iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 25篇
近 24 小時: 25篇
近 7 天: 122篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 16:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 122 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

AWS推出小型邊緣資料處理裝置Snowcone
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出最新Snow邊緣運算、儲存和資料傳輸系列成員<a href="https://aws.amazon.com/tw/blogs/aws/introducing-aws-snowcone-small-lightweight-edge-storage-and-processing/">Snowcone</a>，這是目前Snow系列最小的裝置，可用於網路連線不穩定，或是惡劣環境的邊緣運算應用。目前已先於美國推出。</p> <p>AWS Snowcone重量約2公斤，具有2個CPU和4 GB記憶體，內建8 TB儲存，能夠以有線與無線的方式存取，AWS Snowcone的運算能力足以啟動EC2執行個體，並執行AWS IoT Greengrass軟體。官方提到，Snowcone可以用於資料搬遷、內容發布、戰術邊緣運算、醫療保健物聯網應用、物流和自駕車等使用案例。</p> <p>其設計非常堅固耐用，可放置在各種環境，像是桌面、資料中心、郵差包或是無人機平臺等，Snowcone能以交流電源或是選用電池供電，滿足廣泛情境的需求。AWS提到，裝置外殼設計防篡改，且使用可信平臺模組（Trusted Platform Module，TPM），可以確保資料安全讓用戶能夠完整監控資料，Snowcone使用AWS KMS管理的金鑰，加密傳輸以及儲存的資料。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/snow_luna_1.jpg" style="width: 580px;" /></p> <p>AWS Snow是一個邊緣基礎設施和軟體解決方案，讓企業把資料處理和分析作業的運算資源，盡可能的放在靠近資料的位置，減少資料傳輸量。AWS Snow系列成員除了最新發布的Snowcone，另外還有Snowball和Snowmobile，Snowball為可放在機架上，組成叢集的邊緣運算裝置，具有40到52個vCPU，單臺Snowball可提供42 TB到80 TB的儲存容量，而Snowmobile則為更進階的設備，是一個長約13公尺的貨櫃，處理PB與EB規模的資料。</p> </div></div></div>
2020/6/19 10:55作者李建興https://www.ithome.com.tw/news/138304
微軟釋出Windows 10 21H1的首個預覽版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在6月17日釋出了<a href="https://blogs.windows.com/windowsexperience/2020/06/17/announcing-windows-10-insider-preview-build-20150/" target="_blank">Windows 10 Insider Preview Build 20150</a>，這不僅是Windows 10 21H1的第一個預覽版，也是首個採用新Dev Channel名稱的預覽版。</p> <p>微軟是在日前<a href="https://blogs.windows.com/windowsexperience/2020/06/15/introducing-windows-insider-channels/" target="_blank">宣布變更</a>Windows Insider的預覽設計，把基於發布頻率的Ring模式，改成基於品質的Channel模式。因此，過去的Windows 10預覽版有Fast Ring、Slow Ring與Release Preview Ring，現在則變成Dev Channel、Beta Channel及Release Preview Channel，其中，Dev Channel適用於高階的技術使用者，Beta Channel則適合早期採用者，而Release Preview Channel則是相對穩定的版本。</p> <p>而Build 20150即是屬於Dev Channel，同時它也是預計於明年上半年出爐的Windows 10 21H1的首個預覽版。</p> <p>Build 20150提供了Windows Subsystem for Linux（WSL）的3個<a href="http://devblogs.microsoft.com/commandline/gpu-compute-wsl-install-and-wsl-update-arrive-in-the-windows-insiders-fast-ring-for-the-windows-subsystem-for-linux/" target="_blank">新功能</a>，一是可讓Linux二進位檔案利用GPU運算能力，其次是增加可直接安裝WSL 的wsl –install命令，以及新增了可方便管理Linux核心版本的wsl –update命令。</p> <p>此外，Build 20150也將把Maps程式的圖資從Bing Maps轉換為TomTom，在程式設定頁面新增搜尋視窗，同時也修補了許多臭蟲。</p> </div></div></div>
2020/6/18 18:55作者陳曉莉https://www.ithome.com.tw/news/138312
聯徵中心正在研議開放資料，未來有望開放給類金融機構或是新創業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在金管會昨天舉辦<a href="https://www.ithome.com.tw/news/138290">金融科技發展座談會</a>，部分科技業者建議金管會能開放一些金融聯合徵信中心（簡稱聯徵中心）的資料出來，而科技業者也願意提供出自家的資料給聯徵中心。對此，金管會主委黃天牧在今天（6/18）的記者會上對此作出回應，他提到，金管會在規劃金融科技方案時，要去面對、處理這個問題。</p> <p>黃天牧指出，現在是一個資訊時代、數位化時代，聯徵的資料能夠以什麼樣的方法，符合其原始設立旨意的同時，又能在權利義務對等情況下，適度讓其他機構來參與。他更提到，聯徵中心的資料將來在法令、制度、社會發展上，如何符合大家的期待，還要待銀行局進行一些了解與研究，目前還不能保證最後一定同意。</p> <p>銀行局局長莊秀媛進一步表示，聯徵中心是會員制，是一個比較封閉的系統，她坦言，這麼多年來，確實有不少類金融機構或是新創業者認為，他們極需要聯徵中心的資料，金管會也不斷面臨這樣的呼籲。</p> <p>莊秀媛透露，其實，目前聯徵中心有在研議開放資料，只是說是要用資料區隔或是其他方式，銀行局也會再去請聯徵中心思考，資料是否一定僅限於會員查詢，以及，如果不是金融機構查詢，而是聯徵中心未來要接受第三方去查詢資料的話，有哪些問題要去解決，這些都需要全面思考。</p> <p>黃天牧也提到，聯徵中心的資料基本上是與銀行來往的資料，但，現在做徵信也不見得完全靠傳統銀行資料，比如很多大數據資料，也可以在一個範圍內對於消費者的信用進行評比，他舉例，幾家純網銀未來的目標是信用小白，就是用繳費資料、消費資料，作為判斷消費者信用風險的參考。文⊙李靜宜</p> </div></div></div>
2020/6/18 19:18作者李靜宜https://www.ithome.com.tw/news/138313
Zoom政策急轉彎，免費用戶也將有全程加密，7月開始測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>6月初視訊會議平臺Zoom<a href="https://www.ithome.com.tw/news/138057" target="_blank">表示</a>，全程加密（E2EE）功能僅提供給付費用戶，不過昨日（17）Zoom<a href="https://blog.zoom.us/wordpress/2020/06/17/end-to-end-encryption-update/" target="_blank">改口說</a>免費版用戶也可以獲得這項安全保護，並將於7月啟動早期測試。</p> <p>本月初，Zoom表示，為擔心有人拿全程加密功能（E2EE）從事不當用途，侵害弱勢族群的隱私，因此這項功能不會包含在免費版本中，因為免費版與會者僅以電子郵件登入，不足以提供身份辨識。但Zoom執行長袁征昨天指出，他們已找到兼顧所有平臺上用戶隱私及安全的方法，能讓他們對全球所有用戶，包括免費及付費使用者提供E2EE作為進階的安全功能，同時防止平臺被濫用。</p> <p>免費版用戶只要再動手一次，輸入額外個人資訊，像是以簡訊驗證身份用的電話號碼，就可以使用E2EE。許多主流平臺在用戶建立帳號時，也都是用這個方法來避免大量人頭帳號的建立，Zoom相信結合風險驗證及現有多項工具，包括檢舉用戶的功能，可有效預防與打擊濫用的問題。</p> <p>Zoom除了重申所有用戶的視訊內容，都可獲得GCM模式的AES 256傳輸層加密，也預告將在7月啟動E2EE早期beta版測試。不過袁征再次強調E2EE將限制部份會議功能，像是無法整合傳統PSTN電話線或SIP/H.323硬體會議系統。而且主持人每次會議都需額外開啟或關閉E2EE。</p> <p>Zoom今天也將新版全程加密的設計公布於<a href="https://github.com/zoom/zoom-e2e-whitepaper" target="_blank">GitHub</a>上。</p> <p>視訊會議平臺紛紛強化安全性以爭取客戶。本周<a href="https://newsroom.cisco.com/press-release-content?type=webcontent&articleId=2079576" target="_blank">思科</a>在Cisco Live上也宣布其安全功能，包括防資料外洩的留存（data loss prevention retention）、合法保存（Legal Hold）和電子探勘（eDiscovery）功能，延伸到視訊會議平臺WebEx Meetings，以保護錄影、轉錄資料等會議內容，協助健康照護等產業符合嚴格法遵需求。</p> </div></div></div>
2020/6/18 17:05作者林妍溱https://www.ithome.com.tw/news/138310
微軟在Udacity上開設Azure機器學習課程並提供獎學金計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於人工智慧和機器學習人才需求持續擴大，<a href="https://azure.microsoft.com/zh-tw/blog/announcing-azure-machine-learning-scholarships-and-courses-with-udacity/">微軟與線上課程平臺Udacity合作</a>，推出適合初學者以及進階人士的機器學習課程，同時，微軟還推出了一項獎學金計畫。</p> <p>Udacity是一個數位教育平臺，目前有25萬個活躍使用者，微軟提到，由於Udacity使用者，對不需要進階程式開發技能的機器學習內容表達高度興趣，因此微軟和Udacity設計了特別的課程，是以Azure機器學習為基礎，借由拖放操作的低程式碼開發和自動機器學習技術，讓學習者獲得機器學習基礎知識。學習者甚至有機會在Udacity課堂中，實際操作Azure機器學習動手做實驗室（Hands-On Labs），讓學到的資料科學技能更加扎實。</p> <p>而給進階人士的課程，微軟提供了新的機器學習Nanodegree計畫，在這個計畫中，學習者會使用熱門的開源工具，像是PyTorch、TensorFlow、scikit-learn和ONNX等，建構和部署複雜的機器學習解決方案，從中學到更深入的機器學習知識，微軟提到，藉由操作Azure機器學習的各種功能，學習者將更了解機器學習模型，並擁有保護個人資料，以及控制端到端機器學習生命周期的經驗。微軟也宣布提供課程前300名參與者獎學金，鼓勵這些人發展資料科學技能。</p> </div></div></div>
2020/6/18 18:15作者李建興https://www.ithome.com.tw/news/138299
美國司法部提案削弱對社交網站的保護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統川普（Donald Trump）在今年5月底簽署一行政命令，要求商務部督促聯邦通訊委員會（FCC）審查《通訊規範法》（Communications Decency Act）第230條（Section 230）中，對社交網站的保護，以阻止社交網站執行言論審查，迄今FCC尚未公開回應此一行政命令，然而，共和黨參議員Josh Hawley以及司法部已相繼提出建議，目的都在削弱法令對社交網站的保護。</p> <p>《通訊規範法》（Communications Decency Act ）第230條（Section 230）是用來保障包括社交平臺與ISP在內的網路服務供應商，讓它們免責於使用者在該平臺上所張貼的言論，同時也賦予它們出自於善意、限制平臺上所出現之冒犯性內容的權力。</p> <p><a href="https://www.hawley.senate.gov/senator-hawley-announces-bill-empowering-americans-sue-big-tech-companies-acting-bad-faith" target="_blank">Hawley</a>則在6月17日提出一項法案，以讓美國民眾能夠控告那些選擇性審查政治言論，或是隱藏競爭對手內容的大型科技公司。該法案將禁止大型科技公司使用第230條的豁免權，除非業者修改服務條款，承諾相關操作都將基於善意，而且一旦違反承諾，就必須支付5,000美元的罰款。</p> <p>Hawley說，這麼多年以來，包括Twitter、Google及Facebook等大型業者都透過他們的勢力來壓制保守派的政治言論，第230條賦予這些企業過多不必被追究的言論權力，國會應該立即展開行動，以確保居心不良的業者無法再抑制反對者的聲音。</p> <p>至於美國<a href="https://www.justice.gov/opa/pr/justice-department-issues-recommendations-section-230-reform" target="_blank">司法部</a>則在同一天提出了第230條的改革建議。司法部長 William Barr表示，當涉及公共安全時，政府必須代表整體社會展開行動，在執法上不得將政府保護美國人民安全的義務，完全委託給追求獲利的私人企業，因此應該要修改該條款，以確保其豁免原則能夠激勵網路平臺負起責任。</p> <p>可能是為了避免外界把此舉視為司法部揣摩上意的行為，司法部特別強調它們研究第230條已有10個月之久。而司法部提出的改革建議包括鼓勵網路平臺解決違法內容、推動公開討論與透明性、闡明聯邦政府的執法能力，以及促進競爭等。</p> <p>不管是司法部的改革建議，或者是Hawley所提出的新法案，基本上都削弱了第230款對社交網站的保護，但也都必須經過美國國會的同意才能生效。</p> <p>而真正掌管公平競爭及媒體責任的美國聯邦通訊委員會（FCC），迄今仍尚未對川普的行政命令提出正式的回應。</p> </div></div></div>
2020/6/18 16:30作者陳曉莉https://www.ithome.com.tw/news/138300
美政府允許民間公司和華為合作開發5G標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了不讓美國在5G發展落後，美國商務部本周（6/16）<a href="https://www.commerce.gov/news/press-releases/2020/06/commerce-clears-way-us-companies-more-fully-engage-tech-standards" target="_blank">宣布</a>一項新產業安全局（Bureau of Industry and Security，BIS）規定，允許美國公司分享技術資訊給華為，以便和華為建立聯合的5G無線標準。</p> <p>路透社本周率先引述消息人士<a href="https://www.reuters.com/article/us-usa-china-huawei-tech-exclusive/us-companies-can-work-with-huawei-on-5g-other-standards-commerce-department-idUSKBN23M2DF" target="_blank">報導</a>，並獲得商務部的證實。</p> <p>在美國優先的前提下，這項新BIS法規修改了針對華為而設的實體清單（Huawei Entity Listing），允許科技公司為和華為發展5G等聯合標準分享技術資訊，無需取得出口執照。</p> <p>美國商務部指出，新法規是為了確保美國產業能更全面參與電信產業的標準發展。功能、相容及安全性等國際標準是科技發展的關鍵基礎，美國參與並領導標準制訂，將影響未來5G、自駕車、人工智慧和其他尖端技術的發展。</p> <p>商務部長Ross Wilbur也不諱言指出，美國不會在全球技術上交出領導地位，這項決定證實運用美國人的才智推動國安和經濟的重要性，為此商務部致力於全力推動美國科技成為國際標準。</p> <p>但是除此之外，商務部並沒有透露任何放寬對華為技術出口限制的計畫。商務部指出，這規定僅適用於合法的標準開發，不適用於商業用途。商業目的的資訊分享，仍然需受美國的出口管制條例（Export Administration Regulations，EAR）管制，通報申請等所有要求仍然不變。</p> <p>華為方面對此沒有回應。</p> <p>才不過一個月前，美國商務部<a href="https://www.ithome.com.tw/news/137665" target="_blank">宣布</a>一項強制規定，要求使用美國技術的半導體業者若要供給華為，必須取得美國政府的許可，也警告可能不再展延華為銷售產品給美國客戶的臨時通用許可（Temporary General License，TGL）。</p> </div></div></div>
2020/6/18 13:20作者林妍溱https://www.ithome.com.tw/news/138297
VLC媒體播放器修補遠端程式攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>支援眾多壓縮格式的跨平臺開源媒體播放器VLC Media Player，在本周釋出了<a href="http://www.videolan.org/security/sb-vlc3011.html" target="_blank">3.0.11版</a>，以修補多個安全漏洞，當中包含一個遠端程式攻擊漏洞CVE-2020-13428。</p> <p>打造該播放器的VideoLAN說明，駭客只要誘導使用者開啟一個特製的檔案或串流，就能觸發相關漏洞，進而以使用者權限執行任意程式，波及VLC media player 3.0.10及之前的版本。</p> <p>VideoLAN表示，儘管相關漏洞在大多數的時候只會造成播放器無法運作，但無法排除駭客可能結合這些漏洞而取得使用者資訊，或是執行任意程式，惟迄今尚未發現針對相關漏洞的攻擊行動。</p> <p>VLC Media Player不只支援Windows、Linux與macOS等桌面平臺，也支援Android、iOS及iPadOS等行動平臺，所能讀取的媒體格式則超過100種。VideoLAN呼籲使用者儘快升級到最新版，在更新前最好不要自不明來源開啟媒體檔案，或是暫時關閉VLC的瀏覽器擴充程式。</p> </div></div></div>
2020/6/18 12:10作者陳曉莉https://www.ithome.com.tw/news/138293
Twitter即將推出語音推文功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Twitter本周<a href="https://blog.twitter.com/en_us/topics/product/2020/your-tweet-your-voice.html" target="_blank">宣布</a>，即將於iOS平臺上小規模測試新的語音推文功能，讓使用者能夠以語音取代文字張貼內容，且預計在未來幾周就會讓所有iOS用戶都能使用該功能。</p> <p>Twitter表示，現階段用戶已可透過文字、照片、影片或動畫來表達自己的想法，但有時280個字元可能不足以完整說明，因此決定測試新的語音推文功能，讓用戶可以用聲音來描述。此外，他們也希望藉由語音推文，替用戶與聽眾建立更人性化的使用經驗。</p> <p>具備語音推文功能的Twitter程式將會出現一個語音圖示，點選它就能進入語音貼文的編輯畫面，再按下錄音鍵就可紀錄自己的語音，每則語音推文的長度限制為140秒，若140秒還沒說完，它會自動產生第二則語音推文，最多可產生25則語音推文，總計是58分鐘33秒。</p> <p>初期語音推文的功能只能用在首度建立推文時，而無法用在回應或轉推上。</p> </div></div></div>
2020/6/18 12:25作者陳曉莉https://www.ithome.com.tw/news/138294
微軟例外更新修補印表機異常問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本月Patch Tuesday傳出造成多款USB印表機運作異常及找不到連接埠，微軟昨（17）日緊急<a href="https://docs.microsoft.com/en-us/windows/release-information/windows-message-center" target="_blank">釋出例外更新</a>予以解決。微軟同時也預告20H2將首度內建Chromium-based Edge，也會是較小的升級版。</p> <p>微軟昨天針對Windows 10 1803、1809、1903與1909釋出頻外選擇性更新（out of band optional update）程式，解決「特定」印表機安裝完Patch Tuesday的更新版後無法列印的問題。微軟解釋，這是因為印表機驅動程式中的語言監控程式（Language Monitor）中有臭蟲，導致其中的OpenPortEx callback功能無法被呼叫到，也導致控制臺的「裝置與印表機」下找不到印表機連接埠。</p> <p>受影響的印表機品牌包括HP、Ricoh、Canon、Brother、Kyocera、KONICA Minolta、Panasonic等USB連線的機種。</p> <p>不過因為是選擇性更新，因此用戶必須透過Microsoft Update Catalog下載。至於其他版本，如最新的Windows 10 version 2004、較舊的Windows 10桌機版本、Windows 8.1及伺服器版Server 2012、Server 1709等，微軟表示也會於未來幾天內釋出更新版。</p> <p>微軟也於昨日同步<a href="https://blogs.windows.com/windowsexperience/2020/06/16/whats-next-for-windows-10-updates/" target="_blank">宣布</a>下半年的20H2版，將是第一個內建Chromium-based Edge瀏覽器的Windows 10。此外，一如19H2，對May Update 2020（2004）的用戶而言，20H2也將好比每月累積功能更新，使安裝速度更快。至於對企業版及2004版本以前的消費者來說，20H2就是較大的升級版。</p> <p>微軟也預告，到了20H2，企業版及教育版Windows 10用戶，也將獲得30個月的技術支援期間。</p> </div></div></div>
2020/6/18 13:10作者林妍溱https://www.ithome.com.tw/news/138296
Jupyter開發環境也可使用SQLite語法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開發Jupyter Notebook的非營利組織Jupyter，<a href="https://blog.jupyter.org/a-jupyter-kernel-for-sqlite-9549c5dcf551">發布最新支援SQLite的Jupyter核心</a>。Jupyter開發環境是資料科學領域的好用工具，由於各種語言核心的支援，使用者可以利用Python、C++、R或Julia等程式語言進行開發與探索資料，官方提到，SQL也是重要的程式語言家族，因此Jupyter核心開始支援SQLite。</p> <p>新核心讓用戶可以使用完整的SQLite語法和一些額外的操作，像是開啟和關閉資料庫檔案，或使用Jupyter指令來視覺化資料。為了簡化Jupyter實作新核心的工作，官方決定使用Xeus，這是一個提供Jupyter核心協定實作的函式庫，使用Xeus則官方可專心實作核心中語言的部分，而在連結SQLite原生C實作以及C++的部分，官方則選用SQLiteCpp函式庫。</p> <p class="rtecenter"><img alt="" src="https://miro.medium.com/max/1400/1*BIDimBvS_g8QH5fuHS_QRQ.gif" style="width: 580px;" /></p> <p>Xeus-SQLite目前仍處於開發階段，但已經提供功能齊全的SQLite介面，可進行創建、開啟和關閉SQLite資料庫等高階操作，Xeus-SQLite還能用來載入、備份和刪除資料庫，並檢查特定資料庫存在與否，還有設定或是重設資料庫鍵值。</p> <p>官方提到，他們希望可以創建一種直觀的資料視覺化流程，讓使用者能在同一個筆記本中，以SQLite查詢資料後，直接創建圖表或是地圖等內容，目前官方正評估使用宣告式語言Vega，以宣告語言來創建互動視覺化設計</p> </div></div></div>
2020/6/18 11:35作者李建興https://www.ithome.com.tw/news/138276
恐危害工業、醫療、企業與家用數十億連網裝置，嵌入式TCP/IP函式庫含有Ripple20安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以色列資安顧問公司JSOF本周揭露了<a href="https://www.jsof-tech.com/ripple20/" target="_blank">Ripple20漏洞</a>，雖然名為Ripple20，但其實是由19個漏洞組成，這些漏洞存在於Treck所開發的嵌入式TCP/IP函式庫中，由於該公司的產品受到廣泛的客戶採用，從HP、Schneider Electric、Intel、Rockwell Automation、Caterpillar到Baxter不等，因此估計全球可能有數十億，甚至更多的連網裝置受到波及。</p> <p>1997年成立的Treck其實是家小公司，只服務特定的客戶群，但該公司的客戶卻有許多大企業，或是大企業的供應鏈。根據JSOF的追蹤，含有漏洞的TCP/IP函式庫被應用在工業裝置、電網、醫療裝置、家用裝置、網路裝置、企業裝置、零售裝置上，或者是部署在交通產業、石油暨天然氣產業、航空產業、政府部門或其它的IoT裝置上。目前JSOF列出了8家確定的Treck的客戶名單，以及逾60家尚待確認的Treck客戶名單。</p> <p>不只是客戶類型廣泛，Treck在1990年代曾與日本業者Elmic Systems（之後更名為Zuken Elmic）合作，由雙方共同開發嵌入式TCP/IP函式庫，拆分後由Treck負責美國市場，亞洲市場則由Zuken Elmic主導，而JSOF此次在Treck函式庫所發現的漏洞中，有部份也存在於Zuken Elmic所出售的TCP/IP函式庫。</p> <p>研究人員指出，在這19個安全漏洞中，絕大多數都是屬於零時差安全漏洞，並有4個被列為重大漏洞，允許駭客執行遠端程式攻擊，而這些漏洞可能會讓駭客盜走印表機的資料，變更輸液幫浦的行為，或是造成工業控制裝置故障等，駭客也可能把惡意程式藏匿在嵌入式裝置中。</p> <p>JSOF在去年9月就發現了Ripple20漏洞，在與Treck協商後決定於本周公布漏洞細節，而<a href="https://treck.com/vulnerability-response-information/" target="_blank">Treck也已修補了相關漏洞並於官網上披露</a>，這些漏洞涉及了IPv4、IPv6、UDP、DNS、DHCP、TCP、ICMPv4與ARP等協定。其中，被列為重大等級、CVSS 3.0風險等級超過9的4個漏洞，分別是CVE-2020-11896、CVE-2020-11897、CVE-2020-11901與CVE-2020-11898。</p> <p>只要傳送多個異常的IPv4封包到支援IPv4通路的裝置，就能觸發CVE-2020-11896漏洞，儘管它只影響採用特定配置的裝置，但將允許駭客執行遠端程式攻擊，而且已被證實可用來開採工業物聯網業者Digi International所開發的裝置。CVE-2020-11897則是個越界寫入漏洞，當傳送多個異常的IPv6封包到裝置時，就能觸發該漏洞。</p> <p>CVE-2020-11901也是個遠端攻擊漏洞，該漏洞肇因於DNS解析元件無法適當驗證輸入，駭客只要傳送一個特製的封包就能觸發該漏洞，並可能讓駭客取得裝置的控制權。CVE-2020-11898來自於IPv4/ICMPv4元件無法妥善處理長度不一的參數，收到特製封包時可能導致機密資訊外洩。</p> <p>不僅是JSOF與Treck同時披露Ripple20漏洞，同一天提出漏洞示警的還有美國、日本與以色列的網路危機處理中心（CERT），以及受到相關漏洞波及的<a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00295.html" target="_blank">英特爾</a>、<a href="https://support.hp.com/in-en/document/c06640149" target="_blank">HP</a>與<a href="https://www.se.com/ww/en/download/document/SESB-2020-168-01/" target="_blank">Schneider Electric</a>。</p> </div></div></div>
2020/6/18 11:35作者陳曉莉https://www.ithome.com.tw/news/138291
金管會新主委首次與科技業者對話，更揭露金融科技發展藍圖3大構面與4業務重點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會主委黃天牧在上任時就把「金融科技發展路徑圖」列為金管會6大興利方案之一，更承諾今年8月底前，將提出長期的制度和規劃。而他也特別重視金融科技的發展，將上任後首次對外溝通的業者鎖定科技業，就是要傾聽金融科技業者的意見。</p> <p>黃天牧在6月17日召開金融科技發展座談會，找來金融科技相關單位與多家金融科技業者、學者齊聚一堂，各方也對金融科技未來發展提出建議。</p> <p>在座談會一開始，黃天牧就強調，金管會與科技業者是平起平坐，面對新的科技時代，金管會要以傾聽科技業者為原則，盡量在金融監理的原則與法律上能夠調適，讓科技業者對臺灣金融科技的企圖心，能兼顧金融監理原則與科技發展創新的平衡。</p> <p>金管會綜合規劃處處長林志吉在會中揭露了金融科技發展路徑圖規劃的3大構面：對於共通性、基礎性的通用問題，包括資料分享、eKYC等尋求解決方法；如何強化金融科技園區功能；以及如何透過媒合、資金提供提供業者發展的誘因。</p> <p>林志吉進一步說明，未來金融科技發展路徑圖有4大重點業務，一是建立金融創新的差異化管理機制；二是在下半年立法院開議之後，推動電支電票管理法制整合；第三則是推動開放銀行第二、第三階段的相關作業；最後一點是，配合純網銀開業在即，要導入監理科技即時監控。</p> <p>這場金管會面向金融科技業者的座談會，共有4方代表，包括金融總會暨金融科技創新園區、臺灣區塊鏈大聯盟、中華金融科技產業促進會、臺灣金融科技協會，各方也提出了多元議題。</p> <p>金融總會秘書長吳當傑就表示，金融科技創新園區有三大功能，包括新創輔導、監理門診、國際鏈結。他提到，這是第一階段園區的主要功能，金融科技創新園區已進入第二階段的作業，吳當傑解釋，園區團隊除了法規風險需要協助外，最重要是資安的協助，所以他們已展開強化新創團隊的資安輔導，目前已經邀請5位資安專家與團隊來進行一對一資安健檢的諮詢，完成了30場以上的會議。</p> <p>下一階段，金融科技創新園區還有另一項任務，就是與金管會各局合作，如何協助主管機關推動監理科技。除了金管會各局提出的意見，目前也結合金融機構，以實務上需求找出監理上的痛點。他透露，目前已擬出三大主題：eKYC、市場資訊即時監理、防詐欺預警機制，預計年底前可以有相關解決方案的發表，交出一份金融監理科技報告供金管會參考。</p> <p>曾在監理沙盒獲得許多幫助的麻布記帳執行長陳振榮，則對監理門診提出一些建議。比如是否可評估銀行公會或財金公司等第三方，也可以納入監理門診企業諮詢的對象。另一項建議是，參考英國、歐盟開放銀行的制度，把TSP業者納入監管，制定明確的TSP業者申請條件與相關遵循事項，讓TSP能進行自我合規，以利銀行之間的溝通與合作。</p> <p>他也建議，考量到科技新創在逐步合規過程中，發現合規門檻高、資安投入成本大，是否能成立金融科技新創產業創投基金，因為單一金融機構投資容易影響其他金融機構合作的意願，若成立創投基金，除了可創造財務效益，也能幫分母較小的銀行取得新技術與金融科技夥伴的機會。</p> <p>富訊金融科技董事長蔡京翰則建議，金管會可以與電信業者的主管機關NCC進行跨部門溝通，讓新創與電信業者有更多溝通機制，讓電信金融有發展的機會。他提到，電信數據是含金量很高的數據來源，若是能有數據交換平臺，新創就能產出更多加值的數位金融服務。</p> <p>金融科技創新園區主任羅至善表示，園區發展創新實證主要兩個對象是金融機構企業實驗室、金融科技新創團隊。她觀察到，很多發起是來自企業實驗室，金融機構在共創過程中，蠻多願意與金融科技團隊合作，也蠻多願意跟跨金融機構合作，陸續幾家金融機構也提過，是否能在園區開放小規模的實驗，在金融機構與金融機構或金融科技團隊或國際業者之間，能否針對客戶資訊交換、多元身分認證、雲端合作，希望可以走在試辦或金融監理沙盒之前，這是園區建議能強化企業實驗室的功能。</p> <p>黃天牧聽完整場座談會後，共歸納出四大方向。一是虛擬通貨洗錢防制、推動虛擬通貨有風險分級或實名制規範、STO規範放寬。二是區塊鏈如何應用在身分驗證、授權或產業應用，以及智能合約在法律上的定位。三是資料開放，聯徵中心是否能開放給科技業者一些資源，以及跨部會協調資源與整合的問題。四是監理沙盒審查程序，以及提供金融機構與相關科技業者合作的誘因。</p> <p>黃天牧也透露，接下來還會舉辦下一場座談會，要找金融機構來提出對金融科技的想法。後續，會再討論並勾勒出金融科技發展藍圖。文⊙李靜宜</p> </div></div></div>
