iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 12:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「Android」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

英國放棄自製的疫情追蹤程式，改用Google與蘋果釋出的API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國政府甫於今年5月5日於懷特島（Isle of Wight）測試自家打造的NHSX疫情追蹤程式，但因成效不佳，在本周<a href="https://www.gov.uk/government/news/next-phase-of-nhs-coronavirus-covid-19-app-announced" target="_blank">宣布</a>將轉為開發基於Google與蘋果所釋出暴露通知API的新解決方案，不過新程式可能要到今年冬天才會問世。</p> <p>根據當地媒體的報導，已安裝NHSX程式的5.5萬名懷特島民眾已收到移除該程式的訊息，NHSX被棄用的主因是它無法解決與iPhone的相容性問題，其次則是暴露通知API將有更好的隱私保護。例如NHSX程式在iPhone上紀錄使用者接觸史的準確性只有4%，而Android手機則有75%，反觀基於暴露通知API的行動程式，不論在Android或iPhone上的接觸史準確度都高達99%。</p> <p>因此，英國政府宣布，下一階段的疫情追蹤將改採暴露通知API框架，並將整合他們從NHSX程式所得到的成果。</p> <p>蘋果與Google是在5月20日正式釋出暴露通知API（Exposure Notification API），並開始於Android及iOS作業系統中支援該API，幾乎完全解決手機的相容性問題，而<a href="https://www.ithome.com.tw/news/137877" target="_blank">瑞士</a>則成為全球第一個大規模採用此一API的國家。</p> <p>暴露通知API是一個去中心化的接觸追蹤技術，透過藍牙與附近的手機產生連結，並存放彼此的訊號，當出現武漢肺炎（COVID-19）確診者時，衛生機構可在病患的同意下，存取其手機上的藍牙紀錄，並透過行動程式通知曾與該病患近距離接觸的使用者。</p> <p>然而，暴露通知API目前仍有不盡完善之處，例如它的距離計算有問題，在某些情況下，它無法分辨使用者之間的距離是1米或是3米。</p> <p>英國政府表示，經過現場的實際測試之後，他們才知道自家打造的程式與採用Google/Apple框架各自存在的問題，而這也是其它國家所面臨的挑戰，在許多時候只有在大規模部署時才能發現問題。主導NHSX程式開發的英國創新部部長Lord Bethell則說，現在疫情追蹤程式並非英國政府的首要之務，因此可能會延至冬天才發表。</p> </div></div></div>
2020/6/19 15:15作者陳曉莉https://www.ithome.com.tw/news/138328
VLC媒體播放器修補遠端程式攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>支援眾多壓縮格式的跨平臺開源媒體播放器VLC Media Player，在本周釋出了<a href="http://www.videolan.org/security/sb-vlc3011.html" target="_blank">3.0.11版</a>，以修補多個安全漏洞，當中包含一個遠端程式攻擊漏洞CVE-2020-13428。</p> <p>打造該播放器的VideoLAN說明，駭客只要誘導使用者開啟一個特製的檔案或串流，就能觸發相關漏洞，進而以使用者權限執行任意程式，波及VLC media player 3.0.10及之前的版本。</p> <p>VideoLAN表示，儘管相關漏洞在大多數的時候只會造成播放器無法運作，但無法排除駭客可能結合這些漏洞而取得使用者資訊，或是執行任意程式，惟迄今尚未發現針對相關漏洞的攻擊行動。</p> <p>VLC Media Player不只支援Windows、Linux與macOS等桌面平臺，也支援Android、iOS及iPadOS等行動平臺，所能讀取的媒體格式則超過100種。VideoLAN呼籲使用者儘快升級到最新版，在更新前最好不要自不明來源開啟媒體檔案，或是暫時關閉VLC的瀏覽器擴充程式。</p> </div></div></div>
2020/6/18 12:10作者陳曉莉https://www.ithome.com.tw/news/138293
美科技界不再使用Master/Slave、Blacklist/Whitelist
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了擺脫種族不平等時代留下的遺緒，包括Google及GitHub上多個專案提案改革現有使用疑似有歧視色彩的詞彙如「主」（master）、「從」（slave）、黑／白名單等。</p> <p>美國雖然早就沒有蓄奴制度，但仍有些不良的傳統殘存到今天，例如資通訊產業以「主從架構」稱呼系統通訊交互作用的模型，由主端（Master）向伺服端（Slave）發出要求，好比主人命令奴工提供服務。此外，黑名單（blacklist）、白名單（whitelist）也反映隱形的膚色歧視，近日以George Floyd案引發的平權運動下，引發許多科技人士決定，要將留有舊時代種族歧視色彩的詞彙換掉。</p> <p>Google Android專案最近<a href="https://android-review.googlesource.com/q/topic:%22soong_inclusive_language%22+(status:open%20OR%20status:merged)" target="_blank">表示</a>將不再使用blacklist/whitelist，而改用blocklist/allowlist等詞。</p> <p>GitHub原本也以Master branch、Slave branch來指稱原始碼及衍生的程式碼。最近在GitHub上多個開源專案，包括<a href="https://github.com/openssl/openssl/pull/12089" target="_blank">OpenSSL</a>、<a href="https://github.com/PowerShell/PowerShell/issues/12951" target="_blank">Powershell</a>、<a href="https://github.com/processing/p5.js/issues/4631" target="_blank">P5.js、</a>自動化軟體<a href="https://github.com/ansible-collections/overview/issues/83" target="_blank">Ansible</a>社群等紛紛提案，換掉現有的Master，改用較中性的名稱如main、parent、root、trunk、shell，或devel等等。另外有人建議也不要用blacklist、whitelist、whitespace等。</p> <p>Google工程師<a href="https://twitter.com/natfriedman/status/1271253144442253312" target="_blank">指出</a>，Chrome專案已在考慮將Master改為Main，還呼籲GitHub加入改變。GitHub執行長Nat Friedman則回應<a href="https://twitter.com/natfriedman/status/1271253144442253312" target="_top">指出</a>，這點子不錯，GitHub已經著手進行中。但也有人質疑這股政治正確風潮有點太過了，因為GitHub的 Master branch不等同於「Master/Slave」的意涵，也有「精通」或「主要」的意思。</p> <p>不過科技界很早就有改革聲浪。ZDNet<a href="https://www.zdnet.com/article/github-to-replace-master-with-alternative-term-to-avoid-slavery-references/" target="_blank">報導</a>，Python、Chromium、微軟Roslyn .NET compile、Drupal及資料庫PostgreSQL、Redis等專案在幾年前，已不再使用Master/Save或Blacklist的政治「不正確」用語。</p> </div></div></div>
2020/6/16 15:20作者林妍溱https://www.ithome.com.tw/news/138251
Google Maps平臺更新加入更多地圖自定義功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google更新Maps平臺加入更多客製化功能，使用者除了能對興趣點（POI）進行更多自定義控制之外，也能在應用程式中，加入具有在地資訊（Local Context）的地圖，另外，Google正式發布適用Unity的Maps SDK（Maps SDK for Unity），開發者可以利用API新功能，使AR遊戲體驗更加流暢。</p> <p>Google Maps平臺現在支援在雲端編輯地圖樣式，使用者可以使用Google雲端控制臺創建和管理地圖樣式，如此不只可以選用更多的自定義功能，也能快速地進行測試和部署。過去Maps自定義都是由客戶端JSON處理，JSON會和地圖的請求一起發送到伺服器端，不過這種方式會因為URL字元數量有限，而限制了可自定義的數量，而在雲端操作地圖樣式，可讓自定義的數量增加到250種。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/style-editor_max-2200x2200.png" style="width: 580px;" /></p> <p>Maps平臺的JavaScript API還加入了向量地圖（Vector Maps）功能，這與使用圖像集組合而成的地圖不同，向量地圖在客戶端渲染，Google解釋，向量地圖使用WebGL技術，以用戶裝置上的GPU來繪製更平滑清楚的地圖磚，平移和縮放等操作的體驗都會很順暢。目前向量地圖支援JavaScript、Android和iOS平臺，並且還加入了標記碰撞管理功能，讓開發人員可以決定標記優先度，避免重要標記被基圖資訊擋住。</p> <p>Google更強化地圖興趣點的控制，在商業興趣點過濾選項，加入5個子類別，分別是住宿、購物、餐飲、汽車租賃和加油站，開發人員可以細緻地選擇要在地圖上顯示的興趣點類別，像是零售商提供的地圖，可以顯示附近餐廳和加油站，讓消費者容易規畫行程，並且避免在地圖上顯示競爭對手，另外，開發者也可以使用興趣點密度控制，增加或是減少地圖上顯示的興趣點，提供終端使用者更舒服的地圖瀏覽體驗。</p> <p>Google釋出的Local Context的Beta測試版，開發者能夠在桌面和行動應用程式中，嵌入具有本地資訊的地圖，讓用戶詳細了解特定位置附近的地點，顯示地點名稱、描述評價和照片維持用戶的參與度，企業可以使用Local Context，讓終端用戶看到特定地點周邊自定義的興趣點類型和數量，像是旅館網站可以選擇在網站的地圖上，顯示12個地點，並將這些地點限制為餐廳、景點和購物商場等，同時還能更改地圖外觀，使其與網站樣式和品牌設計一致。</p> <p>而在兩年前Google推出的Maps平臺遊戲解決方案，現在也正式上線，開發者可以使用Maps SDK for Unity創建結合現實世界與自定義內容的遊戲，Playable Locations API提供了混合縮放以及尋找路徑新功能，混合縮放能夠根據景物與玩家的距離，調整景物顯示細節，而尋找路徑則可以讓遊戲內角色，在虛擬實境中自然地移動。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/image1_fieR209.gif" style="width: 380px;" /></p> </div></div></div>
2020/6/16 15:40作者李建興https://www.ithome.com.tw/news/138248
Google釋出可用來最佳化Android遊戲效能的新函式庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2020/06/performance-insights-for-games.html">Google正式推出Android Performance Tuner</a>，這是Android Game SDK中的一個新函式庫，可在Android Vitals中提供更完整的遊戲效能分析資料，讓開發者以可規模化的方法，對全Android裝置量測和最佳化遊戲的影格率和圖形保真度。</p> <p>Android Vitals是Google推動來提升Android裝置穩定性和效能的計畫，當選擇開啟Android Vitals功能的用戶執行應用程式，則Android裝置就能記錄各種效能指標，包括應用程式的穩定度、啟動時間、電池使用狀況、渲染時間和拒絕授權等資料， Google Play控制臺會匯總這些資料，並顯示在Android Vitals儀表板中。</p> <p>開發者將Android Performance Tuner整合到遊戲中，並發布到Play上後，就能從Android Vitals中，查看到應用程式在用戶裝置上運作的真實狀況。儀表板將繪製用戶裝置上影格時間的分布圖（下圖），該圖按遊戲實作的品質等級細分，開發者可查看特定裝置型號和硬體規格，在每個畫面品質等級上的表現。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/framerateperformance.png" style="width: 580px;" /></p> <p>Google也會分析效能資料，讓開發者可以更容易找出問題發生的可能原因，探索問題與硬體、螢幕或是遊戲的畫面等級有關，開發者可以在程式碼中下註解，便能夠獲得遊戲狀態的上下文資訊，而這將能提供完整的分析資料。</p> <p>在儀表板中，最重要的裝置型號問題以及遊戲特殊的問題都將被列出來，開發者可以深入探究像是GPU和SoC等不同規格，所造成的效能差異，並決定為GPU和SoC最佳化遊戲效能，或是更改遊戲畫面品質等級。而且開發者也可以查看完整的裝置型號列表，還有受影響的用戶對話數（User Session）以及影格時間，以決定裝置型號修改的優先度。另外，GPU時間也可以讓開發者了解，遊戲是否受裝置的GPU限制，或是還存在其他效能問題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/devicemodelimpact.png" style="width: 580px;" /></p> <p>Android Performance Tuner在超過99％的Android裝置上都可以使用，只要執行Android 4.1以上版本，也就是API等級16以上，裝置就能提供詳盡的遊戲效能指標。由於指標資訊會定期以HTTP上傳，因此遊戲必須要有存取網際網路的權限。</p> </div></div></div>
2020/6/16 10:10作者李建興https://www.ithome.com.tw/news/138241
IoT雙周報第81期：NCC首次公布040物聯網門號調查，臺灣NB-IoT上路兩年裝置數破75萬個
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>05/30~06/12精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NB-IoT</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電信物聯網 </span></strong></span></p> <p><span style="font-size:22px;"><strong>NB-IoT商用2年多！你知道全臺有多少個NB-IoT裝置嗎？ </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/parkinggo.jpg" style="width: 600px; height: 263px;" /></p> <p>NB-IoT商用2年多，<a href="https://www.ncc.gov.tw/chinese/news_detail.aspx?site_content_sn=5018&cate=0&keyword=&is_history=0&pages=0&sn_f=43203">根據NCC統計</a>，截至4月，臺灣IoT裝置有在使用040物聯網門號共75.7萬門，中華電信以將近50萬門居冠，遠傳14萬門居次。NCC近日首次公布了臺灣物聯網040門號數的調查，該門號是專門提供給物聯網專用門號，主要為NB-IoT通訊傳輸使用，至今已有運用在智慧城市、智慧農業、智慧交通等領域。從這分統計調查中可以一窺臺灣電信物聯網NB-IoT的最新使用情況。</p> <p>據NCC統計，截至今年4月，五家電信業者在040門號合計一共售出75.7萬個門號，若以每個門號搭配一個NB-IoT裝置來計算，現階段全臺已部署約76萬個NB-IoT裝置。在這當中，中華電信以49.6萬個門號居冠，遙遙領先第二名的遠傳有將近35萬門，最早推出該服務的遠傳只累計售出14.2萬門，台哥大與亞太電信則排三、四名，數量分別為7.3萬門和4.6萬門，台灣之星則在5家電信業者中排名墊底，統計1月到4月累計只售出90門。</p> <p>儘管，目前全臺物聯網門號數破75萬門，但仍占NCC核配的門號總數不到1成，NCC先前已核配超過1,300萬門物聯網電信號碼供各家電信來使用。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕公車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺北市 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺北市無人公車上路邁向第2階段，正式進到市區道路實測</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 307px;" /></p> <p>在2月通過自駕車沙盒實驗案的申請核准後，近日，臺北市無人自駕公車正式進到第2階段測試，也就是實際開進市區道路上來實測。原本市府計畫5月上路測試，隨著臺灣疫情趨緩，這項實驗計畫並沒有因此受到太大影響，仍依原規畫於5月底展開試驗。開始測試幾天後，臺北市市長柯文哲也在自己臉書分享一段自駕公車夜間實測影片。</p> <p>根據市府先前的規畫，這輛取名為巴斯001的自駕公車，周一到周五會在凌晨時段於信義路上測試，測試項目包括交通號誌的辨識功能、車輛自動停車等。全長自駕路段近14公里，公車自駕時會沿著公車專用道來行駛，途中將通過19處號誌路口。行駛時，車上也會有安全操作員，必要時可以換手操作。等到測試一段期間，都能正常行駛沒問題以後，最快9月就會開放民眾試乘。除了北市，桃園市政府前不久也同樣取得開放道路測試的許可，目前也有自駕車正在桃捷A17領航站周邊道路展開試車，年底將開放免費接駁。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT安全 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧家庭 </span></strong></span></p> <p><span style="font-size:22px;"><strong>從用戶到裝置帳號都要保護，Google將帳號進階保護機制帶進Nest裝置</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 317px;" /></p> <p>過去，Google針對被駭高風險人士帳號設計的雙因素認證機制，現在開始延伸支援旗下Google Nest裝置，包括智慧喇叭、智慧顯示器、串流裝置、溫度控制器、煙霧探測器、路由器、智慧門鈴、智慧攝影機與智慧鎖等。這個認證機制是來自Google先前提出的進階保護計畫（Advanced Protection Program），但在這之前，該計畫主要是針對個別用戶帳戶保護，現在也能用到Google Nest裝置。在加入該計畫之後，用戶若要登入Google Nest裝置，除了密碼外，還必須搭配實體金鑰，意味著就算駭客透過網釣行動取得Google Nest用戶的密碼，也無法擅自登入了。不過對於打算使用該認證機制的用戶，仍必須自備兩個實體金鑰，一個作為主要金鑰，另一個則是備用金鑰，以防主要金鑰遺失。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧汽車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 車用MIPI標準 </span></strong></span></p> <p><span style="font-size:22px;"><strong>智慧汽車ADAS傳輸介面將有新標準，MIPI聯盟第一代車用A-PHY標準將釋出</strong></span></p> <p>經過長達1年規畫與制定，過去主推行動裝置傳輸介面標準的MIPI聯盟，日前宣布已完成了第一個版本的智慧汽車傳輸實體介面A-PHY，目前已提交正在審核中，短期內就會被納入採用。MIPI聯盟主席Joel Huloux表示，A-PHY標準的推出是汽車行業很重要里程碑，可以幫助汽車製造商打造更加安全且智慧的汽車。不只汽車業能用它，也因為A-PHY使用符合MIPI標準的傳輸介面來設計，對於行動平臺業者來說，將來也能透過這個新標準，很快切進智慧汽車產業或自駕車應用領域。</p> <p>A-PHY 1.0標準介面推出後，最先可運用在包括車用ADAS、ADS、車載娛樂系統與周邊裝置連接，能用來降低系統整合複雜度和建置成本。PHYv1.0介面的特色有幾項，包括原生支援相機用的MIPI CSI-2和顯示器MIPIDSI-2協定，不需要加裝橋接器就能使用於汽車環境。A-PHY介面線長也加長，可長達15公尺。並可對應到2Gbps、4Gbps、8Gbps、12Gbps與16Gbps傳輸速度，未來計畫將速度提高到48 Gbps或更高。且在使用上也較不容易受到EMI電磁干擾的影響。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">自駕車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Amazon </span></strong></span></p> <p><span style="font-size:22px;"><strong>大舉揮軍自駕車市場？傳亞馬遜有意收購自動駕駛公司Zoox</strong></span></p> <p>近日，Amazon傳出正在與一家自駕車新創Zoox進行併購協商，目前雙方已進入進階協商，在未來幾周內就會有結果，看是能達成協議，或者破局。Amazon傳出收購自駕車公司的消息，其實也不讓人意外，該公司早在多年前就成立了自駕車團隊，但之前主要是為了打造自家產品的送貨服務，期間也投資了許多自駕車新創，包括2016年成立的Aurora Innovation 。成立6年的Zoox致力於打造自駕車技術，著眼於無人計程車市場，在2018年增資時的估價為32億美元，迄今Zoox的自駕車尚未取得上路許可。在早之前，則傳出Zoox已與許多汽車製造商接洽，探尋可能的交易或金援，現在看來Amazon也是潛在的買家之一。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">樹莓派 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT裝置開發 </span></strong></span></p> <p><span style="font-size:22px;"><strong>記憶體容量翻倍！樹莓派4最新8GB版本上市，賣75美元</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964-IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 406px;" /></p> <p>在樹莓派4（Raspberry Pi 4）上市將近一年之後，官方近日推出了版本更新，提供可以支援8 GB記憶體的Raspberry Pi 4版本，原來Raspberry Pi 4搭載的BCM2711晶片，就能支援最高16 GB記憶體，但缺少了8GB LPDDR4封裝技術，所以遲遲沒有推出這個版本。直到最近才解決這個瓶頸。它與先前Raspberry Pi 4採用相同硬體，但記憶體從原本最多4GB加大到8 GB的RA M，資料處理能更快，能支援需要進階運算處理的IoT裝置開發，但由於樹莓派作業系統Raspbian仍使用32位元內核，並沒有提供64位元的版本。因此，用戶必須在樹莓派上安裝Ubuntu或Gentoo才能使用完整加大的記憶體。它的售價也比一般版本更高，8GB版本的Raspberry Pi 4售價75美元。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧工廠</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PTC </span></strong></span></p> <p><span style="font-size:22px;"><strong>PTC與洛克威爾攜手推一站式製造雲即服務解決方案</strong></span></p> <p>在近日一場PTC LiveWorx線上年會上，PTC與洛克威爾自動化公司宣布將合推整套式製造雲解決方案Factory Insights as a Service。該方案使用了PTC的工業物聯網平臺ThingWorx，並搭配Kepware與Vuforia擴增實境軟體等，來對洛克威爾自動化的工廠OT數據進行優化，Factory Insights即服務還使用包含Azure IoT Hub與Azure IoT Edge在內的Azure雲端、工業IoT與邊緣服務，串連全球工廠取得可視化生產資訊，供企業管理者加快決策，從而改善其營運並且提高員工生產力。</p> <p>圖片來源／臺北市政府、Google、樹莓派基金會、遠傳電信</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong><strong><strong>1.傳新版Android 11作業系統將重新設計電源按鍵選單，增加對IoT裝置控制的快捷鍵</strong></strong></strong></p> <p><strong><strong><strong>2.工業IoT廠商研華與人臉辨識軟體商訊連聯手，合推臉部辨識AIoT解決方案 </strong></strong></strong></p> <p><strong><strong><strong>3.台灣大結盟車聯網OTA業者Carota，要讓企業對聯網裝置軟韌體升級更新更容易 </strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年6月</strong></strong></p> </div></div></div>
2020/6/12 14:40作者余至浩https://www.ithome.com.tw/news/138202
Adobe發表免費相機程式Photoshop Camera
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe在本周釋出了支援<a href="https://play.google.com/store/apps/details?id=com.adobe.lens.android&hl=zh_TW" target="_blank">Android</a>與<a href="https://apps.apple.com/us/app/photoshop-camera/id1274204902" target="_blank">iOS</a>平臺的免費相機程式Photoshop Camera。</p> <p><a href="https://theblog.adobe.com/introducing-adobe-photoshop-camera/" target="_blank">Photoshop Camera</a>號稱是款具備AI技術的智慧型相機程式，可協助使用者拍出更好的照片；目前內建80種濾鏡，從人像、食物、景色、天空，到各式各樣的藝術濾鏡，允許使用者在拍照前就選取濾鏡，而且可快速調整色調與人像控制。</p> <p>Adobe從去年就開始測試Photoshop Camera，指出該程式能在拍照時自動啟用各種複雜的功能，而且就算使用了濾鏡，依然會保留原有的照片。</p> <p>在自拍程式當道的現在，Photoshop Camera強調它能最佳化人像光線，消除臉上的陰影；集體自拍時也能辨識每個人的位置，讓照片不再失真；並支援人像模糊效果。</p> </div></div></div>
2020/6/12 15:50作者陳曉莉https://www.ithome.com.tw/news/138207
根憑證過期造成Roku、Stripe及Spreedly等眾多服務停擺，專家預期更多案例將接踵而來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年的5月30日，串流裝置製造商Roku、支付業者Stripe與Spreedly、雲端儲存服務SugarSync等數十種服務，<a href="https://twitter.com/__agwa/timelines/1266777818811322368" target="_blank">都在同一個時間停擺，</a>一開始這些業者都不知其所以然，調查後才發現原來是Sectigo所頒發的根憑證<a href="https://support.sectigo.com/Com_KnowledgeDetailPage?Id=kA03l00000117LT" target="_blank">AddTrust External CA Root在當天過期</a>了，憑證暨資安專家Scott Helme<a href="https://scotthelme.co.uk/impending-doom-root-ca-expiring-legacy-clients/" target="_blank">警告</a>，最近幾年將會有更多的根憑證陸續到期，各種連網服務或是裝置，都可能因此受到波及。</p> <p>當連網裝置或服務都選擇採用加密傳輸通訊之際，憑證就是用來確認客戶端與伺服器端身分的數位證明，由憑證機構（CA）負責頒發根憑證（Root Certificate），根憑證負責簽署中間憑證（Intermediate Certificate），再以中間憑證來簽發終端實體憑證（End-Entity Certificate）。這些憑證都是有壽命的，通常根憑證的年限可長達20到25年，中間憑證為5年，而終端實體憑證最短則是1年。</p> <p>由於根憑證為信任鏈的起點，而且部署程序既複雜又費時，因此通常被直接嵌在各種裝置的作業系統，及瀏覽器的憑證儲存區（Certificate Store），也許是個人電腦、手機、平板電腦、智慧電視、其它IoT裝置，或者是各式應用的客戶端程式。而中間憑證或實體憑證，則是位於這些裝置與服務所要存取的伺服器上，當裝置要連結採用TLS的伺服器時，伺服器就會傳送自己的中間憑證與實體憑證，收到這些憑證的裝置則會把它們與所儲存的根憑證進行比對，確認此一憑證串鍊（Certificate Chain）的關係。</p> <p>簡單地說，伺服器所回傳的中間憑證與實體憑證，必須源自於裝置上所存放的根憑證。使用者所連結的服務或應用伺服器通常是定期更新的，通常也會同步更新憑證，而不致於讓憑證過期，然而，許多裝置或客戶端程式卻不見得會定期更新，造成根憑證過期而無法連結伺服器，出現「此網站的安全性憑證有問題」等錯誤訊息。</p> <p><a href="https://support.roku.com/en-gb/article/360049417393" target="_blank">Roku即表示</a>，因全球技術憑證過期，導致Roku平台上仰賴該憑證的部份串流頻道無法正常運作；<a href="https://status.spreedly.com/incidents/h39zkpygxcpk" target="_blank">Spreedly也說</a>，根憑證的過期影響了特定的API與客戶端應用，特別是OpenSSL與cURL。</p> <p>Helme指出，其實BBC最近也遭遇了類似的問題，BBC的串流服務已經採用了由最新的GlobalSign R5 Root根憑證，所頒發的中間憑證及實體憑證，但卻有不少智慧電視內建的是過期或舊版的GlobalSign根憑證，並不支援最新的GlobalSign R5 Root，使得BBC的串流程式在這些電視上完全無法運作。</p> <p>BBC無法替這些電視升級系統，不過BBC找到了對策，透過根憑證之間的交互簽名（Cross-Signed ）所產生的中間憑證，來簽發實體憑證，讓GlobalSign R5 Root所簽署的中間憑證，以及智慧電視支援的GlobalSign R1 Root所簽署的中間憑證，共同替BBC網站的實體憑證背書，建立另一個信任途徑。</p> <p>不過，Helme認為，過期根憑證的問題依然存在，BBC可能很快又得解決GlobalSign R1 Root過期的問題，而且不只是智慧電視，老舊的Android裝置或是其它缺乏更新管道的IoT裝置，也許在不久的將來就會面臨同樣的問題。這是因為從加密網路興起迄今，已經超過20年了，意味著有大量的根憑證會在這幾年陸續到期，最近的一次可能就是即將於明年9月30日過期的IdenTrust DST Root CA X3，由於該根憑證非常的熱門，更與免費的Let's Encrypt交互簽名，預期會帶來更明顯的影響。</p> </div></div></div>
2020/6/12 11:00作者陳曉莉https://www.ithome.com.tw/news/138197
沒看就轉推文章？以後Twitter會提醒你先看一下
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Twitter在本周<a href="https://twitter.com/twittersupport/status/1270783537667551233" target="_blank">宣布</a>，為了促進使用者之間的資訊討論，他們將在Android平臺上測試一個新功能，當使用者要轉推一則沒有開啟過的文章時，Twitter會提醒使用者是否要先看一下。</p> <p>Twitter的官方帳號只輕描淡寫的說明，這是因為文章的分享會激起談話，所以在轉推時應該要先閱讀一下。不過，Twitter的產品負責人Kayvon Beykpour進一步<a href="https://twitter.com/kayvz/status/1270788548002631681" target="_blank">解釋</a>，在Twitter上分享的文章或連結很容易造成病毒行銷，它既強大又危險，特別是當使用者沒有閱讀所散布的內容時，此一新功能將能鼓勵使用者在轉推前先行閱讀。</p> <p>這是因為許多人只看標題就分享了文章，而不管文章內容是否為不實資訊，為了避免自己成為不實資訊的散布平臺，Twitter希望轉推的使用者多負一些責任。</p> <p>根據研究人員在2016年所進行的<a href="https://hal.inria.fr/hal-01281190/document" target="_blank">調查</a>，當使用者在Twitter上分享連結時，有59%根本沒有點選過這些連結，代表他們很可能沒看過就分享了。</p> <p>目前此一功能只在Android版上英文版Twitter試行。</p> </div></div></div>
