iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 7篇
近 24 小時: 7篇
近 7 天: 116篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 09:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 116 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

追隨舊金山，波士頓也禁用人臉辨識技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/130654" target="_blank">舊金山</a>之後，<a href="https://www.documentcloud.org/documents/6956465-Boston-City-Council-face-surveillance-ban.html" target="_blank">波士頓市</a>議會也在24日投票通過禁止於該市使用人臉辨識技術。</p> <p>此一禁令泛指不得在該市使用相關技術，包括一般用戶或警方，也不得向第三方購買人臉監控技術，不管是用來調查特定犯罪，或是用來辨識人們的身分都在禁止之列。</p> <p>根據麻省理工學院（MIT）在2018年的<a href="http://news.mit.edu/2018/study-finds-gender-skin-type-bias-artificial-intelligence-systems-0212" target="_blank">研究</a>，人臉分析軟體在辨識白人男性的失誤率只有0.8%，但辨識深色皮膚女性的失誤率卻高達34.7%。</p> <p>最近還有一起人臉辨識系統出錯的事件引起了媒體的關注，一名非裔美國男性因為人臉辨識系統認定他就是監視器中所拍到的扒手，因而遭到底特律警方逮補，結果是系統出錯了，他並非影片中的兇手，使得美國公民自由聯盟（ACLU）正式<a href="https://www.aclu.org/letter/aclu-michigan-complaint-re-use-facial-recognition" target="_blank">投訴</a>底特律警局。</p> <p>除了舊金山與波士頓之外，其中麻薩諸塞州也有另外5個城市封鎖了人臉辨識技術，包括薩默維爾（Somerville）、布魯克林（Brookline）、北安普敦（Northampton）、春田市（Springfield），以及劍橋（Cambridge）。</p> <p>此外，不管是IBM、微軟或Amazon，都已宣布不再銷售人臉辨識服務予警方，當中，IBM直接宣布放棄了一般用途的人臉辨識暨分析業務，而微軟與Amazon則是靜觀其變，打算等到美國制訂相關技術的使用規範後再重啟服務。</p> </div></div></div>
2020/6/25 14:45作者陳曉莉https://www.ithome.com.tw/news/138438
【轉型新價值：資策會MIC副所長洪春暉】疫情讓企業實驗營運新模式，短中長期對策都得更借重IT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情衝擊全球經濟，臺灣也無法倖免。臺灣資通訊產業（ICT）供應鏈大多位於中國、東南亞，雖然中國的產能已經陸續恢復到正常水準，供應鏈重新復甦，但是，資策會MIC副所長洪春暉針指出：「主要國家高度封閉的情況下，物流不穩定、出貨成本提高，加上匯兌的波動，還是會對企業獲利、營運造成衝擊。」</p> <p>根據資策會MIC的觀察，就ICT產業來說，消費性電子產品如智慧型手機、桌電、筆電都受到疫情影響，未來在市場需求與投資力道上，均可能有不同程度的下降，受影響最大的智慧型手機甚至可能下降兩成以上。不過，疫情同樣帶來的新的市場機會，反觀雲端伺服器、網路頻寬相關產品，因虛擬平臺帶動了基礎建設的採購，預估將迎來新一波的商機。</p> <p>虛擬平臺商機更可以直接反映在零售電商的業績上。洪春暉指出，臺灣零售業有實體零售轉線上的趨勢，雖然3月零售銷售額受疫情衝擊年減3.4%，但是非店面零售業的銷售額年增20.3%，PChome 5月營收更高達35.67億元，創歷年同期新高。由此可見，「人的消費行為會隨著疫情改變，電商、虛擬平臺的前景看好。」</p> <p>因此，在當前市場需求、商機、消費模式均改變的情況下，企業要將危機化為轉機，需要根據新趨勢來調整營運策略，洪春暉表示：「疫情會逼迫企業實驗，評估哪些營運模式可行，從營運效率、成本，甚至是從安全的考量，進一步思考轉型的需求。」面對這波數位轉型浪潮，他也提出短、中、長期的建議作法，提供企業決策者、IT主管參考。</p> <p><span style="font-size:28px;"><strong>應變疫情的短期策略：備糧草</strong></span></p> <p>「你要先撐過這波疫情，不然就什麼都沒有了。」洪春暉表示，短期之內，景氣很難快速翻轉，也不排除疫情再度爆發的可能性。因此，企業需要在短期內備足所需的庫存，來因應供應鏈不穩可能導致供貨不足的問題，也需要充足的資金來支付更高的物流成本。簡單來說，積極儲備營運資金、快速調度海外產能及庫存的能力，成為能否撐過這波疫情的關鍵。</p> <p>在這個「備糧草」階段中，洪春暉認為，IT部門的角色是協助決策階層掌握公司現有資源，比如營運資金額度、關鍵零組件的庫存量等。企業若能即時了解這些資訊，就能評估現有原物料是否足以因應客戶需求，「通常大企業這部分都做得不錯，已有ERP可管理，也陸續精進。」洪春暉認為，做到這一步並不困難，但IT可以進一步思考，能不能提前預測可能面臨的風險，來支持企業的應變能力？</p> <p>比如說，根據各地疫情狀況、工廠停工狀況，先預測出哪些訂單可能取消？哪些供應商可能會有出貨壓力？零組件未來的缺貨狀況？「這時候需要的不只是ERP，可能是帶有AI的ERP系統。」洪春暉補充，除了供應鏈方面的預測，若能提前預測匯率、利率的變化，也能更精準的輔助決策。</p> <p><span style="font-size:28px;"><strong>展開轉型的中期策略：育潛力</strong></span></p> <p>撐過短期營運波動之後，洪春暉指出，企業也必須為了中長期的發展做準備，這就是「育潛力」的階段。資策會MIC歸納出這波疫情所帶動的潛力科技，可以分成非接觸式實體科技、虛實整合平臺、生物醫學防疫科技三大類，「企業要找出適合自己的潛力應用，思考怎麼做、在哪裡做？來深入發展。」</p> <p>其中，非接觸式實體科技、虛實整合平臺，是為了減少疫情期間人群聚集、接觸行為而產生的商機，比如在實體科技類別中，就有包括無人商店、行動支付、智慧販賣機、服務型/工業用機器人、無人載具等應用，而虛實整合平臺，則包括了遠距辦公/教學、電子商務、外送平臺、資訊安全、線上娛樂、AR/VR、疫情資訊平臺等。</p> <p>「在疫情期間，人與人的互動會往非接觸發展，商務、企業運作會進入虛實整合平臺，在實體世界裡也希望多運用無人載具。」洪春暉更認為，就算是疫情結束，企業也會因疫情期間的經驗更重視這些工具。</p> <p>在育潛力階段中，IT部門扮演的角色就更加重要了。尤其當非科技業者找上科技業者、SI廠商，合作發展潛力科技應用時，對非科技業者來說，無論是要整合研發部門，或是將研發成果導入原先的作業流程，IT都至關重要，但洪春暉也觀察到，非科技業的IT部門過去通常不受重視，預算、人力資源都不夠，光是要說服決策者在IT上投入更多資源，就不容易。</p> <p>再加上，一旦數位科技應用越來越廣泛，就會產生資安的問題。洪春暉指出，除了金融業資安意識較強，已經紛紛設立資安長職位，其他如零售、物流等產業的資安問題同樣不容忽視，「將來通通連網之後，IT如何保護公司營運資料、營運秘密，成為一大挑戰。」</p> <p><span style="font-size:28px;"><strong>全球布局的長期策略：展韌性</strong></span></p> <p>過去企業在設廠時，通常以降低成本為考量來達成規模經濟，因此，企業傾向將供應鏈設置在中國、東南亞等人力與土地便宜的國家，來打造全球供應鏈。但隨著工業4.0的發展，部分企業透過AIoT等技術來降低生產成本，開始走向區域化、在地化，就近市場來生產，這個以技術驅動供應鏈變革的趨勢，也就是所謂的「短鏈革命」。</p> <p>近年來，短鏈革命因美中貿易戰有加速趨勢，今年武漢肺炎疫情爆發後，中國封城、工廠停工，各國相繼開始限制進出口、物流受阻，廠商供貨逐漸跟不上市場需求，也更加凸顯出分散式布局、在地化生產的重要性，洪春暉更指出，從國家安全的角度來看，醫療必備品如口罩、呼吸器也必須具備自給自足的能力，「企業為了防患於未然，短鏈變得更加重要。」</p> <p>因此，長期來看，疫情將帶動短鏈發展。對IT部門來說，供應鏈佈局走向短鏈時，原先集中單一地區的工廠會分散到多個國家、地區，IT跨國管理的需求將會大幅提升。且在這波疫情後，企業會希望更即時獲得客戶與供應鏈上下游的供需資訊，快速因應市場變化，洪春暉也預測，企業除了優化內部的資訊系統來轉型，未來5～10年間，也會開始與上下游廠商、客戶、合作夥伴間，展開外部資訊系統的整合，來加快、提高企業間協作的效率，這將是IT未來可預見的發展。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> 後疫轉型建議 </span></strong></span></span></p> <p><span style="font-size:24px;"><span style="color:#696969;"><strong>1. 短期優先備糧草，備足資金，提高庫存與緊急調度的能力來應變</strong></span></span></p> <p><span style="font-size:24px;"><span style="color:#696969;"><strong>2. 中期展開轉型，選擇合適的潛力數位科技來展開轉型</strong></span></span></p> <p><strong style="color: rgb(105, 105, 105); font-size: 24px;">3. 長期布局全球，加速縮短供應鏈，邁向分散式布局、在地化生產</strong></p> <p><span style="font-size:22px;"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></strong></span></span></p> <p><span style="font-size:22px;"><a href="https://www.ithome.com.tw/article/138350" target="_blank"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(四) 數位轉型加速</strong></span></a></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</span></a></strong></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></strong></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color:#B22222;">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></strong></span></p> </div></div></div>
2020/6/25 09:00作者翁芊儒https://www.ithome.com.tw/news/138330
【轉型新價值：工研院產科國際所所長蘇孟宗】全球布局在地製造風潮崛起，加速IT轉型才能掌握3波產業新商機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儘管這一波疫情衝擊下，臺灣許多企業受到影響，不只被迫停工無法服務客戶，造成營收急遽下滑，尤其是旅遊業、百貨業、餐飲服務業衝擊更大，民眾不敢常出門，少了人潮，業績慘淡，導致許多商家撐不下去，只能關門大吉。但還是有些本土企業，顯然更容易存活下來，而且不少是大型製造業。</p> <p><span style="font-size:28px;"><strong>後疫情時代來臨，數位轉型成為企業必備能力</strong></span></p> <p>為何這群製造業者順利度過這波衝擊？長期觀察國際與臺灣產經趨勢的工研院產科國際所所長蘇孟宗點出關鍵：「這些高存活率的企業都是數位轉型領頭者。」</p> <p>他表示，一些臺灣大型製造公司，尤其是半導體、電子業與伺服器相關業者，面對這波疫情時，展現了高度韌性和彈性。</p> <p>舉例來說，台積電在南京的晶圓廠已高度自動化，即使遇到中國全面封城，營運也沒因此受影響，還是能夠接單進行投產，並配合當地政府政策防疫，在最短時間內讓產線人員復工。而很早就開始從傳統代工轉型工業4.0的電子五哥（如廣達、仁寶、鴻海、和碩、緯創），過去以OEM、ODM代工製造為主，也同樣遇到疫情衝擊，但他們都能在短期內迅速回應，逐步恢復產線產能。甚至還有一些產業，因為疫情刺激需求增長，如伺服器業。「這些公司都是仰賴數位轉型才更容易存活」他說。這也凸顯出數位轉型的重要性。</p> <p>當臺灣進入後疫情時代，有些企業CIO藉疫情開始認真看待數位轉型，甚至有的人更加快數位轉型的腳步，蘇孟宗觀察，接下來企業加速數位轉型已是必然趨勢，甚至，「數位轉型成為企業必備能力。」</p> <p><span style="font-size:22px;"><strong>逆全球化成疫後新趨勢，企業靠加速轉型邁向全球製造布局</strong></span></p> <p>尤其對中小型製造業而言，他表示，疫情過後，來自全球布局的考驗，更帶動加速轉型的需求。他解釋，疫情衝擊再加上美中貿易戰，帶動產業鏈分流的效應，加速了逆全球化趨勢，未來中小型製造公司若要爭取全球客戶訂單，對方不只要看你的生產製造能力，還要看生產工廠設置地點，能否就近服務客戶，來分散風險。這意謂著，製造企業得改變過去集中製造全球供貨的策略，轉為製造全球布局策略，來提供區域製造的作法。他直言，這對於規模有限的中小型製造業，將是一大挑戰，</p> <p>為此，這些中小型製造公司的經營策略，勢必得要有所調整，甚至得要加速IT轉型，才能協助公司跟上這波全球布局趨勢，不只要加強遠端管理工廠的數位化能力，還要運用像是AI、雲端技術來打造智慧工廠，要在提高生產力同時，減少人力和維運成本，甚至必須考慮到網路中斷時，當地工廠自行就要能完成任務，無須連回總部處理。</p> <p>即使一些大型製造公司，如電子五哥，其數位轉型步伐已經相當快，但疫情過後，這些公司也會需要加速轉型採用新作法，比如仿效臉書、Twitter的作法，將居家辦公變成一種新常態，讓員工永久在家工作，藉此提升員工生產力，或是加入跨國遠距維運機制，讓維護工程師不用進臺灣就能對工廠設備進行診斷，甚至是重新建立與客戶或供應廠商之間的營運模式。</p> <p>從疫後長期發展來看，蘇孟宗更點出製造韌性的重要性，強調企業需要足夠的製造彈性，才能在疫後世界生存。他表示，製造企業不只全球布局，還得要有強健的韌性製造能力，能根據需求即時調度全球各地工廠來支援產線，例如同一個產品製造，一旦遇到疫情爆發，可以很快在異地重新建置一模一樣的生產環境，來穩定全球供貨。「特別是半導體產業更需具備有這樣的能力，來建立一個高韌性的供應鏈管理模式，」他表示，不單是機器設備，庫存備料也都要考慮進來，就如同戰備儲油的概念，能提前預先準備足夠用量，以備不時之需。因此，這些半導體公司在轉型上也需要逐步朝這個方向調整，以強化其製造韌性。</p> <p>他也建議，臺灣製造公司應以製造「總部價值」思維，來強化供應生態系的韌性，也就是以臺灣做為全球製造總部基地，來向外拓展。舉例來說，企業雖然赴國外設廠，但所有製造設計、研發能量都根留臺灣，且所有技術都經由臺灣總部來統一輸出到各地工廠，並從遠端來直接管理。又如台積電晶圓製造廠，或是鴻海關燈工廠，即使這些工廠分布於海外，但是所有系統、智財授權都需要連回臺灣總公司，並由總部向這些海外工廠收取授權金或營運費。</p> <p>只不過，有些數位轉型較慢的產業，例如以觀光旅遊、餐飲、飯店業為大宗的純服務業，其疫後轉型考驗仍不小。蘇孟宗解釋，一方面，服務行業較以內需市場為主，很少轉向海外市場與國際競爭，使得其轉型腳步也較慢；另一方面，相較於高科技製造業，服務業也較缺乏足夠數位科技人才，如AI人才等，來幫助這些公司做轉型。他直言，這須仰賴如SI系統整合商等科技服務業者的協助，否則很難靠自己成功轉型。</p> <p>尤其，數位轉型要能夠持續長久，他認為，最好的作法是設法把疫情危機轉為商機，而不是僅以減少疫情衝擊或避險為動力，否則等到疫情過後，企業就容易鬆懈，他形容：「企業就只會前進三步，又後退兩步，但若能看到商機，不只走三步，更超前一步。」</p> <p>以遠距醫療、照護為例，他表示，過去，這些模式或作法可能因為法規、使用習慣差異，使得推行上有些窒礙難行，但因為疫情，臺灣很多醫療與照護都被迫得採用遠距方式完成，這也使得未來法規有機會因此鬆綁，讓它更容易推行，這就帶來商機。</p> <p>不僅如此，蘇孟宗還提到說，這將會帶動臺灣3波產業新契機，這3波分別是防疫科技需求竄升、零距離創新應用發展，以及追求在地經濟與韌性產業，並可對應到疫前、疫中、疫後的需求增長。其中，第一波防疫科技，像是體溫偵測、遠距診療等，這些在臺灣已有不少實際應用。但進到第2波時，除了個人、居家防疫，更涵蓋了垂直領域，來發展出各種零距離創新應用，如在遠距具工具新增人性化互動設計或功能。</p> <p>從城市或國家發展角度來打造強韌產業鏈，則是第三波契機，未來可以運用在智慧城市建構強韌生態，並將城市智慧應用整廠輸出到國際。他說，這都是臺灣的機會，但相較於第二波，第三波挑戰難度更大。</p> <p>蘇孟宗建議，企業CIO或CTO可以先從使用者的角度，學習運用這些較成熟的科技或工具，使自己本業做得更好，例如升級IT系統或使用各種遠距工具，幫助公司邁向全球製造布局或是建立強韌生態；若企業本身就有提供相關IT產品或服務，也可從中挖掘新商機。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> 後疫轉型建議 </span></strong></span></span></p> <p><span style="color:#696969;"><span style="font-size:24px;"><strong>1. 集中製造全球供貨策略碰壁，新趨勢是製造全球布局來提供區域製造</strong></span></span></p> <p><span style="color:#696969;"><span style="font-size:24px;"><strong>2. 製造業應以臺灣打造全球總部對外發展，強化供應生態系的韌性</strong></span></span></p> <p><span style="color:#696969;"><span style="font-size:24px;"><strong>3. 企業加速數位轉型，才能將疫情危機變商機，掌握3波產業新機會</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 相關報導 </span></strong></span></span></p> <p><span style="font-size:20px;"><a href="https://www.ithome.com.tw/article/138350" target="_blank"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(四) 數位轉型加速</strong></span></a></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="color:#B22222;">iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</span></a></strong></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></strong></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color:#B22222;">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></strong></span></p> </div></div></div>
2020/6/25 09:00作者余至浩https://www.ithome.com.tw/news/138331
王品轉型先上雲再徹底行動化，靠超靈活IT基礎架構強化應變力
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「面對這次疫情，IT應該要思考，如何做到快速應變？」這是王品集團營運支援中心副總經理、同時身兼資訊部門總監的鄭榮輝，在這波疫情中最深的體會。</p> <p>武漢肺炎疫情來勢洶洶，就算身為臺灣餐飲龍頭，王品集團也不可避免地受到消費人潮銳減的衝擊，高層緊急決定改變營運策略，將原本只用於幾個平價品牌的外送模式，一口氣拓展到旗下17個品牌，全力支援外送服務，連高價鐵板燒，現在都可以在外送平臺訂購。</p> <p>外帶策略的挑戰不只是菜色或包裝形式的改變，更考驗王品旗下數百家餐廳的IT應變能力。比如王品從去年開始導入的新一代POS系統，能快速與行動App整合，在這次疫情中，更直接與Uber Eats的接單系統串接，將外送訂單自動匯入POS系統備餐，省下店家接單後還得手動輸入POS機的程序，降低了對原有餐廳作業順暢度的干擾。</p> <p>不只應變，王品IT更成了搶商機的加速器。行政院6月2日才正式公布了三倍券的振興方案，6月8日，王品自家官方App就多了一個趕搭三倍券政策的用餐優惠機制，提供自家顧客電子兌換券。這項新功能從開發、測試到上線推出，還不到一個禮拜的時間就完成，關鍵就是年初上線的新版王品瘋美食App，在開發時，IT就採取了新的參數化彈性架構設計，只要調整特定設定參數，不用大幅修改程式碼，就能因應不同商業情境，來配合業務需求的改變。</p> <p>這場疫情，不只彰顯了王品決策應變力，更讓資訊部門多年累積的數位成果，充分展現威力。</p> <p>「IT轉型要靠許多年慢慢累積，每件事都要準備好，面對危機或風險管理才能快速因應。」王品IT轉型的關鍵推手鄭榮輝，早從2015年開始，就一步步整併王品的核心系統、將機房雲端化，更由內而外展開行動化，投資新一代POS系統。多年累積，才奠定了王品今日更彈性靈活的IT基礎架構。</p> <p><span style="font-size:28px;"><strong>IT轉型第一步：整併核心系統</strong></span></p> <p>2014年臺灣餐飲業爆發食安風暴，受害的王品集團決定組織大換血，鄭榮輝就是在這一波危機後上任的資訊總監。他上任後做的第一件事，就是主導POS系統的整併，從核心系統的變革著手，推動一連串的IT轉型。</p> <p>鄭榮輝回憶，2015年剛進公司時，在臺灣擁有約三百家門市的王品集團，就用了8套POS系統，雖然是為了滿足不同品牌獨到的營運流程而設計，但IT維運、開發的成本太高，每開發一個功能就要重複進行8次。因此，鄭榮輝決定將8套POS系統整併為2套，再根據不同品牌客製化調整所需功能。</p> <p>當時，資訊部門花了約一季的時間，完成POS系統整併的任務。但因POS機直接牽涉到各門市的營運，整併初期也難以同時滿足各品牌的需求，因此，對門市的營運作業造成許多不便。鄭榮輝舉例，當時如西提、陶板屋等高價位餐廳所用的POS系統，可提供十字劃位的功能，點餐時，服務人員可根據座位更精細記錄不同顧客的餐點內容，但在整併初期，門市店員得改用手抄記錄來替代。</p> <p>鄭榮輝坦言，如何說服相關事業處主管願意理解、配合，先用替代方案來取代原有的系統功能，成為整併工作中遇到的最大挑戰。</p> <p>完成門市端的POS整併後，鄭榮輝的目光轉向總部的後臺系統，他觀察，王品當時所用的國產ERP系統，欠缺了多公司、多組織的架構能力。也就是說，王品每次要設立一個新品牌、成立一家新公司，就要重頭建置一套獨立的ERP系統，在多套ERP並行的情況下，會增加許多行政業務負擔。比如採購、財務人員需要先整合各ERP產生的報表，才能進行後續作業。</p> <p>因此，鄭榮輝改導入可符合多組織架構需求的新版ERP，來統一各品牌、門市的ERP，就連王品後來成立的子公司也都能共用，「整併之後，不僅維護成本變低，也比較符合公司發展方向，因為我們不可能單一公司、單一品牌發展，一定會走向多元化。」</p> <p><span style="font-size:28px;"><strong>IT轉型第二步：機房雲端化</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-350-%E7%8E%8B%E5%93%81CIO.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">王品集團資訊部門總監鄭榮輝表示，IT要走到現場聆聽聲</strong><strong style="color: rgb(105, 105, 105);">音，而不是坐在辦公室裡想像，要改變作法，才能滿足同仁</strong><strong style="color: rgb(105, 105, 105);">的需求。</strong><span style="color: rgb(105, 105, 105);">　（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>整併了POS系統之後，擅長以營運角度來思考IT轉型的鄭榮輝，也決定擁抱雲端，將核心系統的硬體設施、網路、資安的維運作業都交給雲端業者代管，讓資訊單位能運用更多資源來創新、改變營運。「理論上IT單位80%的支出都花在維護，如果不把基礎設施雲端化，將資源重分配，IT很難成為一個公司裡面創新跟轉型的單位。」</p> <p>因此，王品從2016年開始推動機房雲端化。過程中，不同於許多企業先嘗試將網站類小型應用上雲、試水溫，鄭榮輝一開始就選擇搬遷POS、ERP等核心系統，「因為關鍵核心系統上雲，要考慮的因素更完善、嚴謹，測試要更仔細，投入的心思也更高。」在準備工作一次到位的情況下，後續要複製上雲經驗就更容易。</p> <p>且為了維持核心系統不停機、服務不中斷，王品與合作電信業者前前後後更花了4個月的時間測試，才確定了上雲作業。移轉過程中，也是24小時監控，確保機房效能、網路頻寬維持在一定程度，讓多達200TB的資料能持續抄寫、順利搬遷。</p> <p>鄭榮輝也列舉核心系統上雲後帶來的好處，首先，在基礎設施方面，不再需要擔心硬體的迭代更新、管理維運問題，除了能達到7天24小時監控，系統的穩定度、可靠性也較過去更高。</p> <p>舉例來說，過去系統穩定度只能做到99.9%，核心系統一年下來還會當機個1～2天，對全年無休的門市來說，會造成營運中斷，比如無法開立發票，還要請顧客改天再回來拿。但雲端化之後，系統穩定度已經可以達到99.99%，一年當機時間可能縮短到1～2小時，王品目前也正在建立雲端備援機制，來克服短暫當機的問題。</p> <p>再者，過去機房的網路頻寬有價，鄭榮輝會先衡量性價比再租用足夠的網路頻寬，但系統上雲後，改使用電信業者的骨幹網路，帶來更高的網路傳輸效率，直接改善了核心系統的效能。</p> <p>由於鄭榮輝過去曾在電信零售產業擔任資訊主管，這段經歷讓他深刻了解行動化帶來的方便性，以及IT如何充分運用這個特點來支持營運，「很多人出門已經不帶筆電了，但手機都帶著走，如何將必要資訊放在每個人的常用裝置？一旦每個資訊都隨手取得，決策依據、組織行為就可以做相對應的改變。」</p> <p><span style="font-size: 28px;"><strong>IT轉型第三步：內而外展開行動化</strong></span></p> <p>因此，行動化也成為王品IT雲端化後，下一階段的轉型策略，鄭榮輝的想法是，先將核心系統雲端化，讓訊息的傳遞更即時、穩定、正確，有了穩定的基礎建設，再進一步發展行動化。</p> <p>2016年，王品先上線了行動化員工入口與即時業績查詢系統，不同於過去要等門市營業結束的隔天，才能看到前一日的業績，透過這套手機查詢系統，從最高主管到每個門市店長，都能在任何時間掌握門市業績，甚至在當天所有門市營業結束後，就能馬上掌握全臺業績統整數據了。對經營者來說，資訊傳遞更透明、即時，就能更快進行決策。</p> <p>王品約花了一年的時間，讓員工習慣行動化帶來的改變後，就在2018年推出即時損益預估系統，將損益報表以行動化方式呈現，同時，還把過去要等到次月才能得知的月結門市盈利數字，改為日結查詢。鄭榮輝指出，從月結轉變為日結帶來的最大好處，在於門市店長能根據每日盈利與目標之間的差異，來隨時修正目標，相較於月結是落後指標，日結才能做到目標管理。</p> <p>在行動查詢系統上線後，鄭榮輝也進一步思考，如何降低行動化的轉換成本？「把生活的工具用來工作，轉換成本最低，成功率也最高。比如生活中很習慣用Line，那能不能與工作結合？」因此，王品在今年初上線用Line查詢BI報表的功能，將已經行動化的即時業績、即時損益預估系統，改成以Line作為操作介面，連行動App都不用下載了，用Line就能工作。</p> <p>為了提供內部員工好用的IT服務，鄭榮輝更採用顧客滿意度的思維，把門市員工當成消費者，去思考，員工為什麼要買單IT部門推出的服務？最直接獲得回饋的方法，則是走出辦公室、到現場去聆聽需求，「去觀察他們真正需要的是什麼，而不是坐在辦公室裡想像前線同仁要什麼。作法要改變，才能滿足他們的需求。」</p> <p>今年開始，王品也將行動化擴展到對外服務，不僅上線了改版後的瘋美食App，推出線上訂位的服務，也上線了行動支付瘋Pay，至今已經累積超過60萬會員數，王品不只要透過會員制來發展點數經濟，同時也要累積用戶大數據資料，來進行精準行銷。</p> <p>鄭榮輝也指出，由內而外推動行動化的目的，就是要讓內部員工先熟悉手機上各項服務，並充分體驗行動化帶來的好處，再以自身經驗與消費者溝通，「而不是設一個KPI強迫員工推廣，先讓同仁熟悉再推廣，就會水到渠成。」</p> <p><span style="font-size:28px;"><strong>投資新一代POS系統，還要在Q3前完成全品牌汰換</strong></span></p> <p>儘管幾年前，鄭榮輝花了大把力氣整併了8套門市POS，但他也不斷思考，傳統PC一體機形式的POS系統，能不能滿足未來十年的需求？經過一年多的觀察，王品決定投資一套現代化的POS系統，並在去年與鴻海合資成立一家新創肚肚公司。至今，更已陸續汰換旗下三分之一門市系統，改導入這套現代化肚肚POS設備。</p> <p>這臺新一代的POS機，徹底拋棄了PC的外型，改用iPad作為系統軟體的載具，也設計全新的UI介面，以觸控、拖拉來操作，而且也能直接整合時下主流社群軟體，支援線上點餐、電子支付的功能，甚至能串接美食外送平臺訂單系統，「這跟傳統的POS機非常不一樣，它跟行動世代的軟體能做到緊密的整合。」再加上，iPad品質高度穩定，不容易發生當機、中毒的情況，維護成本也會降低。</p> <p>王品預計將在今年第三季，完成全品牌POS系統的轉換，新系統之所以能快速部署，也與近年來推動的IT轉型密不可分。「如何把IT組織的定位從過去的費用單位，轉變為一個有能力面對未來的組織，並將IT與營運觀念掛鉤？」這是鄭榮輝認為資訊部門應思考的方向。</p> <p><span style="color:#ffffff;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>王品集團營運支援中心副總經理　鄭榮輝</strong></p> <p>學歷：中央大學大氣物理學系碩士</p> <p>經歷：從2007開始，任職中華電信子公司神腦國際的資訊部門協理長達8年，直到2015年，轉而進入王品，擔任資訊部門總監，並在2018年升任營運支援中心副總經理，轄下管理資訊、開發、工程、公共事務等四個部門，同時也兼任資訊部門總監</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>王品集團</strong></p> <p>● 成立時間：1993年</p> <p>● 員工數：兩岸合計約12,000人</p> <p>● 年營收：162.3億元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門人數：18人</p> <p>● IT預算：每年5,000萬元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2015年：食安食品雲系統上線、門店行動點餐系統上線、各品牌 POS 系統整併</p> <p>● 2016年：機房雲端化、行動化同仁入口與即時業績導入、同仁電子禮券上線</p> <p>● 2017年：JDE ERP 上線、石二鍋App上線、數位稽核系統上線、線上問卷系統上線</p> <p>● 2018年：即時損益預估系統上線、門店營運巡檢系統上線、線上點餐系統上線、流程機器人上線</p> <p>● 2019年：王品與鴻海投資公司肚肚成立、肚肚POS系統上線、線上訂位系統上線</p> <p>● 2020年：瘋美食App上線、瘋Pay支付上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0625-960-wang_pin_cio.jpg" width="960" height="420" alt="" title="王品集團營運支援中心副總經理鄭榮輝　（攝影／洪政偉）" /></div></div></div>
2020/6/25 09:00作者翁芊儒https://www.ithome.com.tw/people/138334
