iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 25篇
近 24 小時: 25篇
近 7 天: 123篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 16:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 123 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google Meet將可自訂背景，並加入更多支援會議流程的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/g-suite/introducing-some-new-meet-features">Google將更新視訊會議平臺Meet</a>，預計加入了包括自訂背景，和用來支援會議流程的數項新功能。由於武漢肺炎（COVID-19）疫情的關係，不少人都在家工作與參與會議，但是基於諸多原因，使用者可能不希望家中的環境被其他人看到，又或寵物與孩童可能會干擾會議的進行，因此Google計畫讓Meet使用者能夠自定義背景，用戶可以選擇模糊背景，或是將背景替換成選擇的圖案，讓團隊開會更不受影響。</p> <p>Google Meet也將繼續增加同時可見的與會者畫面數量，從目前最多16位，擴充到一次在畫面上顯示49位會議參與者。Google Meet目前最多可以支援250位參與者加入會議，並且同一個網域可支援最多10萬人觀賞即時串流，Google計畫在Meet加入各種功能，讓大型會議能更順暢的進行，未來將會有舉手功能，與會者可以使用舉手功能說話或是提問，會議主持人也能夠以簡單的方法，查看會議的參加狀況，而且讓大型會議可以簡單地拆分成數個小組，分開進行討論，並於小組討論結束後，繼續主要會議。</p> <p>另外，Google也計畫加入問答功能，提供觀眾額外的頻道，在不影響對話流程的狀況下進行提問，Google Meet還會加入輪詢（Polling）功能，藉由即時輪詢讓參與者更投入會議，而會議主持人也將有更多的控制選項，像是靜音與簡報等功能。</p> <p>Google也提到，在今年稍晚他們會在Google Meet中整合互動式白板Jamboard，讓各方會議人員能以白板的形式進行協作，而Google還與硬體廠商羅技與華碩合作，在幾周後他們將會發布適用於Google Meet，且支援Hey Google語音控制的硬體，讓員工回到企業上班時，能以不需要觸碰的方式，開啟和結束Google Meet會議，減少不必要的接觸。</p> </div></div></div>
2020/6/28 08:15作者李建興https://www.ithome.com.tw/news/138467
Comcast成為第一個加入Mozilla可信遞迴解析計畫的ISP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/blog/2020/06/25/comcasts-xfinity-internet-service-joins-firefoxs-trusted-recursive-resolver-program/">Comcast與Mozilla合作</a>，成為第一家加入Mozilla可信遞迴解析器（Trusted Recursive Resolver，TRR）計畫的網際網路服務供應商，Comcast將會提供Firefox用戶私密且安全的加密DNS服務。</p> <p>DNS是存取網站和服務的關鍵機制，將人類可讀的網域名稱，轉換成為機器可讀的IP位置，讓瀏覽器載入正確的網站，在過去幾年，Mozilla以及相關組織，致力於標準化DNS over HTTPS（DoH）的技術，該技術能夠加密DNS資料，使得網路存取行動不受中間人攔截、操縱以及收集。從2020年2月開始，美國Firefox用戶預設使用DoH技術。</p> <p>Mozilla表示，使用DoH技術加密DNS資料僅是TRR計畫的第一步，第二步則是要求中間處理資料的企業，能夠遵守規則，TRR計畫限制了解析器收集和留存資料的方式，企業需要透明化任何留存的資料，而且解析器不得阻擋網路存取連線或是內容。</p> <p>Comcast在2019年10月開始了DoH公開Beta測試，不只與多個組織合作，改善相依於DNS的功能，諸如安全防護以及家長控制功能，使其不受DoH影響，而且也發布了一系列隱私承諾，不追蹤用戶存取的網站以及透過寬頻連接的應用程式，並推出Xfinity隱私中心，讓用戶能夠管理和控制隱私配置。</p> <p>Comcast目前是在Cloudflare和NextDNS之後，TRR計畫中最新的解析器，Mozilla提到，瀏覽器與ISP合作，為可信任DNS解析的安全性打下基礎，而且由ISP提供的解析器，有家長控制服務和本地端最佳化結果的優點，Mozilla將聯合Comcast繼續測試，進一步告知用戶如何選擇最佳可用的TRR。</p> </div></div></div>
2020/6/28 08:20作者李建興https://www.ithome.com.tw/news/138469
一周大事：國研院推一站式AI晶片開發平臺。臉書粉絲專頁遭盜手法追追追！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>包辦晶片設計、驗證到下線製作全套流程，國研院推AI晶片開發平臺</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0628-%E6%99%B6%E7%89%87%E8%A8%AD%E8%A8%88%E5%B9%B3%E8%87%BA1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E7%A0%94%E9%99%A2.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_國研院</span></p> <p>國研院半導體中心開發出一套AI系統晶片設計與驗證平臺，與多家國內外企業簽訂矽智財（簡稱IP）授權，同時結合國研院內部的感測器技術、雲端運算平臺、軟硬體驗證平臺等環境，免費提供學術圈共享使用。若研究團隊透過平臺驗證了AI晶片的可行性，要實際下線製作，國研院也與台積電、聯電合作，讓團隊只需支付原製作費用的十分之一，就能完整製造出具AI運算功能的晶片。<a href="https://www.ithome.com.tw/news/138344" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>網路詐騙集團對臺灣大批知名粉專發動攻擊，偽造臉書官方通知手法大剖析</strong></span></p> <p>今年以來，臺灣發生多起組織與名人臉書粉絲專頁遭駭事件，值得關注的是，6月初又有新一波的攻擊行動出現。</p> <p>根據資安業者趨勢科技的觀察，有網路詐騙者的行動，是大量設立偽冒臉書官方的粉絲專頁，其中一個假粉專，鎖定了多達700個臺灣知名人物，企圖騙取他們的臉書帳密。由於這個詐騙行動鎖定的對象，完全都是臺灣地區的粉專，因此備受關注。</p> <p>事實上，網路詐騙集團在這幾年來，一直都會鎖定熱門的Facebook粉絲專頁下手，而透過建立釣魚網站，騙取用戶帳密的方式，也不時出現聽聞。趨勢科技在6月3日揭露了一起攻擊行動，也是以釣魚網站竊取用戶臉書帳密，而他們的這個發現，可以讓外界看到一種詐騙手法的實際過程。</p> <p>根據他們的調查發現，有不肖分子的作法，是企圖偽裝成Facebook的官方通知，並開設偽裝成臉書官方的「Prıvacy Policy」粉絲專頁，再透過Tag用戶的方式，讓用戶收到臉書通知訊息，或是E-mail信件的通知，進而假藉用戶粉專被他人檢舉的名義，引誘用戶前往指定連結，去確認臉書使用者身分，但實際上，該連結是假冒臉書的釣魚網站。</p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/news/138223" target="_blank"><span style="color:#3399ff;">【透視臉書粉專遭盜案例一】駭客竟用一個不像FB官方隱私公告的粉絲專頁，就要誘騙用戶至釣魚網站</span></a></strong></span></p> <p><span style="font-size:22px;"><a href="https://www.ithome.com.tw/news/138289" target="_blank"><span style="color:#3399ff;"><strong>【透視臉書粉專遭盜案例二】駭客不用盜帳號，提供臉書企業管理平臺連結就能騙走粉專</strong></span></a></span></p> <p> </p> <p><span style="font-size: 28px;"><strong>Arm架構日本新一代超級電腦Fugaku，奪下全球最快超級電腦寶座</strong></span></p> <p>全球500大超級電腦排名竄出黑馬，在最新公布的排名中，日本以新一代超級電腦Fugaku（中文名「富岳」）重回全球第一寶座，HPL（High Performance Linpack）達到415.53 petaflops，性能領先排名第二的美國超級電腦Summit近3倍。<a href="https://www.ithome.com.tw/news/138396" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>首款中階5G手機登場，價格不到2萬元</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0628-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-HTC.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_HTC</span></p> <p>繼三星、LG、Sony Mobile之後，國內又一家手機業者推出5G手機。宏達電（HTC）發表了旗下首款5G手機HTC U20 5G，但不同於其他業者鎖定5G旗艦手機，價位多在3萬元以上，HTC U20 5G瞄準中階手機，空機售價為18,990元。<a href="https://www.ithome.com.tw/news/138255" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>恐危害數十億連網裝置，嵌入式TCP/IP函式庫含有Ripple20漏洞</strong></span></p> <p>以色列資安顧問公司JSOF揭露的Ripple20漏洞，存在於Treck所開發的嵌入式TCP/IP函式庫，而該公司的產品受到廣泛的客戶採用，包括Intel、HP、施耐德電機等多家業者，估計全球可能有數十億，甚至更多的連網裝置受到波及。</p> <p>Treck是一家成立於1997年的小公司，只服務特定的客戶群，然而，有許多大企業都是該公司的客戶。根據JSOF的追蹤，含有漏洞的TCP/IP函式庫，廣泛被應用在多種類型裝置上，包括：工業、電網、醫療、家用、網路、企業與零售裝置。</p> <p>不只是客戶類型廣泛，Treck在1990年代曾與日本業者Elmic Systems（更名為Zuken Elmic）合作，由雙方共同開發嵌入式TCP/IP函式庫，拆分後，美國市場由Treck負責，亞洲市場則由Zuken Elmic主導，而JSOF在Treck函式庫所發現的漏洞中，有部份也存在於Zuken Elmic所出售的TCP/IP函式庫。<a href="https://www.ithome.com.tw/news/138291" target="_blank">更多內容</a></p> <p><span style="font-size: 22px;"><strong><a href="https://www.ithome.com.tw/news/138395" target="_blank"><span style="color: rgb(51, 153, 255);">Ripple20漏洞廠商因應現況總整理（至2020年6月24日）</span></a></strong></span></p> <p> </p> <p><span style="font-size:28px;"><strong>Honeywell最強量子電腦正式上線，將開放客戶使用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%87%8F%E5%AD%90%E9%9B%BB%E8%85%A6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Honeywell.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Honeywell</span></p> <p>年初預告正在開發全球最強大量子電腦的製造業大廠Honeywell宣布，這座量子電腦如期上線，將開放外部客戶使用。</p> <p>Honeywell多年前也是大型主機供應商，但1980年代將這個業務賣掉，十多年前悄悄成立了約120人的團隊，投入量子電腦研發。Honey的量子電腦採用量子感光耦合裝置（Quantum Charge Coupled Device，QCCD）離子阱（Trapped Ion）架構，現有的H0系統量子體積達64，是對手（IBM）的兩倍。<a href="https://www.ithome.com.tw/news/138327" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>英特爾即將推出嵌入防毒技術的處理器</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Intel%20CET_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8B%B1%E7%89%B9%E7%88%BE.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_英特爾</span></p> <p>英特爾預計今年推出的Tiger Lake行動處理器，將嵌入原本只能透過防毒軟體提供的防護技術，此一「控制流強制技術」（Intel CET）將能用來減輕與記憶體有關的安全問題，已獲得微軟支持。</p> <p>CET主要用來解決駭客濫用合法程式碼，以執行控制流挾持（control-flow hijacking）的攻擊行為，藉由建立影子堆疊（Shadow Stack）來防範返回導向程式設計（ROP）攻擊，以及建立間接分支追蹤（ Indirect Branch Tracking）能力，來預防跳轉導向程式設計（JOP）攻擊。<a href="https://www.ithome.com.tw/news/138260" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>程式語言Go最快可在2021年加入泛型</strong></span></p> <p>關於Go要不要有泛型功能，早在幾年前就開始討論。官方認為泛型雖然會為Go帶來許多靈活性，但同時也會讓Go變得複雜許多，因此對於泛型的設計持謹慎的態度，不停地進行調整。官方最新發布的設計草案，最大的改變是放棄契約設計，官方同時為此發布轉換工具，讓開發者能以當前泛型設計草案，進行類型檢查並且執行程式碼，希望透過這個工具，讓開發者更加認識泛型。<a href="https://www.ithome.com.tw/news/138311" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Mozilla VPN服務將上線，每月4.99美元支援5臺裝置</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Mozilla%20VPN_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Mozilla.jpg" style="width: 288px;" /></p> <p><span style="color:#696969;">圖片來源_ Mozilla</span></p> <p>二年前，Mozilla和ProtonVPN合作，邀請一小群Firefox用戶開始實驗性質的VPN計畫，現在這項計畫經Beta測試後，即將正式營運，該VPN服務正式命名為Mozilla VPN，用戶能以每月4.99美元的價格訂閱，可用於Windows、Android或iOS平臺最多5臺裝置上。<a href="https://www.ithome.com.tw/news/138337" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書買下瑞典街景地圖平臺Mapillary</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962A_Mapillary_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Mapillary(1).png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_ Mapillary</span></p> <p>Mapillary是家瑞典公司，採用眾包的方式來建立街景地圖，鼓勵民眾貢獻從手機或相機所拍下的街景，涵蓋地址或標誌等，再利用電腦視覺技術將它們整合為3D地圖。Mapillary也開源涵蓋190個國家的街景圖像。<a href="https://www.ithome.com.tw/news/138345" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>駭客濫用牛津大學郵件主機發動網釣攻擊</strong></span></p> <p>資安業者Check Point揭露一起盜用英國牛津大學、Adobe及三星電子旗下資源的網釣攻擊，駭客企圖透過這些合法品牌來掩護攻擊行動，使得企業安全機制與使用者皆難以察覺。<a href="https://www.ithome.com.tw/news/138346" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>英國放棄自製疫情追蹤程式，改用谷歌與蘋果協作的API</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%9A%B4%E9%9C%B2%E9%80%9A%E7%9F%A5API_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>英國政府甫於5月測試自家打造的NHSX疫情追蹤程式，但因成效不佳，宣布將轉為開發基於Google與蘋果所釋出暴露通知API的新解決方案。<a href="https://www.ithome.com.tw/news/138328" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>美科技圈發起棄用Slave等負面IT詞彙串連運動</strong></span></p> <p>George Floyd案引發的平權運動，讓許多科技界人士決定，要將留有舊時代種族歧視色彩的詞彙換掉。包括Google及GitHub上多個專案提案，改革現有使用疑似有歧視意味的詞彙，如master/slave、blacklist/whitelist。<a href="https://www.ithome.com.tw/news/138251" target="_blank">更多內容</a></p> </div></div></div>
2020/6/28 07:00未署名https://www.ithome.com.tw/news/138411
Salesforce推出整合協同功能的Salesforce Anywhere
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎期間，企業使用視訊等線上協同工具維持和公司同事及客戶及合作夥伴互動，雲端客戶關係管理（CRM）平臺Salesforce昨（25）日<a href="https://www.salesforce.com/company/news-press/stories/2020/6/salesforce-anywhere-app/" target="_blank">宣布一款新App</a>，將為Salesforce App加入聊天、留言、影片等協同功能，可在同一App內和客戶完成互動。</p> <p>Salesforce Anywhere 是將其文件協同工具Quip的行動版即時協同功能，包括聊天、通知、線內（in-line）留言及視訊內建到Salesforce CRM App中，使銷售過程不必跳脫到各個不同的App進行。Salesforce Anywhere視訊功能是來自Amazon Chime，但這款App也可以整合Zoom，業務人員在客戶聊天到一定程度後，按個鍵即可啟動視訊會議。線內（in-line）留言可在客戶紀錄任何一部份下評語以便進一步討論。通知功能則可自動化通知所有人員某一客戶的交易狀態（status）變更。</p> <p>這款App還整合Salesforce AI技術 Einstein，後者能快速更新關於客戶的最新消息、以及相關銷售建議。和Einstein一樣，Salesforce Anywhere也整合了Customer 360，後者讓企業串聯Salesforce App，建立統整性的客戶ID，以便提供單一客戶全面性的資訊。</p> <p>Salesforce Anywhere也和Salesforce CRM工作流程整合。例如，業務人員在Salesforce App中變更交易狀態後，即可立即通知同團隊的其他成員以完成支援作業。此外，Salesforce Anywhere是建立在Salesforce平臺上，所有功能都由Salesforce 安全政策統轄。</p> <p>目前Salesforce Anywhere已開放加入<a href="https://www.salesforce.com/Salesforceanywherebeta/" target="_blank">Beta測試</a>，預計7月釋出桌機及手機App正式版本。在手機App方面，目前只有iOS版，Beta版階段功能包括聊天、通知及行動，之後會再陸續增加其他功能，像是視訊、用戶即時線上狀態及和客戶建立連繫等。</p> </div></div></div>
2020/6/26 16:10作者林妍溱https://www.ithome.com.tw/news/138449
要分享3個月以上的舊新聞？臉書將跳出通知
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你是不是不小心就分享了很久以前的新聞？或是看到友人分享的新聞早就缺乏時效性？臉書<a href="https://about.fb.com/news/2020/06/more-context-for-news-articles-and-other-content/" target="_blank">宣布</a>，將在使用者打算分享超過90天以上的新聞時，跳出通知視窗，以提醒使用者這已是舊聞，但也允許使用者繼續選擇分享。</p> <p>臉書表示，該平臺的內部研究顯示，文章的時效性是人們決定是否閱讀、信任與分享的重要因素，就算是出版商自己也擔心舊聞在社交網站上被當作新聞分享或流傳，造成大眾誤解新聞事件的現況。因此，有些新聞出版商自行部署了預防措施，特別在舊聞上標註，目的就是避免舊文誤導了大眾。</p> <p>總之，以後要在臉書上分享超過90天的舊聞時，就會看到通知視窗，而且該機制已開始部署至全球市場。</p> <p>除了舊文之外，臉書也打算在數個月後展開另一項測試，舉凡使用者所張貼的內容夾帶提及武漢肺炎（COVID-19）的連結，也會跳出另一個通知視窗，以提供該連結來源的資訊，並將使用者引導至官方的疫情資訊中心。</p> </div></div></div>
2020/6/26 16:30作者陳曉莉https://www.ithome.com.tw/news/138450
【大話資安直播預告】企業如何選擇資安顧問
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「遇到好的顧問讓你上天堂，遇到惡劣的顧問讓你下地獄。」這對很多企業的資安或IT部門而言，是每天都在眼前發生的事情。</p> <p>尤其企業規模越大，經手的專案越複雜，不見得是企業內部不具備專業人力，更多的時候，企業往往是需要透過顧問的同業或產業經驗，提供企業針對專案從規畫到執行，能有不同的啟發和視野；有些時候，則是藉由顧問公司的整合能力和資源，協助企業能夠成功完成新的專案。</p> <p>對許多企業而言，顧問不只是提供建議的顧問，有更多時候，則是一起完成專案的夥伴、達到願景目標的好幫手。</p> <p>但說實話，顧問這一行業的水很深，即便是擁有資源大型的跨國顧問公司，手邊的顧問往往也會良莠不齊，有具備遠見高度的顧問，當然也有短視近利的顧問。</p> <p>我們很榮幸邀請到，具有6年以上資訊安全管理顧問產業、5年以上舞弊偵防分析與數位資料鑑識分析，以及3年以上Fintech暨大數據應用分析顧問經驗的臺灣舞弊防治與鑑識協會理事暨電腦稽核協會理事曾韵（Christina Tseng），於2020年7月2日中午12點，來到「大話資安」直播節目現場，以「企業如何選擇資安顧問」為題，將企業選擇資安顧問分成「需求階段」、「選商階段」、「執行階段」以及「專案完成」階段。</p> <p>曾韵依據多年來，在大型跨國顧問公司並面對各行各業的產業客戶，親眼見識到，各種不同產業別選擇資安顧問時面對的種種千奇百怪的經驗談，在這次直播中，則以專業顧問身分，從企業資安或IT部門的角度，提供不同階段應該如何選擇資安顧問的重點。</p> <p>曾韵也根據過往的經驗，提供企業在選擇資安顧問時，應該考量的建議點為何，甚至也提供一個好顧問的作為為何，以及企業應該如何破解顧問的花言巧語。案例精采、內容豐富，歡迎大家準時收看。</p> <p>＠題目：企業如何選擇資安顧問</p> <p>＠日期：2020年7月2日（四）中午12點</p> <p>＠來賓：</p> <p>‧臺灣舞弊防治與鑑識協會理事暨電腦稽核協會理事曾韵（Christina Tseng）</p> <p>＠背景簡介：</p> <p>‧經歷：</p> <p>曾任勤業眾信聯合會計師事務所執行副總經理；致遠會計師事務所資深顧問。參與過國內外知名企業之舞弊分析調查案件，並協助企業之營運持續管理、資訊安全管理與個人資料保護相關專案。</p> <p>‧專精流程與資料流向之分析、設計管理組織、規劃控管流程與預警通報機制，使客戶能有效建立風險管理機制。</p> <p>‧服務過的客戶包括金融服務業：富邦金控、聯合信用卡處理中心、台新金控、財金資訊、保德信人壽、康健人壽、國泰人壽、新光人壽、臺灣銀行、中國信託、中華郵政等；電子電信業：精誠資訊、台灣大哥大、遠傳電信等；製造業：鴻海精密、聯華電子等。</p> <p>‧學歷：東吳巨量資料學院在職碩士；中央大學資訊管理碩士；臺大法律學分班</p> <p>‧專業證照：舞弊查核師（CFE）；國際電腦稽核師（CISA）；道德駭客認證（CEH）；營運持續管理專家（CBCP）；資訊服務管理師（ITIL Foundation）</p> <p>‧臉書直播網址：<a href="https://www.facebook.com/ithomeonline/posts/2880226498770409">https://www.facebook.com/ithomeonline/posts/2880226498770409</a></p> </div></div></div>
2020/6/26 14:27作者黃彥棻https://www.ithome.com.tw/news/138444
AWS釋出CDK架構模式庫，助用戶建構最佳實踐基礎設施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出了CDK（Cloud Development Kit）擴充架構模式庫<a href="https://aws.amazon.com/tw/blogs/aws/aws-solutions-constructs-a-library-of-architecture-patterns-for-the-aws-cdk/">AWS Solutions Constructs</a>，其提供良好且經過AWS審核的架構模式，讓使用者能夠簡單地組合出，可能用於生產環境的應用程式基礎設施。</p> <p>雲端應用程式是由多個元件建構而成，而AWS提供CDK，讓使用者能夠以安全且可重複的方式，配置虛擬機器、容器和無伺服器等雲端資源，開發者可使用自己熟悉的程式語言，架構出應用程式模型，而CDK內建預先配置的高階元件Construct ，可以讓建構過程更加快速。CDK使用AWS CloudFormation來調度資源，用戶能以基礎設施即程式碼的方式，管理基礎設施，也能編寫元件，並且以Construc的形式共享。</p> <p>AWS Solutions Constructs是以AWS Well-Architected框架的最佳實踐建立，確保使用者的工作負載，處於架構良好的狀態。AWS Solutions Constructs開箱即用的特性，其包含數十種多服務架構模式，用戶可以將這些模式，以宣告式的方法組合成可用於生產的架構。</p> <p>Well-Architected框架是協助雲端架構師，建立安全且高效能應用程式基礎設施的方法，AWS提到，由於AWS Solutions Constructs是使用AWS Well-Architected框架所建立的最佳實踐，也就是說，其內建Construct所使用的服務設定，都是遵照Well-Architected框架的概念配置，能夠減少用戶確保工作負載符合AWS雲端最佳實踐的工作。</p> </div></div></div>
2020/6/26 14:45作者李建興https://www.ithome.com.tw/news/138442
Google多項服務讓使用者可預設自動刪除個人隱私紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/technology/safety-security/keeping-private-information-private">Google正式向用戶發布自動刪除隱私資料的功能</a>，Google讓用戶自己選擇可在3個月或是18個月後，自動且持續地刪除位置紀錄、搜尋、語音和YouTube活動資料，Google提到，他們更改資料保留的做法，將活動設定預設自動刪除功能。</p> <p>從現在開始，在使用者首次打開位置記錄功能，自動刪除的時間預設為18個月，而Google的新帳戶，其網路和應用程式活動紀錄，自動刪除功能也預設為18個月，也就是說，使用者的資料會在18個月後自動且持續的刪除，而非持續保留，直到使用者主動刪除為止。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/02_Google_Safety_AutoDelete_GIF_24fps_JR_007.gif" style="width: 350px;" /></p> <p>已經啟用位置記錄以及網路與應用活動紀錄的使用者，則必須要手動更改配置，否則仍會維持過去的預設，保留資料直到用戶手動刪除為止，但是Google會主動發送通知信，主動提醒用戶可自行調整資料保留政策的設定。而這項功能也應用到YouTube歷史記錄上，新帳戶或是首次啟用YouTube歷史記錄，則預設自動刪除配置為36個月。</p> <p>這樣的配置讓YouTube能夠根據用戶過去的觀看習慣，提供相關的娛樂推薦，Google提到，現有用戶也可以選擇較短的資料留存時間，同樣有3個以及18個月的自動刪除選項。不過，現有用戶如果沒有主動調整設定，則資料將保留到使用者主動刪除為止。這些資料留存配置不會應用到Gmail、雲端硬碟和照片中，因為這些服務的目的，原本就是用於儲存個人資料。</p> <p>另外，Google還更新了一些隱私工具，當使用者登入Google帳戶之後，在搜尋服務中，搜尋Google隱私檢查和我的Google帳戶安全嗎？之類的內容，Google搜尋會顯示只有用戶看得到的隱私和安全配置，讓用戶查看和調整（下圖）。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/images/03_Google_Safety_Search_Onebox_Still_Blog_.max-1000x1000.png" style="width: 350px;" /></p> <p>在iOS上的Google App，則可以長按右上角的個人資料照片，快速啟動無痕模式（下圖），Android和其他應用程式則會在稍晚之後，提供相同的操作功能。由於密碼檢查功能已經被整合到了Google 帳戶以及瀏覽器Chrome中，所以在接下來數周，原本獨立的密碼檢查Chrome擴充套件，將會被淘汰。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/04_Google-Safety_Incognito_Search_GIF_12fps_JR_002.gif" style="width: 350px;" /></p> </div></div></div>
