iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 32篇
近 24 小時: 32篇
近 7 天: 129篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 20:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 129 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

微軟終於承認欠AppGet一個謝字，但未提道歉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周AppGet<a href="https://www.ithome.com.tw/news/137957" target="_blank">指控微軟抄襲</a>智財而開發出Windows Package Manager，昨日（6/1）微軟終於回應，表示他們欠AppGet一個道謝，不過，並未為抄襲行為道歉。</p> <p>AppGet公司創辦人Keivan Beigi上周點名，微軟Windows App Model工程產品經理Andrew Clinick去年7月起多次找上他，透過「交換意見」及面試等方式汲取了Beigi對套件管理員（package manager）軟體及AppGet的知識，最後不但沒有僱用他，甚至抄襲了AppGet技術開發出WinGet/Windows Package Manager，僅在部落格文章中草草帶過AppGet，致使Beigi宣佈終止開發AppGet。</p> <p>遭到點名的Clinick<a href="https://devblogs.microsoft.com/commandline/winget-install-learning/" target="_blank">周末（5/30）回應</a>，他們欠AppGet一個道謝。他說Windows Package Manger的宗旨，是提供產品讓社群及客戶都能做出貢獻並獲得認可，這也是微軟將WinGet開源於GitHub的原因；但他們卻有負這個目標，尤其是對Beigi和AppGet，而這是他們最不願意發生的。</p> <p>Clinick也明列出數個AppGet「幫助WinGet變得更好」的貢獻，包括安裝時無需使用script、在GitHub中提供豐富的宣告定義、支援所有型態的Windows應用程式（如不再摒棄win32軟體）、以及在儲存庫中無縫升級應用程式。</p> <p>這位微軟產品經理說要藉此機會，對Beigi對AppGet完整的思維，以及和微軟合作表達感謝，並且會將WinGet的程式碼開源在GitHub上，以便未來能和Beigi及其他人合作，以提供更好的WinGet儲存庫清單服務。</p> <p>在上周的控訴後，Beigi也<a href="https://medium.com/@keivan/the-day-appget-died-e9a5c96c8b22" target="_blank">補充說明</a>，AppGet已經開源，本來就可以使用，他也不後悔將之開源，但是市場上其他套件軟體如Homebrew、Chocolatey、Scoop、ninite等，都是在開源碼程式上各自發展實作，而WinGet是和AppGet幾乎一模一樣。</p> <p>Beigi表示他介意的不是微軟抄襲，這反而證明他的想法是對的，他氣的是微軟完全沒有表達一點感謝。他說，微軟多年前就該開發好用的Windows Package Manger了，不應該搞出一個這麼差的Windows Store。</p> </div></div></div>
2020/6/2 12:55作者林妍溱https://www.ithome.com.tw/news/137997
臺灣戶政資料傳出外洩疑雲，行政院資安處揭露更多細節，強調與戶政單位無關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國資安公司Cyble在5月29日<a href="https://www.ithome.com.tw/news/137961">揭露</a>，他們在暗網裡發現一個外洩資料庫，駭客宣稱內容是全臺灣的戶藉資料，總共包含超過2千萬筆民眾個資，資料庫的來源是內政部戶政司，而引起各界關注。對此，30日行政院資通安全處（以下簡稱資安處）處長簡宏偉接受訪問時，<a href="https://www.ithome.com.tw/news/137955">表示</a>該資料庫其實不是戶政資料，是多個個資資料庫整併而成。資安處也先後於30日與31日兩天，發出新聞稿來澄清此事，其中，在<a href="https://www.ey.gov.tw/Page/9277F759E41CCD91/d02327f7-ae58-40d1-9cd3-793854cf7882">31日的新聞稿</a>裡，資安處揭露他們調查的結果，強調該筆資料從政府單位流出的傳聞，並非屬實，表示駭客是為了吸引買家，才宣稱是臺灣的戶政資料。</p> <p>根據資安處的說法，這些資料曾於2017年出現過，而當時他們就與戶政單位確認不是戶政資料，而在5月29日的事件裡，他們認為原因僅是駭客為吸引買家購買，而宣稱是去年由戶政單位所取得的臺灣民眾個資。資安處也從資料的時間、欄位，以及內容等3個層面，來說明該資料庫的個資內容相當老舊，而且是由多個來源拼湊而成。</p> <p>資安處透露，這個資料庫分2種版本在暗網流傳，資料筆數與檔案容量皆相同，差別在於其中一種由61個檔案組成，另一種則是只有1個檔案。</p> <p>而就資料收集的時間來看，他們研判大部分是2004年以前收集，而2005年到2016年為止，僅有新增零星的個資，分別是2005年8筆、2006年4筆、2007年7筆、2008年11筆、2009年3筆、2010年5筆、2011年2筆，以及2016年1筆。</p> <p>而在資料欄位和內容上，資安處也看到有許多不一致的地方。在格式的部分，每筆資料有29個欄位，但他們發現該資料庫使用的分隔符號不同，資安處也依此判斷，這些資料不是來自同樣的源頭。</p> <p>對於內容的部分，資安處指出，資料有許多是重覆的，而且沒有隨著時間更新內容。他們發現有4種現象，也呼應前述的資料老舊和來源不一。首先是個資裡的地址，幾乎都是臺灣六都改制直轄市（2010年）前的資料。</p> <p>再者，姓名欄位出現的內容，不只有中文姓名或英文姓名，還有公司行號名稱；而證號欄位的部分，有的是身分證號碼，也有護照號碼和其他證照的號碼，格式都不同。其中，有些個資還出現了額外內容，像是薪資範圍或是行業類別，另有約6百萬筆的資料，標記個資所有者是市話的用戶。</p> </div></div></div>
2020/6/1 16:46作者周峻佑https://www.ithome.com.tw/news/137980
綜所稅申報一個月，TW FidO行動身分識別使用人數已破萬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>報稅旺季來臨，今年5月，在綜合所得稅網路申報的網站系統上，提供了更多元的身分驗證選項，新支援了去年內政部新推的Taiwan FidO臺灣行動身分識別，讓民眾在登入政府網站服務時，可以透過手機的生物辨識來驗證身分，免輸入密碼，截至5月底，已有超過1萬民眾使用這樣的方式，登入報稅系統。</p> <p>今年個人綜合所得稅申報受疫情影響，首次將報稅期限延長一個月（至6月30日），至今時間過了一半，首次登場的行動身分識別的應用，也成關注焦點。</p> <p>基本上，今年民眾報稅時，在財政部電子申報繳稅服務網上，共可使用5種方式來驗證國民身分，包括健保卡+註冊密碼、自然人憑證、電子憑證、戶口名簿戶號+查詢碼，以及今年新增的行動身分識別。對此，我們詢問政府目前使用的狀況，財政部北區國稅局稅務資訊科系統三股股長吳慧如表示，至5月31日下午5點為止，已有12,339人使用臺灣行動身分識別來登入查繳稅服務。</p> <p>目前，國人申報所得稅可使用臺灣行動身分識別的場景有哪些？吳慧如說明，目前共有3處，不僅是綜合所得稅網路申報系統，以及稅額試算線上登錄回復，還有在超商Kiosk要補印稅額試算繳納單，都可使用Taiwan FidO來驗證身分。</p> <p>綜合來看，由於今年是行動身分識別實施首年，因此許多人還不夠了解。以過去而言，自然人憑證在2003年5月份申請是9,365人，初期國人接受程度還低，到了2020年，根據內政部憑證管理中心的統計，至5月30日止，自然人憑證累積發卡數已達738萬8,233張。</p> <p>在政府的系統使用行動身分識別，與其他身分認證有何差異？簡單來說，政府過去已經開放多種管道，可以進行線上查詢並繳稅，不過像是健保卡、自然人憑證的方式，都需搭配讀卡機才能使用，行動身分識別則是要利用每人隨身都有的手機裝置來簡化認證，讓民眾在使用政府網路服務時，不用準備讀卡機或IC晶片卡，也不用輸入，只要透過平常解鎖手機的生物辨識方式，就能驗證身分。</p> <p>然而，目前這項機制的挑戰在於，雖然首次使用需下載T-FidO的行動APP，以及到臺灣行動身分識別Taiwan FidO網站註冊，流程其實都很簡單，但過程仍需綁定自然人憑證（首次使用時需準備自然人憑證與讀卡機）。不過，只要綁定後，對於民眾而言，之後登入政府網站將能變得更容易。</p> <p>其實，不只是每年一度的所得稅申報，還有多種地方稅查繳也能適用。事實上，去年11月起即開放繳納地價稅，可使用T-FidO臺灣行動身分識別來驗證國民身分，現在還有牌照稅與房屋稅也同樣提供，隨著可用的政府服務越來越廣，這對於日後國內民眾申辦各項政府網路業務，將會更便利。</p> <h2><strong>臺灣財政機關與銀行開始提供FIDO身分識別</strong></h2> <p>為何這樣的身分識別，能提供安全與簡便的認證？這背後的關鍵，就是由內政部資訊中心提供的Taiwan FidO臺灣行動身分識別，這項服務採用FIDO（Fast Identity Online）聯盟建立的國際認證標準，建立FIDO認證伺服器供政府機關來應用，不只是讓民眾登入政府網站的方式可以更多元，更希望透過行動裝置的普及性，來簡化登入方式，擺脫對於讀卡機的依賴，以及省去輸入密碼或戶號與驗證碼等麻煩。</p> <p>基本上，FIDO是新世代的網路身分識別標準，驗證身分在裝置端進行，搭配非對稱公鑰私鑰架構，來與線上身分識別相結合，而裝置端的安全，也利用了生物辨識技術與硬體安全模組。因此，可讓使用者在登入網站服務時，免輸入密碼。而使用者裝置端以手機最為普及，因此，近年臺灣的政府組織與金融機構，正積極利用這樣的技術，來提供身分驗證。</p> <p>舉例來說，除了內政部打造的Taiwan FidO臺灣行動身分識別服務，提供T-FidO App，金融業也有應用案例，例如中國信託的行動銀行「Home Bank」App，在今年5月26日國泰世華也宣布，該公司旗下包括「國泰世華行動銀行」App、「KOKO by Cathay United Bank」App，都將強化帳戶安全性，採用FIDO身分驗證標準的技術。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-01_175706.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-01_175542.jpg" style="width: 600px;" /></p> <blockquote><p>今年國人申報所得稅，將可使用新增的行動身分識別方式來查繳稅，具體而言，像是綜合所得稅網路申報系統，以及稅額試算線上登錄回復，都可利用行動身分識別來驗證身分，特別的是，今年超商也能報稅，使用者在至四大超商中的Kiosk自助服務機（如：ibon、FamiPort、Life-ET、OK‧go），要補印稅額試算繳納單，除了可用自然人憑證或已註冊健保卡，同樣能利用行動身分識別來驗證身分。</p> </blockquote> <h1 class="rtecenter"><span style="color:#0099ff;"><strong>綜合所得稅結算申報不同憑證統計</strong></span></h1> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%96%E8%A1%A8%EF%BC%892020%E5%B9%B4%E8%A1%8C%E5%8B%95%E8%BA%AB%E5%88%86%E8%AD%98%E5%88%A5%E4%BD%BF%E7%94%A8%E7%8F%BE%E6%B3%81.jpg" style="width: 600px;" /></p> <blockquote><p>根據綜所稅結算申報統計資料，至5月31日下午5點為止，民眾最多使用的方式是健保卡＋密碼，目前已有103萬件，自然人憑證居次，74.9萬件，而使用戶號的也有53萬，至於金融憑證只剩5.8萬件，而新推出的TW Fido行動身分認證則有1.2萬件。</p> <p>由於今年綜所稅申報受疫情影響，期限將延長至6月底，估計還有上百萬件數將申報。而以去年5月的申報狀況來看，民眾最多使用的方式是健保卡＋密碼，以及自然人憑證，兩種分別有155萬件與143萬件，而使用戶號的也有93萬件，使用金融憑證則是12萬件。</p> </blockquote> </div></div></div>
2020/6/1 15:11作者羅正漢https://www.ithome.com.tw/news/137974
AWS Amplify現提供iOS和Android原生函式庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS釋出整合平臺原生開發體驗，將雲端功能加入到行動裝置應用程式的<a href="https://aws.amazon.com/tw/blogs/aws/new-aws-amplify-libraries-for-android-and-ios/">Amplify iOS和Amplify Android函式庫</a>。在開發行動應用程式的時候，開發人員需要為專案開發一組雲端支援功能，提供身份驗證或是應用程式內分析等功能，應用程式可能需要呼叫REST或GraphQL API，並且需要支援離線和資料同步功能，AWS現在釋出的行動裝置Amplify函式庫，將能簡化這個開發過程。</p> <p>AWS Amplify是用於行動和網頁應用程式開發的框架，提供可擴充的應用程式開發工具和服務，讓開發人員在行動和網頁應用程式中添加雲端功能。Amplify由三個元件組成，分別是用來添加雲端功能的開源函式庫以及UI元件，以及用來管理雲端後端的命令列工具鏈，還有可以部署和託管全堆疊無伺服器網頁應用程式的Amplify控制臺。</p> <p>過去開發者要分別使用Amplify命令列工具來創建和管理後端，並使用AWS Mobile SDK以存取後端，AWS Mobile SDK是AWS服務API的低階打包程式，在使用時開發者仍需要了解API細節，撰寫像是物件序列化以及錯誤處理等程式碼。</p> <p>而最新釋出的Amplify iOS和Amplify Android函式庫則簡化了這個過程，其提供身份驗證、資料儲存、機器學習等原生函式庫，提供宣告式介面，讓開發者能用程式開發方法抽象應用最佳實踐，而且分別整合在iOS的XCode以及Android的Gradle等原生IDE工具鏈。</p> <p>AWS免費提供Amplify開發工具，但開發者需要為後端服務使用付費，Amplify iOS與Amplify Android程式碼，已經分別在GitHub上的CocoaPods和Maven Central程式碼儲存庫中開源。</p> </div></div></div>
2020/6/1 17:10作者李建興https://www.ithome.com.tw/news/137981
開發者社群Stack Overflow年度調查：Rust第五年蟬聯最愛程式語言排行榜冠軍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開發者社群Stack Overflow公布了今年2月，針對全球接近6.5萬名開發人員所進行的<a href="https://stackoverflow.blog/2020/05/27/2020-stack-overflow-developer-survey-results/" target="_blank">調查報告</a>，顯示Rust已是連續第五年獲得最愛程式語言排行榜上的冠軍，而在微軟的推動下，去年與Python不相上下的Typescript，在今年清楚地站上排行榜的亞軍。</p> <p>Stack Overflow所調查的是開發人員對程式語言的喜愛程度，而非程式語言的熱門程度。若根據TIOBE在今年5月的統計，目前最熱門（最多人使用）的前五大程式語言依序是C、Java、Python、C++與C#，而Rust僅排在第二十一名，Typescript則是在第四十四名。而Stack Overflow詢問的則是「你有興趣繼續以你現在用的程式語言進行開發嗎？」有86.1%的Rust開發人員的答案是肯定的，67.1%的Typescript開發人員的答案是肯定的，以及66.7%的Python開發人員的答案是肯定的，以此來展現開發人員對所使用程式語言的熱愛程度。</p> <p>Stack Overflow在今年2月曾刊出<a href="https://stackoverflow.blog/2020/01/20/what-is-rust-and-why-is-it-so-popular/" target="_blank">一篇文章</a>，細數Rust之所以受到愛戴的原因，指出它基本上解決了其它程式語言的痛點，而且缺點相對較少。至於由微軟開發的開源程式語言Typescript，則是微軟全力擁抱開源社群的證據之一，還可直接轉譯成JavaScript。Stack Overflow認為，隨著前端網頁與Node.JS程式碼庫愈來愈龐大與複雜，Typescript的靜態類型讓開發人員對自己的程式碼正確性更有信心。</p> <p>而在開發人員的薪資調查上，若不計算工程經理的9.2萬美元年薪，網站可靠性工程師與DevOps專家的薪水最高，前者的平均年薪為8萬美元，後者則是6.8萬美元。不過資料工程師的年薪也有6.5萬美元，資料科學家或機器學習專家為5.8萬美元，嵌入式應用開發人員為5.7萬美元，桌面或企業應用的開發人員年薪為5.6萬美元。平均年薪最低的是學術研究人員，為4.1萬美元，第二低的則是行動開發人員，年薪是4.3萬美元。</p> <p>今年也是Stack Overflow首次詢問開發人員超時工作的頻率，有10.9%很幸運地從未加過班，一年只加一兩天班的也有15%，每季可能要加班一兩天為21.9%，每個月都要加一兩天班的有26.7%，每周都要加一兩天班的則有25.5%。</p> </div></div></div>
2020/6/1 15:40作者陳曉莉https://www.ithome.com.tw/news/137978
臺灣公開2支超前部署防疫App，將提供原始碼供外國政府防疫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>即便武漢肺炎疫情趨緩，臺灣針對武漢肺炎的防疫，仍然不忘超前部署！行政院副院長也是防疫後勤部隊指揮官陳其邁先前受訪時曾表示，即便臺灣疫情趨緩，但國外疫情仍嚴峻，臺灣也以「爆發大規模社區感染傳播的情境」，進行各種科技防疫的超前部署。</p> <p>臺灣中央流行疫情指揮中心資訊組組長也是行政院資安處處長簡宏偉，在今（6月1日）日記者會中正式對外公開，臺灣有2個超前部署App已經完成，包括：社交距離App以及健康回報App，相關App都已經完成，也將會提供原始碼給外國政府防疫之用。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>科技防疫從入境檢疫到防疫追蹤，提升檢疫量能及效率</strong></span></span></p> <p>簡宏偉表示，臺灣科技防疫從電子化的入境檢疫系統開始，讓民眾可以在入境之前，就直接電子化填寫相關的健康聲明書開始，大幅縮短民眾入境到居家關懷的時間，從最早必須花費19個小時，到後來只需要4.5小時；而民眾對於電子檢疫系統使用率，更從原先74％到後來高達90％的使用率；此外，也針對Line的使用者開發疫止神通系統（Line聊天機器人），主要目的在於輔助民政、衛政關懷隔離人員，可自動回傳隔離填寫之健康訊息，也有將近四成（38.3％）使用疫止神通聊天機器人作為主動回報健康訊息的管道。</p> <p>簡宏偉也指出，至於防疫追蹤系統，最主要的目的就是讓民政和衛政可以對居家檢疫和居家隔離民眾，更有效率的落實居家關懷，像是里長、里幹事針對居家檢疫民眾打的關懷電話，或是衛生局（所）人員針對居家隔離民眾的症狀關懷等；而防疫追蹤系統也開發電子圍籬系統，提供警政（轄區員警），可以針對不遵守居家檢疫和居家隔離規範、擅離居所而發佈告警簡訊的民眾，可以即時追蹤相關的行蹤，避免造成進一步的社區感染和傳播。</p> <p><strong style="color: rgb(0, 0, 255); font-size: 18px;">超前部署</strong><span style="color:#0000FF;"><span style="font-size:18px;"><strong>，提供社交距離和健康回報App給國外使用</strong></span></span></p> <p>臺灣武漢肺炎疫情逐漸趨緩，預計在6月7日大規模解封的同時，陳其邁便在三月初，與臺灣人工智慧實驗室（AILabs）創辦人杜奕瑾商討，如何在實際生活中落實室內1.5公尺、室外1公尺的社交距離，而有了超前部署「社交距離App」的概念，並於四月份對外公開社交距離App測試版的開發進度。</p> <p>簡宏偉則在今日記者會中正式對外公開，因應疫情而超前部署的社交距離App，該APP不僅已經完成建置，也會開放程式碼供全球政府使用。AILabs創辦人杜奕瑾表示，因為社交距離App會提供外國政府作為防疫之用，不僅技術原理上，採用不登入、不註冊、不上傳，只會在個人手機中，記錄藍牙可以偵測到1.5公尺、停留超過1分鐘以上使用者手機所產生的雜湊帳號（Hashed ID），更符合包括歐盟對於個資要求的GDPR法規遵循規範。</p> <p>簡宏偉同步對外公開的另外一款超前部署防疫App則是健康回報App，這是一套結合臉部辨識、語音辨識和自動填表功能的App，更重要的是，這更是一套跨所有入境檢疫系統、防疫追蹤系統、採用GPS定位的電子圍籬3.0系統，一直到AI健康回報，甚至完成居家檢疫隔離後的7天自主健康管理的所有流程，「都可以只要安裝一個App，就貫穿所有防疫追蹤到居家關懷的所有流程。」他說。</p> <p><span style="color: rgb(0, 0, 255);">針對社交距離App以及健康回報App，我們在科技防疫在臺灣的封面故事中有進一步的報導，詳情請看：</span></p> <p><span style="color:#0000FF;">＠社交距離App超前部署</span><span style="color:#0000FF;">報導：【科技抗疫實例：行政院｜AILabs】4月完成臺版社交距離App，疫情趨緩未上線改支援國外防疫 </span><a href="https://www.ithome.com.tw/news/137941">https://www.ithome.com.tw/news/137941</a></p> <p><span style="color:#0000FF;">＠健康回報App超前部署報導：【科技抗疫實例：疾管署｜AILabs】電子圍籬系統有助落實居家檢疫，新版系統以App貫穿所有流程</span> <a href="https://www.ithome.com.tw/news/137939">https://www.ithome.com.tw/news/137939</a></p> <p> </p> <p> </p> <p> </p> </div></div></div>
2020/6/1 15:46作者黃彥棻https://www.ithome.com.tw/news/137975
Android Studio最新4.0釋出，加入Motion動畫編輯器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布了最新的<a href="https://android-developers.googleblog.com/2020/05/android-studio-4.html">Android Studio 4.0</a>，這個版本在設計、開發和建置功能都有更新，像是新的Motion編輯器，可讓開發者在應用程式中簡單地添加動畫，而建置分析器（Build Analyzer）則可以協助開發者找出建置速度低落的原因，同時Google也大修CPU分析器（CPU Profiler）介面，讓工作流程更加直覺。</p> <p>Google擴充MotionLayout API功能，讓開發人員能夠管理應用程式的複雜動作以及小元件動畫，而Android Studio 4.0的Motion編輯器，則簡化了API的使用，可以創建、編輯和預覽MotionLayout動畫，開發者不再需要操作複雜的XML檔案，Motion編輯器將會自動生成該文件，並支援編輯轉場、關鍵影格和檢視圖屬性等功能。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-FmrHv0q7C88/Xs3QkVIAzXI/AAAAAAAAO8U/qqLwOvs_hToXskNE48pXeMomSl9uQtGWgCLcBGAsYHQ/s1600/image7.gif" style="width: 580px;" /></p> <p>當開發者要讓應用程式支援多種螢幕尺寸以及解析度時，便需要驗證其UI在每種螢幕上的顯示結果，而布局驗證功能則可以同時顯示各種螢幕上的應用程式呈現結果，讓開發者能夠檢查應用程式在各種設備的顯示狀況。</p> <p>Android Studio 4.0提供了更加直覺的CPU分析功能，現在CPU記錄和主要分析器時間軸分離，並且獨立分組，開發者可以上下移動群組，或是對群組中單個項目進行自定義，執行緒活動會顯示包括方法、函式和事件等所有的活動，開發者可以使用鍵盤W、A、S和D鍵操作瀏覽，而且Google也重新設計了系統追蹤UI，事件會以特別的顏色顯示使其更容易區分，並排序執行緒，將較為忙碌的執行緒排在前面。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(18).png" style="width: 580px;" /></p> <p>由於Android開發人員會使用各種Gradle擴充套件，以及自定義建置邏輯配置特別的建置系統，但是老舊以及錯誤配置任務可能會使得建置時間過於耗時，而建置分析器能夠重點顯示整個建置時間裡，最重要的擴充套件以及任務，並提供緩解迴歸（Regression）的建議步驟。</p> <p>之前的Android Gradle擴充，透過脫糖（Desugaring）程序，在各種API等級支援不同的Java 8語言功能，而在Android Studio 4.0中，由於脫糖引擎的升級，無論應用程式使用的最低SDK版本為何，現在都可全面支援Java語言API，也就是說，現在於各個版本都可以使用標準Java 8語言API。</p> <p>另外，現在使用Android Gradle擴充套件4.0.0以上版本，開發者可以指定動態功能模組，相依於另一個功能模組，這種功能定義關係，可以確保應用程式解鎖需要的所有功能，像是應用程式的錄影功能，可以相依於相機功能，當開發者想要使用錄影功能，則應用程式會自動下載相機模組。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image3(9).png" style="width: 580px;" /></p> </div></div></div>
2020/6/1 16:05作者李建興https://www.ithome.com.tw/news/137977
蘋果Sign In with Apple爆可被劫持帳號的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員<a href="https://bhavukjain.com/blog/2020/05/30/zeroday-signin-with-apple/" target="_blank">揭露</a>蘋果iOS的隱私登入技術Sign in with Apple有零時差攻擊漏洞，可能導致用戶帳號被劫持。蘋果已經在接獲通報後完成修補。</p> <p>Sign in with Apple是蘋果去年在iOS 13及iPad OS加入的隱私登入技術。<a href="https://www.ithome.com.tw/news/131076" target="_blank">它使用</a>類似OAuth 2.0的身份驗證技術，用戶可使用蘋果產生的隨機電子郵件信箱來登入網站或App帳戶，而無需使用真實的Apple Email ID。</p> <p>運作原理來看，蘋果伺服器會在使用者終端認證後，發出一則包含Email ID的JWT （Jason Web Token）當作私鑰給終端裝置，而在使用者登入第三方應用程式或網站時，結合終端裝置的JWT及蘋果伺服器傳來的公鑰，以完成驗證登入。</p> <p>研究人員Bhavuk Jain發現，他可以利用任何Email ID，促使蘋果伺服器發送JWT，其中的簽章還可以成功通過蘋果公鑰的驗證，這表示攻擊者可連結任何email ID，進而刼持用戶的網站或應用程式帳號。因此即使用戶隱藏自己的email ID也無法保障不被駭。</p> <p>由於去年秋天開始，蘋果規定所有支援第三方登入工具的App，都必須整合Sign in with Apple，因此研究人員指出，新發現的漏洞影響相當重大。所有高知名的App，包括Dropbox、Spotify、Airbnb、Giphy等都受到影響。</p> <p>Jain 四月發現漏洞後通報蘋果，蘋果已完成修補，同時透過抓漏獎勵方案發出10萬美元獎金給了這名開發人員。蘋果對<a href="https://thehackernews.com/2020/05/sign-in-with-apple-hacking.html" target="_blank">The Hacker News</a>說，沒有發現有任何駭入該漏洞的證據。</p> <p>Sign in with Apple可能還有其他安全隱憂，例如蘋果去年九月完成標準化的OpenID Connect大部份實作，但是獨缺實作PKCE （Proof Key for Code Exchange by OAuth Public Clients），OpenID基金會<a href="https://Appleinsider.com/articles/19/10/02/sign-in-with-Apple-better-but-not-perfect-says-openid-foundation-head" target="_blank">認為</a>，這可能使Sign in with Apple遭到程式碼注入或重放（replay）攻擊。</p> </div></div></div>
2020/6/1 13:50作者林妍溱https://www.ithome.com.tw/news/137972
最新Valak惡意程式可竊取Exchange伺服器憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國資安業者Cybereason近日揭露了一個去年底才出現的惡意程式Valak，<a href="https://www.cybereason.com/blog/valak-more-than-meets-the-eye" target="_blank">指出</a>它最初只被歸類為惡意程式下載器（malware loader），但短短的半年內，它就釋出了超過30個不同的版本，同時演變成一個至少具備6個模組的複雜惡意程式，其中一個惡意模組可用來竊取微軟的Exchange伺服器憑證。</p> <p>根據研究人員的分析，Valak主要被用來執行目標式攻擊，對象包括個人，以及美國與德國的大型企業。</p> <p>最常被Valak用來作為感染媒介的是Word文件，駭客在郵件中夾帶了含有惡意巨集的Word文件，成功進駐使用者系統之後，就能與駭客所設立的C&C伺服器建立連結，以下載其它的惡意模組，目前至少觀察到6種不同的惡意模組，分別可用來探測系統資訊、確認目標對象的所在地、蒐集受害系統的執行程序、執行網路偵測、捕獲受害電腦的螢幕截圖，以及竊取Exchange的憑證以入侵企業的電子郵件系統。</p> <p>分析顯示，此一名為Exchgrabber的惡意模組主要用來汲取Exchange伺服器的資料，包括網域的密碼與憑證，取得這些機密資料將允許駭客進入企業內部電子郵件服務的網域，藉由其它模組則能得知網域管理員的身分，進而執行大規模的間諜行動，也彰顯了駭客的頭號目標就是大型企業。</p> <p>除了發展出複雜的惡意模組以外，Valak也棄用了容易被偵測到的PowerShell，而採用諸如ADS等進階的躲避技術。</p> <p>研究人員認為，Valak日益增長的能力使得它可獨立使用，不必再搭配其它的惡意程式，即便如此，Valak作者似乎正與其它惡意程式作者合作，以打造出更加危險的惡意程式，應加以警惕。</p> </div></div></div>