2020/6/18 11:51作者李靜宜https://www.ithome.com.tw/news/138290
微軟推出不具暫時儲存，僅使用遠端磁碟的Azure虛擬機器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/new-general-purpose-and-memoryoptimized-azure-virtual-machines-with-intel-now-available/">微軟推出兩系列新的Azure虛擬機器</a>，採用第二代英特爾Xeon Platinum 8272CL處理器，第一個系列Ddv4、Ddsv4、Edv4和Edsv4虛擬機器擁有本地端資料暫存磁碟，但第二個系列Azure Dv4、Dsv4、Ev4和Esv4則是一類新型虛擬機器，使用遠端磁碟沒有本地端的暫時儲存，微軟提到，跟之前的Dv3和Ev3虛擬機器相比，新的第二系列虛擬機器CPU效能約提升20％。</p> <p>新虛擬機器使用特製處理器，基速能以2.5 GHz運作，而睿頻可達到3.4GHz，其應用深度學習加速技術，也支援進階向量延伸指令集512，可以加速科學模擬、金融分析和人工智慧等運算。</p> <p>現在正式推出的Ddv4、Ddsv4、Edv4和Edsv4虛擬機器，擁有更快容量更大的固態硬碟儲存，適用於需要低延遲且高速本地儲存的應用程式，像是需要快速讀寫暫時儲存的應用程式，或是需要快取和暫存檔案的應用程式。</p> <p>與前一代相比，這些虛擬機器的本地儲存容量擴大50％，並且具有更高的IOPS，提供更好的讀取和寫入操作速度，使用者可以在Ddv4、Ddsv4、Edv4和Edsv4虛擬機器附加標準HDD、標準SSD、Premium SSD或Ultra SSD永久磁碟。</p> <p>而Ddv4和Ddsv4虛擬機器最多可以搭載64個vCPU和256 GiB記憶體，以及最高2,400 GiB的本地SSD，適合測試開發，以及中小型資料庫與網頁伺服器等用途；Edv4和Edsv4的CPU則搭配更多的記憶體，最高具有64個vCPU和504 GiB記憶體，並且最大可以使用2,400 GiB的本地固態硬碟儲存，微軟表示，這樣的虛擬機器很適合用於關聯式資料庫伺服器，和記憶體分析應用。</p> <p>另外，微軟也釋出Dv4、Dsv4、Ev4和Esv4虛擬機器預覽版，這是不包含本地暫時磁碟的虛擬機器類型，使用者可以在Dv4和Ev4虛擬機器使用標準HDD和標準SSD永久磁碟，Dsv4和Esv4虛擬機器則可以使用標準HDD、標準SSD、Premium SSD或Ultra SSD永久磁碟。微軟表示，使用前一版虛擬機器的使用者，切換到第4版可以獲得更好的核心價格。</p> <p>新的Dv4和Dsv4虛擬機器提供達64個vCPU和256 GiB記憶體，這些虛擬機器適合用於測試工作負載以及中小型的資料庫和網頁伺服器；而Ev4、Esv4擁有較高的記憶體和CPU比例，最多一樣可以配備64個vCPU，但記憶體可多達504 GiB，適合用於關聯式資料庫伺服器和記憶體分析應用。</p> </div></div></div>
2020/6/18 12:05作者李建興https://www.ithome.com.tw/news/138288
【透視臉書粉專遭盜案例二】利用廣告設定名義，提供臉書企業管理平臺連結就能騙走粉專
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於臉書粉絲專頁遭盜的方式，不只有用戶的臉書帳號被盜，還有一種詐騙類型，即使用戶已經注意不會亂點非來自臉書的連結，也沒有任意提供自己的臉書帳密，但是，用戶粉專卻還是會遭到盜用。</p> <p>前陣子，在5月初，歐買尬集團創辦人林一泓的「林一泓」粉絲專頁遭盜，就是這樣的情形。關於這起事件的不同之處，是因為他的粉絲專頁被盜，但個人的臉書帳號仍正常使用，而且，用戶本身也沒有亂點可疑的外部連結。</p> <p>後續，我們詢問林一泓當時的狀況，並根據案情，找到國外在前兩年，已有這類型的案例，而在今年2月，國內其實也有網紅遭受此類手法，導致粉專詐騙被盜。因此，從這些事件，也讓我們得到更多資訊，瞭解這類型詐騙的不同。</p> <h2><strong>點擊臉書企業管理平臺連結就上當，國內已有遇害案例</strong></h2> <p>在5月20日，歐買尬集團創辦人林一泓在自己的臉書上表示，自己的同名粉專遭盜，希望避免其他人受騙。</p> <p>林一泓表示，他所建立的臉書粉專名稱，與他個人臉書名稱相同，都是使用「林一泓」，而該粉專的管理者，其實就只有他一個人，而且，粉專是有藍底白勾的官方認證。</p> <p>在遇害過程方面，他表示，一開始有自稱臉書廣告部門的外國人，透過臉書Message傳訊，要教他設定企業帳號，原本他並未搭理，但在對方不斷請求下，過了兩週，他在5月11日配合做了一些廣告設定。</p> <p>然而，在設定完當下，對方就不再回應，直到兩日後，林一泓發現，他的粉專管理權限已被刪除。</p> <p>從上述過程，我們也找到前兩年國外就有類似的案例，是假借廣告商名義來詐騙，林一泓表示，看起來手法稍有不同，但邏輯上應是大同小異。</p> <p>對於粉專遭盜的關鍵，林一泓指出，是因為臉書有一個企業管理平臺（Facebook Business Manager）的功能，可管控公司旗下不同產品的粉絲團，先前之所以遇害，是因為他不熟悉這樣的架構，所以加入了這個企業帳號，他表示，這等於同意把權限交給對方管理。</p> <p>關於設定過程，林一泓提到，對方透過訊息傳給他的網址，他並沒有隨意點擊，最後對方是用臉書的機制，發出系統通知信，他才敢確認。</p> <p>他表示，對方透過臉書的這個機制，使它看起來是企業帳戶要幫你解決管理廣告相關問題。對於是否有看到You've been given access to XXX的邀請通知，他表示，如果有，他決不會同意，而他所收到的是中文的內容，可能在看似模糊的文意中，就點擊了來自臉書系統所發出的連結。</p> <p>後續，我們也找到之前國內就有的類似案例，例如，網紅Crazy Man瘋男的團體，團員Nick在自己的影片中說明了遇害經歷。</p> <p>根據他們的說法，是在2月11日，收到透過電子郵件寄來的訊息，有一家國外公司聲稱想要在用戶的粉專上投放廣告，並會付出廣告費。之後，他們便與對方用WhatsApp持續聯繫，過程中，對方提供了沒看過的廣告形式，雙方也逐漸談好廣告金額。</p> <p>接下來，對方在半夜表示已經準備好要匯款，並表示會提供一個教學連結，寄送至他們的電子郵件信箱，當他們點擊確認後，就進入到臉書企業管理平臺的介面，然而，對方這時就短暫不回應了。而他們在這個管理平臺上，發現對方已經邀請了一些不認識帳戶，並設定為分析師的角色，而他們也無法移除平臺上的廣告主角色，之後，他們就被剔除管理員身分。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2020-05-21_101518.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-05-21_101518.jpg" style="width: 230px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/（主圖）透視臉書粉專遭盜案例二_圖片來源林一泓.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E9%80%8F%E8%A6%96%E8%87%89%E6%9B%B8%E7%B2%89%E5%B0%88%E9%81%AD%E7%9B%9C%E6%A1%88%E4%BE%8B%E4%BA%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%9E%97%E4%B8%80%E6%B3%93.jpg" style="width: 365px; height: 245px;" /></a></p> <blockquote><p><strong>謊稱廣告設定是詐騙者的慣用騙術</strong><br /> 近期，國內臉書粉專遭到的詐騙手法中，有一類型是假冒臉書官方協助廣告設定的名義，但實則利用臉書企業管理平臺的機制，要讓用戶誤以為只是確認廣告相關的設定，一旦用戶確認後，就會看到你已被授權存取該企業管理平臺，但實際上，這是對方讓用戶加入對方建立的企業管理平臺，成為該平臺的成員。</p> <p>在近期一連串粉專遇害事件中，我們看到林一泓在臉書上提及事件經過。（註：486先生已表示自己是遭刻意檢舉.而被臉書系統將粉專關閉，狀況不同）（右圖圖片來源：林一泓）</p> </blockquote> <h2><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-16_102434.jpg" style="width: 600px;" /></h2> <blockquote><p>在林一泓粉專遭盜事件曝光後，我們找到國外已有不少這類透過<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">企業管理平臺詐騙的</span>案例，在2018年已經有人將這樣的狀況拍成<a href="https://www.youtube.com/watch?v=5f3qj1-ZIc8">影片</a>放到Youtube上，後續，我們發現今年2月<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">國內</span>網紅也曾遭遇同樣的詐騙手法，Crazy Man瘋男Nick在自己的<a href="https://www.youtube.com/watch?v=Tuz4UKY6Rgc">影片</a>公開他們的遭遇。</p> </blockquote> <h2><strong>混淆使用者的2大關鍵</strong></h2> <p>為何上述這類詐騙方式，可以不涉及用戶臉書帳密，最後卻能取得粉專管理權呢？看起來，最大關鍵就是臉書推出的企業管理平臺（Facebook Business Manager），遭到詐騙方利用。</p> <p>基本上，這是臉書在2014年推出的服務，可方便企業、廣告代理商能在同一介面下，對旗下的粉絲專頁、廣告帳號集中管控，而且，透過這樣的廣告後臺，可以更輕易做到鎖定受眾對象。不過用戶要知道的是，每個臉書用戶，都可以建立企業管理平臺帳號。</p> <p>而在這種詐騙手法上，為何用戶會收這種詐騙手法所吸引，我們從目前整理到的國內外遇害案例，來分析用戶被詐騙說詞混淆的原因。</p> <h3><strong><span style="color: rgb(178, 34, 34);">關鍵1. </span><span style="color: rgb(0, 153, 255);">詐騙最後過程是透過真實來自臉書的訊息，用戶不易分辨</span></strong></h3> <p>從這類型的詐騙過程來看，用戶最容易上當的地方，是因為自己並未交出自己的帳密，而且點擊的連結也確實都是來自臉書系統。</p> <p>一般而言，在用戶建立企業管理平臺後，可以執行新增粉絲專頁，只要用戶本身是該專頁的管理員，才能新增粉專到企業管理平臺。不過，在這個管理平臺上，也可以邀請成員加入到企業管理平臺等。</p> <p>因此，詐騙方利用該平臺的機制，藉由發送系統邀請加入通知並搭配詐騙話術，誘使用戶最終點擊了一個確認鍵，讓用戶加入企業管理平臺後，之後詐騙方可能進行一連串的操作，讓用戶失去粉絲專頁的控制權，最終並將用戶移除。</p> <p>因此，即使確認是來自臉書的系統訊息，用戶在收到確認的網頁內容時，可要特別留意像是「You've been given access to XXX」、「你已獲得XXX的使用權限」的內容，不要因為對方催促，自己一時不夠冷靜，就因此上當。一旦同意，你可能就成為該企業管理平臺的成員，但企業管理平臺的管理者是對方。</p> <p>而且，從已知的案例來看，還要注意詐騙者可能會使用一些名稱來混淆用戶。因為，詐騙者可以搭配詐騙話術並在取名方面操弄，例如，對方的臉書顯示名稱可編輯為「Facebook Support」、「企業用戶」，而對方建立企業管理平臺的名稱時，可偽裝成一家企業的名稱，或是取名為「Ad Sponsored Manager」，甚至是取名為用戶的粉專名稱，進一步造成用戶的誤解，以為該企業管理平臺，真的屬於自己。還有要注意的地方是，由於臉書系統有時會翻譯成中文，光看字面意思加上取名的混淆，也是有可能造成主動被動不清楚，或誤以為的狀況。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%87%89%E6%9B%B8%E7%B2%89%E5%B0%88%E9%81%AD%E7%9B%9C%E6%A1%88%E4%BE%8B2_%E4%BC%81%E6%A5%AD%E7%AE%A1%E7%90%86%E5%B9%B3%E8%87%BA%E8%A2%AB%E5%88%A9%E7%94%A8.jpg" style="width: 600px;" /></p> <blockquote><p><strong>意外收到臉書企業管理平臺的系統通知信，小編可要特別當心</strong><br /> 當使用者收到上述通知時，可要特別留意，這是對方建立企業管理平臺後，邀請相關人員時所發出的通知，但是，詐騙者可以透過詐騙話術與平臺取名來混淆，讓用戶誤以為只是廣告設定。在此過程中，利用用戶不熟英文與平臺功能，又或是翻譯與取名的問題，就用戶收到通知卻也不太清楚其意義，進而讓用戶加入到對方建立的平臺後，對方為企業管理平臺管理員，最終自己的粉專被他人遭盜取。</p> </blockquote> <h3><span style="color: rgb(178, 34, 34);"><strong>關鍵2.</strong></span><span style="color: rgb(0, 153, 255);"><strong> 利用廣告收益或企業管理平臺的名義，來勾引用戶上當</strong></span></h3> <p>從詐騙名義與方式來看，為了取信於用戶，一開始，詐騙方可能偽裝為一家公司寄送電子郵件，聲稱要在用戶粉專下廣告，或是假冒臉書工作人員透過Message傳訊，謊稱要協助進行企業管理平臺，以及廣告相關設定。</p> <p>當然，顯然詐騙者就是鎖定了用戶的心理，利用增加廣告收入的名義，來吸引使用者目光與回應，畢竟，這幾乎是所有粉專經營者，都會在意的一件事，或是讓不熟臉書企業管理平臺的用戶，以為有一個機會可以學到如何設定。而且，這種方式利用的是臉書系統本身的機制，在模擬兩可的說詞下，使得用戶很容易信以為真，但卻在沒搞清楚的情況下，上當受騙。</p> <p> </p> <h2><span style="color: rgb(0, 0, 255);"><strong>唯有持續認識詐騙手法才能更懂得防範</strong></span></h2> <p>無論如何，用戶對於這於這些不請自來的訊息，即使過程中一直都是再三防範，卻仍然不慎掉入對方的陷阱。</p> <p>畢竟，由於詐騙者利用金錢陷阱，以及粉專經營上的好奇心，即便用戶一直都抱持戒心，但跟隨著對方的話術、廣告設定，以及要用戶確認時用的也是臉書系統本身的機制，導致可能只是一時不察之下，失去維持冷靜判斷的心理，在最後一個環節受騙。</p> <p>由於這類手法在國內較少見，用戶可能一時上網搜尋也沒查到相關案例，而這樣的案例，也提醒著大家，不要以為自己的臉書帳密沒有被竊取，粉專就不會遭盜用。</p> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-16_183417.jpg" style="width: 600px;" /></p> <blockquote><p><strong>當心利用企業管理平臺邀請成員的詐騙</strong><br /> 基本上，每個臉書帳號都能建立企業管理平臺（Facebook Business Manager），而從受害用戶所收到的系統通知內容來看，詐騙方應是利用邀請成員機制，之後再透過一些手法讓用戶失去既有粉專管理權限。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-17_175626.jpg" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-17_112333.png" style="width: 295px;" /></p> <blockquote><p>當我們嘗試用臉書企業管理平臺發送邀請成員通知，這時用戶會從電子郵件收到來自臉書的通知信（如圖左），擬以獲得XXX（圖中馬賽克位置）的使用權限，在前往臉書企業管理平臺輸入名稱並確認之後（圖右），將會看到你已被授權存取XXX。基本上，這個XXX是企業管理平臺的名稱，但是，對方可能取名為對方聲稱的公司名稱，或是廣告商，或是將用戶粉專設成企業管理平臺名稱來混淆與取信用戶。</p> </blockquote> <h2> </h2> <h2><strong><span style="color: rgb(0, 0, 255);">如果真的不幸遇害，利用臉書回報機制取回</span></strong></h2> <p><strong><span style="color: rgb(0, 0, 255);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E9%80%8F%E8%A6%96%E8%87%89%E6%9B%B8%E7%B2%89%E5%B0%88%E9%81%AD%E7%9B%9C%E6%A1%88%E4%BE%8B%E4%B8%80.jpg" style="width: 600px;" /></span></strong></p> <p>若是不慎粉專遭盜，遇害粉專管理者可前往Facebook Help Center （<a href="https://www.facebook.com/help/">https://www.facebook.com/help/</a>），找到「我存取粉絲專頁時遇到問題」（<a href="https://www.facebook.com/help/contact/1280439701975125">https://www.facebook.com/help/contact/1280439701975125</a>），進行回報。</p> <p> </p> </div></div></div>
2020/6/18 10:35作者羅正漢https://www.ithome.com.tw/news/138289
高醫附醫IT自主開發練出應變力，靠IT快速支援醫護穩守最前線
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年1月22日，大街小巷正熙熙攘攘，準備迎接兩天後的除夕。這一天，在高雄醫學大學附設中和紀念醫院（簡稱高醫附醫）裡，還有一群人神色嚴肅地聚在會議室中，緊盯著投影螢幕的圖表討論著。</p> <p>「這是我們開設疫情應變小組的第一天，」參與高醫附醫這場防疫之戰的核心人物之一、資訊室主任莊仙妃說道。這個應變小組由院長擔任總指揮官，比照早兩天成立的中央流行疫情指揮中心，每天上、下午各開一次會，透過視訊聯結高醫附醫四家體系醫院，來觀察國內外武漢肺炎（COVID-19）疫情資訊、追蹤院內各項動態，比如病床數、物資庫存，還有後來疫情嚴重時，疑似個案的通報數和抽血檢驗結果。</p> <p>而高醫附醫資訊室，正是撐起醫院快速應變的關鍵幕後推手。他們平時打下的基礎，比如庫存系統的建置，在這次疫情中發揮作用，隨時掌握醫療物資領用動態和剩餘天數，讓各院彈性調配。</p> <p>甚至，握有核心醫療系統開發權的他們，能快速因應健保署在除夕夜緊急發布的公費流感抗病毒藥劑新公告，隔天就完成開藥系統的微調，讓醫生能勾選新的適應症選項，來開具特定藥物給發燒的外籍疑似患者。</p> <p><span style="font-size:28px;"><strong>上前線親自站崗，同時也自行開發系統來加持旅遊史查詢</strong></span></p> <p>首次會議隔天，高醫附醫門口馬上架起一排排發燒篩檢站和門禁管理，從出入口開始把關、執行入院分流作業。莊仙妃說，最繁忙時期，每天需要120人次在門口輪班，光是第一個月，就有13萬次讀卡紀錄；而資訊室除了緊急設置系統，還得親自到第一線站崗，每天派10人次支援，「真的很辛苦，」她說。</p> <p>1月27日，健保署開放旅遊史查詢VPN，讓醫護人員可用民眾健保卡，查看入境地點。這一天，團隊也隨即打造過卡查詢系統，部署在急診、住院中心和日間手術等人員頻繁來往的區域；相隔一天，他們更在門口搭建行動電腦工作車，來進行健保卡讀卡篩檢作業。</p> <p>然而，挑戰就藏在細節裡。「雖然健保署提供旅遊史資料，比如入境日期和地點等資訊，但我們要自己算14天的日期，」比如一位民眾自1月24日由澳門入境臺灣，醫護人員就得要自行計算，24日往後推第14天的日期。如果民眾在這段期間內入院，醫院就必須以不同方法來處置，因此這個判斷十分重要。</p> <p>除了日期，這項功能剛上線時，也不會指明旅遊地點是否為高風險地區。也就是說，醫護人員必須自行核對，健保署提供的旅遊史地點，是否為指揮中心公布的高風險地區；再加上疫情爆發初期，許多城市一波波被歸為警示區，醫護人員要記住所有城市，難免吃力。</p> <p>這些問題看似雖小，卻大大考驗著第一線醫護人員。3月時，臺灣出現首宗院內感染案例，全臺醫院如臨大敵，為守住第一道防線，莊仙妃團隊在健保署釋出旅遊史API後，以短短不到2天的時間，開發一套檢疫資訊系統，整合健保旅遊史和掛號、手術、抽血檢驗、慢性處方籤等醫療資訊系統（HIS）資訊，來自動判斷民眾是否符合14天居家檢疫或隔離期限，同時確認民眾來院的目的。這個方法，不僅融合更多資訊，「還大幅縮短門口詢問的時間，只要幾秒就完成。」</p> <p>後來，這個系統不斷改版，甚至能在插卡時，即時顯示指揮中心公告的國內高風險景點，比如清明連假時人群聚集之處，方便過卡人員詢問來院民眾。</p> <p>不只如此，隨著疫情急遽升溫，高醫附醫也加緊第一道防疫措施，推動來院實名制政策。為此，資訊室開發一套來院人員登錄系統，針對陪病民眾、廠商、志工等來預先登記來院民眾的TOCC資料（如接觸史、職業史等），不僅取代紙本作業，也掌握具體來院人數。</p> <p><span style="font-size:28px;"><strong>用表單建立通報機制，精準掌握員工健康狀態</strong></span></p> <p>除了把關來院民眾，高醫附醫對自家員工的防疫措施，也是滴水不漏。因為，「在防疫上，醫護人員感染是一個嚴重的指標。」莊仙妃指出，在打造旅遊史查詢系統的同時，IT團隊也建立一套通報機制，首先整合了健保雲端旅遊史和預載紀錄，再搭配雲端表單，來記錄員工每日回報的體溫、症狀，以及TOCC等資訊。這些表單資訊經整理後，會匯入統一的員工系統中，來追蹤最新動態。</p> <p>這些資訊，還搭配了員工的門禁刷卡系統。要是通報異常，門禁入口就會發出警報。另一方面，「要是職員通報發燒，人資和職安室也會收到簡訊通知，」確認無誤後，職安室會鎖住該職員的登入權限，防止職員在檢疫期間還偷偷來醫院、執行醫療業務。</p> <p><span style="font-size:28px;"><strong>聯手醫生開發院內病患追蹤系統，善用非接觸式設備來抗疫</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0618-%E8%8E%8A%E4%BB%99%E5%A6%83_%E9%AB%98%E9%86%AB%E9%99%84%E9%86%AB_CIO-350.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 20px;"><strong>高醫附醫資訊室主任莊仙妃指出，雖然</strong></span></span><span style="color: rgb(105, 105, 105); font-size: 20px;"><strong>資訊工程師無法提供醫療照護，但能快</strong></span><span style="color: rgb(105, 105, 105); font-size: 20px;"><strong>速根據使用者需求，提供第一線資訊系</strong></span><span style="color: rgb(105, 105, 105); font-size: 20px;"><strong>統來提升防疫能量。 </strong></span><span style="color: rgb(105, 105, 105);">（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>通報機制不只用於員工，也應用於住院病人追蹤。為避免院內感染，臨床科醫生主動聯手IT團隊，打造一套症狀篩選監測系統，來追蹤治療後、卻仍有肺炎跡象的病患。首先，「我們掃描所有健康報告，並標註肺炎等級的案例。」</p> <p>接著，團隊檢視病人每日的症狀、檢驗和影像等數據，定時比對。要是患者仍有咳嗽、發燒等多日未改善症狀，就發簡訊通知醫生，更在醫生登入醫囑系統時，秀出異常訊息來提醒。為徹底追蹤，感染內科和胸腔內科也組成團隊，根據系統來追蹤未回覆處置的醫生。</p> <p>面對疫情，莊仙妃感嘆，雖然IT人員無法提供醫療照護，但只要醫護人員拋出需求，「IT就快速因應，來提供第一線防疫人員所需的資訊系統，幫他們即時獲取訊息、強化防疫工作。」比如，她將今年初導入放射線碘131病房的非接觸式監測系統，轉換至治療武漢肺炎患者的負壓隔離病房，透過不侵犯個人隱私的熱成像和雷射技術，來24小時不間斷偵測患者的活動、呼吸心跳、體溫，減少醫護人員脱換隔離衣的不便。</p> <p>此外，她也將原本用於門診的數位簽名系統，導入負壓隔離病房，來降低接觸感染風險。因為，這些病房的病人除了同意書，每天還要填寫通報單，向疾管署回報健康狀態。透過數位簽名，工作人員就不必再利用紫外線消毒燈，來照射紙張、歸檔，不只減少紙張成本，也降低感染風險。</p> <p><span style="font-size:28px;"><strong>掌握核心醫療系統開發權，21年老程式翻新更友善</strong></span></p> <p>高醫附醫IT能快速應對疫情，關鍵原因是所有核心醫療系統都自行開發，舉凡門急診醫囑系統、掛號系統、住院醫囑系統等，都由資訊室一手包辦。這樣的好處是，即便健保署在除夕夜發布藥物給付新規定，資訊團隊也能在隔天修改程式，馬上調整開藥選單，讓醫生選用來治療疑似病例。</p> <p>今年初，也迎來全新的門診醫囑系統。莊仙妃指出，21年前，她著手開發門診醫囑系統，但隨著時間流逝，舊版程式包袱越來越大，程式語言也面臨汰換，操作上更有許多不便。</p> <p>也因此，兩年前她上任資訊室主任後，便以新程式語言來設計新系統，更在使用者介面上下功夫，比如字體、按鈕大小和內容編排的調整，兼顧院內年輕和資深醫生的喜好。</p> <p>特別的是，這套系統解決了舊版開藥時，需要多個視窗的問題。也就是說，舊版系統在開完醫囑和用藥時，會不斷跳出訊息，告知醫生是否重複用藥、患者是否藥物過敏等；但新版系統，可在醫生選擇用藥時，自動顯示重複用藥的區間、是否過敏，也會自動計算餘藥量，減少大量的訊息填跳視窗。</p> <p>此外，新系統也整合了病歷加圖功能，讓醫生不必另外上傳傷口照片，直接在同一套系統加入即可。</p> <p>「系統開發，就是要貼近使用者。」莊仙妃指出，為順利推動新系統，IT團隊更進入了診間，一方面教導醫生使用，一方面也吸收醫生的反饋，來精進這套系統。</p> <p><span style="font-size:28px;"><strong>用QC精簡程式碼管理，還要打造專屬知識庫</strong></span></p> <p>長年以來自行開發核心系統，雖有快速應變的好處，卻也衍生一些問題，比如複雜的程式碼管理。莊仙妃表示，核心系統經年累月發展，1999年時，從封閉式主機轉移到開放式資料庫主機，幾年下來陸續使用了多種語言，如VB6、Delphi、ASP.net、C#和C#.net等。</p> <p>為集中控管複雜的程式碼，IT人員得照規定，將每次更新的程式碼，上傳至共用的程式碼主機。後來，為避免忘記上傳，莊仙妃團隊開發了程式自動部署功能，要求使用者在功能上線前，得先上傳程式碼來進行品質控管（QC）。</p> <p>通過後，這些程式碼會進入共用程式碼主機，再自動部署到測試機。經過編譯的執行檔，還會自動部署於高醫附醫四家體系醫院，並自動發出公告。</p> <p>另一個高醫附醫IT想推動的目標，則是建立共享知識庫，來排解使用者最常詢問的IT問題。莊仙妃指出，高醫附醫資訊室負責處理四家體系醫院的IT電話客服，一個月高達6,800通，先前甚至為此成立專門的接聽中心，來回覆問題。</p> <p>但是，「光靠接聽中心，會讓工程師習慣待在幕後，不知道前端使用者的問題。」為此，莊仙妃要求所有AP工程師每周輪班，到接聽中心輪流接電話，並要所有同仁利用Google表單，來記錄出現頻率最高的前十大問題，建立一套共享知識庫後再進一步分析、評估，看是否能優化這些功能，減少來電量。</p> <p><span style="font-size:28px;"><strong>直接聘請業師到醫院，醫生享有獨家AI教學</strong></span></p> <p>近年來，許多醫院紛紛成立大數據中心，發展各種AI應用。莊仙妃坦言，雖然高醫附醫起步較晚、最近才成立大數據中心，但中心整合了體系醫院各式資料庫和外部健康資料庫；高醫附醫也將體系醫院的PACS影像集中化，要提供去識別化的影像，來擴大中心資料量。</p> <p>不只如此，高醫附醫還比照專門扶植臺灣產業AI人才的臺灣人工智慧學校，在院內開設經理人班和技術專班，把專業業師請到醫院，來教授AI技能，並提供Nvidia DGX-1主機，來鼓勵醫生研發使用。未來，高醫附醫還要利用AI，來開發更多強化診斷、照護的醫療應用，走向智慧醫院。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>高雄醫學大學附設中和紀念醫院資訊室主任莊仙妃</strong></p> <p>學歷：高雄師範大學事業經營學系碩士畢業</p> <p>經歷：1995年擔任紐新企業程式設計師，同年進入高醫附醫任職資訊室程式設計師，直到2011年升任資訊室組長，負責開發醫療核心系統如門診、急診系統。2014年調任至高醫附醫體系醫院大同醫院，擔任資訊室主任，4年後再度回到高醫附醫，接任資訊室主任至今。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>高雄醫學大學附設中和紀念醫院</strong></p> <p>● 地址：807高雄市三民區自由一路100號</p> <p>● 成立時間：1957年</p> <p>● 主要業務：醫療照護</p> <p>● 員工數：4,200人</p> <p>● 資訊部門主管職稱：資訊室主任</p> <p>● 資訊部門主管姓名：莊仙妃</p> <p>● 資訊部門人數：70人</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 1983年：成立資訊室，採用凌群大型主機系統</p> <p>● 1986年：門診、掛號系統正式上線</p> <p>● 1999年：門診醫囑系統上線</p> <p>● 2001年：完成全臺灣醫學中心第一家全院PACS系統</p> <p>● 2004年：急診醫囑系統上線</p> <p>● 2008年：所有資訊系統完成轉置到資料庫平臺、人力資源管理系統上線</p> <p>● 2009年：電子病歷系統上線</p> <p>● 2011年：完成小港醫院資訊系統統一、住院醫囑系統上線</p> <p>● 2012年：完成大同醫院資訊系統統一、高醫醫療體系掛號App上線</p> <p>● 2015年：推動門診病歷無紙化</p> <p>● 2016年：檢驗報到抽血系統（自動備管）上線</p> <p>● 2017年：新一代住院病歷系統上線、多元支付導入醫指付</p> <p>● 2020年：新一代門診醫囑系統上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0618-zhuang_xian_fei_gao_yi_fu_yi_cio.jpg" width="960" height="420" alt="" title="高雄醫學大學附設中和紀念醫院資訊室主任莊仙妃　（攝影／洪政偉）" /></div></div></div>
2020/6/18 09:00作者王若樸https://www.ithome.com.tw/people/138182
中階儲存陣列的新面貌
