iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 7篇
近 24 小時: 7篇
近 7 天: 119篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 08:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 119 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

美國特勤局設立網路詐騙工作小組
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 美國國土安全部旗下專門負責犯罪調查的特勤局（U.S. Secret Service）在7月9日<a href="https://www.secretservice.gov/data/press/releases/2020/20-JUL/Secret-Service-Cyber-Fraud-Task-Force-Press-Release.pdf" target="_blank">宣布</a>，有鑑於網路及傳統的金融犯罪逐漸合而為一，於是他們也決定合併電子犯罪工作小組（ Electronic Crimes Task Forces，ECTFs），以及金融犯罪工作小組（Financial Crimes Task Forces，FCTFs），並賦予它們新的名稱：網路詐騙工作小組（<a href="https://www.secretservice.gov/investigation/cftf/" target="_blank">Cyber Fraud Task Forces ，CFTFs</a>）。 特勤局表示，在現代的環境中，調查人員再也無法於未同時理解金融及網路犯罪領域的狀況下進行有效的調查，新時代的調查需要技巧、技術、以及網路與金融領域的策略合作夥伴，且幾乎所有的調查都採用數位證據，而擁有超高技術的壞人卻讓網路/金融犯罪事件氾濫成災。CFTF的任務是預防、偵測及緩解複雜的網路金融犯罪，以逮捕及定罪肇事者。 特勤局的任務通常應對著局勢的改變，例如今年3月以來，該機構主要聚焦在如何阻止那些破壞疫情回應的犯罪行動，以及追回被盜走的基金。迄今，他們已破獲了數百起與武漢肺炎（COVID-19）疫情有關的網路詐騙案，阻止有人在網路上非法販售偷來的COVID-19測試套件，避免了價值數千萬美元的詐騙案的發生，同時調查及打擊了那些針對美國失業補助專案的跨國詐騙計畫。 資安業者Agari即曾於今年5月<a href="https://www.ithome.com.tw/news/137769" target="_blank">揭露</a>，奈及利亞的詐騙集團Scattered Canary企圖向美國的9個州政府，詐領數百萬美元的疫情救助金。 特勤局指出，新設立的CFTF將提供一個由資深幹員及分析師組成的團隊，他們將與合作夥伴一同打擊各種金融犯罪，從商業電子郵件詐騙、勒索軟體攻擊、資料外洩，一直到在網路上兜售偷來的個人及信用卡資訊等。 目前CFTF在美國設有42個據點，但計畫於未來幾年擴展至160個。 </div></div></div>
2020/7/14 17:00作者陳曉莉https://www.ithome.com.tw/news/138820
微軟、Google合作將PWA推上Play Store加速普及於Android平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <a href="https://medium.com/pwabuilder/microsoft-and-google-team-up-to-make-pwas-better-in-the-play-store-b59710e487" target="_blank">微軟宣布</a>與Google合作，以方便更多PWA應用程式發布到Google Play Store上。 兩家公司原本各自推廣Progress Web App（PWA）。Google去年推出一種名為<a href="https://developers.google.com/web/android/trusted-web-activity" target="_blank">Trusted Web Activity（TWA）</a>的新方法，可從Android App開啟PWA並執行在Google Chrome的客製分頁（Custom Tab）中。TWA讓Web App可像原生App一樣執行，但是又具有Web App跨平臺的優點，而且還比Web App多了支援推送通知、離線存取等功能。但是開發TWA的缺點是需要開發人員下載完整的Android SDK，頗為麻煩。為此Google開發出名為Bubblewrap的指令行應用程式，讓開發人員只要安裝Node.js，無需完整Android SDK，即可將PWA網站打包成Play Store上的Android App。另一方面微軟則提供並開源PWA開發及發布工具PWABuilder.com。 今年稍早，微軟和Google合作，讓PWABuilder使用Bubblewrap為底層。雙方本周宣布這項合作後推出的兩項新功能。一是透過PWABuilder支援網頁捷徑；在pwabuilder.com打包的Google Play Store PWA將完整支援捷徑，這些捷徑會整合到Windows例如開始功能表或工作列、Android主頁上，方便用戶開啟。 二是PWABuilder支援完整的信賴網頁活動（TWA）功能；利用PWABuilder，開發人員可客製其PWA中的Android狀態列及網址列、Android App的啟動顯示畫面（splash screen）、變更launcher名稱，使用現有簽發金鑰、更深層支援推送通知、設定package ID及版本、或fallback behavior 等。 現在到pwabuilder.com就可以測試PWA建立網頁捷徑。 </div></div></div>
2020/7/14 15:30作者林妍溱https://www.ithome.com.tw/news/138814
印度市場炙手可熱，Google設立100億美元的印度基金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> Google執行長Sundar Pichai在13日<a href="https://blog.google/inside-google/company-announcements/investing-in-indias-digital-future/" target="_blank">宣布</a>，將於印度設立規模達100億美元的「印度數位化基金」（India Digitization Fund），以協助印度加速其數位經濟。事實上，這幾年來印度早就成為兵家必爭之地，大型科技業者無不將印度視為下一個創造10億用戶的市場。 負責印度市場的Google副總裁Sanjay Gupta表示，Google從2015年就開始投資印度市場，包括藉由Android生態體系於當地提供便宜的手機，也開發支援印度語言的GBoard及Google Assistant，並在當地推出可離線使用的YouTube與地圖服務，而現在，印度的數位格局已與以往不同，網路基礎設施及數據傳輸不再是那麼大的障礙，且印度快速成長的開發者及新創生態體系，正積極的打造符合當地需求的解決方案。 Pichai則說，在4年前，印度的小型企業中，只有1/3連網，但現在在Google搜尋與地圖上，可以找到2,600萬家的中小型企業，每個月觸及1.5億使用者，同時小型商家也開始接受數位支付，使得它們成為正規經濟的一部份。 為了推動印度下一波的成長，「印度數位化基金」將著重於4個數位化領域，一是讓每個印度人都能以自己熟悉的語言及可負擔的價格存取資訊，其次是打造符合印度獨特需求的產品及服務，三是協助企業持續進行數位化轉型，四則是透過技術及AI協助當地的醫療、教育及農業發展。 該基金的規模為100億美元，預計會在未來的5到7年藉由股權投資、建立合作夥伴，或是投資基礎設施與生態系統來達成上述目標。此外，Google並非單打獨鬥，而是將與印度政府合作，共同實現該政府所提出的「數位印度」（Digital India）願景。 印度現有超過13億的人口，為全球僅次於中國的第二大人口國，但截至今年，印度只有54%的人口上網，不到一半的人擁有智慧型手機，是個有待開發且機會眾多的市場，吸引了眾多科技業者。除了Google之外，<a href="https://www.ithome.com.tw/news/137137" target="_blank">臉書</a>在今年4月入股印度最大的行動網路業者印度電信業者Jio Platforms。Amazon則是先在去年入股印度禮券業者Future Coupons，繼之於今年1月宣布投入10億美元以協助當地中小企業連網，再在日前與數千家印度商店合作，推出「智慧商店」（<a href="https://www.ithome.com.tw/news/138481" target="_blank">Smart Stores</a>）服務，搶攻當地的零售市場。 </div></div></div>
2020/7/14 14:50作者陳曉莉https://www.ithome.com.tw/news/138813
Line官方帳號Q4大升級將推2大分眾行銷機制，讓159萬店家能追蹤好友上官網的匿名瀏覽行為來發送個人化廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> Line官方帳號功能今年第四季將會大升級，增加兩大精準行銷新功能，可以讓店家更方便地追蹤加入好友的顧客，在自家生態圈網站上的去識別化活動軌跡。Line昨天在2020線上記者會上揭露多項服務改版計畫，Line臺灣企業解決方案事業部資深副總經理王俞蓉指出，已有159萬用戶的官方帳號2.0，今年將會再次展開大升級。一是提供了可自訂的顧客分類標籤功能「分眾+」，另一個則是透過用戶識別碼（UID）來強化行銷操作的好友識別Line Tag功能。 王俞蓉解釋，過去只能從官方帳號單向提供資料到廣告平臺，現在可以反過來，將廣告平臺所用的活動資訊，提供給官方帳號的店家來建立更完整的利用，就像是常見的網站用戶匿名追蹤機制如Google Analysis一樣，她舉例，車商好友用戶瀏覽了車商自家網站上的新車介紹後，車商就可以從Line官方帳號中，推送新車試乘活動資訊，給這群瀏覽過新車介紹的好友，來進行更個人化的精準行銷。 Line官方帳號去年大改版，升級到2.0版，也開始力推分眾行銷功能，讓店家可以對好友名單下標籤，再針對不同標籤類型的好友群，各自推送不同廣告訊息。而背後的關鍵機制就是用戶識別碼UID，這是用來兼顧去識別化又可以用來代表單一用戶以利跨站追蹤的身分識別。每一個Line用戶加入一個官方帳號的好友後，就會自動加密產生一個專屬的亂碼身份識別ID，同一個人若加入不同的官方帳號，都會產生不同的UID，不同官方帳號彼此無法共享UID。 換句話說，同一個用戶會同時擁有多個UID，分屬於不同官方帳號所持有，每個官方帳號所持有的UID無法通用，也因UID是利用加密演算法去識別化後的一串亂碼，店家也無法從UID還原用戶真實身份。透過匿名UID來追蹤用戶行為，是網站常見用來識別不具名瀏覽用戶的作法，例如Google Analytics也有類似機制。 去年，Line就以UID結合LINE廣告平臺服務（Line Ads Platform，LAP），發布了一個官方帳號分眾工具（UID Targeting），讓擁有官方帳號的商家，能透過API存取每個UID在官方帳號內的所有行為軌跡，同時依據用戶行為分類不同的UID群體，再於廣告平臺找出相似行為的潛力族群，來推送相關廣告。甚至，商家還能找出這個月封鎖官方帳號者的UID，再統一從廣告平臺推送新訊息，來挽留這些用戶。這是將官方帳號對自家好友用戶的分類資訊，匯入到廣告平臺中來進行行銷活動。 建立在去年的基礎上，王俞蓉表示，今年Q4預計推出UID分眾行銷工具的進化版，有兩大改變，首先，官方帳號分眾功能新增了自定義的分類標籤，也就是說，原本只提供簡單的人口變項標籤，如性別、年齡、地區等分類標籤，現在可以讓店家自行定義自己的分類標籤了，比如某個用戶在與官方帳號Chatbot的互動過程中，透露出自己喜歡的車款，這時，商家就能在後臺自定義一個特定車款的標籤，來對這名用戶的UID進行分類。 對好友有了更細緻的自訂分類標籤後，Line官方帳號還強化了追蹤程式碼的機制Line Tag，讓商家官方帳號的行銷機制，可以串連好友顧客在外部商家官網的活動，來進行更進階的精準行銷。簡單來說，這個Line Tag機制是一段追蹤程式碼，可以嵌入到商家想要追蹤的自家網站中（官網、或是自家生態圈的所有網站），接著，Line廣告平臺可以追蹤商家好友UID，在這些埋了Line Tag的網頁上的行為，再提供給商家，建立在這些網站上進行不同行為（如點擊特定網址）的匿名UID清單。商家可以利用這批UID資料，結合分眾標籤，在Line官方帳號上來推送個人化的廣告資訊給瀏覽過網頁的好友。 這個新的程式碼追蹤功能，就如網站常見的匿名瀏覽者行為追蹤機制，可以讓開設官方帳號的店家，進一步追蹤自家好友在Line以外的網站行為，甚至進一步作為追蹤自家生態系相關網站上的用戶匿名瀏覽行為。目前已有不少金融機構官方帳號，擁有數百萬好友，金融集團若在自家子公司網站或App中都埋入這個Line Tag追蹤程式碼，就可以用來觀察不同UID用戶的行為，例如找出用戶感興趣、最近常看的服務網頁，再直接用官方帳號主動對這群好友用戶推送訊息，來進行類似會員制的分眾精準行銷；甚至也有某美妝品牌的好友數高達1,600多萬，結合埋入Line Tag，等於可以追蹤過上千萬臺灣Line用戶在這些埋入追蹤碼網站上的匿名行為。 Line企業解決方案事業部鄧傑方進一步說明，雖然官網可能偵測到有100個UID瀏覽了網頁，但是將這些UID打包傳回官方帳號之後，可能其中有20個人已經退出好友，所以實際上能夠發送有效訊息會比預期的少，另外，在追蹤UID時，也需結合Cookie、URL進行配對、推算，因此，不是每一個瀏覽官網的官方帳號用戶都能被辨識出UID，除非用戶直接從Line連入商家官網瀏覽，才能夠直接被辨識出來。 鄧傑方也補充，未來Q4上線時，希望能夠做到即時追蹤、即時打包UID並回傳給Line官方帳號，讓商家能快速反應並推送訊息，才能滿足特定節日優惠促銷時，即時推送資訊、促成交易成功的機率。 未來，程式碼追蹤機制在Q4上線後，會直接成為已通過驗證的Line官方帳號功能之一，商家運用這個功能不需要額外支付費用，用戶也不會收到新的隱私權通知。因此，若用戶不希望現在已經加入的Line官方帳號，未來也能追蹤自己瀏覽特定網頁的行為，現在就可調整Line的隱私權設定來避免洩漏UID。但鄧傑方也提到，用戶選擇不提供UID之後，雖然仍可接收到官方帳號推送的一般訊息，但是會員專屬的優惠訊息、個人化推薦功能將一併消失，用戶若直接將不願提供UID的官方帳號封鎖，也就無法再收到該官方帳號發布的訊息。 </div></div></div>
2020/7/13 22:29作者翁芊儒https://www.ithome.com.tw/news/138809
賽門鐵克企業防毒出現能讓駭客任意竄改檔案的漏洞，IT顧問公司Accenture揭露相關細節
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 擁有高市占的賽門鐵克企業防毒軟體（Symantec Endpoint Protection，SEP），自去年的下半年開始，出現了不少嚴重的漏洞，像是<a href="https://www.ithome.com.tw/news/134228">本地端權限漏洞</a>，可讓駭客隨著SEP啟動在受害電腦持續載入惡意程式，還有因<a href="https://ithome.com.tw/news/133633">病毒碼更新</a>導致電腦出現BSOD而無法使用等情況，再加上賽門鐵克的企業安全業務，被博通（Broadcom）<a href="https://www.ithome.com.tw/news/132339">買下</a>後，SEP能否繼續得到妥善維護？引發用戶高度的關注。 我們看到最近有中國網站<a href="https://www.4hou.com/posts/lDDj">翻譯</a>一篇文章，內容是知名的IT顧問公司Accenture，針對一個SEP用戶端在半年前被發現的漏洞，<a href="https://www.accenture.com/us-en/blogs/cyber-defense/exploiting-arbitrary-file-move-in-symantec-endpoint-protection">揭露</a>細節與概念性驗證攻擊。這個漏洞的列管編號是<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5825">CVE-2020-5825</a>，影響Windows版的SEP，以及中小企業版本的Symantec Endpoint Protection Small Bussiness Edition（SEP SBE），賽門鐵克已推出14.2 RU2 MP1（14.2.5569.2100）版<a href="https://support.broadcom.com/security-advisory/content/0/0/SYMSA1505">修補</a>相關漏洞。這項漏洞目前沒有傳出遭到濫用的情況，雖然大部分採用SEP的端點電腦，應該都會自動更新，但如果不是受到集中控管的端點電腦，Accenture呼籲，使用者應該要趕緊安裝新版軟體。不過，為何在事隔半年後，才揭露這項漏洞的詳細資料，Accenture沒有進一步說明。 <a href="https://s4.itho.me/sites/default/files/images/SEP-Broadcom-CVE-2020-5825.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/SEP-Broadcom-CVE-2020-5825.png" style="width: 580px;" /></a> 這項漏洞能夠讓駭客，藉由沒有特殊權限的本地端使用者帳號，發動任意檔案移動（Arbitrary File Move）攻擊。Accenture發現這項漏洞後，向Zero Day Initiative（ZDI）通報，ZDI<a href="https://www.zerodayinitiative.com/advisories/ZDI-20-228/">評估</a>其CVSS 3.0版的風險等級為7.1分，嚴格來說，算是風險程度偏高的漏洞。根據ZDI的說明，這項漏洞存在於SEP的AvHostPlugin.dll，能被本地端的攻擊者濫用，藉由呼叫某個COM類別的方法，來移動受害電腦裡的任意檔案，進而發動阻斷服務（DoS）攻擊。ZDI指出，駭客也可搭配其他的弱點，來提升存取權限，並且在系統層執行程式碼。 <a href="https://s4.itho.me/sites/default/files/images/SEP-ZDI-CVE-2020-5825.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/SEP-ZDI-CVE-2020-5825.png" style="width: 580px;" /></a> 所謂的任意檔案移動，也被稱為任意檔案寫入（Arbitrary File Writing），指的是允許用戶從受控管的資料夾，將檔案移動到其他路徑能隨意將檔案寫入目標電腦，而能夠被濫用於在系統上下文任意程式碼執行。而在賽門鐵克的公告裡，則是指出因為會導致任意檔案寫入攻擊，駭客從而能夠在沒有充分權限的情況下，複寫受害電腦裡現有的檔案。 </div></div></div>
2020/7/14 09:49作者周峻佑https://www.ithome.com.tw/news/138810
傳微軟將成立顧問服務部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> ZDNet昨（13）日<a href="https://www.zdnet.com/article/microsofts-new-microsoft-consulting-services-unit-to-launch-july-14/" target="_blank">報導</a>，微軟進入會計年度2021年進行組織大調整，包括調整技術支援部門，以及成立新的顧問服務部門。 改組消息是在7月8日正式對內公告。據ZDNet取得的消息，微軟這次變動之一是成立新的Customer Experience and Success（CE&S）部門。根據微軟最新工作<a href="https://careers.microsoft.com/us/en/job/853916/Business-Program-Manager-Customer-Experience-Design-Customer-Success-Initiatives" target="_blank">職缺描述</a>，這個部門包括新的「Customer Experience Design」及Customer Success，主要工作是提供微軟客戶協助及建議。據ZDNet報導，這新部門至少整合原有Customer Success Unit、企業支援（Enterprise Support）及客戶服務和支援（Customer Services and Support）部門。 第二項重大變動是成立顧問服務（Consulting Service），這是擴大並取代既有微軟服務（Microsoft Services）而成，將隷屬於新成立的跨產業解決方案（Cross-Industry Solutions）事業群。新的微軟顧問服務將包含Azure Cloud與AI、企業應用（Business Application，如Dynamic 365）、以及Modern Work（專指Microsoft 365相關業務）三個領域。ZDNet報導，這個部門目標是「向客戶介紹新的營運模式，並贏得使用微軟三朵雲的大單」。微軟顧問服務將在7月14日正式營運。 ZDNet並報導，新成立的跨產業解決方案，將由剛從Accenture離職的執行長Omar Abbosh出掌。 至於這項新的組織變動，是否會在下周舉行的線上版Inspire大會公告不得而知。微軟也未對ZDNet報導做出評論。 </div></div></div>
2020/7/14 10:50作者林妍溱https://www.ithome.com.tw/news/138811
直擊首套國產AI無人商店（上）讓顧客「拿了就走」關鍵技術大解密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 你能想像靠一支手機於商店內不需要與任何人互動，就能完成購物嗎？走進工研院光復院區的無人商店實驗場域，只要憑手機App掃描QR Code，就可穿過閘門，進入模擬商店，拿取屬意的商品，直接在App上完成付款後，就能帶著商品離開，不需排隊結帳。而這整個選購流程，完全靠AI辨識，並以手機為支付載具，來達到無人化。 2016年底，亞馬遜發表了首個<a href="https://www.ithome.com.tw/news/124133" target="_blank">無人商店Amazon Go</a>的概念，立刻受到全球矚目，成為零售業的創新指標，促使各地零售業者紛紛加入此股風潮。而在臺灣，除陸續有零售業者展開小規模的無人商店測試計畫，工研院也從2017年開始，著手研發全國產的AI無人商店技術，且決心要落地產業現場，所以其技術方案整合了整間商店所需的硬體、軟體和營運管理服務。 為了早日讓技術在產業落地，工研院於研發之初，就於光復院區剛落成的研發大樓1樓，打造了約20坪的模擬超商店鋪，作為技術驗證的實驗場域。負責工研院無人商店技術研發工作的工研院巨量資訊科技中心執行長馮文生表示，「從研發第一天我們就確立，不只是要研發技術，更要讓技術運用於實際的營運場域。」 工研院陸續進行了商品取放辨識、人員綁定追蹤、IoT溝通管理等技術和系統的開發工作。研發期間，工研院還於不同的活動會場，先行展示了無人商店概念的縮小版應用「易取」智慧貨架。這個具自助販賣機功能的設備，運用重量感測器、電腦視覺辨識技術等，讓消費者透過手機App開櫃選購，並在關閉櫃門後，利用手機App完成付款，是工研院無人商店購物流程的簡易情境。 經歷3年的研發，工研院無人商店的各項技術和系統，於今年達到一定的成熟度和穩定度，工研院也在近日首度對外亮相該智慧商店的實驗場域，並宣布與全家便利商店（簡稱全家）簽約，預告雙方將於同一場地，共同建置採用該套整合方案的智慧商店。 走進工研院無人商店的實驗場域，可以看到兩個自動閘門通道，管控人員進出模擬商店，閘門的一旁有一個小房間，是支援整間商店運算需求的機房，而往店內一望，可看到31個智慧貨架，背靠背，並排陳列共逾300種商品，再抬頭一看，可以看到天花板上，有逾40臺攝影機組成的陣列，能自動追蹤、辨識消費者的位置和動作。 <img alt="" src="https://s4.itho.me/sites/default/files/images/0714-%E5%9C%964_%E6%94%9D%E5%BD%B1%E6%A9%9F_%E6%94%9D%E5%BD%B1_%E9%BB%83%E9%83%81%E8%8A%B8.jpg" style="width: 600px;" /> 天花板攝影機陣列是消費者行為追蹤關鍵｜無人商店天花板布建了45臺攝影機，來追蹤、辨識消費者於店內的位置和行為。多數是1080P一般攝影機，能由上而下來辨識顧客姿勢，如伸手拿取商品的行為，少數是追蹤顧客移動軌跡的廣角攝影機。（攝影／黃郁芸） <img alt="" src="https://s4.itho.me/sites/default/files/images/0714-%E5%9C%962_%E6%99%BA%E6%85%A7%E8%B2%A8%E6%9E%B6_%E6%94%9D%E5%BD%B1_%E9%BB%83%E9%83%81%E8%8A%B8.jpg" style="width: 600px;" /> 智慧貨架靠3大技術來辨識拿取商品｜智慧貨架有三層貨架，每層內側上方架設3臺攝影機、下方層板則內嵌數個重量感測器，層板外緣還安裝紅外線光柵，結合影像、重量和紅外線等多重感測技術，來辨識消費者拿取的商品內容和數量。（攝影／黃郁芸） 購物免排隊結帳，進出商店、付款全靠App 工研院這間無人商店的購物流程十分簡單。首先，消費者利用綁定好支付方式的手機App，作為進店消費的憑證，對著入口閘門上的條碼掃描機，掃App上的QR Code來開啟閘門，就可進入店內選購商品。而這個簡單的掃碼動作，不單是要讓進出閘門控制系統，開啟閘門，更是要讓智慧購物行為辨識系統獲悉消費者的身分，來開始追蹤其於店內的行為。 <img alt="" src="https://s4.itho.me/sites/default/files/images/0714-%E5%9C%967_%E6%8E%83%E6%8F%8FQR%20Code_%E6%94%9D%E5%BD%B1_%E7%BF%81%E8%8A%8A%E5%84%92.jpg" style="width: 600px;" /> 手機App綁定支付後才能進店｜實名註冊的顧客，得先在專用的手機App中綁定支付方式，取得進入無人商店的QR Code，才能掃碼開啟入口閘門。（攝影／翁芊儒） 接著，消費者只要拿取商品，智慧購物行為辨識系統就會辨識取放行為，再由多重感測技術即時辨識商品資訊，並將商品與消費者綁定，自動於App的虛擬購物車中，顯示商品的名稱與數量，而若消費者改變心意，將商品放回了貨架，系統也會立即自動從購物車中，移除該商品的資訊。 消費者選購完商品後，直接於App上點選付款程序，進行付款。一旦結帳完成，消費者便可從App上查看明細，或可點選「離開商店」的選項，獲得離店QR Code。最後，消費者只要再次對著閘門上的條碼掃描機，掃QR Code，即可開啟閘門、離開商店。整個購物流程，省去了排隊結帳的動作與時間。 根據記者實際體驗，從商品拿取，到App呈現商品資訊，中間約有3至5秒的時間差，整體使用者體驗仍有改善的空間。對此，工研院巨量資訊科技中心經理崔文說明，因App的伺服器位於雲端上，任何資訊都需透過外網連接雲端，才可呈現於App上，而產生了通訊上的延遲。 國產AI無人商店關鍵技術大解密 讓顧客「拿了就走」的無人商店模式，從追蹤顧客進店面後的軌跡、取放商品的行為，到自動辨識正確品項並加入手機App購物車中，這整套流程背後的關鍵技術，就是工研院獨立研發的多視角影像辨識技術、與多重感測器分析技術。 多視角影像辨識技術，是透過天花板裝設的多個攝影鏡頭以及廣角攝影機，在顧客掃描QR Code進入智慧商店之後，即時追蹤其移動軌跡與行為，比如在顧客拿取商品後，同步將商品加入虛擬購物車中，反之若是放回商品，購物車也會同步移除。其中，廣角鏡頭因拍攝範圍更大，主要用來追蹤顧客軌跡，一般攝影鏡頭則是能由上而下地辨識顧客姿勢，比如伸手取放商品等行為。 崔文進一步說明，由於顧客在伸手拿取商品時，仍有機率發生遮蔽、交叉取物等影響上方攝影機辨識的情況，因此，當顧客站在天花板一臺攝影機正下方時，前、後、左、右相鄰的四個攝影機，也會同時透過斜角的視野來辨識顧客姿勢，藉此降低誤判機率。工研院目前也在嘗試，將現為平面向下的攝影機改以多角度來架設，試圖找到提升姿勢辨識準確率的方法。 方向採取從天花板由上向下進行辨識的設計，馮文生解釋，是為了避免直接拍攝到人臉的監控爭議。不過，若未來客戶提出針對性別、年齡分眾行銷的需求，技術上仍然可以透過部署不同角度的攝影機來達成。 雖然頂部的攝影機可以追蹤顧客位置，但在一個貨架的多種商品中，顧客伸手究竟拿了哪一樣商品？就要運用到多重感測器分析技術了。這項技術隱身在一個個貨架中，主要運用紅外線光柵、貨架層板上的攝影機以及重量感測器，來確實辨識顧客拿取的商品並加入虛擬購物車中。其運作方式，是在顧客伸手取物、觸碰到貨架外緣的紅外線光柵時，同步喚醒貨架內的攝影機與重量感測裝置，接著，透過重量分布的改變，同時搭配攝影機比對取物前後的畫面，判斷出被取出的商品品項。 <img alt="" src="https://s4.itho.me/sites/default/files/images/0714-%E5%9C%963_%E7%B4%85%E5%A4%96%E7%B7%9A_%E6%94%9D%E5%BD%B1_%E7%BF%81%E8%8A%8A%E5%84%92.jpg" style="width: 600px;" /> 層板紅外線光柵是運算量降低關鍵｜貨架底部層板外緣，隱藏內嵌了紅外線光柵，只有顧客伸手取商品時才會觸發，再啟動對應的攝影機和重量感測器，不用隨時開啟攝影機，可以大幅降低後端硬體的運算量。（攝影／翁芊儒） 馮文生表示，設置了紅外線光柵的好處是，可以讓貨架內的感測裝置只需在觸發後啟動，能大幅降低後端硬體運算量，且透過影像辨識搭配重量感測技術，也能降低模型訓練時單一品項所需的影像數量，比如一般市面常見的盒狀包裝商品，只要包裝盒六面的影像各一張，再加上商品的重量資訊，就能滿足AI訓練所需，比起只用影像辨識技術來辨識商品，也能進一步降低運算量。 整體運算量降低後，也讓這套無人店技術需要的硬體運算資源門檻下降。比如崔文形容，現在工研院無人店運用含CPU、GPU在內的硬體裝置，約一般電競PC的運算力，就能處理整間店所有軟體的綜合運算分析需求。 目前，結合上述兩套關鍵技術，排除惡意行為干擾下的實測，辨識率約為98～99%。也就是說，在大多時候，行動App能確實記錄下顧客選購的商品，並在顧客確認無誤後一鍵結帳，達成從選購到結帳的無人化。文⊙翁芊儒、黃郁芸 <img alt="" src="https://s4.itho.me/sites/default/files/images/0714-%E5%9C%964_%E5%86%B7%E8%97%8F%E6%99%BA%E6%85%A7%E8%B2%A8%E6%9E%B6_%E6%94%9D%E5%BD%B1_%E9%BB%83%E9%83%81%E8%8A%B8.jpg" style="width: 600px;" /> 冷藏貨架也能用多重感測辨識取貨｜這套辨識取貨的多重感測技術，不只可以安裝於常溫貨架，也可以運用到冷藏貨架上，來辨識顧客拿取架上冷藏商品的行為，目前實驗場域內有兩個冷藏智慧貨架，但還無法支援冷凍貨架。（攝影／黃郁芸） <img alt="" src="https://s4.itho.me/sites/default/files/images/0714-%E5%9C%965_%E7%B3%BB%E7%B5%B1_%E6%94%9D%E5%BD%B1_%E9%BB%83%E9%83%81%E8%8A%B8.jpg" style="width: 600px;" /> 後臺系統即時呈現店內人流及取貨狀態｜目前無人商店可同時開放5～10人入場，後臺系統可以即時顯示每一個人在店內的位置，若有商品被拿取，該貨架也會出現黃色提示。工研院目標是支援20人入場。（攝影／黃郁芸） 工研院國產無人商店7大特色 特色1 全國產研發 特色2 以落地為目標，壓低建置成本到百萬元等級 特色3 綁定會員，以手機為消費載具，刷QR Code進出店 特色4 以AI技術驅動，追蹤顧客移動軌跡、取放商品等行為 特色5 觸及貨架外緣紅外線光柵才啟動商品辨識機制，藉此降低運算量 特色6 研發操作簡易的商品辨識模型訓練系統，加速新商品的上架流程 特色7 將人流追蹤攝影機架設於天花板，避免人臉監控爭議 無人商店目前4大不足 不足1 部份過輕、過小、生鮮蔬果類、冷凍商品仍無法辨識 不足2 仍有部分場景未克服，如無法分辨不同人取放商品或服裝相似者 不足3 雛形的硬體系統仍不夠穩定 不足4 實測時，取物後需等3∼5秒，App購物車才會顯示商品 資料來源：工研院，iThome整理，2020年7月 <a href="https://www.ithome.com.tw/news/138801" target="_blank"> 相關報導 <img alt="" src="file://it-file3/ithome/Design/2020-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0710-981/981-181920-%E5%B0%88%E9%A1%8C-%E9%83%81%E8%8A%B8+%E8%8A%8A%E5%84%92-%E5%B7%A5%E7%A0%94%E9%99%A2X%E5%85%A8%E5%AE%B6-web-resources/image/%E5%9C%9610_%E5%AE%8C%E6%88%90%E4%BB%98%E6%AC%BE_%E6%94%9D%E5%BD%B1_%E9%BB%83%E9%83%81%E8%8A%B8.png" />直擊首套國產AI無人商店（下）百萬元國產貨不輸造價千萬的Amazon Go，軟硬體關鍵大公開</a> </div></div></div>
2020/7/14 09:30未署名https://www.ithome.com.tw/news/138800