【iThome 2020 CIO大調查系列四】轉型領先企業今年IT投資如何規畫？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0625-978-feng_mian_p3-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業IT投資多寡，影響了數位轉型的速度。領先者今年IT投資力道依舊強勁，IT預算比去年成長了8.8%，高於整體平均（7.6%），更比落後者更積極投資IT。</p> <p>甚至，數位轉型領先者投入的IT預算，相當於企業營收的5%，這個投入的比例，比落後者的投入比例2.2%，足足多了一倍，這也反映出領先企業更有意願大力加碼IT的企圖。</p> <p>雖然各企業不一定有明確的數位轉型預算項目，或是，對數位轉型相關應用和作法也各有不同，但是，CIO們自己對於數位轉型相關的投資，心中自有一本帳來衡量投入力道。在今年調查中，由CIO們自己評估，在數位轉型上的整體概略投資規模，領先企業今年平均投資金額高達1,876萬元，而落後者雖然沒有明確的轉型計畫，但也會嘗試採用數位轉型相關的新興技術，因此也有一筆摸索性的先期轉型投資。</p> <p>除了預算，數位轉型企業也比落後者更想要搶人才，領先者今年平均要召募11.7人，以AI與資料科技人才需求為大宗，今年有38.8%領先企業提供相關職缺。反觀落後者的人才需求，仍以MIS等日常維運需求為主。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p3-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p3-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p3-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p3-600-4.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查說明 </span></strong></span> <strong><span style="color: rgb(105, 105, 105);">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，有效問卷數373份，其中214家是臺灣的數位轉型領先企業。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 18px;"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></span></strong></span></p> <p><a href="https://www.ithome.com.tw/article/138350" target="_blank"><span style="color: rgb(178, 34, 34);"><span style="font-size: 20px;"><strong>iThome 2020 CIO大調查系列(四) 數位轉型加速</strong></span></span></a></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/25 09:00作者王宏仁https://www.ithome.com.tw/article/138351
【iThome 2020 CIO大調查系列四】轉型領先企業那些IT能力特別強？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0625-978-feng_mian_p4-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>快速應變，彈性因應是數位轉型企業成功抗疫的關鍵。臺灣這群數位轉型領先企業的IT戰力如何？在今年CIO大調查中，特別增加了2項常用來衡量數位轉型能力的指標，「決策數據新鮮度」和「敏捷開發能力」，這也是日本國家數位轉型評估指標中，所列出的量化衡量指標之一。</p> <p>企業營運決策數據的更新速度越快，高層就能越快發現問題或機會，更及時採取對策。在決策數據新鮮度上，28%轉型領先企業可以做到即時更新，遠高於落後者只有16.7%能達到。甚至可以說，過半領先企業可以每天彙整出最新的營運數據報表。另一個敏捷開發能力指標上，領先者的開發團隊，有2成可以達到每天更新或改版的AP發布頻率，可以進行每周更新者也有21%，而落後者只有1成多有能力每天更新。</p> <p>這一波突如其來的疫情，考驗了企業數位化的程度，不論是數位轉型領先者或落後者，對於資料備份、系統備援、即時通訊等基礎數位能力的準備程度相當，多數企業平時已有一定準備，但是，與業務型態或組織運作高度相關的數位能力上，例如遠距工作能力、數位平臺通路的準備上，高達6成領先者平時已有準備，才更有能力面對突發性的疫情衝擊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p4-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p4-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p4-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p4-600-4.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查說明 </span></strong></span> <strong><span style="color: rgb(105, 105, 105);">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，有效問卷數373份，其中214家是臺灣的數位轉型領先企業。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 18px;"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></span></strong></span></p> <p><a href="https://www.ithome.com.tw/article/138350" target="_blank"><span style="color: rgb(178, 34, 34);"><span style="font-size: 20px;"><strong>iThome 2020 CIO大調查系列(四) 數位轉型加速</strong></span></span></a></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/25 09:00作者王宏仁https://www.ithome.com.tw/article/138353
【iThome 2020 CIO大調查系列四】轉型領先企業2020優先採用那些新興科技？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0625-978-feng_mian_p5-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位轉型領先者向來勇於嘗試各種新興科技，尤其是各種下一代技術的採用腳步，往往比落後者超前許多。在基礎架構上，上雲是數位轉型的重要基礎建設，根據今年CIO大調查發現，領先者3成多內部應用早已經上雲，今年更有27.6%領先企業要擁抱多雲混合雲架構，不只壓寶一朵雲來提高擴充力，更要進一步強化IT基礎架構的可用性。過去2年，在臺隨著加密貨幣火紅而崛起的區塊鏈技術，雖然今年稍微退燒，但開始進入真正的企業應用領域，1成多領先者今年要用。</p> <p>在新一代開發技術採用上，領先者今年仍舊注重容器技術、敏捷開發，Open API架構則是新的採用焦點。近2年開始熱門的微服務，今年也開始受到領先者的重視，有16.8%領先者今年要採用。另外，在AI與資料科技採用動向上，AIoT和臉部辨識是2成領先者要發展的應用重點，另有不少企業開始投入RPA（流程自動化），製造業、銀行都有不少用RPA優化內部流程的實例。而國外剛起步的AIOps，可將維運作業AI化的應用，也成了今年少數領先企業想要嘗試導入的資料科技新應用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p5-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p5-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p5-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p5-600-4.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查說明 </span></strong></span> <strong><span style="color: rgb(105, 105, 105);">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，有效問卷數373份，其中214家是臺灣的數位轉型領先企業。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 18px;"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></span></strong></span></p> <p><a href="https://www.ithome.com.tw/article/138350" target="_blank"><span style="color: rgb(178, 34, 34);"><span style="font-size: 20px;"><strong>iThome 2020 CIO大調查系列(四) 數位轉型加速</strong></span></span></a></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/25 09:00作者王宏仁https://www.ithome.com.tw/article/138355
中國發射最後一顆北斗導航衛星，完成全球衛星導航部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國北斗衛星導航系統（Beidou Navigation Satellite System，BDS）於23日<a href="http://www.beidou.gov.cn/yw/xwzx/202006/t20200623_20685.html" target="_blank">宣布</a>，已在當天發射北斗系統的第55顆導航衛星，以及北斗3號的最後一顆全球組網衛星，正式完成全球衛星導航系統的部署，比原先的規畫提前了半年。</p> <p>北斗衛星導航系統計畫始於1994年，分為三階段進行，在2000年完成北斗一號系統，於中國提供導航服務，在2012年完成北斗二號系統，於亞太地區提供定位服務，而本周發射了該系統的最後一顆衛星與組網衛星，完成整個系統的部署，之後將進入全系統的測試與調整，正式提供服務的時間未定。</p> <p>不過，該計畫表示，未來北斗衛星導航系統除了可提供全球定位導航服務之外，還會推出星基增強、短報文通訊，以及精密單點定位等特色服務。</p> <p>北斗衛星導航系統是全球衛星導航系統國際委員會所認定的全球四大衛星導航系統之一，其它的衛星系統還包括美國的全球定位系統（GPS）、俄羅斯的全球導航衛星系統（GLONASS），以及歐盟的伽利略定位系統（Galileo），其中又以GPS最為人所熟知。</p> <p>美國媒體CNBC<a href="https://www.cnbc.com/2020/06/23/beidou-china-completes-rival-to-the-us-owned-gps-system.html" target="_blank">分析</a>，BDS的完成將有助於中國在衛星導航領域脫離美國的掌控，一來可在中國及美國發生衝突時派上用場，二來也將擴大中國技術在全球的影響力。</p> </div></div></div>
2020/6/24 23:15作者陳曉莉https://www.ithome.com.tw/news/138435
Lyft收集共乘服務行車路況資料，訓練自駕車漂亮過彎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>共享乘車服務<a href="https://medium.com/lyftlevel5/accelerating-autonomous-driving-with-lyfts-ridesharing-data-b547f960d027">Lyft</a>平臺上的部分共享車輛，現在會裝設低成本攝影機，拍攝人類駕駛日常所見到的場景，這些資料會被用來訓練自駕車系統，學習人類駕駛遇到特殊情況時的行為。</p> <p>共享乘車服務的過程，涵蓋各種駕駛情境，從接乘客上車，到抵達目的地後讓乘客下車，每一個步驟都需要駕駛依經驗思考並做出判斷。收集共乘車輛行車路況，可以擴展Lyft對人類駕駛行為的了解，並將人類駕駛經驗應用到自駕車上，以解決自駕車系統棘手的問題。</p> <p>這項路況資料不只能用來準確建置和更新3D地圖，也能訓練自駕車理解人類駕駛模式，Lyft提到，實際的行車路況影像，將可提高自駕車系統應付複雜狀況的能力。</p> <p>Lyft使用共乘車輛的路況資料，結合2018年併購Blue Vision Labs所獲得的技術，建構出準確的3D地圖，由於Lyft平臺的共享乘車服務，覆蓋範圍相當廣，因此Lyft已經繪製了數千公里的地圖，並且持續地根據串流資料，更新地圖資訊，這些串流資料會在每趟乘車服務結束之後，立刻被記錄下來。</p> <p class="rtecenter"><img alt="" src="https://miro.medium.com/max/1200/1*3Qp24IXsMno28x3lsQw_Hg.gif" style="width: 580px;" /></p> <p>精確的3D地圖資訊，還包含了駕駛環境相關資訊，像是車輛行駛的車道，以及交通號誌資訊，Lyft應用電腦視覺以及其他機器學習技術，分析共乘車輛路況資料，自動辨識交通環境的物體，以獲得駕駛環境資料，像是車道的位置，以及駕駛員必須要遵循哪些交通號誌，並且了解駕駛處理危險情況的方法。</p> <p>Lyft解釋，雖然以常識來說，行車維持在車道中心是最安全的，但以歷史紀錄來看，這種假設並非總是成立，當道路上有停放車輛或是坑洞等狀況，以及在部分特殊道路形狀以及可見度下，車輛行駛的位置可能需要調整，而人類駕駛擅長處理各種突發情況，因此人類實際駕駛路況以及軌跡，可讓自駕車學會人類駕駛經驗。</p> <p class="rtecenter"><img alt="" src="https://miro.medium.com/max/1400/1*Y9h6LBdz6jqkwxKmDupnbQ.gif" style="width: 580px;" /></p> <p>除了行車道位置需要微調之外，Lyft提到，車輛行進間可能還會遇到許多不可預測的行為，像是闖紅燈等情況，而行車路況資料則可以幫助自駕車系統，學習回應緊急事件的方法，像是該以什麼樣的減速曲線來反應闖紅燈，或是其他車輛突然切換車道影響駕駛直行。Lyft認為，使用行車歷史資料來訓練自駕車，比傳統的專家系統方法更自然舒服。</p> </div></div></div>
2020/6/24 23:10作者李建興https://www.ithome.com.tw/news/138431
Google更新行動機器學習開發套件ML Kit，不再依賴Firebase雲端開發平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2020/06/mlkit-on-device-machine-learning-solutions.html">Google更新了機器學習開發套件ML Kit</a>，最新版與Firebase脫鉤，專注提供裝置上機器學習功能，並且將加入兩個新功能，分別是實體擷取以及姿勢偵測，而且Google還將讓ML Kit支援自定義模型。Google建議開發者，應該更新現有採用原始ML Kit裝置上API的應用程式，搬遷使用新版本。</p> <p>ML Kit是Google在2018年的I/O大會上發布，讓開發人員在行動應用程式中，可簡單地添加機器學習技術，目前Android和iOS上，共有2.5萬個應用程式使用ML Kit，應用電腦視覺以及自然語言處理功能，開發者只要呼叫API，就能即時辨識文字、掃描條碼、即時追蹤並分類物體，或是翻譯文字。由於開發者抱怨，ML Kit的原始版本和Firebase緊密整合在一起，難以被靈活地應用，因此現在Google讓ML Kit SDK獨立出來，所有裝置上API將不再需要仰賴Firebase專案，但開發者仍然可以在應用程式中，結合使用ML Kit與Firebase。</p> <p>Google提到，這項更改可以讓ML Kit更能支援裝置上機器學習應用，而且比起雲端機器學習運算，更快速也更具隱私安全。因為機器學習運算在裝置上執行，因此沒有網路延遲，也就是說，模型每秒可以預測的圖像以及文字變得更多，而且因為不需要存取雲端資源，機器學習功能可以離線使用，使用者裝置不用一定要連接網路，此外，由於所有處理都是在本地端執行，沒有敏感資料被送往伺服器，更具隱私安全。</p> <p class="rtecenter"><img alt="" src="https://2.bp.blogspot.com/-KZ3ZEHzzH8I/XvFIyo9Z-4I/AAAAAAAAPIA/Gdaw0rNzVuo6wdkBjeCgBn4XWTzDOyEKgCLcBGAsYHQ/s1600/image4.gif" style="width: 290px;" /><img alt="" src="https://3.bp.blogspot.com/-7AMbYyYCGww/XvFIyeX43HI/AAAAAAAAPH8/5M-nyTejfsgATzJQRExqFmnmCABOaBGUACLcBGAsYHQ/s1600/image2.gif" style="width: 290px;" /></p> <p>Google也即將在ML Kit加入實體擷取以及姿勢偵測功能，ML Kit將能夠偵測文字中的實體，並將其轉為可操作物件，ML Kit支援電話號碼、地址、付款帳號、追蹤號碼和日期時間偵測；而在姿勢偵測上，則支援33個骨骼點的低延遲姿勢偵測，追蹤的部位包含手以及腳掌。開發者可以加入早期存取計畫，搶先試用新功能。</p> <p>ML Kit提供開箱即用的機器學習解決方案，但是當開發者需要量身訂做的功能時，便需要使用自定義模型，因此Google也將讓ML Kit支援自定義模型，允許開發者換掉ML Kit預設的模型，替換成自己建置的TensorFlow Lite模型，這項功能將從圖像標記、物體偵測以及追蹤API開始，現在開發者已經可以使用自定義圖像分類模型。</p> </div></div></div>
2020/6/24 22:45作者李建興https://www.ithome.com.tw/news/138426
公布外洩機密資料，Distributed Denial of Secrets遭Twitter停權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在日前<a href="https://www.ithome.com.tw/news/138417" target="_blank">公布</a>近300GB來自逾200個美國警局與情資整合中心資料的Distributed Denial of Secrets，因為透過Twitter張貼相關資料的連結與圖像，而被Twitter永久停權。</p> <p>現在連至Distributed Denial of Secrets的官方帳號DDoSecrets，只會出現「帳戶已停用」的<a href="https://twitter.com/DDoSecrets" target="_blank">訊息</a>，連至DDoSecrets曾張貼內容的頁面，則是出現「此推文來自遭到停用的帳戶」<a href="https://twitter.com/DDoSecrets/status/1274086005461716992" target="_blank">訊息</a>。</p> <p>Twitter在通知Distributed Denial of Secrets的信件中表示，它們並不允許有人利用該服務來散布透過駭客行動所取得、內含私人資訊的內容，因為這可能陷人於實際的傷害或危險中，或是含有商業機密。若企圖建立新帳號來逃避永久停權的處分，Twitter一樣會停用新帳號，但使用者可向Twitter的支援團隊提出申訴。</p> <p>Distributed Denial of Secrets是由一群維權人士、媒體人及技術人員所設立的網站，專門揭露各種與公共利益有關的機密資訊，並強調會確認內容的真實性，類似維基解密（Wikileaks）的角色。</p> <p>對於公布外洩的警局及情資整合中心資料，Distributed Denial of Secrets認為，這批文件揭露了警方辦案時的鬆散態度，還有些內容涉及黑人佛洛依德（George Floyd）因警方執法過當致死事件的討論。</p> <p>Distributed Denial of Secrets共同創辦人Emma Best批評Twitter的政策不一致，因為張貼大量因駭客行動所外洩資料的WikiLeaks，依舊好好的存活在Twitter上。</p> <p>Distributed Denial of Secrets團隊則說，Twitter此一強制性的規定，使得他們無法執行提供可靠資訊的權利，也令他們思考是否該尋找另一個新平臺。</p> </div></div></div>
2020/6/24 22:50作者陳曉莉https://www.ithome.com.tw/news/138434
IT人才周報第1期：美停發H-1B等簽證將釋出52.5萬專業人才離境，下半年可能掀起一波IT人才回國潮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0618～0624)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國H-1B簽證 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IT人才回流 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>美國年底前暫停發放H-1B等工作簽證，高階技術人才可能回流臺灣</strong></span></p> <p>美國總統川普在22日簽署一項行政命令，到年底之前將暫停發放包括H-1B在內的各種工作簽證，將使約52.5萬名外國人無法在美國工作。H-1B是美國核發給專業技術類工作者的簽證，是美國最主要的工作簽證之一，在暫停這項簽證後，將使美國企業在年底前難以招募新的外國IT人才。由許多科技公司共同支持成立的前移民組織FWD.us總裁Todd Schulte表示，這是對於美國創新發展以及吸引全球人才能力的全面打擊。臉書首席AI科學家Yann LeCun也抨擊：「如果這項行政命令持續下去，美國科技將完全被摧毀，這純粹是自尋死路。」<p></p></p> <p>不過，也因美國工作簽證禁令，原先打算赴美工作的國內人才可能暫返，赴美留學生畢業後也可能因此回國求職，若該行政命令確定執行，臺灣企業年底前可能迎來一波高階技術人才回流潮，成為各企業招攬人才的一大機會。<p></p></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LinkedIn </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI人才市場趨勢 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>LinkedIn：武漢肺炎造成企業人才需求減少，但仍會優先聘雇AI人才</strong></span></p> <p>在去年LinkedIn所做的新興工作報告中，AI專家是成長最快速的工作之一，所以LinkedIn想知道，在武漢肺炎造成的經濟不景氣時，企業會增加AI人才的聘僱，還是避免聘用昂貴的人才？ LinkedIn在16日發布這項調查，針對美國疫情前10周與後10周的資料，和2019年同期進行比較，發現AI工作職缺發布和申請的成長速度都減緩，但仍較去年同期成長。<p></p></p> <p>從疫情爆發後10周的數據來看，AI職缺增加了8.3%，顯示出儘管總體人才需求下降，但是企業仍然優先考慮僱用AI專家。但反觀AI職位申請量，疫情後卻下降了14.1％，可能代表就業人才在不確定的時期，更傾向選擇較為安全且穩定的工作。不過LinkedIn也觀察到，疫情後，求職者申請醫療業AI工作的同比反而增加，顯示醫療產業對於AI求職者越來越有吸引力。（<a href="https://ithome.com.tw/news/138254" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0(1).jpeg" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 群光電子 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自建AI團隊 </span></strong></span> </p> <p><span style="font-size:22px;"><strong>群光電子自建AI團隊，除了外找人才，更要從內部培訓解題能力者</strong></span></p> <p>電子零組件製造大廠、年營收超過900億的群光電子，也要自建AI團隊、邁向智慧製造！在嘗試導入瑕疵檢測的AI解決方案後，群光電子自動化工程中心副總經理曾金城表示，不像Word、Excel等工具能適用於不同的工作者，AI解決方案並不能一體適用於所有產業需求，就算是同產業、同類型的應用，也可能因管理模式不同而有差異，這是群光要自建AI團隊，而非完全仰賴市面上解決方案的原因。<p></p></p> <p>群光除了從外部招攬AI人才，從今年5月開始，也指派了部分工程師到臺灣AI學校上課，要從內部同步培訓AI人才，「因為外面找的人，不見得可以適應工作內容，我們比較偏硬體製造，也不容易吸引軟體方面的人才。」因此，群光內外雙軌並行，要找技術專才，也要培養解決問題的能力者。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 和碩 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI人才培育新管道 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 專科教育 </span></strong></span></p> <p><span style="font-size:22px;"><strong>和碩投資五專AI人才，技術長更親授學生業界實務經驗</strong></span></p> <p>「我們很缺人！我也想知道要在哪裡找人？」談到AI人才，和碩技術長黃中于毫不掩飾對人才的強烈需求。不過，電子製造大廠和碩除了找人才，也不吝於投資人才，比如在IBM設立的P-Tech五專課程中，和碩不只帶入業界實務經驗，黃中于更親自擔任專二學生的指導業師，為學生輔導、規劃甚至安排實習機會。黃中于認為，五專也是企業想要招募人才的管道之一，尤其專科課程重視實作能力，學生在實務上更容易與業界接軌。</p> <p>黃中于也提出所需的AI人才特質，除了具備基本的技術能力，還要能獨立思考，尤其AI屬於創新的技術，在心態上，要樂於嘗試新事物，也要能快速接受新觀念。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國發會 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 攬才專法鬆綁 </span></strong></span></p> <p><span style="font-size:22px;"><strong>政府擬放寬企業招攬外國人才限制，廢除兩年工作經驗門檻</strong></span></p> <p>國發會副主委高仙桂近日表示，國發會將啟動外國專業人才延攬及僱用法（簡稱攬才專法）修法，初步規劃鬆綁外國人來臺就業需有兩年工作經驗的限制，以及放寬永居條件，來加強延攬外國人才。預計於立法院下個會期提出修正草案。<p></p></p> <p>現行法律中，雇主要聘僱外國人，對方需符合「大學畢業且有2年工作經驗」、「月薪達新台幣4萬7971元」雙門檻，雖然設立門檻的本意是要避免外國人來臺搶工作機會，但也對大學畢業的外國人才造成侷限。而現行的永居條件，則是要連續居住5年，且每年住滿183天才能獲永居資格，是否調整為平均每年住滿183天、或是攻讀碩博士來折抵居留期間？國發會正在研議修改法規，近期也將跨部會協商、聽取各界意見。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 格上汽車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO領導實戰 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IT團隊管理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>格上汽車透過新IT人員編制解決資訊長業務繁雜問題</strong></span></p> <p>格上汽車為了發展無人租車服務，招攬了App、後端、閘道（Gateway）工程師來擴大資訊團隊，同時，格上汽車數據管理中心經理周金龍也決定，將專案經理（PM）納入資訊團隊的人員編制中，由PM作為跨資訊與營業團隊的溝通橋樑，負責統籌營業端的需求，有別於過去資訊團隊都是純技術人員的編制。<p></p></p> <p>周金龍認為，納入具IT背景的PM與業務單位溝通的優勢，在於PM有能力緊盯每一個工作流程、銜接環節，讓他能專注於整體系統架構的規劃工作，以及評估新技術採用的可行性，而不是直接參與所有的營業端討論。目前，格上IT團隊共有3位PM，分別管理不同的IT業務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/05_%E5%91%A8%E9%87%91%E9%BE%8D_%E6%A0%BC%E4%B8%8A%E7%A7%9F%E8%BB%8A_%E6%95%B8%E6%93%9A%E7%AE%A1%E7%90%86%E4%B8%AD%E5%BF%83_%E7%B6%93%E7%90%86_20200618_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 遠距工作 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 監控工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 職場倫理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>遠距工作帶動監控工具的發展，批評者憂破壞企業上下級信任關係</strong></span></p> <p>疫情帶動了遠距上班的模式，也帶動了員工監控工具的發展。比如監控工具Hubstaff，能用來記錄用戶鍵盤、滑鼠移動以及瀏覽網頁的行為，或是Time Doctor，能定時擷取用戶電腦螢幕畫面，並拍攝員工在不在電腦前。近期，一家美國新創Enaible也開發出生產力AI評分機制，能追蹤電子郵件、Slack、Zoom或網站搜尋內容，來檢查員工是否在工作，而系統中的Trigger-Task-Time演算法，還能針對不同員工的工作流程，去偵測哪些因素（如Email、電話）觸發哪些任務，以及這些任務需要花費多長時間，來自動算出該名員工的生產力得分，甚至能指出工作中待提升效率之處。<p></p></p> <p>Enaible聲稱，杜拜海關已經開始使用這款工具，希望提高員工生產力來創造收益，更預計在2年內節省節省7,500萬美元的薪水。但批評者認為，監視員工工作會破壞信任關係，工會權益相關組織也表示，監控工具會造成員工與管理階層之間的權力失衡，應在徵詢員工意見後安裝。（<a href="https://www.technologyreview.com/2020/06/04/1002671/startup-ai-workers-productivity-score-bias-machine-learning-business-covid/" target="_blank">詳全文</a>）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 印度招聘網站 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 群眾外包 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI </span></strong></span></p> <p><span style="font-size:22px;"><strong>印度新創靠眾包建立就業資料庫，更以AI即時分析招聘趨勢</strong></span></p> <p>從武漢肺炎疫情爆發以來，印度已解雇了超過1億名員工，在人員快速流動的情況下，對於在找工作的人來說，就業訊息的更新開始跟不上實際聘僱狀況。位於新德里的新創求職網站Skillr發現了這個現象後，建立了一個AI驅動的就業資料庫，透過群眾外包的方式，讓求職者和雇主可以在其中發布招聘和解僱最新消息，並且由內部人員來過濾職缺、核實並刪除已經填補的職位。同時，這個網站也利用AI來分析資料庫數據，來追蹤哪些行業有空缺、或是正在裁員。比如根據Skillr的分析，顯示目前正在招聘的公司比裁員的公司更多，其資料庫中的3,500家公司，只有三分之一正在解僱人員，但有2,000多家公司正在僱用人員。（<a href="https://techwireasia.com/2020/06/indias-tech-talent-is-turning-to-ai-powered-recruitment-databases/" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-06-24%20%E4%B8%8B%E5%8D%886_59_52.jpg" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 百度 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> </span></strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">中國AI人才政策 </span></strong></span> </p> <p><span style="font-size:22px;"><strong>百度預計在未來5年內培訓500萬名AI人才</strong></span></p> <p>中國百度最近宣布，未來十年內將增加對IT基礎設施的投資，例如AI、雲端運算、資料中心和晶片，也預計在5年內培訓500萬名AI人才，來填補中國「新基建」藍圖下，預計在2025達到1,000萬AI人才的缺口。<p></p></p> <p>目前，百度已經培養超過100萬名AI人才，更與200多家中國高等教育學校合作開設AI與深度學習課程。為了在2030年成為全球AI技術的領導者，中國致力培育AI人才，中國教育部（Ministry of Education，MOE）在2019年間，一共批准了180所大學開設AI專業學科的申請，與2018年的35所相比，有大幅度的增加，AI已經成為中國大學教育中發展最快的學科。（<a href="https://news.sina.com.tw/article/20200619/35525114.html" target="_blank">詳全文</a>）</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 日本軟銀 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> </span></strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">AI徵才 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>日本軟銀先用AI篩選應徵者履歷，再逐漸擴大到面試影片分析</strong></span></p> <p>日本開始有企業導入AI來招募人才，有些透過AI來自動化、簡化招聘工作流程中大量重複性的工作，有些則透過聊天機器人來面試求職者、並進行分級與排名，也有企業導入AI來評估影片中求職者的說話用詞、語調和表情，判斷是否符合所應徵的職務和企業文化。<p></p></p> <p>日本軟銀集團也開始在人才招募的過程中，以AI來篩選應徵者的履歷。軟銀招聘部門總監Tomoko Sugihara表示，用AI取代重複性的工作，能減少人資部門75%的作業時間，讓招聘人員有更多時間與求職者互動，「讓AI熟悉招聘政策與標準，也有助於軟銀更客觀的招募人才。」今年5月開始，軟銀也嘗試擴大AI應用，比如在應徵者面試的影片中導入AI，來輔助招聘。（<a href="https://english.kyodonews.net/news/2020/06/f246f68dbb27-feature-japan-firms-testing-ai-tech-to-recruit-talent.html" target="_blank">詳全文</a>）</p> <p><p>責任編輯／翁芊儒</p></p> <p>圖片來源／Skillr官網、LinkedIn、Pixabay　攝影／洪政偉</p> <p>資料來源：iThome整理，2020年6月</p> </div></div></div>
