iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 20:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

微軟開發分析引擎Freta，掃描記憶體快照揪出VM惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟研究院開發了一個雲端安全分析引擎<a href="https://www.microsoft.com/en-us/research/blog/toward-trusted-sensing-for-the-cloud-introducing-project-freta/">Freta</a>，可掃描Linux系統的記憶體快照，找出感測器和作業系統遭破壞的證據，自動對雲端Linux虛擬機器進行指紋辨識並稽核記憶體快照，以發現新型態的Rootkit和進階的惡意程式。現在Freta分析引擎以入口網站的形式，公開雛形給大眾使用。</p> <p>Freta具備處理大規模虛擬機器的能力，能以低成本的方式，同時對超過1萬臺Azure虛擬機器，進行自動記憶體鑑識稽核，微軟提到，Freta使數位鑑識從原屬高價的顧問諮詢服務，轉變為內建在雲端平臺的自動化服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/montage.jpg" style="width: 580px;" /></p> <p>以快照為基礎的記憶體鑑識領域已經發展超過十年，但微軟提到，目前尚無可用於商業雲端，在無侵入式捕捉機制以及事先鑑識準備的情況下，對數千臺虛擬機器進行全記憶體稽核的功能，而Freta專案的目標則是要讓虛擬機器鑑識自動化與普及化。</p> <p>虛擬機器鑑識普及化可以將雲端惡意軟體的開發成本，提高至理論的最高值，微軟表示，由於在資訊安全的領域，是以證據來驅動防禦方法，但這造成了倖存者偏誤現象，當攻擊者摸透安全偵測器模型，並且設計出避開觸發偵測器的方法時，系統便不會發出攻擊警報，而人們也會因為沒有攻擊報告，誤以為系統是安全的。另外，當攻擊者直接針對安全偵測器、安全代理和特權作業系統元件發動攻擊，就可能關閉攻擊警報系統，因此也不會留下任何攻擊的痕跡。</p> <p>Freta專案設計的概念是以倖存者偏誤為核心，極大程度提高攻擊者逃避偵測器的成本，並且在技術上，盡可能讓攻擊者無法逃避偵測。微軟提到，事實上的確有辦法讓攻擊者無法觸碰安全偵測器，就像是零售商店將監視錄影機設置在搶匪觸碰不到的地方一樣，但是之所以沒有在雲端中應用，為的是要能夠向後相容，無法像是行動裝置經過重新設計，分離計算平面和安全平面。</p> <p>在雲端，計算平面和安全平面分離的情況，主要出現在虛擬機器管理程式上，租戶工作負載能以虛擬機器管理程序屏障，和供應者工作負載分離，但微軟提到，現有研究證明，系統管理程式屏障可能不夠強健，攻擊者仍可穿透屏障並且規避安全偵測器，他們認為，要結束與惡意程式的軍備競賽，以漸進式的方法改變端點技術是不夠的，因為只要攻擊者和防禦者共用一個微基礎架構，無論防禦者以什麼方式防禦，攻擊者總是可以破解。</p> <p>微軟提到，要對所有用戶提供即時鑑識服務是一件困難的事，挑戰包括生成攻擊者無法取用的鑑識成像（Forensic Imaging），由於不少現存的鑑識方法都需要執行像是複製KASLR金鑰等明確的指令，而這就足以讓惡意軟體捕捉到相關的事件，使惡意程式能抹除自己的足跡。</p> <p>而Freta支援4,000多種Linux核心版本，可在沒有金鑰或是上下文的情況，對經安全機制擾亂的記憶體進行解碼。由於支援Linux核心較為困難，因此微軟先實作了Linux版本，Windows將會在後續更新支援。</p> <p>Freta還必須要能以雲端規模執行，微軟設定分析引擎的能力，要能在短時間且低成本的情況下，最少可對10萬臺機器進行程式化稽核，也就是說，Freta的基礎架構設計採用批次處理的概念，而且Freta還需要能支援具有100 GB以上記憶體的高效能虛擬機器。</p> <p>而考量到Freta可能本身成為攻擊目標，為了避免攻擊者利用記憶體漏洞來攻擊Freta，微軟以記憶體安全程式語言Rust，在不使用任何現有軟體的情況下，從頭打造整個專案，微軟提到，Freta是一個高效能的分析引擎，可以儲存任何大小的記憶體成像，並且內建記憶體安全性。</p> <p>目前這個版本的Freta分析引擎，以整個Linux系統的揮發性記憶體快照作為輸入，並且能夠擷取系統物件列舉，Freta能夠自動辨識部分核心掛鈎（Kernel Hooking），可檢測新型態的Rootkit，而且Freta支援各類型的快照，包括使用Hyper-V檢查點生成的VMRS檔案，或是轉換VMWare快照產生CORE檔案等。當快照經過Freta分析之後，用戶可以使用REST和Python API取用報告資料。</p> <p>Freta的第二個重要元件是Azure偵測器，可讓用戶在不中斷執行的同時，即時搬遷揮發性記憶體資料到離線分析環境，微軟提到，這個感測器與Freta分析引擎結合，可以對上萬虛擬機器進行低成本的記憶體鑑識稽核。</p> </div></div></div>
2020/7/7 16:05作者李建興https://www.ithome.com.tw/news/138635
多款知名家用路由器使用老舊Linux核心，連帶藏匿大量安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國知名的弗勞恩霍夫通訊協會（Fraunhofer Institute for Communication，FKIE）最新<a href="https://www.fkie.fraunhofer.de/content/dam/fkie/de/documents/HomeRouter/HomeRouterSecurity_2020_Bericht.pdf" target="_blank">研究顯示</a>，許多知名品牌的家用路由器使用古早而久未更新的Linux作業系統，包含已經公諸於世的漏洞、還把登入密碼存在韌體中，突顯家庭網路安全堪憂。</p> <p>這家研究機構分析了全球7個知名廠商，包括華碩、合勤、友訊（D-Link）、Linksys、TP-Link、AVM及Netgear出品的127款家用路由器產品，並以他們自行研發的韌體分析工具來分析這些裝置韌體何時更新、用什麼作業系統、有多少已知重大漏洞、廠商用什麼方法緩解攻擊及多久啟用一次、韌體映像檔是否包含加密金鑰資訊，以及是否有什麼寫死（hard-coded）的登入帳密等等。而研究結果顯示，沒有一臺路由器是沒有漏洞的。</p> <p>FKIE發現，在127臺受測產品中，有46臺過去一年都沒有發布安全更新。</p> <p>90%以上的產品使用Linux，但是超過1/3使用的是2.6.36以前的版本，那至少是2011年2月以前的版本。AVM是唯一一家未曾使用Linux 2.6版以前的廠商，半數使用4.4版Linux Kernel。而Netgear、TP-Link有半數使用2.6.36版核心，合勤甚至有25%使用2.6.35版本核心。</p> <p>老舊作業系統可能帶有許多安全漏洞，促使研究人員計算這些路由器韌體映像檔中的已知Linux重大安全漏洞。這127臺裝置平均有53個重大風險漏洞，即使表現最好的產品，也有至少21個重大風險或348個高度風險漏洞。高度風險最多的是Linksys WRT54GL，有579個，它使用的Linux核心是所有受測產品中最舊。而合勤的Zyxel NBG6816及Zyxel NBG6815，則並列最多重大風險漏洞的產品，漏洞數各有68個。</p> <p>研究人員也檢視家用路由器產品的韌體，是否包含私有金鑰可能被駭客存取。結果顯示，127臺裝置中平均洩露的私鑰資訊為5種，其中Netgear R6800總共公開了13種資訊，為所有產品之冠。只有AVM的韌體映像檔不會公開任何金鑰資訊。</p> <p>物聯網殭屍病毒Mirai利用寫死（hard-coded）的登入憑證或密碼來入侵許多連網裝置，因而成為本研究的另一檢視標的。華碩、合勤及友訊在內的6成產品韌體映像檔中，都不包含寫死的登入憑證和密碼，但仍有50臺包含寫死的憑證，其中16臺還使用廣為人知或極易破解的憑證。最不安全的是Netgear RAX40，使用password、amazon作為登入密碼。華碩則是唯一在韌體映像檔中，不儲存任何寫死憑證和密碼的廠商。</p> <p>至於廠商使用了多少保護嵌入式裝置的緩解技術，研究顯示AVM使用的防護最多，而友訊最少。整體而言，研究人員結論AVM最安全，華碩和Netgear在某些方面表現優於友訊、Linksys、TP-Link及合勤。</p> <p>這份報告或許也反映近日的<a href="https://www.ithome.com.tw/news/138349" target="_blank">路由器資安事件</a>。6月底資安廠商ZDI揭露79款Netgear R6700系列路由器含有允許駭客執行任意程式的安全漏洞，Netgear在1月就接獲通報，但6個月後仍未完成修補。</p> </div></div></div>
2020/7/7 14:20作者林妍溱https://www.ithome.com.tw/news/138633
臉書、Google、推特暫停回應香港政府的用戶資訊請求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應港版國安法通過，<a href="https://www.wsj.com/articles/whatsapp-to-suspend-processing-law-enforcement-requests-for-user-data-in-hong-kong-11594034580?mod=rss_Technology" target="_blank">華爾街日報</a>、<a href="https://www.nytimes.com/2020/07/06/technology/facebook-temporarily-stops-hong-kong-data-requests.html" target="_blank">紐約時報</a>報導，臉書、Google及推特等社交平臺將暫時不再應香港政府的請求，交出特定使用者資訊，以維護言論自由。</p> <p>上星期在香港回歸中國23年前夕通過的港版國安法，內容旨在禁止香港及中國人民在實體及網路上從事顛覆政權、分裂國家及恐怖主義活動，並無限上綱防止任何境外勢力干預內政。未來在網路、社交平臺或公開媒體上發表涉及港獨、臺獨言論，或單純批評政府都可能輕易入罪，這也對香港甚至臺灣人民形成寒蟬效應。</p> <p>報導指出，臉書旗下的WhatsApp率先表示「暫時」不再接受香港政府提出索取用戶個資的請求，表示他們將透過盡職調查（due diligence）及尋求人權專家的意見，進一步評估港版國安法的影響。</p> <p>推特和Google也在7月1日開始暫停受理港府的相關需求。Google<a href="https://www.theverge.com/2020/7/6/21314900/google-facebook-twitter-hong-kong-government-data-china" target="_blank">指出</a>，（國安法）生效時，該公司就暫停了香港當局任何索取資訊的新要求，Google也會說會持續了解新法的細節。</p> <p>推特表示已經對港版國安法做過初步評估，他們認為許多用語「模糊而欠缺明確定義」，一如許多公益團體、公民權人士、同業，推特對本法的制訂過程和最終意旨極度關切。</p> <p>母公司臉書也在昨（6）日加入暫停回應港府的行動。臉書發言人表示，該公司相信言論自由是基本人權，也支持人們不用擔心安全或其他後果發表言論。臉書強調其回應政府要求有一套全球程序，也會根據臉書、當地法令及國際人權標準來處理個人要求。</p> <p>衛報並<a href="https://www.theguardian.com/world/2020/jul/06/facebook-whatsapp-pause-hong-kong-user-data-requests" target="_blank">報導</a>加密通訊軟體Telegram也不再和香港執法機關合作。</p> <p>社交平臺包括Google、臉書、推特、微軟會因應各國政府基於辦案理由提出請求，而提供特定用戶的個資或活動內容，但為防政府濫權，這些平臺也固定每半年一次發布透明度報告，讓外界了解政府索取資訊的趨勢是否加劇。</p> </div></div></div>
2020/7/7 13:30作者林妍溱https://www.ithome.com.tw/news/138631
美國國安局公布VPN安全指南
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）讓愈來愈多的人在家工作與學習，使得虛擬私有網路（VPN）愈來愈普及，使用者透過VPN來連結組織網路，有鑑於此，美國國安局（NSA）近日公布了<a href="https://media.defense.gov/2020/Jul/02/2002355625/-1/-1/0/SECURING_IPSEC_VIRTUAL_PRIVATE_NETWORKS_EXECUTIVE_SUMMARY_2020_07_01_FINAL_RELEASE.PDF" target="_blank">VPN安全指南</a>，以避免VPN成為駭客的攻擊表面。</p> <p>NSA表示，有許多組織目前正利用基於網路安全協定（IPsec）的VPN服務來連接遠端伺服器或啟用遠端辦公能力，利用加密來保護那些通過各個不可靠網路的機密資訊，因此，這些VPN必須採用強大的加密技術，於是他們決定列出常見的VPN配置錯誤與弱點。</p> <p>NSA建議各大組織應該儘量減少VPN閘道的攻擊表面，確認其加密演算法是否符合國家安全系統政策委員會（CNSSP）的規定，避免使用預設的VPN設定，移除未使用或不合規定的加密套件，以及即時部署更新。</p> <p>NSA解釋，VPN閘道直接面向網路，因而容易受到網路掃描、暴力破解攻擊或零時差漏洞的危害，為了減少這些弱點，網路管理員應該採用嚴格的過濾規則來限制連結到VPN裝置的傳輸埠、協定與IP位址的流量，如果無法指向特定的IP位址，那麼則應於VPN閘道之前部署入侵防禦系統。</p> <p>而在VPN的設定上，許多的供應商都提供了預設配置，自動化的配置腳本程式，或是圖形使用者介面來協助組織部署VPN，這些工具會負責設定VPN的各個面向，包括ISAKMP/IKE與IPsec政策，然而，許多設定都納入了廣泛的加密套件來確保相容性，但NSA建議組織避免利用這些工具，以防它們允許那些不需要的加密套件，或者應檢查自動部署的所有設定，以刪除不符規定的加密套件。</p> <p>在確保配置與設定的安全無虞之後，各組織也應即時部署供應商所提供的安全更新，以時時捍衛網路傳輸的安全性。</p> </div></div></div>
2020/7/7 14:00作者陳曉莉https://www.ithome.com.tw/news/138632
甲骨文著手變更MySQL術語，原Master與Slave改用Source、Replica
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國科技界包括Google和GitHub等企業，以及OpenSSL、Powershell與P5.js等知名社群，紛紛響應「黑人的命也是命」（Black Lives Matter，BLM）維權運動，開始不再使用帶有種族歧視色彩的詞彙，而甲骨文旗下知名資料庫專案<a href="https://mysqlhighavailability.com/mysql-terminology-updates/">MySQL</a>，將從8.0版本的文件開始，更換使用的術語，把Master改為Source，而Slave則改為Replica。</p> <p>美國早期的蓄奴制度用語，資通訊產業仍沿用至今，習慣以主（Master）從（Slave）來稱呼伺服器端和用戶端，甲骨文提到，由於這些用詞的出處負面，因此他們決定要更改用語，從部落格文章以及簡報開始，他們之中已經有許多人改使用Primary、Secondary、Source以及Replic，而更進一步，MySQL也在原始碼以及文件中更改語法，使術語用法更加一致。</p> <p>MySQL新產品在其資料庫架構，像是MySQL Group Replication、MySQL InnoDB Cluster以及MySQL InnoDB ReplicaSet已經使用Primary、Secondary來定義不同角色的伺服器，而接下來釋出的MySQL產品，會將原本的Master用詞會改為Source，Slave則改為Replica，而黑名單（Blacklist）與白名單（Whitelist），將改用阻擋列表（Blocklist）和允許列表（Allowlist）替代。</p> <p>官方解釋，之所以Master新的用語會選擇使用Source，是因為MySQL非同步複製，是一個變更串流，每一個複製配置都有一個來源，這無法用來定義該伺服器在整個資料庫架構中，所扮演的角色，因此使用Primary並不適合，特別是在資料庫結構拓樸包含雙向複製、多層複製與循環複製等情況下。</p> <p>由於更改術語是一項不小的工程，因此全部更改需要一些時間，官方表示，要快速刪除某些語法，他們在現有命令添加別名，像是SHOW SLAVE STATUS將會變成SHOW REPLICA STATUS，但是許多命令回傳的文字結果，仍然會包含Master與Slave用語。</p> <p>官方提到，這項工程無法在一個發布版本就處理完，因為仍須考量現有數百萬個MySQL部署，他們會經多次迭代從語法、協定、錯誤訊息和原始碼，棄用和刪除這些不適用的術語，現在文件團隊在MySQL 8.0的文件，已經開始第一階段的術語更改工作。</p> </div></div></div>
2020/7/7 12:25作者李建興https://www.ithome.com.tw/news/138616
英國政府與印度公司共同接收破產的衛星網路業者OneWeb
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年3月聲請破產保護的衛星網路業者OneWeb於7月3日<a href="https://www.oneweb.world/media-center/oneweb-announces-hmg-and-bharti-global-limited-consortium-as-winning-bidders-in-court-supervised-sale-process" target="_blank">宣布</a>，英國政府與印度跨國集團Bharti Global Limited已以逾10億美元，共同買下了OneWeb，此案還必須經過OneWeb債權人、破產法院及各監管機構的核准，預計於今年第四季完成交易，而OneWeb則會儘快重啟營運。</p> <p>成立於2012年的OneWeb目標在於建立提供通訊服務的低軌道衛星網路，初期計畫發射650顆衛星，並在今年5月將衛星總數提高到4.8萬顆，迄今OneWeb已發射74顆衛星。</p> <p>然而，OneWeb原本要在今年初進行的募資因受到武漢肺炎（COVID-19）疫情的影響而中斷，使得OneWeb今年3月向紐約的破產法院聲請破產保護，同時展開收購競標，外傳參與此一標案的還包括創辦另一通訊衛星公司SpaceX的Elon Musk。</p> <p>根據英國金融時報的<a href="https://www.ft.com/content/01e4d379-ac2d-4ca3-9724-b0a982d1fa4f" target="_blank">報導</a>，英國政府與Bharti將各自出資5億美元以分別取得OneWeb的45%股份，剩下的10%股份則屬於OneWeb既有的債權人，包括軟體銀行（SoftBank）在內。</p> <p>該報亦分析，英國政府著眼於推動該國在商業航太領域上的投資，特別是在脫歐、喪失部份歐盟資源之後，也計畫在2030年於該領域取得10%的市占率。</p> <p>至於Bharti集團的企圖則更容易理解，因為該團隊旗下的Bharti Airtel為全球第三大行動營運商，且在全球18個國家提供服務，擁有衛星通訊網路無疑可擴張其全球服務。</p> <p>OneWeb執行長Adrian Steckel表示，英國政府及Bharti將與OneWeb管理團隊合作，進一步制定策略與業務計畫，以儘快重啟OneWeb營運。</p> </div></div></div>
2020/7/7 12:30作者陳曉莉https://www.ithome.com.tw/news/138628
臉書開發新模型TaBERT可理解自然語言並從表格查資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書開發了一個經預訓練的模型<a href="https://ai.facebook.com/blog/tabert-a-new-model-for-understanding-queries-over-tabular-data/">TaBERT</a>，可以理解自然語言的句子，並且從表格查詢結果，以回答自然語言句子的提問，TaBERT能夠回答像是「哪個國家的GDP最高？」這類的問題。研究人員提到，TaBERT是第一個跨結構化與非結構化資料的預訓練方法，克服了查詢對應到資料庫表格結構的挑戰。</p> <p>自然語言處理的改進，無論是網路搜尋還是人工智慧助理的查詢，都能擁有更好的人機互動體驗，而大規模預訓練語言模型，在近期機器理解自然語言文字，扮演了重要的角色。TaBERT則是運用了預訓練技術，連結自然語言理解和結構化資料查詢，研究人員提到，TaBERT可以讓數位助理更精確地回應「下午的氣溫幾度？」和「太平洋西北地區有多少人口？」等問題，因為TaBERT可從各種資料庫或是表格中找到答案。</p> <p>臉書使用了2,600萬張表格和關聯的英文句子來訓練TaBERT，研究人員表示，先前的預訓練語言模型，都僅使用自由格式的自然語言文字訓練模型，而這讓模型僅能夠處理自然語言格式的任務，但並無法處理同時需要對自然語言和資料庫進行推理的問題。</p> <p>臉書以兩個常用的基準資料集進行實驗，分別是用於監督式文字轉SQL任務的Spider資料集，以及弱監督式解析任務的WikiTableQuestions資料集，臉書提到，弱監督式學習會比監督式學習更具挑戰性，因為解析器無法取得標籤查詢，而且必須要探索非常大的查詢搜尋空間。實驗結果顯示，無論是弱監督式或是監督式任務，TaBERT的結果都更好，而且也證明使用表格和語言資料進行預訓練，是可行且有效的方法。</p> <p>TaBERT是以語言處理模型BERT作為基礎，研究人員把自然語言查詢以及表格作為輸入，讓TaBERT學習句子以及資料庫的上下文表示，而該表示也可以用在其他神經網路下游，以產生資料庫命令，並且能以任務相關的訓練資料，來微調TaBERT表示。</p> <p>研究人員提到，TaBERT可以被應用在事實查核和驗證應用程式中，因為第三方事實查核單位，通常也是仰賴已經存在的靜態知識庫資料，而TaBERT可以將查詢對應到相關資料庫中，因此不只能夠驗證事實，也能參照相關資料庫給出解釋。</p> </div></div></div>
2020/7/7 12:40作者李建興https://www.ithome.com.tw/news/138624
Dataproc支援完整Presto可選元件能查詢BigQuery內資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在Dataproc加入了完整的開源分散式SQL查詢引擎<a href="https://cloud.google.com/blog/products/data-analytics/presto-optional-component-now-available-on-dataproc">Presto元件支援</a>，不只整合無伺服器資料倉儲服務BigQuery，也可以讓Dataproc方便地進行整合測試。Dataproc是Google的雲端原生Apache Spark和Hadoop叢集服務，使用者可在Dataproc中快速啟動和停止叢集運算工作。</p> <p>Presto可對多種類型資料來源執行互動式分析查詢，因此可跨本地端系統以及其他雲端平臺等多個資料來源，執行資料分析，而使用者也可跨大規模Dataproc執行個體以及多個來源，包括HDFS、Cloud Storage、MySQL、Cassandra以及Kafka，執行聯合查詢。</p> <p>Google依照Presto社群建議調校了JVM，使Presto元件具有更好的垃圾回收以及記憶體分配屬性；並且和BigQuery整合，在預設情況下，現在BigQuery連接器可讓Presto查詢儲存在BigQuery中的資料，並從不同系統諸如BigQuery和Hive關聯資料，該功能是透過BigQuery Storage API，從表格讀取資料達成。</p> <p>使用者還可以將像是Hive等外部元儲存，添加到叢集配置中，以追蹤Presto目錄，Google新上線的Dataproc全託管元儲存服務Metastore，可讓使用者從多個Dataproc叢集收集Presto元資料。另外，Presto現在也整合進Cloud Monitoring和Cloud Logging，可以方便使用者追蹤Presto任務的狀態，Google提到，雖然預設Presto工作資訊不會顯示在叢集監控頁面中，但是使用者可以使用Cloud Monitoring創建儀表板以及指標管理員。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/3_Presto_max-1300x1300.jpg" style="width: 580px;" /></p> </div></div></div>
2020/7/7 12:40作者李建興https://www.ithome.com.tw/news/138626
修補了嗎？F5 BIG-IP重大RCE漏洞已出現攻擊程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周F5 BIG-IP ADC產品被<a href="https://www.ithome.com.tw/news/138576" target="_blank">揭露</a>存在重大漏洞，企業應儘快修補，因為昨（6）日有人<a href="https://twitter.com/buffaloverflow/" target="_blank">發現</a>，已經有攻擊程式出現。</p> <p>Positive Security研究人員發現的CVE-2020-5902為一遠端程式碼執行（Remote Code Execution, RCE）漏洞。它位於流量管理使用者介面（Traffic Management User Interface，TMUI）中，攻擊者可傳送惡意HTTPS開採執行TMUI的伺服器進行BIG-IP組態，不需經過授權。這個漏洞讓攻擊者得以完全控制BIG-IP裝置，包括執行任意指令、新增刪除檔案、或執行任意Java 程式碼，甚至進入企業網路其他部份。其危險程度使其在CVSS 3.0風險評分表中拿下最高分的10分。</p> <p>Positive Security另外還發現TMUI裏另一中度風險的跨網站指令執行（XSS）漏洞，編號CVE-2020-5903。CVE-2020-5902、CVE-2020-5903影響BIG-IP的多個版本軟體，F5已經釋出更新版本。</p> <p>英國安全廠商NCC Group研究人員Rich Warren昨日<a href="https://twitter.com/buffaloverflow/status/1279384540847489024" target="_blank">指出</a>從7月4日起，該公司誘捕系統已偵測到大量RCE攻擊，它們使用公開Metasploit模組組合或以Python撰寫而成。Warren對ZDNet<a href="https://www.zdnet.com/article/hackers-are-trying-to-steal-admin-passwords-from-f5-big-ip-devices/" target="_blank">解釋</a>，這些程式大部份都是惡意程式，主要意在竊取受害裝置的管理員密碼。</p> <p>他們還發現大量企圖掃瞄BIG-IP傳輸介面的掃瞄程式來自中國。此外還有像是Mirai變種的DvrHelper蠕蟲，以及一些挖礦程式等。</p> <p>另一名代號為Rapid Safeguard的研究人員則<a href="https://medium.com/@rapidsafeguard/f5-big-ip-vulnerability-cve-2020-5902-1116625f0150" target="_blank">公開了</a>本地文件包含（Local File Include，LFI）及RCE攻擊的概念驗證程式，攻擊者只要傳送一個推文，即可在受害機器上抓取檔案或執行指令。</p> <p>基於編號CVE-2020-5902的危險性，美國網路作戰指揮部（US Cyber Command）也在上周發出<a href="https://twitter.com/CNMF_CyberAlert/status/1279151966178902016" target="_blank">警告</a>呼籲BIG-IP用戶儘速升級軟體，千萬不要因美國國慶日而延遲。</p> </div></div></div>
2020/7/7 12:45作者林妍溱https://www.ithome.com.tw/news/138629
歐洲摧毀遭犯罪集團利用的EncroChat加密手機網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲刑警組織Europol、歐洲司法組織Eurojust，以及法國與荷蘭的警方及司法組織在7月2日<a href="https://www.europol.europa.eu/newsroom/news/dismantling-of-encrypted-network-sends-shockwaves-through-organised-crime-groups-across-europe" target="_blank">發表聯合聲明</a>，表示它們已共同拆除了遭各個犯罪集團所利用的EncroChat加密手機網路，同時也在各國逮捕了上百名涉嫌販毒、謀殺或暴力犯罪的嫌犯。</p> <p>此案始於2017年，法國憲兵隊與司法機關發現組織性犯罪經常使用EncroChat手機作為加密通訊工具，而且EncroChat的伺服器就位於法國，因而展開調查。進而發現EncroChat的使用遍及國際性的犯罪網路，於是通知了Eurojust與荷蘭，並與荷蘭建立了共同調查小組，再由Europol擔任協商各國調查與逮捕行動的角色。</p> <p>EncroChat標榜可提供端對端的安全解決方案，號稱其安全範圍涵蓋了硬體、作業系統、軟體、資料傳輸、網路架構與伺服器，而且經常在犯罪論壇大作廣告。</p> <p>EncroChat裝置其實就是一支Android手機，內建了私有的加密傳訊程式，透過自家的伺服器傳送訊息，而且手機上完全沒有GPS、攝影機、麥克風或USB傳輸埠等功能，但具備其它特殊能力，像是採用了兩個作業系統，可以隨時切換成犯罪用模式或是一般用模式；且只要輸入特定的PIN碼就能移除裝置上的內容；只要連續輸入錯誤的密碼也會刪除所有資料；也能刪除對方所收到的內容。</p> <p>EncroChat手機的售價為1,000歐元（約33,750元新台幣），6個月的訂閱費用則是1,500歐元（約50,625元新台幣），而且在今年初是最受犯罪份子青睞的加密通訊裝置之一。Europol表示，他們最終是藉由部署了一個可超越EncroChat加密技術的裝置，進而存取EncroChat用戶之間的通訊。</p> <p>然而，根據Vice Motherboard的<a href="https://www.vice.com/en_uk/article/3aza95/how-police-secretly-took-over-a-global-phone-network-for-organised-crime" target="_blank">報導</a>，國際警方其實是架設了伺服器，透過伺服器連結EncroChat手機，並傳送惡意程式，該惡意程式除了會破壞裝置的內容刪除功能，還能紀錄密碼，以及複製應用程式上的資料，並能躲避偵測。</p> <p>在EncroChat偵測到手機被病毒入侵後，很快就遞送韌體更新，但捲土重來的惡意程式再次進駐了使用者的手機。這使得EncroChat不得不向用戶坦承，該平台的網路已遭到滲透，同時警告用戶應立即關機並把手機丟掉。而EncroChat也懷疑，這場突如其來的災難是該服務位於荷蘭的SIM卡供應商KPN與執法機關合作所造成的。</p> <p>EncroChat在今年的6月13日決定棄守，關閉了SIM卡及整個網路。</p> <p>不過，國際警方已經取得了EncroChat用戶的通訊紀錄，已陸續在法國、荷蘭、英國、瑞典及挪威逮補了上百名嫌犯，查獲19個合成毒品實驗室，也扣押了9,200公斤的毒品、武器、高級手錶、25部汽車，以及2,000萬歐元的現金。</p> <p>令人好奇的是，儘管Europol宣稱EncroChat已停止活動，但EncroChat的官網依舊存在，仍可看到首頁的介紹頁面以及聯繫的電子郵件位址。</p> </div></div></div>
2020/7/7 13:10作者陳曉莉https://www.ithome.com.tw/news/138630