直擊首套國產AI無人商店（下）百萬元國產貨不輸造價千萬的Amazon Go，軟硬體關鍵大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 為了讓國產無人商店的營運模式能夠落地實際場景，工研院一開始並不是採取如<a href="https://www.ithome.com.tw/news/124133" target="_blank">Amazon Go</a>的策略，不計成本的投資建置與展店，而是積極透過軟體技術來降低硬體成本，以便於未來落地推廣。據外界估算，Amazon Go單一店面的建置成本在千萬元以上，相較之下，工研院能將成本降至數百萬元，負責無人商店技術研發工作的工研院巨量資訊科技中心執行長馮文生表示，在大幅降低成本情況下，辨識率仍然能達到近似Amazon Go的水準。 從無人商店內硬體的數量與規格上，就可看出國產無人商店成本降低的關鍵。比如工研院曾派人赴美勘查了多家Amazon Go，實際估算位於天花板的攝影機，每平方公尺約布建了2臺以上，但工研院無人店每平方公尺僅需0.8臺就夠用，足足差了2～3倍。馮文生也說明，之所以能用更少量攝影機達成相同成效，除了在天花板裝設廣角鏡頭來輔助追蹤顧客軌跡之外，也依據辨識人或商品兩種不同的功能，來區分攝影機的設置位置，藉此降低其密度。 在攝影機規格方面，因貨架內攝影機距商品較近，只需使用低階720P的攝影鏡頭就能辨識，而天花板的攝影機，則需視距離來選擇鏡頭畫素。不過，工研院巨量資訊科技中心經理崔文以目前工研院無人店所用的攝影機為例，在天花板與地面距離約三米的情況下，用一般1080P解析度的鏡頭就能有效辨識。 在網路設計方面，店內所有感測器都是透過有線網路的方式來傳送資料，比如貨架內的攝影鏡頭與重力感測器，都是接地線到運算端。崔文說明，雖然也有考慮用無線Wi-Fi傳輸資料，但是就算無線網路的頻寬足夠，達到10～100 Mbps、甚至更多，「穩定度仍然是很大的問題，比如較容易掉封包，也比較容易延遲。」因此，目前還是以有線傳輸為主，未來也會從有線的架構來思考部署架構、施工方式、以及如何降低成本。 除了透過硬體部署來降低成本，在軟體部分，工研院也開發了一套整合智慧貨架的的模型訓練方法，讓有意採用的零售業者自己就能快速建立起商品辨識模型。這套結合模型訓練的貨架，與一般智慧貨架的建置成本大致相同，使用者可以將商品放置在貨架層板上，依照商品每一面的外觀來拍攝，同時透過重量感測器量測重量，建立每一項商品的資訊。且崔文還表示，幾乎在商品包裝拍攝完、也測重結束後，就能即時完成模型訓練。 透過這種模型訓練方式，崔文舉例，零售業者總部可以訓練出一套涵蓋所有商品種類的商品辨識模型，再分散部署到各地零售店家來使用，未來若有新商品要上架、或是換新包裝，總部只要重新以新商品的資料來更新模型，再重新部署到各分店即可。目前，工研院測試場域的模型已經能辨識上千種商品，包括盒狀、柱狀、軟包裝等形式，辨識率更能達到99%以上。不過，目前仍未能辨識形狀相似、重量不同的生鮮蔬果類食品，如香蕉等。 工研院無人商店購物流程 <img alt="" src="https://s4.itho.me/sites/default/files/images/0714-%E5%9C%967_%E6%8E%83%E6%8F%8FQR%20Code_%E6%94%9D%E5%BD%B1_%E7%BF%81%E8%8A%8A%E5%84%92(1).jpg" style="width: 600px;" /> 手機App綁定支付後才能進店 實名註冊的顧客，得先在專用的手機App中綁定支付方式，取得進入無人商店的QR Code，才能掃碼開啟入口閘門。（攝影／翁芊儒） <img alt="" src="https://s4.itho.me/sites/default/files/images/0714-%E5%9C%969_%E8%B3%BC%E7%89%A9%E8%BB%8A_%E6%94%9D%E5%BD%B1_%E7%BF%81%E8%8A%8A%E5%84%92%20(2).jpg" style="width: 600px;" /> App購物車即時顯示拿取的商品 伸手拿出貨架上商品後，App購物車上會自動顯示出所拿取的商品內容與數量，實測需3～5秒後才會顯示。若放回商品，購物車上也會自動移除該項產品。（攝影／翁芊儒） <img alt="" src="https://s4.itho.me/sites/default/files/images/2714-%E5%9C%9610_%E5%AE%8C%E6%88%90%E4%BB%98%E6%AC%BE_%E6%94%9D%E5%BD%B1_%E9%BB%83%E9%83%81%E8%8A%B8.jpg" style="width: 600px;" /> 直接用手機App付款免排隊 選購完商品後，直接透過App付款，不用到櫃臺排隊結帳，也能立即查看明細。付款後可在App點選「離開商店」按鈕，取得離店QR Code。（攝影／黃郁芸） 落地現場仍有待克服的技術難題 雖然這套國產無人商店在試驗時，工程師實測的辨識率超過了98%，但是軟硬體技術仍有部分場景或常見使用情境未能支援。比如硬體感測器雖然已經能部署在常溫貨架與冷藏貨架中，但冷凍貨架需要耐低溫、水氣的元件，同時在冷凍櫃開關門時，攝影鏡頭也容易起霧，這些因素導致現有技術無法部署在冷凍場景中。 而且，低於40公克以下的商品，也因當前重量感測器的規格侷限，無法精準辨識過輕的商品，尤其這類商品通常伴隨著體積小的特性，進行影像辨識的難度也會增加。 除了硬體技術的挑戰外，工研院正在調整軟體演算法，持續克服不同顧客行為所帶來的不同辨識情境。已經克服的挑戰，包括兩位顧客相鄰時伸手交叉取物、一位顧客同時伸雙手取不同物品、顧客取物後放錯位置、顧客相距太近導致身分辨識互換、物品混合堆疊等問題。 以商品放錯位置為例，崔文說明，比如一位顧客從左邊貨架拿了三個商品A、B、C，透過天花板鏡頭可以得知，該顧客移動到右邊貨架了，這時，右邊貨架感測到一個新的重量，經過貨架內影像辨識出商品種類後，再與該名顧客購物車中的A、B、C商品進行比對，若有相符的選項，加上姿勢辨識判斷有伸手動作，就可以推論顧客將商品放錯位置。 而當前仍無法解決的問題，則有取放商品者為不同人的情境。比如A顧客將商品交由B顧客放回貨架，這個行為仍無法辨識。另一個常見的情境，則是家長帶小孩進店消費，且家長拿了商品請小孩放回，崔文表示，工研院已經設想過這個場景的解方，比如在入店消費時同一個App掃描兩次QR Code，綁定兩人為同一個ID，並分別追蹤行為軌跡。這時，如果發生取放商品不同人的情境，但是偵測為同一個ID，理論上仍可確實增刪購物車的商品資訊。 為了避免商品取放位置錯誤導致商品排列混亂，崔文也說，未來工研院也會在店內提供自動盤點機制，在商品排列過度混亂時，自動通知人員來重新整理。 另外，在顧客追蹤技術上，工研院也面臨許多挑戰。比如說，十個人同樣穿西裝、戴同色帽子的人同時進店，在追蹤顧客軌跡時就很容易辨錯身份，而且，要維持一定的辨識準確率，店內可同時容納的顧客數就有限，因為進店人數越多，連帶整體辨識率就會下降。目前，無人店約可容納5～10人，工研院也還在精進技術，目標要讓20人能同時進店消費。 崔文認為，在邁向商用之前，工研院還需要克服的兩大問題，第一，是硬體系統還不穩定、也無法量產，因為目前無人店架設的硬體並非由專業硬體廠商所打造，而是工研院自行建置，未來商用勢必要重新導入更耐用、穩定的硬體技術。第二，是現在測得的準確率僅為內部人員的測試，尚未實際開放民眾使用，這意味著，可能有更多工研院未設想到的複雜情境會在真實場景發生，「會不會有些情境無法解，但又很常發生？這就是能不能商用的關鍵。」 靠AIoT，實體店能像電商掌握消費者行為 工研院也分享了無人商店技術背後的研發緣由。實體零售業面對電商的競爭壓力，因缺少網頁瀏覽紀錄，難以如電商一樣記錄顧客的消費行為，像是停留時間、點擊數等，來分析、掌握消費者的購物流程和情境。如今，工研院無人商店透過AI與物聯網技術，可將消費者於店內的足跡都記錄下來，像是購買不同類商品時的拿取順序？拿取哪些商品後又決定放回？於哪個商品貨架前停留許久？ 而有了這些消費者的行為紀錄後，實體零售業者可從中了解消費者的意圖，來進一步改善、開拓新服務，甚至，在消費者購物的過程中，即時推薦商品，提升產業競爭力。馮文生表示，電商具備的優化行為，都可在實體商店實現了。 除了滿足實體零售業的需求外，工研院發展智慧商店技術的背後，還有一個更大的企圖，就是希望臺灣ICT產業可藉此發展智慧硬體技術。馮文生表示，臺灣ICT產業已具生產智慧商店所需設備，包含智慧層板、攝影機、運算設備等的優勢技術，若再進一步與AI技術結合，就能提升設備的價值，因此，「我們不只是聚焦臺灣零售業，我們也看重ICT業者藉此轉型升級。」 全家將試營運國產「無人」商店系統，但仍有真人輔助 <img alt="" src="https://s4.itho.me/sites/default/files/images/0714-%E5%9C%9611_%E5%85%A8%E5%AE%B6_%E6%94%9D%E5%BD%B1_%E7%BF%81%E8%8A%8A%E5%84%92.jpg" style="width: 500px;" /> 全家將於年底前展開這套國產AI無人店試營運，全家總經理薛東都表示，全家未來不會往無人店的方向發展，而是持續借助新科技，來減少人力需求。（攝影／翁芊儒） 全家將於工研院光復院區內無人商店的實驗場域，開設一家新店舖，作為實驗「易取智慧商店」整合方案的地點。值得注意的是，易取智慧商店雖呈現了宛如無人商店的營運模式，可工研院和全家卻不特別強調其的「無人」特性。 兩方皆觀察到，臺灣超商具有獨特的文化，提供著多元化的服務，像是包裹寄領、繳費代收等，有一定的人力需求，換句話說，待全家新的智慧商店開幕，消費者仍會於店內看到店員的身影。全家總經理薛東都表示，全家未來不會往無人店的方向發展，而是借助新科技和機器設備，來減少人力需求。 而就新店舖與全家現有科技1號店和2號店的差異，全家E-Retail事業本部本部長簡維國表示，過去，科技店聚焦的是單點設備實驗，而新的智慧商店則將是全家第一次進行全場域設備的測試工程。 全家計畫於年底前，正式展開採用工研院無人商店技術新店鋪的試營運。在試營運展開前，全家將先了解、掌握技術的極限，進而規畫貨架高度、貨架陳列方式、販售的商品項目等，來設計購物動線，還有評估商店可容許的人數上限。 面對即將有超商業者實際採用自主研發的無人商店技術，馮文生表示：「挑戰現在才真正開始，未來，還需花1到2年的時間調整（整合方案），以更符合消費者的購物習慣。」文⊙翁芊儒、黃郁芸 智慧貨架靠邊緣運算變成智慧販賣機 受到Amazon Go的啟發，工研院在2017年就開始投入無人商店技術，不只要打造「拿了就走」的零售店，更把無人店內的智慧貨架單獨開發成一款智慧型的自動販賣機來推廣（簡稱智販機）。 這款智販機早在2018年就已經初具雛形，並開始在工研院內部測試使用。員工若要購買智販機的商品，需先下載搭配的行動App，加入會員，並綁定行動支付或信用卡等付費方式。購買時，首先需掃描智販機右上角QR Code，辨識出會員身份後，智販機櫃門就會解鎖，讓員工開櫃選購。 當員工從櫃中取出商品時，透過智慧貨架的感測技術，系統將自動辨識哪些商品被取出，同時將取出的商品加入App購物車中，在員工確認無誤後，App將自動從綁定的支付管道扣款，並將櫃門上鎖。也因這套技術以辨識櫃內商品為主，在開櫃選購過程中，無論是誰拿取商品，都會自動歸入開櫃者的購物清單。 而這一臺智販機的運算量，只要一般PC主機的算力就足夠，能完全靠邊緣運算來執行辨識任務，換句話說，可以完全不需連網也能提供完整功能，不過，若是有遠端管理的需求，如自動依據商品剩餘數量來通知補貨等，仍然需要網路連線。目前，工研院已與臺北的百貨公司洽談合作，準備導入實際場域試營運。文⊙翁芊儒 <img alt="" src="https://s4.itho.me/sites/default/files/images/0714-box.png" style="width: 600px;" /> 工研院研發的智慧販賣機，需搭配行動App綁定支付方式才可開始使用，且這整套辨識技術只需一般PC等級的邊緣運算設備就能處理。（攝影／翁芊儒） <a href="https://www.ithome.com.tw/news/138800" target="_blank"> 相關報導 <img alt="" src="file://it-file3/ithome/Design/2020-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0710-981/981-181920-%E5%B0%88%E9%A1%8C-%E9%83%81%E8%8A%B8+%E8%8A%8A%E5%84%92-%E5%B7%A5%E7%A0%94%E9%99%A2X%E5%85%A8%E5%AE%B6-web-resources/image/%E5%9C%9610_%E5%AE%8C%E6%88%90%E4%BB%98%E6%AC%BE_%E6%94%9D%E5%BD%B1_%E9%BB%83%E9%83%81%E8%8A%B8.png" /></a><a href="https://www.ithome.com.tw/news/138800" target="_blank">直擊首套國產AI無人商店（上）讓顧客「拿了就走」關鍵技術大解密</a> </div></div></div>
2020/7/14 09:32未署名https://www.ithome.com.tw/news/138801
臉書在美國大選期間可能全面封鎖政治廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 彭博社近日引述消息來源<a href="https://www.bloomberg.com/news/articles/2020-07-10/facebook-considers-political-ad-blackout-ahead-of-u-s-election" target="_blank">報導</a>，臉書正在考慮是否於美國大選期間全面封鎖政治廣告。若此事成真，那麼臉書將成為繼<a href="https://www.ithome.com.tw/news/133937" target="_blank">Twitter</a>之後，另一個禁止政治廣告的大型社交平臺。 根據報導，臉書內部正在討論此事的可行性，尚未有最終的答案。 在Twitter去年宣布將在大選時封鎖政治廣告之後，臉書也針對此一議題作出了<a href="https://www.ithome.com.tw/news/135282" target="_blank">回應</a>，當時臉書並不打算封鎖政治廣告，只是決定擴大政治廣告的透明度，在Ad Library工具中，除了允許使用者檢視所有政府及社會議題的相關廣告之外，也讓使用者可檢視廣告的受眾規模、日期及區域，也讓使用者知道自己是否曾被哪些廣告排除在外，也能選擇拒絕接受政治廣告。 不過，臉書依舊拒絕替政治廣告進行事實查核，因為該平臺認為，政治候選人的意見應該要被人們聽見，才能進入公開的審核與辯論。 也許是近來由六大組織發起的<a href="https://www.ithome.com.tw/news/138371" target="_blank">#StopHateforProfit</a>廣告抵制活動起了效應，讓臉書認真的考慮是否要在大選期間全面封鎖該站的政治廣告。 有不少人認為，上一次的美國總統大選，是因為臉書允許候選人陣營針對該站的特定用戶，發送內含不實資訊的廣告，才會讓川普（Donald Trump）當選。 然而，前臉書安全主管Alex Stamos<a href="https://twitter.com/alexstamos/status/1281677771412930560" target="_blank">認為</a>，倘若Twitter及臉書不許政治人物在這些平臺進行廣告宣傳，最終得利的也應該是現在具備發言權與職務的政治人物（暗指川普），以及傳統的電視及平面媒體。 此外，政治廣告其實只占了臉書廣告營收的一小部份。彭博社引用臉書的數據指出，在過去90天內，川普與另一總統候選人拜登（Joe Biden）在該平臺所投入的廣告金額不到3,000萬美元，但臉書最近一季的廣告營收超過170億美元。 </div></div></div>
2020/7/13 15:40作者陳曉莉https://www.ithome.com.tw/news/138799
Amazon、Wells Fargo先要員工移除手機中的Tiktok
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 中國公司字節跳動（ByteDance）旗下的Tiktok近日成為新的過街老鼠？上周先後有報導指出Amazon及富國（Wells Fargo）銀行要求員工移除工作用手機中的Tiktok。 紐約時報<a href="https://www.nytimes.com/2020/07/10/technology/tiktok-amazon-security-risk.html" target="_blank">報導</a>，周五（7/10）Amazon在一天內出現了針對Tiktok的安全政策大轉彎。該公司先是透過內部公告郵件指出，基於安全風險，任何會存取公司郵件的裝置上安裝Tiktok App是不被允許的，要員工必須在當天內刪除。但是信件發出5小時後Amazon又收回成命。 Amazon對媒體證實，當天對部份員工發出的郵件「是誤發」，該公司對Tiktok的政策沒有改變，即不會要求員工刪除App。 無獨有偶，The Information上周五也<a href="https://www.theinformation.com/articles/for-tiktok-an-amazon-ban-that-wasnt-a-wells-fargo-ban-that-was" target="_blank">報導</a>，富國銀行（Wells Fargo）也要求員工不要在公用手機上使用Tiktok。媒體取得該銀行的內部信件指出，富國銀行基於Tiktok的隱私和安全控制及作法，以及公司擁有的裝置只能作為公務用途，因此要求少數有這類行為的員工，從其裝置上移除Tiktok。 這是最新一起知名單位禁用Tiktok的事件。美國<a href="https://www.ithome.com.tw/news/134983" target="_blank">海軍</a>及<a href="https://www.ithome.com.tw/news/135137" target="_blank">陸軍</a>已在去年底及今年初以國安為由，禁止軍人手機上安裝這個流行的短影音社交軟體。進入2020年，隨著美中情勢因武漢肺炎及外交衝突、香港國安法問題進一步陷入緊繃，美國國務卿Mike Pompeo<a href="https://www.ithome.com.tw/news/138651" target="_blank">透露</a>不排除封鎖Tiktok及其他中國社交軟體。同天Tiktok並<a href="https://www.ithome.com.tw/news/138680" target="_blank">宣布</a>退出香港市場，以免遭到中國當局要求審查內容或提供用戶個資。 </div></div></div>
2020/7/13 14:15作者林妍溱https://www.ithome.com.tw/news/138796
Mozilla暫時關閉遭到駭客濫用的Firefox Send功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> Mozilla日前悄悄地關閉了去年才正式推出的<a href="https://www.ithome.com.tw/news/129292" target="_blank">Firefox Send功能</a>，<a href="https://send.firefox.com/" target="_blank">官網上</a>僅輕描淡寫地說是為了改善產品，不過，根據媒體報導，這是因為Firefox Send多次被檢舉遭到駭客濫用，才使得Mozilla採取行動。 Firefox Send是個加密檔案分享服務，當使用者上傳一個檔案時，該服務就會產生一個連結，以方便使用者分享。透過Firefox Send分享檔案的預設值，是該連結會在一次下載或一天後過期，使用者也可另行設定過期的次數或時間，也能要求對方輸入密碼，看起來是個非常有用的檔案代管及分享服務。雖然它名為Firefox Send，但使用任何瀏覽器都能存取該服務。 然而，根據ZDNet與The Daily Swig的<a href="https://portswigger.net/daily-swig/firefox-send-suspended-amid-concern-over-malware-abuse" target="_blank">報導</a>，Mozilla關閉Firefox Send的主因是因為有太多人檢舉該服務遭到駭客濫用了，多個駭客集團利用Firefox Send來代管惡意程式，從金融木馬、間諜程式到勒索軟體，再將連結傳給受害者。 英國資安專家Colin Hardy向ZDNet<a href="https://www.zdnet.com/article/mozilla-suspends-firefox-send-service-while-it-addresses-malware-abuse/" target="_blank">解釋</a>，對駭客而言，Firefox Send有諸多優點，包括它所建立的連結使用了Firefox的網域，所以不會被企業的電子郵件過濾機制攔阻，駭客也不必自行建立惡意程式代管架構，而且內容是加密的，阻擋了防毒機制的偵測，再加上它只要一段時間就會過期，根本無從追蹤或回應。 不只是Firefox Send，先前荷蘭的檔案傳輸服務WeTransferring也傳出遭到駭客濫用，而直接被印度政府封鎖。 Mozilla隨後則向媒體透露，Firefox Send官網上所謂的產品改善包括將新增濫用檢舉機制，未來也將要求所有使用該服務的用戶，都必須登入Firefox帳號。 </div></div></div>
2020/7/13 14:30作者陳曉莉https://www.ithome.com.tw/news/138797
Zoom修補影響Windows 7及之前版本的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 資安業者0patch在7月9日<a href="https://blog.0patch.com/2020/07/remote-code-execution-vulnerability-in.html" target="_blank">揭露</a>，近來爆紅的Zoom視訊客戶端程式含有一個零時差安全漏洞，將允許駭客自遠端執行任意程式，不過，該漏洞只波及Windows 7及之前的Windows版本，而Zoom也在隔天就釋出了Zoom Client for Meetings 5.1.3進行修補。 0patch說，該漏洞是一位不願具名的研究人員所發現，並將它交給了0patch團隊，0patch在研究了此一漏洞之後，描述了許多可能的攻擊場景，也打造出概念性驗證程式，並提出修補建議予Zoom。 0patch並未公布漏洞細節，只說當安裝Zoom客戶端程式的使用者打開了惡意檔案之後，就能讓遠端駭客執行任意程式，該漏洞波及Zoom Client for Meetings 5.0.3到5.1.2，不過只影響Windows 7及之前的Windows版本。 Zoom很快就釋出Zoom Client for Meetings 5.1.3修補了該漏洞，一般使用者可自動升級，而企業的管理員通常必須手動部署更新。 </div></div></div>
2020/7/13 15:05作者陳曉莉https://www.ithome.com.tw/news/138798
Google禁止廣告兜售間諜軟體或偷偷監視他人的科技
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> Google上周<a href="https://www.securityweek.com/google-updates-policies-reject-ads-spyware" target="_blank">預告</a>一項即將在8月上路的新廣告政策，將禁止推銷間諜軟體和未獲授權而監控他人的科技，如針孔攝影機、監控伴侶通訊內容的產品。 Google更新了廣告政策中「不誠實行為」的項目。最新變更將禁止主打未獲授權而追蹤、監控其他人或其行為的產品及服務，包括監控親密伴侶簡訊、通訊軟體、電話、上網行蹤的間諜軟體、主打專門暗中監控的GPS定位追蹤器，或主打明顯間諜行為的設備，像是攝影機、行車記錄器、錄音設備及保姆攝影機，以及其他類似產品或服務。這項政策預計於8月11日全球實施。 但是專門用於私人調查服務、或父母監控未成年孩童的產品或服務，則不在此限。 違反新政策的產品會先被Google警告至少7天，之後即會遭到帳號停權處份。Google也呼籲廣告主在新政策上路前，看看自己的廣告是否違規並儘速移除。 </div></div></div>
2020/7/13 12:15作者林妍溱https://www.ithome.com.tw/news/138795
底特律警方因臉部辨識誤判抓錯人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 以人工智慧（AI）為基礎的臉部辨識再度犯錯。底特律警方使用的臉部辨識傳出誤判，害一名無辜人士成為代罪羔羊。 底特律自由媒體（Detroit Free Press）<a href="https://www.freep.com/story/news/local/michigan/detroit/2020/07/10/facial-recognition-detroit-michael-oliver-robert-williams/5392166002/" target="_blank">報導</a>，去年9月底特律警方找上並逮捕26歲的當地居民Michael Oliver，指控他犯下傷害重罪，證據是一名老師以手機拍下的嫌犯照片。 去年9月一名黑人年輕學生持棒球棒和一群人發生鬥毆，受害老師在車上遂拿起手機拍攝。這名黑人學生發現後朝這名老師走來，隨後搶取錄影中的手機並將之摔在地上，導致螢幕龜裂。底特律警方獲報後，根據臉部辨識判斷影片中的學生為Michael Oliver，並對他提出控訴。 不過人眼立即可以判斷出，Oliver和嫌犯並非同一人，更別提Oliver手臂上有嫌犯沒有的刺青。被告律師立即將當地警察隊長、檢察官提出質疑，並在受害老師的指證下，底特律警局同意撤告。 為了避免製造冤案，此事之後，底特律警方將限制臉部辨識科技，只能用作暴力重罪的輔助查案工具，也規範包括臉部辨識在內的所有證據，一定要由隊長檢視過才能對嫌犯提出指控。 Oliver案是底特律警方臉部辨識兩個月來第二次抓錯人。6月底特律警局的臉部辨識技術，也錯把無辜的市民Robert Williams認為保全系統拍攝到的歹徒。巧合的是，Oliver和Williams都是黑人，突顯底特律警方使用的技術，在黑人的判讀上準確度較差，但是也有擁護臉部辨識技術的黑人警官認為，承辦警員輕率的調查態度也難辭其咎，例如未詢問影片中的目擊者，儘管他們其實已得知目擊者的身份。 事實上，人工智慧及臉部辨識被證實存在種族偏差，判斷白人、男性精準度高於判斷女性及少數族裔。6月英國女子歌唱團體混合甜心（Little Mix）成員之一Jade Thirlwall也<a href="https://www.ithome.com.tw/news/138154" target="_blank">抗議</a>，MSN.com的AI編輯系統錯用了同為混血族裔的同隊成員Leigh-Anne Pinnock的照片。 去年被蘋果Apple Store中的臉部辨識技術，誤認為偷竊嫌犯的大學生Osmane Bah也是一名黑人，Bah事後以身心受創為由向蘋果<a href="https://www.ithome.com.tw/news/130193" target="_blank">提告求償</a>10億美元。 </div></div></div>
2020/7/13 11:00作者林妍溱https://www.ithome.com.tw/news/138791
Juniper修補防火牆、路由器可能導致DoS的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 網路設備業者Juniper 7月初<a href="https://kb.juniper.net/InfoCenter/index?page=content&channel=SECURITY_ADVISORIES" target="_blank">發布安全公告</a>，修補作業系統軟體Junos OS的安全漏洞，包括兩個出現在防火牆產品，一個出現在路由器產品中，可能導致阻斷服務（Denial of Service）攻擊的重大風險漏洞。 防火牆中的兩項漏洞為CVE-2020-1647和CVE-2020-1654，兩者都是影響啟用ICAP（Internet Content Adaptation Protocol）再導引服務的SRX系列的Junos OS。<a href="https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11034&cat=SIRT_1&actp=LIST" target="_blank">CVE-2020-1647</a>為一項double free漏洞，可能為駭客從HTTP伺服器或用戶端軟體傳送惡意HTTP訊息觸發，導致阻斷服務（DoS）或遠端程式碼執行（Remote code execution，RCE）。<a href="https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11031&cat=SIRT_1&actp=LIST" target="_blank">CVE-2020-1654</a>情況類似，也可能在攻擊者傳送惡意HTTP指令下發生DoS及RCE。在有兩種漏洞的SRX防火牆下，若駭客不間斷傳送HTTP訊息，將可能引發大規模的DoS攻擊。 受影響的作業系統版本為Junos OS 18.1到18.4以及19.1到19.3。但18.1R1以前的Junos OS及未啟用ICAP重導引服務的產品，皆不受影響。 另一個DoS漏洞<a href="https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11037&cat=SIRT_1&actp=LIST" target="_blank">CVE-2020-1650</a>出現在Juniper Junos中，影響路由器MX Series系列包括MS-MIC（Multiservices Modular Interfaces Card）及MS-MPC（Multiservices Modular PIC Concentrator）兩種網卡的產品。當這兩種MX Series產品啟用MS-PIC元件時，攻擊者可能藉由重覆傳送惡意封包導致MS-PIC反覆失靈，引發長時間的DoS攻擊。 有漏洞的Junos作業系統包括17.2到17.4、18.1到18.4，以及19.1到19.3版本。 Juniper已經釋出修補漏洞的更新版軟體，呼籲用戶儘速更新到最新版本。 </div></div></div>
2020/7/13 11:35作者林妍溱https://www.ithome.com.tw/news/138793
印度允許法院透過WhatsApp等數位工具發送通知與傳票
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 根據印度媒體的<a href="https://www.timesnownews.com/india/article/supreme-court-gives-nod-for-summons-and-legal-notices-to-be-sent-via-digital-platforms/619557" target="_blank">報導</a>，因應武漢肺炎（COVID-19）疫情，印度最高法院除了自今年3月就允許基於視訊的聽證會之外，上周五（7/10）進一步核准法院透過數位工具來發送傳票或法院通知等訊息，涵蓋傳真、電子郵件，或是WhatsApp與Telegram等即時傳訊程式。 WhatsApp為印度最受歡迎的傳訊程式，估計今年初印度有接近3億民眾使用WhatsApp。WhatsApp在傳送訊息的設計上，假設出現一個灰色的勾勾，代表訊息已傳至伺服器上，若出現兩個灰色勾勾，則是已傳至使用者手機上，若出現兩個藍色的勾勾，則代表已被對方讀取。 印度最高法院認為，在透過WhatsApp傳送法院通知或是傳票時，若出現了兩個藍色的勾勾，基於印度《證據法》（Evidence Act），即可證明對方已收到文件。 這對印度的法律程序而言是非常重要的一步，因為過去的法院通知及傳票，都只能藉由郵件或專人傳達。 當然也有人反對最高法院的決定，主要原因在於WhatsApp允許使用者關閉「已讀取」的顯示功能，就無法作為已讀取的證據。但最高法院則說，若是如此，即可搭配其它諸如電子郵件或傳真等方式來發送傳票。 </div></div></div>
2020/7/13 11:55作者陳曉莉https://www.ithome.com.tw/news/138794
AI趨勢周報第136期：PSGNet問世，打破CNN無法預測實體世界的瓶頸