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0618-977-cover-2-960_0.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年年底，我們才剛介紹過從2018年中延續到當時，在高階儲存陣列產品領域發生的一波更新潮。時隔不過幾個月，現在輪到中階儲存產品領域，出現了大規模的產品更新潮。</p> <p>相較於作為各廠商旗艦產品的高階儲存陣列，中階儲存產品的更新，相對不那樣引人注目，但實際上的影響力更大。而這一波中階儲存陣列的更新潮，無論深度還是廣度，都有不同於以往產品更新之處。</p> <p>就產品更新的廣度來說，不僅是推出了新機型款式與全新產品線，還出現了歷史悠久的指標性產品線相互整併；而就更新的深度來說，除了常見的規格更新，以及新技術的引進外，還出現了產品部署與銷售形式的變革。</p> <p><span style="font-size:28px;"><strong>應用範圍最寬廣的中階產品</strong></span></p> <p>隨著技術的演進，「中階」（Mid-Range）儲存陣列產品的內涵也持續變化著，目前一般所謂的中階儲存陣列，指的是不以大型主機為服務對象，價格在25萬美元以下，擴充能力在1,000至1,500臺磁碟以下的產品。</p> <p>顧名思義，中階產品介於高階（High-End），以及入門級（Entry-Level）產品之間，效能、擴展性與資料服務功能完整性都不如高階產品，但建置與管理遠比高階產品簡便；價格也不如入門級產品低廉，但可用性、管理機制與資料服務功能都更為完整。</p> <p>就是這種「不上不下」、「比上不足，比下有餘」的特性，看似尷尬，卻讓中階產品擁有最寬廣的適應性，能對應最大範圍的企業應用環境。</p> <p>高階儲存產品的規格雖然讓人炫目，軟體功能也極為豐富，能支援許多特定應用平臺，但實際上，需要這樣高階規格與特定應用平臺支援的用戶，相對只是少數；至於入門級產品固然成本低廉，但往往也存在著管理功能簡陋，組態選項有限，以及資料服務功能較為貧乏等問題。</p> <p>相較下，中階產品擁有相對中庸的規格，以及足夠因應絕大多數應用環境的管理機制與軟體功能，可說是最「實用」、用戶群最廣泛的一個儲存陣列產品階層。</p> <p>另一方面，中階產品的「中庸」定位，也帶來獨特的利基，既不像高階產品般必須遷就大型用戶環境的慣性，以致被迫在技術架構上採取保守路線，也不像入門級產品受到嚴格的成本桎梏，因而中階產品往往能更快的引進新規格與新技術。</p> <p><span style="font-size:28px;"><strong>2020年中階儲存陣列更新的四大焦點</strong></span></p> <p>這波中階儲存陣列產品更新潮，是從2019年底開始，在不久前的2020年5月達到高潮，預期將會延續到今年年底。至於更新潮目前的參與者，是以Dell EMC、Hitachi Vantara、IBM、NetApp與Pure Storage這幾家一線大廠為核心。</p> <p>首先，是從NetApp於2019年10月底，推出AFF A系列與FAS系列的新款中階機型開始；接著，IBM也於2020年2月中，發表新一代FlashSystem產品；Pure Storage隨後在2月底，推出第3代FlashArray//X系列；接下來是Hitachi Vantare，在4月底推出VSP系列新的中階款式E990；緊接著，Dell EMC也在5月初發表全新的中階產品線PowerStore。若再往前追溯，Pure Storage在2019年9月，為旗下FlashArray//X系列部份機型更新了儲存模組規格，也可以算是這一波產品更新潮的先聲。</p> <p>也就是說，從去年底開始，到今年5月為止，在短短半年多的時間內，除了HPE與華為，其餘一線儲存大廠的中階產品，都幾乎已更新一輪，也改變了這個領域的面貌。</p> <p>而在這一波中階儲存更新潮，除了例行的產品線款式與規格翻新升級，另有4點特別值得注意：</p> <p><span style="color:#B22222;"><strong>重要產品線的整併與繼承</strong></span></p> <p>一些擁有悠久歷史與重要市場地位的中階儲存產品線，在這一波產品更新中出現了整併。例如，IBM將Storwize與FlashSystem兩大產品線，合併為新的FlashSystem系列。另外，Dell EMC發表了新的PowerStore系列之後，勢必也會影響到原有的Unity XT、SC，以及XtremIO等產品線。由於中階產品用戶群廣大，因此，產品線的更替與整併，也將帶來重大的影響。</p> <p><span style="color:#B22222;"><strong>新技術的普及</strong></span></p> <p>這幾年開始興起的新一代儲存技術，包括：NVMe、25GbE、100GbE等新一代I/O介面，以及儲存級記憶體（Storage Class Memory，SCM）等，開始擴散與普及到中階儲存陣列產品上。</p> <p>前述新興儲存技術，一開始是先被針對特定領域應用的儲存產品，接著，高階儲存陣列產品也在去年的更新潮中，陸續引進。而在中階產品方面，早在2017年時，就有部分廠商引進了新的I/O規格，不過，要等到2019至2020年的這一波更新中，這些新技術才普遍成為中階產品的標準規格。</p> <p>除了新I/O介面與SCM，一些廠商還引進了其他的創新，如Dell EMC在PowerStore上採用的「全Container化」軟體核心架構，NetApp為其新款中階產品AFF A400引進的專用加速硬體等。</p> <p><strong><span style="color:#B22222;">快閃組態成為主流</span></strong></p> <p>在2014至2015年以前，全快閃儲存陣列是一個獨立的產品類型，然而隨著傳統儲存陣列開始支援全快閃組態，也讓全快閃降為一種組態選項，與混合組態（SSD+傳統硬碟）並列。</p> <p>以中階產品來說，許多產品線都在2015～2016年以後，同時推出全快閃與混合陣列組態兩種版本，如NetApp的AFF A系列與FAS系列，EMC的Unity與Unity F、Hitachi Vantara的VSP G與F系列，HPE 3PAR StoreServ 8000，IBM Storwize F系列等，而這樣的趨勢，也讓傳統中階儲存陣列的全快閃版本，與Pure Storage FlashArray、IBM FlashSystem這類專門的全快閃儲存陣列產品，形成了直接競爭。</p> <p>而在2019至2020年的這一波中階產品更新潮中，各主要供應商不僅繼續推出全快閃組態的款式，Dell EMC與Hitachi Vantara還更進一步，在新推出的PowerStore與VSP E990上，都只提供全快閃組態。</p> <p><span style="color:#B22222;"><strong>更多樣化的產品部署與銷售形式</strong></span></p> <p>以往，主流的中階儲存陣列產品，都是以軟、硬體合一的應用伺服器型式向用戶供貨與部署。不過在虛擬化應用與軟體定義化風潮的影響下，EMC在2016年推出Unity系列時，也附帶提供了虛擬化的軟體版本UnityVSA。</p> <p>接著在雲端儲存大行其道的影響下，一些中階儲存陣列的系統平臺，也陸續在2018～2019年間，被移植到公有雲平臺上，並且以公有雲服務的形式來部署與銷售，如NetApp的Cloud Volumes ONTAP與Cloud Volumes Service，HPE Nimble的Cloud Volumes，Pure Storage的Cloud Block Store，以及Dell EMC的UnityVSA Cloud Edition等。</p> <p>而在Dell EMC最新推出的PowerStore系列上，又引領風潮，提出了新的部署模式，既有類似傳統儲存陣列的軟、硬體整合模式（T系列），還有類似超融合架購、以VM形式透過vSphere平臺運行的AppsON部署模式（X系列），還有整合到PowerOne融合式套件中的形式，接下來，他們還會推出純軟體的軟體定義形式版本，而這也為中階儲存陣列的部署形態，帶來了更多的可能性。</p> <p><a href="https://www.ithome.com.tw/article/138209" style="font-size: 18px;" target="_blank"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 企業級中階儲存陣列新紀元</strong></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E4%B8%AD%E9%9A%8E%E5%84%B2%E5%AD%98%E9%99%A3%E5%88%97">中階儲存陣列</a></div></div></div>
2020/6/18 09:00作者張明德https://www.ithome.com.tw/tech/138183
【儲存新技術普及應用關鍵推手】新一代中階儲存陣列的新技術應用
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0618-977-cover-3-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然規格並不如高階產品耀眼，成本也不比入門級產品來得低廉，但中階儲存陣列憑藉著中庸的規格與功能特性，一向是應用範圍最廣泛的儲存產品位階。</p> <p>因此，2020年的這一波中階儲存陣列更新潮，勢必將會成為這兩年外部通用儲存設備市場的最重要事件，而產品更新中引進的新架構與新技術，也將成為未來幾年的新標準。</p> <p>比起服務於大型環境、卻也受制於大型應用環境慣性的高階產品，或是訴求於低成本、卻同時也被成本綁住的入門級產品，中階儲存產品往往更有餘裕，可以大膽引進創新的技術與架構。</p> <p>專門針對大型、高階環境應用的高階儲存陣列，雖然能提供大型環境所需的效能與擴展性，以及豐富、完整的高可用性與資料服務機制，不過，相對的，也受制於大型環境基礎設施與應用架構升級不易的包袱，新技術導入相對緩慢與保守。舉例來說，即使是在2018至2019年的高階儲存更新潮，仍有部份新推出的高階儲存產品，未支援25GbE、32Gb FC或NVMe等新式I/O規格，提供儲存級記憶體（SCM）的產品也很少。</p> <p>而對於入門級產品來說，由於低成本是首要訴求，實際上也沒有導入新技術的成本空間，往往必須等到新技術的應用進入全面普及階段、成本大幅降低之後，才有引進的可能。目前在5萬美元以下價位的入門級產品當中，基本上，我們看不到NVMe、NVMe-oF或是SCM、AI等新技術的應用。</p> <p>反觀中階產品，既沒有高階產品的包袱，也不像入門級產品被嚴苛的成本限制綁住，新技術導入更為靈活。在這一輪中階產品更新中，便可見到許多新技術普遍應用，包括新一代的I/O介面、NVMe、SCM，以及AI輔助管理等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0618-977-COVER-3-600.png" style="width: 600px;" /></p> <p><span style="font-size:28px;"><strong>全面導入新技術的中階儲存</strong></span></p> <p>過去半年多以來，主要的一線儲存大廠中，已有5家廠商更新了中階儲存陣列產品線，以時間先後排列，依序是NetApp的AFF A400、FAS 8300與8700，Pure Storage的FlashArray//X R3，IBM的FlashSystem 9200，Hitachi Vantara的VSP E990，以及Dell EMC的PowerStore，只剩HPE與華為還沒有動作，不過面對其他廠商新產品的競爭，這兩家廠商勢必也得在近期跟進，才能保持產品的競爭力。</p> <p>而對於新推出的這一代中階儲存陣列產品來說，一系列儲存創新技術的應用，包括I/O介面、儲存媒體、AI等，則是規格更新的焦點。接下來，我們便從I/O介面、SCM、RAID架構、效能規格與等幾個方面，來檢視這些中階儲存新產品的新興技術應用情況。</p> <p><span style="color:#B22222;"><strong>新一代I/O介面</strong></span></p> <p>包括前端的主機介面，以及後端儲存介面，都已普遍更換到新一代的規格。</p> <p><span style="color:#3399ff;"><strong>● 前端介面</strong></span></p> <p>新一代的前端介面，包括25GbE、100GbE乙太網路、32Gb FC，以及架構在這些新式介面上的NVMe-oF等幾種。目前各廠商對這些新介面的支援情況不一，如附表所示。</p> <p>在NVMe-oF方面，基本上，新的中階產品已全面支援，但形式有異，如Pure Storage支援基於32Gb FC的NVMe-oF，IBM則能同時支援基於25/50/100GbE，以及16/32Gb FC的NVMe-oF，NetApp支援基於FC的NVMe-oF。</p> <p><span style="color:#3399ff;"><strong>● 後端介面</strong></span></p> <p>在後端介面方面，重點則是基於PCIe的NVMe，目前所有新一代中階儲存陣列，都引進了NVMe作為後端介面，不過受限於PCIe交換器的連接能力，僅僅依靠NVMe，難以提供足夠的磁碟擴充能力，因此Dell EMC、IBM、NetApp與Pure Storage，在新產品上仍保留了傳統的SAS介面，用作連接擴充儲存櫃的介面，可利用SAS較高的擴展能力，來獲得必要的磁碟容量擴充性。</p> <p>相較下，Hitachi Vantara新推出的VSP E990為純NVMe架構，因而沒有SAS介面，擴充性也相對有限（但VSP系列可介接第3方儲存設備的儲存虛擬化功能，來彌補自身的擴充性）。</p> <p><span style="color:#3399ff;"><strong>儲存級記憶體</strong></span></p> <p>目前在高階儲存領域，仍只有Dell EMC PowerMax等少數產品，實際引進了SCM，多數產品仍只是備妥支援、或是預定支援。</p> <p>反觀中階儲存領域，這一波更新潮推出的新款中階儲存產品，基本上已全面支援SCM，從而獲得顯著的效能提升。</p> <p><span style="color:#3399ff;"><strong>分散式RAID架構</strong></span></p> <p>所謂的分散式RAID（Distributed RAID），也就是一種寬條帶化（wide-striping）的RAID，以分布於整個儲存池所有磁碟的虛擬化區塊，來組成動態的RAID群組，藉此既可免除傳統RAID的Hot Spare磁碟，也消除存取與重建時的負載熱點，特別有助於縮短重建時間。</p> <p>分散式RAID問世已有10年以上時間，不過以往只有3PAR、NetApp E系列等少數廠商與產品線使用。但過去3、4年來，這項技術有了加速普及的趨勢，特別是在中階儲存領域，包括Dell EMC Unity XT，以及IBM Storwize等幾個重要產品線，都在這幾年引進了分散式RAID。而在這一波新推出的中階儲存產品中，Dell EMC、IBM與Pure Storage也都採用了這類新式RAID架構。</p> <p>特別的是，這一代中階儲存開始引進專用加速晶片，來處理壓縮、重複資料刪除的資料縮減運算，從而改善整體效能。以往，專用晶片只在高階產品上才能看到，而現在，Dell EMC、IBM與NetApp都在中階儲存上採用。</p> <p><span style="color:#3399ff;"><strong>I/O效能的提升</strong></span></p> <p>藉由控制器核心升級，以及NVMe、SCM等新技術的引進，新一代的中階儲存產品效能規格有了非常大的躍進。</p> <p>舉例來說，Dell EMC的第一代Unity，效能是30萬IOPS等級，Unity XT則達到40萬到70萬IOPS，而最新推出的PowerStore又比Unity XT快了7倍，也就是至少200萬IOPS等級。其他廠商的新款中階儲存產品，還宣稱擁有更高的效能規格，如IBM FlashSystem 9200有120萬到450萬IOPS，Hitachi Vantara的VSP E990更達到580萬IOPS。而且，這些新產品還能藉由NVMe架構，提供100μs等級的極低存取延遲。</p> <p>這樣的效能規格，也意味著這一代的中階儲存產品，效能已經脫離過去的中階範疇，接近高階儲存的入門款式，填補了以往高階與中階儲存之間的間隙，是一種「高效能化」的中階產品。</p> <p><span style="color:#3399ff;"><strong>AI輔助管理</strong></span></p> <p>目前AI技術在儲存中的應用，包括自動化維運管理、磁碟故障預測，與快取命中預測優化等方面。其中最普遍的是自動化維運管理，各主要大廠幾乎都已建立自身的雲端化AI管理平臺。</p> <p>但事實上，目前最重要的幾種雲端AI儲存管理平臺，最初都是搭配中階儲存產品發展，後來才延伸應用到高階儲存與其他產品上，如Dell EMC的CloudIQ（原搭配Unity系列）、HPE的InfoSight（原搭配Nimble系列）、IBM的Storage Insights（最初是搭配Spectrum/Storwize系列）、Pure Storage的Pure1，NetApp的ActiveIQ（最初是搭配SolidFire系列）等。也就是說，中階儲存還比高階儲存更早應用AI輔助管理技術。而在這一波中階產品更新中，所有新產品自然也全面支援這些AI管理平臺。</p> <p><a href="https://www.ithome.com.tw/article/138209" style="font-size: 18px;" target="_blank"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 企業級中階儲存陣列新紀元</strong></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E4%B8%AD%E9%9A%8E%E5%84%B2%E5%AD%98%E9%99%A3%E5%88%97">中階儲存陣列</a></div></div></div>
2020/6/18 09:00作者張明德https://www.ithome.com.tw/tech/138184
【2020新世代中階儲存產品精選1：Dell EMC PowerStore】嶄新系統架構與部署模式，引領潮流的新一代中…
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0618-dell_emc_powerstore-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Dell EMC</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新推出的PowerStore，可說是集Dell EMC過去中階產品技術特性大成的全新產品線。</p> <p>在與Dell合併之前，EMC有著從CLARiiON開始，歷經VNX、Unity系列，一直延續到合併後推出的Unity XT等中階儲存陣列產品線。Dell方面，也透過併購取得了SC（Compellent）等中階產品線。而今年發表的PowerStore一方面繼承了這些產品線，另一方面也有許多異於以往中階產品之處，以及許多技術與架構方面的創新。</p> <p>首先，在產品定位方面，PowerStore與過去的中階產品不同，硬體規格與效能明顯超出了以往的中階產品線。</p> <p>Dell EMC聲稱，PowerStore的IOPS效能比Unity XT提高7倍，延遲則只有1/3，這樣的效能表現，填補了以往PowerMax高階儲存陣列與Unity XT中階儲存陣列之間的產品間隙，按原廠的說法，PowerStore是「高階企業儲存」，但「價格接近中階產品」。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%98%8E%E5%BE%B7-%E4%B8%BB%E5%9C%961%20PowerStore-Scale-Up-Out%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FDell%20EMC.jpg" style="width: 500px;" /></p> <p><strong style="color: rgb(105, 105, 105);">Scale-Up與Scale-Out雙向擴充能力｜PowerStore的基本雙控制器單元，都能外接儲存櫃擴充容量，也能結合4組雙控制器系統，組成一個含有8組控制器的叢集，同步擴展效能與容量。</strong><span style="color: rgb(105, 105, 105);">圖片來源／Dell EMC</span></p> <p>其次，PowerStore在技術架構方面也有異於過去中階產品的創新，其中最重要的是這幾點：</p> <p><strong>（1）同時支援Scale-Up與Scale-Out擴充：</strong>以往，Dell EMC只有VMAX、PowerMax等高階儲存陣列，或是針對特應用領域的PS、XtremIO、Isilon等產品線，才擁有Scale-Out擴充能力。至於他們的中階陣列產品，都是雙控制器與Scale-Up擴充架構，也因此制約了擴展靈活性。一直到了PowerStore，才終於兼具Scale-Up與Scale-Out擴充，既可透過SAS埠外接擴充櫃擴展容量，也能結合最多4套雙控制器的PowerStore系統，組成一共8組控制器的叢集。</p> <p><strong>（2）全Container化的系統軟體核心架構。</strong>從2011年的VNXe起，經過2014年的VMAX，再到2016年的Unity，以至2020年最新的PowerStore，Dell EMC的儲存陣列系統軟體核心架構，從虛擬化走向Container化。</p> <p>VNXe開創了儲存陣列軟體核心虛擬化的先河，在Linux-based系統軟體上，部署了分別提供區塊與檔案服務的VM式控制器，從而達到了以單一實體控制器融合SAN與NAS兩種服務的目的，不再需要兩種實體控制器。VMAX則以VM形式的eNAS控制器，來提供NAS應用，所以，不需要額外的實體NAS控制器。Unity則更進一步，以更輕量的Container來運行NAS服務。</p> <p>而到了最新的PowerStore，核心的PowerStoreOS，則全面以Container來運行所有服務，是業界第一種「全Container化」的儲存核心作業系統架構，藉此能得到前所未見的系統架構與功能調整、升級的靈活性。</p> <p><strong>（3）全面支援新世代I/O介面與儲存級記憶體（SCM）。</strong>PowerStore的前端介面提供了25GbE、32Gb FC，後端介面引進了NVMe，也保留了SAS介面。在儲存媒體方面，除了SAS SSD與NVMe SSD以外，也能選用NVMe SCM，成為繼高階的PowerMax之後，Dell EMC第2款支援Intel雙埠Optane SSD的產品。</p> <p><strong>（4）嶄新的部署模式。</strong>PowerStore提供了4種部署模式：</p> <p><span style="color:#B22222;"><strong>● 傳統陣列式：</strong></span>即PowerStore的T系列，將PowerStoreOS系統軟體以裸機形式（bare metal），安裝於PowerStore控制器硬體上運行。</p> <p><span style="color:#B22222;"><strong>● 超融合式：</strong></span>即PowerStore的X系列，在PowerStore控制器硬體運行VMware ESXi虛擬化平臺，再將PowerStoreOS，以VM形式在ESXi運行，但只提供區塊服務。藉此還能構成原廠稱作AppsON的應用模式，也就是將前端應用程式VM，放到PowerStore的ESXi上執行。</p> <p><span style="color:#B22222;"><strong>● 融合式：</strong></span>將PowerStore系統整合到PowerOne融合式基礎架構套件中。</p> <p><span style="color:#B22222;"><strong>● 軟體定義式：</strong></span>PowerStoreOS系統軟體安裝到通用伺服器上，用於提供儲存服務（日後推出）。</p> <p>其中的AppsON超融合式部署模式，是業界首創的嶄新模式。以往，雖然也有將儲存系統以VM形式，部署到Hypervisor主機的做法（如Dell EMC自身的UnityVSA），但AppsON模式則是顛倒過來，把前端應用程式VM放到PowerStore儲存設備上運行，藉此能讓PowerStore設備扮演儲存+伺服器虛擬化的雙重角色，也能把PowerStore設備資源，融入用戶的ESXi虛擬化環境。</p> <p><strong>（5）提供無損效能的資料縮減功能。</strong>壓縮與重複資料刪除等資料縮減功能，是當前全快閃組態儲存設備，不可或缺的功能之一，但啟用資料縮減功能後，相關運算處理會占用相當大的控制器資源，以致損及整體效能。而PowerStore則藉由引進專用硬體晶片，來處理資料縮減運算，從而提供不減損控制器I/O效能的資料縮減技術應用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%98%8E%E5%BE%B7-%E4%B8%BB%E5%9C%962%20AppsON_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FDell%20EMC.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>獨特的「超融合」部署與應用模式｜PowerStore X系列的控制器可以透過內含的ESXi虛擬化平臺，以VM方式同時運行PowerStoreOS儲存作業系統，與用戶的前端應用程式，Dell EMC將這種應用架構稱作AppsON。</strong>圖片來源／Dell EMC</span></p> <p><a href="https://www.ithome.com.tw/article/138209" style="font-size: 18px;" target="_blank"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 企業級中階儲存陣列新紀元</strong></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/dell-emc-powerstore">Dell EMC PowerStore</a></div><div class="field-item odd"><a href="/tags/%E4%B8%AD%E9%9A%8E%E5%84%B2%E5%AD%98%E9%99%A3%E5%88%97">中階儲存陣列</a></div></div></div>
2020/6/18 09:00作者張明德https://www.ithome.com.tw/tech/138185
【2020新世代中階儲存產品精選2：Hitachi Vantara VSP E990】NVMe結合SCM，新世代高效能…
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0618-hitachi_990-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以往，Hitachi Vantara產品給人的印象是相對保守與封閉。所謂的保守，指的是在新規格、新技術的引進上，相對保守與緩慢，導入新規格的速度往往落後於其他一線大廠：至於所謂的封閉，是指Hitachi Vantara更偏好於使用專屬的訂製硬體（如ASIC或FPGA晶片，或是儲存模組等），來打造儲存設備，而與當前多數廠商依賴通用伺服器硬體的趨勢背道而馳。</p> <p>不過日前推出的VSP E990這款產品，一反Hitachi Vantara過去的作風。首先，是迅速地引進新技術，與其他一線大廠同級產品同步引進了NVMe、NVMe-oF與儲存級記憶體（SCM）等新規格；其次，也不再依靠專屬硬體，而是基於標準的通用硬體，例如儲存模組只支援標準的NVMe SSD，而非Hitachi Vantara專屬的FMD模組。</p> <p>藉由VSP E990的推出，也讓Hitachi Vantara的VSP儲存陣列家族，在既有的3個產品線——VSP F全快閃陣列、VSP G混合陣列，以及去年底發表的VSP 5000高階陣列之外，多了一個基於全NVMe架構的VSP E系列。</p> <p>就效能來說，VSP E990是介於既有中階與高階產品之間的「高效能中階」機型，現有的VSP F與VSP G系列均為雙控制器組態，最高效能達480萬IOPS；高階的VSP 5000系列則為多控制器組態，可提供420萬～2100萬IOPS效能，還憑藉混合搭配NVMe與SAS介面，兼具70μs極低存取延遲，與驚人的69PB最大擴充容量。</p> <p>而VSP E990與先前的VSP中階機型一樣都採用雙控制器組態，但最高效能可達到580萬IOPS效能，高於VSP F與G系列，也超過VSP 5000系列的入門機型VSP 5100（420萬IOPS），而且憑藉著NVMe介面，VSP E990還擁有僅64μs的極低存取延遲。此外，VSP E990雖然和高階的VSP 5000一樣都引進了NVMe，但為「全NVMe、全快閃」架構，不像VSP 5000是NVMe與SAS併用，且有混合陣列款式。</p> <p>另一方面，VSP E990雖然在硬體架構上引進了許多新規格，但軟體核心則與其他VSP系列一樣，都是運行SVOS RF作業系統，因而保有相同的系統管理機制，與一致的資料服務功能特性。</p> <p><a href="https://www.ithome.com.tw/article/138209" style="font-size: 18px;" target="_blank"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 企業級中階儲存陣列新紀元</strong></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/hitachi-vantara-vsp-e990">Hitachi Vantara VSP E990</a></div><div class="field-item odd"><a href="/tags/%E4%B8%AD%E9%9A%8E%E5%84%B2%E5%AD%98%E9%99%A3%E5%88%97">中階儲存陣列</a></div></div></div>
2020/6/18 09:00作者張明德https://www.ithome.com.tw/tech/138186
【2020新世代中階儲存產品精選3：IBM FlashSystem 7200/9200】FlashSystem與Sto…
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0618-ibm_flashsystem_7200-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從產品型號看起來，FlashSystem 7200、9200與9200R這幾款產品，只是IBM FlashSystem儲存陣列家族的新一代機型，但實際上，上述產品的推出，是IBM將FlashSystem與Storwize兩條歷史悠久的儲存產品線，整併為一的成果。</p> <p>原本FlashSystem與Storwize兩條產品線各有專攻領域，前者針對全固態儲存應用的高階市場；後者透過儲存虛擬化與軟體定義儲存架構，主打中低階市場。但隨著市場競爭帶來的用戶需求變化，讓兩條產品線出現了交集。</p> <p>為解決FlashSystem系列缺乏資料服務功能的問題，IBM在2014年下半年時，推出SVC控制器結合FlashSystem組成的FlashSystem V系列。接著在2018年中時，又推出基於SVC/Storwize軟體核心，但掛著FlashSystem品牌的FlashSystem 9100。</p> <p>而FlashSystem 9100的推出，也預示了FlashSystem與Storwize兩條產品線未來的發展方向。很快的，IBM便在2020年初推動了進一步的整併，將FlashSystem與Storwize正式合而為一，留下來的品牌雖然是FlashSystem，但系統核心軟體則是Storwize，加上源自FlashSystem的Flash Core儲存模組技術。所以，新一代FlashSystem，算是披著FlashSystem品牌外皮，但核心是SVC/Storwize的產品。</p> <p>原有FlashSystem與Storwize產品線中，IBM只保留Storwize系列的V5000與V5100，分別更名為FlashSystem 5000與5100繼續銷售。至於其餘產品，都將由FlashSystem 7200、9200與9200R這3款新一代FlashSystem取代。</p> <p>當中的7200為混合陣列，可取代舊的FlashSystem 900與Stowize V7000，9200則取代原有的V9000與9100，9200R則是9200的4路叢集組態產品，用於接替原有的A9000R。這3款新機型都擁有相當高的硬體規格，控制器搭載了32核～256核的Intel Xeon Cascade Lake處理器、硬體壓縮卡，以及最大1.5TB（7200與9200）到6TB（9200R）的快取記憶體。儲存裝置能支援IBM自身的NVMe介面Flash Core儲存模組、標準的2.5吋NVMe SSD，或是Intel與三星的儲存級記憶體模組（SCM）。</p> <p>主機端介面則支援10/25GbE、16/32Gb FC，以及架構在25GbE與32Gb FC上的NVMe-oF，未來還預定支援50/100GbE。至於軟體核心，則是延續自SVC/Storwize平臺的Spectrum Virtualize 8.3.1版。</p> <p>而憑藉著高規格的控制器核心，與NVMe傳輸架構，新一代的FlashSystem效能有顯著的提升，如7200擁有230萬IOPS效能，9200則達到450萬IOPS，都超出以往的中階儲存產品層次，後者已達到高階儲存的入門等級。而結合4座9200而成的9200R，更可提供高達1,800萬IOPS的效能，單就效能而言，實際上已達到頂尖的高階儲存等級。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%98%8E%E5%BE%B7-%E4%B8%BB%E5%9C%964%20IBM%20FlashSystem%20Family_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FIBM.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>新世代FlashSystem儲存陣列家族｜IBM將原本的Storwize與FlashSystem產品線，整併為新的FlashSystem家族，目前分為5000/5100、7200與9200/9200R等3個產品位階。其中，7200屬於中階，9200的效能則介於傳統中階與高階之間，叢集式的9200R則擁有頂級效能。</strong>圖片來源／IBM</span></p> <p><a href="https://www.ithome.com.tw/article/138209" style="font-size: 18px;" target="_blank"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 企業級中階儲存陣列新紀元</strong></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ibm-flashsystem">IBM FlashSystem</a></div><div class="field-item odd"><a href="/tags/%E4%B8%AD%E9%9A%8E%E5%84%B2%E5%AD%98%E9%99%A3%E5%88%97">中階儲存陣列</a></div></div></div>
