iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 14:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Zoom踩入硬體市場，推出599美元的27吋視訊裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因為武漢肺炎（COVID-19）而聲名大噪的視訊會議平台Zoom，在本周發表了<a href="https://blog.zoom.us/zoom-for-home-empower-remote-workers/" target="_blank">新的Zoom for Home產品</a>類別，它強化了既有的Zoom Meetings功能，而且相容於各種Zoom Room硬體，同時Zoom也替Zoom for Home打造了具備27吋觸控螢幕的Zoom for Home – DTEN ME專用裝置，售價為599美元。</p> <p>顧名思義，Zoom for Home是用來強化居家工作的視訊會議體驗，它整合了Zoom Meeting與Zoom Phone，可同步使用者的行事曆、狀態、會議設定及電話，提供企業管理或自我管理選項，同時簡化了硬體的安裝。</p> <p>Zoom說明，Zoom for Home將允許使用者部署專用的個人化協作裝置，以進行視訊會議、打電話及互動白板。至於新的Zoom for Home – DTEN ME則是個27吋的觸控螢幕，內建3個攝影機、8個麥克風陣列，也可作為使用者的第二個螢幕，該裝置售價為599美元，即日起開放預購，將於8月出貨。</p> <p>除了Zoom for Home – DTEN ME之外，Zoom for Home也相容於所有的Zoom Rooms設備，涵蓋由Neat與Poly所提供的硬體解決方案，使用者可選購符合自己需求的裝置。不過，除了Zoom for Home – DTEN ME擁有27吋的大螢幕以外，其它的Zoom Rooms設備都只有平板電腦大小。</p> <p>Zoom似乎打算在這波疫情之後趁勝追擊，因為<a href="https://www.ibm.com/blogs/think/2020/06/shifts-in-u-s-consumers-preferences-amid-covid-19-make-business-agility-essential/，" target="_blank">根據IBM的調查</a>，有81%的使用者希望就算在疫情結束後，偶爾也能繼續遠端工作，但有61%希望遠端工作可以成為主要的工作方式，此外，也有不少企業認為未來可能回不去疫情之前的工作型態了。</p> </div></div></div>
2020/7/17 11:55作者陳曉莉https://www.ithome.com.tw/news/138876
Visual Studio加入全新Razor編輯器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟將在Visual Studio 2019 16.7版本中加入實驗性<a href="https://devblogs.microsoft.com/aspnet/new-experimental-razor-editor-for-visual-studio/">Razor編輯器</a>，讓開發者使用MVC、Razor Pages和Blazor進行本地端開發，目前開發者已經可以下載Visual Studio 2019 16.7第4預覽版，使用全新Razor編輯器，獲得自動完成與前往定義等方便的程式開發功能。</p> <p>Razor是一種基於HTML和C#的模板語言，可用來創建動態網頁頁面，其以MVC、Razor Pages和Blazor為基礎，定義.NET網頁應用程式的動態渲染邏輯。在MVC和Razor Pages應用程式中，開發者使用Razor，便能以.cshtml檔案來定義渲染邏輯，而在Blazor中，則可以使用.razor檔案中可重複使用的UI元件。Blazor是一個由微軟開發的免費開源網頁應用程式框架。</p> <p>微軟提到，Razor是.NET網頁應用程式開發中，很重要的一部分，因此微軟一直在Visual Studio中，提供編輯Razor檔案的功能，開發者可編輯同一個檔案裡的HTML、CSS、JavaScript、C#和Razor特殊語法，並使用IntelliSense、完成和診斷等功能。</p> <p>要在同一個檔案支援這麼多種語法並不容易，因為Razor檔案需要同時支援這些語言的編輯器，Visual Studio會解析Razor文件，並且決定其組成的部分，並將每一個部分投影到特定的語言緩衝區，微軟稱其為投影緩衝區。在編輯Razor文件的時候，Visual Studio呈現的是投影緩衝區的集合，每種語言服務會獨立處理這些投影緩衝區的編輯體驗。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/vs-razor-editor-arch.png" style="width: 580px;" /></p> <p>但是這種方式有一些缺點，除了Visual Studio與Visual Studio for Mac之外皆不適用，在Visual Studio LiveShare或Visual Studio Codespaces的遠端程式開發仍有問題，也無法用於不支援投影緩衝區的Visual Studio Code。由於Razor編輯器缺乏中央協調程式，因此要在編輯器中添加新功能非常困難。</p> <p>為了解決這個困境，更全面的支援Razor編輯，微軟利用語言伺服器協定（Language Server Protocol，LSP）開發新的Razor語言伺服器，並實作自動完成、前往定義等功能，而中央調度的角色，則由IDE的Razor擴充套件擔任，在Razor語言伺服器，以及HTML與C#語言伺服器間調度工作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/lsp-razor-editor-architecture.png" style="width: 580px;" /></p> <p>這個新架構讓Visual Studio Code也能夠良好地支援Razor編輯，現在C#擴充套件也支援Razor，可以使用Razor語言伺服器，而且Visual Studio Codespaces和Visual Studio LiveShare也都能支援Razor編輯。</p> <p>開發者可以下載最新的Visual Studio 2019預覽版，並在工具選項中啟用實驗性Razor編輯器，只要重新啟動Visual Studio，開發者就能使用新的Razor編輯器，處理.cshtml和.razor等Razor檔案。</p> </div></div></div>
2020/7/17 12:15作者李建興https://www.ithome.com.tw/news/138869
引進日本經驗打好物流基本功，新竹物流下一步要邁向智慧物流
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因武漢肺炎疫情影響，民眾儘量減少外出，衝擊實體零售、餐飲業，卻也造就國內電商、美食外送服務等宅經濟發燒，讓過去排斥的消費者也開始嘗試電子商務、外送服務，這股宅經濟的蓬勃發展，也為物流業者帶來挑戰。</p> <p>早在1938年日治時期就以「新竹州自動車運輸株式會社」成立，在國內經營物流業已超過80年的新竹物流，是國內老牌的大型物流業者之一，早期主要以B2B業務為主，雖然也有B2C業務，但這幾年電商經濟發展下，B2C的貨件大量增加。</p> <p>在新竹物流任職超過30年，熟悉現代化物流管理的資訊處協理劉素杏指出，宅經濟帶動小物貨件量增加，其物流作業方式也和大型貨件處理很不一樣。B2B貨物以大宗為主，每個點的運送量較大，貨件體積也比較大，而宅經濟帶動的B2C業務，廠商訂貨量變少，貨物也以少量多樣為主。</p> <p>目前新竹物流旗下約有2,000位貨車司機，1,000位摩托車司機，全國有60個站點，每天處理的貨運量約為50萬件，去年B2B貨件比例為56%，今年已降至50%，B2C貨件量成長之快可見一斑。導入自動化小物分類系統</p> <p>在大量貨件運輸過程中，由於每個貨件大小關係到物流運費的計算，過去僅由貨運司機以人工方式量測，難以確保每位司機是否測量精準，也缺乏客觀依據向客戶計費。因此，新竹物流在2012年導入材積自動化辨識系統，結合影像辨識技術，自動辨識輸送帶上的貨物大小，並在13個轉運中心部署。</p> <p>傳統上，新竹物流也委託外包廠商，在60個站點以人工方式理貨，但隨著處理貨物量增加，需要大量人力投入，加上外包人員理貨品質難以掌握，人工理貨也容易因疲勞、分心而出錯，同時還需要面臨人力短缺的問題。因此，在2016年，新竹物流開始針對電商的小物貨件，在新北市三重營業所導入全自動化小物分類系統，以取代傳統人工分類，降低錯誤率，提升作業效率。</p> <p>這套分類系統只要掃描貨件上的條碼，馬上就知道這個貨件要送到哪裡，該分配到哪個司機、送到哪個站點，可以讓5個人同時作業，現在一天已經能處理3萬多件小物貨件，每月約百萬件，錯誤率也降到1%。</p> <p>成功導入自動化小物分類系統的關鍵，包括貨件上全面導入條碼管理，掌握每個貨件動向，以及客戶端電子資料交換（EDI），是新竹物流多年來推動資訊化、自動化管理的成果。</p> <p><strong><span style="font-size:28px;">向日本物流業取經</span></strong></p> <p>新竹物流在1983年成立資訊中心，並開始導入條碼系統，並使用當時金融業採用的IBM AS/400主機。不過，他們向現代化物流管理跨進關鍵一步卻是在2000年，經過多次考察，他們決定和日本佐川急便簽訂技術合作協定，大力推動企業流程再造（BPR）。這項合作對當時他們的資訊系統、作業流程或公司文化都是一項大挑戰。</p> <p>劉素杏回憶，當時臺灣的物流業人員還停留在吃檳榔、不太乾淨的印象，而在引進日本的物流管理經驗之後，工作人員穿起乾淨的制服，以前的司機只負責收貨、送貨，後來才慢慢開始有了SD（Sales Driver）的概念，既是司機，同時也是銷售員。</p> <p>「當時我們的系統全部翻掉，經營管理、營收、運費、怎麼計價、員工計薪，這些模式都改了。一開始大家聽到要怎麼做時，所有IT同仁都覺得怎麼可行，連我都懷疑怎麼會成功？」，劉素杏坦言，佐川帶來的日本物流經驗大大顛覆了新竹物流的思維。</p> <p>不過，佐川並沒有直接將日本的系統搬過來，而是從日本派遣了系統、現場專家來臺，和新竹物流一起討論怎麼做比較適合，慢慢溝通，花了兩年時間才讓新系統上線。劉素杏指出，新的客戶建檔也和新竹物流原本的設計不太一樣，新系統的設計更有彈性。</p> <p>而且，以前新竹物流仍保有許多紙本作業，可能因為貨物不多，很多司機直接看著寄件地址，或是靠著腦中的記憶配送，但隨著貨運量的增加就容易出現問題。與佐川合作後，新竹物流也加速資訊化腳步，將託運的資訊完整的記錄在系統裡，對後續系統的改善帶來相當大的幫助，劉素杏表示，可以明顯感受到合作前後的差異。</p> <p><span style="font-size:28px;"><strong>貨件全面導入條碼</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0717-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E6%96%B0%E7%AB%B9%E7%89%A9%E6%B5%81-350.jpg" style="width: 350px;" /></td> </tr><tr><td><span style="color:#696969;"><strong>新竹物流資訊處協理劉素杏表示，「IT的貢獻，要不斷到現場找答案，持續不斷去看，會發現很多需要改善之處。」</strong>（圖片來源／新竹物流）</span></td> </tr></tbody></table><p>儘管新竹物流很早就推動條碼系統，但直到和佐川合作，學習日本物流業管理經驗後，2001年才開始在貨件上全面條碼化，當客戶填寫託運單，每個貨件就會有一組條碼，搭配貨運司機使用的掌上型終端機（PDT），建立起完整的貨物追蹤系統。</p> <p>貨運司機一天的作業，通常會在早上將貨件送完，下午再到客戶端收取貨件，晚上7點至8點回到各自的場站（也就是各地的物流營業所），經過理貨分類，再由長途運輸的班車運到全國13個轉運中心，再分送至地方站點。如果場站收到往臺北的貨件量足夠，則以直達車直接送到臺北。</p> <p>「一個貨件從工廠到消費者手上，歷經集貨、卸集貨、發送、到著、配送、配達，每個貨件至少會掃碼6次」，劉素杏說。追蹤貨件在每個環節的運送狀態，如此便能掌握每個貨件的動態。</p> <p>新竹物流邁向現代化物流的關鍵之一，是導入PDT，PDT可說貨運司機工作上的好幫手，早先的機型是以3G連至後端系統，現在使用第7代PDT已升級至4G網路，掃描條碼後即時上傳至管理系統，還能查詢貨件狀態，接收工作派遣。由於功能愈來愈繁雜，新竹物流去年開始在PDT上提供SD智能助理LuLu，當客戶來電詢問貨件運送狀態時，司機可直接用語音快速查詢。</p> <p>由條碼和PDT建立的貨物追蹤系統，讓客戶能即時掌握配送狀態，且透過系統數據串接，也能滿足電商對物流配送過程透明化的要求。如今，系統查詢次數一天可多達上百萬筆。</p> <p><span style="font-size:28px;"><strong>運用RFID優化資源調度</strong></span></p> <p>除了全面導入條碼管理貨物，新竹物流也看好RFID在自動化管理的潛力。最初，他們想將RFID標籤用於貨件上，但評估後發現，每個貨件都用，不符合經濟效益，因此，後來改將RFID標籤安裝在長途運輸的貨車上，並在場站出入口設置感應器，只要貨車進入或駛離場站，都能追蹤到貨車的動向。</p> <p>不過，他們很快就發現，實際使用時不如所想的那麼簡單，由於場站設在交流道旁，經常會感應到過門不入的長途運輸貨車，系統感應到車輛，卻沒有感應到離開，容易造成誤判。</p> <p>後來他們找到了適合RFID的應用場景，將RFID標籤安裝在籠車和貨櫃上，用以管理約5千個籠車和1,200個貨櫃。劉素杏表示，這些籠車及貨櫃每天隨著貨車，會在全國60個站點間交換移動，若無法掌握這些資源，就會造成調度上的困難。例如某地的水果盛產，就需要調度大量的籠車、貨櫃前往當地載運。</p> <p>劉素杏也提到，過去靠人工盤點，太費時費力，一周只能盤點一次，但在籠車、貨櫃導入RFID標籤後，利用可感應20到30公尺距離的感應設備，現在每天可以盤點兩次，足足省下50倍時間，盤點也更準確。</p> <p><span style="font-size:28px;"><strong>向客戶推廣EDI</strong></span></p> <p>如前所述，自動化小物分類系統的成功，關鍵之一是自行開發的電子資料交換系統EDI，新竹物流在1993年以前就開始推廣EDI，讓客戶在自己的電腦輸入托運資料，以取代手寫託運單，不過，當時僅有4名資訊部門人員負責推廣，推廣進展緩慢，導致資深客戶使用意願不高，仍習慣手寫託運單。</p> <p>為此，新竹物流改變策略，在全國60個點都設置一位電腦作業負責人，由各站點原本職員兼任這項工作，提供額外的工作津貼，來向客戶推廣，才快速提高EDI的使用比例。另外，如果場站有電腦使用上的問題，電腦作業負責人也是和總公司IT部門溝通的窗口。</p> <p>現在，新竹物流約85%的貨件量已採用EDI，在業界中比例相當高，剩餘15%使用手寫託運單，再以人工或透過AI辨識手寫數字，將資料輸入到系統裡。直到現在，新竹物流每個點仍有電腦作業負責人，繼續推動EDI。</p> <p>有了完整的資料，加上臺北市每位司機負責配送的範圍只有半徑一公里，新竹物流透過資料分析，還能推薦司機最佳路徑，甚至，新竹物流跨入醫藥、低溫冷鏈物流領域後，由於這兩種物流配送範圍大，需要專門的貨車和人才能配送，他們更將SD最佳路徑結合工研院開發的導航系統，在2018年導入SD最佳路徑導航，來提高司機的配送效率，現在司機一天約可配送120件貨物。</p> <p><span style="font-size:28px;"><strong>讓IT人到第一線找答案</strong></span></p> <p>傳統的資訊部門大多坐在辦公室接收來自各個單位的需求，但新竹物流資訊處相當重視第一線的需求。劉素杏甚至要求資訊人員，不只是在辦公室寫程式，每月至少一次到現場。她在當上處長之前，每周都會去場站一次，特別是在司機繁忙的時候，如過年前的貨運量增加，就會與其他後勤員工一起去幫忙，除了到現場和工作人員互動，也會跟車幫忙司機一起送貨，「我曾經幫忙送過輪胎，將輪胎一個一個滾過去。到現在，很多還在新竹物流的資深司機仍然記得我，他們會說資訊上有問題找我就可以了」，劉素杏笑著回憶說。</p> <p>劉素杏也會直接與客戶面對面，例如有次為了說服老客戶改用EDI，她花兩天時間耐心為客戶示範，讓原本抗拒的客戶漸漸熟悉，才接受這套系統。</p> <p>新竹貨運內部還有一個獎勵制度，鼓勵所有員工針對營運改善提案，有實際效益的提案還會發效益獎金。因此，劉素杏也鼓勵資訊人員到現場，和工作人員一起提案解決問題，讓資訊人員在與現場工作人員互動的過程中，慢慢熟悉彼此，更容易從中發現問題。</p> <p>「IT的貢獻，要不斷到現場找答案，持續不斷去看，就會發現很多需要改善之處」，她說。</p> <p>不論是其他部門對資訊處的提案，或資訊處員工自己的提案，劉素杏都相信，只要不是天馬行空，能夠帶來實質的價值，資訊團隊都可以盡力實現。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>新竹物流資訊處協理劉素杏</strong></p> <p>學歷：交通大學EMBA</p> <p>經歷：在校學習會計及統計，1989年加入新竹物流，先在業務部門擔任行政助理，後來經過考試在1993年轉調加入資訊部門，從事程式設計工作，2000年升任經理，2016年升為處長，在2018年成為協理，帶領新竹物流資訊團隊。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>新竹物流</strong></p> <p>● 地址：臺北市士林區中山北路六段90號</p> <p>● 成立時間：1938年</p> <p>● 主要業務：運輸、倉儲、物流</p> <p>● 員工數：3,450人</p> <p>● 年營收：170億元</p> <p>● 董事長：許育瑞</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：資訊處協理</p> <p>● 資訊部門主管姓名：劉素杏</p> <p>● 資訊部門人數：50人</p> <p>● IT預算：約2億元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司大事記 </span></strong></span></p> <p>● 2012年：導入材積自動化辨識系統</p> <p>● 2013年：建立RFID盤點系統，加速貨櫃及籠車調度作業</p> <p>● 2016年：在三重導入全自動化小物分類系統</p> <p>● 2018年：為SD提供最佳路徑導航系統</p> <p>● 2018年：開始採用第七代手持式終端機</p> <p>● 2018年：官網導入Chatbot智能LULU</p> <p>● 2019年：在手持式終端機導入SD 智能LULU，提供智能語音服務</p> </div></div></div>
2020/7/17 11:10作者蘇文彬https://www.ithome.com.tw/people/138874
IT人才雙周報第3期：104指出，疫情後臺灣IT徵才量略減少，但軟體設計工程師仍然大缺兩萬多人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0702~0708)</span></h3> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣IT職缺變化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 104人力銀行 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MES工程師 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>104統計：IT職缺數在疫情後略微下降，MES工程師需求仍強勁</strong></span></strong></p> <p>104人力銀行統計疫情前後IT職缺數量，分別從1月及6月的數據來看，MIS／網管類人員從7,749下降為7,198，軟體／工程類人員也從34,316下降為32,511，可見IT人才市場仍然有略微受到疫情影響。</p> <p>而就今年4月單月的數據來看，在IT職缺中，人才缺口最大、需求最多的是軟體設計工程師，有近兩萬個工作機會，若以工作數量成長幅度來看，前5名成長最多的IT職缺分別是MES（Manufacturing Execution System）工程師、硬體測試工程師、網路安全分析師、電信／通訊系統工程師、BIOS工程師等職業。根據一份104人力銀行在2019年釋出的報告，其中更指出，MES工程師就是近4年來人才需求成長最快的職業，可能是近年來許多金屬、精密機械製造業以及鞋類、紡織等傳統產業進行產業轉型，並引進IT人才所致。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國IT職缺變化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IT人才趨勢 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>美國IT人才需求自武漢肺炎疫情以來急劇回升，6月增加超過20萬職缺數</strong></span></strong></p> <p>全球最大的獨立證書供應者美國計算機行業協會（CompTIA），近期發布一份統計數據，顯示美國企業在今年6月增加聘僱20萬多名IT技術工作者，這是武漢肺炎疫情爆發以來成長最快的時刻，不過，IT人員的失業率仍然保持在4.3%不變。在疫情爆發前，美國今年1月的IT職缺數，成長達到過去六個月以來的最高水平，一共增加了37萬個工作，但是在過去四個月以來，受到疫情爆發影響，成長速度開始下降，甚至在5月只有少於3萬個新增加的職缺，直到6月才急劇回升。</p> <p>CompTIA研究與市場情報執行副總裁Tim Herbert表示，6月份IT就業人數上，整體來看是積極的，且有持續增長的跡象，但他也補充表示，不確定性仍然是一個主要的問題。而根據CompTIA的說明，6月的招聘是受到了高科技製造業強勁需求的影響，其次則是資料處理和資訊服務的需求。（<a href="https://www.wsj.com/articles/u-s-adds-more-than-200-000-it-workers-in-june-11594114201" target="_blank">詳全文</a>）</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 香港國安法 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人才流動 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 外國人才政策 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>香港國安法引發人才與資金外流潮，各國政府紛紛出招吸引人才 </strong></span></p> <p>香港國安法7月1日正式生效，不僅動搖香港國際金融中心的地位，資金外逃、人才外移已經是可預見的現象。面對香港的人才外流潮，各國已經紛紛祭出做法來應對，比如澳洲在7月9日發布新條款，要讓持有臨時簽證的香港學生、畢業生和工作者，有機會再延長五年，並能在此後申請永久居留權，藉此來吸引香港人才。目前澳洲約有1萬名持有學生簽證或臨時工作簽證的香港公民，根據澳洲的全球人才商業簽證計劃，未來來自香港的簽證申請者，也將被優先考慮。</p> <p>日本首相安倍晉三，也早在6月初就表態，將積極招攬包含香港在內、具專業技術能力的國際人才，來促進東京成為具有金融吸引力國際都市。新加坡金融管理局（MAS）則在6月表示，4月份外幣存款較去年同期增長近四倍，來自包括香港在內的多個地區或國家市場，是1991年以來的最高記錄，這也引起各界推測，除了來自香港的投資增加，新加坡很可能成為香港人才外流的主要受益國家。</p> <p>而面對香港人才外流，臺灣也有立委在7月初舉行吸引香港金融企業、資金及人才來臺的公聽會，討論延攬香港人才的方法，經濟部表示，非常歡迎港澳人士來臺投資，除了涉及國家安全、社會秩序、國民健康等項目之外，幾乎沒有其他的限制，甚至允許申請居留和定居。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 雲端人才培訓 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 大學雲端教育 </span></strong></span> </p> <p><span style="font-size:22px;"><strong>AWS在臺啟動雲端人才教育計畫，培訓大學生業界雲端實務能力</strong></span></p> <p>AWS在7月7日宣布啟動雲端學位計畫（AWS Educate Cloud Degree Program），與臺灣12所大學共同成立的「優久大學聯盟」合作推動雲端科技人才教育，提早培養大學生業界所需的雲端實務能力，來滿足不斷成長的雲端人才需求。</p> <p>這項計畫合作的12校中，實踐、逢甲、中國文化、輔仁和淡江大學將首先在今年9月開課，預計要開放32堂認證課程，在學校課程中納入雲端學習與實作，來確保大學課程所學與業界需求一致，並開放給所有學生選修。同時，AWS也會協助大學教師建立雲端知識，來培訓雲端教育師資。而學生未來修習課程後，也能進一步取得AWS的雲端技能認證，AWS香港暨臺灣區總經理王定愷甚至揭露，取得AWS雲端技能認證的學員，薪水比未取得認證者高出兩成，以此鼓勵學生參與這項計畫。（<a href="https://aws.amazon.com/tw/events/taiwan/interviews/articles-AWSEducate/" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-07-10%20%E4%B8%8B%E5%8D%883_38_16.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google IT證書 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 線上課程 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>Google發布數據分析、專案管理、UX設計等線上專業證書課程</strong></span></strong></p> <p>Google在7月13號宣布了新的線上專業證書計劃，分別是數據分析、專案管理和使用者體驗設計（UX）三個項目。這三種課程均是由Google員工設計並線上教授，課程時間約為3～6個月，透過線上學習平臺Coursera提供，參加者也不需要先取得大學學位。Google副總裁Lisa Gevelber表示，Google將這些線上證書視為四年制學位。也就是說，若未來在Google應聘，相當於具備了這些專業的四年學位認證。至於在收費方面，Coursera平臺會按月每月酌收49美元，但Google將提供10萬個獎學金來支付這些費用。（<a href="https://www.cnbc.com/2020/07/13/google-announces-certificates-in-data-project-management-and-ux.html" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 愛立信 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 黑客松文化 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>愛立信培養企業內黑客松文化的關鍵：注重學習、鼓勵非工程人員參加</strong></span></strong></p> <p>愛立信（Ericsson）研發部門資深精實與敏捷開發的領導者Outi Vaattanen，在自家官網的一篇文章中分享愛立信內部的黑客松文化。Outi Vaattanen表示，愛立信2013年在芬蘭第一次舉辦黑客松時，只有10位員工聚在一起討論想法，直到2015年，才首次聚集了全球14個地區的分公司一起參與這項活動，至今，不只每年都辦好幾次，規模最大的一次更是召集了全球約600位參與者，貢獻了超過200個好點子。</p> <p>愛立信的黑客松，如何從在地工程師的小型聚會，成長為全球分公司盛事？Outi Vaattanen指出，愛立信不只號招工程師參加黑客松，更鼓勵其他非工程師背景的員工（Non-Hackathons）也一起參與挑戰，讓Non-Hackathon團隊也能集思廣益，提出改進業務或工作流程的方式，甚至直接進行概念驗證（PoC），將構想化為實際應用案例。</p> <p>不只如此，愛立信也舉辦Learnathon，也就是在舉辦黑客松時，同時著重學習的面向，比如安排學習相關的議程、要求參與者需在活動中教導別人等，許多Non-Hackathon更是把握機會在課程中吸收新知，工程師也同樣透過學習，來不斷嘗試新工具、新開源套件，或採用新的方式來完成工作。（<a href="https://www.ericsson.com/en/blog/2020/7/hackathon-culture" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 日本Yahoo </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 兼職技術人才 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>日本Yahoo宣布將招募約100位兼職員工，甚至允許其他企業的全職員工來應聘</strong></span></strong></p> <p>日本Yahoo在7月15號宣布，今年10月開始將採用新的遠距工作制度，讓員工工作不用再受時間和地點的限制，包括將取消遠距工作的每週天數限制、每日時間限制，並提供每月最多7,000日圓的補助金，同時，從現在開始將招募兼職者。日本Yahoo決定，將招募包括業務戰略顧問和工程師在內，總共約100位的兼職員工，無論是已經任職於其他公司的員工或是自由工作者，都可以來應徵，原則上採遠距工作的形式辦公，工作地點不限。這是日本Yahoo第一次允許任職於其他公司的全職員工加入Yahoo作為副業，不過只限於不負責主要業務的職位。（<a href="https://www3.nhk.or.jp/news/html/20200715/k10012517021000.html" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-07-16%20%E4%B8%8B%E5%8D%887_13_47.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中國螞蟻金服 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 螞蟻區塊鏈 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 區塊鏈技術人才招募 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>中國螞蟻區塊鏈啟動區塊鏈人才招聘計劃，目標建立未來20年可用的技術團隊</strong></span></strong></p> <p>中國螞蟻金服子公司螞蟻區塊鏈近期啟動一項長期招聘計劃，與全球及國內頂尖大學共同合作，來擴大招募和培訓區塊鏈核心技術人才，但官方尚未透露要招募人才的具体數量。螞蟻區塊鏈表示，積極招募區塊鏈技術人才，目標就是要建立一個能在未來20年間都能持續使用的技術團隊，熟悉區塊鏈核心技術包括分散式賬本、非對稱式加密和共識機制等。目前，這項計畫也已經有國內如上海交通大學、華東師範大學、中山大學等校加入，國外則瞄準美國康乃爾大學、紐約大學、麻省理工學院等。（<a href="http://finance.eastmoney.com/a/202007071546081690.html" target="_blank">詳全文</a>）</p> <p>責任編輯／翁芊儒</p> <p>圖片來源／AWS、日本Yahoo</p> <p>資料來源：iThome整理，2020年7月</p> </div></div></div>
2020/7/17 09:11作者翁芊儒https://www.ithome.com.tw/news/138742
