iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 16篇
近 24 小時: 16篇
近 7 天: 120篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 13:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 116 篇內文

3
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

路透社2筆關係
彭博社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

安全研究人員：衛星網路含有可被竊聽的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>牛津大學研究人員<a href="https://www.blackhat.com/us-20/briefings/schedule/index.html#whispers-among-the-stars-a-practical-look-at-perpetrating-and-preventing-satellite-eavesdropping-attacks-19391" target="_blank">James Pavur在本周舉行的黑帽虛擬安全會議上指出</a>，衛星網路的安全性堪慮，讓他可輕易地利用市價300美元的電視衛星接收設備，就能攔截衛星通訊，與Wi-Fi網路攻擊行動不同的是，Wi-Fi攻擊有距離上的限制，而衛星網路攻擊卻能橫跨國家，甚至是各大洲。</p> <p>Pavur是利用市價不到90美元的衛星天線，200~300美元的DVB-S電視調諧器，以及一些免費的軟體工具來存取衛星網路訊號。<a href="https://www.pcmag.com/news/sensitive-satellite-internet-data-is-easily-accessible" target="_blank">根據PC Magazine的說明</a>，當使用者企圖透過衛星連網時，其資料是透過衛星軌道傳送，這些衛星只是負責把資料傳回地球上的基地台，再連結到尋常的網路，但當資料要從地面網路再度經由衛星回傳給使用者時，衛星卻是透過廣播的方式，把資料儘可能地傳送到最大區域，以期覆蓋該衛星ISP的所有用戶，這時即讓駭客有機可趁。</p> <p>在這幾年間，Pavur在歐洲總計攔截了18顆衛星所廣播的訊號，這些衛星不只覆蓋歐洲，也覆蓋了美國、加勒比海，中國及印度。</p> <p>例如他攔截到一架中國飛機所接收到的未加密導航資訊；也攔截到一個南法風力發電場的系統管理員所輸入的憑證；亦截獲了一艘埃及油輪宣稱自己要進入突尼斯港口時，發電機故障的消息，還取得了維修工程師的名字及護照號碼；以及一名西班牙律師寫給客戶的電子郵件；或是希臘富豪遊艇上重設的網路密碼。</p> <p><a href="https://www.zdnet.com/article/how-hackers-could-spy-on-satellite-internet-traffic-with-just-300-of-home-tv-equipment/" target="_blank">Pavur向ZDNet透露</a>，相關攻擊之所以如此輕而易舉，是因為衛星網路的傳播通常是未加密的，因為這是可以快速遠距離傳播的方法，ISP會根據流量作出策略上的變更以加速資料的傳送。</p> <p>目前全球約部署了2,000顆通訊衛星，但在2030年可能會增加到1.5萬顆，Pavur希望隨著衛星連網愈來愈普及，衛星製造商與ISP業者能夠正視衛星網路的安全問題並加以改善。</p> </div></div></div>
2020/8/7 21:45作者陳曉莉https://www.ithome.com.tw/news/139281
IntelliCode可偵測重複程式碼修改，自動提供編輯建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Visual Studio 2019 16.7中的程式碼導師<a href="https://devblogs.microsoft.com/visualstudio/making-repeated-edits-easier-with-intellicode-suggestions/">IntelliCode</a>擴充套件，現在會追蹤開發者編輯的程式碼，並在程式碼中標記出可以應用相同更改的位置，藉此強化程式碼開發體驗。</p> <p>在程式碼多個位置進行類似編輯的時候，IntelliCode建議功能現在可以幫上忙，微軟提到，IntelliCode能夠追蹤編輯，並且偵測重複的動作，並將這些相同的編輯內容，套用到其他可以應用的地方，當開發者遺漏需要重構的程式碼，則IntelliCode建議會提醒開發者可編輯的位置，並進行修復。</p> <p>IntelliCode能夠理解程式碼的語意結構，將該結構用來偵測可以應用更改的情況，即便變數名稱不同，IntelliCode建議仍然可以正常運作。這些建議會以快速動作的形式（Quick Actions）提供，開發者可以選擇要應用建議還是忽略建議，只要點選應用建議，便能依據IntelliCode的建議變更程式碼，不想使用建議更改，開發者則可以點選忽略此類建議，IntelliCode便不會再出現提示。</p> <p>現在當IntelliCode偵測到重複的編輯時，便會出現提示燈泡，點開燈泡則會有建議視窗，開發者可以選擇建議並且採取行動。在工具列的IntelliCode一般頁籤，開發者可以選擇當IntelliCode發現新建議時，是要開啟或是關閉顯示燈泡，而在Visual Studio 2019 16.7以及更高版本，預設開啟IntelliCode建議功能，開發者同樣可以在IntelliCode一般頁籤中關閉。</p> </div></div></div>
2020/8/7 21:50作者李建興https://www.ithome.com.tw/news/139278
AWS邊緣運算服務Wavelength先在美東與美西上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS現在先於波士頓和舊金山區域，開放邊緣運算<a href="https://aws.amazon.com/tw/blogs/aws/aws-wavelength-zones-are-now-open-in-boston-san-francisco/">Wavelength</a>區域服務。Wavelength是AWS在re:Invent 2019大會宣布的邊緣運算服務，AWS與多家5G電信供應商合作，將AWS硬體和軟體嵌入在這些供應商的資料中心裡，使其能夠提供超低延遲的服務。</p> <p>AWS提到，Wavelength是針對邊緣運算應用程式最佳化的AWS基礎設施產品，透過將AWS基礎設施部署到5G供應商資料中心，以提供運算和儲存服務，如此經過5G通訊設備的應用程式流量，便不需要離開電信網路，直接存取在Wavelength區域的應用程式伺服器。這樣的設計可以避免流量，必須經過網際網路跳躍產生不必要的延遲，進而充分利用5G網路的低延遲與大頻寬優勢。</p> <p>現在於Wavelength區域，開發者可以使用EC2的所有功能，在幾分鐘內就能啟用EC2執行個體，AWS表示，每個Wavelength區域和一個特定的AWS地區相關聯，這個地區被稱為父地區，Boston的Wavelength區域是跟美東的北維吉尼亞相關聯，而舊金山則是美西的俄勒岡地區。</p> </div></div></div>
2020/8/7 21:55作者李建興https://www.ithome.com.tw/news/139279
Google關聯式資料庫服務Spanner現提供新的多地區選擇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推出了兩個新的<a href="https://cloud.google.com/blog/products/databases/spanner-database-new-regions-for-scalability">Spanner</a>多重地區，分別是亞洲以及歐洲，可提供99.999％可用性，Google提到，多重地區配置可讓用戶在全世界，交付高品質且一致的用戶體驗。</p> <p>Spanner是Google開發的全球規模分散式關聯資料庫管理系統，是Google在2008年開發的高效能結構化資料儲存系統Bigtable的後繼者，Spanner同時具有傳統關聯式資料庫與NoSQL資料庫優點，不只可提供ACID交易特性（Atomicity、Consistency、Isolation、Durability），但又能提供NoSQL資料庫水平擴展和分散資料的功能。</p> <p>Spanner多地區架構配置擁有許多好處，包括能夠以可用性支援高業務連續性，在地區故障時提供安全轉移，Google提到，比起地區性Spanner執行個體，多地區架構提供99.999％的可用性，而地區性執行個體僅有99.99％可用性，且欠缺Spanner擴展與強健一致性功能的保障。</p> <p>多地區Spanner最少需要包含3個地區和5個備份，用戶也可以為一個執行個體，配置5、7或9個備份，除了讀寫備份和唯讀備份之外，多地區架構還支援見證地區（Witness Region）並生成見證備份，見證備份不提供讀取服務，但是參與投票提交寫入。</p> <p>得力於多地區架構，Spanner能夠自動在地區間備份資料，保證備份強健的一致性，這個功能讓用戶，可將資料和運算資料設置在終端使用者附近，降低資料存取以及服務的延遲，讓全球用戶都能獲得相同的服務體驗。</p> <p>另外，Spanner還提供外部一致性，即便Spanner自動在多臺電腦上分片資料，且備份地理位置相隔甚遠，用戶仍可以把Spanner資料庫當作在單臺電腦上運作一樣使用，交易可確保序列化，而且維持資料庫中的交易順序，和客戶端觀察的提交順序相同。</p> <p>Google提到，由於Spanner在亞洲發展良好，不少金融服務、零售、醫療保健、媒體、娛樂和遊戲都採用Spanner作為後端資料庫，因此Google才設置了新的亞洲地區，提供高效能和高可用性Spanner服務。</p> </div></div></div>
2020/8/7 22:00作者李建興https://www.ithome.com.tw/news/139280
Office 365 10月起將不再支援舊版Office軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>還在使用舊版Office的用戶秋天起就會發現無法順暢使用Office 365了。微軟<a href="https://docs.microsoft.com/en-us/deployoffice/endofsupport/office-365-services-connectivity">宣布</a>從10月13日起，Office 365將不再支援Office 2016以前的版本。</p> <p>微軟說明，10月13日以後微軟只支援Microsoft 365 Apps for enterprise（原名Office 365 ProPlus）、Microsoft 365 Apps for business（原名Office 365 Business）、Office 2019及Office 2016連結Office 365/Microsoft 365服務。Office 365服務包括Exchange Online、SharePoint Online及OneDrive for Business等。</p> <p>舊版Office 像是Office 2013今年秋天之後還是可以連上Office 365，只是可能會發生不穩的情況。此外，Mac用戶需注意，從10月13日起，Office 2016 for Mac也將終止技術支援，不再獲得支援。</p> <p>微軟指出，今年10月以後，微軟雲端服務將不會再把舊版Office終端版本納入考量。長期而言，舊版Office軟體將會遭遇效能或穩定性問題，使用這些版本的企業也幾乎一定會碰到愈來愈高的安全風險，而且依各地法規或產業要求而定，也可能面臨無法遵循法規的問題。因此微軟呼籲管理員最好升級到訂閱版本的Office，像是Microsoft 365 Apps for enterprise。</p> <p>微軟也提醒，從2020年10月15日起，企業必須使用TLS 1.2以上來連接Office 365服務。</p> <p>Office 2016及2019的支援期到2023年10月。</p> <p>不過關於Office 365支援的規定，並不影響InfoPath 2013或SharePoint Designer 2013。</p> </div></div></div>
2020/8/7 17:00作者林妍溱https://www.ithome.com.tw/news/139275
Check Point：高通DSP晶片含嚴重安全漏洞，逾40%手機遭波及
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Check Point近日<a href="https://blog.checkpoint.com/2020/08/06/achilles-small-chip-big-peril/">揭露</a>，高通（Qualcomm）的數位訊號處理器（Digital Signal Processor，DSP）含有重大的安全漏洞，將允許駭客竊取裝置資訊、執行服務阻斷攻擊，或植入惡意程式，恐將波及逾40%的手機。Check Point準備在本周末舉行的DEFCON虛擬安全會議上，公布<a href="https://www.defcon.org/html/defcon-safemode/dc-safemode-speakers.html#Makkaveev">研究細節</a>。</p> <p>DSP為一整合軟體與硬體設計的系統單晶片，可用來支援裝置上的多種功能，包括充電能力、多媒體經驗，或是語音功能等，所有現代化手機都至少含有一個DSP，而高通所開發的Hexagon DSP則被應用在全球超過40%的手機上，包括由Google、三星、LG、小米或OnePlus打造的高階手機。</p> <p>Check Point安全研究人員Slava Makkaveev表示，他們在Hexagon SDK上發現有許多嚴重的漏洞，使得不管是高通本身的Hexagon DSP或是嵌入客戶自製程式的DSP出現了逾400個潛在的安全漏洞，基本上，Hexagon SDK的漏洞幾乎讓所有高通的DSP函式庫都存在著安全風險。</p> <p>位於Hexagon SDK上的安全漏洞包括CVE-2020-11201、CVE-2020-11202、CVE-2020-11206、CVE-2020-11207、CVE-2020-11208 與CVE-2020-11209，它們造成DSP晶片上，出現了超過400種易受攻擊的程式碼。</p> <p>Check Point表示，相關的漏洞與脆弱性將允許駭客在不需使用者的互動下，把手機變成完美的間諜裝置，可自手機汲取照片、影片、通話紀錄、即時麥克風資料、GPS或位置資訊；而且駭客還可執行服務阻斷攻擊，讓手機失去能力，而永遠無法再存取裝置上的資料；或是直接在手機上嵌入無法移除的惡意程式。</p> <p>Makkaveev則準備在DEFCON會議上展示，如何利用一個Android程式來繞過高通的簽章，並於DSP上執行程式碼，以及可能因此而衍生的其它安全問題。</p> <p>Check Point已將漏洞與技術細節，轉交給高通及相關的製造商，Bleeping Computer則取得了高通的<a href="https://www.bleepingcomputer.com/news/security/nearly-50-percent-of-all-smartphones-affected-by-qualcomm-snapdragon-bugs/">回應</a>。高通表示，他們正努力確認此一問題並提供適當的緩解措施予製造商，目前並無證據顯示相關漏洞已遭到開採，但用戶也應在更新程式出爐後儘速部署，且只自可靠的程式市集上下載行動程式。</p> </div></div></div>
2020/8/7 17:05作者陳曉莉https://www.ithome.com.tw/news/139276
Uber財報出爐：食物外送營收超越共乘
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球共乘服務龍頭Uber周四（8/6）公布了該公司今年第二季的<a href="https://investor.uber.com/news-events/news/press-release-details/2020/Uber-Announces-Results-for-Second-Quarter-2020/default.aspx">財報</a>，因持續受到武漢肺炎（COVID-19）疫情的衝擊，該公司第二季營收比去年同期下滑了29%，為22億美元，不過，也因疫情的關係，其食物外送服務Uber Eats營收首度<a href="https://techcrunch.com/2020/08/06/ubers-delivery-business-is-now-larger-than-ride-hailing/">超越</a>了共乘營收。</p> <p>Uber第二季的食物外送服務營收為12.1億美元，比去年同期成長103%，而共乘營收則是7.9億美元，下滑了67%，至於貨運（Freight）營收則是2.1億美元，成長27%。</p> <p>Uber最大的營收市場為北美（美國與加拿大），收入為12.5億美元，居次的是歐洲、中東與非洲（EMEA）的4億美元，亞太地區占了3.6億美元，拉丁美洲則是2.3億美元。</p> <p>此外，該季Uber只有共乘服務獲利了5,000萬美元，但低於去年的5.1億美元獲利，其它服務都是虧損的，若計入股票補償費用及組織重整的支出，Uber在今年第二季的虧損為18億美元，每股虧損1.02美元，但虧損金額已少於去年同期的52億美元。</p> <p>華爾街分析師早就預見了Uber的虧損，只是Uber的虧損幅度仍然高出估算，使得Uber當天盤後微幅下滑了2.65%，股價為34.71美元。</p> </div></div></div>
2020/8/7 17:12作者陳曉莉https://www.ithome.com.tw/news/139277
Google發布MediaPipe Iris模型，可精確追蹤虹膜測量深度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google釋出<a href="https://ai.googleblog.com/2020/08/mediapipe-iris-real-time-iris-tracking.html">MediaPipe Iris</a>，這是一個利用眼睛虹膜來量測深度的機器學習新模型，可精確量測相機到人物距離。而MediaPipe則是一個跨平臺人工智慧工作管線框架，讓開發人員簡單地建構機器學習解決方案，可以在手機、桌上型電腦、筆電或是網頁上執行。</p> <p>不少人臉辨識相關應用，都需要仰賴追蹤虹膜來估計眼睛的位置，像是計算人臉虛擬眼鏡和帽子的大小，或是根據使用者和裝置的距離，調整裝置字體大小，以強化裝置的可用性，Google提到，只要能準確地追蹤虹膜，就可以在不需要深度感測器的情況下，測得相機距離人物的距離。</p> <p>不過要在行動裝置上追蹤虹膜，並非一件簡單的事，因為裝置有限的運算資源，再加上變動的光照條件和遮蔽物，通常需要使用複雜的專用硬體，才能克服這些限制。而Google現在推出的MediaPipe Iris，是以MediaPipe上的Face Mesh為基礎建立的模型，能夠使用單個RGB攝影機，即時追蹤虹膜、瞳孔和眼睛輪廓，在不使用專用深度感測器，可使深度量測的相對誤差小於10％。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-N494e9_yk00/XywzbwgHMgI/AAAAAAAAGUo/4rWZgcvMPaQVphDK6SSeDZp8-79REaIAwCLcBGAsYHQ/s0/image8.gif" style="width: 580px;" /></p> <p>虹膜追蹤的機器學習工作管線第一步，是以Face Mesh生成高逼真度的人臉幾何網格，再從網格分離出眼睛區域，將其應用在虹膜追蹤模型中。接下來的工作分為兩部分，分別是眼睛輪廓評估以及虹膜定位，研究人員人工標註了5萬筆眼睛區域訓練資料，以呈現眼睛在各種光照情況和頭部姿勢，可能出現的各種可能性。</p> <p>接下來，MediaPipe Iris則要利用虹膜算出深度，研究人員提到，人眼虹膜直經約是11.7±0.5 mm，而相機與人物的距離，可利用焦距和臉部特徵估得，只要從影像的EXIF元資料，或是相機的參數取得相機焦距，由於焦距和眼睛虹膜成像的大小，與相機到人物距離和虹膜實際大小成比例，如此便可計算出相機到人物的距離。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image5(7).png" style="width: 580px;" /></p> <p>為了確認這個方法的準確度，研究人員找來200位參與者，利用MediaPipe Iris以及iPhone 11上的深度感測器進行比較，並使用雷射測距儀驗證，在2公尺內，iPhone 11深度感測器誤差小於2％，而MediaPipe Iris平均相對誤差為4.3％，標準差為2.4％。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-5sT_B1DWTGg/Xyw0UM40atI/AAAAAAAAGVM/foqPr2XPszQYxAATdmORKjJ8BK9bu6DFgCLcBGAsYHQ/s0/image2.gif" style="width: 580px;" /></p> <p>不過，當受試者有戴眼鏡，則相對誤差會略提高到4.8％，研究人員提到，由於MediaPipe Iris不需要專門的硬體，因此這樣的結果顯示，該方法已經可以在廣泛甚至低成本的裝置上，使用單張圖像量測深度，而限制則是無法用於判斷人們觀看的位置，以及任何形式的身份辨識。</p> <p>Google即將在MediaPipe工作管線上發布MediaPipe Iris模型，該模型可在桌上型電腦、行動裝置和網頁上運作，研究人員提到，他們利用WebAssembly和XNNPACK，在瀏覽器上執行Iris機器學習工作管線，不會將任何資料送到雲端上運算。</p> </div></div></div>
2020/8/7 17:15作者李建興https://www.ithome.com.tw/news/139274
Fintech周報第155期：金管會揭露金融資安行動方案共有8大亮點，將分4年分階段推動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0725</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0807</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融資安行動方案 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會揭露金融資安行動方案共有8大亮點，將分4年分階段推動</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">金管會在8月6日發布一套完整的金融資安整體計畫，藉此強化金融業資安防護能力。金管會指出，金融資安行動方案是觀察了國際金融資安情勢、國際金融資安監理趨勢等所訂定，並以4大面向切入：強化主管機關資安監理、深化金融機構資安治理、精實金融機構資安作業韌性、發揮資安聯防功能。 </span><span style="font-size: 18.6667px;">金管會表示，希望作為各金融機構及公會檢討資安策略、管理制度及防護技術等遵循的指引。該方案也將以4年為期分階段推動，每半年檢討成果，隨資安發展趨勢及實務運作情形，調整行動方案內容。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">金管會指出，金融資安行動方案8大亮點。第一，型塑金融機構重視資安的組織文化，將推動一定規模金融機構或純網銀，設置副總經理層級的資安長，統籌資安政策推動協調與資源調度。並且，遴選聘用具資安背景的董事、顧問或設置資安諮詢小組，增納專業人員參與董事會運作，帶動機構重視資安的組織文化。</span><span style="font-size: 18.6667px;">第二，金管會建議公會增修訂新興金融科技資安自律規範，納入行動App、雲端服務、開放銀行、Open API、物聯網、網路身分驗證（eKYC）及資訊服務供應鏈的風險評估等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">此外，金管會也要系統化培育金融資安專業人才，將依據金融資安職能需求訂定人才培訓地圖；並協調周邊單位開設金融資安人才養成專班；同時，鼓勵金融資安人員取得國際資安證照。第四點是，金管會參考了美國推動的「避風港計畫」概念，研議資料保全運作機制，包括資料保護、資料可移性、資料復原性及關鍵服務持續性等項，將視研議結果評估推動方式。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">在發揮資安聯防功能，金管會表示，除了個別金融機構資安處理機制，更要鼓勵金控建立電腦資安事件應變小組，並由公會協力推動建立資安應變支援小組，以及F-ISAC聯防，來建立資源共享的資安應變機制。另一項是，建置金融資安監控協同體系。金管會鼓勵金融機構自建資安監控機制（SOC），及早發現網路異常行為；同時，也將督導F-ISAC建置二線SOC及訂定資安監控作業標準，透過協同運作，以有效監控整體資安風險。更要導入AI分析機制，提升情資分析能量。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">在第七點，金管會鼓勵金融機構導入國際資安管理標準（ISMS）及國際營運持續管理標準（BCM），並取得相關驗證。最後一項是，金管會將督導公會訂定核心業務識別、最大可容忍中段時間與災害應變運作、壓力測試、復原能力實證等作業韌性參考規範，作為業者遵循依據，並鼓勵金融機構在異地備援演練時，納入實際作業運作驗證。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Richart Life App </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 生態圈 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台新銀串起22家跨界業者，共推一站式生活金融生態圈平臺整合支付與點數</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/20200805_%E5%8F%B0%E6%96%B0%E9%8A%80%E8%A1%8C%20%E5%A0%85%E6%8C%81%E5%89%B5%E6%96%B0%20%E5%A7%8B%E7%B5%82%E5%A6%82%E4%B8%80%20%E3%80%8C%E5%8F%B0%E6%96%B0Richart%20Life%E3%80%8D%20%E9%A6%96%E5%89%B5%E7%94%9F%E6%B4%BB%E9%87%91%E8%9E%8D%E7%94%9F%E6%85%8B%E5%9C%88%E5%B9%B3%E5%8F%B0_%E6%96%B0%E8%81%9E%E7%85%A7%E7%89%87-2(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新銀行在8月5日舉辦生活金融生態圈記者會，正式宣布推出Richart Life App，將與台新22家策略夥伴，共同合作一個結合支付、點數使用、生活優惠及金融服務的全新平臺，這也是臺灣第一次有銀行推出生活金融生態圈的實際平臺。台新銀行表示，這22家策略夥伴，橫跨百貨、零售、網購、電信、交通等產業，台新銀也將與這些業者，合力推出滿足客戶生活需求為中心的生活金融平臺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新銀行總經理尚瑞強表示，面對新零售時代的來臨，行動支付與點數經濟儼然成為各行各業維繫客戶忠誠度最重要的產品。他提到，台新銀行自2016年起即部署各項支付服務，已可替商戶透過金流收款平臺，收受最多的境內外錢包。在2017年更推出Pay+，替商戶開發行動支付功能，為商戶完成線上線下的門市支付布局。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在點數方面，台新銀也將台新Point導入商戶場域，初期台新顧客已可在Richart Life App上用台新Point及信用卡紅利點數兌換3,000種以上的商戶禮券、點數及商品。未來，民眾將可在消費時即時折抵台新與商戶的點數。尚瑞強提到，Richart Life App也將全面整合支付消費與點數兌換場景。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技創新園區 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 企業實驗室 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金融科技創新園區9大FinTech實證主題展開，金融機構與科技業者與8大領域新創團隊合作</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_7986.JPG" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">由金融總會建置的金融科技創新園區（FinTechSpace)，為打造金融科技跨域共創生態，設立企業實驗室，讓進駐機構與新創團隊激盪火花，作為跨機構共創的實驗場域。