2020/6/11 15:20作者陳曉莉https://www.ithome.com.tw/news/138178
漫談Flutter UI
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>認識UI框架時，若流於UI元件的個別認識與組合，易迷失於成千上萬的UI元件，不知如何變化；掌握API架構，如繼承與物件行為互動間的關係，甚至是UI設計原則，才是根本之道。</p> <p><span style="font-size:28px;"><strong>UI框架的起手式</strong></span></p> <p>對於手機、平板的應用程式，我一向很絕緣，總是提不起興趣，一方面是平臺不同，方案就相異，另一方面應該與接觸的文件或書籍有關，App天生就是圖形操作介面，文件或書籍一開始必然談到UI元件的使用，我往往看個幾章就會開始厭煩「喔！UI元件好多，組合來組合去的，記也記不住，以後用到再說吧！」後來沒用到，也不再去理它們了。</p> <p>最近Flutter這名詞，時不時會跑到我社交媒體的動態訊息中，心想「好吧！至少它號稱可以跨平臺，看看能不能燃燒起我學習App的熱誠！」結果看了幾篇文件，又開始昏昏欲睡，「以後再說」的念頭就又出現了，然而，接下來想到的是：「為什麼這類UI在談時老會讓我有這種念頭？」。</p> <p>首先，Android Studio內建的Flutter範例專案，就HelloWorld的作用來說，顯然一次給太多訊息了，就算拿掉註解也還有60行左右，對我來說，寫出一個越簡單越好的HelloWorld程式，才代表對一個框架或平臺有了初步認識，我試著摸索，寫了不到10行的HelloWorld程式，才終於有了起步的感覺！</p> <p>在摸索簡單HelloWorld的過程中，總覺得一直看到React的感覺，確實，在官方文件〈<a href="https://flutter.dev/docs/development/ui/widgets-intro" target="_blank">Introduction to widgets</a>〉第一句就談到，Flutter中的Widget就是受到React的啟發。</p> <p>這就讓我想到React Native，也是號稱可跨平臺的設計，那麼兩者的差異呢？決定性的不同在於，ReactNative是透過橋接的方式，操作各平臺的原生UI元件，Flutter是描述好畫面該如何呈現，然後在各平臺原生的Canvas元件上畫出來；這代表著Flutter能描述的元件，在各平臺的螢幕就都可以展現，不用受限於原生UI元件提供了哪些東西，</p> <p><span style="font-size:28px;"><strong>萬物皆Widget</strong></span></p> <p>雖說最後都是用具體的UI元件來組裝出畫面，然而，面對UI框架時，若只知道具體元件，就容易迷失於一個又一個範例；寫出最簡單的HelloWorld是個起點，也是為了初步認識這些元件的API架構，像是繼承與物件行為互動間的關係。</p> <p>Fultter的執行起點是runApp方法，接受Widget實例，在Flutter中，與使用者介面相關的資訊，幾乎都跟Widget有關，文字、圖片、Icon等使用者介面元件，都使用Widget來描述，看不到的東西也是Widget，例如布局（layout）相關的元件。</p> <p>乍看Widget是組成畫面的元素，其實它是描述組態與狀態的物件，類似React的Component；在Flutter中，組成畫面的元素會用Element實例表示，某些程度上，Element可以比擬為HTML DOM，Element是根據Widget的組態與狀態而建立，具體而言，是透過Widget的createElemnet方法建立。</p> <p>我們可以將Widget想像成對應React虛擬DOM的類似品，被指定給runApp的Widget，會作為Widget樹的根，Widget的組態、狀態等資訊會用來建立Element，這些Element用來管理底層的渲染樹（render tree），基本上可以認知為Widget樹有變動，畫面就會變動。</p> <p>當然實際這麼做的話，畫面重建的負擔很重，因此Flutter將Widget分為子類StatelessWidget、StatefulWidget，前者用來組裝畫面上不變動的元件，相對應的Element也就不用變動，藉由重用來減輕畫面重建時的負擔；若是畫面上會變動的元件，才繼承StatefulWidget，在其關聯的State物件被改變時，透過setState方法通知，重新建立新的Widget，取代畫面上會變動的元件。</p> <p>在Flutter中進行布局的相關元件，也是Widget，認識布局相關Widget的方向有兩個：一個方式是從其可容納單一子元素或多個子元素來認識，官方文件〈<a href="https://flutter.dev/docs/development/ui/widgets/layout" target="_blank">Layout widgets</a>〉就是以此分類，我個人則是偏好從繼承架構與API原始碼中來認識，可以同時知道布局元件間的關係，以及生命週期關係等原理。</p> <p>我們可先認識Widget子類RenderObjectWidget，因為其子類別都與布局有關，例如置中對齊、行排列、列排列等，像是入門文件常見的Center、Row、Column，都是RenderObjectWidget的子類別。</p> <p><span style="font-size:28px;"><strong>Material Design</strong></span></p> <p>我們在設計現代App時，並不只是認識元件組裝，往往還必須遵循一些設計準則，例如許多Flutter文件的起手式，都會使用MaterialApp，它是個用來實作Material Design風格的支援類別。</p> <p>Material Design是一套設計指南，目的是為了讓介面設計營造最佳使用者經驗，若想詳細瞭解Material Design，當然是詳閱官方文件〈<a href="https://material.io/design" target="_blank">Material Design</a>〉，不想看英文，也有<a href="https://wcc723.gitbooks.io/google_design_translate/" target="_blank">正體中文版</a>，只不過，對於開發者來說，這份指南也太詳細了。</p> <p>開發者可以從Android使用者經驗總監Matias Durate，在2014年Google發布Material Design的發言，來認識Material Design，他說：「We imagined…what if pixels didn’t just have color, but also depth? What if there was a material that could change its texture? This lead us to something we call ‘material design…」。</p> <p>想像一下，若像素不只有顏色，還能有深度等資訊，就像材質（material）可以更換貼圖（texture）的話，就會產生Material Design這樣的設計準則。</p> <p>簡單來說，對於平面螢幕裝置的介面設計（手機App、Web網頁，甚至是桌面應用程式），Material Design主張不應局限於實體元件的模擬（例如在手機螢幕中模擬實體世界的立體按鈕），畢竟電子螢幕中的數位元素，不存在於實體世界，應該要去重新定義數位元素本身應有的樣貌、彈性與屬性。</p> <p>就開發者這方面，主要可以先知道準則的出發點是「使用者操作的是平面」這個事實，重要的就是如何在平面展現資訊，這方面可借鏡紙張的概念，例如大區塊化、高對比、標題與內容的區隔等，簡單來說，可試著從各式印刷品中構思設計靈感。</p> <p>接著是「資訊有層級關係」，在印刷品上，層次關係主要來自於列印段落、縮排、提示文字、引言等，或來自於頁與頁之間的轉換；然而，電子螢幕除了X、Y座標等可作為層次之外，還可以有顏色、深度、陰影等方式來塑造層次關係。</p> <p>再來是「善用材質（material）特性」，將像素視為材質，就可以有為材質更換貼圖的設計概念，例如，就按鈕概念來說，沒必要單純模擬實體世界的按鈕，數位世界中的按鈕能做到什麼，適當的時候就讓它做到什麼，因此，按鈕可以是浮動的、無邊框的，甚至與使用者進行對話。</p> <p><span style="font-size:28px;"><strong>不只是具體元件的組裝</strong></span></p> <p>與傳統桌面UI不同，手機、平板這類數位產品，在應用程式開發時，設計風格會是必要的考量，雖說Material Design是UX/UI設計師的職責，不過，在現實生活中，有時開發者也必須處理這件事。</p> <p>然而，不僅是為了將來「校長兼撞鐘」而準備，在認識了這類設計原則之後，也有助於掌握UI元件可設定的相關特性，一開始積極認識API架構，甚至是認識框架發想的起點，也是為了能簡馭繁，駕馭諸多UI元件，對於UI框架本身在學習上，也可以產生更多探索的樂趣。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ui%E6%A1%86%E6%9E%B6">UI框架</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/api">API</a></div><div class="field-item even"><a href="/tags/flutter-ui">Flutter UI</a></div></div></div>
2020/6/11 09:00作者林信良https://www.ithome.com.tw/voice/138087
微軟修補129個安全漏洞，創紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在本周二的Patch Tuesday修補了129個安全漏洞，創下了微軟歷年來單月漏洞修補數量的新紀錄，當中有11個被列為重大（Critical）漏洞。此外，在129個漏洞中，有69個被歸類為權限擴張漏洞。6月並未出現任何零時差漏洞。</p> <p>在11個重大漏洞中，有3個屬於VBScript的遠端攻擊漏洞，它們分別是CVE-2020-1213、CVE-2020-1216與CVE-2020-1260，這3個漏洞都與VBScript引擎處理記憶體中物件的方式有關，進而允許駭客破壞記憶體並自遠端執行任意程式。</p> <p>還有一個與LNK有關的重大漏洞為CVE-2020-1299。駭客可在可攜式硬碟或遠端共享環境中，提供一個惡意的.LNK檔案與惡意的二進位檔，當使用者透過檔案總管或其它程式開啟該檔案時，就會驅動該二進位檔。</p> <p>另一個重大漏洞則與Windows內建的Cabinet壓縮檔案有關，CVE-2020-1300出現在Windows無法妥善處理Cabinet檔案時，駭客可以設計一個特製的Cabinet檔案並誘導使用者開啟，亦屬遠端程式攻擊漏洞。</p> <p>資安業者Sophos則<a href="https://news.sophos.com/en-us/2020/06/09/microsoft-pushes-fixes-for-128-security-bugs-in-june-2020-patch-tuesday/" target="_blank">列出了</a>本月最值得注意的漏洞，包括Word的CVE-2020-1321漏洞，出現在Excel的CVE-2020-1225與CVE-2020-1226，Android版Word中的CVE-2020-1223，以及可繞過Windows核心安全功能的CVE-2020-1241漏洞。</p> </div></div></div>
2020/6/10 15:30作者陳曉莉https://www.ithome.com.tw/news/138153
Google地圖提供更全面的大眾運輸工具擁擠程度預測資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於武漢肺炎（COVID-19）疫情的影響，讓人們的交通或多或少受到影響，因此<a href="https://www.blog.google/products/maps/get-around-safely-these-new-google-maps-features/">Google更新了Android和iOS的地圖應用程式</a>，現在會提供公部門重要訊息警示，包括醫療機構的限制以及跨境檢查點資訊，並讓使用者能夠掌握車站的擁擠程度。</p> <p>Google地圖現在會提供武漢肺炎重要訊息警示，當使用者搜尋的大眾運輸路線，可能受武漢肺炎限制政策影響時，應用程式便會顯示當地交通部門的警示，提醒要搭乘大眾運輸的使用者，準備口罩以符合政策要求，目前警示已經先在澳洲、美國、泰國和西班牙等國家推出，接下來還會部署到更多的國家。</p> <p>另外，Google地圖現在也會提供武漢肺炎相關的行車警示，預先提醒駕駛武漢肺炎檢查站以及限制，當使用者在加拿大、墨西哥和美國要跨越國界時，Google地圖會對受影響的路線提供警示。而當使用者導航至醫療機構或是武漢肺炎檢測中心時，Google地圖還會顯示警示，提醒用戶可進入的資格以及機構指南，避免用戶抵達時被拒絕進入，或是對醫療系統造成額外的壓力，這項功能從這周於印尼、菲律賓、韓國和美國開始提供。</p> <p>Google地圖原本就有提供公共運輸擁擠程度的預測，讓使用者了解特定公車和火車的擁擠程度，而現在Google改進這個功能，讓使用者可以更簡單地貢獻擁擠程度，在搜尋路徑上，使用者可以點擊大眾運輸工具，並且主動提供擁擠程度。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/crowdedness-10.43.gif" style="width: 300px;" /></p> <p>不只擁擠程度，在2月的時候，Google在Google地圖還對交通工具加入了溫度、無障礙性以及警衛配置等資訊，還有標記交通系統是否存在女性專區，而這些功能現在正式擴展至全球，讓使用者可以在Google地圖上，預先查看要搭乘的交通工具，是否有輪椅等無障礙設施，而用戶也可以主動貢獻資訊。</p> <p>為了幫助人們維持適當的社交距離，Google地圖現在於車站也會提供人潮擁擠資訊，用戶可以查看大眾運輸工具車站歷史人潮資訊來規畫行程，也能觀看即時資料，比較當下與過去的人潮差異。用戶現在只要在Google地圖搜尋車站，或是在地圖上點擊車站，就可查看時刻表以及人潮資訊。</p> </div></div></div>
2020/6/10 10:30作者李建興https://www.ithome.com.tw/news/138147
AR‧VR月報第45期：Google推出網頁AR社交測距工具Sodar，用手機就能標出前方2米位置與他人保持距離
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2020/05/05~06/05精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書 </span></strong></span></p> <p><span style="font-size:22px;"><strong>助企業加快VR裝置部署，臉書Oculus for Business終於正式推出 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-%E5%9C%961_%20ARVR%E6%9C%88%E5%A0%B1%20.jpg" style="width: 600px; height: 600px;" /></p> <p>去年在F8大會上，臉書推出企業VR應用部署平臺Oculus for Business，可用來協助企業在工作場所更容易部署VR。但先前都還是封閉測試版，多數企業沒辦法直接採用，直到最近終於推出正式版本。採用Facebook的企業協作平臺Workplace為基礎搭建的Oculus for Business，其內含有獨立VR頭戴設備Oculus Quest、用來設定和管理VR部署的軟體，以及相關企業用戶支援服務，並也支援了如MobileIron和VMware WorkspaceONE等行動裝置管理（MDM）系統，來強化裝置安全管理。</p> <p>做為Oculus for Business平臺一部分提供的企業版Oculus Quest，現在亦開放企業可以1,000美元售價在該平臺上購得。但與消費版本不同，企業版Quest因採用客製作業系統，並無法從Quest商店下載應用，在應用功能上也以提供企業所需功能為主，例如讓管理者同時對於多個VR裝置進行OculusApp更新，或載入自己VR內容的版本，甚至可以遠端存取。就連裝置內用戶介面也跟消費版有所不同。該平臺方案未來能運用在建築、設計、醫療等不同行業。</p> <p> </p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR量測工具 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google推出網頁AR量測工具Sodar，能將Android手機變成社交距離量測裝置 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962-%20ARVR%E6%9C%88%E5%A0%B1.png" style="width: 600px;" /></p> <p>為了幫助民眾保持社交距離，以減少疫情傳播，Google 創意實驗室團隊近日推出一個AR量測工具，能以擴增實境呈現方式，標示出距離使用者周圍半徑2公尺的範圍，來與他人保持安全距離。這個AR工具，稱為Sodar ，主要使用WebXR API，來開發出一個網頁形式AR應用。用戶只要透過Chrome瀏覽器打開goo.gle/sodar網址，就能開始使用。因為是透過網頁形式來提供，既不需要下載App，也無須開啟手機藍牙功能。實際使用時，該工具會先對於使用者視線前方區域進行量測，接著在距離使用者約兩公尺處的邊界範圍，繪製出一條虛擬曲線，並疊加在真實環境中，用戶從手機就能看到，不需要目測就能與他人保持距離。但只支援相容於ARCore的Android裝置，iOS裝置未支援。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Unity </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR創作工具 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Unity推出AR創作工具Project MARS，要讓創作者開發AR互動內容變得更容易</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963-%20ARVR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 338px;" /></p> <p>最近，在一場AWE 2020會議上，Unity宣布自家的AR創作工具Project MARS即將在6月初正式推出，能用來協助開發人員更容易進行AR內容創作。MARS是在Unity Editor編輯器裡提供的一個混合與虛擬實境創作工具，Unity表示，借助MARS，可以提供專業AR編輯工具與簡化流程，協助企業建立更智慧的AR體驗，像是能夠藉由將環境感知與感測數據帶進整個創作工作流程，設計出能夠對應實體環境互動的AR應用。該工具還提供專用UI介面，來幫助開發者進行AR內容創作。前不久，一款AR字母圖書應用Dr. Seuss’s ABC分別在iOS與Android上架，就是採用其工具開發完成。目前已正式推出，並提供短期免費試用。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實境 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>你的手機就是滑鼠！Google工程師展示AR生產力新應用，能將真實物件複製貼到電腦上</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964-%E5%9C%964-%20ARVR%E6%9C%88%E5%A0%B1.png" style="width: 600px; height: 437px;" /></p> <p>一位來自Google藝術與文化實驗室工程師Cyril Diagne，最近在其釋出的影片中，展示一款AR生產力應用AR Cut＆Paste，能將真實物體複製並貼到電腦上。影片裡，操作者只須以手機對準要複製的對象並加以掃描後，接著，就能將從真實物體複製下來的AR物件圖檔，經過傳檔並貼入電腦上，就能對它進行編輯作業，如同用滑鼠在電腦上操作一樣。其背後使用包括AR技術與機器學習，將前景虛擬對象與背景分離，並通過手機檢測計算出貼入指定位置，每複製一個物體平均只要2.5秒，將它貼到電腦上需要4秒，並可搭配使用主流創作、編輯軟體工具，包括Photoshop、InDesign、Illustrator、Figma、GIMP、Sketch、Powerpoint和Keynote等。但目前還在研究階段，該名工程師也將該程式碼放上GitHub平臺，供需要的人使用或加以改進功能。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">虛擬實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Apple </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>為VR市場進軍布局！蘋果證實收購VR內容播放平臺商NextVR</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965-%E5%9C%965-%20ARVR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 308px;" /></p> <p>長年專注AR應用的蘋果，近幾個月傳出要搶進VR市場。該公司最近也首度證實，已買下了VR內容播放平臺商NextVR，但並未透露收購原因、未來計畫。在2009年於加州成立的NextVR，過去主要提供VR內容直播與體驗，成立期間不少體育、演唱會、娛樂等活動都有採用其VR直播平臺。先前還曾與NBA合作，完成全球第一場虛擬實境的NBA賽事直播。但對於併購NextVR，蘋果並未透露太多細節。而被收購的NextVR則在官網首頁指出，該公司正朝向新方向邁進，但對於未來發展隻字未提。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">高通 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Wi-Fi 6E </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>高通首款支援6 GHz頻段的Wi-Fi 6E晶片亮相，能將VR裝置延遲降低到3毫秒內</strong></span></strong></p> <p>高通最近介紹首款支援6 GHz頻段的Wi-Fi 6E晶片，強調能滿足各種無線VR裝置所需的低延遲需求。Wi-Fi 6E是由Wi-Fi聯盟於年初所公布的無線網路新規格，以讓裝置獲得更高的連線速度與更低的延遲。高通一共推出2款全新Wi-Fi 6E晶片FastConnect 6900與 6700，其中前一款Wi-Fi 晶片的傳輸速度可達3.6Gbps，另一款Wi-Fi 的速度也有3Gbps，高通表示，透過使用6 GHz的Wi-Fi連線，即使遇到Wi-Fi壅塞的環境下，仍可將行動VR應用執行的延遲時間縮短到8倍之多，而當執行於VR頭戴設備時，反應時間更能做到低於3毫秒，從而改善VR體驗。相關產品最快下半年推出。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">HP </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Windows MR </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>HP推出第2代混合實境頭戴設備HPReverb G2，售價600美元 </strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%966-%E5%9C%966-%20ARVR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 308px;" /></p> <p>先前HP已預告一款取名HP Reverb G2的全新混合實境頭戴設備，將由該公司與微軟及Valve合力打造，最近這款Windows MR設備也正式推出。與前一代G1相比，這代採用更輕巧設計，並搭配2個2.89吋LCD螢幕，單眼都提供2160 x 2160的畫面解析度，並對應到114度可視角度，也支援完整RGB條狀排列。該設備也支援6度空間自由度（6DoF）的操作，還配備多達4顆相機鏡頭用於環境追蹤。但使用仍須搭配PC。預計今秋上市，售價約600美元。責任編輯／余至浩</p> <p><strong>攝影／余至浩　圖片來源／NextVR、Unity、HP、臉書、Cyril Diagne</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.三星宣布6月全面下架Samsung VR影片App，9月底更將全面終止所有XR應用服務</strong></strong></p> <p><strong><strong>2.新版Google Lens現在可以複製實體環境中的文字並貼到電腦上</strong></strong></p> <p><strong><strong>3.前HTC執行長周永明創立VR公司Xrspace，推出首款支援5G的VR一體機裝置</strong></strong></p> <p><strong><strong>4.Nvidia推出電腦繪圖與模擬平臺Omniverse，讓藝術家可以在3D創作過程中遠端多人互動與協作</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年5月</strong></strong></p> </div></div></div>
2020/6/9 15:27作者余至浩https://www.ithome.com.tw/news/138138
IBM發布完全同態加密工具包
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ibm.com/blogs/research/2020/06/ibm-releases-fully-homomorphic-encryption-toolkit-for-macos-and-ios-linux-and-android-coming-soon/">IBM發布了完全同態加密（Fully Homomorphic Encryption，FHE）免費工具包</a>，讓開發人員可以利用同態加密技術，在處理資料的同時，又能保護個人資料安全。目前這個工具包支援MacOS和iOS，在不久之後還會釋出支援Linux和Android的版本。</p> <p>同態加密是一種加密類型，當使用者對加密資料進行特定形式的運算，會得到經加密的結果，將其解密所得到結果，會與未加密資料進行相同運算所得到的結果相同。</p> <p>同態加密的發展可追溯至1970年代，由密碼學家Craig Gentry提出，並證明了這項理論的可行性，但這項技術一直都無法被真正的應用，因為其計算非常複雜，需要龐大的計算資源，對於日常使用來說過於緩慢。</p> <p>IBM經過多年研究，改進了同態加密效能，因此現在IBM釋出的FHE工具包，已經可以滿足部分應用的需求，且隨著硬體不斷地發展，同態加密可應用的案例將越來越多，特別是那些受嚴格監管的產業，也將能外包資料儲存和運算。</p> <p>IBM提到，雖現在檔案在傳輸以及儲存時都會加密，不過在運算時解密就提供了一個破口，讓駭客或是組織內部的有心人士，能夠洩漏這些未加密的資料，而同態加密則堵住了這個破口，因為同態加密讓資料在運算時，仍可維持加密狀態，最大程度降低資料暴露的風險，而且同態加密還能夠限制解密功能，讓特定對象僅看到有權存取的部分。</p> <p>FHE工具包以HELib加密函式庫為基礎，其中包含了範例程式，讓開發人員能夠更快速地上手，使用同態加密撰寫程式。</p> </div></div></div>
2020/6/9 10:00作者李建興https://www.ithome.com.tw/news/138132
隱私瀏覽器Brave遭爆私自為用戶填入推薦代碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每月用戶數已超過1,500萬人的隱私瀏覽器Brave，在最近<a href="https://decrypt.co/31522/crypto-brave-browser-redirect" target="_blank">被踢爆</a>，它在使用者要造訪特定網站時，私自以自動填入功能，加入了自己的推薦代碼，以賺取廣告收益。</p> <p>揭露此事的是一名SEO專家Cryptonator1337，他說，當他在Brave瀏覽器鍵入binance.us時，Brave自動幫他填入並變成binance.us/en?ref=35089877，看起來像是Brave在他所輸入的網址上，自動填入了推薦代碼，此一代碼將允許加密貨幣交易平臺幣安（Binance）辨識其流量來源，並與其分享商業利潤。</p> <p>在此事被踢爆後，其他開發人員檢視了Brave在GitHub上釋出的原始碼，發現Brave的合作對象不只是幣安，還包括Coinbase、Ledger與Trezor等其它加密貨幣交易平臺，是這些平臺的聯盟行銷夥伴，最早的合作日期為今年的3月25日。以Coinbase為例，若有行銷夥伴成功推薦了會員，那麼就能分享會員在前三個月於該平臺上交易手續費的5成。</p> <p>開發人員批評，Brave自詡為隱私瀏覽器，既阻擋追蹤Cookie，也替使用者封鎖廣告，卻在未經使用者同意下於自動填入功能上動手腳，加入了自己的推薦代碼，破壞了使用者對該瀏覽器的信任，非常不可取。</p> <p>Brave創辦人暨執行長Brendan Eich很快就出面<a href="https://twitter.com/BrendanEich/status/1269313200127795201" target="_blank">承認錯誤</a>，表示只推薦那些選擇參與廣告服務的使用者，也未透露任何使用者的資料予合作夥伴，但自動填入功能著實不應該被添加任何程式碼，對這個錯誤感到很抱歉。</p> <p>Brave已經修改程式碼並移除自動填入功能上的推薦代碼，開發人員可自行部署新的程式碼，一般使用者則可在6月11日取得更新後的Brave。</p> <p>不過，也有<a href="https://www.androidpolice.com/2020/06/07/brave-browser-caught-adding-its-own-referral-codes-to-some-cryptcurrency-trading-sites/" target="_blank">媒體</a>替Brave緩頰，認為Brave並沒有擅自把使用者送到這些網站，只是在使用者原本輸入的網址上加入推薦代碼，畢竟Brave也需要營收來提供免費服務。</p> </div></div></div>
2020/6/8 14:30作者陳曉莉https://www.ithome.com.tw/news/138121
新版Signal將提供臉部模糊處理功能，以保護抗議者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日全美許多人上街抗議非裔人士遭警殺害，為了防止影片被警方用作蒐證抓人，加密通訊工具Signal 6/4宣布下一版將加入臉部模糊化功能，協助抗議人士隱藏身份。</p> <p><span data-stringify-type="paragraph-break">近幾個月美國接連發生路易斯維爾非裔女急救員</span>Breonna Taylor，在家裏遭警員開槍死亡，以及George Floyd被警方壓頸窒息死亡，引發許多人上街抗議。Signal執行長Moxie Marlinspike指出，他們支持走上街頭表達心聲的人們。許多抗議團體利用Signal相互聯繫，而Signal也致力開發支援這些民眾的功能。<span data-stringify-type="paragraph-break">Marlinspike說，「</span>2020年面罩是個好東西」。最新版Android和iOS版Signal將在圖像編輯中<a href="https://signal.org/blog/blur-tools/" target="_blank">新增模糊化功能</a>，按下功能表中一個類似OK繃交叉成十字的圖示，即可將圖像中的人物臉部模糊處理。這項模糊功能使用Android和iOS最新的系統和平臺函式庫，所有處理都在裝置上進行，而非在雲端，以維護隱私。但Marlinspike解釋，這些函式庫存在一些瑕疵和偏差，以致於無法100%偵測到人臉而加以模糊處理，因此新功能也可在預設功能外，允許用戶手動模糊人臉，或特定地方。新版本已經送到兩大應用程式商店，以便儘可能及早釋出。</p> </div></div></div>
2020/6/7 06:30作者林妍溱https://www.ithome.com.tw/news/138109
Fintech周報第147期：國內電子支付使用人數逾829萬人，街口支付用戶233萬人超越LINE Pay Money
