iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 16篇
近 24 小時: 16篇
近 7 天: 120篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 13:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 116 篇內文

3
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

路透社2筆關係
彭博社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

網路涵蓋、平價手機、資費誘因多管齊下，中華電信：下半年國內5G用戶將快速成長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在國內5G開臺搶下頭香的中華電信，今天啟動新一波行銷活動，除了找來知名天團五月天代言，加強5G服務宣傳力道之外，5G體驗車也將在明天上路，巡回展示5G應用，儘管開臺初期網路涵蓋不足、5G手機價位也偏高，外界擔憂恐拖累5G用戶成長速度，但中華電信預期未來隨著手機選擇性增加、更多資費誘因等帶動下，國內5G用戶將在下半年快速成長。</p> <p>在6月底的開臺活動中，中華電信喊出第一年將達成100萬5G用戶目標，3年後將滲透現有4G用戶的一半，相當於500萬用戶以上。日前中華電信董事長謝繼茂更表示，以4G用戶發展速度，3G用戶轉為4G約花了4年，4G用戶都轉到5G可能也只需要4年時間。</p> <p>然而，國內5G開臺初期，網路涵蓋範圍不足，5G手機選擇性不多，且價格偏高，以中華電信搭配資費的三款5G手機，Galaxy S20、LG V60、Sony的Xperia 1 II三款，均為旗艦級手機，空機價格都在3萬元以上，恐影響4G用戶升級至5G的意願。</p> <p>對此，中華電信行動通信分公司總經理陳明仕指出，從市場面來看，雖然現在主要為3個品牌、5款手機，但以現今半導體產業的產量規模，很快將有更多高階或中階5G晶片推出，預料5G用戶客群即將有大量爆發，成長的原因除了5G網路要涵蓋夠廣、速度夠快，還有手機走向平價、應用服務多樣，加上業者祭出資費誘因，他相信5G客群應該會快速成長。</p> <p>在網路涵蓋部分，中華電信已預告今年底將建設4千餘座5G基地臺，3年內建設1萬座基地臺，提升5G網路涵蓋外；而在5G手機方面，中華電信透露8月將會銷售兩萬元以下中階5G手機，包括宏達電的HTC U20 5G，還有LG Velvet，加上預期中國品牌5G手機進入臺灣，還有蘋果下一代的iPhone可能支援5G，消費者在5G手機、價位帶上的選擇將會增加。</p> <p>目前中華電信也銷售7月下旬推出市場的三星A71、A51，兩款手機均為中階5G手機，空機價位在1.6萬到2萬元之間，但因為這兩款手機不支援2.1GHz頻段，而目前中華電信是以2.1GHz頻段提供捷運站、車廂、活動場館5G網路，若用戶在室內場所使用5G，可能出現5G涵蓋不足的問題。</p> <p>在資費方面，中華電信在開臺時提出的5G資費裡，999及1199元資費每月可使用資料留60GB、100GB，考量網路的公平使用原則，用戶若超過使用量將降速至10Mbps；遠傳電信抓住這點，針對999/1199用戶推出超量仍能使用4G網速，意在拉攏用戶；台灣大哥大則是祭出月租1599元，可享光纖上網、5G上網雙飽。</p> <p>中華電信不甘示弱祭出限時優惠，10月底以前，999及1199元用戶若超量也可繼續使用4G網速，網速最高至50Mbps。另外，在10月底之前，1399元資費用戶熱點分享吃到飽。在5G資費上和競爭對手較勁。</p> <p>利用5G高速率、低延遲的特性，中華電信在消費應用上，目前鎖定4K、AR/VR、雲端串流遊戲，日前在職棒桃猿主場提供多視角4K轉播，讓5G用戶在Hami Video上選擇切換不同觀眾席視角，甚至可切換至主審視角觀看比賽。</p> </div></div></div>
2020/7/23 19:23作者蘇文彬https://www.ithome.com.tw/news/138999
【獨家】Garmin疑遭勒索軟體攻擊，產線預計將停擺兩天，手機App更新無法同步
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>iThome接獲讀者爆料，臺灣知名GPS及穿戴式裝置大廠Garmin（臺灣國際航電）疑遭駭，IT部門針對臺灣各部門發送通知指出，內部IT伺服器和資料庫受攻擊，產線也停工兩天。據推測，Garmin可能是遭到勒索軟體的攻擊。</p> <p>Garmin立即在官網公告，因為系統維護，包括：Garmin客服中心、地圖及軟體更新，以及相關應用程式如：Garmin Connect、Garmin Express、Launcher……等應用程式的更新，都將暫停。</p> <p>iThome也致電詢問Garmin公關部門表示，目前正在詢問內部相關單位，還沒有獲得進一步回應，目前無法回答該公司產線，是否因為遭到勒索軟體攻擊而必須停工兩天。</p> <p>不過，有使用Garmin穿戴式裝置的使用者表示，目前運動手錶的App都因為無法同步取得更新資料，部分存放在穿戴式裝置中的生理資訊的歷史資料消失。使用者擔心相關機敏資訊是否有外洩的隱憂。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>Garmin產線疑遭勒索軟體攻擊，產線將暫停2天</strong></span></span></p> <p>根據讀者提供的資料顯示，Garmin內部員工被告知，IT伺服器遭到病毒攻擊，整條產線無法開線，據資安專家推測，這可能是遭到勒索軟體的攻擊；員工也被告知，在7月24日（五）和7月26日（六）臺灣工廠生產產線將停止生產線開工2天。</p> <p>這個產線停線2天的內部通知，也與Garmin官網公告不謀而合。</p> <p>Garmin官網表示，因為系統維護，包括：Garmin客服中心（包含客服電話及汐止服務中心）將從 7月23日（四）下午5點半～6點（上班日服務時間式上午九點到下午六點）以及7月24日（五）～7月25日（六）都將暫停服務。</p> <p>公告中也包括Garmin各地區的科技生活體驗館，暫時無法提供地圖及軟體更新服務；其他像是Garmin相關應用程式與系統（包含Garmin Connect、Garmin Express、Launcher…等）都將暫停服務；另外，Garmin官網網路商城服務、以及部分頁面可能無法正常顯示。</p> <p>由於Garmin是臺灣穿戴式裝置知名廠商，記載許多個人敏感生理資訊以及運動資料的穿戴式裝置，因為「系統維修中」無法同步，使用者也發現有部分生理資料的歷史資料消失，也讓使用者對於Garmin對其敏感的個人資料保護的落實程度，帶來許多的不確定性。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>近期勒索軟體國內外橫行，臺灣製造業產線日前曾因勒索軟體停工</strong></span></span></p> <p>Garmin傳出產線疑遭勒索軟體攻擊，預計停工兩天外，其實，光是五月份臺灣中油、台塑爆發內部系統遭到勒索軟體攻擊，許多系統服務暫停提供服務外，像是半導體封測廠力成的湖口廠區，之前也傳出5月初遭到勒索軟體攻擊，而自動化設備廠商盟立也在6月7日下午2點於臺灣證交所公開資訊觀測站公告，該公司系統遭到勒索軟體攻擊，導致資料庫無法正常存取，目前啟動備援作業並逐漸復原，公司機密資料沒有遭受波及。</p> <p>國外也傳出許多製造業者的產線遭到勒索軟體攻擊而必須停工，例如，提供飛機的維護與修改以及組合零件的生產的航太服務供應商VT SAA，在今年6月，受到Maze勒索軟體駭客集團的攻擊，取得超過100份的文件，包括財報、網路保險契約及提案等1.5TB的資料。</p> <p>日本汽車大廠本田（Honda）也在6月7日發現「電腦網路毁損造成無法連線」，因而影響業務運作，本田也取消了部份工廠作業，像是位於美國、歐洲及日本分公司的伺服器，因為遭駭客以勒索軟體攻擊，也使得電腦和其他裝置無法作業，至少造成美國廠區運作停擺，只好要求員工回家。</p> <p>7月初，也傳出印表機大廠全錄，在6月下旬遭勒索軟體Maze駭入網站，且加密並竊走高達100GB的資料，但此事並未獲得全錄公司的證實。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Garmin%E6%89%8B%E9%8C%B6%E6%9B%B4%E6%96%B0.jpg" style="width: 443px; height: 960px;" /></p> <blockquote><p>也有使用者發現，Garmin的穿戴式裝置在系統維修的過程中，無法更新同步App，也發現有部分生理資訊的歷史資料不見。</p> </blockquote> <p> </p> <p> </p> <p> </p> </div></div></div>
2020/7/23 18:45作者黃彥棻https://www.ithome.com.tw/news/139004
救護車上心電圖辨識有新方法，不只結合AI預判心肌梗塞，更串連Line自動推送辨識結果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">救護車上的心電圖設備，是突發性心肌梗塞患者的救命設備，越早一步診斷，醫院就能越快在病患抵達前做好手術準備，錯過黃金救援時間，心肌壞死區域擴大，不只後續治療困難，病人復原也更慢。如何加快車上心電圖診斷流程，結合AI技術，澎湖醫院開始嘗試一個新作法。</p> <p dir="ltr">過去，已經有方法可以加快就醫流程，透過可攜式的心電圖量測系統，由消防隊派遣的救護人員帶上救護車，就能在車上先針對疑似心肌梗塞的病患量測心電圖，再由救護人員將量測結果拍照傳給醫生，由醫生決定是否需要進行心導管手術。若有需要，就能提前啟動相關儀器、進行準備工作，若院內無心導管手術設備，也能快速安排救護車轉往其他醫院來救治病患。</p> <p dir="ltr">衛生福利部澎湖醫院醫秘兼急診室醫師蔡文祥指出，啟動心導管儀器等準備工作，大約需要15～20分鐘，若沒有相關設備可以預先讓醫生了解患者心電圖狀況，以澎湖的情況來看，救護車護送患者到院平均要20～40分鐘，到院後再量測、診斷，確定病症後再準備手術，就可能錯失救治的最佳時機，甚至若診斷的醫院無法進行手術，還需再緊急轉院，更可能因此耽誤救治，「對路程比較遠的病人來講，提前做好判斷就能早點啟動儀器、縮短準備時間。」</p> <p dir="ltr">目前，這類用於救護車上量測心電圖的可攜式設備已經越來越多，臺灣超過半數的縣市都有導入，不同廠商也推出不同的產品來競爭。以澎湖消防局來說，去年導入了一套醫療業資服業者商之器的心電圖量測設備，今年又獲贈兩套，分別配備在不同鄉鎮的消防分隊中，均已實際應用於救護車上的檢測場景。</p> <p dir="ltr">不過，這個技術與流程仍有未臻完善之處。商之器臺灣區總經理丁偉能就指出，過去運用這套系統量測心電圖時，由於救護車處於移動狀態，加上患者可能因疼痛而肢體扭曲，所測得的數據大多都不夠精準，系統顯示異常（Abnormal）的狀態居多，除非是典型心肌梗塞的症狀，才會顯示AMI（Acute myocardial infarction）的畫面。這就導致，幾乎所有異常的狀態都要回傳給醫生再次判斷是否為心肌梗塞，加上醫生不一定有空能回復判讀結果，這些額外的通知一定程度的增加了醫生的負擔，若能進一步將檢測結果再分級，讓醫生只需判讀極有可能為AMI的病例，就能讓整個流程更有效率。</p> <p dir="ltr">而且，過去在測量心電圖後，需要由人工將檢測結果拍照傳給醫生看，在救護車移動過程中拍照、使用通訊軟體傳送照片，可能發生照片模糊、傳送失誤的情形，對於分秒必爭的救護場景來說，若能將系統檢測結果直接傳送到醫院端，將整個資訊流串接起來，搶救患者的時間又能再加快幾分。</p> <h3 dir="ltr"><span style="color:#FF8C00;">商之器升級可攜式心電圖量測設備，加入心肌梗塞預判機制提升醫生決策效率</span></h3> <p dir="ltr">現在，有資服業者改善了可攜式心電圖儀器的軟體辨識技術，更串起了檢測設備到醫院端的資訊流，這家業者就是在7年前著手開發出可攜式心電圖量測系統的商之器，同時也是臺灣最早開發這套設備的業者之一。</p> <p dir="ltr">在軟體技術方面，商之器採用Amazon SageMaker平臺，開發了一個心電圖AI辨識技術，結合自家的設備，讓救護人員在量測完病患心電圖後，系統能自動將結果同步上傳雲端來判讀心肌梗塞的機率（如患者為心肌梗塞症狀的機率為80%），進行判讀之後，儀器畫面將會根據判讀結果顯示綠色（正常狀態）、黃色（注意：緊急個案）、紅色（疑似為心肌梗塞）等資訊。同時，在資訊流方面，系統也會將判讀結果打包成兼具文字敘述與心電圖圖片的訊息，串連Line自動推送到醫院群組中，通知醫生檢閱。</p> <p dir="ltr">運用AI技術後，商之器預期要達到的效果，是讓心臟科醫師不必再把精神花在瀏覽所有的心電圖，只需針對極有可能是AMI情況的訊息再介入判讀，省去不必要的判讀時間。且整個AI辨識流程，從量測到患者心電圖、將資料傳回消防隊或醫院伺服器、連接外部雲端平臺來進行AI辨識，最後將結果推送到Line群組中，整個過程只需2秒，比起過去由救護人員拍照上傳圖片，整體流程更有效率。</p> <p dir="ltr">這套系統從7月中開始，已經先在澎湖消防隊及澎湖醫院的場域進行試驗，蔡文祥表示，儘管目前還沒有救護車護送的心肌梗塞個案已經使用這套系統，但消防單位與醫院已經建立起一套通報流程，比如因救護車上量測到的心電圖結果，無論是否為異常情況，均會推送到Line群組中，澎湖醫院目前的做法為，當儀器自動在Line中推送訊息後，還會以無線電來通知醫院再次判讀。</p> <p dir="ltr">而且，過去在使用舊的心電圖量測設備時，需要在Line群組中加入多位消防隊的救護員，才能由當天出勤的人員拍照上傳心電圖資訊，現在直接由系統推送訊息後，群組人數也縮減許多，只要加入急診室與心臟科醫生即可。</p> <p dir="ltr">丁偉能說明，在訓練模型過程中，共運用了2,000～3,000張心電圖歷史影像資料，其中確診為心肌梗塞的影像約有200多張，在研發場景測得準確率約96%。未來進入實際場域使用時，還需要再以新測得的影像來持續調校AI模型，更要將模型交由醫院端來負責後續的調校。除了澎湖之外，商之器也將陸續升級其他縣市可攜式心電圖儀器的功能，來擴大AI心電圖辨識技術在救護車場域的應用。</p> </div></div></div>
2020/7/23 19:05作者翁芊儒https://www.ithome.com.tw/news/138980
不讓你的訊息被偷看，臉書Messenger新增鎖住功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了強化Messenger的隱私，臉書本周替Messenger<a href="https://about.fb.com/news/2020/07/messenger-app-lock-and-privacy-settings/" target="_blank">新增了鎖住功能</a>，而且開宗明義地說，這功能可讓使用者把手機借給親友使用的時候，他們將無從存取Messenger的聊天內容。</p> <p>Messenger鎖住功能初期只適用於採用iOS的iPhone及iPad，而且鎖住之後可利用Touch ID指紋辨識或Face ID人臉辨識解鎖，預計要在未來的幾個月才會部署至Android平臺上。</p> <p>其實不只是鎖住功能，臉書也替Messenger用戶提供了其它的隱私設定選項，包括限制Messenger Stories觀眾、把Messenger Stories 關靜音，或是封鎖友人等。</p> <p>之後Messenger還會增加其它的隱私設定功能，例如允許使用者控制誰可以直接傳訊或打電話，也將測試在接收陌生人訊息時，如何保障使用者的隱私與安全。</p> </div></div></div>
2020/7/23 16:20作者陳曉莉https://www.ithome.com.tw/news/138988
參與蘋果iOS抓漏獎勵的研究人員將收到特製版iPhone
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據多家媒體的<a href="https://techcrunch.com/2020/07/22/apple-hacker-friendly-iphone-security/" target="_blank">報導</a>，蘋果本周開始履行<a href="https://www.ithome.com.tw/news/132351" target="_blank">去年8月發表的「iOS安全研究裝置」</a>（iOS Security Research Device，SRD）計畫，寄送特製版的iPhone予參與該計畫的安全研究人員，<a href="https://developer.apple.com/programs/security-research-device/?=tuesday-july-21-2020" target="_blank">並公布完整的SRD規定</a>。</p> <p>這支特製的iPhone是蘋果「借給」安全研究人員的，以供研究人員尋找iOS的安全漏洞，跟一般iPhone不同的是，它允許Shell存取，而且還可執行任何工具，據說還具備強化的除錯能力，除此之外，它的架構就是支標準iPhone。</p> <p>SRD計畫的申請條件，除了必須身為蘋果開發者專案的會員之外，也必須有成功發現蘋果或其它平臺安全漏洞的紀錄，在所居住的國家必須已經成年，而且禁止蘋果員工參加。目前該計畫僅適用於逾20個特定國家，並未包含臺灣在內。</p> <p>而根據蘋果的規定，SRD並不能作為個人使用或隨身攜帶，而是必須一直處於研究人員的住所內，而且只有經過蘋果審核授權的對象，才能存取及使用SRD。</p> <p>此外，利用SRD所找到的蘋果漏洞必須提報給蘋果，也必須由蘋果決定漏洞的公布日期，通常是蘋果釋出修補程式的當天。</p> <p>然而，Google Project Zero安全專家<a href="https://twitter.com/benhawkes/status/1286021329246801921" target="_blank">Ben Hawkes指出</a>，蘋果所公布的SRD限制，顯然排除了包括他們在內的眾多資安業者，因為許多資安業者都採取90天的漏洞揭露政策，亦即在發現漏洞的90天後，假使對方沒修補也會公布漏洞。</p> <p>Hawkes還說，他們其實早在2014或2015年就要求蘋果提供安全測試裝置，從那時到現在，至少已經提報逾350個安全漏洞予蘋果，而現在，就算他因SRD的此一規定感到很失望，但他們還是會持續研究蘋果的平臺，也會提供所有的細節予蘋果，因為這是對使用者安全而言應該做的事。</p> </div></div></div>
2020/7/23 16:30作者陳曉莉https://www.ithome.com.tw/news/138990
Chrome支援多項安全機制，讓網頁應用防禦注入攻擊並增加網頁隔離性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在最近發布的Chrome 83中，<a href="https://security.googleblog.com/2020/07/towards-native-security-defenses-for.html">支援多種新的安全機制</a>，包括可信類型（Trusted Types）、內容安全性政策（Content Security Policy，CSP）和跨來源開放者政策（Cross-Origin Opener Policy，COOP）等，讓網頁開發人員能夠保護其應用程式，免遭到注入攻擊的侵害，並且強化網頁應用程式的隔離性。不只是Chrome，主要的瀏覽器也都開始實作這些安全機制。</p> <p>Google提到，雖然網頁平臺與底層作業系統有著強健的隔離性，但是網頁應用程式之間的隔離性卻相對薄弱，因此產生XSS、CSRF和跨站洩漏等問題，而這些漏洞出現的原因，是由網頁的可組合性、開放性和易開發性等特質帶來的結果，因為當初全球資訊網只是由相互關聯的文件，所組成的網路，並沒有預料會成為豐富的網路應用生態系，且需要處理大量的使用者私密個人資料。</p> <p>因爲這樣的原因，Google認為，可以讓開發人員在網頁平臺上，保護其用戶資料的安全功能發展緩慢，而且通常只針對常見的漏洞提供保護。一般而言，網頁開發人員需要建構額外的安全工程工具或是程序，來保護應用程式免受常見漏洞影響，但是這類的基礎設施通常開發與維護成本並不低。</p> <p>隨著網頁平臺不斷的發展，網頁平臺需要內建更全面的安全機制，才能滿足日益壯大的網頁生態系，為此，主要瀏覽器開發組織合作，共同設計並在瀏覽器中部署幾種重要的安全功能，以防禦常見的網頁漏洞，賦予網頁應用程式具有抵禦注入攻擊的能力，並且有足夠的隔離性，阻擋攻擊者的惡意請求。</p> <p><strong>防禦注入攻擊</strong></p> <p>Google提到，混用程式碼以及資料，是讓網頁平臺產生注入漏洞的根本原因，在網頁上，HTML標記像是<script>元素以及事件處理程序屬性，都允許JavaScript程式碼的執行，而當導向到JavaScript連結時，在腳本執行中URL也能夾帶程式碼與結果。這種方式雖然方便，但是一不小心就可能被注入腳本，攻擊者就能在使用者的瀏覽器中控制應用程式。</p> <p>Chrome與其他瀏覽器便部署可信類型，以及內容安全政策功能，來解決這個問題。可信類型能夠解決基於DOM的XSS漏洞發生的根本原因，可信類型能夠限制危險的操作，像是禁止生成HTML或是創建腳本以要求特殊物件，使得JavaScript在預設情況下都是安全的。而內容安全政策則是讓開發者可以在頁面上的<script>包含攻擊者未知的秘密數值，因此當攻擊者注入部分頁面，瀏覽器也會拒絕執行不具有正確秘密數值的腳本。</p> <p><strong>增加網頁隔離性</strong></p> <p>Chrome與Firefox瀏覽器也實作了，可增加網頁應用程式隔離性的機制。Google提到，攻擊者的網站能夠利用網頁漏洞，強制與其他網頁應用程式進行互動，為了賦予應用程式限制這類行為的能力，HTTP請求現在能夠夾帶擷取元資料標頭（Fetch Metadata Headers），提供應用程式可信資訊，透過檢查這些可信資訊，應用程式可以拒絕不受信任的請求。</p> <p>另外，因為在預設情況下，網頁能夠與另一個網頁應用程式的瀏覽視窗互動，也就是說任何網站都可以開啟網頁電子郵件客戶端，並且使用postMessage API寄送訊息，或是導向其他URL等操作，而這將使得使用者資訊洩露，現在Chrome 83和Firefox 79部署了COOP技術，讓開發者能夠使應用程式阻擋這類互動操作。</p> </div></div></div>
2020/7/23 16:45作者李建興https://www.ithome.com.tw/news/138989
微軟SharePoint漏洞的詳細解析現身了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ithome.com.tw/news/138845" target="_blank">微軟在7月的Patch Tuesday</a>修補了123個安全漏洞，當時最受矚目的是一個藏匿在<a href="https://www.ithome.com.tw/news/138831" target="_blank">Windows Sever DNS元件的CVE-2020-1350</a>漏洞，然而，一名漏洞賞金獵人<a href="https://srcincite.io/blog/2020/07/20/sharepoint-and-pwn-remote-code-execution-against-sharepoint-server-abusing-dataset.html" target="_blank">Steven Seeley本周揭露了另一個安全漏洞CVE-2020-1147的細節</a>，並說他同意微軟所設定的1開採指數，呼籲使用者應儘速修補。</p> <p>CVE-2020-1147為一同時存在於.NET Framework、SharePoint與Visual Studio上的安全漏洞，當軟體無法檢查所輸入XML檔案的來源標記就會出現漏洞。根據微軟的說明，駭客只要上傳一個特製的文件到利用上述軟體來處理內容的伺服器上，就能觸發該漏洞，並執行任意程式。</p> <p>更準確地說，CVE-2020-1147漏洞出現在.NET元件用來管理資料集的 DataSet與DataTable 類型中，且微軟認為它的開採指數為1，代表很可能會被開採。微軟所認定的開採指數從0到4，0表示已被開採，1表示很可能被開採，2表示被開採的可能性不高，3則是不太可能被開採。</p> <p>而Seeley則因對這個漏洞非常感興趣，因而研究並揭露了它的細節，雖然Seeley並沒有提供完整的概念性驗證攻擊程式，但鉅細靡遺的資訊讓打造攻擊程式更為方便。</p> <p>Seeley表示，他認同微軟把CVE-2020-1147列為1開採指數，呼籲使用者應該立即修補它；<a href="https://twitter.com/benhawkes/status/1285356121910214658" target="_blank">Google Project Zero安全專家Ben Hawkes則說</a>，CVE-2020-1147比CVE-2020-1350漏洞更為緊急，因為從經驗上來說，比起記憶體毀損漏洞（CVE-2020-1350），反序列化的遠端程式執行漏洞（CVE-2020-1147）更容易看到惡意的開採程式。威脅情報分析師 Kevin Beaumont也附和，如果企業的SharePoint面向網路，那麼一定要修補CVE-2020-1147。</p> <p>針對CVE-2020-1147的完整修補需要安裝.NET Framework更新，以及其它受到波及的軟體更新。</p> </div></div></div>
2020/7/23 15:25作者陳曉莉https://www.ithome.com.tw/news/138987
以色列水利系統接連遭到網路攻擊，駭客竟是針對農業水泵和氯控制器下手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有關水利關鍵基礎設施的網路攻擊事件，過往許多駭客是針對水庫和發電廠，造成相關的服務中斷，但現在駭客也可能朝較不起眼的設施著手，來擾亂運作。根據ZDNet<a href="https://www.zdnet.com/article/two-more-cyber-attacks-hit-israels-water-system/">引述</a>以色列當地媒體<a href="https://www.ynet.co.il/article/rJrCqmAkw">Ynet報導</a>，該國農用水泵在今年6月，遭受2起網路攻擊事件，而這些事件的真實性，也得到當地主管機關水務局的證實。</p> <p>針對攻擊事件發生的地點，Ynet進一步指出，其中一起是針對農業用水，襲擊加利利河上游的水泵，另一起攻擊則是針對該國中部省份馬哈尼耶胡達（Mahane Yehuda）。隨後，以色列水務局發表一份聲明證實此事，表示這些攻擊事件，都是鎖定農業部門的小型排水設施，目前已經由當地負責單位維修完成，沒有造成實質的危害。至於這些遭到攻擊的單位是公有還是民營？設備究竟是採用何種廠牌的工業控制系統，或是自行打造，水務局並沒有進一步說明。</p> <p>事實上，以色列的水利系統已經不是首度出現網路攻擊事件。因為，今年4月就<a href="https://www.zdnet.com/article/israel-says-hackers-are-targeting-its-water-supply-and-treatment-utilities/">傳出</a>當地的水處理系統遭到駭客滲透，水裡添加氯的濃度差點被動了手腳。而對於這次事件的攻擊情形，ZDNet看到《金融時報》<a href="https://www.ft.com/content/3ea57426-40e2-42da-9e2c-97b0e39dd967">揭露</a>的內容，當中提及西方國家情資來源研判，駭客當時滲透到部分以色列水處理系統，企圖改變水裡氯的濃度，但相關行為被偵到到並加以阻止，而沒有得逞。假如駭客得手，很有可能導致飲用的居民慢性中毒，甚至是影響當地醫院的醫療。</p> <p>ZDNet說，經過4月發生的事件後，以色列國家網路安全局（Israel National Cyber Directorate，INCD）協同水務局，對水處理設施發出警告，要求緊急更換連網設備的密碼，尤其是當中的氯含量控制裝置，更需要重新檢視它們的密碼設定。</p> <p>從這些攻擊事件裡，可以發現駭客鎖定的目標都不太顯眼，但要是一時不察，影響可能非常長遠。像是飲用水的氯超量，造成的問題恐怕是好幾年後才會顯現，而農業用水的水泵，也有可能影響農作物灌溉，進而左右收成，波及當地的糧食供應。</p> <h2><strong>以色列與伊朗之間不只是軍事衝突升溫，關鍵基礎設施的網路攻擊也有所增加</strong></h2> <p>而上述4月與6月的攻擊事件，究竟背後的主使者為何，目前並不明朗，不過，ZDNet認為應該是伊朗所為。因為，ZDNet發現《華盛頓郵報》的<a href="https://www.washingtonpost.com/national-security/intelligence-officials-say-attempted-cyberattack-on-israeli-water-utilities-linked-to-iran/2020/05/08/f9ab0d78-9157-11ea-9e23-6914ee410a5f_story.html">報導</a>裡，提到一名外國情報官員的說法，表示這些網路攻擊都與伊朗有關。</p> <p>這名外國情報官員說，在5月中旬發生的<a href="https://www.zdnet.com/article/iran-reports-failed-cyber-attack-on-strait-of-hormuz-port/">網路攻擊</a>，使得位於伊朗阿巴斯港市（Bandar Abbas）的沙希德拉賈伊港（Shahid Rajaei）癱瘓，此起事件應該是以色列報復4月的攻擊事件所為。因此，這名情報官員認為，6月攻擊事件，應該是伊朗針對港口遭到癱瘓所發動的網路攻擊。</p> <p>不只以色列近期出現相關網路攻擊事件，伊朗這2到3個月發生的意外事故，也傳出與關鍵基礎設施遭受網路攻擊有關。例如，在<a href="https://www.ithome.com.tw/news/138610">6月底到7月初</a>，先是伊朗首都德黑蘭東南方的帕爾欽軍事基地，因天然氣槽外洩發生爆炸，接著該國納坦茲的一座戒備森嚴的地下鈾濃縮設施裡，與核武生產有關的工廠建物發生爆炸事件，外傳這些與美國和以色列聯手發動的網路攻擊有關。究竟以色列和伊朗是誰先動手？顯然有待進一步釐清。</p> </div></div></div>
2020/7/23 15:56作者周峻佑https://www.ithome.com.tw/news/138971