手機簽核病歷只要1.5秒！高醫附醫用行動憑證讓醫生不用守在電腦前看病歷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>高醫附醫今（6日）分享自家醫事憑證管理（HCA）行動化經驗，透過自行開發的高醫行動憑證App和高醫電子病歷App，一改過去需要醫事卡搭配讀卡機，才能簽核病歷的不便，醫護人員用手機就能簽核病人病歷，除了從原本的6.5秒縮短為1.5秒外，更不受地點限制，醫生在不同體系醫院間，來回奔波的時間成本。這款應用，還難得獲得了醫生9成的滿意度。</p> <p><strong><span style="font-size:24px;"><span style="color:#FF8C00;">申請還得先過嚴格資安審核，高醫附醫7次才過關</span></span></strong></p> <p>所謂行動化HCA，指的是透過手機來申請醫事行動憑證，通過嚴謹的身分驗證後，醫事人員就能利用手機來簽核醫事行為，比如病歷簽核，而不用像過去需要使用醫事卡搭配PC和讀卡機來驗證的不便。</p> <p>負責高醫附醫HCA行動化的核心成員之一、高醫附醫資訊室智能組組長蔡文宗指出，衛福部自2016年以來，就開始建立醫事人員行動憑證簽發機制，而隔年，臺中榮總和高雄榮總也相繼推出HCA行動化應用案例。</p> <p>當時，「高醫附醫院長就認定，行動化是未來智慧醫院的走向。」因此，即便在HCA行動化還是草案、不知能否真的派上用場的情況下，高醫附醫依然在2018年初，推動了醫事憑證行動化專案，由資訊室負責行動化HCA的申請和開發作業。</p> <p>高醫附醫的第一步，得先進行自我評量，再用自評表向衛福部申請行動憑證，通過申請後，醫事管理中心就會簽發憑證給醫院下載、並進行封包測試，由醫事憑證管理中心檢查封包格式。檢查通過後，醫事憑證管理中心才會開通認證，醫院就能開始申請行動憑證。</p> <p>其中，「填寫自評表是最耗費時間的部分，占了八成申請時間。」蔡文宗解釋，由於醫事行動憑證涉及醫療機敏資料，非常注重資安；而醫院申請時，必須完全符合自評表內容上的40項安全性要求，比如定義行動憑證服務管理窗口的資格和權責、行動憑證使用管理，以及應用程式設計安全等。蔡文宗也進一步點出其中重點，比如服務窗口應定期清查安裝於行動裝置的憑證狀態，或是行動憑證服務管理系統應設計個人資料顯示時的隱碼機制。他坦言，光是這個表格，「我們送了7次才過關。」</p> <p>另一個他認為比較困難的流程，則是封包審核。醫院需提交申請封包和廢止封包，其中，封包必須包含管理中心定義的資訊和順序，比如醫事機構資訊和案件簽章值、案件內容和公鑰等。「我會建議連明文一起附上，便於管理中心解譯。」</p> <p><strong><span style="font-size:24px;"><span style="color:#FF8C00;">實際稽核再三把關資安，兩支行動憑證App打破電子病歷簽章時間地點限制 </span></span></strong></p> <p>於是，在去年中，高醫附醫通過了衛福部HCA行動化的申請，同時開始開發行動憑證App。「同時，我們也接受稽核，」蔡文宗指出，當時，醫事憑證管理中心也實際到高醫附醫進行GPKI稽核驗證，來訪視醫院的服務窗口管理狀況、行動裝置的行動憑證狀態管理，還有金鑰對產製及保護管理等。高醫附醫也在去年底，通過所有稽核驗證。</p> <p>在開發上，由於衛福部提供的HCA行動化SDK只支援兩大手機平臺iOS和Android，於是，高醫附醫IT團隊選擇了兩者的原生語言Swift和Java來開發。</p> <p>「我們打造了兩個App和一個網頁系統，來執行行動憑證。」同是負責開發的核心人物、高醫附醫資訊室主任莊仙妃說，第一個App是高醫行動憑證，用來讓醫生申請行動憑證、管理帳號，或是切換院區；第二個App則是電子病歷，用來進行電子病歷簽章，這兩個App一起搭配後臺網頁的行動憑證服務管理系統，來進行身分驗證和簽核作業。</p> <p>在使用流程上，醫生先透過第一個App，來申請裝置綁定（如下圖）。App會送出裝置ID和員工編號至後臺網頁系統，醫生再透過網頁系統，以實體醫事卡來驗證身分。綁定成功後，醫生可進行憑證申請，系統再封包給醫事憑證管理中心審核。審核通過後，就會發出憑證到醫院的管理平臺，再由醫院確認、發給醫生，讓醫生綁定裝置。 </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202020-07-06%2022_18_07.png" /></p> <p>之後，醫生就可使用第二個App，來進行電子病歷的簽章。莊仙妃指出，這個功能，醫生連等電梯時，都用手機來簽章，不必像過往必須待在使用醫院電腦、醫事卡和讀卡機，才能簽章。不只如此，這個App還有推播功能，透過一天兩次推播，來提醒醫生尚未簽章的筆數。</p> <p>不只沒有時間、地點限制，高醫附醫IT團隊也分析了簽章速度。他們發現，比起傳統網頁電子病歷簽章的6.5秒，行動憑證的電子病歷簽章只需要1.5秒，整整減少了77%的時間成本。而且，自App上線以來，高醫附醫申請使用的醫事人員已經超過2,000多人。</p> <p>「甚至，醫護人員來要求我們開設駐點服務，教大家怎麼使用行動憑證App。」莊仙妃笑著說，以往，醫護人員幾乎不會主動要求IT人員，來安裝IT系統，但這次卻一致希望採用行動憑證，可見這對醫護人員帶來極大的便利，而這款應用的流暢度和便利性滿意度，「更高達90%以上。」</p> <p>目前，高醫附醫已全院上線這套HCA行動化的兩個App，在上周也開放旗下體系醫院大同和小港醫院申請，接下來則是要導入到旗津醫院和岡山醫院。文◎王若樸</p> </div></div></div>
2020/7/6 22:28作者王若樸https://www.ithome.com.tw/news/138625
種族正義行動殃及黑帽大會，Google安全副總宣布退出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>正在美國與全球各地蔓延的種族正義行動，也殃及了黑帽（Black Hat）安全會議，負責Android、Chrome OS與Google Play安全性的Google副總裁Dave Kleidermacher在7月4日透過Twitter<a href="https://twitter.com/DaveKSecure/status/1279194355585085440" target="_blank">宣布</a>，他將退出今年美國黑帽駭客會議的演說，人們應該改變黑帽與白帽的說法，以打破無意識的偏見。</p> <p>其實Google旗下不管是Chromium或Android團隊自去年起，就開始棄用黑名單（blacklist）與白名單（whitelist）的說法，將它們分別改成封鎖名單（blocklist）與許可名單（allowlist）。</p> <p>而此次Kleidermacher則說，為了支持種族正義與平等，人們應該要改變說話及行動的方式，黑帽及白帽是必須改變的詞彙，這與它們原本的意思無關，也不只是為了種族，人們在性別的中立上也需要改變，像是把中間人攻擊（Man-in-the-Middle，MITM）改成（Person-in-the-Middle）。</p> <p>Kleidermacher認為，這樣的改變可避免傷害，促進包容，以打破這些無意識的偏見。他也強調，以此一原因退出黑帽大會的演說是他自己的決定，與Google無關。</p> <p>不過，有不少資安人員認為，Kleidermacher以乎太過偏激了。因為黑帽一詞其實緣自於美國西部的牛仔文化中，惡棍總是戴著黑色的帽子，而白帽則被視為英雄的配件；此外，黑色也是用來形容躲在黑暗中的駭客，總是穿著一身黑以避免遭到注意，與膚色無關。</p> <p>本身就是非裔的美國資安專家Brian Anderson則<a href="https://twitter.com/btanderson72/status/1279507428128718848" target="_blank">形容</a>，美國社會對黑人的歧視如同一片森林，變更名稱只是當中的一棵樹，但系統性的傷害卻是森林，黑人家長從小就要教小孩如何處理歧視，黑帽大會的問題不見得存在於名稱本身，而是少數民族負擔不起參加該會議的費用，以及講者群與贊助商都是白人，這才是該正視的議題。他想說的是，解決黑人遭到傷害的問題，比起解決他們被冒犯更有意義。</p> </div></div></div>
2020/7/6 16:15作者陳曉莉https://www.ithome.com.tw/news/138613
玩美彩妝App遭印度政府禁用，業者喊冤，稱所有App研發都在臺灣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>訊連科技子公司玩美移動（Perfect Mobile Corp.）推出的兩款行動App，包括玩美彩妝（YouCam Makeup）和玩美相機（YouCam Perfect），在日前遭到印度政府機構—印度電子資訊產業技術部的禁令，將玩美彩妝列為59款危害印度國土安全App之一，並同步封鎖玩美移動在印度的官網及伺服器。</p> <p>玩美移動總經理張華禎今（6）召開記者會表示，該公司超過8成以上股權都是臺灣資金，所有的研發團隊都在臺灣，玩美移動從2015年成立以來，軟體投資總額更超過24億元。對於印度官方明令禁用完美彩妝App一事，除積極尋求包括經濟部國貿局、外貿協會、印度臺北協會等單位協助澄清，亦多次發文，等候印度官方召開針對禁用App的申訴會議。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>印度明令禁用完美彩妝App，安卓平臺卻移除玩美相機App</strong></span></span></p> <p>張華禎指出，印度軍方3年前便將玩美移動旗下App視為中國App，要求軍人不得安裝；隨著中印邊境衝突節節升高，在今年5月，則有印度軟體公司推出一鍵移除59個中國App的App外，並於今年6月，由印度官方直接將玩美彩妝列App，為禁用的59款中國App之一。</p> <p>她進一步解釋，玩美移動旗下推出的App，相關的程式碼都是由臺灣工程師開發而成，除卻臺灣外，並沒有其他的研發基地，相關資料也存放在亞馬遜AWS東京機房，不會任意收集使用者資料。</p> <p>玩美移動雖然有在上海有成立子公司，但張華禎認為，不能將所有在中國成立子公司的業者都視為中國業者。該公司為了因應中國市場的要求，玩美移動推出的App都有中國版和海外版，印度下載的則是海外版App，非中國使用者資料，也不會上傳到中國以外的任何雲端伺服器。</p> <p>因為玩美彩妝和全球280家彩妝業者合作，加上全球下載量超過8.5億次，她也說，為了確保產品的安全性，也有定期進行滲透測試等相關資安防護以及個資與隱私保護措施。</p> <p>不過，這一次印度官方的禁令中，卻出現iOS和Android移除App不同調的情況。張華禎表示，印度官方下令禁用玩美彩妝App，iOS移除玩美彩妝App，但在Android平臺則是移除玩美相機App。</p> <p>玩美移動資深副總暨策略長陳品仁表示，該公司定期委由第三方業者進行滲透測試，今年3月16日～20日，有歐盟資安服務業者SynAckTiv針對OWASP Top 10以及OWASP Mobile Top 10等資安弱點，進行為期一周的滲透測試；臺灣則委由雲勝雲端科技公司，執行相關的滲透測試。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>印度禁令影響玩美移動商譽，積極尋求澄清管道</strong></span></span></p> <p>面對這一次印度禁用風波，張華禎認為，該起事件對玩美移動帶來3大衝擊。首先，這一起印度禁令事件已經成為國際新聞，也造成該公司的品牌合作業者的疑慮；再者，玩美彩妝名列下架名單，印度用戶無法從Apple App Store下載及更新，Google Play Sotre則受印度指示，將玩美相機下架而非對外公布的玩美彩妝。第三點，印度政府下令ISP業者封鎖玩美移動官方網站及伺服器，這也造成現有的用戶無法連上官網或透過App下載更新內容。</p> <p>張華禎說，從2017年印度軍方下令軍人禁用玩美彩妝App，到今年6月，印度官方正式明令禁用玩美彩妝App以來，對於該公司已經造成嚴重的商譽和形象損失，即便印度業績在該公司占比不高，但為了避免「被默認」是中國App業者，該公司也將持續透過各種管道澄清，並尋求臺灣政府協助，並積極與印度政府澄清事宜。</p> <p>陳品仁指出，目前玩美移動去年雖然有獲得阿里巴巴的投資，但整體股份低於2成，並不符合臺灣對於中資企業的定義。</p> <p> </p> </div></div></div>
2020/7/6 16:59作者黃彥棻https://www.ithome.com.tw/news/138617
伊朗核武、軍事設施爆炸，疑和網路攻擊有關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>伊朗本月在6天內連續發生核武及軍事設施兩起爆炸，媒體<a href="https://www.securityweek.com/cyberattacks-possibly-involved-explosions-iranian-nuclear-military-facilities" target="_blank">報導</a>，這兩宗事件可能是網路攻擊造成。</p> <p>6月26日伊朗首都德黑蘭東南方的帕爾欽一座據信為飛彈製造場所的軍事基地發生爆炸，原因來自天然氣槽外洩。而在一個星期後的7月3日，又傳出伊朗中部城市納坦茲的一座戒備森嚴的地下鈾濃縮設施上方的某台興建中，和核武生產有關的工廠建物發生爆炸。</p> <p>雖然有一個名為「祖國獵豹」（Cheetah of the Homeland）的組織自稱犯案，但美聯社引述伊朗官方媒體指稱，此事和以色列與美國有關。而這個可能與去年以來美、伊之間軍事衝突升溫有關，美國1月出動無人機在伊拉克巴基斯坦炸死伊朗軍事將領，隨後伊朗政府則對伊拉克的美國基地發動飛彈報復攻擊。</p> <p>納坦茲的核武設施曾在2010年<a href="https://www.ithome.com.tw/node/63565" target="_blank">遭到Stuxnet</a>蠕蟲病毒入侵，而<a href="https://www.ithome.com.tw/node/74131" target="_blank">一般認為</a>Stuxnet為以色列和美國研發及策動攻擊，旨在摧毁伊朗的核武發展計畫。Stuxnet可以說是現代化工控系統惡意程式的先驅。</p> <p>一家科威特報紙媒體引述消息來源<a href="https://www.aljarida.com/" target="_blank">報導</a>，兩起攻擊事件都是網路攻擊所引起，其中駭客入侵納坦茲核武設施的一個天然氣壓縮系統，引發大火造成2層樓的反應器建物受損。</p> <p>伊朗官方尚未針對是否為網路攻擊做出評論。</p> </div></div></div>
2020/7/6 14:50作者陳曉莉https://www.ithome.com.tw/news/138610
外洩密碼分析：每139個密碼就有一個是123456
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>土耳其中東科技大學電腦工程系學生Ata Hakçıl日前<a href="https://github.com/FlameOfIgnis/Pwdb-Public" target="_blank">公布</a>了10億筆外洩憑證的分析結果，顯示出人們執著於採用簡單的密碼，即使123456已蟬聯多年的最糟密碼排行榜冠軍，依舊有0.722%的密碼為123456，意謂著每139個密碼中，就有一個使用123456。</p> <p>Hakçıl是在網路上蒐集外洩的10億筆憑證，它們來自於3.9億個使用者名稱與1.7億個密碼，其中最常見的密碼為123456，約有0.722%個密碼為123456。根據密碼管理程式供應商SplashData從2014年到2018年的統計，123456連續5年都是使用者最常用的密碼。</p> <p>如果計算前1,000個最常見的密碼，則占了6.607%，要是最常見的1萬個密碼，占有率則達36.28%。</p> <p>其它Hakçıl藉由這些外洩密碼所得到的數字還包括：密碼的平均長度為9.4822個字元，有12.04%的密碼含有特殊字元，有28.79%的密碼只有字母，有26.16%只使用了小寫字母，還有13.37%只有數字，並有34.41%的密碼以數字結尾，但僅有4.522%的密碼以數字開頭。</p> <p>然而，資安專家在這幾年持續鼓勵使用者採用強度較高的密碼也收到了些許的成效，例如有8.83%的密碼只出現過一次。</p> <p>Hakçıl注意到這些高強度密碼的特性，也能讓使用者作為設定密碼的參考，例如它們全數皆以大寫字母作為密碼的開頭與結尾，密碼本身都與鍵盤排列無關也不具任何字面意義，長度全都達到10個字元，以及皆未包含特殊字元。</p> </div></div></div>
2020/7/6 15:25作者陳曉莉https://www.ithome.com.tw/news/138611
Google Chrome 86新功能可能延長28%筆電續航力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Chrome是公認的吃電怪獸，不過Google正在測試的一項功能，可能延長筆電續航力達28%，約2個小時，不過如果你是用來看Youtube，時間可能會短一些。</p> <p>The Windows Club首先<a href="https://news.thewindowsclub.com/google-chrome-ships-a-new-feature-to-increase-the-battery-life-101417/" target="_blank">發現</a>，Chrome 86測試版從網址列輸入chrome://（timer）喚醒時間減少為每分鐘1次，和Safari一樣。</p> <p>當網頁背景模式運作時，Chrome的JavaScript計時器頻繁運作其實弊大於利。例如計算滑鼠滾動位置是否改變、使用者和廣告有無互動等等，對背景運作的網頁效益並沒有太大助益，徒然只增加不必要的電池耗電量。</p> <p>媒體發現Google的技術文件顯示，這家大廠計畫調整Chrome的JavaScript計時器設定，使網頁在背景運作時，最長可以減少JavaScript喚醒次數到每分鐘1次。Google各在有設定限制喚醒，及未做任何設定的電腦上實驗，前景開啟空白（about:blank）網頁，背景則開啟運作36張隨機網頁。而實驗結果顯示，設定限制喚醒次數到每分鐘1次的情境下，最長可延伸電池續航力到2小時，約28%。</p> <p>但是正常情況下，使用者不會只開啟空白頁，因此Chrome又設計了前景網頁執行Youtube，加上36張隨機網頁背景運作的實驗。第二組實驗顯示，限定JavaScript 計時器的機制最多可延長36分鐘，即13%的使用時間。</p> <p>Google希望這項新設計可延長電池使用時間，又不影響仰賴WebSockets的網頁、app或是訊息或更新的接收。</p> <p>此外Chrome 86版還計畫搭配背景運作JavaScript計時器喚醒時間，加入為期數分鐘的設計。</p> <p>這項功能將推向Windows、Mac、Linux、Android及ChromeOS版本的Chrome。不過Google也說一旦新功能上線，也會提供讓企業IT管理員關閉Chrome這項功能的設定。</p> <p>微軟Edge團隊上周也<a href="https://www.ithome.com.tw/news/138329" target="_top">發表</a>了一項和Chrome團隊合作的相關新設計，預計可讓Windows 10 2004上的Edge、Chrome減少耗用27%的記憶體，進而減少耗電量。</p> </div></div></div>
2020/7/6 15:35作者林妍溱https://www.ithome.com.tw/news/138612
MIT下架含有種族歧視的圖片資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國麻省理工學院（MIT）在上周<a href="https://groups.csail.mit.edu/vision/TinyImages/" target="_blank">撤下了</a>原本開放的Tiny Images資料集，原因為該資料集涉及種族與性別歧視，並呼籲所有以它來訓練AI系統的研究人員，應該刪除該資料集。</p> <p>於2006年建立的<a href="https://web.archive.org/web/20200615170121/https://groups.csail.mit.edu/vision/TinyImages/" target="_blank">Tiny Images</a>定義為視覺字典，它奠基於眾包字典WordNet，可自動從Google的圖像搜尋與其它搜尋引擎找到符合字詞的圖片，內含逾5萬個名詞與8,000萬張圖片，由於其圖片解析度只有32x32 Pixels，因而被命名為Tiny Images。</p> <p>MIT表示，由於Tiny Images資料集的自動圖片蒐集程序仰賴WordNet的緣故，它在許多類別與圖片上使用了貶義詞，再加上它的圖片太小，讓人們很難以肉眼辨識圖片內容，使得就算透過人工檢查，也無法保證能夠完全刪除某些令人反感的圖片。</p> <p>就在全球都因美國非裔男子佛洛依德（George Floyd）之死，而展開種族正義活動的同時，MIT也說，該資料集帶有偏見及貶義的圖像與字眼，將會造成社群的隔閡，也會替利用該資料集來訓練的AI系統帶來偏差，於是他們決定永久撤下該資料集，也要求AI社群不僅不應於未來使用它，也應刪除已下載的任何副本。</p> </div></div></div>
2020/7/6 14:30作者陳曉莉https://www.ithome.com.tw/news/138609
中科院採買伺服器竟內建百度雲，恐將資料外洩給中國
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門研發國防武器裝備，而握有許多軍事機密的國家中山科學研究院（中科院），為了避免機密遭到中國竊取，明文規定禁止使用中國產品，但根據蘋果日報於今日（7月6日）早上的<a href="https://tw.appledaily.com/politics/20200706/MSQDBXVEGXDIMVBYFZ5KKJTUPE/">報導</a>，該單位竟然傳出於2018年招標時，採購了內含中國百度雲（Baidu Cloud）軟體的網路伺服器，而且還驗收通過，直到最近因蘋果日報接獲爆料，向中科院詢問，他們才驚覺有這樣的事情。</p> <p>我們也向中科院進行確認，他們發出新聞稿表示，此事是化學研究所在2018年辦理資訊設備購案時，因作業疏失造成，將含有百度雲的規格誤植採購公告。中科院對於失職人員進行檢討，並記申誡2次。</p> <p>再者，中科院也強調，這次採購的資訊設備並未連接外部的網際網路，只有在內部網路使用，該院內部網路環境也採取內外網實體隔離，並設置資安防護檢測設備等措施。但對於上述的網路伺服器是否會對資安造成影響？他們沒有進一步說明，僅表示日後會對於相關的資安管制更為審慎。</p> <p>對於此事我們也詢問了國防部，他們認為，本次事件與中研院內部資安管理有關，不便發表任何看法。</p> </div></div></div>
2020/7/6 13:10作者周峻佑https://www.ithome.com.tw/news/138608
LinkedIn、Reddit App也被發現竊取用戶剪貼簿資訊，皆承諾改善
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>6月底有用戶利用iOS 14的新安全功能<a href="https://www.ithome.com.tw/news/138509" target="_blank">發現53款App</a>暗中存取iPhone或iPad中剪貼簿內容，但周末隨著其他用戶測試，發現連Reddit、LinkedIn也應被加入名單中。兩家公司皆表示沒有把這些資料傳到別處，但都承諾會停止這個行為。</p> <p>iOS 14新增可在iOS App讀取裝置剪貼簿內容時發出警示的功能，先是於上周曝露出抖音、華爾街日報、AliExpress等仍然延續舊有竊取用戶資訊的行為，一名用戶又先後在使用<a href="https://twitter.com/DonCubed/status/1278800136408186881" target="_blank">Reddit</a>及<a href="https://twitter.com/DonCubed/status/1278757106468806656" target="_blank">LinkedIn</a>時也出現通知訊息，顯示App蒐集他們的每一次鍵擊。由於用戶也啟用了iOS的通用剪貼簿（Universal Clipboard）功能，因此還讓iPad Pro上的LinkedIn App存取了MacBook Pro電腦上的剪貼簿內容。</p> <p>Reddit對The Verge<a href="https://www.theverge.com/2020/7/4/21313214/reddit-code-clipboard-privacy-copy-ios" target="_blank">表示</a>，他們已追蹤到問題出在貼文撰寫中的一段程式碼路徑，會檢查剪貼簿中的URL，然後根據該URL的文字內容建議貼文主旨。Reddit也表示他們的App並未曾儲存或傳送剪貼簿內容，現在工程團隊已經移除了這段程式碼，會在7月14日釋出修補程式。</p> <p>LinkedIn對ZDNet<a href="https://www.zdnet.com/article/linkedin-says-ios-clipboard-snooping-after-every-key-press-is-a-bug-will-fix/" target="_blank">表示</a>，這是App的bug，不是故意設計的行為。而LinkedIn消費產品工程副總裁Erran Berger則<a href="https://twitter.com/eberger45/status/1278843576638570496" target="_blank">表示</a>根據該公司團隊的追蹤，判斷這個程式碼路徑只在剪貼簿和目前文字方塊中鍵入的內容進行相等性檢測，LinkedIn並不會儲存或傳輸剪貼簿內容。他說團隊正著手修補這個問題，一旦完成就會加入App中。</p> <p>不過顯然使用者並不太滿意這個回答。許多用戶質疑何以LinkedIn App的「相等性檢測」會用在別人的App上，這個行動毫無理由，根本從一開始就不應存在。</p> <p>至於上周披露再犯（或根本沒有修正過）的53款App，只有因中國企業的身份被放大檢視的抖音出面<a href="https://www.telegraph.co.uk/technology/2020/06/25/tiktok-stop-snooping-users-clipboards-iphone-update-shows-App/" target="_blank">說明</a>會再釋出新版iOS App，不再竊取用戶剪貼簿的內容。</p> </div></div></div>
2020/7/6 11:15作者林妍溱https://www.ithome.com.tw/news/138607
【iThome 2020 CIO大調查系列五】數位轉型最大挑戰是什麼？CIO第一線心聲大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 第一銀行資訊管理中心副總經理劉培文 </span></strong></span></p> <p><span style="font-size:28px;"><strong>從資訊現代化、產品數位化及市場創新化看轉型考驗</strong></span></p> <p>企業內部所有利害關係人必須對數位轉型有相同的認知，要做什麼才能有共識，也才能夠分工合作產生「轉型賺新錢」的力量。否則企業很可能會一直停留在運用新科技優化既有流程與降低成本的階段而不自知，甚至將數位轉型簡化為資訊部門的責任，或新成立一個數位創新部門獨自承擔轉型的重擔，但其它單位Business as usual。</p> <p>對傳統非網路原生的企業來說，套用三化（資訊現代化、產品數位化及市場創新化）來比喻，就是要讓你的兵工廠從製造坦克大砲變成製造戰鬥機，還要訓練你的戰鬥部隊從開坦克變成開飛機，從陸戰打到空戰。所以這整件事的最上層是一個戰略的布局與決定，各事業群CXO與業務部門的頭頭必須下決心跳下來打這場數位空戰，而且要有長期抗戰與死傷慘重的心理準備。因為從市場客群研究、產品企畫、產品研發、行銷、客服到內部作業流程，都必須換血換腦袋。</p> <p>當然實務上，事業群會有各種理由排斥，這時你的海軍陸戰隊也就是數位創新部門就要頂著鋼盔先示範這場仗怎麼打。但數位創新部門應該是領頭羊、傳教士的角色，或是數位通路與數位體驗的主責單位，而不應該把數位產品與市場創新的長期責任也一肩扛下。</p> <p>要打贏這場仗，資源補給與後勤支援也是關鍵。資訊資安部門就是你的兵工廠，你要讓你的子弟兵學會用網路時代的技術，打造新的數位武器（產品、系統、App）。也要讓你的國會（董事會）撥款同意打這場戰爭，更要讓你的人資部門不斷招募新兵或重新訓練戰士，否則這仗是打不下去的。<span style="color:#696969;">（編按：作者看法也曾發布於個人部落格）</span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 中華電信資訊處副總經理鄭枸澺 </span></strong></span></p> <table border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/09_%E9%84%AD%E6%9E%B8%E6%BE%BA_%E4%B8%AD%E8%8F%AF%E9%9B%BB%E4%BF%A1_%E8%B3%87%E8%A8%8A%E8%99%95_%E5%89%AF%E7%B8%BD%E7%B6%93%E7%90%86_20191223_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" style="width: 203px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>組織與文化是最大挑戰 </strong></span></p> </td> </tr></tbody></table><p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞旭電腦資訊總部資深處長黃英哲 </span></strong></span></p> <table cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/01_%E9%BB%83%E8%8B%B1%E5%93%B2_%E4%BA%9E%E6%97%AD%E9%9B%BB%E8%85%A6_%E8%B3%87%E6%B7%B1%E8%99%95%E9%95%B7_20181112_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" style="width: 203px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>數位轉型的題目太大，個別企業對</strong></span><strong style="color: rgb(105, 105, 105);">數位轉型方向的明確性、階段性目</strong><strong style="color: rgb(105, 105, 105);">標的共識，是難題。</strong></p> </td> </tr></tbody></table><p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 中華資安總經理洪進福 </span></strong><br /> 先要辨識轉型方向與作為，其次是建立實現轉型的能力</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 瑞助營造資訊中心資深經理丁宏祈 </span></span></strong></p> <p>挑戰是資源取得不易、外部專家不足、資訊缺乏</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 立肯國際資訊部副理周君澤 </span></span></strong></p> <p>挑戰有三，</p> <p><strong>1. </strong>對於內部反彈聲音與抗拒，能否堅持自身信念持續走下去。</p> <p><strong>2. </strong>對於沒有辦法馬上看到的成效與外部質疑，持續地把眼光放遠不輕易改變</p> <p>信念跟作法。</p> <p><strong>3. </strong>要持續確認高階主管的支持與認同。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 彩富電子資訊部經理薛棊一 </span></strong></span></p> <p>需要高層的認知與支持（提供足夠人力或預算）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國泰綜合醫院資訊部部長曾景平 </span></strong></span></p> <p>挑戰是專業人力不足，例如資料科學、人工智慧、資安等等人力不足，<strong>IT</strong>預算爭取不易。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 知名電商開發主管 </span></span></strong></p> <p><strong>1. </strong>讓老闆了解轉型與公司<strong>OKR/KPI</strong>的絕對連結。</p> <p><strong>2. </strong>讓同仁接受了解唯一不變的就是變。