2020/6/24 17:54作者翁芊儒https://www.ithome.com.tw/news/138430
網站交易側錄攻擊出現新手法，Google網站流量分析工具被駭客用來接收外洩資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>線上購物在你我生活中可說是越來越普及，駭客近年來不斷鎖定購物網站，發動側錄交易資料（Web Skimming）的攻擊事件，如今資安業者發現，攻擊者已經進一步藉著合法的服務，傳輸截取到的交易資料，來規避網站的防護措施。近期卡巴斯基揭露了一波網站側錄攻擊，駭客利用最為常見的流量分析工具Google Analytics，來收取他們側錄到的網站交易內容，受害網站遍布歐洲與美洲，而且無論是銷售數位設備、化妝品、食品，以及汽車零件等公司的網站，都是駭客下手的對象。</p> <p>在駭客組織的攻擊過程裡，會於目標網站中，植入側錄用戶輸入內容的程式碼，然後再將與事先準備好的中繼網站串連，把截取到的資料經由這個網站，輾轉傳送到駭客手上。而為了不引發網站管理者的注意，以為是正常的程式碼，通常這種中繼網站的網域，駭客會設置與常見的服務相似，以模仿前述的Google Analytics為例，駭客可能會使用如google-analytics-js[.]com、google-analytics[.]cm，或者是google-analytc[.]com這種幾可亂真的網域名稱。不過，卡巴斯基發現, 這次的攻擊非常不同，駭客沒有架設這種中繼網站，而是直接使用了真正的Google Analytics服務，來做為傳輸外洩資料的管道。由於是實際的網站使用者分析服務，管理者更難透過各種防護措施，來發現這種攻擊行為。</p> <p>為何是針對Google Analytics？很大的原因與它廣泛受到全球網站採用有關。根據澳洲網站分析公司BuiltWith的統計，全球有超過2千9百萬個網站使用這項服務，來了解造訪網站的使用者喜好。因此，對於許多網站的經營者而言，他們會將google-analytics.com網域，列入網頁的內容安全政策（Content-Security-Policy，CSP）表頭，藉此讓使用者的瀏覽器在存取電商網站時，允許這項外部服務能夠執行，收集使用者上網的喜好。因此對於駭客而言，他們在發動側錄攻擊的過程裡，網站不需要從外部來源下載程式碼，就能依照駭客的程式碼進行。</p> </div></div></div>
2020/6/24 19:04作者周峻佑https://www.ithome.com.tw/news/138433
HPE推出軟體品牌Ezmeral，挑戰VMware Tanzu、Red Hat OpenShift
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HPE昨（23）日<a href="https://www.hpe.com/us/en/newsroom/press-release/2020/06/hpe-unveils-hpe-ezmeral-new-software-portfolio-and-brand-to-fuel-data-driven-transformation.html" target="_blank">宣布</a>軟體品牌Ezmeral，其中的Kubernetes產品則寄望挑戰VMware Tanzu及Red Hat OpenShift。</p> <p>Ezmeral命名來自西語中的翡翠，借其預測未來、提升智慧及免疫力、舒緩壓力的力量之意。HPE Ezmeral這個品牌涵括多項產品，包括容器協同與管理/Kubernetes、AI/機器學習、資料分析、成本控管、IT自動化、AI驅動的營運及安全產品等。基本上是以HPE收購的MapR、Scytale等產品為核心提供的IaaS、PaaS產品，作為企業營運基礎架構及管理。</p> <p>Ezmeral品牌的推出，也是HPE推動軟體訂閱制的策略計畫的一環。去年在Discover年度大會上，HPE宣布推動在2022年前完成軟體轉型為依用量計畫的訂閱制，並推出GreenLake IT-as-a-Service雲端服務。昨日HPE也宣布GreenLake新增二項服務，包括HPE Ezmeral容器平臺（Container Platform）及HPE Ezmeral ML Ops。</p> <p>HPE Ezmeral容器平臺可以說是Ezmeral的底層基礎。它包含BlueData容器管理控制臺，以及MapR的分散式檔案系統作為持續性儲存體，旨在各種基礎架構（資料中心、公有雲、代管設施或邊緣）上大量部署及管理容器應用，因此不論是否為原生雲端應用皆可包在容器中執行，無需重新架構（refactoring），企業也可以從單一控制介面管理多個Kubernetes 叢集。HPE軟體部門主管Kumar Sreekani在<a href="https://www.crn.com/news/cloud/container-wars-hpe-throws-down-on-vmware-red-hat-with-ezmeral-launch?itc=refresh" target="_blank">CRN訪問</a>中，更是放話要和VMware Tanzu及Red Hat OpenShift分庭抗禮。</p> <p>HPE Ezmeral ML Ops則運用容器化技術以便把機器學習模型部署到資料中心、公有雲、混合雲及前端環境。HPE表示，Ezmeral Ops加入DevOps的作法可使機器學習工作流程標準化以減少資料孤島，又能避免資料搬移的成本，可很快從前導專案（pilot）擴充上線，使AI/ML資料科技專案部署時程，由數月縮短到幾天之內。</p> <p>Ezmeral 容器平臺和ML Ops可透過GreenLake雲端套件方案訂閱。不過Ezmeral ML Ops目前為beta版，預計第4季（10到12月）正式推出。</p> <p>Ezmeral軟體品牌除了Ezmeral 容器平臺、ML Ops兩項產品外，還包括雲端法遵及成本管理產品HPE Managed Cloud Controls、（來自MapR的）統合式資料平臺HPE Data Fabric、基礎架構管理HPE OneView及營運預測式分析HPE Infosight、以及收購自Scytale並開源的服務驗證技術Secure Production Identity Framework for Everyone (SPIFFE) 及 SPIFFE Runtime Environment。所有Ezmeral軟體都可透過傳統軟體授權訂閱銷售。</p> </div></div></div>
2020/6/24 16:10作者林妍溱https://www.ithome.com.tw/news/138425
Amazon設立氣候承諾基金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon在23日<a href="https://press.aboutamazon.com/news-releases/news-release-details/amazon-announces-2-billion-climate-pledge-fund-invest-companies" target="_blank">宣布設立</a>氣候承諾基金（The Climate Pledge Fund），初期將以20億美元的資金來推動各種能夠符合「氣候承諾」的技術與服務。</p> <p>Amazon與Global Optimism在去年9月共同發起「氣候承諾」（Climate Pledge），計畫在2040年實現淨零碳（net zero carbon），比《巴黎協議》（Paris Agreement）訂定的2050年目標還早了10年。</p> <p>Amazon創辦人暨執行長貝佐斯（Jeff Bezos）表示，氣候承諾基金將會投資那些有願景的企業家與創新者，讓他們建置能協助企業減少碳排放影響、而且能持久經營的產品及服務。該基金的投資對象涵蓋各個領域，從運輸、能源、儲存、製造與材料、循環經濟，到食物及農業。</p> <p>此外，Amazon也揭露了目前該公司對於改善氣候變遷的成效，表示可能會提前5年，於2025年達到全數使用再生能源的目標；迄今Amazon在全球的再生能源專案已達91個，這些專案每年可生產760萬MWh的再生能源，足以支撐68萬戶的美國家庭；且從2015年以來，Amazon總計減少了33%的包裝重量，省下88萬噸的包裝材料，大約等於15億個包裝盒。</p> <p>氣候承諾也號召所有的企業加入，在這半年多以來，除了Amazon以外，電信業者Verizon、英國的消費品製造商Reckitt Benckiser，以及印度資訊業者Infosys也都加入了該承諾。</p> </div></div></div>
2020/6/24 15:45作者陳曉莉https://www.ithome.com.tw/news/138424
8萬臺印表機連接埠可從公開網路存取有被駭之虞，臺灣曝險印表機數量全球第三
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>印表機被駭事件屢有所聞。安全研究人員<a href="https://www.shadowserver.org/news/open-ipp-report-exposed-printer-devices-on-the-internet/" target="_blank">發現</a>，全球有近8萬臺印表機的網際網路列印協定（Internet Printing Protocol，IPP）連接埠曝露於網際網路上，而有被遠端駭入的風險，南韓、美國和臺灣則是曝險前三大的國家。</p> <p>非營利安全促進Shadowserver基金會於6月7日進行一項研究，以了解有多少印表機使用IPP連接埠連上網路，卻未使用足夠的存取控管或授權機制。他們針對全球40億個可路由（routable）的IPv4位址上的裝置TCP port 631發送呼叫，結果一天內就偵測到79,174臺印表機，這些印表機都因未加裝防火牆，而直接可由IPv4網際網路上查詢到。</p> <p>在將近8萬臺的不安全印表機中，以南韓的3.6萬臺占近半名列第一高風險。美國和臺灣則以7900及6700臺分居二、三名。而其中約5.8萬臺的IPP實作是CUPS（Common Unix Printing System，UNIX通用列印系統）。</p> <p>報告顯示，8萬臺裝置「很大比例」都在查詢呼叫下回傳了額外的印表機資訊，包括印表機名稱、地點、型號、韌體版本、組織單位甚至印表機Wi-Fi SSID。</p> <p>研究人員根據這些資訊輕易歸納出前20大，近2.2萬臺印表機的廠牌，包括三星、Brother、HP、佳能（Canon）等及各自型號。他們警告，這些資訊洩露可讓攻擊者很容易找出最明顯的目標，並以特定漏洞進行攻擊。防護不足的連網印表機可能遭遇的攻擊各式各樣，包括資訊外洩、服務被竄改、甚至可能遭遠端執行任意程式碼而進行接管。</p> <p>研究人員因此提醒用戶，最好加裝防火牆並且啟動存取驗證機制，以免印表機遭駭。</p> </div></div></div>
2020/6/24 14:15作者林妍溱https://www.ithome.com.tw/news/138421
上千名科學家聯手阻止以人臉辨識預測犯罪行為的論文出版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名的全球科學刊物出版社Springer Nature準備在今年出版《一個可利用影像處理來預測犯罪行為的深度神經網路模型》（A Deep Neural Network Model to Predict Criminality Using Image Processing）文章，不過，有超過1,700名來自各領域的科學家擔心該文章會助長種族主義，因而連署企圖<a href="https://medium.com/@CoalitionForCriticalTechnology/abolish-the-techtoprisonpipeline-9b5b14366b16" target="_blank">阻止它出版</a>。</p> <p>此一文章將被收入《運算科學與運算智慧之執行》（Transactions on Computational Science and Computational Intelligence）之系列書籍中，它是來自哈里斯堡科技大學（Harrisburg University）<a href="https://web.archive.org/web/20200506013352/https://harrisburgu.edu/hu-facial-recognition-software-identifies-potential-criminals/" target="_blank">的研究</a>，研究人員打造了一個人臉辨識軟體，單從人臉照片就能預測人們從事犯罪行為的機率，宣稱準確率高達80%，還特別強調它沒有任何的種族偏見，可用來協助執法機關預防犯罪。</p> <p>然而，來自統計、機器學習、人工智慧、法律、社會、歷史及人類學的逾1,700名研究人員卻出面打臉該研究，認為其宣稱是基於不健全的科學前提、研究與方法；而且政府官員在這幾年擁抱機器學習與人工智慧，把它們當作合法化國家暴力與強化政權的工具，特別是在國家動盪之際。</p> <p>科學家們指出，要在沒有種族偏見的狀態下開發一個可預測或辨識犯罪行為的系統是不可能的，因為那必須奠基在遭到警方逮捕或被法院判刑的資料是可靠的，但實際上它們便存在著種族偏見。</p> <p>此外，科學家也認為AI模型在公平性上嘗試的各種技術方法，分散了有關演算法有效性的基本問題。因為機器學習學者很少接受必要的批判性方法、框架及語言上的培訓，而這些對於在模型中整合文化邏輯與隱含假設來說是至關重要的。</p> <p>科學家們的結論是，最近在種族、階級與性別上出現的演算法偏見，揭露了機器學習系統在架構上其實是放大了歷史上的歧視。因此，他們不僅希望Springer Nature不要出版該文章，也呼籲所有的出版社都應該避免成為這類研究的曝光平臺。</p> </div></div></div>
2020/6/24 14:30作者陳曉莉https://www.ithome.com.tw/news/138422
Google與Unity合作開發的配對框架Open Match推出1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Open Match是Google與Unity開發的開源配對框架，讓遊戲開發者不需要從頭打造配對系統，也不用管理基礎設施，僅需要控制配對邏輯。<a href="https://cloud.google.com/blog/products/gaming/open-match-1-0-ready-for-deployment-in-production">Open Match現在正式推出1.0版本</a>，遊戲開發者已經可以將該專案用於生產環境中。</p> <p>現在不少遊戲都具有連線功能，能讓多個玩家進入公開的遊戲副本，進行合作或是對抗等互動，但Google提到，以技術上來說，配對玩家並非一件簡單的事，而且每款遊戲都不一樣，現成的配對解決方案通常難以靈活應用，因此遊戲開發者需要付出許多時間與資源，打造專屬的配對系統。因此Google與Unity便合作，開發可被靈活整合的配對系統。</p> <p>Google解釋Open Match遊戲配對的過程，當玩家想要加入遊戲時，便會產生一張門票存到Open Match資料庫，之後管理程式會呼叫後端服務，請求Open Match進行配對，Open Match將會呼叫配對功能，把門票轉成遊戲配對。配對功能獨立於Open Match之外，由遊戲開發者實作以及部署，配對功能需要查詢相關的門票，並回傳配對對象，Open Match並沒有限制玩家配對的演算法，完全由開發者控制。</p> <p>Open Match資料庫層是用來滿足，遊戲配對的高查詢以及高周轉需求而設置，而Open Match會處理同時呼叫多個配對功能的並行性，避免配對功能為同一個玩家創建多個配對。Google提到，他們對Open Match進行測試，能夠支援1,000個遊戲配對功能呼叫，每秒可創建數千張新門票，並在百萬張門票中配對遊戲，能適用於非常大型的遊戲。</p> </div></div></div>
2020/6/24 14:55作者李建興https://www.ithome.com.tw/news/138414
Apple發布新版整合開發環境Xcode 12，可建置支援Apple Silicon的通用應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple在WWDC發布了最新的作業系統<a href="https://www.ithome.com.tw/news/138400" target="_blank">macOS Big Sur</a>之外，也宣布未來Mac將會全採用Apple自家設計的晶片Apple Silicon，因此Apple也推出相對應的整合開發環境<a href="https://developer.apple.com/xcode/">Xcode 12</a>。</p> <p>這個版本採用全新設計，以搭配macOS Big Sur大幅更改的使用者介面，Xcode 12主要特色在於導覽視窗（Navigator）現在可以自定義文字大小，並簡化程式碼完成功能，還加入新的文件頁籤，Apple提到，Xcode 12將會預設建構通用應用程式來支援採用Apple Silicon的Mac，而且這個過程通常不需要更動程式碼。</p> <p>Xcode 12的導覽視窗側欄往上延伸至視窗頂端，並加入了清楚的工具列按鈕，現在導覽視窗預設使用較大的字體以方便閱讀，但開發者也可以按需求選擇不同尺寸，包括傳統顯示密集資訊的小型字體，以及更清晰的大型字體。Apple也重新設計了頁籤功能，開發者可以雙點擊開啟新頁籤，或是追蹤導覽視窗中選擇的檔案，同一個任務的檔案，還可以被收納在一個工作檔案集中。</p> <p>新的程式碼完成介面現在較為簡潔，僅會顯示開發者需要知道的訊息，因此螢幕占用的空間更少，完成項目的顯示也更快，讓開發工作更為流暢。另外，每個應用程式的關鍵資訊，都會被集中顯示於重新設計的Organizer中，開發團隊可以選擇應用程式，並且快速瀏覽檢視崩潰日誌、電量消耗，以及啟動時間等效能指標。</p> <p>Xcode 12扮演橋接新舊Mac架構的角色，能建置出在英特爾CPU以及Apple Silicon的Mac上，完全原生執行的應用程式，Xcode 12具有統一通用的macOS SDK，內含所有建置Apple Silicon和英特爾x86_64 CPU應用程式的框架、編譯器、除錯器和各種工具。只要開發者使用Xcode 12打開專案，系統便會自動更新應用程式，將其升級為通用應用程式版本。</p> <p>Apple提到，在建置應用程式的時候，Xcode 12會為英特爾x86_64 CPU生成一個二進位檔案，也為Apple Silicon生成一個二進位檔案，並把兩者打包在一起，作為單個應用程式發布，開發者可以點擊工具列中的任何Mac建置選項，測試這項功能。而在使用Apple Silicon的新Mac上，開發者可以選擇工具列上的My Mac（Rosetta）選項，模擬原生基礎架構或是英特爾虛擬化，來執行並測試應用程式。</p> <p>在Xcode 12中，Apple還更新了使用者介面開發框架SwiftUI，改進其執行效能以及控制項目，而且由於Apple維持API的穩定性，開發者可以將現有SwiftUI程式碼直接轉到Xcode 12中使用。以SwiftUI建置應用程式的生命周期管理API，可以讓開發者在SwiftUI中編寫完整的應用程式，並且跨Apple裝置共用更多的程式碼；SwiftUI新的小工具（Widget）平臺，可以讓開發者建置的小工具，同時在iPad、iPhone以及Mac上運作。</p> </div></div></div>
2020/6/24 15:00作者李建興https://www.ithome.com.tw/news/138423
微軟公測Android版Microsoft Defender ATP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去年推出MacOS版後，微軟昨（23）日<a href="https://techcommunity.microsoft.com/t5/microsoft-defender-atp/announcing-microsoft-defender-atp-for-android/ba-p/1480787" target="_blank">宣布釋出</a>Android版防毒產品Microsoft Defender ATP for Android應用程式公開預覽版。</p> <p>微軟今年二月釋出Linux 版Microsoft Defender ATP後，並在三月的RSA安全大會公布Android及iOS版的第一個預覽版，並在本周釋出第二個公開預覽版。Defender ATP for Android預覽版可在微軟網站<a href="https://www.microsoft.com/zh-tw/microsoft-365/windows/microsoft-defender-atp?rtc=1" target="_blank">下載</a>。</p> <p>Microsoft Defender ATP for Android除了惡意程式掃瞄外，還加入網釣、非法存取企業資料等防護。原本Android已內建掃毒引擎，且提供Google Play Protect在用戶下載Google Play應用程式再掃瞄一次。但微軟資深計畫經理Kanishka Srivastava指出，Android版Defender ATP除了提供病毒特徵比對的檢測外，還會運用微軟深度學習及啟發式（heuristics）偵測的雲端技術來檢查特徵比對處理不到的低傳真（low fidelity）訊號，可同時涵蓋惡意App和裝置上的檔案。</p> <p>Defender ATP for Android會即時掃瞄惡意及垃圾應用（potentially unwanted App, PUA），當它掃瞄完成，就會顯示通知告知用戶。</p> <p>在網釣防護方面，Microsoft Defender ATP for Android可結合Defender的智慧螢幕（SmartSreen）服務，針對SMS、文字簡訊、WhatsApp、電子郵件、瀏覽器及其他App內傳送的URL進行檢查。另外SmartScreen也會偵測從裝置上偷偷連出去的連線。這些功能會整合Android作用，一旦Defender ATP for Android判斷為惡意URL或不安全的網路連線，就會發派Android通知給用戶，由其決定是否允許、是否通報，或關閉通知。如果這是企業Android手機，管理員也可以透過Microsoft Defender的安全中心（Security Center）介面客製更詳細的通知及流程。</p> <p>最後，Defender ATP for Android 配合微軟的端點管理員（Endpoint Manager），還可以防止惡意程式從行動裝置存取企業敏感資料。例如當Defender ATP判斷某臺Android手機上有惡意App，就會將之列為「高風險」裝置，並標示於安全中心內，而端點管理員裏的裝置管理員Intune及組態管理員產品就會根據風險高低，封鎖用戶從手機上存取公司資產，如Outlook郵件。用戶還會受到通知，等他將該App移除才可以恢復存取權。</p> <p>包括Defender ATP for Android在內偵測到安全事件，都會匯整到Defender 安全中心，方便管理員統一讀取威脅（如病毒）名稱、嚴重等級、通報流程、以及用戶在這臺裝置上的行為等其他資訊。</p> </div></div></div>
2020/6/24 14:05作者林妍溱https://www.ithome.com.tw/news/138420
Bitdefender防毒軟體遭爆含有遠端程式攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>獨立資安研究人員Wladimir Palant<a href="https://palant.info/2020/06/22/exploiting-bitdefender-antivirus-rce-from-any-website/" target="_blank">本周踢爆</a>一個藏匿在Bitdefender Total Security防毒軟體中的安全漏洞，指出此一編號為CVE-2020-8102的漏洞將允許駭客執行任意程式，Bitdefender 則在Palant公布漏洞的同一天宣布已<a href="https://www.bitdefender.com/support/security-advisories/insufficient-url-sanitization-validation-safepay-browser-va-8631/" target="_blank">釋出更新版</a>。</p> <p>Bitdefender Total Security號稱為一可保護所有平臺及裝置安全性的解決方案，具備反勒索軟體、Wi-Fi安全、防火牆及先進威脅防禦功能，其中有一個機制名為Bitdefender Safepay，它是個封閉的瀏覽器環境，主要用於使用者執行網路銀行、電子商務或其它網路交易時，而CVE-2020-8102漏洞便存在於Bitdefender Safepay中。</p> <p>Palant指出，Bitdefender軟體會檢查瀏覽器的HTTPS連線，萬一遇到憑證無效或過期，它不是讓一般瀏覽器處理此一錯誤，而是選擇在自己的Safepay瀏覽器中顯示，且網址列上的URL是不變的，這就可能讓Safepay載入惡意網頁，使得該網頁得以與其它位於Safepay內的網站分享同樣的安全令牌，造成引狼入室的後果。</p> <p>Bitdefender則說，這是因為Safepay不當地驗證輸入所引發的安全漏洞，將允許一個外部且特製的網頁在Safepay程序中執行遠端命令，而且該漏洞影響Bitdefender Total Security 2020的各種版本，但已釋出24.0.20.116來修補此一重大漏洞。</p> </div></div></div>
2020/6/24 12:35作者陳曉莉https://www.ithome.com.tw/news/138418
微軟為企業版Office 365新增文件安全服務Safe Documents
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟昨（23）日<a href="https://techcommunity.microsoft.com/t5/microsoft-365-blog/safe-documents-is-generally-available/ba-p/1480401" target="_blank">宣布</a>，一項防止使用者開啟不安全檔案的功能Safe Documents，正式對Microsoft（原Office 365）企業或教育版用戶開通。</p> <p>微軟今年二月開始公測Safe Documents，本周正式上線，但目前僅提供給具有Microsoft 365 E5或Microsoft 365 E5 Security授權的企業及學校用戶。</p> <p>Safe Documents是以現有保護檢視模式（Protected View）的功能改進而來。保護檢視模式可在用戶於開放網際網路、不安全地點（如公司網路外）開啟文件，或是開啟Outlook郵件附檔時，在沙箱環境下以唯讀方式開啟。但是用戶經常連想也沒想就離開沙箱來編輯檔案，造成對公司網路的危害。Safe Documents便是為了解決這個問題而生。</p> <p>Safe Documents是將微軟智慧安全圖譜（Intelligent Security Graph）用於桌機上。當Microsoft/Office 365管理員啟動這項功能時，任何在保護檢視模式下開啟的不信任檔案會多一道手續，先送到桌機防毒軟體Microsoft Defender ATP掃瞄，此時用戶也不得離開保護檢視模式容器，但是仍然可以讀取文件，只是不能編輯。待掃瞄確認安全後，用戶就能離開沙箱。</p> <p>若Defender ATP判斷為惡意檔案，即會封鎖用戶離開保護檢視容器。但管理員可以設定使用者是否仍具備編輯檔案的權限。</p> <p>Safe Documents另外也整合了Microsoft Defender進階威脅防護（Advanced Threat Protection，MDATP）中的進階獵捕（Advanced Hunting）功能對檔案進行分析。微軟說計畫未來再整合其他MDATP功能進來。</p> <p>這項功能在Microsoft 365中會預設關閉，管理員必須手動設定開啟。</p> </div></div></div>
2020/6/24 13:00作者林妍溱https://www.ithome.com.tw/news/138419
1600多名Google員工要求公司不要再賣產品給警方
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.vice.com/en_au/article/889x3a/1600-google-employees-demand-no-tech-for-police" target="_blank">The Motherboard</a>、<a href="https://techcrunch.com/2020/06/22/google-employees-demand-company-stop-selling-tech-to-police/" target="_blank">Techcrunch</a>及<a href="https://www.cnet.com/news/google-employees-demand-end-to-police-contracts-in-letter-to-ceo/" target="_blank">CNET</a>等媒體（6/22）報導，1600多位Google員工最近對公司高層發公開信，要求公司不要再把科技方案賣給警察部門。</p> <p>這份獲得1666名Google員工聯署的公開信，是發給Alphabet/ Google執行長Sundar Pichai。他們表示對Google還持續賣武力給警察部門、宣揚公司和警方關係持續進展，並且還企圖擴大銷售，而非與警方切斷連繫，改加入支持拔除這些機構爪牙、削減經費的數百萬人士。他們反問公司為什麼還要幫助以膝頭壓制黑人George Floyd頸部的這些機構更有效運作？</p> <p>這些員工還對公司迄今還引用紐約市克拉克斯頓（Clarkston）<a href="https://gsuite.google.com/customers/clarkstown-police-department.html" target="_blank">警局採用</a>G Suite方案作為成功案例感到不滿，因為這個警局在2015年和2016年間以這個技術輔助監控Black Lives Matter組織成員被告（像是儲存數位證據或分享資訊），2017年克拉克斯頓（Clarkston）警局賠償和被害者達成和解。</p> <p>公開信指出，美國警察的種族主義有其歷史淵源，但Google卻助長這個種族主義體系的存在並賴以獲利。他們認為Google不應一方面讚頌Black Lives Matter運動，卻和污名化黑人族群的體系做生意。</p> <p>Google對Techcrunch指出，近幾周公司已投入對抗系統性種族主義的行動，Google員工也做出超過500項產品建議，公司也正在討論中。但Google也強調數年前是第一家決定不將臉部辨識商品化的公司，也有嚴格的API法則禁止監控性的使用。</p> <p>Alphabet/ Google 執行長Pichai上周才宣布提供1.75億美元以支持黑人經營的企業，並表示公司計畫增加管理階層內的比例不足的少數族裔。</p> <p>Google 員工這項運動是近日美國科技界對警方執法過當侵害人權的回應。微軟、IBM及Amazon本月相繼<a href="https://www.ithome.com.tw/news/138204" target="_blank">宣布</a>至少未來一年內，不會把人臉辨識技術賣給警方。另一方面，美國總統川普在Facebook上發表武力鎮壓抗議行動的言論，對此不作回應的臉書則遭到批評，平權團體本周<a href="https://www.ithome.com.tw/news/138371" target="_blank">號召</a>商業公司7月不要在臉書平臺下廣告，也獲得知名品牌The North Face及Patagonia的支持。</p> <p>另一方面，這也不是Google員工第一次抗議公司締結他們認為是不道德的商業合作。2018年Google也在員工抗議下，分別終止了和美軍合作的無人機專案Project Maven，以及為中國政府開發能過濾特定關鍵字的搜尋引擎的「蜻蜓」（Dragonfly）。</p> </div></div></div>
