iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 7篇
近 24 小時: 7篇
近 7 天: 119篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 08:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 112 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【從防疫學防駭】防疫和防駭的共通點：打擊看不見的敵人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球武漢肺炎大流行，已經造成1300多萬人確診，超過50萬人死亡，許多歐美先進國家，因為對中國武漢肺炎疫情大外宣內容不設防，加上相信WHO宣稱武漢肺炎「可防、可控、不會人傳人」的情報，陷入只有單一情報來源，卻沒有辦法從其他角度確認情報真實性的窘境。</p> <p>由於臺灣與中國距離近、往來密切，平時就有百萬名臺灣民眾和臺商，居留在中國各省份，各種情報交流更為頻繁。這也是臺灣幸運所在，在去年12月31日就有就在PTT八卦版出現一篇護國神文，提醒臺灣疾管署同仁與防疫醫生們，關注武漢不明肺炎的疫情進展。而這篇文章也讓衛福部疾管署意識到危機，主動向世界衛生組織國際健康法規（IHR）窗口，以及中國疾控中心確認疫情資訊，並啟動由武漢直航入境班機將進行登機檢疫措施。</p> <p>因為種種情報的事先掌握，再加上臺灣曾經遭遇過SARS爆發導致47人死亡的經驗，都使得臺灣防疫團隊繃緊神經、提高警覺，衛福部長陳時中更定下「料敵從寬、禦敵從嚴」的防疫作為。</p> <p><span style="font-size:28px;"><strong>再健康的人都可能生病，再安全的系統都可能中毒</strong></span></p> <p>行政院資安處處長簡宏偉表示，防疫和防駭其實有很類似的地方，如果從病毒角度切入，武漢肺炎我們要對抗的是新冠病毒；若是資安防駭的角度切入，我們要對抗的是各種病毒、惡意程式等等。</p> <p>他也說，因為存在各式各樣的病毒，再健康的人都會生病；不論資安防護打造得多麼固若金湯，都有可能在某一個脆弱環節被入侵。而且，從很多面向看來，不論我們面對的是哪一種病毒，所要打擊的威脅都是看不見的敵人。</p> <p>而且，無論我們打造多麼健康的身體或堅強的資安防護措施，都會有一個沒有注意到的疏失，導致感冒生病或者是系統被入侵，綜合來看，防疫和防駭其實有異曲同工之妙。</p> <p><span style="font-size:28px;"><strong>超前部署打造防疫佳績，資安該如何超前部署呢？</strong></span></p> <p>臺灣防疫成績優異，憑藉著就是各種超前部署，不管是優先掌握疫情資訊，早早限制口罩出口、成立口罩國家隊；或者是在1月21日確診第一起武漢肺炎病例之前，就已經成立了第三級開設的流行疫情指揮中心（1月20日）。</p> <p>那麼，資安又該如何超前部署呢？</p> <p>國際電腦稽核協會（ISACA）資訊風險治理諮詢小組委員楊博裕便說，網路安全管理超前部署的核心概念就是孫子兵法中的「無恃其不來，恃吾有以待之」。因此，首先，我們必須要「居安思危」，很多資安事件「不是不會發生，而是何時會發生」。</p> <p>再者，我們與駭客處於一個不對稱的抗衡狀態，許多網路犯罪組織學習與適應新興科技的速度，往往都比企業和資安公司還快。</p> <p>第三個挑戰，則是駭客開始從以往的亂槍打鳥，轉變成精準打擊的目標式攻擊；第四個挑戰是，傳統的網路管理措施已經不足因應，但企業卻仍抱持賭徒心態，「想賭賭看」不會受駭。</p> <p>最後，要能夠未雨稠繆，因為，網路犯罪集團最終會突破企業資安防線，不應該心存僥倖。</p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#B22222;"><strong>從防疫成功經驗學到的10大資安啟發</strong></span></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 防疫策略 </span><span style="background-color:#FFFFFF;"> </span></span><span style="color:#000000;">PTT護國神文 </span></strong></span></p> <p><span style="font-size:18px;"><strong><span style="color:#ffffff;"><span style="background-color:#B22222;"> 啟發 </span></span></strong> <span style="color:#696969;"><strong>要能及早掌握情資，才有機會超前部署與即時應變</strong></span></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 防疫策略 </span></span> 相信WHO的下場都很慘 </strong></span></p> <p><span style="font-size:18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 啟發 </span></span></strong> <span style="color:#696969;"><strong>不相信單一情資來源，落實事實查核是重要關鍵</strong></span></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 防疫策略 </span></span> 敵我意識 </strong></span></p> <p><span style="font-size:18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 啟發 </span></span></strong> <span style="color:#696969;"><strong>打造「零信任」資安意識，落實最低限度授權是第一步</strong></span></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 防疫策略 </span></span> 疫情指揮中心</strong></span></p> <p><span style="font-size:18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 啟發 </span></span> <span style="color:#696969;"> 面對資安事件不能群龍無首，必須建立資安應變團隊</span></strong></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 防疫策略 </span></span> 傳染病防治法</strong></span></p> <p><span style="font-size:18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 啟發 </span></span> <span style="color:#696969;"> 授權企業制定資安防駭準則，資安演練落地是關鍵</span></strong></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 防疫策略 </span></span> 每日記者會</strong></span></p> <p><span style="font-size:18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 啟發 </span></span></strong><span style="color:#696969;"><strong> 讓可公開的資訊盡量透明揭露，是溝通有效之道</strong></span></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 防疫策略 </span></span> 宣導勤洗手、戴口罩</strong></span></p> <p><span style="font-size:18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 啟發 </span></span></strong><span style="color:#696969;"><strong> 企業與個人都該有資安衛生習慣，落實與持續是重要關鍵</strong></span></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 防疫策略 </span></span> 防疫國家隊</strong></span></p> <p><span style="font-size:18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 啟發 </span></span></strong><span style="color:#696969;"><strong> 打造資安國家隊發展資安產業，企業仿效提高資安防護量能</strong></span></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 防疫策略 </span></span> 發送細胞簡訊</strong></span></p> <p><span style="font-size:18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 啟發 </span></span></strong><span style="color:#696969;"><strong> 善用ISAC或CERT分享資安情報，通知潛在利害關係人</strong></span></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 防疫策略 </span></span> 疫調不獵巫</strong></span></p> <p><span style="font-size:18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 啟發 </span></span></strong><span style="color:#696969;"><strong> 落實追查潛在風險與鼓勵通報，資安觀念要更進步</strong></span></span></p> <p>資料來源：iThome整理，2020年7月</p> </div></div></div>
2020/7/20 09:00作者黃彥棻https://www.ithome.com.tw/news/138877
一周大事：美國政府因Windows DNS Server漏洞發布緊急令，要聯邦機構限時修補。NCC要嚴查愛奇藝、騰訊等…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>美國土安全部要聯邦機構限時修補Windows DNS Server的安全漏洞</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/071901.png" style="width: 500px;" /></p> <p>美國國土安全部發布史上第三次緊急指令，要求美國所有以Windows Server作為DNS伺服器的聯邦機構，都應該在24小時內修補或緩解微軟於日前修補的CVE-2020-1350漏洞。<a href="https://www.ithome.com.tw/news/138891" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>NCC通過OTT管理法草案，將納管大型OTT業者、防堵非法中國業者</strong></span></p> <p>NCC通過「網際網路視聽服務管理法」草案，即俗稱的OTT管理法，針對過去處於灰色地帶的OTT業者將採取更積極的作法。該草案將採捉大放小的原則，將大型OTT業者納入管理，同時也對違反「兩岸人民關係條例」的中國OTT業者，採取更嚴格的防堵措施，禁止相關業者提供電信設備及服務。<a href="https://www.ithome.com.tw/news/138840" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>高醫附醫將醫事憑證管理行動化，手機簽核病歷1.5秒完成</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/071902.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_高醫附醫</span></p> <p>高雄醫學大學附設中和紀念醫院（高醫附醫）分享自家醫事憑證管理（HCA）行動化經驗，透過自行開發的高醫行動憑證App和高醫電子病歷App，一改過去需要醫事卡搭配讀卡機，才能簽核病歷的不便。醫護人員用手機，只要1.5秒就能簽核病人病歷，更不受地點限制，免除醫生在不同院區來回奔波的不便。<a href="https://www.ithome.com.tw/news/138625" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>力推分眾行銷，Line官方帳號Q4大升級</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E7%89%871_Line%E5%AE%98%E6%96%B9%E5%B8%B3%E8%99%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Line.png" style="width: 421px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Line</span></p> <p>Line揭露多項服務改版計畫，其中，Line官方帳號將會增加兩大精準行銷新功能，可以讓店家更方便地追蹤加入好友的顧客，在自家生態圈網站上的去識別化活動軌跡。Line臺灣企業解決方案事業部資深副總經理王俞蓉指出，官方帳號2.0將提供可自訂顧客分類標籤功能「分眾+」，以及透過Line Tag來強化行銷操作的好友識別。她解釋，過去只能從官方帳號單向提供資料到廣告平臺，現在可以反過來，將廣告平臺所用的活動資訊，提供官方帳號的店家建立更完整的利用，就像網站用戶匿名追蹤機制如Google Analysis。<a href="https://www.ithome.com.tw/news/138809" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>優化用戶體驗，Line購物成為獨立App</strong></span></p> <p>Line購物服務從通訊軟體中脫離，變成了一支獨立的App，並新增價格追蹤、降價通知等功能，來優化對第三方店家的導購能力。<a href="https://www.ithome.com.tw/news/138766" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>印度採用WhatsApp、電子郵件等數位工具，發送法院正式通知</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_WhatsApp_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20WhatsApp.png" style="width: 500px;" /></p> <p>圖片來源_WhatsApp</p> <p>因應武漢肺炎（COVID-19）疫情，印度最高法院除了允許基於視訊的聽證會之外，現在進一步核准法院透過數位工具來發送傳票或法院通知等訊息，涵蓋傳真、電子郵件，或是WhatsApp與Telegram等即時傳訊程式。<a href="https://www.ithome.com.tw/news/138794" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>底特律警方因臉部辨識誤判抓錯人</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%87%89%E9%83%A8%E8%BE%A8%E8%AD%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Detroit%20Police%20Department.png" style="width: 423px;" /></p> <p><span style="color:#696969;">圖片來源_ Detroit Police Department</span></p> <p>去年9月一名黑人年輕學生持棒球棒和一群人發生鬥毆，一名老師在車上拿起手機拍攝。這名黑人學生發現後朝這名老師走來，隨後搶取錄影中的手機並將之摔在地上，導致螢幕龜裂。底特律警方獲報後，僅根據臉部辨識系統判斷影片中的學生為Michael Oliver，就對Oliver提出控訴。</p> <p>不過人眼立即可以判斷出，Oliver和嫌犯並非同一人，更別提Oliver手臂上有嫌犯沒有的刺青。Oliver的律師立即向當地警察隊長、檢察官提出質疑，並在受害老師的指證下，底特律警局同意撤告。</p> <p>為了避免製造冤案，此事之後，底特律警方將限制臉部辨識科技，只能用作暴力重罪的輔助查案工具，也規範包括臉部辨識在內的所有證據，一定要由隊長檢視過才能對嫌犯提出指控。<a href="https://www.ithome.com.tw/news/138791" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>甲骨文公有雲現在可以搬進企業自家機房了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Oracle%20Cloud%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%94%B2%E9%AA%A8%E6%96%87.png" style="width: 323px;" /></p> <p><span style="color:#696969;">圖片來源_甲骨文</span></p> <p>挑戰AWS、Azure，甲骨文（Oracle）宣布讓企業可在自家資料中心內部署甲骨文雲端產品，包括Autonomous Database及Oracle Cloud的方案。</p> <p>之前甲骨文曾推出Exadata Database的本地雲端部署方案，最新Autonomous Database on Exadata <a href="mailto:Cloud@Customer">Cloud@Customer</a>方案，則是進一步將其具備自動化能力的Autonomous Database，以本地雲端部署的方式推出。<a href="https://www.ithome.com.tw/news/138751" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>SUSE併購Kubernetes平臺廠商Rancher Labs</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Rancher%20Labs.png" style="width: 320px;" /></p> <p>容器廠商Rancher Lab同意開源軟體公司SUSE提出的收購，兩家在各自領域皆占有一席之地的開源企業結合，目標是要創建全球最大的獨立組織，發展Linux、Kubernetes（K8s）、邊緣運算和人工智慧等領域的開源和雲端原生解決方案。<a href="https://www.ithome.com.tw/news/138686" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>臺南市政府打造5G垂直產業實驗場域</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-5GSA-%E5%9C%961-%E6%94%9D%E5%BD%B1-%E8%98%87%E6%96%87%E5%BD%AC.JPG" style="width: 408px;" /></p> <p><span style="color:#696969;">攝影_蘇文彬</span></p> <p>國內5G甫開臺，看好5G在垂直場域的應用潛力，臺南市政府聯合亞旭、廣達旗下的雲達、國家實驗研究院、國網中心、日本NTT等共同組成「5G臺南隊」，以臺南市公私部門場域為驗證基地，測試各項垂直場域應用，其中雲達首次展示了國產5G n79獨立組網（SA）設備，瞄準企業建置5G專頻專網商機。<a href="https://www.ithome.com.tw/news/138827" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>F5 BIG-IP漏洞已被用於攻擊</strong></span></p> <p>資安設備組態管理介面被發現漏洞的情況，再添一樁。安全廠商揭露F5網路及安全產品──BIG-IP應用遞送控制器（Application Delivery Controller，ADC）存在重大安全漏洞，可能讓不具授權的遠端攻擊者執行指令，並取得系統完整控制權，包括攔截流經該設備的應用流量，研究人員已發現來自中國的大量掃描的行為，來尋找網路上可存取的BIG-IP傳輸介面。<a href="https://www.ithome.com.tw/news/138629" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>近2.3萬MongoDB資料庫遭勒索攻擊</strong></span></p> <p>資料庫設置不當，導致駭客能趁機下手攻擊的事件，最近2到3年可說是時有所聞，現在又有新一波的攻擊行動。根據ZDNet報導，駭客自今年4月開始，發動一波攻擊，他們針對網路上沒有設置密碼保護的MongoDB資料庫，清空內容並留下勒索訊息，受害的資料庫多達22,900個，大約占網路上公開MongoDB資料庫的47%。<a href="https://www.ithome.com.tw/news/138754" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Windows 10添核心資料防護工具</strong></span></p> <p>愈來愈多惡意程式作者使用資料毀損手法，來破壞系統安全政策、權限升級、竄改安全憑證，或修改「一次初始化」的資料結構。為此微軟釋出了KDP，要透過虛擬化安全來保護部份Windows核心和驅動程式。KDP是一組API，可將部份核心記憶體標示為唯讀以防止惡意程式修改。<a href="https://www.ithome.com.tw/news/138755" target="_blank">更多內容</a></p> </div></div></div>
2020/7/19 07:00未署名https://www.ithome.com.tw/news/138909
預計年底上線！中國附醫要靠ML精準預測422種手術時間，讓手術排程更有效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國醫藥大學附設醫院（簡稱中國附醫）開發了一套手術排程模型，可根據病患狀況，來準確預測手術所需的時間，已經可以預測25個科別、共422種手術的時間。透過這套模型，醫院能掌握手術室使用時間，省下不必要的閒置時間成本、提高利用率。中國附醫預計在今年底，將這套模型實際用於臨床手術排程。</p> <p><strong><span style="font-size:24px;"><span style="color:#FF8C00;">用數十萬筆資料來打造精準排程系統</span></span></strong></p> <p>開發這套模型的成員之一、中國附醫智慧醫療科技創新中心主任游家鑫指出，開一臺刀這涉及了複雜的醫療資源準備，比如血袋、手術器具、開刀醫生、護士、麻醉師、麻醉技師，以及病人的術前準備、麻醉術後的恢復室安排等。</p> <p>因此，精準預測手術時間，能提高手術室的使用率。而醫院最常見的預測方法，不外乎是取外科醫生開刀紀錄的平均值，或是取電子病歷（EMR）排程系統中，某項手術的平均值。</p> <p>但這些方法，忽略了影響手術的變數，比如特定患者的病況、手術團隊、麻醉等問題。不準確的手術預測時間，更會導致手術延期或取消。</p> <p>為改善這個狀況，今年初，智慧醫療科技創新中心聯手中國附醫神經外科醫生暨院長周德陽，決定打造一套ML手術時間預測模型。他們首先收集了中國附醫2017年至2019年、共17萬筆的EMR資料，更從70種參數中，篩選出重要的24種，像是病患的年齡、性別、ICD編碼，還有主治醫生年齡性別、外科手術團隊人數、科別，以及手術類型、麻醉類型等。此外，「我們也考慮了醫生和手術室在開刀前，是否還有上一場手術。」</p> <p>再來，團隊開始清洗這些資料，排除了手術時間大於10小時和少於10分鐘的案例，也剔除同時進行兩場以上的手術案例，還有患者小於20歲以及緊急刀和搶救刀等例子。</p> <p>之後，團隊將剩下的14萬筆資料分為兩部分，利用其中的11萬筆來訓練模型，再用剩下的2萬8千筆來驗證。在模型訓練部分，團隊採用了線性迴歸模型、XGBoost模型、隨機森林和對數轉換線性迴歸（Log transformed linear regression）模型來訓練。</p> <p>訓練好後，除了利用原本的資料來驗證，團隊也額外收集了今年3月至4月的7,000多筆資料，來進行測試。在評估這幾個模型時，團隊發現，XGBoost表現最好，其R<sup>2</sup>決定係數值可達0.85。一般來說，R<sup>2</sup>越接近1，表示模型的解釋力越高。游家鑫指出，這套模型已達臨床可用的程度。</p> <p><strong><span style="font-size:24px;"><span style="color:#FF8C00;">預計年底上線，全面數位化手術排程</span></span></strong></p> <p>中國附醫團隊也將這次開發經歷寫成論文，現在，團隊也正將這套模型打造成一套手術排程系統，並納入急救刀和搶救刀兩個因素，甚至是病人轉送流程的時間，要讓系統動態調整預測時間。此外，團隊也透過神經外科院長的試用，來同時改善使用者體驗。</p> <p>游家鑫也揭露，在今年底前，這套系統會實際應用於中國附醫的臨床手術排程，將過去仰賴人工在白板手寫的模式，全面數位化。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 177.5px; width: 1342.11px; height: 35.5556px;"> </div> <div aria-describedby="bubble-2" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 12px; top: -113px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-2"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 671px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/7/17 18:36作者王若樸https://www.ithome.com.tw/news/138906
美國司法部長點名迪士尼、蘋果、Google與微軟都太想與中國合作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國司法部長William Barr在16日進行了一場<a href="https://www.justice.gov/opa/speech/attorney-general-william-p-barr-delivers-remarks-china-policy-gerald-r-ford-presidential" target="_blank">公開演講</a>，談論了中國對美國所帶來的挑戰，包括坦承中國不論是在經濟或科技實力上都已對美國及全球造成威脅，同時點名迪士尼、蘋果、Google與微軟都表達了與中國合作的強烈意願，多少犧牲了對民主的堅持，最後還可能在中國替自己建立強大的競爭對手，呼籲這些科技業者應該要團結抵抗中國共產黨的獨裁政治。</p> <p>Barr先是描述了中國的崛起，指出中國經濟在1980年時，只佔全球GDP的2%，但現在已接近20%，在全球國家中僅次於美國，若從購買力平價（Purchasing Power Parity，PPP）來看，則已超越美國。此外，中國國家主席習近平也公開宣稱中國已接近全球中心舞台，正在建置一個優於資本主義的社會主義，以中國解決方案來取代美國夢。</p> <p>此外，中國正在進行一場經濟閃電戰，目的為搶占全球經濟的制高點並超越美國，除了已經成為世界的製造工廠之外，中國也企圖掌握先進的機器人、資訊、航空、電動汽車與AI技術；並在歐亞大陸、非洲與太平洋地區的主要貿易路線及基礎設施中占據主導地位；並利用一帶一路政策執行現代的殖民主義；不僅如此，中國共產黨還展開了一系列掠奪性且非法的策略，操作匯率與關稅，也由國家主導策略性的投資及收購，並竊取及強迫轉讓智慧財產權，再加上網路攻擊與間諜活動。</p> <p>Barr指出，在聯邦經濟間諜訴訟案中，有80%的指控涉及有利於中國政府的行為，而在所有的商業機密竊盜案中，則有60%與中國息息相關。</p> <p>Barr不只擔心美國對於中國在稀土及醫藥上的依賴，也擔心美國企業對中國市場的依賴。以迪士尼為例，該公司在1997年推出的《達賴的一生》（Kundun）電影中，因敘述了中國對達賴喇嘛的壓迫，而遭到中國政府的反對，但迪士尼堅持讓它上映，使得中國全面封殺迪士尼電影。可是後來迪士尼為了重返中國市場，向中國道歉，進而在上海建立了迪士尼主題公園，然而，很快的，中國就出現了另一個山寨版的主題公園。</p> <p>不只是迪士尼，蘋果、微軟、Yahoo，以及一度退出中國市場的Google，也都表明很願意跟中國共產黨合作的態度，例如蘋果在中國政府抱怨有關香港民主抗議的報導之後，蘋果就刪除了中國App Store的新聞應用程式Quartz，也刪除允許當地用戶繞過防火牆的VPN程式，亦從當地的音樂商店中刪除支持民主的歌曲，也把部份的iCloud資料傳輸到中國伺服器。</p> <p>還有思科等美國企業，替中國共產黨建立了中國的防火牆，而這是世界上最複雜的網路監控及審查系統。</p> <p>Barr強調，這些美國業者必須了解相關的風險，假設只為了追求下一季的營收而持續向北京屈服，冒的不只是破壞自己未來競爭力的風險，所付出的代價還包括促使這些企業蓬勃發展的自由秩序。</p> <p>中國在經濟與科技實力上超越美國是一回事，但中國政權的特質從未改變是另一回事。Barr說，儘管美國人希望藉由貿易與投資能夠讓中國的政治系統更自由，但從中國對香港的鎮壓來看，它們並沒有變得更民主，同樣是個一黨專政的國家，沒有獨立的司法機構，還監視自己的人民，並對異己施加酷刑，迫害宗教與少數民族。</p> <p>不過，近來在香港實施了《國家安全法》之後，臉書、Google、Twitter、Zoom與linkedln都宣布暫停受理中國要求用戶資料的要求，Barr希望這些企業能夠堅持它們的立場，並成為其它美國企業抵抗中國獨裁統治的榜樣。</p> </div></div></div>
2020/7/17 17:25作者陳曉莉https://www.ithome.com.tw/news/138901
Google利用海底光纖電纜偵測地震
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>只要使用現有的海底電纜，就能夠偵測數萬公里外的地震，Google的這項<a href="https://cloud.google.com/blog/products/infrastructure/using-subsea-cables-to-detect-earthquakes">研究</a>利用在光纖中的光，所產生的偏振狀態，追蹤地震活動，這或將可用在全球的地震以及海嘯預警系統。</p> <p>把光纖應用在探測上已經不是新鮮事，但Google提到，雖然大多數的技術可以支援到100公里的距離，但是他們開發的新技術，可以用來解決數萬公里距離尺度的問題，而且舊方法需使用專門的探測光纖和設備，新技術卻能直接應用在世界上，大部分現存的光纖系統中，具有廣泛的適用性。</p> <p>海底電纜鋪設在海底連起各州大陸，擔起傳輸國際流量的責任，這些電纜以光纖建造，資料會被轉換成光脈衝，在光纖中高速傳輸，光脈衝經過數千公里傳輸則會出現扭曲，因此在接收端需要進行失真校正，而光纖傳輸需要追蹤的一個光特性便是偏振態（State Of Polarization，SOP），偏振態會隨機械因素的干擾而產生變化，追蹤這些干擾就能夠偵測地震活動。</p> <p>從2019年底開始，Google運用這項技術監控了自家分布在全球的海底電纜，Google提到，因為海床是非常安靜沒有干擾的地方，因此這些電纜的偏振態通常非常穩定，即便訊號傳輸超過了1萬公里也一樣，但他們在今年1月28日的時候，於牙買加附近的電纜，發現了7.7級地震，即便震央距離這條電纜最近有1,500公里，但是偏振態仍然出現變化，並在地震發生5分鐘後達到高峰，並且持續了約10分鐘。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Stokes_vectors_max-1000x1000.jpg" style="width: 580px;" /></p> <p>Google與專家確認了觀測結果，並且透過這次的觀測，進一步了解不同類型的震波行進速度與偏振態偏離程度的關係。接下來Google還觀測到了幾次海底地震，在3月22日，於東太平洋海隆發生了6.1級的地震，距Google的電纜約2,000公里，Google還是偵測到清楚的偏振態變化，時間和結果都與墨西哥Tlapa地震監測站的觀測結果一致，還有在3月28日，智利瓦爾帕萊索海岸附近也發生4.5級的地震，而這次僅距離Google的海底電纜30公里。</p> <p>這個方法不只可以偵測地震，還能探測海洋的壓力變化以預測海嘯，Google提到，現今海嘯預警系統的偵測器，有的設置在岸上，也有一些散布在海上，前者可以提供沿海地區撤退的時間太少，而後者探測的結果不夠精確，因為波在深海傳輸的速度遠比海面還要快，最高可達每小時800公里。另外，利用光纖電纜探測地震還有一個好處，便是能利用光纖以毫秒的速度，傳遞預警給可能受影響的地區。</p> <p>目前這些僅是初期的研究成果，Google需要更全面分析大量偏振態資料，Google表示，地震資料非常複雜，不同類型的地震所產生的波非常不一樣，而且波型還會根據震級、位置等各種變因產生變化。這項研究並非要取代現行的地震感測器，而是要作為另一個補充資訊來源，實現即時地震和海嘯預警。</p> </div></div></div>
