iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 16篇
近 24 小時: 17篇
近 7 天: 131篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/12
最近更新: 11/12 16:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 131 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google推出Pinterest競爭服務Keen
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在社交服務屢敗屢戰的Google，上周（6/19）<a href="https://medium.com/staykeen/want-to-share-your-passion-with-the-world-get-keen-f8a0050b89f" target="_blank">宣布</a>推出結合人工智慧（AI）的主題式圖片搜尋及社交服務Keen，要挑戰Pinterest。</p> <p>Keen是由Google內部的App孵化器Areat 120的一項計畫，並偕同專攻機器學習系統的People and AI研究中心（People and AI Research，PAIR）合作開發。</p> <p>類似現今當紅的視覺化圖片搜尋及社群分享平臺Pinterest，Keen讓用戶從網路上搜尋及彙整特定主題的圖片連結。使用者可以蒐集任何主題的圖片或照片成一個「keen」，並分享給其他人，或是自己儲存的keen尋找新的內容。這項服務也允許用戶控管每個keen的公開狀態、哪些可以分享出去、以及誰可以分享給用戶。</p> <p>為了和Pinterest區隔，Google新服務將整合Google搜尋和最新機器學習功能以強化其內容的相關性。使用者在其keen內儲存的內容愈多，愈常編輯組織，Keen就能提供愈精準的推薦內容，久而久之就能找到更多相關的圖片。此外，用戶也能跟隨他人的keen，以加速相關主題內容的擴充。</p> <p>目前Keen已推出Web版及Android App供有興趣的用戶下載，Google也邀請用戶試用後<a href="https://docs.google.com/forms/d/e/1FAIpQLScBI5u7l0JjWuSify6QBMtS8ArYHxrwxITRQQi9x-GUrsdKRw/viewform" target="_blank">回饋</a>使用心得。</p> <p>這只是Google最近釋出的其中一項新社交服務。還記得Google去年四月關閉的<a href="https://www.ithome.com.tw/news/128569" target="_blank">Google Plus</a>（Google+）嗎？本月初Google重新讓這項服務以企業協同服務形式復活，改名Currents，以挑戰微軟Teams/Yammer，不過只提供給G Suite的企業用戶，預計7月6日正式上線。</p> </div></div></div>
2020/6/22 15:50作者林妍溱https://www.ithome.com.tw/news/138375
2020年RSA亞太及日本大會將採免費線上舉辦，維持7月中下旬登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受到全球疫情的持續影響，全球資安盛會RSA Conference公布2020 Asia Pacific & Japan場（以下簡稱RSAC APJ）將改為線上舉辦。</p> <p>已經連續舉辦8年的RSAC APJ，每年都在7月中下旬於新加坡舉行，今年也不例外，不過，RSAC資深總監兼總經理Linda Gray Martin表示，為了與會者的健康和安全，這次將採免費線上方式舉辦。畢竟，在今年2月於舊金山已舉行的RSAC USA，當時會後曾傳出有參加會議的廠商員工確診。</p> <p>關於這次活動，待與會者線上註冊後，將會受到活動通知信，信中包含RSAC提供的線上視訊會議活動網址（<a href="https://vshow.on24.com/">https://vshow.on24.com/</a>...)以及登入帳密，即可免費線上參與。在這次為期三天的議程中，目前議程已經完全公布，從主題演講到9大主題的54場專題演講，大會主題並將持續以「Human Element」為題，提醒人為因素仍是資安最薄弱的環節。</p> <p>此外，過往於年底舉行的RSAC Unplgged，目前官方尚未公布今年該活動舉辦的時間與地點。</p> </div></div></div>
2020/6/22 15:57作者羅正漢https://www.ithome.com.tw/news/138374
Microsoft Defender ATP新增UEFI掃瞄功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟端點防護Microsoft Defender ATP<a href="https://www.microsoft.com/security/blog/2020/06/17/uefi-scanner-brings-microsoft-defender-atp-protection-to-a-new-level/" target="_blank">將新增</a>統一可延伸韌體介面<a href="https://techcommunity.microsoft.com/t5/microsoft-defender-atp/microsoft-defender-atp-has-a-new-uefi-scanner/ba-p/1472290" target="_blank">（Unified Extensible Firmware Interface，UEFI）掃瞄功能</a>，可用於掃瞄Windows 10 PC韌體，防止攻擊硬體的Rootkit程式。</p> <p>近年安全防護產品能力讓作業系統上的惡意程式難以遁形，促使攻擊程式轉向硬體和韌體層。攻擊者著眼於入侵開機程序，降低低階惡意程式行為被偵測的機會，因而成為新興的企業安全威脅。</p> <p>Windows 10原本已有Windows Defender系統安全防護（Windows Defender System Guard）功能，提供hypervisor驗證和安全啟動（Secure Launch）等硬體安全功能提供開機安全。安全啟動是微軟和晶片及PC商合作的「安全核心PC (Secured core PC)」計畫的一環，利用英特爾、AMD、高通的動態量測信任根（Dynamic Root of Trust Measurement，DRTM）技術，防止PC開機程序遭韌體攻擊，但只限於該計畫下的PC。最新的UEFI掃瞄，則是在Microsoft/ Windows Defender ATP加入UEFI掃瞄引擎元件，將韌體掃瞄提供給更多PC。</p> <p>UEFI掃瞄引擎使Microsoft Defender ATP得以掃瞄韌體檔案系統內部，並進行安全分析。它可和主機板晶片組進行互動，在執行時讀取韌體檔案系統。這個引擎分析是否有rootkit經由序列周邊介面（Serial Peripheral Interface，SPI）進入韌體、藉由載入可疑驅動程式及定期性系統掃瞄，來檢視全韌體檔案系統的內容、偵測引擎則可辨識攻擊程式及惡意行為。</p> <p>所有偵測都整合在Windows Security App中的防護紀錄（Protection History）項之下，而若有偵測到異常行為則會透過Microsoft Defender安全中心發出告警，方便IT管理員的調查和分析、回應，也可以利用Microsoft Defender ATP的進階獵捕功能來追查威脅程式。</p> <p>這些資訊也可整合於跨端點、電子郵件、Azure、雲端App安全的微軟威脅防護（Microsoft Threat Protection，MTP）之中。</p> </div></div></div>
2020/6/22 14:30作者林妍溱https://www.ithome.com.tw/news/138370
六大組織發起#StopHateforProfit以抵制臉書，The North Face與Patagonia不再刊登臉…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>六大非營利組織在6月17日發起<a href="https://www.adl.org/news/press-releases/adl-naacp-sleeping-giants-common-sense-free-press-and-color-of-change-call-for" target="_blank">#StopHateforProfit活動</a>，於洛杉磯時報（The Los Angeles Times）<a href="https://www.adl.org/media/14657/download" target="_blank">刊登</a>大篇幅的廣告，號召廣告主在整個7月都不要在臉書上投放廣告，<a href="https://www.ithome.com.tw/news/137999" target="_blank">起因</a>顯然就是臉書對川普言論的「不作為」，而知名的戶外用品品牌The North Face與Patagonia，都已宣布將支持此一活動，不再於臉書平臺上刊登廣告。</p> <p>這六大組織分別是反誹謗聯盟（ADL）、全國有色人種發展協會（NAACP）、自由社會媒體行動組織Sleeping Giants、民權倡導組織Color Of Change、推動媒體改革與民主的Free Press，以及專門推動兒童安全技術與媒體的Common Sense。</p> <p>NAACP主席Derrick Johnson表示，臉書一直不願意於該平臺上刪除政治宣傳，這不再只是臉書及其執行長祖克柏（Mark Zuckerberg）的疏失，更過份的是，他們還為不實資訊的傳播而沾沾自喜。</p> <p>因此，#StopHateforProfit活動的主軸就是呼籲全美的廣告主，不要讓臉書利用這些仇恨言論來獲利，指責臉書煽動了以暴力來對抗種族正義抗爭者的行為，而且對臉書平臺上公然鎮壓選民的言論視而不見。該活動在廣告上宣稱，在臉書700億美元的營收中，有99%都來自廣告，廣告主應該要選擇所要支持的對象，共同向臉書傳遞強而有力的訊息：臉書的獲利不應來自於推動仇恨、偏執、種族主義、反猶太主義與暴力。</p> <p>該活動發起不到一周，三大戶外用品品牌The North Face、Recreational Equipment Inc（REI）與Patagonia，便相繼宣布要加入此一抵制臉書的活動，其中，The North Face表示，它們不會在臉書旗下的任何平臺購買廣告版面，REI與Patagonia也都將停止於Facebook與Instagram上下廣告。</p> <p>目前並不確定此波活動會達到何種規模，而另一方面，祖克柏並未直接回應該活動，而是持續強調臉書將努力推動美國的種族正義與平等，準備投入逾200億美元來支援黑人企業及組織，也正在研發可促進種族正義的產品，朝打造一個更具包容性平臺的目標前進。</p> </div></div></div>
2020/6/22 14:40作者陳曉莉https://www.ithome.com.tw/news/138371
80個Chrome擴充程式疑涉及大規模監控行動，擴充程式已成新的rootkit
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://awakesecurity.com/blog/the-internets-new-arms-dealers-malicious-domain-registrars/" target="_blank">安全廠商發現</a>100多個瀏覽器擴充暗中蒐集用戶資訊，疑為大規模監控行動的一部份，並警告有將近80個已在Chrome Web Store軟體市集上架，並有3300萬次下載。</p> <p>安全廠商 Awake Security 威脅研究小組偵測到的一宗大規模全球監控行動和一家網域註冊和瀏覽器擴充有關。他們發現2.6萬個網域是向以色列網域註冊商GalComm有關，其中有近6成，超過1.5萬網域是用來代管各種傳統惡意程式或瀏覽器有關的監控工具。這些網域使用多種規避技倆，防止被安全產品標註為惡意網域來掩護監控行動</p> <p>研究人員說，GalComm之流的網域註冊商可能具備網路軍火交易商的功能，提供犯罪組織或國家經營惡意網站、代管工具和擴充程式的平台，卻能不受監控或撇清責任。不過GalComm否認並<a href="https://www.theregister.com/2020/06/18/chrome_browser_extensions_new_rootkit/" target="_blank">表示</a>這些可疑網域中有1/4和該公司沒有關聯，有的也早就刪除。</p> <p>此外，研究人員還發現，過去三個月內就偵測到有111個惡意或假Chrome擴充程式連結Galcomm網域攻擊者的C&C伺服器或擴充程式的下載網頁。這些擴充程式的監控行為包括擷取螢幕畫面、讀取剪貼簿、蒐集儲存在cookies或參數中的驗證令符、竊取用戶鍵擊（如密碼）等等。</p> <p>這100多個可疑擴充程式中有近八成，共79個在Chrome Web Store上架。研究人員還發現，這些惡意程式的作者先以乾淨無害的擴充程式上傳通過檢驗，之後再以有惡意程式碼的版本更新。而由於Chrome（及Microsoft Edge）的用戶眾多，截至5月為止這些擴充程式的下載量高達3300萬次，其中幾個的下載次數甚至超過千萬。</p> <p>雖然接獲Awake Security通知後，Google已將這些問題擴充程式下架，但研究人員說，瀏覽器已經取代Windows、MacOS成為新的作業系統，而惡意瀏覽器擴充程式來監控Microsoft 365、Google、Salesforce、Facebook、LinkedIn或Zoom等成為新的rootkit。這也讓駭客使用不引人耳目的手法、技術和策略，成功躲過傳統安全防護產品如信譽評等引擎、沙箱、端點偵測與回應產品的偵測。</p> <p>研究人員分析，這個大規模監控行動背後的組織，已經潛入將近100多家企業網路中，產業別擴及金融、石油和天然氣、媒體與娛樂、健康照護與製藥、零售、高科技、高等教育和政府部門，其中不乏部署最嚴密安全解決方案的組織。</p> <p>安全公司建議企業應仔細盤查公司電腦上的流氓瀏覽器擴充程式，而這只是駭客躲避傳統安全產品、網域信譽評等、Web proxies和雲端沙箱等安全防護機制手法之一。IT部門應提高警覺日新月異的攻擊策略、手法和程序，來補強這些方案的不足。</p> </div></div></div>
2020/6/22 12:40作者林妍溱https://www.ithome.com.tw/news/138369
Adobe將在今年底正式終止支援Flash，籲用戶儘早移除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2017年<a href="https://www.ithome.com.tw/news/115777" target="_blank">宣布</a>2020年底終止支援Flash後，Adobe上周（6/18）再度<a href="https://www.adobe.com/products/flashplayer/end-of-life.html" target="_blank">提醒</a>用戶，2020年12月31日是Flash 播放器（Flash Player）產品生命周期截止（End of Life，EoL）日，之後Adobe就不再提供下載及安全更新，也提醒用戶在EoL前移除。</p> <p>Flash是早年網頁媒體播放的主流格式，但Flash因為網路安全、效能問題頻傳，主要瀏覽器包括Google Chrome、Mozilla Firefox、蘋果Safari及微軟IE/Edge，都相繼終止支援或不再預設執行包括Flash在內的外掛程式，而改整合已經成熟的HTML5、WebGL、WebAssembly等標準技術，促使Adobe 於2017年6月，連同蘋果、Google、微軟、Mozilla及臉書宣布Flash的「死期」。Adobe指出，有三年的預告期，相信已經給了開發人員、設計人員、企業和其他人士足夠的時間，把現有Flash內容轉到必要的新標準。</p> <p>從現在到12月31日之前，Adobe仍然會提供Flash安全更新、維護和OS及瀏覽器的相容性、或新增功能。但是到了EOL當天，Adobe就會從網站上移除Flash Player下載頁，也會開始封鎖Flash Player執行Flash內容。此外，那天之後Adobe也不會再釋出安全修補程式或功能更新。</p> <p>Adobe警告過了12月31日後，任何Flash Player都會變成非授權軟體，Adobe建議不要使用，因為非授權軟體是病毒和惡意軟體的常見來源，任何人如果使用這些軟體而遭到攻擊，Adobe說它不會負責。該公司也建議用戶在EOL日之前將Flash Player從電腦上移除，那天之後，Adobe就會對用戶發出移除Flash Player的通知。</p> <p>在瀏覽器的封鎖下，網站加速揚棄Flash。根據市調公司<a href="https://w3techs.com/technologies/history_overview/client_side_language/all/y" target="_blank">W3Techs的數據</a>，使用Flash程式碼的網站比例，由2011年的28.5%到今年僅剩2.6%。</p> </div></div></div>
2020/6/22 11:05作者林妍溱https://www.ithome.com.tw/news/138367
OpenAI訓練語言模型GPT-2生成圖片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://openai.com/blog/image-gpt/">OpenAI</a>研究人員運用人工智慧語言模型來生成圖片，他們以像素序列來訓練GPT-2語言模型，使語言模型能夠生成連續相關的圖像，研究人員提到，這項研究縮小了電腦視覺和語言理解技術間的差距，不過，因為訓練過程需要耗費大量的運算資源，且相關的演算法效能也不斷進步，影響了這項研究實際用於圖像生成的價值。</p> <p>近期非監督式和自我監督學習技術，在語言處理上，都獲得極佳的成果，像是BERT、GPT-2、RoBERTa和T5等模型，在廣泛的語言任務上，都有出色的效能表現，不過，目前這些模型的應用都僅限於語言處理，在圖像分類上都還未有亮眼的成果。</p> <p>研究人員提到，這些模型之所以在各種語言任務表現良好，其中一個重要原因，便是語言任務的實例，通常自然地出現在文字中，像是問題之後通常接著答案，或是有助於回答問題的文字，段落後通常會是摘要，或是有助於總結的文字，而相反地，像素序列中並不會明確包含所屬圖像的標籤。</p> <p>而BERT和GPT-2這類的Transformer模型，都是無關領域的，也就是說，這些模型可以應用在任何形式的一維序列上，研究人員表示，近期也有相關的研究，證明規模足夠大的Transformer，在接受像素預測訓練，最終也可以生成可辨認的物體樣本。OpenAI研究人員在以長像素序列訓練GPT-2或稱為iGPT的模型，發現該模型似乎能夠理解二維圖像特徵，像是物體的外觀和類別，在沒有人工標籤的指引下，生成相關的圖像。</p> <p>生成序列建模是一種非監督式學習演算法，由於所有資料類型都能以位元序列形式表達，因此可以直接將各種資料類型用在Transformer中，且不需要經過額外的處理工程。OpenAI研究人員便將用來訓練自然語言的GPT-2基礎架構，直接用於圖像生成上，以測試這種通用性。</p> <p>不過，這需要經過大量的運算，才能在非監督的情況下，展現出良好地成果，研究人員分別以ImageNet，訓練了包含7,600萬、4億550萬與14億個參數的三個Transformer，模型分別為iGPT-S、iGPT-M以及iGPT-LＭ，並且還以ImageNet結合網路上的圖像，訓練了具68億參數的iGPT-XL。</p> <p>由於長序列建模的計算成本非常大，因此研究人員以32x32、48x48和64x64低解析度進行訓練，雖然他們試圖使用更低的解析度，但研究顯示，在這些解析度以下，效能將會大幅降低。研究人員還創建了特殊的調色盤，不只能忠實的呈現顏色，而且序列長度能比標準的RGB調色盤短3倍。</p> <p>研究顯示，圖像特徵品質會隨深度急劇增加，但在之後又會些微下降，研究人員表示，這可能是因為Transformer模型分兩階段執行而導致，在第一階段時，模型從周圍的上下文收集資訊，以建構基於上下文的圖像特徵，而在第二階段，模型會基於上下文的圖像特徵，來預測圖像中的下一個畫素。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-06-20%20%E4%B8%8B%E5%8D%885_43_46.jpg" style="width: 580px;" /></p> <p>研究人員提到，增加模型的規模和訓練的迭代次數，可以提高圖像品質，使用基準CIFAR-10、CIFAR-100和STL-10對結果進行評估，這些模型的表現比現存的所有監督式和非監督式演算法還要好。不過，這個方法仍有其限制，iGPT模型只能處理低解析度的圖像，而且會因為訓練資料而產生偏差，像是建立性別和角色關聯，產生男性科學家這樣的結果，另外，iGPT模型訓練需要非常大量的時間，使用一張Nvidia V100顯示卡來訓練iGPT-L，大約需要2,500天。</p> <p>這項研究的主要目的，還是在於進行概念性驗證，研究人員表示，由於需要耗費大量的運算資源，而且現有方法的準確度也不斷進步，都是這項研究不會被實際用於電腦視覺應用中的原因，但是因為這種方法簡單且通用，在具有足夠運算能力的前提下，或許能改進其他領域學習特徵的效能。</p> </div></div></div>
2020/6/22 10:55作者李建興https://www.ithome.com.tw/news/138357
部分Google雲端服務開始預設啟用TLS 1.3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/networking/tls-1-3-is-now-on-by-default-for-google-cloud-services">Google開始在雲端服務預設啟用TLS 1.3</a>，這項政策從Cloud CDN以及全球負載平衡服務開始，所有新加入與現有用戶，將會預設啟用TLS 1.3配置。</p> <p>為了確保這項操作不會影響用戶，Google已經在搜尋、Gmail和YouTube等諸多Google服務，先行啟用TLS 1.3，並且收集Chrome應用TLS 1.3的狀況，Google提到，這些應用經驗，讓他們有足夠信心可在不影響用戶，且不需要用戶進行手動配置的情況下，在Google雲端啟用TLS 1.3。</p> <p>TLS是傳輸層安全性協定，可讓網路的兩方進行安全通訊，而最新的TLS 1.3在2018年拍板定案，加入了許多重要的新功能，像是加密交握訊息功能，可確保憑證私密性，還提供可降低延遲的0-RTT（Zero Round Trip Time Resumption）技術，並且刪除了老舊不安全的加密演算法與金鑰交換方法，整體來說，TLS 1.3提供比TLS 1.2更好的效能以及更高的安全性，可以在網路壅塞、高延遲連接和低功耗裝置，提供更好的網路效能表現。</p> <p>在2018年時，Chrome和Firefox就開始支援TLS 1.3，現在大多數的客戶端，包括Android、iOS、Edge瀏覽器、BoringSSL、OpenSSL以及libcurl等應用程式也都已經支援TLS 1.3。支援TLS 1.3可提升網際網路應用的效能，最近影片串流服務Netflix，<a href="https://www.ithome.com.tw/news/137223" target="_blank">也在部落格分享他們應用TLS 1.3的經驗</a>，不只能降低影片播放延遲，還能改善媒體重緩衝的效能。</p> <p>Google會開始向越來越多雲端用戶部署TLS 1.3，逐漸提高支援的比例，Google也已經開始開發下一代協定，像是即將完成的TCP BBRv2、IETF QUIC以及HTTP/3，也將會應用到雲端中，他們還計畫要支援TLS 1.3 0-RTT以及憑證壓縮功能。</p> </div></div></div>
2020/6/22 10:55作者李建興https://www.ithome.com.tw/news/138365
一周大事：遭踢爆產品來自中國，Fortinet喊冤。PChome要導AI打造智慧倉儲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>PChome揭智慧化倉儲藍圖，要導AI優化倉儲配置</strong></span></p> <p>投入臺灣電商市場邁向第20個年頭的PChome，近期揭露下一步計畫，將著重內部流程的優化，特別是倉儲營運的調整，以提升出貨效率。</p> <p>網路家庭執行長蔡凱文表示，PChome要做的不只是自動化倉儲，還要進一步打造智慧化倉儲。目前PChome在庫商品達200萬種。原先倉儲以庫存空間和商品類別，來規畫商品的存放位置，現在則要轉而以消費者的需求，來思考商品於倉儲內的配置方式。</p> <p>PChome將利用資料庫過去20年來收集的訂單資料，進行資料分析工程，先從資料貼標開始，利用AI演算法，來預測消費者的消費行為，進而找出關聯性商品，也就是同筆訂單中常出現的商品組合，以進行倉儲配置的調整工程，將關聯性商品集中擺放。如此，PChome也將打破分類倉概念，把各倉儲調整為綜合倉的型態。<a href="https://www.ithome.com.tw/news/138239" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>資安業者Fortinet被踢爆產品產地來自中國，政府清查中，Fortinet喊冤</strong></span></p> <p>立委林俊憲接到匿名檢舉，踢爆資安業者Fortinet具有中國背景，董事多為中國人，Fortinet曾在2019年，將中國製產品偽裝成美國製賣給美國軍方，遭美國司法部求償54.5萬美元。</p> <p>林俊憲指出，交通部、機場、國防部、中科院、調查局及國安局等機敏單位皆有採購Fortinet產品，近6年政府採購Fortinet產品近5億元，還不包含專案採購部分。因為這類偽裝外資的中資公司很難察覺，而他也擔心，這類偽外資公司的產品採購，可能變成國家資安的破口。<a href="https://www.ithome.com.tw/news/138272" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺科大特聘教授李漢銘接任國安會資安諮委</strong></span></p> <p>總統府公布新人事布局，曾擔任行政院科技顧問組副執行秘書的臺科大資工系特聘教授李漢銘，接下李德財的棒子，擔任國安會諮詢委員，負責擘畫臺灣未來資安戰略政策發展方向。<a href="https://www.ithome.com.tw/news/138240" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>雲端應用與物聯網將是金融機構新挑戰</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0620-%E5%8F%B0%E6%96%B0%E9%87%91%E6%8E%A7%E5%AD%AB%E4%B8%80%E4%BB%95_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 441px;" /></p> <p><span style="color:#696969;">攝影_洪政偉</span></p> <p>台新金控資訊長暨資安長孫一仕分享銀行資安轉型的策略思維，提醒金融機構重視雲端應用以及物聯網潛藏的資安風險。</p> <p>孫一仕觀察，即便雲端運算是目前金融機構關注的科技焦點，希望藉由雲端運算，達到成本減降以及營運彈性目的。然而，伴隨而來的資安風險，也不可忽視。</p> <p>像是美國大型銀行CapitalOn發生遭駭客盜取其存放在AWS雲端的資料，駭客不僅入侵Capital One的雲端資料庫，還駭進其他30幾家組織，甚至利用AWS運算能力來進行比特幣挖礦。這凸顯了金融業者在使用雲端運算服務時，對於雲端供應商必須要定期查核。</p> <p>企業物聯網也是金融機構面臨的另一挑戰，例如在ATM旁邊放的攝影設備，會隨時把影像資料透過網路回傳到銀行總部，其中的傳輸過程，也有資安風險。<a href="https://www.ithome.com.tw/news/138221" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>國泰金控轉型先練數位基礎功</strong></span></p> <p>面對整個外在環境改變，國泰金控正積極在做金融創新以及數位轉型。國泰金控總經理李長庚期待，組織最少要有10%的員工，具備數位思考的腦袋，能懂得用數位方法與科技，來對產品設計、服務的過程、與客戶的互動，以及所有專案設計，都能有數位的概念，理想值是組織內有20%員工，能具備數位思考力。<a href="https://www.ithome.com.tw/news/138208" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>勒索軟體服務開始採用可躲避防毒偵測的RIPlace技術</strong></span></p> <p>資安業者Nyotron去年11月揭露了可供勒索軟體繞過安全偵測機制的RIPlace技術，當時並未發現有任何勒索軟體採用了這項攻擊手法，不過，另一家資安業者Recorded Future最近發現，名為Thanos的勒索軟體服務，開始加入了這個先進攻擊手法。