iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 22篇
近 24 小時: 22篇
近 7 天: 121篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 120 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象3 家

路透社2筆關係
日經中文網1筆關係
彭博社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google Chrome 86新功能可能延長28%筆電續航力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Chrome是公認的吃電怪獸，不過Google正在測試的一項功能，可能延長筆電續航力達28%，約2個小時，不過如果你是用來看Youtube，時間可能會短一些。</p> <p>The Windows Club首先<a href="https://news.thewindowsclub.com/google-chrome-ships-a-new-feature-to-increase-the-battery-life-101417/" target="_blank">發現</a>，Chrome 86測試版從網址列輸入chrome://（timer）喚醒時間減少為每分鐘1次，和Safari一樣。</p> <p>當網頁背景模式運作時，Chrome的JavaScript計時器頻繁運作其實弊大於利。例如計算滑鼠滾動位置是否改變、使用者和廣告有無互動等等，對背景運作的網頁效益並沒有太大助益，徒然只增加不必要的電池耗電量。</p> <p>媒體發現Google的技術文件顯示，這家大廠計畫調整Chrome的JavaScript計時器設定，使網頁在背景運作時，最長可以減少JavaScript喚醒次數到每分鐘1次。Google各在有設定限制喚醒，及未做任何設定的電腦上實驗，前景開啟空白（about:blank）網頁，背景則開啟運作36張隨機網頁。而實驗結果顯示，設定限制喚醒次數到每分鐘1次的情境下，最長可延伸電池續航力到2小時，約28%。</p> <p>但是正常情況下，使用者不會只開啟空白頁，因此Chrome又設計了前景網頁執行Youtube，加上36張隨機網頁背景運作的實驗。第二組實驗顯示，限定JavaScript 計時器的機制最多可延長36分鐘，即13%的使用時間。</p> <p>Google希望這項新設計可延長電池使用時間，又不影響仰賴WebSockets的網頁、app或是訊息或更新的接收。</p> <p>此外Chrome 86版還計畫搭配背景運作JavaScript計時器喚醒時間，加入為期數分鐘的設計。</p> <p>這項功能將推向Windows、Mac、Linux、Android及ChromeOS版本的Chrome。不過Google也說一旦新功能上線，也會提供讓企業IT管理員關閉Chrome這項功能的設定。</p> <p>微軟Edge團隊上周也<a href="https://www.ithome.com.tw/news/138329" target="_top">發表</a>了一項和Chrome團隊合作的相關新設計，預計可讓Windows 10 2004上的Edge、Chrome減少耗用27%的記憶體，進而減少耗電量。</p> </div></div></div>
2020/7/6 15:35作者林妍溱https://www.ithome.com.tw/news/138612
MIT下架含有種族歧視的圖片資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國麻省理工學院（MIT）在上周<a href="https://groups.csail.mit.edu/vision/TinyImages/" target="_blank">撤下了</a>原本開放的Tiny Images資料集，原因為該資料集涉及種族與性別歧視，並呼籲所有以它來訓練AI系統的研究人員，應該刪除該資料集。</p> <p>於2006年建立的<a href="https://web.archive.org/web/20200615170121/https://groups.csail.mit.edu/vision/TinyImages/" target="_blank">Tiny Images</a>定義為視覺字典，它奠基於眾包字典WordNet，可自動從Google的圖像搜尋與其它搜尋引擎找到符合字詞的圖片，內含逾5萬個名詞與8,000萬張圖片，由於其圖片解析度只有32x32 Pixels，因而被命名為Tiny Images。</p> <p>MIT表示，由於Tiny Images資料集的自動圖片蒐集程序仰賴WordNet的緣故，它在許多類別與圖片上使用了貶義詞，再加上它的圖片太小，讓人們很難以肉眼辨識圖片內容，使得就算透過人工檢查，也無法保證能夠完全刪除某些令人反感的圖片。</p> <p>就在全球都因美國非裔男子佛洛依德（George Floyd）之死，而展開種族正義活動的同時，MIT也說，該資料集帶有偏見及貶義的圖像與字眼，將會造成社群的隔閡，也會替利用該資料集來訓練的AI系統帶來偏差，於是他們決定永久撤下該資料集，也要求AI社群不僅不應於未來使用它，也應刪除已下載的任何副本。</p> </div></div></div>
2020/7/6 14:30作者陳曉莉https://www.ithome.com.tw/news/138609
中科院採買伺服器竟內建百度雲，恐將資料外洩給中國
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門研發國防武器裝備，而握有許多軍事機密的國家中山科學研究院（中科院），為了避免機密遭到中國竊取，明文規定禁止使用中國產品，但根據蘋果日報於今日（7月6日）早上的<a href="https://tw.appledaily.com/politics/20200706/MSQDBXVEGXDIMVBYFZ5KKJTUPE/">報導</a>，該單位竟然傳出於2018年招標時，採購了內含中國百度雲（Baidu Cloud）軟體的網路伺服器，而且還驗收通過，直到最近因蘋果日報接獲爆料，向中科院詢問，他們才驚覺有這樣的事情。</p> <p>我們也向中科院進行確認，他們發出新聞稿表示，此事是化學研究所在2018年辦理資訊設備購案時，因作業疏失造成，將含有百度雲的規格誤植採購公告。中科院對於失職人員進行檢討，並記申誡2次。</p> <p>再者，中科院也強調，這次採購的資訊設備並未連接外部的網際網路，只有在內部網路使用，該院內部網路環境也採取內外網實體隔離，並設置資安防護檢測設備等措施。但對於上述的網路伺服器是否會對資安造成影響？他們沒有進一步說明，僅表示日後會對於相關的資安管制更為審慎。</p> <p>對於此事我們也詢問了國防部，他們認為，本次事件與中研院內部資安管理有關，不便發表任何看法。</p> </div></div></div>
2020/7/6 13:10作者周峻佑https://www.ithome.com.tw/news/138608
LinkedIn、Reddit App也被發現竊取用戶剪貼簿資訊，皆承諾改善
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>6月底有用戶利用iOS 14的新安全功能<a href="https://www.ithome.com.tw/news/138509" target="_blank">發現53款App</a>暗中存取iPhone或iPad中剪貼簿內容，但周末隨著其他用戶測試，發現連Reddit、LinkedIn也應被加入名單中。兩家公司皆表示沒有把這些資料傳到別處，但都承諾會停止這個行為。</p> <p>iOS 14新增可在iOS App讀取裝置剪貼簿內容時發出警示的功能，先是於上周曝露出抖音、華爾街日報、AliExpress等仍然延續舊有竊取用戶資訊的行為，一名用戶又先後在使用<a href="https://twitter.com/DonCubed/status/1278800136408186881" target="_blank">Reddit</a>及<a href="https://twitter.com/DonCubed/status/1278757106468806656" target="_blank">LinkedIn</a>時也出現通知訊息，顯示App蒐集他們的每一次鍵擊。由於用戶也啟用了iOS的通用剪貼簿（Universal Clipboard）功能，因此還讓iPad Pro上的LinkedIn App存取了MacBook Pro電腦上的剪貼簿內容。</p> <p>Reddit對The Verge<a href="https://www.theverge.com/2020/7/4/21313214/reddit-code-clipboard-privacy-copy-ios" target="_blank">表示</a>，他們已追蹤到問題出在貼文撰寫中的一段程式碼路徑，會檢查剪貼簿中的URL，然後根據該URL的文字內容建議貼文主旨。Reddit也表示他們的App並未曾儲存或傳送剪貼簿內容，現在工程團隊已經移除了這段程式碼，會在7月14日釋出修補程式。</p> <p>LinkedIn對ZDNet<a href="https://www.zdnet.com/article/linkedin-says-ios-clipboard-snooping-after-every-key-press-is-a-bug-will-fix/" target="_blank">表示</a>，這是App的bug，不是故意設計的行為。而LinkedIn消費產品工程副總裁Erran Berger則<a href="https://twitter.com/eberger45/status/1278843576638570496" target="_blank">表示</a>根據該公司團隊的追蹤，判斷這個程式碼路徑只在剪貼簿和目前文字方塊中鍵入的內容進行相等性檢測，LinkedIn並不會儲存或傳輸剪貼簿內容。他說團隊正著手修補這個問題，一旦完成就會加入App中。</p> <p>不過顯然使用者並不太滿意這個回答。許多用戶質疑何以LinkedIn App的「相等性檢測」會用在別人的App上，這個行動毫無理由，根本從一開始就不應存在。</p> <p>至於上周披露再犯（或根本沒有修正過）的53款App，只有因中國企業的身份被放大檢視的抖音出面<a href="https://www.telegraph.co.uk/technology/2020/06/25/tiktok-stop-snooping-users-clipboards-iphone-update-shows-App/" target="_blank">說明</a>會再釋出新版iOS App，不再竊取用戶剪貼簿的內容。</p> </div></div></div>
2020/7/6 11:15作者林妍溱https://www.ithome.com.tw/news/138607
【iThome 2020 CIO大調查系列五】數位轉型最大挑戰是什麼？CIO第一線心聲大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 第一銀行資訊管理中心副總經理劉培文 </span></strong></span></p> <p><span style="font-size:28px;"><strong>從資訊現代化、產品數位化及市場創新化看轉型考驗</strong></span></p> <p>企業內部所有利害關係人必須對數位轉型有相同的認知，要做什麼才能有共識，也才能夠分工合作產生「轉型賺新錢」的力量。否則企業很可能會一直停留在運用新科技優化既有流程與降低成本的階段而不自知，甚至將數位轉型簡化為資訊部門的責任，或新成立一個數位創新部門獨自承擔轉型的重擔，但其它單位Business as usual。</p> <p>對傳統非網路原生的企業來說，套用三化（資訊現代化、產品數位化及市場創新化）來比喻，就是要讓你的兵工廠從製造坦克大砲變成製造戰鬥機，還要訓練你的戰鬥部隊從開坦克變成開飛機，從陸戰打到空戰。所以這整件事的最上層是一個戰略的布局與決定，各事業群CXO與業務部門的頭頭必須下決心跳下來打這場數位空戰，而且要有長期抗戰與死傷慘重的心理準備。因為從市場客群研究、產品企畫、產品研發、行銷、客服到內部作業流程，都必須換血換腦袋。</p> <p>當然實務上，事業群會有各種理由排斥，這時你的海軍陸戰隊也就是數位創新部門就要頂著鋼盔先示範這場仗怎麼打。但數位創新部門應該是領頭羊、傳教士的角色，或是數位通路與數位體驗的主責單位，而不應該把數位產品與市場創新的長期責任也一肩扛下。</p> <p>要打贏這場仗，資源補給與後勤支援也是關鍵。資訊資安部門就是你的兵工廠，你要讓你的子弟兵學會用網路時代的技術，打造新的數位武器（產品、系統、App）。也要讓你的國會（董事會）撥款同意打這場戰爭，更要讓你的人資部門不斷招募新兵或重新訓練戰士，否則這仗是打不下去的。<span style="color:#696969;">（編按：作者看法也曾發布於個人部落格）</span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 中華電信資訊處副總經理鄭枸澺 </span></strong></span></p> <table border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/09_%E9%84%AD%E6%9E%B8%E6%BE%BA_%E4%B8%AD%E8%8F%AF%E9%9B%BB%E4%BF%A1_%E8%B3%87%E8%A8%8A%E8%99%95_%E5%89%AF%E7%B8%BD%E7%B6%93%E7%90%86_20191223_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" style="width: 203px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>組織與文化是最大挑戰 </strong></span></p> </td> </tr></tbody></table><p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞旭電腦資訊總部資深處長黃英哲 </span></strong></span></p> <table cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/01_%E9%BB%83%E8%8B%B1%E5%93%B2_%E4%BA%9E%E6%97%AD%E9%9B%BB%E8%85%A6_%E8%B3%87%E6%B7%B1%E8%99%95%E9%95%B7_20181112_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" style="width: 203px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>數位轉型的題目太大，個別企業對</strong></span><strong style="color: rgb(105, 105, 105);">數位轉型方向的明確性、階段性目</strong><strong style="color: rgb(105, 105, 105);">標的共識，是難題。</strong></p> </td> </tr></tbody></table><p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 中華資安總經理洪進福 </span></strong><br /> 先要辨識轉型方向與作為，其次是建立實現轉型的能力</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 瑞助營造資訊中心資深經理丁宏祈 </span></span></strong></p> <p>挑戰是資源取得不易、外部專家不足、資訊缺乏</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 立肯國際資訊部副理周君澤 </span></span></strong></p> <p>挑戰有三，</p> <p><strong>1. </strong>對於內部反彈聲音與抗拒，能否堅持自身信念持續走下去。</p> <p><strong>2. </strong>對於沒有辦法馬上看到的成效與外部質疑，持續地把眼光放遠不輕易改變</p> <p>信念跟作法。</p> <p><strong>3. </strong>要持續確認高階主管的支持與認同。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 彩富電子資訊部經理薛棊一 </span></strong></span></p> <p>需要高層的認知與支持（提供足夠人力或預算）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國泰綜合醫院資訊部部長曾景平 </span></strong></span></p> <p>挑戰是專業人力不足，例如資料科學、人工智慧、資安等等人力不足，<strong>IT</strong>預算爭取不易。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 知名電商開發主管 </span></span></strong></p> <p><strong>1. </strong>讓老闆了解轉型與公司<strong>OKR/KPI</strong>的絕對連結。</p> <p><strong>2. </strong>讓同仁接受了解唯一不變的就是變。</p> <p><strong>3. </strong>了解未來趨勢，決定數位轉型中所採用的系統符合趨勢。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 鼎鼎聯合行銷資訊部協理鍾明峰 </span></span></strong></p> <table border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/23_%E9%8D%BE%E6%98%8E%E5%B3%B0_%E9%BC%8E%E9%BC%8E%E8%81%AF%E5%90%88%E8%A1%8C%E9%8A%B7_%E8%B3%87%E8%A8%8A%E9%83%A8_%E5%8D%94%E7%90%86_20190517_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" style="width: 203px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>最大挑戰是制定議題，並取得連續不斷的成功經驗，用以凝聚內部共識以及員工對數位轉型的認同。</strong></span></p> </td> </tr></tbody></table><p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PCB製造業資訊主管 </span></strong></span></p> <p>推動數位趨動的文化，最大的難題在傳統觀念的轉變，如何找到合適的題目及數據的真實性（符合母體實際的資料樣本）。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 私立大學資訊主管 </span></strong></span></p> <p>考驗高階主管的決策能力與執行力，<strong>CIO</strong>可看到新的數位轉型機會，但是不見得高階主管們也看見數位機會，即使能看見數位機會但是在既有制度束縛下，也不見得有能力參與推動。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 百億高科技製造業資訊協理 </span></strong></span></p> <p>老闆及員工的認知、<strong>IT</strong>的技術能力</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電子零組件資訊主管 </span></strong></span></p> <p>高層對數位轉型的決心與員工對數位轉型所抱持的意願</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 零售流通業資管處主管 </span></strong></span></p> <p>高層的認同及核心價值</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 飯店業IT協理 </span></strong></p> <p>高層支持主導，預算投入高低</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 百億半導體通路業資管副處長 </span></strong></span></p> <p>企業無統籌規畫之部門，無明確數位轉型之方向及目標</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 金融資訊副總 </span></strong></span></p> <p>目標的設立與價值評量</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 飯店業系統主管 </span></strong></span></p> <p>數位轉型所達到的成效與投資期望間的落差</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 高科技製造業CIO </span></span></strong></p> <p>人員觀念的改變</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 中央機關資訊處長 </span></span></strong></p> <p>與業務單位的溝通協調</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 物流倉儲業資訊經理 </span></strong></span></p> <p>人員的共識取得與作業改變</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 跨國服務業資訊技術VP </span></strong></span></p> <p><strong>IT</strong>缺人且不易徵才、培養</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 百億製造業電腦高專 </span></strong></span></p> <p>挑戰是效益分析、成效的不可控性；專案投入人員的信心度；可用資源缺乏；數位整合商有關產業生產設備數位化經驗不足；資料數位化不易。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 上市資服公司資訊協理 </span></strong></span></p> <p>缺乏經驗豐富的規畫人員，在進行數位轉型時做全盤的考量與規畫，很多時候浪費太多人力在<strong>Try and Error</strong>，造成很多重工。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 百億製造業IT經理 </span></strong></span></p> <p>使用單位無法提出具體需求，不願貢獻生產技術領域知識，經費不足投資暫緩，無法一元化轉型。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 政府機關資訊室主管 </span></strong></span></p> <p>現行硬體（<strong>Cloud</strong>）不是問題，惟長官的信任及軟體（<strong>AI</strong>，<strong>Big Data</strong>）尚待加強</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 服務業研發副總 </span></strong></span></p> <p>很難訂定明確的目標與時程規畫，企業經常失望於實際執行的達成率</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電子製造業資訊經理 </span></strong></span></p> <p>高層的支持、同仁對改變的意願，預算的分配</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 日用品製造業資訊主管 </span></span></strong></p> <p>企業轉型與未來策略不明，以致無法精準定義轉型目標與軌跡</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 高科技業資訊處處長 </span></strong></span></p> <p>沒有清楚的目標</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 金融技術研發主管 </span></strong></span></p> <p>跨部門整合</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 製造業系統情報室主管 </span></strong></span></p> <p>成本與實際效益難估算，不好說服老闆及資料<strong>Owner</strong>的抗拒</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 政府機關資訊組長 </span></strong></span></p> <p>最大挑戰是在人、經費不足情況下，仍須達成年度<strong>KPI</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 零售業CIO </span></strong></span></p> <p>要做的事太多，而資源及人力不足</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 銀行資訊協理 </span></strong></span></p> <p>資安是轉型難題</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 銀行CIO </span></span></strong></p> <p>轉型最大難題是，具數位應用經驗之高階<strong>IT</strong>人才缺乏</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 服務業資訊部副理 </span></strong></span></p> <p>高階主管與業務單位支持</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 高科技公司技術處經理 </span></strong></span></p> <p>讓高層主管有共識，並願意投資</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 餐飲業IT主管 </span></strong></span></p> <p>高階主管對數位化的觀念</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 食品零售業IT經理 </span></strong></span></p> <p>數位轉型的成效難以精確的預估、使用者參與轉型的意願</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 區域醫院資訊主管 </span></strong></span></p> <p>成本效益有時難以具體呈現</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 證券資訊副總 </span></strong></span></p> <p>資源不足，<strong>IT</strong>與業務單位目標不一致（沒有統籌辦理的單位）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫療業IT總監 </span></strong></span></p> <p>內部共識與需求</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 餐飲集團IT主管 </span></strong></span></p> <p>企業內部溝通</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊製造業資訊協理 </span></strong></span></p> <p>公司文化及業務型態改變</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 製造業IT主管 </span></span></strong></p> <p>商業模式與<strong>IT</strong>技術整合</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 老牌服務業CTO </span></strong></span></p> <p>舊系統的包袱</p> <p><span style="color:#696969;">圖片攝影／洪政偉</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 18px;"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></span></strong></span></p> <p><a href="https://www.ithome.com.tw/article/138473" target="_blank"><span style="color: rgb(178, 34, 34);"><span style="font-size: 20px;"><strong>iThome 2020 CIO大調查系列(五) 數位轉型的兩難</strong></span></span></a></p> <p><a href="https://www.ithome.com.tw/article/138350" target="_blank"><span style="color: rgb(178, 34, 34);"><span style="font-size: 20px;"><strong>iThome 2020 CIO大調查系列(四) 數位轉型加速</strong></span></span></a></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/7/6 12:00未署名https://www.ithome.com.tw/news/138476
澳洲將斥資近10億美元以強化網路安全能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/138500" target="_blank">發布</a>澳洲的公、私組織相繼遭到國家級駭客鎖定的警告之後，澳洲政府<a href="https://www.pm.gov.au/media/nations-largest-ever-investment-cyber-security" target="_blank">宣布</a>，將在未來10年投入13.5億元澳幣（約9.28億美元）以強化該國的網路安全能力，並透過澳洲情報機構Australian Signals Directorate（ASD）與澳洲網路安全中心（Australian Cyber Security Centre）來協助當地組織對抗網路威脅，而這也是澳洲史上對於網路安全最大的一筆投資。</p> <p>此一專案名為「網路增強狀態的感知與回應」（Cyber Enhanced Situational Awareness and Response，CESAR），澳洲政府期望可藉由此一專案辨識更多的網路威脅，摧毀更多的國外駭客，以及與產業及官方建立更多的合作關係來保障澳洲人的網路安全。</p> <p>而這全是因為澳洲總理Scott Morrison已意識到，針對澳洲民眾的惡意網路活動不管是在頻率上、規模上或是複雜度上都有增溫的趨勢，而計畫透過CESAR來強化全面性的保護，不論是個人、小型企業或重大服務的供應商。</p> <p>該預算的用途主要分為兩大部份，一是防禦及破壞惡意網路活動，包括加強ASD辨識惡意活動並與執法機構合作的能力，建立網路威脅共享平台，以及擬定對抗網路威脅的新策略；其次則是改善當地了解惡意網路活動的能力，以更快地辨識及回應新興的網路威脅，因此準備擴充其資料科學與情報能力，打造國家網路威脅情境的感知能力，以及建立各種尖端網路安全實驗室，以能有效地及提供網路安全的即時建議。</p> <p>此一專案亦包含將由ASD招募超過500名的資安人才，大舉擴充其網路安全人力。</p> <p>澳洲國防部長Linda Reynolds表示，該專案是澳洲針對網路及資訊戰所投入的150億元澳幣（105億美元）的其中一環，相關的能力將是該部門2020軍力架構計畫的一部份，以應對快速進化的網路威脅。</p> </div></div></div>
2020/7/6 10:10作者陳曉莉https://www.ithome.com.tw/news/138604
