iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

高通傳遊說川普放寬禁令，以出售晶片給華為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/qualcomm-lobbies-u-s-to-sell-chips-for-huawei-5g-phones-11596888001" target="_blank">華爾街日報報導</a>，唯恐5G生意因美國禁令而落入對手手中，晶片業者高通（Qualcomm）正在國會發動遊說，希望川普政府修改禁令，以出售Snapdragon晶片給受到美國封鎖的華為。</p> <p>上周<a href="https://www.ithome.com.tw/news/139297" target="_blank">華為高層公開指出</a>，受到美國列入實體清單（entity list）啟動技術封鎖影響，華為的麒麟（Kirin）高階晶片HiSilicon將自今年9月15日停產。為此華為也面臨未來新手機無晶片可用的處境。</p> <p>華爾街日報報導，高通希望能承接華為高達80億美元的晶片採購訂單，因而透過遊說美國國會，促使川普政府重新思考對華為的禁令，以免華為向二家外國競爭廠商下單。報導並引述高通提交的遊說文件指出，如果該公司持續受制於出口許可，但其競爭者卻能自由接單，則美國政策將會導致中國及其他地區的5G晶片組市場版圖大幅轉移。高通並指出，這筆潛在交易將能支持高通發展更進階的新技術。</p> <p>雖然高通沒有明說，但一般認為，這兩家外國競爭廠商為聯發科或三星。</p> <p><a href="https://www.xda-developers.com/huawei-honor-high-end-mediatek-chipsets-new-phones-new-u-s-trade-restrictions/" target="_blank">報導指出</a>目前華為一款Honor手機已經搭載後者的Dimensity 800高階晶片，作為未來長期合作的測試。這款晶片定位接近高通Snapdragon 700系列，也與華為的HiSilicon Kirin 820不相上下。</p> <p>做不到華為手機部門生意對美國廠商將是一大損失。根據IDC數據，華為已經在今年第二季超越三星成為全球最大手機廠商，市占達20%。</p> </div></div></div>
2020/8/11 13:00作者林妍溱https://www.ithome.com.tw/news/139314
Fintech周報第156期：Line代幣經濟版圖持續擴張，加密貨幣LINK正式上架日本數位貨幣交易所Bitmax
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0808</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0814</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line代幣經濟 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密資產LINK </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Line代幣經濟版圖持續擴張，加密貨幣LINK正式上架日本數位貨幣交易所Bitmax</span></strong><br /><span style="font-size: 18.6667px;">Line的代幣經濟在近期有了最新進展。Line旗下負責加密資產與區塊鏈業務的LVC在8月6日宣布，即日起在日本的數位貨幣交易所Bitmax提供LINK交易，持續擴張其代幣經濟版圖。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">其實，Bitmax在去年9月中即開始在日本營運。目前，Line日本每月8,400萬活躍用戶，皆可直接用Line通訊軟體進行身分驗證，來註冊開戶並登入此交易所，除了連接銀行帳戶外，用戶也可以用Line Pay帳戶買賣加密貨幣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">加入LINK交易後，目前Bitmax總共支援6種加密資產交易，包含比特幣（BTC)）以太幣（ETH）、瑞波幣（XRP）、比特幣現金（BCH）、萊特幣（LTC）與LINK（LN）。同時，Line也表示，LINK也可以在Bitmax交易所與法定貨幣交易。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">LINK不只在日本地區的交易所上架，其實，早在2018年10月中即登上Line在新加坡開立的數位資產交易所Bitbox；不過，該交易所在今年2月早已關閉，Line也轉戰美國開設全球數位貨幣交易所Bitfront，該交易所提供法幣對加密貨幣，以及加密貨幣之間的美元交易。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">在Line代幣經濟中，LINK</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">代幣</span><span style="font-size: 18.6667px;">的功用是激勵用戶行為，用來獎勵用戶對於dApp服務所做出的貢獻。Line指出，隨著相關服務成長，代幣經濟將同步擴大。為了讓用戶可以自由在不同dApp服務中使用獲得的代幣，Line正積極與應用程式家族和第三方服務供應商合作準備。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">Line更指出，LINK代幣發行量共計10億枚，其中8億枚將用在獎勵使用Line服務的用戶，剩餘2億枚作為儲備資產，由Line Tech Plus負責管理。 </span></p> <blockquote><p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E3%80%90%E5%9C%962%E3%80%91LINE%E4%BB%A3%E5%B9%A3%E7%B6%93%E6%BF%9F%E6%A7%8B%E6%83%B3%E7%A4%BA%E6%84%8F%E5%9C%96.