2020/6/18 09:00作者張明德https://www.ithome.com.tw/tech/138188
【2020新世代中階儲存產品精選4：NetApp AFF A400與FAS 8300/8700】中階儲存新範本，全新硬…
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0618-netapp_aff_a400-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NetApp AFF A400，圖片來源／NetApp</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歷史悠久的NetApp ONTAP平臺儲存陣列產品線，可說是這一波中階儲存陣列更新潮的先聲，率先在2019年底推出了新款中階產品，包含AFF全快閃儲存陣列系列的A400，以及FAS混合陣列家族的FAS8300與8700，均引進了基於Intel新一代Cascade Lake處理器的控制器核心，以及NVMe、25GbE、100GbE等新一代I/O介面。</p> <p>A400與FAS8300、8700這3款機型，取代了2016年底推出的上一代中階產品，A400是A300後繼者，FAS8300與FAS8700則取代了FAS8200。</p> <p>相較於上一代的A300，A400從機箱、硬體核心到I/O介面都有所更新，其中控制器機箱從3U改為4U規格，並以新的Cascade Lake架構處理器，取代了A300的Broadwell架構處理器，不僅架構較新，處理器核心數從42核提高到40核，記憶體同樣是256GB，但NVRAM記憶體從16GB提高為32GB，控制器主機板的PCIe插槽也從4個增加為10個。</p> <p>A400還引進了硬體加速功能，控制器預載了基於ASIC的卸載引擎卡，可減輕即時壓縮與重複資料刪除運算負擔。</p> <p>在I/O介面方面，A400則引進了基於FC的NVMe-oF，以及25GbE、100GbE等新一代乙太網路，雙控組態下的最大儲存容量，也從A300的384臺SSD提高為480臺SSD。</p> <p>至於FAS8300與FAS8700，同樣也以4U控制器機箱，取代上一代FAS8200的3U機箱，並引進Cascade Lake處理器，雙控組態下的最大儲存容量，也從FAS8200的480臺磁碟，分別提高到720臺與1440臺磁碟，並支援25GbE、100GbE等新一代I/O介面。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/netapp-aff">NetApp AFF</a></div><div class="field-item odd"><a href="/tags/%E4%B8%AD%E9%9A%8E%E5%84%B2%E5%AD%98%E9%99%A3%E5%88%97">中階儲存陣列</a></div></div></div>
2020/6/18 09:00作者張明德https://www.ithome.com.tw/tech/138190
【2020新世代中階儲存產品精選5：Pure Storage FlashArray//X R3】FlashArray硬…
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0618-pure_storage.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Pure Storage</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在當前的全快閃儲存陣列領域中，Pure Storage的FlashArray//X算是一個相當具有開創性的產品，2017年4月推出的第一代FlashArray//X，是首波採用全NVMe架構的儲存產品。接著在2018年5月推出的第2代機型FlashArray//X R2，則擴展了機型款式，並支援32Gb FC、25/50GbE等更多的新一代I/O傳輸介面規格。</p> <p>稍後，在2019年9月，該公司又為FlashArray//X R2部分機型，支援基於儲存級記憶體（SCM）的DirectMemory模組（DMM），而成為首波支援SCM的儲存產品，可搭配Purity//FA作業系統新增的DirectMemory Cache功能，將這樣的儲存級記憶體模組設為讀取快取，原廠宣稱，可藉此改善50%的讀取延遲。</p> <p>到了2020年2月推出的FlashArray//X R3，又有重要規格更新。</p> <p>首先，擴大支援DirectMemory模組，搭配NVMe-oF傳輸架構，能將存取延遲降低到150μs等級。</p> <p>其次，控制器核心升級為Intel最新的Cascade Lake架構處理器，取代了上一代機型採用的Broadwell架構處理器，原廠宣稱，FlashArray//X R3的整體效能，可較上一代機型提升25%。</p> <p>第3，新增1TB容量的入門級NVMe儲存模組（DirectFlash模組）選項，能夠降低用戶的導入門檻。</p> <p>第4，搭配升級到5.3版的Purity//FA作業系統，支援EncryptReducer加密，DirectMemory Cache，以及利用雲端儲存快照複本的CloudSnap等功能。</p> <p>總而言之，Pure Stroage在儲存陣列的整體架構上，也為升級到新的Purity//FA 6.0作業系統，做好準備。</p> <p><span style="font-size:18px;"><a href="https://www.ithome.com.tw/article/138209" target="_blank"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> 企業級中階儲存陣列新紀元</strong></a></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/pure-storage-flasharrayx">Pure Storage FlashArray//X</a></div><div class="field-item odd"><a href="/tags/%E4%B8%AD%E9%9A%8E%E5%84%B2%E5%AD%98%E9%99%A3%E5%88%97">中階儲存陣列</a></div></div></div>
2020/6/18 09:00作者張明德https://www.ithome.com.tw/tech/138192
企業級中階儲存陣列新紀元
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/977-feng_mian_p1-open-960x420.jpg?itok=bs3J14RT" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年指標性的一線大廠的中階產品線，紛紛更新與整併，不僅普遍導入NVMe、儲存級記憶體（SCM）等新技術，也引進多樣的產品部署形式，包括虛擬化、軟體定義與超融合，讓中階儲存陣列的應用型態有了全新的面貌</p> </div></div></div>
2020/6/18 09:00作者張明德https://www.ithome.com.tw/article/138209
從Flutter看狀態管理
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>使用現代UI框架，最終目的雖然是要組建畫面，然而不要一開始就把頭埋入成千上萬的UI元件中，因為在摸索幾個基本UI元件之後，我們可以發現，框架如何管理狀態，才是最需要先行探索的重點之一！</p> <p><span style="font-size:28px;"><strong>下一步，狀態管理！</strong></span></p> <p>談到UI框架，往往會令我想起自己初學程式設計的年代。</p> <p>相較於撰寫文字模式下的程式，具有圖形介面的程式很吸引人，就算在什麼都不懂的初學階段，用個VB拉個畫面，跑出個視窗程式，就令人興奮不已。後來有段時期我也著迷於GTK/Qt，以至於Java的AWT/Swing等，可以說我早期的程式設計基礎，都是在視窗程式的撰寫中奠定下來的。</p> <p>然而隨著Web的興盛，越來越多的使用者介面搬到瀏覽器上，視窗程式的探討、文件、書籍漸漸少了，有一段時間我還覺得可惜，明明視窗程式中可以學到許多設計的概念，像是UI元件間的設計模式、職責分配方面的MVC等，我甚至覺得身為開發者，至少都該學點視窗程式設計呢！</p> <p>不過，漸漸地，前端開發興起，我發現視窗程式的設計概念開始換了樣貌。</p> <p>雖然早期也有ExtJS這類，在瀏覽器中模擬傳統視窗元件的框架，不過，視窗程式本質上就是使用者介面設計之一，瀏覽器中的使用者介面，並不止於模擬傳統視窗元件，因而瀏覽器開始也發展出屬於自己的一套設計哲學，從單純的DOM程式庫（jQuery）、後來的MVC、MVVM框架，仍至於虛擬DOM等，支援瀏覽器中實現使用者介面的相關技術，所涵蓋的概念也越來越多了。</p> <p>這也就是我先前專欄<a href="https://www.ithome.com.tw/voice/138087" target="_blank">〈漫談Flutter UI〉</a>中談過的：面對UI框架時，若只關注於大量UI元件怎麼使用，就容易迷失於一個又一個範例。至少你必須先摸清楚UI元件的繼承架構等API設計，而這個建議之所以提出，其實也是來自於我過去研究視窗程式的心得。</p> <p>那麼下一步呢？一起來研究UI框架如何支援狀態管理吧！</p> <p>在先前專欄<a href="https://www.ithome.com.tw/voice/134101" target="_blank">〈有限狀態機與前端〉</a>我就談過，在Flux、Redux等架構提出後，狀態管理這件事在前端領域，成了熱門議題之一，有好的狀態管理，才容易控制狀態的轉移，也就易於推導應用程式目前處於何種狀態。</p> <p><span style="font-size:28px;"><strong>Widget=build(state)</strong></span></p> <p>重視狀態管理的這股風潮，不單只發生於瀏覽器中的使用者介面，如今也吹到了手機／平板的App開發領域。</p> <p>姑且不論React在App這方面就有React Native這門技術，我近來在研究Flutter時發現：是否掌握狀態管理，對於能否善用Flutter，往往扮演很重要的角色。</p> <p>在<a href="https://www.ithome.com.tw/voice/138087" target="_blank">〈漫談Flutter UI〉</a>中談到，開發者使用Flutter撰寫程式建構畫面時，幾乎都是跟Widget打交道，在組建畫面時，最常關心的是build方法怎麼寫，對於StatelessWidget，它的狀態不會改變，想改變StatelessWidget的屬性，就是指定新屬性「重新建立」Widget。</p> <p>那麼StatefulWidget呢？嚴格來說，StatefulWidget實例本身狀態也是不會改變的，狀態會變化的其實是createState傳回的State實例，而State的build方法，會根據State當前的狀態「重新建立」Widget。</p> <p>StatelessWidget的屬性也是一種狀態，就這點來看，無論是StatelessWidget或StatefulWidget，都是根據目前狀態重新建立Widget，Widget=build(state)，你改變了狀態，對應的UI就會重建，Widget就是UI，build就是函式，也就是UI=f(state)，狀態是輸入，UI是結果－宣告式的UI風格。</p> <p>因為StatelessWidget狀態不會改變，新Widget的產生來源，主要就是StatefulWidget了，對應的State若以setState通知框架狀態發生變化，框架就會呼叫build建立新Widget，Widget樹就會變化，然而Element不見得！</p> <p>雖然開發者多半與Widget打交道，不過，在Widget的API文件上的第一句話，就說明它是用來「描述Element的組態」，Element會由Flutter管理，開發者幾乎不會去干涉Element，然而在Flutter中想掌握狀態，就一定要認識Element。</p> <p><span style="font-size:28px;"><strong>Widget樹與Element樹</strong></span></p> <p>簡單來說，Widget與Element是一對多的關係。Widget只是組態，可以放到Widget樹的多個位置，也可以從Widget取下；每次Widget被放到Widget樹上，就會生成一個Element，因此，如果一個Widget被用於Widget樹多個位置，就會生成多個Element；而Element也會組成一棵樹，Element類別的定義，主要都是與Element樹的維護相關。</p> <p>Widget樹與Element樹有結構上的對應，Element會參考當初建立它的Widget。如果Widget樹有了變化，Element會對持有的Widget與新的Widget，進行比較。</p> <p>具體來說，這是透過由Widget的canUpdate靜態方法決定，如果canUpdate傳回true，既有的Element實例會參考至新的Widget，而不是建立新的Element實例，因此build建立了新Widget，Element樹不見得會改變。</p> <p>StatelessElement所對應的是StatelessWidget，StatelessWidget實例本身就有建立畫面的相關屬性（狀態），而StatelessElement單純更新參考的Widget，基本上沒有問題（而且經濟），但是，面對StatefulWidget就要小心了，因為，StatefulElement才會持有State物件（也就是擁有狀態），StatefulElement若單純更新參考的Widget，原本持有的State物件會維持不變。</p> <p>在<a href="https://bit.ly/2SHEQc9" target="_blank">〈Keys! What are they good for?〉</a>就舉了個實際案例。兩個StatefulWidget的位置交換了，卻沒有產生對應的顏色變化，而解決的方式，是透過key特性的設置，令canUpdate傳回false，不讓Element單純更新Widget，而是令Element樹也做出位置上的調整。</p> <p>所以，我們要注意的，不單只是Element是否會更新Widget的問題。因為，每次Widget被放到Widget樹上，就會生成一個Element。而這也意味著，對於StatefulWidget來說，createState會被多次呼叫，表示狀態會被重新建立，例如，如果把同一StatefulWidget實例從Widget樹拿掉後又放上，就會失去先前的狀態。</p> <p>若要解決這樣的問題，處理的方式視需求而定，基本上，我們可考量狀態管理由哪個元件來做：子元件？父元件？或是兩者之混合？對此，在<a href="https://bit.ly/3ckP4Hr" target="_blank">〈Managing state〉</a>中，有些範例可以參考。</p> <p><span style="font-size:28px;"><strong>框架如何管理狀態？</strong></span></p> <p>在各式的狀態管理討論上，Flutter的官方文件也花了不少篇幅說明，例如<a href="https://bit.ly/3dkyuY1" target="_blank">〈State management〉</a>就提供了不少文件資源，其中，對於短時（ephemeral）狀態與App狀態的區分，也值得思考。</p> <p>不只是Flutter，對於現代UI框架來說，講再多的狀態管理也不為過，開發者應該將UI框架對狀態管理的設計與支援方式，列為接觸UI框架時的首要課題之一，甚至去試著認識支援UI框架的第三方狀態管理程式庫，從中知道UI框架本身可能有哪些不足之處，以及其他可行的方案。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/flutter">Flutter</a></div><div class="field-item odd"><a href="/tags/%E7%8B%80%E6%85%8B%E7%AE%A1%E7%90%86">狀態管理</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2020/6/18 09:00作者林信良https://www.ithome.com.tw/voice/138216
台灣大哥大獲第3張5G執照，三大電信5G開臺再近一步
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>緊接在中華電信、遠傳電信之後，台灣大哥大今天也獲得NCC通過，發給國內第3張5G特許執照，至此三大電信皆取得5G特許執照，預料可能在6月底至7月之間先後宣布開臺。此外，NCC也通過亞太電信申請變更行動寬頻（5G）業務事業計畫書，亞太電信將加速網路建設。</p> <p>今年初5G首波頻譜釋出，台灣大哥大以306.56億元，拿下3.5GHz的60MHz頻寬，以及28GHz的200MHz，台灣大哥大以精打細算的策略布局5G，宣布將和其他業者共頻共網共建，目標為第三季開通5G服務。</p> <p>今年4月，台灣大哥大申請變更行動寬頻業務事業計畫書獲NCC通過，完成資通安全維護、網路建設及系統審驗等程序，今天終於獲得國內第3張5G特許執照，只要完成開臺籌備工作，就可對外開始提供5G服務。</p> <p>按照台灣大哥大先前所提出的事業計畫書，台灣大哥大初期先以NSA（Non-standalone）非獨立組網架構完成5G開臺，同時也向NCC說明將會和其他公司合作，共用3.5GHz頻段，但並沒有說明將和哪家業者合作。外界多猜測台灣大哥大將和亞太電信合作，但目前尚未獲得兩方業者證實。</p> <p>在此之前，中華電信最早在6月初取得5G特許執照，遠傳電信也在隔週獲得執照，現在台灣大哥大也取得執照後，電信三雄可望先後開通5G服務。</p> <p>今天NCC也通過亞太電信申請變更行動寬頻業務事業計畫書，到目前為止，國內5家電信商均已通過變更行動寬頻事業計畫書。亞太電信表示，將加速5G建設，該公司也預告將在第三季開通服務。</p> </div></div></div>
2020/6/17 19:03作者蘇文彬https://www.ithome.com.tw/news/138287
立委踢爆資安業者Fortinet產品來自中國，政府清查中，Fortinet喊冤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>民進黨立委林俊憲接到匿名檢舉，今（17）日召開記者會踢爆，資安業者Fortinet具有中國背景，董事多為中國人，該公司在2019年4月，曾爆發將中國製產品偽裝成美國製賣給美國軍方，遭到美國司法部處罰，要求賠償54.5萬美元（約新臺幣1635萬元）。</p> <p>林俊憲指出，交通部、機場、國防部、中科院、調查局及國安局等機敏單位皆有採購Fortinet產品，近六年政府採購Fortinet產品近5億元，還不包含專案採購部分。。</p> <p>為了符合臺灣政府資訊採購共同供應契約的規定，不得採購中國製造的資安產品，臺灣Fortinet總經理陳鴻翔表示，該公司在共同供應契約的採購都是軟體，若有搭配軟體而需額外採購硬體，則一律都是臺灣下單，硬體只會在臺灣、美國和加拿大製造。</p> <p>至於，立委踢爆該公司去年4月，有員工偽造產品產地來源，從中國製造改成美國製造遭罰一事確實為真，但陳鴻翔表示，該公司事後，對於產品製造地的管控更為嚴格，要求產品部門在出貨時，必須確認產地標籤為真。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>立委踢爆Fortinet有偽造產品產地前科，創辦人與中國官方關係良好</strong></span></span></p> <p>林俊憲在記者會中表示，Fortinet創辦人謝青是美籍華人，董事會成員多為中國人，負責人謝青更出現在中國官方發行的建國65周年紀念肖像郵票中，與中國官方關係良好。</p> <p>更重要的是，林俊憲指出，Fortinet在去年曾經發生，員工將中國製產品重貼標籤後，偽裝成美國製造，再銷售給美國軍方多個部門。此事遭到美國司法部依照False Claims Act（虛假索賠法）重罰1,635萬元。</p> <p>他強調，包括國防部、中科院、國安局等臺灣機敏單位採購Fortinet設備及軟體，難道不害怕出現中國製造產品偷渡進臺灣嗎？他認為，這些設備就像是特洛伊木馬，潛伏在政府機關，隨時可能引爆資安危機。</p> <p>林俊憲更指出，政府機關近6年來，共同供應契約就採購Fortinet將近5億元的設備，還不包括專案招標部分，光是國防部、國安局就個別採購一千萬元、近50項設備，不確定是否使用於機敏用途。</p> <p>他說，工業局共同採購資安管理機制也規定，原廠或代理商屬於「中國（含港澳）廠商」、「第三地含中資廠商」或是「投審會核可來臺投資之中資本地廠商」都不得參與政府共同供應契約的招標，而且在合約中也清楚載明，產品若為中國製造得終止契約。林俊憲認為，類似Fortinet的外資偽造產地情況，除非透過檢舉，政府很難主動察覺。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>政府全面盤查中，一旦清查屬實，政府將強制產品下架</strong></span></span></p> <p>對於林俊憲踢爆Fortinet產品是中國製造一事，行政院資通安全處處長簡宏偉表示，政府共同供應契約不允許產品貼牌行為，也排除中國製產品，資安處也會清查各機關產品，並發布資安疑慮產品訊息。如果相關資安產品未達汰換年限，則會要求不在公務環境中使用。</p> <p>另外，工程會表示，貼標行為涉及政府採購法101條，一旦發生類似行為，將廠商會予以停權；另外針對國安採購部分，可透過限制廠商董監事的國籍身分，以避免中資魚目混珠。</p> <p>至於經濟部則指出，陸資公司來臺投資應經許可，違法可罰款或撤資。已經公告陸資來臺投資產業清冊，要求來臺投資者，可在公告清冊範圍內投資，明確限制禁止投資範圍。而工業局也表示，Fortinet標示產品來自美國，會進一步清查，若確認產品來自中國，則會要求機關下架該公司資安產品。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>政府共同供應契約採購都是軟體，搭配硬體是臺灣下單、美國製造</strong></span></span></p> <p>陳鴻翔表示，該公司創辦人兼執行長謝青（Ken Xie），以及創辦人兼技術長謝華（Michael Xie）兩兄弟的背景，的確是北京出生的美籍華人，但兩人從創業之初，就是投身網路安全產業的創業；而該公司董事會成員，除了兩兄弟外，其餘華人背景多為美國矽谷的投資人。</p> <p>另外，公司高階管理階層中，陳鴻翔以Fortinet資訊安全長Philip Quade為例，他在美國國安局（NSA）工作多年，歷任NSA 資訊保障署（Information Assurance Directorate）的營運長、資訊營運技術中心高級技術組主管、美國參議院和國家情報局局長辦公室專業人員等職務。</p> <p>Fortinet是2009年就在美國那斯達克公開上市的公司，嚴格遵守法國政府的法遵要求和規定，雖然，研發部門遍佈加拿大、美國聖荷西、臺灣和北京等四個地方，其中，北京研發以WAF產品為主，但陳鴻翔表示，雖然有不同地方專注的研發項目不同，最終都會在美國做最後的整合性測試、功能性測試、品質確保（QA）以及最後的軟體釋出，他說：「Fortinet軟體都是美國製造，即便是北京負責研發的WAF軟體，最終都還是在美國做最後的整合和釋出。」</p> <p>陳鴻翔指出，為了符合臺灣政府資訊產品採購的規定，工業局的共同供應契約採購都是資安軟體，如果要搭配軟體而需採購硬體，「一律都是臺灣下單，硬體設備只會在臺灣、加拿大和美國三地製造。」他說。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>Fortinet竄改低階產品產地標籤遭罰，因低階產品只有中國製造</strong></span></span></p> <p>根據美國司法部的公告指出，Fortinet負責供應鏈管理的員工，在2009年1月～2016年秋季七年多時間，竄改某些產品的產地標籤，以符合「貿易協定法」（Trade Agreements Act，TAA）規定，以利將這些產品透過經銷商轉售給美國政府。因此，美國司法部則在2019年4月，處罰Fortinet罰款40萬美元，而該公司必須另外提供美國海軍陸戰隊，價值145,000美元的額外設備。</p> <p>陳鴻翔指出，Fortinet去年的確爆發有員工竄改產品製造產地的標籤，將中國製造改成美國製造而遭到美國司法部門處罰，而這些遭到竄改產地標籤的產品，事後追查發現，都是Fortinet在中國製造的低階產品。</p> <p>他表示，因為美國政府要求政府採購相關的資安產品不得在中國製造，但Fortinet低階產品卻只有在中國生產製造。所以，Fortinet銷售部門為了把這些低階產品銷售到美國政府部門，員工取巧，便竄改只在中國生產低階產品的產地標籤。他也說，經歷此一事件後，該公司事後對於產地標籤的管控更為嚴謹，現在產品部門同仁在出貨時，都必須確認產品出廠的產地標籤為真後，才能出貨。</p> <p>至於有立委宣稱，Fortinet創辦人謝青與中國官方關係密切，入選中國建國65週年紀念肖像郵票，陳鴻翔認為，謝青的確來自中國，但多年前早已取得美國國籍，該紀念郵票主要是表揚65位華人楷模，以謝青在資安業的創業資歷，的確是某種典範無誤。</p> <p> </p> <p> </p> </div></div></div>
2020/6/17 16:26作者黃彥棻https://www.ithome.com.tw/news/138272
不肯與蘋果分潤，郵件程式Hey更新遭拒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟甫於本周二（6/16）宣布要針對App Store與Apple Pay，展開正式的反壟斷調查，而同一天Hey郵件程式開發者Basecamp<a href="https://twitter.com/dhh/status/1272972718384623616" target="_blank">就抱怨</a>，因為他們未在Hey程式中提供程式內訂閱選項，而在更新程式時遭到蘋果拒絕。</p> <p>Hey是個全新的網頁版電子郵件服務，使用方式類似Gmail，但強調絕不出售使用者的隱私與個人資料，一年的訂閱費用為99美元。</p> <p>Basecamp技術長David Heinemeier Hansson表示，蘋果App Store已於上周五批准了Hey程式，但當他們發現程式有臭蟲，而在本周一提交更新版時，卻遭到蘋果拒絕，理由是Hey程式並未提供程式內訂閱功能，而無法讓蘋果拆分訂閱利潤。</p> <p>根據App Store的<a href="https://developer.apple.com/app-store/review/guidelines/#in-app-purchase" target="_blank">規定</a>，倘若程式要透過付款解鎖功能，涵蓋訂閱、遊戲貨幣、遊戲等級或是存取付費服務，都必須採用程式內購買，而不能透過自己的機制來解鎖內容或功能，不管是授權金鑰、擴充實境標記或QR codes都不行，因此，程式中不能包含可將消費者引導至程式內購買以外的按鍵或連結。</p> <p>這是因為只要透過程式內購買，蘋果就能獲得15%~30%的分潤，繞過程式內購買機制，等同於拒絕蘋果的分潤，而這也是這幾年來程式開發者與蘋果之間最大的爭議之一，也是歐盟立案調查蘋果的主要原因之一。</p> <p>蘋果向Basecamp解釋，其實上周就不該核准Hey程式，因為該程式允許消費者存取可於其它地方購買的內容、訂閱服務或功能，但這些付費項目都未出現在Hey的程式內購買機制中，Hey必須讓新用戶可透過程式內購買，取得所有的付費項目。Hansson則說，蘋果更進一步表達，如果不遵循此一政策，將會移除Hey程式。</p> <p>氣急敗壞的Hansson還在Twitter上指責，蘋果就像個要求他們支付贖金的流氓。</p> </div></div></div>
2020/6/17 17:30作者陳曉莉https://www.ithome.com.tw/news/138279
亞太電信瞄準第三季提供5G服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>亞太電信今天舉行股東會，該公司行動寬頻業務事業計畫書也恰巧在今天排入NCC議程，如順利獲得通過，亞太電信表示，預計在第三季就會提供5G服務，包含旗下的28GHz毫米波頻段，以及和其他業者合作的3.5GHz頻段。</p> <p>亞太電信在今年初國內首波5G頻譜釋出中，為唯一未標得3.5GHz的電信業者，僅投入4.12億元取得28GHz頻段400MHz頻寬資源，為競標的5家電信業者中，投入資金最少，獲得頻寬資源也最小的業者，眼看中華電信、遠傳電信先後取得5G特許執照，進度超前其他業者，台灣大哥大也可望在今天拿到執照，今天股東會中，有股東關心亞太電信在5G市場佈局。</p> <p>鴻海董事兼副總裁，同時也是亞太電信董事長的呂芳銘在股東會後表示，亞太電信預計會在第三季推出5G服務，除了亞太自己的28GHz頻段，目前也透過商業協商，將和其他電信業者在3.5GHz三共(共頻、共建、共網)，儘管亞太沒有自己的3.5GHz頻段資源，未來將提供28GHz+3.5GHz的5G服務。</p> <p>由於三共必需等到新的電信管理法在7月上路，呂芳銘表示，目前亞太電信先以自己的28GHz頻段遞出事業計畫書，待7月再申請變更計畫書，將和其他業者合作的三共納入計畫書中。至於三共的合作對象是誰？儘管外界基於過去亞太電信和台灣大哥大在4G的合作關係，猜測亞太的三共合作對象應該就是台灣大哥大，但呂芳銘語帶保留，僅表示協商中的對象不只一家業者。</p> <p>他也再次強調三共的重要性，以10多億人口的中國市場為例，中國目前僅有兩個5G網路，市場規模較小的臺灣需要5個5G網路嗎？重覆的5G網路建設，不僅耗費資源，也會增加用電量。</p> <p>相較於中華電信、遠傳電信即將開通5G服務，亞太電信目前在5G開臺的法規程序上，還處於事業計畫書，7月待新電信管理法上路，還要申請變更事業計畫書，在5G開臺的進度上明顯落後其他業者。</p> <p>為了不讓其他業者專美於前，亞太電信今天也對外展示5G應用，包括28GHz頻段的5G連網裝置，展示下載速度達1.8Gbps以上，甚至高達2Gbps的速度，以突顯28GHz頻段的高速優勢。其他還有支援28GHz與3.5GHz天線的5G基地臺、Nokia的FWA家用寬頻分享器，還有鴻海子公司工業富聯(Fii)的行動及戶外用5G連網裝置。</p> <p><strong>現場展示支援28GHz的5G基地臺：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-06-17%20%E4%B8%8B%E5%8D%883_31_21(2).jpg" style="width: 600px; height: 447px;" /></p> <p>亞太電信表示，未來結合3.5GHz與28GHz，3.5GHz的主流頻段，支援的上網終端裝置較為齊全，市場上已推出智慧型手機，如三星Galaxy S20系列手機、Sony Mobile的Xperia 1 II，至於28GHz頻段，具有頻寬大、速度快、低延遲，適合垂直場域使用。</p> <p>根據亞太電信發表的5G營運策略，5G初期將先以六都及人口密集地區涵蓋為主，在5G涵蓋之外，搭配4G LTE網路。在B2C方面，初期鎖定4G用戶，以提價升速/升量並行，提供用戶多元的選擇，結合應用服務及終端上網裝置，鼓勵用戶升級至5G，鎖定的應用包括AR/VR、雲端遊戲、即時串流播放等等。</p> <p>而在B2B的企業市場方面，從5G網路通訊推展至IoT管理服務、AI及資料分析相關應用，亞太電信鎖定六大垂直場域，智慧製造、智慧零售、智慧醫療、智慧交通、智慧娛樂及智慧能源。</p> <p><strong>現場展示28GHz頻段的下載速度，最高可達到2Gbps以上：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3922-1.jpg" style="width: 600px; height: 399px;" /></p> <p>對於5G因高速傳輸、超低延遲、大規模連結帶動的企業專網需求，呂芳銘表示，確實已接到客戶詢問4.8至4.9GHz頻段的企業專頻專網，但目前國內的企業專用頻譜尚未釋出，測試也還需要幾年的時間，5G開臺初期能提供企業5G專網服務，但企業5G專網有不同的部署方式，依企業想要解決的問題而異，例如想要提高連網效益、節省專線支出、強化資訊安全等等。</p> <p>他以資訊安全為例，在製造業部署工業物聯網之下，工廠高度自動化，生產設備連網化，在生產環境中裝置許多的感測器，蒐集數據、不斷調整優化以提高良率，不同的企業對5G專網的安全要求有高有低，相關生產線上的數據、參數，企業能否容許這些數據連接到電信業者的核心網路，就有不同的專網部署方式。</p> <p>亞太電信總經理黃南仁則表示，亞太電信未來除了鞏固傳統的電信營收，未來將會擴大5G應用的深度、廣度，深耕專網服務，並且加整跨產業合作、整合鴻海的集團資源，搶攻數位經濟。</p> </div></div></div>