蘋果請專家來證明App Store作法並未妨礙競爭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國眾議院司法委員會（House Judiciary Committee）下周將要求蘋果、Amazon、Google及臉書的高層參與聽證會，主要是為了檢視這些美國高科技業者是否妨礙市場競爭。而同時在歐洲及美國遭到壟斷調查的蘋果，繼日前透過第三方研究機構Analysis Group公布了App Store生態體系規模，以解釋蘋果所創造的生態體系大過於蘋果從中的獲利之外，本周再度揭露了<a href="https://www.analysisgroup.com/globalassets/insights/publishing/apples_app_store_and_other_digital_marketplaces_a_comparison_of_commission_rates.pdf" target="_blank">App Store與其它程式市集或數位市集的差異</a>，企圖彰顯其實所有的市集所收取的費用都大同小異，幾乎都低於或至少等同於實體商店所收取的費用。</p> <p>Analysis Group的調查對象涵蓋了行動程式市集，從App Store、Google Play、Amazon Appstore、Galaxy Store到Microsoft Store，還有包括Xbox、PlayStation、Nintendo、Steam與Epic Games的遊戲市集，以及專門散布影片、電子書、有聲書、播客的數位內容市集，以及提供零售、旅遊、共乘、食物外送及票務等服務的電子商務市集，可說是納入了所有向開發者／創作者收取上架及拆帳費用的所有平臺，再將它們與實體賣場進行比較，指出其實這些數位市集所拆分的利潤，並未高於傳統的實體賣場。</p> <p>在行動程式市集中，不管是App Store、Google Play、Amazon Appstore、Samsung Galaxy Store或Microsoft Store，向付費程式或訂閱服務所收取的拆帳比例皆為30%，App Store與Google Play都在用戶訂閱一年後，將拆帳比例下調到15%，Amazon Appstore影音串流訂閱服務則只收取20%的分潤。</p> <p>在遊戲市集中，Xbox、PlayStation與Nintendo針對付費遊戲的拆帳比例為30%，Steam則根據遊戲的銷售規模而有20%到30%不等的拆帳比例，Epic Games的拆帳比例為12%。</p> <p>在影音平臺上，YouTube向嵌入廣告的影片作者收取45%的廣告分潤；若在Amazon平臺上提供影片的購買或租賃，Amazon則收取50%的分潤；而Roku則是在消費者購買影片時取得20%的分潤，若是基於廣告的影片則是收取30%的廣告分潤。</p> <p>包括Kindle、Nook、Kobo等電子書平臺，向出版商收取的分潤則介於30~35%之間；Amazon對有聲書的分潤高達60~75%，Kobo則是55~68%；Spotify旗下的Anchor對播客內容收取30%的廣告分潤，若是聽眾的打賞則是收取9.5%。</p> <p>像是Amazon、Walmart、eBay與Etsy等電子商務平臺，通常向賣家收取5~20%的商品售價，旅遊平臺的手續費則介於14~20%之間，共乘平臺的手續費介於20~25%，食物外送平臺通常收取30%的費用，售票系統則是拆分30~37%。</p> <p>在上述的各種數位平臺尚未興起前，消費者主要仰賴實體商店購買各種產品及服務，不管是程式、遊戲或書籍，Analysis Group的分析指出，在遊戲上，開發者及出版商通常只獲得遊戲售價的45%，其它都流向了經銷商及賣場。在軟體銷售上，開發者則只取得銷售價格的30~40%。在書籍上，Amazon在紙本書上的拆帳與傳統書局差不多，介於40%到60%之間，而Kindle及Barnes & Noble對於電子書的拆帳比例為30~35%，高於包括Apple App Store在內的其它數位市集。</p> <p>這份研究報告看起來不只可幫蘋果解套，還能幫其它的線上市集解套，不過，目前並不確定歐洲或美國的反壟斷機構，會從哪些角度看待相關業者的商業模式。</p> </div></div></div>
2020/7/23 14:35作者陳曉莉https://www.ithome.com.tw/news/138985
【推特遭駭事件最新調查進度】官方證實駭客存取了36名用戶的推特私訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>推特今（23）日針對上周的攻擊事件<a href="https://twitter.com/TwitterSupport/status/1286088135525318656" target="_blank">公布最新調查</a>，顯示有36人的推特私訊（direct message, DM）遭到駭客存取。</p> <p><a href="https://www.ithome.com.tw/news/138849" target="_blank">上周攻擊</a>導致大批名人及加密貨幣交易平台的推特帳號遭非法登入，並用來發送詐騙訊息，向被害帳號的追隨者詐騙比特幣。推特相信，攻擊者已存取高達36人的私訊信箱，包括一名荷蘭的民選官員。</p> <p>推特說已經直接聯繫受影響的用戶，也會再告知新的調查發展。不過推特強調沒有其他前任或現任官員DM被存取。</p> <p>推特調查顯示，這起攻擊是該公司內部管理工具遭駭客入侵後，接管了特定帳號並發送假訊息，有45人密碼被變更並用來發送假訊息，包括比爾蓋茲、馬斯克、歐巴馬及民主黨總統候選人拜登（Joe Biden）。今天公布的36人是駭客鎖定的130人的一部份。不過被存取私訊的36人，和45名被接管帳號的用戶是否重疊則不得而知。</p> <p>此外還有8人帳戶下「你的推特資料」檔案遭駭客下載，但推特說並不包括認證帳號（Verified account）。</p> <p>本案是否涉及外國干預總統大選或其他陰謀，<a href="https://www.ithome.com.tw/news/138889" target="_blank">FBI和紐約市已經於上周著手調查</a>。</p> </div></div></div>
2020/7/23 15:00作者林妍溱https://www.ithome.com.tw/news/138986
AI趨勢周報第138期：DeepMind新方法可自動產生強化學習演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0717～0723)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">DeepMind </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 強化學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 演算法生成 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>DeepMind設計新方法，來自動產生強化學習演算法</strong></span></p> <p>DeepMind近日在一篇論文中，揭露自行設計的後設學習（Meta learning）新方法，透過與環境互動，來產出更合適的強化學習演算法。團隊指出，強化學習能更新AI代理人（Agent）的參數，讓代理人表現更好，但這種更新通常得根據好幾年的研究，以人工方式從多種規則中，找出最佳規則。</p> <p>DeepMind認為，自動從數據中找出新規則，能產出更有效率的演算法，或是更貼近特定環境。雖然已有相關研究來探討自動找規則，但仍無法解決一個問題，也就是找出強化學習基本概念的替代方法，比如價值函數或時間差分學習（TD Learning）。於是，DeepMind設計一套後設學習方法，藉著與環境互動來找出更新的規則，包括代理人該預測什麼（即價值函數）及如何從中學習（也就是自助抽樣法Bootstrap）。該方法的產出值就是一套強化學習演算法，DeepMind稱之為習得策略梯度（LPG）。後來，DeepMind用簡單的玩具環境來訓練LPG，結果發現訓練出的演算法，能泛化應用到複雜的Atari遊戲，並達到非平凡（Non trivial）表現。DeeepMind認為，這個新方法有潛力從數據中，自動產生通用的強化學習演算法。<a href="https://arxiv.org/pdf/2007.08794.pdf">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 零售業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料保護 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>瞄準零售資料保護需求，微軟更新AI防詐欺應用程式</strong></span></p> <p>微軟在今年開發者大會中宣布更新Dynamics 365 Fraud Prevention防詐欺應用程式，並提供預覽版給用戶。微軟在今年5月推出防詐欺應用程式，專門鎖定零售業者，要來解決使用者帳號建立和管理問題，防止使用者惡意建立假帳號，趁交易時獲取機密資料。這次更新可分為兩部分，首先是帳戶防護（Account Protection）功能，可追蹤異常的帳戶活動、偵測假帳戶，也能讓零售商自定義評估細節，比如名稱、API路徑，以及特定事件的有效負載。再來是損失預防（Loss Prevention）功能，可根據全通路的購買紀錄，利用AI來偵測惡意退貨或不合理折扣等異常模式，讓零售商以此來降低損失。<a href="https://docs.microsoft.com/en-us/dynamics365/fraud-protection/overview">（詳全文）</a></p> <p><img alt="" class="media-image img__fid__59648 img__view_mode__media_large attr__format__media_large" src="https://dynamics365cdn.azureedge.net/cvt-03cd5aefc20fc966ab517d4ac6e4cd2f9ab750fe4689a7f731c553b3d91a8f60/pictures/pages/ai/fraud-protection/try-panel.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 皮克斯 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GAN </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 超高解析度 </span></strong></span></p> <p><span style="font-size:22px;"><strong>皮克斯用GAN來產生超高解析度電影畫面</strong></span></p> <p>知名動畫電影公司皮克斯（Pixar）技術總監Vaibhav Vavilala日前揭露如何以對抗生成網路（GAN），來解決動畫影視業常面對的高畫質問題。他指出，為打造更好的視覺體驗，皮克斯常需渲染超高解析度（如2K或4K）的動畫。但這個做法耗時又耗成本，因為，光是渲染1幀2K超高解析度的畫面，就耗費50個GPU小時，對90分鐘的電影來說，團隊每秒需渲染24幀，如果是4K解析度，成本和時間就加倍了。</p> <p>為解決問題，Vavilala決定先讓動畫團隊以較低的解析度來製作電影，再透過ML系統來提高解析度。不過，要教ML系統正確填入光影和顏色並不容易，所以Vavilala決定用善於生成的GAN。於是，他先設置了PyTorch開發環境，然後用皮克斯近期電影中，高、低解析度的影像來訓練模型。他指出，後來，製作團隊用這套系統，來把1K的畫面提高至2K品質，可以降低自家算圖農場5成至7成的處理成本。<a href="https://graphics.pixar.com/library/SuperResolution/paper.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI超級電腦</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nvidia </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 佛羅里達大學 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nvidia聯手佛羅里達大學，要打造學術界最快AI超級電腦</strong></span></p> <p>Nvidia近日聯手佛羅里達大學（UF），宣布要一起開發學術界最快的AI超級電腦計畫。進一步來說，Nvidia將以超級電腦DGX SuperPOD架構，來強化UF現有的超級電腦HiPerGator，效能將達700 Petaflops，預計明年正式上線。</p> <p>UF指出，這套優化過的超級電腦，可為師生提供更好的AI運算工具，來幫助跨領域的研究如人口老化、個人化醫療、都市交通和食物安全等。<a href="https://blogs.nvidia.com/blog/2020/07/21/university-of-florida-nvidia-ai-supercomputer/">（詳全文）</a></p> <div class="media_embed" height="546px" width="1180px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="546px" src="https://www.youtube.com/embed/l87_dbz2VE8" width="1180px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 手術排程 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中國附醫 </span></strong></span></p> <p><span style="font-size:22px;"><strong>預計年底上線！中國附醫要靠ML精準預測422種手術時間</strong></span></p> <p>中國附醫開發一套手術排程模型，可根據病患狀況，來準確預測手術所需的時間，目前已可預測25個科別、共422種手術的時間。這套模型能讓醫院能掌握手術室使用時間、提高利用率。中國附醫預計在今年底，將這套模型實際用於臨床手術排程。</p> <p>為訓練模型，團隊收集了中國附醫2017年至2019年、共17萬筆EMR資料，也從70種參數中，選出重要的24種。接著，團隊用清洗過的11萬筆資料來訓練模型，再利用今年3、4月收集的7千多筆資料，來測試模型。團隊發現，XGBoost表現最好，其R2決定係數值可達0.85，已達臨床可用的程度。現在，團隊正將這套模型打造成一套手術排程系統，要在今年底前，實際應用於中國附醫的臨床手術排程。<a href="https://www.medrxiv.org/content/10.1101/2020.06.10.20127910v1?fbclid=IwAR1Q5R0Cm6icfqZ3BSo9D1q883HTD7aL-cTY7TSkniE2RUorYvQTKFpD17o">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96(23).JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Cloud 護理工作 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫療語音平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 恩主公醫院 </span></strong></span></p> <p><span style="font-size:22px;"><strong>聽懂中英夾雜和專業術語，恩主公醫院醫療語音平臺95%準確率上線</strong></span></p> <p>恩主公醫院日前揭露一款臨床醫療語音平臺，歷經兩年開發，不僅能聽懂護理專業術語，還能辨識中英夾雜語句。這款平臺搭配小型耳機和麥克風，護理師可以口說方式，來記錄護理工作內容、調閱資料，不必像過去，照護完患者後，還要回到護理站花2個小時輸入護理紀錄。</p> <p>這套系統由恩主公醫院和緯創科技共同打造，為訓練語音辨識系統，緯創收集了2萬多條詞彙，接著與恩主公醫院設計了1,000個句子，由醫院8位護理人員來唸這些句子，再將這些語音用來訓練系統。完成後，這個平臺部署到醫院系統，讓護理人員直接在病床旁邊打開護理車上的系統，透過語音指令選擇要輸入的欄位，再說出照護資訊，系統就能自動輸入到欄位中。<a href="https://www.ithome.com.tw/news/138931?fbclid=IwAR2sPlDvpMIuvUuZNY-KecWhgsAVzxvFyzufFgnvgZljWVM-gyi5A2bOvTc">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9056%20(1)(1).jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 低階基礎設施 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Copliot </span></strong></span></p> <p><span style="font-size:22px;"><strong>不需手動管理低階基礎設施！AWS推出命令列工具Copilot </strong></span></p> <p>AWS釋出新的ECS命令列工具AWS Copilot，用戶不再需要手動管理低階的基礎設施，就能在ECS上部署應用程式。AWS指出，要建立雲端應用程式架構，需考慮許多元件，比如VPC子網路、負載平衡器、部署工作流程和應用程式的永久儲存等。</p> <p>而Copilot可處理這些細節，使用者只需提供Dockerfile，再加上幾個指令，Copilot就能在AWS上建立、啟動容器，並配置負載平衡器，甚至能建立CI/CD工作流程，當開發者將新的程式碼提交到儲存庫時，自動重新部署應用程式新版本。<a href="https://aws.amazon.com/tw/blogs/containers/introducing-aws-copilot/">（詳全文）</a></p> <p><img alt="" src="https://d2908q01vomqb2.cloudfront.net/fe2ef495a1152561572949784c16bf23abb28057/2020/06/24/copilot-help.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">3D姿勢 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 運動員 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 紐約時報 </span></strong></span></p> <p><span style="font-size:22px;"><strong>用AI捕捉運動員3D姿勢，賽事報導更精準</strong></span></p> <p>為改善體育賽事的報導方式，紐約時報用AI開發一套3D姿勢量測模型，從連拍相片中計算出體操選手的3D骨架，擷取肉眼容易漏看的姿勢細節，讓記者有更完整的資料，來報導運動員表現。</p> <p>進一步來說，在比賽現場，紐約時報攝影師會從多個角度拍攝運動員，並用機器學習算出每個影格中的運動員2D姿勢，再以相機參數和三角化演算法，從2D姿勢回推3D姿勢，系統可從3D姿勢序列計算出旋轉速度、跳躍高度等評分指標。<a href="https://rd.nytimes.com/projects/estimating-3d-poses-of-athletes-at-live-sporting-events">（詳全文）</a></p> <p><img alt="" src="https://rd.nytimes.com/static/fe7a9c4323794c8b89181e6e8ed6040f/d5b8e/cf58d489-5c10-4eb9-86a3-9c91a953b31f_6-inline6-BurstvsNonburst-2.webp" /></p> <p>攝影／王若樸</p> <p>圖片來源／中國附醫、微軟、Nvidia、AWS、紐約時報</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 緯創集團攜手微軟成立創新產品辦公室，兩年將投五千萬元研發AI新產品</strong></p> <p><strong>2. Google發布電商推薦工具公開預覽版</strong></p> <p><strong>3. Roomality使用AI打造出人工窗景</strong></p> <p><strong>4. Amazon推出深度學習語音模組Alexa Conversations公測版，開發所需的程式碼更少了！</strong></p> <p>資料來源：iThome整理，2020年7月</p> </div></div></div>
2020/7/23 13:09作者王若樸https://www.ithome.com.tw/news/138982
微軟財報出爐：整體營收成長13%，Azure成長幅度首度低於50%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/Investor/earnings/FY-2020-Q4/press-release-webcast" target="_blank">微軟在7月22日公布了截至今年6月底的2020財年第四季財報</a>，顯示該季微軟創下380億美元的營收，成長13%，淨利為112億美元，下滑15%。外界關注的是，Azure雲端服務雖然持續成長，但該季營收只成長了47%，成長率首度低於50%，也相信這是微軟當天盤後股價下挫2%的原因。</p> <p>從不同的部門來看，微軟生產力與業務流程（Productivity and Business Processes）營收為118億美元，成長6%；智慧雲端（Intelligent Cloud）為134億美元，成長17%；更多個人運算（More Personal Computing）占了129億美元，成長14%。</p> <p>另外，微軟此次並未公布包含Azure、Office 365、Dynamics 365與Enterprise Mobility + Security Suite（EMS）在內的商業雲端營收，僅說該類別成長12%，且其整年度的營收首度超越500億美元。上一季微軟的商業雲端營收成長幅度為39%。</p> <p>若觀察個別的微軟產品或服務，則可看到因疫情而產生的效應，例如該季營收成長最快的不再是Azure，而是Xbox的內容及服務，大幅成長了65%，Azure以47%居次，Dynamics 365成長了38%，Surface亦成長28%。</p> <p>在上一季的時候，Xbox內容及服務與Surface分別只有2%與1%的成長率，透露出居家防疫讓遊戲及個人裝置等市場快速增溫。</p> </div></div></div>
2020/7/23 13:15作者陳曉莉https://www.ithome.com.tw/news/138983
微軟推出第2代超融合基礎架構方案Azure Stack HCI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周微軟在合作夥伴大會Inspire上，<a href="https://azure.microsoft.com/en-us/blog/deliver-hybrid-cloud-capabilities-with-the-next-generation-of-azure-stack-hci/" target="_blank">公布了第二代超融合基礎架構解決方案AzureStack HCI</a>（Hyperconverged Infrastructure），除了讓企業可在本地資料中心上執行虛擬應用，也強調整合支援混合雲管理功能。</p> <p><a href="https://www.ithome.com.tw/news/129629" target="_blank">微軟於去年3月宣布Azure Stack HCI</a>，是該公司第二個超融合架構方案（第一個是Azure Stack Hub）。Azure Stack HCI關鍵是Hyper-V及Windows Server 2019軟體定義資料中心（SDDC）、儲存空間直接存取等，允許企業以相容的Windows 伺服器在自家資料中心建立超融合架構，以部署執行虛擬機器，並可連結到Azure服務。企業IT則以Windows Admin Center提供備份、網站復原及Azure效能監控、安全更新等功能來管理Azure服務及Azure Stack HCI。</p> <p>微軟指出，新的Azure Stack HCI是一種Azure服務。它的底層不只是單純的Windows Server，而是原生整合Azure混合雲管理功能（包括備份、安全中心及Azure Monitor），是專為跑HCI而設計的新種主機OS。這讓企業可以直接從Azure入口網站管理Azure Stack HCI環境及Azure雲服務，像是管理多個叢集、VM、或利用新的部署精靈快速設立Azure Stack HCI，並連到Azure。管理作業可以利用Windows PowerShell框架撰寫指令。</p> <p>微軟表示，Azure Stack HCI v2提供每核心計算的訂閱，允許企業建立小型環境，像是遠端辦公室或分公司，例如訂閱8核心伺服器或16以下的VM，強調初期成本比市場上其他HCI服務小2.5倍。</p> <p>此外，新版Azure Stack HCI還針對上面跑的Server 2008 VM，免費提供延伸安全更新（Extended Security Updates，ESU）。</p> <p>目前微軟正和硬體業者合作以認證可執行Azure Stack HCI的硬體，包括聯想及英特爾。微軟也說Azure Stack HCI也可跑在現有硬體上，只要相容微軟驗證的節點產品。</p> <p><a href="https://www.zdnet.com/article/microsoft-releases-the-next-generation-of-its-azure-stack-hci-service/" target="_blank">ZDNet報導</a>，新的Azure Stack HCI v2和Azure Stack HCI安裝的並非相同軟體，這表示既有客戶必須重新安裝。</p> <p>第2代Azure Stack HCI 已在本周釋出公開預覽版，但微軟未說明正式版何時推出。</p> </div></div></div>
2020/7/23 13:30作者林妍溱https://www.ithome.com.tw/news/138984
Roomality使用AI打造出人工窗景
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>沈浸式服務廠商<a href="https://roomality.com/">Roomality</a>開發了一種能讓觀看者身歷其境的3D系統，不需要頭戴裝置與眼鏡，便能夠以觀看者的視角渲染出3D場景，而這個系統被用來開發出，可變化豐富窗外景色的虛擬窗戶。</p> <p>這個3D系統的運作原理，是利用安裝在螢幕上方的兩個攝影機，結合人工智慧系統，追蹤觀看者眼睛的位置，依據觀看者的行動動態調整顯示器的內容。Roomality提到，這項計畫有3個階段，目前已經完成第一個階段，便是追蹤用戶的眼睛，在螢幕上顯示相對應的畫面。官方釋出的影片，展示了結合虛幻引擎的虛擬窗戶系統，這個系統能夠顯示海灘、森林和田野等景觀，而窗外的景色，會根據使用者的位置微調視野。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/PJcdyE606rI" width="560px"></iframe></div> <p>Roomality第二階段的計畫，則是要將畫面投影至整面牆壁上，而這將可以製造出大片落地窗與陽台的景色，而最終階段，他們要將景色投影至房間的所有牆面上，讓觀看者能夠完全沉浸在投影的環境中，並且能夠在房間中走動，隨意的在虛擬環境中瀏覽。</p> <p>這項系統可用在許多情境中，除了可以透過虛擬環境，讓觀看者依照心情造訪不同地景之外，官方提到，未來建築師也可以在不改變房間裝潢的情況下，利用投影改變房間的照明和布置，而且還能將室內空間打造成攝影棚，透過投影虛擬環境，在室內空間模擬電影場景，簡化部分電影畫面的拍攝工作。</p> </div></div></div>
2020/7/23 12:05作者李建興https://www.ithome.com.tw/news/138972
Slack向歐盟控告微軟Teams搭售Office阻撓競爭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>協同平臺Slack昨（22）日<a href="https://investor.slackhq.com/news/news-details/2020/Slack-Files-EU-Competition-Complaint-Against-Microsoft/default.aspx" target="_blank">在歐盟對微軟提出壟斷訴訟</a>，指控微軟它濫用Office的市占優勢搭售Teams服務，以排擠競爭產品，妨礙用戶的選擇權益。</p> <p>Slack指控微軟非法將Teams整合到市場獨大的Office中，迫使數百萬用戶安裝，且阻撓移除，還對企業用戶隱藏真正的成本。</p> <p>Slack通訊暨政策部門副總裁Jonathan Prince指出，Slack威脅了微軟在商務電子郵件，即Office的核心的掌控地位，意謂他們也危及微軟對企業軟體的把持。他說，Slack提供開放、彈性的特性打破微軟整個軟體堆疊的銷售策略，Slack只需要企業用戶2%的軟體預算，微軟卻要100%。</p> <p>該公司法務長試圖喚起微軟在瀏覽器市場拉抬IE的手法指出，這家軟體巨人又用起過去的技倆，打造了一個模仿的次級品，將之和獨大的Office產品搭售，強迫安裝且阻止用戶移除，是過去瀏覽器戰爭非法行為的翻版。Slack要求歐盟對微軟儘速採取行動以防止它再非法利用其市場優勢，不斷在不同市場推行產品搭售或綁定的策略。</p> <p>微軟回應指出，Microsoft Teams整合了協同及影像通訊的能力，因為企業就需要這樣的產品。在COVID-19疫情期間，市場擁抱Teams締造創紀錄的用戶數，但Slack則苦於缺乏視訊會議的功能。微軟不但提供企業客戶最好的產品，也提供購買及使用產品的多樣化選擇。微軟表示很期待提供歐盟更多資訊，回覆他們任何問題。</p> <p>Slack很早就透露來自微軟的強大壓力。<a href="https://www.theverge.com/2020/5/26/21270421/slack-ceo-stewart-butterfield-microsoft-teams-competition" target="_blank">該公司執行長Steward Butterfield曾經對媒體指出</a>微軟可能病態地充滿要殺死Slack的念頭，而Teams正是這個工具。他說，要是電子郵件對企業變得不重要，那微軟一年營收高達350、400億美元的協同生產力業務部門就危險了。</p> <p>武漢肺炎迫使企業員工在家上班，也帶動了對協同、視訊產品的需求和用量。<a href="https://www.ithome.com.tw/news/137328" target="_blank">根據微軟4月底的數據</a>，Teams的單日用戶數已達到7,500萬人，較前一個月成長70%。Slack則在去年10月公布其每日用戶數為1,200萬，不過之後皆未再更新數據。</p> <p>歐盟接下來將對提告進行評估，決定是否對微軟啟動正式調查。</p> </div></div></div>
2020/7/23 12:35作者林妍溱https://www.ithome.com.tw/news/138979
Prometei 殭屍網路病毒利用Windows SMB漏洞植入挖礦軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.cisco.com/security/talos/prometei-botnet-and-its-quest-for-monero" target="_blank">思科旗下安全研究部門Talos近日發現一波攻擊行動</a>，駭客利用多種能力的殭屍網路病毒感染Windows電腦並植入挖礦軟體。</p> <p>研究人員指出，這隻名為Prometei的殭屍網路病毒從今年3月開始流行，但6月才第一次被發現並分析。駭客使用多種方法來散布這隻病毒，像是竊來的SMB帳號密碼、SMB漏洞如SMBGhost、WMI（Windows Management Instrumentation）及PsExec漏洞等進入Windows 系統，此外也使用多種工具，像是EternalBlue來擴大感染範圍。</p> <p>研究人員分析Prometei一共具備超過15種可執行模組，全部都由主要模組下載並控制。一旦進入受害者電腦後，主要模組會產生RAT（remote access trojan）的功能，持續和外部C&C伺服器建立HTTP連線，並以修改過的Mimikatz模組在受害電腦內搜尋管理者密碼。它蒐集到的密碼一方面經由RC4加密連線傳送到C&C伺服器，另一方面分享給其他模組，由後者經由SMB和RDP協定驗證密碼是否可用於其他系統，以便進行橫向散布。</p> <p>但主要模組最主要目的是在受害電腦中植入挖礦軟體，以賺取Monero幣。此外，由於它也會蒐集比特幣電子錢包帳密，因此它可能也竊取比特幣。研究人員指出，這隻病毒使用的手法相當隱密，令受害者很難察覺，也是它3月後才現形的主因。</p> <p>由連線的地點來看，受害者已遍及美國、土耳其、巴基斯坦、中國、中南美等國。雖然執法人員已在6月初查獲一臺伺服器，但研究人員研判這個殭屍網路仍然活躍，其後的駭客為單一組織，可能位於東歐。</p> </div></div></div>
