iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 18:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

美國工作簽證前五大科技業者就占1/3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://onezero.medium.com/techs-increasing-dependence-on-foreign-students-in-six-charts-5a9ffc997519" target="_blank">資料科學家Kira Tebbe近日於部落格中揭露</a>，在美國於2019年頒發的H1-B專業工作簽證中，Amazon、Google、微軟、蘋果及臉書等五大科技業者，所取得的員工專業簽證數量總數為2.7萬個，占了美國去年8.5萬個H1-B簽證的1/3。</p> <p>促使Tebbe挖掘此一資料的靈感，來自於美國移民及海關執法局（ICE）在7月6日宣布，在美國採用遠距上課的學生將無法再獲得學生簽證，而必須離開美國，否則就要轉學到可以面對面上課的學校，此一政策讓麻省理工學院（MIT）及哈佛大學一狀告上法院，最後法官判決學校勝訴。</p> <p>讓此一訴訟案備受矚目的原因，不只是ICE打算遣返國際學生，更特別的是包括Google、臉書、微軟及Twitter等19家科技業者，共同提出了聯合意見陳述書來聲援MIT與哈佛，因為國際學生也是這些科技業者的重要人才來源。</p> <p>Tebbe指出，H1-B工作簽證在美國炙手可熱，競爭非常的激烈，每年所開放的限額，已經連續六年都在開放申請的4天之內被一搶而空。目前並不確定國際工作人才在每一家科技公司的所占比例，但臉書去年的員工中，接近8%擁有H1-B簽證。</p> <p>科技業者競相爭取H1-B簽證也呼應了美國STEM（科學、科技、工程與數學）學生的分布。在美國取得STEM大學文憑的，只有7%為國際學生，但取得STEM碩士及博士文憑的，卻有超過50%為國際學生；另一方面，在去年美國所提供的8.5萬個H1-B簽證中，有2萬個是保留給碩士以上的美國學校畢業生，使得他們成為大型科技業者積極招募的對象，也無怪乎科技業者紛紛出面支持MIT與哈佛大學的訴訟案，以留下這些潛在的員工。</p> </div></div></div>
2020/7/22 11:55作者陳曉莉https://www.ithome.com.tw/news/138955
Rust 1.45修復存在已久的類別轉型臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla主導開發的通用程式語言Rust，推出了最新的<a href="https://blog.rust-lang.org/2020/07/16/Rust-1.45.0.html#fixing-unsoundness-in-casts">1.45穩定版</a>，這個版本有兩大重點，第一個是修復將大浮點數轉換成小整數，可能出現的未定義行為問題，另一個則是讓Rust熱門網頁開發框架Rocket，長期使用的Nightly功能進入穩定階段。</p> <p>Rust 1.45這次修復的類別轉型問題，早在2013年10月就已經被發現了。由於rustc使用LLVM作為編譯器後端，當開發者在程式碼中使用強制轉換Cast函式時，底層其實是以LLVM的fptoui來實作強制轉換，fptoui是浮點數到無號整數（Floating Point To Unsigned Integer）的縮寫，而fptoui指令在部分情況可能產生有問題的值，當開發者將較大的浮點數，強制轉換成較小的整數，則將產生未定義的行為。</p> <p>官方以下圖的例子解釋，在Rust 1.44中嘗試列印x:0，則可能列印出任意內容或是執行任意運算，但是在這個範例程式碼中，並沒有不安全的程式碼，官方提到，這就是他們把這個臭蟲命名為健全（Soundness）的原因，因為是編譯器執行了錯誤的處理，這個臭蟲之所以花了很長的時間才解決，是因為他們無法確定怎樣的解決方式才是正確的方向。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20839%20-%20Announcing%20Rust%201_45_0%20-%20Rust%20Blog%20-%20blog_rust-lang_org.jpg" style="width: 580px;" /></p> <p>最後官方決定，在使用as的時候，將執行飽和強制轉換（Saturating Cast），而這將會把太大的浮點數，轉換成盡可能大的值，太小的浮點數則轉換成盡可能小的數值，而NaN則產生0。官方還提供了另一種方法，當開發者想要跳過檢查，也可以使用一組新加入的不安全強制轉換方法，不過官方提到，開發者應該把這個方法當作最後選擇，而且編譯器通常可以最佳化檢查程序，所以最終安全和不安全的版本效能是相同的。</p> <p>Rust 1.45第二個更新重點，是能夠在更多地方使用類似函式程序的巨集，而這將連帶使得Rocket框架受惠。Rocket是2016年底發布的網頁框架，被稱作Rust生態系中必備的最佳框架，可在不犧牲彈性、可用性和類型安全的情況下，讓開發者快速開發出安全的網頁應用程式。</p> <p>開發者在Rust 1.45中，可以於表示式（Expression）、模式（Pattern）和陳述式（Statement）位置呼叫巨集，這是一個提升開發方便性的調整，而Rocket也因此可以不再依靠Nightly功能，因為Rust 1.45，Rocket將不包含任何Rust的Nightly功能，使得Rocket進入更加穩定的階段。</p> </div></div></div>
2020/7/22 12:12作者李建興https://www.ithome.com.tw/news/138945
【從「疫情指揮中心」學防駭】面對資安事件不能群龍無首，必須建立資安應變團隊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了因應武漢肺炎的疫情，在今年農曆春節前，臺灣就已在1月20日宣布成立｢嚴重特殊傳染性肺炎中央流行疫情指揮中心」，因為，根據當時政府掌握的情資，我們已經觀察到中國的肺炎疫情，持續升溫，且鄰近國家，如泰國、日本、韓國等，接連出現確診個案，為了做好因應疫情的行動，因此透過防疫指揮中心，統籌整合各部會資源與人力。</p> <p>談到疫情指揮中心，相信大家都能意識到它的重要性，在這次防疫扮演了最關鍵的角色，從檢疫措施、衛教宣導、防疫物資整備，到針對醫療院所感染管制預作規畫、演練等，這個專業團隊隨疫情變化持續做出對應的處置動作，減少了事件對國內的衝擊。</p> <p>不過，這個防疫指揮中心的設立，也是因為過去我們有著慘痛的防疫經驗。在2003年，臺灣受到SARS事件的衝擊後，政府體認到當時的資訊交換、人員調度，以及執行的決策，不論是在平行或垂直整合都相當受限，因此，政府在2005年參考美國衛生部指揮中心的概念，讓指揮中心在平時能監測疫情，依疫情及災變需求設立應變指揮中心，而且，這10多年之久，以今年而言，為了因應武漢肺炎疫情，已是臺灣中央流行疫情指揮中心第9次開設。</p> <p><span style="font-size:28px;"><strong>企業需打造資安緊急應變力</strong></span></p> <p>事實上，緊急事件應變在很多領域都同樣重要，在資安領域也是如此，畢竟，資安沒有100%安全，就跟健康的人仍有生病可能性的道理一樣，所以，應變與復原都是重要的一環。</p> <p>在此同時，近年來，由於企業遭受網路攻擊事件更頻繁，資安界開始流行安全事件應變（Incident Response，IR），以及電腦資安事件應變小組（Computer Security Incident Response Team，CSIRT）的概念，還有近期像是近年美國提出的NIST網路安全框架，當中點出五大安全構面，包含識別、保護、偵測、回應與復原，其中最後兩項也都與此有關，近年資安界常談的資安韌性，其實也都具有這樣的概念。</p> <p>而無論是防疫工作的統籌執行，或是資安事件應變，都仰賴一個有遠見、有指揮力、執行力的團隊，也因此，多位資安專家也都指出疫情指揮中心（資安應變團隊）的重要性。</p> <p>簡單來說，當企業遭遇資安事件時，緊急應變團隊能否迅速動員起來將是關鍵。一般而言，從編制來看，有些是實體的固定編組，有些是虛擬的負責單位，虛擬所指的是不同團隊人員組合起來，這就與我們日常工作中，接到多個任務分組一般，如此一來，面對重大事件時，就能有獲得充分授權的指揮團隊與指揮官，以加速確認資安事件發生的手法及範圍，並根據現況來應變。</p> <p>那麼，國內企業、組織都已經具備資安緊急應變力了嗎？TeamT5杜浦數位安全執行長蔡松廷認為，我們應該先回答下列問題：以疫情指揮中心而言，大家都知道事件由哪個單位負責，因此不會有踢皮球的狀況，而從企業資安來看，當事件發生時，又是由誰來掌控呢？</p> <p>他表示，在大多數狀況下，相關人員是各做各的事，例如，資安和IT彼此獨立運作，然而，當資安人員在處理事件時，調查過程會牽扯到很多電腦、網路、設備與機房等，但負責人員沒有權利調用這些資源，此時，就需要找IT部門協助，或是請示長官等，這會造成很多時間的浪費，而這樣類似的狀況，正不斷出現在國內許多產業當中。</p> <p>真正能做好應變準備的企業或組織相當少，在蔡松廷的經驗中，僅有一成的臺灣企業能夠達到要求，有部分企業則是雖然已有概念，但因為缺乏演練，因此應變上仍出現混亂的狀況。</p> <p>要持續推動這些工作，需要許多條件配合，然而，防疫指揮中心的成效，也不是一朝一夕就能達成，但經過一段時間的努力和溝通，最終證明了大家的努力沒白費。相對來看，值得國內企業進一步思考的是，組織是否已經透過制度設立緊急應變小組，並做好演練。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Z04_%E5%BE%9E%E9%98%B2%E7%96%AB%E5%AD%B8%E9%98%B2%E9%A7%AD_TeamT5%E8%94%A1%E6%9D%BE%E5%BB%B7.png" style="width: 600px;" /></p> <blockquote><p>成立最高層級指揮中心，統一指揮調度，是緊急事件應變的好方法，TeamT5杜浦數位安全執行長蔡松廷建議，資安應變團隊至少要有專門負責事件調查、災難復原與溝通協調等不同角色。</p> </blockquote> <p><span style="font-size:28px;"><strong>應變團隊有效運作有兩大重點</strong></span></p> <p>從這次疫情指揮中心的運作來看，其實，團隊分工與橫向溝通，是背後容易忽略的焦點。</p> <p>以疫情指揮中心下的編組而言，包含了專家諮詢小組、疫情監測組、邊境檢疫組、社區防疫組、醫療應變組、物資組、研發組、資訊組、行政組、新聞宣導組，以及法制組/法務組。而在資安應變團隊背後，也有其不同角色分工，是事件應變計畫所要預先規畫的。</p> <p>例如，現在重大受矚目的資安事件發生時，企業可能會受到廠商、上層單位、媒體與客戶等的關心，如何不讓這些來自四面八方的詢問，干擾到資安應變團隊的運作？TeamT5蔡松廷給出基本的建議，企業至少建立三個任務小組，包括事件調查、災難復原與溝通協調，讓對外的窗口能獨立，而這三個任務小組也要做到同步協調，像是每天早上開應變會議。</p> <p>而且，為了要讓直向與橫向的溝通，以及跨部門的協調，都要能夠順暢，因此應變團隊負責人的均需充分授權，他提醒，這都要一開始要規畫好的部分。</p> <p>對此，勤業眾信風險諮詢服務執行副總經理林彥良表示，以資安緊急應變小組的角色而言，橫向溝通相當重要，例如，公司部門有6個副總，誰要聽誰的？誰要扛責任？這些都要有上層指派以及事先規畫；至於由誰來擔任應變負責人，他表示，其實不一定是資安長，雖然傳統是由資安的人去負責，但涉及到公關媒體，以及客戶相關的聯繫及消息公布，因此還是要由上面層級指派，而這也涉及公司的組成，像是金融業可能有資安長能負責，但若是非金融業，往往是財務長最有權利協調。</p> <p>還有一點是，當遇到重大資安事件時，組織能否即時啟動CSIRT團隊因應，也是他們額外會提醒的部分。值得一提的是，對於危機事件緊急應變，從企業管理角度來看，應是許多大型企業本身已存在的流程與做法，例如，上市公司原本就有發言人的體系與制度，而資安事件應變其實也可以融入與應對。</p> <p><span style="font-size:28px;"><strong>要有整套的資安事件應變規畫</strong></span></p> <p>面對公共衛生或資安威脅的應變，有專人負責只解決了部分問題，企業可不能只學一半，要知道的是，企業設立資安應變小組，其實只是整體資安事件應變計畫的一環，當中還有事前、事中與事後的工作要進行，也需要制度與規範的配合，以及可執行性的考量。</p> <p>戴夫寇爾執行長翁浩正建議，企業可以參考非營利組織CREST，所提出的資安事件應變流程（Cyber Security Incident Response）架構，當中規畫了3大階段，從準備、應變到追蹤，並細分成15個步驟來實施。</p> <p>其中，翁浩正特別提醒追蹤方面的重要性。例如，在防疫過程中，我們有SARS經驗的檢討，才會有疫情指揮中心的設立，在資安上也是如此，像是一兩年前的勒索病毒威脅下，對於備份這種很基本，早該落實的工作，才真正受到重視，到了那時候，有很多企業開始檢視自己是否做好備份，以及是否驗證備份的有效性。</p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/138913" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 更多相關報導 </span></span> 從防疫學防駭</a></span></strong></p> </div></div></div>
2020/7/22 09:00作者羅正漢https://www.ithome.com.tw/news/138882
【從「敵我意識」學防駭】打造「零信任」資安意識，落實最低限度授權是第一步
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在武漢肺炎爆發初期，全世界大概只有臺灣對於中國官方提供的各種訊息抱持高度懷疑的態度，不只是因為兩岸長期以來的政治衝突帶來的彼此高度不信任，更重要的關鍵因素在於：早在2002年11月，SARS便已經在中國廣東順德率先爆發，初期也因為中國沒有第一時間向世界衛生組織通報，後續造成全球近30個國家爆發傳染</p> <p><span style="font-size:28px;"><strong>17年前的SARS爆發，為臺灣帶來47人死亡的血淚教訓</strong></span></p> <p>當年，臺灣因為沒有被納入全球疫情通報系統，無法取得最新疫情資訊和WHO的專業協助，不僅讓臺灣面對SARS疫情爆發時，缺乏種種國際奧援，而面對國內和平醫院爆發院內感染時，也手足無措，最後造成307人感染SARS，並有47人死亡。</p> <p>長期以來，中國在國際社會上持續推動「一個中國政策」，強調臺灣是中國的一省，所以臺灣一直無法成為世界衛生組織（WHO）的會員國，無法參與世界衛生大會（WHA）的會員大會，也無法取得WHO相關的SARS全球疫情通報資訊。中國前國務院副總理吳儀更在SARS期間說：「管你們（臺灣）去死！」中國外交官則對臺灣記者說：「早就給拒絕了，誰理你們！」</p> <p>時任衛生署署長的前副總統陳建仁便表示，臺灣當時因為政治因素，無法從WHO取得SARS的病毒樣本，最後只能透過美國的協助，才能獲得SARS病毒的相關樣本資訊。</p> <p>不過，有了17年前SARS疫情的血淚教訓，也讓臺灣醫療院所對於各種傳染病的感染管制措施，更徹底落實在平日的作業環節，加上不斷地定期演練。</p> <p>同時，過去向各國求助無門的慘痛經驗，使得臺灣此次面對武漢肺炎疫情爆發時，對於中國提供的各種疫情資訊抱持高度懷疑。</p> <p>在今年1月初，即便臺灣和香港都有醫療團隊親臨中國武漢市，了解武漢發生的「不明肺炎」的真實爆發狀況，卻因為武漢當地政府不願意帶領臺港醫療代表團隊到醫院等相關敏感地方，以及企圖掩蓋部分資訊，更讓臺灣團隊回臺開會後，決定提高對武漢爆發不明肺炎防疫警示手段，甚至直接決定對武漢搭機返臺民眾，進行上機檢測。</p> <p>也因為臺灣政府對中國政府提供的疫情資訊，事先抱持種種的懷疑和不信任，決定一口氣拉高臺灣的防疫意識和作為，才能做到迄今臺灣只有451名確診者、7人死亡的防疫成績。</p> <p><span style="font-size:28px;"><strong>敵人不只同業和競爭對手，各種網路犯罪份子多不勝數</strong></span></p> <p>關於防疫的面向上，臺科大資管系特聘教授吳宗成表示，臺灣因為有SARS的前車之鑑，所以對於中國提供的各種防疫資訊，往往會多留一份心眼，將中國視為臺灣防疫的敵人。</p> <p>不過，「在資安的領域上，敵人不只有中國，」吳宗成認為，所謂的敵人，包括企業競爭對手和其他同業都算是；其他像是許多網路犯罪組織，四處刺探情報的作為，也算是敵人的一種，例如，許多遊戲產業為了拓展市占率或是賺取點數金流，他們經常面對的對手，就包含來自中國的網路遊戲私服（私人伺服器）業者。</p> <p>「了解敵人就是保護自己」，國際電腦稽核協會（ISACA）資訊風險治理諮詢小組委員楊博裕認為，表態站在自己立場另一側的就是敵人，以目前5種常見的資安威脅來看，包括：內部威脅（Insider Threat）、網軍、網路犯罪組織、Script Kid，以及商業間諜（常見以竊取科技業高價值的智慧財產權）。如果從國家、政府、企業到個人，能夠落實這五個面向的資安防護作為，也可以有效打擊網路敵人。</p> <p>臺灣安永諮詢服務總經理張騰龍表示，借鏡他山之石可以有效打擊敵人，臺灣發生的許多資安事件，往往都有跡可尋，不管是ATM盜領或者是SWIFT盜轉帳事件，經常是在國外某處已經發生類似的攻擊事件之後，在臺灣才出現類似案例。他認為，臺灣面對整體區域和全球政治角力時，各種國家層級的資安威脅，不只中國是敵人，甚至連美國都是敵人，因此，我們必須要做更完整、更全面的資安風險評估。</p> <p><span style="font-size:28px;"><strong>落實資安「零信任」，永遠只給最低限度的授權</strong></span></p> <p>在防疫上，我們因為不信任來自中國的資訊，提高防疫意識，創下臺灣優異的防疫表現，同理，如果將防疫的經驗用於資安防駭上，該怎麼做？資誠智能風險管理諮詢公司執行董事張晉瑞認為，「零信任」（Zero Trust）的資安防護觀念，才是真正的核心關鍵。</p> <p>他進一步解釋，不管是企業的外包廠商拷貝機敏資料，員工跳槽競爭對手，或者是任職於虛擬貨幣交易所心生不滿的離職員工，外洩公司機密資料等，面對這種實質的「敵我」界線，很容易透過各種管控措施防禦，但在畫分網路安全等級時，也因為網路邊界逐漸消弭，而無法輕易以「內」、「外」來界定信任與否，於是，零信任這種看似極端卻不得不然的管控措施，逐漸成為顯學。</p> <p>零信任的核心概念就是「Never Trust, Always Verify」，所以，張晉瑞說，防駭的第一步就是做好權限控管，而好的權限控管則是「永遠只提供最低限度的必要授權」，並透過員工行為分析搭配過去的異常警告，及早發現問題。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Z03_%E8%B3%87%E8%AA%A0%E6%99%BA%E8%83%BD%E9%A2%A8%E9%9A%AA%E7%AE%A1%E7%90%86%E8%AB%AE%E8%A9%A2%E5%85%AC%E5%8F%B8%E5%9F%B7%E8%A1%8C%E8%91%A3%E4%BA%8B%E5%BC%B5%E6%99%89%E7%91%9E.png" style="width: 600px;" /></p> <blockquote><p>資誠智能風險管理諮詢公司執行董事張晉瑞認為，面對無邊界的網路威脅，已經無法使用內、外的概念界定安全與否，網路防護將全面提升到「零信任」的概念。（攝影／洪政偉）</p> </blockquote> <p>KPMG顧問服務部執行副總經理謝昀澤則說，企業進行日常的資安防護，除了持續掌握已知的惡意國家、競爭對手等基本網路與IP位址資訊外，在各種防禦設備的設定，也應該有特許／禁止名單（俗稱黑白名單）的基本概念，例如，我們對於已被宣告為綁架程式跳板的IP位址、或被宣告為垃圾郵件散布源頭的電子郵件信箱地址等，應該經常性地進行更新。</p> </div></div></div>
2020/7/22 09:00作者黃彥棻https://www.ithome.com.tw/news/138887
緯創集團攜手微軟成立創新產品辦公室，兩年將投五千萬元研發AI新產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">緯創集團今天發布一項與微軟的合作，要攜手微軟AI研發中心設立創新產品辦公室，預計在兩年內投入五千萬元預算及三十多位技術人員，共同開發能落地應用場景的AI解決方案，同時，也要透過工作坊、概念性驗證、駐點等方式來培訓內部軟體人才。緯謙科技總經理夏志豪表示，這個合作模式與一般採用雲平臺來開發產品的不同之處，在於與微軟的互動更密切，能針對未來可能需要的AI應用先行討論、形成概念，再投入產品研發，結合雙方各自的優勢來解決產業問題。</p> <p dir="ltr">緯創集團以OEM／ODM的硬體代工聞名，不過約從五年前開始，緯創也邁向數位轉型，先是在高雄成立軟體研發中心來培養軟體人才，三年前更看準雲服務的商機成立緯謙科技，來提供智慧製造、智慧醫療、智慧辦公三大領域的軟硬體解決方案，至今也已經建立起一個約80～100人的技術團隊，瞄準國內中小企業市場。</p> <p dir="ltr">2018年，微軟AI研發中心正式在臺灣成立後，緯謙也開始思考，如果將緯創集團本身的資源結合微軟的技術與平臺，能否強化目前的業務，打造世界級的產品與服務？除了擴大市場的考量，緯創資通副董事長暨緯謙科技董事長黃柏漙也認為，雖然緯創的硬體技術是強項，但在軟體開發上，仍然需要引進優秀的人才，「如何將我們的經驗與新團隊合作，用軟體的角度來討論與發想，這是比較有機會成功的。」</p> <p dir="ltr">因此，緯創資通以緯謙科技作為與微軟AI研發中心合作的橋樑，成立了創新產品辦公室，預計在未來兩年內投入五千萬元，投入產品研發與技術人才培育。從年初至今，緯謙已經開發出AI物件辨識巡檢系統、基於微軟Teams的科技防疫平臺等解決方案，前者更已經與臺北市消防相關單位以及某營建工程公司洽談導入。</p> <p dir="ltr">除了這兩項成果，緯創下個月也將發布一個臺南登革熱防治的成功案例。緯創資通軟體產品中心總監陳延川表示，這個案例從開發、測試、上架到後續維運整個流程，都改用雲端平臺來執行，未來若要將專案輸出到同樣有登革熱疫情的地區，如東南亞，由於技術是基於微軟雲端平臺來提供，將更容易複製與部署。而這些與微軟合作開發出來的解決方案，也將由緯謙來進行後續維運。</p> <p dir="ltr">夏志豪表示，緯謙短、中、長期的階段性目標，短期是要增加智慧製造、智慧醫療、智慧辦公解決方案的採用客戶，中期則是希望建立起緯謙品牌的服務、擴大研發的能量、加值新的應用，與微軟的合作就是一例，長期則是要跟著全球的脈動來找新機會。</p> </div></div></div>
2020/7/21 20:31作者翁芊儒https://www.ithome.com.tw/news/138951
Google地圖更新自行車路線規畫功能，新北和臺北為首發支援城市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於武漢肺炎（COVID-19）疫情爆發，從2月以來，全世界人們在<a href="https://blog.google/products/maps/ride-easy-new-biking-features-google-maps/">Google地圖</a>上，對自行車騎行路線的請求增加69％，現在Google更新地圖上的自行車路線，以因應武漢肺炎疫情帶來的變化，並且提供自行車騎士更方便的路線規畫資訊。</p> <p>Google在10年前開始提供自行車路線規畫功能，已經在全世界將近30個國家推出，而現在Google使用來自政府與民間貢獻的圖像與資料，透過機器學習技術和複雜的演算法，進一步更新自行路線。新的自行車路線規畫會考慮各種形式的自行車道，並且避開像是隧道、樓梯和惡劣地面條件的路線，讓使用者能夠盡可能騎乘在順暢的車道上，Google地圖還會顯示路線陡峭的程度，讓使用者有心理準備，接下來是要面對輕鬆的平路還是富挑戰性的坡道。</p> <p>Google地圖推薦的自行車最佳路線將會持續地改變，Google提到，由於武漢肺炎疫情，全世界不少城市都正拓寬自行車道，以容納更多的腳踏車。Google地圖圖資會不斷反映最新資訊，在接下來的幾個月內，Google地圖還會整合上萬條新的自行車道，而地方政府也可以利用地理資料上傳工具，更新最新的自行車資訊到Google地圖中。</p> <p>另外，在武漢肺炎疫情爆發後，自行車共享服務需求激增，因此Google也在地圖服務加入更完整的自行車共享服務資訊，讓使用者可以查詢目的地車站附近共享自行車站，剩餘的腳踏車數量，也能知道目的地是否有空的停靠柱，可以停靠腳踏車。</p> <p>使用者在查詢自行車路線時，能夠獲得包含自行車共享資訊的端到端路線，路線步驟將提供離使用者當前位置最近的自行車站，以及目的地附近可歸還自行車的位置，還有這些自行車站的即時資訊，在部分城市，地圖還會提供連結，能夠開啟相關應用程式，讓使用者預約和解鎖自行車。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/docked-bike-full.gif" style="width: 580px;" /></p> <p>目前這項新的自行車路線功能，在全世界僅支援10個城市，而新北市與臺北市的YouBike便在首發支援的城市行列中，其他還有美國芝加哥、紐約、舊金山灣區和華盛頓特區，以及英國倫敦、加拿大蒙特婁和巴西里約熱內盧等，Google地圖未來還會陸續支援更多城市。</p> </div></div></div>
2020/7/21 15:30作者李建興https://www.ithome.com.tw/news/138940
美國制裁11家協助中國侵犯人權的公司，當中的O-Film Tech為蘋果、微軟與Amazon的供應商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.commerce.gov/news/press-releases/2020/07/commerce-department-adds-eleven-chinese-entities-implicated-human" target="_blank">美國商務部本周再公布</a>了11家被列入實體名單（Entity List）的中國企業，原因是這些企業協助中國進行鎮壓並侵犯人權，美國媒體CNET<a href="https://www.cnet.com/news/us-accuses-supplier-for-amazon-apple-dell-gm-microsoft-of-human-rights-abuses/" target="_blank">則發現</a>，名單中的O-Film Tech為微軟、蘋果及Amazon的供應商。</p> <p>美國商務部長Wilbur Ross表示，北京積極推動許多應受譴責的行為，包括強迫勞動、濫權蒐集DNS資訊並進行分析來鎮壓人民，把這些參與鎮壓行為的業者納入實體名單，才能確保美國的商品與技術，不會被中國共產黨拿來對抗無力防禦的穆斯林少數人口。</p> <p>當中有9家業者涉及在新疆維吾爾自治區，強迫維吾爾人與穆斯林等少數民族勞動，包括昌吉的溢達紡織、合肥的寶龍達資訊科技公司、合肥美菱、和田浩林髮飾、和田泰達服裝、今創集團、南京的新一棉紡織、南昌的歐菲光（O-Film）科技與碳元科技。其它兩家則涉及替中國政府執行基因分析，以進一步鎮壓少數民族的新疆絲路華大基因科技，以及北京六合華大基因科技。</p> <p>被媒體點名的O-Film主要生產相機、光學鏡片、微系統、觸控模組，以及VR與自動車元件，在該公司的<a href="http://www.ofilm.com/en/about.html" target="_blank">合作夥伴列表</a>中，除了中國的中興、聯想、華為與小米外，還有三星、HTC、Amazon、微軟與HP，而蘋果2019年的200家<a href="https://www.apple.com/supplier-responsibility/pdf/Apple-Supplier-List.pdf" target="_blank">供應鏈名單</a>中，也出現了O-Film。</p> <p>不過，被美國列入實體名單，通常代表著美國政府限制當地的技術或產品出口給對方，並未限制對方出口至美國，只是不管是Amazon、微軟或蘋果都未回應O-Film受到美國制裁，可能帶來的連帶影響。</p> </div></div></div>
2020/7/21 15:35作者陳曉莉https://www.ithome.com.tw/news/138941
研究人員發現可駭入快充以遠端燒毁手機的BadPower手法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>能縮短充電時間的快充充電器受到消費者歡迎，但是<a href="https://xlab.tencent.com/cn/2020/07/16/badpower/" target="_blank">研究人員發現</a>有心人士可能駭入快充充電器韌體，遠端將你的手機、相機等裝置燒毁。</p> <p>騰訊旗下的安全玄武實驗室在部分快充產品上發現，透過改寫快充設備的韌體加大導入手機、平板等裝置的電壓，可造成溫度升高甚至熔毁元件。研究人員將這類安全問題命名為BadPower。</p> <p>快充的原理是終端用電設備（如手機）和充電器間透過交握協議，讓兩者互相識別並協商出適合的電壓向設備送出，協議過程不只傳輸電力，也會傳輸資料，整個過程由裝置及充電器晶片中的韌體控制。研究人員解釋，一些產品的韌體並未對資料讀寫進行充分的安全驗證，而讓攻擊者得以對充電器傳輸惡意指令，進而控制其供電行為。</p> <p>正常情況下，若遇到不支援快充的裝置，快充充電器預設傳輸5V的供電電壓。一旦遭到控制，可能使充電器供給高達20V的電壓到裝置上造成過載，但同時間充電器仍然告訴裝置它傳送的是5V電壓。支援快充的裝置一般具備過載防護，較為安全。但不支援的裝置即可能發生元件過熱彎曲、裝置熔毁甚至引發火災。</p> <p>針對BadPower漏洞的攻擊可以透過專門硬體，或是以一般手機或電腦來達成。前者中，攻擊者使用偽裝成手機的硬體連接快充充電器來駭入、改寫其韌體，接著讓這充電器來破壞其他手機、平板、相機或其他裝置。後者則是先以惡意程式感染手機或電腦，再來駭入連上的充電器韌體。</p> <p>研究人員測試了市場上35款快充裝置，至少有8個品牌、18種產品存在BadPower問題，它們都可以用特製硬體來駭入。18款中有11項可以透過支援快充的手機或筆電成功駭入。研究小組同時測試了34家快充晶片廠商，有至少18家的晶片韌體可以更新，意謂著如果韌體驗證不足，就會發生BadPower漏洞。不過研究人員並未公布這些品牌。</p> <p>騰訊今年3月已將這問題提交中國國家漏洞資料庫（CNVD），表示也和相關廠商處理BadPower問題。</p> <p>針對用戶，研究人員建議不要輕易把自己的快充充電器借給他人使用，也建議不要用Type-C轉接其他USB傳輸埠，來為不支援的裝置充電，以免發生電力過載。</p> </div></div></div>
2020/7/21 15:45作者林妍溱https://www.ithome.com.tw/news/138942
Linux基金會發表兩個基於Google/蘋果API的開源疫情追蹤程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.prnewswire.com/news-releases/tech-leaders-and-health-authorities-from-around-the-globe-collaborate-to-combat-covid-19-301096039.html" target="_blank">Linux基金會（Linux Foundation）在7月20日宣布</a>，成立Linux基金會公共衛生（Linux Foundation Public Health，LFPH）倡議，同時發表兩個基於Google/蘋果API的疫情追蹤開源程式，以協助全球的衛生當局對抗武漢肺炎（COVID-19）疫情。</p> <p>LFPH是由7家企業與該基金會共同組成，包括思科、doc.ai、Geometer、IBM、NearForm、騰訊及VMware，初期發表的兩個追蹤程式則是<a href="https://github.com/CovidShield" target="_blank">COVID Shield</a>及<a href="https://github.com/covidgreen/covid-green-app" target="_blank">COVID Green</a>，而且已被部署在加拿大、愛爾蘭及美國各州。</p> <p>不管是COVID Shield或COVID Green，都是奠基在由蘋果與Google攜手開發的暴露通知API（Exposure Notification API）上，該API可透過藍牙與附近的手機產生連結，並存放彼此的訊號，當出現武漢肺炎的確診者時，衛生機構可在取得病患的同意下，存取其手機藍牙紀錄，並通知那些曾與病患近距離接觸的使用者。</p> <p>LFPH說明，COVID Shield是由Shopify的志工團隊開發的，而且正準備於加拿大部署，至於COVID Green則是由愛爾蘭政府與NearForm團隊合作打造的，已於兩周前部署，且愛爾蘭成人的採用率高達1/3。這兩個程式都即將加入由LFPH代管的開源專案。</p> <p>Linux基金會執行董事 Jim Zemlin指出，在這場嚴重的全球危機中，它將推動所有社群來支持LFPH，開源提供了全球合作的架構，而這正是目前壓力很大的公共衛生基礎設施所需要的，特別是美國的衛生當局常年經費不足，卻需要擴充能力以對抗疫情，也讓科技產業的許多企業與個人急於伸出援手。</p> <p>除了COVID Shield與COVID Green之外，致力於促進疫情追蹤程式的相容性及隱私的TCN Coalition也將併入LFPH，並將成為公衛機關及IT團隊之間的橋樑。</p> </div></div></div>
2020/7/21 11:50作者陳曉莉https://www.ithome.com.tw/news/138938
德國法院：警方、政府不得隨意存取民眾線上資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bundesverfassungsgericht.de/SharedDocs/Pressemitteilungen/EN/2020/bvg20-061.html" target="_blank">德國聯邦憲法法院上周判決</a>，德國政府機關、警方及情報單位不得隨意取得民眾的上網及通訊服務個資。德國議會也將在今年底修法，拉高政府存取人民個資的門檻。</p> <p>在德國現有電信法（Telekommunikationsgesetz）下，情報機關、警察單位為了偵辦案件或執行反恐行動，有權要求電信公司和ISP提供用戶資訊，包括姓名、生日、密碼或IP位址等。但此舉遭不滿的德國用戶於2012年提告，上周聯邦憲法法庭判決電信法相關條款，以及其他規定取得電信用戶個資的法令違憲。法院判決這些法令違反憲法所保障人民資訊自決及通訊隱私權。</p> <p>法院指出，取得電信服務用戶個資本身是合憲行為，但是這類行為必須合乎比例，像是為了維持公眾安全、有特別危險行為、懷疑而需調查刑事案件等。法院認為，現有警方及情報機關索取民眾個資的權力過大，未來這些機關符合更嚴格的要求才得以為之。</p> <p>法院判決下，德國議會必須在2021年底之前修訂現行電信法，以便為這些行為設立門檻條件。</p> <p><a href="https://www.thelocal.de/20200717/germanys-top-court-reins-in-state-access-to-online-data" target="_blank">法新社報導</a>，本判決回應了多宗官司，包括德國海盜黨議員提出的網際網路自由提案連署，有超過6000人加入連署。</p> <p>相較之下，其他國家都以反恐、辦案為由推動政府擴權。澳洲2018年底<a href="https://www.ithome.com.tw/news/126404" target="_blank">通過法案</a>，允許警方祕密或公開存取民眾裝置上資訊，<a href="https://www.ithome.com.tw/news/132035" target="_blank">美國司法部則公開要求</a>蘋果、Google等科技公司為軟體加入後門，以便政府可以存取人民資料。</p> </div></div></div>