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; font-style: italic; background-color: rgb(247, 247, 247);">Line代幣經濟構想示意圖。</span></p> </blockquote> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"> <span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">國內電子支付總使用人數突破900萬人大關</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/03_%E9%87%91%E8%9E%8D%E7%AE%A1%E7%90%86%E5%A7%94%E5%93%A1%E6%9C%83_20170214(1).jpg" style="font-size: 18.6667px; font-weight: 400;" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">金管會日前公布6月份電子支付機構業務市場最新現況。根據金管會數據顯示，截至今年6月底，共有5家專營電子支付機構與23家兼營電子支付機構，電子支付總使用者人數約903萬人，較上月增加38萬人，正式突破900萬人大關。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">而當月代理收付實質交易款項金額約45.7億元，較上月增加2.8億元；當月電子支付帳戶間款項移轉金額約19.3億元，較上月增加1.3億元；當月收受儲值款項金額約60.4億元，較上月增加4.5億元；支付款項餘額約26.6億元，較上月增加1.6億元。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">根據金管會6月統計，國內使用者人數最高的電子支付是街口支付，使用人數約268.7萬人；一卡通與LINE Pay合作的LINE Pay Money則排名第二，使用人數約244.9萬人；第三名則是玉山銀行的電子支付，有118.8萬名使用者。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山Wallet </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山Wallet App升級3項新功能，顧客可為每張信用卡設定單筆指定額度</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%8E%89%E5%B1%B1Wallet_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C.jpeg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">玉山銀行信用卡專屬App「玉山Wallet」，繼去年推出即時綁卡功能，讓顧客還沒收到實體卡片，就能綁定條碼付與Apple Pay開始消費。近期，玉山銀行再推出進階版卡片管理2.0、消費類別查詢，以及一掃就Go！等3項新功能。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">玉山銀行指出，卡片管理2.0是將既有的卡片管理功能，加入了單筆指定額度設定，提供多種不同金額的選項，提供顧客依每張卡片的使用習慣進行選擇，讓顧客更容易管理每一張卡片，比如，作為小額消費使用的信用卡，可設定單筆1,000元的限額，來降低卡片遺失盜刷風險。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">在消費類別查詢功能，玉山銀行表示，自家信用卡的開發團隊運用數據分析與使用者回饋，了解顧客喜歡即時查詢消費狀況的需求，將消費分成一般消費、線上一般消費、超商條碼付共3種類型，透過分類功能，讓顧客在記帳時更為便利。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">最後一個新增的功能，是將付款條碼整合載具、全家會員與會員折扣，透過玉山Wallet在全家便利商店消費時，僅需刷一次付款條碼，即可同時完成支付、發票存載具、累積點數，並且獲得會員優惠價，而不用像過往得掃描多次條碼。玉山銀行表示，未來也將繼續擴大至其他合作商店。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位身分證 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 自然人憑證 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">內政部：數位身分證不會預先整合自然人憑證功能</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">政府原本預計在今年10月換發數位身分證，同時整合自然人憑證功能，今年因受到疫情影響，內政部已暫緩今年換發數位身分證的時程計畫，但在6月確定委託中華電信建置數位身分證後端管理系統。內政部戶政司副司長鄭信偉在7月底一場研討會上說明了數位身分證的最新進展，儘管對於政府何時全面換發數位身分證還沒有時程，但明年會先在部分縣市小規模試行，由民眾自願申請數位身分證，也將舉行賞金獵人活動，以強化資訊安全。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">鄭信偉指出，內政部傾聽外界的意見，正著手修改數位身分證細部規畫，待完成修正後便會公布細部規畫。他表示，原先規畫數位身分證整合自然人憑證，民眾可選擇不要使用裡面的自然人憑證功能；而新的規畫調整為，未來數位身分證不會預設整合自然人憑證功能，由民眾視需要提出申請，完全尊重民眾的資訊自主權。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 後疫情時代 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Visa新任臺灣區總經理提出後疫情時代3大發展策略</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Visa%E6%96%B0%E4%BB%BB%E8%87%BA%E7%81%A3%E5%8D%80%E7%B8%BD%E7%B6%93%E7%90%86%E8%B6%99%E9%BA%97%E8%8A%B3_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Visa.