iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 22:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Twitter撤銷中國政府企圖用來操縱訊息的逾2萬個帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Twitter本周宣布，繼去年8月<a href="https://www.ithome.com.tw/news/132509" target="_blank">移除</a>了由中國政府操作的936個Twitter帳號之後，<a href="https://blog.twitter.com/en_us/topics/company/2020/information-operations-june-2020.html" target="_blank">再撤銷</a>了相關的23,750個帳號，這些帳號主要用來操縱訊息，議題圍繞在香港抗議事件、武漢肺炎、逃亡的中國富豪郭文貴，以及有少數帳號提及臺灣。</p> <p>根據史丹福大學網路觀察站（Stanford Internet Observatory）<a href="https://stanford.app.box.com/v/sio-twitter-prc-june-2020" target="_blank">的分析</a>，這些帳號是在2018年1月到2020年4月15日之間所建立，總計張貼了34.8萬筆的推文。</p> <p>看起來每個帳號的推文量並不大，也沒有建立良好的角色，例如超過9成帳號的粉絲人數不到10人，亦未建立個人檔案，有許多帳號是在同一天建立，名稱跟個人檔案都很類似。</p> <p>除了23,750個用來張貼訊息的帳號之外，中國也建立了15萬個專門推廣及散布這些訊息的帳號，同樣遭到Twitter移除。</p> <p>這些帳號所張貼的文章中，逾1/3與香港抗議活動有關，採取的是親中立場，接近1/3是在抨擊郭文貴，約有1/10與武漢肺炎相關，包括推崇中國對疫情的控制、批評美國的防疫措施，號召中國與全球應該要團結抗疫之類的。</p> <p>其實只有1%的推文（3,480則）談及臺灣。它們涉及已經結束的總統大選，以及不滿國際稱讚臺灣的防疫能力，而張貼「其實臺灣抗疫成功是學中國的」、「中國才是全球防疫最成功的國家，不是臺灣」等內容。網路觀察站推測是因臺灣的Twitter用戶不多，所以有關臺灣的言論比例相對較低。</p> <p>Twitter在這半年來不只刪除了由中國政府操縱的逾2萬個Twitter帳號，也刪除了來自俄羅斯的1,152個帳號，以及土耳其的7,340個帳號。</p> <p>社交平臺正在聯手揪出這些企圖操縱網路訊息的黑手，Google將這類有組織的內容散布活動稱為「協作影響力行動」（Coordinated Influence Operations），並在今年5月公布了<a href="https://www.ithome.com.tw/news/137932" target="_blank">首個報告</a>，顯示出其實有不少國家都利用這些普及的平臺來操縱訊息，從沙烏地阿拉伯、伊朗、印度、土耳其、埃及、賽爾維亞到印尼等。</p> </div></div></div>
2020/6/12 14:30作者陳曉莉https://www.ithome.com.tw/news/138203
微軟加入IBM及Amazon，將不再銷售人臉辨識服務予警方
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼IBM與Amazon之後，微軟總裁Brad Smith也在本周接受華盛頓郵報專訪時<a href="https://www.washingtonpost.com/technology/2020/06/11/microsoft-facial-recognition/" target="_blank">透露</a>，該公司將不再出售人臉辨識相關技術或服務予警察部門，直到美國制訂相關使用規範。</p> <p>此外，就算客戶並非隸屬警察機關，微軟也將設立審核機制，以確認人臉辨識技術的部署不會危害人權。</p> <p>其實技術是中立的，人臉辨識技術並不只被應用在監控上，不管是使用者解鎖手機，或是在臉書上於照片中標註朋友，都是該技術的尋常應用，不過，後者也曾被質疑侵犯了人們的隱私。</p> <p>不少媒體認為，微軟可能是在輿論的壓力下不得不對此作出反應。特別是IBM直接退出了一般用途的人臉辨識與分析軟體市場，且宣布不再行銷或更新相關產品，只會在必要時支援既有客戶。微軟的政策較接近Amazon，Amazon決定要禁止警方使用旗下的Rekognition人臉辨識服務，期限為一年，亦期望美國國會在這一年能夠制訂可規範該技術的法令。</p> </div></div></div>
2020/6/12 14:50作者陳曉莉https://www.ithome.com.tw/news/138204
【大話資安直播預告】洞悉APT的進化，與日本攜手對抗最新攻擊威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣一直以來都是APT（進階持續性威脅）攻擊鎖定的國家之一，尤其近年來，APT攻擊已經不再是單純針對政府部門，各個重要產業都可以透過供應鏈攻擊的方式，達到駭客攻擊的目標。</p> <p>臺灣資安威脅情資新創公司TeamT5日前則和日本資安系統整合業者Macnica Networks共同發表一份針對APT的資安威脅情資報告，針對2019年～2020年的觀察發現，目前有許多駭客組織或是網軍攻擊，已經從原本DarkHotel的攻擊活動，開始轉變到製造業和相關的IT服務業者；今年度，更已經鎖定關鍵基礎設施，例如：電廠、國防部、通訊、鐵路和公路等各種提供關鍵基礎設施服務的提供者發動攻擊。</p> <p>我們很榮幸邀請到TeamT5技術長暨首席分析師李庭閣（Charles ）及威脅情資研究員廖子慶（Duck）於2020年6月18日（四）中午12點來到「大話資安」直播現場，分享他們第一手的研究報告，並針對日本和臺灣近年來的APT攻擊的駭客組織以及攻擊手法，做最完整的剖析與分享。</p> <p>＠題目：洞悉APT的進化，與日本攜手對抗最新攻擊威脅</p> <p>＠日期：2020年6月18日（四）中午12點</p> <p>＠來賓簡介：</p> <p>‧TeamT5技術長暨首席分析師李庭閣（Charles ）</p> <p>研究領域包含惡意程式分析，逆向工程和漏洞研究，在過去十年間都從事惡意式分析以及網路攻擊行動相關的研究工作。</p> <p>曾擔任HITCON、CodeBlue等研討會發表和惡意程式研究相關主題的演講，和並擔任訓練課程的講師。</p> <p>‧TeamT5威脅情資研究員廖子慶（Duck）</p> <p>專注在惡意程式分析以及APT族群的追蹤，擔任過HITCON、CodeBlue等研討會的講師。</p> <p>畢業於國立嘉義大學資訊工程學系學士、清華大學資訊工程學系碩士，在學生時代參與無數的資安競賽，以及成立校內資安讀書會，資安社群UCCU的成員之一。</p> <p>＠臉書直播網址：<a href="https://www.facebook.com/ithomeonline/posts/2844236262369433">https://www.facebook.com/ithomeonline/posts/2844236262369433</a></p> <p> </p> </div></div></div>
2020/6/12 12:25作者黃彥棻https://www.ithome.com.tw/news/138199
武漢肺炎疫情衝擊，今年Computex取消了!
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受到全球武漢肺炎（COVID-19）疫情的影響，原本延後至9月下旬舉行的臺北國際電腦展（Computex Taipei），主辦單位宣布今年將停辦。</p> <p>每年6月左右舉辦的臺北國際電腦展，是全球性的大型科技展覽活動，吸引不少國際媒體、買家及廠商來辦參展，並邀請國際大廠發表開場演說，安排業者論壇增加交流，同時也規畫新創展區，為新創業者增加曝光機會，產生更大展覽效益。以去年Computex為例，吸引超過1600家廠商參展、逾4.2萬名國際買家來臺及1千多位媒體記者。</p> <p>今年因為武漢肺炎疫情在全球大流行的關係，6月初改以線上活動進行，包括產品展示、線上會議，並邀請Nvidia、台達、明基佳世達等業者進行線上演說，電腦展的實體展覽則延後到9月28日至30日舉行，不僅天數縮短為三天，展場也縮減至只有南港展覽館。</p> <p>參考全球疫情發展，主辦單位外貿協會與臺北市電腦公會宣布將取消9月的臺北國際電腦展。</p> <p>外貿協會表示，儘管臺灣的疫情因超前準備，截至6月11為止，連續60天無本土病例，且自6月7日起逐步鬆綁防疫措施，但武漢肺炎仍在全球187國家地區蔓延，全球累計已有735萬人確診，對經濟、貿易、交通運輸、會展觀光產生衝擊。配合我國中央流行疫情指揮中心防疫措施，以及考慮到參與者的健康，決定取消今年的展覽。明年電腦展將在6月1日至5日，在台北國際會議中心、臺北世貿一館、南港展覽館1館及2館舉行。</p> <p>在主辦單位宣布取消電腦展之前，因肺炎疫情在全球大流行，各國紛紛加強出入境管制，企業也取消員工差旅，在缺少國際廠商展出、國際買家及媒體之下，6月已有廠商宣布將缺席今年電腦展，包括Nvidia、宏碁、華碩。不僅是Computex，今年有許多大型國際展會活動取消，例如2月的MWC行動通訊大會，因愛立信、中興、LG等多家大廠缺席而取消，4年一次的東京奧運也延後至明年舉行。</p> </div></div></div>
2020/6/12 12:33作者蘇文彬https://www.ithome.com.tw/news/138200
Zoom應中國政府要求關閉3民運人士帳號、中斷六四紀念活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Zoom昨日（6/11）<a href="https://blog.zoom.us/wordpress/2020/06/11/improving-our-policies-as-we-continue-to-enable-global-collaboration/" target="_blank">坦承</a>曾關閉三個中國民運人士的帳號，理由是必須符合當地法律。但Zoom坦承做法不當，目前已經恢復了三個人的帳號。此外Zoom也中途打斷或提前封鎖三場線上的六四紀念活動。</p> <p>今年時值六四天安門學運鎮壓事件31周年，中國民運人士發起在Zoom平臺上的紀念活動，包括周峰鎖5月31日，以及6月4日王丹號召舉行的活動，不過活動舉行到中途皆發生斷訊。<a href="https://www.axios.com/zoom-closes-chinese-user-account-tiananmen-square-f218fed1-69af-4bdd-aac4-7eaf67f34084.html" target="_blank">Axios報導</a>，包括王丹、周峰鎖以及香港民運人士李卓人三人的Zoom帳號，分別在5月底到6月初被Zoom關閉，且未獲得說明。</p> <p>在消息見報後，Zoom終於出面回應。該公司首先指出，雖然Zoom提倡意見的公開交流，但也要求必須遵守營運業務的當地法律。他們坦承，中國政府於5月底及6月初通知他們，有四場預定在Zoom平臺上舉行的公開六四紀念活動，是違反中國法律的，要求他們終止會議及活動主辦人帳號。</p> <p>其中兩場會議在舉行時，Zoom團隊檢視會議的metadata（如IP位置）後證實有大量中國籍與會者，另一場尚未舉行的活動，則是根據邀請函及主持人帳號判斷不合法。Zoom解釋，他們目前無法從一場會議中移除特定與會者，也不能封鎖與會者從特定國家加入會議，因此決定三場會議皆予以中斷或禁止。</p> <p>但Zoom表示還是有一場活動，由於參與者皆無中國籍，Zoom仍然決定予以放行。此外，他們也強調並未提供任何用戶資訊和會議內容給中國政府，Zoom產品中沒有後門允許任何人暗中潛入會議監視。</p> <p>雖然堅持這次封鎖帳號及會議的行動，是為了遵守當地法令，但Zoom也說做了錯一些事，包括為了防堵少數人而封鎖所有人與會的權益，以及誤封鎖了3個主持人帳號，2個在美國、1個在香港，這3個帳號已經回復。</p> <p>Zoom也承諾未來幾天，將開始著手開發移除或封鎖特定與會者的功能，以確保中國政府的要求不會影響到其他地區用戶。此外，他們也說會改進回應這方面要求的全球政策，預計6月30日說清楚、講明白。</p> </div></div></div>
2020/6/12 12:45作者林妍溱https://www.ithome.com.tw/news/138201
Azure Files現提供資源回收桶功能，用戶可救回遭刪除的共享檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟更新雲端檔案共用服務<a href="https://azure.microsoft.com/zh-tw/blog/azure-files-enhances-data-protection-capabilities/">Azure Files</a>，加入多項資料保護功能，像是新增雲端資源回收桶，讓用戶能夠救回遭惡意刪除的檔案，並能以多種方式從共享快照中還原資料，此外，多種冗餘選項讓使用者可以在硬體故障或是天然災難發生時，使資料不受意外事件影響。</p> <p>Azure Files現在加入軟刪除預覽功能，微軟提到，用戶可以將這個軟刪除功能，視為雲端的資源回收桶，能避免共享的檔案遭到誤刪或是惡意刪除。當共享檔案被刪除後，會進入軟刪除狀態，使用者可以設定這些檔案遭到永久刪除前的可恢復的留存時間。當用戶要重新掛載和瀏覽這些遭到軟刪除的檔案時，需要先取消刪除，而之後共享檔案包括元資料和快照，將恢復到之前的狀態。</p> <p>微軟建議用戶在大多數的共享中，開啟軟刪除，但是當用戶的工作流程普遍存在共享刪除，用戶可以選擇較短的檔案留存時間，或是不啟用軟刪除，軟刪除作為資料保護政策的一部分，減少用戶意外丟失資料的機會。目前新儲存帳戶和現有帳戶都預設禁用軟刪除功能，但在今年稍晚，微軟將會為新帳戶預設啟用軟刪除。</p> <p>微軟也提供多種方式，讓用戶能夠從快照中還原資料，微軟提到，快照是Azure Files共享的特定時間點唯讀副本，其使用增量的形式儲存，只儲存與上次快照的差異，因此操作起來非常快速，每個檔案共享最多可以有200個快照，最多留存10年，使用者可以用CLI在Azure Portal中手動創建快照，或是使用Azure備份服務管理Azure Files快照。</p> <p>使用者可以定義Azure備份處理快照的政策，一旦以Azure備份管理快照，該服務便會協調啟用軟刪除功能，其監控和警示功能，可以讓用戶統一查看備份檔案狀態。當用戶不使用Azure備份服務，也可以執行手動還原快照，選擇特定快照版本還原單個文件，或是選用AzCopy和Robocopy等工具，從快照中複製資料進行還原。</p> <p>Azure Files提供了多個冗餘選項，讓用戶可以保護資料免受各類事件影響，所有Azure檔案共享都可以使用本地冗餘和區域冗餘功能，而5 TB以下的檔案共享，則可以使用地理冗餘和地理區域冗餘，微軟計畫未來地理冗餘將可支援100 TiB檔案。</p> <p>在資料存取控制上，Azure Files支援儲存帳戶金鑰，只要擁有儲存帳戶金鑰的使用者，便擁有超級使用者權限，另外，Azure Files現在還支援企業就地部署Active Directory或是Azure Active Directory Domain Services，進行身份授權存取控制。</p> </div></div></div>
2020/6/12 10:55作者李建興https://www.ithome.com.tw/news/138193
根憑證過期造成Roku、Stripe及Spreedly等眾多服務停擺，專家預期更多案例將接踵而來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年的5月30日，串流裝置製造商Roku、支付業者Stripe與Spreedly、雲端儲存服務SugarSync等數十種服務，<a href="https://twitter.com/__agwa/timelines/1266777818811322368" target="_blank">都在同一個時間停擺，</a>一開始這些業者都不知其所以然，調查後才發現原來是Sectigo所頒發的根憑證<a href="https://support.sectigo.com/Com_KnowledgeDetailPage?Id=kA03l00000117LT" target="_blank">AddTrust External CA Root在當天過期</a>了，憑證暨資安專家Scott Helme<a href="https://scotthelme.co.uk/impending-doom-root-ca-expiring-legacy-clients/" target="_blank">警告</a>，最近幾年將會有更多的根憑證陸續到期，各種連網服務或是裝置，都可能因此受到波及。</p> <p>當連網裝置或服務都選擇採用加密傳輸通訊之際，憑證就是用來確認客戶端與伺服器端身分的數位證明，由憑證機構（CA）負責頒發根憑證（Root Certificate），根憑證負責簽署中間憑證（Intermediate Certificate），再以中間憑證來簽發終端實體憑證（End-Entity Certificate）。這些憑證都是有壽命的，通常根憑證的年限可長達20到25年，中間憑證為5年，而終端實體憑證最短則是1年。</p> <p>由於根憑證為信任鏈的起點，而且部署程序既複雜又費時，因此通常被直接嵌在各種裝置的作業系統，及瀏覽器的憑證儲存區（Certificate Store），也許是個人電腦、手機、平板電腦、智慧電視、其它IoT裝置，或者是各式應用的客戶端程式。而中間憑證或實體憑證，則是位於這些裝置與服務所要存取的伺服器上，當裝置要連結採用TLS的伺服器時，伺服器就會傳送自己的中間憑證與實體憑證，收到這些憑證的裝置則會把它們與所儲存的根憑證進行比對，確認此一憑證串鍊（Certificate Chain）的關係。</p> <p>簡單地說，伺服器所回傳的中間憑證與實體憑證，必須源自於裝置上所存放的根憑證。使用者所連結的服務或應用伺服器通常是定期更新的，通常也會同步更新憑證，而不致於讓憑證過期，然而，許多裝置或客戶端程式卻不見得會定期更新，造成根憑證過期而無法連結伺服器，出現「此網站的安全性憑證有問題」等錯誤訊息。</p> <p><a href="https://support.roku.com/en-gb/article/360049417393" target="_blank">Roku即表示</a>，因全球技術憑證過期，導致Roku平台上仰賴該憑證的部份串流頻道無法正常運作；<a href="https://status.spreedly.com/incidents/h39zkpygxcpk" target="_blank">Spreedly也說</a>，根憑證的過期影響了特定的API與客戶端應用，特別是OpenSSL與cURL。</p> <p>Helme指出，其實BBC最近也遭遇了類似的問題，BBC的串流服務已經採用了由最新的GlobalSign R5 Root根憑證，所頒發的中間憑證及實體憑證，但卻有不少智慧電視內建的是過期或舊版的GlobalSign根憑證，並不支援最新的GlobalSign R5 Root，使得BBC的串流程式在這些電視上完全無法運作。</p> <p>BBC無法替這些電視升級系統，不過BBC找到了對策，透過根憑證之間的交互簽名（Cross-Signed ）所產生的中間憑證，來簽發實體憑證，讓GlobalSign R5 Root所簽署的中間憑證，以及智慧電視支援的GlobalSign R1 Root所簽署的中間憑證，共同替BBC網站的實體憑證背書，建立另一個信任途徑。</p> <p>不過，Helme認為，過期根憑證的問題依然存在，BBC可能很快又得解決GlobalSign R1 Root過期的問題，而且不只是智慧電視，老舊的Android裝置或是其它缺乏更新管道的IoT裝置，也許在不久的將來就會面臨同樣的問題。這是因為從加密網路興起迄今，已經超過20年了，意味著有大量的根憑證會在這幾年陸續到期，最近的一次可能就是即將於明年9月30日過期的IdenTrust DST Root CA X3，由於該根憑證非常的熱門，更與免費的Let's Encrypt交互簽名，預期會帶來更明顯的影響。</p> </div></div></div>
2020/6/12 11:00作者陳曉莉https://www.ithome.com.tw/news/138197
Cloud周報第68期：AWS Marketplace開始支援客製化SaaS合約，由買賣雙方自訂條款內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/06/04～2020/06/10）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端軟體市集 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 合約 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SaaS </span></strong></span> </p> <p>AWS日前為雲端軟體市集Marketplace的SaaS合約新增了客製選項Private Offer，讓SaaS買家可根據使用需求與賣家商議，來訂定出自身專屬的合約內容。AWS表示，許多用戶因想了解市集裡軟體的可用性，往往會先簽訂較低使用量的合約，然而，一旦了解自身工作負載的需求後，就會想儘快更新或升級合約。用戶現可通過Private Offer在既有合約仍具效力時，便與SaaS賣方展開討論，來協議最能滿足自身需求的新合約內容，包含產品額外使用權利、折扣、付款時間點、合約到期日、使用者授權協議（EULA）等。一旦雙方達成共識，用戶接受了Private Offer後，新的合約條款就立即生效，可確保服務持續性與穩定性。此新功能適用於市集的所有買方和SaaS賣方。AWS雲端軟體市集目前集結了來自1,500家ISV提供的7,500個雲端軟體。<a href=" https://aws.amazon.com/tw/blogs/aws/new-saas-contract-upgrades-and-renewals-for-aws-marketplace/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端基礎設施 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 歐洲 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料主權 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>拿回資料自主權，德法聯手打造專屬歐洲的雲端平臺</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_GAIA-X_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_GAIA-X.JPG" style="width: 600px; height: 312px;" /></strong></span></p> <p>為降低歐洲企業對美國、中國雲端服務的依賴，德國與法國政府近日正式發表了，命名為GAIA-X的雲端資料基礎設施自建專案，並在比利時成立了GAIA-X基金會。德國從去年就開始構想GAIA-X專案，並以實現三大理想為目標，分別是資料主權、資料可得性，以及創新。德國聯邦經濟事務暨能源部表示，GAIA-X的目的並非與既有的雲端服務供應商競爭，而是透過開放介面與標準，連結不同的元素以聚集資料，來建立一個創新平臺，供各國及各產業使用。而GAIA-X基金會的定位是非營利組織，共有22個創始會員，其中德國與法國分別有11個會員參與，他們將共同推動以資料驅動的各式創新服務與應用，來支援歐洲數位生態系的建構。<a href="https://www.data-infrastructure.eu/GAIAX/Navigation/EN/Home/home.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料庫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 業務持續性 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google雲端資料庫服務Cloud SQL新增跨地區複本功能，數分鐘就能啟動備援</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Cloud%20SQL_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.jpg" style="width: 600px; height: 324px;" /></strong></strong></p> <p>Google雲端資料庫服務Cloud SQL近日新增了跨地區複本的建置功能，讓用戶可在不同於主執行實例所在的任何Google雲端地區，建立MySQL和PostgresSQL資料庫實例的全託管僅供讀取複本（Read Replica）。Google表示，這個新功能是為讓用戶在雲端地區出現故障時，可迅速由另一個地區繼續服務客戶，來確保業務的持續性。跨地區複本是主執行實例的副本，因此，該類複本可近乎即時地反映主執行實例的變化，將災難復原時間點目標（RPO）縮減到最小。Google宣稱，如果雲端地區發生了故障事件，用戶幾乎不會遺失資料。</p> <p>此外，一旦Google雲端地區發生故障，跨地區複本將可在幾分鐘之內啟用，能最小化災難恢復時間目標（RTO）。且因複本位於不同的雲端地區，資料也連帶更接近於用戶分散於各地的應用，而用戶在雲端地區之間搬遷資料時，還可使用跨地區複本，來最大程度地減少停機時間。<a href=" https://cloud.google.com/blog/products/databases/introducing-cross-region-replica-for-cloud-sql">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 協同工具 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Slack </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Slack將把視訊語音服務Calls搬上Amazon Chime，由AWS支援即時通訊服務</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Slack%20x%20AWS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Slack.jpg" style="width: 460px; height: 460px;" /></strong></span></p> <p>為對抗共同的競爭對手微軟，Slack與AWS近日共同宣布，將整合彼此的產品與服務。Slack將把Slack Calls語音和視訊服務搬到AWS通訊服務Amazon Chime上，由AWS支援語音、視訊會議、螢幕分享等服務。此外，Slack整合了AWS Chatbot，讓企業用戶的開發人員在不離開Slack環境下，利用AWS Chatbot的服務監控和管理AWS資源。AWS雙向資料傳輸服務Amazon AppFlow也將和Slack整合，讓Slack用戶可在Slack和AWS服務間，如Amazon S3和RedShift，進行資料傳輸。而AWS也宣布，採用Slack作為旗下員工的協作工具。<a href=" https://slackhq.com/slack-aws-drive-development-agility">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 推薦器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資訊整合 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>優化建議全部集中，Google推出雲端環境優化整合中心Recommendation Hub </strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_recommendation%20hub_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.jpg" style="width: 600px; height: 206px;" /></strong></strong></p> <p>Google近日宣布為GCP優化推薦器打造整合中心Recommendation Hub，匯整推薦器提出的所有雲端環境優化建議，供用戶更快速掌握資訊，以進一步採取行動。用戶可透過Recommendation Hub一覽不同推薦器偵測到的最佳化方法，例如，IAM推薦器經分析用戶的使用模式後，建議減少專案的參與人數，來提高安全性，或是Compute Engine容量調整推薦器依據用戶的工作負載量，建議調整運算能力，以避免開啟過多或過少的VM。現階段Recommendation Hub為Beta測試版。</p> <p>另外，Google也宣布將打造更多類型的推薦器，像是Compute Engine跨VM系列推薦器，它將依據工作負載的類型，建議用戶最佳的VM系列，還有Compute Engine運算資源擴展推薦器，這個推薦器則將偵測使用情況，來建議運算資源的擴展幅度，而這些推薦器將在未來幾個月內推出。<a href=" https://cloud.google.com/blog/products/management-tools/using-recommenders-keep-your-cloud-running-optimally">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 監控服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MySQL </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS監控服務CloudWatch現在也可以支援MySQL</strong></span></strong></p> <p>AWS近日更新應用監控服務CloudWatch Application Insights，新增多項監控能力，來強化用戶對應用的能見度。首先，該服務新增兩個資料庫的支援，分別是MySQL和Amazon DynamoDB，以擴展資料庫的監控廣度。用戶可從CloudWatch為這些資料庫配置監控器，來偵測常見的錯誤，像是查詢緩慢、作業衝突和副本延遲。除此之外，用戶現在可以透過CloudWatch Application Insights，監控自訂義的日誌和日誌型態，還有應用程式、維運系統、基礎架構和其他應用程式資源的矩陣、日誌、追蹤和事件。該服務將從用戶的日誌中，偵測自定義警告和錯誤模式，來通知用戶影響應用程式執行狀況的持續性問題。</p> <p>此外，用戶現在還可用CloudWatch Application Insights來額外監控自身應用程式使用的Amazon S3儲存桶，以及其他應用程式資源，包含了Amazon EC2、RDS、Lambda和SQS。AWS表示，新功能將共同提高用戶對應用的能見度，並有助於縮短用戶排除問題的平均解決時間（MTTR）。<a href=" https://aws.amazon.com/about-aws/whats-new/2020/06/cloudwatch-application-insights-supports-mysql-amazon-dynamodb-custom-logs-more/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> EC2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 運算密集 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS推出最新EC2執行實例C5a，可比同等級少1成費用供高效能處理</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_C5a_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.JPG" style="width: 600px; height: 364px;" /></strong></span></strong></p> <p>AWS日前推出EC2新執行實例C5a，成為C5系列的新成員，適用於處理運算密集的工作負載。新實例搭載第二代AMD EPYC處理器，以AWS Nitro系統為基礎建置，並已經過最佳化，時脈可達3.3 GHz，適合用於處理各種運算密集的工作負載，像是批次處理、分散式分析、資料轉換、日誌分析和網頁應用程式。AWS更表示，相較同等級的實例，C5a可提供用戶以低10％的費用，進行高效能處理。C5a實例有8種尺寸供用戶選擇，現在已經可在美東俄勒岡州、美西俄亥俄州、法蘭克福、新加坡、雪梨等7個地區使用。而支援C5實例的AWS服務也即將可支援C5a實例，包含AWS Batch、Amazon EMR、ECS和EKS。<a href="https://aws.amazon.com/tw/blogs/aws/new-amazon-ec2-c5a-instances-powered-by-2nd-gen-amd-epyc-processors/">（詳全文）</a></p> <p><strong>圖片來源／GAIA-X、Google雲端、Slack </strong><strong>、AWS</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. Google Cloud Storage正式支援Signature V4協定，可讓應用透過簽署過的網址存取不同儲存資源</strong><a href=" https://cloud.google.com/blog/products/storage-data-transfer/5-ways-to-enhance-your-cloud-storage-security-and-data-protection">（詳全文）</a></p> <p><strong>2. 阿里雲將大舉徵才5千人，投入未來3年建置新一代資料中心的工程計畫</strong><a href="  https://www.alibabanews.com/%e9%98%bf%e9%87%8c%e9%9b%b2%e6%9c%aa%e4%be%8610%e5%80%8b%e6%9c%88%e5%85%a8%e7%90%83%e6%8b%9b5000%e5%90%8d%e4%ba%ba%e6%89%8d_%e6%87%89%e5%b0%8d%e4%bc%81%e6%a5%ad%e6%95%b8%e7%a2%bc%e5%8c%96/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年6月</strong></p> </div></div></div>