資安一周第102期：防火牆作業系統接連傳出漏洞，可能導致駭客能取得最高權限或是發動阻斷服務攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0709-0715 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">Palo Alto修補PAN-OS另一個遠端程式攻擊漏洞</strong></h2> <p>繼6月底，資安業者Palo Alto修補藏匿在防火牆作業系統PAN-OS中的CVE-2020-2021漏洞後，7月8日再度修補另一個漏洞CVE-2020-2034。這項漏洞允許未經授權的駭客，以最高權限執行作業系統命令。</p> <p>該漏洞主要藏匿在GlobalProtect入口網站的功能中，如果駭客事先取得目標防火牆配置的特定資訊，或者是藉由暴力破解攻擊，可能得以最高權限執行任意的作業系統命令。這項漏洞CVSS 3.1版風險指標為8.1分。<strong><a href="https://www.ithome.com.tw/news/138696">詳全文</a></strong></p> <p><strong><a href="https://s4.itho.me/sites/default/files/images/102-1-CVE-2020-2034.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/102-1-CVE-2020-2034.jpg" style="width: 400px;" /></a></strong></p> <p>圖片來源：Palo Alto Networks</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">Juniper修補防火牆、路由器可能導致阻斷服務攻擊的漏洞</strong></h2> <p>網路設備業者Juniper，於7月初發布安全公告，修補作業系統軟體Junos OS的安全漏洞，其中2個出現在防火牆產品，1個出現在路由器產品中，可能導致阻斷服務（Denial of Service）攻擊的重大風險漏洞。</p> <p>防火牆中的兩項漏洞為CVE-2020-1647和CVE-2020-1654，都是影響啟用ICAP再導引服務的SRX系列防火牆，若駭客不間斷傳送HTTP訊息，將可能引發大規模的DoS攻擊。</p> <p>另一個漏洞是CVE-2020-1650，影響MX系列路由器，攻擊者藉由重覆傳送惡意封包導致MS-PIC反覆失靈，引發長時間的DoS攻擊。<a href="https://www.ithome.com.tw/news/138793"><strong>詳全文</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/101-2-USMF-security-incident.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/102-2-Junos-3vuln.jpg" style="width: 400px;" /></a></p> <p>圖片來源：Juniper</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃資料外洩＃MongoDB ＃GDPR</strong></h3> <h2><strong style="vertical-align: top;">近2.3萬個MongoDB資料庫被清除並遭到勒索</strong></h2> <p>資料庫設置不當，導致駭客能趁機下手攻擊的事件，最近2到3年可說是時有所聞，根據ZDNet的報導，不知名的駭客自今年4月開始，發動一波攻擊，他們針對網路上沒有設置密碼保護的MongoDB資料庫，清空內容並留下勒索訊息，受害的資料庫多達22,900個，大約占網路上公開MongoDB資料庫的47%。</p> <p>駭客要求資料庫的所有者支付0.015個比特幣，限期在2天內付款。駭客揚言，要是受害者沒有如期支付，他們不只會對外公開資料庫的資料，還會向當地GDPR執法單位通報資料外洩事件，讓受害單位面臨高額罰款或是牢獄之災。<a href="https://www.ithome.com.tw/news/138754"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃加密傳輸＃雲端服務濫用</strong></h3> <h2><strong style="vertical-align: top;">Mozilla加密檔案分享服務因遭到駭客濫用，而遭到關閉</strong></h2> <p>Mozilla日前悄悄地關閉去年推出的Firefox Send，官網上僅輕描淡寫地說是為了改善產品。但根據ZDNet與The Daily Swig的報導，Mozilla關閉Firefox Send的主因，是因為許多人檢舉該服務已經遭到濫用，多個駭客集團利用Firefox Send來代管惡意程式，從金融木馬、間諜程式到勒索軟體，再將連結傳給受害者。</p> <p>英國資安專家Colin Hardy指出，對駭客而言，Firefox Send不會被企業的電子郵件過濾機制攔阻，他們也無須自行建立惡意程式代管架構，而且內容是加密的，阻擋防毒機制的偵測，再加上它只要一段時間就會過期，根本無從追蹤。<strong><a href="https://www.ithome.com.tw/news/138797">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/102-3-Firefox-send-unvailable.jpg" style="width: 400px;" /></p> <p>圖片來源：Mozilla</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃視訊會議系統</strong></span></h3> <h2><strong style="vertical-align: top;">Zoom修補允許駭客自遠端執行任意程式的漏洞，影響Windows 7之前版本電腦</strong></h2> <p>資安業者0patch在7月9日揭露，近來爆紅的Zoom視訊客戶端程式，含有一個零時差安全漏洞，將允許駭客自遠端執行任意程式，該漏洞波及Windows 7及之前版本的視窗作業系統，而Zoom也在隔天就釋出了5.1.3版用戶端程式進行修補。<a href="https://www.ithome.com.tw/news/138798"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">鎖定美國大型企業的勒索軟體WastedLocker發動攻擊，企業因員工上網瀏覽遭入侵的網站也跟著受害</strong></h2> <p>賽門鐵克揭露一波目標式WastedLocker勒索軟體攻擊，對象是美國的大型企業，但滲透的管道，是先透過員工上網可能會瀏覽的合法網站，植入惡意JavaScript，一旦使用者瀏覽這些被駭的網站，整個企業可能因此成為勒索軟體的受害者。該公司至少發現31家企業受害，其中包含8間名列財星500大的企業。</p> <p>賽門鐵克指出，6月針對美國大型企業發動的攻擊，是由俄羅斯駭客集團Evil Corp所為，這個駭客組織過去與金融木馬Dridex和另一個勒索軟體BitPaymer有關。<strong><a href="https://www.ithome.com.tw/news/138706">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路設備＃物聯網安全</strong></span></h3> <h2><strong>多款知名家用路由器使用老舊Linux核心，藏匿大量安全漏洞</strong></h2> <p>家用路由器的資安漏洞接連被揭露，也使得這種設備的安全問題引發關注。例如，德國知名的弗勞恩霍夫通訊協會（Fraunhofer Institute for Communication，FKIE）最新研究顯示，許多知名品牌的家用路由器，執行久未更新的Linux作業系統，包含已經公諸於世的漏洞、還把登入密碼存在韌體中，突顯家用網路安全堪憂。</p> <p>FKIE發現，在127臺受測產品中，有46臺過去1年都沒有發布安全更新。其中，90%以上設備執行Linux作業系統，卻有三分之一使用2.6.36以前的版本。此外，這些路由器平均有53個重大漏洞。<a href="https://www.ithome.com.tw/news/138633">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞公告＃物聯網安全</strong></span></h3> <h2><strong style="vertical-align: top;">關於79款Netgear路由器的安全漏洞，該公司公布修補狀況</strong></h2> <p>有79款Netgear路由器，都含有允許駭客執行任意程式的安全漏洞。在相關細節於6月15日被公開揭露後，Netgear先是於6月19日發出安全性通告，並首度提供其中2款設備的新版韌體；而到了7月8日，該公司發出公告，表示完成了大多數設備的修補工作。</p> <p>針對臺灣的用戶，代理商瀚錸科技也在安全性公告中，整理出在臺上市機種的修補狀態。該公司表示，總共有10款路由器受到相關漏洞影響，Netgear已提供8款設備的修補韌體，另外2款停產設備，瀚錸則建議用戶關閉「遠端系統管理」功能，來緩解相關漏洞的影響。<strong><a href="https://www.ithome.com.tw/news/138772">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃內部威脅＃加密貨幣</strong></span></h3> <h2><strong style="vertical-align: top;">虛擬貨幣交易公司麒點科技遭入侵，刑事警察局揭露調查結果，是離職員工所為</strong></h2> <p>前員工破解VPN帳號密碼，存取公司研發成果及商業機密資料的事件，竟是因為發現休假的負責人帳號出現在公司內網，才被察覺，而這樣的情況，竟然發生在提供加密貨幣投資決策服務的新創公司。</p> <p>根據中央社等多家媒體的報導，加密貨幣量化交易公司麒點科技（Kronos Research），傳出有駭客入侵，並繞過他們公司的資安系統防火牆，得以從遠端檢視大量研發成果及商業機密，然而該公司在報警進行追查後，發現入侵的駭客是剛離職不久的陳姓男子。該公司向警方報案時表示，假如他們的研發成果與商業機密因此外洩，可能會導致1億5千萬元損失。<strong><a href="https://www.ithome.com.tw/news/138668">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/138664">駭客組織Keeper發動網站交易側錄攻擊，570個網站受害</a><br /> ●<a href="https://www.ithome.com.tw/news/138669">感染Android裝置的惡意軟體或廣告程式，14.8%直接進駐系統</a><br /> ●<a href="https://www.ithome.com.tw/news/138776">逾150億組的外洩帳號密碼在暗網中流竄</a><br /> ●<a href="https://www.ithome.com.tw/news/138755">微軟推出防止作業系統核心資料毁損的保護措施</a></h3> </div></div></div>
2020/7/16 22:42作者周峻佑https://www.ithome.com.tw/news/138871
Cloud周報第72期：瞄準企業跨雲分析資料的需求，Google推出BigQuery的多雲解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞（2020/07/09～2020/07/15）</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 跨雲 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料分析 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google發布多雲解決方案BigQuery Omni，可橫跨GCP、AWS和Azure查詢分析資料</strong></span></p> <p>Google近日發布BigQuery多雲解決方案BigQuery Omni，可直接連結企業儲存在Google雲、AWS和Azure的資料，並進行分析。新解決方案以Google混合雲平臺Anthos為基礎打造，是其可支援不同雲端平臺的關鍵。因此，企業就算並非把資料儲存在GCP平臺，也能透過該解決方案的查詢功能，利用與BigQuery相同的操作介面，進行跨雲的資料查詢、分析作業。舉例來說，電商業者可查詢儲存在GCP平臺的Google Analytics 360廣告資料，以及查詢儲存在AWS S3的應用程式日誌資料，再使用Looker建立一個儀表板，來掌握顧客購買行為與廣告支出的關聯性。因Azure版的Anthos仍處於預覽版階段，所以BigQuery Omni目前僅先支援AWS，稍後才會支援Azure，且現階段新解決方案仍為alpha測試版。<a href=" https://cloud.google.com/blog/products/data-analytics/introducing-bigquery-omni">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電商 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 推播系統 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>為縮短行銷訊息推送時間，Momo打造秒級發送百萬則訊息的雲端推播系統</strong></span></p> <p>Momo近日對外分享自家電商服務上雲的經驗，負責傳送優惠資訊的推播系統，是其搬遷上雲的第一個系統。受主機擴充上的限制，推播系統原需逾4小時才能將單筆訊息發送給，Momo挑出的200萬名活躍用戶。因此，Momo希望藉雲端彈性擴充的特性，在不增加成本的前提下，將推送訊息所需的時間縮短。Momo規畫了推播系統上雲的方案，將系統從基礎架構中抽離，再使用AWS訊息推播服務SNS和無伺服器服務等，來建置其的雲端執行環境。Custom Wu表示，團隊僅花了3天即完成雲端推播系統POC。新的雲端推播系統僅需5秒，就可將訊息傳送給200萬名用戶，比預設的分鐘級目標還來的更快，大幅提升了訊息推送的效率，且成本方面，每5萬名用戶的發送費降為1元，是傳統簡訊費用的三萬分之一，大幅壓低了行銷成本。<a href=" https://www.justice.gov/opa/pr/team-telecom-recommends-fcc-deny-pacific-light-cable-network-system-s-hong-kong-undersea">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機密運算 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料加密 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>鎖定資料高敏感度企業，Google推出保持資料加密狀態的機密運算VM </strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E6%A9%9F%E5%AF%86%E9%81%8B%E7%AE%97_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.JPG" style="width: 600px; height: 332px;" /></strong></strong></p> <p>Google宣布將推出機密運算VM（Confidential VMs），可讓資料在運算過程中，保持加密狀態。機密運算VM會在採用第二代AMD EPYC處理器的N2D系列VM上執行，藉由AMD安全加密虛擬化（Secure Encrypted Virtualization，SEV）機制，還有使用由AMD EPYC處理器產生和管理專屬每臺VM的金鑰，來保持VM記憶體的加密狀態。這些金鑰則是在VM建立的期間，由AMD安全處理器產生，並且僅留存於處理器內，因此Google或在主機上執行的其他任何VM都無法使用。</p> <p>企業可藉使用機密運算VM，確保資料不論是在使用、索引或訓練時，都受到縝密的保護，對於資料受高度管制的產業，如金融等，更將可提升資料的安全性。且Google表示，新VM在處理資料的過程中，即使處於加密狀態，也與一般情境下運作的VM具相同效能。新的機密運算VM是Google雲端機密運算產品組合的首款產品，目前處於Beta測試階段。<a href=" https://cloud.google.com/blog/products/identity-security/introducing-google-cloud-confidential-computing-with-confidential-vms">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 安全分析 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 記憶體快照 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>微軟發布雲端安全分析引擎Freta，從記憶體快照偵測VM惡意程式</strong></span></p> <p>微軟研究院近日發布了雲端安全分析引擎Freta，可掃描Linux系統的記憶體快照，找出感測器和作業系統遭破壞的證據。Freta的設計概念是以倖存者偏差為核心，提高攻擊者逃避偵測器的成本，並且在技術上，盡可能讓攻擊者無法逃避偵測。該引擎具備處理大規模VM的能力，能以低成本的方式，同時對超過1萬臺Azure VM，進行自動記憶體鑑識稽核。使用者不需要安裝任何程式，只要提交記憶體快照給Freta，接著，Freta就能從記憶體內容偵測新型態的Rootkit和進階的惡意程式。目前Freta可支援4,000多種Linux核心版本，並可在沒有金鑰或是上下文的情況，對經安全機制擾亂的記憶體進行解碼。現階段，微軟以入口網站的形式，公開Freta雛形給大眾使用。<a href=" https://www.microsoft.com/en-us/research/blog/toward-trusted-sensing-for-the-cloud-introducing-project-freta/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中國市場 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google終止針對控制資訊國家推動的「隔離地區」計畫</strong></strong></p> <p>近日，彭博社引述Google員工的消息指出，Google已於5月放棄名為「隔離地區」（Isolated Region）的雲端計畫。因應部分國家對境內數據具控制要求，Google原計畫推動「隔離地區」計畫，來提供中國和其他數據敏感的國家雲端服務，不過，近日卻傳出Google已放棄該計畫的消息。</p> <p>根據外媒的報導，Google是因地緣政治局勢緊張，再加上全球疫情的衝擊，而決定停止該計畫。不過，這些促使計畫終止的原因，都被Google發言人駁斥。他表示，Google終止該計畫是因正在尋求其他方法，來提供更好的服務結果，且Google並未計畫於中國提供雲端服務，但，他並未進一步說明其他方法是哪些，僅強調，Google將提供別的方法來滿足特定國家對數據治理的需求。而Google原先規畫的「隔離地區」計畫內容是，建立由第三方像是境內公司或政府機構，來控制的雲端服務，讓他們可以監督正在傳輸的數據，與既有雲端服務完全分離，且原有數百名人員分散世界各地參與該計畫。<a href=" https://news.microsoft.com/en-gb/2020/06/15/nhs-chooses-microsoft-365-to-create-a-truly-joined-up-national-health-service/ ">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 運算密集 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬機器 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google推出採A100 GPU的高效能新VM系列，最高規搭載16顆GPU具640GB 的GPU記憶體</strong></span></strong></p> <p>Google近日宣布推出採用Nvidia新GPU A100的VM系列A2，共有5種規格，其中最高搭載了16顆的A100 GPU，且擁有1.3 TB的系統記憶體。Nvidia在今年5月推出新的資料中心級GPU A100，採用全新的Ampere架構，與上一代採Volta架構的V100 GPU相比，效能可快20倍。此外，A100提供多重執行實例群組功能（Multi-Instance Group），可以將1個GPU劃分成最多7個執行實例，每個執行實例間效能以及故障完全相互隔離。Google表示，A2系列適合用來處理像是CUDA機器學習訓練和推論，以及高效能計算等運算密集工作。</p> <p>新系列提供了5種規格，最低規格的a2-highgpu-1g使用1個A100 GPU，搭配12個vCPU和85 GB的系統記憶體，而最高階的a2-megagpu-16g，則搭載16顆A100 GPU，擁有640 GB的GPU記憶體，並使用96個vCPU配置1.3 TB的系統記憶體。<a href=" https://cloud.google.com/blog/products/compute/announcing-google-cloud-a2-vm-family-based-on-nvidia-a100-gpu">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 甲骨文 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料庫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 本地機房 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>甲骨文宣布企業可在自家資料中心部署自動化資料庫服務Autonomous Database </strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Dedicated%20region_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%94%B2%E9%AA%A8%E6%96%87.JPG" style="width: 600px; height: 266px;" /></strong></span></strong></p> <p>甲骨文日前宣布，推出雲端產品解決方案Dedicated Region Cloud＠Customer，可部署甲骨文雲上的自動化資料庫服務Autonomous Database，和SaaS於企業資料中心。該方案整合了甲骨文雲端地區的服務內容，除了有Autonomous Database外，還包含了應用軟體Oracle Fusion Cloud Applications中的Cloud ERP、Cloud HCM、Cloud SCM和Cloud CX，並全面由甲骨文管理。甲骨文宣稱該方案可提供與雲端地區相同的服務內容，並表示，其適合受法規高度管控，或特別重視安全性的企業採用，可用以降低資料延遲性，且可滿足資料儲存雲本地端的需求。而企業除了可透過Dedicated Region Cloud＠Customer外，還可透過甲骨文推出的另一個新方案Oracle Autonomous Database on Exadata Cloud＠Customer，來部署自動化管理資料庫服務Autonomous Database於自家機房，減少手動作業造成的人為疏失，並降低管理成本。<a href="https://www.oracle.com/corporate/pressrelease/oracle-autonomous-database-cloud-at-customer-070820.html">（詳全文）</a></p> <p><strong>圖片來源／Google雲端、AWS、甲骨文 </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. AWS Outposts現支援關聯式資料庫服務Amazon RDS，可將MySQL和PostgreSQL資料庫延伸進Outposts</strong><a href=" https://aws.amazon.com/tw/blogs/aws/new-create-amazon-rds-db-instances-on-aws-outposts/">（詳全文）</a></p> <p><strong>2. Google推出智慧輔助工具Active Assist，可推薦雲端環境的最佳操作，來簡化企業日常控管作業</strong><a href=" https://cloud.google.com/blog/products/management-tools/active-assist-comes-to-google-cloud/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年7月</strong></p> </div></div></div>
2020/7/16 18:35作者黃郁芸https://www.ithome.com.tw/news/138870
面對港版國安法上路衝擊，Google Cloud執行長正式回應：GCP將繼續投資香港資料中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>港版國安法上路半個月，各界紛紛對香港政府可因國安需求，要求組織和企業提供資料的實施細節有疑慮。Google雲端執行長Thomas Kurian今日（7/16）在一場線上亞太媒體聯訪中，首度對外回應，Google雲端面對港版國安法生效，後續將採取的動作，以及對香港業務的態度。</p> <p>Google在法案生效之初，即表示，會暫停通過香港政府提出的任何資料請求，隨後就傳出，Google可能會進一步考慮撤出香港的傳言。不過，Thomas Kurian今日正式回應，他表示，Google會繼續維運香港雲端地區，並繼續投資香港，不論是對雲端地區進行技術上的投資，還是針對用戶方面，進行投資，他強調，Google仍然會致力於投資香港。他這一席話也等於公開否定了市場的傳言。</p> <p>Google於2018年底，啟用位於香港的雲端地區。當時，Google還宣稱，香港當地用戶透過該雲端地區來使用應用程式，可減少14毫秒的延遲時間，而有意使用該雲端地區的企業包含了匯豐銀行、香港電訊旗下國際業務Pccw Global、開店平臺Shopline、旅遊體驗電商Klook等。</p> <p>而面對香港GCP用戶是否可將資料搬遷至其他雲端地區的提問，他表示，用戶始終都有可以選擇在何處儲存自身資料，在何處執行運算工作，還有在何處使用GCP平臺雲端服務的自由。他補充道，GCP平臺用戶具有Google全球所有雲端地區的存取權，可明確選擇工作負載的部署位置，這是Google一直以來給予用戶的自由。</p> <p>目前Google在亞太地區除了香港外，還有包含臺灣、日本東京、印尼雅加達、新加坡等在內，共9個雲端地區，而全球的雲端地區則共有23個。</p> <p>對於香港國安法會對雲端帶來哪些後續影響，Thomas Kurian則表示，Google正在努力了解衝擊中，不管是對自身，還是對用戶可能造成的影響。文⊙黃郁芸</p> </div></div></div>
2020/7/16 16:49作者黃郁芸https://www.ithome.com.tw/news/138860
DDR5標準出爐，頻寬是DDR4的兩倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門制定固態技術標準的聯合電子裝置技術協會（Joint Electron Device Engineering Council，JEDEC），<a href="https://www.jedec.org/news/pressreleases/jedec-publishes-new-ddr5-standard-advancing-next-generation-high-performance" target="_blank">在本周公布了</a>第五代的雙倍資料傳輸率（Double-Data-Rate，DDR）同步動態隨機存取記憶體（SDRAM）標準，DDR5的頻寬是DDR4的兩倍，估計首個模組的傳輸速率可達4.8 Gbps，比DDR4現有最新模組的3.2 Gbps快上50%，但未來DDR5的傳輸速率可望達到6.4Gbps。</p> <p>除了效能的改善之外，DDR5裝置內部的工作電壓為1.1V ，也低於DDR4的1.2V，代表它也比DDR4更省電。不過，DDR5的大幅改善代表業者必須重新設計主機板。</p> <p>JC-42 記憶體委員會主席Desi Rhoden表示，這是一個由全球150家JEDEC成員針對該產業的各個層面所訂出的標準，從系統需求、製程、電路設計、模擬工具到測試等，大幅地強化了開發人員推動廣泛技術應用的能力。</p> <p><a href="https://www.notebookcheck.net/JEDEC-finally-publishes-DDR5-standard-specs-Intel-and-AMD-may-offer-consumer-support-by-2021.481350.0.html" target="_blank">市場分析指出</a>，DDR5將率先被應用在高效能運算及伺服器領域，消費者應該要到明年才能見到採用DDR5的產品。目前美光（Micron）及海力士（SK Hynix）都已宣布，要在今年底開始量產DDR5記憶體。</p> </div></div></div>
2020/7/16 16:00作者陳曉莉https://www.ithome.com.tw/news/138859
AI趨勢周報第137期：DeepMind新指令集強化演算法通用性和效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0530～0604)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">DeepMind </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 演算法效率 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 通用性 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>DeepMind新方法強化AI演算法通用性和效率</strong></span></p> <p>在設計演算法時，開發者通常注重兩大功能，也就是改善準確率和效率（即所需資源越少越好），由於準確率已有許多研究著墨，DeepMind決定專攻演算法的效率和通用性。近日，他們設計了一個方法，來改善類神經網路演算法的通用性和效率。一般來說，類神經網路輸入值大小會取決於要解決的問題，而且會隨輸入次數呈線性成長，這不僅耗費運算資源，也無法泛化未知的序列，也就是難以泛化訓練資料以外的輸入值。</p> <p>不過DeepMind發現，使用恆定部分輸入（Constant partial input size），就能幫助AI系統泛化訓練資料以外的數據，而且還能降低計算資源成本。因此，團隊設計了一個指令集，其中的參數定義了如何代表不同的演算法，來執行每個指令。也就是說，該方法能應對任意大小的輸入值，提高通用性。經測試，DeepMind指出，雖然新方法仍有些局限，但與現有其他方法相比，自家的方法表現更勝一籌。<a href="https://arxiv.org/pdf/2007.03629.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96(22).JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧製造 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SiteWise </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧製造 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Amazon正式發表工業級IoT監測服務SiteWise</strong></span></p> <p>經過兩年測試，Amazon近日終於正式發表工業級的IoT託管監測服務SiteWise，可自動從工廠底層的IoT設備中提取數據，將其結構化並自動標記資料，來即時產生指標、協助決策。</p> <p>Amazon指出，製造業者希望能即時整合所有設備和感測器的數據，來制定更好的決策。但要收集成千上萬個不同位置的IoT數據並不容易，因為這些資料儲存於地端伺服器，且缺乏通用的資料格式，如果要分析這些數據，還須自行加上情境資料，比如設備類型、位置以及與其他設備的關係等，甚至還須自行撰寫自定義的應用程式來計算出營運指標。而SiteWise旨在克服這些問題，能自動收集IoT數據、進行標記，使用者只須對收集到的數據添加情境資料，再加上通用的性能指標，SiteWise就能開始建模，並按照使用者定義的時間，定期產出性能指標供使用者參考。此外，使用者也能從SiteWise建立網頁應用程式，完全不須程式碼，來視覺化即時的性能指標變化。<a href="https://press.aboutamazon.com/news-releases/news-release-details/aws-announces-general-availability-aws-iot-sitewise">（詳全文）</a></p> <p><img alt="" src="https://d1.awsstatic.com/re19/blackpearl/product-page-diagram-sitewise-how-it-works.b4cf69bb9729eeca4fb474c357f485939e8a5c92.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 聯合國 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫情追蹤 </span></strong></span></p> <p><span style="font-size:22px;"><strong>聯合國發起疫情決策AI專案，要來助各國政府抗疫</strong></span></p> <p>聯合國教科文組織（UNESCO）、史丹佛人本AI中心和非營利組織智庫日前正式啟動對抗武漢肺炎（COVID-19）的專案CAIAC，要為決策者、醫療專家和科學家打造AI流行病決策工具。CAIAC初期將聚焦於三大部分，分別是接觸追蹤、打破假消息、彌補鴻溝；就接觸追蹤來說，CAIAC會利用行動裝置數據來打造追蹤工具，來鎖定疑似病例，幫助決策者擬定策略，再來，針對疫情資訊，CAIAC除了提供正確的消息來源，同時也會幫忙辨識假消息來源。最後，CAIAC會將疫情訊息帶到資訊化較落後的地區，來彌補數位化差距、防止疫情擴散。CAIAC預計今年九月推出第一版工具，給聯合國成員國家使用，之後也會普及到其他國家政府。<a href="https://www.caiac19.org/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="713px" width="888px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="713px" src="https://www.youtube.com/embed/-0pNLuLMKlk" width="888px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 偏見 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 社會因素 </span></strong></span></p> <p><span style="font-size:22px;"><strong>如何降低ML偏見？Google研究建議納入社會因素</strong></span></p> <p>Google在最近一篇研究論文中指出，為降低機器學習偏見、提高公平性，開發者應將社會因素（Societal context）納入考量，來設計機器學習系統。為此，由Google技術專案經理Donald Martin, Jr.領軍的團隊設計了一套基於複雜適應性系統（CAS）的分類模型，在CAS中，所有元素彼此直接或間接互動，也因此會不斷適應變動的環境。如此一來，就很難單靠各元素的行為來預測系統變化。</p> <p>不只如此，為提倡更公平的系統，團隊也提出了協作式因果理論方法，來將複雜的利害關係納入計算，以產出更貼近真實世界的預測。<a href="https://arxiv.org/pdf/2006.09663v1.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫療大數據 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 文字分析 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>瞄準醫療非結構化資料分析，Azure認知服務推出醫療文字分析API</strong></span></p> <p>微軟近日在Azure認知服務中，新增了醫療領域的文字分析API。Azure認知服務原本就提供了不少AI功能，可讓開發者在應用程式中，加入諸如圖像辨識和語音理解等功能。</p> <p>而醫療業中有許多非結構化資料，比如醫療出版物、病例和臨床實驗等文字，這次新添的文字分析功能，可讓開發人員處理、擷取非結構化醫學文本中的知識。該API可連結非結構化資料中的文字和生物醫學領域中的名詞實體（如診斷、藥物名稱、症狀和劑量等），並將文字所提及的概念進行有意義的關聯，而且還可以從非結構化文字中，擷取100多種的個資。