<a href="https://www.ithome.com.tw/news/138229" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟及亞馬遜將暫停銷售人臉辨識服務予警方</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E4%BA%BA%E8%87%89%E8%BE%A8%E8%AD%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟及亞馬遜決定要禁止警察使用旗下人臉辨識服務，期限一年，期望美國國會在這一年，能夠制訂可規範臉辨技術的法規。<a href="https://www.ithome.com.tw/news/138204" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>谷歌發展可自動從各類單據擷取結構化資料的AI模型</strong></span></p> <p>在ACL 2020中，Google提出一種可從各式單據擷取結構化資料的方法，而這與之前從純文字檔文件擷取資料的方法不同，新方法將單據可能出現的欄位類型納入考量，因此能良好地擷取單據上的內容。<a href="https://www.ithome.com.tw/news/138234" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟6月例行更新出包，多廠牌印表機失常</strong></span></p> <p>本月微軟Patch Tuesday引發包括HP、Ricoh、Canon等品牌的USB印表機驅動程式異常及連接埠消失的事件。問題出現在安裝Windows 10 1903、1909的KB4560960，以及Windows 10 2004的KB4557957版本更新的用戶電腦上。有用戶反映安裝更新版本後，發生印表機驅動程式不相容，必須移除更新。<a href="https://www.ithome.com.tw/news/138231" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟發布例外更新，修補Patch Tuesday造成USB印表機異常問題</strong></span></p> <p>微軟針對Windows 10 1803、1809、1903與1909釋出頻外選擇性更新（out of band optional update）程式，解決「特定」印表機安裝完Patch Tuesday的更新版後，無法列印的問題。<a href="https://www.ithome.com.tw/news/138296" target="_blank">更多內容</a></p> <p> </p> <p><strong style="font-size: 28px;">臉書公布Deepfake影片辨識大賽評審結果</strong></p> <p>擔心AI製造出的Deepfake影片煽動仇恨或淪為政治工具，去年臉書、微軟發起Deepfake 影片辨識技術挑戰賽，號召技術好手發展出能辨識高度造假影片的演算法。近期比賽成果顯示，參賽隊伍用既有影片資料訓練出來的辨識模型，仍無法對未知資料展現相同水準的判讀能力。<a href="https://www.ithome.com.tw/news/138233" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>MongoDB 4.4釋出強化聚合查詢與分片功能</strong></span></p> <p>開源文件資料庫MongoDB 4.4版強化了聚合功能，提供一種類似Union的新功能，讓用戶可以從多個資料集混合資料到單一集合中，以達到更易深入探索和分析資料的目的，用戶可以定義自己的資料聚合表示式，使用新的運算子處理陣列和字串操作；該版本還增加了定義和修正分片鍵值功能，用戶可以透過在分片鍵值加上後綴，以擴展和修正資料分布。<a href="https://www.ithome.com.tw/news/138163" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Zoom應中國要求關閉特定帳號、中斷六四紀念活動</strong></span></p> <p>雲端視訊服務業者Zoom坦承曾關閉中國民運人士的帳號，理由是必須符合當地法律，此外他們也中途打斷或提前封鎖在平臺上舉行的六四紀念線上活動。<a href="https://www.ithome.com.tw/news/138201" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Twitter撤銷中國政府用來操縱訊息的逾2萬個帳號</strong></span></p> <p>Twitter二度掃蕩平臺上中國用來操縱訊息的假帳號，這些帳號發布的訊息主要與香港抗議事件、武漢肺炎以及逃亡的中國富豪郭文貴有關。<a href="https://www.ithome.com.tw/news/138203" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>分析資料倉儲BigQuery提供表格層級存取控制</strong></span></p> <p>Google讓BigQuery使用者擁有更多的資料存取控制精細度選項，現在能以表格層級控制存取。<a href="https://www.ithome.com.tw/news/138161" target="_blank">更多內容</a></p> </div></div></div>
2020/6/21 09:00未署名https://www.ithome.com.tw/news/138326
疫情趨緩，數位化腳步卻不能慢
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣的武漢肺炎疫情控制有成，以確診病例而言，至今已連續66天沒有本土個案，越南本土零確診案例也持續超過兩個月，並且維持零死亡的紀錄，不過，全球確診病例卻已超過830萬，死亡病例已逼近45萬。在這段期間，許多企業不得不實施在家遠距辦公，已維持業務營運，當中所仰賴的正是過去推動的數位化成果。</p> <p>以臺灣目前的狀況而言，從6月起已逐步解除相關的封鎖，甚至有不少公司在更早之前就恢復原本的作業模式，雖然還是有些企業仍維持AB班制、分區辦公的作法，但民眾對於疫情感到放心、安心，並且肯定國家的衛生醫療政策與作為，確保了我們的生命免於大規模傳染疾病的侵襲，這些都已成為公認的事實。</p> <p>然而，很多專家仍提出警告，呼籲大家要保持社交距離，在期盼相關疫苗能夠盡早開發出來之餘，也希望能夠提升醫療檢測能量，而在企業環境當中，持續推動數位化的腳步，不應隨著疫情趨緩而慢下來，因為日常營運仍面臨各種挑戰，能夠度過這關或許只是一時僥倖，並不代表下一次相同或不同的問題出現時，我們還是可以履險如夷，相反地，應該持續推動數位轉型的工作，充分運用這個我們並不期盼的意外危機，在設法因應種種挑戰之餘，還是能有一些空間來順勢強化自身的經營體質。</p> <p>前幾天，我們參加了iKala公司的九週年慶祝記者會，前Google臺灣董事總經理、現為iKala董事的簡立峰特別提到，臺灣如今防疫有成、民眾的高度自律，能夠做到穩定控管，也願意面對世界提供更多協助，但也有可能因為這樣的佳績，反而沒有把握到數位轉換（Digital Transformation）的機會，而成為我們未來發展上的隱憂。</p> <p>他認為，全世界正因為疫情的蔓延而加速數位轉換，每個國家都在積極發展減緩疫情的方法，都有值得學習的地方，越南、泰國等國家因應疫情的成效，也十分亮眼，反觀臺灣，許多數位轉換的機會並沒有顯著發生。因此，他也呼籲企業應思考一個問題，那就是：「當下一波疫情或更大規模的挑戰，是否真的準備好了？」</p> <p>值得注意的是，簡立峰是用「數位轉換」來稱呼這股趨勢，而不是用「數位轉型」。的確，轉換一詞所強調的面向，更聚焦在「數位化」，而這也接續了長期以來的IT架構變革。</p> <p>回顧過去，步入資訊時代，我們一路走來，歷經了非常巨大的變化。例如，系統運行的方式，從基於單機系統而成的大型主機、個人電腦，發展出主從式架構、分散式架構；應用系統的型態，也從基於特定程式語言原生執行與受限於局部環境的狀態，而拓展出網站化、行動化、虛擬化、雲端化，而做到隨時隨地皆可執行；在資訊處理的重心上，則由聚焦於「運算」、「應用程式」，逐漸轉變為聚焦於「資料」；資訊系統的形式也趨於多元，擴展成實體、虛擬、雲端；IT資源的管理與調度指揮範圍，則是從私有、公用到混合環境。</p> <p>而在這樣典範崛起與轉移的過程中，企業的業務運作也隨之取得了更多執行彈性，越來越不受限於單一、實體環境，但又能設法兼顧管理彈性與監管稽核的需求，而在可見的未來，企業IT系統逐步走向開放、創新的方向，已是不可逆的趨勢，而在過去發生的種種天災、人禍、瘟疫的變故之下，更是反覆證明了數位化的價值的確是實際存在的，而不是為了滿足人類盲目追求科技的慾望。</p> <p>對於企業而言，不論數位化是一種轉型或是轉換，顯然這樣的過程仍將繼續進展下去，當然每踏出新的一步、讓自己置身在陌生的狀態下，雖然還是有很大的可能面臨失敗或失控的風險，但若衡量由此而生的機會，仍值得投入，以便讓自己具備更多應變能力，並且使經營體質變得更有韌性，因此，這樣超乎預期與計畫的機會既然來了，就該好好把握，不應一再錯過。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E6%8F%9B">數位轉換</a></div><div class="field-item odd"><a href="/tags/digital-transformation">Digital Transformation</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item odd"><a href="/tags/%E5%BE%8C%E7%96%AB%E6%99%82%E4%BB%A3">後疫時代</a></div><div class="field-item even"><a href="/tags/%E8%BD%89%E5%9E%8B%E9%A0%98%E5%85%88%E4%BC%81%E6%A5%AD">轉型領先企業</a></div><div class="field-item odd"><a href="/tags/ithome-2020-cio%E5%A4%A7%E8%AA%BF%E6%9F%A5">iThome 2020 CIO大調查</a></div><div class="field-item even"><a href="/tags/%E5%BE%8C%E7%96%AB%E8%BD%89%E5%9E%8B">後疫轉型</a></div></div></div>
2020/6/20 16:50作者李宗翰https://www.ithome.com.tw/voice/138356
Google重新設計Android 11對話體驗，對話訊息能以漂浮氣泡顯示
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Android 11的頂端下拉通知中心裡，將有專門的對話區塊，集中顯示用戶的對話訊息通知，並且還能夠將對話，轉成類似臉書Messenger的對話氣泡，漂浮在所有內容的最上層，另外，Android 11也加入了新的跨平臺登入機制，讓用戶更容易在不同平臺管理身份。</p> <p><a href="https://android-developers.googleblog.com/2020/06/11-weeks-of-android-people-identity.html">Google</a>提到，他們設計Android 11的其中一個重要想法，便是以人為本，在這個特別重視社交的時代，他們重新構想用戶透過手機與朋友對話的方式，並且讓用戶可以在多個裝置上維護自己的身份，因此對話捷徑API（Conversation Shortcut API）以及身份服務函式庫（Identity Services Library），便是這個版本的重點工具。</p> <p>螢幕頂端下拉通知中心的對話區塊，是建立在對話捷徑API之上的功能，其將收納各種社交應用程式的對話，用戶可以將些對話轉成對話氣泡，這些氣泡漂浮在螢幕的側邊，並會顯示在其他內容之上，點擊對話氣泡可以快速展開對話介面，開始與朋友的對話，而不需要中斷正在執行的操作，用戶可以一邊執行主要工作，但又能同時進行對話。</p> <p class="rtecenter"><img alt="" src="https://3.bp.blogspot.com/-whxWR9jPRr8/XuuLHmgUTxI/AAAAAAAAPHM/MH9IACXVuuMLgrIK_Kp8qyYZSY2anySjACLcBGAsYHQ/s1600/image1.gif" style="width: 380px; height: 380px;" /></p> <p>長點擊對話通知，便可以將對話標記成優先對話，優先對話將會以人物頭像顯示於鎖定螢幕上，並且在通知中心中置頂顯示，讓用戶能方便地追蹤重要要人物，而且也能設定成為勿打擾狀態。</p> <p><a href="https://android-developers.googleblog.com/2020/06/messenger-and-conversations.html">臉書</a>Messenger和<a href="https://android-developers.googleblog.com/2020/06/bringing-twitters-dms-into-android-11s.html">推特</a>也都對Android 11新的對話功能，做出相對應的調整。Android 11對話氣泡功能所使用的Bubbles API，是建立於通知API之上，相較於臉書Messenger之前以SYSTEM_ALERT_WINDOW來實作對話氣泡，更簡單且更容易維護，臉書提到，使用原生API，即便在全螢幕應用中，對話氣泡也能良好地運作，而且對話捷徑API能夠用來註冊、註銷和更新對話捷徑，使整個程序變得更直覺。</p> <p>推特也支援了Android 11新的對話功能，推特的直接訊息將會顯示在通知中心裡的對話區塊，推特認為，分類對話訊息，將有助於人們進行即時的雙向對話。</p> <p>另外，身份服務函式庫提供了新的密碼管理方法，讓用戶更容易註冊和登入。這項改進降低用戶和開發人員管理身份的複雜性，身份服務函式庫中包含了One Tap與Block Store功能，One Tap可以讓使用者在網頁和Android上，跨平臺一鍵登入，而Block Store則是基於令牌的登入機制，讓用戶能夠跨Android裝置保持登入狀態。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-06-20%20%E4%B8%8B%E5%8D%883_57_21.jpg" style="width: 580px; height: 319px;" /></p> </div></div></div>
2020/6/20 17:00作者李建興https://www.ithome.com.tw/news/138352
國研院推一站式AI晶片開發平臺加速學界研發，從IP授權、晶片設計、驗證到下線製作全包辦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國研院半導體中心近期開發出一套AI系統晶片設計與驗證平臺，與多家國外企業簽訂矽智財（Silicon Intellectual Property，SIP，簡稱IP）授權，同時結合國研院內部的感測器技術、雲端運算平臺、軟硬體驗證平臺等環境，免費提供學術圈共享使用。若研究團隊透過平臺驗證了AI晶片的可行性，要實際下線製作，國研院也與台積電、聯發科合作，讓團隊只需支付原製作費用的十分之一，就能完整製造出具AI運算功能的晶片。換句話說，AI晶片設計、開發、驗證到製作，都能在這套平臺中實現。</p> <p>領導基因定序晶片開發團隊的臺大電機系教授楊家驤表示，這個平臺最重要的價值，在於幫助學校取得部份關鍵矽智財，否則過去要設計、開發、到下線製作出一顆AI晶片，在缺乏IP的情況下，可能根本就做不到。</p> <p>國研院半導體中心副研究員張育蒼也說明，要取得矽智財授權，需付出一定的成本費用，對單一學校的研究單位是一大負擔，就算學校有意願購買IP，國外的晶片設計大廠也不一定同意授權使用。這些原因，都讓國內學校過去在設計AI晶片時，只能停留在AI加速電路的開發，難以實際整合成一顆具有完整功能的晶片。</p> <p>「相對於單一學校來說，國研院作為學術圈平臺提供者的角色，後面代表很多學校，所以更容易獲得廠商提供的資源。」張育蒼表示，對廠商來說，也是一項雙方互惠的合作，因為廠商也希望從學校開始鋪路，透過提供學生矽智財、甚至是前瞻技術，先讓這些人才在學生時期就熟悉自家產品，未來進入職場後就可能成為潛在客戶。</p> <p>張育蒼也提到，由於當初簽訂的IP並不是商業授權，所以平臺無法提供商用，只提供學術單位申請使用，在晶片的製作數量上也有一定的侷限。而IP授權期限通常為1～3年，時間到了就要重新授權一次，或是隨著技術更新來置換成新的IP，「新的矽智財可能讓晶片執行速度更快、面積更小，或是支援更新的製程。」</p> <h3><span style="color:#FF8C00;">國研院平臺可縮短AI晶片開發流程，目前已有基因定序晶片成功案例</span></h3> <p>國研院提供的AI系統晶片設計與驗證平臺，大致可分為三個環節，分別是AI晶片設計平臺、驗證環境以及下線製作。張育蒼表示，這套平臺能將原先需要2～3年的AI晶片開發時程，縮短到1年完成。</p> <p>在AI晶片設計平臺方面，國研院先取得記憶體、處理器、匯流排連線控制器的IP授權，並將院內研發的影像、聲音感測器技術，以及周邊的類比電路、時脈產生器等元件，集合成一個預設好規格的元件組合。學術圈只要專注開發各自獨有的AI加速電路技術，再去選定記憶體大小、感測器類型，半導體中心就能根據研究團隊的需求，來進行微調、客製化整合。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-06-20%20%E4%B8%8A%E5%8D%8811_28_13.png" style="width: 600px;" /></p> <blockquote><p>圖左的藍色框框為國研院提供的AI晶片設計平臺，要透過預設好規格的元件組合，與學校開發的AI加速電路進行整合。</p> </blockquote> <p>張育蒼指出，若沒有該平臺，研究團隊開發的AI加速電路，就無法結合其他元件，整合成一個具完整功能的晶片。以人臉辨識應用為例，需要一個前處理的電路，先擷取、處理影像並分析成二進位的訊號，再提供AI加速電路讀取，經過分析後的結果，也會需要後處理的電路來顯示。過去研究單位只開發AI加速電路，就只能在測試機臺上監看二進位的訊號，不具有實際應用的能力。</p> <p>而且，平臺預設規格的元件組合，也能加快AI晶片的開發流程。張育蒼說明，若每一種元件都根據研究團隊的需求，選擇不同規格的元件再重新設計電路，比如記憶體就有DDR4、靜態、動態等多種選擇，「有時候光是重新整合一種元件，難度就比設計一個AI加速電路還高。」因此，國研院先提供預設好的模組，再根據團隊需求來客製化微調。不過，也因預設模組目前只提供影像、聲音感測器，若要團隊要分析其他的資料類型，如震動頻率等，平臺中暫無資源能提供。</p> <p>而在AI晶片驗證環境方面，國研院則有晶片設計雲端運算平臺（EDA Cloud）、自駕驗證平臺、硬體仿真暨雛型品驗證等環境，能提供給團隊進行驗證測試，來加速模擬驗證的時間。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-06-20%20%E4%B8%8A%E5%8D%8811_28_28.png" style="width: 600px;" /></p> <p>張育蒼說明，在模擬驗證時，除了進行純軟體的模擬驗證，也有運用FPGA來進行硬體仿真暨雛型品驗證，因為FPGA晶片可以重複使用，能根據不同演算法重新規劃成不同功能的硬體電路，「雖然它的耗電量大、速度慢、體積大，但很適合用來做中間驗證使用。」</p> <p>但張育蒼也提醒，就算已經通過驗證，也不能保證最終下線製作出的成品一定會成功，還是有失敗風險。而國研院也已經與台積電、聯發科合作，讓研究團隊只需負擔原先製作費用的十分之一，就能實作出晶片。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-06-20%20%E4%B8%8A%E5%8D%8811_28_35.png" style="width: 600px;" /></p> <blockquote><p>張育蒼也透過一張圖，來說明完整個AI平臺使用流程。學校研究團隊若要使用這套平臺，需先進行申請，國研院審核通過後，則會與研究團隊討論AI晶片規格，協助將AI加速電路與平臺提供的元件進行整合。接下來，則會進入EDA Cloud邏輯合成、佈局繞線、再次驗證等流程，最後再下線製作成晶片。</p> </blockquote> <p>目前，臺大、交大已經有研究團隊使用這套平臺，開發出基因定序資料分析處理晶片，分析速度能比GPU快上60倍，將人類全基因定序分析需花費的時間，從原先數天縮短至40分鐘，也已經在2020國際固態電路會議（International Solid-State Circuits Conference，ISSCC）中展示成果。其他正在與國研院合作的研究，還包括影像辨識、自動駕駛等類型的AI晶片開發。</p> </div></div></div>
2020/6/20 17:04作者翁芊儒https://www.ithome.com.tw/news/138344
臉書買下瑞典街景地圖平臺Mapillary
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2013年創立的街景地圖平臺Mapillary本周<a href="https://blog.mapillary.com/news/2020/06/18/Mapillary-joins-Facebook.html" target="_blank">宣布</a>已被臉書買下，Mapillary還宣布該平臺上的圖資原本就能免費供所有的非商業應用使用，但今後就算連商業應用都免費了。惟不管Mapillary或臉書都未公布此一交易的金額。</p> <p>Mapillary是家瑞典公司，採用眾包的方式來建立街景地圖，鼓勵民眾貢獻從手機或相機所拍下的街景，涵蓋地址或標誌等，再利用電腦視覺技術將它們整合為3D地圖。秉著「取之於民，用之於民」的心態，Mapillary也開源了涵蓋190個國家的街景圖像。</p> <p>值得一提的是，Mapillary創辦人暨執行長Jan Erik Solem早期所創辦，專門研發人臉辨識軟體的Polar Rose，也在2010年賣給了蘋果，Solem還因此在蘋果任職至2013年，之後才創辦Mapillary。</p> <p>Solem表示，這些年來，臉書結合了機器學習、衛星影像及與地圖社群合作，打造了各種可改善地圖的工具與技術，這些地圖強化了諸如Marketplace等臉書產品，並支援全球人道組織所需的重要資料。整合Mapillary將能藉由街道等級的影像生產地圖資料，以建置更好的地圖。臉書則對外表示，此一收購將可支撐臉書未來的產品，包括擴增實境眼鏡與虛擬實境頭戴裝置等。</p> <p>此外，過去Mapillary平臺上的所有影像都是開源的，允許任何非商業目的免費使用，但Solem宣布，即日起這些地圖影像也將供商業用途免費使用。Solem亦強調他們仍朝全球平臺邁進，鼓勵使用者繼續上傳街景照片至該站平臺。</p> </div></div></div>
2020/6/20 11:25作者陳曉莉https://www.ithome.com.tw/news/138345
Mozilla VPN將正式上線，每月4.99美元支援5臺裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2018年，Mozilla和ProtonVPN合作，邀請一小群Firefox用戶開始實驗性質的VPN計畫，而現在這項計畫在經Beta測試之後，即將正式營運，該VPN服務將會移出Firefox Private Network品牌，正式命名為<a href="https://blog.mozilla.org/futurereleases/2020/06/18/introducing-firefox-private-network-vpns-official-product-the-mozilla-vpn/">Mozilla VPN</a>，用戶能以每月4.99美元的價格訂閱，可用於Windows、Android或iOS平臺最多5臺裝置上。</p> <p>Mozilla為了要擴展用戶控制隱私和線上安全的能力，讓安全防護網不只在Firefox瀏覽器中，還可擴及到用戶的其他流量，因此決定開始提供VPN服務，讓用戶可以在咖啡館或是機場等公共場所，安心的使用網路，另外，由於過去Mozilla的主要收入，都來自搜尋服務供應商，但為了長期發展維持中立，Mozilla需要探索更多樣化的收入來源，而這項VPN服務便是其中一項計畫。</p> <p>Mozilla在2019年的時候，擴大招募Beta測試人員，吸引來自全球200多個國家使用者，Mozilla在測試階段收到許多用戶的正向回饋，也確認了VPN服務的發展方向，並根據測試人員的回饋，調整了VPN功能，像是提供通道分割（Split Tunneling），讓部分網路流量可以不經過VPN。</p> <p>Mozilla VPN訴求高度的隱私安全性，同樣遵守Mozilla產品資料隱私原則，會以公開透明的方式，使用和共享使用者的資訊，使用者也能夠控制自己的資料以及線上體驗，Mozilla僅會去識別化收集必要資料，當不再使用時便會移除，在設計上也會合理權衡安全性和方便性，並部署多層安全和最佳實踐，防禦惡意攻擊。Mozilla承諾，其VPN服務永遠不會追蹤使用者的瀏覽活動，並且避免使用第三方應用程式內資料分析平臺。</p> <p>在數周後，Mozilla VPN便會結束測試開始正式營運，目前仍只有美國用戶可以使用，訂閱月費為4.99美元，支援Windows、Android和iOS平臺，可用於保護5臺裝置網路流量。美國之外的使用者，可以先加入等待名單，待服務開通後，Mozilla便會主動通知用戶。</p> </div></div></div>
2020/6/20 11:30作者李建興https://www.ithome.com.tw/news/138337
微軟更新WSL 2現可執行GPU機器學習運算
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發布最新的Windows Insider預覽版本，其包含<a href="https://devblogs.microsoft.com/commandline/gpu-compute-wsl-install-and-wsl-update-arrive-in-the-windows-insiders-fast-ring-for-the-windows-subsystem-for-linux/">最新版本的WSL（Windows Subsystem for Linux）可執行GPU運算</a>，也就是說，Linux二進位檔可以存取GPU資源，在WSL中執行機器學習或是人工智慧等資料科學應用。另外，微軟也加入了新命令來安裝和更新WSL，用戶可以更好地管理WSL核心版本。</p> <p>社群最想要的WSL功能第一名，便是在WSL提供GPU支援，因此微軟在這次的更新，加入對Nvidia CUDA的支援，而這將可讓開發者在本地Windows機器上，進行CUDA程式的開發和實驗。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/commandline/wp-content/uploads/sites/33/2020/06/gif2.gif" style="width: 580px;" /></p> <p>要在WSL 2中使用GPU，<a href="https://devblogs.nvidia.com/announcing-cuda-on-windows-subsystem-for-linux-2/">Nvidia</a>提到，系統必須安裝支援WDDM模型的GPU應用程式，這些程式會由GPU硬體供應商提供，對應WDDM 2.9模型的Nvidia顯示卡驅動程式，開始在WSL中支援CUDA，用戶只要在Windows主機安裝驅動程式，WSL中的CUDA使用者模式驅動程式，便會自動映射進容器，並加入到載入程式搜尋路徑中。</p> <p>微軟表示，WSL支援DirectML，讓使用者可跨AMD、英特爾和Nvidia的GPU，在Windows硬體上應用硬體加速，提升機器學習訓練工作負載速度。而要使用這個功能，用戶需要安裝最新的Windows Insider預覽版本和安裝WSL 2，並且使用最新Linux核心，安裝正確的GPU驅動程式。</p> <p>微軟也不停地改善WSL的使用體驗，在這次更新中，添加了新的命令wsl.exe --install，來簡化WSL的安裝，使用者只會在Windows機器沒有WSL可選元件可用時，看到這個安裝命令選項，該命令可用來啟用WSL可選元件以及虛擬機器平臺可選元件。微軟計畫未來讓這個命令能夠自動化安裝WSL發布版。</p> <p>目前WSL 2發布版所使用的Linux核心，是透過Microsoft Update更新，也就是說，Linux核心會像其他元件一樣自動保持最新狀態，用戶可以在Microsoft Update頁面中看到更新狀態。微軟也增加用戶控制WSL的Linux核心版本的能力，因此提供了新命令wsl.exe --update以及多個參數，wsl.exe --update可用來管理WSL 2核心更新，當用戶沒有指定其他參數，便會更新到最新版，當更新發生問題，也可以使用--rollback將核心還原到先前的版本。</p> </div></div></div>
2020/6/20 11:35作者李建興https://www.ithome.com.tw/news/138339