2020/6/12 11:39作者黃郁芸https://www.ithome.com.tw/news/138198
美國會追問Juniper 防火牆軟體被植入後門的調查結果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>4年前Juniper發生防火牆產品作業系統，使用可能造成監控風險的加密演算法，以及中間遭人修改的疑雲，該公司承諾著手調查，美國國會議員6月10日<a href="https://www.wyden.senate.gov/imo/media/doc/061020%20Wyden%20Led%20Bicameral%20Juniper%20Letter.pdf" target="_blank">發出公開信</a>，詢問Juniper到底調查結果如何，希望藉此突顯科技C的危險性。</p> <p>這封由一群國會議員發給Juniper執行長Rami Rahim的公開信中，談及2015年Juniper發現其防火牆產品NetScreen的作業系統ScreenOS的漏洞。</p> <p>2015年12月Juniper宣布ScreenOS中有「未授權的程式碼」造成2項漏洞，可能造成流經這些產品的用戶通訊內容被駭客存取。主要影響2012年到2015年間出售的防火牆。Juniper也釋出修補程式。但不久後，安全研究人員發現到的情況，卻挖掘出更多不為人知的祕密。</p> <p>安全人員發現，那些未授權程式碼是一個後門，但它其實旨在修改了一個另一個舊有後門的密鑰。進一步追查發現，舊後門最早在2008年就已被加入到Juniper產品中。這舊後門存在於Juniper當時ScreenOS使用的加密演算法，名為Dual_EC_DRBG。這個演算法由美國國安局（NSA）開發，雖然因為有瑕疵（即可能被破解），但仍拿到了FIPS （Federal Information Processing Standards）認證，且用於許多美國政府採購的安全產品中，直到被史諾登於2013年揭露後，才由美國國家標準及科技研究院（NIST）撤消其認證。</p> <p>不過Juniper仍然使用Dual_EC_DRBG，且未對外公布，一直到2015年底被人發現為止。Juniper當時宣布將針對這段未授權程式碼展開調查。2016年1月Juniper還宣布，不再使用Dual_EC_DRBG，未來產品將使用新的演算法。然而調查卻不再有下文。</p> <p>這份公開信指出，從Juniper宣布啟動調查已經過了4年多，但Juniper卻仍然未公布任何結果，美國民眾及信賴Juniper的企業還是對何以Juniper暗中加入NSA設計，疑似後門的加密演算法，以及多年後另一個不知名的單位，又如何變更了舊後門一無所知。</p> <p>公開信要求Juniper在7月10日前回答許多問題，包括當初何以不公開揭露使用Dual_EC_DRBG、該公司是誰准許使用及變更Dual_EC_DRBG演算法、主導調查者為誰、是否有調查報告、報告有否建議，以及Juniper是否實作了新的變更等等。</p> <p>以司法部長Williams Barr為首的美國政府，去年要求科技公司在產品內植入後門以利政府監控。這群議員指出，Juniper的案例能提供重要的參考資訊，讓大家了解後門的危險性，以及輕易置入政府後門，可能很容易被高明的行動者（active）暗中破壞掉。</p> </div></div></div>
2020/6/12 10:25作者林妍溱https://www.ithome.com.tw/news/138195
AWS釋出全託管軟體開發Artifact儲存庫服務CodeArtifact
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS釋出了完全託管軟體開發Artifact儲存庫<a href="https://aws.amazon.com/tw/blogs/aws/software-package-management-with-aws-codeartifact/" target="_blank">CodeArtifact</a>，讓各種規模的企業，都能夠儲存、發布和共享在軟體開發過程中所使用的套件，CodeArtifact還與身份管理服務整合，IT主管可以控制套件的存取權限，且CodeArtifact可以和常見的套件管理器一起使用，方便企業將CodeArtifact整合到現有的工作流程中。</p> <p>AWS提到，軟體開發Artifact儲存庫和關聯的套件管理器，是開發流程中重要的部分，以套件管理器下載和參照預建置的軟體函式庫，可簡化軟體開發和建置過程，但企業要管理套件版本以及存取權限，並非一件簡單的事。</p> <p>企業必須要管理相依項目的修改，避免在未注意的時候，漏洞被意外地放到應用程式中，AWS表示，使用集中式儲存庫，可以讓企業更簡單地管理存取控制和版本更新，IT主管可以透過批准可使用的套件，管理應用程式的套件更新。</p> <p>AWS CodeArtifact是一項完全託管的Artifact儲存庫服務，可以安全地儲存和共享，在開發、建置和部署流程中，所使用到的套件，CodeArtifact可以和Java的Maven、Gradle，以及JavaScript的npm和yarn，還有Python的pip和twine等套件管理器搭配使用，由於CodeArtifact是一個多語言Artifact儲存庫，可以支援多種類型的Artifact，使用者甚至可以將Maven、npm和Python存儲庫的套件，儲存在同一個地方。</p> <p>AWS建議使用者在CodeArtifact儲存庫，使用單一網域，企業可以在這個網域中增加多個儲存庫，供不同開發團隊使用，而使用者只要以慣用的套件管理工具，就可以將套件發布到儲存庫中，或是從外部儲存庫擷取套件。</p> <p>IT主管可以使用CodeArtifact創建集中儲存庫，共享在開發團隊中批准使用的套件，CodeArtifact和AWS身份存取控制服務IAM整合，因此IT主管能夠控制可存取套件的成員，另外，CodeArtifact也支援AWS CloudTrail，因此管理者還能掌握套件被使用的方式和位置，並找出需要更新或是移除的套件，CodeArtifact也支援金鑰管理服務，讓用戶可以管理用來加密套件的金鑰。</p> <p>AWS表示，大型企業常會使用傳統的Artifact儲存庫軟體，來儲存開發Artifact，但是這些軟體會遇到安裝、配置、維護和擴展等問題，而小型企業可能買不起，或是無法負擔傳統Artifact儲存庫軟體的維護費用，而由於CodeArtifact是一個全託管的服務且按需付費，可以消除使用傳統的Artifact儲存庫軟體會遇到的問題。AWS CodeArtifact已經在美東、美西、歐洲和亞洲多個地區正式上線。</p> </div></div></div>
2020/6/12 10:40作者李建興https://www.ithome.com.tw/news/138187
疫情期間行動銀行服務用量大增，FBI警告駭客可能發動針對性攻擊以竊取金融憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局（FBI）本周<a href="https://www.ic3.gov/media/2020/200610.aspx" target="_blank">祭出一公告</a>，表示由於居家隔離的關係，愈來愈多人使用行動金融程式而非實際造訪銀行，預期駭客也會趁機鎖定金融程式發動攻擊，提醒民眾應留意暗藏木馬的金融程式、避免下載到偽造的金融程式，以及在金融服務上最好採用雙因素認證。</p> <p>根據估計，2019年就有超過75%的美國人以各種形式來使用行動銀行服務，而調查顯示，從今年初開始，行動銀行服務的使用量竄升了50%，有36%的美國人計畫採用行動工具來處理金融活動，也有20%說自己會更少去實體銀行。</p> <p>FBI表示，在居家隔離及社交距離的政策下，人們將愈來愈依賴行動銀行服務，預期駭客也會企圖透過各種不同的技術，來攻擊這些新的行動銀行用戶，例如金融木馬或是假的金融程式。</p> <p>因此，FBI呼籲，當要在手機及平板電腦上下載行動程式時，要注意這些程式是否隱藏了金融木馬，這類的木馬程式可能藏匿在遊戲或工具程式中，可在使用者開啟金融程式時觸發，把使用者導至假冒的銀行登入網頁，或是覆蓋在金融程式的登入頁面，以竊取金融憑證。</p> <p>駭客還可能打造偽裝成來自合法金融機構的行動程式，並誘導使用者在假程式上輸入憑證。</p> <p>因此，FBI建議使用者應該只從可靠來源下載行動程式，像是官方的行動程式市集或是銀行網站所提供的下載連結。另也奉勸使用者啟用雙因素認證及採用強大的密碼，以提高駭客入侵的門檻。</p> </div></div></div>
2020/6/12 10:50作者陳曉莉https://www.ithome.com.tw/news/138196
Google發布與人類摘要能力相當的抽象文本摘要模型PEGASUS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google透過將文本挖空，訓練模型生成挖空間隙的字句，藉以改善抽象摘要模型的效能，這個名為<a href="https://ai.googleblog.com/2020/06/pegasus-state-of-art-model-for.html">PEGASUS</a>的新模型，是Google以網路爬抓的資料預訓練後，再以12個摘要資料集進行微調，只要使用少量的監督範例資料進行訓練，就能達到和人類摘要能力相似的效能。Google現在將訓練程式碼以及模型，開源在GitHub上。</p> <p>研究人員提到，抽象文本摘要是自然語言處理任務中，非常困難的工作，因為這要求模型要能夠理解長篇文章，並且還要進行資訊壓縮以及語言生成。目前要訓練機器模型做到這一點，主要是用seq2seq學習方法，讓神經網路學習把輸入序列映射到輸出序列；seq2seq使用遞迴神經網路技術，但因為Transformer編碼和解碼器，在處理長序列中的相依關係表現更好，因此逐漸變得熱門。</p> <p>Transformer模型和自我監督式預訓練技術相結合，研究人員認為，這是一個非常有效解決各種語言任務的框架。而在之前的研究中，預訓練的自我監督目標是較為通用性目的，而現在Google想要讓自我監督目標，可以更緊密地反映最終任務，以達到更好的效能。</p> <p>Google假設預訓練自我監督的目標，越接近最終的任務則效能就越好，因此在PEGASUS預訓練中，研究人員將文件裡的幾個完整句子刪除，而模型的工作便是要恢復這些句子，也就是說，用來預訓練的範例輸入，是有缺少句子的文件，而輸出則是缺失句子的串連。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-TSor4o51jGI/Xt50lkj6blI/AAAAAAAAGDs/TrDe9jv13WEwk9NQNebQL63jtY8n6JFGwCLcBGAsYHQ/s640/image1.gif" style="width: 580px;" /></p> <p>Google提到，這是一個非常困難的工作，對人類來說也一樣，不過，這項任務可以促使模型學習語言和一般事實，還有為了要生成摘要，而學習從文件中提取資訊的能力，這種自我監督方法的優點在於，研究人員可以創建不需要人工註解的大量範例。</p> <p>而文件中移除的句子，則是越重要的句子越好，自我監督的範例的輸出，最好就相當於摘要，Google利用了一種稱為ROUGE的度量標準，自動找出這些重要的句子。一開始Google會先以網路爬抓的大量文件預訓練PEGASUS，接著才以12個公共抽象摘要資料集微調PEGASUS，這些資料集分別有新聞、科學論文、專利、短篇小說、電子郵件和法律文件等各種主題。</p> <p>事實上，經過大型資料集預訓練的PEGASUS模型，效能已經相當良好，僅需要非常少量的範例進行微調即可。Google以類似圖靈測試的方法，讓評分人員從PEGASUS模型與人工產生的摘要二選一，而評分人員並非總是選擇人工產生的摘要，而且PEGASUS模型只要以1,000個範例進行微調訓練，效能表現就能與人類相去不遠。</p> <p>研究人員提到，這樣的成果代表摘要模型不再需要大量監督範例資料集，因此可以大幅降低訓練成本。</p> </div></div></div>
2020/6/12 10:20作者李建興https://www.ithome.com.tw/news/138181
近來國內粉專頻遭攻擊，趨勢科技揭露本月初又有假冒FB官方竊名人粉專行徑，並以Telegram網頁當挑版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年，臺灣發生多起企業組織與名人臉書粉絲專頁遭駭事件，例如，2月臺北市體育局的「台北運動吧」就遭盜用，並貼出許多色情圖片與連結，在最近一個多月，事件更是相當密集，包括臺灣知名人物、企業、網紅與演藝圈等粉絲專頁陸續遭盜，值得關注的是，6月初又有新一波的攻擊行動出現。</p> <p>根據資安業者趨勢科技的觀察，近日，有網路詐騙者大量設立偽冒臉書官方的粉絲專頁，雖然尚未傳出有人因此受害，不過其中一個假粉專，鎖定了多達700個臺灣知名人物，企圖騙取他們的臉書帳密。由於這個詐騙行動鎖定的對象，完全都是臺灣的粉專，因此受到不小的關注。</p> <h2><strong>偽冒官方臉書訊息的手法大同小異，不過這起攻擊特別針對臺灣</strong></h2> <p>事實上，這幾年來，網路詐騙集團一直都有鎖定熱門Facebook粉絲專頁下手，而透過釣魚網站騙取用戶帳密的方式，也不時就有聽聞。關於攻擊者是如何竊取粉專？日前，趨勢科技在6月3日揭露了一起攻擊行動，也是要以釣魚網站竊取用戶臉書帳密，可以讓外界看到一種詐騙手法的實際過程。</p> <p>根據他們的調查，發現有不肖分子企圖偽裝成Facebook官方通知，先是開設了偽裝成臉書官方的「Prıvacy Policy」粉絲專頁，並透過Tag用戶的方式，讓對方收到Facebook通知訊息，或是E-mail信件的通知，進而利用用戶粉專被檢舉的名義，引導受騙用戶前往指定連結去確認臉書使用者身分，但實際上，該連結是假冒的釣魚網站。</p> <p>由於在5年前，趨勢科技就曾警告外界，有這種假冒官方Privacy Policy的手法，因此，我們進一步詢問趨勢科技，這次攻擊有何不同之處？</p> <p>對此，該公司全球消費市場開發暨行銷資深經理劉彥伯指出，這類假冒臉書官方名義的手法，都不是新的招式，手法其實大同小異，他舉例，去年就有鎖定電商類型粉絲專頁詐騙的事件，而且臺灣、東南亞都有類似案例。</p> <p>不過，劉彥伯指出，這次攻擊有一個很大的不同之處，就是鎖定的對象，全是臺灣知名人物帳號。</p> <h2><strong>駭客取名混淆用戶的粉專名稱，並利用Telegram網頁當連至釣魚網站的跳板</strong></h2> <p>在詐騙手法上，根據趨勢科技的說明，這次有兩個值得注意的地方。第一，是關於假冒官方粉專的名稱，詐騙方利用英文字母「i」與「ı」這樣的小差異，企圖混淆使用者，再者，他們還會利用一個Telegram網頁當作跳板，再引導用戶前往釣魚網站。</p> <p>對於假冒臉書官方粉絲專頁的方式，劉彥伯表示，上述「Prıvacy Policy」只是一例，詐騙方其實會設立大量這類假粉專，來引誘使用者上當，他並提供我們另一假粉專的資訊，名稱為Prıvacy Corporation Policy Page Identify，同樣有放上臉書Loge作為大頭照。當時，我們可以看到這個粉專還沒有被移除，因此發現該粉專的動態消息中，在兩、三小時前，正分享許多臺灣知名人物的貼文，並聲稱「你的粉絲專頁已被其他人舉報，為了防止這種情況，我們需要驗證你的帳號」，在此詐騙內容中，會要求用戶遵循指示以驗證Facebook帳號。</p> <p>特別的是，在引導用戶至釣魚網站的過程中，攻擊者在粉絲專頁所附上的網站連結，是一個Telegram網頁，例如：<a href="https://telegra.ph/NOTIFY-XX-XX-X">https://telegra.ph/NOTIFY-XX-XX-X</a>。基本上，這是攻擊者運用即時通訊Telegram的線上發布平臺，所建立的網頁。劉彥伯指出，建立該網頁的用戶可以編輯文字、連結，也能插入影片與圖片，平臺如同一個拋棄式的匿名網頁，被攻擊者當成跳板使用，這點相當少見。</p> <p>在這個Telegram網頁上，又會引導用戶點擊連結，才會進入到真正的釣魚網站，也就是偽冒的Facebook網頁。該網頁介面與真正的官方頁面很相像，而且攻擊者還建立了一個很長的網址，劉彥伯說明這也是詐騙方企圖混淆用戶的一個地方，連結中包含social-network-corporation，以及Facebook-verification等字串，目的是要讓不懂的使用者無法分辨，但其實，該真實網域根本與正版Facebook網站無關。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E9%A7%AD%E5%AE%A2%E4%BC%81%E5%9C%96%E5%81%BD%E8%A3%9DFB%E5%AE%98%E6%96%B9%E9%80%9A%E7%9F%A5.jpg" style="width: 600px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">根據趨勢科技在6月5日提供給我們的一個假冒FB官方的粉絲專頁，當時我們可以看到詐騙者正對國內數十位名人、企業與歌手詐騙，郭台銘也在其中。</span></p> <p>近日有不肖分子正開設大量假冒FB官方的粉專，企圖偽裝成Facebook官方通知，並假藉用戶粉專被檢舉的說詞，要騙取用戶FB帳號。</p> </blockquote> <h2><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E9%A7%AD%E5%AE%A2%E4%BC%81%E5%9C%96%E5%81%BD%E8%A3%9DFB%E5%AE%98%E6%96%B9%E9%80%9A%E7%9F%A5.jpg" style="width: 600px;" /></h2> <blockquote><p>在這起攻擊行動中，詐騙者所假借的名義，是聲稱「你的粉絲專頁已被其他人舉報，為了防止這種情況，我們需要驗證你的帳號」，進而要求用戶遵循指示以驗證Facebook帳號。特別的是，<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">粉絲專頁所附上的網站連結，是一個Telegram網頁，具有一次性匿名網頁的特性，當成跳板，用戶再次點擊連結，才會進入釣魚網站，也就是假冒的Facebook登入頁面。</span></p> </blockquote> <h2><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E9%A7%AD%E5%AE%A2%E4%BC%81%E5%9C%96%E5%81%BD%E8%A3%9DFB%E5%AE%98%E6%96%B9%E9%80%9A%E7%9F%A5.jpg" style="width: 600px;" /></h2> <blockquote><p>我們實際依循來到詐騙方指示的身分驗證之處，可以看到這個網頁假冒了FB的風格設計，不過連結明顯與官方網址不符。</p> </blockquote> <h2><strong>當心進階手法是冒用身分行為，以及注意企業管理平臺帳號安全</strong></h2> <p>在上述假冒臉書官方粉專的攻擊之外，是否還有其他值得關注的問題，劉彥伯指出，以往的攻擊當新聞事件傳出後，可能就會暫停一下，現在則是持續發生，更難以防範的情況是，攻擊者用已經騙到的粉絲專頁，透過冒用身分的方式，再來取信尚未被騙的用戶。</p> <p>此外，除了一般粉專管理者的帳號安全，我們也詢問臉書企業管理平臺方面的問題，劉彥伯指出，平臺管理者的帳號安全更要注意，一旦攻擊者掌控了平臺，等於可對平臺下的多個粉絲專頁進行控制，甚至，攻擊者還可以將網路廣告營利的設定上，偷偷更改入帳的金融資訊，將營利轉入他人帳戶，或是用盜取的企業帳戶去刊登廣告色情的內容，做到故意破壞的效果。</p> <h2><strong>粉專管理者與小編應開啟臉書雙重驗證自保</strong></h2> <p>對於一般臉書粉絲專頁管理者而言，要如何才不會上當？其實上述詐騙過程，有不少地方存在破綻，譬如說，如果用戶有檢視假冒的粉絲專頁，可以發現該專頁沒有官方認證的藍底白勾，讚數也很少，對此，劉彥伯也提到，臉書不會透過這樣的官方粉專來聯繫用戶。此外，還有像是貼文中的連結，以及釣魚網站的網域，實際都與臉書無關。</p> <p>因此，從這個詐騙案例，可以了解到駭客假冒的方式，不過，用戶還要知道是，這個攻擊行動只是攻擊手法的一種，還有許多不同的假冒與社交工程手法，有些形式看起來會更是以假亂真，例如釣魚網址前方就偽造相似facebook的字串，讓不懂檢視網域的人無從判別。</p> <p>關於自保之道，除了電腦上防毒軟體有機會能避免用戶連上釣魚網站，有一點用戶常常容易忽略，就是近年雲端服務大多提供雙因素驗證的功能，臉書也有支援，用戶只要啟用Facebook上的雙重認證功能，一旦有人嘗試從不明裝置或瀏覽器登入自己的臉書帳號，臉書的系統就會要求輸入驗證碼，多增加一道帳號防護措施。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-02-08_151249(1).jpg" style="width: 600px;" /></p> <p> </p> </div></div></div>
2020/6/11 18:48作者羅正漢https://www.ithome.com.tw/news/138194
沒看就轉推文章？以後Twitter會提醒你先看一下
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Twitter在本周<a href="https://twitter.com/twittersupport/status/1270783537667551233" target="_blank">宣布</a>，為了促進使用者之間的資訊討論，他們將在Android平臺上測試一個新功能，當使用者要轉推一則沒有開啟過的文章時，Twitter會提醒使用者是否要先看一下。</p> <p>Twitter的官方帳號只輕描淡寫的說明，這是因為文章的分享會激起談話，所以在轉推時應該要先閱讀一下。不過，Twitter的產品負責人Kayvon Beykpour進一步<a href="https://twitter.com/kayvz/status/1270788548002631681" target="_blank">解釋</a>，在Twitter上分享的文章或連結很容易造成病毒行銷，它既強大又危險，特別是當使用者沒有閱讀所散布的內容時，此一新功能將能鼓勵使用者在轉推前先行閱讀。</p> <p>這是因為許多人只看標題就分享了文章，而不管文章內容是否為不實資訊，為了避免自己成為不實資訊的散布平臺，Twitter希望轉推的使用者多負一些責任。</p> <p>根據研究人員在2016年所進行的<a href="https://hal.inria.fr/hal-01281190/document" target="_blank">調查</a>，當使用者在Twitter上分享連結時，有59%根本沒有點選過這些連結，代表他們很可能沒看過就分享了。</p> <p>目前此一功能只在Android版上英文版Twitter試行。</p> </div></div></div>
2020/6/11 15:20作者陳曉莉https://www.ithome.com.tw/news/138178
蘋果成為全美第一家市值達到1.5兆美元的企業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>聚集了眾多高科技產業的美國那斯達克綜合指數（Nasdaq Composite）在本周三（6/10）首度突破1萬點，創下10,020.35點的歷史紀錄，同一天蘋果的身價也接近1.53兆美元，<a href="https://9to5mac.com/2020/06/10/apple-stock-aapl-hits-1-5-trillion-market-cap/" target="_blank">成為</a>全美第一家市值觸及1.5兆美元的企業。</p> <p>蘋果只是全美第一家市值超越1.5兆美元的企業，並非全球，因為全球第一的頭銜已經被去年12月才上市的沙烏地阿拉伯國家石油公司（Saudi Aramco）給奪走了，Saudi Aramco去年剛上市沒幾天就創下2兆美元的市值，就算近來全球石油市場劇烈震盪，Saudi Aramco本周三的市值也還有1.72兆美元。</p> <p>蘋果在10日的收盤價為352.84美元，市值是1.529兆美元，而緊追其後的則是微軟與Amazon，微軟當天的收盤價為196.84美元，市值則達到1.493兆美元，亦已逼近1.5兆美元大關，Amazon同一天的收盤價是2647.45美元，市值為1.32兆美元。至於Alphabet與臉書目前的市值都低於1兆美元。</p> </div></div></div>
2020/6/11 15:30作者陳曉莉https://www.ithome.com.tw/news/138179
Windows 10再傳可串聯SMBGhost的SMBleed漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟昨（10）日<a href="https://www.ithome.com.tw/news/138153" target="_blank">釋出</a>Patch Tuesday安全更新，修補了一個能和SMBGhost串聯使用的SMBleed漏洞。</p> <p>本周Patch Tuesday修補了129個漏洞，包括11項重大風險漏洞，其中包括CVE-2020-1206，它和上周美國CISA警告有網路攻擊的<a href="https://www.ithome.com.tw/news/138115" target="_blank">SMBGhost</a>一樣，出現在Windows 10中 Server Message Block 3.1.1（SMBv3）協定對特定訊息處理不當。未授權的遠端攻擊者可設立一臺惡意SMBv3伺服器，誘使用戶連結以傳送惡意封包以開採漏洞。成功開採CVE-2020-1206可讓遠端攻擊者讀取Windows核心記憶體內容，因而又被稱為SMBleed漏洞。</p> <p>安全廠商ZecOps<a href="https://blog.zecops.com/vulnerabilities/smbleedingghost-writeup-chaining-smbleed-cve-2020-1206-with-smbghost/" target="_blank">解釋</a>，SMBleed漏洞出在壓縮元件對SMBv3 的解壓縮函式對SMB2 WRITE的訊息處理不當，可造成SMB v3 Server未初始化（uninitiatized）核心記憶體洩露，進而修改壓縮函式。</p> <p>SMBleed的CVSS 3.0 Base基準風險評分為8.5，屬於高風險。雖然不若「wormable」的SMBGhos為10分，但研究人員還發現，若SMBleed和SMBGhost串聯起來，將可讓遠端攻擊者未經驗證在Windows 10電腦或伺服器上執行任意程式碼。</p> <p>ZecOps也釋出兩個概念驗證程式，說明SMBleed單獨以及結合SMBGhost的驗證可能性。</p> <p>SMBleed漏洞影響Windows 10 1903、1909以及Server 1903、1909及2004版。本周Patch Tuesday 已經修補。但如果用戶來不及安裝，微軟建議關閉SMBv3壓縮功能，以封鎖未驗證人士的開採行為。</p> </div></div></div>