2020/6/26 14:55作者李建興https://www.ithome.com.tw/news/138443
Amazon成立仿冒品犯罪部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了打擊站上的仿冒品，Amazon<a href="https://blog.aboutamazon.com/company-news/amazon-establishes-new-counterfeit-crime-unit" target="_blank">成立了</a>新的仿冒品犯罪部門（Counterfeit Crimes Unit），以阻止仿冒品進駐該平台，並把在該站銷售仿冒品的商家繩之以法。此一新部門的團隊成員包括前任的聯邦檢察官，經驗豐富的調查員，以及資料分析師。</p> <p>身為全球最大的電子商務平台，Amazon上的仿冒品規模究竟有多大呢？根據Amazon的統計，2019年該站投入了5億美元的資金與超過8,000名員工來對抗詐騙及仿冒，除了封鎖250萬個涉嫌銷售仿冒品的帳號之外，也阻止並移除了逾60億件仿冒品。</p> <p>Amazon強調，新的部門是個全球團隊，因此，不管這些造假者位於何處，或是在哪裡銷售仿冒品，都將依法承擔責任。負責合作夥伴支援的Amazon副總裁Dharmesh Mehta表示，他們督促政府應該提供將造假者繩之以法所需的調查工具、資金與資源，因為透過起訴或凍結資產等刑事執法，是阻止他們最有效的方法。</p> <p>仿冒品犯罪部門也許是獨立調查，也可能與品牌合作進行調查，除了對可疑的犯罪份子提出民事訴訟外，也將協助全球執法人員對造假者進行刑事訴訟，歡迎各大品牌及執法部門與之合作。</p> </div></div></div>
2020/6/26 15:00作者陳曉莉https://www.ithome.com.tw/news/138445
Sony替PS4推出抓漏獎勵計畫，三大遊戲機製造商全到齊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Sony近日宣布已於HackerOne上推出公開的<a href="https://hackerone.com/playstation" target="_blank">PlayStation抓漏獎勵</a>計畫（PlayStation Bug Bounty），邀請安全研究社群、遊戲玩家與其他人來測試PlayStation 4（PS4）與PlayStation Network的安全性。另一遊戲機業者任天堂（Nintendo）在2016年就推出了抓漏獎勵計畫，微軟的Xbox則在今年1月加入，Sony則是三大遊戲製造商中，最後一個報到的。</p> <p>Sony的抓漏範圍為PS4、作業系統、配件與PlayStation Network，包括現有的版本與系統軟體的測試版，但PS1/2/3/Vita及PSP並不在抓漏範圍內。</p> <p>找到PS4、作業系統與配件的漏洞，可依照嚴重程度得到500美元至5萬美元的獎勵，PlayStation Network的漏洞獎勵金額則是100美元到3,000美元。</p> <p>在推出公開的抓漏獎勵專案之前，Sony其實曾與特定的研究人員展開私下的抓漏專案，意識到研究社群在強化安全上所發揮的重要作用，因而決定擴大該計畫。</p> </div></div></div>
2020/6/26 15:10作者陳曉莉https://www.ithome.com.tw/news/138446
Google發表授權計畫，要開始付錢給媒體了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在25日<a href="https://www.blog.google/outreach-initiatives/google-news-initiative/licensing-program-support-news-industry-/" target="_blank">發表了</a>媒體授權計畫（licensing program），將付款給出版商以換取高品質的內容，此一全新的新聞體驗將在今年內推出。</p> <p>過去Google一直堅持透過Google News的新聞摘錄服務，是在替各大媒體引導流量，而拒絕支付授權費予媒體，就算<a href="https://www.ithome.com.tw/news/136900" target="_blank">法國</a>與<a href="https://www.ithome.com.tw/news/137086" target="_blank">澳洲</a>都透過法令要求Google必須支付授權費，Google也未輕易屈服。</p> <p>不過，這次Google表示，保持一個有活力的新聞產業是重要的，特別是在此刻，當全球人們正在尋求有關疫情與種族正義的可靠資訊時，而且這些事件正巧發生在全球新聞產業面臨財務危機之際，於是Google決定推出授權計畫，將協助出版商藉由內容來獲利。</p> <p>它是一個新的新聞產品，且尚未有確切的名稱，初期會先在Google News及Google Discover上登場，已與德國、澳洲及巴西的地方與國家出版商合作，未來也會擴大到其它國家與出版商。</p> <p>根據Google的說法，此一新的新聞產品將會強化新聞的敘述，讓人們能夠更深入地了解複雜的新聞，得知全球的各種議題，同時Google也會付款予出版商，讓使用者能夠免費存取原本要訂閱才能閱讀的文章，此舉不但能增加訂閱內容的讀者，也讓人們有機會看到平常看不到的內容。</p> </div></div></div>
2020/6/26 15:30作者陳曉莉https://www.ithome.com.tw/news/138447
美司法部起訴維基解密創辦人吸收、教唆駭客、共謀竊密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年遭英國警方從厄瓜多大使館拖出來的維基解密（WikiLeaks）創辦人Julian Assange，本周三（24）再被美國政府<a href="https://www.justice.gov/opa/pr/wikileaks-founder-charged-superseding-indictment" target="_blank">起訴</a>與美國歷來最重大駭客入侵行動有關的犯罪行為。</p> <p>繼2019年5月控告Assange的18項罪名後，美國聯邦大陪審團周三提出第二項追加起訴書（superseding indictment），這次的起訴並未增加Assange的罪名，而是擴大指控他在駭客團體LulzSec與Anonymous發動的政府資料入侵行動中的角色，還涉嫌吸收駭客及參與共謀。</p> <p>起訴中指出，Assange在維基解密剛成立時，曾在駭客大會上自誇為澳洲知名青少年駭客，並鼓動其他人加入維基解密。2010年Assange入侵了某北約國家的政府電腦，並在2012年將一份目標清單交給了駭客組織LulzSec的一名領導人，要求該領導者取得文件、電子郵件、資料檔案及PDF檔交給維基解密，此外也教唆他著重蒐集中情局（CIA）、國安局（NSA）或紐約時報的資料。這名領導人後來成為FBI的污點證人。之後維基解密公佈了由一名和Anonymous及LulzSec有關的駭客取得的美國某情報顧問公司電子郵件。之後Assange又間接要求這名駭客再度以垃圾郵件攻擊該顧問公司。</p> <p>此外，美國政府又宣稱Assange和美國情報分析師Chelsea Manning密謀破解了國防部一台機密電腦的密碼雜湊。Manning 2010年將美軍在伊拉克射殺平民及記者的多支影片洩露給維基解密，後者將之公諸於世。</p> <p>維基解密2017年3月在一次代號Vault 7的行動中，<a href="https://www.ithome.com.tw/news/112626" target="_blank">公佈</a>CIA名為Year Zero的大批資料，顯示美國情報單位已發展駭入iPhone、Android、Windows電腦、連網電視工具，還可突破WhatsApp、Signal、Telegram等加密通訊軟體。</p> <p>這些爆料都讓美國政府顏面無光，而對Assange及維基解密懷恨在心。去年4月厄瓜多總統取消了對Assange的政治庇護，使躲在厄國駐英國大使館7年的Assange被英國警方逮捕入獄。Assange預計9月將被引渡到美國審判。去年美國以違反間諜法起訴Assange 18項罪名，刑期最高達175年。不過現年48歲的Assange健康極度惡化，醫生擔心可能會死在獄中。</p> </div></div></div>
2020/6/26 15:45作者林妍溱https://www.ithome.com.tw/news/138448
【iThome 2020 CIO大調查系列四】數位轉型企業今年戰略布局如何不一樣
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0625-978-feng_mian_p2-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「高存活率的企業都是數位轉型領頭者。」工研院產科國際所所長<a href="https://www.ithome.com.tw/news/138331" target="_blank">蘇孟宗點出</a>，臺灣不少大型製造業者，可以度過上半年全球疫情風暴的關鍵。因為這些業者展現了高度韌性和彈性，靠的就是過去幾年來，這些企業提前轉型，超前IT建置，推動各種數位化改造的成果。</p> <p>不只大型製造業者，零售、服務也有不少有能力快速應變的領先企業，行政院在6月2日才宣布三倍券方案細節，隔周一，王品官方App就推出了搶搭政策風潮的促銷機制，從開發、測試到上線，不到6天就完成新功能。快速改版的關鍵就是，<a href="https://www.ithome.com.tw/people/138334" target="_blank">王品早從2015年就展開IT大改造</a>，今年初上線的新版App，更採用了高彈性的參數化架構，可以快速因應突發的業務需求，這就是轉型領先者更有能力快速搶商機的實例。</p> <p>疫情讓不少企業親身感受到數位轉型的價值，快速應變、彈性因應，更容易助企業對抗充滿不確定的突發性風險，也讓更多企業願意加入轉型的行列。</p> <p>數位轉型領先者怎麼做？這是後疫時代，想要跟進、仿效或與他們競爭的企業，最好奇的問題。在今年1、2月間展開的iThome CIO大調查中，也調查了臺灣大型企業的數位轉型發展現況。我們從中挑選出214家數位轉型領先者，歸納出他們如何搶先一步的發展策略、IT投資動向、技術布局。</p> <p>儘管臺灣數位轉型浪潮已經成為主流，近6成企業開始投入轉型，也有15.1%企業正在規畫準備中，但進一步細分轉型發展的成熟度來看，3成多企業仍處於發展初期，剛啟動轉型不久，或是正處於特定計畫的推動階段。目前只有17.3%企業已經感受到轉型威力，準備擴大轉型範圍和規模，更有少數，7.5%企業已經走到了收穫、精鍊轉型成果的成熟後期。</p> <p>從今年CIO年度目標排名，更可以一窺轉型領先者的戰略，和落後者的布局，有關鍵性的不同。IT基礎能力的確保，例如強化資安、確保IT穩定，依舊是CIO們的重要任務。特別不同的是，在Top10年度目標中，降低成本是落後者的重要任務之一，名列第六，有34.3%轉型落後企業格外注重。但是，這卻不在領先者的Top10目標排名中。在IT現代化的腳步上，也有更多領先企業（30.4%）今年要投入，落後者只有18.9%的CIO列入年度目標。</p> <p>更關鍵的差異是，4成轉型領先者CIO今年更重視要用AI來強化分析和企業的決策，而落後者則有35.6%的CIO，希望先投入資源，來提高IT的反應能力和彈性。綜觀來看，數位轉型領先企業，不只看重IT技術面投資，還更進一步地注重營運面的商業戰略布局。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p2-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p2-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p2-600-3.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查說明 </span></strong></span> <strong><span style="color: rgb(105, 105, 105);">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，有效問卷數373份，其中214家是臺灣的數位轉型領先企業。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:18px;"><span style="background-color:#B22222;"> 相關報導 </span></span></strong></span></p> <p><a href="https://www.ithome.com.tw/article/138350" target="_blank"><span style="color: rgb(178, 34, 34);"><span style="font-size: 20px;"><strong>iThome 2020 CIO大調查系列(四) 數位轉型加速</strong></span></span></a></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/26 09:00作者王宏仁https://www.ithome.com.tw/article/138347
數位轉型加速
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/978-25-feng_mian_p1-open-960x420.jpg?itok=B1l88tVy" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球疫情衝擊下，企業數位化能力成了關鍵的生存能力，越快轉型者，越能快速應變站穩腳跟，甚至可以在後疫情時代，搶先布局，卡位新商機。臺灣數位轉型領先企業怎麼做？IT戰略和技術布局大公開</p> </div></div></div>
2020/6/25 09:00未署名https://www.ithome.com.tw/article/138350
勒索軟體冒充COVID-19接觸追蹤App誘騙用戶上鈎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>惡意程式作者又來趁火打劫。在武漢肺炎（COVID-19）疫情稍緩，各國相繼解封並釋出接觸追蹤App之時，有勒索軟體冒充這類App誘騙用戶下載。</p> <p>本周加拿大衛生主管機關Health Canada<a href="https://www.cbc.ca/player/play/1754112579835" target="_blank">宣布</a>該國的接觸追蹤App -- COVID Alert 即將開發完成，最快下個月在安大略省試行，鼓勵民眾屆時配合防疫政策下載安裝。不過安全廠商ESET<a href="https://www.welivesecurity.com/2020/06/24/new-ransomware-uses-covid19-tracing-guise-target-canada-eset-decryptor/" target="_blank">發現</a>已經有勒索軟體搶先上線，鎖定加國Android用戶。勒索軟體CryCryptor於近日開始透過tracershield[.]ca及covid19tracer[.]ca網站發布，冒充是Health Canada開發的官方COVID-19接觸追蹤App。目前這兩個網域已經被關閉。</p> <p>不知情的用戶安裝後，CryCryptor就會將Android裝置上的所有常見檔案加密。它在啟動時會允許存取裝置檔案，一旦獲得許可即會以AES加密及16-bit金鑰來加密裝置上的外接磁碟及檔案，產生副檔名為.ENC的檔案，並在每個資料夾中留下readme純文字檔案，內容是攻擊者的電子郵件信箱及勒索訊息。</p> <p>研究人員猜測它是經由Android上一個Android元件不當匯出的漏洞（MITRE資料庫編號CWE-926）成功執行。</p> <p>所幸ESET的工具可成功解密CryCryptor加密的檔案，廠商已<a href="https://github.com/eset/cry-decryptor" target="_blank">公布</a>於GitHub上。ESET並已通知加拿大當局。</p> <p>這不是勒索軟體第一次利用消費者防疫心理為害。三月間有勒索軟體AZORult<a href="https://www.ithome.com.tw/news/136339" target="_blank">冒充</a>COVID-19全球感染地圖誘使用戶下載。而鎖定醫療機構或政府部門的勒索軟體更是不計其數。</p> </div></div></div>
2020/6/25 15:05作者林妍溱https://www.ithome.com.tw/news/138439
AWS推Amazon Honeycode，開發網頁和行動App免寫程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出了一款新的程式開發工具<a href="https://aws.amazon.com/tw/blogs/aws/introducing-amazon-honeycode-build-web-mobile-apps-without-writing-code/">Amazon Honeycode</a>，這是由AWS全託管的服務，可以讓使用者不需要撰寫任何一行程式碼，就能建置行動和網頁應用程式，Amazon Honeycode以試算表形式來儲存資料，對於熟悉試算表和表格公式的使用者，將會很容易上手。</p> <p>試算表簡單易於使用，AWS提到，試算表填補了通用應用程式，以及由開發團隊特別創建的應用程式，之間的需求空隙，但是試算表仍有其限制，不只難以處理超大量資料，要將多個試算表中的資料，共享給多用戶，也非簡單的事，雖然在許多情況下，專門設計開發的應用程式，是比試算表還要好的解決方案，但是缺少開發人員或是IT資源，導致這些程式需求難以被轉為實際的應用程式。</p> <p>為了解決這個問題，AWS開發了Amazon Honeycode，該服務內建了一些常用應用程式的模板，使用者可以自定義這些應用，並且快速進行部署，應用程式能從操作空白表格開始，使用者也能夠以CSV格式檔案，匯入現有的資料。</p> <p>Honeycode提供建構應用程式所必要的使用者介面元件，像是列表、按鈕以及輸入欄位等，而用戶也能以事件觸發操作，產生電子郵件或是修改表格等動作。Honeycode內建非常多的函式，包括現有試算表應用所擁有的函式，AWS也在Honeycode中，加入一些增強函式，像是Vlookup函式的強化版FindRow等。</p> <p>用戶只要存取Honeycode Builder網站，並創建帳號就能開始開發應用程式，當用戶想跟其他人共享開發成果，可以在Honeycode服務中選擇要共享的成員，對方將會收到專屬連結，點開連結便能立刻開始使用該應用程式，而iOS與Android用戶，則需要在行動裝置上先安裝Honeycode Player，之後就能開始使用各種Honeycode應用程式。外部應用程式可以透過Honeycode API來跟Honeycode應用程式互動。</p> </div></div></div>
2020/6/25 15:30作者李建興https://www.ithome.com.tw/news/138437
微軟警告愈來愈多駭客開採Exchange伺服器漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周<a href="https://www.microsoft.com/security/blog/2020/06/24/defending-exchange-servers-under-attack/" target="_blank">指出</a>，Exchange伺服器一直是駭客的主要攻擊目標之一，最常見的手法是發動社交工程攻擊或偷渡式下載來竊取憑證，其次才是開採Exchange漏洞，然而，最近有愈來愈多的駭客採用第二種攻擊形式，特別是開採微軟於今年2月修補的CVE-2020-0688漏洞。</p> <p>CVE-2020-0688漏洞肇因於安裝Exchange伺服器時，未能妥善地建立獨特的金鑰，而允許既有用戶取得系統管理權限，並自遠端執行任意程式。然而，資安業者Rapid7今年4月<a href="https://www.ithome.com.tw/news/136800" target="_blank">發現</a>，全球的公開網路上至少還有35萬個Exchange伺服器尚未修補該漏洞，占所有受影響Exchange伺服器的82.5%。</p> <p>微軟則說，最普遍的Exchange攻擊途徑是駭客鎖定終端用戶發動社交工程或偷渡式下載攻擊，先竊取用戶憑證，再以漸進方式橫向移到其它終端，一直到取得Exchange伺服器存取權為止。其次才是開採Exchange伺服器的安全漏洞，而這是駭客的夢想，因為它能夠直接進駐伺服器，且倘若伺服器的存取層級配置錯誤，就能取得系統權限。</p> <p>根據微軟的觀察，就算第一種途徑相對熱門，但他們看到採用第二種途徑的攻擊行動愈來愈多，且主要是開採CVE-2020-0688漏洞。而且在成功取得Exchange伺服器的存取權之後，有許多駭客選擇在伺服器上部署Web Shell，以竊取資料或是執行其它的惡意行動。</p> <p>美國國安局（NSA）與負責蒐集國外情報的澳洲信號局（Australian Signals Directorate，ASD）曾在今年4月下旬<a href="https://www.ithome.com.tw/news/137211" target="_blank">警告</a>，有愈來愈多的駭客利用網頁殼層（Web Shell）來滲透受害者的網路，以自遠端執行任意的系統命令。Web Shell是種基於命令列的操作介面，駭客可將惡意的Web Shell上傳到被危害的伺服器上以執行各種系統命令。</p> <p>總之，為了避免淪為Exchange伺服器漏洞的受害者，微軟建議用戶應該要部署安全更新，啟用防毒軟體與其它保護機制，檢查敏感的角色與群組是否被註冊了新帳號，也應實施存取控制，並注意可疑活動警報。</p> </div></div></div>
2020/6/25 15:50作者陳曉莉https://www.ithome.com.tw/news/138440
GitLab 13.1強化警示管理，還在Core層級加入Rails程式碼安全掃描工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/releases/2020/06/22/gitlab-13-1-released/#graph-code-coverage-changes-over-time-for-a-project">GitLab最新的13.1版本</a>，其更新重點在於警示管理功能，讓開發團隊更有條理的管理警示生命周期，並且提供開發者新工具，改善程式碼品質，同時官方也把Brakeman SAST掃描工具搬到了免費的Core層級，使所有Rails開發人員，都可以利用該工具掃描程式內已知漏洞，官方也承諾，他們會陸續在Core層級加入其他開源的SAST工具。</p> <p>GitLab新加入的警示管理工具，在同一介面彙總多個IT服務警示，讓開發團隊可以對警示分類，依優先等級來處理各種突發狀況。官方提到，開發團隊通常必須要操作多種工具，評估不同的資料源，並且收集和評估指標與日誌等資料，在團隊中要共享這些資料，通常需要複製貼上各種資料到單一維修單（Ticket）上，以便通知所有相關人士。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/alert_management.png" style="width: 580px;" /></p> <p>這過程不少工作需要人工手動操作，難免會出錯甚至遺漏重要警示，而GitLab警示管理工具便能減輕這些負擔，該工具會對警示進行分類，開發者可以查看詳細的警示內容，並將警示分派給團隊成員，而成員處理後，也能更新警示狀態或執行其他後續操作。由於GitLab新增了Slack通知服務的命令，因此開發團隊可以透過Slack，將警示轉送給特定成員，並在Slack與相關人員直接進行溝通與協作。</p> <p>在改善程式碼品質的功能上，GitLab讓Ruby開發人員用TestFileFinder gem，尋找修改後的程式碼測試，並在工作管線中優先進行測試，以加快迭代速度，官方提到，像是GitLab這種大型專案，開發人員通常需要等上45分鐘，才能看到新單元通過測試，這種漫長的等待會拖慢開發速度，甚至讓開發者選擇跳過自動化測試，而新功能可以讓開發者，更快看到新編寫的程式碼測試狀況。</p> <p>開發者現在也能更容易地在GitLab程式碼頁面中，查詢程式碼物件的定義，GitLab添加了好用的程式碼審查工具Code Intelligence，可快速提供程式碼的參照與定義。官方提到，程式碼審查是很重要的工作，可以確認程式碼是否以可維護的方式撰寫，但是由上而下瀏覽程式碼檔案缺乏效率，因為程式碼通常有複雜的相依項目，函式與函式庫會被重複使用，程式碼會互相參照，而審查程式碼的目的便是在了解這些關係。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/code_intel.png" style="width: 580px;" /></p> <p>因現在於GitLab中，不需要使用外部工具與資源，或是專門的IDE，Code Intelligence讓開發人員在撰寫程式碼，或是查看現有程式碼時，能夠簡單地瀏覽定義，這項功能在審查新程式碼，以及審查合併請求的程式碼變更時特別好用。</p> <p>在GitLab 13.1中，Rails漏洞掃描工具Brakeman SAST，已經被搬到了Core層級，該工具使用靜態應用程式安全測試（SAST）方法，在開發人員撰寫程式碼時，可辨識出常見的安全性問題，並且主動提供解決辦法。官方提到，他們會陸續將其他開源的SAST分析工具，添加到Core層級中。</p> </div></div></div>
2020/6/25 16:10作者李建興https://www.ithome.com.tw/news/138441
蘋果收購讓企業IT遠端管理員工iPhone、Mac的新創業者Fleetsmith
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果近日收購Mac及iOS裝置管理工具業者Fleetsmith，以便讓企業IT部門更好管理員工使用的Mac電腦、iPhone及iPad等蘋果裝置。</p> <p>蘋果並沒有發出公告，不過Fleetsmith昨（24）日經由官網宣佈此事。而蘋果也向媒體<a href="https://techcrunch.com/2020/06/24/apple-has-acquired-fleetsmith-a-startup-that-helps-it-manage-apple-devices-remotely/" target="_blank">證實</a>這項收購。</p> <p>過去蘋果裝置主要集中於消費者及個人工作室市場，但近年隨著自帶裝置（Bring Your Own Device，BYOD）作法的普及，許多企業也允許員工在公司網路內使用Mac電腦及iPhone、iPad，也衍生了支援IT管理的需求。</p> <p>Fleetsmith成立於2016年，其產品宗旨是「人人都會使用的強大蘋果裝置管理能力」，「兼顧IT的管理和安全需求，以及使用者喜愛的Mac、iPad和iPhone的使用經驗」。Fleetsmith的產品提供儀表板介面，讓IT人員清楚掌握公司內是否有偷偷帶入而未登入的蘋果裝置，也能一覽員工裝置的安全和硬體問題，前者包括磁碟加密、OS版本、密碼長度，後者像是硬碟是否已經快滿、電池壽命是否快到年限。然後IT人員只要按幾個按鍵即可修復問題，或是執行遠端鎖定等管理行為。</p> <p>本交易金額不明，而該公司產品將如何整合到蘋果的產品內也暫不得而知。</p> </div></div></div>
2020/6/25 14:40作者林妍溱https://www.ithome.com.tw/news/138436
追隨舊金山，波士頓也禁用人臉辨識技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/130654" target="_blank">舊金山</a>之後，<a href="https://www.documentcloud.org/documents/6956465-Boston-City-Council-face-surveillance-ban.html" target="_blank">波士頓市</a>議會也在24日投票通過禁止於該市使用人臉辨識技術。</p> <p>此一禁令泛指不得在該市使用相關技術，包括一般用戶或警方，也不得向第三方購買人臉監控技術，不管是用來調查特定犯罪，或是用來辨識人們的身分都在禁止之列。</p> <p>根據麻省理工學院（MIT）在2018年的<a href="http://news.mit.edu/2018/study-finds-gender-skin-type-bias-artificial-intelligence-systems-0212" target="_blank">研究</a>，人臉分析軟體在辨識白人男性的失誤率只有0.8%，但辨識深色皮膚女性的失誤率卻高達34.7%。</p> <p>最近還有一起人臉辨識系統出錯的事件引起了媒體的關注，一名非裔美國男性因為人臉辨識系統認定他就是監視器中所拍到的扒手，因而遭到底特律警方逮補，結果是系統出錯了，他並非影片中的兇手，使得美國公民自由聯盟（ACLU）正式<a href="https://www.aclu.org/letter/aclu-michigan-complaint-re-use-facial-recognition" target="_blank">投訴</a>底特律警局。</p> <p>除了舊金山與波士頓之外，其中麻薩諸塞州也有另外5個城市封鎖了人臉辨識技術，包括薩默維爾（Somerville）、布魯克林（Brookline）、北安普敦（Northampton）、春田市（Springfield），以及劍橋（Cambridge）。</p> <p>此外，不管是IBM、微軟或Amazon，都已宣布不再銷售人臉辨識服務予警方，當中，IBM直接宣布放棄了一般用途的人臉辨識暨分析業務，而微軟與Amazon則是靜觀其變，打算等到美國制訂相關技術的使用規範後再重啟服務。</p> </div></div></div>
2020/6/25 14:45作者陳曉莉https://www.ithome.com.tw/news/138438