2020/6/1 14:40作者陳曉莉https://www.ithome.com.tw/news/137971
美國發生大規模反種族暴力抗議行動，Google宣布Android 11 beta版延後釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周五(5/29)<a href="https://twitter.com/AndroidDev/status/1266589514937466880" target="_blank">宣布</a>原訂本周舉行的Android 11 Beta上市活動延後，可能和蔓延多個城市的抗議有關。</p> <p>Google三月間因為武漢肺炎疫情及加州官方禁足令，而<a href="https://www.ithome.com.tw/news/136478" target="_blank">取消</a>I/O 2020實體展會，改舉行線上活動，名為Android 11 Beta Launch，預定本周三（6/3）上線，由Android高層發表開幕演說，公布Android 11最新功能、開發工具及隱私強化，還有多項線上Q&A活動，此外也會同步釋出Android 11 Beta版。</p> <p>Google周末（5/30）宣布，雖然很急於向大家介紹Android 11，但現在的時機並不適合慶祝，6月3日的線上活動和Beta版釋出將會延期。</p> <p>Google沒有說明活動為何延後，不過媒體推測應該和上周全美延燒的抗議非裔美人死亡事件有關。明尼蘇達州明尼亞波利市非裔美人George Floyd被警方執法過當致死，引發的民眾抗議演變成警民衝突，擴大到紐約、洛杉磯、舊金山等多個城市，多州派出國民兵進駐，CNN<a href="https://edition.cnn.com/us/live-news/george-floyd-protests-05-31-20/h_faf6a71e06b13309403ff7cfbf1ded2d" target="_blank">報導</a>，已有40多個城市宣布宵禁。</p> <p>9o5Google<a href="https://9to5google.com/2020/05/29/android-11-beta-delay/" target="_blank">報導</a>，Google三個Beta版的釋出時程已較原訂時程晚了一個月，分別在六、七、八三個月釋出。但Google也預期秋天釋出Android 11正式版的時程不受影響。周末Google並未說會延到何時，只說很快會再提供更多Android 11的訊息。</p> </div></div></div>
2020/6/1 13:30作者林妍溱https://www.ithome.com.tw/news/137968
蘋果Sign with Apple爆可被劫持帳號的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員<a href="https://bhavukjain.com/blog/2020/05/30/zeroday-signin-with-Apple/" target="_blank">揭露</a>蘋果iOS的隱私登入技術Sign with Apple有零時差攻擊漏洞，可能導致用戶帳號被劫持。蘋果已經在接獲通報後完成修補。</p> <p>Sign with Apple是蘋果去年在iOS 13及iPad OS加入的隱私登入技術。<a href="https://www.ithome.com.tw/news/131076" target="_blank">它使用</a>類似OAuth 2.0的身份驗證技術，用戶可使用蘋果產生的隨機電子郵件信箱來登入網站或App帳戶，而無需使用真實的Apple Email ID。</p> <p>運作原理來看，蘋果伺服器會在使用者終端認證後，發出一則包含Email ID的JWT （Jason Web Token）當作私鑰給終端裝置，而在使用者登入第三方應用程式或網站時，結合終端裝置的JWT及蘋果伺服器傳來的公鑰，以完成驗證登入。</p> <p>研究人員Bhavuk Jain發現，他可以利用任何Email ID，促使蘋果伺服器發送JWT，其中的簽章還可以成功通過蘋果公鑰的驗證，這表示攻擊者可連結任何email ID，進而刼持用戶的網站或應用程式帳號。因此即使用戶隱藏自己的email ID也無法保障不被駭。</p> <p>由於去年秋天開始，蘋果規定所有支援第三方登入工具的App，都必須整合Sign with Apple，因此研究人員指出，新發現的漏洞影響相當重大。所有高知名的App，包括Dropbox、Spotify、Airbnb、Giphy等都受到影響。</p> <p>Jain 四月發現漏洞後通報蘋果，蘋果已完成修補，同時透過抓漏獎勵方案發出10萬美元獎金給了這名開發人員。蘋果對<a href="https://thehackernews.com/2020/05/sign-in-with-Apple-hacking.html" target="_blank">The Hacker News</a>說，沒有發現有任何駭入該漏洞的證據。</p> <p>Sign with Apple可能還有其他安全隱憂，例如蘋果去年九月完成標準化的OpenID Connect大部份實作，但是獨缺實作PKCE （Proof Key for Code Exchange by OAuth Public Clients），OpenID基金會<a href="https://Appleinsider.com/articles/19/10/02/sign-in-with-Apple-better-but-not-perfect-says-openid-foundation-head" target="_blank">認為</a>，這可能使Sign with Apple遭到程式碼注入或重放（replay）攻擊。</p> </div></div></div>
2020/6/1 13:50作者林妍溱https://www.ithome.com.tw/news/137970
Chrome 84將開始封鎖遭濫用的網站通知
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://blog.chromium.org/2020/05/protecting-chrome-users-from-abusive.html" target="_blank">宣布</a>，自2020年7月14日釋出的Chrome 84開始，就會對濫用的網站通知開鍘，自動封鎖那些遭到濫用的網站通知，以保護Chrome用戶。</p> <p>Google網頁平臺產品經理PJ McLachlan表示，網頁通知可協助使用者收到廣大應用程式的重要更新，包括傳訊、行事曆、電子郵件客戶端、叫車、社交媒體與送貨服務等；可惜的是，瀏覽器的通知也能被用來誤導使用者，例如釣出使用者的個人資訊或是推廣惡意程式，它們可分為兩大類別，分別是權限請求問題及通知問題。</p> <p>當中，誤導型的通知權限請求目的是在誤導、誘騙或強迫使用者授予通知權限的瀏覽器請求，例如要求使用者必須允許通知才能存取網站內容，或是出現在誤導性提示之後的請求。至於通知問題，則涵蓋了偽造，網路詐騙與惡意軟體，例如把通知偽裝成即時通訊訊息、警告或系統對話視窗，並在使用者點擊時導向廣告或目的網頁，或者是在通知中試圖竊取個人資訊，以及在通知中宣傳或連往惡意軟體及垃圾軟體等。</p> <p>其實Google在今年2月釋出的Chrome 80便新增低擾式通知（quieter notification）設定，讓使用者能夠禁止網站顯示通知，以避免干擾正在進行的瀏覽行為，但該設定的預設值是關閉的，需要使用者手動開啟；然而，從Chrome 84開始，Chrome就會針對濫用的通知或權限請求，直接把它們劃入低擾式通知名單中，同時還會跳出訊息，警告使用者該站可能會企圖欺騙他們。</p> <p>儘管Chrome會主動封鎖這些通知且跳出警告，但依然允許使用者可選擇檢視通知。</p> <p>初期此一政策只會影響新的濫用通知，但Google也計畫未來可能會封鎖那些使用者已經接受的濫用通知。</p> </div></div></div>
2020/6/1 12:40作者陳曉莉https://www.ithome.com.tw/news/137966
微軟裁掉新聞編輯，以AI取代
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theguardian.com/technology/2020/may/30/microsoft-sacks-journalists-to-replace-them-with-robots" target="_blank">西雅圖時報</a>、英國《衛報<a href="https://www.businessinsider.com/microsoft-news-cuts-dozens-of-staffers-in-shift-to-ai-2020-5" target="_blank">The Guardian</a>》、Business Insider等多家媒體報導，微軟近日裁減旗下頻道數十名新聞編輯，未來將以人工智慧（AI）取代。</p> <p>消息人士指出，微軟於上周通知隷屬於數家人力派遣公司的約聘新聞編輯，他們從6月30日為止就不再續約。美國方面有50人受到影響，而英國方面則有約27人。</p> <p>被裁減的主要是微軟SANE (Search、Ads、News、Edge)部門的編輯，他們負責產出MSN.com、Edge及Microsoft News App服務提供給讀者的內容。微軟從1995年成立MSN頻道後就有新聞編輯團隊，2018年還<a href="https://www.ithome.com.tw/news/124011" target="_blank">成立</a>Microsoft News部門，並在全球50多國聘請了800名編輯。</p> <p>在這波裁員中，微軟自有全職編輯仍然保留，但所有約聘人員則全數不再留任。</p> <p>微軟於上周五（5/29）證實此消息，表示和其他公司一樣，微軟也經常評估業務，而可能因此在某些方面增加投資，但有時也會在其他方面重新安排人力。微軟也表示此次做出決定並不是這一陣子疫情的關係。</p> <p>這是微軟全面使用AI取代人類產製新聞的整體計畫之一部份。消息人士指出，導入AI的半自動化作業已經進行幾個月，由AI演算法自數十個出版夥伴網站挑選新聞、初步過濾及處理後交給編輯、還會建議搭配的照片，而由人類編輯選擇頭條新聞，現在微軟決定全部自動化，AI還能改寫標題、配照片、製作簡報圖等。</p> <p>AI技術日新月異，不但能編輯新聞，甚至還能寫出新聞。AI新創公司Open AI去年<a href="https://www.ithome.com.tw/news/128795" target="_blank">公布</a>的AI文字產生器GPT2，可產生幾近真人撰寫的假新聞，但卻也引發未來AI產生假新聞的爭議，使OpenAI決定暫不釋出模型，只公開一小部份模型和範例。</p> </div></div></div>
2020/6/1 13:05作者林妍溱https://www.ithome.com.tw/news/137967
這些科技，加速臺灣撐過疫情
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>終於，臺灣開始要邁向後疫情時代了！中央流行疫情指揮中心指揮官陳時中最近宣布，為了讓民眾順利恢復正常生活，若無新疫情，6月7日開始，要鬆綁民眾生活防疫措施。</p> <p>在這一波全球武漢肺炎疫情肆虐中，我們是全球極少數，率先展開應變，也快速阻擋了潛在的疫情爆發威脅。成功抗疫和緊急應變對策，更是讓臺灣民眾的生活，可以早一步回歸正常。</p> <p>國外疫情仍舊劇烈，不少國家的感染風險降低，最近也放寬了出門限制，如澳洲、日本，但也有國家如巴西疫情仍越演越烈，或像韓國突然又出現了大規模感染的新風險。在疫苗和更有效的治療方法出現之前，武漢肺炎仍舊是國家級的威脅。</p> <p>這也是全球有十多國的政府，紛紛詢問臺灣科技防疫關鍵的緣故，他們想要仿效臺灣的成功經驗，來對抗這一波的挑戰，或未來的疫情威脅。這就是這一期<a href="https://www.ithome.com.tw/article/137951" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">封面故事「科技防疫在臺灣」</span></strong></span></a>的重點，介紹各種臺灣科技防疫的經驗和故事。</p> <p>疫情調查是臺灣防疫成功關鍵之一，而這個需求，正是臺灣這一波抗疫，全力發展科技防疫思維的源頭，行政院副院長陳其邁親自對我們的記者透露。</p> <p>早在去年12月31日，陳其邁就找來相關部會首長，決定要對來自中國包括武漢的班機進行登機檢疫，目的就是要蒐集，對抗這類大規模傳染病時，最需要的TOCC情報中的第一項，旅遊史資訊，其他三項分別是職業史、接觸史和群聚史。</p> <p>官方有了第一手情報，還得通知到第一線面對病人的所有醫護人員才有幫助，這就催生了健保資料與出入境資料勾稽的設計。這是國外高度讚揚，但仿效門檻很高的防疫對策，因為少有國家擁有如臺灣健保制度這般高度數位化的醫療基礎。</p> <p>疫調情報戰只是臺灣科技防疫的其中一步，幾個月來，臺灣接受居家檢疫的民眾超過了13萬8千人，政府單位得連續2周，天天追蹤這些檢疫者的健康情況和居家情況。只要有一名確診者走出家門，就可能會引發一起大規模的群聚感染。每一個檢疫者都不能輕忽。</p> <p>但是，疫情高峰期，同時要居家檢疫人數超過5萬5 千人，就算動員大量警察、里長或醫護，這也是一個龐大的人力負擔。臺灣再度善用科技來分擔，不論是旅客入境健康聲明串接、追蹤告警用的電子圍籬系統，到個人自助式居家關懷Chatbot都發揮了關鍵作用。光是疫止神通這款Line聊天機器人，上線至5月底，就輔助政府追蹤了近3萬名高風險民眾，大大減少了人力負擔。</p> <p>臺灣科技防疫可不只如此，例如衛福部早在2月中就放寬了遠距診療的適用對象，讓居家隔離或檢疫的高風險者，讓醫生透過視訊看診，減少對醫護人員的接觸風險。4千多家提供遠距診療的指定醫院，有些醫院善用現成視訊App，而有些如臺北榮總則早就有一套更兼顧安全和隱私的自建通訊診療系統，過去的數位建置，也在這次派上用場。</p> <p>科技防疫不只是政府、民間企業聯手，在口罩管制銷售時，政府釋出了關鍵的開放資料後，許多臺灣開發社群紛紛貢獻所長，催生出口罩地圖等上百支相關應用，甚至連韓國都來取經。</p> <p>其實，還有些已經完成的超前部署應用，沒有在這一波疫情中上場，例如早在4月就完成的社交距離App，或是運用GPS定位，涵蓋入境到居家檢疫全程作業的電子圍籬系統3.0 App。這些因為臺灣疫情趨緩而沒有啟用的應用，轉而成了對外輸出，支援國外防疫的工具，已有國家機構或國外業者來詢問。</p> <p>後疫情時代的生活，不盡然和過去一樣，人們出門仍習慣帶著口罩，餐廳還是會留下聯絡方式，以供日後疫情調查所需，企業加速了數位轉型腳步，線上電商的生意更加熱絡。科技變得比過去，更加貼緊，甚至深入日常之中。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A7%91%E6%8A%80%E9%98%B2%E7%96%AB">科技防疫</a></div><div class="field-item odd"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div><div class="field-item even"><a href="/tags/covid-19">COVID-19</a></div></div></div>
2020/6/1 09:00作者王宏仁https://www.ithome.com.tw/voice/137935
臺灣科技防疫經驗，全球搶借鏡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣中央流行疫情指揮中心指揮官陳時中在5月26日記者會上正式宣布，如果可以維持八周沒有本土案例，或者是維持零星社區感染案例，預計6月7日起解封，放寬針對既有人流和座位的限制，個人只要：保持肥皂勤洗手、咳嗽掩口鼻；保持社交距離或戴口罩；落實實名（聯）制；以及生病在家休息或就醫即可。這一天的記者會也正式宣布，臺灣已經邁入後防疫時代的新紀元。</p> <p>從2019年底，臺灣就積極整備，全力對抗武漢肺炎，經過政府、企業以及民眾的齊心合作，臺灣成為全世界將近兩百個感染武漢肺炎國家中，少數維持連續6周沒有本土個案的國家。對比全球總計有超過560萬名民眾確診武漢肺炎，超過35萬民眾死亡，臺灣一直持續維持441例的確診案例，死亡人數維持7例，對抗武漢肺炎的防疫實力，在在都讓世界各國刮目相看。</p> <p>防疫就像作戰，前線由中央流行疫情中心指揮官陳時中率領防疫團隊，夙夜匪懈的在第一線把關，死死守住邊境防線，杜絕武漢肺炎的社區傳播；而整個後勤部隊則由行政院副院長陳其邁扮演跨部會協商的角色，任何法令修改以及跨部會、跨體系、跨系統的資料、人力和物力的協調整合，都由陳其邁在幕後運籌帷幄。</p> <p>陳其邁指出，臺灣這一次對抗武漢肺炎可以有不錯的成績，除了全民有共識，共同遵守各項防疫規定外，更重要的是，第一時間從邊境控管到後續的各種口罩實名制、電子圍籬系統等等，透過科技的力量，大幅度降低第一線人員的工作負擔。</p> <p>「科技防疫最開始的構想是來自於想要追查疫情的感染源，」陳其邁說，先成立大數據小組從數據總整關連性切入後，再隨著臺灣和全球疫情的持續變化，在資訊系統上有更多協調和建置的需求，所以便在中央流行疫情指揮中心正式成立資訊組，以行政院資安處長、衛福部資訊處長為主，除衛福部和疾管署外，也納入其他相關的機關，包含內政部（民政司、戶政司）、移民署、健保署、通傳會等進行資料介接、勾稽及拋轉，共同協助防疫作業。</p> <p>而這些科技防疫的臺灣經驗，也讓許多國家紛紛前來臺灣取經。陳其邁說：「目前已經有包括美國、澳洲、印尼、瑞士等十多個國家，已經透過各種管道，尋求臺灣科技防疫的經驗分享。」</p> <p><strong><span style="font-size:28px;">健保資料與入出境資料勾稽，讓旅遊史成醫生問診參考資訊</span></strong></p> <p>在行政院副院長陳其邁辦公室的會議桌，是這次臺灣對抗武漢肺炎疫情以來，非常重要的關鍵場域，因為，有許多重要的跨部會決策，都是由陳其邁在這張會議桌召開相關會議後，才決議執行的。</p> <p>其中，陳其邁回憶指出，這一場對抗武漢肺炎最關鍵的第一仗，其實就是在2019年12月31日，在接獲中國武漢有疑似SARS肺炎病例爆發後，他立即邀集相關部會首長商討因應之道，即便在沒有其他更具體的事證時，因為臺灣過往有對抗SARS的經驗，面對類似疫情不敢有任何輕忽的情況下，在這張會議桌上便直接決議，要針對來自中國包括武漢的班機進行登機檢疫。</p> <p>陳其邁表示，從醫療以及公共衛生的觀點來看，醫療問診中最重要的參考指標包括：T（旅遊史）O（職業史）C（接觸史）C（群聚史），因為武漢肺炎的發源地主要來自武漢，當然也有中國其他省份，加上當時除了總統大選的投票外，還剛好是農曆春節前夕，同時會有大量臺商陸續返鄉過節。</p> <p>他指出，在面對類似SARS的肺炎病症卻所知不多的情況下，旅遊史便成為重要的參考資料。</p> <p>登機檢疫的作為，讓臺灣在第一波武漢肺炎傳染期間，成功檢查到全臺灣第一位感染武漢肺炎的確診臺商，也開啟臺灣對抗武漢肺炎漫漫的抗疫之路。</p> <p>也因為回臺灣的民眾人數太多，加上冬天也是流感橫行肆虐的時刻，SARS有類似感冒的發燒症狀，如何讓第一線基層醫療診所看診的醫生得知，前來看病的民眾到底是單純的感冒引起的發燒症狀，還是因為感染武漢肺炎引起的發燒症狀呢？這對於醫生看診的安全性就很重要。</p> <p>中國在農曆春節期間，陸續針對各個省市進行軟封城或硬封城，為了臺灣讓所有看病的醫生都可以在第一時間確認，就診病患是否來自中國其他省份或武漢，提供看診前更明確的問診資訊，避免就診病患隱匿過往的旅遊資訊。</p> <p>所以，陳其邁表示，行政團隊就在大年初一的時候便開會決定，要將健保資料庫和移民署入出境的資料連線勾稽，讓所有醫療診所只要插入健保卡後，系統就會跳出警告資訊，醫生就會知道就診病患近期是否曾經到過中國武漢或其他中國省份，可以在更有警覺心的前提下，好好照顧病人看診。</p> <p>健保署資訊組人員在大年初一接獲這樣的指令，大年初二從各地返回工作崗位上班，因為醫生能否確認就診病患的旅遊史關係重大，相關健保署資訊組人員即便是加班熬夜，為了要做到使命必達，順利地在大年初三，完成將健保資料和移民署的入出境資料順利勾稽的重責大任。</p> <p><strong><span style="font-size:28px;">從入境電子化到串接防疫追蹤</span></strong></p> <p>適逢春節期間，每天都有超過一萬人從中國各個省份搭機回臺，一進來臺灣就要進行居家檢疫。一般居家檢疫原先是透過衛生局人員協助，但原有衛生局人員根本無法因應如此大規模的居家檢疫人員數量，後來便加入了民政的里長、里幹事系統，以及警政系統。</p> <p>需要居家檢疫的民眾大致可以分成三波，包括是第一波從中國回來的民眾，或者是第二波，從歐美陸續返臺的民眾，甚至是第三波強制所有回臺旅客都要進行居家檢疫。</p> <p>根據統計，臺灣進行居家檢疫人數最高一天有超過五萬多人，目前雖然因為許多國際航班受到管制，入境人數大幅減少，平均進行居家檢疫的民眾為一萬人以下。</p> <p>不管是低於一萬人還是五萬五千多人，這樣的檢疫量能已經大幅超過人力的負擔，陳其邁表示，因為居家檢疫的人數實在太多，所以在大年初四的時候，行政院就決定要打造一套電子化的居家檢疫系統，希望透過系統化的方式，大幅減少不必要的人力，並提高居家檢疫的效率。</p> <p>陳其邁指出，為了打造這一套針對入境民眾的居家檢疫系統，大年初四就在疾管署主持一個跨部會的會議，召集資安處、衛福部、法務部、通傳會（NCC）、中華電信等跟居家檢疫相關的所有部會，一次把所有法令和建置技術釐清楚，開完一天的會議後，解決所有法令和資料調閱的問題，並花七天的時間，完成相關系統上線。</p> <p>入境檢疫系統包括旅客入境健康聲明，以及旅客居家檢疫通知書。這環節先從原先的紙本作業，到後來提供相關的電子化系統。</p> <p>入境者可以在飛機起飛前或落地後，掃描QRCode，線上填寫健康聲明書等資料，事先輸入，不僅降低紙本漏填或錯誤之處，並減少後續人工輸入花費的時間，也加速入境通關程序。</p> <p>接下來進到防疫追蹤系統。陳其邁表示，旅客資料則整合入境者要執行14天居家檢疫或居家隔離的防疫追蹤系統，這個部分最主要是進行居家關懷，透過民政系統的里長、里幹事每天打關懷電話，確保居家檢疫者有乖乖待在家中進行居家檢疫；如果居家檢疫者有接觸到確診者成為居家隔離，便由衛政人員接手；如果居家檢疫者沒有乖乖在家待著外出，就會經由警政人員外出搜尋。</p> <p>行政院資安處處長簡宏偉同時也是這一次中央流行疫情中心資訊組組長表示，居家關懷不只是里長打電話而已，也提供多種面向管道，習慣用Line的可以透過Line的聊天機器人，主動回報健康狀況；沒有智慧手機的，也可以透過雙向簡訊保持互動。他認為，政府把民眾當成客戶，可以提供更多元的選擇服務民眾、滿足民眾需求。</p> <p><span style="font-size:28px;"><strong>分享新一代電子圍籬系統和社交距離App給疫情嚴重國家</strong></span></p> <p>因應大量的居家檢疫民眾，陳其邁說，藉由打造具有追蹤告警功能的電子圍籬系統，透過居家檢疫者的手機定位，居家檢疫者一旦離開檢疫範圍，系統會發送告警簡訊給當事者、民政單位、衛政單位以及轄區警政單位，以確實掌握相關人員的蹤跡。</p> <p>他進一步解釋，這次的電子圍籬系統主要是經由國內的五大電信業者合作，運用國人普遍使用的手機作為媒介，以居家檢疫和居家隔離者的手機電信訊號作為「居家檢疫隔離者」的在家匡列範圍，一旦有違反相關居家檢疫隔離規定，系統會主動發出告警簡訊。</p> <p>隨著國內疫情發展，居家檢疫和隔離者數量逐漸增加時，這套電子圍籬系統可以兼顧隱私的方式，讓第一線執行居家關懷的民政人員（里長、里幹事）以及警政人員，將防疫資源用在刀口上，優先用在「發送預警簡訊」（離開手機匡列範圍者）的居家檢疫和居家隔離者身上。</p> <p>他坦言，剛開始啟用電子圍籬系統時，定位的精準度有極大的落差，但透過滾動式的修正，現在電子圍籬系統的精準度已經高達99.5％。</p> <p>陳其邁指出，透過居家檢疫的制度，讓民眾待在家裡14天，並以電子圍籬系統防範少數不遵守居家檢疫規定的民眾，確保其他更多數民眾的安全。</p> <p>「臺灣從邊境防禦開始，落實14天的居家檢疫制度，可以有效阻絕武漢肺炎的社區傳播，對於武漢肺炎疫情的控管，有很大的實際效果。」他說。</p> <p>國外目前有些國家疫情逐漸趨緩，已經開始陸續解封，但又傳出有些原本開始解封的國家，出現新一波的武漢肺炎確診者，其中不乏原先是武漢肺炎確診者復陽的病例。</p> <p>由於臺灣對於武漢肺炎疫情的管控，有很大一部分來自於各種「超前部署」，陳其邁也說，包括科技防疫，臺灣也都超前部署，以「有一天，臺灣會遇到嚴重社區傳播」的情境，設計了其他可以提高防疫成效的相關系統，主要包括電子圍籬3.0以及社交距離App等。</p> <p>他表示，這些系統目前都已經開發出來，但因為臺灣境內因為疫情控制得宜，沒有其他更大規模的病例爆發，雖然這些已經開發的系統無法在臺灣實測，但目前只要其他國家有需要相關防疫經驗分享，這些新一代的科技防疫系統，也都可以分享給其他有需要的國家。</p> </div></div></div>
2020/6/1 09:00作者黃彥棻https://www.ithome.com.tw/news/137938
【科技抗疫實例：疾管署｜AILabs】電子圍籬系統有助落實居家檢疫，新版系統以App貫穿所有流程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情全球蔓延，從中國武漢開始，在疫情爆發之初，中國政府採取硬封城的高壓手段，所有的民眾都必須乖乖待在家裡隔離。</p> <p>臺灣因為武漢肺炎疫情控管得宜，預計於6月7日進行國內的大規模解封，負責這次武漢肺炎防疫後勤指揮官，同時是行政院副院長陳其邁認為，這次控管臺灣疫情的各項科技防疫措施中，電子圍籬系統是協助控管疫情的重要關鍵。</p> <p>他進一步解釋，要降低武漢肺炎的傳播率，除了良好的邊境管制措施，更重要的是，落實居家檢疫和居家隔離措施才是有效控管疫情蔓延的重要關鍵。</p> <p>陳其邁說，透過電子圍籬系統的追蹤示警功能，更能夠協助臺灣第一線警政單位，可以有效追蹤控管在防疫初期的少數不願意配合居家檢疫或居家隔離的民眾，讓臺灣防疫追蹤的能量可以做到更有效的分配。</p> <p>電子圍籬系統除了是臺灣內部重要的科技防疫措施，陳其邁說，許多海外國家對臺灣的科技防疫措施非常感興趣，最多國家關注的則是電子圍籬系統。</p> <p><span style="font-size:28px;"><strong>電子圍籬系統透過細胞定位法，確認居家檢疫者位置</strong></span></p> <p>剛開始，為了要因應大量返臺民眾必須要做為期14天的居家檢疫，政府要求中華電信協助在大年初二緊急架設一套電子防疫服務平臺，第一階段是鎖定政府提供的2,400支檢疫手機，隨著居家檢疫人數暴增、檢疫手機數量不足，第二階段便納入一般民眾自己的手機號碼，而中華電信也將這套系統改寫成防疫追蹤系統，提供給疾管署使用。</p> <p>陳其邁回憶表示，要做到納入民眾手機號碼作為居家檢疫者的監控史，中間必須克服許多法令和資料、系統整合的問題，所以，他在大年初四於疾管署召開跨部會會議，一天內解決所有法令和資料跨部會交換的問題，七天後，新版的電子圍籬系統正式上線。</p> <p>電子圍籬系統是防疫追蹤系統的一部分，透過五大電信業者手機和基地臺之間的細胞定位方式，確認持有檢疫手機或者是納入居家檢疫者手機號碼使用者有乖乖待在匡列的位置、沒有亂跑。</p> <p>一般手機和基地臺連線的紀錄都會保留在各家電信業者後臺中，相關的連線記錄會透過去識別化方式，做到確保民眾隱私。以往，要調閱相關手機和基地臺連線資訊，必須要有檢警調單位提出相關的法律授權才行，這次，為了防疫所需，基於傳染病防治法和個資法的授權，讓協助執行居家檢疫的民政、警政單位，在執行防疫任務時於法有據。</p> <p><span style="font-size:28px;"><strong>電子圍籬系統2.0發送告警簡訊，目前精準率達99.5％</strong></span></p> <p>電子圍籬系統2.0採用細胞定位法，往往只能定位到大概範圍，精準度沒有手機GPS定位高。不過，陳其邁表示，只要居家檢疫隔離者離開匡列的範圍，電子圍籬系統會自動發送告警簡訊給當事者、里長或里幹事及轄區員警。</p> <p>他坦言，剛開始因為手機和基地臺定位範圍不夠精準，的確會經常發生「誤報」的事情，居家檢疫隔離者可能人還在家中，因為手機連結到不同基地臺，導致系統會判定當事人可能離開原先匡列的範圍，便會發送相關的告警簡訊，啟動民政系統打電話關心、警政系統到府找人的事件。但是，透過系統滾動式的改善和修正，「現在電子圍籬系統的精準度已經達到99.5％，大幅改善以往的誤報率。」陳其邁說道。</p> <p>此外，電子圍籬系統的後臺資訊還可以直接檢視目前居家隔離檢疫人數、離開所在地人數以及手機關機人數等相關資訊，一旦有居家檢疫者離開匡列位置，由系統主動發送當事者的告警簡訊人數資訊，系統也都一目了然。</p> <p>陳其邁表示，臺灣居家檢疫人數隨著第二波歐美返臺人數暴增，加上邊境控管政策後來要求所有海外回臺民眾，都必須要落實居家檢疫14天，因此，居家檢疫人數最高峰，曾經一天高達5.5萬人在接受居家檢疫，高峰過後，臺灣居家檢疫人數都維持一萬人以下。</p> <p>行政院資安處處長同時也是中央流行疫情指揮中心資訊組組長簡宏偉表示，電子圍籬系統的後臺資訊為了兼顧民眾隱私保護，目前只有中央流行疫情指揮中心指揮官陳時中可以看到完整內容，各個縣市只能檢視各縣市相關資料，第一線的民政（里長、里幹事）、衛政（衛生局人員）和警政（轄區員警）都只能看到相關的告警簡訊內容，以及居家檢疫隔離者的姓名、地址與電話，以利落實相關的電話關懷以及到場確認是否有離開匡列居所。簡宏偉也說，目前電子圍籬系統只會保留一天的資訊，而電信業者每10分鐘就會回傳居家檢疫隔離者的手機定位資訊。</p> <p><span style="font-size:28px;"><strong>電子圍籬3.0 App採GPS定位兼遠距問診，可提供外國使用</strong></span></p> <p>陳其邁表示，臺灣因為電信業者有能力分析基地臺和手機連線位置，所以定位略不精準的電子圍籬2.0可以達到預期監控效果，但並非所有國家電信業者都具有類似能力。臺灣之前因應社區大規模傳染情境而超前部署，也委由臺灣人工智慧實驗室（AILabs）協助研發以GPS定位為主的電子圍籬系統3.0。</p> <p>AILabs創辦人杜奕瑾表示，電子圍籬系統3.0 App是一套囊括從境外、自主健康管理、居家檢疫和居家隔離四個階段的系統，透過填寫入境健康聲明書到落實居家檢疫隔離及後續健康回報，都可以透過安裝這個App，完成所有流程。</p> <p>杜奕瑾表示，電子圍籬3.0版採GPS定位，克服2.0版基地臺跳號造成的誤差，加上過往遠距醫療產業合作經驗，提供使用該App民眾，一旦在居家檢疫隔離期間有不舒服狀況，可以遠距看診。</p> <p>簡宏偉表示，AILabs的電子圍籬3.0，串接從入境到居家隔離流程，臺灣因為沒有爆發大規模社區感染，尚未釋出這個超前部署的電子圍籬3.0 App，但其他國家可以選擇導入細胞定位的2.0系統，或GPS定位的3.0系統。但他也說，當初規畫，即便有機會推出電子圍籬3.0，現有的2.0機制還會存在。</p> </div></div></div>
2020/6/1 09:00作者黃彥棻https://www.ithome.com.tw/news/137939