2020/6/11 14:10作者林妍溱https://www.ithome.com.tw/news/138177
Amazon將暫時禁止警方使用人臉辨識服務Rekognition
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>非裔美國人George Floyd因警方執法過當而死亡的事件，讓美國重新審視了與種族主義相關的各種技術與政策，繼<a href="https://www.ithome.com.tw/news/138135" target="_blank">IBM</a>於日前宣布將放棄人臉辨識及分析業務之後，Amazon也宣布將暫時禁止警方使用該公司的人臉辨識服務Rekognition，為期一年。</p> <p>Amazon並非打算終結Rekognition服務，將持續允許其它組織使用Rekognition，包括定位為兒童數位守護者的Thorn、國際失蹤和受虐兒童援助中心（International Center for Missing and Exploited Children），以及以AI與大數據來辨識犯罪活動的Marinus Analytics等。</p> <p>Amazon表示，政府應該制定更強大的法令，來規範人臉辨識技術的道德使用，而且美國國會最近亦計畫採取行動，希望這一年的暫停措施，能夠讓國會有充裕的時間來實施相關的規定。</p> <p>不過，當TechCrunch<a href="https://techcrunch.com/2020/06/10/amazon-rekognition-moratorium/" target="_blank">詢問</a>此一暫時禁令是否擴及諸如FBI等聯邦執法機構時，Amazon卻拒絕回應。</p> <p>而電子前線基金會（EFF）與美國公民自由聯盟（American Civil Liberties Union，ACLU）<a href="https://www.aclu.org/press-releases/aclu-statement-amazon-face-recognition-moratorium" target="_blank">則呼籲</a>，Amazon應該也要停止旗下家用監控系統Ring與警方之間的合作。</p> <p>去年Amazon坦承，旗下的家用監視器品牌Ring已與超過400個執法機關合作，以讓執法機關能透過Neighbors Portal於Ring社群張貼通緝犯或犯罪活動的通知，也允許警方請求Ring用戶提供監視影片。EFF則批評，雖然Ring標榜此舉可強化居家安全，但其實是侵犯了人們的隱私，也可能造成許多無辜的人被懷疑是嫌犯。</p> <p>ACLU認為，人臉辨識技術讓政府監視人們的一舉一動，也助長了警察的濫用，必須停止使用此一監控技術。ACLU及EFF也呼籲微軟及其它業者都應加入IBM與Amazon的行列，不再銷售相關服務予警方。</p> </div></div></div>
2020/6/11 13:10作者陳曉莉https://www.ithome.com.tw/news/138175
歐洲食物外送平臺Just Eat Takeaway擊敗Uber，買下美國業者Grubhub
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前才傳出Uber<a href="https://www.ithome.com.tw/news/137606" target="_blank">有意買下</a>在美國的食物外送服務競爭對手Grubhub，但已被他人捷足先登。歐洲的食物外送平臺Just Eat Takeaway在周三（6/10）<a href="https://corporate.takeaway.com/media/press-releases/" target="_blank">宣布</a>，已與Grubhub簽署併購協議，將以價值73億美元的股票，換得Grubhub的所有股份。</p> <p>成立於2004年的Grubhub原本只是在網路上提供電子菜單，並媒合餐廳與使用者，但在2014年開始替沒有外送服務的餐廳提供送餐服務，迄今足跡已遍及全美的3,200個城市，合作的餐廳超過11萬家，活躍用戶接近2千萬名。</p> <p>今年初市場傳出Grubhub有意出售的消息，且包括Walmart與Uber都是潛在買家，不過，CNBC引用消息來源報導，Uber的出價低於Just Eat Takeaway，只願意以每股70美元的價格併購Grubhub，低於Just Eat Takeaway提供的每股75.15美元，而讓Grubhub情歸Just Eat Takeaway。</p> <p>至於Just Eat Takeaway原名為Takeaway，是2000年在荷蘭成立的食物外送平臺，但在今年2月併購了2001年於英國成立的競爭對手Just Eat，從此更名為Just Eat Takeaway，該平臺的市場版圖涵蓋奧地利、比利時、保加利亞、法國、德國、以色列、荷蘭、羅馬尼亞、英國及越南等14個國家，現在則藉由整併Grubhub，將勢力範圍擴大到美洲市場。</p> <p>雙方預計於明年第一季完成併購，屆時Grubhub的創辦人暨執行長Matt Maloney將加入Just Eat Takeaway董事會，並負責北美業務。</p> <p>消息傳出後，只有Grubhub的股價上漲了1.95%，收在59.05美元，Just Eat Takeaway在倫敦股市的股價下滑了13.08%，Uber股價亦下挫4.81%。</p> </div></div></div>
2020/6/11 14:00作者陳曉莉https://www.ithome.com.tw/news/138176
MongoDB 4.4釋出強化聚合查詢與分片功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源資料廠商MongoDB釋出多項產品與服務更新，包括資料庫<a href="https://www.mongodb.com/blog/post/announcing-mongodb-44--mongodb-cloud">MongoDB新版本4.4</a>，提供用戶更多有用的資料查詢功能，也為資料庫服務MongoDB Atlas增加不少功能，擴展資料分析能力，還推出了全新資料庫同步平臺<a href="https://www.mongodb.com/blog/post/announcing-mongodb-realm">MongoDB Realm與Realm Sync</a>。</p> <p>開源文件資料庫MongoDB是一種NoSQL資料庫，可用於支援龐大資料應用程式，以及各種資料密集工作負載，其一大特色便是支援JSON資料格式，能夠任意新增欄位，不需要像傳統關聯式資料庫一樣預先定義架構，因此可用來靈活地支援各種應用程式。</p> <p>MongoDB在4.4強化了聚合功能，提供一種類似Union的新功能，讓用戶可以從多個資料集混合資料到單一集合中，以達到更易深入探索和分析資料的目的，用戶可以定義自己的資料聚合表示式，使用新的運算子處理陣列和字串操作；該版本還增加了定義和修正分片鍵值功能，用戶可以透過在分片鍵值加上後綴，以擴展和修正資料分布。</p> <p>MongoDB的雲端託管服務MongoDB Atlas，也加入了Atlas Data Lake和Atlas Search等新功能，Atlas Data Lake讓用戶可以從MongoDB Atlas控制臺設定，存取Amazon S3儲存桶，用戶便能使用MongoDB查詢語言，即時地進行聯合分析，同時對MongoDB Atlas上的資料和Amazon S3中的歷史資料進行查詢，並取得統一的查詢結果。</p> <p>另外，去年MongoDB釋出的搜尋功能Atlas Search，現在成為正式版，只要用戶以使用者介面或是API對資料進行索引，便能使用MongoDB查詢語言執行複雜查詢，對資料進行全文搜尋。</p> <p>MongoDB基於之前併購的Realm，推出了無伺服器行動資料庫以及同步平臺MongoDB Realm，MongoDB Realm是專為行動應用程式設計，在不過度消耗電量或是占用網路頻寬的情況下，Realm Sync能夠雙向同步Realm行動用戶端和MongoDB Atlas間的資料，讓用戶可以在裝置間無縫共享資料。</p> </div></div></div>
2020/6/11 12:15作者李建興https://www.ithome.com.tw/news/138163
任天堂被駭事件再擴大，坦承30萬用戶個資外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>任天堂4月間發生駭客入侵系統，致使16萬用戶個資外洩。但任天堂昨（10）日坦承，隨著調查進行，他們發現資料外洩的數字將提升為30萬。</p> <p>4月24日任天堂<a href="https://www.theverge.com/2020/4/24/21234205/nintendo-account-hack-nnid-breach-security-hacking-attempt" target="_blank">公布</a>一起大規模用戶資料外洩事件。該公司管理舊產品Wii U及Nintedo 3DS用戶帳號的舊系統Nintendo Network ID (NNID)遭駭，駭客並利用新、舊帳號的整合，成功存取新產品的用戶帳戶個資，包括ID、密碼、暱稱、生日、國籍及電子郵件等，致使部份用戶Nintendo帳號被盜刷，拿去購買遊戲幣或遊戲服務。</p> <p>初步調查下，任天堂公布有16萬用戶受到影響，但強調新系統（Nintendo）的資料庫和伺服器並未被駭入。</p> <p>昨日任天堂更新訊息<a href="https://www.nintendo.co.jp/support/information/2020/0424.html?utm_source=twitter&utm_medium=social&utm_content=20200424&utm_campaign=support#20200609" target="_blank">指出</a>，本事件持續調查發現，還有另一批約14萬名NNID用戶帳號可能遭惡意存取。一如4月底事件，這批用戶帳號下的資訊，包括暱稱、生日、國籍、電子郵件也可能遭到非授權存取。</p> <p>一如之前的處置，任天堂重設了這批帳號及與之關聯的Nintendo帳號密碼，通知可能個資外洩的用戶，同時中止了以NNID登入Nintendo帳號存取連線。</p> <p>任天堂說，因為NNID和Nintendo帳號整合關係，使得其Nintendo帳號可能被用於盜刷購物的用戶比例，不到NNID用戶數量的1%，這些用戶大部份也都已獲得任天堂退費。</p> <p>任天堂也建議所有Nintendo帳號用戶，使用不重複的強密碼及兩步驟驗證。</p> </div></div></div>
2020/6/11 12:15作者林妍溱https://www.ithome.com.tw/news/138173
臉書找人開發駭客工具協助FBI駭入嫌犯電腦，還將工具交給警方
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>The Motherboard<a href="https://www.vice.com/en_us/article/v7gd9b/facebook-helped-fbi-hack-child-predator-buster-hernandez" target="_blank">報導</a>臉書和外部廠商開發了一項駭客工具，曾協助美國聯邦調查局（FBI）駭入一名兒童色情犯的匿名作業系統Tails，以便逮捕他。且最後FBI也獲得這項工具。</p> <p>被逮的人為加州居民Buster Hernandez。他多次利用通訊軟體、電子郵件和臉書騷擾青少女，並威脅如果不寄裸照和影片給他，就會殺害她們，或是到她們就讀學校開槍濫射及放炸彈。但這個人生性狡猾，不但未以真名註冊，也懂得隱藏其真實IP，使FBI一直苦於無法追查身份。</p> <p>The Motherboard引述消息來源報導，臉書破天荒地幫助FBI駭入自己的用戶，時間點落在2017年前後。報導指出，臉書花了6位數的費用聘請一家第三方安全廠商開發了一個零時差攻擊程式，用於突破Hernandez使用的匿名作業系統Tails，這個作業系統會自動以連網流量導向Tor網路以隱藏IP。臉書這項工具可以在Tails影片播放軟體漏洞加入攻擊程式，以顯示播放者的真實IP。</p> <p>而且根據多名不具名的臉書前員工指稱，臉書最後還透過一家中間人，將這工具交給了FBI。所以FBI可能不知道這工具和臉書的關係。</p> <p>Hernandez於2017年8月<a href="https://www.justice.gov/usao-sdin/pr/california-man-charged-plainfield-cyber-threat-case" target="_blank">被控</a>網路恐嚇罪。</p> <p>臉書證實曾有此事。臉書說，因為這犯人手法高明，迫使他們試盡一切方法後，不得不和「安全專家」合作開發這項工具，協助FBI駭入Hernandez帳號，表示面對這種喪心病狂的人，唯一可以接受的結果就是將其繩之於法。</p> <p>但此事也引發道德爭議，令外界擔憂臉書可以隨時刺探、監控用戶，還可以把個資交給警方。</p> <p>對此臉書表示這只會是個案，不會是常態，他們的專業不是在開發駭客工具，也不希望讓執法機關以為臉書會常常配合他們。一名知情的前員工也說，這項工具對Hernandez以外的人絕對沒有風險，臉書也不會做出其他侵犯性的變更，像是加入加密後門。</p> <p>但是另一問題是，Tails並未被告知他們的軟體被植入攻擊程式。</p> <p>許多人權運動者、家暴受害者、記者及政府官員使用Tails，以避免政府或加害人的追查，也為知名吹哨者史諾登（Edward Snowden）<a href="https://www.ithome.com.tw/news/87338" target="_blank">推薦</a>使用。</p> <p>Tails說他們從頭到尾不知道追捕Hernandez的事，也不知其產品有漏洞。曾參與專案的臉書前員工表示，他們相信Tails不知道有漏洞存在，而他們原本也打算等警方逮捕犯人後要通報Tails，但最後他們認為沒有必要告知，因為該漏洞會因Tails釋出新版而自動修補掉。</p> </div></div></div>
2020/6/11 12:30作者林妍溱https://www.ithome.com.tw/news/138174
資安一周第97期：Zoom付費版將會有全程加密模式。美國總統候選人陣營遭國家級駭客攻擊。
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0604-0610 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃視訊會議＃E2EE</strong></span></h3> <h2><strong style="vertical-align: top;">Zoom付費版可望內建全程加密，但免費版不會有</strong></h2> <p>自疫情期間在家工作成常態，市面上的視訊會議產品變得熱門，但其中的Zoom卻引起各種安全爭議，該公司也宣布啟動90天的改善計畫，最近，他們又有新的進展。Zoom執行長袁征在第一季財報會議上公布，他們在5月併購Keybase，將藉此來構建Zoom的全程加密（End-to-End Encryption，E2EE）會議模式，未來他們會將此功能提供給付費版用戶，但免費版用戶確定無法使用。</p> <p>袁征表示，他們不打算在免費版本提供E2EE的原因，與FBI及各國政府執法的合作有關，為的是避免該版本被不當使用。<strong><a href="https://www.ithome.com.tw/news/138067">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">中國與伊朗駭客企圖滲透美國兩大總統候選人陣營</strong></h2> <p>由國家在背後支持的駭客，近年來不斷試圖左右他國選舉。例如，6月5日，Google威脅分析小組總監Shane Huntley在推特上透露，他們發現由國家支持的駭客組織，企圖利用釣魚郵件，針對美國兩大總統候選人陣營下手，目標也就是拜登（Joe Biden）與川普（Donald Trump）的競選團隊，所幸沒有成功。</p> <p>Shane Huntley指出，攻擊拜登團隊的是由中國政府支持的APT31，而打算滲透川普團隊的，則是伊朗駭客組織APT35。他也呼籲競選團隊的工作者，應該透過實體金鑰來執行雙因素身分驗證，來保護自己的帳號，減少可能會被駭客濫用的情況。<a href="https://www.ithome.com.tw/news/138083"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/97-2-tag-ShaneHuntley.png" style="width: 400px;" /></p> <p>圖片來源：Shane Huntley</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃供應鏈攻擊＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">勒索軟體DopplePaymer宣稱成功入侵NASA外包商</strong></h2> <p>企業合作的協力廠商，也成為駭客滲透的管道。像是根據ZDNet報導，勒索軟體DopplePaymer作者在暗網中的部落格張貼文章，表示他們竊得美國航空暨太空總署（NASA）的人事檔案，而拿到這些資料的管道，就是入侵NASA的IT外包廠商Digital Management LLC（DMI）。</p> <p>為了證明確有此事，駭客提供ZDNet一個壓縮檔，宣稱內容是NASA專案成員的人事檔案，包含薪資與電子郵件等資料，而ZDNet透過公開資料比對，初步認定駭客所言為真。再者，駭客也宣稱加密了DMI的電腦，並在暗網張貼該公司的伺服器與工作站電腦清單。<a href="https://www.ithome.com.tw/news/138074"><strong>詳全文</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/97-3-dmi-nasa-zdnet.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/97-3-dmi-nasa-zdnet.png" style="width: 400px;" /></a></p> <p>圖片來源：ZDNet</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">研究人員發現以Java映像檔製作的跨平臺勒索軟體</strong></h2> <p>為了規避企業的偵測機制，駭客也嘗試使用非典型的攻擊手法。例如，BlackBerry與KPMG聯手，發現名為Tycoon的勒索軟體，駭客採用Java映像檔（.JIMAGE）格式製作而成。研究人員表示，Tycoon已經存在一段時間，但他們沒有觀察到大規模感染的情況，代表這個勒索軟體具有鎖定特定目標的性質。</p> <p>研究人員是在去年12月發現Tycoon，這個勒索軟體可針對Windows和Linux電腦發動攻擊，目標是中小型教育組織與軟體公司，其入侵管道，是透過曝露於網際網路的RDP伺服器，進而植入攻擊服務與禁用防毒軟體，再逐一感染企業內部的伺服器。<strong><a href="https://www.ithome.com.tw/news/138095">詳全文</a></strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/97-4-rdp-jimage-ransom.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/97-4-rdp-jimage-ransom.png" style="width: 400px;" /></a></p> <p>圖片來源：BlackBerry</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意程式攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Valak惡意程式可竊取Exchange伺服器帳密</strong></h2> <p>駭客用來輔助作案的工具，竟發展成功能複雜的惡意程式。美國資安業者Cybereason揭露惡意程式Valak，這個軟體最初是駭客用於下載惡意程式（Malware Loader），但短短半年內，駭客推出超過30個不同版本，Valak也演變為具備至少6個模組的惡意程式，其中1個模組能被用來竊取Exchange伺服器帳密。</p> <p>研究人員指出，Valak主要被用來執行目標式攻擊，對象包括個人，以及美國與德國的大型企業。值得留意的是，駭客為了迴避偵測機制，捨棄無檔案攻擊（Fileless）常見的PowerShell，而是採用NTFS檔案系統的替代資料流（Alternative Data Stream，ADS），來挾帶攻擊工具。<a href="https://www.ithome.com.tw/news/137971"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/97-5-valak-tasks-blackberry.png" style="width: 400px;" /></p> <p>圖片來源：Cybereason</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">俄羅斯駭客鎖定Exim的3個漏洞發動攻擊，逾90萬臺仍尚未修補</strong></h2> <p>在5月底，美國國家安全局（NSA）發出警告，俄羅斯駭客集團Sandworm自去年8月開始，針對郵件傳輸代理程式（Mail Transfer Agent，MTA）Exim，利用一個在去年6月被公開的漏洞CVE-2019-10149，不斷發出攻擊，呼籲企業要趕快修補Exim。但實際曝露於已知漏洞風險的Exim伺服器數量，究竟有多少？威脅鑑識公司RiskIQ公布了他們的分析結果，從5月1日到27日之間，他們總共發現有至少90萬臺Exim主機，存在被上述駭客集團攻擊的風險。</p> <p>RiskIQ認為，駭客還可能同時利用2個Exim漏洞，它們是CVE-2019-15846與CVE-2019-16928，企業不能只有修補CVE-2019-10149。RiskIQ指出，企業至少要升級Exim到4.93版，才能防範上述3個漏洞。<strong><a href="https://www.ithome.com.tw/news/138100">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃SMB ＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">美國政府警告駭客開始針對SMBGhost漏洞發動攻擊</strong></h2> <p>軟體廠商已經提供修補程式的漏洞，使用者如果還沒有安裝，便可能成為駭客鎖定的目標。美國國土安全部於6月5日發出公告，呼籲Windows 10使用者，要趕快修補CVE-2020-0796，因為相關攻擊程式已經在網路上流傳。</p> <p>這項漏洞又被稱為SMBGhost，是遠端程式碼執行（RCE）漏洞，存在於第3版SMB協定中，影響1903與1909版Windows 10，微軟於3月中旬提供修補程式。<a href="https://www.ithome.com.tw/news/138115">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃物聯網裝置</strong></span></h3> <h2><strong style="vertical-align: top;">Totolink等多家廠商無線路由器存在漏洞，遭駭客鎖定駭入並設定VPN作為跳板</strong></h2> <p>在<a href="https://www.ithome.com.tw/news/138094">5月29日</a>，刑事警察局公布有駭客集團假防疫名義架設釣魚網站，當中釣魚信的寄發，是透過一家企業的無線路由器作為跳板轉發，而這臺設備之所以成為跳板，原因是存在CVE-2019-19822及CVE-2019-19823的漏洞，導致設備管理者密碼被駭客取得，進而掌控並設定VPN連線造成。</p> <p>上述的無線路由器漏洞，是去年12月波蘭西里西亞技術大學研究人員Błażej Adamczyk揭露，受影響設備的共通點，是採用瑞昱（Realtek）SDK。這名研究人員估計，市面上有70萬臺無線路由器受到影響，其中有7萬臺是易受攻擊的對象。<strong><a href="https://www.ithome.com.tw/news/138103">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/138090">Zoom再傳2個安全漏洞，可讓駭客執行任意程式碼</a><br /> ●<a href="https://www.ithome.com.tw/news/138111">加拿大特許專業會計師協會遭駭，近33萬人資料外洩</a><br /> ●<a href="https://www.ithome.com.tw/news/138118">自動化設備廠盟立公告遭勒索軟體攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/138069">SAP ASE資料庫軟體出現任意程式碼執行漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/138055">VMware雲端管理平臺出現漏洞，可讓駭客接管雲端服務</a></h3> </div></div></div>
2020/6/11 10:51作者周峻佑https://www.ithome.com.tw/news/138166
印度駭客服務Dark Basin正在監控數萬個郵件帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加拿大多倫多大學的公民實驗室（Citizen Lab）<a href="https://citizenlab.ca/2020/06/dark-basin-uncovering-a-massive-hack-for-hire-operation/" target="_blank">本周揭露</a>了一個規模不小的Dark Basin駭客服務，指出Dark Basin可能正在監控數萬個重要人士及組織的郵件帳號，相信Dark Basin是由印度業者BellTroX InfoTech所經營，而且這類的服務正在成長中。</p> <p>一名受到網釣攻擊的記者在2017年向該實驗室求助，促使Citizen Lab展開調查，他們原本以為這是國家級駭客的攻擊行動，後來才發現是新興的駭客服務。這幾年的追蹤顯示，Dark Basin在郵件中夾帶了不同的短網址，以將受害者導至網釣網頁，竊取使用者的電子郵件憑證，展開長期的監控活動。</p> <p>迄今Dark Basin已針對不同的對象寄出了2.8萬個短網址，鎖定的目標涵蓋了全球六大洲的數萬名個人與數百個組織，從記者、政府官員、人權鬥士、對沖基金、醫療產業到非營利組織等。而且最近這半年，Dark Basin所操縱的短網址服務就多達28個。</p> <p>由Dark Basin所建立的網釣網頁，有的假冒成Gmail登入頁面，有的是Yahoo!Mail，也會偽裝成臉書或Linkedin等其它服務的登入頁面。</p> <p>此外，Citizen Lab也發現，Dark Basin有許多員工與印度業者BellTroX重疊，它們還使用許多同樣的文件，而且Dark Basin的活動時間剛好符合印度的工作時間。</p> <p>BellTroX為印度的資安業者，標榜可提供白帽駭客服務，強調專精於電子郵件滲透、漏洞開採、企業間諜，以及網路情報蒐集。且BellTroX的總監Sumit Gupta曾因涉及提供駭客服務，而在2015年被美國起訴。</p> <p>Citizen Lab認為，Dark Basin駭客服務對所有領域來說都是個嚴重的問題，不管是政治、政府、非營利組織或商業行為，且看起來這是個正在成長的新行業，呼籲Google或其它平臺應該持續追蹤並回報這類的駭客服務，並應主動通知成為駭客目標的使用者。</p> </div></div></div>
2020/6/11 11:10作者陳曉莉https://www.ithome.com.tw/news/138168
Google大腦、英特爾和柏克萊以影片訓練機器人動手術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google大腦、英特爾和柏克萊大學合作開發了一種稱為<a href="https://sites.google.com/view/motion2vec">Motion2Vec</a>的演算法，讓機器人透過觀看影片，學習執行外科手術的相關任務，完成包括縫合、穿針以及打結等動作，研究人員將其實際應用在雙臂達文西外科手術系統，在實驗室中成功讓針穿過布料。</p> <p>研究人員提到，在嵌入空間（Embedding Space）學習有意義的視覺表示，可以促進發展動作分割和模仿等任務。最新的Motion2Vec演算法，透過最小化孿生神經網路度量學習（Metric Learning）損失，從影片中學習深度嵌入特徵空間，研究人員表示，演算法在學習時，會講究圖像的排序，將同一動作片段的圖像匯集在一起。</p> <p>Motion2Vec是一種半監督式學習演算法，其命名規則類似Word2Vec和Grasp2Vec等模型，都是從影片中學習動作，在孿生神經網路中，將相似動作分割和度量學習結合在一起，習得一個深度嵌入特徵空間。柏克萊大學之前就曾使用YouTube影片來訓練人工智慧跳舞、後空翻和各種雜耍，而Google也有相關研究，是使用影片教四足機器人學習狗的靈活動作。</p> <p>研究人員提到，透過專家示範的影片，可以訓練機器人操作技能，以改進用於手術的機器人，實驗結果顯示，Motion2Vec的表現比目前最先進的方法都還要好。Motion2Vec從JIGSAWS資料集的公開影片中模仿手術縫合動作，達到了平均85.5％的分割精準度，比參考文獻的分割精準度更高，而在對手術縫合影片進行運動模擬時，每個測試集觀察到的位置誤差為0.94公分。研究人員提到，他們並未對針和縫合目標進行接觸動力學建模，而是僅在運動層級模擬縫合動作。</p> <p>JIGSAWS是JHU-ISI Gesture and Skill Assessment Working Set的縮寫，該資料集包含了來自約翰霍普金斯大學，和生產達文西外科手術系統的直覺外科公司的手術影片。</p> </div></div></div>