Google開始於API管理平臺Apigee支援Envoy外部授權過濾器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於網路代理Envoy部署越來越熱門，因此Google也釋出<a href="https://cloud.google.com/blog/products/api-management/announcing-api-management-for-services-that-use-envoy">適用Envoy的Apigee橋接器</a>，把Envoy相關服務，整合到了API管理平臺Apigee中。Envoy是一個高效能服務代理，其可插拔且能提升網路可觀察性的特性，已經被普遍的使用，同時現在也是雲端原生運算基金會（CNCF）旗下託管的專案之一。</p> <p>而Apigee則是Google的API管理平臺，其提供用戶集中式的API發布、可見性、治理和使用分析等功能，並可將API開放給第三方使用，而現在搭配上適用Envoy的Apigee橋接器，用戶可以擴展Envoy的功能，將以Envoy為基礎的服務公開成為API。</p> <p>Envoy本身支援過濾器長列表，這項功能是由C++開發的擴充所提供，適用Envoy的Apigee橋接器特別利用Envoy外部授權過濾器功能，將原本由Envoy管理的呼叫授權決策，委派給外部系統。其整體的運作方式是，客戶端應用程式存取由Envoy公開的API端點，Envoy會將安全上下文傳送給Apigee遠端服務，由Apigee遠端服務充當政策決策點，並建議Envoy允許或是拒絕存取API的請求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/High_level_Architecture.jpg" style="width: 580px;" /></p> <p>Google提到，在高效能系統中，可能需要每秒處理數千個呼叫，為了要滿足這樣的需求，Envoy和Apigee遠端服務之間的溝通以gRPC為基礎，提高溝通效率和速度。只要使用標準Envoy代理的服務，就能夠應用Envoy的Apigee橋接器，包括Istio與Anthos服務網狀網路，都可在網狀網路中執行Apigee API管理政策。</p> </div></div></div>
2020/6/20 11:35作者李建興https://www.ithome.com.tw/news/138341
駭客濫用牛津大學、Adobe及三星資源，針對Office 365用戶展開網釣攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以色列資安業者Check Point近日<a href="https://research.checkpoint.com/2020/phishing-campaign-exploits-samsung-adobe-and-oxford-servers/" target="_blank">揭露</a>了一起盜用英國牛津大學、Adobe及三星電子旗下資源所展開的網釣攻擊行動，駭客企圖透過這些合法的品牌來掩護攻擊行動，使得不管是企業的安全機制或是使用者皆難以察覺。</p> <p>這波網釣攻擊經過了精心的策畫，企圖同時欺騙使用者及企業的安全機制。為了取信於使用者，郵件主旨寫上了受害者企業名稱，郵件內容則有受害者名字，並說使用者有一通未接的語音訊息，於郵件中嵌入一個「聆聽/下載」按鍵，以將使用者導至Office 365的憑證輸入畫面來聽取留言。</p> <p>而為了逃避安全機制的偵測，駭客挾持了英國牛津大學的SMTP伺服器，其原始信件是來自NordVPN，但繞道牛津的SMTP與中繼伺服器，讓寄件人的網域顯示為牛津大學，閃過安全機制的第一道檢查。</p> <p>而藏匿在按鍵中的連結，則是盜用了三星所使用的Adobe Campaign伺服器。Adobe Campaign是Adobe所推出的行銷服務，而三星在加拿大的分公司，因使用了該服務而設立了一個專用伺服器，此一行銷專用的伺服器是開放的，而Adobe Campaign則有一個重新導向功能，能夠將使用者導至特定的網址，以計算行銷效益。</p> <p>於是，駭客潛入了三星的Adobe Campaign伺服器，竄改了三星舊有行銷活動的導向路徑，且並非直接導至網釣頁面，而是先導到已經被駭客危害的WordPress網站，以WordPress網站作為掩護及跳板，再將使用者送到網釣頁面。</p> <p>由於不管是寄件人的郵件位址，或是郵件中所包含的連結，都是來自於看起來合法及可靠的來源，因而可躲過尋常的安全機制。</p> <p>Check Point指出，除了牛津大學以外，駭客並非藉由安全漏洞入侵三星或Adobe，只是濫用了它們的資源，同時這也突顯了本地端的安全解決方案很容易就被繞過，建議企業最好採用雲端及電子郵件安全解決方案，此外，Adobe也已採取了必要行動，以預防駭客再藉由其服務發動類似的攻擊。</p> </div></div></div>
2020/6/20 11:40作者陳曉莉https://www.ithome.com.tw/news/138346
79款Netgear路由器含有允許駭客執行任意程式的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安研究人員Adam Nichols<a href="https://blog.grimm-co.com/2020/06/soho-device-exploitation.html" target="_blank">在本周披露</a>，他發現有79款的Netgear路由器都含有同一個允許駭客執行任意程式的安全漏洞，同時Nichols也公布了尋找該漏洞的工具，以及針對該漏洞的概念性驗證攻擊程式，然而，更令人驚訝的是，Zero Day Initiative（ZDI）早在今年1月就把同一個漏洞提報給Netgear，只是Netgear截至6月15日仍未修補。</p> <p>最早發現該漏洞的是越南國營郵電集團的安全研究人員d4rkn3ss，d4rkn3ss把該漏洞交給了ZDI，ZDI則在今年1月8日通知Netgear，雖然有得到Netgear的回應，但Netgear一直拖延修補時程，使得ZDI決定在6月15日公布該漏洞。</p> <p><a href="https://www.zerodayinitiative.com/advisories/ZDI-20-712/" target="_blank">根據ZDI的說明</a>，此一漏洞存在於Netgear路由器的httpd服務中，問題出在把使用者輸入的資料複製到僅能容納固定長度的緩衝區前，未能正確驗證資料長度，造成緩衝區溢位，而讓駭客得以執行任意程式。ZDI只說該漏洞影響Netgear R6700系列的路由器。</p> <p>另一方面，獨立發現該漏洞的Nichols認為，大量的SOHO裝置都採用同樣的軟體基礎，特別是這些裝置都是來自同一個製造商時，因此，倘若在一個裝置上發現了漏洞，很有可能同一製造商的其它裝置也會出現同樣的漏洞。Nichols證明了自己的理論是對的，因為他打造了一個自動偵測工具，在79款Netgear路由器的758個韌體上，都發現了同一個漏洞。</p> <p>Nichols指出，與10~15年前相較，現代的商業軟體開發程序在品質上已大有改善，然而，這股趨勢並未蔓延到消費者端的網路裝置；路由器與數據機一直是個重要的安全邊界，因為它們能夠阻止駭客直接攻擊網路內的電腦，但這十多年來，低品質的程式碼及缺乏適當的測試，讓大量含有漏洞的裝置在網路上曝光。</p> <p>由於Netgear尚未修補該漏洞，因此ZDI建議使用者可透過防火牆或白名單功能，規定只有受信賴的裝置才能存取httpd服務。</p> </div></div></div>
2020/6/20 12:10作者陳曉莉https://www.ithome.com.tw/news/138349
GitHub開源適用各種語言的Super Linter
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub開源原本內部使用的<a href="https://github.blog/2020-06-18-introducing-github-super-linter-one-linter-to-rule-them-all/">Super Linter</a>，該工具可以避免把有問題的程式碼上傳到主分支中，也能幫助建立多種語言的程式碼最佳實踐，以自動化流程簡化程式碼審查，並建構程式碼布局和格式準則，讓開發者可以交付更乾淨穩定的程式碼。目前Super Linter支援Dockerfile、JavaScript、Markdown、Python3、TypeScript和Ruby等多種熱門程式語言，未來GitHub還會加入更多語言支援。</p> <p>GitHub提到，要在新的儲存庫，設定適用不同類型程式碼的Linter耗時且繁瑣，開發者需要從眾多選項中，找出適用的工具和配置，而且通常需要一個以上的Linter，才能滿足多種語言的需求。Super Linter是由GitHub服務DevOps工程團隊開發，目的是要用來維持文件和程式碼的一致性，讓企業內的交流和協作更有效率。</p> <p>而Super Linter其實就是一個打包成為Docker容器的原始碼儲存庫，可被GitHub Actions呼叫，而這樣便可讓在GitHub.com上的所有儲存庫，都能夠使用Super Linter，分析儲存庫中的程式碼。當開發者在儲存庫完成配置之後，在任何時候打開拉取請求，Super Linter便會開始檢查和整理程式碼，並透過Status API回傳結果。</p> <p>當Super Linter更改任何程式碼或是偵測到錯誤，都會告知開發者位置以及內容，之後開發者便能回到分支修正錯誤，並重新推送拉取請求，而這時Super Linter便會再次驗證更新後的程式碼。開發者可以配置分支保護規則，確保在所有程式碼通過驗證後，才能進行合併動作。</p> <p>官方表示，要在Super Linter中標準化規則並不容易，因為每個開發者編寫程式碼的方法，都是獨一無二的，因此Super Linter讓開發者可以自己配置適於儲存庫的Linter規則，不過當還沒有定義之前，官方便須提供預設標準，Ruby和Rails的規則集來自Ruby gem: rubocop-github，並遵循用於GitHub.com的規則和版本控制，而其他語言則預設選用coffeelint、yamllint、Markdownlint和pylint。開發者可以立刻開始使用Super Linter，並在需要的時候進行額外的客製化。</p> </div></div></div>
2020/6/20 00:35作者李建興https://www.ithome.com.tw/news/138333
在臉書上製造假讚或搜括用戶資訊？全被告上法院
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書本周<a href="https://about.fb.com/news/2020/06/automation-software-lawsuits/" target="_blank">宣布</a>，已分別在西班牙及美國提出訴訟，控告了建立可自動創造假讚及假評論服務的MGP25 Cyberint，以及濫用臉書登入機制以搜括用戶資訊的Mohammad Zaghar。</p> <p>MGP25 Cyberint主要提供自動化軟體，以在Instagram上創造假冒的讚及評論，該服務模仿了合法Instagram程式與系統連結的方式，以閃避Instagram對抗假讚的限制。臉書表示，MGP25 Cyberint不但藉此獲利，且就算是在臉書已寄出警告信之後依然我行我素，只得告上法院。</p> <p>根據臉書的說法，MGP25 Cyberint既違反臉書的使用條款，也侵犯了西班牙的資料庫保護法令。</p> <p>至於Mohammad Zaghar則被指控利用Massroot8服務，來搜括臉書用戶的個人資料。Zaghar要求使用者在Massroot8站以臉書憑證登入，Zaghar卻利用一個電腦程式來控制機器人網路，偽裝成連結到Facebook行動程式的Android裝置，但實際上是為了搜括臉書用戶的個人資料。Zaghar同樣也被指控違反臉書的使用條款，同時侵犯了美國的《電腦詐欺及濫用法案》（Computer Fraud and Abuse Act，CFAA）。</p> </div></div></div>
2020/6/20 00:05作者陳曉莉https://www.ithome.com.tw/news/138342
Google釋出Text Fragment擴充程式，可產生連到文章特定段落的超連結
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周釋出了支援Chrome瀏覽器的新擴充程式<a href="https://chrome.google.com/webstore/detail/link-to-text-fragment/pbcodcjpfjdpcineamnnmbkkmkdpajjg/related?hl=zh-TW" target="_blank">Link to Text Fragment</a>，可用來建立文章特定段落的超連結。因此，未來使用者要分享文章的特定段落時，就可直接使用此一超連結產生器。</p> <p>在Chrome瀏覽器上安裝了Link to Text Fragment之後，瀏覽網路文章並看到想分享的段落時，只要將它圈選並按下右鍵，就可看到「複製所選文字連結」（Link to Text Fragment）的選項，點選後它就會自動產生一個連結並複製，使用者只要執行「貼上」就能把連結分享給自己的友人，它會在所分享的網頁上以黃色突顯使用者所圈選的段落。</p> <p>此一擴充程式支援Chrome 80及之後的Chrome瀏覽器，以及其它採用Chromium專案的瀏覽器，只要相容的瀏覽器都能看到所圈選的文字段落，且Google已開源了該擴充程式。不過，Safari與Firefox尚未計畫要實現該功能。</p> </div></div></div>
2020/6/19 17:00作者陳曉莉https://www.ithome.com.tw/news/138335
微軟收購產業資料模型開發商ADRM，推動資料湖建置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟昨（18）日<a href="https://blogs.microsoft.com/blog/2020/06/18/microsoft-acquires-adrm-software-leader-in-large-scale-industry-specific-data-models/" target="_blank">宣布</a>收購大規模產業資料模型開發商ADRM，以提供企業在Azure上建立資料湖（Data Lake）的服務。雙方交易金額不詳。</p> <p>ADRM是老牌資料模型供應商，成立三十年以來，已提供橫跨10種產業群集65種領域的資料模型，大型企業將其產品用於企業資料倉儲、次級分析或資料管理專案。而在此之前，ADRM和微軟早就在美、歐、澳、紐及中東等市場合作。</p> <p>微軟Azure全球產業部門副總裁Ravi Krishnaswamy指出，產業資料模型可協助企業更全面了解及定義概念、改善及整合流程，是資料分析、資料品質、資料譜系（data lineage）、企業資料治理（data governance）專案的基礎，但許多企業的資料模型的建立，卻因零星建置導致資料系統無法整合，難以推動數位轉型。</p> <p>被微軟收購後，ADRM將加入Microsoft Azure部門。ADRM<a href="http://www.adrm.com/" target="_blank">指出</a>透過結合ADRM的產業別資料模型，以及Azure的雲端儲存和運算服務，可協助企業建立智慧資料湖，資料湖不只是資料群集，更具備metadata可成為資料基礎，推動提升資料倉儲、次級分析、以及AI和機器學習。</p> <p>微軟也指出，智慧資料湖的建立，將可使企業不同業務線（life of business）的資料更容易整合、協調，加速數位轉型，降低重大計畫的風險。</p> <p>雲端業者紛紛希望吸引企業將資料整合到其平臺上。去年AWS也<a href="https://www.ithome.com.tw/news/132338" target="_blank">推出</a>了Lake Formation，讓企業可將不同來源的資料搬到資料湖上。</p> </div></div></div>
2020/6/19 17:10作者林妍溱https://www.ithome.com.tw/news/138336
Windows 10新技術能減少Chrome占用記憶體，最多降27%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Chrome瀏覽器占記憶體為人所知，尤其是在Windows上。這個問題可望不久後能解決，方法是來自微軟。</p> <p>Microsoft Edge首席產品經理Kim Denny<a href="https://blogs.windows.com/msedgedev/2020/06/17/improving-memory-usage/" target="_blank">指出</a>，他們的目標是在Windows及其他平台上提供效能最佳的瀏覽器，若瀏覽器使用太多記憶體將導致整合系統度變慢。Windows 10 May 2020 Update (2004)上一項名為SegmentHeap的功能，現在也支援Win32應用程式，可讓這類應用程式減少記憶體的耗用，包括Google Chrome。</p> <p>微軟指出，根據微軟的內部測試，跑2004版Windows機器上，以Chromium-based Edge來上網，最多可減少27%的記憶體耗用，進而提升整台機器的效能。基於同樣核心的Google Chrome也應該能雨露均霑。</p> <p>根據Chromium的工程師<a href="https://chromium-review.googlesource.com/c/chromium/src/+/2163163" target="_blank">指出</a>，Chromium也必須注意記憶體占用，從目前Chrome實驗Segment Heap的數據判斷，瀏覽器和網路服務工具等程序或可省去數百MB，而且在多核CPU的機器上節省效益愈高。</p> <p>不過對Google來說，這需要Chrome轉到Windows 10.0.19041.0 (2004) SDK開發。2004版<a href="https://www.ithome.com.tw/news/137893" target="_blank">因出現</a>和眾多驅動程式不相容造成藍色死亡螢幕、Fresh Start功能不見<a href="https://www.ithome.com.tw/news/138242" target="_blank">或是</a>Google Chrome用戶被重覆登出網站等問題，而讓許多用戶決定暫緩更新。</p> </div></div></div>
2020/6/19 15:20作者林妍溱https://www.ithome.com.tw/news/138329
Honeywell最強量子電腦正式上線，將開放客戶使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三個月前<a href="https://www.ithome.com.tw/news/136153" target="_blank">宣布</a>開發全球最強大量子電腦的製造業大廠Honeywell於昨（18）日<a href="https://www.honeywell.com/en-us/newsroom/news/2020/06/the-worlds-highest-performing-quantum-computer-is-here" target="_blank">宣布</a>，這座量子電腦如期上線，並將開放外部客戶使用。</p> <p>Honeywell多年前也是大型主機供應商，但1980年代將這個業務賣掉，十多年前並悄悄在柯羅拉多州及明尼蘇達州成立了約120人的團隊，投入量子電腦研發，今年三月也宣布投資Zapata Computing及Cambridge Quantum Computing等合作開發量子演算法及軟體。Honey的量子電腦採用量子感光耦合裝置（Quantum Charge Coupled Device，QCCD）離子阱（Trapped Ion）架構，現有的H0系統量子體積達64，是對手（IBM）的兩倍。</p> <p>Honeywell量子方案部門總裁 Tony Uttley說，這麼強大的運算力是使用完全相同且相連的「高品質」量子位元，以及精準控制獲致極低錯誤率的成果。和<a href="https://www.ithome.com.tw/news/133802" target="_blank">IBM</a>研發的53個、甚至<a href="https://www.ithome.com.tw/news/121656" target="_blank">Google</a>的72個量子位元的作法不同，Honeywell系統僅使用6個量子位元。Uttley指出，該公司更著重高品質量子位元，如果能將量子運作的錯誤率降到極低，則每加一個量子位元，就能擴大量子體積。今年Honeywell<a href="https://www.honeywell.com/en-us/newsroom/news/2019/01/the-path-to-the-world-s-most-powerful-quantum-computer" target="_blank">指出</a>其系統的量子閘保真度，達到現有技術最高的99.997 %。</p> <p>同時Honeywell也正在打造運算威力更大的量子運算系統。</p> <p>Honeywell也宣布其量子電腦開放外部客戶存取。客戶可透過微軟的<a href="https://www.ithome.com.tw/news/134026" target="_blank">Azure Quantum</a>存取其服務。目前已有摩根大通（J.P. Morgan Chase）等企業試用。至於這家金融巨人使用Honeywell服務的用途為何，Uttley並未說明，只說金融業的量子電腦應用很多元，包括詐欺偵測及為交易策略導入人工智慧（AI）等。</p> <p>D-Wave、<a href="https://www.ithome.com.tw/news/128132" target="_blank">IBM</a>和AWS也都推出了商用化的量子電腦服務，開放企業和研究機構使用。</p> </div></div></div>
2020/6/19 15:00作者林妍溱https://www.ithome.com.tw/news/138327
英國放棄自製的疫情追蹤程式，改用Google與蘋果釋出的API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國政府甫於今年5月5日於懷特島（Isle of Wight）測試自家打造的NHSX疫情追蹤程式，但因成效不佳，在本周<a href="https://www.gov.uk/government/news/next-phase-of-nhs-coronavirus-covid-19-app-announced" target="_blank">宣布</a>將轉為開發基於Google與蘋果所釋出暴露通知API的新解決方案，不過新程式可能要到今年冬天才會問世。</p> <p>根據當地媒體的報導，已安裝NHSX程式的5.5萬名懷特島民眾已收到移除該程式的訊息，NHSX被棄用的主因是它無法解決與iPhone的相容性問題，其次則是暴露通知API將有更好的隱私保護。例如NHSX程式在iPhone上紀錄使用者接觸史的準確性只有4%，而Android手機則有75%，反觀基於暴露通知API的行動程式，不論在Android或iPhone上的接觸史準確度都高達99%。</p> <p>因此，英國政府宣布，下一階段的疫情追蹤將改採暴露通知API框架，並將整合他們從NHSX程式所得到的成果。</p> <p>蘋果與Google是在5月20日正式釋出暴露通知API（Exposure Notification API），並開始於Android及iOS作業系統中支援該API，幾乎完全解決手機的相容性問題，而<a href="https://www.ithome.com.tw/news/137877" target="_blank">瑞士</a>則成為全球第一個大規模採用此一API的國家。</p> <p>暴露通知API是一個去中心化的接觸追蹤技術，透過藍牙與附近的手機產生連結，並存放彼此的訊號，當出現武漢肺炎（COVID-19）確診者時，衛生機構可在病患的同意下，存取其手機上的藍牙紀錄，並透過行動程式通知曾與該病患近距離接觸的使用者。</p> <p>然而，暴露通知API目前仍有不盡完善之處，例如它的距離計算有問題，在某些情況下，它無法分辨使用者之間的距離是1米或是3米。</p> <p>英國政府表示，經過現場的實際測試之後，他們才知道自家打造的程式與採用Google/Apple框架各自存在的問題，而這也是其它國家所面臨的挑戰，在許多時候只有在大規模部署時才能發現問題。主導NHSX程式開發的英國創新部部長Lord Bethell則說，現在疫情追蹤程式並非英國政府的首要之務，因此可能會延至冬天才發表。</p> </div></div></div>
2020/6/19 15:15作者陳曉莉https://www.ithome.com.tw/news/138328
思科WebEx Meetings桌機App漏洞，可讓駭客竊取驗證符記以存取內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受益於居家辦公需求的視訊平臺安全性受到放大檢視。安全研究人員最近<a href="https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/cisco-WebEx-memory-for-the-taking-cve-2020-3347/" target="_blank">揭露</a>，思科視訊會議WebEx Meetings Windows桌機版應用程式存在漏洞，可能讓駭客取得驗證用的符記、用戶名稱，進而存取視訊會議內容及密碼。而預設自動登入WebEx將提升資訊外洩風險。思科已經將漏洞修補完成。</p> <p>編號CVE-2020-3347的漏洞是由安全廠商TrustWave研究人員Martin Rakhmanov於4月發現，影響WebEx Meetings Windows 桌機版App 40.4.12.8版。</p> <p>漏洞出在WebEx Meetings Windows版用戶端程式包含的資訊外洩所致。WebEx Meetings app內有多個對應於Windows 記憶體的檔案（稱為sections檔），卻未設定防止其他Windows用戶讀寫的防護。其中一個sections檔包含一些追蹤資訊，包括用戶登入的電子郵件帳號及主持會議的URL，攻擊人士一旦登入機器就可以讀取。另一方面，WebEx Meetings 啟動會議時，這個檔還會包含WebExAccess Token（驗證符號），讓他人可冒充使用者存取WebEx帳號。如果WebEx app設定（WebEx預設的）自動登入，則這些資訊就會讓登入PC的攻擊者全數取得。</p> <p>研究人員也示範了他設計的概念驗證（POC）攻擊程式，如何在WebEx啟動會議時讀取這些資訊，並成功從另一臺機器、不同IP位置上控制受害者的WebEx帳號，不但能看到所有會議、會議密碼以及所有獲邀的與會者，也能讀取／編輯Meetings及下載會議錄影。</p> <p>思科也在本周發出安全公告並<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-client-NBmqM9vt" target="_blank">釋出</a>最新版本的WebEx Meetings Desktop App for Windows 40.6.0，也呼籲用戶儘速升級。思科表示尚未發現有任何使用此一漏洞的惡意行為。</p> </div></div></div>
2020/6/19 11:45作者林妍溱https://www.ithome.com.tw/news/138324