【科技抗疫實例：行政院｜AILabs】4月完成臺版社交距離App，疫情趨緩未上線改支援國外防疫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣邁入後防疫時代，保持社交距離或戴口罩已經成為個人內建衛生防疫習慣。只不過，戴口罩不舒服，怎麼做到保持社交距離，又可以達到一旦有疫情爆發、必須要找到相關接觸者做疫調時，可以快速又同時確保隱私的前提下，找到相關接觸者呢？</p> <p>行政院副院長也是防疫後勤部隊指揮官陳其邁表示，在三月初曾和臺灣人工智慧實驗室（AILabs）創辦人杜奕瑾商討，如何在實際生活中落實室內1.5公司、室外1公尺的社交距離，而有了超前部署「社交距離App」的概念，並於四月份對外公開社交距離App測試版的開發進度。</p> <p>原本外界預期該款App會在五一勞動節連假前推出，「因為臺灣疫情趨緩，加上隱私法規限制，社交距離App屬政府防疫超前部署的工具之一，雖然目前沒有在臺灣推出，可將相關原始碼提供給有需要國家防疫。」陳其邁說道。</p> <p>杜奕瑾則表示，打造社交距離App最原始的初衷就是要降低武漢肺炎的傳染率，透過降低人們之間的密切接觸，卻仍能夠保留足夠的經濟活動空間。目前雖然沒有正式上線，已經有國外軟體業者對此感到興趣。</p> <p>社交距離App主要是透過藍牙近距離傳輸特性，只會偵測到附近1.5公尺的物品，安裝該款App使用者不用任何註冊流程，安裝後，該款App採用去中心化的架構，所有資訊全部都保存在使用者手機中，不需要登入，手機每15分鐘會隨機的自動生成一個不是唯一、不可回溯、無法還原，只會在手機裝置中保留28天的雜湊帳號（Hashed ID）。</p> <p>附近只要有安裝該社交距離App的民眾，只要彼此偵測時間超過1分鐘，就會開始記錄對方的雜湊帳號，同時記錄該雜湊帳號停留的時間和距離，所有互動記錄的資料都不會上傳任何雲端服務。</p> <p>杜奕瑾並未公開這些雜湊帳號是綜合哪些資訊所產生的，但可以確認的是，只要獲得武漢肺炎確診者同意，疾管署會發送確認身分的手機簡訊，確診者可以透過簡訊提供的上傳雜湊帳號連結，將自己過去28天在手機中所保留的雜湊帳號，傳送到疾管署伺服器；其他安裝該App的使用者，可以透過類似該App本身，每4小時會更新一次隨機的雜湊帳號的機制，比對自己手機中的雜湊帳號，是否有跟確診者上傳的雜湊帳號一致。</p> <p>行政院資安處處長簡宏偉則指出，參考國外類似社交距離App的使用經驗，未來臺灣如果有機會釋出，擴展民眾的對該App的安裝下載數量是關鍵，像是澳洲人數2,500多萬，即便有900萬次的安裝量，沒有過半人數的安裝量，對於發揮社交距離App功能，仍嫌不足。</p> </div></div></div>
2020/6/1 09:00作者黃彥棻https://www.ithome.com.tw/news/137941
【科技抗疫實例：工研院】靠AIoT改良紅外線體溫量測準度，不只政府自用還開放技轉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣從農曆年後開始，為防堵疫情在人群中擴大傳染，政府單位、學校、企業、公共場所等具空間封閉性、同時又是人群匯聚的地方，紛紛在入口處設有體溫量測機制，除了一般常見安排人力來量測訪客體溫，部分人流較多之處，也導入紅外線熱影像儀（以下簡稱熱像儀）來自動化體溫量測流程，讓訪客只需行經特定感測範圍，在走路過程中就完成檢測。由此可見，熱像儀因其快速通關、有效降低人力負擔的特性，也被用來作為體溫篩檢一大利器。</p> <p>不過，不少民眾可能也發現，雖然不用排隊量體溫了，但拿著一杯熱咖啡經過熱像儀時，儀器會盡責地「嗶」一聲，來提醒溫度檢測異常，又或者氣溫較低時，熱像儀檢測到的人體溫度也跟著下降，量測結果甚至只剩33、34度，這也讓人不禁懷疑，熱像儀是否能真正發揮發燒通報的功能？</p> <p>事實上，紅外線熱像儀的原理，是透過熱感測器被動接收物體表面發出的紅外線，再於監測畫面中即時轉換為熱像圖，以不同顏色來呈現溫度分佈。而用來量測體溫的熱像儀，為了讓檢測者能快速判讀人體溫度，通常僅在介面中顯示溫度最高的數值，若數值超過設定的通報標準，就會向監測者自動報警。</p> <p>但這個機制，也導致環境中出現多熱源干擾時，容易影響熱像儀對體溫的判定，比如接近室外的場域，可能出現太陽、汽車、貓狗等熱源，就連訪客手中的熱食，都會造成熱像儀誤判。</p> <p>而且，工研院微系統中心副組長陳柏戎也說明，市面上許多熱像儀原先是作為工業用途，部署時會先經過校正，大多也設置在環境因素（如溫、濕度）較可控的地方，來確保量測到的溫度足夠精準，但因應臨時疫情需求用在一般生活場景後，環境條件變得不可控，大氣中各種氣體分子、水蒸氣、粒子等，都會影響紅外線在傳遞過程產生衰減，這也是為什麼氣溫低的時候，儀器感測到的溫度也會下降，需要人為手動調降發燒通報的溫度基準，「但調整後真的準嗎？其實也不一定。」</p> <p>為了解決這個問題，陳柏戎表示，有些業者開始嘗試加入校正技術到熱像儀中，「但是發展還不成熟。」比如說，部分業者運用溫度校正技術，針對人體溫度30～40度來調整熱像儀的靈敏度，或是讓使用者能手動將監測影像分割成幾個部分，再設定以特定範圍所感測的溫度為準，避開其他具有熱源干擾之處。這些加入了校正技術的做法，「部分精準高階的儀器，可以做到誤差在0.5度以內，但是溫度校正沒那麼好的，誤差可能會大到1～2度，對於絕對溫度的判斷沒有把握。」</p> <p><span style="font-size:28px;"><strong>工研院開發體溫量測熱像儀，整合多種校正技術縮小誤差值</strong></span></p> <p>因此，工研院近期開發了一套整合了AI人臉偵測、溫度補償、成色影像校正演算法的熱像儀，不僅能讓多人在走路的同時進行額溫量測，體溫量測數值也更精準，能將誤差控制在0.3度之內。而且，這套設備只有在部署時需要人工校正設定，部署後就能根據每天的環境條件，來自動量測精準的體溫數值。</p> <p>陳柏戎說明，熱像儀整合技術中，AI人臉偵測技術能鎖定人臉來量測額溫，避免其他熱源干擾產生誤判的問題；而溫度補償技術，則是能根據儀器與熱源的距離、環境溫濕度等條件，來自動對儀器量測到的溫度進行補償校正，使數值不會受到紅外線衰減而影響；而成色影像校正演算法，則是能對感測器的每一個像素進行成色顯像的校正，來獲得更準確的溫度數值，「在部署時先進行黑體輻射校正，才能確保每一顆出廠感測器的品質、穩定度是一致的。」</p> <p>也因為這些AI技術的整合，這一整套裝置，除了感測器以及顯示溫度數值的畫面之外，還配備一個運算單元，讓感測器量測到的溫度先經過演算法校正，再顯示精確數值於畫面中。</p> <p>陳柏戎表示，未來搭配彩色鏡頭，還能運用人臉辨識的技術，將體溫結合個人身份資料來長期追蹤，「就像人臉辨識打卡一樣，可以做到類似體溫履歷的應用，我們正在跟國內廠商嘗試不同型態的應用來推廣。」</p> <p>目前，工研院因應國內疫情需求，已經將初步開發的熱像儀樣品雛形，推廣到全臺超過40個學校、政府單位來使用，「但工研院不是生產製造商，沒有能力做大量的生產布建。」因此，工研院也積極與廠商合作商轉，開放軟體介面、程式碼、訓練模型，提供廠商來客製化開發新應用，「比起從國外引進技術，工研院開放底層架構讓廠商使用，這是我們國產技術的優勢。」陳柏戎說。</p> </div></div></div>
2020/6/1 09:00作者翁芊儒https://www.ithome.com.tw/news/137942
【科技抗疫實例：北醫附醫、工研院】4關鍵科技實現高風險照護零接觸，本土先實證再搶攻海外需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年三月中開始，臺灣武漢肺炎疫情也邁入更嚴峻的挑戰，由於國外疫情急轉直下，臺灣每日境外移入的確診案例數多達十幾二十例，各地醫院類負壓隔離病房收容的疑似案例總數也更多了，連帶地，負責醫護人員的壓力和工作量都大大增加。</p> <p>以北醫附醫經驗來說，為了照顧疑似武漢肺炎的病患，一名醫護人員每天至少要進入類負壓隔離病房12～15次，隔離衣不只穿脫費時費工，頻繁使用的損耗也是一筆開銷，醫護人員還需時時刻刻身處高染疫風險的環境中，心理更承受了龐大的壓力。</p> <p>基於這個現狀，北醫附醫與工研院開始思考一個挑戰，能否用科技降低醫護人員與病患的接觸頻率？盤點過手上現有技術，約三月底，雙方展開了一項前所未有的嘗試，要開發一套零接觸式防疫科技平臺，想要做到完全不用接觸的負壓隔離病房照護。</p> <p>為了盡快派上用場，這個平臺只花了1個月就完工，開始投入實際場域驗證，也在五月初正式對外發布這個成果。</p> <p><span style="font-size:28px;"><strong>透過多種感測器與閘道器技術，達成零接觸生理數據量測</strong></span></p> <p>工研院服務系統科技中心副經理楊承益表示，這套平臺利用4項關鍵設備，來遠距監測病患生理數據，分別是即時影像心律偵測用WebCam、紅外線體溫偵測裝置、即時視訊通話設備、離床重力感測器（G-sensor）等，蒐集到的數據也同步透過閘道器（IoT Gateway）拋轉到護理站的臨床資訊系統中，直接顯示在電子白板上提供醫護人員監看。</p> <p>最特別的是，用來偵測即時影像心律的WebCam，只需要640╳480像素以上的一般常見網路視訊鏡頭，就能分辨出人體皮膚微血管顏色的變化，來量測病患心律，關鍵就是工研院自行研發的AI演算法，甚至也能觀測胸口起伏頻率來估算出呼吸次數，「辨識率可達醫療等級儀器的9成。」楊承益說明，相較於穿戴式手環或手錶，這種非接觸式心律偵測技術，能避免病患不配合穿戴的情形，患者也不需自行充電，也不用經過匯出與傳送裝置數據等複雜操作，相較之下，「非接觸式的作法比較方便。」</p> <p>量體溫是另一個需要醫病接觸的時機，不過，要即時量測病患體溫不難，醫療級紅外線體溫偵測技術已經相當成熟。另外，系統也整合視訊通話設備，來取代患者過去所用的呼叫鈴，只需動動手做出指定動作，或說出喚醒詞，就能啟動視訊設備與醫護人員對話。</p> <p>在病床下還有玄機，內建的離床重力感測器能根據病床的震動、重力來判斷病患是否離床，若離床太久就會自動發出警告，醫護人員可以先從視訊鏡頭來尋找病患位置，必要時才進入隔離病房來關心，例如病患只是下床伸展，護士就不用特別進房徒增感染機會。</p> <p>除了病床周邊的感測機制，工研院也協助北醫在病房門上，設置了開關門的偵測裝置，每一次開關門時，都會自動產生一個時間戳記（Time Stamp），不只可用來監測病人是否進出病房，也可用來記錄護理人員給藥、清潔人員消毒時間，「供後續管理工作之用。」</p> <p>而透過這些感測器所蒐集的數據，會先集中到閘道器主機，系統會以臨床數據傳輸的國際標準HL7進行標準化和整合，再拋轉到護理站與臨床資訊系統串接，最後即時顯示於電子白板中。</p> <p>同時，北醫電子白板系統介面也配合修改，專門用來呈現非接觸式系統提供的數據。北醫附醫院長室特助羅友聲解釋，除了搜集數據，如何設計出簡潔的介面，讓醫護人員應用到實際場景，也是這套系統順利落地的一大關鍵。</p> <p><span style="font-size:28px;"><strong>零接觸式平臺改變照護模式，未來更要往長照領域發展</strong></span></p> <p>羅友聲表示，北醫導入這套平臺後，最直接的影響，就是醫護人員與病患接觸次數能降到一日3次。只有用藥時段或發生突發狀況，才需進入病房巡診。而且，由於數據都自動彙整並寫入系統，原有流程上，護理人員得親自進入病房量測數據來抄寫結果，再人工輸入到電腦，現在已全改由系統接手，「在符合既有照護作業流程的同時，新平臺還讓整個流程更簡化。」</p> <p>影響不只如此，對於醫生來說，羅友聲表示，這個平臺還改變了協同作業的文化，比如過去每個科別都各自獨立，協同作業可能較少，因為疫情關係改用視訊開會後，就能直接共享病歷來進行視訊討論，讓科室間的分隔模糊了。</p> <p>同時，北醫也將這些資訊整合到醫院官方App，病患除了能在北醫App中查詢自己的病歷紀錄、即時量測的生理資訊之外，還能直接透過App視訊，直接與醫護人員、家屬進行多方視訊談話，同時，北醫也會保存這些視訊會議，以便未來發生爭議時能夠回溯。「較隱私的資訊不適合用一般的Line通訊軟體來交流，所以，改用App提供服務。」羅友聲表示。</p> <p>不只是在北醫落地，楊承益表示，工研院正開始將這套系統模組化，未來要向國外推廣，例如目前感測器部署時，仍須由工程師手動設定IP、配接電路等，未來改成隨插即用的模組化設備後，「在部署上會更便利、人性化。」</p> <p>同時，也因閘道器一開始就採用了國際醫療資訊標準，未來推廣過程中，能更快速地與其他醫院的系統進行標準化介接，而不用每次得重新設定介接方式，有助於這套平臺複製擴散到其他應用場景。</p> <p>隨著國內疫情趨緩，已經連續多天沒有本土案例或零確診，北醫對這套平臺的依賴程度也降低了，不過，不只高感染風險的病房情境，北醫與工研院也有新計畫，要聯手將這套平臺應用到長照場域來試驗。比如用非接觸式心律偵測裝置，就能在視訊時量測對方的心律與呼吸，或是將整套設備部署到被照護者的家中，來遠端監測健康狀況等。</p> <p>楊承益表示，現階段正在開發跌倒偵測的感應裝置，以及加強隱私防護，透過將影像模糊化處理，確保在應用影像資料來分析時，能避免隱私洩露問題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0601-%E5%8C%97%E9%86%AB.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;"><span style="font-size:18px;">零接觸式防疫科技平臺</span></span></strong></p> <p><span style="color:#696969;"><span style="font-size:18px;"><strong>北醫零接觸式防疫科技平臺整合了多種感測技術，遠距蒐集病患生理數據。例如用WebCam即時影像辨識病患的呼吸和心律，以及紅外線體溫偵測裝置免接觸地量測體溫，還搭配病床內建重力感測器來判斷患者是否離床，甚至門上有感測器可記錄患者進出時間。這些量測到的數據，都會透過閘道器整合後拋轉到臨床資訊系統中，供護理站醫護人員監控。</strong>圖片來源／北醫附醫</span></span></p> <p class="rtecenter"><span style="color:#696969;"><span style="font-size:18px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1(75).jpg" style="width: 300px;" /></span></span></p> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>即時影像心律偵測WebCam</strong></span></span></p> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>用普通網路視訊鏡頭，利用影像辨識AI技術，從皮膚微血管顏色變化，即時推測患者的心律與呼吸。</strong></span></span><span style="color: rgb(105, 105, 105); font-size: 18px;">圖片來源／北醫附醫</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2(49).jpg" style="width: 300px;" /></p> <p><strong><span style="font-size:18px;"><span style="color:#696969;">紅外線體溫偵測</span></span></strong></p> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>改用紅外線設備瞄準病患臉部，不用接觸就能即時量測患者的體溫。</strong>圖片來源／北醫附醫</span></span></p> <p class="rtecenter"><span style="font-size:18px;"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/3(35).jpg" style="width: 300px;" /></span></span></p> <p><strong><span style="font-size:18px;"><span style="color:#696969;">呼叫用視訊設備</span></span></strong></p> <p><strong><span style="font-size:18px;"><span style="color:#696969;">用指定動作或喚醒詞，就可啟動視訊設備與醫護人員對話，來取代呼叫鈴的功能。</span></span></strong><span style="color: rgb(105, 105, 105); font-size: 18px;">圖片來源／北醫附醫</span></p> <p class="rtecenter"><span style="color: rgb(105, 105, 105); font-size: 18px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/4(16).jpg" style="width: 300px;" /></span></p> <p><span style="font-size:18px;"><strong><span style="color:#696969;">開關門偵測裝置</span></strong></span></p> <p><span style="font-size:18px;"><strong><span style="color:#696969;">每次開關門時自動產生時間戳記（Time Stamp），來記錄病人進出病房時間。</span></strong></span><span style="color: rgb(105, 105, 105); font-size: 18px;">圖片來源／北醫附醫</span></p> <p class="rtecenter"><span style="color: rgb(105, 105, 105); font-size: 18px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/5(15).jpg" style="width: 300px;" /></span></p> <p><strong><span style="color:#696969;"><span style="font-size:18px;">IoT閘道器</span></span></strong></p> <p><span style="color:#696969;"><span style="font-size:18px;"><strong>所有蒐集的數據先集中到閘道器，以臨床數據傳輸的國際標準HL7標準化，再拋轉到護理站的臨床資訊系統中。</strong>圖片來源／北醫附醫</span></span></p> <p class="rtecenter"><span style="color:#696969;"><span style="font-size:18px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/6(7).jpg" style="width: 300px;" /></span></span></p> <p><span style="color:#696969;"><span style="font-size:18px;"><strong>護理站儀表板</strong></span></span></p> <p><span style="color:#696969;"><span style="font-size:18px;"><strong>醫護人員從護理站的電子白板，來遠距監控患者即時生理數據。</strong>圖片來源／北醫附醫</span></span></p> </div></div></div>
2020/6/1 09:00作者翁芊儒https://www.ithome.com.tw/news/137943
科技防疫在臺灣
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/975-feng_mian_p1-open-960x420_gong_zuo_qu_yu_1.jpg?itok=tizZztIZ" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情5月底依舊肆虐全球，但臺灣已逐漸走出疫情回復日常，臺灣抗疫成果亮眼，不只揚名國際，更有十多國政府紛紛探詢，就是想要借鏡臺灣科技防疫的成功關鍵</p> </div></div></div>
2020/6/1 09:00未署名https://www.ithome.com.tw/article/137951
AI趨勢周報第133期：35億張照片訓練而成！臉書亮相通用商品辨識AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0522～0528)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">臉書市集 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 商品辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電腦視覺 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>臉書亮相通用商品辨識AI，家具、快時尚和跑車各種屬性都難不倒</strong></span></p> <p>臉書日前揭露一款通用商品辨識AI系統GrokNet，可用來分割、偵測和分類商品，藉此來了解商品該擺在什麼地方，並提供購物建議。這套系統，已用於臉書市集和最新推出的<a href="https://about.fb.com/news/2020/05/introducing-facebook-shops/">電商服務Facebook Shops</a>，該服務可讓企業免費設置一個線上商店，並讓消費者在臉書和Instagram上消費。</p> <p>進一步來說，GrokNet用96個Nvidia Tesla 100 GPU和7個資料集（共35億張照片、1萬7千個標籤）訓練而成，這些資料來自上百萬名使用者貼出和買賣的商品照片，橫跨數十種商品種類，像是SUV休旅車、細跟高跟鞋和床邊桌等等。</p> <p>商用版的GrokNet擁有83個損失函數，可預測給定圖片的上萬種屬性，像是類別、可能出現的搜索查詢等。雖然GrokNet只用了256 bits來表示每個產品，但可產生內嵌資訊，就像指紋一樣，可用於不同任務如商品辨識、視覺搜索、以圖搜圖，以及排名和個人化推薦等。</p> <p>臉書表示，GrokNet可辨識數十億張照片中的產品，不管這些產品是一模一樣、相似，還是一張照片中有多種商品存在，都難不倒它；而且GrokNet的準確度，比起臉書市集上一代的演算法，要好上2倍。臉書希望用GrokNet來改善買賣體驗，讓使用者更容易找到想要的產品。<a href="https://ai.facebook.com/research/publications/groknet-unified-computer-vision-model-trunk-and-embeddings-for-commerce">（詳全文）</a></p> <p><img alt="" src="https://about.fb.com/wp-content/uploads/2020/05/CommerceManager_colored.jpeg?fit=890%2C501" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 個資保護 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 差分隱私 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>鎖定個資保護需求，微軟推出AI差分隱私工具包</strong></span></p> <p>微軟在今年度開發者大會上，發布一款與哈佛社科研究院共同打造的差分隱私工具包WhiteNoise，使用者可在微軟Azure機器學習服務中使用，也能從<a href="https://github.com/opendifferentialprivacy">GitHub上下載程式碼</a>。</p> <p>微軟解釋，差分隱私透過兩步驟來保護資料，首先是在少部分個別資料點中增添統計雜訊，來保護個人隱私，再來是計算每個查詢中揭露的資訊量，只要超過總量允許範圍，就會自動停止查詢。</p> <p>WhiteNoise平臺中包含各種元件，供開發者自由組合使用。其中，WhiteNoise Core裡有個開源函式庫，提供差分隱私演算法和機制，此外也提供快速安全的原生Runtime。另一方面，WhiteNoise Core也提供API來定義分析，以及一個驗證器來評估這些分析、建立資料集的總隱私損失。<a href="https://cloudblogs.microsoft.com/opensource/2020/05/19/new-differential-privacy-platform-microsoft-harvard-opendp/">（詳全文）</a></p> <p><img alt="" src="https://cloudblogs.microsoft.com/uploads/prod/sites/37/2020/05/WhiteNoise-platform-diagram_image-1-1024x431.webp" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 賽靈思 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 抗輻射FPGA </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 即時推論 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>賽靈思抗輻射20奈米FPGA問世，在太空進行即時AI推論不是問題</strong></span></p> <p>賽靈思日前推出最新20奈米FPGA：XQRKU060，號稱是業界首款航太20奈米產品。它具備抗輻射性、超高傳輸量和頻寬等效能，可在太空中進行即時機器學習推論，也具有無限在軌（On-orbit）可重組能力，讓數位訊號處理效能提升 10 倍以上。這個特點，可讓衛星即時更新，也能在飛行中即時處理複雜的演算法。</p> <p>這款FPGA支援了常見的深度學習框架如TensorFlow、PyTorch，此外，它具可擴展精度和大型內建記憶體，能有效執行計算，針對深度學習優化的INT8峰值，還能達到每秒 5.7 兆次運算，是上一代65奈米產品的 25 倍。<a href="https://www.xilinx.com/news/press/2020/xilinx-lifts-off-with-launch-of-industry-s-first-20nm-space-grade-fpga-for-satellite-and-space-applications.html">（詳全文）</a></p> <p><img alt="" src="https://mms.businesswire.com/media/20200519005215/en/792410/4/RT_20nm_Release.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 影像處理</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI晶片 </span></strong></span></p> <p><span style="font-size:22px;"><strong>中研院聯手玉山金控，成立AI研發中心攻FinTech</strong></span></p> <p>中研院日前聯手玉山金控，宣布在中研院生技園區成立AI研發中心，要在未來兩年內，加強研究交流、資訊產業價值、培訓資訊人才等三大領域。這項計畫鎖定文本分析、異常偵測和自然語言生成，參與計畫的核心人員包括中研院資創中心副研究員王釧茹、合聘助研究員蔡銘峰，以及資訊所副研究員古倫維。其中，王釧茹擅長財務工程和資料分析，蔡銘峰和古倫維負責自然語言處理、資訊檢索和情感分析。雙方計畫將這些技術，用來發展金融科技。<a href="https://www.esunfhc.com/zh-tw/news-center/news-center/news?previewItemID={3F9ADBDF-8B08-4709-8292-33D788AD97C4}&filter={99812C02-BA70-4D57-8203-AF374D8DB2E5}&range=&previewType=news">（詳全文）</a></p> <p><img alt="" src="https://www.esunfhc.com/-/media/esunbank/images/home/about/news/20200521.jpg?h=4101&la=en&w=6152" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> OpenAI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 超級電腦 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟聯手OpenAI打造超級電腦，要加速通用AI發展 </strong></span></p> <p>微軟在開發者大會Build 2020上宣布聯手OpenAI，要在Azure建立超級電腦。這款超級電腦由28.5萬CPU核心、1萬顆GPU，每臺GPU伺服器還有每秒400 gigabits的網路連線，規格等同世界五百大超級電腦的第5名。</p> <p>架構在Azure的超級電腦，還享有其他現代雲端的好處，像是部署快速、高可續性及可使用Azure多種服務。雙方打造超級電腦的目的，是要開發通用人工智慧（AGI），要透過微軟提供硬體技術，來輔助OpenAI訓練大型AI模型，並在Azure上訓練、執行AI模型，特別是發展能進行多工任務的大規模AI。<a href="https://blogs.microsoft.com/ai/openai-azure-supercomputer/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="594px" width="1056px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="594px" src="https://www.youtube.com/embed/oFJlx5Kn68o" width="1056px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Cloud 解釋性 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 問責 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟推三大工具，要打造更公平、安全的AI應用</strong></span></p> <p>為了提高AI解決方案的透明度，微軟和Aether委員會共同研發許多工具，整合在Azure上提供問責機器學習服務（Responsible ML）。其問責功能聚焦於三大部分：理解模型、保護個人與資料，以及控制端到端機器學習程序。</p> <p>第一部分是InterpretML工具包，企業可用於模型可解釋性，進一步理解模型行為，並向終端用戶和業務相關人士，解釋機器學習所產生的結果。再來是Fairlearn工具，以專門的演算法來評估模型公平性，提供視覺化功能。最後是差分隱私工具包WhiteNoise，可用來防止個人資料被辨識。<a href="https://azure.microsoft.com/zh-tw/blog/build-ai-you-can-trust-with-responsible-ml/">（詳全文）</a></p> <p><img alt="" src="https://azurecomcdn.azureedge.net/mediahandler/acomblog/media/Default/blog/3a4710a1-d3bb-42ba-bb8f-8603ebab4033.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">時間序列 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> TimescaleDB </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多節點 </span></strong></span></p> <p><span style="font-size:22px;"><strong>上百萬下載次數的時間序列資料庫TimescaleDB，釋出多節點1.7版本</strong></span></p> <p>擁有數千萬下載次數，連西門子、富士通和Comcast都在用的開源時間序列資料庫TimescaleDB，近日開源最新1.7多節點版本，內含資料保存（Data Retention）政策、降採樣和資料重新排序政策等企業功能。</p> <p>TimescaleDB是一個新興資料庫，可部署到各式平臺，像是Kubernetes、Docker，也能直接使用官方提供，在AWS、Azure和GCP上提供的全託管企業級服務。這次免費開放的重要功能，是可以透過跨多節點的平行化操作，以及增加聚合磁碟的IOPS，來擴展讀寫能力，且能利用聚合下推（Push-Down Aggregation）來更快查詢。另外，TimescaleDB的橫向擴展能力，可以為線上的系統直接增加新的資料節點，而資料備份則可提供完善的容錯和負載平衡能力。<a href="https://blog.timescale.com/blog/multi-node-petabyte-scale-time-series-database-postgresql-free-tsdb/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Nvidia </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料視覺化工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端市集 </span></strong></span></p> <p><span style="font-size:22px;"><strong>可用GPU加速叢集！Nvidia資料視覺化工具登上Google雲端市集</strong></span></p> <p>Google雲端市集近日上架Nvidia的資料視覺化工具IndeX，可讓研究人員即時視覺化操作超大量的資料集。IndeX可提供準確且高品質的資料視覺化、資料表達和註釋功能，而且支援高擴展性，對GPU架構最佳化，因此可跨多個GPU進行運算。</p> <p>IndeX上架到Google雲端後，可用GPU加速叢集，還能強化嵌入幾何和多值體積資料的運算。Nvidia指出，IndeX還可透過Web API部署成為渲染伺服器，讓客戶端應用程式也可以整合使用大規模資料集。<a href="https://news.developer.nvidia.com/nvidia-index-now-available-on-google-cloud/">（詳全文）</a></p> <p>圖片來源／臉書、微軟、賽靈思、玉山金控</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 開發團隊現可利用GitHub Action自動更新IntelliCode完成功能</strong></p> <p><strong>2. Google釋出最新評估文字生成強健性的自動化指標BLEURT </strong></p> <p><strong>3. OpenAI發表1750億個參數的超大自然語言模型GPT-3 </strong></p> <p><strong>4. 百度開源Paddle Quantum量槳工具包，來推進AI量子研究</strong></p> <p>資料來源：iThome整理，2020年5月</p> <div id="gtx-trans" style="position: absolute; left: 5px; top: 109.203px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2020/5/30 21:58作者王若樸https://www.ithome.com.tw/news/137959