【轉型新價值：資策會MIC副所長洪春暉】疫情讓企業實驗營運新模式，短中長期對策都得更借重IT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情衝擊全球經濟，臺灣也無法倖免。臺灣資通訊產業（ICT）供應鏈大多位於中國、東南亞，雖然中國的產能已經陸續恢復到正常水準，供應鏈重新復甦，但是，資策會MIC副所長洪春暉針指出：「主要國家高度封閉的情況下，物流不穩定、出貨成本提高，加上匯兌的波動，還是會對企業獲利、營運造成衝擊。」</p> <p>根據資策會MIC的觀察，就ICT產業來說，消費性電子產品如智慧型手機、桌電、筆電都受到疫情影響，未來在市場需求與投資力道上，均可能有不同程度的下降，受影響最大的智慧型手機甚至可能下降兩成以上。不過，疫情同樣帶來的新的市場機會，反觀雲端伺服器、網路頻寬相關產品，因虛擬平臺帶動了基礎建設的採購，預估將迎來新一波的商機。</p> <p>虛擬平臺商機更可以直接反映在零售電商的業績上。洪春暉指出，臺灣零售業有實體零售轉線上的趨勢，雖然3月零售銷售額受疫情衝擊年減3.4%，但是非店面零售業的銷售額年增20.3%，PChome 5月營收更高達35.67億元，創歷年同期新高。由此可見，「人的消費行為會隨著疫情改變，電商、虛擬平臺的前景看好。」</p> <p>因此，在當前市場需求、商機、消費模式均改變的情況下，企業要將危機化為轉機，需要根據新趨勢來調整營運策略，洪春暉表示：「疫情會逼迫企業實驗，評估哪些營運模式可行，從營運效率、成本，甚至是從安全的考量，進一步思考轉型的需求。」面對這波數位轉型浪潮，他也提出短、中、長期的建議作法，提供企業決策者、IT主管參考。</p> <p><span style="font-size:28px;"><strong>應變疫情的短期策略：備糧草</strong></span></p> <p>「你要先撐過這波疫情，不然就什麼都沒有了。」洪春暉表示，短期之內，景氣很難快速翻轉，也不排除疫情再度爆發的可能性。因此，企業需要在短期內備足所需的庫存，來因應供應鏈不穩可能導致供貨不足的問題，也需要充足的資金來支付更高的物流成本。簡單來說，積極儲備營運資金、快速調度海外產能及庫存的能力，成為能否撐過這波疫情的關鍵。</p> <p>在這個「備糧草」階段中，洪春暉認為，IT部門的角色是協助決策階層掌握公司現有資源，比如營運資金額度、關鍵零組件的庫存量等。企業若能即時了解這些資訊，就能評估現有原物料是否足以因應客戶需求，「通常大企業這部分都做得不錯，已有ERP可管理，也陸續精進。」洪春暉認為，做到這一步並不困難，但IT可以進一步思考，能不能提前預測可能面臨的風險，來支持企業的應變能力？</p> <p>比如說，根據各地疫情狀況、工廠停工狀況，先預測出哪些訂單可能取消？哪些供應商可能會有出貨壓力？零組件未來的缺貨狀況？「這時候需要的不只是ERP，可能是帶有AI的ERP系統。」洪春暉補充，除了供應鏈方面的預測，若能提前預測匯率、利率的變化，也能更精準的輔助決策。</p> <p><span style="font-size:28px;"><strong>展開轉型的中期策略：育潛力</strong></span></p> <p>撐過短期營運波動之後，洪春暉指出，企業也必須為了中長期的發展做準備，這就是「育潛力」的階段。資策會MIC歸納出這波疫情所帶動的潛力科技，可以分成非接觸式實體科技、虛實整合平臺、生物醫學防疫科技三大類，「企業要找出適合自己的潛力應用，思考怎麼做、在哪裡做？來深入發展。」</p> <p>其中，非接觸式實體科技、虛實整合平臺，是為了減少疫情期間人群聚集、接觸行為而產生的商機，比如在實體科技類別中，就有包括無人商店、行動支付、智慧販賣機、服務型/工業用機器人、無人載具等應用，而虛實整合平臺，則包括了遠距辦公/教學、電子商務、外送平臺、資訊安全、線上娛樂、AR/VR、疫情資訊平臺等。</p> <p>「在疫情期間，人與人的互動會往非接觸發展，商務、企業運作會進入虛實整合平臺，在實體世界裡也希望多運用無人載具。」洪春暉更認為，就算是疫情結束，企業也會因疫情期間的經驗更重視這些工具。</p> <p>在育潛力階段中，IT部門扮演的角色就更加重要了。尤其當非科技業者找上科技業者、SI廠商，合作發展潛力科技應用時，對非科技業者來說，無論是要整合研發部門，或是將研發成果導入原先的作業流程，IT都至關重要，但洪春暉也觀察到，非科技業的IT部門過去通常不受重視，預算、人力資源都不夠，光是要說服決策者在IT上投入更多資源，就不容易。</p> <p>再加上，一旦數位科技應用越來越廣泛，就會產生資安的問題。洪春暉指出，除了金融業資安意識較強，已經紛紛設立資安長職位，其他如零售、物流等產業的資安問題同樣不容忽視，「將來通通連網之後，IT如何保護公司營運資料、營運秘密，成為一大挑戰。」</p> <p><span style="font-size:28px;"><strong>全球布局的長期策略：展韌性</strong></span></p> <p>過去企業在設廠時，通常以降低成本為考量來達成規模經濟，因此，企業傾向將供應鏈設置在中國、東南亞等人力與土地便宜的國家，來打造全球供應鏈。但隨著工業4.0的發展，部分企業透過AIoT等技術來降低生產成本，開始走向區域化、在地化，就近市場來生產，這個以技術驅動供應鏈變革的趨勢，也就是所謂的「短鏈革命」。</p> <p>近年來，短鏈革命因美中貿易戰有加速趨勢，今年武漢肺炎疫情爆發後，中國封城、工廠停工，各國相繼開始限制進出口、物流受阻，廠商供貨逐漸跟不上市場需求，也更加凸顯出分散式布局、在地化生產的重要性，洪春暉更指出，從國家安全的角度來看，醫療必備品如口罩、呼吸器也必須具備自給自足的能力，「企業為了防患於未然，短鏈變得更加重要。」</p> <p>因此，長期來看，疫情將帶動短鏈發展。對IT部門來說，供應鏈佈局走向短鏈時，原先集中單一地區的工廠會分散到多個國家、地區，IT跨國管理的需求將會大幅提升。且在這波疫情後，企業會希望更即時獲得客戶與供應鏈上下游的供需資訊，快速因應市場變化，洪春暉也預測，企業除了優化內部的資訊系統來轉型，未來5～10年間，也會開始與上下游廠商、客戶、合作夥伴間，展開外部資訊系統的整合，來加快、提高企業間協作的效率，這將是IT未來可預見的發展。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> 後疫轉型建議 </span></strong></span></span></p> <p><span style="font-size:24px;"><span style="color:#696969;"><strong>1. 短期優先備糧草，備足資金，提高庫存與緊急調度的能力來應變</strong></span></span></p> <p><span style="font-size:24px;"><span style="color:#696969;"><strong>2. 中期展開轉型，選擇合適的潛力數位科技來展開轉型</strong></span></span></p> <p><strong style="color: rgb(105, 105, 105); font-size: 24px;">3. 長期布局全球，加速縮短供應鏈，邁向分散式布局、在地化生產</strong></p> <p><span style="font-size:22px;"><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></strong></span></span></p> <p><span style="font-size:22px;"><a href="https://www.ithome.com.tw/article/138350" target="_blank"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(四) 數位轉型加速</strong></span></a></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</span></a></strong></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></strong></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color:#B22222;">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></strong></span></p> </div></div></div>
2020/6/25 09:00作者翁芊儒https://www.ithome.com.tw/news/138330
【轉型新價值：工研院產科國際所所長蘇孟宗】全球布局在地製造風潮崛起，加速IT轉型才能掌握3波產業新商機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儘管這一波疫情衝擊下，臺灣許多企業受到影響，不只被迫停工無法服務客戶，造成營收急遽下滑，尤其是旅遊業、百貨業、餐飲服務業衝擊更大，民眾不敢常出門，少了人潮，業績慘淡，導致許多商家撐不下去，只能關門大吉。但還是有些本土企業，顯然更容易存活下來，而且不少是大型製造業。</p> <p><span style="font-size:28px;"><strong>後疫情時代來臨，數位轉型成為企業必備能力</strong></span></p> <p>為何這群製造業者順利度過這波衝擊？長期觀察國際與臺灣產經趨勢的工研院產科國際所所長蘇孟宗點出關鍵：「這些高存活率的企業都是數位轉型領頭者。」</p> <p>他表示，一些臺灣大型製造公司，尤其是半導體、電子業與伺服器相關業者，面對這波疫情時，展現了高度韌性和彈性。</p> <p>舉例來說，台積電在南京的晶圓廠已高度自動化，即使遇到中國全面封城，營運也沒因此受影響，還是能夠接單進行投產，並配合當地政府政策防疫，在最短時間內讓產線人員復工。而很早就開始從傳統代工轉型工業4.0的電子五哥（如廣達、仁寶、鴻海、和碩、緯創），過去以OEM、ODM代工製造為主，也同樣遇到疫情衝擊，但他們都能在短期內迅速回應，逐步恢復產線產能。甚至還有一些產業，因為疫情刺激需求增長，如伺服器業。「這些公司都是仰賴數位轉型才更容易存活」他說。這也凸顯出數位轉型的重要性。</p> <p>當臺灣進入後疫情時代，有些企業CIO藉疫情開始認真看待數位轉型，甚至有的人更加快數位轉型的腳步，蘇孟宗觀察，接下來企業加速數位轉型已是必然趨勢，甚至，「數位轉型成為企業必備能力。」</p> <p><span style="font-size:22px;"><strong>逆全球化成疫後新趨勢，企業靠加速轉型邁向全球製造布局</strong></span></p> <p>尤其對中小型製造業而言，他表示，疫情過後，來自全球布局的考驗，更帶動加速轉型的需求。他解釋，疫情衝擊再加上美中貿易戰，帶動產業鏈分流的效應，加速了逆全球化趨勢，未來中小型製造公司若要爭取全球客戶訂單，對方不只要看你的生產製造能力，還要看生產工廠設置地點，能否就近服務客戶，來分散風險。這意謂著，製造企業得改變過去集中製造全球供貨的策略，轉為製造全球布局策略，來提供區域製造的作法。他直言，這對於規模有限的中小型製造業，將是一大挑戰，</p> <p>為此，這些中小型製造公司的經營策略，勢必得要有所調整，甚至得要加速IT轉型，才能協助公司跟上這波全球布局趨勢，不只要加強遠端管理工廠的數位化能力，還要運用像是AI、雲端技術來打造智慧工廠，要在提高生產力同時，減少人力和維運成本，甚至必須考慮到網路中斷時，當地工廠自行就要能完成任務，無須連回總部處理。</p> <p>即使一些大型製造公司，如電子五哥，其數位轉型步伐已經相當快，但疫情過後，這些公司也會需要加速轉型採用新作法，比如仿效臉書、Twitter的作法，將居家辦公變成一種新常態，讓員工永久在家工作，藉此提升員工生產力，或是加入跨國遠距維運機制，讓維護工程師不用進臺灣就能對工廠設備進行診斷，甚至是重新建立與客戶或供應廠商之間的營運模式。</p> <p>從疫後長期發展來看，蘇孟宗更點出製造韌性的重要性，強調企業需要足夠的製造彈性，才能在疫後世界生存。他表示，製造企業不只全球布局，還得要有強健的韌性製造能力，能根據需求即時調度全球各地工廠來支援產線，例如同一個產品製造，一旦遇到疫情爆發，可以很快在異地重新建置一模一樣的生產環境，來穩定全球供貨。「特別是半導體產業更需具備有這樣的能力，來建立一個高韌性的供應鏈管理模式，」他表示，不單是機器設備，庫存備料也都要考慮進來，就如同戰備儲油的概念，能提前預先準備足夠用量，以備不時之需。因此，這些半導體公司在轉型上也需要逐步朝這個方向調整，以強化其製造韌性。</p> <p>他也建議，臺灣製造公司應以製造「總部價值」思維，來強化供應生態系的韌性，也就是以臺灣做為全球製造總部基地，來向外拓展。舉例來說，企業雖然赴國外設廠，但所有製造設計、研發能量都根留臺灣，且所有技術都經由臺灣總部來統一輸出到各地工廠，並從遠端來直接管理。又如台積電晶圓製造廠，或是鴻海關燈工廠，即使這些工廠分布於海外，但是所有系統、智財授權都需要連回臺灣總公司，並由總部向這些海外工廠收取授權金或營運費。</p> <p>只不過，有些數位轉型較慢的產業，例如以觀光旅遊、餐飲、飯店業為大宗的純服務業，其疫後轉型考驗仍不小。蘇孟宗解釋，一方面，服務行業較以內需市場為主，很少轉向海外市場與國際競爭，使得其轉型腳步也較慢；另一方面，相較於高科技製造業，服務業也較缺乏足夠數位科技人才，如AI人才等，來幫助這些公司做轉型。他直言，這須仰賴如SI系統整合商等科技服務業者的協助，否則很難靠自己成功轉型。</p> <p>尤其，數位轉型要能夠持續長久，他認為，最好的作法是設法把疫情危機轉為商機，而不是僅以減少疫情衝擊或避險為動力，否則等到疫情過後，企業就容易鬆懈，他形容：「企業就只會前進三步，又後退兩步，但若能看到商機，不只走三步，更超前一步。」</p> <p>以遠距醫療、照護為例，他表示，過去，這些模式或作法可能因為法規、使用習慣差異，使得推行上有些窒礙難行，但因為疫情，臺灣很多醫療與照護都被迫得採用遠距方式完成，這也使得未來法規有機會因此鬆綁，讓它更容易推行，這就帶來商機。</p> <p>不僅如此，蘇孟宗還提到說，這將會帶動臺灣3波產業新契機，這3波分別是防疫科技需求竄升、零距離創新應用發展，以及追求在地經濟與韌性產業，並可對應到疫前、疫中、疫後的需求增長。其中，第一波防疫科技，像是體溫偵測、遠距診療等，這些在臺灣已有不少實際應用。但進到第2波時，除了個人、居家防疫，更涵蓋了垂直領域，來發展出各種零距離創新應用，如在遠距具工具新增人性化互動設計或功能。</p> <p>從城市或國家發展角度來打造強韌產業鏈，則是第三波契機，未來可以運用在智慧城市建構強韌生態，並將城市智慧應用整廠輸出到國際。他說，這都是臺灣的機會，但相較於第二波，第三波挑戰難度更大。</p> <p>蘇孟宗建議，企業CIO或CTO可以先從使用者的角度，學習運用這些較成熟的科技或工具，使自己本業做得更好，例如升級IT系統或使用各種遠距工具，幫助公司邁向全球製造布局或是建立強韌生態；若企業本身就有提供相關IT產品或服務，也可從中挖掘新商機。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> 後疫轉型建議 </span></strong></span></span></p> <p><span style="color:#696969;"><span style="font-size:24px;"><strong>1. 集中製造全球供貨策略碰壁，新趨勢是製造全球布局來提供區域製造</strong></span></span></p> <p><span style="color:#696969;"><span style="font-size:24px;"><strong>2. 製造業應以臺灣打造全球總部對外發展，強化供應生態系的韌性</strong></span></span></p> <p><span style="color:#696969;"><span style="font-size:24px;"><strong>3. 企業加速數位轉型，才能將疫情危機變商機，掌握3波產業新機會</strong></span></span></p> <p><span style="font-size:20px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 相關報導 </span></strong></span></span></p> <p><span style="font-size:20px;"><a href="https://www.ithome.com.tw/article/138350" target="_blank"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(四) 數位轉型加速</strong></span></a></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="color:#B22222;">iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</span></a></strong></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></strong></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color:#B22222;">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></strong></span></p> </div></div></div>
2020/6/25 09:00作者余至浩https://www.ithome.com.tw/news/138331
王品轉型先上雲再徹底行動化，靠超靈活IT基礎架構強化應變力
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「面對這次疫情，IT應該要思考，如何做到快速應變？」這是王品集團營運支援中心副總經理、同時身兼資訊部門總監的鄭榮輝，在這波疫情中最深的體會。</p> <p>武漢肺炎疫情來勢洶洶，就算身為臺灣餐飲龍頭，王品集團也不可避免地受到消費人潮銳減的衝擊，高層緊急決定改變營運策略，將原本只用於幾個平價品牌的外送模式，一口氣拓展到旗下17個品牌，全力支援外送服務，連高價鐵板燒，現在都可以在外送平臺訂購。</p> <p>外帶策略的挑戰不只是菜色或包裝形式的改變，更考驗王品旗下數百家餐廳的IT應變能力。比如王品從去年開始導入的新一代POS系統，能快速與行動App整合，在這次疫情中，更直接與Uber Eats的接單系統串接，將外送訂單自動匯入POS系統備餐，省下店家接單後還得手動輸入POS機的程序，降低了對原有餐廳作業順暢度的干擾。</p> <p>不只應變，王品IT更成了搶商機的加速器。行政院6月2日才正式公布了三倍券的振興方案，6月8日，王品自家官方App就多了一個趕搭三倍券政策的用餐優惠機制，提供自家顧客電子兌換券。這項新功能從開發、測試到上線推出，還不到一個禮拜的時間就完成，關鍵就是年初上線的新版王品瘋美食App，在開發時，IT就採取了新的參數化彈性架構設計，只要調整特定設定參數，不用大幅修改程式碼，就能因應不同商業情境，來配合業務需求的改變。</p> <p>這場疫情，不只彰顯了王品決策應變力，更讓資訊部門多年累積的數位成果，充分展現威力。</p> <p>「IT轉型要靠許多年慢慢累積，每件事都要準備好，面對危機或風險管理才能快速因應。」王品IT轉型的關鍵推手鄭榮輝，早從2015年開始，就一步步整併王品的核心系統、將機房雲端化，更由內而外展開行動化，投資新一代POS系統。多年累積，才奠定了王品今日更彈性靈活的IT基礎架構。</p> <p><span style="font-size:28px;"><strong>IT轉型第一步：整併核心系統</strong></span></p> <p>2014年臺灣餐飲業爆發食安風暴，受害的王品集團決定組織大換血，鄭榮輝就是在這一波危機後上任的資訊總監。他上任後做的第一件事，就是主導POS系統的整併，從核心系統的變革著手，推動一連串的IT轉型。</p> <p>鄭榮輝回憶，2015年剛進公司時，在臺灣擁有約三百家門市的王品集團，就用了8套POS系統，雖然是為了滿足不同品牌獨到的營運流程而設計，但IT維運、開發的成本太高，每開發一個功能就要重複進行8次。因此，鄭榮輝決定將8套POS系統整併為2套，再根據不同品牌客製化調整所需功能。</p> <p>當時，資訊部門花了約一季的時間，完成POS系統整併的任務。但因POS機直接牽涉到各門市的營運，整併初期也難以同時滿足各品牌的需求，因此，對門市的營運作業造成許多不便。鄭榮輝舉例，當時如西提、陶板屋等高價位餐廳所用的POS系統，可提供十字劃位的功能，點餐時，服務人員可根據座位更精細記錄不同顧客的餐點內容，但在整併初期，門市店員得改用手抄記錄來替代。</p> <p>鄭榮輝坦言，如何說服相關事業處主管願意理解、配合，先用替代方案來取代原有的系統功能，成為整併工作中遇到的最大挑戰。</p> <p>完成門市端的POS整併後，鄭榮輝的目光轉向總部的後臺系統，他觀察，王品當時所用的國產ERP系統，欠缺了多公司、多組織的架構能力。也就是說，王品每次要設立一個新品牌、成立一家新公司，就要重頭建置一套獨立的ERP系統，在多套ERP並行的情況下，會增加許多行政業務負擔。比如採購、財務人員需要先整合各ERP產生的報表，才能進行後續作業。</p> <p>因此，鄭榮輝改導入可符合多組織架構需求的新版ERP，來統一各品牌、門市的ERP，就連王品後來成立的子公司也都能共用，「整併之後，不僅維護成本變低，也比較符合公司發展方向，因為我們不可能單一公司、單一品牌發展，一定會走向多元化。」</p> <p><span style="font-size:28px;"><strong>IT轉型第二步：機房雲端化</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-350-%E7%8E%8B%E5%93%81CIO.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">王品集團資訊部門總監鄭榮輝表示，IT要走到現場聆聽聲</strong><strong style="color: rgb(105, 105, 105);">音，而不是坐在辦公室裡想像，要改變作法，才能滿足同仁</strong><strong style="color: rgb(105, 105, 105);">的需求。</strong><span style="color: rgb(105, 105, 105);">　（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>整併了POS系統之後，擅長以營運角度來思考IT轉型的鄭榮輝，也決定擁抱雲端，將核心系統的硬體設施、網路、資安的維運作業都交給雲端業者代管，讓資訊單位能運用更多資源來創新、改變營運。「理論上IT單位80%的支出都花在維護，如果不把基礎設施雲端化，將資源重分配，IT很難成為一個公司裡面創新跟轉型的單位。」</p> <p>因此，王品從2016年開始推動機房雲端化。過程中，不同於許多企業先嘗試將網站類小型應用上雲、試水溫，鄭榮輝一開始就選擇搬遷POS、ERP等核心系統，「因為關鍵核心系統上雲，要考慮的因素更完善、嚴謹，測試要更仔細，投入的心思也更高。」在準備工作一次到位的情況下，後續要複製上雲經驗就更容易。</p> <p>且為了維持核心系統不停機、服務不中斷，王品與合作電信業者前前後後更花了4個月的時間測試，才確定了上雲作業。移轉過程中，也是24小時監控，確保機房效能、網路頻寬維持在一定程度，讓多達200TB的資料能持續抄寫、順利搬遷。</p> <p>鄭榮輝也列舉核心系統上雲後帶來的好處，首先，在基礎設施方面，不再需要擔心硬體的迭代更新、管理維運問題，除了能達到7天24小時監控，系統的穩定度、可靠性也較過去更高。</p> <p>舉例來說，過去系統穩定度只能做到99.9%，核心系統一年下來還會當機個1～2天，對全年無休的門市來說，會造成營運中斷，比如無法開立發票，還要請顧客改天再回來拿。但雲端化之後，系統穩定度已經可以達到99.99%，一年當機時間可能縮短到1～2小時，王品目前也正在建立雲端備援機制，來克服短暫當機的問題。</p> <p>再者，過去機房的網路頻寬有價，鄭榮輝會先衡量性價比再租用足夠的網路頻寬，但系統上雲後，改使用電信業者的骨幹網路，帶來更高的網路傳輸效率，直接改善了核心系統的效能。</p> <p>由於鄭榮輝過去曾在電信零售產業擔任資訊主管，這段經歷讓他深刻了解行動化帶來的方便性，以及IT如何充分運用這個特點來支持營運，「很多人出門已經不帶筆電了，但手機都帶著走，如何將必要資訊放在每個人的常用裝置？一旦每個資訊都隨手取得，決策依據、組織行為就可以做相對應的改變。」</p> <p><span style="font-size: 28px;"><strong>IT轉型第三步：內而外展開行動化</strong></span></p> <p>因此，行動化也成為王品IT雲端化後，下一階段的轉型策略，鄭榮輝的想法是，先將核心系統雲端化，讓訊息的傳遞更即時、穩定、正確，有了穩定的基礎建設，再進一步發展行動化。</p> <p>2016年，王品先上線了行動化員工入口與即時業績查詢系統，不同於過去要等門市營業結束的隔天，才能看到前一日的業績，透過這套手機查詢系統，從最高主管到每個門市店長，都能在任何時間掌握門市業績，甚至在當天所有門市營業結束後，就能馬上掌握全臺業績統整數據了。對經營者來說，資訊傳遞更透明、即時，就能更快進行決策。</p> <p>王品約花了一年的時間，讓員工習慣行動化帶來的改變後，就在2018年推出即時損益預估系統，將損益報表以行動化方式呈現，同時，還把過去要等到次月才能得知的月結門市盈利數字，改為日結查詢。鄭榮輝指出，從月結轉變為日結帶來的最大好處，在於門市店長能根據每日盈利與目標之間的差異，來隨時修正目標，相較於月結是落後指標，日結才能做到目標管理。</p> <p>在行動查詢系統上線後，鄭榮輝也進一步思考，如何降低行動化的轉換成本？「把生活的工具用來工作，轉換成本最低，成功率也最高。比如生活中很習慣用Line，那能不能與工作結合？」因此，王品在今年初上線用Line查詢BI報表的功能，將已經行動化的即時業績、即時損益預估系統，改成以Line作為操作介面，連行動App都不用下載了，用Line就能工作。</p> <p>為了提供內部員工好用的IT服務，鄭榮輝更採用顧客滿意度的思維，把門市員工當成消費者，去思考，員工為什麼要買單IT部門推出的服務？最直接獲得回饋的方法，則是走出辦公室、到現場去聆聽需求，「去觀察他們真正需要的是什麼，而不是坐在辦公室裡想像前線同仁要什麼。作法要改變，才能滿足他們的需求。」</p> <p>今年開始，王品也將行動化擴展到對外服務，不僅上線了改版後的瘋美食App，推出線上訂位的服務，也上線了行動支付瘋Pay，至今已經累積超過60萬會員數，王品不只要透過會員制來發展點數經濟，同時也要累積用戶大數據資料，來進行精準行銷。</p> <p>鄭榮輝也指出，由內而外推動行動化的目的，就是要讓內部員工先熟悉手機上各項服務，並充分體驗行動化帶來的好處，再以自身經驗與消費者溝通，「而不是設一個KPI強迫員工推廣，先讓同仁熟悉再推廣，就會水到渠成。」</p> <p><span style="font-size:28px;"><strong>投資新一代POS系統，還要在Q3前完成全品牌汰換</strong></span></p> <p>儘管幾年前，鄭榮輝花了大把力氣整併了8套門市POS，但他也不斷思考，傳統PC一體機形式的POS系統，能不能滿足未來十年的需求？經過一年多的觀察，王品決定投資一套現代化的POS系統，並在去年與鴻海合資成立一家新創肚肚公司。至今，更已陸續汰換旗下三分之一門市系統，改導入這套現代化肚肚POS設備。</p> <p>這臺新一代的POS機，徹底拋棄了PC的外型，改用iPad作為系統軟體的載具，也設計全新的UI介面，以觸控、拖拉來操作，而且也能直接整合時下主流社群軟體，支援線上點餐、電子支付的功能，甚至能串接美食外送平臺訂單系統，「這跟傳統的POS機非常不一樣，它跟行動世代的軟體能做到緊密的整合。」再加上，iPad品質高度穩定，不容易發生當機、中毒的情況，維護成本也會降低。</p> <p>王品預計將在今年第三季，完成全品牌POS系統的轉換，新系統之所以能快速部署，也與近年來推動的IT轉型密不可分。「如何把IT組織的定位從過去的費用單位，轉變為一個有能力面對未來的組織，並將IT與營運觀念掛鉤？」這是鄭榮輝認為資訊部門應思考的方向。</p> <p><span style="color:#ffffff;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>王品集團營運支援中心副總經理　鄭榮輝</strong></p> <p>學歷：中央大學大氣物理學系碩士</p> <p>經歷：從2007開始，任職中華電信子公司神腦國際的資訊部門協理長達8年，直到2015年，轉而進入王品，擔任資訊部門總監，並在2018年升任營運支援中心副總經理，轄下管理資訊、開發、工程、公共事務等四個部門，同時也兼任資訊部門總監</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>王品集團</strong></p> <p>● 成立時間：1993年</p> <p>● 員工數：兩岸合計約12,000人</p> <p>● 年營收：162.3億元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門人數：18人</p> <p>● IT預算：每年5,000萬元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2015年：食安食品雲系統上線、門店行動點餐系統上線、各品牌 POS 系統整併</p> <p>● 2016年：機房雲端化、行動化同仁入口與即時業績導入、同仁電子禮券上線</p> <p>● 2017年：JDE ERP 上線、石二鍋App上線、數位稽核系統上線、線上問卷系統上線</p> <p>● 2018年：即時損益預估系統上線、門店營運巡檢系統上線、線上點餐系統上線、流程機器人上線</p> <p>● 2019年：王品與鴻海投資公司肚肚成立、肚肚POS系統上線、線上訂位系統上線</p> <p>● 2020年：瘋美食App上線、瘋Pay支付上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0625-960-wang_pin_cio.jpg" width="960" height="420" alt="" title="王品集團營運支援中心副總經理鄭榮輝　（攝影／洪政偉）" /></div></div></div>
2020/6/25 09:00作者翁芊儒https://www.ithome.com.tw/people/138334
【iThome 2020 CIO大調查系列四】轉型領先企業今年IT投資如何規畫？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0625-978-feng_mian_p3-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業IT投資多寡，影響了數位轉型的速度。領先者今年IT投資力道依舊強勁，IT預算比去年成長了8.8%，高於整體平均（7.6%），更比落後者更積極投資IT。</p> <p>甚至，數位轉型領先者投入的IT預算，相當於企業營收的5%，這個投入的比例，比落後者的投入比例2.2%，足足多了一倍，這也反映出領先企業更有意願大力加碼IT的企圖。</p> <p>雖然各企業不一定有明確的數位轉型預算項目，或是，對數位轉型相關應用和作法也各有不同，但是，CIO們自己對於數位轉型相關的投資，心中自有一本帳來衡量投入力道。在今年調查中，由CIO們自己評估，在數位轉型上的整體概略投資規模，領先企業今年平均投資金額高達1,876萬元，而落後者雖然沒有明確的轉型計畫，但也會嘗試採用數位轉型相關的新興技術，因此也有一筆摸索性的先期轉型投資。</p> <p>除了預算，數位轉型企業也比落後者更想要搶人才，領先者今年平均要召募11.7人，以AI與資料科技人才需求為大宗，今年有38.8%領先企業提供相關職缺。反觀落後者的人才需求，仍以MIS等日常維運需求為主。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p3-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p3-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p3-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p3-600-4.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查說明 </span></strong></span> <strong><span style="color: rgb(105, 105, 105);">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，有效問卷數373份，其中214家是臺灣的數位轉型領先企業。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 18px;"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></span></strong></span></p> <p><a href="https://www.ithome.com.tw/article/138350" target="_blank"><span style="color: rgb(178, 34, 34);"><span style="font-size: 20px;"><strong>iThome 2020 CIO大調查系列(四) 數位轉型加速</strong></span></span></a></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/25 09:00作者王宏仁https://www.ithome.com.tw/article/138351