企業實驗室吸引了10家金融機構與科技業者，加入園區金融共創行列，包含上海商銀、中國信託金控、台新金控、台灣微軟、永豐金控、國泰金控、將來銀行、悠遊卡公司、Line Bank、遠東商銀等，將與FinTechSpace進駐團隊合作，包含智能理財、法遵科技、支付、借貸、資訊聚合平臺、區塊鏈、保險科技、企業解決方案等8大領域新創團隊。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">金融科技創新園區也在近期，公布了9項企業實驗室創新實證主題，囊括上海商銀的Cloud Bank創新實驗室；中國信託金控的創新數據應用實驗室；台灣微軟的Intelligent Banking實驗室；永豐金控的開放創新APIs實驗室；國泰金控的區塊鏈創新金融實驗室；將來銀行的跨域金融實驗室；悠遊卡公司的無現生活創新實驗室；LINE Bank的Life on LINE實驗室；以及遠東商銀的雙B實驗室BaaP by Bankee社群銀行。而這些創新實證主題，也將於今年底進行成果發表。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> My Data </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融服務 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國發會MyData平臺正式啟用，首波7家銀行搶先上線</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/20200729_%E5%9C%8B%E7%99%BC%E6%9C%83MyData%E5%B9%B3%E8%87%BA%20%E6%8E%A8%E4%BE%BF%E6%B0%91%E6%9C%8D%E5%8B%99%20%E5%8F%B0%E6%96%B0%E9%8A%80%E8%A1%8C%20%E9%A6%96%E6%B3%A2%E4%B8%B2%E6%8E%A5%E6%90%B6%E9%80%9A.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國家發展委員會建置的數位服務個人化（MyData）平臺正式在7月29日啟用。金管會日前表示，為了減少民眾申辦金融服務常需準備各項證明文件的負擔，金管會與國發會共同推動MyData，應用在申辦金融服務。民眾只要在MyData平臺完成認證與授權，就能把保存在政府機關的個人資料轉介給銀行，應用在申辦信用卡及貸款等各類金融服務，無需再奔波申請紙本證明文件交付銀行，可以更快速獲取金融服務。而首波上線的銀行包含台新銀行、遠東商銀、台中銀行、彰化銀行、玉山銀行、中國信託、台北富邦共計7家銀行共15個線上服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">首波上線之一的台新銀行就表示，民眾已可在台新銀行網站直接授權使用MyData資料進行線上申請信用卡、信貸、車貸及房貸等，亦可進行戶藉資料維護。以貸款申請為例，如民眾有資金需求，僅須透過自然人憑證身分驗證即可即時完成授權，MyData平臺即會將其個人所得、財產資料、勞保投保資料及車籍證明文件以安全加密方式，依民眾的選擇傳輸到台新銀行，辦理各類貸款產品，無須親臨勞保局或監理站等單位申請證明文件。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">行政院通過電子支付機構管理條例修正草案，後續送立法院審議</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-08-07%20%E4%B8%8B%E5%8D%881_31_39.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">行政院在7月30日拍板通過由金管會擬具的電子支付機構管理條例修正草案，後續將送立法院審議。金管會表示，未來將加強與立法院朝野各黨團溝通協調，早日完成修法程序，協助業者提升經營競爭力並滿足民眾便利支付需求。金管會銀行局長莊琇媛在行政院會後記者會表示，電子支付機構管理條例修正草案共有4大修法重點，包括發展產業、開放跨機構間互通金流服務、增加民眾支付便利性、健全產業經營發展友善環境。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在發展產業部分，除了擴大電子支付機構業務範圍，同時也開放外籍移工國外小額匯兌。且在金融商品代理收付款項服務，改採原則開放的管理方式。莊琇媛表示，在開放跨機構間互通金流服務，則需建置電子支付跨機構共用平臺，並增訂經營跨機構間支付款項帳務清算業務的管理機制，促進通路共享、資金互通，滿足民眾便利支付需求。莊琇媛更進一步指出，將來電子支付機構管理條例修法通過後，所有電子支付與電子票證機構都要加入由財金建置的電子支付跨機構共用平臺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在便利民眾方面，金管會表示，為配合開放電子支付機構經營國內外小額匯兌業務，以及放寬外幣儲值管道與方式，增訂了外幣儲值得由其他經主管機關會商中央銀行核准的方式存撥，以提升儲值便利性及使用者體驗。在健全產業經營發展友善環境部分，金管會指出，電子支付機構的資本額門檻採取差額化管理，分別依其業務類別區分為新臺幣5億元（全功能）、3億元（收受儲值）及1億元（代理收付）。並且，放寬專營電子支付機構代理收付款項的運用範圍。同時，開放專營電子支付機構得增設海外分支機構，以拓展業務。而其資訊系統標準及安全控管作業基準由公會自律組織訂定，並報請主管機關核定。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px; vertical-align: top;">攝影／</span><span style="font-size: 14pt; vertical-align: top;">李靜宜</span><br /><span style="font-size: 18.6667px; vertical-align: top;">圖片來源／金管會</span><span style="font-size: 18.6667px; vertical-align: top;">、</span><span style="vertical-align: top; font-size: 18.6667px;">台新銀行</span><span style="font-size: 18.6667px; vertical-align: top;">、行政院直播</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 18.6667px; vertical-align: top;">1. </strong><strong>民眾用手機門號向銀行申辦貸款、信用卡服務，將於8月底正式開辦</strong><br /><strong style="font-size: 18.6667px; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年8月</span></strong></p> </div></div></div>
2020/8/7 14:56作者李靜宜https://www.ithome.com.tw/news/139269
川普簽署行政命令，將在45天後封鎖TikTok與微信
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統川普（Donald Trump）在本周四（8/6）簽署了兩項行政命令，禁止美國管轄範圍內的個人或實體，與<a href="https://www.whitehouse.gov/presidential-actions/executive-order-addressing-threat-posed-tiktok/" target="_blank">TikTok母公司字節跳動</a>以及<a href="https://www.whitehouse.gov/presidential-actions/executive-order-addressing-threat-posed-wechat/" target="_blank">微信母公司騰訊</a>進行任何的交易，該禁令將在45天之後（9月20日）實施。</p> <p>目前並不清楚相關命令所指稱的「交易」（transaction）涵蓋哪些範圍，命令中亦未提及具體細節，但參考其它國家封鎖特定程式的作法，美國很可能會要求蘋果的App Store或Google Play移除TikTok與微信，更進一步還可能要求美國電信業者防堵這兩個程式的流量。</p> <p>川普在行政命令中說明，字節跳動所打造的TikTok短影音程式，在全球的下載量已超過10億，美國則超過1.75億，它會自動抓取用戶的大量資料，包括位置資訊、瀏覽及搜尋歷史資料，這些資料可能會允許中國共產黨存取美國的個人資訊，允許中國追蹤聯邦員工或約聘人員的位置，建立他們的個人檔案，並進行間諜行動。此外，TikTok還會替中國共產黨過濾內容，也可能被用來替中共宣傳不實資訊。</p> <p>川普強調，這些風險都是真實的，包括國土安全部、運輸安全管理局與美國的軍隊，都已禁止官方手機使用TikTok。</p> <p>至於川普封鎖微信的理由與TikTok類似，也說它會紀錄使用者的大量資訊、過濾敏感資訊，以及宣傳不實資訊。此外，川普還宣稱微信甚至可以監控那些造訪美國、且在美國首次享受民主自由的中國公民的動態。去年3月時，有一名研究人員發現了一個中國資料庫，內含數十億的微信通訊內容，且發送訊息的對象不只來自於中國，也來自於美國、台灣、南韓與澳洲。</p> <p>川普原本宣稱要在9月15日<a href="https://www.ithome.com.tw/news/139192" target="_blank">封鎖TikTok</a>，正式的行政命令則顯示它應該會在9月20日發生。這也意謂著微軟與字節跳動要在此一期限之前，<a href="https://www.ithome.com.tw/news/139174" target="_blank">達成併購協議</a>，否則TikTok很可能就此與美國市場絕緣。</p> <p>先前微軟曾於公開聲明中透露，打算買下字節跳動於美國、加拿大、澳洲及紐西蘭所經營的TikTok服務，然而，金融時報引述消息來源報導，微軟擴大了原本的規畫，將買下TikTok的全球服務。若排除字節跳動在中國市場所經營的抖音，TikTok迄今已現身全球150個市場。</p> </div></div></div>
2020/8/7 13:10作者陳曉莉https://www.ithome.com.tw/news/139260
Twitter將開始標註各國外交官員及官方媒體帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.twitter.com/en_us/topics/product/2020/new-labels-for-government-and-state-affiliated-media-accounts.html" target="_blank">Twitter於8月6日宣布</a>，將著手標註各國外交官員/發言人及官方媒體帳號，以讓使用者能更清楚地辨識這些帳號所代表的對象，了解其推文的脈絡，且將率先部署於聯合國安全理事會（UN Security Council）的5個常任理事國，包括美國、法國、俄羅斯聯邦及英國。</p> <p>Twitter打算標註的是那些代表國家對外發言的重要官員，像是外交部長、大使、外交相關機構、官方發言人或是外交領導人等，但並不會標註那些已被外界所熟知的各國元首。總之就是那些在元首之下，提供對外政策觀點的政府部門首長或發言人。</p> <p>此外，Twitter也將標註那些被政府直接或間接控制，允許政府干預出版內容，或充當政府傳聲筒的官方媒體。Twitter表示，有別於獨立的媒體，這些官方媒體通常利用它們的新聞版面來宣傳政府政策或觀點，該平台認為民眾有權利知道哪些媒體其實受到政府的操控。且未來這些媒體帳號，將不會再出現在Twitter的各種推薦系統中。</p> <p>不過，該政策也有例外，像是英國的英國廣播公司（BBC）或是美國的國家公共廣播電台（NPR）雖然是由國家資助，但卻有獨立的編輯性，便不會被標註。</p> <p>現階段相關的標註僅限於安理會的5個常任理事國，但Twitter已計畫於未來擴大該措施到更多的國家。</p> </div></div></div>
2020/8/7 13:30作者陳曉莉https://www.ithome.com.tw/news/139262
零接觸IT環境崛起
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎全球確診人數已突破70萬，臺灣雖然在今年的上半場防疫有成，在實施嚴密的邊境管控之後，新增個案皆為境外移入案例，但近期陸續出現外籍人士離境後確診的個案，8月1日來臺工作的比利時工程師在回國前採檢時，發現確診，感染原因與來源目前尚不明朗。</p> <p>雖然尚未演變成更大規模的居家隔離，不過，企業也的確應該重新檢視因應之道，做好足夠的準備。事實上，臺灣因為疫情控制得宜，許多公司都在幾個月前就已恢復成原有的集中辦公模式，面對未來變化多端的疫情，實施分區、輪流或在家辦公都是選項，每家企業先前都應該有施行或演練的經驗，但屆時我們可能無法因應的狀況是「長期」不進辦公室。相較之下，世界各國因為疫情持續較久，反而有了相對充足的經驗。</p> <p>若要實施長期的遠距辦公、在家辦公，首先要面臨的考驗是，企業現有的IT系統架構能否適應這樣持續的外部存取方式，並且確保資訊安全。</p> <p>一般而言，平時特定員工通常可以透過VPN連入企業內部網路，再存取應用系統與共享資源，然而，一旦疫情再次惡化，所面臨的狀況必定是比之前更為複雜、難解，當有大量使用者以此連到IT系統進行工作，企業能否長期負荷會是個大問題。</p> <p>另外，像是VDI這類桌面虛擬化系統，也能支援遠端辦公的需求，但過去因為牽涉到使用者操作方式的變更、建置時間較長、成本高，採用的企業往往是因為本身的資安考量、IT資源較為充足，而決定導入。然而，隨著雲端服務普及、IT架構持續演化，我們能在更短時間獲得立即可用的系統環境，公有雲、IT代管服務等業者也提供VDI申租，大幅降低設置與使用的技術門檻，讓有心採用的企業只需考量到預算能否負荷的因素。</p> <p>除了VPN、VDI之外，一些網路設備廠商也趁機主推SD-WAN的應用，雖然無法完全切合當下的疫情態勢，但SD-WAN的一些應用概念，恰巧與當前其他創新IT解決方案所鼓吹的概念，不謀而合，能夠說明IT產品該如何因應這一波看不見盡頭的疫情。</p> <p>舉例來說，有不少SD-WAN產品強調「零接觸佈建（Zero Touch Provisioning）」，這是指企業可以將SD-WAN設備寄到分公司或駐外辦公室，當地員工只需將其插上電源與連接網際網路，設備就會進行裝置自動註冊、組態設定，以及套用總部所制定的網路存取政策等程序，並讓員工能夠透過這樣的架構安全地連回公司總部的網路環境。而這個概念之所以能實現的關鍵，不只是提供遠端安全存取，也整合了自動化部署、跨越不同地區卻仍能實施集中管控等特色。</p> <p>事實上，「零接觸」這概念也因為疫情而廣泛應用在許多層面，像是網路購物、電子支付、餐點外送，如此一來，顧客就不需要冒著感染風險來購物。而對於企業員工而言，過去我們親自到辦公室來工作，現在則是改為居家上班，企業IT架構勢必要有所調整。而且，因為使用者、資料中心可能都不在眼前，IT人員只能隔空與對方溝通，以及設法排除系統故障，此時，除了要能遠端存取各種系統與設備之外，也不得不仰賴自動化的機制，讓這些IT資產能夠主動回報異常狀態，甚至自動進行修復，才能幫IT人員節省更多時間來解決難以處理的問題。</p> <p>面對疫情，我們與同事、顧客之間都必須保持社交距離、甚至無法面對面接觸，因此，不能只用過去親力親為的方式來面對業務上的挑戰，但不能到現場處理，還是能找到解套的方法，此時，除了從人員和流程進行調整，或許也應該導入一些技術應用，讓我們能在減少對於公司實體辦公環境的依賴之下，卻還是能繼續完成各種工作。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%81%A0%E8%B7%9D%E8%BE%A6%E5%85%AC">遠距辦公</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B6%E6%8E%A5%E8%A7%B8">零接觸</a></div><div class="field-item even"><a href="/tags/%E9%9B%B6%E6%8E%A5%E8%A7%B8%E4%BD%88%E5%BB%BA">零接觸佈建</a></div><div class="field-item odd"><a href="/tags/zero-touch-provisioning">Zero Touch Provisioning</a></div><div class="field-item even"><a href="/tags/sd-wan">SD-WAN</a></div><div class="field-item odd"><a href="/tags/covid-19">COVID-19</a></div><div class="field-item even"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div></div></div>
2020/8/7 12:00作者李宗翰https://www.ithome.com.tw/voice/139243
美參院通過政府員工電腦、手機禁用Tiktok
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國政府向Tiktok施壓的同時，<a href="https://congress.gov/116/bills/s3455/BILLS-116s3455is.pdf" target="_blank">參議院6日通過法案</a>，禁止美國政府員工手機及電腦使用Tiktok。</p> <p>這項法案禁止包括國會成員在內的聯邦政府員工，在政府或公營企業發放的任何裝置上下載或使用Tiktok。昨天這項法案雖然未經表決，而是在無人反對下通過。本法案將交付眾議院表決。不過<a href="https://www.forbes.com/sites/rachelsandler/2020/08/06/senate-votes-to-ban-tiktok-from-government-devices/#574042b743fd" target="_blank">Forbes報導</a>，上個月眾議院通過一份多項國防支出法案，包含同樣的措施，因此本法案成為法律已成定局。</p> <p>本法案是由密蘇里州參議員Josh Hawley三月間提出，不過直到近日川普政府啟動Tiktok封鎖才加速。<a href="https://www.hawley.senate.gov/hawleys-bill-ban-tiktok-government-devices-passes-senate-unanimously" target="_blank">Hawley指出</a>，本法案將是繼國務院、國土安全部、國防部及運輸安全署以國安理由，禁止聯邦裝置使用Tiktok後最新成果。</p> <p>他說，依據現有的了解，聯邦政府僱員及負責處理敏感政府資料的員工，還持續以工作用手機及電腦存取這款App實在不可理解。參議院兩黨支持下，他們更有信心能追究中國共產黨及那些為中國指使的企業的責任。</p> <p>政府的措施將帶動民間企業響應。Amazon、Wells Fargo銀行，<a href="https://www.ithome.com.tw/news/138796" target="_blank">也在上個月要求</a>員工移除手機中的Tiktok。</p> <p>美國封鎖Tiktok已經箭在弦上。<a href="https://www.forbes.com/sites/rachelsandler/2020/08/06/senate-votes-to-ban-tiktok-from-government-devices/#574042b743fd" target="_blank">川普本周表示</a>除非Tiktok把美國業務賣給微軟或其他美國公司，否則就會在9月15日封鎖。</p> <p>美國此舉令中國舉國憤慨，中國官方指稱為美國對中國企業的霸凌行為。Tiktok母公司字節跳動（ByteDance）創辦人<a href="https://www.ithome.com.tw/news/139211" target="_blank">張一鳴日前指出</a>，美國真正的目的其實是全面封鎖Tiktok。</p> </div></div></div>
2020/8/7 12:25作者林妍溱https://www.ithome.com.tw/news/139257
英特爾傳被駭，外洩程式碼、工具等機密文件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>晶片大廠英特爾本周被爆系統遭駭，包括其晶片平臺、韌體、開發工具及程式碼在內的極機密文件至少20GB外洩。英特爾已經展開調查。</p> <p><a href="https://twitter.com/deletescape/status/1291405688204402689" target="_blank">名為Tillie Kottmann的開發人員日前張貼</a>宣稱是英特爾Lake平臺相關文件及原始碼的連結，連向20GB的資料，是大批英特爾外洩資料的一部份。他說這些資料大部份都尚未公開，並被列為機密、保密協議（NDA）保護或英特爾限制祕密（Intel Restricted Secret）文件等級。</p> <p>這名開發人員說，這是一位匿名消息人士今年5月駭入英特爾後提供給他。<a href="https://twitter.com/deletescape/status/1291469791233015808" target="_blank">他還聲稱</a>英特爾已經證實過文件的真實性。</p> <p>根據Kottmann提供的資料清單，這20GB文件包含Kabylake、Intel Snow　Ridge / Snowfish、Elkhart Lake 、Rocket Lake及未發表的Tiger Lake平臺相關韌體、文件、Intel CEFDK (consumer electronics firmware development kit)、多個平臺晶片/ FSP原始碼套件及BIOS版本、開發及除錯工具、英特爾為 SpaceX設計的相機驅動程式碼，以及行銷文件等。他表示還會公佈其他細節。</p> <p><a href="https://twitter.com/deletescape/status/1291419918685147149" target="_blank">這名開發人員並意有所指說</a>在BIOS或韌體程式碼中搜尋「後門」（backdoor）會出現某些東西。不過<a href="https://www.bleepingcomputer.com/news/security/intel-leak-20gb-of-source-code-internal-docs-from-alleged-breach/" target="_blank">Bleeping Computer指出</a>，光憑這點不能推論英特爾產品中藏有後門。此外英特爾產品政策也<a href="https://www.intel.com/content/www/us/en/corporate-responsibility/product-security.html" target="_blank">明文規定</a>，該公司產品不得包含未說明的刻意資料存取、及曝露敏感裝置資訊的行為。</p> <p>Bleeping Computer引述英特爾聲明表示，該公司正在調查此事，這批資訊疑似來自英特爾資源及設計中心，這個單位負責管理供客戶、合作夥伴及其他外部授權單位使用的資訊，相信是有存取權限的人下載了資料並將其分享出去。</p> </div></div></div>
2020/8/7 12:40作者林妍溱https://www.ithome.com.tw/news/139258
防止假訊息干擾大選，Tiktok禁止deepfake影片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統大選將屆，一如其他社群平台打假訊息，<a href="https://newsroom.tiktok.com/en-us/combating-misinformation-and-election-interference-on-tiktok" target="_blank">Tiktok本周也宣布</a>多項措施防堵假訊息影響選舉，包括禁止deepfake影片。</p> <p>Tiktok美國分公司總經理Vanessa Pappas指出，每天有數百萬美國人透過Tiktok發布影片，該公司也儘力將誤導、有害、或欺騙性的內容及帳號從Tiktok去除。該公司宣布三項措施以防止誤導或假訊息破壞2020總統大選，首先Tiktok更新誤導性內容的管理政策，清楚說明什麼是不允許的內容。除了禁止誤導選情、公共政策、健康假訊息、假新聞外，Tiktok也明文禁止合成或操弄過、以扭曲事實的內容，像是淺薄或deep fake影片。此外也明文禁止使用者聯合造假行為，例如申請假帳號來擴大公眾影響力、誤導他人。</p> <p>配合前述新規定，Tiktok也將擴大尋求第三方單位合作，找來deep fake、AI及言論自由領域專家協助事實查核。同時新增程式內（in-app）通報選舉假訊息的功能。Tiktok也宣布將和美國國土安全部合作，防止「平台上的外國勢力」介入選舉。</p> <p>社群平台如臉書也苦於deepfake影片充斥，<a href="https://www.ithome.com.tw/news/132917" target="_blank">去年和微軟廣招</a>各路好手協助開發辨識deepfake影片的演算法，不過<a href="https://www.ithome.com.tw/news/138233" target="_blank">迄今的技術</a>辨識率最高只有8成，顯然有待改善。</p> <p>Tiktok的宣布顯然是為了向美國政府自清，但是仍無法獲得相應回報。<a href="https://www.ithome.com.tw/news/139257" target="_blank">美國參議院昨日通過</a>一項禁止政府員工使用Tiktok的法案，此外，川普政府也在昨日<a href="https://www.whitehouse.gov/presidential-actions/executive-order-addressing-threat-posed-tiktok/" target="_blank">發出行政命令</a>，將在45天後禁止美國企業和Tiktok及微信（WeChat）母公司交易。</p> </div></div></div>
2020/8/7 12:50作者林妍溱https://www.ithome.com.tw/news/139259
臺灣智慧機械雲端平臺首度公開，明年Q1上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由政府力推的產業智慧機械雲，近日首度揭露未來其營運計畫與更多技術細節，該服務預計9月中將率先展開內部測試，最快明年第一季就會對外正式營運，並將從全臺6千家機械與資通訊業者先推行，未來再擴大到其他產業。</p> <h3><strong>三大應用模組近百款App年底上架，全臺6千家機械與資通訊廠商先推</strong></h3> <p>這個產業智慧機械雲建置計畫，主要由工研院執行，並與資策會、精機中心、金屬中心聯手開發，於去年展開建置後，他們更拉攏機械與資通訊兩大產業公會─機械公會與電電公會，一同加入協助產業導入該平臺。近日在兩大公會結盟上，工研院也首度揭露了該雲端平臺更多細節。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%94%EF%BC%9A%E8%87%B3%E6%B5%A9-%E6%A9%9F%E6%A2%B0%E9%9B%B2%20-%E5%9C%961%20-%E6%94%9D%E5%BD%B1-%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 600px; height: 450px;" /></p> <p>負責該雲端建置的工研院智慧機械科技中心智慧製造技術組組長羅佐良表示，不論是設備製造業者、系統整合商、或購買生產設備的企業用戶，未來只要透過單一入口網站，就能夠登入使用這個機械產業雲端服務，且從審核App軟體、上架／下載應用到收費金流服務，都能在該軟體雲平臺上來完成，就連操作介面上也跟手機軟體市集一樣，可依不同產業和應用分類，找出適合的機械應用軟體來下載。以金屬加工為例，目前細分10大類軟體應用，包含加工模擬與優化、品質檢測、設備診斷等，讓工廠加工生產更有效率。</p> <p>羅佐良表示，目前該平臺上架的機械通用或專用雲端SaaS軟體或App，已有多達30款，這些App大多由工研院與資策會所開發完成，並已涵蓋金屬加工、金屬成型、紡織、塑膠射出、扣件與電子生產等不同機械應用需求，他表示，今年底前將擴增到近百個App，且每年會有逾50個App上架，可以應用在不同行業領域。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200730_115803.jpg" style="width: 600px; height: 396px;" /></p> <p>擁有自己的機械產業軟體雲市集，還有個好處是，他說，對於App開發商、營運平臺商來說，也能簡化軟體開發、售後服務、系統維護流程，甚至進而能發展出一套機械業B2B電商模式，他說：「我們目標就是像智慧手機產業，變成一個智慧機械B2B的App Store。」但訂閱與銷售機制仍研擬中。</p> <p>從架構上來看，這朵智慧機械雲的底層架構，同時採用亞馬遜AWS與Azure公有雲平臺，並由機械、製造與設計三大功能模組組成，對應到不同產業製造服務需求。其中機械模組，主要跟機器設備有關，包括製程穩定、設備檢測、品質等，製造模組則以供應鏈串接服務為主，最後的設計模組，則提供設計必要分析工具等。</p> <p>他表示，要打造這朵智慧機械雲有兩大重要關鍵，分別為建立生產設備地端標準和機械雲端服務的生態圈。</p> <p>以地端標準來說，他表示，不少製造企業都已有加裝具連網功能的IoT智慧機上盒，也就是SMB，但由於各家SMB裝置版本不一，導致數據格式不一致，開發出來的網路或雲端應用常常無法跨平臺使用，甚至也無法多工執行。因此，要發展產業機械雲，得先解決這個棘手問題。</p> <p>為此，工研院先前開發完成了一套通用智慧製造地端OS，可以安裝在不同SMB裝置上，藉此來完成通訊協定、資訊模型標準化統一，讓各式各樣雲端App可以跨平臺互通在SMB上執行。現今至少750家廠商共3千多臺機械設備，已安裝各品牌SMB，之後陸續升級OS後，即可連上雲端軟體市集，可供企業下載所需的加工或生產管理App，做為後續加值使用。</p> <p>他透露，待SMB軟體更新完後，預計9月中將先展開雲端軟體市集內部測試，初期會先以兩大公會成員進行實測，包括金屬加工、木工機械、PCB、射出成型、沖壓等業者，他說，確定平臺穩定運作之後，最快明年第一季就會展開營運。後續，也將交由適合平臺營運商負責相關維運。</p> </div></div></div>