一周大事：蔡英文：資安成為新政府重點核心戰略產業。金管會預告8月前完成6大金融方案執行計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>回首過去、展望未來，蔡英文：資安產業成為520後的核心戰略產業</strong></span></p> <p>在520就職演說中，總統蔡英文特別提到要在「5+2產業創新」基礎上，打造六大核心戰略產業，首先便是要強化資訊及數位相關產業發展，利用半導體和資通訊產業優勢，搶占全球供應鏈核心位置；第二則是要發展結合5G、數位轉型，以及國家安全的資安產業，打造可以保護自己、也能被世界信賴的資安系統及產業鏈。</p> <p>蔡英文提到，接下來行政院將進行組織再造，不僅會重新盤整並調整相關部會，提升政府治理能力，更會成立專責的數位發展部會，藉此落實核心戰略產業中的資訊數位產業以及資安產業的發展。</p> <p>相較於4年前揭櫫的產業政策發展方向，蔡英文今年明確將資訊科技及資安產業列為重點核心戰略產業，也符合前總統府國安會諮詢委員李德財制定國家資安政策方針時，直接高舉「資安即國安」的戰略意義。<a href="https://www.ithome.com.tw/news/137735" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>金管會新主委黃天牧揭6大金融方案</strong></span></p> <p>近期金管會新主委黃天牧率領新任副主委許永欽及各局處長，舉行上任後首次記者會，更進一步揭露了先前四大金融目標下更具體的施政方向，預計3個月完成具體方案，如將規畫金融科技發展路徑圖、推動整體性的金融資安行動方案等。</p> <p>黃天牧先前在交接儀式上，揭露的未來四大目標是強化金融韌性、推動創新金融、發展永續金融、落實普惠金融，在這次記者會揭露的6大興利方案包括：公司治理3.0永續發展藍圖、綠色金融行動方案2.0、金融科技發展路徑圖、金融資安行動方案、信託業務2.0、保險業新一代清償能力制度等。</p> <p>黃天牧承諾，3個月內，也就是今年8月底前，將提出長期的制度和規畫，並分1到3年來執行，同時進行滾動式檢討。</p> <p>在金融科技發展路徑圖的規畫，剛到任不到一周的黃天牧計畫，要傾聽科技業者對金融科技發展的意見，尤其，他強調，上任至今未與業者進行溝通，首次對外界溝通的對象將優先聚焦科技業者，時間預計排定在6月。<a href="https://www.ithome.com.tw/news/137863" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>國軍網路戰聯隊軍士官遭調查局偵辦，攻防演練與竊取將領個資成謎</strong></span></p> <p>近日，有臺灣媒體報導國軍的網路戰聯隊因執行漢光演習模擬紅軍攻擊任務，但卻被依內亂外患罪送辦的消息，目前調查局與高檢署仍在偵辦中。到底實際情況如何？成為外界議論焦點。<a href="https://www.ithome.com.tw/news/137883" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>指揮中心發布實聯制指引，管制商家防疫個資用途，要求疫調專用、專人保管還要28天刪除</strong></span></p> <p>臺灣武漢肺炎疫情趨緩，中央流行疫情指揮中心在表示，各地政府可以視疫情狀況，逐步解禁室內外集會人數限制，只要能確保參與者保持社交距離、落實個人衛生防護，同時建立起集會活動實名制等條件，就不再受室內100人、室外500人的限制。不過，為了保障個資不被濫用，指揮中心今天進一步發布「武漢肺炎實聯制措施指引」，要求各營業場所、集會活動為了防疫所蒐集的民眾個資，不可用於疫調之外的其他目的，蒐集過程也必須指定專人辦理並善盡保護責任，最多存放28天就要刪除銷毀。<a href="https://www.ithome.com.tw/news/137896" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果與Google釋出武漢肺炎接觸追蹤程式API</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%8E%A5%E8%A7%B8%E8%BF%BD%E8%B9%A4API.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>近期蘋果、Google正式釋出接觸者曝險通知Exposure Notification API，也提供白皮書及參考實作，供政府及衛生主管機關開發接觸追蹤應用。</p> <p>接觸追蹤感染技術之後會直接內建到iPhone和Android中，讓全球數十億個裝置都能支援。蘋果目前已透過iOS 13.5正式版釋出該API。<a href="https://www.ithome.com.tw/news/137742" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>拉脫維亞利用谷歌和蘋果釋出的API，發布接觸追蹤App</strong></span></p> <p>武漢肺炎疫情趨緩，各國政府開始解除封鎖令，允許商業及社交活動，但是這也將增加人際接觸感染的風險，因此拉脫維亞政府在解除緊急狀態前，釋出名為Apturi COVID（Stop COVID）App展開公眾測試。</p> <p>雖然拉脫維亞的App僅適用於該國約200萬民眾，不過理論上可以和其他使用Google、蘋果技術開發的App相容，以便App跨境互通。<a href="https://www.ithome.com.tw/news/137839" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>大規模採用蘋果和Google所打造的暴露通知API，瑞士準備釋出疫情追蹤程式</strong></span></p> <p>瑞士的洛桑聯邦理工學院（EPFL）在5/25宣布，與蘇黎士聯邦理工學、瑞士軍事、多所醫院及行政部門，已經開始測試基於暴露通知API（Exposure Notification API）的疫情追蹤程式SwissCovid，並打算在今年6月中開放公眾使用，可望成為全球首個大規模採用該API的國家。<a href="https://www.ithome.com.tw/news/137877" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>GitLab13.0新增叢集機制提高儲存可靠性</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20Gitaly_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_GitLab.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_GitLab</span></p> <p>GitLab釋出最新13.0版本，推出Gitaly叢集功能，以確保Git的高可用性，Gitaly叢集可讓企業創建多個暖備份，以應付突如其來的故障。GitLab透過移除故障節點、偵測故障和自動切換到備份上，以提供Git儲存的高可用性，因此當系統單獨的元件故障，並不會影響終端使用者的體驗。<a href="https://www.ithome.com.tw/news/137835" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Microsoft Teams出新功能，增加產業別範本</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Teams%20template_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟公布Teams多項新功能，讓Power家族產品進一步和Teams連結。名為Power Virtual Agents的聊天機器人簡易開發平臺，加入到Teams應用程式商店，提供開發範本，加速用戶端開發作業。微軟也簡化聊天機器人部署到Teams的過程。設計給一般用戶開發的Power Apps加入「Add to Teams」按鍵，可一鍵發布到Teams App商店。<a href="https://www.ithome.com.tw/news/137752" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟公開預覽線上協作框架Fluid Framework</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Fluid%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>去年微軟在Build大會首度揭露的Fluid Framework，正式進入全面公開預覽階段，讓使用者一窺這個被評為比Google Docs更強大的線上協作平臺。</p> <p>Fluid Framework的主要概念為消除應用程式之間的藩籬，讓協作更加地靈活並根據需求進行調整；其運作的方式則是把表格、圖表或工作清單都視作元件，這些元件在不同的程式中，都可互相連結與共享，不管在何處都可編輯這些元件，而不一定要叫出原先建立這些元件的程式。<a href="https://www.ithome.com.tw/news/137730" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Win10專用，微軟發表全新命令列App安裝工具</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_App%E5%AE%89%E8%A3%9D%E5%B7%A5%E5%85%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>當用戶重灌或新灌Windows後，往往必須到不同網站上，分別下載想要的App或工具。照理說，Windows Store應該成為用戶下載App的資源網站，但是早期因為微軟主推UWP（Universal Windows Platform），因此許多未轉成UWP的Win32應用程式和工具，皆未收錄在Windows Store上。隨後使用者漸漸揚棄Windows Store App而改用第三方package manager，如Chocolatey、Ninite、OneGet等來協助App安裝。現在微軟決定自己也來推package manger工具。<a href="https://www.ithome.com.tw/news/137805" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>未經家長同意將孫子照片PO網，祖母行為違反GDPR</strong></span></p> <p>一名位於荷蘭的母親日前控告孩子的祖母，要求祖母刪除她上傳到臉書與Pinterest上的孫子照片，荷蘭法院公布判決結果，認為祖母的行為違反了歐盟的《通用資料保護規則》（GDPR），必須刪除照片，否則就得罰款。<a href="https://www.ithome.com.tw/news/137804" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>勒索軟體攻擊新手法，加裝VM以躲避防毒偵測</strong></span></p> <p>安全廠商發現名為Ragnar Locker的勒索軟體，會在Windows XP VM環境下執行Oracle VirtualBox，以便在防毒軟體偵測不到的「安全環境」中，執行其勒索軟體。<a href="https://www.ithome.com.tw/news/137845" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google 7月重啟部分辦公室，管制室內人數上限</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web_%E5%9C%962_%E9%87%8D%E5%95%9F%E8%BE%A6%E5%85%AC%E5%AE%A4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>從7月6日起更多城市的Google辦公大樓將重新開放，Google將以有限度、輪流方式開放員工進公司，例如每幾個星期有1天回來，以維持大樓人數密集率10%的水準。為了維持社交距離和衛生指引，Google也會大幅變更辦公室的空間配置。<a href="https://www.ithome.com.tw/news/137870" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>祖克柏計畫讓半數臉書員工都能遠距工作</strong></span></p> <p>臉書執行長祖克柏（Mark Zuckerberg）表示，在未來的5到10年間，可讓50%員工在遠端工作。根據臉書統計，那些在家工作的員工中，有超過一半表示他們的生產力跟在公司一樣，有40%對全面執行遠距工作有興趣。<a href="https://www.ithome.com.tw/news/137796" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>查詢遞迴漏洞影響多數DNS服務</strong></span></p> <p>駭客鎖定網域名稱系統（DNS）的漏洞，來發動攻擊，可能會導致網路癱瘓。最近有多個以色列大學的資安研究人員聯手，揭露名為NXNSAttack的攻擊手法，這是一種存在於DNS的名稱伺服器（NS）型態漏洞，可讓駭客用來發動分散式阻斷服務（DDoS）攻擊。<a href="https://www.ithome.com.tw/news/137777" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>史上最大資料外洩事件來源被捕</strong></span></p> <p>去年1月17日，成立Have I Been Pwned網站的資安專家Troy Hunt，在部落格揭露一起資料外洩事件，宣稱規模是史上最大，並命名為Collection #1，當中涉及逾7.7億個電子郵件信箱帳號。但是，究竟是誰收集了這些資料？在今年5月19日答案揭曉，烏克蘭國家安全局（SBU）於伊凡-法蘭科夫，宣布逮捕名為Sanix（又稱Sanixer）的駭客，並指出他就是罪魁禍首。<a href="https://www.ithome.com.tw/news/137811" target="_blank">更多內容</a></p> </div></div></div>
2020/5/31 09:00未署名https://www.ithome.com.tw/news/137944
微軟Windows Package Manger爆抄襲對手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟上周在Build 2020大會上<a href="https://www.ithome.com.tw/news/137805" target="_blank">宣布</a>Windows Package Manager引起矚目，不過一家小型開發商昨（28）日<a href="https://medium.com/@keivan/the-day-Appget-died-e9a5c96c8b22" target="_blank">聲稱</a>這是微軟以欺騙手法取得產品智財的結果。</p> <p>做出這項指控的是開發Windows 版package manager軟體AppGet的Keivan Beigi。他指出，去年7月微軟Windows App Model工程產品經理Andrew Clinick寫信聯絡他，到溫哥華討論Windows平臺上package manager的事宜。他很高興工作閒暇的專案被微軟賞識，於是欣然赴約。</p> <p>Beigi和Clinick及另一名微軟工程師的會面中，談了現行package manager軟體的問題，以及其AppGet的未來計畫等。Clinick一個月後又陸續寫信邀請來微軟面試，談談如何以Windows及Azure/Microsoft 365實作package manager以協助App傳布，並提出「acqui-hire」的建議，他帶著AppGet加入微軟，並由微軟決定是否要將AppGet改名為Microsoft AppGet。2019年12月Beigi終於到微軟總部完成面試，並和Clinick討論如何將AppGet的程序和架構搬移，以應付微軟的規模所需。</p> <p>此後微軟方面音訊全無，直到5月中Clinick通知無法聘用他，還告知微軟自己開發了Windows Package Manager及其WinGet工具隔天要發表。他看了發表結果後才知，自己的AppGet被微軟抄襲了。</p> <p>Beigi聲稱WinGet的核心技術、用語、宣告格式和架構、甚至套件管理庫的資料匣結構都是來自AppGet，但微軟卻僅只在其公開宣布上草草帶過AppGet及其他package manager產品，如Chocolatey、OneGet、Npackd等。</p> <p>在做出指控時Beigi也宣布不再開發AppGet，用戶端和後端服務都會立即進入維護模式，並會在2020年8月1日永遠關閉。</p> <p>他說自己並沒有對市值1.4兆美金的公司終於推出了好用的package manager而生氣，因為微軟多年前就該這麼做了，而不應該搞出這麼差的Windows Store。許多好用的Win32軟體在Windows Store都找不到，迫使用戶改用第三方package manager工具。</p> <p>Beigi的指控文引起很大迴響。微軟對The Verge<a href="https://www.theverge.com/2020/5/28/21272964/microsoft-winget-windows-package-manager-Appget-copied" target="_blank">表示</a>，對這名候選者發生的事感到抱歉，微軟內部也已就此事啟動調查中。</p> </div></div></div>
2020/5/30 09:15作者林妍溱https://www.ithome.com.tw/news/137957
樹莓派4最新8 GB版本售價75美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在樹莓派4（Raspberry Pi 4）上市將近一年之後，官方現在推出了<a href="https://www.raspberrypi.org/blog/8gb-raspberry-pi-4-on-sale-now-at-75/">版本更新，提供8 GB的記憶體版本</a>，而2 GB版本則從原本的45美元降低至35美元，另外，作業系統也更名成為Raspberry Pi OS。官方提到，由於武漢肺炎（COVID-19）的疫情，使得電感元件供貨中斷，讓這項更新晚了3個月。</p> <p>官方在當初釋出樹莓派4的1 GB、2 GB和4 GB版本時，就曾考慮8 GB版本的可能性，但由於硬體限制而無法實現，而現在由於晶片廠商美光技術改進，樹莓派4搭載可以支援最高16 GB記憶體的BCM2711晶片，因此官方才能夠提供樹莓派4的8 GB版本，預定售價75美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/RAM-CHIP-768x576.jpg" style="width: 580px;" /></p> <p>8 GB版本能夠良好的支援進階工作負載，像是要進行編譯或是運作繁重的伺服器工作，又或是想一次開啟更多瀏覽器分頁籤等都沒問題。而由於新的記憶體封裝，需要稍高的電流峰值，因此官方調整了電路板的電源元件，將原本USB 2.0插槽旁的開關模式電源移除，並在USB-C電源連接器旁加了新的開關。</p> <p>目前樹莓派預設作業系統映像檔使用32位元 LPAE核心以及32位元用戶級（Userland），這樣的配置讓多個程序可以共用8 GB記憶體，但限制是單個程序不能超過3 GB，官方認為，這樣的限制並不算嚴格，因為以Chromium來說，每個頁籤就是一個程序，而且使用32位元用戶級的好處，是樹莓派從2011年以來的產品到最新的8 GB樹莓派4，都可以使用相同的映像檔。</p> <p>不過，還是想要用64位元作業系統的用戶，可以先選用Ubuntu和Gentoo，而官方正在開發自家的64位元作業系統，以Debian arm64 埠口為基礎，現在也已經發布了Beta映像檔，這個版本與32位元映像檔使用同一組應用程式以及桌面環境，並且官方決定將32位元和64位元映像檔，都更名為Raspberry Pi OS。</p> </div></div></div>
2020/5/30 21:20作者李建興https://www.ithome.com.tw/news/137952
Docker和微軟合作要簡化容器應用程式開發與部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.docker.com/press-release/Docker-Extends-Collab-Microsoft-Azure-Developer-Productivity">Docker和微軟擴展戰略合作關係</a>，Docker Desktop、Azure和Visual Studio系列產品將會緊密整合在一起，讓開發人員可以快速啟動Node.js、Python以及.NET Core/C#等特定語言的專案，並簡化本機到雲端的容器部署。</p> <p><a href="https://azure.microsoft.com/zh-tw/blog/microsoft-and-docker-collaborate-on-new-ways-to-deploy-containers-on-azure/">微軟提到</a>，容器化是一個能提高開發敏捷度的方法，讓用戶使用程式碼定義各階段需要的基礎設施、相依項目以及配置，以更一致且可重複的方式建構應用程式，而應用程式也可以在Runtime更快速地啟動和停止。</p> <p>不過，即便現在有各種容器技術和工具，可用來簡化本地與雲端原生開發，但是這個過程仍然很複雜，Docker提到，開發團隊可能需要花費數小時甚至數天，才能決定並建立適合的雲端環境，而且也難以建構可以快速迭代的協作工作管線。</p> <p>而現在Docker和微軟聯手，要降低開發人員在雲端應用程式開發過程所會遇到的摩擦，開發人員將可以從Docker CLI簡單地登入Azure，系統將預設自動配置，讓在ACI雲端容器環境創建容器更加方便快速，而且可以快速地從本地端上下文，切換到雲端下文執行應用程式。Compose規範簡化了單個容器和多容器的應用程式開發，讓開發人員可以在雲端容器服務裡，呼叫完全相容Docker的命令。</p> <p>Visual Studio Code中的Docker工具擴充，讓開發者可以運用指令，在Docker Desktop建置和執行應用程式，並將其推送到Docker Hub中，微軟提到，在最新釋出的WSL2中，執行這個過程相當簡單，推薦開發者可以結合使用Docker Desktop、Visual Studio、WSL2以及GitHub，便能以簡單的方式部署容器。</p> </div></div></div>
2020/5/30 21:30作者李建興https://www.ithome.com.tw/news/137954
思科買下SaaS網路效能監控業者ThousandEyes
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球網通設備大廠思科（Cisco）在周四（5/28）<a href="https://blogs.cisco.com/news/cisco-corporate-news-announcement-may-2020" target="_blank">宣布</a>，已準備買下美國的軟體即服務（SaaS）網路效能監控業者ThousandEyes，雙方預計於今年底前完成交易，外傳此一交易規模約為10億美元。</p> <p>ThousandEyes成立於2010年，主要針對大型企業與服務供應商提供網路情報，例如能夠呈現全球廣域網路拓撲，可視覺化網路架構、控制盤及應用程式的遞送，還能檢視雲端服務、遠端工作者或使用者的網路連線狀態。包括微軟、Slack、PayPal及Salesforce都是ThousandEyes的客戶。</p> <p>思科表示，ThousandEyes允許企業查看使用者經驗以查明故障原因，也能藉由在網路上所部署的成千上萬個代理人，理解網路狀態並取得更多的情報，若結合AppDynamics與思科的SD-WAN技術，將有能力改善所有應用的效能、可靠性及擴展性。當中的ThousandEyes用來監控網路效能，思科於2017年以37億美元買下的AppDynamics則是負責監控應用程式效能，而SD-WAN則是思科的軟體定義網路解決方案。</p> <p>ThousandEyes團隊將加入思科新成立的網路服務事業部（Networking Services），但其技術將同時被部署在思科的多項解決方案中，包含企業網路（Enterprise Networking ）、雲端與AppDynamics等。</p> </div></div></div>
2020/5/30 21:30作者陳曉莉https://www.ithome.com.tw/news/137958
駭客藉由SaltStack漏洞入侵思科伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科近日釋出<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-salt-2vx545AG" target="_blank">安全公告</a>，表示旗下的Cisco Modeling Labs Corporate Edition（CML）與Cisco Virtual Internet Routing Lab Personal Edition（VIRL-PE）兩款產品採用了含有安全漏洞的SaltStack版本，而且由自家負責維護、作為VIRL-PE後端基礎設施的伺服器亦受到相關漏洞的波及，並有6臺伺服器遭到駭客入侵。</p> <p>資安業者F-Secure是在今年4月30日揭露，由SaltStack所打造的Salt開源管理框架含有兩個安全漏洞。Salt可用來監控與更新伺服器的狀態，每臺伺服器上執行一個名為minion的代理人，並可連結了master，而Salt則會收集來自minion的報告，再發布minion可執行的更新訊息；Salt的預設通訊協定為ZeroMQ，master會提供兩個ZeroMQ實例，一個稱為請求伺服器（request server），供minion報告狀態，另一個稱為發表伺服器（publish server），由master發布訊息予minion。</p> <p>然而，F-Secure在Salt管理框架上發現了CVE-2020-11651與CVE-2020-11652兩個安全漏洞，前者屬於認證繞過漏洞，後者則為目錄穿越（directory traversal）漏洞，這兩個漏洞將允許連結到請求伺服器的駭客繞過所有的身分認證與認證控制，發表任意的控制訊息，在master伺服器的檔案系統讀取及寫入檔案，並竊取金鑰取得根權限。</p> <p>Salt不僅是SaltStack基礎設施自動化軟體的核心，也經常是資料中心及雲端環境中用來管理伺服器的配置工具。</p> <p>雖然SaltStack在4月29日就修補了上述漏洞，但在漏洞曝光的一周內便傳出多起攻擊事件，受害者包括LineageOS專案、DigiCert、Xen Orchestra與Algolia ，而思科顯然也是此波的受害者之一。</p> <p>思科表示，該公司的基礎設施維護了用來服務Cisco VIRL-PE的salt-master伺服器，其中，負責服務Cisco VIRL-PE 1.2與Cisco VIRL-PE 1.3的6臺salt-master伺服器遭到駭客入侵，它們分別是us-1.virl.info、us-2.virl.info、us-3.virl.info、us-4.virl.info、vsm-us-1.virl.info與vsm-us-2.virl.info。</p> <p>此外，該公司所銷售的CML與Cisco VIRL-PE產品也都內建了含有漏洞的SaltStack版本，不管是獨立部署或是叢集配置都會被波及。</p> <p>思科已在5月7日修補了上述產品與內部伺服器的安全漏洞。</p> </div></div></div>
2020/5/30 21:55作者陳曉莉https://www.ithome.com.tw/news/137960
Cyble：臺灣逾2,000萬民眾個資在暗網中流傳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Cyble Inc在5月29日指出，他們幾周前在暗網中發現一個外洩的資料庫，寫著「臺灣全國的戶籍資料庫」（Taiwan Whole Country Home Registry DB），存放了超過2,000萬筆的民眾資訊，駭客還透露，此一資料庫的來源是內政部戶政司。</p> <p>Cyble並未公布該資料庫的實際筆數，僅說它超過2,000萬筆，檔案大小為3.5GB，欄位包括名字、地址、身分證號碼、姓別、生日，以及電話。</p> <p>儘管駭客宣稱該資料庫是2019年外洩的，但Cyble的初步分析顯示該資料庫的最新紀錄為2008年，不過有些筆數的生日欄位是空白的，因而難以確認其最新日期。</p> <p>Cyble表示，此一資料庫基本上擄獲了整個國家的政府資料，對他們來說並不常見，此外，該公司的研究人員已經買下了此一資料庫，以將其索引，並正展開進一步的分析。</p> <p>Cyble主要利用機器學習與人類分析提供軟體即服務（SaaS）的資安解決方案，標榜可讓客戶即時檢視其供應鏈的網路威脅與風險。Cyble也建立了一個專門蒐集外洩資料庫的AmiBreached.com 服務，可供使用者搜尋自己的電子郵件是否曾出現在任何資料外洩意外中，性質類似Have I Been Pwned（HBIP），不過若要詳細查詢必須註冊該服務。</p> </div></div></div>