蘋果App Store拒絕Hey申訴，微軟：對程式市集展開反壟斷審查的時候到了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前打造Hey訂閱電子郵件程式的開發商Basecamp在Twitter上<a href="https://www.ithome.com.tw/news/138279" target="_blank">抱怨</a>，蘋果以未提供程式內訂閱功能而拒絕Hey程式的更新，使得Basecamp提出申訴，結果蘋果堅持該程式違反了App Store準則而不願放行，微軟總裁Brad Smith則認為，監管機關應該要針對這些行動程式市集展開反壟斷調查。</p> <p><a href="https://techcrunch.com/2020/06/18/interview-apples-schiller-says-position-on-hey-app-is-unchanged-and-no-rules-changes-are-imminent/" target="_blank">TechCrunch</a>為此專訪了負責全球行銷的蘋果資深副總裁Phil Schiller，Schiller說，App Store的規定並未因Basecamp的抗議而有所改變，Basecamp得以透過許多方法讓Hey程式符合規定，蘋果樂見Basecamp選擇其中一種。</p> <p>TechCrunch與The Verge<a href="https://www.theverge.com/2020/6/18/21296180/apple-hey-email-app-basecamp-rejection-response-controversy-antitrust-regulation?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">都公布</a>了蘋果寄給Basecamp的回應，App Store的程式審核團隊表示，Hey標榜是個電子郵件程式，但當使用者下載該程式時，卻無法使用，除非他們連到Basecamp網站並購買授權，才能回頭使用Hey程式，這違反了App Store準則中，要求程式在解鎖功能時，必須透過程式內購買機制的規定。</p> <p>儘管該規定是有例外的，但只限於符合「Reader」類別的程式，可Hey並不是。所謂的Reader程式可允許使用者存取先前已經購買或訂閱的服務，像是雜誌、報紙、書籍、影片、音樂或雲端儲存等，例如Netflix。</p> <p>此外，蘋果也在信件中提出了建議，以協助Hey符合規定，首先即是讓Hey的新用戶可透過程式內購買機制訂閱服務，或者若堅持不肯嵌入程式內購買，也可讓Hey支援其它的電子郵件服務，允許使用者存取其它的郵件服務帳號，在這樣的作法下，開發商依舊可在網站上提供電子郵件訂閱服務，但App Store上的Hey就是個單純的郵件客戶端，使用者不必額外付款就能使用。</p> <p>其實這是開發人員與蘋果之間長久以來存在的爭議，因為只要透過程式內購買機制，蘋果就能拆分15%~30%的訂閱或購買費用。音樂串流龍頭Spotify去年向歐盟提出<a href="https://www.ithome.com.tw/news/129325" target="_blank">控訴</a>，指稱蘋果透過分潤機制來排擠競爭對手，<a href="https://www.ithome.com.tw/news/131475" target="_blank">蘋果</a>也不甘示弱地提出反擊，聲稱Spotify只有極少數的用戶比例遭到蘋果抽稅。</p> <p>歐盟已基於<a href="https://www.ithome.com.tw/news/138270" target="_blank">Spotify</a>的投訴，在本周宣布將針對蘋果App Store與Apple Pay展開反壟斷的正式調查。</p> <p>另一方面，微軟總裁Brad Smith在接受Politico的專訪時<a href="https://www.politico.com/news/2020/06/18/brad-smith-microsoft-328966" target="_blank">表示</a>，比起20年前，這些行動程式市集已經建立了更高的門檻，它們提出愈來愈多的要求來跨越門檻，有時是高昂的費用。現在已是時候來討論行動程式市集的性質、規定、價格及費用是否符合反壟斷法令了。雖然Smith泛指市場上的行動程式市集，並未直接點名蘋果或Google，但目標顯而易見。</p> </div></div></div>
2020/6/19 12:30作者陳曉莉https://www.ithome.com.tw/news/138325
AWS Shield今年第一季擋下2.3 Tbps的DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon Web Services（AWS）近日公布了旗下DDoS防護服務AWS Shield在今年第一季的<a href="https://aws-shield-tlr.s3.amazonaws.com/2020-Q1_AWS_Shield_TLR.pdf" target="_blank">威脅報告</a>，指出該服務在第一季擋下了流量高達2.3 Tbps的DDoS攻擊，而這是前所未見的。</p> <p>根據AWS Shield的統計，今年第一季他們緩解了逾31萬次的分散式阻斷服務（DDoS）攻擊，比去年同期增加了22.8%，比上一季增加10%，不只是攻擊次數增加了，攻擊流量也增加了，去年同期最大的攻擊流量為0.8 Tbps，上一季為0.6 Tbps，但今年第一季卻出現2.3 Tbps的攻擊流量。</p> <p>AWS Shield指出，流量龐大的DDoS攻擊通常源自UDP（User Datagram Protocol ，用戶資料包協定）反射攻擊，包括DNS反射、NTP反射，或SSDP反射等，它們全都利用了網路上不需要執行握手驗證的大量UDP，針對受害系統傳送封包，進而造成受害系統超載而無法運作。</p> <p>而他們在第一季所緩解的龐大攻擊，則是屬於CLDAP（Connection-less Lightweight Directory Access Protocol）反射放大攻擊，利用UDP port 389傳送請求，由於回應的封包通常大於請求封包，差異可能達到50倍，因而形成放大效果，企圖癱瘓受害系統。</p> <p>AWS Shield表示，2.3 Tbps的攻擊流量出現在今年2月，比AWS上曾經見過的最大攻擊流量還多了44%，而且維繫了3天。</p> <p>這很可能締造了全球DDoS攻擊流量的新紀錄，同為DDoS防禦服務供應商的Netscout Arbor在2018年3月，曾經擋下流量達1.7Tbps的反射放大攻擊，在此之前的紀錄保持人則是Github，該平台在2018年的2月遭到1.3Tbps流量的DDoS攻擊。</p> <p>不過，龐大流量的DDoS攻擊畢竟還是少數，AWS Shield的統計顯示，該季第99個百分位數攻擊事件的流量只有43 Gbps。</p> </div></div></div>
2020/6/19 11:00作者陳曉莉https://www.ithome.com.tw/news/138321
Google公布種族平權計畫，力促高層的多元化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet暨Google執行長Sundar Pichai本周公布了<a href="https://blog.google/inside-google/company-announcements/commitments-racial-equity" target="_blank">種族平權計畫</a>，承諾在2025年之前，內部領導階層的多元化將提高30%，同時也會準備1.75億美元的基金，來支持黑人企業家、創業家與開發人員。</p> <p>Pichai說，過去幾周的種族抗議活動迫使全球重新思考，黑人在這幾代以來所經歷的結構性與系統性種族主義，而他得到的唯一事實是，系統性的種族主義已滲透到生活的各方面，從與執法人員的互動、取得房子與資本、醫療保健、教育到工作場所，因此，Google想把這一刻轉化成持久且有意義的變化，在內部替Google的黑人及少數族群建立平等地位，對外則是讓自己的產品與專案在黑人需要時能夠有所幫助。</p> <p>在對內的平等議題上，Pichai承諾將會提拔更多的黑人及少數族群擔任高階主管，目標是在2025年前增加30%；也將更加注重黑人或少數族群的招聘與升遷；同時努力建立一個可讓所有員工都有歸屬感的氛圍與環境；打造一系列的反種族主義教育計畫，並訓練全球員工；將進一步支持黑人及少數族群的心理/生理健康及福址。</p> <p>在產品的開發上，Google已經成立一個產品工作小組，專注於創造在必要時可協助黑人使用者的產品及專案；並將協助打造更多的經濟機會，準備提供1.75億美元以上的資金，用以支援黑人企業家、創業家及開發人員。</p> <p>其中的5,000萬美元將用來支持黑人社群的小型企業，1億美元則用來支持由黑人主導的創投、新創及組織，1,500萬美元用來協助黑人培養工作技能，另也準備提撥1,000萬美元以上的資金來改善黑人社群在開發人員生態體系中的教育、設備與機會的存取能力。</p> <p>Google也發表了鎖定黑人創辦人的新創公司加速器，準備參與黑人新創的A輪投資，也將投入300萬美元以縮小計算機教育上的種族差距，並將捐款給各個推動種族正義的組織。</p> </div></div></div>
2020/6/19 11:20作者陳曉莉https://www.ithome.com.tw/news/138323
Go最快可在2021年加入泛型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.golang.org/generics-next-step">官方在部落格更新了Go泛型（Generics）目前的開發狀態</a>，除了持續對泛型設計草案進行修改之外，官方也開發了一個類型檢查器，這個程式可以按泛型草案設計，解析使用泛型的Go程式碼，並回報相關的類型錯誤。</p> <p>泛型是Go社群中不少成員一直要求的功能，在今年4月官方釋出的社群大調查，其中有79％的受訪者認為，Go的痛點在於缺乏泛型這個關鍵功能。而Go要不要有泛型這個功能，早在幾年前就開始討論，2018年官方甚至啟動草稿設計發想，把泛型作為示範提案，丟出來供大家討論。</p> <p>由於官方認為泛型雖然會為Go帶來許多靈活性，但同時也會讓Go變得複雜許多，因此對於泛型的設計持謹慎的態度，不停地進行調整。官方提到，他們最新發布的設計草案，最大的改變是放棄契約設計，原因是契約和介面類型之間的差異讓開發者困惑，因此官方消除了其中的差異，讓設計更簡單易懂，現在類型參數受介面類型限制，而介面類型包含類型列表，在之前的設計草案，類型列表則是屬於契約的功能。</p> <p>而為了讓設計草案更佳完善，官方發布了轉換工具，讓開發者能以當前泛型設計草案，進行類型檢查並且執行程式碼，這項工具會將泛型程式碼轉換成一般Go程式碼，官方提到，雖然這個轉換程式有其限制，但是希望透過這個工具，讓開發者更加認識泛型，另外，官方提到，將來當泛型功能被正式接受之後，其實際的實作將會與現在有所不同。</p> <p>開發者可以在Playground特別版本試用這個工具，該Playground與一般的Playground相同，只是多支援泛型，另外，開發者也可以自己建置該工具，相關程式碼可在Go主要儲存庫的分支中找到。</p> <p>透過釋出泛型設計草案以及轉換工具，官方希望社群能夠感受泛型功能，對當前的泛型設計提供看法，官方也一再提醒，儘管社群不少人都認為Go需要泛型，但究竟在哪些方面上，真的需要使用泛型，官方希望可以透過討論讓這個問題更清晰明確。</p> <p>而之後Go泛型功能的發展，要視社群回饋的狀態，官方提到，當設計草案普遍受社群接受，且不需要進行重大更改，那下一步就會進到正式的語言更改提案，最快Go 1.17就會加入泛型，該版本會在2021年8月發布，不過這僅是以最理想的狀態推測，一旦過程中需要討論與修改，那就會需要更久的時間。</p> </div></div></div>
2020/6/19 11:35作者李建興https://www.ithome.com.tw/news/138311
高通推RB5平臺可用來開發具5G連線能力的機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>高通（Qualcomm）所發布的<a href="https://www.thundercomm.com/app_en/product/1590131656070623">RB5機器人平臺</a>，可以讓開發者建置具5G連線功能的機器人，並且具備機器學習、複雜運算以及智慧感知等能力。高通提到，RB5機器人平臺可支援下一代消費型、工業型、國防型和專業型等低功耗人工智慧機器人或無人機的開發。</p> <p>該平臺使用特殊設計的晶片，其搭載的QRB5165處理器，是高通專為機器人應用量身定做，其強大的異構計算架構設計，結合Hexagon張量加速器，支援第5代高通人工智慧引擎，可以提供15兆次運算（TOPS），高效能地處理複雜的人工智慧和深度學習工作負載。</p> <p>RB5平臺的異構計算架構，結合使用多種處理單元，包括以Snapdragon 865 CPU為基礎的8核高通Kryo CPU，以及Adreno GPU，並搭載多個數位訊號處理器和影像處理器，另外，其採用專門的電腦視覺硬體模組EVA，目的是要在最佳效能下，支援僅搭載小型電池的機器人運作。</p> <p>EVA是一個影像分析引擎，可為高階電腦視覺應用程式提供硬體加速並減少延遲，在機器人功耗降低的時候，還能進行即時圖像處理決策，釋放DSP、GPU和CPU資源給其他關鍵人工智慧應用程式使用。高通提到，RB5機器人平臺的晶片組是為電腦視覺設計，因此能高效地處理4K和8K的HDR影片以及200萬畫素圖片，並最多支援7個攝影鏡頭。</p> <p>在連線能力上，RB5機器人平臺具支援4G和5G的模組，結合機器人技術與智慧系統，應用最新的5G連線。RB5機器人平臺以綜合開發套件推出，可減少機器人開發時間與複雜度，開發套件內容包括內建QRB5165處理器的機器人開發板，其符合96Boards開放硬體規格，支援廣泛的夾層板擴充，目前RB5平臺支援Ubuntu和Robot Operating System（ROS）等Linux發布版，並且預整合了各種攝影機、感測器、連接裝置的驅動程式。</p> </div></div></div>
2020/6/19 11:40作者李建興https://www.ithome.com.tw/news/138314
AWS推出小型邊緣資料處理裝置Snowcone
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出最新Snow邊緣運算、儲存和資料傳輸系列成員<a href="https://aws.amazon.com/tw/blogs/aws/introducing-aws-snowcone-small-lightweight-edge-storage-and-processing/">Snowcone</a>，這是目前Snow系列最小的裝置，可用於網路連線不穩定，或是惡劣環境的邊緣運算應用。目前已先於美國推出。</p> <p>AWS Snowcone重量約2公斤，具有2個CPU和4 GB記憶體，內建8 TB儲存，能夠以有線與無線的方式存取，AWS Snowcone的運算能力足以啟動EC2執行個體，並執行AWS IoT Greengrass軟體。官方提到，Snowcone可以用於資料搬遷、內容發布、戰術邊緣運算、醫療保健物聯網應用、物流和自駕車等使用案例。</p> <p>其設計非常堅固耐用，可放置在各種環境，像是桌面、資料中心、郵差包或是無人機平臺等，Snowcone能以交流電源或是選用電池供電，滿足廣泛情境的需求。AWS提到，裝置外殼設計防篡改，且使用可信平臺模組（Trusted Platform Module，TPM），可以確保資料安全讓用戶能夠完整監控資料，Snowcone使用AWS KMS管理的金鑰，加密傳輸以及儲存的資料。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/snow_luna_1.jpg" style="width: 580px;" /></p> <p>AWS Snow是一個邊緣基礎設施和軟體解決方案，讓企業把資料處理和分析作業的運算資源，盡可能的放在靠近資料的位置，減少資料傳輸量。AWS Snow系列成員除了最新發布的Snowcone，另外還有Snowball和Snowmobile，Snowball為可放在機架上，組成叢集的邊緣運算裝置，具有40到52個vCPU，單臺Snowball可提供42 TB到80 TB的儲存容量，而Snowmobile則為更進階的設備，是一個長約13公尺的貨櫃，處理PB與EB規模的資料。</p> </div></div></div>
2020/6/19 10:55作者李建興https://www.ithome.com.tw/news/138304
微軟釋出Windows 10 21H1的首個預覽版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在6月17日釋出了<a href="https://blogs.windows.com/windowsexperience/2020/06/17/announcing-windows-10-insider-preview-build-20150/" target="_blank">Windows 10 Insider Preview Build 20150</a>，這不僅是Windows 10 21H1的第一個預覽版，也是首個採用新Dev Channel名稱的預覽版。</p> <p>微軟是在日前<a href="https://blogs.windows.com/windowsexperience/2020/06/15/introducing-windows-insider-channels/" target="_blank">宣布變更</a>Windows Insider的預覽設計，把基於發布頻率的Ring模式，改成基於品質的Channel模式。因此，過去的Windows 10預覽版有Fast Ring、Slow Ring與Release Preview Ring，現在則變成Dev Channel、Beta Channel及Release Preview Channel，其中，Dev Channel適用於高階的技術使用者，Beta Channel則適合早期採用者，而Release Preview Channel則是相對穩定的版本。</p> <p>而Build 20150即是屬於Dev Channel，同時它也是預計於明年上半年出爐的Windows 10 21H1的首個預覽版。</p> <p>Build 20150提供了Windows Subsystem for Linux（WSL）的3個<a href="http://devblogs.microsoft.com/commandline/gpu-compute-wsl-install-and-wsl-update-arrive-in-the-windows-insiders-fast-ring-for-the-windows-subsystem-for-linux/" target="_blank">新功能</a>，一是可讓Linux二進位檔案利用GPU運算能力，其次是增加可直接安裝WSL 的wsl –install命令，以及新增了可方便管理Linux核心版本的wsl –update命令。</p> <p>此外，Build 20150也將把Maps程式的圖資從Bing Maps轉換為TomTom，在程式設定頁面新增搜尋視窗，同時也修補了許多臭蟲。</p> </div></div></div>
2020/6/18 18:55作者陳曉莉https://www.ithome.com.tw/news/138312
聯徵中心正在研議開放資料，未來有望開放給類金融機構或是新創業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在金管會昨天舉辦<a href="https://www.ithome.com.tw/news/138290">金融科技發展座談會</a>，部分科技業者建議金管會能開放一些金融聯合徵信中心（簡稱聯徵中心）的資料出來，而科技業者也願意提供出自家的資料給聯徵中心。對此，金管會主委黃天牧在今天（6/18）的記者會上對此作出回應，他提到，金管會在規劃金融科技方案時，要去面對、處理這個問題。</p> <p>黃天牧指出，現在是一個資訊時代、數位化時代，聯徵的資料能夠以什麼樣的方法，符合其原始設立旨意的同時，又能在權利義務對等情況下，適度讓其他機構來參與。他更提到，聯徵中心的資料將來在法令、制度、社會發展上，如何符合大家的期待，還要待銀行局進行一些了解與研究，目前還不能保證最後一定同意。</p> <p>銀行局局長莊秀媛進一步表示，聯徵中心是會員制，是一個比較封閉的系統，她坦言，這麼多年來，確實有不少類金融機構或是新創業者認為，他們極需要聯徵中心的資料，金管會也不斷面臨這樣的呼籲。</p> <p>莊秀媛透露，其實，目前聯徵中心有在研議開放資料，只是說是要用資料區隔或是其他方式，銀行局也會再去請聯徵中心思考，資料是否一定僅限於會員查詢，以及，如果不是金融機構查詢，而是聯徵中心未來要接受第三方去查詢資料的話，有哪些問題要去解決，這些都需要全面思考。</p> <p>黃天牧也提到，聯徵中心的資料基本上是與銀行來往的資料，但，現在做徵信也不見得完全靠傳統銀行資料，比如很多大數據資料，也可以在一個範圍內對於消費者的信用進行評比，他舉例，幾家純網銀未來的目標是信用小白，就是用繳費資料、消費資料，作為判斷消費者信用風險的參考。文⊙李靜宜</p> </div></div></div>
2020/6/18 19:18作者李靜宜https://www.ithome.com.tw/news/138313
Zoom政策急轉彎，免費用戶也將有全程加密，7月開始測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>6月初視訊會議平臺Zoom<a href="https://www.ithome.com.tw/news/138057" target="_blank">表示</a>，全程加密（E2EE）功能僅提供給付費用戶，不過昨日（17）Zoom<a href="https://blog.zoom.us/wordpress/2020/06/17/end-to-end-encryption-update/" target="_blank">改口說</a>免費版用戶也可以獲得這項安全保護，並將於7月啟動早期測試。</p> <p>本月初，Zoom表示，為擔心有人拿全程加密功能（E2EE）從事不當用途，侵害弱勢族群的隱私，因此這項功能不會包含在免費版本中，因為免費版與會者僅以電子郵件登入，不足以提供身份辨識。但Zoom執行長袁征昨天指出，他們已找到兼顧所有平臺上用戶隱私及安全的方法，能讓他們對全球所有用戶，包括免費及付費使用者提供E2EE作為進階的安全功能，同時防止平臺被濫用。</p> <p>免費版用戶只要再動手一次，輸入額外個人資訊，像是以簡訊驗證身份用的電話號碼，就可以使用E2EE。許多主流平臺在用戶建立帳號時，也都是用這個方法來避免大量人頭帳號的建立，Zoom相信結合風險驗證及現有多項工具，包括檢舉用戶的功能，可有效預防與打擊濫用的問題。</p> <p>Zoom除了重申所有用戶的視訊內容，都可獲得GCM模式的AES 256傳輸層加密，也預告將在7月啟動E2EE早期beta版測試。不過袁征再次強調E2EE將限制部份會議功能，像是無法整合傳統PSTN電話線或SIP/H.323硬體會議系統。而且主持人每次會議都需額外開啟或關閉E2EE。</p> <p>Zoom今天也將新版全程加密的設計公布於<a href="https://github.com/zoom/zoom-e2e-whitepaper" target="_blank">GitHub</a>上。</p> <p>視訊會議平臺紛紛強化安全性以爭取客戶。本周<a href="https://newsroom.cisco.com/press-release-content?type=webcontent&articleId=2079576" target="_blank">思科</a>在Cisco Live上也宣布其安全功能，包括防資料外洩的留存（data loss prevention retention）、合法保存（Legal Hold）和電子探勘（eDiscovery）功能，延伸到視訊會議平臺WebEx Meetings，以保護錄影、轉錄資料等會議內容，協助健康照護等產業符合嚴格法遵需求。</p> </div></div></div>
2020/6/18 17:05作者林妍溱https://www.ithome.com.tw/news/138310
微軟在Udacity上開設Azure機器學習課程並提供獎學金計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於人工智慧和機器學習人才需求持續擴大，<a href="https://azure.microsoft.com/zh-tw/blog/announcing-azure-machine-learning-scholarships-and-courses-with-udacity/">微軟與線上課程平臺Udacity合作</a>，推出適合初學者以及進階人士的機器學習課程，同時，微軟還推出了一項獎學金計畫。</p> <p>Udacity是一個數位教育平臺，目前有25萬個活躍使用者，微軟提到，由於Udacity使用者，對不需要進階程式開發技能的機器學習內容表達高度興趣，因此微軟和Udacity設計了特別的課程，是以Azure機器學習為基礎，借由拖放操作的低程式碼開發和自動機器學習技術，讓學習者獲得機器學習基礎知識。學習者甚至有機會在Udacity課堂中，實際操作Azure機器學習動手做實驗室（Hands-On Labs），讓學到的資料科學技能更加扎實。</p> <p>而給進階人士的課程，微軟提供了新的機器學習Nanodegree計畫，在這個計畫中，學習者會使用熱門的開源工具，像是PyTorch、TensorFlow、scikit-learn和ONNX等，建構和部署複雜的機器學習解決方案，從中學到更深入的機器學習知識，微軟提到，藉由操作Azure機器學習的各種功能，學習者將更了解機器學習模型，並擁有保護個人資料，以及控制端到端機器學習生命周期的經驗。微軟也宣布提供課程前300名參與者獎學金，鼓勵這些人發展資料科學技能。</p> </div></div></div>
2020/6/18 18:15作者李建興https://www.ithome.com.tw/news/138299
美國司法部提案削弱對社交網站的保護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統川普（Donald Trump）在今年5月底簽署一行政命令，要求商務部督促聯邦通訊委員會（FCC）審查《通訊規範法》（Communications Decency Act）第230條（Section 230）中，對社交網站的保護，以阻止社交網站執行言論審查，迄今FCC尚未公開回應此一行政命令，然而，共和黨參議員Josh Hawley以及司法部已相繼提出建議，目的都在削弱法令對社交網站的保護。</p> <p>《通訊規範法》（Communications Decency Act ）第230條（Section 230）是用來保障包括社交平臺與ISP在內的網路服務供應商，讓它們免責於使用者在該平臺上所張貼的言論，同時也賦予它們出自於善意、限制平臺上所出現之冒犯性內容的權力。</p> <p><a href="https://www.hawley.senate.gov/senator-hawley-announces-bill-empowering-americans-sue-big-tech-companies-acting-bad-faith" target="_blank">Hawley</a>則在6月17日提出一項法案，以讓美國民眾能夠控告那些選擇性審查政治言論，或是隱藏競爭對手內容的大型科技公司。該法案將禁止大型科技公司使用第230條的豁免權，除非業者修改服務條款，承諾相關操作都將基於善意，而且一旦違反承諾，就必須支付5,000美元的罰款。</p> <p>Hawley說，這麼多年以來，包括Twitter、Google及Facebook等大型業者都透過他們的勢力來壓制保守派的政治言論，第230條賦予這些企業過多不必被追究的言論權力，國會應該立即展開行動，以確保居心不良的業者無法再抑制反對者的聲音。</p> <p>至於美國<a href="https://www.justice.gov/opa/pr/justice-department-issues-recommendations-section-230-reform" target="_blank">司法部</a>則在同一天提出了第230條的改革建議。司法部長 William Barr表示，當涉及公共安全時，政府必須代表整體社會展開行動，在執法上不得將政府保護美國人民安全的義務，完全委託給追求獲利的私人企業，因此應該要修改該條款，以確保其豁免原則能夠激勵網路平臺負起責任。</p> <p>可能是為了避免外界把此舉視為司法部揣摩上意的行為，司法部特別強調它們研究第230條已有10個月之久。而司法部提出的改革建議包括鼓勵網路平臺解決違法內容、推動公開討論與透明性、闡明聯邦政府的執法能力，以及促進競爭等。</p> <p>不管是司法部的改革建議，或者是Hawley所提出的新法案，基本上都削弱了第230款對社交網站的保護，但也都必須經過美國國會的同意才能生效。</p> <p>而真正掌管公平競爭及媒體責任的美國聯邦通訊委員會（FCC），迄今仍尚未對川普的行政命令提出正式的回應。</p> </div></div></div>
2020/6/18 16:30作者陳曉莉https://www.ithome.com.tw/news/138300
美政府允許民間公司和華為合作開發5G標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了不讓美國在5G發展落後，美國商務部本周（6/16）<a href="https://www.commerce.gov/news/press-releases/2020/06/commerce-clears-way-us-companies-more-fully-engage-tech-standards" target="_blank">宣布</a>一項新產業安全局（Bureau of Industry and Security，BIS）規定，允許美國公司分享技術資訊給華為，以便和華為建立聯合的5G無線標準。</p> <p>路透社本周率先引述消息人士<a href="https://www.reuters.com/article/us-usa-china-huawei-tech-exclusive/us-companies-can-work-with-huawei-on-5g-other-standards-commerce-department-idUSKBN23M2DF" target="_blank">報導</a>，並獲得商務部的證實。</p> <p>在美國優先的前提下，這項新BIS法規修改了針對華為而設的實體清單（Huawei Entity Listing），允許科技公司為和華為發展5G等聯合標準分享技術資訊，無需取得出口執照。</p> <p>美國商務部指出，新法規是為了確保美國產業能更全面參與電信產業的標準發展。功能、相容及安全性等國際標準是科技發展的關鍵基礎，美國參與並領導標準制訂，將影響未來5G、自駕車、人工智慧和其他尖端技術的發展。</p> <p>商務部長Ross Wilbur也不諱言指出，美國不會在全球技術上交出領導地位，這項決定證實運用美國人的才智推動國安和經濟的重要性，為此商務部致力於全力推動美國科技成為國際標準。</p> <p>但是除此之外，商務部並沒有透露任何放寬對華為技術出口限制的計畫。商務部指出，這規定僅適用於合法的標準開發，不適用於商業用途。商業目的的資訊分享，仍然需受美國的出口管制條例（Export Administration Regulations，EAR）管制，通報申請等所有要求仍然不變。</p> <p>華為方面對此沒有回應。</p> <p>才不過一個月前，美國商務部<a href="https://www.ithome.com.tw/news/137665" target="_blank">宣布</a>一項強制規定，要求使用美國技術的半導體業者若要供給華為，必須取得美國政府的許可，也警告可能不再展延華為銷售產品給美國客戶的臨時通用許可（Temporary General License，TGL）。</p> </div></div></div>