2020/8/7 12:08作者余至浩https://www.ithome.com.tw/news/139256
微軟推自家服務網格Open Service Mesh
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟開發了一個輕量級，且可擴充的<a href="https://openservicemesh.io/blog/introducing-open-service-mesh/" target="_blank">雲端原生服務網格（Open Service Mesh，OSM</a>），用戶可以一致且安全的方法，管理高動態的微服務環境。OSM解決方案建構在Envoy專案之上，以服務網格介面（Service Mesh Interface，SMI）實作，現在微軟要把OSM貢獻給雲端原生運算基金會（CNCF）。</p> <p>當前有不少企業開始利用微服務打造應用程式，取代傳統單體式應用程式，微軟提到，微服務環境實現了可移植性，也使得應用程式部署周期更短更頻繁，且因為微服務架構將應用程式拆分成許多小部分，這些部分能以對彼此的影響較小方式，個別變更或是更新。</p> <p>但是要管理所有微服務，並且確保網路流量在服務間穩定傳輸，是一項困難的任務，微服務架構對於流量管理、安全性和可觀察性解決方案的需求越來越高，而微軟現在基於SMI開發的服務網格解決方案，可簡化用戶管理與監控微服務應用程式的工作。</p> <p>OSM是一個在Kubernetes上運作的輕量級可擴展服務網格，可以在高度動態的微服務環境，提供使用者統一的通訊管理、保護和可觀察方法，微軟提到，他們希望OSM是一個由社群主導的專案，並促進SMI中新舊API的協作，透過制定OSM開放治理機制，使微軟能夠與社群充分協作，因此微軟已經開始了將OSM貢獻給CNCF的提案程序。</p> <p>OSM可簡化各項服務網格管理工作，像是在常見的部署情境配置流量轉移，或是透過自動mTLS以保護服務間的通訊，也能對服務應用精細的存取控制政策，並整合原生和外部憑證管理解決方案，甚至是利用自動邊車注入方法，將應用程式載入到網格中。</p> <p>服務網格抽象了網路環境，使得開發者能夠更簡單地部署微服務應用程式，跨多重網路底層，自動路由應用程式流量，因此使用者不需要個別為每個應用程式服務配置網路。目前已經有許多與Open Service Mesh相似的服務網格解決方案，包括Google Istio與Kong Kuma等，而OSM主打的特點便是其簡單的設計。</p> <p>微軟提到，他們希望OSM可以簡單地在Kubernetes上安裝、維護和執行，OSM專案開發遵循了三個基本原則，OSM提供與SMI規範相容的控制平面，供用戶有更多選擇，並把Envoy作為資料平面，且讓OSM足夠靈活，可以同時使用SMI和程式化Envoy xDS API，來處理複雜的情境。</p> </div></div></div>
2020/8/7 00:20作者李建興https://www.ithome.com.tw/news/139247
AdGuard警告Chrome Web Store劣質程式氾濫，Chrome擴充還是從可靠開發者網站下載為佳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門開發廣告封鎖及隱私保護程式的<a href="https://adguard.com/en/blog/fake-ad-blockers-part-3.html" target="_blank">AdGuard在本周踢爆</a>，專門提供Chrome擴充程式的Chrome Web Store（CWS）充斥著廣告詐騙程式，而且就算使用者檢舉了這些程式，它們依舊完好的存在於CWS上，根據AdGuard的統計，至少有296個擴充程式會擅自在Google及Bing的搜尋結果中嵌入廣告，檯面上的用戶數總計超過8,000萬。</p> <p>AdGuard將這些廣告詐騙程式分為3類，一就是會在Google及Bing的搜尋結果中嵌入廣告，涉及295款擴充程式，二則是採用cookie填充技術，嵌入廣告聯盟cookie以向廣告主詐騙的6款擴充程式，第三則是可疑的垃圾擴充程式，能夠隨時自遠端更新程式功能，而且不計其數。</p> <p>AdGuard共同創辦人暨技術長Andrey Meshkov指出，其實他們在發現這些非法或危險的擴充程式之後，都會透過CWS的濫用回報機制向Google檢舉，但卻沒有看到Google的任何回應，也許當他們把問題公諸於世之後，Google便會採取行動。</p> <p>在第一類的廣告詐騙程式中，最多的是桌布擴充程式，也有不少程式假冒為廣告封鎖程式，這些程式會追蹤瀏覽器的cookie，而且植入腳本程式來檢查使用者所處網頁，假設使用者正位於Google或Bing的搜尋結果頁面，該程式就會在這些頁面上載入廣告。</p> <p>第二類的廣告詐騙程式則是利用cookie填充技倆，以詐騙廣告主的佣金。例如當使用者造訪Booking.com時，相關程式就會悄悄地設置廣告聯盟cookie，一旦使用者於Booking.com消費，擴充程式的開發者就能取得來自廣告主的佣金。AdGuard發現了6款相關程式，總用戶數超過150萬。</p> <p>第三類則被AdGuard歸類為危險的垃圾程式，這些擴充程式尚未表現出任何的惡意或詐騙行為，但它們的名稱經常仿冒熱門程式，用戶數可能灌水，最重要是，這類的程式全數載入了Google Tag Manager。</p> <p>Google Tag Manager是Google替網站或行動程式所設計的標籤管理系統，方便開發者更新用來分析與測量的「標籤」程式碼及配置，該功能也意味著開發者任何時候都可以上傳新的程式碼到該擴充程式，而不必透過CWS的程式更新機制。</p> <p>Meshkov說，有不計其數的Chrome擴充程式載入了Google Tag Manager，其中有些程式的下載數量超過100萬，甚至是500萬，但評價卻不到100個。Meshkov認為，不管是廣告詐騙程式或是可疑的程式，其下載數量很有可能是透過機器人灌水的，目的在於吸引其他真正的使用者下載。</p> <p>由於AdGuard陸續檢舉了不同的擴充程式，但CWS卻無所作為，而讓使用者持續存取及下載這些惡意的程式，才使得AdGuard決定公開研究內容。在AdGuard的分析在媒體上曝光之後，Google已經採取行動掃盪AdGuard所列出的名單。</p> <p>Meshkov建議CWS短期內，可設置一個真正有效力的惡意擴充程式檢舉機制，來改善不良擴充程式充斥的現狀，長期或者可以把擴充程式審核機制變更為開發者審核機制，以剔除素行不良的開發者。另也建議Chrome用戶只安裝必要的擴充程式、選擇可靠的擴充程式開發者、不要相信擴充程式的所有描述、閱讀其他使用者的評論，而且最好不要信任CWS的內部搜尋機制，而是自可靠的開發者網站直接下載擴充程式。</p> </div></div></div>
2020/8/6 22:10作者陳曉莉https://www.ithome.com.tw/news/139255
Google改進Flutter底層渲染引擎釋出最新1.2版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布了最新<a href="https://medium.com/flutter/announcing-flutter-1-20-2aaf68c89c75">Flutter 1.2</a>，這個版本改進底層引擎以及Dart語言，提升整體框架效能，另外，這個版本還加入了多項UI增強功能，包括自動填寫與各種基本操作，可讓開發者打造更方便的應用程式，另外，Google還釋出了適用於Visual Studio Code的Flutter擴充套件，將Dart開發工具整合進IDE中，提升開發效率。</p> <p>開發團隊在新版Flutter做出許多改進，目的是要減少應用程式大小和延遲，這個版本修復了圖標與字體樹搖工具效能，並且在建構非網頁應用程式的時候，預設啟用樹搖功能。Google提到，字體圖標樹搖功能能夠刪除未在應用程式中使用的資源，進而減少應用程式大小，將該技術用於Flutter Gallery應用程式上，則可減少100 Kb的容量。目前在建置行動應用程式發行版時，將會預設啟用字體圖標樹搖功能，雖然目前僅限TrueType字體，不過未來會取消該限制。</p> <p>另一個效能改進更新，則是Flutter透過預熱階段，減少動畫初始顯示所出現的卡頓現象，Google提到，要是Flutter應用程式在首次執行時，動畫出現卡頓的狀態，Skia著色語言著色器提供預編譯功能，開發者可在應用程式建置過程先行編譯，以大幅提高動畫播放順暢程度。</p> <p class="rtecenter"><img alt="" src="https://miro.medium.com/max/960/0*LJO_r2jMcO7_49Jj" style="width: 580px;" /></p> <p>開發團隊還改善了Flutter桌面版的操作功能，重構了新版本Flutter的滑鼠點擊測試系統，這使得基於網頁的基準測試效能提高達15倍，由於解決了滑鼠的效能問題，開發者便可以在不犧牲精確度的情況下，開發更多過去無法實作用例。</p> <p>這個版本的Flutter，是以Dart 2.9開發而成，而這個版本採用了一個全新專為Dart虛擬機器最佳化的UTF-8解碼器，並且獲得SIMD指令的加持，Google解釋，UTF-8是目前網際網路最受廣泛使用的字元編碼方法，當收到較大的網路回應時，能夠快速進行解碼，Dart使用了新的UTF-8解碼器後，在低階的ARM裝置上，英文文字的解碼基準測試效能提升200％，而中文文字則提升400％。</p> <p>官方還釋出Visual Studio Code的Dart擴充套件預覽版，該擴充套件可將Dart DevTools畫面帶到Visual Studio Code中，開發者可以設定dart.previewEmbeddedDevTools配置啟用該功能，Flutter Widget Inspector等功能畫面就可以直接嵌入在Visual Studio Code中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0_aAYBrux106MX4MxQ.png" style="width: 580px;" /></p> <p>Flutter開發團隊現在讓應用程式擁有更方便的操作體驗，像是名字電話等文字欄位，開始支援自動填寫，InteractiveViewer也支援放大、縮小和拖拉等基本操作，另外，Flutter 1.2還更新Material Slider、RangeSlider、TimePicker與DatePicker小元件，讓開發者可以更輕易地打造出方便操作的應用程式。</p> </div></div></div>
2020/8/7 00:15作者李建興https://www.ithome.com.tw/news/139244
等了快一年！微軟第二代混合實境頭戴設備HoloLens 2終於登臺，9月正式開賣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟今日（8/6）終於在臺發表第二代HoloLens 2，這也是微軟首次在臺推出自家混合實境設備產品，還搶先公布5家採用的臺灣業者，分別運用於工廠、醫療、娛樂等領域，未來可提供企業運用在工廠、醫療、娛樂等領域，做為遠端協作、工廠設備維修、人員培訓及沉浸體驗等應用。但微軟並未揭露其建議售價，HoloLens 2預計9月正式開賣。</p> <p>其實早在今年5月一場線上Build開發者大會上，微軟就已公布包含臺灣在內等16個國家，將於今秋開始販售。這也是繼去年微軟率先在美國、日本、中國等10國開賣後，新一波HoloLens 2上市名單，在這波開賣的國家當中，除了臺灣，亞洲還有新加坡、韓國、香港也將一併開賣。</p> <p>不過，臺灣這次僅有提供給一般企業使用的HoloLens 2標準版本，並未和國外一樣，同時有推出標準版與開發者兩個版本。再者，由於該產品是面向企業端用戶，未來將透過在地經銷通路來銷售。</p> <p>相較於一代，二代HoloLens在外觀與硬體性能上都有大幅改良，還可搭配微軟的Dynamic 365混合實境應用，包括AR版遠端桌面Remote Assist、及裝配產線員工使用的Guides等，另外也可支援Azure雲端混合實境服務，包括正式版Azure Spatial Anchors，以及公開預覽版Azure Remote Rending與Azure Digital Twin等。</p> <p>只不過，去年11月國外推出上市後，有出現不少企業下訂，但遲遲拿不到貨的情況，微軟臺灣也強調，未來推出上市後，將極力向全球總部爭取，確保可以在臺穩定供貨。</p> <p>價格方面，儘管微軟並未揭露臺灣HoloLens 2售價，但如果根據先前微軟公布售價3,500美金，一臺HoloLens 2設備約臺幣10.2萬元，另搭配軟體訂閱方案，使用其Azure提供的混合實境雲端服務，則每月收費125美元（約3,670元）。</p> <p>微軟今天也搶先公布5家採用HoloLens2的臺灣企業應用場景案例，這5家業者分別為和碩聯合科技、PTC、ASML、瀚創生物科技、夢想動畫，這些業者在現場展示其在工廠、醫療、娛樂產業等領域的應用，來做為遠端協作、設備維修、人員培訓及沉浸體驗等使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0367.jpg" style="width: 600px; height: 400px;" /></p> <p>像是<span>臺灣電子代工大廠</span>和碩，現場就展示使用HoloLens2來幫助產線新進人員快速學習完成機器手臂裝配訓練，在早之前，疫情爆發期間，該公司在中國蘇州工廠產線設備也曾遭遇問題，現場無法處理，臺灣總公司也有使用新款HoloLens，以AR眼鏡搭配視訊方式，來指導現場人員逐步解決故障問題，讓生產進度如期完成。</p> <p>工業設計軟體和PLM軟體商PTC也展示在HoloLens 2執行自家工業AR軟體Vuforia，完成工廠設備檢修作業，只要戴上AR眼鏡，即使沒有相關檢修經驗的工作人員，也能用很簡便的方式，來做到機臺設備的維護保養。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0370.jpg" style="width: 600px; height: 400px;" /></p> <p>另外，有臺灣醫療業者瀚創生物科技則展示了醫療上的混合實境應用，他們與臺大醫院麻醉科醫師孫維仁及其團隊合作，將AR運用在輔助呼吸道手術，協助醫生來完成插管治療作業，目前已可透過一條無線呼吸道內視境，將插管影像即時回傳到HoloLens 2上供麻醉科醫生隨時查看，提高執行品質與安全性，以保護患者呼吸道。未來更可透過呼吸道3G建模，搭配AR眼鏡，來提前預判做相應的處置。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0390(1).JPG" style="width: 600px; height: 400px;" /></p> </div></div></div>
2020/8/6 16:11作者余至浩https://www.ithome.com.tw/news/139240
Firefox更改Cookie的SameSite預設屬性，Mozilla鼓勵開發者測試網站相容性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2020/08/changes-to-samesite-cookie-behavior/">Firefox</a>正逐漸將Cookie的SameSite屬性預設值，從None改成了Lax，這樣的更改，能夠大幅提升用戶的安全性，但由於有不少網站仍然使用舊的預設值，因此使用者以Firefox瀏覽這些網站可能會有故障的情況，Mozilla強烈鼓勵開發者使用新的預設值測試網站。</p> <p>SameSite是Cookie的屬性之一，可以讓網頁開發人員，宣告Cookie的使用限制，SameSite屬性可以設定為None、Strict和Lax三種值，各代表不同的限制。當SameSite為None，則瀏覽器將同時向跨站與相同站點的請求發送Cookie，也就是指定Cookie允許跨網與同一站點存取；設定為Strict，則Cookie只能給同一站點存取；而SameSite設定成Lax，可讓Cookie被同站點，以及部分跨站請求存取，像是當使用者點擊跨站連結，則Cookie便能夠被跨站存取。</p> <p>Mozilla表示，網站不設定SameSite屬性，則代表Cookie可被不特定來源請求，相當於將SameSite設置成None，不過這種預設情況會讓用戶容易受到跨站偽造請求（CSRF）的攻擊，惡意網站能夠嘗試使用合法網站的有效Cookie進行攻擊。</p> <p>為了保護用戶免受CSRF攻擊，Firefox更改了Cookie的處理方式，當開發者未指定SameSite屬性，Firefox則預設SameSite為Lax，當開發者明確配置SameSite為None，同時還設定Secure屬性使用HTTPS連線，才能夠讓Cookie可被跨站存取。</p> <p>過去瀏覽器預設允許Cookie跨站存取，因此開發者不需要特別設定，但由於預設屬性變更，現在網站開發者必須要明確設定SameSite與Secure屬性，過去仰賴舊預設的網站才能正確運作，當網站沒有正確配置這些屬性，則功能就可能故障。</p> <p>目前新的SameSite行為已經在Firefox Nightly預設實施，從2020年2月的Nightly 75以來，就一直使用這樣的設定，而在2020年6月的Firefox 79，Mozilla擴大這項預設配置，對50％的Firefox Beta使用者部署，以監控這項屬性變更帶來的影響。</p> <p>雖然Mozilla目前還沒有看到明確的網站故障案例，但Mozilla提到，這有可能是因為沒有明確網站故障定義的原因，也可能這種情況很難以遙測資料判斷，因此Mozilla正由Bugzilla、社交媒體或是部落格等各種管道，收集相關的故障報告。目前他們還沒有將這項屬性更改，部署到Firefox穩定版頻道的時間表，另外，Mozilla也希望IETF能夠進一步推動提案，透過標準化來改進網路生態系。</p> <p>SameSite屬性並非只有Firefox變更預設，Chrome也從今年2月開始，開始強制預設SameSite屬性為Lax，以一定比例向穩定版、測試版和金絲雀版頻道推出，而Mozilla也與Google合作，共享錯誤追蹤資料，以及網站故障報告。</p> </div></div></div>
2020/8/6 17:20作者李建興https://www.ithome.com.tw/news/139242
美國擴大乾淨網路計畫，將移除不可靠的中國程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國務卿Mike Pompeo在今年的4月29日<a href="https://www.state.gov/secretary-michael-r-pompeo-at-a-press-availability-4/" target="_blank">揭露「乾淨網路」（Clean Network）計畫</a>，當時鎖定的是新一代的5G網路，要求進出美國的5G流量都應奠基在可靠的設備供應商，把華為與中興等中國業者列為拒絕往來戶，本周三（8/5）Pompeo宣布將擴大該計畫，準備進一步控管電信業者、程式市集、雲端儲存及海底電纜。</p> <p>美國所定義的5G乾淨網路，指的是在端對端的通訊路徑中，從傳輸、控制、運算到儲存上，都拒絕採用來自不可靠的業者所生產的設備，而且指名華為及中興，因為這兩家業者必須遵守中國共產黨的指令。美國不只自己採行乾淨網路計畫，也號召其它國家一同參與，迄今已獲得超過30個國家的響應。</p> <p>而今，Pompeo擴大了該計畫，新增了5項準則，宣稱是為了保護重要的美國電信與技術基礎設施，這5項準則分別涉及電信營運商、行動程式市集、行動程式、雲端儲存，以及海底電纜等。</p> <p>其中，在電信營運商的部份，美國打算確保不可靠的中國電信業者無法連結美國的電信網路，擔心它們可能危害美國的國家安全，也認為它們不應提供往返美國的國際電信服務。</p> <p>在行動程式市集上，Pompeo要求美國的行動程式市集，應該要移除不可靠的應用程式，特別是那些可能威脅使用者隱私、傳播病毒、進行宣傳或散布不實資訊的中國程式。而在行動程式部份，則指示應避免中國手機製造商於手機上預裝或允許使用者下載不可靠的程式，亦以華為作為例子。</p> <p>Pompeo還認為美國民眾不應把個人資料或是商業機密，存放在不可靠的雲端服務上，例如阿里巴巴、百度與騰訊等。也應確保連結美國與全球的海底電纜，不會受到中國的大規模滲透。</p> <p>與5G乾淨網路的政策一樣，Pompeo也鼓勵其它國家加入美國的號召，採行此一擴大的乾淨網路計畫。</p> </div></div></div>
2020/8/6 15:30作者陳曉莉https://www.ithome.com.tw/news/139238
企業版無人機Pilot App也很可疑？DJI駁斥
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上月底<a href="https://www.ithome.com.tw/news/139048" target="_blank">安全研究人員揭露</a>DJI消費型無人機的Android版App有多項可疑行為。本周<a href="https://www.synacktiv.com/publications/dji-pilot-android-application-security-analysis.html" target="_blank">安全人員又指</a>其企業款無人機Pilot App也有類似行為。</p> <p>DJI Go App Android版本遭安全廠商Synacktiv指出，兩項功能會呼叫遠端伺服器並等待某個檔案下載，強制用戶手機安裝更新或某個新App，行為很像控制木馬程式的C&C伺服器，可能使DJI或SDK整合的微博伺服器，取得用戶手機幾乎完整的控制權。此外它還有蒐集不必要的裝置資訊、暗中背景執行等可疑行為。DJI已經坦承有些問題，並承諾改善。</p> <p>安全人員本周又針對企業版的DJI Pilot App Go進行分析。企業使用的為Pilot App。結果顯示也有安全疑慮。</p> <p>研究人員指出，DJI Pilot App和DJI Go App一樣使用相同的packer來隱藏程式碼，這促使他們以相同的工具來分析Pilot App。結果他們發現，商用版App和消費版同樣有著強迫更新機制，迫使硬體從DJI官網，而非Google Play Store下載新軟體或更新。</p> <p>從官網下載的Pilot App (1.8版)也包含一樣的SDK，可使微博蒐集到硬體資訊，包括IMSI、IMEI、或本地Wi-Fi網路的SSID。研究人員也發現微博SDK中的更新機制是經由HTTP非加密連線傳送，可能有中間人（man-in-the-middle）攻擊風險，讓第三方人士修改伺服器呼叫，並在微博不知情情況下觸發安裝。</p> <p>DJI Pilot App和Go App不同的是，它有一個本地資料模式（local data mode），旨在中斷的對外網路連線以確保資料安全。但是啟動這項設定，某些功能將無法使用某些重要功能，像是解鎖飛行區等。但關閉本地資料模式的話，使用者又可能遭到強制更新。此外，使用者如果想解鎖以便在限飛區飛行DJI，必須要求DJI提供與無人機及帳號相連的解鎖憑證。由於憑證和帳戶相關，可能讓關鍵使用者遭到駭客鎖定。</p> <p>研究人員建議Pilot App用戶應只使用最新版本，而且最好只從Google Play Store下載。</p> <p>不過DJI反駁Synacktiv的說法。DJI指出，在上次研究發表後，該公司已經移除了微博SDK及強制從官網更新的作法，現在Pilot App只會將用戶導向Google Play Store下載更新。</p> <p>至於本地資料模式的問題，DJI解釋它本來就是無人機飛安的一項設計，封鎖無人機解鎖而飛在某些具地理圍柵限制的區域，不僅是資料安全功能。針對政府客戶，DJI提供資格實體方案（Qualified Entities Program）以解鎖整個特定區域，無需透過這項功能。DJI也指出政府版無人機完全沒有地理圍柵設計。</p> <p>近來中國血統的廠商紛紛被以放大鏡檢視。為了和中國撇清關係，Tiktok目前正和微軟洽談出售事宜。而Zoom上周也宣布不再直接銷售服務給中國客戶，改由合作夥伴提供。</p> </div></div></div>
2020/8/6 15:50作者林妍溱https://www.ithome.com.tw/news/139239
美國維吉尼亞州推出全美首個基於暴露通知API的疫情追蹤程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.governor.virginia.gov/newsroom/all-releases/2020/august/headline-859803-en.html" target="_blank">美國維吉尼亞州於8月5日宣布</a>，已釋出基於Google及蘋果共同開發之暴露通知API的<a href="https://www.vdh.virginia.gov/covidwise/" target="_blank">Covidwises疫情追蹤程式</a>，該程式同時支援Android與iOS平台，鼓勵該州民眾自行下載，而這也是全美第一個採用暴露通知API（Exposure Notification API）的州政府。</p> <p>當Covidwises用戶得知自己被確診武漢肺炎（COVID-19）之後，可以透過該程式回報，之後該程式就會搜尋是否有其他使用者曾與該確診用戶近距離接觸，只要是在6英尺（約1.8米）的距離內，相處超過15分鐘的Covidwises用戶，就會收到通知，而且不會揭露彼此的姓名或是位置。</p> <p>Covidwises程式是由維吉尼亞州衛生局（Virginia Department of Health，VDH）與SpringML共同開發，使用的是蘋果與Google一同打造的低功耗藍牙（BLE）API框架，就算關閉了Covidwises程式，它依然會在背景執行，且強調只會耗損少許的電力。</p> <p>為了避免有人惡作劇，VDH會提供獨特的識別碼予那些被確診的病患，這些病患必須使用該識別碼在Covidwises程式中回報，這樣一來，收到通知的使用者才能確定自己曾與確診病患近距離接觸。</p> <p>維吉尼亞州州長Ralph Northam鼓勵全部州民下載Covidwises，以共同對抗肺炎病毒。</p> <p><a href="https://www.xda-developers.com/google-apple-covid-19-contact-tracing-exposure-notifications-api-app-list-countries/" target="_blank">根據XDA的統計</a>，迄今全球已有近20個國家發表基於暴露通知API的防疫程式，涵蓋奧地利、汶萊、加拿大、克羅埃西亞、丹麥、厄瓜多爾、德國、愛爾蘭、義大利、日本、拉脫維亞、墨西哥、菲律賓、波蘭、沙烏地阿拉伯、西班牙、瑞士，另有相當數量的國家也正在開發基於該API的程式，而美國除了維吉尼亞州之外，阿拉巴馬州、亞歷桑那州、內華達州及紐約州也正著手建置中。</p> </div></div></div>
2020/8/6 16:15作者陳曉莉https://www.ithome.com.tw/news/139241
臉書正式發表Instagram Reels跟TikTok競爭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在風行全球的TikTok短影音程式在美國市場進退兩難之際，臉書旗下的<a href="https://about.instagram.com/blog/announcements/introducing-instagram-reels-announcement/" target="_blank">Instagram正式發表了同性質的短影音功能Reels</a>，同樣允許使用者紀錄與編輯15秒鐘的影片，還能配上特效，並與友人或大眾分享。</p> <p>Instagram用戶在相機功能下方可看到新的Reels選項，點選後即可進行編輯，包括從Instagram的音樂資料庫中搜尋音樂或使用自製音樂，以及自Instagram的特效圖庫中尋找AR特效，並可設定影片計時器與播放速度。</p> <p>製作好短影音之後，公開帳號可直接透過Explore分享，非公開帳號的使用者則可在自己的Feed中分享給親友或粉絲，並於短影音上加入標題與標籤（hashtags），或是標註友人，這些短影音之後亦會出現在使用者的個人檔案中。若是選擇藉由Story分享，那麼它即會在24小時之後消失，而且不會存留在個人檔案中。</p> <p>根據Instagram的說明，Instagram Reels目前僅於特定市場開放，且同時支援Android與iOS平臺，而TechCrunch則報導，Instagram Reels至少將支援包括美國在內的全球50個市場。</p> <p>其實最近引起騷動的TikTok歷史並不久，其母公司字節跳動先是在2016年9月於中國市場發表抖音，隔年再於全球市場推出TikTok，在短短的幾年間，TikTok已席捲全球150個市場，名列全球第七大社交平台，無疑是全球成長最快的社交平台。</p> <p><a href="https://datareportal.com/social-media-users?rq=tiktok" target="_blank">根據Datareportal今年7月的數據</a>，TikTok每月用戶數有8億，僅落後臉書、YouTube、WhatsApp、Facebook Messenger、微信與Instagram，已超越了QQ、微博，或是Pinterest及Twitter。Globalwebindex於2019年的分析則顯示，中國抖音用戶有60%的年齡層落在25~44歲之間，但中國以外的國際市場卻有43%的TikTok用戶介於16~24歲。</p> <p>不過，目前TikTok因其中國背景的因素，已在今年6月<a href="https://www.ithome.com.tw/news/138506" target="_blank">遭其海外最大市場印度封鎖</a>，而第二大市場美國，也<a href="https://www.ithome.com.tw/news/139192" target="_blank">正在研擬是否封鎖TikTok</a>。</p> <p>市場分析指出，現在的局勢剛好可助長臉書以Instagram Reels搶食TikTok的國際市場，但使用者的接受度仍有待觀察。</p> </div></div></div>