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">疫情加速了臺灣電子支付的使用率，根據Visa數據，2020上半年線上支付成長率，較去年成長率抬升16個百分點，代碼化交易成長70%，顯現電子商務以及行動支付的加速，在全球經濟趨緩下仍異軍突起。而隨著數位優先消費加速，Visa也正透過其全球商務網絡，帶動能夠超越支付卡的各樣解決方案。面對後疫情時代，Visa新任臺灣區總經理趙麗芳在近期一場自家活動，提出了3大發展策略。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">一是培育開放合作生態系，趙麗芳表示，Visa將與新創企業合作，合作項目則聚焦跨境匯款、B2B商務金融解決方案、顧客忠誠度、資安與身分認證。二是推動創新金流市場，她提到，金流在消費者、企業與政府之間仍存在著多方交錯的動向，在亞太區內占據市值上看80兆美元，臺灣Visa將拓展於此市場，推動VisaDirect全球通匯、Visa B2B Connect、以及商務卡等相關解決方案。第三大策略則是以數據為本來深化服務，趙麗芳表示，Visa將以擁有的顧問專業以及數據廣度，為顧客提出具體的行動方案以及洞察建議。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 蘋果 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Mobeewave </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動支付 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">蘋果併購行動支付業者Mobeewave，外傳交易金額為1億美元</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">彭博社引述消息來源報導，蘋果已經買下加拿大的行動支付新創Mobeewave，外傳交易金額約為1億美元，而蘋果則一貫地拒絕回應併購目的。2014年創立的Mobeewave在市場上提供了Mobeewave MPOS程式，主要功能是把行動裝置變成收銀機系統（POS），使用者只要把信用卡貼近支援NFC的手機，就能直接付款，完全不需額外的設備。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">該程式為Mobeewave與Global Payments共同開發的行動支付解決方案，透過信用卡或是Apple Pay、Samsung Pay與Android Pay，就能在支援NFC的手機上完成支付動作。儘管蘋果不願說明買下Mobeewave的目的，但外界預期蘋果將把Mobeewave技術整合到iOS裝置上，以利推動Apple Pay與Apple Card的普及。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">攝影／洪政偉</span><br /><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／Line、玉山</span><span style="vertical-align: top; font-size: 18.6667px;">銀行</span><span style="vertical-align: top; font-size: 18.6667px;">、Visa</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">1.</strong><strong style="vertical-align: top; font-size: 18.6667px;"> </strong><strong>臺大金融科技研究中心主任張智星將接任玉山金控科技長</strong><br /><strong style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;">2. </strong><a href="https://www.ithome.com.tw/news/139019"><strong>Google購物與第三方平臺PayPal、Shopify合作，簡化賣家訂單與金流處理</strong></a><br /><strong style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;">3. </strong><strong><a href="https://www.ithome.com.tw/news/139056">Fintech獨角獸Dave發生750萬用戶資訊外洩事件，起因竟是過去合作的服務中介廠商遭駭客入侵</a></strong><br /><strong style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年8月</span></strong></strong></p> </div></div></div>
2020/8/11 10:39作者李靜宜https://www.ithome.com.tw/news/139310