2020/6/18 13:20作者林妍溱https://www.ithome.com.tw/news/138297
VLC媒體播放器修補遠端程式攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>支援眾多壓縮格式的跨平臺開源媒體播放器VLC Media Player，在本周釋出了<a href="http://www.videolan.org/security/sb-vlc3011.html" target="_blank">3.0.11版</a>，以修補多個安全漏洞，當中包含一個遠端程式攻擊漏洞CVE-2020-13428。</p> <p>打造該播放器的VideoLAN說明，駭客只要誘導使用者開啟一個特製的檔案或串流，就能觸發相關漏洞，進而以使用者權限執行任意程式，波及VLC media player 3.0.10及之前的版本。</p> <p>VideoLAN表示，儘管相關漏洞在大多數的時候只會造成播放器無法運作，但無法排除駭客可能結合這些漏洞而取得使用者資訊，或是執行任意程式，惟迄今尚未發現針對相關漏洞的攻擊行動。</p> <p>VLC Media Player不只支援Windows、Linux與macOS等桌面平臺，也支援Android、iOS及iPadOS等行動平臺，所能讀取的媒體格式則超過100種。VideoLAN呼籲使用者儘快升級到最新版，在更新前最好不要自不明來源開啟媒體檔案，或是暫時關閉VLC的瀏覽器擴充程式。</p> </div></div></div>
2020/6/18 12:10作者陳曉莉https://www.ithome.com.tw/news/138293
Twitter即將推出語音推文功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Twitter本周<a href="https://blog.twitter.com/en_us/topics/product/2020/your-tweet-your-voice.html" target="_blank">宣布</a>，即將於iOS平臺上小規模測試新的語音推文功能，讓使用者能夠以語音取代文字張貼內容，且預計在未來幾周就會讓所有iOS用戶都能使用該功能。</p> <p>Twitter表示，現階段用戶已可透過文字、照片、影片或動畫來表達自己的想法，但有時280個字元可能不足以完整說明，因此決定測試新的語音推文功能，讓用戶可以用聲音來描述。此外，他們也希望藉由語音推文，替用戶與聽眾建立更人性化的使用經驗。</p> <p>具備語音推文功能的Twitter程式將會出現一個語音圖示，點選它就能進入語音貼文的編輯畫面，再按下錄音鍵就可紀錄自己的語音，每則語音推文的長度限制為140秒，若140秒還沒說完，它會自動產生第二則語音推文，最多可產生25則語音推文，總計是58分鐘33秒。</p> <p>初期語音推文的功能只能用在首度建立推文時，而無法用在回應或轉推上。</p> </div></div></div>
2020/6/18 12:25作者陳曉莉https://www.ithome.com.tw/news/138294
微軟例外更新修補印表機異常問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本月Patch Tuesday傳出造成多款USB印表機運作異常及找不到連接埠，微軟昨（17）日緊急<a href="https://docs.microsoft.com/en-us/windows/release-information/windows-message-center" target="_blank">釋出例外更新</a>予以解決。微軟同時也預告20H2將首度內建Chromium-based Edge，也會是較小的升級版。</p> <p>微軟昨天針對Windows 10 1803、1809、1903與1909釋出頻外選擇性更新（out of band optional update）程式，解決「特定」印表機安裝完Patch Tuesday的更新版後無法列印的問題。微軟解釋，這是因為印表機驅動程式中的語言監控程式（Language Monitor）中有臭蟲，導致其中的OpenPortEx callback功能無法被呼叫到，也導致控制臺的「裝置與印表機」下找不到印表機連接埠。</p> <p>受影響的印表機品牌包括HP、Ricoh、Canon、Brother、Kyocera、KONICA Minolta、Panasonic等USB連線的機種。</p> <p>不過因為是選擇性更新，因此用戶必須透過Microsoft Update Catalog下載。至於其他版本，如最新的Windows 10 version 2004、較舊的Windows 10桌機版本、Windows 8.1及伺服器版Server 2012、Server 1709等，微軟表示也會於未來幾天內釋出更新版。</p> <p>微軟也於昨日同步<a href="https://blogs.windows.com/windowsexperience/2020/06/16/whats-next-for-windows-10-updates/" target="_blank">宣布</a>下半年的20H2版，將是第一個內建Chromium-based Edge瀏覽器的Windows 10。此外，一如19H2，對May Update 2020（2004）的用戶而言，20H2也將好比每月累積功能更新，使安裝速度更快。至於對企業版及2004版本以前的消費者來說，20H2就是較大的升級版。</p> <p>微軟也預告，到了20H2，企業版及教育版Windows 10用戶，也將獲得30個月的技術支援期間。</p> </div></div></div>
2020/6/18 13:10作者林妍溱https://www.ithome.com.tw/news/138296
Jupyter開發環境也可使用SQLite語法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開發Jupyter Notebook的非營利組織Jupyter，<a href="https://blog.jupyter.org/a-jupyter-kernel-for-sqlite-9549c5dcf551">發布最新支援SQLite的Jupyter核心</a>。Jupyter開發環境是資料科學領域的好用工具，由於各種語言核心的支援，使用者可以利用Python、C++、R或Julia等程式語言進行開發與探索資料，官方提到，SQL也是重要的程式語言家族，因此Jupyter核心開始支援SQLite。</p> <p>新核心讓用戶可以使用完整的SQLite語法和一些額外的操作，像是開啟和關閉資料庫檔案，或使用Jupyter指令來視覺化資料。為了簡化Jupyter實作新核心的工作，官方決定使用Xeus，這是一個提供Jupyter核心協定實作的函式庫，使用Xeus則官方可專心實作核心中語言的部分，而在連結SQLite原生C實作以及C++的部分，官方則選用SQLiteCpp函式庫。</p> <p class="rtecenter"><img alt="" src="https://miro.medium.com/max/1400/1*BIDimBvS_g8QH5fuHS_QRQ.gif" style="width: 580px;" /></p> <p>Xeus-SQLite目前仍處於開發階段，但已經提供功能齊全的SQLite介面，可進行創建、開啟和關閉SQLite資料庫等高階操作，Xeus-SQLite還能用來載入、備份和刪除資料庫，並檢查特定資料庫存在與否，還有設定或是重設資料庫鍵值。</p> <p>官方提到，他們希望可以創建一種直觀的資料視覺化流程，讓使用者能在同一個筆記本中，以SQLite查詢資料後，直接創建圖表或是地圖等內容，目前官方正評估使用宣告式語言Vega，以宣告語言來創建互動視覺化設計</p> </div></div></div>
2020/6/18 11:35作者李建興https://www.ithome.com.tw/news/138276
恐危害工業、醫療、企業與家用數十億連網裝置，嵌入式TCP/IP函式庫含有Ripple20安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以色列資安顧問公司JSOF本周揭露了<a href="https://www.jsof-tech.com/ripple20/" target="_blank">Ripple20漏洞</a>，雖然名為Ripple20，但其實是由19個漏洞組成，這些漏洞存在於Treck所開發的嵌入式TCP/IP函式庫中，由於該公司的產品受到廣泛的客戶採用，從HP、Schneider Electric、Intel、Rockwell Automation、Caterpillar到Baxter不等，因此估計全球可能有數十億，甚至更多的連網裝置受到波及。</p> <p>1997年成立的Treck其實是家小公司，只服務特定的客戶群，但該公司的客戶卻有許多大企業，或是大企業的供應鏈。根據JSOF的追蹤，含有漏洞的TCP/IP函式庫被應用在工業裝置、電網、醫療裝置、家用裝置、網路裝置、企業裝置、零售裝置上，或者是部署在交通產業、石油暨天然氣產業、航空產業、政府部門或其它的IoT裝置上。目前JSOF列出了8家確定的Treck的客戶名單，以及逾60家尚待確認的Treck客戶名單。</p> <p>不只是客戶類型廣泛，Treck在1990年代曾與日本業者Elmic Systems（之後更名為Zuken Elmic）合作，由雙方共同開發嵌入式TCP/IP函式庫，拆分後由Treck負責美國市場，亞洲市場則由Zuken Elmic主導，而JSOF此次在Treck函式庫所發現的漏洞中，有部份也存在於Zuken Elmic所出售的TCP/IP函式庫。</p> <p>研究人員指出，在這19個安全漏洞中，絕大多數都是屬於零時差安全漏洞，並有4個被列為重大漏洞，允許駭客執行遠端程式攻擊，而這些漏洞可能會讓駭客盜走印表機的資料，變更輸液幫浦的行為，或是造成工業控制裝置故障等，駭客也可能把惡意程式藏匿在嵌入式裝置中。</p> <p>JSOF在去年9月就發現了Ripple20漏洞，在與Treck協商後決定於本周公布漏洞細節，而<a href="https://treck.com/vulnerability-response-information/" target="_blank">Treck也已修補了相關漏洞並於官網上披露</a>，這些漏洞涉及了IPv4、IPv6、UDP、DNS、DHCP、TCP、ICMPv4與ARP等協定。其中，被列為重大等級、CVSS 3.0風險等級超過9的4個漏洞，分別是CVE-2020-11896、CVE-2020-11897、CVE-2020-11901與CVE-2020-11898。</p> <p>只要傳送多個異常的IPv4封包到支援IPv4通路的裝置，就能觸發CVE-2020-11896漏洞，儘管它只影響採用特定配置的裝置，但將允許駭客執行遠端程式攻擊，而且已被證實可用來開採工業物聯網業者Digi International所開發的裝置。CVE-2020-11897則是個越界寫入漏洞，當傳送多個異常的IPv6封包到裝置時，就能觸發該漏洞。</p> <p>CVE-2020-11901也是個遠端攻擊漏洞，該漏洞肇因於DNS解析元件無法適當驗證輸入，駭客只要傳送一個特製的封包就能觸發該漏洞，並可能讓駭客取得裝置的控制權。CVE-2020-11898來自於IPv4/ICMPv4元件無法妥善處理長度不一的參數，收到特製封包時可能導致機密資訊外洩。</p> <p>不僅是JSOF與Treck同時披露Ripple20漏洞，同一天提出漏洞示警的還有美國、日本與以色列的網路危機處理中心（CERT），以及受到相關漏洞波及的<a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00295.html" target="_blank">英特爾</a>、<a href="https://support.hp.com/in-en/document/c06640149" target="_blank">HP</a>與<a href="https://www.se.com/ww/en/download/document/SESB-2020-168-01/" target="_blank">Schneider Electric</a>。</p> </div></div></div>
2020/6/18 11:35作者陳曉莉https://www.ithome.com.tw/news/138291
金管會新主委首次與科技業者對話，更揭露金融科技發展藍圖3大構面與4業務重點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會主委黃天牧在上任時就把「金融科技發展路徑圖」列為金管會6大興利方案之一，更承諾今年8月底前，將提出長期的制度和規劃。而他也特別重視金融科技的發展，將上任後首次對外溝通的業者鎖定科技業，就是要傾聽金融科技業者的意見。</p> <p>黃天牧在6月17日召開金融科技發展座談會，找來金融科技相關單位與多家金融科技業者、學者齊聚一堂，各方也對金融科技未來發展提出建議。</p> <p>在座談會一開始，黃天牧就強調，金管會與科技業者是平起平坐，面對新的科技時代，金管會要以傾聽科技業者為原則，盡量在金融監理的原則與法律上能夠調適，讓科技業者對臺灣金融科技的企圖心，能兼顧金融監理原則與科技發展創新的平衡。</p> <p>金管會綜合規劃處處長林志吉在會中揭露了金融科技發展路徑圖規劃的3大構面：對於共通性、基礎性的通用問題，包括資料分享、eKYC等尋求解決方法；如何強化金融科技園區功能；以及如何透過媒合、資金提供提供業者發展的誘因。</p> <p>林志吉進一步說明，未來金融科技發展路徑圖有4大重點業務，一是建立金融創新的差異化管理機制；二是在下半年立法院開議之後，推動電支電票管理法制整合；第三則是推動開放銀行第二、第三階段的相關作業；最後一點是，配合純網銀開業在即，要導入監理科技即時監控。</p> <p>這場金管會面向金融科技業者的座談會，共有4方代表，包括金融總會暨金融科技創新園區、臺灣區塊鏈大聯盟、中華金融科技產業促進會、臺灣金融科技協會，各方也提出了多元議題。</p> <p>金融總會秘書長吳當傑就表示，金融科技創新園區有三大功能，包括新創輔導、監理門診、國際鏈結。他提到，這是第一階段園區的主要功能，金融科技創新園區已進入第二階段的作業，吳當傑解釋，園區團隊除了法規風險需要協助外，最重要是資安的協助，所以他們已展開強化新創團隊的資安輔導，目前已經邀請5位資安專家與團隊來進行一對一資安健檢的諮詢，完成了30場以上的會議。</p> <p>下一階段，金融科技創新園區還有另一項任務，就是與金管會各局合作，如何協助主管機關推動監理科技。除了金管會各局提出的意見，目前也結合金融機構，以實務上需求找出監理上的痛點。他透露，目前已擬出三大主題：eKYC、市場資訊即時監理、防詐欺預警機制，預計年底前可以有相關解決方案的發表，交出一份金融監理科技報告供金管會參考。</p> <p>曾在監理沙盒獲得許多幫助的麻布記帳執行長陳振榮，則對監理門診提出一些建議。比如是否可評估銀行公會或財金公司等第三方，也可以納入監理門診企業諮詢的對象。另一項建議是，參考英國、歐盟開放銀行的制度，把TSP業者納入監管，制定明確的TSP業者申請條件與相關遵循事項，讓TSP能進行自我合規，以利銀行之間的溝通與合作。</p> <p>他也建議，考量到科技新創在逐步合規過程中，發現合規門檻高、資安投入成本大，是否能成立金融科技新創產業創投基金，因為單一金融機構投資容易影響其他金融機構合作的意願，若成立創投基金，除了可創造財務效益，也能幫分母較小的銀行取得新技術與金融科技夥伴的機會。</p> <p>富訊金融科技董事長蔡京翰則建議，金管會可以與電信業者的主管機關NCC進行跨部門溝通，讓新創與電信業者有更多溝通機制，讓電信金融有發展的機會。他提到，電信數據是含金量很高的數據來源，若是能有數據交換平臺，新創就能產出更多加值的數位金融服務。</p> <p>金融科技創新園區主任羅至善表示，園區發展創新實證主要兩個對象是金融機構企業實驗室、金融科技新創團隊。她觀察到，很多發起是來自企業實驗室，金融機構在共創過程中，蠻多願意與金融科技團隊合作，也蠻多願意跟跨金融機構合作，陸續幾家金融機構也提過，是否能在園區開放小規模的實驗，在金融機構與金融機構或金融科技團隊或國際業者之間，能否針對客戶資訊交換、多元身分認證、雲端合作，希望可以走在試辦或金融監理沙盒之前，這是園區建議能強化企業實驗室的功能。</p> <p>黃天牧聽完整場座談會後，共歸納出四大方向。一是虛擬通貨洗錢防制、推動虛擬通貨有風險分級或實名制規範、STO規範放寬。二是區塊鏈如何應用在身分驗證、授權或產業應用，以及智能合約在法律上的定位。三是資料開放，聯徵中心是否能開放給科技業者一些資源，以及跨部會協調資源與整合的問題。四是監理沙盒審查程序，以及提供金融機構與相關科技業者合作的誘因。</p> <p>黃天牧也透露，接下來還會舉辦下一場座談會，要找金融機構來提出對金融科技的想法。後續，會再討論並勾勒出金融科技發展藍圖。文⊙李靜宜</p> </div></div></div>
2020/6/18 11:51作者李靜宜https://www.ithome.com.tw/news/138290
微軟推出不具暫時儲存，僅使用遠端磁碟的Azure虛擬機器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/new-general-purpose-and-memoryoptimized-azure-virtual-machines-with-intel-now-available/">微軟推出兩系列新的Azure虛擬機器</a>，採用第二代英特爾Xeon Platinum 8272CL處理器，第一個系列Ddv4、Ddsv4、Edv4和Edsv4虛擬機器擁有本地端資料暫存磁碟，但第二個系列Azure Dv4、Dsv4、Ev4和Esv4則是一類新型虛擬機器，使用遠端磁碟沒有本地端的暫時儲存，微軟提到，跟之前的Dv3和Ev3虛擬機器相比，新的第二系列虛擬機器CPU效能約提升20％。</p> <p>新虛擬機器使用特製處理器，基速能以2.5 GHz運作，而睿頻可達到3.4GHz，其應用深度學習加速技術，也支援進階向量延伸指令集512，可以加速科學模擬、金融分析和人工智慧等運算。</p> <p>現在正式推出的Ddv4、Ddsv4、Edv4和Edsv4虛擬機器，擁有更快容量更大的固態硬碟儲存，適用於需要低延遲且高速本地儲存的應用程式，像是需要快速讀寫暫時儲存的應用程式，或是需要快取和暫存檔案的應用程式。</p> <p>與前一代相比，這些虛擬機器的本地儲存容量擴大50％，並且具有更高的IOPS，提供更好的讀取和寫入操作速度，使用者可以在Ddv4、Ddsv4、Edv4和Edsv4虛擬機器附加標準HDD、標準SSD、Premium SSD或Ultra SSD永久磁碟。</p> <p>而Ddv4和Ddsv4虛擬機器最多可以搭載64個vCPU和256 GiB記憶體，以及最高2,400 GiB的本地SSD，適合測試開發，以及中小型資料庫與網頁伺服器等用途；Edv4和Edsv4的CPU則搭配更多的記憶體，最高具有64個vCPU和504 GiB記憶體，並且最大可以使用2,400 GiB的本地固態硬碟儲存，微軟表示，這樣的虛擬機器很適合用於關聯式資料庫伺服器，和記憶體分析應用。</p> <p>另外，微軟也釋出Dv4、Dsv4、Ev4和Esv4虛擬機器預覽版，這是不包含本地暫時磁碟的虛擬機器類型，使用者可以在Dv4和Ev4虛擬機器使用標準HDD和標準SSD永久磁碟，Dsv4和Esv4虛擬機器則可以使用標準HDD、標準SSD、Premium SSD或Ultra SSD永久磁碟。微軟表示，使用前一版虛擬機器的使用者，切換到第4版可以獲得更好的核心價格。</p> <p>新的Dv4和Dsv4虛擬機器提供達64個vCPU和256 GiB記憶體，這些虛擬機器適合用於測試工作負載以及中小型的資料庫和網頁伺服器；而Ev4、Esv4擁有較高的記憶體和CPU比例，最多一樣可以配備64個vCPU，但記憶體可多達504 GiB，適合用於關聯式資料庫伺服器和記憶體分析應用。</p> </div></div></div>
2020/6/18 12:05作者李建興https://www.ithome.com.tw/news/138288
【透視臉書粉專遭盜案例二】利用廣告設定名義，提供臉書企業管理平臺連結就能騙走粉專
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於臉書粉絲專頁遭盜的方式，不只有用戶的臉書帳號被盜，還有一種詐騙類型，即使用戶已經注意不會亂點非來自臉書的連結，也沒有任意提供自己的臉書帳密，但是，用戶粉專卻還是會遭到盜用。</p> <p>前陣子，在5月初，歐買尬集團創辦人林一泓的「林一泓」粉絲專頁遭盜，就是這樣的情形。關於這起事件的不同之處，是因為他的粉絲專頁被盜，但個人的臉書帳號仍正常使用，而且，用戶本身也沒有亂點可疑的外部連結。</p> <p>後續，我們詢問林一泓當時的狀況，並根據案情，找到國外在前兩年，已有這類型的案例，而在今年2月，國內其實也有網紅遭受此類手法，導致粉專詐騙被盜。因此，從這些事件，也讓我們得到更多資訊，瞭解這類型詐騙的不同。</p> <h2><strong>點擊臉書企業管理平臺連結就上當，國內已有遇害案例</strong></h2> <p>在5月20日，歐買尬集團創辦人林一泓在自己的臉書上表示，自己的同名粉專遭盜，希望避免其他人受騙。</p> <p>林一泓表示，他所建立的臉書粉專名稱，與他個人臉書名稱相同，都是使用「林一泓」，而該粉專的管理者，其實就只有他一個人，而且，粉專是有藍底白勾的官方認證。</p> <p>在遇害過程方面，他表示，一開始有自稱臉書廣告部門的外國人，透過臉書Message傳訊，要教他設定企業帳號，原本他並未搭理，但在對方不斷請求下，過了兩週，他在5月11日配合做了一些廣告設定。</p> <p>然而，在設定完當下，對方就不再回應，直到兩日後，林一泓發現，他的粉專管理權限已被刪除。</p> <p>從上述過程，我們也找到前兩年國外就有類似的案例，是假借廣告商名義來詐騙，林一泓表示，看起來手法稍有不同，但邏輯上應是大同小異。</p> <p>對於粉專遭盜的關鍵，林一泓指出，是因為臉書有一個企業管理平臺（Facebook Business Manager）的功能，可管控公司旗下不同產品的粉絲團，先前之所以遇害，是因為他不熟悉這樣的架構，所以加入了這個企業帳號，他表示，這等於同意把權限交給對方管理。</p> <p>關於設定過程，林一泓提到，對方透過訊息傳給他的網址，他並沒有隨意點擊，最後對方是用臉書的機制，發出系統通知信，他才敢確認。</p> <p>他表示，對方透過臉書的這個機制，使它看起來是企業帳戶要幫你解決管理廣告相關問題。對於是否有看到You've been given access to XXX的邀請通知，他表示，如果有，他決不會同意，而他所收到的是中文的內容，可能在看似模糊的文意中，就點擊了來自臉書系統所發出的連結。</p> <p>後續，我們也找到之前國內就有的類似案例，例如，網紅Crazy Man瘋男的團體，團員Nick在自己的影片中說明了遇害經歷。</p> <p>根據他們的說法，是在2月11日，收到透過電子郵件寄來的訊息，有一家國外公司聲稱想要在用戶的粉專上投放廣告，並會付出廣告費。之後，他們便與對方用WhatsApp持續聯繫，過程中，對方提供了沒看過的廣告形式，雙方也逐漸談好廣告金額。</p> <p>接下來，對方在半夜表示已經準備好要匯款，並表示會提供一個教學連結，寄送至他們的電子郵件信箱，當他們點擊確認後，就進入到臉書企業管理平臺的介面，然而，對方這時就短暫不回應了。而他們在這個管理平臺上，發現對方已經邀請了一些不認識帳戶，並設定為分析師的角色，而他們也無法移除平臺上的廣告主角色，之後，他們就被剔除管理員身分。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2020-05-21_101518.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-05-21_101518.jpg" style="width: 230px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/（主圖）透視臉書粉專遭盜案例二_圖片來源林一泓.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E9%80%8F%E8%A6%96%E8%87%89%E6%9B%B8%E7%B2%89%E5%B0%88%E9%81%AD%E7%9B%9C%E6%A1%88%E4%BE%8B%E4%BA%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%9E%97%E4%B8%80%E6%B3%93.jpg" style="width: 365px; height: 245px;" /></a></p> <blockquote><p><strong>謊稱廣告設定是詐騙者的慣用騙術</strong><br /> 近期，國內臉書粉專遭到的詐騙手法中，有一類型是假冒臉書官方協助廣告設定的名義，但實則利用臉書企業管理平臺的機制，要讓用戶誤以為只是確認廣告相關的設定，一旦用戶確認後，就會看到你已被授權存取該企業管理平臺，但實際上，這是對方讓用戶加入對方建立的企業管理平臺，成為該平臺的成員。</p> <p>在近期一連串粉專遇害事件中，我們看到林一泓在臉書上提及事件經過。（註：486先生已表示自己是遭刻意檢舉.而被臉書系統將粉專關閉，狀況不同）（右圖圖片來源：林一泓）</p> </blockquote> <h2><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-16_102434.jpg" style="width: 600px;" /></h2> <blockquote><p>在林一泓粉專遭盜事件曝光後，我們找到國外已有不少這類透過<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">企業管理平臺詐騙的</span>案例，在2018年已經有人將這樣的狀況拍成<a href="https://www.youtube.com/watch?v=5f3qj1-ZIc8">影片</a>放到Youtube上，後續，我們發現今年2月<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">國內</span>網紅也曾遭遇同樣的詐騙手法，Crazy Man瘋男Nick在自己的<a href="https://www.youtube.com/watch?v=Tuz4UKY6Rgc">影片</a>公開他們的遭遇。</p> </blockquote> <h2><strong>混淆使用者的2大關鍵</strong></h2> <p>為何上述這類詐騙方式，可以不涉及用戶臉書帳密，最後卻能取得粉專管理權呢？看起來，最大關鍵就是臉書推出的企業管理平臺（Facebook Business Manager），遭到詐騙方利用。</p> <p>基本上，這是臉書在2014年推出的服務，可方便企業、廣告代理商能在同一介面下，對旗下的粉絲專頁、廣告帳號集中管控，而且，透過這樣的廣告後臺，可以更輕易做到鎖定受眾對象。不過用戶要知道的是，每個臉書用戶，都可以建立企業管理平臺帳號。</p> <p>而在這種詐騙手法上，為何用戶會收這種詐騙手法所吸引，我們從目前整理到的國內外遇害案例，來分析用戶被詐騙說詞混淆的原因。</p> <h3><strong><span style="color: rgb(178, 34, 34);">關鍵1. </span><span style="color: rgb(0, 153, 255);">詐騙最後過程是透過真實來自臉書的訊息，用戶不易分辨</span></strong></h3> <p>從這類型的詐騙過程來看，用戶最容易上當的地方，是因為自己並未交出自己的帳密，而且點擊的連結也確實都是來自臉書系統。</p> <p>一般而言，在用戶建立企業管理平臺後，可以執行新增粉絲專頁，只要用戶本身是該專頁的管理員，才能新增粉專到企業管理平臺。不過，在這個管理平臺上，也可以邀請成員加入到企業管理平臺等。</p> <p>因此，詐騙方利用該平臺的機制，藉由發送系統邀請加入通知並搭配詐騙話術，誘使用戶最終點擊了一個確認鍵，讓用戶加入企業管理平臺後，之後詐騙方可能進行一連串的操作，讓用戶失去粉絲專頁的控制權，最終並將用戶移除。</p> <p>因此，即使確認是來自臉書的系統訊息，用戶在收到確認的網頁內容時，可要特別留意像是「You've been given access to XXX」、「你已獲得XXX的使用權限」的內容，不要因為對方催促，自己一時不夠冷靜，就因此上當。一旦同意，你可能就成為該企業管理平臺的成員，但企業管理平臺的管理者是對方。</p> <p>而且，從已知的案例來看，還要注意詐騙者可能會使用一些名稱來混淆用戶。因為，詐騙者可以搭配詐騙話術並在取名方面操弄，例如，對方的臉書顯示名稱可編輯為「Facebook Support」、「企業用戶」，而對方建立企業管理平臺的名稱時，可偽裝成一家企業的名稱，或是取名為「Ad Sponsored Manager」，甚至是取名為用戶的粉專名稱，進一步造成用戶的誤解，以為該企業管理平臺，真的屬於自己。還有要注意的地方是，由於臉書系統有時會翻譯成中文，光看字面意思加上取名的混淆，也是有可能造成主動被動不清楚，或誤以為的狀況。