</p> <p><strong>3. </strong>了解未來趨勢，決定數位轉型中所採用的系統符合趨勢。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 鼎鼎聯合行銷資訊部協理鍾明峰 </span></span></strong></p> <table border="0" cellpadding="1" cellspacing="1" style="width:600px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/23_%E9%8D%BE%E6%98%8E%E5%B3%B0_%E9%BC%8E%E9%BC%8E%E8%81%AF%E5%90%88%E8%A1%8C%E9%8A%B7_%E8%B3%87%E8%A8%8A%E9%83%A8_%E5%8D%94%E7%90%86_20190517_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" style="width: 203px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>最大挑戰是制定議題，並取得連續不斷的成功經驗，用以凝聚內部共識以及員工對數位轉型的認同。</strong></span></p> </td> </tr></tbody></table><p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PCB製造業資訊主管 </span></strong></span></p> <p>推動數位趨動的文化，最大的難題在傳統觀念的轉變，如何找到合適的題目及數據的真實性（符合母體實際的資料樣本）。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 私立大學資訊主管 </span></strong></span></p> <p>考驗高階主管的決策能力與執行力，<strong>CIO</strong>可看到新的數位轉型機會，但是不見得高階主管們也看見數位機會，即使能看見數位機會但是在既有制度束縛下，也不見得有能力參與推動。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 百億高科技製造業資訊協理 </span></strong></span></p> <p>老闆及員工的認知、<strong>IT</strong>的技術能力</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電子零組件資訊主管 </span></strong></span></p> <p>高層對數位轉型的決心與員工對數位轉型所抱持的意願</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 零售流通業資管處主管 </span></strong></span></p> <p>高層的認同及核心價值</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 飯店業IT協理 </span></strong></p> <p>高層支持主導，預算投入高低</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 百億半導體通路業資管副處長 </span></strong></span></p> <p>企業無統籌規畫之部門，無明確數位轉型之方向及目標</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 金融資訊副總 </span></strong></span></p> <p>目標的設立與價值評量</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 飯店業系統主管 </span></strong></span></p> <p>數位轉型所達到的成效與投資期望間的落差</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 高科技製造業CIO </span></span></strong></p> <p>人員觀念的改變</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 中央機關資訊處長 </span></span></strong></p> <p>與業務單位的溝通協調</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 物流倉儲業資訊經理 </span></strong></span></p> <p>人員的共識取得與作業改變</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 跨國服務業資訊技術VP </span></strong></span></p> <p><strong>IT</strong>缺人且不易徵才、培養</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 百億製造業電腦高專 </span></strong></span></p> <p>挑戰是效益分析、成效的不可控性；專案投入人員的信心度；可用資源缺乏；數位整合商有關產業生產設備數位化經驗不足；資料數位化不易。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 上市資服公司資訊協理 </span></strong></span></p> <p>缺乏經驗豐富的規畫人員，在進行數位轉型時做全盤的考量與規畫，很多時候浪費太多人力在<strong>Try and Error</strong>，造成很多重工。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 百億製造業IT經理 </span></strong></span></p> <p>使用單位無法提出具體需求，不願貢獻生產技術領域知識，經費不足投資暫緩，無法一元化轉型。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 政府機關資訊室主管 </span></strong></span></p> <p>現行硬體（<strong>Cloud</strong>）不是問題，惟長官的信任及軟體（<strong>AI</strong>，<strong>Big Data</strong>）尚待加強</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 服務業研發副總 </span></strong></span></p> <p>很難訂定明確的目標與時程規畫，企業經常失望於實際執行的達成率</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電子製造業資訊經理 </span></strong></span></p> <p>高層的支持、同仁對改變的意願，預算的分配</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 日用品製造業資訊主管 </span></span></strong></p> <p>企業轉型與未來策略不明，以致無法精準定義轉型目標與軌跡</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 高科技業資訊處處長 </span></strong></span></p> <p>沒有清楚的目標</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 金融技術研發主管 </span></strong></span></p> <p>跨部門整合</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 製造業系統情報室主管 </span></strong></span></p> <p>成本與實際效益難估算，不好說服老闆及資料<strong>Owner</strong>的抗拒</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 政府機關資訊組長 </span></strong></span></p> <p>最大挑戰是在人、經費不足情況下，仍須達成年度<strong>KPI</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 零售業CIO </span></strong></span></p> <p>要做的事太多，而資源及人力不足</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 銀行資訊協理 </span></strong></span></p> <p>資安是轉型難題</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 銀行CIO </span></span></strong></p> <p>轉型最大難題是，具數位應用經驗之高階<strong>IT</strong>人才缺乏</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 服務業資訊部副理 </span></strong></span></p> <p>高階主管與業務單位支持</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 高科技公司技術處經理 </span></strong></span></p> <p>讓高層主管有共識，並願意投資</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 餐飲業IT主管 </span></strong></span></p> <p>高階主管對數位化的觀念</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 食品零售業IT經理 </span></strong></span></p> <p>數位轉型的成效難以精確的預估、使用者參與轉型的意願</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 區域醫院資訊主管 </span></strong></span></p> <p>成本效益有時難以具體呈現</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 證券資訊副總 </span></strong></span></p> <p>資源不足，<strong>IT</strong>與業務單位目標不一致（沒有統籌辦理的單位）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫療業IT總監 </span></strong></span></p> <p>內部共識與需求</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 餐飲集團IT主管 </span></strong></span></p> <p>企業內部溝通</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊製造業資訊協理 </span></strong></span></p> <p>公司文化及業務型態改變</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 製造業IT主管 </span></span></strong></p> <p>商業模式與<strong>IT</strong>技術整合</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 老牌服務業CTO </span></strong></span></p> <p>舊系統的包袱</p> <p><span style="color:#696969;">圖片攝影／洪政偉</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="font-size: 18px;"><span style="background-color: rgb(178, 34, 34);"> 相關報導 </span></span></strong></span></p> <p><a href="https://www.ithome.com.tw/article/138473" target="_blank"><span style="color: rgb(178, 34, 34);"><span style="font-size: 20px;"><strong>iThome 2020 CIO大調查系列(五) 數位轉型的兩難</strong></span></span></a></p> <p><a href="https://www.ithome.com.tw/article/138350" target="_blank"><span style="color: rgb(178, 34, 34);"><span style="font-size: 20px;"><strong>iThome 2020 CIO大調查系列(四) 數位轉型加速</strong></span></span></a></p> <p><a href="https://www.ithome.com.tw/article/138102" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(178, 34, 34);"><strong>iThome 2020 CIO大調查系列(三) 臺灣AI企業現況大揭露</strong></span></span></a></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136642" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 資安大調查</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136319" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(上) 數位轉型加速，驅動IT投資成長</span></a></span></strong></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/136361" target="_blank"><span style="color: rgb(178, 34, 34);">iThome 2020 CIO大調查(下) 企業數位轉型布局多樣化，加速搶進新科技</span></a></span></strong></p> </div></div></div>
2020/7/6 12:00未署名https://www.ithome.com.tw/news/138476
澳洲將斥資近10億美元以強化網路安全能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/138500" target="_blank">發布</a>澳洲的公、私組織相繼遭到國家級駭客鎖定的警告之後，澳洲政府<a href="https://www.pm.gov.au/media/nations-largest-ever-investment-cyber-security" target="_blank">宣布</a>，將在未來10年投入13.5億元澳幣（約9.28億美元）以強化該國的網路安全能力，並透過澳洲情報機構Australian Signals Directorate（ASD）與澳洲網路安全中心（Australian Cyber Security Centre）來協助當地組織對抗網路威脅，而這也是澳洲史上對於網路安全最大的一筆投資。</p> <p>此一專案名為「網路增強狀態的感知與回應」（Cyber Enhanced Situational Awareness and Response，CESAR），澳洲政府期望可藉由此一專案辨識更多的網路威脅，摧毀更多的國外駭客，以及與產業及官方建立更多的合作關係來保障澳洲人的網路安全。</p> <p>而這全是因為澳洲總理Scott Morrison已意識到，針對澳洲民眾的惡意網路活動不管是在頻率上、規模上或是複雜度上都有增溫的趨勢，而計畫透過CESAR來強化全面性的保護，不論是個人、小型企業或重大服務的供應商。</p> <p>該預算的用途主要分為兩大部份，一是防禦及破壞惡意網路活動，包括加強ASD辨識惡意活動並與執法機構合作的能力，建立網路威脅共享平台，以及擬定對抗網路威脅的新策略；其次則是改善當地了解惡意網路活動的能力，以更快地辨識及回應新興的網路威脅，因此準備擴充其資料科學與情報能力，打造國家網路威脅情境的感知能力，以及建立各種尖端網路安全實驗室，以能有效地及提供網路安全的即時建議。</p> <p>此一專案亦包含將由ASD招募超過500名的資安人才，大舉擴充其網路安全人力。</p> <p>澳洲國防部長Linda Reynolds表示，該專案是澳洲針對網路及資訊戰所投入的150億元澳幣（105億美元）的其中一環，相關的能力將是該部門2020軍力架構計畫的一部份，以應對快速進化的網路威脅。</p> </div></div></div>
2020/7/6 10:10作者陳曉莉https://www.ithome.com.tw/news/138604
新世代行銷！:eye::lips::eye:迷因在一天內募集20萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年的6月26日，有幾名科技人在Twitter上發表了一項新服務，他們並未說明這是什麼樣的服務、程式或產品，只說即將宣布，但採用了最近熱門的:eye::lips::eye:迷因（meme）作為圖騰，表示只要以電子郵件註冊就能收到產品細節，而在一夜之間，他們即收到2萬封申請郵件，而且募集到20萬美元。</p> <p>崛起於TikTok影片中的:eye::lips::eye:被用來形容有趣、怪異、震驚或無言的感受，若以文字來描述，則是「It is what it is.」（事情就是這樣了。），由於已成為非常流行的迷因，已<a href="https://www.urbandictionary.com/define.php?term=It%27s%20What%20It%20Is" target="_blank">被收錄在</a>基於眾包的Urban Dictionary俚語字典中。</p> <p>:eye::lips::eye:團隊形容自己是由幾個年輕且多元的技術專家所組成，厭倦了技術產業的現狀，特別是這些龍頭業者執迷於獨家的社交平台，而且這些平台經常無視於全球邊緣人所面臨的實際需求，在建置平台時也直接忽視他們。</p> <p>該團隊還建置了一個以:eye::lips::eye:表情符號為名的<a href="https://xn--mp8hai.fm/statement" target="_blank">網站</a>，在郵件中要求提出申請的用戶變更他們的Twitter帳號，以納入:eye::lips::eye:。</p> <p>事實上，此事一開始完全只是一個玩笑。他們只要使用者在Twitter帳號中加入:eye::lips::eye: ，並沒有規畫真正的產品或服務，但這個玩笑卻如滾雪球般地擴大，在26日當天甚至一度登上Product Hunt排行榜上的冠軍，Product Hunt專門陳列各種新興的程式、網站、硬體或服務，但:eye::lips::eye: 只靠迷因便收服了人心。</p> <p>:eye::lips::eye:團隊後來不得不發表了<a href="https://xn--mp8hai.fm/statement" target="_blank">正式聲明</a>，還說當他們開這個玩笑時並未想到會造成如此大的迴響，然而，此刻沒有任何比全球剛意識到的系統性種族主義及反黑人更大的問題了，很高興能夠利用此一新建的平台來推動種族正義，他們成功地藉由一個不存在的產品吸引了使用者，發布的當天便收到2萬封電子郵件，以及在Twitter上的數千個分享，同時也募集到20萬美元的資金。</p> <p>他們打算把相關的資金捐贈給專門推動平等的慈善組織，包括協助黑人婦女治療疾病的 Loveland Foundation Therapy Fund，提供餐點予跨性別黑人的The Okra Project，以及專門提供法律諮詢服務給被冤枉受刑人的The Innocence Project等。</p> </div></div></div>
2020/7/6 10:55作者陳曉莉https://www.ithome.com.tw/news/138606
全錄傳遭勒索軟體Maze加密竊走100GB資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Bleeping Computer於6月30日<a href="https://www.bleepingcomputer.com/news/security/business-giant-xerox-allegedly-suffers-maze-ransomware-attack/" target="_blank">報導</a>，影像方案及印表機大廠全錄（Xerox）可能遭勒索軟體Maze駭入網站，且加密並竊走高達100GB的資料。不過全錄並未證實此事。</p> <p>勒索軟體Maze背後的運作駭客組織6月24日在其網站上，公布一批受害名單及其系統的螢幕擷圖，其中一家受害組織為全錄。</p> <p>駭客貼出了約10張擷圖，包括6月24、25日的全錄網路上的目錄清單、網路共享資料夾，其他畫面則顯示全錄網站已被加密、以及由全錄管理一臺名為eu.xerox.net的主機被駭入。此外也有駭客留給全錄的勒索訊息畫面。</p> <p>駭客指出，他們已經竊得全錄超過100GB的檔案，並表示如果全錄不願支付贖款的話，他們打算全部公開。</p> <p>這批畫面是否屬實不得而知，全錄截至7月2日並未發出公告，也未向媒體證實消息的真實性。</p> <p>Maze已經涉入多起大企業的勒索事件，其受害者還包括南韓電子大廠LG、晶片業者MaxLinear、IT巨人Cognizant及企業服務商Conduent。其中Cognizant 4月遭Maze襲擊，該公司<a href="https://www.zdnet.com/article/cognizant-expects-to-lose-between-50m-and-70m-following-ransomware-attack/" target="_blank">估計</a>造成的營收損失在5,000到7,000萬美元。</p> </div></div></div>
2020/7/6 09:40作者林妍溱https://www.ithome.com.tw/news/138603
Confluent提供Apache Kafka資料永久留存服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Confluent宣布即將在自家雲端平臺加入新功能，在其<a href="https://www.confluent.io/blog/infinite-kafka-data-storage-in-confluent-cloud/">Apache Kafka服務推出無限資料留存</a>功能，現行Confluent所提供的Kafka單位（Confluent Unit for Kafka，CKU）具有資料儲存限制，但在之後，無論是標準叢集和專用叢集，資料都將沒有儲存限制。在AWS上的<span class="s1" style="font-kerning: none;">Confluent Cloud服務可以在7月優先獲得這項功能，其他雲端平臺還需要再等等。</span></p> <p>Kafka是由LinkedIn開發，並於2011年開源釋出的分散式串流平臺，在2014年時，LinkedIn員工離職創立了Confluent，提供企業級的Kafka服務。Apache Kafka可統一、高吞吐量且低延遲地處理即時資料，因此被企業廣泛地用來儲存應用程式的事件資料。</p> <p>Kafka叢集會儲存自生產者（Producer）程式而來的資料，資料會被以不同的分割區和主題儲存，需要資料的消費者（Consumer）程式，便可從叢集的分割區查詢資料，Kafka可以在一臺或是多臺伺服器叢集上運作，而且分割區還能夠分散在跨叢集節點上。</p> <p>典型Kafka的設定是將資料留存數天到數周，但隨著企業對於數位資料的需求，歷史資料需要留存的時間也就越來越長。Confluent提到，由於現在數位體驗對個人化的需求特別高，而企業為了要建構這些應用程式，需要以歷史資料來預測即時事件，在考量龐大即時資料的儲存成本以及使用複雜度，這對於現在的資料基礎結構來說並不容易，事件資料通常在Kafka中保存7天，而這限制了事件串流資料的使用情境，沒有足夠久的歷史資料，就無法進行逐年分析和預測性機器學習應用。</p> <p>因此Confluent在其雲端Kafka服務，提供新的資料無限留存功能來解決這個問題，使企業可以建立資料中樞系統，連結內部所有的系統、SaaS以及微服務等端點，將資料全部儲存到中樞系統中，Kafka中的事件資料會成為其他系統的單一事實來源，具擴展能力同時還可確保資料的完整性。</p> <p>Confluent提到，因為在Kafka中，運算和儲存能力被緊密地綁在一起，所以難以在流量上升時靈活地擴展，因此就無法大量地留存資料，而Confluent Cloud新提供的無限留存功能，使運算和儲存容量脫鉤，還能自動進行擴展，儲存可隨流量上升而擴展。在沒有儲存限制的情況下，企業就能將歷史事件串流資料，應用到更多的案例上。</p> <p>Confluent Cloud隔離新舊資料的讀取，當應用程式讀取歷史資料時，不會影響其他讀取新資料的應用程式，讓叢集中的即時和歷史分析能夠並存。</p> <p>AWS上的Confluent Cloud用戶在7月就可以開始使用資料無限留存功能，無限留存提供彈性可擴展的儲存，Confluent提到，企業不用為預先配置的儲存容量付費，僅就儲存的資料量支付費用。使用其他雲端服務供應商的Confluent Cloud用戶，在今年稍晚時候也將能使用新功能。</p> </div></div></div>
2020/7/6 09:55作者李建興https://www.ithome.com.tw/news/138596
Mozilla釋出最新長達7,226個小時的Common Voice語音資料集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://discourse.mozilla.org/t/common-voice-dataset-release-mid-year-2020/62938">Mozilla的開源語音辨識引擎專案同聲計畫（Common Voice）釋出最新的語音資料集</a>，總共含有7,226個小時的語音資料，而且除了資料集的時間長度持續累積增加之外，多元性也不斷地提升，最新的版本新增了14種資源稀有的語言，現在總共有54種語言的錄音。</p> <p>同聲計畫的目的是要提供Mozilla維護的語音轉文字引擎DeepSpeech，有足夠的訓練資料使用，且該語音資料集不僅包含語音片段，還包含了貢獻者自願提供的元資料，可用來訓練語音引擎，具有像是年齡、性別和口音等特徵。</p> <p>這個新版本擁有550萬個語音剪輯，平均每個剪輯為4.7秒，在長達7,226個小時的語音中，已經有5,591小時已經由社群貢獻者確認為有效語音資料，Mozilla特別提到，英文、德文、法文、義大利文和西班牙文，總共有超過5,000位的語音貢獻者。</p> <p>另外，Mozilla這次還發布了一個針對特殊用途的單字目標字串資料集，這是針對用於特殊使用情境的字串語音資料集，其中包含了用來進行語音數字辨識、喚醒詞等測試資料，其收集數字0到9的發音，還有Hey與Firefox等單字語音。</p> <p>單字目標字串資料集總共有120個小時，由11,000人在一個月內使用18種語言創建而成，同聲計畫的產品負責人Megan Branson提到，這個細分資料集將會用在Deep Speech的準確性基準測試中，以不同的語言完成相似的任務，在獲得回饋細節後，知道繼續改進資料集的方法。</p> </div></div></div>
2020/7/6 10:08作者李建興https://www.ithome.com.tw/news/138597
2020年6月十大資安新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年6月國內有幾起資安新聞最受關注，例如，隨著疫情持續，刑事警察局警告防疫為名的網釣攻擊在臺已有受害案例，當中並提到釣魚信的寄發，是透過一家不知情企業的無線分享器作為跳板轉發，並查到已有5到6起事件，都是因網通設備存在漏洞，遭駭客利用成為跳板進行犯罪，更重要的是，這起事件同時點出的產業鏈的資安議題，因為該漏洞存在多家廠商網路產品。</p> <p>在Zoom資安議題之外，資安業者Fortinet產品也引發關注，有立法委員接到匿名檢舉，指稱Fortinet產品是中國製造一事，使得行政院資安處、經濟部和工業局等，在本月都開始針對此事進行清查。</p> <p>此外，臺灣電子產業又傳資安事件，月初有盟立公告遭遇勒索軟體攻擊，月底又有欣興電子證實部分資通訊系統受病毒感染，這也持續提醒國內電子產業與上市公司，遭遇資安事件後應如何做好因應。</p> <p>值得注意的是，近期還有一些漏洞安全問題必須重視，例如，在Windows平臺方面，除了美政府警告駭客開始針對Windows 10 SMBGhost漏洞發動攻擊，後續又微軟又修補了一個能該漏洞串聯使用的SMBleed漏洞。</p> <p>本月還有另一個也是關於產業鏈的議題，就是研究人員揭露名為Ripple20的漏洞，由於漏洞存在於嵌入式TCP/IP函式庫，這也使得IT業者、OT業者以及軟體業者，相繼發出資安公告，影響面相當大。</p> <p>從近期新聞焦點來看，新攻擊手法的演變也值得注目。例如，勒索軟體依然是焦點，特別的是，其中新版Thanos勒索軟體服務，採用新的RIPlace技術，可依賴成功利用Windows作業系統的設計漏洞，來破壞受駭單位的原始檔案；而網頁側錄（Web Skimming）攻擊的新動向，近期也不斷被資安專家揭露，電商網站已被鎖定，駭客竟然利用Google Analytics服務，接收線上交易的側錄資料，或是置換網站圖示並在可交換圖檔格式（EXIF）藏匿攻擊指令與外洩交易資料</p> <p>另一方面，在開源專案的漏洞修補現況，近期RiskSense發布的相關統計報告，當中他們盤點近年開源專案的CVE漏洞，並指出跨網站指令碼（XSS）或Input Validation漏洞，是最常見的兩大類型。</p> <p>在其他國人關心的議題中，還有像是企業與名人都會使用的臉書粉絲專頁，前陣子遭盜事件頻傳，如何認識駭客盜用手法就是焦點。</p> <p>最後，在這些10大資安事件之外，還有一些事件也很值得留意，例如，像是UPnP協定被發現的漏洞，這也將影響大量連網裝置，而路由器產品相關漏洞也是焦點，有研究人員發現Netgear路由器的httpd服務存在漏洞，也引發不少的關注。</p> <p> </p> <h2><strong><span style="color:#B22222;">01.</span> <a href="https://www.ithome.com.tw/news/138103">Totolink等多家廠商無線分享器存在漏洞，已遭駭客鎖定駭入並設定VPN作為跳板</a></strong></h2> <p><strong><a href="https://www.ithome.com.tw/news/138103"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_wu_xian_lu_you_qi_zao_suo_ding_cheng_tiao_ban_.jpg?itok=2rX6HgdR" style="width: 600px;" /></a></strong></p> <h2> </h2> <h2><strong><span style="color:#B22222;">02.</span> <a href="https://www.ithome.com.tw/news/138272">立委踢爆資安業者Fortinet產品來自中國，政府清查中，Fortinet喊冤</a></strong></h2> <p><a href="https://www.ithome.com.tw/news/138272"><strong><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/960-lin_jun_xian_fortinetji_zhe_hui_lin_jun_xian_li_wei_ban_gong_shi_ti_gong_.jpg?itok=yb9Fa3-m" style="width: 600px;" /></strong></a></p> <p><strong><img alt="" src="/news/138272" /></strong></p> <h2><strong>03.