Google釋出新的App內評論API，讓用戶不須跳離程式就能評論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布的Android<a href="https://android-developers.googleblog.com/2020/08/in-app-review-api.html">應用程式內評論新API</a>，能讓用戶不需要跳出應用程式到Google Play，就可以直接在應用程式內留下評論，這項改進將可提升使用者評論體驗，增加使用者留下評論的意願。</p> <p>Google提到，對開發人員而言，應用程式評分和評論是接觸使用者的一個機會，使用者可以提出對應用程式的意見，開發人員也能了解用戶的想法。在過去兩年，Google Play陸續加入了許多更新，目的是要讓使用者，能夠更方便地管理評論，像是Google提供了一個集中頁面，用戶可以在上面管理所有應用程式的評論等，不過，這些都不是開發者最想要的功能改進。</p> <p>而現在開發者千呼萬喚的評論功能終於來了，新的應用程式內評論API是核心函式庫的一部分，支援Java/Kotlin、C++以及Unity，可以讓使用者在應用程式內留下評論，而不需要跳轉到應用程式詳細資訊頁面。新的API被設計成自包含的形式，除了呼叫API之外，開發者不需要加入額外的提示操作，且Google還加入提示上限，當用戶選擇不發表評論，不會被過多提示頻繁地打擾。</p> <p>開發人員現在可以使用這個新的API，選擇提示用戶在應用程式中撰寫評論的時機，Google建議開發者，應該要在用戶已經使用應用程式一段時間，足以提供評論的時候，再提示用戶填寫，而且必須要確保在適當的時機發出提示，才不會打斷用戶的操作，因為評論流程會接管螢幕上的所有操作，並且在評論完成後，應用程式應恢復使用者操作流程。</p> <p>Google提到，無論用戶是否留下評論，應用程式都必須繼續執行，不能改變用戶的流程，應用程式內評論API提供的目的，在於讓用戶保有無縫的使用體驗，他們認為，新API會讓用戶更輕鬆地與開發者分享使用心得。</p> <p>目前處於測試狀態的應用程式，就可以開始使用應用程式內評論API，其支援公開以及私密評論。負責知名語言學習應用程式Duolingo的技術架構師Nathaniel Khuana表示，使用新的評論API後，5星評價數量提高了4倍。</p> </div></div></div>
2020/8/10 22:20作者李建興https://www.ithome.com.tw/news/139305
美國大選將屆，駭客又來了！中國、俄羅斯及伊朗遭美國點名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國反間諜執法辦公室（National Counterintelligence and Security Center，<a href="https://www.dni.gov/index.php/newsroom/press-releases/item/2139-statement-by-ncsc-director-william-evanina-election-threat-update-for-the-american-public" target="_blank">NCSC）在上周指出</a>，隨著美國總統大選即將於今年的11月3日舉行，各國的駭客集團都已展開干擾活動，而他們主要關注中國、俄羅斯與伊朗的潛在威脅。</p> <p>NCSC主任William Evanina表示，在美國大選之前，國外政府持續利用公開及秘密的影響力來影響美國選民的偏好及觀點，或者是企圖轉移美國的政策，擴大美國的不和，也破壞了人民對美國民主程序的信心，同時他們也可能尋求危害美國選舉基礎設施的機會，以干預投票過程、竊取機密資訊，或是讓大眾質疑投票結果的有效性。</p> <p>這些國家持續透過社交或傳統媒體來傳遞各種資訊，只不過，他們所偏好的候選人並不一致，根據NCSC的評估，中國希望現任的美國總統川普（Donald Trump）不要連任，於是針對不利於中國的政治人物施壓，也持續批評美國對武漢肺炎（COVID-19）的應對方式，更嚴厲抨擊美國政府對於香港、TikTok、中南海法律地位，以及由中國主導5G市場所抱持的立場，因為北京政府知道這些作法都可能影響美國的總統選舉。</p> <p>而俄羅斯則專門詆毀另一總統候選人拜登（Joe Biden）。俄羅斯政府曾經公開批評拜登在擔任美國副總統時對烏克蘭的政策，且拜登也支持俄羅斯境內反普丁的陣營。因此，親俄羅斯的美國國會議員Andriy Derkach 就曾宣稱，拜登是個貪污腐敗的政客，有些俄羅斯的活動份子則在社交媒體或電視上推崇川普。</p> <p>至於伊朗則是試圖破壞美國的民主機構，打算在總統大選前分裂美國，且著重在網路上發揮影響力，於社交媒體上散布不實資訊或反對美國的內容，為的是造成政權的更迭，不想讓持續向伊朗施壓的川普連任。</p> <p>Evanina強調，美國的情報體系（Intelligence Community，IC）將會持續蒐集與提供準確及客觀的選舉威脅資訊，並定期向競選總部、政治委員會、國會進行簡報，自今年5月中旬以來，總計已舉行近20場簡報，也會根據國家安全義務，向美國民眾提供最新消息。</p> </div></div></div>
2020/8/10 21:05作者陳曉莉https://www.ithome.com.tw/news/139306
臉書開源可偵測Python程式碼安全與隱私問題的工具Pysa
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書開源了自家用來偵測Instagram伺服器程式碼庫臭蟲的安全工具<a href="https://engineering.fb.com/security/pysa/">Pysa</a>，Pysa是一個程式碼靜態分析工具，以Python類型檢查器Pyre為基礎，Pysa能分析資料流通過程式碼的方式，找出資料流隱藏的安全和隱私問題。在2020上半年，Instagram伺服器中有44％的安全性問題，是利用Pysa偵測到的。</p> <p>臉書提到，去年他們釋出的靜態分析工具Zoncolan，已經用來分析了超過1億行程式碼，找出了大量的安全性問題，由於Zoncolan解決方案的成功，因此讓他們決定另外開發Python靜態分析器（Python Static Analyzer）Pysa，以提升自家Python程式碼的安全性。</p> <p>Pysa可以用來偵測常見的安全性以及隱私問題，諸如檢查Python專案是否有使用臉書某些內部隱私框架，以保護用戶資料與防止洩漏，另外，Pysa還可以偵測常見的網頁應用程式的安全性問題，包括XSS和SQL注入攻擊漏洞，臉書主要將Pysa用於Instagram伺服器的程式碼庫，以確保Python應用程式的安全性。</p> <p>用戶可以將Pysa應用於自己的Python程式碼中，以探索各種安全性問題。由於臉書在內部專案使用Django和Tornado等開源框架，因此當用戶的專案也有使用這些框架，便能以Pysa方便地找出專案的安全漏洞，而沒有使用Pysa覆蓋的框架也沒關係，用戶只要加入幾行設定，告訴Pysa伺服器程式的資料進入點，Pysa就可以開始偵測工作。