2020/5/30 22:10作者陳曉莉https://www.ithome.com.tw/news/137961
臺灣2千萬筆戶政資料暗網兜售？資安處：非戶政資料，多方舊資料庫整併
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國資安威脅情報公司Cyble在官方部落格揭露，該公司資安研究員日前在暗網發現，臺灣有2千萬筆戶政資料公開販售。行政院資安處處長簡宏偉接受訪問時表示，這些都是舊資料，多年前已經在暗網流通，當時便已經確認不是戶政資料，極有可能是將來自不同來源（含民間）的資料整理成一個檔案。他也提醒民眾請勿購買、下載或非經授權使用個人資料，以避免違反個人資料保護法。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>暗網兜售臺灣2千萬筆戶政資料，要價2,500美元</strong></span></span></p> <p>Cyble表示，在暗網兜售的臺灣戶政資料數量超過2千萬筆，個資包含姓名、地址、身分證字號、性別、出生年月日和手機號碼，最早的資料是2008年，最新個資更新日期為2019年，容量達3.5GB。</p> <p>在暗網兜售的成員Toogod販售許多個資，臺灣2千萬筆戶政資料要價2,500美元（約新臺幣76,000元），因為個資數量最多，售價最高，但每一筆個資資料要價新臺幣0.0038元。</p> <p>該名成員在暗網還販售其他種類的個資，包括中國微博5.4億名使用者個資，要價1,000美元；中國上海招商銀行也外洩63,000筆金卡個資，2020年4月外洩，個資內容包括：開戶銀行、聯絡人、所有權、身分證名名稱、身分證名號碼、詳細地址、郵遞區號和聯絡電話等，要價300美元。</p> <p>除了簡宏偉認為這次外洩的是早年外洩流傳的個資資料庫的整併外，不具名的資安專家表示，雖然沒有拿到過往的資料做筆段，但就從Toogod揭露的個資訊息中也可以發現，沒有手機只有市話，而目前比較新的、電子商務外洩的個資資料，大部分都是手機而非市話，以此推估，極有可能是以往外洩的舊資料。</p> <p>簡宏偉也再次重申，防範個資外洩需要每一個民眾都要提高資安意識，個人資料不要隨便提供，也要注意保管方式，否則，不論系統再怎麼安全，都還是會有層出不窮的個資外洩事件。</p> <p> </p> </div></div></div>
2020/5/30 20:32作者黃彥棻https://www.ithome.com.tw/news/137955
ACLU控告Clearview AI侵犯隱私
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國公民自由聯盟（American Civil Liberties Union，ACLU）伊利諾州分部近日對Clearview AI<a href="https://www.aclu.org/press-releases/aclu-sues-clearview-ai" target="_blank">提出控告</a>，指出Clearview AI未經使用者同意就蒐集他們的人臉，侵犯了伊利諾州居民的隱私權。</p> <p>紐約時報在今年1月<a href="https://www.ithome.com.tw/news/135443" target="_blank">揭露</a>，Clearview AI蒐集了全球網站上所出現的人臉，建立了一個超過30億張人臉照片的資料庫，並且供應給數百個執法機關使用。然而，根據伊利諾州的《生物識別資訊隱私法》（Biometric Information Privacy Act，BIPA），企業在蒐集、捕獲或取得伊利諾州居民的指紋、人臉或虹膜掃描等生物辨識資訊時，必須知會使用者，並取得書面同意。</p> <p>ACLU指出，BIPA法令的存在是因為，相較於取得使用者的姓名或地址，這些生物辨識資訊對人們的安全或隱私而言更具風險，因為人們可以改名或搬家，但卻無法變臉。</p> <p>此外，Clearview AI擅自從網路上蒐集了逾30億的人臉，當事人根本不知道，更別說同意了。ACLU說，這很可能是全美最大的人臉資料庫，凌駕任何政府組織與美國企業所蒐集的人臉資料。</p> <p>自從紐約時報踢爆Clearview AI的商業模式以來，包括Twitter、YouTube、臉書及LinkedIn都已正式發函予Clearview AI，要求該公司停止再搜括它們網站上的人臉資料。</p> </div></div></div>
2020/5/30 20:45作者陳曉莉https://www.ithome.com.tw/news/137956
供應鏈攻擊鎖定GitHub開源軟體專案，讓開發人員上傳程式碼就一併植入後門程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對開發人員的供應鏈攻擊可說是日益氾濫，而且駭客的手法不斷推陳出新。過往攻擊者主要是直接竊取用戶帳密或是憑證，進而取得程式碼代管平臺帳號的控制權，但現在有研究人員發現新的攻擊管道，攻擊者鎖定開發人員的電腦下手，讓他們於上傳程式碼時，無意間就幫自己在GitHub上架設後門，攻擊者再將這些後門用於與C&C中繼站通訊。最近，GitHub<a href="https://securitylab.github.com/research/octopus-scanner-malware-open-source-supply-chain">公布</a>了上述攻擊手法細節，希望開發人員能夠加以防範。</p> <p>今年3月，一個署名為JJ的資安人員，向GitHub資安事件因應團隊通報，他發現一波新的攻擊事件，駭客鎖定採用NetBeans整合開發環境的電腦發動攻擊，導致這些開發者提交到GitHub的程式碼帶有後門。該團隊獲報後，隨即展開調查，發現有26個開源專案，被惡意軟體借殼上架後門。GitHub資安事件因應團隊表示，他們經常獲報有人刻意利用GitHub，將其做為C&C中繼站運作的一部分，但這次研究人員提出的情報相當不同，程式碼資料庫的所有人完全不曉得自己遭駭，持續在自己的GitHub帳號提交帶有後門的程式碼。</p> <p>研究人員將這次發現駭客作案的惡意軟體，命名為Octopus Scanner。駭客攻擊的方式，是先將這款惡意軟體植入到開發用的電腦，接著Octopus Scanner會在電腦裡掃描，找出所有的NetBeans專案檔案與資料夾，並且將惡意負載（Payload）檔案植入指定的資料夾，然後修改編譯的XML組態檔案內容，使得開發者每次編譯程式時，惡意軟體就會一併載入所有類別，而且還會感染編譯好的JAR檔案。</p> <p>GitHub指出，他們在調查過程中，Octopus Scanner的C&C中繼站似乎還沒有上線，但這不代表遭感染的專案就安全，駭客還是很有可能藉此複製專案的內容。基於前述用戶應該不知情的前提，GitHub認為不應該直接封鎖使用者的帳號來處置，取而代之的是，他們會充分了解惡意軟體散播的途徑，再從這些專案妥善移除相關程式碼。</p> <p>不過，根據GitHub的調查，與獲報資訊有所不同的是，Octopus Scanner不光是會感染編譯過程產生的JAR檔案，而是整個專案資料夾裡的所有的JAR檔案。該公司清查受害專案後進一步發現，Octopus Scanner至少有4種版本，其中一種還會感染下游系統，也就是說，假如其他GitHub用戶複製了受害專案來進行開發，也可能會一併繼承了這個惡意軟體。至於其他3種Octopus Scanner，則是以開發者本機電腦為主要感染目標。</p> <p><a href="https://s4.itho.me/sites/default/files/images/octopus-decompiled-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/octopus-decompiled-s.png" style="width: 580px;" /></a></p> <p>GitHub也將其中一個Octopus Scanner上傳到VirusTotal，所有的60個防毒引擎中，竟然只有4個發現是惡意軟體，這樣的結果很可能會被當作是誤判。</p> <p><a href="https://s4.itho.me/sites/default/files/images/octopus-virustotal-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/octopus-virustotal-s.png" style="width: 580px;" /></a></p> <p>值得注意的是，NetBeans並非Java程式語言最常見的輔助開發工具，但為何駭客要針對使用這款整合開發環境的開發者下手？GitHub認為，假如此次攻擊並非特定目標攻擊，就是駭客已經同時對其他開發環境悄悄下手，像是使用Make、MsBuild，以及Gradle等開發工具的電腦，也可能會出現類似Octopus Scanner的惡意軟體攻擊。</p> </div></div></div>
2020/5/29 18:52作者周峻佑https://www.ithome.com.tw/news/137953
美國安局警告，俄羅斯駭客正在開採Exim漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國安局（National Security Agency，NSA）於本周<a href="https://www.nsa.gov/News-Features/News-Stories/Article-View/Article/2196511/exim-mail-transfer-agent-actively-exploited-by-russian-gru-cyber-actors/" target="_blank">警告</a>，俄羅斯駭客集團Sandworm正在開採Exim上既有的安全漏洞CVE-2019-10149，呼籲各大組織應儘快修補該漏洞。</p> <p>資安業者Qualys在去年6月揭露了CVE-2019-10149的細節，<a href="https://www.ithome.com.tw/news/131270" target="_blank">該漏</a>洞同時允許本地端或遠端駭客進行攻擊，只是難易度不同，成功開採將允許駭客執行任意程式。該漏洞可能讓未經授權的駭客，自遠端傳送特製的電子郵件，就能以根權限執行命令，諸如安裝程式、變更資料，或者是建立新帳號。</p> <p>Exim為一開源的郵件傳輸代理程式（Mail Tansfer Agent，MTA），除了被廣泛應用在Unix系統上之外，也是許多Linux版本的預裝程式，市占率高達57%。CVE-2019-10149漏洞波及2016年4月釋出的Exim 4.87及之後的版本，Exim已於2019年2月發表的Exim 4.92修補了該漏洞。</p> <p>不過，顯然還有許多組織尚未修補該漏洞，NSA表示，從去年8月起，Sandworm便持續地攻擊CVE-2019-10149漏洞，迄今仍不間斷，呼籲採用Exim的組織應儘快修補。</p> <p>NSA相信Sandworm團隊隸屬於俄羅斯情報局（GRU），Sandworm在2015年及2016年間曾針對烏克蘭的電廠展開攻擊，也曾在全球大規模散布NotPetya勒索軟體，並於2018年襲擊冬奧網站。</p> </div></div></div>
2020/5/29 15:25作者陳曉莉https://www.ithome.com.tw/news/137947
Google、微軟合作開發瀏覽器拼字檢查功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟昨（25）日<a href="https://blogs.windows.com/msedgedev/2020/05/28/improved-spellcheck-microsoft-edge-83/" target="_blank">表示</a>，微軟和Google 聯合開發出新的拼字檢查功能，將可用於Edge及Chromium-based的瀏覽器。</p> <p>之前Edge和其他Chromium-based瀏覽器的拼字檢查是由開源軟體Hunspell實作而成。從Microsoft Edge 83開始，將加入新的Windows Spellcheck。和舊版技術相比，Windows Spellcheck支援更多語言和方言、提供客製字典，也支援URL、字首大寫字母縮寫詞及電子郵件信箱，因此不會有整篇文章許多詞語，都被加上擾人的紅色彎曲底線的情形。</p> <p>Windows Spellcheck是由Google和微軟的Chromium專案人員合作開發，讓所有Chromium瀏覽器都可以整合使用。</p> <p>這項功能會自動沿用Windows現有的偏好語言設定，因此大部份用戶無需動作，但使用者也可在Edge瀏覽器網址列輸入「edge://settings/languages」增加欲拼字檢查的語言。此外還可以在Windows設定區的「時區&語言」、「時區」中加入偏好語言。如果使用者未安裝必要的語言套件，Edge會退回使用原本的Hunspell拼字檢查。</p> <p>Chrome也可以找到這項功能，或是在瀏覽器輸入「chrome://flags」並搜尋「Use the Windows OS spell checker」，再重啟Chrome即可使用。</p> <p>Microsoft Edge 83已在上周（5/21）<a href="https://www.ithome.com.tw/news/137847" target="_blank">釋出</a>到Stable通道。</p> </div></div></div>
2020/5/29 15:30作者林妍溱https://www.ithome.com.tw/news/137948
明年Google搜尋將把網頁經驗納入排序依據
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於本周<a href="https://webmasters.googleblog.com/2020/05/evaluating-page-experience.html" target="_blank">宣布</a>，明年的某個時刻就會把使用者的網頁經驗納入Google搜尋結果的排序依據，目前變更其排序演算法的時程未定，但至少會在6個月前公告，以讓網站業者有時間因應。</p> <p>目前Google搜尋的排序依據是來自於數百種指標，未來則會加入與使用者經驗相關的指標，現階段Google已確定它包含Chrome團隊先前所發表的Core Web Vitals，以及其它4項新指標。</p> <p>Core Web Vitals為Chrome團隊用來評估網站健康度的標準，由3項主要指標組成，包括網頁的載入速度，網頁的互動能力，以及網頁在視覺上的穩定性；至於新增的指標則分別是行動友善度、安全瀏覽、HTTPS，以及侵入性的插入廣告準則。</p> <p>簡單地說，只要網頁載入快速、提供良好的互動機制、具備舒適的閱讀畫面、支援行動瀏覽/安全瀏覽、採用HTTPS安全傳輸，以及不要在使用者一登入頁面就跳出遮蔽內容的廣告，就相對容易取得更好的搜尋排序。</p> <p>此外，過去Google行動搜尋曾替支援行動網頁加速（Accelerated Mobile Pages，AMP）的網頁，獨家建立了「Top Stories」功能，只要在行動裝置上搜尋新聞或主題，以AMP打造的網頁就會出現在「Top Stories」區域。但Google表示，在搜尋結果嵌入使用經驗相關指標之際，也會改變「Top Stories」的資格標準，任何提供良好使用經驗的網頁都可能出現在該區域，不讓AMP獨占鰲頭。</p> <p>由於Google理解目前全球仍在努力對抗武漢肺炎（COVID-19）病毒，因此決定明年才會採用新的排序演算法，且會在6個月前公告周知。</p> </div></div></div>
2020/5/29 15:55作者陳曉莉https://www.ithome.com.tw/news/137949
趨勢科技軟體驅動程式在微軟認證測試中作弊，被列入Windows 10黑名單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趨勢科技一項安全產品驅動程式，被發現在微軟認證測試時採取不誠實作法，而遭微軟列入封鎖名單，將不得安裝於Windows 10電腦上，不過趨勢科技否認有作弊行為。</p> <p>安全專家Alex Ionescu昨（28）日<a href="https://twitter.com/aionescu/status/1265481087544893440" target="_blank">發現</a>，趨勢科技的安全產品Rootkit Buster一項驅動程式tmcomm.sys，被加入微軟Windows 10 20H1(即2004版)的驅動程式封鎖名單，這表示它被排除在最新版Windows 10更新，而且是20H1才將之封鎖。巧合的是，《The Register》<a href="https://www.theregister.co.uk/2020/05/27/trend_micro_driver_windows_10/" target="_blank">發現</a>，趨勢科技也在周末將產品從官網下架。</p> <p>事情可能和安全研究人員Bill Demirkapi的一項<a href="https://billdemirkapi.me/How-to-use-Trend-Micro-Rootkit-Remover-to-Install-a-Rootkit/" target="_blank">發現</a>有關。他發現，Rookit Buster的tmcomm.sys有違反微軟Windows硬體品質實驗室（Windows Hardware Quality Labs，WHQL）認證測試規範的行為。</p> <p>通過認證測試要求的軟體可以獲得微軟簽章，並經由Windows Update部署到廣大用戶電腦上。這項測試對驅動程式的一項要求是，驅動程式只能從Windows的RAM非執行（non executable）非分頁集區（non-paged pool）呼叫記憶體資源，以免惡意程式碼注入到驅動程式記憶體被攻擊者執行。</p> <p>Demirkapi發現趨勢科技的tmcomm.sys會偵測它跑的電腦是否顯示正在進行WHQL的測試軟體driver verifier。如果偵測到，它就會從非執行區呼叫資源，但如果沒偵測到這個軟體，就會從執行區的非分頁集區呼叫，這是違反微軟規定的。至於趨勢科技為什麼這麼做不得而知，研究人員猜測是因驅動程式無法符合微軟規定，但為了通過測試選而作弊。</p> <p>趨勢科技否認有作弊行為，表示公司一向和微軟密切合作以確保通過嚴格的標準，不過並未說明其Rootkit Buster何以有偵測微軟測試套件的行為。至於何以驅動程式被Windows 10 20H1/2004封鎖，該公司表示是出於某個不相容問題。</p> <p>趨勢科技並表示，包括Rootkit Buster在內的所有安全軟體都會正常運作。</p> </div></div></div>
2020/5/29 14:55作者林妍溱https://www.ithome.com.tw/news/137945
川普簽署行政命令以去除社交網站的保護傘
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在<a href="https://www.ithome.com.tw/news/137895" target="_blank">放話</a>要強力監管或關閉社交網站的隔天，雷厲風行的美國總統川普（Donald Trump）就<a href="https://www.whitehouse.gov/presidential-actions/executive-order-preventing-online-censorship/" target="_blank">簽署</a>了一項行政命令，要求美國商務部督促美國聯邦通訊委員會（FCC）審查《通訊規範法》（Communications Decency Act ）第230條（Section 230）中，對社交網站的保護，以阻止社交網站執行言論審查。</p> <p>此事起因於川普在5月26日於Twitter上批評郵寄投票（Mail-In Ballots）為一詐欺行為，但隨後Twitter即在該推文下方嵌入一事實查核連結，聲稱川普的說法缺乏根據，川普在27日反擊Twitter干預2020年的總統大選，並說將強力監管或關閉這些堵住特定政黨聲音的社交網站，28日川普即簽署了此一行政命令。在短短的3天內，此事就演變成修法大戰，且將波及全美的社交平臺。</p> <p>《美國憲法第一修正案》對言論自由的保護，禁止美國政府直接審查網路內容，但諸如兒童色情等低俗內容則屬例外，為了規範這些內容，美國國會於1996年制定了《通訊規範法》，用以管控兒童可接觸到的低俗或淫穢言論，當中的第230條則是用來保障包括社交平臺與ISP在內的網路服務供應商，讓它們免責於使用者在該平臺上所張貼的言論，同時也賦予它們出自於善意、限制平臺上所出現之冒犯性內容的權力。</p> <p>然而，川普批評，Twitter選擇性地在特定的推文上加註警告，且其行為明顯反應出政治偏見，而且除了他之外，Twitter並未在其它政治人物的推文上加註警告。</p> <p>川普認為，這些網路平臺使用一致、不合理且毫無根據的理由，來審查或限制美國人的言論，有些網路平臺甚至還協助來自包括中國在內的外國政府散布不實資訊，更藉此獲利及發展。在現代的數位通訊環境中，美國應該要培養及保障不同的觀點，而第230條對網路服務供應商的保護，卻使得它們得以透過審查某些觀點來展開欺騙性的行動，扼殺自由與公開的辯論。</p> <p>其實第230條過去的爭議就很大，不管是保守派或自由派都曾批評過它，例如另一方認為它削弱社交媒體所必須承擔的責任，放任有害的訊息與不實資訊在網路上散布。此一行政命令最終有可能導致第230條失效，但川普也承認該命令可能會遭到法院的挑戰。</p> <p>各大社交平臺對此一行政命令的立場一致，同聲反對。Twitter說，第230條保護了美國的創新與言論自由，受到了民主價值觀的支持，企圖削弱它將威脅未來的網路言論及網路自由。而華爾街日報則引述了臉書與Google的看法，其中，臉書表示，限制或廢除第230條將對網路的言論帶來更多的限制，而且會處罰那些允許發表爭議言論的平臺，並鼓勵那些審查內容的平臺；Google同樣也反對川普的行政命令，強調Google的內容政策不涉及政治觀點，但破壞第230條則會損害美國經濟，以及美國在網路自由的全球領導地位。</p> </div></div></div>
2020/5/29 15:15作者陳曉莉https://www.ithome.com.tw/news/137946
【大話資安直播預告】你知道，臺灣半導體產業已經是APT攻擊鎖定對象了嗎？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在美中貿易大戰的過程中，美國為了掌握科技霸主的權力，除了針對科技大廠下達禁止技術輸出的禁令外，臺灣的護國神山台積電也確定在美國亞利桑那州打造五奈米晶圓廠，藉此凸顯臺灣在美中貿易大戰中，的確扮演重要的關鍵角色。</p> <p> </p> <p>不過，台積電這類半導體業者也是臺灣重要的核心產業，也是許多網路駭客或是網路間諜鎖定攻擊的目標，不論是為了竊取重要的智慧財產權（IP）或營業秘密，甚至是透過供應鏈攻擊手法，打進重要的龍頭產業或重要合作部門等，也凸顯資訊安全對於半導體產業的重要性。</p> <p> </p> <p>奧義智慧是臺灣近年來備受關注的資安新創產業，我們很榮幸邀請到奧義智慧資深資安研究員陳仲寬，於2020年6月4日（四）中午12點來到「大話資安」直播節目現場，以「你知道，臺灣半導體產業已經是APT攻擊鎖定對象了嗎？」為題，跟我們分享奧義智慧在最近2年來，觀察到幾家半導體科技業者面臨的APT（進階持續性威脅）攻擊手法和目的。</p> <p> </p> <p>在陳仲寬分享的案例中，不乏短期監控、調查根源的業者，也同時有長期觀察，找出背後攻擊目的的案例。而這次調查的結果中，可以發現到駭客集團鎖定技術文件和智慧財產的竊取，但這到底只是同業競爭中，單純的網路商業間諜手法呢？還是背後其實有國家支持的網路攻擊入侵呢？預知詳情，歡迎準時收到大話資安直播節目。</p> <p> </p> <p>＠時間：2020年6月4日（四）中午12點</p> <p> </p> <p>＠題目：你知道，臺灣半導體產業已經是APT攻擊鎖定對象了嗎？</p> <p> </p> <p>＠來賓：</p> <p>奧義智慧的資深研究員陳仲寬（網路暱稱寬寬）</p> <p> </p> <p>＠來賓簡介：</p> <p>陳仲寬現為奧義智慧的資深研究員，負責協調資安研究團隊。</p> <p> </p> <p>畢業於國立交通大學資訊工程學系學士、並於國立交通大學網路安全實驗室取得博士學位。主要研究方向專注於網路攻防、惡意程式分析、漏洞分析與挖掘與自動化攻防。並利用機器學習等技術協助自動攻防系統設計。</p> <p> </p> <p>在許多非學術技術會議，如：HITCONV、VXCON、Line Becks、FIRST(2020)、RootCon、CodeBlue OpenTalk，積極參與並發表其研究。發表了多篇學術會議與期刊論文，並參與許多大型資安研究計畫，主題包含：數位鑑識、事件處理及程式分析。</p> <p> </p> <p>此外，他致力於資安教育，在交大創立交大網路安全策進會，鼓勵並培訓學生參與國際型CTF比賽，並有兩次參與世界資安大賽DEFCON CTF決賽經驗。</p> <p> </p> <p>他為台灣資安社群相當活躍的成員，現為Chroot成員之一，並擔任HITCON/荷蘭HITB資安會議的審查委員。於漏動挖掘方面，他帶領BambooFox團隊挖掘了5個CVE漏洞以及數十個交大網路系統的資安漏洞。</p> <p> </p> <p>＠直播網址：<a href="https://www.facebook.com/live/producer/755715185251996/">https://www.facebook.com/live/producer/755715185251996/</a></p> </div></div></div>
2020/5/29 13:23作者黃彥棻https://www.ithome.com.tw/news/137940
NTT代管服務網路被駭，621家客戶公司資料疑外流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本最大電信公司及ISP NTT昨（28）日<a href="https://www.ntt.com/about-us/press-releases/news/article/2020/0528.html" target="_blank">公布</a>代管服務本月中發生駭客入侵事件，可能導致NTT 代管服務的621家客戶公司資訊外洩。</p> <p>NTT於今年5月7日發現公司內部網路伺服器，有不知名人士未經授權存取的情形，並在5月11日確認此事。最終調查發現，NTT企業代管（Biz Hosting Enterprise，BHE）及Enterprise Cloud 1.0（ECL 1.0）的選擇性方案，遭駭客存取致使資訊外洩。NTT表示，一經發現已經立即終止存取行為、採取防範措施，並且通知可能受影響的企業客戶。NTT表示此事件並不波及一般消費用戶的個資。</p> <p>根據<a href="https://ecl.ntt.com/news/2020052801/" target="_blank">調查</a>，駭客從NTT新加坡某一臺機器入侵公司總部內部網路。他從海外突破網路防護系統連到BHE/ECL 1.0網段內的NTT日本一臺雲端伺服器（server B），之後突破防火牆進入NTT內部網路的主要伺服器（server A），並以此為基地發動遠端控制指令，在公司網路橫向移動，最後因AD（active directory）伺服器的異常登入而曝光。</p> <p>NTT證實，同在BHE/ECL 1.0網段上的建築資訊管理系統（位於server C上）遭到駭客存取，致使使用這項代管服務的621家企業客戶的公司資訊可能外流。不過NTT已經將代管服務客戶資料搬到新服務上，也把作為入侵中介點的Server B移除。NTT計畫最終將封鎖駭客入侵BHE/ECL 1.0網路的通路關閉，以切斷未來事件再發生的可能性。目前NTT同時持續調查日本總部的其他系統，是否在此次攻擊中遭到駭客存取。</p> <p>這是日本大型企業傳出最新一起被駭消息。去年6月三菱電機被駭，導致近萬名員工個資被竊取，<a href="https://www.ithome.com.tw/news/137745" target="_blank">疑似</a>有導彈有關的文件外流。NEC國防事業伺服器今年2月也<a href="https://www.ithome.com.tw/news/135637" target="_blank">傳出</a>被駭，2.8萬份檔案被不法存取。此外，提供文件管理委外服務的Canon Business Process Services，於今年2月被不法存取，致使其儲存的客戶奇異（GE）為數不詳的員工資訊<a href="https://www.ithome.com.tw/news/136547" target="_blank">外洩</a>。</p> </div></div></div>
2020/5/29 12:45作者林妍溱https://www.ithome.com.tw/news/137936