2020/6/11 11:40作者李建興https://www.ithome.com.tw/news/138155
Rust Nightly版本現提供新的行內組語語法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.rust-lang.org/inside-rust/2020/06/08/new-inline-asm.html">Rust現在於Nightly版本開始提供新的行內組語（Inline assembly）語法</a>，目的是要取代原本提供的LLVM組合語言，其提供更佳的穩定性，未來將會進入穩定版本。初始實作版本支援ARM、x86以及RISC-V架構，未來將會視需求擴充支援。</p> <p>在最佳化、作業系統和嵌入式系統開發，或是其他類型的低階程式開發中，開發者可能會需要為處理器編寫組合語言程式碼，滿足因為效能、精確計時，或是低階硬體存取的需求，Rust官方提到，行內組語提供了簡單的方式，可以將一些組合指令整合到Rust程式中，將Rust表達式作為輸入放到暫存器中，並直接以Rust變數取得輸出。</p> <p>Rust Nightly一直以來，都有行內組語的語法，但這個行內組語語法非常特殊，提供LLVM IR可用的行內組語語法輕量打包，其公開了非常原始的LLVM組合語言構造，缺乏安全防護讓開發者無法安全地使用語法來編寫程式，只要略有錯誤就會產生內部編譯器錯誤，而非像是Rustc能夠提供使用者友善的錯誤訊息。</p> <p>另外，舊版組合語言的語法也容易發生錯誤，雖然看起來與GCC的行內組語語法很相似，但是仍然有一些差異，官方表示，這種語法並不準備在任何非LLVM後端上支援，組合語言是非常重要的功能，但是這個版本不可能從Nightly進到Rust穩定版本。</p> <p>為此，官方才在Rust中加入新的行內組語語法，在x86平臺，行內組語預設使用英特爾語法，但也可以選用AT&T語法。官方表示，他們重新命名了舊的行內組語，開發者現在仍然可以繼續在Rust Nightly中使用，但其容易出現內部編譯器錯誤的特性，最終他們還是會刪除這個舊語法，只是在當前新語法剛加入的階段，他們留著舊語法作為比較和替代。</p> </div></div></div>
2020/6/11 11:45作者李建興https://www.ithome.com.tw/news/138160
BigQuery提供表格層級存取控制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google讓BigQuery使用者擁有更多的資料存取控制精細度選項，現在能以<a href="https://cloud.google.com/blog/products/data-analytics/introducing-table-level-access-controls-in-bigquery">表格層級控制存取</a>，Google提到，表格存取控制和其他資料倉儲系統基礎安全原語相容，因此能夠簡單地從其他系統搬遷安全政策到BigQuery中。</p> <p>表格存取控制建立在Google的存取控制平臺Cloud IAM上，企業原本就能在BigQuery中，以資料集、專案和資料夾層級管理存取，而最新的表格存取控制，可以讓使用者在表格範疇，應用相同的控制功能，允許單一共享表格的讀取和寫入權限，Google提到，這個功能讓企業能向外部開放特定表格，讓外部能夠方便地貢獻資料。</p> <p>另外，有不少BigQuery使用者使用授權檢視圖控制表格唯讀存取，Google表示，授權檢視圖能夠讓資料擁有者，連接多個表格，並在共享之前修整資料，但是當使用者僅想原封不動地分享單個表格，在授權檢視圖中操作起來反而會變得麻煩，而表格存取控制則簡化了這項工作。</p> <p>表格存取控制還可和BigQuery的資料欄安全性控制一起使用，讓企業有效管理Google雲端上的資料，以符合GDPR和CCPA等法規規定。</p> </div></div></div>
2020/6/11 11:45作者李建興https://www.ithome.com.tw/news/138161
研究人員公布兩個針對英特爾處理器的攻擊程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周有兩個陣營的研究人員，分別公布了兩個鎖定英特爾處理器的攻擊程式，其中一個SGAxe可用來竊取存放於飛地（enclave）內的證明金鑰，另一個CrossTalk，則能用來讀取所有處理器核心共享的暫存緩衝區中的資料，這兩項攻擊都能繞過英特爾為處理器所設計的SGX（Software Guard Extensions）安全保護，幸好英特爾已經釋出韌體更新，緩解了這兩個攻擊途徑所利用的安全漏洞。</p> <p>SGX為英特爾替處理器所設計的安全機制，它提供以硬體為基礎的記憶體加密功能，可於記憶體內建立飛地（enclave）來隔離特定的應用程式碼與資料。</p> <p>打造<a href="https://cacheoutattack.com/" target="_blank">SGAxe</a>的，是來自美國密西根大學與澳洲阿得雷得大學的4名研究人員，此一團隊曾在今年1月展示CacheOut攻擊，而SGAxe則為CacheOut的進階版，所開採的都是CVE-2020-0549漏洞。SGAxe能夠自英特爾於SGX中建立的引用飛地（Quoting Enclave）汲取SGX的私有證明金鑰，只要取得了這類的金鑰，駭客就能簽署假的證明引用，偽裝自己為正版的SGX飛地，削弱整個SGX生態體系的可靠性。</p> <p>英特爾已於今年1月釋出韌體更新以緩解CVE-2020-0549漏洞。根據英特爾<a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00329.html" target="_blank">的說明</a>，該漏洞起源於某些處理器在移除資料快取時出現清除錯誤，可能造成資訊揭露，但開採該漏洞的前提是，必須為本地端通過身分認證的使用者。</p> <p><a href="https://www.vusec.net/projects/crosstalk/" target="_blank">CrossTalk攻擊</a>則是阿姆斯特丹自由大學系統及網路安全小組（Systems and Network Security Group at Vrije Universiteit Amsterdam，VUSec）的研究人員所打造，所開採的漏洞為CVE-2020-0543。</p> <p>CrossTalk攻擊奠基在英特爾處理器核心所共享的暫存緩衝區（Staging Buffer），此一緩衝區保留了來自RDRAND與RDSEED的輸出資料，這兩個指令所提供的隨機數可用來產生加密金鑰。因此，只要取得了相關的隨機數，就能用來推斷在另一處理器核心上執行的SGX飛地金鑰，也讓CrossTalk成為了首個跨核心的暫態執行攻擊。</p> <p>英特爾則是在本周發表的安全更新中，修補了CrossTalk所利用的CVE-2020-0543漏洞。<a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00320.html" target="_blank">根據說明</a>，此一漏洞肇因於專用暫存器的讀取操作無法完全清除，而造成資訊揭露，要開採該漏洞同樣必須取得認證，且自本地端存取。</p> <p>其實英特爾本周總計修補了25個安全漏洞，CVE-2020-0543的嚴重程度為CVSS 6.5，並不算太高，反而是兩個涉及主動管理技術（Active Management Technology，AMT）的漏洞被列為重大等級，嚴重程度高達CVSS 9.8。</p> <p>這兩個AMT漏洞分別是CVE-2020-0594與CVE-2020-0595，前者為越界讀取漏洞，後者則是釋放後使用漏洞，皆允許未經授權的遠端使用者擴張權限。</p> </div></div></div>
2020/6/11 11:50作者陳曉莉https://www.ithome.com.tw/news/138172
Fintech周報第148期：英國推出開放銀行App Store，供消費者和企業選擇最合適服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0606</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="color: inherit; vertical-align: top; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0612</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 英國 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">英國推出開放銀行App Store，供消費者和企業選擇最合適服務</span></strong><br /><span style="font-size: 18.6667px;">由英國競爭及市場管理局（CMA）所成立的開放銀行實施組織（Open Banking Implementation Entity，OBIE）在6月8日宣布推出<a href="https://www.openbanking.org.uk/app-store/">開放銀行App Store</a>，以協助消費者與企業能獲得更多適合他們的金融產品。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">OBIE表示，消費者和企業可以在這平臺上比較各類產品與服務，其中一些類別包括預算、會計與稅收、支付、借貸、債務諮詢、財務維護等，以利消費者、客戶能找到最佳的開放銀行解決方案。OBIE提到，這個App Store包含了超過45個列表，且每週都會添加新產品。而這也是OBIE為了增加消費者對於開放銀行的認識，以及提升接受度的措施之一。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">英國CMA開放銀行業務領導人Bill Roberts表示，他們希望OBIE推出的App Store將使這些金融服務更容易被找到。此外，OBIE更揭露今年早些時候，使用開放銀行打造的產品之客戶數量達到了100萬，比起前6個月翻了一倍之多。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20547%20-%20App%20Store%20%E2%80%93%20Open%20Banking%20-%20www_openbanking_org_uk.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書 </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> PayPal </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Gojek </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臉書、PayPal投資印尼叫車兼餐飲外送平臺Gojek，鎖定東南亞數位支付市場</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書與PayPal在6月3日宣布跟進Google、騰訊等科技巨頭，參與印尼叫車兼餐飲外送平臺Gojek最新一輪募資，雖然雙方沒有透露具體投資金額，但Gojek表示，這項新投資將支持他們擴大在東南亞地區的數位支付業務與金融服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Gojek的聲明指出，這項交易是臉書在印尼的第一筆投資，臉書將透過旗下即時通訊平臺WhatsApp進行投資，而WhatsApp在東南亞有一定的業務規模。WhatsApp首席運營官Matt Idema表示，由於印尼沒有銀行帳戶的人口眾多，所以，大多數的小型企業僅能依靠現金營運。希望透過此次合作，能為東南亞數百萬個小型企業以及其服務的客戶帶入數位經濟。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">而PayPal的支付功能則計畫整合到Gojek的服務中，這兩家公司的合作，也將讓Gojek旗下電子錢包GoPay的用戶，未來可以在PayPal全球超過2,500萬合作商家購物。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">成立於2009年的Gojek，起初是提供快遞與摩托車乘車服務，在2015年推出一站式App，目前提供20幾種服務，囊括汽、機車叫車服務、餐飲外送、線上購物、電子錢包服務、快遞、房屋清潔、汽車保養等。Gojek的服務遍及東南亞5個國家的207個城市，截至2019年底，共有1.7億名用戶下載此App。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Gojek_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Gojek.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行業 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">KPMG發布臺灣銀行業報告：純網銀帶動傳統銀行積極備戰，加快自家金融科技發展</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">KPMG安侯建業在6月9日發布一份<a href="https://assets.kpmg/content/dam/kpmg/tw/pdf/2020/05/tw-kpmg-banking-report-2020.pdf">2020臺灣銀行業報告</a>。報告指出，2020年3家純網銀即將加入市場戰局，開啟臺灣銀行業的新時代。KPMG觀察，2019年臺灣銀行業在投資市場多頭走勢與數位轉型的推助下，營收與獲利都繳出了亮麗的成績單；然而，今年受到疫情影響，本國銀行在國內及海外的營運面臨不少挑戰，比如在利息與手續費收入或將受到拖累。不過，KPMG提到，此波疫情也將迫使銀行業加速數位轉型，而數位金融則可能成為危機中受益的發展項目之一。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">近年傳統銀行積極發展數位銀行頗有成效，根據金管會截至2019年12月底的統計，總開立戶數約338.4萬戶，市場排名前5家銀行開戶總數就有304.2萬戶，而數位帳戶除基本功能外，已具有購買保險，進行智能理財，申請信貸、房貸、信用卡等服務，部分銀行也可連結證券戶，作為證券交割帳戶。KPMG觀察，目前傳統銀行吸引民眾使用數位帳戶有三大理由，包括無時間限制、多元服務，更重要的是提供較高的存款利息，不過，這相對也為銀行帶來較高的營運成本。KPMG認為，未來純網銀是否也會採用相同策略來吸引潛在客戶，值得觀察。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">KPMG更提到，數位金融服務要回歸信任、便利、創新，而國內數位銀行能吸引數百萬用戶，重要原因之一是提供幾乎沒有時間與地區限制的便利服務，不過，純網銀在這點上更有優勢。然而，不管是純網銀還是傳統銀行，在數位平臺與產品規畫設計，都需與客戶體驗與創意緊密結合。而創新更會是重要推手，銀行得善用資源、人才、數位技術來實現。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_KPMG_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20KPMG.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Temenos </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行業 </span></strong></span></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">搭上純網銀、開放銀行風潮，銀行系統製造商Temenos也要搶攻臺灣銀行業數位創新市場</span></strong><br /><span style="font-size: 18.6667px;">臺灣今年下半將迎來3家純網銀，以及開放銀行第二階段上路。銀行系統製造商Temenos 更要用國際金融數位轉型經驗，來搶攻臺灣銀行業數位創新市場。Temenos 指出，開放銀行將讓跨銀行間，以及銀行與第三方業者之間的關係形成新時代的競合。未來，客戶資料並不只掌握在銀行手中，共享涉及隱私保護問題，因此金融業者必須克服API標準化、網路資安、個資保護等技術面挑戰。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">Temenos大中華區銀行解決方案總監 Frankie Wai更舉例，西班牙桑坦德集團旗下的開放銀行導入Temenos Transact，以支援其全球零售和中小企業銀行業務。利用開放式API，透過與TSP業者合作，進一步提供服務給客戶。他解釋，Temenos Transact融合雲端原生，API技術和人工智慧。產品在公有雲、私有雲、和本地端皆可營運。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">對於開放銀行帶來法規面與執行面的挑戰，Temenos也提出攻略，比如遵循PSD2的要求，即向第三方提供帳戶和交易數據訪問權限，或像是開放PSD2指引以外的數據，採取收費模式並產生收益，讓銀行來應對監管要求。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國人壽 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 智能 Chatbot </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國人壽運用大數據、AI為業務員打造智能Chatbot</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國人壽繼2018年上線行動投保工具i-Agent，能為業務員整合客戶經營、行事曆、組織管理等功能，業務員帶著行動裝置即可跑客戶。去年6月，中壽就曾透露他們的下一步，是要把i-Agent發展成一個應用平臺，再往上加值AI、大數據分析等功能，為中壽業務員打造更強的武器。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">近期，中國人壽在這個原有系統架構基礎下，為業務部隊打造了Chatbot，具備數位助理功能。中國人壽總經理黃淑芬表示，中壽導入新科技採小步快行策略，上線後持續推出新功能並優化使用者體驗，目前業務員的使用率已近9成。她提到，這個Chatbot是透過大數據模型，通知業務員保戶服務動態資訊，比如主動提醒客戶生日祝福、今日待辦工作等事項，就如同業務員專屬的數位助理。此外，還能提供保險商品或業務規則查詢，即便是口語化的文字也能理解。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%AD%E5%9C%8B%E4%BA%BA%E5%A3%BD.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 北富銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 奈米投 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 智能理財 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">北富銀智能理財平臺奈米投通過金融創新試辦，正式全面開辦</span></strong><br /><span style="font-size: 18.6667px;">台北富邦銀行在去年4月推出的智能理財平臺奈米投，因該平臺是與英國線上資產管理公司Nutmeg進行跨國合作營運模式，經1年測試營運後在客戶資訊安全及系統運作方面表現穩健，通過金管會金融創新試辦審查，在近日正式全面開辦。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">北富銀指出，過去這種精細化的投資配置需要大量資金作後盾，但隨著許多新的持股智能化切割技術陸續被研發出來，像是奈米投所獨有的Fractional Shares交易分割技術，能夠將ETF由最小單位1股切分為萬分之一股，並進行精準帳戶分配，投資者只要用最低投資門檻100元美金，就可完成原本必須1萬美元以上才能執行的投資配置比例。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%8F%B0%E5%8C%97%E5%AF%8C%E9%82%A6%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8F%B0%E5%8C%97%E5%AF%8C%E9%82%A6%E9%8A%80%E8%A1%8C.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 竊取 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">截至今年5月，全球加密貨幣竊取與詐騙損失高達13.6億美元</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">自詡為全球首家區塊鏈鑑識公司的CipherTrace，公布了今年前5個月的加密貨幣犯罪活動，指出在此一期間，有關加密貨幣竊盜、駭客及詐騙的損失，高達13.6億美元，其中貢獻最大的是發生在中國市場的Wotoken詐騙案，占了10億美元。CipherTrace也公布了在2019年，接收最多犯罪加密貨幣的國家，第一名為芬蘭，在2019年所有犯罪所得的比特幣中，就有12.01%流入芬蘭，而當地的交易平臺LocalBitcoins即占了99%，居次的是俄羅斯的5.23%，英國則排名第三。這些比特幣可能來自於黑市交易、勒索軟體、駭客行動，或其它以加密貨幣交易的非法行為。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／</span><span style="font-size: 14pt;">OBIE</span><span style="vertical-align: top; font-size: 18.6667px;">、</span><span style="font-size: 14pt;">Gojek</span><span style="font-size: 14pt; vertical-align: top;">、</span><span style="font-size: 14pt;">中國人壽</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">台北富邦銀行</span></span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. </strong>43家新創團隊今年五月起正式進駐金融科技創新園區，進駐團隊更可申請AWS創業輔導資源<br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年6月</span></strong></p> </div></div></div>
2020/6/11 11:52作者李靜宜https://www.ithome.com.tw/news/138169
迎戰有線電視產業激烈新競爭，中嘉IT大改造先從流程e化做起
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路影音串流（OTT）平臺近年竄起，深深改變了民眾的收視習慣，而大量瓜分傳統電視頻道的收視群。由於收視選擇變多，有線電視訂戶數出現了衰退的現象，使有線電視業者面臨了剪線潮的壓力。</p> <p>中嘉網路（簡稱中嘉）身為臺灣數一數二的有線電視多系統（MSO）業者，掌握全臺12家有線電視系統臺，擁有百萬用戶數，如今，面對收視環境的改變，日趨競爭的市場，正試圖靠IT突圍，守住原有的用戶。為此，中嘉去年底延攬了有線電視業界資深的IT大將，要展開新一波的IT大改造，這就是上任半年的中嘉網路資訊部協理陳治平，首要面對的大考驗。</p> <p>其實，近幾年，中嘉就陸續展開了一系列的IT體質改造，來提高內部營運管理效率，如改用新的營運系統（OSS），提供了包括派工、開通報竣、收款入賬、開立發票等功能。在陳治平掌管資訊部後，更要進一步深化行政與營運作業e化的推行。相較同業，中嘉e化腳步較慢，但它正在急起直追。</p> <p>中嘉進行內部作業e化，不是僅要消滅實體的紙本文件，將傳統紙本作業方式轉為電子化作業，還要更進一步將作業流程ｅ化。陳治平強調，要以系統化的方式，串接單位流程的每一個步驟。</p> <p>以派工流程e化為例，從裝機、維修、拆機到停復機等需工單執行的派工任務，皆將全面改為e化作業。目前已經完成裝機作業流程e化，過去，中嘉的工程人員需要仰賴紙本工單來施工，並搭配紙本的定型化契約，向用戶說明注意事項後進行簽章。</p> <p>隨著派工流程走向電子化作業後，裝機工程師每天上班後，直接從手持裝置就可以掌握當日所有的任務，還能依照當天施工用戶的所在地，先行規畫路線，而到了現場後，則按電子工單羅列的需求施工。</p> <p>用戶端也改從電子定型化契約，了解注意事項及完成簽章，且顧客完成電子簽名後，待工程師確認完即可將有效的契約資訊，直接回傳至營運系統的資料庫，再由伺服器自動用電子郵件的方式，寄送契約的PDF檔給用戶，供留存及確認，全程以電子化作業。</p> <p>陳治平解釋，這不僅提升了資訊的即時性和準確性，也提升了施工作業的彈性。尤其，每當有緊急性工單的需求時，像是顧客提出了緊急障礙查修需求，營運單位現在可以透過系統，直接派送臨時的電子工單給工程師，讓工程師不用再返回公司。</p> <p><span style="font-size:28px;"><strong>派工流程e化增加了作業彈性，工程師可依需求於現場即時應變</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/350_%E4%B8%AD%E5%98%89_%E9%99%B3%E6%B2%BB%E5%B9%B3_%E8%B3%87%E8%A8%8A%E9%83%A8_%E5%8D%94%E7%90%86.png" style="width: 350px;" /></td> </tr><tr><td> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>中嘉網路資訊部協理陳治平表示，每個單位作業都有自身的流程，轉而以流程導向設計新系統，便可按各單位自身的需求，提供支援。</strong>攝影／洪政偉</span></span></p> </td> </tr></tbody></table><p>除此之外，顧客在現場有額外需求，也可以快速開立相對應的工單。由於過去中嘉相當依賴紙本作業，不論緊急或現場施工都必須以紙本工單做為執行的依據，即使是用戶於施工當下，提出額外的服務需求，工程師仍須另外開單才能作業。若是缺少工單，即使工程師身上有物料或設備，也無法安裝。但，返回公司開立紙本工單，一來一往需幾小時，甚至要改期施工，不夠彈性。</p> <p>他表示，e化就可以解決這個問題，如今，工程師可以透過手持裝置，現場立即應變，也進而降低待處理的工單數量，「現場即時作業，也改善了客戶端的服務品質。」</p> <p>不過，他表示，目前仍在推行階段，仍有部分工程師採用紙本工單，進行施工作業，他預期約需半年的時間，讓工程人員習慣新的作業模式。除了裝機，其他派工流程e化也會陸續上線。</p> <p>改用e化作業施工的另一個好處，是提升對於物料庫存的管理效率，像是線材、接頭等五金材料，這也是中嘉派工e化工程的重要一環。翻新後的工單系統可提供工程師在施工當下，回傳資材的使用資訊，例如，使用的線材規格和數量，來強化物料控管。</p> <p>此外，中嘉也在這套工單系統中，建立了一個虛擬倉庫機制，讓工程師掌握個人使用的物料配額。工程師每次從總倉提領物料後，系統就會記錄其手上握有的各類物料數量，並以個人虛擬倉儲的方式呈現。</p> <p>陳治平表示，作法上，工程師於施工現場記錄資材用量的同時，系統就會從其個人虛擬倉庫中，扣除相對應的資材數量。即時更新工程師手中剩餘的物料數量，不只能讓工程師自己可以快速查詢，公司總部也可以管控整體物料的消耗情形。</p> <p><span style="font-size:28px;"><strong>依客服使用情境翻新客服系統，提升用戶服務的處理效率</strong></span></p> <p>除了重新改造最基礎也是最常用的派工流程，陳治平下一步則瞄準了客服系統。他決定重新設計使用介面，來符合客服對話情境的需求，這是中嘉推動行政流程e化的關鍵一步。</p> <p>他表示，過去，客服人員接到來電時，會使用營運系統中的資料查詢功能，來掌握該名顧客的資料。但是，他觀察，原有營運系統資料查詢功能的介面，並非專為客服情境所設計，因此，只能提供該名顧客過往的來電記錄，更詳細的資訊，就算有記錄也沒有揭露。</p> <p>花了一番功夫，今年1月，中嘉終於上線了新版客服系統，現在用戶來電進入語音互動訊息（IVR）時，新系統就會利用來電號碼，從資料庫調出該名用戶的相關資料，包含基本資料、來電記錄、已購買的方案、客訴記錄等資訊，讓接聽通話的客服人員，能先行掌握用戶的特徵。</p> <p>此外，因客服人員各自負責不同類型的服務項目，新系統還可以根據用戶的資訊，導由相對應的客服人員接聽電話，提升服務品質。</p> <p>但要翻新客服系統的挑戰也不小，陳治平表示，最大的考驗在於既有的內部作業流程，需要一併配合調整，所以需要持續修正調整，才能逐步提升用戶服務的處理效率，他更大的目標是要做到，與OSS營運系統更緊密的結合，讓客服人員只面對單一系統介面，就能夠使用到相關的OSS系統功能。</p> <p>除了客服系統外，中嘉資訊團隊也正在翻新電話行銷系統，來取代人工作業上傳聯絡名單的方式，並且針對電話名單和接單的機制，都串接了OSS營運系統。