</p> <p>Pysa使用靜態分析演算法，追蹤程式中的資料流，使用者需要定義資料來源（Source）以及資料接收器（Sink），資料來源也就是指重要資料的來源處，而資料接收器處理資料，但不能是資料結束的地方。臉書提到，以安全的應用程式來說，最常見的資料來源是用戶控制資料進入應用程式的位置，像是Django的HttpRequest.GET字典（Dictionary），而接受器的種類更多，包括可以執行程式碼的API如eval，或是存取檔案系統的API都屬於接受器。</p> <p>Pysa執行迭代分析並產生摘要，以確定哪個函式從來源回傳資料，又是哪個函式具有參數，能將資料送至資料接收器，當Pysa發現資料來源最後連接到的是資料接受器，則便會發出問題通知，警示使用者。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Pysa2-1.jpg" style="width: 580px;" /></p> <p>而Pysa也有一些限制，臉書提到，不可能建構出完美的靜態分析工具，Pysa的目的是要發現跟資料流相關的安全問題，但並非所有安全性和隱私問題，都可被歸類成為資料流的問題，像是Pysa沒辦法用來檢查與身份驗證相關的安全性問題，雖然使用者可以重新編寫程式碼，使其被描述為資料流問題，但這也說明了，Pysa無法偵測所有形式的安全問題。</p> <p>另外，因為Python是一個動態語言，部分功能難以應用靜態分析發現，像是在沒有類型資訊的情況下，Pysa難以透過方法呼叫追蹤資料流，用戶需要花一些心力，擴展Pysa覆蓋的重要類型。</p> <p>2020年上半年，Instagram伺服器程式碼中的安全性問題，有44％是利用Pysa發現的，Pysa偵測到330個安全性問題，其中有15％是重大問題，而有40％雖然也是安全性問題，但因為執行環境的緣故，使這些問題不那麼嚴重，臉書提到，因為他們怕遺漏任何漏洞可能性，因此傾向接受大量誤報，剩下的45％則屬於誤報。臉書還在持續改進Pysa，改善瀏覽問題追蹤，並且更好地找出Pysa誤報的問題。</p> </div></div></div>
2020/8/10 22:15作者李建興https://www.ithome.com.tw/news/139304
Linux 5.8成為有史以來最大更新版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux之父Linus Torvalds在郵件列表提到，即將要發布的<a href="https://lore.kernel.org/lkml/CAHk-=whfuea587g8rh2DeLFFGYxiVuh-bzq22osJwz3q4SOfmA@mail.gmail.com/">Linux 5.8</a>，將會是有史以來最大最全面的版本，總共有1.4萬個非合併提交，約80萬行新的程式碼，並且有超過1.4萬個文件被修改。</p> <p>就比較第一候選版rc1來說，4.9-rc1占據最大版本寶座已經一段時間，Linus Torvalds表示，之所以4.9-rc1的核心會這麼大，歸因於該版本合併了Greybus子系統，而且因為前一版本4.8的候選版時間很長，因此積壓更多開發功能，才讓4.9核心膨脹。另外，還有一個版本在新程式碼數量也是名列前茅，便是4.12版，但這個版本新程式碼行數，大多來自AMD GPU驅動程式的暫存器說明。</p> <p>儘管5.8-rc1的提交數，仍然比4.9-rc1略少一些，但因為5.8並不像4.9存在影響版本大小的因素，僅是純粹扎實的開發，且撇除4.12核心新增程式碼多為說明的情況，因此Linus Torvalds提到，5.8-rc1雖有一些如habanalabs和atomisp這類較大的驅動程式變更，但整體而言，5.8並沒有任何一個功能特別突出，因此不像過去的大版本一樣單調，而是更加多元豐富。</p> <p>社群在Linux 5.8進行大量基本的核心開發以及清理工作，並大幅更新檔案系統，也依慣例更新驅動程式，還有執行了一些文件以及基礎架構工作，Linus Torvalds認為，5.8-rc1在提交數量以及新程式碼行數都是目前最好的，檔案更新數量更是所有版本中的冠軍，且不是因為利用腳本更改大量諸如授權之類的檔案，而是因為社群進行大量的開發工作，總共修改核心儲存庫中約20％的檔案。</p> <p>Linus Torvalds提供了一些Linux 5.8的統計數字，這個版本有超過1.4萬筆非合併提交，總共超過1.5萬筆計數合併，80萬行新加入的程式碼，以及超過1.4萬個檔案被修改。Linus Torvalds沒預期到Linux 5.8會變得如此龐大，雖然合併起來不一定會比較麻煩，但他提到，接下來幾天他還會詳細了解一些拉取請求的內容，而且因為這次的經驗，他考慮要增訂一條新規則，要求所有新功能的拉取請求，要在合併區間的第一周提交。</p> </div></div></div>
2020/8/10 16:10作者李建興https://www.ithome.com.tw/news/139302
求售失敗，Have I Been Pwned準備開源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>創立Have I Been Pwned（HIBP）服務的澳洲安全專家Troy Hunt上周宣布，由於求售失敗，<a href="https://www.troyhunt.com/im-open-sourcing-the-have-i-been-pwned-code-base/" target="_blank">因此他決定開源HIBP</a>，讓大家共同來改善HIBP。</p> <p>Hunt在2013年創立的HIBP蒐集了全球的資料外洩事件，使用者只要輸入自己的電子郵件帳號，就能得知自己所使用的服務曾否被駭，帳號資料是否外洩。迄今HIBP已存放了80億筆的外洩紀錄，並有300萬人訂閱了通知功能，以便在自己的帳號外洩時收到通知。不過，隨著HIBP愈來愈受歡迎，Hunt認為已無法以一己之力來維護它，於是在去年6月公開求售。</p> <p>只是，迄今依舊沒有企業或組織接收HIBP，但Hunt不希望HIBP在自己消失之後就會隨之枯萎，再加上HIBP原本就是集結各種開源專案或免費服務所造就的平臺，因此決定將它貢獻給社群，同時讓社群在未來可繼續支持HIBP。</p> <p>然而，要開源HIBP並不是件容易的事，Hunt必須確保程式碼中並未含有重要存取金鑰，以免危害外洩資料庫的安全性，因此將會一步步地公布程式碼，且現階段尚未訂定時程表。</p> <p>除了HIBP之外，密碼管理服務LastPass也於日前<a href="https://blog.lastpass.com/2020/08/new-lastpass-security-dashboard-and-dark-web-monitoring-now-available/" target="_blank">推出了類似的功能</a>，透過暗網監視工具來檢查使用者的電子郵件位址是否曾被危害，只不過，該服務僅供LastPass的付費用戶使用。</p> </div></div></div>