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0530</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0605</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國內電子支付使用人數逾829萬人，街口支付用戶233萬人超越LINE Pay Money</span></strong><br /><span style="font-size: 18.6667px;">金管會銀行局副局長黃光熙日前公布4月份電子支付機構業務市場最新現況。他指出，截至今年4月底，共有5家專營電子支付機構與23家兼營電子支付機構，電子支付總使用者人數約829萬人，較上月增加39萬人。而當月代理收付實質交易款項金額約37.2億元，較上月增加2.2億元。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">根據金管會4月統計，國內使用者人數最高的電子支付是街口支付，使用人數約233.6萬人；一卡通與LINE Pay合作的LINE Pay Money（原</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">LINE Pay </span>一卡通<span style="font-size: 18.6667px;">）則排名第二，使用人數約229.2萬人；第三名則是玉山銀行的電子支付，有116.2萬名使用者。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 未成年註冊 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">未成年人也能註冊悠遊付，經兩名法定代理同意即可線上申辦</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">悠遊付自6月1日開始正式開放未滿20歲的未成年人註冊，悠遊卡公司表示，未成年人只要在雙法定代理人同意下，即可在線上申請註冊。在申請流程上，未成年人申請時需檢具2名法定代理人資料，來完成申請程序，再由悠遊卡公司核對身分資料、並經法定代理人同意後，就可以開通悠遊付帳戶。需注意的是，法定代理人須成年且為經悠遊付會員認證。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，悠遊付僅支援Android 6.0以上且具NFC功能的手機，未成年族群也能用手機嗶搭乘捷運或公車了。甚至，悠遊卡公司表示，父母還能透過悠遊付的轉帳功能，發放零用錢給小孩，且不需負擔轉帳費用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20544%20-%20%E6%82%A0%E9%81%8A%E4%BB%98%EF%BD%9C%E4%B8%80%E5%8D%A1%E4%B8%80%E4%BB%98%20%E7%84%A1%E7%8F%BE%E7%94%9F%E6%B4%BB%E6%9B%B4%E9%80%B2%E4%B8%80%E6%AD%A5%EF%BC%81%20-%20easywallet_easycard_com_tw.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐銀行 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> QR Pay </span></strong></span></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">搶攻微型、個人商家行動支付收款市場，永豐銀首創自然人特約商店可線上申辦QR Pay收單</span></strong><br /><span style="font-size: 18.6667px;">永豐銀行6月1日宣布，推出網路申辦自然人特約商店QR Pay收單，讓微型、個人商家可在一站式平臺線上申辦QR Pay收單。永豐銀行零售金融處處長吳建毅表示，政府推廣行動支付，去年超過6,000個小規模營業商家申請適用相關租稅優惠，比起2018年增加超過3倍，同時，主管機關也推行自然人可成為信用卡收單特約商店等政策。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">永豐銀行表示，不具備營利事業登記的個人商戶，以往多受限於營業額較小、不符合佈建刷卡機成本等因素，傳統收單銀行往往不願受理自然人申請特約商店。為加速微型或個人商家導入，永豐銀行推出的自然人特約商店線上申辦，申辦人即便沒有公司登記或營利事業登記，只要能夠列舉營業事實，即可在線上完成QR Pay收單申辦作業，不用臨櫃申請，若需補繳文件，也能在線上直接完成。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">永豐銀提到，申辦自然人特約商店採QR Pay掃碼收款解決方案經該行審核通過後，店家不須額外安裝硬體設備，消費者只要打開QR Code 掃描器，就能以信用卡、Apple Pay或Google Pay付款消費。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%B0%E8%81%9E%E7%85%A7%E7%89%87.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電動車車聯網 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰金控推電動車車聯網區塊鏈金融平臺，先聚焦銀行與產險業務場景</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控數位數據暨科技發展中心近期對外發表第一個區塊鏈計畫「電動車車聯網區塊鏈金融平臺」，找來電動車充電站服務平臺ChargeSmith與區塊鏈新創BSOS合作，採用Hyperledger Fabric區塊鏈框架，要把電動車行車電腦資料上鏈。目前，已先找來4位特斯拉電動車車主，進行為期3個月的PoC驗證，來證明整套資料流運作模式的可行性之後，就會開始大量招募電動車車主。國泰金控預估，正式服務將在今年底陸續上線。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控計畫先用於銀行與產險業務場景。比如，國泰產險可針對車主的行車習慣或駕駛行為，評估規畫發送行車安全提醒簡訊，或是推薦合適的個人化保險商品。同時，也正在研究當車主發生交通事故時，運用區塊鏈資料不可竄改的特性，優化理賠審核流程。銀行則規畫用在融資申貸，未來當車主要用車體履歷申請融資時，國泰世華銀行的評估人員可透過區塊鏈來獲取車主行車資訊如里程數，以及維修記錄等來評估車況，像是用維修記錄判斷車子有無撞過，藉此減少車主與銀行一來一往的時間，加快核貸速度。<a href="https://www.ithome.com.tw/news/138049">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%B0%E8%81%9E%E7%85%A71.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰世華銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ATM查繳信用卡費 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">不用帶帳單也能繳卡費，國泰世華銀行ATM推出信用卡費即時查繳服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰世華銀行近期在自家ATM推出信用卡費即時查繳功能，讓客戶繳卡費不用再帶帳單。國泰世華銀行表示，客戶到ATM直接點選繳信用卡費功能，不用插入金融卡，只要輸入身分證字號與生日，即可查詢當期信用卡帳單，接著可選擇插入金融卡，自帳戶扣繳、或放入紙鈔來繳費。此外，也可用國泰世華銀行有零錢機功能的ATM，選擇用零錢繳費，繳完還能找零。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰世華銀行表示，截至5月底，在全臺擁有近4,500個ATM服務據點，177臺有零錢機功能的ATM。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3668_%E9%9D%9C%E5%AE%9C.jpeg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放API </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">開放銀行第二階段共3大類18支消費者資訊開放API，預計Q3上路</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會主委黃天牧宣布開放銀行第二階段將在今年Q3上路。財金公司更揭露第二階段最新進程，去年底已完成第二階段消費者資訊查詢技術與資安標準制定，今年，財金要進行技術與資安標準的核備，下半年金融機構即可與合作的TSP業者，針對現行核備的自律規範與技術與資安標準，來提報金融機構業務申請試辦，試辦內容可依據金融創新試辦要點來進行。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">財金也揭露第二階段API應用項目，共分為存款、貸款、其他銀行服務3大類，共有18支API，比如貸款類就開放了10支API，像是申請信用卡本期帳單分期、查詢信用卡當期帳單資訊等。不過，財金強調，這些未來都會滾動式調整修訂。另外，財金也針對開放API第二階段測試驗證進行說明，主要有訊息處理、憑證作業和認證機制三大要求。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，財金今年也會持續觀察英國、澳洲、香港、新加坡等國的發展情勢，蒐集金融機構、產業界與學界需求與意見，再配合主管機關的核定時程，來訂定第三階段交易面資訊的標準，並滾動式增訂技術規格與完備資安規範。<a href="https://www.ithome.com.tw/news/137909">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/OPEN%20API%20%20(4)(1).png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位科技 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">永豐金控今年要招募200名數位科技人才</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐金控總經理朱士廷日前宣布，2020年計畫全年徵才目標約為1,500人，其中銀行約800人、證券約550人，主要招募對象為策略、數位科技、海外人才。然而，因疫情影響，所以金融業今年的校園招募紛紛取消，永豐金也改採遠距視訊面試模式，讓面試主管、應徵者、人資人員三方線上進行面試。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">朱士廷指出，永豐金控今年要招募200位數位科技人才。他提到，在數位科技人才方面，永豐金投入大量資源發展AI，延攬了10位儲備AI科學家加入永豐AI實驗室，並啟動數位人才希望工程，從人才接觸永豐的形象前端，到後面一系列的甄選、任用、培育、晉升、發展與留任等部分進行全方位的檢視和調整，以吸引與留任科技人才。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 臉書Libra </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位錢包 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臉書加密貨幣子公司Calibra更名為Novi，首個服務將推數位錢包</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書旗下的加密貨幣子公司Calibra近期宣布，已將公司名稱變更為Novi Financial，打算提供全球用戶更易存取金融服務的長期目標是不變的，而且會在Libra網路上線時，盡快推出Novi數位錢包服務。負責Novi Financial的David Marcus說明，Novi Financial的首個服務，將是基於Libra區塊鏈網路的Novi數位錢包。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Marcus解釋，Novi可讓轉帳變得跟傳訊一樣方便，使用者可單獨使用Novi程式，也能在Messenger或WhatsApp程式中使用Novi服務，不管是儲值、轉帳、收款或提錢都不會有任何的隱藏費用，而且帳款也會即時到達。此外，所有Novi用戶都能藉由政府頒發的身分證件進行認證，也將內建多種詐騙保護機制，並提供全天候的客戶支援服務。不過，Novi服務的推出時程得視Libra網路的上線日期而定，惟目前Libra並無明確的發表日。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">圖片來源／</span>悠遊付<span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">、</span>永豐銀行<span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);">、</span>國泰金控、政大金融科技研究中心線上直播<span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt; background-color: rgb(247, 247, 247);">；攝影／</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">李靜宜</span><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);" /><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;">責任編輯／李靜宜</span></p> </div></div></div>
2020/6/5 15:11作者李靜宜https://www.ithome.com.tw/news/138088
Google Nest裝置也有帳號進階保護功能了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周<a href="https://security.googleblog.com/2020/06/the-advanced-protection-program-comes.html" target="_blank">宣布</a>，專替被駭高風險人士設計的進階保護計畫（Advanced Protection Program，APP）也進駐Google Nest裝置了，在加入該計畫之後，若要登入Google Nest裝置，除了密碼之外，還必須搭配實體金鑰，意味著就算駭客透過網釣行動取得Google Nest用戶的密碼，也無法擅自登入了。</p> <p>APP適用於記者、社會活動家、企業主管或政治競選團隊等容易成為駭客目標的對象，它採用雙因素認證，但除了密碼之外，另一個用來進行身分認證的因素必須是實體金鑰。該計畫自2017年10月發表以來，已支援GSuite、Google Cloud Platform、Chrome、Android，以及最新的Nest等產品。</p> <p>Google Nest為Google旗下的智慧家庭品牌，產品類別涵蓋智慧喇叭、智慧顯示器、串流裝置、溫度控制器、煙霧探測器、路由器、智慧門鈴、智慧攝影機與智慧鎖等，因此，一旦帳號遭到駭客入侵，駭客便得以窺探或控制家中的智慧裝置，而加入APP計畫的Google Nest則可取得多一層的安全保障。</p> <p>不過，打算加入APP的使用者必須自備兩個實體金鑰，一個作為主要金鑰，另一個則是備用金鑰，以防主要金鑰遺失；除了市面上所銷售的實體金鑰之外，不管是Android手機或iPhone都可作為APP的實體金鑰。值得注意的是，在加入APP之後，只有Google的旗下程式與特定的第三方程式，才能存取Gmail及Google Drive的資料，目前只能使用Chrome及Firefox瀏覽器，來存取各種登入後的Google服務；至於可存取Google資料的第三方程式為蘋果郵件、蘋果行事曆、蘋果通訊錄，以及Mozilla的Thunderbird。</p> <p>負責APP的產品經理Shuvo Chatterjee表示，讓APP支援Nest是使用者最想要的功能之一，過去一個Google帳號只能在APP或Google Nest裝置上擇一使用，現在則可合而為一。</p> </div></div></div>
2020/6/3 10:10作者陳曉莉https://www.ithome.com.tw/news/138019
AWS Amplify現提供iOS和Android原生函式庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS釋出整合平臺原生開發體驗，將雲端功能加入到行動裝置應用程式的<a href="https://aws.amazon.com/tw/blogs/aws/new-aws-amplify-libraries-for-android-and-ios/">Amplify iOS和Amplify Android函式庫</a>。在開發行動應用程式的時候，開發人員需要為專案開發一組雲端支援功能，提供身份驗證或是應用程式內分析等功能，應用程式可能需要呼叫REST或GraphQL API，並且需要支援離線和資料同步功能，AWS現在釋出的行動裝置Amplify函式庫，將能簡化這個開發過程。</p> <p>AWS Amplify是用於行動和網頁應用程式開發的框架，提供可擴充的應用程式開發工具和服務，讓開發人員在行動和網頁應用程式中添加雲端功能。Amplify由三個元件組成，分別是用來添加雲端功能的開源函式庫以及UI元件，以及用來管理雲端後端的命令列工具鏈，還有可以部署和託管全堆疊無伺服器網頁應用程式的Amplify控制臺。</p> <p>過去開發者要分別使用Amplify命令列工具來創建和管理後端，並使用AWS Mobile SDK以存取後端，AWS Mobile SDK是AWS服務API的低階打包程式，在使用時開發者仍需要了解API細節，撰寫像是物件序列化以及錯誤處理等程式碼。</p> <p>而最新釋出的Amplify iOS和Amplify Android函式庫則簡化了這個過程，其提供身份驗證、資料儲存、機器學習等原生函式庫，提供宣告式介面，讓開發者能用程式開發方法抽象應用最佳實踐，而且分別整合在iOS的XCode以及Android的Gradle等原生IDE工具鏈。</p> <p>AWS免費提供Amplify開發工具，但開發者需要為後端服務使用付費，Amplify iOS與Amplify Android程式碼，已經分別在GitHub上的CocoaPods和Maven Central程式碼儲存庫中開源。</p> </div></div></div>
2020/6/1 17:10作者李建興https://www.ithome.com.tw/news/137981
Android Studio最新4.0釋出，加入Motion動畫編輯器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布了最新的<a href="https://android-developers.googleblog.com/2020/05/android-studio-4.html">Android Studio 4.0</a>，這個版本在設計、開發和建置功能都有更新，像是新的Motion編輯器，可讓開發者在應用程式中簡單地添加動畫，而建置分析器（Build Analyzer）則可以協助開發者找出建置速度低落的原因，同時Google也大修CPU分析器（CPU Profiler）介面，讓工作流程更加直覺。</p> <p>Google擴充MotionLayout API功能，讓開發人員能夠管理應用程式的複雜動作以及小元件動畫，而Android Studio 4.0的Motion編輯器，則簡化了API的使用，可以創建、編輯和預覽MotionLayout動畫，開發者不再需要操作複雜的XML檔案，Motion編輯器將會自動生成該文件，並支援編輯轉場、關鍵影格和檢視圖屬性等功能。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-FmrHv0q7C88/Xs3QkVIAzXI/AAAAAAAAO8U/qqLwOvs_hToXskNE48pXeMomSl9uQtGWgCLcBGAsYHQ/s1600/image7.gif" style="width: 580px;" /></p> <p>當開發者要讓應用程式支援多種螢幕尺寸以及解析度時，便需要驗證其UI在每種螢幕上的顯示結果，而布局驗證功能則可以同時顯示各種螢幕上的應用程式呈現結果，讓開發者能夠檢查應用程式在各種設備的顯示狀況。</p> <p>Android Studio 4.0提供了更加直覺的CPU分析功能，現在CPU記錄和主要分析器時間軸分離，並且獨立分組，開發者可以上下移動群組，或是對群組中單個項目進行自定義，執行緒活動會顯示包括方法、函式和事件等所有的活動，開發者可以使用鍵盤W、A、S和D鍵操作瀏覽，而且Google也重新設計了系統追蹤UI，事件會以特別的顏色顯示使其更容易區分，並排序執行緒，將較為忙碌的執行緒排在前面。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(18).png" style="width: 580px;" /></p> <p>由於Android開發人員會使用各種Gradle擴充套件，以及自定義建置邏輯配置特別的建置系統，但是老舊以及錯誤配置任務可能會使得建置時間過於耗時，而建置分析器能夠重點顯示整個建置時間裡，最重要的擴充套件以及任務，並提供緩解迴歸（Regression）的建議步驟。</p> <p>之前的Android Gradle擴充，透過脫糖（Desugaring）程序，在各種API等級支援不同的Java 8語言功能，而在Android Studio 4.0中，由於脫糖引擎的升級，無論應用程式使用的最低SDK版本為何，現在都可全面支援Java語言API，也就是說，現在於各個版本都可以使用標準Java 8語言API。</p> <p>另外，現在使用Android Gradle擴充套件4.0.0以上版本，開發者可以指定動態功能模組，相依於另一個功能模組，這種功能定義關係，可以確保應用程式解鎖需要的所有功能，像是應用程式的錄影功能，可以相依於相機功能，當開發者想要使用錄影功能，則應用程式會自動下載相機模組。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image3(9).png" style="width: 580px;" /></p> </div></div></div>
2020/6/1 16:05作者李建興https://www.ithome.com.tw/news/137977
美國發生大規模反種族暴力抗議行動，Google宣布Android 11 beta版延後釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周五(5/29)<a href="https://twitter.com/AndroidDev/status/1266589514937466880" target="_blank">宣布</a>原訂本周舉行的Android 11 Beta上市活動延後，可能和蔓延多個城市的抗議有關。</p> <p>Google三月間因為武漢肺炎疫情及加州官方禁足令，而<a href="https://www.ithome.com.tw/news/136478" target="_blank">取消</a>I/O 2020實體展會，改舉行線上活動，名為Android 11 Beta Launch，預定本周三（6/3）上線，由Android高層發表開幕演說，公布Android 11最新功能、開發工具及隱私強化，還有多項線上Q&A活動，此外也會同步釋出Android 11 Beta版。</p> <p>Google周末（5/30）宣布，雖然很急於向大家介紹Android 11，但現在的時機並不適合慶祝，6月3日的線上活動和Beta版釋出將會延期。</p> <p>Google沒有說明活動為何延後，不過媒體推測應該和上周全美延燒的抗議非裔美人死亡事件有關。明尼蘇達州明尼亞波利市非裔美人George Floyd被警方執法過當致死，引發的民眾抗議演變成警民衝突，擴大到紐約、洛杉磯、舊金山等多個城市，多州派出國民兵進駐，CNN<a href="https://edition.cnn.com/us/live-news/george-floyd-protests-05-31-20/h_faf6a71e06b13309403ff7cfbf1ded2d" target="_blank">報導</a>，已有40多個城市宣布宵禁。</p> <p>9o5Google<a href="https://9to5google.com/2020/05/29/android-11-beta-delay/" target="_blank">報導</a>，Google三個Beta版的釋出時程已較原訂時程晚了一個月，分別在六、七、八三個月釋出。但Google也預期秋天釋出Android 11正式版的時程不受影響。周末Google並未說會延到何時，只說很快會再提供更多Android 11的訊息。</p> </div></div></div>
2020/6/1 13:30作者林妍溱https://www.ithome.com.tw/news/137968
一周大事：蔡英文：資安成為新政府重點核心戰略產業。金管會預告8月前完成6大金融方案執行計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>回首過去、展望未來，蔡英文：資安產業成為520後的核心戰略產業</strong></span></p> <p>在520就職演說中，總統蔡英文特別提到要在「5+2產業創新」基礎上，打造六大核心戰略產業，首先便是要強化資訊及數位相關產業發展，利用半導體和資通訊產業優勢，搶占全球供應鏈核心位置；第二則是要發展結合5G、數位轉型，以及國家安全的資安產業，打造可以保護自己、也能被世界信賴的資安系統及產業鏈。</p> <p>蔡英文提到，接下來行政院將進行組織再造，不僅會重新盤整並調整相關部會，提升政府治理能力，更會成立專責的數位發展部會，藉此落實核心戰略產業中的資訊數位產業以及資安產業的發展。</p> <p>相較於4年前揭櫫的產業政策發展方向，蔡英文今年明確將資訊科技及資安產業列為重點核心戰略產業，也符合前總統府國安會諮詢委員李德財制定國家資安政策方針時，直接高舉「資安即國安」的戰略意義。<a href="https://www.ithome.com.tw/news/137735" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>金管會新主委黃天牧揭6大金融方案</strong></span></p> <p>近期金管會新主委黃天牧率領新任副主委許永欽及各局處長，舉行上任後首次記者會，更進一步揭露了先前四大金融目標下更具體的施政方向，預計3個月完成具體方案，如將規畫金融科技發展路徑圖、推動整體性的金融資安行動方案等。</p> <p>黃天牧先前在交接儀式上，揭露的未來四大目標是強化金融韌性、推動創新金融、發展永續金融、落實普惠金融，在這次記者會揭露的6大興利方案包括：公司治理3.0永續發展藍圖、綠色金融行動方案2.0、金融科技發展路徑圖、金融資安行動方案、信託業務2.0、保險業新一代清償能力制度等。</p> <p>黃天牧承諾，3個月內，也就是今年8月底前，將提出長期的制度和規畫，並分1到3年來執行，同時進行滾動式檢討。</p> <p>在金融科技發展路徑圖的規畫，剛到任不到一周的黃天牧計畫，要傾聽科技業者對金融科技發展的意見，尤其，他強調，上任至今未與業者進行溝通，首次對外界溝通的對象將優先聚焦科技業者，時間預計排定在6月。<a href="https://www.ithome.com.tw/news/137863" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>國軍網路戰聯隊軍士官遭調查局偵辦，攻防演練與竊取將領個資成謎</strong></span></p> <p>近日，有臺灣媒體報導國軍的網路戰聯隊因執行漢光演習模擬紅軍攻擊任務，但卻被依內亂外患罪送辦的消息，目前調查局與高檢署仍在偵辦中。到底實際情況如何？成為外界議論焦點。<a href="https://www.ithome.com.tw/news/137883" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>指揮中心發布實聯制指引，管制商家防疫個資用途，要求疫調專用、專人保管還要28天刪除</strong></span></p> <p>臺灣武漢肺炎疫情趨緩，中央流行疫情指揮中心在表示，各地政府可以視疫情狀況，逐步解禁室內外集會人數限制，只要能確保參與者保持社交距離、落實個人衛生防護，同時建立起集會活動實名制等條件，就不再受室內100人、室外500人的限制。不過，為了保障個資不被濫用，指揮中心今天進一步發布「武漢肺炎實聯制措施指引」，要求各營業場所、集會活動為了防疫所蒐集的民眾個資，不可用於疫調之外的其他目的，蒐集過程也必須指定專人辦理並善盡保護責任，最多存放28天就要刪除銷毀。<a href="https://www.ithome.com.tw/news/137896" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>蘋果與Google釋出武漢肺炎接觸追蹤程式API</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%8E%A5%E8%A7%B8%E8%BF%BD%E8%B9%A4API.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>近期蘋果、Google正式釋出接觸者曝險通知Exposure Notification API，也提供白皮書及參考實作，供政府及衛生主管機關開發接觸追蹤應用。</p> <p>接觸追蹤感染技術之後會直接內建到iPhone和Android中，讓全球數十億個裝置都能支援。蘋果目前已透過iOS 13.5正式版釋出該API。<a href="https://www.ithome.com.tw/news/137742" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>拉脫維亞利用谷歌和蘋果釋出的API，發布接觸追蹤App</strong></span></p> <p>武漢肺炎疫情趨緩，各國政府開始解除封鎖令，允許商業及社交活動，但是這也將增加人際接觸感染的風險，因此拉脫維亞政府在解除緊急狀態前，釋出名為Apturi COVID（Stop COVID）App展開公眾測試。</p> <p>雖然拉脫維亞的App僅適用於該國約200萬民眾，不過理論上可以和其他使用Google、蘋果技術開發的App相容，以便App跨境互通。<a href="https://www.ithome.com.tw/news/137839" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>大規模採用蘋果和Google所打造的暴露通知API，瑞士準備釋出疫情追蹤程式</strong></span></p> <p>瑞士的洛桑聯邦理工學院（EPFL）在5/25宣布，與蘇黎士聯邦理工學、瑞士軍事、多所醫院及行政部門，已經開始測試基於暴露通知API（Exposure Notification API）的疫情追蹤程式SwissCovid，並打算在今年6月中開放公眾使用，可望成為全球首個大規模採用該API的國家。<a href="https://www.ithome.com.tw/news/137877" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>GitLab13.0新增叢集機制提高儲存可靠性</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20Gitaly_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_GitLab.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_GitLab</span></p> <p>GitLab釋出最新13.0版本，推出Gitaly叢集功能，以確保Git的高可用性，Gitaly叢集可讓企業創建多個暖備份，以應付突如其來的故障。GitLab透過移除故障節點、偵測故障和自動切換到備份上，以提供Git儲存的高可用性，因此當系統單獨的元件故障，並不會影響終端使用者的體驗。<a href="https://www.ithome.com.tw/news/137835" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Microsoft Teams出新功能，增加產業別範本</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Teams%20template_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟公布Teams多項新功能，讓Power家族產品進一步和Teams連結。名為Power Virtual Agents的聊天機器人簡易開發平臺，加入到Teams應用程式商店，提供開發範本，加速用戶端開發作業。微軟也簡化聊天機器人部署到Teams的過程。設計給一般用戶開發的Power Apps加入「Add to Teams」按鍵，可一鍵發布到Teams App商店。<a href="https://www.ithome.com.tw/news/137752" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟公開預覽線上協作框架Fluid Framework</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Fluid%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>去年微軟在Build大會首度揭露的Fluid Framework，正式進入全面公開預覽階段，讓使用者一窺這個被評為比Google Docs更強大的線上協作平臺。</p> <p>Fluid Framework的主要概念為消除應用程式之間的藩籬，讓協作更加地靈活並根據需求進行調整；其運作的方式則是把表格、圖表或工作清單都視作元件，這些元件在不同的程式中，都可互相連結與共享，不管在何處都可編輯這些元件，而不一定要叫出原先建立這些元件的程式。<a href="https://www.ithome.com.tw/news/137730" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Win10專用，微軟發表全新命令列App安裝工具</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_App%E5%AE%89%E8%A3%9D%E5%B7%A5%E5%85%B7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>當用戶重灌或新灌Windows後，往往必須到不同網站上，分別下載想要的App或工具。照理說，Windows Store應該成為用戶下載App的資源網站，但是早期因為微軟主推UWP（Universal Windows Platform），因此許多未轉成UWP的Win32應用程式和工具，皆未收錄在Windows Store上。隨後使用者漸漸揚棄Windows Store App而改用第三方package manager，如Chocolatey、Ninite、OneGet等來協助App安裝。現在微軟決定自己也來推package manger工具。<a href="https://www.ithome.com.tw/news/137805" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>未經家長同意將孫子照片PO網，祖母行為違反GDPR</strong></span></p> <p>一名位於荷蘭的母親日前控告孩子的祖母，要求祖母刪除她上傳到臉書與Pinterest上的孫子照片，荷蘭法院公布判決結果，認為祖母的行為違反了歐盟的《通用資料保護規則》（GDPR），必須刪除照片，否則就得罰款。<a href="https://www.ithome.com.tw/news/137804" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>勒索軟體攻擊新手法，加裝VM以躲避防毒偵測</strong></span></p> <p>安全廠商發現名為Ragnar Locker的勒索軟體，會在Windows XP VM環境下執行Oracle VirtualBox，以便在防毒軟體偵測不到的「安全環境」中，執行其勒索軟體。<a href="https://www.ithome.com.tw/news/137845" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google 7月重啟部分辦公室，管制室內人數上限</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/web_%E5%9C%962_%E9%87%8D%E5%95%9F%E8%BE%A6%E5%85%AC%E5%AE%A4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>從7月6日起更多城市的Google辦公大樓將重新開放，Google將以有限度、輪流方式開放員工進公司，例如每幾個星期有1天回來，以維持大樓人數密集率10%的水準。為了維持社交距離和衛生指引，Google也會大幅變更辦公室的空間配置。<a href="https://www.ithome.com.tw/news/137870" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>祖克柏計畫讓半數臉書員工都能遠距工作</strong></span></p> <p>臉書執行長祖克柏（Mark Zuckerberg）表示，在未來的5到10年間，可讓50%員工在遠端工作。根據臉書統計，那些在家工作的員工中，有超過一半表示他們的生產力跟在公司一樣，有40%對全面執行遠距工作有興趣。<a href="https://www.ithome.com.tw/news/137796" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>查詢遞迴漏洞影響多數DNS服務</strong></span></p> <p>駭客鎖定網域名稱系統（DNS）的漏洞，來發動攻擊，可能會導致網路癱瘓。最近有多個以色列大學的資安研究人員聯手，揭露名為NXNSAttack的攻擊手法，這是一種存在於DNS的名稱伺服器（NS）型態漏洞，可讓駭客用來發動分散式阻斷服務（DDoS）攻擊。<a href="https://www.ithome.com.tw/news/137777" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>史上最大資料外洩事件來源被捕</strong></span></p> <p>去年1月17日，成立Have I Been Pwned網站的資安專家Troy Hunt，在部落格揭露一起資料外洩事件，宣稱規模是史上最大，並命名為Collection #1，當中涉及逾7.7億個電子郵件信箱帳號。但是，究竟是誰收集了這些資料？在今年5月19日答案揭曉，烏克蘭國家安全局（SBU）於伊凡-法蘭科夫，宣布逮捕名為Sanix（又稱Sanixer）的駭客，並指出他就是罪魁禍首。<a href="https://www.ithome.com.tw/news/137811" target="_blank">更多內容</a></p> </div></div></div>