【iThome 2020 CIO大調查系列四】轉型領先企業那些IT能力特別強？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0625-978-feng_mian_p4-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>快速應變，彈性因應是數位轉型企業成功抗疫的關鍵。臺灣這群數位轉型領先企業的IT戰力如何？在今年CIO大調查中，特別增加了2項常用來衡量數位轉型能力的指標，「決策數據新鮮度」和「敏捷開發能力」，這也是日本國家數位轉型評估指標中，所列出的量化衡量指標之一。</p> <p>企業營運決策數據的更新速度越快，高層就能越快發現問題或機會，更及時採取對策。在決策數據新鮮度上，28%轉型領先企業可以做到即時更新，遠高於落後者只有16.7%能達到。甚至可以說，過半領先企業可以每天彙整出最新的營運數據報表。另一個敏捷開發能力指標上，領先者的開發團隊，有2成可以達到每天更新或改版的AP發布頻率，可以進行每周更新者也有21%，而落後者只有1成多有能力每天更新。</p> <p>這一波突如其來的疫情，考驗了企業數位化的程度，不論是數位轉型領先者或落後者，對於資料備份、系統備援、即時通訊等基礎數位能力的準備程度相當，多數企業平時已有一定準備，但是，與業務型態或組織運作高度相關的數位能力上，例如遠距工作能力、數位平臺通路的準備上，高達6成領先者平時已有準備，才更有能力面對突發性的疫情衝擊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p4-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p4-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p4-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p4-600-4.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查說明 </span></strong></span> <strong><span style="color: rgb(105, 105, 105);">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，有效問卷數373份，其中214家是臺灣的數位轉型領先企業。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 18px;"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></span></strong></span></p> <p><a href="https://www.ithome.com.tw/article/138350" target="_blank"><span style="color: rgb(178, 34, 34);"><span style="font-size: 20px;"><strong>iThome 2020 CIO大調查系列(四) 數位轉型加速</strong></span></span></a></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/25 09:00作者王宏仁https://www.ithome.com.tw/article/138353
【iThome 2020 CIO大調查系列四】轉型領先企業2020優先採用那些新興科技？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0625-978-feng_mian_p5-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位轉型領先者向來勇於嘗試各種新興科技，尤其是各種下一代技術的採用腳步，往往比落後者超前許多。在基礎架構上，上雲是數位轉型的重要基礎建設，根據今年CIO大調查發現，領先者3成多內部應用早已經上雲，今年更有27.6%領先企業要擁抱多雲混合雲架構，不只壓寶一朵雲來提高擴充力，更要進一步強化IT基礎架構的可用性。過去2年，在臺隨著加密貨幣火紅而崛起的區塊鏈技術，雖然今年稍微退燒，但開始進入真正的企業應用領域，1成多領先者今年要用。</p> <p>在新一代開發技術採用上，領先者今年仍舊注重容器技術、敏捷開發，Open API架構則是新的採用焦點。近2年開始熱門的微服務，今年也開始受到領先者的重視，有16.8%領先者今年要採用。另外，在AI與資料科技採用動向上，AIoT和臉部辨識是2成領先者要發展的應用重點，另有不少企業開始投入RPA（流程自動化），製造業、銀行都有不少用RPA優化內部流程的實例。而國外剛起步的AIOps，可將維運作業AI化的應用，也成了今年少數領先企業想要嘗試導入的資料科技新應用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p5-600-1.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p5-600-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p5-600-3.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0625-978-%E5%B0%81%E9%9D%A2p5-600-4.png" style="width: 600px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查說明 </span></strong></span> <strong><span style="color: rgb(105, 105, 105);">調查對象涵蓋了臺灣2千大規模的企業，搭配iThome歷屆CIO大調查企業中的資訊部門最高主管，及政府一級機構、大專院校IT主管等。線上調查從2020年1月20日到2月20日結束，有效問卷數373份，其中214家是臺灣的數位轉型領先企業。76.4％填答者是企業IT最高主管。有效樣本產業分布，一般製造業占比24.9％、高科技業占比24.4％、服務業占比26.3％、金融業占比7.2％、政府機關與學校占比7.8％。</span></strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 18px;"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></span></strong></span></p> <p><a href="https://www.ithome.com.tw/article/138350" target="_blank"><span style="color: rgb(178, 34, 34);"><span style="font-size: 20px;"><strong>iThome 2020 CIO大調查系列(四) 數位轉型加速</strong></span></span></a></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/6/25 09:00作者王宏仁https://www.ithome.com.tw/article/138355
中國發射最後一顆北斗導航衛星，完成全球衛星導航部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國北斗衛星導航系統（Beidou Navigation Satellite System，BDS）於23日<a href="http://www.beidou.gov.cn/yw/xwzx/202006/t20200623_20685.html" target="_blank">宣布</a>，已在當天發射北斗系統的第55顆導航衛星，以及北斗3號的最後一顆全球組網衛星，正式完成全球衛星導航系統的部署，比原先的規畫提前了半年。</p> <p>北斗衛星導航系統計畫始於1994年，分為三階段進行，在2000年完成北斗一號系統，於中國提供導航服務，在2012年完成北斗二號系統，於亞太地區提供定位服務，而本周發射了該系統的最後一顆衛星與組網衛星，完成整個系統的部署，之後將進入全系統的測試與調整，正式提供服務的時間未定。</p> <p>不過，該計畫表示，未來北斗衛星導航系統除了可提供全球定位導航服務之外，還會推出星基增強、短報文通訊，以及精密單點定位等特色服務。</p> <p>北斗衛星導航系統是全球衛星導航系統國際委員會所認定的全球四大衛星導航系統之一，其它的衛星系統還包括美國的全球定位系統（GPS）、俄羅斯的全球導航衛星系統（GLONASS），以及歐盟的伽利略定位系統（Galileo），其中又以GPS最為人所熟知。</p> <p>美國媒體CNBC<a href="https://www.cnbc.com/2020/06/23/beidou-china-completes-rival-to-the-us-owned-gps-system.html" target="_blank">分析</a>，BDS的完成將有助於中國在衛星導航領域脫離美國的掌控，一來可在中國及美國發生衝突時派上用場，二來也將擴大中國技術在全球的影響力。</p> </div></div></div>
2020/6/24 23:15作者陳曉莉https://www.ithome.com.tw/news/138435
Lyft收集共乘服務行車路況資料，訓練自駕車漂亮過彎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>共享乘車服務<a href="https://medium.com/lyftlevel5/accelerating-autonomous-driving-with-lyfts-ridesharing-data-b547f960d027">Lyft</a>平臺上的部分共享車輛，現在會裝設低成本攝影機，拍攝人類駕駛日常所見到的場景，這些資料會被用來訓練自駕車系統，學習人類駕駛遇到特殊情況時的行為。</p> <p>共享乘車服務的過程，涵蓋各種駕駛情境，從接乘客上車，到抵達目的地後讓乘客下車，每一個步驟都需要駕駛依經驗思考並做出判斷。收集共乘車輛行車路況，可以擴展Lyft對人類駕駛行為的了解，並將人類駕駛經驗應用到自駕車上，以解決自駕車系統棘手的問題。</p> <p>這項路況資料不只能用來準確建置和更新3D地圖，也能訓練自駕車理解人類駕駛模式，Lyft提到，實際的行車路況影像，將可提高自駕車系統應付複雜狀況的能力。</p> <p>Lyft使用共乘車輛的路況資料，結合2018年併購Blue Vision Labs所獲得的技術，建構出準確的3D地圖，由於Lyft平臺的共享乘車服務，覆蓋範圍相當廣，因此Lyft已經繪製了數千公里的地圖，並且持續地根據串流資料，更新地圖資訊，這些串流資料會在每趟乘車服務結束之後，立刻被記錄下來。</p> <p class="rtecenter"><img alt="" src="https://miro.medium.com/max/1200/1*3Qp24IXsMno28x3lsQw_Hg.gif" style="width: 580px;" /></p> <p>精確的3D地圖資訊，還包含了駕駛環境相關資訊，像是車輛行駛的車道，以及交通號誌資訊，Lyft應用電腦視覺以及其他機器學習技術，分析共乘車輛路況資料，自動辨識交通環境的物體，以獲得駕駛環境資料，像是車道的位置，以及駕駛員必須要遵循哪些交通號誌，並且了解駕駛處理危險情況的方法。</p> <p>Lyft解釋，雖然以常識來說，行車維持在車道中心是最安全的，但以歷史紀錄來看，這種假設並非總是成立，當道路上有停放車輛或是坑洞等狀況，以及在部分特殊道路形狀以及可見度下，車輛行駛的位置可能需要調整，而人類駕駛擅長處理各種突發情況，因此人類實際駕駛路況以及軌跡，可讓自駕車學會人類駕駛經驗。</p> <p class="rtecenter"><img alt="" src="https://miro.medium.com/max/1400/1*Y9h6LBdz6jqkwxKmDupnbQ.gif" style="width: 580px;" /></p> <p>除了行車道位置需要微調之外，Lyft提到，車輛行進間可能還會遇到許多不可預測的行為，像是闖紅燈等情況，而行車路況資料則可以幫助自駕車系統，學習回應緊急事件的方法，像是該以什麼樣的減速曲線來反應闖紅燈，或是其他車輛突然切換車道影響駕駛直行。Lyft認為，使用行車歷史資料來訓練自駕車，比傳統的專家系統方法更自然舒服。</p> </div></div></div>
2020/6/24 23:10作者李建興https://www.ithome.com.tw/news/138431
Google更新行動機器學習開發套件ML Kit，不再依賴Firebase雲端開發平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2020/06/mlkit-on-device-machine-learning-solutions.html">Google更新了機器學習開發套件ML Kit</a>，最新版與Firebase脫鉤，專注提供裝置上機器學習功能，並且將加入兩個新功能，分別是實體擷取以及姿勢偵測，而且Google還將讓ML Kit支援自定義模型。Google建議開發者，應該更新現有採用原始ML Kit裝置上API的應用程式，搬遷使用新版本。</p> <p>ML Kit是Google在2018年的I/O大會上發布，讓開發人員在行動應用程式中，可簡單地添加機器學習技術，目前Android和iOS上，共有2.5萬個應用程式使用ML Kit，應用電腦視覺以及自然語言處理功能，開發者只要呼叫API，就能即時辨識文字、掃描條碼、即時追蹤並分類物體，或是翻譯文字。由於開發者抱怨，ML Kit的原始版本和Firebase緊密整合在一起，難以被靈活地應用，因此現在Google讓ML Kit SDK獨立出來，所有裝置上API將不再需要仰賴Firebase專案，但開發者仍然可以在應用程式中，結合使用ML Kit與Firebase。</p> <p>Google提到，這項更改可以讓ML Kit更能支援裝置上機器學習應用，而且比起雲端機器學習運算，更快速也更具隱私安全。因為機器學習運算在裝置上執行，因此沒有網路延遲，也就是說，模型每秒可以預測的圖像以及文字變得更多，而且因為不需要存取雲端資源，機器學習功能可以離線使用，使用者裝置不用一定要連接網路，此外，由於所有處理都是在本地端執行，沒有敏感資料被送往伺服器，更具隱私安全。</p> <p class="rtecenter"><img alt="" src="https://2.bp.blogspot.com/-KZ3ZEHzzH8I/XvFIyo9Z-4I/AAAAAAAAPIA/Gdaw0rNzVuo6wdkBjeCgBn4XWTzDOyEKgCLcBGAsYHQ/s1600/image4.gif" style="width: 290px;" /><img alt="" src="https://3.bp.blogspot.com/-7AMbYyYCGww/XvFIyeX43HI/AAAAAAAAPH8/5M-nyTejfsgATzJQRExqFmnmCABOaBGUACLcBGAsYHQ/s1600/image2.gif" style="width: 290px;" /></p> <p>Google也即將在ML Kit加入實體擷取以及姿勢偵測功能，ML Kit將能夠偵測文字中的實體，並將其轉為可操作物件，ML Kit支援電話號碼、地址、付款帳號、追蹤號碼和日期時間偵測；而在姿勢偵測上，則支援33個骨骼點的低延遲姿勢偵測，追蹤的部位包含手以及腳掌。開發者可以加入早期存取計畫，搶先試用新功能。</p> <p>ML Kit提供開箱即用的機器學習解決方案，但是當開發者需要量身訂做的功能時，便需要使用自定義模型，因此Google也將讓ML Kit支援自定義模型，允許開發者換掉ML Kit預設的模型，替換成自己建置的TensorFlow Lite模型，這項功能將從圖像標記、物體偵測以及追蹤API開始，現在開發者已經可以使用自定義圖像分類模型。</p> </div></div></div>
2020/6/24 22:45作者李建興https://www.ithome.com.tw/news/138426
公布外洩機密資料，Distributed Denial of Secrets遭Twitter停權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在日前<a href="https://www.ithome.com.tw/news/138417" target="_blank">公布</a>近300GB來自逾200個美國警局與情資整合中心資料的Distributed Denial of Secrets，因為透過Twitter張貼相關資料的連結與圖像，而被Twitter永久停權。</p> <p>現在連至Distributed Denial of Secrets的官方帳號DDoSecrets，只會出現「帳戶已停用」的<a href="https://twitter.com/DDoSecrets" target="_blank">訊息</a>，連至DDoSecrets曾張貼內容的頁面，則是出現「此推文來自遭到停用的帳戶」<a href="https://twitter.com/DDoSecrets/status/1274086005461716992" target="_blank">訊息</a>。</p> <p>Twitter在通知Distributed Denial of Secrets的信件中表示，它們並不允許有人利用該服務來散布透過駭客行動所取得、內含私人資訊的內容，因為這可能陷人於實際的傷害或危險中，或是含有商業機密。若企圖建立新帳號來逃避永久停權的處分，Twitter一樣會停用新帳號，但使用者可向Twitter的支援團隊提出申訴。</p> <p>Distributed Denial of Secrets是由一群維權人士、媒體人及技術人員所設立的網站，專門揭露各種與公共利益有關的機密資訊，並強調會確認內容的真實性，類似維基解密（Wikileaks）的角色。</p> <p>對於公布外洩的警局及情資整合中心資料，Distributed Denial of Secrets認為，這批文件揭露了警方辦案時的鬆散態度，還有些內容涉及黑人佛洛依德（George Floyd）因警方執法過當致死事件的討論。</p> <p>Distributed Denial of Secrets共同創辦人Emma Best批評Twitter的政策不一致，因為張貼大量因駭客行動所外洩資料的WikiLeaks，依舊好好的存活在Twitter上。</p> <p>Distributed Denial of Secrets團隊則說，Twitter此一強制性的規定，使得他們無法執行提供可靠資訊的權利，也令他們思考是否該尋找另一個新平臺。</p> </div></div></div>
2020/6/24 22:50作者陳曉莉https://www.ithome.com.tw/news/138434
IT人才周報第1期：美停發H-1B等簽證將釋出52.5萬專業人才離境，下半年可能掀起一波IT人才回國潮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0618～0624)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國H-1B簽證 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IT人才回流 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>美國年底前暫停發放H-1B等工作簽證，高階技術人才可能回流臺灣</strong></span></p> <p>美國總統川普在22日簽署一項行政命令，到年底之前將暫停發放包括H-1B在內的各種工作簽證，將使約52.5萬名外國人無法在美國工作。H-1B是美國核發給專業技術類工作者的簽證，是美國最主要的工作簽證之一，在暫停這項簽證後，將使美國企業在年底前難以招募新的外國IT人才。由許多科技公司共同支持成立的前移民組織FWD.us總裁Todd Schulte表示，這是對於美國創新發展以及吸引全球人才能力的全面打擊。臉書首席AI科學家Yann LeCun也抨擊：「如果這項行政命令持續下去，美國科技將完全被摧毀，這純粹是自尋死路。」<p></p></p> <p>不過，也因美國工作簽證禁令，原先打算赴美工作的國內人才可能暫返，赴美留學生畢業後也可能因此回國求職，若該行政命令確定執行，臺灣企業年底前可能迎來一波高階技術人才回流潮，成為各企業招攬人才的一大機會。<p></p></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LinkedIn </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI人才市場趨勢 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>LinkedIn：武漢肺炎造成企業人才需求減少，但仍會優先聘雇AI人才</strong></span></p> <p>在去年LinkedIn所做的新興工作報告中，AI專家是成長最快速的工作之一，所以LinkedIn想知道，在武漢肺炎造成的經濟不景氣時，企業會增加AI人才的聘僱，還是避免聘用昂貴的人才？ LinkedIn在16日發布這項調查，針對美國疫情前10周與後10周的資料，和2019年同期進行比較，發現AI工作職缺發布和申請的成長速度都減緩，但仍較去年同期成長。<p></p></p> <p>從疫情爆發後10周的數據來看，AI職缺增加了8.3%，顯示出儘管總體人才需求下降，但是企業仍然優先考慮僱用AI專家。但反觀AI職位申請量，疫情後卻下降了14.1％，可能代表就業人才在不確定的時期，更傾向選擇較為安全且穩定的工作。不過LinkedIn也觀察到，疫情後，求職者申請醫療業AI工作的同比反而增加，顯示醫療產業對於AI求職者越來越有吸引力。（<a href="https://ithome.com.tw/news/138254" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0(1).jpeg" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 群光電子 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自建AI團隊 </span></strong></span> </p> <p><span style="font-size:22px;"><strong>群光電子自建AI團隊，除了外找人才，更要從內部培訓解題能力者</strong></span></p> <p>電子零組件製造大廠、年營收超過900億的群光電子，也要自建AI團隊、邁向智慧製造！在嘗試導入瑕疵檢測的AI解決方案後，群光電子自動化工程中心副總經理曾金城表示，不像Word、Excel等工具能適用於不同的工作者，AI解決方案並不能一體適用於所有產業需求，就算是同產業、同類型的應用，也可能因管理模式不同而有差異，這是群光要自建AI團隊，而非完全仰賴市面上解決方案的原因。<p></p></p> <p>群光除了從外部招攬AI人才，從今年5月開始，也指派了部分工程師到臺灣AI學校上課，要從內部同步培訓AI人才，「因為外面找的人，不見得可以適應工作內容，我們比較偏硬體製造，也不容易吸引軟體方面的人才。」因此，群光內外雙軌並行，要找技術專才，也要培養解決問題的能力者。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 和碩 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI人才培育新管道 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 專科教育 </span></strong></span></p> <p><span style="font-size:22px;"><strong>和碩投資五專AI人才，技術長更親授學生業界實務經驗</strong></span></p> <p>「我們很缺人！我也想知道要在哪裡找人？」談到AI人才，和碩技術長黃中于毫不掩飾對人才的強烈需求。不過，電子製造大廠和碩除了找人才，也不吝於投資人才，比如在IBM設立的P-Tech五專課程中，和碩不只帶入業界實務經驗，黃中于更親自擔任專二學生的指導業師，為學生輔導、規劃甚至安排實習機會。黃中于認為，五專也是企業想要招募人才的管道之一，尤其專科課程重視實作能力，學生在實務上更容易與業界接軌。</p> <p>黃中于也提出所需的AI人才特質，除了具備基本的技術能力，還要能獨立思考，尤其AI屬於創新的技術，在心態上，要樂於嘗試新事物，也要能快速接受新觀念。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國發會 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 攬才專法鬆綁 </span></strong></span></p> <p><span style="font-size:22px;"><strong>政府擬放寬企業招攬外國人才限制，廢除兩年工作經驗門檻</strong></span></p> <p>國發會副主委高仙桂近日表示，國發會將啟動外國專業人才延攬及僱用法（簡稱攬才專法）修法，初步規劃鬆綁外國人來臺就業需有兩年工作經驗的限制，以及放寬永居條件，來加強延攬外國人才。預計於立法院下個會期提出修正草案。<p></p></p> <p>現行法律中，雇主要聘僱外國人，對方需符合「大學畢業且有2年工作經驗」、「月薪達新台幣4萬7971元」雙門檻，雖然設立門檻的本意是要避免外國人來臺搶工作機會，但也對大學畢業的外國人才造成侷限。而現行的永居條件，則是要連續居住5年，且每年住滿183天才能獲永居資格，是否調整為平均每年住滿183天、或是攻讀碩博士來折抵居留期間？國發會正在研議修改法規，近期也將跨部會協商、聽取各界意見。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 格上汽車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO領導實戰 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IT團隊管理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>格上汽車透過新IT人員編制解決資訊長業務繁雜問題</strong></span></p> <p>格上汽車為了發展無人租車服務，招攬了App、後端、閘道（Gateway）工程師來擴大資訊團隊，同時，格上汽車數據管理中心經理周金龍也決定，將專案經理（PM）納入資訊團隊的人員編制中，由PM作為跨資訊與營業團隊的溝通橋樑，負責統籌營業端的需求，有別於過去資訊團隊都是純技術人員的編制。<p></p></p> <p>周金龍認為，納入具IT背景的PM與業務單位溝通的優勢，在於PM有能力緊盯每一個工作流程、銜接環節，讓他能專注於整體系統架構的規劃工作，以及評估新技術採用的可行性，而不是直接參與所有的營業端討論。目前，格上IT團隊共有3位PM，分別管理不同的IT業務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/05_%E5%91%A8%E9%87%91%E9%BE%8D_%E6%A0%BC%E4%B8%8A%E7%A7%9F%E8%BB%8A_%E6%95%B8%E6%93%9A%E7%AE%A1%E7%90%86%E4%B8%AD%E5%BF%83_%E7%B6%93%E7%90%86_20200618_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 遠距工作 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 監控工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 職場倫理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>遠距工作帶動監控工具的發展，批評者憂破壞企業上下級信任關係</strong></span></p> <p>疫情帶動了遠距上班的模式，也帶動了員工監控工具的發展。比如監控工具Hubstaff，能用來記錄用戶鍵盤、滑鼠移動以及瀏覽網頁的行為，或是Time Doctor，能定時擷取用戶電腦螢幕畫面，並拍攝員工在不在電腦前。近期，一家美國新創Enaible也開發出生產力AI評分機制，能追蹤電子郵件、Slack、Zoom或網站搜尋內容，來檢查員工是否在工作，而系統中的Trigger-Task-Time演算法，還能針對不同員工的工作流程，去偵測哪些因素（如Email、電話）觸發哪些任務，以及這些任務需要花費多長時間，來自動算出該名員工的生產力得分，甚至能指出工作中待提升效率之處。<p></p></p> <p>Enaible聲稱，杜拜海關已經開始使用這款工具，希望提高員工生產力來創造收益，更預計在2年內節省節省7,500萬美元的薪水。但批評者認為，監視員工工作會破壞信任關係，工會權益相關組織也表示，監控工具會造成員工與管理階層之間的權力失衡，應在徵詢員工意見後安裝。（<a href="https://www.technologyreview.com/2020/06/04/1002671/startup-ai-workers-productivity-score-bias-machine-learning-business-covid/" target="_blank">詳全文</a>）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 印度招聘網站 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 群眾外包 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI </span></strong></span></p> <p><span style="font-size:22px;"><strong>印度新創靠眾包建立就業資料庫，更以AI即時分析招聘趨勢</strong></span></p> <p>從武漢肺炎疫情爆發以來，印度已解雇了超過1億名員工，在人員快速流動的情況下，對於在找工作的人來說，就業訊息的更新開始跟不上實際聘僱狀況。位於新德里的新創求職網站Skillr發現了這個現象後，建立了一個AI驅動的就業資料庫，透過群眾外包的方式，讓求職者和雇主可以在其中發布招聘和解僱最新消息，並且由內部人員來過濾職缺、核實並刪除已經填補的職位。同時，這個網站也利用AI來分析資料庫數據，來追蹤哪些行業有空缺、或是正在裁員。比如根據Skillr的分析，顯示目前正在招聘的公司比裁員的公司更多，其資料庫中的3,500家公司，只有三分之一正在解僱人員，但有2,000多家公司正在僱用人員。（<a href="https://techwireasia.com/2020/06/indias-tech-talent-is-turning-to-ai-powered-recruitment-databases/" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-06-24%20%E4%B8%8B%E5%8D%886_59_52.jpg" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 百度 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> </span></strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">中國AI人才政策 </span></strong></span> </p> <p><span style="font-size:22px;"><strong>百度預計在未來5年內培訓500萬名AI人才</strong></span></p> <p>中國百度最近宣布，未來十年內將增加對IT基礎設施的投資，例如AI、雲端運算、資料中心和晶片，也預計在5年內培訓500萬名AI人才，來填補中國「新基建」藍圖下，預計在2025達到1,000萬AI人才的缺口。<p></p></p> <p>目前，百度已經培養超過100萬名AI人才，更與200多家中國高等教育學校合作開設AI與深度學習課程。為了在2030年成為全球AI技術的領導者，中國致力培育AI人才，中國教育部（Ministry of Education，MOE）在2019年間，一共批准了180所大學開設AI專業學科的申請，與2018年的35所相比，有大幅度的增加，AI已經成為中國大學教育中發展最快的學科。（<a href="https://news.sina.com.tw/article/20200619/35525114.html" target="_blank">詳全文</a>）</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 日本軟銀 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> </span></strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">AI徵才 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>日本軟銀先用AI篩選應徵者履歷，再逐漸擴大到面試影片分析</strong></span></p> <p>日本開始有企業導入AI來招募人才，有些透過AI來自動化、簡化招聘工作流程中大量重複性的工作，有些則透過聊天機器人來面試求職者、並進行分級與排名，也有企業導入AI來評估影片中求職者的說話用詞、語調和表情，判斷是否符合所應徵的職務和企業文化。<p></p></p> <p>日本軟銀集團也開始在人才招募的過程中，以AI來篩選應徵者的履歷。軟銀招聘部門總監Tomoko Sugihara表示，用AI取代重複性的工作，能減少人資部門75%的作業時間，讓招聘人員有更多時間與求職者互動，「讓AI熟悉招聘政策與標準，也有助於軟銀更客觀的招募人才。」今年5月開始，軟銀也嘗試擴大AI應用，比如在應徵者面試的影片中導入AI，來輔助招聘。（<a href="https://english.kyodonews.net/news/2020/06/f246f68dbb27-feature-japan-firms-testing-ai-tech-to-recruit-talent.html" target="_blank">詳全文</a>）</p> <p><p>責任編輯／翁芊儒</p></p> <p>圖片來源／Skillr官網、LinkedIn、Pixabay　攝影／洪政偉</p> <p>資料來源：iThome整理，2020年6月</p> </div></div></div>