2020/8/6 13:50作者陳曉莉https://www.ithome.com.tw/news/139237
預設Google搜尋的Edge會當掉微軟：問題出在Google
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周<a href="https://www.ithome.com.tw/news/139175" target="_blank">Edge出了一個包</a>，造成搜尋引擎預設為Google的用戶，在Edge上輸入文字就會當掉。昨日微軟解釋，問題可能出自Google搜尋最近做的一項變更，且說一度沒解決的問題已經真正解決。</p> <p>根據推測，問題疑似和Edge的「搜尋建議」功能有關，當API被呼叫時，Edge就會立即當掉。問題同時影響macOS及Windows版本Edge。當時關閉「搜尋建議」功能即可解決，不過微軟隔天就宣布已經解決這個bug。</p> <p>昨日在Reddit討論區上，<a href="https://www.reddit.com/r/MicrosoftEdge/comments/i0w2zn/randomly_started_crashingclosing/" target="_blank">微軟Edge小組人員出面解釋</a>。他指出，微軟工程師在Edge的搜尋建議JSON（JavaScript Object Notation）資料交換格式多了一個不明的令符，是導致本次問題的元兇。他們請Google檢查是不是他們做了什麼變更。最後Google將其搜尋服務最近的變更回復，使Edge團隊得以在當天（7/30）釋出更新到Stable頻道，並公告已解決問題。</p> <p>但之後仍有部份用戶出現Edge當掉。微軟5日指出，經查原因出在一些伺服器快取。該公司說本周已再釋出最新84.0.522.52版本到Stable頻道，應該可以一舉解決問題，且會陸續將這個版本釋出到Beta及Dev頻道，用戶開啟edge://settings/help可檢查是否為最新版本。</p> <p>萬一這個版本仍有問題，除了關閉搜尋建議功能外，微軟上周還提供另二個暫時解法。一個是以隱私模式（InPrivate）開啟瀏覽器或登出瀏覽器。第二條路是將預設搜尋引擎改成Bing。</p> </div></div></div>
2020/8/6 13:10作者林妍溱https://www.ithome.com.tw/news/139235
美政府祭千萬美元查緝協助外國干擾選舉的人士
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統大選進入倒數一百天，<a href="https://www.state.gov/rewards-for-justice-reward-offer-for-information-on-foreign-interference-in-u-s-elections/" target="_blank">美國國務院昨（5）日公告</a>正義獎勵（Rewards for Justice）方案，提供最高1000萬美元，以懸賞參與、協助外國政府透過駭客或不法網路行動，來干預美國大小選舉的人士資訊。</p> <p>上屆總統大選的經驗，讓美國擔心外國政府再次透過惡意程式、駭客行動、假新聞等手法影響美國選舉。今年廣邀大眾提供聽命外國政府進行電腦詐欺或濫用活動，以干預聯邦、州級、地方選舉的任何人士之身份或地點。民眾可以經由網站、電子郵件、<a href="https://twitter.com/RFJ_USA/status/1291148929166434310" target="_blank">Telegram、Signal、WhatsApp舉報</a>，或向美國大使館、領事館提供資訊。</p> <p>只要針對選舉或競選基礎架構，進行非法電腦入侵或其他詐欺行為，都在防範之列，包括非法存取選舉機關官員、選舉網路、投票機、候選人及其員工等電腦，並傳送到非授權的接收方。</p> <p>這項計畫由美國外交安全局（Diplomatic Security Service）執行，過去目的在防止恐怖主義在美國活動。自1984年推動以來，正義獎賞方案已經發出1.5億獎金，給100多名提供防範恐怖行動、緝拿恐怖份子頭目資訊的人士。</p> </div></div></div>
2020/8/6 13:40作者林妍溱https://www.ithome.com.tw/news/139236
Canon先後發生雲端遭駭及Maze勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本影像大廠佳能近日接連發生雲端服務平台遭駭，又被Maze勒索攻擊，但目前沒有證據顯示，這二起安全事件彼此相關。</p> <p><a href="https://image.canon/st/en/index.html?region=0" target="_blank">Canon本周表示</a>該公司於7月30日發現，其雲端影像儲存及分享服務Image Canon（image.canon）平臺被駭。經過調查，發現日本時間2020年6月16日早上9:00以前，所儲存的部份相片及影片圖像檔案遺失，資料量約10GB，影響Canon EOS R5 及R6 無反相機拍攝的相片及影片。該公司說，這些檔案的靜態影像縮圖未受影響，且沒有圖像「資料」外洩。</p> <p>Canon發現後暫時封鎖App及Web版image.canon服務，不過昨日Canon表示問題已經解決，也在8月4日重新開放服務。現有靜態縮圖已經可以讀取，但無法下載或移轉，如果用戶試圖下載或移轉，就會顯示錯誤訊息。Canon表示正在設法解決。此外，Canon EOS R5及R6無反相機的相片及影片檔案的自動傳輸，以及相容Canon相機的即時上傳功能也恢復了。</p> <p>此外，<a href="https://www.bleepingcomputer.com/news/security/canon-hit-by-maze-ransomware-attack-10tb-data-allegedly-stolen/" target="_blank">Bleeping Computer 8月5日接獲爆料</a>，Canon遭勒索軟體Maze入侵，導致公司多個內部系統及網站停機。Canon美國分公司員工昨日一早，接獲公司IT部門訊息指出，該公司遭遇廣大系統問題，影響多個應用、Teams、電子郵件，可能其他系統也無法使用。</p> <p>截至今天，<a href="https://www.usa.canon.com/" target="_blank">Canon美國網站</a>仍然顯示「正在維修暫時無法回應呼叫」的訊息。Bleeping Computer則報導，斷線的Canon網站高達20多個，並接到消息人士提供的勒索軟體訊息，駭客聲稱如果不聯繫他們支付贖金，就會公布Canon的資料。Bleeping Computer也向Maze背後的駭客組織證實是他們所為，表示已竊取10TB資料及不公開資料庫。不過駭客並未提供證明及加密的電腦數量等資訊，並說image.canon被駭和他們無關。</p> <p>如果駭客所言不假，則Maze受害者又再新增一家。光是去年底以來，已有</p> <p>佛州<a href="https://www.ithome.com.tw/news/135042" target="_blank">彭薩科拉市政府</a>、IT服務業者<a href="https://www.ithome.com.tw/news/137112" target="_blank">Cognizant</a>、<a href="https://www.ithome.com.tw/news/138603" target="_blank">全錄</a>、航太服務供應商<a href="https://www.ithome.com.tw/news/138124" target="_blank">VT San Antonio Aerospace</a>、資安保險業者<a href="https://www.ithome.com.tw/news/136622" target="_blank">Chubb</a>，以及南韓電子大廠LG、晶片業者MaxLinear遭到Maze肆虐，今年美國纜線製造公司Southwire在遭到Maze攻擊後，還<a href="https://www.ithome.com.tw/news/135157" target="_blank">將該駭客集團告上法院</a>。</p> </div></div></div>
2020/8/6 12:20作者林妍溱https://www.ithome.com.tw/news/139234
AI趨勢周報第139期：超越人類表現！Google Brain研發深度學習框架自動化工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0731～0806)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">TensorFlow </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 程式碼 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自動化 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>超越人類表現！Google Brain設計出深度學習框架自動化工具</strong></span></p> <p>Google Brain日前一篇研究論文揭露自家打造的自動化工具TF-Coder，可自動處理深度學習框架中的張量操作，來符合函式庫的複雜要求。Google Brain指出，深度學習框架雖然簡化了AI模型的訓練和迭代，卻有著陡峭的學習曲線，因為在這些框架中撰寫程式，比傳統條件式和循環式的命令程式撰寫還複雜。</p> <p>因此，Google Brain設計了TF-Codedr來簡化這個過程，採用由下而上的加權列舉式搜尋方法，可對基於值的對等運算式（Expressions）和過濾（Filtering）來修剪，以符合框架的各種要求。Google Brain也用這套工具來測試，發現在70個搜尋任務中，TF-Coder可在5分鐘內解決其中的63個，而且比TensorFlow專家尋找最佳解的時間還要短，達到超越人類的表現。<a href="https://arxiv.org/pdf/2003.09040.pdf">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 生醫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言處理 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>微軟釋出特定領域NLP預訓練模型，號稱比通用預訓練模型要精準</strong></span></p> <p>微軟發表一篇研究成果，指出以特定領域語料訓練出的NLP預訓練模型，比通用語料的預訓練模型還要準確，微軟也將自家打造的生醫NLP預訓練模型PubMedBERT和生醫語言理解基準BLURB一併釋出。</p> <p>微軟表示，該研究推翻了對NLP預訓練的普遍認知。因為，要訓練一個特定領域的NLP預訓練模型，通常會以通用語料（如新聞、網頁文字等）訓練出的預訓練模型為基礎，如BERT等，再以一部分生醫領域語料，來進行遷移學習。但微軟想知道，在一開始就以特定領域語料來訓練，結果是否會更好；於是，微軟先以公開的生醫NLP資料集來訓練BLURB，可用來評估模型的生醫語言理解和推理能力。</p> <p>再來，微軟以生醫資料庫PubMed的32億個單字和1,400萬個摘要，來訓練一套模型PubMedBERT，並以BLURB來測試。結果發現，PubMedBERT幾乎在所有的生醫NLP任務中，勝過以通用NLP預訓練模型訓練的版本。<a href="https://arxiv.org/pdf/2007.15779.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-PubMed%20BERT-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google雲端 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 武漢肺炎 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 預測模型 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google用新方法打造武漢肺炎預測模型，開放各界下載</strong></span></p> <p>日前，Google雲端與哈佛全球健康研究所共同開發、<a href="https://console.cloud.google.com/marketplace/product/bigquery-public-datasets/covid19-public-forecasts?_ga=2.244140608.-478892663.1592922288&pli=1&project=gamingserver-232706">釋出武漢肺炎公共預測（COVID-19 Public Forecasts）模型</a>，可提供未來14天，美國州、郡範圍內的醫療資源預測，比如ICU使用率、呼吸器可用狀況、病例數、死亡數等指標。</p> <p>這套模型由公開資料訓練而成，像是約翰霍普金斯大學、笛卡爾實驗室、美國人口普查局等處的資料。Google表示，團隊特別設計一套新型時間序列機器學習架構，結合流行病學基礎，可顯示模型所學到的不同關係，讓研究員了解模型計算原理，大眾也能理解模型的預測原因。Google指出，使用者可從BigQuery中查詢該模型，也能免費下載CSV檔。<a href="https://cloud.google.com/blog/products/ai-machine-learning/google-cloud-is-releasing-the-covid-19-public-forecasts">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/public-dataset-images/covid19_public_forecast.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 卡內基美隆大學</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 開源資料集 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 聲音辨識 </span></strong></span></p> <p><span style="font-size:22px;"><strong>CMU打造線上直播遊戲，要收集各種聲音來擴大智慧居家AI資料集</strong></span></p> <p>卡內基美隆大學（CMU）日前在直播平臺Twitch上打造一款遊戲<a href="https://www.etc.cmu.edu/projects/echoes/index.php/about/">Rolling Rhapsody</a>，玩家在玩遊戲的同時，可「捐出」家中各種聲音，來增加CMU的開源聲音資料集。</p> <p>CMU指出，這款遊戲的原理，是透過直播主（Streamer）控制一顆球，在設定的場景中移動，來收集散落在各地的寶藏。同時，玩家（Viewer）在遊戲中，可透過手機App錄一段音檔，像是家中各種聲音，再上傳到遊戲平臺，作為捐獻。上傳後的音檔，除了會用於遊戲背景音樂、讓玩家得到獎勵，也會成為開源資料集的一部份。此外，團隊也設計了一些功能，讓玩家可編輯不小心錄到的私人對話或聲音，或是刪除檔案。團隊表示，這個方法，可收集到比群眾外包方式還多元的聲音，有助於未來訓練智慧居家AI。<a href="https://www.scs.cmu.edu/news/live-streamed-game-collects-sounds-help-train-home-based-artificial-intelligence">（詳全文）</a></p> <div class="media_embed" height="588px" width="1046px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="588px" src="https://www.youtube.com/embed/J9iROFsLSuI" width="1046px"></iframe></div> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 模型透明度 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> Model Card </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span></p> <p><span style="font-size:22px;"><strong>評估模型透明度更輕鬆！Google釋出模型卡工具包Model Card </strong></span></p> <p>Google日前釋出一套模型卡工具包Model Card Toolkit（MCT），可大幅簡化機器學習模型透明度的評估，讓社群成員能更輕鬆建立模型卡。模型卡是Google開發來觀察模型透明度的工具，可提供模型來源、使用方法和道德規範相關評估資訊的結構性框架，還會提供模型使用限制建議。</p> <p>但要建立這樣的模型卡，十分耗時耗力，為解決問題，Google打造了MCT，以JSON架構為核心，定義了模型卡中的欄位、提供ModelCard資料API，可用來表示JSON架構的實例，並視覺化成模型卡，用戶最終可決定模型卡要顯示的指標和圖形。<a href="https://ai.googleblog.com/2020/07/introducing-model-card-toolkit-for.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-Ks99sDT1Rv4/XyC5-OoGSWI/AAAAAAAAGRs/76W7kZPo0_wgsVKNE8veNk9DxwZ2VqCgACLcBGAsYHQ/s1600/image1.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">LinkedIn </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料處理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 求職配對 </span></strong></span></p> <p><span style="font-size:22px;"><strong>LinkedIn用AI提高職缺配對成功率</strong></span></p> <p>LinkedIn日前揭露用AI來配對求職者與招聘者的方法，透過合格申請（QA）模型，來學習招聘者與應徵候選者的互動行為，推薦應徵者適合的工作，同時也為招聘者依適合程度排名應徵者。</p> <p>QA模型目的，是要預測應徵者申請某項工作後，得到回應的可能性。QA模型會預測招聘者積極採取行動的機率，像是查看應徵者的個人資料、發送訊息、邀請面試等。為此，LinkedIn採資料串流處理工具Apache Samza和Apache Kafka，建立近即時的資料收集與訓練工作流程，能非同步訓練和更新個人化模型元件，因應不斷發生的新變化。後來，LinkedIn也部署新模型，招聘者與應徵者的互動率也出現兩位數成長，此外，Premium等級的使用者的點擊率也有所提升。<a href="https://engineering.linkedin.com/blog/2020/quality-matches-via-personalized-ai">（詳全文）</a></p> <p><img alt="" src="https://content.linkedin.com/content/dam/engineering/site-assets/images/blog/posts/2020/07/qa-6.jpg" style="width: 700px; height: 380px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">程式語言 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Python </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Java </span></strong></span></p> <p><span style="font-size:22px;"><strong>Python首次取代Java，拿下RedMonk程式語言排行第二</strong></span></p> <p>RedMonk發表2020年第3季的熱門語言程式排名，比起去年同期，JavaScript仍穩占第一名寶座，但Python正式擠掉Java，成為第2名，Java退到了第3名。</p> <p>RedMonk熱門語言程式排名是綜合GitHub以及Stack Overflow平臺得到的排行結果，GitHub反應了程式碼實際使用狀況，而Stack Overflow則呈現程式語言被討論的熱度，因此RedMonk的程式語言排行，可看出未來的採用趨勢。RedMonk指出，Python是一種黏著語言，成千上萬的專案都靠Python黏合，而Python也在新興技術找到立足之地，像是資料科學和AI應用，RedMonk認為，只要Python成為開發專案的熱門選擇，就會繼續在語言排名中表現亮眼。<a href="https://redmonk.com/sogrady/2020/07/27/language-rankings-6-20/">（詳全文）</a></p> <p><img alt="" src="https://redmonk.com/sogrady/files/2020/07/lang-rank-q320-wm-1024x805.png" style="width: 1024px; height: 805px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">TPU </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MLPerf </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型訓練 </span></strong></span></p> <p><span style="font-size:22px;"><strong>30秒就完成6種模型訓練！Google刷下MLPerf基準測試新紀錄</strong></span></p> <p>Google近日突破機器學習基準測試新紀錄，在MLPerf基準測試的6個模型中，拿下訓練速度最快的佳績，甚至在排名與推薦模型DLRM的訓練上，速度達到之前最佳紀錄的2.8倍。</p> <p>Google這次所使用的超級電腦，規格是Cloud TPU v3 Pod的4倍，具4,096個TPU v3晶片，與搭載數百顆CPU的主機，最高可輸出430 PFLOPs高峰效能。Google使用TensorFlow、JAX和Lingvo中的機器學習模型實作，從零開始訓練Transformer、SSD、BERT和ResNet-50模型，訓練時間皆在30秒內。<a href="https://cloud.google.com/blog/products/ai-machine-learning/google-breaks-ai-performance-records-in-mlperf-with-worlds-fastest-training-supercomputer">（詳全文）</a></p> <p>圖片來源／Google、卡內基美隆大學、微軟、RedMonk、LinkedIn</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Juniper推出AI故障排除工具使企業網路營運更自動化</strong></p> <p><strong>2. TensorFlow 2.3加入新API解決資料工作管線載入瓶頸</strong></p> <p><strong>3. Lyft開源基礎設施統一管理平臺Clutch</strong></p> <p>資料來源：iThome整理，2020年8月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 83.75px; width: 629.038px; height: 24.4444px;"> </div> <div aria-describedby="bubble-11" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -344px; top: 118px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-11"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 314.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/8/5 18:51作者王若樸https://www.ithome.com.tw/news/139228
理律IT變身知識管理推手，自主開發要貼近法律業務需求