2020/7/23 12:45作者林妍溱https://www.ithome.com.tw/news/138981
Puppet Enterprise釋出2019.8版本，強化自動調度功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>老牌自動化組態管理工具廠商Puppet，發布最新的<a href="https://puppet.com/blog/puppet-enterprise-new-release-offers-powerful-orchestration-and-more/">Puppet Enterprise版本更新2019.8</a>，這個版本的重點在於讓DevOps團隊，能夠在Puppet控制臺中建置自動化工作流程，除了可以混用Puppet Forge儲存庫中的模組，以組成和調度工作流程之外，Puppet提供新的開箱即用作業系統修復自動化功能，取代獨立的修補程式管理工具。</p> <p>Puppet在前幾個版本加入了計畫（Plans）功能，讓用戶能以程式邏輯，調度不同的任務與工作流程，這個功能可讓使用者以重複且可擴展的方式，跨基礎設施執行多步驟變更，而在最新的Puppet Enterprise中，Puppet強化了這個功能，讓使用者也能在計畫功能中，使用Puppet Forge中的共享內容。</p> <p>Puppet Forge是一個開源的模組儲存庫，上面存在為數龐大的模組，用戶能夠利用這些模組自動化操作基礎設施，而現在開發者在Puppet Enterprise控制臺，可以將這些Puppet Forge的共享內容，用在調度流程中，調度複雜的任務和計畫，甚至是部署應用程式。</p> <p>使用者不需要在計畫中，重寫一遍在Puppet程式碼已經有的內容，只要在既存的計畫中，進行參照就可以了，官方舉例，當使用者要準備發布應用程式的基礎設施，需要執行配置負載平衡器、使用VMware配置節點，還有設定Apache伺服器等工作，使用者都能夠直接參照模組來完成這些重複性工作。</p> <p>在Puppet Enterprise 2019.8中，官方預建置用於修補作業系統的自動化內容，使用者可以查看Windows和Linux節點上可用的修補程式，在實際應用修補程式後，也能夠得知修補程式，在系統上安裝成功與否，確保系統維持在正常狀態。官方提到，這個修補功能的優點在於，無論作業系統為何，使用者都能夠查看各節點的修補狀態，並且使用同一個工具部署修復程式。</p> </div></div></div>
2020/7/23 12:00作者李建興https://www.ithome.com.tw/news/138970
Fintech周報第154期：玉山銀推出行動付款通API，可讓電商介接多家金融機構行動銀行App付款服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0718</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0724</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動付款通 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電商 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Open API </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山銀推出行動付款通API，可讓電商介接多家金融機構行動銀行App付款服務</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">後疫情時代網路購物與App消費行為日趨熱絡，玉山銀行在7月21日推出「行動付款通」服務，可一鍵呼叫多家指定金融機構行動銀行App付款的新功能，為業界首創。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">玉山銀指出，全臺的轉帳購物商機一年超過9千億元，玉山銀導入新型態的轉帳應用，網路購物與App業者只要介接玉山銀的行動付款通API，就可以在平臺直接呼叫多家指定金融機構行動銀行App的付款功能。</span><span style="font-size: 18.6667px;">消費者無需自行輸入轉帳帳號及金額，只要通過行動銀行App指紋或密碼安全認證，即可完成網購付款，將有機會提升商店的訂單成功率，以及消費者付款的效率與感受。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">玉山銀行信用卡暨支付金融事業處副總經理劉美玲表示，玉山是國內第一家在發展Open Banking上整合台灣Pay支付標準推出行動收款API的銀行，對網購和App等業者而言，僅需透過簡單的API介接，即可增加線上刷卡以外的創新收款機制，在結帳過程中可以自動開啟多家銀行業者的行動App付款，爭取行動交易商機。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">玉山銀表示，目前已有伴手禮網站、線上遊戲等業者已導入行動付款通，未來將持續與網路購物、線上娛樂、訂閱服務、外送平臺、旅遊住宿等電商平臺合作。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子表單eNote </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 無紙化 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">永豐銀全臺125家分行導入電子表單eNote，預計全年超過800萬筆交易可轉為無紙化</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐銀行近期宣布，今年7月開始在全臺125家分行全面導入「eNote」電子表單，來提供環保節能、數位無紙化的交易體驗，成業界首創。永豐銀行eNote的規畫建置歷時4年，投入超過3,000萬元建置成本，更在去年率先在成大分行及興大分行推行，今年7月更拓展到全臺各分行正式導入。</span><span style="font-size: 18.6667px;">永豐銀行表示，顧客臨櫃辦理開戶或存款、匯款等業務時，免填紙本表單，交易內容改經由eNote確認，全年預計超過800萬筆交易可轉為無紙化，每年可節省千萬元成本。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">永豐銀行表示，eNote推出之前，顧客到永豐臨櫃辦理開戶或存、匯等交易時，其實已全面採用免填單服務，資料則以口述方式傳達給行員再鍵入系統，以降低客戶填單錯誤率，但是交易內容仍需列印成紙本後，由顧客簽名確認。推出eNote後，口述交易內容將以eNote呈現，顧客在eNote上簽名確認即可。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">永豐銀行表示，應用eNote有助提升營運效能，包括對外提供交易無紙化，及減少紙本流動也讓客戶的個人資料更受保障；對內則讓審核線上化，加上電子式傳票自動化結帳，同步減少倉儲空間需求也降低運輸及印刷表單的成本。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8CeNote%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8C(1).jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 單一窗口平臺 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會主委承諾將成立金融科技單一窗口平臺，整合產學Fintech跨部會法規調適建議</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會自6月中以來舉辦了3場金融科技座談會，就是要廣納金融科技業者、金融機構、生態圈促進者的意見，來規畫金融科技發展路線圖。在7月中召開的<a href="https://www.ithome.com.tw/news/138846">最後一場金融科技座談會</a>，中華電信代表就建議，是否能劃出一小塊小額支付的部分，讓非金融業者在低度管制的模式下能夠滋養成長，為金融業灌輸創新想法。此外，他也認為，科技金融不能脫離AI與大數據，但個資法對個資保護非常完整，使得各行各業無法應用，即便已完整去識別化數據，但因為沒有任何一個單位能確保這資料安全，所以企業仍然不敢用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">對此，金管會主委黃天牧回應，金管會將建立單一窗口平臺或諮詢平臺，所有金融科技生態圈的參與者都能夠加入。他提到，雖然這牽涉到跨部會，但金管會願意承擔單一窗口的責任，整合各業別對金融科技發展的想法，或是跨業在法規調適的意見，並與其他部會溝通。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9593(1).JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 街口支付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 託付寶 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">街口託付寶正式上線首日委託金破億，但金管會打臉架構未審不應推出</span></strong><br /><span style="font-size: 18.6667px;">街口集團旗下託付寶服務年初因爭議廣告遭主管機關停止宣傳，最近重整旗鼓在7月20日正式上線，來提供基金委託買賣的服務，並將這項服務拆分給三家公司分段作業，街口投信、街口電子支付、街口金融科技公司三方共同合作，街口投信提供投信開戶、基金的買賣及基金操作；街口電子支付提供實名制金流服務，街口金融科技公司則負責撥付款作業。上線首日開戶數達5,000多戶，委託資金的規模達1.5億元。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">然而，消息一出，金管會在7月21日大動作發出新聞稿指稱，託付寶的架構沒有經過主管機關審查，這項服務不應上線。金管會表示，先前同意街口投信所經營街口多重資產基金，新增投資人得透過電子支付帳戶申購買回基金，而該公司檢附三方作業流程及投資人操作介面的電子支付架構，並未涉及託付寶服務，與向金管會遞送的申請書件內容並不符合。金管會更呼籲民眾應注意金融商品的適法性及相關風險，以保障自身權益。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E8%A1%97%E5%8F%A3%E7%A4%BA%E6%84%8F%E5%9C%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%A1%97%E5%8F%A3%E6%94%AF%E4%BB%98.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">（街口示意圖）</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融犯罪 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資誠企管顧問 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 鏈奇科技 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">資誠企管顧問公司與鏈奇科技合作，打擊金融犯罪</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">資誠企業管理顧問公司在7月中宣布技術支持鏈奇科技公司，進行數位貨幣反洗錢（AML）及KYC解決方案的開發。資誠企業管理顧問公司董事長周建宏表示，數位貨幣的匿名特性，成為有心人士洗錢等不法行為的工具。因此，資誠將技術支持鏈奇科技這家新創，為虛擬資產服務提供者與金融機構，規畫數位貨幣反洗錢控制方案，也期望能解決數位交易產生的金融犯罪問題。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">普華商務法律事務所合夥律師暨金融法律服務負責人梁鴻烈表示，鏈奇科技是一家AI驅動的交易分析與身分追蹤的技術公司，作法上該家新創會收集暗網非法交易數據，擁有相對完整且多面向的暗網資料，可深層追蹤數位貨幣的流向。其次是其AI預測模型，可在交易或損失發生之前偵測可疑活動，第三是跨鏈追蹤，能夠一次追蹤多個鏈，並透過私有幣解決方案，支援法幣對加密貨幣以及不同加密貨幣之間的追蹤。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 比特幣詐騙 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Twitter </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 駭客 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">大批名人推特帳號貼出比特幣詐騙訊息，竟是推特公司內部管理帳號被駭客取得</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">近期發生在推特平臺的大規模比特幣詐騙案中，推特（Twitter）公布進一步調查，表示有130個帳號遭駭客鎖定，近1/3帳號被接管，並有數人帳號內容已被下載。臺灣時間7月19日凌晨包括比爾蓋茲、華倫巴菲特、貝佐斯、馬斯克等大批名人推特帳號被駭客入侵，用來發送比特幣詐騙訊息，並且成功騙到價值10萬美元的比特幣，還有5萬美元的比特幣匯到別的電子錢包。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">初步調查顯示，駭客是取得了推特內部管理系統的員工帳號，藉此篡改用戶的密碼進而接管其帳號，並用來發送訊息。事發之時推特為阻止駭客篡改、接管帳號，立即封鎖所有認證（即名人）帳號發文、及重設密碼的功能，同時刪除駭客發出的貼文。由於時值美國總統大選競選活動如火如荼開跑，美國政府擔心此事可能為外國政府操控的駭客攻擊行為，目前FBI及紐約州財務單位已經展開調查。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">攝影／</span><span style="font-size: 14pt; vertical-align: top;">李靜宜</span><br /><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／</span><span style="font-size: 14pt;">玉山銀行</span><span style="font-size: 18.6667px;">、</span><span style="font-size: 14pt;">永豐銀行</span><span style="font-size: 18.6667px;">、</span><span style="font-size: 14pt;">街口支付</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">1. 金管會金融資安行動方案將在8月初出爐</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">2. </strong><strong style="font-size: 14pt;"><a href="https://ithome.com.tw/news/138860" style="font-size: 14pt;">面對港版國安法上路衝擊，Google Cloud執行長正式回應：GCP將繼續投資香港資料中心</a></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年7月</span></strong></p> </div></div></div>
2020/7/23 10:50作者李靜宜https://www.ithome.com.tw/news/138977
【從《傳染病防治法》學防駭】授權企業制定資安防駭準則，資安演練落地是關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣因應武漢肺炎的爆發，根據2019年6月19日修正通過的《傳染病防治法》第17條規定，於1月20日正式成立「疫情指揮中心」，由衛福部部長陳時中擔任指揮官，透過中央指揮各相關部會防控疫情，比起武漢於1月23日封城措施，臺灣更早反應。</p> <p>成立「疫情指揮中心」之際，也由行政院副院長陳其邁下達防疫指示，包括：落實國際機場、小三通港埠檢疫措施；加強民眾衛教宣導；確保防疫物資整備；醫療院所管制預備規畫及演練。</p> <p>《傳染病防治法》是為了杜絕傳染病發生、傳染及蔓延而制定的法律，包括各種法定傳染病的分級，各級疫情指揮中心的開設和結束，以及因應疫情，統籌各種資源、設備並整合相關人員、國軍支援等，也在法規架構、醫療資材徵收或加強生產、邊境管制、研發快篩試劑、疫苗、資訊澄清、政府宣導、駐外使領館防疫，甚至是罰則，都依該法來賦予疫情指揮中心統一指揮的職掌。</p> <p>也因為《傳染病防治法》授權，才有一級、二級、三級指揮中心開設，也明定中央、地方政府以及防疫所需相關組織的角色職掌，可作為遵循參考方向。</p> <p><span style="font-size:28px;"><strong>仿效《傳染病防治法》授權精神，制定企業資安防駭準則</strong></span></p> <p>因為防疫有《傳染病防治法》作為各種防疫措施的法源基礎，也奠定疫情指揮中心各種防疫作為的合理性，而同樣的作為，反映到政府和企業資安防駭上，則可以有不同的展現。</p> <p>例如，作為政府和關鍵基礎設施服務提供者的相關業者，可以參考於2019年1月1日正式施行的《資通安全管理法》，作為推動國家資通安全政策，加速建構國家資通安全環境，以保障國家安全，維護社會公共利益的參考基準。</p> <p>如果將防疫作為類推到企業資安防駭，國際電腦稽核協會（ISACA）資訊風險治理諮詢小組委員楊博裕表指出，企業可以仿效《傳染病防治法》，在內部制定「企業資安政策」，或者是「資訊與網絡安全事件應變手冊」。</p> <p>此外，為了增加組織資訊與網絡安全治理韌性（恢復力），楊博裕認為，企業組織也應該超前部署，引進威脅導向（Threat Based）資訊與網絡安全管理機制，透過風險評鑑，找出對組織威脅最大的資訊與網絡威脅情境；再針對這些情境制訂應變手冊／錦囊妙計，以確保當事件發生時，相關人員可按表操課，完成停損與復原。</p> <p>KPMG顧問服務部執行副總經理謝昀澤強調，企業平常要準備資安政策、程序與SOP等制度，也可針對企業各項資訊防治工作，進行系統性的規畫與執行，特別是緊急事故發生時可參考。</p> <p>謝昀澤認為，企業也可以參考《傳染病防治法》的授權精神，作為資安防駭的參考準則。舉例而言，像是日常的風險評鑑與處理計畫，我們可以參考「預防接種」、「傳染病預防」的內容；若是資安監控中心，則參照「流行疫情監視和通報」；如果是數位鑑識程序，則可以參考「疫情調查」和「檢驗」。</p> <p>針對資安演練的規畫，可以對照「疫情演習」、「分級動員」、「訓練」；對於制定相關營運持續計畫，則與防疫藥品、器材、防護裝備之儲備的作法，有異曲同工之妙；至於制定緊急應變計畫，作法則類似疫情爆發處理，以及居家隔離民眾的步驟等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Z05_web-960-yi_wan_cheng_-xie_yun_ze_-she_ying_hong_zheng_wei_.png" style="width: 600px;" /></p> <blockquote><p>KPMG顧問服務部執行副總經理謝昀澤表示，《傳染病防治法》為政府防疫作為提供授權基礎，企業可仿效授權精神，制定企業資安政策及資安緊急應變計畫為資安防護奠基。（攝影／洪政偉）</p> </blockquote> <p><strong><span style="font-size:28px;">落實法遵之餘，更須進行演練</span></strong></p> <p>臺灣安永諮詢服務總經理張騰龍表示，政府有法律授權的時候，對於緊急動員有幫助，例如，當政府遇到重大的資安攻擊時，不管是組織所需要的軟體、硬體、離線作業需要新的設備，甚至是，盤點是否具有足夠的生產能力時，如果有法律授權相關防駭規定，就可以動用國家資源力量對抗資安攻擊。</p> <p>不管是公務機關，或者是受《資通安全管理法》規範的特定非公務機關，依法行政是必然的作為，不過，資誠智能風險管理諮詢公司執行董事張晉瑞表示，對企業而言，更大的挑戰在於，企業資安政策如何運作授權？相關的管理階控，以及二階、三階的資安管理細則，該如何制定並落實？</p> <p>在此同時，當我們已制定資安事件緊急應變計畫，一遇到突發狀況，可緊急調整計畫內容，同時也必須定期演練，才能驗證相關的計畫內容是否可落地。</p> <p>舉例而言，疫情期間有許多企業為了避免群聚感染，開始推動員工在家上班（WFH），但張晉瑞說，這是否也帶來新的資安風險呢？員工是否已妥善設定筆電，以及應用程式的安全呢？當使用家用電腦遠端登入企業系統時，是否已經落實控管包括VPN，以及RDP帳號的風險呢？而且，許多人使用家用電腦的上網行為不佳，可能會不小心點選惡意程式、具有資安威脅的網站，因此，不管是施行遠距IT或是家用IT，此時是否需要安裝代理程式控管呢？</p> <p>張晉瑞表示，從政策制定到實際演練，就是一種法規遵循的過程，如果無法合規，就應該要有後續的矯正措施。</p> <p>從國家制定的法律到企業制定的資安政策，或是資安緊急應變計畫等，楊博裕表示，每個人都必須知道，為什麼要「重視資安」這件事情。他認為，在企業資安政策，以及相關資安緊急應變計畫中的角色與職掌，只要能夠清楚定義，隨後，公司人員就是配合並落實公司的資安政策與標準，「畢竟，資安不是IT或資安部門的事情，而是全公司、每個人的事情。」他說。</p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/138913" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 更多相關報導 </span></span> 從防疫學防駭</a></span></strong></p> </div></div></div>
2020/7/23 09:00作者黃彥棻https://www.ithome.com.tw/news/138878
【從「每日記者會」學防駭】讓可公開的資訊盡量透明揭露，是有效溝通之道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在全球疫情爆發期間，大家每天最關心的事，就是透過中央流行疫情指揮中心每日召開的記者會，瞭解今天臺灣增加了多少確診個案？是境內感染還是境外移入？</p> <p>關於每日記者會的作用，大家都有深刻感受，因為所有民眾都能透過這樣的管道獲取正確訊息，瞭解國內疫情發展，以及防疫新措施。</p> <p>在這次防疫經驗中，為什麼疫情指揮中心會受人喜歡？相信很多人都有同感，那就是資訊透明，包括疫情的資訊，以及對事件的處理。更準確一點來說，就是要讓可公開的資訊盡量能夠透明，透過這樣的溝通方式，讓大眾能夠瞭解事實並理解用意，這不僅是可以化解民眾的不安與恐懼，也能促使大家同心協力配合防疫。</p> <p>這樣的觀念，可以有效提升大眾對政府防疫工作的信心與信任，在資安防護上其實是相當值得學習之處，將能有助於上級單位掌握情形，同時也有助於外界理解與學習。</p> <p><span style="font-size:28px;"><strong>防疫資訊揭露幫助大，企業對於資安事件不該抱持隱匿態度</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E5%BE%9E%E9%98%B2%E7%96%AB%E5%AD%B8%E9%98%B2%E9%A7%AD_%E6%AF%8F%E6%97%A5%E8%A8%98%E8%80%85%E6%9C%83_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 350px; height: 321px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>疫情指揮中心每日記者會召開記者會，透明的溝通態度讓全民印象深刻，衛生福利部資訊處處長龐一鳴表示，對於資安事件回應，資訊透明揭露、主動溝通，也是提高大家警覺的有效方法。（攝影／洪政偉）</strong></span></p> </td> </tr></tbody></table><p>對於這次防疫經驗上，每日召開記者會的成效，衛生福利部資訊處處長龐一鳴強調：「透明是溝通的基本態度」。</p> <p>對於政府國家的資安而言，在發生資安事件時，龐一鳴指出，很多單位常常是遇害都不願意講，這也是為何現在政府要鼓勵通報。因為，大家若是都不願意通報，這些情資也就不會知道，他人也無法學習。</p> <p>更嚴重的是，如果自己都不願意講，在這樣的態度之下，搞不好連自己該要掌握的真相，都不見得清楚。</p> <p>因此，企業內部事件處理透明很重要，上下才能齊力一心做好應變。要能讓所有組織的人都掌握情況，共同提升資集體意識，應變指揮才能更順暢。</p> <p>另一方面，對外資訊也應在資訊可公開的前提下，盡量可以透明。他舉例，對於資安事件的問題，一般都會關心是何種病毒、攻擊管道與影響範圍？雖然有些資訊的調查，可能不會那麼快出爐，不過眼前受損與影響範圍，應該是自己能夠掌握的，因此態度很重要。</p> <p>他並以自己的經驗為例，像是去年臺灣多家醫院同時遭受勒索軟體攻擊，關於遇害的醫院數量統計，對於我們每次詢問，他都會提供衛服部這邊有的資訊，儘管當時外界傳言數量更多，因為還有不少民間醫院遇害，但他也表示，衛福部本身就是將能掌握到的資訊公開，並且是可以將名單列出的。</p> <p>至於近期國內臺灣中油發生資訊系統受駭，包括中油自己與經濟部都講不清楚，或許當時面臨的資安威脅有難言之隱，但換個角度來想，對外揭露的公開資訊太少，其實外界也無從理解與包容，所幸，近年開始施行的資安通安全法，從法規面要求關鍵基礎設施必須通報，將有助於上級單位掌握情資，或是通知其他可能感染，或有被滲透風險的企業或組織。</p> <p>要推動這樣的觀念，需要大家能夠更正面去看待資安事件的發生。要知道的是，其實，過去臺灣在面對傳染病時，防疫資訊也並非如此透明，在五十多年前，龐一鳴表示，年幼孩童可能需要接種霍亂疫苗，因為臺灣有些地方真的會爆發霍亂，只是當時政府都不願意公開；此外，還有近年臺灣記錄片導演李惠仁追蹤禽流感疫情，挖掘出農委會隱瞞疫情的情況。</p> <p>過去，我們其實花了很多時間在學習這些，現在，我們的防疫態度是越來越透明，因為，讓可公開資訊盡可能透明才能獲得民眾理解，幫助達到更好的防疫成效。而我們看待資安事件的態度，應該也要有所轉變。</p> <p><span style="font-size:28px;"><strong>資料外洩要能通知使用者</strong></span></p> <p>另一個值得提醒大家的觀念是，在資安事件類型中，對於個資外洩事件，大多數的機構不會主動通知使用者，這樣的問題，近年備受各界關注。</p> <p>在國際上，個資或隱私保護越來越受重視，全球也都在制訂這方面的法規，而通報主管機關與告知當事人，以及發出資料外洩資安事件公告，就是普遍企業應該都要能夠做到的基本工作。</p> <p>不過，臺灣在這方面也應做出努力，多數企業傳出疑似資料外洩事件，有些企業似乎也未察覺事故發生，即便知道，我們也並未看到他們像國外服務業者懂得發出提醒（或許是因為國外企業知道，如不這麼做，會被罰得更重）。</p> <p>無論如何，當資料外洩的問題與企業用戶息息相關時，現在的趨勢就是開始要求，讓用戶在事件發生後，可以知道企業發生了什麼事，影響範圍，以及可以做出什麼樣的因應。</p> <p>至於企業該如何照著做？戴夫寇爾執行長兼共同創辦人翁浩正表示，美國聯邦貿易委員會（FTC）提供了一份資料外洩聲明的範本，就是要讓企業可以參考的指引，能夠清楚描述目前資安事件的情況。當中通知使用者的內容，包括資安事件事如何發生？被取得了什麼資料？說明企業或組織已經採取的處理措施，還有提供的支援與聯絡方式等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%98%B2%E7%96%AB%E8%88%87%E9%98%B2%E9%A7%AD_%E6%AF%8F%E6%97%A5%E8%A8%98%E8%80%85%E6%9C%83a.jpg" style="width: 298px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%98%B2%E7%96%AB%E8%88%87%E9%98%B2%E9%A7%AD_%E6%AF%8F%E6%97%A5%E8%A8%98%E8%80%85%E6%9C%83b.jpg" style="width: 298px;" /></p> <blockquote><p>為了讓大眾能夠瞭解疫情事實並理解用意，在國內疫情緊張期間，中央流行疫情指揮中心在每日下午2點舉行的記者會，成為全民關注焦點，而這樣的溝通效果，也證實了透明揭露帶來更好的防疫成效。</p> </blockquote> <p><span style="font-size:28px;"><strong>提升防疫成效的兩大秘訣，就是做好溝通與分享</strong></span></p> <p>此外，每日記者會其實隱含了溝通與分享的概念，例如，記者會上會用淺顯易懂得方式，來說明專業醫學與公共衛生，大家會更有概念，資安上也可以這麼做。同時，每日記者會公布的消息，也讓疫情資訊，能夠分享給需要知道的人，而這麼做的目的，就是要讓每個人都能持續提高警覺，促使達到更好的防疫效果。</p> <p>面對更嚴峻的資安威脅態勢，政府在近年也正採取更多行動，例如，針對八大關鍵基礎設施，陸續建置資安資訊分享與分析中心（ISAC），這樣的作法，也是希望要讓情資分享更順暢，並且建構「聯防」的體系，讓需要知道相關重要資訊的單位，在資安預警或事件發生時，能很快提高警覺，以及處理與應變，大家才能一起因應。</p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/138913" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 更多相關報導 </span></span> 從防疫學防駭</a></span></strong></p> </div></div></div>
2020/7/23 09:00作者羅正漢https://www.ithome.com.tw/news/138880
和雲先重組IT建立自主開發力，再靠大數據打造多樣態行動租車