2020/7/21 12:45作者林妍溱https://www.ithome.com.tw/news/138939
聽懂中英夾雜和專業術語，恩主公醫院醫療語音平臺95%準確率上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>恩主公醫院昨（20日）揭露三大臨床AI應用，分別是可幫醫生快速分類的國際疾病分類診斷碼（ICD-10 CM）推薦系統、即拍即錄的遠距傷口照護系統，以及醫療語音平臺，能快速「聽寫」護理人員的工作紀錄，不僅通曉中英夾雜的句子和術語，準確率還高達95％。恩主公醫院要用這些AI，來搭配將正式啟用的門診大樓，推動醫院智慧化。</p> <p>恩主公醫院院長吳志雄指出，三年前，新門診大樓設計時，就定位為智慧型大樓，後來也導入了尖端醫療儀器和系統，比如智慧床邊系統、自動備管系統等。「但我們認為，不只門診要智慧化，整個醫院都要智慧化才對。」於是，恩主公醫院找來緯創醫學科技公司，多次討論後，雙方鎖定了三大醫療難題，要用AI來解決。</p> <p><strong><span style="font-size:24px;"><span style="color:#FF8C00;">幾秒就能從上萬個疾病分類診斷碼中，找出最合適者</span></span></strong></p> <p>首先要簡化複雜的疾病診斷分類。吳志雄指出，過去數十年來，恩主公醫院一直採用前一代疾病分類碼ICD-9 CM，「但為了與國際接軌，幾年前升級至ICD-10 CM。」有別於第9代，第10代的診斷碼數量近7萬個、是前一代的5倍，而編碼的組成規則，也有極大差異，比如總字元數從最多5個，增加到最多7個，也採用了更多英文字母和數字的組合等。他指出，ICD-10 CM的高複雜度，讓醫生看診時，需花更多時間來選擇正確的編碼。</p> <p>參與這次開發的核心人物、恩主公醫院醫務部主任暨一般外科主治醫生張漢隆也指出，因為過於複雜，有些醫生看診時，會先選擇疾病分類相近的診斷碼，之後再由醫務部人員來核對、找出正確的編碼，「十分耗人力。」</p> <p>為了解決這個問題，開發團隊用過去幾年累積的數十萬筆分類正確的資料，來訓練一套自動分類系統，可在醫生輸入患者病症後，自動根據該患者的病歷資料、檢驗資料、手術內容和病理紀錄等，來推薦最合適的少數代碼（如下圖）和說明，供醫生選擇，只要幾秒就完成分類工作。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9037.jpg" /></p> <p>反觀，傳統方法則是在輸入病症關鍵字後，跳出大量相關的診斷碼，醫生得自行一一挑選（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9034.jpg" /></p> <p>張漢隆指出，經過1、2年開發，這套推薦分類系統已於今年第一季上線，整合到恩主公醫院的門診和住院系統。目前系統準確度為85％，「還在微調中，目標是要達到90％以上。」</p> <p>他也表示，正確的ICD-10 CM，不只能降低雙重確認的人力成本、提高疾病分類準確性，未來還能串連手機App，當患者踏出醫院時，能根據所患病的分類來發送衛教內容。</p> <p>不只如此，「正確的診斷碼，未來也能在申請健保診斷關聯群（DRG）給付更順暢。」因為，有別於傳統論量計價的給付方式，DRG支付點數計算方式，會根據住院病患的條件（如診斷、手術或處置等）來分群，再依據這些群組的醫療資源使用，來訂定支付點數。也因此，正確的疾病分類，將有助於DRG給付申請。</p> <p>甚至，ICD-10 CM推薦系統，「未來也能改善患者排隊報到的時間。」張漢隆解釋，一般給患者的看診報到時間，是根據特定醫生和科別的平均值來計算，但要是能了解患者歷史病歷的診斷碼，就能更精準預估看診時間，來推算每位患者的報到時間。在他看來，這套系統有許多可行的應用場景，「是智慧醫療的根基。」</p> <p><strong><span style="font-size:24px;"><span style="color:#FF8C00;">10秒紀錄傷口資訊，遠距照護新助手 </span></span></strong></p> <p>恩主公導入的第二項AI應用，則是耗時兩年、利用兩萬多張傷口照片訓練而成的遠距傷口照護系統。張漢隆指出，這個系統主要是來改善遠距照護服務，醫護人員訪視臥病在床的患者時，可用手機來拍攝患者傷口，系統就能根據照片來判斷傷口部位和大小，完全不需要比例尺（如下）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9043.jpg" /></p> <p>而且，在拍攝的同時，傷口照片會直接傳送到醫院的傷口專科系統，讓院內的醫生檢查、決定後續治療方法（如下）。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9044.jpg" /><br /> 在醫療系統中，點選遠距傷口，就可查看如下圖的傷口照片。<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9045.jpg" /></p> </blockquote> <p>張漢隆解釋，這套系統解決了過去傷口照護的不便。首先，以往不良於行的民眾要檢查傷口時，比如安養院長褥瘡的長者，就得靠救護車送到醫院就醫才行。又或者，當護理人員探視偏鄉患者時，用手機拍攝傷口照片後，還得傳送到醫生的Line群組，來討論後續治療方法，「這些資訊並未被正式記錄。」此外，就算拍攝傷口照片、上傳到醫院專門的資料庫後，還需要5分鐘才能傳送到醫療資訊系統（HIS），讓醫生檢視。</p> <p>為改善這個情形，恩主公醫院和緯創共同開發這套遠距傷口照護系統，只要10秒鐘，醫生就能在HIS中檢視。不過，緯創也坦言，該系統目前只能辨識傷口大小，還未能判斷傷口類型和深度；這也是雙方下一步的努力方向。</p> <p><strong><span style="font-size:24px;"><span style="color:#FF8C00;">能聽懂中英夾雜專業術語，用口說就能記錄護理工作</span></span></strong></p> <p>另一個導入臨床的AI系統，則是醫療語音平臺。這個平臺搭配耳機和麥克風，護理師可以改用口說，來記錄護理工作內容、調閱資料。過去，護理人員替換患者點滴、注射藥劑後，還得回到護理站花2個小時，來記錄到患者的電子病歷中。現在可以直接在病患床邊，一邊觀察，一邊口說來記錄。</p> <p>起初，緯創表示，為了訓練這套語音辨識系統，他們首先收集了2萬多條詞彙，並以這些詞彙與恩主公醫院設計了1,000個句子，由醫院8位護理人員來唸這些句子，再利用這些語音來訓練系統。完成後，這個平臺就部署到恩主公醫院的醫療系統，開始上線使用。護理人員直接在病床旁邊打開護理車上的系統，先用語音指令選擇要輸入的欄位，再說出中英夾雜或縮寫的術語，自動輸入到對應的欄位中（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9056.jpg" /></p> <p>詹碧端指出，系統剛上線時，準確率才75%，但目前已超過95%，普及率也達7成。未來，她希望這套系統可用於更多場景，比如連結遠距照護的居家護理師，讓護理師也可用說的，來記錄病患狀況。文◎王若樸</p> </div></div></div>
2020/7/21 01:42作者王若樸https://www.ithome.com.tw/news/138931
Thunderbird 78支援深色模式，且將內建端到端郵件加密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.thunderbird.net/2020/07/whats-new-in-thunderbird-78/">知名電子郵件客戶端軟體Thunderbird釋出全新78 ESR版本</a>，這個版本加入了許多新功能，包括了重新設計的郵件編寫視窗，並且整合行事曆和代辦事項功能，而且還將支援高安全性的端到端加密電子郵件功能。官方提到，ESR版本一年釋出一個版本，去年的版本著重於提升穩定性，而這次改版則把重點放在改善使用體驗。</p> <p>開發團隊調整了信件編寫視窗，收件人地址欄位簡潔許多，讓信件撰寫更加直覺方便，而且Thunderbird 78還加入了深色模式，使用者能夠更舒服的撰寫以及閱讀信件，Thunderbird會查看作業系統的設定，並依照系統設定啟用深色模式。</p> <p>在這個版本，開發團隊將Lightning行事曆與代辦事項擴充套件，整合進Thunderbird中，也就是說，現在每個Thunderbird安裝將預設內建行事曆與代辦事項功能，官方提到，這項整合替未來的功能鋪路，他們還會持續改善行事曆的互通性，以及行事曆的使用體驗。</p> <p>為了更符合高DPI顯示器以及深色模式的顯示需求，開發團隊更換了資料夾圖標，使用新的向量設計，使用者現在還可以自訂義顏色分類資料夾。而Windows使用者強烈要求Thunderbird提供縮小到右下角系統列的功能，也終於在78版本實現了，官方提到，雖然已經有許多擴充套件提供這個功能，但現在Thunderbird應用程式本身就支援該功能，使用者不需要再安裝擴充套件。</p> <p>官方預告，在接下來要釋出的Thunderbird 78.2，將加入OpenPGP端到端加密電子郵件功能。使用電子郵件端到端加密，可以確保只有寄件者和收件者能夠讀取信件內容，否則網路管理員、電子郵件供應商和政府，都有可能存取使用者的電子郵件。Thunderbird使用者通常必須要使用Enigmail擴充套件，才能以OpenPGP加密郵件，但在即將釋出的版本，官方把這個功能加入到Thunderbird的核心中。</p> <p>使用者已經可以從官網下載Thunderbird 78，但官方建議使用Enigmail擴充套件的用戶，可以等待收到自動更新通知後再更新，以確保加密電子郵件設定，能夠正確地匯入到Thunderbird新的內建OpenPGP加密電子郵件功能中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/e2eprefs.png" style="width: 580px;" /></p> </div></div></div>
2020/7/21 11:00作者李建興https://www.ithome.com.tw/news/138930
微軟調查Windows 10出現錯誤顯示沒有網路連線的臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows 10 2004釋出後，有各種一直未解決的問題，像是明明可以連網，但是Windows 10 的網路連線指示卻顯示沒有。<a href="https://social.technet.microsoft.com/Forums/en-US/4c8654be-d3da-4611-a649-110ca5a7c70a/ncsi-taskbar-icon-may-report-quotno-internetquot-on-windows-10-2004-devices-that-do-have?forum=win10itpronetworking" target="_blank">微軟最近終於承認並著手調查</a>。</p> <p>早在5月底前Windows 10 2004釋出前，就有<a href="https://answers.microsoft.com/en-us/windows/forum/all/windows-10-says-i-have-no-internet-connection-but/50153e5b-a008-443d-af0e-5ee3822c37a1?page=1" target="_blank">使用者透過Insider Program測試並反映</a>當他確認有Wi-Fi網路時，工作列上的Wi-Fi圖示卻顯示「沒有網路連線」，開啟Cortana語音助理也說Windows 10無法連網而無法使用。此外連固網連線Windows 10也出現錯誤顯示。這個問題一直到7月初<a href="https://answers.microsoft.com/en-us/windows/forum/all/windows-10-version-2004-internet-access/faf0bab2-765d-41dc-b251-3e3301b9a3f0?page=2" target="_blank">都還有人反映</a>。</p> <p>雖然顯示不能連網，但這問題並不影響瀏覽一般網頁。但是某些仰賴Windows 10連線的App卻會受到影響。除了Cortana、Windows Store外，若App本身不會偵測網路連線，這時即會因錯誤的Windows 10顯示而無法使用，如Spotify會進入離線狀態。</p> <p><a href="https://social.technet.microsoft.com/Forums/en-US/4c8654be-d3da-4611-a649-110ca5a7c70a/ncsi-taskbar-icon-may-report-quotno-internetquot-on-windows-10-2004-devices-that-do-have?forum=win10itpronetworking" target="_blank">微軟表示</a>已經得知這個問題，目前尚未解解，公司現在正在調查。諷刺地是，有用戶試圖透過Windows意見反應中樞（Feedback Hub）反映這些問題，卻因為被告知「Windows 10沒有連線」而無法使用。</p> <p>在微軟釋出新版本解決臭蟲前，仍有方法可以暫時解決。<a href="https://www.windowslatest.com/2020/07/18/windows-10-no-internet-connection-problem/" target="_blank">Windows Latest建議</a>利用Windows搜尋功能輸入「regedit」叫出登錄編輯程式，找到「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\<br /> Parameters\Internet」找到「EnableActiveProbing」，將值由0改為1，完成後重啟電腦即可。</p> </div></div></div>
2020/7/21 11:10作者林妍溱https://www.ithome.com.tw/news/138933
微軟即將恢復每月選擇性功能更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows 10選擇性（optional）功能更新因為武漢肺炎（COVID-19），而暫停近3個月，<a href="https://support.microsoft.com/en-us/help/4565503/windows-10-update-kb4565503" target="_blank">微軟近日宣布</a>，將從本月起恢復。</p> <p>微軟指出，從2020年7月起，公司將恢復Windows 10和Windows Server 1809以後版本的非安全更新。</p> <p>這是屬於微軟4種更新中的C、D release，這兩種更新分別於每月第3、4周釋出，僅包含功能更新，主要用於功能測試，用戶可選擇下載或不下載。這二種更新也會包含於次月的Patch Tuesday（或稱B release）釋出。</p> <p>三月時COVID-19第一波疫情開始在歐美蔓延時，許多公司員工在家上班，為減少Windows 10更新對遠端用戶電腦的影響，<a href="https://www.ithome.com.tw/news/136550" target="_blank">微軟遂宣布從5月份起</a>，針對所有Windows 暫停這兩種非安全更新。</p> <p>7月重啟的更新並不影響Patch Tuesday。因為Patch Tuesday及最緊急的例外更新（Out-of-Band Release），即使在疫情最嚴重的時期，都未曾中斷或延後。</p> </div></div></div>
2020/7/21 11:10作者林妍溱https://www.ithome.com.tw/news/138935
Google Pixel相機軟體負責人Marc Levoy到Adobe就職
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>曾協助Google Pixel團隊打造出HDR+模式、人像模式與Night Sight等相機功能的Marc Levoy，在今年3月離開Google之後，於本月加入了Adobe，可望準備打造一個可供所有人使用的Adobe Camera程式。</p> <p>Levoy原本為史丹福大學的電腦科學及電機工程教授，專長為立體渲染、光場與計算機攝影，他在2011年請假以協助Google開發Google Glass智慧眼鏡專案，並在2014年成為Google的正式員工，在Google Research中負責一個專注於相機及攝影的團隊，其中一個專案即為Google Pixel智慧型手機的HDR+模式。</p> <p>Google在2016年推出的Google Pixel，以及隔年發表的Google Pixel 2，都被法國的相機評測公司DxO列為年度最佳手機相機，而包括人像模式與夜拍功能Night Sight，也都是Levoy團隊的作品。</p> <p>現年66歲的Levoy在今年3月離開了Google，外界都在猜測他將何去何從，而資深記者<a href="https://twitter.com/DurvidImel/status/1285275333327978498" target="_blank">David Imel</a>與<a href="https://www.theverge.com/2020/7/20/21331331/google-pixel-camera-app-lead-adobe-marc-levoy?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">The Verge</a>皆透露Levoy已於本周正式到Adobe就職，擔任Adobe的副總裁，將協助Adobe打造通用的相機程式。</p> <p>Adobe向The Verge表示，Levoy在該公司的任務將集中在打造一個通用的相機程式，而且將同時與Photoshop Camera、Adobe Research及Sensei AI等團隊合作。這使得外界揣測Adobe對相關的程式、服務或平臺可能有更具野心的規畫，而僅僅是單純的相機程式。</p> </div></div></div>
2020/7/21 11:50作者陳曉莉https://www.ithome.com.tw/news/138936
AR‧VR月報第46期：Google釋出3D廣告格式Swirl正式版，網頁上結合沉浸式3D體驗內容行銷將變得更容易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2020/06/07~07/17精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ARKit </span></strong></span></p> <p><span style="font-size:22px;"><strong>蘋果ARKit 4大更新，運用空間錨點結合3D地圖位置讓AR物件擺放能精準定位</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-%E5%9C%961-ARVR%E6%9C%88%E5%A0%B1%20.jpg" style="width: 600px; height: 263px;" /></p> <p>在近日一場線上WWDC開發者大會上，蘋果發布了最新一版AR開發工具ARKit 4，有別前一版本，這版主要有3大新特色，首先是在iOS 14的ARKit 4新增定位錨（LocationAnchoring）功能，讓開發者能運用Apple Maps的高解析度地理資訊，搭配視覺位置定位，將虛擬實境創作擺設在現實世界特定經緯度位置或地標，來提供更逼真AR體驗；其次，則是加入全新深度API（DepthAPI）功能，讓開發者可以使用iPad Pro平板內建的光達感測器，來構建完整且細膩的3D空間景深視圖，讓AR虛擬物件更加自然且逼真的呈現。</p> <p>第3個特色，則是與人臉追縱應用有關，新版改進了人臉追縱功能，只要具有Apple神經引擎A12 Bionic的裝置，如iPhone SE等，現在前鏡頭都支援臉部追蹤，讓使用者能夠透過這些3D臉部錨點和幾何圖形，建立動態的虛擬化身或運用於虛擬化妝上。蘋果還另外增加了手勢追踪功能，使iOS設備不僅能夠進行動作捕捉，還能依據手部各個姿勢，執行完成相對應的指令。</p> <p> </p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 3D互動廣告 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google的3D互動廣告格式Swirl推出正式版，未來開發沉浸式</strong></span><span style="font-size:22px;"><strong>3D互動廣告將更容易</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962-ARVR%E6%9C%88%E5%A0%B1%20.png" style="width: 600px; height: 350px;" /></p> <p>去年，Google宣布了3D互動廣告格式Swirl的Beta版，允許廣告主可以採用該檔案格式，設計出更身臨其境的3D廣告體驗方式，來與顧客互動。近日，<a href="https://blog.google/products/marketingplatform/360/create-3d-immersive-ad-experiences-display-video-360/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+blogspot%2FMKuf+%28The+Keyword+%7C+Official+Google+Blog%29">該公司也宣布Swirl正式推出</a>，讓所有企業用戶都能透過Display＆Video 360整合式廣告管理工具，來使用Swirl格式設計並客製企業自己所需的3D互動廣告，並在網頁上來呈現這些內容，以行銷自家商品。</p> <p>由Swirl檔案格式設計完成的3D互動廣告，可以讓使用者透過網頁與其互動，像是可以旋轉、縮放和延展廣告中的3D素材，來提高使用體驗，對企業品牌吸引力將有提升作用，進而增加購買意願。目前已有Purina 、Nissan、adidas、Belvedere等品牌業者，都有使用它展示在寵物食品、運動鞋、汽車與禮品等3D廣告互動應用。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">VR</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>臺東少棒計畫導入5G與VR技術，協助球員訓練打擊與反應能力</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0074.jpg" style="width: 600px; height: 372px;" /></p> <p>即使身在偏鄉，位於臺東豐田與長濱中小學少棒選手，以後也能使用5G網路結合VR頭戴設備，來幫助選手自己做投打訓練。這套支援5G的VR投打訓練工具，是由台哥大與富邦悍將球隊等合作開發，只要戴上VR頭戴設備，使用者就能夠跟虛擬投手在一比一打造的虛擬新莊棒球場上進行投打對決，還可以選擇全明星級投手來餵球。有別於4G網路，因為速度不夠快，就算打者身體能反應，VR裝置也無法同步跟上選手動作即時反應，但改用5G網路傳輸VR影像，透過5G低延遲傳輸能力，現在即使看到投手投出150公里的球速也不怕，只要身體反應夠快，打者也能在零點幾秒內反應操作球棒，打到這顆快速球，藉此訓練球員的打擊跟反應。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>Google買下加拿大AR眼鏡製造商North，來提升互動裝置的手勢操控能力</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963-ARVR%E6%9C%88%E5%A0%B1%20.png" style="width: 600px; height: 278px;" /></p> <p>Google近日宣布買下加拿大一家AR眼鏡公司North，來強化裝置上的手勢操控互動能力，但雙方並未公布交易金額。North是在8年前創立，先於2013年推出Myo手勢控制臂環，能夠以手勢來控制各種電子設備，繼之於2018年發表Focals 1.0智慧眼鏡。儘管，近來North並不打算推出Focals 2.0產品，但仍不減Google對它的興趣，Google裝置暨服務副總裁RickOsterloh表示，North的技術專長，將能幫助Google繼續形塑硬體與環境運算（Ambient Computing）的未來，不論是在與電腦上的連結、手機上的地圖，或是在廚房中利用Google Nest Hub分享食譜等，但他並未說明，未來該技術是否將運用在下一代Google Glass開發。該團隊之後將加入Google在加拿大的據點。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">VR頭戴設備 x </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>臉書結合全像光學打造更輕量VR頭戴設備，一片VR鏡片薄膜光學元件僅9奈米薄</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964-%E5%9C%964-ARVR%E6%9C%88%E5%A0%B1%20.jpg" style="width: 600px; height: 282px;" /></p> <p>由於以往VR頭戴設備都不輕，長時間穿戴容易感到不適，為了改善這個問題，最近，臉書研究團隊正在發展一種全像光學元件，能讓VR眼鏡透鏡體積變小，進而開發出更輕量化的VR頭戴設備。研究員表示，透過使用全像光學技術和偏振光學的折疊技術，能夠大幅減少光學元件的體積，因此能夠開發出太陽眼鏡大小的VR頭戴裝置。而且因為使用雷射照明，因此也讓顯示器擁有更廣的色域，有助於改善視覺效果。目前這項技術已經完成初步概念性驗證，該裝置使用平板薄膜光學元件，其厚度僅不到9奈米，並且可提供觀看視野角度，也和主流VR頭戴裝置相近。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">6DoF空間定位</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>臉書今年將停售入門款Oculus Go，未來改主打6DOF高階VR產品 </strong></span></strong></p> <p>臉書近日在自家Oculus部落格宣布，今年將停售入門款Oculus Go產品，不再開發3DoF的Oculus Go產品，未來將改以提供6DoF（六度空間自由度操控）的高階VR產品取而代之，包括Quest和Rift等。2018年推出的OculusGo，是臉書第一款推出的獨立的VR頭戴設備，主打不用嵌入手機，也不需連接電腦就能用，就連售價也相當平價，只須199美元就買到，很快就讓它打進大眾市場。但因為定位上是屬於入門款，在應用上面有諸多限制，無法提供更沉浸式體驗，這也讓臉書VR團隊決定將在今年結束Oculus Go銷售，並表示未來將全力聚焦在開發支援6DoF功能的高階VR產品。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR眼鏡</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國產 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>AR眼鏡也有國產品！佐臻新款企業AR眼鏡亮相，能支援120吋3D立體大螢幕效果 </strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965-%E5%9C%965-ARVR%E6%9C%88%E5%A0%B1%20.jpg" style="width: 600px; height: 358px;" /></p> <p>國內智慧眼鏡製造商佐臻，近日推出最新一款商用AR眼鏡J-Reality，有別前一代智慧眼鏡產品，新一代AR眼鏡採用了Epson最新的光學顯示技術，搭配高通Snapdragon XR晶片平臺開發完成，除了可以支援最多120吋大螢幕、高解析度3D立體影像，這副AR眼鏡也能透過外接USB Type-C與5G手機連接，來支援5G高速連網。先前，該公司也與彰化員榮醫院合作，展示整合中華電信5G的AR眼鏡，運用在遠距診療服務，未來該AR眼鏡也將能應用在智慧製造、智慧導覽、智慧會展、智慧醫療等領域。該AR眼鏡預計11月出貨。責任編輯／余至浩</p> <p><strong>攝影／余至浩　圖片來源／臉書、Google、佐臻、蘋果</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.Google釋出AR開發工具ARCore 1.18新版本，整合Depth API深度環境感知功能</strong></strong></p> <p><strong><strong>2.市場反應不如預期，Bose決定終止新款AR眼鏡開發</strong></strong></p> <p><strong><strong>3.Google更新Maps平臺加入更多客製化API功能，使AR遊戲體驗更加流暢</strong></strong></p> <p><strong><strong>4.傳Apple與鴻海合作開發AR眼鏡專用鏡片，已進入試產階段</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年7月</strong></strong></p> </div></div></div>
2020/7/21 09:58作者余至浩https://www.ithome.com.tw/news/138932
推特發布全新API但暫不啟用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.twitter.com/developer/en_us/topics/tools/2020/introducing_new_twitter_api.html">推特重新設計API，現在釋出全新2.0版本</a>，除了API設計整體更容易使用之外，也補充了一些新功能，而且API分級也改變，依照標準、學術研究和商業不同使用目的，提供Basic、Elevated和Custom三個等級。推特原定要在7月16日推出新API，但因為受推特比特幣詐騙案，即便這個詐騙計畫與API無關，但推特還是決定推延新API啟用的日期。</p> <p>這是自2012年來，首次重新建立的API，新API更簡潔，且具有新的開發人員功能，可以指定回傳欄位，也能在同一個回應中，擷取更多來自同一對話的推文，而且新API也補齊了一些舊版本所沒有的功能，像是多緒對話（Conversation Threading）、推文投票結果、釘選推文，還提供更強大的串流過濾功能以及搜尋查詢語言。</p> <p>另外，新API也適用全新的存取等級，過去，API被分為標準、高級和企業三個不同的平臺，當開發人員需要擴展規模時，就要繁瑣地搬遷每個API，但在新的API中，無論是學術單位或是企業，都使用相同的API，想擴展的時候可以選擇更高的存取權限，並且繼續使用相同的API。官方提到，他們期待多元的推特API使用者，因此根據標準、學術研究和商業使用目的，提供Basic、Elevated和Custom三個存取等級。</p> <p>標準是開發人員預設的等級，適合剛入門，單純是為了好玩，或是用於學習與教學目的的使用者，可獲得Basic存取等級，而官方提到，之後會在這個標準中添加Elevated存取計畫。對於想要使用推特API，來研究公眾對話的學術研究人員，只要是合格的學術人員，將能夠獲得Elevated和Custom進階存取權限以存取相關端點，而且官方還提供工具和指南，簡化使用推特API進行學術研究的過程。而推特API也能用於商業服務，透過理解和分析，讓企業能夠參與推特上的對話，商業用除了得Basic存取等級，也能夠存取Elevated和Custom相關端點。</p> <p>推特同時也發布了全新的開發者入口網站，讓開發者能夠順利使用新的API進行開發，入口網站提供了入門助手，並可被用來管理應用程式，其詳細的文件使開發者能更加認識API的使用與限制。推特即將開放新API測試，並且計畫在之後取代API v1.1。</p> </div></div></div>
2020/7/21 10:55作者李建興https://www.ithome.com.tw/news/138928
【從「PTT護國神文」學防駭】要能及早掌握情資，才有機會超前部署與即時應變