<a href="https://techcommunity.microsoft.com/t5/azure-ai/introducing-text-analytics-for-health/ba-p/1505152">（詳全文）</a></p> <p><img alt="" src="https://gxcuf89792.i.lithium.com/t5/image/serverpage/image-id/203991i407C393C2FB13A73" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Cloud 重複動作 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電腦視覺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> RepNet </span></strong></span></p> <p><span style="font-size:22px;"><strong>周期性動作也難不倒！Google新模型RepNet專門捕捉重複動作</strong></span></p> <p>Google開發出可理解各種重複過程的模型RepNet，像是人類跑步、鐘擺以及鳥類拍動翅膀等動作，從單一影片辨識不停重複的動作，有別於過去從不同影片理解同一個動作。</p> <p>RepNet以包含各種周期性動作的影片作為輸入，來計算動作重複的周期數。RepNet由3部分組成，包括影格編碼器、相似矩陣中介表示，還有周期預測器。系統會先比對每個影格與其他影格的嵌入、計算時間自相似矩陣（TSM），接著輸出讓後續模組來預測重複周期。雖然RepNet以合成資料集訓練而成，但仍能處理實際影片，像是計算心臟跳動這種等速的重複運動。<a href="https://ai.googleblog.com/2020/06/repnet-counting-repetitions-in-videos.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-KdKAir-7vdE/XvD9RJcjT2I/AAAAAAAAGJg/xQbWbeYVFcgLiGkR-gsmRgZ_2W98UALbgCLcBGAsYHQ/s640/image2.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">武漢肺炎 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> R語言 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料探勘 </span></strong></span></p> <p><span style="font-size:22px;"><strong>武漢肺炎疫情帶動資料探勘需求，R語言爬到新高第7名</strong></span></p> <p>R語言在7月的熱門程式語言排行榜Tiobe Index中達到第7名，跟去年同期相比，整整提高了14個名次。這是因為，近幾個月武漢肺炎（COVID-19）疫情肆虐，大學和研究機構利用R語言來開發疫苗的統計和資料探勘工作，因此R語言開始往上爬。</p> <p>Tiobe軟體執行長Paul Jansen指出，研究機構常用Python和R語言進行統計分析，但武漢肺炎爆發後，開發疫苗需大量統計和資料探勘工作，讓容易學習和使用的R語言備受歡迎。至於第1名的C語言，受歡迎程度持續上漲，Tiobe認為，這是因為C語言大量使用於醫療設備上。<a href="https://www.tiobe.com/tiobe-index/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">機器學習開發套件 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ML Kit </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span></p> <p><span style="font-size:22px;"><strong>ML Kit與雲端開發平臺Firebase脫鉤，更快又更安全</strong></span></p> <p>Google日前更新機器學習開發套件ML Kit，與Firebase脫鉤，還將加入實體擷取和姿勢偵測兩大新功能。Google兩年前推出ML Kit，讓開發人員在行動App中，能添加機器學習技術。</p> <p>不過開發者抱怨，ML Kit的原始版本和Firebase整合在一起，難以靈活應用。這次Google讓ML Kit SDK獨立出來，所有裝置上API不再仰賴Firebase專案，ML Kit不僅更能支援裝置上機器學習應用，而且比起雲端機器學習運算，更快速也更具隱私安全。<a href="https://android-developers.googleblog.com/2020/06/mlkit-on-device-machine-learning-solutions.html">（詳全文）</a></p> <p>圖片來源／DeepMind、Amazon、CAIAC、微軟、Google</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. NLP除錯工具CheckList能抓出Amazon、Google和微軟的NLP臭蟲</strong></p> <p><strong>2. DeepMind：深度強化學習是窺探大腦和人類行為如何運作的好方法</strong></p> <p><strong>3. Google新研究：用自然語言就能觸發行動App指令</strong></p> <p>資料來源：iThome整理，2020年7月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 1516.15px; width: 746.556px; height: 15.5556px;"> </div> <div aria-describedby="bubble-24" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -285px; top: 1542px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-24"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 373.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/7/16 15:09作者王若樸https://www.ithome.com.tw/news/138856
Google把視訊、協作、檔案及任務都整合到Gmail中了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責Google Suite的Google副總裁Javier Soltero<a href="https://cloud.google.com/blog/products/g-suite/introducing-your-new-home-for-work-in-gsuite" target="_blank">本周表示</a>，為了方便用戶作業，將把Google Meet視訊會議、Google Chat傳訊服務與Chat Rooms團隊協作功能一併整合到Gmail中，而且在Chat Rooms新增檔案與任務分享功能，讓Gmail成為每日工作的單一介面，改善居家工作的效率。</p> <p>新的整合將同時支援網頁版與行動版，當中最值得一提的是從Google Chat拆分出的獨立功能Chat Rooms，每一個Room可代表不同的專案，邀請不同的團隊成員或第三方合作夥伴加入，它提供檔案及任務分享功能，也支援即時協作，讓使用者在Gmail中就能開啟及一起編輯同一份文件。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_Meet_in_Gmail_max-1500x1500.jpg" style="width: 500px;" /></p> <p>Soltero說，在武漢肺炎（COVID-19）疫情帶來大量的居家工作人口之後，使用者想要彈性的工作模式，但他們同時也抱怨，被太多任務、資訊與不同的工具所淹沒，於是Google決定在Gmail中整合使用者的工作環境。</p> <p>在新的規畫下，使用者可以從Google Chat中快速加入Google Meet視訊會議，或是把一個聊天訊息直接轉寄到收件匣中，也能自Google Chat建立一個任務，它們彼此相連，讓工作更為流暢。Google亦打算把強大的Gmail搜尋功能延伸到Google Chat，協助使用者挖掘各種重要資訊。</p> <p>此外，使用者可釘選重要的Chat Rooms以方便查找，設定「請勿打擾」（Do Not Disturb），或是顯示「不在辦公室」（Out of office）的狀態。</p> <p>此一專為Google Suite用戶打造的整合工作環境，目前仍處於邀請測試階段，並將於之後幾周推廣至更多用戶。而未來Google計畫為該工作環境中添增更多的新功能，包括子母畫面的視訊功能，也會在Google Meets中整合Docs、Sheets與Slides。</p> <p>隨著大家愈來愈常用視訊會議與協作工具，Google將在未來幾周強化Google Meet與Google Chat的安全功能。在Google Meet中，若一位與會人員被踢出，除非主持人重新邀請他，否則他將無法再加入該會議；並將新增「安全鎖」（Safety locks）功能，允許會議主持人決定哪位參與者能夠現身或聊天。</p> <p>至於Google Chat則會沿用Gmail的網釣保護功能，當使用者點選Google Chat中的連結時，系統會立即進行掃描，並在發現它含有惡意內容時提出警告。</p> <p>Google Meet與Google Chat的安全功能初期，將率先支援一般消費者與G Suite for Education用戶。</p> </div></div></div>
2020/7/16 15:20作者陳曉莉https://www.ithome.com.tw/news/138858
Kotlin 1.4改進標準函式庫強化Java模組支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由JetBrains開發，同時也是Android主要支援的語言Kotlin，其最新版的<a href="https://blog.jetbrains.com/kotlin/2020/07/kotlin-1-4-m3-is-out-standard-library-changes/">1.4版本</a>正在預覽階段，這個版本最大的重點，便是官方調整了標準函式庫，使Kotlin能夠更好地支援Java模組化功能。</p> <p>從Java 9開始，因為加入模組平臺系統Jigsaw，使得應用程式能夠模組化，開發者可以使用Jlink生成自定義的Java Runtime映像檔，這個映像檔僅包含應用程式需要的平臺模組。雖然過去也能將Jlink和Kotlin標準函式庫構件（Artifact）擺在一起使用，不過，開發者必須要為此使用單獨且帶有模組化分類器的構件，而這個過程並不簡單。</p> <p>由於Android工具的問題，導致主要構件沒有辦法包含模組資訊描述符，而現在這個問題已經被修正了，Kotlin 1.4預設在標準函式庫構件新增module-info.java模組資訊，所以開發者現在可以更簡單的將其與Jlink一併使用。Android開發者則必須要使用Android Gradle擴充套件3.2或是更高的版本，才能正確處理JAR檔案的模組資訊。</p> <p>Kotlin 1.4其他的更新還包括函式介面（Function Interface）被加進了標準函式庫，另外，雖然Kotlin不會檢查例外，但可以使用@Throws註解，和Java和Swift等會檢查例外的語言互通，過去JVM和Native使用不同命名的註解，但從Kotlin 1.4開始，@Throws註解正式成為公共函式庫，放在Kotlin套件kotlin.Throws中，方便開發者在共用程式碼中使用。</p> <p>開發團隊現在釋出的是Kotlin 1.4 M3預覽版本，這是在6月的M2版本之後，最後一個預覽版，開發者可以在Kotlin Playground線上測試新版Kotlin功能，而IntelliJ Idea和Android Studio的使用者，也已經可以更新Kotlin擴充套件到1.4-M3版本。</p> </div></div></div>
2020/7/16 15:55作者李建興https://www.ithome.com.tw/news/138854
美國CIA取得川普授權，針對中國、俄羅斯、伊朗展開網路攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Yahoo News本周<a href="https://news.yahoo.com/secret-trump-order-gives-cia-more-powers-to-launch-cyberattacks-090015219.html" target="_blank">引述消息來源報導</a>，美國總統川普（Donald Trump）在2018年發布了《總統決定》（Presidential Finding），賦予美國中央情報局（Central Intelligence Agency，CIA）執行「隱蔽行動」（Covert operation）的權限，允許CIA可在更不受限的情況下進行間諜行動，促成CIA針對俄羅斯、伊朗與其它對象執行一連串的網路攻擊行動，迄今已執行至少十多項攻擊。</p> <p>《總統決定》源自於美國《外國援助法》的《休斯.雷恩修正案》（Hughes-Ryan Amendment ），允許美國總統可針對與國家安全相關的重要行動發布決定，以授權CIA執行隱蔽行動，但該決定需要經過由8名國會議員小組同意。而所謂的隱蔽行動則是隱藏自己的身分，就算被質疑是來自美國或CIA的攻擊，也可否認。</p> <p>根據報導，川普所發布的決定非常具有侵略性，賦予CIA具體權限，來對抗許多美國的敵對國家，更直接在文件中點名俄羅斯、中國、伊朗及北韓，而這也是美國對這些國家的反擊方式。</p> <p>此外，CIA的攻擊目的並非是要獲取情報，而是要造成破壞，例如切斷當地的電力或是把對方的情報資訊公諸於世，而且只要懷疑可能是協助對方蒐集情報的組織，都能展開攻擊，不管是媒體、慈善機構、宗教組織或私人企業。</p> <p>CIA並未回應Yahoo News的提問，也未證實相關報導，但曾在CIA任職24年的Robert Eatinger則向Yahoo News表示，CIA一直想要這樣的權限，以讓該組織能夠真正地發揮作用，原本認為布希（George Walker Bush）與歐巴馬（Barack Hussein Obama）會簽署相關決定，但他們並沒有，CIA並未期待川普簽字，可是川普簽了。</p> </div></div></div>
2020/7/16 14:05作者陳曉莉https://www.ithome.com.tw/news/138853
Amazon在超市測試智慧購物車
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>零售巨人Amazon繼Amazon Go無人商店後，再展示下世代的智慧零售業方案。<a href="https://www.amazon.com/b?ots=1&tag=arstech20-20&linkCode=w50&ie=UTF8&node=21289116011" target="_blank">Amazon本周展示</a>具備人工智慧技術的智慧購物車Amazon Dash Cart，並從洛杉磯的超市開始測試。</p> <p>一如Amazon Go，Amazon Dash Cart也是為了避免購物結帳排隊而設計。消費者用Dash Cart上的掃瞄器來刷Amazon App中的QR code來登入並啟用，之後只要把要買的商品放進購物車內的購物袋，由AI技術處理結帳。</p> <p>Dash Cart也和Amazon Go一樣，利用攝影機、電腦視覺演算法及感測器融合（Sensor Fusion）來偵測商品。Amazon解釋，消費者完成購物後經由Dash Cart專用道出去即可。這時專用道的感測器會自動辨識購物車內的商品，並自動從綁定Amazon 帳號的信用卡刷卡，之後收據會以電子郵件寄給消費者。</p> <p>不過這輛智慧型購物車仍然仰賴條碼。使用者以車上的感測器感應完商品條碼後，才能放入車上的購物袋，萬一遇上沒有條碼的商品，如生鮮蔬果，消費者則需以手動輸入PLU（專用於農產品的國際編碼）碼到觸控螢幕上加入購物車並確認重量，但是條碼是否用於計費則不得而知。車上還附有電腦螢幕，消費者可存取事先設定好的Alexa購物清單（Alexa Shopping List）來檢查品項，查看小計金額。掃瞄器也可用來掃瞄折價券。</p> <p>不過Amazon Smart Cart只適用於小到中量購物，一台車僅能放下兩個購物袋。</p> <p>Amazon表示Smart Cart今年稍晚會在洛杉磯伍德蘭山（Woodland Hills）區的普通超市，而非Amazon持有的Whole Foods進行測試。</p> <p>另一方面，目前Amazon在全美設有21家Amazon Go無人智慧商店，包括西雅圖、紐約、舊金山等地。<a href="https://www.ithome.com.tw/news/136306" target="_blank">Amazon三月宣布</a>，零售商OTG成為首家導入Amazon Go無人商店解決方案Just Walk Out的第三方客戶。</p> </div></div></div>
2020/7/16 12:30作者林妍溱https://www.ithome.com.tw/news/138850
SAP修補NetWeaver重大漏洞RECON，可讓駭客接管系統，影響4萬用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>重大漏洞頻傳。<a href="https://support.sap.com/en/my-support/knowledge-base/security-notes-news.html" target="_blank">SAP本周三公告</a>將修補一個位於NetWeaver AS Java 中一項元件的重大安全漏洞，該漏洞可能讓駭客入侵SAP竊取或篡改財務、客戶及供應商資訊或員工個資，風險評分來到最高分的10分。</p> <p><a href="https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=552599675" target="_blank">這項漏洞</a>由安全廠商Onapsis<a href="https://www.onapsis.com/recon-sap-cyber-security-vulnerability" target="_blank">發現並通報SAP</a>。它出在NetWeaver AS Java中的LM組態精靈（configuration wizard）對外部連線驗證不足，可讓攻擊者藉由建立惡意HTTP連線開採，進而接管整個SAP系統。安全公司將該漏洞命名為RECON（Remotely Exploitable Code On NetWeaver）。</p> <p>一旦攻擊者成功開採，未授權攻擊者將可取得SAP系統的完整控制權。他能建立最高權限的SAP用戶帳號、繞過所有存取控管，如權責分工、身份管理或治理/風險/遵法（GRC），而得以修改財務資訊、竊取員工個資、或供應商、客戶資訊，還能毁損資料、刪改存取log及種種行為。</p> <p>RECON漏洞影響所有跑在SAP NetWeaver Java層上的所有應用，包括SAP ERP、Enterprise Portal、SCM、CRM、Process Integration（PI）、及SAP Solution Manager，全球受波及的企業超過4萬家。</p> <p>SAP已在本周稍早釋出修補程式及安全公告。SAP目前尚未觀測到有攻擊漏洞的情形發生，但基於RECON的風險，呼籲企業用戶應儘速安裝修補程式。</p> <p>美國國土安全部網路安全及基礎架構安全署（CISA）<a href="https://us-cert.cisa.gov/ncas/alerts/aa20-195a" target="_blank">周三建議</a>，若企業未能在24小時內修補漏洞，應密切監控NetWeaver AS上的異常活動跡象。</p> </div></div></div>
2020/7/16 12:45作者林妍溱https://www.ithome.com.tw/news/138851
Google Chrome 85將不支援Windows 10減少記憶體耗用的新功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Chrome 85將關閉微軟Windows 10 2004剛加入能提升瀏覽器效能的功能。</p> <p><a href="https://www.ithome.com.tw/news/138329" target="_blank">6月微軟宣布</a>Windows 10 May 2020 Update (2004)上，加入名為Segment Heap的功能，支援包括Google Chrome在內的Win32應用程式，有助於減少記憶體耗用。微軟內部以Chromium-based Edge來測試，最高可減少27%。</p> <p>原本Google Chrome也預計Canary通道的Chrome 85將開始支援Segment Heap，儘管實驗顯示在多核的機器上的資源效益較高。但昨（15）日Techdows首先<a href="https://techdows.com/2020/07/google-disables-windows-segment-heap-chrome-85-performance-issues.html" target="_blank">報導</a>，Google Chromium團隊針對Chrome 85 在Windows 10 Pro 2004/Intel i9 CPU平臺上三項標竿<a href="https://bugs.chromium.org/p/chromium/issues/detail?id=1014701#c9" target="_blank">測試發現</a>，效能分別衰退5%到6.2%之間。而另一項數據則顯示Windows 10這項功能，造成Chrome速度減低10%，但CPU或功耗增加13%。</p> <p>他們認為這是記憶體和CPU資源耗用的兩難，一般減少CPU資源耗用就需增加記憶體，而在Segment Heap上則是反過來，為了減少記憶體使用，就會增加CPU耗用。</p> <p>Google認為這個問題有兩個解法，一是減低瀏覽器分配的記憶體堆積量，但這需要大幅修改瀏覽器程式嗎。第二則是提升Segment Heap本身的效能，而這只能靠微軟Windows團隊來改善，而Google也會考慮這個方案。</p> <p>不過在此之前，Chrome團隊相信加入Segment Heap對大多數Chrome客戶來說是「poor tradeoff」，因此決定暫時移除對Segment Heap的支援，直到日後再考慮加入。</p> <p> </p> </div></div></div>
2020/7/16 13:05作者林妍溱https://www.ithome.com.tw/news/138852
AWS推出可自動部署和營運容器化應用程式的命令列工具Copilot
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS釋出新的ECS命令列工具<a href="https://aws.amazon.com/tw/blogs/containers/introducing-aws-copilot/">AWS Copilot</a>，相較於2015年釋出用於容器服務Amazon ECS的命令列工具，Copilot可以讓使用者不用手動管理低階的基礎設施，就能在ECS上部署應用程式。AWS在去年底發布這個新的ECS命令列工具的消息，現在正式更名為Copilot。</p> <p>Copilot可以讓ECS用戶，專注於應用程式的開發及其生命周期，Copilot中應用了ECS工程師和用戶設計的經驗，能以最佳實踐作為預設，替用戶部署應用程式。AWS提到，要創建雲端應用程式架構，需要考慮許多元件，包括VPC子網路、負載平衡器、部署工作管線以及有狀態應用程式的永久儲存等。</p> <p>而Copilot可以處理這些細節，使用者只需要提供Dockerfile，再加上幾個指令，Copilot就能夠在AWS上創建和啟動容器，自動以高可用性部署，並創建和配置負載平衡器，Copilot甚至可以創建CI/CD工作管線，在開發者將新的程式碼提交推送到儲存庫的時候，自動重新部署應用程式新版本。</p> <p>應用程式在Copilot中，可以看作是編組系統各部分的機制，Copilot能在一個應用程式中組織所有相關的微服務，或是當企業內有多個團隊，每個團隊負責一個元件，且很少進行跨團隊工作，則每個團隊可以擁有各自的Copilot應用程式。Copilot還能跨地區和帳號設定測試和生產環境，而用戶也能透過命令列工具，監控系統並且進行除錯。</p> <p>AWS表示，Copilot可讓用戶有足夠的信心，確信其部署的基礎架構能夠用於生產。AWS仍在持續開發Copilot中，並會陸續加入許多新功能，包括替用戶的服務配置像是S3儲存桶、NoSQL和SQL資料庫等儲存。</p> </div></div></div>
2020/7/16 12:00作者李建興https://www.ithome.com.tw/news/138847
比爾蓋茲、馬斯克、蘋果的推特帳號被駭散布比特幣詐騙訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>大批名人包括比爾蓋茲、馬斯克（Elon Musk）、巴菲特以及蘋果的推特（Twitter）帳號，今（16）日凌晨遭不明人士駭入，張貼加密貨幣的詐騙訊息。</p> <p>其他受害人還有Amazon創辦人Jeff Bezos、民主黨籍總統候選人拜登（Joe Biden）、歐巴馬、媒體富豪Mike Bloomberg、Uber公司及知名加密貨幣交易平臺如Binance、Bitcoin、Coindesk、Ripple、Gemini、Coinbase、Kucoin.、Bitfinex，區塊鏈作業系統Tron Foundation及創辦人孫宇晨（Justin Sun），以及萊特幣（LTC）創辦人李啟威（Charlie Lee）等。</p> <p>詐騙訊息大約出現在16日凌晨3:00左右。這些訊息內容大致雷同，都是說名人要回饋社會，只要用戶在限制30分鐘內寄發1,000比特幣美元到名人的帳戶，他就會加碼回贈2,000美元給用戶。而冒充加密貨幣交易平臺的訊息則宣稱，和CryptoForHealth合作，要支付5,000比特幣給用戶。</p> <p>Binance CEO趙長鵬在事發5分鐘時試圖透過推特發出警告，但不久他的帳號也被駭入並用於發出假訊息。而馬斯克的帳號也曾一度恢復後又再度被駭。</p> <p>推特稍早<a href="https://twitter.com/TwitterSupport/status/1283518038445223936" target="_blank">發出公告</a>，表示發現這樁安全事故。而在調查期間，推特暫時限制部份功能，包括用戶貼文或重設密碼。</p> <p>詐騙電子錢包網站已在2小時後被下線。<a href="https://techcrunch.com/2020/07/15/twitter-accounts-hacked-crypto-scam/" target="_blank">Techcrunch報導</a>，詐騙者使用的電子錢包網域註冊商Namesilo在接獲通報第一時間將該網域停權。此外大部份受害帳戶也都恢復。</p> <p>雖然名人推特被駭事件常有，但是像這次規模這麼大則很少見。此外，有些帳號即使使用了多因素驗證也被駭入，包括Coindesk。安全公司Included 研究人員Erik Cabetas推測，歹徒不是從名人帳號內建的第三方App駭入，就是從推特本身駭入，後者可能是先駭入推特，再存取其管理員功能為之。</p> <p><a href="https://www.coindesk.com/twitter-breach-reactions-security-professionals-offer-an-early-assessment" target="_blank">Coindesk調查顯示</a>在短短2小時內已有多人受騙，詐騙者的電子錢包至少已接獲11.5個比特幣，超過10萬美元，並已匯出5.8個比特幣（約5.3萬美元）。</p> </div></div></div>
2020/7/16 12:05作者林妍溱https://www.ithome.com.tw/news/138849
Fintech周報第153期：央行揭數位通貨發行4大考量，今年Q3將啟動零售型CBDC概念驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0711</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0717</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 央行 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位通貨 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> CBDC </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">央行揭數位通貨發行4大考量，今年Q3將啟動零售型CBDC概念驗證</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">中央銀行副總裁陳南光在7月8日的一場座談會揭露了研究央行數位通貨（Central Bank Digital Currency，CBDC）的最新進展。陳南光指出，伴隨國際間的發展，央行在去年6月已成立CBDC研究計畫專案小組，並分階段進行CBDC相關研究與試驗計畫，目前已在今年3月完成第一階段批發型CBDC可行性技術的研究，下一階段零售型CBDC概念驗證正在籌劃當中，預計於今年第3季開始啟動。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">陳南光表示，央行一旦決定發行CBDC，依照其消費者需求，必須在技術性設計有所取捨，共有4大考量。一是發行的類型，包括零售型或批發型，或兩種皆有；二則是去中心化的程度，會是完全去中心化或完全中心化機制，或介於兩者之間；第三是民眾與企業直接在央行開設帳戶，或是採雙層架構（two-tier structure），也就是商業銀行在央行開戶，個人與企業再透過銀行，比如開立數位錢包等方式；最後一點是，匿名程度高低與交易隱私的管理。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">陳南光也進一步分享，國際清算銀行（BIS）在最新的年度經濟報告中，提出央行在數位時代下需扮演的3個角色，包括提供或擔任公共金融基礎設施的營運者；促進競爭的催化者；制定政策與管制的監督者。BIS更認為，CBDC在適當地設計下，能作為新的支付選項，強化央行作為營運者的角色。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資策會MIC </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動支付調查 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">資策會MIC揭露行動支付大調查，4大趨勢值得關注</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%A1%8C%E5%8B%95%E6%94%AF%E4%BB%98_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">資策會產業情報研究所（MIC）在今年5月，針對臺灣消費者以網路調查方式，進行2020年上半年行動支付大調查，有效樣本數為2,500份。資策會MIC指出，行動支付市場有4大趨勢值得注意。一是消費者只用1款行動支付的用戶比例提升，根據調查顯示，有8成用戶使用行動支付的款數介於1~3款，不過只用1款的用戶已從2019年23.6%，增加到2020上半年37.9%；相反的，使用2~3款的用戶比例普遍降低。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">調查也顯示，消費者最常使用的行動支付排名，通用型前5名依序為LINE Pay（28.1%）、街口支付（15.5%）、Apple Pay（9.7%）、Easy Wallet／悠遊付（6.2%）與玉山Wallet（5.1%）；限定型前5名則依序為PX Pay（11%）、Fami Pay（3.8%）、Open錢包（1.7%）、Carrefour Pay（1%）與HAPPY GO Pay（0.7%）。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">資策會MIC資深產業分析師胡自立表示，這10款行動支付已經囊括82.8%的總用戶，觀察臺灣行動支付市場已開始出現收斂趨勢，另外，限定型行動支付分散通用型用戶滲透率的趨勢也比2019年更為明顯。另兩項趨勢，則包括了Apple Pay用戶消費力高、街口支付用戶消費頻率高；以及受到2020年疫情影響，衛生因素成為用戶持續使用的重要原因。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 網商銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 微型貸款 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">網商銀行揭未來5年4大新目標，要打造中國式開放銀行</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">成立5年的網商銀行，最近揭露了未來5年戰略。過去5年，網商銀行累計服務了2,900萬小微經營者，包括網路店家、路邊店家、經營性農戶，8成是過去從未成功貸款的小微經營者。網商銀行行長金曉龍表示，下一個5年的核心戰略是打造中國式開放銀行，有4大新目標。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">一是5年內，用供應鏈金融方式服務1,000萬家中國小微企業；二是與中國2,000個涉農縣區達成戰略合作，實現貸款村村通；三則是與金融機構合作，共同向小微企業發放貸款總額為人民幣3,000億元的免息券；四是將為4,000萬女性提供資金支持，為女性就業創造更多機會。金曉龍用一句話總結5年發展方向，堅持微利與普惠，透過科技驅動，進一步向供應鏈開放、向農村開放、向金融機構開放。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IBM </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數據中臺 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 智慧全流程 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">搶攻金融現代化需求，IBM在臺推智慧全流程解決方案</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%99%BA%E6%85%A7%E5%85%A8%E6%B5%81%E7%A8%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">IBM今年第二季開始在臺灣推出智慧全流程（intelligent workflow）解決方案。IBM全球企業諮詢服務事業群顧問協理陳昌裕表示，智慧工作流的定義，是要融合資料、技能、技術等要素，並採用敏捷回應、規模創新、快速印證、以人為本等工作方式，為企業重塑用戶體驗。透過對企業流程的全面檢視與AI科技，了解如何透過各個節點的資訊整合、全面的流程探勘，為企業完成整體流程的優化，提升團隊生產力。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">智慧全流程的實施，主要透過執行企業資料治理，建置數據中臺，以及導入流程智能工具。IBM全球企業諮詢服務事業群顧問協理謝明志提到，企業要建置數據中臺，可從數據、團隊、場景3層面考量。他解釋，數據部分，企業要考量前端數據是否有系統地被蒐集。此外，企業也要具備或預備成立未來負責數據基礎建設的維運團隊。最後是企業要對數據的應用場景有想法。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">以銀行舉例，可記錄端到端的客戶旅程，比如開戶流程，從檢核客戶雙證件的影像系統，到後續的進件系統、AML、行內徵信、CIF、開戶系統、訊息發送閘道等各節點的資訊，都整合到數據中臺，再透過AI、OCR、NLP等技術與風險評估，來處理案件，以數據來驅動體驗的優化。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 兆豐銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 智慧櫃員機 </span></strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">兆豐銀智慧櫃員機讓民眾自助開戶，比過去開戶流程加快5倍</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%85%86%E8%B1%90%E9%8A%80%E8%A1%8C%E6%99%BA%E6%85%A7%E6%AB%83%E5%93%A1%E6%A9%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%85%86%E8%B1%90%E9%8A%80%E8%A1%8C.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">兆豐銀行在去年4月推出自行發明的智慧櫃員機（STM），來提升民眾到銀行開戶的效率，兆豐銀行更在近期揭露推行1年多來的成效。兆豐銀表示，STM以數位科技整合開戶作業，客戶身分證資訊經OCR技術文字辨識後自動填入，只要核對一次免書寫，並將臨櫃多達24幾頁的申請文件簽名作業，整合為客戶只需簽署3張文件，包括開戶申請書及印鑑卡，開戶時間由平均90分鐘，縮短到18分鐘完成，節省客戶及銀行雙方超過8成的作業時間。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">截至今年6月底，兆豐銀STM累計開立53,000多個帳戶，紙本申請書印製節省超過145萬張、客戶等候時間節省約56,200多個小時、銀行處理人力節省約28位全職人員、每年薪資成本預估可節省約1,356萬元。兆豐銀的智慧櫃員機，已能申辦臺幣或外幣帳戶、申請金融卡、網路銀行、行動e碼等各項功能；下一步，兆豐銀將整合信託理財業務、黃金存摺等開戶作業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 駭客 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣量化交易 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">加密貨幣量化交易公司麒點科技遭駭客入侵，刑事局揭露是離職員工所為</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">內政部警政署刑事警察局於7月6日召開記者會，宣布破獲一起駭客入侵跨國高科技新創公司的案件，遭駭企業為加密貨幣量化交易公司麒點科技。刑事局指出，掌握駭客身分為離職員工陳姓男子，他繞過受害公司的資安系統防火牆，破解該公司的VPN密碼規則，得以從遠端入侵在臺負責人與經理人的電子郵件，檢視大量研發成果及商業機密。刑事局指出，經清查之後，受害公司的商業機密資料，並未外流到其他企業。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">攝影／</span><span style="font-size: 14pt; vertical-align: top;">李靜宜</span><br /><span style="font-size: 18.6667px;">圖片來源／</span>中央銀行、IBM、兆豐銀行<br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. </strong><strong>樂天國際商銀已向金管會申請核發營業執照，預計10月正式開業</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年7月</span></strong></p> </div></div></div>