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年3月，和運租車轉投資成立的和雲行動服務（以下簡稱和雲），推出了App機車自助租賃服務，不像App租汽車以小時為單位，機車租賃更縮短到以分鐘為單位計價，甚至所有機車租借，全都採用無站點的隨租隨還模式，不只帶來經營模式改變，日益複雜的App租車服務，也成為IT維運的一大挑戰。</p> <p>身為和雲IT重組的重要舵手，和雲行動服務資訊部部長蔡爵陽，更責無旁貸，一肩扛起IT重任，要透過IT體質大改造，來為轉型成移動服務公司做好準備，以支撐未來更多樣化的服務型態。</p> <p><span style="font-size:28px;"><strong>以分鐘計價的App機車自助租賃，帶來IT維運管理新挑戰</strong></span></p> <p>以汽車租賃起家的和運租車，在2014年時，率先推出以24小時自助租車為主的iRent租車服務，讓使用者簡單透過App就能租借汽車。花了兩年測試，App正式版才終於推出，不只傳統租車常見的同站租還，後來更可以路邊隨租隨還，不再受限於定點，只要在同一個開放服務的區域中，都可以到處租還車，甚至可以跨區還車。</p> <p>在iRent自助租車推出5年後，和運進一步將公司一拆為二，除了和運公司之外，獨立的短租部門成立和雲行動服務，負責共享租車App等租借業務，兩家公司各自獨立經營，也擁有各自IT團隊。原先在和運負責短租業務的蔡爵陽，則接下和雲客服作業部部長一職，同時兼管資訊與客服部門。</p> <p>2019年3月時，和雲還推出App機車自助租賃服務，讓使用者只須用同一款App，就能租借汽車或機車。為了搶上線時間，一開始，和雲資訊團隊採用和汽車版App同樣做法，交由委外廠商負責開發，但App才一推出，他們馬上面臨第一個考驗。不像App租用汽車以小時起算，機車租賃縮短到以分鐘為計價最小單位，打破了過去小時計費的租用模式，甚至使用時間更短，可以只租一小段時間都行，因此，就算只是因作業耽擱個數分鐘，導致短暫無車可用，民眾就會抱怨連連。</p> <p>然而，和雲當時IT的維運人力不足，必須仰賴委外廠商，來提供IT支援與人力，但外部廠商不見得時時都能在IT掌控中，能夠針對使用者問題快速回應與解決，再加上共享汽機車市場競爭激烈，App租車服務型態更多元且複雜，蔡爵陽直言，單靠現有IT開發與維運管理模式，已經難以支撐未來營運發展所需，這也讓和雲高層毅然決定，將iRent服務拿回來自己接手，逐步減少對於委外的依賴，以提高IT對資訊的掌握度。這也成為蔡爵陽首要面對的IT挑戰。</p> <p><span style="font-size:28px;"><strong>要提高IT對資訊的掌握度，先從改變IT組織架構做起</strong></span></p> <p>他先從改變組織架構規畫做起，將原先與客服部合併的資訊部門獨立成立新部門，不再採用跟同集團和潤／和運相似的作法，也就是將IT與其他內勤部門合併，如管理部和資訊部併為管資等。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0P2%E6%8A%BD%E8%A8%80%E5%9C%96%E6%AA%94%EF%BC%9A%E8%87%B3%E6%B5%A9-10_(%E6%8A%BD)%E8%94%A1%E7%88%B5%E9%99%BD_%E5%92%8C%E9%9B%B2%E8%A1%8C%E5%8B%95%E6%9C%8D%E5%8B%99-%E8%B3%87%E8%A8%8A%E9%83%A8_%E9%83%A8%E9%95%B720200623-%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>和雲行動服務資訊部部長蔡爵陽表示，汽車租賃IT不僅需資訊自主，更得要有先進技術研發能力，才可透過技術主導使用者需求。 </strong>（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>蔡爵陽表示，過去在IT內部運作上，這些公司往往視資訊人員為PM（專案經理）的角色，負責承包商與業務或內部需求單位的溝通，較不需具備程式開發能力，因此，他們並沒有屬於自己內部獨立的IT部門，和雲也是如此，但隨著這家公司App服務與新業務擴展，對於IT依賴日益加深，他表示，勢必得要有所改變，以便於讓IT掌握更高自主權。</p> <p>但成立獨立部門，也不是件容易的事，在將近一年內部組織調整後，和雲才終於成立獨立的資訊部，並同樣由蔡爵陽擔任資訊主管。這也讓他有更多發揮空間，透過與資訊團隊合作，逐步推行IT重組與再造。</p> <p>在調整組織IT運作的同時，蔡爵陽也從IT部門體質改造著手。由於和雲資訊團隊初期約10人，其中只有3到4位是正職，其餘都是廠商派駐人員，以往這些內部IT人員多擔任PM角色，較不具備自主開發能力。但他現在不僅要求他們需具備程式開發專業，未來更得要有先進資訊科技研發能力，他對於IT人員更大期待是，「IT不只回應使用者需求，而是透過技術主導需求」他說。</p> <p>除了改造IT體質，他也進行資訊人力擴編，以招募更多軟體開發人才。儘管有公司高層在背後全力支持，但就像其他傳統產業出現聘不到人的困境，蔡爵陽也遭遇相同的情形，這也成為他的另一個考驗。</p> <p>後來，他想到解決方式是，從該App租車的忠實用戶，來招募優秀人才，因此，也成功吸引不少軟體、App開發者加入，甚至為了要有即時戰力，他更直接找上合作委外廠商，將整家公司成員全部收編，成為IT部門的一員，人數多達15人。他表示，這些人都是他們長期合作對象，對於和雲資訊系統相當熟悉，且大多是資深IT人員，擁有多年開發經驗。在成為和雲資訊團隊的一員後，他們馬上就能夠執行交付IT任務。</p> <p>截至今年下半，和雲已組成了30多人IT團隊，蔡爵陽更依IT功能性來分組，除了原本營運團隊，也有設置系統開發團隊，負責任務編組、App與系統開發等。他期望透過這個IT團隊組成後，未來更能夠提高在App自主開發與維運管理的能力，快速迭代增加新功能，來滿足用戶多樣化的使用型態。</p> <p>以和雲App自助租車服務為例，自2014年推出以來，中間歷經大小不同改版，單是iOS平臺，過去一年來，平均每兩個月就會改版一次，來優化或增加新功能。</p> <p>蔡爵陽也透露，目前正在開發新一代自助租車App，除了將全面翻新UI/UX設計，來提升操作便利性，同時也將改良車輛查詢等介面功能，讓使用者能更快找到附近可租用的車輛。儘管，該版App還是採委外開發，但他表示，未來將藉由技術移轉，交由自己的IT團隊接手後續維運，以及新功能開發。這一版預計年底前推出。</p> <p><span style="font-size:28px;"><strong>傳統租車門市作業流程也將導入數位化</strong></span></p> <p>就算提供24小時App自助租車，和雲未來仍會保留傳統門市，讓顧客還是可以進到門市來租還車，現在已有超過上百個服務據點分散全臺各地，同時提供共享汽機車營運與人力支援的協助。</p> <p>只不過，相較於行動化App租車，和雲在門市租車作業數位化腳步就明顯慢了不少，至今，門市人員與顧客進行車輛點交與契約核對時，仍採用傳統人工紙本記錄方式，所以，蔡爵陽接下來計畫在門市導入數位化提升作業效率，以逐步取代人工輸入作業。</p> <p>舉例來說，以後門市櫃臺人員在服務顧客時，只需要透過手上一臺平板電腦，就能完成點交車輛、合約解說與承租者簽名等作業，相關資料就會回傳到後端系統上。未來更進一步，還能在平板上整合線上付款功能，以後送車到顧客指定處所，門市人員直接在平板上就能完成點交、收費作業，也能因此省下不少手續作業時間。</p> <p>iRent服務推出至今，目前約有3千輛汽車可供租用，機車數量更多，超過4千多輛，服務範圍也遍布六都。在這超過7千多輛的汽車或機車身上，都配備一臺車機，負責行車資料蒐集，包括GPS車輛定位或即時車輛狀態等，這些行車資訊都會透過車上車機回傳到後臺系統上，來做為車輛租還的判定依據。</p> <p>舉例來說，當用戶要還車時，這臺車機就會透過內建4G行動網路，將車輛GPS定位資訊回傳，並透過電子圍籬技術來管理車輛租還，以判定該車是否在原先可還車的區域範圍之內。一旦比對用戶車輛所在位置，是在可還車的區域內，就可允許其還車。</p> <p>以同站租還為例，車輛必須停回到原來租借地點的專屬停車格上，才算是完成還車。對於無站點的隨租隨還，他們後來也透過電子圍籬設定擴大使用涵蓋地區範圍，甚至，現在更進一步也可以做到跨區租還，不再只限定於特定一個地區內才可還車，以臺北為例，目前在該地租借車後，民眾在北北基桃地區皆可還車。</p> <p>現今，和雲無人自助汽車加上機車的會員，就有約40萬人，每月經由車機擷取車輛的各項行車數據多達數GB，多年下來，也累積TB級以上的資料量，該公司目前也開始利用去識別化的行車資訊，來挖掘出更多可用價值，像是用於熱點分析，進而找出使用者租還車的交通熱區，來做為車輛設置的參考依據，讓這些汽機車更容易被租借使用，增加它的使用率。</p> <p><span style="font-size:28px;"><strong>累積TB級資料量，將結合大數據做多種加值應用</strong></span></p> <p>他未來更有兩個大數據應用計畫，希望能從過去累積的使用者行為資料，加以分析，從中掌握顧客習慣用車的模式，找到可以服務的潛在受眾，再通過活動促銷吸引這些人願意使用該服務，也就是透過IT來達到精準行銷。</p> <p>他還有一個更大的目標，是要利用大數據分析建立一站式行動整合服務，以實現MaaS（行動即服務）。他表示，未來將先對內整合包括短租、門市、附駕與停車場事業等，等到完成整併之後，接著，再對外將包括高鐵、臺鐵在內等公共運輸服務一併納入，目標是要做到提供整合性行動服務，例如只須在單一App或網站就能一次完成所有交通行程預約、付款等流程，「這也是我們要朝向的MaaS目標」他說，未來甚至也考慮引進AI技術，對於交通行程與規畫提供個人化建議，例如適合搭乘哪些交通工具和乘車時間等。</p> <p>另外，對於商務或機場接送需求，他計畫將在內部調度中心，導入一套行控中心自動化管理平臺，來用於車輛的追蹤與管理。</p> <p>他表示，透過這套管理平臺，未來不只能透過GPS定位在地圖上自動顯示這些車輛所在位置，還可以根據車輛即時服務狀態、時間和距離計算，來提供一些行程異常的警示。</p> <p>例如，透過資訊看板的建立，以後每位司機當日預定接送行程都可顯示在這個看板上面，並以不同燈號顏色來代表執行狀況，如綠燈是指正常、黃燈是異常，紅燈代表嚴重異常。如此之來，不需要等到司機回報，或客人打電話通知，中心執勤人員就可以根據異常燈號提早採取行動，將問題解決，減少乘客等待時間。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>和雲行動服務資訊部部長　蔡爵陽</strong></p> <p>學歷：清華大學數學系學士</p> <p>經歷：曾於聲寶、華菱等汽車代銷與租賃IT服務多年，更有過在銀行大型主機維運經驗，2005年進入和潤，之後10多年歷經過IT、客服、短租等不同部門歷練，直到和雲2019年成立，他接下和雲IT主管，一肩扛起IT重任，要透過IT體質大改造，以支撐公司未來更多樣的服務型態</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>和雲行動服務</strong></p> <p>● 地址：臺北市中山區松江路433號4樓</p> <p>● 成立時間：2019年</p> <p>● 主要業務：短期汽車出租、短期機車、重機出租、附駕接送與iRent服務（共享汽車）等</p> <p>● 員工數：450人</p> <p>● 資本額：20億元</p> <p>● 董事長：田天明</p> <p>● 總經理：謝富來</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：資訊部部長</p> <p>● 資訊部門主管姓名：蔡爵陽</p> <p>● 資訊部門人數：35人</p> <p>● 資訊部門分工：系統開發（系統任務編組、app Team、開發Team）、營運技術（infra、QA、研發）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司大事記 </span></strong></span></p> <p>● 2014年：iRent無人化自助租車服務上線</p> <p>● 2018年：iRent推出更新，增加隨租隨還功能</p> <p>● 2019年：iRent電動機車服務推出上線</p> <p>● 2020年：資訊部門自客服部獨立出來成立新部門、完成IT人力擴編（含PM、PG、MIS人員等）</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/16_tou_mu_cai_jue_yang_he_yun_xing_dong_fu_wu_zi_xun_bu_bu_chang_20200623_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="和雲行動服務資訊部部長蔡爵陽（攝影／洪政偉）" /></div></div></div>
2020/7/23 09:00作者余至浩https://www.ithome.com.tw/people/138890
淺談Flutter渲染樹
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Flutter中有Widget樹、Element樹與渲染樹（render tree），想要更彈性地自定元件，認識渲染樹就是必要的！</p> <p>作為Flutter的直接使用者（end-user），想自定元件時，多半只需要繼承StatelessWidget、StatefulWidget，這兩個類別之目的，是讓直接使用的開發者在不用接觸Element或RenderObject的情況下，也能輕鬆自定元件。</p> <p>這是因為StatelessWidget、StatefulWidget會建立的Element，都是ComponentElement的子類，它有一個無參數的build方法，ComponentElement的子類StatelessElement，其build方法僅回頭呼叫關聯的Widget的build，而StatefulElement的build只是呼叫關聯的State的build，兩者都傳入實例自身而成為BuildContext。</p> <p>這也是定義StatelessWidget、StatefulWidget時，不會接觸Element的原因——都在StatelessWidget，或StatefulWidget的State之build中，組建Widget元件。</p> <p>然而，框架無法（也不能）完全隱藏細節，開發者越能掌握框架提供的流程，越能知道框架是否適用，或能做出何種調整，使用Flutter時即如此，例如，就算只用StatelessWidget、StatefulWidget，也必須知道key特性設置，會影響Widget樹與Element樹的對應，從而影響最終畫面的顯示是否正確。</p> <p><span style="font-size:28px;"><strong>認識RenderObjectWidget</strong></span></p> <p>在Flutter中，除了Widget樹與Element樹之外，實際上，還有一棵渲染樹，它是由Element樹管理，由負責繪圖的RenderObject組成，想使用RenderObject來繪製元件，本身是個極為複雜的議題，不過，若想要更有彈性地設計元件，甚至用用Flutter來實作框架或元件庫，認識渲染樹就是必要的。</p> <p>基本上，負責建立RenderObject的Widget是RenderObjectWidget，直接使用的開發者可能覺得陌生，其實，若追查Flutter中StatelessWidget、StatefulWidget的子類，會發現它們建構（build）的Widget子樹中，必然包含RenderObjectWidget節點，以Text為例，其build傳回的是RichText實例，也就是RenderObjectWidget的子類實例。</p> <p>其實，有些用作排版的元件，例如Center，或者是一些繪圖元件，例如：RawImage、Opacity，也都是RenderObjectWidget，它們的createRenderObject實作會傳回各自實作的RenderObject實例。</p> <p><span style="font-size:28px;"><strong>從Widget到RenderObject</strong></span></p> <p>簡單來說，StatelessWidget、StatefulWidget會建立ComponentElement，而ComponentElement又會建立子Widget，這會持續到獲得RenderObjectWidget為止，這時就會建立RenderObject，開始組合渲染樹，只不過樹本身就有一定的複雜性。若我們想認識Widget到RenderObject的過程，可從指定底下的RichText給runApp開始：</p> <pre> RichText( text: TextSpan(text: 'Hello, World'), textDirection: TextDirection.ltr )</pre><p>RichText是RenderObjectWidget的子類，上面的RichText會指定為根Widget，稍微瞭解Flutter的開發者都知道，接下來會透過它的createElement建立對應的Element，並將Widget實例指定給這個Element，接著呼叫該Element的mount方法，在方法中會執行widget.createRenderObject(this)建立RenderObject，Element與RenderObject也有了關聯，也就是說，Element是Widget與RenderObject的橋樑。</p> <p>於是，現在有了三棵樹了（雖然各只有一個根節點），如果在你的main流程中，又新建了一個RichText實例，並再度指定給runApp會如何呢？根據我先前專欄文章<a href="https://www.ithome.com.tw/voice/138216" target="_blank">〈從Flutter看狀態管理〉</a>，在沒有設置key特性的情況下，因為Widget的型態相同，就會用新的RichText實例來更新Element，也就是Element不會重建，只需參考至新的RichText實例。</p> <p>Element接著會呼叫Widget的updateRenderObject方法，傳入自身（Element實作了BuildContext的行為）與既有的RenderObject，顧名思義，就是在updateRenderObject方法，更新RenderObject的特性，在RenderObject進行特性更新後，會呼叫自身的markNeedsPaint方法，表示需重繪，並在下個繪圖時程會呼叫paint，這時會看到畫面內容有變化。</p> <p>在這種情況下，Widget樹雖然有了變化，然而Element樹只需要更新Widget，透過新的Widget組態來更新渲染樹，也就是不用重建Element樹與渲染樹，藉此獲得效能上的效益；如果想更詳細瞭解這個過程，可以參考<a href="https://bit.ly/3fotQJI" target="_blank">〈How Flutter renders Widgets〉</a>。</p> <p><span style="font-size:28px;"><strong>實作RenderObjectWidget</strong></span></p> <p>想實作簡單且無子元件的RenderObjectWidget，可試著繼承子類LeafRenderObjectWidget，顧名思義，這會是只作為葉節點的RenderObjectWidget，<a href="https://bit.ly/2V7oz1B" target="_blank">我實作了一個小範例</a>，純粹畫個方塊，不考慮排版、父子關係等，主要可用來觀察到createElement、createRenderObject、updateRenderObject等，了解何時被呼叫。</p> <p>開發者何時需要自定RenderObjectWidget呢？一個可能的場合是想介入某元件繪圖前後之時，例如，在圖片上加上文字，或者令子元件呈現半透明等，Flutter提供的Opacity就是個範例，它是個RenderObjectWidget，其createRenderObject傳回的RenderObject，paint方法中會執行context.pushOpacity(offset, _alpha, super.paint)，這會將子元件以指定的半透明值繪製，若要探討詳細的原始碼，可參考<a href="https://bit.ly/2BjNtnh" target="_blank">〈Flutter, what are Widgets, RenderObjects and Elements?〉</a>。</p> <p>從Flutter排版元件不少是RenderObjectWidget來看，自定排版元件也是可能，但排版是極複雜議題，須先認識constraint、size在Flutter的意義，考慮父子元件關係，對此我們可參考官方文件〈Understanding constraints〉。</p> <p>接著，我們可試著考量只有一個子元件的排版，也就是繼承SingleChildRenderObjectWidget，此時，能參考<a href="https://bit.ly/37DHG88" target="_blank">〈Flutter's Rendering Engine〉</a>其中實作了個Stingy，子元件最大也只能是父元件指定constraints的minWidth、minHeight，且子元件總是固定在父元件的右下角。</p> <p>在這些實作RenderObjectWidget的過程中，你會理解到Widget為何只是作為組態資訊，因為經常都只是將Widget包含的訊息，拿來更新RenderObject罷了；至於Element，主要是作為Widget與RenderObject的銜接，以及管理狀態之用。</p> <p><span style="font-size:28px;"><strong>Flutter的三棵樹</strong></span></p> <p>為了要能靈活使用Flutter，開發者必須要瞭解三棵樹？這麼看來，瀏覽器的DOM樹還可愛多了！其實，Flutter受到React的影響，Widget樹就相當於虛擬DOM，Element樹就像是DOM樹，至於渲染樹，瀏覽器中並沒有標準方法可以介入，然而，在Flutter中，可以介入渲染樹的渲染過程，因此，對於開發者而言，提供了更大的彈性。</p> <p>這取決於開發者想基於Flutter達到的目的，直接使用的開發者多半只要知道Widget樹（以及key的作用）；若想介入狀態管理，就要認識Element樹，必要時，甚至可直接繼承Widget、ComponentElement來組建Widget，不一定要繼承StatelessWidget、StatefulWidget；若是想介入渲染過程，如實作出Opacity之類的元件，認識渲染樹就會是必要課題！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ui%E6%A1%86%E6%9E%B6">UI框架</a></div><div class="field-item odd"><a href="/tags/flutter">Flutter</a></div><div class="field-item even"><a href="/tags/renderobject">RenderObject</a></div><div class="field-item odd"><a href="/tags/render-tree">render tree</a></div><div class="field-item even"><a href="/tags/%E6%B8%B2%E6%9F%93%E6%A8%B9">渲染樹</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div></div></div>
2020/7/23 09:00作者林信良https://www.ithome.com.tw/voice/138914
ModernWeb'20 召集講者
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/banner-960_420-chris-0720.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-conf-slogan field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">技術在我們手上，世界就在我們手上</div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">08/20(四) 截止～</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://modernweb.tw/index.html#cfp" target="_blank">瞭解詳情</a></div></div></div><div class="field field-name-field-conf-register field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://modernweb.tw/index.html#cfp" target="_blank">線上報名</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/ithome%E7%A0%94%E8%A8%8E%E6%9C%83">iThome研討會</a></div></div></div><div class="field field-name-field-conf-place field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">Virtual Event</div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">臺灣網站技術人跨領域共同探索與交流的場域，在 2019 年已是千人參與的年度盛事；邁入第 6 年的旅程，我們想要進一步探索網路世界的可能性，以線上方式推進 Web 的技術與經驗。這將是大會轉型的中繼站、也是創意蓬勃發展的新契機。讓我們一起開始這場冒險，在未知之地開拓未來。</div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome</div></div></div>
2020/7/22 17:17作者黃博修https://www.ithome.com.tw/seminar/modernweb20-召集講者
ModernWeb'20 召集講者
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/banner-960_420-chris-0720_0.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-conf-slogan field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">技術在我們手上，世界就在我們手上</div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">08/20(四) 截止～</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://modernweb.tw/index.html#cfp" target="_blank">瞭解詳情</a></div></div></div><div class="field field-name-field-conf-register field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://modernweb.tw/index.html#cfp" target="_blank">線上報名</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/call-speaker">Call For Speaker</a></div></div></div><div class="field field-name-field-conf-place field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">Virtual Event</div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">臺灣網站技術人跨領域共同探索與交流的場域，在 2019 年已是千人參與的年度盛事；邁入第 6 年的旅程，我們想要進一步探索網路世界的可能性，以線上方式推進 Web 的技術與經驗。這將是大會轉型的中繼站、也是創意蓬勃發展的新契機。讓我們一起開始這場冒險，在未知之地開拓未來。</div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome</div></div></div>
2020/7/22 17:18作者黃博修https://www.ithome.com.tw/seminar/modernweb20-召集講者-0
微軟推出可用於Teams應用的低程式碼資料儲存Dataflex
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發布了一個內建於團隊協作平臺Microsoft Teams的<a href="https://powerapps.microsoft.com/en-us/blog/introducing-microsoft-dataflex-a-new-low-code-data-platform-for-microsoft-teams/" target="_blank">低程式碼資料平臺Dataflex</a>，可讓用戶直接在Teams中，創建、部署和管理Power Platform應用程式與聊天機器人，其提供關聯式資料儲存，支援豐富的資料類型，使用者只要用滑鼠點擊按鍵就能簡單部署。</p> <p>Microsoft Teams是微軟自家的協作平臺，與Slack和臉書的Workplace為競爭對手，由於武漢肺炎（COVID-19）疫情的影響，大量企業讓員工在家工作，因此協作平臺需求也隨之上升，今年3月的數字，Microsoft Teams每日用戶數達到了4,400萬。</p> <p>Power Platform則是微軟的生產力平臺，整合Power BI、PowerApps、Power Automate和Power Virtual Agents，可讓使用者建置資料分析應用程式，以及建構解決方案和自動化流程。微軟在Microsoft Teams中整合Power Platform，使用者在Teams中，就能以低程式碼工具開發應用。</p> <p>Dataflex是以微軟自家的資料服務Common Data Service為基礎，該服務可存放和管理商務應用程式使用的資料，使用者可利用Power Query，在Common Data Service中填入資料，並且建置Power Apps取用Common Data Service中的資料。而微軟發布Teams內建Dataflex消息的同時，微軟也宣布Common Data Service正式更名為Dataflex Pro，支援獨立的Power Platform。</p> <p>Teams有了Dataflex的支援，使用者便能夠直接在Teams中，使用資料建構應用程式和機器人，並依業務需求創建自定義解決方案。由於Team中的回應式網頁應用程式，可以跨網頁、平板和行動裝置共享，因此使用者便能夠創建和共享跨部門的應用程式模板，使用Dataflex上的資料，以Power Automate自動化Teams工作。</p> <p>Teams中整合的Power Apps App Studio和Power Virtual Agents，可讓用戶利用滑鼠拖放操作，建置應用程式和機器人，這些應用可以連接Dataflex資料平臺，所有用戶都能夠創建和編輯資料表，而不需要連接使用另外的儲存服務。</p> <p>Dataflex資料表能夠在Teams中簡單地共享，Teams使用者獲得權限後，便能夠立即存取資料，Dataflex管理員能夠依據Teams成員資格，自動依據存取權限以及安全角色，授與存取權限。</p> </div></div></div>
2020/7/22 17:20作者李建興https://www.ithome.com.tw/news/138964