【科技抗疫實例：MyData Taiwan】臺灣自主健康管理工具登場，堅持找出防疫追蹤和隱私的平衡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了遏阻武漢肺炎（COVID-19）疫情擴散，多國政府透過不同數據監測的方式，來掌握確診者、居家管理或檢疫者的行蹤和健康狀況，而出現了公民隱私權益是否受侵犯的爭論。MyData Taiwan社群決定自己打造一款自主健康管理應用，試圖在防疫追蹤和公民權益尋找平衡。</p> <p>他們組成了LogBoard前線支援團隊，集結技術、法律、醫學等背景成員，聯手設計了一個可提供民眾自主記錄、管理個人健康資料，且顧及隱私的App工具MyLog，並進而讓App具分享機制，供民眾通過一次性網址，分享可呈現14天自主健康紀錄資訊的視覺化儀表板LogBoard，給醫事或疫調人員。</p> <p>他們以隱私始於設計（Privacy By Design）概念作為開發核心，於設計、規畫階段，就融入隱私保護機制。在不侵犯隱私、不監控使用者的前提下，MyLog App供使用者主動記錄自身健康狀況，包含體溫、症狀等，並供使用者以GPS定位的方式，記錄當下的所在地，幫助事後回想足跡，最重要的是，所有於App裡記錄的資料皆會儲存於手機本地端。</p> <p>考量App背景記錄足跡有利疫調，該團隊正計畫提供監控式記錄功能，但讓使用者可隨時控制功能的開與關。App主要技術開發者是新創公司Numbers的首席資料科學家楊琬晴，她強調，這個功能將朝容易開啟及關閉的方向設計，以落實個人資料權和隱私權的概念。</p> <h2><strong>藉分享機制供醫事人員掌握病症變化，而資料僅暫存雲端</strong></h2> <p>LogBoard儀表板是與MyLog App搭配的分享機制，會在網頁上視覺化地呈現使用者過去14天的健康紀錄，像是體溫線圖、症狀記錄表等，使用者可以透過網址將這些記錄分享給醫事人員或疫調人員，以利他們掌握病症變化。通過分享機制上傳於雲端的資料，都會在72小時後自動刪除，或是按使用者自行設定的時間點刪除。楊琬晴表示，App和儀表板不管是在資料收集或是資料呈現，都以個人為中心出發，這是與其他同類應用最大的差異。</p> <p>此外，MyLog App本身還運用了區塊鏈技術，會將使用者資料的雜湊值（Hash）註冊於區塊鏈上，來確保使用者的資料被完整保存，避免事後修改造成醫事或防疫人員所判斷的資料有誤。為鼓勵使用者不間斷地主動記錄，App還運用區塊鏈設計了一個獎勵機制，連續14天記錄後，使用者可以至合作商家兌換購物優惠，而運用區塊鏈技術可避免有心人士重複兌換優惠，或是竄改資料來達成14天的紀錄。</p> <h2><strong>App最初為慢性病患者而構想，疫情催化先用於防疫</strong></h2> <p>其實，MyLog App最初構想是為滿足慢性病患者的健康管理和資料分享需求，這個想法來自團隊中臺大藥學系副教授王繼娟對醫事現場的長期觀察。因病患就診時，常仰賴記憶回溯病症的變化，使得醫事人員無法有效掌握病況，而有些病患雖已將病症變化記錄於紙本或Excel表格，但面臨了不易與醫事人員分享的困擾。</p> <p>不過，就在3月上旬疫情迅速於全球蔓延之際，楊琬晴於自家公司投資人會議中，提及了自主健康管理紀錄工具的想法，意外地獲得身處美國投資人的關注，建議她何不把該構想套入眼前疫情的居家隔離情境來實作。楊琬晴道：「疫情是一個催化劑，讓我們把構想帶入社群，進而實現。」</p> <p>實際投入開發之前，團隊更進行了多次使用者調查，來思考使用者介面的設計。除了訪問接受居家檢疫或隔離的民眾外，也詢問負責監測檢疫或隔離民眾的里長和里幹事，還有疾管署疫調人員和醫事人員，來收集各方的需求。楊琬晴表示，這些資訊是重要基礎，有助於後續開發工程。</p> <p>特別的是，開發時程緊迫，該團隊的挑戰不是技術，而是如何落實隱私保護。除了App的設計避免侵犯公民隱私權益，楊琬晴表示，還需要一份相符的使用者條款。這正是團隊納入法律人士的用意，他們直接參與應用的開發討論，才能於短時間內擬定符合需求的使用者條款，且不僅考慮臺灣個資法，也遵循歐盟GDPR。MyLog App明確於申明中告知使用者，不會主動收集任何資料，實現個人隱私和資料保護。</p> <p>相較臺灣，個人資料權概念於歐洲更為興盛，為吸取歐洲對自主健康管理的想法，3月底時，團隊更帶著MyLog App的構想，參與瑞士政府舉辦的黑客松活動CodeVsCovid19，還有歐盟舉辦的黑客松活動EUvsVirus，而為提升臺灣民眾對，以個人為中心記錄健康症狀的關注，他們也參與了臺美防疫松活動，而儀表板LogBoard最終獲得評審青睞，成為優勝的5個提案之一。</p> <p>且MyData Taiwan不僅帶著MyLog App參與海外的黑克松活動，更提供多種語言的App，除了中文外，還提供英文、法文版本，更即將推出日文版。MyData Taiwan表示，MyLog App在設計之初，就是希望全世界都可以使用。</p> <p>MyLog App在5月初已上架Google Play，不過，受疫情影響，當前App需經過更為嚴格的審查機制，才可上架，所以團隊仍在進行Apple Store上架作業。王繼娟表示，希望這個App能讓民眾慢慢習慣帶著自己記錄的資料。下一步，MyLog App也會繼續發展慢性病患者應用場景，並將從臺大醫院開始推動，聚焦必須記錄每日健康資訊的心衰竭病患。文☉黃郁芸</p> <p> </p> <table align="center" border="0" cellpadding="0" cellspacing="0" style="width:600px;"><tbody><tr><td style="background-color: rgb(255, 255, 204);"> <h3><strong>【科技抗疫實例：】行政院、美國在臺協會</strong></h3> <h2><strong>臺美攜手舉辦開發競賽，集眾激盪更多抗疫好點子</strong></h2> <p>為集結公民的力量，找出更多創新的抗疫方法，行政院與美國在臺協會於4月下旬共同發起了「臺美防疫松cohack」活動，以黑客松形式，召集各領域人士運用科技打造應用方案，來解決因疫情產生的各類問題和需求，希望能進一步提升防疫效率。</p> <p>因應防疫第一線的迫切需求，該活動的各階段時程皆從需逾10天，壓縮為3至8天完成，像是報名時間就被縮減為短短8天。不過，臺美防疫松在這短短8天的時間內，取得不小的回響，共獲得53組提案，總計215人參與，且除臺灣、美國外，還吸引包含加拿大、英國、德國、匈牙利和日本，共7國的各領域專家提出創新的抗疫應用方案，來投入競賽。</p> <p>53組提案中，有21個提案是以公司名義提出，為最多，其次，有13個提案由個人提出，另外還有學校、醫院、政府單位、社群等團隊參與。最終優勝的5組團隊分別是Autonomy、LogBoard前線支援、跨領域研究室、緯謙科技和Gemini Data，他們來自業界、社群、學術等不同領域。</p> <p>5組獲獎團隊中，Autonomy其實是數位產權新創Bitmark設計的社區公共衛生預測工具，由臺灣、美國、英國和越南的跨國成員，共同開發。這個工具可收集、分析世界各地的社區資料，進而視覺化呈現社區整體風險的指數資訊，提供民眾參考。參與評選作業的衛福部資訊處處長龐一鳴表示，該工具以社區為單位收集資料，可幫助有社區感染狀況的地區，做好防疫決策。</p> <p>而對於可呈現使用者自我追蹤的健康資訊的儀表板LogBoard，龐一鳴對其可行性表示肯定。該發該工具的社群MyData Taiwan表示，相較歐美國家，臺灣因疫情受到控制，自主記錄健康狀況的需求不高，再加上，以個人為中心收集資料的概念不盛行，所以希望通過臺美防疫松，推廣該工具以及提高民眾對個人資料權的關注。</p> <p>跨領域研究室打造了政府紓困方案整合性查詢平臺，讓民眾可用身分類別，查詢符合的紓困方案。龐一鳴表示，紓困案由各政府部門自行辦理，該平臺統整了各紓困案的邏輯，可方便民眾搜尋相符的方案，解決當前民眾的困擾。</p> <p>緯謙科技則提出了自家科技防疫產品TeamsEP，供防疫人員掌握居家管理或檢疫者的健康狀態，以及藉Wi-Fi訊號偵測匡列對象是否有違規外出的狀況。一同參與評選作業的Open Data聯盟會長彭啟明表示，相較利用手機訊號定位有個資監控疑慮，用Wi-Fi訊號偵測行動範圍提供了另一個選擇。</p> <p>Gemini Data提出的自家數據分析產品Gemini Explore，可分析公衛部門的疫調資料，並進一步產出視覺化圖表。龐一鳴表示，圖像化溝通有利於追蹤個案的關聯性，且對政策溝通也有幫助，可更容易向大眾說明公衛的專業內容。文⊙黃郁芸</p> </td> </tr></tbody></table><p> </p> </div></div></div>
2020/5/29 11:03作者黃郁芸https://www.ithome.com.tw/news/137930
是誰在大量操縱訊息？Google公布首個協作影響力行動公告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google旗下的威脅分析小組（Threat Analysis Group，TAG）每天都會追蹤由政府或國家支持的駭客集團行動，特別是涉及Google、Google產品或Google使用者時，這些駭客有時是為了蒐集情報或竊取智慧財產，有時是鎖定異議份子展開攻擊，還有些則是專門從事協作影響力行動（Coordinated Influence Operations）或散布不實資訊，Google本周則公布了今年第一季的協作影響力行動公告，而這也是Google首個與操縱訊息有關的報告。</p> <p>根據<a href="https://blog.google/threat-analysis-group/tag-bulletin-q1-2020" target="_blank">該公告</a>，今年1月Google關閉了3個與伊朗有關的YouTube頻道，這3個頻道與伊朗政府贊助的「國際虛擬媒體聯盟」（IUMV）有關，在頻道上重製了IUMV的內容，報導伊朗正在罷工以抗議伊拉克與美國的石油政策。</p> <p>2月Google則關閉了一個廣告帳號與82個YouTube頻道，這些頻道則與埃及有關。主要散布的內容為推崇沙烏地阿拉伯、阿聯酋、埃及與巴林政府，並批評伊朗與卡達。</p> <p>3月Google似乎忙了些，關閉了11個與印度有關的YouTube頻道、68個與土耳其有關的YouTube頻道、17個與埃及有關的YouTube頻道、78個與塞爾維亞有關的YouTube頻道，以及18個與印尼有關的YouTube頻道，以及與這些頻道相關的廣告帳號及開發人員帳號。</p> <p>上述由各國政府支持的協作影響力行動，並非只有Google發現，在每個移除決定中，Google都列出了發現同樣活動的組織，例如社交平臺分析業者Graphika，或者是Facebook與Twitter。</p> <p>其實從今年3月以來，Google就移除了超過1,000個正進行大規模協作活動的YouTube頻道，Google表示，這些頻道大多數時候上傳的是垃圾與非政治性內容，但少數時候會上傳中文的政治內容，與Graphika的發現相呼應。</p> <p>Graphika在去年<a href="https://graphika.com/reports/spamouflage/" target="_blank">揭露了</a>「垃圾郵件龍」（Spamouflage Dragon）活動，顯示從2019年9月起，就有駭客藉由在YouTube、Twitter及Facebook等社交平臺上建立假帳號，或挾持他人帳號，來攻擊香港的抗議活動。</p> <p>Google表示，希望此一新的公告能夠協助其他也在追蹤這些集團的研究人員，或供資安業者與其他平臺驗證自己的發現。</p> </div></div></div>
2020/5/29 11:15作者陳曉莉https://www.ithome.com.tw/news/137932
Red Hat Runtimes加入Quarkus框架支援K8s原生Java開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.redhat.com/en/about/press-releases/red-hat-advances-java-kubernetes-delivers-quarkus-fully-supported-runtime-cloud-native-development">紅帽在自家Red Hat Runtimes完整支援Quarkus開發框架</a>，紅帽提到，如此便可將Java帶入現代雲端原生應用程式開發環境中，像是微服務、容器和無伺服器等，支援Java開發人員使用雲端基礎設施，開發出高效且規模更加靈活的應用程式。</p> <p>Red Hat Runtimes是Red Hat Middleware的一部分，整合了可創建雲端原生應用程式的框架以及元件，其提供一系列適用於雲端基礎設施的輕量級Runtime以及框架，讓開發人員可以靈活地選擇開發工具，創建雲端應用程式，並且縮短開發和交付時間。</p> <p>紅帽提到，由於Java當初是為單體式應用程式設計，而非專用於雲端應用程式，因此Java程式具有啟動速度慢，使用過多記憶體等缺點，而且也無法在輕量級框架中運作，而Quarkus則要來解決這些問題，連接雲端技術以及廣大的Java生態系。</p> <p>Quarkus是Kubernetes原生的Java框架，由一些Java函式庫以及標準組成，專為GraalVM和HotSpot量身定做，Quarkus的目標就是讓Kubernetes和無伺服器平臺，能夠良好地支援Java，提供一個分散式應用程式基礎架構的開發框架。Quarkus可以縮短程式啟動時間，並根據需要和使用情況，自動縮放微服務節省成本，且因為Quarkus能大幅減少應用程式的大小和映像檔容量，還可節省儲存空間。</p> <p>Quarkus可和常見的Java標準、框架與函式庫一併使用，而且在開發過程，也提供即時程式設計以及統一配置等功能，由於程式碼更改便會自動反應在執行中的應用程式上，能使開發人員加快開發迭代的速度，進而提高生產力。由於Quarkus採用了Kubernetes原生開發堆疊，因此讓使用者可以更有效率地交付應用程式。</p> <p>紅帽還提到，因為Quarkus消耗較少的記憶體，且應用程式啟動速度較短，能夠快速順暢地啟動應用程式提供服務，在雲端資源計算上，每個CPU工作負載密度更高，也就代表更好地資源利用率，因此能節省更多成本。Quarkus應用程式也具有彈性和可擴展性，可以根據情況擴充以滿足需求。</p> <p>Quarkus內建一個擴充函式庫，擁有200多種擴充標準、函式庫以及技術，包括許多雲端原生框架和工具，像是RESTEasy、Hibernate與Eclipse MicroProfile等，其中也有一些紅帽的雲端服務擴充，例如Red Hat AMQ Streams、Red Hat AMQ Broker與Red Hat Fuse等。</p> </div></div></div>
2020/5/29 11:30作者李建興https://www.ithome.com.tw/news/137907
HackerOne成立8年來已頒發1億美元抓漏獎金，預計只需5年就能突破10億美元門檻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>漏洞通報及獎勵平臺HackerOne本周<a href="https://www.hackerone.com/blog/thanks-being-part-journey-100-million-bounties" target="_blank">宣布</a>，自該平臺於2012年成立以來，已頒發了1億美元的抓漏獎金。</p> <p>HackerOne的發跡是個有趣的故事，在2011年時，兩名荷蘭駭客Jobert Abma與Michiel Prins立志要尋找全球前一百大高科技公司的安全漏洞，專案名稱為Hack 100，他們也順利地找到了這些公司的漏洞，包括臉書、Google、蘋果、微軟與Twitter等，但當他們與這些科技公司聯繫時，多半被忽略，只有臉書營運長Sheryl Sandberg正視此事，並把資訊轉交給負責產品安全的Alex Rice，隨後Rice即與Abma、Prins及Merijn Terheggen在2012年共同成立了HackerOne。</p> <p>Abma及Prins表示，HackerOne平臺收到的第一筆金額較大的抓漏獎勵，就是來自臉書，分別拿到3,000美元與1,000美元的獎金，到了2017年的第三季，透過該平臺頒發的獎金才成長到2,000萬美元，花了5年的時間，但後來的8,000萬美元卻只花了3年。</p> <p>HackerOne花了8年的時間，提出了17萬個有效漏洞，頒發了1億美元的抓漏獎勵，但估計全球應該還存在1億個安全漏洞，預測在未來的5年內就可達到10億美元獎金的門檻。</p> <p>此外，在這8年來，與HackerOne平臺合作的駭客已超過70萬名，在該平臺執行抓漏獎勵專案的客戶則有1,900家。該平臺相信，駭客行動有助於增進資安研究人員的能力與技術，預測在未來的15年內，該平臺將能培養出超過500名的資訊安全長，讓這些技術熟練且進取的白帽駭客，協助減少企業與政府機關的安全風險。</p> </div></div></div>
2020/5/29 11:35作者陳曉莉https://www.ithome.com.tw/news/137933
擴大打擊假資訊，臉書要求文章瘋傳的帳號驗證身分
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為打擊假資訊或假帳號，臉書昨（28）日<a href="https://about.fb.com/news/2020/05/id-verification-high-reach-profiles/" target="_blank">宣布</a>將要求文章快速在網路上散布的臉書帳號擁有者驗證身份。</p> <p>臉書為了確保平臺內容真實性，且來自真實帳號，而非機器人或用假身分開設的帳號。2018年已經<a href="https://www.ithome.com.tw/news/125142" target="_blank">開始驗證</a>大型粉絲專頁的管理人身份，現在計畫把ID驗證措施，擴大到美國境內的當紅帳號。</p> <p>未來臉書會要求長期有「不實」行為的個人，或是文章忽然在美國境內被大量瘋傳的個人驗證身份。臉書說，希望用戶能確知他們所讀內容背後作者的身份，這對閱讀者眾的內容來說更是重要。</p> <p>臉書會要求這些人提交特定的身份證明文件，如果他們交出的身份資料和帳號上的資料不符，或是拒絕驗證身份，臉書將限制這些內容的散布，減少曝光次數。而如果這些人同時也是粉絲專頁管理員，也會被要求填具粉絲專頁出版許可，等到通過現有的粉絲專頁<a href="https://www.facebook.com/help/1939753742723975" target="_blank">許可流程</a>，他們才能從粉絲專頁上張貼文章。</p> <p>臉書也強調當紅臉友的身份資料會被安全保存，不會公布在臉書的資料欄上。</p> <p>這家社群平臺表示，驗證流程是建立臉書可信賴度及提升用戶體驗工作的一部份。因為今年美國將舉行總統大選，臉書尤其需要花心力介入。美國情治單位宣稱俄羅斯及其他國家透過假新聞、假帳號及買政治廣告方式，干預2016年美國總統大選，而臉書置之不理的態度，正是助長外國勢力滲透的幫手。</p> </div></div></div>
2020/5/29 11:45作者林妍溱https://www.ithome.com.tw/news/137934
研究人員準備開源USB驅動程式漏洞測試工具USBFuzz
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自美國普渡大學（Purdue University）的Hui Peng，以及來自瑞士洛桑聯邦理工學院（EPFL）的Mathias Payer，近日公布了有一個專門偵測USB驅動程式漏洞的USBFuzz框架，在Linux子系統、FreeBSD、macOS、Windows 8 及Windows 10等系統上總計找到26個新的漏洞，並準備將USBFuzz開源。</p> <p>研究人員說明，用來連結外部裝置與主機的USB介面，將允許駭客透過惡意裝置來攻擊作業系統核心與裝置驅動程式，然而，核心與驅動程式的開發都是奠基在信任所連結的裝置上，驅動程式只會用來判斷硬體的故障而非攻擊，因此，要測試驅動程式的安全性，必須同時橫跨硬體與軟體的疆界。</p> <p>而他們所打造的USBFuzz是個可攜、靈活且模組化的框架，能夠針對USB驅動程式進行模糊測試，它是利用軟體來模擬USB裝置，以提供隨機的裝置資料予驅動程式。</p> <p>由於該模擬裝置是在裝置層級上運作，因此很容易移植到其它平台，可用來測試基於Linux核心的各種USB驅動程式，以及其它作業系統，或者是專注於分析USB視訊攝影機驅動程式。</p> <p>研究人員透過USBFuzz找到了20個既有的USB驅動程式漏洞，以及26個新漏洞，這些新漏洞有16個存在於Linux子系統上，1個在FreeBSD，3個在macOS，4個在Windows 8與Windows 10，還有1個在Linux USB主機控制驅動程式中，另一個在USB視訊攝影機驅動程式中。與Linux有關的漏洞中，研究人員已修補了當中的11個，取得了10個漏洞編號。</p> <p>Peng與Payer認為，現有的USB模糊測試器若不是效率太低，就是無法移植，而且只能探測驅動程式的功能，而USBFuzz則能支援廣泛的模糊測試，或是聚焦於特定裝置的驅動程式上。</p> <p>其實這兩名研究人員原本計畫要在今年8月舉行的Usenix安全研討會（Usenix Security Symposium）上發表該研究成果，只是ZDNeT率先<a href="https://www.zdnet.com/article/new-fuzzing-tool-finds-26-usb-bugs-in-linux-windows-macos-and-freebsd/" target="_blank">將它曝光</a>。Payer已於網站上公布了研究內容，並準備將USBFuzz透過GitHub開源，不過預計的開源網址尚無任何內容。</p> </div></div></div>
2020/5/29 10:55作者陳曉莉https://www.ithome.com.tw/news/137929
Google運用聯合分析技術，可保護用戶隱私又能改善服務品質
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google擴展聯合學習（Federated Learning）技術的想法，發展出<a href="https://ai.googleblog.com/2020/05/federated-analytics-collaborative-data.html">聯合分析（Federated Analytics）技術</a>，能夠在用於改善Google自家鍵盤Gboard，以及音樂辨識應用的準確度。Google表示，這項技術最大的優點，就是讓使用者的資料留在本機上，但是工程師又能獲取匯總分析資料改善服務。</p> <p>聯合學習是2017年才出現的新興機器學習技術，能夠跨多個裝置訓練模型，以非集中的方式收集資料，因此能保證使用者的資料不會被共用，Google目前運用這項技術，改善Android Gboard的下一個單詞建議，以及Android Messages的智慧回覆品質。</p> <p>隨著這些應用的成熟，聯合技術被重新思考用來處理更基本的問題，像是計數或是比率等運算，Google提到，這些問題跟機器學習沒有關係，但是可以用來分析用戶行為，以改進產品體驗。Google發展出了一個稱為聯合分析的技術，可以對儲存在使用者裝置中的資料，應用資料科學方法，與聯合學習一樣，其概念都是在各裝置上，進行本地端運算，僅回傳匯總資料給產品工程師，不會提供來自裝置上的資料。</p> <p>聯合分析的發展，一開始是為了用來支援聯合學習，因為聯合學習訓練出來的模型，工程師難以取得用戶實際資料進行實測評估，因此Google決定讓評估模型品質這個工作，也在用戶的手機上進行。</p> <p>Google舉例，當Gboard工程師想要評估單詞預測模型的品質，參與實驗的手機下載了候選模型，並在本地端計算該模型的預測和實際輸入單詞間的差異，並上傳比對結果，這過程不會修正模型權重，也不改變Gboard輸入體驗，只是單純收集資料，透過多個使用者手機上傳的指標，工程師就能了解模型的效能。</p> <p>除了模型評估之外，聯合分析還被用在支援Google Pixel手機上的正在播放（Now Playing）功能，正在播放工具可顯示環境正在播放的音樂，音樂辨識的工作不需要連接網路，僅利用手機上的曲目指紋資料庫進行辨識，不過，因為曲目指紋資料庫僅會存放熱門音樂，並且該功能只可辨識資料庫中的歌曲，而相同地區使用者接受到的資料庫都一樣，因此在資料庫中存放對的歌曲便非常重要。</p> <p>為了評估每個區域資料庫的品質，工程師要能夠回答一些基本的統計資料，像是哪一種歌曲最常被辨識，這個時候聯合分析技術就能派上用場。當正在播放功能辨識出歌曲時，便將曲目名稱記錄在歷史紀錄中，用戶可以查看最近辨識的歌曲，在手機進入閒置並連接上無線網路時，Google聯合學習和分析伺服器，便會發出邀請，將數百臺手機一起加入一輪聯合分析計算。</p> <p>這一輪分析中，每臺手機都會計算其歷史紀錄中的歌曲辨識率，並使用安全聚合協定加密其結果（下圖），將結果發送到聯合分析伺服器，該伺服器沒有單獨解開加密結果的金鑰，只有當加總同輪中的所有手機加密計數，伺服器才能解密結果。這讓Google工程師可以改進曲目指紋資料庫，但是個別使用者的喜好又不會被暴露，Google提到，他們利用這個技術，提升所有Pixel手機總體歌曲辨識率5％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1(20).png" style="width: 400px;" /></p> <p>這項技術可以被應用在許多功能上，像是Gboard工程師能探索用戶常輸入的新單詞，並且添加到拼寫檢查和輸入辭典中，另外，Google也運用這項技術，找出模型難以辨識的資料類型。Google提到，聯合分析方法還在發展初期，需要提高準確度以回答更多資料科學問題。</p> </div></div></div>
2020/5/29 11:05作者李建興https://www.ithome.com.tw/news/137897
Google Cloud Functions開始支援Java 11
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布自家的無伺服器服務<a href="https://cloud.google.com/blog/products/application-development/introducing-java-11-on-google-cloud-functions">Cloud Functions開始支援Java 11</a>，在去年的時候，Google提供了Java 8的Alpha測試版本，而現在則是提供Java 11的Beta版本，提供更新的Java長期支援版本，另外，Cloud Functions也良好地支援Java Functions框架、Spring Cloud Functions以及Micronaut。</p> <p>Cloud Functions是一個事件驅動的無伺服器運算平臺，讓使用者不需要配置伺服器就能執行程式，而現在Google在Cloud Functions中支援Java 11，用戶可以在上面執行Java、Kotlin、Groovy以及Scala等JVM語言。</p> <p>用戶可以開始使用Java 11在完全託管的環境中，部署以Java 11開發的函式，並且可以存取專用VPC網路中的資源，Java函式會根據負載自動縮放運算資源，用戶也可撰寫HTTP函式來回應HTTP事件，或是撰寫後臺函式以處理各種雲端和GCP服務事件。</p> <p>在框架支援上，支援開源的Java Functions框架，能用來編寫可以移植的Java程式，用戶可先在本地端開發函式，並在之後將其部署到Cloud Functions或是其他Java環境。</p> <p>除了Google的Java Functions框架之外，現在Micronaut框架和Spring Cloud Function專案，也都對Cloud Functions提供開箱即用支援。Micronaut提供了Functions Java 11 Runtime專有支援，用戶能以Micronaut開發模型代替Functions框架的HttpFunction介面實作。</p> <p>而Google也與Spring團隊合作，推出Spring Cloud GCP專案，讓Spring Boot用戶可以簡單地在Google雲端上開發程式，最近還更新推出了Spring Cloud Function GCP配接器（Adapter），Google提到，由於單純的Java函式就僅是函式，因此不需要修改程式，就能將Spring Cloud Function應用程式轉到Cloud Functions上運作。</p> </div></div></div>
2020/5/29 11:10作者李建興https://www.ithome.com.tw/news/137903
開放銀行第二階段Q3上路，18支消費者資訊開放API和規範細節終於公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會主委黃天牧日前宣布臺灣開放銀行（Open Banking）第二階段將在今年第3季上路，並先採取試辦模式。而在5月26日一場線上活動中，負責TSP媒合的政大，以及負責制定Open API技術與資安標準的財金公司，共同揭露開放銀行第二階段最新進程與規劃。</p> <p>政大金融科技中心主任王儷玲在說明會表示，開放銀行第二階段的開放將是我國開放銀行建立健全體制的關鍵時刻。許多的技術、資安與法遵規範都必須在這階段建置完成，臺灣的開放銀行才能持續往前邁進。</p> <p>王儷玲還提到，該階段包括了建立技術合規標準、API共同驗證測試標準、資安風控技術認證、提供合規雲端資安合規環境、後續資安與法遵合規稽核查驗、爭議處理與責任歸屬、資安保險等機制。</p> <p>相較於開放銀行第一階段是開放公開的非交易面金融資訊為主，第二階段開放的消費者資訊，是以個人金融資訊以及低風險金融申請服務為主，可查詢帳戶與簡易信用卡服務。王儷玲表示，該階段共有18支API，應用項目分為存款、貸款、其他銀行服務。應用情景像是帳戶餘額查詢、帳戶整合、信用卡比價、貸款比價、投資理財推薦、信用卡設定等。</p> <p>甚至，到未來第三階段要開放的交易面資訊，目前規劃是以消費者支付、交易功能為主，應用情境像是信用卡點數使用、代收代付等。</p> <p>不過，她提到，銀行對於把資料開放出去有所疑慮，加上營運標準難達成，以及連線標準門檻高，還有雙方獲利模式不明，都是開放銀行推行阻礙。為此，政大在上個月的說明會，提到要<a href="https://www.ithome.com.tw/news/137002">為TSP合規提供輔導</a>，讓TSP先符合銀行在資安與法遵的各種要求，再來與銀行談業務上的合作。</p> <h3><strong><span style="color:#800080;">第二階段開放那些消費者資訊查詢？API應用項目首度公開</span></strong></h3> <p>財金公司企劃部專案經理時薇茜則在說明會揭露開放API現行業務推動進程，與第二階段消費者資訊查詢規劃，以及API應用項目。</p> <p>她提到，財金公司在去年底已完成第二階段消費者資訊查詢技術與資安標準制定。今年，要進行第二階段技術與資安標準的核備，並且，協助銀行就核定版的技術與資安標準，進行業務申請試辦。</p> <p>此外，今年財金也會持續觀察國際間如英國、澳洲、香港、新加坡等國的發展情勢，蒐集金融機構、產業界與學界需求與意見，再配合主管機關的核定時程，來訂定第三階段交易面資訊的標準，並滾動式增訂技術規格與完備資安規範。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/OPEN%20API%20%20(4).png" /></p> <p>根據銀行公會自律規範修訂重點，第二階段消費者資訊查詢，新增提供金融往來資訊以及申請金融產品與服務。時薇茜解釋，金融往來資訊是指消費者基本資料與銀行間往來的金融帳戶與產品相關資料，比如帳戶餘額查詢、信用卡交易資訊、金融往來歷史交易記錄資訊。另一個則是消費者向銀行申請金融產品與服務，像是存款帳戶開戶申請、信用卡申請、信用卡附加功能申請、電子帳單申請及取消等。</p> <p>自律規範提到，金融機構與TSP業者雙方的合作需簽訂合作契約。而TSP與金融機構透過財金開放API平臺進行訊息傳輸，則會由TSP業者簽訂平臺使用規範聲明書，算是合作契約的附件，在申請上線時，則由金融機構代為交付。</p> <p>自律規範也規定，金融機構需取得消費者事前同意，就能提供消費者資料給TSP業者，並須留存相關記錄。時薇茜進一步提到，在流程上，TSP要協助使用者去金融機構獲取金融往來資訊前，得先以業者身份獲取使用者服務需求與同意，使用者在這架構下，再導頁到金融機構進行OAuth身份認證與資料授權。</p> <p>財金公司提到，去年底，銀行公會制定的自律規範，以及財金訂定的技術與資安標準都已函報給金管會。金管會上半年仍在進行資料整合與審查作業，她透露，金管會近期可能就會以現行自律規範與技術與資安標準有一個核定，或者是有修訂建議會提供公會或財金。</p> <p>時薇茜提到，今年下半，金融機構可與合作的TSP業者，針對現行核備的自律規範與技術與資安標準，來提報金融機構業務申請試辦，試辦內容可依據金融創新試辦要點來進行。然而，因第二階段涉及使用者個人金融往來資訊，很直接影響到消費者權益，參考國際間趨勢，且為了謹慎與穩健辦理業務，所以會透過金融機構用業務試辦方式，進行第二階段自律規範、技術與資安標準的實證，後續再將實證結果報給主管機關參考。</p> <p>有別於第一階段參與的TSP業者多為FinTech新創，財金公司指出，未來與銀行跨域合作的TSP業者，不管是科技新創、電商業者、電信業者，甚至是其他金融機構，只要符合共通的業務與技術規範及資安標準框架這個前提，都能與金融機構合作拓展開放銀行場域，實踐金融服務多樣性。</p> <p>財金公司更首度揭露第二階段API應用項目，共分為存款、貸款、其他銀行服務3大類，共有18支API，比如貸款類就開放了10支API，像是申請信用卡道路救援、申請信用卡本期帳單分期、查詢信用卡當期帳單資訊、查詢信用卡帳單交易明細等。不過，財金強調，這些未來都會滾動式調整修訂。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/OPEN%20API%20%20(9).png" /></p> <h3><span style="color:#800080;"><strong>第二階段三大技術要求重點：訊息處理、憑證作業和認證機制</strong></span></h3> <p>在這場線上會議中，財金公司研發部組長洪國峻也針對開放API第二階段測試驗證進行說明，從中可以進一步看到未來第二階段在金融機構與TSP之間的技術運作方式，主要有三大重點，訊息處理、憑證作業和認證機制的要求。</p> <p>在訊息處理部分，因應各金融機構OAuth處理機制不同，同時為簡化連線方式，OAuth訊息由TSP業者直連金融機構。而API訊息則由TSP業者介接財金後，再由財金轉接金融機構。</p> <p>在憑證作業部份，銀行、TSP、財金端皆採用TLS雙向認證，而雙向認證會用通訊憑證辦理。所以，當TSP與金融機構簽署合作並完成註冊時，金融機構將先取得TSP通訊憑證。而金融機構API訊息如果是經由財金介接，則須提供銀行通訊憑證與先前取得的TSP通訊憑證給財金，做雙向憑證設定。接下來，財金將提供財金的通訊憑證給金融機構，金融機構再將財金通訊憑證交付給TSP業者。</p> <p>而根據安控作業規範，在認證機制上，TSP業者的代理存取端與金融機構的資源伺服器或授權伺服器間，應建立認證機制。要遵循TLS雙向認證或是以簽章的JSON Web Token（JWT）作認證，採用憑證者，則要驗證憑證與憑證的正確性與有效性。另一個是，要用事先設定的來源網路位置（IP）正面表列管制。</p> <p>洪國峻提到，為了因應這兩點措施，財金公司在技術標準規劃，如果TSP直接介接金融機構，金融機構則依現行作法因應即可。但如果TSP由財金公司轉接金融機構，將採TLS雙向認證方式，財金在API訊息結構Http Header中，將提供TSP業者資訊提供給金融機構辦理認證作業，包括憑證序號、發證單位、來源IP，這三個欄位則分別放在X-CSN、X-ISR、X-CIP，金融機構收到這三個欄位，就可以遵循安控作業規範去做事前認證。</p> <p>為了確保提供API的銀行，以及介接的TSP雙方技術設計都能符合規範，財金也設計了兩階段測試驗證。包括金融機構測試，以及TSP與金融機構測試，前項測試包含訊息收送、加解密處理；而TSP與金融機構間的測試，除了訊息收送、加解密處理，還多了一個認證授權（OAuth）。</p> <p>洪國峻進一步解釋，在金融機構測試部分，主要是要驗證金融機構第二階段技術標準的API訊息實作完成度，由財金公司依據測試範圍驗證金融機構API訊息。他表示，測試範圍包括查詢臺外幣活存存款帳戶餘額、查詢臺外幣活存存款帳戶交易明細資訊這2項存款類的API，金融機構要在測試前提供Access Token供財金公司後續辦理測試。</p> <p>而財金公司與銀行端都需實作TLS雙向認證。所以，金融機構在測試前須交付API yaml檔與銀行通訊憑證給財金，財金則要交付自家的通訊憑證，提供銀行設定雙向認證。接下來，財金就會辦理API上架。</p> <p>在TSP與金融機構測試這階段，則是要驗證TSP與金融機構在第二階段技術標準的實作整合性，由TSP業者與金融機構依據業務規劃進行相關測試，財金公司則會在測試過程中協助排除雙方遭遇的問題。</p> <p>洪國峻表示，該階段目前規劃兩大類測試範圍，一類是認證授權，共有4支API需實作，包括認證授權、取得存取代碼、取消存取代碼、檢核存取代碼。另一類測試，則依照金融機構在第二階段要提供的業務範圍進行測試，這部分則由金融機構自選。文⊙李靜宜</p> </div></div></div>