2020/7/17 17:35作者李建興https://www.ithome.com.tw/news/138892
Netflix第二季成長低於預期，盤後下挫逾9%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球串流影片龍頭Netflix在16日公布了該公司<a href="https://s22.q4cdn.com/959853165/files/doc_financials/2020/q2/FINAL-Q2-20-Shareholder-Letter-V3-with-Tables.pdf" target="_blank">今年第二季的財報</a>，顯示該季創造了61.48億美元的營收，比去年同期成長24.9%，淨利（Net Income）為7.2億美元，每股盈餘為1.59美元，高於去年的0.6美元；同時第二季新增了1,010萬名付費用戶，雖然遠高於去年同期的270萬，卻不及華爾街分析師所預期的一半，使得Netflix當天的盤後股價下滑了9.1%，為479.3美元。</p> <p>武漢肺炎（COVID-19）造就了大量的居家人口，讓Netflix今年上半年的新增訂閱用戶創下新高，今年第一季的新用戶為1,577萬名，第二季為1,010萬名，上半年總計帶來近2,600萬名新的訂閱用戶，已接近去年整年度的2,800萬名。</p> <p>不過，分析師對Netflix新增用戶數的期望遠高於此，而使得Netflix的股價直接下挫。</p> <p>從今年1月以來，Netflix的股價從330美元左右，一路成長到7月16日收盤時的527美元，成長幅度逼近60%。</p> <p>此外，<a href="https://www.cnbc.com/2020/07/16/netflix-nflx-q2-2020-earnings.html" target="_blank">Netflix指出</a>，上半年的成長能量將不會延續到下半年，屆時新增訂閱用戶的數量應該會低於去年同期。</p> </div></div></div>
2020/7/17 17:40作者陳曉莉https://www.ithome.com.tw/news/138904
GitHub將程式碼以膠卷形式封存於北極圈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2020-07-16-github-archive-program-the-journey-of-the-worlds-open-source-code-to-the-arctic/">GitHub</a>在今年已經將21 TB的開源程式碼封存到北極圈中，透過特別設計的膠卷以及北極程式碼保險櫃（GitHub Arctic Code Vault），這些程式碼預計將能夠保存1千年，而這項程式碼封存工作已經在2020年7月8日完成。GitHub還設計了一個特別的徽章，來感謝有貢獻的開發者，當開發者所貢獻的程式碼，被選擇封存到北極，在其個人頁面便會顯示Arctic Code Vault徽章。</p> <p>GitHub在2019年的Universe大會上，發表了GitHub封存計畫（GitHub Archive Program），GitHub表示，開源程式碼是現代文明的基石，也是全人類的遺產，因此要將程式碼儲存一千年，讓後代在需要的時候取用。</p> <p>GitHub在2020年2月20日，對GitHub上所有活動中的公共儲存庫進行快照，這些快照交給了位在挪威由歐盟資助的檔案封存廠商Piql，Piql的專業在於將數位圖像以及資料，轉換成以感光膠卷的形式儲存，他們把GitHub上21 TB的儲存庫資料，寫到了186卷的piqlFilm膠卷中，piqlFilm膠卷是Piql特別設計的數位膠卷，這些膠卷具有自包含的特性，上面儲存著能夠檢索膠卷資料的軟體，可確保後代能以各種技術存取這些膠卷的資料。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/87615227-10bf8580-c6c7-11ea-8e54-048a1483b96f.jpg" style="width: 580px;" /></p> <p>這些膠卷從Piql位於挪威德拉門的工廠送出，以空運送至座落北極斯瓦巴群島的小鎮隆雅市，接著由物流公司將膠卷載到由舊礦坑改建而成的資料保存設施Arctic World Archive中，並且儲存於深入礦坑數百公尺，達永久凍土層的一個暗室中，這些存放在Arctic Code Vault中的膠卷，預計將從2020年7月8日開始至少在這待上千年。</p> <p>由於這些程式碼的封存，使GitHub成為Arctic World Archive的主要貢獻者之一，其他貢獻者還有封存歐洲太空歷史的歐洲太空總署，以及封存豐富宗教遺產的梵蒂岡圖書館等機構。</p> <p>為了感謝全球百萬開發人員，對儲存在Arctic Code Vault中的程式碼做出貢獻，因此GitHub設計了Arctic Code Vault徽章，該徽章會在開發者的個人檔案中顯示，並且記載過去曾對哪些被封存的儲存庫做出貢獻。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/87615710-326d3c80-c6c8-11ea-9d48-fe18d1e34722.png" style="width: 580px;" /></p> <p>除了北極程式碼封存計畫，GitHub Archive Program還與數個組織合作，進行各種封存計畫。非營利的數位圖書館網際網路檔案館（Internet Archive），也正在對GitHub儲存庫進行完整的封存，該組織使用兩種方法，除了使用Wayback Machine將GitHub資料，封存成WARCs或及Web ARChive檔案之外，還使用git clone指令複製整個GitHub儲存庫，使儲存庫評論、問題和元資料都可以被取用。</p> <p>另外，GitHub Archive Program還與Project Silica合作，Project Silica開發了可儲存雲端規模資料的媒體，透過超高速雷射光技術，改變玻璃材料的結構，將資料儲存在石英玻璃中。GitHub提到，因為石英玻璃是一種耐用的儲存材質，可將資料保存上萬年，具有抗電磁干擾、抗水和抗熱的特質，是開源程式理想的儲存媒體，目前GitHub利用這項技術封存了6千個最受歡迎的存儲庫。</p> </div></div></div>
2020/7/17 17:55作者李建興https://www.ithome.com.tw/news/138905
中國駭客攻擊香港天主教會人士
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ZDNet<a href="https://www.zdnet.com/article/chinese-state-hackers-target-hong-kong-catholic-church/" target="_blank">報導</a>，研究人員發現近日網路上疑似有中國駭客對天主教會人士發動精準攻擊。</p> <p>一名代號為<a href="https://twitter.com/Arkbird_SOLG/status/1283000280594997249" target="_blank">Arkbird</a>的研究人員發現一個惡意程式攻擊鎖定天主教會人士，可能更針對支持民主運動的教會人士散布。這個惡意程式為一個.zip或.rar壓縮檔，一經解壓縮後，它會開啟一個Office 2007的文件檔，內文是針對教會神職人員發送的公文，或是由天主教新聞通訊社（Catholic News Agency）發出的新聞，在本例中是關於中國通過港版國安法的新聞。</p> <p>但同時這個程式還透過DLL側載（DLL side-loading）在用戶電腦安裝並執行dll檔。這個dll檔啟動後會要求使用者同意安裝一個PlugX檔，後者是遠端木馬（RAT）程式，可讓攻擊者遠端存取電腦。這個木馬會和外部C&C伺服器建立連線以下載指令。</p> <p>分析使用這類手法後，研究人員推斷這是一個名為Mustang Panda的中國駭客組織。今年稍早這個組織也曾利用CNA發動類似攻擊，目標是這份刊物主要對象，即天主教會及神職人員。CAN創立於1979年的新聞通訊社，位於香港，專門發布關於亞洲天主教相關事件，像是教會人士遭到攻擊或迫害。</p> <p>在香港政治運動中，雖然梵諦岡要求天主教香港教區神職人員保持中立，但以反送中運動為例，媒體<a href="https://cruxnow.com/church-in-asia/2019/12/catholics-split-vatican-largely-mum-on-hong-kong-protests/" target="_blank">報導</a>香港教區的樞機主教卻明白支持撤回送中法案。</p> <p>今年三月也有安全廠商如<a href="https://blog.trendmicro.com/trendlabs-security-intelligence/tag/lightspy/" target="_blank">趨勢</a>及卡巴斯基發現，有人利用香港民主運動的中文新聞為餌，對iPhone用戶發動水坑（watering hole ）攻擊，引誘用戶點入惡意連結，進而下載惡意程式。</p> <p>不過天主教香港教區或梵諦岡皆未對此發表評論。</p> </div></div></div>
2020/7/17 16:00作者林妍溱https://www.ithome.com.tw/news/138894
【大話資安直播預告】「HITCON 2020」搶先報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div>臺灣歷史最悠久、參與人數最多的資安技術社群活動HITCON（臺灣駭客年會），今年原本因為武漢肺炎疫情爆發，許多國際上的資安會議紛紛取消或改以線上會議的形式展現。</div> <div>臺灣因為疫情控制得宜，陸續開始大規模鬆綁，原本對於群聚人數的限制也逐步放寬，也讓原本考慮舉辦線上會議的HITCON CMT社群場，加上原本在年底舉辦的HITCON Pacific場，決定在今年9月11日（五）～9月12日（六）聯合舉辦實體活動，同樣假中央研究院人文社會科學館舉行；但是，又為了兼顧許多海外講師以及不克前來現場參加實體活動的會眾，除了實體會議外，也同樣有線上會議的舉行。</div> <div>第一次將HITCON CMT和HITCON Pacific兩場活動合成一場舉辦，不僅要兼顧兩場資安會議參與成員不同的屬性，又得兼顧活動品質和售票價格，對於擔任今年舉辦「HITCON 2020」總召陳伯堯（Sean）、副總召鄭仲倫（Mars）及副總召陳立中（John）三人而言，都是全新的挑戰。</div> <div>「大話資安」很榮幸在7月23日（四）中午12點，邀請「HITCON 2020」總召陳伯堯（Sean）、副總召鄭仲倫（Mars）及副總召陳立中（John）三人參與直播，直接在現場跟大家聊聊「HITCON 2020」今年的主題地點和形式的轉變，也同時搶先透露熱門精采的議程內容，而每年必參加的Village今年又有什麼新鮮事呢？歡迎大家準時上線收看直播內容。</div> <div> </div> <div>＠日期：2020年7月23日（四）中午12點</div> <div>＠講題：「HITCON 2020」搶先報</div> <div>＠來賓簡介：</div> <div>1.<span style="white-space:pre"> </span>HITCON 2020總召陳伯堯（Sean Chen）</div> <div>目前任職於 Panasonic 產品資安實驗室，除了針對精進IoT產品之安全進行研究之外，更擔任 Panasonic 全球產品資訊安全講師，並主責多個與IoT安全相關之國際專案。加入Panasonic 之前，Sean 任職於行政院國家資通安全會報技術服務中心，從事政府機關資安稽核技術檢測、資安健診服務及政府組態基準制定等項目。</div> <div> </div> <div>2.<span style="white-space:pre"> </span>HITCON 2020 副總召鄭仲倫（Mars Cheng）</div> <div>目前擔任TXOne及趨勢科技資安威脅研究員，專精於ICS/SCADA以及企業網路安全系統；也提交10多個CVE編號，並且在三本SCI期刊上發表密碼學相關的論文；加入TXOne及趨勢科技之前，擔任技服中心資安工程師，也擔任過多場國際資安會議講師，包括：ICS Cyber Security Conference Asia 2020 and USA 2019, HITB Singapore 2020 and Abu Dhabi 2019, and HITCON Community 2019等會議，發表關於ICS以及IoT安全文章。</div> <div> </div> <div>3.<span style="white-space:pre"> </span>HITCON 2020 副總召陳立中（John L Chen）</div> <div>網路暱稱Zuan，是Chroot資安讀書會成員，擔任HITCON工作人員10年以上，也是2011年和2012年HITCON Wargame逆向工程題目的出題者，專長在於軟體、硬體包括嵌入式系統的逆向工程，惡意程式分析以及密碼學。任職於知名科技公司的硬體安全部門，多年前，他並活躍於Cheat Engine Forum，也曾撰寫Zuan Engine及MzBot等工具。</div> <p style="margin-left:18.0pt;"> </p> </div></div></div>
2020/7/17 16:27作者黃彥棻https://www.ithome.com.tw/news/138895
微軟證實成立顧問服務部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>媒體本周<a href="https://www.ithome.com.tw/news/138811" target="_blank">報導</a>，微軟新的會計年度進行改組，包括整合技術支援部門，及成立新的顧問服務部門。微軟昨（16）日證實此事，表示新部門定位提供參考架構，並帶入產業別合作夥伴。</p> <p>微軟通路部門主管Gavriella Schuster昨日對CRN<a href="https://www.crn.com/news/cloud/microsoft-targets-consulting-services-for-higher-risk-projects-and-new-technologies" target="_blank">證實</a>顧問服務部門的成立並解釋這個部門的業務目標。新的顧問服務「主攻難度較高的專案或新科技」，旨在贏得大單或指標客戶，透過提供示範應用或參考架構幫客戶把系統建立起來。這類新技術主要是指Microsoft Azure提供的AI或雲端服務。</p> <p>而微軟也將會仰賴合作夥伴提供產業別服務或後續服務。Schuster指出，微軟顧問服務建起最初的系統後，不會持續提供維護或營運服務，而是交由客戶自己維運。如果客戶不想做，則微軟會引進合作夥伴接手。</p> <p>一家微軟合作廠商指出，隨著雲端愈來愈走向產業專精、做得更深，迫使微軟必須自己提供顧問服務，由有相關產業的人和客戶溝通，但是微軟只能做得很淺，要再做得更貼近產業需求，就必須有合作夥伴。</p> <p>因此，Schuster指出，微軟顧問服務將有大量下包業務，由擁有特定產業別專業的系統整合商或服務廠商，提供更深層的實作及開發服務。</p> <p>ZDNet報導，微軟顧問服務旨在取代既有微軟服務（Microsoft Services），隷屬於新成立的跨產業解決方案（Cross-Industry Solutions）事業群，這個事業群則會由剛從Accenture離職的執行長Omar Abbosh出掌。</p> </div></div></div>
2020/7/17 16:40作者林妍溱https://www.ithome.com.tw/news/138896
美國土安全部發布史上第三次緊急指令，要各聯邦機構限時修補Windows DNS Sever的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部（Department of Homeland Security，DHS）旗下的網路安全及基礎設施安全局（Cybersecurity and Infrastructure Security Agency，CISA），<a href="https://www.cisa.gov/blog/2020/07/16/emergency-directive-ed-20-03-windows-dns-server-vulnerability" target="_blank">在16日發布了</a>史上第三次緊急指令（Emergency Directive），要求美國所有以Windows Server作為DNS伺服器的聯邦機構，都應該在24小時內修補或緩解微軟於日前修補的<a href="https://www.ithome.com.tw/news/138831" target="_blank">CVE-2020-1350漏洞</a>。</p> <p>微軟是在今年7月14日的Patch Tuesday<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350" target="_blank">修補了此一漏洞</a>，該漏洞肇因於Windows Server中的Domain Name System（DNS）元件無法妥善處理請求，而可能造成遠端程式攻擊，只要是把Windows伺服器當作DNS伺服器的Windows Server都面臨攻擊風險。</p> <p>CVE-2020-1350漏洞的存在長達17年，所波及的產品從Windows Server 2003到Windows Server 2019，以及Windows Server 1903、1909與最新的2004版。而且它具備蠕蟲（wormable）特性，駭客只要駭入一臺機器，就能啟動連鎖反應，自行散布到其它含有漏洞的Windows Server機器。幸好在微軟修補時尚未傳出任何攻擊事件。</p> <p>CISA主任Christopher Krebs則說，駭客打造出CVE-2020-1350漏洞的攻擊程式只是早晚的問題，有鑑於Windows Server在美國聯邦行政機構中非常普及，有必要採取立即行動，只要是以Windows Server作為DNS使用的系統，就必須在24小時內修補或緩解該漏洞，若是未啟用DNS功能的系統，也應在7月24日修補完畢。</p> <p>Krebs強調，雖然這個緊急指令只適用於美國聯邦機構，但CISA強烈建議私人企業與各州及地方政府也應採取同樣的行動。</p> </div></div></div>
2020/7/17 15:15作者陳曉莉https://www.ithome.com.tw/news/138891
英國政府公開呼籲俄羅斯駭客不要再來偷武漢肺炎疫苗的研發機密了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gov.uk/government/news/uk-condemns-russian-intelligence-services-over-vaccine-cyber-attacks" target="_blank">英國政府</a>在7月16日公開向俄羅斯情報局（GRU）喊話，要求他們應停止指使駭客集團APT29針對武漢肺炎（COVID-19）疫苗的研究組織發動網路攻擊，企圖竊取相關組織的研究機密。</p> <p>根據英國國家網路安全中心（National Cyber Security Centre，NCSC）與加拿大通訊安全局（Communications Security Establishment，CSE）<a href="https://www.ncsc.gov.uk/files/Advisory-APT29-targets-COVID-19-vaccine-development-V1-1.pdf" target="_blank">的調查</a>，從2020年初以來，APT29就鎖定了美國、英國與加拿大的各個武漢肺炎疫苗研發中心展開網路攻擊行動，意圖竊取與疫苗相關的開發及測試資訊。</p> <p>同時不管是NCSC、CSE或美國網路安全及基礎設施安全局（Cybersecurity and Infrastructure Security Agency，CISA）都相信，APT29隸屬於俄羅斯情報局。APT29還有其它的名稱，例如Cozy Bear或The Dukes。</p> <p>NCSC與CSE的調查顯示，APT29經常利用公開的攻擊程式，來掃描與開採含有安全漏洞的系統，以取得相關系統的存取憑證，遭到該集團鎖定的漏洞包括Citrix產品上的CVE-2019-19781、Pulse Secure的CVE-2019-11510、FortiGate的CVE-2018-13379，以及Zimbra的CVE-2019-9670等，在擄獲系統的存取權之後，APT29會進一步植入其它惡意程式，諸如客製化的WellMess與WellMail。</p> <p>其中，2018年問世的WellMess是以Golang或 .NET撰寫，它是個小型惡意程式，主要用來執行任意的Shell命令，或是上傳與下載檔案；WellMail也是個輕量工具，可與C&C伺服器通訊，並執行命令與腳本程式。</p> <p>NCSC表示，對於APT29身為GRU的一部份，他們有95%的把握，而對於APT29的攻擊行動是為了蒐集與武漢肺炎相關的研究及疫苗研發，則有80%~90%的把握。</p> <p>英國外交大臣Dominic Raab指出，他們完全無法接受GRU鎖定這些致力於對抗疫情的組織發動攻擊，正當英國與其聯盟正在努力尋找疫苗以維護全球健康之際，竟然有人透過粗魯的行為來追求自身的利益，英國將會繼續對抗這類的網路攻擊，並與盟國共同追究肇事者的責任。</p> </div></div></div>
2020/7/17 15:30作者陳曉莉https://www.ithome.com.tw/news/138893
比特幣詐騙案疑有推特員工共謀？FBI、紐約州介入調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>昨（16）日包括比爾蓋茲、歐巴馬等知名人士及蘋果等公司推特（Twitter）帳號被駭發出詐騙比特幣的訊息，受害人數之多前所未見，目前聯邦調查局（FBI）及紐約州已介入調查，是推特員工參與其中還是其帳號被駭所致，以及是否涉及更大的國家攻擊。</p> <p><a href="https://www.ithome.com.tw/news/138849" target="_blank">在昨日的</a>大規模推特詐騙案中，名人、知名企業及加密貨幣交易平台帳號，遭到不知名人士駭入發出詐騙訊息，像是要推特用戶支付1千美元的比特幣給列出的電子錢包網址，聲稱會2倍奉還給用戶。被駭帳號擴及比爾蓋茲、歐巴馬、華倫巴菲特、貝佐斯、馬斯克、民主黨總統候選人拜登（Joe Biden）等名人，及蘋果、Uber及多家加密貨幣交易平臺如Binance、Bitcoin、Coindesk等。其中不乏具多因素驗證的帳號。由於規模之大前所未見，當時已有安全研究人員懷疑，駭客可能是從推特內部系統下手。</p> <p><a href="https://www.vice.com/en_us/article/jgxd3d/twitter-insider-access-panel-account-hacks-biden-uber-bezos" target="_blank">The Motherboard</a>報導推特員工牽涉其中。報導引述疑似為發動此次攻擊的消息人士指出，這次事件幾乎由內部人士操作，另一名消息人士則說他們付錢給推特員工做這件事。</p> <p>昨日推特在初步著手<a href="https://twitter.com/TwitterSupport/status/1283591846464233474" target="_blank">調查後表示</a>，他們偵測到疑似一樁共謀的社交工程攻擊，有人成功騙取員工帳號而得以存取內部系統和工具。他們事發當時處理過程中一度關閉某些功能，包括用戶貼文及重設密碼。</p> <p>The Motherboard也取得從駭客圈流傳的截圖顯示，推特一個內部系統被用來變更上述推特用戶的擁有人帳號，再被用來大規模發送詐騙訊息。駭客還透過推特來張貼這些截圖，所有截圖都遭到推特刪除，而發推文的帳號也都被封鎖。</p> <p>詐騙電子錢包網站已在2小時後被下線。詐騙者使用的電子錢包網域也被停權。短短2小時內已有多人受騙，詐騙者的電子錢包至少已接獲11.5個比特幣，超過10萬美元，並已匯出5.8個比特幣（約5.3萬美元）。</p> <p><a href="https://www.wsj.com/articles/fbi-investigates-twitter-hack-amid-broader-concerns-about-platforms-security-11594922537?mod=e2twd" target="_blank">華爾街日報</a>報導，FBI已經介入調查。紐約州長Andrew Cuomo<a href="https://www.governor.ny.gov/news/governor-cuomo-directs-state-conduct-full-investigation-twitter-hack" target="_blank">指出</a>，此次推特駭入事件引發對通訊系統安全的疑慮，也懷疑可能是外國勢力為了散布假訊息、擾亂總統大選籌募資金，他已要求該州金融局及其他部門啟動調查。</p> <p>不過值得一提的是，最愛發推文的川普帳號卻倖免於難。<a href="https://www.nytimes.com/2020/07/16/technology/twitter-hack-investigation.html" target="_blank">紐約時報</a>報導，這是因為經過過去幾次的事件後，推特對川普帳號提供了更嚴密的防護。其中包括2017年一名推特員工在離職前一天把川普的帳號封鎖掉，但11分鐘後推特緊急恢復。推特事後<a href="https://twitter.com/twittergov/status/926267806261407744" target="_blank">坦承</a>強化川普帳號的保護措施，但未公布細節。</p> </div></div></div>
2020/7/17 14:30作者林妍溱https://www.ithome.com.tw/news/138889
Momo購物網打造百萬人秒級雲端推播系統，成為200萬名行動用戶行銷通知關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>手機訊息推播是電商常用的行銷手法，但如果採實體主機向百萬人發送訊息，且訴求秒級完成推播，則會使電商面臨主機擴充而衍生的龐大成本壓力。近日，Momo對外分享了自家電商服務如何藉由雲端服務，壓縮了向200萬名用戶發送訊息的時間，從需逾4小時，縮短為5秒，足足快了逾2千倍。</p> <p>Momo於成立之初，即採自建機房的方式，來支援各項業務的系統和服務，然而，隨著業務不斷的成長，Momo開始面對硬體擴充速度，跟不上營運成長速度的挑戰。Momo從2015年開始思考，如何使用雲端技術，來解決營運瓶頸，於隔年，選擇了AWS CDN服務Cloudfront，作為踏入雲端的第一步。</p> <p>這個新嘗試讓Momo嚐到甜美的果實，使其對雲端技術更具信心。Momo系統工程部部長Custom Wu表示，該服務有效降低了頻寬的費用，以及主機的負載，讓Momo決定擴大採用雲端服務。</p> <p>然而，Momo基礎架構龐大，且多為單體式架構，若隨意搬遷個別的系統上雲，可能會影響其他相關聯系統的運作。Custom Wu直言，「牽一髮動全身。」於是，Momo盤點了所有的系統，決定從外圍系統下手，而首先瞄準的搬遷標的是，負責傳送電商業務優惠資訊的推播系統。</p> <p>Momo依據用戶透過行動裝置消費或瀏覽平臺的頻率，挑出了逾200萬名的活躍行動用戶，作為發送推播訊息的對象。推播系統原需逾4小時的時間，才能將單筆訊息發送給所有用戶。Custom Wu表示，如果想要改善訊息推送的速度，更快地將訊息發送給所有用戶，需要採用更多的主機，還有更快的資料庫，來處理推播作業，但，行銷成本也會連帶提升。</p> <h2><strong>藉雲端主機擴充的彈性，縮短訊息推送時間</strong></h2> <p>推播系統面臨的主機擴充問題，便是促使Momo決定將其搬遷上雲的關鍵。Momo希望藉雲端可彈性擴充主機的特性，在不增加成本的前提下，將推送訊息所需的時間從4小時，縮短至分鐘等級。</p> <p>Momo規畫了推播系統上雲的方案，將系統從基礎架構中抽離，再使用AWS訊息推播服務SNS和無伺服器服務等，來建置其的雲端執行環境。Custom Wu表示，團隊僅花了3天即完成雲端推播系統POC。</p> <p>新的雲端推播系統僅需5秒，就可將訊息傳送給200萬名用戶，比預設的分鐘級目標還來的更快，大幅提升了訊息推送的效率，且成本方面，每5萬名用戶的發送費降為1元，是傳統簡訊費用的三萬分之一，大幅壓低了行銷成本。</p> <p>推播速度大幅提升，再加上訊息發送成本大幅降低，促使行銷單位大幅地提高訊息發送的頻率，來刺激業績，卻造成了反效果。Custom Wu指出，客服收到用戶的反映，表示App過於浮濫地發送訊息。Momo資訊團隊因此花了一個月的時間，與行銷單位和管理高層溝通，確立訊息推送的時機點，並調整服務的流暢度，才順利完成系統的建置工程。</p> <p>進一步看整體推播系統架構，因Momo仍將資料儲存於本地機房的資料庫內，所以資訊團隊先利用API Gateway，以及資料傳輸雲端服務等，將相關行銷資料從地端傳送上雲，再透過AWS SNS、無伺服器服務等，將優惠訊息推播至行動用戶的裝置上。</p> <h2><strong>為消化大量流量，進一步將活動網站也搬上雲</strong></h2> <p>然而，推播系統上雲後，由於訊息可以即時傳送給所有用戶，所以訊息一旦發送出去，可能多達萬人同時點擊活動的網站，導致大量流量瞬間湧入，造成網站當機。如何紓解短暫的暴增連線量，成為了Momo的新考驗。</p> <p>Custom Wu表示，不可能為了一分鐘的連線量，蓋新的機房、買新的主機和頻寬，所以團隊再從雲端的角度思考，找解法。Momo因而進一步將活動網站搬上雲端，使用AWS運算服務EC2，調整運算資源，並搭配競價型執行實例（spot instance），以類似競標的方式租用運算資源。他表示，在促銷活動開始前，甚至是優惠訊息發送前，就先開啟大量的EC2主機，來提前因應即將湧入的流量。</p> <p>且為解決系統通過國際海纜，連線本地端機房的資料庫來同步資料，而造成服務出現延遲的情況，後續，Momo更把核心資料庫的部分資料也搬上雲端，直接由雲端活動系統處理資料，來提升用戶的購物流暢度。</p> <p>Momo決定將活動系統搬遷上雲端，除了是為因應推播速度提升後，短時間內大量用戶點擊活動網頁的流量，也是為因應促銷活動像雙11購物節，以及突發狀況如搶口罩潮，這些活動和搶購潮期間超出預期的瞬間流量。Custom Wu表示，搶購口罩的流量比雙11活動更加瘋狂，流量尖峰非集中於特定時間點，而是不間斷地持續一整天，他直言，如過沒有雲端擴充機制，根本無法應付。</p> <h2><strong>採混合雲架構保留自家機房投資，並利用雲端服務來強化主機擴充彈性</strong></h2> <p>因已投資機房建設多年，Momo尚無法將系統全部搬遷上雲，目前採混合雲架構的模式，一方面保有地端既有的機房投資，另一方面，則利用雲端服務可快速、彈性擴充主機的特性，來因應活動、突發狀況等的需求。</p> <p>現階段，Momo除了已將部分系統搬遷上雲端外，也將部分測試和開發環境搬遷上雲，使用像是Amazon 的RDS、SES、DynamoDB‎等雲端服務，來降低開發時間和成本。Custom Wu表示，Momo將加快腳步調整程式架構，計畫朝微服務和雲端原生發展，並搬遷更多服務上雲端。文⊙黃郁芸</p> </div></div></div>
2020/7/17 11:11作者黃郁芸https://www.ithome.com.tw/news/138873
asyncio由簡入繁