2020/5/31 09:00未署名https://www.ithome.com.tw/news/137944
Google運用聯合分析技術，可保護用戶隱私又能改善服務品質
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google擴展聯合學習（Federated Learning）技術的想法，發展出<a href="https://ai.googleblog.com/2020/05/federated-analytics-collaborative-data.html">聯合分析（Federated Analytics）技術</a>，能夠在用於改善Google自家鍵盤Gboard，以及音樂辨識應用的準確度。Google表示，這項技術最大的優點，就是讓使用者的資料留在本機上，但是工程師又能獲取匯總分析資料改善服務。</p> <p>聯合學習是2017年才出現的新興機器學習技術，能夠跨多個裝置訓練模型，以非集中的方式收集資料，因此能保證使用者的資料不會被共用，Google目前運用這項技術，改善Android Gboard的下一個單詞建議，以及Android Messages的智慧回覆品質。</p> <p>隨著這些應用的成熟，聯合技術被重新思考用來處理更基本的問題，像是計數或是比率等運算，Google提到，這些問題跟機器學習沒有關係，但是可以用來分析用戶行為，以改進產品體驗。Google發展出了一個稱為聯合分析的技術，可以對儲存在使用者裝置中的資料，應用資料科學方法，與聯合學習一樣，其概念都是在各裝置上，進行本地端運算，僅回傳匯總資料給產品工程師，不會提供來自裝置上的資料。</p> <p>聯合分析的發展，一開始是為了用來支援聯合學習，因為聯合學習訓練出來的模型，工程師難以取得用戶實際資料進行實測評估，因此Google決定讓評估模型品質這個工作，也在用戶的手機上進行。</p> <p>Google舉例，當Gboard工程師想要評估單詞預測模型的品質，參與實驗的手機下載了候選模型，並在本地端計算該模型的預測和實際輸入單詞間的差異，並上傳比對結果，這過程不會修正模型權重，也不改變Gboard輸入體驗，只是單純收集資料，透過多個使用者手機上傳的指標，工程師就能了解模型的效能。</p> <p>除了模型評估之外，聯合分析還被用在支援Google Pixel手機上的正在播放（Now Playing）功能，正在播放工具可顯示環境正在播放的音樂，音樂辨識的工作不需要連接網路，僅利用手機上的曲目指紋資料庫進行辨識，不過，因為曲目指紋資料庫僅會存放熱門音樂，並且該功能只可辨識資料庫中的歌曲，而相同地區使用者接受到的資料庫都一樣，因此在資料庫中存放對的歌曲便非常重要。</p> <p>為了評估每個區域資料庫的品質，工程師要能夠回答一些基本的統計資料，像是哪一種歌曲最常被辨識，這個時候聯合分析技術就能派上用場。當正在播放功能辨識出歌曲時，便將曲目名稱記錄在歷史紀錄中，用戶可以查看最近辨識的歌曲，在手機進入閒置並連接上無線網路時，Google聯合學習和分析伺服器，便會發出邀請，將數百臺手機一起加入一輪聯合分析計算。</p> <p>這一輪分析中，每臺手機都會計算其歷史紀錄中的歌曲辨識率，並使用安全聚合協定加密其結果（下圖），將結果發送到聯合分析伺服器，該伺服器沒有單獨解開加密結果的金鑰，只有當加總同輪中的所有手機加密計數，伺服器才能解密結果。這讓Google工程師可以改進曲目指紋資料庫，但是個別使用者的喜好又不會被暴露，Google提到，他們利用這個技術，提升所有Pixel手機總體歌曲辨識率5％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1(20).png" style="width: 400px;" /></p> <p>這項技術可以被應用在許多功能上，像是Gboard工程師能探索用戶常輸入的新單詞，並且添加到拼寫檢查和輸入辭典中，另外，Google也運用這項技術，找出模型難以辨識的資料類型。Google提到，聯合分析方法還在發展初期，需要提高準確度以回答更多資料科學問題。</p> </div></div></div>
2020/5/29 11:05作者李建興https://www.ithome.com.tw/news/137897
美國亞利桑那州控告Google擅自追蹤Android用戶位置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國亞利桑那州檢察長Mark Brnovich在5月27日對Google<a href="https://threadreaderapp.com/thread/1265770310508466183.html" target="_blank">提出訴訟</a>，指控Google透過欺詐與不正當的行為來獲取用戶的位置資料，再以這些資料來換取廣告營收，認為Google違反了該州的消費者詐欺法。</p> <p>亞利桑那州之所以對Google展開調查，源自於美聯社在2018年的<a href="https://apnews.com/828aefab64d4411bac257a07c1af0ecb/AP-Exclusive:-Google-tracks-your-movements,-like-it-or-not" target="_blank">調查報導</a>，指出Google Maps要求使用者賦予該程式存取位置資料的權限，以提供導航功能，同時紀錄使用者的行經路線，另也宣稱使用者可隨時關閉位置歷史紀錄，屆時Google就不會再存放使用者的位置資源，然而，美聯社卻發現，就算使用者關閉了位置歷史紀錄，Google Maps還是會自動存放具備時間戳的位置資料。</p> <p>Brnovich表示，儘管Google讓使用者相信他們可以退出位置追蹤，但其實Google依然透過其它方式來侵犯使用者的隱私，幾乎無法阻止Google追蹤使用者的一舉一動，而這便違反了亞利桑那州的消費者詐欺法，就算是最創新的公司，也應該在法理內行事。</p> <p>在Google於2019年所創下的1,610億美元營收中，廣告營收就占了1,350億美元，該州在訴狀中指出，Google的廣告營收絕大多數都是來自於使用者資料，包括位置資訊，而且經常未經使用者同意。調查還發現Google使用欺騙與不公平的手法，以盡可能地蒐集使用者資料，使用者也難以了解資料的用途，更遑論退出。</p> <p>Brnovich所提出的訴狀多達50頁，其中不乏Google前員工的證詞與接近100項證物，包括Google的內部文件。</p> <p>其實除了亞利桑那州之外，Google在美國其它州也面臨了各種法律問題，像是新墨西哥州在今年2月控告Google侵犯兒童隱私，德州則正在調查Google的廣告業務，是否涉及壟斷。</p> </div></div></div>
2020/5/28 16:35作者陳曉莉https://www.ithome.com.tw/news/137902
三星發表新一代行動裝置安全晶片解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星（Samsung）新推出了一個行動裝置安全解決方案，其包含一款稱為<a href="https://news.samsung.com/in/samsung-elevates-data-protection-for-mobile-devices-with-new-security-chip-solution">S3FV9RR的安全元件晶片</a>，可以用來保護儲存在行動裝置上的敏感資料，S3FV9RR晶片將會搭配安全軟體，作為一個獨立的解決方案發布。</p> <p>三星提到，由於行動與非接觸應用越來越普遍，行動裝置與物聯網設備的安全性也越來越重要，才能確保個人資料以及金融交易安全，因此在其智慧裝置上安裝安全鎖，以進一步保護個人資訊。</p> <p>這個新的安全解決方案是2月第一代安全晶片解決方案S3K250AF的增強版，前身只有Common Criteria的EAL 5+認證，部署在三星的Galaxy S20智慧型手機系列中，而現在新一代的S3FV9RR通過更嚴格的安全認證EAL 6+。S3FV9RR晶片擁有兩倍安全儲存容量，新的解決方案還支援硬體的信任根（RoT）、安全啟動和裝置身份驗證，可有效提高行動裝置安全。</p> <p>該解決方案可讓服務供應商和製造商等，使用信任根在行動裝置上執行專有應用程式，而且在啟動程式初始化時，信任鏈便會啟動，依序驗證擁有核准金鑰的每個韌體，這個安全啟動程序由信任根掌控，能夠保護裝置免受可能的惡意攻擊，或是更新未授權的軟體。</p> <p>由於這是一個獨立的安全解決方案，可以獨立於裝置主處理器運作，三星表示，這也讓該解決方案更為靈活，可以將安全功能擴展至各種效能等級的行動裝置、物聯網應用程式和其他裝置上，另外，製造商也可以確保在異地生產的裝置，不會被未經授權的韌體污染。</p> <p>這個解決方案也將會滿足接下即將要發布的Android行動作業系統，其對於加密操作的硬體安全模組要求。三星預計新的解決方案，將會在2020年第三季推出。</p> </div></div></div>
2020/5/27 23:45作者李建興https://www.ithome.com.tw/news/137881
Android平臺出現重大的StrandHogg 2.0漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在去年底揭露Android平臺重大<a href="https://www.ithome.com.tw/news/134570" target="_blank">StrandHogg漏洞</a>的挪威資安業者Promon，在本周公布了更危險、也更難偵測的<a href="https://promon.co/strandhogg-2-0/" target="_blank">StrandHogg 2.0</a>漏洞，它能藏身於Android手機上的任何程式，竊取使用者所輸入的憑證，由於行徑與StrandHogg類似，而被命名為StrandHogg 2.0，幸好Google已在今年5月<a href="https://source.android.com/security/bulletin/2020-05-01" target="_blank">修補</a>了此一編號為CVE-2020-0096的安全漏洞。</p> <p>StrandHogg 1.0開採的是Android多工系統中的taskAffinity控制設定漏洞，只要使用者在Android裝置上安裝了開採該漏洞的惡意程式，它就能挾持裝置上各種合法程式的任務，以合法程式名義取得各種權限。至於StrandHogg 2.0開採的則是Android平臺上的權限擴張漏洞，它透過反射（reflection）來執行，允許惡意程式藏身在各種合法程式之後，以取得某些原本應賦予合法程式的權限。</p> <p>這兩個漏洞的性質很像，都允許惡意程式藏身在合法程式之後，並取得各種權限，因而可竊聽使用者的麥克風、拍照、讀取或傳送簡訊、盜走程式登入憑證、存取裝置上的照片或檔案、取得GPS與位置資訊，或者是存取通訊錄與電話紀錄。</p> <p>相異之處在於它們屬於不同的漏洞，StrandHogg 1.0會留下蹤跡，StrandHogg 2.0卻難以察覺，此外，StrandHogg 1.0漏洞一次只能用來攻擊一個程式，但StrandHogg 2.0漏洞卻只要一個按鍵，就能同時攻擊裝置上的所有程式。</p> <p>當使用者於Android裝置上安裝了開採StrandHogg 2.0的惡意程式之後，在使用者開啟合法程式時，跳出的即會是惡意程式的權限詢問視窗，使用者通常會以為這是合法程式所需要的權限而同意授權，而且之後會再導回合法程式頁面；倘若使用者開啟的是金融程式，惡意程式也可跳出登入畫面，並將使用者所輸入的憑證傳送到駭客伺服器上，繼之再導回合法程式頁面。</p> <p>其實Promon在去年12月，幾乎是同時發現StrandHogg 1.0與StrandHogg 2.0漏洞，只是當時StrandHogg 1.0已遭駭客開採，至少已出現36個開採該漏洞的惡意程式，不得不在Google尚未修補前立即揭露；反之StrandHogg 2.0則尚未被開採，讓Promon決定在Google修補後才公布，迄今Promon仍未看到有任何利用StrandHogg 2.0的惡意程式。</p> <p>StrandHogg 2.0影響Android 9及之前的作業系統，並未波及最新的Android 10，儘管如此，依然有大量的Android裝置含有該風險，因為根據Google的統計，只有8.2%的Android裝置採用Android 10。</p> </div></div></div>
2020/5/27 23:55作者陳曉莉https://www.ithome.com.tw/news/137887
Fintech周報第146期：國泰世華行動銀行App開始支援FIDO網路身分識別
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="color: inherit; vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0523</span></strong></span><strong style="color: inherit; vertical-align: top; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="color: inherit; vertical-align: top; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0529</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰世華銀行 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FIDO </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動銀行App </span></strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">國泰世華行動銀行App開始支援FIDO網路身分識別</span></strong><br /><span style="font-size: 18.6667px;">國泰世華銀行近期宣布，已在旗下行動銀行App導入FIDO（Fast Identity Online）聯盟所建立的國際標準規格，結合非對稱式的公開金鑰加密架構和生物特徵辨識技術，提供網路身分識別功能。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">國泰世華銀行提到，Android 7.0以上或iOS 11.3才能支援這項FIDO服務，可以直接在App內設定升級，用戶將經由App的辨識驗證後，透過公開金鑰加密傳輸形式登入行動銀行帳戶，來降低遭駭或網路釣魚的資安風險。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">此外App也有多項更新，如國泰世華銀行</span>在自家行動銀行App與數位銀行KOKO App增加人臉辨識轉帳功能<span style="font-size: 18.6667px;">，就連非約定轉帳也可。目的是希望減少用戶忘記密碼、自行輸入密碼或密碼遭惡意攔截等資安風險。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">另外還新增了信用卡卡片管理功能，用戶可啟動卡片安全鎖，自行控管信用卡的刷卡交易功能，如果遇到卡片遺失也不再擔心遭盜刷。除了手機App新增功能，國泰世華銀行也在自家全臺超過3,700臺ATM提供無卡提款服務，部分區域也陸續推出ATM人臉提款服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/cats.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山金控 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中研院 </span></strong></span><span style="font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">玉山金控聯手中研院成立人工智慧研發中心，推動金融科技創新應用</span></strong><br /><span style="font-size: 18.6667px;">玉山金控日前宣布，已在今年第一季與中央研究院共同成立人工智慧研發中心，要發展新一代AI，來推動金融科技創新應用。這座研發中心設立在中研院，借助其空間環境與資訊運算設備，來支援研究團隊開發與交流。</span><span style="font-size: 18.6667px;">玉山挹注逾千萬研究經費，將與中研院資訊科技創新研究中心和資訊科學研究所的研究員合作，進行2年產學合作。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">中研院院長廖俊智表示，中研院資訊科技創新研究中心除了基礎研究之外，亦開發具前瞻性的技術，並發展以應用為導向的系統。雙方結合人工智慧研發的專長和數據資料的應用實務，加速推廣人工智慧發展以提升產業價值；未來2年雙方將在促進研究交流、強化資訊產業價值，以及培育資訊人才等三大面向展開合作。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">玉山金控總經理黃男州表則提到，將結合中研院在文字探勘、自然語言處理、推薦系統、深度學習等技術，將人工智慧與金融科技落實在實務運用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%85%A7%E7%89%871.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Open API </span></strong></span><span style="font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 試辦 </span></strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">臺灣開放銀行第二階段今年Q3上路，先採取試辦模式進行</span></strong><br /><span style="font-size: 18.6667px;">金管會主委黃天牧預告，臺灣開放銀行第二階段在今年Q3會上路，包括消費者保護、資安等議題都會有配套措施。銀行局局長邱淑貞更揭露，第二階段目前將先採取試辦，而試辦條件的部分，包括銀行公會的自律規範，以及財金公司所訂定資安相關的規格與規範，TSP業者都必須遵守。而銀行在選擇試辦的對象時，則會評估TSP業者的資安能力，以及對客戶資訊保護的作法，來選取合作的對象。她進一步表示，目前金管會所知道的試辦，大概分為兩個模式，一是確實由銀行跟TSP業者一起合作試辦；另一種模式，則是整個集團內各個不同公司的資訊分享。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國票金控 </span> </strong></span><span style="font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 樂天銀行 </span></strong></span><span style="font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span></strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">國票金控旗下國際票券減資24億上繳金控，用來投資設立樂天銀行</span></strong><br /><span style="font-size: 18.6667px;">國票金控5月25日發布重大公告，旗下子公司國際票券申請調整減資24億元上繳國票金控，已在去年10月底經金管會准予照辦，並在今年5月18日已執行完畢。國票金控表示，資金用途為充實國票金控營運資金，來投資設立純網銀，擴大業務領域。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">由日本樂天銀行持股50%、國票金控持股49%、日本樂天信用卡持股1%，所共同成立的樂天國際商業銀行，近期方才正式成立公司。樂天銀行透露，目前純網銀相關規畫與系統建置等，都按照原定時間表進行，預計今年第三季開業。開業時會達到100名員工數，目前已有7成到8成的人力。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/004_%E6%A8%82%E5%A4%A9_%E5%8F%B0%E5%8C%97%E9%87%91%E8%9E%8D%E7%A7%91%E6%8A%80%E5%B1%95_20191129.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span></strong></span><span style="font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">黃天牧透露，純網銀預估Q3開業，但目前仍無人申請執照</span></strong><br /><span style="font-size: 18.6667px;">臺灣3家純網銀會在今年Q3陸續開業，不過開業前，業者得備好相關文件向金管會申請核發純網銀營業執照，通過金管會的7大純網銀監管重點之後，才能開始營業。銀行局局長邱淑貞指出，純網銀的風險有其特殊性，不管是在流動性風險、資安、作業風險管理等方面，金管會都針對這些特殊性來強化監理。像是存保公司增加很多新的即時監控設施，來監控純網銀24小時營運的流動性風險。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">邱淑貞更提到，依照純網銀業者取得營業執照後要提供的業務項目，業者必須在自家目前的資安環境做1個月的測試記錄，讓金管會看到要開業項目的測試記錄是可行的，且在資安可控管的範圍內來推動業務。然而，儘管3家純網銀都完成公司登記，但金管會主委黃天牧透露，目前尚未有任何一家向金管會申請核發純網銀營業執照。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span></strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">Visa調查：超過6成臺灣民眾具純網銀開戶意願，不到5成民眾對開放銀行服務感興趣</span></strong><br /><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;">根據Visa研究顯示，臺灣民眾對純網銀的興趣濃厚，約有三分之二的消費者願意嘗試任一純網銀業者所提供的革新服務。Visa報告中指出，每10位臺灣消費者就有6位具有純網銀開戶的意願，其中最受消費者青睞的純網銀優勢，包括擁有更優惠的利率（58%）、更低廉的手續費（45%）、更好的服務整合（32%）以及更完善的用戶體驗。同時，消費者認為純網銀可能的不便之處，包括缺少實體分行（59%）、服務種類較現有銀行少（56%），以及缺少自有實體ATM（40%）。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;">然而，相較於純網銀，Visa報告中指出，臺灣僅有42%的消費者對開放銀行服務感興趣，因為多數消費者不願透過分享個人財務資訊換取這些服務，他們對開放銀行仍持保留態度。而消費者對開放銀行最感興趣的服務，分別為付款通知提示（69%）、整合銀行與信用卡帳戶（63%）以及即時且具競爭力的理財產品（59%）。在被問及願意信任哪些組織瀏覽個人財務資料時，政府機構與公用事業機構最受信任，淨信任度分別為17%和10%，銀行與電信供應商則緊隨其後。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B3%87%E8%A8%8A%E5%9C%96%E8%A1%A8_%E7%B4%94%E7%B6%B2%E9%8A%80%E5%92%8C%E9%96%8B%E6%94%BE%E9%8A%80%E8%A1%8C.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融資安行動方案 </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 黃天牧 </span></strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">金管會將在2個月內提出一套4年期金融資安整體計畫</span></strong><br /><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;">曾擔任過金管會資安長的黃天牧，在掌管金管會後，將推動金融資安行動方案，設計一個整體金融產業的資安發展政策。金管會將在近期找來相關金融機構與公會來擬定、推動該方案，預計2個月內訂定完成，要以4年為期分階段推動，同時將因應國內外資安情勢做滾動式檢討。而金融資安行動方案的工作項目，主要分為四個構面，第一個構面是有關強化資安監理；二是深化金融機構的資安治理；三則是精實金融韌性。最後一點是發揮資安聯防功能，透過F-ISAC（資安資訊分享及分析中心）來強化相關資安情資分享與合作，建立金融資安相關事件監控與應變體系。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9652.JPG" /></span></p> <p><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／國泰金控、</span><span style="font-size: 14pt;">玉山金控、</span><span style="font-size: 14pt;">Visa</span><span style="font-size: 14pt; vertical-align: top;">；攝影／洪政偉</span><span style="font-size: 18.6667px;">、李靜宜</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. </strong><strong>台新銀行與中山大學合作，開立金融服務與金融科技微學程</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年5月</span></strong></p> </div></div></div>
2020/5/27 19:33作者李靜宜https://www.ithome.com.tw/news/137882
瑞士成為全球首個大規模採用暴露通知API的國家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瑞士的洛桑聯邦理工學院（Swiss Federal Institute of Technology Lausanne，EPFL）在本周一（5/25）<a href="https://actu.epfl.ch/news/first-pilot-for-the-google-and-apple-based-decentr/" target="_blank">宣布</a>，該校與蘇黎士聯邦理工學院（ETH Zurich）、瑞士軍事、多所醫院及行政部門，已經開始測試基於暴露通知API（Exposure Notification API）的疫情追蹤程式SwissCovid，並打算在今年6月中開放公眾使用，可望成為全球首個大規模採用該API的國家。</p> <p>蘋果與Google是在5月20日正式釋出Exposure Notification API，這是一個去中心化的接觸追蹤技術，透過藍牙與附近的手機產生連結，並存放彼此的訊號，當出現武漢肺炎（COVID-19）確診者時，衛生機構可在病患的同意下，存取其手機上的藍牙紀錄，並透過行動程式通知曾與該病患近距離接觸的使用者。</p> <p>在釋出Exposure Notification API的當下，蘋果與Google已各自在iOS及Android平臺上支援該API，此一API只允許各國政府及衛生機關使用，以打造追蹤程式，至少已有22個國家提出申請。</p> <p>SwissCovid是由EPFL協助打造，該校表示，SwissCovid將進行數周的測試，直到瑞士議會決定修改現有的流行疾病法令，才能供大眾使用。</p> <p>SwissCovid的功能在於通知曾與確診武漢肺炎的病患近距離接觸的使用者，以讓這些使用者能夠採取進一步的防護措施，以防止疫情的蔓延。瑞士議員Alain Berset表示，SwissCovid不會用來取代其它的保護措施，但能夠控制疫情的散布。</p> <p>為了保障使用者的隱私，暴露通知系統所儲存的是隨機且短暫的藍牙信標金鑰，而當SwissCovid用戶被確診時，醫生會給他一個一次性的代碼，以讓病患能夠用它來與政府機關分享手機上的藍牙信標金鑰，這些金鑰將被上傳到由瑞士政府控管的伺服器上。</p> <p>目前SwissCovid把曾與患者在兩公尺的距離內，相處超過15分鐘的使用者，視為必須傳送通知的近距離接觸者，警告他們曾在哪一天與患者接觸，並提供防護建議。</p> <p>EPFL表示，已有許多國家，特別是在歐洲地區，已準備追隨瑞士推出自己的疫情追蹤程式。</p> </div></div></div>
2020/5/27 16:15作者陳曉莉https://www.ithome.com.tw/news/137877
泰國最大電信業者AIS外洩數千萬用戶的即時瀏覽資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員Justin Paine近日<a href="https://rainbowtabl.es/2020/05/25/thai-database-leaks-internet-records/?=may-23-2020" target="_blank">揭露</a>，他在網路上發現了一個不需憑證就能存取的ElasticSearch資料庫，查看之下發現它隸屬於泰國最大電信業者AIS旗下的子公司AWN，該資料庫上存放了數千萬用戶的數十億筆即時瀏覽資料，儘管只是DNS查詢與Netflow紀錄，但依舊能得知特定IP的網路瀏覽行為。</p> <p>泰國的總人口數約為7千萬人，而專門提供GSM行動電話服務的AIS則有近4千萬用戶，其子公司AWN則是提供有線及無線網路服務、電信網路與電腦系統。</p> <p>Paine指出，雖然他是在5月7日才發現曝露的ElasticSearch資料庫，但該資料庫自5月1日就能公開存取，而AWN則是在5月22日，才將它自公開網路上移除。</p> <p>該資料庫上存放了逾33億筆的DNS即時查詢紀錄，涉及上千萬個獨立IP，還有大約50億行的NetFlow紀錄，每秒約紀錄3,200個事件，在24小時內紀錄了超過100萬個不重覆IP。其中，NetFlow為思科所開發的網路協定，主要用來蒐集IP流量資訊並監控網路流量。</p> <p>儘管資料庫上並未存放使用者的個人資訊或憑證，而只有DNS查詢與NetFlow紀錄，但Paine認為，透過DNS查詢紀錄就能得知個人或一個家庭的網路使用行為，理應被視為敏感資訊。</p> <p>為了證實他的理論，Paine選擇了某個特定的IP進行分析，這個IP在資料庫中有668筆流量紀錄，涵蓋DNS流量、HTTP、HTTPS及SMTP等，其中的DNS查詢即曝露該IP的行為，例如它曾造訪臉書（28次）、Google（21次）、蘋果網路、Google Play、Chrome、YouTube、三星網路、微軟Office、Windows網站、ESET、TikTok或微信等。</p> <p>於是Paine判斷該使用者或是該家庭至少擁有1個Android裝置，也可能擁有像是網路電視的三星裝置，至少有一個Windows裝置，也至少有一個蘋果裝置，使用Chrome瀏覽器、Office、ESET防毒軟體，以及所造訪的社交網路。</p> <p>這已經不是第一個因配置失誤而曝光的ElasticSearch資料庫，Paine建議該資料庫應該在使用者（不管有意或無意）將它公開時祭出警告，另外也建議使用者應該採用DNS over HTTPS或DNS over TLS，以避免ISP業者紀錄並追蹤使用者的DNS查詢。</p> </div></div></div>
2020/5/26 14:10作者陳曉莉https://www.ithome.com.tw/news/137843