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>管理3千萬份電子文件，自行開發上百支計價程式，連Email收發都高度客製，這家50年的老牌公司組織圖上，卻找不到資訊部門的名字。他們不是沒有資訊團隊，而是為了讓IT更貼近業務，早在13年前，就大膽地採取了全新的組織編制，將開發能力超強的IT編入資訊管理部門，更換成了這個名字──知識管理部，而理律法律事務所合夥律師宋天祥，就是這個部門現在的直屬主管。</p> <p>「對於法律事務所來說，比起資訊管理，知識管理的概念更切中業務端的需求。」宋天祥點出，全國最大規模法律事務所為何走上非典型IT編制的緣由。</p> <p>超過800名的員工當中，將近200位都是資深法律專家，這是理律最重要的資產，專業知識就是他們的主要服務。為了滿足這種獨特的產業型態，理律從2003年起，就嘗試採用新的編制，將資訊團隊與業務管理團隊整併為資訊管理團隊，再依據支援的業務，細分出檔卷組、資料組和資訊組，更在2007年更名為「知識管理部」，要用知識管理（Knowledge Management，KM）的框架，來提供更貼近業務需求的服務。</p> <p>理律組織編制上的轉變，意味著知識管理部門不只提供IT服務，更要整合IT系統來提供更多業務性價值，比如擔當智囊團角色的資料組，就是要透過知識庫系統，提供律師在辦理法律業務過程中所需的知識支援；而檔卷組的角色，則是負責管理所有文件，確保每一個法律案件辦理過程中的文件資料，都能被數位化且妥善保存。至於三個組別中團隊人數最多的資訊組，不只要支援其他兩個組別的業務來提供服務，更要直接回應業務端的IT需求，來客製化各類資訊系統。</p> <p><span style="font-size:28px;"><strong>自建知識庫系統，提升業務端服務品質與效率</strong></span></p> <p>當律師在辦理新案件時，雖然不會有一模一樣的過往案例可以複製，但涉及的法律議題類型可能重複，甚至已經有相關的法律意見書可以參考，這時，若能快速調閱過去的文件資料來參閱，就能提升案件處理的效率，甚至提供更高品質的法律意見。</p> <p>為了達成這個目標，理律建置了一套知識庫系統，來共享多年累積的法律知識，且為了保障法律文件的安全性與機密性，更建立起一套文件處理機制，由資料組團隊負責，在具參考的案件結案、且該案承辦律師將文件去識別化之後，重新梳理內容並盡量統一為標準化的格式，或在封面加上內容摘要，最後再匯入資料庫，供後續查詢使用。</p> <p>也就是說，資料組需確保在不洩漏客戶資訊的情況下，萃取案件的知識經驗，以此作為法律業務的強力支援。</p> <p>而這整套知識庫查詢服務，也不單靠資料組就足夠，更需要整合資訊組提供的IT技術。宋天祥提到，現在的檢索系統，可以透過全文或標題的關鍵字搜尋，按新舊資料來排序，但律師實際檢索時，仍然可能因關鍵字查詢不夠精確，而沒有搜索到所有相關資料，這個問題，就需要持續優化檢索技術來改善。</p> <p>不過，隨著案件逐年累積，儲存於知識庫的舊文件，現在可能已經不敷使用，比如「臺灣法院有沒有承認英國法院的判決」這個問題，十年前的答案可能與今日不同。換句話說，知識庫內的知識經驗也要與時俱進，必要時需以新資料來取代舊資料，以免律師在檢索時引用到錯誤資訊。</p> <p>話雖如此，但知識庫資料的更新，還是得仰賴人工梳理，才能判斷文件的價值，如何在律師繁忙工作之餘，還要抽出時間來整理知識庫？宋天祥表示，這也是當前面臨的一大挑戰。</p> <p><span style="font-size:28px;"><strong>打造文件管理系統歸檔超過三千萬份文件</strong></span></p> <p>除了建置一套知識庫系統，來積極協助律師辦理法律業務，理律業務辦理過程中所累積的文件，包括與客戶的郵件往來、法律文書、律師撰寫的法律意見書等資料，也需要一套文件管理系統來分類、歸檔及儲存。</p> <p>為此，理律在2004年上線了第一代文件管理系統，可說是數位化文件系統儲存的開端。雖然系統當年是委外建置，但由於需與其他系統整合，加上資料安全性與機密性的要求，資訊組也重新開發了許多功能，比如在權限控管方面，由於個別法律案件，只限該案承辦律師能檢閱其中資料，就連上級主管都沒有調閱的資格，針對這個需求，資訊組重新開發了一套整合客戶、案件、承辦人及人力資源系統的權限管理方法。</p> <p>透過這套系統，當律師要承辦新案件時，就能在該企業客戶所屬的客戶編號中建立一個新案號，來歸檔辦案過程中的所有文件，若客戶寄送的資料為紙本文件，也需要先掃描成電子檔，存成數位形式後歸檔到該案編號之下，以利後續查閱、稽核使用。</p> <p>而當年與文件管理系統同時上線收發文系統，更凸顯理律IT高度客製化。一般企業中的Email設定，大多只是提供員工企業帳號來收發郵件，不會審核寄件者與寄件內容，但在理律不一樣，因為每一位律師對外發送的正式郵件，都可能被視為理律提供的法律意見，因此，理律需要一套管理機制，來對每封正式郵件進行把關。</p> <p>針對這個需求，資訊組開發了收發文系統，並加入了權限管理功能，確保較資淺的律師在編輯完正式信件後，會先經過資深律師核准才能發送，除非是一般行政類文件，才不在管制範圍內。同時，資訊組也將這套系統與文件管理系統串接，要求律師在需要對外發送正式信函時，先選擇該信件歸屬的客戶編號及案號，才能在文件發送後自動備份，同步歸檔到相應的文件分類中。</p> <p>在這兩套系統上線多年後，理律也在2015年，重新自建了第二代文件系統，從第一代到第二代，最主要調整了文管系統的架構來提高效能及穩定性，同時優化了搜尋引擎、權限管理機制，並新增OCR文字辨識技術，提供紙本文件數位化時，也能辨識圖檔資料及PDF格式的資料。</p> <p>宋天祥表示，理律多年來承辦法律案件累積的所有文件，由檔卷組負責管理，尤其在推動檔卷數位化之後，檔卷組團隊也開始將過去的紙本卷宗電子化，並銷毀超過年限的紙本資料。截至目前的成果，除了正本儲存的資料仍需保留紙本，比如公文、客戶的簽名文件、土地權狀等，其他文件均已盡量數位化，文件管理系統中更已儲存了超過三千萬筆資料。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%BF%81%E8%8A%8A%E5%84%92-%E7%90%86%E5%BE%8B%E6%B3%95%E5%BE%8B%E4%BA%8B%E5%8B%99%E6%89%80-%E5%9C%962-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><strong><span style="color: rgb(105, 105, 105);">理律法律事務所合夥律師宋天祥表示，自建系統的客製化程度越高，未來要轉換到其他系統就越困難，所以理律未來也要走向標準化。 </span></strong><span style="color: rgb(105, 105, 105);"> （攝影／洪政偉）</span></p> </td> </tr></tbody></table><p><span style="font-size:28px;"><strong>客製化IT系統來滿足特定法律業務需求</strong></span></p> <p>資訊組也不只開發了文件管理系統，舉凡業務端從內部行政庶務到辦理法律業務所需的IT系統，也都靠資訊組客製開發並導入。</p> <p>也就是說，確認不違反利益衝突，幾乎是每個律師事務所在承辦案件前，都需要經歷的業務流程，只是對小型事務所來說，因承接的案件較少，較不需建立專門的系統，但反觀理律這類大型事務所，就有系統建置的需求，來確保數百位律師所承辦的業務不會有利益衝突。比如理律在2004年上線的利益衝突查詢系統，就是針對法律事務所獨特的業務流程而建置。利益衝突案件，是指當A律師代表甲公司處理對乙公司的法律案件時，同一家事務所的B律師，就不能承接乙公司對其他公司的法律案件，即便兩個案子未直接相關，但基於律師倫理，仍然有利益衝突的問題。</p> <p>理律承辦的法律業務中，也有專利及商標申請案件，資訊組也因此建置了專利管理系統及商標管理系統，來將申請作業資訊化，更在2016年，專門針對這兩類業務，自建了專利商標電子送件系統並全面採用，來加速並自動化業務申請的流程。</p> <p>面對律師在家工作的需求，理律也有一套遠距辦公的作法，不只採用市售遠端代理軟體，讓律師能透過安全存取的網路架構來遠距辦公，員工連接到企業內網來使用資訊系統時，也與在辦公室的工作場景相同，無法隨意下載、存取資料，藉此來保障資料不會外流。</p> <p>而這套系統，也在今年武漢肺炎疫情來襲時派上用場，宋天祥表示，資訊組不僅調度了伺服器的運算資源，能同時支撐約200人的遠距工作負載，理律也安排了居家辦公的演習，來測試系統支援的能力。</p> <p><span style="font-size:28px;"><strong>未來的IT挑戰與展望</strong></span></p> <p>不過，雖然理律資訊團隊自建的客製化IT系統，能提供非常彈性的系統功能或是外部服務，但是，客製化程度越高，也意味著需要花更多成本來進行維運。宋天祥舉例，理律的帳單有上百種計價方式，每一種計算方式分別透過一支程式來控制，儘管能滿足客戶多元的帳單計價需求，但是，資訊團隊也多了上百支程式的維運成本。</p> <p>看見這個現狀，宋天祥擔心，若未來出現了一個非常強的應用系統，可以讓企業有效管理帳戶、會計、人事、總務、行政等業務，理律不排除轉換系統的可能性，但光是要將原先高度客製的系統標準化，再搬遷到新系統中，就是很大的挑戰。「雖然還很遙遠，但我們確實認知到這件事，客製化程度越高，未來轉換就越困難，所以也跟資訊同仁做好準備，未來要走向模組化、作業流程簡化及標準化。」</p> <p>身為臺灣的法律服務龍頭，理律也注意到法律科技（Legal Tech）興起的趨勢，不過，宋天祥觀察，正體中文的法律科技服務還未成熟，不僅因法律服務產業的市場較小，較不是業者第一時間鎖定的目標客戶，就算有業者要提供服務，大多也會選擇以最大的英文法律市場來試驗。尤其，現今常聽到的法律科技應用，多是結合AI來解讀文章、辨識段落語意，對於不同語種來說，技術發展程度又有差距。所以，理律還在觀察這股趨勢的發展。</p> <p>宋天祥指出，法律科技發展的目的，是要提升法律業務承辦效率，雖然目前的AI技術，已經有自動分類、資料標記的功能來輔助整理法律文件，讓律師更快速檢索到資料，但非結構化文章的語意理解技術，仍有一定的侷限。因此，若未來技術發展成熟，也能實際能對事務所業務產生效益，理律才會考慮採用。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><span style="color:#000000;"><strong>理律法律事務所合夥律師宋天祥</strong></span></p> <p><span style="color:#000000;">學歷：美國波士頓大學國際銀行法碩士</span></p> <p><span style="color:#000000;">經歷：1999年進入理律法律事務所擔任律師一職，負責資本市場發行、公司併購、不動產、金融及各式融資案件，並在2005年升任合夥律師，而後也於2017年接管知識管理部門，下轄資料組、檔卷組、資訊組三個單位，目前也是理律執委會的研考委員</span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 公司檔案 </span></span></strong></p> <p><strong>理律法律事務所</strong></p> <p>● 地址：臺北市忠孝東路四段555號8樓</p> <p>● 成立時間：1965年</p> <p>● 主要業務：法律服務業</p> <p>● 員工數：865人</p> <p>● 所長：李念祖</p> <p>● 執行長：李家慶</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門名稱：知識管理部</p> <p>● 資訊部門主管：宋天祥</p> <p>● 資訊部門人數：50多人</p> <p>● 資訊部門分工：下設資料組、檔卷組、資訊組</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2003年：整合本所檔卷組及資料組（含圖書室），併入現有之資訊部，並將該部更名為資訊管理部</p> <p>● 2004年：導入文件管理系統與收發文流程系統，完成新檔卷系統、利益衝突查詢系統</p> <p>● 2006年：建置專利業務系統</p> <p>● 2007年：「資訊管理部」更名為「知識管理部」</p> <p>● 2008年：導入主機虛擬化架構及遠端應用系統存取平臺</p> <p>● 2015年：第二代文管系統上線</p> <p>● 2016年：專利商標電子送件上線</p> <p>● 2018年：建置知識庫並持續擴充</p> <p>● 2019年：行政表單流程電子化作業上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0806-li_lu_cio.jpg" width="960" height="420" alt="" title="理律法律事務所合夥律師宋天祥。（攝影／洪政偉）" /></div></div></div>
2020/8/6 09:00作者翁芊儒https://www.ithome.com.tw/people/139148
Google Play控制臺將強制要求開發者啟用雙因素驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了強化開發者帳戶的安全性，從今年年底開始，<a href="https://android-developers.googleblog.com/2020/08/android-developers.googplay-console-2-step-verification.html">Google</a>將會要求Google Play控制臺用戶啟用Google的雙因素驗證登入功能。雙因素驗證要求使用者，除了使用密碼，還要用第二種方法來驗證身份，以提高帳戶安全性，第二種方法可使用包括註冊的電話、身份驗證應用程式、支援的裝置以及硬體安全金鑰。</p> <p>Google提到，這是提高開發團隊帳戶安全等級最簡單的方法，通常只有用戶在新電腦登入時，才需要進行完整的雙因素驗證。不過，儘管Google建議開發者立刻進行配置，但開發團隊不需要馬上開始使用雙因素驗證，從今年第三季末，Google才會開始強制要求新用戶進行雙因素驗證，並在更晚的時候，才會進一步要求具有高風險權限的用戶，採用雙因素驗證。</p> <p>Google會在新政策生效前30天，在Google Play控制臺提醒用戶，另外，當用戶更改開發者名稱，或轉讓應用程式所有權時，Google可能也會要求使用者重新驗證。Google提到，這個新措施可能會影響開發團隊的現有流程，因此他們也同時徵求意見回饋。</p> </div></div></div>
2020/8/5 23:15作者李建興https://www.ithome.com.tw/news/139217
FBI呼籲私人企業應儘速脫離Windows 7，升級到最新版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>FBI本周<a href="https://www.documentcloud.org/documents/7013545-Windows-7-End-of-Life-PIN-20200803-002-BC.html" target="_blank">提醒私人企業</a>，應該要儘速脫離微軟已於今年1月14日停止支援的Windows 7作業系統，升級到更新的版本，以免承受安全風險。</p> <p>看起來FBI這份通知，並不是因為發現了大量針對Windows 7的攻擊行動，而是呼籲企業應以過去的經驗作為借鏡。FBI表示，根據以往的觀察，在作業系統的生命周期結束之後，駭客通常會針對這類的系統架構展開攻擊，因此，繼續在企業中使用Windows 7將會增加安全風險。</p> <p>這是因為隨著時間的推移，Windows 7將因為缺乏安全更新，再加上新漏洞的揭露，而使得它愈來愈危險。FBI強調，就算轉移到新的作業系統，可能在軟、硬體的升級上帶來額外的成本或其它挑戰，但這些難題都比不過組織因遭遇攻擊行動而造成智慧財產權的損失。</p> <p>舉例來說，當微軟於2014年4月終止對Windows XP的支援時，隔年就有大量的紀錄自健康照護產業外洩，此外，前幾年有關Windows 7安全漏洞的重大攻擊層出不窮，像是開採RDP安全漏洞，或是部署在Windows 7上的WannaCry。FBI認為，在Windows 7缺乏安全更新之後，駭客更會把該作業系統當成軟柿子。</p> <p>總之，FBI建議依然採用Windows 7的企業或組織，應該更新到最新的作業系統，部署應有的防毒及防火牆機制，定期稽核網路配置，也應隔離那些無法更新的系統。</p> </div></div></div>
2020/8/5 22:40作者陳曉莉https://www.ithome.com.tw/news/139230
臉書的WordPress聊天外掛含有安全漏洞，允許駭客接管聊天功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門研究WordPress外掛程式安全性的Wordfence<a href="https://www.wordfence.com/blog/2020/08/the-official-facebook-chat-plugin-created-vector-for-social-engineering-attacks/" target="_blank">在本周指出</a>，臉書替WordPress設計的聊天外掛程式The Official Facebook Chat Plugin含有安全漏洞，將允許駭客接管該WordPress網站的聊天功能，進而假冒該站管理員以欺騙該站用戶。</p> <p><a href="https://wordpress.org/plugins/facebook-messenger-customer-chat/" target="_blank">The Official Facebook Chat</a>基本上就是一個把臉書Messenger功能，嵌入WordPress網站的外掛程式，網站管理員可將該外掛程式連結到該站的臉書粉絲頁，還能設定常見問題或自動回覆功能，迄今有8萬個WordPress網站採用。</p> <p>不過，Wordfence發現，臉書是藉由一個AJAX行動來建立網站與臉書粉絲頁的連結，但是該AJAX行動卻無法檢查連結請求的可靠性，而允許駭客發送請求，並以冒牌的粉絲頁取代。根據研究人員的分析，任何通過該WordPress網站驗證的使用者，就算只是一般的訂閱用戶，都能夠傳送請求來更新該外掛程式所連結的粉絲頁面。</p> <p>這類的漏洞將是社交工程攻擊的最佳媒介，因為當駭客接管了網站的傳訊功能時，就能假冒網站身分，要求用戶提供個人資訊，或者是把粉絲頁參數留白，等於是關閉了該站的傳訊能力，破壞該站的聲譽，而且不管是使用者或網站管理員可能都無法在第一時間察覺，因為雙方的溝通管道已被攔截。</p> <p>Wordfence是在今年的6月26日發現了該漏洞，並知會臉書，臉書則於7月23日更新了該外掛程式。</p> </div></div></div>
2020/8/5 22:50作者陳曉莉https://www.ithome.com.tw/news/139231
Google推雲端憑證頒發機構服務，支援物聯網與容器等大規模使用情境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/identity-security/introducing-cas-a-cloud-based-managed-ca-for-the-devops-and-iot-world">Google新推出了雲端憑證頒發機構服務（Certificate Authority Service，CAS）</a>，這是一個可高度擴展的服務，用來簡化和自動化私有CA的管理和部署，滿足新型應用的需要。</p> <p>數位憑證是許多連網裝置和服務，進行授權和身份驗證的常用方法之一，包括當用戶透過HTTPS連接到企業網站，或是當筆電嘗試連接企業無線網路存取點時，數位憑證能夠提升互動的安全性，而這些憑證通常是由本地託管的私有CA頒發，其提供的憑證目的是用來註冊特定裝置和應用程式，因此有效期限通常很長。</p> <p>而最近CA開始有一些新用法，Google觀察到有越來越多組織，想在DevOps和裝置管理中，使用公鑰基礎設施（Public Key Infrastructure，PKI），特別是在物聯網應用方面，但是Google表示，PKI難以配置CA是其根本性的問題，更別說大規模運作。</p> <p>要在DevOps環境中使用私有憑證，是一種新興的憑證使用案例，要使用憑證保護容器、微服務、虛擬機器和服務帳戶，需求與過去的CA用法截然不同，新的使用案例需要頻繁地更新憑證，憑證有效期短暫，而現有的私有CA解決方案能力不足，過去企業一年可能僅需要頒發1萬張憑證，但是處理物聯網裝置一年可能需要頒發1,000萬張憑證。</p> <p>過去的憑證註冊流程也不支援新型應用程式，以及CI/CD工具鏈，而且也可能和雲端供應商內建的CA不相容，因此用戶也無法一致地管理和監控憑證，現在有許多雲端原生的企業，應用程式從第一天就上雲，因此也不需要自建CA服務，即便有私有憑證的需求，現有的解決方案也都與雲端平臺不相容，無法支援雲端規模的應用。</p> <p>而Google新推出的CAS，便是要來消弭這個需求缺口，讓企業不需要自建私有CA，Google提到，使用CAS，使用者只需要花數分鐘，就能從雲端控制台或gcloud命令列工具，建立起專用的CA。且用戶還可以利用描述性RESTful API，讓應用程式自動化獲取和管理憑證，並整合到現有的CI/CD通道。</p> </div></div></div>
2020/8/5 23:00作者李建興https://www.ithome.com.tw/news/139215
GitLab免費使用者帳戶將無法重置多因素驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/blog/2020/08/04/gitlab-support-no-longer-processing-mfa-resets-for-free-users/">GitLab宣布未來免費使用者將無法重置多因素驗證</a>，因此當使用丟失身份驗證方法，又忘記備份SSH金鑰，將無法恢復帳戶，而企業用戶則不受此限，但需要經過嚴格的身份驗證程序，才可重置多因素驗證。</p> <p>GitLab發現用戶正受到全新的攻擊手法威脅，而這些手法過去不曾在GitLab.com上出現過，為了要防禦這些新型態的攻擊，GitLab決定收緊多因素驗證政策。未來當使用者不小心丟失了手機、恢復密碼等所有主要身份驗證方法，或是購買了新筆電，但是卻忘記備份SSH金鑰，則開發者的帳戶將無法恢復。</p> <p>而使用公司電子郵件地址創建的付費帳號，仍可以請求重置多因素驗證，但至少需要三個工作日，並且需要通過一系列的安全性驗證，以證明擁有帳戶的所有權。官方提到，他們看到許多服務，其提供的多因素驗證重置政策，剛好抵消了多因素驗證所帶來的安全性，包括使用行動電話號碼作為恢復方法，在許多國家和地區，將電話號碼作為恢復方法有其安全性問題。</p> <p>從2020年8月15日開始，GitLab將不再處理免費帳戶的多因素驗證重置，也就是說，使用者必須要確保擁有適當的備份，才能在必要的情況恢復帳戶。GitLab提醒使用者，應該生成恢復碼，並且儲存在安全的地方，盡可能地使用硬體令牌，最好將SSH金鑰增加到帳戶中，以允許生成備份碼，否則一旦用戶無法提供多因素驗證令牌，則帳戶無法恢復。</p> </div></div></div>
2020/8/5 23:10作者李建興https://www.ithome.com.tw/news/139216
字節跳動執行長張一鳴：全面封鎖TikTok才是美國真正的目的
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在外界的目光聚集在美國總統川普（Donald Trump）與微軟打算買下TikTok美國資產的同時，TikTok母公司字節跳動也因此事而在中國面臨許多批評，促使字節跳動創辦人暨執行長張一鳴連發兩封內部信件以向員工說明，坦承TikTok的美國業務正面臨被強制要求出售的可能性，但其實美國真正的目的，是希望全面封鎖TikTok。</p> <p><a href="https://36kr.com/p/821844361763976" target="_blank">張一鳴在8月3日時表示</a>，現階段TikTok在美國市場只有兩種選擇，一是出售，二是被封鎖。儘管字節跳動不斷強調自己是個自營企業的身分，而且願意透過更多的技術方案來消除美國的疑慮，但美國還是認定字節跳動必須出售TikTok美國業務，儘管他並不同意，但已嘗試與一家科技公司（微軟）進行初步討論，以確保TikTok能繼續服務美國用戶。</p> <p>消息曝光後，字節跳動遭受來自中國各方的批評，輿論抨擊張一鳴對美國的強取豪奪行為過於友善，促使張一鳴8月4日又<a href="https://36kr.com/p/823373819436162" target="_blank">發表了另一封內部信件</a>，指出此次事件的焦點，並非美國強制要求字節跳動把TikTok美國業務出售給美國企業，美國的真正目的其實是想全面封鎖TikTok，以及更多...（檯面下的原因）。</p> <p>此外，張一鳴還說，被迫把TikTok賣給美國企業雖然不合理，卻依然是在法律的程序裡，身為企業只能選擇遵守。張一鳴的這兩封內部郵件除了說明字節跳動目前的處境之外，主要是為了鼓舞受到衝擊的員工士氣。</p> <p>由於字節跳動已於全球150個國家推出TikTok服務，每月用戶數超過10億，使其一舉一動備受外界關注。儘管張一鳴以企業家的身分回應美國的要求，但另一方面中國外交部也對此事作出回應，<a href="https://www.fmprc.gov.cn/web/wjdt_674879/fyrbt_674889/t1803885.shtml" target="_blank">中國外交部發言人汪文斌表示</a>，美國濫用國家力量無理地打擊非美企業，違背市場經濟原則，是赤裸裸的罷凌行為。</p> <p>汪文斌指出，假設按照美國的作法，那麼任何一個國家都能夠以國家安全為由，對任何一家美國企業採取類似的措施，美國不應打開此一潘多拉盒子，否則將自食其果。</p> <p>不過，外界也質疑以防火長城擋下眾多國外應用，包括Google及臉書等美國企業的中國政府，是否有立場批評美國的作法。</p> </div></div></div>
2020/8/5 15:30作者陳曉莉https://www.ithome.com.tw/news/139211
UCLA使用Apple Watch等蘋果產品進行憂鬱症研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加州大學洛杉磯分校<a href="https://newsroom.ucla.edu/releases/ucla-launches-major-mental-health-study-to-discover-insights-about-depression" target="_blank">（UCLA）昨（4）日宣布和蘋果合作一項醫學研究</a>，將以蘋果的iPhone、Apple Watch及睡眠量測裝置，來偵測並治療憂鬱症。</p> <p>ULCA指出，近年癌症和心臟疾病的診斷技術有大幅進展，但偵測憂鬱症的方法卻一直維持在觀察病患，然後詢問他們心情怎麼樣，這種老方法已超過百年沒有改變。因此ULCA希望能為憂鬱症引進新科技。</p> <p>這項為期三年的研究是UCLA一項大型研究的一環，後者旨在了解導致憂鬱症的基因與環境成因，了解憂鬱症對大腦與身體的影響，以加速憂鬱症的診斷和治療。全球有3000萬人因憂鬱症所苦，每年導致近100萬宗自殺事件。</p> <p>在蘋果贊助下，UCLA將使用iPhone、Apple Watch及Beddit睡眠量測裝置，來蒐集客觀生理數值，包括睡眠、運動量、心率以及日常活動，以了解這些因素和憂鬱症及焦慮病徵之間的關聯。透過了解兩者之間的關係，有助於醫護人員提早注意到警示，預防憂鬱症發生、追蹤治療效果以及辨識憂鬱症起因。</p> <p>這項研究第一階段將自ULCA醫院招募150名受試者。主要階段則從2021年到2023年，預計從UCLA醫院及UCLA學生招募3000名左右的受試者。他們將以個人的iPhone下載蘋果的Research app，並獲得配發Apple Watch及Beddit睡眠感測器各一，於研究期間使用以蒐集心率及睡眠、活動量等數值，並經由訪談及問券回答研究問題。</p> <p>這是Apple Watch參與的最新一次醫療研究。蘋果也分別和藥廠及多所大學、醫院合作，投入<a href="https://www.ithome.com.tw/news/132313" target="_blank">失智症</a>及<a href="https://www.ithome.com.tw/news/136003" target="_blank">心臟病</a>及阿茲海默症研究。</p> </div></div></div>
2020/8/5 15:45作者林妍溱https://www.ithome.com.tw/news/139213
蘋果更新iMac產品線，可能是最後一代採用英特爾晶片的iMac
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在本周<a href="https://www.apple.com/newsroom/2020/08/27-inch-imac-gets-a-major-update/" target="_blank">更新了iMac產品線</a>，包括微幅升級21.5吋iMac與iMac Pro，同時大幅翻修27吋的iMac，外界預期這將是最後一代採用英特爾處理器的iMac產品。</p> <p>iMac為蘋果所打造的一體成形桌上型電腦，在此次更新的產品中，21.5吋iMac與iMac Pro都只有微幅的更新，其中，21.5吋iMac系列首度全面搭載SSD硬碟，售價不變，依螢幕、處理器及硬碟規格不同而有1,099美元（35,900元新台幣）、1,299美元（41,900元新台幣）及1,499美元（47,900元新台幣）三種價位。</p> <p>iMac Pro的標準處理器配置則是10核心的Intel Xeon處理器，售價為4,999美元（159,900元新台幣），亦可選購最多18核心的英特爾處理器。</p> <p>而27吋的iMac則是此次的重頭戲。其標準版搭載6核心或8核心的第十代Intel Core i5/i7處理器，首度可選配10核心處理器，啟用Turbo Boost的最高時脈可達5.0GHz，讓CPU的效能比前一代增加65%，且其最高記憶體容量的配置為128GB。</p> <p>27吋iMac已被蘋果視為專業等級的桌上型電腦，與去年的版本相較，此次的升級讓它執行Logic Pro X音樂程式時，可增加65%的外掛模組數量；執行Final Cut Pro X影片剪輯時，8K ProRes轉碼速度快上40%；在Autodesk Maya動畫軟體中的Arnold渲染速度提升35%；Xcode的建置時間也能加快25%。</p> <p>此外，它還採用了新一代的AMD繪圖處理器，讓它在Maxon Cinema 4D ProRender中的渲染速度快上55%；在Unity Editor中展示飛行瀏覽時快了50%；在《全軍破敵：三國》遊戲中的效能提升了45%；Final Cut Pro X渲染也快上30%。</p> <p>除了上述之外，27吋iMac亦全面搭載SSD硬碟，並支援最高8TB的SSD配置，皆採用具備True Tone色彩技術的Retina 5K螢幕，1080p畫素的FaceTime攝影機，以及號稱可用來錄製播客（podcast）及語音備忘錄的高品質麥克風。</p> <p>27吋iMac系列的價格不變，根據不同的配置而有1,799美元（57,900元新台幣）、1,999美元（63,900元新台幣）及2,299美元（72,900元新台幣）三種價位。新一代的iMac與iMac Pro都預計於本周開始供貨。</p> <p>由於<a href="https://www.ithome.com.tw/news/138398" target="_blank">蘋果已於今年6月宣布</a>，未來的Mac電腦都將改用自家設計的Arm晶片，且首款產品會在今年底出爐，因此，本周的更新很可能成為蘋果最後一代採用英特爾晶片的iMac產品。</p> </div></div></div>
2020/8/5 16:05作者陳曉莉https://www.ithome.com.tw/news/139214
Firefox啟用進階追蹤保護2.0，將預設阻擋重導向追蹤Cookie