2020/6/24 17:54作者翁芊儒https://www.ithome.com.tw/news/138430
網站交易側錄攻擊出現新手法，Google網站流量分析工具被駭客用來接收外洩資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>線上購物在你我生活中可說是越來越普及，駭客近年來不斷鎖定購物網站，發動側錄交易資料（Web Skimming）的攻擊事件，如今資安業者發現，攻擊者已經進一步藉著合法的服務，傳輸截取到的交易資料，來規避網站的防護措施。近期卡巴斯基揭露了一波網站側錄攻擊，駭客利用最為常見的流量分析工具Google Analytics，來收取他們側錄到的網站交易內容，受害網站遍布歐洲與美洲，而且無論是銷售數位設備、化妝品、食品，以及汽車零件等公司的網站，都是駭客下手的對象。</p> <p>在駭客組織的攻擊過程裡，會於目標網站中，植入側錄用戶輸入內容的程式碼，然後再將與事先準備好的中繼網站串連，把截取到的資料經由這個網站，輾轉傳送到駭客手上。而為了不引發網站管理者的注意，以為是正常的程式碼，通常這種中繼網站的網域，駭客會設置與常見的服務相似，以模仿前述的Google Analytics為例，駭客可能會使用如google-analytics-js[.]com、google-analytics[.]cm，或者是google-analytc[.]com這種幾可亂真的網域名稱。不過，卡巴斯基發現, 這次的攻擊非常不同，駭客沒有架設這種中繼網站，而是直接使用了真正的Google Analytics服務，來做為傳輸外洩資料的管道。由於是實際的網站使用者分析服務，管理者更難透過各種防護措施，來發現這種攻擊行為。</p> <p>為何是針對Google Analytics？很大的原因與它廣泛受到全球網站採用有關。根據澳洲網站分析公司BuiltWith的統計，全球有超過2千9百萬個網站使用這項服務，來了解造訪網站的使用者喜好。因此，對於許多網站的經營者而言，他們會將google-analytics.com網域，列入網頁的內容安全政策（Content-Security-Policy，CSP）表頭，藉此讓使用者的瀏覽器在存取電商網站時，允許這項外部服務能夠執行，收集使用者上網的喜好。因此對於駭客而言，他們在發動側錄攻擊的過程裡，網站不需要從外部來源下載程式碼，就能依照駭客的程式碼進行。</p> </div></div></div>
2020/6/24 19:04作者周峻佑https://www.ithome.com.tw/news/138433
HPE推出軟體品牌Ezmeral，挑戰VMware Tanzu、Red Hat OpenShift
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HPE昨（23）日<a href="https://www.hpe.com/us/en/newsroom/press-release/2020/06/hpe-unveils-hpe-ezmeral-new-software-portfolio-and-brand-to-fuel-data-driven-transformation.html" target="_blank">宣布</a>軟體品牌Ezmeral，其中的Kubernetes產品則寄望挑戰VMware Tanzu及Red Hat OpenShift。</p> <p>Ezmeral命名來自西語中的翡翠，借其預測未來、提升智慧及免疫力、舒緩壓力的力量之意。HPE Ezmeral這個品牌涵括多項產品，包括容器協同與管理/Kubernetes、AI/機器學習、資料分析、成本控管、IT自動化、AI驅動的營運及安全產品等。基本上是以HPE收購的MapR、Scytale等產品為核心提供的IaaS、PaaS產品，作為企業營運基礎架構及管理。</p> <p>Ezmeral品牌的推出，也是HPE推動軟體訂閱制的策略計畫的一環。去年在Discover年度大會上，HPE宣布推動在2022年前完成軟體轉型為依用量計畫的訂閱制，並推出GreenLake IT-as-a-Service雲端服務。昨日HPE也宣布GreenLake新增二項服務，包括HPE Ezmeral容器平臺（Container Platform）及HPE Ezmeral ML Ops。</p> <p>HPE Ezmeral容器平臺可以說是Ezmeral的底層基礎。它包含BlueData容器管理控制臺，以及MapR的分散式檔案系統作為持續性儲存體，旨在各種基礎架構（資料中心、公有雲、代管設施或邊緣）上大量部署及管理容器應用，因此不論是否為原生雲端應用皆可包在容器中執行，無需重新架構（refactoring），企業也可以從單一控制介面管理多個Kubernetes 叢集。HPE軟體部門主管Kumar Sreekani在<a href="https://www.crn.com/news/cloud/container-wars-hpe-throws-down-on-vmware-red-hat-with-ezmeral-launch?itc=refresh" target="_blank">CRN訪問</a>中，更是放話要和VMware Tanzu及Red Hat OpenShift分庭抗禮。</p> <p>HPE Ezmeral ML Ops則運用容器化技術以便把機器學習模型部署到資料中心、公有雲、混合雲及前端環境。HPE表示，Ezmeral Ops加入DevOps的作法可使機器學習工作流程標準化以減少資料孤島，又能避免資料搬移的成本，可很快從前導專案（pilot）擴充上線，使AI/ML資料科技專案部署時程，由數月縮短到幾天之內。</p> <p>Ezmeral 容器平臺和ML Ops可透過GreenLake雲端套件方案訂閱。不過Ezmeral ML Ops目前為beta版，預計第4季（10到12月）正式推出。</p> <p>Ezmeral軟體品牌除了Ezmeral 容器平臺、ML Ops兩項產品外，還包括雲端法遵及成本管理產品HPE Managed Cloud Controls、（來自MapR的）統合式資料平臺HPE Data Fabric、基礎架構管理HPE OneView及營運預測式分析HPE Infosight、以及收購自Scytale並開源的服務驗證技術Secure Production Identity Framework for Everyone (SPIFFE) 及 SPIFFE Runtime Environment。所有Ezmeral軟體都可透過傳統軟體授權訂閱銷售。</p> </div></div></div>
2020/6/24 16:10作者林妍溱https://www.ithome.com.tw/news/138425
Amazon設立氣候承諾基金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon在23日<a href="https://press.aboutamazon.com/news-releases/news-release-details/amazon-announces-2-billion-climate-pledge-fund-invest-companies" target="_blank">宣布設立</a>氣候承諾基金（The Climate Pledge Fund），初期將以20億美元的資金來推動各種能夠符合「氣候承諾」的技術與服務。</p> <p>Amazon與Global Optimism在去年9月共同發起「氣候承諾」（Climate Pledge），計畫在2040年實現淨零碳（net zero carbon），比《巴黎協議》（Paris Agreement）訂定的2050年目標還早了10年。</p> <p>Amazon創辦人暨執行長貝佐斯（Jeff Bezos）表示，氣候承諾基金將會投資那些有願景的企業家與創新者，讓他們建置能協助企業減少碳排放影響、而且能持久經營的產品及服務。該基金的投資對象涵蓋各個領域，從運輸、能源、儲存、製造與材料、循環經濟，到食物及農業。</p> <p>此外，Amazon也揭露了目前該公司對於改善氣候變遷的成效，表示可能會提前5年，於2025年達到全數使用再生能源的目標；迄今Amazon在全球的再生能源專案已達91個，這些專案每年可生產760萬MWh的再生能源，足以支撐68萬戶的美國家庭；且從2015年以來，Amazon總計減少了33%的包裝重量，省下88萬噸的包裝材料，大約等於15億個包裝盒。</p> <p>氣候承諾也號召所有的企業加入，在這半年多以來，除了Amazon以外，電信業者Verizon、英國的消費品製造商Reckitt Benckiser，以及印度資訊業者Infosys也都加入了該承諾。</p> </div></div></div>
2020/6/24 15:45作者陳曉莉https://www.ithome.com.tw/news/138424
8萬臺印表機連接埠可從公開網路存取有被駭之虞，臺灣曝險印表機數量全球第三
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>印表機被駭事件屢有所聞。安全研究人員<a href="https://www.shadowserver.org/news/open-ipp-report-exposed-printer-devices-on-the-internet/" target="_blank">發現</a>，全球有近8萬臺印表機的網際網路列印協定（Internet Printing Protocol，IPP）連接埠曝露於網際網路上，而有被遠端駭入的風險，南韓、美國和臺灣則是曝險前三大的國家。</p> <p>非營利安全促進Shadowserver基金會於6月7日進行一項研究，以了解有多少印表機使用IPP連接埠連上網路，卻未使用足夠的存取控管或授權機制。他們針對全球40億個可路由（routable）的IPv4位址上的裝置TCP port 631發送呼叫，結果一天內就偵測到79,174臺印表機，這些印表機都因未加裝防火牆，而直接可由IPv4網際網路上查詢到。</p> <p>在將近8萬臺的不安全印表機中，以南韓的3.6萬臺占近半名列第一高風險。美國和臺灣則以7900及6700臺分居二、三名。而其中約5.8萬臺的IPP實作是CUPS（Common Unix Printing System，UNIX通用列印系統）。</p> <p>報告顯示，8萬臺裝置「很大比例」都在查詢呼叫下回傳了額外的印表機資訊，包括印表機名稱、地點、型號、韌體版本、組織單位甚至印表機Wi-Fi SSID。</p> <p>研究人員根據這些資訊輕易歸納出前20大，近2.2萬臺印表機的廠牌，包括三星、Brother、HP、佳能（Canon）等及各自型號。他們警告，這些資訊洩露可讓攻擊者很容易找出最明顯的目標，並以特定漏洞進行攻擊。防護不足的連網印表機可能遭遇的攻擊各式各樣，包括資訊外洩、服務被竄改、甚至可能遭遠端執行任意程式碼而進行接管。</p> <p>研究人員因此提醒用戶，最好加裝防火牆並且啟動存取驗證機制，以免印表機遭駭。</p> </div></div></div>
2020/6/24 14:15作者林妍溱https://www.ithome.com.tw/news/138421
上千名科學家聯手阻止以人臉辨識預測犯罪行為的論文出版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名的全球科學刊物出版社Springer Nature準備在今年出版《一個可利用影像處理來預測犯罪行為的深度神經網路模型》（A Deep Neural Network Model to Predict Criminality Using Image Processing）文章，不過，有超過1,700名來自各領域的科學家擔心該文章會助長種族主義，因而連署企圖<a href="https://medium.com/@CoalitionForCriticalTechnology/abolish-the-techtoprisonpipeline-9b5b14366b16" target="_blank">阻止它出版</a>。</p> <p>此一文章將被收入《運算科學與運算智慧之執行》（Transactions on Computational Science and Computational Intelligence）之系列書籍中，它是來自哈里斯堡科技大學（Harrisburg University）<a href="https://web.archive.org/web/20200506013352/https://harrisburgu.edu/hu-facial-recognition-software-identifies-potential-criminals/" target="_blank">的研究</a>，研究人員打造了一個人臉辨識軟體，單從人臉照片就能預測人們從事犯罪行為的機率，宣稱準確率高達80%，還特別強調它沒有任何的種族偏見，可用來協助執法機關預防犯罪。</p> <p>然而，來自統計、機器學習、人工智慧、法律、社會、歷史及人類學的逾1,700名研究人員卻出面打臉該研究，認為其宣稱是基於不健全的科學前提、研究與方法；而且政府官員在這幾年擁抱機器學習與人工智慧，把它們當作合法化國家暴力與強化政權的工具，特別是在國家動盪之際。</p> <p>科學家們指出，要在沒有種族偏見的狀態下開發一個可預測或辨識犯罪行為的系統是不可能的，因為那必須奠基在遭到警方逮捕或被法院判刑的資料是可靠的，但實際上它們便存在著種族偏見。</p> <p>此外，科學家也認為AI模型在公平性上嘗試的各種技術方法，分散了有關演算法有效性的基本問題。因為機器學習學者很少接受必要的批判性方法、框架及語言上的培訓，而這些對於在模型中整合文化邏輯與隱含假設來說是至關重要的。</p> <p>科學家們的結論是，最近在種族、階級與性別上出現的演算法偏見，揭露了機器學習系統在架構上其實是放大了歷史上的歧視。因此，他們不僅希望Springer Nature不要出版該文章，也呼籲所有的出版社都應該避免成為這類研究的曝光平臺。</p> </div></div></div>
2020/6/24 14:30作者陳曉莉https://www.ithome.com.tw/news/138422
Google與Unity合作開發的配對框架Open Match推出1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Open Match是Google與Unity開發的開源配對框架，讓遊戲開發者不需要從頭打造配對系統，也不用管理基礎設施，僅需要控制配對邏輯。<a href="https://cloud.google.com/blog/products/gaming/open-match-1-0-ready-for-deployment-in-production">Open Match現在正式推出1.0版本</a>，遊戲開發者已經可以將該專案用於生產環境中。</p> <p>現在不少遊戲都具有連線功能，能讓多個玩家進入公開的遊戲副本，進行合作或是對抗等互動，但Google提到，以技術上來說，配對玩家並非一件簡單的事，而且每款遊戲都不一樣，現成的配對解決方案通常難以靈活應用，因此遊戲開發者需要付出許多時間與資源，打造專屬的配對系統。因此Google與Unity便合作，開發可被靈活整合的配對系統。</p> <p>Google解釋Open Match遊戲配對的過程，當玩家想要加入遊戲時，便會產生一張門票存到Open Match資料庫，之後管理程式會呼叫後端服務，請求Open Match進行配對，Open Match將會呼叫配對功能，把門票轉成遊戲配對。配對功能獨立於Open Match之外，由遊戲開發者實作以及部署，配對功能需要查詢相關的門票，並回傳配對對象，Open Match並沒有限制玩家配對的演算法，完全由開發者控制。</p> <p>Open Match資料庫層是用來滿足，遊戲配對的高查詢以及高周轉需求而設置，而Open Match會處理同時呼叫多個配對功能的並行性，避免配對功能為同一個玩家創建多個配對。Google提到，他們對Open Match進行測試，能夠支援1,000個遊戲配對功能呼叫，每秒可創建數千張新門票，並在百萬張門票中配對遊戲，能適用於非常大型的遊戲。</p> </div></div></div>
2020/6/24 14:55作者李建興https://www.ithome.com.tw/news/138414
Apple發布新版整合開發環境Xcode 12，可建置支援Apple Silicon的通用應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple在WWDC發布了最新的作業系統<a href="https://www.ithome.com.tw/news/138400" target="_blank">macOS Big Sur</a>之外，也宣布未來Mac將會全採用Apple自家設計的晶片Apple Silicon，因此Apple也推出相對應的整合開發環境<a href="https://developer.apple.com/xcode/">Xcode 12</a>。</p> <p>這個版本採用全新設計，以搭配macOS Big Sur大幅更改的使用者介面，Xcode 12主要特色在於導覽視窗（Navigator）現在可以自定義文字大小，並簡化程式碼完成功能，還加入新的文件頁籤，Apple提到，Xcode 12將會預設建構通用應用程式來支援採用Apple Silicon的Mac，而且這個過程通常不需要更動程式碼。</p> <p>Xcode 12的導覽視窗側欄往上延伸至視窗頂端，並加入了清楚的工具列按鈕，現在導覽視窗預設使用較大的字體以方便閱讀，但開發者也可以按需求選擇不同尺寸，包括傳統顯示密集資訊的小型字體，以及更清晰的大型字體。Apple也重新設計了頁籤功能，開發者可以雙點擊開啟新頁籤，或是追蹤導覽視窗中選擇的檔案，同一個任務的檔案，還可以被收納在一個工作檔案集中。</p> <p>新的程式碼完成介面現在較為簡潔，僅會顯示開發者需要知道的訊息，因此螢幕占用的空間更少，完成項目的顯示也更快，讓開發工作更為流暢。另外，每個應用程式的關鍵資訊，都會被集中顯示於重新設計的Organizer中，開發團隊可以選擇應用程式，並且快速瀏覽檢視崩潰日誌、電量消耗，以及啟動時間等效能指標。</p> <p>Xcode 12扮演橋接新舊Mac架構的角色，能建置出在英特爾CPU以及Apple Silicon的Mac上，完全原生執行的應用程式，Xcode 12具有統一通用的macOS SDK，內含所有建置Apple Silicon和英特爾x86_64 CPU應用程式的框架、編譯器、除錯器和各種工具。只要開發者使用Xcode 12打開專案，系統便會自動更新應用程式，將其升級為通用應用程式版本。</p> <p>Apple提到，在建置應用程式的時候，Xcode 12會為英特爾x86_64 CPU生成一個二進位檔案，也為Apple Silicon生成一個二進位檔案，並把兩者打包在一起，作為單個應用程式發布，開發者可以點擊工具列中的任何Mac建置選項，測試這項功能。而在使用Apple Silicon的新Mac上，開發者可以選擇工具列上的My Mac（Rosetta）選項，模擬原生基礎架構或是英特爾虛擬化，來執行並測試應用程式。</p> <p>在Xcode 12中，Apple還更新了使用者介面開發框架SwiftUI，改進其執行效能以及控制項目，而且由於Apple維持API的穩定性，開發者可以將現有SwiftUI程式碼直接轉到Xcode 12中使用。以SwiftUI建置應用程式的生命周期管理API，可以讓開發者在SwiftUI中編寫完整的應用程式，並且跨Apple裝置共用更多的程式碼；SwiftUI新的小工具（Widget）平臺，可以讓開發者建置的小工具，同時在iPad、iPhone以及Mac上運作。</p> </div></div></div>
2020/6/24 15:00作者李建興https://www.ithome.com.tw/news/138423
微軟公測Android版Microsoft Defender ATP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去年推出MacOS版後，微軟昨（23）日<a href="https://techcommunity.microsoft.com/t5/microsoft-defender-atp/announcing-microsoft-defender-atp-for-android/ba-p/1480787" target="_blank">宣布釋出</a>Android版防毒產品Microsoft Defender ATP for Android應用程式公開預覽版。</p> <p>微軟今年二月釋出Linux 版Microsoft Defender ATP後，並在三月的RSA安全大會公布Android及iOS版的第一個預覽版，並在本周釋出第二個公開預覽版。Defender ATP for Android預覽版可在微軟網站<a href="https://www.microsoft.com/zh-tw/microsoft-365/windows/microsoft-defender-atp?rtc=1" target="_blank">下載</a>。</p> <p>Microsoft Defender ATP for Android除了惡意程式掃瞄外，還加入網釣、非法存取企業資料等防護。原本Android已內建掃毒引擎，且提供Google Play Protect在用戶下載Google Play應用程式再掃瞄一次。但微軟資深計畫經理Kanishka Srivastava指出，Android版Defender ATP除了提供病毒特徵比對的檢測外，還會運用微軟深度學習及啟發式（heuristics）偵測的雲端技術來檢查特徵比對處理不到的低傳真（low fidelity）訊號，可同時涵蓋惡意App和裝置上的檔案。</p> <p>Defender ATP for Android會即時掃瞄惡意及垃圾應用（potentially unwanted App, PUA），當它掃瞄完成，就會顯示通知告知用戶。</p> <p>在網釣防護方面，Microsoft Defender ATP for Android可結合Defender的智慧螢幕（SmartSreen）服務，針對SMS、文字簡訊、WhatsApp、電子郵件、瀏覽器及其他App內傳送的URL進行檢查。另外SmartScreen也會偵測從裝置上偷偷連出去的連線。這些功能會整合Android作用，一旦Defender ATP for Android判斷為惡意URL或不安全的網路連線，就會發派Android通知給用戶，由其決定是否允許、是否通報，或關閉通知。如果這是企業Android手機，管理員也可以透過Microsoft Defender的安全中心（Security Center）介面客製更詳細的通知及流程。</p> <p>最後，Defender ATP for Android 配合微軟的端點管理員（Endpoint Manager），還可以防止惡意程式從行動裝置存取企業敏感資料。例如當Defender ATP判斷某臺Android手機上有惡意App，就會將之列為「高風險」裝置，並標示於安全中心內，而端點管理員裏的裝置管理員Intune及組態管理員產品就會根據風險高低，封鎖用戶從手機上存取公司資產，如Outlook郵件。用戶還會受到通知，等他將該App移除才可以恢復存取權。</p> <p>包括Defender ATP for Android在內偵測到安全事件，都會匯整到Defender 安全中心，方便管理員統一讀取威脅（如病毒）名稱、嚴重等級、通報流程、以及用戶在這臺裝置上的行為等其他資訊。</p> </div></div></div>
2020/6/24 14:05作者林妍溱https://www.ithome.com.tw/news/138420
Bitdefender防毒軟體遭爆含有遠端程式攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>獨立資安研究人員Wladimir Palant<a href="https://palant.info/2020/06/22/exploiting-bitdefender-antivirus-rce-from-any-website/" target="_blank">本周踢爆</a>一個藏匿在Bitdefender Total Security防毒軟體中的安全漏洞，指出此一編號為CVE-2020-8102的漏洞將允許駭客執行任意程式，Bitdefender 則在Palant公布漏洞的同一天宣布已<a href="https://www.bitdefender.com/support/security-advisories/insufficient-url-sanitization-validation-safepay-browser-va-8631/" target="_blank">釋出更新版</a>。</p> <p>Bitdefender Total Security號稱為一可保護所有平臺及裝置安全性的解決方案，具備反勒索軟體、Wi-Fi安全、防火牆及先進威脅防禦功能，其中有一個機制名為Bitdefender Safepay，它是個封閉的瀏覽器環境，主要用於使用者執行網路銀行、電子商務或其它網路交易時，而CVE-2020-8102漏洞便存在於Bitdefender Safepay中。</p> <p>Palant指出，Bitdefender軟體會檢查瀏覽器的HTTPS連線，萬一遇到憑證無效或過期，它不是讓一般瀏覽器處理此一錯誤，而是選擇在自己的Safepay瀏覽器中顯示，且網址列上的URL是不變的，這就可能讓Safepay載入惡意網頁，使得該網頁得以與其它位於Safepay內的網站分享同樣的安全令牌，造成引狼入室的後果。</p> <p>Bitdefender則說，這是因為Safepay不當地驗證輸入所引發的安全漏洞，將允許一個外部且特製的網頁在Safepay程序中執行遠端命令，而且該漏洞影響Bitdefender Total Security 2020的各種版本，但已釋出24.0.20.116來修補此一重大漏洞。</p> </div></div></div>
2020/6/24 12:35作者陳曉莉https://www.ithome.com.tw/news/138418
微軟為企業版Office 365新增文件安全服務Safe Documents
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟昨（23）日<a href="https://techcommunity.microsoft.com/t5/microsoft-365-blog/safe-documents-is-generally-available/ba-p/1480401" target="_blank">宣布</a>，一項防止使用者開啟不安全檔案的功能Safe Documents，正式對Microsoft（原Office 365）企業或教育版用戶開通。</p> <p>微軟今年二月開始公測Safe Documents，本周正式上線，但目前僅提供給具有Microsoft 365 E5或Microsoft 365 E5 Security授權的企業及學校用戶。</p> <p>Safe Documents是以現有保護檢視模式（Protected View）的功能改進而來。保護檢視模式可在用戶於開放網際網路、不安全地點（如公司網路外）開啟文件，或是開啟Outlook郵件附檔時，在沙箱環境下以唯讀方式開啟。但是用戶經常連想也沒想就離開沙箱來編輯檔案，造成對公司網路的危害。Safe Documents便是為了解決這個問題而生。</p> <p>Safe Documents是將微軟智慧安全圖譜（Intelligent Security Graph）用於桌機上。當Microsoft/Office 365管理員啟動這項功能時，任何在保護檢視模式下開啟的不信任檔案會多一道手續，先送到桌機防毒軟體Microsoft Defender ATP掃瞄，此時用戶也不得離開保護檢視模式容器，但是仍然可以讀取文件，只是不能編輯。待掃瞄確認安全後，用戶就能離開沙箱。</p> <p>若Defender ATP判斷為惡意檔案，即會封鎖用戶離開保護檢視容器。但管理員可以設定使用者是否仍具備編輯檔案的權限。</p> <p>Safe Documents另外也整合了Microsoft Defender進階威脅防護（Advanced Threat Protection，MDATP）中的進階獵捕（Advanced Hunting）功能對檔案進行分析。微軟說計畫未來再整合其他MDATP功能進來。</p> <p>這項功能在Microsoft 365中會預設關閉，管理員必須手動設定開啟。</p> </div></div></div>