透過該新系統，可直接從營運系統獲取需撥打的電話名單，再分派聯絡對象給各個電話行銷人員，來外撥電話，將有助於提高行銷人員的工作效率。</p> <p>若推銷成功，用戶決定下單購買服務時，電話行銷人員也可藉該系統直接產生訂單，在同一介面完成全部操作，不需再切換另一系統介面，就能迅速完成下單程序。「行銷人員掛上成交電話的同時，工單也已經派出。」他說。這也大大提升整體派工作業效率，讓使用者能更快使用其有線電視或寬頻服務。此外，具外播功能的新系統，還增加了語音繳費提醒、滿意度調查等功能。</p> <p>陳治平認為，不僅僅是行銷，從工程、客服到財會，每個單位的作業都有自身的流程，因此，在設計新系統時，轉而以流程導向進行設計，便可以按每個單位自身的需求，提供支援，以實現中嘉作業流程e化的目標。</p> <p>他將一一檢視每個部門的工作流程，了解哪些環節能通過系統化，給予支援，來串接整個循環的作業流程，他計畫於今年分階段陸續進行。</p> <p><span style="font-size:28px;"><strong>推動作業流程e化的目標，藉資料分析衍生加值運用，留住用戶</strong></span></p> <p>中嘉之所以要推動營運、行政作業流程e化的關鍵，在於要藉由這些資訊系統產生大量資料，包括營運等，用於資料分析。陳治平表示，「透過資料分析了解用戶，能更精準地投入資源，才可更容易守住用戶。」</p> <p>在有線電視產業歷練過12年IT經驗的陳治平，談到資料分析，他觀察，這個產業想要的分析標的，已經產生了改變。</p> <p>5年前，有線電視聚焦於分析家戶的收視行為，掌握家戶在各頻道停留的時間，來了解家戶的喜好，像是喜歡哪個類型的頻道，現在聚焦的則是分析客服、行銷聯繫的資料，來衍生後續的加值運用。</p> <p>以客服為例，用戶每次來電的資訊，中嘉都會完整記錄，包含發話的門號、詢問的主題等，並針對問題的內容貼標籤，來逐漸形塑更完整的家戶輪廓（profile）特徵。陳治平表示，這些標籤過的資料都會被留存，以利後續分析使用。未來有相關分析需求時，中嘉會再從中篩選合適的用戶輪廓資料，作為分析工作的輸入值，來做最有效的運用。</p> <p>掌管中嘉IT團隊之後，針對資料處理的流程，陳治平也有一定的要求。他特別重視內部溝通，與使用單位直接討論需求。他以一次與行銷單位共同就分析的需求討論來舉例，這個專案的目的是，要預先判斷出哪些客戶是有高風險拆機可能性的用戶。</p> <p>他先與行銷單位羅列出所有可以分析的資料欄位，包含了用戶的單月收視時間、單月上網時間、帳單出帳時間點和客訴記錄。其次，雙方找出會影響用戶輪廓的資料類型，再進而依據不同資料欄位的特性，各自設計了不同的權重標準，再來進行貼標分類的工作，如收視時長採用分數來貼標，以80小時為100分為例，而客訴則以有或沒有記錄來貼標籤。待定義完項目、標籤後，最後，中嘉才可依據用戶在各項目的表現和資訊，掌握用戶拆機的風險，並依情況適時調整權重。</p> <p>陳治平表示，保存資料也有代價，如果不採取貼標的作法，資料量過於龐大，會衍生巨大的成本，所以，中嘉先定義輪廓項目和權重，才可長久保存資料，他強調，不是保留原始資料，而是已處理過的資料。</p> <p>除了資訊系統層面的翻新調整，與規畫資料分析工程外，在加入這家公司之後，陳治平也對於資訊部門體質進行改造，除了按工作職務進行分組，分為營運資源、基礎設施和技術開發。另一方面，他也開始要求提高資訊人員間的溝通效率，並改採組織集中化管理。</p> <p>他解釋，這麼做的原因在於，原本資訊部旗下負責同類業務的資訊人員，是按全臺各系統臺間組成的平臺，散落於南北多地，現則依照地理位置劃分，各地資訊人員執掌的主要資訊業務，將同單位的資訊人員集中於一地。陳治平表示，就近很重要，才可方便同一資訊單位的人員間，進行溝通。</p> <p><strong style="color: rgb(51, 153, 255);">CIO小檔案</strong></p> <p><strong>陳治平</strong></p> <p><strong>中嘉網路資訊部協理</strong></p> <p>經歷：曾於台灣大哥大及台灣固網服務，負責網路工務系統的軟體開發，後進入凱擘公司，於2014年接任凱擘資訊管理處處長，負責推動跨公司部門IT資訊系統整合，以及開發多項數位產品加值應用服務，於去年年底，進入中嘉網路，擔任資訊部協理一職，今年將推動公司內部營運、行政作業e化工程。</p> <p><strong style="color: rgb(51, 153, 255);">公司檔案</strong></p> <p><strong>中嘉網路</strong></p> <p>● 地址：114臺北市內湖區瑞光路399號3樓</p> <p>● 網址：<a href="http://www.cns.net.tw">www.cns.net.tw</a></p> <p>● 成立時間：2001年</p> <p>● 主要業務：有線電視、寬頻上網、媒體整合應用</p> <p>● 總部：臺北市內湖區</p> <p>● 員工數：約1,300人</p> <p>● 董事長：郭冠群</p> <p>● 執行長：揭朝華</p> <p>● 服務量：約113萬戶</p> <p><strong style="color: rgb(51, 153, 255);">資訊部門檔案</strong></p> <p>● 資訊部門主管職稱：資訊部協理</p> <p>● 資訊部門主管姓名：陳治平</p> <p>● 直屬主管：執行長</p> <p>● 資訊部門人數：約27人</p> <p>● 資訊部門分工：營運資源、基礎設施、技術開發</p> <p><strong style="color: rgb(51, 153, 255);">IT大事記</strong></p> <p>● 2016年：強化資安防護，取得ISO27001/ISO27011資安認證</p> <p>● 2019年：翻新營運核心系統，展開營運作業e化工程，資訊單位從平臺化走向集中化管理</p> <p>● 2020年：展開行政作業e化工程，包含翻新客服系統、電話行銷系統等，並導入業務管理系統</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960_zhong_jia_chen_zhi_ping_zi_xun_bu_xie_li_.png" width="960" height="420" alt="" title="中嘉網路資訊部協理陳治平（攝影／洪政偉）" /></div></div></div>
2020/6/11 09:00作者黃郁芸https://www.ithome.com.tw/people/138084
矽谷大神眼中的下個臉書
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-shu_zhai__2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">先覺出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提爾以PayPal和Palantir創辦人的身分參與數位世界的企業活動，或是身為臉書第一位外部投資人，以及他大膽投資伊隆．馬斯克的SpaceX航太運輸公司或生物技術公司，在在證明了他的策略是正確的。投資高風險的科技公司，有如在大霧瀰漫的高速公路上高速行駛，面對不確定性，我們需要很大的勇氣和堅定的意志。</p> <p>SpaceX經歷三次失敗發射後，第四次嘗試終於成功。PayPal經過五次的商業模式更迭，終於取得永久性的成功。臉書的成功也不像大家想像的那麼理所當然。在高用戶量數字轉換為獲利之前，祖克柏和臉書董事會成員雪柔．桑德伯格都歷經長時間的混沌和不確定性，但他們撐過來了，並成功地讓這台廣告巨獸動了起來。當時Google已經是數位廣告市場龍頭，實在難以撼動它在市場上的地位。臉書於2012年上市時，還必須在招股說明書上將當時尚未存在的手機行動支付概念列入風險報告中；而今，臉書的絕大部分收入都源自於行動終端裝置。</p> <p>創業有如實驗。新創企業的創辦人、投資人和員工必須像科學家一樣，不斷對其公司和產品進行實驗性變更，然而，這些變更的結果大多是不可預測的。</p> <p>「失敗和悲觀可成為一種自我實現的特性。」很多人都太小看自己了，「如果你認為，你找不到任何創新，那麼你甚至連試都不會去試。」提爾是個正向和樂觀思考者，他很希望這個社會能重新回到50和60年代，那時對未來充滿樂觀，相信人類走在進步的方向。正因為近年來的經濟低迷，科技很有可能再次成為人們心中重要的解決基石。</p> <p>提爾對全球化議題也有不同的見解，他認為科技才是決定未來的關鍵因素，而非全球化。環境為中國和印度的成長付出了龐大的代價，但是快速成長的新興國家，其工業化程序無法利用工業國家的老舊技術來解決，想想日益增加的碳排放量就能明白箇中道理。如果我們再繼續使用既有方法和程序來進行經濟活動，「將會對我們的環境帶來災難。在這個資源有限的世界裡，沒有新科技的輔助，全球化將無法延續」。提爾會被稱為「事半功倍原則」（Doing more with less）的代言人，不無道理。</p> <p><span style="font-size:28px;"><strong>新創公司成功的祕密：提爾的十大新創法則</strong></span></p> <p>提爾的成功和行事風格沒有祕密武器，當然也沒有藍圖。他在《從0到1》的〈自序〉中講得很清楚：「儘管我提到許多創新模式，但這本書並不會提供成功方程式。教授創業的困難之處在於根本就沒有成功方程式，因為每個創新都是全新與獨特的，沒有任何權威專家能開立明確的創新配方。我在那些成功者身上發現最強而有力的共同模式，就是成功者能在意想不到之處發現價值，他們的成功是因為從基本原則思考商業，而不是用成功方程式來思考。」</p> <p>對提爾而言，偉大的企業總有他們引以為豪的「祕密」。以佩吉排名（PageRank）演算法為基礎，評估網頁及其與數位廣告業務連結之重要性的Google，和擁有神祕配方的可口可樂公司，就是DNA中蘊藏著祕密的兩大成功企業。提爾認為一定「還有很多祕密」有待發掘和解密。他認為新創企業的成功有三大關鍵因素：獨特性、祕密以及在數位化市場上占有壟斷地位。</p> <p>彼得．提爾曾在一次專訪中談及他的十大成功新創法則。</p> <p><strong><span style="color:#FF0000;">1. 你是自己人生的企業家</span></strong></p> <p>你可以自行設定人生中的先後順序，你擁有決定如何支配人生的最大自由。</p> <p><strong><span style="color:#FF0000;">2. 把事情做到最好</span></strong></p> <p>新創公司最重要的是要認知科技是全球事業的事實。真正優秀的科技公司就是把事情做得比世界上其他公司還要好很多，創新者必須具備這樣的高度。</p> <p><strong><span style="color:#FF0000;">3. 確認一起打拚的人能夠融入，並在各方面達到互補</span></strong></p> <p>提爾非常重視公司的結構。創辦人和員工必須相互理解，同心協力。因此在投資前，提爾會問創辦人他們是怎麼認識的。「我們兩個都想成為企業家，所以就一起成立了公司。」這樣的答案絕對無法打動提爾，因為他認為，我們總不能和在拉斯維加斯拉霸機旁認識的第一個好人結婚吧！創辦人彼此已相識多年、彼此已經針對創業想法積極交換過意見，且彼此的專業（例如技術和企業管理）能夠互補，這些才是讓他滿意的答案。</p> <p><strong><span style="color:#FF0000;">4. 追求藍海</span></strong></p> <p>建立一個將競爭對手遠遠拋在後頭、沒有人可以與你匹敵的公司。努力讓自己遠離競爭紅海。創辦人必須追求藍海，建立一個與眾不同且與競爭對手有明顯差異性的公司，以擺脫競爭紅海。對於普羅大眾而言，資本主義和競爭是同義詞，但對提爾卻正好相反。</p> <p><strong><span style="color:#FF0000;">5. 不要當偽企業家</span></strong></p> <p>創業是因為找到了解決一般性問題的答案。「你的人生志向是什麼？」提爾認為，像「我想成為企業家」這樣的答案無法帶你達到目標，「我想變有錢」或「我想出名」也是如此。光有這樣的幻象，無法建立一個成功的企業。提爾尋找的是已經看到一個至今沒有任何公司或機構能夠解決的重要問題，而且願意致力於找出解決方案的企業。</p> <p><span style="color:#FF0000;"><strong>6. 事物本質的價值高於地位和聲望</strong></span></p> <p>從地位去思考所做的決定無法長久，其價值經不起歲月的考驗。</p> <p>提爾對此有切身經驗。史丹佛大學畢業後，他在曼哈頓一家律師事務所擔任律師。他後來捫心自問：為什麼自己從不去想為何要選擇這條路？他花了太多時間埋頭處理符合規範和聲望的事，卻空不出時間做自己真正喜歡的事。因此他學會了去看「地位之前的事物本質」。</p> <p><span style="color:#FF0000;"><strong>7. 競爭是把雙面刃</strong></span></p> <p>競爭讓你在專注於打敗周圍敵人的同時，忽略了更寶貴、更重要的事物。</p> <p>提爾少年時是一位優秀的西洋棋高手，因此他對競爭有深刻且獨特的看法。學校、運動、大學學業和後來在曼哈頓擔任律師時的激烈競爭，從來不曾讓他感到開心和滿足。</p> <p>當他成為企業家和創投家時，他的事業建立在濃厚的友情和堅實的信任之上。他試圖藉由創業和投資盡可能地遠離競爭壓力，專注於發掘獨特的商業模式。2013年2月，他因此獲得科技資訊網站TechCrunch的「年度創投家」大獎。</p> <p><span style="color:#FF0000;"><strong>8. 趨勢都是被高估出來的</strong></span></p> <p>不要追求最熱門的最新事物，應該致力於找到解決一般問題的可靠方法。</p> <p>提爾認為，最新的科技趨勢都被高估了，如保健或教育相關軟體，時下流行議題也是，如適用於商業客戶的SaaS軟體、大數據和雲端運算等。一旦投資會議上頻繁出現這些字眼，就趕緊溜之大吉吧。提爾把這些IT流行語與玩撲克牌時的虛張聲勢劃上等號。「他們用美麗的語言包裝自己，不想讓人知道他們其實就是第四家狗糧公司、第十家太陽能面板公司，或是舊金山第一千家餐廳。」</p> <p><span style="color:#FF0000;"><strong>9. 不要固守在過去</strong></span></p> <p>專注在行不通的事物上只會削減自信心。與其花太多時間分析行不通的原因，不如起而繼續前進，改變方向。</p> <p>在西歐，失敗是致命傷，一旦失敗就無法再重新開始，但加州人的想法完全相反。原則上，加州人認為要從錯誤中得到智慧，所以失敗基本上有助於增進知識。然而，提爾反駁這種說法，他認為失敗對人有害，特別是當一個人竭盡所能、嘔心瀝血地完成一件新事物，最終卻必須承認他無法成功時，這將會對當事人帶來負面的心理打擊。失敗的教訓無法為創業帶來益處。失敗基本上有五個原因：「錯誤的人、錯誤的想法、錯誤的時機、產品沒有壟斷價值，以及產品不對。」</p> <p><span style="color:#FF0000;"><strong>10. 找到自己的成功祕密，切勿從眾</strong></span></p> <p>「每個人都試圖從小門走出去，卻沒人發現轉角處還有一個更快速的祕密出口。你應該找到那個祕密出口。」</p> <p>創業的意義和目的是什麼？創業的貢獻是什麼？提爾對此有個簡單又和諧的成功方程式：「推翻和質疑一切理所當然，從無到有地發明一個公司，才叫『創業』。」（摘錄整理自第五章）</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 書籍簡介 </span></strong></p> <p><strong>矽谷天王彼得．提爾從0到1的致勝思考</strong></p> <p>托瑪斯．拉普德（Thomas Rappold）／著；張淑惠／譯</p> <p>先覺出版</p> <p>售價：440元</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 作者簡介 </span></strong></p> <p><strong>托瑪斯．拉普德（Thomas Rappold）</strong></p> <p>網路企業家暨投資者。早在14歲時，他就利用當時流行的家用電腦Commodore 64，無師自通地學會早期的程式語言。他曾為全球金融服務機構的領導者──德國安聯集團（Allianz SE）的網路策略小組成員。</p> <p>拉普德是個矽谷通，也以投資人的身分，參與許多新創公司的成立。</p> </div></div></div>
2020/6/11 09:00未署名https://www.ithome.com.tw/article/138085
漫談Flutter UI
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>認識UI框架時，若流於UI元件的個別認識與組合，易迷失於成千上萬的UI元件，不知如何變化；掌握API架構，如繼承與物件行為互動間的關係，甚至是UI設計原則，才是根本之道。</p> <p><span style="font-size:28px;"><strong>UI框架的起手式</strong></span></p> <p>對於手機、平板的應用程式，我一向很絕緣，總是提不起興趣，一方面是平臺不同，方案就相異，另一方面應該與接觸的文件或書籍有關，App天生就是圖形操作介面，文件或書籍一開始必然談到UI元件的使用，我往往看個幾章就會開始厭煩「喔！UI元件好多，組合來組合去的，記也記不住，以後用到再說吧！」後來沒用到，也不再去理它們了。</p> <p>最近Flutter這名詞，時不時會跑到我社交媒體的動態訊息中，心想「好吧！至少它號稱可以跨平臺，看看能不能燃燒起我學習App的熱誠！」結果看了幾篇文件，又開始昏昏欲睡，「以後再說」的念頭就又出現了，然而，接下來想到的是：「為什麼這類UI在談時老會讓我有這種念頭？」。</p> <p>首先，Android Studio內建的Flutter範例專案，就HelloWorld的作用來說，顯然一次給太多訊息了，就算拿掉註解也還有60行左右，對我來說，寫出一個越簡單越好的HelloWorld程式，才代表對一個框架或平臺有了初步認識，我試著摸索，寫了不到10行的HelloWorld程式，才終於有了起步的感覺！</p> <p>在摸索簡單HelloWorld的過程中，總覺得一直看到React的感覺，確實，在官方文件〈<a href="https://flutter.dev/docs/development/ui/widgets-intro" target="_blank">Introduction to widgets</a>〉第一句就談到，Flutter中的Widget就是受到React的啟發。</p> <p>這就讓我想到React Native，也是號稱可跨平臺的設計，那麼兩者的差異呢？決定性的不同在於，ReactNative是透過橋接的方式，操作各平臺的原生UI元件，Flutter是描述好畫面該如何呈現，然後在各平臺原生的Canvas元件上畫出來；這代表著Flutter能描述的元件，在各平臺的螢幕就都可以展現，不用受限於原生UI元件提供了哪些東西，</p> <p><span style="font-size:28px;"><strong>萬物皆Widget</strong></span></p> <p>雖說最後都是用具體的UI元件來組裝出畫面，然而，面對UI框架時，若只知道具體元件，就容易迷失於一個又一個範例；寫出最簡單的HelloWorld是個起點，也是為了初步認識這些元件的API架構，像是繼承與物件行為互動間的關係。</p> <p>Fultter的執行起點是runApp方法，接受Widget實例，在Flutter中，與使用者介面相關的資訊，幾乎都跟Widget有關，文字、圖片、Icon等使用者介面元件，都使用Widget來描述，看不到的東西也是Widget，例如布局（layout）相關的元件。</p> <p>乍看Widget是組成畫面的元素，其實它是描述組態與狀態的物件，類似React的Component；在Flutter中，組成畫面的元素會用Element實例表示，某些程度上，Element可以比擬為HTML DOM，Element是根據Widget的組態與狀態而建立，具體而言，是透過Widget的createElemnet方法建立。</p> <p>我們可以將Widget想像成對應React虛擬DOM的類似品，被指定給runApp的Widget，會作為Widget樹的根，Widget的組態、狀態等資訊會用來建立Element，這些Element用來管理底層的渲染樹（render tree），基本上可以認知為Widget樹有變動，畫面就會變動。</p> <p>當然實際這麼做的話，畫面重建的負擔很重，因此Flutter將Widget分為子類StatelessWidget、StatefulWidget，前者用來組裝畫面上不變動的元件，相對應的Element也就不用變動，藉由重用來減輕畫面重建時的負擔；若是畫面上會變動的元件，才繼承StatefulWidget，在其關聯的State物件被改變時，透過setState方法通知，重新建立新的Widget，取代畫面上會變動的元件。</p> <p>在Flutter中進行布局的相關元件，也是Widget，認識布局相關Widget的方向有兩個：一個方式是從其可容納單一子元素或多個子元素來認識，官方文件〈<a href="https://flutter.dev/docs/development/ui/widgets/layout" target="_blank">Layout widgets</a>〉就是以此分類，我個人則是偏好從繼承架構與API原始碼中來認識，可以同時知道布局元件間的關係，以及生命週期關係等原理。</p> <p>我們可先認識Widget子類RenderObjectWidget，因為其子類別都與布局有關，例如置中對齊、行排列、列排列等，像是入門文件常見的Center、Row、Column，都是RenderObjectWidget的子類別。</p> <p><span style="font-size:28px;"><strong>Material Design</strong></span></p> <p>我們在設計現代App時，並不只是認識元件組裝，往往還必須遵循一些設計準則，例如許多Flutter文件的起手式，都會使用MaterialApp，它是個用來實作Material Design風格的支援類別。</p> <p>Material Design是一套設計指南，目的是為了讓介面設計營造最佳使用者經驗，若想詳細瞭解Material Design，當然是詳閱官方文件〈<a href="https://material.io/design" target="_blank">Material Design</a>〉，不想看英文，也有<a href="https://wcc723.gitbooks.io/google_design_translate/" target="_blank">正體中文版</a>，只不過，對於開發者來說，這份指南也太詳細了。</p> <p>開發者可以從Android使用者經驗總監Matias Durate，在2014年Google發布Material Design的發言，來認識Material Design，他說：「We imagined…what if pixels didn’t just have color, but also depth? What if there was a material that could change its texture? This lead us to something we call ‘material design…」。</p> <p>想像一下，若像素不只有顏色，還能有深度等資訊，就像材質（material）可以更換貼圖（texture）的話，就會產生Material Design這樣的設計準則。</p> <p>簡單來說，對於平面螢幕裝置的介面設計（手機App、Web網頁，甚至是桌面應用程式），Material Design主張不應局限於實體元件的模擬（例如在手機螢幕中模擬實體世界的立體按鈕），畢竟電子螢幕中的數位元素，不存在於實體世界，應該要去重新定義數位元素本身應有的樣貌、彈性與屬性。</p> <p>就開發者這方面，主要可以先知道準則的出發點是「使用者操作的是平面」這個事實，重要的就是如何在平面展現資訊，這方面可借鏡紙張的概念，例如大區塊化、高對比、標題與內容的區隔等，簡單來說，可試著從各式印刷品中構思設計靈感。</p> <p>接著是「資訊有層級關係」，在印刷品上，層次關係主要來自於列印段落、縮排、提示文字、引言等，或來自於頁與頁之間的轉換；然而，電子螢幕除了X、Y座標等可作為層次之外，還可以有顏色、深度、陰影等方式來塑造層次關係。</p> <p>再來是「善用材質（material）特性」，將像素視為材質，就可以有為材質更換貼圖的設計概念，例如，就按鈕概念來說，沒必要單純模擬實體世界的按鈕，數位世界中的按鈕能做到什麼，適當的時候就讓它做到什麼，因此，按鈕可以是浮動的、無邊框的，甚至與使用者進行對話。</p> <p><span style="font-size:28px;"><strong>不只是具體元件的組裝</strong></span></p> <p>與傳統桌面UI不同，手機、平板這類數位產品，在應用程式開發時，設計風格會是必要的考量，雖說Material Design是UX/UI設計師的職責，不過，在現實生活中，有時開發者也必須處理這件事。</p> <p>然而，不僅是為了將來「校長兼撞鐘」而準備，在認識了這類設計原則之後，也有助於掌握UI元件可設定的相關特性，一開始積極認識API架構，甚至是認識框架發想的起點，也是為了能簡馭繁，駕馭諸多UI元件，對於UI框架本身在學習上，也可以產生更多探索的樂趣。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ui%E6%A1%86%E6%9E%B6">UI框架</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/api">API</a></div><div class="field-item even"><a href="/tags/flutter-ui">Flutter UI</a></div></div></div>
2020/6/11 09:00作者林信良https://www.ithome.com.tw/voice/138087
【iThome 2020 CIO大調查系列三】AI年年夯，臺灣大型企業AI發展現在多成熟？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0611-976-feng_mian_p2-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近幾年，AI年年都是臺灣大型企業的熱門話題，甚至到了任何資訊產品發表，言必稱AI的盛況，許多企業高層也紛紛表態要力擁。但是，真正能善用AI，成果豐碩的臺灣企業，這兩年仍舊不多見，大多數對外揭露的企業AI應用，仍以實驗性計畫或驗證階段為大宗。</p> <p>到底臺灣企業AI的發展程度如何？人人都很好奇，在今年1、2月進行iThome 2020 CIO大調查時，我們也趁機第一次加入了企業AI成熟度的調查，想要了解臺灣企業真實的AI應用現況，這也正是這一期AI企業封面的源頭。</p> <p>在這次373家有效樣本的臺灣大型企業中，參考國外分析機構，例如Gartner的AI成熟度區分設計，我們也將AI發展成熟度分成了6個階段，從「不需要或不知道」，或者是「有需要但沒計畫」，這兩者可說是屬於AI觀望者的企業，臺灣仍高達32.3%的大型企業屬於這類。已經展開AI規畫，但還沒有實際採取行動者則有26.1％，換句話說，雖然AI在臺灣喊得震天嘎響，政府也年年力推，但其實，將近7成的臺灣大型企業，仍舊沒有真正實際運用到AI。根據今年CIO大調查，只有31.6%的企業，是真正開始運用AI的AI企業。</p> <p>這些AI企業還可以進一步細分成四類，臺灣企業中，有16.7％企業屬於正在「導入和驗證階段」，一邊尋找合適的AI應用場景，另一方便則是練兵，讓自家資訊團隊或商業分析人員，熟悉這些過去少用的AI技術、軟硬體工具。因為影響AI成效的因素繁多，許多企業可能到了進行AI概念驗證時，才發現自己手上的資料不夠齊全，甚至資料品質不佳，例如資料有缺漏或格式沒有標準化等問題，導致無法訓練出預測力夠好的AI模型，來判斷成效。</p> <p>不過，也有8.8%企業已經在自家產品或服務上正式運用AI，甚至有少數企業開始感受到了AI模型的輔助威力，準備擴大採用（4.6%），更有1.5%的極少數臺灣大型企業更進一步要將AI深化內化成自身企業中，用數據來驅動決策，盡可能善用AI來輔助資訊科技的應用。今年更有3成CIO，將用AI輔助決策分析，視為他們的2020年度目標之一。</p> <p>從各產業來看，金融業和醫療業向來是最積極擁抱AI的兩大產業，在AI成熟度上，這兩個產業也是走在前面，61.3%金融業者已經是AI企業，而醫療業中也有高達56%的比例，遙遙排名第三的服務業（31.4%）。在這一期封面中，我們將揭露這群AI企業在發展策略、投資、科技採用動向的第一手數據，作為其餘緊追在後，甚至想要靠AI超前者的參考。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p2-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p2-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p2-600-3.png" style="width: 665px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 調查說明 </span></strong></span> <strong><span style="color:#696969;">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，完整問卷數373份，但AI戰略數據齊全的有效樣本329家，104家屬於AI企業，占31.6%。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size:20px;"><span style="color:#B22222;"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size:20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color:#B22222;">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size:20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color:#B22222;">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size:20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color:#B22222;">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/11 09:00作者王宏仁https://www.ithome.com.tw/article/138093