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從Python 3.4以後，開始支援asyncio，但龐大而複雜的API令人望之生畏。其實，就直接使用來說，asyncio.run就可以應付大半需求，必要時才需要逐一掌握事件迴圈，或者與執行緒合作等更複雜的API。</p> <p><span style="font-size:28px;"><strong>從asyncio.run開始</strong></span></p> <p>過去，Python的並行策略是以多執行緒為主，直到JavaScript盛行後，開發者越來越知道：單執行緒也可以實作非同步來達到並行，例如，包含Python在內的許多語言，都各憑本事實現非同步機制。不過，就歷史發展來說，這是個混亂的過程，就Python而言，如果想認識這段歷史，可以參考先前專欄<a href="https://www.ithome.com.tw/voice/125627" target="_blank">〈漫談Python並行〉</a>。</p> <p>Python是3.4以後，在標準上逐步加入了asyncio、async與await等支援，就多數（熟悉執行緒的）Python開發者而言，asyncio是個極度不熟悉的模型，加上充滿了協程（coroutine）、事件迴圈等術語（可參考先前專欄<a href="https://www.ithome.com.tw/voice/107416" target="_blank">〈協程、微執行緒到asyncio〉</a>），龐大而複雜的文件，一時之間各程式庫尚無完善支援等因素，asyncio的使用總令人覺得充滿神祕色彩。</p> <p>其實，asyncio本身主要有兩個對象：直接使用（end-user）的開發者與框架設計者。龐大的API文件中，大部份都是給框架設計者看的，直接使用的開發者其實不用瞭解那麼多，在最簡單的情況下，甚至只要知道以下程式碼的運作方式，就可以了（假設已import asyncio）：</p> <pre> async def main(): await asyncio.sleep(1.0) print('done') asyncio.run(main())</pre><p>就這麼多，不用一開始就想操作事件迴圈，面對非同步的需求，首先要考量的是簡單事情簡單做，在可行的情況下，直接採用的開發者應該能夠使用的，就只有async、await與asyncio.run，範例中的asyncio.sleep(1.0)代表著非同步任務，實際上，可能是非同步下載、檔案開啟等任務。</p> <p>那麼，事件迴圈呢？許多asyncio的文件不是都會直接操作事件迴圈嗎？但就簡單任務來說，不需要這麼做，因為asyncio.run背後會自動生成事件迴圈，處理一切的細節；這就像JavaScript開發者，雖然需要知道事件迴圈的存在與原理，然而不用直接操作事件迴圈。</p> <p><span style="font-size:28px;"><strong>使用事件迴圈？</strong></span></p> <p>不少文件在介紹asyncio時，會透過asyncio.get_event_loop取得事件迴圈，然而，通常只是為了能使用事件迴圈實例的create_task方法，目的是一次性地建立多個任務，並加入事件迴圈的處理，例如，若loop是事件迴圈，urls是網址清單，想要一次性地傳送請求，可以這麼做：</p> <pre> for url in urls: loop.create_task(send_req(url))</pre><p>從Python 3.7開始，新增了asyncio.create_task，因而要建立任務加入事件迴圈的需求，現在不用取得事件迴圈了，也就是上例只要使用asyncio.create_task(send_req(url))，最後透過asyncio.run驅動就可以了。</p> <p>另一個文件中常見的狀況在於，必須取得事件迴圈的需求是為了執行阻斷式的函式，例如time.sleep，這類阻斷式的函式不能直接寫在async函式（也就是協程函式）中，因為協程物件是執行在單執行緒，直接撰寫time.sleep這類阻斷式函式，代表著整個事件迴圈也會被卡住了。</p> <p>事件迴圈實例確實提供了個run_in_executor，可以指定或使用預設的執行器（Executor）來執行指定的函式，也就是函式會執行在另一個執行緒中，因而不會阻斷事件迴圈。</p> <p>確實！在這個情境之下，我們必須要操作事件迴圈，然而，目的並不是單純只為了使用run_in_executor，因為，混用asyncio與執行緒本身就是個複雜議題，這時取得事件迴圈，後續是為了能控制它從啟動到關機清理的細節，只不過許多文件都特意忽略這部份，僅用些簡單的執行緒作業談談run_in_executor就沒了。</p> <p><span style="font-size:28px;"><strong>asyncio.run做了什麼？</strong></span></p> <p>可以執行JavaScript的環境，無法直接操作事件迴圈，然而asyncio的API卻揭露了事件迴圈，除了可以混用執行緒之外，另一個目的就是給予框架設計者彈性，讓框架設計者可以將必要的邏輯安插至事件迴圈之中。</p> <p>除了可使用asyncio.get_event_loop取得事件迴圈，Python 3.7新增了asyncio.get_running_loop()，如果「想在協程函式中取得事件迴圈」，建議使用這個版本，因為get_event_loop只能在同一執行緒中使用，若想在另一執行緒呼叫，必須為該執行緒建立新的事件迴圈，否則會引發RuntimeError；get_running_loop顧名思意，就是取得當時執行協程的事件迴圈。</p> <p>先前談到，取得事件迴圈，是為了能控制啟動到關機清理的細節，而想要理解這個過程最好的入門方式，就是從asyncio.run做了些什麼開始，run的原始碼可以在Lib\asyncio\runners.py中找到，加上註解也不過70幾行。</p> <p>簡單來說，asyncio.run會取得事件迴圈、透過run_until_complete執行指定的協程，這會阻斷直到指定的（主）協程完成（也就是執行完該協程函式定義的流程），之後會收集尚未沒完成的任務（主協程中可能又建立了其他任務，然而沒有await這些任務），取消這些任務（會在各協程函式中引發CancelledError），然後，再次使用run_until_complete執行這些任務（等待CancelledError善後處理完成），最後關閉迴圈。</p> <p>而且，想取得事件迴圈中全部的任務，我們可以透過asyncio.all_tasks，想從這群任務中取得尚未沒完成的任務，可以透過asyncio.gather。認識這兩個函式，對於控制事件迴圈來說，是很重要的，而且，要注意的是，它們收集的是一組Task，並不會包含Future。</p> <p>這表示，若某個協程中透過事件迴圈的run_in_executor執行作業，並透過asyncio.run驅動非同步作業的話，因為run_in_executor建立的是Future，最後在事件迴圈關閉清理時，也就不會去取消執行器作業，等到事件迴圈關閉後，此時，若還有運作中的執行器，就會引發RuntimeError: Event loop is closed。</p> <p><span style="font-size:28px;"><strong>更多事件迴圈的啟動、清理與關閉</strong></span></p> <p>在Python 3.9當中，執行器作業未完成的錯誤，將會獲得改善（<a href="https://oreil.ly/ZrpRb">https://oreil.ly/ZrpRb</a>）；然而，藉此認識asyncio.run背後的原理，對於認識、控制事件迴圈是個不錯的起點。</p> <p>對於直接使用asyncio的開發者而言，其實不需要瞭解到如此深入的程度，如果你是這類使用者，除了以認識asyncio.run、async、await作為起點外，下個階段是進一步認識非同步產生器、async for、async with等。</p> <p>之後如果真的遇到要混用執行緒，或者是其他更複雜需求，才需要去瞭解事件迴圈。目前來說，《Using Asyncio in Python》是個不錯的參考資源，其中對於事件迴圈的啟動、清理與關閉，有非常詳細的說明。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/asyncio">asyncio</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2020/7/17 11:20作者林信良https://www.ithome.com.tw/voice/138875
F-Secure：山寨版思科交換器暗藏安全風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有一家IT公司無意間買到幾臺山寨版的思科（Cisco）交換器，相關產品的包裝與外觀看起來都很像真正的思科產品，然而，該業者是在部署軟體更新後，發現有些交換器就故障了，才察覺到自己買到了山寨版，並委由資安業者F-Secure<a href="https://labs.f-secure.com/assets/BlogFiles/2020-07-the-fake-cisco.pdf" target="_blank">展開調查</a>。<a href="https://labs.f-secure.com/publications/the-fake-cisco" target="_blank">F-Secure</a>分析後指出，這些山寨版的伺服器並未暗藏後門，然而，思科產品中安全元件的漏洞，卻允許這些山寨版裝置繞過安全啟動限制，而帶來安全風險。</p> <p>F-Secure取得了兩臺山寨版的WS-2960X-48TS-L V01交換器，以及一臺正版的WS-2960X-48TS-L V05交換器，並從裡到外、從硬體到軟體來進行比較。</p> <p>研究後發現，儘管它們看起來非常的相似，但仔細比較就可看出正版與山寨版的不同，例如連結埠上數字的顏色不一致，正版數字是灰白色，但山寨版則是亮白色，連結埠上用來顯示方向的三角型指標形狀也不太一致。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0716-fake%20cisco%20600-1.png" style="width: 546px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0716-fake%20cisco%20600-2.png" style="width: 540px;" /></p> <p>若從內部零件來看，最明顯的差異在於印刷電路板，正版的印刷電路板上有思科的保固貼紙，但兩臺山寨版都沒有；山寨版主機板的配置也與正版有些不同。</p> <p>研究人員進一步汲取了山寨版交換器的啟動紀錄，發現紀錄中的庫存資訊與裝置零件的序號不同，而且就算是故障的山寨版交換器，也通過了數位簽證的認證。只是，雖然山寨版的開機載入器及預設啟動機制都成功地認證了應用程式映像，但隨後應用程式卻無法認證該平臺。</p> <p>F-Secure認為，這兩臺山寨版交換器都透過軟體修補規避了平臺的認證檢查，由於它們是在開機時執行的，因此並不持久。儘管這些交換器並未被植入後門，但可繞過安全檢查代表交換器的安全性被削弱了，將允許駭客透過網路攻擊執行任意程式。</p> <p>思科為全球網通設備的大廠，且聲譽卓著，但其設備價格也偏高，使得該公司品牌的設備成為山寨業者的仿冒目標，以較低的價格銷售思科產品。此例無異是記警鐘，提醒那些貪小便宜的企業小心別買到假貨。</p> </div></div></div>
2020/7/17 11:45作者陳曉莉https://www.ithome.com.tw/news/138867
紐約時報以AI捕捉運動員3D姿勢，改進運動賽事播報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了改善新聞中體育賽事的報導方式，<a href="https://rd.nytimes.com/projects/estimating-3d-poses-of-athletes-at-live-sporting-events">紐約時報研發人員開發以人工智慧3D姿勢量測模型</a>，從連拍相片中計算出體操選手的3D骨架，擷取人們容易看漏的姿勢細節，讓記者有更完整的資料，報導運動員的表現。</p> <p>紐約時報提到，他們本來因為要準備2020夏季奧運的播報，因此在去年的時候，開始探索在運動賽事中應用電腦視覺技術，以更好地了解運動員的表現，在運動員沒有配戴實體標記的條件下，也能量測運動員的動作。傳統的動作捕捉技術需要搭配實體標記才能達成，但是在現場運動賽事不可能要求運動員配戴標記，因此紐約時報於是想透過攝影師拍攝的照片，結合機器學習和電腦視覺技術，捕捉運動員的動作細節。</p> <p>這項技術目前主要鎖定體操項目，因為體操運動員的姿勢，包括關節的位置，是得分的關鍵，而且在夏季運動會中，女子體操是很受歡迎的項目。這項研究的成果，紐約時報現在僅用3臺攝影機拍攝的連續相片，就能擷取實況運動賽事運動員的3D姿勢和效能指標。</p> <p>在比賽現場，紐約時報的攝影師會從多個角度拍攝運動員，並且在攝影機間同步影格，機器學習技術會算出每個影格中運動員的2D姿勢，接著利用相機參數，以電腦視覺演算法從2D姿勢回推3D姿勢，而計算出來的3D姿勢序列，系統就能計算出旋轉速度、跳躍高度等運動選手評分指標。</p> <p>要從多角度同步捕捉運動員的照片，需要物理連接相機，但在實際賽事卻難以達成，因此研發團隊打造了新硬體，能夠使用GPS時鐘以及遠端無線觸發器，來同步多臺相機的快門，進而在不同角度同時拍攝照片。研發團隊解釋，因為攝影師本來就會以連拍紀錄運動賽事，而且相片比影片中的影格還要清楚很多，可讓機器學習模型更準確地捕捉運動員姿勢。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/5e43bb32-ce13-4531-94d2-183ee87b1278_SQUAD_1.jpg" style="width: 580px;" /><br /> （圖片來源／紐約時報）</p> <p>機器學習模型能從照片中，估算出運動員的2D姿勢，研發人員表示，他們試了各種電腦視覺模型，但是都無法成功算出運動員的姿勢，原因是這些模型都是使用日常活動，像是走路等照片訓練，因此無法辨識體操選手的姿勢，最後電腦視覺廠商Wrnch提供了開箱即用的模型，才得以正確辨識體操選手的動作。</p> <p>在計算運動員3D姿勢之前，系統還需要知道相機的參數，包括位置以及朝向，傳統的方法要求相機擺放在固定的位置，並且在所有相機可拍攝到的地方，放置實體校準板，但這種方法同樣無法用於運動賽事中，因為比賽時無法在多臺相機中間擺放校準板，最後研發人員參考了華盛頓大學、臉書和Google共同發表的方法，以體操平衡木作為校準物體，而這個方法也能被擴展應用到網球或是田徑等其他運動比賽上。</p> <p>一旦計算出相機的位置以及朝向，就能以三角化演算法從2D姿勢推算出3D姿勢，而這將會得出運動員每個關節的xyz座標，只要對相片序列的每個影格進行計算，就能夠算出運動員完整動作的3D姿勢，還能進一步推算跟運動員表現相關的指標，像是跳躍高度、身體加速度或是旋轉速度等資訊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20815%20-%20Estimating%203D%20Poses%20of%20Athletes%20at%20Live%20Sporting%20Events%20-%20The%20New%20Yor_%20-%20rd_nytimes_com.jpg" style="width: 580px;" /><br /> （圖片<span style="text-align: center;">來源</span>／紐約時報）</p> </div></div></div>
2020/7/17 11:50作者李建興https://www.ithome.com.tw/news/138861
Zoom踩入硬體市場，推出599美元的27吋視訊裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因為武漢肺炎（COVID-19）而聲名大噪的視訊會議平台Zoom，在本周發表了<a href="https://blog.zoom.us/zoom-for-home-empower-remote-workers/" target="_blank">新的Zoom for Home產品</a>類別，它強化了既有的Zoom Meetings功能，而且相容於各種Zoom Room硬體，同時Zoom也替Zoom for Home打造了具備27吋觸控螢幕的Zoom for Home – DTEN ME專用裝置，售價為599美元。</p> <p>顧名思義，Zoom for Home是用來強化居家工作的視訊會議體驗，它整合了Zoom Meeting與Zoom Phone，可同步使用者的行事曆、狀態、會議設定及電話，提供企業管理或自我管理選項，同時簡化了硬體的安裝。</p> <p>Zoom說明，Zoom for Home將允許使用者部署專用的個人化協作裝置，以進行視訊會議、打電話及互動白板。至於新的Zoom for Home – DTEN ME則是個27吋的觸控螢幕，內建3個攝影機、8個麥克風陣列，也可作為使用者的第二個螢幕，該裝置售價為599美元，即日起開放預購，將於8月出貨。</p> <p>除了Zoom for Home – DTEN ME之外，Zoom for Home也相容於所有的Zoom Rooms設備，涵蓋由Neat與Poly所提供的硬體解決方案，使用者可選購符合自己需求的裝置。不過，除了Zoom for Home – DTEN ME擁有27吋的大螢幕以外，其它的Zoom Rooms設備都只有平板電腦大小。</p> <p>Zoom似乎打算在這波疫情之後趁勝追擊，因為<a href="https://www.ibm.com/blogs/think/2020/06/shifts-in-u-s-consumers-preferences-amid-covid-19-make-business-agility-essential/，" target="_blank">根據IBM的調查</a>，有81%的使用者希望就算在疫情結束後，偶爾也能繼續遠端工作，但有61%希望遠端工作可以成為主要的工作方式，此外，也有不少企業認為未來可能回不去疫情之前的工作型態了。</p> </div></div></div>
2020/7/17 11:55作者陳曉莉https://www.ithome.com.tw/news/138876
Visual Studio加入全新Razor編輯器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟將在Visual Studio 2019 16.7版本中加入實驗性<a href="https://devblogs.microsoft.com/aspnet/new-experimental-razor-editor-for-visual-studio/">Razor編輯器</a>，讓開發者使用MVC、Razor Pages和Blazor進行本地端開發，目前開發者已經可以下載Visual Studio 2019 16.7第4預覽版，使用全新Razor編輯器，獲得自動完成與前往定義等方便的程式開發功能。</p> <p>Razor是一種基於HTML和C#的模板語言，可用來創建動態網頁頁面，其以MVC、Razor Pages和Blazor為基礎，定義.NET網頁應用程式的動態渲染邏輯。在MVC和Razor Pages應用程式中，開發者使用Razor，便能以.cshtml檔案來定義渲染邏輯，而在Blazor中，則可以使用.razor檔案中可重複使用的UI元件。Blazor是一個由微軟開發的免費開源網頁應用程式框架。</p> <p>微軟提到，Razor是.NET網頁應用程式開發中，很重要的一部分，因此微軟一直在Visual Studio中，提供編輯Razor檔案的功能，開發者可編輯同一個檔案裡的HTML、CSS、JavaScript、C#和Razor特殊語法，並使用IntelliSense、完成和診斷等功能。</p> <p>要在同一個檔案支援這麼多種語法並不容易，因為Razor檔案需要同時支援這些語言的編輯器，Visual Studio會解析Razor文件，並且決定其組成的部分，並將每一個部分投影到特定的語言緩衝區，微軟稱其為投影緩衝區。在編輯Razor文件的時候，Visual Studio呈現的是投影緩衝區的集合，每種語言服務會獨立處理這些投影緩衝區的編輯體驗。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/vs-razor-editor-arch.png" style="width: 580px;" /></p> <p>但是這種方式有一些缺點，除了Visual Studio與Visual Studio for Mac之外皆不適用，在Visual Studio LiveShare或Visual Studio Codespaces的遠端程式開發仍有問題，也無法用於不支援投影緩衝區的Visual Studio Code。由於Razor編輯器缺乏中央協調程式，因此要在編輯器中添加新功能非常困難。</p> <p>為了解決這個困境，更全面的支援Razor編輯，微軟利用語言伺服器協定（Language Server Protocol，LSP）開發新的Razor語言伺服器，並實作自動完成、前往定義等功能，而中央調度的角色，則由IDE的Razor擴充套件擔任，在Razor語言伺服器，以及HTML與C#語言伺服器間調度工作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/lsp-razor-editor-architecture.png" style="width: 580px;" /></p> <p>這個新架構讓Visual Studio Code也能夠良好地支援Razor編輯，現在C#擴充套件也支援Razor，可以使用Razor語言伺服器，而且Visual Studio Codespaces和Visual Studio LiveShare也都能支援Razor編輯。</p> <p>開發者可以下載最新的Visual Studio 2019預覽版，並在工具選項中啟用實驗性Razor編輯器，只要重新啟動Visual Studio，開發者就能使用新的Razor編輯器，處理.cshtml和.razor等Razor檔案。</p> </div></div></div>
2020/7/17 12:15作者李建興https://www.ithome.com.tw/news/138869
引進日本經驗打好物流基本功，新竹物流下一步要邁向智慧物流
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因武漢肺炎疫情影響，民眾儘量減少外出，衝擊實體零售、餐飲業，卻也造就國內電商、美食外送服務等宅經濟發燒，讓過去排斥的消費者也開始嘗試電子商務、外送服務，這股宅經濟的蓬勃發展，也為物流業者帶來挑戰。</p> <p>早在1938年日治時期就以「新竹州自動車運輸株式會社」成立，在國內經營物流業已超過80年的新竹物流，是國內老牌的大型物流業者之一，早期主要以B2B業務為主，雖然也有B2C業務，但這幾年電商經濟發展下，B2C的貨件大量增加。</p> <p>在新竹物流任職超過30年，熟悉現代化物流管理的資訊處協理劉素杏指出，宅經濟帶動小物貨件量增加，其物流作業方式也和大型貨件處理很不一樣。B2B貨物以大宗為主，每個點的運送量較大，貨件體積也比較大，而宅經濟帶動的B2C業務，廠商訂貨量變少，貨物也以少量多樣為主。</p> <p>目前新竹物流旗下約有2,000位貨車司機，1,000位摩托車司機，全國有60個站點，每天處理的貨運量約為50萬件，去年B2B貨件比例為56%，今年已降至50%，B2C貨件量成長之快可見一斑。導入自動化小物分類系統</p> <p>在大量貨件運輸過程中，由於每個貨件大小關係到物流運費的計算，過去僅由貨運司機以人工方式量測，難以確保每位司機是否測量精準，也缺乏客觀依據向客戶計費。因此，新竹物流在2012年導入材積自動化辨識系統，結合影像辨識技術，自動辨識輸送帶上的貨物大小，並在13個轉運中心部署。</p> <p>傳統上，新竹物流也委託外包廠商，在60個站點以人工方式理貨，但隨著處理貨物量增加，需要大量人力投入，加上外包人員理貨品質難以掌握，人工理貨也容易因疲勞、分心而出錯，同時還需要面臨人力短缺的問題。因此，在2016年，新竹物流開始針對電商的小物貨件，在新北市三重營業所導入全自動化小物分類系統，以取代傳統人工分類，降低錯誤率，提升作業效率。</p> <p>這套分類系統只要掃描貨件上的條碼，馬上就知道這個貨件要送到哪裡，該分配到哪個司機、送到哪個站點，可以讓5個人同時作業，現在一天已經能處理3萬多件小物貨件，每月約百萬件，錯誤率也降到1%。</p> <p>成功導入自動化小物分類系統的關鍵，包括貨件上全面導入條碼管理，掌握每個貨件動向，以及客戶端電子資料交換（EDI），是新竹物流多年來推動資訊化、自動化管理的成果。</p> <p><strong><span style="font-size:28px;">向日本物流業取經</span></strong></p> <p>新竹物流在1983年成立資訊中心，並開始導入條碼系統，並使用當時金融業採用的IBM AS/400主機。不過，他們向現代化物流管理跨進關鍵一步卻是在2000年，經過多次考察，他們決定和日本佐川急便簽訂技術合作協定，大力推動企業流程再造（BPR）。這項合作對當時他們的資訊系統、作業流程或公司文化都是一項大挑戰。</p> <p>劉素杏回憶，當時臺灣的物流業人員還停留在吃檳榔、不太乾淨的印象，而在引進日本的物流管理經驗之後，工作人員穿起乾淨的制服，以前的司機只負責收貨、送貨，後來才慢慢開始有了SD（Sales Driver）的概念，既是司機，同時也是銷售員。</p> <p>「當時我們的系統全部翻掉，經營管理、營收、運費、怎麼計價、員工計薪，這些模式都改了。一開始大家聽到要怎麼做時，所有IT同仁都覺得怎麼可行，連我都懷疑怎麼會成功？」，劉素杏坦言，佐川帶來的日本物流經驗大大顛覆了新竹物流的思維。</p> <p>不過，佐川並沒有直接將日本的系統搬過來，而是從日本派遣了系統、現場專家來臺，和新竹物流一起討論怎麼做比較適合，慢慢溝通，花了兩年時間才讓新系統上線。劉素杏指出，新的客戶建檔也和新竹物流原本的設計不太一樣，新系統的設計更有彈性。</p> <p>而且，以前新竹物流仍保有許多紙本作業，可能因為貨物不多，很多司機直接看著寄件地址，或是靠著腦中的記憶配送，但隨著貨運量的增加就容易出現問題。與佐川合作後，新竹物流也加速資訊化腳步，將託運的資訊完整的記錄在系統裡，對後續系統的改善帶來相當大的幫助，劉素杏表示，可以明顯感受到合作前後的差異。</p> <p><span style="font-size:28px;"><strong>貨件全面導入條碼</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0717-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E6%96%B0%E7%AB%B9%E7%89%A9%E6%B5%81-350.jpg" style="width: 350px;" /></td> </tr><tr><td><span style="color:#696969;"><strong>新竹物流資訊處協理劉素杏表示，「IT的貢獻，要不斷到現場找答案，持續不斷去看，會發現很多需要改善之處。」</strong>（圖片來源／新竹物流）</span></td> </tr></tbody></table><p>儘管新竹物流很早就推動條碼系統，但直到和佐川合作，學習日本物流業管理經驗後，2001年才開始在貨件上全面條碼化，當客戶填寫託運單，每個貨件就會有一組條碼，搭配貨運司機使用的掌上型終端機（PDT），建立起完整的貨物追蹤系統。</p> <p>貨運司機一天的作業，通常會在早上將貨件送完，下午再到客戶端收取貨件，晚上7點至8點回到各自的場站（也就是各地的物流營業所），經過理貨分類，再由長途運輸的班車運到全國13個轉運中心，再分送至地方站點。如果場站收到往臺北的貨件量足夠，則以直達車直接送到臺北。</p> <p>「一個貨件從工廠到消費者手上，歷經集貨、卸集貨、發送、到著、配送、配達，每個貨件至少會掃碼6次」，劉素杏說。追蹤貨件在每個環節的運送狀態，如此便能掌握每個貨件的動態。</p> <p>新竹物流邁向現代化物流的關鍵之一，是導入PDT，PDT可說貨運司機工作上的好幫手，早先的機型是以3G連至後端系統，現在使用第7代PDT已升級至4G網路，掃描條碼後即時上傳至管理系統，還能查詢貨件狀態，接收工作派遣。由於功能愈來愈繁雜，新竹物流去年開始在PDT上提供SD智能助理LuLu，當客戶來電詢問貨件運送狀態時，司機可直接用語音快速查詢。</p> <p>由條碼和PDT建立的貨物追蹤系統，讓客戶能即時掌握配送狀態，且透過系統數據串接，也能滿足電商對物流配送過程透明化的要求。如今，系統查詢次數一天可多達上百萬筆。</p> <p><span style="font-size:28px;"><strong>運用RFID優化資源調度</strong></span></p> <p>除了全面導入條碼管理貨物，新竹物流也看好RFID在自動化管理的潛力。最初，他們想將RFID標籤用於貨件上，但評估後發現，每個貨件都用，不符合經濟效益，因此，後來改將RFID標籤安裝在長途運輸的貨車上，並在場站出入口設置感應器，只要貨車進入或駛離場站，都能追蹤到貨車的動向。</p> <p>不過，他們很快就發現，實際使用時不如所想的那麼簡單，由於場站設在交流道旁，經常會感應到過門不入的長途運輸貨車，系統感應到車輛，卻沒有感應到離開，容易造成誤判。</p> <p>後來他們找到了適合RFID的應用場景，將RFID標籤安裝在籠車和貨櫃上，用以管理約5千個籠車和1,200個貨櫃。劉素杏表示，這些籠車及貨櫃每天隨著貨車，會在全國60個站點間交換移動，若無法掌握這些資源，就會造成調度上的困難。例如某地的水果盛產，就需要調度大量的籠車、貨櫃前往當地載運。</p> <p>劉素杏也提到，過去靠人工盤點，太費時費力，一周只能盤點一次，但在籠車、貨櫃導入RFID標籤後，利用可感應20到30公尺距離的感應設備，現在每天可以盤點兩次，足足省下50倍時間，盤點也更準確。</p> <p><span style="font-size:28px;"><strong>向客戶推廣EDI</strong></span></p> <p>如前所述，自動化小物分類系統的成功，關鍵之一是自行開發的電子資料交換系統EDI，新竹物流在1993年以前就開始推廣EDI，讓客戶在自己的電腦輸入托運資料，以取代手寫託運單，不過，當時僅有4名資訊部門人員負責推廣，推廣進展緩慢，導致資深客戶使用意願不高，仍習慣手寫託運單。</p> <p>為此，新竹物流改變策略，在全國60個點都設置一位電腦作業負責人，由各站點原本職員兼任這項工作，提供額外的工作津貼，來向客戶推廣，才快速提高EDI的使用比例。另外，如果場站有電腦使用上的問題，電腦作業負責人也是和總公司IT部門溝通的窗口。</p> <p>現在，新竹物流約85%的貨件量已採用EDI，在業界中比例相當高，剩餘15%使用手寫託運單，再以人工或透過AI辨識手寫數字，將資料輸入到系統裡。直到現在，新竹物流每個點仍有電腦作業負責人，繼續推動EDI。</p> <p>有了完整的資料，加上臺北市每位司機負責配送的範圍只有半徑一公里，新竹物流透過資料分析，還能推薦司機最佳路徑，甚至，新竹物流跨入醫藥、低溫冷鏈物流領域後，由於這兩種物流配送範圍大，需要專門的貨車和人才能配送，他們更將SD最佳路徑結合工研院開發的導航系統，在2018年導入SD最佳路徑導航，來提高司機的配送效率，現在司機一天約可配送120件貨物。</p> <p><span style="font-size:28px;"><strong>讓IT人到第一線找答案</strong></span></p> <p>傳統的資訊部門大多坐在辦公室接收來自各個單位的需求，但新竹物流資訊處相當重視第一線的需求。劉素杏甚至要求資訊人員，不只是在辦公室寫程式，每月至少一次到現場。她在當上處長之前，每周都會去場站一次，特別是在司機繁忙的時候，如過年前的貨運量增加，就會與其他後勤員工一起去幫忙，除了到現場和工作人員互動，也會跟車幫忙司機一起送貨，「我曾經幫忙送過輪胎，將輪胎一個一個滾過去。到現在，很多還在新竹物流的資深司機仍然記得我，他們會說資訊上有問題找我就可以了」，劉素杏笑著回憶說。</p> <p>劉素杏也會直接與客戶面對面，例如有次為了說服老客戶改用EDI，她花兩天時間耐心為客戶示範，讓原本抗拒的客戶漸漸熟悉，才接受這套系統。</p> <p>新竹貨運內部還有一個獎勵制度，鼓勵所有員工針對營運改善提案，有實際效益的提案還會發效益獎金。因此，劉素杏也鼓勵資訊人員到現場，和工作人員一起提案解決問題，讓資訊人員在與現場工作人員互動的過程中，慢慢熟悉彼此，更容易從中發現問題。</p> <p>「IT的貢獻，要不斷到現場找答案，持續不斷去看，就會發現很多需要改善之處」，她說。</p> <p>不論是其他部門對資訊處的提案，或資訊處員工自己的提案，劉素杏都相信，只要不是天馬行空，能夠帶來實質的價值，資訊團隊都可以盡力實現。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>新竹物流資訊處協理劉素杏</strong></p> <p>學歷：交通大學EMBA</p> <p>經歷：在校學習會計及統計，1989年加入新竹物流，先在業務部門擔任行政助理，後來經過考試在1993年轉調加入資訊部門，從事程式設計工作，2000年升任經理，2016年升為處長，在2018年成為協理，帶領新竹物流資訊團隊。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>新竹物流</strong></p> <p>● 地址：臺北市士林區中山北路六段90號</p> <p>● 成立時間：1938年</p> <p>● 主要業務：運輸、倉儲、物流</p> <p>● 員工數：3,450人</p> <p>● 年營收：170億元</p> <p>● 董事長：許育瑞</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：資訊處協理</p> <p>● 資訊部門主管姓名：劉素杏</p> <p>● 資訊部門人數：50人</p> <p>● IT預算：約2億元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司大事記 </span></strong></span></p> <p>● 2012年：導入材積自動化辨識系統</p> <p>● 2013年：建立RFID盤點系統，加速貨櫃及籠車調度作業</p> <p>● 2016年：在三重導入全自動化小物分類系統</p> <p>● 2018年：為SD提供最佳路徑導航系統</p> <p>● 2018年：開始採用第七代手持式終端機</p> <p>● 2018年：官網導入Chatbot智能LULU</p> <p>● 2019年：在手持式終端機導入SD 智能LULU，提供智能語音服務</p> </div></div></div>
2020/7/17 11:10作者蘇文彬https://www.ithome.com.tw/people/138874