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E8%87%89%E6%9B%B8%E7%B2%89%E5%B0%88%E9%81%AD%E7%9B%9C%E6%A1%88%E4%BE%8B2_%E4%BC%81%E6%A5%AD%E7%AE%A1%E7%90%86%E5%B9%B3%E8%87%BA%E8%A2%AB%E5%88%A9%E7%94%A8.jpg" style="width: 600px;" /></p> <blockquote><p><strong>意外收到臉書企業管理平臺的系統通知信，小編可要特別當心</strong><br /> 當使用者收到上述通知時，可要特別留意，這是對方建立企業管理平臺後，邀請相關人員時所發出的通知，但是，詐騙者可以透過詐騙話術與平臺取名來混淆，讓用戶誤以為只是廣告設定。在此過程中，利用用戶不熟英文與平臺功能，又或是翻譯與取名的問題，就用戶收到通知卻也不太清楚其意義，進而讓用戶加入到對方建立的平臺後，對方為企業管理平臺管理員，最終自己的粉專被他人遭盜取。</p> </blockquote> <h3><span style="color: rgb(178, 34, 34);"><strong>關鍵2.</strong></span><span style="color: rgb(0, 153, 255);"><strong> 利用廣告收益或企業管理平臺的名義，來勾引用戶上當</strong></span></h3> <p>從詐騙名義與方式來看，為了取信於用戶，一開始，詐騙方可能偽裝為一家公司寄送電子郵件，聲稱要在用戶粉專下廣告，或是假冒臉書工作人員透過Message傳訊，謊稱要協助進行企業管理平臺，以及廣告相關設定。</p> <p>當然，顯然詐騙者就是鎖定了用戶的心理，利用增加廣告收入的名義，來吸引使用者目光與回應，畢竟，這幾乎是所有粉專經營者，都會在意的一件事，或是讓不熟臉書企業管理平臺的用戶，以為有一個機會可以學到如何設定。而且，這種方式利用的是臉書系統本身的機制，在模擬兩可的說詞下，使得用戶很容易信以為真，但卻在沒搞清楚的情況下，上當受騙。</p> <p> </p> <h2><span style="color: rgb(0, 0, 255);"><strong>唯有持續認識詐騙手法才能更懂得防範</strong></span></h2> <p>無論如何，用戶對於這於這些不請自來的訊息，即使過程中一直都是再三防範，卻仍然不慎掉入對方的陷阱。</p> <p>畢竟，由於詐騙者利用金錢陷阱，以及粉專經營上的好奇心，即便用戶一直都抱持戒心，但跟隨著對方的話術、廣告設定，以及要用戶確認時用的也是臉書系統本身的機制，導致可能只是一時不察之下，失去維持冷靜判斷的心理，在最後一個環節受騙。</p> <p>由於這類手法在國內較少見，用戶可能一時上網搜尋也沒查到相關案例，而這樣的案例，也提醒著大家，不要以為自己的臉書帳密沒有被竊取，粉專就不會遭盜用。</p> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-16_183417.jpg" style="width: 600px;" /></p> <blockquote><p><strong>當心利用企業管理平臺邀請成員的詐騙</strong><br /> 基本上，每個臉書帳號都能建立企業管理平臺（Facebook Business Manager），而從受害用戶所收到的系統通知內容來看，詐騙方應是利用邀請成員機制，之後再透過一些手法讓用戶失去既有粉專管理權限。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-17_175626.jpg" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/2020-06-17_112333.png" style="width: 295px;" /></p> <blockquote><p>當我們嘗試用臉書企業管理平臺發送邀請成員通知，這時用戶會從電子郵件收到來自臉書的通知信（如圖左），擬以獲得XXX（圖中馬賽克位置）的使用權限，在前往臉書企業管理平臺輸入名稱並確認之後（圖右），將會看到你已被授權存取XXX。基本上，這個XXX是企業管理平臺的名稱，但是，對方可能取名為對方聲稱的公司名稱，或是廣告商，或是將用戶粉專設成企業管理平臺名稱來混淆與取信用戶。</p> </blockquote> <h2> </h2> <h2><strong><span style="color: rgb(0, 0, 255);">如果真的不幸遇害，利用臉書回報機制取回</span></strong></h2> <p><strong><span style="color: rgb(0, 0, 255);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E9%80%8F%E8%A6%96%E8%87%89%E6%9B%B8%E7%B2%89%E5%B0%88%E9%81%AD%E7%9B%9C%E6%A1%88%E4%BE%8B%E4%B8%80.jpg" style="width: 600px;" /></span></strong></p> <p>若是不慎粉專遭盜，遇害粉專管理者可前往Facebook Help Center （<a href="https://www.facebook.com/help/">https://www.facebook.com/help/</a>），找到「我存取粉絲專頁時遇到問題」（<a href="https://www.facebook.com/help/contact/1280439701975125">https://www.facebook.com/help/contact/1280439701975125</a>），進行回報。</p> <p> </p> </div></div></div>
2020/6/18 10:35作者羅正漢https://www.ithome.com.tw/news/138289
高醫附醫IT自主開發練出應變力，靠IT快速支援醫護穩守最前線
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年1月22日，大街小巷正熙熙攘攘，準備迎接兩天後的除夕。這一天，在高雄醫學大學附設中和紀念醫院（簡稱高醫附醫）裡，還有一群人神色嚴肅地聚在會議室中，緊盯著投影螢幕的圖表討論著。</p> <p>「這是我們開設疫情應變小組的第一天，」參與高醫附醫這場防疫之戰的核心人物之一、資訊室主任莊仙妃說道。這個應變小組由院長擔任總指揮官，比照早兩天成立的中央流行疫情指揮中心，每天上、下午各開一次會，透過視訊聯結高醫附醫四家體系醫院，來觀察國內外武漢肺炎（COVID-19）疫情資訊、追蹤院內各項動態，比如病床數、物資庫存，還有後來疫情嚴重時，疑似個案的通報數和抽血檢驗結果。</p> <p>而高醫附醫資訊室，正是撐起醫院快速應變的關鍵幕後推手。他們平時打下的基礎，比如庫存系統的建置，在這次疫情中發揮作用，隨時掌握醫療物資領用動態和剩餘天數，讓各院彈性調配。</p> <p>甚至，握有核心醫療系統開發權的他們，能快速因應健保署在除夕夜緊急發布的公費流感抗病毒藥劑新公告，隔天就完成開藥系統的微調，讓醫生能勾選新的適應症選項，來開具特定藥物給發燒的外籍疑似患者。</p> <p><span style="font-size:28px;"><strong>上前線親自站崗，同時也自行開發系統來加持旅遊史查詢</strong></span></p> <p>首次會議隔天，高醫附醫門口馬上架起一排排發燒篩檢站和門禁管理，從出入口開始把關、執行入院分流作業。莊仙妃說，最繁忙時期，每天需要120人次在門口輪班，光是第一個月，就有13萬次讀卡紀錄；而資訊室除了緊急設置系統，還得親自到第一線站崗，每天派10人次支援，「真的很辛苦，」她說。</p> <p>1月27日，健保署開放旅遊史查詢VPN，讓醫護人員可用民眾健保卡，查看入境地點。這一天，團隊也隨即打造過卡查詢系統，部署在急診、住院中心和日間手術等人員頻繁來往的區域；相隔一天，他們更在門口搭建行動電腦工作車，來進行健保卡讀卡篩檢作業。</p> <p>然而，挑戰就藏在細節裡。「雖然健保署提供旅遊史資料，比如入境日期和地點等資訊，但我們要自己算14天的日期，」比如一位民眾自1月24日由澳門入境臺灣，醫護人員就得要自行計算，24日往後推第14天的日期。如果民眾在這段期間內入院，醫院就必須以不同方法來處置，因此這個判斷十分重要。</p> <p>除了日期，這項功能剛上線時，也不會指明旅遊地點是否為高風險地區。也就是說，醫護人員必須自行核對，健保署提供的旅遊史地點，是否為指揮中心公布的高風險地區；再加上疫情爆發初期，許多城市一波波被歸為警示區，醫護人員要記住所有城市，難免吃力。</p> <p>這些問題看似雖小，卻大大考驗著第一線醫護人員。3月時，臺灣出現首宗院內感染案例，全臺醫院如臨大敵，為守住第一道防線，莊仙妃團隊在健保署釋出旅遊史API後，以短短不到2天的時間，開發一套檢疫資訊系統，整合健保旅遊史和掛號、手術、抽血檢驗、慢性處方籤等醫療資訊系統（HIS）資訊，來自動判斷民眾是否符合14天居家檢疫或隔離期限，同時確認民眾來院的目的。這個方法，不僅融合更多資訊，「還大幅縮短門口詢問的時間，只要幾秒就完成。」</p> <p>後來，這個系統不斷改版，甚至能在插卡時，即時顯示指揮中心公告的國內高風險景點，比如清明連假時人群聚集之處，方便過卡人員詢問來院民眾。</p> <p>不只如此，隨著疫情急遽升溫，高醫附醫也加緊第一道防疫措施，推動來院實名制政策。為此，資訊室開發一套來院人員登錄系統，針對陪病民眾、廠商、志工等來預先登記來院民眾的TOCC資料（如接觸史、職業史等），不僅取代紙本作業，也掌握具體來院人數。</p> <p><span style="font-size:28px;"><strong>用表單建立通報機制，精準掌握員工健康狀態</strong></span></p> <p>除了把關來院民眾，高醫附醫對自家員工的防疫措施，也是滴水不漏。因為，「在防疫上，醫護人員感染是一個嚴重的指標。」莊仙妃指出，在打造旅遊史查詢系統的同時，IT團隊也建立一套通報機制，首先整合了健保雲端旅遊史和預載紀錄，再搭配雲端表單，來記錄員工每日回報的體溫、症狀，以及TOCC等資訊。這些表單資訊經整理後，會匯入統一的員工系統中，來追蹤最新動態。</p> <p>這些資訊，還搭配了員工的門禁刷卡系統。要是通報異常，門禁入口就會發出警報。另一方面，「要是職員通報發燒，人資和職安室也會收到簡訊通知，」確認無誤後，職安室會鎖住該職員的登入權限，防止職員在檢疫期間還偷偷來醫院、執行醫療業務。</p> <p><span style="font-size:28px;"><strong>聯手醫生開發院內病患追蹤系統，善用非接觸式設備來抗疫</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0618-%E8%8E%8A%E4%BB%99%E5%A6%83_%E9%AB%98%E9%86%AB%E9%99%84%E9%86%AB_CIO-350.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 20px;"><strong>高醫附醫資訊室主任莊仙妃指出，雖然</strong></span></span><span style="color: rgb(105, 105, 105); font-size: 20px;"><strong>資訊工程師無法提供醫療照護，但能快</strong></span><span style="color: rgb(105, 105, 105); font-size: 20px;"><strong>速根據使用者需求，提供第一線資訊系</strong></span><span style="color: rgb(105, 105, 105); font-size: 20px;"><strong>統來提升防疫能量。 </strong></span><span style="color: rgb(105, 105, 105);">（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>通報機制不只用於員工，也應用於住院病人追蹤。為避免院內感染，臨床科醫生主動聯手IT團隊，打造一套症狀篩選監測系統，來追蹤治療後、卻仍有肺炎跡象的病患。首先，「我們掃描所有健康報告，並標註肺炎等級的案例。」</p> <p>接著，團隊檢視病人每日的症狀、檢驗和影像等數據，定時比對。要是患者仍有咳嗽、發燒等多日未改善症狀，就發簡訊通知醫生，更在醫生登入醫囑系統時，秀出異常訊息來提醒。為徹底追蹤，感染內科和胸腔內科也組成團隊，根據系統來追蹤未回覆處置的醫生。</p> <p>面對疫情，莊仙妃感嘆，雖然IT人員無法提供醫療照護，但只要醫護人員拋出需求，「IT就快速因應，來提供第一線防疫人員所需的資訊系統，幫他們即時獲取訊息、強化防疫工作。」比如，她將今年初導入放射線碘131病房的非接觸式監測系統，轉換至治療武漢肺炎患者的負壓隔離病房，透過不侵犯個人隱私的熱成像和雷射技術，來24小時不間斷偵測患者的活動、呼吸心跳、體溫，減少醫護人員脱換隔離衣的不便。</p> <p>此外，她也將原本用於門診的數位簽名系統，導入負壓隔離病房，來降低接觸感染風險。因為，這些病房的病人除了同意書，每天還要填寫通報單，向疾管署回報健康狀態。透過數位簽名，工作人員就不必再利用紫外線消毒燈，來照射紙張、歸檔，不只減少紙張成本，也降低感染風險。</p> <p><span style="font-size:28px;"><strong>掌握核心醫療系統開發權，21年老程式翻新更友善</strong></span></p> <p>高醫附醫IT能快速應對疫情，關鍵原因是所有核心醫療系統都自行開發，舉凡門急診醫囑系統、掛號系統、住院醫囑系統等，都由資訊室一手包辦。這樣的好處是，即便健保署在除夕夜發布藥物給付新規定，資訊團隊也能在隔天修改程式，馬上調整開藥選單，讓醫生選用來治療疑似病例。</p> <p>今年初，也迎來全新的門診醫囑系統。莊仙妃指出，21年前，她著手開發門診醫囑系統，但隨著時間流逝，舊版程式包袱越來越大，程式語言也面臨汰換，操作上更有許多不便。</p> <p>也因此，兩年前她上任資訊室主任後，便以新程式語言來設計新系統，更在使用者介面上下功夫，比如字體、按鈕大小和內容編排的調整，兼顧院內年輕和資深醫生的喜好。</p> <p>特別的是，這套系統解決了舊版開藥時，需要多個視窗的問題。也就是說，舊版系統在開完醫囑和用藥時，會不斷跳出訊息，告知醫生是否重複用藥、患者是否藥物過敏等；但新版系統，可在醫生選擇用藥時，自動顯示重複用藥的區間、是否過敏，也會自動計算餘藥量，減少大量的訊息填跳視窗。</p> <p>此外，新系統也整合了病歷加圖功能，讓醫生不必另外上傳傷口照片，直接在同一套系統加入即可。</p> <p>「系統開發，就是要貼近使用者。」莊仙妃指出，為順利推動新系統，IT團隊更進入了診間，一方面教導醫生使用，一方面也吸收醫生的反饋，來精進這套系統。</p> <p><span style="font-size:28px;"><strong>用QC精簡程式碼管理，還要打造專屬知識庫</strong></span></p> <p>長年以來自行開發核心系統，雖有快速應變的好處，卻也衍生一些問題，比如複雜的程式碼管理。莊仙妃表示，核心系統經年累月發展，1999年時，從封閉式主機轉移到開放式資料庫主機，幾年下來陸續使用了多種語言，如VB6、Delphi、ASP.net、C#和C#.net等。</p> <p>為集中控管複雜的程式碼，IT人員得照規定，將每次更新的程式碼，上傳至共用的程式碼主機。後來，為避免忘記上傳，莊仙妃團隊開發了程式自動部署功能，要求使用者在功能上線前，得先上傳程式碼來進行品質控管（QC）。</p> <p>通過後，這些程式碼會進入共用程式碼主機，再自動部署到測試機。經過編譯的執行檔，還會自動部署於高醫附醫四家體系醫院，並自動發出公告。</p> <p>另一個高醫附醫IT想推動的目標，則是建立共享知識庫，來排解使用者最常詢問的IT問題。莊仙妃指出，高醫附醫資訊室負責處理四家體系醫院的IT電話客服，一個月高達6,800通，先前甚至為此成立專門的接聽中心，來回覆問題。</p> <p>但是，「光靠接聽中心，會讓工程師習慣待在幕後，不知道前端使用者的問題。」為此，莊仙妃要求所有AP工程師每周輪班，到接聽中心輪流接電話，並要所有同仁利用Google表單，來記錄出現頻率最高的前十大問題，建立一套共享知識庫後再進一步分析、評估，看是否能優化這些功能，減少來電量。</p> <p><span style="font-size:28px;"><strong>直接聘請業師到醫院，醫生享有獨家AI教學</strong></span></p> <p>近年來，許多醫院紛紛成立大數據中心，發展各種AI應用。莊仙妃坦言，雖然高醫附醫起步較晚、最近才成立大數據中心，但中心整合了體系醫院各式資料庫和外部健康資料庫；高醫附醫也將體系醫院的PACS影像集中化，要提供去識別化的影像，來擴大中心資料量。</p> <p>不只如此，高醫附醫還比照專門扶植臺灣產業AI人才的臺灣人工智慧學校，在院內開設經理人班和技術專班，把專業業師請到醫院，來教授AI技能，並提供Nvidia DGX-1主機，來鼓勵醫生研發使用。未來，高醫附醫還要利用AI，來開發更多強化診斷、照護的醫療應用，走向智慧醫院。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>高雄醫學大學附設中和紀念醫院資訊室主任莊仙妃</strong></p> <p>學歷：高雄師範大學事業經營學系碩士畢業</p> <p>經歷：1995年擔任紐新企業程式設計師，同年進入高醫附醫任職資訊室程式設計師，直到2011年升任資訊室組長，負責開發醫療核心系統如門診、急診系統。2014年調任至高醫附醫體系醫院大同醫院，擔任資訊室主任，4年後再度回到高醫附醫，接任資訊室主任至今。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>高雄醫學大學附設中和紀念醫院</strong></p> <p>● 地址：807高雄市三民區自由一路100號</p> <p>● 成立時間：1957年</p> <p>● 主要業務：醫療照護</p> <p>● 員工數：4,200人</p> <p>● 資訊部門主管職稱：資訊室主任</p> <p>● 資訊部門主管姓名：莊仙妃</p> <p>● 資訊部門人數：70人</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 1983年：成立資訊室，採用凌群大型主機系統</p> <p>● 1986年：門診、掛號系統正式上線</p> <p>● 1999年：門診醫囑系統上線</p> <p>● 2001年：完成全臺灣醫學中心第一家全院PACS系統</p> <p>● 2004年：急診醫囑系統上線</p> <p>● 2008年：所有資訊系統完成轉置到資料庫平臺、人力資源管理系統上線</p> <p>● 2009年：電子病歷系統上線</p> <p>● 2011年：完成小港醫院資訊系統統一、住院醫囑系統上線</p> <p>● 2012年：完成大同醫院資訊系統統一、高醫醫療體系掛號App上線</p> <p>● 2015年：推動門診病歷無紙化</p> <p>● 2016年：檢驗報到抽血系統（自動備管）上線</p> <p>● 2017年：新一代住院病歷系統上線、多元支付導入醫指付</p> <p>● 2020年：新一代門診醫囑系統上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0618-zhuang_xian_fei_gao_yi_fu_yi_cio.jpg" width="960" height="420" alt="" title="高雄醫學大學附設中和紀念醫院資訊室主任莊仙妃　（攝影／洪政偉）" /></div></div></div>
2020/6/18 09:00作者王若樸https://www.ithome.com.tw/people/138182
中階儲存陣列的新面貌
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0618-977-cover-2-960_0.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年年底，我們才剛介紹過從2018年中延續到當時，在高階儲存陣列產品領域發生的一波更新潮。時隔不過幾個月，現在輪到中階儲存產品領域，出現了大規模的產品更新潮。</p> <p>相較於作為各廠商旗艦產品的高階儲存陣列，中階儲存產品的更新，相對不那樣引人注目，但實際上的影響力更大。而這一波中階儲存陣列的更新潮，無論深度還是廣度，都有不同於以往產品更新之處。</p> <p>就產品更新的廣度來說，不僅是推出了新機型款式與全新產品線，還出現了歷史悠久的指標性產品線相互整併；而就更新的深度來說，除了常見的規格更新，以及新技術的引進外，還出現了產品部署與銷售形式的變革。</p> <p><span style="font-size:28px;"><strong>應用範圍最寬廣的中階產品</strong></span></p> <p>隨著技術的演進，「中階」（Mid-Range）儲存陣列產品的內涵也持續變化著，目前一般所謂的中階儲存陣列，指的是不以大型主機為服務對象，價格在25萬美元以下，擴充能力在1,000至1,500臺磁碟以下的產品。</p> <p>顧名思義，中階產品介於高階（High-End），以及入門級（Entry-Level）產品之間，效能、擴展性與資料服務功能完整性都不如高階產品，但建置與管理遠比高階產品簡便；價格也不如入門級產品低廉，但可用性、管理機制與資料服務功能都更為完整。</p> <p>就是這種「不上不下」、「比上不足，比下有餘」的特性，看似尷尬，卻讓中階產品擁有最寬廣的適應性，能對應最大範圍的企業應用環境。</p> <p>高階儲存產品的規格雖然讓人炫目，軟體功能也極為豐富，能支援許多特定應用平臺，但實際上，需要這樣高階規格與特定應用平臺支援的用戶，相對只是少數；至於入門級產品固然成本低廉，但往往也存在著管理功能簡陋，組態選項有限，以及資料服務功能較為貧乏等問題。</p> <p>相較下，中階產品擁有相對中庸的規格，以及足夠因應絕大多數應用環境的管理機制與軟體功能，可說是最「實用」、用戶群最廣泛的一個儲存陣列產品階層。</p> <p>另一方面，中階產品的「中庸」定位，也帶來獨特的利基，既不像高階產品般必須遷就大型用戶環境的慣性，以致被迫在技術架構上採取保守路線，也不像入門級產品受到嚴格的成本桎梏，因而中階產品往往能更快的引進新規格與新技術。</p> <p><span style="font-size:28px;"><strong>2020年中階儲存陣列更新的四大焦點</strong></span></p> <p>這波中階儲存陣列產品更新潮，是從2019年底開始，在不久前的2020年5月達到高潮，預期將會延續到今年年底。至於更新潮目前的參與者，是以Dell EMC、Hitachi Vantara、IBM、NetApp與Pure Storage這幾家一線大廠為核心。</p> <p>首先，是從NetApp於2019年10月底，推出AFF A系列與FAS系列的新款中階機型開始；接著，IBM也於2020年2月中，發表新一代FlashSystem產品；Pure Storage隨後在2月底，推出第3代FlashArray//X系列；接下來是Hitachi Vantare，在4月底推出VSP系列新的中階款式E990；緊接著，Dell EMC也在5月初發表全新的中階產品線PowerStore。若再往前追溯，Pure Storage在2019年9月，為旗下FlashArray//X系列部份機型更新了儲存模組規格，也可以算是這一波產品更新潮的先聲。</p> <p>也就是說，從去年底開始，到今年5月為止，在短短半年多的時間內，除了HPE與華為，其餘一線儲存大廠的中階產品，都幾乎已更新一輪，也改變了這個領域的面貌。</p> <p>而在這一波中階儲存更新潮，除了例行的產品線款式與規格翻新升級，另有4點特別值得注意：</p> <p><span style="color:#B22222;"><strong>重要產品線的整併與繼承</strong></span></p> <p>一些擁有悠久歷史與重要市場地位的中階儲存產品線，在這一波產品更新中出現了整併。例如，IBM將Storwize與FlashSystem兩大產品線，合併為新的FlashSystem系列。另外，Dell EMC發表了新的PowerStore系列之後，勢必也會影響到原有的Unity XT、SC，以及XtremIO等產品線。由於中階產品用戶群廣大，因此，產品線的更替與整併，也將帶來重大的影響。</p> <p><span style="color:#B22222;"><strong>新技術的普及</strong></span></p> <p>這幾年開始興起的新一代儲存技術，包括：NVMe、25GbE、100GbE等新一代I/O介面，以及儲存級記憶體（Storage Class Memory，SCM）等，開始擴散與普及到中階儲存陣列產品上。</p> <p>前述新興儲存技術，一開始是先被針對特定領域應用的儲存產品，接著，高階儲存陣列產品也在去年的更新潮中，陸續引進。而在中階產品方面，早在2017年時，就有部分廠商引進了新的I/O規格，不過，要等到2019至2020年的這一波更新中，這些新技術才普遍成為中階產品的標準規格。</p> <p>除了新I/O介面與SCM，一些廠商還引進了其他的創新，如Dell EMC在PowerStore上採用的「全Container化」軟體核心架構，NetApp為其新款中階產品AFF A400引進的專用加速硬體等。</p> <p><strong><span style="color:#B22222;">快閃組態成為主流</span></strong></p> <p>在2014至2015年以前，全快閃儲存陣列是一個獨立的產品類型，然而隨著傳統儲存陣列開始支援全快閃組態，也讓全快閃降為一種組態選項，與混合組態（SSD+傳統硬碟）並列。</p> <p>以中階產品來說，許多產品線都在2015～2016年以後，同時推出全快閃與混合陣列組態兩種版本，如NetApp的AFF A系列與FAS系列，EMC的Unity與Unity F、Hitachi Vantara的VSP G與F系列，HPE 3PAR StoreServ 8000，IBM Storwize F系列等，而這樣的趨勢，也讓傳統中階儲存陣列的全快閃版本，與Pure Storage FlashArray、IBM FlashSystem這類專門的全快閃儲存陣列產品，形成了直接競爭。</p> <p>而在2019至2020年的這一波中階產品更新潮中，各主要供應商不僅繼續推出全快閃組態的款式，Dell EMC與Hitachi Vantara還更進一步，在新推出的PowerStore與VSP E990上，都只提供全快閃組態。</p> <p><span style="color:#B22222;"><strong>更多樣化的產品部署與銷售形式</strong></span></p> <p>以往，主流的中階儲存陣列產品，都是以軟、硬體合一的應用伺服器型式向用戶供貨與部署。不過在虛擬化應用與軟體定義化風潮的影響下，EMC在2016年推出Unity系列時，也附帶提供了虛擬化的軟體版本UnityVSA。</p> <p>接著在雲端儲存大行其道的影響下，一些中階儲存陣列的系統平臺，也陸續在2018～2019年間，被移植到公有雲平臺上，並且以公有雲服務的形式來部署與銷售，如NetApp的Cloud Volumes ONTAP與Cloud Volumes Service，HPE Nimble的Cloud Volumes，Pure Storage的Cloud Block Store，以及Dell EMC的UnityVSA Cloud Edition等。</p> <p>而在Dell EMC最新推出的PowerStore系列上，又引領風潮，提出了新的部署模式，既有類似傳統儲存陣列的軟、硬體整合模式（T系列），還有類似超融合架購、以VM形式透過vSphere平臺運行的AppsON部署模式（X系列），還有整合到PowerOne融合式套件中的形式，接下來，他們還會推出純軟體的軟體定義形式版本，而這也為中階儲存陣列的部署形態，帶來了更多的可能性。</p> <p><a href="https://www.ithome.com.tw/article/138209" style="font-size: 18px;" target="_blank"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 企業級中階儲存陣列新紀元</strong></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E4%B8%AD%E9%9A%8E%E5%84%B2%E5%AD%98%E9%99%A3%E5%88%97">中階儲存陣列</a></div></div></div>
2020/6/18 09:00作者張明德https://www.ithome.com.tw/tech/138183
【儲存新技術普及應用關鍵推手】新一代中階儲存陣列的新技術應用