新世代行銷！:eye::lips::eye:迷因在一天內募集20萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年的6月26日，有幾名科技人在Twitter上發表了一項新服務，他們並未說明這是什麼樣的服務、程式或產品，只說即將宣布，但採用了最近熱門的:eye::lips::eye:迷因（meme）作為圖騰，表示只要以電子郵件註冊就能收到產品細節，而在一夜之間，他們即收到2萬封申請郵件，而且募集到20萬美元。</p> <p>崛起於TikTok影片中的:eye::lips::eye:被用來形容有趣、怪異、震驚或無言的感受，若以文字來描述，則是「It is what it is.」（事情就是這樣了。），由於已成為非常流行的迷因，已<a href="https://www.urbandictionary.com/define.php?term=It%27s%20What%20It%20Is" target="_blank">被收錄在</a>基於眾包的Urban Dictionary俚語字典中。</p> <p>:eye::lips::eye:團隊形容自己是由幾個年輕且多元的技術專家所組成，厭倦了技術產業的現狀，特別是這些龍頭業者執迷於獨家的社交平台，而且這些平台經常無視於全球邊緣人所面臨的實際需求，在建置平台時也直接忽視他們。</p> <p>該團隊還建置了一個以:eye::lips::eye:表情符號為名的<a href="https://xn--mp8hai.fm/statement" target="_blank">網站</a>，在郵件中要求提出申請的用戶變更他們的Twitter帳號，以納入:eye::lips::eye:。</p> <p>事實上，此事一開始完全只是一個玩笑。他們只要使用者在Twitter帳號中加入:eye::lips::eye: ，並沒有規畫真正的產品或服務，但這個玩笑卻如滾雪球般地擴大，在26日當天甚至一度登上Product Hunt排行榜上的冠軍，Product Hunt專門陳列各種新興的程式、網站、硬體或服務，但:eye::lips::eye: 只靠迷因便收服了人心。</p> <p>:eye::lips::eye:團隊後來不得不發表了<a href="https://xn--mp8hai.fm/statement" target="_blank">正式聲明</a>，還說當他們開這個玩笑時並未想到會造成如此大的迴響，然而，此刻沒有任何比全球剛意識到的系統性種族主義及反黑人更大的問題了，很高興能夠利用此一新建的平台來推動種族正義，他們成功地藉由一個不存在的產品吸引了使用者，發布的當天便收到2萬封電子郵件，以及在Twitter上的數千個分享，同時也募集到20萬美元的資金。</p> <p>他們打算把相關的資金捐贈給專門推動平等的慈善組織，包括協助黑人婦女治療疾病的 Loveland Foundation Therapy Fund，提供餐點予跨性別黑人的The Okra Project，以及專門提供法律諮詢服務給被冤枉受刑人的The Innocence Project等。</p> </div></div></div>
2020/7/6 10:55作者陳曉莉https://www.ithome.com.tw/news/138606
全錄傳遭勒索軟體Maze加密竊走100GB資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Bleeping Computer於6月30日<a href="https://www.bleepingcomputer.com/news/security/business-giant-xerox-allegedly-suffers-maze-ransomware-attack/" target="_blank">報導</a>，影像方案及印表機大廠全錄（Xerox）可能遭勒索軟體Maze駭入網站，且加密並竊走高達100GB的資料。不過全錄並未證實此事。</p> <p>勒索軟體Maze背後的運作駭客組織6月24日在其網站上，公布一批受害名單及其系統的螢幕擷圖，其中一家受害組織為全錄。</p> <p>駭客貼出了約10張擷圖，包括6月24、25日的全錄網路上的目錄清單、網路共享資料夾，其他畫面則顯示全錄網站已被加密、以及由全錄管理一臺名為eu.xerox.net的主機被駭入。此外也有駭客留給全錄的勒索訊息畫面。</p> <p>駭客指出，他們已經竊得全錄超過100GB的檔案，並表示如果全錄不願支付贖款的話，他們打算全部公開。</p> <p>這批畫面是否屬實不得而知，全錄截至7月2日並未發出公告，也未向媒體證實消息的真實性。</p> <p>Maze已經涉入多起大企業的勒索事件，其受害者還包括南韓電子大廠LG、晶片業者MaxLinear、IT巨人Cognizant及企業服務商Conduent。其中Cognizant 4月遭Maze襲擊，該公司<a href="https://www.zdnet.com/article/cognizant-expects-to-lose-between-50m-and-70m-following-ransomware-attack/" target="_blank">估計</a>造成的營收損失在5,000到7,000萬美元。</p> </div></div></div>
2020/7/6 09:40作者林妍溱https://www.ithome.com.tw/news/138603
Confluent提供Apache Kafka資料永久留存服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Confluent宣布即將在自家雲端平臺加入新功能，在其<a href="https://www.confluent.io/blog/infinite-kafka-data-storage-in-confluent-cloud/">Apache Kafka服務推出無限資料留存</a>功能，現行Confluent所提供的Kafka單位（Confluent Unit for Kafka，CKU）具有資料儲存限制，但在之後，無論是標準叢集和專用叢集，資料都將沒有儲存限制。在AWS上的<span class="s1" style="font-kerning: none;">Confluent Cloud服務可以在7月優先獲得這項功能，其他雲端平臺還需要再等等。</span></p> <p>Kafka是由LinkedIn開發，並於2011年開源釋出的分散式串流平臺，在2014年時，LinkedIn員工離職創立了Confluent，提供企業級的Kafka服務。Apache Kafka可統一、高吞吐量且低延遲地處理即時資料，因此被企業廣泛地用來儲存應用程式的事件資料。</p> <p>Kafka叢集會儲存自生產者（Producer）程式而來的資料，資料會被以不同的分割區和主題儲存，需要資料的消費者（Consumer）程式，便可從叢集的分割區查詢資料，Kafka可以在一臺或是多臺伺服器叢集上運作，而且分割區還能夠分散在跨叢集節點上。</p> <p>典型Kafka的設定是將資料留存數天到數周，但隨著企業對於數位資料的需求，歷史資料需要留存的時間也就越來越長。Confluent提到，由於現在數位體驗對個人化的需求特別高，而企業為了要建構這些應用程式，需要以歷史資料來預測即時事件，在考量龐大即時資料的儲存成本以及使用複雜度，這對於現在的資料基礎結構來說並不容易，事件資料通常在Kafka中保存7天，而這限制了事件串流資料的使用情境，沒有足夠久的歷史資料，就無法進行逐年分析和預測性機器學習應用。</p> <p>因此Confluent在其雲端Kafka服務，提供新的資料無限留存功能來解決這個問題，使企業可以建立資料中樞系統，連結內部所有的系統、SaaS以及微服務等端點，將資料全部儲存到中樞系統中，Kafka中的事件資料會成為其他系統的單一事實來源，具擴展能力同時還可確保資料的完整性。</p> <p>Confluent提到，因為在Kafka中，運算和儲存能力被緊密地綁在一起，所以難以在流量上升時靈活地擴展，因此就無法大量地留存資料，而Confluent Cloud新提供的無限留存功能，使運算和儲存容量脫鉤，還能自動進行擴展，儲存可隨流量上升而擴展。在沒有儲存限制的情況下，企業就能將歷史事件串流資料，應用到更多的案例上。</p> <p>Confluent Cloud隔離新舊資料的讀取，當應用程式讀取歷史資料時，不會影響其他讀取新資料的應用程式，讓叢集中的即時和歷史分析能夠並存。</p> <p>AWS上的Confluent Cloud用戶在7月就可以開始使用資料無限留存功能，無限留存提供彈性可擴展的儲存，Confluent提到，企業不用為預先配置的儲存容量付費，僅就儲存的資料量支付費用。使用其他雲端服務供應商的Confluent Cloud用戶，在今年稍晚時候也將能使用新功能。</p> </div></div></div>
2020/7/6 09:55作者李建興https://www.ithome.com.tw/news/138596
Mozilla釋出最新長達7,226個小時的Common Voice語音資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://discourse.mozilla.org/t/common-voice-dataset-release-mid-year-2020/62938">Mozilla的開源語音辨識引擎專案同聲計畫（Common Voice）釋出最新的語音資料集</a>，總共含有7,226個小時的語音資料，而且除了資料集的時間長度持續累積增加之外，多元性也不斷地提升，最新的版本新增了14種資源稀有的語言，現在總共有54種語言的錄音。</p> <p>同聲計畫的目的是要提供Mozilla維護的語音轉文字引擎DeepSpeech，有足夠的訓練資料使用，且該語音資料集不僅包含語音片段，還包含了貢獻者自願提供的元資料，可用來訓練語音引擎，具有像是年齡、性別和口音等特徵。</p> <p>這個新版本擁有550萬個語音剪輯，平均每個剪輯為4.7秒，在長達7,226個小時的語音中，已經有5,591小時已經由社群貢獻者確認為有效語音資料，Mozilla特別提到，英文、德文、法文、義大利文和西班牙文，總共有超過5,000位的語音貢獻者。</p> <p>另外，Mozilla這次還發布了一個針對特殊用途的單字目標字串資料集，這是針對用於特殊使用情境的字串語音資料集，其中包含了用來進行語音數字辨識、喚醒詞等測試資料，其收集數字0到9的發音，還有Hey與Firefox等單字語音。</p> <p>單字目標字串資料集總共有120個小時，由11,000人在一個月內使用18種語言創建而成，同聲計畫的產品負責人Megan Branson提到，這個細分資料集將會用在Deep Speech的準確性基準測試中，以不同的語言完成相似的任務，在獲得回饋細節後，知道繼續改進資料集的方法。</p> </div></div></div>
2020/7/6 10:08作者李建興https://www.ithome.com.tw/news/138597
2020年6月十大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年6月國內有幾起資安新聞最受關注，例如，隨著疫情持續，刑事警察局警告防疫為名的網釣攻擊在臺已有受害案例，當中並提到釣魚信的寄發，是透過一家不知情企業的無線分享器作為跳板轉發，並查到已有5到6起事件，都是因網通設備存在漏洞，遭駭客利用成為跳板進行犯罪，更重要的是，這起事件同時點出的產業鏈的資安議題，因為該漏洞存在多家廠商網路產品。</p> <p>在Zoom資安議題之外，資安業者Fortinet產品也引發關注，有立法委員接到匿名檢舉，指稱Fortinet產品是中國製造一事，使得行政院資安處、經濟部和工業局等，在本月都開始針對此事進行清查。</p> <p>此外，臺灣電子產業又傳資安事件，月初有盟立公告遭遇勒索軟體攻擊，月底又有欣興電子證實部分資通訊系統受病毒感染，這也持續提醒國內電子產業與上市公司，遭遇資安事件後應如何做好因應。</p> <p>值得注意的是，近期還有一些漏洞安全問題必須重視，例如，在Windows平臺方面，除了美政府警告駭客開始針對Windows 10 SMBGhost漏洞發動攻擊，後續又微軟又修補了一個能該漏洞串聯使用的SMBleed漏洞。</p> <p>本月還有另一個也是關於產業鏈的議題，就是研究人員揭露名為Ripple20的漏洞，由於漏洞存在於嵌入式TCP/IP函式庫，這也使得IT業者、OT業者以及軟體業者，相繼發出資安公告，影響面相當大。</p> <p>從近期新聞焦點來看，新攻擊手法的演變也值得注目。例如，勒索軟體依然是焦點，特別的是，其中新版Thanos勒索軟體服務，採用新的RIPlace技術，可依賴成功利用Windows作業系統的設計漏洞，來破壞受駭單位的原始檔案；而網頁側錄（Web Skimming）攻擊的新動向，近期也不斷被資安專家揭露，電商網站已被鎖定，駭客竟然利用Google Analytics服務，接收線上交易的側錄資料，或是置換網站圖示並在可交換圖檔格式（EXIF）藏匿攻擊指令與外洩交易資料</p> <p>另一方面，在開源專案的漏洞修補現況，近期RiskSense發布的相關統計報告，當中他們盤點近年開源專案的CVE漏洞，並指出跨網站指令碼（XSS）或Input Validation漏洞，是最常見的兩大類型。</p> <p>在其他國人關心的議題中，還有像是企業與名人都會使用的臉書粉絲專頁，前陣子遭盜事件頻傳，如何認識駭客盜用手法就是焦點。</p> <p>最後，在這些10大資安事件之外，還有一些事件也很值得留意，例如，像是UPnP協定被發現的漏洞，這也將影響大量連網裝置，而路由器產品相關漏洞也是焦點，有研究人員發現Netgear路由器的httpd服務存在漏洞，也引發不少的關注。</p> <p> </p> <h2><strong><span style="color:#B22222;">01.</span> <a href="https://www.ithome.com.tw/news/138103">Totolink等多家廠商無線分享器存在漏洞，已遭駭客鎖定駭入並設定VPN作為跳板</a></strong></h2> <p><strong><a href="https://www.ithome.com.tw/news/138103"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_wu_xian_lu_you_qi_zao_suo_ding_cheng_tiao_ban_.jpg?itok=2rX6HgdR" style="width: 600px;" /></a></strong></p> <h2> </h2> <h2><strong><span style="color:#B22222;">02.</span> <a href="https://www.ithome.com.tw/news/138272">立委踢爆資安業者Fortinet產品來自中國，政府清查中，Fortinet喊冤</a></strong></h2> <p><a href="https://www.ithome.com.tw/news/138272"><strong><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/960-lin_jun_xian_fortinetji_zhe_hui_lin_jun_xian_li_wei_ban_gong_shi_ti_gong_.jpg?itok=yb9Fa3-m" style="width: 600px;" /></strong></a></p> <p><strong><img alt="" src="/news/138272" /></strong></p> <h2><strong>03.<a href="https://www.ithome.com.tw/news/138495">臺灣電子產業又傳資安事件，PCB大廠欣興公告部分系統遭病毒感染</a></strong></h2> <p><a href="https://www.ithome.com.tw/news/138495"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_xin_xing_dian_zi_zi_an_shi_jian_.jpg?itok=XsMc6yKw" style="width: 600px;" /></a></p> <p> </p> <h2><strong><span style="color:#B22222;">04. </span><a href="https://www.ithome.com.tw/news/138177">Windows 10再傳可串聯SMBGhost的SMBleed漏洞</a></strong></h2> <p><a href="https://www.ithome.com.tw/news/138177"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0611-broken.jpg?itok=tKsb3cez" style="width: 600px;" /></a></p> <p> </p> <h2><strong><span style="color:#B22222;">05.</span> <a href="https://www.ithome.com.tw/news/138229">新版Thanos勒索軟體服務採用了可繞過大多數防毒軟體的RIPlace技術</a></strong></h2> <p><a href="https://www.ithome.com.tw/news/138229"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0615-thanos.jpg?itok=tBA82z-G" style="width: 600px;" /></a></p> <p> </p> <h2><strong><span style="color:#B22222;">06.</span> <a href="https://www.ithome.com.tw/news/138395">恐影響上億裝置的Ripple20漏洞，廠商因應現況總整理（至2020年6月30日）</a></strong></h2> <p><a href="https://www.ithome.com.tw/news/138395"><strong><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_ripple20_jsof_960x420.jpg?itok=Ek4UvHCn" style="width: 600px;" /></strong></a></p> <p> </p> <h2><strong><span style="color:#B22222;">07.</span> <a href="https://www.ithome.com.tw/news/138433">網站交易側錄攻擊出現新手法，Google網站流量分析工具被駭客用來接收外洩資料</a></strong></h2> <p><a href="https://www.ithome.com.tw/news/138433"><strong><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/magecart_google_analytics_01-w.png?itok=cDbDVOOz" style="width: 600px;" /></strong></a></p> <p> </p> <h2><strong><span style="color:#B22222;">08. </span><a href="https://www.ithome.com.tw/news/138156">MySQL、Jenkins是漏洞最多的兩個開源碼專案</a></strong></h2> <p><a href="https://www.ithome.com.tw/news/138156"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0610-opensource_cve.jpg?itok=HBiwnjAP" style="width: 600px;" /></a></p> <p> </p> <h2><strong><span style="color:#B22222;">09.</span> <a href="https://www.ithome.com.tw/news/138223">【透視臉書粉專遭盜案例一】駭客竟用一個不像FB官方隱私公告的粉絲專頁，就要誘騙用戶至釣魚網站 </a></strong></h2> <p><a href="https://www.ithome.com.tw/news/138223"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_lian_shu_fen_zhuan_zao_dao_an_li_1s.jpg?itok=kCU6nsI-" style="width: 600px;" /></a></p> <p> </p> <h2><strong><span style="color:#B22222;">10.</span> <a href="https://www.ithome.com.tw/news/138240">新任國安會資安諮詢委員由臺科大資工系教授李漢銘接任</a></strong></h2> <p><a href="https://www.ithome.com.tw/news/138240"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/960-li_han_ming_bu_neng_xie_ti_gong_zhe_.jpg?itok=adchWDAZ" style="width: 600px;" /></a></p> </div></div></div>
2020/7/5 15:11作者羅正漢https://www.ithome.com.tw/news/138602
一周大事：臺灣正式進入5G時代！電信三雄開通5G服務。消防署防救災系統大變革，網路中斷也能離線通報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>電信三雄5G同一周紛紛開臺</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0705-5G%20-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E4%B8%AD%E8%8F%AF%E9%9B%BB%E4%BF%A1.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_中華電信</span></p> <p>中華電信搶先在6月30日開臺，成為國內首家開通5G的電信商，台灣大哥大也緊跟在後，宣布7月1日5G服務正式上線。相隔不到兩天，遠傳也將開賣5G。短短一周內，三大電信先後開臺，臺灣終於正式進入5G時代。</p> <p><span style="font-size: 20px;"><strong><a href="https://www.ithome.com.tw/news/138505" target="_blank">5G來了! 中華電信搶先開通5G服務，每月最低599元就可使用</a></strong></span></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/news/138510" target="_blank">臺灣5G開臺第二家！台哥大5G商用服務7月1日正式推出上線</a></span></strong></p> <p> </p> <p><span style="font-size: 28px;"><strong>消防署防救災系統大變革</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0705-EMIC2.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影_余至浩</span></p> <p>過去，國家發生如颱風、水災等緊急重大災害時，政府機關可以透過內政部消防署建置的一套救災應變資訊系統（EMIC），迅速支援各地災情通報、管理與追蹤。近日，這套系統也歷經重大改版更新，推出了第二代EMIC系統，不只全面將災情、物資資訊視覺化在地圖上來呈現，還支援離線通報作業，即使網路中斷也不怕。消防署下一步更要運用大數據與AI技術讓災情預測更早一步，來輔助現場指揮官決策，還規畫引進高速5G網路，以加強現場執行資料蒐集任務，讓指揮官人不在現場，也能遠距即時指揮調度。<a href="https://www.ithome.com.tw/news/138538" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>欣興電子證實部分系統遭病毒感染</strong></span></p> <p>在6月底，又有臺灣電子上市公司傳出資安事件，國內印刷電路板（PCB）大廠欣興電子，在6月29日上午傳出資安事件，公司資訊系統網路遭攻擊而斷訊，根據該公司發言體系的回應，已經證實這項消息。<a href="https://www.ithome.com.tw/news/138495" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>奇偶科技遭爆門禁裝置存在漏洞</strong></span></p> <p>備份軟體大廠Acronis發現臺灣安控設備製造商奇偶科技（GeoVision）所生產的門禁設備，含有4個重大的安全漏洞，一旦這些漏洞被利用，駭客不用門禁卡就能開門，或在這些裝置上植入木馬，可永久進駐受害者網路，或是能夠監控內部的使用者，也能竊取指紋或其他數據，而且不會被偵測到。<a href="https://www.ithome.com.tw/news/138488" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>HPE Ezmeral品牌挑戰VMware與紅帽K8s產品</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Ezmeral_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_HPE.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_HPE</span></p> <p>HPE宣布軟體品牌Ezmeral，是該公司推動軟體訂閱制策略的一環，其中的Kubernetes產品則寄望挑戰VMware Tanzu及Red Hat OpenShift。</p> <p>HPE Ezmeral涵括容器協同與管理/Kubernetes、AI/機器學習、資料分析、成本控管、IT自動化、AI驅動的營運及安全產品。基本上是以HPE收購的MapR、Scytale等產品為核心提供的IaaS、PaaS產品，作為企業營運基礎架構及管理。<a href="https://www.ithome.com.tw/news/138425" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Bootstrap 5不再相依於jQuery，並放棄支援IE</strong></span></p> <p>知名開源前端框架Bootstrap官方釋出最新的Bootstrap 5 Alpha測試版本，做了一些大刀闊斧的改進，包括不再相依於jQuery，放棄了對IE的支援，改善了CSS變數以及JavaScript運作速度，並提供全新公用工具API。<a href="https://www.ithome.com.tw/news/138399" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS新程式工具讓開發網頁和行動App免寫程式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Honeycode_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS(1).png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_AWS</span></p> <p> AWS推出程式開發工具Amazon Honeycode，以試算表形式來儲存資料，強調讓使用者不需要撰寫任何程式碼，就能建置行動和網頁應用程式。<a href="https://ithome.com.tw/news/138437" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google多項服務讓使用者可預設自動刪除隱私紀錄</strong></span></p> <p>谷歌正式向用戶發布自動刪除隱私資料的功能，用戶可自行選擇在3個月或是18個月後，自動且持續地刪除位置紀錄、搜尋、語音和YouTube活動資料。</p> <p>在使用者首次打開位置記錄功能，自動刪除的時間預設為18個月，而Google的新帳戶，其網路和應用程式活動紀錄，自動刪除功能也預設為18個月，而非持續保留至使用者主動刪除。</p> <p>已經啟用位置記錄以及網路與應用活動紀錄的使用者，則必須要手動更改配置。Google也會主動發送通知，提醒用戶可自行調整相關設定。<a href="https://www.ithome.com.tw/news/138443" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>日本奪下全球最快超級電腦寶座</strong></span></p> <p>全球500大超級電腦最新排名出爐，日本以新一代超級電腦Fugaku（中文名「富岳」）重回全球第一寶座，HPL效能達到415.53 petaflops，是排名第二的美國超級電腦Summit近3倍。<a href="https://www.ithome.com.tw/news/138396" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>駭客利用Google Analytics來收取網站側錄資料</strong></span></p> <p>鎖定電商網站發動的交易資料側錄攻擊（Web Skimming）頻傳，隨著這類事件不斷被資安專家揭露，駭客也試圖採取合法服務方式掩人耳目，像是利用現成的Google Analytics服務，接收線上交易的側錄資料。<a href="https://www.ithome.com.tw/news/138433" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>網站側錄攻擊新手法，網站圖示檔案中繼資料遭濫用</strong></span></p> <p>網站圖示（Favorite Icon，Favicon）成為駭客暗藏攻擊指令的地方，而且輸出的外洩資料也透過圖片檔案的中繼資料（Metadata）來挾帶。<a href="https://www.ithome.com.tw/news/138492" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>蘋果宣布首款改用自家晶片Mac電腦產品年底出爐</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%87%AA%E8%A3%BD%E6%99%B6%E7%89%87_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C(1).jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_蘋果</span></p> <p>一如外界傳聞，蘋果在WWDC大會正式宣布，未來的Mac產品線改用蘋果自行設計的晶片，並計畫在今年底發表首款採用自家晶片的Mac電腦，同時搭配全新的macOS Big Sur作業系統。這也意謂著蘋果所有的裝置都會有統一的晶片架構，且Mac電腦上將可直接執行iOS及以iPadOS程式，方便開發人員一次撰寫能夠支援整個蘋果生態體系的應用程式。<a href="https://www.ithome.com.tw/news/138398" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>支援Apple下一代自製晶片，Xcode推12新版</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Xcode%2012_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_蘋果</span></p> <p>基於未來Mac電腦將全面改用自家設計的晶片Apple Silicon，蘋果也推出相對應的整合開發環境Xcode 12。Xcode 12扮演著橋接新舊版Mac架構的角色，能夠建置出在英特爾CPU以及Apple Silicon的Mac上，完全原生執行的應用程式。<a href="https://www.ithome.com.tw/news/138423" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>20年最大升級，macOSBig Sur預覽版問世</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0705_macOS%20Big%20Sur_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／蘋果</span></p> <p>蘋果發表新一代Mac電腦作業系統macOS Big Sur，宣稱它是這十多年以來最大的一次升級，也是第一個支援蘋果自製晶片的Mac作業系統。<a href="https://www.ithome.com.tw/news/138400" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>iOS 14提供新Home Screen、App Clips、強化iMessage</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0705_iOS14_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 266px;" /></p> <p>圖片來源／蘋果</p> <p>預計今年第三季釋出的iOS 14，主螢幕頁加入了改版的Widget、App Library，也改良了App Clips、iMessage、Siri、FaceTime等功能。<a href="https://www.ithome.com.tw/news/138397" target="_blank">更多內容</a></p> </div></div></div>