【iThome 2020 CIO大調查系列三】為何導入AI？AI企業首要用途是什麼？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0611-976-feng_mian_p3-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>各產業對於AI的期待和目的落差很大，降低成本是多數企業的期待，這也是多數金融業者的主要AI用途，但製造業者，不論是高科技業或一般製造都想用於改善製程和良率，服務業則希望能鬆綁人力從事更有價值的工作，醫療則希望內部流程可以藉助AI來優化。</p> <p>但是，若從AI成熟度來看，擁抱AI程度的差異，也會對AI的期待不一樣。對於自認不需要AI或有需要還沒行動的AI觀望者企業，他們預期，降低成本和將大量例行工作自動化是AI的兩大用途，這也可說是從局外人的觀點，看到的AI價值。但是，有進一步的了解之後，對於正在進行AI規畫，例如評選技術，評估應用場景的規畫者而言，他們導入AI主要目的則是為了更大的策略，讓員工從事更有價值的工作，其次則是優化製程和良率。</p> <p>真的開始嘗試、運用的AI企業，反而主要用途是改良既有產品和服務，其次才是降低成本。換句話說，真正投入的AI企業，開始發現了AI目前最能發揮的地方，就是用來改良產品，甚至可以從中發展出差異化或個人化的服務創新，而不只是像AI局外人所以為的取代自動化作業而已，也不會過於樂觀地以為能賦予內部人力有新價值。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p3-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p3-600-2-V2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p3-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p3-600-4.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查說明 </span></strong></span> <strong><span style="color: rgb(105, 105, 105);">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，完整問卷數373份，但AI戰略數據齊全的有效樣本329家，104家屬於AI企業，占31.6%。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/11 09:00作者王宏仁https://www.ithome.com.tw/article/138096
【iThome 2020 CIO大調查系列三】AI企業今年投資力道多強？最缺哪類人才？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0611-976-feng_mian_p4-960_0.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年企業對於AI投資金額，不若往年積極加碼，反而是保持與去年相當的預算，AI企業今年的AI投資預算也是如此，但是，反而將資源改投入了其他關鍵科技，成長最多的就是Big Data的投資規模。每年CIO大調查時，除了IT預算之外，我們也會針對7大關鍵科技進行投資金額的調查，包括了資訊安全、Cloud、物聯網、數位行銷、Big Data、AI（機器學習）和行動應用。前兩者是基礎架構的投資重點，大數據和AI則是資料面重點發展，而物聯網、數位行銷和行動應用則是長期的特色IT應用領域。</p> <p>從今年調查結果來看，AI企業在這七大關鍵科技的投資策略上，如同一般企業一樣，近2年，資訊安全投資年年都是最大宗，今年投資金額平均1,291萬元，與去年相當。次高者是Big Data投資，AI企業今年要投入969萬元來發展相關應用，比去年成長了近2成的預算，顯示出大力投資的企圖。雲端投資規模也與去年相當，約在8百萬元上下。特別的是物聯網投資規模也增加了，從去年707萬元，今年同樣大幅提高到822萬元。AI企業對於AI的投資，反而是落入了七大的後段班，只有平均640萬元，甚至比去年656萬元，還減少了些許。</p> <p>為何AI企業對於AI領域的投資，只是維持與去年差不多的規模，而沒有大幅成長，反而是大力加碼Big Data。若進一步比較不同AI發展階段的投資動向來看，AI成熟度還在初期的企業，今年投入了更多的資源到Big Data領域，尤其處於導入驗證階段者的企業，Big Data的投資金額甚至是AI投資的2倍多。但是，已經開始正式上線AI的企業，在這兩者的投資規模則相近，約1千3百萬元到1千4百萬元上下。主要原因是，想要發展出好的AI應用，資料是關鍵，Big Data投資也意味著是資料基礎建設的投資，例如像是資料清洗、資料流程、或是資料倉儲、資料湖等建置，蒐集到更多品質完善的資料之後，才有能力發展出有效果的AI應用，這也是AI導入初期，得伴隨著大量Big Data投資的緣故。</p> <p>不過，AI發展越成熟的企業，反而AI投資規模逐漸減少到，平均約1千萬元規模。為何走在前面的AI企業，不再大幅投入資金？從今年AI人才需求上可以得到部分的答案。人才成了比錢更重要的AI資源，甚至，對於發展進入成熟期的AI企業而言，AI與資料科技相關人才的需求，比開發者需求更高。超過6成AI企業都想搶資料科技人才，今年都有開缺，諸如像是資料科學家、資料工程師、Python人才、演算法工程師也都有不少職缺需求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p4-600-1.png" style="width: 675px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p4-600-2.png" style="width: 675px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p4-600-3.png" style="width: 685px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查說明 </span></strong></span> <strong><span style="color: rgb(105, 105, 105);">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，完整問卷數373份，但AI戰略數據齊全的有效樣本329家，104家屬於AI企業，占31.6%。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/11 09:00作者王宏仁https://www.ithome.com.tw/article/138098
【iThome 2020 CIO大調查系列三】AI企業今年優先採用那些新興科技？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0611-976-feng_mian_p5-960_0.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於新興科技，AI企業比一般企業更加積極採用，也願意大膽嘗試，這更反過頭來，拉大了AI企業在各類IT創新應用的領先距離，加速將一般企業拋在後頭。從今年CIO大調查結果來看，AI企業2020年在資料科技採用上，大數據技術是6成企業必備，更有4成3的AI企業持續投入深度學習應用。Chatbot仍舊火紅，但是應用型態變得不一樣了。超過3成AI企業今年要持續改良自家Chatbot服務，提供更準確的中文語言理解能力，或者要結合臉部辨識、IoT定位或其他IT技術，來提供整合式的功能，而不像過去大多聚焦於FAQ或簡單問答式的資訊查詢功能而已。</p> <p>這兩年，智慧型手機開始內建AI晶片之後，再加上行動端AI推論技術框架的成熟，也帶動了行動AI應用的崛起，不過，過去2年，企業大多是嘗試性的發展行動AI應用，較少見將行動AI技術作為自家App主力特色，但是，臺灣5G電信服務開臺在即，最快夏天就可望出現第一家5G電信服務，5G手機也紛紛搶登臺。更強大的內建AI晶片，加上了更快的頻寬速度，今年有31.7%的AI企業要投入行動AI應用，有機會出現更深度的企業行動應用App實例。</p> <p>另外，值得觀察的新興科技應用是RPA流程自動化在臺灣的普及，今年有25%的AI企業要採用RPA。去年已有不少高科技業者，金融業者大規模採用RPA，來將大量反覆作業或操作的例行性作業自動化，而且不只是小規模試用，在臺灣已有幾家大規模應用RPA的企業。RPA導入門檻不是技術或產品，而是得釐清業務作業流程的每一個細節，才能順利改為自動化作業，這不只需要IT人員，還需要業務部門雙方協同才能做到，不過，企業已開始看到RPA對於減少繁複人工作業的效果，今年才有這麼多企業有意採用。</p> <p>除了相關新興資料科技的導入之外，AI企業對於新一代基礎架構技術的擁抱也格外積極，例如Kubernetes採用動向，有2成AI企業想用，遠高於整體平均的8.3%。</p> <p>Kubernetes這個新一代的運算資源調度工具，可以用來快速擴充和調度容器化應用所需的運算資源，剛好可以用來建立一個大型運算叢集，而且可以在本地端或雲端部署，來支援需要大量計算的機器學習模型訓練之用，企業只要將自家AI模型打包成Kubernetes應用後，也很容易部署到雲端，短暫租用雲端運算，自動擴充叢集來處理更多的資料計算之用。這也是為何不少機器學習框架，都能支援Kubernetes，甚至出現了像Kubeflow機器學習排程工具，可以利用Kubernetes，快速調度機器學習訓練任務所需的運算資源。AI企業內部應用上雲的比例，今年預估會達到36%，也遠高於一般企業的31%上雲比例。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p5-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p5-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0611-976-%E5%B0%81%E9%9D%A2p5-600-3.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查說明 </span></strong></span> <strong><span style="color: rgb(105, 105, 105);">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，完整問卷數373份，但AI戰略數據齊全的有效樣本329家，104家屬於AI企業，占31.6%。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/11 09:00作者王宏仁https://www.ithome.com.tw/article/138101
臺灣AI企業現況大揭露
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/976-27-feng_mian_-1_open-960x420.jpg?itok=OWno38uU" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AI浪潮年年火熱，但是，只有3成臺灣大型企業，正式將AI運用到產品或服務中，這些企業今年AI發展策略如何布局？投資動向如何？優先採用那些新興科技？104家臺灣AI企業戰略數據首度公開</p> </div></div></div>
2020/6/11 09:00作者王宏仁https://www.ithome.com.tw/article/138102
全家打造一站式網路開店服務，搖身成為開店平臺商，更要逐步建立賣家生態圈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全家去年推出了C2C電商平臺「好賣+」，跨入了線上C2C市場，今天（10日）再進擊，推出開店平臺「好開店」和「好店+」，讓賣家打造自身的賣場網站，並提供營運數據，讓賣家掌握銷售表現。</p> <p>全家E-Retail事業部部長王啟丞回顧全家過去10年多來，發揮自我優勢，一步一步整合物流、金流和資訊流，來提供線上賣家服務。從2008年打造店到店物流模式，到2018年提供店到店取貨付款服務，再到去年，推出「好賣+」平臺，提供賣家上架商品來銷售。</p> <p>賣家將商品上架「好賣+」平臺後，會獲得一個下單連結，可分享於臉書、Line等社群中，讓買家通過連結下訂，再進而通過全家店到店取貨付款服務，完成整個交易流程。這個平臺鎖定的就是小型賣家，特別是網紅、團購主等已具有特定客群賣家的需求。</p> <p>「好賣+」推出至今不到1年，已經吸引12萬賣家使用，交易筆數則突破300萬件。全家今年還會推出專屬賣家的App，讓賣家透過行動裝置，掌握銷售數據或管理訂單。</p> <p>不過，全家觀察到，隨著買家數量的累積，還有販售商品的增加，賣家會需要自身的賣場網站，來擴大客群的觸及性，於是，全家今天推出了開店平臺「好開店」和「好店+」。以「好賣+」平臺服務為基礎，進一步提供現成的電商賣場架設工具，讓賣家打造自有的賣場網站。</p> <p>要在「好開店」平臺開店，僅需完成3個步驟，分別是申請開通帳號、完成網站基本設定，還有上架要販售的商品，就可讓自身的賣場網站上線，且包含呈現自身的網站logo、首頁主圖，還有選擇的網站版型。全家更表示，只要3分鐘，賣場即可開張。</p> <p>此外，全家還提供賣家促銷組合工具，讓賣家可以依需求，舉辦優惠活動，也實現初步的會員經營。且透過「好開店」平臺架設的賣場，可在網路搜尋引擎找到，擴大了賣場的能見度，這是原有「好賣+」平臺沒有的功能，買家不需先獲得賣家分享的下單連結，才可進入網站購買商品。</p> <p>全家另一個新推出的開店平臺「好店+」，則是進一步針對有龐大客群的賣家和品牌商所打造。該平臺除了供賣家架設賣場網站外，還供賣家經營會員，讓賣家可於系統後臺，訂定自身會員制度的分級標準，來用於行銷和提供不同的優惠。而營運分析上，全家也於「好店+」後臺提供賣家，包含銷售、訂單等相關營運數據，讓賣家掌握銷售表現。不過，不同於「好賣+」和「好開店」，賣家需具統一編號才可利用「好店+」開店。</p> <p>全家更宣布，三年內，不收上架費和成交手續費，僅收店到店的運費。王啟丞補充，三個自有開店平臺預計將占整體電商包裹的3成，而去年全家電商包裹總計超過1億件。</p> <p>打造賣家生態圈是全家的長期目標，所以除了提供前端交易平臺，從去年開始，全家也陸續推出不同的後端支援功能，要解決賣家的痛點。像是去年底上線的「我的包裹」功能，可供具全家會員身分的賣家，透過全家會員App，查詢包裹的即時貨態，而具全家會員的買家也可查詢，還有「賣+補給站」可提供賣家線上購買包裹備品。</p> <p>而針對有大量寄貨需求的賣家，全家也將在今年第三季，推出「收貨通」服務，提供賣家到府收件的服務，讓賣家不再需要推著拖車到全家寄貨，同時，解決門市端處理大量寄件需求時，影響其他顧客結帳的問題。文⊙黃郁芸</p> </div></div></div>
2020/6/10 20:58作者黃郁芸https://www.ithome.com.tw/news/138164
499續約服務網頁傳個資漏洞，遠傳證實並發現少數不當存取個案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據今日（10號）早上蘋果日報報導，有民眾投訴遠傳499續約簡訊中的網址存在漏洞，根據該民眾的說法，由於網址後方竟帶有用戶的手機號碼，因此可以不用高深的技巧，只要變更連結的手機號碼，再透過瀏覽器本身的網頁開發人員工具，就能檢視網頁後臺資料，輕易窺探他人個資。</p> <p>對此，我們檢視過去遠傳發送的499活動簡訊，網址其實沒有沒有附上手機號碼，例如：<a href="https://fetnet.tw/UNOoRgXXXX">https://fetnet.tw/UNOoRgXXXX</a>。不過，以這次該民眾投訴的內容來看，簡訊中的網址末端則是用戶的手機號碼<a href="https://www.fetnet.net/estore/renewal?SSO=09XXXXXXXX">https://www.fetnet.net/estore/renewal?SSO=09XXXXXXXX</a>，一般民眾若直接前往這樣的連結，其實會跳轉回遠傳電信官網中，我的續約專屬優惠的首頁，若登入遠傳官網，則可以看到像是身分條件暫時無法續約的提示。</p> <p>為確認詳細狀況，我們在中午詢問遠傳電信，他們的官網是否存在這樣的弱點，以及修復的狀況，而對於影響範圍，也是民眾關心的焦點，是否只有符合續約專屬優惠的用戶才受到這次弱點的影響，還是所有用戶都受影響？</p> <p>到了今日傍晚，遠傳回應了我們，並提供了他們的正式聲明，當中證實了此事。</p> <p>根據遠傳的說明，他們已經將續約簡訊的客製化服務關閉，雖然沒有提到有多少用戶個資可能暴露，但表示已經清查過去是否有不當存取的事件，發現少數個案，不過沒有提到這些個案存取了多少的用戶資料，只說明會聯繫這些客戶，並將配合警政單位調查。</p> <p>另外，他們也說明了這項簡訊續約的設計，是他們提供讓特定用戶本人，能以特定連結登入後，能夠看到自己的資料，方便續約。</p> <p>不過，對於這項機制，後續他們提到，「但是的確疏於防範有心人士，透過其個人電腦背景找尋系統破綻去查看其他消費者的資料」，因此他們表示已在檢討改進。</p> <p>對此，我們不確定這是否為公司網站安全人員與主管的態度與看法。基本上，從上述說法來看，提醒了民眾不要嘗試非法存取，不過，另一方面，以網站安全而言，外部使用者本應無權檢視該頁面內容，未能在每個功能或頁面都有驗證機制，網頁可能存在無效存取管控的弱點。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-10_221212.jpg" style="width: 600px;" /></p> <blockquote><p>今日傍晚，遠傳已經表示將續約簡訊的客製化服務關閉，我們傍晚實際前往該網址，可以發現該網頁已經處於系統維護狀態。</p> </blockquote> </div></div></div>
2020/6/10 22:24作者羅正漢https://www.ithome.com.tw/news/138165
遠傳電信取得國內第二張5G特許執照
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼中華電信之後，遠傳電信也在今天（6/10）獲得NCC審議通過，取得國內第二張5G特許執照，預期將會成為第二家開通5G服務的業者。</p> <p>獲得5G特許執照後，遠傳電信已完成正式開臺前最後一步行政程序，遠傳電信表示，目前已建置數百座5G基地臺，將如期在暑假開臺，提供消費者多元的體驗服務。</p> <p>和中華電信相同，取得5G特許執照後，接下來遠傳電信完成營運前的準備工作，就能對外宣布開臺。據了解，中華電信可能在7月初宣布開臺，遠傳電信可能在中華電信開臺之後，在7月宣布開臺。</p> <p>而在周一該公司所舉辦的一場活動中，遠傳電信總經理井琪表示，目前已建置的數百座基地臺分布於北中南，未來5G開臺，將先在六都及商圈提供服務，初期應用包括AR、VR體驗服務，瞄準企業需求的5G專網也將在開臺時一併推出。</p> <p>這顯示除了消費端5G服務，遠傳相當看好5G在企業市場的發展潛力，可望帶動該公司在企業客戶的營收成長。遠傳並提出企業專網的4種部署方式，周一宣布和微軟、台達三方合作，將以台達位於桃園的研發中心打造成為5G智慧工廠示範場域。</p> <p>遠傳電信對5G市場展現旺盛的企圖心，今年初國內5G首波頻譜競標上，遠傳電信共投入430.42億元，取得3.5GHz的80MHz頻寬，以及28GHz的400MHz頻寬，不論投入的資金或取得的無線頻譜資源都僅次於中華電信。</p> </div></div></div>
2020/6/10 19:02作者蘇文彬https://www.ithome.com.tw/news/138162
MySQL、Jenkins是漏洞最多的兩個開源碼專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源軟體受到企業喜愛，但可能需要注意漏洞問題。一項針對開源專案的安全研究<a href="https://risksense.com/press_release/open-source-software-security-vulnerabilities-doubled-in-2019-according-to-risksense-spotlight-report/" target="_blank">顯示</a>，一些主要開源專案去年發現了近1,000個漏洞數量，其中又以Jenkins和MySQL漏洞最多。此外，跨網站指令碼（XSS）及輸入資料驗證，是出現最多攻擊程式的漏洞類型。</p> <p>安全廠商RiskSense檢視了54項主要的開源專案，從2015年到2020年3月底的公開CVE漏洞代碼，同時分析這些漏洞從被公開到被分派CVE代碼所需時間，以及針對它們的攻擊程式數量。</p> <p>研究人員發現，2015年到2019年一共發現這54個開源碼2,694個CVE代碼，而且呈現急速增加的趨勢。其中2019年冒出了968個漏洞，比2018年（421個）增加了130%，比2017年（435個）增加127%。但研究人員說，從2020年頭3個月有179個漏洞代碼來看，可以預測2020年恐怕還會再創新高。</p> <p>而從個別專案的漏洞數量來看，持續整合工具Jenkins以646項漏洞居冠，其次是資料庫軟體MySQL。而「被武裝化」（weaponized）漏洞，意思指存在攻擊程式的漏洞，這兩個專案也不少，各有15個。另一方面，HashiCorp的虛擬部署工具Vagrant雖然只有9個漏洞，卻有6個遭「武裝化」，是比例最高的專案。內容管理平臺Alfresco的9個漏洞中，也有3個被武裝化。</p> <p>Apache Tomcat、Magento、Kubernetes、Elasticsearch和JBoss的漏洞，也是現實世界攻擊中，駭客最愛的目標。</p> <p>若看漏洞類型，跨網站指令碼（Cross-Site Scripting，XSS）或輸入資料驗證（Input Validation）漏洞是最常見的兩大類型。其中XSS漏洞被武裝化程度（存在攻擊程式數量）以11個最多。被武裝化的輸入資料驗證漏洞有9個為第2多。存取控管漏洞者以7個居第3。</p> <p>其他漏洞還包括反列化（Deserialization）、程式碼注入及處理不當（Error Handling）等問題。</p> <p>最後，研究人員還指出，開源專案從被發現到被加入美國漏洞資料庫（NVD）作業時間冗長。從首次公開揭露到加入NVD，平均需耗時54天。有119個漏洞花了超過1年，24%需要1個月。最誇張的是某個PostgreSQL重大漏洞，在公開後1,817天才加入。研究顯示，作業冗長的問題遍布不同風險層級的漏洞，但重大風險者往往耗時愈久。</p> </div></div></div>
2020/6/10 15:15作者林妍溱https://www.ithome.com.tw/news/138156
為5G開臺暖身! 中華電信與臺北市聯手推出5G體驗公車
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中華電信取得國內首張5G特許執照後，距離7月開臺進入倒數計時，今天再和臺北市政府合作推出5G體驗公車，在5G服務開臺之前，讓民眾搶先體驗5G的高速上網優勢。</p> <p>這項體驗服務結合了臺北市政府提供的實驗場域，中華電信在信義區架設5G基地臺，利用公車上的5G CPE裝置接收5G訊號，展示在公車行駛之下，仍能透過5G網路順暢串流播放8K/4K超高畫質影片。</p> <p>中華電信在公車上，透過三星的8K QLED電視，串流播放解析度7680x 4320的8K影片，即使車輛在行進間，仍能順暢沒有延遲的播放8K影片：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3874.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>另外，中華電信也在車上實測，5G連網速度可達700至800多Mbps之間，而在信義威秀旗艦店，速度更高達1.3至1.49Gbps。</p> <p>中華電信在5G頻譜競標中，在3.5GHz取得90MHz最大頻寬，今天也在信義區旗艦門市展示5G手機上網速度，實測速度介於1.3Gbps到1.49Gbps之間。需注意的是，雖然5G速度上高過4G LTE，但是和4G相同，未來5G開臺後，隨著用戶數的增加，同時間愈多人分享頻寬，5G速度將會變慢：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Clipboard01-2(1).jpg" style="width: 600px; height: 329px;" /></p> <p> </p> <p>體驗公車也結合了AR擴增實境技術，民眾可下載艾斯移動開發的Mobii App，就能開啟AR導覽服務，由手機上的AR車掌小姐作導覽說明：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3889.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>民眾如想要體驗5G，體驗公車將在6月11到7月2日為期三周開放民眾搭乘，乘車地點為捷運市府站、捷運臺北101/世貿站，每天開放試乘時間為下午2點20分至晚上8點40分，周末晚間延長至9點20分。</p> <p>中華電信董事長謝繼茂表示，5G的高速傳輸將會提升消費者的體驗，而5G的低延遲、大連結特性也將刺激很多企業的相關創新應用，未來5G結合公共服務，5G將提供更深刻的體驗。5G也是我國的六大戰略核心產業之一，悠關國家競爭力，中華電信在3年多前，就和國內網通上下游產業、新創業者成立5G領航隊，透過5G實驗網路及實驗場域，中華電信取得最大頻寬，當天下午就投入商用網路建設，6月初順利取得行動寬頻業務特許執照。中華電信準備好，國內5G服務指日可待。</p> <p>公車也搭載360度監控系統，可讓駕駛監控公車行駛時的360度車側影像，透過5G即時傳輸影像，可從遠端監控公車駕駛是否有進食、打瞌睡等分心的危險駕駛行為。另外，也搭載了勤崴國際的先進駕駛輔助系統（ADAS），並經過5G和路邊的設備溝通，例如路邊設備偵測到行人未依號誌通行，主動向公車示警減速，或是在車輛轉彎時警示用路人，提升行車安全。</p> <p>提升行車安全，體驗公車配置了360度影像監控系統，讓司機能掌握行駛時四周安全：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3872.jpg" style="width: 600px; height: 399px;" /></p> </div></div></div>
2020/6/10 17:52作者蘇文彬https://www.ithome.com.tw/news/138157
蘋果最快本月就會發表採用自家Arm處理器的Mac電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>彭博社引述消息來源<a href="https://www.bloomberg.com/news/articles/2020-06-09/apple-plans-to-announce-move-to-its-own-mac-chips-at-wwdc" target="_blank">報導</a>，蘋果準備推出自家設計、採用Arm架構之處理器的Mac電腦，最快會在6月22日於線上舉行的WWDC大會上發表。</p> <p>迄今蘋果已在iPhone及iPad等行動裝置上，採用自家設計的A系列處理器，但外界盛傳蘋果的目標是連個人電腦的處理器都自行設計，也在<a href="https://www.ithome.com.tw/news/131512" target="_blank">去年延攬</a>了Arm的首席CPU暨系統架構師Mike Filippo。</p> <p>蘋果的個人電腦最早是使用摩托羅拉的處理器，在1990年代初期改用PowerPC，從2005年投入英特爾的懷抱迄今，現在蘋果則取得Arm的授權，開發基於Arm架構的PC處理器。</p> <p>根據報導，此一PC處理器的開發代號為Kalamata，儘管蘋果可能會在WWDC上對外公開此一專案，但內建Kalamata的Mac電腦要到明年才會亮相，由於Arm與英特爾採用不同的架構，因而必須提前通知開發人員，以讓開發人員能夠根據新架構來調整軟體設計。</p> <p>雖然個人電腦處理器約占英特爾一半的營收，但蘋果在個人電腦市場上的占有率大約只有10%，應不至於對英特爾的營收造成太大的衝擊。</p> </div></div></div>
2020/6/10 15:00作者陳曉莉https://www.ithome.com.tw/news/138152
微軟修補129個安全漏洞，創紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周二的Patch Tuesday修補了129個安全漏洞，創下了微軟歷年來單月漏洞修補數量的新紀錄，當中有11個被列為重大（Critical）漏洞。此外，在129個漏洞中，有69個被歸類為權限擴張漏洞。6月並未出現任何零時差漏洞。</p> <p>在11個重大漏洞中，有3個屬於VBScript的遠端攻擊漏洞，它們分別是CVE-2020-1213、CVE-2020-1216與CVE-2020-1260，這3個漏洞都與VBScript引擎處理記憶體中物件的方式有關，進而允許駭客破壞記憶體並自遠端執行任意程式。</p> <p>還有一個與LNK有關的重大漏洞為CVE-2020-1299。駭客可在可攜式硬碟或遠端共享環境中，提供一個惡意的.LNK檔案與惡意的二進位檔，當使用者透過檔案總管或其它程式開啟該檔案時，就會驅動該二進位檔。</p> <p>另一個重大漏洞則與Windows內建的Cabinet壓縮檔案有關，CVE-2020-1300出現在Windows無法妥善處理Cabinet檔案時，駭客可以設計一個特製的Cabinet檔案並誘導使用者開啟，亦屬遠端程式攻擊漏洞。</p> <p>資安業者Sophos則<a href="https://news.sophos.com/en-us/2020/06/09/microsoft-pushes-fixes-for-128-security-bugs-in-june-2020-patch-tuesday/" target="_blank">列出了</a>本月最值得注意的漏洞，包括Word的CVE-2020-1321漏洞，出現在Excel的CVE-2020-1225與CVE-2020-1226，Android版Word中的CVE-2020-1223，以及可繞過Windows核心安全功能的CVE-2020-1241漏洞。</p> </div></div></div>