2020/6/24 13:00作者林妍溱https://www.ithome.com.tw/news/138419
1600多名Google員工要求公司不要再賣產品給警方
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.vice.com/en_au/article/889x3a/1600-google-employees-demand-no-tech-for-police" target="_blank">The Motherboard</a>、<a href="https://techcrunch.com/2020/06/22/google-employees-demand-company-stop-selling-tech-to-police/" target="_blank">Techcrunch</a>及<a href="https://www.cnet.com/news/google-employees-demand-end-to-police-contracts-in-letter-to-ceo/" target="_blank">CNET</a>等媒體（6/22）報導，1600多位Google員工最近對公司高層發公開信，要求公司不要再把科技方案賣給警察部門。</p> <p>這份獲得1666名Google員工聯署的公開信，是發給Alphabet/ Google執行長Sundar Pichai。他們表示對Google還持續賣武力給警察部門、宣揚公司和警方關係持續進展，並且還企圖擴大銷售，而非與警方切斷連繫，改加入支持拔除這些機構爪牙、削減經費的數百萬人士。他們反問公司為什麼還要幫助以膝頭壓制黑人George Floyd頸部的這些機構更有效運作？</p> <p>這些員工還對公司迄今還引用紐約市克拉克斯頓（Clarkston）<a href="https://gsuite.google.com/customers/clarkstown-police-department.html" target="_blank">警局採用</a>G Suite方案作為成功案例感到不滿，因為這個警局在2015年和2016年間以這個技術輔助監控Black Lives Matter組織成員被告（像是儲存數位證據或分享資訊），2017年克拉克斯頓（Clarkston）警局賠償和被害者達成和解。</p> <p>公開信指出，美國警察的種族主義有其歷史淵源，但Google卻助長這個種族主義體系的存在並賴以獲利。他們認為Google不應一方面讚頌Black Lives Matter運動，卻和污名化黑人族群的體系做生意。</p> <p>Google對Techcrunch指出，近幾周公司已投入對抗系統性種族主義的行動，Google員工也做出超過500項產品建議，公司也正在討論中。但Google也強調數年前是第一家決定不將臉部辨識商品化的公司，也有嚴格的API法則禁止監控性的使用。</p> <p>Alphabet/ Google 執行長Pichai上周才宣布提供1.75億美元以支持黑人經營的企業，並表示公司計畫增加管理階層內的比例不足的少數族裔。</p> <p>Google 員工這項運動是近日美國科技界對警方執法過當侵害人權的回應。微軟、IBM及Amazon本月相繼<a href="https://www.ithome.com.tw/news/138204" target="_blank">宣布</a>至少未來一年內，不會把人臉辨識技術賣給警方。另一方面，美國總統川普在Facebook上發表武力鎮壓抗議行動的言論，對此不作回應的臉書則遭到批評，平權團體本周<a href="https://www.ithome.com.tw/news/138371" target="_blank">號召</a>商業公司7月不要在臉書平臺下廣告，也獲得知名品牌The North Face及Patagonia的支持。</p> <p>另一方面，這也不是Google員工第一次抗議公司締結他們認為是不道德的商業合作。2018年Google也在員工抗議下，分別終止了和美軍合作的無人機專案Project Maven，以及為中國政府開發能過濾特定關鍵字的搜尋引擎的「蜻蜓」（Dragonfly）。</p> </div></div></div>
2020/6/24 10:40作者林妍溱https://www.ithome.com.tw/news/138416
涉及全美200所警局的機密資料在網路上曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Distributed Denial of Secrets（DDOS）近日在官網上<a href="https://hunter.ddosecrets.com/datasets/102" target="_blank">公布</a>了近300GB的資料，並宣稱這些資料來自於全美逾200所警局及情資整合中心（Fusion Center），內含各種執法報告、安全公告及執法指南等，也包含諸如姓名、銀行帳號或電話號碼等各種資訊，並把它們命名為BlueLeaks。</p> <p>DDOS將自己定位為一個透明化的集體，專門公布一些與公共利益有關的機密資訊，還強調會確認內容的真實性，類似維基解密（Wikileaks）的角色。</p> <p>DDOS在Twitter上宣布，這些資料來自於超過200所的警局、情資整合中心，以及其它的執法訓練及支援資源，大概有數十萬份的文件為警方及FBI的報告、安全公告及指南。</p> <p>其實BlueLeaks中絕大多數是文件或各種檔案，另有11萬個電子郵件位址，約1,000筆的國際銀行帳戶號碼，以及超過400筆的電話號碼。</p> <p>資安部落客Brian Krebs取得了國家情資整合中心協會（National Fusion Center Association，NFCA）的內部分析結果，<a href="https://krebsonsecurity.com/2020/06/blueleaks-exposes-files-from-hundreds-of-police-departments/?mid=1" target="_blank">證實</a>了BlueLeaks資料的真實性，還得知這批外洩的資料橫跨了24年，從1996年8月到2020年6月19日。</p> <p>此外，NFCA也推測，BlueLeaks可能外洩自網頁服務業者Netsential，因為全美有許多情資整合中心、執法機關與政府機關都是Netsential的客戶。</p> </div></div></div>
2020/6/24 11:15作者陳曉莉https://www.ithome.com.tw/news/138417
Fintech周報第150期：國泰產險與街口合作，保險繳費現在也能用電子支付
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0620</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0626</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 街口支付 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰產險 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">國泰產險與街口合作，保險繳費現在也能用電子支付</span></strong><br /><span style="font-size: 18.6667px;">根據金管會最新公布的數據顯示，4月份街口電子支付代理收付交易款項高達16億元，其中繳費占25%，可見繳費為電子支付使用者的重點使用場景之一。街口支付6月19日宣布與國泰產險合作，讓國泰產險保戶在國泰產險官網上，進入繳費專區點選預繳保單，就能使用街口電支繳費。而這也是電子支付業者提供保險繳費服務的首例。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">街口支付表示，國泰產險為首家合作線上繳費的保險業者，之後將陸續與其他保險業者合作。未來，預計進階保險繳費功能，目前規畫在街口支付App繳費功能內導入保險專區，提供即時查詢與繳費服務；同時，也計畫透過街口支付的掃描條碼功能，讓民眾在家就可直接掃描紙本帳單繳費。街口電子支付董事長胡亦嘉表示，除了繳交保費之外，未來更將朝向配合情境使用電子支付購買保險，或與保險業者合作推出創新的保險產品。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新加坡 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">14家數位銀行申請業者入選，角逐新加坡5張網銀執照</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新加坡金融管理局（Monetary Authority of Singapore，MAS）在去年6月宣布開出最多2張純數位銀行（Digital Full Bank）執照，以及3張數位批發銀行（Digital Wholesale Bank）執照，共吸引了21份數位銀行執照申請，包括電子商務公司、技術與電信公司、金融科技公司以及金融機構。新加坡金管局在6月18日宣布，初階段共有14家申請業者達到資格標準，其中有5家純數位銀行申請業者，另9家則是申請數位批發銀行的業者，接下來將進入下一階段的評估。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新加坡金管局表示，下一階段評估共有三大重點，一是申請者的價值主張和商業模式，需結合創新技術。二是需具備管理一家數位銀行業務的能力。三是要對新加坡的金融中心有成長的前景與其他貢獻。預計今年年底，就可以看到新加坡金管局正式授予業者數位銀行執照。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20554%20-%2014%20digital%20bank%20applicants%20eligible%20for%20next%20stage%20of%20assessment_%20-%20www_mas_gov_sg.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 聯徵中心 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放資料 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">聯徵中心正研議開放資料可行性，評估未來是否能開放給非金融機構</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會日前舉辦金融科技發展座談會，部分科技業者建議金管會能開放一些金融聯合徵信中心（簡稱聯徵中心）的資料出來，而科技業者也願意提供出自家的資料給聯徵中心。對此，金管會主委黃天牧回應，在資訊時代、數位化時代，聯徵的資料能夠以何種方法，符合其原始設立旨意的同時，又能在權利義務對等情況下，適度讓其他機構來參與。他更提到，聯徵中心的資料將來在法令、制度、社會發展上，如何符合大家的期待，還要待銀行局進行了解與研究，目前還不能保證最後一定同意。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">銀行局局長莊秀媛進一步表示，聯徵中心是會員制，是一個比較封閉的系統，她坦言這麼多年來，確實有不少類金融機構或是新創業者認為，他們極需要聯徵中心的資料，金管會也不斷面臨這樣的呼籲。莊秀媛透露，其實，目前聯徵中心也在研議開放資料，銀行局也會要求聯徵中心評估開放的作法，另外，聯徵中心未來若要接受第三方查詢，需考慮哪些問題。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%87%91%E7%AE%A1%E6%9C%83_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 振興券 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會同意，信用卡、電支電票可在超商買紙本振興三倍券</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了配合政府振興三倍券措施，並便利民眾到4大超商預購及支付紙本振興三倍券的款項，除了採取現金方式預購，金管會在6月20日發布解釋令，開放民眾使用信用卡、電子票證與電子支付帳戶購買紙本振興三倍券。另外，民眾也可選擇數位振興三倍券方式，直接綁定信用卡、記名電子票證與電子支付帳戶等支付工具累積消費，可享受便捷、安全、環保的支付方式。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ATM </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">為提升自動化服務體驗，永豐銀啟動ATM升級計畫</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐銀行預計於今年下半年起，逐步更新建置19吋大型多點觸控螢幕自動化櫃員機（ATM），不僅較現行螢幕放大27%，更同步優化使用者介面（UI）。根據金管會銀行局裝設ATM統計，去年全臺ATM交易金額為12.26兆元、交易次數為9.5億次。永豐銀行為了提供客戶更優質的自動化服務體驗，正式啟動自家ATM升級計畫，下半年開始，陸續在城中、成大、彰化等分行進行首波ATM升級，未來也將導入生物辨識等科技。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">同時，永豐銀行網路ATM已取得國家通訊傳播委員會（NCC）無障礙2.0標章認證，視障客戶可以透過報讀軟體操作網路ATM進行交易，並提供多瀏覽器支援（含Safari）、設計大型字體及醒目顏色提醒客戶操作步驟。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8CATM_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8C.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Facebook Pay </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> WhatsApp </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">巴西成為臉書在WhatsApp中整合Facebook Pay的首個國家</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臉書在去年11月發表了全新的支付服務Facebook Pay，當時更宣布將把Facebook Pay整合到旗下的臉書、Instagram、WhatsApp和Messenger。近期，臉書宣布巴西已成為第一個在WhatsApp中整合Facebook Pay的國家。Facebook Pay如同一般的支付服務，允許使用者輸入自己的信用卡、金融卡，或是透過PayPal等第三方支付服務轉帳，它可直接用來與商家交易，或是匯款給親友。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">WhatsApp為全球最受歡迎的即時傳訊程式，用戶數超過20億，其中，印度為WhatsApp最大的市場，用戶數超過2億，巴西則以1.2億居次。WhatsApp去年11月就在巴西及印度等特定國家推出了商家目錄功能，以讓商家能在WhatsApp平臺上介紹商品，現在則於WhatsApp上整合了Facebook Pay，讓消費者可直接在WhatsApp上結帳。WhatsApp用戶若透過Facebook Pay付款，必須設定6位數的PIN碼或使用指紋辨識，以保障消費者的交易安全，此外，用戶透過Facebook Pay購物是免費的，而商家則必須支付手續費予臉書。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Facebook%20Pay_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20WhatsApp.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 麻布記帳 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣Fintech新創麻布記帳獲估值破億元種子輪融資，中國信託也投資</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">以麻布記帳App打響名號的臺灣金融科技新創睿元國際，宣布完成超過億元估值規模的種子輪融資，本輪吸引海內外關注Open Banking的投資人，包括中國信託金融集團、國際著名天使投資人砂川大、和創投資與識富天使會。麻布記帳表示，本次募集資金將用於提高資安與遵法的投資，並且持續推動Open API應用。此外，麻布記帳表示，為了強化資安防護以保障用戶資料，已於今年初取得ISO/IEC 27001資安認證，並預計在今年第二季完成經濟部工業局App資安檢測認證。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 離島遠距醫療 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈病歷共享 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">北市府攜手連江縣立醫院合作，整合區塊鏈病歷共享推遠距視訊會診</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺北市政府偕同連江縣政府共同提案經濟部工業局的智慧城鄉應用發展計畫有了新成果。臺北市政府指出，臺北市立聯合醫院、連江縣立醫院與光寶科技進行合作，透過整合視訊會診、區塊鏈病歷共享，以及行動式醫材儀器，打造出一套供連江縣及北市支援的醫療院所操作的遠距視訊會診系統，搭配以區塊鏈設計的即時授權病歷調閱平臺，以及遠距醫療通App，讓連江縣四鄉五島的醫療院所，都能與臺灣醫師遠端連線進行視訊會診，來克服距離、天候狀況等因素，持續提供定時、定點專科醫療支援服務，改善離島地區專科醫師資源不足的問題。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺北市政府表示，遠距醫療通App自5月試行以來，北市聯合醫院已陸續開設了皮膚科、精神內科、眼科及身心內科的遠距門診，未來也將協調規畫其他科別門診。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／</span><span style="font-size: 14pt;">新加坡金融管理局</span><span style="font-size: 14pt;">（</span><span style="font-size: 14pt;">MAS</span><span style="font-size: 14pt;">）</span><span style="vertical-align: top; font-size: 18.6667px;">、</span><span style="font-size: 14pt;">永豐銀行</span><span style="font-size: 14pt; vertical-align: top;">、</span><span style="font-size: 14pt;">WhatsApp</span><span style="font-size: 18.6667px;">；攝影／</span><span style="font-size: 14pt;">李靜宜</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. Grab與萬事達卡合作，在菲律賓推出數位預付卡GrabPay<br /> 2.</strong><strong style="vertical-align: top; font-size: 18.6667px;"> </strong><strong><a href="https://www.ithome.com.tw/news/138290">金管會新主委首次與科技業者對話，更揭露金融科技發展藍圖</a></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年6月</span></strong></p> </div></div></div>
2020/6/24 11:28作者李靜宜https://www.ithome.com.tw/news/138415
Google開發可計算動作重複次數的模型RepNet
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google開發出可以理解各種重複過程的模型<a href="https://ai.googleblog.com/2020/06/repnet-counting-repetitions-in-videos.html">RepNet</a>，像是人類跑步、鐘擺以及鳥類拍動翅膀等動作，Google提到，過去的研究是跨不同的影片，以非常精細的等級理解同一個動作，而這個研究則是從單一影片，辨識出不停重複的動作。</p> <p>在日常生活中，常見各種不停重複的過程，像是月亮的陰晴圓缺，到各種生產線和交通的重複模式，Google提到，重複過程能夠提供許多資訊，可以幫助研究人員，探索事件重複發生的原因，或是場景中改變的趨勢。</p> <p>這些重複過程，通常具有明確的動作單元，也就是構成動作的有意義片段，Google舉例，當一個人切洋蔥，動作單元便是重複製造出洋蔥切片的這個動作，動作單元可用於自動化精細地分析這些行動，且不需要人工註釋這些動作單元。</p> <p>而RepNet是一種模型，以影片作為輸入，這些影片包含各種周期性動作，RepNet能計算動作重複的周期數，而過去解決重複計數的問題，通常是比較影格的像素強度，但是Google提到，實際的影片在拍攝過程，攝影機可能會移動，場景中的物體也會被遮蔽，比例還可能出現急劇變化，所以模型必須要能夠學習不受這些雜訊影響的特徵。</p> <p>因此Google以端到端的方式訓練機器模型，來估算重複的次數，RepNet由3部分組成，影格編碼器，以及稱為相似矩陣的中介表示，還有周期預測器。系統會先將每個影格的嵌入與其他影格進行比較，計算時間自相似矩陣（TSM），輸出可讓後續模組容易分析和計算次數的矩陣。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-ZkvWVcy1Y7M/XvDoqqadcxI/AAAAAAAAGIA/KAw3Hj5f-SMlvlVC0e2onYkUa4e5IPGlgCLcBGAsYHQ/s640/image5.gif" style="width: 580px;" /></p> <p>之後每個影格，都根據時間自相似矩陣的相似性序列，使用Transformers來預測重複周期，一旦有了周期，就可以將整個周期片段中的影格數除以周期長度，獲得每影格計數，進行加總後就能預測影片中，動作的重複次數。</p> <p>部分例子具有固定周期，但是部分則沒有（下圖），像是人進行開合跳則是典型有固定周期的案例，但球在地面彈跳，重複的周期會隨著失去能量而縮短，還有攪拌混凝土的人（圖右），這個重複動作片段的前後，皆有一段沒有動作的區間。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-KdKAir-7vdE/XvD9RJcjT2I/AAAAAAAAGJg/xQbWbeYVFcgLiGkR-gsmRgZ_2W98UALbgCLcBGAsYHQ/s640/image2.gif" style="width: 580px;" /></p> <p>Google提到，這3個例子在TSM中有明顯的不同，而RepNet把TSM作為中介層的優點是，Transformer的處理會在自相似空間而非特徵空間，因此可以擴及應用到更多種類的案例，像是跳高或是游泳，只要動作以相似的動作和節奏進行，RepNet就能夠處理。</p> <p>要訓練這類的模型，需要收集大量重複動作的影片資料集，並且由人工計算影片中，動作重複的次數，但這個過程太過繁瑣耗時，因此Google使用合成資料集來訓練RepNet，研究人員以重複不包含重複動作的影片，來生成重複任意次數的影片，但Google提到，深度學習太聰明，可以找出偽影作弊，而非真的學會辨識重複模式，因此他們還使用了相機運動增強技術，在播放影片的同時移動影片，以增加困難度。</p> <p>Google提到，即便RepNet是以合成資料集訓練，但是仍可以良好地處理實際的影片，RepNet可以應用在許多的場景中，像是計算心臟跳動這種等速的重複運動，也能夠用於計算變速的案例（下圖）。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-yp_f36oOQks/XvDqkBpw5ZI/AAAAAAAAGI4/agnH2a7FOS0vvEPx8bTFTl7eKqSbC9oTQCLcBGAsYHQ/s400/image6.gif" style="width: 400px;" /></p> </div></div></div>
2020/6/24 11:45作者李建興https://www.ithome.com.tw/news/138412
Apple發布最新ARKit 4強化深度和臉部追蹤功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple在WWDC中發布了最新的擴增實境開發工具<a href="https://developer.apple.com/augmented-reality/arkit/">ARKit 4</a>，主要新增了3項新功能，第1是加入全新深度API（Depth API），讓開發者可以在iPad Pro上，以新方法存取深度資訊，第2則是定位錨（Location Anchoring），讓開發者運用Apple地圖的高解析度地理資訊，擺放虛擬實境物件，而第3個更新，則是只要具有Apple神經引擎的裝置，現在前鏡頭都支援臉部追蹤。</p> <p>深度API使具有光達掃描儀的裝置，在應用程式中更靈活地使用深度資訊。光達掃描儀具有進階場景理解能力，而深度API可以讓開發者使用周圍環境每個畫素的深度資訊，Apple提到，結合場景幾何生成的3D網格資料，這個深度資訊在即時虛擬物體擺放的場景處理上，可讓虛擬物體遮蔽更加真實，無縫地融入周圍環境中。</p> <p>這將可以讓開發者在應用程式中加入各種新功能，像是精確地量測並將效果應用在用戶的環境中。目前深度API只適用於搭載光達掃描儀的裝置，分別為第2代11吋iPad Pro，以及第4代12.9吋iPad Pro。</p> <p>而定位錨則是可以在特定位置，像是城市或是著名地標，擺放虛擬實境物件，開發者透過定位錨可以在特定的經緯度以及海拔座標上，擺設虛擬實境創作，而使用者則可以在虛擬物件旁邊移動，透過iPhone從不同的角度觀賞這些物件。這項功能僅適用於iPhone XS、iPhone XS Max、iPhone XR與更新的裝置，而且目前僅在特定城市開放。</p> <p>Apple擴充了ARKit臉部追蹤功能，只要裝置搭載A12 Bionic或是更高階的晶片，包括iPhone X、iPhone XS、iPhone XS Max、iPhone XR、iPad Pro和iPhone SE，前鏡頭現在都支援臉部追蹤，官方提到，這使得更多使用者可以利用前鏡頭體驗虛擬實境應用，TrueDepth攝影機能夠一次追蹤3張人臉，Memoji和Snapchat等應用都將獲得強化。</p> <p>除了3項主要的功能更新之外，ARKit 4還提供動作捕捉功能，iOS應用程式將可以理解身體關節和骨骼的運動，這些動作和姿勢可以被用作虛擬實境的輸入。而且應用ARKit 4，裝置的前後鏡頭還可同時開啟，追蹤臉部和世界資訊，官方提到，這個功能將提供應用程式新的可能性，像是使用者可以只使用臉部與虛擬實境內容互動。</p> <p>ARKit 4偵測圖片的能力也獲得提升，現在裝置能夠一次偵測100張圖片，並且自動估量圖片中物體的實際大小，而3D物體的偵測也更加強健，ARKit 4能更好地偵測複雜環境中的物體，而且用來偵測環境中平面的機器學習運作得也更快更好。</p> </div></div></div>
2020/6/24 10:40作者李建興https://www.ithome.com.tw/news/138405
資誠發布臺灣金融業企業領袖調查報告，揭金融業未來3大變革與應對建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資誠聯合會計事務所在今天（6/23）發布《2020臺灣金融業企業領袖調查報告》。資誠團隊在2019年12月到2020年2月，對22位臺灣金融業企業領袖進行訪談，其中包括5家金控、7家銀行、4家壽險、2家產險、2家證券、2家投信的董事長或總經理都參與其中，討論數位轉型、信任重塑、永續金融、資產管理、人才培育等議題。同時，這份報告也引用了PwC全球觀點，包含PwC第23屆全球企業領袖調查報告、全球金融科技調查報告等結果，進行深度訪談交叉分析。</p> <p>資誠聯合會計師事務所金融產業服務營運長吳偉臺觀察，隨著國際局勢變化以及臺灣產業轉型升級，臺灣金融業企業領袖的視野與策略布局也持續進化。</p> <p>吳偉臺提到，2015年時，金融領袖們對科技應用仍然抱持遲疑的態度。但到了2018年，金融企業領袖的所思所言，已圍繞在金融產業與新創科技的競合綜效，並思考如何利用數據提升金融服務。然而，在2020年時，流程、監理自動化即將成為金融業的新常態，金融企業領袖更援引自新創科技圈的生態系概念，想像下個世代的金融服務藍圖。</p> <p>透過這份調查，資誠歸納出臺灣金融業未來的三大變革，更提出金融業應對的相關建議作法。資誠聯合會計師事務所金融產業服務副營運長郭柏如進一步揭露，首先，數位轉型將啟動金融業新局面。主因是3家純網銀在今年Q3會陸續開業，勢必會對既有金融通路造成洗牌效應。資誠預期，純網銀將帶來兩大影響，包括針對銀行既有經營模式下，難以經營的長尾客群，純網銀業者可挾帶平臺優勢，創造可獲利的經營模式。以及，針對銀行年輕客群，純網銀可透過科技結合更多生態圈服務，提供全新的客戶體驗。</p> <p>而隨著開放銀行（Open Banking）第二階段、第三階段的上路，資誠表示，也將引發產業內部更深層的數位轉型。此外，雲端運算、大數據、人工智慧、區塊鏈等新興科技，也為各類金融業務帶來產品、流程與商業模式的變革。</p> <p>郭柏如提到，數位戰需全面升格，當前的問題不再是金融科技是否會改變金融服務業的面貌，而是在這場數位金融的競賽中，誰能夠充分利用金融科技的能量轉型成功，成為領導者。而相較於過去金融業在同質性的紅海廝殺，新服務模式將是針對目標客群，建立獨特價值主張，提供差異化客戶體驗，進而創造長久的營運收入，而更需重視的是客戶體驗報酬率。</p> <p>然而，金融業不僅能和科技業者合作，還能把他們當成服務的對象，把各種金融服務碎片化，變成金融科技新創業者所需的元件與通道，使其技術直接進入既有金融體系，提供消費者更新、更為優化的金融服務。</p> <p>第二大變革是，隨著數位科技在金融場景中普遍應用，金融業內愈來愈大量使用客戶個人資料與創新科技，人們開始擔心既有機制未能立即延伸到新興金融服務，甚至成為風險破口，而使得法令遵循的要求也成為金融業者必須承擔的責任，因此監理科技（RegTech）與資安的議題也重新被重視。</p> <p>金管會正鼓勵金融業者把監理制度導入科技技術，以自動化管理各企業是否合規進行管理，並監測金融業者營運活動是否符合法規遵循。郭柏如表示，這突顯出企業需要重新發展一個運用數據的治理框架，既要和現實世界的業務場景結合，也需要更大的包容性與數位應用彈性，以科技來重塑社會信任。此外，她也建議，金融業者不僅要導入國際資訊安全管理制度，也需要依據資安的趨勢及技術跳脫資安傳統的框架，彈性而靈活地調整資安藍圖與策略。</p> <p>第三大變革則來自於全球局勢變動，資誠指出，美中貿易摩擦驅使全球產業鏈重新布局，在短鏈化與多鏈化的秩序重整中，反而創造臺灣產業經濟再一次轉型提升的契機。加上臺灣額外有境外資金回流、擴張財政等兩大助力，如果金融機構能趁勢升級，提供更多元的商品選擇、客製化體驗、彈性化收費機制，以及更直覺簡單的數位化服務，將有機會爭取到更多商機，甚至發展臺灣為亞太財富管理中心。文⊙李靜宜</p> </div></div></div>