2020/7/5 07:00未署名https://www.ithome.com.tw/news/138585
Fintech周報第151期：國內11家產壽險公司開始試辦保全理賠聯盟鏈服務，1家申請可多家同步受理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0627</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0703</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險區塊鏈 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 理賠申請 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保全變更 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國內11家產壽險公司開始試辦保全理賠聯盟鏈服務，1家申請可多家同步受理</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">臺灣11家保險公司運用區塊鏈技術，試辦保全／理賠聯盟鏈服務，在7月1日正式上線，試辦期間為6個月。壽險公會表示，初期先以有效契約保戶使用頻率較高的保全變更，以及醫療保險金理賠申請為適用範圍。首波參與試辦的保險公司，包括新光人壽、國泰人壽、台灣人壽、南山人壽、富邦人壽、元大人壽、中國人壽、全球人壽、第一金人壽、國泰產險、富邦產險。壽險公會表示，另有保誠人壽、三商美邦人壽、遠雄人壽、安聯人壽、中華郵政、友邦人壽、法國巴黎人壽及安達人壽，也有意願在試辦啟動後陸續加入。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">保全／理賠聯盟鏈服務上線後，這11家保險公司的保戶，若同時持有多家保險公司保單，僅需向其中一家參與試辦的保險公司提出契約變更或理賠申請，並同意保險公司透過由壽險公會所建置的「保險區塊鏈聯盟科技運用共享平臺」，通報其他業者受理，即可同步啟動鏈中所有投保的保險公司的申請作業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">在流程上，保戶可透過保險公司的網站、App或行動服務，來辦理保全服務與理賠線上申請。比如，富邦人壽的保戶在富邦人壽的介面提出申請，並指定要把資料變更或理賠申請的資料轉送到特定幾家保險公司一併辦理，富邦人壽受理申請後，將申請資料轉送到保戶指定的保險公司。接著，這個聯盟鏈的成員，也就是指定轉送的保險公司就會收到通知，並以Email或簡訊通知保戶已受理申請。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">保戶在變更基本資料的部分，可變更姓名、身分證字號、保單地址、電子郵件、電話等個人資料；理賠申請部分，目前僅限個人險保單的醫療理賠，含傷害險醫療、癌症險醫療。兩項申請，保戶都須簽署一份的「保全申請轉送暨個資蒐集同意書」給首家申請的保險公司，即可指定轉送聯盟鏈的保險公司，辦理相同變更申請或理賠申請。此外，使用保全理賠聯盟鏈限20歲以上的自然人，申辦保全服務須注意要、被保險人為同一人，理賠服務則需完成同意書及醫療單據的影像上傳，且於各家保險公司規定的工作日內將紙本寄到保險公司。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 網路投保 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 異業合作 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 試辦 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">力推保險科技發展，金管會發布保險業3大新制</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9665(1).JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">有鑑於近期保險業申請多項創新服務業務試辦，為順利推展業務、因應消費者退休規劃及保障需求，以及提升保險業務試辦成功案件的效益，金管會在6月30日發布3項新制。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新制一是，新增開放民眾可經由異業合作的網路平臺，將海域活動綜合險及投資型年金險列為網路投保商品。不過，保險局也要求保險公司與異業合作辦理網路投保業務及網路保險服務，該異業建置的網站專區、網頁或App投保平臺，要由保險業負責管理維護與揭露相關資訊。另外，為了提升消費者網路投保身分驗證及繳費方式的便利性，保險局同意金控所屬的銀行子公司之數位存款帳戶（第一類帳戶）可為首次註冊即身分驗證方式。同時，也新增電子支付帳戶（限第二類或第三類）為保險費繳付方式。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新制二是，保險局為了增加新增開放消費者可透過不同網路平臺購買附屬性保險商品的便利性，開放保險業等可與中華郵政合作，在其官網或網路平臺推火災級地震保險；也可與電動機車製造業者合作，在其官網或App推廣UBI機車保險；還可與糖尿病服務管理業者合作，在其網路平臺或App推廣糖尿病患者健康保險。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">保險局更修正了保險業申請業務試辦作業要點。保險局表示，為了完備保險業申請試辦業務計畫的周延性，增訂保險業申請試辦需檢附文件，包括法令遵循、風險控管、內部控制及資訊安全評估等聲明書。此外，試辦業務項目的保險業及委外合作廠商如果涉及蒐集、處理、利用個人資料，應取得資訊安全管理系統國際標準認證（ISO27001）認證。而且，試辦成功案例，可成為其他業者可比照辦理的規範，以利保險業創新永續發展。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 生態圈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰金控以數據壯大服務生態圈，先聚焦7大場景拼新商機</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%B0%E8%81%9E%E7%85%A7%E4%B8%80.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控在7月1日舉辦的國泰服務生態圈夥伴日活動，首度喊出國泰即服務（Cathay as a Service，CaaS）為核心的服務生態圈，展示在旅遊、交通、電商、保險、電信、生活、金融等7大場景當中的初步成果，以及國泰如何集結旗下子公司並彙整全集團資源，以數位數據能力與既有金融專業，為異業合作夥伴量身打造新型態商業模式，開創新商業模式與商機。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">去年中，國泰金控以數位、數據、技術為基礎，開始與各領域異業夥伴合作並創造許多新商業模式，包括與台灣之星共推辦門號享優惠貸款專案，甚至再延伸發展刷卡金回饋專案。以及，與易遊網共同發起首宗臺灣保險監理沙盒，讓用戶能在旅遊平臺一站式購買行程與投保旅平險。今年初，更與蝦皮購物推出蝦米貸產品，以電商數據為信用評等依據，提供電商賣家更合適的貸款額度與利率。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">未來，國泰金控也將與遠通電收旗下子公司遠創智慧合作，推出創新保險商品，作為延伸國道用路人的安心服務。國泰金控數位數據暨科技發展中心副總經理梁明喬也透露，除了展示的7大場景，國泰也正在多個領域包括醫療、社區、IoT等生活場景深耕，將來服務生態圈的領域會更加豐富。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，遠創智慧副總經理陳聲鏗也表示，已推出以車主為服務訴求的App「uTagGO」，區隔出原以國道收費資訊為主的ETC APP。第一階段將以車主繳費時最常遇到的場景停車服務為重點，並推出eTag智慧停車場相關整合性服務，讓車主能透過eTag感應辨識自動開啟停車場柵門，全過程從取票、付費等透過手機即可完成，目前全臺已有超過300多個停車場升級支援此服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 凱基銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> RPA </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">凱基銀行導入RPA系統提升前後臺作業效率，每月可省下736小時人力工作時間</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/04_%E5%87%B1%E5%9F%BA%E9%8A%80%E8%A1%8C_20171227(1).jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">傳統銀行實務十分仰賴人工登打資料及層層審核，民眾到分行申辦業務通常須耗費比較多時間。凱基銀行自去年第一季開始實驗導入機器人流程自動化（Robotic Process Automation，RPA）系統，來處理重複性高、筆數龐大的外幣匯款交易，每月成功減少約200小時的人工登打及覆核時間。因此，凱基銀行投入更多資源，在去年第四季開始全盤檢視零售業務的日常作業流程，找出具備重複性、規則化、經常性等3大特徵的電腦作業項目，善用RPA改造端到端完整的數位通道。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">凱基銀行表示，導入RPA系統後，一來提升作業效率，讓作業人員能更快速滿足客戶需求；另方面也降低人工錯誤發生機率，相對提高營運管理效能。正式運作以來，共上線了7支流程，每個月共節省近536個小時的人力工作時間，預計今年9月前還將進行17項流程的改造。凱基銀行表示，RPA專案導入零售業務的流程改造，是由儲備幹部MA所推動，透過年輕世代的邏輯與創新眼光，梳理出行員早已習以為常的作業項目，再運用RPA有效改革。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 聯徵中心 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> My Data </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">聯徵中心資料開放給非會員機構？聯徵中心董事長提出3項建議</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會在6月29日舉辦另一場面向金融業的金融科技座談會，對於外界呼籲將聯徵中心資料開放給金融機構以外的非會員機構，聯徵中心董事長郭建中在會議中就技術、資料、產業3面向提出建議與回應。他表示，在技術、資料方面，金融科技業者可以應用現有技術，與政府現在推動的My Data，來即時取得需要的資料，比如，業者若是要取得客戶的聯徵信用資料，在經過當事人同意後，當事人可以運用行動裝置到聯徵中心下載信用報告與評分，在6到10秒的時間內下載，並轉給需要的業者。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，若客戶是信用小白，國發會預計在7月開放31項My Data資料讓客戶查詢，其中更有19項經過臺灣行動身分識別（TW FidO）驗證後，可透過手機直接下載。郭建中建議業者，在客戶同意下，能由客戶用手機經由TW FidO認證、到My Data即時查詢資料並提供給業者，其中資料包括了個人所得、個人投保、財產資料、勞保、非保險投保資料等，能作為業者判斷客戶信用風險的參考。同時，聯徵中心也願意提供測試、實驗性的資料，讓進入金融監理沙盒的業者使用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資誠 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位轉型 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">資誠發布臺灣金融業企業領袖調查報告，揭金融業未來3大變革與應對建議</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">資誠聯合會計事務所近期發布《2020臺灣金融業企業領袖調查報告》，透過這份調查，資誠歸納出臺灣金融業未來的3大變革。資誠聯合會計師事務所金融產業服務副營運長郭柏如揭露，首先，數位轉型將啟動金融業新局面。主因是純網銀的開業會對既有金融通路造成洗牌效應。而隨著開放銀行第二、第三階段上路，也將引發產業內部更深層的數位轉型。郭柏如提到，數位戰需全面升格，相較過去金融業在同質性的紅海廝殺，新服務模式將是針對目標客群，建立獨特價值主張，提供差異化客戶體驗，進而創造長久的營運收入，而更需重視的是客戶體驗報酬率。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第二大變革是，隨著數位科技在金融場景中普遍應用，監理科技與資安的議題也重新被重視。郭柏如表示，企業需要重新發展一個運用數據的治理框架，既要和現實世界的業務場景結合，也需要更大的包容性與數位應用彈性，以科技來重塑社會信任。她也建議，金融業者不僅要導入國際資訊安全管理制度，也需要依據資安的趨勢及技術跳脫資安傳統的框架，彈性而靈活地調整資安藍圖與策略。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第三大變革則來自於全球局勢變動，創造了臺灣產業經濟再一次轉型提升的契機，如果金融機構能趁勢升級，提供更多元的商品選擇、客製化體驗、彈性化收費機制，以及更直覺簡單的數位化服務，將有機會爭取到更多商機。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">圖片來源／</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">國泰金控</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">；攝影／</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">李靜宜、洪政偉</span><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;" /><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">責任編輯／李靜宜</span></p> </div></div></div>
2020/7/4 00:51作者李靜宜https://www.ithome.com.tw/news/138598
新勒索軟體EvilQuest偽裝多種軟體再度指向Mac電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼4年前第一隻Mac版勒索軟體<a href="https://www.ithome.com.tw/news/104390" target="_blank">現身後</a>，研究人員近日又發現一隻macOS版勒索軟體冒充多種合法軟體，包括Google更新軟體、安全工具及DJ軟體在網路流傳，除了加密檔案外，還具有鍵盤側錄及建立C&C連線，而且付了錢也可能救不回檔案。</p> <p>這隻勒索程式是由安全廠商Malwarebytes K7 Labs實驗室研究人員Dinesh Devadoss<a href="https://twitter.com/dineshdina04/status/1277668001538433025" target="_blank">發現</a>。它首先出現在俄羅斯盜版網站連結分享論壇供人下載。EvilQuest名稱原是來自一款合法遊戲，因此Malwarebytes研究人員也將之命名為OSX.ThiefQuest。</p> <p>EvilQuest/ThiefQuest會冒充合法軟體的安裝器（installer）吸引用戶下載，例如Devadoss發現它冒充Google Software Update軟體，但其他研究人員發現它還偽裝的對象還包括Mac版防火牆Little Snitch及DJ軟體Mixed in Key、編曲工具Ableton等等。但是不論使用者下載了什麼，EvilQuest進入電腦會顯示DMG檔且沒有一個自有的圖示，會讓MacOS發出警示。</p> <p>Malwarebytes行動及Mac平台總監Thomas Reed指出，EvilQuest/ThiefQuest是相隔4年之後，又再一次出現的macOS版勒索軟體。和第一隻Mac版勒索軟體KeRanger一樣，EvilQuest也具備延遲加密的特徵，會在感染後幾天才加密檔案，以避免被安全軟體偵查。</p> <p>EvilQuest是隨機挑戰檔案加密，但是由於撰寫的瑕疵，加密過程會造成macOS的Dock被重設、Finder凍住或密碼鑰匙圈（Keychain）也被加密。不過一旦它加密完成，受害檔案名會加入BEBABEDD的副檔名，並顯示勒索50美元的訊息。</p> <p>而且它的能力不只有加密檔案。EvilQuest還會下載鍵盤側錄軟體竊取用戶密碼，而且能開啟反向shell（reverse shell）和外部C&C伺服器建立連線，以下載其他惡意程式及指令。研究人員並發現，EvilQuest的作者賦予它執行於VM、關閉偵錯工具（debugger），以及偵測Little Snitch或防毒軟體（像是卡巴斯基、Norton、Avast、McAfee、Bitdefender、Bullguard等）的能力，以增加偵測的難度。</p> <p>長年從事Mac惡意軟體分析的Principle Security研究人員Patrick Wardle指出，擁有這些能力，將使駭客取得受感染電腦的完整控制權，未來仍可能持續存取電腦、竊取檔案及密碼。</p> <p>研究人員並指出，EvilQuest要求靜態比特幣地址，沒有電子郵件信箱，因此駭客無法確知是誰付款，受害者也無從聯繫駭客，因此即使用戶付款，也不見得能回復檔案。因此最保險的作法是重要檔案都應該至少有2份備份，且存在不同電腦上。</p> </div></div></div>
2020/7/3 11:45作者林妍溱https://www.ithome.com.tw/news/138569
Flutter導覽／路由的是與非
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>探討Flutter的導覽與路由時，若相關資料讀來有違和感，別懷疑，Flutter是相對年輕的平臺，社群經驗還在建立，透過設計概念、隱喻、API架構，甚至是原始碼來探討，才是王道。</p> <p><span style="font-size:28px;"><strong>以紙為隱喻的Navigator</strong></span></p> <p>對於有著一定功能的App來說，不會只有一個功能頁面，開發者使用Flutter涉及多個頁面切換時，若無特別想法，就會使用Navigator與MaterialPageRoute來設計，或者透過具名路由（Named route）設定路由表，單純地遵守框架規則，將路由置入（push）Navigator管理的堆疊，或者從堆疊中彈出（pop）。</p> <p>但看過文件後我有疑問：「嗯？為什麼Navigator要使用堆疊？」這邊指的並不是資料結構上的堆疊，而是頁面切換為何是疊起來的？Flutter提倡並支援Material Design，來看看Material Design官網怎麼說好了，在〈Understanding navigation〉（<a href="https://bit.ly/2AI3Tpj">https://bit.ly/2AI3Tpj</a>）談到「使用者透過導覽通行app」。</p> <p>若只是要通行App的話，就算不透過Navigator，開發者應該也有些直覺的作法吧！像是將Widget樹中代表各頁面的子樹置換掉，或者是用Stack之類的排版元件來實現；然而在毫無規範的情況下，這類作法在頁面複雜時，很快地就會令頁面間的跳轉一團亂，摸不清現在是在App的哪個位置，Android開發者在過去就面臨過這類問題，在Google 2018 I/O年推出的AndroidJetpack中，包含了新的Navigation元件，就是想解決這類問題。</p> <p>Flutter吸取了過去的經驗，直接在框架中內建Navigator，讓開發者透過Navigator來規範，將導覽的設計約束在可控制的範圍，所謂的約束，具體來說，就是Navigator API文件上第一句就談到的：「用堆疊來管理子Widget」。</p> <p>也就是說，只有在導覽設計打算採用堆疊的情況下，使用Navigator才會開心，框架才能幫你處理頁面切換狀態、訊息溝通、轉場動畫等細節，設計時可用紙來隱喻：App首頁是一張紙，若進入另一頁，就是把另一張紙疊在上頭；若想離開頁面，就將最上層的紙拿掉，下方頁面自然就顯現出來。而這就是Navigator.push/pushNamed與pop方法的作用。</p> <p>你也可以把最底下的紙，直接用另一張紙來取代，這可能發生在使用者登入後，直接將登入頁面移去，以會員首頁取代，以簡化堆疊管理的情況，例如，pushReplacement/pushReplacementNamed的作用就是如此；在疊了很多張紙後，有時，我們可能會想直接取閱底層某張紙，這時，可以用popUntil設定條件，一次性地彈出不符合條件的頁面。</p> <p><span style="font-size:28px;"><strong>路由不是頁面！</strong></span></p> <p>在技術面上，Navigator堆疊中管理的不是Widget，而是Route實例。許多開發者經常誤會「路由就是頁面（或螢幕）」，在文件上示範程式碼時，繼承StatelessWidget/StatefulWidget的類別，常被命名為XXXRoute。這或許不該怪開發者，因為Flutter官方文件在許多地方，也都會有「In Flutter, screens and pages are called routes」這類的說明出現，例如：〈Navigate to a new screen and back〉（<a href="https://bit.ly/2ZkhCwJ">https://bit.ly/2ZkhCwJ</a>）。</p> <p>確實！建構Route實例時，經常會指定頁面的建立方式，而將一個Route置入Navigator的堆疊後，最終目的是顯示被建立的頁面，然而Flutter中頁面不等於路由，最多就只能說「路由是畫面／螢幕資源的抽象」，而我會傾向於使用「路由代表某個資源的銜接」這種說法。</p> <p>舉個例子好了，當MaterialPageRoute被置入Navigator的堆疊，最後雖然會透過builder建構的Widget實例，build傳回的Widget來做全螢幕呈現，不過，MaterialPageRoute銜接的資源，除了最後得到的Widget之外，還包含了原生平臺相應的轉場動畫效果。</p> <p>MaterialApp有個routes特性，可以設置路由表，對象是Map<String, WidgetBuilder>實例，也就是，可藉由名稱關聯至最後要建立的Widget頁面，進一步隱藏了Route實例的存在，這更令人容易誤認為路由就是頁面，然而，在MaterialApp的底層，其實會透過routes設定來建立對應的MaterialPageRoute。</p> <p>Fluuter中的路由並不是頁面，而是代表某個資源的銜接，這個銜接也並非只有單向，將Route置入Navigator堆疊的操作，其實含有對路由進行非同步請求的隱喻；將路由從堆疊中彈出時，可以傳回請求結果，也就是技術上來說，Navigator的push等方法，是可以await的，使用pushNamed方法時，也可以附加arguments。</p> <p>路由名稱、引數、非同步回應，感覺就類似Ajax請求的概念，這就有想像空間了，能否不透過arguments，而是透過'/products/1'這類路由名稱，將1當成是給/product的參數呢？透過MaterialApp的onGenerateRoute特性，在取得RouteSettings後，對name進行剖析，並設定給Route物件，就可以實現這點，實際上，MaterialApp預設的Navigator，就只是預設產生MaterialPageRoute罷了。</p> <p><span style="font-size:28px;"><strong>Navigator是個Widget</strong></span></p> <p>在MaterialPageRoute的API文件上談到，它（嚴格說來，是其關聯的頁面）會取代整個螢幕，不過，只有透過MaterialApp預設的Navigator才會有此行為，在MaterialApp的API文件中就談到，只有在home、routes、onGenerateRoute與onUnknownRoute為null，而builder不為null的情況下，才不會生成頂層的Navigator。</p> <p>其實，Navigator是StatefulWidget的子類別，Navigator.pushNamed之類的靜態方法，實際上，是透過Navigator.of取得Widget樹中，最接近的Navigator父裔節點對應的NavigatorState，進一步操作對應的pushNamed等方法。</p> <p>這意謂著，Navigator可以被安排在Widget樹的任何地方，透過路由管理，於該節點進行更有彈性的頁面切換效果。例如，可以設定MaterialApp的body為Navigator，在該Navigator的onGenerateRoute設定路由切換規則，這麼一來，該Navigator路由設定下切換過去的頁面元件，會成為該節點的Widget子樹，也就是說，被切過去的頁面，就不一定佔滿整個螢幕。</p> <p>也就是說，如果Flutter的Scaffold在appBar、bottomNavigationBar等設定，無法滿足導覽設計需求時，透過巢狀的Navigator設計，也可以自行實現頁籤導覽之類的元件。</p> <p>值得注意的是，onGenerateRoute特性的使用，MaterialApp的onGenerateRoute，其實，是委託給預設Navigator的onGenerateRoute，有開發者聲稱可以將它當成攔截器來使用，但這做法不正確，就MaterialApp來說，routes沒有對應名稱時才會運行onGenerateRoute，它其實是彈性自定路由的場合。別誤會它是找不到路由名稱時執行，那應該是onKnownRoute的工作。</p> <p><span style="font-size:28px;"><strong>保持適當懷疑與思考</strong></span></p> <p>會有這一連串的探索，主要是來自於閱讀Flutter相關文件時，總覺得有些令人狐疑之處，或許是因為相對於其他App平臺或框架來說，Flutter是比較年輕的，社群方面的經驗也還在建立當中。</p> <p>釐清這類疑問的方式有很多，像是透過設計概念與隱喻來理解（例如透過Material Design的閱讀），或者是API架構甚至原始碼的探索；無論如何，不要只是流於元件組合，對文件保有適當懷疑並持續思考與探討，過程中就會有令人意外不到的發現。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/flutter">Flutter</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2020/7/3 12:00作者林信良https://www.ithome.com.tw/voice/138568
AWS推出能提升關聯式資料庫應用可擴展性的代理服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS針對關聯式資料庫服務（RDS）提供了代理服務<a href="https://aws.amazon.com/tw/blogs/aws/amazon-rds-proxy-now-generally-available/">RDS Proxy</a>，這是一項全託管的服務，可以讓資料庫應用程式更具可擴展性，並且擁有能抵抗資料庫故障的能力，提升應用程式可靠性，並且提升安全性。</p> <p>AWS提到，許多應用程式，包括建立在AWS Lambda、Fargate、Amazon ECS或EKS服務之上的應用程式，都可以大量且快速地開啟或關閉，與資料庫伺服器間的連結，而這樣的操作容易耗盡資料庫的記憶體和運算資源。</p> <p>Amazon RDS Proxy的執行個體會維護與RDS資料庫執行個體間建立的連接池，減輕建立新連接時，對資料庫記憶體和運算資源造成的影響，並且在應用程式間共用這些連結，進而提高資料庫的效率以及應用程式的可擴展性。</p> <p>RDS Proxy因為可以共用不常用的資料庫連接，所以使得存取RDS資料庫的連接更少，官方提到，這樣的連接池能夠有效率地支援大量和頻繁的應用程式連接，當使用者擴展應用程式時，便不會影響到資料庫效能。</p> <p>而且RDS Proxy能夠在維持現有連接的狀態下，連接新的資料庫執行個體，因此可以最大程度減少因為資料庫服務中斷，所造成的應用程式可用性問題，當資料庫故障時，RDS Proxy會直接將請求路由到新的資料庫執行個體，這樣可以使得故障轉移時間減少66％。</p> <p>另外，由於RDS Proxy讓使用者可強制資料庫存取使用IAM身份驗證，因此將能避免資料庫憑證被寫死在程式碼中的安全性風險，多增加了一道的安全性控制，而且藉由RDS Proxy，使用者還能以AWS Secrets Manager集中管理資料庫憑證。</p> <p>RDS Proxy目前僅可用於MySQL和PostgreSQL引擎系列的資料庫，包括MySQL 5.6、MySQL 5.7，以及PostgreSQL 10.11和11.5。AWS解釋，在Aurora叢集中，連接池的所有連接，都由Aurora主要執行個體處理，因此當使用者想要在讀取密集的工作負載中執行負載平衡，做法是在Aurora叢集使用讀取端點。</p> <p>另外，RDS Proxy必須要和資料庫位於同一個VPC中，雖然資料庫可以被公開存取，但是RDS Proxy卻不行，而且RDS Proxy不支援壓縮模式，像是mysql指令的--compress或-C選項皆不支援。</p> </div></div></div>
2020/7/3 12:25作者李建興https://www.ithome.com.tw/news/138554
5G終於來了
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在2020年中，臺灣電信3雄，中華電信、台灣大哥大和遠傳電信，終於<a href="https://www.ithome.com.tw/news/138482" target="_blank">推出了5G電信服務</a>。中華電信和台灣大哥大趕在6月最後一天同日上路，而遠傳則相隔不到幾天，也將在同一周的7月3日上路。這意味著，臺灣正式進入5G時代。</p> <p>對於5G服務，大家會先關心實際可用的問題，資費、頻寬和普及度。<a href="https://www.ithome.com.tw/news/138505" target="_blank">中華電信</a>已經布建了2千座基地臺，遍布22個縣市的臺灣重要商圈、近50所大學、科學園區，還有重要交通設施如高鐵、高捷和臺鐵，預計今年底達到4千座，3年超過1萬座。<a href="https://www.ithome.com.tw/news/138510" target="_blank">台灣大哥大</a>5G服務區域初期以6都為主，計畫今年底前完成4千座基地臺。</p> <p>遠傳電信則計畫6月底前完成超過1千座基地臺，目標是年底前達到3千座，5年完成6千座，這數量約占他們自家4G基地臺總數的四分之一，這也意味4G仍舊會是主力。</p> <p>先開臺的中華電信和台灣大哥大都可以提供到1.5Gbps的網速，最低資費也只要價每月599元，同樣提供吃到飽方案，但有超量降速的限制，與過去4G資費模式類似。遠傳電信截至7月2日前，還沒公布資費。</p> <p>中華電信聚焦7大類應用，企業專網、AR企業應用、智慧交通、智慧救護或遠距照護、智慧巡檢、智慧三表以及智慧影音串流。初期主推的5G應用是影音娛樂類服務，例如4K影音內容、多視角的4K棒球賽事直播，甚至也會提供4K畫質的VR演唱會等。</p> <p>而台灣大哥大同樣看重5G企業應用，開臺時也同時展示了智慧零售與物流、智慧球場、智慧娛樂的應用，下一波還要瞄準智慧製造、智慧醫療和智慧交通應用。</p> <p>先前有家零售業者CIO告訴我，旗下分店受限於所租用的網路頻寬有限，因此有很多影音應用或創新服務，無法在有限成本下實施，所以，她相當期待5G電信服務的開通。在差異不大的網路線路成本下，可以擁有更大的頻寬，而且是可以更有部署彈性的無線傳輸模式。</p> <p>不過，目前先上路的是消費端5G服務，企業最關心的5G企業專網服務還處於準備階段。電信業者公布了多種5G企業專網的建置方案，只是上路時程和費用還不明朗。</p> <p>企業應用是5G電信的另一個重要市場，過去2年，電信業者早就展開多項5G的PoC驗證測試專案。例如遠傳電信去年完成了9個5G實驗，台灣大哥大也與7家企業展開PoC測試，涵蓋傳統企業、高科技製造、醫療和展演產業。這也反映出企業的確對5G躍躍欲試。</p> <p>像與台灣大哥大同一個集團的momo電商，就準備在自家倉儲中心導入5G企業專網，要運用到AGV無人搬運車，以及智慧化的AMR自主移動機器人，準備利用5G高速傳輸支援裝置互連的需求，來提升自動揀貨的效率，未來還要用結合AOI視覺檢測，快速回傳影像來判別商品瑕疵。</p> <p>5G電信服務的開臺，將臺灣手機頻寬帶進了Gb級的世界，而且需付出的成本與過去4G電信服務相當，不過，目前在臺上市的5G手機，多屬於高價位或超高價位手機，企業應用所需要的5G網路設備也還沒到位，服務範圍初期也以大都會區為主，但是，企業的網路架構，的確開始多了一個新選擇，也可能是實現創新模式的新契機。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/5g">5G</a></div><div class="field-item odd"><a href="/tags/%E8%87%BA%E7%81%A3">臺灣</a></div></div></div>