2020/5/28 19:34作者李靜宜https://www.ithome.com.tw/news/137909
【科技抗疫實例：臺灣開放資料】口罩地圖應用吸引他國仿效，但也凸顯臺灣開放資料4困境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">近來臺灣的防疫表現全球有目共睹，除了官方第一時間坐鎮指揮，擬定各項政策來防堵疫情，民間力量也沒有缺席，尤其行政院數位政委唐鳳主導開放藥局資訊與口罩庫存資料後，催生了上百個由民間社群自主開發的口罩地圖應用，有效紓緩且分散了蜂擁到各大藥局買口罩的人潮，確保一天400萬片口罩能分配到民眾手中。</p> <p dir="ltr">這一波透過開放資料凝聚公私力量抗疫的臺灣浪潮，更引起國際間的關注，不僅影響日本東京展開與民間社群合作，首度讓社群負責建置整個疫情專網，南韓更直接跟進臺灣的口罩實名制政策，並釋出開放資料供民間使用。</p> <p dir="ltr">長期浸淫在開放資料領域的江明宗，也參與了這一波臺灣口罩地圖開發潮，他以這次實際防疫來說明開放資料的重要性。臺灣在疫情初期，各大便利商店、藥局的口罩幾乎被一搶而空，當時出現的第一個社群自製的超商口罩地圖，需要靠人力一筆一筆回報各地超商口罩庫存量，才能提供民眾查詢，還只能顯示充足、量少、售完三種指標；但官方開放藥局與口罩庫存資料後，不僅能一次釋出六千多個藥局的庫存資料，結合臺灣原有的健保資訊系統，還可以根據每個人的實名購買紀錄，即時更新口罩存量。</p> <p dir="ltr">江明宗說，以臺灣而言，雖然邊境管制、口罩配給政策才是防堵疫情的關鍵，但上而下的開放資料，可以減少人工統計、抄寫可能導致的錯誤，在開發者加工成各種口罩查詢應用後，加速正確資訊的傳遞，減少民眾買不到口罩可能引發的恐慌與社會混亂，「開放資料某種程度上扮演穩定人心的角色，降低了民怨。」</p> <p dir="ltr">這次臺灣開放資料甚至被譽為「鍵盤救國」成功案例，獲得多國政府的重視。比如日本東京政府就參考臺灣公私協同合作的模式，展開與民間社群Code for Japan的合作，開放資料讓社群建置疫情分析網站，這些資料不僅包含各地檢驗與確診病例數，更細分為住院、重症、在家隔離人數等，甚至連疫情相關的電話諮詢數、地鐵搭乘人數、政府訪客數等資料都一併釋出，由社群設計成圖表，來呈現疫情趨勢變化。不僅如此，開發者也開源程式碼，讓日本其他地方政府也能快速響應。</p> <p dir="ltr">南韓更直接仿效臺灣口罩政策，採取口罩實名制並釋出開發者所需資料的API，讓社群能更快速運用資料來開發相關應用。不過，江明宗也指出，由於臺灣健保系統已經與各藥局連線，能在民眾用健保卡購買口罩時，自動更新庫存資訊，甚至每30秒、1分鐘就能查詢最新資料；反觀南韓政府只釋出藥局的指標性庫存資料，許多資料也還仰賴人工更新，導致更新時間延遲，「南韓很難短時間內跟進。」</p> <p><strong><span style="font-size:28px;">從臺灣口罩地圖來看開放資料挑戰</span></strong></p> <p dir="ltr">不過，在社會上一片讚揚聲浪中，江明宗反而看見了臺灣開放資料的困境，他大致整理出了四項。</p> <p dir="ltr">第一項困境是開放資料的品質考驗，尤其是政府開放資料的格式，直接影響了資料的開發與使用。他解釋，這次政府開放的藥局資訊與口罩庫存資料，採Excel表單檔案釋出，卻沒有包括藥局確切的地理座標，後續釋出的藥局座標資料也未經過驗證，反而要靠民眾回報錯誤來一一修正。相較之下，後來跟進的南韓在開放藥局資料時，就直接採API形式提供，更包含了完整的座標資訊，來貼近開發者的需求。</p> <p dir="ltr">兩國作法相比，不僅凸顯了臺灣開放資料的格式與品質，還不夠貼近使用者需求，「也凸顯了跨部門資料欠缺共享利用的問題。」江明宗進一步指出，過去很多工廠資料、公司登記資料沒有精確的地理座標資訊，其實，「這些資料如果過去有與民政系統連結，經過規格化就可以解決。」舉例來說，如果民政單位直接提供住址查詢API的服務，在輸入精確的住址資訊後，就能透過系統取得唯一的識別碼與地理座標，讓資料更易於使用，這次藥局座標資料不全的問題也就迎刃而解。</p> <p dir="ltr">第二項，這次疫情資料開放範圍過於侷限，只開放了口罩與藥局資料。後來，江明宗指出，社群陸續向政府申請了小維度的地區病例數、居家隔離人數、檢驗人數等資料，但卻遲遲沒有得到政府明確的回覆，政府機構與社群溝通也不足。反觀日本，東京府與Code for Japan的合作，不僅開放資料，甚至直接將整個官方疫情資訊入口網站交給社群建置，從結果來看，雙方互動密切，社群提出的資料需求，也能獲得更大的討論空間。</p> <p dir="ltr">第三個困境是，臺灣開放資料至今缺乏一套制度化的規範，「這次開放資料會不會只是特例，無法在其他政府單位重現？」這是江明宗向來擔心的問題。他舉例，過去民眾申請開放資料後，完全由提供的行政機關自行決定是否開放，沒有一個專責單位有權判斷各類資料開放的可行性，並強制負責機關來執行，導致許多申請案都不了了之。這次能順利開放資料，有賴唐鳳直接與政府單位居中協調，才減少了機關內層層上報可能遇到的阻礙，「期待政府能盡快制定開放資料專法，解決結構性問題。」他建議。</p> <p dir="ltr">最後一項，江明宗特別點出了開放資料過程中的隱私問題。以各地染疫人口數據來說，依流行性傳染病開放慣例，原先詳細到村里等級的數據都會公開，但在這次疫情中，政府卻以保障隱私為名擅自撤下各地染疫人口數據，「對一般人來說，這是一種知情權的剝奪，反而會讓更多人質疑政府公信力。」他認為，就算要撤下，也應遵循更制度化決策方式，而不是只針對單一事件採取反射性的作為。</p> <p dir="ltr">還有另一個與隱私密切相關的資料應用，江明宗認為，政府透過電信資料取得並公開確診病患的移動軌跡，已經違反了當初蒐集資料的目的，「從我的角度來看，這已是一種侵犯隱私的行為，」他強調，個案的移動軌跡是受保護的個資，即使疫情嚴峻，也該謹慎採用，「跟歐美國家相比，我們對於隱私的考量真的粗糙很多。」</p> <p dir="ltr">但他並非主張，隱私資料完全不能用，而是希望在資料採用之前，能公開徵詢更多意見，同時透過完善的監督機制避免資料濫用，並設定資料使用的期限。「但是現況是，各部會競相以防疫為由蒐集更多隱私資料，如果又缺乏監督機制，一旦隱私資料被濫用，恐怕會讓過去臺灣詐騙橫行的社會問題重現。」江明宗表示。</p> </div></div></div>
2020/5/28 17:28作者翁芊儒https://www.ithome.com.tw/news/137905
【科技抗疫實例：衛福部、DeepQ】跨部會攜手企業打造居家關懷系統，每日追蹤數萬人健康狀況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>守住入境和居家檢疫隔離防線，是臺灣對抗武漢肺炎（COVID-19）成功的關鍵。自疫情爆發以來，中央流行疫情指揮中心除了做好邊境檢查、條件式入境等基本功，也搭配居家檢疫和隔離措施，來防堵疫情擴散。</p> <p><strong><span style="font-size:28px;">入境檢疫系統打下防疫第一關</span></strong></p> <p>但是，在三月發布出入境禁令前，單月入境人次最高可達兩百多萬，要準確追蹤這些高風險族群，還需要一套強而有力且快速的作法。有別於先前要求旅客手寫入境健康聲明，政府借助科技和跨部會合作，在短短數天內就開發一套電子版的健康聲明書（也就是入境檢疫系統），不僅取代紙本，更關鍵的是，還能掌握旅客有效的聯絡手機，打下日後居家追蹤的基礎。這套入境檢疫系統，在二月中正式上線，至今也仍在使用。</p> <p>一名近日從日本返臺的旅客黃泓瑜，就和iThome分享了入境防疫的第一手經驗。「早在日本辦理登機時，華航櫃臺就提供了QR Code，手機掃描後，可直接填寫資料，像是入境基本資料、症狀、在臺聯絡手機號碼。」</p> <p>就算當下使用他國門號，抵臺換回臺灣SIM卡後，仍可收到簡訊發送的健康憑證。「回臺入境後，除了簡單問答，很快就能通關了，」他說。</p> <p>不只減少紙本，衛福部聯手行政院資通安全處開發的這套系統，還串聯了許多系統如移民署、民政單位，更能縮短資料傳遞的時間，降低防疫漏洞。</p> <p><strong><span style="font-size:28px;">高風險族群入境後追蹤，尋人系統首先預防趴趴走</span></strong></p> <p>除了第一關的邊境防疫，接下來，就是要掌握居家檢疫和隔離對象的動態。疫情最高峰時，同時管理的居家檢疫人數超過5萬人，這對防疫單位來說，可是一大挑戰。</p> <p>二月初，原本確認居家檢疫或隔離的作法，是先由移民署將旅客入境資料交給疾管署，篩選出高風險族群後，再交給民政局和地方單位如里幹事等人來處理。</p> <p>但這個作法仍有資料傳遞的時間差，曾有檢疫或隔離對象，違規離開規定場域，通報系統卻無法即時回報。為解決這個問題，衛福部資訊處花不到一周時間，跨部會整合了移民署、戶政司、NCC等部會資料，連夜趕工打造出一套尋人資訊系統，在二月中正式上線。</p> <p>這套尋人系統鎖定居家檢疫和隔離者，結合移民署入境收集的聯絡地址、戶政的戶籍地址，以及NCC的電信帳單地址，透過串接這三個地址資訊，系統就可在第一時間通知三區里幹事，同時在三個地點先行尋找，有別於過去一個地點找完才換下一個。此外，鄉鎮縣市機關，也會在第一時間收到相關通知。</p> <p><strong><span style="font-size:28px;">居家檢疫好幫手，Chatbot每日把關身體狀況</span></strong></p> <p>尋人系統只是用於例外管理，臺灣疫情期間，最多需同時管理數萬名高風險民眾，得天天追蹤他們的每日健康狀況，為了減輕第一線關懷人員的負擔，政府還祭出了另一套關鍵作法，就是Line聊天機器人疫止神通。</p> <p>疫止神通是由政府公益合作企業HTC健康醫療事業部DeepQ所開發，他們原本就負責打造疾管署防疫聊天機器人，後來向衛福部提議，再打造一個聊天機器人，專門用於輔助居家檢疫作業。3月12日正式動工，衛福部資訊處負責串接系統、建置資料庫，也負責跨部會溝通，整合移民署、疾管署等部會資料和第一線關懷中心的需求，最後再串接到DeepQ負責的前端應用，最後在4月3日正式上線。</p> <p>疫止神通專案核心人物DeepQ資深處長游山逸解釋，進行跨單位串接前，會先召開工作會議決定作業流程，再確認資料串流方向、時間和資料格式，並採分段拋轉資料，先定時將資料拋轉到指定資料中心，再轉拋給至關懷中心。</p> <p>回國後連續兩周天天用的黃泓瑜分享，他一離開機場沒多久，就收到衛福部Line的好友通知，加入後，填妥幾項資本資料，如入境日期、身分證字號和護照號碼等，就完成第一步驗證確認。</p> <p>疫止神通串接了入境檢疫系統的資料，因此能立即找到使用者。而「使用者填寫的資料，會送至疾管署後臺，來驗證居家檢疫者身分，」他指出。</p> <p>疫止神通在居家檢疫期內，每天上午推播訊息，讓檢疫對象回報健康狀況，除了體溫，還可勾選9種症狀，像咳嗽、流鼻水、腹瀉、全身無力、味覺或嗅覺喪失等。這些每日健康評估資料，會自動傳送至資料中心，再轉拋到第一線關懷中心。所以，「如果過了中午還沒回報，里長等第一線關懷人員就會打電話關心，」游山逸說。</p> <p>除了每日健康評估，疫止神通也會詢問民眾是否需要就醫，並提供當地民政關懷機構和防疫專線1922等資訊，以備不時之需。這款簡單的聊天機器人，上線至今已助政府追蹤近3萬名高風險民眾。</p> <p><strong><span style="font-size:28px;">硬體和資料流程挑戰都難不倒</span></strong></p> <p>不過，要在短時間內開發，團隊也遇到不少困難。首先是硬體問題，「由於疫止神通涉及個資，得將系統部署於中華電信機房的虛擬伺服器。」游山逸坦言，這些機器需手動開設，不如雲端自動部署方便，還要需花大量時間測試負載和穩定性，來因應居家檢疫使用人數。</p> <p>不只如此，由於系統跨許多單位，上線前還須不斷確認跨系統的連接，檢查資料是否遺漏。比如，系統拋轉居家檢疫者的身分資料至疾管署時，在過程中遺漏一些資料，就會造成身分驗證失敗。也因為如此，團隊格外加強測試，解決資料拋轉移詩問題。</p> <p>儘管如此，DeepQ團隊在開發過程中，也提出不少新功能的點子。比如，要求居家檢疫民眾在疫止神通上回報位置資訊，來輔助電子圍籬，加強定位準確度。</p> <p>另一個點子，則是想利用提供疫情資訊的疾管家，來提供個人染疫的風險預測。也就是說，當指揮中心公布確診者的移動軌跡時，疾管家可提供同步比對功能，只要使用者願意提供自己的移動紀錄，就能互相比對時間、地點和距離等，進而推算出染疫風險。不過，游山逸表示，政府因擔心引起附近居民和商家恐慌，且顧及隱私的情況下，未採用兩個點子。文⊙王若樸</p> </div></div></div>
2020/5/28 18:32作者王若樸https://www.ithome.com.tw/news/137908
【科技抗疫實例：衛福部、臺北榮總】放寬遠距醫療適用對象，641次高風險看診醫病免接觸
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年初武漢肺炎（COVID-19）疫情急遽升溫，政府不只祭出居家檢疫和隔離手段，還特地在二月發出函釋、放寬通訊診療適用範圍，讓居家檢疫和隔離者可透過視訊看病、拿藥，不只照護就醫需求，也降低民眾於居家檢疫或隔離期間內，為了就醫而擅自離開規定場域的問題。</p> <p>這個做法，也大幅降低第一線接送人員、醫護人員的風險。根據健保署統計，截至五月中，加入衛生局指定通訊診療的醫院，就有4,002家，而自二月啟動以來，已有641次使用人次。也就是說，這套通訊診療措施，成功擋下了至少641次的高風險接觸。</p> <p><strong><span style="font-size:28px;">針對檢疫隔離就醫需求，衛福部決定放寬遠距診療限制</span></strong></p> <p>自一月底啟動居家檢疫和隔離以來，二月份居家隔離和檢疫人數累計近3萬人。這些民眾在檢疫或隔離期間，難免出現身體不適、需要就醫的情況，但過去各縣市並未有統一的做法，導致民眾就醫有所困難。後來，衛福部決定放寬遠距醫療的適用對象來分流。</p> <p>原本，通訊診療法規適用對象，只限於診療境外病人、剛出院病人，且無法開藥、無健保給付。因此，衛福部先放寬法規適用範圍，在2月10日（第1091660661號函釋）和19日（第1091661115號函釋）發出兩次函釋，將居家隔離和檢疫民眾的就醫需求，擴大列入通訊診療的適用範圍，讓醫生可在醫院透過電腦、手機或平板上的視訊，來進行診療，開藥給居家檢疫或隔離的民眾，甚至，連初診病患都可以適用。居家檢疫或隔離民眾透過所在地市政府衛生局轉介，可與指定的醫療機構進行遠距視訊診療。</p> <p>不過，不是每一家醫院都可以自行提供遠距診療，而由各縣市衛生局把關，列出可診療的指定機構。另外，衛福部還是有提出了一些要求，來確保遠距醫療的品質。例如進行過程中，醫生的位置必須在醫院中進行，以確保病患隱私，而且要再病歷上註明是採通訊方式進行診療，而醫事人員執行通訊診療的醫囑時，還要同時保存執行紀錄和病歷。</p> <p><strong><span style="font-size:28px;">臺北榮總分5步驟實施遠距診療</span></strong></p> <p>我們也特別找來2月就加入臺北市衛生局指定通訊診療機構的臺北榮總，從第一線的角度來分享實際執行這次遠距診療政策的情況。</p> <p>遠距診療執行流程，大致分為五個步驟。首先，居家檢疫或隔離民眾有就醫需求時，可撥打當地衛生局專線，只要符合無發燒或呼吸道症狀，或是慢性病患者，就能進行通訊診療。</p> <p>接著，衛生局會轉介民眾至通訊診療機構，比如臺北榮總。之後，醫院專員會詢問病情、約定診療時間，並完成掛號。對臺北榮總來說，這套讓民眾線上掛號的系統，是以去年自行開發的一套通訊診療掛號平臺和通訊診療系統為基礎，另外民眾可透過手機專用App來操作。</p> <p>掛號完成後，系統會發送簡訊給醫生和病人，包括診療日期和一次性視訊的網址連結，讓雙方在應診當天開啟，不洩漏任一方手機號碼。但是，臺北榮總醫企部主任李偉強指出，在視訊當天，家屬或代理人還需攜病人健保卡到診間候診，「這樣才能開藥。」</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/1090224_1_%E6%89%8B%E6%A9%9F%E7%B0%A1%E8%A8%8A.jpg" /><br /> 以臺北榮總遠距診療作法為例，完成通訊診療掛號後，系統會發送簡訊通知醫生與患者，包含診療日期和視訊網址。</p> </blockquote> <p>看診後，院方會製作病歷、開藥，同時附上相關證明影本。最後，家屬或代理人還須至醫院刷健保卡，來繳費、領藥，整個遠距醫療就算完成了。</p> <p>李偉強指出，通訊診療開放以來，臺北榮總每周約有1至2例使用案例，以慢性患者居多。另一方面，他也表示，臺北榮總自去年投入分級醫療，提供視訊看診服務給離島、偏遠地區的民眾，以及不便到醫院的患者。臺北榮總便將過去打下的基礎，運用於居家檢疫隔離的遠距醫療上。</p> <p>這次為因應疫情，衛福部擴大通訊診療對象，不過，不同縣市醫院對於提供遠距診療的作法也不盡相同，有些縣市則提供統一的視訊App，而有些縣市的醫院則直接使用民眾手機上App的視訊功能，例如Line視訊來進行診療。</p> <p>儘管這兩次函釋是為了因應武漢肺炎疫情而放寬適用對象，不過，目前，衛福部也沒有明確訂定出擴大適用的終止期限，這也意味著，遠距診療將成為4千多家指定醫院，越來越熟悉的例行診療模式之一，無形中也擴大了遠距診療的實施經驗，讓各地更多臺灣醫院和醫生，更熟悉這個新模式。日後若要主管機關有意放寬成常態作法，醫院也能更順利的銜接。文⊙王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 1465.73px; width: 681px; height: 15.5556px;"> </div> <div aria-describedby="bubble-2" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -318px; top: 1260px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-2"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 340.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/5/28 18:41作者王若樸https://www.ithome.com.tw/news/137910
蘋果剛推出iOS 13.5不到3天，Unc0ver發布越獄程式，且能支援最新推出的iPhone SE
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客與蘋果iOS之間的越獄（Jailbreak）攻防，越演越烈，常常在蘋果推出新版iOS之後，越獄工具就會面臨失效的情況。但就在5月21日蘋果推出iOS 13.5的時候，越獄程式開發團隊Unc0ver就<a href="https://twitter.com/unc0verTeam/status/1263260302713524225">預告</a>，他們的新版工具即將推出。而該團隊也在24日，正式推出5.0.0版Unc0ver，宣稱能支援執行iOS 11以上版本的多數蘋果行動裝置，包含了iPhone 11，以及剛於本月初推出的第2代iPhone SE。</p> <p>何謂越獄？為了能解除蘋果在iOS上的限制，有些人會設法破解以取得該系統的最高權限，進而修改系統的設定，或是安裝蘋果尚未核可（無法從App Store取得）的應用程式。這種越獄工具得到系統最高權限，多半是經由尚未被發現系統的漏洞，一旦蘋果修補相關漏洞，使用者更新iOS就會導致越獄失效。通常使用越獄工具的iPhone用戶，往往也必須暫緩升級iOS系統，才能維持原本越獄的效果。而這次Unc0ver發布的新版越獄程式，緊跟iOS 13.5發表的腳步，在短短的3天內就推出，而且還廣泛支援市面上的大部分iPhone。</p> <p>這種能夠公開取得，且適用於大部分蘋果行動裝置的越獄工具，雖然為使用者帶來高度自訂的彈性，但是從另一方面來說，由於安裝的軟體無需經過App Store，裝置也曝露在應用程式安全缺乏把關的風險，使用者如果透過已經越獄的裝置存取企業內部系統，很有可能成為駭客發動攻擊的管道，造成企業防護上的隱憂。</p> <h2><strong>不只能廣泛應用於多個版本iOS作業系統，也支援最新的裝置</strong></h2> <p>Unc0ver宣稱，這次推出的工具支援的iOS版本，從11.0版到最新的13.5版，但不包含12.3至12.3.2版，以及12.4.2到12.4.5版。他們也在網站上列出實際測試過能成功越獄的執行環境，從裝置的型號來看，囊括大部分蘋果正在銷售的iPhone和iPad機種，除了前述提及的iPhone 11和第2代iPhone SE，也有第7代iPad與第5代iPad Mini，而這兩款也都是去年9月發表的當代產品。</p> <p><a href="https://s4.itho.me/sites/default/files/images/unc0ver-5_0_0-tested.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/unc0ver-5_0_0-tested.png" style="width: 500px;" /></a></p> <blockquote><p>為了取信用戶，Unc0ver也列出他們已經驗證過的裝置，以及這些裝置執行的作業系統版本等資訊。</p> </blockquote> <p>這次越獄工具為何能夠廣泛支援上述的iOS作業系統？Unc0ver在推特預告時透露了原因，他們利用了由Pwn20wnd發現的未公開漏洞來達成，這個漏洞普遍存在於大部分版本的iOS作業系統，而且是出現在核心層級的漏洞。雖然這個漏洞蘋果日後有可能會加以修補，但Pwn20wnd似乎不太在乎這樣的後續發展，並表示蘋果最快也要2到3周才會推出新版iOS來防堵，就算有了修補程式，用戶還是能在2周內降回舊版iOS，而且只要維持不升級iOS，越獄程式還是能夠繼續運作。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">We are going to release <a href="https://twitter.com/hashtag/unc0ver?src=hash&ref_src=twsrc%5Etfw">#unc0ver</a> 5.0.0 with support for every signed iOS version on every device using a 0day kernel vulnerability from <a href="https://twitter.com/Pwn20wnd?ref_src=twsrc%5Etfw">@Pwn20wnd</a> in sponsorship with <a href="https://t.co/l4SDOTDUla">https://t.co/l4SDOTDUla</a> very soon. Update your devices to 13.5 and follow our progress on <a href="https://t.co/cNIUANaJr2">https://t.co/cNIUANaJr2</a>.</p> <p>— unc0ver Team (@unc0verTeam) <a href="https://twitter.com/unc0verTeam/status/1263260302713524225?ref_src=twsrc%5Etfw">May 21, 2020</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p>至於蘋果會不會在下一個大改版iOS 14來防堵相關漏洞？Pwn20wnd則向<a href="https://www.wired.com/story/apple-ios-unc0ver-jailbreak/">Wired</a>等媒體表示，就算他們真的修補了這個漏洞，他還是會找到另一個漏洞來越獄。而這也的確不是Pwn20wnd第一次快速找到能用來越獄的未知漏洞，例如，在去年8月，他公開發布針對iOS 12.4的<a href="https://www.ithome.com.tw/news/132530">越獄程式</a>，就是利用已於iOS 12.3修補，卻再次出現的漏洞CVE-2019-8605，而iOS 12.4當時才推出一個多月。</p> </div></div></div>
2020/5/28 12:06作者周峻佑https://www.ithome.com.tw/news/137889
【科技抗疫實例：Gemini Data】靠知識圖譜工具將疫調數據視覺化，更快找出確診者關聯性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>相較於國外疫情劇烈，臺灣武漢肺炎確診數雖超過440例，但因臺灣疫情控制得當，沒有在國內造成大規模感染。阻斷疫情的關鍵之一是臺灣有一套完整的傳染病監測機制，在平時監測風險，遇變時則成為採取行動的利器。所以，這次武漢肺炎爆發之初，臺灣就能迅速反應，1月成立了中央流行疫情指揮中心，在資訊科技的協助下，根據數據進行防疫決策。</p> <p>這套監測機制包括連接從基層診所到醫學中心的法定傳染病通報系統，自動傳送及登打傳染病個案資料；在急診方面，則有串連全國約180家醫院急診資料的「即時疫情監視及預警系統」（Real-time Outbreak and Disease Surveillance System，RODS），不需要人工填表，就能將全國急診量95%以上的急診診斷資料傳送到疾管署，自動分析、產生報表，早一步監測疾病或症候群的異常情形；在門診及住院部份，對整合了健保署的健保資料。</p> <p>上述的監測機制主要由疾管署疫情中心負責，而當武漢肺炎出現確診案例，相關人員展開疫情調查，蒐集確診者接觸史、清查其活動紀錄、釐清感染來源、接觸者，對疑似感染者實施篩檢、要求居家隔離等等，是及早防堵疫情擴散的有效做法。</p> <p>目前臺灣疫調時，一旦有確診案例出現，第一時間由醫院通報，再由疫調人員以制式的表格及問卷訪談，取得確診案例過去旅遊史、接觸史等資訊，交給疾管署，再輸入到資料庫，經過BI數據分析後，找出確診者間的關聯性，設法釐清確診者的關聯性，和各縣市衛生局或相關單位進行溝通，並以人工方式繪製圖表，讓中央流行疫情指揮中心對外公布。</p> <p><span style="font-size:28px;"><strong>用圖譜化數據分析協助探索確診者的關聯性</strong></span></p> <p>然而，數據分析需要有經驗的人員找出數據背後的關聯性，隨著確診案例增加，要從大量疫調數據中挖掘數據中隱而不顯的關係，已逐漸成為防疫人員的重擔，後來，有一款知識圖譜視覺化工具Gemini explore獲得疾管署疫情中心的青睞，4月初即以公益性質來提供中心分析人員試用。</p> <p>這款工具是精誠資訊投資的新創團隊Gemini Data在去年推出的產品，原本主要用於資安及IT維運管理上。在今年初爆發武漢肺炎，臺灣確診案例不斷增加，Gemini Data自行整合了來自媒體報導、指揮中心公開的確診者資訊，改以知識圖譜（Knowledge Graph）的方式呈現，藉由探索資料的不同面向，試著找出確診者的關聯性，並且追蹤和相關接觸者的關係。</p> <p>後來，精誠將一些確診者關連性分析畫面截圖，提供給疫情中心後頗受好評，4月初，Gemini Data到疾管署安裝這套系統，5月進一步根據意見更新，並參加了臺美防疫松（cohack），以視覺化呈現確診者、接觸者關聯性，最後入選為優勝作品之一。</p> <p>Gemini Data共同創辦人林宗瀛表示，過去放在資料庫的資料，多半只進行BI分析，產出統計圖表，不易判斷數據間的關聯，尚需仰賴資料分析人員的經驗來比對。改以知識圖譜的方式呈現數據，能夠幫助疫調人員探索確診者背後的關聯性。</p> <p>「知識圖譜會是未來改變數據分析，相當有潛力的工具」，但技術門檻高，他說，過去多是跨國科技業者才會使用，「我們要將知識圖譜工具化，讓所有人未來都能使用」。</p> <p>當要分析某個確診個案時，利用圖譜形式，來展開疫調時所取得的該名確診者各項資訊，例如性別、居住地區、職業身分、曾在國外旅遊或留學、症狀等等，疫調人員可以根據不同的疫調資料，探索和其他確診者間的關聯性，例如找出同樣自西班牙回到臺灣，並且是留學生的確診者，將符合兩個條件的所有確診案例設定為同一個感染事件的群組，進一步調查其感染關係。</p> <p>過去，資料分析人員多用直接下資料庫查詢指令來進行關連比對，但這個作法不易發現複雜的數據關係，改透過圖譜圖像化的方式來呈現數據，讓分析者自由探索，分析人員更容易判斷、發掘數據中的關係，也更接近人類思維的方式。</p> <p>林宗瀛指出，知識圖譜介面提供了自助式操作，使用者不需要IT人員的協助，就能直接和不同的數據互動，找出其他可能的關聯性，不只是確診者的背景資料，結合接觸者資料，進一步探索不同確診者及接觸者的關聯。</p> <p>例如可以從單一的確診案例，像是從案例X的過去活動紀錄及接觸者疫調資料中，找到和另一位確診案例Y的關係，從而可能判斷出兩個確診案例間的接觸感染關係。</p> <p>儘管國內疫情目前已趨緩，這套工具未來也能套用在監測其他傳染疾病疫情的發展追蹤，而一般企業在數位轉型的過程中，可運用知識圖譜數據分析工具，例如電商業者強化對客戶關係的經營。目前Gemini Explore主要功能是圖譜資訊視覺化，林宗瀛更透露，明年會進一步加強AI判斷能力。</p> </div></div></div>
2020/5/28 18:10作者蘇文彬https://www.ithome.com.tw/news/137906