2020/6/10 15:30作者陳曉莉https://www.ithome.com.tw/news/138153
微軟AI編輯認錯人，錯置新聞配圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟5月底<a href="https://www.ithome.com.tw/news/137967" target="_blank">裁掉</a>內部新聞編輯，希望以AI演算法取代。不過英國衛報<a href="https://www.theguardian.com/technology/2020/jun/09/microsofts-robot-journalist-confused-by-mixed-race-little-mix-singers" target="_blank">報導</a>，剛上路的AI編輯就出現認錯新聞人物，貼錯照片的糗事。</p> <p>英國女子歌唱團體混合甜心（Little Mix）成員之一的Jade Thirlwall，上周參加英國黑人平權運動「Black Lives Matter」的抗議活動時，談及她因為有黑人血統，小時候遭遇的歧視待遇。但關於她的新聞在由MSN.com轉載刊出後，AI演算法卻辨識錯誤，而用了同為混血的團隊成員Leigh-Anne Pinnock的照片。</p> <p>Thirlwall隨後透過IG抗議指出，如果MSN還要再從其他精準的新聞媒體copy and paste文章，最好也確定用對混血族裔的成員照片。</p> <p>按照MSN及微軟新聞服務的作法，所有新聞內容來自合作的第三方新聞網站提供，再由微軟的編輯員工負責審稿。這批人員5月底遭到裁撤後，將由AI演算法包辦從挑選新聞、處理、改寫標題、配照片到出刊的所有工作，全自動化作業將於6月30日正式上路。</p> <p>但是AI臉部辨識一直存在性別及種族偏差問題，在辨識白人男性精確度較高，但在辨識女性及少數民族、有色種族時就有很高的誤判率。在微軟裁員時就有人擔心，以機器取代人類可能導致微軟新聞服務大亂，尤其在處理暴力、色情或冒犯性內容，連人類都可能判斷出錯。</p> <p>微軟表示，公司一發現錯誤，即立即解決，換掉錯誤的配圖。但對於AI演算法偏差問題，以及是否考慮回復舊制，微軟並未作出評論。</p> </div></div></div>
2020/6/10 15:50作者林妍溱https://www.ithome.com.tw/news/138154
IBM Websphere爆3個RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員發現IBM Websphere軟體三個遠端程式碼漏洞，包括2個重大風險，1個高風險漏洞。</p> <p>三項漏洞皆由暱稱Tint0的研究人員發現，並透過趨勢科技的Zero Day Initiatives （ZDI）團隊通報IBM。三項漏洞分別為<a href="https://www.zerodayinitiative.com/advisories/ZDI-20-688/" target="_blank">CVE-2020-4448</a>、<a href="https://www.zerodayinitiative.com/advisories/ZDI-20-690/" target="_blank">CVE-2020-4449</a> 及<a href="https://www.zerodayinitiative.com/advisories/ZDI-20-689/" target="_blank">CVE-2020-4450</a> 。其中CVE-2020-4448發生於IBM Websphere Application Server中，BroadcastMessageManager元件對用戶傳入的資料未做適當驗證，導致惡意資料進行反序列化（deserialization）。結果造成遠端攻擊者可利用該漏洞，以系統管理員權限執行任意程式碼，這項漏洞CVSS 3.0風險評分為9.8，屬於重大漏洞。</p> <p>IBM Websphere Application Server另外2個漏洞，來自對IIOP協定處理不當，未能對用戶提供的資訊適當驗證，讓用戶得傳送惡意序列化物件，導致資料反序列化。CVE-2020-4449讓攻擊者可利用根權限洩露資訊，漏洞CVSS 3.0風險評分為7.5屬於高度風險，CVE-2020-4450則讓攻擊者利用根權限執行任意程式碼，其CVSS 3.0風險評分為9.8，屬於重大漏洞。</p> <p>CVE-2020-4448影響WebSphere Application Server ND 8.5/9.0，WebSphere Virtual Enterprise 7.0/8.0。CVE-2020-4449影響WebSphere Application Server 7.0/8.0/8.5/9.0。而CVE-2020-4450則影響最新近的WebSphere Application Server 8.5/9.0。</p> <p>在研究團隊4月通報後，IBM已經在上星期將之修補完成，IBM表示沒有證據顯示有漏洞開採情形發生。</p> </div></div></div>
2020/6/10 12:30作者林妍溱https://www.ithome.com.tw/news/138151
Google以Gmail登入警示，要求Edge用戶改用Chrome
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你最近以Microsoft Edge登入Google帳號，Google可能會建議你改下載Chrome。</p> <p>一般如果用戶在新裝置或新所在位置上登入Google帳號時，會收到一份Gmail安全警示信。但上周起有Reddit用戶<a href="https://www.reddit.com/r/MicrosoftEdge/comments/gvfhj8/gmail_login_security_alert_messages_now_embed_an/" target="_blank">發現</a>，他接到的Gmail登入警示郵件特別指出，他從Windows 10裝置上以Microsoft Edge瀏覽器登入Google帳號，建議使用者下載Chrome以便發揮Windows 10的潛力，並指Chrome是為現代化網頁開發最快速、簡單而安全的瀏覽器。</p> <p>另一用戶表示，由於他會刪掉相關的cookies，因此天天接到這封Gmail 警示信。但是如果以其他瀏覽器登入並不會有這現象。</p> <p>對於Edge用戶，如果他不想換瀏覽器，那麼讓瀏覽器記住登入帳密就不需要再經過登入驗證程序，也不會再接到這封信。更進階的用戶可以變更瀏覽器User Agent偽裝成Chrome，來避免這問題。</p> <p>Google有這舉動雖然奇怪，但說到底也不難理解。根據Net Marketshare的<a href="https://netmarketshare.com/browser-market-share.aspx?options=%7B%22filter%22%3A%7B%22%24and%22%3A%5B%7B%22deviceType%22%3A%7B%22%24in%22%3A%5B%22Desktop%2Flaptop%22%5D%7D%7D%5D%7D%2C%22dateLabel%22%3A%22Trend%22%2C%22attributes%22%3A%22share%22%2C%22group%22%3A%22browser%22%2C%22sort%22%3A%7B%22share%22%3A-1%7D%2C%22id%22%3A%22browsersDesktop%22%2C%22dateInterval%22%3A%22Monthly%22%2C%22dateStart%22%3A%222019-06%22%2C%22dateEnd%22%3A%222020-05%22%2C%22segments%22%3A%22-1000%22%7D" target="_blank">數據</a>，單看桌機型瀏覽器，Chrome市占以69.8%獨大，遠勝Edge（7.9%）和Firefox（7.2%）。但改變成以Chromium為核心的Microsoft Edge似乎收到效果，今年4月正式趕上Firefox<a href="https://www.ithome.com.tw/news/136773" target="_blank">成為</a>市占第二的瀏覽器，似乎令Google頗感介意。</p> <p>此外，兩者間可共用外掛功能，也讓用戶的轉移變得容易。因此Chrome一方面和Edge團隊共同開發像是瀏覽器拼字檢查<a href="https://www.ithome.com.tw/news/137948" target="_blank">功能</a>，另一方面則暗自較勁，希望將對方的用戶吸引過來。今年二月就有媒體<a href="https://www.ithome.com.tw/news/135964" target="_blank">報導</a>，當民眾以微軟基於Chromium的新版Microsoft Edge瀏覽器，造訪Chrome Web Store時，會看到一個警告，建議使用者切換至Chrome。</p> </div></div></div>
2020/6/10 10:20作者林妍溱https://www.ithome.com.tw/news/138149
Google地圖提供更全面的大眾運輸工具擁擠程度預測資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於武漢肺炎（COVID-19）疫情的影響，讓人們的交通或多或少受到影響，因此<a href="https://www.blog.google/products/maps/get-around-safely-these-new-google-maps-features/">Google更新了Android和iOS的地圖應用程式</a>，現在會提供公部門重要訊息警示，包括醫療機構的限制以及跨境檢查點資訊，並讓使用者能夠掌握車站的擁擠程度。</p> <p>Google地圖現在會提供武漢肺炎重要訊息警示，當使用者搜尋的大眾運輸路線，可能受武漢肺炎限制政策影響時，應用程式便會顯示當地交通部門的警示，提醒要搭乘大眾運輸的使用者，準備口罩以符合政策要求，目前警示已經先在澳洲、美國、泰國和西班牙等國家推出，接下來還會部署到更多的國家。</p> <p>另外，Google地圖現在也會提供武漢肺炎相關的行車警示，預先提醒駕駛武漢肺炎檢查站以及限制，當使用者在加拿大、墨西哥和美國要跨越國界時，Google地圖會對受影響的路線提供警示。而當使用者導航至醫療機構或是武漢肺炎檢測中心時，Google地圖還會顯示警示，提醒用戶可進入的資格以及機構指南，避免用戶抵達時被拒絕進入，或是對醫療系統造成額外的壓力，這項功能從這周於印尼、菲律賓、韓國和美國開始提供。</p> <p>Google地圖原本就有提供公共運輸擁擠程度的預測，讓使用者了解特定公車和火車的擁擠程度，而現在Google改進這個功能，讓使用者可以更簡單地貢獻擁擠程度，在搜尋路徑上，使用者可以點擊大眾運輸工具，並且主動提供擁擠程度。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/crowdedness-10.43.gif" style="width: 300px;" /></p> <p>不只擁擠程度，在2月的時候，Google在Google地圖還對交通工具加入了溫度、無障礙性以及警衛配置等資訊，還有標記交通系統是否存在女性專區，而這些功能現在正式擴展至全球，讓使用者可以在Google地圖上，預先查看要搭乘的交通工具，是否有輪椅等無障礙設施，而用戶也可以主動貢獻資訊。</p> <p>為了幫助人們維持適當的社交距離，Google地圖現在於車站也會提供人潮擁擠資訊，用戶可以查看大眾運輸工具車站歷史人潮資訊來規畫行程，也能觀看即時資料，比較當下與過去的人潮差異。用戶現在只要在Google地圖搜尋車站，或是在地圖上點擊車站，就可查看時刻表以及人潮資訊。</p> </div></div></div>
2020/6/10 10:30作者李建興https://www.ithome.com.tw/news/138147
Uber開源深度學習框架抽象層Neuropod，讓機器學習應用可快速抽換底層框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Uber為了要讓自家應用程式可以靈活使用多種深度學習框架，因此開發了抽象層<a href="https://eng.uber.com/introducing-neuropod/">Neuropod</a>，作為開發、訓練和部署機器學習模型的介面，Uber提到，這個框架的目的，是要讓研究人員可以更簡單地應用各種框架建置模型，並簡化模型的部署。</p> <p>Uber為了發展自動駕駛的軟體，因此尋求各種新方法來改進模型，而這代表研究人員要廣泛地嘗試使用各種不同的深度學習框架，包括各式新框架，以及TensorFlow和PyTorch等現有框架及其更新版本，Uber表示，他們希望研究人員可以靈活地選用適合他們的工具。不過，要在機器學習堆疊中支援新的深度學習框架並非簡單的事，需要花費大量的人力資源和時間。</p> <p>因此為了簡化這個過程，Uber便開發了Neuropod，這是建立在現有深度學習框架之上的抽象層，其提供了執行深度學習模型的統一介面，簡化人工智慧應用程式開發，Uber舉例，要將TensorFlow電腦視覺模型整合到服務中，需要在服務以及其他相關工具中，添加對TensorFlow API的支援，當改天他們也想使用PyTorch模型時，便需要重複進行相同的工作，如果想要靈活使用多個深度學習框架，就必須要重複多次相同的工作。</p> <p>應用Neuropod則可消除這類重複性工作，因為Neuropod是TensorFlow這類框架與應用程式之間的抽象介面，應用程式不直接使用TensorFlow API，而是與Neuropod溝通，所以開發人員只需要增加對Neuropod的支援，就能與多個深度學習框架相容。</p> <p>Neuropod規範了輸入與輸出的描述，包括名稱、資料類型等，由於抽象化實作，因此只要用來解決相同問題的模型，就可以互換，即使用不同的框架和程式語言也沒關係，例如用戶想要以C++搭配使用PyTorch模型，Neuropod則會在後臺啟動一個Python直譯器，並與該模型溝通。</p> <p>Neuropod會打包模型，包括原始模型、元資料、測試資料以及自定義操作，應用程式只呼叫無關框架的API，而Neuropod會把這些呼叫轉換成對底層框架的呼叫，最後，Neuropod匯出模型並建立指標工作管線，以定義基準來比較模型效能。</p> <p>過去一年間，Uber已經使用Neuropod開發了數百種模型，包括預測乘車抵達時間，以及自動駕駛的物件偵測等模型，Uber提到，他們將來的版本會加入版本控制功能，在匯出模型的時候可指定框架版本，並且以容器化的方式，對模型進行更多的隔離。</p> </div></div></div>
2020/6/10 10:30作者李建興https://www.ithome.com.tw/news/138148
IBM雲清晨斷線，持續至少2小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM Cloud 今日（6/10）清晨起發生斷線或服務不穩的情況，持續至少2小時。</p> <p>根據Downdetector網站<a href="https://downdetector.com/status/ibm-cloud/" target="_blank">顯示</a>，斷線情況似乎從臺灣時間周三早上5:30開始，且持續到9:00多，都還有用戶無法連上IBM Cloud。80%用戶通報無法使用雲端服務，19%反映無法登入。</p> <p>情況遍及美國、南美洲各國、英國、東歐、日本、南韓等多地。而且根據用戶抱怨，單一地區斷線至少超過一小時以上。</p> <p>不過IBM Cloud在早上9:00時才做出首個<a href="https://twitter.com/ibmcloud" target="_blank">回應</a>，表示接獲斷線通報，正在調查及排除問題。<a href="https://twitter.com/felipekdeboni/status/1270513838161608709" target="_blank">有用戶說</a>已經遲了2小時。大約半小時後，IBM著手回復服務，並在9:55左右，IBM表示所有IBM Cloud 服務皆已回復，而網路流量監控業者Bad Packets也<a href="https://twitter.com/bad_packets/status/1270535975882469376" target="_blank">證實</a>，所有IBM Cloud網路掉封包及延遲問題皆恢復正常。</p> <p>IBM尚未說明斷線原因。</p> </div></div></div>
2020/6/10 10:40作者林妍溱https://www.ithome.com.tw/news/138150
Google翻譯品質大進步，少資源語言翻譯更流利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2020/06/recent-advances-in-google-translate.html">Google近期多項自動翻譯的技術改進</a>，不只更換模型，也讓模型訓練可以應用從網路上抓取，具有許多雜訊的資料，因而大幅提升了翻譯品質，讓100多種語言翻譯到英文的的BLEU分數，平均提高5分，尤其是低資源語言的翻譯，更是有長足進展。</p> <p>機器學習技術的發展，同時也帶動了自動翻譯前進的腳步，在2016年Google翻譯使用了GNMT神經翻譯模型，極大程度地提升100多種語言的翻譯品質，但即便是最先進的系統，在各方面的表現仍然遠遠落後人類，Google提到，具有大量訓練資料的語言，像是西班牙語與德語，翻譯表現較佳，但是例如馬拉雅拉姆語和約魯巴語，仍然有許多需要改進的地方。</p> <p>現在有不少研究，在受控制的環境中，能提升低資源語言的翻譯品質，但Google表示，這些技術要擴展應用到從網路爬抓來的大量資料集並不容易。而Google透過合成和擴展最新方法，讓這些技術得以應用這些具有雜訊的資料集，因此能往前推進自動翻譯成果，這些技術包括改進模型基礎架構以及訓練方法、降低資料集的雜訊影響，並透過M4建模增加對多語言遷移學習。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-dvf6wpOpJC0/XtgVORHbA4I/AAAAAAAAGDc/I3a6N8uHzsQicDth9XfROnwb3dye8Pw3gCLcBGAsYHQ/s640/image1.gif" style="width: 580px;" /></p> <p>Google替換了4年前基於RNN的GNMT模型，現在以TensorFlow框架Lingvo重新實作，使用Transformer編碼器以及RNN解碼器來訓練模型。新的Transformer模型在機器翻譯上比RNN模型效果更好，Google解釋，翻譯品質提升來自Transformer編碼器，RNN解碼器則是在推理時更快，Google混合兩者，讓模型訓練更穩且延遲更短。</p> <p>在神經機器翻譯中，用來訓練模型的資料，是經過翻譯的例句和文件，這些資料通常從公開的網站收集而來，而現在Google更新了資料收集系統，收集到的句子數量增加約30％，且新的資料探勘程式更講究精確率而非召回率，所收集到的訓練資料品質更好。由於訓練資料的雜訊會影響模型品質，為了解決雜訊問題，Google先讓模型用存在雜訊的資料進行訓練，接著再以較小且較乾淨的資料子集進行訓練校正。</p> <p>Google翻譯現在也使用反向翻譯技術，來提升低資源語言的翻譯品質，反向翻譯是使用合成的平行資料來強化平行訓練資料，合成平行訓練資料是指人類編寫的句子，搭配以神經翻譯模型生成的句子所組成的句子對。透過將反向翻譯整合到Google翻譯中，可使網路資源較少的語言，有更好的翻譯模型輸出流利性。另外，M4建模也是一種對低資源語言有用的技術，M4使用單一大型模型，進行所有語言和英語間的翻譯，而這將能達到大規模的遷移學習，為模型提供有用的語言訊號。</p> <p>這些技術的改進，提升了機器翻譯自動評估指標BLEU的分數，現在Google翻譯新模型的BLEU，比起之前GNMT模型平均高出5分，而50種少資源語言的BLEU分數，平均更是增加7分。除了整體品質提升之外，新模型對機器翻譯幻覺（Hallucination）有更好的強健性，減少輸入無意義的文字時，會產生奇怪翻譯的狀況。</p> </div></div></div>
2020/6/10 10:15作者李建興https://www.ithome.com.tw/news/138141
德國防疫設備採購團隊與供應鏈遭網釣駭客鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM X-Force的安全回應與情報服務（Incident Response and Intelligence Services，IRIS）本周<a href="https://securityintelligence.com/posts/german-task-force-for-covid-19-medical-equipment-targeted-in-ongoing-phishing-campaign/" target="_blank">指出</a>，在各界都在調查與武漢肺炎（COVID-19）相關的網路攻擊行動時，他們發現了一起鎖定德國防疫設備採購團隊的網釣攻擊行動。</p> <p>今年3月30日，德國政府召集了當地9家跨國企業的主管，共同成立一採購團隊，利用這些企業在全球的供應鏈採購防疫物資，包括口罩、防護衣或其它醫療設備，以供德國醫院使用。</p> <p>然而，IBM X-Force IRIS發現，同一天有一來自俄羅斯的IP位址就開始執行可疑的行動，針對採購團隊及第三方供應鏈的主管，展開魚叉式網釣攻擊，與該IP有關的網址就高達280個，所攻擊的對象超過100個，其中有一半鎖定採購團隊的高階主管，另一半鎖定的是第三方的供應鏈主管，涵蓋歐洲與美國地區的化學製造、航空運輸、醫療與醫藥製造、金融、石油及天然氣，以及通訊產業。</p> <p>駭客在電子郵件中夾帶了偽裝成微軟登入畫面的網址，並將所竊取的憑證送往不同的俄羅斯Yandex電子郵件服務帳號。</p> <p>IBM X-Force IRIS猜測，這是一起在疫情期間搶奪全球醫療物資的攻擊行動，透過這些憑證來存取受害者的電子郵件信箱，以蒐集重要的資訊，看起來像是由國家贊助的駭客企圖破壞全球的採購與供應鏈，或者藉此獲利，或者是用來支持自己國家的需求。</p> <p>迄今IBM X-Force IRIS已觀察到有超過40個組織的逾100名主管遭到攻擊，警告該駭客行動依然持續進行中，呼籲各國的防疫物資採購團隊都應多加留意。</p> </div></div></div>
2020/6/9 16:00作者陳曉莉https://www.ithome.com.tw/news/138142
臉書再告允許使用者註冊仿冒臉書網址的網域名稱註冊商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在本周<a href="https://about.fb.com/news/2020/06/imposter-domain-names/" target="_blank">控告了</a>印度的Compsys Domain Solutions Private公司，因為Compsys Domain Solutions Private允許使用者註冊了12個看起來像是臉書或旗下資產的網址，諸如facebook-verify-inc. com、instagramhjack. com或videocall-whatsapp. com等，臉書宣稱這些網址是用來假冒成臉書以欺騙使用者。</p> <p>這並不是臉書第一次對疑似假冒臉書的網址註冊商提出告訴。去年10月，臉書也曾控告網域名稱註冊商OnlineNIC及該公司旗下的代理服務ID Shield ，這兩家業者總計提供了數十個與臉書有關的網域名稱註冊服務，例如www-facebook-login. com或是facebook-mails. com。</p> <p>今年3月臉書再接再厲控告網域名稱註冊商Namecheap與其代理服務Whoisguard，理由同上，而Whoisguard則註冊了45個類似臉書的網址，包括instagrambusinesshelp. com、facebo0k-login. com 及whatsappdownload. site等。</p> <p>臉書認為，這些網域名稱註冊商或代理服務註冊或銷售這些很像是臉書旗下服務的網址，不只是促進了惡意活動，也侵犯了臉書商標，要求法院勒令終止這些網址的使用。</p> <p>其中有些註冊商惡名昭彰，例如OnlineNIC曾涉及提供逾600個類似Verizon的網址註冊服務，以及逾550個類似Yahoo的網址註冊服務，或是97個看起來像是微軟的網址註冊服務。</p> <p>負責臉書智慧財產權的Christen Dubois表示，臉書定期會掃描侵犯該公司商標的網域名稱與行動程式，目的是為了避免使用者遭到網釣攻擊，憑證被竊，或者是成為其它詐騙活動的受害者，且在提出訴訟前，都曾企圖與這些公司溝通。</p> <p>Dubois指出，網域名稱註冊商與代理服務有責任移除這些詐騙及惡意網站，未來臉書將會繼續採取類似的行動來保護臉書用戶。</p> </div></div></div>
2020/6/9 16:50作者陳曉莉https://www.ithome.com.tw/news/138146
本田汽車網路疑遭勒索軟體Snake攻擊，部份產線停工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NBC<a href="https://www.nbcnews.com/tech/security/honda-puts-some-manufacturing-hold-over-computer-disruption-n1227706" target="_blank">報導</a>，日本汽車大廠本田（Honda）部份產線周一（6/8）停工，可能和遭到勒索軟體攻擊有關。</p> <p>本田周一發布公告，指出6月7日公司發現「電腦網路毁損造成無法連線」，因而影響業務運作，本田也取消了部份工廠作業。本田沒有說明關閉了哪個廠區及斷線原因為何，只說目前正在調查中。</p> <p>不過安全專家認為，可能和勒索軟體有關，但根據防毒服務Virustotal昨日（6/8）<a href="https://www.virustotal.com/gui/file/d4da69e424241c291c173c8b3756639c654432706e7def5025a649730868c4a1/behavior/SNDBOX" target="_blank">顯示</a>，本田一臺伺服器遭到名為Ekans的勒索軟體感染。</p> <p>英國媒體Teiss<a href="https://www.teiss.co.uk/honda-ekans-ransomware-attack/" target="_blank">報導</a>，這家日本汽車大廠位於美國、歐洲及日本分公司的伺服器，遭駭客以勒索軟體攻擊，使電腦和其他裝置無法作業，至少造成美國廠區運作停擺，只好要求員工回家。</p> <p>Ekans為勒索軟體Snake的變種。Snake 5月初也<a href="https://www.ithome.com.tw/news/137515" target="_blank">攻擊</a>了歐洲最大醫療設備經銷商和醫療管理業者費森尤斯集團，全球各地分公司電腦遭到加密。Snake今年初開始崛起，專門攻擊大型企業，藉由加密他們的IT系統和資料，來勒索受害者以比特幣支付贖金。</p> <p>本田是近來眾多慘遭勒索軟體毒手的知名企業之一。其他受害者還包括臺灣多家製造業包括盟立、力成半導體、美國航太服務供應商VT San Antonio等等。事實上，本田2017年也因<a href="https://www.ithome.com.tw/news/115058" target="_blank">發現</a>WannaCry，而緊急關閉位於琦玉縣的工廠近兩天，影響千餘輛車的生產。</p> </div></div></div>
2020/6/9 15:10作者林妍溱https://www.ithome.com.tw/news/138139
AR‧VR月報第45期：Google推出網頁AR社交測距工具Sodar，用手機就能標出前方2米位置與他人保持距離