IT人才雙周報第3期：104指出，疫情後臺灣IT徵才量略減少，但軟體設計工程師仍然大缺兩萬多人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0702~0708)</span></h3> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣IT職缺變化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 104人力銀行 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MES工程師 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>104統計：IT職缺數在疫情後略微下降，MES工程師需求仍強勁</strong></span></strong></p> <p>104人力銀行統計疫情前後IT職缺數量，分別從1月及6月的數據來看，MIS／網管類人員從7,749下降為7,198，軟體／工程類人員也從34,316下降為32,511，可見IT人才市場仍然有略微受到疫情影響。</p> <p>而就今年4月單月的數據來看，在IT職缺中，人才缺口最大、需求最多的是軟體設計工程師，有近兩萬個工作機會，若以工作數量成長幅度來看，前5名成長最多的IT職缺分別是MES（Manufacturing Execution System）工程師、硬體測試工程師、網路安全分析師、電信／通訊系統工程師、BIOS工程師等職業。根據一份104人力銀行在2019年釋出的報告，其中更指出，MES工程師就是近4年來人才需求成長最快的職業，可能是近年來許多金屬、精密機械製造業以及鞋類、紡織等傳統產業進行產業轉型，並引進IT人才所致。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國IT職缺變化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IT人才趨勢 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>美國IT人才需求自武漢肺炎疫情以來急劇回升，6月增加超過20萬職缺數</strong></span></strong></p> <p>全球最大的獨立證書供應者美國計算機行業協會（CompTIA），近期發布一份統計數據，顯示美國企業在今年6月增加聘僱20萬多名IT技術工作者，這是武漢肺炎疫情爆發以來成長最快的時刻，不過，IT人員的失業率仍然保持在4.3%不變。在疫情爆發前，美國今年1月的IT職缺數，成長達到過去六個月以來的最高水平，一共增加了37萬個工作，但是在過去四個月以來，受到疫情爆發影響，成長速度開始下降，甚至在5月只有少於3萬個新增加的職缺，直到6月才急劇回升。</p> <p>CompTIA研究與市場情報執行副總裁Tim Herbert表示，6月份IT就業人數上，整體來看是積極的，且有持續增長的跡象，但他也補充表示，不確定性仍然是一個主要的問題。而根據CompTIA的說明，6月的招聘是受到了高科技製造業強勁需求的影響，其次則是資料處理和資訊服務的需求。（<a href="https://www.wsj.com/articles/u-s-adds-more-than-200-000-it-workers-in-june-11594114201" target="_blank">詳全文</a>）</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 香港國安法 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人才流動 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 外國人才政策 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>香港國安法引發人才與資金外流潮，各國政府紛紛出招吸引人才 </strong></span></p> <p>香港國安法7月1日正式生效，不僅動搖香港國際金融中心的地位，資金外逃、人才外移已經是可預見的現象。面對香港的人才外流潮，各國已經紛紛祭出做法來應對，比如澳洲在7月9日發布新條款，要讓持有臨時簽證的香港學生、畢業生和工作者，有機會再延長五年，並能在此後申請永久居留權，藉此來吸引香港人才。目前澳洲約有1萬名持有學生簽證或臨時工作簽證的香港公民，根據澳洲的全球人才商業簽證計劃，未來來自香港的簽證申請者，也將被優先考慮。</p> <p>日本首相安倍晉三，也早在6月初就表態，將積極招攬包含香港在內、具專業技術能力的國際人才，來促進東京成為具有金融吸引力國際都市。新加坡金融管理局（MAS）則在6月表示，4月份外幣存款較去年同期增長近四倍，來自包括香港在內的多個地區或國家市場，是1991年以來的最高記錄，這也引起各界推測，除了來自香港的投資增加，新加坡很可能成為香港人才外流的主要受益國家。</p> <p>而面對香港人才外流，臺灣也有立委在7月初舉行吸引香港金融企業、資金及人才來臺的公聽會，討論延攬香港人才的方法，經濟部表示，非常歡迎港澳人士來臺投資，除了涉及國家安全、社會秩序、國民健康等項目之外，幾乎沒有其他的限制，甚至允許申請居留和定居。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 雲端人才培訓 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 大學雲端教育 </span></strong></span> </p> <p><span style="font-size:22px;"><strong>AWS在臺啟動雲端人才教育計畫，培訓大學生業界雲端實務能力</strong></span></p> <p>AWS在7月7日宣布啟動雲端學位計畫（AWS Educate Cloud Degree Program），與臺灣12所大學共同成立的「優久大學聯盟」合作推動雲端科技人才教育，提早培養大學生業界所需的雲端實務能力，來滿足不斷成長的雲端人才需求。</p> <p>這項計畫合作的12校中，實踐、逢甲、中國文化、輔仁和淡江大學將首先在今年9月開課，預計要開放32堂認證課程，在學校課程中納入雲端學習與實作，來確保大學課程所學與業界需求一致，並開放給所有學生選修。同時，AWS也會協助大學教師建立雲端知識，來培訓雲端教育師資。而學生未來修習課程後，也能進一步取得AWS的雲端技能認證，AWS香港暨臺灣區總經理王定愷甚至揭露，取得AWS雲端技能認證的學員，薪水比未取得認證者高出兩成，以此鼓勵學生參與這項計畫。（<a href="https://aws.amazon.com/tw/events/taiwan/interviews/articles-AWSEducate/" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-07-10%20%E4%B8%8B%E5%8D%883_38_16.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google IT證書 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 線上課程 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>Google發布數據分析、專案管理、UX設計等線上專業證書課程</strong></span></strong></p> <p>Google在7月13號宣布了新的線上專業證書計劃，分別是數據分析、專案管理和使用者體驗設計（UX）三個項目。這三種課程均是由Google員工設計並線上教授，課程時間約為3～6個月，透過線上學習平臺Coursera提供，參加者也不需要先取得大學學位。Google副總裁Lisa Gevelber表示，Google將這些線上證書視為四年制學位。也就是說，若未來在Google應聘，相當於具備了這些專業的四年學位認證。至於在收費方面，Coursera平臺會按月每月酌收49美元，但Google將提供10萬個獎學金來支付這些費用。（<a href="https://www.cnbc.com/2020/07/13/google-announces-certificates-in-data-project-management-and-ux.html" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 愛立信 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 黑客松文化 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>愛立信培養企業內黑客松文化的關鍵：注重學習、鼓勵非工程人員參加</strong></span></strong></p> <p>愛立信（Ericsson）研發部門資深精實與敏捷開發的領導者Outi Vaattanen，在自家官網的一篇文章中分享愛立信內部的黑客松文化。Outi Vaattanen表示，愛立信2013年在芬蘭第一次舉辦黑客松時，只有10位員工聚在一起討論想法，直到2015年，才首次聚集了全球14個地區的分公司一起參與這項活動，至今，不只每年都辦好幾次，規模最大的一次更是召集了全球約600位參與者，貢獻了超過200個好點子。</p> <p>愛立信的黑客松，如何從在地工程師的小型聚會，成長為全球分公司盛事？Outi Vaattanen指出，愛立信不只號招工程師參加黑客松，更鼓勵其他非工程師背景的員工（Non-Hackathons）也一起參與挑戰，讓Non-Hackathon團隊也能集思廣益，提出改進業務或工作流程的方式，甚至直接進行概念驗證（PoC），將構想化為實際應用案例。</p> <p>不只如此，愛立信也舉辦Learnathon，也就是在舉辦黑客松時，同時著重學習的面向，比如安排學習相關的議程、要求參與者需在活動中教導別人等，許多Non-Hackathon更是把握機會在課程中吸收新知，工程師也同樣透過學習，來不斷嘗試新工具、新開源套件，或採用新的方式來完成工作。（<a href="https://www.ericsson.com/en/blog/2020/7/hackathon-culture" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 日本Yahoo </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 兼職技術人才 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>日本Yahoo宣布將招募約100位兼職員工，甚至允許其他企業的全職員工來應聘</strong></span></strong></p> <p>日本Yahoo在7月15號宣布，今年10月開始將採用新的遠距工作制度，讓員工工作不用再受時間和地點的限制，包括將取消遠距工作的每週天數限制、每日時間限制，並提供每月最多7,000日圓的補助金，同時，從現在開始將招募兼職者。日本Yahoo決定，將招募包括業務戰略顧問和工程師在內，總共約100位的兼職員工，無論是已經任職於其他公司的員工或是自由工作者，都可以來應徵，原則上採遠距工作的形式辦公，工作地點不限。這是日本Yahoo第一次允許任職於其他公司的全職員工加入Yahoo作為副業，不過只限於不負責主要業務的職位。（<a href="https://www3.nhk.or.jp/news/html/20200715/k10012517021000.html" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-07-16%20%E4%B8%8B%E5%8D%887_13_47.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中國螞蟻金服 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 螞蟻區塊鏈 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 區塊鏈技術人才招募 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>中國螞蟻區塊鏈啟動區塊鏈人才招聘計劃，目標建立未來20年可用的技術團隊</strong></span></strong></p> <p>中國螞蟻金服子公司螞蟻區塊鏈近期啟動一項長期招聘計劃，與全球及國內頂尖大學共同合作，來擴大招募和培訓區塊鏈核心技術人才，但官方尚未透露要招募人才的具体數量。螞蟻區塊鏈表示，積極招募區塊鏈技術人才，目標就是要建立一個能在未來20年間都能持續使用的技術團隊，熟悉區塊鏈核心技術包括分散式賬本、非對稱式加密和共識機制等。目前，這項計畫也已經有國內如上海交通大學、華東師範大學、中山大學等校加入，國外則瞄準美國康乃爾大學、紐約大學、麻省理工學院等。（<a href="http://finance.eastmoney.com/a/202007071546081690.html" target="_blank">詳全文</a>）</p> <p>責任編輯／翁芊儒</p> <p>圖片來源／AWS、日本Yahoo</p> <p>資料來源：iThome整理，2020年7月</p> </div></div></div>
2020/7/17 09:11作者翁芊儒https://www.ithome.com.tw/news/138742
資安一周第102期：防火牆作業系統接連傳出漏洞，可能導致駭客能取得最高權限或是發動阻斷服務攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0709-0715 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">Palo Alto修補PAN-OS另一個遠端程式攻擊漏洞</strong></h2> <p>繼6月底，資安業者Palo Alto修補藏匿在防火牆作業系統PAN-OS中的CVE-2020-2021漏洞後，7月8日再度修補另一個漏洞CVE-2020-2034。這項漏洞允許未經授權的駭客，以最高權限執行作業系統命令。</p> <p>該漏洞主要藏匿在GlobalProtect入口網站的功能中，如果駭客事先取得目標防火牆配置的特定資訊，或者是藉由暴力破解攻擊，可能得以最高權限執行任意的作業系統命令。這項漏洞CVSS 3.1版風險指標為8.1分。<strong><a href="https://www.ithome.com.tw/news/138696">詳全文</a></strong></p> <p><strong><a href="https://s4.itho.me/sites/default/files/images/102-1-CVE-2020-2034.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/102-1-CVE-2020-2034.jpg" style="width: 400px;" /></a></strong></p> <p>圖片來源：Palo Alto Networks</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">Juniper修補防火牆、路由器可能導致阻斷服務攻擊的漏洞</strong></h2> <p>網路設備業者Juniper，於7月初發布安全公告，修補作業系統軟體Junos OS的安全漏洞，其中2個出現在防火牆產品，1個出現在路由器產品中，可能導致阻斷服務（Denial of Service）攻擊的重大風險漏洞。</p> <p>防火牆中的兩項漏洞為CVE-2020-1647和CVE-2020-1654，都是影響啟用ICAP再導引服務的SRX系列防火牆，若駭客不間斷傳送HTTP訊息，將可能引發大規模的DoS攻擊。</p> <p>另一個漏洞是CVE-2020-1650，影響MX系列路由器，攻擊者藉由重覆傳送惡意封包導致MS-PIC反覆失靈，引發長時間的DoS攻擊。<a href="https://www.ithome.com.tw/news/138793"><strong>詳全文</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/101-2-USMF-security-incident.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/102-2-Junos-3vuln.jpg" style="width: 400px;" /></a></p> <p>圖片來源：Juniper</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃資料外洩＃MongoDB ＃GDPR</strong></h3> <h2><strong style="vertical-align: top;">近2.3萬個MongoDB資料庫被清除並遭到勒索</strong></h2> <p>資料庫設置不當，導致駭客能趁機下手攻擊的事件，最近2到3年可說是時有所聞，根據ZDNet的報導，不知名的駭客自今年4月開始，發動一波攻擊，他們針對網路上沒有設置密碼保護的MongoDB資料庫，清空內容並留下勒索訊息，受害的資料庫多達22,900個，大約占網路上公開MongoDB資料庫的47%。</p> <p>駭客要求資料庫的所有者支付0.015個比特幣，限期在2天內付款。駭客揚言，要是受害者沒有如期支付，他們不只會對外公開資料庫的資料，還會向當地GDPR執法單位通報資料外洩事件，讓受害單位面臨高額罰款或是牢獄之災。<a href="https://www.ithome.com.tw/news/138754"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃加密傳輸＃雲端服務濫用</strong></h3> <h2><strong style="vertical-align: top;">Mozilla加密檔案分享服務因遭到駭客濫用，而遭到關閉</strong></h2> <p>Mozilla日前悄悄地關閉去年推出的Firefox Send，官網上僅輕描淡寫地說是為了改善產品。但根據ZDNet與The Daily Swig的報導，Mozilla關閉Firefox Send的主因，是因為許多人檢舉該服務已經遭到濫用，多個駭客集團利用Firefox Send來代管惡意程式，從金融木馬、間諜程式到勒索軟體，再將連結傳給受害者。</p> <p>英國資安專家Colin Hardy指出，對駭客而言，Firefox Send不會被企業的電子郵件過濾機制攔阻，他們也無須自行建立惡意程式代管架構，而且內容是加密的，阻擋防毒機制的偵測，再加上它只要一段時間就會過期，根本無從追蹤。<strong><a href="https://www.ithome.com.tw/news/138797">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/102-3-Firefox-send-unvailable.jpg" style="width: 400px;" /></p> <p>圖片來源：Mozilla</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃視訊會議系統</strong></span></h3> <h2><strong style="vertical-align: top;">Zoom修補允許駭客自遠端執行任意程式的漏洞，影響Windows 7之前版本電腦</strong></h2> <p>資安業者0patch在7月9日揭露，近來爆紅的Zoom視訊客戶端程式，含有一個零時差安全漏洞，將允許駭客自遠端執行任意程式，該漏洞波及Windows 7及之前版本的視窗作業系統，而Zoom也在隔天就釋出了5.1.3版用戶端程式進行修補。<a href="https://www.ithome.com.tw/news/138798"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">鎖定美國大型企業的勒索軟體WastedLocker發動攻擊，企業因員工上網瀏覽遭入侵的網站也跟著受害</strong></h2> <p>賽門鐵克揭露一波目標式WastedLocker勒索軟體攻擊，對象是美國的大型企業，但滲透的管道，是先透過員工上網可能會瀏覽的合法網站，植入惡意JavaScript，一旦使用者瀏覽這些被駭的網站，整個企業可能因此成為勒索軟體的受害者。該公司至少發現31家企業受害，其中包含8間名列財星500大的企業。</p> <p>賽門鐵克指出，6月針對美國大型企業發動的攻擊，是由俄羅斯駭客集團Evil Corp所為，這個駭客組織過去與金融木馬Dridex和另一個勒索軟體BitPaymer有關。<strong><a href="https://www.ithome.com.tw/news/138706">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路設備＃物聯網安全</strong></span></h3> <h2><strong>多款知名家用路由器使用老舊Linux核心，藏匿大量安全漏洞</strong></h2> <p>家用路由器的資安漏洞接連被揭露，也使得這種設備的安全問題引發關注。例如，德國知名的弗勞恩霍夫通訊協會（Fraunhofer Institute for Communication，FKIE）最新研究顯示，許多知名品牌的家用路由器，執行久未更新的Linux作業系統，包含已經公諸於世的漏洞、還把登入密碼存在韌體中，突顯家用網路安全堪憂。</p> <p>FKIE發現，在127臺受測產品中，有46臺過去1年都沒有發布安全更新。其中，90%以上設備執行Linux作業系統，卻有三分之一使用2.6.36以前的版本。此外，這些路由器平均有53個重大漏洞。<a href="https://www.ithome.com.tw/news/138633">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞公告＃物聯網安全</strong></span></h3> <h2><strong style="vertical-align: top;">關於79款Netgear路由器的安全漏洞，該公司公布修補狀況</strong></h2> <p>有79款Netgear路由器，都含有允許駭客執行任意程式的安全漏洞。在相關細節於6月15日被公開揭露後，Netgear先是於6月19日發出安全性通告，並首度提供其中2款設備的新版韌體；而到了7月8日，該公司發出公告，表示完成了大多數設備的修補工作。</p> <p>針對臺灣的用戶，代理商瀚錸科技也在安全性公告中，整理出在臺上市機種的修補狀態。該公司表示，總共有10款路由器受到相關漏洞影響，Netgear已提供8款設備的修補韌體，另外2款停產設備，瀚錸則建議用戶關閉「遠端系統管理」功能，來緩解相關漏洞的影響。<strong><a href="https://www.ithome.com.tw/news/138772">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃內部威脅＃加密貨幣</strong></span></h3> <h2><strong style="vertical-align: top;">虛擬貨幣交易公司麒點科技遭入侵，刑事警察局揭露調查結果，是離職員工所為</strong></h2> <p>前員工破解VPN帳號密碼，存取公司研發成果及商業機密資料的事件，竟是因為發現休假的負責人帳號出現在公司內網，才被察覺，而這樣的情況，竟然發生在提供加密貨幣投資決策服務的新創公司。</p> <p>根據中央社等多家媒體的報導，加密貨幣量化交易公司麒點科技（Kronos Research），傳出有駭客入侵，並繞過他們公司的資安系統防火牆，得以從遠端檢視大量研發成果及商業機密，然而該公司在報警進行追查後，發現入侵的駭客是剛離職不久的陳姓男子。該公司向警方報案時表示，假如他們的研發成果與商業機密因此外洩，可能會導致1億5千萬元損失。<strong><a href="https://www.ithome.com.tw/news/138668">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/138664">駭客組織Keeper發動網站交易側錄攻擊，570個網站受害</a><br /> ●<a href="https://www.ithome.com.tw/news/138669">感染Android裝置的惡意軟體或廣告程式，14.8%直接進駐系統</a><br /> ●<a href="https://www.ithome.com.tw/news/138776">逾150億組的外洩帳號密碼在暗網中流竄</a><br /> ●<a href="https://www.ithome.com.tw/news/138755">微軟推出防止作業系統核心資料毁損的保護措施</a></h3> </div></div></div>
2020/7/16 22:42作者周峻佑https://www.ithome.com.tw/news/138871
Cloud周報第72期：瞄準企業跨雲分析資料的需求，Google推出BigQuery的多雲解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞（2020/07/09～2020/07/15）</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 跨雲 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料分析 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google發布多雲解決方案BigQuery Omni，可橫跨GCP、AWS和Azure查詢分析資料</strong></span></p> <p>Google近日發布BigQuery多雲解決方案BigQuery Omni，可直接連結企業儲存在Google雲、AWS和Azure的資料，並進行分析。新解決方案以Google混合雲平臺Anthos為基礎打造，是其可支援不同雲端平臺的關鍵。因此，企業就算並非把資料儲存在GCP平臺，也能透過該解決方案的查詢功能，利用與BigQuery相同的操作介面，進行跨雲的資料查詢、分析作業。舉例來說，電商業者可查詢儲存在GCP平臺的Google Analytics 360廣告資料，以及查詢儲存在AWS S3的應用程式日誌資料，再使用Looker建立一個儀表板，來掌握顧客購買行為與廣告支出的關聯性。因Azure版的Anthos仍處於預覽版階段，所以BigQuery Omni目前僅先支援AWS，稍後才會支援Azure，且現階段新解決方案仍為alpha測試版。<a href=" https://cloud.google.com/blog/products/data-analytics/introducing-bigquery-omni">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電商 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 推播系統 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>為縮短行銷訊息推送時間，Momo打造秒級發送百萬則訊息的雲端推播系統</strong></span></p> <p>Momo近日對外分享自家電商服務上雲的經驗，負責傳送優惠資訊的推播系統，是其搬遷上雲的第一個系統。受主機擴充上的限制，推播系統原需逾4小時才能將單筆訊息發送給，Momo挑出的200萬名活躍用戶。因此，Momo希望藉雲端彈性擴充的特性，在不增加成本的前提下，將推送訊息所需的時間縮短。Momo規畫了推播系統上雲的方案，將系統從基礎架構中抽離，再使用AWS訊息推播服務SNS和無伺服器服務等，來建置其的雲端執行環境。Custom Wu表示，團隊僅花了3天即完成雲端推播系統POC。新的雲端推播系統僅需5秒，就可將訊息傳送給200萬名用戶，比預設的分鐘級目標還來的更快，大幅提升了訊息推送的效率，且成本方面，每5萬名用戶的發送費降為1元，是傳統簡訊費用的三萬分之一，大幅壓低了行銷成本。<a href=" https://www.justice.gov/opa/pr/team-telecom-recommends-fcc-deny-pacific-light-cable-network-system-s-hong-kong-undersea">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機密運算 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料加密 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>鎖定資料高敏感度企業，Google推出保持資料加密狀態的機密運算VM </strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E6%A9%9F%E5%AF%86%E9%81%8B%E7%AE%97_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.JPG" style="width: 600px; height: 332px;" /></strong></strong></p> <p>Google宣布將推出機密運算VM（Confidential VMs），可讓資料在運算過程中，保持加密狀態。機密運算VM會在採用第二代AMD EPYC處理器的N2D系列VM上執行，藉由AMD安全加密虛擬化（Secure Encrypted Virtualization，SEV）機制，還有使用由AMD EPYC處理器產生和管理專屬每臺VM的金鑰，來保持VM記憶體的加密狀態。這些金鑰則是在VM建立的期間，由AMD安全處理器產生，並且僅留存於處理器內，因此Google或在主機上執行的其他任何VM都無法使用。</p> <p>企業可藉使用機密運算VM，確保資料不論是在使用、索引或訓練時，都受到縝密的保護，對於資料受高度管制的產業，如金融等，更將可提升資料的安全性。且Google表示，新VM在處理資料的過程中，即使處於加密狀態，也與一般情境下運作的VM具相同效能。新的機密運算VM是Google雲端機密運算產品組合的首款產品，目前處於Beta測試階段。<a href=" https://cloud.google.com/blog/products/identity-security/introducing-google-cloud-confidential-computing-with-confidential-vms">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 安全分析 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 記憶體快照 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>微軟發布雲端安全分析引擎Freta，從記憶體快照偵測VM惡意程式</strong></span></p> <p>微軟研究院近日發布了雲端安全分析引擎Freta，可掃描Linux系統的記憶體快照，找出感測器和作業系統遭破壞的證據。Freta的設計概念是以倖存者偏差為核心，提高攻擊者逃避偵測器的成本，並且在技術上，盡可能讓攻擊者無法逃避偵測。該引擎具備處理大規模VM的能力，能以低成本的方式，同時對超過1萬臺Azure VM，進行自動記憶體鑑識稽核。使用者不需要安裝任何程式，只要提交記憶體快照給Freta，接著，Freta就能從記憶體內容偵測新型態的Rootkit和進階的惡意程式。目前Freta可支援4,000多種Linux核心版本，並可在沒有金鑰或是上下文的情況，對經安全機制擾亂的記憶體進行解碼。現階段，微軟以入口網站的形式，公開Freta雛形給大眾使用。<a href=" https://www.microsoft.com/en-us/research/blog/toward-trusted-sensing-for-the-cloud-introducing-project-freta/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中國市場 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google終止針對控制資訊國家推動的「隔離地區」計畫</strong></strong></p> <p>近日，彭博社引述Google員工的消息指出，Google已於5月放棄名為「隔離地區」（Isolated Region）的雲端計畫。因應部分國家對境內數據具控制要求，Google原計畫推動「隔離地區」計畫，來提供中國和其他數據敏感的國家雲端服務，不過，近日卻傳出Google已放棄該計畫的消息。</p> <p>根據外媒的報導，Google是因地緣政治局勢緊張，再加上全球疫情的衝擊，而決定停止該計畫。不過，這些促使計畫終止的原因，都被Google發言人駁斥。他表示，Google終止該計畫是因正在尋求其他方法，來提供更好的服務結果，且Google並未計畫於中國提供雲端服務，但，他並未進一步說明其他方法是哪些，僅強調，Google將提供別的方法來滿足特定國家對數據治理的需求。而Google原先規畫的「隔離地區」計畫內容是，建立由第三方像是境內公司或政府機構，來控制的雲端服務，讓他們可以監督正在傳輸的數據，與既有雲端服務完全分離，且原有數百名人員分散世界各地參與該計畫。<a href=" https://news.microsoft.com/en-gb/2020/06/15/nhs-chooses-microsoft-365-to-create-a-truly-joined-up-national-health-service/ ">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 運算密集 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬機器 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google推出採A100 GPU的高效能新VM系列，最高規搭載16顆GPU具640GB 的GPU記憶體</strong></span></strong></p> <p>Google近日宣布推出採用Nvidia新GPU A100的VM系列A2，共有5種規格，其中最高搭載了16顆的A100 GPU，且擁有1.3 TB的系統記憶體。Nvidia在今年5月推出新的資料中心級GPU A100，採用全新的Ampere架構，與上一代採Volta架構的V100 GPU相比，效能可快20倍。此外，A100提供多重執行實例群組功能（Multi-Instance Group），可以將1個GPU劃分成最多7個執行實例，每個執行實例間效能以及故障完全相互隔離。Google表示，A2系列適合用來處理像是CUDA機器學習訓練和推論，以及高效能計算等運算密集工作。</p> <p>新系列提供了5種規格，最低規格的a2-highgpu-1g使用1個A100 GPU，搭配12個vCPU和85 GB的系統記憶體，而最高階的a2-megagpu-16g，則搭載16顆A100 GPU，擁有640 GB的GPU記憶體，並使用96個vCPU配置1.3 TB的系統記憶體。<a href=" https://cloud.google.com/blog/products/compute/announcing-google-cloud-a2-vm-family-based-on-nvidia-a100-gpu">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 甲骨文 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料庫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 本地機房 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>甲骨文宣布企業可在自家資料中心部署自動化資料庫服務Autonomous Database </strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Dedicated%20region_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%94%B2%E9%AA%A8%E6%96%87.JPG" style="width: 600px; height: 266px;" /></strong></span></strong></p> <p>甲骨文日前宣布，推出雲端產品解決方案Dedicated Region Cloud＠Customer，可部署甲骨文雲上的自動化資料庫服務Autonomous Database，和SaaS於企業資料中心。該方案整合了甲骨文雲端地區的服務內容，除了有Autonomous Database外，還包含了應用軟體Oracle Fusion Cloud Applications中的Cloud ERP、Cloud HCM、Cloud SCM和Cloud CX，並全面由甲骨文管理。甲骨文宣稱該方案可提供與雲端地區相同的服務內容，並表示，其適合受法規高度管控，或特別重視安全性的企業採用，可用以降低資料延遲性，且可滿足資料儲存雲本地端的需求。而企業除了可透過Dedicated Region Cloud＠Customer外，還可透過甲骨文推出的另一個新方案Oracle Autonomous Database on Exadata Cloud＠Customer，來部署自動化管理資料庫服務Autonomous Database於自家機房，減少手動作業造成的人為疏失，並降低管理成本。<a href="https://www.oracle.com/corporate/pressrelease/oracle-autonomous-database-cloud-at-customer-070820.html">（詳全文）</a></p> <p><strong>圖片來源／Google雲端、AWS、甲骨文 </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. AWS Outposts現支援關聯式資料庫服務Amazon RDS，可將MySQL和PostgreSQL資料庫延伸進Outposts</strong><a href=" https://aws.amazon.com/tw/blogs/aws/new-create-amazon-rds-db-instances-on-aws-outposts/">（詳全文）</a></p> <p><strong>2. Google推出智慧輔助工具Active Assist，可推薦雲端環境的最佳操作，來簡化企業日常控管作業</strong><a href=" https://cloud.google.com/blog/products/management-tools/active-assist-comes-to-google-cloud/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年7月</strong></p> </div></div></div>