<a href="https://www.ithome.com.tw/news/138495">臺灣電子產業又傳資安事件，PCB大廠欣興公告部分系統遭病毒感染</a></strong></h2> <p><a href="https://www.ithome.com.tw/news/138495"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_xin_xing_dian_zi_zi_an_shi_jian_.jpg?itok=XsMc6yKw" style="width: 600px;" /></a></p> <p> </p> <h2><strong><span style="color:#B22222;">04. </span><a href="https://www.ithome.com.tw/news/138177">Windows 10再傳可串聯SMBGhost的SMBleed漏洞</a></strong></h2> <p><a href="https://www.ithome.com.tw/news/138177"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0611-broken.jpg?itok=tKsb3cez" style="width: 600px;" /></a></p> <p> </p> <h2><strong><span style="color:#B22222;">05.</span> <a href="https://www.ithome.com.tw/news/138229">新版Thanos勒索軟體服務採用了可繞過大多數防毒軟體的RIPlace技術</a></strong></h2> <p><a href="https://www.ithome.com.tw/news/138229"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0615-thanos.jpg?itok=tBA82z-G" style="width: 600px;" /></a></p> <p> </p> <h2><strong><span style="color:#B22222;">06.</span> <a href="https://www.ithome.com.tw/news/138395">恐影響上億裝置的Ripple20漏洞，廠商因應現況總整理（至2020年6月30日）</a></strong></h2> <p><a href="https://www.ithome.com.tw/news/138395"><strong><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_ripple20_jsof_960x420.jpg?itok=Ek4UvHCn" style="width: 600px;" /></strong></a></p> <p> </p> <h2><strong><span style="color:#B22222;">07.</span> <a href="https://www.ithome.com.tw/news/138433">網站交易側錄攻擊出現新手法，Google網站流量分析工具被駭客用來接收外洩資料</a></strong></h2> <p><a href="https://www.ithome.com.tw/news/138433"><strong><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/magecart_google_analytics_01-w.png?itok=cDbDVOOz" style="width: 600px;" /></strong></a></p> <p> </p> <h2><strong><span style="color:#B22222;">08. </span><a href="https://www.ithome.com.tw/news/138156">MySQL、Jenkins是漏洞最多的兩個開源碼專案</a></strong></h2> <p><a href="https://www.ithome.com.tw/news/138156"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/0610-opensource_cve.jpg?itok=HBiwnjAP" style="width: 600px;" /></a></p> <p> </p> <h2><strong><span style="color:#B22222;">09.</span> <a href="https://www.ithome.com.tw/news/138223">【透視臉書粉專遭盜案例一】駭客竟用一個不像FB官方隱私公告的粉絲專頁，就要誘騙用戶至釣魚網站 </a></strong></h2> <p><a href="https://www.ithome.com.tw/news/138223"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_lian_shu_fen_zhuan_zao_dao_an_li_1s.jpg?itok=kCU6nsI-" style="width: 600px;" /></a></p> <p> </p> <h2><strong><span style="color:#B22222;">10.</span> <a href="https://www.ithome.com.tw/news/138240">新任國安會資安諮詢委員由臺科大資工系教授李漢銘接任</a></strong></h2> <p><a href="https://www.ithome.com.tw/news/138240"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/960-li_han_ming_bu_neng_xie_ti_gong_zhe_.jpg?itok=adchWDAZ" style="width: 600px;" /></a></p> </div></div></div>
2020/7/5 15:11作者羅正漢https://www.ithome.com.tw/news/138602
一周大事：臺灣正式進入5G時代！電信三雄開通5G服務。消防署防救災系統大變革，網路中斷也能離線通報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>電信三雄5G同一周紛紛開臺</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0705-5G%20-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E4%B8%AD%E8%8F%AF%E9%9B%BB%E4%BF%A1.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_中華電信</span></p> <p>中華電信搶先在6月30日開臺，成為國內首家開通5G的電信商，台灣大哥大也緊跟在後，宣布7月1日5G服務正式上線。相隔不到兩天，遠傳也將開賣5G。短短一周內，三大電信先後開臺，臺灣終於正式進入5G時代。</p> <p><span style="font-size: 20px;"><strong><a href="https://www.ithome.com.tw/news/138505" target="_blank">5G來了! 中華電信搶先開通5G服務，每月最低599元就可使用</a></strong></span></p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/news/138510" target="_blank">臺灣5G開臺第二家！台哥大5G商用服務7月1日正式推出上線</a></span></strong></p> <p> </p> <p><span style="font-size: 28px;"><strong>消防署防救災系統大變革</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0705-EMIC2.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影_余至浩</span></p> <p>過去，國家發生如颱風、水災等緊急重大災害時，政府機關可以透過內政部消防署建置的一套救災應變資訊系統（EMIC），迅速支援各地災情通報、管理與追蹤。近日，這套系統也歷經重大改版更新，推出了第二代EMIC系統，不只全面將災情、物資資訊視覺化在地圖上來呈現，還支援離線通報作業，即使網路中斷也不怕。消防署下一步更要運用大數據與AI技術讓災情預測更早一步，來輔助現場指揮官決策，還規畫引進高速5G網路，以加強現場執行資料蒐集任務，讓指揮官人不在現場，也能遠距即時指揮調度。<a href="https://www.ithome.com.tw/news/138538" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>欣興電子證實部分系統遭病毒感染</strong></span></p> <p>在6月底，又有臺灣電子上市公司傳出資安事件，國內印刷電路板（PCB）大廠欣興電子，在6月29日上午傳出資安事件，公司資訊系統網路遭攻擊而斷訊，根據該公司發言體系的回應，已經證實這項消息。<a href="https://www.ithome.com.tw/news/138495" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>奇偶科技遭爆門禁裝置存在漏洞</strong></span></p> <p>備份軟體大廠Acronis發現臺灣安控設備製造商奇偶科技（GeoVision）所生產的門禁設備，含有4個重大的安全漏洞，一旦這些漏洞被利用，駭客不用門禁卡就能開門，或在這些裝置上植入木馬，可永久進駐受害者網路，或是能夠監控內部的使用者，也能竊取指紋或其他數據，而且不會被偵測到。<a href="https://www.ithome.com.tw/news/138488" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>HPE Ezmeral品牌挑戰VMware與紅帽K8s產品</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Ezmeral_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_HPE.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_HPE</span></p> <p>HPE宣布軟體品牌Ezmeral，是該公司推動軟體訂閱制策略的一環，其中的Kubernetes產品則寄望挑戰VMware Tanzu及Red Hat OpenShift。</p> <p>HPE Ezmeral涵括容器協同與管理/Kubernetes、AI/機器學習、資料分析、成本控管、IT自動化、AI驅動的營運及安全產品。基本上是以HPE收購的MapR、Scytale等產品為核心提供的IaaS、PaaS產品，作為企業營運基礎架構及管理。<a href="https://www.ithome.com.tw/news/138425" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Bootstrap 5不再相依於jQuery，並放棄支援IE</strong></span></p> <p>知名開源前端框架Bootstrap官方釋出最新的Bootstrap 5 Alpha測試版本，做了一些大刀闊斧的改進，包括不再相依於jQuery，放棄了對IE的支援，改善了CSS變數以及JavaScript運作速度，並提供全新公用工具API。<a href="https://www.ithome.com.tw/news/138399" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS新程式工具讓開發網頁和行動App免寫程式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Honeycode_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS(1).png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_AWS</span></p> <p> AWS推出程式開發工具Amazon Honeycode，以試算表形式來儲存資料，強調讓使用者不需要撰寫任何程式碼，就能建置行動和網頁應用程式。<a href="https://ithome.com.tw/news/138437" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google多項服務讓使用者可預設自動刪除隱私紀錄</strong></span></p> <p>谷歌正式向用戶發布自動刪除隱私資料的功能，用戶可自行選擇在3個月或是18個月後，自動且持續地刪除位置紀錄、搜尋、語音和YouTube活動資料。</p> <p>在使用者首次打開位置記錄功能，自動刪除的時間預設為18個月，而Google的新帳戶，其網路和應用程式活動紀錄，自動刪除功能也預設為18個月，而非持續保留至使用者主動刪除。</p> <p>已經啟用位置記錄以及網路與應用活動紀錄的使用者，則必須要手動更改配置。Google也會主動發送通知，提醒用戶可自行調整相關設定。<a href="https://www.ithome.com.tw/news/138443" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>日本奪下全球最快超級電腦寶座</strong></span></p> <p>全球500大超級電腦最新排名出爐，日本以新一代超級電腦Fugaku（中文名「富岳」）重回全球第一寶座，HPL效能達到415.53 petaflops，是排名第二的美國超級電腦Summit近3倍。<a href="https://www.ithome.com.tw/news/138396" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>駭客利用Google Analytics來收取網站側錄資料</strong></span></p> <p>鎖定電商網站發動的交易資料側錄攻擊（Web Skimming）頻傳，隨著這類事件不斷被資安專家揭露，駭客也試圖採取合法服務方式掩人耳目，像是利用現成的Google Analytics服務，接收線上交易的側錄資料。<a href="https://www.ithome.com.tw/news/138433" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>網站側錄攻擊新手法，網站圖示檔案中繼資料遭濫用</strong></span></p> <p>網站圖示（Favorite Icon，Favicon）成為駭客暗藏攻擊指令的地方，而且輸出的外洩資料也透過圖片檔案的中繼資料（Metadata）來挾帶。<a href="https://www.ithome.com.tw/news/138492" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>蘋果宣布首款改用自家晶片Mac電腦產品年底出爐</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%87%AA%E8%A3%BD%E6%99%B6%E7%89%87_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C(1).jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_蘋果</span></p> <p>一如外界傳聞，蘋果在WWDC大會正式宣布，未來的Mac產品線改用蘋果自行設計的晶片，並計畫在今年底發表首款採用自家晶片的Mac電腦，同時搭配全新的macOS Big Sur作業系統。這也意謂著蘋果所有的裝置都會有統一的晶片架構，且Mac電腦上將可直接執行iOS及以iPadOS程式，方便開發人員一次撰寫能夠支援整個蘋果生態體系的應用程式。<a href="https://www.ithome.com.tw/news/138398" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>支援Apple下一代自製晶片，Xcode推12新版</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Xcode%2012_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_蘋果</span></p> <p>基於未來Mac電腦將全面改用自家設計的晶片Apple Silicon，蘋果也推出相對應的整合開發環境Xcode 12。Xcode 12扮演著橋接新舊版Mac架構的角色，能夠建置出在英特爾CPU以及Apple Silicon的Mac上，完全原生執行的應用程式。<a href="https://www.ithome.com.tw/news/138423" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>20年最大升級，macOSBig Sur預覽版問世</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0705_macOS%20Big%20Sur_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／蘋果</span></p> <p>蘋果發表新一代Mac電腦作業系統macOS Big Sur，宣稱它是這十多年以來最大的一次升級，也是第一個支援蘋果自製晶片的Mac作業系統。<a href="https://www.ithome.com.tw/news/138400" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>iOS 14提供新Home Screen、App Clips、強化iMessage</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0705_iOS14_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 266px;" /></p> <p>圖片來源／蘋果</p> <p>預計今年第三季釋出的iOS 14，主螢幕頁加入了改版的Widget、App Library，也改良了App Clips、iMessage、Siri、FaceTime等功能。<a href="https://www.ithome.com.tw/news/138397" target="_blank">更多內容</a></p> </div></div></div>
2020/7/5 07:00未署名https://www.ithome.com.tw/news/138585
Fintech周報第151期：國內11家產壽險公司開始試辦保全理賠聯盟鏈服務，1家申請可多家同步受理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0627</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0703</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險區塊鏈 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 理賠申請 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保全變更 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國內11家產壽險公司開始試辦保全理賠聯盟鏈服務，1家申請可多家同步受理</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">臺灣11家保險公司運用區塊鏈技術，試辦保全／理賠聯盟鏈服務，在7月1日正式上線，試辦期間為6個月。壽險公會表示，初期先以有效契約保戶使用頻率較高的保全變更，以及醫療保險金理賠申請為適用範圍。首波參與試辦的保險公司，包括新光人壽、國泰人壽、台灣人壽、南山人壽、富邦人壽、元大人壽、中國人壽、全球人壽、第一金人壽、國泰產險、富邦產險。壽險公會表示，另有保誠人壽、三商美邦人壽、遠雄人壽、安聯人壽、中華郵政、友邦人壽、法國巴黎人壽及安達人壽，也有意願在試辦啟動後陸續加入。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">保全／理賠聯盟鏈服務上線後，這11家保險公司的保戶，若同時持有多家保險公司保單，僅需向其中一家參與試辦的保險公司提出契約變更或理賠申請，並同意保險公司透過由壽險公會所建置的「保險區塊鏈聯盟科技運用共享平臺」，通報其他業者受理，即可同步啟動鏈中所有投保的保險公司的申請作業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">在流程上，保戶可透過保險公司的網站、App或行動服務，來辦理保全服務與理賠線上申請。比如，富邦人壽的保戶在富邦人壽的介面提出申請，並指定要把資料變更或理賠申請的資料轉送到特定幾家保險公司一併辦理，富邦人壽受理申請後，將申請資料轉送到保戶指定的保險公司。接著，這個聯盟鏈的成員，也就是指定轉送的保險公司就會收到通知，並以Email或簡訊通知保戶已受理申請。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">保戶在變更基本資料的部分，可變更姓名、身分證字號、保單地址、電子郵件、電話等個人資料；理賠申請部分，目前僅限個人險保單的醫療理賠，含傷害險醫療、癌症險醫療。兩項申請，保戶都須簽署一份的「保全申請轉送暨個資蒐集同意書」給首家申請的保險公司，即可指定轉送聯盟鏈的保險公司，辦理相同變更申請或理賠申請。此外，使用保全理賠聯盟鏈限20歲以上的自然人，申辦保全服務須注意要、被保險人為同一人，理賠服務則需完成同意書及醫療單據的影像上傳，且於各家保險公司規定的工作日內將紙本寄到保險公司。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 網路投保 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 異業合作 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 試辦 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">力推保險科技發展，金管會發布保險業3大新制</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9665(1).JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">有鑑於近期保險業申請多項創新服務業務試辦，為順利推展業務、因應消費者退休規劃及保障需求，以及提升保險業務試辦成功案件的效益，金管會在6月30日發布3項新制。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新制一是，新增開放民眾可經由異業合作的網路平臺，將海域活動綜合險及投資型年金險列為網路投保商品。不過，保險局也要求保險公司與異業合作辦理網路投保業務及網路保險服務，該異業建置的網站專區、網頁或App投保平臺，要由保險業負責管理維護與揭露相關資訊。另外，為了提升消費者網路投保身分驗證及繳費方式的便利性，保險局同意金控所屬的銀行子公司之數位存款帳戶（第一類帳戶）可為首次註冊即身分驗證方式。同時，也新增電子支付帳戶（限第二類或第三類）為保險費繳付方式。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新制二是，保險局為了增加新增開放消費者可透過不同網路平臺購買附屬性保險商品的便利性，開放保險業等可與中華郵政合作，在其官網或網路平臺推火災級地震保險；也可與電動機車製造業者合作，在其官網或App推廣UBI機車保險；還可與糖尿病服務管理業者合作，在其網路平臺或App推廣糖尿病患者健康保險。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">保險局更修正了保險業申請業務試辦作業要點。保險局表示，為了完備保險業申請試辦業務計畫的周延性，增訂保險業申請試辦需檢附文件，包括法令遵循、風險控管、內部控制及資訊安全評估等聲明書。此外，試辦業務項目的保險業及委外合作廠商如果涉及蒐集、處理、利用個人資料，應取得資訊安全管理系統國際標準認證（ISO27001）認證。而且，試辦成功案例，可成為其他業者可比照辦理的規範，以利保險業創新永續發展。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 生態圈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰金控以數據壯大服務生態圈，先聚焦7大場景拼新商機</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%B0%E8%81%9E%E7%85%A7%E4%B8%80.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控在7月1日舉辦的國泰服務生態圈夥伴日活動，首度喊出國泰即服務（Cathay as a Service，CaaS）為核心的服務生態圈，展示在旅遊、交通、電商、保險、電信、生活、金融等7大場景當中的初步成果，以及國泰如何集結旗下子公司並彙整全集團資源，以數位數據能力與既有金融專業，為異業合作夥伴量身打造新型態商業模式，開創新商業模式與商機。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">去年中，國泰金控以數位、數據、技術為基礎，開始與各領域異業夥伴合作並創造許多新商業模式，包括與台灣之星共推辦門號享優惠貸款專案，甚至再延伸發展刷卡金回饋專案。以及，與易遊網共同發起首宗臺灣保險監理沙盒，讓用戶能在旅遊平臺一站式購買行程與投保旅平險。今年初，更與蝦皮購物推出蝦米貸產品，以電商數據為信用評等依據，提供電商賣家更合適的貸款額度與利率。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">未來，國泰金控也將與遠通電收旗下子公司遠創智慧合作，推出創新保險商品，作為延伸國道用路人的安心服務。國泰金控數位數據暨科技發展中心副總經理梁明喬也透露，除了展示的7大場景，國泰也正在多個領域包括醫療、社區、IoT等生活場景深耕，將來服務生態圈的領域會更加豐富。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，遠創智慧副總經理陳聲鏗也表示，已推出以車主為服務訴求的App「uTagGO」，區隔出原以國道收費資訊為主的ETC APP。第一階段將以車主繳費時最常遇到的場景停車服務為重點，並推出eTag智慧停車場相關整合性服務，讓車主能透過eTag感應辨識自動開啟停車場柵門，全過程從取票、付費等透過手機即可完成，目前全臺已有超過300多個停車場升級支援此服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 凱基銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> RPA </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">凱基銀行導入RPA系統提升前後臺作業效率，每月可省下736小時人力工作時間</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/04_%E5%87%B1%E5%9F%BA%E9%8A%80%E8%A1%8C_20171227(1).jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">傳統銀行實務十分仰賴人工登打資料及層層審核，民眾到分行申辦業務通常須耗費比較多時間。凱基銀行自去年第一季開始實驗導入機器人流程自動化（Robotic Process Automation，RPA）系統，來處理重複性高、筆數龐大的外幣匯款交易，每月成功減少約200小時的人工登打及覆核時間。因此，凱基銀行投入更多資源，在去年第四季開始全盤檢視零售業務的日常作業流程，找出具備重複性、規則化、經常性等3大特徵的電腦作業項目，善用RPA改造端到端完整的數位通道。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">凱基銀行表示，導入RPA系統後，一來提升作業效率，讓作業人員能更快速滿足客戶需求；另方面也降低人工錯誤發生機率，相對提高營運管理效能。正式運作以來，共上線了7支流程，每個月共節省近536個小時的人力工作時間，預計今年9月前還將進行17項流程的改造。凱基銀行表示，RPA專案導入零售業務的流程改造，是由儲備幹部MA所推動，透過年輕世代的邏輯與創新眼光，梳理出行員早已習以為常的作業項目，再運用RPA有效改革。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 聯徵中心 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> My Data </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">聯徵中心資料開放給非會員機構？聯徵中心董事長提出3項建議</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會在6月29日舉辦另一場面向金融業的金融科技座談會，對於外界呼籲將聯徵中心資料開放給金融機構以外的非會員機構，聯徵中心董事長郭建中在會議中就技術、資料、產業3面向提出建議與回應。他表示，在技術、資料方面，金融科技業者可以應用現有技術，與政府現在推動的My Data，來即時取得需要的資料，比如，業者若是要取得客戶的聯徵信用資料，在經過當事人同意後，當事人可以運用行動裝置到聯徵中心下載信用報告與評分，在6到10秒的時間內下載，並轉給需要的業者。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，若客戶是信用小白，國發會預計在7月開放31項My Data資料讓客戶查詢，其中更有19項經過臺灣行動身分識別（TW FidO）驗證後，可透過手機直接下載。郭建中建議業者，在客戶同意下，能由客戶用手機經由TW FidO認證、到My Data即時查詢資料並提供給業者，其中資料包括了個人所得、個人投保、財產資料、勞保、非保險投保資料等，能作為業者判斷客戶信用風險的參考。同時，聯徵中心也願意提供測試、實驗性的資料，讓進入金融監理沙盒的業者使用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資誠 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融業 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位轉型 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">資誠發布臺灣金融業企業領袖調查報告，揭金融業未來3大變革與應對建議</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">資誠聯合會計事務所近期發布《2020臺灣金融業企業領袖調查報告》，透過這份調查，資誠歸納出臺灣金融業未來的3大變革。資誠聯合會計師事務所金融產業服務副營運長郭柏如揭露，首先，數位轉型將啟動金融業新局面。主因是純網銀的開業會對既有金融通路造成洗牌效應。而隨著開放銀行第二、第三階段上路，也將引發產業內部更深層的數位轉型。郭柏如提到，數位戰需全面升格，相較過去金融業在同質性的紅海廝殺，新服務模式將是針對目標客群，建立獨特價值主張，提供差異化客戶體驗，進而創造長久的營運收入，而更需重視的是客戶體驗報酬率。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第二大變革是，隨著數位科技在金融場景中普遍應用，監理科技與資安的議題也重新被重視。郭柏如表示，企業需要重新發展一個運用數據的治理框架，既要和現實世界的業務場景結合，也需要更大的包容性與數位應用彈性，以科技來重塑社會信任。她也建議，金融業者不僅要導入國際資訊安全管理制度，也需要依據資安的趨勢及技術跳脫資安傳統的框架，彈性而靈活地調整資安藍圖與策略。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第三大變革則來自於全球局勢變動，創造了臺灣產業經濟再一次轉型提升的契機，如果金融機構能趁勢升級，提供更多元的商品選擇、客製化體驗、彈性化收費機制，以及更直覺簡單的數位化服務，將有機會爭取到更多商機。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">圖片來源／</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">國泰金控</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">；攝影／</span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;">李靜宜、洪政偉</span><br style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;" /><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">責任編輯／李靜宜</span></p> </div></div></div>