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla要在Firefox上，預設啟用進階追蹤保護（Enhanced Tracking Protection，ETP）2.0，<a href="https://blog.mozilla.org/security/2020/08/04/firefox-79-includes-protections-against-redirect-tracking/">ETP 2.0</a>將會保護使用者免受重導向追蹤（Redirect Tracking）Cookie的追蹤，Ｍozilla提到，ETP 2.0安全套件會在數周後更新，於最新的Firefox 79上推出。</p> <p>在去年9月釋出的Firefox 69，全面預設啟用增強追蹤保護功能，以阻擋第三方Cookie追蹤用戶行為。使用者在瀏覽網頁時，會在不同的網頁間導覽，像是於搜尋引擎上搜尋特定商品，並瀏覽多個網頁查看評論，最後從評論網頁點擊連結，跳轉到線上商店購買商品。當使用者在過程中瀏覽的這些網站，都採用同一個追蹤器資源，追蹤器便能夠使用Cookie，將所有頁面存取關聯到同一個使用者。</p> <p>而為了保護使用者的隱私，Firefox 69啟用的ETP 1.0，會預設阻擋第三方追蹤器使用Cookie追蹤使用者，雖然如此，廣告產業還是能用其他追蹤方法，規避第三方Cookie封鎖，繼續收集使用者的資料，並在使用者瀏覽網頁時辨識使用者身份，這個方法稱為重導向追蹤。</p> <p>重導向追蹤的原理，是讓使用者在瀏覽網頁時，在網頁跳轉間，不經意地造訪第三方網站，也就是說使用者點擊網頁連結，並不一定會直接連到連結的網站，該連線可能會被攔截，並將使用者重導向到追蹤器網頁，追蹤器會儲存用戶的目標網站，在使用者存取完追蹤器網頁後，再度重新導向目標網站。</p> <p>由於使用者確實造訪了追蹤器網站，因此追蹤器被當作第一方載入，可以不受限制的儲存Cookie，透過關聯使用者來自哪個網站，以及儲存在Cookie中的身份資料，進一步辨識使用者的身份。當許多網站都使用相同的追蹤器，追蹤器便能跨網站有效地追蹤使用者。</p> <p>為了防止用戶被重導向追蹤，Ｍozilla會在Firefox 79啟用ETP 2.0，該功能將會每天清除已知追蹤器儲存的所有Cookie和網站資料，以阻止重導向追蹤器建立使用者長期活動概況。當用戶在第一次造訪重導向追蹤器時，追蹤器可以在其Cookie儲存唯一辨識符號，在24小時內重新導向到該追蹤器的連線，追蹤器都能夠根據資料和相同的Cookie關聯使用者，但當24小時後，ETP 2.0清除了Cookie，用來辨識使用者身份的Cookie便會被移除，在使用者再次造訪該追蹤器時，看起來就像一個全新使用者一樣。</p> <p>ETP 2.0僅會阻擋已知追蹤器的Cookie，非追蹤網站的Cookie則不受影響，Ｍozilla提到，部分追蹤器的功能不僅只是追蹤，可能還參與了用戶使用的服務，像是搜尋引擎和社交網路，為了避免影響使用者的日常使用，Firefox並不會清除這些服務的Cookie，並提供這些Cookie有45天的例外寬限期，只要使用者在45天內與這些網站互動過，即便這些Cookie為追蹤器所有，Firefox也不會清除，以維持良好的使用體驗。</p> </div></div></div>
2020/8/5 16:15作者李建興https://www.ithome.com.tw/news/139212
Cloud周報第74期：AWS年底全球用戶大會確定改為線上活動，且為期3周
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/07/30～2020/08/05）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 年度大會 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 線上會議 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>受疫情衝擊，AWS re:Invent將首度改為線上活動 </strong></span></p> <p>AWS發言人近日表示，原訂於拉斯維加斯舉辦的AWS全球年度用戶大會re:Invent，確定改採線上模式進行。上半年度，多場科技大廠年度大會受疫情衝擊，皆改於線上舉行，而年底登場的AWS年度用戶大會，原可望見疫情趨緩，有機會以實體形式舉辦，然而，如今已進入8月，全球疫情仍未見好轉，尤其美國的疫情仍在擴散，活動採實體方式舉辦的期望落空。</p> <p>AWS原定11月30日至12月4日於拉斯維加斯，舉行為期5天的實體大會，現確定改以線上虛擬方式進行，且活動將為期3周，從11月30日起至12月18日結束，並開放各界免費報名參加。AWS尚未公布議程內容，不過，預期活動內容將與Google現正舉辦為期9周的線上雲端大會Next相似，各周聚焦不同的主題，提供上百場的線上議程。去年re:Invent共吸引6.5萬人參與。<a href=" https://www.cnbc.com/2020/07/29/aws-reinvent-2020-conference-will-be-virtual.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫情衝擊 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Alphabet財報：營收首次下滑，但雲端業務仍逆勢成長逾4成</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Google%E7%B8%BD%E9%83%A8_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E5%AE%8F%E4%BB%81.JPG" style="width: 600px; height: 338px;" /></strong></span></p> <p>Google母公司Alphabet近日公布截至6月底的第二季財報，包含GCP平臺和G Suite在內的雲端業務，本季營收逾30億美元，相較去年同期的21億美元，成長了43%。GCP平臺基礎設施服務和資料分析平臺是雲端業務成長的主要動能來源。不過，廣告仍舊是Google的主要營收來源，本季營收為298億美元，比去年同期減少了8%，而Alphabet該季總營收為383億美元，相較去年同期則下滑了2%，是該公司上市以來，第一次出現營收衰退的情況，主要原因就是武漢肺炎疫情（COVID-19）影響了企業的廣告預算。此外，針對Google上季宣布今年將減少招聘的訊息，Google財務長Ruth Porat於財報會上特別表示，他們仍會積極朝聘雲端領域的人才。<a href=" https://abc.xyz/investor/static/pdf/2020Q2_alphabet_earnings_release.pdf?cache=a881c38">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞馬遜 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端業務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>亞馬遜Q2獲利創歷史新高，AWS營收成長近3成</strong></strong></p> <p>亞馬遜於7月30日公布2020財年第二季財報，因憂心疫情的衝擊，其於第一季財報會議上曾預測，第二季獲利可能與防疫支出相抵銷，不過，該季亞馬遜卻創下最高的獲利記錄，達52億美元。亞馬遜該季的總營收為889億美元，比去年同期成長40%，其中，AWS營收為108億美元，成長29%，營業利潤則是33.6億美元，成長58%。雖然，AWS營收成長幅度已趨緩，但該業務對亞馬遜的獲利貢獻度依然占了57%。匯豐銀行更在該季宣布採用AWS，作為其多雲架構中，GCP平臺以外的另一個公有雲平臺，並計畫利用AWS服務，提供用戶客製化的金融服務。展望第3季，亞馬遜預估，銷售將界於870至930億美元之間，成長幅度則將落在24%至33%之間。<a href=" https://press.aboutamazon.com/news-releases/news-release-details/amazoncom-announces-second-quarter-results">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 海底電纜 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 西班牙 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Google將建置連結美、英、西三國的私有海底電纜，強化旗下企業產品的網路彈性</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_grace%20hopper_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.jpg" style="width: 600px; height: 318px;" /></strong></span></p> <p>Google日前宣布，將建置連結美國、英國和西班牙的私有海底電纜，預計於2022年完工。名為Grace Hopper的新海底電纜，將是繼Curie、Dunant與Equiano之後，Google的第四條私有海底電纜，將由美國紐約先連結到英國布德，再延伸至西班牙北部沿海的畢爾包，是Google首條連結英國與西班牙的私有海底電纜。Google希望藉新電纜強化消費者及企業產品的網路彈性，並支援GCP平臺即將在西班牙馬德里啟用的新雲端地區。該電纜將配置16對光纖，還有採用新的光纖交換架構，以在服務中斷時能夠更順暢地轉移流量。Google表示，Grace Hopper將是全球第一個整合創新光纖交換架構的海底電纜，未來亦可望將該技術套用在其它海底電纜系統上。 <a href=" https://cloud.google.com/blog/products/infrastructure/announcing-googles-grace-hopper-subsea-cable-system?utm_source=twitter&utm_medium=unpaidsocial&utm_campaign=googlecloud-IMother-notrelevant&utm_content=productlaunchandupdate&linkId=95263402">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查報告 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫情 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Canalys調查：疫情帶動雲端需求，全球企業投入雲端基礎設施花費成長3成</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_2020Q2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Canalys.png" style="width: 600px; height: 337px;" /></strong></strong></p> <p>市場研究機構Canalys近日公布今年度全球第二季雲端服務市場調查報告，該季全球企業投入雲端服務的金額達346億美元的規模，使整體雲端市場成長31%。推動雲端服務成長的最大動能就是當前的疫情，許多企業使用雲端服務來進行遠端工作或線上協作，且電商、遠端學習和數位內容串流服務的需求，也在封城期間創下新記錄。不過，經濟前景黯淡，將使大型IT項目的發展速度持續放緩。Canalys首席分析師Matthew Ball表示，隨著經濟活動重新啟動，雲端服務除將繼續支援遠端工作和學習需求，還將成為監控和追蹤辦公室和教育場所裡人流和人員接觸的工具。此次報告中，AWS在雲端服務市場仍然穩居第一位，市占率達31%，其次是Azure以20%排名第二，這也是Azure第一次市占達2成，而Google雲排名第三，市占為6%，阿里雲則以5%市占，排名最後。<a href=" https://www.canalys.com/newsroom/worldwide-cloud-infrastructure-services-Q2-2020?ctid=1559-1e6a45e833c5f779ba2fec453044f6d8&utm_source=Triggermail&utm_medium=email&utm_campaign=Post%20Blast%20bii-connectivity-and-tech:%20AWS%2C%20Azure%2C%20and%20Google%20Cloud%20detail%20growth%20strategies%20%7C%20Amazon%20to%20invest%20%2410B%20in%20Project%20Kuiper%20%7C%20Facebook%20emphasizes%20WhatsApp%20role%20in%20Jio%20partnership&utm_term=BII%20List%20Connectivity%20ALL ">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NVMe SSD </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS多款Graviton 2執行實例新增NVMe SSD支援，適合需高速且低延遲本地儲存的應用程式</strong></span></strong></p> <p>AWS近日宣布，採用Graviton 2處理器的EC2執行實例C6g、R6g和M6g，新增加上本地基於NVMe的SSD儲存選項，推出執行實例M6gd、R6gd和C6gd。增加了NVMe SSD後，這些執行實例最大可以擁有2x1.9TB的儲存容量，適合支援需要高速且低延遲本地儲存的應用程式，可用來暫存資料、檔案和快取。Graviton 2是AWS專為雲端工作負載設計的Arm晶片，採用64位元Arm Neoverse N1核心的7奈米製程打造，除了提供256位元DRAM加密，還支援雙SIMD單元，可提供高運算效能，且因建立在AWS的虛擬化系統Nitro上，因此新執行實例有高達19Gbps的Amazon EBS頻寬以及25Gbps的網路頻寬。此外，這些新執行實例可以選用的本地儲存容量，從59GB開始，隨著vCPU數量上升，可搭配的NVMe SSD容量也越來越多，像是16xlarge與裸機規格擁有64個vCPU，能搭配最高2x1.9TB的NVMe SSD儲存容量。<a href=" https://aws.amazon.com/tw/blogs/aws/new-graviton2-instance-types-c6g-r6g-and-their-d-variant/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 搬遷工程 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google推出企業上雲評估和規畫的新方案，涵蓋指南、訓練、工具等六大面向</strong></span></strong></p> <p>Google日前宣布推出上雲方案Google Cloud Rapid Assessment & Migration Program（RAMP），企業可藉此評估和規畫上雲工程。新方案由六大面向構成，首先，Google為企業業務和技術兩方單位，提供遷移的最佳實踐案例，包含白皮書、參考架構和應用遷移、資料中心轉型的資訊長指南；其次，提供進階的實驗環境和培訓資源，讓企業可著手進行相關嘗試；第三，Google提供GCP平臺的原生搬遷工具，讓企業可快速、有效評估搬遷工程，以及進行搬遷；第四，Google提供合作夥伴清單，企業可依需求找尋合適的業者，協助進行上雲工程；第五，企業可依搬遷問題的主題，找尋相對應的Google雲端專家，一同建置符合業務需求的搬遷解決方案；最後，Google提供免費的上雲成本估算服務，鼓勵企業展開搬遷工程，遷移工作負載上雲。<a href=" https://cloud.google.com/blog/products/cloud-migration/google-cloud-ramp-program-simplifies-cloud-migration">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 翻譯服務 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Office文件 </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Amazon Translate批次翻譯功能除可支援純文字與HTML文件，現還新增Office文件，</strong></span></strong></p> <p>AWS近日宣布翻譯服務Amazon Translate可批次翻譯Office文件，包括符合Office Open XML標準的.docx、.xlsx以及.pptx檔案。Amazon Translate提供自動化翻譯工作流程，簡化翻譯工作的複雜性，用戶可以透過AWS控制臺或是API呼叫，將各種形式的文字翻譯成55種語言。除了過去支援的純文字與HTML文件，該服務現在也能夠處理Office文件，用戶只需要先把原始文件儲存在S3儲存桶中，就能開始批次翻譯。文件容量限制不得超過20 MB，且內含字元數量不得超過100萬，每個批次翻譯作業，都只能處理一種文件類型和一種來源語言。目前Amazon Translate批次翻譯Office文件功能，已經可在美東北維吉尼亞、俄亥俄州，美西俄勒岡，以及歐洲愛爾蘭、倫敦和法蘭克福使用，而亞太區域則在首爾先上線。 <a href="https://aws.amazon.com/tw/blogs/aws/amazon-translate-now-supports-office-documents/">（詳全文）</a></p> <p><strong>圖片來源／AWS、Google雲端、Canalys 攝影／王宏仁</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1.AWS反詐騙服務Amazon Fraud Detector上線，用戶可將交易歷史資料上傳Amazon S3，建立ML模型獲得即時的詐欺風險預測</strong><a href=" https://press.aboutamazon.com/news-releases/news-release-details/aws-announces-general-availability-amazon-fraud-detector/">（詳全文）</a></p> <p><strong>2.Lyft開源了自家內部使用的基礎設施工具Clutch，提供可擴展UI以及API平臺，讓工程團隊能夠建置、執行和維護用戶的工作流程</strong><a href=" https://eng.lyft.com/announcing-clutch-the-open-source-platform-for-infrastructure-tooling-143d00de9713?gi=9fb906e7ed18">（詳全文）</a></p> <p><strong>3.Cloudflare推出無伺服器新服務Workers Unbound，提供一個輕量級JavaScript執行環境，讓開發人員不需配置基礎設施即能部署和建置應用程式</strong><a href=" https://blog.cloudflare.com/introducing-workers-unbound/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年8月</strong></p> </div></div></div>
2020/8/5 12:29作者黃郁芸https://www.ithome.com.tw/news/139208
安全專家發現伊朗駭客率先利用DoH暗中竊密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>DNS over HTTPS（DoH）被視為確保高度隱私的新解決方案，但安全研究人員發現，駭客界也開始利用這項技術躲避偵測。</p> <p>卡巴斯基安全研究人員Vicente Diaz<a href="https://www.brighttalk.com/webcast/15591/424426/new-threats-in-a-changing-world-apt-trends-in-q2-2020" target="_blank">本周在安全線上研討會公佈新發現</a>。一個代號APT34，又稱為Oilrig的伊朗駭客組織至少從今年5月起，開始利用DoH及相關工具進行竊密。</p> <p>DNS over HTTPS是終端裝置利用加密的HTTPS連線，向DNS伺服器傳送解析請求，而非傳統上使用的明文請求，旨在避免使用者請求受到審查、監控或遭到竄改，標榜能夠強化使用者的隱私與安全。Diaz發現，Oilrig駭客在5月間利用一項名為DNSExfiltrator的工具，針對與武漢肺炎（COVID-19）有關的單位發動竊密攻擊，成為第一個用DoH發動攻擊的APT組織。</p> <p><a href="https://github.com/Arno0x/DNSExfiltrator" target="_blank">DNSExfiltrator</a>是一款測試資料外洩的開源工具，可作為紅隊演練之用。它預設使用DNS伺服器、建立DNS協定隱密通道（Covert Channel）來傳輸檔案。但是如果使用Google或CloudFlare DoH伺服器，則可改建立DoH連線。</p> <p>事實上，這個組織過去就曾利用DNS相關的駭客工具來作案，因此轉用DNSExfiltrator也不令人意外。研究人員指出，Oilrig用DNSExfiltrator在受害組織內部網路橫向移動，且將資料對外洩露，可能就是看中DoH在其搬移資料時免於偵測或監控的能力。</p> <p>不過研究人員未說明伊朗駭客駭入的是哪家企業。<a href="https://www.zdnet.com/article/iranian-hacker-group-becomes-first-known-apt-to-weaponize-dns-over-https-doh/" target="_blank">ZDNet報導</a>，5月間正在研發武漢肺炎疫苗的製藥大廠Gilead，遭到不明伊朗駭客發動精準釣魚信件攻擊。安全研究界相信大部份伊朗APT組織，都是受命於該國最高軍事單位伊斯蘭革命衛隊（Islamic Revolutionary Guard Corps）。</p> <p>不過第一隻使用DoH技術的惡意程式，<a href="https://www.ithome.com.tw/news/131661" target="_blank">是去年發現的Godlua</a>，它是一隻後門程式，在進入受害系統後會發出DoH呼叫，確保與外部C&C伺服器的連線穩固，以便日後接收指令。</p> </div></div></div>
2020/8/5 12:30作者林妍溱https://www.ithome.com.tw/news/139209
不讓蘋果AirDrop專美於前，Google推出Nearby Share
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果的AirDrop讓鄰近的iOS裝置、Mac電腦之間不連網也能傳送檔案和圖片，現在Google終於也趕上了，<a href="https://blog.google/products/android/nearby-share/" target="_blank">為Android平臺宣布Nearby Share功能</a>，第一階段三星手機與Google Pixel首先加入支援。</p> <p>Google指出，Nearby Share今天起將釋出到Android 6.0版本以上的部份手機，讓用戶輕鬆分享檔案、連結、相片及圖片給周邊Android裝置使用者。</p> <p>和蘋果AirDrop一樣，在Android分享選單上點選Nearby Share鍵等候顯示附近的Android手機，接著選擇目標裝置，對方會先接到通知並選擇接受或拒絕，一旦接受，傳送方即可將資訊或檔案直接傳給對方。Nearby Share會自動在藍牙、Bluetooth LE、WebRTC或點對點Wi-Fi之間，選擇最快的協定將資訊傳送過去，即使手機完全處於離線狀態。</p> <p>此外，Google強調Nearby Share加入隱私設定，可讓用戶選擇以匿名傳送或接收檔案。此外也和AirDrop一樣能設定開放度，透過「快速設定區」設定誰可以看得到他的手機，分為全部、部份聯絡人或保持隱藏狀態，以免有人傳送不請自來的檔案。</p> <p>三星及Google Pixel是第一批獲得Nearby Share功能的手機，今天就可用了。Google表示也和持續和其他廠商合作，接下來幾個星期就會擴及另一批產品。</p> <p>而再幾個月後，Chromebooks就會支援Nearby Share，以便在Chromebook電腦和Android手機之間傳送檔案。</p> <p>至於Windows、macOS及iOS裝置，目前都還無法支援。<a href="https://www.theverge.com/2020/8/4/21353020/android-nearby-share-file-sharing-feature-launch-airdrop" target="_blank">The Verge指出</a>，Google正在努力將這項功能推到其他平臺上。</p> </div></div></div>
2020/8/5 13:10作者林妍溱https://www.ithome.com.tw/news/139210
歐盟對Google/Fitbit收購案啟動反托拉斯調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一如<a href="https://www.ithome.com.tw/news/139147" target="_blank">上周媒體報導</a>，歐盟昨（4）日宣布對Google收購Fitbit案<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_20_1446" target="_blank">啟動深入的反托拉斯調查</a>。</p> <p>歐盟表示擔心這樁收購案，將讓Google取得更大量的使用者資料，用於發送及顯示個人化廣告資料，進一步鞏固Google在線上廣告市場的地位。</p> <p>歐盟競爭政策委員會執行副總裁Margrethe Vestager指出，歐洲消費者穿戴式裝置使用量及產生的資料皆愈來愈大，這些資料將讓人得以掌握用戶健康狀況和生活模式，本次調查旨在確保Google掌控穿戴式裝置產生的資料後，不會扭曲市場競爭。</p> <p>經過第一階段的調查後，歐盟疑慮在於這樁交易對線上搜尋、展示廣告服務（包括搜尋結果頁或網頁上的廣告版位），以及廣告科技服務（指的是用於廣告銷售和購買的分析及工具）的影響力。</p> <p>歐盟認為，藉由收購Fitbit的用戶資料庫和產生資料庫的技術，可能擴大Google發送個人化廣告的優勢，讓其他線上廣告服務商更難與之競爭，進而減少廣告主及網站出版商的選擇自由。</p> <p>歐盟目前認定，Google在歐洲經濟區（EEA）的線上搜尋廣告服務市場及廣告科技供應市場，皆處於獨大地位。若看線上展示廣告服務，Google在歐洲20國，特別是非社交平臺的顯示廣告市場皆持有強大市場地位。</p> <p>此外，歐盟委員會也要調查Fitbit和Google資料庫及能力合併後，在數位健康領域會有什麼後果，以及本案是否導致Google的Android減少和競爭穿戴裝置的相容性。</p> <p>原本為了消除歐盟疑慮，Google 7月間向歐盟提出建立資料孤島（data silo）的承諾，即保證Fitbit的資料庫會與Google資料庫切開，不會用於廣告發送。但是歐盟今天申明，這份承諾並不足以釐清當局的疑慮，因為所謂的資料孤島並未阻斷Google因收購案而獲得的資料存取權。</p> <p>這項調查將持續90天，歐盟將在今年12月9日做出調查結論。</p> </div></div></div>
2020/8/5 11:10作者林妍溱https://www.ithome.com.tw/news/139207
Meetup安全漏洞可讓駭客接管社團以及金流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門追蹤軟體安全漏洞的Checkmarx在本周揭露，<a href="https://www.checkmarx.com/blog/privilege-escalation-on-meetup-enabled-redirection-of-payments" target="_blank">線上社團與活動平臺Meetup含有兩個安全漏洞</a>，成功的攻擊將允許駭客接管活動，還可直接將金流導至駭客的帳號。</p> <p>Checkmarx先是在Meetup上找到跨網站指令碼（Cross-site scripting，XSS）攻擊漏洞，允許駭客將腳本程式張貼到討論區中，當使用者以瀏覽器造訪該頁面時，只會執行該程式，卻看不到程式碼。</p> <p>繼之Checkmarx又在Meetup上發現另一個跨站請求偽造（Cross-site Request Forgery，CSRF）漏洞，且若串連上述的XSS漏洞及CSRF漏洞，即可擴張駭客的權限，讓駭客成為某個活動的協辦單位（Co-Organizer）。</p> <p>研究人員說明，當駭客把惡意的腳本程式注入社團的討論區時，只要造訪該頁面的是主辦單位，在執行惡意程式之餘還可利用CSRF漏洞，把駭客的角色變更為協辦單位，而讓駭客得以存取社團的所有功能，包括設定、建立活動、管理金錢或存取會員名單等。</p> <p>在成功開採了這兩個漏洞之後，研究人員再利用一個腳本程式變更了連結主辦單位PayPal帳號的電子郵件位址，這意味著未來該社團因舉辦各種活動所收取的款項，都會流落到駭客所指定的帳號中，而且因為電子郵件已被變更，主辦單位也不會收到任何的郵件通知。</p> <p>總而言之，串連上述兩個漏洞將讓駭客接管任何的Meetup社團，存取社團的功能與資產，還能將所有的款項導至任何的PayPal帳號中。Checkmarx是在去年底發現了相關漏洞並知會Meetup，而Meetup則是在今年7月中完全修復它們。</p> </div></div></div>
2020/8/4 23:05作者陳曉莉https://www.ithome.com.tw/news/139205