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎全球大流行，臺灣能在世界各國對疫情都還沒反應過來時，先行提高警覺，關鍵就是情資的掌握與判讀，而獲得全臺民眾關注的，自然就是被譽為PTT護國神文的一篇文章。</p> <p>在2019年12月31日凌晨兩點多，一篇八卦版的<a href="https://www.ptt.cc/bbs/Gossiping/M.1577730263.A.177.html">文章</a>吸引不少人注意，這是PTT鄉民「nomorepipe」發布，標題為：「〔問卦〕武漢疑爆發非典型肺炎冠狀病毒群聚感染？」</p> <p>引發熱烈討論的原因，當中提及出現類SARS個案，發文者不僅找出中國官方的公告，透露有不明原因肺炎群聚感染，並附上李文亮醫師在即時通訊對話的截圖，以及檢驗報告等內容。有網友就在半夜留言表示，「想到和平醫院」，甚至有網友預告「照理中共會封鎖消息，然後病情失控傳到國外」。</p> <p>當然，更關鍵的是，這樣的資訊被臺灣的防疫專業人員注意到，並且研判相當重要。包括疾管署的防疫醫師，以及時任疾病管制署副署長羅一鈞，剛好在凌晨瀏覽這樣的資訊，他並在完成初步查證後轉發到署內群組，這才有了後續持續關注與啟動緊急應變。</p> <p>例如，疾病管制署在去年12月31日，曾寄信通知世界衛生組織WHO；在今年1月7日，將武漢市國際旅遊疫情建議等級列為第一級；後續又因泰國、日本、韓國等鄰近國家接連出現自武漢移入的確診個案，研判中國大陸疫情已有明顯社區傳播及疫情擴大情形。於是，疾病管制署在1月20宣布，成立「嚴重特殊傳染性肺炎中央流行疫情指揮中心」，以及推出各式防疫應變計畫。</p> <p><span style="font-size:28px;"><strong>防疫情資就是及早應變重要關鍵，企業同樣不可等閒視之</strong></span></p> <p>在這次臺灣的防疫經驗中，情資重不重要？答案很肯定，否則我們的防疫工作可能就無法如此順利，反觀其他國家，等到他們出現大量本土感染案例，才開始因應，結果就是，他們必須付出更大的代價。</p> <p>情資的重要性，體現於很多領域，如同電腦遊戲上的LOL插眼（英雄聯盟一種拓展視野的技巧），在資安領域也是如此。這次我們詢問不少資安專家，他們也提出觀察與意見，希望讓企業能夠更重視情資的重要性。</p> <p>例如，TeamT5杜浦數位安全執行長蔡松廷舉出一例，那就是2017年5月爆發的勒索蠕蟲WannaCry事件，這個勒索病毒在短短一個週末的時間，就讓全球數十萬臺電腦被攻擊，而它的主要的入侵方式，是透過SMB 1.0（SMBv1）的漏洞主動擴散。</p> <p>不過，WannaCry所利用的漏洞，其實微軟在兩個月前，也就在3月14日就已發布資訊安全公告MS17-010，當中提及相關的漏洞，並且同步發布了修補程式。</p> <p>同樣的道理，對於能夠及早修補的企業與用戶來說，能夠掌握這類關於漏洞的資安訊息情資，就能夠先做出因應。</p> <p>雖然，從現實面來看，企業總是後知後覺的狀況居多，不過，早一步得知剛發生的攻擊活動的情資，瞭解惡意程式攻擊途徑與管道，因此，在受到攻擊之前，其實還是有很多機會，我們可以超前部署、盡早因應與加快應對。最害怕的是，企業一直都不知不覺。</p> <p>但這也不由得讓我們反思，以IT領域而言，對於這類漏洞資訊的基本資安情資，雖然有些企業都會重視，但還是有不少情況，例如，明明是高風險或嚴重等級的漏洞，系統設備業者已經發布修補更新，發現漏洞的資安研究人員在此後也對外揭露，卻有部分企業仍然不知道要修補，而且這是上市大企業都存在的狀況。</p> <p>顯然，部分企業對於這些資訊的掌握，並不到位，使得後續又有資安業者或是CERT組織發出警示，指出已偵測到攻擊活動，或是傳出Exploit（攻擊程式）已經出現；又或是有通報者在漏洞通報平臺，通報企業存在設備漏洞未修補的狀況。</p> <p>PTT護國神文的出現，引起政府的關切，之後也啟動一連串確認及應變措施，這當中，更重要的一個關鍵，大家可能容易忽略的是，那就是對於情資判讀的重要性。</p> <p><strong style="font-size: 28px;">及早拿到情資之餘，要能正確判讀更重要</strong></p> <p>根據羅一鈞在4月16日每日記者會上的說明，當時他看到這篇後來被稱為PTT護國神文的內容，注意到一般爆料不同的狀況，包括提到華南海鮮市場有確診7例SARS，引發關注，而他也追查截圖中的原始檢驗報告，瞭解可能是致病性高的病原體，並從照片概況研判是當地醫療人員內部討論群組流出，具有某種可信度，加上追查外流訊息時，發現有醫護互相提醒的狀況，擔心院內醫護人員相互感染，因此，他趕緊將這樣的訊息提供到衛生署內的Line群組，才有後續的防疫動作。當然，也是因為有過SARS的經歷，才更能夠將這些情資串在一起。</p> <p>這樣的過程看似簡單，但戴夫寇爾執行長兼共同創辦人翁浩正提醒的是，在資安領域，情資的複雜性更高。例如，對於高傳染性生物，我們通常要知道的是什麼病毒、細菌，以及傳染方式與症狀，但在資安上，除了掌握惡意程式、勒索病毒，要能知道它的攻擊行為與途徑，但也有更複雜的，像是針對駭客組織的情資又不同，需要掌握攻擊者是誰，採取的攻擊戰術流程（Tactics、Techniques與Procedures，TTP），而這類情資的價值也比較高。</p> <p>這主要也是跟威脅的屬性差異有關。同是看不見的病毒，但防疫面對的病毒、細菌多半是自然演變而來，資安防駭面對的威脅則都是人為製造，因此很難用一成不變的方式去防禦。而一般資安圈所談的威脅情資，大多也都更聚焦在APT防護。</p> <p>對於已經重視情資的企業或組織而言，下一步該注意的挑戰又是甚麼？</p> <p>要像這次防疫經驗，能夠如此快速判讀威脅態勢，資安情資管理就是不可或缺的一環。要知道的是，關於前述的漏洞資訊，只能算是一種基本的資安資訊，還有像是網頁攻擊情資、入侵攻擊情資（垃圾郵件、中繼站、殭屍電腦、C&C等），還有更高層面的威脅情資，將會涵蓋到攻擊者身分，採取的攻擊戰術流程（TTP），以及相關攻擊事件，不同產業屬性等。</p> <p>這次我們訪問的不少資安專家，其實都提到了情資判讀與分析的重要姓。對此，勤業眾信風險諮詢服務執行副總經理林彥良表示，企業必須重視威脅情資的管理，像是PTT八卦版上的雜訊很多，當防疫人員看到時，也要有夠多資訊能夠關連、串在一起。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/350(1).jpg" style="width: 350px; height: 345px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>及早掌握情資的重要性，已經不言而喻，勤業眾信風險諮詢</strong></span><span style="color: rgb(105, 105, 105);"><strong>服務執行副總經理林彥良指出，對於企業而言，情資管理就</strong></span><span style="color: rgb(105, 105, 105);"><strong>是重點，首要動作，是要盤點資源與認識企業風險，才能知</strong></span><strong style="color: rgb(105, 105, 105);">道這個事情跟自己是否有關。（攝影／洪政偉）</strong></p> </td> </tr></tbody></table><p>其實，大家多半都能瞭解情資的重要性，但有些情資，是會引發注意但無法做出關連，又或者是，能注意、關連，卻不一定知道該如何處理，這是企業在關注情資時，也要能注意的面向。</p> <p>不僅是資安情資，對於資安新聞與事件也是如此，不論當事人或旁觀者，有些人看到這些資訊會有感覺，但有人看到同樣的資訊卻沒感覺，這就會影響後續使否採取行動的速度。</p> <p>像是有國際駭客鎖定全球金融業，瞄準國際匯款系統SWIFT，當其他國家銀行遇害，臺灣金融業是否能夠及早吸取相關情資與經驗。</p> <p>由於威脅情資面向涵蓋非常廣，對此，勤業眾信風險資訊服務協理陳威棋指出，這是管理的議題，因為情資也有分等級，還要能識別情資的重要性，一開始就要知道企業有哪些風險，才能進一步知道要蒐集那些威脅情資。對此，林彥良也用NIST CSF網路安全框架來說明，他說，一開始就提到要建立企業本身的輪廓（Profiles），才能知道自己面臨的風險。</p> <p>舉例來說，我們會盤點公司使用的資訊設備，甚至系統元件，如此一來，才能知道那些漏洞資訊自己需要注意，或是瞭解公司旗下有哪些產業，才能知道應關注那些領域的資安情資。</p> <p>無論如何，企業在做資安工作時，除了基本的資安防護，情資也是一大關心重點。但其實，威脅情資在資安領域也是很大的一個議題，不過，從防疫經驗來看，我們至少要知道的是，及早掌握資訊的重要性，即便後知後覺也比不知不覺要好，而情資的判讀也很重要。</p> <p>對於普遍企業而言，掌握一般資安情資資訊是基本，還沒做到的企業將需要檢討，而就中大型企業及關鍵基礎建設而言，重視的威脅情資範圍將會更廣，特別是在APT攻擊方面。</p> </div></div></div>
2020/7/21 09:00作者羅正漢https://www.ithome.com.tw/news/138879
【從「相信WHO的下場」學防駭】不相信單一情資來源，落實事實查核是重要關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國在武漢肺炎疫情第一時間爆發時，對外宣傳都是「可防、可控、不會人傳人」即便坊間仍有不少訊息透露，例如，武漢肺炎疫情從爆發之初，許多疑似感染不明肺炎的病人，包括醫護人員在內，都已經收治在隔離病房治療，而這些傳言的出現，都讓此病不會人傳人的說法打上問號。</p> <p>而臺灣疾管署也從這樣的跡象判斷，武漢肺炎的疫情不會像是世界衛生組織（WHO）對外宣稱，如此單純無害，疾管署甚至早在2019年年底，就寫信給WHO，希望能呼籲全球政府，都能及早注意防範武漢肺炎可能導致人傳人的傳染風險。</p> <p><span style="font-size:28px;"><strong>WHO違背專業素養，相信他們情報的國家下場都很慘</strong></span></p> <p>WHO過往在全球健康防護的作為上，扮演專業、積極且中立的角色，這也使得加入WHO的近二百個會員國，都會相信WHO對於各種傳染疾病的專業判斷，當然，也包括WHO對於武漢肺炎的判斷。</p> <p>不過，當WHO從一個關注全球民眾健康狀態的非政府組織，搖身一變成為親中的非政府組織時，也讓WHO的專業性大打折扣。例如，WHO幹事長譚德賽到中國訪問時，不僅對全世界宣揚中國政府對於武漢肺炎採取封城管控措施的正確性，一句「全世界欠中國一個道謝」、「如果我得武漢肺炎，會希望可以在中國治療」，竟有效地協助中國政府擺脫「武漢肺炎散佈者」的角色。</p> <p>甚至，WHO也積極力挺中國政府，認同他們宣稱武漢肺炎疫情「可防、可控、不會人傳人」的政治口號，而這也使得一月下旬開始到二月份，武漢肺炎爆發全球第一波的流行：當時的主要確診者和死亡病例，都來自中國境內和部分亞洲國家。</p> <p>但是，當譚德賽持續對外宣稱：武漢肺炎是「可防、可控、不會人傳人」，除了臺灣之外，包括日、韓、歐盟和美國的全世界絕大多數國家，對於WHO這樣醫療衛生專業組織的情報來源，都深信不疑。</p> <p>也因為其他國家都百分之百相信WHO提供武漢肺炎的情報，這也造成各國輕忽、低估了這樣的公共衛生危機。於是，在中國及亞洲國家爆發第一波武漢肺炎疫情時，其他歐美各國因為對於武漢肺炎疫情缺乏正確的認知，並且由於他們沒有足夠的防疫意識，直接造成第二波大規模武漢肺炎確診和死亡病例，在全球出現大爆發。</p> <p>從一月底到現在全球疫情仍持續蔓延的局面來看，相信WHO武漢肺炎情報的國家下場都很慘，而這麼推論的最直接證據，就是因為不正確的情資，結果造成這一場全球超過一千三百萬人確診，超過五十萬人死亡的疫情悲劇。</p> <p><span style="font-size:28px;"><strong>確認情資，應該以事實為查核基礎</strong></span></p> <p>解析本次武漢肺炎防疫的案例，我們可以發現：專業機構的確有其專業性，但是過度仰賴單一的情報來源，當面臨組織質變，甚至出現政治凌駕專業的情況時，往往都會導致專業情報變得不可信任。</p> <p>國際電腦稽核協會（ISACA）資訊風險治理諮詢小組委員楊博裕表示，就資安的面向來看，目前不會出現類似WHO這種全球性的資安專業組織，作為資安情報的來源。但對於情報這件事情，他認為，「盡信書不如無書」，不管是收到任何資安情報，都必須抱持著「事實查核」的前提，做進一步的求證和確認。</p> <p>他以勒索軟體Wannacry爆發時為例，因為用戶沒有及早修補或因應微軟SMB漏洞，結果造成勒索軟體Wanacry橫行，而企業用戶在知悉這個情報時，就必須要先確認情報來源的正確性，我們可以從微軟官方網站查詢，確認他們是否已經對外公布SMB的漏洞資訊，也要確認微軟是否已經對外釋出相關的修補程式。</p> <p>他指出，當資安人員已經掌握相關情報來源後，就必須回頭盤點企業內部的資訊系統，確認自身IT環境是否也面臨SMB的漏洞，以及是否已經安排相關的漏洞修補排程等等。</p> <p>「畢竟，資安就像鬼一樣，聽到的人多，但看到的人少。」楊博裕說，所以，各種資安情報的確認，一定要有事實作為查核基礎，也可以善用類似金融業打造的F-ISAC（資安情資分享平臺），作為情報查核的來源之一。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Z02_%E5%BE%9E%E9%98%B2%E7%96%AB%E5%AD%B8%E9%98%B2%E9%A7%AD_%E6%A5%8A%E5%8D%9A%E8%A3%95.png" style="width: 600px;" /></p> <blockquote><p>國際電腦稽核協會（ISACA）資訊風險治理諮詢小組委員楊博裕表示，沒有任何的資安情報是永遠可信或永遠不可信，所有的情報在採用之前，都必須先做到事實查核，才不會做錯決策。圖片來源:iThome</p> </blockquote> <p><span style="font-size:28px;"><strong>對威脅情資抱持合理懷疑，交叉比對以降低資安事件傳播率</strong></span></p> <p>對於資安的情資處理，KPMG顧問服務部執行副總經理謝昀澤表示，應做到即時蒐集情報、多重可靠來源、信息交叉比對、釐清情資時序、確認適用條件、對比現有資產等重點，才不至於誤判情資。</p> <p>特別是資安情資來源，他指出，官方消息通常即時性較差，且內容正確性也可能失真，組織必須要有來自其他民間組織、協會、研究機構、聯防平臺、協力廠商，甚至地上、地下網路論壇的多元來源，並有能力進行分析判斷。</p> <p>資安上，不能相信單一情報來源，但如何判斷呢？資誠智能風險管理諮詢公司執行董事張晉瑞認為，要保持合理懷疑，不相信單一情資來源，但也不盡信。例如，資誠（PwC）會對全球進行資安監控，曾經在儀表板上看到臺灣有某企業遭駭，該企業被當做跳板攻擊其他單位。</p> <p>他說，資誠透過內部管道告知受駭企業，剛開始，對方存疑並有高度防禦心強，發生多次後，現在則透過TWCERT/CC和受駭企業聯繫。張晉瑞認為，不可因為儀表板沒有警示便以為一切安好，當有資安情資來源出現時，收到情資的當事者，就應該保持合理懷疑，並透過不同管道和方式，來驗證資安情資的正確性，以及資安事件是否會發生。</p> <p>臺灣安永諮詢服務總經理張騰龍表示，目前資安威脅有幾種，包括駭客活動、暗網、國家型組織APT等，如何信任組織提供的資安資訊，就必須和防疫一樣，要有一套確認情資的方法和查核機制，而一套好的資訊分享流程，除了要制定相關的SOP（標準作業程序）外，最好也能夠針對處理方針提供人為和法律支援，更重要的是，內部更要有判斷資訊正確性的專業能力，才能夠不被迷惑。</p> <p>他也以疫情R0值（傳播率）為例，政府防疫透過許多居家檢疫、居家隔離、戴口罩和維持社交距離等方式來降低R0值，但是，許多資安事件一旦爆發，傳播速度可能是一秒瞬間，會比武漢肺炎疫情的傳播速度更快，而且，受駭企業能夠即時反應的時間更短，對整體經濟社會生活帶來的影響，也可能更重大。</p> </div></div></div>
2020/7/21 09:00作者黃彥棻https://www.ithome.com.tw/news/138884
微軟釋出Microsoft Edge 84，關閉對TLS 1.0/1.1的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在上周<a href="https://docs.microsoft.com/en-us/DeployEdge/microsoft-edge-relnote-stable-channel#version-84052240-july-16" target="_blank">釋出了Microsoft Edge 84穩定版</a>，除了追隨Chrome 84的腳步，<a href="https://www.ithome.com.tw/news/138842" target="_blank">關閉了對TLS 1.0/1.1的支援</a>之外，它有許多獨屬於微軟的改善，包括改善了IE模式、在Windows 10上以管理員登入時也直接登入Edge、全螢幕時也支援滑鼠、客製化的信用卡儲存功能、支援Storage Access API，以及改善PDF檔案的編輯及整合朗讀功能。</p> <p>已改用Chromium專案的Microsoft Edge 84，雖然在預設值上關閉了對TLS 1.0/1.1的支援，但微軟提供了一個緩衝政策SSLVersionMin，以重新啟用TLS 1.0/1.1，目前預計該政策至少會延續至Microsoft Edge 88。</p> <p>在Microsoft Edge 84的IE模式中，微軟則改善了網站列表的下載延遲時間，從60秒進步到0秒；另當Windows 10用戶登入管理員模式時，也可自動登入Edge瀏覽器，以改善在Windows伺服器、自遠端桌面或沙箱執行Edge的用戶體驗；新的Edge 84亦支援全螢幕時的滑鼠使用，不必再退出全螢幕；亦允許使用者在儲存金融卡資訊時，以暱稱來區分不同的卡片，方便線上購物時選擇不同的支付卡。</p> <p>而對Storage Access API的支援，則可讓用戶在第三方的狀態下存取第一方的儲存內容。微軟解釋，由於使用者愈來愈重視隱私，使得採用像是封鎖所有第三方存取儲存內容的設定或配置愈來愈普遍，但這類的設定雖然能夠保障隱私並防範可疑第三方的存取，但同時也會帶來副作用，例如封鎖了使用者想要檢視的社交網站或嵌入式的網路內容等。而Storage Access API即可繞過瀏覽器的配置，而允許使用者檢視內容。</p> <p>在PDF上的改進，則包括利用Read Aloud程式來朗讀PDF文件，以及現在可直接將所編輯的內容存回原本的PDF檔案，而不必再另存新檔。</p> </div></div></div>
2020/7/20 21:45作者陳曉莉https://www.ithome.com.tw/news/138927
Forbes調查指稱FBI利用旅遊分銷公司Sabre資料庫進行全球監控
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Forbes近日刊出了一篇<a href="https://www.forbes.com/sites/thomasbrewster/2020/07/16/the-fbi-is-secretly-using-a-2-billion-company-for-global-travel-surveillance--the-us-could-do-the-same-to-track-covid-19/#10f49f2557eb" target="_blank">調查報導</a>，指出儲存全球旅遊資訊的美國業者Sabre的資料庫，已成為美國FBI的監控工具，迄今FBI至少透過4次的《全令狀法》（All Writs Act）要求Sabre配合調查，提供旅客的路徑，且其中至少有一次要求Sabre提供即時訊息。</p> <p>Sabre為美國航空American Airlines（AA）在1960年設立的旅遊科技公司，並在2000年獨立，專門提供各種旅遊技術及旅遊服務，支援全球機票與飯店的預訂服務。根據估計，Sabre處理全球1/3以上的旅遊預訂服務，可追蹤機票、飯店到租車等旅遊服務，與Amadeus及英國的Travelport並列為全球前三大旅遊分銷系統，其中猶以Sabre規模最大。</p> <p>Forbes指出，多年來美國政府一直要求電信業者與銀行提供用戶的個人資訊以協助辦案，但都必須針對不同的業者提出法院命令，但Sabre的資料庫對FBI而言無疑是個寶庫。</p> <p>在FBI於2019年12月行使的法院命令中，FBI便要求Sabre提供印度駭客Deepanshu Kher的即時蹤跡，還要求Sabre必須每周回報，且為期6個月，內容為Kher所預訂的任何航班或飯店。而這只是Forbes迄今所掌握的、FBI要求Sabre配合的4個命令之一。</p> <p>根據報導，法院援用的是1789年的《全令狀法》，允許美國政府機構強迫第三方提供協助，以執行法院命令，2016年時美國政府即是採用同一個法令，<a href="https://www.ithome.com.tw/news/104799" target="_blank">要求蘋果</a>協助FBI解鎖iPhone。曾代理蘋果的律師Marc Zwillinger也向Forbes表達了他的看法，說他擔心未來美國政府想追蹤逃犯的時候，都會理所當然地使用該法。</p> <p>此外，隱私專家們也擔心，美國政府也許會利用該法及Sabre來追蹤武漢肺炎（COVID-19）疫情，例如調查有多少人從武漢飛到紐約，或是這些人所經過的機場。</p> </div></div></div>
2020/7/20 17:00作者陳曉莉https://www.ithome.com.tw/news/138926
Slack加入參與度分析功能，管理員可掌握貼文觸及與瀏覽資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名企業通訊軟體Slack推出<a href="https://slackhq.com/slack-certified-and-new-admin-tools">新的分析和管理功能</a>，除了讓管理員更容易整合行事曆應用程式之外，也強化管理功能，管理者能夠分析團隊在Slack的參與度。另外，Slack還提供了一個認證計畫，通過認證的管理員將會收到認證徽章。</p> <p>Slack能夠整合Google日曆和Outlook行事曆應用，將使用者的會議邀請以及行程安排，以Slack訊息的形式呈現，當會議要開始時，使用者便會在Slack中收到提示，只要點擊連結就能快速進到遠端會議中。而官方現在簡化整合日曆的程序，管理員只要簡單執行幾個步驟，就可以授權整個組織使用行事曆應用程式，而不需要一一對每個員工帳戶進行身份驗證。</p> <p>Slack也提供了新的參與度分析功能，管理員更能夠掌握組織成員使用Slack狀態，可以知道遠端團隊在Slack上的參與程度，或是知道成員是否都確實閱讀了內部重要公告，官方提到，由於管理員掌握Slack訊息的活動資訊，Slack管理員將會成為內部溝通團隊與主管的合作對象。</p> <p class="rtecenter"><img alt="" src="https://slackhq.com/wp-content/uploads/2020/07/message-activity_en-US-1.gif" style="width: 580px;" /></p> <p>在50個或是更多成員的公開頻道，擁有者和管理員可以看到訊息的觸及以及參與程度，也能知道使用者通常用來第一次查看貼文的裝置等訊息，另外，官方還發布了一組新的分析API，使用管理員能夠統一追蹤軟體的參與程度，透過整合參與度資料以及商業報告工具，管理員可以利用這個API將Slack活動資料匯入到既有的儀表板，供內部綜合分析KPI使用，而且該API還能自動化例行性報告工作，減輕管理員的負擔。</p> <p>不少大型企業會特別設置Slack管理員職位，全面推動並且標準化敏捷工作方法，官方提到，Slack管理員並不僅是推廣新工具的角色，還參與改變組織運作的過程，Slack管理已成為職涯技能，因此Slack將推出認證計畫，並且對符合資格的候選者提供獎學金，助其取得管理員認證資格，而在完成計畫後，管理員便會獲得官方徽章。</p> </div></div></div>
2020/7/20 16:00作者李建興https://www.ithome.com.tw/news/138923
微軟傳MSN、Azure部門裁員近千人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.zdnet.com/article/microsoft-is-doing-its-usual-fiscal-year-end-layoffs-but-fewer-than-usual/" target="_blank">ZDNet</a>、路透社及<a href="https://www.businessinsider.com/microsoft-msn-staff-cuts-news-algorithm-2020-7" target="_blank">Business Insider</a>分別報導，微軟在進入新會計年度2021年後裁減員工近千人。</p> <p>報導指出，這波裁員影響MSN、Azure部門。其中首當其衝的是大量引進AI的MSN.com。6月初媒體報導，為MSN.com、Edge及Microsoft News App編輯內容的SANE (Search、Ads、News、Edge)約聘人員，被通知合作只到6月30日為止。<a href="https://www.geekwire.com/2020/microsoft-makes-major-cuts-msn-editorial-team-amid-ai-shift-broader-fiscal-year-end-layoffs/" target="_blank">Geekwire</a>引述消息來源報導，最新一波裁員則進一步裁減之前留下的人員，人數不詳，但包括資深部門主管。</p> <p>Business Insider<a href="https://www.businessinsider.com/microsoft-job-cuts-fiscal-year-2020-7" target="_blank">報導</a>，這波裁員還影響Azure部門，影響人數將近1千人。</p> <p>ZDNet則報導，除了上述兩個部門外，微軟也將裁減部份行銷及業務人員，僅在數百人之譜，但是這次變動規模已少於2017年大改組時裁減的數千人。</p> <p>報導指出，最新的裁員是否與新年度的部門重整有關則不得而知。微軟7月初<a href="https://www.ithome.com.tw/news/138811" target="_blank">傳出</a>將整併Customer Success、技術支援、客服成新的Customer Experience and Success（CE&S）部門，並在其下成立顧問服務（Consulting Service），也影響前端銷售（field sales）人力調整。</p> <p>此外，微軟6月底也宣佈將關閉幾乎所有實體門市Microsoft Store，僅留下雷得蒙市、倫敦、紐約及雪梨4家旗艦展售中心。<a href="https://www.ithome.com.tw/news/138478" target="_blank">當時微軟稱</a>零售部門員工將轉為線上銷售、技術支援及教育訓練。</p> <p><a href="https://www.reuters.com/article/us-microsoft-layoffs/microsoft-trims-jobs-as-it-enters-new-fiscal-year-idUSKCN24I03A" target="_blank">路透社</a>則報導，微軟拒絕評論裁員的職位類型、人數及分公司。但微軟表示該公司向來在進入新年度時調整人力。</p> <p>根據微軟<a href="https://news.microsoft.com/facts-about-microsoft/#EmploymentInfo" target="_blank">網站</a>，截至今年3月底，微軟全球員工人數為15.6萬人。</p> </div></div></div>
2020/7/20 14:15作者林妍溱https://www.ithome.com.tw/news/138921
vpnMentor：香港7家免費VPN外洩用戶資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門評測全球VPN服務的vpnMentor<a href="https://www.vpnmentor.com/blog/report-free-vpns-leak/" target="_blank">上周揭露</a>，有7家總部位於香港的免費VPN服務所使用的伺服器缺乏安全保護，使得超過2,000萬名用戶的資訊外洩，研究人員認為，這些VPN服務皆來自同一個開發者，且所有服務都標榜不紀錄用戶資訊，卻有用戶資訊在未設防的伺服器上曝光。</p> <p>這7個VPN服務為UFO VPN、FAST VPN、Free VPN、Super VPN、Flash VPN、Secure VPN與Rabbit VPN，它們把用戶資料存放在同一個ElasticSearch伺服器上，而且都來自於Dreamfii HK Limited，只是用了不同的名稱，根據個別服務所公布的數據，它們總計吸引了超過2,000萬名使用者。</p> <p>研究人員在該ElasticSearch伺服器上發現了1.2TB的資料量，內含超過10億筆紀錄，涵蓋活動紀錄、使用者的姓名/電子郵件/家中地址、比特幣付款資訊、支援訊息、個人裝置資訊、技術規模、帳號資訊、Paypal API連結，甚至還有明文密碼。</p> <p>vpnMentor指出，他們造訪了上述每個VPN服務的官網，發現這些服務都強調提供軍事等級的安全功能，而且採用「零紀錄」政策來捍衛使用者的資訊安全，但從該外洩伺服器來看卻完全相反，這些服務不只紀錄了使用者的個人資訊、瀏覽行為，還直接儲存了明文密碼。</p> <p>vpnMentor是在今年7月5日發現該外洩資料庫，同一天便開始個別通知這些VPN服務供應商，8號通知了香港電腦網路危機處理暨協調中心（HK CERT），而資料庫則一直到15日才被關閉。</p> <p>有趣的是，UFO VPN回應時指出，這是因為疫情造成人員變動，未發現防火牆規則上的臭蟲才造成資料庫遭駭，而且該公司並未蒐集使用者的地址，而且所存放的明文密碼也非用戶帳號的登入密碼，而是連結VPN伺服器的權杖，然而，vpnMentor所蒐集的證據卻顯示，事情並非UFO VPN所說的這樣。</p> <p>研究人員建議上述VPN服務的使用者，應儘速更換到其它更安全的服務，也列出10個既免費又安全的VPN服務<a href="https://www.vpnmentor.com/blog/top-really-free-vpn-services/" target="_blank">供使用者參考</a>，還提醒那些資料被曝光的VPN用戶要小心自己被詐欺、勒索、攻擊、被駭，或是被逮捕及迫害。</p> </div></div></div>
2020/7/20 15:30作者陳曉莉https://www.ithome.com.tw/news/138924
用Facebook Messenger可分享手機螢幕畫面、圖片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許多人以Facebook Messenger分享螢幕畫面，但是無法在視訊時這麼做。臉書<a href="https://messengernews.fb.com/2020/07/16/messenger-expands-screen-sharing-to-ios-and-android-mobile/" target="_blank">上周宣布</a>解決這項需求，讓Facebook Messenger用戶在一對一或一對多視訊同時，分享手機螢幕畫面及相片。</p> <p>這項功能讓用戶在使用Messenger在一對一或群組視訊過程中，分享螢幕畫面、網頁截圖，或是從手機相簿、IG訊息加入相片、圖片。</p> <p>在Messenger視訊中，這項新功能最多可在8人的群組視訊中，分享圖片或螢幕截圖，若利用Messenger Rooms則最多可支援16人。臉書表示很快他們會將Messenger Rooms支援這項功能推到最多50人環境，而且還有新控制選項，讓Room視訊的主持人決定關閉或開放分享螢幕畫面給所有人。</p> <p>新功能現在已經推向全球的iOS、Android、桌機版及Web版Messenger。</p> </div></div></div>
2020/7/20 16:00作者林妍溱https://www.ithome.com.tw/news/138925
美國App Store下載量六年來首度超越中國
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動程式分析業者<a href="https://go.sensortower.com/rs/351-RWH-315/images/Sensor-Tower-Q2-2020-Data-Digest.pdf" target="_blank"> Sensor Tower近日公布了</a>今年第二季Google Play與App Store的程式下載概況，指出該季的行動程式下載量達到378億次，再度刷新紀錄，其中，蘋果App Store的下載量為91億，Google Play則是287億，此外，值得注意的是，本季也是自2014年以來，美國App Store首度以22.2億的下載量超越中國的20.6億。</p> <p>由於Google Play並未進駐中國市場，因此Sensor Tower所公布的數據，並未納入中國或其它第三方Android程式市集的下載數量。</p> <p>整體而言，第二季在Google Play與App Store下載量前五名的程式依序是Zoom、TikTok、Facebook、WhatsApp與Instagram。若只看App Store，前五名是Zoom、TikTok、YouTube、Instagram與Facebook。Google Play上的下載前五名則是Zoom、TikTok、Facebook、WhatsApp與Aarogya Setu，其中的Aarogya Setu為印度官方的武漢肺炎（COVID-19）疫情追蹤及控管程式。</p> <p>另外，在全球行動市集的前五名出版商依序是Google、臉書、ByteDance、Voodoo與Outfit7。光是在今年第二季，由Google所發行的程式下載量就突破10億次，臉書則以8.83億次居次，ByteDance（字節跳動）受益於TikTok，Voodoo與Outfit7則同屬遊戲程式開發商。</p> <p>在App Store上，下載量最大的是遊戲程式，占了26.9億次，照片/影片程式以7.03億次居次，娛樂亦占6.18億次；App Store上最受歡迎的遊戲程式為Save The Girl、PUBG Mobile與Go Knots 3D。Google Play上亦以遊戲下載為首，占了123.7億次，工具以18.2億次居次，娛樂以14.5億次排名第三；Google Play上的前三名遊戲程式則是Save The Girl、Garena Free Fire與PUBG Mobile。</p> <p>以國別來看，App Store下載量最多的國家為美國，達22.2億次，是美國自2014年來首度超越中國，中國App Store在今年第二季的下載量為20.6億次，其它前五名國家還包括日本的5.16億次，英國的3.65億次，以及俄羅斯的2.8億次。</p> <p>至於Google Play下載量最多的前五名國家則依序是印度（67.2億次）、巴西（27.3億次）、印尼（17.8億次）、美國（15.3億次）與俄羅斯（12.7億次）。</p> <p>Sensor Tower分析，該季主要的變動來自於商業、教育及健身程式下載量的激增，相信是因疫情之故，使得許多人都必須在家上班或上學，這三類程式在App Store上的下載量分別成長了133.3%、84.4%與57.7%，在Google Play上的下載量則成長133.4%、114.3%與49.6%。</p> </div></div></div>
2020/7/20 14:00作者陳曉莉https://www.ithome.com.tw/news/138920
FCC賦予電信業者權限，可封鎖非法自動電話
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼美國國會<a href="https://ithome.com.tw/news/134948" target="_blank">在去年底通過</a>，可制裁非法或詐騙自動電話的《自動電話濫用刑事執行與嚇阻法案》（Telephone Robocall Abuse Criminal Enforcement and Deterrence Act，TRACED Act）之後，美國聯邦通訊委員會（FCC）隨後在7月通過兩項規定，<a href="https://docs.fcc.gov/public/attachments/DOC-365564A1.pdf" target="_blank">提供避風港予電信業者</a>，以鼓勵業者在非法、詐騙或無用的自動電話觸及消費者前封鎖它們。</p> <p>在TRACED Act實施之後，電信業者必須部署可用來辨識及分析撥話號碼的STIR/SHAKEN技術，以替消費者封鎖詐騙電話，而FCC近日通過的規定，則是替電信業者所採取的措施提供了避風港。</p> <p>其中一項規定是保護電信業者利用合理的分析，包括來電者的身分認證資訊，以辨識及封鎖那些非法或不必要的電話，而不必承擔責任。另一項規定則是允許電信業者封鎖那些允許非法自動電話的服務供應商，特別是那些曾經被警告而持續遞送非法自動電話服務的業者。</p> <p>FCC表示，這兩項規定將可強化電信業者打擊非法或詐騙自動電話的能力。FCC主席Ajit Pai<a href="https://docs.fcc.gov/public/attachments/DOC-365564A2.pdf" target="_blank">則說</a>，該機構正全力對抗非法的自動電話，已對一家製造了10億次詐騙自動電話的行銷業者祭出了2.25億美元的罰款，此外，美國聯邦交易委員會（FTC）的報告指出，今年4月與5月所收到的自動電話投訴量，已比去年同期減少了6成以上，而YouMail Robocall Index則顯示，與今年第一季相較，美國第二季的自動電話數量下滑了1/3。</p> </div></div></div>
2020/7/20 12:10作者陳曉莉https://www.ithome.com.tw/news/138918
蘋果修補MacOS、iOS等多個程式碼執行、DoS攻擊等漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果上周針對macOS Catalina 10.15.5及iOS13.6、iPadOS13.6等作業系統釋出安全更新，以修補包括遠端程式碼執行、DoS攻擊、攔截VPN流量及惡意指令注入等重大風險漏洞。</p> <p>在macOS方面，蘋果修補了共19項漏洞，包含11項任意程式碼漏洞，<a href="https://support.apple.com/en-gb/HT211289" target="_blank">9項落在最新版的macOS Catalina 10.15.5</a>。其中音訊處理（Audio）元件包含5項任意程式碼執行漏洞，分別是CVE-2020-9884、CVE-2020-9889的頻外寫入（out of bound write），CVE-2020-9888、CVE-2020-9890、CVE-2020-9891的頻外讀取（out of bound read）。其他4項程式碼執行漏洞分別位於Image I/O、Model I/O、安全元件、顯卡驅動程式中。這些漏洞可讓攻擊者藉由傳送惡意聲音檔、USD檔、圖檔及惡意程式，而在mac電腦上執行任意程式碼。</p> <p>macOS Catalina 10.15.5其他類型漏洞方面，蘋果修補了Mail中編號CVE-2019-19906的漏洞，遠端攻擊者可傳送惡意檔案而引發頻外寫入，造成阻斷服務（denial of service）攻擊；位於核心的CVE-2019-14899則可讓具有網路權限的攻擊者得以攔截VPN流量；Crash Reporter造成惡意程式突破沙箱而執行的漏洞CVE-2020-9865。其他修補的漏洞還包括Wi-Fi中造成核心記憶體毁損、Heimdal洩露敏感資訊，以及刪除的iMessage群組成員可重新加回的漏洞。</p> <p>另兩項任意程式碼執行漏洞影響舊版macOS。CVE-2020-9866存在macOS High Sierra 10.13.6的CoreAudio元件中，可導致緩衝溢位攻擊。CVE-2019-20807則存在文字編輯器vim中，可讓遠端駭客執行任意程式碼，影響High Sierra 10.13.6及Mojave 10.14.6。</p> <p><a href="https://support.apple.com/en-gb/HT211288" target="_blank">iOS 13.6 及 iPadOS 13.6安全更新</a>方面則修補了29項漏洞。首先，macOS Catalina 10.15.5的音訊、Image I/O、Model I/O的程式碼執行漏洞，Mail DoS攻擊漏洞、iMessage成員可自行加回群組、攔截VPN流量的核心漏洞（CVE-2019-14899）、Crash Reporter的CVE-2020-9865以及Wi-Fi核心記憶體毁損漏洞（CVE-2020-9918）也影響iOS 13.6 與iPadOS 13.6。</p> <p>蘋果並解決了iOS 13.6 與iPadOS 13.6中2項位於核心的程式碼執行漏洞，包括CVE-2020-9909及CVE-2020-9923。</p> <p>其他漏洞方面，還包括WebKit 8項漏洞，程式碼執行、跨網站指令（XXS）、傳送惡意網頁內容、隱藏終端惡意網站URL、惡意指令注入等。本次兩個作業系統另外也修補Safari兩項漏洞，包括造成遠端攻擊者繞過同源政策（Same Origin Policy），造成跨網站請求偽造（CSRF）攻擊。此外，還有Wi-Fi及藍牙元件中可能引發DoS攻擊的漏洞，包括CVE-2020-9917及CVE-2020-9931等。</p> </div></div></div>