2020/6/23 19:49作者李靜宜https://www.ithome.com.tw/news/138413
儘管數位身分證延後換發，但後端管理系統將展開建置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儘管內政部在今年4月宣布因受到武漢肺炎疫情衝擊，決定延後換發數位身分證（New eID），但政府推動數位身分證仍有新的進展，數位身分證後端管理系統建置及維護案已由中華電信得標。至截稿為止，記者尚未取得內政部回應。</p> <p>內政部今年5月公告「新一代國民身分證換發系統建置及維護案」，決標將採最有利標，預算總金額為10億638萬元。中華電信今天宣布該公司已在6月15日取得標案，將建置數位身分識別證管理系統、戶役政系統、自然人憑證系統功能擴充，以及中央印製廠製卡中心系統介接整合。</p> <p>中華電信指出，該公司從民國91年起，承接自然人憑證系統，加上子公司資拓宏宇從民國96年起承接戶役政系統，憑藉為政府建置及維護戶役政系統、自然人憑證等大型系統的豐富經驗而獲得標案。</p> <p>據了解，整個標案時間從2020年6月到2025年的12月，分兩階段建置，得標後的180天為第一階段，得標後240天為第二階段，預期明年2月完成系統開發，至於試辦時間則由內政部決定。</p> <p>對於數位身分證後端管理系統建置及維護案決標結果出爐，直至截稿為止，記者尚未聯絡上內政部戶政司，無法獲得其回應。</p> <p>按照內政部原先的規畫，今年4、5月先公布數位身分證樣張，6月完成相關系統建置，9月完成建置製卡中心及製發系統，並在10月展開全面換發作業，總預算共48億元。</p> <p>政府規畫換發的數位身分證，採用晶片防偽功能，卡面採最小個資揭露原則設計，晶片內儲存的個人身分資料，分區加密儲存，並可整合自然人憑證功能。</p> <p>由於數位身分證全面換發，相較於現有的紙本身分證，後端連接政府機關系統，民眾若使用數位身分證，引發外界對政府可能監控民眾隱私的疑慮。今年5月內政部發布的新聞資料，除了重申民眾使用數位身分證，相關紀錄僅留在各服務機關，內政部沒有取得紀錄，因此沒有監控的問題。</p> <p>內政部也提到，未來換證初期，將先選定部份縣市，由民眾自願申請換發數位身分證，進行小規模試行約半年，並舉行賞金獵人競賽、開放民間測試，確保資安沒有疑慮後再全面換發。</p> <p> </p> </div></div></div>
2020/6/23 20:03作者蘇文彬https://www.ithome.com.tw/news/138410
中嘉採用Android TV打造新電視機上盒，擁抱OTT線上內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受到OTT、YouTube等網路內容收視浪潮衝擊，國內有線電視用戶數不斷流失，以NCC統計數據來看，去年第一季國內有線電視用戶數還有504萬戶，但在今年第一季已降到493萬，迫使國內有線電視業者紛紛加速推動轉型。</p> <p>國內擁有12家地方系統臺，共有111萬用戶的中嘉數位也不例外，今天對外正式發表Home+的全新品牌，宣告將在今年第四季前取代市場已推廣多年的bb寬頻品牌，也象徵中嘉數位經營團隊變動後，重新出發的里程碑。</p> <p>中嘉數位執行長揭朝華表示，國內有線電視產業可以慘業形容，不僅要面臨合法OTT業者的競爭，還要面對線上違法影視內容業者的侵蝕，導致國內有線電視用戶從過去超過500萬，下滑至今年第一季低於500萬。未來中嘉要擺脫過去傳統有線電視業者的形象，成為一定寬頻、科技及媒體的公司，以寬頻網路為基礎，提供相關應用服務。</p> <p>配合Home+的全新品牌形象，中嘉數位今天發表了4K智慧機上盒Home+tv，不同於現有的bb tv數位機上盒，這款全新的機上盒採用Google的Android TV平臺，除了整合有線電視頻道，還有YouTube，讓用戶可在電視上收看YouTube，用戶還可以自行下載其他App，擴充更多的電視應用。</p> <p>此外，用戶只要對著遙控器說話，就能語音辨識、搜尋電視頻道或節目內容。Home+tv也內建Chromecast，讓用戶可以將手機或平板電腦的螢幕畫面分享至大螢幕的電視上。</p> <p>中嘉數位也和其他OTT業者合作，在機上盒提供了CatchPlay的單支影片出租服務、遠傳FriDay影音的包月收視服務，LiTV App及HBOGO，還有KKBOX。Home+tv機上盒不只提供給中嘉旗下12家地方有線電視系統臺使用，也和天外天、聯維、寶福等其他小型的有線電視系統臺合作，開放這些業者使用。</p> <p>目前中嘉針對光纖上網及數位有線電視，推出Home+tv智慧機上盒專案，光纖速率包括120M到最高1G，月租費999到1399元不等，可為用戶免費升級Home+tv機上盒，並提供看片金、包月隨選影劇等服務。</p> <p>在此之前，中嘉數位還和遠傳、台灣之星合作推出匯流方案，讓用戶可以月付單一資費，享有光纖上網、影視服務、行動通訊匯流服務。</p> <p>相較於中嘉，另一家有線電視多系統營運商凱擘已在去年9月，推出以Android TV平臺為基礎的機上盒A1，整合YouTube、LiTV、Line TV、myVideo。</p> </div></div></div>
2020/6/23 18:10作者蘇文彬https://www.ithome.com.tw/news/138406
Google圖像搜尋新增事實查核標籤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google周一（6/22）<a href="https://www.blog.google/products/search/bringing-fact-check-information-google-images/" target="_blank">宣布</a>，將把原本只應用在Google搜尋、Google News及YouTube上的事實查核標籤，延伸到Google Images圖片搜尋功能上。</p> <p>因此，當使用者透過Google Images進行搜尋時，可能會看到搜尋結果的縮圖上被嵌入了事實查核標籤，把縮圖放大之後就能看到事實查核的資訊摘錄。</p> <p>這些事實查核的資源有賴於ClaimReview，這是一個開放的結構化資料，當出版商撰寫一篇事實查核文章時，它們會在文章加上schema.org/ClaimReview標記，此一結構化的標記內含了各種事實查核的資訊，例如所評估的內容、誰發表了內容，以及查核的結果等。在一篇事實查核文章中附加ClaimReview可協助搜尋引擎辨識，使得它們出現在搜尋結果中。ClaimReview是個開放的生態體系，允許任何出版商在事實查核文章中添增ClaimReview標記。</p> <p>迄今Google除了已在搜尋與Google News中提供事實查核功能之外，在巴西、印度及美國的YouTube也有事實查核功能。</p> <p>不過，Google強調，不管是在Google搜尋或是Google Images圖片搜尋上，其事實查核標籤都不會影響相關內容的排序。</p> </div></div></div>
2020/6/23 16:20作者陳曉莉https://www.ithome.com.tw/news/138404
Bootstrap 5不再相依於jQuery，並放棄支援IE
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名開源前端框架Bootstrap官方釋出了最新的<a href="https://blog.getbootstrap.com/2020/06/16/bootstrap-5-alpha/">Bootstrap 5 Alpha測試版本</a>，這個版本做了一些大刀闊斧的改進，包括不再相依於jQuery，並且放棄了對Internet Explorer的支援，把重點放在更有未來性的工具上，官方改善了CSS變數以及JavaScript運作速度，並且提供了全新公用工具API。</p> <p>把jQuery從Bootstrap的相依項目中移除，可以說是近年Bootstrap最大的變化了，官方提到，之所以能夠進行這項工作，歸因於前端開發工具和瀏覽器支援的進步，而這也代表使用Bootstrap 5建構的專案，其檔案大小將輕巧的多，頁面載入也能夠更加快速。</p> <p>除了移除jQuery之外，官方還強化了Bootstrap 5中的JavaScript功能，官方提到，這些強化工作側重於提升程式碼品質，並且消除Bootstrap第4版和第5版本間的差異，其中一大改變是官方放棄大部分的Button擴充套件，僅使用HTML和CSS來切換狀態，功能開關按鈕（Toggle Button）現在是以表單選項按鈕和核取方塊作為基礎，因此更加強健可靠。</p> <p>由於Bootstrap不再支援Internet Explorer，所以在第5版中，已經可使用CSS自定義屬性，在Bootstrap 4中，僅包含部分顏色和字體的根變數，而現在還多了一些元件和布局選項，像是表格元件就多了區域變數，可以配置線條和控制等屬性。</p> <p>另外，Bootstrap 5還擴充了調色盤，透過內建顏色系統，開發者可以更直覺地在程式碼中，調整應用程式外觀，而且官方也改善了調色盤對比度，並在文件中提供色彩對比指南。官方在Bootstrap 5實作了全新的公用工具API，基於API的方法，官方在CSS3擴充Sass中創建了語言和語法，讓開發者可以即時創建公用工具，並且也能修改和刪除官方所提供的公用工具。</p> <p>現在官方釋出第一個Alpha版本，在幾周後，官方會發布另一個Alpha版本，屆時還會加入更多功能更新，包括RTL（Right to Left）以及offcanvas等功能。</p> </div></div></div>
2020/6/23 15:20作者李建興https://www.ithome.com.tw/news/138399
因缺乏程式內購買機制遭蘋果拒於門外的電子郵件程式Hey，終於登上App Store
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在近日掀起開發社群爭相討論的電子郵件程式Hey，終於在上周五（6/19）通過蘋果的審核，正式登上了<a href="https://apps.apple.com/us/app/hey-email/id1506603805" target="_blank">App Store</a>。</p> <p>Hey為一網頁版電子郵件程式，提供一年99美元的訂閱服務，蘋果曾一度批准Hey程式上架，但當開發商Basecamp在兩天後要更新該程式以修補臭蟲時，卻遭蘋果拒絕，當時蘋果的理由是Hey是個付費服務，但只允許使用者在其它地方訂閱，並未提供程式內購買（In-App Purchase）機制，違反App Store準則，而且第一時間就不應該讓它上架。在Basecamp提出上訴後，蘋果進一步回應，Hey是個郵件程式，但當使用者下載之後卻無法使用，也無法透過程式訂閱服務，建議Basecamp可在Hey中新增程式內購買機制或提供免費版功能。</p> <p>打造Hey的Basecamp技術長David Heinemeier Hansson則持續且大力<a href="https://hey.com/apple/" target="_blank">抨擊</a>蘋果的政策，是利用其獨占地位來打壓Hey與其它開發者，掀起開發者社群的廣泛討論，且絕大多數都支持Hansson的論點。</p> <p>然而，蘋果卻於上周<a href="https://hey.com/apple/path/" target="_blank">核准</a>了Hey，只是並未說明詳細的原因。</p> <p>現在上架的Hey版本為1.0.2，但Hansson表示他們正在打造1.0.3，新版依舊缺乏程式內購買機制，但新增了14天的免費試用服務。儘管只有14天，不過Hansson建議使用者可把Hey郵件帳號當成是暫時帳號，或是在不想把真的電子郵件帳號給別人的時候使用，他們跟蘋果一樣在乎使用者經驗，相信這是個好的折衷方案。</p> <p>Hansson於本周一（6/22）撰寫此一文章的時候可能還不知道，蘋果已於同一天舉行的WWDC大會上修改了<a href="https://www.apple.com/newsroom/2020/06/apple-reveals-new-developer-technologies-to-foster-the-next-generation-of-apps/#copy-link:~:text=First%2C%20developers%20will%20not%20only%20be,the%20issue%20in%20their%20next%20submission." target="_blank">App Store的部份審核政策</a>。蘋果表示，從今年夏天起，開發者不只能夠因為程式審核遭拒提出上訴，還可以挑戰App Store的審核準則，此外，假設程式已經成功登上了App Store，之後蘋果就不會再以侵犯準則為由來延後臭蟲的修補，且開發者可以藉由之後的更新來解決準則違反問題。</p> <p>看起來Hey是因為蘋果此一政策的變更才能重返App Store。</p> </div></div></div>
2020/6/23 15:25作者陳曉莉https://www.ithome.com.tw/news/138402
微軟為Android、iOS版Teams加入消費型功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了擴大Teams的適用範疇，微軟昨（22）日<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/06/22/introducing-features-microsoft-teams-connect-friends-family-available-mobile-preview/" target="_blank">宣布</a>為Android及iOS版Teams App增加家人、親友等私人通訊功能，讓員工也可在非上班時間使用。</p> <p>微軟是在今年三月底<a href="https://ithome.com.tw/news/137135" target="_blank">宣布</a>消費版Office 365改名Microsoft 365時，宣布Microsoft Teams將加入功能以將用戶「和親友更緊密連繫在一起與協同」。但微軟並不是要在現有企業版Teams App之外另外推一個消費版本，而是在現有版本內整合家用或私人通訊功能。如今微軟宣布這些新功能以預覽版釋出，並以幾周時間部署到全球。</p> <p>微軟Modern Life、搜尋暨裝置部門副總裁Liat Ben-Zur解釋，Teams支援私領域通訊功能是為了符合所有人都有不同角色，橫跨公司員工，以及家人或朋友的身份。新功能可將Teams的企業協同功能擴大到個人生活，不需分開的工具，而成為個人、群組、家人溝通的單一集中介面。</p> <p>新增的消費型Teams功能讓用戶建立群組、排程、視訊通話及群組聊天、建立及分享待辦事項、相片／影片、還提供管理工具以便共享清單、家人行事曆。此外，Teams的保險箱（Safe）功能可儲存及共享Wi-Fi密碼、回饋方案會員號碼及串流服務（如Netflix）帳戶登入資訊，微軟強調提供雙因素驗證及端到端加密。若經啟動及用戶許可，Teams的地點分享功能可檢視或通知家人最新所在位置。</p> <p>Teams還整合消費版Microsoft 365應用，可和親友共享Word、Excel、及PowerPoint等文件，一切雲端文件都儲存在OneDrive上。不過使用者必須訂閱Microsoft 365方案。</p> <p>獲得這些新功能的管道有二。現有Teams用戶到設定區，選擇增加帳號，然後以個人（非公司的）微軟帳號登入，或以電話號碼新建帳號，即可將公、私帳號串連起來。而非Teams用戶則可到App Store及Google Play Store下載iOS及Android 版Teams App，然後以個人微軟帳號登入或以電話號碼新建帳號。</p> <p>微軟表示，Teams消費功能正式版今年稍晚才會上線，也會再新增功能。</p> </div></div></div>
2020/6/23 15:50作者林妍溱https://www.ithome.com.tw/news/138403
macOS近二十年來最大一次升級，macOS Big Sur預覽版問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果本周<a href="https://www.apple.com/newsroom/2020/06/apple-introduces-macos-big-sur-with-a-beautiful-new-design/" target="_blank">發表了</a>新一代Mac電腦作業系統macOS Big Sur，宣稱它是這十多年以來最大的一次升級，同時，它也是第一個支援蘋果自製晶片的Mac作業系統。</p> <p>事實上，macOS Big Sur的版本別為macOS 11，蘋果在2001年3月發表的Mac OS X Cheetah版本別為Mac OS X 10，意謂著在接近20年的期間，Mac作業系統的版本別都停留在10.x，從10.0到10.15（Catalina），從Big Sur開始才正式邁入11。</p> <p>蘋果表示，macOS Big Sur是自從Mac OS X問世以來，最大一次在設計上的升級，從視窗邊角的弧度、調色盤到質感都被整修過，也重新設計了Dock上的圖示，按鍵與控制選項只會在需要的時候出現，讓整體的使用經驗得以更加地專注，且既熟悉又新鮮，還減少了使用者眼前的複雜性。</p> <p>除了介面的變更之外，macOS Big Sur內建的Safari也是該瀏覽器自2003年現身以來最大的一次改版，它使用快速的JavaScript引擎，載入常用網站的速度比Chrome快上50%；滑鼠只要移至開啟的分頁就能預覽頁面，也允許使用者客製化起始頁面；而且內建支援7種語言的翻譯功能，可直接翻譯整個網頁。</p> <p>大幅改善的還有macOS中的傳訊功能（Messages），它讓使用者能夠釘選重要的對話，搜尋結果則可自動根據連結或照片等不同的屬性分類，還能自訂Memoji角色與貼圖，並改善群組通訊功能。</p> <p>macOS Big Sur上的地圖（Maps）可用來儲存最喜歡的地點，提供欲造訪之地的可靠指南，支援機場或購物中心的室內地圖，還有360度的Look Around景觀功能，允許使用者在電腦上規畫路線再傳到iPhone。</p> <p>此外，macOS Big Sur除了可協助開發人員更順暢地把程式從英特爾晶片轉移至基於蘋果晶片的Mac電腦上，也是首次讓開發人員所打造的iOS及iPadOS程式無需任何變更就能在macOS上執行，開發者可利用Mac Catalyst進行平臺的轉換。</p> <p>macOS Big Sur現仍為開發者限定的預覽版，蘋果預計於下個月釋出公開測試版，正式版則會在今年秋天出爐。</p> </div></div></div>
2020/6/23 14:05作者陳曉莉https://www.ithome.com.tw/news/138400
微軟收購安全廠商CyberX，以強化IoT安全方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟昨（22）日<a href="https://blogs.microsoft.com/blog/2020/06/22/microsoft-acquires-cyberx-to-accelerate-and-secure-customers-iot-deployments/" target="_blank">宣布</a>收購物聯網及工控系統安全平臺及服務商CyberX，以強化Azure IoT的安全管理服務。</p> <p>物聯網（IoT）雖然可強化工業的作業效率、資產監控、減少停機，但是針對IoT的安全威脅也隨之增加。微軟Azure 雖然提供IoT安全防護及監控服務，也累積了數千家企業客戶，但是卻碰上客戶端網路IoT裝置眾多，以及防護這些裝置的安全產品因有各式協定而龐雜、不易管理的問題，以色列安全公司CyberX就能彌補微軟Azure IoT安全管理方案的不足。</p> <p>創立於2013年的CyberX發展的演算法可分析網路傳輸、辨識機器對機器（machine to machine，M2M）通訊量的異常狀態，專門提供工業物聯網裝置及工控系統（ICS）的安全管理平臺、風險弱點稽核顧問、威脅監控及回應服務，原本即可整合眾多不同工控系統、網路設備及IOT裝置，其客戶遍布能源、水利、製藥、化工及製造業。</p> <p>整合CyberX的平臺產品，工業客戶就可以從Azure控制介面及數位化裝置地圖上，輕易從數千臺散布於特定大樓或廠區內的裝置找到目標，並取得裝置資料及漏洞資訊。微軟Cloud + AI Azure IoT 企業副總裁Sam George指出，這類透通性不但是管理安全風險的關鍵，也是實現智慧製造、智慧電網及其他生產及供應鏈數位化的重要基礎。事實上，兩公司三月間即已<a href="https://cyberx-labs.com/blog/cyberx-integrates-with-microsoft-azure-security-center-for-iot/" target="_blank">宣布</a>CyberX平臺可整合Microsoft Azure Security Center for IoT。</p> <p>雙方未說明收購金額，不過以色列媒體Globes<a href="https://en.globes.co.il/en/article-microsoft-set-to-buy-israeli-co-cyberx-for-165m-1001327570" target="_blank">報導</a>收購金額為1.65億美元。</p> <p>收購CyberX，原有兩名創辦人Omer Schneider、Nir Giller 及全體員工將一併加入Azure部門，而其軟體平臺也將整合Azure IoT安全產品，包括雲端SIEM（security information and event management）的Azure Sentinel等，協助提供從使用者、端點、應用及資料的安全防護方案。</p> </div></div></div>
2020/6/23 14:45作者林妍溱https://www.ithome.com.tw/news/138401
波及上億裝置的Ripple20漏洞，廠商因應現況總整理（至2020年06月22日）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在6月中旬，幫助企業打造安全產品的以色列資安顧問公司JSOF，揭露了Ripple20漏洞，引發外界關注的是，這批漏洞導致大規模供應鏈曝險，影響非常廣泛，包括工業、電網、醫療、家用、網路與企業聯網裝置都受影響。</p> <p>這是因為，Ripple20漏洞存在於Treck所開發的嵌入式TCP/IP函式庫，而該公司產品受到廣泛的客戶採用，包括Intel、HP、施耐德電機等多家業者。目前，Treck已經修補相關漏洞，並於官網上披露，而相關供應鏈的修補動向，更是企業用戶關注的焦點，</p> <h2><strong>目前已確認15家業者受影響，修補動向成關注焦點</strong></h2> <p>為了調查Ripple20漏洞的影響，最初，JSOF列出了8家確認為Treck的客戶名單，並有超過60家尚待確認，到了6月22日，我們看到JSOF公布的已確認Treck客戶名單，已經達到15家業者，包括：B.Braun、Baxter、Carestream、Caterpillar、Cisco（Starent Network）、Digi、Green Hills、HCL Tech、HP、HPE、Intel、Maxlinear（HLFN）、Rockwell、Schneider Electric/APC、Teradici，還有53家業者待確認。</p> <p>值得企業關注的是，目前已有幾家廠商發布資安公告或新版韌體修補資訊，提醒企業用戶或設備業者應盡快修補。</p> <p>例如，HP針對旗下數十款HP與Saumsung印表機產品發布更新，Intel也說明多款產品受影響，建議用戶升級至已修補的最新版。施耐德電機也建議應限制對其設備的存取，降低風險。</p> <p>不只是這些產品用戶要注意，對於其他尚未確認受影響的50多家業者，後續是否公布受影響，並發布更新修補資訊，也要持續留意。</p> <p> </p> <h2 class="rtecenter"><strong><span style="color:#0099ff;">清查受到Ripple20漏洞影響的設備<br /> 多家廠商陸續發出公告</span></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89Ripple20_JSOF.jpg" style="width: 600px;" /></p> <blockquote><p>關於Ripple20漏洞的影響，根據6月22日JSOF發布已確認為Treck的客戶名單，目前共有15家業者，包括B.Braun、Baxter、Carestream、Caterpillar、Cisco（Starent Network）、Digi、Green Hills、HCL Tech、HP、HPE、Intel、Maxlinear（HLFN）、Rockwell、Schneider Electric/APC與Teradici。</p> </blockquote> <table border="1" cellpadding="1" cellspacing="1" style="width:580px;"><tbody><tr><td> <p><strong>Vendors-v5-June18</strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/Vendors-v5-June18(1).png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Vendors-v5-June18(1).png" style="width: 180px;" /></a></p> </td> <td> <p><strong>Vendors-v6-June18</strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/Vendors-v6-June18.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Vendors-v6-June18.png" style="width: 180px;" /></a></p> </td> <td> <p><strong>Vendors-v9-June22</strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/Vendors-v9-June22.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Vendors-v9-June22.png" style="width: 180px;" /></a></p> </td> </tr></tbody></table><blockquote><p>由於JSOF會持續確認有那些廠商確定是Treck的客戶，因此，我們可以從JSOF在Ripple20網頁上陸續更新的資訊，來確認受影響的業者。網頁上，JSOF已經將「影響或可能影響業者資訊」匯整成表格並發布成圖片公開在網站上，而我們可以憑藉圖片檔的命名，來找到之前更新的版本。特別的是，在近期的更新名單中，新增的業者是Teradici與Carestream，不過，先前已加入確認名單的Sandia National Labs，到了6月22日v9版名單中則被刪除。</p> </blockquote> <p>接下來，我們將根據這裡的公告，針對已確認採用Treck的業者，整理這些廠商因應Ripple20漏洞相關消息(至6月22日止)，整理如下：</p> <h1><strong>IT設備（依廠牌英文字母排列）</strong></h1> <p> <strong><span style="color:#B22222;">廠牌：</span>Cicso</strong><br /><strong><span style="color:#B22222;">產品：</span></strong>Cisco GGSN Gateway GPRS Support Node、MME Mobility Management Entity、PGW Packet Data Network Gateway與System Architecture Evolution Gateway (SAEGW)<br /><strong><span style="color:#B22222;">資安公告與修補狀況：</span></strong>Cisco在6月17日發布資安公告，說明目前調查已有4款路由器與交換器產品受影響，包括Cisco GGSN Gateway GPRS Support Node、MME Mobility Management Entity、PGW Packet Data Network Gateway與System Architecture Evolution Gateway (SAEGW)，不過目前還沒釋出更新修補，另外他們也指出還有4款產品正在調查是否也受影響。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Ripple20_1_Cisco.jpg" style="width: 600px;" /><br /> 網址：<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-treck-ip-stack-JyBQ5GyC">https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-treck-ip-stack-JyBQ5GyC</a></p> <p> </p> <p><strong><span style="color:#B22222;">廠牌：</span>HP</strong><br /><strong><span style="color:#B22222;">產品：</span></strong>雷射印表機系列產品HP Laser/LaserJet Pro/Neverstop Lase，以及Samsung proXpress/MultiXpress：噴墨印表機系列產品HP DeskJet/OfficeJet/OfficeJet Pro/Ink Tank/Smart Tank。<br /><strong><span style="color: rgb(178, 34, 34);">資安公告與修補狀況：</span></strong>HP在6月16發布資安公告，說明該公司旗下多款印表機產品都受此漏洞影響，而該公司已經釋出修補韌體，用戶應儘速前往更新。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Ripple20_2_HP.jpg" style="width: 600px;" /><br /> 網址：<a href="https://support.hp.com/si-en/document/c06640149">https://support.hp.com/si-en/document/c06640149</a></p> <p> </p> <p><strong><span style="color:#B22222;">廠牌：</span>HPE</strong><br /><span style="color:#B22222;"><strong>產品：</strong></span>N/A<br /><span style="color:#B22222;"><strong>資安公告或修補動向：</strong></span>N/A</p> <p> </p> <h1><strong>OT設備（依廠牌英文字母排列）</strong></h1> <p><strong><span style="color:#B22222;">廠牌：</span>B. Braun</strong><br /><span style="color:#B22222;"><strong>產品：</strong></span>Outlook 400ES<br /><strong><span style="color: rgb(178, 34, 34);">資安公告與修補狀況：</span></strong>該公司在6月16日發布資安公告，當中說明B. Braun Outlook 400ES安全輸液泵系統中使用了Treck的產品。