2020/6/24 10:40作者林妍溱https://www.ithome.com.tw/news/138416
涉及全美200所警局的機密資料在網路上曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Distributed Denial of Secrets（DDOS）近日在官網上<a href="https://hunter.ddosecrets.com/datasets/102" target="_blank">公布</a>了近300GB的資料，並宣稱這些資料來自於全美逾200所警局及情資整合中心（Fusion Center），內含各種執法報告、安全公告及執法指南等，也包含諸如姓名、銀行帳號或電話號碼等各種資訊，並把它們命名為BlueLeaks。</p> <p>DDOS將自己定位為一個透明化的集體，專門公布一些與公共利益有關的機密資訊，還強調會確認內容的真實性，類似維基解密（Wikileaks）的角色。</p> <p>DDOS在Twitter上宣布，這些資料來自於超過200所的警局、情資整合中心，以及其它的執法訓練及支援資源，大概有數十萬份的文件為警方及FBI的報告、安全公告及指南。</p> <p>其實BlueLeaks中絕大多數是文件或各種檔案，另有11萬個電子郵件位址，約1,000筆的國際銀行帳戶號碼，以及超過400筆的電話號碼。</p> <p>資安部落客Brian Krebs取得了國家情資整合中心協會（National Fusion Center Association，NFCA）的內部分析結果，<a href="https://krebsonsecurity.com/2020/06/blueleaks-exposes-files-from-hundreds-of-police-departments/?mid=1" target="_blank">證實</a>了BlueLeaks資料的真實性，還得知這批外洩的資料橫跨了24年，從1996年8月到2020年6月19日。</p> <p>此外，NFCA也推測，BlueLeaks可能外洩自網頁服務業者Netsential，因為全美有許多情資整合中心、執法機關與政府機關都是Netsential的客戶。</p> </div></div></div>
2020/6/24 11:15作者陳曉莉https://www.ithome.com.tw/news/138417
Fintech周報第150期：國泰產險與街口合作，保險繳費現在也能用電子支付
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0620</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0626</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 街口支付 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰產險 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">國泰產險與街口合作，保險繳費現在也能用電子支付</span></strong><br /><span style="font-size: 18.6667px;">根據金管會最新公布的數據顯示，4月份街口電子支付代理收付交易款項高達16億元，其中繳費占25%，可見繳費為電子支付使用者的重點使用場景之一。街口支付6月19日宣布與國泰產險合作，讓國泰產險保戶在國泰產險官網上，進入繳費專區點選預繳保單，就能使用街口電支繳費。而這也是電子支付業者提供保險繳費服務的首例。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">街口支付表示，國泰產險為首家合作線上繳費的保險業者，之後將陸續與其他保險業者合作。未來，預計進階保險繳費功能，目前規畫在街口支付App繳費功能內導入保險專區，提供即時查詢與繳費服務；同時，也計畫透過街口支付的掃描條碼功能，讓民眾在家就可直接掃描紙本帳單繳費。街口電子支付董事長胡亦嘉表示，除了繳交保費之外，未來更將朝向配合情境使用電子支付購買保險，或與保險業者合作推出創新的保險產品。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新加坡 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">14家數位銀行申請業者入選，角逐新加坡5張網銀執照</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新加坡金融管理局（Monetary Authority of Singapore，MAS）在去年6月宣布開出最多2張純數位銀行（Digital Full Bank）執照，以及3張數位批發銀行（Digital Wholesale Bank）執照，共吸引了21份數位銀行執照申請，包括電子商務公司、技術與電信公司、金融科技公司以及金融機構。新加坡金管局在6月18日宣布，初階段共有14家申請業者達到資格標準，其中有5家純數位銀行申請業者，另9家則是申請數位批發銀行的業者，接下來將進入下一階段的評估。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新加坡金管局表示，下一階段評估共有三大重點，一是申請者的價值主張和商業模式，需結合創新技術。二是需具備管理一家數位銀行業務的能力。三是要對新加坡的金融中心有成長的前景與其他貢獻。預計今年年底，就可以看到新加坡金管局正式授予業者數位銀行執照。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20554%20-%2014%20digital%20bank%20applicants%20eligible%20for%20next%20stage%20of%20assessment_%20-%20www_mas_gov_sg.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 聯徵中心 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放資料 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">聯徵中心正研議開放資料可行性，評估未來是否能開放給非金融機構</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會日前舉辦金融科技發展座談會，部分科技業者建議金管會能開放一些金融聯合徵信中心（簡稱聯徵中心）的資料出來，而科技業者也願意提供出自家的資料給聯徵中心。對此，金管會主委黃天牧回應，在資訊時代、數位化時代，聯徵的資料能夠以何種方法，符合其原始設立旨意的同時，又能在權利義務對等情況下，適度讓其他機構來參與。他更提到，聯徵中心的資料將來在法令、制度、社會發展上，如何符合大家的期待，還要待銀行局進行了解與研究，目前還不能保證最後一定同意。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">銀行局局長莊秀媛進一步表示，聯徵中心是會員制，是一個比較封閉的系統，她坦言這麼多年來，確實有不少類金融機構或是新創業者認為，他們極需要聯徵中心的資料，金管會也不斷面臨這樣的呼籲。莊秀媛透露，其實，目前聯徵中心也在研議開放資料，銀行局也會要求聯徵中心評估開放的作法，另外，聯徵中心未來若要接受第三方查詢，需考慮哪些問題。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%87%91%E7%AE%A1%E6%9C%83_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 振興券 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會同意，信用卡、電支電票可在超商買紙本振興三倍券</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了配合政府振興三倍券措施，並便利民眾到4大超商預購及支付紙本振興三倍券的款項，除了採取現金方式預購，金管會在6月20日發布解釋令，開放民眾使用信用卡、電子票證與電子支付帳戶購買紙本振興三倍券。另外，民眾也可選擇數位振興三倍券方式，直接綁定信用卡、記名電子票證與電子支付帳戶等支付工具累積消費，可享受便捷、安全、環保的支付方式。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ATM </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">為提升自動化服務體驗，永豐銀啟動ATM升級計畫</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐銀行預計於今年下半年起，逐步更新建置19吋大型多點觸控螢幕自動化櫃員機（ATM），不僅較現行螢幕放大27%，更同步優化使用者介面（UI）。根據金管會銀行局裝設ATM統計，去年全臺ATM交易金額為12.26兆元、交易次數為9.5億次。永豐銀行為了提供客戶更優質的自動化服務體驗，正式啟動自家ATM升級計畫，下半年開始，陸續在城中、成大、彰化等分行進行首波ATM升級，未來也將導入生物辨識等科技。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">同時，永豐銀行網路ATM已取得國家通訊傳播委員會（NCC）無障礙2.0標章認證，視障客戶可以透過報讀軟體操作網路ATM進行交易，並提供多瀏覽器支援（含Safari）、設計大型字體及醒目顏色提醒客戶操作步驟。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8CATM_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8C.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Facebook Pay </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> WhatsApp </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">巴西成為臉書在WhatsApp中整合Facebook Pay的首個國家</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書在去年11月發表了全新的支付服務Facebook Pay，當時更宣布將把Facebook Pay整合到旗下的臉書、Instagram、WhatsApp和Messenger。近期，臉書宣布巴西已成為第一個在WhatsApp中整合Facebook Pay的國家。Facebook Pay如同一般的支付服務，允許使用者輸入自己的信用卡、金融卡，或是透過PayPal等第三方支付服務轉帳，它可直接用來與商家交易，或是匯款給親友。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">WhatsApp為全球最受歡迎的即時傳訊程式，用戶數超過20億，其中，印度為WhatsApp最大的市場，用戶數超過2億，巴西則以1.2億居次。WhatsApp去年11月就在巴西及印度等特定國家推出了商家目錄功能，以讓商家能在WhatsApp平臺上介紹商品，現在則於WhatsApp上整合了Facebook Pay，讓消費者可直接在WhatsApp上結帳。WhatsApp用戶若透過Facebook Pay付款，必須設定6位數的PIN碼或使用指紋辨識，以保障消費者的交易安全，此外，用戶透過Facebook Pay購物是免費的，而商家則必須支付手續費予臉書。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Facebook%20Pay_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20WhatsApp.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 麻布記帳 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣Fintech新創麻布記帳獲估值破億元種子輪融資，中國信託也投資</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">以麻布記帳App打響名號的臺灣金融科技新創睿元國際，宣布完成超過億元估值規模的種子輪融資，本輪吸引海內外關注Open Banking的投資人，包括中國信託金融集團、國際著名天使投資人砂川大、和創投資與識富天使會。麻布記帳表示，本次募集資金將用於提高資安與遵法的投資，並且持續推動Open API應用。此外，麻布記帳表示，為了強化資安防護以保障用戶資料，已於今年初取得ISO/IEC 27001資安認證，並預計在今年第二季完成經濟部工業局App資安檢測認證。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 離島遠距醫療 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈病歷共享 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">北市府攜手連江縣立醫院合作，整合區塊鏈病歷共享推遠距視訊會診</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺北市政府偕同連江縣政府共同提案經濟部工業局的智慧城鄉應用發展計畫有了新成果。臺北市政府指出，臺北市立聯合醫院、連江縣立醫院與光寶科技進行合作，透過整合視訊會診、區塊鏈病歷共享，以及行動式醫材儀器，打造出一套供連江縣及北市支援的醫療院所操作的遠距視訊會診系統，搭配以區塊鏈設計的即時授權病歷調閱平臺，以及遠距醫療通App，讓連江縣四鄉五島的醫療院所，都能與臺灣醫師遠端連線進行視訊會診，來克服距離、天候狀況等因素，持續提供定時、定點專科醫療支援服務，改善離島地區專科醫師資源不足的問題。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺北市政府表示，遠距醫療通App自5月試行以來，北市聯合醫院已陸續開設了皮膚科、精神內科、眼科及身心內科的遠距門診，未來也將協調規畫其他科別門診。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／</span><span style="font-size: 14pt;">新加坡金融管理局</span><span style="font-size: 14pt;">（</span><span style="font-size: 14pt;">MAS</span><span style="font-size: 14pt;">）</span><span style="vertical-align: top; font-size: 18.6667px;">、</span><span style="font-size: 14pt;">永豐銀行</span><span style="font-size: 14pt; vertical-align: top;">、</span><span style="font-size: 14pt;">WhatsApp</span><span style="font-size: 18.6667px;">；攝影／</span><span style="font-size: 14pt;">李靜宜</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. Grab與萬事達卡合作，在菲律賓推出數位預付卡GrabPay<br /> 2.</strong><strong style="vertical-align: top; font-size: 18.6667px;"> </strong><strong><a href="https://www.ithome.com.tw/news/138290">金管會新主委首次與科技業者對話，更揭露金融科技發展藍圖</a></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年6月</span></strong></p> </div></div></div>
2020/6/24 11:28作者李靜宜https://www.ithome.com.tw/news/138415
Google開發可計算動作重複次數的模型RepNet
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google開發出可以理解各種重複過程的模型<a href="https://ai.googleblog.com/2020/06/repnet-counting-repetitions-in-videos.html">RepNet</a>，像是人類跑步、鐘擺以及鳥類拍動翅膀等動作，Google提到，過去的研究是跨不同的影片，以非常精細的等級理解同一個動作，而這個研究則是從單一影片，辨識出不停重複的動作。</p> <p>在日常生活中，常見各種不停重複的過程，像是月亮的陰晴圓缺，到各種生產線和交通的重複模式，Google提到，重複過程能夠提供許多資訊，可以幫助研究人員，探索事件重複發生的原因，或是場景中改變的趨勢。</p> <p>這些重複過程，通常具有明確的動作單元，也就是構成動作的有意義片段，Google舉例，當一個人切洋蔥，動作單元便是重複製造出洋蔥切片的這個動作，動作單元可用於自動化精細地分析這些行動，且不需要人工註釋這些動作單元。</p> <p>而RepNet是一種模型，以影片作為輸入，這些影片包含各種周期性動作，RepNet能計算動作重複的周期數，而過去解決重複計數的問題，通常是比較影格的像素強度，但是Google提到，實際的影片在拍攝過程，攝影機可能會移動，場景中的物體也會被遮蔽，比例還可能出現急劇變化，所以模型必須要能夠學習不受這些雜訊影響的特徵。</p> <p>因此Google以端到端的方式訓練機器模型，來估算重複的次數，RepNet由3部分組成，影格編碼器，以及稱為相似矩陣的中介表示，還有周期預測器。系統會先將每個影格的嵌入與其他影格進行比較，計算時間自相似矩陣（TSM），輸出可讓後續模組容易分析和計算次數的矩陣。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-ZkvWVcy1Y7M/XvDoqqadcxI/AAAAAAAAGIA/KAw3Hj5f-SMlvlVC0e2onYkUa4e5IPGlgCLcBGAsYHQ/s640/image5.gif" style="width: 580px;" /></p> <p>之後每個影格，都根據時間自相似矩陣的相似性序列，使用Transformers來預測重複周期，一旦有了周期，就可以將整個周期片段中的影格數除以周期長度，獲得每影格計數，進行加總後就能預測影片中，動作的重複次數。</p> <p>部分例子具有固定周期，但是部分則沒有（下圖），像是人進行開合跳則是典型有固定周期的案例，但球在地面彈跳，重複的周期會隨著失去能量而縮短，還有攪拌混凝土的人（圖右），這個重複動作片段的前後，皆有一段沒有動作的區間。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-KdKAir-7vdE/XvD9RJcjT2I/AAAAAAAAGJg/xQbWbeYVFcgLiGkR-gsmRgZ_2W98UALbgCLcBGAsYHQ/s640/image2.gif" style="width: 580px;" /></p> <p>Google提到，這3個例子在TSM中有明顯的不同，而RepNet把TSM作為中介層的優點是，Transformer的處理會在自相似空間而非特徵空間，因此可以擴及應用到更多種類的案例，像是跳高或是游泳，只要動作以相似的動作和節奏進行，RepNet就能夠處理。</p> <p>要訓練這類的模型，需要收集大量重複動作的影片資料集，並且由人工計算影片中，動作重複的次數，但這個過程太過繁瑣耗時，因此Google使用合成資料集來訓練RepNet，研究人員以重複不包含重複動作的影片，來生成重複任意次數的影片，但Google提到，深度學習太聰明，可以找出偽影作弊，而非真的學會辨識重複模式，因此他們還使用了相機運動增強技術，在播放影片的同時移動影片，以增加困難度。</p> <p>Google提到，即便RepNet是以合成資料集訓練，但是仍可以良好地處理實際的影片，RepNet可以應用在許多的場景中，像是計算心臟跳動這種等速的重複運動，也能夠用於計算變速的案例（下圖）。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-yp_f36oOQks/XvDqkBpw5ZI/AAAAAAAAGI4/agnH2a7FOS0vvEPx8bTFTl7eKqSbC9oTQCLcBGAsYHQ/s400/image6.gif" style="width: 400px;" /></p> </div></div></div>
2020/6/24 11:45作者李建興https://www.ithome.com.tw/news/138412
Apple發布最新ARKit 4強化深度和臉部追蹤功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple在WWDC中發布了最新的擴增實境開發工具<a href="https://developer.apple.com/augmented-reality/arkit/">ARKit 4</a>，主要新增了3項新功能，第1是加入全新深度API（Depth API），讓開發者可以在iPad Pro上，以新方法存取深度資訊，第2則是定位錨（Location Anchoring），讓開發者運用Apple地圖的高解析度地理資訊，擺放虛擬實境物件，而第3個更新，則是只要具有Apple神經引擎的裝置，現在前鏡頭都支援臉部追蹤。</p> <p>深度API使具有光達掃描儀的裝置，在應用程式中更靈活地使用深度資訊。光達掃描儀具有進階場景理解能力，而深度API可以讓開發者使用周圍環境每個畫素的深度資訊，Apple提到，結合場景幾何生成的3D網格資料，這個深度資訊在即時虛擬物體擺放的場景處理上，可讓虛擬物體遮蔽更加真實，無縫地融入周圍環境中。</p> <p>這將可以讓開發者在應用程式中加入各種新功能，像是精確地量測並將效果應用在用戶的環境中。目前深度API只適用於搭載光達掃描儀的裝置，分別為第2代11吋iPad Pro，以及第4代12.9吋iPad Pro。</p> <p>而定位錨則是可以在特定位置，像是城市或是著名地標，擺放虛擬實境物件，開發者透過定位錨可以在特定的經緯度以及海拔座標上，擺設虛擬實境創作，而使用者則可以在虛擬物件旁邊移動，透過iPhone從不同的角度觀賞這些物件。這項功能僅適用於iPhone XS、iPhone XS Max、iPhone XR與更新的裝置，而且目前僅在特定城市開放。</p> <p>Apple擴充了ARKit臉部追蹤功能，只要裝置搭載A12 Bionic或是更高階的晶片，包括iPhone X、iPhone XS、iPhone XS Max、iPhone XR、iPad Pro和iPhone SE，前鏡頭現在都支援臉部追蹤，官方提到，這使得更多使用者可以利用前鏡頭體驗虛擬實境應用，TrueDepth攝影機能夠一次追蹤3張人臉，Memoji和Snapchat等應用都將獲得強化。</p> <p>除了3項主要的功能更新之外，ARKit 4還提供動作捕捉功能，iOS應用程式將可以理解身體關節和骨骼的運動，這些動作和姿勢可以被用作虛擬實境的輸入。而且應用ARKit 4，裝置的前後鏡頭還可同時開啟，追蹤臉部和世界資訊，官方提到，這個功能將提供應用程式新的可能性，像是使用者可以只使用臉部與虛擬實境內容互動。</p> <p>ARKit 4偵測圖片的能力也獲得提升，現在裝置能夠一次偵測100張圖片，並且自動估量圖片中物體的實際大小，而3D物體的偵測也更加強健，ARKit 4能更好地偵測複雜環境中的物體，而且用來偵測環境中平面的機器學習運作得也更快更好。</p> </div></div></div>
2020/6/24 10:40作者李建興https://www.ithome.com.tw/news/138405
資誠發布臺灣金融業企業領袖調查報告，揭金融業未來3大變革與應對建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資誠聯合會計事務所在今天（6/23）發布《2020臺灣金融業企業領袖調查報告》。資誠團隊在2019年12月到2020年2月，對22位臺灣金融業企業領袖進行訪談，其中包括5家金控、7家銀行、4家壽險、2家產險、2家證券、2家投信的董事長或總經理都參與其中，討論數位轉型、信任重塑、永續金融、資產管理、人才培育等議題。同時，這份報告也引用了PwC全球觀點，包含PwC第23屆全球企業領袖調查報告、全球金融科技調查報告等結果，進行深度訪談交叉分析。</p> <p>資誠聯合會計師事務所金融產業服務營運長吳偉臺觀察，隨著國際局勢變化以及臺灣產業轉型升級，臺灣金融業企業領袖的視野與策略布局也持續進化。</p> <p>吳偉臺提到，2015年時，金融領袖們對科技應用仍然抱持遲疑的態度。但到了2018年，金融企業領袖的所思所言，已圍繞在金融產業與新創科技的競合綜效，並思考如何利用數據提升金融服務。然而，在2020年時，流程、監理自動化即將成為金融業的新常態，金融企業領袖更援引自新創科技圈的生態系概念，想像下個世代的金融服務藍圖。</p> <p>透過這份調查，資誠歸納出臺灣金融業未來的三大變革，更提出金融業應對的相關建議作法。資誠聯合會計師事務所金融產業服務副營運長郭柏如進一步揭露，首先，數位轉型將啟動金融業新局面。主因是3家純網銀在今年Q3會陸續開業，勢必會對既有金融通路造成洗牌效應。資誠預期，純網銀將帶來兩大影響，包括針對銀行既有經營模式下，難以經營的長尾客群，純網銀業者可挾帶平臺優勢，創造可獲利的經營模式。以及，針對銀行年輕客群，純網銀可透過科技結合更多生態圈服務，提供全新的客戶體驗。</p> <p>而隨著開放銀行（Open Banking）第二階段、第三階段的上路，資誠表示，也將引發產業內部更深層的數位轉型。此外，雲端運算、大數據、人工智慧、區塊鏈等新興科技，也為各類金融業務帶來產品、流程與商業模式的變革。</p> <p>郭柏如提到，數位戰需全面升格，當前的問題不再是金融科技是否會改變金融服務業的面貌，而是在這場數位金融的競賽中，誰能夠充分利用金融科技的能量轉型成功，成為領導者。而相較於過去金融業在同質性的紅海廝殺，新服務模式將是針對目標客群，建立獨特價值主張，提供差異化客戶體驗，進而創造長久的營運收入，而更需重視的是客戶體驗報酬率。</p> <p>然而，金融業不僅能和科技業者合作，還能把他們當成服務的對象，把各種金融服務碎片化，變成金融科技新創業者所需的元件與通道，使其技術直接進入既有金融體系，提供消費者更新、更為優化的金融服務。</p> <p>第二大變革是，隨著數位科技在金融場景中普遍應用，金融業內愈來愈大量使用客戶個人資料與創新科技，人們開始擔心既有機制未能立即延伸到新興金融服務，甚至成為風險破口，而使得法令遵循的要求也成為金融業者必須承擔的責任，因此監理科技（RegTech）與資安的議題也重新被重視。</p> <p>金管會正鼓勵金融業者把監理制度導入科技技術，以自動化管理各企業是否合規進行管理，並監測金融業者營運活動是否符合法規遵循。郭柏如表示，這突顯出企業需要重新發展一個運用數據的治理框架，既要和現實世界的業務場景結合，也需要更大的包容性與數位應用彈性，以科技來重塑社會信任。此外，她也建議，金融業者不僅要導入國際資訊安全管理制度，也需要依據資安的趨勢及技術跳脫資安傳統的框架，彈性而靈活地調整資安藍圖與策略。</p> <p>第三大變革則來自於全球局勢變動，資誠指出，美中貿易摩擦驅使全球產業鏈重新布局，在短鏈化與多鏈化的秩序重整中，反而創造臺灣產業經濟再一次轉型提升的契機。加上臺灣額外有境外資金回流、擴張財政等兩大助力，如果金融機構能趁勢升級，提供更多元的商品選擇、客製化體驗、彈性化收費機制，以及更直覺簡單的數位化服務，將有機會爭取到更多商機，甚至發展臺灣為亞太財富管理中心。文⊙李靜宜</p> </div></div></div>
2020/6/23 19:49作者李靜宜https://www.ithome.com.tw/news/138413
儘管數位身分證延後換發，但後端管理系統將展開建置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儘管內政部在今年4月宣布因受到武漢肺炎疫情衝擊，決定延後換發數位身分證（New eID），但政府推動數位身分證仍有新的進展，數位身分證後端管理系統建置及維護案已由中華電信得標。至截稿為止，記者尚未取得內政部回應。</p> <p>內政部今年5月公告「新一代國民身分證換發系統建置及維護案」，決標將採最有利標，預算總金額為10億638萬元。中華電信今天宣布該公司已在6月15日取得標案，將建置數位身分識別證管理系統、戶役政系統、自然人憑證系統功能擴充，以及中央印製廠製卡中心系統介接整合。</p> <p>中華電信指出，該公司從民國91年起，承接自然人憑證系統，加上子公司資拓宏宇從民國96年起承接戶役政系統，憑藉為政府建置及維護戶役政系統、自然人憑證等大型系統的豐富經驗而獲得標案。</p> <p>據了解，整個標案時間從2020年6月到2025年的12月，分兩階段建置，得標後的180天為第一階段，得標後240天為第二階段，預期明年2月完成系統開發，至於試辦時間則由內政部決定。</p> <p>對於數位身分證後端管理系統建置及維護案決標結果出爐，直至截稿為止，記者尚未聯絡上內政部戶政司，無法獲得其回應。</p> <p>按照內政部原先的規畫，今年4、5月先公布數位身分證樣張，6月完成相關系統建置，9月完成建置製卡中心及製發系統，並在10月展開全面換發作業，總預算共48億元。</p> <p>政府規畫換發的數位身分證，採用晶片防偽功能，卡面採最小個資揭露原則設計，晶片內儲存的個人身分資料，分區加密儲存，並可整合自然人憑證功能。</p> <p>由於數位身分證全面換發，相較於現有的紙本身分證，後端連接政府機關系統，民眾若使用數位身分證，引發外界對政府可能監控民眾隱私的疑慮。今年5月內政部發布的新聞資料，除了重申民眾使用數位身分證，相關紀錄僅留在各服務機關，內政部沒有取得紀錄，因此沒有監控的問題。</p> <p>內政部也提到，未來換證初期，將先選定部份縣市，由民眾自願申請換發數位身分證，進行小規模試行約半年，並舉行賞金獵人競賽、開放民間測試，確保資安沒有疑慮後再全面換發。</p> <p> </p> </div></div></div>
2020/6/23 20:03作者蘇文彬https://www.ithome.com.tw/news/138410
中嘉採用Android TV打造新電視機上盒，擁抱OTT線上內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受到OTT、YouTube等網路內容收視浪潮衝擊，國內有線電視用戶數不斷流失，以NCC統計數據來看，去年第一季國內有線電視用戶數還有504萬戶，但在今年第一季已降到493萬，迫使國內有線電視業者紛紛加速推動轉型。</p> <p>國內擁有12家地方系統臺，共有111萬用戶的中嘉數位也不例外，今天對外正式發表Home+的全新品牌，宣告將在今年第四季前取代市場已推廣多年的bb寬頻品牌，也象徵中嘉數位經營團隊變動後，重新出發的里程碑。</p> <p>中嘉數位執行長揭朝華表示，國內有線電視產業可以慘業形容，不僅要面臨合法OTT業者的競爭，還要面對線上違法影視內容業者的侵蝕，導致國內有線電視用戶從過去超過500萬，下滑至今年第一季低於500萬。未來中嘉要擺脫過去傳統有線電視業者的形象，成為一定寬頻、科技及媒體的公司，以寬頻網路為基礎，提供相關應用服務。</p> <p>配合Home+的全新品牌形象，中嘉數位今天發表了4K智慧機上盒Home+tv，不同於現有的bb tv數位機上盒，這款全新的機上盒採用Google的Android TV平臺，除了整合有線電視頻道，還有YouTube，讓用戶可在電視上收看YouTube，用戶還可以自行下載其他App，擴充更多的電視應用。</p> <p>此外，用戶只要對著遙控器說話，就能語音辨識、搜尋電視頻道或節目內容。Home+tv也內建Chromecast，讓用戶可以將手機或平板電腦的螢幕畫面分享至大螢幕的電視上。</p> <p>中嘉數位也和其他OTT業者合作，在機上盒提供了CatchPlay的單支影片出租服務、遠傳FriDay影音的包月收視服務，LiTV App及HBOGO，還有KKBOX。Home+tv機上盒不只提供給中嘉旗下12家地方有線電視系統臺使用，也和天外天、聯維、寶福等其他小型的有線電視系統臺合作，開放這些業者使用。</p> <p>目前中嘉針對光纖上網及數位有線電視，推出Home+tv智慧機上盒專案，光纖速率包括120M到最高1G，月租費999到1399元不等，可為用戶免費升級Home+tv機上盒，並提供看片金、包月隨選影劇等服務。</p> <p>在此之前，中嘉數位還和遠傳、台灣之星合作推出匯流方案，讓用戶可以月付單一資費，享有光纖上網、影視服務、行動通訊匯流服務。</p> <p>相較於中嘉，另一家有線電視多系統營運商凱擘已在去年9月，推出以Android TV平臺為基礎的機上盒A1，整合YouTube、LiTV、Line TV、myVideo。</p> </div></div></div>
2020/6/23 18:10作者蘇文彬https://www.ithome.com.tw/news/138406
Google圖像搜尋新增事實查核標籤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google周一（6/22）<a href="https://www.blog.google/products/search/bringing-fact-check-information-google-images/" target="_blank">宣布</a>，將把原本只應用在Google搜尋、Google News及YouTube上的事實查核標籤，延伸到Google Images圖片搜尋功能上。</p> <p>因此，當使用者透過Google Images進行搜尋時，可能會看到搜尋結果的縮圖上被嵌入了事實查核標籤，把縮圖放大之後就能看到事實查核的資訊摘錄。</p> <p>這些事實查核的資源有賴於ClaimReview，這是一個開放的結構化資料，當出版商撰寫一篇事實查核文章時，它們會在文章加上schema.org/ClaimReview標記，此一結構化的標記內含了各種事實查核的資訊，例如所評估的內容、誰發表了內容，以及查核的結果等。在一篇事實查核文章中附加ClaimReview可協助搜尋引擎辨識，使得它們出現在搜尋結果中。ClaimReview是個開放的生態體系，允許任何出版商在事實查核文章中添增ClaimReview標記。</p> <p>迄今Google除了已在搜尋與Google News中提供事實查核功能之外，在巴西、印度及美國的YouTube也有事實查核功能。</p> <p>不過，Google強調，不管是在Google搜尋或是Google Images圖片搜尋上，其事實查核標籤都不會影響相關內容的排序。</p> </div></div></div>