2020/7/20 12:35作者林妍溱https://www.ithome.com.tw/news/138919
VS Code的Python擴充套件更新，提供反向連接方便遠端程序除錯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟釋出了最新的VS Code <a href="https://devblogs.microsoft.com/python/python-in-visual-studio-code-july-2020-release/">Python擴充套件</a>，這次的更新重點除了更好地支援剛釋出的Python語言伺服器Pylance之外，還開始支援程式碼匯出Gather擴充套件，另外，開發者還可以使用反向連接，啟動遠端除錯對話。</p> <p>Pylance是前陣子微軟釋出的語言伺服器，可以協助開發者更快地撰寫程式碼，提供像是自動匯入、無效程式碼偵測、參數和回傳類型資訊、多根工作空間支援等功能，而Pylance最新的功能是前後文重點顯示（下圖），讓開發者可以快速辨識檔案中的符號使用。微軟建議原本使用微軟Python語言伺服器的用戶，都可以改用Pylance，因為Pylance大幅改進VS Code中Python IntelliSense功能。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/python/wp-content/uploads/sites/12/2020/07/July20-ContextualHighlight-2.gif" style="width: 580px;" /></p> <p>而這版的Python擴充套件，也開始支援實驗性的Gather擴充套件，Gather能夠靜態分析開發者的程式碼，確定筆記本中程式碼的依存關係，並執行程式碼清除工作，匯出需要的程式碼。</p> <p>Gather具體的功能是，當開發者使用Interactive Window或是Notebook編輯器開發程式碼，在獲得滿意的輸出後，便能使用Gather擴充套件，建置一個新筆記本或是腳本檔案，包含可產生相同輸出結果的程式碼，因此開發者就不用手動刪除未使用或是不相關的程式碼。Gather對Python程式碼的分析非常保守，不確定的程式碼都會被Gather放到新的筆記本或是腳本檔案中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20821%20-%20Python%20in%20Visual%20Studio%20Code%20%E2%80%93%20July%202020%20Release%20-%20Python_%20-%20devblogs_microsoft_com.jpg" style="width: 580px;" /></p> <p>由於這個版本加入了反向連接功能，因此開發者可以更簡單地啟動遠端除錯對話。過去開發者將Python除錯器附加到Python程序或是遠端機器時，需要先配置遠端Python程序以監聽附加請求，然後才啟動VS Code的除錯對話完成附加。</p> <p>但這個操作很麻煩，需要控制好時機，因為Python程序可能需要花一段時間才能在遠端機器啟動，或是等待VS Code連接過久而逾時。現在這個版本Python擴充套件提供反向連接功能，開發者能將遠端Python程序配置連接到特定地址，並在VS Code執行附加配置以監聽同一地址，如此便可以簡單地將除錯器附加到程序上。</p> </div></div></div>
2020/7/20 11:20作者李建興https://www.ithome.com.tw/news/138907
歐盟法院廢除與美國之間的Privacy Shield資料傳輸協議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://curia.europa.eu/jcms/upload/docs/application/pdf/2020-07/cp200091en.pdf" target="_blank">歐盟法院（CJEU）在7月16日廢除</a>了歐盟與美國之間的《隱私盾》（Privacy Shield）資料傳輸保護協議，這是由歐盟執委會（European Commission，EC）、美國商務部及瑞士在2016年<a href="https://www.privacyshield.gov/welcome" target="_blank">所建立的框架</a>，雙方同意將基於歐盟的隱私法令，簡化美國企業將歐洲民眾資料傳送到美國的流程，以支持跨大西洋貿易。然而，CJEU認為美國並無法提供與歐盟一致的隱私保障，特別是歐盟民眾的個資可能受到美國情報機構的窺探，因而決定將它廢除。</p> <p>其實為了方便歐盟與美國之間的個資傳輸，雙方在2000年時曾推出《安全港隱私準則》（Safe Harbour Privacy Principles），但一名奧地利的隱私權捍衛人士Max Schrems在2011年時，於2個月內接連向愛爾蘭的資料保護局提出22項隱私控訴，指控臉書並未好好保障他的隱私，再加上美國吹哨者Edward Snowden在2013年時爆料美國國安局的Prism計畫可監控美國9大科技公司的通訊，讓Schrems針對PRISM再度提出第23次的控訴，雖然Schrems在愛爾蘭的訴訟案全都以失敗收場，卻促使愛爾蘭法院把有關《安全港隱私準則》的問題轉給了歐盟法院。</p> <p>Schrems繼續在2014年對臉書發動集體訴訟，而歐盟法院也開始在2015年正視《安全港隱私準則》，認為是該準則讓Prism計畫得以實現，於是在同年廢除了《安全港隱私準則》。</p> <p>歐盟與美國接著在2016年提出《隱私盾》以取代《安全港隱私準則》。不過，Schrems並不罷休，在2018年又控告了臉書侵犯隱私，同時宣稱《隱私盾》依然無法完全保障歐洲民眾的隱私權，這一次，歐盟法院再度廢除了《隱私盾》。</p> <p>歐盟法院解釋，居住在奧地利的Schrems從2008年以來就是臉書的用戶，但臉書卻把他的部份或全部資料從愛爾蘭（臉書的歐洲總部）轉到美國處理，Schrems認為美國的法令並未提供足夠的隱私保護，因此要求禁止資料的轉移。另一方面，美國法令對於公家機關存取歐洲民眾資料的保護有限，並不符合歐盟要求移轉資料的第三方，必須具備與歐盟隱私法令（GDPR）同等級保護的規定，因而認定《隱私盾》協議是無效的。</p> <p>值得注意的是，此案並未波及美國與歐盟之間的必要資料傳輸，像是電子郵件、傳訊、在美國平臺上預訂飯店，或是其它標準的商業交易，也不影響那些不含個人資訊的資料傳輸，主要波及的是外包業務，例如為了經濟之故，把個資存放在較便宜的美國服務上，或者是傳到美國以方便處理等業務。</p> <p>此外，Schrems所指控的協議並不只歐美之間的《隱私盾》，他還指控了歐盟與任何第三方國家之間有關個資傳輸的《標準合約條款》（Standard Contractual Clauses，SCCs），儘管外界質疑SCCs與《隱私盾》一樣，都可能讓歐洲民眾的個資落入美國的監控，但這次歐盟法院放行了SCCs。</p> <p>儘管微軟很快在歐盟法院裁決出爐的同一天就<a href="https://blogs.microsoft.com/eupolicy/2020/07/16/assuring-customers-about-cross-border-data-flows/" target="_blank">發表了聲明</a>，表示該公司同時提供了《隱私盾》與《標準合約條款》的雙重保障，因此，透過微軟雲端服務在歐盟及美國之間傳遞資料的商業客戶，並不會受到此案的影響。</p> <p>然而，非營利的歐洲數位權利中心（European Center for Digital Rights，ECDR）認為，此一裁決將衝擊所有在歐盟設立子公司的美國企業，這些企業必須確保歐洲民眾個資在內部的流通符合GDPR規範，例如把個資傳送到其它隱私法令更嚴格的地方，而非美國。</p> <p>ECDR強調，歐盟法院放行SCCs是因為它涉及美國之外的其它國家，這些國家可能具備與GDPR同等級或更嚴格的隱私法令，並不代表美國業者可利用SCCs把歐洲民眾的個資傳到美國，因為根據歐盟法院的意見，撤銷《隱私盾》的主因在於美國對情報需求的監控法令不夠嚴格，也看不出對監控權力的限制，看起來比較像是只要是落入美國政府監控範圍的企業不只失去了《隱私盾》，也無法再使用SCCs。</p> </div></div></div>
2020/7/20 11:35作者陳曉莉https://www.ithome.com.tw/news/138915
歐盟將對IoT裝置及服務展開壟斷調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟執委會（European Commission，EC）近日<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_20_1326" target="_blank">宣布</a>，有鑑於消費者端的物聯網（Internet of Things，IoT）裝置在未來幾年快速成長，進駐歐洲消費者的日常生活，因此決定針對相關裝置的製造商、軟體開發者與服務供應商展開壟斷調查，評估它們是否危及市場競爭，初步報告預計於明年春天出爐，正式報告則會在明年夏天問世。</p> <p>根據EC的定義，這次調查的裝置是那些連網且可在一定距離內，透過語音或行動裝置控制的消費者產品，可能是智慧家電，或者是穿戴裝置。</p> <p>負責競爭政策的EC副主席Margrethe Vestager解釋，想像一臺冰箱可以自行製造購物清單，該清單可傳送到使用的手機或智慧裝置，再向商店訂購，當商品送來時，只要說出一個字就能自動開門，物聯網裝置的可能性是無盡的。</p> <p>此外，存取大量的用戶資料看來是要在該領域成功的關鍵，這使得EC必須確定相關的業者並未藉由控制這些資料來阻礙市場競爭，或是利用其它方式來阻絕競爭，這次的調查將協助EC了解IoT領域可能帶來的競爭問題與其影響。</p> <p>儘管物聯網的發展在歐盟仍處於早期階段，但已有跡象表明業者限制了資料的存取與互動性，或是藉由某些方式來採用自家的標準。</p> <p>EC將會要求所有物聯網裝置的業者提供資訊，以評估其潛在的競爭問題，它們可能是穿戴裝置製造商或智慧家庭製造商，也會蒐集裝置上各種服務資訊，例如音樂或影片串流，以及用來存取這些裝置的數位語音助理。完成整體的分析之後，可能會立案展開進一步的調查，以確保業者遵守歐盟的反壟斷規定。</p> </div></div></div>
2020/7/20 11:45作者陳曉莉https://www.ithome.com.tw/news/138916
Cloudflare網路故障27分鐘，影響Discord與Shopify等服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.cloudflare.com/cloudflare-outage-on-july-17-2020/">Cloudflare</a>在臺灣時間7月18日凌晨，由於人為配置錯誤，使得骨幹網路流量出現異常，衝擊Cloudflare網路服務，導致諸如Shopify與Discord等知名服務受到影響，這個問題持續了27分鐘，Cloudflare整個網路流量下降50％，Cloudflare在早上6點10分修復問題，所有網路流量恢復正常。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">We are aware that some regions may be experiencing issues with some Cloudflare services. We are currently investigating.</p> <p>— Cloudflare Help (@CloudflareHelp) <a href="https://twitter.com/CloudflareHelp/status/1284240964794511360?ref_src=twsrc%5Etfw">July 17, 2020</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>Cloudflare骨幹網路連接著Cloudflare散布全球的資料中心，骨幹網路是專用的線路，可讓資料中心間的資料傳輸，不需要經過公共網際網路，如此帶來的好處，不只使Cloudflare資料中心間的通訊，更快也更可靠，而且Cloudflare能夠良好地控制路由網際網路流量的位置與方法。</p> <p>這個事件發生的起始，是由於Cloudflare在紐瓦克和芝加哥間的骨幹網路連接出現問題，導致他們亞特蘭大到華盛頓特區間的骨幹網路壅塞，因此他們決定更新亞特蘭大路由配置，移走部分流往亞特蘭大骨幹網路的流量，以減輕壅塞的情況。</p> <p>但是配置卻出現錯誤，原本應該從骨幹網路移除亞特蘭大路由，但是卻錯誤變更了線路，使得所有BGP路由灌進了Cloudflare骨幹網路中，且因為演算法的關係，所有Cloudflare骨幹流量都被導向亞特蘭大，亞特蘭大路由器因此不堪負荷，使得連接到骨幹網路的Cloudflare網路位置發生錯誤。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/tm(1).png" style="width: 580px;" /></p> <p>受影響的地區從美洲跨到了歐洲，包括聖荷西、達拉斯、西雅圖、芝加哥、華盛頓特區、倫敦、阿姆斯特丹、巴黎、斯德哥爾摩、聖彼得堡和莫斯科等地區，而其他地區服務則維持正常。</p> <p>當下問題發生時，Cloudflare立刻隔離了亞特蘭大路由器，並關閉骨幹網路，轉而將流量跨網路服務供應商路由，使網路服務恢復正常。Cloudflare迅速地在問題發生後約3小時，發布完整的調查報告，並強調這個錯誤並非由任何形式的攻擊造成，而是配置錯誤導致，他們已經對骨幹網路進行適當的調整，避免之後還有類似情形發生。</p> </div></div></div>
2020/7/20 11:50作者李建興https://www.ithome.com.tw/news/138912
推特比特幣詐騙案：駭客監控130人帳號、8帳號內容被下載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周發生於推特平臺的大規模比特幣詐騙案中，推特（Twitter）<a href="https://www.engadget.com/twitter-bitcoin-hack-042548279.html" target="_blank">公布進一步調查</a>，表示有130個帳號遭駭客鎖定，近1/3帳號被接管，以及並有數人帳號內容已被下載。</p> <p>臺灣時間7月19日凌晨包括比爾蓋茲、華倫巴菲特（Warren Buffett）、貝佐斯（Jeff Bezos）、馬斯克（Elon Musk）等大批名人推特帳號被駭客入侵，用來發送比特幣詐騙訊息，並且成功騙到價值10萬美元的比特幣，還有5萬美元的比特幣匯到別的電子錢包。</p> <p>初步調查顯示，駭客是取得了推特內部管理系統的員工帳號，藉此篡改用戶的密碼進而接管其帳號，並用來發送訊息。<a href="https://twitter.com/TwitterSupport/status/1283591848729219073" target="_blank">推特周六指出</a>，截至目前為止，他們掌握到駭客鎖定了130名用戶帳號，而成功變更重設其中45人的帳號，使他們接管了「高知名度」用戶帳號及「認證帳號」（verified account），後者包括一些官方帳號以及有「藍勾勾」的個人用戶。</p> <p><a href="https://twitter.com/TwitterSupport/status/1284331132255756288" target="_blank">推特隨後又指出</a>，目前懷疑有8人帳號遭駭客透過「你的推特資料」（Your Twitter Data）工具下載了帳戶資訊。推特並未說明是哪些帳號，只說僅直接通知受影響的帳戶持有人，但<a href="https://twitter.com/TwitterSupport/status/1284339148774498305" target="_blank">該公司說</a>這8個帳號中沒有認證帳號。</p> <p>推特也未說明「你的推特資訊」工具中到底哪些資訊被存取，是公開貼文或是連用戶的私訊也會被推特蒐集。但可以肯定的是，這些用戶的電子郵件信箱及電話號碼已經曝光。</p> <p>事發之時推特為阻止駭客篡改、接管帳號，立即封鎖所有認證（即名人）帳號發文、及重設密碼的功能，同時刪除駭客發出的貼文。這回應措施也影響一些知名單位運作，如美國氣象局無法發送天氣預警。</p> <p>由於時值美國總統大選競選活動如火如荼開跑，美國政府擔心此事可能為外國政府操控的駭客攻擊行為，目前FBI及紐約州財務單位已經展開調查。</p> </div></div></div>
2020/7/20 11:55作者林妍溱https://www.ithome.com.tw/news/138917
雲端巨頭地面戰重裝武器登場
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近Google Cloud展開了一連9周的年度產品大會Next，你沒看錯，不是過去的3天實體活動，而是一連9周的線上課程。就在第一天開場演講中，Google Cloud執行長Thomas Kurian就發表了混合雲產品Anthos的新能力，原本只能部署在VMware虛擬環境中的Anthos，現在也可以部署到裸機環境，甚至可以部署到其他公有雲AWS和Azure上了，甚至不只可以管理容器，現在也可以用來管理虛擬機器了。</p> <p>這也意味著Google Cloud終於有了一套可以實現跨雲混合雲（Multi-Hybrid-Cloud）的重裝武器，同一套開發模式，管理平臺和介面，不只可以通吃雲上和地面，連不同朵雲都適用。這套產品還有鎖定邊緣運算架構的版本，就算網路斷線，也能在本地端繼續運作，等到連線後再同步。</p> <p>Google也藉助了這套混合雲平臺，將自家雲端PB級資料倉儲服務BigQuery，打包出了一個支援多雲的部署版本BigQuery Omni，已經可以部署到AWS上，後續還會支援微軟的Azure。Thomas Kurian指出，企業的資料不用再搬回GCP才能用BigQuery，可以就近在資料集所在的第三方雲端環境中，使用和BigQuery一樣的查詢介面，等於是把BigQuery的分析能力，帶到了其他朵公有雲上。不過，BigQuery Omni目前還不能落地安裝到企業內部機房中，但這將是未來產品方向之一。</p> <p>Google Cloud不是唯一這麼做的雲端業者，早在2017年，微軟就推出了Azure Stack設備，可以將部分Azure服務，部署到本地端機房來使用。而IBM Cloud也曾一度推出過落地版本，後來改以紅帽混合雲容器平臺OpenShift做為底層來落地。</p> <p>2年前，兩大公有雲巨頭AWS和GCP，不約而同地展示了公有雲的落地版產品，Google混合雲軟體首度在2018年度大會曝光，隔年定名為Anthos正式推出，但只能透過虛擬化環境來落地，不論是效能或功能都因此而受限，直到今年才真正支援多種部署環境。</p> <p>而AWS則在2018年底發表了整櫃式的軟硬體整合主機<a href="https://www.ithome.com.tw/news/138551" target="_blank">Outposts</a>，在去年底正式上市，第一波銷售市場以歐美為主，還有日本、澳洲，6月底也正式在臺開賣。而今年7月初，<a href="https://www.ithome.com.tw/news/138751" target="_blank">甲骨文</a>同樣大動作宣布，自家雲端主力產品如Autonomous Database和Oracle Cloud，現在都可以整套搬到企業內部安裝，超過50項甲骨文雲端的服務也能部署到企業內部環境中。甲骨文還強調，企業可以將完整的Oracle Cloud區域雲一次買斷。</p> <p>Google執行長Sundar Pichai在Next大會開場演講時指出，今年這場全球疫情，考驗了雲端產品，讓業者更清楚那些功能才是企業真正的需求。Google Cloud也因此而加快了公有雲落地和跨多雲產品的布局，轉而更聚焦企業IT和業務現代化的轉型需求，重新打包成垂直產業的數位轉型解決方案。</p> <p>這個轉攻數位轉型需求的策略，不只適用GCP，而更是今年各大雲端巨頭不約而同的作法。在公有雲的空中競爭，早就白熱化，各種服務也高度成熟，但要卡位企業內部機房的關鍵，就是得短兵相接的落地混合雲軟硬體設備。雲端巨頭落地的重裝武器陸續登場了，雲端地面大戰，一觸即發。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%85%AC%E6%9C%89%E9%9B%B2%E8%90%BD%E5%9C%B0">公有雲落地</a></div><div class="field-item odd"><a href="/tags/google-cloud">Google Cloud</a></div><div class="field-item even"><a href="/tags/aws">AWS</a></div><div class="field-item odd"><a href="/tags/%E7%94%B2%E9%AA%A8%E6%96%87">甲骨文</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item odd"><a href="/tags/%E6%B7%B7%E5%90%88%E9%9B%B2%E8%BB%9F%E7%A1%AC%E9%AB%94%E8%A8%AD%E5%82%99">混合雲軟硬體設備</a></div></div></div>
2020/7/20 10:40作者王宏仁https://www.ithome.com.tw/voice/138888
【從防疫學防駭】防疫和防駭的共通點：打擊看不見的敵人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球武漢肺炎大流行，已經造成1300多萬人確診，超過50萬人死亡，許多歐美先進國家，因為對中國武漢肺炎疫情大外宣內容不設防，加上相信WHO宣稱武漢肺炎「可防、可控、不會人傳人」的情報，陷入只有單一情報來源，卻沒有辦法從其他角度確認情報真實性的窘境。</p> <p>由於臺灣與中國距離近、往來密切，平時就有百萬名臺灣民眾和臺商，居留在中國各省份，各種情報交流更為頻繁。這也是臺灣幸運所在，在去年12月31日就有就在PTT八卦版出現一篇護國神文，提醒臺灣疾管署同仁與防疫醫生們，關注武漢不明肺炎的疫情進展。而這篇文章也讓衛福部疾管署意識到危機，主動向世界衛生組織國際健康法規（IHR）窗口，以及中國疾控中心確認疫情資訊，並啟動由武漢直航入境班機將進行登機檢疫措施。</p> <p>因為種種情報的事先掌握，再加上臺灣曾經遭遇過SARS爆發導致47人死亡的經驗，都使得臺灣防疫團隊繃緊神經、提高警覺，衛福部長陳時中更定下「料敵從寬、禦敵從嚴」的防疫作為。</p> <p><span style="font-size:28px;"><strong>再健康的人都可能生病，再安全的系統都可能中毒</strong></span></p> <p>行政院資安處處長簡宏偉表示，防疫和防駭其實有很類似的地方，如果從病毒角度切入，武漢肺炎我們要對抗的是新冠病毒；若是資安防駭的角度切入，我們要對抗的是各種病毒、惡意程式等等。</p> <p>他也說，因為存在各式各樣的病毒，再健康的人都會生病；不論資安防護打造得多麼固若金湯，都有可能在某一個脆弱環節被入侵。而且，從很多面向看來，不論我們面對的是哪一種病毒，所要打擊的威脅都是看不見的敵人。</p> <p>而且，無論我們打造多麼健康的身體或堅強的資安防護措施，都會有一個沒有注意到的疏失，導致感冒生病或者是系統被入侵，綜合來看，防疫和防駭其實有異曲同工之妙。</p> <p><span style="font-size:28px;"><strong>超前部署打造防疫佳績，資安該如何超前部署呢？</strong></span></p> <p>臺灣防疫成績優異，憑藉著就是各種超前部署，不管是優先掌握疫情資訊，早早限制口罩出口、成立口罩國家隊；或者是在1月21日確診第一起武漢肺炎病例之前，就已經成立了第三級開設的流行疫情指揮中心（1月20日）。</p> <p>那麼，資安又該如何超前部署呢？</p> <p>國際電腦稽核協會（ISACA）資訊風險治理諮詢小組委員楊博裕便說，網路安全管理超前部署的核心概念就是孫子兵法中的「無恃其不來，恃吾有以待之」。因此，首先，我們必須要「居安思危」，很多資安事件「不是不會發生，而是何時會發生」。</p> <p>再者，我們與駭客處於一個不對稱的抗衡狀態，許多網路犯罪組織學習與適應新興科技的速度，往往都比企業和資安公司還快。</p> <p>第三個挑戰，則是駭客開始從以往的亂槍打鳥，轉變成精準打擊的目標式攻擊；第四個挑戰是，傳統的網路管理措施已經不足因應，但企業卻仍抱持賭徒心態，「想賭賭看」不會受駭。</p> <p>最後，要能夠未雨稠繆，因為，網路犯罪集團最終會突破企業資安防線，不應該心存僥倖。</p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#B22222;"><strong>從防疫成功經驗學到的10大資安啟發</strong></span></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 防疫策略 </span><span style="background-color:#FFFFFF;"> </span></span><span style="color:#000000;">PTT護國神文 </span></strong></span></p> <p><span style="font-size:18px;"><strong><span style="color:#ffffff;"><span style="background-color:#B22222;"> 啟發 </span></span></strong> <span style="color:#696969;"><strong>要能及早掌握情資，才有機會超前部署與即時應變</strong></span></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 防疫策略 </span></span> 相信WHO的下場都很慘 </strong></span></p> <p><span style="font-size:18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 啟發 </span></span></strong> <span style="color:#696969;"><strong>不相信單一情資來源，落實事實查核是重要關鍵</strong></span></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 防疫策略 </span></span> 敵我意識 </strong></span></p> <p><span style="font-size:18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 啟發 </span></span></strong> <span style="color:#696969;"><strong>打造「零信任」資安意識，落實最低限度授權是第一步</strong></span></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 防疫策略 </span></span> 疫情指揮中心</strong></span></p> <p><span style="font-size:18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 啟發 </span></span> <span style="color:#696969;"> 面對資安事件不能群龍無首，必須建立資安應變團隊</span></strong></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 防疫策略 </span></span> 傳染病防治法</strong></span></p> <p><span style="font-size:18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 啟發 </span></span> <span style="color:#696969;"> 授權企業制定資安防駭準則，資安演練落地是關鍵</span></strong></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 防疫策略 </span></span> 每日記者會</strong></span></p> <p><span style="font-size:18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 啟發 </span></span></strong><span style="color:#696969;"><strong> 讓可公開的資訊盡量透明揭露，是溝通有效之道</strong></span></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 防疫策略 </span></span> 宣導勤洗手、戴口罩</strong></span></p> <p><span style="font-size:18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 啟發 </span></span></strong><span style="color:#696969;"><strong> 企業與個人都該有資安衛生習慣，落實與持續是重要關鍵</strong></span></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 防疫策略 </span></span> 防疫國家隊</strong></span></p> <p><span style="font-size:18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 啟發 </span></span></strong><span style="color:#696969;"><strong> 打造資安國家隊發展資安產業，企業仿效提高資安防護量能</strong></span></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 防疫策略 </span></span> 發送細胞簡訊</strong></span></p> <p><span style="font-size:18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 啟發 </span></span></strong><span style="color:#696969;"><strong> 善用ISAC或CERT分享資安情報，通知潛在利害關係人</strong></span></span></p> <p><span style="font-size:18px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 防疫策略 </span></span> 疫調不獵巫</strong></span></p> <p><span style="font-size:18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 啟發 </span></span></strong><span style="color:#696969;"><strong> 落實追查潛在風險與鼓勵通報，資安觀念要更進步</strong></span></span></p> <p>資料來源：iThome整理，2020年7月</p> </div></div></div>
2020/7/20 09:00作者黃彥棻https://www.ithome.com.tw/news/138877