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2020/05/05~06/05精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書 </span></strong></span></p> <p><span style="font-size:22px;"><strong>助企業加快VR裝置部署，臉書Oculus for Business終於正式推出 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-%E5%9C%961_%20ARVR%E6%9C%88%E5%A0%B1%20.jpg" style="width: 600px; height: 600px;" /></p> <p>去年在F8大會上，臉書推出企業VR應用部署平臺Oculus for Business，可用來協助企業在工作場所更容易部署VR。但先前都還是封閉測試版，多數企業沒辦法直接採用，直到最近終於推出正式版本。採用Facebook的企業協作平臺Workplace為基礎搭建的Oculus for Business，其內含有獨立VR頭戴設備Oculus Quest、用來設定和管理VR部署的軟體，以及相關企業用戶支援服務，並也支援了如MobileIron和VMware WorkspaceONE等行動裝置管理（MDM）系統，來強化裝置安全管理。</p> <p>做為Oculus for Business平臺一部分提供的企業版Oculus Quest，現在亦開放企業可以1,000美元售價在該平臺上購得。但與消費版本不同，企業版Quest因採用客製作業系統，並無法從Quest商店下載應用，在應用功能上也以提供企業所需功能為主，例如讓管理者同時對於多個VR裝置進行OculusApp更新，或載入自己VR內容的版本，甚至可以遠端存取。就連裝置內用戶介面也跟消費版有所不同。該平臺方案未來能運用在建築、設計、醫療等不同行業。</p> <p> </p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR量測工具 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google推出網頁AR量測工具Sodar，能將Android手機變成社交距離量測裝置 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962-%20ARVR%E6%9C%88%E5%A0%B1.png" style="width: 600px;" /></p> <p>為了幫助民眾保持社交距離，以減少疫情傳播，Google 創意實驗室團隊近日推出一個AR量測工具，能以擴增實境呈現方式，標示出距離使用者周圍半徑2公尺的範圍，來與他人保持安全距離。這個AR工具，稱為Sodar ，主要使用WebXR API，來開發出一個網頁形式AR應用。用戶只要透過Chrome瀏覽器打開goo.gle/sodar網址，就能開始使用。因為是透過網頁形式來提供，既不需要下載App，也無須開啟手機藍牙功能。實際使用時，該工具會先對於使用者視線前方區域進行量測，接著在距離使用者約兩公尺處的邊界範圍，繪製出一條虛擬曲線，並疊加在真實環境中，用戶從手機就能看到，不需要目測就能與他人保持距離。但只支援相容於ARCore的Android裝置，iOS裝置未支援。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Unity </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR創作工具 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Unity推出AR創作工具Project MARS，要讓創作者開發AR互動內容變得更容易</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963-%20ARVR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 338px;" /></p> <p>最近，在一場AWE 2020會議上，Unity宣布自家的AR創作工具Project MARS即將在6月初正式推出，能用來協助開發人員更容易進行AR內容創作。MARS是在Unity Editor編輯器裡提供的一個混合與虛擬實境創作工具，Unity表示，借助MARS，可以提供專業AR編輯工具與簡化流程，協助企業建立更智慧的AR體驗，像是能夠藉由將環境感知與感測數據帶進整個創作工作流程，設計出能夠對應實體環境互動的AR應用。該工具還提供專用UI介面，來幫助開發者進行AR內容創作。前不久，一款AR字母圖書應用Dr. Seuss’s ABC分別在iOS與Android上架，就是採用其工具開發完成。目前已正式推出，並提供短期免費試用。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實境 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>你的手機就是滑鼠！Google工程師展示AR生產力新應用，能將真實物件複製貼到電腦上</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964-%E5%9C%964-%20ARVR%E6%9C%88%E5%A0%B1.png" style="width: 600px; height: 437px;" /></p> <p>一位來自Google藝術與文化實驗室工程師Cyril Diagne，最近在其釋出的影片中，展示一款AR生產力應用AR Cut＆Paste，能將真實物體複製並貼到電腦上。影片裡，操作者只須以手機對準要複製的對象並加以掃描後，接著，就能將從真實物體複製下來的AR物件圖檔，經過傳檔並貼入電腦上，就能對它進行編輯作業，如同用滑鼠在電腦上操作一樣。其背後使用包括AR技術與機器學習，將前景虛擬對象與背景分離，並通過手機檢測計算出貼入指定位置，每複製一個物體平均只要2.5秒，將它貼到電腦上需要4秒，並可搭配使用主流創作、編輯軟體工具，包括Photoshop、InDesign、Illustrator、Figma、GIMP、Sketch、Powerpoint和Keynote等。但目前還在研究階段，該名工程師也將該程式碼放上GitHub平臺，供需要的人使用或加以改進功能。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">虛擬實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Apple </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>為VR市場進軍布局！蘋果證實收購VR內容播放平臺商NextVR</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965-%E5%9C%965-%20ARVR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 308px;" /></p> <p>長年專注AR應用的蘋果，近幾個月傳出要搶進VR市場。該公司最近也首度證實，已買下了VR內容播放平臺商NextVR，但並未透露收購原因、未來計畫。在2009年於加州成立的NextVR，過去主要提供VR內容直播與體驗，成立期間不少體育、演唱會、娛樂等活動都有採用其VR直播平臺。先前還曾與NBA合作，完成全球第一場虛擬實境的NBA賽事直播。但對於併購NextVR，蘋果並未透露太多細節。而被收購的NextVR則在官網首頁指出，該公司正朝向新方向邁進，但對於未來發展隻字未提。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">高通 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Wi-Fi 6E </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>高通首款支援6 GHz頻段的Wi-Fi 6E晶片亮相，能將VR裝置延遲降低到3毫秒內</strong></span></strong></p> <p>高通最近介紹首款支援6 GHz頻段的Wi-Fi 6E晶片，強調能滿足各種無線VR裝置所需的低延遲需求。Wi-Fi 6E是由Wi-Fi聯盟於年初所公布的無線網路新規格，以讓裝置獲得更高的連線速度與更低的延遲。高通一共推出2款全新Wi-Fi 6E晶片FastConnect 6900與 6700，其中前一款Wi-Fi 晶片的傳輸速度可達3.6Gbps，另一款Wi-Fi 的速度也有3Gbps，高通表示，透過使用6 GHz的Wi-Fi連線，即使遇到Wi-Fi壅塞的環境下，仍可將行動VR應用執行的延遲時間縮短到8倍之多，而當執行於VR頭戴設備時，反應時間更能做到低於3毫秒，從而改善VR體驗。相關產品最快下半年推出。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">HP </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Windows MR </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>HP推出第2代混合實境頭戴設備HPReverb G2，售價600美元 </strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966-%E5%9C%966-%20ARVR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 308px;" /></p> <p>先前HP已預告一款取名HP Reverb G2的全新混合實境頭戴設備，將由該公司與微軟及Valve合力打造，最近這款Windows MR設備也正式推出。與前一代G1相比，這代採用更輕巧設計，並搭配2個2.89吋LCD螢幕，單眼都提供2160 x 2160的畫面解析度，並對應到114度可視角度，也支援完整RGB條狀排列。該設備也支援6度空間自由度（6DoF）的操作，還配備多達4顆相機鏡頭用於環境追蹤。但使用仍須搭配PC。預計今秋上市，售價約600美元。責任編輯／余至浩</p> <p><strong>攝影／余至浩　圖片來源／NextVR、Unity、HP、臉書、Cyril Diagne</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.三星宣布6月全面下架Samsung VR影片App，9月底更將全面終止所有XR應用服務</strong></strong></p> <p><strong><strong>2.新版Google Lens現在可以複製實體環境中的文字並貼到電腦上</strong></strong></p> <p><strong><strong>3.前HTC執行長周永明創立VR公司Xrspace，推出首款支援5G的VR一體機裝置</strong></strong></p> <p><strong><strong>4.Nvidia推出電腦繪圖與模擬平臺Omniverse，讓藝術家可以在3D創作過程中遠端多人互動與協作</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年5月</strong></strong></p> </div></div></div>
2020/6/9 15:27作者余至浩https://www.ithome.com.tw/news/138138
Reddit共同創辦人辭去董事職以讓位給非裔繼任者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Reddit共同創辦人Alexis Ohanian響應聲援非裔人士權益運動，周末<a href="https://twitter.com/alexisohanian/status/1268943036228292608?ref_src=twsrc%5Etfw" target="_blank">宣布</a>辭去公司董事一職，要求以非裔人選替代，還說某位當權者也應該辭職。</p> <p>Ohanian是美國知名非裔女網明星Serena Williams的丈夫。他宣布辭去Reddit董事職位，並要求董事會找一位非裔人士遞補其席位。Ohanian也宣布未來會將其Reddit股權收益捐出以支持非裔族群，主要用於去除種族仇恨。</p> <p><a href="https://alexisohanian.com/home/2020/6/5/what-did-you-do" target="_blank">Ohanian說</a>他在15年前共同創立Reddit，是為了幫助人們找到他的社群，以及歸屬感，這件正確的事早就該做了，而他是為了自己、家庭和國家而做。他這麼做是因為，作為一個父親，當他的黑人女兒問他（在支持黑人權益問題上）做了些什麼，他必須能理直氣壯的回答。</p> <p>他同時捐出100萬美元作為黑人權益促進會「Know Yours Rights Camp」基金。Ohanian還意有所指的說，他相信辭職是現有當權者可以採行的行為，對於任何為分裂的美國奮鬥的人，不應該禁止他們。</p> <p>這是自George Floyd上個月遭警方執法過當死亡，引發各地激烈抗爭後，美國科技公司聲援反種族歧視的最新行動。推特首先將川普威脅要動武平息暴動的貼文予以隱藏，蘋果將官網改成黑白色系，並由執行長庫克發文悼念Floyd。Snap執行長則宣布，未來將不會再推廣以川普為代表的煽動種族暴力的帳號。</p> <p>臉書執行長祖克柏（Mark Zuckerberg）以平臺不應干涉言論，而未對川普貼文採取行動，卻遭臉書正式員工抗議。負責審查臉書貼文影片的外包員工，也在周一（6/8）發表<a href="https://medium.com/@fbcontentmods/this-is-a-message-of-solidarity-from-a-group-of-current-and-former-content-moderators-at-facebook-6af1b3b2a020" target="_blank">公開信</a>批評祖克柏的不作為。</p> </div></div></div>
2020/6/9 15:35作者林妍溱https://www.ithome.com.tw/news/138140
為促進種族平等，IBM宣布放棄一般用途的人臉辨識暨分析業務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甫於今年4月上任的IBM執行長Arvind Krishna，在本周向國會提交了攸關促進美國種族平等的政策建議，並首度對外<a href="https://www.ibm.com/blogs/policy/facial-recognition-susset-racial-justice-reforms/" target="_blank">揭露</a>，為了解決執法機構負責任地使用技術的問題，IBM將退出一般用途的人臉辨識與分析軟體產品。</p> <p>Krishna說，未來IBM將不再提供一般用途的人臉辨識或分析軟體，該公司堅決反對也不會縱容以任何技術來執行大規模監控、種族歧視、侵犯基本人權與自由，或是任何有違IBM價值觀及《信任與透明度原則》的目的，不只是IBM不再開發相關技術，也反對第三方提供人臉辨識技術來從事以上行為。</p> <p>Krishna強調，他相信現在是啟動全國性對話，來討論美國執法機構是否應部署人臉辨識技術的時候了。</p> <p>儘管Krishna同意，人工智慧（AI）是一項可協助執法人員維持民眾安全的強大工具，但AI系統的製造商及使用者必須確保這些系統通過偏見測試，特別是在執法中使用時，而且這類的測試也必須受到稽核。</p> <p>Krishna亦呼籲美國政策應該要鼓勵警方，使用具備強大透明度與問責的技術來維持治安，像是穿戴式攝影機與現代化的資料分析技術。</p> <p>事實上，根據Axios的<a href="https://www.axios.com/ibm-is-exiting-the-face-recognition-business-62e79f09-34a2-4f1d-a541-caba112415c6.html" target="_blank">報導</a>，IBM內部在幾個月前就作了此一決定，也與客戶溝通過，此次卻是IBM首度對外公開將棄守人臉辨識業務，未來IBM將不再行銷或更新相關產品，只會在需要時支援既有客戶。</p> <p>CNBC則引述消息來源<a href="https://www.cnbc.com/2020/06/08/ibm-gets-out-of-facial-recognition-business-calls-on-congress-to-advance-policies-tackling-racial-injustice.html" target="_blank">報導</a>，人臉辨識的相關產品並非IBM的重要營收，該決策同時考量到業務與道德因素。</p> <p>除了宣布棄守人臉辨識業務之外，Krishna亦建議美國國會應該要訂定新的聯邦法律，以讓行為不當的警察承擔更多的責任，同時透過教育或訓練來增加有色人種的經濟機會，以促進美國的種族平等。</p> </div></div></div>
2020/6/9 14:40作者陳曉莉https://www.ithome.com.tw/news/138135
Amazon控告跳槽到Google Cloud的前任AWS高層違反競業禁止條款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon最近具狀控告了在今年4月，從AWS（Amazon Web Services）跳槽到Google Cloud的Brian Hall，<a href="https://www.geekwire.com/2020/amazon-sues-former-aws-marketing-vp-brian-hall-accepts-google-cloud-job/" target="_blank">指控</a>他違反了當初與Amazon簽訂的競業禁止條款。</p> <p>Hall曾是微軟的老員工，於1995年到2017年間於微軟就職，負責包括Surface在內的硬體業務，他在2018年6月加入Amazon，擔任AWS的副總裁，掌管產品行銷業務，不過，Hall今年3月正式離開Amazon，4月就成為Google Cloud的行銷負責人。</p> <p>根據Amazon在Hall就職時與其簽署的競業禁止條款，Hall不得在任職期間或是離職後的18個月內，到競爭對手的公司上班。</p> <p>儘管Hall在Amazon就職時所簽署的保密協定，的確包含此一競業禁止條款，但Hall指出，當初延攬他的AWS全球行銷副總裁Ariel Kelman向他再三保證，該條款是無法執行的，而且先前有許多類似職位的人，之後也到競爭對手的公司上班，他從沒見過Amazon針對行銷人員執行該條款。</p> <p>一來Hall相信了Kelman的保證，二來Kelman在今年1月也跳槽到甲骨文，擔任甲骨文的行銷長，Amazon亦未採取任何行動，而使得Kelman選擇加入了Google Cloud。</p> <p>Hall沒想到的是，替甲骨文服務的Kelman位在加州，而他則是在華盛頓州，加州已經封鎖了競業禁止條款，而華盛頓州雖然提高了該條款的門檻，規定只有年薪超過10萬美元的員工才適用，但Hall的年薪顯然遠高於此。</p> <p>另一方面，華盛頓州的西雅圖不只聚集了微軟、Amazon，連Google也在當地設立了雲端總部，雲端人才爭奪戰在此不斷上演。</p> <p>過去競業禁止條款多半用來規範技術背景或熟知機密技術的員工，但Amazon在訴狀中表示，Hall熟悉AWS在今年與明年的機密產品藍圖，深知AWS的雲端產品規畫、優先順序與競爭策略。</p> <p>其實Hall一到Google就任，就發信告知了Amazon人力資源部的兩名主管，表示他不僅會守護Amazon的機密資訊，也不會與他在Amazon工作時的客戶碰面；其中一名主管還曾回信恭喜他。</p> </div></div></div>
2020/6/9 14:50作者陳曉莉https://www.ithome.com.tw/news/138136
Amazon運用AI要為模特兒虛擬換裝
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon在電腦視覺和圖形辨識重要年度會議CVPR中，發表了<a href="https://www.amazon.science/blog/how-computer-vision-will-help-amazon-customers-shop-online">三篇改善用戶線上購買衣物體驗的論文</a>，除了改善文字搜尋商品的能力之外，也要讓系統能夠主動推薦能補充用戶已選擇商品的建議，並且還要讓系統能夠合成衣服到模特兒身上。</p> <p>Amazon的第一篇論文描述了一種，能夠讓使用者透過文字描述，修正產品查詢的方法，像是用戶能以「我想要淺色的花朵圖案」，來改善產品查詢結果。研究人員訓練了一個擁有三個輸入的神經網路模型，三個輸入分別為來源圖像、文字修正描述以及與文字描述相符的目標圖像，這個主模型由位在工作管線中不同位置的三個子模型組成。</p> <p>研究人員設計了一種可將文字描述表示，和圖像特徵表示融合在一起的方法，在工作管線中，來源圖像和文字描述表示，會先融合在一起，接著才與目標圖像相互關聯。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/91(3).png" style="width: 580px;" /></p> <p>由於較低階的模型傾向表示像是材質與顏色等較低階的特徵，而較高階的模型表達袖子長短和鬆緊等較高階的特徵，因此這個新系統使用的分層配對（Hierarchical Matching）技術，有助於訓練模型，確保能在不同層次適當處理文字修正。</p> <p>每種語言描述和視覺表現的融合，都由兩個獨立的元件模型執行，其中一個關注來源圖像和目標圖像需要維持相同的視覺特徵，另一個則關注要改變的特徵。經過測試，這個系統有助於提高搜尋到與文字修正相符結果的機率，較之前最佳系統提高58％。</p> <p>而Amazon的第二篇論文，則是建議用戶購買能夠補充選購衣物的商品，研究人員提到，這項新系統能夠預測服裝和飾品的相容性，並在用戶選擇襯衫和夾克之後，推薦可搭配的鞋子。圖像會經過模型產生一個表示向量，向量會以遮罩處理，這個經訓練的遮罩，能夠對向量特徵進行調整，縮小部分特徵的影響以及放大部分特徵的影響。</p> <p>當目錄中的每個物品都以向量表示，則要找出特定服裝的最佳搭配，就變成了向量配對的問題，研究人員提到，這個系統能以56.19％精確度推薦商品，較之前的系統表現都還好。</p> <p>第三篇論文則是描述一個能將衣服合成到目標模特兒身上的系統Outfit-VITON，相當於虛擬試穿系統，將參考照片中人物的穿著，合成到另一張照片的模特兒身上，研究人員提到，Outfit-VITON使用對抗網路，由生成網路和判別網路的競爭產生最佳結果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/90(4).png" style="width: 580px;" /></p> <p>Outfit-VITON由三部分組成，形狀生成模型、外觀生成模型以及外觀修正模型，形狀生成模型會圈出要試穿的衣服形狀，並計算要試穿模特兒的身材以及動作，其輸出的形狀表示到外觀生成模型，外觀生成模型的工作和形狀生成模型相似，其會結合形狀生成模型所生成的結果，合成出模特兒穿著指定服飾的照片，接著由第三個模型進行微調，保留商標以及特殊圖案，研究人員表示，這個系統比以前的系統產生更自然的結果，能夠產生正確的分割圖，透果改變所選服裝的形狀，以符合目標人物。</p> </div></div></div>
2020/6/9 09:55作者李建興https://www.ithome.com.tw/news/138131
IBM發布完全同態加密工具包
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ibm.com/blogs/research/2020/06/ibm-releases-fully-homomorphic-encryption-toolkit-for-macos-and-ios-linux-and-android-coming-soon/">IBM發布了完全同態加密（Fully Homomorphic Encryption，FHE）免費工具包</a>，讓開發人員可以利用同態加密技術，在處理資料的同時，又能保護個人資料安全。目前這個工具包支援MacOS和iOS，在不久之後還會釋出支援Linux和Android的版本。</p> <p>同態加密是一種加密類型，當使用者對加密資料進行特定形式的運算，會得到經加密的結果，將其解密所得到結果，會與未加密資料進行相同運算所得到的結果相同。</p> <p>同態加密的發展可追溯至1970年代，由密碼學家Craig Gentry提出，並證明了這項理論的可行性，但這項技術一直都無法被真正的應用，因為其計算非常複雜，需要龐大的計算資源，對於日常使用來說過於緩慢。</p> <p>IBM經過多年研究，改進了同態加密效能，因此現在IBM釋出的FHE工具包，已經可以滿足部分應用的需求，且隨著硬體不斷地發展，同態加密可應用的案例將越來越多，特別是那些受嚴格監管的產業，也將能外包資料儲存和運算。</p> <p>IBM提到，雖現在檔案在傳輸以及儲存時都會加密，不過在運算時解密就提供了一個破口，讓駭客或是組織內部的有心人士，能夠洩漏這些未加密的資料，而同態加密則堵住了這個破口，因為同態加密讓資料在運算時，仍可維持加密狀態，最大程度降低資料暴露的風險，而且同態加密還能夠限制解密功能，讓特定對象僅看到有權存取的部分。</p> <p>FHE工具包以HELib加密函式庫為基礎，其中包含了範例程式，讓開發人員能夠更快速地上手，使用同態加密撰寫程式。</p> </div></div></div>
2020/6/9 10:00作者李建興https://www.ithome.com.tw/news/138132
遠傳5G企業專網部署架構細節大公開，7月初將與5G服務開臺同步推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>7月初，臺灣5G馬上就要開臺，在今天一場5G智慧工廠合作案活動上，遠傳電信總經理井琪也預告，5G正式開臺的同時，不只將提供消費端5G方案，針對5G的B2B業務，也將一併推出5G企業專網方案，同時也揭露自家企業5G專網服務更多細節。</p> <p>緊跟在中華電信之後，遠傳本周預計將取得5G特許執照，但為了趕在7月初能準時開臺，該公司自4月底取得基地臺架設許可後，便積極布建5G，遠傳總經理井琪表示，截至目前，全臺已完成建置數百個基地臺，分布在北中南各地。未來5G開臺後，可望先在全臺六都與熱門商圈推出，讓用戶能搶先體驗。而在5G服務方面，她也透露，除了會推出結合AR/VR體驗服務，未來還會提供包含多視角3D立體影像應用、雲端遊戲等在內相關5G整合服務。</p> <p>在今天活動，遠傳更直接在會場架設一臺整合天線與射頻功能的5G基地臺，來展示5G相關應用。現場以遠傳提供的5G手機測得的5G最高下載速度有到942 Mbps，上傳則為91.8 Mbps。</p> <p>但顯然，相較於消費端，遠傳更大的企圖，會是在5G企業應用端。井琪表示，今年將以消費端和企業端合起來營收能達到130億元為目標，其中B2B業務部分，她預期今年可望達到28%的成長。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-06-08%20%E4%B8%8B%E5%8D%8810_02_24.png" style="width: 600px; height: 288px;" /></p> <p>（圖片來源：遠傳5G白皮書）</p> <p>在7月初，遠傳5G服務開通同時，該公司也將同步推出5G企業專網服務，這項服務主要涵蓋4種部署架構，分別為網路切片、企業專用基地臺、企業專用基地臺及資料面核心網，以及獨立組網共4種，並對應到企業不同場域的需求、建置成本及後續維運的複雜度，來滿足不同客群用戶的使用需求。</p> <p>各別來看，其中第一種方案的部署方式，是將5G網路基地臺架設於企業外面，基本上，全部通訊還是得經由遠傳5G公網，只是用網路切片方式在5G實體網路切出一塊專屬企業用專網。第二種方案，則是把5G基地臺直接架設在企業裡，而無須與他人共用頻寬資源，只有該企業能使用，<span class="s1" style="font-kerning: none;">但5G核心網路（EPC）部分仍須與他人</span>共用<span class="s1" style="font-kerning: none;">，因此，企業應用系統透過5G專網存取資料時，</span><span class="s1" style="font-kerning: none;">資料也較容易流到公網上</span>。</p> <p>至於第三個方案，企業本身除了會有專用5G基地臺之外，還多加一臺5G MEC邊緣運算設備，一併放進企業內，其中5G MEC主要負責處理就是用戶封包層（User Plane），它是5G核網兩個主要組成之一，另一個則是控制層（Control Plane），但遠傳透過虛擬化技術，將兩者自5G核網分離，改將用戶封包層放到更靠近用戶端的5G MEC設備，讓企業可以就近在距離自己最近地方來處理資料封包，同時也能確保這些資料僅在企業內流通，不會進到公網，確保資料隱私與資安。</p> <p>遠傳網路暨技術群企業網路規劃與維運協理汪以仁表示，相較前兩種方案，第三種方案布建的複雜度較高，但好處是企業本身的應用系統，可以直接與5G MEC運算設備對接，無需經過遠傳機房裡的5G EPC核網。因此，可以避免企業資料流到公網上。他認為，這會是未來企業較容易採行的方案之一。至於最後一個方案，則是讓企業同時具備有獨立5G基地臺、獨立5G核網與5G MEC設備，等同於是在企業內建置一個具備完整電信功能的小型5G網路環境，獨立於遠傳5G網路之外，但相對布建成本就比較高。</p> <p>若是針對全臺設有多個廠區或辦公室據點的企業，他也提到，如果一家企業，同時在北部和南部設有工廠，未來可以分別於南北兩地建置5G企業專網後，兩地中間再透過VPN網路專線方式來連接，就能做到跨廠商的專網部署。。</p> <p>儘管，這項服務還沒正式推出，但目前遠傳已有和9家企業展開PoC驗證，這9家包含有來自高科技製造業、傳統製造業、零售業、醫療產業都有，甚至目前已有一家企業完成簽約，待5G開臺後，就會開始啟用其5G專網。除此之外，遠傳還有與政府合作在公開5G場域的測試，提供給想發展5G應用的新創，能在該場域來進行技術驗證。</p> <p>由於臺灣即將開通的5G服務，會先以3.5GHz頻段使用為主，不過，汪以仁表示，考慮到部分企業應用處理需要更高速傳輸，單靠現有已取得3.5GHz頻段80MHz的頻寬，來做為5G專網的頻寬恐不敷使用，因此，他說，之後5G開臺以後，也不排除考慮採用速度更快的28GHz的5G毫米波頻段，能夠提供更大頻寬，以提供企業使用。</p> <p>除了已取得3.5GHz與28GHz頻段，另一方面，對於政府推行5G專頻專網的部分，他也表示，目前已針對明年可能釋出的4.8GHz頻譜展開研究，並也採取相應的規畫與準備，以便未來企業取得專有頻譜後，依然可以提供他們相關5G網路基礎設施的建置，以供5G專網使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200608_143335.jpg" style="width: 600px; height: 450px;" /></p> <p>除此之外，在今天一場5G智慧工廠合作案上，遠傳也找來台達、微軟三方合作，未來將在台達桃園研發中心展示間打造5G智慧示範場域，並將先應用在AGV無人搬運車、生產線AOI瑕疵檢測、5G MR遠距廠房管理上。汪以仁透露，這項合作案，未來將可能採用方案3，也就是以5G專屬基地臺，搭配5G MEC邊緣運算設備的布建方式，來建立企業專用5G網路環境。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200608_151850.jpg" style="width: 600px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">在今天</span>一場5G智慧工廠合作案<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">活動上，遠傳更直接在會場架設一臺5G基地臺，來展示5G相關應用。這樣的5G基地臺，目前遠傳在全臺已布建數百臺，並搭建在現有的4GLET基地臺的基礎之上。</span></p> </blockquote> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200608_144315.jpg" style="width: 600px; height: 405px;" /></p> <blockquote><p>現場以遠傳提供的5G手機測得的5G最高下載速度有到942 Mbps，上傳則為91.8 Mbps。</p> </blockquote> <p> </p> <p> </p> <p> </p> <p> </p> </div></div></div>
2020/6/9 03:09作者余至浩https://www.ithome.com.tw/news/138133