Chromium專案中的70%安全缺陷是記憶體安全問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.chromium.org/Home/chromium-security/memory-safety">Chromium專案研究人員經研究發現</a>，專案中的所有高嚴重性安全漏洞，其中有70％來自於記憶體安全漏洞，也就是由C/C++指標操作錯誤所造成，而這些錯誤中又有一半是使用後釋放（Use-After-Free）的臭蟲。</p> <p>這個結果來自於對2015年以來，Chromium的912個高或嚴重安全性臭蟲，對穩定版本所造成影響的研究，這些臭蟲平均分布在程式碼庫中，並且其中有一大部分非穩定性錯誤，是由同樣類型原因造成，這些漏洞讓使用者暴露在風險之中，同時還增加了修補和交付Chrome的成本。</p> <p>雖然Chromium的安全基礎架構的設計，便是預設程式碼庫存在這些臭蟲，並用沙盒降低臭蟲所產生的傷害，但研究人員提到，這並非解決問題的根本之道。Chromium會用沙盒執行程式碼，當其中臭蟲遭到利用，便可以防止駭客接管主機，在過去幾年，Chromium一再強化了安全基礎架構，確保網站相互隔離，而這些工作也確保Chromium能夠走在攻擊者之前，讓Chromium免於嚴重的安全威脅。</p> <p>但是研究人員認為，Chromium已經達到了沙盒和網站隔離的極限，其中最重要的限制是，雖然程序是隔離的最小單位，但是以程序進行隔離的成本並不低，尤其是在Android上，過多的程序會影響裝置運作狀況，有可能使像是其他應用程式或是瀏覽器的分頁籤等後臺程序，被終止的頻率變高。</p> <p>目前仍有程序共用多個網站的資訊，像是由C++編寫的網路服務，就是一個大型元件，用來解析來自網路上各種複雜的輸入，根據Chromium的開發第二規則，網路服務是一個大型且易受攻擊的目標，具有許多嚴重的漏洞，落在毀滅區間（Doom Zone）中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Unknown.png" style="width: 600px;" /></p> <p>要用網站隔離的想法來處理網路服務為不可能的任務，雖然當把每個網路服務程序都綁定單一網站，會大大提升網路服務的安全性，但這也會使Chromium程序數量激增，進而嚴重影響效能。研究人員表示，在堅持第二規則的情況下，會衝擊Chrome新功能的開發，因為要啟動一個新的程序來處理不可信資料的成本太高。</p> <p>研究人員指出，現在已經無法從更多程序或是更強大的沙盒，來抵禦攻擊者新型的攻擊，而成本最低的做法，便是從源頭減少錯誤。因此Chromium專案研究人員正著手研究，採取解決記憶體不安全問題的所有必要手段，包括自定義C++函式庫，加入硬體緩解方案，並在適當的地方使用更安全的語言。</p> <p>總結主要方法的兩個方向，其一是大幅更改C++的開發方法，像是禁止使用原始指標等，但這些作法可能連帶影響程式效能，另一個方向，則是為程式語言設計編譯時的安全檢查，雖然對效能的影響較小，但是在橋接C++和新語言時會有一些麻煩。</p> </div></div></div>
2020/5/25 16:25作者李建興https://www.ithome.com.tw/news/137826
微軟接龍遊戲滿30歲了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://news.xbox.com/en-us/2020/05/22/celebrating-30-years-microsoft-solitaire/" target="_blank">宣布</a>，最受歡迎的Windows遊戲之一「接龍」推出滿30歲了。</p> <p>微軟說，微軟接龍合集（Microsoft Solitaire Collection）每月有3500多萬人使用，是地球上每天最多人玩的遊戲之一，每天全球用戶打的接龍就超過1億手。為紀念這個伴隨許多人成長的小遊戲邁入第31個年頭，微軟號召用戶下載來玩，以創下一天內最多人玩的遊戲的紀錄。</p> <p>微軟接龍合集原名Windows接龍，原意是設計來教導用戶，如何在電腦上使用滑鼠執行拖、放動作，最早於1990年5月22日搭在Windows 3.0釋出。它是由微軟實習生Wes Cherry於1988年<a href="https://www.youtube.com/watch?v=3x5VAg1HJIg" target="_blank">製作</a>，Cherry還為接龍加入「老闆鍵」（boss key），可在辦公室玩到一半老闆或同事忽然走過來時，立即接成試算表畫面，不過微軟最後移除掉這項功能。前紐約市長暨企業家彭博（Bloomberg）便曾抓包並<a href="https://www.nytimes.com/2006/02/10/nyregion/solitaire-costs-man-his-city-job-after-bloomberg-sees-computer.html" target="_blank">開除</a>上班玩接龍的市府員工。</p> <p>從2012年Windows 8以後，Windows就不再內建接龍，使用者必須另外到Windows軟體商店下載獨立版本app，並改名為現在的名字。微軟接龍合集app集結接龍、新接龍、連環新接龍等共5種變體，還加入每日挑戰、競賽，還能選擇遊戲難度。且除了Windows版，也推出<a href="https://play.google.com/store/apps/details?id=com.microsoft.microsoftsolitairecollection" target="_blank">Android</a>、<a href="https://apps.apple.com/us/app/microsoft-solitaire-collection/id1103438575?ls=1" target="_blank">iOS</a>版，以及可以在瀏覽器上玩的<a href="https://zone.msn.com/gameplayer/gameplayerHTML.aspx?game=mssolitairecollection" target="_blank">Web版</a>，甚至還可以登入Xbox Live帳號，連到Windows RT等其他裝置上接續接龍的進度。</p> <p>微軟指出，單單過去10年來玩過接龍遊戲的用戶超過5億，因而在2019年登上電玩遊戲名人堂之林。不過Cherry說他沒有因為發明這個遊戲拿到一毛錢。</p> </div></div></div>
2020/5/25 11:35作者林妍溱https://www.ithome.com.tw/news/137819
WolfRAT間諜程式專門竊取WhatsApp、Messenger及Line的通訊內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Cisco Talos本周<a href="https://blog.talosintelligence.com/2020/05/the-wolf-is-back.html#more" target="_blank">揭露</a>一專門竊取通訊程式內容的Android間諜程式WolfRAT，在偵測到使用者開啟特定程式時，就會拍下通訊畫面，並上傳到由駭客所掌控的C&C伺服器，主要目標為泰國的Android手機用戶。</p> <p>WolfRAT一開始先偽裝成合法服務，像是Google Play或是Flash更新程式，但在使用者安裝後即會伺機竊取裝置上的機密通訊，當使用者開啟WhatsApp、Messenger或Line程式之後，就會進行螢幕截圖，再把它們傳給駭客。</p> <p>其實WolfRAT並不是個複雜的間諜程式，它複製了許多公開的程式碼，還使用了已被列為惡意的C&C伺服器，研究人員公布WolfRAT的用意之一，是想昭告天下，惡名昭彰的間諜程式組織Wolf Research可能又回來了。</p> <p>Wolf Research為德國專門開發間諜與竊聽程式的業者，CSIS的研究人員曾在2018年公開其惡行，還公布該公司在賽浦勒斯、保加利亞、羅馬尼亞、印度或美國都設有辦公室，之後Wolf Research就關閉了。</p> <p>然而，Cisco Talos卻發現WolfRAT與Wolf Research之間的連結，例如它們使用了同樣的C&C伺服器，有雷同的架構，也都相準Android手機；同時也相信WolfRAT成員已另起爐灶，在賽浦勒斯成立了新的LokD公司，LokD對外宣稱可提供更安全的Android手機，也研究Android手機的零時差漏洞，而LokD即是WolfRAT的掩護。</p> <p>儘管WolfRAT只具備業餘的水準，它主要複製了之前曾在網路上流傳的惡意程式DenDroid，且類別永遠無法變成實例，還使用不穩定的套件與不安全的面板，但研究人員認為，有效的產品比穩定的產品還重要，猜測WolfRAT可能是為了迎合客戶的時效性所開發出的急就章產品。</p> </div></div></div>
2020/5/21 10:25作者陳曉莉https://www.ithome.com.tw/news/137739
蘋果、Google釋出第一版COVID-19接觸追蹤程式API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果、Google聯合<a href="https://blog.google/inside-google/company-announcements/Apple-google-exposure-notification-api-launches" target="_blank">宣布</a>接觸者曝險通知Exposure Notification API正式釋出，可供政府及衛生主管機關用來開發接觸追蹤應用程式。</p> <p>蘋果和Google設計的是一種去中心式的接觸追蹤方案。以這套技術開發的App透過手機藍牙協定廣播一組經常輪替的匿名金鑰，所有支援這項技術的手機每隔一段時間（5分鐘）搜尋一次鄰近距離（如1.5公尺）內停留一段時間（如15分鐘）的手機廣播訊號，手機彼此連線（或曝露exposure）資訊儲存在用戶個別手機上。這些資訊只會保留一定天數。如果有人確診，則政府機關在該病患同意下，取得及發布其手機上儲存最近14天的資料，其他用戶即可以這些資料比對而得知自己是否曾曝露在該患者周遭。</p> <p>蘋果和Google只提供底層技術，並提供曝露通知API（Exposure Notification API）給全球公衛機關使用。</p> <p>雙方強調，蘋果和Google並不開發App，這套系統也不蒐集或使用地點資訊，而民眾也可以自行決定要不要透過該App通報衛生單位。Techcrunch<a href="https://techcrunch.com/2020/05/20/Apple-and-google-launch-exposure-notification-api-enabling-public-health-authorities-to-release-Apps/" target="_blank">報導</a>，公布這段時間以來已有22國及美國許多州和他們洽詢過，而雙方也已對公衛官員、流行病學習及合作的App開發商做了24場簡報。</p> <p>雙方也提供了Exposure Notification API<a href="https://static.googleusercontent.com/media/www.google.com/en//covid19/exposurenotifications/pdfs/Android-Exposure-Notification-API-documentation-v1.3.2.pdf" target="_blank">白皮書</a>及<a href="https://github.com/google/exposure-notifications-android" target="_blank">參考實作</a>。</p> <p>根據蘋果和Google的規畫，接觸追蹤感染技術之後會直接內建到iPhone和Android中，讓全球數十億個裝置都能支援。</p> <p>蘋果於本周透過iOS 13.5正式版<a href="https://www.ithome.com.tw/news/137490" target="_blank">釋出</a>該API，除了Exposure Notification API，新版本還包含可在iPhone可在用戶撥打911時，將Medical ID自動傳給急救單位，不過僅限支援Enhanced Emergency Data的地區。另一改善則是在iPhone用戶戴口罩使用Face ID解鎖失敗後，更快出現輸入密碼的介面。</p> <p>澳洲目前推出的接觸追蹤App也是採去中心式技術，而仍在開發中的<a href="https://www.ithome.com.tw/news/137257" target="_blank">德國</a>、瑞士、西班牙等國也傾向這種技術。英、法兩國則採取具單一資料庫的集中化管理路線。歐美國家可能都無法強制人民安裝這類App，而<a href="https://www.ithome.com.tw/news/137372" target="_blank">印度</a>則強制要求政府或是私人企業的員工全面安裝政府開發的接觸追蹤程式。</p> </div></div></div>
2020/5/21 10:50作者林妍溱https://www.ithome.com.tw/news/137742
臉書多人視訊平臺Messenger Rooms正式推向全球
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書兩周前<a href="https://www.ithome.com.tw/news/137231" target="_blank">公布</a>最多可支援50人的視訊平臺Messenger Rooms，這項服務已於周四在全球上線，美國以外用戶可以Messenger App啟動視訊。</p> <p>Messenger Rooms是臉書Messenger軟體中視訊會議功能的擴大版。使用者可透過臉書的動態消息、群組和活動三處選擇聯絡人啟動免費視訊，而且沒有通話時間限制。若對方沒有臉書帳號，則可傳送連結邀請對方加入。會議主持人可以選擇參加者或選擇上鎖、不開放其他人加入，也能隨時將特定與會者移除、封鎖。參加者可以自由離開，或是通報違反社群標準的會議室名稱。</p> <p>目前北美用戶可以直接在臉書上啟動Rooms視訊，而其他地區用戶則需使用Messenger啟動視訊。Messenger Rooms最多支援50人同時視訊，臉書<a href="https://messengernews.fb.com/2020/05/14/messenger-rooms-is-now-available/" target="_blank">表示</a>會於近日將這項功能推向全球，也說接下來幾個月將會再陸續新增Rooms的功能，包括從IG私訊（Direct）、WhatsApp或Portal視訊裝置。</p> <p>臉書特別說明Rooms提供的<a href="https://about.fb.com/news/2020/04/privacy-matters-messenger-rooms/" target="_blank">隱私保護</a>，像是臉書不會聽取或觀看Rooms中的視訊內容，Rooms內不會有廣告，當中的影像視訊也不會用來發送廣告。此外，臉書說強化Rooms連結的安全性使之不容易被破解。與會者如果未登入臉書，則他們加入前臉書也只會詢問名字以顯示在視訊中，但在必要情況下，臉書會分享Rooms名稱及成員名單給外部廠商，檢視用戶通報的問題。</p> <p>但是臉書也提醒用戶，透過臉書或Messenger加入視訊時，非臉友用戶也會看到和聽到用戶的訊息，也會看到用戶名稱及公開的臉書帳戶資訊。</p> <p>對手機用戶而言，Messenger Rooms需要下載最新版本Android或iOS Facebook及Messenger應用程式。桌機用戶則需最新版Messenger Desktop。</p> <p>臉書將以Rooms挑戰Zooms以及上周<a href="https://www.ithome.com.tw/news/137492" target="_blank">開放</a>免費使用的Google Meet。</p> </div></div></div>
2020/5/15 11:00作者林妍溱https://www.ithome.com.tw/news/137630
微軟Windows 10終止支援32-bit系統，仍支援舊機器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周三<a href="https://docs.microsoft.com/en-au/windows-hardware/design/minimum/minimum-hardware-requirements-overview" target="_blank">宣布</a>從Windows 10 May Update 2020（即Windows 10 2004）開始，將不再提供32-bit版本給OEM，所有Windows 10機器都必須搭載64-bit版本。</p> <p>最新宣布並不影響搭載Windows 10之前版本的32-bit舊硬體，微軟表示會持續提供功能及安全更新給這些舊機器，而針對非OEM通路，也仍然會提供32-bit版本的媒體載具。</p> <p>其實Windows終止支援32-bit硬體只是時間早晚問題而已。現在許多硬體業者都已不提供32-bit的驅動程式，少數還存在的32-bit硬體，都是10年以上的系統。晶片商如Nvidia、AMD也不再為32-bit繪圖晶片驅動程式提供新功能。事實上，一些耗用RAM較大的應用軟體如Adobe、CAD或電玩軟體，也已不提供32-bit版本了。</p> <p>其他作業系統方面，蘋果則是從MacOS Catalina及iOS 11，就終止支援32-bit應用程式和函式庫。Google也<a href="https://www.androidpolice.com/2019/01/16/play-store-to-phase-out-32-bit-Apps-on-64-bit-devices-by-2021-all-new-Apps-from-august-1-must-be-64-bit/" target="_blank">宣布</a>2021年8月起，不允許64-bit硬體跑32-bit App。</p> </div></div></div>
2020/5/14 13:40作者林妍溱https://www.ithome.com.tw/news/137608
付費郵件程式Newton Mail再度死灰復燃
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>很難說付費郵件程式Newton Mail是命運乖舛還是柳暗花明又一春，這個號稱比Gmail還好用，但是必須付費使用的郵件程式，在2018年關閉了一次，又在今年2月關閉了一次，但本周<a href="https://blog.newtonhq.com/newton-lives-on-to-supercharge-your-email-1017b8a24ae4" target="_blank">傳出</a>有不捨Newton Mail的粉絲，決定出資接手它，使得該服務再度復出。</p> <p>Newton Mail為一支援Android、iOS、Windows、macOS與Chrome OS的郵件程式，而且相容於Gmail、Hotmail、Yahoo！Mail、Outlook.com、iCloud、Google Apps、Microsoft Exchange及Office 365等各種郵件帳號，亦能整合Evernote、OneNote及 Salesforce.com等第三方服務，年費為49.99美元，目前全球約有4萬用戶。</p> <p>Newton Mail最初是由打造搜尋技術的CloudMagic所開發，但CloudMagic在2018年宣布結束Newton Mail，不過，由Android之父Andy Rubin所創立的Essential，在2018年的12月買下了CloudMagic，讓Newton Mail重生；只是，隨著Essential在今年2月宣布終止營運，Newton Mail又決定在今年4月底關閉。</p> <p>不過，Newton Mail似乎總能絕處逢生，長期使用Newton Mail的Maitrik Kataria與Justin Mitchell宣布將接手Newton Mail，繼續維持Newton Mail的運作。</p> <p>Kataria與Mitchell只是一般的使用者，前者為軟體開發公司的產品設計師，後者則是設計公司 SoFriendly的創辦人，他們說自己並非資金雄厚的創投公司，也不是尋求可用資產的大業，而只是熱衷於建置產品的程式開發機構，他們這幾年都在協助新創與一般企業設計及開發軟體，在併購領域上完全是新鮮人。</p> <p>這兩位Newton Mail的粉絲認為它是全球開發得最好的應用程式之一，且自己很幸運地快速地取得了Newton Mail的所有權。</p> <p>他們也列出了對Newton Mail的未來規畫，包括擬定一個讓Newton Mail能夠永續經營的計畫，打造穩定的獨立企業，新增SaaS服務，也會增加該程式的功能，同時強化其安全與隱私機制。</p> </div></div></div>
2020/5/13 10:20作者陳曉莉https://www.ithome.com.tw/news/137578
微軟限定測試Family Safety App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包含在Microsoft 365中的Family Safety App在宣布兩個月後，微軟周一<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/05/11/new-microsoft-family-safety-App-now-available-preview-ios-android/" target="_blank">宣布</a>Android及iOS版Family Safety App提供限定測試版（limited preview）<a href="https://forms.office.com/Pages/ResponsePage.aspx?id=v4j5cvGGr0GRqy180BHbR2SaEnB7OwBDnJeCADMXRHZUQkgxRTJOVk0yUTA5Wk0wRlZFRUdIMDRMVCQlQCN0PWcu" target="_blank">下載</a>。</p> <p>微軟三月間<a href="https://www.ithome.com.tw/news/136662" target="_blank">宣布</a>Office 365家用版改名為Microsoft 365。和Office 365相比，多加入消費版Teams及Family Safety App及一些較小的功能。Family Safety App是家長控管App，提供孩童在Windows 10 PC、Android裝置及Xbox等多個裝置的螢幕使用時間分析，方便家長管理，也可設定App或遊戲的使用時間。此外，這款App還供家人分享所在地點，一旦家人離開家中、公司或學校，就會發通知給其他家人，也會報告家長知道剛學會開車的子女駕車路線及時間等。</p> <p>對已經註冊的用戶，微軟會主動發送通知他們下載。其他用戶也可現在上線<a href="https://forms.office.com/Pages/ResponsePage.aspx?id=v4j5cvGGr0GRqy180BHbR2SaEnB7OwBDnJeCADMXRHZUQkgxRTJOVk0yUTA5Wk0wRlZFRUdIMDRMVCQlQCN0PWcu" target="_blank">註冊</a>，等候微軟邀請下載試用。雖然Family Safety App為免費版軟體。但部份功能如地點通知及駕駛安全報告，則需要有Microsoft 365家庭版的訂閱資格才能使用。</p> <p>至於Family Safety App正式版上線時間，微軟說還要再等幾個月。</p> <p>至於消費版Teams，微軟不會另外推出消費版Teams App，而是在現有iOS和Android版Teams App加入消費或家用功能，並以切換方式供商務及日常通訊之用，但微軟說這些新功能也需要再等等。</p> <p>Microsoft 365家用、個人版已在4月底正式<a href="https://www.ithome.com.tw/news/137135" target="_blank">上線</a>。</p> </div></div></div>
2020/5/12 17:45作者林妍溱https://www.ithome.com.tw/news/137574
三星手機修補2014年起即存在的RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員<a href="https://bugs.chromium.org/p/project-zero/issues/detail?id=2002" target="_blank">發現</a>，三星手機含有重大遠端程式碼執行（RCE）漏洞，三星上周釋出安全更新，呼籲使用者儘速安裝。</p> <p>這項漏洞是由Google抓蟲小組Project Zero 研究人員Mateusz Jurczyk 發現。他發現三星手機中由第三方廠商Quramsoft開發的Qmage格式的codec中，存在記憶體覆寫（memory overwrite）漏洞，可讓駭客由外部傳送包含圖片的訊息，造成記憶體毁損，並取得App執行權限，或遠端執行惡意程式碼。</p> <p>而該漏洞之所以讓三星Android手機曝露在風險中，是因為Android將所有影像都悄悄傳到Skia函式庫處理，像是產生預覽圖示。研究人員相信這個特性，加上Qmage的漏洞，形成Android上無需互動（即零點擊）的遠端攻擊面。</p> <p>根據Jurczyk 測試，Samsung Messages App可以在不用任何用戶點擊動作下，處理外面傳入的MMS訊息，這讓駭客有機會開採這項漏洞，成功讀取手機通話紀錄、聯絡人、儲存、簡訊等。理論上，受害者只要手機預覽通知訊息，就會攻擊。</p> <p>從2014年（Android 4.4.4）的Galaxy 8、到今年推出的（Android 10.0）Galaxy Note 10+的三星智慧型手機，都受到這個漏洞影響。該漏洞被列為重大風險，所幸根據研究人員以MMS訊息進行測試，攻擊者必須傳送50到300則訊息，平均約花上100分鐘，才能完成攻擊。</p> <p>在一月接獲Google通知後，三星已在日前<a href="https://security.samsungmobile.com/securityUpdate.smsb" target="_blank">發布</a>更新程式，完成包含本漏洞及其他8個重大風險，及20多個重要風險漏洞的修補，也呼籲用戶更新軟體。</p> <p>Google Project Zero也在本月初<a href="https://www.ithome.com.tw/news/137346" target="_blank">公布</a>iOS存在類似的零點擊攻擊漏洞。在Google通知下，蘋果已提早完成修補。</p> </div></div></div>
2020/5/11 13:45作者林妍溱https://www.ithome.com.tw/news/137533
一周大事：台灣中油、台塑石油遭惡意程式攻擊。本土純網銀揭露詳細IT組織架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>台灣中油遭受勒索軟體攻擊，影響加油站運作及支付服務</strong></span></p> <p>從5月4日中午開始，傳出有不少臺灣中油的加油站停擺，加油站電腦當機，甚至出現只剩下一座加油島可用，民眾只能使用現金與信用卡加油。臺灣中油調查後發現遭網路攻擊，系統感染勒索軟體病毒，導致加油站部分付款機制受到影響，消費者無法使用儲值卡（捷利卡）和行動支付（中油Pay）。<a href="https://www.ithome.com.tw/news/137373" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中油搶修遭駭系統，捷利卡與車隊卡恢復使用</strong></span></p> <p>台灣中油5月5日發布公告，捷利卡與車隊卡恢復正常使用，已針對重要伺服器與電腦，重新建立系統。<a href="https://www.ithome.com.tw/news/137396" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中油遭勒索軟體攻擊隔天，台塑集團也出現電腦病毒攻擊</strong></span></p> <p>台塑集團5月5日發現有員工電腦出現電腦病毒，決定全面清查，確認其他電腦沒有問題才逐步開放使用，並表示旗下台亞加油站沒有受到波及。<a href="https://www.ithome.com.tw/news/137416" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>中油資料庫和部分電腦主機遭勒索軟體感染，斷網防受駭範圍擴大，暫通報為三級資安事件</strong></span></p> <p>台灣中油資訊系統受駭，據了解，主要的油品生產和製造系統並沒有受到勒索軟體危害，因有部分資料庫和電腦主機受駭，中油立即透過斷網進行災害控管，受到勒索軟體影響的包括捷利卡、中油Pay系統，但加油站的油品銷售系統不受影響。<a href="https://www.ithome.com.tw/news/137384" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>從Line Bank徵才說明會一窺其技術發展</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%942%EF%BC%9ALine%20Bank_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Line%E7%B7%9A%E4%B8%8A%E7%9B%B4%E6%92%AD%E6%88%AA%E5%9C%96.PNG" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_ Line線上直播截圖</span></p> <p>預計在2020年第三季開業的純網銀Line Bank，近期舉辦了一場工程團隊聯合線上招募會，一口氣派出App開發團隊、Web開發團隊、核心系統團隊（Core Banking）、營運支援系統團隊（Non-Core Banking）代表，介紹工作內容，並釋出多項職缺與技能要求，對外大力招募資訊技術人才。透過這場招募會，可一窺Line Bank內部技術採用重點，甚至未來發展藍圖。<a href="https://www.ithome.com.tw/news/137288" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺北市政府邁向第2階段線上公務演練</strong></span></p> <p>近期臺灣武漢肺炎疫情有趨緩跡象，但對政府部門來說，仍不容絲毫鬆懈，像是很早就展開居家辦公（Work From Home）演練的臺北市政府（北市府），就為了下一階段居家辦公的防疫需求，持續備戰，不只已完成144個機關局處的視訊會議演練，5月初更開始加強員工居家線上公務的模擬演練，還要透過虛擬桌面架構（VDI）的部署方式，提供各機關人員居家辦公使用，來彌補現有公務筆電數量的不足。<a href="https://www.ithome.com.tw/news/137449" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Redis 6大改版，增加了全新的RESP3協定</strong></span></p> <p>Redis之父Salvatore Sanfilippo宣布Redis 6正式版釋出，Sanfilippo認為Redis 6中最重要的更新，便是新的Redis協定RESP3，RESP3帶來了更豐富的功能，使得介面函式庫可以更好地映射主機語言中各類型的Redis回應，此外，新協定還為客戶端函式庫瘦身鋪路，最終將可讓用戶更快速地採用指令和模組。<a href="https://www.ithome.com.tw/news/137380" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>今年第一季雲端服務支出成長37%</strong></span></p> <p>市場研究機構 Synergy Research Group今年第一季的調查顯示，全球各大組織在首季的雲端基礎設施服務支出達290億美元，比去年同期成長37%。</p> <p>Synergy Research首席分析師John Dinsdale表示，儘管武漢肺炎重創了全球社群與經濟，但對雲端基礎設施服務市場卻帶來正面的助益；不可避免的，雲端供應商也因疫情而出現一些問題，但在這個不確定的時刻，公有雲卻是企業維持正常運作的避風港。<a href="https://www.ithome.com.tw/news/137366" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>IDC下修全球IT支出將衰退5.1%</strong></span></p> <p>疫情爆發至今，IDC不斷修正對全球IT市場規模的預測，1月預估全球IT支出將正成長5.1%，但近日已修正為將大幅減少5.1%。整體而言，裝置支出是所有IT支出中衰退最多的，手機支出將從原本5G帶動支出的正成長，下修為負成長11.3%，PC及平板電腦則會下滑14.2%。<a href="https://www.ithome.com.tw/news/137451" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>私募基金因BEC詐騙損失4千萬，僅半數追回</strong></span></p> <p>近年全球遭受BEC詐騙的事件仍不斷傳出，最近資安業者更是發現新趨勢，有駭客組織將目標鎖定常有大量資金轉移的私募基金。近日Check Point揭露一起實際案例，是英國私募基金遭騙110萬英鎊（約3,900萬元）。由於這起BEC詐騙案之前，已有某家中國創投遭攻擊者詐騙轉帳100萬美元。因此，他們提醒，不只是一般企業會受害，私募基金與創業投資也成為BEC詐騙攻擊的鎖定目標。<a href="https://www.ithome.com.tw/news/137452" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>商家免用刷卡機，Visa在臺推出手機感應收款方案</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-Visa-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Visa.jpg" style="width: 350px;" /></p> <p>圖片來源／Visa</p> <p>為擴大信用卡、感應式行動支付消費場域，Visa在臺推出手機感應收款方案，讓商家不需租用或購買刷卡機，就能以手機接受信用卡或行動支付感應付款。Visa強調該方案具備和刷卡機相同的交易安全，包括符合EMV晶片交易標準，買賣雙方的交易以多層資安防護，提供和傳統裝置相同的動態安全性。<a href="https://www.ithome.com.tw/news/137383" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>開發者注意！Visual Studio Online改名了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_VS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 350px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>為了要讓Visual Studio Online的名稱，更能體現不僅僅是在瀏覽器中執行的瀏覽器，而是能撰寫任意程式碼的雲端空間，微軟決定將Visual Studio Online改名為Visual Studio Codespaces，調降執行個體價格，新增更低階的執行個體。<a href="https://www.ithome.com.tw/news/137382" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google開放Meet給所有帳號用戶免費使用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Meet_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.jpg" style="width: 350px;" /></p> <p>谷歌宣布從5月開始，將擴大開放Google Meet視訊會議平臺，任何人只要具備Google帳號，即可以工作或私人電子郵件信箱到meet.google.com註冊、或以專屬的Google Meet iOS或Android 版App，或從Gmail、Google 行事曆啟動Meet通訊。