一周大事：美國政府因Windows DNS Server漏洞發布緊急令，要聯邦機構限時修補。NCC要嚴查愛奇藝、騰訊等…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>美國土安全部要聯邦機構限時修補Windows DNS Server的安全漏洞</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/071901.png" style="width: 500px;" /></p> <p>美國國土安全部發布史上第三次緊急指令，要求美國所有以Windows Server作為DNS伺服器的聯邦機構，都應該在24小時內修補或緩解微軟於日前修補的CVE-2020-1350漏洞。<a href="https://www.ithome.com.tw/news/138891" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>NCC通過OTT管理法草案，將納管大型OTT業者、防堵非法中國業者</strong></span></p> <p>NCC通過「網際網路視聽服務管理法」草案，即俗稱的OTT管理法，針對過去處於灰色地帶的OTT業者將採取更積極的作法。該草案將採捉大放小的原則，將大型OTT業者納入管理，同時也對違反「兩岸人民關係條例」的中國OTT業者，採取更嚴格的防堵措施，禁止相關業者提供電信設備及服務。<a href="https://www.ithome.com.tw/news/138840" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>高醫附醫將醫事憑證管理行動化，手機簽核病歷1.5秒完成</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/071902.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_高醫附醫</span></p> <p>高雄醫學大學附設中和紀念醫院（高醫附醫）分享自家醫事憑證管理（HCA）行動化經驗，透過自行開發的高醫行動憑證App和高醫電子病歷App，一改過去需要醫事卡搭配讀卡機，才能簽核病歷的不便。醫護人員用手機，只要1.5秒就能簽核病人病歷，更不受地點限制，免除醫生在不同院區來回奔波的不便。<a href="https://www.ithome.com.tw/news/138625" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>力推分眾行銷，Line官方帳號Q4大升級</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E7%89%871_Line%E5%AE%98%E6%96%B9%E5%B8%B3%E8%99%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Line.png" style="width: 421px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Line</span></p> <p>Line揭露多項服務改版計畫，其中，Line官方帳號將會增加兩大精準行銷新功能，可以讓店家更方便地追蹤加入好友的顧客，在自家生態圈網站上的去識別化活動軌跡。Line臺灣企業解決方案事業部資深副總經理王俞蓉指出，官方帳號2.0將提供可自訂顧客分類標籤功能「分眾+」，以及透過Line Tag來強化行銷操作的好友識別。她解釋，過去只能從官方帳號單向提供資料到廣告平臺，現在可以反過來，將廣告平臺所用的活動資訊，提供官方帳號的店家建立更完整的利用，就像網站用戶匿名追蹤機制如Google Analysis。<a href="https://www.ithome.com.tw/news/138809" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>優化用戶體驗，Line購物成為獨立App</strong></span></p> <p>Line購物服務從通訊軟體中脫離，變成了一支獨立的App，並新增價格追蹤、降價通知等功能，來優化對第三方店家的導購能力。<a href="https://www.ithome.com.tw/news/138766" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>印度採用WhatsApp、電子郵件等數位工具，發送法院正式通知</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_WhatsApp_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20WhatsApp.png" style="width: 500px;" /></p> <p>圖片來源_WhatsApp</p> <p>因應武漢肺炎（COVID-19）疫情，印度最高法院除了允許基於視訊的聽證會之外，現在進一步核准法院透過數位工具來發送傳票或法院通知等訊息，涵蓋傳真、電子郵件，或是WhatsApp與Telegram等即時傳訊程式。<a href="https://www.ithome.com.tw/news/138794" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>底特律警方因臉部辨識誤判抓錯人</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%87%89%E9%83%A8%E8%BE%A8%E8%AD%98_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Detroit%20Police%20Department.png" style="width: 423px;" /></p> <p><span style="color:#696969;">圖片來源_ Detroit Police Department</span></p> <p>去年9月一名黑人年輕學生持棒球棒和一群人發生鬥毆，一名老師在車上拿起手機拍攝。這名黑人學生發現後朝這名老師走來，隨後搶取錄影中的手機並將之摔在地上，導致螢幕龜裂。底特律警方獲報後，僅根據臉部辨識系統判斷影片中的學生為Michael Oliver，就對Oliver提出控訴。</p> <p>不過人眼立即可以判斷出，Oliver和嫌犯並非同一人，更別提Oliver手臂上有嫌犯沒有的刺青。Oliver的律師立即向當地警察隊長、檢察官提出質疑，並在受害老師的指證下，底特律警局同意撤告。</p> <p>為了避免製造冤案，此事之後，底特律警方將限制臉部辨識科技，只能用作暴力重罪的輔助查案工具，也規範包括臉部辨識在內的所有證據，一定要由隊長檢視過才能對嫌犯提出指控。<a href="https://www.ithome.com.tw/news/138791" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>甲骨文公有雲現在可以搬進企業自家機房了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Oracle%20Cloud%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%94%B2%E9%AA%A8%E6%96%87.png" style="width: 323px;" /></p> <p><span style="color:#696969;">圖片來源_甲骨文</span></p> <p>挑戰AWS、Azure，甲骨文（Oracle）宣布讓企業可在自家資料中心內部署甲骨文雲端產品，包括Autonomous Database及Oracle Cloud的方案。</p> <p>之前甲骨文曾推出Exadata Database的本地雲端部署方案，最新Autonomous Database on Exadata <a href="mailto:Cloud@Customer">Cloud@Customer</a>方案，則是進一步將其具備自動化能力的Autonomous Database，以本地雲端部署的方式推出。<a href="https://www.ithome.com.tw/news/138751" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>SUSE併購Kubernetes平臺廠商Rancher Labs</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Rancher%20Labs.png" style="width: 320px;" /></p> <p>容器廠商Rancher Lab同意開源軟體公司SUSE提出的收購，兩家在各自領域皆占有一席之地的開源企業結合，目標是要創建全球最大的獨立組織，發展Linux、Kubernetes（K8s）、邊緣運算和人工智慧等領域的開源和雲端原生解決方案。<a href="https://www.ithome.com.tw/news/138686" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>臺南市政府打造5G垂直產業實驗場域</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-5GSA-%E5%9C%961-%E6%94%9D%E5%BD%B1-%E8%98%87%E6%96%87%E5%BD%AC.JPG" style="width: 408px;" /></p> <p><span style="color:#696969;">攝影_蘇文彬</span></p> <p>國內5G甫開臺，看好5G在垂直場域的應用潛力，臺南市政府聯合亞旭、廣達旗下的雲達、國家實驗研究院、國網中心、日本NTT等共同組成「5G臺南隊」，以臺南市公私部門場域為驗證基地，測試各項垂直場域應用，其中雲達首次展示了國產5G n79獨立組網（SA）設備，瞄準企業建置5G專頻專網商機。<a href="https://www.ithome.com.tw/news/138827" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>F5 BIG-IP漏洞已被用於攻擊</strong></span></p> <p>資安設備組態管理介面被發現漏洞的情況，再添一樁。安全廠商揭露F5網路及安全產品──BIG-IP應用遞送控制器（Application Delivery Controller，ADC）存在重大安全漏洞，可能讓不具授權的遠端攻擊者執行指令，並取得系統完整控制權，包括攔截流經該設備的應用流量，研究人員已發現來自中國的大量掃描的行為，來尋找網路上可存取的BIG-IP傳輸介面。<a href="https://www.ithome.com.tw/news/138629" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>近2.3萬MongoDB資料庫遭勒索攻擊</strong></span></p> <p>資料庫設置不當，導致駭客能趁機下手攻擊的事件，最近2到3年可說是時有所聞，現在又有新一波的攻擊行動。根據ZDNet報導，駭客自今年4月開始，發動一波攻擊，他們針對網路上沒有設置密碼保護的MongoDB資料庫，清空內容並留下勒索訊息，受害的資料庫多達22,900個，大約占網路上公開MongoDB資料庫的47%。<a href="https://www.ithome.com.tw/news/138754" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Windows 10添核心資料防護工具</strong></span></p> <p>愈來愈多惡意程式作者使用資料毀損手法，來破壞系統安全政策、權限升級、竄改安全憑證，或修改「一次初始化」的資料結構。為此微軟釋出了KDP，要透過虛擬化安全來保護部份Windows核心和驅動程式。KDP是一組API，可將部份核心記憶體標示為唯讀以防止惡意程式修改。<a href="https://www.ithome.com.tw/news/138755" target="_blank">更多內容</a></p> </div></div></div>
2020/7/19 07:00未署名https://www.ithome.com.tw/news/138909
預計年底上線！中國附醫要靠ML精準預測422種手術時間，讓手術排程更有效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國醫藥大學附設醫院（簡稱中國附醫）開發了一套手術排程模型，可根據病患狀況，來準確預測手術所需的時間，已經可以預測25個科別、共422種手術的時間。透過這套模型，醫院能掌握手術室使用時間，省下不必要的閒置時間成本、提高利用率。中國附醫預計在今年底，將這套模型實際用於臨床手術排程。</p> <p><strong><span style="font-size:24px;"><span style="color:#FF8C00;">用數十萬筆資料來打造精準排程系統</span></span></strong></p> <p>開發這套模型的成員之一、中國附醫智慧醫療科技創新中心主任游家鑫指出，開一臺刀這涉及了複雜的醫療資源準備，比如血袋、手術器具、開刀醫生、護士、麻醉師、麻醉技師，以及病人的術前準備、麻醉術後的恢復室安排等。</p> <p>因此，精準預測手術時間，能提高手術室的使用率。而醫院最常見的預測方法，不外乎是取外科醫生開刀紀錄的平均值，或是取電子病歷（EMR）排程系統中，某項手術的平均值。</p> <p>但這些方法，忽略了影響手術的變數，比如特定患者的病況、手術團隊、麻醉等問題。不準確的手術預測時間，更會導致手術延期或取消。</p> <p>為改善這個狀況，今年初，智慧醫療科技創新中心聯手中國附醫神經外科醫生暨院長周德陽，決定打造一套ML手術時間預測模型。他們首先收集了中國附醫2017年至2019年、共17萬筆的EMR資料，更從70種參數中，篩選出重要的24種，像是病患的年齡、性別、ICD編碼，還有主治醫生年齡性別、外科手術團隊人數、科別，以及手術類型、麻醉類型等。此外，「我們也考慮了醫生和手術室在開刀前，是否還有上一場手術。」</p> <p>再來，團隊開始清洗這些資料，排除了手術時間大於10小時和少於10分鐘的案例，也剔除同時進行兩場以上的手術案例，還有患者小於20歲以及緊急刀和搶救刀等例子。</p> <p>之後，團隊將剩下的14萬筆資料分為兩部分，利用其中的11萬筆來訓練模型，再用剩下的2萬8千筆來驗證。在模型訓練部分，團隊採用了線性迴歸模型、XGBoost模型、隨機森林和對數轉換線性迴歸（Log transformed linear regression）模型來訓練。</p> <p>訓練好後，除了利用原本的資料來驗證，團隊也額外收集了今年3月至4月的7,000多筆資料，來進行測試。在評估這幾個模型時，團隊發現，XGBoost表現最好，其R<sup>2</sup>決定係數值可達0.85。一般來說，R<sup>2</sup>越接近1，表示模型的解釋力越高。游家鑫指出，這套模型已達臨床可用的程度。</p> <p><strong><span style="font-size:24px;"><span style="color:#FF8C00;">預計年底上線，全面數位化手術排程</span></span></strong></p> <p>中國附醫團隊也將這次開發經歷寫成論文，現在，團隊也正將這套模型打造成一套手術排程系統，並納入急救刀和搶救刀兩個因素，甚至是病人轉送流程的時間，要讓系統動態調整預測時間。此外，團隊也透過神經外科院長的試用，來同時改善使用者體驗。</p> <p>游家鑫也揭露，在今年底前，這套系統會實際應用於中國附醫的臨床手術排程，將過去仰賴人工在白板手寫的模式，全面數位化。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 177.5px; width: 1342.11px; height: 35.5556px;"> </div> <div aria-describedby="bubble-2" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 12px; top: -113px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-2"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 671px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/7/17 18:36作者王若樸https://www.ithome.com.tw/news/138906
美國司法部長點名迪士尼、蘋果、Google與微軟都太想與中國合作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國司法部長William Barr在16日進行了一場<a href="https://www.justice.gov/opa/speech/attorney-general-william-p-barr-delivers-remarks-china-policy-gerald-r-ford-presidential" target="_blank">公開演講</a>，談論了中國對美國所帶來的挑戰，包括坦承中國不論是在經濟或科技實力上都已對美國及全球造成威脅，同時點名迪士尼、蘋果、Google與微軟都表達了與中國合作的強烈意願，多少犧牲了對民主的堅持，最後還可能在中國替自己建立強大的競爭對手，呼籲這些科技業者應該要團結抵抗中國共產黨的獨裁政治。</p> <p>Barr先是描述了中國的崛起，指出中國經濟在1980年時，只佔全球GDP的2%，但現在已接近20%，在全球國家中僅次於美國，若從購買力平價（Purchasing Power Parity，PPP）來看，則已超越美國。此外，中國國家主席習近平也公開宣稱中國已接近全球中心舞台，正在建置一個優於資本主義的社會主義，以中國解決方案來取代美國夢。</p> <p>此外，中國正在進行一場經濟閃電戰，目的為搶占全球經濟的制高點並超越美國，除了已經成為世界的製造工廠之外，中國也企圖掌握先進的機器人、資訊、航空、電動汽車與AI技術；並在歐亞大陸、非洲與太平洋地區的主要貿易路線及基礎設施中占據主導地位；並利用一帶一路政策執行現代的殖民主義；不僅如此，中國共產黨還展開了一系列掠奪性且非法的策略，操作匯率與關稅，也由國家主導策略性的投資及收購，並竊取及強迫轉讓智慧財產權，再加上網路攻擊與間諜活動。</p> <p>Barr指出，在聯邦經濟間諜訴訟案中，有80%的指控涉及有利於中國政府的行為，而在所有的商業機密竊盜案中，則有60%與中國息息相關。</p> <p>Barr不只擔心美國對於中國在稀土及醫藥上的依賴，也擔心美國企業對中國市場的依賴。以迪士尼為例，該公司在1997年推出的《達賴的一生》（Kundun）電影中，因敘述了中國對達賴喇嘛的壓迫，而遭到中國政府的反對，但迪士尼堅持讓它上映，使得中國全面封殺迪士尼電影。可是後來迪士尼為了重返中國市場，向中國道歉，進而在上海建立了迪士尼主題公園，然而，很快的，中國就出現了另一個山寨版的主題公園。</p> <p>不只是迪士尼，蘋果、微軟、Yahoo，以及一度退出中國市場的Google，也都表明很願意跟中國共產黨合作的態度，例如蘋果在中國政府抱怨有關香港民主抗議的報導之後，蘋果就刪除了中國App Store的新聞應用程式Quartz，也刪除允許當地用戶繞過防火牆的VPN程式，亦從當地的音樂商店中刪除支持民主的歌曲，也把部份的iCloud資料傳輸到中國伺服器。</p> <p>還有思科等美國企業，替中國共產黨建立了中國的防火牆，而這是世界上最複雜的網路監控及審查系統。</p> <p>Barr強調，這些美國業者必須了解相關的風險，假設只為了追求下一季的營收而持續向北京屈服，冒的不只是破壞自己未來競爭力的風險，所付出的代價還包括促使這些企業蓬勃發展的自由秩序。</p> <p>中國在經濟與科技實力上超越美國是一回事，但中國政權的特質從未改變是另一回事。Barr說，儘管美國人希望藉由貿易與投資能夠讓中國的政治系統更自由，但從中國對香港的鎮壓來看，它們並沒有變得更民主，同樣是個一黨專政的國家，沒有獨立的司法機構，還監視自己的人民，並對異己施加酷刑，迫害宗教與少數民族。</p> <p>不過，近來在香港實施了《國家安全法》之後，臉書、Google、Twitter、Zoom與linkedln都宣布暫停受理中國要求用戶資料的要求，Barr希望這些企業能夠堅持它們的立場，並成為其它美國企業抵抗中國獨裁統治的榜樣。</p> </div></div></div>
2020/7/17 17:25作者陳曉莉https://www.ithome.com.tw/news/138901
Google利用海底光纖電纜偵測地震
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>只要使用現有的海底電纜，就能夠偵測數萬公里外的地震，Google的這項<a href="https://cloud.google.com/blog/products/infrastructure/using-subsea-cables-to-detect-earthquakes">研究</a>利用在光纖中的光，所產生的偏振狀態，追蹤地震活動，這或將可用在全球的地震以及海嘯預警系統。</p> <p>把光纖應用在探測上已經不是新鮮事，但Google提到，雖然大多數的技術可以支援到100公里的距離，但是他們開發的新技術，可以用來解決數萬公里距離尺度的問題，而且舊方法需使用專門的探測光纖和設備，新技術卻能直接應用在世界上，大部分現存的光纖系統中，具有廣泛的適用性。</p> <p>海底電纜鋪設在海底連起各州大陸，擔起傳輸國際流量的責任，這些電纜以光纖建造，資料會被轉換成光脈衝，在光纖中高速傳輸，光脈衝經過數千公里傳輸則會出現扭曲，因此在接收端需要進行失真校正，而光纖傳輸需要追蹤的一個光特性便是偏振態（State Of Polarization，SOP），偏振態會隨機械因素的干擾而產生變化，追蹤這些干擾就能夠偵測地震活動。</p> <p>從2019年底開始，Google運用這項技術監控了自家分布在全球的海底電纜，Google提到，因為海床是非常安靜沒有干擾的地方，因此這些電纜的偏振態通常非常穩定，即便訊號傳輸超過了1萬公里也一樣，但他們在今年1月28日的時候，於牙買加附近的電纜，發現了7.7級地震，即便震央距離這條電纜最近有1,500公里，但是偏振態仍然出現變化，並在地震發生5分鐘後達到高峰，並且持續了約10分鐘。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Stokes_vectors_max-1000x1000.jpg" style="width: 580px;" /></p> <p>Google與專家確認了觀測結果，並且透過這次的觀測，進一步了解不同類型的震波行進速度與偏振態偏離程度的關係。接下來Google還觀測到了幾次海底地震，在3月22日，於東太平洋海隆發生了6.1級的地震，距Google的電纜約2,000公里，Google還是偵測到清楚的偏振態變化，時間和結果都與墨西哥Tlapa地震監測站的觀測結果一致，還有在3月28日，智利瓦爾帕萊索海岸附近也發生4.5級的地震，而這次僅距離Google的海底電纜30公里。</p> <p>這個方法不只可以偵測地震，還能探測海洋的壓力變化以預測海嘯，Google提到，現今海嘯預警系統的偵測器，有的設置在岸上，也有一些散布在海上，前者可以提供沿海地區撤退的時間太少，而後者探測的結果不夠精確，因為波在深海傳輸的速度遠比海面還要快，最高可達每小時800公里。另外，利用光纖電纜探測地震還有一個好處，便是能利用光纖以毫秒的速度，傳遞預警給可能受影響的地區。</p> <p>目前這些僅是初期的研究成果，Google需要更全面分析大量偏振態資料，Google表示，地震資料非常複雜，不同類型的地震所產生的波非常不一樣，而且波型還會根據震級、位置等各種變因產生變化。這項研究並非要取代現行的地震感測器，而是要作為另一個補充資訊來源，實現即時地震和海嘯預警。</p> </div></div></div>
2020/7/17 17:35作者李建興https://www.ithome.com.tw/news/138892
Netflix第二季成長低於預期，盤後下挫逾9%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球串流影片龍頭Netflix在16日公布了該公司<a href="https://s22.q4cdn.com/959853165/files/doc_financials/2020/q2/FINAL-Q2-20-Shareholder-Letter-V3-with-Tables.pdf" target="_blank">今年第二季的財報</a>，顯示該季創造了61.48億美元的營收，比去年同期成長24.9%，淨利（Net Income）為7.2億美元，每股盈餘為1.59美元，高於去年的0.6美元；同時第二季新增了1,010萬名付費用戶，雖然遠高於去年同期的270萬，卻不及華爾街分析師所預期的一半，使得Netflix當天的盤後股價下滑了9.1%，為479.3美元。</p> <p>武漢肺炎（COVID-19）造就了大量的居家人口，讓Netflix今年上半年的新增訂閱用戶創下新高，今年第一季的新用戶為1,577萬名，第二季為1,010萬名，上半年總計帶來近2,600萬名新的訂閱用戶，已接近去年整年度的2,800萬名。</p> <p>不過，分析師對Netflix新增用戶數的期望遠高於此，而使得Netflix的股價直接下挫。</p> <p>從今年1月以來，Netflix的股價從330美元左右，一路成長到7月16日收盤時的527美元，成長幅度逼近60%。</p> <p>此外，<a href="https://www.cnbc.com/2020/07/16/netflix-nflx-q2-2020-earnings.html" target="_blank">Netflix指出</a>，上半年的成長能量將不會延續到下半年，屆時新增訂閱用戶的數量應該會低於去年同期。</p> </div></div></div>
2020/7/17 17:40作者陳曉莉https://www.ithome.com.tw/news/138904
GitHub將程式碼以膠卷形式封存於北極圈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2020-07-16-github-archive-program-the-journey-of-the-worlds-open-source-code-to-the-arctic/">GitHub</a>在今年已經將21 TB的開源程式碼封存到北極圈中，透過特別設計的膠卷以及北極程式碼保險櫃（GitHub Arctic Code Vault），這些程式碼預計將能夠保存1千年，而這項程式碼封存工作已經在2020年7月8日完成。GitHub還設計了一個特別的徽章，來感謝有貢獻的開發者，當開發者所貢獻的程式碼，被選擇封存到北極，在其個人頁面便會顯示Arctic Code Vault徽章。</p> <p>GitHub在2019年的Universe大會上，發表了GitHub封存計畫（GitHub Archive Program），GitHub表示，開源程式碼是現代文明的基石，也是全人類的遺產，因此要將程式碼儲存一千年，讓後代在需要的時候取用。</p> <p>GitHub在2020年2月20日，對GitHub上所有活動中的公共儲存庫進行快照，這些快照交給了位在挪威由歐盟資助的檔案封存廠商Piql，Piql的專業在於將數位圖像以及資料，轉換成以感光膠卷的形式儲存，他們把GitHub上21 TB的儲存庫資料，寫到了186卷的piqlFilm膠卷中，piqlFilm膠卷是Piql特別設計的數位膠卷，這些膠卷具有自包含的特性，上面儲存著能夠檢索膠卷資料的軟體，可確保後代能以各種技術存取這些膠卷的資料。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/87615227-10bf8580-c6c7-11ea-8e54-048a1483b96f.jpg" style="width: 580px;" /></p> <p>這些膠卷從Piql位於挪威德拉門的工廠送出，以空運送至座落北極斯瓦巴群島的小鎮隆雅市，接著由物流公司將膠卷載到由舊礦坑改建而成的資料保存設施Arctic World Archive中，並且儲存於深入礦坑數百公尺，達永久凍土層的一個暗室中，這些存放在Arctic Code Vault中的膠卷，預計將從2020年7月8日開始至少在這待上千年。</p> <p>由於這些程式碼的封存，使GitHub成為Arctic World Archive的主要貢獻者之一，其他貢獻者還有封存歐洲太空歷史的歐洲太空總署，以及封存豐富宗教遺產的梵蒂岡圖書館等機構。</p> <p>為了感謝全球百萬開發人員，對儲存在Arctic Code Vault中的程式碼做出貢獻，因此GitHub設計了Arctic Code Vault徽章，該徽章會在開發者的個人檔案中顯示，並且記載過去曾對哪些被封存的儲存庫做出貢獻。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/87615710-326d3c80-c6c8-11ea-9d48-fe18d1e34722.png" style="width: 580px;" /></p> <p>除了北極程式碼封存計畫，GitHub Archive Program還與數個組織合作，進行各種封存計畫。非營利的數位圖書館網際網路檔案館（Internet Archive），也正在對GitHub儲存庫進行完整的封存，該組織使用兩種方法，除了使用Wayback Machine將GitHub資料，封存成WARCs或及Web ARChive檔案之外，還使用git clone指令複製整個GitHub儲存庫，使儲存庫評論、問題和元資料都可以被取用。</p> <p>另外，GitHub Archive Program還與Project Silica合作，Project Silica開發了可儲存雲端規模資料的媒體，透過超高速雷射光技術，改變玻璃材料的結構，將資料儲存在石英玻璃中。GitHub提到，因為石英玻璃是一種耐用的儲存材質，可將資料保存上萬年，具有抗電磁干擾、抗水和抗熱的特質，是開源程式理想的儲存媒體，目前GitHub利用這項技術封存了6千個最受歡迎的存儲庫。</p> </div></div></div>
2020/7/17 17:55作者李建興https://www.ithome.com.tw/news/138905
中國駭客攻擊香港天主教會人士
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ZDNet<a href="https://www.zdnet.com/article/chinese-state-hackers-target-hong-kong-catholic-church/" target="_blank">報導</a>，研究人員發現近日網路上疑似有中國駭客對天主教會人士發動精準攻擊。</p> <p>一名代號為<a href="https://twitter.com/Arkbird_SOLG/status/1283000280594997249" target="_blank">Arkbird</a>的研究人員發現一個惡意程式攻擊鎖定天主教會人士，可能更針對支持民主運動的教會人士散布。這個惡意程式為一個.zip或.rar壓縮檔，一經解壓縮後，它會開啟一個Office 2007的文件檔，內文是針對教會神職人員發送的公文，或是由天主教新聞通訊社（Catholic News Agency）發出的新聞，在本例中是關於中國通過港版國安法的新聞。</p> <p>但同時這個程式還透過DLL側載（DLL side-loading）在用戶電腦安裝並執行dll檔。這個dll檔啟動後會要求使用者同意安裝一個PlugX檔，後者是遠端木馬（RAT）程式，可讓攻擊者遠端存取電腦。這個木馬會和外部C&C伺服器建立連線以下載指令。</p> <p>分析使用這類手法後，研究人員推斷這是一個名為Mustang Panda的中國駭客組織。今年稍早這個組織也曾利用CNA發動類似攻擊，目標是這份刊物主要對象，即天主教會及神職人員。CAN創立於1979年的新聞通訊社，位於香港，專門發布關於亞洲天主教相關事件，像是教會人士遭到攻擊或迫害。</p> <p>在香港政治運動中，雖然梵諦岡要求天主教香港教區神職人員保持中立，但以反送中運動為例，媒體<a href="https://cruxnow.com/church-in-asia/2019/12/catholics-split-vatican-largely-mum-on-hong-kong-protests/" target="_blank">報導</a>香港教區的樞機主教卻明白支持撤回送中法案。</p> <p>今年三月也有安全廠商如<a href="https://blog.trendmicro.com/trendlabs-security-intelligence/tag/lightspy/" target="_blank">趨勢</a>及卡巴斯基發現，有人利用香港民主運動的中文新聞為餌，對iPhone用戶發動水坑（watering hole ）攻擊，引誘用戶點入惡意連結，進而下載惡意程式。</p> <p>不過天主教香港教區或梵諦岡皆未對此發表評論。</p> </div></div></div>
2020/7/17 16:00作者林妍溱https://www.ithome.com.tw/news/138894
【大話資安直播預告】「HITCON 2020」搶先報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <div>臺灣歷史最悠久、參與人數最多的資安技術社群活動HITCON（臺灣駭客年會），今年原本因為武漢肺炎疫情爆發，許多國際上的資安會議紛紛取消或改以線上會議的形式展現。</div> <div>臺灣因為疫情控制得宜，陸續開始大規模鬆綁，原本對於群聚人數的限制也逐步放寬，也讓原本考慮舉辦線上會議的HITCON CMT社群場，加上原本在年底舉辦的HITCON Pacific場，決定在今年9月11日（五）～9月12日（六）聯合舉辦實體活動，同樣假中央研究院人文社會科學館舉行；但是，又為了兼顧許多海外講師以及不克前來現場參加實體活動的會眾，除了實體會議外，也同樣有線上會議的舉行。</div> <div>第一次將HITCON CMT和HITCON Pacific兩場活動合成一場舉辦，不僅要兼顧兩場資安會議參與成員不同的屬性，又得兼顧活動品質和售票價格，對於擔任今年舉辦「HITCON 2020」總召陳伯堯（Sean）、副總召鄭仲倫（Mars）及副總召陳立中（John）三人而言，都是全新的挑戰。</div> <div>「大話資安」很榮幸在7月23日（四）中午12點，邀請「HITCON 2020」總召陳伯堯（Sean）、副總召鄭仲倫（Mars）及副總召陳立中（John）三人參與直播，直接在現場跟大家聊聊「HITCON 2020」今年的主題地點和形式的轉變，也同時搶先透露熱門精采的議程內容，而每年必參加的Village今年又有什麼新鮮事呢？歡迎大家準時上線收看直播內容。</div> <div> </div> <div>＠日期：2020年7月23日（四）中午12點</div> <div>＠講題：「HITCON 2020」搶先報</div> <div>＠來賓簡介：</div> <div>1.<span style="white-space:pre"> </span>HITCON 2020總召陳伯堯（Sean Chen）</div> <div>目前任職於 Panasonic 產品資安實驗室，除了針對精進IoT產品之安全進行研究之外，更擔任 Panasonic 全球產品資訊安全講師，並主責多個與IoT安全相關之國際專案。加入Panasonic 之前，Sean 任職於行政院國家資通安全會報技術服務中心，從事政府機關資安稽核技術檢測、資安健診服務及政府組態基準制定等項目。</div> <div> </div> <div>2.<span style="white-space:pre"> </span>HITCON 2020 副總召鄭仲倫（Mars Cheng）</div> <div>目前擔任TXOne及趨勢科技資安威脅研究員，專精於ICS/SCADA以及企業網路安全系統；也提交10多個CVE編號，並且在三本SCI期刊上發表密碼學相關的論文；加入TXOne及趨勢科技之前，擔任技服中心資安工程師，也擔任過多場國際資安會議講師，包括：ICS Cyber Security Conference Asia 2020 and USA 2019, HITB Singapore 2020 and Abu Dhabi 2019, and HITCON Community 2019等會議，發表關於ICS以及IoT安全文章。</div> <div> </div> <div>3.<span style="white-space:pre"> </span>HITCON 2020 副總召陳立中（John L Chen）</div> <div>網路暱稱Zuan，是Chroot資安讀書會成員，擔任HITCON工作人員10年以上，也是2011年和2012年HITCON Wargame逆向工程題目的出題者，專長在於軟體、硬體包括嵌入式系統的逆向工程，惡意程式分析以及密碼學。任職於知名科技公司的硬體安全部門，多年前，他並活躍於Cheat Engine Forum，也曾撰寫Zuan Engine及MzBot等工具。</div> <p style="margin-left:18.0pt;"> </p> </div></div></div>
2020/7/17 16:27作者黃彥棻https://www.ithome.com.tw/news/138895
微軟證實成立顧問服務部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>媒體本周<a href="https://www.ithome.com.tw/news/138811" target="_blank">報導</a>，微軟新的會計年度進行改組，包括整合技術支援部門，及成立新的顧問服務部門。微軟昨（16）日證實此事，表示新部門定位提供參考架構，並帶入產業別合作夥伴。</p> <p>微軟通路部門主管Gavriella Schuster昨日對CRN<a href="https://www.crn.com/news/cloud/microsoft-targets-consulting-services-for-higher-risk-projects-and-new-technologies" target="_blank">證實</a>顧問服務部門的成立並解釋這個部門的業務目標。新的顧問服務「主攻難度較高的專案或新科技」，旨在贏得大單或指標客戶，透過提供示範應用或參考架構幫客戶把系統建立起來。這類新技術主要是指Microsoft Azure提供的AI或雲端服務。</p> <p>而微軟也將會仰賴合作夥伴提供產業別服務或後續服務。Schuster指出，微軟顧問服務建起最初的系統後，不會持續提供維護或營運服務，而是交由客戶自己維運。如果客戶不想做，則微軟會引進合作夥伴接手。</p> <p>一家微軟合作廠商指出，隨著雲端愈來愈走向產業專精、做得更深，迫使微軟必須自己提供顧問服務，由有相關產業的人和客戶溝通，但是微軟只能做得很淺，要再做得更貼近產業需求，就必須有合作夥伴。</p> <p>因此，Schuster指出，微軟顧問服務將有大量下包業務，由擁有特定產業別專業的系統整合商或服務廠商，提供更深層的實作及開發服務。</p> <p>ZDNet報導，微軟顧問服務旨在取代既有微軟服務（Microsoft Services），隷屬於新成立的跨產業解決方案（Cross-Industry Solutions）事業群，這個事業群則會由剛從Accenture離職的執行長Omar Abbosh出掌。</p> </div></div></div>