Adobe緊急修補Photoshop的重大安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe才在今年7月14日的例行性修補日，處理了13個安全漏洞，隔了一周，又<a href="https://helpx.adobe.com/security.html" target="_blank">在7月21日釋出緊急安全更新</a>，修補13個安全漏洞，有12個被列為重大（Critical）等級，其中的5個存在於Photoshop中。</p> <p>這5個涉及Photoshop的安全漏洞中，CVE-2020-9683與CVE-2020-9686屬於越界讀取漏洞，而CVE-2020-9684、CVE-2020-9685及CVE-2020-9687則為越界寫入漏洞，全都可造成任意程式執行，且同時波及Windows與macOS平臺。</p> <p>而CVE-2020-9663漏洞則是影響Android平臺上的Adobe Reader，它是個目錄穿越漏洞，可造成資訊揭露，為此次修補的漏洞中，唯一被列為重要（Important ）等級的。</p> <p>另有4個重大安全漏洞存在於視訊紀錄與收錄工具Adobe Prelude中，其中的CVE-2020-9677與CVE-2020-9686為越界讀取漏洞，CVE-2020-9678及CVE-2020-9680則是越界寫入漏洞，皆可導致任意程式攻擊。</p> <p>至於用來連結程式及管理多媒體檔案的Adobe Bridge亦含有3個重大漏洞，分別是越界讀取漏洞CVE-2020-9675，以及CVE-2020-9674及CVE-2020-9676兩個越界寫入漏洞，同樣都可造成任意程式攻擊。</p> </div></div></div>
2020/7/22 17:30作者陳曉莉https://www.ithome.com.tw/news/138969
Gmail將支援BIMI，企業電子郵件頭像可顯示識別標誌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/g-suite/gsuite-security-updates-for-gmail-meet-chat-and-admin">Google更新G Suite產品，加入數項新的安全功能</a>，包括Gmail多了適用於訊息識別的品牌標誌（Brand Indicators for Message Identification，BIMI）支援，企業用戶電子郵件將可顯示品牌標誌，預防被用於電子郵件釣魚攻擊，而Meet增加了更多安全性控制，管理員可設定會議參與者的互動等級。</p> <p>Gmail現在加入的實驗性功能BIMI，可讓使用DMARC協定對電子郵件進行身份驗證的組織，驗證企業標誌的所有權，再將其傳輸至Google，經過反濫用檢查之後，Gmail便會在電子郵件頭像中，顯示企業標誌。</p> <p>Google提到，BIMI能為整個電子郵件生態帶來好處，經過身份驗證，用戶和電子郵件安全系統便能夠相信電子郵件的來源。在接下來數周，Google將發出數量有限的BIMI試驗，並提到，基於使用BIMI以及整體電子郵件生態安全，他們鼓勵企業開始採用DMARC協定。</p> <p>Google Meet也有安全性更新，主要是讓管理員能更好地控制會議參與者。管理員將能夠控制誰可以請求加入會議，對於那些未收到行事曆會議邀請的人員，需要明確請求加入會議，一旦請求遭到拒絕，除非會議主持人重新邀請，否則這些人將無法請求加入同一會議，當用戶請求加入會議多次被拒絕，則系統會自動禁止該用戶發出更多加入會議請求。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Meet_Safety_Locks_max-2000x2000(1).jpg" style="width: 580px;" /></p> <p>會議主持人還可使用新的安全鎖功能，要求用戶經過行事曆邀請或是電話等明確批准，才能加入會議，啟用這個安全鎖功能的會議，會阻擋任何未登入Google帳戶的用戶嘗試加入會議。另外，安全鎖也能讓主持人控制與會人員的互動等級，聊天鎖和簡報鎖可以控制哪些參與會議的人，可以聊天與進行簡報。</p> <p>Google提到，這些保護措施，增加了會議抵禦暴力法攻擊的能力，即便攻擊者猜到了會議代碼，在未經主持人同意下，攻擊者也無法加入會議，而且當主持人意外地讓攻擊者進入會議，也能夠使用聊天鎖和簡報鎖，阻止攻擊者干擾會議。</p> </div></div></div>
2020/7/22 17:45作者李建興https://www.ithome.com.tw/news/138965
微軟公測Microsoft 365雙重金鑰加密，鎖定金融、醫療業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/microsoft-security-and/announcing-public-preview-of-double-key-encryption-for-microsoft/ba-p/1534451" target="_blank">微軟昨（21）日宣布</a>Microsoft 365雙重金鑰加密（Double Key Encryption）服務上線提供公開測試，鎖定醫療、金融、或高科技等重視資料安全的產業。</p> <p>Microsoft 365已提供資料加密、應用層加密、金鑰管理以及Microsoft Information Protection方案的文件分類、標籤功能。而針對金融、醫療等受嚴格法規管理的產業、或需要把敏感資料安全儲存在雲端的企業，微軟再提供雙重金鑰加密（Double Key Encryption）功能，以保護企業一小部份特別高敏感的資料，像是商業機密、專利、金融演算法、客戶資料、內部法規，並滿足產業法規需求。</p> <p>這項方案需要客戶具備Microsoft 365 E5及Office 365 E5授權。客戶也可以<a href="https://www.microsoft.com/en-us/microsoft-365/business/compliance-solutions#midpagectaregion" target="_blank">登記試用</a>。</p> <p>雙重金鑰加密方案運用兩把金鑰加密資料，一把由客戶保存，另一把儲存在Microsoft Azure。兩把金鑰齊全才能讀取資訊，確保客戶能完全掌握資料的安全及隱私。客戶可以選擇在自家金鑰管理伺服器或公雲上執行雙重金鑰加密。此外，雙重金鑰加密還結合Azure Information Protection的整合標籤用戶端，為所有資料提供一致化的標籤。管理員或授權使用者可在Microsoft 365的「遵循中心」建立標籤，標籤建立後，管理員就可以為資料分派管理政策。而使用者也可以在Office 環境下的敏感度（Sensitivity）區選擇標籤。</p> <p>為了簡化部署儲存及安全，<a href="https://aka.ms/DKErepo" target="_blank">微軟也於Github提供</a>雙重金鑰加密服務的導入程式碼及詳細文件，企業可以從Github上複製下來，代入自家Active Directory和公／私金鑰，以便部署雙重金鑰加密服務。</p> </div></div></div>
2020/7/22 17:05作者林妍溱https://www.ithome.com.tw/news/138966
蘋果：2030年就會全面實現淨零碳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2020/07/apple-commits-to-be-100-percent-carbon-neutral-for-its-supply-chain-and-products-by-2030/ https://ithome.com.tw/news/138424" target="_blank">蘋果在7月21日宣布</a>，該公司計畫在2030年就會全面實現碳中和（carbon neutral，又稱淨零碳），比聯合國組織「政府間氣候變遷小組）（IPCC）的規畫還要早了10年，而且該承諾不只包含蘋果的所有業務，還納入了蘋果的供應鏈與產品生命周期，這意味著到了2030年，每個蘋果所出售的裝置都不會對全球氣候造成影響。</p> <p>淨零碳的定義是所增加的溫室氣體與減少的相等。而根據蘋果所公布的《2020環境進度報告》（2020 Environmental Progress Report），在2030年時，蘋果將會減少75%的碳排放，至於剩下的25%，則會藉由除碳解決方案來去除。</p> <p>而從2020年到2030年，蘋果將會採取一系列的措施來降低碳排放，包括利用機器人Dave來拆卸iPhone上的Taptic Engine 震動模組，以回收諸如稀土磁鐵與鎢等關鍵材料，同時也能回收鋼材；蘋果亦於德州設立了材料回收實驗室，專門研發電子回收技術，並與卡內基隆大學共同開發工程解決方案。</p> <p>此外，蘋果去年所推出的iPhone、iPad、Mac與Apple Watch裝置，全是由回收材料所製成，包括iPhone Taptic Engine上的稀土磁鐵，這不管是對蘋果或全球其它智慧型手機而言，都是全球創舉。</p> <p>蘋果說，2019年時，該公司已透過設計及內容的回收減少了430萬噸的碳足跡，而在過去的11年來，蘋果產品所使用的平均能源減少了73%。</p> <p>除了擅用回收技術之外，蘋果也著手擴大能源效益，例如在去年對所有的蘋果建築進行能源效益的升級行動，讓這些建築的電力需求下滑了1/5，也替蘋果省下了2,700萬美元的電費。</p> <p>其實蘋果在2018年就宣布<a href="https://www.ithome.com.tw/news/122316" target="_blank">將100%使用再生能源</a>，迄今已與逾70家再生能源供應商結盟，也持續投資新的再生能源專案，包括即將在斯堪地那維亞（Scandinavia）發表新型的太陽能電池板，也會在菲律賓與泰國設立新的再生能源專案。</p> <p>有些減碳措施需要創新，例如蘋果正與兩家鋁供應商合作研發無碳的鋁冶煉程序，且所生產的低碳鋁正被用來製造16吋的MacBook Pro。</p> <p>由於目前還無法達到100%的無碳運作，蘋果也投資了各式的除碳專案，包括設立專用基金以保護森林與自然生態系統；或是與保護國際基金會合作，共同拯救肯亞的稀樹草原與哥倫比亞的紅樹林生態；以及攜手保護國際基金會、世界野生動物基金會與保護基金，以改善在中國、美國、哥倫比亞與肯亞等地的森林與自然氣候解決方案的管理。</p> <p>除了蘋果之外，全球最大的電子商務業者與雲端服務供應商Amazon也有淨零碳的規畫，但Amazon預計要到2040年才能實現淨零碳，比蘋果晚了10年。</p> </div></div></div>
2020/7/22 13:50作者陳曉莉https://www.ithome.com.tw/news/138960
出現RCE漏洞，微軟將停用RemoteFX vGPU功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於發生遠端程式碼執行（remote code execution，RCE）漏洞，<a href="https://support.microsoft.com/zh-tw/help/4570006/update-to-disable-and-remove-the-remotefx-vgpu-component" target="_blank">微軟於近日宣布</a>將停用並移除Hyper-V RemoteFX vGPU功能。微軟也並未對此漏洞提供修補程式。</p> <p>最早自Windows 7問世的RemoteFX的vGPU功能，可以讓多部虛擬機器共用實體GPU，曾是很先進的GPU虛擬化工具。但是由於過於老舊，和許多現代化系統無法相容，微軟已自Server 2016起改推Discrete Device Assignment（DDA）。但是DDA僅Windows Server支援，Windows Pro/Workstation版並不支援，且RemoteFX更方便，因此仍有許多使用者愛用。最新的Windows Server2019中，微軟已移除RemoteFX vGPU，不過 2021年2月前使用者還是能重新啟用。</p> <p>微軟上周宣布自7月14日的KB4570006以後的更新，將停用並移除RemoteFX vGPU功能，<a href="https://support.microsoft.com/en-us/help/4565503/windows-10-update-kb4565503" target="_blank">原因是出現了重大安全漏洞</a>。編號<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1036" target="_blank">CVE-2020-1036</a>的漏洞出現在Hyper-V主機伺服器上的RemoteFX vGPU，對位於guest OS上有授權的用戶輸入指令未能做有效驗證。這讓攻擊者可以在guest OS上執行惡意應用程式，而攻擊位於Hyper-V主機上的特定第三方影片驅動程式，進而在主機作業系統上執行任意程式碼。</p> <p>這項漏洞CVSS 3.0風險等級為8，由於Server 2019已經移除RemoteFX vGPU，因此受影響的版本包括Windows Server 2008、2012、2016。</p> <p>微軟也沒有製作修補程式，而是直接強制關閉從Windows Update下載RemoteFX vGPU。一旦用戶下載了KB4570006更新，將無法再以RemoteFX vGPU啟用VM，並出現「無法啟用VM，因為Hyper-V Manager已關閉所有支援RemoteFX vGPU的GPU」以及「無法啟用VM，因為伺服器的GPU資源不足」等訊息。<a href="https://support.microsoft.com/zh-tw/help/4570006/update-to-disable-and-remove-the-remotefx-vgpu-component" target="_blank">如果用戶企圖重啟</a>RemoteFX vGPU，微軟就會告知你已不再支援RemoteFX 3D video adapter，持續使用將面臨安全風險。</p> <p>微軟建議使用者改用DDA。值得一提的是，DDA僅Server 2016以後版本才有，之前版本的Windows Server機器恐怕將面臨沒有替代方案的處境。</p> </div></div></div>
2020/7/22 14:15作者林妍溱https://www.ithome.com.tw/news/138961
Spotify開始支援影音播客，踩進Youtube地盤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甫於今年5月以1億美元獨家簽下知名播客主持人Joe Rogan的Spotify，<a href="https://newsroom.spotify.com/2020-07-21/spotify-fans-can-better-connect-to-creators-with-new-video-podcasts/" target="_blank">在本周發表了新的影音播客（video podcast）功能</a>，讓播客用戶可選擇聆聽或觀看播客，踩進了Youtube的地盤。</p> <p>Spotify表示，目前只有特定的播客具備影音功能，包括 Book of Basketball 2.0、Fantasy Footballers、The Misfits Podcast、H3 Podcast及The Morning Toast等，只要在桌面或行動裝置上按下播放，聲音及影片就會同步播放，假設使用者正在執行多工作業，那麼播客也能在背景播放聲音，而不打擾前端的作業。</p> <p>最初的播客雖然是以聲音為主，但陸續有許多創作者幫它們加上了影片，蘋果的播客服務很早就支援影片的播放，市場分析指出，Spotify播客對影片的支援也許與Rogan有關，因為Rogan在YouTube所建立的播客頻道就有影片版，花了1億美元簽下Rogan的Spotify，沒理由不把Rogan創作的所有內容移植到Spotify上。</p> <p>根據Spotify去年所公布的2019年用戶收聽報告，該平台的播客檔案已有50萬個，且該年度聽眾數量大幅成長了50%，用戶每季花在播客上的平均時間了成長39%，在在都顯示出聽眾對播客的接受度愈來愈高。</p> </div></div></div>
2020/7/22 14:40作者陳曉莉https://www.ithome.com.tw/news/138962
微軟修補可能破壞LTE無線連結的Windows 10臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在7月21日釋出了Windows 10的<a href="https://support.microsoft.com/zh-tw/help/4559004/windows-10-update-kb4559004" target="_blank">KB4559004累積更新</a>，此為非安全性的選擇性更新，主要用來修補臭蟲，因疫情而睽違了2個月的KB4559004，修補了使用WWAN LTE數據機可能無法連網等問題。</p> <p>因疫情之故，微軟自今年5月暫停了服務累積更新，一直到7月才重啟，此一KB4559004更新適用於Windows 10 1903與Windows 10 1909，解決了Windows 10上的許多臭蟲，包括解決Excel在特定情況無法使用放大鏡，而造成Excel當掉；更新了檔案總管，讓使用者可以刪除搜尋視窗中之前輸入的字串；解決瀏覽原始圖像或其它檔案型態的目錄時，會造成檔案總管無法運作的問題；解決系統無法辨識Windows Hello人臉攝影機的問題，以及更新了裝置無法透過無線廣域網路（WWAN）LTE數據機連網的問題。</p> </div></div></div>
2020/7/22 14:55作者陳曉莉https://www.ithome.com.tw/news/138963
疫情影響企業聘僱，Linkedin將裁員近960人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情迫使全球企業縮減人才需求，連帶影響招聘相關服務。企業徵才媒合平臺Linkedin，<a href="https://news.linkedin.com/2020/july/a-message" target="_blank">昨（21）日宣布</a>將裁減員工6%，約960人。</p> <p>Linkedin執行長Ryan Roslansky透過員工公開信指出，雖然Linkedin上半年陸續推出平臺新功能，如虛擬活動、虛擬面試回饋、可信賴新聞，也在行銷、學習及銷售方案見到成效，但是公司仍難免於全球疫情的衝擊。包括Linkedin在內的企業人才需求減少，致使人才媒合方案（Talent Solutions）持續不振。為因應業務聚焦及組織調整，Linkedin將裁減人力，主要影響業務及人才招聘部門。</p> <p>此外，Linkedin也將整合Linkedin人才解決方案（Linkedin Talent Solution，LTS）及行銷解決方案兩個單位，以解決人員、系統及工具的重覆，而且Linkedin將把客戶擴大到小型企業，也使他們必須刪減外部銷售人員，而改轉向線上服務。</p> <p>為了轉向服務小型企業，Linkedin也投入開發產品／服務線上市集，以及整合式線上店面。</p> <p>針對被裁減的員工，Linkedin將提供10個星期的資遣費、股票分紅，並依地區提供預告工資、補償，也將支付全球員工6個月的醫療補助、以及必要的轉職和簽證輔助。所有員工也可以保留公司發給的手機、筆電和為了在家上班而添購的辦公設備。Linkedin也承諾在策略成長地區尋求新開職位，保留部份員工的可能性。</p> <p>本周Linkedin母公司<a href="https://www.ithome.com.tw/news/138921" target="_blank">微軟也傳出裁員計畫</a>，幅度可能逼近千人。媒體報導主要影響MSN、Azure 及部份單位的行銷、業務人員。</p> </div></div></div>
2020/7/22 12:15作者林妍溱https://www.ithome.com.tw/news/138956
佛州大學、Nvidia合作開發全球最快AI超級電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國佛羅里達大學（University of Florida）與Nvidia<a href="https://blogs.nvidia.com/blog/2020/07/21/university-of-florida-nvidia-ai-supercomputer/" target="_blank">昨（21）日宣布</a>將共同投入7000萬美元，以合作打造700 petaflops、全球最快的AI超級電腦。</p> <p>這項計畫中，Nvidia將投入5,000萬美元，其中一半來自Nvidia共同創辦人暨佛州大學校友Chris Malachowsky，另一半則來自Nvidia，涵括軟、硬體、訓練及服務的捐贈。另外佛州大學也出資2,000萬美元。</p> <p>這項計畫旨在以佛州大學既有超級電腦HiPerGator為基礎，整合Nvidia最新宣布的DGX SuperPOD架構，打造全球最快的AI超級電腦。最新（第三代）HiPerGator超級電腦具備Nvidia的AI軟體，整合140臺<a href="https://www.nvidia.com/zh-tw/data-center/dgx-a100/" target="_blank">DGX A100</a> AI基礎架構通用系統，後者共搭載1,120顆Nvidia A100 Tensor Core GPU、及Mellanox HDR 200Gb/s InfiniBand介面網卡，可提供高達700 petaflops的AI運算效能以及4 petabytes資料儲存。新系統預計2021年初完成建置並啟用。</p> <p>在此之前，美國已有8所大學導入Nvidia DGX系統。其AI軟體可從事AI模型訓練、推論加速、推薦系統及資料分析專案，支援聲音、視覺、語言及情境理解（contextual understanding）任務。</p> <p>新超級電腦將提供佛州大學師生從事多項AI應用。佛州大學也將成立Nvidia AI技術中心，提供雙方合作專案，而Nvidia也將投入相關的技術支援和教學、訓練課程。</p> <p><a href="https://www.ithome.com.tw/news/138396" target="_blank">在6月最新的五百大超級電腦排行榜中</a>，富士通和日本理化研究所（Riken）合作的「富岳」（Fugaku）以415.53 petaflops的測試數據登上全球第一寶座。</p> <p>不過這些全球第一的位子可能都坐不久。<a href="https://www.ithome.com.tw/news/136198" target="_blank">HPE三月宣布</a>將採取AMD晶片，為美國能源部國家核子安全局打造一臺Exascale等級的超級電腦El Capitan，最高浮點運算測試結果達到2 exaflops（2,000 petaflops），比當今全球200大超級電腦加總起來更強大，預計2023年初交貨。</p> </div></div></div>
2020/7/22 12:30作者林妍溱https://www.ithome.com.tw/news/138958
美國指控兩名中國駭客到處竊取商業機密與研發資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/opa/pr/two-chinese-hackers-working-ministry-state-security-charged-global-computer-intrusion" target="_blank">美國司法部在本周起訴了兩名中國駭客</a>，指控他們十多年以來已入侵全球數百家企業、政府機構、非政府組織、異議份子及人權鬥士等，最近更開始偵測那些研發武漢肺炎（COVID-19）疫苗、測試及治療機構的安全漏洞，總計羅列了11項罪名。</p> <p>這兩名中國駭客分別是34歲的李嘯宇及33歲的董家志，根據美國的調查，他們在同一所中國大學進行計算機能力的訓練，並針對全球展開攻擊，從美國、澳洲、比利時、德國、日本、立陶宛、荷蘭、西班牙、南韓、瑞典到英國，到處都有受害者，鎖定的領域則涵蓋高科技製造、醫療裝置、土木與工業工程、商業/教育/遊戲軟體、太陽能、藥品及國防等。</p> <p>美國司法部認為，這兩名駭客除了替中國國家安全部與中國政府機構執行網路攻擊任務之外，有時也會因為自己的個人利益發動攻擊，其中有一次是竊取了受害者的原始碼，並向對方勒索比特幣。</p> <p>司法部負責國家安全的助理部長John Demers指責，中國現在已加入了俄羅斯、伊朗及北韓，成為網路駭客的安全港，用以換取對中國共產黨有利的全球智慧財產權，包括武漢肺炎的研究。</p> <p>根據起訴書，駭客滲透受害者的第一步是開採已知的安全漏洞，包括網頁伺服器軟體、網頁應用程式開發套件，以及軟體協作程序等，有時是趁漏洞甫被揭露，受害者還來不及修補時便發動攻擊；此外，駭客也會尋找一般應用程式中不安全的預設配置，再潛入並置放惡意的Web Shell程式或憑證竊取程式，以讓駭客得以自遠端執行命令。</p> <p>為了隱匿蹤跡並躲避偵測，駭客通常會把所竊取的資料存成RAR壓縮檔，但會變更其文件名稱、副檔名及系統時間戳，並把它們置放在受害者網路中不顯眼的地方，之後還會多次返回這些已被滲透的組織。</p> <p>這兩名中國駭客被控竊取商業機密、電腦詐欺等11項罪名，若他們被逮到，每項罪名皆成立並處以最高刑責，那麼可能會被關到90歲。</p> </div></div></div>
2020/7/22 12:50作者陳曉莉https://www.ithome.com.tw/news/138959
華盛頓大學開發出可安裝在甲蟲身上的無線串流攝影系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.washington.edu/news/2020/07/15/robotic-camera-backpack-for-insects/">華盛頓大學研究人員</a>開發出一種低功耗且重量輕的攝影機，可以安裝在甲蟲身上，以每秒1到5影格的速度，將影像串流到智慧型手機上，由於該系統使用加速計來驅動攝影機，因此只有在甲蟲活動時才會進行拍照串流，能夠有效減少耗電量，讓攝影系統運作時間持續6小時以上。</p> <p>安裝在手機上的攝影機體積也不大，卻無法安裝在昆蟲身上，因為這類攝影機耗費許多電量，以拍攝廣角和高解析度照片，因為即便攝影機本身很輕巧，但是仍需要搭載大容量電池，使整個系統變得笨重，而研究人員透過模仿昆蟲的行為來解決這個問題。他們提到，動物驅動視覺需要不少能量，雖然對於人類來說，這些能量很少，但是像是蒼蠅這些小昆蟲，需要耗費基礎代謝10％到20％驅動大腦，而其中大部分能量用在視覺處理上。</p> <p>為了減少能量消耗，蒼蠅的複眼只有一小區塊專門處理高解析度圖像，當他們想要看清楚食物或是同伴，便藉由轉頭將高解析度區域朝向目標，如此就不需要複眼的所有區塊，都必須擁有處理高解析度圖像的能力。而研究人員設計了一個攝影系統，模擬蒼蠅的視覺，他們使用了一個低功率黑白相機，並且利用機械臂來控制攝影機視野。</p> <p>研究人員提到，這種方式可以不消耗大量電量，移動整個系統或機器人的方向，只要移動攝影機，就能以廣角對環境進行觀察，而且拍攝出來的畫面解析度，也比使用廣角鏡頭更好。研究人員可以在手機上，以藍牙控制攝影機和機械臂，遙控距離最遠可達120公尺。</p> <p>這個攝影系統被安裝在甲蟲身上，這些甲蟲足夠強壯，能夠負重超過500毫克，在搭載攝影系統後，甲蟲仍可以自由地行走，穿越石頭路，爬上斜坡和樹幹。攝影系統內建了一個小型加速計，能夠偵測甲蟲的移動，只有在甲蟲移動時，攝影機才會拍攝照片。當不使用加速計驅動攝影機，攝影機便會連續拍攝串流影像，電池約可以維持1到2個小時，而啟用加速計，電力則可以維持6小時以上，這時間取決於甲蟲的活動程度。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BeetleCameraWEB012.jpg" style="width: 580px;" /></p> <p>另外，研究人員還把這個攝影系統安裝在機器人上，製造出最世界最小的無線視覺機器人，該機器人透過震動移動，每秒可以移動2到3公分，電池壽命達90分鐘。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BeetleCameraWEB003.jpg" style="width: 580px;" /></p> <p>研究人員持續開發這個攝影系統，研究方向朝更少的耗電量前進，並且希望能夠使用太陽能而不需要使用電池，研究人員提到，這項新技術同時也帶來新的隱私風險，不過也是因為意識到風險的存在，才能驅使人們提出解決方案。</p> </div></div></div>
2020/7/22 11:45作者李建興https://www.ithome.com.tw/news/138943
微軟Office 365將在10月15日關閉對TLS 1.0/1.1的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://docs.microsoft.com/en-us/microsoft-365/compliance/tls-1.0-and-1.1-deprecation-for-office-365?view=o365-worldwide" target="_blank">微軟本周宣布</a>，原本預計要在今年的6月1日終止Office 365對TLS 1.0/1.1的支援，但因疫情的關係順延，隨著供應鏈的調整再加上許多國家已逐漸開放，決定要在10月15日實施上述政策，屆時採用TLS 1.0/1.1的客戶端、服務或裝置將無法再連結至Office 365。</p> <p>其實微軟、蘋果、Google及Mozilla等四大瀏覽器業者，都已決定在今年終止支援TLS 1.0/1.1，其中，Mozilla在今年3月釋出的Firefox 74、Google及微軟在7月釋出的Chrome 84與Microsoft Edge 84（Chromium版）都已實踐了該政策，亦呼籲業者應該儘快升級到更安全的TLS 1.2。而除了Chromium版的Microsoft Edge 84以外，HTML版的Microsoft Edge與IE 11，也會在今年的9月8日終止支援TLS 1.0/1.1。</p> <p>目前已知無法升級到TLS 1.2的平臺為Android 4.3及更早期的版本、Firefox 5.0與更早期的版本、Windows 7平臺上的IE8至IE10、Windows Phone 8上的IE10，以及Safari 6.0.4/OS X10.8.4及更早期的版本。</p> <p>根據資安業者Netcraft今年3月的估計，全球大約還有85萬個網站採用TLS 1.0/1.1協定。</p> </div></div></div>
2020/7/22 11:45作者陳曉莉https://www.ithome.com.tw/news/138954
美國工作簽證前五大科技業者就占1/3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://onezero.medium.com/techs-increasing-dependence-on-foreign-students-in-six-charts-5a9ffc997519" target="_blank">資料科學家Kira Tebbe近日於部落格中揭露</a>，在美國於2019年頒發的H1-B專業工作簽證中，Amazon、Google、微軟、蘋果及臉書等五大科技業者，所取得的員工專業簽證數量總數為2.7萬個，占了美國去年8.5萬個H1-B簽證的1/3。</p> <p>促使Tebbe挖掘此一資料的靈感，來自於美國移民及海關執法局（ICE）在7月6日宣布，在美國採用遠距上課的學生將無法再獲得學生簽證，而必須離開美國，否則就要轉學到可以面對面上課的學校，此一政策讓麻省理工學院（MIT）及哈佛大學一狀告上法院，最後法官判決學校勝訴。</p> <p>讓此一訴訟案備受矚目的原因，不只是ICE打算遣返國際學生，更特別的是包括Google、臉書、微軟及Twitter等19家科技業者，共同提出了聯合意見陳述書來聲援MIT與哈佛，因為國際學生也是這些科技業者的重要人才來源。</p> <p>Tebbe指出，H1-B工作簽證在美國炙手可熱，競爭非常的激烈，每年所開放的限額，已經連續六年都在開放申請的4天之內被一搶而空。目前並不確定國際工作人才在每一家科技公司的所占比例，但臉書去年的員工中，接近8%擁有H1-B簽證。</p> <p>科技業者競相爭取H1-B簽證也呼應了美國STEM（科學、科技、工程與數學）學生的分布。在美國取得STEM大學文憑的，只有7%為國際學生，但取得STEM碩士及博士文憑的，卻有超過50%為國際學生；另一方面，在去年美國所提供的8.5萬個H1-B簽證中，有2萬個是保留給碩士以上的美國學校畢業生，使得他們成為大型科技業者積極招募的對象，也無怪乎科技業者紛紛出面支持MIT與哈佛大學的訴訟案，以留下這些潛在的員工。</p> </div></div></div>