線上購物詐騙案激增，FBI提出警告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情在美國依然嚴峻，使得美國線上購物熱潮不減，不過，<a href="https://www.ic3.gov/media/2020/200803.aspx" target="_blank">美國聯邦調查局（FBI）近日警告</a>，他們接獲了愈來愈多的線上購物詐騙投訴，而且這些詐騙網站多半是藉由社交網站的廣告與搜尋引擎的購物網頁來引導流量。</p> <p>FBI並未公布所接到的投訴數量，僅說愈來愈多受害者在網路上購買健身器材、小型設備、各種工具或是傢具，但卻沒有收到所訂購的產品。</p> <p>相關的詐騙案有許多共通點，例如網站上所刊登的商家地址與電話都是假冒的，且都是透過線上轉帳服務完成交易，許多網站盜用了合法網站的內容，有些則是不論消費者訂購了什麼，收到的都是中國製口罩。</p> <p>這些詐騙網站多半註冊諸如.club或.top等少見的網址，商品售價異常便宜，多在社交網站購買廣告版面，使用不必提供個資的私人網域名稱註冊服務。</p> <p>當消費者向商家抱怨所收到的商品與訂購不符時，有些網站會提供部分的退款，還說可把口罩留下當作補償；有些會宣稱退貨必須運回中國，要消費者負擔高額的運費；還有些網站說不必退貨，但可以退還一部份的款項。反正在這些投訴中，從沒有消費者成功取回完整的款項或是所需的商品。</p> <p>FBI建議消費者應該要作功課來驗證零售商的合法性，透過Whois檢查網址的註冊資訊，搜尋該站的評價，或是驗證網站所提供的商家資訊，而對於價格差很多的商品也應該要特別留意。</p> <p>上訴消費者投訴的管道為FBI旗下的網路犯罪投訴中心（ Internet Crime Complaint Center，IC3），該組織專門處理網路與國際詐騙案，但也有消費者向美國的聯邦交易委員會（FTC）投訴，因為FTC一向負責處理各種常見的詐騙，像是電話、電子郵件、中獎及電腦支援詐騙等，也順道收到了不少網路購物的詐騙投訴。</p> <p><a href="https://www.consumer.ftc.gov/blog/2020/07/scams-online-sales-when-orders-dont-arrive" target="_blank">根據FTC在2019年的統計</a>，該年度總計收到了8.6萬筆與網路購物有關的檢舉，其中也包括消費者從未收到訂購的商品。</p> </div></div></div>
2020/8/4 23:05作者陳曉莉https://www.ithome.com.tw/news/139204
Google與哈佛合作開發預測模型，能預測美國未來14天武漢肺炎死亡人數
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端和哈佛全球健康研究所合作，開發了<a href="https://cloud.google.com/blog/products/ai-machine-learning/google-cloud-is-releasing-the-covid-19-public-forecasts">武漢肺炎（COVID-19）公共預測模型</a>，能夠對未來14天內，美國各州的武漢肺炎病例、死亡人數和其他指標進行預測，提供醫療、公部門和其他組織準備救援資源的根據。這些預測資料已經可以在雲端資料倉儲BigQuery，和Data Studio儀表板等服務免費取用。</p> <p>為了產生武漢肺炎預測模型，Google雲端研究人員開發了一種先進的時間序列機器學習方法，結合人工智慧技術和流行病學，並將這個模型，以來自約翰霍普金斯大學、笛卡爾實驗室和美國人口普查局的公開資料進行訓練。這個模型特別之處，在於其基礎架構的設計，讓研究人員可以深入了解模型，更好地解釋該模型作出預測的原因。</p> <p>武漢肺炎公共預測模型可以生成郡級的預測資料，也就是說，該模型能以郡為基礎，進行針對性的測試和公共衛生介入，Harvard大學研究員Thomas Tsai提到，只要政府與公眾能夠提供準確和即時的病例、感染、住院和死亡資料，就能夠強化人們了解和發展迅速對抗武漢肺炎的能力。而Google與哈佛的模型研究基礎，正是基於這個概念。</p> <p>Google表示，武漢肺炎公共預測能夠對疫情控制提供有用的資訊，讓各組織更好地為疫情發展做好準備，像是醫療院所可以根據預測資料，計畫採購個人防護裝備的數量，並且規畫人力，而州和郡的衛生部門，也可以使用未來兩周的感染預測，調整檢測策略，並找出可能爆發疫情的新地區。</p> <p>美國疾病管制與預防中心研究顯示，在美國的有色人種，受到武漢肺炎疫情的打擊最為嚴重，感染率和死亡率與其他族群不成比例，為此，Google進行了完整的公平性分析，研究這種不成比例的資料，對預測產生的影響以及其解釋的方法，也提醒用戶在使用資料時，也應考量公平性。</p> <p>Google提到，與其他機器學習預測一樣，這個武漢肺炎預測模型仍有其限制，用戶在將預測資料用於決策時，應該考量其限制，也希望公共衛生官員和人工智慧社群，能夠展開公開對話，探討解決不公平現象的成因，並評估不公平現象在各種人工智慧模型中的影響。</p> <p>用戶現在可以在雲端資料倉儲BigQuery中進行免費查詢，或是下載CSV格式的公共預測，此外，還能從Google的Data Studio儀表板，和美國National Response Portal中取得預測資料。Google在白皮書與用戶指南中，詳細說明了建模方法和資料集細節。</p> </div></div></div>
2020/8/4 22:20作者李建興https://www.ithome.com.tw/news/139200
Amazon GuardDuty現可用來保護S3儲存桶存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS改進原本用於Amazon S3偵測異常以及威脅的服務Amazon Macie，並將其併入到智慧威脅偵測服務<a href="https://aws.amazon.com/tw/blogs/aws/new-using-amazon-guardduty-to-protect-your-s3-buckets/">Amazon GuardDuty</a>中，新的防護功能不只偵測能力更強，而且價格可降低達80％。</p> <p>這項更新不只讓GuardDuty的威脅偵測範圍，從原本的工作負載和AWS帳號，擴展到在S3中儲存的資料。AWS提到，GuardDuty新功能能夠持續監控和分析S3資料的存取事件，以及S3的配置，來找出可疑的活動，GuardDuty不只能夠發現來自異常地理位置的請求，還能以API呼叫模式，偵測錯誤配置的儲存桶權限等安全威脅。</p> <p>GuardDuty結合了異常偵測和機器學習技術，使用不斷更新的威脅情報，可全面偵測S3可能遭遇到的安全威脅，一旦GuardDuty偵測到威脅，便會在控制臺和無伺服器事件匯流排服務Amazon EventBridge產生詳細的偵測結果，供用戶能夠採取行動。</p> <p>GuardDuty發出的警示，能夠整合到用戶現有的事件管理和工作流程系統中，或是使用無伺服器服務AWS Lambda觸發自動修復程序，用戶可以選擇將結果發送到S3儲存桶中，以匯總多個區域的結果，並利用第三方安全分析工具，分析這些資料。</p> <p>AWS提到，假設用戶原本未使用GuardDuty，則在用戶開始使用GuardDuty服務時，會預設啟用S3防護功能，而當用戶已經在使用GuardDuty服務，則現在可以在控制臺中，進行一次性啟用，或是透過API開啟S3防護功能。</p> <p>另外，因為GuardDuty與S3整合，因此使用者不需要在AWS CloudTrail中手動啟用，或是配置S3資料事件日誌，就可以立刻使用這項新功能。適用於S3的Amazon GuardDuty防護功能，與之前GuardDuty的收費方式相同，用戶根據偵測威脅所需要處理的日誌和事件數量支付費用，而AWS提到，由於GuardDuty僅會處理可用於偵測威脅的資料事件，因此可大幅降低處理的事件數量，進一步降低了用戶支付的費用。</p> </div></div></div>
2020/8/4 22:25作者李建興https://www.ithome.com.tw/news/139201
Linux發行商針對Grub2的BootHole漏洞釋出首波修補卻出師不利，一度造成系統無法重開、雲端服務當機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/139133" target="_blank">上周安全廠商揭露出現在安全開機程式Grub2中的BootHole漏洞</a>，但多家Linux作業系統及部份雲端業者修補後，反而出現無法開機的狀況。</p> <p>BootHole漏洞編號CVE-2020-10713，一旦遭成功開採，可讓駭客寫入任意程式碼、置換成惡意bootloader程式，弱化UEFI Secure Boot的安全開機驗證，而使得惡意程式得以入侵電腦。由於所有Linux都包含Grub2，因此上周多家Linux發行版商包括Red Hat、Canonical、SUSE、Debian及Oracle相繼修補漏洞。</p> <p>Red Hat上周先行釋出新版grub2後，隨即發出公告要客戶暫停更新，因為發生安裝後導致系統無法開機的問題。確定影響版本包括RHEL 7.8、RHEL 8.2，但也可能影響 RHEL 7.9和8.1版。</p> <p>另外，<a href="https://doublepulsar.com/grub-boothole-vulnerability-patches-cause-mass-denial-of-service-c9e724af6a34" target="_blank">安全研究人員Kevin Beaumont則指出</a>，這個問題也造成Azure及Digital Ocean等雲端業者，以及一些使用舊版BIOS的本地部署系統無法開機。</p> <p>Beaumont說，這問題和2018年修補Meltdown、Spectre漏洞引發的新災難類似。許多Linux作業系統安裝修補程式後，出現無法開機及效能問題大降的混亂狀況。<a href="https://capsule8.com/blog/grubbing-secure-boot-the-wrong-way-cve-2020-10713/" target="_blank">Capsule8 副總裁Kelly Shortridge則解釋</a>，這是因為上周BootHole漏洞修補牽涉作業系統、微軟及相關開源專案的協同，第一波並未按照應用的順序導致系統流程錯亂。</p> <p>同樣的問題也出現在CentOS及Ubuntu、Debian及Mint。不過<a href="https://arstechnica.com/gadgets/2020/07/red-hat-and-centos-systems-arent-booting-due-to-boothole-patches/" target="_blank">Ars Technica報導</a>，<a href="https://www.reddit.com/r/CentOS/comments/i2dj74/boothole_grub2_issue_fixed/" target="_blank">CentOS</a>和<a href="https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/GRUB2SecureBootBypass?WUwbDVmRWk5RCtJZ2IyNUU2SyJ9#Recovery" target="_blank">Ubuntu</a>已經釋出沒有問題的grub2版本。<a href="https://access.redhat.com/security/vulnerabilities/grub2bootloader" target="_blank">Red Hat也已在周一（8/3）釋出新版本grub2</a>解決問題。</p> </div></div></div>
2020/8/4 23:00作者林妍溱https://www.ithome.com.tw/news/139203
旅遊管理業者CWT遭勒索軟體攻擊，與駭客的談判過程全曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門經營企業旅遊管理服務的美國業者CWT，在7月25日的那個周末傳出遭到勒索軟體Ragnar Locker攻擊，且CWT選擇了支付價值450萬美元的比特幣，以換回被加密的檔案，不過，<a href="https://www.reuters.com/article/us-cyber-cwt-ransom/payment-sent-travel-giant-cwt-pays-4-5-million-ransom-to-cyber-criminals-idUSKCN24W25W" target="_blank">路透社記者Jack Stubbs發現</a>，CWT與駭客之間的贖金協商內容遺留在公開的聊天室中，使得雙方的談判過程全曝光。</p> <p>Stubbs並未揭露雙方所使用的聊天室品牌，但公布了談判內容。駭客宣稱他們感染且加密了CWT位於不同國家的3萬台機器，CWT若要解密檔案並要駭客刪除所下載的資料，必須支付價值1,000萬美元的比特幣。</p> <p>不過，經過協商之後，駭客說若CWT能在24小時內付款，那麼便同意把價格降至450萬美元，最後CWT即支付了450萬美元。</p> <p>Stubbs說，他自己非常驚訝駭客與CWT之間的溝通，因為雙方的表現完全像是專業的商業協商，而且在CWT支付了贖金之後，駭客甚至提供了許多的安全建議予CWT。</p> <p>CWT僅證實該公司遭到網路攻擊，也立即與外部鑑識人員共同展開調查，目前並未有任何跡象顯示客戶資訊已外洩。不過，CWT拒絕透露該公司是否曾與駭客達成協議，以及所支付的金額。</p> <p>包括Ragnar Locker在內的許多勒索軟體，都會在加密檔案之前先行下載，以作為要脅被害者支付贖金的籌碼，根據<a href="https://news.sophos.com/en-us/2020/05/21/ragnar-locker-ransomware-deploys-virtual-machine-to-dodge-security/" target="_blank">資安業者Sophos的調查</a>，Ragnar Locker駭客曾在今年4月攻擊葡萄牙電力集團Energias de Portugal，並宣稱已下載該集團的10TB機密資料，要求Energias de Portugal支付1,100萬美元等值的比特幣，然而迄今並沒有人揭露Energias de Portugal最後，是否支付了款項或是金額的多寡。</p> </div></div></div>
2020/8/4 16:20作者陳曉莉https://www.ithome.com.tw/news/139198
又一家業者開通5G服務! 台灣之星將資費門檻壓低至399元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣之星今天宣佈5G開臺，成為中華電信、台灣大哥大、遠傳電信之後，第四家開通5G的業者，台灣之星更喊出今年底5G涵蓋高密集人口區8成，也將5G資費門檻降低至399元。</p> <p>今年初台灣之星標得5G頻譜，3.5GHz頻段40MHz，為4G頻寬的4倍，展現該公司進軍5G市場的決心。今天開臺活動中，儘管開臺已晚了三大電信約一個月的時間，台灣之星一開臺便宣布，全臺熱點涵蓋率已達5成，年底將在高密度人口區涵蓋率達到8成，明年在六都人口涵蓋率達9成，2023年要讓各縣市、郊區都能使用5G。</p> <p>台灣之星總經理賴弦五表示，台灣之星目前約有240萬用戶，預期到2025年用戶數將突破400萬，屆時5G用戶滲透率將達8成，未來6到8年預估5G獲利可以轉正。</p> <p>如同該公司過去在電信市場競爭中，為了和其他業者競爭，台灣之星的資費一向強調性價比。目前三大電信5G資費最低為599元，這次5G開臺為了搶客，台灣之星將5G資費門檻壓低至399元，之上有599、799、999、1199、1399、1599、1899到最高的2599元，共9級資費。</p> <p>較低的399與599資費可享每月20及30GB上網流量，沒有收費上限，超量網速降至5Mbps與10Mbps，至於熱點分享則與上網流量合計。</p> <p>考量到目前5G網路涵蓋不足，用戶支付5G資費，但大多時候可能只能使用到4G網路，799元、999元及1199元資費用戶，當使用4G網路時，享有4G上網不限速吃到飽，當使用到5G網路才需額外收費，額外收費上限為200元，換言之，三種資費用戶使用5G上網，最多收費至999元、1199元及1399元享有5G上網吃到飽，但熱點分享仍有限制，每月20GB到80GB。另月租1399元以上資費享有終身5G上網不限速吃到飽，熱點分享同樣也有流量限制。</p> <p>除了一般資費，也推出5G單門號、老客戶、U15及U25資費方案。以鎖定年輕族群的U15及U25方案為例，月租費只799、999、1199三種，享有4G上網不限制吃到飽，使用5G額外收費最多為100元，三種資費使用5G額外收費至899、1099及1299。熱點分享也設有限制。</p> <p>台灣之星現場展示5G網速，下載約600至700多Mbps，上傳在50Mbps以內：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4037%20(1).jpg" style="width: 600px; height: 399px;" /></p> <p>賴弦五指出，相較於資費、裝置、網路涵蓋都較為成熟的4G，5G開臺初期，資費相對較高、裝置、網路涵蓋不足，約需要4到5年時間才能普及，5G手機數量走向規模，價格也趨向平價，5G基地臺下降，網路涵蓋有所提升。</p> <p>目前台灣之星搭配資費方案的5G手機，除了三星Galaxy A51、A71，還有Real me一款平價手機，空機價格約在萬元初頭。儘管下半年有更多5G手機推出，包括中階價位的手機，但台灣之星預期今年新的iPhone支援5G後，能吸引較多用戶轉至5G。</p> <p> </p> </div></div></div>
2020/8/4 16:59作者蘇文彬https://www.ithome.com.tw/news/139199
Zoom將不再直接賣服務給中國客戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在字節跳動遭到美國政府施壓，<a href="https://www.ithome.com.tw/news/139192" target="_blank">Tiktok不出售給美國公司就要被封鎖</a>的同時，另一家華裔人士創辦的視訊會議平臺Zoom，則宣布不再直接銷售服務給中國客戶，將全部改採合作夥伴形式。</p> <p>多家媒體昨日報導，Zoom透過網站宣布，該公司將停止對中國大陸客戶提供直接銷售或產品升級服務，而將透過第三方合作夥伴為之。</p> <p>Zoom本周一開始通知中國客戶，<a href="https://www.cnbc.com/2020/08/03/zoom-to-halt-direct-sales-of-services-to-users-in-china.html" target="_blank">CNBC取得的客戶通知信件指出</a>，最新政策將從8月23日起生效。Zoom對客戶說明，他們原本採行直銷、線上銷售及合作夥伴銷售三種業務模式。兩個月前他們終止線上銷售，現在轉為純合作夥伴模式，將包含在其服務中，由合作夥伴提供更好的本地服務。</p> <p>這意謂著中國客戶本月底起再也不能直接向Zoom購買服務或要求更新，必須向當地合作夥伴，包括會暢通訊（Bizconf Communications）、隨銳矚目（Suirui Zhumu Video Conference）及尚陽Umeet網絡會議（Systec Umeet）購買。</p> <p>Zoom公司證實此事，但強調中國用戶仍可持續以與會者身份加入Zoom會議。</p> <p>5月Zoom也不再允許免費版用戶開啟視訊，僅允許企業用戶主持視訊，免費版用戶只能參加別人舉行的視訊會議。</p> <p>Zoom何以停止中國市場的直銷服務不得而知。不過一般猜測是為了切斷和中國的關係。Zoom因為其創辦人袁征的身份，而遭到美國方面質疑可能協助中國進行間諜行動，且Zoom也曾經將非中國地區的用戶流量導向中國，引發各國政府及某些民間公司的抵制。今年4月美國、德國及澳洲<a href="https://www.ithome.com.tw/news/136910" target="_blank">部份政府單位</a>、臺灣的<a href="https://www.ithome.com.tw/news/136910" target="_blank">行政院</a>，及<a href="https://www.ithome.com.tw/news/136857" target="_blank">Google</a>都宣布禁用Zoom。</p> <p>同樣遭到懷疑的Tiktok近來遭川普政府揚言封鎖，母公司字節跳動亟欲斬斷Tiktok和中國的關聯。本周日<a href="https://www.ithome.com.tw/news/139174" target="_blank">微軟證實</a>已向字節跳動提出收購Tiktok的意願。最新發展是，川普揚言9月15日以前如果沒有美國公司買下Tiktok，就會直接封鎖這個短影音平臺。</p> </div></div></div>
2020/8/4 15:30作者林妍溱https://www.ithome.com.tw/news/139196
Google入股百年保全業者ADT，建立Nest策略聯盟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周一（8/3）與具有百年歷史的美國保全業者ADT<a href="https://blog.google/products/google-nest/partnership-adt-smarter-home-security/" target="_blank">宣布策略聯盟</a>，將以4.5億美元的資金取得ADT的6.6%股權，未來ADT除了將協助銷售與安裝Google Nest品牌的智慧家庭裝置之外，雙方也將共同打造居家保全解決方案。</p> <p>成立於1874年的ADT迄今已有146年的歷史，原本就提供居家及商家的保全與消防服務，隨著時代與技術的演變，最近這幾年也加入了智慧家庭保全服務的戰局，提供行動程式予用戶控制家中的智慧裝置。</p> <p>Google表示，雙方準備共同建立新一代的居家安全解決方案，把Nest裝置及服務整合到ADT的解決方案中，由ADT協助推廣及安裝Nest Cameras及 Nest Hub Max裝置，並藉由Google的機器學習能力，改善警報的錯誤率，讓使用者有更多接收通知的管道，也更能偵測居家的潛在危險，或是提供包裏通知等。</p> <p>此外，ADT用戶未來也可存取Nest Aware服務，檢視家中智慧警報的歷史紀錄。</p> <p>雙方的結盟也包含了Google將投資4.5億美元的資金，換得ADT的6.6%股權，但Google並不具備選舉、指派或罷免ADT董事的權利。雙方預計於今年第三季完成交易。在Google準備挹資的消息傳出後，ADT在美國紐約股市的盤後股價狂飆了56.56%，達到13.48美元。</p> </div></div></div>
2020/8/4 15:55作者陳曉莉https://www.ithome.com.tw/news/139197
Julia 1.5改進多執行緒功能正式發布穩定版API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資料科學家愛用程式語言<a href="https://julialang.org/blog/2020/08/julia-1.5-highlights/">Julia現在釋出了1.5版本</a>，經過多年發展，多執行緒功能終於在這個版本，從實驗性功能進入穩定階段，另外，官方還加入了新的函式庫，也改進了建置系統。</p> <p>官方在這個版本，進行了一項重要的最佳化，便是最佳化結構配置（Struct Layout）以及分配（Allocation），這個改進將能夠極大程度降低部分工作負載的堆分配。Julia中有可變和不可變兩種物件，以Struct宣告的紀錄類型是不可變物件，當開發者想要使其轉為可變，則必須使用可變結構宣告，Julia會自動為每種類型選擇記憶體配置和呼叫慣例。</p> <p>官方解釋，在這個版本之前要對不可變物件的配置進行最佳化，存在許多限制，因為不可變物件指向可變物件的堆分配時，那其本身就必須要進行堆分配，而在Julia 1.5之後，任意不可變物件都可以進行堆疊分配，按值傳遞和回傳，並內聯儲存在陣列或是其他物件中，簡單來說，不可變物件參照可變值，現在變得更有效率，就像是不可變結構參照其他不可變物件一樣。</p> <p>之所以這項改進很重要，是因為許多重要抽象，都只能透過將可變物件打包在結構中實作，官方表示，這項最佳化帶來的加速程度並沒有很大，是因為Julia的分配器本身就非常高效能，只是讓View物件不再需要堆分配。</p> <p>從Julia 0.5開始，官方開始加入實驗性多執行緒平行運算功能，到了現在1.5版，終於成為穩定功能。Julia的平行運算能力，一直是官方的重點工作之一，每個版本官方都會增加執行緒安全性，並且持續添加新的功能，特別是在Julia 1.3，更是執行緒功能的一個里程碑，加入了可組合多執行緒的@spawn結構。</p> <p>由於目前已經有許多Julia開發人員正在使用執行緒功能，而且功能本身也趨於穩定，因此官方認為，已經不適合將執行緒功能標上實驗性標籤，因此將大多數執行緒API都標記為穩定，並使@sync和SuiteSparse繫結成為執行緒安全，還加入新的語法@threads。</p> <p>官方為Julia編譯器添加每模組最佳化等級功能，也就是說開發人員可以指定每個模組最佳化的等級，官方提到，編譯時間和執行時間是一個權衡，為了讓初始使用體驗更好，他們預設最佳化等級為-O2，而這和gcc或clang中的-O2選項差不多，但因為並非所有程式碼都對效能影響很大，而且也有越來越多Julia開發者，載入較大的套件執行繪圖，或是其他非內部循環支援的工作，為了減少這類套件編譯延遲時間，現在開發者可以指定每個模組最佳化等級，像是可將Plots.jl指定為@optlevel 1，這代表該套件將使用-O1最佳化等級，可以減少首次繪製時間約三分之一。</p> </div></div></div>
2020/8/4 16:05作者李建興https://www.ithome.com.tw/news/139195
美國政府警告中國利用惡意程式Taidoor發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://us-cert.cisa.gov/ncas/analysis-reports/ar20-216a" target="_blank">美國警方及政府昨日警告</a>，中國政府支持的駭客近日利用惡意程式Taidoor變種發動攻擊。</p> <p>美國國土安全部（Department of Homeland Security）下的網路作戰指揮部（Cybercomm）、網路安全基礎架構安全署（CISA）及聯邦調查局（FBI）昨日連袂發佈惡意分析報告，發出最高順位的警告，呼籲企業及政府單位啟動網路防護，以免曝露於中國政府的惡意網路活動中。FBI指出，該局「很有信心」中國政府支持的駭客利用惡意程式變種及代理伺服器，已駭入受害者網路中，等待日後發動網路攻擊。</p> <p>這是今年2月以來，美國政府針對北韓駭客發動6隻惡意程式進行網路攻擊發出警告之後，最新一次要美國企業當心外國政府為主的攻擊行動。</p> <p><a href="https://twitter.com/CNMF_CyberAlert/status/1290287743122018304" target="_blank">根據網路作戰指揮部的說明</a>，Taidoor早在2008年就被用於系統攻擊。最新發現到的樣本是Taidoor x86及x64版本，它是以一個服務DLL檔安裝到目標系統內，執行後釋出兩個檔案。第一個是Taidoor下載器，負責下載並解密出第二個檔案，即主要的遠端存取木馬程式（RAT），也就是Taidoor，它會被寫入電腦記憶體中執行。Taidoor RAT一半是代理伺服器部署，以避免曝露出來源伺服器。</p> <p>不過研究也顯示，Taidoor並沒有可以躲過系統重開機以潛伏在電腦中的功能，目前研究人員推斷可能是由其他管道再以DLL檔安裝。</p> <p>報告指出，當Taidoor進入記憶體中，就會和外部C&C伺服器建立連線，並經由443傳輸埠傳送封包。一如所有RAT的功用，Taidoor也可讓背後的駭客得以蒐集受害系統上的資訊。</p> <p>為防範Taidoor的危害，美國政府建議企業管理員及個人將病毒特徵碼、作業系統更新到最新版本、安裝個人或企業防火牆，關閉檔案及列印共享服務，若一定得開啟也需使用強密碼或是AD驗證。同時企業非必要，最好不要將用戶設為管理員權限，並養成使用者良好的上網、軟體安裝習慣等。</p> </div></div></div>
2020/8/4 14:50作者林妍溱https://www.ithome.com.tw/news/139193
Google發表平價手機Pixel 4a，價格下調至11,990元新臺幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在8月3日發表新一代的平價手機<a href="https://store.google.com/product/pixel_4a" target="_blank">Pixel 4a</a>，今年的版本只有一個規格，它搭載5.8吋螢幕、6GB記憶體、128GB儲存空間，但售價從Pixel 3a的399美元（14,500元新臺幣）調降至349美元（11,990元新臺幣），即日起開放預購，預計於8月20日上市。</p> <p>5.8吋的Pixel 4a螢幕解析度為443 ppi，電池容量為3140 mAh，採用高通Snapdragon 730處理器，1220萬畫素的後置鏡頭與800萬畫素的廣角前置鏡頭，搭載Android 10作業系統。而去年的Pixel 3a則是5.6吋螢幕，解析度為441 ppi，電池容量為3000 mAh，處理器是Snapdragon 670，且只內建4GB記憶體與64GB儲存空間。</p> <p>大致而言，Pixel 4a主要是改善了硬體規格並調降售價。</p> <p>除了Pixel 4a之外，Google亦宣布將在今年秋天推出支援5G的Pixel 4a與Pixel 5，前者的售價將為499美元，首波市場包括美國、加拿大、英國、愛爾蘭、法國、德國、日本、澳洲，以及臺灣。</p> <p>本周Google還特別介紹了替Pixel 4a量身打造的<a href="https://store.google.com/product/pixel_4a_fabric_case" target="_blank">針織布料外殼</a>，因為它有70%來自於塑膠再生材料，兩個回收的塑膠瓶就能用來生產5個外殼，它不但能水洗，還能直接丟進洗衣機，售價為40美元（1,390元新臺幣），有黑、灰及藍三種顏色可供選擇。</p> </div></div></div>