2020/8/10 16:15作者陳曉莉https://www.ithome.com.tw/news/139303
研究：臺灣至少有7家臺灣半導體業者遭中國駭客鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣資安業者奧義智慧科技（CyCraft）<a href="https://www.blackhat.com/us-20/briefings/schedule/index.html#operation-chimera---apt-operation-targets-semiconductor-vendors-20699" target="_blank">於上周舉行的黑帽大會上揭露</a>，自從該公司在今年4月發表有關臺灣半導體產業的<a href="https://cycraft.com/download/%5BTLP-White%5D20200415%20Chimera_V4.1.pdf" target="_blank">網路攻擊事件白皮書</a>以來，接獲了許多的回應，<a href="https://i.blackhat.com/USA-20/Thursday/us-20-Chen-Operation-Chimera-APT-Operation-Targets-Semiconductor-Vendors.pdf" target="_blank">顯示出</a>臺灣至少有7家半導體業者曾遭到同一個中國駭客集團Group Chimera鎖定。</p> <p>奧義在2018年及2019年於新竹科學園區，發現幾起針對半導體業者的網路攻擊事件，而且懷疑相關攻擊是來自中國的駭客集團，不管是初期發現的攻擊或是隨後接獲的回應，都顯示它們採用了類似的策略、技術，以及客製化的惡意程式，因此判斷至少有7家半導體業者曾被同一駭客集團鎖定，且目的都是為了竊取機密資訊。</p> <p>臺灣與美國、南韓及歐盟皆被視為全球半導體產業的領先者，其中，臺灣在晶圓代工及封裝測試領域都位居全球第一，在無廠IC設計（Fabless）則位居全球第二，於垂直整合生產（IDM）名列全球第五。從華為因受到美國制裁，使得全球使用美國技術或設備生產半導體的業者都無法再供貨給華為，造成<a href="https://www.ithome.com.tw/news/139297" target="_blank">華為直接宣布</a>因缺乏製造能力，將使華為自家設計的麒麟9000高階晶片斷炊一事，就可看出半導體生產技術的重要性。</p> <p>根據奧義的分析，Chimera集團可能是先透過網釣郵件或外洩資料作為進入半導體業者網路切入點；並以Cobalt Strike作為主要的遠端存取木馬，以與駭客的命令暨控制（C&C）伺服器通訊，駭客把Cobalt Strike偽裝成Google Update檔案，並將C&C伺服器設置在Google Cloud平臺上以掩人耳目；接著再利用客製化的帳號操作惡意程式SkeletonKeyInjector，來竊取機密資訊。</p> <p>SkeletonKeyInjector專門對付設定網路存取規則的網域控制器（Domain Controller，DC），它能替位於DC記憶體中的所有使用者添加同一個新的密碼，讓該密碼變成萬能鑰匙，使得駭客得以在企業網路中橫行，竊取有關晶片、軟體開發套件、IC設計及原始碼等機密資訊。</p> <p>奧義指出，看起來相關攻擊應該是源自於競爭對手甚或競爭國家，為了取得競爭上的優勢而發動的攻擊行動，而且懷疑是中國駭客所為。奧義並未公布受害業者的名稱，僅以代號來說明駭客的攻擊途徑。</p> <p>繼國際性的黑帽大會之後，奧義也準備在即將於本周舉行的臺灣資安大會上，<a href="https://cyber.ithome.com.tw/session-page/8293/" target="_blank">說明相關的攻擊行動</a>。</p> </div></div></div>
2020/8/10 16:00作者陳曉莉https://www.ithome.com.tw/news/139301
DEF CON CTF決賽首度採線上舉辦，臺灣HITCON X Balsn團隊打敗多國好手，再度奪得第三名！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受到疫情的影響，今年原應在美國賭城拉斯維加斯舉辦的Def Con大會，改為線上舉行，但時間不變，一樣是在美國太平洋時間8月7日至9日舉辦。同時，第28屆DEF CON CTF（搶旗攻防賽）決賽也首次改為Safe Mode線上舉辦，並於<a href="https://oooverflow.io/dc-ctf-2020-finals/">剛剛揭曉最終結果</a>，臺灣代表隊HITCON X Balsn奪得季軍，再度獲得佳績。</p> <p>這是臺灣代表隊參加DEF CON CTF第七年，繼去年由資深老將HITCON戰隊與新生代戰隊BFKinesiS組成聯隊，並拿下第二名的好成績，今年則是由HITCON戰隊與其中的新生代戰隊Balsn合體，持續透過經驗傳承與結合新生代資安新血的方式，不僅要能在國際上發光發熱，也要帶動國內高階資安人才的吸取更多經驗。</p> <p>在今年這場持續32小時的比賽中，決賽共有16支隊伍參加，HITCON x Balsn雖然在競賽一開始僅處於中段班領先群的位置，但比賽中後段開始爆發，一路追趕至第三名，並在後期超過中國代表隊Tea deliveres，穩居第三名的位置。</p> <p>特別的是，去年的冠軍隊伍美國PPP戰隊，今年表現依然出色，不過，這回與該隊搶第一的隊伍，是另一隻中國代表隊A*0*E，而最終A*0*E是以2分之差，險勝美國PPP，這也成為這次賽事中，值得我們關注的一大焦點。</p> <p>無論如何，對於臺灣的戰隊而言，儘管今年是採線上方式舉行，少了些見識國際場面的氣氛，不過，每次挑戰都將是國內資安新血吸取經驗的重要場合，特別是DEF CON CTF這樣的國際大賽場合，交手的隊伍都是世界頂尖，而這次我們也依然能夠拿下前三的佳績。