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0618-977-cover-3-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然規格並不如高階產品耀眼，成本也不比入門級產品來得低廉，但中階儲存陣列憑藉著中庸的規格與功能特性，一向是應用範圍最廣泛的儲存產品位階。</p> <p>因此，2020年的這一波中階儲存陣列更新潮，勢必將會成為這兩年外部通用儲存設備市場的最重要事件，而產品更新中引進的新架構與新技術，也將成為未來幾年的新標準。</p> <p>比起服務於大型環境、卻也受制於大型應用環境慣性的高階產品，或是訴求於低成本、卻同時也被成本綁住的入門級產品，中階儲存產品往往更有餘裕，可以大膽引進創新的技術與架構。</p> <p>專門針對大型、高階環境應用的高階儲存陣列，雖然能提供大型環境所需的效能與擴展性，以及豐富、完整的高可用性與資料服務機制，不過，相對的，也受制於大型環境基礎設施與應用架構升級不易的包袱，新技術導入相對緩慢與保守。舉例來說，即使是在2018至2019年的高階儲存更新潮，仍有部份新推出的高階儲存產品，未支援25GbE、32Gb FC或NVMe等新式I/O規格，提供儲存級記憶體（SCM）的產品也很少。</p> <p>而對於入門級產品來說，由於低成本是首要訴求，實際上也沒有導入新技術的成本空間，往往必須等到新技術的應用進入全面普及階段、成本大幅降低之後，才有引進的可能。目前在5萬美元以下價位的入門級產品當中，基本上，我們看不到NVMe、NVMe-oF或是SCM、AI等新技術的應用。</p> <p>反觀中階產品，既沒有高階產品的包袱，也不像入門級產品被嚴苛的成本限制綁住，新技術導入更為靈活。在這一輪中階產品更新中，便可見到許多新技術普遍應用，包括新一代的I/O介面、NVMe、SCM，以及AI輔助管理等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0618-977-COVER-3-600.png" style="width: 600px;" /></p> <p><span style="font-size:28px;"><strong>全面導入新技術的中階儲存</strong></span></p> <p>過去半年多以來，主要的一線儲存大廠中，已有5家廠商更新了中階儲存陣列產品線，以時間先後排列，依序是NetApp的AFF A400、FAS 8300與8700，Pure Storage的FlashArray//X R3，IBM的FlashSystem 9200，Hitachi Vantara的VSP E990，以及Dell EMC的PowerStore，只剩HPE與華為還沒有動作，不過面對其他廠商新產品的競爭，這兩家廠商勢必也得在近期跟進，才能保持產品的競爭力。</p> <p>而對於新推出的這一代中階儲存陣列產品來說，一系列儲存創新技術的應用，包括I/O介面、儲存媒體、AI等，則是規格更新的焦點。接下來，我們便從I/O介面、SCM、RAID架構、效能規格與等幾個方面，來檢視這些中階儲存新產品的新興技術應用情況。</p> <p><span style="color:#B22222;"><strong>新一代I/O介面</strong></span></p> <p>包括前端的主機介面，以及後端儲存介面，都已普遍更換到新一代的規格。</p> <p><span style="color:#3399ff;"><strong>● 前端介面</strong></span></p> <p>新一代的前端介面，包括25GbE、100GbE乙太網路、32Gb FC，以及架構在這些新式介面上的NVMe-oF等幾種。目前各廠商對這些新介面的支援情況不一，如附表所示。</p> <p>在NVMe-oF方面，基本上，新的中階產品已全面支援，但形式有異，如Pure Storage支援基於32Gb FC的NVMe-oF，IBM則能同時支援基於25/50/100GbE，以及16/32Gb FC的NVMe-oF，NetApp支援基於FC的NVMe-oF。</p> <p><span style="color:#3399ff;"><strong>● 後端介面</strong></span></p> <p>在後端介面方面，重點則是基於PCIe的NVMe，目前所有新一代中階儲存陣列，都引進了NVMe作為後端介面，不過受限於PCIe交換器的連接能力，僅僅依靠NVMe，難以提供足夠的磁碟擴充能力，因此Dell EMC、IBM、NetApp與Pure Storage，在新產品上仍保留了傳統的SAS介面，用作連接擴充儲存櫃的介面，可利用SAS較高的擴展能力，來獲得必要的磁碟容量擴充性。</p> <p>相較下，Hitachi Vantara新推出的VSP E990為純NVMe架構，因而沒有SAS介面，擴充性也相對有限（但VSP系列可介接第3方儲存設備的儲存虛擬化功能，來彌補自身的擴充性）。</p> <p><span style="color:#3399ff;"><strong>儲存級記憶體</strong></span></p> <p>目前在高階儲存領域，仍只有Dell EMC PowerMax等少數產品，實際引進了SCM，多數產品仍只是備妥支援、或是預定支援。</p> <p>反觀中階儲存領域，這一波更新潮推出的新款中階儲存產品，基本上已全面支援SCM，從而獲得顯著的效能提升。</p> <p><span style="color:#3399ff;"><strong>分散式RAID架構</strong></span></p> <p>所謂的分散式RAID（Distributed RAID），也就是一種寬條帶化（wide-striping）的RAID，以分布於整個儲存池所有磁碟的虛擬化區塊，來組成動態的RAID群組，藉此既可免除傳統RAID的Hot Spare磁碟，也消除存取與重建時的負載熱點，特別有助於縮短重建時間。</p> <p>分散式RAID問世已有10年以上時間，不過以往只有3PAR、NetApp E系列等少數廠商與產品線使用。但過去3、4年來，這項技術有了加速普及的趨勢，特別是在中階儲存領域，包括Dell EMC Unity XT，以及IBM Storwize等幾個重要產品線，都在這幾年引進了分散式RAID。而在這一波新推出的中階儲存產品中，Dell EMC、IBM與Pure Storage也都採用了這類新式RAID架構。</p> <p>特別的是，這一代中階儲存開始引進專用加速晶片，來處理壓縮、重複資料刪除的資料縮減運算，從而改善整體效能。以往，專用晶片只在高階產品上才能看到，而現在，Dell EMC、IBM與NetApp都在中階儲存上採用。</p> <p><span style="color:#3399ff;"><strong>I/O效能的提升</strong></span></p> <p>藉由控制器核心升級，以及NVMe、SCM等新技術的引進，新一代的中階儲存產品效能規格有了非常大的躍進。</p> <p>舉例來說，Dell EMC的第一代Unity，效能是30萬IOPS等級，Unity XT則達到40萬到70萬IOPS，而最新推出的PowerStore又比Unity XT快了7倍，也就是至少200萬IOPS等級。其他廠商的新款中階儲存產品，還宣稱擁有更高的效能規格，如IBM FlashSystem 9200有120萬到450萬IOPS，Hitachi Vantara的VSP E990更達到580萬IOPS。而且，這些新產品還能藉由NVMe架構，提供100μs等級的極低存取延遲。</p> <p>這樣的效能規格，也意味著這一代的中階儲存產品，效能已經脫離過去的中階範疇，接近高階儲存的入門款式，填補了以往高階與中階儲存之間的間隙，是一種「高效能化」的中階產品。</p> <p><span style="color:#3399ff;"><strong>AI輔助管理</strong></span></p> <p>目前AI技術在儲存中的應用，包括自動化維運管理、磁碟故障預測，與快取命中預測優化等方面。其中最普遍的是自動化維運管理，各主要大廠幾乎都已建立自身的雲端化AI管理平臺。</p> <p>但事實上，目前最重要的幾種雲端AI儲存管理平臺，最初都是搭配中階儲存產品發展，後來才延伸應用到高階儲存與其他產品上，如Dell EMC的CloudIQ（原搭配Unity系列）、HPE的InfoSight（原搭配Nimble系列）、IBM的Storage Insights（最初是搭配Spectrum/Storwize系列）、Pure Storage的Pure1，NetApp的ActiveIQ（最初是搭配SolidFire系列）等。也就是說，中階儲存還比高階儲存更早應用AI輔助管理技術。而在這一波中階產品更新中，所有新產品自然也全面支援這些AI管理平臺。</p> <p><a href="https://www.ithome.com.tw/article/138209" style="font-size: 18px;" target="_blank"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 企業級中階儲存陣列新紀元</strong></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E4%B8%AD%E9%9A%8E%E5%84%B2%E5%AD%98%E9%99%A3%E5%88%97">中階儲存陣列</a></div></div></div>
2020/6/18 09:00作者張明德https://www.ithome.com.tw/tech/138184
【2020新世代中階儲存產品精選1：Dell EMC PowerStore】嶄新系統架構與部署模式，引領潮流的新一代中…
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0618-dell_emc_powerstore-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Dell EMC</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新推出的PowerStore，可說是集Dell EMC過去中階產品技術特性大成的全新產品線。</p> <p>在與Dell合併之前，EMC有著從CLARiiON開始，歷經VNX、Unity系列，一直延續到合併後推出的Unity XT等中階儲存陣列產品線。Dell方面，也透過併購取得了SC（Compellent）等中階產品線。而今年發表的PowerStore一方面繼承了這些產品線，另一方面也有許多異於以往中階產品之處，以及許多技術與架構方面的創新。</p> <p>首先，在產品定位方面，PowerStore與過去的中階產品不同，硬體規格與效能明顯超出了以往的中階產品線。</p> <p>Dell EMC聲稱，PowerStore的IOPS效能比Unity XT提高7倍，延遲則只有1/3，這樣的效能表現，填補了以往PowerMax高階儲存陣列與Unity XT中階儲存陣列之間的產品間隙，按原廠的說法，PowerStore是「高階企業儲存」，但「價格接近中階產品」。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%98%8E%E5%BE%B7-%E4%B8%BB%E5%9C%961%20PowerStore-Scale-Up-Out%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FDell%20EMC.jpg" style="width: 500px;" /></p> <p><strong style="color: rgb(105, 105, 105);">Scale-Up與Scale-Out雙向擴充能力｜PowerStore的基本雙控制器單元，都能外接儲存櫃擴充容量，也能結合4組雙控制器系統，組成一個含有8組控制器的叢集，同步擴展效能與容量。</strong><span style="color: rgb(105, 105, 105);">圖片來源／Dell EMC</span></p> <p>其次，PowerStore在技術架構方面也有異於過去中階產品的創新，其中最重要的是這幾點：</p> <p><strong>（1）同時支援Scale-Up與Scale-Out擴充：</strong>以往，Dell EMC只有VMAX、PowerMax等高階儲存陣列，或是針對特應用領域的PS、XtremIO、Isilon等產品線，才擁有Scale-Out擴充能力。至於他們的中階陣列產品，都是雙控制器與Scale-Up擴充架構，也因此制約了擴展靈活性。一直到了PowerStore，才終於兼具Scale-Up與Scale-Out擴充，既可透過SAS埠外接擴充櫃擴展容量，也能結合最多4套雙控制器的PowerStore系統，組成一共8組控制器的叢集。</p> <p><strong>（2）全Container化的系統軟體核心架構。</strong>從2011年的VNXe起，經過2014年的VMAX，再到2016年的Unity，以至2020年最新的PowerStore，Dell EMC的儲存陣列系統軟體核心架構，從虛擬化走向Container化。</p> <p>VNXe開創了儲存陣列軟體核心虛擬化的先河，在Linux-based系統軟體上，部署了分別提供區塊與檔案服務的VM式控制器，從而達到了以單一實體控制器融合SAN與NAS兩種服務的目的，不再需要兩種實體控制器。VMAX則以VM形式的eNAS控制器，來提供NAS應用，所以，不需要額外的實體NAS控制器。Unity則更進一步，以更輕量的Container來運行NAS服務。</p> <p>而到了最新的PowerStore，核心的PowerStoreOS，則全面以Container來運行所有服務，是業界第一種「全Container化」的儲存核心作業系統架構，藉此能得到前所未見的系統架構與功能調整、升級的靈活性。</p> <p><strong>（3）全面支援新世代I/O介面與儲存級記憶體（SCM）。</strong>PowerStore的前端介面提供了25GbE、32Gb FC，後端介面引進了NVMe，也保留了SAS介面。在儲存媒體方面，除了SAS SSD與NVMe SSD以外，也能選用NVMe SCM，成為繼高階的PowerMax之後，Dell EMC第2款支援Intel雙埠Optane SSD的產品。</p> <p><strong>（4）嶄新的部署模式。</strong>PowerStore提供了4種部署模式：</p> <p><span style="color:#B22222;"><strong>● 傳統陣列式：</strong></span>即PowerStore的T系列，將PowerStoreOS系統軟體以裸機形式（bare metal），安裝於PowerStore控制器硬體上運行。</p> <p><span style="color:#B22222;"><strong>● 超融合式：</strong></span>即PowerStore的X系列，在PowerStore控制器硬體運行VMware ESXi虛擬化平臺，再將PowerStoreOS，以VM形式在ESXi運行，但只提供區塊服務。藉此還能構成原廠稱作AppsON的應用模式，也就是將前端應用程式VM，放到PowerStore的ESXi上執行。</p> <p><span style="color:#B22222;"><strong>● 融合式：</strong></span>將PowerStore系統整合到PowerOne融合式基礎架構套件中。</p> <p><span style="color:#B22222;"><strong>● 軟體定義式：</strong></span>PowerStoreOS系統軟體安裝到通用伺服器上，用於提供儲存服務（日後推出）。</p> <p>其中的AppsON超融合式部署模式，是業界首創的嶄新模式。以往，雖然也有將儲存系統以VM形式，部署到Hypervisor主機的做法（如Dell EMC自身的UnityVSA），但AppsON模式則是顛倒過來，把前端應用程式VM放到PowerStore儲存設備上運行，藉此能讓PowerStore設備扮演儲存+伺服器虛擬化的雙重角色，也能把PowerStore設備資源，融入用戶的ESXi虛擬化環境。</p> <p><strong>（5）提供無損效能的資料縮減功能。</strong>壓縮與重複資料刪除等資料縮減功能，是當前全快閃組態儲存設備，不可或缺的功能之一，但啟用資料縮減功能後，相關運算處理會占用相當大的控制器資源，以致損及整體效能。而PowerStore則藉由引進專用硬體晶片，來處理資料縮減運算，從而提供不減損控制器I/O效能的資料縮減技術應用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%98%8E%E5%BE%B7-%E4%B8%BB%E5%9C%962%20AppsON_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FDell%20EMC.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>獨特的「超融合」部署與應用模式｜PowerStore X系列的控制器可以透過內含的ESXi虛擬化平臺，以VM方式同時運行PowerStoreOS儲存作業系統，與用戶的前端應用程式，Dell EMC將這種應用架構稱作AppsON。</strong>圖片來源／Dell EMC</span></p> <p><a href="https://www.ithome.com.tw/article/138209" style="font-size: 18px;" target="_blank"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 企業級中階儲存陣列新紀元</strong></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/dell-emc-powerstore">Dell EMC PowerStore</a></div><div class="field-item odd"><a href="/tags/%E4%B8%AD%E9%9A%8E%E5%84%B2%E5%AD%98%E9%99%A3%E5%88%97">中階儲存陣列</a></div></div></div>
2020/6/18 09:00作者張明德https://www.ithome.com.tw/tech/138185
【2020新世代中階儲存產品精選2：Hitachi Vantara VSP E990】NVMe結合SCM，新世代高效能…
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0618-hitachi_990-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以往，Hitachi Vantara產品給人的印象是相對保守與封閉。所謂的保守，指的是在新規格、新技術的引進上，相對保守與緩慢，導入新規格的速度往往落後於其他一線大廠：至於所謂的封閉，是指Hitachi Vantara更偏好於使用專屬的訂製硬體（如ASIC或FPGA晶片，或是儲存模組等），來打造儲存設備，而與當前多數廠商依賴通用伺服器硬體的趨勢背道而馳。</p> <p>不過日前推出的VSP E990這款產品，一反Hitachi Vantara過去的作風。首先，是迅速地引進新技術，與其他一線大廠同級產品同步引進了NVMe、NVMe-oF與儲存級記憶體（SCM）等新規格；其次，也不再依靠專屬硬體，而是基於標準的通用硬體，例如儲存模組只支援標準的NVMe SSD，而非Hitachi Vantara專屬的FMD模組。</p> <p>藉由VSP E990的推出，也讓Hitachi Vantara的VSP儲存陣列家族，在既有的3個產品線——VSP F全快閃陣列、VSP G混合陣列，以及去年底發表的VSP 5000高階陣列之外，多了一個基於全NVMe架構的VSP E系列。</p> <p>就效能來說，VSP E990是介於既有中階與高階產品之間的「高效能中階」機型，現有的VSP F與VSP G系列均為雙控制器組態，最高效能達480萬IOPS；高階的VSP 5000系列則為多控制器組態，可提供420萬～2100萬IOPS效能，還憑藉混合搭配NVMe與SAS介面，兼具70μs極低存取延遲，與驚人的69PB最大擴充容量。</p> <p>而VSP E990與先前的VSP中階機型一樣都採用雙控制器組態，但最高效能可達到580萬IOPS效能，高於VSP F與G系列，也超過VSP 5000系列的入門機型VSP 5100（420萬IOPS），而且憑藉著NVMe介面，VSP E990還擁有僅64μs的極低存取延遲。此外，VSP E990雖然和高階的VSP 5000一樣都引進了NVMe，但為「全NVMe、全快閃」架構，不像VSP 5000是NVMe與SAS併用，且有混合陣列款式。</p> <p>另一方面，VSP E990雖然在硬體架構上引進了許多新規格，但軟體核心則與其他VSP系列一樣，都是運行SVOS RF作業系統，因而保有相同的系統管理機制，與一致的資料服務功能特性。</p> <p><a href="https://www.ithome.com.tw/article/138209" style="font-size: 18px;" target="_blank"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 企業級中階儲存陣列新紀元</strong></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/hitachi-vantara-vsp-e990">Hitachi Vantara VSP E990</a></div><div class="field-item odd"><a href="/tags/%E4%B8%AD%E9%9A%8E%E5%84%B2%E5%AD%98%E9%99%A3%E5%88%97">中階儲存陣列</a></div></div></div>
2020/6/18 09:00作者張明德https://www.ithome.com.tw/tech/138186
【2020新世代中階儲存產品精選3：IBM FlashSystem 7200/9200】FlashSystem與Sto…
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0618-ibm_flashsystem_7200-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從產品型號看起來，FlashSystem 7200、9200與9200R這幾款產品，只是IBM FlashSystem儲存陣列家族的新一代機型，但實際上，上述產品的推出，是IBM將FlashSystem與Storwize兩條歷史悠久的儲存產品線，整併為一的成果。</p> <p>原本FlashSystem與Storwize兩條產品線各有專攻領域，前者針對全固態儲存應用的高階市場；後者透過儲存虛擬化與軟體定義儲存架構，主打中低階市場。但隨著市場競爭帶來的用戶需求變化，讓兩條產品線出現了交集。</p> <p>為解決FlashSystem系列缺乏資料服務功能的問題，IBM在2014年下半年時，推出SVC控制器結合FlashSystem組成的FlashSystem V系列。接著在2018年中時，又推出基於SVC/Storwize軟體核心，但掛著FlashSystem品牌的FlashSystem 9100。</p> <p>而FlashSystem 9100的推出，也預示了FlashSystem與Storwize兩條產品線未來的發展方向。很快的，IBM便在2020年初推動了進一步的整併，將FlashSystem與Storwize正式合而為一，留下來的品牌雖然是FlashSystem，但系統核心軟體則是Storwize，加上源自FlashSystem的Flash Core儲存模組技術。所以，新一代FlashSystem，算是披著FlashSystem品牌外皮，但核心是SVC/Storwize的產品。</p> <p>原有FlashSystem與Storwize產品線中，IBM只保留Storwize系列的V5000與V5100，分別更名為FlashSystem 5000與5100繼續銷售。至於其餘產品，都將由FlashSystem 7200、9200與9200R這3款新一代FlashSystem取代。</p> <p>當中的7200為混合陣列，可取代舊的FlashSystem 900與Stowize V7000，9200則取代原有的V9000與9100，9200R則是9200的4路叢集組態產品，用於接替原有的A9000R。這3款新機型都擁有相當高的硬體規格，控制器搭載了32核～256核的Intel Xeon Cascade Lake處理器、硬體壓縮卡，以及最大1.5TB（7200與9200）到6TB（9200R）的快取記憶體。儲存裝置能支援IBM自身的NVMe介面Flash Core儲存模組、標準的2.5吋NVMe SSD，或是Intel與三星的儲存級記憶體模組（SCM）。</p> <p>主機端介面則支援10/25GbE、16/32Gb FC，以及架構在25GbE與32Gb FC上的NVMe-oF，未來還預定支援50/100GbE。至於軟體核心，則是延續自SVC/Storwize平臺的Spectrum Virtualize 8.3.1版。</p> <p>而憑藉著高規格的控制器核心，與NVMe傳輸架構，新一代的FlashSystem效能有顯著的提升，如7200擁有230萬IOPS效能，9200則達到450萬IOPS，都超出以往的中階儲存產品層次，後者已達到高階儲存的入門等級。而結合4座9200而成的9200R，更可提供高達1,800萬IOPS的效能，單就效能而言，實際上已達到頂尖的高階儲存等級。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%98%8E%E5%BE%B7-%E4%B8%BB%E5%9C%964%20IBM%20FlashSystem%20Family_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FIBM.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>新世代FlashSystem儲存陣列家族｜IBM將原本的Storwize與FlashSystem產品線，整併為新的FlashSystem家族，目前分為5000/5100、7200與9200/9200R等3個產品位階。其中，7200屬於中階，9200的效能則介於傳統中階與高階之間，叢集式的9200R則擁有頂級效能。</strong>圖片來源／IBM</span></p> <p><a href="https://www.ithome.com.tw/article/138209" style="font-size: 18px;" target="_blank"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> 企業級中階儲存陣列新紀元</strong></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ibm-flashsystem">IBM FlashSystem</a></div><div class="field-item odd"><a href="/tags/%E4%B8%AD%E9%9A%8E%E5%84%B2%E5%AD%98%E9%99%A3%E5%88%97">中階儲存陣列</a></div></div></div>
2020/6/18 09:00作者張明德https://www.ithome.com.tw/tech/138188
【2020新世代中階儲存產品精選4：NetApp AFF A400與FAS 8300/8700】中階儲存新範本，全新硬…
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0618-netapp_aff_a400-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NetApp AFF A400，圖片來源／NetApp</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歷史悠久的NetApp ONTAP平臺儲存陣列產品線，可說是這一波中階儲存陣列更新潮的先聲，率先在2019年底推出了新款中階產品，包含AFF全快閃儲存陣列系列的A400，以及FAS混合陣列家族的FAS8300與8700，均引進了基於Intel新一代Cascade Lake處理器的控制器核心，以及NVMe、25GbE、100GbE等新一代I/O介面。</p> <p>A400與FAS8300、8700這3款機型，取代了2016年底推出的上一代中階產品，A400是A300後繼者，FAS8300與FAS8700則取代了FAS8200。</p> <p>相較於上一代的A300，A400從機箱、硬體核心到I/O介面都有所更新，其中控制器機箱從3U改為4U規格，並以新的Cascade Lake架構處理器，取代了A300的Broadwell架構處理器，不僅架構較新，處理器核心數從42核提高到40核，記憶體同樣是256GB，但NVRAM記憶體從16GB提高為32GB，控制器主機板的PCIe插槽也從4個增加為10個。</p> <p>A400還引進了硬體加速功能，控制器預載了基於ASIC的卸載引擎卡，可減輕即時壓縮與重複資料刪除運算負擔。</p> <p>在I/O介面方面，A400則引進了基於FC的NVMe-oF，以及25GbE、100GbE等新一代乙太網路，雙控組態下的最大儲存容量，也從A300的384臺SSD提高為480臺SSD。</p> <p>至於FAS8300與FAS8700，同樣也以4U控制器機箱，取代上一代FAS8200的3U機箱，並引進Cascade Lake處理器，雙控組態下的最大儲存容量，也從FAS8200的480臺磁碟，分別提高到720臺與1440臺磁碟，並支援25GbE、100GbE等新一代I/O介面。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/netapp-aff">NetApp AFF</a></div><div class="field-item odd"><a href="/tags/%E4%B8%AD%E9%9A%8E%E5%84%B2%E5%AD%98%E9%99%A3%E5%88%97">中階儲存陣列</a></div></div></div>
2020/6/18 09:00作者張明德https://www.ithome.com.tw/tech/138190
【2020新世代中階儲存產品精選5：Pure Storage FlashArray//X R3】FlashArray硬…