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3>重點新聞(0703～0709 )</h3> 卷積神經網路 史丹佛大學 電腦視覺 史丹佛聯手MIT發表PSGNet，打破CNN無法預測實體世界的瓶頸 卷積神經網路（CNN）是電腦視覺中常用的模型架構，擅長辨識物件，但它卻有個問題，也就是無法理解真實世界的物理原則，比如無法預測物體的動力學，因此限制了CNN在其他電腦視覺的應用。 為解決問題，史丹佛大學聯手MIT，設計一套自監督類神經網路架構PSGNet，可從輸入圖像來學習估計物理場景圖。進一步來說，只要輸入任意長度RGB影片，PSGNet就會重建出相同長度的RGB資訊，包括每幀的深度和法線圖預測，還有每幀的物體影像分割，以及對下一幀的空間點預測。這個方法，可以顯示PSGNet對場景結構的理解，團隊也表示，PSGNet在影像分割任務的測試中，表現優於其他非監督方法。未來，團隊打算將PSGNet擴展到CNN難以應用的電腦視覺任務中。<a href="https://arxiv.org/pdf/2006.12373v2.pdf">（詳全文）</a> <img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202020-07-12%2013_37_40.png" /> A100 GPU VM Google雲端 Google雲端開始提供Nvidia最新A100 GPU Nvidia最新一代A100 Tensor Core GPU五月中才亮相，近日Google雲端就開始支援了。不過，目前只開放給特殊用戶從Google Compute Engine的A2虛擬機器來使用，今年稍晚才會正式開放所有用戶。 進一步來說，A100 GPU在AI模型訓練和推論上，效能比上一代GPU還要高20倍，這次一臺A2虛擬機器，最多還可使用16個A100 GPU，總共640GB的GPU記憶體和1.3TB的系統記憶體，來解決作業負載高的運算任務需求。而對於作業負載較小的用戶，Google Compute Engine也會提供較輕量的A2虛擬機器，來滿足特定應用程式的需求。Google指出，未來還會擴大 A100 GPU對自家Kubernetes Engine、Cloud AI Platform 和其他 Google Cloud服務的支援。<a href="https://cloud.google.com/blog/products/compute/announcing-google-cloud-a2-vm-family-based-on-nvidia-a100-gpu">（詳全文）</a> <img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/GCP_A2.max-1600x1600.jpg" /> Mozilla 語音資料集 Common Voice Mozilla發布最新版開源語音資料集，還要打造網頁版喚醒功能 Mozilla近日釋出最新的開源語音資料集Common Voice，與上一版相比，新增了36種語言，目前共有54種，總時數更高達7,226小時。不只包含語音，Common Voice還涵蓋了可用來訓練語音引擎的元資料（Metadata），比如說話者的年齡、性別和口音等，而這些資料，還會整合至Mozilla的開源語音辨識引擎DeepSpeech，以及Mozilla機器學習小組的模型中，要來推動文字轉語音（TTS）和語音轉文字（STT）研究進展。 不只如此，Mozilla同時也鎖定更細緻的分類和應用需求，發布了個別的資料集分類。這個分類包含了1萬多人共18種語言的語音片段，比如從數字0到9、「是」和「不是」、嘿、Firefox等。Mozilla表示，這個分類可用做基準測試，來評估以Common Voice資料打造的模型表現。此外，他們也會用來測試自家網頁喚醒詞的功能。<a href="https://discourse.mozilla.org/t/common-voice-dataset-release-mid-year-2020/62938">（詳全文）</a> TensorFlow 差分隱私 漏洞評分 TensorFlow新隱私測試模組能幫你評分模型安全性 Google釋出了新的實驗性TensorFlow隱私測試模組，讓開發者可評估模型的隱私屬性。該模組會產生一個漏洞評分，來顯示模型是否會因訓練資料集而洩漏資訊。 去年，TensorFlow推出差分隱私（Differential Privacy）方法，透過在資料集中加入雜訊，來隱藏個資，但當時TensorFlow所使用的雜訊，可能嚴重影響模型的準確性。因此，Google決定以不同角度來處理隱私問題，打造了一個模組，以成員推理攻擊方法為衡量標準，來評估模型是否洩露資訊，並將模組開源出來。<a href="https://blog.tensorflow.org/2020/06/introducing-new-privacy-testing-library.html">（詳全文）</a> <img alt="" src="https://3.bp.blogspot.com/-30nZWOIIHqA/XvJS3jGJe5I/AAAAAAAADO4/weFpA_klKv4WUYr_WWslsnbOzPyVayc_gCLcBGAsYHQ/s1600/membership.png" /> Google 動物辨識 Context R-CNN 新添時序因素！Google新演算法改善攝影機辨識能力 Google開發一套新的物體偵測演算法Context R-CNN，能將時間因素納入考量，利用攝影機一個月拍攝到的影像，來提升電腦視覺模型效能，特別適合用來監控山路或生態的靜態攝影機。 進一步來說，Google改良兩階段物體偵測基礎架構Faster R-CNN，打造出Context R-CNN，利用同一臺攝影機中長達一個月的影像作為上下文（Context），來提高物體分類的正確性。這種方法能改進對新攝影機部署的通用性，不需要額外的人工資料標記。經測試，與Faster R-CNN baseline相比，Context R-CNN能從相同的圖像中，辨識出更多動物。<a href="https://ai.googleblog.com/2020/06/leveraging-temporal-context-for-object.html">（詳全文）</a> <img alt="" src="https://1.bp.blogspot.com/-PJxZGdDg2CQ/XvTcfv7MO9I/AAAAAAAAGKo/7zEBw-Qp4XA2Q-vffmYyNoXs2v1tyYoWwCLcBGAsYHQ/s640/image2.png" /> Cloud 臉書 TaBERT 自然語言 同時兼顧自然語言和資料庫查詢，臉書新模型TaBERT未來還可協助事實查核 臉書開發一套自然語言預訓練模型TaBERT，能從表格查詢結果中，以自然語言來回答如「哪個國家的GDP最高」等問題。研究人員提到，TaBERT是第一個跨結構化與非結構化資料的預訓練方法，克服了查詢對應到資料庫表格結構的挑戰。 有別於先前預訓練語言模型，都只使用自由格式的自然語言文字訓練模型，臉書這次使用了2,600萬張表格和關聯的英文句子，來訓練TaBERT，讓模型學習句子和資料庫的上下文示例，可同時進行對自然語言和資料庫的推理。臉書指出，未來，TaBERT還可用於事實查核和驗證應用程式中，因為第三方事實查核單位，通常也是仰賴靜態知識庫資料，而TaBERT能夠比對相關資料庫，並給出參考資料。<a href="https://ai.facebook.com/blog/tabert-a-new-model-for-understanding-queries-over-tabular-data/">（詳全文）</a> <img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202020-07-12%2014_02_35.png" /> 可信任AI LFAI IBM IBM貢獻可信任AI工具給Linux旗下AI基金會 Amazon在電腦視覺和圖形辨識重要年度會議CVPR中，發表了一篇能合成服裝到模特兒身上的AI論文。這套系統名為Outfit-VITON，相當於虛擬試穿系統，可將參考照片中人物的穿著，合成到另一張照片的模特兒身上，研究人員指出，Outfit-VITON採對抗網路，由生成網路和判別網路的競爭產生最佳結果。 Outfit-VITON由三部分組成，形狀生成模型、外觀生成模型以及外觀修正模型，形狀生成模型會圈出要試穿的衣服形狀，並計算試穿模特兒的身材和動作。接著再輸出至外觀生成模型，來結合這個輸出的結果，成為模特兒穿著指定服飾的照片；再來才由第三個模型微調，保留商標和特殊圖案。團隊表示，這個系統比以前的系統產生更自然的結果。<a href="https://developer.ibm.com/blogs/ibm-and-lfai-move-forward-on-trustworthy-and-responsible-ai/">（詳全文）</a> <img alt="" src="https://developer.ibm.com/developer/blogs/ibm-and-lfai-move-forward-on-trustworthy-and-responsible-ai/images/box-image.png" /> AI研究雲 運算資源 資料集 美科技巨頭聯合頂尖大學，要推動國家級AI研究雲的建置 在AI領域著墨甚深的22家美國頂尖大學，近日加入科技巨頭如Google、AWS、微軟、IBM和Nvidia等行列，來替建置國家級AI研究雲的法案背書，也就是《美國國家AI研究資源工作小組法案》。這個國家級AI研究雲的概念，最早由史丹佛大學人本AI中心的主任李飛飛在去年提出，她表示，國家級AI雲能提供研究員可負擔的運算成本，也能提供研究所需的大量資料集。為此，美國在6月也陸續啟動了討論會議，來探討如何建立、部署和治理這個國家AI研究雲。<a href="https://eshoo.house.gov/media/press-releases/preeminent-universities-and-leading-tech-companies-announce-support-bipartisan">（詳全文）</a> 圖片來源／Google、史丹佛大學、臉書、LFAI、TensorFlow AI趨勢近期新聞 1. 臉書AI研究院聯手英美頂尖大學打造NetHack，專門來測試RL代理的穩健性 2. Google更新行動機器學習開發套件ML Kit，不再依賴Firebase雲端開發平臺 3. Honeywell最強量子電腦正式上線，將開放客戶使用 資料來源：iThome整理，2020年7月 </div></div></div>
2020/7/12 14:25作者王若樸https://www.ithome.com.tw/news/138778
一周大事：工研院發表國產AI無人商店解決方案，找超商業者年底試營運。臉書又誤將用戶資料分享給第三方App開發商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 工研院發表國產「拿了就走」智慧商店技術，全家將率先於年底前展開實驗 <img alt="" src="https://s4.itho.me/sites/default/files/images/0712-%E6%8F%9B%E5%9C%96_%E5%9C%969_%E8%B3%BC%E7%89%A9%E8%BB%8A_%E6%94%9D%E5%BD%B1_%E7%BF%81%E8%8A%8A%E5%84%92%20(2).jpg" style="width: 500px;" /> 攝影_翁芊儒 四年前亞馬遜發表了首個無人商店Amazon Go的概念，成為零售業的創新指標，促使各地零售業者紛紛加入此股風潮。而在臺灣，除陸續有零售業者展開小規模的無人商店測試計畫，工研院也從2017年開始，著手研發全國產的AI無人商店技術，且決心要落地產業現場，所以其技術方案整合了整間商店所需的硬體、軟體和營運管理服務。為了早日讓技術在產業落地，工研院打造了約20坪的模擬超商店鋪，作為技術驗證的實驗場域。<a href="https://www.ithome.com.tw/news/138555" target="_blank">更多內容</a> 臉書又誤將用戶資料分享給5千家第三方App開發商 <img alt="" src="https://s4.itho.me/sites/default/files/images/0711_API%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Tony%20Webster%20CC%20BY%2020.jpg" style="width: 500px;" /> <a href="https://commons.wikimedia.org/wiki/File:Facebook_App_on_Mobile_Phone_(46848249812).jpg" target="_blank">圖片來源_ Tony Webster CC BY 2.0</a> 繼2018年劍橋分析（Cambridge Analytica）醜聞，讓外部App開發商取得8千萬名用戶個資後，臉書再度坦承有為數不詳的用戶個資，被透過API不當分享給外部App開發商，牽涉的廠商高達5千多家。 為了補救最新一次的資訊外洩，臉書發表新的平臺條款和開發商政策，要求第三方App開發商清楚了解確保用戶資料及隱私的責任。新政策也限制開發商，除非取得用戶明顯同意，否則不得將用戶個資再分享給其他單位。<a href="https://www.ithome.com.tw/news/138573" target="_blank">更多內容</a> 被印度視為中國廠商，臺灣玩美移動App遭禁用 訊連科技子公司玩美移動（Perfect Mobile Corp.）推出的兩款行動App，遭印度政府列為59款危害印度國土安全App之一，並同步封鎖玩美移動在印度的官網及伺服器。對此玩美移動總經理張華禎召開記者會表示，該公司推出的App全數都由臺灣工程師負責開發，相關資料則儲存在亞馬遜AWS位於東京的機房，並不會任意收集或上傳使用者資料。<a href="https://www.ithome.com.tw/news/138617" target="_blank">更多內容</a> 軍事研發重鎮中科院誤將百度雲納入採購規格 我國軍事武器研發機構國家中山科學研究院（中科院），明文規定禁止使用中國產品，近期卻傳出他們採購的網路儲存伺服器，具備將資料備份至中國百度雲（Baidu Cloud）的規格。中科院證實確有此事，表示已對相關人員進行檢討，也強調這些設備並未連接到外部網路。<a href="https://www.ithome.com.tw/news/138608" target="_blank">更多內容</a> F5 BIG-IP重大RCE漏洞已出現攻擊程式 F5 BIG-IP ADC產品在7月3日被揭露存在重大漏洞， 7月6日隨即出現針對性攻擊，意圖竊取受害裝置的管理員密碼。Positive Technologies發現，今年6月份全球有8千多臺有漏洞的BIG-IP產品，其中40%位於美國，中國占16%，臺灣曝險機器也占了3%（約250臺）。受影響產品包括 BIG-IP 11.6.x、12.1.x、13.1.x、14.1.x、15.0.x、15.1.x，F5已釋出修補漏洞的版本，企業應儘快修補。<a href="http://www.ithome.com.tw/news/138629" target="_blank">更多內容</a> Redis之父宣布退出專案維護者行列 <img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Redis%E4%B9%8B%E7%88%B6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_dot%20conferences.jpg" style="width: 500px;" /> <a href="https://www.dotconferences.com/2015/06/salvatore-sanfilippo-introducing-disque" target="_blank">圖片來源_dot conferences</a> Redis之父Salvatore Sanfilippo發文表示，過去十多年來，他的工作從創造Redis，轉變成為維護Redis，但這不是他想要的工作，因此他決定退出Redis維護人員的行列，交棒給他的同事Yossi Gottlieb和Oran Agra，但會繼續在Redis Labs擔任顧問。<a href="https://www.ithome.com.tw/news/138535" target="_blank">更多內容</a> Angular 10正式版釋出，不再預設支援ES5 <img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20Angular%2010_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Angular%E5%AE%98%E6%96%B9(1).jpg" style="width: 500px;" /> 圖片來源_Angular官方 前端網頁程式開發框架Angular釋出最新第10主要發布版本。針對使用CommonJS打包相依項目可能使應用程式變慢，從Angular 10開始，當開發者在建置時加入這些打包的套件，系統會發出警告，官方提到，當開發者使用的相依項目開始出現警示，建議可以選用ECMAScript模組（ESM）的軟體包。<a href="https://www.ithome.com.tw/news/138508" target="_blank">更多內容</a> 微軟新工具可救回已刪除或毀損的檔案 <img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Windows%20File%20Recovery_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /> 圖片來源_微軟 你是否偶爾因為發現一個重要檔案被自己刪除，而急著尋找第三方檔案回復工具？現在微軟決定自己來，釋出名為Windows File Recovery的工具，可以救回被刪除或毀損的檔案。這項工具近期已經在Windows Store上架，標榜無論是不小心刪除，清空硬碟、或是不明原因的檔案毀損，都可以救回，支援MP3聲音檔、MP4影片檔、PDF檔、JPEG/PNG圖片，以及常見的Word、Excel及 PowerPoint 文件，ZIP檔等類型。<a href="https://www.ithome.com.tw/news/138511" target="_blank">更多內容</a> 種族正義延燒黑帽大會，Google高層要取消演說 <img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%BB%91%E5%B8%BD%E5%A4%A7%E6%9C%83.png" style="width: 500px;" /> 在全球各地蔓延的種族正義行動，也殃及黑帽（Black Hat）安全會議，Google副總裁Dave Kleidermacher宣布退出今年美國黑帽駭客會議的演說，並表示為了支持種族正義與平等，人們應該要改變說話及行動的方式，黑帽及白帽是必須改變的詞彙，這與它們原本的意思無關，也不只是為了種族，人們在性別的中立上也需要改變，像是把中間人攻擊（Man-in-the-Middle）改成Person-in-the-Middle。<a href="https://www.ithome.com.tw/news/138613" target="_blank">更多內容</a> 澳洲政府將斥資近10億美元強化網路安全 <img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%BE%B3%E6%B4%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%BE%B3%E6%B4%B2%E5%9C%8B%E9%98%B2%E9%83%A8.jpg" style="width: 500px;" /> 圖片來源／澳洲國防部 基於當地公私組織相繼遭國家級駭客發動大量攻擊，澳洲政府宣布將在未來10年投入13.5億元澳幣（約9.28億美元）以強化該國的網路安全能力，並透過澳洲情報機構ASD與網路安全中心，來協助當地組織對抗網路威脅。<a href="https://www.ithome.com.tw/news/138604" target="_blank">更多內容</a> Google為Chrome 86打造延長筆電續航力的新功能 <img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Chrome_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.jpg" style="width: 500px;" /> 圖片來源_Google 瀏覽器Chrome是公認的吃電怪獸，不過Google正在測試的一項功能，也許能延長筆電續航力。媒體發現Google的技術文件顯示，這家大廠計畫調整Chrome的JavaScript計時器設定，使網頁在背景運作時，最長可以減少JavaScript喚醒次數達到每分鐘1次，以藉此延長電池使用時間。<a href="https://www.ithome.com.tw/news/138612" target="_blank">更多內容</a> AMD、臉書和Nvidia都加入機密運算聯盟 <img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20CCC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%A9%9F%E5%AF%86%E9%81%8B%E7%AE%97%E8%81%AF%E7%9B%9F.png" style="width: 500px;" /> 圖片來源_機密運算聯盟 去年由多家科技廠商聯手組成的機密運算聯盟（Confidential Computing Consortium，CCC），是Linux基金會旗下專案，目的在於發展用於資料中心、雲端和邊緣運算等環境的受信任執行環境工具（TEE）以及相關標準。除了谷歌、微軟和英特爾，CCC創立成員還包括IBM、紅帽、ARM、百度、阿里巴巴、騰訊及瑞士電信，現在新加入AMD、臉書和Nvidia等10個成員，要共同來制定安全平臺標準。<a href="https://www.ithome.com.tw/news/138513" target="_blank">更多內容</a> </div></div></div>
2020/7/12 07:00未署名https://www.ithome.com.tw/news/138648
Centre凍結存有10萬個USDC的以太坊地址，Tether則已凍結39個USDT地址
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <a href="https://www.theblockcrypto.com/linked/70850/centre-appears-to-have-blacklisted-an-address-holding-usdc-for-the-first-time" target="_blank">The Block</a>於本周報導，Centre Consortium在上個月凍結了一個存有10萬個USDC的以太坊地址，禁止該帳號進行任何交易，消息一出，一名以太坊工程師則說，其實Tether迄今已凍結了39個以太坊地址。 不管是USDC或是USDT都是基於以太坊（Ethereum）區塊鏈、與美元掛鉤的美元穩定幣，代表每個加密貨幣的價值約為1美元，但USDC是由Circle與Coinbase共同成立的Centre Consortium所發行，目前的發行量為10.7億美元，USDT則是由Tether發行，發行量則是97億美元。 根據The Block的報導，Centre凍結該以太坊地址的原因是來自執法機關的請求，Centre並未說明細節，只說他們會遵循具管轄權的法院命令。而被凍結的以太坊地址存放了10萬個USDC，但已無法執行任何交易。 就在坊間沸沸揚揚地討論這是Centre首次凍結特定帳號之際，以太坊工程師Philippe Castonguay<a href="https://www.theblockcrypto.com/linked/70981/tether-blacklist-addresses-ethereum-usdt" target="_blank">則揭露</a>，Tether迄今已經凍結了39個以太坊地址，且最早可追溯到2017年，而光是在今年就凍結了23個地址。這39個以太坊地址總計存放了4,600萬個USDT。 The Block為此詢問了Tether的姐妹公司Bitfinex，則說這類的封鎖行為通常是為了配合國際執法機關的請求，在必要時凍結特定的地址。 </div></div></div>
2020/7/11 21:20作者陳曉莉https://www.ithome.com.tw/news/138777
PC Q2出貨回溫，但疫情陰霾仍將持續籠罩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> PC產業歷經武漢肺炎（COVID-19）的衝擊下迎接2020年，<a href="https://www.gartner.com/en/newsroom/press-releases/2020-07-09-gartner-says-worldwide-pc-shipments-grew-2point8-percent-in-second-quarter-of-2020" target="_blank">Gartner公布</a>（7/9）全球PC出貨市場預報（prelim）顯示，第二季全球PC出貨6,481萬臺，較前一年同期出現2.8%的正成長。但分析師警告，上季的成長可能只是曇花一現。 Gartner指出，第一季武漢肺炎在中國擴大，造成工廠停工、各地封城，造成PC供應鏈中斷，拖累<a href="https://www.ithome.com.tw/news/136934" target="_blank">第一季出貨</a>嚴重衰退，而隨著通路和經銷商增加庫存回到接近正常水位，因而締造第二季的回溫，其中又以歐洲、中東及非洲（EMEA）成長20%，力道最為強烈。 另一原因是消費端對行動PC、筆電需求激增，這來自企業實行在家上班、學生遠距上課，以及居家隔離的消費者對線上娛樂的需求。 第二季聯想（Lenovo）雖然以25%市占蟬連第一，但僅以0.1%領先HP而已，後者上季成長17.1%，出貨量占了全球的將近一半。第三名的Dell是五大業者中唯一負成長的，蘋果以6.7%居第4位。宏碁和華碩也成長強勁，上季分別成長23.6%及21.4%分居5、6名。 <a href="https://www.idc.com/getdoc.jsp?containerId=prUS46691020" target="_blank">IDC的報告</a>則顯示第二季全球傳統PC（包括桌機、筆電、工作站）市場較去年同期成長11.2%，來到7,230萬臺。而根據IDC的數據，4到6名排名和Gartner相同，但HP以25%市占率超越聯想（24.1%）拿下第一。 但Gartner和IDC皆認為這樂觀氣氛不會持續太久，因為全球大環境已陷入衰退，疫情激發的企業短期需求最快7月就會告終。 </div></div></div>
2020/7/11 20:50作者林妍溱https://www.ithome.com.tw/news/138775
Linux Mint決定不支援Ubuntu Snap
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 名列最佳Linux版本的Linux Mint發行版，官方在本月的更新訊息中提到，從<a href="https://blog.linuxmint.com/?p=3906">Linux Mint 20開始</a>，在預設情況下，APT將會禁止安裝snapd工具，APT不會允許儲存庫套件代表使用者安裝Snap套件，此舉是為了避免系統在未經用戶授權就安裝Snap套件管理系統。 官方提到，Linux Mint 20的Chromium套件將會是一個空套件，當用戶試圖安裝Chromium時，系統會跳出說明，告訴用戶該套件為空的原因，並且指引用戶取得Chromium的方法。Linux Mint發行版是以Debian和Ubuntu為基礎，繼承了大量來自兩個版本的套件，這些套件是以APT（Advanced Package Tool）打包，而Ubuntu在2014年的時候，開始並用Snap技術與APT發布軟體。 Snap是由Canonical開發的自包含的套件部署系統，由於系統映像檔snapd能夠綑綁軟體執行所需要的所有相依項目，因此讓管理應用程式相依項目變得簡單，軟體開發商能以簡單的方法發布軟體，讓軟體可以於存在不相容函式庫的系統上執行，甚至一個系統可以同時存在，多個使用不同相依項目的同一軟體。Snap解決跨Ubuntu版本的軟體支援問題，而且還能讓Canonical所發布的套件，在其他Linux發行版上執行。 Linux Mint官方提到，當Fedora用戶想要安裝Spotify，則系統會提示用戶並且跳轉到<a href="https://snapcraft.io/spotify">https://snapcraft.io/spotify</a>，要求用戶從Canonical的Snap商店中安裝，Spotify不再釋出RPM套件、Appimage、Flatpak或其他套件格式，當用戶沒有其他選擇，就只能被迫使用Snap。 雖然Snap角色如同Appimage和Flatpak，可以簡單地向不同的發行版發布軟體，但是比起Snap，Linux Mint官方表示，Flatpak自由的多，而且更具開放多元精神，Flatpak允許任何人創建商店，而且Flatpak客戶端也能夠與多個商店溝通，軟體廠商可以選擇在Flathub發布軟體，在理念不合的時候，廠商能創建自己的Flatpak商店發布軟體。 不過，Snap推出的時候就僅有一個客戶端，無法與其他伺服器溝通，Linux Mint在當時就對此感到擔憂，但是他們認為，只要Snap沒有成為主流，且軟體廠商繼續發布其他格式的套件，那Linux Mint支援Snap也沒有關係。 Canonical在去年改變套件發布的方式，此作法將會影響套件生態的多元性，而讓Linux Mint跳腳的<a href="https://blog.linuxmint.com/?p=3766">事件</a>是，Ubuntu所發布的Chromium瀏覽器套件，使Linux Mint感受到了危機，Ubuntu置換掉原本的Chromium儲存庫套件，以Snap的形式安裝Chromium，也就是當使用者安裝APT（Advanced Package Tool）更新的時候，系統會先安裝Snap套件管理工具，接著才安裝Snap上的Chromium的套件，這使得Snap成為安裝Chromium的必要工具，而且這個安裝過程是以Root身份執行，不需要用戶參與或是授權。 這種情況不只發生在Chromium，Canonical也在gnome-software套件採取相同的方法，而Linux Mint在意的點是，用戶使用APT安裝軟體，卻必須要先安裝一個由受商業控制的套件管理系統，Linux Mint官方提到，這件事印證了當初Snap宣布時開發人員的擔心，也破壞了Canonical保證不會取代APT的承諾。經過一年協調未果，官方決定不在Linux Mint上支援Snap。 </div></div></div>
2020/7/11 21:05作者李建興https://www.ithome.com.tw/news/138756
微軟Azure認知服務現提供醫療健康領域文字分析API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 微軟擴展雲端人工智慧服務的能力，在Azure認知服務加入更多功能的API，除了先前發布過，而現在已經成正式功能的自定義命令API和格式辨識認知服務API，這次又多了一個<a href="https://techcommunity.microsoft.com/t5/azure-ai/introducing-text-analytics-for-health/ba-p/1505152">適用於健康領域的文字分析API</a>。 Azure認知服務提供了多元的人工智慧功能，可讓開發者在應用程式中，加入諸如圖像辨識和語音理解等人工智慧功能，使開發者在不需要具備機器學習專業知識的情況下，就能夠建立智慧應用程式。 微軟提到，醫療保健行業中有許多非結構化資料，包括醫療出版物、病例以及臨床實驗等文字，從這些資料中取得分析結果，將能夠有效地改善醫療服務。而新Azure認知服務新加入適用於健康的文字分析功能，讓開發人員可以處理和擷取非結構化醫學文本中的知識，該API所使用的模型，以各種醫學資料訓練，具有處理多種資料類型和工作的能力，免去用戶手動開發自定義模型的麻煩。 這個文字分析API可以將非結構化文字中，提及的單詞和短語，與健康保健和生物醫學領域中的名詞實體，像是診斷、藥物名稱、症狀和劑量等相關聯，並將文字所提及的概念進行有意義的關聯，而且還可以從非結構化文字中，擷取100多種的個資。微軟已經使用健康文字分析API，開發了武漢肺炎（COVID-19）搜尋引擎，這個引擎可以讓醫學研究人員，快速評估全世界有關武漢病毒的文獻，並且從大量的訊息中擷取有用的資訊。 自定義命令API則是Azure語音辨識服務中的新功能，開發人員可以利用該API，在應用程式中加入語音命令功能，在像是智慧家庭等裝置添加語音控制能力。而格式辨識API則可以讓開發人員，從大量非結構化文件中擷取資料。 </div></div></div>
2020/7/11 21:14作者李建興https://www.ithome.com.tw/news/138765
研究：總計有150億組的外洩憑證在暗網中流竄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 德國資安業者Digital Shadows<a href="https://www.digitalshadows.com/blog-and-research/from-exposure-to-takeover-part-1-beg-borrow-and-steal-your-way-in/" target="_blank">近日指出</a>，他們花了兩年半的時間在暗網中調查賣家所兜售與分享的憑證，顯示總計有150億組的外洩憑證在暗網中流竄，這些憑證源自於超過10萬個資料外洩事件，且有超過50億組是不重覆的獨特憑證。 這些憑證包括遊戲服務、串流服務、金融服務，還有管理員憑證。分析顯示，憑證的平均單價為15.43美元，但不同類別的憑證售價不同，例如金融服務的憑證平均單價為70.91美元，排名第二的是可存取防毒軟體服務的憑證，平均售價為21.67美元，而其它型態的憑證價格則都落在10美元以下，最便宜的憑證則是檔案分享或遊戲服務憑證，通常低於2美元。 此外，從賣家在暗網中的廣告也可一窺各種憑證的熱門程度，最受歡迎的是金融憑證，串流憑證與VPN憑證則位居二、三名。而購買憑證的駭客也會選擇憑證的國別，例如最受駭客喜愛的國家依序是美國、加拿大、澳洲、英國與德國，研究人員相信，這是因為這些國家相對富裕，較有利可圖。 亦有不少賣家直接在暗網中免費分享憑證，但通常屬於音樂或影片串流服務的憑證，猜測只是為了吸引買家來購買其它較為昂貴的憑證。 上述憑證多來自資料外洩事件，但暗網中也可見到藉由網路攻擊而取得的憑證，例如特定網域的管理員憑證，它們比金融憑證更值錢，平均單價高達3,139美元，可用來存取石化企業、資安公司、建築工程公司、大學或政府等組織的網路。 </div></div></div>
2020/7/11 22:55作者陳曉莉https://www.ithome.com.tw/news/138776
LINE購物每月不重複訪客數達1200萬，今日正式轉變為獨立App來優化導購能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> LINE今日（7/10）宣布推出「LINE購物」服務的獨立App，連結全臺灣超過400家合作業者，包含品牌、電商平臺、零售通路等，提供用戶導購服務，並新增4大功能。 「LINE購物」服務於2018年在臺上線，不過，一直只是LINE App裡的主頁服務之一，因此，用戶在購物過程中，若收到LINE訊息想要查看，就需要中斷購物、退出服務，才可進入聊天室，而造成購物體驗的不便。 此外，因服務是整合於LINE App裡，導致服務的使用流暢度和反應速度都受到一定限制。LINE臺灣電子商務部資深副總經理顧昌欣表示，如今，該服務流量達到一定的規模，日後通過獨立的App提供，將使整體的使用流暢度和速度獲得提升。目前LINE購物每個月不重複訪客數達1200萬。 新的LINE購物App提供的4大新功能，可分為兩大類別。首先，LINE瞄準用戶想了解商品價格變化的需求，提供了商品價格波動趨勢的追蹤類功能。用戶可透過新的「價格追蹤」功能，查看商品的歷史價格變化，評估購買商品的時機點，並可通過「降價通知」功能，追蹤數個商品的價格變化趨勢。當商品的價格達近期最低價，或歷史最低價時，LINE購物官方帳號就會自動推播訊息給用戶。 第二類則屬優惠資訊整合類功能，用戶可透過「優惠整合」功能，從品牌、店家和電商平臺的頁面上，獲得該業者當下的所有優惠碼，還有活動資訊、支付優惠等訊息，不需再自己另外分別搜尋。此外，用戶可訂閱喜歡、常選購的店家，待該商店有優惠活動時，LINE購物官方帳號會即時推播訊息提醒。 LINE購物從2018年上線至今，累積300億元的業務量，其中100億元來自個人化推薦帶來的業務，佔整體業務量的三分之一。該服務提供每位用戶專屬的個人化推薦首頁，還有個人化搜尋結果，是創造個人化推薦業務達100億元的關鍵。顧昌欣表示，服務利用AI演算法，分析用戶的購物習慣和行為，來依照用戶的個人喜好，編排介面呈現的商品內容和類別。 疫情之下，LINE也觀察到有更多熟齡用戶於線上購物，55歲以上的行動首購族大為增加，與去年同期相比，成長達43%，而18至24歲的年輕新用戶，則成長了23%。且熟齡用戶在防疫期間，於線上購物的下單頻率與購物金額也較其他年齡層顯著，顯見該族群可為電商帶來的成長動能，不容小覷。 </div></div></div>
2020/7/10 18:34作者黃郁芸https://www.ithome.com.tw/news/138766