2020/7/16 10:51作者李靜宜https://www.ithome.com.tw/news/138848
金管會將成立金融科技單一窗口平臺，整合產學Fintech跨部會法規調適建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會承諾在今年8月底提出金融科技發展路線圖長期的制度與規畫，自6月中以來舉辦了3場金融科技座談會，就是要廣納金融科技業者、金融機構、生態圈促進者的意見，來規劃金融科技發展路線圖。</p> <p>金管會在7月15日，召開了最後一場的金融科技座談會，會中找來學者、科技業者、律師、電信業者，以及期交所、集保、證交所、消基會等相關周邊單位參與。討論的議題囊括資訊共享、建立單一窗口平臺、法規調適、金融機構上雲、金融科技人才培育、資安、國際鏈結與跨境合作、消費者保護等重點。金管會主委黃天牧表示，這些都將納入金融科技發展路線圖的規畫參考。</p> <p>在資訊共享部分，大概是這幾場座談會下來，業者最關心的議題，各方不斷提到聯徵中心信用資料、健保資料，甚至是戶政聯網，能整合成一個數據資料庫，透過統一平臺分享資料。為此，黃天牧表示，國發會已有My Data的機制，已經算是跨部會完整資料整合。而金管會也將對聯徵中心，未來如何在合理的權利義務條件下，讓資訊分享的方向努力。</p> <p>電信業者如中華電信的代表就表示，科技業提供金融服務時，可能就必須降低金融行業的門檻，讓科技業比較容易進來，也因為相對風險高，所以要平衡創新與風險的控管。他建議，是否能劃出一小塊小額支付的部分，讓非金融業者在低度管制的模式下能夠滋養成長，為金融業灌輸創新想法。此外，他也認為，科技金融不能脫離AI與大數據，但個資法對個資保護非常完整，使得各行各業無法應用，即便已完整去識別化數據，但因為沒有任何一個單位能確保這資料安全，所以企業仍然不敢用。</p> <p>對此，黃天牧回應，金管會將建立單一窗口平臺或諮詢平臺，所有金融科技生態圈的參與者都能夠加入。他提到，雖然這牽涉到跨部會，但金管會願意承擔單一窗口的責任，整合各業別對金融科技發展的想法，或是跨業在法規調適的意見，並與其他部會溝通。</p> <h3><span style="color:#FF8C00;"><strong>雲端服務業者盼金管會能放寬對雲端的認識，也願意貢獻主管機關產業最新發展與應用</strong></span></h3> <p>另外，對於金融業上雲的議題，雲端服務業者如亞馬遜、Google、微軟等皆對金融機構作業委外辦法提出建議。比如，Google總經理邵光華就直言，希望金管會能對雲端的認識，稍微放寬一點。他強調，企業在把數據放到雲端時，本身就是加密，在資料傳輸與資料處理都是加密，而且可以做到混合雲，企業也可一同管理。</p> <p>邵光華表示，許多業者想利用雲端的好處，不管在AI、機器學習，能藉由雲端的運算能力，來運用最新技術與處理大數據。他坦言，若不提供雲端的機會，會錯失掉許多機會。他建議，金管會若收到金融業者或是新創公司的申請案件，不要看到與雲端有關，就覺得有問題。</p> <p>微軟副總經理廖怡苓則表示，科技的發展已深入不同產業，所以結合不同產業的知識很重要。不過，新創產業可能不了解金融法規，金融產業也不見得了解產業發展的最新趨勢，主關機關在扮演監理的角色時，也可能對於科技最新發展還不是太了解。廖怡苓建議，像是金管會規劃發展資安科技的部分，都可結合科技產業的專業，讓科技業者有機會貢獻產業最新發展與應用，以輔助產業發展。</p> <p>而就雲端作業委外辦法來說，微軟觀察到，金融機構在與主管機關溝通時，很難確切表達最新雲端發展的科技到底如何合規，主管機關也很關切，中間就會產生溝通的斷層。廖怡苓建議，金管會能有一個場域，讓各式各樣的專業結合，在金融科技發展上，兼顧創新與法規遵循。</p> <h3><font color="#ff8c00"><b>資安、人才培育、消費者保護、國際鏈結與跨境合作皆為發展金融科技關注重點</b></font></h3> <p>而在資安的議題，已與國內三分之一的大型金融機構合作資安防護的奧義智慧科技創辦人吳明蔚則觀察，臺灣要打世界盃一定要走到AI，資安防護這塊是重中之重。此外，他提到，法規若沒要求資安，幾乎資安就會放在最後面，所以得把各種參差不齊的金融創新，建立犯罪分級，根據其業務、資料訂定應辦事項，比如涉及公開資料，等級可能就是最低。最後，是臺灣的資安保險投保率非常低，但資安的威脅是面對全世界，防不慎防。所以，吳明蔚建議，希望主管機關能有風險轉嫁機制的政策推廣。</p> <p>對此，黃天牧則表示，資安是金融科技發展的前提，沒有資安，就不可能有好的金融科技發展，而金管會要推動的金融資安行動方案，也預計在8月初會出爐。</p> <p>另外，在人才培育的議題，黃天牧指出，不只從學校開始培育人才，金融科技發展有關的各行各業人員都要不斷學習，建構金融科技的能力，他坦言，即便是主管機關的官員也是如此，才有能力做決策。</p> <p>而在國際鏈結與跨境合作部分，他表示，金管會目前與其他金融監理機關，已有良好的基礎，包括簽署金融科技合作備忘錄，也參與了一些國際金融科技的組織，會繼續在國際鏈結、跨境合作、監理合作上努力。</p> <p>另外一塊是消費者保護，消費者文教基金會召集人林盟翔則站在消費者的立場提出相關建言，比如在推動電子支付，其實凸顯出三大問題，一是消費者使用習慣與政府施政有落差的問題；二是年齡層的使用與無經驗沒辦法降低或消除；第三點是消費習慣沒有透過教育與政策結合，市場沒有被創造出來。林盟翔也強調，消費者賦權是絕對要做的事情，不過，賦權之前得讓消費者知道並且理解，進而有動力使用，這部分就要靠教育。</p> <p>綜觀以上，黃天牧認為，數位轉型談的是數位信任，需靠資安、安全性、消費者資料隱私，以及可靠性等要素來成就。他更提到，金融科技是科技與金融的整合，創造更多的商品與服務，滿足消費者不同階段的需求，來創造價值。</p> <p>不過，他表示，這個價值要延續，需要許多生態系的參與者共同經營，金融科技不只科技與金融，中間在創造數位信任價值過程，還需要法遵、資安、內稽內控、風控、個資保護、人才培育等各種機制共同協助，才能走得快、又能走得遠。文⊙李靜宜</p> </div></div></div>
2020/7/16 01:03作者李靜宜https://www.ithome.com.tw/news/138846
微軟修補123個安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在7月的Patch Tuesday修補了123個安全漏洞，其中有18個被列為可造成遠端程式攻擊的重大（Critical）漏洞，其中之一為在Windows Sever中DNS元件潛藏了17年的<a href="https://www.ithome.com.tw/news/138831" target="_blank">CVE-2020-1350</a>，它在CVSS 3.0風險評分中達到最高的10.0。另一個受到矚目的則是CVE-2020-1463，雖然這只是個被列為重要（Important）等級的權限擴張漏洞，但在微軟修補之前已被公開揭露。</p> <p>此次微軟所修補的漏洞涉及十多種產品，涵蓋Windows、EdgeHTML版的Microsoft Edge、Chromium版的Microsoft Edge、IE、ChakraCore、Microsoft Office、Windows Defender、Skype for Business、Visual Studio、Microsoft OneDrive、.NET Framework、Azure DevOps與開源軟體。</p> <p>根據Zero Day Initiative（ZDI）的<a href="https://www.thezdi.com/blog/2020/7/14/the-july-2020-security-update-review" target="_blank">統計</a>，從今年的1月到7月，微軟所修補的安全漏洞總計已達742個，已經超越了2017年整年度的665個，以及2018年的691個，下個月很可能就會超越2019年的851個。</p> <p>已被公開揭露的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1463" target="_blank">CVE-2020-1463</a>出現在Windows的SharedStream函式庫處理記憶體物件時，成功的開採將允許駭客擴張權限以執行程式，前提是駭客必須具備本地端權限。</p> <p>除了CVE-2020-1350與CVE-2020-1463之外，ZDI也特別說明了CVE-2020-1025、CVE-2020-1147與CVE-2020-1349等3個重大漏洞。其中，<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1025" target="_blank">CVE-2020-1025</a>同時存在於SharePoint Server及Skype for Business Server上，當它們不適當地處理OAuth權杖驗證時就會出現權限擴張漏洞，允許駭客繞過認證機制而執行不當的存取。</p> <p>至於<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1147" target="_blank">CVE-2020-1147</a>亦同時存在於.NET Framework、SharePoint及Visual Studio，只要這些軟體無法檢查所輸入XML檔案的來源標記，就會產生遠端程式攻擊漏洞，而允許駭客執行任意程式。<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1349" target="_blank">CVE-2020-1349</a>則為Microsoft Outlook的遠端程式攻擊漏洞，原因來自於它無法妥善處理記憶體中的物件，駭客只要透過一個特製的檔案並誘導使用者開啟，就能以使用者權限執行程式。</p> </div></div></div>
2020/7/15 21:30作者陳曉莉https://www.ithome.com.tw/news/138845
臉書開發可在中壓電線上快速部署光纖的機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://engineering.fb.com/connectivity/aerial-fiber-deployment/" target="_blank">臉書新開發的機器人</a>，可在中壓電線上快速布建光纖，成本比起地面與傳統空中安裝光纖的方法還低上許多，且沿著電網擴展光纖範圍，使網路服務得以進入農村以及低收入社區，平衡社區基礎設施的發展。目前臉書會先與NetEquity Networks合作，提供免授權金使用該機器人部署光纖網路。</p> <p>行動網路從2G開始發展，現在即將進入5G，而家庭的有線網路也從DSL、同軸電纜進展到了光纖，臉書提到，無論使用哪一種連接技術，都必須要從網路主幹安裝分支光纖，並使其盡可能靠近終端用戶，才能增加區域的網路容量。</p> <p>但是部署光纖並非一件簡單的事，建置成本與複雜性阻礙了大規模部署工作，據統計，截至2019年，全球70％的人口居住在距離光纖10公里外的區域，臉書表示，利用電力基礎設施來布建光纖網路的想法，是從非洲電網普遍性得到的靈感，以烏干達為例，雖然電氣化僅43％，但是電網還是比光纖網路還要普遍，而電網的功能相當於網際網路骨幹，將電從發電廠分配到變電所，而電力再從變電所沿著中壓電線進到社區，配電給各區域用戶。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Electrical-System.jpg" style="width: 580px;" /></p> <p>臉書認為，光纖如果可以隨著電網布建，將會是建置端到端電信網路有效率的方法。於是臉書設計了一種可以在電線上移動的機器人，可在一個半小時內自動通過數十個障礙物，安裝超過1公里的光纖，將配置、搭載和卸除等人機互動的時間考慮進去，每個機器人每天約可布建1.5公里到2公里的光纖。</p> <p>由於傳統空中部署光纖的方法，需要用到重型機械、捲盤車和大型電線線軸，還有龐大的人力，但是臉書新的光纖部署機器人，僅需要機器人與可以裝載數公里光纖的卡車，也僅需要2到3位電線工程人員。臉書預計，在發展中國家，如果把人工、折舊和材料算進去，部署光纖每公尺僅需要花費2到3美元，在日收入低於5.5美元的國家，將產生重大的影響，有助於消弭數位鴻溝。</p> <p>臉書提到，沿著中壓電線布建光纖有一個很大的好處，便是能夠掌握光纖服務的戶數，不會超過中壓電線服務的範圍，因為電力最大服務戶數由電線與供電變壓器尺寸決定，每條饋線最多供應15,000戶電力，只要選擇適當的光學元件，就能提供這些住家與企業足夠的光纖網路服務。</p> <p>不過，光纖跟著中壓電線也有其缺點，因為中壓電線可能存在局部放電與乾帶現象（Dry Band Arcing），可能加速光纖劣化，再加上中壓電線可能出現足以融化光纖外層的高溫，而電線拉伸與溫度變化，都可能破壞光纖。因此臉書特別研發了較小型的光纖（圖右），並使其外層耐高溫，且具抵抗惡劣環境的能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/cable_comparison.jpg" style="width: 580px;" /></p> <p>利用機器人部署光纖的方法，仰賴電力公用事業的基礎設施，因此需要與電力公司密切合作才能進行，臉書提到，在電網上大規模布建光纖，不只可以讓用戶以更低的價格取用網路服務，也能提升電力公司營運所需要的通訊能力。</p> </div></div></div>
2020/7/15 22:00作者李建興https://www.ithome.com.tw/news/138838
電商管理平臺BigCommerce申請IPO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門以軟體即服務（Software as a Service，SaaS）模式提供電子商務平臺的美國業者BigCommerce，近日向美國證券交易委員會（SEC）提出了首次公開發行（Initial Public Offering，IPO）的申請，打算以BIGC為代號登上美國那斯達克（Nasdaq）股市。</p> <p>2009年創立的BigCommerce總部位於德州，其服務整合了線上商店、線上市集、社交網路，以及實體的POS系統，所提供的線上商店服務涵蓋店面設計、類別管理、網站代管、結帳、訂單管理、報表，也內建了第三方的支付、出貨與會計服務，並同時支援B2C與B2B的交易需求，直至今日已服務全球120個國家的6萬個線上商店，包括Avery Dennison、Ben & Jerry’s、SC Johnson與Sony都是該平臺的客戶。</p> <p>根據BuiltWith的<a href="https://trends.builtwith.com/shop" target="_blank">統計</a>，全球最受歡迎的電子商務平臺為WordPress的開源外掛程式WooCommerce，市占率高達42%，居次的則是Shopify的19%，Adobe旗下的開源平臺Magento則占了7%，但並未列出BigCommerce的市占。</p> <p>BigCommerce在<a href="https://www.sec.gov/Archives/edgar/data/1626450/000119312520191966/d844671ds1.htm" target="_blank">申請書</a>中坦承，不管是WooCommerce、Shopify或Magento都是該平臺的競爭對手。BigCommerce在2018年的營收為1億美元，2019年成長到1.3億美元，雖然營收成長，但這兩年分別虧損了3,890萬美元與4,260萬美元。</p> <p>在BigCommerce上述的競爭對手中，總部位於加拿大的Shopify也於2015年登上了美國紐約股市，7月14日的收盤價為974.41美元，市值為1,161億美元。市場分析<a href="https://www.barrons.com/articles/as-shopify-rallies-online-rival-big-commerce-files-for-ipo-51594757650?siteid=yhoof2&yptr=yahoo" target="_blank">指出</a>，BigCommerce的季營收只有Shopify的5%，而且成長緩慢，市值可能不到50億美元，應是趁著武漢肺炎（COVID-19）所帶來的線上購物風潮而向那斯達克敲門。</p> </div></div></div>
2020/7/15 22:05作者陳曉莉https://www.ithome.com.tw/news/138844
Google推機密虛擬機器，滿足高安全性運算需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/identity-security/introducing-google-cloud-confidential-computing-with-confidential-vms" target="_blank">Google發布</a>第一款機密運算（Confidential Computing）虛擬機器，透過加密記憶體中的資料，以大幅提升雲端運算的安全性，且因為其建立在庇護式虛擬機器（Shielded VM）之上，因此還可以免受rootkit攻擊，Google提到，機密虛擬機器對受管制的產業特別有用，可以保護敏感資料不洩漏。</p> <p>GCP雖然會加密靜態資料以及傳輸中的資料，但是終究需要解密才能進行計算，這讓惡意人士有機可乘，而機密運算技術是一種突破性的安全技術，可以在計算過程維持資料加密，而機密運算的環境，也會加密儲存在記憶體，或是CPU外部其他地方的資料。</p> <p>機密虛擬機器在搭載第二代AMD EPYC處理器的N2D虛擬機器上執行，使用AMD SEV功能，能以高效能執行高運算需求的工作，AMD EPYC處理器能夠產生和管理，每個虛擬機器執行個體專用的金鑰，並利用該金鑰對虛擬機器記憶體進行加密。</p> <p>金鑰是由AMD安全處理器，在虛擬機器創建的時候生成，並且僅留存在虛擬機器中，因此無論是Google或是其他在主機上執行的虛擬機器，都無法取得這個金鑰。Google提到，他們與AMD密切合作，可確保記憶體加密不會影響工作負載的效能，整體來說，機密虛擬機器的效能非常接近非機密虛擬機器。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/Confidential_VMs_3.gif" style="width: 580px;" /></p> <p>除了基於硬體的記憶體加密外，機密運算虛擬機器是以庇護式虛擬機器為基礎，能夠強化作業系統映像檔安全性，並且驗證韌體、核心二進位檔和驅動程式的完整性。Google提供機密運算虛擬機器可用的映像檔，包括Ubuntu 18.04、Ubuntu 20.04和RHEL 8.2等，Google也正在與CentOS、Debian和其他發行版合作，以提供更多的機密作業系統映像檔。</p> <p>因為機密運算虛擬機器，使得許多使用情境變成可能，像是企業可以共享機密資料集，在雲端合作進行研究，但同時又能保持機密性，且因為機密運算是建立在庇護式虛擬機器之上，可以防禦rootkit和bootkit等惡意程式，確保作業系統的完整性，而Google也簡化機密虛擬機器的使用，用戶只要勾選啟用機密運算，當前在GCP虛擬機器上執行的所有工作負載，同樣都可以在機密虛擬機器上執行。</p> </div></div></div>
2020/7/15 22:35作者李建興https://www.ithome.com.tw/news/138839
歐盟強化開發者保護政策，程式市集要移除程式必須有至少30天的緩衝期
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟在上個月<a href="https://www.gamesindustry.biz/articles/2020-07-13-european-union-sets-limits-on-platform-madness" target="_blank">通過了一項新規定</a>，適用於諸如Google Play、App Store或電子商務平臺等網路中介服務，以及搜尋引擎業者，要求它們提供透明的程序，無差別待遇，以及在打算刪除開發者程式或出版商內容時，必須提供30天的緩衝期。歐盟要求所有的會員國都應採用新規定，該規定已於7月12日生效。</p> <p>歐盟對中介平臺的定義從電子商務平臺、搜尋引擎、軟體及程式市集到社交網站服務等，但主要保護的對象並非一般的使用者，而是這些平臺的商業用戶或企業網站。</p> <p><a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32019R1150" target="_blank">根據該規定</a>，中介平臺若要全面終止服務或移除商業用戶所提供的內容時，必須在至少30天之前提出警告，而且必須附上理由，並允許商業用戶提出上訴。不過，此一條款也有些許例外，像是在執法機構或法院要求中介平臺停止服務，或是要求中介平臺將特定內容下架時；或是中介平臺根據各國法令行使即刻下架的權力時；以及相關的內容涉及仿冒、詐騙、惡意程式、垃圾訊息、資料外洩、兒童剝削或其它網路安全風險時，都不會受到30天的限制。</p> <p>此外，有鑑於產品或服務的排序與消費者的選擇息息相關，並成為商業是否成功的重要因素，因此新規定也要求搜尋引擎或中介服務必須公布排序的大致演算法，若有任何差別待遇也應公開揭露。</p> <p>儘管新的規定涉及所有的中介平臺與搜尋引擎，但迴響最大的卻是與蘋果App Store經常產生爭議的開發者。蘋果甫於6月22日<a href="https://www.ithome.com.tw/news/138402" target="_blank">修改</a>其App Store的審核政策，指出從今年夏天起，開發者不只能因為程式遭拒而提出上訴，還能挑戰App Store的審核準則。此外，歐盟也在今年6月<a href="https://www.ithome.com.tw/news/138270" target="_blank">宣布</a>，已著手調查蘋果App Store的操作是否違反市場競爭。</p> </div></div></div>
2020/7/15 21:20作者陳曉莉https://www.ithome.com.tw/news/138841
Google釋出Chrome 84，修補38個安全漏洞，正式移除對TLS 1.0/1.1的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在7月14日釋出Chrome 84穩定版，該版本修補了38個安全漏洞，也正式移除了對TLS 1.0/1.1的支援，但<a href="https://developers.google.com/web/updates/2020/07/nic84#top_of_page" target="_blank">新增</a>App圖示捷徑（App Icon Shortcuts）、離線內容索引Content indexing API，以及可防止螢幕睡眠的Wake lock API等新功能。Chrome 84預計於未來幾天就會陸續部署到Windows、Mac與Linux等平臺。</p> <p>Google從2019年12月問世的Chrome 79開始，就不推薦網站使用TLS (Transport Layer Security) 1.0及1.1版的網頁加密驗證協定，原本預計要在今年4月發表的Chrome 81完全移除對TLS 1.0/1.1版的支援，但考量到網站可能正在應對武漢肺炎（COVID-19）疫情而無瑕兼顧，因而它延後到本周釋出的Chrome 84。</p> <p>Chrome安全團隊表示，TLS 1.0/1.1所仰賴的MD5及SHA-1加密演算法不但都已被破解，而且也含有其它漏洞，10年前就發表的TLS 1.2則已修補相關漏洞並受到廣泛的採用。</p> <p>因此，自Chrome 84開始，用戶只要造訪依舊採用TLS 1.0/1.1網站，Chrome就會出現插入式的全頁面警告。</p> <p>而<a href="https://developers.google.com/web/updates/2020/07/nic84#app-icon-shortcuts" target="_blank">App圖示捷徑</a>允許使用者直接在Chrome中點選程式的圖示，就能直接啟用該程式的多種功能，像是在Twitter上撰寫貼文、傳送訊息或檢視通知等。</p> <p>Wake lock API則可用來防止使用者正在參考網頁上的內容時，螢幕忽然變暗或鎖住，根據專門提供食譜並銷售食材的Betty Crocker網站的測試，導入Wake lock API讓該站使用者的購買意願提高了300%。至於Content indexing API則是用來提醒使用者，站上有些內容可以下載以供離線使用。</p> <p>在Chrome 84<a href="https://chromereleases.googleblog.com/2020/07/stable-channel-update-for-desktop.html" target="_blank">此次修補的</a>38個安全漏洞中，只有一個被列為重大（Critical）等級，那是由360 Alpha Lab與360 BugCloud 共同揭露的CVE-2020-6510，會在Chrome處理不可靠的HTML內容時出現邊界錯誤，形成堆積緩衝區溢位漏洞；駭客可打造一個特製的網頁並誘導使用者造訪來開採該漏洞，成功的開採將允許駭客自遠端執行任意程式。</p> </div></div></div>
2020/7/15 21:35作者陳曉莉https://www.ithome.com.tw/news/138842
Google Play Pass程式訂閱服務擴大到美國以外的市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周<a href="https://blog.google/products/google-play/google-play-pass-new-apps-games-plans-and-availability/" target="_blank">宣布</a>，去年9月率先於美國市場發表的Google Play Pass程式訂閱服務將擴大到加拿大及法國等其它9個市場，且可免費存取的程式已超過500個，另也推出29.99美元的一年訂閱選項。</p> <p>Google Play Pass主要提供使用者存取原本要付費的程式，或是消弭程式中的廣告，去年9月剛上架時便提供350種程式，涵蓋教育、遊戲、生產力及其它程式，月費為4.99美元。</p> <p>在美國市場推出9個月之後，Google Play Pass本周起將開始擴張至澳洲、加拿大、法國、德國、愛爾蘭、義大利、紐西蘭、西班牙及英國市場。</p> <p>Google表示，Google Play Pass用戶不但可存取經典程式或遊戲，也可優先享受剛上架的程式。此外，美國市場的用戶本周也有新的年費選項，一年的訂閱費用為29.99美元，等於每月的費用只需2.5美元。</p> </div></div></div>
2020/7/15 21:50作者陳曉莉https://www.ithome.com.tw/news/138843
NCC通過OTT管理法草案，將納管大型OTT業者、防堵非法中國業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NCC今天通過「網際網路視聽服務管理法」草案，即俗稱的OTT管理法，針對過去處於灰色地帶的OTT業者將採取更積極的作法。該草案將採捉大放小的原則，將大型OTT業者納入管理，同時也對違反「兩岸人民關係條例」的中國OTT業者，採取更嚴格的防堵措施，禁止相關業者提供電信設備及服務。</p> <p>依據OTT管理法草案，NCC將會衡量用戶、流量、營收等數據，公告認定為具有一定市場規模及影響力的大型OTT業者，並採自願登記制，要求大型OTT業者辦理登記。</p> <p>NCC主祕兼發言人蕭祈宏表示，未來將會採取雙軌制，一方面由OTT業者自願登記，另方面由NCC公告認定具有一定規模以上的OTT業者辦理登記。如公告需辦理登記的OTT業者未登記，可罰款10到100萬元。</p> <p>OTT業者辦理登記之後，需定期向NCC報告使用者數量、營業額、使用情況等營運資料，NCC也要求多家業者共同成立自律組織，訂定自律規範、落實消費者權益保護等等。此外，大型OTT業者得向NCC揭露當年度自製或合製我國內容的比例，草案也明訂政府將祭出輔導措施鼓勵業者，確保臺灣本地內容產製能量。</p> <p>OTT管理草案也被外界視為針對愛奇藝、騰訊等中國OTT業者而來，因為在該草案中規定，對於未依照「兩岸人民關係條例」取得許可，而在臺灣非法提供網路視聽服務的OTT業者，該草案擬定防堵的配套措施，要求相關的電信事業或服務商，不得提供電信設備及服務、網路資料中心、內容遞送服務或是雲端服務給非法OTT業者，相關電信業者還需要配合攔阻非法OTT內容服務。若電信業者違反規定提供設備及服務給非法OTT業者，可能遭罰款50到最高500萬元。</p> <p>目前網際網路視聽服務管理法草案將在下周由NCC委員會確定文字細節，之後將舉行公聽會，蒐集各界意見作修正，再送行政院，再送至立法院三讀審議。</p> <p> </p> </div></div></div>
2020/7/15 19:41作者蘇文彬https://www.ithome.com.tw/news/138840
國內自駕車監理沙盒法已通過六項實驗，不只自駕車還有自駕船