2020/7/3 12:30作者王宏仁https://www.ithome.com.tw/voice/138570
臉書又誤將用戶資料分享給5000家第三方App開發商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼2018年的劍橋分析（Cambridge Analytica）醜聞中，讓外部App開發商取得8,700萬名用戶個資後，臉書昨（2）日再度<a href="https://about.fb.com/news/2020/07/improving-data-limits-simplifying-terms/" target="_blank">坦承</a>有為數不詳的用戶個資，被透過API不當分享給外部App開發商，牽涉的廠商高達5,000多家。</p> <p>臉書平臺夥伴方案副總裁Konstantinos Papamiltiadis指出，臉書在2014年提供用戶控管他們登入平臺上第三方App時，授權哪些非公開資訊分享給廠商的選項，2018年臉書又宣布，如果臉書判定用戶過去90天未使用這些App，就會自動取消它們接獲用戶最新資訊的權利。但是最近臉書發現「在某些情況下」，仍有App持續接獲用戶之前授權分享的資訊，即使他們已經至少90天未使用這些App。例如如果有用戶以健身App邀請親友下載登入該App，但他們好幾個月都不再登入，就可能發生個資外流。</p> <p>根據近幾個月的資料，臉書初步評估，有將近5千家開發商涉入此事，並取得了用戶包括語言、性別、電子郵件、生日等個資。但臉書表示，尚未發現有超出用戶當初授權的個資項目流向廠商。</p> <p>臉書表示發現當天已經修正錯誤，並會持續進行調查。但是臉書並未透露受影響的非經常用戶人數規模。</p> <p>而為了補救最新一次的資訊外洩，臉書昨天又<a href="https://developers.facebook.com/blog/post/2020/07/01/platform-terms-developer-policies/" target="_blank">發表</a>新的平臺條款和開發商政策，要求第三方App開發商清楚了解確保用戶資料及隱私的責任。新政策也限制開發商，除非取得用戶明顯同意，否則不得將用戶個資再分享給其他單位。</p> <p>同時臉書也要求開發商，一旦發生資料外洩必須通知臉書並立即展開補救措施，此外也規定，一旦廠商停止產品或服務，或是個資非合法業務需要，都必須刪除個資。</p> <p>這也是臉書繼劍橋分析案之後大刀闊斧改革，第二次發生個資被不當外洩給外部App廠商。2018年初英國資料分析公司劍橋分析，透過臉書上一款人格測驗App取得了高達8,700萬筆個資。臉書去年7月才和FTC就此事達成50億美元<a href="https://www.ithome.com.tw/news/132030" target="_blank">和解</a>，並接受FTC聲稱的嚴格監控條件。不過去年11月臉書就<a href="https://www.ithome.com.tw/news/134043" target="_blank">發生</a>至少有11家開發商疑似透過社團（Groups）API不當存取用戶個資，取用了社團成員姓名、個人檔案相片等。當時臉書承諾會確保開發商刪除不當取得的個資。</p> </div></div></div>
2020/7/3 14:05作者林妍溱https://www.ithome.com.tw/news/138573
F5 BIG-IP ADC產品出現重大RCE漏洞，臺灣近250臺曝險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商Positive Technologies<a href="https://www.ptsecurity.com/ww-en/about/news/f5-fixes-critical-vulnerability-discovered-by-positive-technologies-in-big-ip-application-delivery-controller/" target="_blank">揭露</a>F5 Networks的知名網路及安全產品BIG IP應用遞送控制器（application delivery controller，ADC）存在一個重大安全漏洞，可能讓不具授權的遠端攻擊者執行指令，並取得系統完整控制權，包括攔截流經該設備的應用流量。</p> <p>編號CVE-2020-5902發生在BIG IP ADC的組態工具，或稱流量管理用戶介面（Traffic Management User Interface，TMUI）上。攻擊者針對跑TMUI的主機傳送惡意的HTTP呼叫開採本漏洞。成功開採，非授權的攻擊者即可透過BIG-IP的管理連接埠或Self IP遠端存取TMUI，而能執行任意指令，或刪除、新增檔案、關閉服務，以及執行任意Java程式碼，進而造成整個網路風險。</p> <p>發現該漏洞的Positive Technologies研究人員Mikhail Klyuchnikov解釋，這遠端程式碼執行（RCE）漏洞，可能讓駭客得以深入企業內部網路其他部份，例如執行跨目錄穿越（directory traversal）攻擊，這對某些把F5 BIP-IP Web介面公開曝露於Shodan等搜尋引擎的企業來說尤其危險。</p> <p>Positive Technologies發現，今年6月份全球有8千多臺有漏洞的BIG-IP產品，其中40%位於美國，中國占16%，臺灣曝險機器也占了3%（約250臺），此外，加拿大及印尼各占2.5%。</p> <p>CVE-2020-5902風險等級來到CVSS 3.0滿分10分。受影響的產品包括 BIG-IP 11.6.x、12.1.x、13.1.x、14.1.x、15.0.x、15.1.x，F5已經分別針對這些產品<a href="https://support.f5.com/csp/article/K52145254" target="_blank">釋出</a>修補漏洞的版本，包括11.6.5.2、12.1.5.2、13.1.3.4、14.1.2.6及15.1.0.4，呼籲用戶儘速升級。而公有雲包括AWS、GCP及阿里巴巴等的用戶，廠商也呼籲轉到前述軟體的BIP-P Virtual Edition (VE)。不過，BIG-IQ 中央管理及Traffix SDC皆未受影響。</p> <p>Klyuchnikov另外發現BIG IP組態介面上的跨網站指令執行（XSS）漏洞，編號CVE-2020-5903。如果使用者具備Bash管理員權限，則可開採漏洞，導致透過遠端程式碼執行控制BIG-IP。本漏洞CVSS 3.0風險7.5，F5也已經修補並<a href="https://support.f5.com/csp/article/K43638305" target="_blank">發出公告</a>。</p> </div></div></div>
2020/7/3 14:15作者林妍溱https://www.ithome.com.tw/news/138576
Windows 10預覽版改版開始選單、Alt+Tab快捷鍵支援Edge
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周發布Windows 10預覽版（Preview Build）<a href="https://blogs.windows.com/windowsexperience/2020/07/01/announcing-windows-10-insider-preview-build-20161/" target="_blank">20161版</a>，主要特色在大幅改變了「開始」選單，Alt+Tab支援Microsoft Edge網頁等功能，也改良通知訊息使其更為清楚。</p> <p>最新預覽版改版了開始選單，移除原本應用程式圖示的一塊一塊的深色底色，而改採一致化的半透明背景。這讓選單更為簡潔、不雜亂，突顯應用程式，使用Fluent Design的Office、Edge，以及重新設計圖示的原生Windows App如計算機、郵件及行事曆等。不過使用者也可以選擇深色主題；從「設定」>「個人化」>「色彩」中找到「開始選單、工具列及action center」套用深色主題。</p> <p class="rtecenter"><img alt="" class="media-image img__fid__59203 img__view_mode__media_large attr__format__media_large" src="https://s4.itho.me/sites/default/files/styles/large/public/dabfa329dfacdc1a2669002649ed75d6.gif?itok=WLXVnKg2" style="width: 480px;" /></p> <p>另一項變更出在Alt+Tab。這項快捷鍵組合讓用戶可以全部顯示目前開啟的App，方便用戶在不同作業間切換。在最新版預覽版中，Alt+Tab將支援Edge，按下後除了現有App外，還會顯示Edge開啟的所有分頁。如果不想眼花撩亂，使用者可以到「設定」>「系統」>「多工」中設定只顯示最後3或5個分頁，或是關閉這項功能。微軟也預告這只是Edge瀏覽器新增生產力功能之一，未來還會陸續增加。</p> <p class="rtecenter"><img alt="" class="media-image img__fid__59205 img__view_mode__media_large attr__format__media_large" src="https://s4.itho.me/sites/default/files/styles/large/public/634dd641ac5d268c671631222138c910.gif?itok=gE6J8DeN" style="width: 480px;" /></p> <p>此外微軟還加入「可程式化工具列」（programmable taskbar），為新裝置增加客製化設定。這主要是針對（以Your Phone App）連結Android手機或有Xbox Live帳號的用戶，會在首次設定時於工具列中加入Your Phone或Xbox Live的圖示。但微軟強調「可程式化工具列」僅提供新設立的裝置，現有用戶不會看到。微軟也會持續評估這項工具對效能的影響。</p> <p>其他新增功能包括使通知訊息中的App logo更明顯，方便了解是哪個App發出的通知。將「控制臺」中的「系統」頁資訊，搬到「設定」中的「關於」。使用者也能按下方的「複製」鍵，複製取得電腦的規格。</p> <p>此外，對2合1電腦用戶來說，新版本不會再發通知，詢問是否要由PC轉向平板模式，而是自轉轉換，且Windows也會從非觸控裝置上的快捷action移除平板模式。</p> <p>微軟一月宣布Windows計算機加入繪製方程圖的功能，也在本預覽版中正式推出；用戶可以輸入多個方程式來比較圖表、或為方程式加入變數看有何變化、此外也能以滑鼠或鍵盤描述圖表來分析方程式。最後微軟也在新預覽版中更新Windows SDK。</p> </div></div></div>
2020/7/3 15:05作者林妍溱https://www.ithome.com.tw/news/138580
AWS釋出移植.NET Framework解決方案到.NET Core的輔助工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS釋出可方便開發者將.NET Framework專案移植到.NET Core，並可在Linux上執行的工具<a href="https://aws.amazon.com/tw/blogs/aws/announcing-the-porting-assistant-for-net/">Porting Assistant for .NET</a>，該工具會分析應用程式原始碼，評估公用API和NuGet套件的相依性，標記出與.NET Core不相容的部分，並且引導開發者採用替代的方案。</p> <p>微軟將.NET發展重心移往.NET Core，.NET Framework ４.8已經是最後一個版本，將來微軟僅會提供臭蟲、安全性與可靠性修復程式，不會再新增功能，當用戶希望繼續發展現有的.NET Framework程式，擴展到Linux和其他開源平臺，便可以考慮將.NET Framework程式移植到.NET Core，不過移植需要花費一些額外的時間資源，更新相依項目的參照。</p> <p>要移植.NET Framework應用程式到.NET Core上，需要尋找相容的NuGet套件，並在專案檔案中更新這些套件參照，而且因為.NET Core僅包含.NET Framework中可用API的一部分，因此開發者需要為部分API尋找替代。這個移植過程很繁瑣，AWS提到，開發人員必須要查看冗長的編譯錯誤和警告列表，找出最需要優先處理的項目，才能繼續後續的動作。</p> <p>為了解決這個問題，AWS推出適用.NET的移植輔助工具，來簡化這個移植過程，該工具能夠分析.NET Framework應用程式其相依項目的關係樹，並在有其他可用的替代方案存在時，提供給開發人員參考，而且這個工具的建議還會隨著時間改進，當該工具獲得更多使用模式以及遺失套件的相關訊息時，經學習後，移植工具將會給出不一樣的建議。</p> <p>AWS表示，這個移植工具跟其他類似工具的不同之處，在於能完整評估套件相依關係樹，而不是只找出不相容的API，而且該工具能處理整個解決方案，因此評估的內容可涵蓋整個解決方案下的多個專案，而不只是分析和匯總單個二進位檔案的資訊，如此能讓開發人員更快地完成移植工作。</p> <p>要使用這個移植輔助工具，使用者需要先安裝.NET Core 3.1 SDK，並且準備憑證配置檔案，這個憑證配置檔案是用來收集，應用程式所使用的公用API和套件相容性資訊。在移植輔助工具分析完應用程式後，會顯示應用程式中與.NET Core不相容的套件以及API數量，並給出一個可移植得分數，使用者可以根據這個分數評估移植成本，或在多個需要移植的程式，排出處理優先順序。</p> <p>移植輔助工具中的參照頁籤，會完整顯示解決方案的套件相依圖，AWS提到，這個圖可以協助使用者決定移植工作的起點，而NuGet套件頁籤則顯示解決方案不相容的相依項目，並且列出不受支援的API，以及API被套件參照的數量，協助工具會建議替代方案，使用者可能只要簡單地更新套件版本，或是必須要手動修改程式碼。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/portassistant_assessment_dependencies.png" style="width: 580px;" /></p> <p>移植輔助工具背後的建議引擎模型，來自GitHub上大量套件的分析結果，AWS提到，由於建議引擎具有學習的能力，因此當用戶在分析解決方案的同時，能夠跟AWS共享遙測資料，建議引擎的結果將會越來越好。</p> </div></div></div>
2020/7/3 16:20作者李建興https://www.ithome.com.tw/news/138582
遠傳5G服務正式開賣，年底要涵蓋國內一半人口
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼中華電信、台灣大哥大之後，遠傳電信在今天(7/3)宣布開通5G服務，並公布5G資費方案，並喊出三年內要讓50%的4G用戶升級至5G。</p> <p>遠傳電信在今年初競標中拿到3.5GHz的80MHz頻寬，以及28GHz頻段的400MHz，並以魚肚形容所取得的3.5GHz頻段優勢位置，強調和其他業者取得的頻段差異外，現場也利用5G高速傳輸，和各地的百貨公司、遠傳門市即時連線，共同慶祝5G正式開賣。</p> <p>目前遠傳5G訊號涵蓋以六都商圈、人口稠密區為主，以及國道服務區，還有提供遠距診療服務的臺東。遠傳預告今年底前將建設4千餘座基地臺，涵蓋國內50%的人口。</p> <p>儘管5G服務記者會的時間要晚於中華電信和台灣大哥大，遠傳電信董事長徐旭東在今天記者會上強調，今天是開賣，不是開臺，遠傳電信取得魚肚位置的5G頻段，加上既有的4G頻段，將提供更具優勢的行動通訊服務。</p> <p>遠傳電信也在今天公布了5G資費方案，共推出599、799、999、1199、1399、1799及最高的2699共7級的月租資費，相較於中華電信、台灣大哥大推出8級的5G資費，遠傳沒有提供1599元資費。</p> <p><strong>遠傳資費方案一覽：（攝影：余至浩）</strong></p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0015-1.jpg" style="width: 600px; height: 400px;" /></strong></p> <p>遠傳5G資費方案中，月租費1199元(含)以下資費為非吃到飽，5G上網傳輸量從24GB到100GB不等(5G熱點分享併入計算)，用戶上網最高網速為500Mbps，若是超過5G上網傳輸量，仍能享有4G(輕速或高速)上網吃到飽。</p> <p>至於1399元以上資費則享有5G上網吃到飽，依月租費高低的不同，最高網速可達1Gbps或1.5Gbps。為了避免用戶過度使用網路資源，遠傳也對5G上網吃到飽用戶的熱點分享傳輸量設有限制，1399到2699元月租費，熱點分享傳輸量限制為50GB到200GB，超過用量則網速降到10Mbps，但10月底前享有熱點分享吃到飽。</p> <p>遠傳現場展示5G下載速度可達1.15Gbps，上傳超過100Mbps：<strong>（攝影：余至浩）</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/SPEEDS.jpg" style="width: 600px; height: 415px;" /></p> <p>目前搭配銷售的5G手機為三款，三星S20、Sony Xperia 1 II及夏普的AQUOS R5G。在7月中下旬之後，預期還有三星的A51、A71等其他5G手機將會上市。</p> <p>搭配今天5G服務開賣，遠傳也推出服務，以娛樂內容為主，包括在friDay影音推出VR或4K電影、多視角演唱會內容等等。</p> </div></div></div>
2020/7/3 19:35作者蘇文彬https://www.ithome.com.tw/news/138583
IT人才周報第2期：美停發H-1B簽證掀全球搶才大戰，加拿大、英國企業率先啟動徵才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0625~0701)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國H-1B簽證 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技人才流動 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>美國年底前停發H-1B簽證，掀起全球科技業搶人才大戰！</strong></span></p> <p>美國總統川普宣布在年底前暫停發放H-1B技術類工作簽證，導致外國技術人才無法前往美國工作。根據美國公民及移民服務局的數據顯示，美國企業在2019年遞交了超過42萬筆H-1B簽證申請，其中，Google提交了10,577筆，Amazon提交了7,705筆，IBM則是7,237筆、微軟6,041筆，臉書與蘋果也分別提交了3,212筆和1,708筆。其中，更有74.5%的申請對象來自印度，其次是中國的11.8%。<p></p></p> <p>也就是說，美國關閉技術人才大門的舉動，直接衝擊了國內科技巨擘的人才招聘，尤其許多來自印度、中國的科技人才，被迫轉往其他國家發展，比如鄰近的加拿大，或是英國、歐盟國家。在這一波正要開始的全球搶人才大戰中，部分英國公司已經表態，願意僱用任何具有H-1B簽證資格的外國人才，一家位於愛沙尼亞的人才招聘新創Jobbatical，其主管Gonzalo Sanchez也表示，川普的行政命令是歐洲科技業接下來最重要的事情之一；加拿大的教育軟體公司Top Hat執行長Mike Silagadze更在Twitter上承諾，任何失去H-1B簽證的人，都可以獲得Top Hat的面試機會。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金管會金融CEO座談 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣FinTech瓶頸 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>金融CEO呼籲，FinTech人才不足，</strong></span><strong style="font-size: 22px;">政府應出手培育人才</strong></p> <p>在金管會主委黃天牧6月29日召開的金融科技發展座談會中，部分金融業者提出對於金融科技人才建議。比如凱基證券資訊長黃榮林就指出，金融科技人才無論是數量或是成長速度都不夠，無法協助企業內部的老舊系統轉型，也難以支持創新，導致企業只能轉而仰賴第三方業者的技術，因此，希望主管機關能結合學校、資策會辦理課程來培育人才，特別是同時具有金融領域知識與IT技術的專才。而期貨公會理事長麋以雍也持相同意見，認為當前金融科技人才不足是一大瓶頸，除了靠第三方業者之外，主管機關若能介入指導，對未來發展金融科技會更有利。<p></p></p> <p>星展銀行總經理林鑫川則表示，針對臺灣的科技人才，星展銀行總部非常希望在臺灣執行5T計畫（Taiwan Top Tier Technology Talent），來幫助臺灣培育科技人才，也希望臺灣政府同步提供相關補助與資源，協助臺灣科技人才與數位化的發展。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0669.JPG" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 數位技能培訓計劃 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Covid-19失業潮 </span></strong></span> </p> <p><span style="font-size:22px;"><strong>微軟提供低價證書、免費技能課程給因武漢肺炎失業的人</strong></span></p> <p>微軟執行長Satya Nadella和LinkedIn執行長Ryan Roslansky宣布了一項新的數位技能培訓計劃，要免費提供給因武漢肺炎引發全球裁員而失業的2,500萬人來使用。這項計劃有三個重點，第一，是運用數據分析來確定要填補當前的職缺需要具備哪些技能；第二，是讓用戶免費獲得學習途徑和內容，來發展這些職位所需要的技能；第三，則是讓用戶能以低價取得證書，並能使用免費的求職工具來找到新工作。<p></p></p> <p>這項方案結合了微軟現有及來自LinkedIn、GitHub等旗下部門的資源。比如說，微軟利用LinkedIn的資料分析出企業職缺及需要的技能資訊，並找出市場上10大需求最高的職位，包括軟體開發人員、專案管理、業務人員、IT管理、數位行銷、資料分析、財務分析、視覺設計等。同時，微軟也開放LinkedIn Learning免費技能課程內容，供求職者使用到2021年3月底，目前提供了英、法、西及德語的課程語言選擇。（<a href="https://www.ithome.com.tw/news/138531" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0701-microsoft_digital_skills_covid-19.jpg" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 人才即服務 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自由技術人才市場 </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國正在興起一種專業能力人才及服務的商業模式，讓企業能按需聘雇兼職技術專才</strong></span></p> <p>已經建立起橫跨20個國家的人才網絡，其中更涵蓋許多新創與美國財富雜誌票選全球前500大企業的美國技術人才招聘網站Adeva，其技術長Tosho Trajanov近期在美國富士比雜誌專欄中撰寫一篇文章，提到專業能力人才及服務（Talent-as-a-service，Taas），這種按需（on-demand）提供技術專才的商業模式正在興起。Taas是指透過一個包含人才技能訊息的雲端平臺，讓企業能快速找到熟悉特定技能的技術專才，而不是聘雇一個新手重新訓練。</p> <p>舉例來說，當企業臨時接到一個緊急專案，需要雇用兩名開發人員來打造App，除了定期招聘的全職員工，另一個作法，則是從專業人才庫快速找到具有合適技能的兼職人才，並以短期合約聘用他們。這意味著，企業可以為每個專案選擇最合適的人才，並根據當前的需求來擴大或縮小團隊規模。根據統計，西歐和北美目前已有約有1.5億人離開了朝九晚五的工作崗位，成為獨立工作者。</p> <p>這種按需聘雇人才的Taas的服務，可以解決企業營運四種困境。第一，不同時期的業務量不穩定，團隊規模需時常變動。第二，某個專案可能需要稀有技能，比如應用到某種不常用的程式語言。第三，希望降低成本，削減全職員工享有的福利。第四，希望降低聘用到表現不佳員工的風險，來保有隨時終止合約的權利。（<a href="https://www.forbes.com/sites/forbestechcouncil/2020/06/30/the-rise-of-talent-as-a-service/#3a1096811c74" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人才招募網站 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自由技術人才市場 </span></strong></span> </strong></p> <p><span style="font-size: 22px;"><b>美國出現一家新收費模式的人才招聘網站，旨要讓自由技術人才賺取公平的薪水</b></span></p> <p>美國人才市場上出現了一個新創技術人才招聘平臺Braintrust，目的要打破舊有的徵才網站商業模式，透過新的收費模式協助自由工作者賺取公平的薪水。不同於其他技術人才招聘網站如Toptal、Upwork、Gigster，在求職者透過網站找到工作後，收取其薪水的40-70％作為中介費用，Braintrust讓自由技術人才能免費使用該網站求職，保留薪水的100%。對企業來說，使用該平臺徵才所需的費用也比其他相似的網站低，只需向Braintrust支付僱員起薪的10%，減少了招聘成本。</p> <p>為了確保企業能聘雇到高品質的人才，Braintrust也會審核求職者的能力，篩選出具專業技術能力者與企業需求相匹配，目前Braintrust人才庫就有超過數百位經篩選的人才，包括UI/UX設計師、軟體工程師、建築師、產品和專案經理等職位。Braintrust也試圖建立一個完全去中心化的審核系統，來達到更客觀的審查。</p> <p>根據近期Business Insider專訪揭露，Braintrust從2018年創立以來，吸引了如美國保險聯盟Blue Cross Blue Shield、保時捷、雀巢以及NASA在其中徵才，已經成為部分企業招聘高階技術人才的新管道。（<a href="https://www.businessinsider.com/braintrust-startup-lets-companies-build-remote-engineering-teams-2020-6">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-07-02%20%E4%B8%8B%E5%8D%8810_34_06.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 高醫附醫 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI人才培訓 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 斜槓醫生 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>高醫附醫成立大數據中心擴充資料，還找業師培訓醫生成為AI人才</strong></span></strong></p> <p>近年來，許多醫院紛紛成立大數據中心，發展各種AI應用，高醫附醫也不例外。高醫附醫近來成立大數據中心，整合了體系醫院各式資料庫和外部健康資料庫，同時，也將體系醫院的PACS影像集中化，將去識別化的影像加入資料庫中，來擴大大數據中心的資料量。在AI人才培訓方面，高醫附醫還比照專門扶植臺灣產業AI人才的臺灣AI學校，在院內開設經理人班和技術專班，把專業業師請到醫院，來教授AI技能，並提供Nvidia DGX-1主機，鼓勵醫生研發使用。（<a href="https://www.ithome.com.tw/people/138182" target="_blank">詳全文</a>）</p> <p><p></p></p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 美國國防部 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 政府IT徵才 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 政府數位轉型 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>以「駭入衛星」為誘因，美國國防部分享政府如何吸引科技人才</strong></span></strong></p> <p>在六月中舉行的國防科技高峰會（Defense One Tech Summit）上，美國國防部轄下的國防數位服務局（Defense Digital Service，DDS）對於政府如何招攬技術人才提出建議，因為眾所皆知，政府在招募及挽留技術人才上面臨許多挑戰。DDS人才招募負責人Christan Johnson表示，雖然DDS無法支付矽谷行情的薪水，但是透過將人才與工作使命連結起來，就能產生巨大的影響、引起技術人員的共鳴，比如說：「在DDS可以駭入衛星、可以守護國家安全。」<p></p></p> <p>Johnson也說，要吸引技術人才，招聘人員必須要進入書呆子（Nerds）所在的地方，也不要害怕使用非常規的方式，比如使用技術人員大量活躍的招聘網站，以及參加技術研討會。曾擔任DDS董事的Chris Lynch也提到，技術人才可能無法習慣政府傳統的IT系統，更習慣雲原生協作工具（如Slack、G Suite），若能讓員工能處於與過去相似的環境中，運用熟悉的工具來發揮專業能力，也能因此吸引人才。（<a href="https://www.defense.gov/Explore/News/Article/Article/2223499/defense-digital-service-is-hiring-talent-continuing-mission-despite-covid-19/" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 近期黑客松新聞 </span></strong></span></strong></p> <p><strong>1、<a href="https://linefresh.linecorp.com/?utm_source=Inner-Ads&utm_medium=DevOAT&utm_campaign=FRESH2020" target="_blank">Line舉辦首屆校園黑客松競賽，以後疫情時代新商業模式為題</a></strong></p> <p><strong>2、<a href="https://www.facebook.com/g0v.tw/posts/4047049505336305" target="_blank">g0v舉辦零時小學校黑客松收件到7/19，要徵教育科技新解方</a></strong></p> <p><b>3、<a href="https://aidea-web.tw/topic/42b43cb4-bdaa-4384-a761-eacd842a01e1" target="_blank">Aidea平臺徵「光電製程品質預測」好點子</a></b></p> <p><b>4、AI CUP<a href="https://aidea-web.tw/aicup_mango" target="_blank">愛文芒果影像辨識賽</a>、<a href="https://aidea-web.tw/topic/bfcaa1b4-5b69-4f17-a5c4-f58ef7da68cb" target="_blank">歌聲轉譜競賽</a>持續徵件</b></p> <p>責任編輯／翁芊儒</p> <p>攝影／翁芊儒</p> <p>圖片來源／Pixels、微軟、Braintrust官網</p> <p>資料來源：iThome整理，2020年7月</p> </div></div></div>
2020/7/3 20:48作者翁芊儒https://www.ithome.com.tw/news/138556