2020/7/16 18:35作者黃郁芸https://www.ithome.com.tw/news/138870
面對港版國安法上路衝擊，Google Cloud執行長正式回應：GCP將繼續投資香港資料中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>港版國安法上路半個月，各界紛紛對香港政府可因國安需求，要求組織和企業提供資料的實施細節有疑慮。Google雲端執行長Thomas Kurian今日（7/16）在一場線上亞太媒體聯訪中，首度對外回應，Google雲端面對港版國安法生效，後續將採取的動作，以及對香港業務的態度。</p> <p>Google在法案生效之初，即表示，會暫停通過香港政府提出的任何資料請求，隨後就傳出，Google可能會進一步考慮撤出香港的傳言。不過，Thomas Kurian今日正式回應，他表示，Google會繼續維運香港雲端地區，並繼續投資香港，不論是對雲端地區進行技術上的投資，還是針對用戶方面，進行投資，他強調，Google仍然會致力於投資香港。他這一席話也等於公開否定了市場的傳言。</p> <p>Google於2018年底，啟用位於香港的雲端地區。當時，Google還宣稱，香港當地用戶透過該雲端地區來使用應用程式，可減少14毫秒的延遲時間，而有意使用該雲端地區的企業包含了匯豐銀行、香港電訊旗下國際業務Pccw Global、開店平臺Shopline、旅遊體驗電商Klook等。</p> <p>而面對香港GCP用戶是否可將資料搬遷至其他雲端地區的提問，他表示，用戶始終都有可以選擇在何處儲存自身資料，在何處執行運算工作，還有在何處使用GCP平臺雲端服務的自由。他補充道，GCP平臺用戶具有Google全球所有雲端地區的存取權，可明確選擇工作負載的部署位置，這是Google一直以來給予用戶的自由。</p> <p>目前Google在亞太地區除了香港外，還有包含臺灣、日本東京、印尼雅加達、新加坡等在內，共9個雲端地區，而全球的雲端地區則共有23個。</p> <p>對於香港國安法會對雲端帶來哪些後續影響，Thomas Kurian則表示，Google正在努力了解衝擊中，不管是對自身，還是對用戶可能造成的影響。文⊙黃郁芸</p> </div></div></div>
2020/7/16 16:49作者黃郁芸https://www.ithome.com.tw/news/138860
DDR5標準出爐，頻寬是DDR4的兩倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門制定固態技術標準的聯合電子裝置技術協會（Joint Electron Device Engineering Council，JEDEC），<a href="https://www.jedec.org/news/pressreleases/jedec-publishes-new-ddr5-standard-advancing-next-generation-high-performance" target="_blank">在本周公布了</a>第五代的雙倍資料傳輸率（Double-Data-Rate，DDR）同步動態隨機存取記憶體（SDRAM）標準，DDR5的頻寬是DDR4的兩倍，估計首個模組的傳輸速率可達4.8 Gbps，比DDR4現有最新模組的3.2 Gbps快上50%，但未來DDR5的傳輸速率可望達到6.4Gbps。</p> <p>除了效能的改善之外，DDR5裝置內部的工作電壓為1.1V ，也低於DDR4的1.2V，代表它也比DDR4更省電。不過，DDR5的大幅改善代表業者必須重新設計主機板。</p> <p>JC-42 記憶體委員會主席Desi Rhoden表示，這是一個由全球150家JEDEC成員針對該產業的各個層面所訂出的標準，從系統需求、製程、電路設計、模擬工具到測試等，大幅地強化了開發人員推動廣泛技術應用的能力。</p> <p><a href="https://www.notebookcheck.net/JEDEC-finally-publishes-DDR5-standard-specs-Intel-and-AMD-may-offer-consumer-support-by-2021.481350.0.html" target="_blank">市場分析指出</a>，DDR5將率先被應用在高效能運算及伺服器領域，消費者應該要到明年才能見到採用DDR5的產品。目前美光（Micron）及海力士（SK Hynix）都已宣布，要在今年底開始量產DDR5記憶體。</p> </div></div></div>
2020/7/16 16:00作者陳曉莉https://www.ithome.com.tw/news/138859
AI趨勢周報第137期：DeepMind新指令集強化演算法通用性和效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0530～0604)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">DeepMind </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 演算法效率 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 通用性 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>DeepMind新方法強化AI演算法通用性和效率</strong></span></p> <p>在設計演算法時，開發者通常注重兩大功能，也就是改善準確率和效率（即所需資源越少越好），由於準確率已有許多研究著墨，DeepMind決定專攻演算法的效率和通用性。近日，他們設計了一個方法，來改善類神經網路演算法的通用性和效率。一般來說，類神經網路輸入值大小會取決於要解決的問題，而且會隨輸入次數呈線性成長，這不僅耗費運算資源，也無法泛化未知的序列，也就是難以泛化訓練資料以外的輸入值。</p> <p>不過DeepMind發現，使用恆定部分輸入（Constant partial input size），就能幫助AI系統泛化訓練資料以外的數據，而且還能降低計算資源成本。因此，團隊設計了一個指令集，其中的參數定義了如何代表不同的演算法，來執行每個指令。也就是說，該方法能應對任意大小的輸入值，提高通用性。經測試，DeepMind指出，雖然新方法仍有些局限，但與現有其他方法相比，自家的方法表現更勝一籌。<a href="https://arxiv.org/pdf/2007.03629.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96(22).JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧製造 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SiteWise </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧製造 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Amazon正式發表工業級IoT監測服務SiteWise</strong></span></p> <p>經過兩年測試，Amazon近日終於正式發表工業級的IoT託管監測服務SiteWise，可自動從工廠底層的IoT設備中提取數據，將其結構化並自動標記資料，來即時產生指標、協助決策。</p> <p>Amazon指出，製造業者希望能即時整合所有設備和感測器的數據，來制定更好的決策。但要收集成千上萬個不同位置的IoT數據並不容易，因為這些資料儲存於地端伺服器，且缺乏通用的資料格式，如果要分析這些數據，還須自行加上情境資料，比如設備類型、位置以及與其他設備的關係等，甚至還須自行撰寫自定義的應用程式來計算出營運指標。而SiteWise旨在克服這些問題，能自動收集IoT數據、進行標記，使用者只須對收集到的數據添加情境資料，再加上通用的性能指標，SiteWise就能開始建模，並按照使用者定義的時間，定期產出性能指標供使用者參考。此外，使用者也能從SiteWise建立網頁應用程式，完全不須程式碼，來視覺化即時的性能指標變化。<a href="https://press.aboutamazon.com/news-releases/news-release-details/aws-announces-general-availability-aws-iot-sitewise">（詳全文）</a></p> <p><img alt="" src="https://d1.awsstatic.com/re19/blackpearl/product-page-diagram-sitewise-how-it-works.b4cf69bb9729eeca4fb474c357f485939e8a5c92.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 聯合國 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫情追蹤 </span></strong></span></p> <p><span style="font-size:22px;"><strong>聯合國發起疫情決策AI專案，要來助各國政府抗疫</strong></span></p> <p>聯合國教科文組織（UNESCO）、史丹佛人本AI中心和非營利組織智庫日前正式啟動對抗武漢肺炎（COVID-19）的專案CAIAC，要為決策者、醫療專家和科學家打造AI流行病決策工具。CAIAC初期將聚焦於三大部分，分別是接觸追蹤、打破假消息、彌補鴻溝；就接觸追蹤來說，CAIAC會利用行動裝置數據來打造追蹤工具，來鎖定疑似病例，幫助決策者擬定策略，再來，針對疫情資訊，CAIAC除了提供正確的消息來源，同時也會幫忙辨識假消息來源。最後，CAIAC會將疫情訊息帶到資訊化較落後的地區，來彌補數位化差距、防止疫情擴散。CAIAC預計今年九月推出第一版工具，給聯合國成員國家使用，之後也會普及到其他國家政府。<a href="https://www.caiac19.org/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="713px" width="888px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="713px" src="https://www.youtube.com/embed/-0pNLuLMKlk" width="888px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 偏見 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 社會因素 </span></strong></span></p> <p><span style="font-size:22px;"><strong>如何降低ML偏見？Google研究建議納入社會因素</strong></span></p> <p>Google在最近一篇研究論文中指出，為降低機器學習偏見、提高公平性，開發者應將社會因素（Societal context）納入考量，來設計機器學習系統。為此，由Google技術專案經理Donald Martin, Jr.領軍的團隊設計了一套基於複雜適應性系統（CAS）的分類模型，在CAS中，所有元素彼此直接或間接互動，也因此會不斷適應變動的環境。如此一來，就很難單靠各元素的行為來預測系統變化。</p> <p>不只如此，為提倡更公平的系統，團隊也提出了協作式因果理論方法，來將複雜的利害關係納入計算，以產出更貼近真實世界的預測。<a href="https://arxiv.org/pdf/2006.09663v1.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫療大數據 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 文字分析 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>瞄準醫療非結構化資料分析，Azure認知服務推出醫療文字分析API</strong></span></p> <p>微軟近日在Azure認知服務中，新增了醫療領域的文字分析API。Azure認知服務原本就提供了不少AI功能，可讓開發者在應用程式中，加入諸如圖像辨識和語音理解等功能。</p> <p>而醫療業中有許多非結構化資料，比如醫療出版物、病例和臨床實驗等文字，這次新添的文字分析功能，可讓開發人員處理、擷取非結構化醫學文本中的知識。該API可連結非結構化資料中的文字和生物醫學領域中的名詞實體（如診斷、藥物名稱、症狀和劑量等），並將文字所提及的概念進行有意義的關聯，而且還可以從非結構化文字中，擷取100多種的個資。<a href="https://techcommunity.microsoft.com/t5/azure-ai/introducing-text-analytics-for-health/ba-p/1505152">（詳全文）</a></p> <p><img alt="" src="https://gxcuf89792.i.lithium.com/t5/image/serverpage/image-id/203991i407C393C2FB13A73" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Cloud 重複動作 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電腦視覺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> RepNet </span></strong></span></p> <p><span style="font-size:22px;"><strong>周期性動作也難不倒！Google新模型RepNet專門捕捉重複動作</strong></span></p> <p>Google開發出可理解各種重複過程的模型RepNet，像是人類跑步、鐘擺以及鳥類拍動翅膀等動作，從單一影片辨識不停重複的動作，有別於過去從不同影片理解同一個動作。</p> <p>RepNet以包含各種周期性動作的影片作為輸入，來計算動作重複的周期數。RepNet由3部分組成，包括影格編碼器、相似矩陣中介表示，還有周期預測器。系統會先比對每個影格與其他影格的嵌入、計算時間自相似矩陣（TSM），接著輸出讓後續模組來預測重複周期。雖然RepNet以合成資料集訓練而成，但仍能處理實際影片，像是計算心臟跳動這種等速的重複運動。<a href="https://ai.googleblog.com/2020/06/repnet-counting-repetitions-in-videos.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-KdKAir-7vdE/XvD9RJcjT2I/AAAAAAAAGJg/xQbWbeYVFcgLiGkR-gsmRgZ_2W98UALbgCLcBGAsYHQ/s640/image2.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">武漢肺炎 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> R語言 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料探勘 </span></strong></span></p> <p><span style="font-size:22px;"><strong>武漢肺炎疫情帶動資料探勘需求，R語言爬到新高第7名</strong></span></p> <p>R語言在7月的熱門程式語言排行榜Tiobe Index中達到第7名，跟去年同期相比，整整提高了14個名次。這是因為，近幾個月武漢肺炎（COVID-19）疫情肆虐，大學和研究機構利用R語言來開發疫苗的統計和資料探勘工作，因此R語言開始往上爬。</p> <p>Tiobe軟體執行長Paul Jansen指出，研究機構常用Python和R語言進行統計分析，但武漢肺炎爆發後，開發疫苗需大量統計和資料探勘工作，讓容易學習和使用的R語言備受歡迎。至於第1名的C語言，受歡迎程度持續上漲，Tiobe認為，這是因為C語言大量使用於醫療設備上。<a href="https://www.tiobe.com/tiobe-index/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">機器學習開發套件 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ML Kit </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span></p> <p><span style="font-size:22px;"><strong>ML Kit與雲端開發平臺Firebase脫鉤，更快又更安全</strong></span></p> <p>Google日前更新機器學習開發套件ML Kit，與Firebase脫鉤，還將加入實體擷取和姿勢偵測兩大新功能。Google兩年前推出ML Kit，讓開發人員在行動App中，能添加機器學習技術。</p> <p>不過開發者抱怨，ML Kit的原始版本和Firebase整合在一起，難以靈活應用。這次Google讓ML Kit SDK獨立出來，所有裝置上API不再仰賴Firebase專案，ML Kit不僅更能支援裝置上機器學習應用，而且比起雲端機器學習運算，更快速也更具隱私安全。<a href="https://android-developers.googleblog.com/2020/06/mlkit-on-device-machine-learning-solutions.html">（詳全文）</a></p> <p>圖片來源／DeepMind、Amazon、CAIAC、微軟、Google</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. NLP除錯工具CheckList能抓出Amazon、Google和微軟的NLP臭蟲</strong></p> <p><strong>2. DeepMind：深度強化學習是窺探大腦和人類行為如何運作的好方法</strong></p> <p><strong>3. Google新研究：用自然語言就能觸發行動App指令</strong></p> <p>資料來源：iThome整理，2020年7月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 1516.15px; width: 746.556px; height: 15.5556px;"> </div> <div aria-describedby="bubble-24" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -285px; top: 1542px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-24"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 373.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/7/16 15:09作者王若樸https://www.ithome.com.tw/news/138856
Google把視訊、協作、檔案及任務都整合到Gmail中了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責Google Suite的Google副總裁Javier Soltero<a href="https://cloud.google.com/blog/products/g-suite/introducing-your-new-home-for-work-in-gsuite" target="_blank">本周表示</a>，為了方便用戶作業，將把Google Meet視訊會議、Google Chat傳訊服務與Chat Rooms團隊協作功能一併整合到Gmail中，而且在Chat Rooms新增檔案與任務分享功能，讓Gmail成為每日工作的單一介面，改善居家工作的效率。</p> <p>新的整合將同時支援網頁版與行動版，當中最值得一提的是從Google Chat拆分出的獨立功能Chat Rooms，每一個Room可代表不同的專案，邀請不同的團隊成員或第三方合作夥伴加入，它提供檔案及任務分享功能，也支援即時協作，讓使用者在Gmail中就能開啟及一起編輯同一份文件。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_Meet_in_Gmail_max-1500x1500.jpg" style="width: 500px;" /></p> <p>Soltero說，在武漢肺炎（COVID-19）疫情帶來大量的居家工作人口之後，使用者想要彈性的工作模式，但他們同時也抱怨，被太多任務、資訊與不同的工具所淹沒，於是Google決定在Gmail中整合使用者的工作環境。</p> <p>在新的規畫下，使用者可以從Google Chat中快速加入Google Meet視訊會議，或是把一個聊天訊息直接轉寄到收件匣中，也能自Google Chat建立一個任務，它們彼此相連，讓工作更為流暢。Google亦打算把強大的Gmail搜尋功能延伸到Google Chat，協助使用者挖掘各種重要資訊。</p> <p>此外，使用者可釘選重要的Chat Rooms以方便查找，設定「請勿打擾」（Do Not Disturb），或是顯示「不在辦公室」（Out of office）的狀態。</p> <p>此一專為Google Suite用戶打造的整合工作環境，目前仍處於邀請測試階段，並將於之後幾周推廣至更多用戶。而未來Google計畫為該工作環境中添增更多的新功能，包括子母畫面的視訊功能，也會在Google Meets中整合Docs、Sheets與Slides。</p> <p>隨著大家愈來愈常用視訊會議與協作工具，Google將在未來幾周強化Google Meet與Google Chat的安全功能。在Google Meet中，若一位與會人員被踢出，除非主持人重新邀請他，否則他將無法再加入該會議；並將新增「安全鎖」（Safety locks）功能，允許會議主持人決定哪位參與者能夠現身或聊天。</p> <p>至於Google Chat則會沿用Gmail的網釣保護功能，當使用者點選Google Chat中的連結時，系統會立即進行掃描，並在發現它含有惡意內容時提出警告。</p> <p>Google Meet與Google Chat的安全功能初期，將率先支援一般消費者與G Suite for Education用戶。</p> </div></div></div>
2020/7/16 15:20作者陳曉莉https://www.ithome.com.tw/news/138858
Kotlin 1.4改進標準函式庫強化Java模組支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由JetBrains開發，同時也是Android主要支援的語言Kotlin，其最新版的<a href="https://blog.jetbrains.com/kotlin/2020/07/kotlin-1-4-m3-is-out-standard-library-changes/">1.4版本</a>正在預覽階段，這個版本最大的重點，便是官方調整了標準函式庫，使Kotlin能夠更好地支援Java模組化功能。</p> <p>從Java 9開始，因為加入模組平臺系統Jigsaw，使得應用程式能夠模組化，開發者可以使用Jlink生成自定義的Java Runtime映像檔，這個映像檔僅包含應用程式需要的平臺模組。雖然過去也能將Jlink和Kotlin標準函式庫構件（Artifact）擺在一起使用，不過，開發者必須要為此使用單獨且帶有模組化分類器的構件，而這個過程並不簡單。</p> <p>由於Android工具的問題，導致主要構件沒有辦法包含模組資訊描述符，而現在這個問題已經被修正了，Kotlin 1.4預設在標準函式庫構件新增module-info.java模組資訊，所以開發者現在可以更簡單的將其與Jlink一併使用。Android開發者則必須要使用Android Gradle擴充套件3.2或是更高的版本，才能正確處理JAR檔案的模組資訊。</p> <p>Kotlin 1.4其他的更新還包括函式介面（Function Interface）被加進了標準函式庫，另外，雖然Kotlin不會檢查例外，但可以使用@Throws註解，和Java和Swift等會檢查例外的語言互通，過去JVM和Native使用不同命名的註解，但從Kotlin 1.4開始，@Throws註解正式成為公共函式庫，放在Kotlin套件kotlin.Throws中，方便開發者在共用程式碼中使用。</p> <p>開發團隊現在釋出的是Kotlin 1.4 M3預覽版本，這是在6月的M2版本之後，最後一個預覽版，開發者可以在Kotlin Playground線上測試新版Kotlin功能，而IntelliJ Idea和Android Studio的使用者，也已經可以更新Kotlin擴充套件到1.4-M3版本。</p> </div></div></div>
2020/7/16 15:55作者李建興https://www.ithome.com.tw/news/138854
美國CIA取得川普授權，針對中國、俄羅斯、伊朗展開網路攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Yahoo News本周<a href="https://news.yahoo.com/secret-trump-order-gives-cia-more-powers-to-launch-cyberattacks-090015219.html" target="_blank">引述消息來源報導</a>，美國總統川普（Donald Trump）在2018年發布了《總統決定》（Presidential Finding），賦予美國中央情報局（Central Intelligence Agency，CIA）執行「隱蔽行動」（Covert operation）的權限，允許CIA可在更不受限的情況下進行間諜行動，促成CIA針對俄羅斯、伊朗與其它對象執行一連串的網路攻擊行動，迄今已執行至少十多項攻擊。</p> <p>《總統決定》源自於美國《外國援助法》的《休斯.雷恩修正案》（Hughes-Ryan Amendment ），允許美國總統可針對與國家安全相關的重要行動發布決定，以授權CIA執行隱蔽行動，但該決定需要經過由8名國會議員小組同意。而所謂的隱蔽行動則是隱藏自己的身分，就算被質疑是來自美國或CIA的攻擊，也可否認。</p> <p>根據報導，川普所發布的決定非常具有侵略性，賦予CIA具體權限，來對抗許多美國的敵對國家，更直接在文件中點名俄羅斯、中國、伊朗及北韓，而這也是美國對這些國家的反擊方式。</p> <p>此外，CIA的攻擊目的並非是要獲取情報，而是要造成破壞，例如切斷當地的電力或是把對方的情報資訊公諸於世，而且只要懷疑可能是協助對方蒐集情報的組織，都能展開攻擊，不管是媒體、慈善機構、宗教組織或私人企業。</p> <p>CIA並未回應Yahoo News的提問，也未證實相關報導，但曾在CIA任職24年的Robert Eatinger則向Yahoo News表示，CIA一直想要這樣的權限，以讓該組織能夠真正地發揮作用，原本認為布希（George Walker Bush）與歐巴馬（Barack Hussein Obama）會簽署相關決定，但他們並沒有，CIA並未期待川普簽字，可是川普簽了。</p> </div></div></div>
2020/7/16 14:05作者陳曉莉https://www.ithome.com.tw/news/138853
Amazon在超市測試智慧購物車
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>零售巨人Amazon繼Amazon Go無人商店後，再展示下世代的智慧零售業方案。<a href="https://www.amazon.com/b?ots=1&tag=arstech20-20&linkCode=w50&ie=UTF8&node=21289116011" target="_blank">Amazon本周展示</a>具備人工智慧技術的智慧購物車Amazon Dash Cart，並從洛杉磯的超市開始測試。</p> <p>一如Amazon Go，Amazon Dash Cart也是為了避免購物結帳排隊而設計。消費者用Dash Cart上的掃瞄器來刷Amazon App中的QR code來登入並啟用，之後只要把要買的商品放進購物車內的購物袋，由AI技術處理結帳。</p> <p>Dash Cart也和Amazon Go一樣，利用攝影機、電腦視覺演算法及感測器融合（Sensor Fusion）來偵測商品。Amazon解釋，消費者完成購物後經由Dash Cart專用道出去即可。這時專用道的感測器會自動辨識購物車內的商品，並自動從綁定Amazon 帳號的信用卡刷卡，之後收據會以電子郵件寄給消費者。</p> <p>不過這輛智慧型購物車仍然仰賴條碼。使用者以車上的感測器感應完商品條碼後，才能放入車上的購物袋，萬一遇上沒有條碼的商品，如生鮮蔬果，消費者則需以手動輸入PLU（專用於農產品的國際編碼）碼到觸控螢幕上加入購物車並確認重量，但是條碼是否用於計費則不得而知。車上還附有電腦螢幕，消費者可存取事先設定好的Alexa購物清單（Alexa Shopping List）來檢查品項，查看小計金額。掃瞄器也可用來掃瞄折價券。</p> <p>不過Amazon Smart Cart只適用於小到中量購物，一台車僅能放下兩個購物袋。</p> <p>Amazon表示Smart Cart今年稍晚會在洛杉磯伍德蘭山（Woodland Hills）區的普通超市，而非Amazon持有的Whole Foods進行測試。</p> <p>另一方面，目前Amazon在全美設有21家Amazon Go無人智慧商店，包括西雅圖、紐約、舊金山等地。<a href="https://www.ithome.com.tw/news/136306" target="_blank">Amazon三月宣布</a>，零售商OTG成為首家導入Amazon Go無人商店解決方案Just Walk Out的第三方客戶。</p> </div></div></div>
2020/7/16 12:30作者林妍溱https://www.ithome.com.tw/news/138850
SAP修補NetWeaver重大漏洞RECON，可讓駭客接管系統，影響4萬用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>重大漏洞頻傳。<a href="https://support.sap.com/en/my-support/knowledge-base/security-notes-news.html" target="_blank">SAP本周三公告</a>將修補一個位於NetWeaver AS Java 中一項元件的重大安全漏洞，該漏洞可能讓駭客入侵SAP竊取或篡改財務、客戶及供應商資訊或員工個資，風險評分來到最高分的10分。</p> <p><a href="https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=552599675" target="_blank">這項漏洞</a>由安全廠商Onapsis<a href="https://www.onapsis.com/recon-sap-cyber-security-vulnerability" target="_blank">發現並通報SAP</a>。它出在NetWeaver AS Java中的LM組態精靈（configuration wizard）對外部連線驗證不足，可讓攻擊者藉由建立惡意HTTP連線開採，進而接管整個SAP系統。安全公司將該漏洞命名為RECON（Remotely Exploitable Code On NetWeaver）。</p> <p>一旦攻擊者成功開採，未授權攻擊者將可取得SAP系統的完整控制權。他能建立最高權限的SAP用戶帳號、繞過所有存取控管，如權責分工、身份管理或治理/風險/遵法（GRC），而得以修改財務資訊、竊取員工個資、或供應商、客戶資訊，還能毁損資料、刪改存取log及種種行為。</p> <p>RECON漏洞影響所有跑在SAP NetWeaver Java層上的所有應用，包括SAP ERP、Enterprise Portal、SCM、CRM、Process Integration（PI）、及SAP Solution Manager，全球受波及的企業超過4萬家。</p> <p>SAP已在本周稍早釋出修補程式及安全公告。SAP目前尚未觀測到有攻擊漏洞的情形發生，但基於RECON的風險，呼籲企業用戶應儘速安裝修補程式。</p> <p>美國國土安全部網路安全及基礎架構安全署（CISA）<a href="https://us-cert.cisa.gov/ncas/alerts/aa20-195a" target="_blank">周三建議</a>，若企業未能在24小時內修補漏洞，應密切監控NetWeaver AS上的異常活動跡象。</p> </div></div></div>