OpenSSH將終止支援SHA-1加密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許多人愛用的遠端連線工具OpenSSH昨（27）日<a href="https://www.openssh.com/releasenotes.html" target="_blank">宣佈釋出</a>OpenSSH 8.3/8.3p1，並預告下一版將終止對SHA-1演算法的支援。</p> <p>OpenSSH維護小組指出，現在只要不到美金5萬美元就能執行「構造前綴碰撞攻擊」（chosen-prefix collisions）來破解SHA-1演算法。為此OpenSSH小組決定在下個版本中，預設關閉SSH-RSA公鑰簽章演算法。</p> <p>2017年Google和荷蘭學術單位合作，以「SHAttered」手法成功<a href="https://www.ithome.com.tw/news/112347" target="_blank">破解</a>SHA-1雜湊函數。而破解所需的硬體成本也日益降低，今年一個新加坡大學團隊<a href="https://eprint.iacr.org/2020/014.pdf" target="_blank">估計</a>只要5萬美元即可做到。</p> <p>雖然已經被證實不安全，但仍然有許多系統還在用SHA-1演算法，使之成為原始版SSH RFC僅存指定的公鑰簽章演算法。OpenSSH使用SSH-RSA模式產生SHA-1金鑰，意謂著可能遭到破解。</p> <p>更好的替代方案包括RFC8332 RSA SHA-2簽章演算法、ssh-ed25519簽章演算法、 RFC5656 ECDSA演算法。其中RSA SHA-2使用和SSH-RSA相同型態的金鑰，但用的是更安全的SHA-2演算法，也已在Open SH 7.2預設支援。至於ssh-ed25519、 RFC5656 ECDSA演算法，OpenSSH早在6.5和5.7版即已支援。</p> <p>此外OpenSSH也呼籲，如果伺服器然仍然還在使用SSH-RSA公鑰作為主機驗證，最好儘速升級。</p> <p>SHA-1被破解後，重要軟體包括蘋果的<a href="https://www.ithome.com.tw/news/131136" target="_blank">Mac及iOS</a>、Google Chrome、微軟的<a href="https://www.ithome.com.tw/news/128832" target="_blank">Windows</a>、<a href="https://www.ithome.com.tw/news/114106" target="_blank">IE/ Edge</a>及Mozilla Firefox近幾年已陸續要求用戶升級到SHA-2演算法。</p> </div></div></div>
2020/5/28 16:00作者林妍溱https://www.ithome.com.tw/news/137899
指揮中心發布實聯制指引，管制商家防疫個資用途，要求疫調專用、專人保管還要28天刪除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">臺灣武漢肺炎疫情趨緩，中央流行疫情指揮中心在本月8日表示，各地政府可以視疫情狀況，逐步解禁室內外集會人數限制，只要能確保參與者保持社交距離、落實個人衛生防護，同時建立起集會活動實名制等條件，就不再受室內100人、室外500人的限制。不過，為了保障個資不被濫用，指揮中心今天進一步發布「武漢肺炎實聯制措施指引」，要求各營業場所、集會活動為了防疫所蒐集的民眾個資，不可用於疫調之外的其他目的，蒐集過程也必須指定專人辦理並善盡保護責任，最多存放28天就要刪除銷毀。</p> <p dir="ltr">指揮中心資訊組組長簡宏偉說明：「實聯制主要是讓非公務機關，比如商家等營業場所，能依照這個指引恢復正常作業。」透過實名制蒐集活動參與者的個資，能在未來有疫調需求時，立即聯繫曾共同出入該場所的民眾，快速掌握可能染疫的對象。不過，為了避免民眾個資被隨意蒐集濫用，指引中也詳細規定個資使用辦法。</p> <p dir="ltr">指引中提到，各政府、非政府機關（以下統稱機關）因防疫而蒐集民眾個資時，需要明確告知當事人7項資訊，包括蒐集機關、蒐集目的、個資項目、利用期間、利用對象及方式、當事人依個資法可請求的權益、不同意提供時可能造成的影響，來增加防疫措施的透明性。</p> <p dir="ltr">資料蒐集方式雖不限紙本或電子，但都必須指定專人妥善維護，防止個資被竊取、竄改、毀損、滅失或洩漏，而且，若是以紙本方式蒐集，應注意先填寫者的個資是否會被後填寫者閱覽，並以遮蔽或其他方式來避免；若是以電子方式蒐集，如資訊系統、App等，應進行資訊安全風險評估，確保資料蒐集過程中的資安防護措施，來避免資料外洩。</p> <p dir="ltr">指引也規定，機關在蒐集資料後，最多只能保存28天就要主動刪除銷毀，並保留刪除或銷毀的紀錄，提供主管機關後續監督稽查。簡宏偉說，目前相關單位還在擬定稽核方式，未來也會依照個資法的規範來進行裁罰。由此可知，除了生活營業場所之外，企業在辦理相關大型集會活動時，也須遵守實聯制的規範來妥善保存個資，以免受罰。</p> <p dir="ltr">指揮中心表示，若6月7日後國內仍維持本土病例零確診或無社區感染，將擴大鬆綁防疫規範，民眾只要配合實聯制，及落實個人防護措施（勤洗手、無法維持社交距離時佩戴口罩），在從事各項日常及休閒活動時，將不會再受到人數規範限制。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/12043554714991.jpg" style="width: 600px;" /></p> </div></div></div>
2020/5/28 16:14作者翁芊儒https://www.ithome.com.tw/news/137896
美國亞利桑那州控告Google擅自追蹤Android用戶位置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國亞利桑那州檢察長Mark Brnovich在5月27日對Google<a href="https://threadreaderapp.com/thread/1265770310508466183.html" target="_blank">提出訴訟</a>，指控Google透過欺詐與不正當的行為來獲取用戶的位置資料，再以這些資料來換取廣告營收，認為Google違反了該州的消費者詐欺法。</p> <p>亞利桑那州之所以對Google展開調查，源自於美聯社在2018年的<a href="https://apnews.com/828aefab64d4411bac257a07c1af0ecb/AP-Exclusive:-Google-tracks-your-movements,-like-it-or-not" target="_blank">調查報導</a>，指出Google Maps要求使用者賦予該程式存取位置資料的權限，以提供導航功能，同時紀錄使用者的行經路線，另也宣稱使用者可隨時關閉位置歷史紀錄，屆時Google就不會再存放使用者的位置資源，然而，美聯社卻發現，就算使用者關閉了位置歷史紀錄，Google Maps還是會自動存放具備時間戳的位置資料。</p> <p>Brnovich表示，儘管Google讓使用者相信他們可以退出位置追蹤，但其實Google依然透過其它方式來侵犯使用者的隱私，幾乎無法阻止Google追蹤使用者的一舉一動，而這便違反了亞利桑那州的消費者詐欺法，就算是最創新的公司，也應該在法理內行事。</p> <p>在Google於2019年所創下的1,610億美元營收中，廣告營收就占了1,350億美元，該州在訴狀中指出，Google的廣告營收絕大多數都是來自於使用者資料，包括位置資訊，而且經常未經使用者同意。調查還發現Google使用欺騙與不公平的手法，以盡可能地蒐集使用者資料，使用者也難以了解資料的用途，更遑論退出。</p> <p>Brnovich所提出的訴狀多達50頁，其中不乏Google前員工的證詞與接近100項證物，包括Google的內部文件。</p> <p>其實除了亞利桑那州之外，Google在美國其它州也面臨了各種法律問題，像是新墨西哥州在今年2月控告Google侵犯兒童隱私，德州則正在調查Google的廣告業務，是否涉及壟斷。</p> </div></div></div>
2020/5/28 16:35作者陳曉莉https://www.ithome.com.tw/news/137902
德國聯邦資訊安全辦公室要蘋果用戶儘快修補郵件漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國聯邦資訊安全辦公室（BSI）近日向iPhone及iPad用戶<a href="https://www.bsi.bund.de/DE/Presse/Pressemitteilungen/Presse2020/Warnung_iOS-Mail_230420.html" target="_blank">提出警告</a>，表示iOS與iPadOS內建的郵件服務中含有兩個重大的安全漏洞，駭客只要寄送一封製造的郵件，就能讀取、變更或刪除用戶私人信件，而且已被駭客開採。不過，蘋果已於5月20日釋出的iOS 12.4.7、iOS 13.5與iPadOS 13.5，修補了這兩個漏洞。</p> <p>蘋果在5月20日釋出的iOS 13.5，除了新增暴露通知API（Exposure Notification API），並改善戴口罩的人臉辨識機制之外，也<a href="https://support.apple.com/zh-tw/HT211168" target="_blank">修補了</a>眾多的安全漏洞，相關漏洞同樣波及iPadOS。</p> <p>此次所修補的漏洞中，只有兩個與郵件程式有關，它們分別是CVE-2020-9819與CVE-2020-9818，皆是由美國的資安業者ZecOps所揭露。</p> <p>其實ZecOps早在今年4月，就對外揭露了<a href="https://blog.zecops.com/vulnerabilities/youve-got-0-click-mail/" target="_blank">這兩個漏洞</a>。ZecOps是在定期的iOS數位鑑識及意外調查中發現，有些可疑的事件影響iOS內建的郵件程式，並可追溯到2018年1月，進而偵測到iOS與iPadOS的郵件都含有安全漏洞，而且已被開採。</p> <p>研究人員指出，這兩個漏洞被用來執行目標式攻擊，鎖定的對象包括北美財星五百大組織的特定人士、日本一家電信業者的高階主管、德國一名知名人士、沙烏地阿拉伯及以色列的安全服務供應商、一名歐洲記者，以及一家瑞士企業的高階主管。由於駭客所使用的郵件中都包含了特定的字串，使得ZecOps相信這是某些國家級駭客，向第三方研究人員所買來的攻擊程式。</p> <p>ZecOps說，這兩個漏洞應該是自2012年9月蘋果發表iOS 6以來，就存在至今。</p> <p>根據蘋果的描述，CVE-2020-9819為一記憶體損耗問題，使得該程式在處理惡意的郵件時會導致堆積損毀，CVE-2020-9818則是個越界寫入漏洞，在處理惡意郵件時，可能造成非預期的記憶體修改或程式終止。</p> <p>ZecOps則認為，CVE-2020-9819與CVE-2020-9818，都是因為無法正確處理系統呼叫的返回值而造成的，而且它們出現在處理郵件的程序上，因此就算使用者未能下載完整的郵件，駭客依舊能完成攻擊。相關的攻擊可能會讓郵件程式變慢、非預期的關閉，還能刪除及竄改使用者的郵件。</p> <p>對於在蘋果修補前就公布了漏洞資訊，ZecOps解釋，光是這兩個漏洞並不會對iOS用戶造成傷害，駭客需要藉由其它的漏洞才能完全控制受害裝置；而且這兩個漏洞已因蘋果的iOS測試版而曝光，駭客已經得知漏洞的存取；再加上已經出現相關的攻擊行動，公開細節將可督促蘋果儘快修補。</p> </div></div></div>
2020/5/28 16:50作者陳曉莉https://www.ithome.com.tw/news/137904
不滿Twitter，川普說要強力監管社交平臺，或是直接將它們關掉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Twitter於美國總統川普（Donald Trump）的推文下方標註事實連結，並<a href="https://www.ithome.com.tw/news/137871" target="_blank">指稱</a>川普的說法缺乏根據之後，顯然惹怒了川普，使得川普再度<a href="https://twitter.com/realDonaldTrump/status/1265601611310739456" target="_blank">發文</a>，指稱將強力監管社交媒體平臺，或是將它們關閉。</p> <p>川普是在26日發文反對加州州長Gavin Newsom所簽署的郵寄投票（Mail-In Ballots）行政命令，認為郵寄投票是種詐欺行為，因為郵箱會被搶劫，也可能偽造選票，但Twitter很快就在推文下方嵌入事實查核連結，引用來自CNN及華盛頓郵報的事實查核報告，並說專家認為郵寄投票其實很少牽涉到詐欺，認為川普的宣稱是錯誤的。</p> <p>對此，川普除了抨擊Twitter干預2020年總統大選之外，還在隔天（5/27）發文指出，共和黨員認為社交媒體平臺完全堵住了保守派的聲音，他們將強力監管或關閉它們。川普<a href="https://twitter.com/realDonaldTrump/status/1265601615261827072" target="_blank">還說</a>，如同不能讓大規模的郵寄投票在美國紮根，而放任選票作弊、偽造或遭竊一樣，社交媒體也應該清理自己的行為。</p> <p>28日川普再次<a href="https://twitter.com/realDonaldTrump/status/1265819308699070464" target="_blank">發文</a>，認為大型科技企業在2020年大選之前，正盡其所能的展開審查，如果此事真的發生了，那人們將不再有（言論）自由。</p> <p>迄今Twitter並未回應川普的威脅，而目前也不確定川普會如何執行「強力監管社交平臺或將它們關閉」，雙方各有支持者，但不乏有人批評川普的行為是種濫權。</p> <p>然而，同為社交平臺的臉書並未選擇與Twitter站在一起。Fox News就此事<a href="https://www.foxnews.com/media/facebook-mark-zuckerberg-twitter-fact-checking-trump" target="_blank">專訪</a>了臉書創辦人暨執行長祖克柏（Mark Zuckerberg），祖克柏很明白的表示，就此事而言，他們與Twitter的政策不同，他堅定的認為，臉書不應成為人們在網路上所說任何話的真理仲裁者，而且私人企業、特別是平臺業者，也不應把自己放在那個位置。</p> </div></div></div>
2020/5/28 14:55作者陳曉莉https://www.ithome.com.tw/news/137895
Youtube修補自動刪除「五毛」留言問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Youtube官方解釋刪除「五毛」、「共匪」留言是平臺的執法系統（enforcement system）出問題後幾天，The Verge昨（27）日<a href="https://www.theverge.com/2020/5/27/21271611/youtube-deletes-comments-critical-china-communist-party-fixed" target="_blank">報導</a>，問題已經解決。</p> <p>本周媒體<a href="https://www.ithome.com.tw/news/137869" target="_blank">揭露</a>，Youtube上只要用戶留言中包含「五毛」、「共匪」等批評中國政府的詞彙，就會被立即自動刪除，引發Youtube言論檢肅爭議。經過測試，現在Youtube上包含「五毛」及「共匪」詞彙的留言，已沒有被刪除的情形。</p> <p>但是YouTube始終未解釋錯誤是怎麼發生的，只說不是因為平臺的管理政策發生變更的緣故。可能的原因是Youtube上親中使用者大量檢舉，造成Youtube原本用於防範偏激與色情內容的AI審查系統，將這些詞加入過濾關鍵詞清單內。</p> <p>去年10月開始就有用戶在討論區反映，任何留言包含「五毛」就會神奇地不見。五月間，中國異議人士曾錚（Jennifer Zeng）就在推特上<a href="https://twitter.com/jenniferatntd/status/1260557177711968257" target="_blank">揭露</a>，只要留言包含「共匪」二字，15秒就被自動刪除，網友連試三次都如此，她並意有所指問Youtube，是否找了個比李飛飛更厲害的AI專家。</p> <p>李飛飛是Google前副總裁暨華裔AI專家，本月被推特延攬成為獨立董事，希望能借重其技術，協助提升打擊假消息的能力，但外界擔心將使推特的政治立場轉為親中。5月間有人因質疑李飛飛的背景，而被推特取消帳號，本周稍早川普透過推特針對加州州長簽署郵寄投票行政命令一事發表意見，其推文下方<a href="https://www.ithome.com.tw/news/137871" target="_blank">被嵌入事實查核連結</a>，暗指川普說法缺乏根據，有人推測和推特的政治立場有關，因為川普在疫情及美中貿易問題上，對中國政府做出諸多批評。</p> </div></div></div>
2020/5/28 14:15作者林妍溱https://www.ithome.com.tw/news/137894
Windows 10 May Update 2020釋出給多數用戶，已出現BSOD等多項問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼4月將Windows 10 May Update 2020（2004）釋出給<a href="https://www.ithome.com.tw/news/129813" target="_blank">Insider測試</a>開發人員後，<a href="https://blogs.windows.com/windowsexperience/2020/05/27/how-to-get-the-windows-10-may-2020-update/" target="_blank">微軟於昨（27）日正式</a>針對大多數用戶，釋出這個Windows 10下一版更新，以及Windows Server 2004。不過微軟同時也提醒，該更新在某些裝置已出現藍色死亡螢幕及不相容問題，正著手研究或解決。</p> <p>維持之前版本的階段性釋出模式，Windows 10 2004初期僅開放Windows 10 1903及1909版本用戶，透過Windows Update中的「檢查更新」（Check for updates）功能，手動下載安裝。</p> <p>微軟Windows方案管理總監John Cable指出，微軟將在未來幾個星期內緩步開放部署速度，心急的使用者可能會看不到「下載與安裝」的選項，也可能因為硬體相容性問題，微軟會暫時擱置新版Windows 10的下載。</p> <p>此外，針對企業用戶，2004版的釋出也啟動18個月的服務支援生命周期。微軟建議IT管理員及早確認公司環境中的應用程式、裝置及網路基礎架構和新版本的相容性。企業用戶可經由Windows Server Update Services (WSUS)、Windows Update for Business及大量授權服務中心（Volume Licensing Service Center，VLSC）利用微軟終端組管理員（Endpoint Configuration Manager）供企業規畫部署工作。</p> <p>雖然在去年底即完成開發，期間微軟陸續釋出測試版修補問題，不過在宣布2004正式釋出的第一天，微軟已<a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-2004" target="_blank">公布</a>多項技術問題，包括搭載部份Realtek驅動程式的Windows 10電腦，無法連上一臺以上的藍牙裝置，新版OS和Intel GPU或Nvidia GPU舊版驅動程式不相容，使用GameInput Redistributable程式的電腦滑鼠沒有反應，以及部份啟動永遠連線（always-on always-connected）的筆電如Microsoft Surface Pro 7、Surface Laptop 3，出現無預警關機或再啟動現象。微軟表示正在調查中，也暫時中止針對這些用戶電腦安裝更新。</p> <p>較嚴重的問題還包括，某些啟用Kernel DMA Protection但關閉Windows Hypervisor Platform的Windows 10電腦，在插拔Thunderbolt擴充基座時，出現藍色死亡螢幕。另外，搭載部份Conexant 或Synaptics音訊驅動程式的裝置，會在2004版更新途中或更新後，出現藍色死亡螢幕。針對這兩個情形，微軟已找出問題，表示會在未來的更新版予以修補。</p> </div></div></div>
2020/5/28 13:25作者林妍溱https://www.ithome.com.tw/news/137893
Cloud周報第66期：Google決定將Next雲端產品發表大會改為連續2個月的線上議程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞（2020/05/21～2020/05/27）</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Next年度大會 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫情 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google終於宣布，今年度雲端大會Next將於7月線上登場且為期9周</strong></span></p> <p>IBM、微軟等雲端巨頭，因疫情影響近日相繼改以線上的模式，完成首次的線上年度大會，而反觀Google繼3月初宣布年度雲端產品大會Next改為全線上活動，再宣布不於原定4月的時程展開該活動後，遲遲未發布進一步的消息。一直到5月20日，Google才終於正式宣布，將從7月14日起至9月8日，展開為期9周的Next線上活動。</p> <p>近日，許多科技大廠已於線上舉辦年度發表會活動，且多半採於2至3天內，一口氣發布所有新產品消息的模式，像是微軟Build大會，這與Google做法有很大的不同。Google不僅改變活動的模式，改於線上舉辦，更直接把活動改為連續多周的議程，而這看來更像是連續2個月的線上課程。Google表示，活動期間仍會舉辦主題演講，並將有逾200場的議程，圍繞各項產品服務。而長達9周的活動，每周將聚焦於不同的主題，從產業洞悉、生產力與協作、基礎設施、安全、資料分析，到資料管理與資料庫、現代化應用和雲端AI，還有商業應用平臺。<a href="https://cloud.google.com/blog/topics/google-cloud-next/announcing-google-cloud-next20-onair">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查報告 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞太區 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端採用 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>調查：亞太區雲端服務支出的成長率高於歐美，但僅2成企業已將大部分應用搬上雲</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Unlocking%20the%20Potential%20of%20the%20Cloud%20in%20Asia-Pacific_Ex1_tcm-242545.png" style="width: 600px; height: 296px;" /></strong></span></p> <p>產業顧問研究機構Boston Consulting Group（BCG）日前發布了一份亞太區企業雲端採用的調查報告，該報告顯示，亞太區企業在雲端服務方面的支出，具25%的複合年均成長率，高於美國和西歐。BCG以亞太區8國，包含澳洲、印度、印尼、馬來西亞、菲律賓、新加坡、泰國和越南的企業，作為此次報告的調查對象，進行調查。現階段，亞太區企業雲端服務支出僅占5%的IT平均預算。BCG預期，至2023年，該支出對IT預算的占比將翻倍成長，達到10%。然而，目前僅2成的亞太區企業已將大部分的應用搬遷上雲，且不到25%的企業應用已具備上雲的條件。值得注意的是，企業對採用雲端服務可帶來的效益，除有52%企業關注於提高營收，還有57%企業聚焦節省成本外，有高達71%企業視加快創新和降低業務風險，為驅動他們採用雲端的主要動力。<a href=" https://www.bcg.com/publications/2020/businesses-asia-pacific-find-resilience-growth-in-the-cloud.aspx">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NoSQL資料庫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 吞吐量縮放 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟更新Azure Cosmos DB現可自動縮放預設吞吐量</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Azure%20Cosmos%20DB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 338px;" /></strong></strong></p> <p>微軟更新了自家的雲端NoSQL資料庫服務Azure Cosmos DB，新增自動縮放配置吞吐量的功能。企業可通過新功能，讓吞吐量具自動且快速擴展的能力，以滿足突發的流量峰值，並同時維護SLA。微軟表示，該功讓企業不再需要監控流量，且採用Azure Cosmos DB免費服務時仍能使用。此外，相較該功能的預覽版，正式版能以RU/s為單位，來設定自定的最大預配置吞吐量層級，而且能自動擴展現存資料庫和容器，還可供企業用Cosmos DB SDK和Azure資源管理工具的樣板，編寫程式化控制的支援設定。</p> <p>微軟還預告了幾個即將推出的功能，首先，Cosmos DB將推無伺服器功能，在屏除預配置吞吐量的概念後，該功能可滿足不穩定吞吐量工作負載的需求，成為現有的預配置吞吐量計價模型的另一種選擇。其次，微軟還將推出時間點還原（PITR）功能，可以避免意外寫入或是刪除資料所造成的傷害，還能連續備份Cosmos DB資料。<a href=" https://devblogs.microsoft.com/cosmosdb/build-2020-announcements/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 美國國防部 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端合約 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>美國國防部國防創新部門將採用Google Anthos，於不同雲端環境執行網路服務</strong></span></p> <p>Google近日宣布，拿下美國國防部國防創新部門（Defense Innovation Unit，DIU）的一紙雲端合約，將為該部門建置一個雲端管理解決方案，以協助偵測、對抗及回應來自全球的網路威脅。這個解決方案將以Google多雲應用平臺Anthos為基礎，讓DIU除了可在Google雲上執行網路服務或應用外，也可同時於AWS及Azure上執行，並於Google雲控制臺集中管理。此外，Google將提供DIU即時的網路監控、存取控制，以及完整的稽核軌跡，讓該部門能遵照自身嚴格的雲端安全守則，不需調整其對速度及可靠性的要求。而網路吞吐量方面，Google表示，此解決方案虛擬防火牆和稽核設備的擴展性，最高可支援50萬名並行使用者，以及100萬個端點，可從而提高網路吞吐量。<a href=" https://cloud.google.com/press-releases/2020/0520/defense-innovation-unit">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 物流 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> FedEx </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>FedEx與微軟共同打造物流運輸需求的雲端供應鏈分析方案</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_FedEx%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_FedEx.jpg" style="width: 600px; height: 399px;" /></strong></strong></p> <p>FedEx與微軟近日宣布一項多年合作計畫，將推出以Azure、Dynamic 365為基礎的供應鏈管理分析方案，並公布第一項合作成果。這項合作結合了FedEx的全球數位及物流網路及微軟Intelligent Cloud，來提供雙方客戶分析及控管全球貨物的物流情況。雙方第一個合作成果是FedEx Surround，這個方案可讓企業運用FedEx物流網路上的資料，進行近乎即時的出貨追蹤分析，且FedEx Surround可提供小至郵遞區號等級的近乎即時查詢，以掌握貨物運送的進度，來更精準的管理物流和庫存。微軟表示，這種近即時的資料分析適合具高度時間敏感性的企業，像是需關乎病患性命之醫療用品的醫院，或是擔心停工而需要快速送達某元件的製造業工廠。</p> <p>此外FedEx Surround還可利用FedEx的專屬掃瞄及物聯網技術收集多個資料點，由Azure AI、機器學習和分析服務加以分析，不僅能提供貨況追蹤資訊，還能提供全球商務環境條件相關資訊，像是惡劣氣候、天災、器械作業延遲、法規認證問題或是地址錯誤等，方便企業及早行動或防範，避免物流作業中斷。<a href=" https://newsroom.fedex.com/newsroom/fedex-surround/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 阿里巴巴 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端營收 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>雲端需求受疫情影響提升，阿里雲上一季成長近6成</strong></span></strong></p> <p>阿里巴巴日前公布2020財年第四季的財報，時間從今年1月截至3月，受疫情影響，線上零售銷售和雲端需求大漲，使該集團整體營收達1,143億人民幣，優於預期。相較去年同期935億人民幣，阿里巴巴本季營收雖成長22%，但低於上一季38%的成長幅度。雲端業務方面，本季營收則為122億人民幣，相較去年同期增長58%，且即使該業務僅占總營收約1成，卻是其第一次突破單季營收占比1成的關卡，而該業務的收入主要來自公有雲與混合雲業務。根據Gartner最新的調查，阿里雲為亞太區IaaS市場採用率排名第一。現階段，零售依舊是該集團的主要營收來源，達939億人民幣，占總體營收逾8成。阿里巴巴預期，2021財年總營收將突破6,500億人民幣。<a href=" https://www.alizila.com/alibaba-group-march-2020-quarter-earnings/">（詳全文）</a></p> <p><strong>圖片來源／Google雲端、Boston Consulting Group、微軟、FedEx </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. Nvidia公布最新財報，資料中心業務營收首度突破10億美元，反映雲端用戶對機器學習的高度需求不受疫情影響</strong><a href=" https://s22.q4cdn.com/364334381/files/doc_financials/quarterly_reports/2021/Q121/Q1FY21-CFO-Commentary.pdf">（詳全文）</a></p> <p><strong>2. VMware Cloud on Dell EMC近日釋發布第二代，可採用42RU的R2機架，提高一倍儲存和網路功能</strong><a href=" https://blogs.vmware.com/vsphere/2020/05/introducing-2nd-gen-vmc-on-dell.html">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年5月</strong></p> </div></div></div>
2020/5/28 12:07作者黃郁芸https://www.ithome.com.tw/news/137890