2020/7/4 00:51作者李靜宜https://www.ithome.com.tw/news/138598
新勒索軟體EvilQuest偽裝多種軟體再度指向Mac電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼4年前第一隻Mac版勒索軟體<a href="https://www.ithome.com.tw/news/104390" target="_blank">現身後</a>，研究人員近日又發現一隻macOS版勒索軟體冒充多種合法軟體，包括Google更新軟體、安全工具及DJ軟體在網路流傳，除了加密檔案外，還具有鍵盤側錄及建立C&C連線，而且付了錢也可能救不回檔案。</p> <p>這隻勒索程式是由安全廠商Malwarebytes K7 Labs實驗室研究人員Dinesh Devadoss<a href="https://twitter.com/dineshdina04/status/1277668001538433025" target="_blank">發現</a>。它首先出現在俄羅斯盜版網站連結分享論壇供人下載。EvilQuest名稱原是來自一款合法遊戲，因此Malwarebytes研究人員也將之命名為OSX.ThiefQuest。</p> <p>EvilQuest/ThiefQuest會冒充合法軟體的安裝器（installer）吸引用戶下載，例如Devadoss發現它冒充Google Software Update軟體，但其他研究人員發現它還偽裝的對象還包括Mac版防火牆Little Snitch及DJ軟體Mixed in Key、編曲工具Ableton等等。但是不論使用者下載了什麼，EvilQuest進入電腦會顯示DMG檔且沒有一個自有的圖示，會讓MacOS發出警示。</p> <p>Malwarebytes行動及Mac平台總監Thomas Reed指出，EvilQuest/ThiefQuest是相隔4年之後，又再一次出現的macOS版勒索軟體。和第一隻Mac版勒索軟體KeRanger一樣，EvilQuest也具備延遲加密的特徵，會在感染後幾天才加密檔案，以避免被安全軟體偵查。</p> <p>EvilQuest是隨機挑戰檔案加密，但是由於撰寫的瑕疵，加密過程會造成macOS的Dock被重設、Finder凍住或密碼鑰匙圈（Keychain）也被加密。不過一旦它加密完成，受害檔案名會加入BEBABEDD的副檔名，並顯示勒索50美元的訊息。</p> <p>而且它的能力不只有加密檔案。EvilQuest還會下載鍵盤側錄軟體竊取用戶密碼，而且能開啟反向shell（reverse shell）和外部C&C伺服器建立連線，以下載其他惡意程式及指令。研究人員並發現，EvilQuest的作者賦予它執行於VM、關閉偵錯工具（debugger），以及偵測Little Snitch或防毒軟體（像是卡巴斯基、Norton、Avast、McAfee、Bitdefender、Bullguard等）的能力，以增加偵測的難度。</p> <p>長年從事Mac惡意軟體分析的Principle Security研究人員Patrick Wardle指出，擁有這些能力，將使駭客取得受感染電腦的完整控制權，未來仍可能持續存取電腦、竊取檔案及密碼。</p> <p>研究人員並指出，EvilQuest要求靜態比特幣地址，沒有電子郵件信箱，因此駭客無法確知是誰付款，受害者也無從聯繫駭客，因此即使用戶付款，也不見得能回復檔案。因此最保險的作法是重要檔案都應該至少有2份備份，且存在不同電腦上。</p> </div></div></div>
2020/7/3 11:45作者林妍溱https://www.ithome.com.tw/news/138569
Flutter導覽／路由的是與非
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>探討Flutter的導覽與路由時，若相關資料讀來有違和感，別懷疑，Flutter是相對年輕的平臺，社群經驗還在建立，透過設計概念、隱喻、API架構，甚至是原始碼來探討，才是王道。</p> <p><span style="font-size:28px;"><strong>以紙為隱喻的Navigator</strong></span></p> <p>對於有著一定功能的App來說，不會只有一個功能頁面，開發者使用Flutter涉及多個頁面切換時，若無特別想法，就會使用Navigator與MaterialPageRoute來設計，或者透過具名路由（Named route）設定路由表，單純地遵守框架規則，將路由置入（push）Navigator管理的堆疊，或者從堆疊中彈出（pop）。</p> <p>但看過文件後我有疑問：「嗯？為什麼Navigator要使用堆疊？」這邊指的並不是資料結構上的堆疊，而是頁面切換為何是疊起來的？Flutter提倡並支援Material Design，來看看Material Design官網怎麼說好了，在〈Understanding navigation〉（<a href="https://bit.ly/2AI3Tpj">https://bit.ly/2AI3Tpj</a>）談到「使用者透過導覽通行app」。</p> <p>若只是要通行App的話，就算不透過Navigator，開發者應該也有些直覺的作法吧！像是將Widget樹中代表各頁面的子樹置換掉，或者是用Stack之類的排版元件來實現；然而在毫無規範的情況下，這類作法在頁面複雜時，很快地就會令頁面間的跳轉一團亂，摸不清現在是在App的哪個位置，Android開發者在過去就面臨過這類問題，在Google 2018 I/O年推出的AndroidJetpack中，包含了新的Navigation元件，就是想解決這類問題。</p> <p>Flutter吸取了過去的經驗，直接在框架中內建Navigator，讓開發者透過Navigator來規範，將導覽的設計約束在可控制的範圍，所謂的約束，具體來說，就是Navigator API文件上第一句就談到的：「用堆疊來管理子Widget」。</p> <p>也就是說，只有在導覽設計打算採用堆疊的情況下，使用Navigator才會開心，框架才能幫你處理頁面切換狀態、訊息溝通、轉場動畫等細節，設計時可用紙來隱喻：App首頁是一張紙，若進入另一頁，就是把另一張紙疊在上頭；若想離開頁面，就將最上層的紙拿掉，下方頁面自然就顯現出來。而這就是Navigator.push/pushNamed與pop方法的作用。</p> <p>你也可以把最底下的紙，直接用另一張紙來取代，這可能發生在使用者登入後，直接將登入頁面移去，以會員首頁取代，以簡化堆疊管理的情況，例如，pushReplacement/pushReplacementNamed的作用就是如此；在疊了很多張紙後，有時，我們可能會想直接取閱底層某張紙，這時，可以用popUntil設定條件，一次性地彈出不符合條件的頁面。</p> <p><span style="font-size:28px;"><strong>路由不是頁面！</strong></span></p> <p>在技術面上，Navigator堆疊中管理的不是Widget，而是Route實例。許多開發者經常誤會「路由就是頁面（或螢幕）」，在文件上示範程式碼時，繼承StatelessWidget/StatefulWidget的類別，常被命名為XXXRoute。這或許不該怪開發者，因為Flutter官方文件在許多地方，也都會有「In Flutter, screens and pages are called routes」這類的說明出現，例如：〈Navigate to a new screen and back〉（<a href="https://bit.ly/2ZkhCwJ">https://bit.ly/2ZkhCwJ</a>）。</p> <p>確實！建構Route實例時，經常會指定頁面的建立方式，而將一個Route置入Navigator的堆疊後，最終目的是顯示被建立的頁面，然而Flutter中頁面不等於路由，最多就只能說「路由是畫面／螢幕資源的抽象」，而我會傾向於使用「路由代表某個資源的銜接」這種說法。</p> <p>舉個例子好了，當MaterialPageRoute被置入Navigator的堆疊，最後雖然會透過builder建構的Widget實例，build傳回的Widget來做全螢幕呈現，不過，MaterialPageRoute銜接的資源，除了最後得到的Widget之外，還包含了原生平臺相應的轉場動畫效果。</p> <p>MaterialApp有個routes特性，可以設置路由表，對象是Map<String, WidgetBuilder>實例，也就是，可藉由名稱關聯至最後要建立的Widget頁面，進一步隱藏了Route實例的存在，這更令人容易誤認為路由就是頁面，然而，在MaterialApp的底層，其實會透過routes設定來建立對應的MaterialPageRoute。</p> <p>Fluuter中的路由並不是頁面，而是代表某個資源的銜接，這個銜接也並非只有單向，將Route置入Navigator堆疊的操作，其實含有對路由進行非同步請求的隱喻；將路由從堆疊中彈出時，可以傳回請求結果，也就是技術上來說，Navigator的push等方法，是可以await的，使用pushNamed方法時，也可以附加arguments。</p> <p>路由名稱、引數、非同步回應，感覺就類似Ajax請求的概念，這就有想像空間了，能否不透過arguments，而是透過'/products/1'這類路由名稱，將1當成是給/product的參數呢？透過MaterialApp的onGenerateRoute特性，在取得RouteSettings後，對name進行剖析，並設定給Route物件，就可以實現這點，實際上，MaterialApp預設的Navigator，就只是預設產生MaterialPageRoute罷了。</p> <p><span style="font-size:28px;"><strong>Navigator是個Widget</strong></span></p> <p>在MaterialPageRoute的API文件上談到，它（嚴格說來，是其關聯的頁面）會取代整個螢幕，不過，只有透過MaterialApp預設的Navigator才會有此行為，在MaterialApp的API文件中就談到，只有在home、routes、onGenerateRoute與onUnknownRoute為null，而builder不為null的情況下，才不會生成頂層的Navigator。</p> <p>其實，Navigator是StatefulWidget的子類別，Navigator.pushNamed之類的靜態方法，實際上，是透過Navigator.of取得Widget樹中，最接近的Navigator父裔節點對應的NavigatorState，進一步操作對應的pushNamed等方法。</p> <p>這意謂著，Navigator可以被安排在Widget樹的任何地方，透過路由管理，於該節點進行更有彈性的頁面切換效果。例如，可以設定MaterialApp的body為Navigator，在該Navigator的onGenerateRoute設定路由切換規則，這麼一來，該Navigator路由設定下切換過去的頁面元件，會成為該節點的Widget子樹，也就是說，被切過去的頁面，就不一定佔滿整個螢幕。</p> <p>也就是說，如果Flutter的Scaffold在appBar、bottomNavigationBar等設定，無法滿足導覽設計需求時，透過巢狀的Navigator設計，也可以自行實現頁籤導覽之類的元件。</p> <p>值得注意的是，onGenerateRoute特性的使用，MaterialApp的onGenerateRoute，其實，是委託給預設Navigator的onGenerateRoute，有開發者聲稱可以將它當成攔截器來使用，但這做法不正確，就MaterialApp來說，routes沒有對應名稱時才會運行onGenerateRoute，它其實是彈性自定路由的場合。別誤會它是找不到路由名稱時執行，那應該是onKnownRoute的工作。</p> <p><span style="font-size:28px;"><strong>保持適當懷疑與思考</strong></span></p> <p>會有這一連串的探索，主要是來自於閱讀Flutter相關文件時，總覺得有些令人狐疑之處，或許是因為相對於其他App平臺或框架來說，Flutter是比較年輕的，社群方面的經驗也還在建立當中。</p> <p>釐清這類疑問的方式有很多，像是透過設計概念與隱喻來理解（例如透過Material Design的閱讀），或者是API架構甚至原始碼的探索；無論如何，不要只是流於元件組合，對文件保有適當懷疑並持續思考與探討，過程中就會有令人意外不到的發現。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/flutter">Flutter</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2020/7/3 12:00作者林信良https://www.ithome.com.tw/voice/138568
AWS推出能提升關聯式資料庫應用可擴展性的代理服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS針對關聯式資料庫服務（RDS）提供了代理服務<a href="https://aws.amazon.com/tw/blogs/aws/amazon-rds-proxy-now-generally-available/">RDS Proxy</a>，這是一項全託管的服務，可以讓資料庫應用程式更具可擴展性，並且擁有能抵抗資料庫故障的能力，提升應用程式可靠性，並且提升安全性。</p> <p>AWS提到，許多應用程式，包括建立在AWS Lambda、Fargate、Amazon ECS或EKS服務之上的應用程式，都可以大量且快速地開啟或關閉，與資料庫伺服器間的連結，而這樣的操作容易耗盡資料庫的記憶體和運算資源。</p> <p>Amazon RDS Proxy的執行個體會維護與RDS資料庫執行個體間建立的連接池，減輕建立新連接時，對資料庫記憶體和運算資源造成的影響，並且在應用程式間共用這些連結，進而提高資料庫的效率以及應用程式的可擴展性。</p> <p>RDS Proxy因為可以共用不常用的資料庫連接，所以使得存取RDS資料庫的連接更少，官方提到，這樣的連接池能夠有效率地支援大量和頻繁的應用程式連接，當使用者擴展應用程式時，便不會影響到資料庫效能。</p> <p>而且RDS Proxy能夠在維持現有連接的狀態下，連接新的資料庫執行個體，因此可以最大程度減少因為資料庫服務中斷，所造成的應用程式可用性問題，當資料庫故障時，RDS Proxy會直接將請求路由到新的資料庫執行個體，這樣可以使得故障轉移時間減少66％。</p> <p>另外，由於RDS Proxy讓使用者可強制資料庫存取使用IAM身份驗證，因此將能避免資料庫憑證被寫死在程式碼中的安全性風險，多增加了一道的安全性控制，而且藉由RDS Proxy，使用者還能以AWS Secrets Manager集中管理資料庫憑證。</p> <p>RDS Proxy目前僅可用於MySQL和PostgreSQL引擎系列的資料庫，包括MySQL 5.6、MySQL 5.7，以及PostgreSQL 10.11和11.5。AWS解釋，在Aurora叢集中，連接池的所有連接，都由Aurora主要執行個體處理，因此當使用者想要在讀取密集的工作負載中執行負載平衡，做法是在Aurora叢集使用讀取端點。</p> <p>另外，RDS Proxy必須要和資料庫位於同一個VPC中，雖然資料庫可以被公開存取，但是RDS Proxy卻不行，而且RDS Proxy不支援壓縮模式，像是mysql指令的--compress或-C選項皆不支援。</p> </div></div></div>
2020/7/3 12:25作者李建興https://www.ithome.com.tw/news/138554
5G終於來了
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在2020年中，臺灣電信3雄，中華電信、台灣大哥大和遠傳電信，終於<a href="https://www.ithome.com.tw/news/138482" target="_blank">推出了5G電信服務</a>。中華電信和台灣大哥大趕在6月最後一天同日上路，而遠傳則相隔不到幾天，也將在同一周的7月3日上路。這意味著，臺灣正式進入5G時代。</p> <p>對於5G服務，大家會先關心實際可用的問題，資費、頻寬和普及度。<a href="https://www.ithome.com.tw/news/138505" target="_blank">中華電信</a>已經布建了2千座基地臺，遍布22個縣市的臺灣重要商圈、近50所大學、科學園區，還有重要交通設施如高鐵、高捷和臺鐵，預計今年底達到4千座，3年超過1萬座。<a href="https://www.ithome.com.tw/news/138510" target="_blank">台灣大哥大</a>5G服務區域初期以6都為主，計畫今年底前完成4千座基地臺。</p> <p>遠傳電信則計畫6月底前完成超過1千座基地臺，目標是年底前達到3千座，5年完成6千座，這數量約占他們自家4G基地臺總數的四分之一，這也意味4G仍舊會是主力。</p> <p>先開臺的中華電信和台灣大哥大都可以提供到1.5Gbps的網速，最低資費也只要價每月599元，同樣提供吃到飽方案，但有超量降速的限制，與過去4G資費模式類似。遠傳電信截至7月2日前，還沒公布資費。</p> <p>中華電信聚焦7大類應用，企業專網、AR企業應用、智慧交通、智慧救護或遠距照護、智慧巡檢、智慧三表以及智慧影音串流。初期主推的5G應用是影音娛樂類服務，例如4K影音內容、多視角的4K棒球賽事直播，甚至也會提供4K畫質的VR演唱會等。</p> <p>而台灣大哥大同樣看重5G企業應用，開臺時也同時展示了智慧零售與物流、智慧球場、智慧娛樂的應用，下一波還要瞄準智慧製造、智慧醫療和智慧交通應用。</p> <p>先前有家零售業者CIO告訴我，旗下分店受限於所租用的網路頻寬有限，因此有很多影音應用或創新服務，無法在有限成本下實施，所以，她相當期待5G電信服務的開通。在差異不大的網路線路成本下，可以擁有更大的頻寬，而且是可以更有部署彈性的無線傳輸模式。</p> <p>不過，目前先上路的是消費端5G服務，企業最關心的5G企業專網服務還處於準備階段。電信業者公布了多種5G企業專網的建置方案，只是上路時程和費用還不明朗。</p> <p>企業應用是5G電信的另一個重要市場，過去2年，電信業者早就展開多項5G的PoC驗證測試專案。例如遠傳電信去年完成了9個5G實驗，台灣大哥大也與7家企業展開PoC測試，涵蓋傳統企業、高科技製造、醫療和展演產業。這也反映出企業的確對5G躍躍欲試。</p> <p>像與台灣大哥大同一個集團的momo電商，就準備在自家倉儲中心導入5G企業專網，要運用到AGV無人搬運車，以及智慧化的AMR自主移動機器人，準備利用5G高速傳輸支援裝置互連的需求，來提升自動揀貨的效率，未來還要用結合AOI視覺檢測，快速回傳影像來判別商品瑕疵。</p> <p>5G電信服務的開臺，將臺灣手機頻寬帶進了Gb級的世界，而且需付出的成本與過去4G電信服務相當，不過，目前在臺上市的5G手機，多屬於高價位或超高價位手機，企業應用所需要的5G網路設備也還沒到位，服務範圍初期也以大都會區為主，但是，企業的網路架構，的確開始多了一個新選擇，也可能是實現創新模式的新契機。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/5g">5G</a></div><div class="field-item odd"><a href="/tags/%E8%87%BA%E7%81%A3">臺灣</a></div></div></div>
2020/7/3 12:30作者王宏仁https://www.ithome.com.tw/voice/138570
臉書又誤將用戶資料分享給5000家第三方App開發商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼2018年的劍橋分析（Cambridge Analytica）醜聞中，讓外部App開發商取得8,700萬名用戶個資後，臉書昨（2）日再度<a href="https://about.fb.com/news/2020/07/improving-data-limits-simplifying-terms/" target="_blank">坦承</a>有為數不詳的用戶個資，被透過API不當分享給外部App開發商，牽涉的廠商高達5,000多家。</p> <p>臉書平臺夥伴方案副總裁Konstantinos Papamiltiadis指出，臉書在2014年提供用戶控管他們登入平臺上第三方App時，授權哪些非公開資訊分享給廠商的選項，2018年臉書又宣布，如果臉書判定用戶過去90天未使用這些App，就會自動取消它們接獲用戶最新資訊的權利。但是最近臉書發現「在某些情況下」，仍有App持續接獲用戶之前授權分享的資訊，即使他們已經至少90天未使用這些App。例如如果有用戶以健身App邀請親友下載登入該App，但他們好幾個月都不再登入，就可能發生個資外流。</p> <p>根據近幾個月的資料，臉書初步評估，有將近5千家開發商涉入此事，並取得了用戶包括語言、性別、電子郵件、生日等個資。但臉書表示，尚未發現有超出用戶當初授權的個資項目流向廠商。</p> <p>臉書表示發現當天已經修正錯誤，並會持續進行調查。但是臉書並未透露受影響的非經常用戶人數規模。</p> <p>而為了補救最新一次的資訊外洩，臉書昨天又<a href="https://developers.facebook.com/blog/post/2020/07/01/platform-terms-developer-policies/" target="_blank">發表</a>新的平臺條款和開發商政策，要求第三方App開發商清楚了解確保用戶資料及隱私的責任。新政策也限制開發商，除非取得用戶明顯同意，否則不得將用戶個資再分享給其他單位。</p> <p>同時臉書也要求開發商，一旦發生資料外洩必須通知臉書並立即展開補救措施，此外也規定，一旦廠商停止產品或服務，或是個資非合法業務需要，都必須刪除個資。</p> <p>這也是臉書繼劍橋分析案之後大刀闊斧改革，第二次發生個資被不當外洩給外部App廠商。2018年初英國資料分析公司劍橋分析，透過臉書上一款人格測驗App取得了高達8,700萬筆個資。臉書去年7月才和FTC就此事達成50億美元<a href="https://www.ithome.com.tw/news/132030" target="_blank">和解</a>，並接受FTC聲稱的嚴格監控條件。不過去年11月臉書就<a href="https://www.ithome.com.tw/news/134043" target="_blank">發生</a>至少有11家開發商疑似透過社團（Groups）API不當存取用戶個資，取用了社團成員姓名、個人檔案相片等。當時臉書承諾會確保開發商刪除不當取得的個資。</p> </div></div></div>
2020/7/3 14:05作者林妍溱https://www.ithome.com.tw/news/138573
F5 BIG-IP ADC產品出現重大RCE漏洞，臺灣近250臺曝險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商Positive Technologies<a href="https://www.ptsecurity.com/ww-en/about/news/f5-fixes-critical-vulnerability-discovered-by-positive-technologies-in-big-ip-application-delivery-controller/" target="_blank">揭露</a>F5 Networks的知名網路及安全產品BIG IP應用遞送控制器（application delivery controller，ADC）存在一個重大安全漏洞，可能讓不具授權的遠端攻擊者執行指令，並取得系統完整控制權，包括攔截流經該設備的應用流量。</p> <p>編號CVE-2020-5902發生在BIG IP ADC的組態工具，或稱流量管理用戶介面（Traffic Management User Interface，TMUI）上。攻擊者針對跑TMUI的主機傳送惡意的HTTP呼叫開採本漏洞。成功開採，非授權的攻擊者即可透過BIG-IP的管理連接埠或Self IP遠端存取TMUI，而能執行任意指令，或刪除、新增檔案、關閉服務，以及執行任意Java程式碼，進而造成整個網路風險。</p> <p>發現該漏洞的Positive Technologies研究人員Mikhail Klyuchnikov解釋，這遠端程式碼執行（RCE）漏洞，可能讓駭客得以深入企業內部網路其他部份，例如執行跨目錄穿越（directory traversal）攻擊，這對某些把F5 BIP-IP Web介面公開曝露於Shodan等搜尋引擎的企業來說尤其危險。</p> <p>Positive Technologies發現，今年6月份全球有8千多臺有漏洞的BIG-IP產品，其中40%位於美國，中國占16%，臺灣曝險機器也占了3%（約250臺），此外，加拿大及印尼各占2.5%。</p> <p>CVE-2020-5902風險等級來到CVSS 3.0滿分10分。受影響的產品包括 BIG-IP 11.6.x、12.1.x、13.1.x、14.1.x、15.0.x、15.1.x，F5已經分別針對這些產品<a href="https://support.f5.com/csp/article/K52145254" target="_blank">釋出</a>修補漏洞的版本，包括11.6.5.2、12.1.5.2、13.1.3.4、14.1.2.6及15.1.0.4，呼籲用戶儘速升級。而公有雲包括AWS、GCP及阿里巴巴等的用戶，廠商也呼籲轉到前述軟體的BIP-P Virtual Edition (VE)。不過，BIG-IQ 中央管理及Traffix SDC皆未受影響。</p> <p>Klyuchnikov另外發現BIG IP組態介面上的跨網站指令執行（XSS）漏洞，編號CVE-2020-5903。如果使用者具備Bash管理員權限，則可開採漏洞，導致透過遠端程式碼執行控制BIG-IP。本漏洞CVSS 3.0風險7.5，F5也已經修補並<a href="https://support.f5.com/csp/article/K43638305" target="_blank">發出公告</a>。</p> </div></div></div>
2020/7/3 14:15作者林妍溱https://www.ithome.com.tw/news/138576
Windows 10預覽版改版開始選單、Alt+Tab快捷鍵支援Edge
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周發布Windows 10預覽版（Preview Build）<a href="https://blogs.windows.com/windowsexperience/2020/07/01/announcing-windows-10-insider-preview-build-20161/" target="_blank">20161版</a>，主要特色在大幅改變了「開始」選單，Alt+Tab支援Microsoft Edge網頁等功能，也改良通知訊息使其更為清楚。</p> <p>最新預覽版改版了開始選單，移除原本應用程式圖示的一塊一塊的深色底色，而改採一致化的半透明背景。這讓選單更為簡潔、不雜亂，突顯應用程式，使用Fluent Design的Office、Edge，以及重新設計圖示的原生Windows App如計算機、郵件及行事曆等。不過使用者也可以選擇深色主題；從「設定」>「個人化」>「色彩」中找到「開始選單、工具列及action center」套用深色主題。</p> <p class="rtecenter"><img alt="" class="media-image img__fid__59203 img__view_mode__media_large attr__format__media_large" src="https://s4.itho.me/sites/default/files/styles/large/public/dabfa329dfacdc1a2669002649ed75d6.gif?itok=WLXVnKg2" style="width: 480px;" /></p> <p>另一項變更出在Alt+Tab。這項快捷鍵組合讓用戶可以全部顯示目前開啟的App，方便用戶在不同作業間切換。在最新版預覽版中，Alt+Tab將支援Edge，按下後除了現有App外，還會顯示Edge開啟的所有分頁。如果不想眼花撩亂，使用者可以到「設定」>「系統」>「多工」中設定只顯示最後3或5個分頁，或是關閉這項功能。微軟也預告這只是Edge瀏覽器新增生產力功能之一，未來還會陸續增加。</p> <p class="rtecenter"><img alt="" class="media-image img__fid__59205 img__view_mode__media_large attr__format__media_large" src="https://s4.itho.me/sites/default/files/styles/large/public/634dd641ac5d268c671631222138c910.gif?itok=gE6J8DeN" style="width: 480px;" /></p> <p>此外微軟還加入「可程式化工具列」（programmable taskbar），為新裝置增加客製化設定。這主要是針對（以Your Phone App）連結Android手機或有Xbox Live帳號的用戶，會在首次設定時於工具列中加入Your Phone或Xbox Live的圖示。但微軟強調「可程式化工具列」僅提供新設立的裝置，現有用戶不會看到。微軟也會持續評估這項工具對效能的影響。</p> <p>其他新增功能包括使通知訊息中的App logo更明顯，方便了解是哪個App發出的通知。將「控制臺」中的「系統」頁資訊，搬到「設定」中的「關於」。使用者也能按下方的「複製」鍵，複製取得電腦的規格。</p> <p>此外，對2合1電腦用戶來說，新版本不會再發通知，詢問是否要由PC轉向平板模式，而是自轉轉換，且Windows也會從非觸控裝置上的快捷action移除平板模式。</p> <p>微軟一月宣布Windows計算機加入繪製方程圖的功能，也在本預覽版中正式推出；用戶可以輸入多個方程式來比較圖表、或為方程式加入變數看有何變化、此外也能以滑鼠或鍵盤描述圖表來分析方程式。最後微軟也在新預覽版中更新Windows SDK。</p> </div></div></div>
2020/7/3 15:05作者林妍溱https://www.ithome.com.tw/news/138580
AWS釋出移植.NET Framework解決方案到.NET Core的輔助工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS釋出可方便開發者將.NET Framework專案移植到.NET Core，並可在Linux上執行的工具<a href="https://aws.amazon.com/tw/blogs/aws/announcing-the-porting-assistant-for-net/">Porting Assistant for .NET</a>，該工具會分析應用程式原始碼，評估公用API和NuGet套件的相依性，標記出與.NET Core不相容的部分，並且引導開發者採用替代的方案。</p> <p>微軟將.NET發展重心移往.NET Core，.NET Framework ４.8已經是最後一個版本，將來微軟僅會提供臭蟲、安全性與可靠性修復程式，不會再新增功能，當用戶希望繼續發展現有的.NET Framework程式，擴展到Linux和其他開源平臺，便可以考慮將.NET Framework程式移植到.NET Core，不過移植需要花費一些額外的時間資源，更新相依項目的參照。</p> <p>要移植.NET Framework應用程式到.NET Core上，需要尋找相容的NuGet套件，並在專案檔案中更新這些套件參照，而且因為.NET Core僅包含.NET Framework中可用API的一部分，因此開發者需要為部分API尋找替代。這個移植過程很繁瑣，AWS提到，開發人員必須要查看冗長的編譯錯誤和警告列表，找出最需要優先處理的項目，才能繼續後續的動作。</p> <p>為了解決這個問題，AWS推出適用.NET的移植輔助工具，來簡化這個移植過程，該工具能夠分析.NET Framework應用程式其相依項目的關係樹，並在有其他可用的替代方案存在時，提供給開發人員參考，而且這個工具的建議還會隨著時間改進，當該工具獲得更多使用模式以及遺失套件的相關訊息時，經學習後，移植工具將會給出不一樣的建議。</p> <p>AWS表示，這個移植工具跟其他類似工具的不同之處，在於能完整評估套件相依關係樹，而不是只找出不相容的API，而且該工具能處理整個解決方案，因此評估的內容可涵蓋整個解決方案下的多個專案，而不只是分析和匯總單個二進位檔案的資訊，如此能讓開發人員更快地完成移植工作。</p> <p>要使用這個移植輔助工具，使用者需要先安裝.NET Core 3.1 SDK，並且準備憑證配置檔案，這個憑證配置檔案是用來收集，應用程式所使用的公用API和套件相容性資訊。在移植輔助工具分析完應用程式後，會顯示應用程式中與.NET Core不相容的套件以及API數量，並給出一個可移植得分數，使用者可以根據這個分數評估移植成本，或在多個需要移植的程式，排出處理優先順序。</p> <p>移植輔助工具中的參照頁籤，會完整顯示解決方案的套件相依圖，AWS提到，這個圖可以協助使用者決定移植工作的起點，而NuGet套件頁籤則顯示解決方案不相容的相依項目，並且列出不受支援的API，以及API被套件參照的數量，協助工具會建議替代方案，使用者可能只要簡單地更新套件版本，或是必須要手動修改程式碼。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/portassistant_assessment_dependencies.png" style="width: 580px;" /></p> <p>移植輔助工具背後的建議引擎模型，來自GitHub上大量套件的分析結果，AWS提到，由於建議引擎具有學習的能力，因此當用戶在分析解決方案的同時，能夠跟AWS共享遙測資料，建議引擎的結果將會越來越好。</p> </div></div></div>