一般使用者還可享有企業和教育版本用戶相同的功能，像是簡單排程、螢幕共享、即時字幕及客製化版型，如加大的磚塊式介面。</p> <p>免費版Meet一開始沒有使用時間限制，但從9月底開始就會限制最長60分鐘。<a href="https://www.ithome.com.tw/news/137306" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>專家踢爆，小米用戶開啟無痕瀏覽依然會被追蹤</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%B0%8F%E7%B1%B3_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Andrew%20Tierney.png" style="width: 300px;" /></p> <p><span style="color:#696969;">圖片來源／Andrew Tierney</span></p> <p>安全研究人員Gabi Cirlig及Andrew Tierney調查指出，小米追蹤了手機用戶的各種行為，並把相關數據傳送到各地的伺服器上，甚至是用戶在無痕模式中的瀏覽行為也被追蹤。</p> <p>Tierney測試了Google Play上的Mi Browser Pro與Mint Browser，這兩款源自小米的瀏覽器總計達到逾1,500萬次的下載，發現它們同樣也蒐集及傳輸了使用者的瀏覽資訊。即使沒有登入小米帳號，也啟用無痕瀏覽模式，手機所查詢的字串與造訪的網址資料，也會被紀錄追蹤。<a href="https://www.ithome.com.tw/news/137364" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Build 2020線上版開放報名，全程免費參加</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Build%202020.png" style="width: 300px;" /></p> <p>因武漢肺炎疫情改為線上形式的Build開發者大會2020，將從太平洋時間5月19日早上，一連舉行到5月21日早上（臺灣時間為5月19日晚上，到5月21日晚上）。過往Build 的報名費用為2,395美元，但今年完全免費，報完名後即可參與所有場次。<a href="https://www.ithome.com.tw/news/137355" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>培養下一代資安人才，英國虛擬網路學校上線</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%8B%B1%E5%9C%8B%E8%B3%87%E5%AE%89%E6%95%99%E8%82%B2.png" style="width: 250px;" /></p> <p>很早就推動青少年資安課程的英國政府，今年也因應疫情，打造虛擬網路學校，採用了資安人才培訓機構SANS Institute提供的CyberStart Game，這是一個互動式的遊戲教學平臺，提供超過200種基於遊戲情境的網路安全挑戰，於遊戲中教導使用者如何破解程式、找到安全漏洞，以及追蹤駭客的數位足跡，扮演英國資安情報人員的角色。<a href="https://www.ithome.com.tw/news/137368" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>印度全面強制企業員工安裝COVID-19接觸追蹤程式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%8D%B0%E5%BA%A6%E8%BF%BD%E8%B9%A4%E7%A8%8B%E5%BC%8F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_National%20Payments%20Corporation%20of%20India.png" style="width: 250px;" /></p> <p><span style="color:#696969;">圖片來源／National Payments Corporation of India</span></p> <p>Aarogya Setu是印度政府針對疫情控管所打造的行動程式，透過藍牙與GPS來判斷使用者是否曾與確診武漢肺炎的病患近距離接觸，也可用來偵測使用者是否身處高風險感染區，最初供民眾自願下載，現在成為強制命令。</p> <p>然而媒體卻發現，Aarogya Setu會要求存取用戶通訊錄，隨時隨地都在追蹤使用者位置，允許使用者隨時確認周圍有沒有高風險對象，除了侵犯他人隱私，提高裝置耗電量之外，也替駭客開啟了大門，例如窺探、攻擊或傳送垃圾訊息等。<a href="https://www.ithome.com.tw/news/137372" target="_blank">更多內容</a></p> </div></div></div>
2020/5/9 19:00未署名https://www.ithome.com.tw/news/137518
Google發布Flutter 1.17開始支援Metal，大幅提升iOS應用效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/flutter/announcing-flutter-1-17-4182d8af7f8e" target="_blank">開源Flutter框架釋出了最新1.17版本</a>，全面提升效能以及記憶體使用效率，終端使用者將明顯感受到使用者介面更加順暢，而且因為Flutter開始支援iOS平臺的繪圖API Metal，因此iOS應用程式執行效能將更好，另外，Flutter還更新了一些好用Material小工具，使開發者可在應用程式提供更好的視覺效果。</p> <p>效能改進是這個版本的更新重點，只要開發者將應用程式中的Flutter升級到1.17版本，則使用者可以明顯看到介面動畫表現更加平滑快速，而且應用程式整體的容量也更小，記憶體使用率更低。</p> <p>在這個版本，預設導覽案例執行速度提升20％到37％，對於簡單的iOS動畫，CPU和GPU使用率最多減少40％，不過，具體效果與實際的硬體規格有關。另外，這個版本還改進應用程式的大小，以Android的Flutter Gallery範例為例，2019年底的版本容量為9.6 MB，而現在則為8.1 MB，總共減少了18.5％。而在記憶體的使用上，這個版本在快速捲動畫面瀏覽大圖像時，可減少70％的記憶體使用，這將能提高應用程式效能，但是具體提升的程度，仍取決於本身裝置的記憶體容量。</p> <p>這個版本最大的效能改進，便是開始支援Metal，Apple在iOS裝置上對Metal的支援，幾乎到了可直接存取底層GPU的程度，讓Flutter得以大幅提升渲染效率，現在於完全支援Metal的iOS裝置，Flutter會預設使用Metal，使得Flutter應用程式在大部分情況能夠執行得更快，平均可提高渲染速度50％（下圖）。而對於不支援Metal的裝置，也就是使用A7處理器以下的裝置，或是iOS 10以前的版本，將會跟過去一樣繼續使用OpenGL。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0_YPmVAVbn2SqtHpRF.png" style="width: 580px;" /></p> <p>官方提到，他們根據用戶的回饋，改進Flutter中的Material設計系統實作，在Flutter 1.17中，新加入幾個Material小工具，包括由Google的Material Design團隊設計和實作的NavigationRail，這是個回應式應用程式導覽模型小工具，適用於需要在行動裝置和桌上電腦間切換的應用程式，可以隨著應用程式螢幕尺寸增加切換使用BottomNavigator。</p> <p>Material DatePicker則有新版本，更新加入了新的視覺效果，以符合新的Material準則以及新的文字輸入模式，在Android和iOS，文字選擇選單的呈現更良好，選單過長的時候不會超出螢幕。另外，Flutter 1.17也加入了新的動畫套件（下圖），提供開發者許多預建置的動畫。</p> <p class="rtecenter"><img alt="" src="https://miro.medium.com/max/1400/1*4MIF2GwByNG1MJ7DNslb3Q.gif" style="width: 580px;" /></p> <p>官方提到，發布Flutter 1.17版本比其他版本花費了更多的時間，他們花了許多時間在提升框架品質上，在今年，他們修復的問題（Issue）比建立的還要多，總數減少了約800個，從所有231位貢獻者那合併了3,164個拉取請求。</p> </div></div></div>
2020/5/9 00:45作者李建興https://www.ithome.com.tw/news/137513
資安一周第92期：臺灣兩大石化公司接連傳出攻擊事件，考驗企業事故因應能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0430-0506 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃關鍵基礎設施</strong></span></h3> <h2><strong style="vertical-align: top;">中油遭受勒索軟體攻擊，部分付款方式暫停使用</strong></h2> <p>全球已有多起鎖定石油公司或加油站發動攻擊的行動，如今也在臺灣上演。根據蘋果日報報導，自5月4日中午開始，有不少台灣中油的加油站停擺，民眾只能使用現金與信用卡加油。中油也於下午3時透過經濟部網站發出新聞稿，表示因受到惡意程式攻擊，部分資訊系統感染勒索軟體病毒，導致消費者付款機制受到影響，無法使用捷利卡和中油Pay。</p> <p>經過緊急搶修之後，中油於5日上午9時50分再度公告，<a href="https://www.ithome.com.tw/news/137396">捷利卡與車隊卡恢復正常</a>。<a href="https://www.ithome.com.tw/news/137373"><strong>詳全文</strong></a></p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/92-1-1.png" style="width: 400px;" /></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃關鍵基礎設施</strong></span></h3> <h2><strong style="vertical-align: top;">台塑集團出現電腦病毒攻擊，全面停機清查後於當天傍晚6點恢復運作</strong></h2> <p>繼5月4日中油駭客攻擊事件之後，三立電視台於5日報導有人在批踢踢網站指出，台塑集團的電腦系統也疑似遭到攻擊，使得許多使用者認為台塑石化就是遇害的對象。但是這起事件台塑集團並未發出公告，對此，我們透過電話詢問該公司後也證實此事。</p> <p>台塑集團指出，當日上午有員工的電腦發現病毒，他們決定全面清查，由資安部門確認其他電腦沒有出現病毒，才逐步開放，到下午6時前已全數恢復運作。<a href="https://www.ithome.com.tw/news/137416"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/92-1-2.png" style="width: 400px;" /></p> <p><b>攝影／洪政偉</b></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞處置＃中間人攻擊＃SIM Swapping</strong></h3> <h2><strong style="vertical-align: top;">屢傳安全問題，推特關閉簡訊發文服務</strong></h2> <p>推特多次被安全人員點名，其帳號與簡訊服務含有安全漏洞，但直到去年自家執行長Jack Dorsey被駭，遭冒名發表涉及種族主義的言論，才大動作改革。推特於4月28日宣布，他們即將關閉大部分國家的簡訊發文功能。不過，對於使用簡訊來做為進階身分驗證的用戶，並不受此項措施影響。</p> <p>針對習慣經由簡訊來使用推特的用戶，該公司也建議改用手機版App，也可利用行動版網路瀏覽器的通知功能，來閱讀重要推文。<a href="https://www.ithome.com.tw/news/137276"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露＃協作平臺＃DNS配置</strong></h3> <h2><strong style="vertical-align: top;">微軟修補只要傳送圖檔訊息就能接管Teams帳號的漏洞</strong></h2> <p>雲端服務的DNS組態配置不當，也成為攻擊者能夠濫用的對象。例如，CyberArk發現微軟Teams協作平臺的DNS組態漏洞，使得攻擊者只要讓Teams用戶連上駭客掌握的網域載入圖片，就能接管帳號，而且，無論是電腦版應用程式還是網頁版本，都會受到影響。</p> <p>微軟於3月底接獲通報後，已經處理了2個子網域DNS記錄設置不當的漏，並於4月20日釋出修補程式。<strong><a href="https://www.ithome.com.tw/news/137250">詳全文</a></strong></p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/92-2.png" style="width: 400px;" /></strong></p> <p>圖片來源：CyberArk</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃關鍵基礎設施</strong></span></h3> <h2><strong style="vertical-align: top;">以國安為由，美國政府禁止能源業者購買外國電力網格設備</strong></h2> <p>美國總統川普5月1日宣布國家進入緊急狀態，以外國勢力已發動攻擊為由，發布行政命令，要求美國電力公司未來不得採購外國的電力網格設備，並建立符合預先資格審查的設備及廠商清單。</p> <p>繼電信設備後，電力網格設備是另一個以國安為由限制採購外國產品的領域。之前美國指控中國網路業者如華為及中興，可能會受制於中國政府，而在其固網及5G網路設備內加入後門，對此，美國聯邦通訊委員會禁止當地電信業者採購中國設備。<a href="https://www.ithome.com.tw/news/137365"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃隱私侵犯</strong></span></h3> <h2><strong style="vertical-align: top;">惡性不改，小米再被揭發擅自收集用戶上網資料</strong></h2> <p>多年前曾傳出會暗中傳送資料到北京的小米，如今再被2名資安研究人員Gabi Cirlig及Andrew Tierney發現，該公司仍然在擅自追蹤手機用戶的各種行為，將相關資料傳送到由阿里巴巴代管的小米網域。儘管小米表示收集資料都取得使用者同意，資料傳輸皆為匿名並採取加密措施，但隨即遭到資安人員反駁。</p> <p>Andrew Tierney指出，小米的確加密了所傳輸的資料，但採用很容易破解的Base64，因為傳輸的內容中包含裝置資訊，再搭配上網記錄等資料，很容易導致使用者的身分曝光。<strong><a href="https://www.ithome.com.tw/news/137364">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路釣魚＃武漢肺炎</strong></span></h3> <h2><strong style="vertical-align: top;">中央流行疫情指揮中心要民眾注意冒名疾管署的釣魚郵件</strong></h2> <p>在武漢肺炎疫情延燒之際，駭客濫用醫療單位名義進行網路釣魚的行為，現在也引發臺灣主管機關高度關注。中央流行疫情指揮中心於5月4日下午2時的記者會表示，他們接到多名民眾反映，收到以疾管署名義發送的簡體中文電子郵件，但實際上這是網路釣魚攻擊，疾管署不會透過電子郵件通知採檢事宜。</p> <p>由於寄信人網域是cdc.gov.tw，加上內容提到收件者如果不依照指示進行檢測，將會遭到逮捕，很容易讓人信以為真。因此，中央流行疫情指揮中心要民眾提高警戒，一旦收到與疫情相關的電子郵件，務必要小心查證。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/92-3.png" style="width: 400px;" /></p> <p><strong>圖片來源：疾病管制署</strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">疾管署68組公務信箱帳號密碼外流，出現於全球衛生機構外洩名單</strong></h2> <p>國外媒體BBC於4月22日報導全球衛生機構有2.5萬組帳號、密碼遭外洩，其中也有臺灣使用者的資料。根據29日國內有鏡週刊等多家媒體報導，臺灣衛生福利部疾病管制署在此次事件中，有68個公務信箱帳號密碼外洩，疾管署在中午證實有此狀況，但並非該單位系統遭駭，也不影響到疫情的防治工作。</p> <p>疾管署表示，他們在23日得知此事後即進行清查。結果發現，65筆是前兩年就已經接獲通報，3筆是今年新得知的外洩資料，但都不是有效資料，他們也判斷資料並非從疾管署的系統洩露。<strong><a href="https://www.ithome.com.tw/news/137282">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃系統漏洞</strong></span></h3> <h2><strong style="vertical-align: top;">全國繳費網驚傳盜領事件，起因是三信銀行繳費系統異常</strong></h2> <p>便利民眾能透過網路繳納各式費用的全國繳費網，日前被有心人士濫用。根據CTWANT新聞網站的報導，警方發現一名無業的賴姓男子，因操作全國繳費網時，無意間發現可透過他人帳號幫自己繳費，在經營房仲業的哥哥將客戶資料帶回家整理之際，抄下身分證字號和金融帳戶犯案。</p> <p>對於上述濫用情事，維護全國繳費網的財金資訊公司在4日也發布新聞稿，表示是三信銀行的全繳費電腦系統異常所致，其他金融機構沒有類似情事。三信銀行總經理邱榮賢也表示，他們修正內部電腦程式防堵，並依規定將疑似案件的款項，並加計扣款日至返還日的利息，撥至受害人的帳戶。</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/137278">大規模間諜活動透過Android應用程式市集發動攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/137368">培養資安新血，英國政府推出遊戲教學互動平臺Cyber Discovery</a><br /> ●<a href="https://www.ithome.com.tw/news/137357">鎖定在家上班趨勢，RDP暴力破解攻擊激增</a><br /> ●<a href="https://www.ithome.com.tw/news/137346">Project Zero揭露零點擊漏洞，影響蘋果電腦與行動裝置</a></h3> </div></div></div>
2020/5/8 18:06作者周峻佑https://www.ithome.com.tw/news/137459
Google Lens現在可以複製實體環境中的文字並貼到電腦上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周更新了旗下的Google智慧鏡頭（Google Lens）影像辨識程式，讓它能拍下現實環境中的文字，並直接把這些文字複製到電腦上的文件中。</p> <p>Google在2017年發表的Google Lens為影像辨識技術的應用，只要拍下各種照片，它就能分析照片中的資訊，並執行翻譯、搜尋或資料採集等功能，例如它能辨識動、植物的種類，現有的版本也可直接將拍下的文字，複製到手機的文件中。</p> <p>而<a href="https://www.blog.google/products/google-lens/new-google-lens-features-help-you-be-more-productive-home/" target="_blank">新版的Google Lens</a>則是藉由Chrome瀏覽器，把手機拍下的文字複製到電腦上的文件。例如使用者拍下一張手寫的筆記時，只要用Google Lens拍下該筆記，之後選擇將它複製至電腦，就能在電腦上的文件中貼上，而且文字已從圖片檔轉變成文字檔。</p> <p>從Google Lens把文字複製到電腦的前提是，兩個裝置都要安裝並登入同一個Chrome帳號。</p> <p>另一個新增的功能是在翻譯之餘進行朗讀，原本Google Lens就能支援超過100種語言的翻譯，但現在則新增朗讀功能，在翻譯之後，可以要求Google Lens唸出翻譯文字。</p> <p>Google Lens同時支援Android與iOS裝置，Android版已具備所有的新功能，而iOS上的朗讀功能則稍後才會上線。</p> </div></div></div>
2020/5/8 15:20作者陳曉莉https://www.ithome.com.tw/news/137506
Google正式開放免費版Google Meet
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周<a href="https://www.ithome.com.tw/news/137306" target="_blank">宣布</a>視訊平臺Google Meet開放所有有Google帳戶的人使用，這項服務今天正式上線。</p> <p>G Suite部門副總裁暨總經理Javier Soltero透過推特<a href="https://twitter.com/jsoltero/status/1258112464912175104" target="_blank">表示</a>，Google已在周四早上完成100%將Google Meet推向所有使用者，有興趣的人可以到meet.google.com網站登入，只要用戶具有Google帳號，就可以公司或私人電子郵件註冊登入使用。此外，未來幾天內，用戶也可以從Gmail工具欄<a href="https://twitter.com/gmail/status/1258104973377908745" target="_blank">啟動</a>Meet視訊。</p> <p>按照規劃，用戶還可以透過Google行事曆和專屬的Meet Android/iOS App啟用視訊。免費版Google Meet允許最多和100人視訊。目前通訊時間不限，不過到9月底，就會限制最長使用60分鐘。</p> <p>Google希望藉免費招數挑戰Zoom的視訊平臺霸主地位。Google宣布Meet的每日會議參與者（participants）達1億，但未公布每日用戶總數，只表示上個月每天新增300萬。</p> </div></div></div>
2020/5/8 11:50作者林妍溱https://www.ithome.com.tw/news/137492
Google將整合所有通訊與訊息程式於G Suite部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>The Verge引述G Suite副總裁Javier Soltera<a href="https://www.theverge.com/2020/5/7/21250790/google-android-messaging-duo-phone-g-suite-javier-soltero-hangouts-chat" target="_blank">報導</a>，Google有意將多個通訊和訊息App整合於單一部門下，即他領導的G Suite。</p> <p>Soltera去年10月<a href="https://techcrunch.com/2019/10/22/google-picks-up-microsoft-veteran-javier-soltero-to-head-g-suite/" target="_blank">接任G Suite</a>部門時，該部門手上有Gmail、Google Drive及Hangouts，Hangouts後來又<a href="https://www.ithome.com.tw/news/128411" target="_blank">切分成</a>文字訊息平臺Google Chat及視訊平臺Google Meet。</p> <p>Soltera表示，現在他的部門也將掌管其他通訊類別的產品，包括簡訊App Message、Android電話App及Google Duo。Google Duo是2016年<a href="https://www.ithome.com.tw/news/106038" target="_blank">發表</a>的手機版智慧一對一的視訊通話App。這項決定將把Google所有和文字及影像通訊有關的App及平臺，全部整合到G Suite部門下。</p> <p>Google通訊應用欠缺統整策略，有許多重覆開發的App，還有多項不成功而收攤的產品，如智慧型傳訊程式Allo，Google Talk、Google Chat、Google+ Hangouts、簡訊程式Google Messenger、Google Voice、Project Fi等等。顯然Google這次希望整頓通訊應用的工作，能畢其功於一役。</p> <p>在加入Google前，Solera曾開發出知名郵件App Acompli，隨後因該公司被微軟收購，Soltera也曾主管過Cortana及Outlook部門。而Hangouts也是在Soltera主導下一分為二。</p> <p>不過Soltera表示，目前還沒有計畫要改變或整合哪個App的計畫，表示將由消費者決定，哪種App適合哪類通訊應用情境。</p> </div></div></div>
2020/5/8 12:10作者林妍溱https://www.ithome.com.tw/news/137496
NFC規格加入無線充電標準WLC，可用於小型IoT設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NFC的規格促進組織NFC論壇<a href="https://nfc-forum.org/nfc-forum-approves-global-wireless-charging-specification/" target="_blank">周三宣布</a>，理監事會已核准採用名為無線充電規格（Wireless Charging Specification，WLC）的技術，未來可用於NFC規格的小型消費裝置如無線耳機、智慧手錶的無線充電。</p> <p>NFC規格使用13.56MHz的基本頻率，提供穩定的載波訊號將電力傳輸到NFC標籤上，以形成NFC連線；而WLC規格，則是將NFC技術的通訊功能擴大作為無線充電。NFC論壇去年就公布WLC為候選規格，現在<a href="https://nfc-forum.org/our-work/specification-releases/specifications/#specs" target="_blank">宣布成為正式技術規格</a>，提供IoT硬體廠商實作。</p> <p>現有無線充電規格Qi 可提供5瓦、10瓦、甚至<a href="https://www.androidcentral.com/oneplus-8-pro-has-30w-wireless-charging-heres-how-it-works" target="_blank">30瓦的充電功率</a>，相較之下WLC規格只提供最高1瓦的充電功率。但The Verge<a href="https://www.theverge.com/circuitbreaker/2020/5/6/21249555/nfc-forum-wlc-wireless-charging-specification-qi-mobile-battery" target="_blank">指出</a>，其實兩者屬於互補而非競爭標準。Qi是用於智慧型手機等高耗電設備，但WLC設計上，可使用NFC裝置內的一道天線同時執行通訊和充電，因而適合用於低功率的IoT裝置，像是無線耳機、智慧型手錶、健身智慧腕帶、數位筆等小型消費裝置。</p> <p>此外，NFC論壇指出，小功率的WLC規格讓用戶甚至可用智慧型手機，為周邊裝置無線充電，無需額外的充電裝置，改善了全球20億智慧型手機或其他NFC裝置的消費和企業用戶的使用經驗。</p> <p>NFC論壇並未說明NFC無線充電的硬體規格，但顯然需要能同時傳輸和接收電力的NFC晶片，因此，較早期的NFC裝置恐怕無法使用。</p> <p>但是Android Central<a href="https://www.androidcentral.com/nfc-just-learned-new-trick-wireless-charging" target="_blank">指出</a>，由於新規格可省下額外元件的成本及占用的空間，也能降低硬體產品的導入障礙。</p> </div></div></div>
2020/5/7 15:00作者林妍溱https://www.ithome.com.tw/news/137458
AR‧VR月報第44期：雲端PDF文件也能加入AR文字註解，Adobe要讓線上PDF檔案與實體書本能共享同一內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2020/04/08~05/08精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PDF檔案 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Adobe </span></strong></span></p> <p><span style="font-size:22px;"><strong>Adobe展示雲端PDF文件AR新功能，要讓實體和數位檔案能共享同一虛擬內容 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap10(1).jpg" style="width: 600px; height: 307px;" /></p> <p>Adobe最近正在<a href="https://theblog.adobe.com/new-adobe-project-bridges-physical-and-digital-documents-with-ar/">展開一項混合實境實驗專案計畫Dually Noted</a>，試圖將AR功能帶進雲端PDF儲存服務Adobe Document Cloud裡，讓以後實體和數位文件可以共享同一虛擬內容。這個專案是來自Adobe一名暑期實習生Jing Qian所發起，儘管目前還只是預覽階段，但如果成為正式專案，放進Acrobat Reader功能裡，將使得全球已安裝該軟體的10億臺桌上電腦和行動裝置都能使用。</p> <p>Adobe表示，這個AR文字註解功能，讓使用者能夠對PDF檔案加入虛擬文字註解，並對應到有相同內容的實體書本，Adobe以線上教學為例，當老師使用Adobe Document Cloud對PDF檔案加入AR文字註解的圖示，通過AR技術，學生<span data-offset-key="4u0kc-0-0"><span data-text="true">只要用手機對準實體書本，就能在上面看到先前老師在PDF檔案上註記那頁的內容</span></span>，學生也可以對書本有問題段落進行反饋，老師從線上PDF文件裡馬上就能看到學生提問並能直接給予回覆。</p> <p> </p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">虛擬會議 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> HTC </span></strong></span></p> <p><span style="font-size:22px;"><strong>VR遠距協作工具VIVE Sync公開測試版，未來將支援第三方VR頭戴設備 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962-AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 338px;" /></p> <p>HTC於4月底推出VR遠距協作工具VIVE Sync的公開測試版，可供企業和居家辦公者在舉行虛擬會議、線上討論使用。該工具去年就已發布，但直到現在才釋出，可以讓企業和一般使用者在共享虛擬空間中進行互動與溝通。HTC表示，目前最多可支援30名參與者，每位參加者亦可建立虛擬的個人角色，並透過這個3D虛擬化身來與虛擬同事或客戶互動交流。VIVE Sync本身還支援Tobii眼球追蹤技術，以便於讓使用者與其他用戶進行更自然互動，就像是在會議室開會那樣。</p> <p>雖然，該VR工具一開始僅支援VIVE頭戴裝置產品系列，不過，該公司表示，其他主流VR設備，包括臉書Oculus Ri、Oculus Quest、微軟混合實境裝置和Valve Index頭戴設備等，之後將會支援，還會推出免VR頭戴裝置的版本，讓線上參加者能使用。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">VR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬鍵盤 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>臉書展示VR虛擬打字系統PinchType，動動手指1分鐘能輸入12個單字</strong></span></strong></p> <p>臉書虛擬實境實驗室（Facebook Reality Labs）研究人員最近展示一個VR虛擬打字系統PinchType，能夠讓使用者更容易在VR介面中進行文字輸入或打字，提高使用者體驗。他們在VR環境中打造出一個英文輸入的標準QWERT Y虛擬鍵盤，每當使用者要輸入文字時，就可以開啟該鍵盤來打字，並運用手勢追蹤技術，讓鍵盤上每一組按鍵的字母，對應到左右手指，以不同顏色標記，接著再透過追蹤手指與手指之間的動作（例如用食指捏住姆指），從中選出相應的字母輸入。</p> <p>研究人員表示，透過這樣的方式，平均每分鐘可以輸入12個英文單字，雖然比起傳統VR介面輸入方式快，但對照手機上的輸入，約為35個英文字，該輸入方式仍有改善的空間。目前仍處於實驗階段。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">VR觸覺 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CMU大學 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>實現VR觸感操控有新作法，CMU研究員展示可穿戴VR觸覺反饋系統Wireality</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963-AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 334px;" /></p> <p>美國卡內基美隆大學（CMU）研究人員近日開發了一套可穿戴VR觸覺反饋系統Wireality，讓用戶在進行VR體驗時，也能感受到觸摸物體的逼真感受。