有媒體報導，近2.3萬個MongoDB資料庫被清除並遭到勒索，駭客要脅不付錢就向當地GDPR主管機關舉發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 資料庫設置不當，導致駭客能趁機下手攻擊的事件，最近2到3年可說是時有所聞，有媒體指出，現在又有新一波的攻擊行動。根據ZDNet的<a href="https://www.zdnet.com/article/hacker-ransoms-23k-mongodb-databases-and-threatens-to-contact-gdpr-authorities/">報導</a>，不知名的駭客自今年4月開始，發動一波攻擊，他們針對網路上沒有設置密碼保護的MongoDB資料庫，清空內容並留下勒索訊息，受害的資料庫多達22,900個，大約占網路上公開MongoDB資料庫的47%。不過，ZDNet並未提及如何發現這起攻擊行動，資安廠商<a href="https://www.welivesecurity.com/2020/07/02/thousands-mongodb-databases-ransacked-held-ransom/">ESET</a>與<a href="https://hotforsecurity.bitdefender.com/blog/bad-actors-target-mongodb-databases-threatening-to-contact-gdpr-legislators-unless-ransom-is-paid-23642.html">BitDefender</a>引述他們的報導後，也沒有進一步提供相關的證據。 雖然此起針對MongoDB資料庫的攻擊行動，真實性有待察證，然而近期資安人員陸續揭露，因管理者設置不當，導致任何人都能隨意存取這類資料庫的情況，因此這次的事件仍然值得我們留意相關發展。根據ZDNet指出，在這次的事件中，無論是找出設置不當的MongoDB資料庫，清除其中的內容，還是最後留下勒索訊息，駭客都是使用自動指令集來進行。 從駭客留下的訊息來看，他們要求資料庫的所有者支付0.015個比特幣，相當於140美元，限期在2天內付款。駭客揚言，要是受害者沒有如期支付比特幣，他們不只會對外公開資料庫的資料，還會向當地GDPR執法單位通報資料外洩事件，讓受害單位面臨高額罰款或是牢獄之災。而這樣的勒索訊息，ZDNet最早在今年的4月發現。 <img alt="" src="https://s4.itho.me/sites/default/files/images/mongodb-gdpr-msgs.png" style="width: 580px;" /> <blockquote>在ZDNet揭露的MongoDB資料庫攻擊事件裡，駭客留下了勒索訊息，大意是受害者想要拿回資料庫，必須將0.015個比特幣於48小時內，存入指定帳戶，如果不打算付錢，那麼駭客會把資料庫內容公開在網路上，並且通報當地的GDPR主管機關資料外洩事件，讓受害者面臨重罰。駭客也要求受害者付贖金後，發一封電子郵件請他們解鎖。 </blockquote> ZDNet為了佐證揭露的事件確有其事，他們也徵詢了GDI基金會資安研究員Victor Gevers的看法，而這名研究員揭露更多細節，顯然對於本次的攻擊行動他也有所掌握。 Victor Gevers表示，根據他的觀察，這一波攻擊在發動的初期，駭客沒有清除被入侵的資料庫內容，而是連續數天不斷上傳勒索訊息到資料庫，要求資料庫的所有者付贖金。但直到6月30日，駭客調整了自動指令集內容之後，他們發動的攻擊就會一併清除資料庫內容。對此，Victor Gevers也從7月1日開始，通知這些資料庫被清空的受害者。 </div></div></div>
2020/7/10 16:41作者周峻佑https://www.ithome.com.tw/news/138754
關於79款Netgear路由器的安全漏洞，該公司公布修補狀況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 有79款Netgear路由器，都含有允許駭客執行任意程式的安全漏洞。在相關細節於6月15日<a href="https://www.ithome.com.tw/news/138349">被公開揭露</a>後，Netgear先是於6月19日發出<a href="https://kb.netgear.com/000061982/Security-Advisory-for-Multiple-Vulnerabilities-on-Some-Routers-Mobile-Routers-Modems-Gateways-and-Extenders">安全性通告</a>，並首度提供其中2次設備的新版韌體；而到了7月8日，該公司發出公告，表示完成了大多數設備的修補工作。 針對臺灣的用戶，代理商瀚錸科技也在<a href="https://www.netbridgetech.com.tw/blog/2020/06/22/netgear-31/">安全性公告</a>中，整理出有在臺灣上市的機種修補狀態。該公司表示，總共有10款路由器受到相關漏洞影響，Netgear已提供8款設備的修補韌體，另外2款停產設備，瀚錸則建議用戶關閉「遠端系統管理」功能，來緩解相關漏洞的影響。 <a href="https://s4.itho.me/sites/default/files/images/netgear-fix-79routers-vuln-netbridge.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/netgear-fix-79routers-vuln-netbridge.png" style="width: 580px;" /></a> </div></div></div>
2020/7/10 19:41作者周峻佑https://www.ithome.com.tw/news/138772
汽車大廠雷諾將把汽車生產資料整合到Google Cloud
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 雷諾集團（Groupe Renault）和Google Cloud昨（9）日宣布<a href="https://cloud.google.com/press-releases/2020/0709/groupe-renault-and-google-cloud" target="_blank">合作</a>，將整合Google Cloud的機器學習和人工智慧（AI）協助推動雷諾工業資料管理的數位化轉型。 為了實現工業4.0，雷諾集團從2016年即建立及營運全資擁有的數位平臺，整合全球22個集團網站及2500多臺機器的工業資料，約該集團汽車生產的76%。雙方的合作目的之一即在這個最佳化工業資料管理平臺。 這項合作的時程及金額皆未提及，僅表示Google Cloud將提供分析、機器學習、AI技術協助改善雷諾集團的供應鏈和製造效率、生產品質，同時透過節能來降低環境影響。此外，雷諾集團和Google也將合作一項資料分析的員工技能訓練方案，旨在協助雷諾提升供應鏈管理、製造及IT部門的資料分析技能。 雙方並計畫結合雷諾的汽車產業的專業，合作為汽車業發展「新的垂直產業方案」。 雷諾近來受疫情重創，5月<a href="https://www.theguardian.com/business/2020/may/29/renault-to-cut-14600-jobs-as-part-of-2bn-cost-saving-plan-covid-19" target="_blank">宣布</a>一項20億歐元的成本撙節計畫，預計3年內全球將裁減1.5萬人。 </div></div></div>
2020/7/10 16:20作者林妍溱https://www.ithome.com.tw/news/138752
Google改善Android採用速度有成，Android 10釋出5個月就在10億臺裝置上運作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> Google在7月9日<a href="https://android-developers.googleblog.com/2020/07/accelerating-android-updates.html" target="_blank">宣布</a>，Android 10在釋出5個月後就達到10億臺裝置的採用，是Android史上採用速度最快的版本，達到10億門檻的速度比上一代的Android 9（Pie）快上28%。 Android平臺最為人所詬病之處在於它的更新機制，由於它是一個開放的系統，牽涉到數百家製造商與電信業者，因此就算Google定期更新其作業系統與安全漏洞，使用者都不見得能在第一時間取得，必須等待手機業者或電信業者釋出更新，也造成市場上的Android版本嚴重分歧。 於是Google想方設法企圖改善此一更新流程，先是在2017年<a href="https://www.ithome.com.tw/news/114153" target="_blank">發表</a>Treble專案（Project Treble），拆分晶片製造商的實作程式與Android OS框架，並於其間加入一層製造商介面，手機業者只需更新Android OS框架就能把新版Android提供給使用者。 在執行了Treble專案之後，Android 9（Pie）的採用率，就比Android 8（Oreo）快了2.5倍。此外，Android 9也開始提供新的通用系統映像（Generic System Images，GSI），允許開發人員在實際的硬體上測試行動程式與新作業系統的相容性，並推出OEM開發者預覽專案，加速了Android 10的採用率。 接著Google在2019年發表Mainline專案（Project Mainline），透過Google Play來修補Android系統的安全漏洞。Mainline專案始於Android 10，迄今已釋出21項的OS元件更新，超過2.85億臺的Android裝置利用Google Play取得了更新。 總之，Android團隊表示，上述的努力讓Android 10成為史上採用速度最快的Android版本。 儘管如此，根據9to5Google的<a href="https://9to5google.com/2020/04/10/google-kills-android-distribution-numbers-web/" target="_blank">報導</a>，於去年9月發表的Android 10，今年4月的市占率也只有8.2%，最多人使用的仍是Android 9的31.3%，居次的是Android 8的21.3%，Android 7（Nougat）也占了12.9%，Android 6（Marshmallow）及Android 5（Lollipop）亦各自占11.2%與9.2%。 </div></div></div>
2020/7/10 16:30作者陳曉莉https://www.ithome.com.tw/news/138753
Windows 10加入防止核心資料毁損的工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 微軟昨（9）日<a href="https://www.microsoft.com/security/blog/2020/07/08/introducing-kernel-data-protection-a-new-platform-security-technology-for-preventing-data-corruption/" target="_blank">宣布</a>為Windows 10新增安全工具Kernel Data Protection（KDP），防止惡意程式毁損Windows核心資料。 隨著作業系統加入程式碼完整性（Code Integrity，CI）、控制流程防護（Control Process Guard，CPG）來防止記憶體毁損，讓攻擊者開始將目標轉向攻擊核心資料。愈來愈多惡意程式作者使用資料毁損手法來破壞系統安全政策、權限升級、竄改安全憑證，或修改「一次初始化」的資料結構。 為此微軟釋出了核心資料防護（Kernel Data Protection，KDP），旨在透過虛擬化安全來保護部份Windows核心和驅動程式。KDP是一組API，可將部份核心記憶體標示為唯讀以防止惡意程式修改。例如攻擊者利用簽章過但有漏洞的驅動程式來攻擊政策資料結構，藉此安裝未簽章的惡意驅動程式，KDP即可防止資料結構被修改。 將Windows核心記憶體標示為唯讀，可以衍生出許多實作，像是電玩的反作弊方案，或數位版權管理（DRM）。除了安全性之外，還有其他好處。首先它可以減輕驗證元件的作業負擔，不需再定期驗證資料變數，因而可提升效能。KDP還利於診斷記憶體毁損的bug，提升系統穩定性。最後，它還能提升驅動程式的相容性。 不過不是所有Windows 10用戶現在都能享有KDP，因為它使用了Secured-core PC內建的隔離和基本信任技術。在Windows 10上KDP又可實作成靜態和動態。靜態KDP可形成以核心模型執行的軟體，保護它的映像檔不被竄改，動態KDP則協助核心模式的軟體從「安全記憶體池」中分配並釋出唯讀記憶體。這兩種KDP實作都仰賴Windows 10 hypervisor的第二層位址轉譯（Second Level Address Translation，SLAT）功能，兩種KDP實作已經加入到最新的Windows 10 Insider Build中，可用來保護executable pages以外的記憶體。 微軟也提供KDP實作到CI、程式碼完整性引擎，以及Defender System Guard runtime 驗證引擎的範例，也鼓勵驅動程式開發商加入KDP實作。 這是微軟為Windows 10加入的最新安全技術。今年5月微軟為Windows 10 May 2020 Update<a href="https://www.ithome.com.tw/news/137626" target="_blank">加入偵測及防堵垃圾程式</a>的新功能。去年秋天該公司則推出<a href="https://www.ithome.com.tw/news/133609" target="_blank">Tamper Protection</a>，可防止惡意程式關閉防毒軟體Windows Defender Antivirus。 </div></div></div>
2020/7/10 16:40作者林妍溱https://www.ithome.com.tw/news/138755
Nvidia市值超越英特爾
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 繪圖晶片大廠Nvidia在本周四（7/9）創下420.36美元的股價，市值達2,582億美元，首度超越英特爾的2,474億美元，成為全球身價第三高的晶片製造商，僅次於台積電與三星。 去年的7月10日，Nvidia的收盤價只有159.62美元，但本周的股價是一年前的2.6倍。<a href="https://www.bloomberg.com/news/articles/2020-07-08/nvidia-valuation-soars-past-intel-on-graphics-chip-boom" target="_blank">彭博社分析</a>，資料中心對繪圖晶片的需求帶動了Nvidia的聲望，同時Nvidia也投入了新興的人工智慧處理器研發，反觀英特爾這一年來的股價只成長了24%，近日又傳出蘋果將以自製晶片取代Mac電腦中，原本由英特爾製造的處理器。 不過，股價只代表了雙方在公開交易市場上的身價，英特爾的營收規模還是遠高於Nvidia。根據<a href="https://www.intc.com/investor-relations/investor-education-and-news/investor-news/press-release-details/2020/Intel-Reports-First-Quarter-2020-Financial-Results/" target="_blank">英特爾</a>所公布的今年第一季財報，該季英特爾創下198億美元的營收，每股盈餘為1.31美元；至於<a href="https://nvidianews.nvidia.com/news/nvidia-announces-financial-results-for-first-quarter-fiscal-2021" target="_blank">Nvidia</a>在今年1月26日到4月26日的營收則只有30.8億美元，每股盈餘為1.47美元。 </div></div></div>
2020/7/10 16:50作者陳曉莉https://www.ithome.com.tw/news/138757
人臉辨識服務Clearview AI面臨英國與澳洲的聯手調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 總部設於美國紐約的人臉辨識服務供應商Clearview AI繼於日前<a href="https://www.ithome.com.tw/news/138639" target="_blank">宣布退出</a>加拿大市場之後，本周英國與澳洲發布<a href="https://ico.org.uk/about-the-ico/news-and-events/news-and-blogs/2020/07/oaic-and-ico-open-joint-investigation-into-clearview-ai-inc/" target="_blank">聯合聲明</a>，表示將共同調查Clearview AI使用個人生物特徵及所搜括資料的行為，同時歡迎其它隱私機構加入。 此一調查將由澳洲隱私保護辦公室（Office of the Australian Information Commissioner ，OAIC）與英國的資料保護組織Information Commissioner's Office（ICO）共同負責。 Clearview AI的人臉辨識服務允許用戶上傳個人的照片，並將它與Clearview AI所蒐集的人臉資料庫進行比對。而Clearview AI所使用的資料庫則是從全球社交網站或其它網站所搜括而來，內含逾30億張的照片。OAIC與ICO將調查Clearview AI的行為，是否侵犯了這兩個國家的隱私法令。 其實Clearview AI在今年1月被紐約時報踢爆，宣稱有數百個執法機構使用該公司的人臉辨識服務之後，Clearview AI便曾發表聲明，指出該服務並非消費者服務，也未曾釋出公共版，主要是在協助警方追查犯罪份子，而且在網路上所蒐集的都是公開資料。 不過，加拿大在今年2月就針對Clearview AI展開調查，以判斷Clearview AI是否未經使用者同意就蒐集及使用個人資料，在調查結果尚未出爐前，Clearview AI便已宣布將退出加拿大市場，且無限期暫停與皇家加拿大騎警（Royal Canadian Mounted Police，RCMP）的合約。 此外，歐盟資料保護委員會（European Data Protection Board，EDPB）在今年6月亦曾透露，執法機關使用諸如Clearview AI等人臉辨識服務，看起來並不符合當地的資料保護規範。 </div></div></div>
2020/7/10 15:40作者陳曉莉https://www.ithome.com.tw/news/138750
Google成立新組織助開源專案管理商標，IBM反對Istio加入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 有鑒於開源貢獻者可能對法律不熟悉，無法適當地管理專案商標，因此Google與學術界、獨立貢獻者和商業與技術顧問公司SADA Systems，合作成立<a href="https://opensource.googleblog.com/2020/07/announcing-new-kind-of-open-source.html">Open Use Commons</a>組織，要將開源哲學以及定義擴展到開源專案的商標，Open Use Commons會協助開源專案進行商標管理。 Google除了提供資金，還將Angular、Gerrit與Istio三個專案加入到Open Use Commons，不過，Istio的創始成員<a href="https://developer.ibm.com/components/istio/blogs/istio-google-open-usage-commons/">IBM反對</a>這項決定。 在Google開源貢獻20年的經驗裡，他們發現開源專案會失敗的其中一個原因，便是專案管理商標的方法。商標包括了專案的名稱以及標誌，這些都屬於專案在開源決策的延伸，Google提到，而專案商標使用的方式和程式碼不同，商標是一種保證品質的方法，能夠確保社群討論的程式具有開源授權，當專案商標得到妥善的管理，專案維護者可以定義身份，也能用來向下游使用者保證產品的品質，並且讓社群中的所有人，都具有自由公平地使用品牌的確定性。 而Open Usage Commons的目標，就是要透過商標管理以及一致性測試，協助專案主張擁有並管理專案身份，使商標能夠創建中立且獨立的所有權，貢獻者和使用者都能夠安心地使用專案名稱。Google認為，隨著企業開始大量以開源程式碼作為商業產品基礎，管理商標對於專案的可持續性，有著關鍵的重要性，特別是商標位在法規和開源哲學的交界處，是相對複雜的領域。 Google為Open Usage Commons提供資金，並貢獻三個開源專案加入組織，分別是網頁應用程式框架Angular，與團隊協作工具Gerrit，還有微服務管理平臺Istio。Google提到，正在使用這三個專案商標的使用者，可以繼續依照現有的指南使用，Open Usage Commons重點在於商標管理，因此加入Open Usage Commons並不會改變專案社群以及技術發展路線。 不過，對於Google逕自將Istio加入到Open Usage Commons組織中，Istio創始成員IBM持反對意見。Istio是由IBM與Google共同發表的專案，來自Google Istio和IBM Amalgam8專案的合併，而IBM也在Istio專案的設計以及發展上投入大量的資源。 IBM表示，Open Usage Commons並不符合社群對開放治理的期待，而開放治理正是許多專案可以成功的關鍵，當專案無法以無關供應商的方法治理專案，則像是Kubernetes之類的專案社群將會出現摩擦。 而Istio專案在創建初期，Google就已經與IBM達成協議，在專案成熟時，會將Istio貢獻給雲端原生運算基金會（CNCF），而IBM也認為，管理重要開源專案的方法，就是交給具有良好聲譽的組織主持，所有貢獻者都可以在公平環境競爭，不只對用戶透明，且能以供應商中立的方式管理授權以及商標。IBM希望Google兌現承諾，將Istio貢獻給CNCF。 </div></div></div>
2020/7/10 15:55作者李建興https://www.ithome.com.tw/news/138735
甲骨文將Autonomous Database、公有雲搬到客戶資料中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 挑戰AWS、Azure，資料庫大廠甲骨文（Oracle）昨（9）日宣布讓企業可在自家資料中心內部署甲骨文雲端產品，包括Autonomous Database及Oracle Cloud的方案，號稱比競爭者更便宜。 第一項方案為Oracle Autonomous Database on Exadata Cloud@ Customer。之前甲骨文曾推出Exadata Database的本地雲端部署方案，最新方案則是進一步將其具備自動化能力的Autonomous Database，以本地雲端部署的方式推出。 甲骨文2018年推出的Autonomous Database可提供自動化的資料庫管理，包括資料庫供應、調校、叢集、災難備援、擴充、安全防護和修補等，可減少手動作業及人為疏失，降低管理成本、確保停機及安全風險最小化。該公司表示，Autonomous Database on Exadata <a href="mailto:Cloud@Customer">Cloud@Customer</a>的無伺服器架構，可自動擴充滿足營運需求，又提供真正依用量的付費方式。 甲骨文表示，Autonomous Database on Exadata Cloud@ Customer是現有客戶轉移到雲端模式最簡單、快速的方式，一般系統不用一星期即可轉移完成，現有應用不用任何變動只要建立連結即可執行。 Autonomous Database on Exadata <a href="mailto:Cloud@Customer">Cloud@Customer</a>主要鎖定AWS Outposts及Microsoft Azure Stack而來，主打整合多種資料庫，並支援包括機器學習、JSON、圖形、空間、IoT及記憶體內（In-memory）等資料型態與作業，而不像競爭對手必須部署多個專用型資料庫。和AWS Outpost相比，本地部署的Autonomous Database具備12倍的SQL IOPS、10倍的SQL傳輸量，SQL延遲率則比AWS Outposts RDS小98%。 而Autonomous Database除了透過Exadata <a href="mailto:Cloud@Customer">Cloud@Customer</a>供應外，還包含在甲骨文昨日第二項方案中推出。名為<a href="https://www.oracle.com/corporate/pressrelease/oracle-dedicated-region-cloud-at-customer-070820.html" target="_blank">Dedicated Region Cloud@Customer</a>的方案號稱是業界第一個全代管的第2代Oracle Cloud雲端區域，它整合了Oracle Cloud上Autonomous Database和的SaaS（軟體即服務），允許企業用戶部署在自家資料中心，並由甲骨文管理，起價每月50萬美元。 甲骨文強調，Dedicated Region Cloud@ Customer提供企業享有Oracle Cloud雲端區域相同的服務內容，包括Autonomous Database、應用程式Oracle Fusion Cloud Applications（Cloud ERP, Cloud HCM, Cloud SCM和Cloud CX）、API、效能、SLA、安全性，對受法規高度控管，或特別重視安全性的企業尤其適合用以降低資料延遲性，並且符合他們對資料儲存地點的需求。 同時，因應許多企業執行混合雲，但卻沒有方案滿足在公有及本地部署環境上跑相同應用及功能的需求，甲骨文也宣布超過50項服務可透過<a href="mailto:Cloud@Customer">Cloud@Customer</a>方案，支援同時跑在本地部署及Oracle Cloud上。 50萬美元的月費聽來嚇人，但甲骨文強調這是完整Oracle Cloud區域雲（cloud region）功能一次買斷，算起來價格是買下其他廠商（AWS）一個區域的一小部份。 甲骨文昨天宣布 Autonomous Database on Exadata <a href="mailto:Cloud@Customer">Cloud@Customer</a>已取得法國農業信貸銀行（Crédit Agricole）、智利最大電信公司Entel及三星的IT子公司Samsung SDS三家客戶，而Dedicated Region <a href="mailto:Cloud@Customer">Cloud@Customer</a>則有野村研究（Nomura Research Institute，NRI）下單。 </div></div></div>
2020/7/10 16:05作者林妍溱https://www.ithome.com.tw/news/138751
為何5G企業商用決戰場是網路切片技術？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 7月初，臺灣三大電信都已推出各自5G商用服務，但與全球多數電信商一樣，他們最先都採用非獨立架構部署5G網路，也就是後端的電信核心網路還是使用原有4G技術，只是在基地臺同時使用4G基站搭配5G規格設備，而非直接使用獨立的5G核網與基地臺提供網路服務，然而，電信商何時轉換成獨立5G架構，將會大大影響5G初期的企業應用場景，尤其，需要有5G 的網路切片技術，來打造更具客製化、彈性的網路部署方式，也是實現5G企業應用服務一大關鍵。 以目前的電信基礎設施來看，不論是4G或5G網路，都是由兩部分組成，一個是RAN無線接取網路，也就是基地臺，另一個則是核心網路，但不同是，5G網路有兩種部署方式，一種是採用非獨立（NSA）組網架構，在NSA模式下，5G核網跟4G基本上是一樣架構，只是它具備了5G NSA部分執行所需要的功能，並配備有獨立5G基地臺。獨立（SA）架構的5G網路，則更進一步連核心網路也改用獨立的5G核網來布建，因此，不論是速度、頻寬、低延遲表現，都比採用NSA模式來得更有效率。 從現有5G網路架構，朝向下一階段獨立組網5G SA發展 由於各國電信商，包括臺灣在內，初期都是以部署NSA架構的5G網路為第一步，今年下半或明年才會展開SA測試。初期選擇採用NSA架構，可能有諸多原因，投資成本，布建複雜程度、市場需求，以及採用技術成熟度都是其考量。 從現有NSA架構的5G 網路發展來看，其速度較4G獲得明顯的提升，達到Gb級，但是由於缺少一個全新5G核網的架構，支援新的5G無線接取網路技術，因此，並無法充分發揮5G網路的特性，也就是大頻寬、低延遲，以及廣連結。 以低延遲傳輸為例，遠傳電信企業暨國際事業群執行副總經理曾詩淵就表示，在非獨立5G網路架構運作下，其延遲時間實測約為10毫秒，但想要縮短到5毫秒內，就得要透過一個獨立核網，也就是SA架構的5G網路，才能辦到。 不單是速度或反應能力的提升，未來更有不少關鍵5G服務技術，得要在SA架構發展下，才能夠充分發揮其功能，例如網路切片（Network Slicing）、超低延遲傳輸，與超高可靠服務等。 尤其，網路切片技術，更需要有這樣一個全新5G SA電信網路架構，才能夠加以付諸實現。 網路切片的概念，簡單來說，就是利用切片技術在實體網路上建立多張邏輯網路，每張邏輯網路或切片網路，都可以有屬於自己網路配置，例如網路頻寬、封包傳送路徑等，所以，邏輯上每一張切片網路，就可以專屬於某一類應用，或是滿足特定企業用戶的專用網路需求。 網路切片說穿了，就是服務品質管理（QoS），來提供不同的QoS服務，以滿足各式各樣應用需求。例如電信商提供物聯網服務時，可透過5G的網路切片技術，將行動網路分割成適合部署大量IoT服務的網路規模，或是為企業建立專網等。當這項技術進到商用化以後，各家電信商才能夠依據不同的服務需求或應用情境，來替企業量身打造專屬的傳輸網路服務。 在5G還沒問世之前，4G網路就已支援網路切片，電信業者可通過4G的管理功能，來實現部分的網路切片功能，但以往，大多以硬體方式來完成網路切分的動作，執行上較缺乏效率，直到後來，進到4G後期，甚至5G到來以後，有越來越多電信商開始引進虛擬化技術，來提供軟體切割的支援方式，也就是透過軟體定義網路（SDN）和網路功能虛擬化（NFV）技術，來實現網路切片的新作法。 更進一步來說，這樣一個虛擬化的網路切片作法，就是將4G行動核網功能，從傳統電信設備硬體中抽離，並以軟體方式在x86伺服器上來執行，再利用SDN技術來集中控管網路資源，透過這種軟體定義架構，來讓切片執行變得更有效率。 不過，進到5G商用以後，特別是企業端應用，中華電信行動通訊分公司工務處高級工程師邱哲盛直言，5G網路切片想要用得好，就必須將行動網路轉換到5G SA架構。 他進一步解釋，這是因為一些重要網路切片功能，都是定義在SA架構中，以SBA服務導向架構（Service Based Architecture）為例，它就是一個在SA架構才有的一個服務管理架構。SBA改從服務模組概念，來設計5G行動網路主要功能，取代傳統4G網路點到點的網路架構型態，來提供彈性調度網路資源的新作法。但現有的5G NSA網路並不支援這個架構，這也讓電信商在使用網路切片功能時，容易受到諸多限制，例如，沒辦法像SA架構，能夠有效靈活使用，或切分可利用的網路資源，來建立各種切片網路，滿足不同的應用，「簡單說，用5G NSA提供的網路切片功能，就是一種MDVPN（行動數據專用網路）服務」他說。 曾詩淵也提到，5G跟4G最大不同，除了有大頻寬、大連結、低延遲外，另還有兩個特性，網路切片就是其中一個，另一個特性是邊緣運算，「這兩個是企業專網最主要的精神。」他說。 不過，除非企業專網採用的建置方案，是有包含將核網放進企業自己家裡，自行能改用5G SA架構來部署核網，否則企業大多用的還是電信商提供的非獨立5G公網為主。因此，電信商何時轉換成5G SA架構，也會影響5G初期的企業應用場景，例如雖然可以運用在企業專網，但若要做到更進階或是較為複雜的場域應用，就會比較困難，比如依據不同產業、城市特性，來提供符合其發展所需的各種通訊網路環境等。 根據GSMA在去年4月一份兩百頁5G指導原則報告中也整理出，未來兩年5G服務技術演進的藍圖，預計2021年時，將會多項5G服務層功能完成，包括增強型網路切片、超低延遲傳輸、超高可靠服務、增強型蜂巢式IoT等。未來這些5G技術功能將在SA架構發展逐一完善，讓電信商可以使用更成熟5G技術，來提供新服務和應用，甚至替垂直產業帶來更多應用。 七月初，3GPP R16標準出爐，3GPP在這一版特別強化SA架構5G網路在產業端應用，像是支援C-V2X車聯網、工業IoT等場景應用等。當新標準完成進到商用，企業就更容易用它來創新應用，如自駕車、AMR自主移動機器人等。 近來，國外一些電信商也開始投入5G SA網路的測試，甚至5G還沒開臺，日本新進電信商樂天行動就已提早展開布局，決定採用SA獨立架構的5G核心網路，打造自家下一代5G網路服務，最快明年就會商用。最近更有針對全球40家電信營運商的調查公布，顯示有8成電信營運商，未來兩年內將開始部署5G SA網路。 伴隨著Rel-16標準的完成，邱哲盛觀察，由於5G SA相關應用主要會是放在這一版本，因此，從應用發展角度來看，考慮到相關硬體設備和晶片的支援，以及終端成熟，他認為，5G SA初步形成有規模性的產業生態鏈，時間最快會是在2022年下半年後。 就連國內三大電信也都開始投入5G SA研究與發展，甚至有的業者已進到PoC測試階段。身為電信龍頭，中華電信在5G未開臺前，就有在國內某一新創園區展開實驗性專頻專網PoC，該專網採用就是5G SA架構，來提供新創企業一個專屬網路環境，讓他們可以在這個網路環境裡做應用測試。中華電信表示，對於5G SA已提前準備，待標準，技術與產品成熟之後，市場有需求就會進場。 台哥大則規畫，下半年就會展開5G SA網路建置，除了採用SBA服務導向架構外，接下來，也會在核心網路導入SDN、NFV等技術，預計花3年將5G網路升級到SA架構。 遠傳則透露，目前正在進行5G SA網路架構的PoC測試，以了解NSA和SA在功能和使用上的差異。但該公司也強調，未來即使SA系統準備就緒，仍將同時提供支援NSA和SA雙模式，供個人用戶或企業使用。 臺灣5G商用後，各家電信商不光是拼5G用戶數、網速、訊號涵蓋率，垂直產業應用將成為下一個兵家爭奪的新戰場，誰能先完成SA轉換，搶先商用化，就能掌握未來5G企業商機。 未來2年5G服務技術演進 2019 ● MEC邊緣運算 ● 網路切片 2020 持續性5G通訊服務 2020年7月 3GPP R16標準制定完成（包含可較佳支援C-V2X、IIoT等場景的5G SA架構應用服務） 2021~2022 ● 可信的非3GPP存取 ● 超低延遲傳輸 ● 超高可靠性服務 ● 增強型網路切片 ● 增強型蜂巢式IoT 資料來源：GSMA、3GPP，iThome整理，2020年7月 </div></div></div>