2020/6/17 17:43作者蘇文彬https://www.ithome.com.tw/news/138273
趕在歐盟宣布啟動反壟斷調查前，蘋果先發布App Store生態系規模調查來自清
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在歐盟<a href="https://www.ithome.com.tw/news/138270" target="_blank">宣布</a>正式針對蘋果App Store展開反壟斷調查的前一天，<a href="https://www.apple.com/newsroom/2020/06/apples-app-store-ecosystem-facilitated-over-half-a-trillion-dollars-in-commerce-in-2019/" target="_blank">蘋果公布</a> App Store去年在全球創造的生態體系規模已達5,190億美元，使得外界揣測這是蘋果事先準備好的回應，目的在於彰顯App Store對全球開發者所帶來的貢獻。</p> <p>App Store生態體系規模的計算，是蘋果委由第三方經濟分析機構Analysis Group所進行，它計算的不只是開發者透過App Store所取得的直接收益，也計算了開發者藉由App Store平臺所產生的間接收益，目的是為了統計由App Store生態系統所推動的總收入及銷售額。目前App Store陳列了接近200萬款程式，每周來自全球的造訪人數超過5億人。</p> <p>蘋果自從2008年設立了App Store以來，迄今已支付了逾1,550億美元予透過App Store銷售商品及服務的開發人員，這些金額有些來自付費程式，有些來自程式內購買的數位內容與服務，然而，蘋果指出，這並非App Store生態體系的全貌，而且嚴重低估了App Store所創造的生態體系。</p> <p>而Analysis Group所計算的金額除了上述之外，還涵蓋了這些行動程式自iPhone及iPad用戶身上所獲取的營收，包括商品或服務的銷售，以及所提供的由廣告支撐的內容，而在2019年，App Store於全球175個國家所創造的生態體系規模為5,190億美元。</p> <p>蘋果表示，他們直接支付給開發者的金額，只占了<a href="https://www.apple.com/newsroom/pdfs/app-store-study-2019.pdf" target="_blank">此一調查</a>揭露數字的一小部份，絕大多數的金額都是開發者透過App Store之外的途徑獲得的。</p> <p>調查顯示，在5,190億美元的App Store生態體系中，有4,130億美元來自開發者的實體商品與服務的銷售，而在此一類別中，行動電子商務程式占了絕大多數，例如零售程式創造了2,680億美元的營收，旅遊程式也創造570億美元的營收，共乘程式則是400億美元，食物遞送程式為310億美元。</p> <p>居次的則是數位產品及服務，替開發者帶進610億美元的營收，涵蓋了音樂串流、影片串流、健身、電子書／有聲書、遊戲，以及新聞與雜誌等。程式內的廣告銷售則占了450億美元，其中有44%來自遊戲。</p> <p>市場分析指出，蘋果企圖利用此一報告向外界證明，開發人員藉由App Store所創造的外部收益，遠高於通過App Store、被蘋果拆分30%利潤的收益。</p> </div></div></div>
2020/6/17 15:50作者陳曉莉https://www.ithome.com.tw/news/138274
Google以機器學習加速災區建物損害評估
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了加速災害評估的速度，<a href="https://ai.googleblog.com/2020/06/machine-learning-based-damage.html">Google</a>開發了使用卷積神經網路處理衛星圖像，檢測建築物損壞範圍的方法，以機器學習自動比對衛星資料，產生災區建築物損害評估。這項研究是Google與世界糧食計畫署的創新加速器合作開發，目的是要加速災害評估，對受災嚴重的地區，提供即時救難資源。</p> <p>Google提到，諸如地震、風災和洪水等自然災害，嚴重時影響的面積將非常廣闊，甚至可能對數百萬人造成衝擊，而這對於後勤救援是個很大的挑戰，政府、非政府和聯合國等組織，都需要對災情進行快速評估，以最佳化配置有限的資源。</p> <p>現在有不少工具，能夠使救災評估更快速，像是解析度高達30公分的超高解析度（VHR）衛星圖像，便成為應對災難的重要工具，讓救災單位可以掌握災區狀況，包括災害可能大幅改變災區地形，也能查看基礎設施和人口等狀態。</p> <p>不過要從原始衛星圖像中，查看倒塌的建築物、出現裂縫的橋樑以及臨時避難所等地點，仍需要大量的人力，Google舉例，當2010年海地發生地震，分析人員對太子港地區衛星圖像，以人工檢查9萬棟建築物，並以5個等級分類這些建築物的損壞程度，就花了數周的時間，但是災難發生後黃金救難時間，卻只有48到72小時，這個時候最需要即時的災區評估資訊。</p> <p>Google使用機器學習技術來加速災害評估，自動損害評估的過程有兩個步驟，其一是建築物偵測，其二則是損害分類。在建築物偵測步驟，Google使用物體偵測模型，在衛星圖像中對每個建築物繪製包圍盒（Bounding Box），並且擷取災害前與後的圖像，之後以分類模型來決定建築物受損與否。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-SovkNqOskYY/Xuj7pXsv7fI/AAAAAAAAGFk/21KBkvjInvAevQcFw_JbazRYThNKIKD_wCLcBGAsYHQ/s640/image3.gif" style="width: 580px;" /></p> <p>分類模型由卷積神經網路組成，在卷積神經網路輸入以給定建築物為中心，災難發生前後的兩張圖像，圖像大小為161乘161畫素，對應50平方公尺的占地面積。分類模型會分類兩個圖像的差異，並輸出0.0到1.0的分數，數值接近0.0代表建築物未損壞，接近1.0則代表建築物已損壞，Google提到，閾值設為0.5可用來預測損壞與否，但仍可依據敏感度調整。</p> <p>對於不同時間所拍攝的衛星圖像，可能出現亮度、對比度和色彩飽和度等差異，Google對災難前後的圖像顏色，進行直方圖均衡化校正，並使用標準資料增強技術，透過在訓練過程干擾圖像的對比度和飽和度，使模型對顏色差異更具強健性。</p> <p>Google提到，這項工作最困難的部分在於收集訓練資料，因為有用到高解析度衛星圖像的災難並不多，而且有做災難評估的次數又更少。在標籤資料上，Google取用自人道組織UNOSAT與REACH手動產生的損害評估資料，並使用Google地球引擎將損害評估標籤，與衛星圖像相結合，以產生最終的訓練資料。</p> <p>Google將這個系統分別用於評估2010年海地地震、2017年墨西哥城地震以及2018年印尼所發生的一系列地震，並把UNOSAT和REACH的人類專家評估作為基準真相，評估系統的準確度，結果顯示該系統表現良好，3個事件的預測精準度都在70％到80％間。</p> <p>目前的模型使用同地區的建築物圖像進行訓練和測試，雖然效果很好，但是最終的系統是希望只靠一個模型，便可以用在世界各地發生的災難，對當地建築物進行評估，Google表示，這相當具有挑戰性，因為要評估的不僅是訓練資料地區的建築物，但可用的訓練資料，又僅限於少數幾個地區的災難，因此擴展模型可以處理的範圍，將是研究人員接下來的工作。</p> </div></div></div>
2020/6/17 17:15作者李建興https://www.ithome.com.tw/news/138271
Google、Parallels合作幫企業把Windows App轉到ChromeOS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於遠距及在家工作成為新的企業需求，Google和虛擬化軟體業者Parallels昨日（6/16）<a href="https://cloud.google.com/blog/products/chrome-enterprise/the-remote-work-revolution" target="_blank">宣布合作</a>，要把Microsoft Office等應用程式，由Windows機器搬到ChromeOS上。</p> <p>Parallels的桌面虛擬化軟體主要可讓Mac電腦上跑Windows，因而受到許多Mac電腦用戶歡迎。Parallels和Google的合作，則是將搬移的目的地換成Chromebook，而這是因應武漢肺炎後疫情時代居家辦公的新興需求。</p> <p>Google Chrome部門副總裁John Solomon指出，Google向來認為所有工作角色都是雲端工作者，而COVID-19則加速實現這個願景，為此，Chrome OS正在開發新工具以支援雲端工作者角色，包括和Parallels合作，將Microsoft Office等舊式桌面應用程式搬到Chromebook上。</p> <p>不過Google並未說明技術細節，只說未來幾個月後會陸續揭露。</p> <p>Parallels<a href="https://www.parallels.com/chrome/" target="_blank">指出</a>，雙方的重大合作將可協助企業將完整功能的Windows應用程式如Office搬到Chromebooks，使員工任何地點不限時間皆能從事生產力和協同作業，而且可以免除額外的硬體成本，最小化總體擁有成本（TCO）。</p> </div></div></div>
2020/6/17 14:20作者林妍溱https://www.ithome.com.tw/news/138265
Google把極右翼部落格Zero Hedge踢出廣告平臺，理由是站方沒管好網民的惡意留言
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周把極右翼部落格Zero Hedge踢出廣告平臺，禁止Zero Hedge藉由該公司的廣告平臺獲利，儘管Zero Hedge是個頗具爭議的內容網站，不過，Google表示，這與它所刊登的內容無關，而是Zero Hedge文章的留言違反了Google的內容政策。</p> <p>2009年設立的Zero Hedge是個財經部落格，極右（保守派）的立場非常鮮明，不只大力批評美國的金融機構與政策，也持續看衰美國股市，被視為是美國財經界的一股暗黑勢力。</p> <p>根據NBC的<a href="https://www.nbcnews.com/tech/tech-news/google-bans-two-websites-its-ad-platform-over-protest-articles-n1231176" target="_blank">報導</a>，Google之所以把Zero Hedge踢出廣告平臺，是因為該站某篇文章下方，幾則關於「黑人的命也是命」（Black Lives Matter，BLM）維權運動的評論，違反了Google內容政策中對於種族議題的規範。換言之，引發Google行動的並非部落格的文章本身，而是因為Zero Hedge未能規範讀者的評論。</p> <p>事實上，Google在2017年就曾針對出版商公布<a href="https://blog.google/products/adsense/manage-risks-associated-with-user-comments/" target="_blank">相關規範</a>。當時的出版商政策公關負責人John Brown指出，出版商可以透過使用者的評論來促進討論並增加讀者參與度，最好的狀態是分享不同的經驗與觀點，但並不是每個評論者都是善意或消息靈通的，因而產生許多負面、粗魯或侮辱性的評論內容，而違反Google政策的評論，將使得內容網站無法再展示來自Google的廣告。</p> <p>因此，Brown建議，出版商對於評論有兩種選擇，一是確保文章下方的評論符合Google的內容政策，二是將評論區移到專有的區域。因為Google不會在含有惡意內容或評論的網頁上展示廣告，所以將評論移到專有頁面，就不會影響原本文章的廣告露出。</p> </div></div></div>
2020/6/17 14:40作者陳曉莉https://www.ithome.com.tw/news/138268
資安一周第98期：任天堂事件受害用戶規模擴大近一倍。本田汽車因勒索軟體攻擊導致部分產線停工。
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0611-0617 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">任天堂被駭事件擴大，坦承30萬用戶個資外洩</strong></h2> <p>在4月24日，任天堂坦承發生大規模的用戶資料外洩事件，Wii U與Nintedo 3DS用戶帳號的舊系統遭駭，駭客藉此存取新系統上的用戶帳號，導致有部分用戶帳號被盜刷，當時任天堂初步調查後，指出有16萬名用戶受到影響。而在6月10日，他們公開新的調查結果，發現還有另外14萬個舊系統帳號，也可能遭到惡意存取。</p> <p>針對這些疑似遭駭的帳號，任天堂重設了密碼，禁止用戶以舊系統的帳密登入新系統的移轉機制，並通知這些受到影響的使用者。<strong><a href="https://www.ithome.com.tw/news/138173">詳全文</a></strong></p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/98-1-nintendo-cyber-incident.png" style="width: 400px;" /></strong></p> <p><strong>圖片來源：任天堂</strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">本田汽車疑遭勒索軟體Snake攻擊，部分產線停工</strong></h2> <p>日本汽車大廠本田自去年傳出資料外洩事件之後，如今又被爆遭到勒索軟體攻擊。根據NBC報導，本田在6月8日表示，公司於7日時，發現因電腦網路毀損，造成無法連線的情況，因而影響業務運作，取消部分工廠作業，隨後在9日才坦承，他們遭遇到網路攻擊，部分在美國俄亥俄州的工廠停擺，目前大部分的工廠已經恢復生產。</p> <p>而根據惡意軟體分析平臺VirusTotal在8日的資訊，本田的伺服器疑似遭到名為Ekans的勒索軟體感染，這是Snake的變種勒索軟體。<a href="https://www.ithome.com.tw/news/138139"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/98-2-honda-ransom.png" style="width: 400px;" /></p> <p>圖片來源：VirusTotal</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">航太服務供應商淪為Maze勒索軟體受害者</strong></h2> <p>總部位於美國的航太服務供應商VT San Antonio Aerospace（VT SAA）在6月5日坦承，該公司受到Maze勒索軟體駭客集團的攻擊。駭客集團也在官網上宣布，他們得手該公司1.5TB資料，意謂著駭客可能以這些資料來要脅受害者支付贖金。</p> <p>為了證明成功入侵了VT SAA，Maze集團公布了超過100份文件，包括財報、網路保險契約，以及提案等。該集團向Bleeping Computer透露，他們所取得的文件還有IT安全系統資訊，以及母公司新加坡科技工程有限公司（ST Engineering）對拉丁美洲特定政治組織的金援。<a href="https://www.ithome.com.tw/news/138124"><strong>詳全文</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/97-3-dmi-nasa-zdnet.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/98-3-vtsaa-maze.png" style="width: 400px;" /></a></p> <p>圖片來源：VT San Antonio Aerospace</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">二度傷害！假冒知名勒索軟體解密工具的勒索軟體現身</strong></h2> <p>為了散布勒索軟體，駭客竟然無所不用其極，謊稱是知名勒索軟體的解密工具。最近ID Ransomware的創辦人Michael Gillespie指出，他發現Zorab勒索軟體假冒成勒索軟體Stop（又稱Djvu）的解密工具，一旦按下這個「解密工具」的檔案掃描按鈕，Zorab便會將電腦裡的檔案進行加密。</p> <p>至於為何Zorab要佯稱是勒索軟體的解密工具？很有可能與Stop的氾濫有關，根據Emsisoft去年的統計，Stop在勒索軟體領域的市占率高達56%<strong><a href="https://www.ithome.com.tw/news/138116">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃SMB</strong></span></h3> <h2><strong style="vertical-align: top;">新的SMB第3版漏洞能讀取Windows記憶體內容，還可與SMBGhost串聯</strong></h2> <p>微軟在6月10日發布了修補星期二更新，總共修補了129個漏洞，其中有一個Windows 10的漏洞，特別引起資安廠商的關注，那就是CVE-2020-1206，這項漏洞與第3版SMB有關，駭客若是加以濫用，便能遠端讀取Windows 核心記憶體的內容，該漏洞也因此被稱為SMBleed。</p> <p>安全廠商ZecOps指出，駭客還能將SMBleed與微軟在3月修補的SMBGhost串連，便能在無須進行驗證的情況下，在Windows 10電腦上執行任意程式碼。對此微軟表示，如果用戶來不及安裝更新軟體，可以暫時關閉SMB的壓縮功能來因應。<a href="https://www.ithome.com.tw/news/138177"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃社群網站＃隱私爭議</strong></span></h3> <h2><strong style="vertical-align: top;">臉書協助FBI駭入嫌犯電腦，並將工具交給警方</strong></h2> <p>社群網站為了幫助警方辦案，竟與其他廠商合作，入侵自家用戶，並提供相關工具，引發刺探用戶的爭議。根據Motherboard報導，臉書曾經於2017年，找了外部廠商開發駭客工具，目的是協助美國聯邦調查局（FBI）收集證據，以便逮捕兒童色情犯Buster Hernandez，該公司也將相關工具輾轉交給FBI。臉書也證實確有此事，但強調是個案，知情的前員工表示，這項駭客工具只適用於該名犯人的電腦。</p> <p>上述工具鎖定的對象，是嫌犯電腦執行的匿名Linux作業系統Tails漏洞，有許多人權運動者、記者，以及政府官員使用這套作業系統，但開發者並未被告知相關漏洞。臉書前員工表示，他們本來打算在犯人落網後進行通報，不過他們研判，基於這個漏洞應在Tails改版會被修補，認為無須告知。<strong><a href="https://www.ithome.com.tw/news/138174">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路釣魚攻擊＃武漢肺炎＃供應鏈攻擊</strong></span></h3> <h2><strong>德國防疫設備採購團隊與供應鏈遭網釣駭客鎖定</strong></h2> <p>武漢肺炎期間，與防疫有關單位遭到駭客攻擊的事件，可說是時有所聞。例如，IBM X-Force安全回應與情報服務（Incident Response and Intelligence Services，IRIS）揭露，有駭客鎖定德國防疫設備的採購團隊，發動網路釣魚攻擊，呼籲各國的採購團隊都應該多加留意。</p> <p>這個團隊是德國政府於今年3月30日，召集9家跨國企業共同成立，利用他們的全球供應鏈來採購相關物資，供應當地醫院使用。然而，IRIS發現，當天就有來自俄羅斯的魚叉式網釣攻擊，一半鎖定採購團隊高階主管，另一半鎖定的是第三方的供應鏈主管，涵蓋歐洲與美國地區的化學製造、航空運輸、醫療、金融、石油與天然氣，以及通訊產業。<a href="https://www.ithome.com.tw/news/138142">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃即時通訊軟體</strong></span></h3> <h2><strong style="vertical-align: top;">30萬筆WhatsApp用戶電話號碼外洩，用Google搜尋就能找到</strong></h2> <p>印度獨立安全研究人員Athul Jayaram揭露，只要利用Google搜尋，他找到2.9萬筆到3萬筆的WhatsApp用戶電話號碼，起因是與WhatsApp的點擊對話（Click to Chat）功能有關。</p> <p>上述的點擊對話功能，是針對商家設計，藉由產生含有電話號碼的連結，讓使用者點選後就能啟動WhatsApp傳送訊息。但是該連結並未加密，使用者從網址就能看到電話號碼，再加上WhatsApp的網頁伺服器並未禁止搜尋引擎索引，導致搜尋引擎能夠爬梳並索引這些電話號碼。<strong><a href="https://www.ithome.com.tw/news/138119">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">遠傳電信續約服務網頁傳個資漏洞，業者證實並發現少數不當存取個案</strong></h2> <p>在6月10日早上蘋果日報報導，有民眾投訴，遠傳499續約簡訊中的網址存在漏洞，因網址帶有用戶的手機號碼，因此只要變更連結的手機號碼，再搭配瀏覽器的網頁開發人員工具，就能檢視網頁後臺資料，輕易窺探他人個資。</p> <p>為確認詳細狀況，我們在中午詢問遠傳電信，該公司傍晚提供正式聲明，證實確有此事，他們也將續約簡訊服務關閉，並表示發現少數不當存取的個案，但沒有提到有多少用戶資料被存取。<strong><a href="https://www.ithome.com.tw/news/138165">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/138156">誰是漏洞最多的開源專案？答案是MySQL和Jenkins</a><br /> ●<a href="https://www.ithome.com.tw/news/138153">單月修補漏洞數量最多！微軟6月修補129個漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/138196">FBI警告駭客可能鎖定行動銀行服務攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/138121">隱私瀏覽器Brave遭爆擅自填入推薦代碼引發爭議</a></h3> </div></div></div>
2020/6/17 15:05作者周峻佑https://www.ithome.com.tw/news/138269
歐盟開始調查蘋果App Store與Apple Pay操作是否違反市場競爭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟執行委員會（European Commission，EC）周二（6/16）宣布，已針對蘋果App Store與Apple Pay的操作展開正式調查，探究蘋果實施這兩項服務的手法，是否違反了歐盟的競爭法令。</p> <p>在<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_20_1073" target="_blank">App Store</a>的部份，EC將特別關注蘋果強制開發人員採用蘋果的程式內購買（in-app purchase）系統，以及蘋果限制了開發人員，不許他們將iPhone及iPad用戶引導到行動程式之外，以提供更優惠的價格。</p> <p>負責歐盟競爭策略的Margrethe Vestager表示，行動程式改變了人們存取內容的方式，蘋果替iPhone與iPad用戶建立了遞送行動程式的規定，扮演了守門員的角色，EC必須確保蘋果的規定不會危害市場競爭，因此決定仔細端詳App Store的規定，以審核它們是否符合EC的競爭法令。</p> <p>EC的這項調查來自於去年3月及5月，全球串流音樂龍頭Spotify與一家電子書平臺，相繼向EC<a href="https://www.ithome.com.tw/news/129325" target="_blank">控告</a>蘋果的App Store排擠競爭對手。且除了App Store之外，EC同一天也開始針對Apple Pay展開調查，評估蘋果推動Apple Pay的行為是否違反歐盟的競爭法令。</p> <p>而在<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_20_1075" target="_blank">Apple Pay</a>方面，EC說將調查各種商品及服務整合Apple Pay的蘋果條款是否危害競爭，而且Apple Pay現在仍是市場上唯一可存取iOS裝置所內建NFC快速付款（tap and go）機制的行動支付程式，以及調查蘋果是否限制了競爭對手使用Apple Pay 的能力。</p> <p>去年德國便曾通過一項<a href="https://www.ithome.com.tw/news/134270" target="_blank">法案</a>，以要求蘋果將iPhone上的NFC晶片存取權，開放給銀行或其它第三方的支付服務。</p> <p>EC表示，他們將深入調查蘋果對App Store及Apple Pay的規定所造成的影響，釐清蘋果的作法是否危及消費者的選擇或是使用更便宜的服務。</p> </div></div></div>
2020/6/17 15:15作者陳曉莉https://www.ithome.com.tw/news/138270
Fintech周報第149期：阿里巴巴旗下網商銀行轉為雲端原生架構，讓應用程式開發迭代僅需3個禮拜
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0613</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0619</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 雲端原生架構 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 網商銀行 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">阿里巴巴旗下網商銀行轉為雲端原生架構，讓應用程式開發迭代僅需3個禮拜</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">阿里巴巴集團旗下純網銀網商銀行（MYbank）在2015年建立之初，就將核心系統執行在基於虛擬機的PaaS上，也就是螞蟻金服的金融級分散式應用架構SOFAStack。而隨著容器技術的成熟和穩定，以及SOFAStack雲原生堆疊的完成，網商銀行在2018年啟動了架構升級專案，逐步發展成為雲原生架構。到了2019年，開始將SOFAStack升級到最新版本，並將應用程式調整為雲端原生架構。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">網商銀行高級技術專家王恒表示，目前網商銀行已有400多個應用完成了雲原生轉換，他也談到轉換成雲端原生的好處，像是新工程師的平均學習時間從3個月縮短成2週。現在，新的工程師只需要了解銀行系統和業務需求，而不用像過去還要學習更多的框架、中間件、DevOps平臺，甚至基礎設施知識。此外，功能開發迭代的平均時間從1個月減少到1週，而應用程式開發迭代的時間則從3個月減少到3週。甚至，維運工程師與開發工程師的比例從1比10擴大到1比100。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">在實際應用上，王恒指出，他們在支撐雙11購物節等爆發性業務比以往容易得多。 </span><span style="font-size: 18.6667px;">2019年雙11購物節，網商銀行向天貓商戶提供信用貸款</span><span style="font-size: 18.6667px;">，網商銀行核心系統需要擴大5倍才能滿足業務需求，但他們只花幾分鐘就實現了這個目標。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">網商銀行首席架構師余鋒則認為，金融產業正加速建構企業級雲端平臺，在業務成果上，海量、異構、高度動態化的數據開始在雲端匯聚與處理。機器學習模型驅動的預測分析，在金融雲平臺的算力支撐下更加快速準確。金融內部業務流程與不同企業間的生態協作更加高效智能。此外，雲原生架構在研發效能提升、成本降低、穩定性提高等量化收益方面都有明顯提升，對新興的金融業務場景有大幫助。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 桑坦德銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IT人力招募 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">桑坦德銀行今年要在全球招募3千名IT專業人員</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">西班牙桑坦德銀行（Banco Santander）自去年即展開為期4年數位轉型計畫，預計投資超過200億歐元在數位轉型與技術領域。近日，這家西班牙最大銀行宣布，今年將於全球招募3,000名IT專業人員，來支持該銀行的商業、技術與數位轉型。該銀行也指出，他們的目標是成為開放式金融服務平臺。這批新招募的IT專業人員，未來將加入該銀行的技術與營運部門，像是平臺與API、雲端、數據、DevSecOps、人工智慧、軟體開發、企業架構與資安等領域的技術與營運部門。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">桑坦德銀行集團執行主席Ana Botín表示，擁有最好的技術並不只意味著擁有最好的基礎架構、應用與流程，同時還意味著擁有最好、最具創新的人才。桑坦德集團技術與營運部門負責人Dirk Marzluf也補充，IT人員將是他們轉型的核心。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Santander_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Santander.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加拿大金融主管機關 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會與加拿大8省共同簽署金融科技合作協議，將拓展雙方金融監理沙盒功能</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會主委黃天牧在6月初與加拿大證券管理機構（CSA）中的8省金融主管機關，共同簽署金融科技合作協議（FinTech Cooperation Agreement），包含亞伯達省、卑詩省、緬尼托巴省、紐布朗斯維克省、諾瓦斯科西省、安大略省、魁北克省與沙士卡其灣省。這也是金管會繼與波蘭、美國亞歷桑那州及法國簽署後所完成的第4份金融科技合作協議。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會指出，這項協議擴展了CSA監理沙盒和我國金融監理沙盒的功能，協議內容包括雙方監理機關轉介機制及資訊分享等，簽署後雙方可據此轉介新創企業給對方，提供協助以了解雙方的監管制度，並分享各自市場與金融服務創新相關訊息。更將可促進雙方在金融科技的監理合作，並為臺灣及加拿大雙方的金融科技業者創造更多機會，開拓金融創新的國際市場。