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-08-10_145627.jpg" style="width: 600px;" /></p> <blockquote><p>在今日上午舉行的<a href="https://www.twitch.tv/videos/705578550">線上頒獎直播</a>中，主持人宣布今年臺灣代表隊HITCON x Balsn拿下本屆DEF CON CTF第三名。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-08-10_115211.jpg" style="width: 600px;" /></p> <blockquote><p>最終比賽出爐：</p> <p>1. A*O*E（中國）<br /> 2. PPP（美國）<br /> 3. HITCON ⚔ Balsn （臺灣）<br /> 4. Tea Deliverers（中國）<br /> 5. More bush smoked whackers（俄羅斯）<br /> 6. 侍（美國）<br /> 7. Shellphish（美國）<br /> 8. CyKor（韓國）<br /> 9. /bin/tw（日本）<br /> 10. NorseCode（瑞典）<br /> 11. Star-Bugs（韓國）<br /> 12. koreanbadass（韓國）<br /> 13. mhackeroni（義大利）<br /> 14. r3kapig（中國）<br /> 15. RPISEC（美國）<br /> 16. pasten（以色列）</p> <p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">O.O.O.並釋出這次決賽過程中各隊的分數變化的歷程。（網址：</span><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;"><a href="https://twitter.com/i/status/1292630993422057474">https://twitter.com/i/status/1292630993422057474</a></span><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">）</span></p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-08-10_112126.jpg" style="width: 600px;" /></p> <blockquote><p>DEF CON是國際最知名的資安盛會，每年8月固定在美國拉斯維加斯舉. 不過今年受疫情影響，DEF CON CTF 2020決賽與DEF CON本身一樣，也首次改為線上舉辦。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/EfBYXNQUYAAWvbV.jpg" style="width: 600px;" /></p> <blockquote><p>這次主辦方仍是Order-of-the-Overflow（簡稱O.O.O.），他們自2018年開始負責DEF CON CTF的比賽，進行方式與去年大同小異，包括常見的攻防（Attack and Defense）題目，以及類似搶灘佔領的King of the Hill題目。</p> </blockquote> </div></div></div>
2020/8/10 14:52作者羅正漢https://www.ithome.com.tw/news/139300
Twitter也有意買下TikTok，字節跳動將挑戰川普命令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在<a href="https://www.ithome.com.tw/news/139174" target="_blank">微軟與TikTok承認雙方正在進行併購協商</a>之後，<a href="https://www.wsj.com/articles/twitter-tiktok-have-held-preliminary-talks-about-possible-combination-11596925449?mod=djemalertNEWS" target="_blank">華爾街日報引述消息來源報導</a>，其實Twitter也曾向TikTok接洽合併的可能性，希望取得TikTok在美國市場的經營權。另一方面，<a href="https://www.ithome.com.tw/news/139260" target="_blank">遭到美國總統川普（Donald Trump）以行政命令封鎖</a>的TikTok母公司字節跳動，也在8月7日<a href="https://newsroom.tiktok.com/en-us/tiktok-responds" target="_blank">發表了正式聲明</a>，表示將透過各種管道挑戰該行政命令。</p> <p>根據報導，Twitter出線的機會並不大，因為外傳這筆交易的價碼至少達數百億美元，但Twitter的市值也只有300億美元，反觀微軟的身價已經超越了1.6兆美元。假設Twitter真能勝出，那麼也必須藉助外力才能成功買下TikTok，Twitter最大的優勢可能來自於，所面對的反壟斷稽核應該不若微軟嚴峻。</p> <p>其實TikTok的短影音服務與Twitter的微型部落格特性是相近的，且Twitter也曾在2012年發表Vine短影片服務，但在2016年時隨著組織重整而宣布關閉Vine。不論如何，目前並不確定Twitter是否會繼續爭取該交易。</p> <p>另一方面，川普在8月6日簽署了行政命令，禁止美國管轄範圍內的個人或實體，與TikTok母公司字節跳動進行任何的交易，且預計於45天之後（9月20日）實施。</p> <p>字節跳動隔天便對此<a href="https://newsroom.tiktok.com/en-us/tiktok-responds" target="_blank">發表了正式聲明</a>，指出該行政命令並未經過任何的正當程序，還說美國政府企圖干預私人企業之間的協商，強調TikTok不僅從未與中國政府分享用戶資料，也未因應中國政府的要求而審查內容。</p> <p>字節跳動表示，該行政命令可能會破壞全球企業對美國法治承諾的信任，也對言論自由與開放市場的概念樹立了危險的先例，他們將尋求所有可用的補救措施，以確保字節跳動及其使用者受到公平的對待，倘若無法透過行政機制解決，就會走向美國法院。</p> </div></div></div>