2020/8/4 15:00作者陳曉莉https://www.ithome.com.tw/news/139194
川普：美國將在9月15日封鎖TikTok，除非它賣給微軟或其它美國業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/139174" target="_blank">微軟在8月2日證實將與字節跳動協商</a>，買下位於美國、加拿大、澳洲及紐西蘭的TikTok服務，且會在9月15日以前定案，美國總統川普（Donald Trump）則在隔天對此事發表聲明，原來9月15日的期限，是因為川普打算在那時封鎖TikTok，除非微軟或其它美國業者買下TikTok。</p> <p><a href="https://www.whitehouse.gov/briefings-statements/remarks-president-trump-meeting-u-s-tech-workers-signing-executive-order-hiring-american/" target="_blank">川普表示</a>，基於安全的考量，在美國運作的TikTok不得由中國掌控，他不在乎是由微軟或是其它美國業者買下TikTok，但他認為買下TikTok的所有股權，要比只占股30%容易得多，事情會比較不複雜。</p> <p>此外，川普也認為，不管美國企業所支付的金額是進了誰的口袋（應該是中國），都應該提撥一部分給美國財政部，因為除非美國賦予TikTok權限，否則TikTok根本進不了美國市場，有點像是房東與房客之間的關係，沒有租約，房客將一無所有，至少是交易的30%。</p> <p>川普強調，TikTok是個傑出的資產，但前提是美國批准它，否則它在美國不會是個重要資產，美國準備在9月15日封鎖TikTok，除非微軟或其它美國企業買下它，而且訂定了適當的交易，同時讓美國財政部獲得回饋。</p> <p>根據微軟在前一天<a href="https://blogs.microsoft.com/blog/2020/08/02/microsoft-to-continue-discussions-on-potential-tiktok-purchase-in-the-united-states/" target="_blank">所發布的聲明</a>，該公司將加速與字節跳動之間的協商，有可能會邀請其它業者參與此一投資，過程中也會與川普或其它美國政府機關進行討論，若併購成真，微軟將在既有的TikTok服務上添增世界級的安全、隱私及數位安全保護，包括把TikTok美國用戶的資料轉移並存放在美國，並移除境外伺服器上的美國民眾資料。</p> </div></div></div>
2020/8/4 13:30作者陳曉莉https://www.ithome.com.tw/news/139192
Linux基金會成立開源安全基金會，微軟、Google加入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux基金會昨（3）日<a href="https://www.linuxfoundation.org/press-release/2020/08/technology-and-enterprise-leaders-combine-efforts-to-improve-open-source-security/" target="_blank">宣布成立開源安全基金會</a>（OpenSSF），集結跨業界廠商，包括微軟、IBM、Google、GitHub等，以強化開源碼軟體安全性。</p> <p><a href="https://openssf.org/" target="_blank">OpenSSF</a>集結了業界主要開源安全倡議及背後的組織，包括Linux基金會因應2014年Heartbleed漏洞，而成立的核心基礎架構倡議（Core Infrastructure Initiative）， GitHub開源安全聯盟（Open Source Security Coalition, CII），以及業界廠商。創會治理委員會成員包括GitHub、Google、IBM、RedHat、微軟、摩根大通、OWASP（Open Web Application Security Project）基金會等，其他創會成員還包括VMWare、英特爾、抓蟲賞金平台HackOne、GitLab等。</p> <p>Linux基金會指出，開源軟體已普遍用於資料中心、消費裝置及服務上。基於其開發流程，開源軟體來到終端用戶之前，有一個參與者及相依性組成的鏈結，提供用戶或企業安全的人，必須要能了解及驗證這些相依性鏈結的安全性。</p> <p>Linux 基金會主任Jim Zemlin指出，確保開源軟體安全是最重要任務，需要所有人的合作，而OpenSSF將提供真正跨產業協同的論壇。</p> <p>組織方面，OpenSSF包含治理委員會、技術顧問委員會、以及不同工作小組和專案的主管單位。OpenSSF計畫代管多個和安全相關的開源技術專案，所有專案及資源都會置於GitHub上對外開放。</p> <p><a href="https://www.microsoft.com/security/blog/2020/08/03/microsoft-open-source-security-foundation-founding-member-securing-open-source-software/" target="_blank">微軟表示</a>該公司多年來已投入多項開源安全計畫，加入OpenSSF後，已經積極展開辨識開源專案安全威脅、提供安全工具、安全最佳實作及揭露漏洞四大領域工作。</p> <p><a href="https://opensource.googleblog.com/2020/08/google-joins-open-source-security.html" target="_blank">Google則表示</a>，他們目前的重點領域包括共享安全實作自動化的schema及metadata、提供相依性管理及風險評估的工具、開源軟體安全供應鏈工具如<a href="https://github.com/tektoncd/chains/" target="_blank">Tekton專案</a>、回應開源專案漏洞，以及開發商身份管理系統等。</p> </div></div></div>
2020/8/4 11:40作者林妍溱https://www.ithome.com.tw/news/139191
【保險公司不再是數據孤島】聯盟鏈將開啟資料共享新時代
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年，臺灣保險產業正式掀起一波新變革，用區塊鏈技術這把鑰匙，開啟保險公司之間資料共享的大門。</p> <p>早在幾個月前，金管會保險局即同意臺灣11家保險公司，運用保險區塊鏈技術，申請試辦保全／理賠聯盟鏈服務，並於7月1日正式啟動為期半年的試辦。</p> <p>初期，聯盟鏈是先以有效契約保戶使用頻率最高的保全變更，以及限定個人險保單的醫療保險金理賠申請為適用範圍，申請險種則限定健康險與傷害險。</p> <p>所謂保全，意即保戶向保險公司提出個人基本資料變更的服務。在本次試辦的保全變更部分，共有姓名、身分證字號、地址、電話、電子郵件等5項保全變更欄位；根據壽險公會提供的數據，這5項資料的變更申請，在2017年的總數約為260萬件。</p> <p>其中很多是不同保險公司但做相同變更的重複作業，例如民眾搬家變了收件地址，就得向每一家投保公司，各自申請地址變更。但是保全／理賠聯盟鏈服務上路後，這個變更申請，只需要做1次，所有投保公司的資料都同步更新。</p> <p><span style="font-size:28px;"><strong>不只更便利保戶，同時加快各家保險公司理賠審核速度</strong></span></p> <p>目前，包括國泰人壽、富邦人壽、南山人壽、中國人壽、台灣人壽、新光人壽等臺灣6大壽險公司，以及全球人壽、元大人壽、第一金人壽，還有富邦產險與國泰產險這2家產險公司，皆入列首波試辦的11家名單。</p> <p>這11家保險公司的保戶，自7月開始，即可透過保險公司網站、App或是透過保險業務員隨身攜帶的行動裝置服務，進行單一理賠申請或保全變更。</p> <p>如果，保戶需同時向聯盟鏈上多家保險公司提出申請，只需向聯盟鏈其中一家保險公司提出個人資料變更或理賠申請，並同意由首家保險公司，透過聯盟鏈傳送申請資料，並由壽險公會建置的保險區塊鏈聯盟科技運用共享平臺，通報其他業者受理，就能同步啟動鏈中所有投保的保險公司之申請作業。</p> <p>臺灣保險產業在2019年的健康險相關數據，有效契約更高達7,466萬件，契約保額為12.8兆元，光是這一年新增的契約就有580萬件。而理賠給付的件數也高達了1,100萬件，給付金額為1,400億元。申辦資料一旦可以共享，即可大幅減少保戶重複向多家投保公司，準備申辦文件的數量。若是日後所有保險公司都加入聯盟鏈，資料共享的效益更是可觀。保戶只需向一家送件，所有承保公司都能同時受惠。</p> <p>壽險公會保險業資訊科技共享平臺召集人翁仲和表示：「希望用網路取代馬路，透過保全／理賠聯盟鏈，讓保戶可以一站式向多家保險公司理賠，以及變更個人基本資料。」</p> <p>雖然，此次保險公司之間，是把保戶進件資料數位化的前提下，透過聯盟鏈共享資料。但是，在申請理賠的部分，保戶除了需在首家申請的保險公司介面，完成同意書、診斷書與醫療單據等資料的影像上傳之外。其實，還得在一定期限內把診斷書與醫療單據等紙本資料，寄送到首家申請的保險公司，確保上傳的資料與正本一致。不過，這樣的流程，保戶只需跑過一次即可，不用再像過往得向一家家保險公司，各別提出理賠申請。</p> <p>壽險公會表示，這次試辦的重點，除了讓保戶更為便利之外；另一好處在於，讓各家保險公司的理賠審核可以加快。原因是，保戶提出申請理賠的首家保險公司，會先收到保戶上傳的影像檔與理賠申請資料。這時，就可以先進行理賠審核，同時，也可把影像檔等申請資料，透過聯盟鏈傳送給保戶指定的後手保險公司，讓這些保險公司也可以先進行審核。等到首家保險公司收到保戶寄來的紙本文件後，再通知其他家保險公司文件內容無誤即可。</p> <p>「以往，各家保險公司彼此沒有互通，每一家都是數據孤島，聯盟鏈把保險公司串連起來後，就能做到即時協作，更能便利保戶。」翁仲和強調。</p> <p>壽險公會揭露，自7月1日上線後，到7月27日，不到1個月的時間，保戶向一家保險公司申請理賠，並透過聯盟鏈轉送的件數已有2,450件，保全變更申請數量更多，有2,780件；而保戶授權首家保險公司，再轉送給聯盟鏈上其他保險公司的件數則突破1萬多件。</p> <p>保全／理賠聯盟鏈試辦期到今年底結束。金管會保險局局長施瓊華表示，若現行運作模式沒有問題，保險局就會開放給其他保險公司加入。翁仲和也提到，試辦若成功，該項服務也預計在2021年元旦正式上線。</p> <p>甚至，壽險公會表示，另有保誠人壽、三商美邦人壽、遠雄人壽、安聯人壽、中華郵政、友邦人壽、法國巴黎人壽及安達人壽，也有意願在試辦啟動後陸續加入。</p> <p>有了第一階段試辦的基礎後，施瓊華表示，未來，將考慮擴大分享險種與資料的範圍。而壽險公會期望達到的終極目標是，保單上所有可以變更的資料欄位，都能讓保戶透過保全聯盟鏈，在線上一次完成多家保險公司的資料變更。</p> <p><span style="font-size:28px;"><strong>下階段目標，串起保險業和醫院的結構化資料</strong></span></p> <p>然而，保全／理賠聯盟鏈現階段運作方式，僅做到部分結構化資料與非結構化資料的共享。結構化資料以申請書常見欄位為主，而非結構化資料，則主要為數位化的醫療文書資料，比如診斷書、醫療單據這類理賠所需的資料。</p> <p>以理賠申請為例，保戶在聯盟鏈現階段，仍要跑一趟醫院申請一份紙本診斷書與單據等理賠所需的資料，再向聯盟鏈中的保險公司統一提出理賠申請。</p> <p>因此，下一階段，保險業將往跨產業資料串接的大方向前進。主管機關保險局對此事的態度正面，施瓊華表示，保險公司未來若能與醫療院所共通，像是把保戶理賠所需的診斷書、病歷摘要規格化、結構化，在保戶資料進件時，直接串起醫療院所的結構化資料，這是值得討論的方向。甚至，她提到，遇到法規鬆綁需求，或跨政府部門協調時，保險局也願意出面。</p> <p>而壽險業一直以來，最想串接的第三方就是醫療院所，希望藉此來進行資訊交換。新光人壽數位服務發展部資深協理廖晨旭就表示，未來如果能開放將保險業者與醫療院所對接的資料，直接作為保全／理賠聯盟鏈的進件來源，對於數位化程度高的保險公司來說，就能直接展開自動化流程，靠AI模型、機器人流程自動化（RPA）做到理賠自動化。</p> <p>不過，廖晨旭也提到，若開放醫療院所的結構化資料串接，保險產業也將掀起一波淘汰。主要是因為，即便結構化資料進來，保險公司是否具備足夠能力，做到理賠自動化，也將更凸顯每家保險公司的數位落差，競爭態勢也會帶來改變。</p> <p>壽險公會則表示，希望聯盟鏈下階段能慢慢串接起醫療院所的結構化資料，讓保險公司能做到智能理賠，才能讓保險公司、保戶更為方便，主管機關也較為容易監管。</p> <p>不只與醫療院所串接資料，壽險公會對於聯盟鏈有著更多場景的想像。翁仲和強調：「現在所完成的平臺是基礎建設」，未來，比如汽車保養廠也可以透過這個基礎平臺，透過車主的授權，直接把汽車維修資料傳遞給產險公司，就能在區塊鏈上做到即時理賠。</p> <p>他也認為，要做到可以跨產業並不容易，不過，一旦能夠串接起來，在產業鏈、流程自動化等面向，都會產生非常大的改變。</p> <p><a href="https://www.ithome.com.tw/article/139179" target="_blank"><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <span style="color:#696969;">保險產業資料共享新變革</span></strong></span></a></p> </div></div></div>
2020/8/4 09:00作者李靜宜https://www.ithome.com.tw/news/139136
【保全理賠聯盟鏈政策推手：金管會保險局長施瓊華】資料共享，讓民眾和業者能雙贏，下一步要所有保險公司都加入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「原本只是3家保險公司各自與醫院交換資訊，但，這只是單向交換，後來，他們提議互相串接，彼此資訊共享，甚至是讓大家都能共享。」金融監督管理委員會保險局局長施瓊華指出。</p> <p>這正是保險產業聯盟鏈的源頭，三家公司各自的創新實驗，在保險局支持推動下，成了保險全產業的跨公司資料交換聯盟。</p> <p>而且不只大型保險公司，連小型保險公司都能夠加入這個聯盟。保戶只要向1家保險公司提出理賠申辦資料，全聯盟的保險業者都可以受惠，保戶可以直接轉送資料給一併想申請理賠的其他業者，不用像過去得一一跑遍各公司。</p> <p>國泰人壽、台灣人壽、新光人壽這三家保險公司，很早就各自開始與國內多家醫院分有往來，嘗試與醫院建立了不同醫療資訊交換管道。</p> <p>例如，在醫療理賠上，醫療院所可以透過串接，將保戶理賠所需的數位化資料，直接拋轉給保險公司，來節省下保戶得親自到醫院申請資料的繁複流程，來提升保戶的便利性。</p> <p>站在消費者利益為核心的立場來思考，施瓊華提到，保戶在就醫過程為了要準備後續的理賠申請，得先考慮要向幾家保險公司申請理賠，又要向醫院申請幾份理賠所需的醫療資料；可是，往往保戶不見得了解，不同險種需要的理賠資料會不一樣，當下可能只有先向醫院申請了診斷證明書與收據，這兩項最常見的申辦資料。</p> <p>保戶在向多家保險公司申請理賠的過程中，一旦漏掉理賠所需的資料，就得重新回到醫院，再次掛號、排隊，才能向醫生索取診斷相關證明，需耗費不少時間與金錢，來處理這些事情，接著，保戶再一一重新跑各家保險公司照會、補件的流程，過程相當繁複。</p> <p>在7月上線的保全／理賠聯盟鏈平臺，可以將一家保險公司已經數位化的申辦資料，在保戶授權後，共享給鏈上的其他業者。</p> <p>以理賠申請為例，現在，保戶只需要到醫療院所申請一份資料，先向一家保險公司申請，並同意轉送資料到其他家保險公司，即可達到單一申請，文件共通的效益。理賠機制上，其他保險公司自動拿到文件後，也更容易開始轉為主動理賠形式的服務。</p> <p>另外，光是保戶申請個人基本資料的變更作業，也比過去更方便了。保戶只需向一家保險公司申請，其他公司都能得到資訊，施瓊華強調，這就能省下保戶不少時間。</p> <p><span style="font-size:28px;"><strong>不只解決保戶痛點也優化業者流程，可以創造雙贏</strong></span></p> <p>新的保全／理賠聯盟鏈平臺，「這解決了保戶一大痛點，提高了保全變更與理賠申請的便利性。」施瓊華說，這對保險公司的作業流程也有所幫助，是保戶與保險公司之間的雙贏。</p> <p>甚至，因為只需一份證明，醫生不用再反覆開立許多診斷證明供保險申辦之用，也可以節省醫院人事成本，她建議，保險公司可以好好跟醫院討論一個較為經濟的方式。</p> <p>目前，保全／理賠聯盟鏈第一階段運作方式，僅做到保險公司之間數位化資料的交換，比如，醫療診斷書是以數位化後的圖檔進行資料共享，保險公司收到後仍須以人工登打成結構化資料，才能進到後臺系統。</p> <p>第一階段試辦選擇資料變更與理賠這兩項作業先推動，也是因為這是保戶申請頻率最高、最核心的業務。</p> <p><span style="font-size:28px;"><strong>年底試辦成功後，下階段目標是讓所有保險公司加入聯盟鏈</strong></span></p> <p>保全／理賠聯盟鏈的試辦期為6個月，施瓊華提到，今年12月底試辦的成果將出爐，也因為這次的試辦是鎖定風險較低，且複雜性不大的項目先行處理。所以，如果現行的運作模式沒有問題，保險局就會開放給其他保險公司加入。</p> <p>今年下半年，有了第一階段區塊鏈的試辦基礎後，保險局也希望壽險公會開始討論明年第二階段的規畫。</p> <p>其中一項要討論的議題是，分享險種與資料的範圍。施瓊華表示，未來，除了姓名、身分證字號、電話、電子郵件、地址，資料變更範圍也可考慮增加其他欄位。不只如此，在理賠資料共享上，除了此次試辦的實支實付以及日額型的醫療險，下一階段規畫中，也可以討論要擴及哪些險種，比如癌症險、重大疾病險的理賠。</p> <p>但不管如何，施瓊華強調，下一階段的重要任務是，讓所有保險公司都能加入這個聯盟鏈。</p> <p>她接著說，有些保險公司決定是否加入前，會考慮到成本效益，畢竟，如果要付出很高的代價來加入這平臺，對一家小型保險公司來說是一個壓力。</p> <p>「如果成本效益，能夠因為平臺規模化的關係被解決，其他保險公司加入門檻過高的疑慮就會被消除。」她認為，如果能在試辦成功後討論這件事，讓所有保險公司加入的成功率會很大，對保戶來說，則將會帶來莫大幫助。</p> <p>另外，施瓊華特別提醒，保險公司要開始思考如何與外界合作，甚至保險公司之間可以分工合作，比如，有些業者可以專注在與醫療院所合作議題的討論，畢竟未來若要透過聯盟鏈真正走到與醫療院所串接，得先讓醫療資料數據化、規格化，保險業者在科技的應用上，才能暢通無阻。</p> <p><span style="font-size:28px;"><strong>鼓勵保險業朝醫療資訊交換邁進，保險局承諾可進行跨部門溝通或法規鬆綁</strong></span></p> <p>施瓊華表示，保險公司未來若能與醫療院所共通，比如把保戶理賠所需的診斷書、病歷摘要規格化、結構化，在保戶資料進件時，直接串起醫療院所的結構化資料，「這值得討論的方向」。前提是一定要讓雙方串接成功，效益才會呈現出來。</p> <p>她提到，保險局鼓勵保險業往跨產業資料串接方向前進，若保險業遇到法規鬆綁需求，或是跨政府部門協調時，保險局願意出面。比如與健保署的溝通，保險局可提供公務平臺協助串接，也願意替保險業者進行部會的溝通。</p> <p>目前已有大型保險公司開始嘗試這樣的跨產業資料串接，比如國泰人壽、台灣人壽、新光人壽這三家先行者，已各自與一些醫療院所合作，嘗試與醫院做資料交換。</p> <p>施瓊華認為，大型保險公司有資源來進行試驗，應該扮演典範，站出來帶動，若成功，其他業者才有意願往前走，也可以讓其他醫療院所覺得可行，而產生帶動的作用。</p> <p>再加上，臺灣保險公司規模差異很大，產險公司或小公司較難投入足夠的人力、物力來自行試驗，這些小型保險公司，若可以跟著大型保險公司實驗成功的作法，同樣也能在同一個場域中得到好處。</p> <p>施瓊華想像的醫療資訊共享願景是，若能每家保險公司都投入，醫療資料共通的效益才會更大。</p> <p>她提到，只要醫院有意願，經過民眾同意，就可以將保戶在醫療院所的資料，直接提供給保險公司，讓保險公司替保戶直接跟醫療院所聯繫即可。施瓊華強調：「全產業便利性的成功關鍵是，所有保險公司都要加入，這樣的場景才完整。」</p> <p>對保險公司而言，醫療資料共享之後，施瓊華則認為，理賠人員以往得花許多時間出門查勘、調查，或到醫院實地調閱病歷，但若醫療資料透過科技可以共享，可讓例行處理和可結構化資料的處理，改由AI來接手。</p> <p>如此一來，她認為，理賠人員可以更專注於了解個案實質內容，更精準地掌握客戶需求，而不需耗費太多時間於繁瑣的事物。甚至，可以轉而發展管理面專業，或改將人利用於精進理賠制度，讓服務更精準且更有效率。</p> <p><a href="https://www.ithome.com.tw/article/139179" target="_blank"><span style="font-size: 22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(105, 105, 105);">保險產業資料共享新變革</span></strong></span></a></p> </div></div></div>
2020/8/4 09:00作者李靜宜https://www.ithome.com.tw/news/139137
繼保全／理賠聯盟鏈後，保險產業還有下一波變革，壽險業電子保單存證年底上路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>除了保全／理賠聯盟鏈為保險產業帶來一波新變革，保險局也積極推動電子保單認證與存證機制，鼓勵保險業推動電子保單，讓保險公司製發的電子保單，可透過存放在第三方認證機構的平臺進行驗證與存證，並可記錄下投保與資料異動的歷程，日後，若消費者對電子保單的真偽有所爭議時，得由公正第三方提供保單內容作為佐證，確保保單的保障範圍。</p> <p>金管會保險局局長施瓊華指出，電子保單存證的必要性在於，許多民眾在遇到保單內容爭議時，未必會信任保險公司再度提供給他的保單。因此「必須由第三方公正單位保存這些保單，當民眾不相信保險公司時，可以到第三方認證機構申請保單內容，這是保險局的關鍵考量。」</p> <p>不過，因為保險類型不同，壽險業第三方認證，由壽險公會自發性提案，在區塊鏈基礎上建置電子保單認證與存證平臺。而產險業部分，保險局則找來財團法人保險事業發展中心（簡稱保發中心）負責，作為第三方認證機構，建置電子保單認證及存證平臺。</p> <p>為何將壽險、產險的第三方認證，分別交給不同的單位負責？施瓊華解釋，保發中心與壽險公會各有其利基點。</p> <p>以產險業來說，保發中心已有一個強制汽車責任保險的資訊作業中心，加上每家產險公司汽車強制險的保單內容統一，「這是發展電子保險證最容易進行的險種。」施瓊華指出。</p> <p>施瓊華表示，數位化的好處是便利，但用戶保存上容易遺失。所以，「資料數位化後，必須要能將資訊流完整保存。」她認為，汽車強制險電子保單平臺已經做到了這件事，也讓保發中心有基礎可以進一步發展任意車險的平臺，更有優勢進行各種串接。這類任意車險的保單，像是第三人責任、車損或其他附加險等，甚至，還可延伸到旅平險、住宅火險等。</p> <p><span style="font-size:28px;"><strong>壽險公會電子保單認證與存證機制，預計今年12月上線</strong></span></p> <p>相較於產險是一年一年續保，壽險則大多是長期契約，甚至有些是終生險，施瓊華認為，產壽險的險種屬性不一樣，存證功能對壽險來說，更形重要。</p> <p>施瓊華提到，因為所有壽險公司都是公會會員，再加上壽險公會也是保險局所監理的機構，這是公會的優勢，因此，保險局認同由壽險公會負責另一套壽險的電子保單認證與存證，預計在今年12月可以上線。</p> <p>不論是哪一個保單存證平臺，保險局都要求壽險公會與保發中心，資安等級都要達到A級單位的水準。</p> <p>壽險公會保險業資訊科技共享平臺召集人翁仲和表示，電子保單認證與存證機制，同樣利用了區塊鏈技術透明、溯源、安全等好處，也將成為保險區塊鏈聯盟科技運用共享平臺的基礎服務。</p> <p>日後，保險公司製發的電子保單，即可透過該平臺存儲的區塊鏈資料進行驗證及存證，並記錄投保與資料異動的歷程，保單內容如有爭議發生需要提出證據時，壽險公會即可作為公正第三方的資料提供者，不管是壽險公司還是保戶都能向壽險公會提出提供資料的需求，協助釐清相關事實。</p> <p><span style="font-size:28px;"><strong>壽險業電子保單存證，採用數位簽章、時戳技術、區塊鏈存證技術</strong></span></p> <p>在運作流程上，壽險公會說明，保險公司產製的電子保單檔（PDF格式檔案）從保戶投保、核保、產單、加簽等流程不變。</p> <p>但，保險公司必須把電子保單透過第三方憑證機構加簽過後的PDF檔，上傳到壽險公會建置的電子保單暨存證平臺，除了做實體檔案存證以外，還需進行國際時戳簽章，再將加簽後的保單檔案Hash值寫入區塊鏈，進行檔案證據上鏈存證等動作，最後再使用密碼檔加密後，透過Email或簡訊發送給保戶，如此，就完成一份電子保單的存證作業，可作為未來爭議發生時的依據。</p> <p>壽險公會指出，保險公司導入時，也可整合現有流程，還可以另行加入資料安全性保護、第三方驗證與時戳憑證等機制。現有流程上，已經採用了數位簽章、時戳技術、區塊鏈存證技術，來確保電子保單達到安全與不可竄改之目的。翁仲和也強調：「保單存證主要是讓保戶可即時透過平臺，自行驗證保單的真偽。」這對政府監管，以及民眾權益來說，都很重要。</p> <p>今年6月，壽險公會先完成這套電子保單認證與存證平臺的系統建置工作，並已經跟國泰人壽、新光人壽、台灣人壽、南山人壽、中國人壽、富邦人壽、三商美邦人壽、元大人壽等共8家壽險公司串通，也完成了正式上線前的測試工作。目前，還需處理一些行政作業的訂定，另外也有一些規定需進一步與保險公司討論。</p> <p>翁仲和提到，壽險公會正在建立相關的自律規範，希望保險業界能一起推動存證，甚至，未來可以讓所有資料都有辦法溯源。</p> <p>然而，現階段電子保單存證是以PDF檔案的形式保存。施瓊華則認為，未來甚至可以考慮，將數位存證上的資料結構化，所有資訊流就可以用於大數據分析，讓存證資料延伸出更多附加價值。</p> <p>不過，她也提到，資料結構化過程繁複，保險契約資料內容複雜度很高，而且保險契約裡的利害關係人很多，包括要保人、被保險人，事故發生後還有受益人，受益人又分為法定繼承人或指定受益人。這些工作都必須透過保險公司好好討論與整合。</p> <p><span style="font-size:28px;"><strong>下一步是保單存摺，讓保戶單一介面總覽各家投保資料</strong></span></p> <p>電子保單存證完成後，壽險公會下一步是要建置保單存摺。翁仲和表示，現在有許多保戶會透過第三方App，把紙本保單資料掃描成數位化圖檔上傳，不過，無法保證資安與個資管控，日後容易出事。</p> <p>這正是壽險公會想解決的另一個問題，希望能透過在區塊鏈平臺上建置保單存摺，既能提供民眾所需的服務，又能確保資安無虞。他也提到，未來保單存摺會是App的形式，讓保戶要投保電子保單時，直接透過一站式的平臺總覽相關投保資料，甚至，未來可以擴大查詢到保戶所有保單的資料。</p> <p>此外，壽險公會區塊鏈共享平臺還預計推出線上投保紀錄查詢。以往，民眾若要查詢投保紀錄，得親自跑一趟壽險公會遞送紙本申請文件，或是用郵寄的方式寄送，約莫7個工作天才能拿到投保紀錄。</p> <p>壽險公會過去更要花上許多人力，來處理每天90到100多件的投保紀錄紙本申請，一整年下來，總共要處理24,000多件相關申請。</p> <p>為了讓申請人在查詢上更為方便，讓流程更自動化，壽險公會預計今年10月完成線上投保紀錄查詢，11月正式推出，取代過去本人及紙本遞件查詢的流程，轉為線上投保紀錄查詢。不過，初期，民眾僅能查詢本人身為被保險人的投保紀錄。</p> <p>未來，線上投保紀錄查詢的介面將在壽險公會，保戶可透過PC或行動裝置操作，經實名制的身分驗證後，即可線上填表申請，最快可在當天就取得投保紀錄。目前壽險公會規畫了許多身分驗證方法，包括Mobile ID行動身分識別服務、自然人憑證等，之後也可能會加入數位身分證（New eID），來讓保戶進行帳號的註冊與登入。</p> <p><a href="https://www.ithome.com.tw/article/139179" target="_blank"><span style="font-size: 22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(105, 105, 105);">保險產業資料共享新變革</span></strong></span></a></p> </div></div></div>
2020/8/4 09:00作者李靜宜https://www.ithome.com.tw/news/139138