工研院發表國產「拿了就走」智慧商店技術，全家將率先於年底前展開實驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>工研院於今日（7/2）發表了首套國產自主研發的「易取智慧商店」整合方案，運用AI、大數據開發多視角AI技術，來追蹤、辨識消費者的位置和動作，還有結合多重感測技術，掌握消費者取放的商品，打造「拿了就走」的購物體驗，並進一步與全家便利商店簽約，將一同建置採用該套整合方案的智慧商店。</p> <p>工研院近兩年來，已陸續於不同的活動會場，先行展示了自主研發的「易取智慧貨架」，可供消費者透過手機App開櫃選購、拿了就走，並在關閉櫃門後自動結帳，不過，該設備還未能支援，消費者於整間零售商店內，進行選購付款的流程。</p> <p>而今日工研院新發表的「易取智慧商店」，可說是「易取智慧貨架」的進化版，延用了智慧貨架原已具有的多重感測技術，透過貨架裝設的攝影機，紅外線和重量感測器，來辨識消費者拿取的商品種類和數量。工研院表示，商品取放辨識準確率目前大於99%。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9921-1.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>智慧貨架結合了<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">攝影機，</span>來辨識消費者拿取的商品種類和數量。目前每層貨架有3個攝影鏡頭。</p> </blockquote> <p>此外，該整合方案還增加了多視角AI技術，供影像分析系統透過安裝於天花板的攝影機，以及可360度全景拍攝的魚眼攝影機，來追蹤、辨識消費者於商店內的位置和行為，像是走近貨架、拿取商品、放回商品等。這也正是「易取智慧商店」整合方案相較「易取智慧貨架」，可進一步支援整間零售商店選購交易運作的關鍵。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9973.jpg" style="width: 600px; height: 412px;" /></p> <blockquote><p>「易取智慧商店」內的天花板上，佈有數十個攝影機和魚眼，供影像分析系統追蹤、辨識消費者於商店內的位置和行為。</p> </blockquote> <p>整個「易取智慧商店」的購物流程十分簡單。首先，消費者先利用綁定好支付方式的手機App，獲取入店的QR Code，即可對著商店入口閘門上的條碼掃描機，掃QR Code來開啟閘門，就可進入店內選購商品。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9908.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>消費者利用綁定支付的手機App，來掃描QR Code開啟閘門，即可進入店內選購商品。</p> </blockquote> <p>接著，消費者只要拿取商品，影像分析系統就會即時辨識該商品資訊，並自動於App的購物車中，顯示商品的種類與數量，而若消費者改變心意，將商品放回了貨架，系統也會自動從購物車中，移除該商品的資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0806.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>影像分析系統會即時辨識該商品資訊，並自動於App的購物車中，顯示消費者拿取的商品種類與數量。</p> </blockquote> <p>選購完商品後，消費者直接透過App付款，而一旦付款完成，消費者便可從App上查看明細，或可點選「離開商店」的選項，以獲得離店QR Code。最後，就像是進入商店時一樣，消費者只要再次對著閘門上的條碼掃描機，掃QR Code，即可開啟閘門，離開商店。整個購物流程，省去了排隊結帳的動作與時間。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9933.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>選購完成後，消費者直接透過App付款，便可查看明細，或點選「離開商店」的選項，獲得離店QR Code。</p> </blockquote> <p>不過，根據記者今日的實際體驗，從商品拿取，到App呈現商品資訊，中間仍約有3至5秒的時間差，而若將商品再放回貨架上，時間差則較短，約為3秒，整體使用者體驗仍有改善的空間。</p> <h2><strong>全家將於年底前展開「易取智慧商店」</strong><strong>試營運</strong></h2> <p>全家將於工研院光復院區內開設一家全新店面，作為導入「易取智慧商店」整合方案的實驗場域。值得注意的是，工研院和全家皆不強調「易取智慧商店」的「無人」性，因臺灣超商具特有文化，提供多元的服務，有一定的人力需求。換句話說，待全家新的智慧商店開幕，消費者仍會於店內看到店員的身影。全家總經理薛東都表示，全家未來不會往無人店的方向發展，而是借助新科技和機器設備，來減少人力。</p> <p>而就新店舖與全家現有科技1號店和2號店的差異，全家E-Retail事業本部本部長簡維國表示，過去，科技店聚焦的是單點設備實驗，而新的智慧商店則將是全家第一次進行全場域設備的測試工程。</p> <p>全家計畫於年底前，正式展開採用「易取智慧商店」整合方案新店鋪的試營運。</p> </div></div></div>
2020/7/2 18:15作者黃郁芸https://www.ithome.com.tw/news/138555
Kong釋出服務網格Kuma 0.6，並將專案貢獻給CNCF
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源API管理平臺開發商Kong更新網格管理平臺<a href="https://konghq.com/blog/kuma-0-6-0-released-with-hybrid-universal-support-for-service-mesh/?itm_source=website&itm_medium=news-promo">Kuma</a>釋出0.6版本，這個版本的重點在於混合通用模式，讓Kuma能夠支援異構環境的複雜應用程式，能跨包括虛擬機器、Kubernetes叢集和多個資料中心，控制網路流量。</p> <p>Kuma是以服務代理Envoy為基礎，用來管理服務網格（Service Mesh）的通用控制平臺，透過管理第4層和第7層網路流量、微服務和API，以突破上一代服務網格的技術限制，其提供了底層網路的安全性和可控制性，讓使用者能以簡單的指令，配置權限、公開指標和路由規則。</p> <p>官方提到，過去Kuma支援簡單的通用模式，適合不需要與舊系統整合的環境，但由於大多數企業，都存在由新舊應用程式基礎設施構成的複雜網路，因此Kong在Kuma 0.6加入混合通用模式，支援更廣泛的使用案例。也就是說，現在使用者不只可以分別為Kubernetes和虛擬機器工作負載創建不同的服務網格，還能將兩者放到同一個網格中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen-Shot-2020-06-30-at-8_40_26-AM.png" style="width: 580px;" /></p> <p>Kuma 0.6具有自動服務連接功能，可跨企業環境與平臺自動且抽象化服務網格連接，混合通用模式可在整個企業網路中，提供開箱即用的管理功能，而且新的Ingress資料平面模式，可自動地跨平臺和叢集服務網格溝通，官方表示，這是眾所皆知很難實現的功能，通常需要花數個月才能實作。</p> <p>新加入的DNS服務探索功能，其提供的API可抽象跨多個平臺和叢集運作的服務，使該服務就像在同一個叢集中執行一樣，另外，Kuma 0.6加入的混合通用模式，可以在Kuma原本就支援的原生多租戶和多網格模式下執行，讓企業可以為廣泛的使用案例創建靈活的服務網格。</p> <p>除了推出Kuma 0.6，Kong還宣布將開源專案Kuma捐贈給雲端原生運算基金會（Cloud Native ComputingFoundation，CNCF）作為沙盒專案，是該基金會第一個基於Envoy的服務網格控制平臺。Kuma所採用的Envoy代理，為CNCF畢業的專案，是一個通用控制平面，可在各種平臺管理網路上的各種服務，像是Kubernetes、容器、虛擬機器和裸機等環境。相較於Envoy，Kuma專案則是更專注於易用性，目的是在生產環境中，提供開箱即用的服務網格。</p> </div></div></div>
2020/7/2 17:25作者李建興https://www.ithome.com.tw/news/138553
Google強化智慧回覆功能，已可支援具複雜語言切換特性的YouTube評論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google現在將原本應用在Gmail和Android上的<a href="https://ai.googleblog.com/2020/07/smartreply-for-youtube-creators.html">智慧回覆功能（Smart Reply）擴展到YouTube Studio上</a>，供創作者能夠更方便地與觀眾互動。目前這項功能還只支援英文和西班牙文，但Google提到，由於使用單一跨語言的模型，因此能夠簡化擴展至其他語言的過程。</p> <p>智慧回覆是運用人工智慧技術，產生回覆訊息建議選項給用戶，用戶能夠直接使用或是修改，以快速回應來訊，Google提到，由於YouTube創作者會在影片下收到大量的回覆，而且觀眾可能來自不同的社群，智慧回覆功能協助創作者回應觀眾的評論，以及進行討論等互動</p> <p>不過，應用在Gmail和Android的智慧回覆模型並不能直接搬到YouTube上使用，因為電子郵件的用語通常更為正式嚴謹，YouTube的評論存在更複雜的語言切換模式，並大量地使用表情符號，且觀眾對縮寫、慣用語以及標點符號使用習慣不一致，這些原因都讓Google在YouTube中添加智慧回覆功能充滿挑戰。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-O5smp1-Rfrk/XvvEsptj6aI/AAAAAAAAGMo/QyU8k6bcojkB5VofNOf-yv0Wqjyo_Xx4ACLcBGAsYHQ/s640/image2.gif" style="width: 580px;" /></p> <p>最一開始Google在Inbox應用程式中提供的智慧回覆，是使用遞迴神經網路逐字對輸入的電子郵件進行編碼，並使用另一個單詞等級的遞迴神經網路以解碼可能的回覆，Google提到，這種方法的計算成本很高，因此後來Google設計了一個檢索系統，透過搜尋預先定義的建議列表，找出最適當的回應，就能以更少的計算達到相同的功能。</p> <p>這個檢索系統讓Google得以將智慧回覆功能擴展到Gmail，並且也成為了當前YouTube中智慧回覆的基礎，不過，過去的智慧回覆系統仰賴單詞等級的預處理，這種方法只在有限的語言以及較嚴謹的寫作風格有用，但YouTube中存在太多表情符號、ASCII藝術和語言切換等異質內容，因此Google決定在YouTube使用案例中，不在編碼文字前進行任何預處理，而研究也證明，Transformer網路能夠對字元長序列進行建模，並獲得與基於單詞的模型相同的品質。</p> <p>雖然這個初步結果，對於處理帶有表情符號或錯字的評論，有很不錯的效能，但是因為Google是以字元長序列直接進行建模，比單詞還要長得多，因此運算也更複雜，使得模型預測速度無法用於生產環境中，後來Google借鏡訊號處理模型WaveNet中的膨脹技術，在神經網路的每一層都縮短一點字元序列長度，最終在運算速度和品質中取得平衡。</p> <p>Google沒有為每種語言都訓練單獨的模型，而是訓練一個跨語言的模型，Google提到，單一跨語言模型能夠更好地處理YouTube評論中語言混用的情況，並使得模型能夠利用一種語言中常見的元素，來理解另一種語言，而且只用一個模型，就能夠簡化維護和其他後續的工作。</p> <p>目前這個模型已經能夠支援英文和西班牙文，但是其靈活性也能夠擴展支援其他語言，這種特性在Google還沒用平行語料庫訓練模型就已經出現，把模型對英文評論「這是一個很棒的影片」的回覆進行分群，阿拉伯文、英文和西班牙文相近的回覆，在圖表的距離相當接近，不同語言但意義相似的回覆，會在圖表中出現跨語言的聚類。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image4(7).png" style="width: 580px;" /></p> </div></div></div>
2020/7/2 15:55作者李建興https://www.ithome.com.tw/news/138552
肺炎疫情仍熾，Google延後美國辦公室重開時程到9月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國武漢肺炎（COVID-19）疫情隨著各城市解封後再度回溫，打壞了Google重回正常營運的計畫。彭博新聞昨（1）日<a href="https://www.bloomberg.com/news/articles/2020-07-01/google-pushes-back-u-s-office-reopening-plan-after-virus-surge" target="_blank">報導</a>，Google將美國辦公室的重開時程由7月初延到9月。消息也獲得Google的證實。</p> <p>根據彭博取得的內部文件，Google全球安全副總裁Chris Rackow指出，最近的確診案例再度上升顯示，COVID-19仍然相當猖獗，所有在家上班的人應持續照舊作業，除非主管有另外交代。Google預期本指引至少會維持到9月7日勞動節。</p> <p>因應武漢肺炎疫情，Google於3月中暫時關閉大中華區以外的分公司辦公室。5月間疫情趨緩，Google執行長Sundar Pichai<a href="https://www.ithome.com.tw/news/137870" target="_blank">宣布</a>逐步重開美國部分地區辦公室，並於7月6日限制及輪流方式開放員工回到公司辦公。但整體而言，Google、臉書、Amazon及微軟，都預計要到年底才會完全回復員工到公司上班。</p> <p>美國在近幾周各州政府重新開放餐廳、海灘等公共空間營運後，一度減少的確診病例再度飆升。媒體<a href="https://www.marketwatch.com/story/apple-to-shutter-30-more-retail-stores-bringing-total-to-77-in-us-2020-07-01" target="_blank">報導</a>蘋果本周又重新關閉加州、佛州、德州、及亞歷桑納州的30家蘋果零售店，使開了又關的店面來到77家，占全美271家的將近1/3。</p> <p>零售店無法發揮銷售助益，微軟甚至於6月底趁勢<a href="https://www.ithome.com.tw/news/138478" target="_blank">宣布</a>關閉幾乎所有自營零售店，僅留倫敦、紐約、雪梨、雷得蒙市4家展售旗艦店，轉向線上銷售。</p> </div></div></div>
2020/7/2 14:25作者林妍溱https://www.ithome.com.tw/news/138550
ACM發公開信要求禁用臉部辨識技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電腦協會（Association for Computing Machinery，ACM）美國技術政策委員會（USTPC）發出<a href="https://www.acm.org/binaries/content/assets/public-policy/ustpc-facial-recognition-tech-statement.pdf">公開信</a>呼籲國會，考量臉部辨識技術存在民族、種族以及性別偏見，應該立刻禁止企業和政府使用臉部辨識技術。ACM提到，由於目前臉部辨識技術未成熟，貿然使用該技術，會對侵害人權與其他基本權利。</p> <p>ACM評估了政府和私人企業使用臉部辨識技術的狀況，委員會認為，該技術太常因民族、種族以及性別因素，產生存在偏差的結果，而且這些偏差結果，除了不方便之外，還經常對特定的弱勢族群，造成生命、生計和基本權利的嚴重傷害，而這種結果無論在科學還是社會層面都是無法被接受的。</p> <p>因此ACM認為，臉部辨識技術在未有法律規範和政府監管之前，政府和私人企業都應該立即停止，在任何可能傷害人權與任何基本權利的情況下，使用臉部辨識技術。</p> <p>儘管臉部辨識技術很強大，且技術持續獲得改進，但ACM指出，臉部辨識技術現在沒有足夠的成熟度和可靠性，無法被安全和公平的使用，而且也沒有適當的機制，防止對個人產生不利的影響，雖然臉部辨識技術可能是有益處的應用，但是經常性的損害個人隱私、就業、正義和人生自由，所以國會應該立即禁止企業和政府使用臉部辨識技術，直到制定且通過法律標準。</p> <p>ACM認為，這項立法工作是刻不容緩的，國會必須要準確且公正地制定臉部辨識技術的普遍原則，相關標準和法規必須要解決臉部辨識系統的準確性、透明度、治理、風險管理以及問責性，ACM也給出了新法需要包含的描述性原則，這些原則包括，臉部辨識必須根據種族、性別和其他人口統計特徵，細分系統的錯誤率。另外，臉部辨識系統必須要經過第三方認證以及政府的監管，在系統使用臉部辨識技術時，需要通知使用者，而且當臉部辨識系統造成傷害時，使用該系統的組織應該承擔責任。</p> <p>這封信並非要求政府與企業永遠不可使用臉部辨識技術，而是希望在相關法規制訂通過之後再採用，ACM希望國會可以立刻做出回應。</p> </div></div></div>
2020/7/2 10:20作者李建興https://www.ithome.com.tw/news/138545
資安一周第100期：臺灣指紋掃描與監控設備出現重大漏洞。高科技產業再傳網路攻擊事件。
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0625-0701 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">奇偶科技遭爆裝置含有安全漏洞，用戶指紋可被盜走</strong></h2> <p>隨著連網裝置的安全逐漸受到重視，廠商處理漏洞的能力也引起關注。例如，瑞士備份廠商Acronis揭露，他們去年執行例行性網路安全稽核的過程中，發現臺灣指紋掃描與視訊監控設備製造商奇偶科技（GeoVision）生產的裝置，含有4個重大漏洞，將允許駭客竊取用戶指紋，至少有6款設備受到波及，Acronis先於8月通報奇偶，12月也通知了臺灣電腦網路危機處理暨協調中心（TWCERT/CC）。</p> <p>但直到今年6月26日為止，從TWCERT/CC的公告來看，奇偶已發布新版韌體修補3個漏洞，相關韌體資訊卻並未出現在該公司網站上，而且仍有1個漏洞修補狀態不明。Acronis表示，通報至今他們沒有收到奇偶的回應。<strong><a href="https://www.ithome.com.tw/news/138488">詳全文</a></strong></p> <p><strong><a href="https://s4.itho.me/sites/default/files/images/100-1-GeoVision-TVN-201912006_TWCERTCC.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/100-1-GeoVision-TVN-201912006_TWCERTCC.png" style="width: 400px;" /></a></strong></p> <p>圖片來源：臺灣電腦網路危機處理暨協調中心</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃高科技產業</strong></span></h3> <h2><strong style="vertical-align: top;">臺灣電子產業又傳資安事件，PCB大廠欣興公告部分系統遭病毒感染</strong></h2> <p>最近兩個月內，臺灣電子產業頻頻傳出資安事件，在力成、盟立之後，PCB大廠欣興電子也於6月29日，在臺灣證券交易所發布即時重大訊息，證實有部分資通訊系統在當日凌晨遭病毒感染，至今仍未清楚影響範圍。<a href="https://www.ithome.com.tw/news/138495"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃應用程式安全＃隱私侵犯＃iOS 14</strong></h3> <h2><strong style="vertical-align: top;">53款iOS應用程式任意讀取剪貼簿內容，3個月後依然故我</strong></h2> <p>隨著新版作業系統加入的安全機制，也將應用程式濫用存取權限的情況攤在陽光下，讓用戶更直接得知有關的異常情形。例如，今年3月，研究人員Talal Haj Bakry與Tommy Mysk，揭露有53款知名的iOS應用程式，會存取剪貼簿的文字內容。而到了蘋果在6月WWDC大會發表的iOS 14測試版，也加入相關行為的偵測功能，一名開發者Ryan Jones升級iOS後進行測試，發現事隔3個月，不少上述的應用程式開發者尚未處理相關問題。</p> <p>這些應用程式包含了中國影音軟體抖音（TikTok）、即時通訊軟體微博（Weibo），也不乏美國媒體的新聞App，像是華爾街日報、紐約時報、經濟學人（Economist）、Fox News，以及美國公共電視（NPR）等。<a href="https://www.ithome.com.tw/news/138509"><strong>詳全文</strong></a></p> <p><iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315" src="https://www.youtube-nocookie.com/embed/pRSWdtoUAjo" width="560"></iframe></p> <p>影片來源：Ryan Jones</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃國家安全</strong></h3> <h2><strong style="vertical-align: top;">以國家安全為由，印度宣布封鎖抖音與微信等59款中國程式</strong></h2> <p>隨著最近印度與中國在邊界不斷爆發衝突，印度軟體開發商推出Remove China Apps，廣泛得到了當地民眾響應，紛紛移除中國軟體，最近印度當局也以國家安全為由出面封鎖，例如，印度資訊技術部在6月29日宣布封鎖59款應用程式，原因為這些程式危及印度主權與完整性，而且影響該國國防。儘管新聞稿通篇未提「中國」，但被封鎖的59款程式全都來自於中國開發者，包括抖音（TikTok）、微信（WeChat）、百度地圖、小米社區，以及多個QQ產品等。<strong><a href="https://www.ithome.com.tw/news/138506">詳全文</a></strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/100-2-Block59ChinaApps_India.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/100-2-Block59ChinaApps_India.png" style="width: 400px;" /></a></p> <p>圖片來源：印度資訊技術部</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">澳洲總理警告當地正遭受國家級駭客的攻擊</strong></h2> <p>在6月26日，澳洲總理Scott Morrison出面警告，當地的官方與民營組織正被國家級駭客鎖定，由於駭客的目標相當廣泛，涵蓋政府部門、工業、政治組織、教育，以及醫療單位，他希望各大組織要加強戒備。當地媒體The Australian與ABC News也引述官員的說法，認為攻擊者應該是由中國政府資助的駭客。<a href="https://www.ithome.com.tw/news/138500"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">全美200所警局機密資料在網路上曝光</strong></h2> <p>隨著佛洛依德事件在美國持續發酵，因執法過程及方式不當，警方也成為各界攻擊的目標。例如，最近Distributed Denial of Secrets（DDOS）組織公布近300GB資料，宣稱來自於全美逾200所警局，以及警方的情資整合中心，內容包含了各種執法報告、安全公告，以及執法指南等，DDOS將這批資料命名為BlueLeaks。資安部落客Brian Krebs向美國國家情資整合中心協會（NFCA）求證，取得內部分析結果，證實這些資料的確是來自當地警方。NFCA推測，資料外洩的來源可能是網頁維護業者Netsential，因為美國許多執法單位都是他們的客戶。<strong><a href="https://www.ithome.com.tw/news/138417">詳全文</a></strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/100-3-BlueLeaks_DDOS.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/100-3-BlueLeaks_DDOS.png" style="width: 400px;" /></a></p> <p>圖片來源：Distributed Denial of Secrets</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong>嵌入式TCP/IP函式庫爆Ripple20漏洞，影響數十億連網裝置</strong></h2> <p>以色列資安顧問公司JSOF揭露Ripple20漏洞，這些漏洞存在於Treck所開發的嵌入式TCP/IP函式庫，由於該公司產品受到廣泛採用，從HP、Schneider Electric、Intel、Rockwell Automation、Caterpillar，以及Baxter等都是Treck的客戶，再加上工業、醫療，以及能源產業等許多領域的裝置，普遍採用該公司的函式庫，因此估計全球至少有數十億的連網裝置受到波及。</p> <p>Ripple20包含了19個漏洞，其中有4個是重大漏洞，允許駭客執行遠端程式攻擊。<a href="https://www.ithome.com.tw/news/138291">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃武漢肺炎＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體冒充武漢肺炎接觸追蹤App誘騙用戶上鈎</strong></h2> <p>惡意程式作者又來趁火打劫。在武漢肺炎疫情稍微趨緩，各國相繼解除封鎖並釋出患者接觸追蹤App之際，竟有勒索軟體冒充這類App誘騙用戶下載。加拿大當局最近宣布，武漢肺炎患者追蹤應用程式即將開發完成，預計最快於下個月在安大略省試行，但資安廠商ESET發現，有人搶先一步，冒用加拿大衛生主管機關Health Canada的名義，發布這種疫情追蹤的App，但這其實是鎖定Android裝置的勒索軟體CryCryptor。</p> <p>研究人員推測，CryCryptor能夠成功發動攻擊，是經由Android系統上的一個元件匯出不當漏洞，不知情的用戶一旦安裝上述的軟體後，裝置上常見檔案就會被加密。對此，ESET也提供解密工具並通知加拿大當局。<strong><a href="https://www.ithome.com.tw/news/138439">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置安全</strong></span></h3> <h2><strong style="vertical-align: top;">8萬臺印表機連接埠曝露在公開網路，臺灣曝險數量全球第三</strong></h2> <p>近期印表機被駭事件時有所聞，對此，非營利安全促進基金會Shadowserver進行研究發現，印表機的網際網路列印協定連接埠（IPP），全球至少有8萬臺曝露於公開網路上，而可能被遠端駭入，南韓、美國，以及臺灣是曝險印表機數量最多的國家，分別有3.6萬臺、7,900臺，以及6,700臺。</p> <p>該基金會指出，這些印表機有很大的比例，在他們查詢呼叫的過程裡，回傳了額外的印表機資訊，包括印表機名稱、地點、型號、韌體版本，以及所屬組織單位，甚至還有的會提供印表機無線網路SSID名稱等。研究人員提醒用戶，最好加裝防火牆並且啟動存取驗證機制，以免印表機成為駭客下手的目標。<strong><a href="https://www.ithome.com.tw/news/138421">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/138440">駭客鎖定Exchange伺服器已知漏洞發動攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/138418">Bitdefender防毒軟體遭爆含有遠端程式攻擊漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/138503">結合DDoS與挖礦能力的惡意程式鎖定多項軟體漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/138479">微軟新版Edge疑似偷取其他瀏覽器的用戶設定惹議</a></h3> </div></div></div>
2020/7/2 10:26作者周峻佑https://www.ithome.com.tw/news/138546
25款Android程式會竊取臉書憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國資安業者Evina近日<a href="https://www.evina.com/they-steal-your-facebook/" target="_blank">披露</a>，有25款的Android程式夾帶了會竊取臉書憑證的惡意程式，而Google已在該公司的知會下移除了相關程式，這些程式的總下載量超過230萬次。</p> <p>被植入惡意程式的Android程式有幾個是桌布程式，有手電筒程式，影片製作程式，還有一些遊戲程式，多數建立在2019年與2020年。</p> <p>在使用者安裝了惡意程式碼之後，它便會蟄伏在背景中，並偵測使用者所開啟的程式名稱，倘若使用者開啟了臉書程式，它即啟動瀏覽器，同時載入臉書頁面，讓使用者誤以為這是他所開啟的程式，並輸入自己的臉書憑證，此時惡意程式就會執行Java腳本程式以取得憑證，再將它們傳送至駭客所控制的遠端伺服器。</p> <p>這25款程式都是來自於同一家開發商Rio Reader LLC，Google是在5月底收到Evina的檢舉，6月即將它們全數移除。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0702-android%20app%20steal%20fb%20password.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源：Evina，</span><a href="https://www.evina.com/they-steal-your-facebook/"><span style="color:#696969;">https://www.evina.com/they-steal-your-facebook/</span></a></p> </div></div></div>
2020/7/2 10:30作者陳曉莉https://www.ithome.com.tw/news/138547
臉書變更新聞演算法，優先呈現原始報導
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書於6月30日<a href="https://about.fb.com/news/2020/06/prioritizing-original-news-reporting-on-facebook/" target="_blank">宣布</a>，即日起變更於動態消息中出現的新聞內容，將優先呈現原始新聞來源，以及那些具備透明作者與編輯群的文章。</p> <p>臉書指出，原始報導在提供全球人們各種資訊上扮演著重要的角色，不管是突發新聞、深度調查報導、挖掘事實與資料的文章、在危機時刻分享重要的更新，或者是散布見證式報導等，此一重要的新聞工作需要時間與專業知識，因而想確保它們在臉書上的優先地位。</p> <p>現在臉書在動態消息上將優先呈現那些已被確定為原始報導的文章，透過觀察同一主題的文章最常引用的來源作為參考，初期將以英文新聞為主，之後也會延伸到其它語言。因此，未來當有許多類似主題的文章出現在使用者的動態消息時，臉書將會提高最原始那則的地位，協助它的散布。</p> <p>除了確定原始新聞以優先呈現之外，臉書還會開始調降那些模糊作者或編輯群的文章地位，藉由檢視文章的署名，或是出版社網站的編輯群頁面，來判斷文章的可信度。</p> <p>根據臉書的研究，缺乏作者與編輯群資訊的出版社通常缺乏可信度，也經常屬於內容或廣告農場，而這些內容也是臉書用戶不想看到的。</p> <p>至於編輯透明度的標準則是由許多具公信力的第三方，與逾20位來自全球的媒體專家所訂定。不過，有些地區的新聞若加以署名可能會陷記者於風險中，因此，該政策也將考慮出版商所處的新聞環境，而只在特定的市場實施。</p> </div></div></div>
2020/7/2 10:45作者陳曉莉https://www.ithome.com.tw/news/138548
英國對Google搜尋的反壟斷調查指出，Google花15億美元當Safari預設搜尋