2020/6/23 16:20作者陳曉莉https://www.ithome.com.tw/news/138404
Bootstrap 5不再相依於jQuery，並放棄支援IE
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名開源前端框架Bootstrap官方釋出了最新的<a href="https://blog.getbootstrap.com/2020/06/16/bootstrap-5-alpha/">Bootstrap 5 Alpha測試版本</a>，這個版本做了一些大刀闊斧的改進，包括不再相依於jQuery，並且放棄了對Internet Explorer的支援，把重點放在更有未來性的工具上，官方改善了CSS變數以及JavaScript運作速度，並且提供了全新公用工具API。</p> <p>把jQuery從Bootstrap的相依項目中移除，可以說是近年Bootstrap最大的變化了，官方提到，之所以能夠進行這項工作，歸因於前端開發工具和瀏覽器支援的進步，而這也代表使用Bootstrap 5建構的專案，其檔案大小將輕巧的多，頁面載入也能夠更加快速。</p> <p>除了移除jQuery之外，官方還強化了Bootstrap 5中的JavaScript功能，官方提到，這些強化工作側重於提升程式碼品質，並且消除Bootstrap第4版和第5版本間的差異，其中一大改變是官方放棄大部分的Button擴充套件，僅使用HTML和CSS來切換狀態，功能開關按鈕（Toggle Button）現在是以表單選項按鈕和核取方塊作為基礎，因此更加強健可靠。</p> <p>由於Bootstrap不再支援Internet Explorer，所以在第5版中，已經可使用CSS自定義屬性，在Bootstrap 4中，僅包含部分顏色和字體的根變數，而現在還多了一些元件和布局選項，像是表格元件就多了區域變數，可以配置線條和控制等屬性。</p> <p>另外，Bootstrap 5還擴充了調色盤，透過內建顏色系統，開發者可以更直覺地在程式碼中，調整應用程式外觀，而且官方也改善了調色盤對比度，並在文件中提供色彩對比指南。官方在Bootstrap 5實作了全新的公用工具API，基於API的方法，官方在CSS3擴充Sass中創建了語言和語法，讓開發者可以即時創建公用工具，並且也能修改和刪除官方所提供的公用工具。</p> <p>現在官方釋出第一個Alpha版本，在幾周後，官方會發布另一個Alpha版本，屆時還會加入更多功能更新，包括RTL（Right to Left）以及offcanvas等功能。</p> </div></div></div>
2020/6/23 15:20作者李建興https://www.ithome.com.tw/news/138399
因缺乏程式內購買機制遭蘋果拒於門外的電子郵件程式Hey，終於登上App Store
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在近日掀起開發社群爭相討論的電子郵件程式Hey，終於在上周五（6/19）通過蘋果的審核，正式登上了<a href="https://apps.apple.com/us/app/hey-email/id1506603805" target="_blank">App Store</a>。</p> <p>Hey為一網頁版電子郵件程式，提供一年99美元的訂閱服務，蘋果曾一度批准Hey程式上架，但當開發商Basecamp在兩天後要更新該程式以修補臭蟲時，卻遭蘋果拒絕，當時蘋果的理由是Hey是個付費服務，但只允許使用者在其它地方訂閱，並未提供程式內購買（In-App Purchase）機制，違反App Store準則，而且第一時間就不應該讓它上架。在Basecamp提出上訴後，蘋果進一步回應，Hey是個郵件程式，但當使用者下載之後卻無法使用，也無法透過程式訂閱服務，建議Basecamp可在Hey中新增程式內購買機制或提供免費版功能。</p> <p>打造Hey的Basecamp技術長David Heinemeier Hansson則持續且大力<a href="https://hey.com/apple/" target="_blank">抨擊</a>蘋果的政策，是利用其獨占地位來打壓Hey與其它開發者，掀起開發者社群的廣泛討論，且絕大多數都支持Hansson的論點。</p> <p>然而，蘋果卻於上周<a href="https://hey.com/apple/path/" target="_blank">核准</a>了Hey，只是並未說明詳細的原因。</p> <p>現在上架的Hey版本為1.0.2，但Hansson表示他們正在打造1.0.3，新版依舊缺乏程式內購買機制，但新增了14天的免費試用服務。儘管只有14天，不過Hansson建議使用者可把Hey郵件帳號當成是暫時帳號，或是在不想把真的電子郵件帳號給別人的時候使用，他們跟蘋果一樣在乎使用者經驗，相信這是個好的折衷方案。</p> <p>Hansson於本周一（6/22）撰寫此一文章的時候可能還不知道，蘋果已於同一天舉行的WWDC大會上修改了<a href="https://www.apple.com/newsroom/2020/06/apple-reveals-new-developer-technologies-to-foster-the-next-generation-of-apps/#copy-link:~:text=First%2C%20developers%20will%20not%20only%20be,the%20issue%20in%20their%20next%20submission." target="_blank">App Store的部份審核政策</a>。蘋果表示，從今年夏天起，開發者不只能夠因為程式審核遭拒提出上訴，還可以挑戰App Store的審核準則，此外，假設程式已經成功登上了App Store，之後蘋果就不會再以侵犯準則為由來延後臭蟲的修補，且開發者可以藉由之後的更新來解決準則違反問題。</p> <p>看起來Hey是因為蘋果此一政策的變更才能重返App Store。</p> </div></div></div>
2020/6/23 15:25作者陳曉莉https://www.ithome.com.tw/news/138402
微軟為Android、iOS版Teams加入消費型功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了擴大Teams的適用範疇，微軟昨（22）日<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/06/22/introducing-features-microsoft-teams-connect-friends-family-available-mobile-preview/" target="_blank">宣布</a>為Android及iOS版Teams App增加家人、親友等私人通訊功能，讓員工也可在非上班時間使用。</p> <p>微軟是在今年三月底<a href="https://ithome.com.tw/news/137135" target="_blank">宣布</a>消費版Office 365改名Microsoft 365時，宣布Microsoft Teams將加入功能以將用戶「和親友更緊密連繫在一起與協同」。但微軟並不是要在現有企業版Teams App之外另外推一個消費版本，而是在現有版本內整合家用或私人通訊功能。如今微軟宣布這些新功能以預覽版釋出，並以幾周時間部署到全球。</p> <p>微軟Modern Life、搜尋暨裝置部門副總裁Liat Ben-Zur解釋，Teams支援私領域通訊功能是為了符合所有人都有不同角色，橫跨公司員工，以及家人或朋友的身份。新功能可將Teams的企業協同功能擴大到個人生活，不需分開的工具，而成為個人、群組、家人溝通的單一集中介面。</p> <p>新增的消費型Teams功能讓用戶建立群組、排程、視訊通話及群組聊天、建立及分享待辦事項、相片／影片、還提供管理工具以便共享清單、家人行事曆。此外，Teams的保險箱（Safe）功能可儲存及共享Wi-Fi密碼、回饋方案會員號碼及串流服務（如Netflix）帳戶登入資訊，微軟強調提供雙因素驗證及端到端加密。若經啟動及用戶許可，Teams的地點分享功能可檢視或通知家人最新所在位置。</p> <p>Teams還整合消費版Microsoft 365應用，可和親友共享Word、Excel、及PowerPoint等文件，一切雲端文件都儲存在OneDrive上。不過使用者必須訂閱Microsoft 365方案。</p> <p>獲得這些新功能的管道有二。現有Teams用戶到設定區，選擇增加帳號，然後以個人（非公司的）微軟帳號登入，或以電話號碼新建帳號，即可將公、私帳號串連起來。而非Teams用戶則可到App Store及Google Play Store下載iOS及Android 版Teams App，然後以個人微軟帳號登入或以電話號碼新建帳號。</p> <p>微軟表示，Teams消費功能正式版今年稍晚才會上線，也會再新增功能。</p> </div></div></div>
2020/6/23 15:50作者林妍溱https://www.ithome.com.tw/news/138403
macOS近二十年來最大一次升級，macOS Big Sur預覽版問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果本周<a href="https://www.apple.com/newsroom/2020/06/apple-introduces-macos-big-sur-with-a-beautiful-new-design/" target="_blank">發表了</a>新一代Mac電腦作業系統macOS Big Sur，宣稱它是這十多年以來最大的一次升級，同時，它也是第一個支援蘋果自製晶片的Mac作業系統。</p> <p>事實上，macOS Big Sur的版本別為macOS 11，蘋果在2001年3月發表的Mac OS X Cheetah版本別為Mac OS X 10，意謂著在接近20年的期間，Mac作業系統的版本別都停留在10.x，從10.0到10.15（Catalina），從Big Sur開始才正式邁入11。</p> <p>蘋果表示，macOS Big Sur是自從Mac OS X問世以來，最大一次在設計上的升級，從視窗邊角的弧度、調色盤到質感都被整修過，也重新設計了Dock上的圖示，按鍵與控制選項只會在需要的時候出現，讓整體的使用經驗得以更加地專注，且既熟悉又新鮮，還減少了使用者眼前的複雜性。</p> <p>除了介面的變更之外，macOS Big Sur內建的Safari也是該瀏覽器自2003年現身以來最大的一次改版，它使用快速的JavaScript引擎，載入常用網站的速度比Chrome快上50%；滑鼠只要移至開啟的分頁就能預覽頁面，也允許使用者客製化起始頁面；而且內建支援7種語言的翻譯功能，可直接翻譯整個網頁。</p> <p>大幅改善的還有macOS中的傳訊功能（Messages），它讓使用者能夠釘選重要的對話，搜尋結果則可自動根據連結或照片等不同的屬性分類，還能自訂Memoji角色與貼圖，並改善群組通訊功能。</p> <p>macOS Big Sur上的地圖（Maps）可用來儲存最喜歡的地點，提供欲造訪之地的可靠指南，支援機場或購物中心的室內地圖，還有360度的Look Around景觀功能，允許使用者在電腦上規畫路線再傳到iPhone。</p> <p>此外，macOS Big Sur除了可協助開發人員更順暢地把程式從英特爾晶片轉移至基於蘋果晶片的Mac電腦上，也是首次讓開發人員所打造的iOS及iPadOS程式無需任何變更就能在macOS上執行，開發者可利用Mac Catalyst進行平臺的轉換。</p> <p>macOS Big Sur現仍為開發者限定的預覽版，蘋果預計於下個月釋出公開測試版，正式版則會在今年秋天出爐。</p> </div></div></div>
2020/6/23 14:05作者陳曉莉https://www.ithome.com.tw/news/138400
微軟收購安全廠商CyberX，以強化IoT安全方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟昨（22）日<a href="https://blogs.microsoft.com/blog/2020/06/22/microsoft-acquires-cyberx-to-accelerate-and-secure-customers-iot-deployments/" target="_blank">宣布</a>收購物聯網及工控系統安全平臺及服務商CyberX，以強化Azure IoT的安全管理服務。</p> <p>物聯網（IoT）雖然可強化工業的作業效率、資產監控、減少停機，但是針對IoT的安全威脅也隨之增加。微軟Azure 雖然提供IoT安全防護及監控服務，也累積了數千家企業客戶，但是卻碰上客戶端網路IoT裝置眾多，以及防護這些裝置的安全產品因有各式協定而龐雜、不易管理的問題，以色列安全公司CyberX就能彌補微軟Azure IoT安全管理方案的不足。</p> <p>創立於2013年的CyberX發展的演算法可分析網路傳輸、辨識機器對機器（machine to machine，M2M）通訊量的異常狀態，專門提供工業物聯網裝置及工控系統（ICS）的安全管理平臺、風險弱點稽核顧問、威脅監控及回應服務，原本即可整合眾多不同工控系統、網路設備及IOT裝置，其客戶遍布能源、水利、製藥、化工及製造業。</p> <p>整合CyberX的平臺產品，工業客戶就可以從Azure控制介面及數位化裝置地圖上，輕易從數千臺散布於特定大樓或廠區內的裝置找到目標，並取得裝置資料及漏洞資訊。微軟Cloud + AI Azure IoT 企業副總裁Sam George指出，這類透通性不但是管理安全風險的關鍵，也是實現智慧製造、智慧電網及其他生產及供應鏈數位化的重要基礎。事實上，兩公司三月間即已<a href="https://cyberx-labs.com/blog/cyberx-integrates-with-microsoft-azure-security-center-for-iot/" target="_blank">宣布</a>CyberX平臺可整合Microsoft Azure Security Center for IoT。</p> <p>雙方未說明收購金額，不過以色列媒體Globes<a href="https://en.globes.co.il/en/article-microsoft-set-to-buy-israeli-co-cyberx-for-165m-1001327570" target="_blank">報導</a>收購金額為1.65億美元。</p> <p>收購CyberX，原有兩名創辦人Omer Schneider、Nir Giller 及全體員工將一併加入Azure部門，而其軟體平臺也將整合Azure IoT安全產品，包括雲端SIEM（security information and event management）的Azure Sentinel等，協助提供從使用者、端點、應用及資料的安全防護方案。</p> </div></div></div>
2020/6/23 14:45作者林妍溱https://www.ithome.com.tw/news/138401
波及上億裝置的Ripple20漏洞，廠商因應現況總整理（至2020年06月22日）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在6月中旬，幫助企業打造安全產品的以色列資安顧問公司JSOF，揭露了Ripple20漏洞，引發外界關注的是，這批漏洞導致大規模供應鏈曝險，影響非常廣泛，包括工業、電網、醫療、家用、網路與企業聯網裝置都受影響。</p> <p>這是因為，Ripple20漏洞存在於Treck所開發的嵌入式TCP/IP函式庫，而該公司產品受到廣泛的客戶採用，包括Intel、HP、施耐德電機等多家業者。目前，Treck已經修補相關漏洞，並於官網上披露，而相關供應鏈的修補動向，更是企業用戶關注的焦點，</p> <h2><strong>目前已確認15家業者受影響，修補動向成關注焦點</strong></h2> <p>為了調查Ripple20漏洞的影響，最初，JSOF列出了8家確認為Treck的客戶名單，並有超過60家尚待確認，到了6月22日，我們看到JSOF公布的已確認Treck客戶名單，已經達到15家業者，包括：B.Braun、Baxter、Carestream、Caterpillar、Cisco（Starent Network）、Digi、Green Hills、HCL Tech、HP、HPE、Intel、Maxlinear（HLFN）、Rockwell、Schneider Electric/APC、Teradici，還有53家業者待確認。</p> <p>值得企業關注的是，目前已有幾家廠商發布資安公告或新版韌體修補資訊，提醒企業用戶或設備業者應盡快修補。</p> <p>例如，HP針對旗下數十款HP與Saumsung印表機產品發布更新，Intel也說明多款產品受影響，建議用戶升級至已修補的最新版。施耐德電機也建議應限制對其設備的存取，降低風險。</p> <p>不只是這些產品用戶要注意，對於其他尚未確認受影響的50多家業者，後續是否公布受影響，並發布更新修補資訊，也要持續留意。</p> <p> </p> <h2 class="rtecenter"><strong><span style="color:#0099ff;">清查受到Ripple20漏洞影響的設備<br /> 多家廠商陸續發出公告</span></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89Ripple20_JSOF.jpg" style="width: 600px;" /></p> <blockquote><p>關於Ripple20漏洞的影響，根據6月22日JSOF發布已確認為Treck的客戶名單，目前共有15家業者，包括B.Braun、Baxter、Carestream、Caterpillar、Cisco（Starent Network）、Digi、Green Hills、HCL Tech、HP、HPE、Intel、Maxlinear（HLFN）、Rockwell、Schneider Electric/APC與Teradici。</p> </blockquote> <table border="1" cellpadding="1" cellspacing="1" style="width:580px;"><tbody><tr><td> <p><strong>Vendors-v5-June18</strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/Vendors-v5-June18(1).png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Vendors-v5-June18(1).png" style="width: 180px;" /></a></p> </td> <td> <p><strong>Vendors-v6-June18</strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/Vendors-v6-June18.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Vendors-v6-June18.png" style="width: 180px;" /></a></p> </td> <td> <p><strong>Vendors-v9-June22</strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/Vendors-v9-June22.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Vendors-v9-June22.png" style="width: 180px;" /></a></p> </td> </tr></tbody></table><blockquote><p>由於JSOF會持續確認有那些廠商確定是Treck的客戶，因此，我們可以從JSOF在Ripple20網頁上陸續更新的資訊，來確認受影響的業者。網頁上，JSOF已經將「影響或可能影響業者資訊」匯整成表格並發布成圖片公開在網站上，而我們可以憑藉圖片檔的命名，來找到之前更新的版本。特別的是，在近期的更新名單中，新增的業者是Teradici與Carestream，不過，先前已加入確認名單的Sandia National Labs，到了6月22日v9版名單中則被刪除。</p> </blockquote> <p>接下來，我們將根據這裡的公告，針對已確認採用Treck的業者，整理這些廠商因應Ripple20漏洞相關消息(至6月22日止)，整理如下：</p> <h1><strong>IT設備（依廠牌英文字母排列）</strong></h1> <p> <strong><span style="color:#B22222;">廠牌：</span>Cicso</strong><br /><strong><span style="color:#B22222;">產品：</span></strong>Cisco GGSN Gateway GPRS Support Node、MME Mobility Management Entity、PGW Packet Data Network Gateway與System Architecture Evolution Gateway (SAEGW)<br /><strong><span style="color:#B22222;">資安公告與修補狀況：</span></strong>Cisco在6月17日發布資安公告，說明目前調查已有4款路由器與交換器產品受影響，包括Cisco GGSN Gateway GPRS Support Node、MME Mobility Management Entity、PGW Packet Data Network Gateway與System Architecture Evolution Gateway (SAEGW)，不過目前還沒釋出更新修補，另外他們也指出還有4款產品正在調查是否也受影響。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Ripple20_1_Cisco.jpg" style="width: 600px;" /><br /> 網址：<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-treck-ip-stack-JyBQ5GyC">https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-treck-ip-stack-JyBQ5GyC</a></p> <p> </p> <p><strong><span style="color:#B22222;">廠牌：</span>HP</strong><br /><strong><span style="color:#B22222;">產品：</span></strong>雷射印表機系列產品HP Laser/LaserJet Pro/Neverstop Lase，以及Samsung proXpress/MultiXpress：噴墨印表機系列產品HP DeskJet/OfficeJet/OfficeJet Pro/Ink Tank/Smart Tank。<br /><strong><span style="color: rgb(178, 34, 34);">資安公告與修補狀況：</span></strong>HP在6月16發布資安公告，說明該公司旗下多款印表機產品都受此漏洞影響，而該公司已經釋出修補韌體，用戶應儘速前往更新。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Ripple20_2_HP.jpg" style="width: 600px;" /><br /> 網址：<a href="https://support.hp.com/si-en/document/c06640149">https://support.hp.com/si-en/document/c06640149</a></p> <p> </p> <p><strong><span style="color:#B22222;">廠牌：</span>HPE</strong><br /><span style="color:#B22222;"><strong>產品：</strong></span>N/A<br /><span style="color:#B22222;"><strong>資安公告或修補動向：</strong></span>N/A</p> <p> </p> <h1><strong>OT設備（依廠牌英文字母排列）</strong></h1> <p><strong><span style="color:#B22222;">廠牌：</span>B. Braun</strong><br /><span style="color:#B22222;"><strong>產品：</strong></span>Outlook 400ES<br /><strong><span style="color: rgb(178, 34, 34);">資安公告與修補狀況：</span></strong>該公司在6月16日發布資安公告，當中說明B. Braun Outlook 400ES安全輸液泵系統中使用了Treck的產品。<br /> 他們並指出已從Treck收到24個修補程式，用以解決該軟體中的漏洞。而該公司對這些修補程式進行分析後，發現其中20個修補不適用Outlook 400ES產品，因為該產品不容易受到這些漏洞的影響，而他們會針對剩下4個修補程式進行分析，以確定每個漏洞的影響範圍與嚴重性。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Ripple20_4_B_Braun(1).jpg" style="width: 600px;" /></p> <p>相關資安公告網址：<a href="https://www.bbraunusa.com/content/dam/b-braun/us/website/customer_communications/Skyline%20Response_Outlook_6.9.2020_FINAL1.pdf">https://www.bbraunusa.com/content/dam/b-braun/us/website/customer_communications/Skyline%20Response_Outlook_6.9.2020_FINAL1.pdf</a></p> <p> </p> <p><strong><span style="color:#B22222;">廠牌：</span>Baxter</strong><br /><span style="color:#B22222;"><strong>產品：</strong></span>無線電池模組35083 -b、35162 -b/g、35195 -a/b/g/n、35223 -a/b/g/n，以及36010–a/b/g/n。<br /><strong><span style="color: rgb(178, 34, 34);">資安公告與修補狀況：</span></strong>Baxter在6月16日發布產品資安公告，當中說明該公司旗下Spectrum Infusion System的無線電池模組，使用了Digi Net + OS操作系統，因此受到Treck這些漏洞的影響。根據Baxter的清查，目前受影響的無線電池模組，包括35083 -b、35162 -b/g、35195 -a/b/g/n、35223 -a/b/g/n，以及36010–a/b/g/n。目前，Baxter已從軟體供應商（Digi）獲得修補程式，正在驗證與確認階段，他們請用戶關注後續訊息發布，同時也提供緩解措施。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Ripple20_5_Baxter(1).jpg" style="width: 600px;" /></p> <p>相關資安公告網址：<a href="https://www.baxter.com/sites/g/files/ebysai746/files/2020-06/BulletinSpectrumDigiTreck%20%28003%29.pdf">https://www.baxter.com/sites/g/files/ebysai746/files/2020-06/BulletinSpectrumDigiTreck%20%28003%29.pdf</a></p> <p> </p> <p><strong><span style="color:#B22222;">廠牌：</span>Carestream</strong><br /><span style="color:#B22222;"><strong>產品：</strong></span>CR975、Directview Max CR System、Directview Classic CR System、Directview Elite CR System、HPX Pro、HPX-One<br /><strong><span style="color: rgb(178, 34, 34);">資安公告與修補狀況：</span></strong>醫療CareStream在6月18日發布資安公告，他們說明，若要利用Ripple20漏洞，攻擊者需要從醫院網路存取嵌入式操作系統的設備，但以該公司的實作上，設備是直接連至Windows電腦，如果用戶都遵循此作法，風險很低。同時，他們也列出了可能受此漏洞影響的產品，包括CR975、Directview Max CR System、Directview Classic CR System、Directview Elite CR System、HPX Pro、HPX-One，另外還有29款產品正在清查中。他們並預告將在6月26日更新狀況。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Ripple20_6_Carestream.jpg" style="width: 600px;" /></p> <p>相關資安公告網址：<a href="https://www.carestream.com/nl/nl/services-and-support/cybersecurity-and-privacy">https://www.carestream.com/nl/nl/services-and-support/cybersecurity-and-privacy</a></p> <p> </p> <p><strong><span style="color:#B22222;">廠牌：</span>Caterpillar</strong><br /><span style="color:#B22222;"><strong>產品：</strong></span>N/A<br /><strong><span style="color: rgb(178, 34, 34);">資安公告與修補狀況：</span></strong>Caterpillar在6月16日僅發出簡短的資安公告，表示正在確認這批漏洞對於產品的衝擊，但並未說明清查與修補狀態，還不知道有那些產品受影響。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Ripple20_7_Caterpillar.jpg" style="width: 600px;" /><br /> 相關資安公告網址：<a href="https://www.cat.com/en_US/support/technology/connected-solutions-principles/security/caterpillar-cybersecurity-advisory.html">https://www.cat.com/en_US/support/technology/connected-solutions-principles/security/caterpillar-cybersecurity-advisory.html</a></p> <p> </p> <p><strong><span style="color:#B22222;">廠牌：</span>Rockwell Automation</strong><br /><span style="color:#B22222;"><strong>產品：</strong></span>N/A<br /><strong><span style="color: rgb(178, 34, 34);">資安公告與修補狀況：</span></strong>N/A</p> <p> </p> <p><strong><span style="color:#B22222;">廠牌：</span>Schneider Electric</strong><br /><span style="color:#B22222;"><strong>產品：</strong></span>N/A<br /><strong><span style="color: rgb(178, 34, 34);">資安公告與修補狀況：</span></strong>施耐德電機在6月16日發出資安公告，尚未說明那些產品受影響，但表示可透過限制對其設備的存取來減輕遭受攻擊的風險。<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/Ripple20_9_Schneider%20electric.jpg" style="width: 600px;" /><br /> 相關資安公告網址：<a href="https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SESB-2020-168-01_Treck_Vulnerabilities_Security_Bulletin.pdf&p_Doc_Ref=SESB-2020-168-01">https://download.schneider-electric.com/files?p_enDocType=Technical+leaf...