2020/7/10 14:10作者余至浩https://www.ithome.com.tw/news/138744
9個QA快速認識5G
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> Q：什麼是5G？和4G LTE有何不同？ A 簡單說，5G指的是第五代行動網路，為4G LTE之後的新一代行動網路簡稱，2015年聯合國旗下國際電信聯盟(ITU)將5G正式命名為IMT-2020，相較於現有的4G，5G下載速度最快可到20Gbps，比4G的1Gbps快了20倍。在傳輸延遲性上，5G的延遲可低至1毫秒，遠低於4G的30至70毫秒。另外，5G也支援大量的IoT裝置連接，每平方公里內可連接100萬個裝置。 Q：全球5G頻段有哪些？主流頻段是什麼？ A 目前全球發展5G的商用頻譜，大致分為Sub-6 (6GHz以下)、6至24GHz、24至29.5GHz、37到40GHz，還有更高的60到90GHz，其中以Sub-6和24至29.5GHz頻帶，相對其他頻帶使用的比例較高。 國內5G開臺使用的是3.5GHz及28GHz兩個頻段，3.5GHz頻段較為低頻，穿透性較佳，可涵蓋範圍較廣，相關設備、裝置也較為成熟，是國內5G服務主要使用的頻段； 28GHz屬於毫米波頻段，在美國有Verizon採用，雖有相關設備及裝置，但成熟度不如3.5GHz，其次，28GHz頻段的頻寬大，傳輸速度更快，但容易受地形地物影響，較適合垂直場域使用。 Q：目前全球5G部署的情形？ A 全球5G網路部署在2019年快速成長，去年4月韓國、美國先後開通5G服務，其後英國、中國、日本等國家也先後推出5G服務。 截至今年5月GSA統計，全球有50個國家地區，共95家電信營運商已宣布將在其現有網路中部署5G，並已有42個國家地區，共80家營運商發表了符合3GPP的5G服務。 Q：5G有哪些應用上的潛力？ A 根據ITU對5G的三大應用情境定義，分別是「增強型移動寬頻」（eMBB）、「低時延高可靠性通訊」（uRLLC）、「大量裝置通訊」（mMTC），簡稱為高速、低延遲、大量裝置連網能力。 5G的高速傳輸特性，帶來比4G更快的行動連網速度，提供4K或8K超高畫質內容，或是帶來AR/VR擴增實境或虛擬實境體驗；而可靠的低延遲網路特性，能提供比4G更低的延遲時間，可應用在智慧工廠、自駕車、智慧醫療、串流遊戲等等。 至於支援大量裝置通訊需求，5G在每平方公里內可連接100萬個裝置，適用於裝置數量龐大，但每個裝置傳輸數據較小的IoT應用，例如智慧城市、智慧家庭等等。 Q：為什麼5G受到大家的重視？ A 目前電信商的5G服務架構在NSA非獨立組網上，就是在現有4G網路架構基礎上，架構5G基地臺，未來待5G SA技術成熟後，電信商從NSA轉至SA架構，5G網路的高速傳輸、低延遲、大量裝置連網，搭配邊緣運算、網路切片技術，可為不同的企業，或是針對個別的應用需要，切分出具有不同QoS的虛擬邏輯網路，加速各產業的轉型發展，或是創造出新的服務。 Q：目前有哪些5G手機或裝置可使用？ A 根據GSA截至5月底的統計，全球已有112款裝置可支援5G，涵蓋手機、筆電、平板、VR頭戴設備、5G Wi-Fi分享器、室內及室外CPE、機器人、無人機等。 目前國內5G開臺，包括三星Galaxy S20系列、Sony Mobile Xperia 1 II、LG V60 5G、HTC U20 5G、夏普Aquos R5G等手機已上市或即將上市，臺灣三星還預告7月中下旬將推出支援5G的A51、A71。 在企業應用上，目前中華電信、遠傳電信、台灣大哥大各自結盟網通合作夥伴，例如啟碁、亞旭、工業富聯、正文、中磊等業者，涵蓋5G寬頻分享裝置、小型基地臺等裝置。 Q：臺灣剛開臺，目前5G服務的涵蓋如何？未來的涵蓋發展？ A 中華電信已建置2千座基地臺，涵蓋22縣市（含六都）、全臺重要商圈、科學園區、車站（台鐵、捷運、高鐵），以及近50所大學、室內人潮聚焦點。中華電信計畫在年底前建置至4千餘座基地臺，人口覆蓋率提高至30%。 台灣大哥大以六都為主，同樣年底將建置4千座基地臺，涵蓋六都近9成的人口；遠傳電信也以六都為主，主要是商圈、人口稠密區、國道服務區，另外也在臺東，以5G提供偏鄉遠距診療服務，遠傳電信年底基地臺將增至4千座，並喊出年底將涵蓋國內50%人口。 Q：企業是否可用5G架構內網？ A 5G帶來的高速傳輸，搭配邊緣運算，可用於企業架構高速、快速反應的企業內網，未來搭配低延遲、大量連結能力，以及網路切片技術，可針對企業個別的需要，或是不同應用服務需求，提供具個別QoS的專屬網路。 5G專網可分為專頻專網及共頻專網。其中專頻指的是獨立於公網的專用頻段，專網建構在政府釋出的專用頻段上，保有資料隱密性，也不會受到公網的影響。至於共頻專網，是企業向電信商申請專網服務，企業專網和公網共用同一個頻段，專網和公網可能相互影響。目前中華電信、台灣大哥大、遠傳電信三家電信商，已提出了各自的5G專網建置方案，以不同的部署方式，滿足企業資料隱密性、降低延遲的需求。目前已有一些企業和電信商合作測試。 Q：5G在企業應用上，目前有哪些可能性？ A 企業可以直接向電信業者申請5G門號，搭配SIM卡及寬頻分享裝置，將5G轉為室內的Wi-Fi訊號，作為辦公室、分店門市快速布建網路之用，由於5G帶來Gb級的網速，也能輔助現有的網路環境，或是作為緊急事故時的備援網路。 5G也能應用在垂直領域，例如為企業建置專網，滿足企業內網的通訊需求，或是建立區域性的車聯網，用於車輛的測試，還有無人機空中巡檢、或工廠內的5G應用，如5G加AI瑕玼檢測、AR眼鏡等等。 </div></div></div>
2020/7/10 14:25作者蘇文彬https://www.ithome.com.tw/news/138745
六大5G應用實例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 5G 實例1 超大頻寬、超低延遲 5G打造智慧工廠，搭配AI即時檢測產品瑕疵 <img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E6%AA%941%EF%BC%9A5G%2BAI%20%E7%91%95.jpg" style="width: 500px; height: 279px;" /> 攝影_余至浩 5G的高速、低延遲及大量連結特性，結合AI將造就什麼樣的智慧工廠？中華電信在5G開臺活動中展示一套AI瑕疵檢測系統，機械手臂將產品移到檢測系統，經過攝影機拍攝高畫質影像，透過5G傳到雲端，經過AI模型辨識產品的外觀上是否有瑕疵，再將辨識結果經由5G回傳至工廠的機械手臂，將有瑕疵（NG）的產品挑出。 利用5G與AI，可以取代傳統人工檢測瑕疵，容易因為眼睛或人員疲勞，遺漏了瑕疵品，並且可以長時間檢測，甚至以全測取代抽測，有助於提高產品的品質管理。 先前遠傳電信曾展示類似的應用，智慧驗布系統，傳統以人工檢驗布料是否有瑕疵，需要停機貼標籤，手動記錄瑕疵品，運用5G網路及AI，智慧驗布系統透過高畫質攝影機，將拍攝的布品影像回傳至後端的AI辨識，再將檢驗結果送到驗布系統，自動判別布料上是否有瑕疵。 5G 實例2 超大下載頻寬 5G即時傳輸8K影像，將公車變身行動版家庭劇院 <img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%96%E6%AA%942%EF%BC%9A5G%E6%99%BA%E6%85%A7%E5%85%AC%E8%BB%8A-%E8%87%B3%E6%B5%A9.jpg" style="width: 500px; height: 279px;" /> 攝影_蘇文彬 前陣子，臺北市政府與中華電信合作推出5G體驗公車，利用公車上的5G CPE裝置接收5G訊號，即使在公車行駛之下，仍能透過5G網路順暢串流播放8K/4K超高畫質影片。這輛公車也搭載360度監控系統，可讓駕駛監控公車行駛時的360度車側影像，透過5G即時傳輸影像，可從遠端監控公車駕駛是否有進食、打瞌睡等分心的危險駕駛行為。車上先進駕駛輔助系統（ADAS），也能經過5G和路邊的設備溝通，例如路邊設備偵測到行人未依號誌通行，主動向公車示警減速，或是在車輛轉彎時警示用路人，提升行車安全。體驗公車也結合了AR擴增實境技術，民眾可下載一款App，就能開啟AR導覽服務，由手機上的AR車掌小姐作導覽說明這項體驗服務。 5G 實例3 超低延遲3D虛擬全景 超低延遲VR棒球投打訓練，即使練打150公里快速球也行 <img alt="" src="https://s4.itho.me/sites/default/files/images/960-%40%E5%9C%96%E6%AA%942%EF%BC%9A5G%E6%99%BA%E6%85%A7%E7%90%83%E5%A0%B4-%E8%87%B3%E6%B5%A9.png" style="width: 549px;" /> 攝影_iThome 即使身在偏鄉，位於臺東豐田與長濱中小學少棒選手，以後也能使用5G網路結合VR頭戴設備，來幫助選手自己做投打訓練。只要戴上VR頭戴設備，使用者就能夠跟虛擬投手在一比一打造的虛擬新莊棒球場上進行投打對決，還可以選擇全明星級投手來餵球。有別於4G網路，因為速度不夠快，就算打者身體能反應，VR裝置也無法同步跟上選手動作即時反應，但改用5G網路傳輸VR影像，透過5G低延遲傳輸能力，現在即使看到投手投出150公里的球速也不怕，只要身體反應夠快，打者也能在零點幾秒內反應操作球棒，打到這顆快速球，藉此訓練球員的打擊跟反應。 5G 實例4 超大上傳頻寬 5G傳輸4K哈密瓜種植影像，AI才能早一步辨識蟲害 <img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%96%E6%AA%944%EF%BC%9A5G%E6%99%BA%E6%85%A7%E8%BE%B2%E6%A5%AD-%E8%87%B3%E6%B5%A9-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%A4%A9%E9%BE%8D%E5%AE%89%E5%85%A8%E7%A7%91%E6%8A%80.jpg" style="width: 500px; height: 279px;" /> 圖片來源_天龍安全科技 宜蘭縣府近日公開展示智慧農業應用成果，透過其農業IoT種植生產系統，來蒐集溫溼度、雨量、日照等數據，提升哈密瓜種植品質，而且除了4G，還可支援下一代高速5G傳輸網路。目前這套IoT監控系統主要是安裝在宜蘭壯圍鄉一處溫室農園裡，做為當地智慧化種植哈密瓜的示範場域，裡面使用天龍安全科技提供的TIAGA智慧神農AI系統，來對哈密瓜種植生長環境進行數據蒐集與監測，至今已可做到8成高品質的果品產出。該團隊更與仁寶電腦合作，將這套IoT系統升級為支援5G傳輸架構，只要有電信營運商在當地開通5G服務，就可以馬上使用，來加快數據分析，未來還可運用它傳輸4K畫質影像，進行蟲害影像辨識模型的訓練，讓以後蟲害辨識預警能更快速且精準。 5G 實例5 專用5G通訊網路 靠建置物流5G專網，讓AGV自動揀貨更有效率 <img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%96%E6%AA%945%EF%BC%9A5G%E6%99%BA%E6%85%A7%E9%9B%BB%E5%95%86-%E8%87%B3%E6%B5%A9.jpg" style="width: 500px; height: 279px;" /> 攝影_iThome 為了要做到數小時內商品快速到貨，臺灣最大電商平臺momo，很早就在自家物流倉儲中心內，導入AGV無人搬運車，現在在momo倉儲中心裡，每天不只有揀貨作業員，還看得到不少無人搬運車在倉儲內到處穿梭，協助揀貨員完成商品揀貨、搬運等作業。 然而，受到倉儲現有網路通訊環境的限制，使得這些搬運機器人在作業上沒辦法無縫接軌。為了解決這個問題，最近該公司決定要在這個倉儲中心導入5G專網，要透過建立一個專屬5G行動通訊網路，來協助AGV，甚至是更具智慧化的AMR自主移動機器人，來提升自動揀貨效率。 momo預計採用台哥大5G網路技術，來建置自己的5G專網，未來將透過這個專用5G網路來提供廠內所有AGV設備互連與溝通，讓這些無人搬運車可以做到自動尋貨、自主溝通、避開障礙物，讓顧客更快收到商品。 5G 實例6 超長距離串流傳輸 5G遠距遙控無人機空中監控巡檢，即時回傳4K超高畫質影像 <img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%96%E6%AA%946%EF%BC%9A5G%E7%84%A1%E4%BA%BA%E6%A9%9F-%E6%96%87%E5%BD%AC.jpg" style="width: 500px; height: 279px;" /> 攝影_iThome 無人機的應用愈來愈多元，無人機結合5G網路讓無人機的應用範圍更廣泛。結合5G的高速連結、低延遲特性，操作員可以遠距離透過飛控系統，即時控制無人機飛行，並即時看到無人機的空拍高畫質影像，應用在空中監控／巡檢。 中華電信在5G開臺活動中，展示和夥伴共同合作的5G無人機空中監控／巡檢，這套系統可應用在防災救援，還有橋樑、道路、水庫或農田等特定場域的巡檢工作上。 5G的高速傳輸，讓無人機拍攝的影像，連結後端AI雲端運算系統，例如辨識人員或汽車，或是橋樑上的裂縫，或是和歷史影像比對，辨識特定事件發生前後的變化。 </div></div></div>
2020/7/10 14:40未署名https://www.ithome.com.tw/news/138746
【電信三雄5G戰略大比拼】看好5G拉抬企業端應用，中華電信擴大跨產業合作搶攻企業市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 國內5G甫開臺，中華電信董事長謝繼茂認為，初期企業營收占比約僅一成，未來5年5G逐漸成熟後，企業營收占比可望提高到7成。 除了消費端提供更快的上網速度，5G具有的高速、低延遲、大連結等特性，將為企業實現不同的應用需求，看好企業端應用的潛力，中華電信早在兩年多前，號召產官學加入組成5G領航隊，這支隊伍成員包括經濟部、交通部、工研院、資策會、愛立信、諾基亞、聯發科、華碩、宏達電、廣達、智邦、中磊、正文、研華等40多家組織及業者，被稱為5G國家隊。當時5G尚未在全球商轉，而5G標準也尚未底定，但全球各國已對5G的商機摩拳擦掌。 這支5G領航隊，成員包含晶片商、網路通訊設備商、手機業者、伺服器代工業者、內容及資安業者，意在聯合臺灣的上下游產業鏈，先在國內練兵測試，共同搶佔全球5G市場商機。 取得3.5GHz及28GHz國內最大頻寬優勢 要搶攻5G市場，中華電信的第一步是先取得無線頻譜。去年國內首波5G頻譜釋出，共釋出1800MHz（釋出20MHz頻寬）、3.5GHz（共270MHz頻寬）及28GHz（共2500MHz頻寬）三個頻段，其中3.5GHz為國際上5G的主流頻段，通訊設備、裝置較為成熟，是電信業者競爭的主戰場，而28GHz屬於毫米波頻段，涵蓋範圍較短，但容量較高。 依取得的頻段不同、頻寬多寡，關係到5G設備及終端裝置的成熟度，以及未來5G網路的品質，決定了在5G市場的競爭力高低，因此政府釋出首波5G頻譜，吸引了中華電信、遠傳電信、台灣大哥大在內5家電信商競標。 今年初，中華電信以超過480億元標金，為5家競標業者中最高的金額，一舉拿下3.5GHz頻段的90MHz，28GHz頻段也取得600MHz頻寬，不論是3.5GHz和28GHz都拿到國內最大頻寬，也是中華電信在未來5G戰場上競爭的利器。 5G首波服務推出，中華電信即以3.5GHz搭配原本3G所使用的2.1GHz頻段，作為5G戶外及室內服務涵蓋之用，由於現在5G仍架構在既有的4G網路之上，利用4G與5G的EN-DC雙網連結技術，在雙網涵蓋地區，用戶下載峰值最快可到將近2Gbps。 中華電信更宣示，未來3年將投入270億元建設5G網路，今年底達到4,000座基地臺，未來3年內達1萬座，將近是現有4G基地臺的三分之一。在用戶數方面，開臺第1年以超過百萬5G用戶為目標，未來3年5G滲透至旗下一半的行動用戶，也就是500萬。 至於28GHz頻段，雖然也達到NCC開臺條件，但因該頻段在國際上為非主流5G頻段，市場上設備、裝置相對較少，且28GHz屬中高頻段，容易受地形影響，穿牆距離為50公尺，約只有4G的十分之一，但基地臺卻和3.5GHz相近，因此對電信商而言，性價比不高。 不過，由於28GHz具有大容量的特性，傳輸速度更快，理論上速度可達到3.6Gbps。中華電信認為28GHz比較適用於臨時性的大型集會活動，例如跨年、大型場館或是智慧工廠使用。甚至，相較於未來6G可能使用52GHz以上更高頻段，28GHz相對較為低頻，28GHz對中華電信而言，具有長遠佈局下一代行動通訊市場的戰略意義。 廣結盟擴大5G生態鏈 中華電信的策略是聯結國內外產業，建構5G生態鏈，共同創造5G的產業價值鏈。這支中華電信領頭的隊伍最初合作夥伴為40多家業者，現在已擴大到70多家業者。 中華電信行動通訊分公司總經理陳明仕表示，傳統的電信服務為電路、電話、上網業務，進入5G後將會觸動許多需求出現，例如晶片端、網路設備、上網終端裝置等等。「5G帶來的創造性服務會比4G多很多」。 中華電信推動跨產業合作，在於以5G作為平臺，通過跨產業合作，聯結不同合作夥伴擁有產業知識及經驗，推出適合各行各業的5G應用，陳明仕形容跨產業合作是B2B2X，即企業對企業對X，當中的X可以是C（消費者）、B（企業）、G（政府）。 5G鎖定消費及企業應用 目前廣結盟擴大5G產業生態鏈已有一些具體成果，例如在首波5G服務中，和KKBOX、Gamestream等業者合作，利用5G的高速大容量、超低延遲及穩定特性，針對消費用戶的娛樂需求，推出4K影視內容、4K VR體驗、4K串流遊戲，其中4K串流遊戲利用5G的高速傳輸，將4K遊戲串流至用戶的手機上，讓手機不需要高階規格也能玩高畫質遊戲。 廣泛結盟的效益也反映在企業服務方面。這幾年中華電信積極擺脫傳統電信商的身分，朝向轉型為一家ICT科技公司，聚焦於雲端、IoT、AI、5G、Big Data、資安等領域，鎖定目標就是企業市場。 目前中華電信和合作夥伴提供的企業應用服務，以7大類、13項垂直領域應用為主，鎖定企業專網、AR企業應用、智慧交通、智慧救護/遠距照護、智慧巡檢、智慧三表、智慧影音串流7大類企業應用。 7大類應用中，以AR企業應用為例，透過5G網路高速傳輸，現場工程人員在手機或智慧眼鏡上，就能看到AR檢修資訊；智慧巡檢則可利用無人機，結合5G高速、低延遲，遠距遙控無人機飛行、蒐集空中影像資料，用於橋樑、水庫、道路等不易以人工方式巡檢的場所。 其他還有和中磊電子合作的臺電智慧電表AMI專案，臺鐵管理局的鐵道物聯網專案，還有和勤崴科技合作的新北市及彰濱車聯網自駕車場域等等。 而在企業專網方面，利用5G的高速傳輸、穩定的特性，搭配自家研發的MEC邊緣運算，為企業提供5G專用網路，讓5G成為企業架構專用網路的選項之一。 目前中華電信提出4種專網類型，以滿足大範圍共享專網，或是單一企業專網的部署需要，這4種專網類型除了最後一類型的網路切片，需要等待5G NR SA獨立組網架構成熟，其餘3種專網類型已可實際部署，適用於車聯網、雲端串流遊戲、製造、醫療、高科技業、救災安防等領域。 現在中華電信已和一些企業合作進行5G專網的POC測試，中華電信透露，目前已有十幾項專案進行中，並且已經有三個專案成案，分別是虎尾科大的智慧校園、林口新創、資策會的新創實驗場。 </div></div></div>
2020/7/10 13:40作者蘇文彬https://www.ithome.com.tw/news/138731
【電信三雄5G戰略大比拼】台哥大瞄準垂直商業模式，善用全集團建立跨產業聚合平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 「我們是刻意禮讓老大哥，比對方晚開臺」台灣大哥大總經理林之晨一派自信地說。他在自家5G開臺活動上，親自回應外界對於它與中華電信選在同一天開臺卻晚幾小時才推出服務的原因。即使甘願排第二，但從這句話，也顯露出他對於這家公司衝刺5G展現積極的企圖心，甚至已隨時做好在彎道超車的準備。 不只比開臺時間早，就連5G開臺啟用記者會這一天，台哥大的作法也和其他兩家格外不同。 儘管沒有總統或交通部長親自站臺，在活動當天會場，現場則有來自母公司富邦集團旗下各事業體紛紛到場，展現團結士氣，光是臺下第一排位子就坐滿電商、媒體、金控、建設等一級主管，一同見證5G啟用那一刻，甚至為了配合5G服務推出，富邦集團暨台哥大董事長蔡明忠一開場就宣布啟動該公司品牌再造，主打Open Possible精神，以邁向5G新時代。 從集團全員到場不缺席，其實也正呼應了，林之晨去年接任台哥大總經理時提出的「超5G策略」，其中一項作戰方針，就是要整合集團資源力量，來發揮出一加一大於二的綜效。在5G開臺後，台哥大未來5G布局也將延續此一策略，目標要打造一個電信、網路、媒體與電商合一的聚合平臺，來提供5G用戶多樣化的服務。 舉例來說，台哥大在5G開臺當天就展示3項垂直場域5G應用方案，其中兩項都與同集團旗下企業的合作，包括MOMO電商、凱擘大寬頻等。 首先在智慧電商／倉儲應用方面，MOMO電商將在其倉儲中心導入台哥大5G專網，這也是繼先前線上線下跨域合作送貨之後，雙方進一步合作。未來，該公司將使用其5G專網，並先運用在AGV無人搬運車，以及智慧型AMR自主移動機器人身上，要透過高速5G傳輸進行搬運機器人間互連與溝通，提升自動揀貨效率，加速出貨，未來還要用它加快AOI視覺檢測，判別商品瑕疵。這也是台哥大第一個對外公開的企業5G專網應用案例。期望透過其建置成果，進一步將此商業模式推向相關產業。 智慧棒球場則是與同集團合作的另一個例子。台哥大與凱擘大寬頻、富邦悍將球隊聯手，在富邦經營的新莊棒球場結合5G網路覆蓋，來提供嶄新的棒球賽事轉播服務，包括4K超高畫質串流直播、多視角轉播、賽事3D即時回看、AR即時互動等應用。 林之晨在現場也首度展示5G在VR棒球訓練應用，只要戴上VR頭戴設備，使用者就能夠跟虛擬投手在一比一打造的虛擬新莊棒球場上進行投打對決，而透過高速5G行動網路與低延遲傳輸能力，即使看到投手投出150公里的球速，只要揮棒夠快，打者也能在0.4秒內反應操作球棒，打到這顆快速球，藉此訓練球員的打擊跟反應。 除了與自家集團合作，台哥大目前也有其他企業PoC案正在進行中，像是在5G企業專網部分，目前至少已有7家企業用戶正在展開專網PoC測試，涵蓋製造（傳統、高科技製造）、醫療、展演等行業。其他企業應用方面，未來還會陸續推出智慧製造、智慧醫療、智慧交通等超5G應用方案。 講到未來5G建設計畫，林之晨表示，年底將完成4千座基地臺建設，能夠涵蓋六都近9成人口。在會後一場聯訪記者會上，他也向媒體透露未來3年的用戶規模目標，希望能夠成長達到現有4G用戶數一半以上，也就是逾350萬戶。 為了吸引更多新舊用戶升級5G，三家電信商不約而同都推出低於全球行情的5G資費與吃到飽方案來搶客。台哥大初期更瞄準消費端應用需求，主推4K串流遊戲、高畫質影音及娛樂內容服務，「目標是讓用戶也能有看4K影片秒開的體驗。」他說。 尤其是玩4K遊戲時，林之晨表示，未來想要有流暢的使用體驗，遊戲連線反應的延遲時間（ping time）就十分重要，這需要靠5G才能滿足，像是透過5G的網路切片技術，將行動網路切出一個遊戲專用的低延遲網路，來提供玩家優先的連線服務。 轉型策略朝向垂直的商業模式，以帶來差異化5G服務與應用 在電信事業邁入5G新時代之後，他坦言，單靠月租資費獲利的時代已經過去，尤其，三家電信商的5G資費相差不多，加上5G投資成本遠高於4G，他認為，若是電信商想要持續能夠成長獲利，勢必都得要有自己的轉型策略。 以台哥大轉型策略來說，他直言，就是要從過去4G時代採用的水平商業模式的策略，轉為垂直的商業模式策略，來提供垂直整合商品的作法。比如以前每家電信商提供資費方案，都是以行動上網用量當作產品販售，每位用戶都是取得類似的產品，但進到5G以後，作法就不太一樣，例如台哥大有與Nvidia聯手引進GeForce NOW串流遊戲平臺，要讓低階手機也能玩高畫質電競遊戲，「這就是一個垂直整合的產品，就只有我們有提供，用戶有需要就會來訂閱或購買。」 又如先前與Google合作銷售的Nest Mini智慧喇叭也是如此，他表示，這些產品銷售與商業模式，就變成只有我們家獨有，其他電信商並無法販售同一商品，進而就會帶來差異化。 不只消費端，在企業應用端也是如此，林之晨也補充說到，即使是同一個製造垂直產業裡，都還有許多次要垂直領域，可以發展出不一樣商業模式。甚至這些非電信的商業合作，也能替他們尋找到電信以外更大服務市場，帶來更多商機。他看好非電信業務成長持續攀升，預期3到5年內獲利就能過半。 長遠來看，林之晨認為，等到5G網路滲透消費市場以後，促進了網路的建設，將能支撐下一波全新的垂直商業模式的發展。 尤其是物聯網，他特別提到有一些IoT應用，對訊號涵蓋範圍格外要求，因此，就需要等到電信商把所有5G基地臺布建完後，企業才能接著導入。 以自駕車為例，想讓這類型應用能夠發展得更好，就得先讓全臺所有道路都能收到5G訊號，他認為，至少還須3～5年發展。 </div></div></div>
2020/7/10 13:50作者余至浩https://www.ithome.com.tw/news/138734
【電信三雄5G戰略大比拼】遠傳電信要建立行動生活圈，靠大數據描繪用戶輪廓來瞄準需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 雖然是三家最晚一家開臺，但遠傳電信總經理井琪直言，「我們是帶著新服務而來。」在5G開賣的這一天，她不只宣布將打造頭等5G全網體驗，更喊出了，三年內要讓50%的既有4G用戶升級至5G，也就是大約350萬戶。 5G開賣的第一天，遠傳立即推出許多5G新服務，主要以影音娛樂內容為主，包括在friDay影音推出VR影劇、4K電影、多視角影音娛樂內容，以及無損音樂等。 先推高畫質影音娛樂內容，未來更要打造用戶全方行動生活圈 儘管，初期5G新服務，與其他兩家差異不大，但不同的地方是，遠傳更專注於提供用戶全方面的行動服務體驗。而4K影音娛樂內容服務只是第一步。井琪表示，未來5G服務，不只是提供手機上網，而是要打造一個行動生活圈，能夠串聯用戶在生活各方面需求。這個行動生活圈，包括了行動金融、影音與電競娛樂、電商，以及其他加值與個人化推薦等。 為此，他們還針對用戶行為的數據做蒐集並透過大數據分析，來描繪出用戶完整輪廓，以提供其所需服務。她表示，目前正在與Google Brain創辦人吳恩達及其AI團隊合作，要打造屬於遠傳自己的服務推薦引擎。 遠傳一方面要轉型推出新服務，另一方面在通訊本業上也持續精進改良。像是，該公司很早就開始將大數據運用在5G基地臺的選點上，目前遠傳全臺布建超過2萬座4G基地臺，他們從過往地理位置、經常使用區域、用戶流量估計、移動使用軌跡等數據的蒐集與分析，來建立AI預測模型，進而找出優先建站的地點熱區，達到最大化的訊號覆蓋與成本效益。 所以，就算和其他兩家一樣年底都要蓋4千座5G基地臺，但井琪說，只要有這些數量，預計2020年底覆蓋率就能達全臺一半人口。 在5G開通後，遠傳將優先涵蓋六都商圈與人口稠密區，另外針對包含海端、大武在內的臺東偏鄉，現在都已經有5G訊號涵蓋，來提供醫院做為遠距診療的使用。 因應企業5G網路需求增長，將帶動電信商轉型策略來迎合新市場 她形容，3G像省道，4G則是高速公路，但有時候還是會塞車，所以加上了5G的高架，但不是每個地方都有高架，所以初期將透過5G與4G混用，為用戶提供5G全網體驗服務。 儘管，遠傳目前在消費端服務收入，仍占大宗，企業端約僅占2成，但井琪觀察到，企業對於4G甚至5G的需求正在逐步增加，她認為未來幾年內將有相當高的增長幅度，「這將成為驅動我們成長的引擎」她說。 為了搶攻企業應用服務市場，遠傳將採取垂直整合的商業模式，透過加速跨業、跨域合作，來推出不同企業應用方案，包括智慧製造、智慧醫療、智慧交通與智慧城市等。她也提到，早從4G時代，遠傳就開始深耕大數據、AI與物聯網相關產業應用，「有了5G商用之後，就是把原來4G場域辦不到，或做不夠好的應用，繼續讓它做得更好，藍海就更擴大了」她表示。 不過，她坦言，經營企業服務市場一大挑戰，就是得透過每一個個案逐一累積經驗，她強調，這是一個長期深耕過程，當有了足夠經驗以後，才有機會把它進一步產品化，在推動執行上就會更有效率。 尤其，在5G企業專網更是如此，井琪表示，5G專網是有別以前4G服務不一樣的新作法，來提供企業一個專屬的行動網路。它是一個通訊解決方案，不光是底層的通訊，就連固網等基礎設施等的布建，都要涵蓋在內，因此，每一個企業專網都會對應不同應用場景，需要用不同解決方案來符合其需求。 即使是製造業，就算是同一產業，不同公司需求都會有所差異，她說：「但前方道路已經打開了，就要往下走，當注入動能越多，5G就會進到更多應用場域。」 </div></div></div>
2020/7/10 13:55作者余至浩https://www.ithome.com.tw/news/138736
行動網路Gb級飆速時代來了！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 臺灣5G終於來了！在4G推出整整6年後，三大電信商近日也紛紛推出5G服務。中華電信一如預期，搶先在6月30日開臺，成為國內首家開通5G的電信商，台灣大哥大也緊跟在後，同日宣布7月1日5G服務正式上線。相隔不到兩天，遠傳也開賣5G。短短一周內，三大電信先後開臺，這也意味著，臺灣5G終於走出實驗室測試，進入大規模商用部署的階段，三家更喊出，3年內要讓全臺1千2百萬名用戶，都能升級5G網路。 就在臺灣第一家5G服務開臺這一天，也就是中華電信5G服務啟用這天，總統蔡英文也親自出席，不只是見證臺灣跨入5G新時代，她在致詞時也承諾，政府4年將投入兩百億元促進5G及其相關產業的發展。 <img alt="" src="https://s4.itho.me/sites/default/files/images/0710-%E8%A1%8C%E5%8B%95%E7%B6%B2%E8%B7%AFGb%E7%B4%9A%E9%A3%86%E9%80%9F%E6%99%82%E4%BB%A3%E4%BE%86%E4%BA%86-500.jpg" style="width: 500px;" /> 就在臺灣第一家5G服務開臺這一天，總統蔡英文也親自出席見證臺灣5G啟用，她致詞時更承諾，未來4年政府將投入200億元推動5G及其相關產業發展。（攝影_洪政偉） 由於5G服務剛推出不久，三家業者的基地臺數量不多，所以不是全臺所有地方都能收到5G訊號。三家初期服務範圍，大多以六都、熱門商圈與人潮聚集地點為主，例如從中華電信提供的5G網路覆蓋率地圖來看，主要分布在西部，集中在臺北、臺中、臺南、高雄都會地區，至於東部仍以4G涵蓋為主，僅少數區域才有收到5G訊號。 三家年底合計要蓋1.2萬座5G基地臺 從5G基地臺建設規畫來看，中華電信與遠傳在開臺前，皆已完成至少1～2千多座5G基地臺，兩家年底都將擴增到4千餘座，至於台哥大，雖然較晚才開始布建，也同樣加快腳步，要搶在今年底部署完4千座，也就是說，三家年底合計將蓋1.2萬座5G基地臺，約占全臺4G LTE基地臺總數的1成左右。 跟4G全臺涵蓋率相比，5G還有很大進步成長的空間，接下來各家布建的步伐也將加快，甚至於為了加速5G網路覆蓋，三家業者都制定階段性目標。中華電信規畫3年投入270億元建設，挑戰建超過1萬座基地臺。不讓對手專美於前，台哥大也跟進，要完成相同布建數量，3年內也要採購百億元5G設備，展現5G建設決心；遠傳則訂下5年蓋6千座的目標，預計也將投入近百億元建設。 5G帶來最明顯的改變，就是速度。但5G速度能有多快？這也是所有4G用戶最想問、也最好奇的一件事。 從三家提供的5G網速來看，5G速度比4G LTE平均快了30～40倍，可提供Gb級的網速。 若從頻寬大小來看，在這次5G商用3.5GHz頻段上，中華電信拿下5G最大頻寬90MHz，在5G可提供的連網能力上，比其他兩家明顯占有優勢。 在5G服務推出後，中華電信與遠傳都宣稱，現階段5G網路已可提供1Gbps以上的速度，甚至下載速度最高可達每秒1.5Gb，台哥大雖未揭露，但先前也曾表示在戶外實測最高有到1Gbps。 在現場實測連線時， 5G手機的下載速度都有達1Gbps或以上水準。以中華電信為例，室內實測最高下載速度就超過1Gbps，每秒速度也有達到1.49Gb，還比中華4G LTE平均網速高出快40倍之多，當地點換到戶外搭乘公車移動時，其速度也能保持約800Mbps。測試另一家遠傳5G行動網路時，其下載速度同樣達到約1.16Gbps的速度，上傳速度也超過百Mbps。 由於5G帶來行動網速大升級，也意味著，現有行動網路將從Mb級正式跨入到Gb級高速無線網路應用的時代，因手機傳資料變得更快速，以後不論是行動上網體驗，或是App處理速度上都會有明顯提升。 Gb級5G網路不只可供手機使用，也可用來取代家用的寬頻網路服務，收看Netflix高畫質的影視內容。就連在企業辦公室應用上，5G也能整合更多應用。舉例來說，遠傳之後將推出企業5G智慧辦公室解決方案，讓企業能使用5G FWA網路設備，來支援需要更高速且快速反應的通訊應用，像是可以運用在通訊協作軟體、門禁體溫感測、門禁辨識等辦公室通訊整合應用；另外，對於大型企業網路，他們也將推出5G FWA與軟體定義廣域網路（SD-WAN）整合的網路管理方案等。 儘管，5G並無法完全取代有線網路，但在一些特定企業應用情境下，現在已經能用5G加以付諸實現。例如，對於零售業或多據點的企業用戶來說，因需要快速擴點增加門市或營業據點，就能採用Gb級5G行動網路來建置網路環境，而不一定要用傳統有線網路來部署，除了能省下傳統安裝實體線路的繁瑣步驟，之後也能隨著營運狀況很快做調整，改變經營地點。即使是採用有線網路，企業未來也能將5G做為備援網路來使用。 在5G資費的部分，三家電信商提供的資費方案差異不大，價格介於599元～2,699元間，除了提供每月限量，5G資費同樣也保留4G時代的吃到飽方案，但依據資費高低加入不同網速的限制，另外，對於使用Wi-Fi熱點分享有限制用量的規定，一旦超額就會自動降速。 不過，由於5G才剛推出，目前市場可供支援的5G手機也有限，預期7、8月才會陸續有多款不同中高價位的新手機支援5G網路，屆時，也將進一步提高5G採用率。 不單是行動裝置能用5G，從GSA最新報告也顯示，全球5G終端裝置數量近來成長迅速，截到5月底，全球已有高達112款裝置支援5G，像是手機、筆電、平板、VR頭戴設備、5G Wi-Fi分享器、室內／外CPE、機器人、無人機等。隨著5G裝置普及，也將帶來更多垂直應用。國內網通廠商，如亞旭等，先前也曾與遠傳、中華電信合作展示5G室內／外CPE設備，之後也會推出。 三家5G服務策略大比拼 而要比較三家5G服務，得先了解其5G戰略布局，三家業者不約而同都在5G開臺的當天，對於未來各自5G發展策略揭露更多細節。 身為臺灣5G戰略發展的領頭羊，中華電信5G策略，就是聯手國內外產業，建構5G生態鏈，以創造5G的產業價值鏈。兩年前該公司發起成立的5G領航隊，現在更已擴大到70多家業者加入。 中華電信行動通信分公司總經理陳明仕就表示，有別於傳統4G電信服務，5G的出現，將帶來更多創造性服務，甚至透過跨產業合作，也將帶動B2B2X的新商業模式。 中華電信擁有1千萬戶的4G用戶，這也成為其5G主要客群，在開臺當天，董事長謝繼茂更訂下目標，第一年5G達百萬用戶，3年目標更要超過500萬戶。 為了吸引新舊用戶轉換5G，中華電信也推出不少5G新服務，包括AR/VR體驗服務、4K影視內容、無損音樂串流、低階手機也能玩的4K畫質手遊等。另外兩家也都有推出類似的服務。 比老大哥晚了數小時啟用，台哥大同一天也宣布5G開臺，並於7月1日凌晨起推出5G服務。 去年4月，剛接手掌舵的台灣大哥大總經理林之晨，上任不到一年，就藉由整合集團資源創造綜效，繳出不錯的成績單，進到5G以後，他也將延續此一策略，要打造一個電信、網路、媒體與電商合一的聚合平臺，來提供5G用戶多樣化的服務。