他們利用多條可伸縮的弦線，連接手指關節和手腕，並透過在肩膀上安裝一個彈簧加壓控制器來對這些弦線進行拉扯或放鬆，藉此模擬手掌碰觸各掌感受到虛擬牆面、欄杆或不規則表面產生的不同阻力，來與這些虛擬物件進行更沉浸互動。CMU研究人員表示，透過這種方式來實現VR觸覺反饋，既可減輕裝置本身重量，也較為省電，而且更省成本。他們預估，單價將不到50美元。這項研究成果先前獲得今年CHI 2020會議最佳論文獎。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 混合實境 </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>微軟延攬前蘋果硬體研發大將Rubén Caballero負責下一代HoloLens研發</strong></span></strong></strong></p> <p>微軟近日找來了前蘋果硬體研發大將Rubén Caballero，來擔任該公司混合實境與AI部門工程研發副總裁。Ruben Caballero曾是開發出蘋果iPhone硬體的最重要推手之一，後來更負責過包括iPad、Apple Watch、Macintosh和其他硬體產品的研發，過去他也曾一手打造前二代Apple TV與Airport裝置，還是蘋果無線設計和技術小組的主要負責人，負責主導下一代5G手機硬體技術。Ruben Caballero在蘋果任職15年，直到去年才離開，期間也曾在一家新創公司Humane擔任技術顧問，直到今年3月才正式加入微軟。之後RubenCaballero也將負責包括下一代HoloLens產品研發，及其相關的硬體專案。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">虛擬實境</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> SteamVR </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>德國VR應用開發商推出VR新工具Holoswitch，讓用戶體驗VR能不漏接手機訊息</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964-%E5%9C%964-AR%E2%80%A7VR%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 297px;" /></p> <p>德國VR應用開發商Triple A Code GmbH近日推出一個VR工具Holoswitch，能夠讓用戶無須拿下VR頭戴裝置的情況下，仍可查看真實世界的手機訊息，雖然還只是Early Access體驗版本，尚未推出正式版本，但該公司表示，通過使用該VR工具，可以將VR頭戴裝置與手機進行配對，讓使用者在全神貫注體驗VR遊戲的同時，依然可以接收到手機上來電、查看訊息、或應用通知等，透過將這些訊息轉成虛擬通知，即時呈現在VR頭戴裝置的螢幕畫面裡，提醒使用者注意，而較不容易錯過該訊息。甚至還可以將VR體驗中拍攝的照片儲存在手機裡。該工具可以支援HTC Vive、Valve Index、Oculus Ri/RiS、Oculus Quest和Windows Mixed Reality等VR或MR設備，不過，目前僅能在SteamVR虛擬實境平臺與Android行動裝置上來執行，iOS平臺之後才會支援。目前該VR工具已推出，售價5.99元。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR眼鏡 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Arm </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Arm調查顯示年輕人對於AR眼鏡最感興趣，最想結合手機App功能 </strong></span></strong></p> <p>Arm近日委託完成一份AR眼境的消費者調查顯示，有半數受訪者對於使用AR眼鏡抱持興趣，特別是運用在語言翻譯上，而有戴眼鏡者，比起沒帶眼鏡的人對於AR眼鏡表現更高興趣。進一步以年齡分布來看，16到24歲的年輕人對於使用AR眼鏡的態度最積極，反觀，55到64歲年長者使用意願最低。該報告還發現，年輕一代更傾向用AR眼鏡的同時，也能夠繼續使用手機App功能。至於多數年長者則傾向使用它來改善日常生活行為。責任編輯／余至浩</p> <p><strong>圖片來源／HTC、Adobe、卡內基美隆大學、Triple A Code GmbH</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.Valve決定以後SteamVR軟體更新不再支援macOS，將專注Windows和Linux版本開發</strong></strong></p> <p><strong><strong>2.臉書將停止提供三星手機用的VR頭戴裝置Gear VR的軟體更新</strong></strong></p> <p><strong><strong>3.遭受疫情拖累，混合實境裝置製造商Magic Leap傳將大幅重整裁撤半數員工，人數多達千人</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年4月</strong></strong></p> </div></div></div>
2020/5/7 11:13作者余至浩https://www.ithome.com.tw/news/137453
Fintech周報第143期：香港首家開業虛擬銀行將推純網路壽險業務，富邦人壽子公司也有投資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0502</span></strong></span><strong style="font-size: 18px; color: inherit; vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="color: inherit; font-size: 18px; vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0508</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 眾安人壽 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網路保險 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">香港首家開業虛擬銀行將推純網路壽險業務，富邦人壽子公司也有投資</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">香港首家正式開張的虛擬銀行眾安銀行（ZA Bank），繼在3月對外營運後，近期更加快腳步，將在同一平臺推出全數位化的純網路壽險業務，名為眾安人壽（ZA Insure），讓用戶從投保、核保到理賠，都能在一站式平臺完成，且提供全天候服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">眾安人壽在5月4日正式獲得香港保險業監管局授權，可在香港展開純網路壽險業務。眾安人壽資本額為港幣10億元，由富邦人壽子公司香港富邦人壽持股35%，其餘65%股分則由眾安國際持有。香港富邦人壽行政總裁暨眾安人壽董事周資為則表示，香港富邦人壽期待以創新科技提升網路銷售、用戶體驗與營運效率。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">眾安人壽將採取純網路投保模式，並計畫在短期內正式推出服務，首波將以壽險與重大疾病等商品率先上線。目前，已可看到人壽險、癌症險、心血管疾病險等即將推出的保險產品。未來，包括填寫資料、核保問卷、確認保單、支付等步驟，都全程在線上完成。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 大數據 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">央行揭露監理科技4階段演進，透露臺灣下一步發展 </span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%9B%A3%E7%90%86%E7%A7%91%E6%8A%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%AD%E5%A4%AE%E9%8A%80%E8%A1%8C(2).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">因應金融科技的快速發展，金管會也得建置數位監理環境來強化金融監理科技，減輕金融機構申報作業負擔。今年1月，金管會在檢查作業電子化部分，已將現行單一申報系統正式導入API自動排程申報方式，鼓勵本國銀行採行API申報方式，以強化線上申報監理資訊的自動化與安全性，使金融機構申報作業更具效率與時效性，以達自動化智慧法報的功能。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">然而，對比中央銀行近期揭露了監理科技（SupTech）4階段演進的歷程，本國的監理科技僅發展到第2代，也就是提高資料處理流程的自動化程度，以入口網站或檔案傳輸協定等方式傳送資料，並透商業智慧軟體進行資料視覺化。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">然而，監理科技到了第3代，是藉由大數據與應用程式介面提高資料的粒度、多樣性及頻率，透過較先進的統計模型進行預測性分析。而第4代，則是在大數據架構下，導入人工智慧，如以自然語言處理（NLP）了解與蒐集非結構化資料或機器學習提升早期預警能力。這些，都可作為金管會未來發展監理科技的重點方向。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位存款帳戶 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行局 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">受疫情影響民眾轉向開立數位存款帳戶，今年第1季達415萬開戶數</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會銀行局4月30日發布最新統計，截至2020年3月底，有32家銀行開辦線上開戶業務，國內線上數位帳戶總開立戶數達415萬戶，今年首季就成長了近77萬戶。而第1季數位存款帳戶數前5大，分別為台新銀行198.8萬戶、國泰世華銀行58.4萬戶、王道銀行43.5萬戶、永豐銀行37.2萬戶、第一銀行20.5萬戶。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據銀行局統計，去年第4季數位存款帳戶的季成長率19.8%，今年第1季，季成長率達22.65%。除了銀行積極推廣數位存款帳戶外，跟疫情升溫也有關，民眾減少外出，改為開立數位存款帳戶，有些業務可直接上網辦理，就不用親自跑到銀行臨櫃辦理。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 三信銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 全國繳費業務 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 財金公司 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">三信銀行內部電腦系統出包，才讓全國繳費網扣款錯誤</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20533%20-%20e-Bill%E5%85%A8%E5%9C%8B%E7%B9%B3%E8%B2%BB%E7%B6%B2%20-%20ebill_ba_org_tw.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">三信銀行日前傳出疑似在e-Bill全國繳費網，遭他人以非本人帳戶繳納貸款事件。財金公司表示，此次事件為三信銀行電腦系統異常的個案，該行已完成內部電腦程式修正。而其他金融機構並無類似情事，財金公司已通函提醒金融機構檢視相關作業，確實符合法令與相關規範，以確保消費者權益。三信銀行總經理邱榮賢則表示，事件發生後已即刻完成內部電腦程式修正，阻絕類似案件發生。此外，也著手收集相關資訊，擬將不法函送檢調偵辦中。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">財金公司解釋，財金為跨行訊息轉接服務平臺，並未受理民眾業務。全國性繳費ID+Account繳納貸款機制，要求轉出行及轉入行都應檢核客戶輸入的身分證號與繳款轉出帳戶，以及貸款戶帳戶是否為同一人，以確保本人帳戶限繳本人。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 手機感應支付 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Visa在臺推手機感應收款，商家憑手機就能接受信用卡、行動支付感應付款</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Visa_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Visa.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為擴大信用卡、行動支付感應式消費場域，Visa在臺灣推出手機感應收款方案，讓商家不需要租用或購買刷卡機，就能以手機接受信用卡或行動支付感應付款，該方案瞄準國內上百萬的小型或微型商家。新的手機感應收款方案，商家只要使用符合規格，支援NFC的Android手機，安裝啟動收單銀行指定的收款App，就能讓手機支援感應付款功能，消費者使用信用卡或行動支付，靠近商家的手機完成感應付款。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">該方案能解決過去商家需向銀行租用實體刷卡機，因刷卡機租用成本過高，而無法接受信用卡付款的問題。目前Visa臺灣已和國內的銀行推廣，現已有一些收單銀行計畫參與，但尚未公布何時推出服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 醫療供應鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">IBM推出區塊鏈解決方案平衡醫療必需品供應，美加地區8月底前免費使用</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/RapidSupplierConnectfinalcolor.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">IBM推出了建構在區塊鏈技術上的醫療供應鏈解決方案Rapid Supplier Connect，目的是要讓政府以及醫療機構，能夠辨識有別於非傳統醫療供應鏈中的新供應商，解決設備、裝置和必需品短缺的問題，在8月31日之前，美國和加拿大地區的買家與供應商可免費使用這個供應鏈解決方案。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Rapid Supplier Connect網路中的角色包含買家和供應商，目前參與的組織包括醫療院所、非營利醫療網路Northwell Health以及全球供應鏈聯盟等；Rapid Supplier Connect讓買家能夠辨識重要設備的新供應商，有效地審核並了解庫存多寡，醫院能確認現有醫療用品以及未使用的多餘庫存，進而將這些庫存轉移給最需要的地方。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 幣託 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 全家 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 萊爾富 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">幣託聯手全家便利商店，全家會員點數可直接兌換比特幣</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%B9%A3%E8%A8%97_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_BitoPro.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">幣託（BitoEX）在4月22日宣布與全家便利商店合作，消費者到全家消費並累積會員點數，就可用會員點數免費直接兌換比特幣（BTC）。目前，在全家會員App中，能以9,000點點數，兌換等值30元新臺幣價值的比特幣，另外也有以3,000點點數，兌換等值10元新臺幣價值的比特幣這個選項。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，消費者得先在幣託交易所BitoPro註冊會員，在全家App兌換後，會得到一串兌換密碼，消費者要在BitoPro輸入這串密碼才能兌換比特幣到錢包中。幣託指出，以全家點數兌換比特幣具備2大優勢，一是消費者可零成本取得比特幣，其次是可將點數的價值發揮到最大，因為隨著幣價的變動，當價格下跌時，一樣的全家點數，能兌換到的比特幣數量會較多。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，BitoPro也在4月27日再度宣布將與全家、萊爾富兩大便利商店攜手，提供條碼繳費加值新臺幣，BitoPro用戶在App完成新臺幣加值流程後，手機就可直接開出繳款單據，用戶只要到超商櫃檯掃碼繳費，加值的新臺幣就會存入BitoPro錢包。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／</span><span style="font-size: 18.6667px;">中央銀行</span><span style="font-size: 14pt; vertical-align: top;">、</span><span style="font-size: 18.6667px;">e-Bill全國繳費網</span><span style="font-size: 14pt; vertical-align: top;">、Visa、IBM、</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">BitoPro</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. </strong><strong>凱基銀行創新科技金融處資深副總周郭傑轉任北富銀數位金融總處副總處長 </strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">2. <a href="https://www.ithome.com.tw/news/137288">Line Bank揭露更詳細IT組織架構，更可一窺這家純網銀採用技術與未來發展藍圖</a></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">3. </strong><strong style="vertical-align: top; font-size: 18.6667px;"><a href="https://www.ithome.com.tw/news/137370">Telegram將TON區塊鏈上線日期延到明年</a></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年5月</span></strong></p> </div></div></div>
2020/5/6 17:47作者李靜宜https://www.ithome.com.tw/news/137435
Mozilla強化密碼管理與影音功能發布Firefox 76
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最新的Firefox 76來了，這個版本的更新重點放在密碼管理以及影音使用體驗上，<a href="https://www.mozilla.org/en-US/firefox/76.0/releasenotes/">Firefox 76</a>加入新的Lockwise密碼管理功能，能進一步提升使用者密碼的安全性，也能更方便地檢查密碼洩漏情況，而且Firefox 76還開始支援Audio Worklets，讓應用程式能在Firefox上，提供更多複雜影音功能，像是Zoom用戶將不需要額外下載應用程式，就可直接在Firefox接聽來電。</p> <p>Lockwise添加一項新功能，可以保護使用者儲存的密碼，即便使用者與家人或是朋友共用同一臺裝置，也不需擔心儲存的密碼遭非本人存取，現在使用者要從Lockwise登入和密碼頁面中，查看或是複製已儲存的網站密碼時，系統會跳出要求輸入裝置的帳戶密碼，之後才能繼續操作，而且在添加新密碼後，憑證最多只有5分鐘查看和複製的時間，藉此限制密碼洩漏的可能性。</p> <p>使用者也能夠更簡單地檢查自己的密碼是否遭到網站洩露，Lockwise儀表板現在整合資料外洩網站監視器Firefox Monitor。在Lockwise選單的登入和密碼頁面中，用戶可以檢視所有的網站登入資訊，當密碼已經被洩露或是網站發生個資洩漏問題，則該登入資訊會出現圖示提醒使用者。Mozilla強調，實際上Firefox並不知道使用者的密碼，而是去檢查網站遭入侵的資訊，比對用戶的密碼加密列表得出的結果，用來即時提醒用戶的帳戶安全。</p> <p>另外，Lockwise自動生成密碼的功能，現在開始支援更多的網站，當用戶要創建新帳戶或是更改密碼時，系統會自動提示用戶，可交由Lockwise來產生安全且複雜的密碼，並將其儲存在Firefox瀏覽器中。在iOS或Android行動裝置上，使用者可以下載Firefox Lockwise應用程式，登入帳號便可隨時存取Firefox中的密碼，不過，用戶需要先在電腦上登錄Firefox帳戶，之後才能在裝置上使用Lockwise同步登入資訊。</p> <p>其他Firefox 76的更新功能，還包括了音訊和畫面渲染功能的改進，Firefox 76增加Audio Worklets的支援，讓網站的VR和遊戲應用程式，可以執行自定義的JavaScript音訊處理程式碼，Mozilla提到，與其前身ScriptProcessorNodes不同的地方在於，Worklets以類似網頁Workers的方式，運作於主執行緒之外，因此解決了之前的效能問題。這項功能已經受Zoom優先支援，使用者不需要安裝Zoom客戶端，就能接聽Zoom來電。</p> <p>而Firefox下一代的2D渲染GPU引擎WebRender，現在部署到更多的Windows用戶電腦中，特別是螢幕解析度在1920x1200以下的小螢幕英特爾筆電，能獲得新的圖形渲染功能。</p> </div></div></div>
2020/5/6 16:55作者李建興https://www.ithome.com.tw/news/137427
武漢肺炎疫情使C語言在Tiobe Index排名取代Java重回第一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這個月熱門開發語言排行榜<a href="https://www.tiobe.com/tiobe-index/">TIOBE Index</a>發生了變動，程式語言C超過Java，成為了TIOBE Index中的第一名，上次C在這個排行中排名第一，已經是2015年的事了，而官方推測，之所以現在又重回第一，是因為武漢肺炎（COVID-19）疫情影響，導致C語言需求上升。</p> <p>TIOBE官方更新了2020年5月的排名，最新排名與上個月不同的是，C超越了Java成為第一名，而造成這個現象的原因之一，可能就是因為武漢肺炎，TIOBE軟體執行長Paul Jansen提到，的確有一些程式語言會因爲疫情的關係而受益，像是資料科學領域的Python和R，因為科學家都在積極地尋找對抗病毒的藥物，另外，嵌入式語言C和C++會越來越流行，則是因為這兩個語言被大量用在開發醫療器材的軟體中。</p> <p>C跟Java的排名或許在接下來的月份仍然可能交換，Java重新取回第一名的位子，且不可否認的，Java目前仍是非常受企業歡迎的語言，不過，Java的競爭者Kotlin來勢洶洶，整體來看，Java的發展空間勢必受到壓縮。由於Kotlin受到Google大力支持，已經成為Android平臺中優先支援的語言，而且這幾年的RedMonk程式語言排名，Kotlin以驚人的速度成長，且不少知名服務也都已經把應用程式碼從Java搬遷到Kotlin。</p> <p>5月TIOBE Index排名除了第一與第二名交換之外，還有另一個值得關注的程式語言，便是Mozilla力推的Rust，從上個月的27名，一口氣進到了第21名，如果維持成長趨勢，很快就會進入20名內。另一方面，知名直譯式程式語言Perl排名則持續下降，2019年5月時，Perl的排名還在第13名，但到了今年5月，排名已經退到第18，維持相同趨勢很快地就會摔出前20名。</p> <p>TIOBE Index是程式開發語言受歡迎程度的指標，這個排名每個月更新一次，根據Google、Bing、Wikipedia與YouTube等搜尋引擎的搜尋結果，來追蹤程式語言受歡迎的程度。這個排名不代表程式語言的優劣，或是實際用來撰寫的程式碼行數多寡，但是可以用來供開發者檢查，自己的程式開發技能是否跟得上發展，並能作為開發新軟體系統時，選用程式語言的參考。</p> </div></div></div>
2020/5/6 10:20作者李建興https://www.ithome.com.tw/news/137401
駭客出新招！入侵企業MDM伺服器以散布Android惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Check Point本周<a href="https://research.checkpoint.com/2020/first-seen-in-the-wild-mobile-as-attack-vector-using-mdm/" target="_blank">揭露了</a>駭客攻陷企業行動裝置的新招術：直接入侵企業的行動裝置管理（Mobile Device Manager，MDM）伺服器，再藉由伺服器的自動部署功能於大量的行動裝置上植入Android惡意程式，造成該企業75%以上的行動裝置都受到感染。</p> <p>研究人員指出，他們是在今年2月偵測到企業有大量的行動裝置被安裝了惡意程式，由於惡意程式是在很短的時間內被安裝在大量的裝置上，於是他們揣測若非是惡意程式具備橫式移動的能力，就是MDM伺服器就入侵了，結果答案是後者。</p> <p>駭客所使用的是金融木馬程式Cerberus的變種，但功能更為強大，它不只能紀錄裝置上的所有輸入、竊取Google Authenticator資料、接收任何的簡訊，還能透過TeamViewer自遠端對裝置下命令。</p> <p>變種Cerberus還會自俄羅斯的C&C伺服器下載惡意模組，除了可蒐集通訊錄與簡訊之外，還能寄送簡訊，打電話或傳送USSD請求。</p> <p>該惡意程式也利用多種技術來維持其長駐能力，例如賦予自己管理權限、複雜化反安裝程序、一旦察覺使用者企圖移除它就會自動關閉App Detail，而且它利用了無障礙服務，得以關閉Google Play Protect，以避免遭到偵測及移除。</p> <p>受駭企業除了重設所有憑證之外，最後只得把所有的行動裝置都回復到出廠預設值，以確保裝置上不再存留惡意程式。</p> <p>研究人員指出，這是他們第一次看到駭客利用MDM伺服器來散布惡意程式，MDM是整個行動網路的中央控制中心，只要被入侵，受害的就是整個網路，此事突顯了管理行動裝置與保護行動裝置是兩件事，行動裝置的管理代表一次安裝、配置及部署政策到不同的裝置上，而保護行動裝置則是避免它們遭到惡意程式的威脅與攻擊。</p> </div></div></div>
2020/5/4 23:45作者陳曉莉https://www.ithome.com.tw/news/137386
Visa在臺推手機感應收款，不需讀卡機，商家憑手機就能接受信用卡、行動支付感應付款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為擴大信用卡、行動支付感應式消費場域，Visa在臺灣推出手機感應收款方案，讓商家不需要租用或購買刷卡機，就能以手機接受信用卡或行動支付感應付款，該方案瞄準國內上百萬的小型或微型商家。</p> <p>消費者使用實體信用卡或行動支付的感應付款，大多是收單銀行和商家合作，商家向收單銀行租用感應式刷卡機，才能接受感應式付款，傳統POS機、刷卡機需連接網路，多只能在定點使用，例如消費者持信用卡到櫃臺刷卡，或是服務生先持消費者的信用卡至櫃檯結帳，再將卡片還給消費者。</p> <p>為克服信用卡收單的限制，Visa曾在2014年和國內的聯合信用卡處理中心聯手，推出mPOS行動收單服務，擺脫傳統POS機定點使用的限制，手機或平板電腦接上讀卡機，搭配mPOS App，便能提供行動收單服務，但只有支援刷卡，不支援感應式刷卡。</p> <p>而新的手機感應收款方案，商家只要使用符合規格，支援NFC的Android手機，安裝啟動收單銀行指定的收款App，就能讓手機支援感應付款功能，消費者使用信用卡或行動支付，靠近商家的手機完成感應付款。</p> <p>根據Visa統計，臺灣地區感應支付逐漸普及，以線下實體商店交易為例，感應交易普及率從2018年的55%，增加到2020年2月約7成左右，感應交易包括實體信用卡或Google Pay、Apple Pay等行動支付的感應式付款，其餘3成左右包括電商線上付款等等。</p> <p>這項手機感應收款方案，對消費者而言，只要使用感應式信用卡、手機錢包或是智慧型手錶，靠近商家啟用收款功能的手機，就能完成感應付款。Visa強調能幫助店家降低營運成本、現金處理、假鈔及錯帳等問題，適合外送服務、路邊小吃攤、桌邊結帳、個體自營戶。</p> <p>Visa指出，這項手機感應收款方案符合EMV晶片交易標準，買賣雙方的交易以多層資安防護，且有和傳統裝置相同的動態安全性，並經過實驗室的安全評估，確保符合產業的安全標準。</p> <p>該方案能解決過去商家需向銀行租用實體刷卡機，因刷卡機租用成本過高，而無法接受信用卡付款的問題。目前Visa已在全球9個感應支付普及率高的市場推廣，包括加拿大、英國、烏克蘭、土耳其、馬來西亞，並準備在波蘭、西班牙、義大利、紐澳推動測試計畫。臺灣也已和國內的銀行推廣，現已有一些收單銀行計畫參與，但尚未公布何時推出服務。</p> <p>目前Visa在國內商家的感應式刷卡機約有十多萬臺，未來收單銀行提供Visa手機感應收單服務後，可望吸引國內上百萬的更多小型或微型商家採用，但由於目前尚未有銀行業者推出具體的服務，未來銀行收單服務如何收費？商家適用服務的Android手機有哪些？這些目前尚不得而知。</p> </div></div></div>
2020/5/4 19:53作者蘇文彬https://www.ithome.com.tw/news/137383
印度規定政府與企業員工都必須安裝病毒接觸追蹤程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>印度內政部在上周五（5/1），發布了有關武漢肺炎（COVID-19）疫情管理的<a href="https://twitter.com/PIBHomeAffairs/status/1256216662900117506" target="_blank">國家命令</a>，當中的第15條規定不管是政府或是私人企業的員工，都必須安裝及使用由該政府所開發的病毒接觸追蹤程式Aarogya Setu，引發外界對於當地隱私權的疑慮。</p> <p>印度目前仍處於大規模鎖國與封城的狀態，但有些低風險地區已獲准可開始上班，至於Aarogya Setu則是印度政府在今年4月初發表的行動程式，它透過藍牙與GPS來判斷使用者是否曾與確診武漢肺炎的病患近距離接觸，也可用來偵測使用者是否身處高風險感染區，並提出警告，最初是供民眾自願下載，但現在已成為強制命令。</p> <p>Aarogya Setu的其它功能還包括疫情訊息更新及自我診斷等，並支援當地的11種語言，提供Android與iOS版本，迄今已有超過5,000萬的下載數量。</p> <p>儘管Aarogya Setu的現身是為了防止疫情的擴散，然而，Gizmodo<a href="https://www.gizmodo.com.au/2020/05/indias-mandated-contact-tracing-app-is-an-invasive-insecure-mess/" target="_blank">卻發現</a>，Aarogya Setu可能曝露使用者的眾多隱私、使用大量的電力，同時引來駭客的覬覦。</p> <p>根據Gizmodo的研究，Aarogya Setu會要求使用者輸入包括年齡、性別、健康狀態及旅遊史等資訊，還想要取得存取通訊錄的授權，隨時隨地都在藉由GPS與Wi-Fi來追蹤使用者位置；此外，它讓裝置的藍牙時時刻刻都開啟，允許使用者隨時點選看看周圍有沒有高風險的對象，除了侵犯他人隱私，提高裝置耗電量之外，也替駭客開啟了大門，例如窺探、攻擊或傳送垃圾訊息等。</p> <p>Al Jazeera<a href="https://www.aljazeera.com/news/2020/05/minefield-india-covid-19-app-raises-surveillance-fears-200501090057782.html" target="_blank">更說</a>Aarogya Setu是隱私的地雷區，指稱它不只未遵守透明化、嚴格的目的限制或最小化等隱私原則，還可能成為印度當地的永久監視架構。</p> <p> </p> <p>dearjasmine　　2020-05-04 15:50:00</p> </div></div></div>
2020/5/4 16:10作者陳曉莉https://www.ithome.com.tw/news/137372