</a></p> <p> </p> <h1><strong>軟體與其他設備（依廠牌英文字母排列）</strong></h1> <p><strong><span style="color:#B22222;">廠牌：</span>Digi</strong><br /><span style="color:#B22222;"><strong>產品：</strong></span>Connect SP/ME/ES/EM/WME/9C/9P、ConnectPort X4 (all variants)、ConnectPort X2 (NOT X2e)、ConnectPort TS (Not LTS)、 AnywhereUSB (excluding Plus)、NetSilicon 7520/9210/9215/9360/9750，以及任何使用NET+OS 7.X 的embedded產品<br /><strong><span style="color: rgb(178, 34, 34);">資安公告與修補狀況：</span></strong>Digi在6月16日發布資安公告，向用戶說明Ripple20漏洞對該公司產品的影響與如何修補，從公告內容來看，在該公司評估後受影響的產品相當多，而該公司也在4月20日就已發布新版修補，讓使用它們元件的產品業者修補。<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/Ripple20_10_Digi.jpg" style="width: 600px;" /><br /> 相關資安公告網址：<a href="https://www.digi.com/support/knowledge-base/digi-international-security-notice-treck-tcp-ip-st">https://www.digi.com/support/knowledge-base/digi-international-security-...</a></p> <p> <span style="color:#B22222;"><strong>廠牌：</strong></span><strong>Green Hills</strong><br /><span style="color:#B22222;"><strong>產品：</strong></span>N/A<br /><strong><span style="color: rgb(178, 34, 34);">資安公告與修補狀況：</span></strong>對於Treck函式庫的漏洞，Green Hills Software在網頁上公告GHnet v2 Product Security Advisory的訊息，他們強調，儘管該公司GHnet v2產品是基於Treck，但兩者並不完全相同，它們之前即有改進並增加新功能，因此這些漏洞對GHnet v2的影響並不大。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Ripple20_11_Green%20Hills.jpg" style="width: 600px;" /></p> <p>相關資安公告網址：<a href="https://support.ghs.com/psirt/PSA-2020-05/">https://support.ghs.com/psirt/PSA-2020-05/</a></p> <p> </p> <p><strong><span style="color:#B22222;">廠牌：</span>HCL Technologies</strong><br /><span style="color:#B22222;"><strong>產品：</strong></span>N/A<br /><strong><span style="color: rgb(178, 34, 34);">資安公告與修補狀況：</span></strong>N/A</p> <p> </p> <p><span style="color:#B22222;"><strong>廠牌：</strong></span><span style="color:#000000;"><strong>Intel</strong></span><br /><span style="color:#B22222;"><strong>產品：</strong></span>Intel Converged Security and Manageability Engine(CSME) 、Server Platform Services(SPS)、Trusted Execution Engine(TXE), Active Management Technology(AMT)、Standard Manageability(ISM)與Dynamic Application Loader (DAL)<br /><span style="color:#B22222;"><strong>資安公告或修補動向：</strong></span>Intel在6月9日發布安全公告，指出韌體將會遭受提權、DoS與資訊洩漏的風險，影響旗下多項Intel CSME、 Intel AMT、Intel ISM、Intel DAL與Intel DAL軟體，他們在漏洞揭露前已針對受影響產品，發布新版修補來減輕這些潛在弱點的影響。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Ripple20_13_Intel.jpg" style="width: 600px;" /></p> <p>相關資安公告網址：<a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00295.html">https://www.intel.com/content/www/us/en/security-center/advisory/intel-s...</a></p> <p> </p> <p><strong><span style="color:#B22222;">廠牌：</span>Maxlinear</strong><br /><span style="color:#B22222;"><strong>產品：</strong></span>N/A<br /><strong><span style="color: rgb(178, 34, 34);">資安公告與修補狀況：</span></strong><span style="color:#B22222;"><strong>：</strong></span>N/A</p> <p> </p> <p><strong><span style="color:#B22222;">廠牌：</span>Teradici</strong><br /><span style="color:#B22222;"><strong>產品：</strong></span>Tera2 Zero Client firmware、Tera2 Remote Workstation Card <br /><strong><span style="color: rgb(178, 34, 34);">資安公告與修補狀況：</span></strong>軟體公司Teradici在6月17日發布資安公告，說明旗下共有兩款產品受到Ripple20漏洞的影響，而他們已經發布新版修補，<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/Ripple20_15_Teradici.jpg" style="width: 600px;" /><br /> 相關資安公告網址：<a href="https://advisory.teradici.com/security-advisories/56/">https://advisory.teradici.com/security-advisories/56/</a></p> </div></div></div>
2020/6/23 12:01作者羅正漢https://www.ithome.com.tw/news/138395
蘋果iOS14提供新Home Screen、App Clips、強化iMessage，更多Android色彩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於今（22）日凌晨舉行一年一度的產品發表盛會WWDC，發表新一代MacOS（Big Sur）、<a href="https://www.apple.com/newsroom/2020/06/apple-reimagines-the-iphone-experience-with-ios-14/" target="_blank">iOS14</a>、iPadOS、WatchOS7等產品。其中預計今年秋天釋出的iOS 14主螢幕（Home Screen）頁加入了改版的Widget、App Library，也改良了App Clips、iMessage、Siri、FaceTime等功能。未來Find My也可支援第三方裝置。</p> <p>今年由於武漢肺炎的關係，而WWDC首度搬到線上舉行。所有主要高層包括執行長庫克（Tim Cook）的開幕致詞也皆以預錄影片取代，內容更聚焦於技術細節而非行銷說詞，而且今年也開放免費報名即可觀賞。</p> <p>一如過去幾年，蘋果還是表示iOS是有史以來最大改版，且今年仍然延續使用產品名稱，沒有如之前謠傳改名為iPhone OS。iOS 14以重新設計的Widget、新的App Library更新主螢幕頁、此外增加App Clip功能、並改善了Siri、iMessage、Apple Map、FaceTime等。</p> <p>今天起，開發商可經由developer.App.com下載iOS 14開發者預覽版，下個月提供公開beta版，正式版預計今年秋天釋出。iPhone 6S以後版本可以免費升級。</p> <p>改版後的Widget和Android的widget一樣，可以調整成不同尺寸釘在主螢幕，以便一覽無遺展示所有資訊。使用者還可以建立widget的智慧堆疊（Smart Stack），後者具備裝置上智慧功能，能根據時間、地點及活動將相應的widget帶上主螢幕上，例如早上氣象預報Widget的位置，到了中午可能換成了行事曆。</p> <p>主螢幕下方則是App Library，這新增的功能可讓使用者將所有未列於主螢幕頁的App集結，它會自動依App類別分組，例如常用、運動、健康、娛樂類，有助於減少App龐雜混亂的問題。這項可將次要App藏起來的功能Android也早就有了，只是蘋果更加入了智慧化元素。</p> <p>App Clips讓用戶可以將應用程式的一部份顯示出來，通常是急需在幾秒內找到並啟用的功能，像是租Ubike、付臨時停車費、或是在得來速買咖啡等等，往往消費者並沒有預先下載App，Android原本就提供Instant Apps。在iOS14中，使用者只要掃瞄App Clip程式碼、刷一下NFC標籤或QR code、從Message或由Safari分享URL，就可以完成付費或必要服務，而無需下載對方的App。</p> <p>此外，Safari新增網頁翻譯、新的隱私報告可告知所有擋下的跨網站追蹤軟體，並通知用戶網站密碼可能在網站資訊外洩事件中被洩露。</p> <p>iOS 14也強化了原有功能，包括iMessage、Siri等。iMessage終於支援釘選常用聯絡人、加@提及某人、訊息內回覆（in-line reply）、或以多張圖片或表情來設立群組通話等功能。Siri知識也更豐富、能從網路上找答案，還能傳送語音訊息、並在使用通訊、筆記、電子郵件等應用提供鍵盤聽寫。</p> <p>蘋果並強調iOS強化隱私防護和用戶安全。像是所有App在蒐集用戶行蹤資訊皆需取得用戶許可、用戶可設定許可App存取時僅提供模糊而非精確位置。今年內App Store產品下載頁，也會提供開發商的隱私及資訊蒐集內容。</p> <p>其他功能包括支援11種語言的即時口語翻譯、Apple Maps新增電動車充電站、單車導航、以及新的旅遊導覽資訊等。FaceTime也改善視訊電話一來占滿整個螢幕的惱人問題，改縮成類似OK繃大小出現在螢幕最上方，而不會打斷使用者正在看的網頁或手上的工作。</p> <p>新的數位車鑰（digital car key）讓用戶今年內，可以利用NFC來開關數位車鑰，且下一代數位車鑰也將在U1 晶片使用下支援UWB技術，明年用戶將不必拿出iPhone就可以解鎖未來支援車款。Health App新增Health Checklist功能，可一覽所有管理的功能，包括睡眠、心電圖、跌倒偵測、緊急呼叫及睡眠等，也新增新的心電及行動等紀錄項目。天氣App則新增次一小時內的下雨機率預報。</p> <p>最後，Find My功能除了尋找Mac筆電或iPhone外，蘋果今天已將規格草案分享給第三方廠商，未來使Find My也支援非蘋果產品。</p> </div></div></div>
2020/6/23 13:50作者林妍溱https://www.ithome.com.tw/news/138397
蘋果正式宣布Mac電腦將改用自家晶片，首款產品年底出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一如外界傳聞，蘋果在本周舉行的WWDC大會上<a href="https://www.apple.com/newsroom/2020/06/apple-announces-mac-transition-to-apple-silicon/" target="_blank">正式宣布</a>，未來的Mac產品線改用蘋果自行設計的晶片，並計畫在今年底發表首款採用自家晶片的Mac電腦，同時搭配全新的macOS Big Sur作業系統，這也意謂著蘋果所有的裝置都會有統一的晶片架構，且Mac上將可直接執行iOS與iPadOS程式，方便開發人員一次撰寫可支援整個蘋果生態體系的程式。</p> <p>現階段蘋果的iPhone、iPad或Apple Watch都是採用蘋果自行設計、基於Arm架構的系統單晶片，而Mac則是採用英特爾晶片，蘋果並未揭露新晶片的詳細規格，僅說自行設計的Mac晶片將帶來首屈一指的效能功耗比，而且具備更高效能的GPU，允許開發人員打造更強大的專業程式與高階遊戲，並存取諸如Neural Engine等技術，讓Mac成為機器學習的強大平台。</p> <p>蘋果替新晶片設定了兩年的過渡期，並釋出「通用程式快速入門計畫」（Universal App Quick Start Program）予開發人員，協助他們轉移到新平台，該計畫內含文件、論壇支援、macOS Big Sur測試版、集成開發環境Xcode 12，以及開發者轉換套件（Developer Transition Kit，DTK）。DTK實為一台採用A12Z仿生晶片的Mac mini，以供開發者測試使用，不過在計畫結束後必須將DTK歸還給蘋果。該計畫的價格為500美元。</p> <p>儘管Mac電腦即將從英特爾晶片轉移到蘋果自家晶片，但蘋果表示，那些基於英特爾晶片的Mac電腦，在未來幾年都可繼續獲得蘋果的支援，蘋果也會替這些舊世代的Mac電腦更新macOS作業系統。</p> </div></div></div>
2020/6/23 14:00作者陳曉莉https://www.ithome.com.tw/news/138398
ARM架構日本新一代超級電腦Fugaku，奪下全球最快超級電腦寶座
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球500大超級電腦排名竄出黑馬，在最新公布的排名中，日本以新一代超級電腦Fugaku（中文名「富岳」）重回全球第一寶座，HPL（High Performance Linpack）達到415.53 petaflops，性能領先排名第二的美國超級電腦Summit近3倍。</p> <p>Fugaku是由日本的理化學研究所（RIKEN）和富士通共同合作打造的新世代超級電腦，座落於日本神戶市的RIKEN電腦科學中心（R-CCS），這座全新打造的超級電腦為曾在2011年拿下500大超級電腦第一名的富士通「京」超級電腦（K Computer）後繼者，幫助日本重返全球最快超級電腦的寶座。</p> <p>Fugaku是由日本的國家型計畫所推動，目前在打造新世代的超級電腦，以滿足高優先性的社會及科學議題研究，達成日本所提出的社會5.0計畫，執行藥物探索、個人化及預防性的醫學、天然災害的摸擬、氣候預測、能源研究、材料研發、全新生產流程等等研究。目前Fukagu已被用於對武漢肺炎（COVID-19）的研究，涵蓋診斷、病毒到傳播，並準備2021年4月全面運作。</p> <p>特別的是，Fugaku採用了Arm架構為基礎的富士通48核心A64FX SoC，共有158,976個節點，尖峰性能可達到1 exaflops（1,000 petaflops）這也是全球500大超級電腦中首次由Arm架構系統奪下第一名，除了在Linpack中拿到好成績，Fukagu也在HPL-AI中獲得1.421 exaflops。</p> <p>在2019年於東京舉行的富士通年度論壇中，富士通現場曾展示以Arm架構技術為基礎開發的A64FX晶片，當時以Post-K稱呼「京」超級電腦的後繼系統，並展示原型設計所使用的A64FX晶片，該晶片採用Armv8.2-A指令集，內建32GB的HBM2記憶體：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ARM%E6%9E%B6%E6%A7%8B-Post-K%E8%B6%85%E7%B4%9A%E9%9B%BB%E8%85%A6%E7%85%A7%E7%89%87-%E6%94%9D%E5%BD%B1-%E7%8E%8B%E5%AE%8F%E4%BB%81-1.JPG" style="width: 600px; height: 400px;" /></p> <p><strong>前五名超級電腦由日、美、中包辦</strong></p> <p>日本的Fugaku之後，排名第二為美國能源部旗下橡樹嶺國家實驗室的超級電腦Summit（148.8 petaflops），第三名為同為能源部底下的勞倫斯利佛摩國家實驗室的Sierra（94.6 petaflops）。中國的超級電腦神威太湖之光（93 petaflops）及天河-2A（61.4 petaflops）分居四、五名。</p> <p>在前十大超級電腦中，除了日本的Fugaku以新人之姿拿下第一，來自義大利的HPC5超級電腦，以35.5 petaflops取得第六名；另一個新系統則是Nvidia的超級電腦Selene，該系統採用DGX Super POD，內部使用Ampere架構Nvidia A100 GPU及HDR InfiniBand組成，以27.58 petaflops取得第七名。剩下的第八、九、十名，分別是美國的Frontera、義大利的Marconi-100及瑞士國家超級電腦中心的Piz Daint 。</p> <p>今年500大超級電腦，合計運算性能達2.23 exaflops，較上一次公布的500大超級電腦整體性能1.65 exaflops提升，500大超級電腦排名的最低門檻也提高至1.24 petaflops。</p> </div></div></div>
2020/6/23 12:49作者蘇文彬https://www.ithome.com.tw/news/138396
Ecma國際已核准ECMAScript 2020規範
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ecma-international.org/news/index.html">最新的ECMAScript 2020規範已經通過資訊和電信標準組織Ecma國際批准</a>。ECMAScript 2020加入了多種新功能，包括用來動態匯入模組的import()語法，還有能夠處理任意精度整數的BigInt，都是ECMAScript 2020的重點功能。ECMAScript是一種腳本語言規範，JavaScript則是ECMAScript的實作。</p> <p>從ES 2015開始，JavaScript便進入滾動發行（Rolling Release）的新階段，盡管ECMAScript規範的新版本，需要經過提案、討論、批准和最終確認多個過程，但是與年度更新比較起來，各瀏覽器支援個別新功能的時間，通常早於規範釋出的時間，不過，ECMAScript 2020規範正式核准，仍然是一個重要的里程碑。</p> <p>ECMAScript 2020最大的功能更新，可以說就是BigInt，這是JavaScript中第7個原語資料類型，這個資料類型可讓開發者使用一些非常大的整數，JavaScript原生Number能夠表示的最大值為2的53次方，而BigInt則可以表達大於2的53次方的數字，BigInt跟Number用法很相似，但仍有些許不同，BigInt不能被用在Math物件方法裡，也不能和Number混合計算，必須要先轉為同一個型態才行，且當BigInt被降轉成Number時，可能會遺失部分精度資訊。目前以Chromium為基礎的瀏覽器，還有Firefox都已經支援，Safari進度則落後。</p> <p>新規範也納入了動態匯入，這是一個V8引擎在2017年就加入的功能，現在所有主流瀏覽器也都已經支援。標準匯入語法為靜態的，靜態匯入可能會大幅降低程式碼載入速度，而且可能大部分程式碼不會被用到，而且可能占用大量記憶體。</p> <p>因此在ECMAScript 2020中提供動態匯入，類似函式形式的import()模組，只要使用動態指示符號，就能夠非同步載入模組，使import()表示式能夠載入模組，並且回傳包含模組所有內容的Promise物件，該物件在程式碼的任何位置都能被呼叫，動態匯入不只能夠與ES 2015的.then()方法一起使用，也能結合最新的async/await語法。</p> <p>盡管動態匯入在部分情況可以解決靜態匯入的問題，但開發者仍需要謹慎使用，靜態匯入仍有其優點，其對於載入初始相依項目更可靠，且可經靜態分析和樹搖工具處理，能提高程式效能並移除不必要的程式碼。</p> <p>無效值聯合運算子（Nullish Coalescing Operator）則是一個新的邏輯運算子，表示為??，當其左側運算元為null或是未定義時，則回傳右側運算元。??和邏輯OR運算子||相反，當左運算元不為null或是未定義時，就回傳左運算元，所以當需要考量除了null或是未定義之外的其他偽值，讓''以及0都可用時，則開發者便可選用無效值聯合運算子。</p> <p>另外一個相似??的新運算子，稱為可選串連運算子，表示為?.，同樣是用來處理null或是未定義的無效值，不過可選串連運算子則是專門處理物件，過去在存取無效值屬性時會出現錯誤，但是當使用可選串連運算子，則僅會回傳null或是未定義值，也就是當要存取一個函式，但是該函式不存在，則會回傳未定義。</p> <p>此外，ECMAScript 2020的字串加入了一個新的matchAll()方法，在while迴圈中使用g旗標，便可作為正規表示式方法RegExp.exec()的替代，該方法會回傳一個Iterator，裡面包含了所有配對成功的字串結果。</p> </div></div></div>
2020/6/23 10:40作者李建興https://www.ithome.com.tw/news/138388
Nvidia A100推PCIe版本，今年內將有超過50款GPU系統推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia在上個月發表Ampere架構的Nvidia A100 GPU，今天新增加PCIe版本的A100，並預告已獲多家伺服器相關業者支持，今年內將有超過50款採用A100的系統推出。</p> <p>Nvidia在今年5月甫發表Nvidia A100，為Nvidia首款以7奈米製程，並採用Ampere架構推出的GPU加速器，內含540億顆電晶體，內建第3代Tensor core，多達432個Tensor核心，在FP32訓練及INT8推論效能都比前代的Volta架構高出20倍，在FP64 HPC效能則提升2.5倍。搭配第3代的NVLink技術，可將多顆GPU連接，如同一顆巨大的GPU般運作。Nvidia也同時發表以A100 GPU為基礎的新一代AI超級電腦系統DGX A100，可容納8張A100 GPU，運算效能可達5 PFLOPS。</p> <p>為了擴大Nvidia A100系統市場，Nvidia在A100 SXM版本外，今天再新增PCIe版本，可支援PCIe Gen4規格，以相容於更多的伺服器系統，進一步擴大A100 GPU系統的市場版圖。</p> <p>Nvidia預告已有多家伺服器業者將推出搭載Nvidia A100 GPU的系統，包括華碩、Dell、源訊、思科、技嘉、HPE、聯想、廣達/雲達、富士通、Inspur、美超微、One Stop Systems等等，其中約30款將在今年夏天推出，今年底前還有超過20款將推出。</p> <p>Nvidia表示，A100 SXM與PCIe版本的差異，除了介面規格，TDP功耗也從SXM的400瓦，降至PCIe的250瓦。新的PCIe版本A100將讓伺服器業者得以推出更多元系統，從單一的A100 GPU系統，到搭載十個或更多GPU的伺服器系統，以滿足藥物開發的分子特性模擬到建立精密的貸款審核財務模型。</p> <p>例如華碩將推出單一伺服器，配備4張A100 PCIe GPU，思科也將在旗下的UCS、HyperFlex，以及Dell的PowerEdge系統伺服器也將支援A100，HPE ProLiant DL380伺服器支援A100 PCIe GPU，技嘉旗下的G481-HA0、G492-Z50 與 G492-Z51伺服器將支援10張A100 PCIe GPU，其他還有聯想、雲達、One Stop Systems也將推出支援的產品。</p> <p>基於Nvidia A100，Nvidia也發表了號稱為美國最快的工業級大型運算系統Nvidia Selene，這套大型運算系統由280臺DGX組成，包括2,240張A100 GPU，搭配494 Mellanox Quantum 200G InfiniBand Switch，以及56TB/s高速網路架構、高達7PB的全快閃網路儲存系統。</p> <p>去年Nvidia大手筆投入69億美元併購Mellanox，取得Mellanox在高效能運算的InfiniBand、Ethetnet等網路互連技術，使該公司在資料中心的競爭力大增，並在資料分析、AI及資料科學運算興起下，積極搶攻新世代資料中心市場。</p> <p>在資料中心擁有高市佔的英特爾，最近也因應AI、資料分析的需求，一舉更新旗下資料中心相關產品線，包括推出第三代Intel Xeon可擴充處理器，提升AI推論及訓練能力，還有Intel Optane persistent memory記憶體、3D NAND SSD快閃固態硬碟。</p> </div></div></div>
2020/6/22 20:27作者蘇文彬https://www.ithome.com.tw/news/138393
資安一周第99期：近80款Netgear路由器存在安全漏洞。Zoom全程加密政策大轉彎。
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0618-0624 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">79款Netgear路由器含有安全漏洞，可允許駭客執行任意程式</strong></h2> <p>根據資安研究人員Adam Nichols的披露，有79款Netgear路由器，都含有允許駭客執行任意程式的安全漏洞，同時Adam Nichols也公布了尋找該漏洞的工具，以及概念性驗證攻擊程式。然而，更令人驚訝的是，Zero Day Initiative（ZDI）早在今年1月，就把上述漏洞提報給Netgear，但因為廠商拖延修補時程，因此ZDI決定於6月15日公布細節。</p> <p>值得留意的是，本來ZDI認為該漏洞只影響其中一款路由器，但Adam Nichols發現，還有78款同廠牌路由器的韌體，也存在相同的漏洞。<strong><a href="https://www.ithome.com.tw/news/138349">詳全文</a></strong></p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/99-1-netgear-r6700-httpd-zdi.png" style="width: 400px;" /></strong></p> <p>圖片來源：Zero Day Initiative</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃視訊會議＃E2EE</strong></span></h3> <h2><strong style="vertical-align: top;">政策急轉彎，Zoom免費用戶也將有全程加密功能</strong></h2> <p>視訊會議平臺廠商Zoom於6月初宣布，將會納入全程加密（E2EE）功能，但該公司以避免用於不法為由，表示E2EE僅付費用戶能夠使用，不會在免費版本提供。不過，該公司17日改口，宣稱他們找到能兼顧隱私和安全的做法，如果免費版用戶願意進一步提供個人資訊，也可以獲得這項安全保護能力。Zoom計畫於7月啟動早期測試。<a href="https://www.ithome.com.tw/news/138310"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃視訊會議＃漏洞修補</strong></h3> <h2><strong style="vertical-align: top;">思科WebEx Meetings出現記憶體漏洞，可讓駭客存取視訊會議內容</strong></h2> <p>居家辦公需求大幅增加，視訊平臺的安全性也備受關注。例如，最近安全廠商Trustwave揭露，Windows版思科WebEx Meetings的應用程式，在記憶體存取的機制上存在漏洞CVE-2020-3347，讓駭客能夠取得Token，進而存取會議內容與密碼，Trustwave也提供概念驗證攻擊影片。</p> <p>對此，思科推出40.6.0版應用程式修補此漏洞，並呼籲使用者要儘速安裝。該公司也表示目前尚未發現漏洞遭到濫用的情形。<a href="https://www.ithome.com.tw/news/138324"><strong>詳全文</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/97-3-dmi-nasa-zdnet.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/99-3-CiscoWebEx-CVE-2020-3347_Trustwave.png" style="width: 400px;" /></a></p> <p>圖片來源：Trustwave</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">勒索軟體Thanos濫用作業系統設計漏洞，讓防毒軟體難以偵測</strong></h2> <p>曾被資安業者揭露的系統漏洞，讓多家防毒軟體無法識別其攻擊行為，不久之後已被駭客用來製作攻擊工具。例如，資安公司Nyotron曾於去年11月，揭露濫用Windows作業系統設計瑕疵的攻擊手法，命名為RIPlace，並表示駭客很可能會用於勒索軟體上。最近有另一家資安業者Recorded Future揭露了後續的情形，印證了Nyotron去年的推測。他們表示在今年1月開始，發現駭客組織Nosophoros在兜售的勒索軟體服務裡，提供的攻擊工具Thanos便含有RIPlace。<strong><a href="https://www.ithome.com.tw/news/138229">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/99-4-RIPlace-ThanosRansom.png" style="width: 400px;" /></p> <p>圖片來源：Recorded Future</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃DDoS攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">AWS流量清洗服務擋下2.3Tbps流量，創歷史新高</strong></h2> <p>分散式阻斷服務（DDoS）攻擊的態勢，今年年初再度創下新的流量記錄。根據AWS發布的消息，DDoS防護服務AWS Shield今年第1季總共擋下了31萬次攻擊，還有高達2.3Tbps攻擊流量，比起該公司以往經歷的最大規模攻擊，多出44%流量，同時也締造全球DDoS攻擊流量的新紀錄。</p> <p>該公司指出，這波大規模攻擊僅有3天，卻出現如此龐大的流量，是因為攻擊者採用了CLDAP（Connection-less Lightweight Directory Access Protocol）反射放大攻擊，由於這種手法中，流量回應封包與請求封包的大小，差距可能會達到50倍，因而形成極為可觀的放大效果。<a href="https://www.ithome.com.tw/news/138321"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃K8S ＃容器安全</strong></span></h3> <h2><strong style="vertical-align: top;">錯誤配置Kubeflow易招來挖礦攻擊</strong></h2> <p>容器的運算資源，駭客也企圖用來挖礦。最近，微軟Azure資訊安全中心偵測到新一波Kubernetes叢集的挖礦攻擊，這次駭客鎖定的是其中的機器學習框架Kubeflow，已有數十個Kubernetes叢集遇害。而這些容器叢集遇害的原因，是因為用戶調整部分參數，導致相關服務直接曝露在網際網路中。</p> <p>微軟提醒叢集管理者，在部署Kubeflow這類服務的時候，不只應該要對應用程式採取身分驗證和存取控制、不要將連接埠直接曝露在網際網路上，並且還要監控執行環境，包括監控正在執行的容器和程序，同時，也要限制叢集只能部署受信任的映像檔。<strong><a href="https://www.ithome.com.tw/news/138238">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路釣魚攻擊</strong></span></h3> <h2><strong>為了釣魚郵件能繞過資安防護偵測，駭客同時濫用牛津大學與三星的IT資源</strong></h2> <p>在網路釣魚的攻擊郵件中，駭客試圖要規避企業各式偵測機制，採取更為複雜的做法。例如，最近Check Point揭露一起假借英國牛津大學名義的網路釣魚攻擊，駭客不只挾持這所學校的SMTP伺服器，郵件裡以聆聽語音訊息的名義，引誘受害者連線到釣魚網頁的按鈕，會先導向三星Adobe Campaign伺服器，再傳送到作為跳板的WordPress網站，最終才把使用者送到網釣頁面，以躲避現有的防護偵測措施。</p> <p>Check Point指出，不管是寄件人的郵件位址，或是郵件中所包含的連結，都是來自於看起來合法及可靠的來源，因而可躲過尋常的安全機制。<a href="https://www.ithome.com.tw/news/138346">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃Deepfake</strong></span></h3> <h2><strong style="vertical-align: top;">臉書Deepfake造假影片辨真大賽結果出爐</strong></h2> <p>為了因應透過人工智慧假造的Deepfake影片，臉書在去年12月舉辦了辨識技術創新大賽，並於今年6月12日公布結果，顯示參賽的機器學習模型辨識準確度算是不錯，但如果要是應用在全自動化的人臉辨識上，仍然還有很長的一段路要走。</p> <p>臉書指出，偵測Deepfake技術一直有個尚未解決的問題，即用已知資料訓練而成的模型，難以推論到未知資料上，而在本次比賽中，也出現已知與未知資料集之間成績不一致的結果，再次反映偵測模型難以推論的難題，是未來必須再努力的地方。<strong><a href="https://www.ithome.com.tw/news/138233">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家安全</strong></span></h3> <h2><strong style="vertical-align: top;">立委踢爆資安業者Fortinet產品可能來自中國，政府著手清查</strong></h2> <p>隨著美國與中國之間的政治角力越演越烈，由中國人創辦的美國IT公司，可能因為高層與中國政府關係良好，再加上視訊會議系統Zoom遭到禁用的事件，而成為產品安全性議題被放大檢視的對象。資安業者Fortinet被我國立委林俊憲爆料，有偽造產品產地前科，創辦人與中國當局關係良好，而使得公部門採購的設備可能也有類似的問題，而存在資安疑慮。</p> <p>對此，行政院資通安全處處長簡宏偉表示，政府共同供應契約不允許產品貼牌行為，並排除中國製產品。工業局則指出，Fortinet標示產品來自美國，若調查後確認產品來自中國，則會要求機關下架。<strong><a href="https://www.ithome.com.tw/news/138272">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資安會議</strong></span></h3> <h2><strong style="vertical-align: top;">2020年RSA亞太及日本大會將採線上舉辦</strong></h2> <p>受到全球疫情的持續影響，全球資安盛會RSA Conference公布，2020 Asia Pacific & Japan場（以下簡稱RSAC APJ）將改為線上舉辦。RSAC APJ已連續舉辦了8年，每年都於7月下旬在新加坡舉行，今年也會如期舉辦，不過為了與會者的健康考量，他們決定採線上的方式進行，與會者可免費註冊參與。<strong><a href="https://www.ithome.com.tw/news/138374">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/138258">知名飾品Claire's官網遭植入信用卡側錄程式</a><br /> ●<a href="https://www.ithome.com.tw/news/138260">防範記憶體內執行攻擊，英特爾處理器將嵌入防毒</a><br /> ●<a href="https://www.ithome.com.tw/news/138293">VLC媒體播放器修補遠端程式攻擊漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/138337">瀏覽器業者Mozilla即將推出VPN服務</a></h3> </div></div></div>