「目標3年內5G用戶能成長達既有4G用戶數一半規模。」他表示。 為了要迎合5G新市場，台哥大5G發展策略也有所轉變，從過去4G採用的水平商業模式策略，轉變為垂直的商業模式策略，來提供垂直整合商品的作法，進而帶來競爭差異化。不只消費端，在企業應用端也是如此。林之晨指出，這些非電信領域的商業合作，將能協助該公司擴展到電信以外更大服務市場，帶來更多商機。他預期，3到5年內，非電信業務方面的獲利就會過半。 遠傳電信則是第三家開臺的5G電信商。有別於前兩家，該公司則專注於提供用戶全方面的行動服務。除了運用大數據分析，來描繪出用戶完整輪廓，未來更要利用這些數據建立AI預測模型，替5G用戶打造一個行動生活圈，能夠串聯這些用戶在生活各方面需求。這個行動生活圈包括了行動金融、影音與電競娛樂、電商，以及其他加值與個人化推薦等。 相較於消費端營收，現階段，三家業者在企業端營收比重都不高，但5G啟用後，三家都爭相卡位推出自己的企業應用方案，押寶5G企業商用市場。 中華電信表示，未來將聚焦7大類、13項垂直領域應用，其中7大類包括企業專網、AR企業應用、智慧交通、智慧救護／遠距照護、智慧巡檢、智慧三表、智慧影音串流應用等。 由於5G帶來大頻寬、低延遲、廣連結三大特性，謝繼茂也看好5G在企業應用的發展潛力，隨著規格、技術與產品成熟，他預期，未來5G企業營收比重將上看7成。 遠傳也將採取垂直整合的商業模式，透過加速跨業、跨域合作，來提供各種不同5G企業應用方案，包含智慧製造、智慧醫療、智慧交通與智慧城市等。遠傳電信總經理井琪提到說，企業對於4G甚至5G的需求正逐步成長，她認為未來將有相當高的增長空間，「這將成為驅動我們成長的引擎」她說。 井琪先前也曾表示，今年將以消費端和企業端合計達到130億元的新經濟營收為目標，其中B2B業務部分，她預期今年可望達到28%的成長。 台哥大也搶先展示5G在不同垂直場域的3大應用，包括智慧電商／物流、智慧球場、智慧娛樂等，接下來，還會有智慧製造、智慧醫療、智慧交通等應用方案陸續推出。 尤其，5G企業專網服務（Private Network），在5G正式商用後，更被視為是未來5G企業商用主力產品。 台哥大企業產品暨營運管理處副處長魏政賢就表示，5G專網是4G沒有，在5G才有的全新企業行動網路通訊方案。不需要透過公網，直接在企業網路環境內，就可以使用行動網路，不只有獨立5G基地臺、MEC設備，甚至連5G核心網路都有，也將成為企業架構專用網路的新選擇，尤其是在垂直應用領域，不少大型企業強調資料安全與獨有頻寬資源，就適合採用這樣的網路架構。甚至將帶來新的商業模式，如B2B2B、B2B2C或B2B2X等。 在5G商轉之後，中華電信提出4種專網類型，遠傳電信也有4種方案，台哥大則將專頻專網，更細的架構方式納入，因此共提出6種專網方案。雖然各家電信商的5G專網方案各有特色，但在大架構上仍可歸納為4種架構方式，並對應到企業不同場域的需求、建置成本及後續維運的複雜度，來滿足不同客群用戶的網路需求。 以遠傳為例，第一種方案的部署方式，是將5G基地臺架設於企業場域之外，基本上，全部通訊還是得經由電信業者5G公網，只是用網路切片方式在5G實體網路切出一塊專屬企業用的專網，也就是說，雖然是專用網路，但基地臺頻寬資源仍然是與他人共用。而第二種方案，就是把5G基地臺直接放進企業家裡，可以擁有較完整頻寬資源，無須與他人共用，但是當透過這個5G專網存取網路上的應用系統資料時，仍須經過5G公網來處理，因而讓企業機敏資料容易曝露在公網上而有外洩的疑慮。 這就有了第三個方案，也就是除了在企業機房建置專網5G基地臺之外，還在附近配置一臺5G MEC邊緣運算設備，一併放進企業內，其中5G MEC主要負責處理就是用戶封包層（User Plane），它是5G核網兩個主要組成之一，另一個則是控制層（Control Plane），電信業者透過虛擬化技術，將兩者功能自5G核網分離，改將用戶封包層放到更靠近用戶端的5G MEC設備，讓企業可以就近在距離自己最近地方來處理資料封包，同時也能讓這些資料流僅在企業內流通，不會進到公網，確保資料隱私與資安。這一類專網建置方式，除了較不容易受到特定廠商綁定外，企業以後也能採用如O-RAN聯盟等提供的電信開放架構5G基地臺設計，來建置屬於自己的5G專網。 在銷售模式，台哥大目前規畫收取兩種費用，一種是代建代維費，除了有初期建置費用，維運服務費將採月租模式收取；另一種費用是5G裝置上網費，將依租用門號數計價，採月租收費，但不限制上網用量。至於中華電信則依專案處理。遠傳則未揭露。 早在5G開臺前，三家業者就已各自展開布局。例如，遠傳去年在5G實驗網已完成9個專網PoC案。5G開臺前，更已有40多家業者，都在與其洽談商業合作，涵蓋製造（傳統、高科技製造）、醫療、健康照護、交通運輸、休閒娛樂產業，另外也有與政府單位的合作等等。中華電信同樣也有10多個企業專網PoC專案正在進行測試中，目前更有三家成案，包括虎尾科大將導入專網於該校工具機實驗室、林口新創、資策會的新創實驗場等。至於台哥大目前也有至少7家業者正在展開專網PoC測試，包含製造（傳統、高科技製造）、醫療、展演等行業。 在有了5G之後，momo電商也決定在倉儲中心建置5G專網，並運用在AGV無人搬運車或智慧型AMR自主移動機器人身上，要透過高速5G傳輸進行搬運機器人間互連與溝通，以提升自動揀貨效率，這也是台哥大第一個對外公開的企業5G專網案例。 最近一項對於全球600家製造業決策者的調查更顯示，有半數都將4G與5G視為是實現數位轉型不可或缺的一環。 5G電信網路架構不只IP化，更全面IT化 不過，想要提供更多樣網路服務，貼近企業不同應用場景需求，電信商自己的電信核心網路架構，也得跟著轉變，改為軟體定義式基礎架構，也就是透過包含SDN、NFV這類虛擬化技術建構5G網路，通過軟體方式來提供虛擬化的電信網路功能，並在一般x86伺服器上執行，來取代專屬電信設備。從虛擬化完成程度，也能反應出，這家電信業者以後對於網路彈性調度與管理的支援程度，他們未來在提供5G服務時，可以依據需求彈性調度網路資源和進行動態配置，甚至是做到自動化執行。這也是實現5G網路切片技術的重要關鍵。 例如，美國AT＆T早在幾年前，就開始引進SDN、NFV技術，要打造全虛擬化行動網路，今年該公司更計畫達成75％全網虛擬化的目標。甚至日本樂天為搶攻日本電信網路市場，打造的4G行動網路一開始就是全虛擬化，這個網路從無線電存取網路（RAN）到核心網路完全虛擬化。 陳明仕也直言：「現今5G電信網路架構，不只是IP化，更已全面IT化。」 目前已提供5G服務的三家電信業者，中華電信已在自家5G電信核網局部導入虛擬化技術，包含SDN、NFV等，而且就連放置在5G基地臺附近的MEC設備，都完全虛擬化。遠傳則宣稱已經實現了高度虛擬化，該公司更表示，目標年底5G電信核網達50~60%虛擬化比例。至於台哥大也同樣引進NFV技術到5G核網中，未來轉換到獨立組網的5G SA網路時，還會一併導入SDN、NFV技術與SBA服務化架構。 為了要加速5G垂直應用發展，三家電信商目前都有建立自己的5G生態圈，來進行跨域的合作。中華電信在兩年多前就成立5G領航隊，至今已有高通、研華、啟碁、亞旭、勤崴、仁寶、廣達、聯發科、Verizon Media等逾70家廠商加入。遠傳也有成立5G先鋒隊，初期超過26家加入，如中磊、正文、亞旭、宏達電、智易、仁寶、台灣智慧駕駛公司等，台哥大去年也成立5G超盟隊，成員更多達百餘家。 臺灣5G網路初期使用3.5 GHz頻段，而非速度更高、頻寬更大的毫米波頻段，加上仍採用非獨立（NSA）的組網架構，多少影響到5G初期在垂直產業的應用。但隨著5G技術演進，加上周邊相關硬體設備、晶片成熟，進入商用階段，電信商也將逐步轉換到新的網路架構，來滿足企業更多元、多樣應用需求，屆時，也將加速5G產業生態成形。 在三大電信5G開通以後，其餘兩家業者亞太電信、台灣之星也將於8月後陸續開臺，延續4G競爭，接下來各家5G服務競爭更加白熱化。文⊙余至浩 3年後第二波5G頻譜將釋出，企業5G專網將有專用頻段 國內首次開通5G服務，目前5G服務使用的頻段，主要是3.5GHz及28GHz兩個頻段，5家電信業者透過競標，今年初合計取得3.5GHz的270MHz頻寬，為首波5G服務主要使用頻寬，至於28GHz釋出了1600MHz，未來可能用在垂直場域、企業專網等用途。 在首波5G頻譜釋照後，接下來，政府已規畫第二波頻段釋出，用以擴大投入5G服務的無線頻譜資源。 第二波頻譜釋出將在第一波後三年進行，目前規劃4.4GHz到5GHz頻段，以及37GHz到40GHz頻段，作為第二波將釋出的兩個候選頻段。其中4.4GHz到5GHz頻段，可能釋出200MHz頻寬，供5G商用頻譜使用，但目前還需要協調公部門微波系統移頻；至於37GHz到40GHz頻段部分則視第一波釋照情形而定，目前尚未決定將釋出多少頻寬。 鑑於5G的高速傳輸、低延遲/穩定、大量裝置連結等特性，政府也對特殊場域建置專頻專用網路，擬定了專頻專網政策，預計在2021年至2022年間開放申請，釋出4.8GHz至4.9GHz頻段共100MHz，作為公、私部門建置專頻專網之用。 在專頻專網頻譜釋出之前，企業可先和電信業者合作，先行試驗以評估建置5G專網的效益，若企業有意朝向專頻專網，再向主管機關提出申請，但必須支付頻譜使用費用。文⊙蘇文彬 </div></div></div>
2020/7/10 11:30未署名https://www.ithome.com.tw/news/138725
Gb級5G來了，企業架構無線內網有新方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 國內三大電信不約而同在一周內先後開通5G服務，儘管初期大多聚焦在消費端服務上，但三家業者看好5G的企業應用，都已推出相關服務，其中企業專網更是業者看好具有潛力的市場，以中華電信鎖定的7大類企業應用為例，企業專網便是其中之一。 傳統上，企業可以用4G搭配MDVPN來建置橫跨2地的內部專用網路。而在5G出現後，5G的高速傳輸，下載速度可達Gbps以上，在傳輸延遲方面，目前的4G延遲約數十毫秒，5G則可降至1毫秒，再加上5G所具有的大量裝置連結能力，每平方公里連結100萬個裝置。因此使得5G成為企業架構廣域或跨多地專用網路的新選擇，目前國內已有企業與電信商合作，進行PoC測試，甚至已有部分確定成案。 專頻專網與共頻專網 5G專網依使用頻段的差異，大致上可分為兩大類，專頻專網、共頻專網。顧名思義，前者是指架構在政府所釋出的特定頻譜之上，讓公、私部門建立專用網路，例如地方政府推動的智慧交通、智慧城市、智慧醫療等等，企業用於辦公室、智慧工廠、大型展演場館等等。 專頻專網享有專網的安全性，且因為使用的是專用頻段，獨立於公共網路使用的商用頻段，因此可避免多用戶搶頻寬而壅塞網路等問題，和電信商相比，雖然企業不需要競標頻段，但是需要向主管機關提出申請，且每年需要繳交相關的頻譜使用費用給政府。 在專頻專網裡，理論上企業可以自建網路，但因為電信商擁有多年來電信網路建置、維運管理的經驗，可扮演為企業規畫、建置專頻專網的協助者角色。 目前臺灣已規畫在2021年2022年釋出4.8GHz至4.9GHz共100MHz的專用頻段，作為5G的專頻專網之用，但因為這個頻段已有公部門使用，因此現階段還在協商移頻，而在專用頻段開放申請之前，企業可先向NCC申請，測試評估建置5G專頻專網的效益。 至於另一種則是共頻專網，也就是企業專網和公網使用同一個頻段，即電信商向政府競標取得的5G商用頻段，以三家電信商5G開臺為例，使用的商用頻段為3.5GHz及28GHz，共頻專網是由電信商以不同架構方式，提供專用網路服務。因企業專網和公共網路使用同一頻段，可能會相互影響，因此電信業者規畫不同的部署方式，提供具有保密性、低延遲的企業專網。 4種共頻專網架構模式及其變形 目前，中華電信提出4種專網方案，遠傳電信也有4種方案，台灣大哥大則在專頻專網上提供了更細緻的架構方式，也提出6種專網方案。雖然各家電信商的5G專網方案各有特色，但在大架構上仍可歸納為4種架構方式，實際部署細節則各有差異。 以遠傳電信在去年提出的《5G 頻率政策與產業發展白皮書》來看。在建置專網之前，企業廠區的通訊，經由基地臺到Edge端，Edge上部署了企業服務，經過Edge端連到電信業者的Core（核心網路），再連到Internet。由於企業營運的機敏資料會送到電信商的核心網路，企業對資料保密性的高低，衍生出不同的企業專用網路架構方式。 在4種架構方案中，第一種是運用網路切片技術，在實體網路（公網）切分出一張專屬於企業使用的邏輯網路，背後使用SDN、NFV等虛擬技術，每張切片網路都有自己的QoS配置、容量、路由設定。 網路切片並非新的技術，早期就能用硬體進行切片，而到4G網路全IP化後，各家業者在4G核網（EPC）推動虛擬化，或是採用SDN或NFV技術，網路切片技術也愈來愈成熟。對電信商而言，運用虛擬化技術進行網路切片，比傳統的切片方式更有效率。 不過，網路切片技術一般評估仍認為需等到5G SA商用化，相關設備市場成熟後，電信商從5G NSA轉到5G SA獨立組網架構時，才能在5G核網上真正發揮網路切片的實力。 儘管現階段仍為5G NSA架構，但遠傳電信網路暨技術群企業網路規畫與維運部門協理汪以仁表示，遠傳已可用網路切片技術提供專網部署，遠傳電信從4G核網開始提供網路切片技術，主要是和愛立信合作，採用其遵循3GPP的4G、5G網路。 雖然現在SA技術尚未成熟，遠傳未說明這樣的專網日後是否可相容SA架構，但汪以仁強調，日後若往SA轉移，遠傳會負責為企業作轉移。 第二個方案是企業專用基地臺，該方案依企業需求，將5G基地臺部署至企業的廠區，好處是在廠區內建立5G訊號網路，但要存取企業服務，仍要連到電信商的Edge及Core。第三個方案是進一步將Edge邊緣運算也部署至企業廠區，讓企業不需連到公網，就能在廠區內連到Edge，使用企業應用服務，縮短延遲的時間，但還是需通過電信商的核網連接Internet。 第四個方案則是獨立組網，將基地臺、Edge、核網都放在企業廠區內，相當於在企業廠區內架構一個小型5G獨立組網，相較於第二、三方案，這個方案的安全性更高，但是相對的，因需要額外建置一套基地臺、Edge及核網，成本也相對較高。 中華電信以自行研發MEC強化專網控管 <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 230px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/5G%E5%B0%88%E7%B6%B2%E5%9F%BA%E7%AB%99-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 233px;" /></td> </tr><tr><td> 中華電信用於5G專網的基地臺，可用於企業專用或多家企業共用。（攝影_洪政偉） </td> </tr></tbody></table>中華電信同樣提出4種方案對應不同的專網需求，雖然同樣也提出虛擬專用網路切片的架構方式，但考量到未來轉換至5G SA架構才能提 略有差異的是，中華電信的第一種專網建置方案適合大範圍區域使用，基地臺可以特定企業專用或多家企業（例如科學園區）共用，搭配區域型的MEC設備。第二類型則是提供企業專用基地臺及MEC，適用智慧製造及醫療；第三類型為企業專用行動網路，企業有專屬基地臺及核心網路，相當於企業內部擁有一個完整的小型5G網路。供，因此中華電信將網路切片的專網建置方案置於第四，而第一到第三種專網類型，類似於遠傳的第二、三、四方案。 除了中華第一類型，針對較大範圍地區，使用Nokia或愛立信的區域型MEC邊緣運算設備之外，第二、三類型部署的企業專用MEC，主要使用中華電信自行研發的MEC平臺，除了強調和中華電信自家的網路系統有較好的整合性外，還和結盟合作夥伴的應用做整合測試，企業可以依門號、時間、地點調整。企業還可使用MEC的白名單控管使用者，並向核心網路的User Plane進行驗證。 除了四種類型，中華電信也提供MDVPN，除了從4G進到5G網路，速度更快之外，搭配在垂直場域，例如工廠、園區或場館建立的5G專網，架構企業對內對外專用網路環境。 中華電信行動通信分公司總經理陳明仕認為，在5G出現之前，企業可能以Ethetnet為基礎，搭配Wi-Fi或是固網，5G出現後，帶來比4G更快的高速傳輸，使用授權無線頻段，加上低延遲／穩定的特性，克服Wi-Fi干擾的問題，而5G的大量連結能力，讓企業在生產設備上部署大量的感應器，遠端監控生產狀態、維護。 台灣大哥大專網類型切分更細 相較於中華電信、遠傳電信都僅提出4種類型，台灣大哥大將專網類型分得更細，分為6種方案，除了共網架構的5G MDVPN外，使用專用頻段的專頻專網，以及共用電信業者商用頻段的共頻專網（企業專用的5G私網）。 另外三個方案：企業專用基地臺、企業專用基地臺加上專屬MEC、共頻專網加共基，和遠傳電信的第二、三、四方案相似，但當中的共用基地臺是在企業廠區建置基地臺，為了滿足廠區內裝置連接公網需求，這些基地臺也可連接外部的公眾網路。 另一種未列入6種專網方案的，則是5G NSA未來轉換至SA，運用網路切片技術建立的專網，從公網中切出專供企業使用的核網、MEC與基地臺，好處是企業不需要負擔設備，專網服務完全由電信商提供。 5G專網建置挑戰大 除了要考量企業自己的環境，評估電信商提供的各種不同建構方式，企業還必需要了解不同的5G頻譜對專網實際架構上的影響，因專頻專網使用的專用頻段現在還沒釋出，必需等到2021年至2022年政府才會釋出，因此我們先討論共頻專網使用的5G商用頻段。 目前電信商取得的5G商用頻段，包括3.5GHz及28GHz，其中3.5GHz頻段為國際上主流的5G服務頻段，通訊設備及裝置都較為成熟，涵蓋距離也比較廣，但是28GHz頻寬更大、網速更快，但因為涵蓋距離較短，容易受地形阻隔影響，較適合特定場域建置專網使用。 目前三大電信主要仍以3.5GHz頻段為主，28GHz雖具有大頻寬優勢，但設備、裝置相對較少，且性價比較3.5GHz頻段來得低，因此電信商在專網建置上，可能規畫依案場現況，混合運用3.5GHz及28GHz頻段，或是僅以3.5GHz建置。 實際落到不同產業環境，部署5G專網也有不小的難題。台灣大哥大企業產品暨營運管理處副處長魏政賢以製造業為例，製造業生產環境差異相當大，工廠內的無線射頻，例如基地臺位置、天線位置如何規畫就是一項挑戰。一般的製造業環境，環境雖然可能雜亂，但對無線射頻的干擾因素可能不多，而高科技業廠房可能有很多樓層，大量的裝置連網，需要克服多樓層的訊號死角問題。另一種製造業，由於設備可能使用大量金屬，容易對無線訊號產生干擾。 由於企業專用網路不只應用在人，甚至是生產環境中的設備、裝置上，對服務的品質、穩定性要求也較高，電信業者提供SLA等級，包括5乘8到更高的7乘24，此外，還有訊號強度、下載／上載的資料傳輸速率、封包遺失率等等。 企業評估自身的條件，到底適不適合部署5G專網，採何種方式部署，除了紙上規畫外，目前也有一些企業和電信商合作進行PoC驗證，涵蓋製造業、醫療、健康照護、交通運輸、休閒娛樂展演等等，並且已有業者通過測試評做後，確定採用5G專網。 </div></div></div>
2020/7/10 11:40作者蘇文彬https://www.ithome.com.tw/news/138728
一張圖徹底比較電信三雄5G服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%AD%E8%8F%AF.png" style="width: 400px; height: 89px;" /> 開臺時間 6/30 用戶規模 目標開臺第一年達百萬用戶，3年目標逾500萬戶 初期服務範圍 22縣市（含六都）、全臺重要商圈、科學園區、車站（高鐵、台鐵、捷運）、近50所大學及室內人潮聚集點 基地臺布建計畫 ● 3年規畫投入270億元建設 ● 現已建設2千多座基地臺，目標年底達4千座，3年內建超過1萬座（數量約為原4G基地臺的三分之一） ● 預估5G開臺人口覆蓋率17%，目標年底達30%，明年翻倍成長至60% 5G頻譜資源 ● 3.5GHz頻段（全球5G商用的主流頻段）：90MHz頻寬 ● 28GHz毫米波頻段：600MHz頻寬 最高提供網速 1.5Gbps 實測連網速度 ● 室內實測下載速度介於1.3Gbps到1.49Gbps間，戶外搭乘公車移動下測得約700至800多Mbps速度 ● 4G與5G雙網涵蓋下，透過雙連結技術，理論峰值可近2Gbps 初期資費 推出8種月租方案，599元∼2,699元，提供24∼100GB每月限量與限速吃到飽。吃到飽用戶則有Wi-Fi熱點分享的用量上限，超量自動降速。部分方案可轉贈流量給其他5G或4G門號使用。 主推5G消費應用 AR/VR體驗服務、4K影視內容、無損音樂串流、低階手機也能玩的4K畫質手遊等 主推企業應用 企業專網、AR企業應用、智慧交通、智慧救護／遠距照護、智慧巡檢、智慧三表、智慧影音串流等 企業專網服務規畫 ● 4種建置方案（含大範圍應用型、企業專屬MEC型、企業專用行動網路型、虛擬專屬型） ● 頻譜使用：3.5GHz、28GHz、3.5與28GHz混搭 企業專網銷售模式 ● 收費方式：依專案處理 ● 服務團隊規模：主要會有銷售、設計、建置與後續維運團隊提供相關協助，並會根據企業需求動態調整服務團隊規模 5G企業專網實例 ● 已有10多個專網PoC專案正在進行測試中 ● 目前已有三家成案。如虎尾科大將導入專網於該校工具機實驗室、林口新創、資策會的新創實驗場 5G生態圈 2018年1月成立5G領航隊。主要成員：經濟部5G辦公室、工研院、資策會、Nokia、愛立信、高通、研華、啟碁、亞旭、勤崴、仁寶、廣達、聯發科、華碩、宏達電、中磊、正文、明泰、智邦、佐臻、緯創、雷虎、瑞昱、Verizon Media等逾70家廠商及政府機構 現階段5G網路架構 ● NSA非獨立組網 ● 5G電信核網局部導入虛擬化技術（如SDN、NFV等） ● 在5G基地臺附近配置虛擬化的自主MEC設備 5G SA網路轉換時程 ● 已提前準備，待標準，技術與產品成熟之後，市場有需求就會進場 <img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%81%A0%E5%82%B3.png" style="width: 400px; height: 89px;" /> 開臺時間 7/3 用戶規模 開臺第一年超過100萬用戶，3年目標既有4G用戶升級5G達350萬戶 初期服務範圍 六都商圈、人口稠密區、國道服務區、臺東偏鄉地區 基地臺布建計畫 ● 預計投入99億元建設 ● 6月底前已完成逾1千座基地臺，目標年底達4千餘座，5年內建6千座（數量約為原4G基地臺的四分之一） ● 5G開臺後，目標年底人口覆蓋率達50% 5G頻譜資源 ● 3.5GHz頻段：80MHz頻寬 ● 28GHz毫米波頻段：400MHz頻寬 最高提供網速 1.5Gbps 實測連網速度 室內實測下載速度約1.16Gbps，上傳則有103Mbps的速度 初期資費 推出7種月租方案，599元∼2,699元，提供24∼100GB每月限量與限速吃到飽。吃到飽的用戶則有Wi-Fi熱點分享的用量上限，超量自動降速，自今年11月起實施。 主推5G消費應用 VR影視服務、多視角4K影音直播、無損音樂服務等 主推企業應用 智慧製造、智慧醫療、智慧交通、智慧城市等 企業專網服務規畫 ● 4種建置方案（含網路切片、企業專用基地臺、企業專用基地臺及資料面核心網、獨立組網） ● 頻譜使用：視客戶需求而定，提供3.5GHz 、28GHz、3.5與28GHz混搭 企業專網銷售模式 ● 收費方式：未揭露 ● 服務團隊規模：去年底成立企業網路規劃與維運部門，目前至少有30~40人負責5G專網規畫設計與後續維運管理。更有數百人以上組成的業務團隊與工程部門人員緊密配合 5G企業專網實例 ● 去年在5G實驗網已完成9個專網PoC案 ● 5G開臺前，已有40多家業者在洽談商業合作，涵蓋製造（傳統、高科技製造）、醫療、健康照護、交通運輸、休閒娛樂產業，另外也有政府單位與綜合性業務（如智慧建築等） 5G生態圈 2018年12月成立5G先鋒隊。主要成員：初期有愛立信、Nokia、中磊、正文、亞旭、宏達電、智易、仁寶、台灣智慧駕駛公司等逾26家廠商。5G開臺後，這些成員都已轉換為IoT夥伴或潛在客戶 現階段5G網路架構 ● NSA非獨立組網 ● 目標年底5G電信核網達50~60%虛擬化比例 5G SA網路轉換時程 ● 目前正在展開5G SA網路架構的PoC測試 <img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%8F%B0%E7%81%A3%E5%A4%A7%E5%93%A5%E5%A4%A7.png" style="width: 400px; height: 89px;" /> 開臺時間 6/30 用戶規模 3年內用戶超過350萬戶 初期服務範圍 以六都為主 基地臺布建計畫 ● 3年將投入137億元建設 ● 年底完成4千座3.5GHz基地臺建設，3年內蓋一萬座基地臺（數量約為原4G基地臺的二分之一） ● 目標年底六都人口覆蓋率達89% 5G頻譜資源 ● 3.5GHz頻段：60MHz頻寬 ● 28GHz毫米波頻段：200MHz頻寬 最高提供網速 未揭露 實測連網速度 ● 官方提供戶外實測網速可達500Mbps至1Gbps速度 初期資費 推出8種月租方案，599元∼2,699元，提供24∼100GB每月限量與不限速吃到飽。吃到飽的用戶則有Wi-F熱點分享的用量上限，超量自動降速，自今年11月起實施。 主推5G消費應用 AR/VR互動娛樂、高畫質4K影音及娛樂內容服務、低階手機也能玩的4K串流遊戲等 主推企業應用 智慧電商／物流、智慧球場、智慧娛樂、智慧製造、智慧醫療、智慧交通等 企業專網服務規畫 ● 6種建置方案（含MDVPN、企業專用基地臺、企業專用基地臺加專屬MEC設備、專頻專網、共頻專網、共頻專網加共基） ● 頻譜使用：以3.5GHz為主 企業專網銷售模式 ● 收費方式：規畫收取兩種費用，一種是代建代維費，除了有初期建置費用，維運服務費將採月租模式收取；另一種費用是5G裝置上網費，將依租用門號數計價，採月租收費，但不限制上網用量 ● 服務團隊規模：已成立專責5G團隊，包含技術人員、售前支援顧問、BDM人員等約10多人 5G企業專網實例 ● 在5G開臺前，已有30家業者完成MOU簽署 ● 5G開臺前，至少7家企業用戶正在展開專網PoC測試，涵蓋製造（傳統、高科技製造）、醫療、展演等行業 5G生態圈 2019年7月成立5G超盟隊。主要成員：初期有Nokia、愛立信、MOMO購物、凱擘大寬頻、富邦金控、LG、三星、宏達電、廣達、智邦、明泰、正文、亞旭、智易、Garmin 、LIPS、三商電腦、海量數位、全球動力、愛迪斯科技、華電聯網、啟雲科技等百家業者 現階段5G網路架構 ● NSA非獨立組網 ● 在5G電信核網已導入虛擬化技術（如NFV等）。待開始5G SA網路建置後，會在核心網路導入SBA服務化架構與SDN、NFV技術 5G SA網路轉換時程 ● 下半年開始建置5G SA網路環境，規畫3年將5G網路升級到SA架構 資料來源：中華電信、台哥大、遠傳，iThome整理，2020年7月 </div></div></div>
2020/7/10 11:55未署名https://www.ithome.com.tw/news/138726
鎖定美國大型企業的勒索軟體WastedLocker發動攻擊，超過30家企業，因員工上網瀏覽已經被入侵的網站而受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 駭客組織使用勒索軟體，鎖定大型企業下手的現象，這2年可說是時有所聞。最近博通（Broadcom）旗下的賽門鐵克，透過部落格<a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/wastedlocker-ransomware-us">揭露</a>一波專門針對美國大型企業勒索軟體攻擊行動，駭客利用的勒索軟體，是5月才被發現的WastedLocker。該公司至少發現31家企業受害，其中包含8間名列財星500大的企業，但滲透的管道，其中竟然包含一般使用者會經常瀏覽的新聞網站。 WastedLocker可說是相當新出現的勒索軟體，最早由英國的資安研究公司NCC Group於5月<a href="https://research.nccgroup.com/2020/06/23/wastedlocker-a-new-ransomware-variant-developed-by-the-evil-corp-group/">發現</a>，根據他們的分析，濫用這個勒索軟體的駭客，是惡名昭彰的俄羅斯駭客集團Evil Corp，過去與金融木馬Dridex和另一個勒索軟體BitPaymer有關。 賽門鐵克指出，6月針對美國大型企業發動的攻擊，是由Evil Corp所為。駭客一開始是透過名為SocGholish的惡意JavaScript框架，偽裝成軟體更新工具的方式，藉由至少150個被駭的合法網站散布。一旦駭客能夠存取受害企業的網路，他們便會使用滲透測試工具Cobalt Strike，再搭配一連串的合法工具就地取材，來竊取帳號密碼、提升權限，以及在企業網路裡移動，最後將WastedLocker植入受害企業的電腦裡，把檔案加密。 為什麼受害企業的電腦會執行到SocGholish？其中有一個可能性是許多合法的網站被入侵。因為，根據賽門鐵克的調查，隸屬同一個集團的多個美國新聞網站，都被SocGholish入侵。他們表示，如果是已經被Evil Corp鎖定的公司行號，那麼他們的員工瀏覽已經被駭的網站，就可能導致所屬的公司受到WastedLocker攻擊。而他們也進行通報，現在這些新聞網站已經移除了相關的惡意程式碼。不過，賽門鐵克對於被駭的合法網站，沒有揭露更多資訊。 大肆濫用電腦內的合法工具，也是這波攻擊手法的特別之處。Evil Corp不只利用PowerShell下載啟動器（Loader），也使用Windows內建的軟體授權工具（SLUI.EXE），來提升權限，而對於遠端執行命令的部分，他們是運用了Windows Management Instrumentation Command-Line Utility（WMIC.EXE）。 至於向大量電腦植入WastedLocker的管道，駭客則是透過許多企業IT人員會使用的PsExec工具來執行，而他們也透過這個工具，來干擾受害電腦內建的防毒軟體Microsoft Defender運作，包含停用掃描下載的檔案，還有清除已經安裝的特徵碼，甚至會停用防毒軟體的即時監控功能。 <a href="https://s4.itho.me/sites/default/files/images/WastedLocker_Flowchart-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/WastedLocker_Flowchart-s.png" style="width: 580px;" /></a> <blockquote>賽門鐵克將他們發現WastedLocker攻擊的過程，製作成流程圖，攻擊手法濫用了許多電腦現成的合法程式（紅色圖示）。不過，在最初這隻惡意程式感染瀏覽器與解壓縮軟體的部分，賽門鐵克雖然在圖解時提到Chrome和7-Zip，但若是受害者電腦採用其他軟體是否也會受影響，並未進一步說明。 </blockquote> </div></div></div>
2020/7/9 19:08作者周峻佑https://www.ithome.com.tw/news/138706
Canonical與Google合作，讓Linux發行版開始支援Flutter
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> Canonical與Google合作釋出<a href="https://snapcraft.io/blog/canonical-enables-linux-desktop-app-support-with-flutter">Linux版本Flutter</a>，開發人員可以利用Snap安裝Flutter SDK，使用Visual Studio Code或Android Studio在Linux上，以Flutter開發介面漂亮的原生Linux應用程式，還能將Flutter應用程式部署到Snap商店中。 Flutter是由Google開發的UI工具，可快速建立漂亮且經原生編譯的應用程式介面，起初僅支援iOS與Android行動裝置，但是由於Google內部越來越仰賴Flutter框架，再加上程式語言Dart提供網頁可移植性，Google在2019年宣布，擴大Flutter支援的平臺，不只是行動裝置，現在還擴及到了網頁、桌面以及嵌入式裝置平臺。 新版Flutter已經能良好地支援桌面操作體驗，包括桌面滑鼠操作以及鍵盤輸入，還有可調整大小的視窗，而且Flutter也加入了許多適用於桌面的UI新功能，包括Material Density、NavigationRail，並且與桌面作業系統底層深度整合，以Dart的FFI（Foreign Function Interface）功能，提供與C語言的互通性。 由於Flutter的積極發展，Canonical認為Linux發行版可以成為對Flutter應用程式開發人員有吸引力的平臺，Canonical提到，驅使他們全力支援Flutter的原因還有，Flutter為一個現代化的UI框架，支援宣告式、回應式與可組合的小工具，而且Visual Studio Code、Android Studio和IntelliJ等開發平臺都有支援。 雖然Google一開始公告，Flutter在桌面作業系統將先從macOS開始支援，其後才是Linux和Windows，但是Canonical建立了一個團隊，主動與Google合作，積極地要將Flutter開發體驗帶到Linux發行版上，Canonical提到，他們之後還會持續與Google合作，使Flutter在Linux上的發展，能與其他平臺相同。 Canonical盡可能簡化在Linux上開發Flutter應用程式的程序，開發人員可以直接在Snap商店下載Linux版Flutter SDK，這個SDK包含了在Linux發行版上，開發Flutter應用程式需要的元件，開發人員不需要自行安裝大量的相依項目，只要安裝Flutter SDK以及愛用的IDE，就能開始創建並且發布Linux應用程式。 Canonical準備了多個範例供開發人員參考，包括與聯絡人工具Flokk合作，Flokk開發人員以Flutter重新開發了應用程式，完整程式碼已經在GitHub上開源，另外，官方也提供了幾個像是照片搜尋等這類較簡單的應用程式，供開發人員參考。 </div></div></div>
2020/7/9 22:35作者李建興https://www.ithome.com.tw/news/138690
打擊仿冒品，Amazon要求美國賣家公布公司名稱與地址