2020/7/22 11:55作者陳曉莉https://www.ithome.com.tw/news/138955
Rust 1.45修復存在已久的類別轉型臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla主導開發的通用程式語言Rust，推出了最新的<a href="https://blog.rust-lang.org/2020/07/16/Rust-1.45.0.html#fixing-unsoundness-in-casts">1.45穩定版</a>，這個版本有兩大重點，第一個是修復將大浮點數轉換成小整數，可能出現的未定義行為問題，另一個則是讓Rust熱門網頁開發框架Rocket，長期使用的Nightly功能進入穩定階段。</p> <p>Rust 1.45這次修復的類別轉型問題，早在2013年10月就已經被發現了。由於rustc使用LLVM作為編譯器後端，當開發者在程式碼中使用強制轉換Cast函式時，底層其實是以LLVM的fptoui來實作強制轉換，fptoui是浮點數到無號整數（Floating Point To Unsigned Integer）的縮寫，而fptoui指令在部分情況可能產生有問題的值，當開發者將較大的浮點數，強制轉換成較小的整數，則將產生未定義的行為。</p> <p>官方以下圖的例子解釋，在Rust 1.44中嘗試列印x:0，則可能列印出任意內容或是執行任意運算，但是在這個範例程式碼中，並沒有不安全的程式碼，官方提到，這就是他們把這個臭蟲命名為健全（Soundness）的原因，因為是編譯器執行了錯誤的處理，這個臭蟲之所以花了很長的時間才解決，是因為他們無法確定怎樣的解決方式才是正確的方向。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20839%20-%20Announcing%20Rust%201_45_0%20-%20Rust%20Blog%20-%20blog_rust-lang_org.jpg" style="width: 580px;" /></p> <p>最後官方決定，在使用as的時候，將執行飽和強制轉換（Saturating Cast），而這將會把太大的浮點數，轉換成盡可能大的值，太小的浮點數則轉換成盡可能小的數值，而NaN則產生0。官方還提供了另一種方法，當開發者想要跳過檢查，也可以使用一組新加入的不安全強制轉換方法，不過官方提到，開發者應該把這個方法當作最後選擇，而且編譯器通常可以最佳化檢查程序，所以最終安全和不安全的版本效能是相同的。</p> <p>Rust 1.45第二個更新重點，是能夠在更多地方使用類似函式程序的巨集，而這將連帶使得Rocket框架受惠。Rocket是2016年底發布的網頁框架，被稱作Rust生態系中必備的最佳框架，可在不犧牲彈性、可用性和類型安全的情況下，讓開發者快速開發出安全的網頁應用程式。</p> <p>開發者在Rust 1.45中，可以於表示式（Expression）、模式（Pattern）和陳述式（Statement）位置呼叫巨集，這是一個提升開發方便性的調整，而Rocket也因此可以不再依靠Nightly功能，因為Rust 1.45，Rocket將不包含任何Rust的Nightly功能，使得Rocket進入更加穩定的階段。</p> </div></div></div>
2020/7/22 12:12作者李建興https://www.ithome.com.tw/news/138945
【從「疫情指揮中心」學防駭】面對資安事件不能群龍無首，必須建立資安應變團隊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了因應武漢肺炎的疫情，在今年農曆春節前，臺灣就已在1月20日宣布成立｢嚴重特殊傳染性肺炎中央流行疫情指揮中心」，因為，根據當時政府掌握的情資，我們已經觀察到中國的肺炎疫情，持續升溫，且鄰近國家，如泰國、日本、韓國等，接連出現確診個案，為了做好因應疫情的行動，因此透過防疫指揮中心，統籌整合各部會資源與人力。</p> <p>談到疫情指揮中心，相信大家都能意識到它的重要性，在這次防疫扮演了最關鍵的角色，從檢疫措施、衛教宣導、防疫物資整備，到針對醫療院所感染管制預作規畫、演練等，這個專業團隊隨疫情變化持續做出對應的處置動作，減少了事件對國內的衝擊。</p> <p>不過，這個防疫指揮中心的設立，也是因為過去我們有著慘痛的防疫經驗。在2003年，臺灣受到SARS事件的衝擊後，政府體認到當時的資訊交換、人員調度，以及執行的決策，不論是在平行或垂直整合都相當受限，因此，政府在2005年參考美國衛生部指揮中心的概念，讓指揮中心在平時能監測疫情，依疫情及災變需求設立應變指揮中心，而且，這10多年之久，以今年而言，為了因應武漢肺炎疫情，已是臺灣中央流行疫情指揮中心第9次開設。</p> <p><span style="font-size:28px;"><strong>企業需打造資安緊急應變力</strong></span></p> <p>事實上，緊急事件應變在很多領域都同樣重要，在資安領域也是如此，畢竟，資安沒有100%安全，就跟健康的人仍有生病可能性的道理一樣，所以，應變與復原都是重要的一環。</p> <p>在此同時，近年來，由於企業遭受網路攻擊事件更頻繁，資安界開始流行安全事件應變（Incident Response，IR），以及電腦資安事件應變小組（Computer Security Incident Response Team，CSIRT）的概念，還有近期像是近年美國提出的NIST網路安全框架，當中點出五大安全構面，包含識別、保護、偵測、回應與復原，其中最後兩項也都與此有關，近年資安界常談的資安韌性，其實也都具有這樣的概念。</p> <p>而無論是防疫工作的統籌執行，或是資安事件應變，都仰賴一個有遠見、有指揮力、執行力的團隊，也因此，多位資安專家也都指出疫情指揮中心（資安應變團隊）的重要性。</p> <p>簡單來說，當企業遭遇資安事件時，緊急應變團隊能否迅速動員起來將是關鍵。一般而言，從編制來看，有些是實體的固定編組，有些是虛擬的負責單位，虛擬所指的是不同團隊人員組合起來，這就與我們日常工作中，接到多個任務分組一般，如此一來，面對重大事件時，就能有獲得充分授權的指揮團隊與指揮官，以加速確認資安事件發生的手法及範圍，並根據現況來應變。</p> <p>那麼，國內企業、組織都已經具備資安緊急應變力了嗎？TeamT5杜浦數位安全執行長蔡松廷認為，我們應該先回答下列問題：以疫情指揮中心而言，大家都知道事件由哪個單位負責，因此不會有踢皮球的狀況，而從企業資安來看，當事件發生時，又是由誰來掌控呢？</p> <p>他表示，在大多數狀況下，相關人員是各做各的事，例如，資安和IT彼此獨立運作，然而，當資安人員在處理事件時，調查過程會牽扯到很多電腦、網路、設備與機房等，但負責人員沒有權利調用這些資源，此時，就需要找IT部門協助，或是請示長官等，這會造成很多時間的浪費，而這樣類似的狀況，正不斷出現在國內許多產業當中。</p> <p>真正能做好應變準備的企業或組織相當少，在蔡松廷的經驗中，僅有一成的臺灣企業能夠達到要求，有部分企業則是雖然已有概念，但因為缺乏演練，因此應變上仍出現混亂的狀況。</p> <p>要持續推動這些工作，需要許多條件配合，然而，防疫指揮中心的成效，也不是一朝一夕就能達成，但經過一段時間的努力和溝通，最終證明了大家的努力沒白費。相對來看，值得國內企業進一步思考的是，組織是否已經透過制度設立緊急應變小組，並做好演練。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Z04_%E5%BE%9E%E9%98%B2%E7%96%AB%E5%AD%B8%E9%98%B2%E9%A7%AD_TeamT5%E8%94%A1%E6%9D%BE%E5%BB%B7.png" style="width: 600px;" /></p> <blockquote><p>成立最高層級指揮中心，統一指揮調度，是緊急事件應變的好方法，TeamT5杜浦數位安全執行長蔡松廷建議，資安應變團隊至少要有專門負責事件調查、災難復原與溝通協調等不同角色。</p> </blockquote> <p><span style="font-size:28px;"><strong>應變團隊有效運作有兩大重點</strong></span></p> <p>從這次疫情指揮中心的運作來看，其實，團隊分工與橫向溝通，是背後容易忽略的焦點。</p> <p>以疫情指揮中心下的編組而言，包含了專家諮詢小組、疫情監測組、邊境檢疫組、社區防疫組、醫療應變組、物資組、研發組、資訊組、行政組、新聞宣導組，以及法制組/法務組。而在資安應變團隊背後，也有其不同角色分工，是事件應變計畫所要預先規畫的。</p> <p>例如，現在重大受矚目的資安事件發生時，企業可能會受到廠商、上層單位、媒體與客戶等的關心，如何不讓這些來自四面八方的詢問，干擾到資安應變團隊的運作？TeamT5蔡松廷給出基本的建議，企業至少建立三個任務小組，包括事件調查、災難復原與溝通協調，讓對外的窗口能獨立，而這三個任務小組也要做到同步協調，像是每天早上開應變會議。</p> <p>而且，為了要讓直向與橫向的溝通，以及跨部門的協調，都要能夠順暢，因此應變團隊負責人的均需充分授權，他提醒，這都要一開始要規畫好的部分。</p> <p>對此，勤業眾信風險諮詢服務執行副總經理林彥良表示，以資安緊急應變小組的角色而言，橫向溝通相當重要，例如，公司部門有6個副總，誰要聽誰的？誰要扛責任？這些都要有上層指派以及事先規畫；至於由誰來擔任應變負責人，他表示，其實不一定是資安長，雖然傳統是由資安的人去負責，但涉及到公關媒體，以及客戶相關的聯繫及消息公布，因此還是要由上面層級指派，而這也涉及公司的組成，像是金融業可能有資安長能負責，但若是非金融業，往往是財務長最有權利協調。</p> <p>還有一點是，當遇到重大資安事件時，組織能否即時啟動CSIRT團隊因應，也是他們額外會提醒的部分。值得一提的是，對於危機事件緊急應變，從企業管理角度來看，應是許多大型企業本身已存在的流程與做法，例如，上市公司原本就有發言人的體系與制度，而資安事件應變其實也可以融入與應對。</p> <p><span style="font-size:28px;"><strong>要有整套的資安事件應變規畫</strong></span></p> <p>面對公共衛生或資安威脅的應變，有專人負責只解決了部分問題，企業可不能只學一半，要知道的是，企業設立資安應變小組，其實只是整體資安事件應變計畫的一環，當中還有事前、事中與事後的工作要進行，也需要制度與規範的配合，以及可執行性的考量。</p> <p>戴夫寇爾執行長翁浩正建議，企業可以參考非營利組織CREST，所提出的資安事件應變流程（Cyber Security Incident Response）架構，當中規畫了3大階段，從準備、應變到追蹤，並細分成15個步驟來實施。</p> <p>其中，翁浩正特別提醒追蹤方面的重要性。例如，在防疫過程中，我們有SARS經驗的檢討，才會有疫情指揮中心的設立，在資安上也是如此，像是一兩年前的勒索病毒威脅下，對於備份這種很基本，早該落實的工作，才真正受到重視，到了那時候，有很多企業開始檢視自己是否做好備份，以及是否驗證備份的有效性。</p> <p><strong><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/138913" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 更多相關報導 </span></span> 從防疫學防駭</a></span></strong></p> </div></div></div>
2020/7/22 09:00作者羅正漢https://www.ithome.com.tw/news/138882
【從「敵我意識」學防駭】打造「零信任」資安意識，落實最低限度授權是第一步
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在武漢肺炎爆發初期，全世界大概只有臺灣對於中國官方提供的各種訊息抱持高度懷疑的態度，不只是因為兩岸長期以來的政治衝突帶來的彼此高度不信任，更重要的關鍵因素在於：早在2002年11月，SARS便已經在中國廣東順德率先爆發，初期也因為中國沒有第一時間向世界衛生組織通報，後續造成全球近30個國家爆發傳染</p> <p><span style="font-size:28px;"><strong>17年前的SARS爆發，為臺灣帶來47人死亡的血淚教訓</strong></span></p> <p>當年，臺灣因為沒有被納入全球疫情通報系統，無法取得最新疫情資訊和WHO的專業協助，不僅讓臺灣面對SARS疫情爆發時，缺乏種種國際奧援，而面對國內和平醫院爆發院內感染時，也手足無措，最後造成307人感染SARS，並有47人死亡。</p> <p>長期以來，中國在國際社會上持續推動「一個中國政策」，強調臺灣是中國的一省，所以臺灣一直無法成為世界衛生組織（WHO）的會員國，無法參與世界衛生大會（WHA）的會員大會，也無法取得WHO相關的SARS全球疫情通報資訊。中國前國務院副總理吳儀更在SARS期間說：「管你們（臺灣）去死！」中國外交官則對臺灣記者說：「早就給拒絕了，誰理你們！」</p> <p>時任衛生署署長的前副總統陳建仁便表示，臺灣當時因為政治因素，無法從WHO取得SARS的病毒樣本，最後只能透過美國的協助，才能獲得SARS病毒的相關樣本資訊。</p> <p>不過，有了17年前SARS疫情的血淚教訓，也讓臺灣醫療院所對於各種傳染病的感染管制措施，更徹底落實在平日的作業環節，加上不斷地定期演練。</p> <p>同時，過去向各國求助無門的慘痛經驗，使得臺灣此次面對武漢肺炎疫情爆發時，對於中國提供的各種疫情資訊抱持高度懷疑。</p> <p>在今年1月初，即便臺灣和香港都有醫療團隊親臨中國武漢市，了解武漢發生的「不明肺炎」的真實爆發狀況，卻因為武漢當地政府不願意帶領臺港醫療代表團隊到醫院等相關敏感地方，以及企圖掩蓋部分資訊，更讓臺灣團隊回臺開會後，決定提高對武漢爆發不明肺炎防疫警示手段，甚至直接決定對武漢搭機返臺民眾，進行上機檢測。</p> <p>也因為臺灣政府對中國政府提供的疫情資訊，事先抱持種種的懷疑和不信任，決定一口氣拉高臺灣的防疫意識和作為，才能做到迄今臺灣只有451名確診者、7人死亡的防疫成績。</p> <p><span style="font-size:28px;"><strong>敵人不只同業和競爭對手，各種網路犯罪份子多不勝數</strong></span></p> <p>關於防疫的面向上，臺科大資管系特聘教授吳宗成表示，臺灣因為有SARS的前車之鑑，所以對於中國提供的各種防疫資訊，往往會多留一份心眼，將中國視為臺灣防疫的敵人。</p> <p>不過，「在資安的領域上，敵人不只有中國，」吳宗成認為，所謂的敵人，包括企業競爭對手和其他同業都算是；其他像是許多網路犯罪組織，四處刺探情報的作為，也算是敵人的一種，例如，許多遊戲產業為了拓展市占率或是賺取點數金流，他們經常面對的對手，就包含來自中國的網路遊戲私服（私人伺服器）業者。</p> <p>「了解敵人就是保護自己」，國際電腦稽核協會（ISACA）資訊風險治理諮詢小組委員楊博裕認為，表態站在自己立場另一側的就是敵人，以目前5種常見的資安威脅來看，包括：內部威脅（Insider Threat）、網軍、網路犯罪組織、Script Kid，以及商業間諜（常見以竊取科技業高價值的智慧財產權）。如果從國家、政府、企業到個人，能夠落實這五個面向的資安防護作為，也可以有效打擊網路敵人。</p> <p>臺灣安永諮詢服務總經理張騰龍表示，借鏡他山之石可以有效打擊敵人，臺灣發生的許多資安事件，往往都有跡可尋，不管是ATM盜領或者是SWIFT盜轉帳事件，經常是在國外某處已經發生類似的攻擊事件之後，在臺灣才出現類似案例。他認為，臺灣面對整體區域和全球政治角力時，各種國家層級的資安威脅，不只中國是敵人，甚至連美國都是敵人，因此，我們必須要做更完整、更全面的資安風險評估。</p> <p><span style="font-size:28px;"><strong>落實資安「零信任」，永遠只給最低限度的授權</strong></span></p> <p>在防疫上，我們因為不信任來自中國的資訊，提高防疫意識，創下臺灣優異的防疫表現，同理，如果將防疫的經驗用於資安防駭上，該怎麼做？資誠智能風險管理諮詢公司執行董事張晉瑞認為，「零信任」（Zero Trust）的資安防護觀念，才是真正的核心關鍵。</p> <p>他進一步解釋，不管是企業的外包廠商拷貝機敏資料，員工跳槽競爭對手，或者是任職於虛擬貨幣交易所心生不滿的離職員工，外洩公司機密資料等，面對這種實質的「敵我」界線，很容易透過各種管控措施防禦，但在畫分網路安全等級時，也因為網路邊界逐漸消弭，而無法輕易以「內」、「外」來界定信任與否，於是，零信任這種看似極端卻不得不然的管控措施，逐漸成為顯學。</p> <p>零信任的核心概念就是「Never Trust, Always Verify」，所以，張晉瑞說，防駭的第一步就是做好權限控管，而好的權限控管則是「永遠只提供最低限度的必要授權」，並透過員工行為分析搭配過去的異常警告，及早發現問題。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Z03_%E8%B3%87%E8%AA%A0%E6%99%BA%E8%83%BD%E9%A2%A8%E9%9A%AA%E7%AE%A1%E7%90%86%E8%AB%AE%E8%A9%A2%E5%85%AC%E5%8F%B8%E5%9F%B7%E8%A1%8C%E8%91%A3%E4%BA%8B%E5%BC%B5%E6%99%89%E7%91%9E.png" style="width: 600px;" /></p> <blockquote><p>資誠智能風險管理諮詢公司執行董事張晉瑞認為，面對無邊界的網路威脅，已經無法使用內、外的概念界定安全與否，網路防護將全面提升到「零信任」的概念。（攝影／洪政偉）</p> </blockquote> <p>KPMG顧問服務部執行副總經理謝昀澤則說，企業進行日常的資安防護，除了持續掌握已知的惡意國家、競爭對手等基本網路與IP位址資訊外，在各種防禦設備的設定，也應該有特許／禁止名單（俗稱黑白名單）的基本概念，例如，我們對於已被宣告為綁架程式跳板的IP位址、或被宣告為垃圾郵件散布源頭的電子郵件信箱地址等，應該經常性地進行更新。</p> </div></div></div>
2020/7/22 09:00作者黃彥棻https://www.ithome.com.tw/news/138887
緯創集團攜手微軟成立創新產品辦公室，兩年將投五千萬元研發AI新產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">緯創集團今天發布一項與微軟的合作，要攜手微軟AI研發中心設立創新產品辦公室，預計在兩年內投入五千萬元預算及三十多位技術人員，共同開發能落地應用場景的AI解決方案，同時，也要透過工作坊、概念性驗證、駐點等方式來培訓內部軟體人才。緯謙科技總經理夏志豪表示，這個合作模式與一般採用雲平臺來開發產品的不同之處，在於與微軟的互動更密切，能針對未來可能需要的AI應用先行討論、形成概念，再投入產品研發，結合雙方各自的優勢來解決產業問題。</p> <p dir="ltr">緯創集團以OEM／ODM的硬體代工聞名，不過約從五年前開始，緯創也邁向數位轉型，先是在高雄成立軟體研發中心來培養軟體人才，三年前更看準雲服務的商機成立緯謙科技，來提供智慧製造、智慧醫療、智慧辦公三大領域的軟硬體解決方案，至今也已經建立起一個約80～100人的技術團隊，瞄準國內中小企業市場。</p> <p dir="ltr">2018年，微軟AI研發中心正式在臺灣成立後，緯謙也開始思考，如果將緯創集團本身的資源結合微軟的技術與平臺，能否強化目前的業務，打造世界級的產品與服務？除了擴大市場的考量，緯創資通副董事長暨緯謙科技董事長黃柏漙也認為，雖然緯創的硬體技術是強項，但在軟體開發上，仍然需要引進優秀的人才，「如何將我們的經驗與新團隊合作，用軟體的角度來討論與發想，這是比較有機會成功的。」</p> <p dir="ltr">因此，緯創資通以緯謙科技作為與微軟AI研發中心合作的橋樑，成立了創新產品辦公室，預計在未來兩年內投入五千萬元，投入產品研發與技術人才培育。從年初至今，緯謙已經開發出AI物件辨識巡檢系統、基於微軟Teams的科技防疫平臺等解決方案，前者更已經與臺北市消防相關單位以及某營建工程公司洽談導入。</p> <p dir="ltr">除了這兩項成果，緯創下個月也將發布一個臺南登革熱防治的成功案例。緯創資通軟體產品中心總監陳延川表示，這個案例從開發、測試、上架到後續維運整個流程，都改用雲端平臺來執行，未來若要將專案輸出到同樣有登革熱疫情的地區，如東南亞，由於技術是基於微軟雲端平臺來提供，將更容易複製與部署。而這些與微軟合作開發出來的解決方案，也將由緯謙來進行後續維運。</p> <p dir="ltr">夏志豪表示，緯謙短、中、長期的階段性目標，短期是要增加智慧製造、智慧醫療、智慧辦公解決方案的採用客戶，中期則是希望建立起緯謙品牌的服務、擴大研發的能量、加值新的應用，與微軟的合作就是一例，長期則是要跟著全球的脈動來找新機會。</p> </div></div></div>
2020/7/21 20:31作者翁芊儒https://www.ithome.com.tw/news/138951
Google地圖更新自行車路線規畫功能，新北和臺北為首發支援城市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於武漢肺炎（COVID-19）疫情爆發，從2月以來，全世界人們在<a href="https://blog.google/products/maps/ride-easy-new-biking-features-google-maps/">Google地圖</a>上，對自行車騎行路線的請求增加69％，現在Google更新地圖上的自行車路線，以因應武漢肺炎疫情帶來的變化，並且提供自行車騎士更方便的路線規畫資訊。</p> <p>Google在10年前開始提供自行車路線規畫功能，已經在全世界將近30個國家推出，而現在Google使用來自政府與民間貢獻的圖像與資料，透過機器學習技術和複雜的演算法，進一步更新自行路線。新的自行車路線規畫會考慮各種形式的自行車道，並且避開像是隧道、樓梯和惡劣地面條件的路線，讓使用者能夠盡可能騎乘在順暢的車道上，Google地圖還會顯示路線陡峭的程度，讓使用者有心理準備，接下來是要面對輕鬆的平路還是富挑戰性的坡道。</p> <p>Google地圖推薦的自行車最佳路線將會持續地改變，Google提到，由於武漢肺炎疫情，全世界不少城市都正拓寬自行車道，以容納更多的腳踏車。Google地圖圖資會不斷反映最新資訊，在接下來的幾個月內，Google地圖還會整合上萬條新的自行車道，而地方政府也可以利用地理資料上傳工具，更新最新的自行車資訊到Google地圖中。</p> <p>另外，在武漢肺炎疫情爆發後，自行車共享服務需求激增，因此Google也在地圖服務加入更完整的自行車共享服務資訊，讓使用者可以查詢目的地車站附近共享自行車站，剩餘的腳踏車數量，也能知道目的地是否有空的停靠柱，可以停靠腳踏車。</p> <p>使用者在查詢自行車路線時，能夠獲得包含自行車共享資訊的端到端路線，路線步驟將提供離使用者當前位置最近的自行車站，以及目的地附近可歸還自行車的位置，還有這些自行車站的即時資訊，在部分城市，地圖還會提供連結，能夠開啟相關應用程式，讓使用者預約和解鎖自行車。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/docked-bike-full.gif" style="width: 580px;" /></p> <p>目前這項新的自行車路線功能，在全世界僅支援10個城市，而新北市與臺北市的YouBike便在首發支援的城市行列中，其他還有美國芝加哥、紐約、舊金山灣區和華盛頓特區，以及英國倫敦、加拿大蒙特婁和巴西里約熱內盧等，Google地圖未來還會陸續支援更多城市。</p> </div></div></div>
2020/7/21 15:30作者李建興https://www.ithome.com.tw/news/138940
美國制裁11家協助中國侵犯人權的公司，當中的O-Film Tech為蘋果、微軟與Amazon的供應商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.commerce.gov/news/press-releases/2020/07/commerce-department-adds-eleven-chinese-entities-implicated-human" target="_blank">美國商務部本周再公布</a>了11家被列入實體名單（Entity List）的中國企業，原因是這些企業協助中國進行鎮壓並侵犯人權，美國媒體CNET<a href="https://www.cnet.com/news/us-accuses-supplier-for-amazon-apple-dell-gm-microsoft-of-human-rights-abuses/" target="_blank">則發現</a>，名單中的O-Film Tech為微軟、蘋果及Amazon的供應商。</p> <p>美國商務部長Wilbur Ross表示，北京積極推動許多應受譴責的行為，包括強迫勞動、濫權蒐集DNS資訊並進行分析來鎮壓人民，把這些參與鎮壓行為的業者納入實體名單，才能確保美國的商品與技術，不會被中國共產黨拿來對抗無力防禦的穆斯林少數人口。</p> <p>當中有9家業者涉及在新疆維吾爾自治區，強迫維吾爾人與穆斯林等少數民族勞動，包括昌吉的溢達紡織、合肥的寶龍達資訊科技公司、合肥美菱、和田浩林髮飾、和田泰達服裝、今創集團、南京的新一棉紡織、南昌的歐菲光（O-Film）科技與碳元科技。其它兩家則涉及替中國政府執行基因分析，以進一步鎮壓少數民族的新疆絲路華大基因科技，以及北京六合華大基因科技。</p> <p>被媒體點名的O-Film主要生產相機、光學鏡片、微系統、觸控模組，以及VR與自動車元件，在該公司的<a href="http://www.ofilm.com/en/about.html" target="_blank">合作夥伴列表</a>中，除了中國的中興、聯想、華為與小米外，還有三星、HTC、Amazon、微軟與HP，而蘋果2019年的200家<a href="https://www.apple.com/supplier-responsibility/pdf/Apple-Supplier-List.pdf" target="_blank">供應鏈名單</a>中，也出現了O-Film。</p> <p>不過，被美國列入實體名單，通常代表著美國政府限制當地的技術或產品出口給對方，並未限制對方出口至美國，只是不管是Amazon、微軟或蘋果都未回應O-Film受到美國制裁，可能帶來的連帶影響。</p> </div></div></div>
2020/7/21 15:35作者陳曉莉https://www.ithome.com.tw/news/138941
研究人員發現可駭入快充以遠端燒毁手機的BadPower手法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>能縮短充電時間的快充充電器受到消費者歡迎，但是<a href="https://xlab.tencent.com/cn/2020/07/16/badpower/" target="_blank">研究人員發現</a>有心人士可能駭入快充充電器韌體，遠端將你的手機、相機等裝置燒毁。</p> <p>騰訊旗下的安全玄武實驗室在部分快充產品上發現，透過改寫快充設備的韌體加大導入手機、平板等裝置的電壓，可造成溫度升高甚至熔毁元件。研究人員將這類安全問題命名為BadPower。</p> <p>快充的原理是終端用電設備（如手機）和充電器間透過交握協議，讓兩者互相識別並協商出適合的電壓向設備送出，協議過程不只傳輸電力，也會傳輸資料，整個過程由裝置及充電器晶片中的韌體控制。研究人員解釋，一些產品的韌體並未對資料讀寫進行充分的安全驗證，而讓攻擊者得以對充電器傳輸惡意指令，進而控制其供電行為。</p> <p>正常情況下，若遇到不支援快充的裝置，快充充電器預設傳輸5V的供電電壓。一旦遭到控制，可能使充電器供給高達20V的電壓到裝置上造成過載，但同時間充電器仍然告訴裝置它傳送的是5V電壓。支援快充的裝置一般具備過載防護，較為安全。但不支援的裝置即可能發生元件過熱彎曲、裝置熔毁甚至引發火災。</p> <p>針對BadPower漏洞的攻擊可以透過專門硬體，或是以一般手機或電腦來達成。前者中，攻擊者使用偽裝成手機的硬體連接快充充電器來駭入、改寫其韌體，接著讓這充電器來破壞其他手機、平板、相機或其他裝置。後者則是先以惡意程式感染手機或電腦，再來駭入連上的充電器韌體。</p> <p>研究人員測試了市場上35款快充裝置，至少有8個品牌、18種產品存在BadPower問題，它們都可以用特製硬體來駭入。18款中有11項可以透過支援快充的手機或筆電成功駭入。研究小組同時測試了34家快充晶片廠商，有至少18家的晶片韌體可以更新，意謂著如果韌體驗證不足，就會發生BadPower漏洞。不過研究人員並未公布這些品牌。</p> <p>騰訊今年3月已將這問題提交中國國家漏洞資料庫（CNVD），表示也和相關廠商處理BadPower問題。</p> <p>針對用戶，研究人員建議不要輕易把自己的快充充電器借給他人使用，也建議不要用Type-C轉接其他USB傳輸埠，來為不支援的裝置充電，以免發生電力過載。</p> </div></div></div>
2020/7/21 15:45作者林妍溱https://www.ithome.com.tw/news/138942
Linux基金會發表兩個基於Google/蘋果API的開源疫情追蹤程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.prnewswire.com/news-releases/tech-leaders-and-health-authorities-from-around-the-globe-collaborate-to-combat-covid-19-301096039.html" target="_blank">Linux基金會（Linux Foundation）在7月20日宣布</a>，成立Linux基金會公共衛生（Linux Foundation Public Health，LFPH）倡議，同時發表兩個基於Google/蘋果API的疫情追蹤開源程式，以協助全球的衛生當局對抗武漢肺炎（COVID-19）疫情。</p> <p>LFPH是由7家企業與該基金會共同組成，包括思科、doc.ai、Geometer、IBM、NearForm、騰訊及VMware，初期發表的兩個追蹤程式則是<a href="https://github.com/CovidShield" target="_blank">COVID Shield</a>及<a href="https://github.com/covidgreen/covid-green-app" target="_blank">COVID Green</a>，而且已被部署在加拿大、愛爾蘭及美國各州。</p> <p>不管是COVID Shield或COVID Green，都是奠基在由蘋果與Google攜手開發的暴露通知API（Exposure Notification API）上，該API可透過藍牙與附近的手機產生連結，並存放彼此的訊號，當出現武漢肺炎的確診者時，衛生機構可在取得病患的同意下，存取其手機藍牙紀錄，並通知那些曾與病患近距離接觸的使用者。</p> <p>LFPH說明，COVID Shield是由Shopify的志工團隊開發的，而且正準備於加拿大部署，至於COVID Green則是由愛爾蘭政府與NearForm團隊合作打造的，已於兩周前部署，且愛爾蘭成人的採用率高達1/3。這兩個程式都即將加入由LFPH代管的開源專案。</p> <p>Linux基金會執行董事 Jim Zemlin指出，在這場嚴重的全球危機中，它將推動所有社群來支持LFPH，開源提供了全球合作的架構，而這正是目前壓力很大的公共衛生基礎設施所需要的，特別是美國的衛生當局常年經費不足，卻需要擴充能力以對抗疫情，也讓科技產業的許多企業與個人急於伸出援手。</p> <p>除了COVID Shield與COVID Green之外，致力於促進疫情追蹤程式的相容性及隱私的TCN Coalition也將併入LFPH，並將成為公衛機關及IT團隊之間的橋樑。</p> </div></div></div>