2020/7/17 16:40作者林妍溱https://www.ithome.com.tw/news/138896
美國土安全部發布史上第三次緊急指令，要各聯邦機構限時修補Windows DNS Sever的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部（Department of Homeland Security，DHS）旗下的網路安全及基礎設施安全局（Cybersecurity and Infrastructure Security Agency，CISA），<a href="https://www.cisa.gov/blog/2020/07/16/emergency-directive-ed-20-03-windows-dns-server-vulnerability" target="_blank">在16日發布了</a>史上第三次緊急指令（Emergency Directive），要求美國所有以Windows Server作為DNS伺服器的聯邦機構，都應該在24小時內修補或緩解微軟於日前修補的<a href="https://www.ithome.com.tw/news/138831" target="_blank">CVE-2020-1350漏洞</a>。</p> <p>微軟是在今年7月14日的Patch Tuesday<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350" target="_blank">修補了此一漏洞</a>，該漏洞肇因於Windows Server中的Domain Name System（DNS）元件無法妥善處理請求，而可能造成遠端程式攻擊，只要是把Windows伺服器當作DNS伺服器的Windows Server都面臨攻擊風險。</p> <p>CVE-2020-1350漏洞的存在長達17年，所波及的產品從Windows Server 2003到Windows Server 2019，以及Windows Server 1903、1909與最新的2004版。而且它具備蠕蟲（wormable）特性，駭客只要駭入一臺機器，就能啟動連鎖反應，自行散布到其它含有漏洞的Windows Server機器。幸好在微軟修補時尚未傳出任何攻擊事件。</p> <p>CISA主任Christopher Krebs則說，駭客打造出CVE-2020-1350漏洞的攻擊程式只是早晚的問題，有鑑於Windows Server在美國聯邦行政機構中非常普及，有必要採取立即行動，只要是以Windows Server作為DNS使用的系統，就必須在24小時內修補或緩解該漏洞，若是未啟用DNS功能的系統，也應在7月24日修補完畢。</p> <p>Krebs強調，雖然這個緊急指令只適用於美國聯邦機構，但CISA強烈建議私人企業與各州及地方政府也應採取同樣的行動。</p> </div></div></div>
2020/7/17 15:15作者陳曉莉https://www.ithome.com.tw/news/138891
英國政府公開呼籲俄羅斯駭客不要再來偷武漢肺炎疫苗的研發機密了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gov.uk/government/news/uk-condemns-russian-intelligence-services-over-vaccine-cyber-attacks" target="_blank">英國政府</a>在7月16日公開向俄羅斯情報局（GRU）喊話，要求他們應停止指使駭客集團APT29針對武漢肺炎（COVID-19）疫苗的研究組織發動網路攻擊，企圖竊取相關組織的研究機密。</p> <p>根據英國國家網路安全中心（National Cyber Security Centre，NCSC）與加拿大通訊安全局（Communications Security Establishment，CSE）<a href="https://www.ncsc.gov.uk/files/Advisory-APT29-targets-COVID-19-vaccine-development-V1-1.pdf" target="_blank">的調查</a>，從2020年初以來，APT29就鎖定了美國、英國與加拿大的各個武漢肺炎疫苗研發中心展開網路攻擊行動，意圖竊取與疫苗相關的開發及測試資訊。</p> <p>同時不管是NCSC、CSE或美國網路安全及基礎設施安全局（Cybersecurity and Infrastructure Security Agency，CISA）都相信，APT29隸屬於俄羅斯情報局。APT29還有其它的名稱，例如Cozy Bear或The Dukes。</p> <p>NCSC與CSE的調查顯示，APT29經常利用公開的攻擊程式，來掃描與開採含有安全漏洞的系統，以取得相關系統的存取憑證，遭到該集團鎖定的漏洞包括Citrix產品上的CVE-2019-19781、Pulse Secure的CVE-2019-11510、FortiGate的CVE-2018-13379，以及Zimbra的CVE-2019-9670等，在擄獲系統的存取權之後，APT29會進一步植入其它惡意程式，諸如客製化的WellMess與WellMail。</p> <p>其中，2018年問世的WellMess是以Golang或 .NET撰寫，它是個小型惡意程式，主要用來執行任意的Shell命令，或是上傳與下載檔案；WellMail也是個輕量工具，可與C&C伺服器通訊，並執行命令與腳本程式。</p> <p>NCSC表示，對於APT29身為GRU的一部份，他們有95%的把握，而對於APT29的攻擊行動是為了蒐集與武漢肺炎相關的研究及疫苗研發，則有80%~90%的把握。</p> <p>英國外交大臣Dominic Raab指出，他們完全無法接受GRU鎖定這些致力於對抗疫情的組織發動攻擊，正當英國與其聯盟正在努力尋找疫苗以維護全球健康之際，竟然有人透過粗魯的行為來追求自身的利益，英國將會繼續對抗這類的網路攻擊，並與盟國共同追究肇事者的責任。</p> </div></div></div>
2020/7/17 15:30作者陳曉莉https://www.ithome.com.tw/news/138893
比特幣詐騙案疑有推特員工共謀？FBI、紐約州介入調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>昨（16）日包括比爾蓋茲、歐巴馬等知名人士及蘋果等公司推特（Twitter）帳號被駭發出詐騙比特幣的訊息，受害人數之多前所未見，目前聯邦調查局（FBI）及紐約州已介入調查，是推特員工參與其中還是其帳號被駭所致，以及是否涉及更大的國家攻擊。</p> <p><a href="https://www.ithome.com.tw/news/138849" target="_blank">在昨日的</a>大規模推特詐騙案中，名人、知名企業及加密貨幣交易平台帳號，遭到不知名人士駭入發出詐騙訊息，像是要推特用戶支付1千美元的比特幣給列出的電子錢包網址，聲稱會2倍奉還給用戶。被駭帳號擴及比爾蓋茲、歐巴馬、華倫巴菲特、貝佐斯、馬斯克、民主黨總統候選人拜登（Joe Biden）等名人，及蘋果、Uber及多家加密貨幣交易平臺如Binance、Bitcoin、Coindesk等。其中不乏具多因素驗證的帳號。由於規模之大前所未見，當時已有安全研究人員懷疑，駭客可能是從推特內部系統下手。</p> <p><a href="https://www.vice.com/en_us/article/jgxd3d/twitter-insider-access-panel-account-hacks-biden-uber-bezos" target="_blank">The Motherboard</a>報導推特員工牽涉其中。報導引述疑似為發動此次攻擊的消息人士指出，這次事件幾乎由內部人士操作，另一名消息人士則說他們付錢給推特員工做這件事。</p> <p>昨日推特在初步著手<a href="https://twitter.com/TwitterSupport/status/1283591846464233474" target="_blank">調查後表示</a>，他們偵測到疑似一樁共謀的社交工程攻擊，有人成功騙取員工帳號而得以存取內部系統和工具。他們事發當時處理過程中一度關閉某些功能，包括用戶貼文及重設密碼。</p> <p>The Motherboard也取得從駭客圈流傳的截圖顯示，推特一個內部系統被用來變更上述推特用戶的擁有人帳號，再被用來大規模發送詐騙訊息。駭客還透過推特來張貼這些截圖，所有截圖都遭到推特刪除，而發推文的帳號也都被封鎖。</p> <p>詐騙電子錢包網站已在2小時後被下線。詐騙者使用的電子錢包網域也被停權。短短2小時內已有多人受騙，詐騙者的電子錢包至少已接獲11.5個比特幣，超過10萬美元，並已匯出5.8個比特幣（約5.3萬美元）。</p> <p><a href="https://www.wsj.com/articles/fbi-investigates-twitter-hack-amid-broader-concerns-about-platforms-security-11594922537?mod=e2twd" target="_blank">華爾街日報</a>報導，FBI已經介入調查。紐約州長Andrew Cuomo<a href="https://www.governor.ny.gov/news/governor-cuomo-directs-state-conduct-full-investigation-twitter-hack" target="_blank">指出</a>，此次推特駭入事件引發對通訊系統安全的疑慮，也懷疑可能是外國勢力為了散布假訊息、擾亂總統大選籌募資金，他已要求該州金融局及其他部門啟動調查。</p> <p>不過值得一提的是，最愛發推文的川普帳號卻倖免於難。<a href="https://www.nytimes.com/2020/07/16/technology/twitter-hack-investigation.html" target="_blank">紐約時報</a>報導，這是因為經過過去幾次的事件後，推特對川普帳號提供了更嚴密的防護。其中包括2017年一名推特員工在離職前一天把川普的帳號封鎖掉，但11分鐘後推特緊急恢復。推特事後<a href="https://twitter.com/twittergov/status/926267806261407744" target="_blank">坦承</a>強化川普帳號的保護措施，但未公布細節。</p> </div></div></div>
2020/7/17 14:30作者林妍溱https://www.ithome.com.tw/news/138889
Momo購物網打造百萬人秒級雲端推播系統，成為200萬名行動用戶行銷通知關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>手機訊息推播是電商常用的行銷手法，但如果採實體主機向百萬人發送訊息，且訴求秒級完成推播，則會使電商面臨主機擴充而衍生的龐大成本壓力。近日，Momo對外分享了自家電商服務如何藉由雲端服務，壓縮了向200萬名用戶發送訊息的時間，從需逾4小時，縮短為5秒，足足快了逾2千倍。</p> <p>Momo於成立之初，即採自建機房的方式，來支援各項業務的系統和服務，然而，隨著業務不斷的成長，Momo開始面對硬體擴充速度，跟不上營運成長速度的挑戰。Momo從2015年開始思考，如何使用雲端技術，來解決營運瓶頸，於隔年，選擇了AWS CDN服務Cloudfront，作為踏入雲端的第一步。</p> <p>這個新嘗試讓Momo嚐到甜美的果實，使其對雲端技術更具信心。Momo系統工程部部長Custom Wu表示，該服務有效降低了頻寬的費用，以及主機的負載，讓Momo決定擴大採用雲端服務。</p> <p>然而，Momo基礎架構龐大，且多為單體式架構，若隨意搬遷個別的系統上雲，可能會影響其他相關聯系統的運作。Custom Wu直言，「牽一髮動全身。」於是，Momo盤點了所有的系統，決定從外圍系統下手，而首先瞄準的搬遷標的是，負責傳送電商業務優惠資訊的推播系統。</p> <p>Momo依據用戶透過行動裝置消費或瀏覽平臺的頻率，挑出了逾200萬名的活躍行動用戶，作為發送推播訊息的對象。推播系統原需逾4小時的時間，才能將單筆訊息發送給所有用戶。Custom Wu表示，如果想要改善訊息推送的速度，更快地將訊息發送給所有用戶，需要採用更多的主機，還有更快的資料庫，來處理推播作業，但，行銷成本也會連帶提升。</p> <h2><strong>藉雲端主機擴充的彈性，縮短訊息推送時間</strong></h2> <p>推播系統面臨的主機擴充問題，便是促使Momo決定將其搬遷上雲的關鍵。Momo希望藉雲端可彈性擴充主機的特性，在不增加成本的前提下，將推送訊息所需的時間從4小時，縮短至分鐘等級。</p> <p>Momo規畫了推播系統上雲的方案，將系統從基礎架構中抽離，再使用AWS訊息推播服務SNS和無伺服器服務等，來建置其的雲端執行環境。Custom Wu表示，團隊僅花了3天即完成雲端推播系統POC。</p> <p>新的雲端推播系統僅需5秒，就可將訊息傳送給200萬名用戶，比預設的分鐘級目標還來的更快，大幅提升了訊息推送的效率，且成本方面，每5萬名用戶的發送費降為1元，是傳統簡訊費用的三萬分之一，大幅壓低了行銷成本。</p> <p>推播速度大幅提升，再加上訊息發送成本大幅降低，促使行銷單位大幅地提高訊息發送的頻率，來刺激業績，卻造成了反效果。Custom Wu指出，客服收到用戶的反映，表示App過於浮濫地發送訊息。Momo資訊團隊因此花了一個月的時間，與行銷單位和管理高層溝通，確立訊息推送的時機點，並調整服務的流暢度，才順利完成系統的建置工程。</p> <p>進一步看整體推播系統架構，因Momo仍將資料儲存於本地機房的資料庫內，所以資訊團隊先利用API Gateway，以及資料傳輸雲端服務等，將相關行銷資料從地端傳送上雲，再透過AWS SNS、無伺服器服務等，將優惠訊息推播至行動用戶的裝置上。</p> <h2><strong>為消化大量流量，進一步將活動網站也搬上雲</strong></h2> <p>然而，推播系統上雲後，由於訊息可以即時傳送給所有用戶，所以訊息一旦發送出去，可能多達萬人同時點擊活動的網站，導致大量流量瞬間湧入，造成網站當機。如何紓解短暫的暴增連線量，成為了Momo的新考驗。</p> <p>Custom Wu表示，不可能為了一分鐘的連線量，蓋新的機房、買新的主機和頻寬，所以團隊再從雲端的角度思考，找解法。Momo因而進一步將活動網站搬上雲端，使用AWS運算服務EC2，調整運算資源，並搭配競價型執行實例（spot instance），以類似競標的方式租用運算資源。他表示，在促銷活動開始前，甚至是優惠訊息發送前，就先開啟大量的EC2主機，來提前因應即將湧入的流量。</p> <p>且為解決系統通過國際海纜，連線本地端機房的資料庫來同步資料，而造成服務出現延遲的情況，後續，Momo更把核心資料庫的部分資料也搬上雲端，直接由雲端活動系統處理資料，來提升用戶的購物流暢度。</p> <p>Momo決定將活動系統搬遷上雲端，除了是為因應推播速度提升後，短時間內大量用戶點擊活動網頁的流量，也是為因應促銷活動像雙11購物節，以及突發狀況如搶口罩潮，這些活動和搶購潮期間超出預期的瞬間流量。Custom Wu表示，搶購口罩的流量比雙11活動更加瘋狂，流量尖峰非集中於特定時間點，而是不間斷地持續一整天，他直言，如過沒有雲端擴充機制，根本無法應付。</p> <h2><strong>採混合雲架構保留自家機房投資，並利用雲端服務來強化主機擴充彈性</strong></h2> <p>因已投資機房建設多年，Momo尚無法將系統全部搬遷上雲，目前採混合雲架構的模式，一方面保有地端既有的機房投資，另一方面，則利用雲端服務可快速、彈性擴充主機的特性，來因應活動、突發狀況等的需求。</p> <p>現階段，Momo除了已將部分系統搬遷上雲端外，也將部分測試和開發環境搬遷上雲，使用像是Amazon 的RDS、SES、DynamoDB‎等雲端服務，來降低開發時間和成本。Custom Wu表示，Momo將加快腳步調整程式架構，計畫朝微服務和雲端原生發展，並搬遷更多服務上雲端。文⊙黃郁芸</p> </div></div></div>
2020/7/17 11:11作者黃郁芸https://www.ithome.com.tw/news/138873
asyncio由簡入繁
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從Python 3.4以後，開始支援asyncio，但龐大而複雜的API令人望之生畏。其實，就直接使用來說，asyncio.run就可以應付大半需求，必要時才需要逐一掌握事件迴圈，或者與執行緒合作等更複雜的API。</p> <p><span style="font-size:28px;"><strong>從asyncio.run開始</strong></span></p> <p>過去，Python的並行策略是以多執行緒為主，直到JavaScript盛行後，開發者越來越知道：單執行緒也可以實作非同步來達到並行，例如，包含Python在內的許多語言，都各憑本事實現非同步機制。不過，就歷史發展來說，這是個混亂的過程，就Python而言，如果想認識這段歷史，可以參考先前專欄<a href="https://www.ithome.com.tw/voice/125627" target="_blank">〈漫談Python並行〉</a>。</p> <p>Python是3.4以後，在標準上逐步加入了asyncio、async與await等支援，就多數（熟悉執行緒的）Python開發者而言，asyncio是個極度不熟悉的模型，加上充滿了協程（coroutine）、事件迴圈等術語（可參考先前專欄<a href="https://www.ithome.com.tw/voice/107416" target="_blank">〈協程、微執行緒到asyncio〉</a>），龐大而複雜的文件，一時之間各程式庫尚無完善支援等因素，asyncio的使用總令人覺得充滿神祕色彩。</p> <p>其實，asyncio本身主要有兩個對象：直接使用（end-user）的開發者與框架設計者。龐大的API文件中，大部份都是給框架設計者看的，直接使用的開發者其實不用瞭解那麼多，在最簡單的情況下，甚至只要知道以下程式碼的運作方式，就可以了（假設已import asyncio）：</p> <pre> async def main(): await asyncio.sleep(1.0) print('done') asyncio.run(main())</pre><p>就這麼多，不用一開始就想操作事件迴圈，面對非同步的需求，首先要考量的是簡單事情簡單做，在可行的情況下，直接採用的開發者應該能夠使用的，就只有async、await與asyncio.run，範例中的asyncio.sleep(1.0)代表著非同步任務，實際上，可能是非同步下載、檔案開啟等任務。</p> <p>那麼，事件迴圈呢？許多asyncio的文件不是都會直接操作事件迴圈嗎？但就簡單任務來說，不需要這麼做，因為asyncio.run背後會自動生成事件迴圈，處理一切的細節；這就像JavaScript開發者，雖然需要知道事件迴圈的存在與原理，然而不用直接操作事件迴圈。</p> <p><span style="font-size:28px;"><strong>使用事件迴圈？</strong></span></p> <p>不少文件在介紹asyncio時，會透過asyncio.get_event_loop取得事件迴圈，然而，通常只是為了能使用事件迴圈實例的create_task方法，目的是一次性地建立多個任務，並加入事件迴圈的處理，例如，若loop是事件迴圈，urls是網址清單，想要一次性地傳送請求，可以這麼做：</p> <pre> for url in urls: loop.create_task(send_req(url))</pre><p>從Python 3.7開始，新增了asyncio.create_task，因而要建立任務加入事件迴圈的需求，現在不用取得事件迴圈了，也就是上例只要使用asyncio.create_task(send_req(url))，最後透過asyncio.run驅動就可以了。</p> <p>另一個文件中常見的狀況在於，必須取得事件迴圈的需求是為了執行阻斷式的函式，例如time.sleep，這類阻斷式的函式不能直接寫在async函式（也就是協程函式）中，因為協程物件是執行在單執行緒，直接撰寫time.sleep這類阻斷式函式，代表著整個事件迴圈也會被卡住了。</p> <p>事件迴圈實例確實提供了個run_in_executor，可以指定或使用預設的執行器（Executor）來執行指定的函式，也就是函式會執行在另一個執行緒中，因而不會阻斷事件迴圈。</p> <p>確實！在這個情境之下，我們必須要操作事件迴圈，然而，目的並不是單純只為了使用run_in_executor，因為，混用asyncio與執行緒本身就是個複雜議題，這時取得事件迴圈，後續是為了能控制它從啟動到關機清理的細節，只不過許多文件都特意忽略這部份，僅用些簡單的執行緒作業談談run_in_executor就沒了。</p> <p><span style="font-size:28px;"><strong>asyncio.run做了什麼？</strong></span></p> <p>可以執行JavaScript的環境，無法直接操作事件迴圈，然而asyncio的API卻揭露了事件迴圈，除了可以混用執行緒之外，另一個目的就是給予框架設計者彈性，讓框架設計者可以將必要的邏輯安插至事件迴圈之中。</p> <p>除了可使用asyncio.get_event_loop取得事件迴圈，Python 3.7新增了asyncio.get_running_loop()，如果「想在協程函式中取得事件迴圈」，建議使用這個版本，因為get_event_loop只能在同一執行緒中使用，若想在另一執行緒呼叫，必須為該執行緒建立新的事件迴圈，否則會引發RuntimeError；get_running_loop顧名思意，就是取得當時執行協程的事件迴圈。</p> <p>先前談到，取得事件迴圈，是為了能控制啟動到關機清理的細節，而想要理解這個過程最好的入門方式，就是從asyncio.run做了些什麼開始，run的原始碼可以在Lib\asyncio\runners.py中找到，加上註解也不過70幾行。</p> <p>簡單來說，asyncio.run會取得事件迴圈、透過run_until_complete執行指定的協程，這會阻斷直到指定的（主）協程完成（也就是執行完該協程函式定義的流程），之後會收集尚未沒完成的任務（主協程中可能又建立了其他任務，然而沒有await這些任務），取消這些任務（會在各協程函式中引發CancelledError），然後，再次使用run_until_complete執行這些任務（等待CancelledError善後處理完成），最後關閉迴圈。</p> <p>而且，想取得事件迴圈中全部的任務，我們可以透過asyncio.all_tasks，想從這群任務中取得尚未沒完成的任務，可以透過asyncio.gather。認識這兩個函式，對於控制事件迴圈來說，是很重要的，而且，要注意的是，它們收集的是一組Task，並不會包含Future。</p> <p>這表示，若某個協程中透過事件迴圈的run_in_executor執行作業，並透過asyncio.run驅動非同步作業的話，因為run_in_executor建立的是Future，最後在事件迴圈關閉清理時，也就不會去取消執行器作業，等到事件迴圈關閉後，此時，若還有運作中的執行器，就會引發RuntimeError: Event loop is closed。</p> <p><span style="font-size:28px;"><strong>更多事件迴圈的啟動、清理與關閉</strong></span></p> <p>在Python 3.9當中，執行器作業未完成的錯誤，將會獲得改善（<a href="https://oreil.ly/ZrpRb">https://oreil.ly/ZrpRb</a>）；然而，藉此認識asyncio.run背後的原理，對於認識、控制事件迴圈是個不錯的起點。</p> <p>對於直接使用asyncio的開發者而言，其實不需要瞭解到如此深入的程度，如果你是這類使用者，除了以認識asyncio.run、async、await作為起點外，下個階段是進一步認識非同步產生器、async for、async with等。</p> <p>之後如果真的遇到要混用執行緒，或者是其他更複雜需求，才需要去瞭解事件迴圈。目前來說，《Using Asyncio in Python》是個不錯的參考資源，其中對於事件迴圈的啟動、清理與關閉，有非常詳細的說明。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/asyncio">asyncio</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2020/7/17 11:20作者林信良https://www.ithome.com.tw/voice/138875
F-Secure：山寨版思科交換器暗藏安全風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有一家IT公司無意間買到幾臺山寨版的思科（Cisco）交換器，相關產品的包裝與外觀看起來都很像真正的思科產品，然而，該業者是在部署軟體更新後，發現有些交換器就故障了，才察覺到自己買到了山寨版，並委由資安業者F-Secure<a href="https://labs.f-secure.com/assets/BlogFiles/2020-07-the-fake-cisco.pdf" target="_blank">展開調查</a>。<a href="https://labs.f-secure.com/publications/the-fake-cisco" target="_blank">F-Secure</a>分析後指出，這些山寨版的伺服器並未暗藏後門，然而，思科產品中安全元件的漏洞，卻允許這些山寨版裝置繞過安全啟動限制，而帶來安全風險。</p> <p>F-Secure取得了兩臺山寨版的WS-2960X-48TS-L V01交換器，以及一臺正版的WS-2960X-48TS-L V05交換器，並從裡到外、從硬體到軟體來進行比較。</p> <p>研究後發現，儘管它們看起來非常的相似，但仔細比較就可看出正版與山寨版的不同，例如連結埠上數字的顏色不一致，正版數字是灰白色，但山寨版則是亮白色，連結埠上用來顯示方向的三角型指標形狀也不太一致。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0716-fake%20cisco%20600-1.png" style="width: 546px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0716-fake%20cisco%20600-2.png" style="width: 540px;" /></p> <p>若從內部零件來看，最明顯的差異在於印刷電路板，正版的印刷電路板上有思科的保固貼紙，但兩臺山寨版都沒有；山寨版主機板的配置也與正版有些不同。</p> <p>研究人員進一步汲取了山寨版交換器的啟動紀錄，發現紀錄中的庫存資訊與裝置零件的序號不同，而且就算是故障的山寨版交換器，也通過了數位簽證的認證。只是，雖然山寨版的開機載入器及預設啟動機制都成功地認證了應用程式映像，但隨後應用程式卻無法認證該平臺。</p> <p>F-Secure認為，這兩臺山寨版交換器都透過軟體修補規避了平臺的認證檢查，由於它們是在開機時執行的，因此並不持久。儘管這些交換器並未被植入後門，但可繞過安全檢查代表交換器的安全性被削弱了，將允許駭客透過網路攻擊執行任意程式。</p> <p>思科為全球網通設備的大廠，且聲譽卓著，但其設備價格也偏高，使得該公司品牌的設備成為山寨業者的仿冒目標，以較低的價格銷售思科產品。此例無異是記警鐘，提醒那些貪小便宜的企業小心別買到假貨。</p> </div></div></div>
2020/7/17 11:45作者陳曉莉https://www.ithome.com.tw/news/138867
紐約時報以AI捕捉運動員3D姿勢，改進運動賽事播報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了改善新聞中體育賽事的報導方式，<a href="https://rd.nytimes.com/projects/estimating-3d-poses-of-athletes-at-live-sporting-events">紐約時報研發人員開發以人工智慧3D姿勢量測模型</a>，從連拍相片中計算出體操選手的3D骨架，擷取人們容易看漏的姿勢細節，讓記者有更完整的資料，報導運動員的表現。</p> <p>紐約時報提到，他們本來因為要準備2020夏季奧運的播報，因此在去年的時候，開始探索在運動賽事中應用電腦視覺技術，以更好地了解運動員的表現，在運動員沒有配戴實體標記的條件下，也能量測運動員的動作。傳統的動作捕捉技術需要搭配實體標記才能達成，但是在現場運動賽事不可能要求運動員配戴標記，因此紐約時報於是想透過攝影師拍攝的照片，結合機器學習和電腦視覺技術，捕捉運動員的動作細節。</p> <p>這項技術目前主要鎖定體操項目，因為體操運動員的姿勢，包括關節的位置，是得分的關鍵，而且在夏季運動會中，女子體操是很受歡迎的項目。這項研究的成果，紐約時報現在僅用3臺攝影機拍攝的連續相片，就能擷取實況運動賽事運動員的3D姿勢和效能指標。</p> <p>在比賽現場，紐約時報的攝影師會從多個角度拍攝運動員，並且在攝影機間同步影格，機器學習技術會算出每個影格中運動員的2D姿勢，接著利用相機參數，以電腦視覺演算法從2D姿勢回推3D姿勢，而計算出來的3D姿勢序列，系統就能計算出旋轉速度、跳躍高度等運動選手評分指標。</p> <p>要從多角度同步捕捉運動員的照片，需要物理連接相機，但在實際賽事卻難以達成，因此研發團隊打造了新硬體，能夠使用GPS時鐘以及遠端無線觸發器，來同步多臺相機的快門，進而在不同角度同時拍攝照片。研發團隊解釋，因為攝影師本來就會以連拍紀錄運動賽事，而且相片比影片中的影格還要清楚很多，可讓機器學習模型更準確地捕捉運動員姿勢。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/5e43bb32-ce13-4531-94d2-183ee87b1278_SQUAD_1.jpg" style="width: 580px;" /><br /> （圖片來源／紐約時報）</p> <p>機器學習模型能從照片中，估算出運動員的2D姿勢，研發人員表示，他們試了各種電腦視覺模型，但是都無法成功算出運動員的姿勢，原因是這些模型都是使用日常活動，像是走路等照片訓練，因此無法辨識體操選手的姿勢，最後電腦視覺廠商Wrnch提供了開箱即用的模型，才得以正確辨識體操選手的動作。</p> <p>在計算運動員3D姿勢之前，系統還需要知道相機的參數，包括位置以及朝向，傳統的方法要求相機擺放在固定的位置，並且在所有相機可拍攝到的地方，放置實體校準板，但這種方法同樣無法用於運動賽事中，因為比賽時無法在多臺相機中間擺放校準板，最後研發人員參考了華盛頓大學、臉書和Google共同發表的方法，以體操平衡木作為校準物體，而這個方法也能被擴展應用到網球或是田徑等其他運動比賽上。</p> <p>一旦計算出相機的位置以及朝向，就能以三角化演算法從2D姿勢推算出3D姿勢，而這將會得出運動員每個關節的xyz座標，只要對相片序列的每個影格進行計算，就能夠算出運動員完整動作的3D姿勢，還能進一步推算跟運動員表現相關的指標，像是跳躍高度、身體加速度或是旋轉速度等資訊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20815%20-%20Estimating%203D%20Poses%20of%20Athletes%20at%20Live%20Sporting%20Events%20-%20The%20New%20Yor_%20-%20rd_nytimes_com.jpg" style="width: 580px;" /><br /> （圖片<span style="text-align: center;">來源</span>／紐約時報）</p> </div></div></div>
2020/7/17 11:50作者李建興https://www.ithome.com.tw/news/138861
Zoom踩入硬體市場，推出599美元的27吋視訊裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因為武漢肺炎（COVID-19）而聲名大噪的視訊會議平台Zoom，在本周發表了<a href="https://blog.zoom.us/zoom-for-home-empower-remote-workers/" target="_blank">新的Zoom for Home產品</a>類別，它強化了既有的Zoom Meetings功能，而且相容於各種Zoom Room硬體，同時Zoom也替Zoom for Home打造了具備27吋觸控螢幕的Zoom for Home – DTEN ME專用裝置，售價為599美元。</p> <p>顧名思義，Zoom for Home是用來強化居家工作的視訊會議體驗，它整合了Zoom Meeting與Zoom Phone，可同步使用者的行事曆、狀態、會議設定及電話，提供企業管理或自我管理選項，同時簡化了硬體的安裝。</p> <p>Zoom說明，Zoom for Home將允許使用者部署專用的個人化協作裝置，以進行視訊會議、打電話及互動白板。至於新的Zoom for Home – DTEN ME則是個27吋的觸控螢幕，內建3個攝影機、8個麥克風陣列，也可作為使用者的第二個螢幕，該裝置售價為599美元，即日起開放預購，將於8月出貨。</p> <p>除了Zoom for Home – DTEN ME之外，Zoom for Home也相容於所有的Zoom Rooms設備，涵蓋由Neat與Poly所提供的硬體解決方案，使用者可選購符合自己需求的裝置。不過，除了Zoom for Home – DTEN ME擁有27吋的大螢幕以外，其它的Zoom Rooms設備都只有平板電腦大小。</p> <p>Zoom似乎打算在這波疫情之後趁勝追擊，因為<a href="https://www.ibm.com/blogs/think/2020/06/shifts-in-u-s-consumers-preferences-amid-covid-19-make-business-agility-essential/，" target="_blank">根據IBM的調查</a>，有81%的使用者希望就算在疫情結束後，偶爾也能繼續遠端工作，但有61%希望遠端工作可以成為主要的工作方式，此外，也有不少企業認為未來可能回不去疫情之前的工作型態了。</p> </div></div></div>
2020/7/17 11:55作者陳曉莉https://www.ithome.com.tw/news/138876
Visual Studio加入全新Razor編輯器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟將在Visual Studio 2019 16.7版本中加入實驗性<a href="https://devblogs.microsoft.com/aspnet/new-experimental-razor-editor-for-visual-studio/">Razor編輯器</a>，讓開發者使用MVC、Razor Pages和Blazor進行本地端開發，目前開發者已經可以下載Visual Studio 2019 16.7第4預覽版，使用全新Razor編輯器，獲得自動完成與前往定義等方便的程式開發功能。</p> <p>Razor是一種基於HTML和C#的模板語言，可用來創建動態網頁頁面，其以MVC、Razor Pages和Blazor為基礎，定義.NET網頁應用程式的動態渲染邏輯。在MVC和Razor Pages應用程式中，開發者使用Razor，便能以.cshtml檔案來定義渲染邏輯，而在Blazor中，則可以使用.razor檔案中可重複使用的UI元件。Blazor是一個由微軟開發的免費開源網頁應用程式框架。</p> <p>微軟提到，Razor是.NET網頁應用程式開發中，很重要的一部分，因此微軟一直在Visual Studio中，提供編輯Razor檔案的功能，開發者可編輯同一個檔案裡的HTML、CSS、JavaScript、C#和Razor特殊語法，並使用IntelliSense、完成和診斷等功能。</p> <p>要在同一個檔案支援這麼多種語法並不容易，因為Razor檔案需要同時支援這些語言的編輯器，Visual Studio會解析Razor文件，並且決定其組成的部分，並將每一個部分投影到特定的語言緩衝區，微軟稱其為投影緩衝區。在編輯Razor文件的時候，Visual Studio呈現的是投影緩衝區的集合，每種語言服務會獨立處理這些投影緩衝區的編輯體驗。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/vs-razor-editor-arch.png" style="width: 580px;" /></p> <p>但是這種方式有一些缺點，除了Visual Studio與Visual Studio for Mac之外皆不適用，在Visual Studio LiveShare或Visual Studio Codespaces的遠端程式開發仍有問題，也無法用於不支援投影緩衝區的Visual Studio Code。由於Razor編輯器缺乏中央協調程式，因此要在編輯器中添加新功能非常困難。</p> <p>為了解決這個困境，更全面的支援Razor編輯，微軟利用語言伺服器協定（Language Server Protocol，LSP）開發新的Razor語言伺服器，並實作自動完成、前往定義等功能，而中央調度的角色，則由IDE的Razor擴充套件擔任，在Razor語言伺服器，以及HTML與C#語言伺服器間調度工作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/lsp-razor-editor-architecture.png" style="width: 580px;" /></p> <p>這個新架構讓Visual Studio Code也能夠良好地支援Razor編輯，現在C#擴充套件也支援Razor，可以使用Razor語言伺服器，而且Visual Studio Codespaces和Visual Studio LiveShare也都能支援Razor編輯。</p> <p>開發者可以下載最新的Visual Studio 2019預覽版，並在工具選項中啟用實驗性Razor編輯器，只要重新啟動Visual Studio，開發者就能使用新的Razor編輯器，處理.cshtml和.razor等Razor檔案。</p> </div></div></div>