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> Amazon在本周<a href="https://sellercentral.amazon.com/forums/t/advance-notice-business-name-and-address-to-be-displayed-on-the-seller-profile-page-starting-september-1-2020/658140" target="_blank">宣布</a>，自今年的9月1日起，將在美國市集的賣家檔案（Seller Profile）頁面上，公布賣家的公司名稱與地址，如果是個人賣家，則會公布賣家的姓名與地址。 Amazon原本就幫這些賣家建檔，但並未把賣家資料公諸於世，根據Amazon的說法，新功能是為了協助消費者了解賣家的背景並進行購物決策，而且早在歐洲、日本及墨西哥實施，現在則是貫徹既有的政策。 不過，<a href="https://www.cnbc.com/2020/07/08/amazon-sellers-in-the-us-will-have-to-list-their-names-and-addresses.html" target="_blank">CNBC</a>與<a href="https://www.businessinsider.com/amazon-to-display-seller-names-and-addresses-on-us-marketplace-2020-7?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+typepad%2Falleyinsider%2Fsilicon_alley_insider+%28Silicon+Alley+Insider%29" target="_blank">Business Insider</a>則報導，Amazon此舉是為了打擊站上的仿冒品所實施的政策，一方面可讓消費者判斷自己是否買到仿冒品，另一方面也方便品牌業者追蹤這些銷售仿冒品的商家或個人。 事實上，Amazon甫於日前成立了新的<a href="https://www.ithome.com.tw/news/138445" target="_blank">仿冒品犯罪部門</a>，將與警方合作，致力於將專門銷售仿冒品的商家繩之以法。根據Amazon的統計，光是在2019年，該站就封鎖了250萬涉嫌銷售仿冒品的帳號，也移除了逾60億件的仿冒品刊登。 在美國國土安全部於今年1月發表的<a href="https://www.dhs.gov/sites/default/files/publications/20_0124_plcy_counterfeit-pirated-goods-report_01.pdf" target="_blank">仿冒品打擊報告</a>中，即直指電子商務的快速發展，讓仿冒及盜版商品氾濫成災，滲透到美國的社區與家庭，該報告也發現專門銷售仿冒品的業者通常會在第三方市集建立一個或多個帳號，由於這些帳號非常容易建立，不太需要太多成本，也不需實體店面或員工，而讓他們取得了比實體商店更大的優勢，而且就算帳號被移除，也能快速轉移到另一個新帳號繼續經營。 不只是Amazon這類的第三方市集充斥著仿冒品，諸如Instagram等社交平台也有不少仿冒品，根據2019年的調查，Instagram與時尚有關的產品貼文中，就有20%為仿冒品或非法商品。 </div></div></div>
2020/7/9 22:45作者陳曉莉https://www.ithome.com.tw/news/138708
Visual Studio對基於MSBuild的Linux專案支援Ninja增量建置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <a href="https://devblogs.microsoft.com/cppblog/c-linux-development-with-visual-studio-incremental-build-improvements-and-expanded-shell-support/">最新的Visual Studio 2019版本</a>，加入了兩個強化Linux開發的改進，第一個是能提升MSBuild專案建置速度的漸增建置功能，另外則是Visual Studio現可支援更多種的Linux發行版以及殼層。 微軟讓開發人員可以只利用Visual Studio 2019，以C++開發Windows和Linux的應用程式，而微軟提到，他們提供了兩個方法，讓C++開發人員可以從Visual Studio建置Linux應用程式，第一個是微軟推薦的方法，開發者可以使用Visual Studio原生支援的CMake進行建置，這個方法可以讓開發者對多個平臺，使用相同的原始碼以及建置腳本，第二個則是開發者使用自己熟悉的方法，創建基於MSBuild的Linux專案。 而微軟在最新的Visual Studio 2019版本，改進了基於MSBuild的Linux專案建置功能，開發者現在可以利用高效能建置系統Ninja，在基於MSBuild的Linux專案，進行更快速地增量建置，要使用這項功能，使用者需要在屬性頁面手動啟用增量建置以及Ninja選項。 微軟以基於MSBuild的Linux專案來測試Ninja的建置效能，測試專案包含了1000個.h檔案和1000個.cpp檔案，使用Ninja的漸增建置，完全重建的時間只要約８分鐘，未使用增量建置則要13分鐘，而檔案僅有一處更改的建置時間，應用漸增建置只要32秒，沒有漸增建置需耗時5分26秒。實驗證明，無論是整個專案重新建置，或是部分更改，使用Ninja漸增建置都能大幅減少建置時間。 微軟擴展Visual Studio 2019對各種Linux發行版和Shell的支援，這更新適用針對遠端Linux系統或是WSL的CMake專案，以及基於MSBuild的Linux專案。另外，現在Visual Studio第一次發出命令查詢殼層，當重新導向stderr（Standard Error）時，便會決定格式化命令列的方式，Visual Studio現在支援sh、csh、bash、tcsh、ksh、 zsh和dash殼層，當Linux系統不支援特定殼層，Visual Studio會自動回退使用sh。 微軟驗證了Visual Studio在各種Linux發行版支援的殼層，對CMake和基於MSBuild的Linux專案，測試專案創建、遠端標頭同步、建置與除錯等功能，通過驗證的Linux版本和殼層組合，包括FreeBSD支援csh、fish、zsh和bash，Ubuntu 18.04則支援fish、bash、csh和zsh，但WSL的Ubuntu只有bash，而Debian（WSL）僅有dash。 </div></div></div>
2020/7/9 23:00作者李建興https://www.ithome.com.tw/news/138699
Google推出一系列智慧輔助工具Active Assist，簡化雲端用戶的日常操作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> Google推出一系列可以輔助雲端服務用戶的智慧工具以及功能，這個產品組合稱為<a href="https://cloud.google.com/blog/products/management-tools/active-assist-comes-to-google-cloud">Active Assist</a>。Google在2019年的Next大會上，推出了Policy Intelligence，這是GCP資源的專用智慧存取權控管機制，而Active Assist則是擴展Policy Intelligence的核心概念，運用機器學習和自動化技術，來輔助雲端用戶的日常營運工作。 Active Assist的主要功能有三種，第一是能提供智慧建議，讓用戶能夠改進雲端服務的使用，第二則是可以透過系統分析，預防錯誤發生，第三是提供故障排除工具，讓用戶能夠快速地找出問題所在，節省用戶的除錯時間。 Google雲端控制臺會顯示可執行的推薦操作，供用戶最佳化系統，在Recommendation Hub中會顯示整合的推薦操作，而用戶也能夠利用Recommender API擷取分析和建議，將其合併到組織的工作流程中，以最佳化成本或是提升安全性。這些功能都在Active Assist智慧建議的範疇中。 Active Assist中的自動化工具，包括電腦執行個體的自動縮放以及自動修復，維持用戶的工作負載始終擁有適當數量的運算資源，並保持系統健康，而分析工具則像是網路智慧中心裡，提供的連通性測試和網路拓墣功能，讓用戶能夠在更改配置之前，分析其影響。另外，當系統出現問題時，Policy Intelligence中的除錯工具，可以讓用戶迅速找到錯誤發生的原因，並且修復故障。 除了現有的這些功能，Google也繼續在Active Assist中加入更多功能，要從安全性、運算、網路、資料、成本和計費等各方面輔助用戶。Google提到，用戶不需要特別搜尋Active Assist工具，這些工具整合到用戶日常操作流程中，在需要的時候會於工作區域，根據用戶任務上下文提供警示與建議。 </div></div></div>
2020/7/9 23:10作者李建興https://www.ithome.com.tw/news/138707
Palo Alto Networks修補PAN-OS另一個遠端程式攻擊漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 資安業者Palo Alto Networks繼於6月底修補藏匿在防火牆作業系統PAN-OS中的<a href="https://www.ithome.com.tw/news/138526" target="_blank">CVE-2020-2021漏洞</a>之後，本周<a href="https://security.paloaltonetworks.com/CVE-2020-2034" target="_blank">再度修補</a>了同樣位於PAN-OS的CVE-2020-2034漏洞，儘管CVE-2020-2034不若CVE-2020-2021嚴重，但它允許未經授權的網路駭客以最高權限執行OS命令。 根據Palo Alto Networks的說明，PAN-OS的CVE-2020-2034漏洞主要藏匿在PAN-OS GlobalProtect portal功能中，駭客必須先取得該防火牆配置的特定資訊，或者是藉由暴力破解攻擊來克服該問題，才能以最高權限執行任意的作業系統命令，不過，前提是必須啟用PAN-OS GlobalProtect portal功能。 此外，Prisma Access並未受到該漏洞的影響，而且假設防火牆用戶已升級到可解決CVE-2020-2021漏洞的PAN-OS版本，那麼同樣也不受CVE-2020-2034波及。 上個月修補的CVE-2020-2021在CVSSv3.1風險評估中得到最高的10分，而CVE-2020-2034則是8.1分，且目前尚未傳出攻擊行為。 </div></div></div>
2020/7/9 17:50作者陳曉莉https://www.ithome.com.tw/news/138696
蘋果第三方維修計畫擴大至加拿大與歐洲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 蘋果去年8月發表了「獨立維修中心計畫」（Independent Repair Provider Program），允許獨立的第三方維修中心存取iPhone的官方零件、工具、訓練、維修手冊或診斷，迄今在美國已有超過140家業者取得相關資格，在超過700個據點提供服務，而本周蘋果<a href="https://www.apple.com/newsroom/2020/07/apple-expands-iphone-repair-services-to-hundreds-of-new-locations-across-the-us/" target="_blank">則宣布</a>將把該計畫擴張到加拿大與歐洲。 該計畫讓第三方維修中心取得與蘋果門市及蘋果授權維修中心（ Apple Authorized Service Providers，AASPs）同樣的官方資源，最大的不同在於此一計畫僅限於iPhone，並未涵蓋其它的蘋果產品。 蘋果表示，隨著在美國的成功，他們將把該計畫擴充到歐洲的32個國家以及加拿大，歡迎當地有興趣的維修中心提出申請，並可免費參加蘋果所提供的訓練與認證考試，取得認證才能獲得官方資源。 這些維修中心主要是用來替那些過保固的iPhone提供維修服務，蘋果營運長Jeff Williams表示，蘋果希望在用戶需要維修時，不僅有更多的選擇，也能確保維修品質，讓用戶的iPhone能夠經久耐用。 </div></div></div>
2020/7/9 16:45作者陳曉莉https://www.ithome.com.tw/news/138691
Microsoft Teams今年內將新增Together Mode、動態檢視、建議回覆與Cortana等AI能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 微軟本周<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/07/08/reimagining-virtual-collaboration-future-work-learning/" target="_blank">公布了</a>Microsoft Teams準備在今年發表的各種新功能，包括為了改善團隊參與感所設計的Together Mode與動態檢視（Dynamic view），可讓自己畫面更美的影像過濾器（Video filters），並允許使用者在與會時傳送表情符號、呈現文字聊天訊息、檢視建議回覆選項，且Microsoft Teams亦將整合Tasks程式及Cortana語音助理功能。 其中，Together Mode被微軟視為在此一因疫情而隔離的時代，最適合來自四面八方的團隊進行視訊會議的功能，因為該模式將可建立一個可容納所有與會者的虛擬場景，最多可支援49人，初期登場的是禮堂背景，把所有的與會者置放在同一個禮堂中，便能看到每個人的表情與肢體語言，產生更緊密的互動。 微軟已開始釋出Together Mode，預計8月就會部署完畢，除了禮堂背景之外，微軟將會陸續推出不同的背景供使用者選擇。 至於動態檢視則是允許使用者控制怎麼看到共享內容及其他與會者，例如讓共享內容及與會者並列。影像過濾器則是讓使用者在參加視訊會議之前，可調整燈光及柔焦，讓會議上的自己看起來更舒服。此外，Microsoft Teams也將允許使用者在別人發言時，透過表情符號或者是文字來表達自己的感受與看法。 原本Microsoft Teams視訊會議就有即時字幕的功能，不過微軟將改善該功能，在呈現字幕時標註發言人。另也準備把互動會議的與會人數上限提高到1,000人，只能觀看會議內容的與會人數上限提高到2,000人。 今年微軟亦打算把Tasks程式及Cortana整合到Microsoft Teams中，前者可一次呈現來自Microsoft To Do、Planner與Outlook的行事曆及任務，後者則為語音數位助理，也會在本月推出建議回覆（Suggested replies）功能，可根據文中脈絡替使用者建立回覆的文字。 值得觀察的是，微軟已將Microsoft Teams視為一個獨特的產品，將與製造商合作打造專用的Microsoft Teams顯示器，它支援觸控及Cortana，還能與PC無縫整合，第一個進入市場的將是由聯想生產的ThinkSmart View，而視訊會議解決方案供應商Yealink亦準備推出支援Microsoft Teams的顯示器，相關產品預計今年內就會在美國市場推出。 </div></div></div>
2020/7/9 14:40作者陳曉莉https://www.ithome.com.tw/news/138687
SUSE併購K8s平臺廠商Rancher Labs
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 容器廠商Rancher Labs在自家部落格<a href="https://rancher.com/blog/2020/suse-to-acquire-rancher/">宣布</a>，已經被開源軟體公司SUSE併購，兩家在各自領域皆占有一席之地的開源企業結合，目標是要創建全球最大的獨立組織，發展Linux、Kubernetes、邊緣運算和人工智慧等領域的開源和雲端原生解決方案，提供企業數位化轉型的開源選擇。 Rancher Labs於2014年成立，其主要的產品為Rancher，可讓使用者管理和大規模部署Kubernetes到資料中心、雲端和邊緣等各種基礎設施上，Rancher目前擁有37,000個活躍用戶，下載量超過1億。另外，Rancher Labs還開發了為Kubernetes叢集設計的Linux發行版K3OS，以及邊緣專用的Kubernetes輕量級版本K3s。 SUSE則是知名的企業級Linux，近期致力發展邊緣運算以及人工智慧相關產品，搭配上Rancher的容器管理功能，要將人工智慧利用容器化技術，從雲端擴及到邊緣。Rancher執行長梁勝提到，Rancher的Kubernetes平臺結合SUSE開源軟體解決方案，能夠滿足企業無論從資料中心、雲端還是邊緣各種程度數位化轉型的需求。 Rancher Labs在併入SUSE之後，將繼續維持開放的策略，同時支援多個Kubernetes發行版和作業系統版本。Rancher採用無關基礎設施的架構，支援所有經過雲端原生運算基金會（CNCF）認證的Kubernetes發行版，包括Google GKE、Amazon EKS和微軟AKS等。 梁勝表示，併購程序將在幾年稍晚時結束，他會進入SUSE領導合併的工程和創新部門，而他也提到，SUSE的全球影響力以及企業應用，能夠強化Rancher的發展，改變企業採用雲端原生技術的方式。 </div></div></div>
2020/7/9 15:00作者李建興https://www.ithome.com.tw/news/138686
英特爾揭露Thunderbolt 4細節，蘋果：採用自家晶片的Mac將繼續支援Thunderbolt
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 英特爾在本周揭露了<a href="https://newsroom.intel.com/news/introducing-thunderbolt-4-universal-cable-connectivity-everyone/?cid=em#gs.ac3l1g" target="_blank">Thunderbolt 4細節</a>，同時釋出Thunderbolt 4的開發者套件並展開認證測試，首批支援Thunderbolt 4的電腦與配件預計今年就會問世。而蘋果則向The Verge<a href="https://www.theverge.com/circuitbreaker/2020/7/8/21317980/apple-silicon-intel-thunderbolt-arm-macs-support-usb-c?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">表示</a>，就算未來Mac電腦改用了自家的晶片，依然會持續支援Thunderbolt。 Thunderbolt是英特爾與蘋果共同開發的硬體介面，透過同一個介面就能支援資料、影像及電力的傳輸，要通過Thunderbolt 4的認證必須符合以下要求：可支援1個8K螢幕或兩個4K螢幕，32 Gbps的PCIe儲存速度最高可達3,000 MBps，支援有4個Thunderbolt 4傳輸埠的擴充基座，在連接Thunderbolt擴充基座時，可用來充電，只要觸碰滑鼠或鍵盤就能喚醒電腦，必須配備基於Intel VT-d的直接記憶體存取（DMA）保護機制。 除了釋出開發者套件並展開認證之外，英特爾也會在稍後釋出Thunderbolt 4 8000系列控制器予電腦及配件製造商，而首波配備Thunderbolt 4傳輸埠的電腦與配件亦會在今年問世。 儘管Thunderbolt介面是由英特爾與蘋果共同開發，而且USB 4標準已包含Thunderbolt，大幅度地解決了蘋果產品與Thunderbolt的相容性問題，然而，迄今蘋果依然只在採用英特爾處理器的Mac電腦上支援Thunderbolt，採用蘋果自家打造之Arm處理器的iPad Pro則只使用一般的USB-C傳輸埠，令外界不得不擔心在Mac電腦改用蘋果處理器之後，會棄守Thunderbolt。 對此，蘋果回應了The Verge的詢問，表示他們與英特爾共同設計與開發了Thunderbolt，Mac用戶享受它所帶來的速度與彈性，該公司會保持對Thunderbolt的承諾，基於蘋果晶片的Mac將繼續支援Thunderbolt。 </div></div></div>
2020/7/9 15:00作者陳曉莉https://www.ithome.com.tw/news/138688
Fintech周報第152期：金管會調整保經代相關法規，打通異業平臺辦理網路投保新通路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);">0704～0710</h3> 純網銀 保經代公司 網路投保 金管會調整保經代相關法規，打通異業平臺辦理網路投保新通路 臺灣3家純網銀將在今年下半陸續開業，不只為金融業帶來鯰魚效應，加速國內銀行數位轉型與金融創新腳步，更加快了金管會對相關法規的調整與鬆綁。最近一波調整焦點是保險產業。 金管會在7月7日宣布，為了因應純網銀的設置，以及提升網路投保便利性與強化對消費者權益的保障，金管會已研擬「保險代理人公司保險經紀人公司辦理網路投保業務及網路保險服務管理辦法」部分條文修正草案，共修正7條，並將於近日內預告。 金管會表示，配合保經代公司與異業合作推廣附屬性保險商品業務應注意事項，規定消費者可透過不同網路平臺購買附屬性保險商品。為了提升消費者透過網路購買附屬性保險商品的便利性，修正了網路投保業務及網路保險服務的定義，開放保經代公司與異業合作，可經由網路方式透過保經代公司，與保險公司辦理網路投保業務以及網路保險服務。 這項調整，打破過去保戶僅能透過保經代公司網頁，進行相關業務辦理。如此一來，就能讓消費者透過不同網路平臺，來購買附屬性保險商品。不過，金管會也規定該異業建置網站專區、網頁或行動App投保平臺，要由保經代公司負責管理維護及揭露相關資訊。 金管會也提到，考量到純網銀辦理電子銀行業務的資訊系統及相關作業，已建立了安全控管機制，以及純網銀不得設立分行的業務經營特性。所以，規定兼營保險代理或經紀業務的純網銀，在申請辦理網路投保業務時，要符合財業務資格條件的認定方式。 此外，為了提升網路投保身分驗證的便利性，金管會也規定，可經由消費者同意，以同一金控所屬銀行子公司的網銀帳戶（以銀行臨櫃辦理者為限）、數位存款帳戶（第一類帳戶），或是異業的會員帳戶，來進行註冊以及身分驗證作業。 國泰產險 好市多 數位保險 大數據分析 分析百萬聯名卡會員消費數據，國泰聯手好市多推3大數位保險產品 好市多（Costco）與國泰產險合作，在近期為好市多的會員提供保險專區網頁。國泰金控表示，國泰世華銀行先前就與好市多有合作經驗，推出會員制聯名卡，至今已超過200萬卡友，而從消費分析中發現，家庭客戶為雙方主力客群，花費在居家相關的消費高達4成。於是，國泰產險鎖定好市多顧客屬性及風險需求，規畫汽車、住家、寵物3大網路保險商品。不過，該服務只提供給好事多特定類型的會員。 國泰金控數位數據暨科技發展中心副總經理梁明喬提到，透過會員與卡友消費數據，提供進一步的專屬數位保險服務，也表示國泰能透過數位數據金融專業，為合作夥伴延伸對會員服務的深度與黏著度。國泰產險總經理陳萬祥則表示，在數位體驗部分，國泰產險結合了金融科技技術，快速驗證好市多會員身分的有效性，並全程透過傳輸安全加密協定，來縮短申辦時間。 台新銀行 AI自動化分析 台新銀行打造i分析平臺，可自動生成客戶輪廓、效益追蹤自動化及推薦相似受眾 <img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%8F%B0%E6%96%B0%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" /> 近年數據浪潮席捲金融業，各家國銀爭相把AI、大數據技術運用在客戶服務上。台新銀行近期揭露自家大數據團隊所打造的i分析平臺，運用AI自動化分析，將資料處理的流程模組化及自動執行，產出的大數據洞察結果，不但能精準了解用戶需求，提供更適合用戶的理財規畫與服務，更大幅節省分析時間及投入人力。 台新銀行客群經營處數據專案開發部資深協理許玲釧表示，台新銀行i分析平臺打破數據技術和業務知識之間的藩籬，讓業務團隊同步具備分析技能，搭上開放平臺與資訊共享的潮流，自去年5月i分析平臺上線以來，陸續上線的客群輪廓自動生成、效益追蹤自動化及相似受眾推薦等分析模組，是台新銀行推動數據導向分析的重大進展。 許玲釧進一步說明，i分析平臺不斷拓增應用場景，透過模組化分析方式，免除人工分析誤差，與人工分析相較可節省高達79%工時效果，讓分析人員能專注於鑽研進階技術，業務人員也能花更多時間滿足客戶多樣金融需求及體驗。 中國信託銀行 自動化處理 中信銀運用3大數據力與自動化處理系統，28萬件勞工紓困貸款只用1個多月處理 <img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%87%91%E6%8E%A7.png" /> 中國信託銀行近期揭露，今年因COVID-19疫情，中信銀整合客服、徵審、作業規畫與資訊等各單位，發展全數位化申請平臺，來處理申貸與申請流程。並以智能徵審大腦，協助案件分流，完成自動化徵審作業。更以流程機器人，簡化和信保基金的資料對接交換，自動化鍵檔、通知撥款等大量重複作業，以3大數位力推動中信銀的全方位金融服務。 中信銀表示，運用這3大數位力與自動化處理系統，簡化流程與人力，讓中信銀在疫情期間，承接了超過28萬件的勞工紓困貸款，成功核貸案件23萬筆，甚至在短短1個多月內，完成過去運用人力須耗時2年才能處理完成的申請件數。而在房貸部分，今年1到4月線上申請房貸寬限期、貸款年限展延件數較去年同期成長2.5倍，線上申請房貸件數亦為去年同期的4.7倍。 集保結算 大數據分析 數位監理 集保結算建置大數據應用分析平臺，來提供數位監理服務 臺灣集中保管結算所日前揭露，近期建置大數據分析應用平臺，分析各證券、票券業務資料，提供主管機關即時、視覺化數位監理平臺服務。集保結算更提到，內部已導入敏捷式開發與機器人流程自動化（RPA），成立各種專案團隊，成員橫跨不同單位及世代，藉由新科技、新方法及新觀念，優化內外部流程。集保結算所董事長林修銘提到，集保定位自己是金融大數據中心，並以金融科技為本，透過跨界、跨業與跨境的整合，推動資訊整合，創造資料最大的價值。 集保結算這幾年推動業務多元化，為證券市場建置後臺服務，並開始推動數位轉型，建構國內金融市場數位基礎建設。像是建置集保e存摺、股東e票通電子投票平臺、跨國投票（STP），以及跨境保管等。今年，更展開了人才招募計畫，預計釋出27個職缺，招募具備數位科技思維，跨領域的資訊、金融、法務及人資人才。 金融遺產 金管會 財政部 全國實施查詢金融遺產一站式服務，單一窗口即可統一辦理 為提供民眾便捷查詢過世親人金融遺產的機制，金管會與財政部進行跨部會合作，從去年底由臺北國稅局先行試辦，與銀行公會、投信投顧公會、壽險公會、集保結算所、期貨交易所及聯徵中心等6大受理查詢金融單位共同合作，推出查詢金融遺產一站式服務，民眾不須四處奔波，只需填寫一份申請書，即可查得過世親人的存款、貸款、上市（櫃）股票、期貨、境內外基金、壽險保單、信用卡、保險箱及信用報告等資料。 該服務也在今年7月1日正式推動到全國實施，不限被繼承人戶籍地，民眾可跨區就近向各地區國稅局或所屬分局、稽徵所辦理，將大幅提升民眾查詢金融遺產的效率及便利。民眾透過各地區國稅局單一窗口申請時，僅須視需要勾選欲查詢的受理金融單位，即可透過國稅局轉送申請資料給受理查詢金融單位後，再由各受理金融單位或其會員金融機構，在10個工作天內，將查詢結果直接回覆給申請人。 攝影／李靜宜、洪政偉 圖片來源／中國信託金控 責任編輯／李靜宜 金融科技近期新聞 1. 國泰世華企業網銀App上線，手機也能處理薪資轉帳、線上解匯、收付帳款追蹤等企業金流 資料來源：iThome整理，2020年7月 </div></div></div>
2020/7/9 15:08作者李靜宜https://www.ithome.com.tw/news/138685
資安一周第101期：印表機大廠與美國大學傳出遭到勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3>0702-0708 一定要看的資安新聞</h3> <h3> </h3> <h3>＃勒索軟體攻擊</h3> <h2>全錄驚傳遭勒索軟體Maze加密，駭客竊走100GB資料</h2> 勒索軟體Maze鎖定大型企業下手的事件，最近可說是相當頻繁。例如，根據Bleeping Computer報導，印表機大廠全錄（Xerox）可能遭勒索軟體Maze駭入網站，加密並竊走100GB的資料，背後發動攻擊的駭客組織指出，假如全錄不支付贖款，他們打算公開全部竊得的資料。不過，截至7月2日，全錄並未證實此事的真實性。<a href="https://www.ithome.com.tw/news/138603">詳全文</a> <a href="https://s4.itho.me/sites/default/files/images/101-1-Xerox-MazeRansom.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/101-1-Xerox-MazeRansom.png" style="width: 400px;" /></a> 圖片來源：Bleeping Computer <h3>＃勒索軟體攻擊</h3> <h2>加州大學舊金山分校遭勒索軟體攻擊，以114萬美元換得解密金鑰</h2> 重要檔案被勒索軟體加密，有些單位選擇支付贖金來換回。例如，加州大學舊金山分校（University of California San Francisco，UCSF）坦承，他們的醫學院遭到勒索軟體攻擊，因被加密的資料對於學術研究非常重要，決定支付114萬美元來換得解密金鑰。 雖然他們沒有公布是遭到何種勒索軟體攻擊，但利用勒索軟體Netwalker發動攻擊的駭客早對外放話，並且公布部分竊得的資料。而這段期間，美國大專院校接連成為該駭客組織的攻擊目標，不只是加州大學，密西根州大學也是受害者之一。<a href="https://www.ithome.com.tw/news/138525">詳全文</a> <a href="https://s4.itho.me/sites/default/files/images/101-2-USMF-security-incident.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/101-2-USMF-security-incident.png" style="width: 400px;" /></a> 圖片來源：加州大學舊金山分校 <h3>＃國家安全</h3> <h2>伊朗核武與軍事設施爆炸，疑似是網路攻擊造成</h2> 網路攻擊威力強大，有可能導致軍事設施遭到重創。例如，伊朗從6月底到7月初，一星期內連續發生核武與軍事設施爆炸事件，雖然有駭客組織Cheetahs of the Homeland宣稱是他們所為，但根據美聯社引述當地媒體報導，由於自去年美伊軍事衝突升溫，此事應是美國和以色列所發動的網路攻擊所造成。<a href="https://www.ithome.com.tw/news/138610">詳全文</a> <h3>＃漏洞攻擊</h3> <h2>F5甫修補的RCE漏洞，臺灣受影響設備數量全球第3，已出現大規模攻擊行為</h2> 最近有資安廠商<a href="http://www.ithome.com.tw/news/138576">揭露</a>，存在於F5的BIG-IP產品線的嚴重RCE漏洞CVE-2020-5902，可能讓駭客得以深入企業內部網路，CVSS風險等級為滿分10分，全球有8千多臺設備存在此漏洞，前3大災區依序是美國、中國，以及臺灣。但在漏洞揭露後沒有幾天，網路上就出現攻擊程式。英國安全廠商NCC Group研究人員Rich Warren指出，從4日起，他們的誘捕系統就偵測到大量攻擊行為，駭客濫用滲透測試工具Metasploit製作惡意軟體，用來竊取BIG-IP裝置的管理員密碼。<a href="https://www.ithome.com.tw/news/138629">詳全文</a> <h3>＃漏洞揭露</h3> <h2>Palo Alto防火牆作業系統驚傳重大安全漏洞，美國軍方呼籲企業要儘速修補</h2> 美國資安業者Palo Alto在6月29日，公布其防火牆作業系統PAN-OS的重大安全漏洞CVE-2020-2021，將允許駭客存取受保護的資源。由於濫用這個漏洞既不需權限，也不需要使用者互動，卻可能導致危及組織機密，美國網戰司令部（U.S. Cyber Command）隨後即發出警告，表示駭客應該很快就會針對這個漏洞下手。 該業者指出，這項漏洞與SAML認證功能有關，影響多數執行PAN-OS 8.0至9.1.3版的設備。揭露此漏洞的Rapid7認為，這項漏洞恐怕不是PAN-OS獨有，也可能會出現在其他具備SAML功能的系統裡。<a href="https://www.ithome.com.tw/news/138526">詳全文</a> <a href="https://s4.itho.me/sites/default/files/images/101-3-PAN-OS-vuln-CVE-2020-2021.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/101-3-PAN-OS-vuln-CVE-2020-2021.png" style="width: 400px;" /></a> 圖片來源：Palo Alto Networks <h3>＃勒索軟體攻擊＃macOS</h3> <h2>新勒索軟體EvilQuest偽裝合法軟體鎖定Mac電腦</h2> 執行macOS作業系統的電腦，還是有可能遭到勒索軟體攻擊。例如，最近K7實驗室的研究人員Dinesh Devadoss，發現新的macOS勒索軟體EvilQuest，冒充合法的軟體在俄羅斯盜版論壇網路散布，而這是繼4年前第1款針對該作業系統的勒索軟體KeRanger現身後，另1款被發現的惡意軟體。這個勒索軟體起初被命名為EvilQuest，後來研究人員改稱做ThiefQuest。 但值得留意的是，ThiefQuest不只有勒索軟體加密檔案的能力，它還會側錄鍵盤輸入的內容，並且建立C&C連線，以便駭客控制受害電腦。<a href="https://www.ithome.com.tw/news/138569">詳全文</a> <h3>＃社群網站＃資料外洩</h3> <h2>臉書誤將用戶資料分享給5千家第三方App開發商</h2> 臉書繼2018年的劍橋分析（Cambridge Analytica）醜聞中，讓外部App開發商取得8,700萬名用戶個資後，該公司於7月2日坦承，有為數不詳的用戶個資，在違反該公司的政策下，經由API不當分享給外部App開發商，牽涉的廠商高達5千多家。 原本臉書資料共享的作法是，只要偵測到使用者在90天沒有執行應用程式，會自動取消應用程式可收到用戶資訊的權利。但該公司發現在某些情況下，即使使用者長時間不再使用App，還是有部分應用程式能持續取得用戶資訊。對此，臉書已經修正相關錯誤，但沒有透露有多少使用者受到影響。<a href="https://www.ithome.com.tw/news/138573">詳全文</a> <h3>＃國家安全</h3> <h2>國家中山科學研究院採買網路儲存伺服器，規格選項竟有百度雲，恐將資料外洩給中國</h2> 專門研發國防武器裝備，而握有許多軍事機密的國家中山科學研究院（中科院），為了避免機密遭到中國竊取，明文規定禁止使用中國產品。但根據蘋果日報於7月6日早上的報導，該單位竟然於2018年網路儲存伺服器採購招標時，在資料備份的規格要求中，將中國百度雲（Baidu Cloud）做為備份目的端的選項，並未明確排除這項雲端服務，而且還驗收通過，直到最近因蘋果日報接獲爆料，向中科院詢問，他們才驚覺有這樣的事情。 中科院也在當天發出新聞稿，表示此事是化學研究所在2018年辦理資訊設備購案時，因作業疏失，將含有百度雲的規格誤植到採購公告。中科院對於失職人員進行檢討，並記申誡2次，該單位也強調，這次採購的資訊設備並未連接網際網路，只有在內部網路使用。<a href="https://www.ithome.com.tw/news/138608">詳全文</a> <h3>＃國家安全＃應用程式安全</h3> <h2>玩美彩妝App被視為中國產品遭印度政府禁用</h2> 因為印度和中國之間的衝突升溫，導致印度政府下令，封鎖59款危害國土安全的App，但當中也有臺灣廠商遭到波及。例如，訊連科技旗下的子公司玩美移動（Perfect Mobile Corp.），所推出的2款美妝App，分別在印度的蘋果App Store和Google Play商城遭到下架。玩美移動於7月6日召開記者會，表示他們仍在持續尋求經濟部國貿局、外貿協會，以及印度臺北協會等單位的協助，向印度政府澄清。 玩美移動總經理張華禎表示，他們雖然在上海成立子公司對應中國市場，但程式開發都是臺灣工程師執行，資料存放在AWS東京機房，應用程式也定期委由資安業者進行滲透測試。印度政府下令封鎖，不只導致現有用戶無法更新軟體，對該公司的合作業者也造成疑慮。<a href="https://www.ithome.com.tw/news/138617">詳全文</a> <h2>更多資安動態</h2> <h3>●<a href="https://www.ithome.com.tw/news/138534">美國正式指控：中興、華為是國安威脅</a> ●<a href="https://www.ithome.com.tw/news/138604">斥資近10億美元，澳洲政府打算提升全國網路安全</a> ●<a href="https://www.ithome.com.tw/news/138611">每139個被外洩的密碼就有1個是123456</a> ●<a href="https://www.ithome.com.tw/news/138607">LinkedIn、Reddit的iOS App也被發現會暗中讀取剪貼簿內容</a></h3> </div></div></div>