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雖然在行動作業系統上和蘋果競爭激烈，但是某些方面雙方還是保持友好關係。英國政府一項研究報告<a href="https://assets.publishing.service.gov.uk/media/5efc57ed3a6f4023d242ed56/Final_report_1_July_2020_.pdf" target="_blank">指出</a>，去年Google以15億美元為代價，換取成為蘋果Safari的預設搜尋引擎。</p> <p>這項報告是英國反托拉斯主管機關──英國競爭與市場管理署（U.K. Competition and Markets Authority），針對Google搜尋引擎的壟斷進行的最終調查結果。報告顯示，Google和蘋果及多家主要手機廠商有過協議，Google以搜尋廣告營收分潤取得手機上預設搜尋引擎的地位，而金額往往高得驚人。2019年，Google就支付蘋果12億英鎊（約美金15億元）成為Safari瀏覽器的預設搜尋工具。</p> <p>報告指出，Google在裝置和瀏覽器取得的全面性預設地位，已形成其他搜尋引擎重大的進入與擴張障礙。競爭搜尋引擎包括微軟的Bing、DuckDuckGo表示這天價交易，是妨礙搜尋市場競爭的最主要因素。</p> <p>英國主管機關認為應打破蘋果、Google獨家合作的局面，像是Safari提供選擇視窗，提供不同搜尋引擎供使用者設定手機時選擇。這類似Google去年在歐盟的作法；在歐盟主管機關介入下，Google去年3月起，<a href="https://www.ithome.com.tw/news/129499" target="_blank">允許</a>歐盟地區Android手機用戶自由選擇瀏覽器及搜尋服務。</p> <p>事實上Google也和Mozilla有類似的協議。過去10年，Google取得Firefox預設搜尋的代價是三年10億美元，一年3億美元成了Mozilla九成營收。雙方曾在2014年結束獨家合作關係，由Yahoo取得大部份市場的預設地位，不過到了2017年，Firefox再度將預設搜尋引擎<a href="https://www.ithome.com.tw/news/118283" target="_blank">換成</a>了Google。</p> </div></div></div>
2020/7/2 10:55作者林妍溱https://www.ithome.com.tw/news/138549
微軟在VS Code上推出新的Python語言伺服器Pylance
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟推出適用於VS Code的Python語言伺服器<a href="https://devblogs.microsoft.com/python/announcing-pylance-fast-feature-rich-language-support-for-python-in-visual-studio-code/">Pylance</a>，可以提供豐富的語言功能支援，而且比舊的微軟Python語言伺服器效能更好，開發者目前已經可以在VS Code市集下載，但由於Pylance相依於Python擴充套件，因此使用者必須先安裝Python套件。</p> <p>Pylance是以微軟的靜態類型檢查工具Pyright作為基礎開發，可提供高效能的Python開發體驗，Pylance能提供豐富的類型資訊，強化Python IntelliSense功能，協助開發人員編寫高品質的程式碼，Pylance還附帶了熱門模組的型態存根檔（Type Stub）集合，可以快速且準確地執行自動完成和類型檢查功能。</p> <p>使用Pylance開發Python程式時，開發者可以將滑鼠懸停在函式特徵（Function Signature）或是符號上，取得更多有用的資訊，確保以正確的方式呼叫函式，並且也提供自動匯入功能，開發者可以在完成列表中，取得已安裝和標準函式模組匯入的建議。</p> <p>開發者還可以設定基本或嚴格檢查模式，以Pylance進行類型檢查，微軟提到，這項功能是使用Pyright類型檢查功能完成，可在程式碼庫中應用基本或是嚴格的規則，以診斷程式碼並提供診斷訊息，進而發現更多邊緣錯誤案例，幫助開發者提升程式碼品質。且由於Pylance支援多根工作區（Multi-Root Workspaces），因此開發者可以在同一個VS Code對話開啟多個資料夾，而每個資料夾都能擁有Pylance功能（下圖）。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/python/wp-content/uploads/sites/12/2020/06/multiroot_final.gif" style="width: 580px;" /></p> <p>由於新的Pylance擴充套件是基於Pyright開發，因此要安裝Pylance之前需要先卸載Pyright，Pylance包含了所有Pyright的功能，兩個擴充套件同時存在，可能會顫聲安裝衝突，並且出現重複的診斷資訊。微軟計畫以Pylance來代替舊的微軟Python語言伺服器，因此開發資源會逐漸移往Pylance，但是短期間，開發者仍然可以繼續使用微軟Python語言伺服器，但是最終微軟會棄用舊的語言伺服器。</p> </div></div></div>
2020/7/1 17:30作者李建興https://www.ithome.com.tw/news/138536
消防署防救災系統大變革，支撐全臺6千人協同防救災指揮調度的關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去，國家發生如颱風、水災等緊急重大災害時，政府機關可以透過內政部消防署建置的一套救災應變資訊系統（EMIC），迅速支援各地災情通報、管理與追蹤。近日，這套系統也歷經重大改版更新，推出了第二代EMIC系統，不只全面將災情、物資資訊視覺化在地圖上來呈現，還支援離線通報作業，即使網路中斷也不怕。消防署下一步更要運用大數據與AI技術讓災情預測更早一步，來輔助現場指揮官決策，還規畫引進高速5G網路，以加強現場執行資料蒐集任務，讓指揮官人不在現場，也能遠距即時指揮調度。</p> <h2><strong>消防署EMIC防救災系統全面大改造，今年5月剛上線</strong></h2> <p>為了配合政府防救災，消防署早在多年前，就開始運用科技輔助救災，尤其，為了因應重大災害事件的發生，消防署在2015年推出了一站式救災應變資訊服務，也就是EMIC，讓進駐災害應變中心各單位人員，能透過該服務進行災害緊急應變與處置。從災害專案開設、工作會報回復、任務指派，到進駐單位人員簽到、災情彙整、災情管制等作業，都可透過這套EMIC系統來完成。背後就是由消防署資訊室團隊一手規畫設計。該系統沿用至今，單是運用來處理颱風、地震、水災等重大災害事件就使用至少30次，累計登入30萬人次，共記錄10萬筆災情資訊。</p> <p>然而，該系統也存在不少缺點，像是所有已通報災情的訊息，都是逐筆在系統上條列顯示，如果只是少量資料還好，一旦同時有數百到千筆資料大量湧入時，指揮官就很難根據災情分布迅速下達指令，且對於使用人數也有限制，無法讓所有救災單位人員同時登入使用，就連介面設計也並不友善。因此，消防署2017年決定徹底翻新，打造第二代EMIC。他們用3年才開發完成這套新系統，直到今年5月才推出上線。整套系統建置費用約2.4億元。</p> <p>內政部消防署副署長蕭煥章表示，EMIC2.0的一大特色，就是全面將災情資訊以視覺化方式呈現。他以自身經驗為例，來說明他擔任地方消防局長任內時，由於災情通報大多以文字形式逐筆在系統上顯示，而非採視覺圖像記錄，較不易指揮官判讀，因此，他接任副署長後，特別要求資訊團隊改用具有空間與屬性資料的GIS圖層展現，搭配動態視覺方式來呈現各地災情數據。</p> <p>現在，不論中央或地方機關蒐集而來的災害訊息，只要輸入這套系統就能快速在地圖上來顯示，還可以根據通報件數即時呈現全臺災情熱點分布情形，讓中央及地方救災指揮官可依實際災害情況進行現場調度支援與任務分配。而且地圖上記錄下的每一筆通報災情，也會隨著時間更新，比如事件標示為綠色代表該轄區災害已處理，紅色則是待處理狀況，「只要透過系統儀表板上的動態災情地圖，便可一目了然」蕭煥章說，這也讓指揮官能更快速掌握各地災區現況，提升救災效率及災害應變能力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200623_105803.jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p>今年5月初，內政部消防署第2代EMIC防救災系統正式推出上線，不只災情資訊呈現上更加視覺化，還新增許多優化服務或功能，可在重大災害發生時，支援全臺6千人協同防救災指揮調度。</p> </blockquote> <p>除了能動態顯示全臺各地災情，在這個地圖上，也能看到現在距離災害地最近的物資資源所在地點。消防署把救災資源資料庫裡的資料，全部透過GPS定位變成地圖上已知地點的座標，目前在這個資料庫累計超過170萬筆物資清單，這些清單資料包含救災車船、化學檢測器材、救災物資、特殊救災裝備等，現在也都將其位置標記在地圖上，指揮官從上面就近就可找到物資存放地點，加快支援救災。</p> <h2><strong>這套系統最多可支援全臺1萬人同時上線</strong>，<strong>協同救災指揮調度</strong></h2> <p>再者，這代系統可容納的使用人數也大大增加。由於過去每當重大災情發生，中央緊急應變中心一開設，尖峰時段有5～6千名救災人員要同時連線系統，但是舊系統僅能容納最多2千多名使用者同時上線，一旦超過該人數，其他人就只能等待，如此一來，就容易導致災情通報延誤，指揮官沒辦法馬上依據當下情勢思考應對。這也成了消防署資訊團隊得要解決的一大IT挑戰。</p> <p>為了打造一套新系統，能夠支撐6千人防救災需求，消防署不只購買新的軟、硬體設備升級系統，將可容納人數擴充到最多可支援1萬人同時連線使用；其次，為確保災害發生時能24小時穩定連線，他們更將這些硬體設備，從中華電信託管機房全部搬回消防署所在地機房，改由資訊團隊自行維運，並與臺中機房互為備援。蕭煥章表示，下一階段也考慮與國網中心合作，可以在國網北中南三地機房皆放置一套，不只當作備援，未來還可做到分區救災使用。</p> <p>值得一提的是，對於孤島型災區，以往容易會有無法使用網路或遭遇網路中斷情況，他們在這代EMIC系統中加入離線作業模式，讓身處該區域的救災單位人員，即使沒有網路也能在本地端操作EMIC功能完成通報任務，待網路恢復後，再將這些災情資訊同步更新到中央緊急應變中心的系統上。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%87%B3%E6%B5%A9-EMIC2_0-%E5%9C%962%20-%E6%94%9D%E5%BD%B1-%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p>新版EMIC2.0為了蒐集各地災情資料，至少與30個中央及地方機關系統串接，包括水利署、漁業署等，相較於前一代，其介接系統數量更多出5～6倍以上。這些災情資訊彙整後，消防署也會提供給各機關來使用，更有40多項資料是以開放資料型式釋出，包含避難收容所、救災資源資料清單等</p> </blockquote> <p>為了能夠掌握各地災情，消防署也擴大通報來源管道，這些來源包括了網路災情通報、災情查報、119消防署派遣系統、110警政系統、1999介接資料、縣市介接資料，各部會上傳災情，以及新聞監看等。但現階段，還未納入社群網路輿情。消防署表示，之後會再由透過國家災害防救科技中心（NCDR）協助，取得這類資訊。</p> <p>以政府機關災情通報為例，蕭煥章表示，該平臺目前至少與30個中央及地方機關系統串接，包括水利署、漁業署等，相較於前一代，其介接系統數量更多出5～6倍以上，「這也是需要建置這麼久的原因」蕭煥章坦言，尤其，消防署身為A級機關，負責國家防災關鍵基礎設施，因資安的考量，若是系統介接對象屬於非A級機關，就會要求對方須提高至相同資安防護水平，如採用符合TLS 1.2傳輸層安全協定等，才同意與其系統介接。</p> <p>除了蒐集各地回傳的災情訊息，消防署也會將這些救災資訊彙整後，再提供給各機關來使用，更有40多項資料是以開放資料型式釋出，包含避難收容所、救災資源資料清單等。不過，有些災情資訊，例如災情傷亡清冊、1991留言資料，與疏容資料等，因考量個資，雖有提供民眾協尋親友，但目前並未開放讓社群或民間單位使用。</p> <h2><strong>明年更要用十萬筆救災記錄訓練AI預測災情輔助指揮官決策</strong></h2> <p>消防署進一步更將過去5年蒐集快10萬筆災情資料，做為輔助災害應變中心指揮官決策的重要參考，他們從這些歷史資料分析歸納出救災應變可供依循的一套建議與執行步驟，讓指揮官能依據不同狀況下達救災指令。</p> <p>消防署明年更計畫結合大數據分析與建立AI模型來提前預測災情，要讓指揮官現場指揮調度能更早一步。蕭煥章更大目標，是要讓重大災害應變也能做到超前部署。</p> <p>另從系統功能面來看，這代也重新優化使用介面，除了採用使用者導向的UX/UI設計，來提升操作便利性，也改用RWD響應式網頁設計新版EMIC服務網站，讓現場救災人員更容易使用行動裝置或平板電腦來通報災情與更新救災執行進度。</p> <p>這代系統也支援多專案的開設，同時能應付如颱風、地震等重大災情事件的通報、管理與追蹤。在災情通報部分，也新增多種定位方式，除了手機GPS定位外，現在也能輸入電力座標、道路里程等，方便救災人員進行災情通報。</p> <p>對於災時民眾服務，消防署在這代EMIC新增更多優化服務或功能，例如在網路災情通報方面，民眾現在可透過手機拍下照片或影像，快速將現場災情透過該平臺向災害應變中心通報。而在查詢災區親友部分，民眾在災害發生時除了可透過該系統查詢親友是否平安，還新增自動尋人功能，只要事先建立親友資訊，當災害發生時，系統就會自動比對找尋其親友，並會透過E-Mail發送訊息通知。另外也能連結1991報平安留言記錄查詢親友訊息。還可查詢全臺撤離區域現況。</p> <p>從5月上線至今，中央及地方災害應變中心在處理包含高雄水災在內的重大災害事件上，已實際運用這套系統來支援救災。接下來，7、8、9月，臺灣也將進入颱風旺季，屆時，消防署也將透過實戰驗證系統使用成效。</p> <p>蕭煥章透露，目前正在申請5G專案經費，待7月通過申請以後，就會展開規畫，有機會在下一代EMIC使用5G網路協助救災現場勘查與管理作業，例如，利用高速5G即時回傳高解析影像，來強化救災現場即時指揮調度。</p> </div></div></div>
2020/7/1 17:49作者余至浩https://www.ithome.com.tw/news/138538
Redis之父退出專案維護者行列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Redis之父Salvatore Sanfilippo在自己的<a href="http://antirez.com/news/133">部落格</a>表示，他從來沒有想過要成為一個軟體維護者，現在Redis專案已經發展到一個階段，因此他要退出Redis維護人員的行列，交棒給他的同事Yossi Gottlieb和Oran Agra，目前他還未對未來有規畫，但會繼續在Redis Labs擔任顧問為Redis提供想法。</p> <p>Redis專案的發展，要追溯回Salvatore Sanfilippo以及其共同創辦人，在十多年前於義大利開發的網頁程式，為了使該服務具有可擴充性，意外的創造出Redis，Redis發展到現在，已經成為許多重要應用的基礎，而Salvatore Sanfilippo提到，他的工作從創造Redis，轉變成為維護Redis，除了增加功能使其更好用之外，也維護可靠性。</p> <p>Salvatore Sanfilippo認為他寫程式碼的目的在於表達自己，打造一個工藝品，而非僅是開發一些有用的東西，即便他所開發的程式有用，也都屬於附帶的效果，他的目標是要打造出自己認可的程式。但在過去的這段時間，他淪為Redis的維護者，大部分的精力都花在檢查其他人的程式碼，並且思索改進Redis的方法，而這不是他想要的工作。</p> <p>Salvatore Sanfilippo寧願希望自己以一個糟糕藝術家的形象被記得，而非是一個優秀的程式開發人員，雖然他認為維護Redis是一件重要的事情，但這項工作使得他表達自我的機會變少，因此決定退出Redis維護者的行列，他將繼續擔任Redis Labs顧問委員會的成員，提供Redis的各種可能性想法，但他不會實際參與開發，對未來他也尚未訂立任何計畫。</p> <p>Redis專案將從Salvatore Sanfilippo手裡轉交給Redis社群，由他的同事Yossi Gottlieb和Oran Agra繼續維護專案，Salvatore Sanfilippo表示，這兩位是這幾年給他最大幫助的人，而且也相當程度地理解他對Redis的想法。Salvatore Sanfilippo不再成為Redis開發的一部分，Yossi Gottlieb和Oran Agra會與其他Redis開發者討論可持續的開發模型。</p> </div></div></div>
2020/7/1 16:45作者李建興https://www.ithome.com.tw/news/138535
IBM貢獻一系列可信AI工具給Linux基金會旗下的AI基金會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux基金會底下的AI基金會（Linux Foundation AI Foundation，LFAI）技術諮詢委員會同意託管IBM的<a href="https://developer.ibm.com/blogs/ibm-and-lfai-move-forward-on-trustworthy-and-responsible-ai/">可信人工智慧（Trusted AI）專案</a>，因此包括用來處理機器學習偏差的AI Fairness 360工具包，以及可讓人工智慧抵禦攻擊的Adversarial Robustness 360工具包，都將從IBM移往LFAI。</p> <p>IBM在公平機器學習領域發展很早，其所發展的偏差緩解演算法被大量引用，IBM透過先進的機器學習方法，減少特定群體以及個人在機器學習中受到歧視，而這些研究被整合創建成AI Fairness 360開源工具包，可以用來檢測和減輕機器學習模型以及資料集的偏差，其提供了約70種度量標準來檢測偏差，還有11種演算法能夠減輕資料集和模型中存在的偏差。</p> <p>而Adversarial Robustness 360（ART）工具包則是用來強化機器學習安全性的Python函式庫，ART提供了一些工具，讓開發者能夠評估、防禦和驗證機器學習模型，使其能夠抵禦各類針對機器學習模型和應用程式的攻擊，ART支援TensorFlow、Keras、PyTorch、MXNet和scikit-learn等各種熱門的機器學習框架。</p> <p>另外，IBM也將AI Explainability 360（AIX360）工具包貢獻給LFAI，該工具提供機器學習模型可解釋性的各種演算法、程式碼、指南以及範例，AIX360會透過互動式體驗，介紹各種概念以及功能。</p> <p>IBM除了貢獻這些工具包，在去年的時候，也與LFAI合作，成立可信人工智慧委員會，致力於定義和實作人工智慧部署的信任原則，並且希望在Apache Nifi或Kubeflow Pipelines中整合Trust 360工具包。</p> </div></div></div>
2020/7/1 12:09作者李建興https://www.ithome.com.tw/news/138514
Palo Alto Networks修補其防火牆作業系統的重大安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國資安業者Palo Alto Networks在本周一（6/29），<a href="https://security.paloaltonetworks.com/CVE-2020-2021" target="_blank">修補</a>其防火牆作業系統PAN-OS的一個重大安全漏洞，此一編號為CVE-2020-2021的漏洞將允許駭客存取受保護的資源。儘管尚未傳出任何相關的攻擊行動，但美國網戰司令部（U.S. Cyber Command）隨後即發出<a href="https://twitter.com/CNMF_CyberAlert/status/1277674547542659074" target="_blank">警告</a>，表示國外駭客應該很快就會開採該漏洞。</p> <p>PAN‑OS為Palo Alto Networks所有新一代防火牆設備所使用的作業系統，Palo Alto Networks說明，若是在PAN‑OS中啟用安全斷言標記語言（Security Assertion Markup Language，SAML）認證功能，同時關閉了驗證身分供應商憑證（Validate Identity Provider Certificate）功能，當於PAN‑OS SAML認證中不當的簽名驗證時，就會允許未經授權的駭客存取受保護的資源，但前提是駭客必須透過網路存取目標伺服器才能開採該漏洞。受影響的產品涵蓋GlobalProtect Gateway、GlobalProtect Portal、GlobalProtect Clientless VPN、Authentication and Captive Portal、採用PAN-OS的防火牆、Panorama網頁介面，以及Prisma Access systems等。</p> <p>假使用戶未利用SMAL進行認證，或是啟用了驗證身分供應商憑證功能，便不會觸發該漏洞。</p> <p>揭露此一漏洞的資安業者Rapid7<a href="https://blog.rapid7.com/2020/06/29/cve-2020-2021-authentication-bypass-in-pan-os-security-assertion-markup-language-saml-authentication-disclosed/" target="_blank">指出</a>，Project Sonar已在AWS的16個區域中發現超過2,000個GlobalProtect節點，而Rapid7也於微軟Azure上找到近1,500個GlobalProtect節點，此外，全球大概有6.9萬個Palo Alto Networks防火牆節點，當中有40.56%位於美國，5.09%位於中國，4.25%位於英國，3.62%在德國，以及3.28%在澳洲。</p> <p>CVE-2020-2021波及PAN-OS 9.1.3之前的9.1版，PAN-OS 9.0.9之前的9.0版，PAN-OS 8.1.15之前的8.1版，以及所有的PAN-OS 8.0版本，但並不影響PAN-OS 7.1。</p> <p>雖然CVE-2020-2021漏洞無法用來執行遠端程式攻擊，且迄今尚未被開採，不過由於要開採它既不需要權限，也不複雜，不需使用者互動，卻可能危及組織機密與健全，使得美國網戰司令部很快就提出警告，相信這是個容易遭國外駭客覬覦的漏洞。</p> <p>另一方面，Rapid7則提醒，此一漏洞也許不是PAN‑OS獨有的，其它導入SAML的業者也可能面臨同樣的問題。</p> </div></div></div>
2020/7/1 12:10作者陳曉莉https://www.ithome.com.tw/news/138526
新加坡推出不用手機的COVID-19接觸追蹤裝置，首波發送給高齡用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>6月初新加坡政府<a href="https://www.ithome.com.tw/news/138117" target="_blank">宣布</a>將開發COVID-19接觸追蹤穿戴裝置，而本周一，星國政府正式<a href="https://www.smartnation.gov.sg/whats-new/press-releases/seniors-to-receive-first-batch-of-tracetogether-tokens" target="_blank">公布TraceTogether裝置</a>，並將優先發放給高齡用戶。</p> <p>這款產品並非如預料的腕帶，而是一個可掛在胸前的吊掛裝置。它是為了解決前一代的TraceTogether App在iPhone上使用不方便，以致下載人數有限。新加坡政府指出，TraceTogether 裝置可將接觸追蹤工具提供的防護，儘可能拓展到所有新加坡國民，包括沒有手機或不喜歡手機的人。</p> <p>TraceTogether App及裝置是由該國智慧國及數位政府部（Smart Nation and Digital Government Group，SNDGG）主導開發。每個裝置都具有個人專屬的獨特QR code。該裝置的運作方式和原本App相同，可和鄰近的TraceTogether 裝置或安裝App的智慧型手機交換藍牙訊號，達成接觸追蹤的目的。之後有人確診，佩戴者就會接獲星國衛生部授權團隊的通知。這款裝置估計充飽一次電可使用6到9個月。</p> <p>新加坡政府於月中完成本裝置的測試，計畫7月起發送該裝置給所有新加坡國民。第一批將優先發給較易受武漢肺炎感染，以及智慧型手機普及率最低的高齡者。發送人員也會在派發裝置時提醒用戶，一旦離開家就必須隨身攜帶在身上。</p> <p>在隱私方面，星國政府強調該裝置只蒐集及儲存裝置彼此或它和TraceTogether App交握的鄰近資料，25天後即刪除。TraceTogether裝置沒有GPS，也無法連網，因此不會蒐集用戶定位資訊，裝置上的鄰近資訊以加密儲存，期間無法利用網路外傳出去。而星國政府也重申只是透過用戶留下的聯絡資訊連繫證實感染者，並無另外蒐集其他個資。</p> <p>首批發出的裝置是第一代設計，星國政府也說之後也會再改版設計及強化功能。</p> </div></div></div>
2020/7/1 12:40作者林妍溱https://www.ithome.com.tw/news/138527
微軟7月30日將自動為企業及教育用戶部署Chromium-based Edge
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>昨（30）日微軟<a href="https://techcommunity.microsoft.com/t5/articles/upgrading-to-the-new-microsoft-edge-through-windows-update/m-p/1499724" target="_blank">宣布</a>7月底將自動將Chromium-based Microsoft Edge部署給Windows 10的企業及教育版用戶。</p> <p>微軟6月初<a href="https://www.ithome.com.tw/news/138070" target="_blank">啟動</a>自動更新機制，把新一代的Microsoft Edge透過Windows Update部署給Windows 10 1803、1809、1903、1909與2004版的用戶電腦。但是當時還不包括企業及教育版用戶。微軟資深軟體開發經理Elliot Kirk表示，因應武漢肺炎在家公司工作及學習的需求，IT部門需要確保員工和學生擁有足夠的數位工具，因此有必要將這些用戶納入新措施。</p> <p>最早從7月30日起，微軟將會針對企業及教育版Windows 10電腦透過Windows Update部署新的Microsoft Edge 瀏覽器，藉此汰換舊版Edge。微軟計畫配合9月返校時程，先升級學生電腦，企業用戶的升級時程會另行通知。不過以Windows Update for Business（WUfB）或Windows Server Update Services (WSUS)管道升級的企業及教育版用戶，並不受這波升級影響。</p> <p>整體說來，被推送Microsoft Edge時用戶並不需做什麼動作，但針對高中以下用戶，微軟<a href="https://docs.microsoft.com/en-us/microsoft-365/education/deploy/install-microsoft-edge#how-to-configure-for-k-12-education" target="_blank">建議</a>管理員執行Bing無廣告設定，不過這項設定僅Edge 83以後版本支援。</p> <p>為了推銷Chromium-based Edge，微軟近日預告下一版Windows 10（20H2）將直接內建新一代Edge，但是也<a href="https://www.ithome.com.tw/news/138479" target="_blank">傳出</a>Edge疑似會強制啟動，用戶僅能以任務管理員關閉，Edge還會未經用戶同意下匯入電腦上Firefox、Chrome、Brave等瀏覽器的書籤。</p> <p>企業版及教育版用戶可能會相當不開心，因為這是微軟兩周內第二度強迫升級的措施。上周微軟也<a href="https://www.ithome.com.tw/news/138477" target="_blank">宣布</a>已移除Windows 10 2004更新中Windows Update供IT管理員手動延後升級的選項，企業及教育版IT要很努力找，才能找到藏在「群組政策」設定中的延後更新選擇。</p> </div></div></div>
2020/7/1 14:25作者林妍溱https://www.ithome.com.tw/news/138528
Google買下智慧眼鏡新創North
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在6月30日<a href="https://blog.google/products/hardware/focus-helpful-devices-google-acquires-north/" target="_blank">宣布</a>，已買下專門研發人機介面並於2018年推出智慧眼鏡的加拿大業者North，雙方並未公布財務細節，但Globe and Mail報導此一交易價值1.8億美元。</p> <p><a href="https://www.bynorth.com/" target="_blank">North</a>是在8年前創立，先是於2013年推出Myo手勢控制臂環，能夠以手勢來控制各種電子設備，繼之於2018年發表Focals 1.0智慧眼鏡。North表示，他們正逐步淘汰Focals 1.0，而且並沒有發表Focals 2.0的計畫。意謂著North將放棄智慧眼鏡的研發。</p> <p>至於Google對North的興趣則著眼於環境運算（Ambient Computing）。Google裝置暨服務副總裁Rick Osterloh表示，不管是在電腦上的連結、手機上的地圖，或是在廚房中利用Google Nest Hub來分享食譜，Google一直想協助人們的日常生活，也希望未來的裝置都能共同運作，讓技術只存在於背景中，而這便是所謂的環境運算。</p> <p>Osterloh指出，North的技術專長，將能幫助Google繼續形塑硬體與環境運算的未來，該團隊將加入Google在加拿大的據點。</p> </div></div></div>
2020/7/1 14:35作者陳曉莉https://www.ithome.com.tw/news/138529
微軟提供低價認證方案、免費技能課程給因武漢肺炎失業的人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情造成企業裁員及數千萬人失業，微軟昨（30）日<a href="https://blogs.microsoft.com/blog/2020/06/30/microsoft-launches-initiative-to-help-25-million-people-worldwide-acquire-the-digital-skills-needed-in-a-covid-19-economy/" target="_blank">宣布</a>，將提供低價的微軟認證方案及透過LinkedIn、GitHub提供免費技能教育內容給在疫情中失業的2500萬人。</p> <p>這項方案結合了微軟現有及來自LinkedIn、GitHub等旗下部門提供的新資源。首先，微軟將利用LinkedIn經濟圖表（LinkedIn Economics Graph）分析出平台上企業職缺及需要的技能資訊，依此他們找出了市場上10大需求最高的職位，包括軟體開發人員、專案管理、業務人員、IT管理、數位行銷、資料分析、財務分析、視覺設計等。</p> <p>接著微軟也開放LinkedIn Learning免費技能課程內容，包括影片課程供求職者使用到2021年3月底。目前提供英、法、西及德語內容課程。此外也透過Microsoft Learn及GitHub Learning Lab等資源提供開發人員的教學內容。</p> <p>最後微軟將低價提供微軟認證方案給求職者。原本每種認證考試皆要價100美元以上，在這項方案下每種認證考試費用只需15美元，這個費用將付給協助提供認證考試或提供線上方案的第三方業者。微軟也會找政府、非營利機構或基金會等單位看看能否吸收這些成本。</p> <p>這項方案涵括5種基礎認證，包括Azure Fundamentals、Azure Data Fundamentals、Azure AI Fundamentals、Microsoft 365 Certified: Fundamentals、Power Platform Fundamentals，以及8種角色為基礎的認證：Power Platform Fundamentals、Azure Administrators Associate、Azure Developer Associate、Azure Security Engineer Associate、Power Platform App Maker Associate、Teams Administrator Associate、Security Administrator Associate、Developer Associate、Data Analyst Associate。</p> <p>使用這項方案的求職者必須在9月到今年底前預約考試，並在2021年3月31日前完成考試。初期這項方案推出英、法、西、德、日、韓及簡中版。</p> <p>最後微軟也宣布正在開發Microsoft Teams中的學習用App，預定今年稍晚釋出，這款App讓企業主可以管理學習資源，也將可整合LinkedIn Learning、Microsoft Lean及第三方業者及企業自有學習內容。</p> </div></div></div>