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內推動無人交通載具已有初步成果。經濟部在近期公布「無人載具科技創新實驗計畫」，即自駕車監理沙盒法審核成果，截至六月為止，通過六件無人載具實驗申請。顯示無人載具創新朝多元化發展，從陸地上的自駕車、自駕巴士，擴大至水上的自駕船。</p> <p>目前無人交通載具申請測試，可向交通部或經濟部申請。交通部去年鬆綁道路交通安全規則，納入自駕車申請道路測試，需經兩階段審核，測試為一年，可再展延一年去年工研院獲得交通部發出國內第一張自駕車試車牌，工研院以自行研發的自動駕駛系統，將Chrysler Pacifica轎車改裝為自駕車，先在封閉場域測試，去年11月在開放場域的新竹南寮漁港上路測試。</p> <p>經濟部去年開始受理自駕車監理沙盒，讓業者得以創新實驗名義，申請無人交通載具上路測試，測試最長可至四年。兩大部會先後鬆綁法規，鼓勵國內無人載具創新發展。</p> <p>近期經濟部公布自駕車監理沙盒的審核成果，截至今年六月為止，勤崴國際、高雄市輪船公司、臺灣智慧駕駛公司、理立系統共4家業者，共提出6項無人載具實驗測試，為期半年至一年，其中5項為自駕車，1項為自駕船，將無人交通載具從陸地延伸至水上。</p> <p>業者提出的自駕車測試，多為自駕巴士，以最先在今年1月獲得經濟部審核通過的勤崴科技為例，該公司提出了兩項自駕車測試，其中之一為在新北市淡水新市鎮，由輕軌崁頂站到美麗新廣場，測試為期半年，分四個階段進行，先不載客進行測試，後續再開放民眾乘車，蒐集測試數據。</p> <p>另一項測試則是在彰濱鹿港的觀光自駕巴士WinBus測試，為期一年，主要為接駁乘客至觀光景點，主要行駛於當地四個觀光工廠、博物館、園區等景點，作為觀光接駁之用，自駕巴士行駛，這項專案在今年2月取得自駕車試車牌後，最近在7月15日進入第二階段載客，開放民眾使用電子票證乘車，但不收費。</p> <p>勤崴和車輛中心（ARTC）測試的WinBus，7月15日開始在彰濱鹿港開放民眾觀光接駁試乘：（圖片來源：車輛中心）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/winbus.jpg" style="width: 600px; height: 400px;" /></p> <p>另一家業者臺灣智慧駕駛公司也提出兩項自駕車測試，除了先前在桃園青埔地區的自駕巴士測試之外，今年2月他們和臺北市政府合作，利用深夜公車停駛後，在北市信義路的公車專用道進行測試，成年9月就會開放民眾試乘。臺北市政府期望自駕巴士未來能補足深夜時段，公車、捷運停駛的民眾乘車需求。</p> <p>臺南市政府則和理立系統合作測試自駕公車，結合自駕系統，路側偵測系統，先進行不載客測試，7月底發表後，最快在下半年開放民眾乘車，臺南市政府規畫於南科火車站-南科考古館，以及沙侖智慧綠能科學城兩條路線，未來讓客運業者參與經營，成為一般收費公車路線，以國內第一條商業運轉的自駕巴士路線為目標。</p> <p>臺南市和理立合作的自駕公車：（圖片來源：臺南市政府）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-%E8%87%BA%E5%8D%97%E8%87%AA%E9%A7%95%E5%85%AC%E8%BB%8A-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%87%BA%E5%8D%97%E5%B8%82%E6%94%BF%E5%BA%9C.jpg.jpg" style="width: 600px; height: 450px;" /></p> <p><span style="color:#B22222;"><strong>自駕船在愛河展開自主航行測試</strong></span></p> <p>在經濟部審核通過的無人載具創新實驗中，財團法人船舶暨海洋產業研發中心和高雄輪船公司合作，申請在高雄愛河進行自駕船的自主航行實驗，也讓我國無人載具測試從陸地擴大到水上。根據船舶暨海洋產業研發中心的說明，這項測試以太陽能船3號改裝，實驗自主航行的航跡自航技術、定速自航技術、避碰技術及自動靠泊技術，還有岸邊的岸控系統、船控系統、感知系統、岸船通訊系統等功能驗證。</p> <p>由於在水上航行，可能遭遇其他船隻或是無動力漂流物，自駕船除了能循指定的航跡自動航行外，還必需具備避碰的能力，操控船隻自動避開其他船隻或水上的障礙物，再自動回到目標航道上。目前自駕船航行測試在愛河的七賢橋至苓雅寮鐵橋間的水域進行。（下圖，圖片來源：船舶中心）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-%E8%87%AA%E9%A7%95%E8%88%B9-%E5%9C%965-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%88%B9%E8%88%B6%E4%B8%AD%E5%BF%83-11.jpg" style="width: 600px; height: 337px;" /></p> <p>目前實驗中的自駕船為船舶中心改裝太陽能船3號，導入自動航行操作系統，為小型載客用船隻，船長12.25公尺，船寬4.38公尺，重5.38噸。自駕船測試期間均有駕駛及助手參與，為期一年，每周測試兩次。</p> </div></div></div>
2020/7/15 17:54作者蘇文彬https://www.ithome.com.tw/news/138837
MGM飯店資料外洩再擴大，1.4億筆住客個資被兜售於暗網
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年2月米高梅度假村飯店（MGM Resorts Hotel）超過千萬筆住客資料外洩，但受害人數可能不只於此。ZDNet昨（14）日<a href="https://www.zdnet.com/article/a-hacker-is-selling-details-of-142-million-mgm-hotel-guests-on-the-dark-web/" target="_blank">報導</a>，MGM大飯店（MGM Grand）又有超過1.4億筆用戶個資外洩，且正在暗網上被賤價出售。</p> <p>一名代號為Night Lion的駭客在暗網的交易市集上張貼訊息，出售拉斯維加斯MGM大飯店住客資料142,479,937筆，標價2,939.76美元。駭客並指出，2月ZDNet揭露MGM度假村資料外洩消息，但是外界卻不知MGM大飯店資料也外洩了。他並宣稱這1.42億筆資料是今年7月駭入DataViper的服務商取得。</p> <p>不過DataViper負責人對媒體表示，他們根本沒有代管過MGM的住客資料，這是駭客抹黑。</p> <p>今年2月MGM度假村飯店1,060萬筆住客個資被貼在網路上，受害者還包括推特CEO Jack Dorsey、藝人小賈斯汀（Justin Bieber）、美國國土安全部、運輸安全局官員，以及全球龍頭科技公司的員工。</p> <p>MGM集團的雲端伺服器應該是在2019年中遭駭，被竊走包括MGM度假村、MGM大飯店在內的住客個資。ZDNet報導，MGM去年就知道了，但僅私下通知被影響的顧客，未發佈公告。此外，MGM今年2月僅承認度假村的資料外洩，未坦承受影響的全部範圍。</p> <p>報導也指出，一則貼在俄語網路論壇的廣告，宣稱有2億多筆的MGM住客個資，顯示受害範圍可能更大。</p> <p>威脅情報業者KELA調查，這批資料至少從去年7月就已在駭客論壇流傳，張貼的人疑似和駭客組織GnosticPlayers有關。</p> <p>MGM 2月表示大部份外洩的顧客個資包括姓名、住家地址、生日、電子郵件、電話，未波及財務、信用卡或密碼資料。</p> </div></div></div>
2020/7/15 12:10作者林妍溱https://www.ithome.com.tw/news/138832
微軟分拆AI助理小冰為獨立公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周<a href="https://mp.weixin.qq.com/s/JWPmdsOMVwft-Q3FCztWIQ" target="_blank">宣布</a>將把AI助理小冰（Xiaoice）業務分拆出來，作為獨立公司運作。</p> <p>小冰源自微軟研究院和Bing團隊合作的第一代對話式聊天機器人Tay。Tay上線一天後就因被教壞而匆忙<a href="https://www.ithome.com.tw/news/104851" target="_blank">被拉下線</a>，之後微軟又悄悄推出Zo，不過在中國則大陣仗推出小冰。2015年小冰在中國推出，並以Rinna為品牌進入日本市場，現由微軟北京、蘇州和東京團隊共同研發。</p> <p>上周2020年世界AI大會於上海舉行，微軟<a href="http://media.people.com.cn/BIG5/n1/2020/0714/c40606-31781889.html" target="_blank">展示</a>小冰的技能，宣稱給一張圖或者一段話，只要花2分鐘就能創作出一首3分鐘的曲子，還能根據風格和節奏，完成配樂、編曲和填詞。</p> <p>微軟表示，分拆成獨立公司旨在促進小冰的在地化研發。相關作業將在接下來幾個月完成。尚未定名的新公司將由前微軟亞洲研究院院長沈向洋擔任董事長、由原有小冰負責人，也是微軟亞洲研究院副院長李笛擔任執行長，並在日本設立分公司。</p> <p>雖然在全球AI語音助理市場上，微軟無法和Google Assistant及Amazon Alexa相提並論，但仍在區域市場有所表現。除了中國、日本之外，小冰也進入印尼、印度，微軟聲稱光是小冰單一品牌已覆蓋6.6億線上用戶、4.5億第三方智慧設備及9億內容用戶，企業用戶涵括金融、零售、汽車、房地產、汽車、紡織業。</p> </div></div></div>
2020/7/15 12:40作者林妍溱https://www.ithome.com.tw/news/138833
三星：6G網路最快2028就會商業化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國與歐洲因為武漢肺炎（COVID-19）疫情或棄用華為設備，而延後5G網路部署時，三星在14日發表了<a href="https://news.samsung.com/global/samsungs-6g-white-paper-lays-out-the-companys-vision-for-the-next-generation-of-communications-technology" target="_blank">6G白皮書</a>《所有人的新一代超連結體驗》（The Next Hyper-Connected Experience for All），詳述了6G的技術、新服務及社會的大趨勢等，還預測6G標準化及最早的商業化時程可能是在2028年，而大量商業化則會發生在2030年左右。</p> <p>三星表示，5G的要求主要著重在效能方面，但要實現6G卻必須兼具效能、架構及可靠度。6G對效能的要求在於峰值數據傳輸速率可達每秒1,000 Gb，空中延遲低於100微秒（0.0001秒），其峰值數據傳輸要求是5G的50倍，而對延遲時間的要求則是5G的1/10。</p> <p>至於6G對架構的要求則包括解決行動裝置運算能力有限的問題，並在技術開發的初期階段就導入AI，以促進新網路實體的靈活整合。有鑑於6G可能會涉及大量的使用者資料與AI技術，助長了對可靠性的要求，以解決所衍生的安全及隱私問題。</p> <p>6G可望帶來各種先進服務，像是真正令人身歷其境的延展實境（Extended Reality，XR），意指可在結合虛擬與實體的環境中，進行虛實之間的互動，它所表現的形式可能是VR、AR或MR；或者是提供非常逼真的行動全像片或數位複製功能；且不管是人類或機器都將成為6G的主要用戶。</p> <p>三星也在白皮書中陳列了各種可用來實現6G的候選技術，從太赫茲頻段（terahertz frequency band）的使用、可強化覆蓋範圍的新天線技術、先進的雙工技術、新的網路拓撲、頻譜分享技術，一直到於無線通訊中使用AI等。</p> </div></div></div>
2020/7/15 13:00作者陳曉莉https://www.ithome.com.tw/news/138834
英國正式宣布禁用華為5G設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國政府於周二（7/14）<a href="https://www.gov.uk/government/news/huawei-to-be-removed-from-uk-5g-networks-by-2027" target="_blank">宣布</a>，從今年的12月31日以後，將禁止採購新的華為5G設備，且在2027年底之前，當地電信業者的5G網路應移除所有的華為設備。英國文化大臣Oliver Dowden則<a href="https://www.gov.uk/government/speeches/digital-culture-media-and-sport-secretarys-statement-on-telecoms" target="_blank">發布了聲明</a>，表示將把此一規定納入《電信安全法案》（Telecoms Security Bill），以要求電信業者遵循。</p> <p>這是在由英國首相Boris Johnson主持的國家安全委員會上作出的決定，主要是為了回應美國在今年5月15日<a href="https://www.ithome.com.tw/news/137665" target="_blank">對華為</a>採取的新制裁。</p> <p>Dowden說明，確保國家安全是政府對人民的最大責任，世間當然不存在完美的安全網路，但政府仍應確保它盡善盡美，於是英國展開了「電信供應鏈審核」來研究5G與光纖網路的安全性。</p> <p>事實上，來自中國的華為一直被英國視為高風險的供應商，不過華為積極配合英國的安全政策，再加上在2019年5月被美國列入禁售的實體名單（Entity List）時，華為向英國提出了兩項保證，一是該規定只禁售內含超過25%美國產品與技術的設備，而華為所仰賴的許多零件或華為產品都未受到管制，至於那些受到管制的零件，由於華為早已預期美國的動作，因此已提前囤積，使得英國依舊允許當地電信業者持續購買來自華為的非核心5G設備。</p> <p>然而，美國在今年5月對華為實施的新禁令，卻對華為的供應能力帶來嚴重的衝擊，因為它要求使用美國技術的半導體業者若要供貨給華為，必須先取得美國政府的許可，等於阻斷了華為的半導體取得能力。</p> <p>此一新的禁令促使英國的國家網路安全中心重新評估華為的安全性，認為它將造成華為供應鏈的不確定性，也讓英國政府不敢再對未來華為5G設備的安全性作出擔保。</p> <p>總之，英國政府已決定在5G網路中全面禁用華為設備，而且還準備把它寫進法令中。</p> <p>今年1月，英國政府已決定要把5G部署延後一年，估計將增加10億英鎊的成本；而從今年底之後不得再購買華為5G設備的決定，則會讓5G部署再延一年，成本再增加5億英鎊；若再加上2027年以前要從電信業者的5G網路上移除所有的華為設備，則會再增加數億英鎊的成本及推遲5G部署。累計之下，英國部署5G網路的總成本將增加20億英鎊，而部署5G的時間點將會延後2至3年。</p> </div></div></div>
2020/7/15 10:15作者陳曉莉https://www.ithome.com.tw/news/138830
微軟修補17年可自主增生的Windows DNS重大RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://msrc-blog.microsoft.com/2020/07/14/july-2020-security-update-cve-2020-1350-vulnerability-in-windows-domain-name-system-dns-server/" target="_blank">警告</a>Windows Server中DNS元件有一項存在17年的漏洞，可能讓攻擊者遠端執行程式碼，還能自主感染其他機器，風險評分達最高等級的10.0，影響2003年到2019年的所有Windows Server版本。微軟已釋出修補程式，呼籲IT管理員儘速安裝。</p> <p>編號CVE-2020-1350的DNS漏洞是由安全廠商Check Point<a href="https://blog.checkpoint.com/2020/07/14/sigred-this-is-not-just-another-vulnerability-patch-now-to-stop-the-next-cyber-pandemic/" target="_blank">揭露</a>並通報微軟。它發生在Windows DNS server解析外部傳入的DNS查詢、以及針對轉送（forwarded）的DNS查詢回應進行解析的過程中。攻擊者可以發出惡意DNS查詢，藉此觸發記憶體堆積區緩衝溢位（heap-based buffer overflow），而讓攻擊者得以系統管理員權限執行任意程式碼，進而控管整臺Windows伺服器。Check Point又以SigRed來稱呼此漏洞。</p> <p>此外，微軟形容這項漏洞為「wormable」（自主增生），即不需使用者動作即可在Windows機器間散布。這表示駭客只要駭入一臺Windows 伺服器即可啟動連鎖反應，由一臺機器散布惡意程式到其他有漏洞的Windows機器，不必使用者做什麼動作，也讓本漏洞在CVSS 3.0風險評分達到滿分的10.0。</p> <p>Check Point指出，由於許多企業IT管理員平常不會特別注意DNS的安全性，因此一臺Windows Server出現破口，即可成為超級感染者，幾分鐘內即可感染所有內部網路上的機器。</p> <p>從2003到2019年推出的Windows Server都受本漏洞影響。不過除去已終止支援的版本，微軟僅<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350" target="_blank">列出</a>Windows Server 2008、2012、2016、2019以及Windows Server 1903、1909和最新的2004版。</p> <p>Check Point 5月19日通報微軟，微軟已在7月14日（臺灣時間7月15日）的Patch Tuesday更新中，釋出包含本漏洞在內修補程式。</p> <p>微軟強調目前沒有證據顯示CVE-2020-1350已經遭到開採。但基於其風險，微軟呼籲用戶儘速升級到最新版的Windows Server。</p> <p>如果真的無法及時更新，微軟也<a href="https://support.microsoft.com/en-us/help/4569509/windows-dns-server-remote-code-execution-vulnerability" target="_blank">提供</a>了權宜性的方法，藉由修改Windows機碼來減緩風險。</p> </div></div></div>
2020/7/15 10:30作者林妍溱https://www.ithome.com.tw/news/138831
國產AI無人商店也能拿了就走
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早在2012年前後，全球網路電商龍頭Amazon秘密展開了一項研發計畫，要打造一間前所未有的實體超市。花了4年多研發，終於在2016年底公開，這間店一亮相，就吸引了全世界的目光，2018年初正式開業後，立刻成了西雅圖市中心最熱門的景點。從早上7點到晚上9點，人潮駱繹不絕，人人都想親身感受一下，拿了就走（Just Walk Out）的全新快速消費體驗，這就是眾所皆知的新一代無人商店Amazon Go。</p> <p>當年我們有位記者也趁飛到西雅圖參加活動之際，親自走了一遭，回來後，掩不住興奮地告訴我諸多細節，這間「無人」商店其實隨時至少有3名補貨店員，天花板密密麻麻地部署了超過50臺、角度不一的攝影機，甚至還有不少可能是具備了3D感測能力的雙鏡頭攝影機，來讓幕後電腦視覺AI程式，得以追蹤顧客的一舉一動。移動到哪裡，伸手拿了什麼商品，就連顧客帶著一家老小，各自拿了不同的商品，全都會出現在這名顧客手機App上的帳單中，自動結帳，一項都不會漏掉，也不會混入到其他人的帳單中。（<strong><a href="https://www.ithome.com.tw/news/124133" target="_blank"><span style="color:#3399ff;">請參考：深度直擊全球Amazon首家無人商店，Amazon Go維運關鍵大公開</span></a></strong>）</p> <p>這不只是一間實驗店，西雅圖後來增設了5間，甚至紐約、舊金山、芝加哥都開了同樣技術的無人商店，達到26間之多。</p> <p>今年3月，疫情嚴峻，帶動了無人經濟浪潮，Amazon趁勢把Amazon Go所用的Just Walk Out技術，變成了一套科技開店方案，要賣給其他零售業者。</p> <p>Amazon把無人商店模式，變成了一門生意，全世界零售科技圈都想要跟進，打造出自己的無人商店技術，但這不是一件簡單的事，Amazon更沒有透露太多細節。</p> <p>工研院也從2017年開始研發，想要仿效Amazon Go的拿了就走快速消費體驗，打造出一套國產的AI無人商店技術。經過3年研發，工研院終於在最近正式公開了第一套拿了就走型態的AI無人商店，就坐落在新竹光復院區的研發大樓1樓，20坪大小的店面中，設置了31個智慧貨架，包括了冷藏智慧貨架，可以銷售300種商品。顧客只要用專用的手機App刷碼進店，拿出貨架上的商品，直接打開App確認清單來付款後，就能離開，類似Amazon Go商店的模式，消費全程，完全不需要真人店員和結帳櫃臺。</p> <p>我們也派出了兩位同事，到這間無人商店直擊背後AI技術的運作。不少常見的複雜取物行為，這套國產方案的AI都有能力辨識了，例如兩位顧客相鄰時伸手交叉取物、一個人同時伸雙手取不同物品、顧客取物後放錯位置、商品混合堆疊等常見狀況。<a href="https://www.ithome.com.tw/news/138800" target="_blank">（<span style="color:#3399ff;"><strong>請參考：直擊首套國產AI無人商店（上）讓顧客「拿了就走」關鍵技術大解密</strong></span>）</a></p> <p>而且，工研院評估，這套國產AI無人商店系統的建置成本更低，一家20坪的店面只需要數百萬元，就可以達到接近Amazon Go的商品辨識能力，但遠低於Amazon Go約莫要價上千萬元的造價。<a href="https://www.ithome.com.tw/news/138801" target="_blank">（<strong><span style="color:#3399ff;">請參考：直擊首套國產AI無人商店（下）百萬元國產貨不輸造價千萬的Amazon Go，軟硬體關鍵大公開</span></strong>）</a></p> <p>光從用來辨識顧客拿取商品行為的天花板攝影機數量，就可以看出工研院下了不少功夫來節省成本。Amazon Go商店大約每平方公尺需要2臺攝影機，但國產方案只需要0.8臺，關鍵就是，工研院利用魚眼攝影機搭配專門AI技術來輔助。</p> <p>不過，目前這間國產AI無人商店仍有一些不足和挑戰，有待克服。例如現在只能開放5～10人進場，工研院的目標是未來可以支援20人同時進場時，也有同等的商品辨識能力。另外，智慧貨架部分零組件，還無法耐低溫和水氣，因此無法用於冷凍商品的銷售，而在顧客取貨行為的追蹤上，也還無法辨識大人取商品後，改交給小孩放回架上的商品換人持有行為。</p> <p>儘管還有一段路要走，但這間無人商店，不只是一間實驗用的概念雛形店，而是可以提供一套能實際落地的開店技術。工研院更找來全家合作，準備在今年底前展開AI無人商店的試營運，來測試這套技術的實用性，值得期待！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B7%A5%E7%A0%94%E9%99%A2">工研院</a></div><div class="field-item odd"><a href="/tags/%E7%84%A1%E4%BA%BA%E5%95%86%E5%BA%97">無人商店</a></div></div></div>
2020/7/15 09:45作者王宏仁https://www.ithome.com.tw/voice/138829
Cloudflare系統自動擋下每秒7億封包的DDoS攻擊流量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在6月21日的時候，Cloudflare的DDoS防禦系統Gatebot偵測到了<a href="https://blog.cloudflare.com/mitigating-a-754-million-pps-ddos-attack-automatically/?utm_campaign=blog&utm_source=facebook,linkedin,twitter&utm_medium=Cloudflare,Cloudflare,+Inc.&utm_content=no_humans_involved:_mitig">爆量的DDoS攻擊</a>，來自超過30萬個IP地址的攻擊流量，峰值達到每秒7.54億個封包，灌向一個使用Cloudflare免費計畫的IP位址，由於Gatebot即時作用，攻擊期間並未造成該IP服務停止或任何影響，且防禦過程未有任何人員參與。</p> <p>這個爆量DDoS攻擊時間長達4天，從6月18日開始到6月21日結束，攻擊總共結合使用3種攻擊向量，SYN、ACK以及SYN-ACK洪水攻擊，攻擊活動以每秒4到6億個封包，攻擊目標數個小時，多次超過每秒7億個封包，最高峰達到每秒7.54億個封包，而這一連串的攻擊被Gatebot偵測，並且成功抵禦。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2-3.png" style="width: 580px; height: 247px;" /></p> <p>DDoS有三種類型，其中一種常見的方法是高位元速率的攻擊法，目的是要發送比網際網路連結每秒能夠處理的頻寬還要多的位元流量，使網際網路連結飽和，進而影響正常用戶存取，Cloudflare提到，要防禦這種密集型的洪水攻擊，就像是為容量有限的運河建立水壩，阻擋水流湧入，僅允許部分的水量通過，因此在高位元速率DDoS攻擊的情況下，網際網路服務商通常會阻擋或是限制網路流量，但同時這也會使得合法用戶遭到阻擋。</p> <p>不過，在這次的DDoS攻擊活動與高位元速率攻擊不一樣的是，攻擊的流量峰值只有250 Gbps，而Cloudflare的全球容量高達37 Tbps，因此Cloudflare認為，攻擊者目的並非要使他們的網際網路連結飽和，而是企圖以每秒高達7.54億的巨量封包，壓垮路由器和資料中心設備，相較於衝向運河大壩的水流量，大量的封包像是成千上萬的蚊子，防禦者必須要把蚊子們一一消除。</p> <p>受巨量封包DDoS攻擊影響的裝置，取決於資料中心裡最弱的環節，可能會使路由器、交換器、網頁伺服器或是防火牆，甚至是DDoS防禦裝置癱瘓，Cloudflare提到，這種攻擊通常會使路由器記憶體緩衝區溢位，而無法處理更多的資料封包。</p> <p>Cloudflare使用了3個機制，層層減輕DDoS攻擊帶來的影響，首先是Cloudflare網路會利用BGP Anycast技術，將攻擊流量分散到全球的資料中心機群，第二則是使用DDoS防禦系統Gatebot和dosd，能以最大效率從Linux核心內部丟棄封包，以處理大量封包洪水攻擊，第三則是Cloudflare建立了自己的L4負載平衡器Unimog，能夠利用各種指標智慧地平衡資料中心內的流量。</p> <p>Gatebot是這次抵禦DDoS攻擊的關鍵，在Cloudflare網路使用BGP Anycast技術，將攻擊表面擴展至全球後，Gatebot便自動偵測並且進行防禦，而且資料中心裡的智慧負載平衡機制，能控制負載避免流量壓垮任何一臺電腦。Gatebot是Cloudflare中兩個DDoS防禦系統之一，會對全球200多個位置的資料中心流量，進行非同步採樣，並且監控用戶伺服器的健康狀況，當Gatebot分析樣本後，發現異常的模式或是流量，便會發送防禦指令到邊緣資料中心，消化攻擊流量。</p> </div></div></div>
2020/7/15 10:07作者李建興https://www.ithome.com.tw/news/138815
微軟將終止在Windows上提供PHP官方支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟內部的PHP專案經理Dale Hirt在<a href="https://news-web.php.net/php.internals/110907">PHP郵件列表</a>上宣布，從PHP 8開始，微軟不會在Windows上提供官方的支援。微軟是從Vista開始在Windows上支援PHP，而PHP 7.4則成為微軟最後的官方PHP版本。</p> <p>由於目前微軟對Windows上PHP的維護期程是，在組建版本釋出後兩年提供漏洞修復，而之後則會再提供一年的安全性修復支援。PHP 7.2將在11月時終止安全性修復支援，而PHP 7.3會於11月，進入為期一年的安全性修復階段，PHP 7.4則還有一年的漏洞修復時間，以及一年的安全性修復支援，Dale Hirt提到，微軟承諾只要受官方支援，便會維護PHP 7.2、7.3和7.4在Windows上的建置與開發，但是確定不會在Windows上提供PHP 8以上版本的支援。</p> <p>PHP核心貢獻者Sara Golemon在<a href="https://www.reddit.com/r/PHP/comments/ho9dgq/microsoft_not_going_to_officially_support_php_8/">網路論壇Reddit</a>則提到，微軟釋出的這個訊息，僅說明微軟不會建置PHP 8以上的組建版本，但這不代表之後就沒有人會進行這項工作。過去微軟運作<a href="https://windows.php.net">https://windows.php.net</a>網站，並且為Windows生成官方的PHP組建版本，當開發者執行php.exe、mod_php7.dll，或是呼叫任何websapi版本，可以選擇使用微軟的組建版本，也能夠自己編譯。</p> <p>只不過現在微軟不釋出官方版本，但Sara Golemon提到，官方不做不代表社群不會撿起來自己做，最後可能會由原本維護官方版本的人，使用微軟提供的雲端運算資源，以自動化建置程序建置。他提到，現在仍然在計畫初期，但微軟這項決定可能對Windows用戶影響不大。</p> <p>部分PHP開發者將這個動作解釋為，微軟暗示開發者應將開發工作移往WSL 2（Windows Subsystem for Linux 2）上，在<a href="https://news.ycombinator.com/item?id=23788602">網路論壇Hacker New</a>有開發者提到，微軟在用來建置和部署網頁應用程式的服務Azure App Service，原本僅能在Windows上提供PHP託管，但是現在Azure App Service用戶也能在Linux建置PHP應用程式，因此微軟提供Windows的PHP組建版本需求減少。</p> <p>PHP目前仍然是熱門的程式語言，在GitHub的Octoverse大調查中，PHP從2015年表現輸給Python後，就一直維持在第四名，排名在JavaScript、Python和Java之後，而從Tiobe程式語言熱門排名來看，PHP在2010年達到高峰後，近十年受歡迎的程度正緩緩下降，從2010年的第三名，到2015年的第六名，目前2020年的排名則暫居第七。</p> </div></div></div>
2020/7/15 10:10作者李建興https://www.ithome.com.tw/news/138826
Visual Studio多項Git功能更新，加入全新Git儲存庫視窗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://devblogs.microsoft.com/visualstudio/exciting-new-updates-to-the-git-experience-in-visual-studio/">最新的Visual Studio 2019</a>，微軟對Git功能進行了許多改進，讓用戶能夠更方便地解決合併衝突，並且增加了全新的Git儲存庫視窗。開發者可以在Visual Studio 2019的16.6及更高版本，以快捷鍵Ctrl+Q搜尋New Git User Experience字串，就能夠逐一啟用這些新功能。</p> <p>由於合併衝突會迫使開發者停下手中的開發工作，切換環境來解決衝突問題，而這將影響開發者的工作效率，因此微軟在Visual Studio中，加入了一些功能，試圖減輕程式碼衝突帶來的影響。像是Git變更工具視窗現在會清楚列出尚未合併的更改，並且顯示合併狀態，特別是在合併衝突時。</p> <p>微軟還提到，他們發現並非所有開發人員都會一直開啟Git變更視窗（Git Changes），但這表示開發者僅會看到帶有衝突標示的檔案，並且可能會嘗試手動解決行內衝突，現在Visual Studio會以文件層級顯示黃色資訊列，提示開發者文件存在衝突，可以開啟合併編輯器解決。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image-of-merge-editor-gold-info-bar.png" style="width: 580px;" /></p> <p>微軟還大幅更新了合併編輯器，不只調整使用的術語，使得功能更易理解，而且還能良好地對齊相對應的程式碼，並顯示單詞差異，讓開發者能夠更簡單地解析衝突，另外，開發者還可以關閉無關衝突的差異，只查看存在衝突的部分。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2020/07/gif-of-merge-editor.gif" style="width: 580px;" /></p> <p>雖然大多數開發者在撰寫程式碼的時候，都會進行特定的Git操作，而在編輯器旁的Git變更視窗就能夠良好地支援開發者的工作，不過，微軟提到，部分時候開發者需要一個全螢幕的視窗，才能專心的操作Git，因此從Visual Studio 2019 16.7第3預覽版開始，新增了Git儲存庫視窗，裡面將會彙整所有Git相關的活動。</p> <p>微軟在Git儲存庫視窗中建構了一個互動式的分支樹，開發者可以從單一檢視圖中，管理儲存庫中的所有分支，並可以在不需要切換分支的情況下，使用環境選單進行擷取、拉取和推送分支操作，開發者也能直接在本地和遠端創建分支，Git儲存庫視窗還具有Git變更分支選擇器不能使用的Reset、Cherry-Pick和Unset Upstream Branch等命令。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2020/07/Git-Repo-window.gif" style="width: 580px;" /></p> <p>除了這兩大主要的更新之外，微軟也進行了許多小更新，包括開發者可以在GitHub、Azure Repos或任何遠端URL上，甚至是在空資料夾中創建新的儲存庫，Visual Studio會在本地端初始化新儲存庫，並將其推送到遠端GitHub帳戶。而微軟也更新Git變更視窗，加入特殊圖示以強化分支追蹤器的功能，讓開發者能夠區分遠端與本地分支的追蹤狀態。</p> </div></div></div>
2020/7/15 10:15作者李建興https://www.ithome.com.tw/news/138828