2020/7/21 11:50作者陳曉莉https://www.ithome.com.tw/news/138938
德國法院：警方、政府不得隨意存取民眾線上資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bundesverfassungsgericht.de/SharedDocs/Pressemitteilungen/EN/2020/bvg20-061.html" target="_blank">德國聯邦憲法法院上周判決</a>，德國政府機關、警方及情報單位不得隨意取得民眾的上網及通訊服務個資。德國議會也將在今年底修法，拉高政府存取人民個資的門檻。</p> <p>在德國現有電信法（Telekommunikationsgesetz）下，情報機關、警察單位為了偵辦案件或執行反恐行動，有權要求電信公司和ISP提供用戶資訊，包括姓名、生日、密碼或IP位址等。但此舉遭不滿的德國用戶於2012年提告，上周聯邦憲法法庭判決電信法相關條款，以及其他規定取得電信用戶個資的法令違憲。法院判決這些法令違反憲法所保障人民資訊自決及通訊隱私權。</p> <p>法院指出，取得電信服務用戶個資本身是合憲行為，但是這類行為必須合乎比例，像是為了維持公眾安全、有特別危險行為、懷疑而需調查刑事案件等。法院認為，現有警方及情報機關索取民眾個資的權力過大，未來這些機關符合更嚴格的要求才得以為之。</p> <p>法院判決下，德國議會必須在2021年底之前修訂現行電信法，以便為這些行為設立門檻條件。</p> <p><a href="https://www.thelocal.de/20200717/germanys-top-court-reins-in-state-access-to-online-data" target="_blank">法新社報導</a>，本判決回應了多宗官司，包括德國海盜黨議員提出的網際網路自由提案連署，有超過6000人加入連署。</p> <p>相較之下，其他國家都以反恐、辦案為由推動政府擴權。澳洲2018年底<a href="https://www.ithome.com.tw/news/126404" target="_blank">通過法案</a>，允許警方祕密或公開存取民眾裝置上資訊，<a href="https://www.ithome.com.tw/news/132035" target="_blank">美國司法部則公開要求</a>蘋果、Google等科技公司為軟體加入後門，以便政府可以存取人民資料。</p> </div></div></div>
2020/7/21 12:45作者林妍溱https://www.ithome.com.tw/news/138939
聽懂中英夾雜和專業術語，恩主公醫院醫療語音平臺95%準確率上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>恩主公醫院昨（20日）揭露三大臨床AI應用，分別是可幫醫生快速分類的國際疾病分類診斷碼（ICD-10 CM）推薦系統、即拍即錄的遠距傷口照護系統，以及醫療語音平臺，能快速「聽寫」護理人員的工作紀錄，不僅通曉中英夾雜的句子和術語，準確率還高達95％。恩主公醫院要用這些AI，來搭配將正式啟用的門診大樓，推動醫院智慧化。</p> <p>恩主公醫院院長吳志雄指出，三年前，新門診大樓設計時，就定位為智慧型大樓，後來也導入了尖端醫療儀器和系統，比如智慧床邊系統、自動備管系統等。「但我們認為，不只門診要智慧化，整個醫院都要智慧化才對。」於是，恩主公醫院找來緯創醫學科技公司，多次討論後，雙方鎖定了三大醫療難題，要用AI來解決。</p> <p><strong><span style="font-size:24px;"><span style="color:#FF8C00;">幾秒就能從上萬個疾病分類診斷碼中，找出最合適者</span></span></strong></p> <p>首先要簡化複雜的疾病診斷分類。吳志雄指出，過去數十年來，恩主公醫院一直採用前一代疾病分類碼ICD-9 CM，「但為了與國際接軌，幾年前升級至ICD-10 CM。」有別於第9代，第10代的診斷碼數量近7萬個、是前一代的5倍，而編碼的組成規則，也有極大差異，比如總字元數從最多5個，增加到最多7個，也採用了更多英文字母和數字的組合等。他指出，ICD-10 CM的高複雜度，讓醫生看診時，需花更多時間來選擇正確的編碼。</p> <p>參與這次開發的核心人物、恩主公醫院醫務部主任暨一般外科主治醫生張漢隆也指出，因為過於複雜，有些醫生看診時，會先選擇疾病分類相近的診斷碼，之後再由醫務部人員來核對、找出正確的編碼，「十分耗人力。」</p> <p>為了解決這個問題，開發團隊用過去幾年累積的數十萬筆分類正確的資料，來訓練一套自動分類系統，可在醫生輸入患者病症後，自動根據該患者的病歷資料、檢驗資料、手術內容和病理紀錄等，來推薦最合適的少數代碼（如下圖）和說明，供醫生選擇，只要幾秒就完成分類工作。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9037.jpg" /></p> <p>反觀，傳統方法則是在輸入病症關鍵字後，跳出大量相關的診斷碼，醫生得自行一一挑選（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9034.jpg" /></p> <p>張漢隆指出，經過1、2年開發，這套推薦分類系統已於今年第一季上線，整合到恩主公醫院的門診和住院系統。目前系統準確度為85％，「還在微調中，目標是要達到90％以上。」</p> <p>他也表示，正確的ICD-10 CM，不只能降低雙重確認的人力成本、提高疾病分類準確性，未來還能串連手機App，當患者踏出醫院時，能根據所患病的分類來發送衛教內容。</p> <p>不只如此，「正確的診斷碼，未來也能在申請健保診斷關聯群（DRG）給付更順暢。」因為，有別於傳統論量計價的給付方式，DRG支付點數計算方式，會根據住院病患的條件（如診斷、手術或處置等）來分群，再依據這些群組的醫療資源使用，來訂定支付點數。也因此，正確的疾病分類，將有助於DRG給付申請。</p> <p>甚至，ICD-10 CM推薦系統，「未來也能改善患者排隊報到的時間。」張漢隆解釋，一般給患者的看診報到時間，是根據特定醫生和科別的平均值來計算，但要是能了解患者歷史病歷的診斷碼，就能更精準預估看診時間，來推算每位患者的報到時間。在他看來，這套系統有許多可行的應用場景，「是智慧醫療的根基。」</p> <p><strong><span style="font-size:24px;"><span style="color:#FF8C00;">10秒紀錄傷口資訊，遠距照護新助手 </span></span></strong></p> <p>恩主公導入的第二項AI應用，則是耗時兩年、利用兩萬多張傷口照片訓練而成的遠距傷口照護系統。張漢隆指出，這個系統主要是來改善遠距照護服務，醫護人員訪視臥病在床的患者時，可用手機來拍攝患者傷口，系統就能根據照片來判斷傷口部位和大小，完全不需要比例尺（如下）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9043.jpg" /></p> <p>而且，在拍攝的同時，傷口照片會直接傳送到醫院的傷口專科系統，讓院內的醫生檢查、決定後續治療方法（如下）。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9044.jpg" /><br /> 在醫療系統中，點選遠距傷口，就可查看如下圖的傷口照片。<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9045.jpg" /></p> </blockquote> <p>張漢隆解釋，這套系統解決了過去傷口照護的不便。首先，以往不良於行的民眾要檢查傷口時，比如安養院長褥瘡的長者，就得靠救護車送到醫院就醫才行。又或者，當護理人員探視偏鄉患者時，用手機拍攝傷口照片後，還得傳送到醫生的Line群組，來討論後續治療方法，「這些資訊並未被正式記錄。」此外，就算拍攝傷口照片、上傳到醫院專門的資料庫後，還需要5分鐘才能傳送到醫療資訊系統（HIS），讓醫生檢視。</p> <p>為改善這個情形，恩主公醫院和緯創共同開發這套遠距傷口照護系統，只要10秒鐘，醫生就能在HIS中檢視。不過，緯創也坦言，該系統目前只能辨識傷口大小，還未能判斷傷口類型和深度；這也是雙方下一步的努力方向。</p> <p><strong><span style="font-size:24px;"><span style="color:#FF8C00;">能聽懂中英夾雜專業術語，用口說就能記錄護理工作</span></span></strong></p> <p>另一個導入臨床的AI系統，則是醫療語音平臺。這個平臺搭配耳機和麥克風，護理師可以改用口說，來記錄護理工作內容、調閱資料。過去，護理人員替換患者點滴、注射藥劑後，還得回到護理站花2個小時，來記錄到患者的電子病歷中。現在可以直接在病患床邊，一邊觀察，一邊口說來記錄。</p> <p>起初，緯創表示，為了訓練這套語音辨識系統，他們首先收集了2萬多條詞彙，並以這些詞彙與恩主公醫院設計了1,000個句子，由醫院8位護理人員來唸這些句子，再利用這些語音來訓練系統。完成後，這個平臺就部署到恩主公醫院的醫療系統，開始上線使用。護理人員直接在病床旁邊打開護理車上的系統，先用語音指令選擇要輸入的欄位，再說出中英夾雜或縮寫的術語，自動輸入到對應的欄位中（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9056.jpg" /></p> <p>詹碧端指出，系統剛上線時，準確率才75%，但目前已超過95%，普及率也達7成。未來，她希望這套系統可用於更多場景，比如連結遠距照護的居家護理師，讓護理師也可用說的，來記錄病患狀況。文◎王若樸</p> </div></div></div>
2020/7/21 01:42作者王若樸https://www.ithome.com.tw/news/138931
Thunderbird 78支援深色模式，且將內建端到端郵件加密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.thunderbird.net/2020/07/whats-new-in-thunderbird-78/">知名電子郵件客戶端軟體Thunderbird釋出全新78 ESR版本</a>，這個版本加入了許多新功能，包括了重新設計的郵件編寫視窗，並且整合行事曆和代辦事項功能，而且還將支援高安全性的端到端加密電子郵件功能。官方提到，ESR版本一年釋出一個版本，去年的版本著重於提升穩定性，而這次改版則把重點放在改善使用體驗。</p> <p>開發團隊調整了信件編寫視窗，收件人地址欄位簡潔許多，讓信件撰寫更加直覺方便，而且Thunderbird 78還加入了深色模式，使用者能夠更舒服的撰寫以及閱讀信件，Thunderbird會查看作業系統的設定，並依照系統設定啟用深色模式。</p> <p>在這個版本，開發團隊將Lightning行事曆與代辦事項擴充套件，整合進Thunderbird中，也就是說，現在每個Thunderbird安裝將預設內建行事曆與代辦事項功能，官方提到，這項整合替未來的功能鋪路，他們還會持續改善行事曆的互通性，以及行事曆的使用體驗。</p> <p>為了更符合高DPI顯示器以及深色模式的顯示需求，開發團隊更換了資料夾圖標，使用新的向量設計，使用者現在還可以自訂義顏色分類資料夾。而Windows使用者強烈要求Thunderbird提供縮小到右下角系統列的功能，也終於在78版本實現了，官方提到，雖然已經有許多擴充套件提供這個功能，但現在Thunderbird應用程式本身就支援該功能，使用者不需要再安裝擴充套件。</p> <p>官方預告，在接下來要釋出的Thunderbird 78.2，將加入OpenPGP端到端加密電子郵件功能。使用電子郵件端到端加密，可以確保只有寄件者和收件者能夠讀取信件內容，否則網路管理員、電子郵件供應商和政府，都有可能存取使用者的電子郵件。Thunderbird使用者通常必須要使用Enigmail擴充套件，才能以OpenPGP加密郵件，但在即將釋出的版本，官方把這個功能加入到Thunderbird的核心中。</p> <p>使用者已經可以從官網下載Thunderbird 78，但官方建議使用Enigmail擴充套件的用戶，可以等待收到自動更新通知後再更新，以確保加密電子郵件設定，能夠正確地匯入到Thunderbird新的內建OpenPGP加密電子郵件功能中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/e2eprefs.png" style="width: 580px;" /></p> </div></div></div>
2020/7/21 11:00作者李建興https://www.ithome.com.tw/news/138930
微軟調查Windows 10出現錯誤顯示沒有網路連線的臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows 10 2004釋出後，有各種一直未解決的問題，像是明明可以連網，但是Windows 10 的網路連線指示卻顯示沒有。<a href="https://social.technet.microsoft.com/Forums/en-US/4c8654be-d3da-4611-a649-110ca5a7c70a/ncsi-taskbar-icon-may-report-quotno-internetquot-on-windows-10-2004-devices-that-do-have?forum=win10itpronetworking" target="_blank">微軟最近終於承認並著手調查</a>。</p> <p>早在5月底前Windows 10 2004釋出前，就有<a href="https://answers.microsoft.com/en-us/windows/forum/all/windows-10-says-i-have-no-internet-connection-but/50153e5b-a008-443d-af0e-5ee3822c37a1?page=1" target="_blank">使用者透過Insider Program測試並反映</a>當他確認有Wi-Fi網路時，工作列上的Wi-Fi圖示卻顯示「沒有網路連線」，開啟Cortana語音助理也說Windows 10無法連網而無法使用。此外連固網連線Windows 10也出現錯誤顯示。這個問題一直到7月初<a href="https://answers.microsoft.com/en-us/windows/forum/all/windows-10-version-2004-internet-access/faf0bab2-765d-41dc-b251-3e3301b9a3f0?page=2" target="_blank">都還有人反映</a>。</p> <p>雖然顯示不能連網，但這問題並不影響瀏覽一般網頁。但是某些仰賴Windows 10連線的App卻會受到影響。除了Cortana、Windows Store外，若App本身不會偵測網路連線，這時即會因錯誤的Windows 10顯示而無法使用，如Spotify會進入離線狀態。</p> <p><a href="https://social.technet.microsoft.com/Forums/en-US/4c8654be-d3da-4611-a649-110ca5a7c70a/ncsi-taskbar-icon-may-report-quotno-internetquot-on-windows-10-2004-devices-that-do-have?forum=win10itpronetworking" target="_blank">微軟表示</a>已經得知這個問題，目前尚未解解，公司現在正在調查。諷刺地是，有用戶試圖透過Windows意見反應中樞（Feedback Hub）反映這些問題，卻因為被告知「Windows 10沒有連線」而無法使用。</p> <p>在微軟釋出新版本解決臭蟲前，仍有方法可以暫時解決。<a href="https://www.windowslatest.com/2020/07/18/windows-10-no-internet-connection-problem/" target="_blank">Windows Latest建議</a>利用Windows搜尋功能輸入「regedit」叫出登錄編輯程式，找到「HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\<br /> Parameters\Internet」找到「EnableActiveProbing」，將值由0改為1，完成後重啟電腦即可。</p> </div></div></div>
2020/7/21 11:10作者林妍溱https://www.ithome.com.tw/news/138933
微軟即將恢復每月選擇性功能更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows 10選擇性（optional）功能更新因為武漢肺炎（COVID-19），而暫停近3個月，<a href="https://support.microsoft.com/en-us/help/4565503/windows-10-update-kb4565503" target="_blank">微軟近日宣布</a>，將從本月起恢復。</p> <p>微軟指出，從2020年7月起，公司將恢復Windows 10和Windows Server 1809以後版本的非安全更新。</p> <p>這是屬於微軟4種更新中的C、D release，這兩種更新分別於每月第3、4周釋出，僅包含功能更新，主要用於功能測試，用戶可選擇下載或不下載。這二種更新也會包含於次月的Patch Tuesday（或稱B release）釋出。</p> <p>三月時COVID-19第一波疫情開始在歐美蔓延時，許多公司員工在家上班，為減少Windows 10更新對遠端用戶電腦的影響，<a href="https://www.ithome.com.tw/news/136550" target="_blank">微軟遂宣布從5月份起</a>，針對所有Windows 暫停這兩種非安全更新。</p> <p>7月重啟的更新並不影響Patch Tuesday。因為Patch Tuesday及最緊急的例外更新（Out-of-Band Release），即使在疫情最嚴重的時期，都未曾中斷或延後。</p> </div></div></div>
2020/7/21 11:10作者林妍溱https://www.ithome.com.tw/news/138935
Google Pixel相機軟體負責人Marc Levoy到Adobe就職
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>曾協助Google Pixel團隊打造出HDR+模式、人像模式與Night Sight等相機功能的Marc Levoy，在今年3月離開Google之後，於本月加入了Adobe，可望準備打造一個可供所有人使用的Adobe Camera程式。</p> <p>Levoy原本為史丹福大學的電腦科學及電機工程教授，專長為立體渲染、光場與計算機攝影，他在2011年請假以協助Google開發Google Glass智慧眼鏡專案，並在2014年成為Google的正式員工，在Google Research中負責一個專注於相機及攝影的團隊，其中一個專案即為Google Pixel智慧型手機的HDR+模式。</p> <p>Google在2016年推出的Google Pixel，以及隔年發表的Google Pixel 2，都被法國的相機評測公司DxO列為年度最佳手機相機，而包括人像模式與夜拍功能Night Sight，也都是Levoy團隊的作品。</p> <p>現年66歲的Levoy在今年3月離開了Google，外界都在猜測他將何去何從，而資深記者<a href="https://twitter.com/DurvidImel/status/1285275333327978498" target="_blank">David Imel</a>與<a href="https://www.theverge.com/2020/7/20/21331331/google-pixel-camera-app-lead-adobe-marc-levoy?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">The Verge</a>皆透露Levoy已於本周正式到Adobe就職，擔任Adobe的副總裁，將協助Adobe打造通用的相機程式。</p> <p>Adobe向The Verge表示，Levoy在該公司的任務將集中在打造一個通用的相機程式，而且將同時與Photoshop Camera、Adobe Research及Sensei AI等團隊合作。這使得外界揣測Adobe對相關的程式、服務或平臺可能有更具野心的規畫，而僅僅是單純的相機程式。</p> </div></div></div>
2020/7/21 11:50作者陳曉莉https://www.ithome.com.tw/news/138936
AR‧VR月報第46期：Google釋出3D廣告格式Swirl正式版，網頁上結合沉浸式3D體驗內容行銷將變得更容易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2020/06/07~07/17精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴增實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ARKit </span></strong></span></p> <p><span style="font-size:22px;"><strong>蘋果ARKit 4大更新，運用空間錨點結合3D地圖位置讓AR物件擺放能精準定位</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-%E5%9C%961-ARVR%E6%9C%88%E5%A0%B1%20.jpg" style="width: 600px; height: 263px;" /></p> <p>在近日一場線上WWDC開發者大會上，蘋果發布了最新一版AR開發工具ARKit 4，有別前一版本，這版主要有3大新特色，首先是在iOS 14的ARKit 4新增定位錨（LocationAnchoring）功能，讓開發者能運用Apple Maps的高解析度地理資訊，搭配視覺位置定位，將虛擬實境創作擺設在現實世界特定經緯度位置或地標，來提供更逼真AR體驗；其次，則是加入全新深度API（DepthAPI）功能，讓開發者可以使用iPad Pro平板內建的光達感測器，來構建完整且細膩的3D空間景深視圖，讓AR虛擬物件更加自然且逼真的呈現。</p> <p>第3個特色，則是與人臉追縱應用有關，新版改進了人臉追縱功能，只要具有Apple神經引擎A12 Bionic的裝置，如iPhone SE等，現在前鏡頭都支援臉部追蹤，讓使用者能夠透過這些3D臉部錨點和幾何圖形，建立動態的虛擬化身或運用於虛擬化妝上。蘋果還另外增加了手勢追踪功能，使iOS設備不僅能夠進行動作捕捉，還能依據手部各個姿勢，執行完成相對應的指令。</p> <p> </p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 3D互動廣告 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google的3D互動廣告格式Swirl推出正式版，未來開發沉浸式</strong></span><span style="font-size:22px;"><strong>3D互動廣告將更容易</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962-ARVR%E6%9C%88%E5%A0%B1%20.png" style="width: 600px; height: 350px;" /></p> <p>去年，Google宣布了3D互動廣告格式Swirl的Beta版，允許廣告主可以採用該檔案格式，設計出更身臨其境的3D廣告體驗方式，來與顧客互動。近日，<a href="https://blog.google/products/marketingplatform/360/create-3d-immersive-ad-experiences-display-video-360/?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+blogspot%2FMKuf+%28The+Keyword+%7C+Official+Google+Blog%29">該公司也宣布Swirl正式推出</a>，讓所有企業用戶都能透過Display＆Video 360整合式廣告管理工具，來使用Swirl格式設計並客製企業自己所需的3D互動廣告，並在網頁上來呈現這些內容，以行銷自家商品。</p> <p>由Swirl檔案格式設計完成的3D互動廣告，可以讓使用者透過網頁與其互動，像是可以旋轉、縮放和延展廣告中的3D素材，來提高使用體驗，對企業品牌吸引力將有提升作用，進而增加購買意願。目前已有Purina 、Nissan、adidas、Belvedere等品牌業者，都有使用它展示在寵物食品、運動鞋、汽車與禮品等3D廣告互動應用。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">VR</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>臺東少棒計畫導入5G與VR技術，協助球員訓練打擊與反應能力</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0074.jpg" style="width: 600px; height: 372px;" /></p> <p>即使身在偏鄉，位於臺東豐田與長濱中小學少棒選手，以後也能使用5G網路結合VR頭戴設備，來幫助選手自己做投打訓練。這套支援5G的VR投打訓練工具，是由台哥大與富邦悍將球隊等合作開發，只要戴上VR頭戴設備，使用者就能夠跟虛擬投手在一比一打造的虛擬新莊棒球場上進行投打對決，還可以選擇全明星級投手來餵球。有別於4G網路，因為速度不夠快，就算打者身體能反應，VR裝置也無法同步跟上選手動作即時反應，但改用5G網路傳輸VR影像，透過5G低延遲傳輸能力，現在即使看到投手投出150公里的球速也不怕，只要身體反應夠快，打者也能在零點幾秒內反應操作球棒，打到這顆快速球，藉此訓練球員的打擊跟反應。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">AR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>Google買下加拿大AR眼鏡製造商North，來提升互動裝置的手勢操控能力</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963-ARVR%E6%9C%88%E5%A0%B1%20.png" style="width: 600px; height: 278px;" /></p> <p>Google近日宣布買下加拿大一家AR眼鏡公司North，來強化裝置上的手勢操控互動能力，但雙方並未公布交易金額。North是在8年前創立，先於2013年推出Myo手勢控制臂環，能夠以手勢來控制各種電子設備，繼之於2018年發表Focals 1.0智慧眼鏡。儘管，近來North並不打算推出Focals 2.0產品，但仍不減Google對它的興趣，Google裝置暨服務副總裁RickOsterloh表示，North的技術專長，將能幫助Google繼續形塑硬體與環境運算（Ambient Computing）的未來，不論是在與電腦上的連結、手機上的地圖，或是在廚房中利用Google Nest Hub分享食譜等，但他並未說明，未來該技術是否將運用在下一代Google Glass開發。該團隊之後將加入Google在加拿大的據點。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">VR頭戴設備 x </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>臉書結合全像光學打造更輕量VR頭戴設備，一片VR鏡片薄膜光學元件僅9奈米薄</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964-%E5%9C%964-ARVR%E6%9C%88%E5%A0%B1%20.jpg" style="width: 600px; height: 282px;" /></p> <p>由於以往VR頭戴設備都不輕，長時間穿戴容易感到不適，為了改善這個問題，最近，臉書研究團隊正在發展一種全像光學元件，能讓VR眼鏡透鏡體積變小，進而開發出更輕量化的VR頭戴設備。研究員表示，透過使用全像光學技術和偏振光學的折疊技術，能夠大幅減少光學元件的體積，因此能夠開發出太陽眼鏡大小的VR頭戴裝置。而且因為使用雷射照明，因此也讓顯示器擁有更廣的色域，有助於改善視覺效果。目前這項技術已經完成初步概念性驗證，該裝置使用平板薄膜光學元件，其厚度僅不到9奈米，並且可提供觀看視野角度，也和主流VR頭戴裝置相近。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">6DoF空間定位</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>臉書今年將停售入門款Oculus Go，未來改主打6DOF高階VR產品 </strong></span></strong></p> <p>臉書近日在自家Oculus部落格宣布，今年將停售入門款Oculus Go產品，不再開發3DoF的Oculus Go產品，未來將改以提供6DoF（六度空間自由度操控）的高階VR產品取而代之，包括Quest和Rift等。2018年推出的OculusGo，是臉書第一款推出的獨立的VR頭戴設備，主打不用嵌入手機，也不需連接電腦就能用，就連售價也相當平價，只須199美元就買到，很快就讓它打進大眾市場。但因為定位上是屬於入門款，在應用上面有諸多限制，無法提供更沉浸式體驗，這也讓臉書VR團隊決定將在今年結束Oculus Go銷售，並表示未來將全力聚焦在開發支援6DoF功能的高階VR產品。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">AR眼鏡</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國產 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>AR眼鏡也有國產品！佐臻新款企業AR眼鏡亮相，能支援120吋3D立體大螢幕效果 </strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965-%E5%9C%965-ARVR%E6%9C%88%E5%A0%B1%20.jpg" style="width: 600px; height: 358px;" /></p> <p>國內智慧眼鏡製造商佐臻，近日推出最新一款商用AR眼鏡J-Reality，有別前一代智慧眼鏡產品，新一代AR眼鏡採用了Epson最新的光學顯示技術，搭配高通Snapdragon XR晶片平臺開發完成，除了可以支援最多120吋大螢幕、高解析度3D立體影像，這副AR眼鏡也能透過外接USB Type-C與5G手機連接，來支援5G高速連網。先前，該公司也與彰化員榮醫院合作，展示整合中華電信5G的AR眼鏡，運用在遠距診療服務，未來該AR眼鏡也將能應用在智慧製造、智慧導覽、智慧會展、智慧醫療等領域。該AR眼鏡預計11月出貨。責任編輯／余至浩</p> <p><strong>攝影／余至浩　圖片來源／臉書、Google、佐臻、蘋果</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.Google釋出AR開發工具ARCore 1.18新版本，整合Depth API深度環境感知功能</strong></strong></p> <p><strong><strong>2.市場反應不如預期，Bose決定終止新款AR眼鏡開發</strong></strong></p> <p><strong><strong>3.Google更新Maps平臺加入更多客製化API功能，使AR遊戲體驗更加流暢</strong></strong></p> <p><strong><strong>4.傳Apple與鴻海合作開發AR眼鏡專用鏡片，已進入試產階段</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年7月</strong></strong></p> </div></div></div>