2020/7/3 16:20作者李建興https://www.ithome.com.tw/news/138582
遠傳5G服務正式開賣，年底要涵蓋國內一半人口
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼中華電信、台灣大哥大之後，遠傳電信在今天(7/3)宣布開通5G服務，並公布5G資費方案，並喊出三年內要讓50%的4G用戶升級至5G。</p> <p>遠傳電信在今年初競標中拿到3.5GHz的80MHz頻寬，以及28GHz頻段的400MHz，並以魚肚形容所取得的3.5GHz頻段優勢位置，強調和其他業者取得的頻段差異外，現場也利用5G高速傳輸，和各地的百貨公司、遠傳門市即時連線，共同慶祝5G正式開賣。</p> <p>目前遠傳5G訊號涵蓋以六都商圈、人口稠密區為主，以及國道服務區，還有提供遠距診療服務的臺東。遠傳預告今年底前將建設4千餘座基地臺，涵蓋國內50%的人口。</p> <p>儘管5G服務記者會的時間要晚於中華電信和台灣大哥大，遠傳電信董事長徐旭東在今天記者會上強調，今天是開賣，不是開臺，遠傳電信取得魚肚位置的5G頻段，加上既有的4G頻段，將提供更具優勢的行動通訊服務。</p> <p>遠傳電信也在今天公布了5G資費方案，共推出599、799、999、1199、1399、1799及最高的2699共7級的月租資費，相較於中華電信、台灣大哥大推出8級的5G資費，遠傳沒有提供1599元資費。</p> <p><strong>遠傳資費方案一覽：（攝影：余至浩）</strong></p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0015-1.jpg" style="width: 600px; height: 400px;" /></strong></p> <p>遠傳5G資費方案中，月租費1199元(含)以下資費為非吃到飽，5G上網傳輸量從24GB到100GB不等(5G熱點分享併入計算)，用戶上網最高網速為500Mbps，若是超過5G上網傳輸量，仍能享有4G(輕速或高速)上網吃到飽。</p> <p>至於1399元以上資費則享有5G上網吃到飽，依月租費高低的不同，最高網速可達1Gbps或1.5Gbps。為了避免用戶過度使用網路資源，遠傳也對5G上網吃到飽用戶的熱點分享傳輸量設有限制，1399到2699元月租費，熱點分享傳輸量限制為50GB到200GB，超過用量則網速降到10Mbps，但10月底前享有熱點分享吃到飽。</p> <p>遠傳現場展示5G下載速度可達1.15Gbps，上傳超過100Mbps：<strong>（攝影：余至浩）</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/SPEEDS.jpg" style="width: 600px; height: 415px;" /></p> <p>目前搭配銷售的5G手機為三款，三星S20、Sony Xperia 1 II及夏普的AQUOS R5G。在7月中下旬之後，預期還有三星的A51、A71等其他5G手機將會上市。</p> <p>搭配今天5G服務開賣，遠傳也推出服務，以娛樂內容為主，包括在friDay影音推出VR或4K電影、多視角演唱會內容等等。</p> </div></div></div>
2020/7/3 19:35作者蘇文彬https://www.ithome.com.tw/news/138583
IT人才周報第2期：美停發H-1B簽證掀全球搶才大戰，加拿大、英國企業率先啟動徵才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0625~0701)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國H-1B簽證 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技人才流動 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>美國年底前停發H-1B簽證，掀起全球科技業搶人才大戰！</strong></span></p> <p>美國總統川普宣布在年底前暫停發放H-1B技術類工作簽證，導致外國技術人才無法前往美國工作。根據美國公民及移民服務局的數據顯示，美國企業在2019年遞交了超過42萬筆H-1B簽證申請，其中，Google提交了10,577筆，Amazon提交了7,705筆，IBM則是7,237筆、微軟6,041筆，臉書與蘋果也分別提交了3,212筆和1,708筆。其中，更有74.5%的申請對象來自印度，其次是中國的11.8%。<p></p></p> <p>也就是說，美國關閉技術人才大門的舉動，直接衝擊了國內科技巨擘的人才招聘，尤其許多來自印度、中國的科技人才，被迫轉往其他國家發展，比如鄰近的加拿大，或是英國、歐盟國家。在這一波正要開始的全球搶人才大戰中，部分英國公司已經表態，願意僱用任何具有H-1B簽證資格的外國人才，一家位於愛沙尼亞的人才招聘新創Jobbatical，其主管Gonzalo Sanchez也表示，川普的行政命令是歐洲科技業接下來最重要的事情之一；加拿大的教育軟體公司Top Hat執行長Mike Silagadze更在Twitter上承諾，任何失去H-1B簽證的人，都可以獲得Top Hat的面試機會。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金管會金融CEO座談 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣FinTech瓶頸 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>金融CEO呼籲，FinTech人才不足，</strong></span><strong style="font-size: 22px;">政府應出手培育人才</strong></p> <p>在金管會主委黃天牧6月29日召開的金融科技發展座談會中，部分金融業者提出對於金融科技人才建議。比如凱基證券資訊長黃榮林就指出，金融科技人才無論是數量或是成長速度都不夠，無法協助企業內部的老舊系統轉型，也難以支持創新，導致企業只能轉而仰賴第三方業者的技術，因此，希望主管機關能結合學校、資策會辦理課程來培育人才，特別是同時具有金融領域知識與IT技術的專才。而期貨公會理事長麋以雍也持相同意見，認為當前金融科技人才不足是一大瓶頸，除了靠第三方業者之外，主管機關若能介入指導，對未來發展金融科技會更有利。<p></p></p> <p>星展銀行總經理林鑫川則表示，針對臺灣的科技人才，星展銀行總部非常希望在臺灣執行5T計畫（Taiwan Top Tier Technology Talent），來幫助臺灣培育科技人才，也希望臺灣政府同步提供相關補助與資源，協助臺灣科技人才與數位化的發展。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0669.JPG" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 數位技能培訓計劃 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Covid-19失業潮 </span></strong></span> </p> <p><span style="font-size:22px;"><strong>微軟提供低價證書、免費技能課程給因武漢肺炎失業的人</strong></span></p> <p>微軟執行長Satya Nadella和LinkedIn執行長Ryan Roslansky宣布了一項新的數位技能培訓計劃，要免費提供給因武漢肺炎引發全球裁員而失業的2,500萬人來使用。這項計劃有三個重點，第一，是運用數據分析來確定要填補當前的職缺需要具備哪些技能；第二，是讓用戶免費獲得學習途徑和內容，來發展這些職位所需要的技能；第三，則是讓用戶能以低價取得證書，並能使用免費的求職工具來找到新工作。<p></p></p> <p>這項方案結合了微軟現有及來自LinkedIn、GitHub等旗下部門的資源。比如說，微軟利用LinkedIn的資料分析出企業職缺及需要的技能資訊，並找出市場上10大需求最高的職位，包括軟體開發人員、專案管理、業務人員、IT管理、數位行銷、資料分析、財務分析、視覺設計等。同時，微軟也開放LinkedIn Learning免費技能課程內容，供求職者使用到2021年3月底，目前提供了英、法、西及德語的課程語言選擇。（<a href="https://www.ithome.com.tw/news/138531" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0701-microsoft_digital_skills_covid-19.jpg" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 人才即服務 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自由技術人才市場 </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國正在興起一種專業能力人才及服務的商業模式，讓企業能按需聘雇兼職技術專才</strong></span></p> <p>已經建立起橫跨20個國家的人才網絡，其中更涵蓋許多新創與美國財富雜誌票選全球前500大企業的美國技術人才招聘網站Adeva，其技術長Tosho Trajanov近期在美國富士比雜誌專欄中撰寫一篇文章，提到專業能力人才及服務（Talent-as-a-service，Taas），這種按需（on-demand）提供技術專才的商業模式正在興起。Taas是指透過一個包含人才技能訊息的雲端平臺，讓企業能快速找到熟悉特定技能的技術專才，而不是聘雇一個新手重新訓練。</p> <p>舉例來說，當企業臨時接到一個緊急專案，需要雇用兩名開發人員來打造App，除了定期招聘的全職員工，另一個作法，則是從專業人才庫快速找到具有合適技能的兼職人才，並以短期合約聘用他們。這意味著，企業可以為每個專案選擇最合適的人才，並根據當前的需求來擴大或縮小團隊規模。根據統計，西歐和北美目前已有約有1.5億人離開了朝九晚五的工作崗位，成為獨立工作者。</p> <p>這種按需聘雇人才的Taas的服務，可以解決企業營運四種困境。第一，不同時期的業務量不穩定，團隊規模需時常變動。第二，某個專案可能需要稀有技能，比如應用到某種不常用的程式語言。第三，希望降低成本，削減全職員工享有的福利。第四，希望降低聘用到表現不佳員工的風險，來保有隨時終止合約的權利。（<a href="https://www.forbes.com/sites/forbestechcouncil/2020/06/30/the-rise-of-talent-as-a-service/#3a1096811c74" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人才招募網站 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自由技術人才市場 </span></strong></span> </strong></p> <p><span style="font-size: 22px;"><b>美國出現一家新收費模式的人才招聘網站，旨要讓自由技術人才賺取公平的薪水</b></span></p> <p>美國人才市場上出現了一個新創技術人才招聘平臺Braintrust，目的要打破舊有的徵才網站商業模式，透過新的收費模式協助自由工作者賺取公平的薪水。不同於其他技術人才招聘網站如Toptal、Upwork、Gigster，在求職者透過網站找到工作後，收取其薪水的40-70％作為中介費用，Braintrust讓自由技術人才能免費使用該網站求職，保留薪水的100%。對企業來說，使用該平臺徵才所需的費用也比其他相似的網站低，只需向Braintrust支付僱員起薪的10%，減少了招聘成本。</p> <p>為了確保企業能聘雇到高品質的人才，Braintrust也會審核求職者的能力，篩選出具專業技術能力者與企業需求相匹配，目前Braintrust人才庫就有超過數百位經篩選的人才，包括UI/UX設計師、軟體工程師、建築師、產品和專案經理等職位。Braintrust也試圖建立一個完全去中心化的審核系統，來達到更客觀的審查。</p> <p>根據近期Business Insider專訪揭露，Braintrust從2018年創立以來，吸引了如美國保險聯盟Blue Cross Blue Shield、保時捷、雀巢以及NASA在其中徵才，已經成為部分企業招聘高階技術人才的新管道。（<a href="https://www.businessinsider.com/braintrust-startup-lets-companies-build-remote-engineering-teams-2020-6">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-07-02%20%E4%B8%8B%E5%8D%8810_34_06.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 高醫附醫 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI人才培訓 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 斜槓醫生 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>高醫附醫成立大數據中心擴充資料，還找業師培訓醫生成為AI人才</strong></span></strong></p> <p>近年來，許多醫院紛紛成立大數據中心，發展各種AI應用，高醫附醫也不例外。高醫附醫近來成立大數據中心，整合了體系醫院各式資料庫和外部健康資料庫，同時，也將體系醫院的PACS影像集中化，將去識別化的影像加入資料庫中，來擴大大數據中心的資料量。在AI人才培訓方面，高醫附醫還比照專門扶植臺灣產業AI人才的臺灣AI學校，在院內開設經理人班和技術專班，把專業業師請到醫院，來教授AI技能，並提供Nvidia DGX-1主機，鼓勵醫生研發使用。（<a href="https://www.ithome.com.tw/people/138182" target="_blank">詳全文</a>）</p> <p><p></p></p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 美國國防部 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 政府IT徵才 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 政府數位轉型 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>以「駭入衛星」為誘因，美國國防部分享政府如何吸引科技人才</strong></span></strong></p> <p>在六月中舉行的國防科技高峰會（Defense One Tech Summit）上，美國國防部轄下的國防數位服務局（Defense Digital Service，DDS）對於政府如何招攬技術人才提出建議，因為眾所皆知，政府在招募及挽留技術人才上面臨許多挑戰。DDS人才招募負責人Christan Johnson表示，雖然DDS無法支付矽谷行情的薪水，但是透過將人才與工作使命連結起來，就能產生巨大的影響、引起技術人員的共鳴，比如說：「在DDS可以駭入衛星、可以守護國家安全。」<p></p></p> <p>Johnson也說，要吸引技術人才，招聘人員必須要進入書呆子（Nerds）所在的地方，也不要害怕使用非常規的方式，比如使用技術人員大量活躍的招聘網站，以及參加技術研討會。曾擔任DDS董事的Chris Lynch也提到，技術人才可能無法習慣政府傳統的IT系統，更習慣雲原生協作工具（如Slack、G Suite），若能讓員工能處於與過去相似的環境中，運用熟悉的工具來發揮專業能力，也能因此吸引人才。（<a href="https://www.defense.gov/Explore/News/Article/Article/2223499/defense-digital-service-is-hiring-talent-continuing-mission-despite-covid-19/" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 近期黑客松新聞 </span></strong></span></strong></p> <p><strong>1、<a href="https://linefresh.linecorp.com/?utm_source=Inner-Ads&utm_medium=DevOAT&utm_campaign=FRESH2020" target="_blank">Line舉辦首屆校園黑客松競賽，以後疫情時代新商業模式為題</a></strong></p> <p><strong>2、<a href="https://www.facebook.com/g0v.tw/posts/4047049505336305" target="_blank">g0v舉辦零時小學校黑客松收件到7/19，要徵教育科技新解方</a></strong></p> <p><b>3、<a href="https://aidea-web.tw/topic/42b43cb4-bdaa-4384-a761-eacd842a01e1" target="_blank">Aidea平臺徵「光電製程品質預測」好點子</a></b></p> <p><b>4、AI CUP<a href="https://aidea-web.tw/aicup_mango" target="_blank">愛文芒果影像辨識賽</a>、<a href="https://aidea-web.tw/topic/bfcaa1b4-5b69-4f17-a5c4-f58ef7da68cb" target="_blank">歌聲轉譜競賽</a>持續徵件</b></p> <p>責任編輯／翁芊儒</p> <p>攝影／翁芊儒</p> <p>圖片來源／Pixels、微軟、Braintrust官網</p> <p>資料來源：iThome整理，2020年7月</p> </div></div></div>
2020/7/3 20:48作者翁芊儒https://www.ithome.com.tw/news/138556
工研院發表國產「拿了就走」智慧商店技術，全家將率先於年底前展開實驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>工研院於今日（7/2）發表了首套國產自主研發的「易取智慧商店」整合方案，運用AI、大數據開發多視角AI技術，來追蹤、辨識消費者的位置和動作，還有結合多重感測技術，掌握消費者取放的商品，打造「拿了就走」的購物體驗，並進一步與全家便利商店簽約，將一同建置採用該套整合方案的智慧商店。</p> <p>工研院近兩年來，已陸續於不同的活動會場，先行展示了自主研發的「易取智慧貨架」，可供消費者透過手機App開櫃選購、拿了就走，並在關閉櫃門後自動結帳，不過，該設備還未能支援，消費者於整間零售商店內，進行選購付款的流程。</p> <p>而今日工研院新發表的「易取智慧商店」，可說是「易取智慧貨架」的進化版，延用了智慧貨架原已具有的多重感測技術，透過貨架裝設的攝影機，紅外線和重量感測器，來辨識消費者拿取的商品種類和數量。工研院表示，商品取放辨識準確率目前大於99%。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9921-1.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>智慧貨架結合了<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">攝影機，</span>來辨識消費者拿取的商品種類和數量。目前每層貨架有3個攝影鏡頭。</p> </blockquote> <p>此外，該整合方案還增加了多視角AI技術，供影像分析系統透過安裝於天花板的攝影機，以及可360度全景拍攝的魚眼攝影機，來追蹤、辨識消費者於商店內的位置和行為，像是走近貨架、拿取商品、放回商品等。這也正是「易取智慧商店」整合方案相較「易取智慧貨架」，可進一步支援整間零售商店選購交易運作的關鍵。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9973.jpg" style="width: 600px; height: 412px;" /></p> <blockquote><p>「易取智慧商店」內的天花板上，佈有數十個攝影機和魚眼，供影像分析系統追蹤、辨識消費者於商店內的位置和行為。</p> </blockquote> <p>整個「易取智慧商店」的購物流程十分簡單。首先，消費者先利用綁定好支付方式的手機App，獲取入店的QR Code，即可對著商店入口閘門上的條碼掃描機，掃QR Code來開啟閘門，就可進入店內選購商品。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9908.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>消費者利用綁定支付的手機App，來掃描QR Code開啟閘門，即可進入店內選購商品。</p> </blockquote> <p>接著，消費者只要拿取商品，影像分析系統就會即時辨識該商品資訊，並自動於App的購物車中，顯示商品的種類與數量，而若消費者改變心意，將商品放回了貨架，系統也會自動從購物車中，移除該商品的資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0806.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>影像分析系統會即時辨識該商品資訊，並自動於App的購物車中，顯示消費者拿取的商品種類與數量。</p> </blockquote> <p>選購完商品後，消費者直接透過App付款，而一旦付款完成，消費者便可從App上查看明細，或可點選「離開商店」的選項，以獲得離店QR Code。最後，就像是進入商店時一樣，消費者只要再次對著閘門上的條碼掃描機，掃QR Code，即可開啟閘門，離開商店。整個購物流程，省去了排隊結帳的動作與時間。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9933.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>選購完成後，消費者直接透過App付款，便可查看明細，或點選「離開商店」的選項，獲得離店QR Code。</p> </blockquote> <p>不過，根據記者今日的實際體驗，從商品拿取，到App呈現商品資訊，中間仍約有3至5秒的時間差，而若將商品再放回貨架上，時間差則較短，約為3秒，整體使用者體驗仍有改善的空間。</p> <h2><strong>全家將於年底前展開「易取智慧商店」</strong><strong>試營運</strong></h2> <p>全家將於工研院光復院區內開設一家全新店面，作為導入「易取智慧商店」整合方案的實驗場域。值得注意的是，工研院和全家皆不強調「易取智慧商店」的「無人」性，因臺灣超商具特有文化，提供多元的服務，有一定的人力需求。換句話說，待全家新的智慧商店開幕，消費者仍會於店內看到店員的身影。全家總經理薛東都表示，全家未來不會往無人店的方向發展，而是借助新科技和機器設備，來減少人力。</p> <p>而就新店舖與全家現有科技1號店和2號店的差異，全家E-Retail事業本部本部長簡維國表示，過去，科技店聚焦的是單點設備實驗，而新的智慧商店則將是全家第一次進行全場域設備的測試工程。</p> <p>全家計畫於年底前，正式展開採用「易取智慧商店」整合方案新店鋪的試營運。</p> </div></div></div>
2020/7/2 18:15作者黃郁芸https://www.ithome.com.tw/news/138555
Kong釋出服務網格Kuma 0.6，並將專案貢獻給CNCF
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源API管理平臺開發商Kong更新網格管理平臺<a href="https://konghq.com/blog/kuma-0-6-0-released-with-hybrid-universal-support-for-service-mesh/?itm_source=website&itm_medium=news-promo">Kuma</a>釋出0.6版本，這個版本的重點在於混合通用模式，讓Kuma能夠支援異構環境的複雜應用程式，能跨包括虛擬機器、Kubernetes叢集和多個資料中心，控制網路流量。</p> <p>Kuma是以服務代理Envoy為基礎，用來管理服務網格（Service Mesh）的通用控制平臺，透過管理第4層和第7層網路流量、微服務和API，以突破上一代服務網格的技術限制，其提供了底層網路的安全性和可控制性，讓使用者能以簡單的指令，配置權限、公開指標和路由規則。</p> <p>官方提到，過去Kuma支援簡單的通用模式，適合不需要與舊系統整合的環境，但由於大多數企業，都存在由新舊應用程式基礎設施構成的複雜網路，因此Kong在Kuma 0.6加入混合通用模式，支援更廣泛的使用案例。也就是說，現在使用者不只可以分別為Kubernetes和虛擬機器工作負載創建不同的服務網格，還能將兩者放到同一個網格中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen-Shot-2020-06-30-at-8_40_26-AM.png" style="width: 580px;" /></p> <p>Kuma 0.6具有自動服務連接功能，可跨企業環境與平臺自動且抽象化服務網格連接，混合通用模式可在整個企業網路中，提供開箱即用的管理功能，而且新的Ingress資料平面模式，可自動地跨平臺和叢集服務網格溝通，官方表示，這是眾所皆知很難實現的功能，通常需要花數個月才能實作。</p> <p>新加入的DNS服務探索功能，其提供的API可抽象跨多個平臺和叢集運作的服務，使該服務就像在同一個叢集中執行一樣，另外，Kuma 0.6加入的混合通用模式，可以在Kuma原本就支援的原生多租戶和多網格模式下執行，讓企業可以為廣泛的使用案例創建靈活的服務網格。</p> <p>除了推出Kuma 0.6，Kong還宣布將開源專案Kuma捐贈給雲端原生運算基金會（Cloud Native ComputingFoundation，CNCF）作為沙盒專案，是該基金會第一個基於Envoy的服務網格控制平臺。Kuma所採用的Envoy代理，為CNCF畢業的專案，是一個通用控制平面，可在各種平臺管理網路上的各種服務，像是Kubernetes、容器、虛擬機器和裸機等環境。相較於Envoy，Kuma專案則是更專注於易用性，目的是在生產環境中，提供開箱即用的服務網格。</p> </div></div></div>
2020/7/2 17:25作者李建興https://www.ithome.com.tw/news/138553
Google強化智慧回覆功能，已可支援具複雜語言切換特性的YouTube評論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google現在將原本應用在Gmail和Android上的<a href="https://ai.googleblog.com/2020/07/smartreply-for-youtube-creators.html">智慧回覆功能（Smart Reply）擴展到YouTube Studio上</a>，供創作者能夠更方便地與觀眾互動。目前這項功能還只支援英文和西班牙文，但Google提到，由於使用單一跨語言的模型，因此能夠簡化擴展至其他語言的過程。</p> <p>智慧回覆是運用人工智慧技術，產生回覆訊息建議選項給用戶，用戶能夠直接使用或是修改，以快速回應來訊，Google提到，由於YouTube創作者會在影片下收到大量的回覆，而且觀眾可能來自不同的社群，智慧回覆功能協助創作者回應觀眾的評論，以及進行討論等互動</p> <p>不過，應用在Gmail和Android的智慧回覆模型並不能直接搬到YouTube上使用，因為電子郵件的用語通常更為正式嚴謹，YouTube的評論存在更複雜的語言切換模式，並大量地使用表情符號，且觀眾對縮寫、慣用語以及標點符號使用習慣不一致，這些原因都讓Google在YouTube中添加智慧回覆功能充滿挑戰。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-O5smp1-Rfrk/XvvEsptj6aI/AAAAAAAAGMo/QyU8k6bcojkB5VofNOf-yv0Wqjyo_Xx4ACLcBGAsYHQ/s640/image2.gif" style="width: 580px;" /></p> <p>最一開始Google在Inbox應用程式中提供的智慧回覆，是使用遞迴神經網路逐字對輸入的電子郵件進行編碼，並使用另一個單詞等級的遞迴神經網路以解碼可能的回覆，Google提到，這種方法的計算成本很高，因此後來Google設計了一個檢索系統，透過搜尋預先定義的建議列表，找出最適當的回應，就能以更少的計算達到相同的功能。</p> <p>這個檢索系統讓Google得以將智慧回覆功能擴展到Gmail，並且也成為了當前YouTube中智慧回覆的基礎，不過，過去的智慧回覆系統仰賴單詞等級的預處理，這種方法只在有限的語言以及較嚴謹的寫作風格有用，但YouTube中存在太多表情符號、ASCII藝術和語言切換等異質內容，因此Google決定在YouTube使用案例中，不在編碼文字前進行任何預處理，而研究也證明，Transformer網路能夠對字元長序列進行建模，並獲得與基於單詞的模型相同的品質。</p> <p>雖然這個初步結果，對於處理帶有表情符號或錯字的評論，有很不錯的效能，但是因為Google是以字元長序列直接進行建模，比單詞還要長得多，因此運算也更複雜，使得模型預測速度無法用於生產環境中，後來Google借鏡訊號處理模型WaveNet中的膨脹技術，在神經網路的每一層都縮短一點字元序列長度，最終在運算速度和品質中取得平衡。</p> <p>Google沒有為每種語言都訓練單獨的模型，而是訓練一個跨語言的模型，Google提到，單一跨語言模型能夠更好地處理YouTube評論中語言混用的情況，並使得模型能夠利用一種語言中常見的元素，來理解另一種語言，而且只用一個模型，就能夠簡化維護和其他後續的工作。</p> <p>目前這個模型已經能夠支援英文和西班牙文，但是其靈活性也能夠擴展支援其他語言，這種特性在Google還沒用平行語料庫訓練模型就已經出現，把模型對英文評論「這是一個很棒的影片」的回覆進行分群，阿拉伯文、英文和西班牙文相近的回覆，在圖表的距離相當接近，不同語言但意義相似的回覆，會在圖表中出現跨語言的聚類。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image4(7).png" style="width: 580px;" /></p> </div></div></div>
2020/7/2 15:55作者李建興https://www.ithome.com.tw/news/138552