臺南市政府也要打造5G垂直產業實驗場域，國產5G SA專網產品也曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內5G甫開臺，看好5G在垂直場域的應用潛力，臺南市政府今天聯合亞旭、廣達旗下的雲達、國家實驗研究院、國網中心、日本NTT等共同組成「5G臺南隊」，以臺南市公私部門場域為驗證基地，測試各項垂直場域應用，其中廣達旗下的雲達更首次展示了自家的5G n79頻段獨立組網(SA)設備，鎖定5G專頻專網商機。</p> <p>參與5G臺南隊的成員，在5G獨立組網方面只有雲達，而在交通應用方面，有亞旭、Socionext，娛樂展演應用則有日本NTT加入，製造應用則有巨曜科技、安勤科技、亞弘、龍鋒，新創團隊思銳、航見等等，臺南市政府和上述廠商簽署合作，將以臺南市作為實驗場域，匯聚研發人才共同發展5G垂直場域相關技術及應用。</p> <p>臺南市政府經濟發展局長陳凱凌指出，臺南市政府將爭取前瞻二期5G經費，預計四年投入55億元，推動5G垂直場域相關應用及技術發展，並希望爭取國發會、經濟部、科技部相關5G經費。5G臺南隊未來將從5G網路出發，建立一個開放式的試驗環境供業者進行驗證，促進製造與交通場域的服務開發、導入及擴散。</p> <p>在政府重點政策推動下，臺南逐漸聚集國內高科技產業進駐，例如台積電5奈米、3奈米製程工廠落腳於南科，Google也在臺南設新的資料中心，還有臺南沙侖緣能科技示範場域，臺南市看好5G可為該市的高科技產業、綠能產業帶來加值及升級，並吸引更多國外業者進駐。</p> <p>目前鎖定的垂直場域，例如機場、交通、展演、製造及養殖。例如日本NTT展示用於美國職棒大聯盟的超逼真觀看（URV）技術，將球場週遭的高畫質影像合成為更具臨場感的畫面；亞旭展示用於智慧交通的5.9GHz頻段C-V2X通訊技術，包括公車上專用的車載通訊設備、路側通訊單元，還有可用於智慧公車站牌的網路模組，可提供免費Wi-Fi服務。</p> <p>現場展示的智慧交通場域應用：公車可透過連網，和路旁的裝置通訊，強化道路行駛安全，智慧公車站牌也能提供免費Wi-Fi。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3993-1.jpg" style="width: 600px; height: 399px;" /></p> <p><strong>雲達首次展示5G n79 SA設備</strong></p> <p>另外，雲達科技也展示5G n79 SA獨立組網（SA）設備，可用於部署4.5GHz至5GHz專用頻段的5G專網，這個獨立組網設備在一個機箱內包含了5G核網、BBU基頻模組，再搭配包含天線及RRU模組的5G基地臺，透過SA設備為企業部署一個包括核網、基站的小型5G專用網路。</p> <p>國產5G n79 SA設備，在一個機箱中包含5G核網、BBU基頻模組，若有需要可以加裝MEC模組：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3970-1.jpg" style="width: 600px; height: 399px;" /></p> <p>其中5G核網、BBU為雲達自行研發，5G核網的底層採用Cent OS，至於基地臺則是和另一家國內廠商合作。雲達透露，目前以實驗網路測試5G n79 SA獨立組網設備，已和一家廠商合作進行測試。</p> <p>紅色框框為SA架構所使用的基地臺：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3968-1.jpg" style="width: 600px; height: 399px;" /></p> <p>由於採用專用頻段，獨立於5G商用網路頻段，搭配5G獨立組網架構，在企業廠區內建置一個專用的5G完整網路，企業營運機敏資料不需連至外部的公網核網，能夠降低資料外洩的風險。</p> <p>雲達表示，現場展示的5G n79獨立組網設備，支援160Gbps頻寬，下載速度可達600Mbps，上傳速度達100Mbps，能滿足企業內部的網路通訊需求。</p> <p>雲達也在現場了由廣達代工的5G裝置，包括5G行動熱點、5G Indoor CPE，藉此機會展示從企業部署5G SA專網，到企業用戶使用5G網路相關產品及技術。</p> </div></div></div>
2020/7/14 19:32作者蘇文彬https://www.ithome.com.tw/news/138827
中國廠商C-Data的29款FTTH裝置，被研究人員發現含有後門等7項漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員<a href="https://pierrekim.github.io/blog/2020-07-07-cdata-olt-0day-vulnerabilities.html" target="_blank">揭露</a>，中國一家名為西迪特（C-Data）的光纖到府（Fiber-to-the-Home，FTTH）光纖線路終端（Optical Line Terminal，OLT）產品，存在後門、密碼洩露、指令注入、遠端DoS攻擊等多種漏洞。</p> <p>西迪特的OLT產品是供光網路終端（ONT）連接上廣域網路（WAN）的局端設備。除了以自有品牌（Cdata）出售外，其產品還供貼牌為OptiLink、BLIY等不同品牌出售。有些產品甚至支援數十Gigabit的上行鏈路，最多可支援1024個ONT。</p> <p>這批漏洞是由研究人員Pierre Kim及Alexandre Torres發現。他們針對這家廠商兩個系列FD1104B和FD1108SN的OLT產品進行測試，它們都內建最新版韌體。</p> <p>靜態分析發現7種漏洞，共影響27種型號。7項漏洞中最嚴重的要算寫死在telnet伺服器的後門帳號，telnet伺服器可從WAN和FTTH LAN介面（即ONT）存取。後門的登入帳號密碼依韌體版本各有不同。利用這些後門帳號，攻擊者可以完整存取受害產品的CLI介面。例如舊版本的帳號為sum123，新版本的帳號為debug。這些帳密都可以從韌體的映像檔汲取出來。</p> <p>而只要能存取CLI介面，攻擊者結合CLI二項漏洞，一是用資訊洩露漏洞汲取出管理員帳密，或利用CLI的TFTP（Trivial File Transfer Protocol，小型檔案傳輸協定）下載設定元件中的指令注入（command injection）漏洞，以根權限執行shell指令。</p> <p>第4項漏洞為telnet伺服器上的驗證前的遠端DoS攻擊漏洞，研究人員使用單一指令即可令OLT重開機，並且讓所有LED指示燈閃爍。第5項漏洞為資訊洩露漏洞出在Web server上，可讓攻擊者未經驗證取得Web server、telnet登入帳密及SNMP（Simple Network Management Protocol）群組資訊。</p> <p>此外，研究人員也發現這些裝置加密演算法太弱，很容易破解取得密碼。最後，這些產品不支援SSL/TLS，用HTTP、telnet（而非HTTS或SSH）或SNMP即可遠端管理，這讓駭客得以攔截明碼傳送的密碼，發動中間人攻擊。</p> <p>研究人員說，由於擔心這些後門程式是刻意置入於產品中，因此決定完整公布漏洞細節。不過ZDNet<a href="https://www.zdnet.com/article/backdoor-accounts-discovered-in-29-ftth-devices-from-chinese-vendor-c-data/" target="_blank">報導</a>，西迪特並未回應這項疑慮。</p> </div></div></div>
2020/7/14 17:10作者林妍溱https://www.ithome.com.tw/news/138821
HPE以9.25億美元買下SD-WAN業者Silver Peak
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加速擴充邊緣到雲端（edge-to-cloud）的網路基礎架構方案，同時因應企業實施員工遠距上班的需求，HPE昨（13）日<a href="https://www.hpe.com/us/en/newsroom/press-release/2020/07/hpe-accelerates-edge-to-cloud-strategy-with-acquisition-of-sd-wan-leader-silver-peak.html" target="_blank">宣布</a>以9.25億美元收購軟體定義廣域網路（SD-WAN）業者Silver Peak，並將其整合到HPE的網路設備部門Aruba之下。</p> <p>這項收購是2018年HPE 4年40億美元實現智慧邊緣的計畫之一。HPE執行長Antonio Neri指出，這項收購有助於該公司強化邊緣到雲端（edge-to-cloud）的策略，以分散式雲端模式來提供應用程式和資料，協助企業從任何邊緣都能安全連上雲端。</p> <p>Silver Peak總部位於加州聖塔克拉拉，擁有1,500多家SD-WAN客戶。收購後，Silver Peak的SD-WAN產品及團隊將整合到Aruba 邊緣服務平臺（Edge Service Platform，ESP），藉由整合前者的SD-WAN和後者的SD-Branch，可簡化分公司及企業廣域網路（WAN）部署支援遠端員工作業。HPE也將持續支援Silver Peak的現有客戶。</p> <p>HPE智慧邊緣方案總裁Keerti Melkote指出，雙方其實去年就洽談收購，受到武漢肺炎（COVID-19）疫情影響而暫時停擺，但疫情也引領出未來員工更常遠距或在家作業的企業新常態，而更突顯邊緣到雲端方案的需求。</p> <p>HPE引用研究數據顯示SD-WAN市場將從今年的23億，成長到2024年的49億美元，年複合成長率為20.5%。雙方預計2020年第4季完成收購。</p> </div></div></div>
2020/7/14 15:55作者林妍溱https://www.ithome.com.tw/news/138816
軟銀有意出售Arm或重新推動Arm上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/softbank-explores-options-for-chip-designer-arm-holdings-11594672437?mod=djemalertNEWS" target="_blank">華爾街日報</a>及<a href="https://www.cnbc.com/2020/07/13/softbank-hires-goldman-sachs-to-explore-sale-options-for-arm-sources.html" target="_blank">CNBC</a>本周相繼引述消息來源報導，日本軟體銀行（SoftBank，軟銀）已經聘請了高盛（Goldman Sachs）來評估如何處置Arm，包括重新推動Arm上市或是整體／拆分出售Arm。</p> <p>軟銀是在2016年以310億美元買下半導體設計公司Arm，當時期望可藉由軟銀的資源，加速擴大Arm在半導體產業的技術與智慧財產權的開發，並進一步擴大Arm的市場版圖，此一合併案也讓Arm從倫敦證券交易所下市。</p> <p>根據CNBC的報導，軟銀之所以打算處分Arm是為了要籌募資金來支援願景基金（Vision Fund），因為該基金所投資的許多企業，都受到武漢肺炎（COVID-19）疫情的影響而正苦苦掙扎。</p> <p>此外，軟銀對此應該早有規畫，因為日前Arm才<a href="https://www.ithome.com.tw/news/138659" target="_blank">宣布</a>將把IoT服務事業群（IoT Services Group，ISG），IoT平臺、企業資料管理事業群（IoT Platform and Treasure Group），以及其它與IoT有關的事業拆分，將它們轉移到軟銀。</p> <p>軟銀在2017年設立了Vision Fund，集資了1,000億美元，2019年發表Vision Fund II，集資1,080億美元，為全球資金規模最大的科技創投，迄今已投資了逾80家公司，然而，Vision Fund在2019年因投資而損失了167億美元，直接拖累了母公司軟銀，讓軟銀於該年度虧損70億美元，也創下軟銀史上最高虧損紀錄。</p> <p>Vision Fund較知名的投資失敗案例包括提供共用空間WeWork，以及申請破產後由英國與印度接收的通訊衛星業者OneWeb。</p> </div></div></div>
2020/7/14 16:10作者陳曉莉https://www.ithome.com.tw/news/138817
搶占自駕車及5G市場，美國半導體業者Analog Devices收購對手Maxim Integrated Produc…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國半導體業者Analog Devices與Maxim Integrated Products在13日<a href="https://investor.analog.com/news-releases/news-release-details/analog-devices-announces-combination-maxim-integrated" target="_blank">宣布</a>已簽署併購協議，Analog Devices準備以價值210億美元的股票買下Maxim Integrated Products，可望成為今年以來最大宗的科技併購案，該交易已通過雙方董事會的同意，預計於明年夏天完成。</p> <p>Analog Devices專精於資料轉換、訊號處理及電源管理技術，Maxim Integrated則主要銷售類比及混合訊號的積體電路，雙方都是類比半導體的重要供應商，且皆為那斯達克的上市公司。Analog Devices表示，此一交易將可強化該公司於類比半導體的領導地位，並擴大在不同終端市場的規模，<a href="https://www.reuters.com/article/us-maxim-intg-m-a-analog-devices/chipmaker-analog-devices-to-buy-maxim-integrated-for-20-91-billion-idUSKCN24E14B" target="_blank">市場則分析</a>雙方的結合將有利於搶占5G與自駕車市場，也更有機會與德儀（TI）競爭。</p> <p>根據雙方的說明，Maxim Integrated股東每股可換得0.63股的Analog Devices股票，合併後的新公司市值約為680億美元，Analog Devices股東將握有合併公司的69%股權，Maxim Integrated股東則占31%。</p> <p>市場則估算，Analog Devices等於是以每股78.43美元的價格買下Maxim Integrated，比後者在10日的收盤價高出了22%。消息一出，Maxim Integrated在13日的股價即大漲8.11%，以69.29美元作收，反之Analog Devices股價則下滑了5.82%，收在117.25美元。</p> </div></div></div>
2020/7/14 16:30作者陳曉莉https://www.ithome.com.tw/news/138818
藝術品拍賣平臺LiveAuctioneers的競標者資料外洩了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供藝術品、古董、珠寶及收藏品線上拍賣服務的LiveAuctioneers在上周六（7/11）坦承，負責處理該平臺資料的第三方合作夥伴<a href="https://help.liveauctioneers.com/article/496-july-11-2020-liveauctioneers-account-security" target="_blank">遭到駭客入侵</a>，造成競標者的資料外洩，儘管LiveAuctioneers並未公布有多少使用者受到波及，但數位風險監控平臺<a href="https://webcache.googleusercontent.com/search?q=cache:AvhxsLuxtpAJ:https://cloudsek.com/threatintelligence/3-4-m-liveauctioneers-users-pii-and-cracked-passwords-for-sale-on-data-sharing-forum/+&cd=1&hl=zh-TW&ct=clnk&gl=tw" target="_blank">CloudSEK則說</a>，他們在暗網中發現駭客已開始兜售來自LiveAuctioneers的340萬名競標者資料。</p> <p>LiveAuctioneers表示，此一第三方合作夥伴是在6月19日被入侵，且LiveAuctioneers只是該合作夥伴眾多的客戶之一，被存取的競標者資料包括姓名、電子郵件帳號、郵寄地址、電話號碼，以及加密密碼，但駭客並未存取完整的信用卡號碼。</p> <p>作為緊急因應措施，LiveAuctioneers在11日關閉了所有競標者的密碼，同時要求競標者重設新密碼。</p> <p>LiveAuctioneers並未公布受到波及的使用者數量，但CloudSEK表示，該公司在7月10日偵測到暗網市集中有人在兜售340萬名LiveAuctioneers的用戶資料，駭客還公布了其中的15名使用者資料及24筆電子郵件憑證以取信於買家，且憑證中的密碼已被破解。</p> <p>雖然LiveAuctioneers已經關閉了該平臺所有用戶的密碼，但受到此一資料外洩事件影響的使用者不僅得變更在LiveAuctioneers所使用的密碼，也應留心是否也在其它服務採用同樣的密碼。</p> </div></div></div>
2020/7/14 16:50作者陳曉莉https://www.ithome.com.tw/news/138819
美國特勤局設立網路詐騙工作小組
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部旗下專門負責犯罪調查的特勤局（U.S. Secret Service）在7月9日<a href="https://www.secretservice.gov/data/press/releases/2020/20-JUL/Secret-Service-Cyber-Fraud-Task-Force-Press-Release.pdf" target="_blank">宣布</a>，有鑑於網路及傳統的金融犯罪逐漸合而為一，於是他們也決定合併電子犯罪工作小組（ Electronic Crimes Task Forces，ECTFs），以及金融犯罪工作小組（Financial Crimes Task Forces，FCTFs），並賦予它們新的名稱：網路詐騙工作小組（<a href="https://www.secretservice.gov/investigation/cftf/" target="_blank">Cyber Fraud Task Forces ，CFTFs</a>）。</p> <p>特勤局表示，在現代的環境中，調查人員再也無法於未同時理解金融及網路犯罪領域的狀況下進行有效的調查，新時代的調查需要技巧、技術、以及網路與金融領域的策略合作夥伴，且幾乎所有的調查都採用數位證據，而擁有超高技術的壞人卻讓網路/金融犯罪事件氾濫成災。CFTF的任務是預防、偵測及緩解複雜的網路金融犯罪，以逮捕及定罪肇事者。</p> <p>特勤局的任務通常應對著局勢的改變，例如今年3月以來，該機構主要聚焦在如何阻止那些破壞疫情回應的犯罪行動，以及追回被盜走的基金。迄今，他們已破獲了數百起與武漢肺炎（COVID-19）疫情有關的網路詐騙案，阻止有人在網路上非法販售偷來的COVID-19測試套件，避免了價值數千萬美元的詐騙案的發生，同時調查及打擊了那些針對美國失業補助專案的跨國詐騙計畫。</p> <p>資安業者Agari即曾於今年5月<a href="https://www.ithome.com.tw/news/137769" target="_blank">揭露</a>，奈及利亞的詐騙集團Scattered Canary企圖向美國的9個州政府，詐領數百萬美元的疫情救助金。</p> <p>特勤局指出，新設立的CFTF將提供一個由資深幹員及分析師組成的團隊，他們將與合作夥伴一同打擊各種金融犯罪，從商業電子郵件詐騙、勒索軟體攻擊、資料外洩，一直到在網路上兜售偷來的個人及信用卡資訊等。</p> <p>目前CFTF在美國設有42個據點，但計畫於未來幾年擴展至160個。</p> </div></div></div>
2020/7/14 17:00作者陳曉莉https://www.ithome.com.tw/news/138820
微軟、Google合作將PWA推上Play Store加速普及於Android平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/pwabuilder/microsoft-and-google-team-up-to-make-pwas-better-in-the-play-store-b59710e487" target="_blank">微軟宣布</a>與Google合作，以方便更多PWA應用程式發布到Google Play Store上。</p> <p>兩家公司原本各自推廣Progress Web App（PWA）。Google去年推出一種名為<a href="https://developers.google.com/web/android/trusted-web-activity" target="_blank">Trusted Web Activity（TWA）</a>的新方法，可從Android App開啟PWA並執行在Google Chrome的客製分頁（Custom Tab）中。TWA讓Web App可像原生App一樣執行，但是又具有Web App跨平臺的優點，而且還比Web App多了支援推送通知、離線存取等功能。但是開發TWA的缺點是需要開發人員下載完整的Android SDK，頗為麻煩。為此Google開發出名為Bubblewrap的指令行應用程式，讓開發人員只要安裝Node.js，無需完整Android SDK，即可將PWA網站打包成Play Store上的Android App。另一方面微軟則提供並開源PWA開發及發布工具PWABuilder.com。</p> <p>今年稍早，微軟和Google合作，讓PWABuilder使用Bubblewrap為底層。雙方本周宣布這項合作後推出的兩項新功能。一是透過PWABuilder支援網頁捷徑；在pwabuilder.com打包的Google Play Store PWA將完整支援捷徑，這些捷徑會整合到Windows例如開始功能表或工作列、Android主頁上，方便用戶開啟。</p> <p>二是PWABuilder支援完整的信賴網頁活動（TWA）功能；利用PWABuilder，開發人員可客製其PWA中的Android狀態列及網址列、Android App的啟動顯示畫面（splash screen）、變更launcher名稱，使用現有簽發金鑰、更深層支援推送通知、設定package ID及版本、或fallback behavior 等。</p> <p>現在到pwabuilder.com就可以測試PWA建立網頁捷徑。</p> </div></div></div>
2020/7/14 15:30作者林妍溱https://www.ithome.com.tw/news/138814
印度市場炙手可熱，Google設立100億美元的印度基金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google執行長Sundar Pichai在13日<a href="https://blog.google/inside-google/company-announcements/investing-in-indias-digital-future/" target="_blank">宣布</a>，將於印度設立規模達100億美元的「印度數位化基金」（India Digitization Fund），以協助印度加速其數位經濟。事實上，這幾年來印度早就成為兵家必爭之地，大型科技業者無不將印度視為下一個創造10億用戶的市場。</p> <p>負責印度市場的Google副總裁Sanjay Gupta表示，Google從2015年就開始投資印度市場，包括藉由Android生態體系於當地提供便宜的手機，也開發支援印度語言的GBoard及Google Assistant，並在當地推出可離線使用的YouTube與地圖服務，而現在，印度的數位格局已與以往不同，網路基礎設施及數據傳輸不再是那麼大的障礙，且印度快速成長的開發者及新創生態體系，正積極的打造符合當地需求的解決方案。</p> <p>Pichai則說，在4年前，印度的小型企業中，只有1/3連網，但現在在Google搜尋與地圖上，可以找到2,600萬家的中小型企業，每個月觸及1.5億使用者，同時小型商家也開始接受數位支付，使得它們成為正規經濟的一部份。</p> <p>為了推動印度下一波的成長，「印度數位化基金」將著重於4個數位化領域，一是讓每個印度人都能以自己熟悉的語言及可負擔的價格存取資訊，其次是打造符合印度獨特需求的產品及服務，三是協助企業持續進行數位化轉型，四則是透過技術及AI協助當地的醫療、教育及農業發展。</p> <p>該基金的規模為100億美元，預計會在未來的5到7年藉由股權投資、建立合作夥伴，或是投資基礎設施與生態系統來達成上述目標。此外，Google並非單打獨鬥，而是將與印度政府合作，共同實現該政府所提出的「數位印度」（Digital India）願景。</p> <p>印度現有超過13億的人口，為全球僅次於中國的第二大人口國，但截至今年，印度只有54%的人口上網，不到一半的人擁有智慧型手機，是個有待開發且機會眾多的市場，吸引了眾多科技業者。除了Google之外，<a href="https://www.ithome.com.tw/news/137137" target="_blank">臉書</a>在今年4月入股印度最大的行動網路業者印度電信業者Jio Platforms。Amazon則是先在去年入股印度禮券業者Future Coupons，繼之於今年1月宣布投入10億美元以協助當地中小企業連網，再在日前與數千家印度商店合作，推出「智慧商店」（<a href="https://www.ithome.com.tw/news/138481" target="_blank">Smart Stores</a>）服務，搶攻當地的零售市場。</p> </div></div></div>
2020/7/14 14:50作者陳曉莉https://www.ithome.com.tw/news/138813
Line官方帳號Q4大升級將推2大分眾行銷機制，讓159萬店家能追蹤好友上官網的匿名瀏覽行為來發送個人化廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">Line官方帳號功能今年第四季將會大升級，增加兩大精準行銷新功能，可以讓店家更方便地追蹤加入好友的顧客，在自家生態圈網站上的去識別化活動軌跡。Line昨天在2020線上記者會上揭露多項服務改版計畫，Line臺灣企業解決方案事業部資深副總經理王俞蓉指出，已有159萬用戶的官方帳號2.0，今年將會再次展開大升級。一是提供了可自訂的顧客分類標籤功能「分眾+」，另一個則是透過用戶識別碼（UID）來強化行銷操作的好友識別Line Tag功能。</p> <p dir="ltr">王俞蓉解釋，過去只能從官方帳號單向提供資料到廣告平臺，現在可以反過來，將廣告平臺所用的活動資訊，提供給官方帳號的店家來建立更完整的利用，就像是常見的網站用戶匿名追蹤機制如Google Analysis一樣，她舉例，車商好友用戶瀏覽了車商自家網站上的新車介紹後，車商就可以從Line官方帳號中，推送新車試乘活動資訊，給這群瀏覽過新車介紹的好友，來進行更個人化的精準行銷。</p> <p dir="ltr">Line官方帳號去年大改版，升級到2.0版，也開始力推分眾行銷功能，讓店家可以對好友名單下標籤，再針對不同標籤類型的好友群，各自推送不同廣告訊息。而背後的關鍵機制就是用戶識別碼UID，這是用來兼顧去識別化又可以用來代表單一用戶以利跨站追蹤的身分識別。每一個Line用戶加入一個官方帳號的好友後，就會自動加密產生一個專屬的亂碼身份識別ID，同一個人若加入不同的官方帳號，都會產生不同的UID，不同官方帳號彼此無法共享UID。</p> <p dir="ltr">換句話說，同一個用戶會同時擁有多個UID，分屬於不同官方帳號所持有，每個官方帳號所持有的UID無法通用，也因UID是利用加密演算法去識別化後的一串亂碼，店家也無法從UID還原用戶真實身份。透過匿名UID來追蹤用戶行為，是網站常見用來識別不具名瀏覽用戶的作法，例如Google Analytics也有類似機制。</p> <p dir="ltr">去年，Line就以UID結合LINE廣告平臺服務（Line Ads Platform，LAP），發布了一個官方帳號分眾工具（UID Targeting），讓擁有官方帳號的商家，能透過API存取每個UID在官方帳號內的所有行為軌跡，同時依據用戶行為分類不同的UID群體，再於廣告平臺找出相似行為的潛力族群，來推送相關廣告。甚至，商家還能找出這個月封鎖官方帳號者的UID，再統一從廣告平臺推送新訊息，來挽留這些用戶。這是將官方帳號對自家好友用戶的分類資訊，匯入到廣告平臺中來進行行銷活動。</p> <p dir="ltr">建立在去年的基礎上，王俞蓉表示，今年Q4預計推出UID分眾行銷工具的進化版，有兩大改變，首先，官方帳號分眾功能新增了自定義的分類標籤，也就是說，原本只提供簡單的人口變項標籤，如性別、年齡、地區等分類標籤，現在可以讓店家自行定義自己的分類標籤了，比如某個用戶在與官方帳號Chatbot的互動過程中，透露出自己喜歡的車款，這時，商家就能在後臺自定義一個特定車款的標籤，來對這名用戶的UID進行分類。</p> <p dir="ltr">對好友有了更細緻的自訂分類標籤後，Line官方帳號還強化了追蹤程式碼的機制Line Tag，讓商家官方帳號的行銷機制，可以串連好友顧客在外部商家官網的活動，來進行更進階的精準行銷。簡單來說，這個Line Tag機制是一段追蹤程式碼，可以嵌入到商家想要追蹤的自家網站中（官網、或是自家生態圈的所有網站），接著，Line廣告平臺可以追蹤商家好友UID，在這些埋了Line Tag的網頁上的行為，再提供給商家，建立在這些網站上進行不同行為（如點擊特定網址）的匿名UID清單。商家可以利用這批UID資料，結合分眾標籤，在Line官方帳號上來推送個人化的廣告資訊給瀏覽過網頁的好友。</p> <p dir="ltr">這個新的程式碼追蹤功能，就如網站常見的匿名瀏覽者行為追蹤機制，可以讓開設官方帳號的店家，進一步追蹤自家好友在Line以外的網站行為，甚至進一步作為追蹤自家生態系相關網站上的用戶匿名瀏覽行為。目前已有不少金融機構官方帳號，擁有數百萬好友，金融集團若在自家子公司網站或App中都埋入這個Line Tag追蹤程式碼，就可以用來觀察不同UID用戶的行為，例如找出用戶感興趣、最近常看的服務網頁，再直接用官方帳號主動對這群好友用戶推送訊息，來進行類似會員制的分眾精準行銷；甚至也有某美妝品牌的好友數高達1,600多萬，結合埋入Line Tag，等於可以追蹤過上千萬臺灣Line用戶在這些埋入追蹤碼網站上的匿名行為。</p> <p dir="ltr">Line企業解決方案事業部鄧傑方進一步說明，雖然官網可能偵測到有100個UID瀏覽了網頁，但是將這些UID打包傳回官方帳號之後，可能其中有20個人已經退出好友，所以實際上能夠發送有效訊息會比預期的少，另外，在追蹤UID時，也需結合Cookie、URL進行配對、推算，因此，不是每一個瀏覽官網的官方帳號用戶都能被辨識出UID，除非用戶直接從Line連入商家官網瀏覽，才能夠直接被辨識出來。</p> <p dir="ltr">鄧傑方也補充，未來Q4上線時，希望能夠做到即時追蹤、即時打包UID並回傳給Line官方帳號，讓商家能快速反應並推送訊息，才能滿足特定節日優惠促銷時，即時推送資訊、促成交易成功的機率。</p> <p dir="ltr">未來，程式碼追蹤機制在Q4上線後，會直接成為已通過驗證的Line官方帳號功能之一，商家運用這個功能不需要額外支付費用，用戶也不會收到新的隱私權通知。因此，若用戶不希望現在已經加入的Line官方帳號，未來也能追蹤自己瀏覽特定網頁的行為，現在就可調整Line的隱私權設定來避免洩漏UID。但鄧傑方也提到，用戶選擇不提供UID之後，雖然仍可接收到官方帳號推送的一般訊息，但是會員專屬的優惠訊息、個人化推薦功能將一併消失，用戶若直接將不願提供UID的官方帳號封鎖，也就無法再收到該官方帳號發布的訊息。</p> </div></div></div>
2020/7/13 22:29作者翁芊儒https://www.ithome.com.tw/news/138809
賽門鐵克企業防毒出現能讓駭客任意竄改檔案的漏洞，IT顧問公司Accenture揭露相關細節
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>擁有高市占的賽門鐵克企業防毒軟體（Symantec Endpoint Protection，SEP），自去年的下半年開始，出現了不少嚴重的漏洞，像是<a href="https://www.ithome.com.tw/news/134228">本地端權限漏洞</a>，可讓駭客隨著SEP啟動在受害電腦持續載入惡意程式，還有因<a href="https://ithome.com.tw/news/133633">病毒碼更新</a>導致電腦出現BSOD而無法使用等情況，再加上賽門鐵克的企業安全業務，被博通（Broadcom）<a href="https://www.ithome.com.tw/news/132339">買下</a>後，SEP能否繼續得到妥善維護？引發用戶高度的關注。</p> <p>我們看到最近有中國網站<a href="https://www.4hou.com/posts/lDDj">翻譯</a>一篇文章，內容是知名的IT顧問公司Accenture，針對一個SEP用戶端在半年前被發現的漏洞，<a href="https://www.accenture.com/us-en/blogs/cyber-defense/exploiting-arbitrary-file-move-in-symantec-endpoint-protection">揭露</a>細節與概念性驗證攻擊。這個漏洞的列管編號是<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-5825">CVE-2020-5825</a>，影響Windows版的SEP，以及中小企業版本的Symantec Endpoint Protection Small Bussiness Edition（SEP SBE），賽門鐵克已推出14.2 RU2 MP1（14.2.5569.2100）版<a href="https://support.broadcom.com/security-advisory/content/0/0/SYMSA1505">修補</a>相關漏洞。這項漏洞目前沒有傳出遭到濫用的情況，雖然大部分採用SEP的端點電腦，應該都會自動更新，但如果不是受到集中控管的端點電腦，Accenture呼籲，使用者應該要趕緊安裝新版軟體。不過，為何在事隔半年後，才揭露這項漏洞的詳細資料，Accenture沒有進一步說明。</p> <p><a href="https://s4.itho.me/sites/default/files/images/SEP-Broadcom-CVE-2020-5825.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/SEP-Broadcom-CVE-2020-5825.png" style="width: 580px;" /></a></p> <p>這項漏洞能夠讓駭客，藉由沒有特殊權限的本地端使用者帳號，發動任意檔案移動（Arbitrary File Move）攻擊。Accenture發現這項漏洞後，向Zero Day Initiative（ZDI）通報，ZDI<a href="https://www.zerodayinitiative.com/advisories/ZDI-20-228/">評估</a>其CVSS 3.0版的風險等級為7.1分，嚴格來說，算是風險程度偏高的漏洞。根據ZDI的說明，這項漏洞存在於SEP的AvHostPlugin.dll，能被本地端的攻擊者濫用，藉由呼叫某個COM類別的方法，來移動受害電腦裡的任意檔案，進而發動阻斷服務（DoS）攻擊。ZDI指出，駭客也可搭配其他的弱點，來提升存取權限，並且在系統層執行程式碼。</p> <p><a href="https://s4.itho.me/sites/default/files/images/SEP-ZDI-CVE-2020-5825.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/SEP-ZDI-CVE-2020-5825.png" style="width: 580px;" /></a></p> <p>所謂的任意檔案移動，也被稱為任意檔案寫入（Arbitrary File Writing），指的是允許用戶從受控管的資料夾，將檔案移動到其他路徑能隨意將檔案寫入目標電腦，而能夠被濫用於在系統上下文任意程式碼執行。而在賽門鐵克的公告裡，則是指出因為會導致任意檔案寫入攻擊，駭客從而能夠在沒有充分權限的情況下，複寫受害電腦裡現有的檔案。</p> </div></div></div>
2020/7/14 09:49作者周峻佑https://www.ithome.com.tw/news/138810