2020/7/1 14:55作者林妍溱https://www.ithome.com.tw/news/138531
Google Connected Sheets正式上線，即將推出試算表智慧填入與清理功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於7月1日宣布，正式推出結合BigQuery能力的<a href="https://cloud.google.com/blog/products/g-suite/connected-sheets-is-generally-available" target="_blank">Connected Sheets</a>，而且準備在今年針對G Suite用戶提供試算表（Sheets）的智慧填入與智慧清理功能。</p> <p>Google是在去年4月就發表了Connected Sheets，它直接結合了Google的雲端資料倉儲系統BigQuery，可在Google Sheets中分析BigQuery資料，用以取代原本的Sheets data connector功能。</p> <p>比起Sheets data connector，Connected Sheets與BigQuery之間的連結更廣泛也更即時，同時也更符合Sheets的操作脈絡，它允許使用者在試算表中分析數十億行與PB等級的資料量，而且不需具備諸如SQL等程式語言的專門知識，也能在巨量資料上直接使用各種試算表工具，快速洞悉資料中暗藏的資訊，從而減少對分析師的依賴。</p> <p>過去一年多以來Connected Sheets都一直處於測試版狀態，迄今才邁入正式版，準備陸續部署至G Suite Enterprise、G Suite Enterprise for Education與G Suite Enterprise Essentials版本的客戶。</p> <p>此外，Google也宣布今年會在Sheets中整合更多的AI功能，包括智慧填入（Smart Fill ）與智慧清理（Smart Cleanup）。其中，智慧填入將可偵測欄位之間的模式，而自動幫使用者填入所需資料，例如有一欄是姓名，第一位的姓名為Gerald Parker，當使用者想要啟用另一個只輸入名字的欄位時，在輸入了Hi Parker之後，之後的欄位都會比對姓名而自動輸入名字。</p> <p class="rtecenter"><img alt="" class="media-image img__fid__59152 img__view_mode__media_large attr__format__media_large" src="https://s4.itho.me/sites/default/files/styles/large/public/smartfill_formula_fixed.gif?itok=UBv9q_fn" style="width: 480px;" /></p> <p>至於智慧清理功能則是為了幫助使用者打造更精確的試算表，當使用者輸入資料時，它會協助使用者辨識重複的列及數字格式的問題，並秀出建議，也會出現可供參考的資料快照，提供欄位中的數值分布或最常見的數值，以供使用者快速辨識異常值並進行分析。</p> <p class="rtecenter"><img alt="" class="media-image img__fid__59153 img__view_mode__media_large attr__format__media_large" src="https://s4.itho.me/sites/default/files/styles/large/public/cleanupSmall.gif?itok=rcRoVPvG" style="width: 480px;" /></p> </div></div></div>
2020/7/1 15:10作者陳曉莉https://www.ithome.com.tw/news/138532
微軟緊急修補Windows的兩個零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在6月30日緊急修補了藏匿在Windows編解碼器函式庫（Windows Codecs Library）的兩個遠端程式攻擊漏洞，波及多個Windows 10版本與Windows Server，其中的<a href="https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1425" target="_blank">CVE-2020-1425</a>被列為重大（Critical）漏洞，而<a href="https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1457" target="_blank">CVE-2020-1457</a>則是屬於重要（Important）漏洞。</p> <p>這兩個漏洞都是源自於Windows Codecs Library處理記憶體中物件的方式有瑕疵，駭客只要打造一個特製的圖像檔就能開採它們，例如設計一個特製的網頁以吸引Windows用戶開啟，即可導致記憶體毀損而允許駭客執行任意程式。</p> <p>雖然它們都被列為遠端程式攻擊漏洞，但根據微軟的說明，成功開採CVE-2020-1425將可取得進一步危害用戶系統的重要資訊，而成功開採CVE-2020-1457則能執行任意程式。目前尚未出現針對相關漏洞的攻擊行動。</p> <p>這兩個漏洞影響了所有的Windows 10版本，包括Windows 10 1709/1803/1809/1903/1909/2004，以及Windows Server 2019與Windows Server 1709/1903/2004。CVE-2020-1425還額外波及Windows Server 1803。</p> <p>不過，Windows用戶不必採取任何行動來接收相關的更新，因為系統會藉由Microsoft Store進行自動更新，想要立即更新的使用者則可透過Microsoft Store程式來檢查更新資訊。</p> </div></div></div>
2020/7/1 15:25作者陳曉莉https://www.ithome.com.tw/news/138533
FCC正式指控中興、華為是美國的國安威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（FCC）昨（30）日<a href="https://docs.fcc.gov/public/attachments/DOC-365255A1.pdf" target="_blank">發布公告</a>，正式點名華為、中興及其關係企業為美國的國家安全威脅，並禁止FCC的普及服務基金（Universal Service Fund）用來購買這些業者的設備。</p> <p>FCC的公共安全及國土安全局（Public Safety and Homeland Security Bureau）正式指稱華為（Huawei）、中興（ZTE）及其母公司、子公司、關係企業全部都涵括在2019年11月的禁令內。</p> <p>去年11月FCC無異議通過命令，要求使用美國83億美元普及服務基金的電信業者，不得向構成國家威脅的公司購買設備及服務，包括華為與中興，也要求業者移除已安裝的設備，但是隨後因華為、中興等公司的<a href="https://www.ithome.com.tw/news/134647" target="_blank">反擊</a>而擱置。FCC「在大量證據支持」下維持最初的決定。這項禁令立即生效。</p> <p>FCC主席Ajit Pai指出，根據今天的命令以及大量證據支持下，FCC指稱華為、中興為美國通訊網路，以及5G未來的國家安全風險。兩家公司皆和中國共產黨和中國軍方有密切關連，且受制於中國法令和中國情報單位。「我們不能，也絕不允許中國共產黨入侵網路弱點，破壞我們的通訊基礎架構。」</p> <p>最新禁令也再次確認FCC的普及服務基金不得用來資助這些威脅美國國安的供應商，包括購買、取得、維護、改進、修改或以任何形式支援兩家公司的設備或服務。</p> <p>去年11月FCC指稱兩家公司配合中國政府進行間諜活動、在設備產品中加入漏洞及製造網路安全風險而通過命令。FCC聲稱，美國公安及國安局乃是依據完整證據，包括華為、中興及其他各方提供的紀錄而做出最終決定。</p> <p>至於現有已購入安裝的設備是否要移除則不得而知。但FCC委員Bredan Carr<a href="https://docs.fcc.gov/public/attachments/DOC-365284A1.pdf" target="_blank">指出</a>，FCC不會到此為止，FCC會持續採取任何措施捍衛美國的通訊網路不受惡人之害。</p> <p>華為、中興尚未對此評論。</p> <p>美國一方面嚴打華為，另一方面又仰賴其5G技術。美商務部6月中才<a href="https://www.ithome.com.tw/news/138297" target="_blank">宣布</a>，在不放寬技術出口禁令情況下，允許美國民間公司分享技術資訊給華為，以發展5G技術及建立標準，維持美國的領先地位。</p> </div></div></div>
2020/7/1 15:45作者林妍溱https://www.ithome.com.tw/news/138534
AWS推出可簡易容器化Java和.NET應用程式的工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS釋出命令列工具<a href="https://aws.amazon.com/tw/blogs/aws/aws-app2container-a-new-containerizing-tool-for-java-and-asp-net-applications/">App2Container</a>，可以容器化Java和.NET應用程式，使其不需要更改程式碼，就能夠將應用程式程式搬上EC2或是其他雲端平臺上執行。使用者只需要選擇想要容器化的應用程式，App2Container就能夠打包所有需要的檔案和相依項目進容器映像檔，並自動完成網路配置以及產生Kubernetes pod定義等工作。</p> <p>AWS提到，現在已經有不少企業使用容器化和無伺服器技術開發應用程式，並以持續整合和交付工具，自動化軟體的交付生命周期，但同時，他們也仍在手動管理和建置既有老舊的應用程式，在現有和新的應用程式，使用同一套管理工具和CI/CD流程，將能夠簡化管理程序。</p> <p>而要實現這個目標，將既有應用程式打包成容器是第一步，不過要容器化現有應用程式並不容易，需要辨識應用程式相依項目、編寫dockerfile，並為每個應用程式設定建置和部署程序，這些工作耗時且容易出錯，因此AWS推出了App2Container來簡化和加速這個過程，能以標準化的工具監控、操作和交付軟體。</p> <p>App2Container能夠探索在伺服器上執行的應用程式，辨識其相依關係以及產生需要的檔案，使其能無縫部署到ECS或EKS，App2Container能自動產生應用程式檔案和文件夾、Dockerfiles、Amazon ECR容器映像檔、Kubernetes部署YAML，還有部署應用程式到ECS或EKS需要的CloudFormation樣板。App2Container還與AWS CodeBuild和AWS CodeDeploy服務整合，讓使用者能以可重複的方式，建置和部署容器化應用程式。</p> <p>App2Container會將以ASP.NET開發的網頁應用程式容器化，並搬上雲端以Windows上的IS 7.5+執行，而Java應用程式則是在Linux上運作。AWS現在免費釋出App2Container工具，開發者將視需求使用EC2、ECS、EKS和S3等AWS服務。</p> </div></div></div>
2020/7/1 16:15作者李建興https://www.ithome.com.tw/news/138530
線上交易側錄攻擊更難被察覺！駭客濫用網站圖示來隱藏攻擊指令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你我習以為常的網站圖示（Favorite Icon，Favicon），現在成為駭客用來發動側錄交易資料攻擊（Web Skimming）的管道。最近端點防護廠商Malwarebytes，揭露一起網站側錄攻擊，他們發現駭客不再只是從網站本身的程式碼著手，而是藉由網站圖示的圖片檔案，將攻擊指令和要外洩的交易資料，藏匿在可交換圖檔格式（EXIF）的中繼資料（Metadata），來針對使用WooCommerce外掛程式的WordPress電商網站下手。</p> <p>在這一波攻擊行動裡，Malwarebytes發現上述含有側錄指令的圖片檔案，駭客會在目標電商網站上置換掉該網站的圖示，進而偷偷從中發動側錄攻擊。而攻擊過程裡，駭客不只使用上述圖示發動側錄行動，也同樣用圖片來外洩側錄到的信用卡資料。</p> <p>網站圖示是讓使用者更容易識別網站的一種機制，是時下大部分網頁瀏覽器都支援的技術。假如網站有加入這個圖示，瀏覽網頁的用戶會在瀏覽器分頁上看到關連的圖案，要是使用者將網站儲存在書籤（Bookmark）裡面，瀏覽器也會一併顯示這個圖示，由於這個圖示也代表這個網站，還會出現在瀏覽器分頁等地方，因此也有人將它稱為URL圖示，或者分頁圖示（Tab Icon）。由於這個圖示通常會套用在整個網站上，因此一旦被竄改，整個網站裡的網頁都會受到相關的威脅。</p> <p>Malwarebytes在受害的電商網站上進行解析，發現它們網站圖示有問題。駭客在著作者的欄位中（Exif.image.Copyright），植入有關側錄攻擊的指令，這串指令是使用PHP編寫的JavaScript，而且還加入了混淆的內容，讓研究人員更拆解這些字串的用途。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/metadata.png" style="width: 565px;" /></p> <p>值得留意的是，與許多側錄攻擊的過程裡，這起事件駭客也截取到電商買家的資料，像是姓名、帳號地址，以及信用卡詳細資料等，但收取側錄資料的方法卻有所不同，並非直接傳送文字檔案到外部，而是再度利用圖片的型式，來包裝向外傳輸前面提及截取到的資料，而這樣的方式比起文字檔案，更難讓網站管理者察覺資料遭到外洩。</p> </div></div></div>
2020/6/29 17:55作者周峻佑https://www.ithome.com.tw/news/138492
臺灣電子產業又傳資安事件，PCB大廠欣興公告部分系統遭病毒感染
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>又有臺灣電子上市公司傳出資安事件，印刷電路板（PCB）大廠欣興電子，在今 (29) 日早上傳出資安事件，公司資訊系統網路遭攻擊而斷訊，目前該公司發言體系已經證實這項消息，並說明將在稍晚發布公告，以對外說明。</p> <p>今日中午，我們從資安社群看到有人提到朋友公司今早傳出遭勒索軟體威脅，造成工作停擺的狀況，隨著我們的進一步追查，得知這起事件可能發生在高雄加工出口區的一間公司。不過，在過程中，我們意外看到鉅亨網報導的另一起重大資安事件，受害者是欣興電子，他們在今日早上傳出內部網路傳遭網路攻擊，當時尚無法確認。</p> <p>為了追查此事，我們在下午一點半以電話聯繫到欣興電子，根據該公司發言體系的說明，他們確實有部分資通訊系統疑似遭到惡意病毒感染，目前已經正與資安業者清查影響範圍，對於是否發布相關訊息公布給該公司利害關係人的問題，他們表示，今日應會發布相關公告，但未說明確切時間。</p> <p>與欣興電子通話結束後，同時，我們也發現欣興電子的官方網站已經無法檢視，開啟瀏覽器並輸入官方網站，會出現無法連線至伺服器的訊息。</p> <p>到了下午4點，我們看到欣興電子在臺灣證券交易所發布即時重大訊息，公開向外界證實此事，但提出來的說明相當有限。該公司表示，發生時間是從6月29日凌晨開始，有部分資通訊系統疑似受到病毒感染，目前他們正與資安業者進行查核作業並控制中，因此影響範圍也還在評估。因此，不確定生產作業是否受影響，受影響的設備是否已經復原，該公司也沒有提及受影響的廠區，而該公司的官方網站目前則是仍未復原（29日18點50分）。</p> <p>整體而言，欣興電子這次資安事故，看起來像是單一事件，但今年以來，臺灣電子上市櫃公司的資安事件頻傳，接二連三在證交所發出資安事件的重大訊息公告，包括今年5月初，半導體封測廠力成湖口廠區遭勒索軟體攻擊，以及6月初，自動化設備廠盟立遭勒索軟體攻擊，現在6月底又傳出欣興電子也遇害。值得我們關注的是，過去我們曾詢問資安專家，他們協助客戶處理的電子製造業不少，只是多半沒有被揭露於外界，而近期電子業曝光的資安事件似乎越來越多，而國內電子業與上市公司的資安事件正成為全民焦點。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E6%AC%A3%E8%88%88%E9%9B%BB%E5%AD%90%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B620200629.jpg" style="width: 600px;" /></p> <blockquote><p>在29日，印刷電路板（PCB）大廠欣興傳出病毒感染事件，我們在下午1點半透過電話聯繫欣興電子發言體系後，該公司證實部分資通訊系統疑似受到病毒感染，並與資安業者調查影響範圍，到了下午4點，我們看到該公司正式於臺灣證券交易所發布即時重大訊息說明此事。</p></blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962s%EF%BC%89%E6%AC%A3%E8%88%88%E9%9B%BB%E5%AD%90%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B620200629.jpg" style="width: 295px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961s%EF%BC%89%E6%AC%A3%E8%88%88%E9%9B%BB%E5%AD%90%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B620200629.jpg" style="width: 295px;" /></p> <blockquote><p>在6月29日中午後，我們看到欣興電子的官方網站（<a href="http://www.unimicron.com">www.unimicron.com</a>）目前已經關閉，處於伺服器無法連線的狀態。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（前陣子該官網的正常網頁內容為右圖。）</span></p> </blockquote> </div></div></div>
2020/6/29 18:15作者羅正漢https://www.ithome.com.tw/news/138495
奇偶科技遭爆裝置含有安全漏洞，用戶指紋可被盜走
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>分別在瑞士與新加坡設有總部的軟體開發商Acronis近日<a href="https://www.acronis.com/en-us/blog/posts/backdoor-wide-open-critical-vulnerabilities-uncovered-geovision" target="_blank">披露</a>，他們在去年進行例行性的網路安全稽核時，發現臺灣的指紋掃描與監控技術製造商奇偶科技（GeoVision）所生產的裝置，含有4個重大的安全漏洞，包括具管理權限的後門密碼，重複使用加密金鑰，以及外洩私密金鑰等，將允許駭客竊走用戶指紋。根據TWCERT的公告，迄今奇偶科技已經修補了其中3個安全漏洞，但截至6月26日，仍遺留一個允許駭客重製裝置協定與命令的重大漏洞尚未修補。</p> <p>奇偶科技是臺灣數位監控系統的領導業者，也是臺灣的上市公司，所開發的產品包括影像監控系統、監控系統、影像管理軟體、門禁控制系統及車牌辨識系統等，並以GeoVision品牌行銷全球市場。</p> <p>根據Acronis的調查，已被修補的3個漏洞分別是CVE-2020-3928、CVE-2020-3929與CVE-2020-3930，它們藏身於指紋掃描器、門禁卡掃描器，以及門禁管理設備上，且至少有6款型號受到波及，這些裝置已被銷售到臺灣、美國、巴西、德國與日本等。</p> <p>臺灣電腦網路危機處理暨協調中心（TWCERT）也公布了這3個安全漏洞，指出<a href="https://www.twcert.org.tw/tw/cp-132-3695-9e72d-1.html" target="_blank">CVE-2020-3928</a>是奇偶的門禁控制設備內含固定的Root密碼，所有設備都採用同一組密碼且無法更改；<a href="https://www.twcert.org.tw/tw/cp-132-3696-6601c-1.html" target="_blank">CVE-2020-3929</a>則是在門禁控制設備上，使用同一組金鑰進行SSH與HTTPS連線，讓取得該金鑰的駭客可透過中間人攻擊解析其流量；<a href="https://www.twcert.org.tw/tw/cp-132-3697-780d0-1.html" target="_blank">CVE-2020-3930</a>則是因門禁控制設備的系統日誌沒有執行權限保護，而讓使用者可輕易取得系統日誌資訊。</p> <p>Acronis說，雖然TWCERT的公告顯示，奇偶已藉由更新韌體修補了上述漏洞，但奇偶的官網並未陳列最新韌體。</p> <p>而截至6月26日尚未修補的第4個安全漏洞，也是最危險的那個，則是屬於緩衝區溢位漏洞，將允許未經授權的駭客執行遠端命令。</p> <p>Acronis表示，有了上述漏洞，駭客不用鑰匙卡就能開門，在這些裝置上植入木馬，可永久進駐受害者網路，或是監控內部的使用者，也能竊取指紋或其它數據，而且不會被偵測到。</p> </div></div></div>
2020/6/29 16:30作者陳曉莉https://www.ithome.com.tw/news/138488
Google新演算法利用時間上下文資訊，改善從相機陷阱照片辨識動物的能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google開發出新的物體偵測演算法<a href="https://ai.googleblog.com/2020/06/leveraging-temporal-context-for-object.html">Context R-CNN</a>，會將時間因素納入考量，利用攝影機一個月拍攝到的影像，提升電腦視覺模型效能，這將使得新部署的攝影機，可在不依賴大量攝影機訓練資料的情況下，提高物體辨識的能力。</p> <p>生態學家為了有效地進行生態監控，像是了解全球生態系統變化，或是評估人類活動對生態造成的影響，需要耗費大量的精力擺設攝影機，以取得高品質的監控資料。雖然建立監控網路的成本越來越低，但是收集用於全球生物多樣性資料的即時生態監控技術，仍然有其瓶頸。</p> <p>Google提到，目前存在各種利用機器學習技術，自動執行分析的方法，但是用來監控山路狀況以及生態系統的靜態攝影機，其拍攝的影像品質不佳，無法良好地應用在現有的電腦視覺技術中，原因在於野外靜態攝影機電源以及儲存容量的限制，使得影像採樣頻率太低，甚至一秒不到一影格，再加上部分攝影機以運動偵測觸發，畫面採樣頻率可能更不穩定。</p> <p>此外，電腦視覺模型還需要能強健地處理模糊（下圖）、沒有對焦、物體在邊緣或是光線不足等影像，而且除非靜態攝影機被移動，否則便會始終拍攝同一個場景的圖像，這使得來自任何一臺的攝影機的圖像，都有高度的重複性，在資料多樣性不足的情況下，機器學習模型會將學習聚焦於背景關聯，使得模型難以適用到新部署的攝影機。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image3(11).png" style="width: 580px;" /></p> <p>現在許多研究團體合作，收集並由專家標記訓練資料，每個研究小組提供一到數百個相機陷阱拍攝到的圖像，以提高資料的多樣性，但是因為資料收集和標記的過程很慢，而且要同時在跨地理區域和分類中達到多樣性，是很不容易的事。為了解決這些問題，Google開發出了Context R-CNN，能夠不依賴大量攝影機訓練資料，而是利用時間上下文（Context）提高新部署攝影機辨識物體的能力。</p> <p>Context R-CNN是由熱門的兩階段物體偵測基礎架構Faster R-CNN改良而來，簡單的來說，Context R-CNN利用同一臺攝影機中長達一個月的圖像作為上下文，以提升分類圖像物體的正確性，這種方式與專家判斷圖像內物體的方法相似，圖像中除了物體的形狀以及大小之外，時間也是很重要的判斷資訊，像是一天中特定的時間或是習慣性放牧等背景資訊，都有助於專家從大霧朦朧的圖像中，辨識圖像中的物種是牛羚。這種方法能夠良好地應用於擺放在野外，專門拍攝野生動物的相機陷阱，同時能改進對新攝影機部署的通用性，且不需要額外的人工資料標記。</p> <p>與Faster R-CNN baseline（圖左）相比，Context R-CNN（圖右）能夠從相同的圖像中，辨識出更多的動物，Google在Snapshot Serengeti（SS）Caltech相機陷阱（CCT）生態資料集測試了Context R-CNN法，這兩個資料集分別收集自坦尚尼亞以及美國西南部，Context R-CNN在SS資料集的平均精度均值相對提高了47.5％，而在CCT的平均精度均值，則相對提高了34.3％。Google發現模型的效能，隨著上下文時間範圍的增加，從一分鐘到一個月逐漸增加。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ContextRCNN.png" style="width: 559px;" /></p> <p>現在Google正於Wildlife Insights平臺中實作Context R-CNN，計畫利用相機陷阱進行大規模全球監控，Google提到，由於他們所開發的Context R-CNN是通用的，因此利用個別感測器的上下文資料，可提升任何靜態感測器的效能。</p> </div></div></div>
2020/6/29 16:50作者李建興https://www.ithome.com.tw/news/138490
Amazon正式買下自駕車新創Zoox，遭Musk諷刺是模仿大師
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前華爾街<a href="https://www.ithome.com.tw/news/137873" target="_blank">報導</a>Amazon準備買下自駕車新創Zoox，揮軍自駕車市場，而Amazon則於上周五（6/26）<a href="https://blog.aboutamazon.com/company-news/were-acquiring-zoox-to-help-bring-their-vision-of-autonomous-ride-hailing-to-reality" target="_blank">宣布</a>，已與Zoox簽署併購協議，外傳此一交易規模為12億美元。</p> <p>成立於2014年的Zoox致力於打造自駕車技術，開發端對端的自駕車軟體，著眼於無人計程車市場，在2018年增資時的估價為32億美元，不過，迄今Zoox的自駕車尚未取得上路許可。</p> <p>雖然Amazon原本就設立了自駕車團隊，亦投資不少自駕車新創，但當時這些投資的目標主要是為了建立Amazon的送貨車隊，然而，Amazon對Zoox的規畫似乎不太一樣。Amazon全球消費者執行長Jeff Wilke便說，Zoox致力於打造世界級的自駕車共乘經驗，他們將協助Zoox團隊更快達成此一願景。</p> <p>不過，就在Amazon與Zoox宣布此一併購案後，特斯拉（Tesla）創辦人暨執行長Elon Musk便在Twitter<a href="https://twitter.com/elonmusk/status/1276568125060689924" target="_blank">發表</a>看法，嘲諷Amazon創辦人Jeff Bezos真是模仿大師（Copycat），也特別標註了Bezos，但Bezos並未有所回應。</p> <p>外界揣測，Musk的舉動意味著Amazon可能成為特斯拉在自駕車市場上的勁敵，因為打造自駕車系統需要龐大的資金，而這便是Amazon的優勢之一。不過，就算Amazon打算投入自駕車共乘領域，短期內應該也是與特斯拉直接銷售自駕車予消費者的業務有所區隔。</p> <p>特斯拉去年曾控告Zoox及其員工竊取商業機密，因為Zoox聘請了從特斯拉跳槽的工程師，而這些工程師帶走了特斯拉的機密文件，不過雙方已於今年4月和解。</p> </div></div></div>
2020/6/29 15:10作者陳曉莉https://www.ithome.com.tw/news/138484
iOS 14與macOS 11將新增對DoT與DoH的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果的網路技術工程師Tommy Pauly在上周的WWDC大會上<a href="https://developer.apple.com/videos/play/wwdc2020/10047/" target="_blank">宣布</a>，預計於今年秋天問世的iOS 14與macOS 11將新增對加密DNS的支援，包括DNS over HTTPS（DoH）與DNS over TLS（DoT）。</p> <p>過去網路使用者在查詢網域名稱系統時，多半使用未加密的傳輸，而讓中間人有機會得知使用者的瀏覽歷史紀錄，甚至挾持流量，而加密DNS即是藉由HTTPS或TLS等安全協定來替傳輸加密，進一步保障使用者隱私。</p> <p>Pauly表示，今年各式蘋果平臺都將支援加密DNS，代表開發者也可更新這些平臺上的程式以讓它們支援DoH或DoT，其中一個方式是把加密的DNS伺服器列為預設，以讓所有的程式連結該加密的DNS伺服器，或者是直接在程式中啟用加密DNS。</p> <p>蘋果也將允許開發者制定加密DNS的規則，只有在特殊情況下啟用加密DNS，例如透過公開Wi-Fi網路或是使用特定程式時。</p> <p>不只是蘋果，包括Google的Chrome、Mozilla的Firefox，以及微軟的Windows 10與Edge也都已支援加密DNS。</p> </div></div></div>
2020/6/29 15:30作者陳曉莉https://www.ithome.com.tw/news/138485
5G趨勢月報第8期：宜蘭縣展示5G智慧農業IoT應用雛型，更要靠傳輸4K影像讓蟲害辨識預警更早一步