2020/7/16 12:45作者林妍溱https://www.ithome.com.tw/news/138851
Google Chrome 85將不支援Windows 10減少記憶體耗用的新功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Chrome 85將關閉微軟Windows 10 2004剛加入能提升瀏覽器效能的功能。</p> <p><a href="https://www.ithome.com.tw/news/138329" target="_blank">6月微軟宣布</a>Windows 10 May 2020 Update (2004)上，加入名為Segment Heap的功能，支援包括Google Chrome在內的Win32應用程式，有助於減少記憶體耗用。微軟內部以Chromium-based Edge來測試，最高可減少27%。</p> <p>原本Google Chrome也預計Canary通道的Chrome 85將開始支援Segment Heap，儘管實驗顯示在多核的機器上的資源效益較高。但昨（15）日Techdows首先<a href="https://techdows.com/2020/07/google-disables-windows-segment-heap-chrome-85-performance-issues.html" target="_blank">報導</a>，Google Chromium團隊針對Chrome 85 在Windows 10 Pro 2004/Intel i9 CPU平臺上三項標竿<a href="https://bugs.chromium.org/p/chromium/issues/detail?id=1014701#c9" target="_blank">測試發現</a>，效能分別衰退5%到6.2%之間。而另一項數據則顯示Windows 10這項功能，造成Chrome速度減低10%，但CPU或功耗增加13%。</p> <p>他們認為這是記憶體和CPU資源耗用的兩難，一般減少CPU資源耗用就需增加記憶體，而在Segment Heap上則是反過來，為了減少記憶體使用，就會增加CPU耗用。</p> <p>Google認為這個問題有兩個解法，一是減低瀏覽器分配的記憶體堆積量，但這需要大幅修改瀏覽器程式嗎。第二則是提升Segment Heap本身的效能，而這只能靠微軟Windows團隊來改善，而Google也會考慮這個方案。</p> <p>不過在此之前，Chrome團隊相信加入Segment Heap對大多數Chrome客戶來說是「poor tradeoff」，因此決定暫時移除對Segment Heap的支援，直到日後再考慮加入。</p> <p> </p> </div></div></div>
2020/7/16 13:05作者林妍溱https://www.ithome.com.tw/news/138852
AWS推出可自動部署和營運容器化應用程式的命令列工具Copilot
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS釋出新的ECS命令列工具<a href="https://aws.amazon.com/tw/blogs/containers/introducing-aws-copilot/">AWS Copilot</a>，相較於2015年釋出用於容器服務Amazon ECS的命令列工具，Copilot可以讓使用者不用手動管理低階的基礎設施，就能在ECS上部署應用程式。AWS在去年底發布這個新的ECS命令列工具的消息，現在正式更名為Copilot。</p> <p>Copilot可以讓ECS用戶，專注於應用程式的開發及其生命周期，Copilot中應用了ECS工程師和用戶設計的經驗，能以最佳實踐作為預設，替用戶部署應用程式。AWS提到，要創建雲端應用程式架構，需要考慮許多元件，包括VPC子網路、負載平衡器、部署工作管線以及有狀態應用程式的永久儲存等。</p> <p>而Copilot可以處理這些細節，使用者只需要提供Dockerfile，再加上幾個指令，Copilot就能夠在AWS上創建和啟動容器，自動以高可用性部署，並創建和配置負載平衡器，Copilot甚至可以創建CI/CD工作管線，在開發者將新的程式碼提交推送到儲存庫的時候，自動重新部署應用程式新版本。</p> <p>應用程式在Copilot中，可以看作是編組系統各部分的機制，Copilot能在一個應用程式中組織所有相關的微服務，或是當企業內有多個團隊，每個團隊負責一個元件，且很少進行跨團隊工作，則每個團隊可以擁有各自的Copilot應用程式。Copilot還能跨地區和帳號設定測試和生產環境，而用戶也能透過命令列工具，監控系統並且進行除錯。</p> <p>AWS表示，Copilot可讓用戶有足夠的信心，確信其部署的基礎架構能夠用於生產。AWS仍在持續開發Copilot中，並會陸續加入許多新功能，包括替用戶的服務配置像是S3儲存桶、NoSQL和SQL資料庫等儲存。</p> </div></div></div>
2020/7/16 12:00作者李建興https://www.ithome.com.tw/news/138847
比爾蓋茲、馬斯克、蘋果的推特帳號被駭散布比特幣詐騙訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>大批名人包括比爾蓋茲、馬斯克（Elon Musk）、巴菲特以及蘋果的推特（Twitter）帳號，今（16）日凌晨遭不明人士駭入，張貼加密貨幣的詐騙訊息。</p> <p>其他受害人還有Amazon創辦人Jeff Bezos、民主黨籍總統候選人拜登（Joe Biden）、歐巴馬、媒體富豪Mike Bloomberg、Uber公司及知名加密貨幣交易平臺如Binance、Bitcoin、Coindesk、Ripple、Gemini、Coinbase、Kucoin.、Bitfinex，區塊鏈作業系統Tron Foundation及創辦人孫宇晨（Justin Sun），以及萊特幣（LTC）創辦人李啟威（Charlie Lee）等。</p> <p>詐騙訊息大約出現在16日凌晨3:00左右。這些訊息內容大致雷同，都是說名人要回饋社會，只要用戶在限制30分鐘內寄發1,000比特幣美元到名人的帳戶，他就會加碼回贈2,000美元給用戶。而冒充加密貨幣交易平臺的訊息則宣稱，和CryptoForHealth合作，要支付5,000比特幣給用戶。</p> <p>Binance CEO趙長鵬在事發5分鐘時試圖透過推特發出警告，但不久他的帳號也被駭入並用於發出假訊息。而馬斯克的帳號也曾一度恢復後又再度被駭。</p> <p>推特稍早<a href="https://twitter.com/TwitterSupport/status/1283518038445223936" target="_blank">發出公告</a>，表示發現這樁安全事故。而在調查期間，推特暫時限制部份功能，包括用戶貼文或重設密碼。</p> <p>詐騙電子錢包網站已在2小時後被下線。<a href="https://techcrunch.com/2020/07/15/twitter-accounts-hacked-crypto-scam/" target="_blank">Techcrunch報導</a>，詐騙者使用的電子錢包網域註冊商Namesilo在接獲通報第一時間將該網域停權。此外大部份受害帳戶也都恢復。</p> <p>雖然名人推特被駭事件常有，但是像這次規模這麼大則很少見。此外，有些帳號即使使用了多因素驗證也被駭入，包括Coindesk。安全公司Included 研究人員Erik Cabetas推測，歹徒不是從名人帳號內建的第三方App駭入，就是從推特本身駭入，後者可能是先駭入推特，再存取其管理員功能為之。</p> <p><a href="https://www.coindesk.com/twitter-breach-reactions-security-professionals-offer-an-early-assessment" target="_blank">Coindesk調查顯示</a>在短短2小時內已有多人受騙，詐騙者的電子錢包至少已接獲11.5個比特幣，超過10萬美元，並已匯出5.8個比特幣（約5.3萬美元）。</p> </div></div></div>
2020/7/16 12:05作者林妍溱https://www.ithome.com.tw/news/138849
Fintech周報第153期：央行揭數位通貨發行4大考量，今年Q3將啟動零售型CBDC概念驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0711</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0717</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 央行 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位通貨 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> CBDC </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">央行揭數位通貨發行4大考量，今年Q3將啟動零售型CBDC概念驗證</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">中央銀行副總裁陳南光在7月8日的一場座談會揭露了研究央行數位通貨（Central Bank Digital Currency，CBDC）的最新進展。陳南光指出，伴隨國際間的發展，央行在去年6月已成立CBDC研究計畫專案小組，並分階段進行CBDC相關研究與試驗計畫，目前已在今年3月完成第一階段批發型CBDC可行性技術的研究，下一階段零售型CBDC概念驗證正在籌劃當中，預計於今年第3季開始啟動。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">陳南光表示，央行一旦決定發行CBDC，依照其消費者需求，必須在技術性設計有所取捨，共有4大考量。一是發行的類型，包括零售型或批發型，或兩種皆有；二則是去中心化的程度，會是完全去中心化或完全中心化機制，或介於兩者之間；第三是民眾與企業直接在央行開設帳戶，或是採雙層架構（two-tier structure），也就是商業銀行在央行開戶，個人與企業再透過銀行，比如開立數位錢包等方式；最後一點是，匿名程度高低與交易隱私的管理。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">陳南光也進一步分享，國際清算銀行（BIS）在最新的年度經濟報告中，提出央行在數位時代下需扮演的3個角色，包括提供或擔任公共金融基礎設施的營運者；促進競爭的催化者；制定政策與管制的監督者。BIS更認為，CBDC在適當地設計下，能作為新的支付選項，強化央行作為營運者的角色。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資策會MIC </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動支付調查 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">資策會MIC揭露行動支付大調查，4大趨勢值得關注</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%A1%8C%E5%8B%95%E6%94%AF%E4%BB%98_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">資策會產業情報研究所（MIC）在今年5月，針對臺灣消費者以網路調查方式，進行2020年上半年行動支付大調查，有效樣本數為2,500份。資策會MIC指出，行動支付市場有4大趨勢值得注意。一是消費者只用1款行動支付的用戶比例提升，根據調查顯示，有8成用戶使用行動支付的款數介於1~3款，不過只用1款的用戶已從2019年23.6%，增加到2020上半年37.9%；相反的，使用2~3款的用戶比例普遍降低。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">調查也顯示，消費者最常使用的行動支付排名，通用型前5名依序為LINE Pay（28.1%）、街口支付（15.5%）、Apple Pay（9.7%）、Easy Wallet／悠遊付（6.2%）與玉山Wallet（5.1%）；限定型前5名則依序為PX Pay（11%）、Fami Pay（3.8%）、Open錢包（1.7%）、Carrefour Pay（1%）與HAPPY GO Pay（0.7%）。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">資策會MIC資深產業分析師胡自立表示，這10款行動支付已經囊括82.8%的總用戶，觀察臺灣行動支付市場已開始出現收斂趨勢，另外，限定型行動支付分散通用型用戶滲透率的趨勢也比2019年更為明顯。另兩項趨勢，則包括了Apple Pay用戶消費力高、街口支付用戶消費頻率高；以及受到2020年疫情影響，衛生因素成為用戶持續使用的重要原因。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 網商銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 微型貸款 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">網商銀行揭未來5年4大新目標，要打造中國式開放銀行</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">成立5年的網商銀行，最近揭露了未來5年戰略。過去5年，網商銀行累計服務了2,900萬小微經營者，包括網路店家、路邊店家、經營性農戶，8成是過去從未成功貸款的小微經營者。網商銀行行長金曉龍表示，下一個5年的核心戰略是打造中國式開放銀行，有4大新目標。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">一是5年內，用供應鏈金融方式服務1,000萬家中國小微企業；二是與中國2,000個涉農縣區達成戰略合作，實現貸款村村通；三則是與金融機構合作，共同向小微企業發放貸款總額為人民幣3,000億元的免息券；四是將為4,000萬女性提供資金支持，為女性就業創造更多機會。金曉龍用一句話總結5年發展方向，堅持微利與普惠，透過科技驅動，進一步向供應鏈開放、向農村開放、向金融機構開放。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> IBM </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數據中臺 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 智慧全流程 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">搶攻金融現代化需求，IBM在臺推智慧全流程解決方案</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%99%BA%E6%85%A7%E5%85%A8%E6%B5%81%E7%A8%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">IBM今年第二季開始在臺灣推出智慧全流程（intelligent workflow）解決方案。IBM全球企業諮詢服務事業群顧問協理陳昌裕表示，智慧工作流的定義，是要融合資料、技能、技術等要素，並採用敏捷回應、規模創新、快速印證、以人為本等工作方式，為企業重塑用戶體驗。透過對企業流程的全面檢視與AI科技，了解如何透過各個節點的資訊整合、全面的流程探勘，為企業完成整體流程的優化，提升團隊生產力。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">智慧全流程的實施，主要透過執行企業資料治理，建置數據中臺，以及導入流程智能工具。IBM全球企業諮詢服務事業群顧問協理謝明志提到，企業要建置數據中臺，可從數據、團隊、場景3層面考量。他解釋，數據部分，企業要考量前端數據是否有系統地被蒐集。此外，企業也要具備或預備成立未來負責數據基礎建設的維運團隊。最後是企業要對數據的應用場景有想法。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">以銀行舉例，可記錄端到端的客戶旅程，比如開戶流程，從檢核客戶雙證件的影像系統，到後續的進件系統、AML、行內徵信、CIF、開戶系統、訊息發送閘道等各節點的資訊，都整合到數據中臺，再透過AI、OCR、NLP等技術與風險評估，來處理案件，以數據來驅動體驗的優化。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 兆豐銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 智慧櫃員機 </span></strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">兆豐銀智慧櫃員機讓民眾自助開戶，比過去開戶流程加快5倍</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%85%86%E8%B1%90%E9%8A%80%E8%A1%8C%E6%99%BA%E6%85%A7%E6%AB%83%E5%93%A1%E6%A9%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%85%86%E8%B1%90%E9%8A%80%E8%A1%8C.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">兆豐銀行在去年4月推出自行發明的智慧櫃員機（STM），來提升民眾到銀行開戶的效率，兆豐銀行更在近期揭露推行1年多來的成效。兆豐銀表示，STM以數位科技整合開戶作業，客戶身分證資訊經OCR技術文字辨識後自動填入，只要核對一次免書寫，並將臨櫃多達24幾頁的申請文件簽名作業，整合為客戶只需簽署3張文件，包括開戶申請書及印鑑卡，開戶時間由平均90分鐘，縮短到18分鐘完成，節省客戶及銀行雙方超過8成的作業時間。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">截至今年6月底，兆豐銀STM累計開立53,000多個帳戶，紙本申請書印製節省超過145萬張、客戶等候時間節省約56,200多個小時、銀行處理人力節省約28位全職人員、每年薪資成本預估可節省約1,356萬元。兆豐銀的智慧櫃員機，已能申辦臺幣或外幣帳戶、申請金融卡、網路銀行、行動e碼等各項功能；下一步，兆豐銀將整合信託理財業務、黃金存摺等開戶作業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 駭客 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣量化交易 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">加密貨幣量化交易公司麒點科技遭駭客入侵，刑事局揭露是離職員工所為</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">內政部警政署刑事警察局於7月6日召開記者會，宣布破獲一起駭客入侵跨國高科技新創公司的案件，遭駭企業為加密貨幣量化交易公司麒點科技。刑事局指出，掌握駭客身分為離職員工陳姓男子，他繞過受害公司的資安系統防火牆，破解該公司的VPN密碼規則，得以從遠端入侵在臺負責人與經理人的電子郵件，檢視大量研發成果及商業機密。刑事局指出，經清查之後，受害公司的商業機密資料，並未外流到其他企業。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">攝影／</span><span style="font-size: 14pt; vertical-align: top;">李靜宜</span><br /><span style="font-size: 18.6667px;">圖片來源／</span>中央銀行、IBM、兆豐銀行<br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">1</span></strong><strong style="vertical-align: top; font-size: 18.6667px;">. </strong><strong>樂天國際商銀已向金管會申請核發營業執照，預計10月正式開業</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年7月</span></strong></p> </div></div></div>
2020/7/16 10:51作者李靜宜https://www.ithome.com.tw/news/138848
金管會將成立金融科技單一窗口平臺，整合產學Fintech跨部會法規調適建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會承諾在今年8月底提出金融科技發展路線圖長期的制度與規畫，自6月中以來舉辦了3場金融科技座談會，就是要廣納金融科技業者、金融機構、生態圈促進者的意見，來規劃金融科技發展路線圖。</p> <p>金管會在7月15日，召開了最後一場的金融科技座談會，會中找來學者、科技業者、律師、電信業者，以及期交所、集保、證交所、消基會等相關周邊單位參與。討論的議題囊括資訊共享、建立單一窗口平臺、法規調適、金融機構上雲、金融科技人才培育、資安、國際鏈結與跨境合作、消費者保護等重點。金管會主委黃天牧表示，這些都將納入金融科技發展路線圖的規畫參考。</p> <p>在資訊共享部分，大概是這幾場座談會下來，業者最關心的議題，各方不斷提到聯徵中心信用資料、健保資料，甚至是戶政聯網，能整合成一個數據資料庫，透過統一平臺分享資料。為此，黃天牧表示，國發會已有My Data的機制，已經算是跨部會完整資料整合。而金管會也將對聯徵中心，未來如何在合理的權利義務條件下，讓資訊分享的方向努力。</p> <p>電信業者如中華電信的代表就表示，科技業提供金融服務時，可能就必須降低金融行業的門檻，讓科技業比較容易進來，也因為相對風險高，所以要平衡創新與風險的控管。他建議，是否能劃出一小塊小額支付的部分，讓非金融業者在低度管制的模式下能夠滋養成長，為金融業灌輸創新想法。此外，他也認為，科技金融不能脫離AI與大數據，但個資法對個資保護非常完整，使得各行各業無法應用，即便已完整去識別化數據，但因為沒有任何一個單位能確保這資料安全，所以企業仍然不敢用。</p> <p>對此，黃天牧回應，金管會將建立單一窗口平臺或諮詢平臺，所有金融科技生態圈的參與者都能夠加入。他提到，雖然這牽涉到跨部會，但金管會願意承擔單一窗口的責任，整合各業別對金融科技發展的想法，或是跨業在法規調適的意見，並與其他部會溝通。</p> <h3><span style="color:#FF8C00;"><strong>雲端服務業者盼金管會能放寬對雲端的認識，也願意貢獻主管機關產業最新發展與應用</strong></span></h3> <p>另外，對於金融業上雲的議題，雲端服務業者如亞馬遜、Google、微軟等皆對金融機構作業委外辦法提出建議。比如，Google總經理邵光華就直言，希望金管會能對雲端的認識，稍微放寬一點。他強調，企業在把數據放到雲端時，本身就是加密，在資料傳輸與資料處理都是加密，而且可以做到混合雲，企業也可一同管理。</p> <p>邵光華表示，許多業者想利用雲端的好處，不管在AI、機器學習，能藉由雲端的運算能力，來運用最新技術與處理大數據。他坦言，若不提供雲端的機會，會錯失掉許多機會。他建議，金管會若收到金融業者或是新創公司的申請案件，不要看到與雲端有關，就覺得有問題。</p> <p>微軟副總經理廖怡苓則表示，科技的發展已深入不同產業，所以結合不同產業的知識很重要。不過，新創產業可能不了解金融法規，金融產業也不見得了解產業發展的最新趨勢，主關機關在扮演監理的角色時，也可能對於科技最新發展還不是太了解。廖怡苓建議，像是金管會規劃發展資安科技的部分，都可結合科技產業的專業，讓科技業者有機會貢獻產業最新發展與應用，以輔助產業發展。</p> <p>而就雲端作業委外辦法來說，微軟觀察到，金融機構在與主管機關溝通時，很難確切表達最新雲端發展的科技到底如何合規，主管機關也很關切，中間就會產生溝通的斷層。廖怡苓建議，金管會能有一個場域，讓各式各樣的專業結合，在金融科技發展上，兼顧創新與法規遵循。</p> <h3><font color="#ff8c00"><b>資安、人才培育、消費者保護、國際鏈結與跨境合作皆為發展金融科技關注重點</b></font></h3> <p>而在資安的議題，已與國內三分之一的大型金融機構合作資安防護的奧義智慧科技創辦人吳明蔚則觀察，臺灣要打世界盃一定要走到AI，資安防護這塊是重中之重。此外，他提到，法規若沒要求資安，幾乎資安就會放在最後面，所以得把各種參差不齊的金融創新，建立犯罪分級，根據其業務、資料訂定應辦事項，比如涉及公開資料，等級可能就是最低。最後，是臺灣的資安保險投保率非常低，但資安的威脅是面對全世界，防不慎防。所以，吳明蔚建議，希望主管機關能有風險轉嫁機制的政策推廣。</p> <p>對此，黃天牧則表示，資安是金融科技發展的前提，沒有資安，就不可能有好的金融科技發展，而金管會要推動的金融資安行動方案，也預計在8月初會出爐。</p> <p>另外，在人才培育的議題，黃天牧指出，不只從學校開始培育人才，金融科技發展有關的各行各業人員都要不斷學習，建構金融科技的能力，他坦言，即便是主管機關的官員也是如此，才有能力做決策。</p> <p>而在國際鏈結與跨境合作部分，他表示，金管會目前與其他金融監理機關，已有良好的基礎，包括簽署金融科技合作備忘錄，也參與了一些國際金融科技的組織，會繼續在國際鏈結、跨境合作、監理合作上努力。</p> <p>另外一塊是消費者保護，消費者文教基金會召集人林盟翔則站在消費者的立場提出相關建言，比如在推動電子支付，其實凸顯出三大問題，一是消費者使用習慣與政府施政有落差的問題；二是年齡層的使用與無經驗沒辦法降低或消除；第三點是消費習慣沒有透過教育與政策結合，市場沒有被創造出來。林盟翔也強調，消費者賦權是絕對要做的事情，不過，賦權之前得讓消費者知道並且理解，進而有動力使用，這部分就要靠教育。</p> <p>綜觀以上，黃天牧認為，數位轉型談的是數位信任，需靠資安、安全性、消費者資料隱私，以及可靠性等要素來成就。他更提到，金融科技是科技與金融的整合，創造更多的商品與服務，滿足消費者不同階段的需求，來創造價值。</p> <p>不過，他表示，這個價值要延續，需要許多生態系的參與者共同經營，金融科技不只科技與金融，中間在創造數位信任價值過程，還需要法遵、資安、內稽內控、風控、個資保護、人才培育等各種機制共同協助，才能走得快、又能走得遠。文⊙李靜宜</p> </div></div></div>
2020/7/16 01:03作者李靜宜https://www.ithome.com.tw/news/138846
微軟修補123個安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在7月的Patch Tuesday修補了123個安全漏洞，其中有18個被列為可造成遠端程式攻擊的重大（Critical）漏洞，其中之一為在Windows Sever中DNS元件潛藏了17年的<a href="https://www.ithome.com.tw/news/138831" target="_blank">CVE-2020-1350</a>，它在CVSS 3.0風險評分中達到最高的10.0。另一個受到矚目的則是CVE-2020-1463，雖然這只是個被列為重要（Important）等級的權限擴張漏洞，但在微軟修補之前已被公開揭露。</p> <p>此次微軟所修補的漏洞涉及十多種產品，涵蓋Windows、EdgeHTML版的Microsoft Edge、Chromium版的Microsoft Edge、IE、ChakraCore、Microsoft Office、Windows Defender、Skype for Business、Visual Studio、Microsoft OneDrive、.NET Framework、Azure DevOps與開源軟體。</p> <p>根據Zero Day Initiative（ZDI）的<a href="https://www.thezdi.com/blog/2020/7/14/the-july-2020-security-update-review" target="_blank">統計</a>，從今年的1月到7月，微軟所修補的安全漏洞總計已達742個，已經超越了2017年整年度的665個，以及2018年的691個，下個月很可能就會超越2019年的851個。</p> <p>已被公開揭露的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1463" target="_blank">CVE-2020-1463</a>出現在Windows的SharedStream函式庫處理記憶體物件時，成功的開採將允許駭客擴張權限以執行程式，前提是駭客必須具備本地端權限。</p> <p>除了CVE-2020-1350與CVE-2020-1463之外，ZDI也特別說明了CVE-2020-1025、CVE-2020-1147與CVE-2020-1349等3個重大漏洞。其中，<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1025" target="_blank">CVE-2020-1025</a>同時存在於SharePoint Server及Skype for Business Server上，當它們不適當地處理OAuth權杖驗證時就會出現權限擴張漏洞，允許駭客繞過認證機制而執行不當的存取。</p> <p>至於<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1147" target="_blank">CVE-2020-1147</a>亦同時存在於.NET Framework、SharePoint及Visual Studio，只要這些軟體無法檢查所輸入XML檔案的來源標記，就會產生遠端程式攻擊漏洞，而允許駭客執行任意程式。<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1349" target="_blank">CVE-2020-1349</a>則為Microsoft Outlook的遠端程式攻擊漏洞，原因來自於它無法妥善處理記憶體中的物件，駭客只要透過一個特製的檔案並誘導使用者開啟，就能以使用者權限執行程式。</p> </div></div></div>
2020/7/15 21:30作者陳曉莉https://www.ithome.com.tw/news/138845
臉書開發可在中壓電線上快速部署光纖的機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://engineering.fb.com/connectivity/aerial-fiber-deployment/" target="_blank">臉書新開發的機器人</a>，可在中壓電線上快速布建光纖，成本比起地面與傳統空中安裝光纖的方法還低上許多，且沿著電網擴展光纖範圍，使網路服務得以進入農村以及低收入社區，平衡社區基礎設施的發展。目前臉書會先與NetEquity Networks合作，提供免授權金使用該機器人部署光纖網路。</p> <p>行動網路從2G開始發展，現在即將進入5G，而家庭的有線網路也從DSL、同軸電纜進展到了光纖，臉書提到，無論使用哪一種連接技術，都必須要從網路主幹安裝分支光纖，並使其盡可能靠近終端用戶，才能增加區域的網路容量。</p> <p>但是部署光纖並非一件簡單的事，建置成本與複雜性阻礙了大規模部署工作，據統計，截至2019年，全球70％的人口居住在距離光纖10公里外的區域，臉書表示，利用電力基礎設施來布建光纖網路的想法，是從非洲電網普遍性得到的靈感，以烏干達為例，雖然電氣化僅43％，但是電網還是比光纖網路還要普遍，而電網的功能相當於網際網路骨幹，將電從發電廠分配到變電所，而電力再從變電所沿著中壓電線進到社區，配電給各區域用戶。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Electrical-System.jpg" style="width: 580px;" /></p> <p>臉書認為，光纖如果可以隨著電網布建，將會是建置端到端電信網路有效率的方法。於是臉書設計了一種可以在電線上移動的機器人，可在一個半小時內自動通過數十個障礙物，安裝超過1公里的光纖，將配置、搭載和卸除等人機互動的時間考慮進去，每個機器人每天約可布建1.5公里到2公里的光纖。</p> <p>由於傳統空中部署光纖的方法，需要用到重型機械、捲盤車和大型電線線軸，還有龐大的人力，但是臉書新的光纖部署機器人，僅需要機器人與可以裝載數公里光纖的卡車，也僅需要2到3位電線工程人員。臉書預計，在發展中國家，如果把人工、折舊和材料算進去，部署光纖每公尺僅需要花費2到3美元，在日收入低於5.5美元的國家，將產生重大的影響，有助於消弭數位鴻溝。</p> <p>臉書提到，沿著中壓電線布建光纖有一個很大的好處，便是能夠掌握光纖服務的戶數，不會超過中壓電線服務的範圍，因為電力最大服務戶數由電線與供電變壓器尺寸決定，每條饋線最多供應15,000戶電力，只要選擇適當的光學元件，就能提供這些住家與企業足夠的光纖網路服務。</p> <p>不過，光纖跟著中壓電線也有其缺點，因為中壓電線可能存在局部放電與乾帶現象（Dry Band Arcing），可能加速光纖劣化，再加上中壓電線可能出現足以融化光纖外層的高溫，而電線拉伸與溫度變化，都可能破壞光纖。因此臉書特別研發了較小型的光纖（圖右），並使其外層耐高溫，且具抵抗惡劣環境的能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/cable_comparison.jpg" style="width: 580px;" /></p> <p>利用機器人部署光纖的方法，仰賴電力公用事業的基礎設施，因此需要與電力公司密切合作才能進行，臉書提到，在電網上大規模布建光纖，不只可以讓用戶以更低的價格取用網路服務，也能提升電力公司營運所需要的通訊能力。</p> </div></div></div>