2020/7/9 11:58作者周峻佑https://www.ithome.com.tw/news/138678
TikTok因港版國安法而退出香港市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 隨著港版國安法的公布及生效，影音App TikTok<a href="https://www.reuters.com/article/us-tiktok-hong-kong-exclusive/exclusive-tiktok-says-it-will-exit-hong-kong-market-within-days-idUSKBN2480AD" target="_blank">本周表示</a>將於幾天內離開香港市場。 TikTok對路透社指出，有鑒於最近的情勢發展，該公司決定終止在香港的運作。 報導引述消息人士指出，這項決定是因為港版國安法制訂後產生的不確定性，香港將完全落入中國的司法管轄範圍目前不得而知。 但另一方面也是出於效益考量。TikTok目前在香港有15萬用戶，消息人士指出，對TikTok而言，香港市場太小，也並未獲利。 TikTok全球用戶下載人次超過20億，雖然是由中國公司字節跳動（ByteDance）擁有，但它主要提供給中國以外的市場。中國大陸的用戶無法存取這項服務。在中國，字節跳動提供的是TikTok的「姐妹品」抖音。相對的，抖音App也僅可在中國下載，不過抖音卻有為數不少的香港用戶，甚至超過TikTok。 有趣的是，字節跳動發言人表示沒有在香港推出抖音的計畫，但字節跳動中國區執行長張楠說，抖音在香港有很多用戶，抖音也會持續服務當地的用戶。 TikTok退出香港市場突顯中國公司國際化的困境。一方面他們必須遵守中國法律，另一方面又必須遵從外國當地市場的法令。雖然TikTok極力宣稱自己的清白，但近日中美關係陷入緊張，仍遭受美國政府的質疑。美國國務卿Mike Pompeo本周接受媒體訪問時<a href="https://www.ithome.com.tw/news/138651" target="_blank">透露</a>，美國考慮封鎖TikTok等中國社交程式，避免民眾個資落入中國政府之手。 TikTok過去多次表示其App用戶資料並沒有儲存在中國境內，也不會遵從中國政府索取審查內容或是索取用戶個資的要求，目前中國也未提出過此類要求。 港版國安法通過後令許多App及網路平台，包括臉書、WhatsApp、Google及推特（Twitter）擔心香港當局，可能藉此限制言論自由與擴大查緝異議人士，本周均<a href="https://www.ithome.com.tw/news/138631" target="_blank">表示</a>在情況明朗前，將暫停受理港府索取用戶資訊的要求。 </div></div></div>
2020/7/9 12:20作者林妍溱https://www.ithome.com.tw/news/138680
Google擱置利於國家監控的雲端平臺產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 彭博新聞昨（8）日<a href="https://www.bloomberg.com/news/articles/2020-07-08/google-scrapped-cloud-initiative-in-china-sensitive-markets" target="_blank">報導</a>，Google近月終止了一項開發方便中國或其他國家監控資料流向的雲端平臺產品的專案。 報導指出，這項專案在Google內部稱為「隔離區域（Isolated Region）」，主要目標客戶是想控管境內資料流動的國家。隔離區域設計主旨是將它和Google現有的雲端運算系統和網路基礎架構切開，以便政府（或其他實體）可以監控資料流動，也不危及Google一般雲服務的企業或個人資料安全性。 不過這個產品並不是只為中國而設計，也可以用於其他地區，像是隱私法令嚴格的歐盟中，某會員國家當局也可以用「隔離區域」來監管資料，而不用擔心人民放在公有雲的資料外洩。 但這個專案的誕生的確和中國有關。報導指出，2018年Google內部討論要怎麼為中國之類需要有受控合作廠商的國家提供雲端服務，而產生這個專案的構想。但在2019年美中關係因為貿易及外交問題趨於緊張時，Google暫停為中國開發隔離區域專案，而把目標轉向歐洲、非洲與中東。 報導指出，今年因為武漢肺炎疫情、美國和其他國家「地緣政治關係惡化」及其他原因，迫使Google於今年5月正式喊停這項計畫。 Google對The Verge<a href="https://www.theverge.com/2020/7/8/21317704/google-china-cloud-product-canceled-isolated-region-data-privacy" target="_blank">證實</a>「隔離區域」的關閉，但表示是基於和歐洲及其他地區政府、相關單位的對話結果；Google否認和COVID-19或地緣政治因素有關。 這項專案是Google第二起為中國開發但夭折的專案。2018年《The Intercept》揭露Google祕密為中國開發可設定特定關鍵字的搜尋引擎，代號為「蜻蜓」（Dragonfly）。但消息曝光後<a href="https://www.ithome.com.tw/news/127311" target="_blank">批評聲浪</a>排山倒海而來，包括Google自己的員工。Google於2019年5月<a href="https://www.ithome.com.tw/news/130394" target="_blank">解散</a>開發團隊，終止了蜻蜓專案。 </div></div></div>
2020/7/9 12:40作者林妍溱https://www.ithome.com.tw/news/138681
微軟收購電腦視覺商Orions Systems，整合進Dynamic 365方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 微軟昨（8）日<a href="https://cloudblogs.microsoft.com/dynamics365/bdm/2020/07/07/microsoft-acquires-orions-systems-to-expand-dynamics-365-capabilities/" target="_blank">宣布</a>收購電腦視覺廠商Orions Systems，並整合進Dynamic 365雲端商務產品，讓零售業或其他中小企業不用寫程式碼，也能訓練出電腦視覺模型。 Microsoft Dynamics 365企業副總裁Muhammad Alam指出，電腦視覺有助企業擴大營收，像是零售店裏可以電腦視覺分析人流、客戶行為，作為商品與店內陳設的依據。但是電腦視覺需要設定、訓練、部署及知道怎麼使用的技能，且基於零售空間的獨特性，也提升電腦視覺客製化需求程度。但相關的技能及人才卻很昂貴且稀少，一般企業無法負擔，而微軟收購Orions Systems就是為了解決這個問題。 Orions產品以協助企業進行影片及圖像內容的分析知名。這家公司提供「人機共生（human-in-the-loop）」的機器教學為核心的混合式大型電腦視覺技術和服務，其技術可放在一臺小型裝置上執行，也可擴充到大型的邊緣到雲端（edge to cloud）網路拓樸上。例如讓企業利用電腦或人類視覺即時學習和分析邊緣伺服器傳來的新資料。 收購後，Orions 的技術將可強化Microsoft Dynamics 365 Connected Store及Power Platform，協助零售業或其他企業自行建立及訓練、客製化AI模型，而且不需撰寫程式碼或任何技術背景。Dynamics 365 Connected Store是微軟零售及電子商務方案Dynamic 365 Commerce的一環，利用電腦視覺和IoT感測器協助企業分析並最佳化實體空間配置。Power Platform則是集結少量或無程式碼開發工具（PowerApps）及商業智慧（PowerBI）工具的SaaS產品。 新的工具即日起提供給Dynamics 365用戶。微軟也強調企業擁有資料的管控權，無需分享資訊給微軟。 </div></div></div>
2020/7/9 12:50作者林妍溱https://www.ithome.com.tw/news/138682
永豐銀升級核心先為轉型打基礎，靠4策略迎戰數位金融新競爭
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 去年夏天某個周末，永豐銀行IT團隊正進行一項大膽的任務，不只要將機房從自家資訊大樓搬到中華電信板橋IDC，還要同時進行銀行核心系統的大升級。為了避免服務中斷太久，永豐銀行董事會更要求，同時進行的兩項任務，只能停機一次。 永豐銀行（以下簡稱永豐銀）的核心系統、基礎設施團隊共上百名IT人員，幾乎總動員。星期五傍晚，各分行完成結帳後，IT從晚上8點開始準備前置作業，準時10點開始轉換。 這2天的任務，包括資料遷移及機器搬移，共有上千個工作項目需要完成。永豐銀事先早就進行全套作業的模擬，但在實際執行時，仍不敢馬虎，任何一個人，每完成一個動作，就要在通訊軟體的群組回報，即時更新各組進度。 永豐銀IT還成立戰情指揮中心監控全程作業，定時、定點向所有人播報最新工作進度，讓所有人，都能掌握每一步驟的進度，追蹤預期完成的時間，並在問題發生時確認需透過何種機制解決。 連續2天，上百人輪班接力，順利執行機房搬遷與核心系統升級，在星期天中午前後，開放其他部門的系統使用者進場驗證，到最後收尾的小動作，永豐銀IT都絲毫不敢馬虎。 然而，這樣大的IT挑戰並非永豐銀第一次經歷。早在2009年，他們就啟動了核心系統轉換，當時高層拍板決定，要從大型主機走向開放式架構，由於當年臺灣自行開發的技術尚未純熟，永豐銀挑出臺灣曾有銀行導入過的3款核心系統軟體產品來評估。 掌舵起永豐銀新一代核心系統轉換的關鍵人物，是永豐銀行資訊處處長蔡瑞庭。當年核心系統選商時，他就訂定3大目標，一是新核心系統日後可以升級；二是考量到當時永豐銀有海外據點，甚至有其他海外子行開設計畫，所以，核心系統要能建立全球統一平臺；第三個目標是，永豐銀IT要有高度的自主性，要能自行維護系統，例如能改寫核心模組或有可修改的彈性架構。蔡瑞庭這個近十年前的決定，也為永豐銀日後的發展，埋下一個影響深遠的基礎。 後來，永豐銀決定導入Temenos T24的R10版本，從2009年開始，直到2012年才完成新版核心系統建置，這幾年也陸續導入到臺灣各地與海外的分行、中國子行，做到了全球統一平臺的架構。 但是，當年訂下的第一個目標一直沒有實現，蔡瑞庭認為：「只有完成升級，核心系統轉換專案才算真正走完。」所以，2018年，永豐銀進一步啟動了核心系統升級專案。相較於先前導入新核心系統時，永豐銀一口氣動員了300多人，蔡瑞庭希望，這次升級對客戶及使用者的影響越低越好。 所以，他不願意大陣仗動員，採取3階段的升級計畫，目的是做到無痛升級。第一階段，主要針對核心系統軟體的升級，外圍系統的調整較少，不需打擾其他部門的使用者來進行核心系統汰換的測試，或找來作業處人員協助IT測試。 核心系統分3階段升級 蔡瑞庭表示，當時國內除了日盛外，還沒有任何一個核心系統升級成功的案例，所以，他當時就決定不能全面開戰，只能採取重點式突破，先聚焦核心系統升級。 首先，永豐銀第一階段是進行架構調整，先導入R18版本的新架構，來替換原有的R10版本。蔡瑞庭解釋，一般升級有幾個目的，一是換掉舊版本，另一個是提升新功能。他將這兩項任務分開，先在第一階段換掉舊版本，讓IT自行客製化的程式，可以在新的平臺上執行。在進度上，國內核心系統升級已在去年7月上線，目前正在進行海外分行核心系統升級，預計2021年前，完成所有海外分行與子行第一階段核心系統升級。 蔡瑞庭坦言，為何需要升級？因為面臨了批次處理的瓶頸，這是銀行總要面對的噩夢。透過升級換成新架構後，批次處理變快了，大概能省下過往一半的時間。 他強調，永豐銀希望盡量做到不停機，雖然以現在技術，不見得可以完全做到，但至少可以達到部分作業不停機。像永豐銀國內所用的核心系統，現在已經可以做到不停機換版，例如，為了配合業務更新程式版本，可以採取不停機換版，而每月例行的資料庫、作業系統更新維護作業上，目前仍需搭配部分停機因應而行。 永豐銀新核心系統升級的第二階段，則是導入新模組。蔡瑞庭提到，新模組也不可能全面替代舊模組，而T24的好處是新舊模組可以並存，符合永豐銀的升級策略。新模組導入時程正規畫中，有可能會搭配新業務的推出時程，永豐銀打算從海外分行先導入新模組，目前正待海外分行完成第一階段升級。 到了第三階段，永豐銀計畫要換掉櫃檯系統，也就是分行系統。蔡瑞庭解釋，分行系統已用了十年，已到了需要調整的時機，不過，這階段涉及所有的系統用戶，影響會更大。所以，他坦言，目前技術架構尚未完全定案，但他期望能採用如容器、微服務等新技術。 永豐銀自2009年從大型主機轉而走向開放式架構後，蔡瑞庭提到，好處是，所部署的硬體可以彈性搭配，其次也不會因為年輕人不願意學習封閉式技術，而發生人才荒的問題。他更提到，技術成熟了，這麼多年來，開放架構甚至比早期的大型主機都還穩定，而且，大型主機使用後期，若不再持續投資會出現很多問題，更會帶來無形的成本。 「開放一直是永豐銀大戰略的主軸，這條才是IT要走得路。」他強調，或許開放不見得會比專屬的系統省錢，但銀行不能永遠被一家廠商綁死硬體。 永豐銀數位轉型有4大戰略 <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/17_(%E6%8A%BD)%E8%94%A1%E7%91%9E%E5%BA%AD_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8C_%E8%B3%87%E8%A8%8A%E8%99%95_%E8%99%95%E9%95%B7_20200629_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 350px;" /></td> </tr><tr><td> 永豐銀行資訊處處長蔡瑞庭表示，銀行面對新技術，必須跟得很緊，以隨時準備好的狀態，才能因應外界的挑戰。　（攝影／洪政偉） </td> </tr></tbody></table>不僅掌管IT團隊，蔡瑞庭更身兼永豐銀資深副總經理，同時督導資訊處、數位金融處、作業處與客服中心，帶領超過1千人。等於是由資訊站在領導的地位，一手掌起數位變革中，IT、數金、作業這最重要的3隻腳。這也讓永豐銀在數位變革的腳步相對更輕快，大幅減少了中間跨部門的協調與折衝。 蔡瑞庭認為，IT跟數金團隊息息相關，統管兩造的好處是可順利協調兩邊，主管的考量容易讓雙方了解，兩造較不會出現各持一方立場的本位主義，「當這壁壘打破了，很多合作會變得更透明且快速。」他強調。 為因應數位轉型的變革，也要因應今年下半即將進入市場競爭的純網銀，永豐銀這幾年早就積極備戰，轉型戰略可分為數位、數據、人才、場景4大面向。 在數位策略上，永豐銀積極布局數位平臺，以及類純網銀的數位帳戶服務大戶。蔡瑞庭強調：「數位帳戶是未來實體銀行對打純網銀的重要產品。」他比喻，這就像是空軍對空軍的競爭，若空軍不行，地面部隊再出發。雖然目前沒人能預測純網銀推出後的市場狀況，但經營好自家的產品、客戶才是重點。 蔡瑞庭更規畫將數位帳戶團隊集中到同一辦公室工作，包括IT、前臺數金、後臺作業未來都可能要整合。他認為，前中後臺團隊全都集中，效能會更好。而大戶也將成為永豐銀採用敏捷方法的首個試點數位產品，要讓團隊能快速調整或滿足消費者期待。他坦言：「數位帳戶是這時機的重要產品，必須要用最高規格來看待這個團隊。」 建構客戶360度視圖，更要打造全新網銀與App 永豐銀在數據策略上，則可細分為兩層次，一要自己培養具有資料分析、資料架構能力的數據人才，第二則要建立一個數據底層架構。 一般銀行過去多以客戶交易數據的蒐集為主，去年開始，永豐銀數金處開始導入數位足跡系統，蔡瑞庭表示，銀行過去沒有針對顧客行為進行系統性的蒐集，所以，他們為此建立一套大數據平臺，搭配不同工具，來蒐集在永豐銀自家各網站上的顧客行為數據，目前資料量已超過數億筆，接著再與銀行現有的顧客資料進行整合，下一階段還要進行客服語音內容貼標，再整合到大數據平臺中。 永豐銀導入數位足跡有兩用途，一要用來打造出客戶360度視圖，透過大數據平臺，不只交易數據，顧客行為數據更是補全客戶360度的視圖的關鍵。另一個用途是為了滿足新版網銀與行動App平臺的數據需求。今年，永豐銀計畫，要汰換用了十年的底層架構，重新打造新一代網銀與行動App平臺，要善用整合客戶資料和顧客行為數據的完整視圖，來更精準地設計出顧客所需的介面與功能。 有了數位實力，數據平臺之外，在場景戰略上，永豐銀仍以底層架構變革的作法，來達到不同場景的日後需求，這兩年的成果，如核心系統升級，以及主要中臺系統導入API都是關鍵。 永豐銀在2019年新升級的R18版本核心系統中，就內建Open API應用架構，而永豐銀也從2018年開始推出Partner API來進行跨業合作，未來，將持續聚焦在支付、繳費、身分驗證、服務申請等主要場景。再緊跟主管機關的開放銀行政策，如今年Q3將上路的第二階段，永豐銀也找好試辦對象與應用情境。 要支援這些場景需求，蔡瑞庭表示，中後臺的體質架構都要跟著改。所以，永豐銀在2019年底也上線API管理系統（APIM），讓API的管理工作可以系統化、制度化。未來，蔡瑞庭更想要發展API中臺，來串接前後臺的所有應用，希望可以同時兼顧新技術導入、新世代網銀改造，以及現有場景的管理，但如何打造這套中臺，他還在思量中。 最後一項人才策略上，永豐銀不論是IT部門或是數金團隊，都大量啟用跨界人才，以及年輕團隊。面對IT變化越趨快速的時代，蔡瑞庭認為，如何找到適當且適量的人才是他最大的挑戰。所以，招攬更多新技術人才是現在最為重要的，且要做好傳承與世代交替。不管是上述哪一項戰略，他強調，銀行面對新技術，必須跟得很緊，以隨時準備好的狀態，才能因應外界的挑戰。這是這位IT大將的肺腑之言。 CIO小檔案 永豐銀行資深副總經理兼資訊處處長蔡瑞庭 學歷：東吳大學經濟系學士 經歷：曾任台北國際商業銀行資訊處處長，2006年11月台北國際商業銀行與同屬永豐金控的建華商業銀行合併後，更名為永豐商業銀行，現由蔡瑞庭掌舵永豐銀行IT團隊，更接任資深副總經理一職，同時督導永豐銀資訊處、數位金融處、作業處、客服中心，統領逾1千人。 公司檔案 永豐商業銀行 ● 成立時間：2006年11月13日，永豐金控旗下的建華商業銀行與台北國際商業銀行合併，正式更名為永豐商業銀行 ● 主要業務：提供金融服務。擁有國內125家分行、國際金融業務分行，國外分支機構於香港、九龍、澳門、洛杉磯、胡志明市、河內，加上大陸地區子銀行共計10個據點 ● 董事長：陳嘉賢 ● 總經理：莊銘福 ● 年營收：2019全年合併稅後淨利為102.91億元 ● 資本額：861億元 ● 員工數：約6,000人 ● 資訊部門名稱：資訊處 ● 直屬主管：莊銘福 資訊部門檔案 ● 資訊部門主管：蔡瑞庭；身兼數位金融處、作業處、客服中心督導主管 ● 單位人數：資訊處、數位金融處、作業處、客服中心共逾1,000人 公司大事記 ● 2006年11月13日：永豐金控旗下的建華商業銀行與台北國際商業銀行合併，更名為永豐商業銀行 ● 2009年：啟動新核心系統轉換，於2012年完成 ● 2018年：啟動核心系統升級；同年推出Partner API ● 2019年6月17日：推出數位存款帳戶「大戶DAWHO」，隔年3月推出獨立App ● 2019年7月：同時完成機房搬遷與國內銀行核心系統升級；預計2021年完成海外分行與子行第一階段核心系統升級 ● 2019年底：上線API 管理平臺（APIM） </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/22_nei_ye_cai_rui_ting_yong_feng_yin_xing_zi_xun_chu_chu_chang_20200629_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="永豐銀行資深副總經理兼資訊處處長蔡瑞庭　（攝影／洪政偉）" /></div></div></div>
2020/7/9 09:00作者李靜宜https://www.ithome.com.tw/people/138567
理解波函數塌縮演算
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 在遊戲中，若想創造無限延伸又變化多端的世界，我們該怎麼做？這令人想到Minecraft，會依據玩家的移動，即時地生成新區塊，因而世界沒有盡頭。 事實上，Minecraft的世界生成是基於Perlin噪聲，從玩家實際的位置計算噪聲值，生成具備隨機而又連續的自然地形。關於Perlin噪聲的介紹，可參考先前專欄<a href="https://www.ithome.com.tw/voice/137054" target="_blank">〈隨機演算之美〉</a>。 不過，在這個世界中，我們若想加入較多的限制呢？例如，生成過程中若要有屋頂、牆面、階梯等，而且彼此銜接必須合理，不致於產生破碎的房屋、斷掉的階梯等建築呢？Minecraft顯然就有這類問題。在Minecraft中，想要看到房屋被嵌在山壁上或者切了一半，並不是稀奇的事情。 若想體會一下這類無限延伸的世界，是怎麼一回事，我們可以玩玩Marian Kleineberg寫的<a href="https://bit.ly/36VibPn" target="_blank">無限城</a>，裏頭各式各樣的建築元素彼此合理地銜接，而且，這座城沒有盡頭，不斷地往外走的同時，新的建築又會接續生成。 在Marian Kleineberg的無限城頁面上，標題寫著：Wave Function Collapse（波函數塌縮），這是2016年遊戲設計師Maxim Gumin提出的演算法，Maxim Gumine也為它在Github上，設了個<a href="https://bit.ly/3eQ9V6h" target="_blank">repository</a>，說明並示範了該演算法於2D/3D上的應用，而Marian Kleineberg的無限城，正是波函數塌縮（Wave Function Collapse）演算的實現之一。 其實，這套波函數塌縮演算法的名稱概念，取自量子力學，常用來創造無限延伸的2D/3D世界，相關實現的程式原始碼看似複雜，然而，基本概念並不困難！ 波函數？塌縮？ 波函數塌縮是量子力學中的概念，波函數描述了量子系統的量子狀態，在量子力學的科普文章中，多半會談到量子的狀態疊加，也就是某系統中波函數描述的對象，可以「同時」具有多種狀態，只有在「測量觀察」它的時候，系統與環境作用之下，波函數塌縮成被測量觀察到的其中一個狀態。 「薛丁格的貓」是常被拿來描述這個概念的思想實驗：有隻貓關在箱子裏，箱子中有個毒氣瓶與放射性物質，若偵測到放射性物質衰變，毒氣瓶就會被打破，機率是50%，在還沒有打開箱子前，以機率觀點來說，貓可能活著，也可能在死亡狀態，然而從波函數的觀點來看，貓是同時處於活狀態與死狀態（既是活的也是死的），直到你打開箱子，波函數塌縮為活或死的其中一個狀態，成為你觀察到的結果。 而Maxim Gumin的演算法名稱，就是取自波函數塌縮的概念。在<a href="https://bit.ly/3eHzZjN" target="_blank">〈The Wavefunction Collapse Algorithm explained very clearly〉</a>中，以婚禮座位安排為例，適切地闡述了演算法與波函數塌縮的關係，因為，關於婚禮座位安排這件事，總有誰跟誰可以坐一起，誰跟誰不能坐一起的問題，而你已經建立了規則表，現在該怎麼安排座位？ 假如時間不夠了，你不能慢慢排，需要有個有效率的方式，於是，在每個座位上都放了一疊完整的賓客卡片，然後從一個座位開始，隨機地從該座位卡片堆疊中抽出一張卡片，其他賓客卡片就丟了，於是，一整疊卡片塌縮成一張卡片。 而且，Maxim Gumin的演算法中的塌縮，還會傳播。既然坐這個位置的人確定了，就從鄰接座位的整疊卡片中，剔除不能跟這位置的人坐一起的賓客卡片，就像砂漏似地，中間的砂子掉落，周圍的砂子也跟著下滑。 也就是說，一開始，你的演算法就類似波函數，對於該位置的賓客（狀態）描述，並非可能是哪個（這是機率上的描述），而是同時有多個賓客坐在那個位置（狀態疊加），在你摸出一張卡片時（打開箱子時）所觀察到的，只是該位置有該位賓客的狀態。 到這邊為此，我們就完成了演算法中的一次迭代，接著，挑選其他座位中卡片最少的，隨機地抽出了一位賓客，使一整疊卡片塌縮成一張卡片，然後傳播塌縮；如此不斷地迭代，直到賓客座位全數安排妥當，或者產生矛盾（不能坐一起的終究被排在一起）而安排失敗，這時，最好的處理方式是重新開始。 區域相似與熵 在婚禮的比喻中，賓客的就座規則是你自行建立的，但實際上，Maxim Gumin的演算法不需要自行建立規則。 以2D地圖生成為例，你可以用一張圖作為輸入，演算法會自動剖析圖片，然後輸出風格相近的圖片，或者更確地根據Maxim Gumin的定義，輸出了區域相似（Local similarity）的圖片。 在<a href="https://bit.ly/2MlJuJp" target="_blank">〈Overlapping Wave Function Collapse〉</a>中，有個JavaScript實現的波函數塌縮範例，你可以自行繪製輸入圖片，範例將自動生成更大的圖片，而且，鄰接規則來自於你繪製的圖片輸入。 根據Maxim Gumin的定義，所謂的區域相似，是指若使用了N*N個圖案模式來拼接出一張輸出圖片，那麼，你的輸入圖片必須包含這N*N個圖案模式；而且輸入的圖片，分布上必須有足夠的資訊，以計算出相關係數，或者說是權重，使得輸出的圖片，也能依權重而產生類似的分佈。 在這兩個定義中，輸出的圖案模式來自輸入，這點較易理解，後者呢？簡單來說，如果輸入圖片中包含一大片草地，輸出的圖片中若有草地，也希望有一定的連續範圍，而不是一小塊、一小塊破碎而不相鄰的草地吧！ 就像方才的婚禮比喻中，每次迭代都簡單地選擇卡片最少的座位，在Maxim Gumin的演算法中，選擇的標準則是熵（entropy），這個名詞來自化學及熱力學，是能量退化的指標，也常用於計算系統的失序現象，而Maxim Gumin的演算中，會使用輸入得到的各模式權重來計算熵，並選出熵最少的位置進行塌縮，以得到更好的區域相似，減少矛盾的可能性。 乍看之下，這有點類似騎士巡邏問題時所採用的Warnsdorff規則，騎士要走的下一步是「再選擇時，能走的步數最少的一步」，而如果依照這一規則而行，往往可以找到一條路徑，但是並不一定能夠成功；如此做的好處是不用回溯（backtracking），就像方才所提到的，失敗了就重新開始是最好的處理方式。 有原始碼嗎？ 相對而言，波函數塌縮演算是比較新的作法，文件不多，Maxim Gumin一開始寫的C#範例也不容易理解，加上又有量子力學、化學及熱力學的名詞概念，雖然後來有其他開發者做了不同實現，然後各自包含了效率、矛盾解決等考量，但是，想從原始碼中理解有一定的難度，令不少人望之生畏，覺得難以理解。 若要克服這樣的難題，我認為可以從方才提到的〈The Wavefunction Collapse Algorithm explained very clearly〉下手，這當中<a href="https://bit.ly/3cuEn3Y" target="_blank">包含了</a>一個Python範例，是個文字模式的波函數塌縮實現，程式碼包含註解只有300多行，然而包含了上述演算要素的基本實現，對於實現自己的波函數塌縮來說，是個不錯的起點。 </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%B3%A2%E5%87%BD%E6%95%B8%E5%A1%8C%E7%B8%AE">波函數塌縮</a></div><div class="field-item odd"><a href="/tags/%E6%BC%94%E7%AE%97%E6%B3%95">演算法</a></div><div class="field-item even"><a href="/tags/wave-function-collapse">Wave Function Collapse</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2020/7/9 09:00作者林信良https://www.ithome.com.tw/voice/138571
【跨國聯合學習專案臺灣第一家醫院】三總加入跨國聯合學習計畫來抗疫，聯手20家醫學中心打造病情惡化預警模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> 聯合學習（Federated Learning）不只能用來訓練跨組織模型，「還適合打造跨國AI，特別是對資料隱私要求非常高的醫療領域，」三軍總醫院（以下簡稱三總）人工智慧暨物聯網發展中心執行長李家政說。 今年六個月，三總正式加入由Nvidia和美國麻州總醫院體系醫院Mass General Brigham（簡稱MGB）發起的武漢肺炎（COVID-19）聯合學習計畫，要與其他國家的醫療機構，共同訓練一套病情惡化預警模型。 身為這次計畫核心人物之一的李家政指出，該計畫並非單純判斷患者是否得到武漢肺炎，而是要透過各機構的武漢肺炎患者X光片，以及30多項電子病歷資料欄位，如生命徵象、白血球濃度等，來打造一套病情惡化預警系統。 因為，有別於一般肺炎，武漢肺炎患者可能在一天內突然惡化。對疫情大爆發的國家來說，一家醫院一天可能湧入數十位病患，這套預警系統，就能先替醫生篩選出高風險患者，讓醫生先替這些患者，準備插管或氧氣治療等資源。 聯手海內外20家醫療機構 參與這項聯合學習計畫的醫院，橫跨了美、歐、東亞和東南亞，共20家醫療機構。這些機構有幾項共同點，比如都是醫學中心、武漢肺炎案例數達一定門檻（陰陽性X光片各達100例），也具一定水準的軟硬體設備。 以三總來說，已具備Nvidia第一代超級電腦DGX-1和工作站，也是國內武漢肺炎患者收治最多的醫學中心。雖然案例數遠不及國外醫院，但藉聯合學習分散式的訓練，就好比集眾人之力、成眾人之事，資料稍少依然能發揮作用。 在整個聯合學習計畫進展上，目前Nvidia和MGB已做好前置作業，包括定義訓練資料類型、模型等細節，也開發了第一套樣板模型。此外，他們也在GitLab上開設技術小組群組，讓所有參與聯合學習的醫院技術負責人加入。 雖然目前尚未展開，但就規畫的訓練流程來說，各家醫院會先從AWS上的中央主機，下載MGB開發的樣版模型，在Local端以自家的資料來訓練模型。訓練好後，再將各自模型的權重，也就是數學方程式中的微調數值，上傳至AWS中央主機來聚合（Aggregate）。 之後，中央主機會透過聚合演算法來優化權重，並將優化過後的權重，回傳給各家醫院，讓醫院利用新的權重資料，來訓練自家模型，如此循環迭代。 在這個過程中，各家醫院不必等待所有醫院上傳權重。因為，Nvidia設定，只要上傳權重的醫院到達一定數量，中央主機就會開始聚合，並回傳優化後的權重。而在第一輪來不及上傳權重的醫院，一樣可在訓練後上傳，並接收第一輪優化過的權重，來進行第二輪訓練。 這樣的做法，打破了傳統需要大量數據且集中式訓練的局限。在過去，要訓練一套表現優良的AI模型，需大量、代表性高的訓練資料，集中在一個資料中心來訓練。 然而，在醫療界，患者資料屬高度隱私資料，在如歐盟最嚴個資保護規範GDPR等的限制下，更不用說集結各家醫院的患者資料，來開發模型。聯合學習正好解決了這些瓶頸，透過共享權重，讓醫院在不必分享病患機密資料的前提下，也能精進模型表現，達到傳統集中式訓練的效果。 話鋒一轉，李家政指出，透過聯合學習訓練的模型，再放回各節點醫院端使用時，可能會發生準確度下降的情形。不過，三總已想好解決對策，也就是利用自家醫院的資料和遷移學習（Transfer Learning），來提高模型的表現。 另一方面，聯合學習也可能面對一般機器學習會遇到的資料隱私挑戰，比如模型反推攻擊或是梯度資料洩漏，來推導出特定個資。 為此，三總也有兩個原則來應對，首先是資料集最小化，也就是在不影響模型表現的情況下，只使用關鍵參數來訓練模型，減少資料暴露的程度。再來則是避免使用關鍵特徵，比如基因。 不過，李家政表示，這次的聯合學習計畫，只採用去識別化的患者X光片和生理數據等，並未採用較具特徵性的患者主索引（MPI）和基因相關資料，也因此，「被回推的風險很低。」 以國際經驗先練兵，備好基礎架構迎接新機會 雖然三總還是聯合學習的新手，但他指出，透過這次聯合學習計畫，能夠學習相關流程和知識，為未來國內外的聯合學習專案打下基礎。 李家政認為，國內雖有健保大數據，科技部也在這1、2年釋出醫療影像相關資料，供醫院做AI研究之用，但聯合學習仍有用武之地。「健保大數據不會顯示數值，比如不會顯示病患在某家醫院的血鉀濃度檢查值，此外，醫療影像數據也非全數釋出，資料不一定夠多元。」在他看來，醫院要在維護資料隱私的前提下，以足夠的資料來訓練模型，就可採用聯合學習。 比如，三總可聯合全臺14家軍醫院，來共同訓練特定疾病的AI模型，又或是以軍醫院體系，來與其他醫院體系如臺大醫院、長庚醫院等，來發展跨院的AI合作，甚至是跨國專案。 為打好AI開發基礎，三總也在近年，著手改善IT基礎架構，比如成立AIoT中心、採用統一的醫療資訊交換標準FHIR ，以及整合14家軍醫院的醫療資訊系統（HIS），以單獨一套HIS讓各分院使用、互通資料。未來，三總也將採用低延遲、高頻寬的5G和Wi-Fi 6，並將院內網路骨幹架構提升至100 Gbps頻寬，來因應AI資料傳輸和運算的需求。 <a href="http://www.ithome.com.tw/article/138578" target="_blank"> 相關報導 AI隱私難題新解方：聯合學習</a> <div id="gtx-trans" style="position: absolute; left: 387px; top: 777px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2020/7/9 09:00作者王若樸https://www.ithome.com.tw/news/138572