2020/6/22 17:24作者周峻佑https://www.ithome.com.tw/news/138378
Google讓人工智慧具選擇性注意力，提升其泛化能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google研究人員在GECCO 2020會議上，發表具有自注意力（Self-attention）瓶頸的人工智慧代理<a href="https://ai.googleblog.com/2020/06/using-selective-attention-in.html">AttentionAgent</a>，研究人員運用不注意視盲（Inattentional Blindness），讓AttentionAgent具有選擇性注意力，能夠忽略不重要的細節，相較於傳統方法，代理泛化學習參數少了1,000倍，可以更好地處理複雜的電腦視覺任務。</p> <p>不注意視盲是一種人類心理現象，由於選擇性注意力，因此人們會漏看視野裡部分東西，Google提到，這種選擇性注意機制，讓人們可以專注於重要的事物上，而不分心於無關緊要的細節，他們相信這種機制可以讓人們濃縮感官資訊，成為一種夠簡潔的形式，用於未來的決策上。</p> <p>盡管選擇性注意力看起來像是種限制，但Google認為，從自然界觀察到的這種瓶頸，可用於改善機器學習設計，透過模仿讓人工智慧學習，生物能夠高效能解決任務的方法。過去的深度增強學習，都讓人工智慧代理能夠存取完整的視覺輸入，而Google現在以注意力限制，來減少人工智慧代理存取視覺輸入，以提高系統效能，不只可以大幅減少需要的參數，而且因為代理看不見部分視覺輸入，因此剛好能避掉那些可能造成混淆的內容，而且查看代理把注意力集中在什麼部分，還可以為其決策提供視覺的可解釋性。</p> <p>過去也有類似的研究，利用稀疏性來限制輸入內容，而AttentionAgent則是從人類的不注意視盲獲得靈感，當大腦付出努力參與任務時，大部分的注意力會集中在與任務相關的元素上，暫時對其他訊號視而不見。為了要實現這件事，Google將輸入的圖像分割成幾個小區塊，然後修改自注意力架構來模擬小區塊間的投票，選出重要的子集，AttentionAgent會忽略不重要的部分，僅利用重要區塊做決策。</p> <p>關鍵要素除了視覺輸入的擷取之外，關聯這些要素隨時間變化的能力也很重要，像是棒球比賽中的打者，必須利用視覺訊號來連續追蹤棒球的位置，以預測能夠打擊到球的位置，AttentionAgent則會利用長短期記憶（LSTM）模型，從重要的視覺區塊中擷取資訊，並在每個時步決定一個行動，LSTM會追蹤輸入序列變化，並利用這項資訊追蹤關鍵要素在不同時間的演變。</p> <p>重要區塊的視覺化，可讓研究人員知道人工智慧下決策的方法，並說明大多數的選擇，是合理且符合人類直覺，可做為系統開發階段，好用的分析和除錯工具，另外，Google提到，人工智慧代理學會忽略非關核心任務的資訊，因此經修改還可以推廣應用到小環境任務。</p> <p>Google的這項研究，證明僅讓人工智慧代理存取重要的區塊，無視場景其餘的部分，可以提升代理泛化（Generalize），用於解決其他任務能力，像是在VizDoom TakeCover環境接受訓練的人工智慧代理，也能夠在其他牆壁較高、地板貼圖不同，或是更多令人分心標誌的環境下生存。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-S82yBAh2Idc/XuqQhO0bgLI/AAAAAAAAGGQ/efjcEp4cMHATNqFFTt_FRspLmREKrO2bgCLcBGAsYHQ/s640/image2.gif" style="width: 580px;" /></p> <p>這樣的成果可以被應用在自動駕駛上，應用晴天資料集學習駕駛的代理，也能夠將駕駛技能轉移到晚上或是下雨天，AttentionAgent不僅能夠解決CarRacing-v0任務，在其他惡劣環境中，也能達到相近的效能，泛化需要的參數比慣用的方法少1,000倍。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-WQO_YIzOm10/XuqQqT2KfVI/AAAAAAAAGGY/6nv4y4ov36kH6sPjQ0lDVQdHz_4S-OBcQCLcBGAsYHQ/s640/image1.gif" style="width: 580px;" /></p> <p>不過，即便AttentionAgent能夠適應環境修改，仍有其限制，像是原本周圍都是綠地的賽車背景，一旦換成YouTube影片便會失效，又或是更換成均勻的雜訊時，人工智慧代理的注意力模組便會失效，Google提到，他們用於選擇重要視覺區塊的方法仍不夠強健，不足以應付更複雜的任務，因此他們接下來會發展，能從視覺輸入擷取有意義特徵的方法。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-YXrNyJqNTHU/XuqQz8huOwI/AAAAAAAAGGg/S54jldwbm60cymTFQvBBEkGUAtPVDZP6wCLcBGAsYHQ/s400/image5.gif" style="width: 400px;" /></p> </div></div></div>
2020/6/22 16:45作者李建興https://www.ithome.com.tw/news/138372
福斯將成立汽車軟體部門，自製統一軟體平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國汽車製造商福斯（Volkswagen AG）在18日<a href="https://www.volkswagen-newsroom.com/en/press-releases/volkswagen-with-new-software-unit-5092" target="_blank">宣布</a>，將在集團內設立全新的Car.Software部門，準備招聘逾5,000名的數位專家，以打造統一的軟體平臺，供該集團的所有汽車使用，計畫在2025年時，自製軟體的比例將從現有的不到10%，成長到60%。</p> <p>根據福斯汽車的規畫，此一統一軟體平臺將會納入各種汽車的基本功能，包括汽車作業系統vw.os與Volkswagen Automotive Cloud，而且2025年的所有新車種都將採用該平臺，首輛基於新平臺的汽車將是中型掀背電動車ID.3，現有超過2萬的潛在客戶已預訂了ID.3。</p> <p>負責福斯汽車數位車輛及服務的Christian Senger表示，福斯為硬體平臺的專家，但現在將把此一能力移轉到軟體開發上，以大幅降低複雜度。</p> <p>目前大約有200家不同的供應商提供福斯汽車70種控制元件與作業系統軟體，這些元件與軟體都必須被整合到汽車上，而且還有許多具備類似功能的不同系統，例如資訊娛樂系統及導航，藉由把作業系統及基本功能統一，再透過Volkswagen Automotive Cloud提供服務，可望大幅減少複雜的狀況。</p> <p>總之，福斯企圖標準化不同車種的同樣功能，因此也需要大量的數位專家，從軟體開發、電氣與電子開發、連結、自動駕駛、使用者介面、雲端架構及電子商務等，而這些專家都將進駐全新的Car.Software部門。</p> <p>福斯說，目前Car.Software已有500名員工，預計今年將成長至2,000名，2025年則會超過5,000名。</p> </div></div></div>
2020/6/22 17:00作者陳曉莉https://www.ithome.com.tw/news/138377
Mercedes-Benz與BMW終止自駕車合作計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國兩大高級汽車製造商Mercedes-Benz與BMW近日<a href="https://www.press.bmwgroup.com/global/article/detail/T0309712EN/partners-reach-joint-decision:-bmw-group-and-mercedes-benz-ag-put-development-cooperation-in-automated-driving-temporarily-on-hold-%E2%80%93-may-be-resumed-later" target="_blank">宣布</a>，雙方將終止自駕車合作開發計畫，未來雙方將會追求自己的合作夥伴，亦不排除再度合作，而這起合作案維持不到一年。</p> <p>這兩家知名的汽車業者是在去年的7月4日宣布要合作開發自駕車軟體，共同投資了1,200名工程師，目標鎖定電動車龍頭Tesla，且計畫要在2024年推出具備高度自駕能力，還能自動停車的新一代汽車。</p> <p>不過，在經過近一年的合作之後，它們衡量了目前的商業與經濟情況，以及建立共享技術平臺所需要的支出，覺得這是個錯誤的時機，於是決定分道揚鑣。</p> <p>儘管是市場上的競爭對手，但Mercedes-Benz與BMW之間一直有不少的合作案例，例如它們與Audi AG在2015年一起以31億美元收購了Nokia HERE，去年初BMW與Daimler AG還共同成立了共乘服務公司Share Now。</p> </div></div></div>
2020/6/22 15:40作者陳曉莉https://www.ithome.com.tw/news/138373
Google推出Pinterest競爭服務Keen
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在社交服務屢敗屢戰的Google，上周（6/19）<a href="https://medium.com/staykeen/want-to-share-your-passion-with-the-world-get-keen-f8a0050b89f" target="_blank">宣布</a>推出結合人工智慧（AI）的主題式圖片搜尋及社交服務Keen，要挑戰Pinterest。</p> <p>Keen是由Google內部的App孵化器Areat 120的一項計畫，並偕同專攻機器學習系統的People and AI研究中心（People and AI Research，PAIR）合作開發。</p> <p>類似現今當紅的視覺化圖片搜尋及社群分享平臺Pinterest，Keen讓用戶從網路上搜尋及彙整特定主題的圖片連結。使用者可以蒐集任何主題的圖片或照片成一個「keen」，並分享給其他人，或是自己儲存的keen尋找新的內容。這項服務也允許用戶控管每個keen的公開狀態、哪些可以分享出去、以及誰可以分享給用戶。</p> <p>為了和Pinterest區隔，Google新服務將整合Google搜尋和最新機器學習功能以強化其內容的相關性。使用者在其keen內儲存的內容愈多，愈常編輯組織，Keen就能提供愈精準的推薦內容，久而久之就能找到更多相關的圖片。此外，用戶也能跟隨他人的keen，以加速相關主題內容的擴充。</p> <p>目前Keen已推出Web版及Android App供有興趣的用戶下載，Google也邀請用戶試用後<a href="https://docs.google.com/forms/d/e/1FAIpQLScBI5u7l0JjWuSify6QBMtS8ArYHxrwxITRQQi9x-GUrsdKRw/viewform" target="_blank">回饋</a>使用心得。</p> <p>這只是Google最近釋出的其中一項新社交服務。還記得Google去年四月關閉的<a href="https://www.ithome.com.tw/news/128569" target="_blank">Google Plus</a>（Google+）嗎？本月初Google重新讓這項服務以企業協同服務形式復活，改名Currents，以挑戰微軟Teams/Yammer，不過只提供給G Suite的企業用戶，預計7月6日正式上線。</p> </div></div></div>
2020/6/22 15:50作者林妍溱https://www.ithome.com.tw/news/138375
2020年RSA亞太及日本大會將採免費線上舉辦，維持7月中下旬登場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受到全球疫情的持續影響，全球資安盛會RSA Conference公布2020 Asia Pacific & Japan場（以下簡稱RSAC APJ）將改為線上舉辦。</p> <p>已經連續舉辦8年的RSAC APJ，每年都在7月中下旬於新加坡舉行，今年也不例外，不過，RSAC資深總監兼總經理Linda Gray Martin表示，為了與會者的健康和安全，這次將採免費線上方式舉辦。畢竟，在今年2月於舊金山已舉行的RSAC USA，當時會後曾傳出有參加會議的廠商員工確診。</p> <p>關於這次活動，待與會者線上註冊後，將會受到活動通知信，信中包含RSAC提供的線上視訊會議活動網址（<a href="https://vshow.on24.com/">https://vshow.on24.com/</a>...)以及登入帳密，即可免費線上參與。在這次為期三天的議程中，目前議程已經完全公布，從主題演講到9大主題的54場專題演講，大會主題並將持續以「Human Element」為題，提醒人為因素仍是資安最薄弱的環節。</p> <p>此外，過往於年底舉行的RSAC Unplgged，目前官方尚未公布今年該活動舉辦的時間與地點。</p> </div></div></div>
2020/6/22 15:57作者羅正漢https://www.ithome.com.tw/news/138374
Microsoft Defender ATP新增UEFI掃瞄功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟端點防護Microsoft Defender ATP<a href="https://www.microsoft.com/security/blog/2020/06/17/uefi-scanner-brings-microsoft-defender-atp-protection-to-a-new-level/" target="_blank">將新增</a>統一可延伸韌體介面<a href="https://techcommunity.microsoft.com/t5/microsoft-defender-atp/microsoft-defender-atp-has-a-new-uefi-scanner/ba-p/1472290" target="_blank">（Unified Extensible Firmware Interface，UEFI）掃瞄功能</a>，可用於掃瞄Windows 10 PC韌體，防止攻擊硬體的Rootkit程式。</p> <p>近年安全防護產品能力讓作業系統上的惡意程式難以遁形，促使攻擊程式轉向硬體和韌體層。攻擊者著眼於入侵開機程序，降低低階惡意程式行為被偵測的機會，因而成為新興的企業安全威脅。</p> <p>Windows 10原本已有Windows Defender系統安全防護（Windows Defender System Guard）功能，提供hypervisor驗證和安全啟動（Secure Launch）等硬體安全功能提供開機安全。安全啟動是微軟和晶片及PC商合作的「安全核心PC (Secured core PC)」計畫的一環，利用英特爾、AMD、高通的動態量測信任根（Dynamic Root of Trust Measurement，DRTM）技術，防止PC開機程序遭韌體攻擊，但只限於該計畫下的PC。最新的UEFI掃瞄，則是在Microsoft/ Windows Defender ATP加入UEFI掃瞄引擎元件，將韌體掃瞄提供給更多PC。</p> <p>UEFI掃瞄引擎使Microsoft Defender ATP得以掃瞄韌體檔案系統內部，並進行安全分析。它可和主機板晶片組進行互動，在執行時讀取韌體檔案系統。這個引擎分析是否有rootkit經由序列周邊介面（Serial Peripheral Interface，SPI）進入韌體、藉由載入可疑驅動程式及定期性系統掃瞄，來檢視全韌體檔案系統的內容、偵測引擎則可辨識攻擊程式及惡意行為。</p> <p>所有偵測都整合在Windows Security App中的防護紀錄（Protection History）項之下，而若有偵測到異常行為則會透過Microsoft Defender安全中心發出告警，方便IT管理員的調查和分析、回應，也可以利用Microsoft Defender ATP的進階獵捕功能來追查威脅程式。</p> <p>這些資訊也可整合於跨端點、電子郵件、Azure、雲端App安全的微軟威脅防護（Microsoft Threat Protection，MTP）之中。</p> </div></div></div>
2020/6/22 14:30作者林妍溱https://www.ithome.com.tw/news/138370
六大組織發起#StopHateforProfit以抵制臉書，The North Face與Patagonia不再刊登臉…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>六大非營利組織在6月17日發起<a href="https://www.adl.org/news/press-releases/adl-naacp-sleeping-giants-common-sense-free-press-and-color-of-change-call-for" target="_blank">#StopHateforProfit活動</a>，於洛杉磯時報（The Los Angeles Times）<a href="https://www.adl.org/media/14657/download" target="_blank">刊登</a>大篇幅的廣告，號召廣告主在整個7月都不要在臉書上投放廣告，<a href="https://www.ithome.com.tw/news/137999" target="_blank">起因</a>顯然就是臉書對川普言論的「不作為」，而知名的戶外用品品牌The North Face與Patagonia，都已宣布將支持此一活動，不再於臉書平臺上刊登廣告。</p> <p>這六大組織分別是反誹謗聯盟（ADL）、全國有色人種發展協會（NAACP）、自由社會媒體行動組織Sleeping Giants、民權倡導組織Color Of Change、推動媒體改革與民主的Free Press，以及專門推動兒童安全技術與媒體的Common Sense。</p> <p>NAACP主席Derrick Johnson表示，臉書一直不願意於該平臺上刪除政治宣傳，這不再只是臉書及其執行長祖克柏（Mark Zuckerberg）的疏失，更過份的是，他們還為不實資訊的傳播而沾沾自喜。</p> <p>因此，#StopHateforProfit活動的主軸就是呼籲全美的廣告主，不要讓臉書利用這些仇恨言論來獲利，指責臉書煽動了以暴力來對抗種族正義抗爭者的行為，而且對臉書平臺上公然鎮壓選民的言論視而不見。該活動在廣告上宣稱，在臉書700億美元的營收中，有99%都來自廣告，廣告主應該要選擇所要支持的對象，共同向臉書傳遞強而有力的訊息：臉書的獲利不應來自於推動仇恨、偏執、種族主義、反猶太主義與暴力。</p> <p>該活動發起不到一周，三大戶外用品品牌The North Face、Recreational Equipment Inc（REI）與Patagonia，便相繼宣布要加入此一抵制臉書的活動，其中，The North Face表示，它們不會在臉書旗下的任何平臺購買廣告版面，REI與Patagonia也都將停止於Facebook與Instagram上下廣告。</p> <p>目前並不確定此波活動會達到何種規模，而另一方面，祖克柏並未直接回應該活動，而是持續強調臉書將努力推動美國的種族正義與平等，準備投入逾200億美元來支援黑人企業及組織，也正在研發可促進種族正義的產品，朝打造一個更具包容性平臺的目標前進。</p> </div></div></div>
2020/6/22 14:40作者陳曉莉https://www.ithome.com.tw/news/138371
80個Chrome擴充程式疑涉及大規模監控行動，擴充程式已成新的rootkit
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://awakesecurity.com/blog/the-internets-new-arms-dealers-malicious-domain-registrars/" target="_blank">安全廠商發現</a>100多個瀏覽器擴充暗中蒐集用戶資訊，疑為大規模監控行動的一部份，並警告有將近80個已在Chrome Web Store軟體市集上架，並有3300萬次下載。</p> <p>安全廠商 Awake Security 威脅研究小組偵測到的一宗大規模全球監控行動和一家網域註冊和瀏覽器擴充有關。他們發現2.6萬個網域是向以色列網域註冊商GalComm有關，其中有近6成，超過1.5萬網域是用來代管各種傳統惡意程式或瀏覽器有關的監控工具。這些網域使用多種規避技倆，防止被安全產品標註為惡意網域來掩護監控行動</p> <p>研究人員說，GalComm之流的網域註冊商可能具備網路軍火交易商的功能，提供犯罪組織或國家經營惡意網站、代管工具和擴充程式的平台，卻能不受監控或撇清責任。不過GalComm否認並<a href="https://www.theregister.com/2020/06/18/chrome_browser_extensions_new_rootkit/" target="_blank">表示</a>這些可疑網域中有1/4和該公司沒有關聯，有的也早就刪除。</p> <p>此外，研究人員還發現，過去三個月內就偵測到有111個惡意或假Chrome擴充程式連結Galcomm網域攻擊者的C&C伺服器或擴充程式的下載網頁。這些擴充程式的監控行為包括擷取螢幕畫面、讀取剪貼簿、蒐集儲存在cookies或參數中的驗證令符、竊取用戶鍵擊（如密碼）等等。</p> <p>這100多個可疑擴充程式中有近八成，共79個在Chrome Web Store上架。研究人員還發現，這些惡意程式的作者先以乾淨無害的擴充程式上傳通過檢驗，之後再以有惡意程式碼的版本更新。而由於Chrome（及Microsoft Edge）的用戶眾多，截至5月為止這些擴充程式的下載量高達3300萬次，其中幾個的下載次數甚至超過千萬。</p> <p>雖然接獲Awake Security通知後，Google已將這些問題擴充程式下架，但研究人員說，瀏覽器已經取代Windows、MacOS成為新的作業系統，而惡意瀏覽器擴充程式來監控Microsoft 365、Google、Salesforce、Facebook、LinkedIn或Zoom等成為新的rootkit。這也讓駭客使用不引人耳目的手法、技術和策略，成功躲過傳統安全防護產品如信譽評等引擎、沙箱、端點偵測與回應產品的偵測。</p> <p>研究人員分析，這個大規模監控行動背後的組織，已經潛入將近100多家企業網路中，產業別擴及金融、石油和天然氣、媒體與娛樂、健康照護與製藥、零售、高科技、高等教育和政府部門，其中不乏部署最嚴密安全解決方案的組織。</p> <p>安全公司建議企業應仔細盤查公司電腦上的流氓瀏覽器擴充程式，而這只是駭客躲避傳統安全產品、網域信譽評等、Web proxies和雲端沙箱等安全防護機制手法之一。IT部門應提高警覺日新月異的攻擊策略、手法和程序，來補強這些方案的不足。</p> </div></div></div>
2020/6/22 12:40作者林妍溱https://www.ithome.com.tw/news/138369
Adobe將在今年底正式終止支援Flash，籲用戶儘早移除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2017年<a href="https://www.ithome.com.tw/news/115777" target="_blank">宣布</a>2020年底終止支援Flash後，Adobe上周（6/18）再度<a href="https://www.adobe.com/products/flashplayer/end-of-life.html" target="_blank">提醒</a>用戶，2020年12月31日是Flash 播放器（Flash Player）產品生命周期截止（End of Life，EoL）日，之後Adobe就不再提供下載及安全更新，也提醒用戶在EoL前移除。</p> <p>Flash是早年網頁媒體播放的主流格式，但Flash因為網路安全、效能問題頻傳，主要瀏覽器包括Google Chrome、Mozilla Firefox、蘋果Safari及微軟IE/Edge，都相繼終止支援或不再預設執行包括Flash在內的外掛程式，而改整合已經成熟的HTML5、WebGL、WebAssembly等標準技術，促使Adobe 於2017年6月，連同蘋果、Google、微軟、Mozilla及臉書宣布Flash的「死期」。Adobe指出，有三年的預告期，相信已經給了開發人員、設計人員、企業和其他人士足夠的時間，把現有Flash內容轉到必要的新標準。</p> <p>從現在到12月31日之前，Adobe仍然會提供Flash安全更新、維護和OS及瀏覽器的相容性、或新增功能。但是到了EOL當天，Adobe就會從網站上移除Flash Player下載頁，也會開始封鎖Flash Player執行Flash內容。此外，那天之後Adobe也不會再釋出安全修補程式或功能更新。</p> <p>Adobe警告過了12月31日後，任何Flash Player都會變成非授權軟體，Adobe建議不要使用，因為非授權軟體是病毒和惡意軟體的常見來源，任何人如果使用這些軟體而遭到攻擊，Adobe說它不會負責。該公司也建議用戶在EOL日之前將Flash Player從電腦上移除，那天之後，Adobe就會對用戶發出移除Flash Player的通知。</p> <p>在瀏覽器的封鎖下，網站加速揚棄Flash。根據市調公司<a href="https://w3techs.com/technologies/history_overview/client_side_language/all/y" target="_blank">W3Techs的數據</a>，使用Flash程式碼的網站比例，由2011年的28.5%到今年僅剩2.6%。</p> </div></div></div>
2020/6/22 11:05作者林妍溱https://www.ithome.com.tw/news/138367
OpenAI訓練語言模型GPT-2生成圖片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://openai.com/blog/image-gpt/">OpenAI</a>研究人員運用人工智慧語言模型來生成圖片，他們以像素序列來訓練GPT-2語言模型，使語言模型能夠生成連續相關的圖像，研究人員提到，這項研究縮小了電腦視覺和語言理解技術間的差距，不過，因為訓練過程需要耗費大量的運算資源，且相關的演算法效能也不斷進步，影響了這項研究實際用於圖像生成的價值。</p> <p>近期非監督式和自我監督學習技術，在語言處理上，都獲得極佳的成果，像是BERT、GPT-2、RoBERTa和T5等模型，在廣泛的語言任務上，都有出色的效能表現，不過，目前這些模型的應用都僅限於語言處理，在圖像分類上都還未有亮眼的成果。</p> <p>研究人員提到，這些模型之所以在各種語言任務表現良好，其中一個重要原因，便是語言任務的實例，通常自然地出現在文字中，像是問題之後通常接著答案，或是有助於回答問題的文字，段落後通常會是摘要，或是有助於總結的文字，而相反地，像素序列中並不會明確包含所屬圖像的標籤。</p> <p>而BERT和GPT-2這類的Transformer模型，都是無關領域的，也就是說，這些模型可以應用在任何形式的一維序列上，研究人員表示，近期也有相關的研究，證明規模足夠大的Transformer，在接受像素預測訓練，最終也可以生成可辨認的物體樣本。OpenAI研究人員在以長像素序列訓練GPT-2或稱為iGPT的模型，發現該模型似乎能夠理解二維圖像特徵，像是物體的外觀和類別，在沒有人工標籤的指引下，生成相關的圖像。</p> <p>生成序列建模是一種非監督式學習演算法，由於所有資料類型都能以位元序列形式表達，因此可以直接將各種資料類型用在Transformer中，且不需要經過額外的處理工程。OpenAI研究人員便將用來訓練自然語言的GPT-2基礎架構，直接用於圖像生成上，以測試這種通用性。</p> <p>不過，這需要經過大量的運算，才能在非監督的情況下，展現出良好地成果，研究人員分別以ImageNet，訓練了包含7,600萬、4億550萬與14億個參數的三個Transformer，模型分別為iGPT-S、iGPT-M以及iGPT-LＭ，並且還以ImageNet結合網路上的圖像，訓練了具68億參數的iGPT-XL。</p> <p>由於長序列建模的計算成本非常大，因此研究人員以32x32、48x48和64x64低解析度進行訓練，雖然他們試圖使用更低的解析度，但研究顯示，在這些解析度以下，效能將會大幅降低。研究人員還創建了特殊的調色盤，不只能忠實的呈現顏色，而且序列長度能比標準的RGB調色盤短3倍。</p> <p>研究顯示，圖像特徵品質會隨深度急劇增加，但在之後又會些微下降，研究人員表示，這可能是因為Transformer模型分兩階段執行而導致，在第一階段時，模型從周圍的上下文收集資訊，以建構基於上下文的圖像特徵，而在第二階段，模型會基於上下文的圖像特徵，來預測圖像中的下一個畫素。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-06-20%20%E4%B8%8B%E5%8D%885_43_46.jpg" style="width: 580px;" /></p> <p>研究人員提到，增加模型的規模和訓練的迭代次數，可以提高圖像品質，使用基準CIFAR-10、CIFAR-100和STL-10對結果進行評估，這些模型的表現比現存的所有監督式和非監督式演算法還要好。不過，這個方法仍有其限制，iGPT模型只能處理低解析度的圖像，而且會因為訓練資料而產生偏差，像是建立性別和角色關聯，產生男性科學家這樣的結果，另外，iGPT模型訓練需要非常大量的時間，使用一張Nvidia V100顯示卡來訓練iGPT-L，大約需要2,500天。</p> <p>這項研究的主要目的，還是在於進行概念性驗證，研究人員表示，由於需要耗費大量的運算資源，而且現有方法的準確度也不斷進步，都是這項研究不會被實際用於電腦視覺應用中的原因，但是因為這種方法簡單且通用，在具有足夠運算能力的前提下，或許能改進其他領域學習特徵的效能。</p> </div></div></div>