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>06/01~06/30精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧農業 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G </span></strong></span></p> <p><span style="font-size:22px;"><strong>宜蘭縣展示智慧農業IoT應用成果，可支援高速5G傳輸加快數據分析提升哈密瓜種植品質 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/103506202_969123660193986_9055838013464964802_n.jpg" style="width: 600px; height: 449px;" /></p> <p>宜蘭縣府近日公開展示智慧農業應用成果，透過其農業IoT種植生產系統，來蒐集溫溼度、雨量、日照等數據，提升哈密瓜種植品質，而且除了4G，還可支援下一代高速5G傳輸網路。目前這套IoT監控系統主要是安裝在宜蘭壯圍鄉一處溫室農園裡，做為當地智慧化種植哈密瓜的示範場域，裡面使用天龍安全科技提供的TIAGA智慧神農AI系統，來對哈密瓜種植生長環境進行數據蒐集與監測，至今已可做到8成高品質的果品產出。該團隊更與仁寶電腦合作，將這套IoT系統升級為支援5G傳輸架構，只要有電信營運商在當地開通5G服務，就可以馬上使用，來加快數據分析，未來還可運用它傳輸4K畫質影像，進行蟲害影像辨識模型的訓練，讓以後蟲害辨識預警能更快速且精準。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">5G應用</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 中華電信 </span></strong></span></p> <p><span style="font-size:22px;"><strong>中華電信展示結合5G的智慧公車應用，搶先開放民眾免費搭乘</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 399px;" /></p> <p>為了展現5G技術帶來的嶄新應用，中華電信趕在5G開臺之際，與臺北市聯手推出5G體驗公車服務，讓民眾能搶先體驗。這項體驗服務結合了臺北市政府提供的實驗場域，並由中華電信在信義區架設5G基地臺，利用公車上的5GCPE裝置接收5G訊號，展示在公車行駛之下，仍能透過5G網路順暢串流播放8K/4K超高畫質影片。戶外實測時，5G連網速度可達800Mbps左右，而在一般室內空間速度更快有到1.49Gbps。這輛公車也搭載360度監控系統，可讓駕駛監控公車行駛時的四周車側影像，而透過5G即時傳輸影像，可從遠端監控公車駕駛是否有進食、打瞌睡等分心的危險駕駛行為。或是也能取得路邊號誌的交通資訊，提升行車安全。5G體驗公車已從6月11日起，為期三周在臺北市信義區繞行，並開放民眾體驗。無獨有偶，在早之前，臺北市政府另一輛自駕巴士，也使用遠傳的5G網路來進行車聯網應用相關測試。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺灣5G </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G基地臺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>加速5G網路覆蓋，電信三雄年底將合計蓋1萬座5G基地臺</strong></span></p> <p>臺灣5G即將正式啟用。前三大電信業者中華電信、遠傳電信、台灣大哥大先後都在6月獲得NCC許可，取得5G特許執照，至此三大電信都已完成了全部法定程序，待準備好就可以隨時開臺。延續4G競爭，外界預期，老大哥中華電信5G服務開臺將搶得第一，遠傳和台哥大則要爭取2、3名，預料6月底至7月之間就會開通5G服務。據了解，中華電信與遠傳目前皆已完成至少一千座5G基地臺，年底前還要擴大到3千座，至於台哥大目前也有數百個5G基地臺已布建完，年底更將加碼擴大到4千座，三家年底共蓋1萬座。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 全球5G</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G商用 </span></strong></span></p> <p><span style="font-size:22px;"><strong>GSA公布最新5G商用市場報告，全球已逾40國家推出5G服務</strong></span></p> <p>根據全球行動通訊供應商協會（GSA）最新一份5G市場調查報告指出，截至5月，全球已有40個國家及地區推出符合3GPP標準的5G商用服務，比起3月新增2國。在這些國家及地區中，累計共有81家電信商已完成推出一項或多項5G服務，包括了5G行動服務、5G FWA或家用寬頻服務等。該報告也顯示，截至目前，在全球125個國家及地區中，多達386家電信營運商已宣布將投資5G，當中近半數5G投資集中4∼8 GHz的C波段（尤其是3.3GHz∼4.2GHz 的n77和3.3GHz∼3.8GHz 的n78重疊波段）來部署網路；其次則是24.25∼29.5 GHz毫米波頻段。GSA另一份5G裝置市場報告也顯示5G裝置數量成長迅速，到5月底，已有高達112款裝置支援5G，像是手機、筆電、平板、VR頭戴設備、5G Wi-Fi分享器、室內/外CPE、機器人、無人機等。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 開放5G</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> O-RAN聯盟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>全球GSMA通訊協會與O-RAN聯盟強強聯手，要打造開放5G網路生態系統</strong></span></p> <p>過去主推開放RAN架構的O-RAN聯盟，近日更獲得了全球行動通訊產業利益代表的GSMA協會大力支持，該協會更宣布將與O-RAN結盟，未來將透過彼此協作，來打造一個更加開放的網路生態系統。1995年成立的GSMA協會，由近800家行動業者組成，成員更遍全球220多國，可以說是全球最大規模行動通訊產業協會，每年更負責統籌全球最重要的MWC大會。有了GSMA協會的協助，等於是替O-RAN聯盟打了一劑強心針，特別是在5G網路。GSMA首席技術長Alex Sinclair表示，當5G完全發揮長處，相較於第一代行動網路，它對企業影響將遠遠高於消費市場，甚至將創造高達7,000億美元的市場價值。但要實現這樣服務市場，他認為，開放網路生態系的成形是關鍵。目前雙方已就建立互通性且開放式介面，與虛擬化RAN標準及產品落地展開合作。其中在開放式RAN產品與解決方案，裡面將採用了新的開放式虛擬化架構，並搭配軟硬體設計等。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">日本樂天</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬化5G核網 </span></strong></span></p> <p><span style="font-size:22px;"><strong>日本樂天攜手NEC打造純虛擬化5GC核網，預計2021年商用</strong></span></p> <p>日本新進電信商樂天行動最近宣布，將與NEC聯手開發採用SA獨立組網架構的5G核心網路，也就是下一代5GC，用於自家5G網路服務。該公司更強調該核網將經過容器化，而且是一個純虛擬化的雲端原生5G網路，未來將透過樂天通訊平臺RCP提供。樂天行動不是首次與NEC合作，在這之前，雙方已在4G網路展開合作，包括BSS和OSS系統等，使用NEC相關技術，以支援該公司在4G網路營運。隨著5G時代來臨，雙方也決定擴大合作，未來樂天行動將採用NEC開發的5GC軟體，來建立樂天SA架構的5G核網，預計明年在日本推出其服務。而採用NSA架構的5G服務，可望在今年下半年推出。該公司也計畫將自家5GC核網變成產品銷往海外市場。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">思科</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G戰略 </span></strong></span></p> <p><span style="font-size:22px;"><strong>思科揭露未來5G戰略布局，將押寶虛擬化RAN技術搶進5G新戰場</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(2).jpg" style="width: 600px; height: 314px;" /></p> <p>近日，在思科Cisco Live峰會後一場亞太線上媒體活動上，思科執行長Chuck Robbins揭露了未來5G戰略布局，將把重心放在虛擬化RAN（無線接取網路）技術搶進5G市場。有別於傳統無線電業務，ChuckRobbins認為，隨著軟體定義與虛擬化RAN發展越來越成熟，未來這種開放式RAN架構，有機會變成可行的部署方式，「這也是思科未來可以跨入的領域。」他說，將持續關注虛擬化RAN發展。思科目前也是O-RAN聯盟與開放RA N政策聯盟一員。現今思科在5G技術及產品方面，已涵蓋了從前端5G基地臺路由器，到後端骨幹核網採用的資料封包技術及路由平臺，以及協同作業軟體堆疊都有，去年更開始出售電信專屬晶片與路由器產品如Cisco8000等。他也透露，目前已與多家電信營運商緊密合作，包括加強5G安全性與協助其提供5G企業應用服務等。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">開放RAN</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nokia </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nokia加入Google、微軟為首的開放RAN政策聯盟，以支持5G開放網路發展</strong></span></p> <p>Nokia近日宣布已正式加入開放RAN政策聯盟（Open RAN Policy Coalition），成為第一家加入該聯盟的全球主要5G電信設備供應商。開放RAN政策聯盟是今年5月由Google、微軟、AWS、臉書等30多家科技公司及電信商成立的新聯盟，旨在促進政府政策以支持開放且互通性網路方案，並且致力於開放RAN的開發與採用。該聯盟希望通過開放RAN架構，從而實現網路彈性配置與模組化部署，如無線電、軟硬體，而不被特定廠商綁定。在加入該聯盟以後，Nokia表示，未來將與其他成員共同擬定包括支持開放無線網路研發的政策規範。除了開放RAN政策聯盟，目前以推動開放RAN為主的組織或聯盟，還有O-RAN聯盟與臉書TIP專案。Nokia全都加入，Ericsson僅加入O-RAN聯盟，至於華為均未加入。責任編輯⊙余至浩</p> <p> </p> <p>攝影／蘇文彬　圖片來源／思科、天龍安全科技</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.HTC推首款國產中階5G手機，售價不到2萬元</strong></p> <p><strong><strong><strong>2.電信三雄5G服務推出時間搶先出爐，中華電信、台哥大選在6/30同天啟用，遠傳則是7/3開賣</strong></strong></strong></p> <p>資料來源：iThome整理，2020年6月</p> </div></div></div>
2020/6/29 15:59作者余至浩https://www.ithome.com.tw/news/138486
電信三雄5G服務推出時間搶先出爐，中華電信、台哥大選在6/30同天啟用，遠傳則是7/3開賣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趕在7月到來前，中華電信、遠傳電信、台哥大三家電信業者提前確定將在本周先後推出5G商用服務。延續4G競爭優勢，中華電信有機會搶得5G頭香，台哥大排第二，遠傳第三。</p> <p>早在6月時，中華電信、遠傳電信、台哥大都已獲得NCC許可，取得5G特許執照，待準備就緒，三家就可隨時宣布5G開臺。</p> <p>為了搶得5G開臺的先機，三大電信早在6月就上演一場諜對諜大戰，直到周一開工上班一早，三家業者啟用5G服務時間才大致底定。其中，中華電信與台哥大不約而同，都將在6月30日記者會上宣布啟用5G服務，至於遠傳則將在7月3日推出5G服務。</p> <p>原先外界預期，中華電信5G開臺時間最快，將於6月30日或7月1日宣布開臺，遠傳緊跟在後，台哥大則排第三。但端午節放假前一天，遠傳提前預告7月3日正式推出5G商用服務，敲響5G開臺預告第一槍，隨後，趕在休假結束最後一天，台哥大突然大動作宣布，將於6月30日下午舉行5G開臺記者會，屆時也將正式推出5G服務，時間甚至還比競爭對手開臺時間更早，較勁意味濃厚。消息一出也引發熱議。</p> <p>這也讓中華電信備感壓力，就在收假開工第一天早上，該公司就立即宣布將召開5G啟用記者會，時間也和台哥大同一天，但啟用時間比對手早幾小時，將於上午10點完成5G啟用儀式，但並未透露具體開臺時間。中華電信僅表示，當天也將發表一系列5G產品及服務。</p> <p>至此，三家電信業者啟用5G服務時間已底定，若能搶在明早宣布5G開臺，中華電信就有機會搶得頭香，成為臺灣第一家5G服務開臺的電信業者，台哥大排第二，遠傳第三。</p> <p>待5G開臺以後，接下來各家5G服務競爭更加白熱化。除了三大電信之外，亞太電信、台灣之星也將於8月後陸續開臺。</p> </div></div></div>
2020/6/29 13:50作者余至浩https://www.ithome.com.tw/news/138482
微軟移除讓IT管理員手動延後升級Windows 10 2004的選項
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Windows 10 2004更新釋出一個月後，微軟宣布已移除Windows Update中IT管理員可手動延後升級Windows 10更新的選項。</p> <p>微軟去年釋出Windows 10 19H1（即May 2019 Update）時，在Windows Update的「設定」裏「進階選項」<a href="https://www.ithome.com.tw/news/129801" target="_blank">提供</a>了一項功能，讓專業版用戶可以手動延後安裝更新每次7天、共延期5次。而企業（Enterprise）及教育版（Education）用戶<a href="https://blogs.windows.com/windowsexperience/2019/04/04/improving-the-windows-10-update-experience-with-control-quality-and-transparency/#l2jH7KMkOkfcWdBs.97" target="_blank">則最長可以</a>延後安裝功能更新365天，延後品質更新（Quality Update），包括Patch Tuesday 30天。唯獨Windows 10功能更新即將到EOL的電腦則除外，不得延後更新。</p> <p>不過部份使用者可能會發現，Windows Update這項功能不見了，微軟在本月中（6/24）於網站悄悄<a href="https://docs.microsoft.com/en-us/windows/whats-new/whats-new-windows-10-version-2004" target="_blank">宣布說明</a>，由於這項新功能之故，許多（企業或教育版）裝置一年只更新一次。微軟說，為了讓所有裝置「善用大部份新政策」以及減少混淆情況，從Windows 10 May 2020 (2004)版開始，將從Windows Update設定中的進階選項移除延後更新。</p> <p>如果企業或教育版IT管理員仍希望手動延後安裝更新，可以到本機群組政策設定。路徑是電腦組態>管理員控制台>Windows 元件>Windows Update> Windows Update for Business> 「選擇何時接收Preview builds和功能更新」，或「選擇何時接收品質更新」。</p> <p>微軟一年會釋出兩次重大功能更新，分別落在春天（如May 2019）及秋天（如October 2019）。根據ZDNet<a href="https://www.zdnet.com/article/microsoft-removes-manual-deferrals-from-windows-update-by-it-pros-to-prevent-confusion/" target="_blank">報導</a>，企業及教育版用戶多半只會更新秋天的版本，因為秋天版有30個月技術支援期，春天版本只有18個月，包括Windows 10 May 2020 Update。</p> <p>May 2020版本釋出一個月來問題頗多。這版更新和許多硬體，Realtek晶片、Intel GPU或Nvidia GPU，及Conexant或Synaptics音訊驅動程式不相容，造成更新後功能喪失甚至電腦藍色死亡螢幕。</p> <p>另外，也有用戶<a href="https://www.ithome.com.tw/news/138242" target="_blank">發現</a>好用的Fresh Start（全新安裝）功能再也沒有了，原本以為是一個bug，但有媒體<a href="https://www.gizmodo.co.uk/2020/06/microsoft-kills-one-of-its-best-windows-10-update-loopholes/" target="_blank">猜測</a>這也是微軟刻意拿掉的結果。</p> </div></div></div>
2020/6/29 12:25作者林妍溱https://www.ithome.com.tw/news/138477
微軟將關閉所有實體零售店，員工將轉為線上銷售及支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟上周（6/25） <a href="https://news.microsoft.com/2020/06/26/microsoft-store-announces-new-approach-to-retail/" target="_blank">宣布</a>零售策略的重大變革，計畫關閉全球的實體零售店Microsoft Store，未來零售部門員工將轉為線上銷售、技術支援及教育訓練。</p> <p>微軟在2009年開設第一間Microsoft Store，迄今全球共有83家實體零售店。這波關閉行動後，微軟只會留下倫敦、紐約、雪梨及微軟所在的華盛頓州雷德蒙市的旗艦店面，將改裝為微軟體驗中心提供產品展示。</p> <p>受到武漢肺炎疫情影響，微軟所有零售店從三月底就已關閉迄今。微軟企業副總裁David Porter說，隨著公司產品大幅轉向數位通路，以及零售部員工不再只從實體店面、也由線上提供客戶服務，令公司的線上銷售大幅增長。在他們的努力下，微軟在190個市場的虛擬店面「顧客」每月超過12億人。</p> <p>期間微軟零售部門員工協助推動小型企業及教育客戶進行數位轉型、提供技術支援客服、提供客戶虛擬教育訓練操作遠距協同及數位學習軟體，總計舉辦了1.4萬場線上工作坊、夏令營及超過3,000家虛擬畢業典禮。</p> <p>對於這些員工的去留，ZDNet<a href="https://www.zdnet.com/article/microsoft-is-closing-its-physical-retail-stores/" target="_blank">報導</a>，疫情期間迄今，零售部門員工都在家上班提供客服或線上教學，之後若零售店開張，也會留在微軟。</p> <p>微軟未來銷售通路轉向包含在Microsoft.com與Xbox和Windows內的數位店面。微軟指出，零售部門員工會持續從微軟公司遠端提供客戶銷售、訓練及技術支援，同時微軟也會持續強化軟、硬體，像是提供1:1的影像通訊支援、線上教學影片、虛擬工作坊等其他方案。</p> <p>這波關閉實體店面的決定將導致近4.5億美元的稅前支出，包括資產清算和損害等，也會反映在6月30日結束的季營收報告中。微軟6月初另一項重大改革是<a href="https://www.ithome.com.tw/news/137967" target="_blank">資遣</a>MSN及App內容頻道的上百位約聘編輯，改以AI接手全部選稿、改稿、選照片及出刊等作業。</p> <p>受COVID-19疫情影響，蘋果也在三月中<a href="https://www.ithome.com.tw/news/136363" target="_blank">宣布</a>關閉實體Apple Store。上周受到第二波疫情影響，蘋果也宣布重新關閉德州、佛州、北卡、南卡及亞歷桑納州等原本已重開門營運的Apple Store。</p> </div></div></div>
2020/6/29 12:40作者林妍溱https://www.ithome.com.tw/news/138478
Microsoft Edge疑似暗中汲取Firefox、Chromium瀏覽器資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟積極推銷Microsoft Edge，但媒體<a href="https://wccftech.com/microsoft-edge-is-reportedly-stealing-data-from-firefox/" target="_blank">報導</a>，這個瀏覽器似乎會在下載後未取得用戶同意下，暗中竊取電腦上Firefox及Chromium-based瀏覽器的書籤等資訊。</p> <p>上周有用戶在Reddit<a href="https://www.reddit.com/r/Windows10/comments/hct0mj/are_we_going_to_get_treated_to_spam_popups/" target="_blank">反映</a>他們電腦上的Chromium-based Edge以全螢幕跳出視窗，呼籲用戶下載「更安全的瀏覽器」，讓他們無法做其他事情，也無法以滑鼠關閉視窗。使用者只能叫出任務管理員才能強迫關閉，卻發現Edge正在從Firefox上複製書籤。有人反映Edge自動將用戶登入還會自動登出，但期間已經竊取Firefox書籤。</p> <p>不只是Firefox，另一些用戶則發現Edge也會存取複製Chrome及Brave的瀏覽器書籤。有人抱怨Edge自動將自己設為用戶開啟PDF的預設瀏覽器。全部都是在未經用戶同意下執行。另有人發現，由於Edge複製資料的行為只會進行一次，因此許多用戶可能根本沒有意識到。</p> <p>如果你期待微軟這行為背後有什麼冠冕堂皇的理由，可能會有點錯愕。ZDNet引述微軟官方的回答<a href="https://www.zdnet.com/article/microsoft-edge-is-stealing-chrome-users-data-i-asked-microsoft-if-its-true/" target="_blank">指出</a>，微軟相信瀏覽器資料屬於客戶，他們有權決定要怎麼處置，和其他瀏覽器一樣，Microsoft Edge提供使用者機會在安裝Edge時將資料匯出。</p> <p>為了強力擴大Edge市占，微軟甚至對已經不再支援的Windows 7電腦<a href="https://wccftech.com/microsoft-is-pushing-new-microsoft-edge-to-windows-7/" target="_blank">推銷</a>Chromium-based Microsoft Edge。微軟本月中（6/18）<a href="https://www.ithome.com.tw/news/138296" target="_blank">宣布</a>下半年的Windows 10 20H2更新版，將是第一個內建新版Edge瀏覽器的Windows 10。</p> </div></div></div>
2020/6/29 12:50作者林妍溱https://www.ithome.com.tw/news/138479
Safari 14將允許用戶以Face ID或Touch ID登入網站服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於上周舉行的線上WWDC開發者大會上<a href="https://developer.apple.com/videos/play/wwdc2020/10670/" target="_blank">宣布</a>，準備伴隨著iOS 14及macOS Big Sur問世的Safari 14，將允許用戶透過人臉辨識（Face ID）及指紋辨識（Touch ID）功能登入網站服務，簡化使用者的登入程序。</p> <p>現階段Face ID與Touch ID最常見的應用就是解鎖裝置，以及在付款時驗證使用者身分，亦支援特定應用程式的登入，而未來蘋果將藉由WebAuthn API，讓它們可用來登入各種網站服務。</p> <p>WebAuthn為World Wide Web Consortium（W3C）所發布的網頁標準，它是 FIDO（Fast IDentity Online）專案的核心元件，FIDO的任務即是開發與推廣任何能減少密碼使用的各種認證標準。而WebAuthn即使用公鑰密碼，可透過生物辨識或硬體金鑰來認證身分。蘋果甫於今年2月<a href="https://www.ithome.com.tw/news/135801" target="_blank">加入</a>FIDO聯盟，以替此一新功能舖路。</p> <p>蘋果已開始邀請開發者測試該功能，含有Safari 14的正式版iOS 14及macOS Big Sur都預計在今年秋天出爐。</p> </div></div></div>
2020/6/29 12:55作者陳曉莉https://www.ithome.com.tw/news/138480
Amazon與數千印度商家合作，推出智慧商店服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon在6月25日<a href="https://blog.aboutamazon.in/our-business/amazon-pay-launches-smart-stores" target="_blank">宣布</a>，已於數千家的印度商店合作，推出「智慧商店」（Smart Stores）服務，消費者在逛到這些實體店面時，只要利用手機上的Amazon程式掃描店家的QR code，就能在手機上看到店家所銷售的商品與評論，並直接使用Amazon Pay付款。</p> <p>印度是Amazon第一個推行智慧商店的國家，根據外電報導，該專案是由Amazon提供軟體予這些實體商家，該軟體為一庫存管理軟體，只要掃描商家的QR code，就能呈現商家所銷售的各種商品，也包括商品的折扣及消費者評論。</p> <p>至於Amazon Pay在印度則支援許多支付選項，像是在印度擁有超過1億用戶的UPI（Unified Payments Interface）支付系統，以及簽帳卡與信用卡等。</p> <p>Amazon表示，該專案等於是替這些智慧商店建立了數位門市，還可採用非接觸式的付款方式，消費者還能取得使用Amazon Pay的回饋獎勵。</p> <p>儘管目前只有數千個商家加入智慧商店專案，但Amazon Pay執行長Mahendra Nerurkar指出，印度已有數百萬個商店支援Amazon Pay，他們打算透過智慧商店專案讓消費者的購物更方便，進而提高店家的營業額。</p> </div></div></div>
2020/6/29 13:10作者陳曉莉https://www.ithome.com.tw/news/138481
應用程式安全已成巨大資安風險
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我們每週整理的資安新聞當中，最常見的事件莫過於資安漏洞、資料外洩、勒索軟體攻擊，以六月底而言，<a href="https://www.ithome.com.tw/news/138395" target="_blank"><span style="color:#3399ff;">Ripple20系列漏洞</span></a>絕對是一個必須重視的問題，當中包含了19個安全性弱點，而且影響的設備數量高達數億臺，規模相當驚人，而且有3個漏洞是遠端程式碼執行（Remote Code Execution）類型，CVSS 3.0風險評分在9分以上。</p> <p>但令人訝異的是，這麼多的漏洞，全部來自一家名為Treck公司開發的低階TCP/IP程式庫，而該套軟體元件受到各界廣泛使用，許多名列財星五百大企業的公司生產的設備均受到影響，像是惠普、施耐德電機、英特爾、洛克威爾自動化（Rockwell Automation）、開拓重工（Caterpillar）、百特醫療（Baxter），而受到衝擊的應用領域，也非常多元，遍及醫療、交通、工業控制、能源石化、電信、零售等產業。</p> <p>另一個我們注意到的資安漏洞事件，是零時差漏洞懸賞計畫（ZDI）在6月中揭露<a href="https://www.ithome.com.tw/news/138349" target="_blank"><span style="color:#3399ff;">Netgear家用路由器有遠端程式碼執行漏洞</span></a>，CVSS 3.0風險評分是8.8分，編號為ZDI-CAN-9703。這個問題最初的發現者，是化名為d4rkn3ss的越南郵政電信集團安全研究人員，由他提交給ZDI，以及另一家資安公司GRIMM的研究員Adam Nichols，而Adam Nichols在公司的部落格也同時發布了一篇文章，剖析他們挖掘這個漏洞的歷程。</p> <p>然而，ZDI和Adam Nichols揭露的受影響產品並不相同。前者提到的設備機型是R6700，後者則是從R7000著手，結果發現79款設備與758個韌體都有這個漏洞，漏洞影響的韌體可追溯至2007年推出的WGT624v4的2.0.6版。若對照Netgear目前宣布的漏洞資訊來看，似乎也難看出端倪，他們在6月19日發出的產品安全公告，當中並非單獨針對ZDI-CAN-9703來說明，而是與其他9個安全弱點合在一起說明，當中列出79款機型，並未逐一敘述是否有ZDI-CAN-9703漏洞，不過，他們特別列出R6400v2、R6700v3、R7000、R8000等四款機型，以及最新韌體與修正弱點，而每一款都有ZDI-CAN-9703。平心而論，這樣夾雜其他漏洞的說明，真的能夠讓用戶理解嗎？</p> <p>除了這幾項安全性漏洞的消息，我們也看到有越來越多資安廠商，在擴充應用程式安全防護的解決方案布局。舉例來說，Palo Alto開始主推<a href="http://www.ithome.com.tw/review/135656" target="_blank">Prisma Cloud Compute Edition</a>，大談雲端原生安全與容器安全；Check Point的<a href="https://www.ithome.com.tw/review/131915" target="_blank">CloudGuard IaaS</a>支援Kubernetes防護，以及容器安全，CloudGuard Dome9也提供容器安全性透視與政策遵循，併購Protego之後，也開始投入無伺服器環境（Serverless）的防護。顯然，這兩家公司都在積極發展雲端工作負載保護（CWPP），以及雲端安全態勢管理（CSPM）的解決方案。</p> <p>而在網站應用程式的防護上，今年有經銷商開始在臺推廣不同於網站應用程式防火牆的產品，也就是執行階段應用程式自我保護（RASP）解決方案，例如，叡揚資訊在推廣<a href="https://www.ithome.com.tw/review/138224" target="_blank">Imperva的RASP</a>；無獨有偶，以網路防火牆與端點防護著稱的Check Point，也將跨入這個領域，因為，他們去年併購了ForceNock，於是，在CloudGuard系列當中，也將增添網站應用程式與API防護（WAAP）。</p> <p>針對物聯網設備的防護，市面上已有一些網路與資安廠商推出這類產品，舉例來說，Check Point近日也宣布將推出對應的解決方案，整合IoT Discovery Engine、IoT Security Manager、IoT Security Gateway等元件，提供相關功能。</p> <p>不過，若要充分滿足應用程式安全性防護需求，還有許多要努力的空間，因為越是產品生命週期末端的處理，所需耗費的成本越高，為了避免這樣的狀況發生，不能完全仰賴資安廠商來亡羊補牢，產品的原始製造商應負起責任，持續在產品生命週期的每一個階段，確保軟體、硬體、韌體的安全性。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%87%89%E7%94%A8%E7%A8%8B%E5%BC%8F%E5%AE%89%E5%85%A8">應用程式安全</a></div><div class="field-item odd"><a href="/tags/%E7%94%A2%E5%93%81%E7%94%9F%E5%91%BD%E9%80%B1%E6%9C%9F">產品生命週期</a></div><div class="field-item even"><a href="/tags/ripple20">Ripple20</a></div></div></div>
2020/6/28 07:20作者李宗翰https://www.ithome.com.tw/voice/138470
回應抗議聲浪，祖克伯親自發文承諾將刪除政治人物的不當言論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了抗議臉書對美國總統川普不當言論的不作為，包括Free Press和Color Of Change等六大非營利組織，發起#StopHateforProfit活動，號召廣告主7月拒絕在臉書投放廣告，此項活動引來了各大廠商響應，包括戶外用品品牌The North Face與Patagonia，還有日常用品廠商聯合利華與車廠本田等大企業，都加入支持這一活動。</p> <p>這把火燒得臉書創辦人馬克祖克柏（Mark Zuckerberg）不得不親上火線平息各方怒火，發布了<a href="https://www.facebook.com/zuck/posts/10112048980882521">臉書應對2020美國總統大選的新政策</a>，祖克伯提到，由於總統選戰已經提早開打，不只武漢肺炎（COVID-19）疫情蔓延，全美國的種族正義抗議活動也正在進行，這對總統選舉帶來更多複雜因素，為此臉書將採取額外的措施，維護平臺言論不受操縱。</p> <p>新措施總共有4點，第一點要防止有心人士，藉武漢肺炎疫情散布假投票資訊，臉書將會成立投票資訊中心，提供投票的權威資訊，該中心會發布選舉投票方式與投票時間，包括選民登記、郵件投票以及提早投票等訊息。</p> <p>由於武漢肺炎疫情，人們可能會擔心前往投票受到感染，臉書擔心有心人士可能會利用這點，恐嚇民眾避免前往投票，因此臉書會在投票資訊中心中，設立討論區，收集各方相關貼文，供民眾廣泛地接收資訊。</p> <p>第二，臉書將會盡可能打擊阻止民眾投票（Voter Suppression）的貼文，因為藉由各種手段，打壓特定族群民眾的投票意願，雖然是影響選舉結果的一種策略，但在美國是非法的。祖克柏提到，打壓選民的活動，通常會在區域，並於投票前幾天發生，在記取與武漢肺炎虛假消息交手的經驗，他們會與政府主管機關合作，確認資訊的準確性，另外，他們也會移除任何組織性或幫派威脅的貼文。</p> <p>第三則是臉書將會更嚴格限制廣告的內容，特別是用來煽動分裂的貼文，禁止具有聲稱種族、民族、宗教信仰、種姓、性傾向、性別認同或移民身份的人，威脅他人人生安全、健康和生存。同時，臉書將會擴大保護移民、難民與尋求庇護的人們，免於受到來自廣告暗示性的輕視與攻擊。</p> <p>過去臉書會讓部分違反政策，但是具有新聞價值的貼文，繼續留存在臉書平臺上，祖克柏提到，這就像是新聞媒體報導政治人物的言論一樣，把這些內容留在臉書上，可以讓民眾親自瀏覽這些內容。而新措施的第四點，臉書現在將會標記這些違反政策，但是具有新聞價值的貼文，在臉書使用者要分享這些貼文時，提示這些內容可能違反臉書政策，讓人們可以透過分享來譴責這些貼文，同時提供額外的警示。</p> <p>不過，祖克柏強調，對於煽動暴力以及打壓民眾投票的內容，沒有新聞價值豁免權力，即便是政治人物和政府官員發表的內容，他們都會直接移除相關內容。臉書會繼續審查貼文政策，並與外部專家和民權組織討論，維護臉書言論自由與民主投票。</p> </div></div></div>
2020/6/28 08:05作者李建興https://www.ithome.com.tw/news/138466