<br /> 他們並指出已從Treck收到24個修補程式，用以解決該軟體中的漏洞。而該公司對這些修補程式進行分析後，發現其中20個修補不適用Outlook 400ES產品，因為該產品不容易受到這些漏洞的影響，而他們會針對剩下4個修補程式進行分析，以確定每個漏洞的影響範圍與嚴重性。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Ripple20_4_B_Braun(1).jpg" style="width: 600px;" /></p> <p>相關資安公告網址：<a href="https://www.bbraunusa.com/content/dam/b-braun/us/website/customer_communications/Skyline%20Response_Outlook_6.9.2020_FINAL1.pdf">https://www.bbraunusa.com/content/dam/b-braun/us/website/customer_communications/Skyline%20Response_Outlook_6.9.2020_FINAL1.pdf</a></p> <p> </p> <p><strong><span style="color:#B22222;">廠牌：</span>Baxter</strong><br /><span style="color:#B22222;"><strong>產品：</strong></span>無線電池模組35083 -b、35162 -b/g、35195 -a/b/g/n、35223 -a/b/g/n，以及36010–a/b/g/n。<br /><strong><span style="color: rgb(178, 34, 34);">資安公告與修補狀況：</span></strong>Baxter在6月16日發布產品資安公告，當中說明該公司旗下Spectrum Infusion System的無線電池模組，使用了Digi Net + OS操作系統，因此受到Treck這些漏洞的影響。根據Baxter的清查，目前受影響的無線電池模組，包括35083 -b、35162 -b/g、35195 -a/b/g/n、35223 -a/b/g/n，以及36010–a/b/g/n。目前，Baxter已從軟體供應商（Digi）獲得修補程式，正在驗證與確認階段，他們請用戶關注後續訊息發布，同時也提供緩解措施。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Ripple20_5_Baxter(1).jpg" style="width: 600px;" /></p> <p>相關資安公告網址：<a href="https://www.baxter.com/sites/g/files/ebysai746/files/2020-06/BulletinSpectrumDigiTreck%20%28003%29.pdf">https://www.baxter.com/sites/g/files/ebysai746/files/2020-06/BulletinSpectrumDigiTreck%20%28003%29.pdf</a></p> <p> </p> <p><strong><span style="color:#B22222;">廠牌：</span>Carestream</strong><br /><span style="color:#B22222;"><strong>產品：</strong></span>CR975、Directview Max CR System、Directview Classic CR System、Directview Elite CR System、HPX Pro、HPX-One<br /><strong><span style="color: rgb(178, 34, 34);">資安公告與修補狀況：</span></strong>醫療CareStream在6月18日發布資安公告，他們說明，若要利用Ripple20漏洞，攻擊者需要從醫院網路存取嵌入式操作系統的設備，但以該公司的實作上，設備是直接連至Windows電腦，如果用戶都遵循此作法，風險很低。同時，他們也列出了可能受此漏洞影響的產品，包括CR975、Directview Max CR System、Directview Classic CR System、Directview Elite CR System、HPX Pro、HPX-One，另外還有29款產品正在清查中。他們並預告將在6月26日更新狀況。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Ripple20_6_Carestream.jpg" style="width: 600px;" /></p> <p>相關資安公告網址：<a href="https://www.carestream.com/nl/nl/services-and-support/cybersecurity-and-privacy">https://www.carestream.com/nl/nl/services-and-support/cybersecurity-and-privacy</a></p> <p> </p> <p><strong><span style="color:#B22222;">廠牌：</span>Caterpillar</strong><br /><span style="color:#B22222;"><strong>產品：</strong></span>N/A<br /><strong><span style="color: rgb(178, 34, 34);">資安公告與修補狀況：</span></strong>Caterpillar在6月16日僅發出簡短的資安公告，表示正在確認這批漏洞對於產品的衝擊，但並未說明清查與修補狀態，還不知道有那些產品受影響。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Ripple20_7_Caterpillar.jpg" style="width: 600px;" /><br /> 相關資安公告網址：<a href="https://www.cat.com/en_US/support/technology/connected-solutions-principles/security/caterpillar-cybersecurity-advisory.html">https://www.cat.com/en_US/support/technology/connected-solutions-principles/security/caterpillar-cybersecurity-advisory.html</a></p> <p> </p> <p><strong><span style="color:#B22222;">廠牌：</span>Rockwell Automation</strong><br /><span style="color:#B22222;"><strong>產品：</strong></span>N/A<br /><strong><span style="color: rgb(178, 34, 34);">資安公告與修補狀況：</span></strong>N/A</p> <p> </p> <p><strong><span style="color:#B22222;">廠牌：</span>Schneider Electric</strong><br /><span style="color:#B22222;"><strong>產品：</strong></span>N/A<br /><strong><span style="color: rgb(178, 34, 34);">資安公告與修補狀況：</span></strong>施耐德電機在6月16日發出資安公告，尚未說明那些產品受影響，但表示可透過限制對其設備的存取來減輕遭受攻擊的風險。<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/Ripple20_9_Schneider%20electric.jpg" style="width: 600px;" /><br /> 相關資安公告網址：<a href="https://download.schneider-electric.com/files?p_enDocType=Technical+leaflet&p_File_Name=SESB-2020-168-01_Treck_Vulnerabilities_Security_Bulletin.pdf&p_Doc_Ref=SESB-2020-168-01">https://download.schneider-electric.com/files?p_enDocType=Technical+leaf...</a></p> <p> </p> <h1><strong>軟體與其他設備（依廠牌英文字母排列）</strong></h1> <p><strong><span style="color:#B22222;">廠牌：</span>Digi</strong><br /><span style="color:#B22222;"><strong>產品：</strong></span>Connect SP/ME/ES/EM/WME/9C/9P、ConnectPort X4 (all variants)、ConnectPort X2 (NOT X2e)、ConnectPort TS (Not LTS)、 AnywhereUSB (excluding Plus)、NetSilicon 7520/9210/9215/9360/9750，以及任何使用NET+OS 7.X 的embedded產品<br /><strong><span style="color: rgb(178, 34, 34);">資安公告與修補狀況：</span></strong>Digi在6月16日發布資安公告，向用戶說明Ripple20漏洞對該公司產品的影響與如何修補，從公告內容來看，在該公司評估後受影響的產品相當多，而該公司也在4月20日就已發布新版修補，讓使用它們元件的產品業者修補。<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/Ripple20_10_Digi.jpg" style="width: 600px;" /><br /> 相關資安公告網址：<a href="https://www.digi.com/support/knowledge-base/digi-international-security-notice-treck-tcp-ip-st">https://www.digi.com/support/knowledge-base/digi-international-security-...</a></p> <p> <span style="color:#B22222;"><strong>廠牌：</strong></span><strong>Green Hills</strong><br /><span style="color:#B22222;"><strong>產品：</strong></span>N/A<br /><strong><span style="color: rgb(178, 34, 34);">資安公告與修補狀況：</span></strong>對於Treck函式庫的漏洞，Green Hills Software在網頁上公告GHnet v2 Product Security Advisory的訊息，他們強調，儘管該公司GHnet v2產品是基於Treck，但兩者並不完全相同，它們之前即有改進並增加新功能，因此這些漏洞對GHnet v2的影響並不大。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Ripple20_11_Green%20Hills.jpg" style="width: 600px;" /></p> <p>相關資安公告網址：<a href="https://support.ghs.com/psirt/PSA-2020-05/">https://support.ghs.com/psirt/PSA-2020-05/</a></p> <p> </p> <p><strong><span style="color:#B22222;">廠牌：</span>HCL Technologies</strong><br /><span style="color:#B22222;"><strong>產品：</strong></span>N/A<br /><strong><span style="color: rgb(178, 34, 34);">資安公告與修補狀況：</span></strong>N/A</p> <p> </p> <p><span style="color:#B22222;"><strong>廠牌：</strong></span><span style="color:#000000;"><strong>Intel</strong></span><br /><span style="color:#B22222;"><strong>產品：</strong></span>Intel Converged Security and Manageability Engine(CSME) 、Server Platform Services(SPS)、Trusted Execution Engine(TXE), Active Management Technology(AMT)、Standard Manageability(ISM)與Dynamic Application Loader (DAL)<br /><span style="color:#B22222;"><strong>資安公告或修補動向：</strong></span>Intel在6月9日發布安全公告，指出韌體將會遭受提權、DoS與資訊洩漏的風險，影響旗下多項Intel CSME、 Intel AMT、Intel ISM、Intel DAL與Intel DAL軟體，他們在漏洞揭露前已針對受影響產品，發布新版修補來減輕這些潛在弱點的影響。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Ripple20_13_Intel.jpg" style="width: 600px;" /></p> <p>相關資安公告網址：<a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00295.html">https://www.intel.com/content/www/us/en/security-center/advisory/intel-s...</a></p> <p> </p> <p><strong><span style="color:#B22222;">廠牌：</span>Maxlinear</strong><br /><span style="color:#B22222;"><strong>產品：</strong></span>N/A<br /><strong><span style="color: rgb(178, 34, 34);">資安公告與修補狀況：</span></strong><span style="color:#B22222;"><strong>：</strong></span>N/A</p> <p> </p> <p><strong><span style="color:#B22222;">廠牌：</span>Teradici</strong><br /><span style="color:#B22222;"><strong>產品：</strong></span>Tera2 Zero Client firmware、Tera2 Remote Workstation Card <br /><strong><span style="color: rgb(178, 34, 34);">資安公告與修補狀況：</span></strong>軟體公司Teradici在6月17日發布資安公告，說明旗下共有兩款產品受到Ripple20漏洞的影響，而他們已經發布新版修補，<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/Ripple20_15_Teradici.jpg" style="width: 600px;" /><br /> 相關資安公告網址：<a href="https://advisory.teradici.com/security-advisories/56/">https://advisory.teradici.com/security-advisories/56/</a></p> </div></div></div>
2020/6/23 12:01作者羅正漢https://www.ithome.com.tw/news/138395
蘋果iOS14提供新Home Screen、App Clips、強化iMessage，更多Android色彩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於今（22）日凌晨舉行一年一度的產品發表盛會WWDC，發表新一代MacOS（Big Sur）、<a href="https://www.apple.com/newsroom/2020/06/apple-reimagines-the-iphone-experience-with-ios-14/" target="_blank">iOS14</a>、iPadOS、WatchOS7等產品。其中預計今年秋天釋出的iOS 14主螢幕（Home Screen）頁加入了改版的Widget、App Library，也改良了App Clips、iMessage、Siri、FaceTime等功能。未來Find My也可支援第三方裝置。</p> <p>今年由於武漢肺炎的關係，而WWDC首度搬到線上舉行。所有主要高層包括執行長庫克（Tim Cook）的開幕致詞也皆以預錄影片取代，內容更聚焦於技術細節而非行銷說詞，而且今年也開放免費報名即可觀賞。</p> <p>一如過去幾年，蘋果還是表示iOS是有史以來最大改版，且今年仍然延續使用產品名稱，沒有如之前謠傳改名為iPhone OS。iOS 14以重新設計的Widget、新的App Library更新主螢幕頁、此外增加App Clip功能、並改善了Siri、iMessage、Apple Map、FaceTime等。</p> <p>今天起，開發商可經由developer.App.com下載iOS 14開發者預覽版，下個月提供公開beta版，正式版預計今年秋天釋出。iPhone 6S以後版本可以免費升級。</p> <p>改版後的Widget和Android的widget一樣，可以調整成不同尺寸釘在主螢幕，以便一覽無遺展示所有資訊。使用者還可以建立widget的智慧堆疊（Smart Stack），後者具備裝置上智慧功能，能根據時間、地點及活動將相應的widget帶上主螢幕上，例如早上氣象預報Widget的位置，到了中午可能換成了行事曆。</p> <p>主螢幕下方則是App Library，這新增的功能可讓使用者將所有未列於主螢幕頁的App集結，它會自動依App類別分組，例如常用、運動、健康、娛樂類，有助於減少App龐雜混亂的問題。這項可將次要App藏起來的功能Android也早就有了，只是蘋果更加入了智慧化元素。</p> <p>App Clips讓用戶可以將應用程式的一部份顯示出來，通常是急需在幾秒內找到並啟用的功能，像是租Ubike、付臨時停車費、或是在得來速買咖啡等等，往往消費者並沒有預先下載App，Android原本就提供Instant Apps。在iOS14中，使用者只要掃瞄App Clip程式碼、刷一下NFC標籤或QR code、從Message或由Safari分享URL，就可以完成付費或必要服務，而無需下載對方的App。</p> <p>此外，Safari新增網頁翻譯、新的隱私報告可告知所有擋下的跨網站追蹤軟體，並通知用戶網站密碼可能在網站資訊外洩事件中被洩露。</p> <p>iOS 14也強化了原有功能，包括iMessage、Siri等。iMessage終於支援釘選常用聯絡人、加@提及某人、訊息內回覆（in-line reply）、或以多張圖片或表情來設立群組通話等功能。Siri知識也更豐富、能從網路上找答案，還能傳送語音訊息、並在使用通訊、筆記、電子郵件等應用提供鍵盤聽寫。</p> <p>蘋果並強調iOS強化隱私防護和用戶安全。像是所有App在蒐集用戶行蹤資訊皆需取得用戶許可、用戶可設定許可App存取時僅提供模糊而非精確位置。今年內App Store產品下載頁，也會提供開發商的隱私及資訊蒐集內容。</p> <p>其他功能包括支援11種語言的即時口語翻譯、Apple Maps新增電動車充電站、單車導航、以及新的旅遊導覽資訊等。FaceTime也改善視訊電話一來占滿整個螢幕的惱人問題，改縮成類似OK繃大小出現在螢幕最上方，而不會打斷使用者正在看的網頁或手上的工作。</p> <p>新的數位車鑰（digital car key）讓用戶今年內，可以利用NFC來開關數位車鑰，且下一代數位車鑰也將在U1 晶片使用下支援UWB技術，明年用戶將不必拿出iPhone就可以解鎖未來支援車款。Health App新增Health Checklist功能，可一覽所有管理的功能，包括睡眠、心電圖、跌倒偵測、緊急呼叫及睡眠等，也新增新的心電及行動等紀錄項目。天氣App則新增次一小時內的下雨機率預報。</p> <p>最後，Find My功能除了尋找Mac筆電或iPhone外，蘋果今天已將規格草案分享給第三方廠商，未來使Find My也支援非蘋果產品。</p> </div></div></div>
2020/6/23 13:50作者林妍溱https://www.ithome.com.tw/news/138397
蘋果正式宣布Mac電腦將改用自家晶片，首款產品年底出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一如外界傳聞，蘋果在本周舉行的WWDC大會上<a href="https://www.apple.com/newsroom/2020/06/apple-announces-mac-transition-to-apple-silicon/" target="_blank">正式宣布</a>，未來的Mac產品線改用蘋果自行設計的晶片，並計畫在今年底發表首款採用自家晶片的Mac電腦，同時搭配全新的macOS Big Sur作業系統，這也意謂著蘋果所有的裝置都會有統一的晶片架構，且Mac上將可直接執行iOS與iPadOS程式，方便開發人員一次撰寫可支援整個蘋果生態體系的程式。</p> <p>現階段蘋果的iPhone、iPad或Apple Watch都是採用蘋果自行設計、基於Arm架構的系統單晶片，而Mac則是採用英特爾晶片，蘋果並未揭露新晶片的詳細規格，僅說自行設計的Mac晶片將帶來首屈一指的效能功耗比，而且具備更高效能的GPU，允許開發人員打造更強大的專業程式與高階遊戲，並存取諸如Neural Engine等技術，讓Mac成為機器學習的強大平台。</p> <p>蘋果替新晶片設定了兩年的過渡期，並釋出「通用程式快速入門計畫」（Universal App Quick Start Program）予開發人員，協助他們轉移到新平台，該計畫內含文件、論壇支援、macOS Big Sur測試版、集成開發環境Xcode 12，以及開發者轉換套件（Developer Transition Kit，DTK）。DTK實為一台採用A12Z仿生晶片的Mac mini，以供開發者測試使用，不過在計畫結束後必須將DTK歸還給蘋果。該計畫的價格為500美元。</p> <p>儘管Mac電腦即將從英特爾晶片轉移到蘋果自家晶片，但蘋果表示，那些基於英特爾晶片的Mac電腦，在未來幾年都可繼續獲得蘋果的支援，蘋果也會替這些舊世代的Mac電腦更新macOS作業系統。</p> </div></div></div>
2020/6/23 14:00作者陳曉莉https://www.ithome.com.tw/news/138398
ARM架構日本新一代超級電腦Fugaku，奪下全球最快超級電腦寶座
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球500大超級電腦排名竄出黑馬，在最新公布的排名中，日本以新一代超級電腦Fugaku（中文名「富岳」）重回全球第一寶座，HPL（High Performance Linpack）達到415.53 petaflops，性能領先排名第二的美國超級電腦Summit近3倍。</p> <p>Fugaku是由日本的理化學研究所（RIKEN）和富士通共同合作打造的新世代超級電腦，座落於日本神戶市的RIKEN電腦科學中心（R-CCS），這座全新打造的超級電腦為曾在2011年拿下500大超級電腦第一名的富士通「京」超級電腦（K Computer）後繼者，幫助日本重返全球最快超級電腦的寶座。</p> <p>Fugaku是由日本的國家型計畫所推動，目前在打造新世代的超級電腦，以滿足高優先性的社會及科學議題研究，達成日本所提出的社會5.0計畫，執行藥物探索、個人化及預防性的醫學、天然災害的摸擬、氣候預測、能源研究、材料研發、全新生產流程等等研究。目前Fukagu已被用於對武漢肺炎（COVID-19）的研究，涵蓋診斷、病毒到傳播，並準備2021年4月全面運作。</p> <p>特別的是，Fugaku採用了Arm架構為基礎的富士通48核心A64FX SoC，共有158,976個節點，尖峰性能可達到1 exaflops（1,000 petaflops）這也是全球500大超級電腦中首次由Arm架構系統奪下第一名，除了在Linpack中拿到好成績，Fukagu也在HPL-AI中獲得1.421 exaflops。</p> <p>在2019年於東京舉行的富士通年度論壇中，富士通現場曾展示以Arm架構技術為基礎開發的A64FX晶片，當時以Post-K稱呼「京」超級電腦的後繼系統，並展示原型設計所使用的A64FX晶片，該晶片採用Armv8.2-A指令集，內建32GB的HBM2記憶體：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ARM%E6%9E%B6%E6%A7%8B-Post-K%E8%B6%85%E7%B4%9A%E9%9B%BB%E8%85%A6%E7%85%A7%E7%89%87-%E6%94%9D%E5%BD%B1-%E7%8E%8B%E5%AE%8F%E4%BB%81-1.JPG" style="width: 600px; height: 400px;" /></p> <p><strong>前五名超級電腦由日、美、中包辦</strong></p> <p>日本的Fugaku之後，排名第二為美國能源部旗下橡樹嶺國家實驗室的超級電腦Summit（148.8 petaflops），第三名為同為能源部底下的勞倫斯利佛摩國家實驗室的Sierra（94.6 petaflops）。中國的超級電腦神威太湖之光（93 petaflops）及天河-2A（61.4 petaflops）分居四、五名。</p> <p>在前十大超級電腦中，除了日本的Fugaku以新人之姿拿下第一，來自義大利的HPC5超級電腦，以35.5 petaflops取得第六名；另一個新系統則是Nvidia的超級電腦Selene，該系統採用DGX Super POD，內部使用Ampere架構Nvidia A100 GPU及HDR InfiniBand組成，以27.58 petaflops取得第七名。剩下的第八、九、十名，分別是美國的Frontera、義大利的Marconi-100及瑞士國家超級電腦中心的Piz Daint 。</p> <p>今年500大超級電腦，合計運算性能達2.23 exaflops，較上一次公布的500大超級電腦整體性能1.65 exaflops提升，500大超級電腦排名的最低門檻也提高至1.24 petaflops。</p> </div></div></div>
2020/6/23 12:49作者蘇文彬https://www.ithome.com.tw/news/138396
Ecma國際已核准ECMAScript 2020規範
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ecma-international.org/news/index.html">最新的ECMAScript 2020規範已經通過資訊和電信標準組織Ecma國際批准</a>。ECMAScript 2020加入了多種新功能，包括用來動態匯入模組的import()語法，還有能夠處理任意精度整數的BigInt，都是ECMAScript 2020的重點功能。ECMAScript是一種腳本語言規範，JavaScript則是ECMAScript的實作。</p> <p>從ES 2015開始，JavaScript便進入滾動發行（Rolling Release）的新階段，盡管ECMAScript規範的新版本，需要經過提案、討論、批准和最終確認多個過程，但是與年度更新比較起來，各瀏覽器支援個別新功能的時間，通常早於規範釋出的時間，不過，ECMAScript 2020規範正式核准，仍然是一個重要的里程碑。</p> <p>ECMAScript 2020最大的功能更新，可以說就是BigInt，這是JavaScript中第7個原語資料類型，這個資料類型可讓開發者使用一些非常大的整數，JavaScript原生Number能夠表示的最大值為2的53次方，而BigInt則可以表達大於2的53次方的數字，BigInt跟Number用法很相似，但仍有些許不同，BigInt不能被用在Math物件方法裡，也不能和Number混合計算，必須要先轉為同一個型態才行，且當BigInt被降轉成Number時，可能會遺失部分精度資訊。目前以Chromium為基礎的瀏覽器，還有Firefox都已經支援，Safari進度則落後。</p> <p>新規範也納入了動態匯入，這是一個V8引擎在2017年就加入的功能，現在所有主流瀏覽器也都已經支援。標準匯入語法為靜態的，靜態匯入可能會大幅降低程式碼載入速度，而且可能大部分程式碼不會被用到，而且可能占用大量記憶體。</p> <p>因此在ECMAScript 2020中提供動態匯入，類似函式形式的import()模組，只要使用動態指示符號，就能夠非同步載入模組，使import()表示式能夠載入模組，並且回傳包含模組所有內容的Promise物件，該物件在程式碼的任何位置都能被呼叫，動態匯入不只能夠與ES 2015的.then()方法一起使用，也能結合最新的async/await語法。</p> <p>盡管動態匯入在部分情況可以解決靜態匯入的問題，但開發者仍需要謹慎使用，靜態匯入仍有其優點，其對於載入初始相依項目更可靠，且可經靜態分析和樹搖工具處理，能提高程式效能並移除不必要的程式碼。</p> <p>無效值聯合運算子（Nullish Coalescing Operator）則是一個新的邏輯運算子，表示為??，當其左側運算元為null或是未定義時，則回傳右側運算元。??和邏輯OR運算子||相反，當左運算元不為null或是未定義時，就回傳左運算元，所以當需要考量除了null或是未定義之外的其他偽值，讓''以及0都可用時，則開發者便可選用無效值聯合運算子。</p> <p>另外一個相似??的新運算子，稱為可選串連運算子，表示為?.，同樣是用來處理null或是未定義的無效值，不過可選串連運算子則是專門處理物件，過去在存取無效值屬性時會出現錯誤，但是當使用可選串連運算子，則僅會回傳null或是未定義值，也就是當要存取一個函式，但是該函式不存在，則會回傳未定義。</p> <p>此外，ECMAScript 2020的字串加入了一個新的matchAll()方法，在while迴圈中使用g旗標，便可作為正規表示式方法RegExp.exec()的替代，該方法會回傳一個Iterator，裡面包含了所有配對成功的字串結果。</p> </div></div></div>
2020/6/23 10:40作者李建興https://www.ithome.com.tw/news/138388