2020/6/22 10:55作者李建興https://www.ithome.com.tw/news/138357
部分Google雲端服務開始預設啟用TLS 1.3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/networking/tls-1-3-is-now-on-by-default-for-google-cloud-services">Google開始在雲端服務預設啟用TLS 1.3</a>，這項政策從Cloud CDN以及全球負載平衡服務開始，所有新加入與現有用戶，將會預設啟用TLS 1.3配置。</p> <p>為了確保這項操作不會影響用戶，Google已經在搜尋、Gmail和YouTube等諸多Google服務，先行啟用TLS 1.3，並且收集Chrome應用TLS 1.3的狀況，Google提到，這些應用經驗，讓他們有足夠信心可在不影響用戶，且不需要用戶進行手動配置的情況下，在Google雲端啟用TLS 1.3。</p> <p>TLS是傳輸層安全性協定，可讓網路的兩方進行安全通訊，而最新的TLS 1.3在2018年拍板定案，加入了許多重要的新功能，像是加密交握訊息功能，可確保憑證私密性，還提供可降低延遲的0-RTT（Zero Round Trip Time Resumption）技術，並且刪除了老舊不安全的加密演算法與金鑰交換方法，整體來說，TLS 1.3提供比TLS 1.2更好的效能以及更高的安全性，可以在網路壅塞、高延遲連接和低功耗裝置，提供更好的網路效能表現。</p> <p>在2018年時，Chrome和Firefox就開始支援TLS 1.3，現在大多數的客戶端，包括Android、iOS、Edge瀏覽器、BoringSSL、OpenSSL以及libcurl等應用程式也都已經支援TLS 1.3。支援TLS 1.3可提升網際網路應用的效能，最近影片串流服務Netflix，<a href="https://www.ithome.com.tw/news/137223" target="_blank">也在部落格分享他們應用TLS 1.3的經驗</a>，不只能降低影片播放延遲，還能改善媒體重緩衝的效能。</p> <p>Google會開始向越來越多雲端用戶部署TLS 1.3，逐漸提高支援的比例，Google也已經開始開發下一代協定，像是即將完成的TCP BBRv2、IETF QUIC以及HTTP/3，也將會應用到雲端中，他們還計畫要支援TLS 1.3 0-RTT以及憑證壓縮功能。</p> </div></div></div>
2020/6/22 10:55作者李建興https://www.ithome.com.tw/news/138365
一周大事：遭踢爆產品來自中國，Fortinet喊冤。PChome要導AI打造智慧倉儲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>PChome揭智慧化倉儲藍圖，要導AI優化倉儲配置</strong></span></p> <p>投入臺灣電商市場邁向第20個年頭的PChome，近期揭露下一步計畫，將著重內部流程的優化，特別是倉儲營運的調整，以提升出貨效率。</p> <p>網路家庭執行長蔡凱文表示，PChome要做的不只是自動化倉儲，還要進一步打造智慧化倉儲。目前PChome在庫商品達200萬種。原先倉儲以庫存空間和商品類別，來規畫商品的存放位置，現在則要轉而以消費者的需求，來思考商品於倉儲內的配置方式。</p> <p>PChome將利用資料庫過去20年來收集的訂單資料，進行資料分析工程，先從資料貼標開始，利用AI演算法，來預測消費者的消費行為，進而找出關聯性商品，也就是同筆訂單中常出現的商品組合，以進行倉儲配置的調整工程，將關聯性商品集中擺放。如此，PChome也將打破分類倉概念，把各倉儲調整為綜合倉的型態。<a href="https://www.ithome.com.tw/news/138239" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>資安業者Fortinet被踢爆產品產地來自中國，政府清查中，Fortinet喊冤</strong></span></p> <p>立委林俊憲接到匿名檢舉，踢爆資安業者Fortinet具有中國背景，董事多為中國人，Fortinet曾在2019年，將中國製產品偽裝成美國製賣給美國軍方，遭美國司法部求償54.5萬美元。</p> <p>林俊憲指出，交通部、機場、國防部、中科院、調查局及國安局等機敏單位皆有採購Fortinet產品，近6年政府採購Fortinet產品近5億元，還不包含專案採購部分。因為這類偽裝外資的中資公司很難察覺，而他也擔心，這類偽外資公司的產品採購，可能變成國家資安的破口。<a href="https://www.ithome.com.tw/news/138272" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臺科大特聘教授李漢銘接任國安會資安諮委</strong></span></p> <p>總統府公布新人事布局，曾擔任行政院科技顧問組副執行秘書的臺科大資工系特聘教授李漢銘，接下李德財的棒子，擔任國安會諮詢委員，負責擘畫臺灣未來資安戰略政策發展方向。<a href="https://www.ithome.com.tw/news/138240" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>雲端應用與物聯網將是金融機構新挑戰</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0620-%E5%8F%B0%E6%96%B0%E9%87%91%E6%8E%A7%E5%AD%AB%E4%B8%80%E4%BB%95_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 441px;" /></p> <p><span style="color:#696969;">攝影_洪政偉</span></p> <p>台新金控資訊長暨資安長孫一仕分享銀行資安轉型的策略思維，提醒金融機構重視雲端應用以及物聯網潛藏的資安風險。</p> <p>孫一仕觀察，即便雲端運算是目前金融機構關注的科技焦點，希望藉由雲端運算，達到成本減降以及營運彈性目的。然而，伴隨而來的資安風險，也不可忽視。</p> <p>像是美國大型銀行CapitalOn發生遭駭客盜取其存放在AWS雲端的資料，駭客不僅入侵Capital One的雲端資料庫，還駭進其他30幾家組織，甚至利用AWS運算能力來進行比特幣挖礦。這凸顯了金融業者在使用雲端運算服務時，對於雲端供應商必須要定期查核。</p> <p>企業物聯網也是金融機構面臨的另一挑戰，例如在ATM旁邊放的攝影設備，會隨時把影像資料透過網路回傳到銀行總部，其中的傳輸過程，也有資安風險。<a href="https://www.ithome.com.tw/news/138221" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>國泰金控轉型先練數位基礎功</strong></span></p> <p>面對整個外在環境改變，國泰金控正積極在做金融創新以及數位轉型。國泰金控總經理李長庚期待，組織最少要有10%的員工，具備數位思考的腦袋，能懂得用數位方法與科技，來對產品設計、服務的過程、與客戶的互動，以及所有專案設計，都能有數位的概念，理想值是組織內有20%員工，能具備數位思考力。<a href="https://www.ithome.com.tw/news/138208" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>勒索軟體服務開始採用可躲避防毒偵測的RIPlace技術</strong></span></p> <p>資安業者Nyotron去年11月揭露了可供勒索軟體繞過安全偵測機制的RIPlace技術，當時並未發現有任何勒索軟體採用了這項攻擊手法，不過，另一家資安業者Recorded Future最近發現，名為Thanos的勒索軟體服務，開始加入了這個先進攻擊手法。<a href="https://www.ithome.com.tw/news/138229" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟及亞馬遜將暫停銷售人臉辨識服務予警方</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E4%BA%BA%E8%87%89%E8%BE%A8%E8%AD%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟及亞馬遜決定要禁止警察使用旗下人臉辨識服務，期限一年，期望美國國會在這一年，能夠制訂可規範臉辨技術的法規。<a href="https://www.ithome.com.tw/news/138204" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>谷歌發展可自動從各類單據擷取結構化資料的AI模型</strong></span></p> <p>在ACL 2020中，Google提出一種可從各式單據擷取結構化資料的方法，而這與之前從純文字檔文件擷取資料的方法不同，新方法將單據可能出現的欄位類型納入考量，因此能良好地擷取單據上的內容。<a href="https://www.ithome.com.tw/news/138234" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟6月例行更新出包，多廠牌印表機失常</strong></span></p> <p>本月微軟Patch Tuesday引發包括HP、Ricoh、Canon等品牌的USB印表機驅動程式異常及連接埠消失的事件。問題出現在安裝Windows 10 1903、1909的KB4560960，以及Windows 10 2004的KB4557957版本更新的用戶電腦上。有用戶反映安裝更新版本後，發生印表機驅動程式不相容，必須移除更新。<a href="https://www.ithome.com.tw/news/138231" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟發布例外更新，修補Patch Tuesday造成USB印表機異常問題</strong></span></p> <p>微軟針對Windows 10 1803、1809、1903與1909釋出頻外選擇性更新（out of band optional update）程式，解決「特定」印表機安裝完Patch Tuesday的更新版後，無法列印的問題。<a href="https://www.ithome.com.tw/news/138296" target="_blank">更多內容</a></p> <p> </p> <p><strong style="font-size: 28px;">臉書公布Deepfake影片辨識大賽評審結果</strong></p> <p>擔心AI製造出的Deepfake影片煽動仇恨或淪為政治工具，去年臉書、微軟發起Deepfake 影片辨識技術挑戰賽，號召技術好手發展出能辨識高度造假影片的演算法。近期比賽成果顯示，參賽隊伍用既有影片資料訓練出來的辨識模型，仍無法對未知資料展現相同水準的判讀能力。<a href="https://www.ithome.com.tw/news/138233" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>MongoDB 4.4釋出強化聚合查詢與分片功能</strong></span></p> <p>開源文件資料庫MongoDB 4.4版強化了聚合功能，提供一種類似Union的新功能，讓用戶可以從多個資料集混合資料到單一集合中，以達到更易深入探索和分析資料的目的，用戶可以定義自己的資料聚合表示式，使用新的運算子處理陣列和字串操作；該版本還增加了定義和修正分片鍵值功能，用戶可以透過在分片鍵值加上後綴，以擴展和修正資料分布。<a href="https://www.ithome.com.tw/news/138163" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Zoom應中國要求關閉特定帳號、中斷六四紀念活動</strong></span></p> <p>雲端視訊服務業者Zoom坦承曾關閉中國民運人士的帳號，理由是必須符合當地法律，此外他們也中途打斷或提前封鎖在平臺上舉行的六四紀念線上活動。<a href="https://www.ithome.com.tw/news/138201" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Twitter撤銷中國政府用來操縱訊息的逾2萬個帳號</strong></span></p> <p>Twitter二度掃蕩平臺上中國用來操縱訊息的假帳號，這些帳號發布的訊息主要與香港抗議事件、武漢肺炎以及逃亡的中國富豪郭文貴有關。<a href="https://www.ithome.com.tw/news/138203" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>分析資料倉儲BigQuery提供表格層級存取控制</strong></span></p> <p>Google讓BigQuery使用者擁有更多的資料存取控制精細度選項，現在能以表格層級控制存取。<a href="https://www.ithome.com.tw/news/138161" target="_blank">更多內容</a></p> </div></div></div>
2020/6/21 09:00未署名https://www.ithome.com.tw/news/138326
疫情趨緩，數位化腳步卻不能慢
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣的武漢肺炎疫情控制有成，以確診病例而言，至今已連續66天沒有本土個案，越南本土零確診案例也持續超過兩個月，並且維持零死亡的紀錄，不過，全球確診病例卻已超過830萬，死亡病例已逼近45萬。在這段期間，許多企業不得不實施在家遠距辦公，已維持業務營運，當中所仰賴的正是過去推動的數位化成果。</p> <p>以臺灣目前的狀況而言，從6月起已逐步解除相關的封鎖，甚至有不少公司在更早之前就恢復原本的作業模式，雖然還是有些企業仍維持AB班制、分區辦公的作法，但民眾對於疫情感到放心、安心，並且肯定國家的衛生醫療政策與作為，確保了我們的生命免於大規模傳染疾病的侵襲，這些都已成為公認的事實。</p> <p>然而，很多專家仍提出警告，呼籲大家要保持社交距離，在期盼相關疫苗能夠盡早開發出來之餘，也希望能夠提升醫療檢測能量，而在企業環境當中，持續推動數位化的腳步，不應隨著疫情趨緩而慢下來，因為日常營運仍面臨各種挑戰，能夠度過這關或許只是一時僥倖，並不代表下一次相同或不同的問題出現時，我們還是可以履險如夷，相反地，應該持續推動數位轉型的工作，充分運用這個我們並不期盼的意外危機，在設法因應種種挑戰之餘，還是能有一些空間來順勢強化自身的經營體質。</p> <p>前幾天，我們參加了iKala公司的九週年慶祝記者會，前Google臺灣董事總經理、現為iKala董事的簡立峰特別提到，臺灣如今防疫有成、民眾的高度自律，能夠做到穩定控管，也願意面對世界提供更多協助，但也有可能因為這樣的佳績，反而沒有把握到數位轉換（Digital Transformation）的機會，而成為我們未來發展上的隱憂。</p> <p>他認為，全世界正因為疫情的蔓延而加速數位轉換，每個國家都在積極發展減緩疫情的方法，都有值得學習的地方，越南、泰國等國家因應疫情的成效，也十分亮眼，反觀臺灣，許多數位轉換的機會並沒有顯著發生。因此，他也呼籲企業應思考一個問題，那就是：「當下一波疫情或更大規模的挑戰，是否真的準備好了？」</p> <p>值得注意的是，簡立峰是用「數位轉換」來稱呼這股趨勢，而不是用「數位轉型」。的確，轉換一詞所強調的面向，更聚焦在「數位化」，而這也接續了長期以來的IT架構變革。</p> <p>回顧過去，步入資訊時代，我們一路走來，歷經了非常巨大的變化。例如，系統運行的方式，從基於單機系統而成的大型主機、個人電腦，發展出主從式架構、分散式架構；應用系統的型態，也從基於特定程式語言原生執行與受限於局部環境的狀態，而拓展出網站化、行動化、虛擬化、雲端化，而做到隨時隨地皆可執行；在資訊處理的重心上，則由聚焦於「運算」、「應用程式」，逐漸轉變為聚焦於「資料」；資訊系統的形式也趨於多元，擴展成實體、虛擬、雲端；IT資源的管理與調度指揮範圍，則是從私有、公用到混合環境。</p> <p>而在這樣典範崛起與轉移的過程中，企業的業務運作也隨之取得了更多執行彈性，越來越不受限於單一、實體環境，但又能設法兼顧管理彈性與監管稽核的需求，而在可見的未來，企業IT系統逐步走向開放、創新的方向，已是不可逆的趨勢，而在過去發生的種種天災、人禍、瘟疫的變故之下，更是反覆證明了數位化的價值的確是實際存在的，而不是為了滿足人類盲目追求科技的慾望。</p> <p>對於企業而言，不論數位化是一種轉型或是轉換，顯然這樣的過程仍將繼續進展下去，當然每踏出新的一步、讓自己置身在陌生的狀態下，雖然還是有很大的可能面臨失敗或失控的風險，但若衡量由此而生的機會，仍值得投入，以便讓自己具備更多應變能力，並且使經營體質變得更有韌性，因此，這樣超乎預期與計畫的機會既然來了，就該好好把握，不應一再錯過。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E6%8F%9B">數位轉換</a></div><div class="field-item odd"><a href="/tags/digital-transformation">Digital Transformation</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item odd"><a href="/tags/%E5%BE%8C%E7%96%AB%E6%99%82%E4%BB%A3">後疫時代</a></div><div class="field-item even"><a href="/tags/%E8%BD%89%E5%9E%8B%E9%A0%98%E5%85%88%E4%BC%81%E6%A5%AD">轉型領先企業</a></div><div class="field-item odd"><a href="/tags/ithome-2020-cio%E5%A4%A7%E8%AA%BF%E6%9F%A5">iThome 2020 CIO大調查</a></div><div class="field-item even"><a href="/tags/%E5%BE%8C%E7%96%AB%E8%BD%89%E5%9E%8B">後疫轉型</a></div></div></div>
2020/6/20 16:50作者李宗翰https://www.ithome.com.tw/voice/138356
Google重新設計Android 11對話體驗，對話訊息能以漂浮氣泡顯示
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Android 11的頂端下拉通知中心裡，將有專門的對話區塊，集中顯示用戶的對話訊息通知，並且還能夠將對話，轉成類似臉書Messenger的對話氣泡，漂浮在所有內容的最上層，另外，Android 11也加入了新的跨平臺登入機制，讓用戶更容易在不同平臺管理身份。</p> <p><a href="https://android-developers.googleblog.com/2020/06/11-weeks-of-android-people-identity.html">Google</a>提到，他們設計Android 11的其中一個重要想法，便是以人為本，在這個特別重視社交的時代，他們重新構想用戶透過手機與朋友對話的方式，並且讓用戶可以在多個裝置上維護自己的身份，因此對話捷徑API（Conversation Shortcut API）以及身份服務函式庫（Identity Services Library），便是這個版本的重點工具。</p> <p>螢幕頂端下拉通知中心的對話區塊，是建立在對話捷徑API之上的功能，其將收納各種社交應用程式的對話，用戶可以將些對話轉成對話氣泡，這些氣泡漂浮在螢幕的側邊，並會顯示在其他內容之上，點擊對話氣泡可以快速展開對話介面，開始與朋友的對話，而不需要中斷正在執行的操作，用戶可以一邊執行主要工作，但又能同時進行對話。</p> <p class="rtecenter"><img alt="" src="https://3.bp.blogspot.com/-whxWR9jPRr8/XuuLHmgUTxI/AAAAAAAAPHM/MH9IACXVuuMLgrIK_Kp8qyYZSY2anySjACLcBGAsYHQ/s1600/image1.gif" style="width: 380px; height: 380px;" /></p> <p>長點擊對話通知，便可以將對話標記成優先對話，優先對話將會以人物頭像顯示於鎖定螢幕上，並且在通知中心中置頂顯示，讓用戶能方便地追蹤重要要人物，而且也能設定成為勿打擾狀態。</p> <p><a href="https://android-developers.googleblog.com/2020/06/messenger-and-conversations.html">臉書</a>Messenger和<a href="https://android-developers.googleblog.com/2020/06/bringing-twitters-dms-into-android-11s.html">推特</a>也都對Android 11新的對話功能，做出相對應的調整。Android 11對話氣泡功能所使用的Bubbles API，是建立於通知API之上，相較於臉書Messenger之前以SYSTEM_ALERT_WINDOW來實作對話氣泡，更簡單且更容易維護，臉書提到，使用原生API，即便在全螢幕應用中，對話氣泡也能良好地運作，而且對話捷徑API能夠用來註冊、註銷和更新對話捷徑，使整個程序變得更直覺。</p> <p>推特也支援了Android 11新的對話功能，推特的直接訊息將會顯示在通知中心裡的對話區塊，推特認為，分類對話訊息，將有助於人們進行即時的雙向對話。</p> <p>另外，身份服務函式庫提供了新的密碼管理方法，讓用戶更容易註冊和登入。這項改進降低用戶和開發人員管理身份的複雜性，身份服務函式庫中包含了One Tap與Block Store功能，One Tap可以讓使用者在網頁和Android上，跨平臺一鍵登入，而Block Store則是基於令牌的登入機制，讓用戶能夠跨Android裝置保持登入狀態。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-06-20%20%E4%B8%8B%E5%8D%883_57_21.jpg" style="width: 580px; height: 319px;" /></p> </div></div></div>
2020/6/20 17:00作者李建興https://www.ithome.com.tw/news/138352
國研院推一站式AI晶片開發平臺加速學界研發，從IP授權、晶片設計、驗證到下線製作全包辦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國研院半導體中心近期開發出一套AI系統晶片設計與驗證平臺，與多家國外企業簽訂矽智財（Silicon Intellectual Property，SIP，簡稱IP）授權，同時結合國研院內部的感測器技術、雲端運算平臺、軟硬體驗證平臺等環境，免費提供學術圈共享使用。若研究團隊透過平臺驗證了AI晶片的可行性，要實際下線製作，國研院也與台積電、聯發科合作，讓團隊只需支付原製作費用的十分之一，就能完整製造出具AI運算功能的晶片。換句話說，AI晶片設計、開發、驗證到製作，都能在這套平臺中實現。</p> <p>領導基因定序晶片開發團隊的臺大電機系教授楊家驤表示，這個平臺最重要的價值，在於幫助學校取得部份關鍵矽智財，否則過去要設計、開發、到下線製作出一顆AI晶片，在缺乏IP的情況下，可能根本就做不到。</p> <p>國研院半導體中心副研究員張育蒼也說明，要取得矽智財授權，需付出一定的成本費用，對單一學校的研究單位是一大負擔，就算學校有意願購買IP，國外的晶片設計大廠也不一定同意授權使用。這些原因，都讓國內學校過去在設計AI晶片時，只能停留在AI加速電路的開發，難以實際整合成一顆具有完整功能的晶片。</p> <p>「相對於單一學校來說，國研院作為學術圈平臺提供者的角色，後面代表很多學校，所以更容易獲得廠商提供的資源。」張育蒼表示，對廠商來說，也是一項雙方互惠的合作，因為廠商也希望從學校開始鋪路，透過提供學生矽智財、甚至是前瞻技術，先讓這些人才在學生時期就熟悉自家產品，未來進入職場後就可能成為潛在客戶。</p> <p>張育蒼也提到，由於當初簽訂的IP並不是商業授權，所以平臺無法提供商用，只提供學術單位申請使用，在晶片的製作數量上也有一定的侷限。而IP授權期限通常為1～3年，時間到了就要重新授權一次，或是隨著技術更新來置換成新的IP，「新的矽智財可能讓晶片執行速度更快、面積更小，或是支援更新的製程。」</p> <h3><span style="color:#FF8C00;">國研院平臺可縮短AI晶片開發流程，目前已有基因定序晶片成功案例</span></h3> <p>國研院提供的AI系統晶片設計與驗證平臺，大致可分為三個環節，分別是AI晶片設計平臺、驗證環境以及下線製作。張育蒼表示，這套平臺能將原先需要2～3年的AI晶片開發時程，縮短到1年完成。</p> <p>在AI晶片設計平臺方面，國研院先取得記憶體、處理器、匯流排連線控制器的IP授權，並將院內研發的影像、聲音感測器技術，以及周邊的類比電路、時脈產生器等元件，集合成一個預設好規格的元件組合。學術圈只要專注開發各自獨有的AI加速電路技術，再去選定記憶體大小、感測器類型，半導體中心就能根據研究團隊的需求，來進行微調、客製化整合。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-06-20%20%E4%B8%8A%E5%8D%8811_28_13.png" style="width: 600px;" /></p> <blockquote><p>圖左的藍色框框為國研院提供的AI晶片設計平臺，要透過預設好規格的元件組合，與學校開發的AI加速電路進行整合。</p> </blockquote> <p>張育蒼指出，若沒有該平臺，研究團隊開發的AI加速電路，就無法結合其他元件，整合成一個具完整功能的晶片。以人臉辨識應用為例，需要一個前處理的電路，先擷取、處理影像並分析成二進位的訊號，再提供AI加速電路讀取，經過分析後的結果，也會需要後處理的電路來顯示。過去研究單位只開發AI加速電路，就只能在測試機臺上監看二進位的訊號，不具有實際應用的能力。</p> <p>而且，平臺預設規格的元件組合，也能加快AI晶片的開發流程。張育蒼說明，若每一種元件都根據研究團隊的需求，選擇不同規格的元件再重新設計電路，比如記憶體就有DDR4、靜態、動態等多種選擇，「有時候光是重新整合一種元件，難度就比設計一個AI加速電路還高。」因此，國研院先提供預設好的模組，再根據團隊需求來客製化微調。不過，也因預設模組目前只提供影像、聲音感測器，若要團隊要分析其他的資料類型，如震動頻率等，平臺中暫無資源能提供。</p> <p>而在AI晶片驗證環境方面，國研院則有晶片設計雲端運算平臺（EDA Cloud）、自駕驗證平臺、硬體仿真暨雛型品驗證等環境，能提供給團隊進行驗證測試，來加速模擬驗證的時間。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-06-20%20%E4%B8%8A%E5%8D%8811_28_28.png" style="width: 600px;" /></p> <p>張育蒼說明，在模擬驗證時，除了進行純軟體的模擬驗證，也有運用FPGA來進行硬體仿真暨雛型品驗證，因為FPGA晶片可以重複使用，能根據不同演算法重新規劃成不同功能的硬體電路，「雖然它的耗電量大、速度慢、體積大，但很適合用來做中間驗證使用。」</p> <p>但張育蒼也提醒，就算已經通過驗證，也不能保證最終下線製作出的成品一定會成功，還是有失敗風險。而國研院也已經與台積電、聯發科合作，讓研究團隊只需負擔原先製作費用的十分之一，就能實作出晶片。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-06-20%20%E4%B8%8A%E5%8D%8811_28_35.png" style="width: 600px;" /></p> <blockquote><p>張育蒼也透過一張圖，來說明完整個AI平臺使用流程。學校研究團隊若要使用這套平臺，需先進行申請，國研院審核通過後，則會與研究團隊討論AI晶片規格，協助將AI加速電路與平臺提供的元件進行整合。接下來，則會進入EDA Cloud邏輯合成、佈局繞線、再次驗證等流程，最後再下線製作成晶片。</p> </blockquote> <p>目前，臺大、交大已經有研究團隊使用這套平臺，開發出基因定序資料分析處理晶片，分析速度能比GPU快上60倍，將人類全基因定序分析需花費的時間，從原先數天縮短至40分鐘，也已經在2020國際固態電路會議（International Solid-State Circuits Conference，ISSCC）中展示成果。其他正在與國研院合作的研究，還包括影像辨識、自動駕駛等類型的AI晶片開發。</p> </div></div></div>
2020/6/20 17:04作者翁芊儒https://www.ithome.com.tw/news/138344
臉書買下瑞典街景地圖平臺Mapillary
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2013年創立的街景地圖平臺Mapillary本周<a href="https://blog.mapillary.com/news/2020/06/18/Mapillary-joins-Facebook.html" target="_blank">宣布</a>已被臉書買下，Mapillary還宣布該平臺上的圖資原本就能免費供所有的非商業應用使用，但今後就算連商業應用都免費了。惟不管Mapillary或臉書都未公布此一交易的金額。</p> <p>Mapillary是家瑞典公司，採用眾包的方式來建立街景地圖，鼓勵民眾貢獻從手機或相機所拍下的街景，涵蓋地址或標誌等，再利用電腦視覺技術將它們整合為3D地圖。秉著「取之於民，用之於民」的心態，Mapillary也開源了涵蓋190個國家的街景圖像。</p> <p>值得一提的是，Mapillary創辦人暨執行長Jan Erik Solem早期所創辦，專門研發人臉辨識軟體的Polar Rose，也在2010年賣給了蘋果，Solem還因此在蘋果任職至2013年，之後才創辦Mapillary。</p> <p>Solem表示，這些年來，臉書結合了機器學習、衛星影像及與地圖社群合作，打造了各種可改善地圖的工具與技術，這些地圖強化了諸如Marketplace等臉書產品，並支援全球人道組織所需的重要資料。整合Mapillary將能藉由街道等級的影像生產地圖資料，以建置更好的地圖。臉書則對外表示，此一收購將可支撐臉書未來的產品，包括擴增實境眼鏡與虛擬實境頭戴裝置等。</p> <p>此外，過去Mapillary平臺上的所有影像都是開源的，允許任何非商業目的免費使用，但Solem宣布，即日起這些地圖影像也將供商業用途免費使用。Solem亦強調他們仍朝全球平臺邁進，鼓勵使用者繼續上傳街景照片至該站平臺。</p> </div></div></div>
2020/6/20 11:25作者陳曉莉https://www.ithome.com.tw/news/138345
Mozilla VPN將正式上線，每月4.99美元支援5臺裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2018年，Mozilla和ProtonVPN合作，邀請一小群Firefox用戶開始實驗性質的VPN計畫，而現在這項計畫在經Beta測試之後，即將正式營運，該VPN服務將會移出Firefox Private Network品牌，正式命名為<a href="https://blog.mozilla.org/futurereleases/2020/06/18/introducing-firefox-private-network-vpns-official-product-the-mozilla-vpn/">Mozilla VPN</a>，用戶能以每月4.99美元的價格訂閱，可用於Windows、Android或iOS平臺最多5臺裝置上。</p> <p>Mozilla為了要擴展用戶控制隱私和線上安全的能力，讓安全防護網不只在Firefox瀏覽器中，還可擴及到用戶的其他流量，因此決定開始提供VPN服務，讓用戶可以在咖啡館或是機場等公共場所，安心的使用網路，另外，由於過去Mozilla的主要收入，都來自搜尋服務供應商，但為了長期發展維持中立，Mozilla需要探索更多樣化的收入來源，而這項VPN服務便是其中一項計畫。</p> <p>Mozilla在2019年的時候，擴大招募Beta測試人員，吸引來自全球200多個國家使用者，Mozilla在測試階段收到許多用戶的正向回饋，也確認了VPN服務的發展方向，並根據測試人員的回饋，調整了VPN功能，像是提供通道分割（Split Tunneling），讓部分網路流量可以不經過VPN。</p> <p>Mozilla VPN訴求高度的隱私安全性，同樣遵守Mozilla產品資料隱私原則，會以公開透明的方式，使用和共享使用者的資訊，使用者也能夠控制自己的資料以及線上體驗，Mozilla僅會去識別化收集必要資料，當不再使用時便會移除，在設計上也會合理權衡安全性和方便性，並部署多層安全和最佳實踐，防禦惡意攻擊。Mozilla承諾，其VPN服務永遠不會追蹤使用者的瀏覽活動，並且避免使用第三方應用程式內資料分析平臺。</p> <p>在數周後，Mozilla VPN便會結束測試開始正式營運，目前仍只有美國用戶可以使用，訂閱月費為4.99美元，支援Windows、Android和iOS平臺，可用於保護5臺裝置網路流量。美國之外的使用者，可以先加入等待名單，待服務開通後，Mozilla便會主動通知用戶。</p> </div></div></div>
2020/6/20 11:30作者李建興https://www.ithome.com.tw/news/138337