傳微軟將成立顧問服務部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ZDNet昨（13）日<a href="https://www.zdnet.com/article/microsofts-new-microsoft-consulting-services-unit-to-launch-july-14/" target="_blank">報導</a>，微軟進入會計年度2021年進行組織大調整，包括調整技術支援部門，以及成立新的顧問服務部門。</p> <p>改組消息是在7月8日正式對內公告。據ZDNet取得的消息，微軟這次變動之一是成立新的Customer Experience and Success（CE&S）部門。根據微軟最新工作<a href="https://careers.microsoft.com/us/en/job/853916/Business-Program-Manager-Customer-Experience-Design-Customer-Success-Initiatives" target="_blank">職缺描述</a>，這個部門包括新的「Customer Experience Design」及Customer Success，主要工作是提供微軟客戶協助及建議。據ZDNet報導，這新部門至少整合原有Customer Success Unit、企業支援（Enterprise Support）及客戶服務和支援（Customer Services and Support）部門。</p> <p>第二項重大變動是成立顧問服務（Consulting Service），這是擴大並取代既有微軟服務（Microsoft Services）而成，將隷屬於新成立的跨產業解決方案（Cross-Industry Solutions）事業群。新的微軟顧問服務將包含Azure Cloud與AI、企業應用（Business Application，如Dynamic 365）、以及Modern Work（專指Microsoft 365相關業務）三個領域。ZDNet報導，這個部門目標是「向客戶介紹新的營運模式，並贏得使用微軟三朵雲的大單」。微軟顧問服務將在7月14日正式營運。</p> <p>ZDNet並報導，新成立的跨產業解決方案，將由剛從Accenture離職的執行長Omar Abbosh出掌。</p> <p>至於這項新的組織變動，是否會在下周舉行的線上版Inspire大會公告不得而知。微軟也未對ZDNet報導做出評論。</p> </div></div></div>
2020/7/14 10:50作者林妍溱https://www.ithome.com.tw/news/138811
直擊首套國產AI無人商店（上）讓顧客「拿了就走」關鍵技術大解密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你能想像靠一支手機於商店內不需要與任何人互動，就能完成購物嗎？走進工研院光復院區的無人商店實驗場域，只要憑手機App掃描QR Code，就可穿過閘門，進入模擬商店，拿取屬意的商品，直接在App上完成付款後，就能帶著商品離開，不需排隊結帳。而這整個選購流程，完全靠AI辨識，並以手機為支付載具，來達到無人化。</p> <p>2016年底，亞馬遜發表了首個<a href="https://www.ithome.com.tw/news/124133" target="_blank">無人商店Amazon Go</a>的概念，立刻受到全球矚目，成為零售業的創新指標，促使各地零售業者紛紛加入此股風潮。而在臺灣，除陸續有零售業者展開小規模的無人商店測試計畫，工研院也從2017年開始，著手研發全國產的AI無人商店技術，且決心要落地產業現場，所以其技術方案整合了整間商店所需的硬體、軟體和營運管理服務。</p> <p>為了早日讓技術在產業落地，工研院於研發之初，就於光復院區剛落成的研發大樓1樓，打造了約20坪的模擬超商店鋪，作為技術驗證的實驗場域。負責工研院無人商店技術研發工作的工研院巨量資訊科技中心執行長馮文生表示，「從研發第一天我們就確立，不只是要研發技術，更要讓技術運用於實際的營運場域。」</p> <p>工研院陸續進行了商品取放辨識、人員綁定追蹤、IoT溝通管理等技術和系統的開發工作。研發期間，工研院還於不同的活動會場，先行展示了無人商店概念的縮小版應用「易取」智慧貨架。這個具自助販賣機功能的設備，運用重量感測器、電腦視覺辨識技術等，讓消費者透過手機App開櫃選購，並在關閉櫃門後，利用手機App完成付款，是工研院無人商店購物流程的簡易情境。</p> <p>經歷3年的研發，工研院無人商店的各項技術和系統，於今年達到一定的成熟度和穩定度，工研院也在近日首度對外亮相該智慧商店的實驗場域，並宣布與全家便利商店（簡稱全家）簽約，預告雙方將於同一場地，共同建置採用該套整合方案的智慧商店。</p> <p>走進工研院無人商店的實驗場域，可以看到兩個自動閘門通道，管控人員進出模擬商店，閘門的一旁有一個小房間，是支援整間商店運算需求的機房，而往店內一望，可看到31個智慧貨架，背靠背，並排陳列共逾300種商品，再抬頭一看，可以看到天花板上，有逾40臺攝影機組成的陣列，能自動追蹤、辨識消費者的位置和動作。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/0714-%E5%9C%964_%E6%94%9D%E5%BD%B1%E6%A9%9F_%E6%94%9D%E5%BD%B1_%E9%BB%83%E9%83%81%E8%8A%B8.jpg" style="width: 600px;" /></span></p> <p><strong style="color: rgb(105, 105, 105);">天花板攝影機陣列是消費者行為追蹤關鍵｜無人商店天花板布建了45臺攝影機，來追蹤、辨識消費者於店內的位置和行為。多數是1080P一般攝影機，能由上而下來辨識顧客姿勢，如伸手拿取商品的行為，少數是追蹤顧客移動軌跡的廣角攝影機。</strong><span style="color: rgb(105, 105, 105);">（攝影／黃郁芸）</span></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/0714-%E5%9C%962_%E6%99%BA%E6%85%A7%E8%B2%A8%E6%9E%B6_%E6%94%9D%E5%BD%B1_%E9%BB%83%E9%83%81%E8%8A%B8.jpg" style="width: 600px;" /></strong></p> <p><span style="color: rgb(105, 105, 105);"><strong>智慧貨架靠3大技術來辨識拿取商品｜智慧貨架有三層貨架，每層內側上方架設3臺攝影機、下方層板則內嵌數個重量感測器，層板外緣還安裝紅外線光柵，結合影像、重量和紅外線等多重感測技術，來辨識消費者拿取的商品內容和數量。</strong>（攝影／黃郁芸）</span></p> <p><span style="font-size:28px;"><strong>購物免排隊結帳，進出商店、付款全靠App</strong></span></p> <p>工研院這間無人商店的購物流程十分簡單。首先，消費者利用綁定好支付方式的手機App，作為進店消費的憑證，對著入口閘門上的條碼掃描機，掃App上的QR Code來開啟閘門，就可進入店內選購商品。而這個簡單的掃碼動作，不單是要讓進出閘門控制系統，開啟閘門，更是要讓智慧購物行為辨識系統獲悉消費者的身分，來開始追蹤其於店內的行為。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0714-%E5%9C%967_%E6%8E%83%E6%8F%8FQR%20Code_%E6%94%9D%E5%BD%B1_%E7%BF%81%E8%8A%8A%E5%84%92.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>手機App綁定支付後才能進店｜實名註冊的顧客，得先在專用的手機App中綁定支付方式，取得進入無人商店的QR Code，才能掃碼開啟入口閘門。</strong>（攝影／翁芊儒）</span></p> <p>接著，消費者只要拿取商品，智慧購物行為辨識系統就會辨識取放行為，再由多重感測技術即時辨識商品資訊，並將商品與消費者綁定，自動於App的虛擬購物車中，顯示商品的名稱與數量，而若消費者改變心意，將商品放回了貨架，系統也會立即自動從購物車中，移除該商品的資訊。</p> <p>消費者選購完商品後，直接於App上點選付款程序，進行付款。一旦結帳完成，消費者便可從App上查看明細，或可點選「離開商店」的選項，獲得離店QR Code。最後，消費者只要再次對著閘門上的條碼掃描機，掃QR Code，即可開啟閘門、離開商店。整個購物流程，省去了排隊結帳的動作與時間。</p> <p>根據記者實際體驗，從商品拿取，到App呈現商品資訊，中間約有3至5秒的時間差，整體使用者體驗仍有改善的空間。對此，工研院巨量資訊科技中心經理崔文說明，因App的伺服器位於雲端上，任何資訊都需透過外網連接雲端，才可呈現於App上，而產生了通訊上的延遲。</p> <p><span style="font-size:28px;"><strong>國產AI無人商店關鍵技術大解密</strong></span></p> <p>讓顧客「拿了就走」的無人商店模式，從追蹤顧客進店面後的軌跡、取放商品的行為，到自動辨識正確品項並加入手機App購物車中，這整套流程背後的關鍵技術，就是工研院獨立研發的多視角影像辨識技術、與多重感測器分析技術。</p> <p>多視角影像辨識技術，是透過天花板裝設的多個攝影鏡頭以及廣角攝影機，在顧客掃描QR Code進入智慧商店之後，即時追蹤其移動軌跡與行為，比如在顧客拿取商品後，同步將商品加入虛擬購物車中，反之若是放回商品，購物車也會同步移除。其中，廣角鏡頭因拍攝範圍更大，主要用來追蹤顧客軌跡，一般攝影鏡頭則是能由上而下地辨識顧客姿勢，比如伸手取放商品等行為。</p> <p>崔文進一步說明，由於顧客在伸手拿取商品時，仍有機率發生遮蔽、交叉取物等影響上方攝影機辨識的情況，因此，當顧客站在天花板一臺攝影機正下方時，前、後、左、右相鄰的四個攝影機，也會同時透過斜角的視野來辨識顧客姿勢，藉此降低誤判機率。工研院目前也在嘗試，將現為平面向下的攝影機改以多角度來架設，試圖找到提升姿勢辨識準確率的方法。</p> <p>方向採取從天花板由上向下進行辨識的設計，馮文生解釋，是為了避免直接拍攝到人臉的監控爭議。不過，若未來客戶提出針對性別、年齡分眾行銷的需求，技術上仍然可以透過部署不同角度的攝影機來達成。</p> <p>雖然頂部的攝影機可以追蹤顧客位置，但在一個貨架的多種商品中，顧客伸手究竟拿了哪一樣商品？就要運用到多重感測器分析技術了。這項技術隱身在一個個貨架中，主要運用紅外線光柵、貨架層板上的攝影機以及重量感測器，來確實辨識顧客拿取的商品並加入虛擬購物車中。其運作方式，是在顧客伸手取物、觸碰到貨架外緣的紅外線光柵時，同步喚醒貨架內的攝影機與重量感測裝置，接著，透過重量分布的改變，同時搭配攝影機比對取物前後的畫面，判斷出被取出的商品品項。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><img alt="" src="https://s4.itho.me/sites/default/files/images/0714-%E5%9C%963_%E7%B4%85%E5%A4%96%E7%B7%9A_%E6%94%9D%E5%BD%B1_%E7%BF%81%E8%8A%8A%E5%84%92.jpg" style="width: 600px;" /></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>層板紅外線光柵是運算量降低關鍵｜貨架底部層板外緣，隱藏內嵌了紅外線光柵，只有顧客伸手取商品時才會觸發，再啟動對應的攝影機和重量感測器，不用隨時開啟攝影機，可以大幅降低後端硬體的運算量。</strong>（攝影／翁芊儒）</span></p> <p>馮文生表示，設置了紅外線光柵的好處是，可以讓貨架內的感測裝置只需在觸發後啟動，能大幅降低後端硬體運算量，且透過影像辨識搭配重量感測技術，也能降低模型訓練時單一品項所需的影像數量，比如一般市面常見的盒狀包裝商品，只要包裝盒六面的影像各一張，再加上商品的重量資訊，就能滿足AI訓練所需，比起只用影像辨識技術來辨識商品，也能進一步降低運算量。</p> <p>整體運算量降低後，也讓這套無人店技術需要的硬體運算資源門檻下降。比如崔文形容，現在工研院無人店運用含CPU、GPU在內的硬體裝置，約一般電競PC的運算力，就能處理整間店所有軟體的綜合運算分析需求。</p> <p>目前，結合上述兩套關鍵技術，排除惡意行為干擾下的實測，辨識率約為98～99%。也就是說，在大多時候，行動App能確實記錄下顧客選購的商品，並在顧客確認無誤後一鍵結帳，達成從選購到結帳的無人化。<strong>文⊙翁芊儒、黃郁芸</strong></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0714-%E5%9C%964_%E5%86%B7%E8%97%8F%E6%99%BA%E6%85%A7%E8%B2%A8%E6%9E%B6_%E6%94%9D%E5%BD%B1_%E9%BB%83%E9%83%81%E8%8A%B8.jpg" style="width: 600px;" /></span></p> <p><span style="color:#696969;"><strong>冷藏貨架也能用多重感測辨識取貨｜這套辨識取貨的多重感測技術，不只可以安裝於常溫貨架，也可以運用到冷藏貨架上，來辨識顧客拿取架上冷藏商品的行為，目前實驗場域內有兩個冷藏智慧貨架，但還無法支援冷凍貨架。</strong>（攝影／黃郁芸）</span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0714-%E5%9C%965_%E7%B3%BB%E7%B5%B1_%E6%94%9D%E5%BD%B1_%E9%BB%83%E9%83%81%E8%8A%B8.jpg" style="width: 600px;" /></span></p> <p><span style="color:#696969;"><strong>後臺系統即時呈現店內人流及取貨狀態｜目前無人商店可同時開放5～10人入場，後臺系統可以即時顯示每一個人在店內的位置，若有商品被拿取，該貨架也會出現黃色提示。工研院目標是支援20人入場。</strong>（攝影／黃郁芸）</span></p> <p class="rtecenter"><span style="color:#B22222;"><span style="font-size:28px;"><strong>工研院國產無人商店7大特色</strong></span></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 特色1</span></span><span style="background-color:#B22222;"> </span><span style="color:#696969;"> 全國產研發</span><br /><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 特色2 </span></span><span style="color:#696969;"> 以落地為目標，壓低建置成本到百萬元等級</span><br /><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 特色3</span></span><span style="color:#696969;"><span style="background-color:#B22222;"> </span> 綁定會員，以手機為消費載具，刷QR Code進出店</span><br /><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 特色4 </span></span><span style="color:#696969;"> 以AI技術驅動，追蹤顧客移動軌跡、取放商品等行為</span><br /><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 特色5 </span></span><span style="color:#696969;"> 觸及貨架外緣紅外線光柵才啟動商品辨識機制，藉此降低運算量</span><br /><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 特色6 </span></span><span style="color:#696969;"> 研發操作簡易的商品辨識模型訓練系統，加速新商品的上架流程</span><br /><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 特色7 </span></span><span style="color:#696969;"> 將人流追蹤攝影機架設於天花板，避免人臉監控爭議</span></strong></span></p> <p class="rtecenter"><span style="color:#006400;"><span style="font-size:28px;"><strong>無人商店目前4大不足</strong></span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="font-size:18px;"><span style="background-color:#006400;"> 不足1 </span></span></strong></span><span style="color:#696969;"><strong><span style="font-size:18px;"> 部份過輕、過小、生鮮蔬果類、冷凍商品仍無法辨識</span></strong></span><br /><span style="color:#FFFFFF;"><strong><span style="font-size:18px;"><span style="background-color:#006400;"> 不足2 </span></span></strong></span><span style="color:#696969;"><strong><span style="font-size:18px;"> 仍有部分場景未克服，如無法分辨不同人取放商品或服裝相似者</span></strong></span><br /><span style="color:#FFFFFF;"><strong><span style="font-size:18px;"><span style="background-color:#006400;"> 不足3 </span></span></strong></span><span style="color:#696969;"><strong><span style="font-size:18px;"> 雛形的硬體系統仍不夠穩定</span></strong></span><br /><span style="color:#FFFFFF;"><strong><span style="font-size:18px;"><span style="background-color:#006400;"> 不足4 </span></span></strong></span><span style="color:#696969;"><strong><span style="font-size:18px;"> 實測時，取物後需等3∼5秒，App購物車才會顯示商品</span></strong></span></p> <p><span style="color:#696969;">資料來源：工研院，iThome整理，2020年7月</span></p> <p><a href="https://www.ithome.com.tw/news/138801" target="_blank"><span style="font-size:20px;"><strong><span style="background-color:#3399ff;"> <span style="color:#FFFFFF;">相關報導</span> </span> <img alt="" src="file://it-file3/ithome/Design/2020-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0710-981/981-181920-%E5%B0%88%E9%A1%8C-%E9%83%81%E8%8A%B8+%E8%8A%8A%E5%84%92-%E5%B7%A5%E7%A0%94%E9%99%A2X%E5%85%A8%E5%AE%B6-web-resources/image/%E5%9C%9610_%E5%AE%8C%E6%88%90%E4%BB%98%E6%AC%BE_%E6%94%9D%E5%BD%B1_%E9%BB%83%E9%83%81%E8%8A%B8.png" />直擊首套國產AI無人商店（下）百萬元國產貨不輸造價千萬的Amazon Go，軟硬體關鍵大公開</strong></span></a></p> </div></div></div>
2020/7/14 09:30未署名https://www.ithome.com.tw/news/138800
直擊首套國產AI無人商店（下）百萬元國產貨不輸造價千萬的Amazon Go，軟硬體關鍵大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了讓國產無人商店的營運模式能夠落地實際場景，工研院一開始並不是採取如<a href="https://www.ithome.com.tw/news/124133" target="_blank">Amazon Go</a>的策略，不計成本的投資建置與展店，而是積極透過軟體技術來降低硬體成本，以便於未來落地推廣。據外界估算，Amazon Go單一店面的建置成本在千萬元以上，相較之下，工研院能將成本降至數百萬元，負責無人商店技術研發工作的工研院巨量資訊科技中心執行長馮文生表示，在大幅降低成本情況下，辨識率仍然能達到近似Amazon Go的水準。</p> <p>從無人商店內硬體的數量與規格上，就可看出國產無人商店成本降低的關鍵。比如工研院曾派人赴美勘查了多家Amazon Go，實際估算位於天花板的攝影機，每平方公尺約布建了2臺以上，但工研院無人店每平方公尺僅需0.8臺就夠用，足足差了2～3倍。馮文生也說明，之所以能用更少量攝影機達成相同成效，除了在天花板裝設廣角鏡頭來輔助追蹤顧客軌跡之外，也依據辨識人或商品兩種不同的功能，來區分攝影機的設置位置，藉此降低其密度。</p> <p>在攝影機規格方面，因貨架內攝影機距商品較近，只需使用低階720P的攝影鏡頭就能辨識，而天花板的攝影機，則需視距離來選擇鏡頭畫素。不過，工研院巨量資訊科技中心經理崔文以目前工研院無人店所用的攝影機為例，在天花板與地面距離約三米的情況下，用一般1080P解析度的鏡頭就能有效辨識。</p> <p>在網路設計方面，店內所有感測器都是透過有線網路的方式來傳送資料，比如貨架內的攝影鏡頭與重力感測器，都是接地線到運算端。崔文說明，雖然也有考慮用無線Wi-Fi傳輸資料，但是就算無線網路的頻寬足夠，達到10～100 Mbps、甚至更多，「穩定度仍然是很大的問題，比如較容易掉封包，也比較容易延遲。」因此，目前還是以有線傳輸為主，未來也會從有線的架構來思考部署架構、施工方式、以及如何降低成本。</p> <p>除了透過硬體部署來降低成本，在軟體部分，工研院也開發了一套整合智慧貨架的的模型訓練方法，讓有意採用的零售業者自己就能快速建立起商品辨識模型。這套結合模型訓練的貨架，與一般智慧貨架的建置成本大致相同，使用者可以將商品放置在貨架層板上，依照商品每一面的外觀來拍攝，同時透過重量感測器量測重量，建立每一項商品的資訊。且崔文還表示，幾乎在商品包裝拍攝完、也測重結束後，就能即時完成模型訓練。</p> <p>透過這種模型訓練方式，崔文舉例，零售業者總部可以訓練出一套涵蓋所有商品種類的商品辨識模型，再分散部署到各地零售店家來使用，未來若有新商品要上架、或是換新包裝，總部只要重新以新商品的資料來更新模型，再重新部署到各分店即可。目前，工研院測試場域的模型已經能辨識上千種商品，包括盒狀、柱狀、軟包裝等形式，辨識率更能達到99%以上。不過，目前仍未能辨識形狀相似、重量不同的生鮮蔬果類食品，如香蕉等。</p> <p class="rtecenter"><strong><span style="font-size:36px;"><span style="color:#3399ff;">工研院無人商店購物流程</span></span></strong></p> <p class="rtecenter"><strong><span style="font-size:36px;"><span style="color:#3399ff;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0714-%E5%9C%967_%E6%8E%83%E6%8F%8FQR%20Code_%E6%94%9D%E5%BD%B1_%E7%BF%81%E8%8A%8A%E5%84%92(1).jpg" style="width: 600px;" /></span></span></strong></p> <p><strong><span style="color:#696969;">手機App綁定支付後才能進店</span></strong></p> <p><span style="color:#696969;"><strong>實名註冊的顧客，得先在專用的手機App中綁定支付方式，取得進入無人商店的QR Code，才能掃碼開啟入口閘門。</strong>（攝影／翁芊儒）</span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/0714-%E5%9C%969_%E8%B3%BC%E7%89%A9%E8%BB%8A_%E6%94%9D%E5%BD%B1_%E7%BF%81%E8%8A%8A%E5%84%92%20(2).jpg" style="width: 600px;" /></span></p> <p><strong><span style="color:#696969;">App購物車即時顯示拿取的商品</span></strong></p> <p><span style="color:#696969;"><strong>伸手拿出貨架上商品後，App購物車上會自動顯示出所拿取的商品內容與數量，實測需3～5秒後才會顯示。若放回商品，購物車上也會自動移除該項產品。</strong>（攝影／翁芊儒）</span></p> <p class="rtecenter"><span style="color:#696969;"><img alt="" src="https://s4.itho.me/sites/default/files/images/2714-%E5%9C%9610_%E5%AE%8C%E6%88%90%E4%BB%98%E6%AC%BE_%E6%94%9D%E5%BD%B1_%E9%BB%83%E9%83%81%E8%8A%B8.jpg" style="width: 600px;" /></span></p> <p><strong><span style="color:#696969;">直接用手機App付款免排隊</span></strong></p> <p><span style="color:#696969;"><strong>選購完商品後，直接透過App付款，不用到櫃臺排隊結帳，也能立即查看明細。付款後可在App點選「離開商店」按鈕，取得離店QR Code。</strong>（攝影／黃郁芸）</span></p> <p><span style="font-size:28px;"><strong>落地現場仍有待克服的技術難題</strong></span></p> <p>雖然這套國產無人商店在試驗時，工程師實測的辨識率超過了98%，但是軟硬體技術仍有部分場景或常見使用情境未能支援。比如硬體感測器雖然已經能部署在常溫貨架與冷藏貨架中，但冷凍貨架需要耐低溫、水氣的元件，同時在冷凍櫃開關門時，攝影鏡頭也容易起霧，這些因素導致現有技術無法部署在冷凍場景中。</p> <p>而且，低於40公克以下的商品，也因當前重量感測器的規格侷限，無法精準辨識過輕的商品，尤其這類商品通常伴隨著體積小的特性，進行影像辨識的難度也會增加。</p> <p>除了硬體技術的挑戰外，工研院正在調整軟體演算法，持續克服不同顧客行為所帶來的不同辨識情境。已經克服的挑戰，包括兩位顧客相鄰時伸手交叉取物、一位顧客同時伸雙手取不同物品、顧客取物後放錯位置、顧客相距太近導致身分辨識互換、物品混合堆疊等問題。</p> <p>以商品放錯位置為例，崔文說明，比如一位顧客從左邊貨架拿了三個商品A、B、C，透過天花板鏡頭可以得知，該顧客移動到右邊貨架了，這時，右邊貨架感測到一個新的重量，經過貨架內影像辨識出商品種類後，再與該名顧客購物車中的A、B、C商品進行比對，若有相符的選項，加上姿勢辨識判斷有伸手動作，就可以推論顧客將商品放錯位置。</p> <p>而當前仍無法解決的問題，則有取放商品者為不同人的情境。比如A顧客將商品交由B顧客放回貨架，這個行為仍無法辨識。另一個常見的情境，則是家長帶小孩進店消費，且家長拿了商品請小孩放回，崔文表示，工研院已經設想過這個場景的解方，比如在入店消費時同一個App掃描兩次QR Code，綁定兩人為同一個ID，並分別追蹤行為軌跡。這時，如果發生取放商品不同人的情境，但是偵測為同一個ID，理論上仍可確實增刪購物車的商品資訊。</p> <p>為了避免商品取放位置錯誤導致商品排列混亂，崔文也說，未來工研院也會在店內提供自動盤點機制，在商品排列過度混亂時，自動通知人員來重新整理。</p> <p>另外，在顧客追蹤技術上，工研院也面臨許多挑戰。比如說，十個人同樣穿西裝、戴同色帽子的人同時進店，在追蹤顧客軌跡時就很容易辨錯身份，而且，要維持一定的辨識準確率，店內可同時容納的顧客數就有限，因為進店人數越多，連帶整體辨識率就會下降。目前，無人店約可容納5～10人，工研院也還在精進技術，目標要讓20人能同時進店消費。</p> <p>崔文認為，在邁向商用之前，工研院還需要克服的兩大問題，第一，是硬體系統還不穩定、也無法量產，因為目前無人店架設的硬體並非由專業硬體廠商所打造，而是工研院自行建置，未來商用勢必要重新導入更耐用、穩定的硬體技術。第二，是現在測得的準確率僅為內部人員的測試，尚未實際開放民眾使用，這意味著，可能有更多工研院未設想到的複雜情境會在真實場景發生，「會不會有些情境無法解，但又很常發生？這就是能不能商用的關鍵。」</p> <p><span style="font-size:28px;"><strong>靠AIoT，實體店能像電商掌握消費者行為</strong></span></p> <p>工研院也分享了無人商店技術背後的研發緣由。實體零售業面對電商的競爭壓力，因缺少網頁瀏覽紀錄，難以如電商一樣記錄顧客的消費行為，像是停留時間、點擊數等，來分析、掌握消費者的購物流程和情境。如今，工研院無人商店透過AI與物聯網技術，可將消費者於店內的足跡都記錄下來，像是購買不同類商品時的拿取順序？拿取哪些商品後又決定放回？於哪個商品貨架前停留許久？</p> <p>而有了這些消費者的行為紀錄後，實體零售業者可從中了解消費者的意圖，來進一步改善、開拓新服務，甚至，在消費者購物的過程中，即時推薦商品，提升產業競爭力。馮文生表示，電商具備的優化行為，都可在實體商店實現了。</p> <p>除了滿足實體零售業的需求外，工研院發展智慧商店技術的背後，還有一個更大的企圖，就是希望臺灣ICT產業可藉此發展智慧硬體技術。馮文生表示，臺灣ICT產業已具生產智慧商店所需設備，包含智慧層板、攝影機、運算設備等的優勢技術，若再進一步與AI技術結合，就能提升設備的價值，因此，「我們不只是聚焦臺灣零售業，我們也看重ICT業者藉此轉型升級。」</p> <p><span style="font-size:28px;"><strong>全家將試營運國產「無人」商店系統，但仍有真人輔助</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0714-%E5%9C%9611_%E5%85%A8%E5%AE%B6_%E6%94%9D%E5%BD%B1_%E7%BF%81%E8%8A%8A%E5%84%92.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>全家將於年底前展開這套國產AI無人店試營運，全家總經理薛東都表示，全家未來不會往無人店的方向發展，而是持續借助新科技，來減少人力需求。</strong>（攝影／翁芊儒）</span></p> <p>全家將於工研院光復院區內無人商店的實驗場域，開設一家新店舖，作為實驗「易取智慧商店」整合方案的地點。值得注意的是，易取智慧商店雖呈現了宛如無人商店的營運模式，可工研院和全家卻不特別強調其的「無人」特性。</p> <p>兩方皆觀察到，臺灣超商具有獨特的文化，提供著多元化的服務，像是包裹寄領、繳費代收等，有一定的人力需求，換句話說，待全家新的智慧商店開幕，消費者仍會於店內看到店員的身影。全家總經理薛東都表示，全家未來不會往無人店的方向發展，而是借助新科技和機器設備，來減少人力需求。</p> <p>而就新店舖與全家現有科技1號店和2號店的差異，全家E-Retail事業本部本部長簡維國表示，過去，科技店聚焦的是單點設備實驗，而新的智慧商店則將是全家第一次進行全場域設備的測試工程。</p> <p>全家計畫於年底前，正式展開採用工研院無人商店技術新店鋪的試營運。在試營運展開前，全家將先了解、掌握技術的極限，進而規畫貨架高度、貨架陳列方式、販售的商品項目等，來設計購物動線，還有評估商店可容許的人數上限。</p> <p>面對即將有超商業者實際採用自主研發的無人商店技術，馮文生表示：「挑戰現在才真正開始，未來，還需花1到2年的時間調整（整合方案），以更符合消費者的購物習慣。」<strong>文⊙翁芊儒、黃郁芸</strong></p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:36px;"><strong>智慧貨架靠邊緣運算變成智慧販賣機</strong></span></span></p> <p>受到Amazon Go的啟發，工研院在2017年就開始投入無人商店技術，不只要打造「拿了就走」的零售店，更把無人店內的智慧貨架單獨開發成一款智慧型的自動販賣機來推廣（簡稱智販機）。</p> <p>這款智販機早在2018年就已經初具雛形，並開始在工研院內部測試使用。員工若要購買智販機的商品，需先下載搭配的行動App，加入會員，並綁定行動支付或信用卡等付費方式。購買時，首先需掃描智販機右上角QR Code，辨識出會員身份後，智販機櫃門就會解鎖，讓員工開櫃選購。</p> <p>當員工從櫃中取出商品時，透過智慧貨架的感測技術，系統將自動辨識哪些商品被取出，同時將取出的商品加入App購物車中，在員工確認無誤後，App將自動從綁定的支付管道扣款，並將櫃門上鎖。也因這套技術以辨識櫃內商品為主，在開櫃選購過程中，無論是誰拿取商品，都會自動歸入開櫃者的購物清單。</p> <p>而這一臺智販機的運算量，只要一般PC主機的算力就足夠，能完全靠邊緣運算來執行辨識任務，換句話說，可以完全不需連網也能提供完整功能，不過，若是有遠端管理的需求，如自動依據商品剩餘數量來通知補貨等，仍然需要網路連線。目前，工研院已與臺北的百貨公司洽談合作，準備導入實際場域試營運。<strong>文⊙翁芊儒</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0714-box.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>工研院研發的智慧販賣機，需搭配行動App綁定支付方式才可開始使用，且這整套辨識技術只需一般PC等級的邊緣運算設備就能處理。</strong>（攝影／翁芊儒）</span></p> <p><a href="https://www.ithome.com.tw/news/138800" target="_blank"><span style="font-size: 20px;"><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color: rgb(255, 255, 255);">相關報導</span> </span><img alt="" src="file://it-file3/ithome/Design/2020-%E5%91%A8%E5%88%8A%E6%96%87%E5%AD%97%E6%AA%94+PDF/0710-981/981-181920-%E5%B0%88%E9%A1%8C-%E9%83%81%E8%8A%B8+%E8%8A%8A%E5%84%92-%E5%B7%A5%E7%A0%94%E9%99%A2X%E5%85%A8%E5%AE%B6-web-resources/image/%E5%9C%9610_%E5%AE%8C%E6%88%90%E4%BB%98%E6%AC%BE_%E6%94%9D%E5%BD%B1_%E9%BB%83%E9%83%81%E8%8A%B8.png" /></strong></span></a><strong><span style="font-size:20px;"><a href="https://www.ithome.com.tw/news/138800" target="_blank">直擊首套國產AI無人商店（上）讓顧客「拿了就走」關鍵技術大解密</a></span></strong></p> </div></div></div>