2020/7/17 12:15作者李建興https://www.ithome.com.tw/news/138869
引進日本經驗打好物流基本功，新竹物流下一步要邁向智慧物流
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因武漢肺炎疫情影響，民眾儘量減少外出，衝擊實體零售、餐飲業，卻也造就國內電商、美食外送服務等宅經濟發燒，讓過去排斥的消費者也開始嘗試電子商務、外送服務，這股宅經濟的蓬勃發展，也為物流業者帶來挑戰。</p> <p>早在1938年日治時期就以「新竹州自動車運輸株式會社」成立，在國內經營物流業已超過80年的新竹物流，是國內老牌的大型物流業者之一，早期主要以B2B業務為主，雖然也有B2C業務，但這幾年電商經濟發展下，B2C的貨件大量增加。</p> <p>在新竹物流任職超過30年，熟悉現代化物流管理的資訊處協理劉素杏指出，宅經濟帶動小物貨件量增加，其物流作業方式也和大型貨件處理很不一樣。B2B貨物以大宗為主，每個點的運送量較大，貨件體積也比較大，而宅經濟帶動的B2C業務，廠商訂貨量變少，貨物也以少量多樣為主。</p> <p>目前新竹物流旗下約有2,000位貨車司機，1,000位摩托車司機，全國有60個站點，每天處理的貨運量約為50萬件，去年B2B貨件比例為56%，今年已降至50%，B2C貨件量成長之快可見一斑。導入自動化小物分類系統</p> <p>在大量貨件運輸過程中，由於每個貨件大小關係到物流運費的計算，過去僅由貨運司機以人工方式量測，難以確保每位司機是否測量精準，也缺乏客觀依據向客戶計費。因此，新竹物流在2012年導入材積自動化辨識系統，結合影像辨識技術，自動辨識輸送帶上的貨物大小，並在13個轉運中心部署。</p> <p>傳統上，新竹物流也委託外包廠商，在60個站點以人工方式理貨，但隨著處理貨物量增加，需要大量人力投入，加上外包人員理貨品質難以掌握，人工理貨也容易因疲勞、分心而出錯，同時還需要面臨人力短缺的問題。因此，在2016年，新竹物流開始針對電商的小物貨件，在新北市三重營業所導入全自動化小物分類系統，以取代傳統人工分類，降低錯誤率，提升作業效率。</p> <p>這套分類系統只要掃描貨件上的條碼，馬上就知道這個貨件要送到哪裡，該分配到哪個司機、送到哪個站點，可以讓5個人同時作業，現在一天已經能處理3萬多件小物貨件，每月約百萬件，錯誤率也降到1%。</p> <p>成功導入自動化小物分類系統的關鍵，包括貨件上全面導入條碼管理，掌握每個貨件動向，以及客戶端電子資料交換（EDI），是新竹物流多年來推動資訊化、自動化管理的成果。</p> <p><strong><span style="font-size:28px;">向日本物流業取經</span></strong></p> <p>新竹物流在1983年成立資訊中心，並開始導入條碼系統，並使用當時金融業採用的IBM AS/400主機。不過，他們向現代化物流管理跨進關鍵一步卻是在2000年，經過多次考察，他們決定和日本佐川急便簽訂技術合作協定，大力推動企業流程再造（BPR）。這項合作對當時他們的資訊系統、作業流程或公司文化都是一項大挑戰。</p> <p>劉素杏回憶，當時臺灣的物流業人員還停留在吃檳榔、不太乾淨的印象，而在引進日本的物流管理經驗之後，工作人員穿起乾淨的制服，以前的司機只負責收貨、送貨，後來才慢慢開始有了SD（Sales Driver）的概念，既是司機，同時也是銷售員。</p> <p>「當時我們的系統全部翻掉，經營管理、營收、運費、怎麼計價、員工計薪，這些模式都改了。一開始大家聽到要怎麼做時，所有IT同仁都覺得怎麼可行，連我都懷疑怎麼會成功？」，劉素杏坦言，佐川帶來的日本物流經驗大大顛覆了新竹物流的思維。</p> <p>不過，佐川並沒有直接將日本的系統搬過來，而是從日本派遣了系統、現場專家來臺，和新竹物流一起討論怎麼做比較適合，慢慢溝通，花了兩年時間才讓新系統上線。劉素杏指出，新的客戶建檔也和新竹物流原本的設計不太一樣，新系統的設計更有彈性。</p> <p>而且，以前新竹物流仍保有許多紙本作業，可能因為貨物不多，很多司機直接看著寄件地址，或是靠著腦中的記憶配送，但隨著貨運量的增加就容易出現問題。與佐川合作後，新竹物流也加速資訊化腳步，將託運的資訊完整的記錄在系統裡，對後續系統的改善帶來相當大的幫助，劉素杏表示，可以明顯感受到合作前後的差異。</p> <p><span style="font-size:28px;"><strong>貨件全面導入條碼</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/0717-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E6%96%B0%E7%AB%B9%E7%89%A9%E6%B5%81-350.jpg" style="width: 350px;" /></td> </tr><tr><td><span style="color:#696969;"><strong>新竹物流資訊處協理劉素杏表示，「IT的貢獻，要不斷到現場找答案，持續不斷去看，會發現很多需要改善之處。」</strong>（圖片來源／新竹物流）</span></td> </tr></tbody></table><p>儘管新竹物流很早就推動條碼系統，但直到和佐川合作，學習日本物流業管理經驗後，2001年才開始在貨件上全面條碼化，當客戶填寫託運單，每個貨件就會有一組條碼，搭配貨運司機使用的掌上型終端機（PDT），建立起完整的貨物追蹤系統。</p> <p>貨運司機一天的作業，通常會在早上將貨件送完，下午再到客戶端收取貨件，晚上7點至8點回到各自的場站（也就是各地的物流營業所），經過理貨分類，再由長途運輸的班車運到全國13個轉運中心，再分送至地方站點。如果場站收到往臺北的貨件量足夠，則以直達車直接送到臺北。</p> <p>「一個貨件從工廠到消費者手上，歷經集貨、卸集貨、發送、到著、配送、配達，每個貨件至少會掃碼6次」，劉素杏說。追蹤貨件在每個環節的運送狀態，如此便能掌握每個貨件的動態。</p> <p>新竹物流邁向現代化物流的關鍵之一，是導入PDT，PDT可說貨運司機工作上的好幫手，早先的機型是以3G連至後端系統，現在使用第7代PDT已升級至4G網路，掃描條碼後即時上傳至管理系統，還能查詢貨件狀態，接收工作派遣。由於功能愈來愈繁雜，新竹物流去年開始在PDT上提供SD智能助理LuLu，當客戶來電詢問貨件運送狀態時，司機可直接用語音快速查詢。</p> <p>由條碼和PDT建立的貨物追蹤系統，讓客戶能即時掌握配送狀態，且透過系統數據串接，也能滿足電商對物流配送過程透明化的要求。如今，系統查詢次數一天可多達上百萬筆。</p> <p><span style="font-size:28px;"><strong>運用RFID優化資源調度</strong></span></p> <p>除了全面導入條碼管理貨物，新竹物流也看好RFID在自動化管理的潛力。最初，他們想將RFID標籤用於貨件上，但評估後發現，每個貨件都用，不符合經濟效益，因此，後來改將RFID標籤安裝在長途運輸的貨車上，並在場站出入口設置感應器，只要貨車進入或駛離場站，都能追蹤到貨車的動向。</p> <p>不過，他們很快就發現，實際使用時不如所想的那麼簡單，由於場站設在交流道旁，經常會感應到過門不入的長途運輸貨車，系統感應到車輛，卻沒有感應到離開，容易造成誤判。</p> <p>後來他們找到了適合RFID的應用場景，將RFID標籤安裝在籠車和貨櫃上，用以管理約5千個籠車和1,200個貨櫃。劉素杏表示，這些籠車及貨櫃每天隨著貨車，會在全國60個站點間交換移動，若無法掌握這些資源，就會造成調度上的困難。例如某地的水果盛產，就需要調度大量的籠車、貨櫃前往當地載運。</p> <p>劉素杏也提到，過去靠人工盤點，太費時費力，一周只能盤點一次，但在籠車、貨櫃導入RFID標籤後，利用可感應20到30公尺距離的感應設備，現在每天可以盤點兩次，足足省下50倍時間，盤點也更準確。</p> <p><span style="font-size:28px;"><strong>向客戶推廣EDI</strong></span></p> <p>如前所述，自動化小物分類系統的成功，關鍵之一是自行開發的電子資料交換系統EDI，新竹物流在1993年以前就開始推廣EDI，讓客戶在自己的電腦輸入托運資料，以取代手寫託運單，不過，當時僅有4名資訊部門人員負責推廣，推廣進展緩慢，導致資深客戶使用意願不高，仍習慣手寫託運單。</p> <p>為此，新竹物流改變策略，在全國60個點都設置一位電腦作業負責人，由各站點原本職員兼任這項工作，提供額外的工作津貼，來向客戶推廣，才快速提高EDI的使用比例。另外，如果場站有電腦使用上的問題，電腦作業負責人也是和總公司IT部門溝通的窗口。</p> <p>現在，新竹物流約85%的貨件量已採用EDI，在業界中比例相當高，剩餘15%使用手寫託運單，再以人工或透過AI辨識手寫數字，將資料輸入到系統裡。直到現在，新竹物流每個點仍有電腦作業負責人，繼續推動EDI。</p> <p>有了完整的資料，加上臺北市每位司機負責配送的範圍只有半徑一公里，新竹物流透過資料分析，還能推薦司機最佳路徑，甚至，新竹物流跨入醫藥、低溫冷鏈物流領域後，由於這兩種物流配送範圍大，需要專門的貨車和人才能配送，他們更將SD最佳路徑結合工研院開發的導航系統，在2018年導入SD最佳路徑導航，來提高司機的配送效率，現在司機一天約可配送120件貨物。</p> <p><span style="font-size:28px;"><strong>讓IT人到第一線找答案</strong></span></p> <p>傳統的資訊部門大多坐在辦公室接收來自各個單位的需求，但新竹物流資訊處相當重視第一線的需求。劉素杏甚至要求資訊人員，不只是在辦公室寫程式，每月至少一次到現場。她在當上處長之前，每周都會去場站一次，特別是在司機繁忙的時候，如過年前的貨運量增加，就會與其他後勤員工一起去幫忙，除了到現場和工作人員互動，也會跟車幫忙司機一起送貨，「我曾經幫忙送過輪胎，將輪胎一個一個滾過去。到現在，很多還在新竹物流的資深司機仍然記得我，他們會說資訊上有問題找我就可以了」，劉素杏笑著回憶說。</p> <p>劉素杏也會直接與客戶面對面，例如有次為了說服老客戶改用EDI，她花兩天時間耐心為客戶示範，讓原本抗拒的客戶漸漸熟悉，才接受這套系統。</p> <p>新竹貨運內部還有一個獎勵制度，鼓勵所有員工針對營運改善提案，有實際效益的提案還會發效益獎金。因此，劉素杏也鼓勵資訊人員到現場，和工作人員一起提案解決問題，讓資訊人員在與現場工作人員互動的過程中，慢慢熟悉彼此，更容易從中發現問題。</p> <p>「IT的貢獻，要不斷到現場找答案，持續不斷去看，就會發現很多需要改善之處」，她說。</p> <p>不論是其他部門對資訊處的提案，或資訊處員工自己的提案，劉素杏都相信，只要不是天馬行空，能夠帶來實質的價值，資訊團隊都可以盡力實現。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>新竹物流資訊處協理劉素杏</strong></p> <p>學歷：交通大學EMBA</p> <p>經歷：在校學習會計及統計，1989年加入新竹物流，先在業務部門擔任行政助理，後來經過考試在1993年轉調加入資訊部門，從事程式設計工作，2000年升任經理，2016年升為處長，在2018年成為協理，帶領新竹物流資訊團隊。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>新竹物流</strong></p> <p>● 地址：臺北市士林區中山北路六段90號</p> <p>● 成立時間：1938年</p> <p>● 主要業務：運輸、倉儲、物流</p> <p>● 員工數：3,450人</p> <p>● 年營收：170億元</p> <p>● 董事長：許育瑞</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：資訊處協理</p> <p>● 資訊部門主管姓名：劉素杏</p> <p>● 資訊部門人數：50人</p> <p>● IT預算：約2億元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司大事記 </span></strong></span></p> <p>● 2012年：導入材積自動化辨識系統</p> <p>● 2013年：建立RFID盤點系統，加速貨櫃及籠車調度作業</p> <p>● 2016年：在三重導入全自動化小物分類系統</p> <p>● 2018年：為SD提供最佳路徑導航系統</p> <p>● 2018年：開始採用第七代手持式終端機</p> <p>● 2018年：官網導入Chatbot智能LULU</p> <p>● 2019年：在手持式終端機導入SD 智能LULU，提供智能語音服務</p> </div></div></div>
2020/7/17 11:10作者蘇文彬https://www.ithome.com.tw/people/138874
IT人才雙周報第3期：104指出，疫情後臺灣IT徵才量略減少，但軟體設計工程師仍然大缺兩萬多人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0702~0708)</span></h3> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣IT職缺變化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 104人力銀行 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MES工程師 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>104統計：IT職缺數在疫情後略微下降，MES工程師需求仍強勁</strong></span></strong></p> <p>104人力銀行統計疫情前後IT職缺數量，分別從1月及6月的數據來看，MIS／網管類人員從7,749下降為7,198，軟體／工程類人員也從34,316下降為32,511，可見IT人才市場仍然有略微受到疫情影響。</p> <p>而就今年4月單月的數據來看，在IT職缺中，人才缺口最大、需求最多的是軟體設計工程師，有近兩萬個工作機會，若以工作數量成長幅度來看，前5名成長最多的IT職缺分別是MES（Manufacturing Execution System）工程師、硬體測試工程師、網路安全分析師、電信／通訊系統工程師、BIOS工程師等職業。根據一份104人力銀行在2019年釋出的報告，其中更指出，MES工程師就是近4年來人才需求成長最快的職業，可能是近年來許多金屬、精密機械製造業以及鞋類、紡織等傳統產業進行產業轉型，並引進IT人才所致。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國IT職缺變化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IT人才趨勢 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>美國IT人才需求自武漢肺炎疫情以來急劇回升，6月增加超過20萬職缺數</strong></span></strong></p> <p>全球最大的獨立證書供應者美國計算機行業協會（CompTIA），近期發布一份統計數據，顯示美國企業在今年6月增加聘僱20萬多名IT技術工作者，這是武漢肺炎疫情爆發以來成長最快的時刻，不過，IT人員的失業率仍然保持在4.3%不變。在疫情爆發前，美國今年1月的IT職缺數，成長達到過去六個月以來的最高水平，一共增加了37萬個工作，但是在過去四個月以來，受到疫情爆發影響，成長速度開始下降，甚至在5月只有少於3萬個新增加的職缺，直到6月才急劇回升。</p> <p>CompTIA研究與市場情報執行副總裁Tim Herbert表示，6月份IT就業人數上，整體來看是積極的，且有持續增長的跡象，但他也補充表示，不確定性仍然是一個主要的問題。而根據CompTIA的說明，6月的招聘是受到了高科技製造業強勁需求的影響，其次則是資料處理和資訊服務的需求。（<a href="https://www.wsj.com/articles/u-s-adds-more-than-200-000-it-workers-in-june-11594114201" target="_blank">詳全文</a>）</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 香港國安法 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人才流動 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 外國人才政策 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>香港國安法引發人才與資金外流潮，各國政府紛紛出招吸引人才 </strong></span></p> <p>香港國安法7月1日正式生效，不僅動搖香港國際金融中心的地位，資金外逃、人才外移已經是可預見的現象。面對香港的人才外流潮，各國已經紛紛祭出做法來應對，比如澳洲在7月9日發布新條款，要讓持有臨時簽證的香港學生、畢業生和工作者，有機會再延長五年，並能在此後申請永久居留權，藉此來吸引香港人才。目前澳洲約有1萬名持有學生簽證或臨時工作簽證的香港公民，根據澳洲的全球人才商業簽證計劃，未來來自香港的簽證申請者，也將被優先考慮。</p> <p>日本首相安倍晉三，也早在6月初就表態，將積極招攬包含香港在內、具專業技術能力的國際人才，來促進東京成為具有金融吸引力國際都市。新加坡金融管理局（MAS）則在6月表示，4月份外幣存款較去年同期增長近四倍，來自包括香港在內的多個地區或國家市場，是1991年以來的最高記錄，這也引起各界推測，除了來自香港的投資增加，新加坡很可能成為香港人才外流的主要受益國家。</p> <p>而面對香港人才外流，臺灣也有立委在7月初舉行吸引香港金融企業、資金及人才來臺的公聽會，討論延攬香港人才的方法，經濟部表示，非常歡迎港澳人士來臺投資，除了涉及國家安全、社會秩序、國民健康等項目之外，幾乎沒有其他的限制，甚至允許申請居留和定居。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 雲端人才培訓 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 大學雲端教育 </span></strong></span> </p> <p><span style="font-size:22px;"><strong>AWS在臺啟動雲端人才教育計畫，培訓大學生業界雲端實務能力</strong></span></p> <p>AWS在7月7日宣布啟動雲端學位計畫（AWS Educate Cloud Degree Program），與臺灣12所大學共同成立的「優久大學聯盟」合作推動雲端科技人才教育，提早培養大學生業界所需的雲端實務能力，來滿足不斷成長的雲端人才需求。</p> <p>這項計畫合作的12校中，實踐、逢甲、中國文化、輔仁和淡江大學將首先在今年9月開課，預計要開放32堂認證課程，在學校課程中納入雲端學習與實作，來確保大學課程所學與業界需求一致，並開放給所有學生選修。同時，AWS也會協助大學教師建立雲端知識，來培訓雲端教育師資。而學生未來修習課程後，也能進一步取得AWS的雲端技能認證，AWS香港暨臺灣區總經理王定愷甚至揭露，取得AWS雲端技能認證的學員，薪水比未取得認證者高出兩成，以此鼓勵學生參與這項計畫。（<a href="https://aws.amazon.com/tw/events/taiwan/interviews/articles-AWSEducate/" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-07-10%20%E4%B8%8B%E5%8D%883_38_16.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google IT證書 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 線上課程 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>Google發布數據分析、專案管理、UX設計等線上專業證書課程</strong></span></strong></p> <p>Google在7月13號宣布了新的線上專業證書計劃，分別是數據分析、專案管理和使用者體驗設計（UX）三個項目。這三種課程均是由Google員工設計並線上教授，課程時間約為3～6個月，透過線上學習平臺Coursera提供，參加者也不需要先取得大學學位。Google副總裁Lisa Gevelber表示，Google將這些線上證書視為四年制學位。也就是說，若未來在Google應聘，相當於具備了這些專業的四年學位認證。至於在收費方面，Coursera平臺會按月每月酌收49美元，但Google將提供10萬個獎學金來支付這些費用。（<a href="https://www.cnbc.com/2020/07/13/google-announces-certificates-in-data-project-management-and-ux.html" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 愛立信 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 黑客松文化 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>愛立信培養企業內黑客松文化的關鍵：注重學習、鼓勵非工程人員參加</strong></span></strong></p> <p>愛立信（Ericsson）研發部門資深精實與敏捷開發的領導者Outi Vaattanen，在自家官網的一篇文章中分享愛立信內部的黑客松文化。Outi Vaattanen表示，愛立信2013年在芬蘭第一次舉辦黑客松時，只有10位員工聚在一起討論想法，直到2015年，才首次聚集了全球14個地區的分公司一起參與這項活動，至今，不只每年都辦好幾次，規模最大的一次更是召集了全球約600位參與者，貢獻了超過200個好點子。</p> <p>愛立信的黑客松，如何從在地工程師的小型聚會，成長為全球分公司盛事？Outi Vaattanen指出，愛立信不只號招工程師參加黑客松，更鼓勵其他非工程師背景的員工（Non-Hackathons）也一起參與挑戰，讓Non-Hackathon團隊也能集思廣益，提出改進業務或工作流程的方式，甚至直接進行概念驗證（PoC），將構想化為實際應用案例。</p> <p>不只如此，愛立信也舉辦Learnathon，也就是在舉辦黑客松時，同時著重學習的面向，比如安排學習相關的議程、要求參與者需在活動中教導別人等，許多Non-Hackathon更是把握機會在課程中吸收新知，工程師也同樣透過學習，來不斷嘗試新工具、新開源套件，或採用新的方式來完成工作。（<a href="https://www.ericsson.com/en/blog/2020/7/hackathon-culture" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 日本Yahoo </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 兼職技術人才 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>日本Yahoo宣布將招募約100位兼職員工，甚至允許其他企業的全職員工來應聘</strong></span></strong></p> <p>日本Yahoo在7月15號宣布，今年10月開始將採用新的遠距工作制度，讓員工工作不用再受時間和地點的限制，包括將取消遠距工作的每週天數限制、每日時間限制，並提供每月最多7,000日圓的補助金，同時，從現在開始將招募兼職者。日本Yahoo決定，將招募包括業務戰略顧問和工程師在內，總共約100位的兼職員工，無論是已經任職於其他公司的員工或是自由工作者，都可以來應徵，原則上採遠距工作的形式辦公，工作地點不限。這是日本Yahoo第一次允許任職於其他公司的全職員工加入Yahoo作為副業，不過只限於不負責主要業務的職位。（<a href="https://www3.nhk.or.jp/news/html/20200715/k10012517021000.html" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-07-16%20%E4%B8%8B%E5%8D%887_13_47.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中國螞蟻金服 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 螞蟻區塊鏈 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 區塊鏈技術人才招募 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>中國螞蟻區塊鏈啟動區塊鏈人才招聘計劃，目標建立未來20年可用的技術團隊</strong></span></strong></p> <p>中國螞蟻金服子公司螞蟻區塊鏈近期啟動一項長期招聘計劃，與全球及國內頂尖大學共同合作，來擴大招募和培訓區塊鏈核心技術人才，但官方尚未透露要招募人才的具体數量。螞蟻區塊鏈表示，積極招募區塊鏈技術人才，目標就是要建立一個能在未來20年間都能持續使用的技術團隊，熟悉區塊鏈核心技術包括分散式賬本、非對稱式加密和共識機制等。目前，這項計畫也已經有國內如上海交通大學、華東師範大學、中山大學等校加入，國外則瞄準美國康乃爾大學、紐約大學、麻省理工學院等。（<a href="http://finance.eastmoney.com/a/202007071546081690.html" target="_blank">詳全文</a>）</p> <p>責任編輯／翁芊儒</p> <p>圖片來源／AWS、日本Yahoo</p> <p>資料來源：iThome整理，2020年7月</p> </div></div></div>
2020/7/17 09:11作者翁芊儒https://www.ithome.com.tw/news/138742
資安一周第102期：防火牆作業系統接連傳出漏洞，可能導致駭客能取得最高權限或是發動阻斷服務攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0709-0715 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">Palo Alto修補PAN-OS另一個遠端程式攻擊漏洞</strong></h2> <p>繼6月底，資安業者Palo Alto修補藏匿在防火牆作業系統PAN-OS中的CVE-2020-2021漏洞後，7月8日再度修補另一個漏洞CVE-2020-2034。這項漏洞允許未經授權的駭客，以最高權限執行作業系統命令。</p> <p>該漏洞主要藏匿在GlobalProtect入口網站的功能中，如果駭客事先取得目標防火牆配置的特定資訊，或者是藉由暴力破解攻擊，可能得以最高權限執行任意的作業系統命令。這項漏洞CVSS 3.1版風險指標為8.1分。<strong><a href="https://www.ithome.com.tw/news/138696">詳全文</a></strong></p> <p><strong><a href="https://s4.itho.me/sites/default/files/images/102-1-CVE-2020-2034.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/102-1-CVE-2020-2034.jpg" style="width: 400px;" /></a></strong></p> <p>圖片來源：Palo Alto Networks</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">Juniper修補防火牆、路由器可能導致阻斷服務攻擊的漏洞</strong></h2> <p>網路設備業者Juniper，於7月初發布安全公告，修補作業系統軟體Junos OS的安全漏洞，其中2個出現在防火牆產品，1個出現在路由器產品中，可能導致阻斷服務（Denial of Service）攻擊的重大風險漏洞。</p> <p>防火牆中的兩項漏洞為CVE-2020-1647和CVE-2020-1654，都是影響啟用ICAP再導引服務的SRX系列防火牆，若駭客不間斷傳送HTTP訊息，將可能引發大規模的DoS攻擊。</p> <p>另一個漏洞是CVE-2020-1650，影響MX系列路由器，攻擊者藉由重覆傳送惡意封包導致MS-PIC反覆失靈，引發長時間的DoS攻擊。<a href="https://www.ithome.com.tw/news/138793"><strong>詳全文</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/101-2-USMF-security-incident.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/102-2-Junos-3vuln.jpg" style="width: 400px;" /></a></p> <p>圖片來源：Juniper</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃資料外洩＃MongoDB ＃GDPR</strong></h3> <h2><strong style="vertical-align: top;">近2.3萬個MongoDB資料庫被清除並遭到勒索</strong></h2> <p>資料庫設置不當，導致駭客能趁機下手攻擊的事件，最近2到3年可說是時有所聞，根據ZDNet的報導，不知名的駭客自今年4月開始，發動一波攻擊，他們針對網路上沒有設置密碼保護的MongoDB資料庫，清空內容並留下勒索訊息，受害的資料庫多達22,900個，大約占網路上公開MongoDB資料庫的47%。</p> <p>駭客要求資料庫的所有者支付0.015個比特幣，限期在2天內付款。駭客揚言，要是受害者沒有如期支付，他們不只會對外公開資料庫的資料，還會向當地GDPR執法單位通報資料外洩事件，讓受害單位面臨高額罰款或是牢獄之災。<a href="https://www.ithome.com.tw/news/138754"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃加密傳輸＃雲端服務濫用</strong></h3> <h2><strong style="vertical-align: top;">Mozilla加密檔案分享服務因遭到駭客濫用，而遭到關閉</strong></h2> <p>Mozilla日前悄悄地關閉去年推出的Firefox Send，官網上僅輕描淡寫地說是為了改善產品。但根據ZDNet與The Daily Swig的報導，Mozilla關閉Firefox Send的主因，是因為許多人檢舉該服務已經遭到濫用，多個駭客集團利用Firefox Send來代管惡意程式，從金融木馬、間諜程式到勒索軟體，再將連結傳給受害者。</p> <p>英國資安專家Colin Hardy指出，對駭客而言，Firefox Send不會被企業的電子郵件過濾機制攔阻，他們也無須自行建立惡意程式代管架構，而且內容是加密的，阻擋防毒機制的偵測，再加上它只要一段時間就會過期，根本無從追蹤。<strong><a href="https://www.ithome.com.tw/news/138797">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/102-3-Firefox-send-unvailable.jpg" style="width: 400px;" /></p> <p>圖片來源：Mozilla</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃視訊會議系統</strong></span></h3> <h2><strong style="vertical-align: top;">Zoom修補允許駭客自遠端執行任意程式的漏洞，影響Windows 7之前版本電腦</strong></h2> <p>資安業者0patch在7月9日揭露，近來爆紅的Zoom視訊客戶端程式，含有一個零時差安全漏洞，將允許駭客自遠端執行任意程式，該漏洞波及Windows 7及之前版本的視窗作業系統，而Zoom也在隔天就釋出了5.1.3版用戶端程式進行修補。<a href="https://www.ithome.com.tw/news/138798"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">鎖定美國大型企業的勒索軟體WastedLocker發動攻擊，企業因員工上網瀏覽遭入侵的網站也跟著受害</strong></h2> <p>賽門鐵克揭露一波目標式WastedLocker勒索軟體攻擊，對象是美國的大型企業，但滲透的管道，是先透過員工上網可能會瀏覽的合法網站，植入惡意JavaScript，一旦使用者瀏覽這些被駭的網站，整個企業可能因此成為勒索軟體的受害者。該公司至少發現31家企業受害，其中包含8間名列財星500大的企業。</p> <p>賽門鐵克指出，6月針對美國大型企業發動的攻擊，是由俄羅斯駭客集團Evil Corp所為，這個駭客組織過去與金融木馬Dridex和另一個勒索軟體BitPaymer有關。<strong><a href="https://www.ithome.com.tw/news/138706">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路設備＃物聯網安全</strong></span></h3> <h2><strong>多款知名家用路由器使用老舊Linux核心，藏匿大量安全漏洞</strong></h2> <p>家用路由器的資安漏洞接連被揭露，也使得這種設備的安全問題引發關注。例如，德國知名的弗勞恩霍夫通訊協會（Fraunhofer Institute for Communication，FKIE）最新研究顯示，許多知名品牌的家用路由器，執行久未更新的Linux作業系統，包含已經公諸於世的漏洞、還把登入密碼存在韌體中，突顯家用網路安全堪憂。</p> <p>FKIE發現，在127臺受測產品中，有46臺過去1年都沒有發布安全更新。其中，90%以上設備執行Linux作業系統，卻有三分之一使用2.6.36以前的版本。此外，這些路由器平均有53個重大漏洞。<a href="https://www.ithome.com.tw/news/138633">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞公告＃物聯網安全</strong></span></h3> <h2><strong style="vertical-align: top;">關於79款Netgear路由器的安全漏洞，該公司公布修補狀況</strong></h2> <p>有79款Netgear路由器，都含有允許駭客執行任意程式的安全漏洞。在相關細節於6月15日被公開揭露後，Netgear先是於6月19日發出安全性通告，並首度提供其中2款設備的新版韌體；而到了7月8日，該公司發出公告，表示完成了大多數設備的修補工作。</p> <p>針對臺灣的用戶，代理商瀚錸科技也在安全性公告中，整理出在臺上市機種的修補狀態。該公司表示，總共有10款路由器受到相關漏洞影響，Netgear已提供8款設備的修補韌體，另外2款停產設備，瀚錸則建議用戶關閉「遠端系統管理」功能，來緩解相關漏洞的影響。<strong><a href="https://www.ithome.com.tw/news/138772">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃內部威脅＃加密貨幣</strong></span></h3> <h2><strong style="vertical-align: top;">虛擬貨幣交易公司麒點科技遭入侵，刑事警察局揭露調查結果，是離職員工所為</strong></h2> <p>前員工破解VPN帳號密碼，存取公司研發成果及商業機密資料的事件，竟是因為發現休假的負責人帳號出現在公司內網，才被察覺，而這樣的情況，竟然發生在提供加密貨幣投資決策服務的新創公司。</p> <p>根據中央社等多家媒體的報導，加密貨幣量化交易公司麒點科技（Kronos Research），傳出有駭客入侵，並繞過他們公司的資安系統防火牆，得以從遠端檢視大量研發成果及商業機密，然而該公司在報警進行追查後，發現入侵的駭客是剛離職不久的陳姓男子。該公司向警方報案時表示，假如他們的研發成果與商業機密因此外洩，可能會導致1億5千萬元損失。<strong><a href="https://www.ithome.com.tw/news/138668">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/138664">駭客組織Keeper發動網站交易側錄攻擊，570個網站受害</a><br /> ●<a href="https://www.ithome.com.tw/news/138669">感染Android裝置的惡意軟體或廣告程式，14.8%直接進駐系統</a><br /> ●<a href="https://www.ithome.com.tw/news/138776">逾150億組的外洩帳號密碼在暗網中流竄</a><br /> ●<a href="https://www.ithome.com.tw/news/138755">微軟推出防止作業系統核心資料毁損的保護措施</a></h3> </div></div></div>