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">CSA監理沙盒的目的在協助加拿大的新創企業發展創新產品及服務，提供業者更快、更靈活的註冊並享有暫時的法規豁免，業者可在實驗期間於加拿大市場測試其產品及服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 天星銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">香港第二家純網銀天星銀行正式開業</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">香港迎來第二家虛擬銀行天星銀行（airstar bank）正式開業。天星銀行是由小米集團與尚乘集團合資組成，去年5月獲得香港金融管理局頒發虛擬銀行牌照，在13個月內由零開始完成建立一間虛擬銀行。在今年3月底展開試營運，於6月11日開始對外營業。天星銀行表示，開業初期服務涵蓋活期存款、定期存款及貸款服務，客戶最快在5分鐘內可完成開戶。下一階段，天星銀行希望將銀行服務提升到客戶的生活層面，將會開發更多創新銀行服務，讓客戶用App就能掌握理財消費分析及規畫各種生活目標。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%A4%A9%E6%98%9F%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A4%A9%E6%98%9F%E9%8A%80%E8%A1%8C.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遠銀Bankee </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融百貨 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">遠銀Bankee社群銀行推金融百貨，先找3家FinTech新創合作</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">遠東銀行在2018年成立的社群銀行Bankee，以BaaP（Bank as a Platform）模式為核心概念，關鍵作法之一是與新創業者策略合作，將分散在不同平臺上的創新投資商品，以API介接嵌入Bankee社群銀行，目標是發展成一個金融大平臺。最近，遠銀正式推出了Bankee金融百貨，提供了不同風險與報酬的多樣化創新投資。遠銀指出，這個金融百貨目前已有必可P2B企業票貼、好好投資的基金交換監理沙盒案。近期，則與遠傳電信集團獨資成立的遠寶金融科技公司所推出的join智慧借貸平臺合作。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">遠銀解釋，join智慧借貸平臺是運用電信大數據審核P2P借貸。Bankee社群銀行與join智慧借貸平臺透過API串接，將會員機制與投資金流完整鏈接，存戶5分鐘即可加入投資。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E9%81%A0%E6%9D%B1%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%81%A0%E6%9D%B1%E9%8A%80%E8%A1%8C.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位轉型 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰金控老總揭自家數位轉型進程，目標是讓2成員工擁有數位思考力</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控總經理李長庚近期表示，未來數位轉型的成功與否，會牽動到國泰整個中長期競爭力的消長，所以國泰會全力以赴。李長庚坦言，國泰金控在過去這幾年，花較多精神在建置與強化基礎建設，以及整個資料的清理，他強調，這些都還要持續進行；只是當底層架構、資料清理這些部分，已經準備到一個程度後，國泰推出應用的速度就能夠越來越快。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">李長庚更分享組織數位轉型成功與否的指標，他認為，組織內部懂得用數位概念、數位技術來設計商品與服務的人比重有多少。他期待，國泰金控旗下最少要有10%員工具備數位思考的腦袋，能懂得用數位方法與科技，來對產品設計、服務的過程、與客戶的互動，以及所有專案設計，都能有數位的概念。而他最理想的是組織內能有20%員工具備這樣的數位思考力。<a href="https://www.ithome.com.tw/news/138208">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 雲端 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IoT </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資安風險 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台新金控CIO：雲端應用與企業物聯網將是金融機構新挑戰</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新金控資訊長暨資安長孫一仕近期指出，金融機構除了目前面臨的資安攻擊威脅，也要當心雲端應用、企業物聯網等可能出現的資安風險。他認為，雲端應用其實是金融機構最薄弱的環節。即便，許多金融機構希望藉由雲端運算，達到成本減降以及營運彈性這兩個目的。然而，伴隨而來的資安風險，也是金融機構評估運用雲端運算不能或缺的。他建議，雲端應用後續應用會越來越多，銀行在使用雲端運算服務時，對於服務機構要定期查核。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">孫一仕強調，企業物聯網也變成金融機構所要面臨的挑戰之一，銀行的物聯網設備比如在銀行分行ATM旁邊放的攝影設備，就必須注意資安風險。他建議，除了定期檢視相關設備的資安漏洞，同時，也需要以隔離網斷的方式，讓物聯網設備跟正式營運網路完全分離。<a href="https://www.ithome.com.tw/news/138221">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px; vertical-align: top;">圖片來源／</span>Santander<span style="font-size: 18.6667px; vertical-align: top;">、</span>天星銀行<span style="font-size: 14pt; vertical-align: top;">、</span>遠東銀行<br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">.　</strong><strong>凱基銀行建置計程車司機信用評分模型，3年累積2千位司機成功取得小額循環信貸，其中96%是人生首次在銀行體系取得貸款</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年6月</span></strong></p> </div></div></div>
2020/6/17 11:43作者李靜宜https://www.ithome.com.tw/news/138263
英國衛福部將採用Microsoft 365供120萬醫護人員協同工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟與英國國家健康服務部（National Healthcare Service, NHS）於6月15日宣布，NHS將導入微軟Microsoft 365，包括Teams、Office 365及Windows 10等產品供120萬醫護人員使用。</p> <p>雙方稱為「里程碑」的IT合作案，是2018年4月NHS英格蘭導入Windows 10授權今年到期後的延伸。新合約擴大為Microsoft 365，包括Office 365、Windows 10及裝置管理與安全軟體（Enterprise Mobility+ Security）。NHS英格蘭地區所有NHS下的醫療單位、委員會及資訊部門共120萬名員工，包括醫師、護理人員、治療人員、前線急救及其他員工都可使用Microsoft 365服務，像是以Microsoft Teams進行即時通訊、視訊會議和語音通話等。事實上，今年武漢肺炎（COVID-19）疫情期間，NHS醫護人員<a href="https://www.microsoft.com/zh-hk/microsoft-365/customer-stories/726977-national-health-service-microsoft-teams?returnurl=/zh-hk/business/customer-stories" target="_blank">已經使用</a>Office 365及Microsoft Teams作為文書作業及協同工具。</p> <p>雙方表示，這項合作為NHS省下數百萬資訊成本。不過各地NHS單位仍然可以選擇自有原本的ICT系統，或改用微軟方案。</p> <p>4月底微軟也和NHS蘇格蘭地區宣布<a href="https://news.microsoft.com/en-gb/2020/04/30/all-nhs-staff-in-scotland-to-use-microsoft-teams-as-they-tackle-coronavirus-pandemic/" target="_blank">合作</a>，使16萬名員工得以使用Office 365及Teams。</p> <p>這意謂著，這兩個案子至少使微軟在英國地區新增180萬用戶，有助於在用戶人數上再拉近和競爭者Zoom的距離。微軟四月表示，Teams現有用戶7,500萬，而Zoom的「每日與會者」（可能重覆計算）人數為3億。</p> </div></div></div>
2020/6/17 10:00作者林妍溱https://www.ithome.com.tw/news/138259
英特爾即將推出嵌入防毒技術的處理器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾（Intel）本周<a href="https://newsroom.intel.com/editorials/intel-cet-answers-call-protect-common-malware-threats/" target="_blank">宣布</a>，預計於今年推出的Tiger Lake行動處理器，都將嵌入原本只能透過防毒軟體提供的防毒技術，此一「控制流強制技術」（Intel Control-Flow Enforcement Technology，Intel CET）將能用來減輕與記憶體有關的安全問題，同時已獲得微軟的支持。</p> <p><a href="https://software.intel.com/content/www/us/en/develop/articles/technical-look-control-flow-enforcement-technology.html" target="_blank">Intel CET</a>主要用來解決駭客濫用合法程式碼，以執行控制流挾持（control-flow hijacking）的攻擊行為，藉由建立影子堆疊（Shadow Stack）來防範返回導向程式設計（Return Oriented Programming，ROP）攻擊，以及建立間接分支追蹤（ Indirect Branch Tracking）能力，來預防跳轉導向程式設計（Jump Oriented Programming，JOP）攻擊。</p> <p>英特爾說明，不管是ROP或JOP都是利用可執行記憶體中既有的程式碼來發動攻擊，目的是變更程式的行為，也因此，它很難被偵測與避免，坊間許多基於軟體的安全工具都只能達到有限的成效。</p> <p>其中，ROP攻擊是利用返回（RET）指令來變更程式中的指令順序，以改變程式行為，進而允許駭客擴充權限或突破沙箱流程，而Intel CET則允許作業系統建立一個影子堆疊，以保護程式碼的記憶體存取，同時存放CPU返回位址的備份；因此，就算駭客能夠變更資料堆疊中的返回位址，也無法改變影子堆疊，當CET偵測到資料堆疊與影子堆疊不相符時，就能向作業系統檢舉，進而阻擋攻擊行動。</p> <p>至於其它非直接的分支指令，像是Call或Jump，則能用來發動呼叫或跳轉導向程式設計攻擊，對此，CET則是嵌入了非直接分支追蹤能力，以讓作業系統能夠限制相關攻擊。</p> <p>英特爾引用了趨勢科技Zero Day Initiative（ZDI）的統計，顯示在ZDI於去年所揭露的1,097個安全漏洞中，有高達63.2%與記憶體的安全性有關，這類的惡意程式通常鎖定作業系統、瀏覽器或其它應用程式。英特爾認為，若能將相關的防禦能力嵌入硬體中，既能提供有效的安全機制，還能減少對效能的衝擊。</p> <p>Tiger Lake行動處理器採用了英特爾10奈米製程，宣稱大幅改善了AI與繪圖效能，整體效能將有兩位數的成長，也整合有4倍USB 3吞吐量的Thunderbolt 4，預計今年就會出貨。</p> <p>英特爾已主動與微軟及其它夥伴合作，以利用CET技術來擴展，過去只有軟體才能執行的控制流完整性解決方案，微軟也已承諾將支持CET。微軟作業系統安全性總監David Weston表示，隨著Windows作業系統內建愈來愈多的主動保護機制，駭客也隨之轉移注意力，藉由挾持控制流來破壞記憶體的安全性。</p> <p>Weston說，微軟已與英特爾合作，以推動此一基於硬體的強制堆疊保護技術，在Windows 10中稱為Hardware-enforced Stack Protection，使用者可透過opt-in功能加入相關的保護，目前該功能已經現身於微軟本周釋出的Windows 10 Insider Previews中。</p> <p>不過，由於此一功能是由英特爾所開發，必須仰賴相容於CET指令的CPU架構，因此Windows 10上的Hardware-enforced Stack Protection功能將只支援Tiger Lake或之後的處理器版本，並不會支援採用其它架構的處理器。</p> </div></div></div>
2020/6/17 10:30作者陳曉莉https://www.ithome.com.tw/news/138260
LinkedIn發現武漢肺炎造成企業人才需求普遍減少，但會優先聘雇AI人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情衝擊了全球經濟活動，進而對企業徵才造成影響，LinkedIn研究小組對疫情爆發前後，企業的人才需求進行比較，找出受影響的部門，而<a href="https://www.linkedin.com/pulse/after-us-covid-19-outbreak-ai-job-growth-slows-zhichun-jenny-ying">LinkedIn</a>先針對被稱為未來工作的人工智慧相關工作進行分析，資料顯示人工智慧工作的職缺發布和申請速度都減緩，但較去年同期仍成長。</p> <p>在去年LinkedIn所做的新興工作報告中，人工智慧以及機器學習專家是成長快速的工作之一，LinkedIn提到，雖然一般想法會認為，武漢肺炎疫情會推動企業發展自動化，但是畢竟人工智慧與自動化並不畫上等號，因此他們想要知道企業究竟在經濟不景氣的時候，會增加人工智慧人才的聘僱，還是避免聘用昂貴的人才。</p> <p>LinkedIn將疫情爆發前10周與後10周的資料，和2019年同期進行比較，查看了人工智慧研究和人工智慧相關的軟體工程師職缺列表和申請狀況。這些職缺僅與人工智慧和機器學習相關，不包含資料生態系中的資料科學家或是資料工程師等工作。</p> <p>LinkedIn提到，過去一年人工智慧人才市場不斷成長，但是武漢肺炎疫情爆發，抑制了這股成長力道，企業對此類人才的職缺發布，以及求職者申請的成長速度都減緩，但是跟去年同期相比，人工智慧專家的整體市場仍在成長，而成長暫緩應該僅是暫時的現象。</p> <p>具體而言，在武漢肺炎爆發前，人工智慧職缺同比增長14％，但在武漢肺炎疫情爆發後只剩4.6％，工作申請的部分，在疫情爆發前同比增長50.8％，而在疫情爆發後，同比增長降至30.2％。</p> <p>在疫情爆發後，企業人才總體需求普遍減少，同樣地，求職申請也變少，LinkedIn對總體職缺列表和申請進行標準化，比較人工智慧人才市場與總體人才市場的狀況，在武漢肺炎疫情爆發後10周，LinkedIn平臺上人工智慧職缺增加了8.3％，LinkedIn表示，這代表儘管總體人才需求下降，但是企業仍然優先考慮僱用人工智慧專家。</p> <p>但是相對於人才需求成長，人工智慧人才的供應卻萎縮，在疫情爆發後10周，人工智慧職位申請量下降14.1％，LinkedIn認為，就業人才在不確定的時期，可能傾向安全的選擇。相較於人工智慧職缺在疫情之後成長減緩，軟體與IT部門在疫情爆發後，人才需求反而成長，但與去年同期相比仍然有所下降。</p> <p>而醫療保健業對於人工智慧人才需求，在疫情爆發後同比增長率下降，但是職位申請的同比增長率卻上升，LinkedIn提到，雖然人工智慧人才需求少，但醫療保健產業對於求職者越來越具吸引力。</p> <p>LinkedIn提到，職缺申請減緩，可能代表人們正選擇較為安全且穩定的工作，畢竟人工智慧專家都是從軟體工程師、資料科學家等職位轉換而來，而這些職位通常在新創或是技術部門較多，因此這些人才可能傾向了解疫情對於科技產業的影響後，謹慎的做出決定。另外，LinkedIn也認為，雖然企業減緩聘用人工智慧人才，但不代表企業會降低採用人工智慧技術的速度。</p> </div></div></div>
2020/6/17 10:40作者李建興https://www.ithome.com.tw/news/138254
Amazon EKS開始支援採用Inferentia機器學習加速晶片的執行個體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/amazon-eks-now-supports-ec2-inf1-instances/">AWS的Kubernetes服務EKS現在開始支援Inf1執行個體</a>，由於Inf1使用專門機器學習的運算晶片，因此可大幅加速機器學習工作負載，Kubernetes用戶已經可以在美東北維吉尼亞與美西奧勒岡地區，在EKS上部署Inf1執行個體。</p> <p>Google等部分公有雲業者，開始研發自家處理器和人工智慧加速晶片，而AWS也不例外，除了Arm架構的Graviton系列處理器之外，AWS在2019年的re:Invent大會上，還發表了自家設計的機器學習推理專用晶片Inferentia，並推出使用該晶片的執行個體Inf1，AWS提到，Inferentia提供高吞吐量且低延遲的運算效能，可用於加速機器學習推理工作負載。</p> <p>Inf1執行個體有搭載1、4或16個Inferentia晶片多種規格，1個AWS Inferentia晶片包含4個NeuronCore，每一個NeuronCore都擁有高效能脈動陣列矩陣乘法引擎（Systolic Array Matrix Multiply Engine），該引擎可以大幅提升卷積神經網路和Transformer等典型深度學習演算法的計算速度，而且因為NeuronCores搭載大量晶片上快取，因此可以減少外部記憶體的存取，節省程序的I/O時間。單一Inf1執行個體也支援多模型預測，使用者可以跨多個模型分配AWS Inferentia晶片上的NeuronCore。</p> <p>不過，要在Inf1執行個體上執行機器學習運算，開發者需要使用AWS Neuron SDK將模型重新編譯，進行Neuron最佳化，所有工具都在AWS Deep Learning AMI中提供，使用者也能自行在執行個體中安裝。用戶可以使用eksctl工具以Inf1執行個體建置EKS叢集，eksctl會自動在叢集中安裝Neuron裝置擴充套件，該套件會將Neuron裝置發派給Kubernetes調度程式，作為工作負載運算資源。</p> </div></div></div>
2020/6/17 10:40作者李建興https://www.ithome.com.tw/news/138256
巴西成為臉書在WhatsApp中整合Facebook Pay的首個國家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在去年11月發表了全新的支付服務Facebook Pay，當時臉書宣布將把Facebook Pay整合到旗下的所有服務中，涵蓋臉書、Instagram、WhatsApp和Messenger，本周臉書則<a href="https://about.fb.com/news/2020/06/whatsapp-payments-brazil/" target="_blank">宣布</a>，巴西已成為第一個於WhatsApp中整合Facebook Pay的國家。</p> <p>Facebook Pay如同一般的支付服務，允許使用者輸入自己的信用卡、金融卡，或是透過PayPal等第三方支付服務轉帳，它可直接用來與商家交易，或是匯款給親友。</p> <p>迄今Facebook Pay已出現在包括臺灣在內的上百個國家的臉書平臺中，但尚未整合到Instagram、WhatsApp或Messenger，其實2018年時臉書曾於印度測試WhatsApp的支付服務，只是當時使用的是印度當地的Unified Payments Interface，而非Facebook Pay。</p> <p>WhatsApp為全球最受歡迎的即時傳訊程式，用戶數超過20億，其中，印度為WhatsApp最大的市場，用戶數超過2億，巴西則以1.2億居次，然而，根據SimilarWeb的流量追蹤<a href="https://www.similarweb.com/website/whatsapp.com#overview" target="_blank">統計</a>，WhatsApp有超過18%的桌面流量來自巴西，而有8.7%的流量來自印度。</p> <p>不論如何，WhatsApp在巴西備受歡迎是無庸置疑的。WhatsApp去年11月就在巴西及印度等特定國家推出了商家目錄功能，以讓商家能在WhatsApp平臺上介紹商品，現在則於WhatsApp上整合了Facebook Pay，讓消費者可直接在WhatsApp上結帳。</p> <p>在巴西，WhatsApp與Facebook Pay的銀行合作夥伴為Banco do Brasil、Nubank與Sicredi，也打算整合當地最受歡迎的支付平臺Cielo。</p> <p>WhatsApp用戶若要透過Facebook Pay付款，必須設定6位數的PIN碼或使用指紋辨識，以保障消費者的交易安全，此外，用戶透過Facebook Pay購物是免費的，而商家則必須支付手續費予臉書。</p> </div></div></div>
2020/6/17 10:40作者陳曉莉https://www.ithome.com.tw/news/138257
知名飾品Claire's官網遭植入信用卡側錄程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專精於預防信用卡側錄的荷蘭資安業者Sansec本周<a href="https://sansec.io/research/magecart-corona-lockdown" target="_blank">指出</a>，他們發現駭客趁著武漢肺炎（COVID-19）疫情期間，知名飾品品牌Claire's所有實體商店都休息的情況下，鎖定了Claire's的官網發動Magecart攻擊，在官網上植入了信用卡側錄程式，以竊取Claire's客戶的信用卡資訊。</p> <p>在電子商務網站的結帳頁面上植入側錄程式，以竊取信用卡資訊的攻擊行為，被統稱為Magecart。根據美國資安業者RiskIQ的觀察，Magecart手法最早出現在2010年的8月，有時是藉由第三方服務進駐電子商務網站，有時則直接於電子商務網站植入側錄程式，可怕的是，大多數的電子商務網站所有人都無法查看其程式碼，使得這些側錄程式可能存在數周、數月，甚至更久的時間。</p> <p>RiskIQ<a href="https://www.riskiq.com/blog/external-threat-management/magecart-growing-threat/" target="_blank">發現</a>，全球有超過1.8萬臺主機遭到Magecart入侵，也在網路上找到了573個與Magecart攻擊有關的命令暨控制網域，意味著這是個非常普遍的現象。</p> <p>而Claire's的事件則印證了RiskIQ的觀察。Sansec說，Claire's是在今年的3月20日關閉了全球超過3,000家的實體門市，隔天就有人註冊了claires-assets.com，不過，此一網域蟄伏了4周都毫無動靜，一直到4月的最後一周，研究人員發現Claire's及其姐妹品牌Icing的官網，都被植入了側錄程式，並將所蒐集的信用卡資訊傳送到claires-assets.com。</p> <p>駭客是將側錄程式直接嵌入網站上合法的app.mis.js檔案中，代表駭客已經取得了網站的寫入權限，而其側錄程式則是附加在結帳格式的「提交」（submit）按鍵上，代表消費者一提交自己所輸入的信用卡資訊，就會被紀錄，且是以圖片檔紀錄。研究人員猜測，這可能是因為圖片檔較容易繞過安全系統。此外，該側錄程式一直到6月13日才被移除。</p> <p>Claire's坦承了這項意外，並說有未經授權的使用者於該平臺上植入程式碼，用以取得消費者在結帳時所輸入的支付卡資訊，除了已移除惡意程式之外，也正在進行鑑識並通知受影響的使用者。此一事件只波及電子商務網站，並未影響實體店面。</p> <p>Claire's並未公布駭客入侵的管道，Sansec則推測，駭客可能是取得了外洩的管理員憑證，或針對該站員工展開魚叉式網釣攻擊，也可能只是單純入侵了該站的內部網路。</p> </div></div></div>
2020/6/17 10:40作者陳曉莉https://www.ithome.com.tw/news/138258
華為今年4月超越三星，成最大智慧型手機業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究機構Counterpoint數據顯示，中國市場支撐下，華為智慧型手機出貨量於今年4月超越三星，成為市占最大的手機業者。</p> <p>Gizmochina首先<a href="https://www.gizmochina.com/2020/06/15/huawei-overtakes-samsung-worldsw-largest-smartphone-maker-april-2020/" target="_blank">報導</a>這項未公開的數據，但獲得Counterpoint證實。</p> <p>資料顯示，4月間華為的智慧型手機出貨量來到19%，超越長年冠軍三星的17%。</p> <p>研究機構分析指出，華為過去幾季已受惠於中國消費者的愛國主義購買行動。另一方面，中國受到武漢肺炎的衝擊，到了4月已經緩和。根據中國信息通信研究院的<a href="http://www.xinhuanet.com/tech/2020-05/13/c_1125977851.htm" target="_blank">數據</a>，雖然1到4月中國智慧型手機出貨年減20%，但單看4月，卻比前一年大增14%，包括華為、小米等廠商皆推出全新的5G手機。</p> <p>但同時期，其他市場如歐洲、北美各國因疫情祭出封城令，重創了三星的海外市場，包括印度、美國、拉丁美洲及部份歐洲的出貨。但分析師也指出，即使華為在中國市場銷售暢旺，但在海外市場卻因無法搭載Google行動軟體套件（Google Mobile Service）而銷售慘淡。</p> <p>Counterpoint也預測，華為的寶座可能坐不久。一方面，隨著其他市場的疫情受到控制，將激勵三星出貨回溫。另一方面，少了Google應用程式這個因素，會持續挫折華為的國際市場競爭力，同時Forbes<a href="https://www.forbes.com/sites/zakdoffman/2020/06/15/samsung-and-apple-beaten-by-huawei-in-huge-new-smartphone-surprise/" target="_blank">分析</a>，華為將主要面臨小米競爭，後者並未受制裁還可搭載Google軟體，對華為形成另一股殺傷力。</p> </div></div></div>
2020/6/17 10:55作者林妍溱https://www.ithome.com.tw/news/138261
加速5G進入大眾市場，宏達電推不到2萬元5G手機HTC U20 5G
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著國內將在下個月迎來5G，繼三星、LG及Sony之後，又一家手機業者推出5G手機。宏達電（HTC）今天在臺灣發表旗下首款5G手機HTC U20 5G，宣稱為市場上首款在台灣製造的5G手機，不同於其他產品鎖定旗艦手機市場，U20 5G定位為中階5G手機，空機售價18,990元。</p> <p>目前為止，國內共有三款5G手機，三星Galaxy S20系列、LG的V60 ThinQ 5G Dual Screen，還有Sony Mobile前些日子才剛發表的Xperia 1 II，這三支手機都採用高通Snapdragon 865系列高階行動平臺，支援5G行動通訊功能，並定位在旗艦級手機市場。三款手機售價都相當高，空機價格都在3.29萬元以上。</p> <p>宏達電今天發表的HTC U20 5G，採用高通Snapdragon 765G行動平臺，為中高階定位的5G手機，國內預計將在7月展開預購，8月到貨，以不到2萬元的空機售價切入國內5G市場，價格相對親民許多，有助於國內5G手機的普及。</p> <p>對於以中階手機切入5G市場，去年接下HTC執行長一職的Yves Maitre直言，目的是讓更多人能以可以接受的價格取得5G手機，他看好5G的到來，未來將會推升XR（混合實境）、AI的爆炸性發展，為人們帶來新的體驗方式。</p> <p>值得特別注意的是，HTC U20 5G雖然價格相對親民，但所使用的Snapdragon 765G行動平臺，整合的X52數據機，5G下載速度可達3.7Gbps；而三星、Sony、LG的5G旗艦手機，所採用的Snapdragon 865行動平臺，搭配的X55數據機通訊功能，其5G下載速度最高可達到7.5Gbps。</p> <p>雖然如此，HTC U20 5G的規格並不弱於高階手機，搭載6.8吋20:9螢幕，手機內建8GB記憶體、256GB儲存容量及5000mAh電池，支援雙卡通訊功能。</p> <p>另外，在拍照功能上，手機搭載4+1的5鏡頭設計，手機後方的4個鏡頭，分別為4800萬畫素的主鏡頭，支援4K錄影，還有800萬畫素的超廣角鏡頭及各200萬畫素的微距鏡頭與景深鏡頭。前置鏡頭則是3200萬畫素。</p> <p>除了HTC首款5G手機，宏達電也為主流的4G市場推出新款中階手機HTC Desire 20 pro，搭載6.5吋19.5:9螢幕，該手機採用高通Snapdragon 665行動平臺，內建6GB記憶體與128GB儲存容量，搭配4+1的5鏡頭設計，但前置鏡頭為2500萬畫素。Desire 20 pro將在這周開賣，售價8,990元。</p> <p>在HTC U20 5G之前，去年，宏達電和高通聯手推出一款5G裝置HTC 5G Hub，為一款網路分享器，內部採用高通Snapdragon 855行動平臺，可連接5G服務，供家庭或企業環境使用，最多可連接20臺裝置，可串流播放4K影片。這款網路分享器內建電池，因此可以外出攜帶使用。</p> </div></div></div>
2020/6/16 18:50作者蘇文彬https://www.ithome.com.tw/news/138255
美科技界不再使用Master/Slave、Blacklist/Whitelist
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了擺脫種族不平等時代留下的遺緒，包括Google及GitHub上多個專案提案改革現有使用疑似有歧視色彩的詞彙如「主」（master）、「從」（slave）、黑／白名單等。</p> <p>美國雖然早就沒有蓄奴制度，但仍有些不良的傳統殘存到今天，例如資通訊產業以「主從架構」稱呼系統通訊交互作用的模型，由主端（Master）向伺服端（Slave）發出要求，好比主人命令奴工提供服務。此外，黑名單（blacklist）、白名單（whitelist）也反映隱形的膚色歧視，近日以George Floyd案引發的平權運動下，引發許多科技人士決定，要將留有舊時代種族歧視色彩的詞彙換掉。</p> <p>Google Android專案最近<a href="https://android-review.googlesource.com/q/topic:%22soong_inclusive_language%22+(status:open%20OR%20status:merged)" target="_blank">表示</a>將不再使用blacklist/whitelist，而改用blocklist/allowlist等詞。</p> <p>GitHub原本也以Master branch、Slave branch來指稱原始碼及衍生的程式碼。最近在GitHub上多個開源專案，包括<a href="https://github.com/openssl/openssl/pull/12089" target="_blank">OpenSSL</a>、<a href="https://github.com/PowerShell/PowerShell/issues/12951" target="_blank">Powershell</a>、<a href="https://github.com/processing/p5.js/issues/4631" target="_blank">P5.js、</a>自動化軟體<a href="https://github.com/ansible-collections/overview/issues/83" target="_blank">Ansible</a>社群等紛紛提案，換掉現有的Master，改用較中性的名稱如main、parent、root、trunk、shell，或devel等等。另外有人建議也不要用blacklist、whitelist、whitespace等。</p> <p>Google工程師<a href="https://twitter.com/natfriedman/status/1271253144442253312" target="_blank">指出</a>，Chrome專案已在考慮將Master改為Main，還呼籲GitHub加入改變。GitHub執行長Nat Friedman則回應<a href="https://twitter.com/natfriedman/status/1271253144442253312" target="_top">指出</a>，這點子不錯，GitHub已經著手進行中。但也有人質疑這股政治正確風潮有點太過了，因為GitHub的 Master branch不等同於「Master/Slave」的意涵，也有「精通」或「主要」的意思。</p> <p>不過科技界很早就有改革聲浪。ZDNet<a href="https://www.zdnet.com/article/github-to-replace-master-with-alternative-term-to-avoid-slavery-references/" target="_blank">報導</a>，Python、Chromium、微軟Roslyn .NET compile、Drupal及資料庫PostgreSQL、Redis等專案在幾年前，已不再使用Master/Save或Blacklist的政治「不正確」用語。</p> </div></div></div>