2020/7/15 22:00作者李建興https://www.ithome.com.tw/news/138838
電商管理平臺BigCommerce申請IPO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門以軟體即服務（Software as a Service，SaaS）模式提供電子商務平臺的美國業者BigCommerce，近日向美國證券交易委員會（SEC）提出了首次公開發行（Initial Public Offering，IPO）的申請，打算以BIGC為代號登上美國那斯達克（Nasdaq）股市。</p> <p>2009年創立的BigCommerce總部位於德州，其服務整合了線上商店、線上市集、社交網路，以及實體的POS系統，所提供的線上商店服務涵蓋店面設計、類別管理、網站代管、結帳、訂單管理、報表，也內建了第三方的支付、出貨與會計服務，並同時支援B2C與B2B的交易需求，直至今日已服務全球120個國家的6萬個線上商店，包括Avery Dennison、Ben & Jerry’s、SC Johnson與Sony都是該平臺的客戶。</p> <p>根據BuiltWith的<a href="https://trends.builtwith.com/shop" target="_blank">統計</a>，全球最受歡迎的電子商務平臺為WordPress的開源外掛程式WooCommerce，市占率高達42%，居次的則是Shopify的19%，Adobe旗下的開源平臺Magento則占了7%，但並未列出BigCommerce的市占。</p> <p>BigCommerce在<a href="https://www.sec.gov/Archives/edgar/data/1626450/000119312520191966/d844671ds1.htm" target="_blank">申請書</a>中坦承，不管是WooCommerce、Shopify或Magento都是該平臺的競爭對手。BigCommerce在2018年的營收為1億美元，2019年成長到1.3億美元，雖然營收成長，但這兩年分別虧損了3,890萬美元與4,260萬美元。</p> <p>在BigCommerce上述的競爭對手中，總部位於加拿大的Shopify也於2015年登上了美國紐約股市，7月14日的收盤價為974.41美元，市值為1,161億美元。市場分析<a href="https://www.barrons.com/articles/as-shopify-rallies-online-rival-big-commerce-files-for-ipo-51594757650?siteid=yhoof2&yptr=yahoo" target="_blank">指出</a>，BigCommerce的季營收只有Shopify的5%，而且成長緩慢，市值可能不到50億美元，應是趁著武漢肺炎（COVID-19）所帶來的線上購物風潮而向那斯達克敲門。</p> </div></div></div>
2020/7/15 22:05作者陳曉莉https://www.ithome.com.tw/news/138844
Google推機密虛擬機器，滿足高安全性運算需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/identity-security/introducing-google-cloud-confidential-computing-with-confidential-vms" target="_blank">Google發布</a>第一款機密運算（Confidential Computing）虛擬機器，透過加密記憶體中的資料，以大幅提升雲端運算的安全性，且因為其建立在庇護式虛擬機器（Shielded VM）之上，因此還可以免受rootkit攻擊，Google提到，機密虛擬機器對受管制的產業特別有用，可以保護敏感資料不洩漏。</p> <p>GCP雖然會加密靜態資料以及傳輸中的資料，但是終究需要解密才能進行計算，這讓惡意人士有機可乘，而機密運算技術是一種突破性的安全技術，可以在計算過程維持資料加密，而機密運算的環境，也會加密儲存在記憶體，或是CPU外部其他地方的資料。</p> <p>機密虛擬機器在搭載第二代AMD EPYC處理器的N2D虛擬機器上執行，使用AMD SEV功能，能以高效能執行高運算需求的工作，AMD EPYC處理器能夠產生和管理，每個虛擬機器執行個體專用的金鑰，並利用該金鑰對虛擬機器記憶體進行加密。</p> <p>金鑰是由AMD安全處理器，在虛擬機器創建的時候生成，並且僅留存在虛擬機器中，因此無論是Google或是其他在主機上執行的虛擬機器，都無法取得這個金鑰。Google提到，他們與AMD密切合作，可確保記憶體加密不會影響工作負載的效能，整體來說，機密虛擬機器的效能非常接近非機密虛擬機器。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/Confidential_VMs_3.gif" style="width: 580px;" /></p> <p>除了基於硬體的記憶體加密外，機密運算虛擬機器是以庇護式虛擬機器為基礎，能夠強化作業系統映像檔安全性，並且驗證韌體、核心二進位檔和驅動程式的完整性。Google提供機密運算虛擬機器可用的映像檔，包括Ubuntu 18.04、Ubuntu 20.04和RHEL 8.2等，Google也正在與CentOS、Debian和其他發行版合作，以提供更多的機密作業系統映像檔。</p> <p>因為機密運算虛擬機器，使得許多使用情境變成可能，像是企業可以共享機密資料集，在雲端合作進行研究，但同時又能保持機密性，且因為機密運算是建立在庇護式虛擬機器之上，可以防禦rootkit和bootkit等惡意程式，確保作業系統的完整性，而Google也簡化機密虛擬機器的使用，用戶只要勾選啟用機密運算，當前在GCP虛擬機器上執行的所有工作負載，同樣都可以在機密虛擬機器上執行。</p> </div></div></div>
2020/7/15 22:35作者李建興https://www.ithome.com.tw/news/138839
歐盟強化開發者保護政策，程式市集要移除程式必須有至少30天的緩衝期
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟在上個月<a href="https://www.gamesindustry.biz/articles/2020-07-13-european-union-sets-limits-on-platform-madness" target="_blank">通過了一項新規定</a>，適用於諸如Google Play、App Store或電子商務平臺等網路中介服務，以及搜尋引擎業者，要求它們提供透明的程序，無差別待遇，以及在打算刪除開發者程式或出版商內容時，必須提供30天的緩衝期。歐盟要求所有的會員國都應採用新規定，該規定已於7月12日生效。</p> <p>歐盟對中介平臺的定義從電子商務平臺、搜尋引擎、軟體及程式市集到社交網站服務等，但主要保護的對象並非一般的使用者，而是這些平臺的商業用戶或企業網站。</p> <p><a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A32019R1150" target="_blank">根據該規定</a>，中介平臺若要全面終止服務或移除商業用戶所提供的內容時，必須在至少30天之前提出警告，而且必須附上理由，並允許商業用戶提出上訴。不過，此一條款也有些許例外，像是在執法機構或法院要求中介平臺停止服務，或是要求中介平臺將特定內容下架時；或是中介平臺根據各國法令行使即刻下架的權力時；以及相關的內容涉及仿冒、詐騙、惡意程式、垃圾訊息、資料外洩、兒童剝削或其它網路安全風險時，都不會受到30天的限制。</p> <p>此外，有鑑於產品或服務的排序與消費者的選擇息息相關，並成為商業是否成功的重要因素，因此新規定也要求搜尋引擎或中介服務必須公布排序的大致演算法，若有任何差別待遇也應公開揭露。</p> <p>儘管新的規定涉及所有的中介平臺與搜尋引擎，但迴響最大的卻是與蘋果App Store經常產生爭議的開發者。蘋果甫於6月22日<a href="https://www.ithome.com.tw/news/138402" target="_blank">修改</a>其App Store的審核政策，指出從今年夏天起，開發者不只能因為程式遭拒而提出上訴，還能挑戰App Store的審核準則。此外，歐盟也在今年6月<a href="https://www.ithome.com.tw/news/138270" target="_blank">宣布</a>，已著手調查蘋果App Store的操作是否違反市場競爭。</p> </div></div></div>
2020/7/15 21:20作者陳曉莉https://www.ithome.com.tw/news/138841
Google釋出Chrome 84，修補38個安全漏洞，正式移除對TLS 1.0/1.1的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在7月14日釋出Chrome 84穩定版，該版本修補了38個安全漏洞，也正式移除了對TLS 1.0/1.1的支援，但<a href="https://developers.google.com/web/updates/2020/07/nic84#top_of_page" target="_blank">新增</a>App圖示捷徑（App Icon Shortcuts）、離線內容索引Content indexing API，以及可防止螢幕睡眠的Wake lock API等新功能。Chrome 84預計於未來幾天就會陸續部署到Windows、Mac與Linux等平臺。</p> <p>Google從2019年12月問世的Chrome 79開始，就不推薦網站使用TLS (Transport Layer Security) 1.0及1.1版的網頁加密驗證協定，原本預計要在今年4月發表的Chrome 81完全移除對TLS 1.0/1.1版的支援，但考量到網站可能正在應對武漢肺炎（COVID-19）疫情而無瑕兼顧，因而它延後到本周釋出的Chrome 84。</p> <p>Chrome安全團隊表示，TLS 1.0/1.1所仰賴的MD5及SHA-1加密演算法不但都已被破解，而且也含有其它漏洞，10年前就發表的TLS 1.2則已修補相關漏洞並受到廣泛的採用。</p> <p>因此，自Chrome 84開始，用戶只要造訪依舊採用TLS 1.0/1.1網站，Chrome就會出現插入式的全頁面警告。</p> <p>而<a href="https://developers.google.com/web/updates/2020/07/nic84#app-icon-shortcuts" target="_blank">App圖示捷徑</a>允許使用者直接在Chrome中點選程式的圖示，就能直接啟用該程式的多種功能，像是在Twitter上撰寫貼文、傳送訊息或檢視通知等。</p> <p>Wake lock API則可用來防止使用者正在參考網頁上的內容時，螢幕忽然變暗或鎖住，根據專門提供食譜並銷售食材的Betty Crocker網站的測試，導入Wake lock API讓該站使用者的購買意願提高了300%。至於Content indexing API則是用來提醒使用者，站上有些內容可以下載以供離線使用。</p> <p>在Chrome 84<a href="https://chromereleases.googleblog.com/2020/07/stable-channel-update-for-desktop.html" target="_blank">此次修補的</a>38個安全漏洞中，只有一個被列為重大（Critical）等級，那是由360 Alpha Lab與360 BugCloud 共同揭露的CVE-2020-6510，會在Chrome處理不可靠的HTML內容時出現邊界錯誤，形成堆積緩衝區溢位漏洞；駭客可打造一個特製的網頁並誘導使用者造訪來開採該漏洞，成功的開採將允許駭客自遠端執行任意程式。</p> </div></div></div>
2020/7/15 21:35作者陳曉莉https://www.ithome.com.tw/news/138842
Google Play Pass程式訂閱服務擴大到美國以外的市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周<a href="https://blog.google/products/google-play/google-play-pass-new-apps-games-plans-and-availability/" target="_blank">宣布</a>，去年9月率先於美國市場發表的Google Play Pass程式訂閱服務將擴大到加拿大及法國等其它9個市場，且可免費存取的程式已超過500個，另也推出29.99美元的一年訂閱選項。</p> <p>Google Play Pass主要提供使用者存取原本要付費的程式，或是消弭程式中的廣告，去年9月剛上架時便提供350種程式，涵蓋教育、遊戲、生產力及其它程式，月費為4.99美元。</p> <p>在美國市場推出9個月之後，Google Play Pass本周起將開始擴張至澳洲、加拿大、法國、德國、愛爾蘭、義大利、紐西蘭、西班牙及英國市場。</p> <p>Google表示，Google Play Pass用戶不但可存取經典程式或遊戲，也可優先享受剛上架的程式。此外，美國市場的用戶本周也有新的年費選項，一年的訂閱費用為29.99美元，等於每月的費用只需2.5美元。</p> </div></div></div>
2020/7/15 21:50作者陳曉莉https://www.ithome.com.tw/news/138843
NCC通過OTT管理法草案，將納管大型OTT業者、防堵非法中國業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NCC今天通過「網際網路視聽服務管理法」草案，即俗稱的OTT管理法，針對過去處於灰色地帶的OTT業者將採取更積極的作法。該草案將採捉大放小的原則，將大型OTT業者納入管理，同時也對違反「兩岸人民關係條例」的中國OTT業者，採取更嚴格的防堵措施，禁止相關業者提供電信設備及服務。</p> <p>依據OTT管理法草案，NCC將會衡量用戶、流量、營收等數據，公告認定為具有一定市場規模及影響力的大型OTT業者，並採自願登記制，要求大型OTT業者辦理登記。</p> <p>NCC主祕兼發言人蕭祈宏表示，未來將會採取雙軌制，一方面由OTT業者自願登記，另方面由NCC公告認定具有一定規模以上的OTT業者辦理登記。如公告需辦理登記的OTT業者未登記，可罰款10到100萬元。</p> <p>OTT業者辦理登記之後，需定期向NCC報告使用者數量、營業額、使用情況等營運資料，NCC也要求多家業者共同成立自律組織，訂定自律規範、落實消費者權益保護等等。此外，大型OTT業者得向NCC揭露當年度自製或合製我國內容的比例，草案也明訂政府將祭出輔導措施鼓勵業者，確保臺灣本地內容產製能量。</p> <p>OTT管理草案也被外界視為針對愛奇藝、騰訊等中國OTT業者而來，因為在該草案中規定，對於未依照「兩岸人民關係條例」取得許可，而在臺灣非法提供網路視聽服務的OTT業者，該草案擬定防堵的配套措施，要求相關的電信事業或服務商，不得提供電信設備及服務、網路資料中心、內容遞送服務或是雲端服務給非法OTT業者，相關電信業者還需要配合攔阻非法OTT內容服務。若電信業者違反規定提供設備及服務給非法OTT業者，可能遭罰款50到最高500萬元。</p> <p>目前網際網路視聽服務管理法草案將在下周由NCC委員會確定文字細節，之後將舉行公聽會，蒐集各界意見作修正，再送行政院，再送至立法院三讀審議。</p> <p> </p> </div></div></div>
2020/7/15 19:41作者蘇文彬https://www.ithome.com.tw/news/138840
國內自駕車監理沙盒法已通過六項實驗，不只自駕車還有自駕船
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內推動無人交通載具已有初步成果。經濟部在近期公布「無人載具科技創新實驗計畫」，即自駕車監理沙盒法審核成果，截至六月為止，通過六件無人載具實驗申請。顯示無人載具創新朝多元化發展，從陸地上的自駕車、自駕巴士，擴大至水上的自駕船。</p> <p>目前無人交通載具申請測試，可向交通部或經濟部申請。交通部去年鬆綁道路交通安全規則，納入自駕車申請道路測試，需經兩階段審核，測試為一年，可再展延一年去年工研院獲得交通部發出國內第一張自駕車試車牌，工研院以自行研發的自動駕駛系統，將Chrysler Pacifica轎車改裝為自駕車，先在封閉場域測試，去年11月在開放場域的新竹南寮漁港上路測試。</p> <p>經濟部去年開始受理自駕車監理沙盒，讓業者得以創新實驗名義，申請無人交通載具上路測試，測試最長可至四年。兩大部會先後鬆綁法規，鼓勵國內無人載具創新發展。</p> <p>近期經濟部公布自駕車監理沙盒的審核成果，截至今年六月為止，勤崴國際、高雄市輪船公司、臺灣智慧駕駛公司、理立系統共4家業者，共提出6項無人載具實驗測試，為期半年至一年，其中5項為自駕車，1項為自駕船，將無人交通載具從陸地延伸至水上。</p> <p>業者提出的自駕車測試，多為自駕巴士，以最先在今年1月獲得經濟部審核通過的勤崴科技為例，該公司提出了兩項自駕車測試，其中之一為在新北市淡水新市鎮，由輕軌崁頂站到美麗新廣場，測試為期半年，分四個階段進行，先不載客進行測試，後續再開放民眾乘車，蒐集測試數據。</p> <p>另一項測試則是在彰濱鹿港的觀光自駕巴士WinBus測試，為期一年，主要為接駁乘客至觀光景點，主要行駛於當地四個觀光工廠、博物館、園區等景點，作為觀光接駁之用，自駕巴士行駛，這項專案在今年2月取得自駕車試車牌後，最近在7月15日進入第二階段載客，開放民眾使用電子票證乘車，但不收費。</p> <p>勤崴和車輛中心（ARTC）測試的WinBus，7月15日開始在彰濱鹿港開放民眾觀光接駁試乘：（圖片來源：車輛中心）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/winbus.jpg" style="width: 600px; height: 400px;" /></p> <p>另一家業者臺灣智慧駕駛公司也提出兩項自駕車測試，除了先前在桃園青埔地區的自駕巴士測試之外，今年2月他們和臺北市政府合作，利用深夜公車停駛後，在北市信義路的公車專用道進行測試，成年9月就會開放民眾試乘。臺北市政府期望自駕巴士未來能補足深夜時段，公車、捷運停駛的民眾乘車需求。</p> <p>臺南市政府則和理立系統合作測試自駕公車，結合自駕系統，路側偵測系統，先進行不載客測試，7月底發表後，最快在下半年開放民眾乘車，臺南市政府規畫於南科火車站-南科考古館，以及沙侖智慧綠能科學城兩條路線，未來讓客運業者參與經營，成為一般收費公車路線，以國內第一條商業運轉的自駕巴士路線為目標。</p> <p>臺南市和理立合作的自駕公車：（圖片來源：臺南市政府）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-%E8%87%BA%E5%8D%97%E8%87%AA%E9%A7%95%E5%85%AC%E8%BB%8A-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%87%BA%E5%8D%97%E5%B8%82%E6%94%BF%E5%BA%9C.jpg.jpg" style="width: 600px; height: 450px;" /></p> <p><span style="color:#B22222;"><strong>自駕船在愛河展開自主航行測試</strong></span></p> <p>在經濟部審核通過的無人載具創新實驗中，財團法人船舶暨海洋產業研發中心和高雄輪船公司合作，申請在高雄愛河進行自駕船的自主航行實驗，也讓我國無人載具測試從陸地擴大到水上。根據船舶暨海洋產業研發中心的說明，這項測試以太陽能船3號改裝，實驗自主航行的航跡自航技術、定速自航技術、避碰技術及自動靠泊技術，還有岸邊的岸控系統、船控系統、感知系統、岸船通訊系統等功能驗證。</p> <p>由於在水上航行，可能遭遇其他船隻或是無動力漂流物，自駕船除了能循指定的航跡自動航行外，還必需具備避碰的能力，操控船隻自動避開其他船隻或水上的障礙物，再自動回到目標航道上。目前自駕船航行測試在愛河的七賢橋至苓雅寮鐵橋間的水域進行。（下圖，圖片來源：船舶中心）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-%E8%87%AA%E9%A7%95%E8%88%B9-%E5%9C%965-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%88%B9%E8%88%B6%E4%B8%AD%E5%BF%83-11.jpg" style="width: 600px; height: 337px;" /></p> <p>目前實驗中的自駕船為船舶中心改裝太陽能船3號，導入自動航行操作系統，為小型載客用船隻，船長12.25公尺，船寬4.38公尺，重5.38噸。自駕船測試期間均有駕駛及助手參與，為期一年，每周測試兩次。</p> </div></div></div>
2020/7/15 17:54作者蘇文彬https://www.ithome.com.tw/news/138837
MGM飯店資料外洩再擴大，1.4億筆住客個資被兜售於暗網
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年2月米高梅度假村飯店（MGM Resorts Hotel）超過千萬筆住客資料外洩，但受害人數可能不只於此。ZDNet昨（14）日<a href="https://www.zdnet.com/article/a-hacker-is-selling-details-of-142-million-mgm-hotel-guests-on-the-dark-web/" target="_blank">報導</a>，MGM大飯店（MGM Grand）又有超過1.4億筆用戶個資外洩，且正在暗網上被賤價出售。</p> <p>一名代號為Night Lion的駭客在暗網的交易市集上張貼訊息，出售拉斯維加斯MGM大飯店住客資料142,479,937筆，標價2,939.76美元。駭客並指出，2月ZDNet揭露MGM度假村資料外洩消息，但是外界卻不知MGM大飯店資料也外洩了。他並宣稱這1.42億筆資料是今年7月駭入DataViper的服務商取得。</p> <p>不過DataViper負責人對媒體表示，他們根本沒有代管過MGM的住客資料，這是駭客抹黑。</p> <p>今年2月MGM度假村飯店1,060萬筆住客個資被貼在網路上，受害者還包括推特CEO Jack Dorsey、藝人小賈斯汀（Justin Bieber）、美國國土安全部、運輸安全局官員，以及全球龍頭科技公司的員工。</p> <p>MGM集團的雲端伺服器應該是在2019年中遭駭，被竊走包括MGM度假村、MGM大飯店在內的住客個資。ZDNet報導，MGM去年就知道了，但僅私下通知被影響的顧客，未發佈公告。此外，MGM今年2月僅承認度假村的資料外洩，未坦承受影響的全部範圍。</p> <p>報導也指出，一則貼在俄語網路論壇的廣告，宣稱有2億多筆的MGM住客個資，顯示受害範圍可能更大。</p> <p>威脅情報業者KELA調查，這批資料至少從去年7月就已在駭客論壇流傳，張貼的人疑似和駭客組織GnosticPlayers有關。</p> <p>MGM 2月表示大部份外洩的顧客個資包括姓名、住家地址、生日、電子郵件、電話，未波及財務、信用卡或密碼資料。</p> </div></div></div>
2020/7/15 12:10作者林妍溱https://www.ithome.com.tw/news/138832
微軟分拆AI助理小冰為獨立公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周<a href="https://mp.weixin.qq.com/s/JWPmdsOMVwft-Q3FCztWIQ" target="_blank">宣布</a>將把AI助理小冰（Xiaoice）業務分拆出來，作為獨立公司運作。</p> <p>小冰源自微軟研究院和Bing團隊合作的第一代對話式聊天機器人Tay。Tay上線一天後就因被教壞而匆忙<a href="https://www.ithome.com.tw/news/104851" target="_blank">被拉下線</a>，之後微軟又悄悄推出Zo，不過在中國則大陣仗推出小冰。2015年小冰在中國推出，並以Rinna為品牌進入日本市場，現由微軟北京、蘇州和東京團隊共同研發。</p> <p>上周2020年世界AI大會於上海舉行，微軟<a href="http://media.people.com.cn/BIG5/n1/2020/0714/c40606-31781889.html" target="_blank">展示</a>小冰的技能，宣稱給一張圖或者一段話，只要花2分鐘就能創作出一首3分鐘的曲子，還能根據風格和節奏，完成配樂、編曲和填詞。</p> <p>微軟表示，分拆成獨立公司旨在促進小冰的在地化研發。相關作業將在接下來幾個月完成。尚未定名的新公司將由前微軟亞洲研究院院長沈向洋擔任董事長、由原有小冰負責人，也是微軟亞洲研究院副院長李笛擔任執行長，並在日本設立分公司。</p> <p>雖然在全球AI語音助理市場上，微軟無法和Google Assistant及Amazon Alexa相提並論，但仍在區域市場有所表現。除了中國、日本之外，小冰也進入印尼、印度，微軟聲稱光是小冰單一品牌已覆蓋6.6億線上用戶、4.5億第三方智慧設備及9億內容用戶，企業用戶涵括金融、零售、汽車、房地產、汽車、紡織業。</p> </div></div></div>
2020/7/15 12:40作者林妍溱https://www.ithome.com.tw/news/138833
三星：6G網路最快2028就會商業化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國與歐洲因為武漢肺炎（COVID-19）疫情或棄用華為設備，而延後5G網路部署時，三星在14日發表了<a href="https://news.samsung.com/global/samsungs-6g-white-paper-lays-out-the-companys-vision-for-the-next-generation-of-communications-technology" target="_blank">6G白皮書</a>《所有人的新一代超連結體驗》（The Next Hyper-Connected Experience for All），詳述了6G的技術、新服務及社會的大趨勢等，還預測6G標準化及最早的商業化時程可能是在2028年，而大量商業化則會發生在2030年左右。</p> <p>三星表示，5G的要求主要著重在效能方面，但要實現6G卻必須兼具效能、架構及可靠度。6G對效能的要求在於峰值數據傳輸速率可達每秒1,000 Gb，空中延遲低於100微秒（0.0001秒），其峰值數據傳輸要求是5G的50倍，而對延遲時間的要求則是5G的1/10。</p> <p>至於6G對架構的要求則包括解決行動裝置運算能力有限的問題，並在技術開發的初期階段就導入AI，以促進新網路實體的靈活整合。有鑑於6G可能會涉及大量的使用者資料與AI技術，助長了對可靠性的要求，以解決所衍生的安全及隱私問題。</p> <p>6G可望帶來各種先進服務，像是真正令人身歷其境的延展實境（Extended Reality，XR），意指可在結合虛擬與實體的環境中，進行虛實之間的互動，它所表現的形式可能是VR、AR或MR；或者是提供非常逼真的行動全像片或數位複製功能；且不管是人類或機器都將成為6G的主要用戶。</p> <p>三星也在白皮書中陳列了各種可用來實現6G的候選技術，從太赫茲頻段（terahertz frequency band）的使用、可強化覆蓋範圍的新天線技術、先進的雙工技術、新的網路拓撲、頻譜分享技術，一直到於無線通訊中使用AI等。</p> </div></div></div>
2020/7/15 13:00作者陳曉莉https://www.ithome.com.tw/news/138834
英國正式宣布禁用華為5G設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國政府於周二（7/14）<a href="https://www.gov.uk/government/news/huawei-to-be-removed-from-uk-5g-networks-by-2027" target="_blank">宣布</a>，從今年的12月31日以後，將禁止採購新的華為5G設備，且在2027年底之前，當地電信業者的5G網路應移除所有的華為設備。英國文化大臣Oliver Dowden則<a href="https://www.gov.uk/government/speeches/digital-culture-media-and-sport-secretarys-statement-on-telecoms" target="_blank">發布了聲明</a>，表示將把此一規定納入《電信安全法案》（Telecoms Security Bill），以要求電信業者遵循。</p> <p>這是在由英國首相Boris Johnson主持的國家安全委員會上作出的決定，主要是為了回應美國在今年5月15日<a href="https://www.ithome.com.tw/news/137665" target="_blank">對華為</a>採取的新制裁。</p> <p>Dowden說明，確保國家安全是政府對人民的最大責任，世間當然不存在完美的安全網路，但政府仍應確保它盡善盡美，於是英國展開了「電信供應鏈審核」來研究5G與光纖網路的安全性。</p> <p>事實上，來自中國的華為一直被英國視為高風險的供應商，不過華為積極配合英國的安全政策，再加上在2019年5月被美國列入禁售的實體名單（Entity List）時，華為向英國提出了兩項保證，一是該規定只禁售內含超過25%美國產品與技術的設備，而華為所仰賴的許多零件或華為產品都未受到管制，至於那些受到管制的零件，由於華為早已預期美國的動作，因此已提前囤積，使得英國依舊允許當地電信業者持續購買來自華為的非核心5G設備。</p> <p>然而，美國在今年5月對華為實施的新禁令，卻對華為的供應能力帶來嚴重的衝擊，因為它要求使用美國技術的半導體業者若要供貨給華為，必須先取得美國政府的許可，等於阻斷了華為的半導體取得能力。</p> <p>此一新的禁令促使英國的國家網路安全中心重新評估華為的安全性，認為它將造成華為供應鏈的不確定性，也讓英國政府不敢再對未來華為5G設備的安全性作出擔保。</p> <p>總之，英國政府已決定在5G網路中全面禁用華為設備，而且還準備把它寫進法令中。</p> <p>今年1月，英國政府已決定要把5G部署延後一年，估計將增加10億英鎊的成本；而從今年底之後不得再購買華為5G設備的決定，則會讓5G部署再延一年，成本再增加5億英鎊；若再加上2027年以前要從電信業者的5G網路上移除所有的華為設備，則會再增加數億英鎊的成本及推遲5G部署。累計之下，英國部署5G網路的總成本將增加20億英鎊，而部署5G的時間點將會延後2至3年。</p> </div></div></div>
2020/7/15 10:15作者陳曉莉https://www.ithome.com.tw/news/138830
微軟修補17年可自主增生的Windows DNS重大RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://msrc-blog.microsoft.com/2020/07/14/july-2020-security-update-cve-2020-1350-vulnerability-in-windows-domain-name-system-dns-server/" target="_blank">警告</a>Windows Server中DNS元件有一項存在17年的漏洞，可能讓攻擊者遠端執行程式碼，還能自主感染其他機器，風險評分達最高等級的10.0，影響2003年到2019年的所有Windows Server版本。微軟已釋出修補程式，呼籲IT管理員儘速安裝。</p> <p>編號CVE-2020-1350的DNS漏洞是由安全廠商Check Point<a href="https://blog.checkpoint.com/2020/07/14/sigred-this-is-not-just-another-vulnerability-patch-now-to-stop-the-next-cyber-pandemic/" target="_blank">揭露</a>並通報微軟。它發生在Windows DNS server解析外部傳入的DNS查詢、以及針對轉送（forwarded）的DNS查詢回應進行解析的過程中。攻擊者可以發出惡意DNS查詢，藉此觸發記憶體堆積區緩衝溢位（heap-based buffer overflow），而讓攻擊者得以系統管理員權限執行任意程式碼，進而控管整臺Windows伺服器。Check Point又以SigRed來稱呼此漏洞。</p> <p>此外，微軟形容這項漏洞為「wormable」（自主增生），即不需使用者動作即可在Windows機器間散布。這表示駭客只要駭入一臺Windows 伺服器即可啟動連鎖反應，由一臺機器散布惡意程式到其他有漏洞的Windows機器，不必使用者做什麼動作，也讓本漏洞在CVSS 3.0風險評分達到滿分的10.0。</p> <p>Check Point指出，由於許多企業IT管理員平常不會特別注意DNS的安全性，因此一臺Windows Server出現破口，即可成為超級感染者，幾分鐘內即可感染所有內部網路上的機器。</p> <p>從2003到2019年推出的Windows Server都受本漏洞影響。不過除去已終止支援的版本，微軟僅<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350" target="_blank">列出</a>Windows Server 2008、2012、2016、2019以及Windows Server 1903、1909和最新的2004版。</p> <p>Check Point 5月19日通報微軟，微軟已在7月14日（臺灣時間7月15日）的Patch Tuesday更新中，釋出包含本漏洞在內修補程式。</p> <p>微軟強調目前沒有證據顯示CVE-2020-1350已經遭到開採。但基於其風險，微軟呼籲用戶儘速升級到最新版的Windows Server。</p> <p>如果真的無法及時更新，微軟也<a href="https://support.microsoft.com/en-us/help/4569509/windows-dns-server-remote-code-execution-vulnerability" target="_blank">提供</a>了權宜性的方法，藉由修改Windows機碼來減緩風險。</p> </div></div></div>