2020/7/16 22:42作者周峻佑https://www.ithome.com.tw/news/138871
Cloud周報第72期：瞄準企業跨雲分析資料的需求，Google推出BigQuery的多雲解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞（2020/07/09～2020/07/15）</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 跨雲 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料分析 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google發布多雲解決方案BigQuery Omni，可橫跨GCP、AWS和Azure查詢分析資料</strong></span></p> <p>Google近日發布BigQuery多雲解決方案BigQuery Omni，可直接連結企業儲存在Google雲、AWS和Azure的資料，並進行分析。新解決方案以Google混合雲平臺Anthos為基礎打造，是其可支援不同雲端平臺的關鍵。因此，企業就算並非把資料儲存在GCP平臺，也能透過該解決方案的查詢功能，利用與BigQuery相同的操作介面，進行跨雲的資料查詢、分析作業。舉例來說，電商業者可查詢儲存在GCP平臺的Google Analytics 360廣告資料，以及查詢儲存在AWS S3的應用程式日誌資料，再使用Looker建立一個儀表板，來掌握顧客購買行為與廣告支出的關聯性。因Azure版的Anthos仍處於預覽版階段，所以BigQuery Omni目前僅先支援AWS，稍後才會支援Azure，且現階段新解決方案仍為alpha測試版。<a href=" https://cloud.google.com/blog/products/data-analytics/introducing-bigquery-omni">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電商 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 推播系統 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>為縮短行銷訊息推送時間，Momo打造秒級發送百萬則訊息的雲端推播系統</strong></span></p> <p>Momo近日對外分享自家電商服務上雲的經驗，負責傳送優惠資訊的推播系統，是其搬遷上雲的第一個系統。受主機擴充上的限制，推播系統原需逾4小時才能將單筆訊息發送給，Momo挑出的200萬名活躍用戶。因此，Momo希望藉雲端彈性擴充的特性，在不增加成本的前提下，將推送訊息所需的時間縮短。Momo規畫了推播系統上雲的方案，將系統從基礎架構中抽離，再使用AWS訊息推播服務SNS和無伺服器服務等，來建置其的雲端執行環境。Custom Wu表示，團隊僅花了3天即完成雲端推播系統POC。新的雲端推播系統僅需5秒，就可將訊息傳送給200萬名用戶，比預設的分鐘級目標還來的更快，大幅提升了訊息推送的效率，且成本方面，每5萬名用戶的發送費降為1元，是傳統簡訊費用的三萬分之一，大幅壓低了行銷成本。<a href=" https://www.justice.gov/opa/pr/team-telecom-recommends-fcc-deny-pacific-light-cable-network-system-s-hong-kong-undersea">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機密運算 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料加密 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>鎖定資料高敏感度企業，Google推出保持資料加密狀態的機密運算VM </strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E6%A9%9F%E5%AF%86%E9%81%8B%E7%AE%97_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.JPG" style="width: 600px; height: 332px;" /></strong></strong></p> <p>Google宣布將推出機密運算VM（Confidential VMs），可讓資料在運算過程中，保持加密狀態。機密運算VM會在採用第二代AMD EPYC處理器的N2D系列VM上執行，藉由AMD安全加密虛擬化（Secure Encrypted Virtualization，SEV）機制，還有使用由AMD EPYC處理器產生和管理專屬每臺VM的金鑰，來保持VM記憶體的加密狀態。這些金鑰則是在VM建立的期間，由AMD安全處理器產生，並且僅留存於處理器內，因此Google或在主機上執行的其他任何VM都無法使用。</p> <p>企業可藉使用機密運算VM，確保資料不論是在使用、索引或訓練時，都受到縝密的保護，對於資料受高度管制的產業，如金融等，更將可提升資料的安全性。且Google表示，新VM在處理資料的過程中，即使處於加密狀態，也與一般情境下運作的VM具相同效能。新的機密運算VM是Google雲端機密運算產品組合的首款產品，目前處於Beta測試階段。<a href=" https://cloud.google.com/blog/products/identity-security/introducing-google-cloud-confidential-computing-with-confidential-vms">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 安全分析 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 記憶體快照 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>微軟發布雲端安全分析引擎Freta，從記憶體快照偵測VM惡意程式</strong></span></p> <p>微軟研究院近日發布了雲端安全分析引擎Freta，可掃描Linux系統的記憶體快照，找出感測器和作業系統遭破壞的證據。Freta的設計概念是以倖存者偏差為核心，提高攻擊者逃避偵測器的成本，並且在技術上，盡可能讓攻擊者無法逃避偵測。該引擎具備處理大規模VM的能力，能以低成本的方式，同時對超過1萬臺Azure VM，進行自動記憶體鑑識稽核。使用者不需要安裝任何程式，只要提交記憶體快照給Freta，接著，Freta就能從記憶體內容偵測新型態的Rootkit和進階的惡意程式。目前Freta可支援4,000多種Linux核心版本，並可在沒有金鑰或是上下文的情況，對經安全機制擾亂的記憶體進行解碼。現階段，微軟以入口網站的形式，公開Freta雛形給大眾使用。<a href=" https://www.microsoft.com/en-us/research/blog/toward-trusted-sensing-for-the-cloud-introducing-project-freta/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中國市場 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google終止針對控制資訊國家推動的「隔離地區」計畫</strong></strong></p> <p>近日，彭博社引述Google員工的消息指出，Google已於5月放棄名為「隔離地區」（Isolated Region）的雲端計畫。因應部分國家對境內數據具控制要求，Google原計畫推動「隔離地區」計畫，來提供中國和其他數據敏感的國家雲端服務，不過，近日卻傳出Google已放棄該計畫的消息。</p> <p>根據外媒的報導，Google是因地緣政治局勢緊張，再加上全球疫情的衝擊，而決定停止該計畫。不過，這些促使計畫終止的原因，都被Google發言人駁斥。他表示，Google終止該計畫是因正在尋求其他方法，來提供更好的服務結果，且Google並未計畫於中國提供雲端服務，但，他並未進一步說明其他方法是哪些，僅強調，Google將提供別的方法來滿足特定國家對數據治理的需求。而Google原先規畫的「隔離地區」計畫內容是，建立由第三方像是境內公司或政府機構，來控制的雲端服務，讓他們可以監督正在傳輸的數據，與既有雲端服務完全分離，且原有數百名人員分散世界各地參與該計畫。<a href=" https://news.microsoft.com/en-gb/2020/06/15/nhs-chooses-microsoft-365-to-create-a-truly-joined-up-national-health-service/ ">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 運算密集 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬機器 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google推出採A100 GPU的高效能新VM系列，最高規搭載16顆GPU具640GB 的GPU記憶體</strong></span></strong></p> <p>Google近日宣布推出採用Nvidia新GPU A100的VM系列A2，共有5種規格，其中最高搭載了16顆的A100 GPU，且擁有1.3 TB的系統記憶體。Nvidia在今年5月推出新的資料中心級GPU A100，採用全新的Ampere架構，與上一代採Volta架構的V100 GPU相比，效能可快20倍。此外，A100提供多重執行實例群組功能（Multi-Instance Group），可以將1個GPU劃分成最多7個執行實例，每個執行實例間效能以及故障完全相互隔離。Google表示，A2系列適合用來處理像是CUDA機器學習訓練和推論，以及高效能計算等運算密集工作。</p> <p>新系列提供了5種規格，最低規格的a2-highgpu-1g使用1個A100 GPU，搭配12個vCPU和85 GB的系統記憶體，而最高階的a2-megagpu-16g，則搭載16顆A100 GPU，擁有640 GB的GPU記憶體，並使用96個vCPU配置1.3 TB的系統記憶體。<a href=" https://cloud.google.com/blog/products/compute/announcing-google-cloud-a2-vm-family-based-on-nvidia-a100-gpu">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 甲骨文 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料庫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 本地機房 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>甲骨文宣布企業可在自家資料中心部署自動化資料庫服務Autonomous Database </strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Dedicated%20region_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%94%B2%E9%AA%A8%E6%96%87.JPG" style="width: 600px; height: 266px;" /></strong></span></strong></p> <p>甲骨文日前宣布，推出雲端產品解決方案Dedicated Region Cloud＠Customer，可部署甲骨文雲上的自動化資料庫服務Autonomous Database，和SaaS於企業資料中心。該方案整合了甲骨文雲端地區的服務內容，除了有Autonomous Database外，還包含了應用軟體Oracle Fusion Cloud Applications中的Cloud ERP、Cloud HCM、Cloud SCM和Cloud CX，並全面由甲骨文管理。甲骨文宣稱該方案可提供與雲端地區相同的服務內容，並表示，其適合受法規高度管控，或特別重視安全性的企業採用，可用以降低資料延遲性，且可滿足資料儲存雲本地端的需求。而企業除了可透過Dedicated Region Cloud＠Customer外，還可透過甲骨文推出的另一個新方案Oracle Autonomous Database on Exadata Cloud＠Customer，來部署自動化管理資料庫服務Autonomous Database於自家機房，減少手動作業造成的人為疏失，並降低管理成本。<a href="https://www.oracle.com/corporate/pressrelease/oracle-autonomous-database-cloud-at-customer-070820.html">（詳全文）</a></p> <p><strong>圖片來源／Google雲端、AWS、甲骨文 </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. AWS Outposts現支援關聯式資料庫服務Amazon RDS，可將MySQL和PostgreSQL資料庫延伸進Outposts</strong><a href=" https://aws.amazon.com/tw/blogs/aws/new-create-amazon-rds-db-instances-on-aws-outposts/">（詳全文）</a></p> <p><strong>2. Google推出智慧輔助工具Active Assist，可推薦雲端環境的最佳操作，來簡化企業日常控管作業</strong><a href=" https://cloud.google.com/blog/products/management-tools/active-assist-comes-to-google-cloud/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年7月</strong></p> </div></div></div>
2020/7/16 18:35作者黃郁芸https://www.ithome.com.tw/news/138870
面對港版國安法上路衝擊，Google Cloud執行長正式回應：GCP將繼續投資香港資料中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>港版國安法上路半個月，各界紛紛對香港政府可因國安需求，要求組織和企業提供資料的實施細節有疑慮。Google雲端執行長Thomas Kurian今日（7/16）在一場線上亞太媒體聯訪中，首度對外回應，Google雲端面對港版國安法生效，後續將採取的動作，以及對香港業務的態度。</p> <p>Google在法案生效之初，即表示，會暫停通過香港政府提出的任何資料請求，隨後就傳出，Google可能會進一步考慮撤出香港的傳言。不過，Thomas Kurian今日正式回應，他表示，Google會繼續維運香港雲端地區，並繼續投資香港，不論是對雲端地區進行技術上的投資，還是針對用戶方面，進行投資，他強調，Google仍然會致力於投資香港。他這一席話也等於公開否定了市場的傳言。</p> <p>Google於2018年底，啟用位於香港的雲端地區。當時，Google還宣稱，香港當地用戶透過該雲端地區來使用應用程式，可減少14毫秒的延遲時間，而有意使用該雲端地區的企業包含了匯豐銀行、香港電訊旗下國際業務Pccw Global、開店平臺Shopline、旅遊體驗電商Klook等。</p> <p>而面對香港GCP用戶是否可將資料搬遷至其他雲端地區的提問，他表示，用戶始終都有可以選擇在何處儲存自身資料，在何處執行運算工作，還有在何處使用GCP平臺雲端服務的自由。他補充道，GCP平臺用戶具有Google全球所有雲端地區的存取權，可明確選擇工作負載的部署位置，這是Google一直以來給予用戶的自由。</p> <p>目前Google在亞太地區除了香港外，還有包含臺灣、日本東京、印尼雅加達、新加坡等在內，共9個雲端地區，而全球的雲端地區則共有23個。</p> <p>對於香港國安法會對雲端帶來哪些後續影響，Thomas Kurian則表示，Google正在努力了解衝擊中，不管是對自身，還是對用戶可能造成的影響。文⊙黃郁芸</p> </div></div></div>
2020/7/16 16:49作者黃郁芸https://www.ithome.com.tw/news/138860
DDR5標準出爐，頻寬是DDR4的兩倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門制定固態技術標準的聯合電子裝置技術協會（Joint Electron Device Engineering Council，JEDEC），<a href="https://www.jedec.org/news/pressreleases/jedec-publishes-new-ddr5-standard-advancing-next-generation-high-performance" target="_blank">在本周公布了</a>第五代的雙倍資料傳輸率（Double-Data-Rate，DDR）同步動態隨機存取記憶體（SDRAM）標準，DDR5的頻寬是DDR4的兩倍，估計首個模組的傳輸速率可達4.8 Gbps，比DDR4現有最新模組的3.2 Gbps快上50%，但未來DDR5的傳輸速率可望達到6.4Gbps。</p> <p>除了效能的改善之外，DDR5裝置內部的工作電壓為1.1V ，也低於DDR4的1.2V，代表它也比DDR4更省電。不過，DDR5的大幅改善代表業者必須重新設計主機板。</p> <p>JC-42 記憶體委員會主席Desi Rhoden表示，這是一個由全球150家JEDEC成員針對該產業的各個層面所訂出的標準，從系統需求、製程、電路設計、模擬工具到測試等，大幅地強化了開發人員推動廣泛技術應用的能力。</p> <p><a href="https://www.notebookcheck.net/JEDEC-finally-publishes-DDR5-standard-specs-Intel-and-AMD-may-offer-consumer-support-by-2021.481350.0.html" target="_blank">市場分析指出</a>，DDR5將率先被應用在高效能運算及伺服器領域，消費者應該要到明年才能見到採用DDR5的產品。目前美光（Micron）及海力士（SK Hynix）都已宣布，要在今年底開始量產DDR5記憶體。</p> </div></div></div>
2020/7/16 16:00作者陳曉莉https://www.ithome.com.tw/news/138859
AI趨勢周報第137期：DeepMind新指令集強化演算法通用性和效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0530～0604)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">DeepMind </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 演算法效率 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 通用性 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>DeepMind新方法強化AI演算法通用性和效率</strong></span></p> <p>在設計演算法時，開發者通常注重兩大功能，也就是改善準確率和效率（即所需資源越少越好），由於準確率已有許多研究著墨，DeepMind決定專攻演算法的效率和通用性。近日，他們設計了一個方法，來改善類神經網路演算法的通用性和效率。一般來說，類神經網路輸入值大小會取決於要解決的問題，而且會隨輸入次數呈線性成長，這不僅耗費運算資源，也無法泛化未知的序列，也就是難以泛化訓練資料以外的輸入值。</p> <p>不過DeepMind發現，使用恆定部分輸入（Constant partial input size），就能幫助AI系統泛化訓練資料以外的數據，而且還能降低計算資源成本。因此，團隊設計了一個指令集，其中的參數定義了如何代表不同的演算法，來執行每個指令。也就是說，該方法能應對任意大小的輸入值，提高通用性。經測試，DeepMind指出，雖然新方法仍有些局限，但與現有其他方法相比，自家的方法表現更勝一籌。<a href="https://arxiv.org/pdf/2007.03629.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96(22).JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧製造 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SiteWise </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧製造 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Amazon正式發表工業級IoT監測服務SiteWise</strong></span></p> <p>經過兩年測試，Amazon近日終於正式發表工業級的IoT託管監測服務SiteWise，可自動從工廠底層的IoT設備中提取數據，將其結構化並自動標記資料，來即時產生指標、協助決策。</p> <p>Amazon指出，製造業者希望能即時整合所有設備和感測器的數據，來制定更好的決策。但要收集成千上萬個不同位置的IoT數據並不容易，因為這些資料儲存於地端伺服器，且缺乏通用的資料格式，如果要分析這些數據，還須自行加上情境資料，比如設備類型、位置以及與其他設備的關係等，甚至還須自行撰寫自定義的應用程式來計算出營運指標。而SiteWise旨在克服這些問題，能自動收集IoT數據、進行標記，使用者只須對收集到的數據添加情境資料，再加上通用的性能指標，SiteWise就能開始建模，並按照使用者定義的時間，定期產出性能指標供使用者參考。此外，使用者也能從SiteWise建立網頁應用程式，完全不須程式碼，來視覺化即時的性能指標變化。<a href="https://press.aboutamazon.com/news-releases/news-release-details/aws-announces-general-availability-aws-iot-sitewise">（詳全文）</a></p> <p><img alt="" src="https://d1.awsstatic.com/re19/blackpearl/product-page-diagram-sitewise-how-it-works.b4cf69bb9729eeca4fb474c357f485939e8a5c92.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 聯合國 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫情追蹤 </span></strong></span></p> <p><span style="font-size:22px;"><strong>聯合國發起疫情決策AI專案，要來助各國政府抗疫</strong></span></p> <p>聯合國教科文組織（UNESCO）、史丹佛人本AI中心和非營利組織智庫日前正式啟動對抗武漢肺炎（COVID-19）的專案CAIAC，要為決策者、醫療專家和科學家打造AI流行病決策工具。CAIAC初期將聚焦於三大部分，分別是接觸追蹤、打破假消息、彌補鴻溝；就接觸追蹤來說，CAIAC會利用行動裝置數據來打造追蹤工具，來鎖定疑似病例，幫助決策者擬定策略，再來，針對疫情資訊，CAIAC除了提供正確的消息來源，同時也會幫忙辨識假消息來源。最後，CAIAC會將疫情訊息帶到資訊化較落後的地區，來彌補數位化差距、防止疫情擴散。CAIAC預計今年九月推出第一版工具，給聯合國成員國家使用，之後也會普及到其他國家政府。<a href="https://www.caiac19.org/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="713px" width="888px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="713px" src="https://www.youtube.com/embed/-0pNLuLMKlk" width="888px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 偏見 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 社會因素 </span></strong></span></p> <p><span style="font-size:22px;"><strong>如何降低ML偏見？Google研究建議納入社會因素</strong></span></p> <p>Google在最近一篇研究論文中指出，為降低機器學習偏見、提高公平性，開發者應將社會因素（Societal context）納入考量，來設計機器學習系統。為此，由Google技術專案經理Donald Martin, Jr.領軍的團隊設計了一套基於複雜適應性系統（CAS）的分類模型，在CAS中，所有元素彼此直接或間接互動，也因此會不斷適應變動的環境。如此一來，就很難單靠各元素的行為來預測系統變化。</p> <p>不只如此，為提倡更公平的系統，團隊也提出了協作式因果理論方法，來將複雜的利害關係納入計算，以產出更貼近真實世界的預測。<a href="https://arxiv.org/pdf/2006.09663v1.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫療大數據 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 文字分析 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>瞄準醫療非結構化資料分析，Azure認知服務推出醫療文字分析API</strong></span></p> <p>微軟近日在Azure認知服務中，新增了醫療領域的文字分析API。Azure認知服務原本就提供了不少AI功能，可讓開發者在應用程式中，加入諸如圖像辨識和語音理解等功能。</p> <p>而醫療業中有許多非結構化資料，比如醫療出版物、病例和臨床實驗等文字，這次新添的文字分析功能，可讓開發人員處理、擷取非結構化醫學文本中的知識。該API可連結非結構化資料中的文字和生物醫學領域中的名詞實體（如診斷、藥物名稱、症狀和劑量等），並將文字所提及的概念進行有意義的關聯，而且還可以從非結構化文字中，擷取100多種的個資。<a href="https://techcommunity.microsoft.com/t5/azure-ai/introducing-text-analytics-for-health/ba-p/1505152">（詳全文）</a></p> <p><img alt="" src="https://gxcuf89792.i.lithium.com/t5/image/serverpage/image-id/203991i407C393C2FB13A73" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Cloud 重複動作 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電腦視覺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> RepNet </span></strong></span></p> <p><span style="font-size:22px;"><strong>周期性動作也難不倒！Google新模型RepNet專門捕捉重複動作</strong></span></p> <p>Google開發出可理解各種重複過程的模型RepNet，像是人類跑步、鐘擺以及鳥類拍動翅膀等動作，從單一影片辨識不停重複的動作，有別於過去從不同影片理解同一個動作。</p> <p>RepNet以包含各種周期性動作的影片作為輸入，來計算動作重複的周期數。RepNet由3部分組成，包括影格編碼器、相似矩陣中介表示，還有周期預測器。系統會先比對每個影格與其他影格的嵌入、計算時間自相似矩陣（TSM），接著輸出讓後續模組來預測重複周期。雖然RepNet以合成資料集訓練而成，但仍能處理實際影片，像是計算心臟跳動這種等速的重複運動。<a href="https://ai.googleblog.com/2020/06/repnet-counting-repetitions-in-videos.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-KdKAir-7vdE/XvD9RJcjT2I/AAAAAAAAGJg/xQbWbeYVFcgLiGkR-gsmRgZ_2W98UALbgCLcBGAsYHQ/s640/image2.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">武漢肺炎 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> R語言 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料探勘 </span></strong></span></p> <p><span style="font-size:22px;"><strong>武漢肺炎疫情帶動資料探勘需求，R語言爬到新高第7名</strong></span></p> <p>R語言在7月的熱門程式語言排行榜Tiobe Index中達到第7名，跟去年同期相比，整整提高了14個名次。這是因為，近幾個月武漢肺炎（COVID-19）疫情肆虐，大學和研究機構利用R語言來開發疫苗的統計和資料探勘工作，因此R語言開始往上爬。</p> <p>Tiobe軟體執行長Paul Jansen指出，研究機構常用Python和R語言進行統計分析，但武漢肺炎爆發後，開發疫苗需大量統計和資料探勘工作，讓容易學習和使用的R語言備受歡迎。至於第1名的C語言，受歡迎程度持續上漲，Tiobe認為，這是因為C語言大量使用於醫療設備上。<a href="https://www.tiobe.com/tiobe-index/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">機器學習開發套件 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ML Kit </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span></p> <p><span style="font-size:22px;"><strong>ML Kit與雲端開發平臺Firebase脫鉤，更快又更安全</strong></span></p> <p>Google日前更新機器學習開發套件ML Kit，與Firebase脫鉤，還將加入實體擷取和姿勢偵測兩大新功能。Google兩年前推出ML Kit，讓開發人員在行動App中，能添加機器學習技術。</p> <p>不過開發者抱怨，ML Kit的原始版本和Firebase整合在一起，難以靈活應用。這次Google讓ML Kit SDK獨立出來，所有裝置上API不再仰賴Firebase專案，ML Kit不僅更能支援裝置上機器學習應用，而且比起雲端機器學習運算，更快速也更具隱私安全。<a href="https://android-developers.googleblog.com/2020/06/mlkit-on-device-machine-learning-solutions.html">（詳全文）</a></p> <p>圖片來源／DeepMind、Amazon、CAIAC、微軟、Google</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. NLP除錯工具CheckList能抓出Amazon、Google和微軟的NLP臭蟲</strong></p> <p><strong>2. DeepMind：深度強化學習是窺探大腦和人類行為如何運作的好方法</strong></p> <p><strong>3. Google新研究：用自然語言就能觸發行動App指令</strong></p> <p>資料來源：iThome整理，2020年7月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 1516.15px; width: 746.556px; height: 15.5556px;"> </div> <div aria-describedby="bubble-24" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -285px; top: 1542px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-24"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 373.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/7/16 15:09作者王若樸https://www.ithome.com.tw/news/138856