2020/6/16 15:20作者林妍溱https://www.ithome.com.tw/news/138251
Google Maps平臺更新加入更多地圖自定義功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google更新Maps平臺加入更多客製化功能，使用者除了能對興趣點（POI）進行更多自定義控制之外，也能在應用程式中，加入具有在地資訊（Local Context）的地圖，另外，Google正式發布適用Unity的Maps SDK（Maps SDK for Unity），開發者可以利用API新功能，使AR遊戲體驗更加流暢。</p> <p>Google Maps平臺現在支援在雲端編輯地圖樣式，使用者可以使用Google雲端控制臺創建和管理地圖樣式，如此不只可以選用更多的自定義功能，也能快速地進行測試和部署。過去Maps自定義都是由客戶端JSON處理，JSON會和地圖的請求一起發送到伺服器端，不過這種方式會因為URL字元數量有限，而限制了可自定義的數量，而在雲端操作地圖樣式，可讓自定義的數量增加到250種。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/style-editor_max-2200x2200.png" style="width: 580px;" /></p> <p>Maps平臺的JavaScript API還加入了向量地圖（Vector Maps）功能，這與使用圖像集組合而成的地圖不同，向量地圖在客戶端渲染，Google解釋，向量地圖使用WebGL技術，以用戶裝置上的GPU來繪製更平滑清楚的地圖磚，平移和縮放等操作的體驗都會很順暢。目前向量地圖支援JavaScript、Android和iOS平臺，並且還加入了標記碰撞管理功能，讓開發人員可以決定標記優先度，避免重要標記被基圖資訊擋住。</p> <p>Google更強化地圖興趣點的控制，在商業興趣點過濾選項，加入5個子類別，分別是住宿、購物、餐飲、汽車租賃和加油站，開發人員可以細緻地選擇要在地圖上顯示的興趣點類別，像是零售商提供的地圖，可以顯示附近餐廳和加油站，讓消費者容易規畫行程，並且避免在地圖上顯示競爭對手，另外，開發者也可以使用興趣點密度控制，增加或是減少地圖上顯示的興趣點，提供終端使用者更舒服的地圖瀏覽體驗。</p> <p>Google釋出的Local Context的Beta測試版，開發者能夠在桌面和行動應用程式中，嵌入具有本地資訊的地圖，讓用戶詳細了解特定位置附近的地點，顯示地點名稱、描述評價和照片維持用戶的參與度，企業可以使用Local Context，讓終端用戶看到特定地點周邊自定義的興趣點類型和數量，像是旅館網站可以選擇在網站的地圖上，顯示12個地點，並將這些地點限制為餐廳、景點和購物商場等，同時還能更改地圖外觀，使其與網站樣式和品牌設計一致。</p> <p>而在兩年前Google推出的Maps平臺遊戲解決方案，現在也正式上線，開發者可以使用Maps SDK for Unity創建結合現實世界與自定義內容的遊戲，Playable Locations API提供了混合縮放以及尋找路徑新功能，混合縮放能夠根據景物與玩家的距離，調整景物顯示細節，而尋找路徑則可以讓遊戲內角色，在虛擬實境中自然地移動。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/image1_fieR209.gif" style="width: 380px;" /></p> </div></div></div>
2020/6/16 15:40作者李建興https://www.ithome.com.tw/news/138248
Microsoft Teams今年秋天提供7x7的視訊窗格
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟昨（15）日<a href="https://educationblog.microsoft.com/en-us/2020/06/three-months-later-what-educators-have-learned-from-remote-learning-prepares-them-for-the-new-school-year/" target="_blank">正式預告</a>，今年秋天視訊平台Microsoft Teams將可以提供7x7窗格，一次可以看到49位與會者的功能，以追趕Zoom。此外也針對教育版本，新增協助遠距上課的功能。</p> <p>本月初華爾街日報報導，微軟內部一個50人的團隊正和紐約學校合作趕工，希望能為Teams增加讓競爭對手Zoom大受歡迎的功能，像是7x7窗格，最多可以一次看到49人上線的功能。這項計畫也獲得微軟<a href="https://www.ithome.com.tw/news/138056" target="_blank">證實</a>，只是未說明時程。</p> <p>今年武漢肺炎疫情推升全球遠距教學及協同平台的應用規模，微軟指出，已經有超過1.5億師生和學校人員使用Microsoft 教育（Microsoft Education）產品，而以Teams for Educations作為協同中心。微軟引述一份根據針對500名教育工作者做的調查，61%的受訪者預期，明年是實體和線上型式混合的教學環境，而87%的受訪者認為即使回到學校上課，科技的應用也會更多。</p> <p>為此，微軟正在趕工為Teams新增功能。首先，微軟預計秋天會把Teams的視訊窗格由現有的3x3擴大為7x7，一次呈現最多49個與會者。</p> <p>Teams教育版（Teams for Education）其他新增功能，還包括加入由老師建立分組教室（Breakout Rooms）的功能，以便學生能以小群組討論及互動。秋天時，教育版也將加入在教學中學生舉手的功能，而老師則獲得出席報告及教學統計功能，後者可顯示學生上課活動狀況、作業、成績等資訊。</p> <p>而在秋天之前，今年夏天Teams也將加入新的安全功能，包括防止學生偷偷舉行視訊、讓老師決定誰可以加入會議，以及建立「會議大廳」（Meeting Lobby）的功能，確保僅被點到名及通過驗證的學生可以加入會議。微軟說，教育版Teams已符合「家庭教育權與隱私法案」（Family Educational Rights and Privacy Act ，FERPA）等90多項法規及標準。</p> <p>不過，若以一個不公開視訊會議最多的同時與會者人數來看，Microsoft Teams則只有250人，雖然已經不少，但仍比不上Zoom的500人。</p> </div></div></div>
2020/6/16 14:50作者林妍溱https://www.ithome.com.tw/news/138247
9款特殊交友程式的通訊內容及照片曝露在雲端
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門評測VPN服務的vpnMentor近日<a href="https://www.vpnmentor.com/blog/report-dating-apps-leak/" target="_blank">發現了</a>一個未設置存取權限的AWS S3儲存庫，存放了多達845GB的資料量，而它們來自9款交友程式，內容涵蓋照片、私人對話的螢幕截圖、語音紀錄、金融交易，以及少數的身分資訊，這9款程式全是由同一名開發人員所打造，該S3儲存庫也是屬於該開發人員。</p> <p>這9款交友程式分別是3somes、Cougary、Gay Daddy Bear、Xpal、BBW Dating、Casualx、SugarD與Herpes Dating，它們各有不同的用途及目標用戶，例如3P、年長的女性與年輕的男性、變裝人，或者是群交等，因此其通訊內容都是屬於敏感的隱私資訊。</p> <p>發現此一資料庫的是vpnMentor的兩名研究人員Noam Rotem與Ran Locar，他們在資料庫上找到了超過2,000萬個檔案，估計涉及數十萬用戶，包括來自美國與其它國家的使用者。這些資料是從使用者的帳號直接上傳，因此內含使用者的個人檔案與通訊紀錄，包括照片、語音訊息、語音紀錄，以及私人對話與金融交易的螢幕截圖，看起來像是這9款程式的雲端儲存空間。</p> <p>研究人員警告，此類資訊的曝光可能惹來詐騙、被肉搜、被敲詐、在網路上被流傳，或是遭到駭客利用等嚴重的後果。</p> <p>其實這也只是單純的AWS S3配置錯誤所造成的，開發人員並非有意公開上述內容，vpnMentor在5月24日發現了此一公開的資料庫，花了兩天找到了資料庫的所有人，對方在5月27日就變更了配置。</p> </div></div></div>
2020/6/16 15:05作者陳曉莉https://www.ithome.com.tw/news/138250
Windows 10 2004更新又傳災難，破壞Fresh Start還頻讓Chrome登出用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>5月底<a href="https://www.ithome.com.tw/news/137893" target="_blank">釋出</a>的Windows 10 May 2020 Update (2004)又傳出問題，導致好用的Fresh Start（全新安裝）功能無法使用，此外也搞亂了Google Chrome、Edge等應用程式的cookies和同步功能。</p> <p>Fresh Start（全新安裝）是微軟於2016年Windows 10周年更新（Anniversary Update）加入的<a href="https://www.microsoft.com/zh-tw/software-download/windows10startfresh" target="_blank">安裝模式</a>。它位於「Windows更新與安全性」、「Windows安全性」之下，讓用戶可以安裝新版Windows 10時，把原本用戶安裝和PC預安裝的應用程式移除，用戶還可以保留個人檔案及設定。如果用戶選擇重設（reset）電腦，則會把預安裝的應用程式帶進電腦。</p> <p>WS PowerUser上周（6/13）首先<a href="https://mspoweruser.com/microsoft-broke-windows-10s-fresh-start-feature-in-the-may-2020-update/" target="_blank">報導</a>2004版更新把這好用功能弄壞了。原本用戶在Fresh Start項目下，點入「更多資訊」連結後會導向設定頁，內有「開始」（Get Started）鍵，按下後即可啟動全新安裝。但是有用戶發現，安裝2004更新卻找不到這個按鍵，而是被導向技術支援頁面。</p> <p>但微軟應該不會不知道。事實上Techdows<a href="https://techdows.com/2020/06/fresh-start-feature-not-working-windows-10-may-2020-update.html" target="_blank">報導</a>，早在測試版階段就有Insiders方案的開發人員提出Fresh Start功能失靈，時間最早可溯及8個月前。事實證明，即使2004版去年即完成開發，並且釋出多個測試版更新，但始終沒解決這個問題而讓它部署到用戶電腦上。</p> <p>另外Windows 10 May 2020 Update鐵定也讓不少不想頻繁輸入密碼的用戶很困擾。有用戶<a href="https://support.google.com/chrome/thread/50327847?hl=en" target="_blank">反映</a>安裝Windows 10 2004後，所有以Chrome登入的網站全部都被登出帳號，即使他們原本要求瀏覽器儲存登入資訊，而且<a href="https://support.google.com/chrome/thread/49967636?hl=en" target="_blank">同步功能</a>也失靈了。只要一關閉Chrome，輸入的cookies都不會運作，意謂著下次又要再重新驗證。</p> <p>Google已經<a href="https://bugs.chromium.org/p/chromium/issues/detail?id=1069383#c40" target="_blank">接獲通報</a>，正在解決該問題。Windows Latest並引述知名抓蟲研究人員Tavis Ormandy提供的暫時解法。他懷疑問題出在主金鑰的快取問題，可以先關閉Chrome、鎖定Windows、重新解鎖Windows後再重啟Chrome，即可解決同步和儲存帳密的困擾。</p> <p>除了Chrome之外，Windows Latest報導，另有用戶<a href="https://www.reddit.com/r/Windows10/comments/h8xawt/windows_10_issue_after_2004_update_forgets/" target="_blank">發現</a>應用程式「失憶」的問題也發現在微軟自己的OneDrive、Edge甚至遊戲程式暴雪（Battle.net）。</p> <p>這意謂著，除了Windows 10 2004釋出第一天發生和多個外接裝置驅動程式不相容，以及引發藍色死亡螢幕外，又有新問題得等到未來更新版本來解決。</p> </div></div></div>
2020/6/16 11:15作者林妍溱https://www.ithome.com.tw/news/138242
T-Mobile通訊服務故障6小時，傳因變更網路配置而造成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國第三大電信業者T-Mobile的通訊服務，在美東時間（ET）6月15日下午2點20分（台北時間16日凌晨3點20分）發生故障，波及全美各大主要城市，且故障時間長達6 小時，部份用戶在這段時間無法撥電話、傳簡訊，甚至連行動網路都斷斷續續的，提供內容遞送網路與DDoS緩解服務的Cloudflare創辦人Matthew Prince則說，T-Mobile並未遭到DDoS攻擊，只是因為變更網路配置時出了差錯。</p> <p>T-Mobile電信服務的故障，使得用戶無法存取其它網路服務，也造成其它電信業者的用戶無法撥打電話給T-Mobile用戶，讓外界一度誤以為是整個美國遭到大規模的分散式服務阻斷攻擊（DDoS），不過，根據<a href="https://twitter.com/eastdakota/status/1272678168638500864" target="_blank">Cloudflare的了解</a>，始作俑者為T-Mobile。</p> <p>Cloudflare創辦人Prince說明，他們從數據上並沒有看到大規模的DDoS攻擊，各個主要的網路交換中心也沒有忽然竄升的流量，除了T-Mobile之外，並沒有收到任何大型網路服務業者的回報，而T-Mobile則只是因為在網路配置上作了一些變更，就帶來了災難。</p> <p>T-Mobile的技術總裁Neville Ray，則在發生問題的一個小時之後<a href="https://twitter.com/NevilleRay/status/1272650750665953280" target="_blank">透過Twitter回應</a>，表示工程師已在解決語音及數據傳輸的問題，且該問題影響了全美用戶。再過了兩小時，T-Mobile率先讓行動網路恢復暢通，同時建議使用者可暫時透過FaceTime及WhatsApp等通話程式與友人聯繫。</p> <p>T-Mobile與Sprint甫於今年4月完成合併，大幅縮小與美國前兩大業者AT&T及Verizon的差距，AT&T現為全美最大的電信業者，擁有1.65億的行動用戶，居次的Verizon也有1.51億，合併後的T-Mobile則有1.4億用戶。</p> </div></div></div>
2020/6/16 11:55作者陳曉莉https://www.ithome.com.tw/news/138243
錯誤配置K8s機器學習框架Kubeflow易招來挖礦攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟的Azure資訊安全中心偵測到新一波Kubernetes叢集<a href="https://www.microsoft.com/security/blog/2020/06/10/misconfigured-kubeflow-workloads-are-a-security-risk/">挖礦攻擊</a>，目標鎖定Kubernetes機器學習工具包Kubeflow，微軟發現已經有數十個Kubernetes叢集受到挖礦攻擊<span style="font-kerning: none">影響</span>。</p> <p>Kubeflow是一個開源專案，起初只是要讓TensorFlow工作負載，能夠在Kubernetes上運作的專案，但隨著專案發展，Kubeflow已經發展成為Kubernetes機器學習的熱門框架，微軟提到，由於用於機器學習工作節點的運算能力，通常比起其他用途節點相對強大，並且在部分情況還會附加GPU，因此是採礦攻擊的絕佳目標。</p> <p>微軟在4月時觀察到，不同叢集都從一個公開儲存庫部署了可疑的映像檔，深入分析該映像檔，發現其內含XMRIG挖礦程式，微軟還在公開儲存庫中，發現了其他擁有不同挖礦配置的映像檔。部署這些惡意映像檔的叢集，幾乎都在執行Kubeflow，因此微軟表示，這代表攻擊者把機器學習框架當作攻擊的進入點。</p> <p>Kubeflow框架包含了各種服務，像是訓練模型的框架、Katib以及Jupyter Notebook伺服器等，而Kubeflow是一個容器化服務，各種任務在叢集中都會以容器的形式執行，因此當攻擊者能夠以特定方式存取Kubeflow，便能以多種方式在叢集中執行惡意檔案。</p> <p>Kubeflow框架中還區分不同的命名空間，以表示Kubeflow服務集合，而這些命名空間會被翻譯為Kubernetes命名空間，用來部署資源。預設情況下，儀表板只能透過Istio的Ingress閘道供內部存取，用戶需要利用通訊埠轉發（Port Forwarding）服務來存取儀表板，但在部分情況下，當用戶將Istio服務配置修改為Load-Balancer，而這會使服務直接暴露在網際網路中。</p> <p>微軟提到，用戶這麼做通常是因為方便操作，否則存取儀表板還需要通過Kubernetes API伺服器建立通道，但只要把服務公開在網際網路中，用戶就可以直接存取儀表板，不過這樣的操作並不安全，因為這讓任何人都可以在Kubeflow中執行操作，包括在叢集中部署新容器，只要攻擊者有權限存取儀表板，就有多種方法在叢集中部署後門容器。</p> <p>微軟過去偵測到多個針對Kubernetes叢集的攻擊行動，皆使用類似的存取向量，也就是入侵公開在網際網路上的服務，而這次則是微軟首次偵測到針對Kubeflow框架的攻擊行動。</p> <p>微軟提醒叢集管理者，在部署Kubeflow這類服務的時候，除了要對應用程式使用身份驗證和存取控制之外，也不要將連接埠直接暴露在網際網路上，並且還要監控執行環境，包括監控正在執行的容器和程序，而且應該限制叢集只能部署受信任的映像檔。</p> </div></div></div>
2020/6/16 10:05作者李建興https://www.ithome.com.tw/news/138238
Google釋出可用來最佳化Android遊戲效能的新函式庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2020/06/performance-insights-for-games.html">Google正式推出Android Performance Tuner</a>，這是Android Game SDK中的一個新函式庫，可在Android Vitals中提供更完整的遊戲效能分析資料，讓開發者以可規模化的方法，對全Android裝置量測和最佳化遊戲的影格率和圖形保真度。</p> <p>Android Vitals是Google推動來提升Android裝置穩定性和效能的計畫，當選擇開啟Android Vitals功能的用戶執行應用程式，則Android裝置就能記錄各種效能指標，包括應用程式的穩定度、啟動時間、電池使用狀況、渲染時間和拒絕授權等資料， Google Play控制臺會匯總這些資料，並顯示在Android Vitals儀表板中。</p> <p>開發者將Android Performance Tuner整合到遊戲中，並發布到Play上後，就能從Android Vitals中，查看到應用程式在用戶裝置上運作的真實狀況。儀表板將繪製用戶裝置上影格時間的分布圖（下圖），該圖按遊戲實作的品質等級細分，開發者可查看特定裝置型號和硬體規格，在每個畫面品質等級上的表現。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/framerateperformance.png" style="width: 580px;" /></p> <p>Google也會分析效能資料，讓開發者可以更容易找出問題發生的可能原因，探索問題與硬體、螢幕或是遊戲的畫面等級有關，開發者可以在程式碼中下註解，便能夠獲得遊戲狀態的上下文資訊，而這將能提供完整的分析資料。</p> <p>在儀表板中，最重要的裝置型號問題以及遊戲特殊的問題都將被列出來，開發者可以深入探究像是GPU和SoC等不同規格，所造成的效能差異，並決定為GPU和SoC最佳化遊戲效能，或是更改遊戲畫面品質等級。而且開發者也可以查看完整的裝置型號列表，還有受影響的用戶對話數（User Session）以及影格時間，以決定裝置型號修改的優先度。另外，GPU時間也可以讓開發者了解，遊戲是否受裝置的GPU限制，或是還存在其他效能問題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/devicemodelimpact.png" style="width: 580px;" /></p> <p>Android Performance Tuner在超過99％的Android裝置上都可以使用，只要執行Android 4.1以上版本，也就是API等級16以上，裝置就能提供詳盡的遊戲效能指標。由於指標資訊會定期以HTTP上傳，因此遊戲必須要有存取網際網路的權限。</p> </div></div></div>
2020/6/16 10:10作者李建興https://www.ithome.com.tw/news/138241
PChome迎接20周年，下一步聚焦倉儲物流戰力優化，要靠資料分析讓倉儲全支援綜合型訂單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>PChome投入臺灣電商市場今年邁入第20個年頭，今日（6/15）PChome回顧過去20年來，自身電商服務的各項重大發展里程碑，並進一步分享下一步計畫，將著重內部流程的優化，特別是倉儲營運的調整。</p> <p>過去20年，PChome不斷在電商領域提供創新的服務和功能，包含於2004年打造線上的自動退貨申請機制，還有於2007年推出全臺24小時到貨服務，再到2015年，讓消費者可透過Pi拍錢包，利用手機號碼交易。網路家庭執行長蔡凱文表示，「臺灣網購長相是由PChome開始（勾勒），像是轉單模式也是我們先做，而許多服務如今看來，都變為臺灣電商的標準規格。」</p> <p>談到PChome的下一步，他則表示，PChome將更聚焦於內功的優化，而物流倉儲就是其中一個重要的項目。他強調，PChome要做的不只是自動化倉儲，還要進一步打造智慧化倉儲。</p> <p>目前PChome在庫商品達200萬種。原先PChome倉儲以庫存空間和商品類別，來規畫商品的存放位置，現在則要轉而以消費者的需求，來思考商品於倉儲內的配置方式。</p> <p>PChome將利用資料庫過去20年來收集的訂單資料，進行資料分析工程，並會先從資料貼標開始做起，再利用AI演算法，來預測消費者的消費行為，進而找出關聯性商品，也就是同筆訂單中常出現的商品組合，以進行倉儲配置的調整工程，將關聯性商品集中擺放。</p> <p>如此，PChome也將打破分類倉概念，把各倉儲調整為綜合倉。蔡凱文進一步描繪了未來的景象，他表示，當消費者的訂單送達任一倉庫時，該倉庫將能滿足該筆訂單的所有需求，不需再從其他倉庫調貨，從而提升出貨效率。</p> <p>此外，PChome也正在進行一項測試，那就是將消費者行為預先打包為一個包裝組合，以在消費者下單前，就先依其需求將所需的商品打包好，來減少揀貨次數和作業程序。而這樣的測試，蔡凱文指出，便是因為今年上半年出現了好幾波的商品搶購潮。</p> <p>「從沒看過如此的搶法。」他直言。從口罩、衛生紙到Switch，再到近日DS4悠遊卡的各波搶購潮，屢屢都出現PChome未預期到的流量，像是口罩搶購的最高峰之際，瞬間流量甚至達去年雙11高峰的3至4倍。蔡凱文表示，搶購潮對系統、物流出貨都是挑戰。</p> <p>他進一步表示，特別是當消費者同時搶購多項商品，連帶提升了訂單的複雜度，使倉儲端需要揀出更多的商品。搶購潮也因而成為PChome決定調整倉儲營運規畫的關鍵因素，而面對更為複雜的訂單內容，PChome除了將逐步調整物流倉儲的配置，也將調整商品的銷售組合，像是銷售同單品的多件組合。</p> <p>疫情爆發以來，PChome也觀察到消費族群的新變化。蔡凱文分享，搶購商品的需求帶來了一批新的消費族群，像是原多使用社群來購物的消費者，且在疫情趨緩後，他們仍持續消費。這批新的行動端消費族群也反映於統計數字上，5月時，PChome行動端的流量占比達7成，訂單數則占超過一半。</p> <p>面對搶購潮出現的3倍流量成長幅度，PChome也將進行系統的優化工程。蔡凱文表示，今年雙11將把3至4倍的流量增長幅度視為常態，來因應。</p> <p>而為了迎接2022年將啟用的中華郵政智慧物流中心，PChome計畫於今年8月底至9月初期間，開始於北部一座既有的倉儲，展開大規模自動化物流的測試作業。目前PChome正依照計畫時程，與合作夥伴組裝機器設備中。蔡凱文透漏，希望在A7物流中心啟用前，可以至少進行一年的測試，包含測試各機器的妥善率，還有觀察各軟體介面的運作情況。</p> </div></div></div>
2020/6/15 21:28作者黃郁芸https://www.ithome.com.tw/news/138239
新任國安會資安諮詢委員由臺科大資工系教授李漢銘接任
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總統蔡英文在520就職演說中，特別強調資安的重要性，而政府對於資安的重視，從蔡英文第一任任期時，特別將國家安全會議中，5～7名諮詢委員的幕僚名單，特別將資安獨立出來，由中研院院士李德財接任後，正式揭櫫「資安即國安」的國家資通安全戰略發展方針。</p> <p>蔡英文在今年1月11日總統確定連任後，在第二任總統任期中，原先負責資安的國安會諮詢委員李德財回中研院任職後，總統府則於6月15日，在總統府國安會網站正式對外公布最新的人事布局，除了原先留任的諮詢委員陳俊麟、郭臨伍、傅棟成和蕭美琴外，正式在網站公布，由臺灣科技大學資工系特聘教授李漢銘接任國安會諮詢委員一職，接替李德財負責擘畫臺灣未來資安戰略政策發展方向。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>國安會扮演總統大腦的角色</strong></span></span></p> <p>國家安全會議（簡稱國安會）是總統決定國家安全有關大政方針的諮詢機關，總統可以視需要召開國家安全會議，以聽取與會人員意見，會議的決議則會作為總統決策的參考。</p> <p>其中，國安會也由總統府秘書長、副秘書長、諮詢委員及秘書處組成一個常設幕僚單位，經常性針對國家安全相關的國防、外交、兩岸關係及國家重大變故事項蒐集相關資訊並進行分析研究，同時邀請相關行政部門、學者、專家等相關人事提供建議，進行必要的諮詢幕僚及協調作業，再將研究結果提供總統作為政策決策時的參考。</p> <p>根據《國家安全會議組織法》第二條規定，「國家安全會議，為總統決定國家安全有關之大政方針之諮詢機關。」「前項所稱國家安全係指國防、外交、兩岸關係及國家重大變故之相關事項。」</p> <p>換言之，國安會其實就是扮演總統大腦的角色，不管是訂方向、想對策、提願景，甚至是跨府院協調等，目的都是希望可以完善總統所提出的施政方針，因此，扮演重要幕僚角色的諮詢委員5至7人，則依照各自專長而有不同分工。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>前人種樹，後人要乘涼還得繼續種樹</strong></span></span></p> <p>此次接任國安會諮詢委員的李漢銘，並不是第一次借調到政府部門工作，在10多年前，曾經擔任行政院科技顧問組副執行秘書，相當了解政府部門跨部會溝通的運作模式，近年來，也陸續擔任電信技術中心董事長和國家安全會議顧問。</p> <p>雖然是以學者身分借調到國安會，因為常年擔任政府政策諮詢顧問及幕僚，此次接任國安會諮詢委員後，因為負責的資安原先就是李漢銘的專長項目，正式上任後，也少了一些後續摸索的時間。</p> <p>對於接任國安會諮詢委員的期待，李漢銘認為，政府施政是持續性的，過去四年，在前國安會諮詢委員、也是中研院院士李德財的努力下，已經有資安鐵三角的成立，不僅成立行政院的資通安全處、國安會以及NCC（國家通訊傳播委員會），政府各部門也先後成立ISAC（資訊資安情資分享與分析中心），進一步強化SOC與CERT（資安緊急應變回應中心）的功能，同時在強化相關的資安法規基礎，除了資通安全管理法的立法施行。</p> <p>更重要的是，近年來，許多來自境外的假訊息、假新聞在網路、自媒體及社交網路散布，並以各種方式控制媒體、操弄輿論，製造臺灣人民的內部矛盾，因此，李漢銘指出，政府透過「國家安全法」、「刑法」及「國家機密保護法」等「國安三法」的修訂，來保障民眾的言論及新聞自由，但同時可以做到避免境外勢力滲透，以及避免造成臺灣民眾的對立。</p> <p>資安作為的推動，無法一蹴可及，卻也不能揠苗助長，李漢銘認為，蔡政府邁入第二任總統任期時，要做到「資安即國安2.0」，要落實政府對於資安核心戰略產業的政見，雖然有第一任奠定的基礎，但面對仍有千頭萬緒的各種資安議題需要持續努力，他說：「不僅要持續進行各種國內、國際的資安合作，也必須提升全民資安及數位素養才行。」</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>總統連任後，資安諮詢委員面臨的資安任務</strong></span></span></p> <p>蔡英文在就職演說中清楚指出，未來資安將是六大核心戰略產業之一，李漢銘不僅要面對府院對資安政策規畫的協調，對於提升臺灣資安產業的發展，以及相對應的資安人才培育，例如：將虛擬的資安研訓院進一步實體化。</p> <p>甚至是，他也關注到，應該如何強化不在資安法規範中的國安單位資安量能，提高國防單位的資安防護能力，達到智慧國防的目標外，也要落實公私聯防，必透過臺灣重要的政治關鍵影響力，例如去年11月的「臺美大規模網路攻防演練（CODE）」的方式，臺灣都可以進一步評估，推動資安外交的可行性。</p> <p>面對第二任國安會資安諮詢委員的資安挑戰，李漢銘表示，可以從幾個面向來看，有鑑於之前包括中油、台塑及高科技業力成所面臨的勒索軟體威脅，在在凸顯臺灣政府和企業都必須重新關注，要如何落實這些關鍵基礎設施資安防護的重要性。</p> <p>再者，威脅資通訊網路安全的惡意攻擊與日俱增從未停歇，包括機密資料的竊取、網站資訊竄改，甚至2千多萬筆的舊資料，在暗網上被販賣等等等，都讓國家、企業、個人的資訊安全遭受嚴重威脅。他認為，從資通訊安全到超前部署的數位安全，也有賴提升企業與民眾的人員資安素養因應。</p> <p>第三點挑戰則是，目前資通安全法主要規範對象包括政府、關鍵基礎設施服務提供者以及政府法人等，李漢銘也特別在意，除了如何落實資安規範外，不在資安管理法規範中的國防、國安單位，要如何面對相關的資安稽核等等，則是未來必須面對的議題。</p> <p>李漢銘認為，進一步推動「資安即國安2.0」，必須要從公民、企業乃至社會、政府機關都具有足夠的數位安全意識，才可以達到彼此合作且能量提升，搭配資安相關政策的落實與修正，進一步建立整體數位環境的安全。</p> <p>他強調，以前大家只專注所謂的「資通訊安全」，但未來不僅要在保障資通訊安全之餘，更進一步要落實一個互聯、主動、有韌性的數位安全整合防護體系，進一步提升到「數位安全」。</p> <p> </p> <p><span style="color:#0000FF;"><strong>國安會諮詢委員</strong></span><strong style="color: rgb(0, 0, 255);">李漢銘</strong><span style="color:#0000FF;"><strong>介紹：</strong></span></p> <p>＠學歷：</p> <p>‧臺灣大學資訊工程學研究所博士</p> <p>＠經歷：</p> <p>‧財團法人金融聯合徵信中心董事</p> <p>‧國家安全會議顧問</p> <p>‧臺灣智慧生活空間發展協會理事長</p> <p>‧財團法人電信技術中心董事長</p> <p>‧晶心科技股份有限公司董事</p> <p>‧消費者文教基金會常務監察人</p> <p>‧行政院科技顧問組副執行秘書</p> <p>‧臺灣科技大學資訊工程系籌備處主任/系主任</p> </div></div></div>