肺炎疫情仍熾，Google延後美國辦公室重開時程到9月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國武漢肺炎（COVID-19）疫情隨著各城市解封後再度回溫，打壞了Google重回正常營運的計畫。彭博新聞昨（1）日<a href="https://www.bloomberg.com/news/articles/2020-07-01/google-pushes-back-u-s-office-reopening-plan-after-virus-surge" target="_blank">報導</a>，Google將美國辦公室的重開時程由7月初延到9月。消息也獲得Google的證實。</p> <p>根據彭博取得的內部文件，Google全球安全副總裁Chris Rackow指出，最近的確診案例再度上升顯示，COVID-19仍然相當猖獗，所有在家上班的人應持續照舊作業，除非主管有另外交代。Google預期本指引至少會維持到9月7日勞動節。</p> <p>因應武漢肺炎疫情，Google於3月中暫時關閉大中華區以外的分公司辦公室。5月間疫情趨緩，Google執行長Sundar Pichai<a href="https://www.ithome.com.tw/news/137870" target="_blank">宣布</a>逐步重開美國部分地區辦公室，並於7月6日限制及輪流方式開放員工回到公司辦公。但整體而言，Google、臉書、Amazon及微軟，都預計要到年底才會完全回復員工到公司上班。</p> <p>美國在近幾周各州政府重新開放餐廳、海灘等公共空間營運後，一度減少的確診病例再度飆升。媒體<a href="https://www.marketwatch.com/story/apple-to-shutter-30-more-retail-stores-bringing-total-to-77-in-us-2020-07-01" target="_blank">報導</a>蘋果本周又重新關閉加州、佛州、德州、及亞歷桑納州的30家蘋果零售店，使開了又關的店面來到77家，占全美271家的將近1/3。</p> <p>零售店無法發揮銷售助益，微軟甚至於6月底趁勢<a href="https://www.ithome.com.tw/news/138478" target="_blank">宣布</a>關閉幾乎所有自營零售店，僅留倫敦、紐約、雪梨、雷得蒙市4家展售旗艦店，轉向線上銷售。</p> </div></div></div>
2020/7/2 14:25作者林妍溱https://www.ithome.com.tw/news/138550
ACM發公開信要求禁用臉部辨識技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電腦協會（Association for Computing Machinery，ACM）美國技術政策委員會（USTPC）發出<a href="https://www.acm.org/binaries/content/assets/public-policy/ustpc-facial-recognition-tech-statement.pdf">公開信</a>呼籲國會，考量臉部辨識技術存在民族、種族以及性別偏見，應該立刻禁止企業和政府使用臉部辨識技術。ACM提到，由於目前臉部辨識技術未成熟，貿然使用該技術，會對侵害人權與其他基本權利。</p> <p>ACM評估了政府和私人企業使用臉部辨識技術的狀況，委員會認為，該技術太常因民族、種族以及性別因素，產生存在偏差的結果，而且這些偏差結果，除了不方便之外，還經常對特定的弱勢族群，造成生命、生計和基本權利的嚴重傷害，而這種結果無論在科學還是社會層面都是無法被接受的。</p> <p>因此ACM認為，臉部辨識技術在未有法律規範和政府監管之前，政府和私人企業都應該立即停止，在任何可能傷害人權與任何基本權利的情況下，使用臉部辨識技術。</p> <p>儘管臉部辨識技術很強大，且技術持續獲得改進，但ACM指出，臉部辨識技術現在沒有足夠的成熟度和可靠性，無法被安全和公平的使用，而且也沒有適當的機制，防止對個人產生不利的影響，雖然臉部辨識技術可能是有益處的應用，但是經常性的損害個人隱私、就業、正義和人生自由，所以國會應該立即禁止企業和政府使用臉部辨識技術，直到制定且通過法律標準。</p> <p>ACM認為，這項立法工作是刻不容緩的，國會必須要準確且公正地制定臉部辨識技術的普遍原則，相關標準和法規必須要解決臉部辨識系統的準確性、透明度、治理、風險管理以及問責性，ACM也給出了新法需要包含的描述性原則，這些原則包括，臉部辨識必須根據種族、性別和其他人口統計特徵，細分系統的錯誤率。另外，臉部辨識系統必須要經過第三方認證以及政府的監管，在系統使用臉部辨識技術時，需要通知使用者，而且當臉部辨識系統造成傷害時，使用該系統的組織應該承擔責任。</p> <p>這封信並非要求政府與企業永遠不可使用臉部辨識技術，而是希望在相關法規制訂通過之後再採用，ACM希望國會可以立刻做出回應。</p> </div></div></div>
2020/7/2 10:20作者李建興https://www.ithome.com.tw/news/138545
資安一周第100期：臺灣指紋掃描與監控設備出現重大漏洞。高科技產業再傳網路攻擊事件。
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0625-0701 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">奇偶科技遭爆裝置含有安全漏洞，用戶指紋可被盜走</strong></h2> <p>隨著連網裝置的安全逐漸受到重視，廠商處理漏洞的能力也引起關注。例如，瑞士備份廠商Acronis揭露，他們去年執行例行性網路安全稽核的過程中，發現臺灣指紋掃描與視訊監控設備製造商奇偶科技（GeoVision）生產的裝置，含有4個重大漏洞，將允許駭客竊取用戶指紋，至少有6款設備受到波及，Acronis先於8月通報奇偶，12月也通知了臺灣電腦網路危機處理暨協調中心（TWCERT/CC）。</p> <p>但直到今年6月26日為止，從TWCERT/CC的公告來看，奇偶已發布新版韌體修補3個漏洞，相關韌體資訊卻並未出現在該公司網站上，而且仍有1個漏洞修補狀態不明。Acronis表示，通報至今他們沒有收到奇偶的回應。<strong><a href="https://www.ithome.com.tw/news/138488">詳全文</a></strong></p> <p><strong><a href="https://s4.itho.me/sites/default/files/images/100-1-GeoVision-TVN-201912006_TWCERTCC.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/100-1-GeoVision-TVN-201912006_TWCERTCC.png" style="width: 400px;" /></a></strong></p> <p>圖片來源：臺灣電腦網路危機處理暨協調中心</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃高科技產業</strong></span></h3> <h2><strong style="vertical-align: top;">臺灣電子產業又傳資安事件，PCB大廠欣興公告部分系統遭病毒感染</strong></h2> <p>最近兩個月內，臺灣電子產業頻頻傳出資安事件，在力成、盟立之後，PCB大廠欣興電子也於6月29日，在臺灣證券交易所發布即時重大訊息，證實有部分資通訊系統在當日凌晨遭病毒感染，至今仍未清楚影響範圍。<a href="https://www.ithome.com.tw/news/138495"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃應用程式安全＃隱私侵犯＃iOS 14</strong></h3> <h2><strong style="vertical-align: top;">53款iOS應用程式任意讀取剪貼簿內容，3個月後依然故我</strong></h2> <p>隨著新版作業系統加入的安全機制，也將應用程式濫用存取權限的情況攤在陽光下，讓用戶更直接得知有關的異常情形。例如，今年3月，研究人員Talal Haj Bakry與Tommy Mysk，揭露有53款知名的iOS應用程式，會存取剪貼簿的文字內容。而到了蘋果在6月WWDC大會發表的iOS 14測試版，也加入相關行為的偵測功能，一名開發者Ryan Jones升級iOS後進行測試，發現事隔3個月，不少上述的應用程式開發者尚未處理相關問題。</p> <p>這些應用程式包含了中國影音軟體抖音（TikTok）、即時通訊軟體微博（Weibo），也不乏美國媒體的新聞App，像是華爾街日報、紐約時報、經濟學人（Economist）、Fox News，以及美國公共電視（NPR）等。<a href="https://www.ithome.com.tw/news/138509"><strong>詳全文</strong></a></p> <p><iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315" src="https://www.youtube-nocookie.com/embed/pRSWdtoUAjo" width="560"></iframe></p> <p>影片來源：Ryan Jones</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃國家安全</strong></h3> <h2><strong style="vertical-align: top;">以國家安全為由，印度宣布封鎖抖音與微信等59款中國程式</strong></h2> <p>隨著最近印度與中國在邊界不斷爆發衝突，印度軟體開發商推出Remove China Apps，廣泛得到了當地民眾響應，紛紛移除中國軟體，最近印度當局也以國家安全為由出面封鎖，例如，印度資訊技術部在6月29日宣布封鎖59款應用程式，原因為這些程式危及印度主權與完整性，而且影響該國國防。儘管新聞稿通篇未提「中國」，但被封鎖的59款程式全都來自於中國開發者，包括抖音（TikTok）、微信（WeChat）、百度地圖、小米社區，以及多個QQ產品等。<strong><a href="https://www.ithome.com.tw/news/138506">詳全文</a></strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/100-2-Block59ChinaApps_India.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/100-2-Block59ChinaApps_India.png" style="width: 400px;" /></a></p> <p>圖片來源：印度資訊技術部</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">澳洲總理警告當地正遭受國家級駭客的攻擊</strong></h2> <p>在6月26日，澳洲總理Scott Morrison出面警告，當地的官方與民營組織正被國家級駭客鎖定，由於駭客的目標相當廣泛，涵蓋政府部門、工業、政治組織、教育，以及醫療單位，他希望各大組織要加強戒備。當地媒體The Australian與ABC News也引述官員的說法，認為攻擊者應該是由中國政府資助的駭客。<a href="https://www.ithome.com.tw/news/138500"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">全美200所警局機密資料在網路上曝光</strong></h2> <p>隨著佛洛依德事件在美國持續發酵，因執法過程及方式不當，警方也成為各界攻擊的目標。例如，最近Distributed Denial of Secrets（DDOS）組織公布近300GB資料，宣稱來自於全美逾200所警局，以及警方的情資整合中心，內容包含了各種執法報告、安全公告，以及執法指南等，DDOS將這批資料命名為BlueLeaks。資安部落客Brian Krebs向美國國家情資整合中心協會（NFCA）求證，取得內部分析結果，證實這些資料的確是來自當地警方。NFCA推測，資料外洩的來源可能是網頁維護業者Netsential，因為美國許多執法單位都是他們的客戶。<strong><a href="https://www.ithome.com.tw/news/138417">詳全文</a></strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/100-3-BlueLeaks_DDOS.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/100-3-BlueLeaks_DDOS.png" style="width: 400px;" /></a></p> <p>圖片來源：Distributed Denial of Secrets</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong>嵌入式TCP/IP函式庫爆Ripple20漏洞，影響數十億連網裝置</strong></h2> <p>以色列資安顧問公司JSOF揭露Ripple20漏洞，這些漏洞存在於Treck所開發的嵌入式TCP/IP函式庫，由於該公司產品受到廣泛採用，從HP、Schneider Electric、Intel、Rockwell Automation、Caterpillar，以及Baxter等都是Treck的客戶，再加上工業、醫療，以及能源產業等許多領域的裝置，普遍採用該公司的函式庫，因此估計全球至少有數十億的連網裝置受到波及。</p> <p>Ripple20包含了19個漏洞，其中有4個是重大漏洞，允許駭客執行遠端程式攻擊。<a href="https://www.ithome.com.tw/news/138291">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃武漢肺炎＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體冒充武漢肺炎接觸追蹤App誘騙用戶上鈎</strong></h2> <p>惡意程式作者又來趁火打劫。在武漢肺炎疫情稍微趨緩，各國相繼解除封鎖並釋出患者接觸追蹤App之際，竟有勒索軟體冒充這類App誘騙用戶下載。加拿大當局最近宣布，武漢肺炎患者追蹤應用程式即將開發完成，預計最快於下個月在安大略省試行，但資安廠商ESET發現，有人搶先一步，冒用加拿大衛生主管機關Health Canada的名義，發布這種疫情追蹤的App，但這其實是鎖定Android裝置的勒索軟體CryCryptor。</p> <p>研究人員推測，CryCryptor能夠成功發動攻擊，是經由Android系統上的一個元件匯出不當漏洞，不知情的用戶一旦安裝上述的軟體後，裝置上常見檔案就會被加密。對此，ESET也提供解密工具並通知加拿大當局。<strong><a href="https://www.ithome.com.tw/news/138439">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置安全</strong></span></h3> <h2><strong style="vertical-align: top;">8萬臺印表機連接埠曝露在公開網路，臺灣曝險數量全球第三</strong></h2> <p>近期印表機被駭事件時有所聞，對此，非營利安全促進基金會Shadowserver進行研究發現，印表機的網際網路列印協定連接埠（IPP），全球至少有8萬臺曝露於公開網路上，而可能被遠端駭入，南韓、美國，以及臺灣是曝險印表機數量最多的國家，分別有3.6萬臺、7,900臺，以及6,700臺。</p> <p>該基金會指出，這些印表機有很大的比例，在他們查詢呼叫的過程裡，回傳了額外的印表機資訊，包括印表機名稱、地點、型號、韌體版本，以及所屬組織單位，甚至還有的會提供印表機無線網路SSID名稱等。研究人員提醒用戶，最好加裝防火牆並且啟動存取驗證機制，以免印表機成為駭客下手的目標。<strong><a href="https://www.ithome.com.tw/news/138421">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/138440">駭客鎖定Exchange伺服器已知漏洞發動攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/138418">Bitdefender防毒軟體遭爆含有遠端程式攻擊漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/138503">結合DDoS與挖礦能力的惡意程式鎖定多項軟體漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/138479">微軟新版Edge疑似偷取其他瀏覽器的用戶設定惹議</a></h3> </div></div></div>
2020/7/2 10:26作者周峻佑https://www.ithome.com.tw/news/138546
25款Android程式會竊取臉書憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國資安業者Evina近日<a href="https://www.evina.com/they-steal-your-facebook/" target="_blank">披露</a>，有25款的Android程式夾帶了會竊取臉書憑證的惡意程式，而Google已在該公司的知會下移除了相關程式，這些程式的總下載量超過230萬次。</p> <p>被植入惡意程式的Android程式有幾個是桌布程式，有手電筒程式，影片製作程式，還有一些遊戲程式，多數建立在2019年與2020年。</p> <p>在使用者安裝了惡意程式碼之後，它便會蟄伏在背景中，並偵測使用者所開啟的程式名稱，倘若使用者開啟了臉書程式，它即啟動瀏覽器，同時載入臉書頁面，讓使用者誤以為這是他所開啟的程式，並輸入自己的臉書憑證，此時惡意程式就會執行Java腳本程式以取得憑證，再將它們傳送至駭客所控制的遠端伺服器。</p> <p>這25款程式都是來自於同一家開發商Rio Reader LLC，Google是在5月底收到Evina的檢舉，6月即將它們全數移除。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0702-android%20app%20steal%20fb%20password.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源：Evina，</span><a href="https://www.evina.com/they-steal-your-facebook/"><span style="color:#696969;">https://www.evina.com/they-steal-your-facebook/</span></a></p> </div></div></div>
2020/7/2 10:30作者陳曉莉https://www.ithome.com.tw/news/138547
臉書變更新聞演算法，優先呈現原始報導
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書於6月30日<a href="https://about.fb.com/news/2020/06/prioritizing-original-news-reporting-on-facebook/" target="_blank">宣布</a>，即日起變更於動態消息中出現的新聞內容，將優先呈現原始新聞來源，以及那些具備透明作者與編輯群的文章。</p> <p>臉書指出，原始報導在提供全球人們各種資訊上扮演著重要的角色，不管是突發新聞、深度調查報導、挖掘事實與資料的文章、在危機時刻分享重要的更新，或者是散布見證式報導等，此一重要的新聞工作需要時間與專業知識，因而想確保它們在臉書上的優先地位。</p> <p>現在臉書在動態消息上將優先呈現那些已被確定為原始報導的文章，透過觀察同一主題的文章最常引用的來源作為參考，初期將以英文新聞為主，之後也會延伸到其它語言。因此，未來當有許多類似主題的文章出現在使用者的動態消息時，臉書將會提高最原始那則的地位，協助它的散布。</p> <p>除了確定原始新聞以優先呈現之外，臉書還會開始調降那些模糊作者或編輯群的文章地位，藉由檢視文章的署名，或是出版社網站的編輯群頁面，來判斷文章的可信度。</p> <p>根據臉書的研究，缺乏作者與編輯群資訊的出版社通常缺乏可信度，也經常屬於內容或廣告農場，而這些內容也是臉書用戶不想看到的。</p> <p>至於編輯透明度的標準則是由許多具公信力的第三方，與逾20位來自全球的媒體專家所訂定。不過，有些地區的新聞若加以署名可能會陷記者於風險中，因此，該政策也將考慮出版商所處的新聞環境，而只在特定的市場實施。</p> </div></div></div>
2020/7/2 10:45作者陳曉莉https://www.ithome.com.tw/news/138548
英國對Google搜尋的反壟斷調查指出，Google花15億美元當Safari預設搜尋
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雖然在行動作業系統上和蘋果競爭激烈，但是某些方面雙方還是保持友好關係。英國政府一項研究報告<a href="https://assets.publishing.service.gov.uk/media/5efc57ed3a6f4023d242ed56/Final_report_1_July_2020_.pdf" target="_blank">指出</a>，去年Google以15億美元為代價，換取成為蘋果Safari的預設搜尋引擎。</p> <p>這項報告是英國反托拉斯主管機關──英國競爭與市場管理署（U.K. Competition and Markets Authority），針對Google搜尋引擎的壟斷進行的最終調查結果。報告顯示，Google和蘋果及多家主要手機廠商有過協議，Google以搜尋廣告營收分潤取得手機上預設搜尋引擎的地位，而金額往往高得驚人。2019年，Google就支付蘋果12億英鎊（約美金15億元）成為Safari瀏覽器的預設搜尋工具。</p> <p>報告指出，Google在裝置和瀏覽器取得的全面性預設地位，已形成其他搜尋引擎重大的進入與擴張障礙。競爭搜尋引擎包括微軟的Bing、DuckDuckGo表示這天價交易，是妨礙搜尋市場競爭的最主要因素。</p> <p>英國主管機關認為應打破蘋果、Google獨家合作的局面，像是Safari提供選擇視窗，提供不同搜尋引擎供使用者設定手機時選擇。這類似Google去年在歐盟的作法；在歐盟主管機關介入下，Google去年3月起，<a href="https://www.ithome.com.tw/news/129499" target="_blank">允許</a>歐盟地區Android手機用戶自由選擇瀏覽器及搜尋服務。</p> <p>事實上Google也和Mozilla有類似的協議。過去10年，Google取得Firefox預設搜尋的代價是三年10億美元，一年3億美元成了Mozilla九成營收。雙方曾在2014年結束獨家合作關係，由Yahoo取得大部份市場的預設地位，不過到了2017年，Firefox再度將預設搜尋引擎<a href="https://www.ithome.com.tw/news/118283" target="_blank">換成</a>了Google。</p> </div></div></div>
2020/7/2 10:55作者林妍溱https://www.ithome.com.tw/news/138549
微軟在VS Code上推出新的Python語言伺服器Pylance
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟推出適用於VS Code的Python語言伺服器<a href="https://devblogs.microsoft.com/python/announcing-pylance-fast-feature-rich-language-support-for-python-in-visual-studio-code/">Pylance</a>，可以提供豐富的語言功能支援，而且比舊的微軟Python語言伺服器效能更好，開發者目前已經可以在VS Code市集下載，但由於Pylance相依於Python擴充套件，因此使用者必須先安裝Python套件。</p> <p>Pylance是以微軟的靜態類型檢查工具Pyright作為基礎開發，可提供高效能的Python開發體驗，Pylance能提供豐富的類型資訊，強化Python IntelliSense功能，協助開發人員編寫高品質的程式碼，Pylance還附帶了熱門模組的型態存根檔（Type Stub）集合，可以快速且準確地執行自動完成和類型檢查功能。</p> <p>使用Pylance開發Python程式時，開發者可以將滑鼠懸停在函式特徵（Function Signature）或是符號上，取得更多有用的資訊，確保以正確的方式呼叫函式，並且也提供自動匯入功能，開發者可以在完成列表中，取得已安裝和標準函式模組匯入的建議。</p> <p>開發者還可以設定基本或嚴格檢查模式，以Pylance進行類型檢查，微軟提到，這項功能是使用Pyright類型檢查功能完成，可在程式碼庫中應用基本或是嚴格的規則，以診斷程式碼並提供診斷訊息，進而發現更多邊緣錯誤案例，幫助開發者提升程式碼品質。且由於Pylance支援多根工作區（Multi-Root Workspaces），因此開發者可以在同一個VS Code對話開啟多個資料夾，而每個資料夾都能擁有Pylance功能（下圖）。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/python/wp-content/uploads/sites/12/2020/06/multiroot_final.gif" style="width: 580px;" /></p> <p>由於新的Pylance擴充套件是基於Pyright開發，因此要安裝Pylance之前需要先卸載Pyright，Pylance包含了所有Pyright的功能，兩個擴充套件同時存在，可能會顫聲安裝衝突，並且出現重複的診斷資訊。微軟計畫以Pylance來代替舊的微軟Python語言伺服器，因此開發資源會逐漸移往Pylance，但是短期間，開發者仍然可以繼續使用微軟Python語言伺服器，但是最終微軟會棄用舊的語言伺服器。</p> </div></div></div>
2020/7/1 17:30作者李建興https://www.ithome.com.tw/news/138536
消防署防救災系統大變革，支撐全臺6千人協同防救災指揮調度的關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去，國家發生如颱風、水災等緊急重大災害時，政府機關可以透過內政部消防署建置的一套救災應變資訊系統（EMIC），迅速支援各地災情通報、管理與追蹤。近日，這套系統也歷經重大改版更新，推出了第二代EMIC系統，不只全面將災情、物資資訊視覺化在地圖上來呈現，還支援離線通報作業，即使網路中斷也不怕。消防署下一步更要運用大數據與AI技術讓災情預測更早一步，來輔助現場指揮官決策，還規畫引進高速5G網路，以加強現場執行資料蒐集任務，讓指揮官人不在現場，也能遠距即時指揮調度。</p> <h2><strong>消防署EMIC防救災系統全面大改造，今年5月剛上線</strong></h2> <p>為了配合政府防救災，消防署早在多年前，就開始運用科技輔助救災，尤其，為了因應重大災害事件的發生，消防署在2015年推出了一站式救災應變資訊服務，也就是EMIC，讓進駐災害應變中心各單位人員，能透過該服務進行災害緊急應變與處置。從災害專案開設、工作會報回復、任務指派，到進駐單位人員簽到、災情彙整、災情管制等作業，都可透過這套EMIC系統來完成。背後就是由消防署資訊室團隊一手規畫設計。該系統沿用至今，單是運用來處理颱風、地震、水災等重大災害事件就使用至少30次，累計登入30萬人次，共記錄10萬筆災情資訊。</p> <p>然而，該系統也存在不少缺點，像是所有已通報災情的訊息，都是逐筆在系統上條列顯示，如果只是少量資料還好，一旦同時有數百到千筆資料大量湧入時，指揮官就很難根據災情分布迅速下達指令，且對於使用人數也有限制，無法讓所有救災單位人員同時登入使用，就連介面設計也並不友善。因此，消防署2017年決定徹底翻新，打造第二代EMIC。他們用3年才開發完成這套新系統，直到今年5月才推出上線。整套系統建置費用約2.4億元。</p> <p>內政部消防署副署長蕭煥章表示，EMIC2.0的一大特色，就是全面將災情資訊以視覺化方式呈現。他以自身經驗為例，來說明他擔任地方消防局長任內時，由於災情通報大多以文字形式逐筆在系統上顯示，而非採視覺圖像記錄，較不易指揮官判讀，因此，他接任副署長後，特別要求資訊團隊改用具有空間與屬性資料的GIS圖層展現，搭配動態視覺方式來呈現各地災情數據。</p> <p>現在，不論中央或地方機關蒐集而來的災害訊息，只要輸入這套系統就能快速在地圖上來顯示，還可以根據通報件數即時呈現全臺災情熱點分布情形，讓中央及地方救災指揮官可依實際災害情況進行現場調度支援與任務分配。而且地圖上記錄下的每一筆通報災情，也會隨著時間更新，比如事件標示為綠色代表該轄區災害已處理，紅色則是待處理狀況，「只要透過系統儀表板上的動態災情地圖，便可一目了然」蕭煥章說，這也讓指揮官能更快速掌握各地災區現況，提升救災效率及災害應變能力。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200623_105803.jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p>今年5月初，內政部消防署第2代EMIC防救災系統正式推出上線，不只災情資訊呈現上更加視覺化，還新增許多優化服務或功能，可在重大災害發生時，支援全臺6千人協同防救災指揮調度。</p> </blockquote> <p>除了能動態顯示全臺各地災情，在這個地圖上，也能看到現在距離災害地最近的物資資源所在地點。消防署把救災資源資料庫裡的資料，全部透過GPS定位變成地圖上已知地點的座標，目前在這個資料庫累計超過170萬筆物資清單，這些清單資料包含救災車船、化學檢測器材、救災物資、特殊救災裝備等，現在也都將其位置標記在地圖上，指揮官從上面就近就可找到物資存放地點，加快支援救災。</p> <h2><strong>這套系統最多可支援全臺1萬人同時上線</strong>，<strong>協同救災指揮調度</strong></h2> <p>再者，這代系統可容納的使用人數也大大增加。由於過去每當重大災情發生，中央緊急應變中心一開設，尖峰時段有5～6千名救災人員要同時連線系統，但是舊系統僅能容納最多2千多名使用者同時上線，一旦超過該人數，其他人就只能等待，如此一來，就容易導致災情通報延誤，指揮官沒辦法馬上依據當下情勢思考應對。這也成了消防署資訊團隊得要解決的一大IT挑戰。</p> <p>為了打造一套新系統，能夠支撐6千人防救災需求，消防署不只購買新的軟、硬體設備升級系統，將可容納人數擴充到最多可支援1萬人同時連線使用；其次，為確保災害發生時能24小時穩定連線，他們更將這些硬體設備，從中華電信託管機房全部搬回消防署所在地機房，改由資訊團隊自行維運，並與臺中機房互為備援。蕭煥章表示，下一階段也考慮與國網中心合作，可以在國網北中南三地機房皆放置一套，不只當作備援，未來還可做到分區救災使用。</p> <p>值得一提的是，對於孤島型災區，以往容易會有無法使用網路或遭遇網路中斷情況，他們在這代EMIC系統中加入離線作業模式，讓身處該區域的救災單位人員，即使沒有網路也能在本地端操作EMIC功能完成通報任務，待網路恢復後，再將這些災情資訊同步更新到中央緊急應變中心的系統上。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%87%B3%E6%B5%A9-EMIC2_0-%E5%9C%962%20-%E6%94%9D%E5%BD%B1-%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p>新版EMIC2.0為了蒐集各地災情資料，至少與30個中央及地方機關系統串接，包括水利署、漁業署等，相較於前一代，其介接系統數量更多出5～6倍以上。這些災情資訊彙整後，消防署也會提供給各機關來使用，更有40多項資料是以開放資料型式釋出，包含避難收容所、救災資源資料清單等</p> </blockquote> <p>為了能夠掌握各地災情，消防署也擴大通報來源管道，這些來源包括了網路災情通報、災情查報、119消防署派遣系統、110警政系統、1999介接資料、縣市介接資料，各部會上傳災情，以及新聞監看等。但現階段，還未納入社群網路輿情。消防署表示，之後會再由透過國家災害防救科技中心（NCDR）協助，取得這類資訊。</p> <p>以政府機關災情通報為例，蕭煥章表示，該平臺目前至少與30個中央及地方機關系統串接，包括水利署、漁業署等，相較於前一代，其介接系統數量更多出5～6倍以上，「這也是需要建置這麼久的原因」蕭煥章坦言，尤其，消防署身為A級機關，負責國家防災關鍵基礎設施，因資安的考量，若是系統介接對象屬於非A級機關，就會要求對方須提高至相同資安防護水平，如採用符合TLS 1.2傳輸層安全協定等，才同意與其系統介接。</p> <p>除了蒐集各地回傳的災情訊息，消防署也會將這些救災資訊彙整後，再提供給各機關來使用，更有40多項資料是以開放資料型式釋出，包含避難收容所、救災資源資料清單等。不過，有些災情資訊，例如災情傷亡清冊、1991留言資料，與疏容資料等，因考量個資，雖有提供民眾協尋親友，但目前並未開放讓社群或民間單位使用。</p> <h2><strong>明年更要用十萬筆救災記錄訓練AI預測災情輔助指揮官決策</strong></h2> <p>消防署進一步更將過去5年蒐集快10萬筆災情資料，做為輔助災害應變中心指揮官決策的重要參考，他們從這些歷史資料分析歸納出救災應變可供依循的一套建議與執行步驟，讓指揮官能依據不同狀況下達救災指令。</p> <p>消防署明年更計畫結合大數據分析與建立AI模型來提前預測災情，要讓指揮官現場指揮調度能更早一步。蕭煥章更大目標，是要讓重大災害應變也能做到超前部署。</p> <p>另從系統功能面來看，這代也重新優化使用介面，除了採用使用者導向的UX/UI設計，來提升操作便利性，也改用RWD響應式網頁設計新版EMIC服務網站，讓現場救災人員更容易使用行動裝置或平板電腦來通報災情與更新救災執行進度。</p> <p>這代系統也支援多專案的開設，同時能應付如颱風、地震等重大災情事件的通報、管理與追蹤。在災情通報部分，也新增多種定位方式，除了手機GPS定位外，現在也能輸入電力座標、道路里程等，方便救災人員進行災情通報。</p> <p>對於災時民眾服務，消防署在這代EMIC新增更多優化服務或功能，例如在網路災情通報方面，民眾現在可透過手機拍下照片或影像，快速將現場災情透過該平臺向災害應變中心通報。而在查詢災區親友部分，民眾在災害發生時除了可透過該系統查詢親友是否平安，還新增自動尋人功能，只要事先建立親友資訊，當災害發生時，系統就會自動比對找尋其親友，並會透過E-Mail發送訊息通知。另外也能連結1991報平安留言記錄查詢親友訊息。還可查詢全臺撤離區域現況。</p> <p>從5月上線至今，中央及地方災害應變中心在處理包含高雄水災在內的重大災害事件上，已實際運用這套系統來支援救災。接下來，7、8、9月，臺灣也將進入颱風旺季，屆時，消防署也將透過實戰驗證系統使用成效。</p> <p>蕭煥章透露，目前正在申請5G專案經費，待7月通過申請以後，就會展開規畫，有機會在下一代EMIC使用5G網路協助救災現場勘查與管理作業，例如，利用高速5G即時回傳高解析影像，來強化救災現場即時指揮調度。</p> </div></div></div>