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0618-pure_storage.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Pure Storage</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在當前的全快閃儲存陣列領域中，Pure Storage的FlashArray//X算是一個相當具有開創性的產品，2017年4月推出的第一代FlashArray//X，是首波採用全NVMe架構的儲存產品。接著在2018年5月推出的第2代機型FlashArray//X R2，則擴展了機型款式，並支援32Gb FC、25/50GbE等更多的新一代I/O傳輸介面規格。</p> <p>稍後，在2019年9月，該公司又為FlashArray//X R2部分機型，支援基於儲存級記憶體（SCM）的DirectMemory模組（DMM），而成為首波支援SCM的儲存產品，可搭配Purity//FA作業系統新增的DirectMemory Cache功能，將這樣的儲存級記憶體模組設為讀取快取，原廠宣稱，可藉此改善50%的讀取延遲。</p> <p>到了2020年2月推出的FlashArray//X R3，又有重要規格更新。</p> <p>首先，擴大支援DirectMemory模組，搭配NVMe-oF傳輸架構，能將存取延遲降低到150μs等級。</p> <p>其次，控制器核心升級為Intel最新的Cascade Lake架構處理器，取代了上一代機型採用的Broadwell架構處理器，原廠宣稱，FlashArray//X R3的整體效能，可較上一代機型提升25%。</p> <p>第3，新增1TB容量的入門級NVMe儲存模組（DirectFlash模組）選項，能夠降低用戶的導入門檻。</p> <p>第4，搭配升級到5.3版的Purity//FA作業系統，支援EncryptReducer加密，DirectMemory Cache，以及利用雲端儲存快照複本的CloudSnap等功能。</p> <p>總而言之，Pure Stroage在儲存陣列的整體架構上，也為升級到新的Purity//FA 6.0作業系統，做好準備。</p> <p><span style="font-size:18px;"><a href="https://www.ithome.com.tw/article/138209" target="_blank"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> 企業級中階儲存陣列新紀元</strong></a></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/pure-storage-flasharrayx">Pure Storage FlashArray//X</a></div><div class="field-item odd"><a href="/tags/%E4%B8%AD%E9%9A%8E%E5%84%B2%E5%AD%98%E9%99%A3%E5%88%97">中階儲存陣列</a></div></div></div>
2020/6/18 09:00作者張明德https://www.ithome.com.tw/tech/138192
企業級中階儲存陣列新紀元
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/977-feng_mian_p1-open-960x420.jpg?itok=bs3J14RT" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年指標性的一線大廠的中階產品線，紛紛更新與整併，不僅普遍導入NVMe、儲存級記憶體（SCM）等新技術，也引進多樣的產品部署形式，包括虛擬化、軟體定義與超融合，讓中階儲存陣列的應用型態有了全新的面貌</p> </div></div></div>
2020/6/18 09:00作者張明德https://www.ithome.com.tw/article/138209
從Flutter看狀態管理
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>使用現代UI框架，最終目的雖然是要組建畫面，然而不要一開始就把頭埋入成千上萬的UI元件中，因為在摸索幾個基本UI元件之後，我們可以發現，框架如何管理狀態，才是最需要先行探索的重點之一！</p> <p><span style="font-size:28px;"><strong>下一步，狀態管理！</strong></span></p> <p>談到UI框架，往往會令我想起自己初學程式設計的年代。</p> <p>相較於撰寫文字模式下的程式，具有圖形介面的程式很吸引人，就算在什麼都不懂的初學階段，用個VB拉個畫面，跑出個視窗程式，就令人興奮不已。後來有段時期我也著迷於GTK/Qt，以至於Java的AWT/Swing等，可以說我早期的程式設計基礎，都是在視窗程式的撰寫中奠定下來的。</p> <p>然而隨著Web的興盛，越來越多的使用者介面搬到瀏覽器上，視窗程式的探討、文件、書籍漸漸少了，有一段時間我還覺得可惜，明明視窗程式中可以學到許多設計的概念，像是UI元件間的設計模式、職責分配方面的MVC等，我甚至覺得身為開發者，至少都該學點視窗程式設計呢！</p> <p>不過，漸漸地，前端開發興起，我發現視窗程式的設計概念開始換了樣貌。</p> <p>雖然早期也有ExtJS這類，在瀏覽器中模擬傳統視窗元件的框架，不過，視窗程式本質上就是使用者介面設計之一，瀏覽器中的使用者介面，並不止於模擬傳統視窗元件，因而瀏覽器開始也發展出屬於自己的一套設計哲學，從單純的DOM程式庫（jQuery）、後來的MVC、MVVM框架，仍至於虛擬DOM等，支援瀏覽器中實現使用者介面的相關技術，所涵蓋的概念也越來越多了。</p> <p>這也就是我先前專欄<a href="https://www.ithome.com.tw/voice/138087" target="_blank">〈漫談Flutter UI〉</a>中談過的：面對UI框架時，若只關注於大量UI元件怎麼使用，就容易迷失於一個又一個範例。至少你必須先摸清楚UI元件的繼承架構等API設計，而這個建議之所以提出，其實也是來自於我過去研究視窗程式的心得。</p> <p>那麼下一步呢？一起來研究UI框架如何支援狀態管理吧！</p> <p>在先前專欄<a href="https://www.ithome.com.tw/voice/134101" target="_blank">〈有限狀態機與前端〉</a>我就談過，在Flux、Redux等架構提出後，狀態管理這件事在前端領域，成了熱門議題之一，有好的狀態管理，才容易控制狀態的轉移，也就易於推導應用程式目前處於何種狀態。</p> <p><span style="font-size:28px;"><strong>Widget=build(state)</strong></span></p> <p>重視狀態管理的這股風潮，不單只發生於瀏覽器中的使用者介面，如今也吹到了手機／平板的App開發領域。</p> <p>姑且不論React在App這方面就有React Native這門技術，我近來在研究Flutter時發現：是否掌握狀態管理，對於能否善用Flutter，往往扮演很重要的角色。</p> <p>在<a href="https://www.ithome.com.tw/voice/138087" target="_blank">〈漫談Flutter UI〉</a>中談到，開發者使用Flutter撰寫程式建構畫面時，幾乎都是跟Widget打交道，在組建畫面時，最常關心的是build方法怎麼寫，對於StatelessWidget，它的狀態不會改變，想改變StatelessWidget的屬性，就是指定新屬性「重新建立」Widget。</p> <p>那麼StatefulWidget呢？嚴格來說，StatefulWidget實例本身狀態也是不會改變的，狀態會變化的其實是createState傳回的State實例，而State的build方法，會根據State當前的狀態「重新建立」Widget。</p> <p>StatelessWidget的屬性也是一種狀態，就這點來看，無論是StatelessWidget或StatefulWidget，都是根據目前狀態重新建立Widget，Widget=build(state)，你改變了狀態，對應的UI就會重建，Widget就是UI，build就是函式，也就是UI=f(state)，狀態是輸入，UI是結果－宣告式的UI風格。</p> <p>因為StatelessWidget狀態不會改變，新Widget的產生來源，主要就是StatefulWidget了，對應的State若以setState通知框架狀態發生變化，框架就會呼叫build建立新Widget，Widget樹就會變化，然而Element不見得！</p> <p>雖然開發者多半與Widget打交道，不過，在Widget的API文件上的第一句話，就說明它是用來「描述Element的組態」，Element會由Flutter管理，開發者幾乎不會去干涉Element，然而在Flutter中想掌握狀態，就一定要認識Element。</p> <p><span style="font-size:28px;"><strong>Widget樹與Element樹</strong></span></p> <p>簡單來說，Widget與Element是一對多的關係。Widget只是組態，可以放到Widget樹的多個位置，也可以從Widget取下；每次Widget被放到Widget樹上，就會生成一個Element，因此，如果一個Widget被用於Widget樹多個位置，就會生成多個Element；而Element也會組成一棵樹，Element類別的定義，主要都是與Element樹的維護相關。</p> <p>Widget樹與Element樹有結構上的對應，Element會參考當初建立它的Widget。如果Widget樹有了變化，Element會對持有的Widget與新的Widget，進行比較。</p> <p>具體來說，這是透過由Widget的canUpdate靜態方法決定，如果canUpdate傳回true，既有的Element實例會參考至新的Widget，而不是建立新的Element實例，因此build建立了新Widget，Element樹不見得會改變。</p> <p>StatelessElement所對應的是StatelessWidget，StatelessWidget實例本身就有建立畫面的相關屬性（狀態），而StatelessElement單純更新參考的Widget，基本上沒有問題（而且經濟），但是，面對StatefulWidget就要小心了，因為，StatefulElement才會持有State物件（也就是擁有狀態），StatefulElement若單純更新參考的Widget，原本持有的State物件會維持不變。</p> <p>在<a href="https://bit.ly/2SHEQc9" target="_blank">〈Keys! What are they good for?〉</a>就舉了個實際案例。兩個StatefulWidget的位置交換了，卻沒有產生對應的顏色變化，而解決的方式，是透過key特性的設置，令canUpdate傳回false，不讓Element單純更新Widget，而是令Element樹也做出位置上的調整。</p> <p>所以，我們要注意的，不單只是Element是否會更新Widget的問題。因為，每次Widget被放到Widget樹上，就會生成一個Element。而這也意味著，對於StatefulWidget來說，createState會被多次呼叫，表示狀態會被重新建立，例如，如果把同一StatefulWidget實例從Widget樹拿掉後又放上，就會失去先前的狀態。</p> <p>若要解決這樣的問題，處理的方式視需求而定，基本上，我們可考量狀態管理由哪個元件來做：子元件？父元件？或是兩者之混合？對此，在<a href="https://bit.ly/3ckP4Hr" target="_blank">〈Managing state〉</a>中，有些範例可以參考。</p> <p><span style="font-size:28px;"><strong>框架如何管理狀態？</strong></span></p> <p>在各式的狀態管理討論上，Flutter的官方文件也花了不少篇幅說明，例如<a href="https://bit.ly/3dkyuY1" target="_blank">〈State management〉</a>就提供了不少文件資源，其中，對於短時（ephemeral）狀態與App狀態的區分，也值得思考。</p> <p>不只是Flutter，對於現代UI框架來說，講再多的狀態管理也不為過，開發者應該將UI框架對狀態管理的設計與支援方式，列為接觸UI框架時的首要課題之一，甚至去試著認識支援UI框架的第三方狀態管理程式庫，從中知道UI框架本身可能有哪些不足之處，以及其他可行的方案。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/flutter">Flutter</a></div><div class="field-item odd"><a href="/tags/%E7%8B%80%E6%85%8B%E7%AE%A1%E7%90%86">狀態管理</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2020/6/18 09:00作者林信良https://www.ithome.com.tw/voice/138216
台灣大哥大獲第3張5G執照，三大電信5G開臺再近一步
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>緊接在中華電信、遠傳電信之後，台灣大哥大今天也獲得NCC通過，發給國內第3張5G特許執照，至此三大電信皆取得5G特許執照，預料可能在6月底至7月之間先後宣布開臺。此外，NCC也通過亞太電信申請變更行動寬頻（5G）業務事業計畫書，亞太電信將加速網路建設。</p> <p>今年初5G首波頻譜釋出，台灣大哥大以306.56億元，拿下3.5GHz的60MHz頻寬，以及28GHz的200MHz，台灣大哥大以精打細算的策略布局5G，宣布將和其他業者共頻共網共建，目標為第三季開通5G服務。</p> <p>今年4月，台灣大哥大申請變更行動寬頻業務事業計畫書獲NCC通過，完成資通安全維護、網路建設及系統審驗等程序，今天終於獲得國內第3張5G特許執照，只要完成開臺籌備工作，就可對外開始提供5G服務。</p> <p>按照台灣大哥大先前所提出的事業計畫書，台灣大哥大初期先以NSA（Non-standalone）非獨立組網架構完成5G開臺，同時也向NCC說明將會和其他公司合作，共用3.5GHz頻段，但並沒有說明將和哪家業者合作。外界多猜測台灣大哥大將和亞太電信合作，但目前尚未獲得兩方業者證實。</p> <p>在此之前，中華電信最早在6月初取得5G特許執照，遠傳電信也在隔週獲得執照，現在台灣大哥大也取得執照後，電信三雄可望先後開通5G服務。</p> <p>今天NCC也通過亞太電信申請變更行動寬頻業務事業計畫書，到目前為止，國內5家電信商均已通過變更行動寬頻事業計畫書。亞太電信表示，將加速5G建設，該公司也預告將在第三季開通服務。</p> </div></div></div>
2020/6/17 19:03作者蘇文彬https://www.ithome.com.tw/news/138287
立委踢爆資安業者Fortinet產品來自中國，政府清查中，Fortinet喊冤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>民進黨立委林俊憲接到匿名檢舉，今（17）日召開記者會踢爆，資安業者Fortinet具有中國背景，董事多為中國人，該公司在2019年4月，曾爆發將中國製產品偽裝成美國製賣給美國軍方，遭到美國司法部處罰，要求賠償54.5萬美元（約新臺幣1635萬元）。</p> <p>林俊憲指出，交通部、機場、國防部、中科院、調查局及國安局等機敏單位皆有採購Fortinet產品，近六年政府採購Fortinet產品近5億元，還不包含專案採購部分。。</p> <p>為了符合臺灣政府資訊採購共同供應契約的規定，不得採購中國製造的資安產品，臺灣Fortinet總經理陳鴻翔表示，該公司在共同供應契約的採購都是軟體，若有搭配軟體而需額外採購硬體，則一律都是臺灣下單，硬體只會在臺灣、美國和加拿大製造。</p> <p>至於，立委踢爆該公司去年4月，有員工偽造產品產地來源，從中國製造改成美國製造遭罰一事確實為真，但陳鴻翔表示，該公司事後，對於產品製造地的管控更為嚴格，要求產品部門在出貨時，必須確認產地標籤為真。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>立委踢爆Fortinet有偽造產品產地前科，創辦人與中國官方關係良好</strong></span></span></p> <p>林俊憲在記者會中表示，Fortinet創辦人謝青是美籍華人，董事會成員多為中國人，負責人謝青更出現在中國官方發行的建國65周年紀念肖像郵票中，與中國官方關係良好。</p> <p>更重要的是，林俊憲指出，Fortinet在去年曾經發生，員工將中國製產品重貼標籤後，偽裝成美國製造，再銷售給美國軍方多個部門。此事遭到美國司法部依照False Claims Act（虛假索賠法）重罰1,635萬元。</p> <p>他強調，包括國防部、中科院、國安局等臺灣機敏單位採購Fortinet設備及軟體，難道不害怕出現中國製造產品偷渡進臺灣嗎？他認為，這些設備就像是特洛伊木馬，潛伏在政府機關，隨時可能引爆資安危機。</p> <p>林俊憲更指出，政府機關近6年來，共同供應契約就採購Fortinet將近5億元的設備，還不包括專案招標部分，光是國防部、國安局就個別採購一千萬元、近50項設備，不確定是否使用於機敏用途。</p> <p>他說，工業局共同採購資安管理機制也規定，原廠或代理商屬於「中國（含港澳）廠商」、「第三地含中資廠商」或是「投審會核可來臺投資之中資本地廠商」都不得參與政府共同供應契約的招標，而且在合約中也清楚載明，產品若為中國製造得終止契約。林俊憲認為，類似Fortinet的外資偽造產地情況，除非透過檢舉，政府很難主動察覺。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>政府全面盤查中，一旦清查屬實，政府將強制產品下架</strong></span></span></p> <p>對於林俊憲踢爆Fortinet產品是中國製造一事，行政院資通安全處處長簡宏偉表示，政府共同供應契約不允許產品貼牌行為，也排除中國製產品，資安處也會清查各機關產品，並發布資安疑慮產品訊息。如果相關資安產品未達汰換年限，則會要求不在公務環境中使用。</p> <p>另外，工程會表示，貼標行為涉及政府採購法101條，一旦發生類似行為，將廠商會予以停權；另外針對國安採購部分，可透過限制廠商董監事的國籍身分，以避免中資魚目混珠。</p> <p>至於經濟部則指出，陸資公司來臺投資應經許可，違法可罰款或撤資。已經公告陸資來臺投資產業清冊，要求來臺投資者，可在公告清冊範圍內投資，明確限制禁止投資範圍。而工業局也表示，Fortinet標示產品來自美國，會進一步清查，若確認產品來自中國，則會要求機關下架該公司資安產品。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>政府共同供應契約採購都是軟體，搭配硬體是臺灣下單、美國製造</strong></span></span></p> <p>陳鴻翔表示，該公司創辦人兼執行長謝青（Ken Xie），以及創辦人兼技術長謝華（Michael Xie）兩兄弟的背景，的確是北京出生的美籍華人，但兩人從創業之初，就是投身網路安全產業的創業；而該公司董事會成員，除了兩兄弟外，其餘華人背景多為美國矽谷的投資人。</p> <p>另外，公司高階管理階層中，陳鴻翔以Fortinet資訊安全長Philip Quade為例，他在美國國安局（NSA）工作多年，歷任NSA 資訊保障署（Information Assurance Directorate）的營運長、資訊營運技術中心高級技術組主管、美國參議院和國家情報局局長辦公室專業人員等職務。</p> <p>Fortinet是2009年就在美國那斯達克公開上市的公司，嚴格遵守法國政府的法遵要求和規定，雖然，研發部門遍佈加拿大、美國聖荷西、臺灣和北京等四個地方，其中，北京研發以WAF產品為主，但陳鴻翔表示，雖然有不同地方專注的研發項目不同，最終都會在美國做最後的整合性測試、功能性測試、品質確保（QA）以及最後的軟體釋出，他說：「Fortinet軟體都是美國製造，即便是北京負責研發的WAF軟體，最終都還是在美國做最後的整合和釋出。」</p> <p>陳鴻翔指出，為了符合臺灣政府資訊產品採購的規定，工業局的共同供應契約採購都是資安軟體，如果要搭配軟體而需採購硬體，「一律都是臺灣下單，硬體設備只會在臺灣、加拿大和美國三地製造。」他說。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>Fortinet竄改低階產品產地標籤遭罰，因低階產品只有中國製造</strong></span></span></p> <p>根據美國司法部的公告指出，Fortinet負責供應鏈管理的員工，在2009年1月～2016年秋季七年多時間，竄改某些產品的產地標籤，以符合「貿易協定法」（Trade Agreements Act，TAA）規定，以利將這些產品透過經銷商轉售給美國政府。因此，美國司法部則在2019年4月，處罰Fortinet罰款40萬美元，而該公司必須另外提供美國海軍陸戰隊，價值145,000美元的額外設備。</p> <p>陳鴻翔指出，Fortinet去年的確爆發有員工竄改產品製造產地的標籤，將中國製造改成美國製造而遭到美國司法部門處罰，而這些遭到竄改產地標籤的產品，事後追查發現，都是Fortinet在中國製造的低階產品。</p> <p>他表示，因為美國政府要求政府採購相關的資安產品不得在中國製造，但Fortinet低階產品卻只有在中國生產製造。所以，Fortinet銷售部門為了把這些低階產品銷售到美國政府部門，員工取巧，便竄改只在中國生產低階產品的產地標籤。他也說，經歷此一事件後，該公司事後對於產地標籤的管控更為嚴謹，現在產品部門同仁在出貨時，都必須確認產品出廠的產地標籤為真後，才能出貨。</p> <p>至於有立委宣稱，Fortinet創辦人謝青與中國官方關係密切，入選中國建國65週年紀念肖像郵票，陳鴻翔認為，謝青的確來自中國，但多年前早已取得美國國籍，該紀念郵票主要是表揚65位華人楷模，以謝青在資安業的創業資歷，的確是某種典範無誤。</p> <p> </p> <p> </p> </div></div></div>
2020/6/17 16:26作者黃彥棻https://www.ithome.com.tw/news/138272
不肯與蘋果分潤，郵件程式Hey更新遭拒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟甫於本周二（6/16）宣布要針對App Store與Apple Pay，展開正式的反壟斷調查，而同一天Hey郵件程式開發者Basecamp<a href="https://twitter.com/dhh/status/1272972718384623616" target="_blank">就抱怨</a>，因為他們未在Hey程式中提供程式內訂閱選項，而在更新程式時遭到蘋果拒絕。</p> <p>Hey是個全新的網頁版電子郵件服務，使用方式類似Gmail，但強調絕不出售使用者的隱私與個人資料，一年的訂閱費用為99美元。</p> <p>Basecamp技術長David Heinemeier Hansson表示，蘋果App Store已於上周五批准了Hey程式，但當他們發現程式有臭蟲，而在本周一提交更新版時，卻遭到蘋果拒絕，理由是Hey程式並未提供程式內訂閱功能，而無法讓蘋果拆分訂閱利潤。</p> <p>根據App Store的<a href="https://developer.apple.com/app-store/review/guidelines/#in-app-purchase" target="_blank">規定</a>，倘若程式要透過付款解鎖功能，涵蓋訂閱、遊戲貨幣、遊戲等級或是存取付費服務，都必須採用程式內購買，而不能透過自己的機制來解鎖內容或功能，不管是授權金鑰、擴充實境標記或QR codes都不行，因此，程式中不能包含可將消費者引導至程式內購買以外的按鍵或連結。</p> <p>這是因為只要透過程式內購買，蘋果就能獲得15%~30%的分潤，繞過程式內購買機制，等同於拒絕蘋果的分潤，而這也是這幾年來程式開發者與蘋果之間最大的爭議之一，也是歐盟立案調查蘋果的主要原因之一。</p> <p>蘋果向Basecamp解釋，其實上周就不該核准Hey程式，因為該程式允許消費者存取可於其它地方購買的內容、訂閱服務或功能，但這些付費項目都未出現在Hey的程式內購買機制中，Hey必須讓新用戶可透過程式內購買，取得所有的付費項目。Hansson則說，蘋果更進一步表達，如果不遵循此一政策，將會移除Hey程式。</p> <p>氣急敗壞的Hansson還在Twitter上指責，蘋果就像個要求他們支付贖金的流氓。</p> </div></div></div>
2020/6/17 17:30作者陳曉莉https://www.ithome.com.tw/news/138279
亞太電信瞄準第三季提供5G服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>亞太電信今天舉行股東會，該公司行動寬頻業務事業計畫書也恰巧在今天排入NCC議程，如順利獲得通過，亞太電信表示，預計在第三季就會提供5G服務，包含旗下的28GHz毫米波頻段，以及和其他業者合作的3.5GHz頻段。</p> <p>亞太電信在今年初國內首波5G頻譜釋出中，為唯一未標得3.5GHz的電信業者，僅投入4.12億元取得28GHz頻段400MHz頻寬資源，為競標的5家電信業者中，投入資金最少，獲得頻寬資源也最小的業者，眼看中華電信、遠傳電信先後取得5G特許執照，進度超前其他業者，台灣大哥大也可望在今天拿到執照，今天股東會中，有股東關心亞太電信在5G市場佈局。</p> <p>鴻海董事兼副總裁，同時也是亞太電信董事長的呂芳銘在股東會後表示，亞太電信預計會在第三季推出5G服務，除了亞太自己的28GHz頻段，目前也透過商業協商，將和其他電信業者在3.5GHz三共(共頻、共建、共網)，儘管亞太沒有自己的3.5GHz頻段資源，未來將提供28GHz+3.5GHz的5G服務。</p> <p>由於三共必需等到新的電信管理法在7月上路，呂芳銘表示，目前亞太電信先以自己的28GHz頻段遞出事業計畫書，待7月再申請變更計畫書，將和其他業者合作的三共納入計畫書中。至於三共的合作對象是誰？儘管外界基於過去亞太電信和台灣大哥大在4G的合作關係，猜測亞太的三共合作對象應該就是台灣大哥大，但呂芳銘語帶保留，僅表示協商中的對象不只一家業者。</p> <p>他也再次強調三共的重要性，以10多億人口的中國市場為例，中國目前僅有兩個5G網路，市場規模較小的臺灣需要5個5G網路嗎？重覆的5G網路建設，不僅耗費資源，也會增加用電量。</p> <p>相較於中華電信、遠傳電信即將開通5G服務，亞太電信目前在5G開臺的法規程序上，還處於事業計畫書，7月待新電信管理法上路，還要申請變更事業計畫書，在5G開臺的進度上明顯落後其他業者。</p> <p>為了不讓其他業者專美於前，亞太電信今天也對外展示5G應用，包括28GHz頻段的5G連網裝置，展示下載速度達1.8Gbps以上，甚至高達2Gbps的速度，以突顯28GHz頻段的高速優勢。其他還有支援28GHz與3.5GHz天線的5G基地臺、Nokia的FWA家用寬頻分享器，還有鴻海子公司工業富聯(Fii)的行動及戶外用5G連網裝置。</p> <p><strong>現場展示支援28GHz的5G基地臺：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-06-17%20%E4%B8%8B%E5%8D%883_31_21(2).jpg" style="width: 600px; height: 447px;" /></p> <p>亞太電信表示，未來結合3.5GHz與28GHz，3.5GHz的主流頻段，支援的上網終端裝置較為齊全，市場上已推出智慧型手機，如三星Galaxy S20系列手機、Sony Mobile的Xperia 1 II，至於28GHz頻段，具有頻寬大、速度快、低延遲，適合垂直場域使用。</p> <p>根據亞太電信發表的5G營運策略，5G初期將先以六都及人口密集地區涵蓋為主，在5G涵蓋之外，搭配4G LTE網路。在B2C方面，初期鎖定4G用戶，以提價升速/升量並行，提供用戶多元的選擇，結合應用服務及終端上網裝置，鼓勵用戶升級至5G，鎖定的應用包括AR/VR、雲端遊戲、即時串流播放等等。</p> <p>而在B2B的企業市場方面，從5G網路通訊推展至IoT管理服務、AI及資料分析相關應用，亞太電信鎖定六大垂直場域，智慧製造、智慧零售、智慧醫療、智慧交通、智慧娛樂及智慧能源。</p> <p><strong>現場展示28GHz頻段的下載速度，最高可達到2Gbps以上：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3922-1.jpg" style="width: 600px; height: 399px;" /></p> <p>對於5G因高速傳輸、超低延遲、大規模連結帶動的企業專網需求，呂芳銘表示，確實已接到客戶詢問4.8至4.9GHz頻段的企業專頻專網，但目前國內的企業專用頻譜尚未釋出，測試也還需要幾年的時間，5G開臺初期能提供企業5G專網服務，但企業5G專網有不同的部署方式，依企業想要解決的問題而異，例如想要提高連網效益、節省專線支出、強化資訊安全等等。</p> <p>他以資訊安全為例，在製造業部署工業物聯網之下，工廠高度自動化，生產設備連網化，在生產環境中裝置許多的感測器，蒐集數據、不斷調整優化以提高良率，不同的企業對5G專網的安全要求有高有低，相關生產線上的數據、參數，企業能否容許這些數據連接到電信業者的核心網路，就有不同的專網部署方式。</p> <p>亞太電信總經理黃南仁則表示，亞太電信未來除了鞏固傳統的電信營收，未來將會擴大5G應用的深度、廣度，深耕專網服務，並且加整跨產業合作、整合鴻海的集團資源，搶攻數位經濟。</p> </div></div></div>
2020/6/17 17:43作者蘇文彬https://www.ithome.com.tw/news/138273