數位身分證無法如期10月出爐。臉書推多人視訊軟體，免帳號也能用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong style="font-size: 28px;">因疫情無法引進高防偽PC晶片卡技術，</strong><span style="font-size:28px;"><strong>數位身分證換發將延後</strong></span></p> <p>內政部戶政司與資訊中心發出公告，數位身分證換發時程將延期，原因是原訂4月初要前往國外取樣卡，以及進口相關設備，但受到武漢肺炎疫情衝擊無法前往的情況下，影響後續印製卡片時程。</p> <p>關於換發數位身分證的議論，其實不斷有人權團體、學者發表看法，討論其資安隱憂。更出現百位學者連署反對的聲浪，包括總統府負責資安的諮詢委員李德財。</p> <p>對於外界關心的資安議題，內政部強調民眾可以自由選擇數位身分證是否要附加自然人憑證，若是民眾不附加，就不會有相關電子簽章功能，即使附加也可隨時決定停用與復用，或是廢止憑證功能。</p> <p>內政部也表示，未來新發的數位身份證是雙晶片備援機制，其晶片為台積電公司代工生產，並會通過國際安全認證標準。例如，主晶片6項功能中，包括硬體架構、密碼學函式庫、作業系統、應用程序EAC＋SAC、應用程序SSDC Part2+3與應用程序BAC，其中前5項的CC認證（Common Criteria）安全評估，等級均達EAL5+以上，屬軍事機密等級。<a href="https://ithome.com.tw/news/137234" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書也推多人視訊軟體，免帳號也能用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Messenger%20Rooms_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_臉書</span></p> <p>有別於Facebook Messenger的視訊功能，需要大家都有臉書帳號。臉書近期推出名為Messenger Rooms的多人視訊服務，讓用戶可在動態消息、群組及活動自建聊天室，沒有臉書帳號的友人，也可點選主人發出的邀請連結，來加入視訊群組。<a href="https://www.ithome.com.tw/news/137231" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Netflix採用TLS 1.3來降低影音播放延遲</strong></span></p> <p>Netflix宣布其影音串流服務開始支援TLS 1.3。經安全性分析，Netflix確認TLS 1.3可以提供比TLS 1.2更好的通訊安全性，而且Netflix還對百萬用戶進行了測試，證實TLS 1.3能帶來較好的影片播放效能。</p> <p>Netflix表示，TLS 1.3最重要的功能，是提供了新的安全交握方法，TLS 1.3重新設計了交握協定，能更完全地保護交握過程。在TLS 1.2中，僅保護加密套件協商之後的部分交握，而這為攻擊者開了一個可攻擊的漏洞，但使用TLS 1.3，伺服器會簽署整個交握過程，包括從加密套件協商開始，因此可以防範攻擊者降級加密套件。<a href="https://ithome.com.tw/news/137223" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>跨雲新選擇，AWS版Anthos正式推出</strong></span></p> <p>去年4月Google宣布混合／多雲應用平臺Anthos多雲版本，並釋出支援AWS 的Beta版，目前支援AWS的Anthos已經正式上線，可供企業管理Google Cloud及AWS上任務，或是本地部署在資料中心的現有應用。Anthos最新版本也強化支援VM，新功能讓用戶可以Anthos管理框架延伸到現有環境下的多種作業。<a href="https://www.ithome.com.tw/news/137171" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>MITRE ATT&CK評估結果出爐，臺灣新創資安產品以警告能力出眾受注目</strong></span></p> <p>在這一兩年來，MITRE ATT&CK已是受企業關注的新資安攻防框架，而他們發起的ATT&CK評估（ATT&CK Evaluations），也受到越多資安業者的響應，在4月22日，MITRE公布了第二輪針對APT29的評估計畫結果，這回共有21家資安業者參與，比第一輪更多，特別的是，臺灣資安新創公司奧義智慧，以及成立已滿30年的趨勢科技，也在其中。<a href="https://www.ithome.com.tw/news/137221" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>VPN錯誤設定遭濫用，臺灣政府IP位址成攻擊來源</strong></span></p> <p>為解決殭屍網路等網路犯罪問題，近年資安業者與國際執法單位合作的態勢越來越明顯，臺灣執法機關也不缺席。例如，在今年3月，微軟大動作宣布協同35國執法單位，以及安全廠商，破獲全球最大惡意郵件殭屍網路Necurs，由於臺灣本地的惡意網域，也是該殭屍網路的一環，因此臺灣執法機關也參與其中。事實上，在上述行動之前，法務部調查局在2019年就已接獲微軟情資，發現我國政府網路IP位址，可能感染Necrus，並實際採取行動。<a href="https://www.ithome.com.tw/news/137295" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>迎接Wi-Fi 6，美開放6GHz頻段予非授權Wi-Fi</strong></span></p> <p>美國聯邦通訊委員會（FCC）決定，釋出6GHz頻段的1,200MHz頻譜供非授權使用，以迎接未來的Wi-Fi 6。比起現有的Wi-Fi標準，Wi-Fi 6將能提供2.5倍的傳輸速度，而6GHz頻段的容量則是現有Wi-Fi頻譜容量的5倍，雙方一起替Wi-Fi 產業建立了新的里程碑。</p> <p>現在的Wi-Fi使用的是2.4 GHz及5 GHz頻段，其頻譜容量的總和只有6GHz頻段的五分之一。6GHz頻段原本被應用在支援公用事業、公共安全與無線回程上，讓Wi-Fi使用新的頻段，除了能夠減緩現有Wi-Fi頻段的擁擠之外，也能減少來自舊有Wi-Fi設備的干擾。</p> <p>Wi-Fi 6又稱為IEEE 802.11ax，儘管其正式標準預計要到今年6月才會出爐，但業界早就展開了部署。<a href="https://www.ithome.com.tw/news/137204" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Microsoft 365家用、個人版正式上線</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20Microsoft%20365_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟3月底宣布將Office 365品牌改為Microsoft 365，新的Microsoft 365品牌及服務於4月正式上路。</p> <p>隨著品牌改名，Office 365家用及個人版，也改為Microsoft 365家用及個人版，訂價維持同樣水準。</p> <p>Microsoft 365最大特色，是加入Office 365原本沒有的家用版Teams和家人安全（Family Safety）App，這款App可供家庭成員分享彼此所在地點，一旦家人離開家中、公司或學校，就會發通知給其他成員，也可管理跨Windows 10 PC、Android裝置及Xbox等多個裝置的螢幕使用時間。<a href="https://ithome.com.tw/news/137135" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>澳洲COVID-19接觸傳染追蹤App上線</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_COVIDSafe%20App_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%BE%B3%E6%B4%B2%E6%94%BF%E5%BA%9C.png" style="width: 450px;" /></p> <p>日前澳洲政府宣布完成COVIDSafe App開發作業，並開放國民下載。官方強調，該App蒐集的資訊，將不會被用於警方辦案或法庭命令等其他用途。</p> <p>這款App是以新加坡的Tracetogether為基礎開發而成。用戶下載安裝後，輸入姓名、電話、年齡區間和密碼註冊後，系統會根據這些資訊派發一組加密參照碼（refence code）。</p> <p>其原理是利用這組參照碼透過藍牙金鑰交握（handshake），尋找特定時間點相隔1.5公尺以內超過15分鐘的手機，並將這些資料連同參照碼加密儲存在App中21天。一旦期間有人確診感染，並上傳感染資訊到中央伺服器後，相鄰手機主人便能及時收到系統發送的簡訊通知。<a href="https://www.ithome.com.tw/news/137235" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>視訊會議平臺Zoom發表強化安全及隱私的5.0版</strong></span></p> <p>遠距辦公大行其道，視訊用戶大幅成長之下，雲端視訊會議Zoom成熱門應用，但是，近期卻被揭發一連串隱私與安全漏洞問題，造成用戶不信任的狀況。對此Zoom官方在4月初承諾強化安全措施，並於4月22日宣布釋出強化安全及隱私的5.0版，強調全面升級為採用AES 256位元GCM加密標準，能夠保障會議數據的傳輸，並防止會議內容遭到篡改。<a href="https://www.ithome.com.tw/news/137183" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>程式語言套件管理平臺成攻擊者散布惡意軟體管道，駭客鎖定Ruby開發者發動攻擊</strong></span></p> <p>ReversingLabs威脅研究員指出，他們在今年的2月下旬偵測到，有超過700個惡意軟體，以Ruby程式語言開發工具的名義，上架到套件管理平臺RubyGems。</p> <p>其中部分惡意軟體的名稱、版本，以及用途描述等資料，與某些原本市集裡常見開發工具完全一模一樣，誤導了不少開發人員，而使他們下載到電腦。一旦這些惡意軟體植入開發者的電腦，就會監控比特幣付款資料，然後將錢包內容移轉到特定帳戶。<a href="https://www.ithome.com.tw/news/137230" target="_blank">更多內容</a></p> </div></div></div>
2020/5/3 09:00未署名https://www.ithome.com.tw/news/137349
Google在Places API自動完成功能整合數位地址Plus Codes
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/maps-platform/introducing-plus-codes-place-autocomplete-place-details-and-geocoding-help-you-serve-users-everywhere" target="_blank">Google現在把數位地址Plus Codes整合進Places API中</a>，讓企業應用程式也能提供Plus Codes自動完成（Autocomplete）功能，現在發布更新的Places API，包括Maps JavaScript API的Places函式庫，以及Android的Places SDK，而iOS的Places SDK也將會在稍晚之後更新。</p> <p>Google提到，即便他們詳細繪製全世界的地圖，標記地址、景點和道路等，但是有許多地方缺乏傳統地址系統，甚至連道路名稱都沒有，而這樣使得仰賴精確位置提供貨物配送以及按需服務，難以被正確地交付到消費者手上。</p> <p>因此Google發明了一種稱為Plus Codes的數位地址，由簡單的英文字母和數字組合而成，甚至可以加上地點，表示成CWC8+R9 Mountain View，這組地址是由經緯度推導而來，也就是說，終端使用者可以使用精確的數位地址Plus Codes，在地圖標示出難以利用傳統地址精確表達的位置，以獲得正確的貨物寄送等服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pick_up_screen_pixel_max-1500x1500.png" style="width: 290px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/2_book_screen_pixel_max-1500x1500.png" style="width: 290px;" /></p> <p>用戶在Google地圖位置上放置圖釘，便能查詢任意地點的Plus Codes，並且在Google搜尋或是Google地圖上搜尋，也能像一般傳統地址一樣，將Plus Codes加入到常用地點中。而現在Google將Plus Codes整合到自動完成功能中，在叫車或是送餐等仰賴地點的服務應用程式，只要用戶輸入城鎮或是地區Plus Codes的第一個字母，應用程式便會開始提供自動完成建議。</p> <p>一旦使用者選取了自動完成Plus Codes，透過使用地點細節（Place Details）或是地理編碼（Geocoding）功能，就能將Plus Codes的Place ID轉換成地理座標，除此之外，在Directions API和Distance Matrix API中，也能直接使用相同的Place ID，企業可快速調度駕駛員安排行程。而地理編碼現在也接受Plus Codes作為地址請求參數，並且回傳Plus Codes結果。</p> <p>Google提到，在自動完成功能、地點細節、Directions和地理編碼中使用Plus Codes，將能夠讓按需服務或是遞送服務駕駛員，精確地將服務與商品交付到用戶手上。</p> </div></div></div>
2020/5/1 01:30作者李建興https://www.ithome.com.tw/news/137342
Windows桌機搜尋新增武漢肺炎資訊查詢功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windowsexperience/2020/04/29/announcing-windows-10-insider-preview-build-19619/" target="_blank">微軟周三公布</a>最新Windows 10更新開發人員預覽版，將讓用戶從桌機搜尋（Windows Search），即可查詢武漢肺炎（COVID-19）的最新資訊。此外新版本中的Phone App，也可讓PC用戶直接控制Android手機音樂的播放。</p> <p>微軟本周將編號Build 19619的Windows 10 Insider預覽版，釋出到快速通道（Fast Ring）。新版Windows 10更新將桌機搜尋首頁加入新冠病毒的資訊區，提供互動式感染地圖及新聞頭條2項功能。前者是整合微軟三月間推出的<a href="https://www.ithome.com.tw/news/136403" target="_blank">Bing COVID-19 Tracker</a>的服務，提供全球的COVID -19確診與死亡統計、圖表及新聞報導與影片，它還會根據用戶所在國家，優先顯示當地疫情統計。而點入新聞頭條區則可顯示來自MSN的武漢肺炎新聞。這項功能並不只限於Windows 10開發預覽版，微軟已在全球33個市場推出，如果用戶不想使用，點擊角落的X即可關閉。</p> <p>此外，Build 19619還加強Phone App的功能。用戶可以直接在Phone App中控制Android手機上的音樂與聲音 App，不必放下手上的工作跳到手機介面上調整音量、控制音樂播放，而手機上的音樂曲目排列，也都會同步到PC上。此外，Phone App也可整合多個音樂來源到下拉式選單，以便於切換。</p> <p>目前Phone App支援的串流服務App包括Spotify、Pandora、Amazon Music、Google Play Music、YouTube Music、Xiaomi Music及Google Podcast等。但目前不支援Youtube影片和Audible。</p> <p>新版Windows 10更新，還修正了像是前幾個Build出現的DPC WATCHDOG VIOLATION、某些情況下磁碟機診斷工具（stordiag.exe）當掉，及造成系統event log出現多個Schannel錯誤等問題。</p> </div></div></div>
2020/4/30 16:50作者林妍溱https://www.ithome.com.tw/news/137326
Google Meet將開放任何有Google帳號的用戶免費使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應疫情帶動的視訊需求，<a href="https://blog.google/products/meet/bringing-google-meet-to-more-people" target="_blank">Google周三宣布</a>從5月初開始，將擴大開放Google Meet視訊會議平臺，只要有Google帳號的一般用戶都可以免費使用。</p> <p>Google G Suite部門總經理Javier Soltero指出，過去幾個月來，人們展現對視訊的旺盛需求，不論是企業同事間的協同、和醫療人員遠距諮詢、學生在家上課，或是和親友聯繫。因此Google 決定將付費的Google Meet提供給所有人使用，從5月初開始，任何人只要具備Google帳號，即可以工作或私人電子郵件信箱到<a href="http://meet.google.com/" target="_blank">meet.google.com</a>註冊、或以專屬的Google Meet iOS或Android 版App，或從Gmail、Google 行事曆啟動Meet通訊。一般使用者還可享有企業和教育版本用戶相同的功能，像是簡單排程、螢幕共享、即時字幕及客製化版型，如加大的磚塊式介面。</p> <p>由於部署需要幾個星期，因此使用者需要等一等，<a href="https://landing.google.com/googlemeet" target="_blank">或先登記</a>訊息通知。</p> <p>免費版Meet一開始沒有使用時間限制，但從9月底開始就會限制最長60分鐘。至於使用人數，<a href="https://gsuiteupdates.googleblog.com/2018/11/host-hangouts-meet-meetings-with-up-to-100-people.html" target="_blank">根據Google 2018年底公布</a>Meet前身Hangouts Meet的文件，G Suite 企業版最多可支援100人。Meet影像將可加密傳輸，並加密儲存在Google Drive中。</p> <p>相較之下，（9月底前免費使用的）付費版G Suite企業用戶一次會議最多可支援250名同時與會者，一個網域可支援最多10萬人觀賞即時串流。</p> <p>Soltero並強調，Google將提供Meet嚴格的安全及隱私防護，包括會議主持人具有與會者核准、拒絕、消音、或刪除權，禁止匿名（不具Google帳號者）加入會議，Meet底層是在Google Cloud上，用戶也可加入防止網釣或帳號劫持的進階防護方案。</p> <p>此外，Meet跑在Chrome、Edge等現代化瀏覽器上、無需外掛較為安全，且Meet會議密碼採複雜預設設計，不易遭暴力破解。Google也保證Meet用戶個資，不會賣給第三方單位用於廣告發送。</p> <p>這項大放送可能讓Google 拉近和Zoom的距離。Zoom日前宣布其每日用戶數突破3億，而免費用戶一次會議時間最長為40分鐘。</p> <p><a href="https://www.ithome.com.tw/news/137279" target="_blank">Google 執行長Sundar Pichai</a>本周指出，Meet每天用戶數增加近300萬，使用量從年初以來成長30倍，每日用戶數超過1億。</p> </div></div></div>
2020/4/30 15:00作者林妍溱https://www.ithome.com.tw/news/137306
Line Bank揭露更詳細IT組織架構，更可一窺這家純網銀採用技術與未來發展藍圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>預計在今年第三季開業的純網銀Line Bank，在Line於4月25日舉辦的工程團隊聯合線上招募會，一口氣派出App開發團隊、Web開發團隊、核心系統團隊（Core Banking）、營運支援系統團隊（Non-Core Banking）等四大團隊代表，介紹團隊工作內容，並釋出多項職缺與須具備哪些相關技能，對外大力招募資訊技術人才。不過，該公司另有資安團隊和資訊基礎服務團隊，沒有參與這次招募。</p> <p>透過這場招募會，可一窺Line Bank內部技術採用重點，甚至是未來發展藍圖。App開發團隊和Web開發團隊都隸屬於Line Bank的通路應用經營處（Channel Team），負責銀行對客戶直接的服務，該處另外還有一個UI/UX團隊。</p> <p>App開發團隊就指出，Line Bank除了基本的存、放、匯等核心服務之外，還會結合Line的信評分數（Line Score）與Line生態系，讓服務更多元。在App開發上，則採用Design Thinking（設計思維）來探索用戶需求與創意發想，並與資料團隊合作，進行市面上產品研究，蒐集用戶回饋與意見，來做設計糾正。</p> <p>App開發團隊進一步揭露，目前常用的框架是用MVVM Design pattern，Android版用Kotlin語言，iOS版則以Swift語言進行開發。甚至，該團隊還需要與海外的Line工程師合作，進行遠端支援，雙方是使用Slack作為團隊溝通平臺進行即時討論，而定期追蹤的議題，則用視訊會議保持資訊的同步。</p> <p>未來，除了發展Line Bank App，還有Open Banking專案，App開發團隊會嘗試發展銀行SDK，提供給第三方服務整合，希望將更多金融服務帶進消費者場景，來實現無所不在的銀行。</p> <div> <div> <h3><span style="color:#008000;"><strong>Web開發團隊採用的技術與內部作法</strong></span></h3> </div> <p>負責Line Bank網頁版開發的Web開發團隊，則又分為前端、後端、QA等三組團隊。</p> <p>在前端開發團隊部分，首先是開發流程會以敏捷式開發為主，從產品提案開始，前端工程師就會全程參與討論，跟著產品PM、UIUX設計師、後端工程師與QA進行溝通討論並規畫時程。在開發過程中，則以專案管理服務JIRA來控管任務，來進行程式碼審查、Unit test等，內部也有自訂Git Flow規範，最後是透過一套Pipeline流程，將應用部署到相關伺服器，來上線產品。</p> <p>Line Bank對於自家前端工程師的技術要求，包括最基礎的ES6+,DOM,CSS preprocessor,RWD,Git，更希望有前端框架開發經驗。由於前後端常有資料交換，前端人員也要能熟悉Restful API與HTTP Networking相關概念與機制。</p> <p>後端開發團隊則主要負責後端伺服器的程式開發與系統維運，串接Line Bank核心系統資料，來提供給前端UI跟App使用。Line Bank對後端開發者的要求上，目前聚焦在Java技術，還要求Spring Boot、Spring Framework等框架的經驗。未來，Line Bank還計畫陸續引進與研究跟微服務有關的技術，所以，後端開發者也最好要熟悉。</p> <p>此外，後端開發團隊進一步透露Line Bank的IT未來發展方向。依照Line Financial藍圖跟事業版圖，在各種應用場景中，透過AI、Open API、大數據分析等各種開發金融服務，與第三方服務業者合作，串接多樣化服務，滿足客戶金融服務需求。所以，他們在對API開發者的要求上，也得具備像Restful API或API Test Framework的相關經驗。</p> <p>而負責為產品健康做把關的QA團隊，例行作業則是執行測試，並依據測試結果彙整成測試報告，再做回歸測試，將該次測試釋出的功能轉成自動化測試，做為日常自動執行的測試案例。</p> <p>Line Bank QA團隊又依照手動測試、自動化測試、App測試、Web測試來分工，使用的測試工具也不一樣。比如自動化測試中，底層API自動化測試是採用Robot Framework這套架構；App測試則採用Appium這套開源自動化工具；Web測試則用Selenium這套測試工具。</p> <div> <div> <h3><span style="color:#008000;"><strong>Line Bank三大目標：普惠金融、擴大金融生態圈、科技創新</strong></span></h3> </div> </div> <p>除了Channel Team，核心系統團隊則提供存款、放款、匯款等金流服務，是Line Bank最重要的應用系統基礎，也就是銀行的心臟。Line Bank核心系統團隊指出，打造普惠金融、擴大金融生態圈、科技創新，是這家銀行成立的三大目標。</p> <p>Line Bank普惠金融目標上，要藉助Line龐大用戶的優勢，Line Bank技術平臺為基礎，透過Line Score智能評分引擎，來服務絕大多數的民眾，提供個人化金融服務。</p> <p>第二個目標是擴大金融生態圈，Line生態圈已有各項服務，如訊息、購物、新聞、影視、Line Pay、旅遊等。Line Bank也首度透露，要在金流面成為Line各服務之間的橋樑，提供使用者便利及整合的服務，打造更完整的生態圈。Line Bank強調，也會跟各產業結合，打造Fintech金融平臺。</p> <p>目標三則是科技創新，Line Bank會使用大數據、Open banking、AI等各種創新引擎。比如，用大數據增加客戶了解，應用在行銷與風險控管，也會透過大數據分析和AI，來優化內部與外部的自動化流程。</p> <p>Line Bank核心系統團隊則開出系統分析師、應用系統架構師、系統開發人員等職缺，共同條件都是需要熟悉Java技術。而這也意味著Line Bank使用Java作為主要開發語言。</p> <p>除了銀行核心系統，負責非核心系統領域的營運支援系統團隊，則需處理Line Bank風險管理、支付應用、數位客服、辨識服務等多項資訊系統。若以技術需求簡單分類，這個團隊需要e KYC系統人員、支付應用人員、客服系統人員、風險控管系統人員、資料倉儲人員、QA品管人員，來負責系統開發與維運。</p> <p>Line Bank營運支援系統團隊也透露，不只Java，連C#、.Net都是主要開發環境。未來IT發展將聚焦生態圈的各種應用場景，除了AI、Open API、大數據等，這次還首度鬆口，將區塊鏈應用納入未來方向之一。</p> <p>另外，兩個當天沒有現身的團隊，資安團隊是負責與日韓團隊密切合作與技術交流，提供合規的資訊安全管理，確保擁有安全防護機制與應變能力。而資訊基礎服務團隊，則負責提供全體系統穩定與可靠的專業支援。文⊙李靜宜</p> <p> </p> </div> </div></div></div>
2020/4/29 18:59作者李靜宜https://www.ithome.com.tw/news/137288
卡巴斯基揭露透過Android程式的大規模間諜活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯資安業者卡巴斯基Kaspersky<a href="https://securelist.com/apt-phantomlance/96772/" target="_blank">近日揭露</a>，有個名為PhantomLance的間諜活動，透過Google Play與其它Android程式市集散布惡意程式，可能是越南駭客集團OceanLotus所發起的攻擊行動。</p> <p>根據研究人員的分析，這些間諜程式之所以能夠矇混過關，是因為它們的第一個版本都是正常的，而且具備程式所宣稱的功能，像是瀏覽器垃圾檔案清除工具或是廣告封鎖程式等，駭客是在之後的更新版中，嵌入惡意程式碼與酬載，並在GitHub上建立了假的開發者檔案。</p> <p>PhantomLance活動至少從2015年就開始啟動，駭客同時透過Google Play與其它第三方市集遞送間諜程式，值得注意的是，除了Google已經將它們下架之外，這些間諜程式可能還活躍在其它的Android程式市集上。</p> <p>儘管駭客建立了許多不同版本的間諜程式，但它們的功能都是相近的，主要用來蒐集使用者資訊，包括裝置所在地、通話紀錄、通訊錄、簡訊內容、裝置上所安裝的程式、裝置型號與作業系統版本等，並會在之後下載其它的惡意酬載。</p> <p>迄今卡巴斯基發現約有300個裝置被感染，它們主要散布在越南、孟加拉、印尼，也有些被駭裝置位於尼泊爾、緬甸及馬來西亞，看起來駭客主要瞄準南亞地區的特定目標。</p> <p>由於PhantomLance活動的手法、架構與程式碼，都與OceanLotus駭客組織有所重疊，使得研究人員相信該活動即是由OceanLotus所發動。</p> <p>OceanLotus去年曾因企圖入侵全球汽車產業而曝光，當時傳出包括BMW與現代汽車（Hyundai）都是受害者，外界則猜測該攻擊行動是由越南政府主使的，意欲藉由竊取其它汽車大廠的機密資訊，來扶植越南在去年所建立的首個汽車工廠。</p> </div></div></div>
2020/4/29 14:05作者陳曉莉https://www.ithome.com.tw/news/137278
Google第二代Pixel Buds上市，支援通話即時語音翻譯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google去年10月發布了<a href="https://www.blog.google/products/pixel-buds/pixel-buds-now-available/" target="_blank">第二代無線耳機Pixel Buds，現在正式先在美國上市</a>，售價為179美元，共有4種顏色，不過在首發只會先推出純白色。第二代Pixel Buds耳機提供5小時的電量，搭配充電盒總使用時數為24小時，支援藍芽5.0以及IPX4防水和防汗功能。</p> <p>第二代Pixel Buds的特色，Google提升了其音質表現，支援適應性聲音技術，用戶可音控啟動Google助理讀取通知，還能進行即時語音翻譯，在操作方面，觸控手勢控制播放與通話的使用體驗也有不少改進，Pixel Buds支援Fast Pair技術，幫助用戶尋找遺失的耳機，並且在耳機元件電量不足時發出提醒通知。</p> <p>2017年上市的Google第一代Pixel Buds，兩個耳機之間有線連接，而在這個新版本，Pixel Buds成為了真無線耳機。Pixel Buds主打的功能之一，便是適應性聲音（Adaptive Sound），能夠根據環境音動態改變音量，在室外的吵雜環境，Pixel Buds會自動調高音量，而到了安靜的室內，則又會自動調降音量，就像是行動裝置能在不同環境亮度，自動調整調節螢幕亮度的功能一樣。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Pixel_Buds_-_Product_GIF_1.gif" style="width: 580px;" /></p> <p>使用者只要戴著Pixel Buds，就可免手提的使用Google助理，透過Hey Google語音指令，能控制音樂播放、檢查行事曆或是利用語音回覆簡訊，Pixel Buds與其他連接Android裝置的耳機不同，在Pixel Buds上的Google助理，還能夠讀取裝置通知，當裝置收到應用程式通知，則Pixel Buds會透過提示音通知用戶。</p> <p>第二代Pixel Buds上有一個<a href="https://support.google.com/googlepixelbuds/answer/7573100?hl=en" target="_blank">即時翻譯對話模式</a>，可以即時利用Google翻譯讓用戶更順暢的和外語人士溝通，Google助理能夠在Pixel Buds上啟用翻譯功能，這項功能需要搭配手機一起使用，當用戶在進行語音通話的當下，按壓任一個耳機，並且說出需要翻譯的話語，手機上的翻譯程式會將用戶的語音翻譯成指定語言，並且大聲的播放出來，而翻譯程式也可以將電話另一端的語音，轉譯成用戶的語言，以文字的形式顯示在手機上。</p> <p>而Google在Android裝置上力推的無線藍牙耳機快速配對技術<a href="https://blog.google/products/android/fast-pair-easier-bluetooth" target="_blank">Fast Pair</a>，在Pixel Buds也有支援；Fast Pair能為無線藍芽耳機帶來許多有用的功能，除了能夠更快速簡單地配對裝置之外，對於不少無線耳機使用者來說，可能都有一時找不到左右耳機的經驗，Fast Pair技術帶來了尋找我的裝置功能，用戶可以選擇讓右耳機或是左耳機發出聲響，使用戶能迅速找到耳機所在，另外，Fast Pair也讓Android手機能夠紀錄耳機位置，當開啟位置紀錄功能，用戶在忘記耳機擺放位置時，就能在尋找我的裝置應用程式中，查看耳機所在最後已知的位置。</p> <p>透過Fast Pair，Pixel Buds使用者能精確地掌握耳機電量，在用戶打開耳機充電盒後，手機便會出現通知，告訴使用者每個耳機元件的電量，在電量不足時，手機也會出現通知，提醒使用者充電。在Pixel Buds與手機配對時，也會對耳機進行個人化，依Android裝置名稱重新命名Pixel Buds的名稱。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Battery_1.gif" style="width: 580px;" /></p> </div></div></div>
2020/4/28 16:05作者李建興https://www.ithome.com.tw/news/137255
Google釋出G Suite管理Windows 10裝置的工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://gsuiteupdates.googleblog.com/2020/04/enhanced-security-windows-10-google-login.html" target="_blank">Google本周宣布</a>Google憑證提供者Windows版<a href="https://support.google.com/a/answer/9541368" target="_blank">（GCPW）</a>正式釋出，讓G Suite的IT管理員，也可以管理公司環境下的Windows 10裝置。</p> <p>在此之前，G Suite管理員只能管理Android、iOS、Chrome及Jamboard裝置。而有了Google憑證提供者Windows版（Windows Credential Provider for Windows，GCPW），可以進一步控管Windows 10裝置。他們可以讓使用者登入Windows 10，並透過單一簽入（SSO），不必重新輸入 G Suite 帳號憑證，即可存取G Suite及其他支援SSO的應用程式，還能在Windows 10裝置上啟用Google防釣魚和驗證登入工具，如兩步驟驗證（2SV）等。</p> <p>此外，G Suite Enterprise、G Suite Enterprise教育版及Cloud Identity Premium的企業IT管理員利用這項工具，也能確保存取G Suite的Windows 10用戶端裝置跑的是最新版軟體、符合公司政策。管理員還能從雲端執行裝置管理，例如遠端刪除裝置資料、啟用BitLocker、把最新組態推送到Windows 10裝置上，或是把Windows裝置簽出Google帳號等。</p> <p>這項功能即日起向所有G Suite和Google Identity用戶釋出。當然，所有列管的Windows機器，都必須安裝GCPW在G Suite或Cloud Identity方案下，每位用戶皆可使用多臺裝置，而不需多付授權費用。</p> </div></div></div>
2020/4/28 15:00作者林妍溱https://www.ithome.com.tw/news/137254