2020/7/14 09:32未署名https://www.ithome.com.tw/news/138801
臉書在美國大選期間可能全面封鎖政治廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>彭博社近日引述消息來源<a href="https://www.bloomberg.com/news/articles/2020-07-10/facebook-considers-political-ad-blackout-ahead-of-u-s-election" target="_blank">報導</a>，臉書正在考慮是否於美國大選期間全面封鎖政治廣告。若此事成真，那麼臉書將成為繼<a href="https://www.ithome.com.tw/news/133937" target="_blank">Twitter</a>之後，另一個禁止政治廣告的大型社交平臺。</p> <p>根據報導，臉書內部正在討論此事的可行性，尚未有最終的答案。</p> <p>在Twitter去年宣布將在大選時封鎖政治廣告之後，臉書也針對此一議題作出了<a href="https://www.ithome.com.tw/news/135282" target="_blank">回應</a>，當時臉書並不打算封鎖政治廣告，只是決定擴大政治廣告的透明度，在Ad Library工具中，除了允許使用者檢視所有政府及社會議題的相關廣告之外，也讓使用者可檢視廣告的受眾規模、日期及區域，也讓使用者知道自己是否曾被哪些廣告排除在外，也能選擇拒絕接受政治廣告。</p> <p>不過，臉書依舊拒絕替政治廣告進行事實查核，因為該平臺認為，政治候選人的意見應該要被人們聽見，才能進入公開的審核與辯論。</p> <p>也許是近來由六大組織發起的<a href="https://www.ithome.com.tw/news/138371" target="_blank">#StopHateforProfit</a>廣告抵制活動起了效應，讓臉書認真的考慮是否要在大選期間全面封鎖該站的政治廣告。</p> <p>有不少人認為，上一次的美國總統大選，是因為臉書允許候選人陣營針對該站的特定用戶，發送內含不實資訊的廣告，才會讓川普（Donald Trump）當選。</p> <p>然而，前臉書安全主管Alex Stamos<a href="https://twitter.com/alexstamos/status/1281677771412930560" target="_blank">認為</a>，倘若Twitter及臉書不許政治人物在這些平臺進行廣告宣傳，最終得利的也應該是現在具備發言權與職務的政治人物（暗指川普），以及傳統的電視及平面媒體。</p> <p>此外，政治廣告其實只占了臉書廣告營收的一小部份。彭博社引用臉書的數據指出，在過去90天內，川普與另一總統候選人拜登（Joe Biden）在該平臺所投入的廣告金額不到3,000萬美元，但臉書最近一季的廣告營收超過170億美元。</p> </div></div></div>
2020/7/13 15:40作者陳曉莉https://www.ithome.com.tw/news/138799
Amazon、Wells Fargo先要員工移除手機中的Tiktok
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國公司字節跳動（ByteDance）旗下的Tiktok近日成為新的過街老鼠？上周先後有報導指出Amazon及富國（Wells Fargo）銀行要求員工移除工作用手機中的Tiktok。</p> <p>紐約時報<a href="https://www.nytimes.com/2020/07/10/technology/tiktok-amazon-security-risk.html" target="_blank">報導</a>，周五（7/10）Amazon在一天內出現了針對Tiktok的安全政策大轉彎。該公司先是透過內部公告郵件指出，基於安全風險，任何會存取公司郵件的裝置上安裝Tiktok App是不被允許的，要員工必須在當天內刪除。但是信件發出5小時後Amazon又收回成命。</p> <p>Amazon對媒體證實，當天對部份員工發出的郵件「是誤發」，該公司對Tiktok的政策沒有改變，即不會要求員工刪除App。</p> <p>無獨有偶，The Information上周五也<a href="https://www.theinformation.com/articles/for-tiktok-an-amazon-ban-that-wasnt-a-wells-fargo-ban-that-was" target="_blank">報導</a>，富國銀行（Wells Fargo）也要求員工不要在公用手機上使用Tiktok。媒體取得該銀行的內部信件指出，富國銀行基於Tiktok的隱私和安全控制及作法，以及公司擁有的裝置只能作為公務用途，因此要求少數有這類行為的員工，從其裝置上移除Tiktok。</p> <p>這是最新一起知名單位禁用Tiktok的事件。美國<a href="https://www.ithome.com.tw/news/134983" target="_blank">海軍</a>及<a href="https://www.ithome.com.tw/news/135137" target="_blank">陸軍</a>已在去年底及今年初以國安為由，禁止軍人手機上安裝這個流行的短影音社交軟體。進入2020年，隨著美中情勢因武漢肺炎及外交衝突、香港國安法問題進一步陷入緊繃，美國國務卿Mike Pompeo<a href="https://www.ithome.com.tw/news/138651" target="_blank">透露</a>不排除封鎖Tiktok及其他中國社交軟體。同天Tiktok並<a href="https://www.ithome.com.tw/news/138680" target="_blank">宣布</a>退出香港市場，以免遭到中國當局要求審查內容或提供用戶個資。</p> </div></div></div>
2020/7/13 14:15作者林妍溱https://www.ithome.com.tw/news/138796
Mozilla暫時關閉遭到駭客濫用的Firefox Send功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla日前悄悄地關閉了去年才正式推出的<a href="https://www.ithome.com.tw/news/129292" target="_blank">Firefox Send功能</a>，<a href="https://send.firefox.com/" target="_blank">官網上</a>僅輕描淡寫地說是為了改善產品，不過，根據媒體報導，這是因為Firefox Send多次被檢舉遭到駭客濫用，才使得Mozilla採取行動。</p> <p>Firefox Send是個加密檔案分享服務，當使用者上傳一個檔案時，該服務就會產生一個連結，以方便使用者分享。透過Firefox Send分享檔案的預設值，是該連結會在一次下載或一天後過期，使用者也可另行設定過期的次數或時間，也能要求對方輸入密碼，看起來是個非常有用的檔案代管及分享服務。雖然它名為Firefox Send，但使用任何瀏覽器都能存取該服務。</p> <p>然而，根據ZDNet與The Daily Swig的<a href="https://portswigger.net/daily-swig/firefox-send-suspended-amid-concern-over-malware-abuse" target="_blank">報導</a>，Mozilla關閉Firefox Send的主因是因為有太多人檢舉該服務遭到駭客濫用了，多個駭客集團利用Firefox Send來代管惡意程式，從金融木馬、間諜程式到勒索軟體，再將連結傳給受害者。</p> <p>英國資安專家Colin Hardy向ZDNet<a href="https://www.zdnet.com/article/mozilla-suspends-firefox-send-service-while-it-addresses-malware-abuse/" target="_blank">解釋</a>，對駭客而言，Firefox Send有諸多優點，包括它所建立的連結使用了Firefox的網域，所以不會被企業的電子郵件過濾機制攔阻，駭客也不必自行建立惡意程式代管架構，而且內容是加密的，阻擋了防毒機制的偵測，再加上它只要一段時間就會過期，根本無從追蹤或回應。</p> <p>不只是Firefox Send，先前荷蘭的檔案傳輸服務WeTransferring也傳出遭到駭客濫用，而直接被印度政府封鎖。</p> <p>Mozilla隨後則向媒體透露，Firefox Send官網上所謂的產品改善包括將新增濫用檢舉機制，未來也將要求所有使用該服務的用戶，都必須登入Firefox帳號。</p> </div></div></div>
2020/7/13 14:30作者陳曉莉https://www.ithome.com.tw/news/138797
Zoom修補影響Windows 7及之前版本的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者0patch在7月9日<a href="https://blog.0patch.com/2020/07/remote-code-execution-vulnerability-in.html" target="_blank">揭露</a>，近來爆紅的Zoom視訊客戶端程式含有一個零時差安全漏洞，將允許駭客自遠端執行任意程式，不過，該漏洞只波及Windows 7及之前的Windows版本，而Zoom也在隔天就釋出了Zoom Client for Meetings 5.1.3進行修補。</p> <p>0patch說，該漏洞是一位不願具名的研究人員所發現，並將它交給了0patch團隊，0patch在研究了此一漏洞之後，描述了許多可能的攻擊場景，也打造出概念性驗證程式，並提出修補建議予Zoom。</p> <p>0patch並未公布漏洞細節，只說當安裝Zoom客戶端程式的使用者打開了惡意檔案之後，就能讓遠端駭客執行任意程式，該漏洞波及Zoom Client for Meetings 5.0.3到5.1.2，不過只影響Windows 7及之前的Windows版本。</p> <p>Zoom很快就釋出Zoom Client for Meetings 5.1.3修補了該漏洞，一般使用者可自動升級，而企業的管理員通常必須手動部署更新。</p> </div></div></div>
2020/7/13 15:05作者陳曉莉https://www.ithome.com.tw/news/138798
Google禁止廣告兜售間諜軟體或偷偷監視他人的科技
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周<a href="https://www.securityweek.com/google-updates-policies-reject-ads-spyware" target="_blank">預告</a>一項即將在8月上路的新廣告政策，將禁止推銷間諜軟體和未獲授權而監控他人的科技，如針孔攝影機、監控伴侶通訊內容的產品。</p> <p>Google更新了廣告政策中「不誠實行為」的項目。最新變更將禁止主打未獲授權而追蹤、監控其他人或其行為的產品及服務，包括監控親密伴侶簡訊、通訊軟體、電話、上網行蹤的間諜軟體、主打專門暗中監控的GPS定位追蹤器，或主打明顯間諜行為的設備，像是攝影機、行車記錄器、錄音設備及保姆攝影機，以及其他類似產品或服務。這項政策預計於8月11日全球實施。</p> <p>但是專門用於私人調查服務、或父母監控未成年孩童的產品或服務，則不在此限。</p> <p>違反新政策的產品會先被Google警告至少7天，之後即會遭到帳號停權處份。Google也呼籲廣告主在新政策上路前，看看自己的廣告是否違規並儘速移除。</p> </div></div></div>
2020/7/13 12:15作者林妍溱https://www.ithome.com.tw/news/138795
底特律警方因臉部辨識誤判抓錯人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以人工智慧（AI）為基礎的臉部辨識再度犯錯。底特律警方使用的臉部辨識傳出誤判，害一名無辜人士成為代罪羔羊。</p> <p>底特律自由媒體（Detroit Free Press）<a href="https://www.freep.com/story/news/local/michigan/detroit/2020/07/10/facial-recognition-detroit-michael-oliver-robert-williams/5392166002/" target="_blank">報導</a>，去年9月底特律警方找上並逮捕26歲的當地居民Michael Oliver，指控他犯下傷害重罪，證據是一名老師以手機拍下的嫌犯照片。</p> <p>去年9月一名黑人年輕學生持棒球棒和一群人發生鬥毆，受害老師在車上遂拿起手機拍攝。這名黑人學生發現後朝這名老師走來，隨後搶取錄影中的手機並將之摔在地上，導致螢幕龜裂。底特律警方獲報後，根據臉部辨識判斷影片中的學生為Michael Oliver，並對他提出控訴。</p> <p>不過人眼立即可以判斷出，Oliver和嫌犯並非同一人，更別提Oliver手臂上有嫌犯沒有的刺青。被告律師立即將當地警察隊長、檢察官提出質疑，並在受害老師的指證下，底特律警局同意撤告。</p> <p>為了避免製造冤案，此事之後，底特律警方將限制臉部辨識科技，只能用作暴力重罪的輔助查案工具，也規範包括臉部辨識在內的所有證據，一定要由隊長檢視過才能對嫌犯提出指控。</p> <p>Oliver案是底特律警方臉部辨識兩個月來第二次抓錯人。6月底特律警局的臉部辨識技術，也錯把無辜的市民Robert Williams認為保全系統拍攝到的歹徒。巧合的是，Oliver和Williams都是黑人，突顯底特律警方使用的技術，在黑人的判讀上準確度較差，但是也有擁護臉部辨識技術的黑人警官認為，承辦警員輕率的調查態度也難辭其咎，例如未詢問影片中的目擊者，儘管他們其實已得知目擊者的身份。</p> <p>事實上，人工智慧及臉部辨識被證實存在種族偏差，判斷白人、男性精準度高於判斷女性及少數族裔。6月英國女子歌唱團體混合甜心（Little Mix）成員之一Jade Thirlwall也<a href="https://www.ithome.com.tw/news/138154" target="_blank">抗議</a>，MSN.com的AI編輯系統錯用了同為混血族裔的同隊成員Leigh-Anne Pinnock的照片。</p> <p>去年被蘋果Apple Store中的臉部辨識技術，誤認為偷竊嫌犯的大學生Osmane Bah也是一名黑人，Bah事後以身心受創為由向蘋果<a href="https://www.ithome.com.tw/news/130193" target="_blank">提告求償</a>10億美元。</p> </div></div></div>
2020/7/13 11:00作者林妍溱https://www.ithome.com.tw/news/138791
Juniper修補防火牆、路由器可能導致DoS的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路設備業者Juniper 7月初<a href="https://kb.juniper.net/InfoCenter/index?page=content&channel=SECURITY_ADVISORIES" target="_blank">發布安全公告</a>，修補作業系統軟體Junos OS的安全漏洞，包括兩個出現在防火牆產品，一個出現在路由器產品中，可能導致阻斷服務（Denial of Service）攻擊的重大風險漏洞。</p> <p>防火牆中的兩項漏洞為CVE-2020-1647和CVE-2020-1654，兩者都是影響啟用ICAP（Internet Content Adaptation Protocol）再導引服務的SRX系列的Junos OS。<a href="https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11034&cat=SIRT_1&actp=LIST" target="_blank">CVE-2020-1647</a>為一項double free漏洞，可能為駭客從HTTP伺服器或用戶端軟體傳送惡意HTTP訊息觸發，導致阻斷服務（DoS）或遠端程式碼執行（Remote code execution，RCE）。<a href="https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11031&cat=SIRT_1&actp=LIST" target="_blank">CVE-2020-1654</a>情況類似，也可能在攻擊者傳送惡意HTTP指令下發生DoS及RCE。在有兩種漏洞的SRX防火牆下，若駭客不間斷傳送HTTP訊息，將可能引發大規模的DoS攻擊。</p> <p>受影響的作業系統版本為Junos OS 18.1到18.4以及19.1到19.3。但18.1R1以前的Junos OS及未啟用ICAP重導引服務的產品，皆不受影響。</p> <p>另一個DoS漏洞<a href="https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11037&cat=SIRT_1&actp=LIST" target="_blank">CVE-2020-1650</a>出現在Juniper Junos中，影響路由器MX Series系列包括MS-MIC（Multiservices Modular Interfaces Card）及MS-MPC（Multiservices Modular PIC Concentrator）兩種網卡的產品。當這兩種MX Series產品啟用MS-PIC元件時，攻擊者可能藉由重覆傳送惡意封包導致MS-PIC反覆失靈，引發長時間的DoS攻擊。</p> <p>有漏洞的Junos作業系統包括17.2到17.4、18.1到18.4，以及19.1到19.3版本。</p> <p>Juniper已經釋出修補漏洞的更新版軟體，呼籲用戶儘速更新到最新版本。</p> </div></div></div>
2020/7/13 11:35作者林妍溱https://www.ithome.com.tw/news/138793
印度允許法院透過WhatsApp等數位工具發送通知與傳票
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據印度媒體的<a href="https://www.timesnownews.com/india/article/supreme-court-gives-nod-for-summons-and-legal-notices-to-be-sent-via-digital-platforms/619557" target="_blank">報導</a>，因應武漢肺炎（COVID-19）疫情，印度最高法院除了自今年3月就允許基於視訊的聽證會之外，上周五（7/10）進一步核准法院透過數位工具來發送傳票或法院通知等訊息，涵蓋傳真、電子郵件，或是WhatsApp與Telegram等即時傳訊程式。</p> <p>WhatsApp為印度最受歡迎的傳訊程式，估計今年初印度有接近3億民眾使用WhatsApp。WhatsApp在傳送訊息的設計上，假設出現一個灰色的勾勾，代表訊息已傳至伺服器上，若出現兩個灰色勾勾，則是已傳至使用者手機上，若出現兩個藍色的勾勾，則代表已被對方讀取。</p> <p>印度最高法院認為，在透過WhatsApp傳送法院通知或是傳票時，若出現了兩個藍色的勾勾，基於印度《證據法》（Evidence Act），即可證明對方已收到文件。</p> <p>這對印度的法律程序而言是非常重要的一步，因為過去的法院通知及傳票，都只能藉由郵件或專人傳達。</p> <p>當然也有人反對最高法院的決定，主要原因在於WhatsApp允許使用者關閉「已讀取」的顯示功能，就無法作為已讀取的證據。但最高法院則說，若是如此，即可搭配其它諸如電子郵件或傳真等方式來發送傳票。</p> </div></div></div>
2020/7/13 11:55作者陳曉莉https://www.ithome.com.tw/news/138794
AI趨勢周報第136期：PSGNet問世，打破CNN無法預測實體世界的瓶頸
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0703～0709 )</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">卷積神經網路 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 史丹佛大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電腦視覺 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>史丹佛聯手MIT發表PSGNet，打破CNN無法預測實體世界的瓶頸</strong></span></p> <p>卷積神經網路（CNN）是電腦視覺中常用的模型架構，擅長辨識物件，但它卻有個問題，也就是無法理解真實世界的物理原則，比如無法預測物體的動力學，因此限制了CNN在其他電腦視覺的應用。</p> <p>為解決問題，史丹佛大學聯手MIT，設計一套自監督類神經網路架構PSGNet，可從輸入圖像來學習估計物理場景圖。進一步來說，只要輸入任意長度RGB影片，PSGNet就會重建出相同長度的RGB資訊，包括每幀的深度和法線圖預測，還有每幀的物體影像分割，以及對下一幀的空間點預測。這個方法，可以顯示PSGNet對場景結構的理解，團隊也表示，PSGNet在影像分割任務的測試中，表現優於其他非監督方法。未來，團隊打算將PSGNet擴展到CNN難以應用的電腦視覺任務中。<a href="https://arxiv.org/pdf/2006.12373v2.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202020-07-12%2013_37_40.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A100 GPU </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google雲端開始提供Nvidia最新A100 GPU</strong></span></p> <p>Nvidia最新一代A100 Tensor Core GPU五月中才亮相，近日Google雲端就開始支援了。不過，目前只開放給特殊用戶從Google Compute Engine的A2虛擬機器來使用，今年稍晚才會正式開放所有用戶。</p> <p>進一步來說，A100 GPU在AI模型訓練和推論上，效能比上一代GPU還要高20倍，這次一臺A2虛擬機器，最多還可使用16個A100 GPU，總共640GB的GPU記憶體和1.3TB的系統記憶體，來解決作業負載高的運算任務需求。而對於作業負載較小的用戶，Google Compute Engine也會提供較輕量的A2虛擬機器，來滿足特定應用程式的需求。Google指出，未來還會擴大 A100 GPU對自家Kubernetes Engine、Cloud AI Platform 和其他 Google Cloud服務的支援。<a href="https://cloud.google.com/blog/products/compute/announcing-google-cloud-a2-vm-family-based-on-nvidia-a100-gpu">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/GCP_A2.max-1600x1600.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Mozilla </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語音資料集 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Common Voice </span></strong></span></p> <p><span style="font-size:22px;"><strong>Mozilla發布最新版開源語音資料集，還要打造網頁版喚醒功能</strong></span></p> <p>Mozilla近日釋出最新的開源語音資料集Common Voice，與上一版相比，新增了36種語言，目前共有54種，總時數更高達7,226小時。不只包含語音，Common Voice還涵蓋了可用來訓練語音引擎的元資料（Metadata），比如說話者的年齡、性別和口音等，而這些資料，還會整合至Mozilla的開源語音辨識引擎DeepSpeech，以及Mozilla機器學習小組的模型中，要來推動文字轉語音（TTS）和語音轉文字（STT）研究進展。</p> <p>不只如此，Mozilla同時也鎖定更細緻的分類和應用需求，發布了個別的資料集分類。這個分類包含了1萬多人共18種語言的語音片段，比如從數字0到9、「是」和「不是」、嘿、Firefox等。Mozilla表示，這個分類可用做基準測試，來評估以Common Voice資料打造的模型表現。此外，他們也會用來測試自家網頁喚醒詞的功能。<a href="https://discourse.mozilla.org/t/common-voice-dataset-release-mid-year-2020/62938">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> TensorFlow</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 差分隱私 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 漏洞評分 </span></strong></span></p> <p><span style="font-size:22px;"><strong>TensorFlow新隱私測試模組能幫你評分模型安全性 </strong></span></p> <p>Google釋出了新的實驗性TensorFlow隱私測試模組，讓開發者可評估模型的隱私屬性。該模組會產生一個漏洞評分，來顯示模型是否會因訓練資料集而洩漏資訊。</p> <p>去年，TensorFlow推出差分隱私（Differential Privacy）方法，透過在資料集中加入雜訊，來隱藏個資，但當時TensorFlow所使用的雜訊，可能嚴重影響模型的準確性。因此，Google決定以不同角度來處理隱私問題，打造了一個模組，以成員推理攻擊方法為衡量標準，來評估模型是否洩露資訊，並將模組開源出來。<a href="https://blog.tensorflow.org/2020/06/introducing-new-privacy-testing-library.html">（詳全文）</a></p> <p><img alt="" src="https://3.bp.blogspot.com/-30nZWOIIHqA/XvJS3jGJe5I/AAAAAAAADO4/weFpA_klKv4WUYr_WWslsnbOzPyVayc_gCLcBGAsYHQ/s1600/membership.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 動物辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Context R-CNN </span></strong></span></p> <p><span style="font-size:22px;"><strong>新添時序因素！Google新演算法改善攝影機辨識能力 </strong></span></p> <p>Google開發一套新的物體偵測演算法Context R-CNN，能將時間因素納入考量，利用攝影機一個月拍攝到的影像，來提升電腦視覺模型效能，特別適合用來監控山路或生態的靜態攝影機。</p> <p>進一步來說，Google改良兩階段物體偵測基礎架構Faster R-CNN，打造出Context R-CNN，利用同一臺攝影機中長達一個月的影像作為上下文（Context），來提高物體分類的正確性。這種方法能改進對新攝影機部署的通用性，不需要額外的人工資料標記。經測試，與Faster R-CNN baseline相比，Context R-CNN能從相同的圖像中，辨識出更多動物。<a href="https://ai.googleblog.com/2020/06/leveraging-temporal-context-for-object.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-PJxZGdDg2CQ/XvTcfv7MO9I/AAAAAAAAGKo/7zEBw-Qp4XA2Q-vffmYyNoXs2v1tyYoWwCLcBGAsYHQ/s640/image2.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Cloud 臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> TaBERT </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言 </span></strong></span></p> <p><span style="font-size:22px;"><strong>同時兼顧自然語言和資料庫查詢，臉書新模型TaBERT未來還可協助事實查核</strong></span></p> <p>臉書開發一套自然語言預訓練模型TaBERT，能從表格查詢結果中，以自然語言來回答如「哪個國家的GDP最高」等問題。研究人員提到，TaBERT是第一個跨結構化與非結構化資料的預訓練方法，克服了查詢對應到資料庫表格結構的挑戰。</p> <p>有別於先前預訓練語言模型，都只使用自由格式的自然語言文字訓練模型，臉書這次使用了2,600萬張表格和關聯的英文句子，來訓練TaBERT，讓模型學習句子和資料庫的上下文示例，可同時進行對自然語言和資料庫的推理。臉書指出，未來，TaBERT還可用於事實查核和驗證應用程式中，因為第三方事實查核單位，通常也是仰賴靜態知識庫資料，而TaBERT能夠比對相關資料庫，並給出參考資料。<a href="https://ai.facebook.com/blog/tabert-a-new-model-for-understanding-queries-over-tabular-data/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202020-07-12%2014_02_35.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">可信任AI</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> LFAI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM貢獻可信任AI工具給Linux旗下AI基金會</strong></span></p> <p>Amazon在電腦視覺和圖形辨識重要年度會議CVPR中，發表了一篇能合成服裝到模特兒身上的AI論文。這套系統名為Outfit-VITON，相當於虛擬試穿系統，可將參考照片中人物的穿著，合成到另一張照片的模特兒身上，研究人員指出，Outfit-VITON採對抗網路，由生成網路和判別網路的競爭產生最佳結果。</p> <p>Outfit-VITON由三部分組成，形狀生成模型、外觀生成模型以及外觀修正模型，形狀生成模型會圈出要試穿的衣服形狀，並計算試穿模特兒的身材和動作。接著再輸出至外觀生成模型，來結合這個輸出的結果，成為模特兒穿著指定服飾的照片；再來才由第三個模型微調，保留商標和特殊圖案。團隊表示，這個系統比以前的系統產生更自然的結果。<a href="https://developer.ibm.com/blogs/ibm-and-lfai-move-forward-on-trustworthy-and-responsible-ai/">（詳全文）</a></p> <p><img alt="" src="https://developer.ibm.com/developer/blogs/ibm-and-lfai-move-forward-on-trustworthy-and-responsible-ai/images/box-image.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AI研究雲 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 運算資源 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料集 </span></strong></span></p> <p><span style="font-size:22px;"><strong>美科技巨頭聯合頂尖大學，要推動國家級AI研究雲的建置</strong></span></p> <p>在AI領域著墨甚深的22家美國頂尖大學，近日加入科技巨頭如Google、AWS、微軟、IBM和Nvidia等行列，來替建置國家級AI研究雲的法案背書，也就是《美國國家AI研究資源工作小組法案》。這個國家級AI研究雲的概念，最早由史丹佛大學人本AI中心的主任李飛飛在去年提出，她表示，國家級AI雲能提供研究員可負擔的運算成本，也能提供研究所需的大量資料集。為此，美國在6月也陸續啟動了討論會議，來探討如何建立、部署和治理這個國家AI研究雲。<a href="https://eshoo.house.gov/media/press-releases/preeminent-universities-and-leading-tech-companies-announce-support-bipartisan">（詳全文）</a></p> <p>圖片來源／Google、史丹佛大學、臉書、LFAI、TensorFlow</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 臉書AI研究院聯手英美頂尖大學打造NetHack，專門來測試RL代理的穩健性</strong></p> <p><strong>2. Google更新行動機器學習開發套件ML Kit，不再依賴Firebase雲端開發平臺 </strong></p> <p><strong>3. Honeywell最強量子電腦正式上線，將開放客戶使用</strong></p> <p>資料來源：iThome整理，2020年7月</p> </div></div></div>
2020/7/12 14:25作者王若樸https://www.ithome.com.tw/news/138778