2020/7/1 17:49作者余至浩https://www.ithome.com.tw/news/138538
Redis之父退出專案維護者行列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Redis之父Salvatore Sanfilippo在自己的<a href="http://antirez.com/news/133">部落格</a>表示，他從來沒有想過要成為一個軟體維護者，現在Redis專案已經發展到一個階段，因此他要退出Redis維護人員的行列，交棒給他的同事Yossi Gottlieb和Oran Agra，目前他還未對未來有規畫，但會繼續在Redis Labs擔任顧問為Redis提供想法。</p> <p>Redis專案的發展，要追溯回Salvatore Sanfilippo以及其共同創辦人，在十多年前於義大利開發的網頁程式，為了使該服務具有可擴充性，意外的創造出Redis，Redis發展到現在，已經成為許多重要應用的基礎，而Salvatore Sanfilippo提到，他的工作從創造Redis，轉變成為維護Redis，除了增加功能使其更好用之外，也維護可靠性。</p> <p>Salvatore Sanfilippo認為他寫程式碼的目的在於表達自己，打造一個工藝品，而非僅是開發一些有用的東西，即便他所開發的程式有用，也都屬於附帶的效果，他的目標是要打造出自己認可的程式。但在過去的這段時間，他淪為Redis的維護者，大部分的精力都花在檢查其他人的程式碼，並且思索改進Redis的方法，而這不是他想要的工作。</p> <p>Salvatore Sanfilippo寧願希望自己以一個糟糕藝術家的形象被記得，而非是一個優秀的程式開發人員，雖然他認為維護Redis是一件重要的事情，但這項工作使得他表達自我的機會變少，因此決定退出Redis維護者的行列，他將繼續擔任Redis Labs顧問委員會的成員，提供Redis的各種可能性想法，但他不會實際參與開發，對未來他也尚未訂立任何計畫。</p> <p>Redis專案將從Salvatore Sanfilippo手裡轉交給Redis社群，由他的同事Yossi Gottlieb和Oran Agra繼續維護專案，Salvatore Sanfilippo表示，這兩位是這幾年給他最大幫助的人，而且也相當程度地理解他對Redis的想法。Salvatore Sanfilippo不再成為Redis開發的一部分，Yossi Gottlieb和Oran Agra會與其他Redis開發者討論可持續的開發模型。</p> </div></div></div>
2020/7/1 16:45作者李建興https://www.ithome.com.tw/news/138535
IBM貢獻一系列可信AI工具給Linux基金會旗下的AI基金會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux基金會底下的AI基金會（Linux Foundation AI Foundation，LFAI）技術諮詢委員會同意託管IBM的<a href="https://developer.ibm.com/blogs/ibm-and-lfai-move-forward-on-trustworthy-and-responsible-ai/">可信人工智慧（Trusted AI）專案</a>，因此包括用來處理機器學習偏差的AI Fairness 360工具包，以及可讓人工智慧抵禦攻擊的Adversarial Robustness 360工具包，都將從IBM移往LFAI。</p> <p>IBM在公平機器學習領域發展很早，其所發展的偏差緩解演算法被大量引用，IBM透過先進的機器學習方法，減少特定群體以及個人在機器學習中受到歧視，而這些研究被整合創建成AI Fairness 360開源工具包，可以用來檢測和減輕機器學習模型以及資料集的偏差，其提供了約70種度量標準來檢測偏差，還有11種演算法能夠減輕資料集和模型中存在的偏差。</p> <p>而Adversarial Robustness 360（ART）工具包則是用來強化機器學習安全性的Python函式庫，ART提供了一些工具，讓開發者能夠評估、防禦和驗證機器學習模型，使其能夠抵禦各類針對機器學習模型和應用程式的攻擊，ART支援TensorFlow、Keras、PyTorch、MXNet和scikit-learn等各種熱門的機器學習框架。</p> <p>另外，IBM也將AI Explainability 360（AIX360）工具包貢獻給LFAI，該工具提供機器學習模型可解釋性的各種演算法、程式碼、指南以及範例，AIX360會透過互動式體驗，介紹各種概念以及功能。</p> <p>IBM除了貢獻這些工具包，在去年的時候，也與LFAI合作，成立可信人工智慧委員會，致力於定義和實作人工智慧部署的信任原則，並且希望在Apache Nifi或Kubeflow Pipelines中整合Trust 360工具包。</p> </div></div></div>
2020/7/1 12:09作者李建興https://www.ithome.com.tw/news/138514
Palo Alto Networks修補其防火牆作業系統的重大安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國資安業者Palo Alto Networks在本周一（6/29），<a href="https://security.paloaltonetworks.com/CVE-2020-2021" target="_blank">修補</a>其防火牆作業系統PAN-OS的一個重大安全漏洞，此一編號為CVE-2020-2021的漏洞將允許駭客存取受保護的資源。儘管尚未傳出任何相關的攻擊行動，但美國網戰司令部（U.S. Cyber Command）隨後即發出<a href="https://twitter.com/CNMF_CyberAlert/status/1277674547542659074" target="_blank">警告</a>，表示國外駭客應該很快就會開採該漏洞。</p> <p>PAN‑OS為Palo Alto Networks所有新一代防火牆設備所使用的作業系統，Palo Alto Networks說明，若是在PAN‑OS中啟用安全斷言標記語言（Security Assertion Markup Language，SAML）認證功能，同時關閉了驗證身分供應商憑證（Validate Identity Provider Certificate）功能，當於PAN‑OS SAML認證中不當的簽名驗證時，就會允許未經授權的駭客存取受保護的資源，但前提是駭客必須透過網路存取目標伺服器才能開採該漏洞。受影響的產品涵蓋GlobalProtect Gateway、GlobalProtect Portal、GlobalProtect Clientless VPN、Authentication and Captive Portal、採用PAN-OS的防火牆、Panorama網頁介面，以及Prisma Access systems等。</p> <p>假使用戶未利用SMAL進行認證，或是啟用了驗證身分供應商憑證功能，便不會觸發該漏洞。</p> <p>揭露此一漏洞的資安業者Rapid7<a href="https://blog.rapid7.com/2020/06/29/cve-2020-2021-authentication-bypass-in-pan-os-security-assertion-markup-language-saml-authentication-disclosed/" target="_blank">指出</a>，Project Sonar已在AWS的16個區域中發現超過2,000個GlobalProtect節點，而Rapid7也於微軟Azure上找到近1,500個GlobalProtect節點，此外，全球大概有6.9萬個Palo Alto Networks防火牆節點，當中有40.56%位於美國，5.09%位於中國，4.25%位於英國，3.62%在德國，以及3.28%在澳洲。</p> <p>CVE-2020-2021波及PAN-OS 9.1.3之前的9.1版，PAN-OS 9.0.9之前的9.0版，PAN-OS 8.1.15之前的8.1版，以及所有的PAN-OS 8.0版本，但並不影響PAN-OS 7.1。</p> <p>雖然CVE-2020-2021漏洞無法用來執行遠端程式攻擊，且迄今尚未被開採，不過由於要開採它既不需要權限，也不複雜，不需使用者互動，卻可能危及組織機密與健全，使得美國網戰司令部很快就提出警告，相信這是個容易遭國外駭客覬覦的漏洞。</p> <p>另一方面，Rapid7則提醒，此一漏洞也許不是PAN‑OS獨有的，其它導入SAML的業者也可能面臨同樣的問題。</p> </div></div></div>
2020/7/1 12:10作者陳曉莉https://www.ithome.com.tw/news/138526
新加坡推出不用手機的COVID-19接觸追蹤裝置，首波發送給高齡用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>6月初新加坡政府<a href="https://www.ithome.com.tw/news/138117" target="_blank">宣布</a>將開發COVID-19接觸追蹤穿戴裝置，而本周一，星國政府正式<a href="https://www.smartnation.gov.sg/whats-new/press-releases/seniors-to-receive-first-batch-of-tracetogether-tokens" target="_blank">公布TraceTogether裝置</a>，並將優先發放給高齡用戶。</p> <p>這款產品並非如預料的腕帶，而是一個可掛在胸前的吊掛裝置。它是為了解決前一代的TraceTogether App在iPhone上使用不方便，以致下載人數有限。新加坡政府指出，TraceTogether 裝置可將接觸追蹤工具提供的防護，儘可能拓展到所有新加坡國民，包括沒有手機或不喜歡手機的人。</p> <p>TraceTogether App及裝置是由該國智慧國及數位政府部（Smart Nation and Digital Government Group，SNDGG）主導開發。每個裝置都具有個人專屬的獨特QR code。該裝置的運作方式和原本App相同，可和鄰近的TraceTogether 裝置或安裝App的智慧型手機交換藍牙訊號，達成接觸追蹤的目的。之後有人確診，佩戴者就會接獲星國衛生部授權團隊的通知。這款裝置估計充飽一次電可使用6到9個月。</p> <p>新加坡政府於月中完成本裝置的測試，計畫7月起發送該裝置給所有新加坡國民。第一批將優先發給較易受武漢肺炎感染，以及智慧型手機普及率最低的高齡者。發送人員也會在派發裝置時提醒用戶，一旦離開家就必須隨身攜帶在身上。</p> <p>在隱私方面，星國政府強調該裝置只蒐集及儲存裝置彼此或它和TraceTogether App交握的鄰近資料，25天後即刪除。TraceTogether裝置沒有GPS，也無法連網，因此不會蒐集用戶定位資訊，裝置上的鄰近資訊以加密儲存，期間無法利用網路外傳出去。而星國政府也重申只是透過用戶留下的聯絡資訊連繫證實感染者，並無另外蒐集其他個資。</p> <p>首批發出的裝置是第一代設計，星國政府也說之後也會再改版設計及強化功能。</p> </div></div></div>
2020/7/1 12:40作者林妍溱https://www.ithome.com.tw/news/138527
微軟7月30日將自動為企業及教育用戶部署Chromium-based Edge
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>昨（30）日微軟<a href="https://techcommunity.microsoft.com/t5/articles/upgrading-to-the-new-microsoft-edge-through-windows-update/m-p/1499724" target="_blank">宣布</a>7月底將自動將Chromium-based Microsoft Edge部署給Windows 10的企業及教育版用戶。</p> <p>微軟6月初<a href="https://www.ithome.com.tw/news/138070" target="_blank">啟動</a>自動更新機制，把新一代的Microsoft Edge透過Windows Update部署給Windows 10 1803、1809、1903、1909與2004版的用戶電腦。但是當時還不包括企業及教育版用戶。微軟資深軟體開發經理Elliot Kirk表示，因應武漢肺炎在家公司工作及學習的需求，IT部門需要確保員工和學生擁有足夠的數位工具，因此有必要將這些用戶納入新措施。</p> <p>最早從7月30日起，微軟將會針對企業及教育版Windows 10電腦透過Windows Update部署新的Microsoft Edge 瀏覽器，藉此汰換舊版Edge。微軟計畫配合9月返校時程，先升級學生電腦，企業用戶的升級時程會另行通知。不過以Windows Update for Business（WUfB）或Windows Server Update Services (WSUS)管道升級的企業及教育版用戶，並不受這波升級影響。</p> <p>整體說來，被推送Microsoft Edge時用戶並不需做什麼動作，但針對高中以下用戶，微軟<a href="https://docs.microsoft.com/en-us/microsoft-365/education/deploy/install-microsoft-edge#how-to-configure-for-k-12-education" target="_blank">建議</a>管理員執行Bing無廣告設定，不過這項設定僅Edge 83以後版本支援。</p> <p>為了推銷Chromium-based Edge，微軟近日預告下一版Windows 10（20H2）將直接內建新一代Edge，但是也<a href="https://www.ithome.com.tw/news/138479" target="_blank">傳出</a>Edge疑似會強制啟動，用戶僅能以任務管理員關閉，Edge還會未經用戶同意下匯入電腦上Firefox、Chrome、Brave等瀏覽器的書籤。</p> <p>企業版及教育版用戶可能會相當不開心，因為這是微軟兩周內第二度強迫升級的措施。上周微軟也<a href="https://www.ithome.com.tw/news/138477" target="_blank">宣布</a>已移除Windows 10 2004更新中Windows Update供IT管理員手動延後升級的選項，企業及教育版IT要很努力找，才能找到藏在「群組政策」設定中的延後更新選擇。</p> </div></div></div>
2020/7/1 14:25作者林妍溱https://www.ithome.com.tw/news/138528
Google買下智慧眼鏡新創North
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在6月30日<a href="https://blog.google/products/hardware/focus-helpful-devices-google-acquires-north/" target="_blank">宣布</a>，已買下專門研發人機介面並於2018年推出智慧眼鏡的加拿大業者North，雙方並未公布財務細節，但Globe and Mail報導此一交易價值1.8億美元。</p> <p><a href="https://www.bynorth.com/" target="_blank">North</a>是在8年前創立，先是於2013年推出Myo手勢控制臂環，能夠以手勢來控制各種電子設備，繼之於2018年發表Focals 1.0智慧眼鏡。North表示，他們正逐步淘汰Focals 1.0，而且並沒有發表Focals 2.0的計畫。意謂著North將放棄智慧眼鏡的研發。</p> <p>至於Google對North的興趣則著眼於環境運算（Ambient Computing）。Google裝置暨服務副總裁Rick Osterloh表示，不管是在電腦上的連結、手機上的地圖，或是在廚房中利用Google Nest Hub來分享食譜，Google一直想協助人們的日常生活，也希望未來的裝置都能共同運作，讓技術只存在於背景中，而這便是所謂的環境運算。</p> <p>Osterloh指出，North的技術專長，將能幫助Google繼續形塑硬體與環境運算的未來，該團隊將加入Google在加拿大的據點。</p> </div></div></div>
2020/7/1 14:35作者陳曉莉https://www.ithome.com.tw/news/138529
微軟提供低價認證方案、免費技能課程給因武漢肺炎失業的人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎疫情造成企業裁員及數千萬人失業，微軟昨（30）日<a href="https://blogs.microsoft.com/blog/2020/06/30/microsoft-launches-initiative-to-help-25-million-people-worldwide-acquire-the-digital-skills-needed-in-a-covid-19-economy/" target="_blank">宣布</a>，將提供低價的微軟認證方案及透過LinkedIn、GitHub提供免費技能教育內容給在疫情中失業的2500萬人。</p> <p>這項方案結合了微軟現有及來自LinkedIn、GitHub等旗下部門提供的新資源。首先，微軟將利用LinkedIn經濟圖表（LinkedIn Economics Graph）分析出平台上企業職缺及需要的技能資訊，依此他們找出了市場上10大需求最高的職位，包括軟體開發人員、專案管理、業務人員、IT管理、數位行銷、資料分析、財務分析、視覺設計等。</p> <p>接著微軟也開放LinkedIn Learning免費技能課程內容，包括影片課程供求職者使用到2021年3月底。目前提供英、法、西及德語內容課程。此外也透過Microsoft Learn及GitHub Learning Lab等資源提供開發人員的教學內容。</p> <p>最後微軟將低價提供微軟認證方案給求職者。原本每種認證考試皆要價100美元以上，在這項方案下每種認證考試費用只需15美元，這個費用將付給協助提供認證考試或提供線上方案的第三方業者。微軟也會找政府、非營利機構或基金會等單位看看能否吸收這些成本。</p> <p>這項方案涵括5種基礎認證，包括Azure Fundamentals、Azure Data Fundamentals、Azure AI Fundamentals、Microsoft 365 Certified: Fundamentals、Power Platform Fundamentals，以及8種角色為基礎的認證：Power Platform Fundamentals、Azure Administrators Associate、Azure Developer Associate、Azure Security Engineer Associate、Power Platform App Maker Associate、Teams Administrator Associate、Security Administrator Associate、Developer Associate、Data Analyst Associate。</p> <p>使用這項方案的求職者必須在9月到今年底前預約考試，並在2021年3月31日前完成考試。初期這項方案推出英、法、西、德、日、韓及簡中版。</p> <p>最後微軟也宣布正在開發Microsoft Teams中的學習用App，預定今年稍晚釋出，這款App讓企業主可以管理學習資源，也將可整合LinkedIn Learning、Microsoft Lean及第三方業者及企業自有學習內容。</p> </div></div></div>
2020/7/1 14:55作者林妍溱https://www.ithome.com.tw/news/138531
Google Connected Sheets正式上線，即將推出試算表智慧填入與清理功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於7月1日宣布，正式推出結合BigQuery能力的<a href="https://cloud.google.com/blog/products/g-suite/connected-sheets-is-generally-available" target="_blank">Connected Sheets</a>，而且準備在今年針對G Suite用戶提供試算表（Sheets）的智慧填入與智慧清理功能。</p> <p>Google是在去年4月就發表了Connected Sheets，它直接結合了Google的雲端資料倉儲系統BigQuery，可在Google Sheets中分析BigQuery資料，用以取代原本的Sheets data connector功能。</p> <p>比起Sheets data connector，Connected Sheets與BigQuery之間的連結更廣泛也更即時，同時也更符合Sheets的操作脈絡，它允許使用者在試算表中分析數十億行與PB等級的資料量，而且不需具備諸如SQL等程式語言的專門知識，也能在巨量資料上直接使用各種試算表工具，快速洞悉資料中暗藏的資訊，從而減少對分析師的依賴。</p> <p>過去一年多以來Connected Sheets都一直處於測試版狀態，迄今才邁入正式版，準備陸續部署至G Suite Enterprise、G Suite Enterprise for Education與G Suite Enterprise Essentials版本的客戶。</p> <p>此外，Google也宣布今年會在Sheets中整合更多的AI功能，包括智慧填入（Smart Fill ）與智慧清理（Smart Cleanup）。其中，智慧填入將可偵測欄位之間的模式，而自動幫使用者填入所需資料，例如有一欄是姓名，第一位的姓名為Gerald Parker，當使用者想要啟用另一個只輸入名字的欄位時，在輸入了Hi Parker之後，之後的欄位都會比對姓名而自動輸入名字。</p> <p class="rtecenter"><img alt="" class="media-image img__fid__59152 img__view_mode__media_large attr__format__media_large" src="https://s4.itho.me/sites/default/files/styles/large/public/smartfill_formula_fixed.gif?itok=UBv9q_fn" style="width: 480px;" /></p> <p>至於智慧清理功能則是為了幫助使用者打造更精確的試算表，當使用者輸入資料時，它會協助使用者辨識重複的列及數字格式的問題，並秀出建議，也會出現可供參考的資料快照，提供欄位中的數值分布或最常見的數值，以供使用者快速辨識異常值並進行分析。</p> <p class="rtecenter"><img alt="" class="media-image img__fid__59153 img__view_mode__media_large attr__format__media_large" src="https://s4.itho.me/sites/default/files/styles/large/public/cleanupSmall.gif?itok=rcRoVPvG" style="width: 480px;" /></p> </div></div></div>
2020/7/1 15:10作者陳曉莉https://www.ithome.com.tw/news/138532
微軟緊急修補Windows的兩個零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在6月30日緊急修補了藏匿在Windows編解碼器函式庫（Windows Codecs Library）的兩個遠端程式攻擊漏洞，波及多個Windows 10版本與Windows Server，其中的<a href="https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1425" target="_blank">CVE-2020-1425</a>被列為重大（Critical）漏洞，而<a href="https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/CVE-2020-1457" target="_blank">CVE-2020-1457</a>則是屬於重要（Important）漏洞。</p> <p>這兩個漏洞都是源自於Windows Codecs Library處理記憶體中物件的方式有瑕疵，駭客只要打造一個特製的圖像檔就能開採它們，例如設計一個特製的網頁以吸引Windows用戶開啟，即可導致記憶體毀損而允許駭客執行任意程式。</p> <p>雖然它們都被列為遠端程式攻擊漏洞，但根據微軟的說明，成功開採CVE-2020-1425將可取得進一步危害用戶系統的重要資訊，而成功開採CVE-2020-1457則能執行任意程式。目前尚未出現針對相關漏洞的攻擊行動。</p> <p>這兩個漏洞影響了所有的Windows 10版本，包括Windows 10 1709/1803/1809/1903/1909/2004，以及Windows Server 2019與Windows Server 1709/1903/2004。CVE-2020-1425還額外波及Windows Server 1803。</p> <p>不過，Windows用戶不必採取任何行動來接收相關的更新，因為系統會藉由Microsoft Store進行自動更新，想要立即更新的使用者則可透過Microsoft Store程式來檢查更新資訊。</p> </div></div></div>
2020/7/1 15:25作者陳曉莉https://www.ithome.com.tw/news/138533
FCC正式指控中興、華為是美國的國安威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（FCC）昨（30）日<a href="https://docs.fcc.gov/public/attachments/DOC-365255A1.pdf" target="_blank">發布公告</a>，正式點名華為、中興及其關係企業為美國的國家安全威脅，並禁止FCC的普及服務基金（Universal Service Fund）用來購買這些業者的設備。</p> <p>FCC的公共安全及國土安全局（Public Safety and Homeland Security Bureau）正式指稱華為（Huawei）、中興（ZTE）及其母公司、子公司、關係企業全部都涵括在2019年11月的禁令內。</p> <p>去年11月FCC無異議通過命令，要求使用美國83億美元普及服務基金的電信業者，不得向構成國家威脅的公司購買設備及服務，包括華為與中興，也要求業者移除已安裝的設備，但是隨後因華為、中興等公司的<a href="https://www.ithome.com.tw/news/134647" target="_blank">反擊</a>而擱置。FCC「在大量證據支持」下維持最初的決定。這項禁令立即生效。</p> <p>FCC主席Ajit Pai指出，根據今天的命令以及大量證據支持下，FCC指稱華為、中興為美國通訊網路，以及5G未來的國家安全風險。兩家公司皆和中國共產黨和中國軍方有密切關連，且受制於中國法令和中國情報單位。「我們不能，也絕不允許中國共產黨入侵網路弱點，破壞我們的通訊基礎架構。」</p> <p>最新禁令也再次確認FCC的普及服務基金不得用來資助這些威脅美國國安的供應商，包括購買、取得、維護、改進、修改或以任何形式支援兩家公司的設備或服務。</p> <p>去年11月FCC指稱兩家公司配合中國政府進行間諜活動、在設備產品中加入漏洞及製造網路安全風險而通過命令。FCC聲稱，美國公安及國安局乃是依據完整證據，包括華為、中興及其他各方提供的紀錄而做出最終決定。</p> <p>至於現有已購入安裝的設備是否要移除則不得而知。但FCC委員Bredan Carr<a href="https://docs.fcc.gov/public/attachments/DOC-365284A1.pdf" target="_blank">指出</a>，FCC不會到此為止，FCC會持續採取任何措施捍衛美國的通訊網路不受惡人之害。</p> <p>華為、中興尚未對此評論。</p> <p>美國一方面嚴打華為，另一方面又仰賴其5G技術。美商務部6月中才<a href="https://www.ithome.com.tw/news/138297" target="_blank">宣布</a>，在不放寬技術出口禁令情況下，允許美國民間公司分享技術資訊給華為，以發展5G技術及建立標準，維持美國的領先地位。</p> </div></div></div>
2020/7/1 15:45作者林妍溱https://www.ithome.com.tw/news/138534
AWS推出可簡易容器化Java和.NET應用程式的工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS釋出命令列工具<a href="https://aws.amazon.com/tw/blogs/aws/aws-app2container-a-new-containerizing-tool-for-java-and-asp-net-applications/">App2Container</a>，可以容器化Java和.NET應用程式，使其不需要更改程式碼，就能夠將應用程式程式搬上EC2或是其他雲端平臺上執行。使用者只需要選擇想要容器化的應用程式，App2Container就能夠打包所有需要的檔案和相依項目進容器映像檔，並自動完成網路配置以及產生Kubernetes pod定義等工作。</p> <p>AWS提到，現在已經有不少企業使用容器化和無伺服器技術開發應用程式，並以持續整合和交付工具，自動化軟體的交付生命周期，但同時，他們也仍在手動管理和建置既有老舊的應用程式，在現有和新的應用程式，使用同一套管理工具和CI/CD流程，將能夠簡化管理程序。</p> <p>而要實現這個目標，將既有應用程式打包成容器是第一步，不過要容器化現有應用程式並不容易，需要辨識應用程式相依項目、編寫dockerfile，並為每個應用程式設定建置和部署程序，這些工作耗時且容易出錯，因此AWS推出了App2Container來簡化和加速這個過程，能以標準化的工具監控、操作和交付軟體。</p> <p>App2Container能夠探索在伺服器上執行的應用程式，辨識其相依關係以及產生需要的檔案，使其能無縫部署到ECS或EKS，App2Container能自動產生應用程式檔案和文件夾、Dockerfiles、Amazon ECR容器映像檔、Kubernetes部署YAML，還有部署應用程式到ECS或EKS需要的CloudFormation樣板。App2Container還與AWS CodeBuild和AWS CodeDeploy服務整合，讓使用者能以可重複的方式，建置和部署容器化應用程式。</p> <p>App2Container會將以ASP.NET開發的網頁應用程式容器化，並搬上雲端以Windows上的IS 7.5+執行，而Java應用程式則是在Linux上運作。AWS現在免費釋出App2Container工具，開發者將視需求使用EC2、ECS、EKS和S3等AWS服務。</p> </div></div></div>
2020/7/1 16:15作者李建興https://www.ithome.com.tw/news/138530