2020/7/21 09:58作者余至浩https://www.ithome.com.tw/news/138932
推特發布全新API但暫不啟用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.twitter.com/developer/en_us/topics/tools/2020/introducing_new_twitter_api.html">推特重新設計API，現在釋出全新2.0版本</a>，除了API設計整體更容易使用之外，也補充了一些新功能，而且API分級也改變，依照標準、學術研究和商業不同使用目的，提供Basic、Elevated和Custom三個等級。推特原定要在7月16日推出新API，但因為受推特比特幣詐騙案，即便這個詐騙計畫與API無關，但推特還是決定推延新API啟用的日期。</p> <p>這是自2012年來，首次重新建立的API，新API更簡潔，且具有新的開發人員功能，可以指定回傳欄位，也能在同一個回應中，擷取更多來自同一對話的推文，而且新API也補齊了一些舊版本所沒有的功能，像是多緒對話（Conversation Threading）、推文投票結果、釘選推文，還提供更強大的串流過濾功能以及搜尋查詢語言。</p> <p>另外，新API也適用全新的存取等級，過去，API被分為標準、高級和企業三個不同的平臺，當開發人員需要擴展規模時，就要繁瑣地搬遷每個API，但在新的API中，無論是學術單位或是企業，都使用相同的API，想擴展的時候可以選擇更高的存取權限，並且繼續使用相同的API。官方提到，他們期待多元的推特API使用者，因此根據標準、學術研究和商業使用目的，提供Basic、Elevated和Custom三個存取等級。</p> <p>標準是開發人員預設的等級，適合剛入門，單純是為了好玩，或是用於學習與教學目的的使用者，可獲得Basic存取等級，而官方提到，之後會在這個標準中添加Elevated存取計畫。對於想要使用推特API，來研究公眾對話的學術研究人員，只要是合格的學術人員，將能夠獲得Elevated和Custom進階存取權限以存取相關端點，而且官方還提供工具和指南，簡化使用推特API進行學術研究的過程。而推特API也能用於商業服務，透過理解和分析，讓企業能夠參與推特上的對話，商業用除了得Basic存取等級，也能夠存取Elevated和Custom相關端點。</p> <p>推特同時也發布了全新的開發者入口網站，讓開發者能夠順利使用新的API進行開發，入口網站提供了入門助手，並可被用來管理應用程式，其詳細的文件使開發者能更加認識API的使用與限制。推特即將開放新API測試，並且計畫在之後取代API v1.1。</p> </div></div></div>
2020/7/21 10:55作者李建興https://www.ithome.com.tw/news/138928
【從「PTT護國神文」學防駭】要能及早掌握情資，才有機會超前部署與即時應變
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎全球大流行，臺灣能在世界各國對疫情都還沒反應過來時，先行提高警覺，關鍵就是情資的掌握與判讀，而獲得全臺民眾關注的，自然就是被譽為PTT護國神文的一篇文章。</p> <p>在2019年12月31日凌晨兩點多，一篇八卦版的<a href="https://www.ptt.cc/bbs/Gossiping/M.1577730263.A.177.html">文章</a>吸引不少人注意，這是PTT鄉民「nomorepipe」發布，標題為：「〔問卦〕武漢疑爆發非典型肺炎冠狀病毒群聚感染？」</p> <p>引發熱烈討論的原因，當中提及出現類SARS個案，發文者不僅找出中國官方的公告，透露有不明原因肺炎群聚感染，並附上李文亮醫師在即時通訊對話的截圖，以及檢驗報告等內容。有網友就在半夜留言表示，「想到和平醫院」，甚至有網友預告「照理中共會封鎖消息，然後病情失控傳到國外」。</p> <p>當然，更關鍵的是，這樣的資訊被臺灣的防疫專業人員注意到，並且研判相當重要。包括疾管署的防疫醫師，以及時任疾病管制署副署長羅一鈞，剛好在凌晨瀏覽這樣的資訊，他並在完成初步查證後轉發到署內群組，這才有了後續持續關注與啟動緊急應變。</p> <p>例如，疾病管制署在去年12月31日，曾寄信通知世界衛生組織WHO；在今年1月7日，將武漢市國際旅遊疫情建議等級列為第一級；後續又因泰國、日本、韓國等鄰近國家接連出現自武漢移入的確診個案，研判中國大陸疫情已有明顯社區傳播及疫情擴大情形。於是，疾病管制署在1月20宣布，成立「嚴重特殊傳染性肺炎中央流行疫情指揮中心」，以及推出各式防疫應變計畫。</p> <p><span style="font-size:28px;"><strong>防疫情資就是及早應變重要關鍵，企業同樣不可等閒視之</strong></span></p> <p>在這次臺灣的防疫經驗中，情資重不重要？答案很肯定，否則我們的防疫工作可能就無法如此順利，反觀其他國家，等到他們出現大量本土感染案例，才開始因應，結果就是，他們必須付出更大的代價。</p> <p>情資的重要性，體現於很多領域，如同電腦遊戲上的LOL插眼（英雄聯盟一種拓展視野的技巧），在資安領域也是如此。這次我們詢問不少資安專家，他們也提出觀察與意見，希望讓企業能夠更重視情資的重要性。</p> <p>例如，TeamT5杜浦數位安全執行長蔡松廷舉出一例，那就是2017年5月爆發的勒索蠕蟲WannaCry事件，這個勒索病毒在短短一個週末的時間，就讓全球數十萬臺電腦被攻擊，而它的主要的入侵方式，是透過SMB 1.0（SMBv1）的漏洞主動擴散。</p> <p>不過，WannaCry所利用的漏洞，其實微軟在兩個月前，也就在3月14日就已發布資訊安全公告MS17-010，當中提及相關的漏洞，並且同步發布了修補程式。</p> <p>同樣的道理，對於能夠及早修補的企業與用戶來說，能夠掌握這類關於漏洞的資安訊息情資，就能夠先做出因應。</p> <p>雖然，從現實面來看，企業總是後知後覺的狀況居多，不過，早一步得知剛發生的攻擊活動的情資，瞭解惡意程式攻擊途徑與管道，因此，在受到攻擊之前，其實還是有很多機會，我們可以超前部署、盡早因應與加快應對。最害怕的是，企業一直都不知不覺。</p> <p>但這也不由得讓我們反思，以IT領域而言，對於這類漏洞資訊的基本資安情資，雖然有些企業都會重視，但還是有不少情況，例如，明明是高風險或嚴重等級的漏洞，系統設備業者已經發布修補更新，發現漏洞的資安研究人員在此後也對外揭露，卻有部分企業仍然不知道要修補，而且這是上市大企業都存在的狀況。</p> <p>顯然，部分企業對於這些資訊的掌握，並不到位，使得後續又有資安業者或是CERT組織發出警示，指出已偵測到攻擊活動，或是傳出Exploit（攻擊程式）已經出現；又或是有通報者在漏洞通報平臺，通報企業存在設備漏洞未修補的狀況。</p> <p>PTT護國神文的出現，引起政府的關切，之後也啟動一連串確認及應變措施，這當中，更重要的一個關鍵，大家可能容易忽略的是，那就是對於情資判讀的重要性。</p> <p><strong style="font-size: 28px;">及早拿到情資之餘，要能正確判讀更重要</strong></p> <p>根據羅一鈞在4月16日每日記者會上的說明，當時他看到這篇後來被稱為PTT護國神文的內容，注意到一般爆料不同的狀況，包括提到華南海鮮市場有確診7例SARS，引發關注，而他也追查截圖中的原始檢驗報告，瞭解可能是致病性高的病原體，並從照片概況研判是當地醫療人員內部討論群組流出，具有某種可信度，加上追查外流訊息時，發現有醫護互相提醒的狀況，擔心院內醫護人員相互感染，因此，他趕緊將這樣的訊息提供到衛生署內的Line群組，才有後續的防疫動作。當然，也是因為有過SARS的經歷，才更能夠將這些情資串在一起。</p> <p>這樣的過程看似簡單，但戴夫寇爾執行長兼共同創辦人翁浩正提醒的是，在資安領域，情資的複雜性更高。例如，對於高傳染性生物，我們通常要知道的是什麼病毒、細菌，以及傳染方式與症狀，但在資安上，除了掌握惡意程式、勒索病毒，要能知道它的攻擊行為與途徑，但也有更複雜的，像是針對駭客組織的情資又不同，需要掌握攻擊者是誰，採取的攻擊戰術流程（Tactics、Techniques與Procedures，TTP），而這類情資的價值也比較高。</p> <p>這主要也是跟威脅的屬性差異有關。同是看不見的病毒，但防疫面對的病毒、細菌多半是自然演變而來，資安防駭面對的威脅則都是人為製造，因此很難用一成不變的方式去防禦。而一般資安圈所談的威脅情資，大多也都更聚焦在APT防護。</p> <p>對於已經重視情資的企業或組織而言，下一步該注意的挑戰又是甚麼？</p> <p>要像這次防疫經驗，能夠如此快速判讀威脅態勢，資安情資管理就是不可或缺的一環。要知道的是，關於前述的漏洞資訊，只能算是一種基本的資安資訊，還有像是網頁攻擊情資、入侵攻擊情資（垃圾郵件、中繼站、殭屍電腦、C&C等），還有更高層面的威脅情資，將會涵蓋到攻擊者身分，採取的攻擊戰術流程（TTP），以及相關攻擊事件，不同產業屬性等。</p> <p>這次我們訪問的不少資安專家，其實都提到了情資判讀與分析的重要姓。對此，勤業眾信風險諮詢服務執行副總經理林彥良表示，企業必須重視威脅情資的管理，像是PTT八卦版上的雜訊很多，當防疫人員看到時，也要有夠多資訊能夠關連、串在一起。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/350(1).jpg" style="width: 350px; height: 345px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>及早掌握情資的重要性，已經不言而喻，勤業眾信風險諮詢</strong></span><span style="color: rgb(105, 105, 105);"><strong>服務執行副總經理林彥良指出，對於企業而言，情資管理就</strong></span><span style="color: rgb(105, 105, 105);"><strong>是重點，首要動作，是要盤點資源與認識企業風險，才能知</strong></span><strong style="color: rgb(105, 105, 105);">道這個事情跟自己是否有關。（攝影／洪政偉）</strong></p> </td> </tr></tbody></table><p>其實，大家多半都能瞭解情資的重要性，但有些情資，是會引發注意但無法做出關連，又或者是，能注意、關連，卻不一定知道該如何處理，這是企業在關注情資時，也要能注意的面向。</p> <p>不僅是資安情資，對於資安新聞與事件也是如此，不論當事人或旁觀者，有些人看到這些資訊會有感覺，但有人看到同樣的資訊卻沒感覺，這就會影響後續使否採取行動的速度。</p> <p>像是有國際駭客鎖定全球金融業，瞄準國際匯款系統SWIFT，當其他國家銀行遇害，臺灣金融業是否能夠及早吸取相關情資與經驗。</p> <p>由於威脅情資面向涵蓋非常廣，對此，勤業眾信風險資訊服務協理陳威棋指出，這是管理的議題，因為情資也有分等級，還要能識別情資的重要性，一開始就要知道企業有哪些風險，才能進一步知道要蒐集那些威脅情資。對此，林彥良也用NIST CSF網路安全框架來說明，他說，一開始就提到要建立企業本身的輪廓（Profiles），才能知道自己面臨的風險。</p> <p>舉例來說，我們會盤點公司使用的資訊設備，甚至系統元件，如此一來，才能知道那些漏洞資訊自己需要注意，或是瞭解公司旗下有哪些產業，才能知道應關注那些領域的資安情資。</p> <p>無論如何，企業在做資安工作時，除了基本的資安防護，情資也是一大關心重點。但其實，威脅情資在資安領域也是很大的一個議題，不過，從防疫經驗來看，我們至少要知道的是，及早掌握資訊的重要性，即便後知後覺也比不知不覺要好，而情資的判讀也很重要。</p> <p>對於普遍企業而言，掌握一般資安情資資訊是基本，還沒做到的企業將需要檢討，而就中大型企業及關鍵基礎建設而言，重視的威脅情資範圍將會更廣，特別是在APT攻擊方面。</p> </div></div></div>
2020/7/21 09:00作者羅正漢https://www.ithome.com.tw/news/138879
【從「相信WHO的下場」學防駭】不相信單一情資來源，落實事實查核是重要關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國在武漢肺炎疫情第一時間爆發時，對外宣傳都是「可防、可控、不會人傳人」即便坊間仍有不少訊息透露，例如，武漢肺炎疫情從爆發之初，許多疑似感染不明肺炎的病人，包括醫護人員在內，都已經收治在隔離病房治療，而這些傳言的出現，都讓此病不會人傳人的說法打上問號。</p> <p>而臺灣疾管署也從這樣的跡象判斷，武漢肺炎的疫情不會像是世界衛生組織（WHO）對外宣稱，如此單純無害，疾管署甚至早在2019年年底，就寫信給WHO，希望能呼籲全球政府，都能及早注意防範武漢肺炎可能導致人傳人的傳染風險。</p> <p><span style="font-size:28px;"><strong>WHO違背專業素養，相信他們情報的國家下場都很慘</strong></span></p> <p>WHO過往在全球健康防護的作為上，扮演專業、積極且中立的角色，這也使得加入WHO的近二百個會員國，都會相信WHO對於各種傳染疾病的專業判斷，當然，也包括WHO對於武漢肺炎的判斷。</p> <p>不過，當WHO從一個關注全球民眾健康狀態的非政府組織，搖身一變成為親中的非政府組織時，也讓WHO的專業性大打折扣。例如，WHO幹事長譚德賽到中國訪問時，不僅對全世界宣揚中國政府對於武漢肺炎採取封城管控措施的正確性，一句「全世界欠中國一個道謝」、「如果我得武漢肺炎，會希望可以在中國治療」，竟有效地協助中國政府擺脫「武漢肺炎散佈者」的角色。</p> <p>甚至，WHO也積極力挺中國政府，認同他們宣稱武漢肺炎疫情「可防、可控、不會人傳人」的政治口號，而這也使得一月下旬開始到二月份，武漢肺炎爆發全球第一波的流行：當時的主要確診者和死亡病例，都來自中國境內和部分亞洲國家。</p> <p>但是，當譚德賽持續對外宣稱：武漢肺炎是「可防、可控、不會人傳人」，除了臺灣之外，包括日、韓、歐盟和美國的全世界絕大多數國家，對於WHO這樣醫療衛生專業組織的情報來源，都深信不疑。</p> <p>也因為其他國家都百分之百相信WHO提供武漢肺炎的情報，這也造成各國輕忽、低估了這樣的公共衛生危機。於是，在中國及亞洲國家爆發第一波武漢肺炎疫情時，其他歐美各國因為對於武漢肺炎疫情缺乏正確的認知，並且由於他們沒有足夠的防疫意識，直接造成第二波大規模武漢肺炎確診和死亡病例，在全球出現大爆發。</p> <p>從一月底到現在全球疫情仍持續蔓延的局面來看，相信WHO武漢肺炎情報的國家下場都很慘，而這麼推論的最直接證據，就是因為不正確的情資，結果造成這一場全球超過一千三百萬人確診，超過五十萬人死亡的疫情悲劇。</p> <p><span style="font-size:28px;"><strong>確認情資，應該以事實為查核基礎</strong></span></p> <p>解析本次武漢肺炎防疫的案例，我們可以發現：專業機構的確有其專業性，但是過度仰賴單一的情報來源，當面臨組織質變，甚至出現政治凌駕專業的情況時，往往都會導致專業情報變得不可信任。</p> <p>國際電腦稽核協會（ISACA）資訊風險治理諮詢小組委員楊博裕表示，就資安的面向來看，目前不會出現類似WHO這種全球性的資安專業組織，作為資安情報的來源。但對於情報這件事情，他認為，「盡信書不如無書」，不管是收到任何資安情報，都必須抱持著「事實查核」的前提，做進一步的求證和確認。</p> <p>他以勒索軟體Wannacry爆發時為例，因為用戶沒有及早修補或因應微軟SMB漏洞，結果造成勒索軟體Wanacry橫行，而企業用戶在知悉這個情報時，就必須要先確認情報來源的正確性，我們可以從微軟官方網站查詢，確認他們是否已經對外公布SMB的漏洞資訊，也要確認微軟是否已經對外釋出相關的修補程式。</p> <p>他指出，當資安人員已經掌握相關情報來源後，就必須回頭盤點企業內部的資訊系統，確認自身IT環境是否也面臨SMB的漏洞，以及是否已經安排相關的漏洞修補排程等等。</p> <p>「畢竟，資安就像鬼一樣，聽到的人多，但看到的人少。」楊博裕說，所以，各種資安情報的確認，一定要有事實作為查核基礎，也可以善用類似金融業打造的F-ISAC（資安情資分享平臺），作為情報查核的來源之一。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Z02_%E5%BE%9E%E9%98%B2%E7%96%AB%E5%AD%B8%E9%98%B2%E9%A7%AD_%E6%A5%8A%E5%8D%9A%E8%A3%95.png" style="width: 600px;" /></p> <blockquote><p>國際電腦稽核協會（ISACA）資訊風險治理諮詢小組委員楊博裕表示，沒有任何的資安情報是永遠可信或永遠不可信，所有的情報在採用之前，都必須先做到事實查核，才不會做錯決策。圖片來源:iThome</p> </blockquote> <p><span style="font-size:28px;"><strong>對威脅情資抱持合理懷疑，交叉比對以降低資安事件傳播率</strong></span></p> <p>對於資安的情資處理，KPMG顧問服務部執行副總經理謝昀澤表示，應做到即時蒐集情報、多重可靠來源、信息交叉比對、釐清情資時序、確認適用條件、對比現有資產等重點，才不至於誤判情資。</p> <p>特別是資安情資來源，他指出，官方消息通常即時性較差，且內容正確性也可能失真，組織必須要有來自其他民間組織、協會、研究機構、聯防平臺、協力廠商，甚至地上、地下網路論壇的多元來源，並有能力進行分析判斷。</p> <p>資安上，不能相信單一情報來源，但如何判斷呢？資誠智能風險管理諮詢公司執行董事張晉瑞認為，要保持合理懷疑，不相信單一情資來源，但也不盡信。例如，資誠（PwC）會對全球進行資安監控，曾經在儀表板上看到臺灣有某企業遭駭，該企業被當做跳板攻擊其他單位。</p> <p>他說，資誠透過內部管道告知受駭企業，剛開始，對方存疑並有高度防禦心強，發生多次後，現在則透過TWCERT/CC和受駭企業聯繫。張晉瑞認為，不可因為儀表板沒有警示便以為一切安好，當有資安情資來源出現時，收到情資的當事者，就應該保持合理懷疑，並透過不同管道和方式，來驗證資安情資的正確性，以及資安事件是否會發生。</p> <p>臺灣安永諮詢服務總經理張騰龍表示，目前資安威脅有幾種，包括駭客活動、暗網、國家型組織APT等，如何信任組織提供的資安資訊，就必須和防疫一樣，要有一套確認情資的方法和查核機制，而一套好的資訊分享流程，除了要制定相關的SOP（標準作業程序）外，最好也能夠針對處理方針提供人為和法律支援，更重要的是，內部更要有判斷資訊正確性的專業能力，才能夠不被迷惑。</p> <p>他也以疫情R0值（傳播率）為例，政府防疫透過許多居家檢疫、居家隔離、戴口罩和維持社交距離等方式來降低R0值，但是，許多資安事件一旦爆發，傳播速度可能是一秒瞬間，會比武漢肺炎疫情的傳播速度更快，而且，受駭企業能夠即時反應的時間更短，對整體經濟社會生活帶來的影響，也可能更重大。</p> </div></div></div>
2020/7/21 09:00作者黃彥棻https://www.ithome.com.tw/news/138884
微軟釋出Microsoft Edge 84，關閉對TLS 1.0/1.1的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在上周<a href="https://docs.microsoft.com/en-us/DeployEdge/microsoft-edge-relnote-stable-channel#version-84052240-july-16" target="_blank">釋出了Microsoft Edge 84穩定版</a>，除了追隨Chrome 84的腳步，<a href="https://www.ithome.com.tw/news/138842" target="_blank">關閉了對TLS 1.0/1.1的支援</a>之外，它有許多獨屬於微軟的改善，包括改善了IE模式、在Windows 10上以管理員登入時也直接登入Edge、全螢幕時也支援滑鼠、客製化的信用卡儲存功能、支援Storage Access API，以及改善PDF檔案的編輯及整合朗讀功能。</p> <p>已改用Chromium專案的Microsoft Edge 84，雖然在預設值上關閉了對TLS 1.0/1.1的支援，但微軟提供了一個緩衝政策SSLVersionMin，以重新啟用TLS 1.0/1.1，目前預計該政策至少會延續至Microsoft Edge 88。</p> <p>在Microsoft Edge 84的IE模式中，微軟則改善了網站列表的下載延遲時間，從60秒進步到0秒；另當Windows 10用戶登入管理員模式時，也可自動登入Edge瀏覽器，以改善在Windows伺服器、自遠端桌面或沙箱執行Edge的用戶體驗；新的Edge 84亦支援全螢幕時的滑鼠使用，不必再退出全螢幕；亦允許使用者在儲存金融卡資訊時，以暱稱來區分不同的卡片，方便線上購物時選擇不同的支付卡。</p> <p>而對Storage Access API的支援，則可讓用戶在第三方的狀態下存取第一方的儲存內容。微軟解釋，由於使用者愈來愈重視隱私，使得採用像是封鎖所有第三方存取儲存內容的設定或配置愈來愈普遍，但這類的設定雖然能夠保障隱私並防範可疑第三方的存取，但同時也會帶來副作用，例如封鎖了使用者想要檢視的社交網站或嵌入式的網路內容等。而Storage Access API即可繞過瀏覽器的配置，而允許使用者檢視內容。</p> <p>在PDF上的改進，則包括利用Read Aloud程式來朗讀PDF文件，以及現在可直接將所編輯的內容存回原本的PDF檔案，而不必再另存新檔。</p> </div></div></div>
2020/7/20 21:45作者陳曉莉https://www.ithome.com.tw/news/138927
Forbes調查指稱FBI利用旅遊分銷公司Sabre資料庫進行全球監控
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Forbes近日刊出了一篇<a href="https://www.forbes.com/sites/thomasbrewster/2020/07/16/the-fbi-is-secretly-using-a-2-billion-company-for-global-travel-surveillance--the-us-could-do-the-same-to-track-covid-19/#10f49f2557eb" target="_blank">調查報導</a>，指出儲存全球旅遊資訊的美國業者Sabre的資料庫，已成為美國FBI的監控工具，迄今FBI至少透過4次的《全令狀法》（All Writs Act）要求Sabre配合調查，提供旅客的路徑，且其中至少有一次要求Sabre提供即時訊息。</p> <p>Sabre為美國航空American Airlines（AA）在1960年設立的旅遊科技公司，並在2000年獨立，專門提供各種旅遊技術及旅遊服務，支援全球機票與飯店的預訂服務。根據估計，Sabre處理全球1/3以上的旅遊預訂服務，可追蹤機票、飯店到租車等旅遊服務，與Amadeus及英國的Travelport並列為全球前三大旅遊分銷系統，其中猶以Sabre規模最大。</p> <p>Forbes指出，多年來美國政府一直要求電信業者與銀行提供用戶的個人資訊以協助辦案，但都必須針對不同的業者提出法院命令，但Sabre的資料庫對FBI而言無疑是個寶庫。</p> <p>在FBI於2019年12月行使的法院命令中，FBI便要求Sabre提供印度駭客Deepanshu Kher的即時蹤跡，還要求Sabre必須每周回報，且為期6個月，內容為Kher所預訂的任何航班或飯店。而這只是Forbes迄今所掌握的、FBI要求Sabre配合的4個命令之一。</p> <p>根據報導，法院援用的是1789年的《全令狀法》，允許美國政府機構強迫第三方提供協助，以執行法院命令，2016年時美國政府即是採用同一個法令，<a href="https://www.ithome.com.tw/news/104799" target="_blank">要求蘋果</a>協助FBI解鎖iPhone。曾代理蘋果的律師Marc Zwillinger也向Forbes表達了他的看法，說他擔心未來美國政府想追蹤逃犯的時候，都會理所當然地使用該法。</p> <p>此外，隱私專家們也擔心，美國政府也許會利用該法及Sabre來追蹤武漢肺炎（COVID-19）疫情，例如調查有多少人從武漢飛到紐約，或是這些人所經過的機場。</p> </div></div></div>
2020/7/20 17:00作者陳曉莉https://www.ithome.com.tw/news/138926
Slack加入參與度分析功能，管理員可掌握貼文觸及與瀏覽資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名企業通訊軟體Slack推出<a href="https://slackhq.com/slack-certified-and-new-admin-tools">新的分析和管理功能</a>，除了讓管理員更容易整合行事曆應用程式之外，也強化管理功能，管理者能夠分析團隊在Slack的參與度。另外，Slack還提供了一個認證計畫，通過認證的管理員將會收到認證徽章。</p> <p>Slack能夠整合Google日曆和Outlook行事曆應用，將使用者的會議邀請以及行程安排，以Slack訊息的形式呈現，當會議要開始時，使用者便會在Slack中收到提示，只要點擊連結就能快速進到遠端會議中。而官方現在簡化整合日曆的程序，管理員只要簡單執行幾個步驟，就可以授權整個組織使用行事曆應用程式，而不需要一一對每個員工帳戶進行身份驗證。</p> <p>Slack也提供了新的參與度分析功能，管理員更能夠掌握組織成員使用Slack狀態，可以知道遠端團隊在Slack上的參與程度，或是知道成員是否都確實閱讀了內部重要公告，官方提到，由於管理員掌握Slack訊息的活動資訊，Slack管理員將會成為內部溝通團隊與主管的合作對象。</p> <p class="rtecenter"><img alt="" src="https://slackhq.com/wp-content/uploads/2020/07/message-activity_en-US-1.gif" style="width: 580px;" /></p> <p>在50個或是更多成員的公開頻道，擁有者和管理員可以看到訊息的觸及以及參與程度，也能知道使用者通常用來第一次查看貼文的裝置等訊息，另外，官方還發布了一組新的分析API，使用管理員能夠統一追蹤軟體的參與程度，透過整合參與度資料以及商業報告工具，管理員可以利用這個API將Slack活動資料匯入到既有的儀表板，供內部綜合分析KPI使用，而且該API還能自動化例行性報告工作，減輕管理員的負擔。</p> <p>不少大型企業會特別設置Slack管理員職位，全面推動並且標準化敏捷工作方法，官方提到，Slack管理員並不僅是推廣新工具的角色，還參與改變組織運作的過程，Slack管理已成為職涯技能，因此Slack將推出認證計畫，並且對符合資格的候選者提供獎學金，助其取得管理員認證資格，而在完成計畫後，管理員便會獲得官方徽章。</p> </div></div></div>
2020/7/20 16:00作者李建興https://www.ithome.com.tw/news/138923
微軟傳MSN、Azure部門裁員近千人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.zdnet.com/article/microsoft-is-doing-its-usual-fiscal-year-end-layoffs-but-fewer-than-usual/" target="_blank">ZDNet</a>、路透社及<a href="https://www.businessinsider.com/microsoft-msn-staff-cuts-news-algorithm-2020-7" target="_blank">Business Insider</a>分別報導，微軟在進入新會計年度2021年後裁減員工近千人。</p> <p>報導指出，這波裁員影響MSN、Azure部門。其中首當其衝的是大量引進AI的MSN.com。6月初媒體報導，為MSN.com、Edge及Microsoft News App編輯內容的SANE (Search、Ads、News、Edge)約聘人員，被通知合作只到6月30日為止。<a href="https://www.geekwire.com/2020/microsoft-makes-major-cuts-msn-editorial-team-amid-ai-shift-broader-fiscal-year-end-layoffs/" target="_blank">Geekwire</a>引述消息來源報導，最新一波裁員則進一步裁減之前留下的人員，人數不詳，但包括資深部門主管。</p> <p>Business Insider<a href="https://www.businessinsider.com/microsoft-job-cuts-fiscal-year-2020-7" target="_blank">報導</a>，這波裁員還影響Azure部門，影響人數將近1千人。</p> <p>ZDNet則報導，除了上述兩個部門外，微軟也將裁減部份行銷及業務人員，僅在數百人之譜，但是這次變動規模已少於2017年大改組時裁減的數千人。</p> <p>報導指出，最新的裁員是否與新年度的部門重整有關則不得而知。微軟7月初<a href="https://www.ithome.com.tw/news/138811" target="_blank">傳出</a>將整併Customer Success、技術支援、客服成新的Customer Experience and Success（CE&S）部門，並在其下成立顧問服務（Consulting Service），也影響前端銷售（field sales）人力調整。</p> <p>此外，微軟6月底也宣佈將關閉幾乎所有實體門市Microsoft Store，僅留下雷得蒙市、倫敦、紐約及雪梨4家旗艦展售中心。<a href="https://www.ithome.com.tw/news/138478" target="_blank">當時微軟稱</a>零售部門員工將轉為線上銷售、技術支援及教育訓練。</p> <p><a href="https://www.reuters.com/article/us-microsoft-layoffs/microsoft-trims-jobs-as-it-enters-new-fiscal-year-idUSKCN24I03A" target="_blank">路透社</a>則報導，微軟拒絕評論裁員的職位類型、人數及分公司。但微軟表示該公司向來在進入新年度時調整人力。</p> <p>根據微軟<a href="https://news.microsoft.com/facts-about-microsoft/#EmploymentInfo" target="_blank">網站</a>，截至今年3月底，微軟全球員工人數為15.6萬人。</p> </div></div></div>
2020/7/20 14:15作者林妍溱https://www.ithome.com.tw/news/138921