2020/6/15 21:52作者黃彥棻https://www.ithome.com.tw/news/138240
Google發展可自動從各類單據擷取結構化資料的神經網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.googleblog.com/2020/06/extracting-structured-data-from.html">Google</a>解釋了雲端服務Document AI，用來解析發票的技術，這項技術發表於自然語言處理期刊ACL 2020中，Google提出一種可從各式單據擷取結構化資料的方法，而這與之前從純文字檔文件擷取資料的方法不同，新方法將單據可能出現的欄位類型納入考量，因此能良好地擷取單據上的內容。</p> <p>企業有不少工作流程需要處理收據、帳單以及報價單等單據，目前仍有不少企業仰賴人工操作，Google以發票為例提到，發票樣式很多種，不同企業甚是企業不同部門所開出的發票，各自布局都略有不同，但發票包含的結構化資訊，諸如發票編號、日期和金額等又大致相同，而自動化可以解決人工處理容易發生錯誤的缺點，且可大幅提高工作流程的效率。</p> <p>之所以處理單據文件很困難，Google解釋，因為擷取單據資訊，除了需要運用自然語言處理技術之外，還跨了電腦視覺領域，跟典型的自然語言處理任務不同，單據中不會有句子和段落這類自然語言形式存在，單據資料通常是以表格的形式呈現，通常具有多頁面和多段落的特性，並以各種布局和格式組織資訊。要處理這類資料，Google提到，關鍵是需要理解二維文字布局，但又不能以純粹的影像分割方式處理，否則又難以運用文字語意的資訊。</p> <p>Google的新方法讓開發者可以使用兩種輸入來訓練擷取系統，分別是目標結構（Schema）以及帶有標籤的文件集，目標結構是指需要擷取的欄位列表和其類型，支援的欄位類型包括日期、整數、字母數字組合、金額、電話號碼和URL。</p> <p>輸入的文件要先經過OCR服務，擷取文字和布局資訊，接著以候選生成器，辨識文字範圍可能對應的欄位，候選生成器會使用預先建立的欄位類型庫，關聯像是日期、號碼和電話號碼等資訊，並使用神經網路Scorer來估算擷取項目的分數，在預設情況下，目標欄位就是獲得最高分的候選者，例如日期資訊就擷取單據上獲得Scorer評分最高分的項目，不過，在特定情況，也會考量順序等因素。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1(21).png" style="width: 580px;" /></p> <p>Scorer是一個二元分類器，將目標欄位和候選項目作為輸入，產生0到1之間的分數，Scorer會學習在向量空間表示每個目標欄位以及候選項目的方法，當目標欄位在向量空間和候選項目越相近，則候選項目為目標欄位的機率越大。</p> <p>為了實驗方法的可靠性，Google使用了具多種布局的發票資料集，證明該模型可對大多數欄位運作良好，不過偵測寄送日期（delivery_date）的準確度表現較差，Google提到，原因是他們訓練集中，只有一小部分的資料存在這個欄位，因此需要更多的訓練資料來改進該欄位準確度。</p> </div></div></div>
2020/6/15 17:15作者李建興https://www.ithome.com.tw/news/138234
魔高一丈！臉書舉辦Deepfake造假影片辨真大賽找解方，全球2千AI專家參賽最高仍只認出8成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書上周五（6/12）日<a href="https://ai.facebook.com/blog/deepfake-detection-challenge-results-an-open-initiative-to-advance-ai" target="_blank">公布</a>Deepfake影片辨識技術創新大賽成果，顯示雖然參賽模型的辨識技術準確度還不錯，但用在全自動化人臉辨識作業則仍有待努力。</p> <p>由於AI技術演進日新月異，各界擔心AI製造出的Deepfake影片煽動種族仇恨或打擊政敵。去年9月間臉書、微軟<a href="https://www.ithome.com.tw/news/133767" target="_blank">發起</a>Deepfake 影片辨識技術挑戰賽（Deepfakes Detection Challenge）以期能號召天下好手一起來貢獻、改進辨識出這類AI假影片的演算法。</p> <p>為了這個大賽，臉書聘請了超過3,500名演員，花了一個多月時間錄製一段談話影片，其中一部份影片以AI移花接木，接上別的演員的臉來造假，此外還集結網路上合法取得、總數超過10萬則影片。這些真、假混合的影片作為訓練和測試參賽模型的資料集。但參賽者的模型還必須拿來偵測10萬則「black box」資料集，即他們之前完全沒有接觸過的影片，目的是評估模型真槍實彈的辨識能力。公開和black box資料集各會根據測試產出排名。</p> <p>活動從12月開始，一共吸引了2,114名參賽者上傳超過3.5萬個模型。評審團隊則集結臉書、微軟、康乃爾、牛津、馬里蘭、加州大學柏克萊分校、紐約市立大學阿巴尼分校、麻省理工學院、慕尼黑科技大學及拿坡里費德里克二世大學（University of Naples Federico II）的專家。</p> <p>臉書指出，在公開資料集的測試結果方面，表現最好、由白俄羅斯機器學習專家Selim Seferbekov上傳的模型達到82.56%的平均精準度，平均精準度是電腦視覺任務的衡量指標。但如果用來測試「black box」資料集時，平均精準度就只剩下65.18%，落到第4名。但另一方面，在black box資料測試組排2到5名的模型，在公開資料組排名卻也很低（分別為37、6、10、17名）。大會同時表示，65.18%也成為AI測試的基準線。</p> <p>臉書指出，deepfake偵測一直有個尚未解決的問題，即用已知資料訓練而成的模型難以推論到未知資料上。而在本次比賽中，已知、未知資料集成績不一致的結果，再次反映偵測模型難以推論的難題，也是未來必須再努力的地方。</p> <p>而主辦單位也從最好的模型作品中歸納出三大特點。第一是許多使用了很聰明的資料增強（augmentation）法，如隨機或使用地標、注意力（attention）網路去除部份臉部特徵，另一些人則使用更複雜的混合式增強或WS-DAN（Weakly Supervised Data Augmentation Network）模型，顯示大家偏好以細膩的視覺分類法來判斷臉部改造的痕跡。第二是所有優勝模型都使用預先訓練的EfficientNet網路為基礎，大部份使用EfficientNet的B7變型，顯示廣受歡迎的整合學習（ensemble learning）式模型，也適合用在deepfake影片辨識上。最後，優勝隊伍沒有一個使用數位鑑識技術，如分析影像製作過程產生的感測器噪音指紋或其他特徵，顯示影片像素層次上使用未學習過的分析技術，不是不好用，就是還不普及。</p> <p>臉書也會在本周的電腦視覺與樣式辨識（Computer Vision and Pattern Recognition，CVPR）大會上<a href="http://cvpr2020.thecvf.com/" target="_blank">宣布</a>，將原始資料集全部開放給更多研究人員，以促進偵測技術的進展。</p> </div></div></div>
2020/6/15 12:30作者林妍溱https://www.ithome.com.tw/news/138233
小心了，新版Thanos勒索軟體服務採用了可繞過大多數防毒軟體的RIPlace技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Nyotron在去年11月揭露了可供勒索軟體繞過安全偵測機制的<a href="https://www.nyotron.com/blog/nyotron-discovers-potentially-unstoppable-ransomware-evasion-technique-riplace/" target="_blank">RIPlace技術</a>，當時尚未有任何勒索軟體採用該技術，不過，另一資安業者Recorded Future最近<a href="https://www.recordedfuture.com/thanos-ransomware-builder/" target="_blank">發現</a>，新版的Thanos勒索軟體已經加入了RIPlace技術，還把它納入「企業版」功能中。</p> <p>Nyotron解釋，勒索軟體的攻擊有三個標準步驟，先開啟及讀取原始檔案，再於記憶體中加密檔案，繼之破壞原始檔案。而破壞原始檔案的方法有3種，把加密檔案寫進原始檔案中；或是直接將加密檔案存入硬碟，再利用DeleteFile功能刪除原始檔案；也能選擇把原始檔案存入硬碟，再透過Rename功能置換原始檔案，幾乎所有駭客都採用前面兩種，而第三種則屬於Windows作業系統的設計漏洞，尚未被駭客利用，但只需要兩行程式就能開採，並將它命名為RIPlace技術。</p> <p>當時Nyotron還公布了RIPlace的概念性驗證攻擊程式，而且測試了坊間號稱可偵測勒索軟體的十多種防毒工具，發現它們全都無法逮到透過RIPlace技術所執行的攻擊行動。</p> <p>而Recorded Future則發現，外號為Nosophoros的駭客今年1月在地下論壇中兜售的Thanos勒索軟體，便採用了RIPlace技術，很可能是市場上第一個採用RIPlace的勒索軟體。</p> <p>駭客將Thanos定位為勒索軟體產生器，具備43種配置選項，還提供只訂閱一個月的輕量版（Light），以及可訂閱整個Thanos生命周期的企業版（Company），而進階的RootKit、RIPlace或是在目標組織中橫向移動的功能，都只出現在企業版中。</p> <p>Recorded Future預期，勒索軟體即服務（ransomware-as-a-service）的市場將會繼續茁壯，且訂閱輕量版的用戶都能成為Thanos會員，而Thanos的企業客戶，則能建立自己的勒索軟體即服務業務。</p> </div></div></div>
2020/6/15 10:00作者陳曉莉https://www.ithome.com.tw/news/138229
UPnP協定漏洞波及數十億連網裝置，可造成DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員<a href="https://callstranger.com/" target="_blank">發現</a>IoT裝置仰賴的UPnP協定存在安全漏洞，可讓駭客用來掃瞄網路、竊密，或是以物聯網用來助長分散式阻斷服務攻擊（DDoS）。</p> <p>編號CVE-2020-12695的漏洞是由土耳其研究人員 Yunus Çadirci<a href="https://twitter.com/yunuscadirci/status/1270050906336374784" target="_blank">發現</a>，和UPnP協定有關。UPnP跑在UDP port 1900埠及TCP埠，用於物聯網裝置尋找與控制的區域網路（LAN）上其他鄰近裝置的網路協定。但是UPnP協定是為受信賴的LAN裝置而設計，因此缺少流量驗證機制，不良預設可能給遠端攻擊者下手的機會。</p> <p>研究人員發現UPnP SUBSCRIBE功能中的Callback header值可能被攻擊者操控，而造成了類似伺服器端的請求偽造（Server-Side Request Forgery，SSRF）漏洞，又被稱為CallStranger。CallStranger可被用來造成多種攻擊，像是繞過資料洩露防護（DLP）及網路安全裝置，引發資訊外洩、從連上網際網路的UPnP裝置掃瞄LAN網路的傳輸埠，或是以這些UPnP裝置為基地造成進一步、規模更大的反射式TCP DDoS攻擊。講得明白點，就是這些家用或企業產品，可能被用來發動DDoS攻擊。</p> <p>Çadirci指出，全球數十億連網產品，包括路由器、電腦、印表機、遊戲機、TV、IP攝影機甚至對講機等，都受CallStranger漏洞影響。</p> <p>研究人員發現本漏洞後，於去年12月首度聯絡標準制訂組織開放連網協定（Open Connectivity Foundation，OCF），後者今年4月才釋出新版規格，而且由於這是存在於UPnP本身的漏洞，相關廠商也花了好一段時間來修補。</p> <p>ISP和DSL/纜線路由器廠商應檢查其產品的UPnP協定，廠商應升級新版規格以修補SUBSCRIBE功能。ISP則可以關閉由外部網路的UPnP Control & Eventing傳輸埠。企業用戶應在裝置廠商升級前，實施網路深度防禦措施。至於一般家用戶，研究人員表示不需關閉UPnP，只是要確保UPnP裝置沒有曝露在網際網路上。</p> <p>這不是UPnP第一次傳出漏洞問題。2018年安全廠商Imperva<a href="https://www.ithome.com.tw/news/123187" target="_blank">發現</a>UPnP協定的UPnProxy漏洞，可能讓駭客用來發動進階持續性滲透（APT）攻擊或是分散式阻斷服務攻擊（DDoS）。</p> </div></div></div>
2020/6/15 10:30作者林妍溱https://www.ithome.com.tw/news/138230
Patch Tuesday 造成多廠牌印表機運作失常、找不到連接埠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟上星期二的<a href="https://www.ithome.com.tw/news/138153" target="_blank">Patch Tuesday</a>修補了史上最多的129個安全漏洞，不過卻也引發包括HP、Ricoh、Canon等品牌的USB印表機驅動程式異常及連接埠神祕消失的事件。</p> <p>問題出現在安裝Windows 10 1903、1909的KB4560960，以及Windows 10 2004的KB4557957 版本更新的用戶電腦上。有用戶<a href="https://www.reddit.com/r/msp/comments/h0jie2/202006_rollup_kb4560960_and_printing/" target="_blank">反映</a>安裝更新版本後，發生印表機驅動程式不相容，迫使用戶必須移除更新。受影響的印表機品牌涵括HP、Ricoh、Canon、Brother、Kyocera、KONICA Minolta等的USB連接機種。</p> <p>另一些情況則是USB連接埠神祕消失。微軟上周<a href="https://support.microsoft.com/en-us/help/4566779/usb-printer-port-missing-after-disconnecting-printer-while-windows-10" target="_blank">提出</a>警告，至少有一部份用戶Windows 10電腦安裝完更新、關閉Windows 10並拔掉或關閉USB印表機，當他們重新啟動Windows 10，會發現印表機連接埠清單內找不到USB機種的連結埠。而所有仰賴該連接埠的作業都無法完成。</p> <p>不過若非以USB直接連結電腦而是網路印表機，則沒有出現該問題。</p> <p>微軟解釋，如果印表機驅動程式包含語言監控程式（Language Monitor），則其中的OpenPortEx callback功能無法被呼叫到，造成該程式無法正常運作。此外，控制臺的「裝置與印表機」下，也會找不到印表機連接埠。</p> <p>微軟表示會再另外釋出新版更新修補這項臭蟲。在此之前，微軟建議用戶安裝完更新版後，先把印表機開啟，再重新啟動Windows 10即可排除問題。當然，移除最新更新也是個解法。</p> <p>微軟五月底正式釋出Windows 10 May 2020 Update（2004）第一天，就已傳出和包括和Intel GPU、Realtek晶片驅動程式、GameInput Redistributable程式不相容，造成電腦無法連接多臺藍牙裝置、滑鼠沒有反應，另外也發生因Nvidia GPU舊版驅動程式、Synaptics音頻驅動程式不相容，導致藍色死亡螢幕（BSOD）。這些都還在Windows團隊的工作清單中，以便在未來更新版本解決。</p> </div></div></div>
2020/6/15 10:55作者林妍溱https://www.ithome.com.tw/news/138231
【透視臉書粉專遭盜案例一】駭客竟用一個不像FB官方隱私公告的粉絲專頁，就要誘騙用戶至釣魚網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年4、5月間，臺灣企業組織與名人臉書粉絲專頁遭盜事件頻傳，引發關注。從這些事件來看，這些粉專的遇害方式可能不盡相同，受害者通常沒能完整還原事件經過，而臉書公司也都不會出面說明，使得大家對於粉專如何遭駭一事，沒人能說得清楚。</p> <p>值得注意的是，在6月初，趨勢科技揭露了新的攻擊行動，指出網路詐騙者大量設立偽冒臉書官方的粉絲專頁的行徑，讓我們有機會能深入瞭解實際的詐騙手法，並還原一種詐騙情境。</p> <h2><strong>鎖定國內粉專盜用威脅正持續，國內名人、企業、歌手與網紅一直都是目標</strong></h2> <p>日前，趨勢科技在6月3日指出，有不肖分子企圖偽裝成Facebook官方通知，開設偽裝為臉書官方的「Prıvacy Policy」粉絲專頁，近日我們詢問趨勢科技時，該公司指出這批攻擊者又有新的動作。</p> <p>為了實際了解詐騙方的手法，因此，我們循線找到名為「Prıvacy Corporation Policy Page Identify」的粉專，當時，可以看到該專頁的不當行為，例如，詐騙方不僅是盜用了臉書Logo圖示當作大頭貼照，在其動態消息貼文中，可以看到該粉專在幾個小時前，正鎖定多名臺灣目標進行詐騙，包括：郭台銘、牙醫史書華、環球牙醫診所，職業圍棋選手黑嘉嘉、女歌手郭靜、魏如昀，以及電獺公司旗下電獺少女-女孩的科技日常等，都是攻擊目標。</p> <p>而在分享貼文中的訊息上，詐騙者利用用戶粉專遭他人舉報，因此臉書需要認證用戶的理由，來欺騙用戶至釣魚網站。為了瞭解詐騙過程，我們實際檢視該釣魚網站，它的網址明顯看得出有異常，不過網頁內容模仿了Facebook風格的登入畫面，要讓不知情的用戶因此受騙。</p> <p>因此，我們透過此次掌握到的詐騙方式與釣魚網站，讓粉專管理者能認識其中一種手法，瞭解完整詐騙流程。簡單來說，就是假冒臉書官方名義，並利用使用者擔心粉絲團違反規定遭檢舉的心裡，讓不熟網路或社交平臺操作，無法辨別真假的用戶，被騙至假冒的Facebook登入頁面。</p> <p>但是，為何上述這種方式，能夠引誘擁有粉專的臉書用戶上當呢？仍是許多人沒想通的地方。因此，我們從這次看到的攻擊者手法，來嘗試還原用戶面臨的詐騙情境。</p> <h2><strong>為何詐騙者的這種手法有機會引誘用戶上鉤？</strong></h2> <p>對於一般粉專管理者而言，是如何收到這樣的詐騙訊息？更是很多人都想知道的答案。</p> <p>首先，可管理粉絲專頁的成員，不論是管理員、編輯或版主，會收到一則Facebook通知訊息。舉例來說，在桌面版臉書左下方，你會看到彈出的即時動態訊息，有一個藍底FB Logo圖示的Prıvacy Corporation Policy Page Identify轉貼了自己的文章，而摘錄的文字內容是「你的粉絲專頁已被其他人舉報，為了防止這種情況，我們需要驗證你的帳號…」。</p> <p>這樣的通知訊息，使用者一般也可以桌面版或手機版，在臉書通知選項（鈴鐺圖示）中找到，此外，用戶也可能是在電子郵件信箱收到，因為Facebook可以設定將使用者相關的活動通知以Email方式發送到信箱。</p> <p>當用戶點擊這樣的通知訊息後，會進入自己粉絲專頁的通知頁面，看到完整的分享內容，當中提到用戶粉絲專頁已被他人舉報，要使用者遵循指示，前往一個telegra.ph的連結網址，以驗證自己的帳號，否則系統將會自動封鎖你的Facebook帳號，讓你無法再使用。（這裡的原始貼文其實都是英文內容，不過Facebook系統很貼心的幫國內用戶翻譯成中文。）</p> <p>一旦用戶擔心粉絲專頁被檢舉的問題，看到通知訊息及FB Logo，就誤以為是官方發出的通知，並依循指示點擊該連結後，就是上當的開始。</p> <p>接著，使用者會看到一個白底黑字的英文通知網頁，內容一樣是粉專被他人舉報而需要驗證，並附上「Confirm Here!」文字的連結，且最下方署名是Facebook Department。</p> <p>當用戶再次點擊連結，將會前往一個看似Facebook風格的網站，當中佯稱這是官方的違反規定聲明頁面，按下Continue選項後，就會看到假冒的Facebook登入頁面，一旦用戶誤以為這是驗證自己帳號之用，輸入了自己的臉書帳密，但殊不知，這其實就是將帳密輸入到詐騙者的釣魚往頁，進而使得自己帳號所擁有的粉絲專頁管理權，也一併落入網路詐騙者的手中。</p> <h2><strong>透視粉專竊取手法易混淆使用者的3大關鍵</strong></h2> <p>為何用戶可能被這種看似一般的手法混淆，而誤以為是官方通知？接下來，我們一步步來分析。</p> <h3><span style="color:#B22222;"><strong>混淆用戶關鍵1：</strong></span><span style="color:#0099ff;"><strong>轉貼用戶粉絲專頁內容，製造官方宣稱用戶粉專遭舉報需帳號驗證的假象</strong></span></h3> <p>從這次詐騙過程來看，攻擊者讓用戶上鉤的作法，是分享用戶粉專的封面相片或是大頭貼照，到自己假冒官方粉專的動態時報上，並加上偽造官方檢舉的聲明文字內容。</p> <p>對於用戶而言，這裡有兩個可能上當的關鍵，一是透過分享機制誤導用戶，二是利用檢舉名義造成用戶擔心。</p> <p>其實，從臉書的機制來看，上述行為只是單純的分享連結，將他人的內容，發表到自己粉專的動態時報上，並加上自己的文字描述，讓自己專頁的粉絲瀏覽，但這樣的過程，卻被利用來詐騙。</p> <p>因為，這樣的分享過程會產生通知到用戶粉絲專頁，詐騙者因此特意將分享時所張貼的文字，變成寫給用戶粉絲專頁管理者，騙稱專頁遭他人檢舉，需依指示處理。</p> <p>基本上，對於經營粉專的管理者而言，收到這種被檢舉的消息，通常都會特別關注。而且，詐騙者更是利用上述分享通知的機制，來進一步假冒官方，因此這時，當使用者看到或點擊這個分享的通知，可能突然搞不清這其實只是一則分享的通知，只看到自己的臉書通知介面上，有一個臉書Logo，還有Prıvacy Corporation Policy Page Identify這種有點像官方隱私政策的名稱，正聲稱粉專遭舉報需要用戶驗證身分。因此，詐騙者就是利用這樣的情境來假冒官方與混淆使用者。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E8%87%89%E6%9B%B8%E7%B2%89%E5%B0%88%E9%81%AD%E7%9B%9C%E6%A1%88%E4%BE%8B2.jpg" style="width: 600px;" /></p> <blockquote><p>為了瞭解詐騙者的混淆手法，我們實際透過一個別的粉絲專頁，來分享iThome Security粉絲專頁的任一貼文，並在分享時加上文字『你的粉絲專頁以被他人舉報......』，之後，我們回到自己的粉絲專頁時，可以看到臉書系統即時彈跳出的即時訊息通知。如果，別的粉絲專頁放上FB的Logo，以及取名看似官方隱私政策的名稱，一般人可能忘記這是貼文分享的通知，被混淆以為是臉書發送的通知。</p> <p>而用戶也可以從臉書通知選項（鈴鐺圖示）中找到此通知，或是因為Facebook可以設定將使用者相關的活動通知以Email方式發送到信箱，因而從Email收到通知。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%87%89%E6%9B%B8%E7%B2%89%E5%B0%88%E9%81%AD%E7%9B%9C%E6%A1%88%E4%BE%8B1s.jpg" style="width: 600px;" /></p> <blockquote><p>當使用者點擊前述通知訊息後，會進入到使用者自身的通知頁面，這時使用者若是只看到貼文內容，還是有可能以為是官方訊息，而遵循指示前往釣魚網站確認身分，但其實，這只是臉書系統的訊息分享通知，也就是通知別人粉專分享自己的內容而已，但由於對方轉貼內容時的文字，看起來是在跟你自己說話，也就是跟粉專管理角色說話，因而產生誤解。</p> </blockquote> <h3><span style="color:#B22222;"><strong>混淆用戶關鍵2：</strong></span><span style="color:#0099ff;"><strong>大量開設假冒臉書官方的粉絲專頁</strong></span></h3> <p>當然，對於很多被針對的粉絲專頁管理者，其實是有機會分的清楚真偽，例如，若進一步點擊前往該假冒粉絲專頁，可能從讚數、動態訊息等資訊而察覺有異，因為該假FB粉專偽造算是粗糙。</p> <p>簡單來說，詐騙方在偽造臉書通知訊息前，為了取信於詐騙目標，一開始，他們會假冒FB官方名義，這裡使用的方式就是建立一個粉絲專頁，或是竊取粉絲專頁並改名。</p> <p>例如，這次網路詐騙者假冒的「Prıvacy Corporation Policy Page Identify」粉專，按讚人數才3千多人，註冊的網址名稱＠thevirgosigh也與臉書無關，因此很假，但就是放上了臉書Logo為大頭貼照來混淆用戶。</p> <p>然而，為何這個看起來不像官方隱私公告的粉絲專頁，駭客就能直接利用來詐騙？主要是仰賴上述第一個混淆關鍵，用戶在自己的通知訊息介面上，只會先看到大頭貼照、粉專名稱與貼文內容，沒有點入查看，是有可能搞不清楚狀況。</p> <p>附帶一提的是，實際上，臉書在隱私公告方面確實是有官方粉絲專頁，我們查到「Facebook and Privacy」@fbprivacy，這裡提供了臉書隱私政策方面的貼文，並具有官方認證的藍底白色勾勾，粉絲專頁按讚人數超過260萬人。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）駭客企圖偽裝FB官方通知(1).jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E9%A7%AD%E5%AE%A2%E4%BC%81%E5%9C%96%E5%81%BD%E8%A3%9DFB%E5%AE%98%E6%96%B9%E9%80%9A%E7%9F%A5(1).jpg" style="width: 300px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/2020-06-05_123001.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-05_123001.jpg" style="width: 300px;" /></a></p> <p> <a href="https://s4.itho.me/sites/default/files/images/2020-06-05_123540.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-05_123540.jpg" style="width: 295px;" /></a> <img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-05_123352.jpg" style="width: 295px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-05_123118.jpg" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-05_123730.jpg" style="width: 295px;" /></p> <blockquote><p>日前趨勢科技提供給我們這個假冒FB的粉絲專頁名稱時，我們可以看到攻擊者正分享多位國人粉專的內容，到該粉專的動態資訊上，包括企業大老郭台銘、牙醫史書華、環球牙醫診所，職業圍棋選手黑嘉嘉、女歌手郭靜、魏如昀，以及電獺公司旗下電獺少女-女孩的科技日常。不過，若是用戶前往該粉絲專頁一探究竟，其實可以發現這個粉專根本不像臉書官方的頁面，甚至可以看到2017年的就貼文，內容屬性完全不同。由於詐騙者會持續利用不同的假冒粉專來詐騙，引此這個假粉專也僅僅只是一個例子。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-08_070944.jpg" style="width: 600px;" /></p> <blockquote><p>而我們也透過搜尋找到臉書在隱私公告方面，確實是設有官方粉專，像是<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">「Facebook and Privacy」@fbprivacy，這裡提供了臉書隱私政策方面的貼文，並具有官方認證的藍底白色勾勾</span></p> </blockquote> <h3><span style="color:#B22222;"><strong>混淆用戶關鍵3：</strong></span><span style="color:#0099ff;"><strong>製作以假亂真的臉書登入網頁</strong></span></h3> <p>此時，當用戶無法確認是否為來自臉書官方的檢舉通知，就有可能上當，被引導至詐騙者預先準備好的釣魚網站。</p> <p>一旦用戶點擊粉絲專頁分享貼文上所附的網站連結，先會看到一個白底黑字的通知網頁，內容與之前貼文一樣，描述用戶的粉絲專頁遭舉報詐騙，並要用戶再次依循指示，點擊連結進入身分確認頁面，接下來，用戶就會進入到一個外觀相像的Facebook網頁。</p> <p>較特殊的是，這次詐騙方指示用戶前往的連結，感覺是一個類似短網址的連結，其實它是一個Telegram網頁，並被詐騙方當成連至釣魚網站的跳板。根據我們的觀察，該Telegram網頁已經超過10天都還存在，而前述的假冒粉絲專頁，其實隔沒幾天，該頁面就被移除。</p> <p>而在假冒的Facebook網頁方面，主要就是利用以假亂真的介面設計，來混淆使用者，以及使用了較長的網址來掩護，包含social-network-corporation，以及Facebook-verification等字串。</p> <p>不過，在這個案例中，由於該Telegram網頁與釣魚網址，我們認為，多數用戶應該很快會有警覺，認為與臉書無關，可能是詐騙。但要慎防的是，詐騙者是可以使用更多偽裝方式讓用戶上鉤。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-05_123943s.jpg" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-10_170614.jpg" style="width: 295px;" /></p> <blockquote><p>較特別的是，詐騙者在訊息中留下的連結是一個Telegram網頁，不過這些天來我們發現，上述假冒的「Prıvacy Corporation Policy Page Identify」＠thevirgosigh<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">粉專，沒幾天就被刪除，但該Telegram網頁維持十多天仍存在。</span></p> </blockquote> <h2> <img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-05_124009(1).jpg" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-05_124117s.jpg" style="width: 295px;" /></h2> <blockquote><p>為了騙取用戶臉書粉專的控制權，詐騙者在這裡用的方式就是釣魚網站，製作偽造逼真的臉書介面，並用先前聲稱用戶粉專遭檢舉需驗證身分的名義，要使用者登入，不過該網頁的網址其實並沒有偽造的很精心，但就是取得比較長讓用戶不易去看。</p> </blockquote> <h2><strong>這只是臉書粉專竊取的一種類型方式的一種手法，還有一種類型更難防範</strong></h2> <p>無論如何，這只是竊取臉書帳密的一種手法而已，用戶可以藉由了解這些詐騙環節，讓自己更懂得保護自己。</p> <p>基本上，從我們目前掌握的盜用粉專方式來看，第一類是臉書帳號被盜取；另一類則相當特別，因為臉書帳號沒有被盜，但粉專控制權被騙到詐騙者建立的企業管理平臺之下，更令人防不勝防，我們也已詢問到今年國內已有受此類型的遭盜事件，將在下一案例說明。</p> <p>而上述詐騙者的行徑，就是臉書帳號被盜取的手法之一，不過用戶要注意的是，實際上，可假借的名義很多種，而盜取帳號的手法，釣魚網站也只是一種，還有像是鍵盤側錄，還有近年帳密外洩情況嚴重，如果用戶在不同平臺使用與臉書相同的帳密，也等於自己的帳密早就外洩。在過去這類新聞事件中，也已經多次提醒用戶開啟臉書雙重驗證，至早多增加一層防護。</p> </div></div></div>
2020/6/12 18:11作者羅正漢https://www.ithome.com.tw/news/138223