2020/7/15 10:30作者林妍溱https://www.ithome.com.tw/news/138831
國產AI無人商店也能拿了就走
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早在2012年前後，全球網路電商龍頭Amazon秘密展開了一項研發計畫，要打造一間前所未有的實體超市。花了4年多研發，終於在2016年底公開，這間店一亮相，就吸引了全世界的目光，2018年初正式開業後，立刻成了西雅圖市中心最熱門的景點。從早上7點到晚上9點，人潮駱繹不絕，人人都想親身感受一下，拿了就走（Just Walk Out）的全新快速消費體驗，這就是眾所皆知的新一代無人商店Amazon Go。</p> <p>當年我們有位記者也趁飛到西雅圖參加活動之際，親自走了一遭，回來後，掩不住興奮地告訴我諸多細節，這間「無人」商店其實隨時至少有3名補貨店員，天花板密密麻麻地部署了超過50臺、角度不一的攝影機，甚至還有不少可能是具備了3D感測能力的雙鏡頭攝影機，來讓幕後電腦視覺AI程式，得以追蹤顧客的一舉一動。移動到哪裡，伸手拿了什麼商品，就連顧客帶著一家老小，各自拿了不同的商品，全都會出現在這名顧客手機App上的帳單中，自動結帳，一項都不會漏掉，也不會混入到其他人的帳單中。（<strong><a href="https://www.ithome.com.tw/news/124133" target="_blank"><span style="color:#3399ff;">請參考：深度直擊全球Amazon首家無人商店，Amazon Go維運關鍵大公開</span></a></strong>）</p> <p>這不只是一間實驗店，西雅圖後來增設了5間，甚至紐約、舊金山、芝加哥都開了同樣技術的無人商店，達到26間之多。</p> <p>今年3月，疫情嚴峻，帶動了無人經濟浪潮，Amazon趁勢把Amazon Go所用的Just Walk Out技術，變成了一套科技開店方案，要賣給其他零售業者。</p> <p>Amazon把無人商店模式，變成了一門生意，全世界零售科技圈都想要跟進，打造出自己的無人商店技術，但這不是一件簡單的事，Amazon更沒有透露太多細節。</p> <p>工研院也從2017年開始研發，想要仿效Amazon Go的拿了就走快速消費體驗，打造出一套國產的AI無人商店技術。經過3年研發，工研院終於在最近正式公開了第一套拿了就走型態的AI無人商店，就坐落在新竹光復院區的研發大樓1樓，20坪大小的店面中，設置了31個智慧貨架，包括了冷藏智慧貨架，可以銷售300種商品。顧客只要用專用的手機App刷碼進店，拿出貨架上的商品，直接打開App確認清單來付款後，就能離開，類似Amazon Go商店的模式，消費全程，完全不需要真人店員和結帳櫃臺。</p> <p>我們也派出了兩位同事，到這間無人商店直擊背後AI技術的運作。不少常見的複雜取物行為，這套國產方案的AI都有能力辨識了，例如兩位顧客相鄰時伸手交叉取物、一個人同時伸雙手取不同物品、顧客取物後放錯位置、商品混合堆疊等常見狀況。<a href="https://www.ithome.com.tw/news/138800" target="_blank">（<span style="color:#3399ff;"><strong>請參考：直擊首套國產AI無人商店（上）讓顧客「拿了就走」關鍵技術大解密</strong></span>）</a></p> <p>而且，工研院評估，這套國產AI無人商店系統的建置成本更低，一家20坪的店面只需要數百萬元，就可以達到接近Amazon Go的商品辨識能力，但遠低於Amazon Go約莫要價上千萬元的造價。<a href="https://www.ithome.com.tw/news/138801" target="_blank">（<strong><span style="color:#3399ff;">請參考：直擊首套國產AI無人商店（下）百萬元國產貨不輸造價千萬的Amazon Go，軟硬體關鍵大公開</span></strong>）</a></p> <p>光從用來辨識顧客拿取商品行為的天花板攝影機數量，就可以看出工研院下了不少功夫來節省成本。Amazon Go商店大約每平方公尺需要2臺攝影機，但國產方案只需要0.8臺，關鍵就是，工研院利用魚眼攝影機搭配專門AI技術來輔助。</p> <p>不過，目前這間國產AI無人商店仍有一些不足和挑戰，有待克服。例如現在只能開放5～10人進場，工研院的目標是未來可以支援20人同時進場時，也有同等的商品辨識能力。另外，智慧貨架部分零組件，還無法耐低溫和水氣，因此無法用於冷凍商品的銷售，而在顧客取貨行為的追蹤上，也還無法辨識大人取商品後，改交給小孩放回架上的商品換人持有行為。</p> <p>儘管還有一段路要走，但這間無人商店，不只是一間實驗用的概念雛形店，而是可以提供一套能實際落地的開店技術。工研院更找來全家合作，準備在今年底前展開AI無人商店的試營運，來測試這套技術的實用性，值得期待！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%B7%A5%E7%A0%94%E9%99%A2">工研院</a></div><div class="field-item odd"><a href="/tags/%E7%84%A1%E4%BA%BA%E5%95%86%E5%BA%97">無人商店</a></div></div></div>
2020/7/15 09:45作者王宏仁https://www.ithome.com.tw/voice/138829
Cloudflare系統自動擋下每秒7億封包的DDoS攻擊流量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在6月21日的時候，Cloudflare的DDoS防禦系統Gatebot偵測到了<a href="https://blog.cloudflare.com/mitigating-a-754-million-pps-ddos-attack-automatically/?utm_campaign=blog&utm_source=facebook,linkedin,twitter&utm_medium=Cloudflare,Cloudflare,+Inc.&utm_content=no_humans_involved:_mitig">爆量的DDoS攻擊</a>，來自超過30萬個IP地址的攻擊流量，峰值達到每秒7.54億個封包，灌向一個使用Cloudflare免費計畫的IP位址，由於Gatebot即時作用，攻擊期間並未造成該IP服務停止或任何影響，且防禦過程未有任何人員參與。</p> <p>這個爆量DDoS攻擊時間長達4天，從6月18日開始到6月21日結束，攻擊總共結合使用3種攻擊向量，SYN、ACK以及SYN-ACK洪水攻擊，攻擊活動以每秒4到6億個封包，攻擊目標數個小時，多次超過每秒7億個封包，最高峰達到每秒7.54億個封包，而這一連串的攻擊被Gatebot偵測，並且成功抵禦。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2-3.png" style="width: 580px; height: 247px;" /></p> <p>DDoS有三種類型，其中一種常見的方法是高位元速率的攻擊法，目的是要發送比網際網路連結每秒能夠處理的頻寬還要多的位元流量，使網際網路連結飽和，進而影響正常用戶存取，Cloudflare提到，要防禦這種密集型的洪水攻擊，就像是為容量有限的運河建立水壩，阻擋水流湧入，僅允許部分的水量通過，因此在高位元速率DDoS攻擊的情況下，網際網路服務商通常會阻擋或是限制網路流量，但同時這也會使得合法用戶遭到阻擋。</p> <p>不過，在這次的DDoS攻擊活動與高位元速率攻擊不一樣的是，攻擊的流量峰值只有250 Gbps，而Cloudflare的全球容量高達37 Tbps，因此Cloudflare認為，攻擊者目的並非要使他們的網際網路連結飽和，而是企圖以每秒高達7.54億的巨量封包，壓垮路由器和資料中心設備，相較於衝向運河大壩的水流量，大量的封包像是成千上萬的蚊子，防禦者必須要把蚊子們一一消除。</p> <p>受巨量封包DDoS攻擊影響的裝置，取決於資料中心裡最弱的環節，可能會使路由器、交換器、網頁伺服器或是防火牆，甚至是DDoS防禦裝置癱瘓，Cloudflare提到，這種攻擊通常會使路由器記憶體緩衝區溢位，而無法處理更多的資料封包。</p> <p>Cloudflare使用了3個機制，層層減輕DDoS攻擊帶來的影響，首先是Cloudflare網路會利用BGP Anycast技術，將攻擊流量分散到全球的資料中心機群，第二則是使用DDoS防禦系統Gatebot和dosd，能以最大效率從Linux核心內部丟棄封包，以處理大量封包洪水攻擊，第三則是Cloudflare建立了自己的L4負載平衡器Unimog，能夠利用各種指標智慧地平衡資料中心內的流量。</p> <p>Gatebot是這次抵禦DDoS攻擊的關鍵，在Cloudflare網路使用BGP Anycast技術，將攻擊表面擴展至全球後，Gatebot便自動偵測並且進行防禦，而且資料中心裡的智慧負載平衡機制，能控制負載避免流量壓垮任何一臺電腦。Gatebot是Cloudflare中兩個DDoS防禦系統之一，會對全球200多個位置的資料中心流量，進行非同步採樣，並且監控用戶伺服器的健康狀況，當Gatebot分析樣本後，發現異常的模式或是流量，便會發送防禦指令到邊緣資料中心，消化攻擊流量。</p> </div></div></div>
2020/7/15 10:07作者李建興https://www.ithome.com.tw/news/138815
微軟將終止在Windows上提供PHP官方支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟內部的PHP專案經理Dale Hirt在<a href="https://news-web.php.net/php.internals/110907">PHP郵件列表</a>上宣布，從PHP 8開始，微軟不會在Windows上提供官方的支援。微軟是從Vista開始在Windows上支援PHP，而PHP 7.4則成為微軟最後的官方PHP版本。</p> <p>由於目前微軟對Windows上PHP的維護期程是，在組建版本釋出後兩年提供漏洞修復，而之後則會再提供一年的安全性修復支援。PHP 7.2將在11月時終止安全性修復支援，而PHP 7.3會於11月，進入為期一年的安全性修復階段，PHP 7.4則還有一年的漏洞修復時間，以及一年的安全性修復支援，Dale Hirt提到，微軟承諾只要受官方支援，便會維護PHP 7.2、7.3和7.4在Windows上的建置與開發，但是確定不會在Windows上提供PHP 8以上版本的支援。</p> <p>PHP核心貢獻者Sara Golemon在<a href="https://www.reddit.com/r/PHP/comments/ho9dgq/microsoft_not_going_to_officially_support_php_8/">網路論壇Reddit</a>則提到，微軟釋出的這個訊息，僅說明微軟不會建置PHP 8以上的組建版本，但這不代表之後就沒有人會進行這項工作。過去微軟運作<a href="https://windows.php.net">https://windows.php.net</a>網站，並且為Windows生成官方的PHP組建版本，當開發者執行php.exe、mod_php7.dll，或是呼叫任何websapi版本，可以選擇使用微軟的組建版本，也能夠自己編譯。</p> <p>只不過現在微軟不釋出官方版本，但Sara Golemon提到，官方不做不代表社群不會撿起來自己做，最後可能會由原本維護官方版本的人，使用微軟提供的雲端運算資源，以自動化建置程序建置。他提到，現在仍然在計畫初期，但微軟這項決定可能對Windows用戶影響不大。</p> <p>部分PHP開發者將這個動作解釋為，微軟暗示開發者應將開發工作移往WSL 2（Windows Subsystem for Linux 2）上，在<a href="https://news.ycombinator.com/item?id=23788602">網路論壇Hacker New</a>有開發者提到，微軟在用來建置和部署網頁應用程式的服務Azure App Service，原本僅能在Windows上提供PHP託管，但是現在Azure App Service用戶也能在Linux建置PHP應用程式，因此微軟提供Windows的PHP組建版本需求減少。</p> <p>PHP目前仍然是熱門的程式語言，在GitHub的Octoverse大調查中，PHP從2015年表現輸給Python後，就一直維持在第四名，排名在JavaScript、Python和Java之後，而從Tiobe程式語言熱門排名來看，PHP在2010年達到高峰後，近十年受歡迎的程度正緩緩下降，從2010年的第三名，到2015年的第六名，目前2020年的排名則暫居第七。</p> </div></div></div>
2020/7/15 10:10作者李建興https://www.ithome.com.tw/news/138826
Visual Studio多項Git功能更新，加入全新Git儲存庫視窗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://devblogs.microsoft.com/visualstudio/exciting-new-updates-to-the-git-experience-in-visual-studio/">最新的Visual Studio 2019</a>，微軟對Git功能進行了許多改進，讓用戶能夠更方便地解決合併衝突，並且增加了全新的Git儲存庫視窗。開發者可以在Visual Studio 2019的16.6及更高版本，以快捷鍵Ctrl+Q搜尋New Git User Experience字串，就能夠逐一啟用這些新功能。</p> <p>由於合併衝突會迫使開發者停下手中的開發工作，切換環境來解決衝突問題，而這將影響開發者的工作效率，因此微軟在Visual Studio中，加入了一些功能，試圖減輕程式碼衝突帶來的影響。像是Git變更工具視窗現在會清楚列出尚未合併的更改，並且顯示合併狀態，特別是在合併衝突時。</p> <p>微軟還提到，他們發現並非所有開發人員都會一直開啟Git變更視窗（Git Changes），但這表示開發者僅會看到帶有衝突標示的檔案，並且可能會嘗試手動解決行內衝突，現在Visual Studio會以文件層級顯示黃色資訊列，提示開發者文件存在衝突，可以開啟合併編輯器解決。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image-of-merge-editor-gold-info-bar.png" style="width: 580px;" /></p> <p>微軟還大幅更新了合併編輯器，不只調整使用的術語，使得功能更易理解，而且還能良好地對齊相對應的程式碼，並顯示單詞差異，讓開發者能夠更簡單地解析衝突，另外，開發者還可以關閉無關衝突的差異，只查看存在衝突的部分。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2020/07/gif-of-merge-editor.gif" style="width: 580px;" /></p> <p>雖然大多數開發者在撰寫程式碼的時候，都會進行特定的Git操作，而在編輯器旁的Git變更視窗就能夠良好地支援開發者的工作，不過，微軟提到，部分時候開發者需要一個全螢幕的視窗，才能專心的操作Git，因此從Visual Studio 2019 16.7第3預覽版開始，新增了Git儲存庫視窗，裡面將會彙整所有Git相關的活動。</p> <p>微軟在Git儲存庫視窗中建構了一個互動式的分支樹，開發者可以從單一檢視圖中，管理儲存庫中的所有分支，並可以在不需要切換分支的情況下，使用環境選單進行擷取、拉取和推送分支操作，開發者也能直接在本地和遠端創建分支，Git儲存庫視窗還具有Git變更分支選擇器不能使用的Reset、Cherry-Pick和Unset Upstream Branch等命令。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2020/07/Git-Repo-window.gif" style="width: 580px;" /></p> <p>除了這兩大主要的更新之外，微軟也進行了許多小更新，包括開發者可以在GitHub、Azure Repos或任何遠端URL上，甚至是在空資料夾中創建新的儲存庫，Visual Studio會在本地端初始化新儲存庫，並將其推送到遠端GitHub帳戶。而微軟也更新Git變更視窗，加入特殊圖示以強化分支追蹤器的功能，讓開發者能夠區分遠端與本地分支的追蹤狀態。</p> </div></div></div>
2020/7/15 10:15作者李建興https://www.ithome.com.tw/news/138828
臺南市政府也要打造5G垂直產業實驗場域，國產5G SA專網產品也曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內5G甫開臺，看好5G在垂直場域的應用潛力，臺南市政府今天聯合亞旭、廣達旗下的雲達、國家實驗研究院、國網中心、日本NTT等共同組成「5G臺南隊」，以臺南市公私部門場域為驗證基地，測試各項垂直場域應用，其中廣達旗下的雲達更首次展示了自家的5G n79頻段獨立組網(SA)設備，鎖定5G專頻專網商機。</p> <p>參與5G臺南隊的成員，在5G獨立組網方面只有雲達，而在交通應用方面，有亞旭、Socionext，娛樂展演應用則有日本NTT加入，製造應用則有巨曜科技、安勤科技、亞弘、龍鋒，新創團隊思銳、航見等等，臺南市政府和上述廠商簽署合作，將以臺南市作為實驗場域，匯聚研發人才共同發展5G垂直場域相關技術及應用。</p> <p>臺南市政府經濟發展局長陳凱凌指出，臺南市政府將爭取前瞻二期5G經費，預計四年投入55億元，推動5G垂直場域相關應用及技術發展，並希望爭取國發會、經濟部、科技部相關5G經費。5G臺南隊未來將從5G網路出發，建立一個開放式的試驗環境供業者進行驗證，促進製造與交通場域的服務開發、導入及擴散。</p> <p>在政府重點政策推動下，臺南逐漸聚集國內高科技產業進駐，例如台積電5奈米、3奈米製程工廠落腳於南科，Google也在臺南設新的資料中心，還有臺南沙侖緣能科技示範場域，臺南市看好5G可為該市的高科技產業、綠能產業帶來加值及升級，並吸引更多國外業者進駐。</p> <p>目前鎖定的垂直場域，例如機場、交通、展演、製造及養殖。例如日本NTT展示用於美國職棒大聯盟的超逼真觀看（URV）技術，將球場週遭的高畫質影像合成為更具臨場感的畫面；亞旭展示用於智慧交通的5.9GHz頻段C-V2X通訊技術，包括公車上專用的車載通訊設備、路側通訊單元，還有可用於智慧公車站牌的網路模組，可提供免費Wi-Fi服務。</p> <p>現場展示的智慧交通場域應用：公車可透過連網，和路旁的裝置通訊，強化道路行駛安全，智慧公車站牌也能提供免費Wi-Fi。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3993-1.jpg" style="width: 600px; height: 399px;" /></p> <p><strong>雲達首次展示5G n79 SA設備</strong></p> <p>另外，雲達科技也展示5G n79 SA獨立組網（SA）設備，可用於部署4.5GHz至5GHz專用頻段的5G專網，這個獨立組網設備在一個機箱內包含了5G核網、BBU基頻模組，再搭配包含天線及RRU模組的5G基地臺，透過SA設備為企業部署一個包括核網、基站的小型5G專用網路。</p> <p>國產5G n79 SA設備，在一個機箱中包含5G核網、BBU基頻模組，若有需要可以加裝MEC模組：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3970-1.jpg" style="width: 600px; height: 399px;" /></p> <p>其中5G核網、BBU為雲達自行研發，5G核網的底層採用Cent OS，至於基地臺則是和另一家國內廠商合作。雲達透露，目前以實驗網路測試5G n79 SA獨立組網設備，已和一家廠商合作進行測試。</p> <p>紅色框框為SA架構所使用的基地臺：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_3968-1.jpg" style="width: 600px; height: 399px;" /></p> <p>由於採用專用頻段，獨立於5G商用網路頻段，搭配5G獨立組網架構，在企業廠區內建置一個專用的5G完整網路，企業營運機敏資料不需連至外部的公網核網，能夠降低資料外洩的風險。</p> <p>雲達表示，現場展示的5G n79獨立組網設備，支援160Gbps頻寬，下載速度可達600Mbps，上傳速度達100Mbps，能滿足企業內部的網路通訊需求。</p> <p>雲達也在現場了由廣達代工的5G裝置，包括5G行動熱點、5G Indoor CPE，藉此機會展示從企業部署5G SA專網，到企業用戶使用5G網路相關產品及技術。</p> </div></div></div>
2020/7/14 19:32作者蘇文彬https://www.ithome.com.tw/news/138827
中國廠商C-Data的29款FTTH裝置，被研究人員發現含有後門等7項漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究人員<a href="https://pierrekim.github.io/blog/2020-07-07-cdata-olt-0day-vulnerabilities.html" target="_blank">揭露</a>，中國一家名為西迪特（C-Data）的光纖到府（Fiber-to-the-Home，FTTH）光纖線路終端（Optical Line Terminal，OLT）產品，存在後門、密碼洩露、指令注入、遠端DoS攻擊等多種漏洞。</p> <p>西迪特的OLT產品是供光網路終端（ONT）連接上廣域網路（WAN）的局端設備。除了以自有品牌（Cdata）出售外，其產品還供貼牌為OptiLink、BLIY等不同品牌出售。有些產品甚至支援數十Gigabit的上行鏈路，最多可支援1024個ONT。</p> <p>這批漏洞是由研究人員Pierre Kim及Alexandre Torres發現。他們針對這家廠商兩個系列FD1104B和FD1108SN的OLT產品進行測試，它們都內建最新版韌體。</p> <p>靜態分析發現7種漏洞，共影響27種型號。7項漏洞中最嚴重的要算寫死在telnet伺服器的後門帳號，telnet伺服器可從WAN和FTTH LAN介面（即ONT）存取。後門的登入帳號密碼依韌體版本各有不同。利用這些後門帳號，攻擊者可以完整存取受害產品的CLI介面。例如舊版本的帳號為sum123，新版本的帳號為debug。這些帳密都可以從韌體的映像檔汲取出來。</p> <p>而只要能存取CLI介面，攻擊者結合CLI二項漏洞，一是用資訊洩露漏洞汲取出管理員帳密，或利用CLI的TFTP（Trivial File Transfer Protocol，小型檔案傳輸協定）下載設定元件中的指令注入（command injection）漏洞，以根權限執行shell指令。</p> <p>第4項漏洞為telnet伺服器上的驗證前的遠端DoS攻擊漏洞，研究人員使用單一指令即可令OLT重開機，並且讓所有LED指示燈閃爍。第5項漏洞為資訊洩露漏洞出在Web server上，可讓攻擊者未經驗證取得Web server、telnet登入帳密及SNMP（Simple Network Management Protocol）群組資訊。</p> <p>此外，研究人員也發現這些裝置加密演算法太弱，很容易破解取得密碼。最後，這些產品不支援SSL/TLS，用HTTP、telnet（而非HTTS或SSH）或SNMP即可遠端管理，這讓駭客得以攔截明碼傳送的密碼，發動中間人攻擊。</p> <p>研究人員說，由於擔心這些後門程式是刻意置入於產品中，因此決定完整公布漏洞細節。不過ZDNet<a href="https://www.zdnet.com/article/backdoor-accounts-discovered-in-29-ftth-devices-from-chinese-vendor-c-data/" target="_blank">報導</a>，西迪特並未回應這項疑慮。</p> </div></div></div>
2020/7/14 17:10作者林妍溱https://www.ithome.com.tw/news/138821
HPE以9.25億美元買下SD-WAN業者Silver Peak
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加速擴充邊緣到雲端（edge-to-cloud）的網路基礎架構方案，同時因應企業實施員工遠距上班的需求，HPE昨（13）日<a href="https://www.hpe.com/us/en/newsroom/press-release/2020/07/hpe-accelerates-edge-to-cloud-strategy-with-acquisition-of-sd-wan-leader-silver-peak.html" target="_blank">宣布</a>以9.25億美元收購軟體定義廣域網路（SD-WAN）業者Silver Peak，並將其整合到HPE的網路設備部門Aruba之下。</p> <p>這項收購是2018年HPE 4年40億美元實現智慧邊緣的計畫之一。HPE執行長Antonio Neri指出，這項收購有助於該公司強化邊緣到雲端（edge-to-cloud）的策略，以分散式雲端模式來提供應用程式和資料，協助企業從任何邊緣都能安全連上雲端。</p> <p>Silver Peak總部位於加州聖塔克拉拉，擁有1,500多家SD-WAN客戶。收購後，Silver Peak的SD-WAN產品及團隊將整合到Aruba 邊緣服務平臺（Edge Service Platform，ESP），藉由整合前者的SD-WAN和後者的SD-Branch，可簡化分公司及企業廣域網路（WAN）部署支援遠端員工作業。HPE也將持續支援Silver Peak的現有客戶。</p> <p>HPE智慧邊緣方案總裁Keerti Melkote指出，雙方其實去年就洽談收購，受到武漢肺炎（COVID-19）疫情影響而暫時停擺，但疫情也引領出未來員工更常遠距或在家作業的企業新常態，而更突顯邊緣到雲端方案的需求。</p> <p>HPE引用研究數據顯示SD-WAN市場將從今年的23億，成長到2024年的49億美元，年複合成長率為20.5%。雙方預計2020年第4季完成收購。</p> </div></div></div>
2020/7/14 15:55作者林妍溱https://www.ithome.com.tw/news/138816
軟銀有意出售Arm或重新推動Arm上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/softbank-explores-options-for-chip-designer-arm-holdings-11594672437?mod=djemalertNEWS" target="_blank">華爾街日報</a>及<a href="https://www.cnbc.com/2020/07/13/softbank-hires-goldman-sachs-to-explore-sale-options-for-arm-sources.html" target="_blank">CNBC</a>本周相繼引述消息來源報導，日本軟體銀行（SoftBank，軟銀）已經聘請了高盛（Goldman Sachs）來評估如何處置Arm，包括重新推動Arm上市或是整體／拆分出售Arm。</p> <p>軟銀是在2016年以310億美元買下半導體設計公司Arm，當時期望可藉由軟銀的資源，加速擴大Arm在半導體產業的技術與智慧財產權的開發，並進一步擴大Arm的市場版圖，此一合併案也讓Arm從倫敦證券交易所下市。</p> <p>根據CNBC的報導，軟銀之所以打算處分Arm是為了要籌募資金來支援願景基金（Vision Fund），因為該基金所投資的許多企業，都受到武漢肺炎（COVID-19）疫情的影響而正苦苦掙扎。</p> <p>此外，軟銀對此應該早有規畫，因為日前Arm才<a href="https://www.ithome.com.tw/news/138659" target="_blank">宣布</a>將把IoT服務事業群（IoT Services Group，ISG），IoT平臺、企業資料管理事業群（IoT Platform and Treasure Group），以及其它與IoT有關的事業拆分，將它們轉移到軟銀。</p> <p>軟銀在2017年設立了Vision Fund，集資了1,000億美元，2019年發表Vision Fund II，集資1,080億美元，為全球資金規模最大的科技創投，迄今已投資了逾80家公司，然而，Vision Fund在2019年因投資而損失了167億美元，直接拖累了母公司軟銀，讓軟銀於該年度虧損70億美元，也創下軟銀史上最高虧損紀錄。</p> <p>Vision Fund較知名的投資失敗案例包括提供共用空間WeWork，以及申請破產後由英國與印度接收的通訊衛星業者OneWeb。</p> </div></div></div>
2020/7/14 16:10作者陳曉莉https://www.ithome.com.tw/news/138817
搶占自駕車及5G市場，美國半導體業者Analog Devices收購對手Maxim Integrated Produc…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國半導體業者Analog Devices與Maxim Integrated Products在13日<a href="https://investor.analog.com/news-releases/news-release-details/analog-devices-announces-combination-maxim-integrated" target="_blank">宣布</a>已簽署併購協議，Analog Devices準備以價值210億美元的股票買下Maxim Integrated Products，可望成為今年以來最大宗的科技併購案，該交易已通過雙方董事會的同意，預計於明年夏天完成。</p> <p>Analog Devices專精於資料轉換、訊號處理及電源管理技術，Maxim Integrated則主要銷售類比及混合訊號的積體電路，雙方都是類比半導體的重要供應商，且皆為那斯達克的上市公司。Analog Devices表示，此一交易將可強化該公司於類比半導體的領導地位，並擴大在不同終端市場的規模，<a href="https://www.reuters.com/article/us-maxim-intg-m-a-analog-devices/chipmaker-analog-devices-to-buy-maxim-integrated-for-20-91-billion-idUSKCN24E14B" target="_blank">市場則分析</a>雙方的結合將有利於搶占5G與自駕車市場，也更有機會與德儀（TI）競爭。</p> <p>根據雙方的說明，Maxim Integrated股東每股可換得0.63股的Analog Devices股票，合併後的新公司市值約為680億美元，Analog Devices股東將握有合併公司的69%股權，Maxim Integrated股東則占31%。</p> <p>市場則估算，Analog Devices等於是以每股78.43美元的價格買下Maxim Integrated，比後者在10日的收盤價高出了22%。消息一出，Maxim Integrated在13日的股價即大漲8.11%，以69.29美元作收，反之Analog Devices股價則下滑了5.82%，收在117.25美元。</p> </div></div></div>
2020/7/14 16:30作者陳曉莉https://www.ithome.com.tw/news/138818
藝術品拍賣平臺LiveAuctioneers的競標者資料外洩了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供藝術品、古董、珠寶及收藏品線上拍賣服務的LiveAuctioneers在上周六（7/11）坦承，負責處理該平臺資料的第三方合作夥伴<a href="https://help.liveauctioneers.com/article/496-july-11-2020-liveauctioneers-account-security" target="_blank">遭到駭客入侵</a>，造成競標者的資料外洩，儘管LiveAuctioneers並未公布有多少使用者受到波及，但數位風險監控平臺<a href="https://webcache.googleusercontent.com/search?q=cache:AvhxsLuxtpAJ:https://cloudsek.com/threatintelligence/3-4-m-liveauctioneers-users-pii-and-cracked-passwords-for-sale-on-data-sharing-forum/+&cd=1&hl=zh-TW&ct=clnk&gl=tw" target="_blank">CloudSEK則說</a>，他們在暗網中發現駭客已開始兜售來自LiveAuctioneers的340萬名競標者資料。</p> <p>LiveAuctioneers表示，此一第三方合作夥伴是在6月19日被入侵，且LiveAuctioneers只是該合作夥伴眾多的客戶之一，被存取的競標者資料包括姓名、電子郵件帳號、郵寄地址、電話號碼，以及加密密碼，但駭客並未存取完整的信用卡號碼。</p> <p>作為緊急因應措施，LiveAuctioneers在11日關閉了所有競標者的密碼，同時要求競標者重設新密碼。</p> <p>LiveAuctioneers並未公布受到波及的使用者數量，但CloudSEK表示，該公司在7月10日偵測到暗網市集中有人在兜售340萬名LiveAuctioneers的用戶資料，駭客還公布了其中的15名使用者資料及24筆電子郵件憑證以取信於買家，且憑證中的密碼已被破解。</p> <p>雖然LiveAuctioneers已經關閉了該平臺所有用戶的密碼，但受到此一資料外洩事件影響的使用者不僅得變更在LiveAuctioneers所使用的密碼，也應留心是否也在其它服務採用同樣的密碼。</p> </div></div></div>
2020/7/14 16:50作者陳曉莉https://www.ithome.com.tw/news/138819