2020/8/10 12:25作者陳曉莉https://www.ithome.com.tw/news/139298
金管會首度揭露金融資安行動方案8大亮點，將分4年分階段推動採每半年滾動式檢討
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">金管會在8月6日發布一套完整的金融資安整體計畫，藉此強化金融業資安防護能力。金管會指出，金融資安行動方案是觀察了國際金融資安情勢、國際金融資安監理趨勢等所訂定，並以4大面向切入：強化主管機關資安監理、深化金融機構資安治理、精實金融機構資安作業韌性、發揮資安聯防功能。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">金管會表示，希望作為各金融機構及公會檢討資安策略、管理制度及防護技術等遵循的指引。該方案也將以4年為期分階段推動，每半年檢討成果，隨資安發展趨勢及實務運作情形，調整行動方案內容。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">金管會指出，金融資安行動方案8大亮點。第一，型塑金融機構重視資安的組織文化，將推動一定規模金融機構或純網銀，設置副總經理層級的資安長，統籌資安政策推動協調與資源調度。並且，遴選聘用具資安背景的董事、顧問或設置資安諮詢小組，增納專業人員參與董事會運作，帶動機構重視資安的組織文化。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">第二，金管會建議公會增修訂新興金融科技資安自律規範，納入行動App、雲端服務、開放銀行、Open API、物聯網、網路身分驗證（eKYC）及資訊服務供應鏈的風險評估等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">此外，金管會也要系統化培育金融資安專業人才，將依據金融資安職能需求訂定人才培訓地圖；並協調周邊單位開設金融資安人才養成專班；同時，鼓勵金融資安人員取得國際資安證照。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">第四點是，金管會參考了美國推動的「避風港計畫」概念，研議資料保全運作機制，包括資料保護、資料可移性、資料復原性及關鍵服務持續性等項，將視研議結果評估推動方式。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">在發揮資安聯防功能，金管會表示，除了個別金融機構資安處理機制，更要鼓勵金控建立電腦資安事件應變小組，並由公會協力推動建立資安應變支援小組，以及F-ISAC聯防，來建立資源共享的資安應變機制。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">另一項是，建置金融資安監控協同體系。金管會鼓勵金融機構自建資安監控機制（SOC），及早發現網路異常行為；同時，也將督導F-ISAC建置二線SOC及訂定資安監控作業標準，透過協同運作，以有效監控整體資安風險。更要導入AI分析機制，提升情資分析能量。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">在第七點，金管會鼓勵金融機構導入國際資安管理標準（ISMS）及國際營運持續管理標準（BCM），並取得相關驗證。最後一項是，金管會將督導公會訂定核心業務識別、最大可容忍中段時間與災害應變運作、壓力測試、復原能力實證等作業韌性參考規範，作為業者遵循依據，並鼓勵金融機構在異地備援演練時，納入實際作業運作驗證。文⊙李靜宜</span></p> </div></div></div>
2020/8/10 12:44作者李靜宜https://www.ithome.com.tw/news/139299
華為執行長余承東：華為高階晶片將在9月15日終止生產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>華為執行長余承東在日前舉行的<a href="https://www.bilibili.com/s/video/BV1dt4y1D7NC" target="_blank">中國信息化百人會2020峰會上透露</a>，自從美國在今年5月15日<a href="https://www.ithome.com.tw/news/137665" target="_blank">修改實體名單（Entity List）的規定</a>，要求使用美國技術的半導體業者不得供貨給華為之後，華為的麒麟9000高階晶片將在9月15日停產，很可能讓麒麟9000成為華為自產旗艦晶片的最後一代。</p> <p>余承東表示，去年因為美國的制裁，華為少出貨了6,000萬台智慧型手機，但去年仍然達到2.4億台的出貨量，今年的出貨量可能低於去年，因為今年美國的第二輪制裁讓晶片無法生產，最近都處於缺貨階段，沒有晶片，也缺乏供應。</p> <p>這是因為華為在5月15日以前所提出的訂單，在9月15日便結束生產了。余承東說，即將於今年秋天發表的華為Mate40，將搭載最新的麒麟9000晶片，將具備更強大的AI處理能力、CPU與GPU，華為在晶片的設計能力，從嚴重落後到領先到遭到封殺，華為只有晶片設計能力，卻缺乏製造能力，麒麟9000很可能是華為自產旗艦晶片的最後一代，這是華為非常大的損失。</p> <p>余承東坦承，在網路時代，中國終端產業的核心技術與美國有很大的差距，不管是在行動程式、各式作業系統、晶片或核心器件、材料或製造設備，都是由美國主導，中國只在終端的產量上享有優勢。</p> <p>然而，美國的制裁迫使華為儘快進行產業升級，現在華為要建構自己的生態體系，從作業系統、生態服務、晶片到設備，突破基礎的創新，在半導體上要全方位扎根，突破物理學及材料學的基礎研究與精密製造。</p> <p>就算華為遭到美國的制裁，但根據IDC在<a href="https://www.idc.com/getdoc.jsp?containerId=prUS46750220" target="_blank">今年第二季的調查</a>，華為已然超越三星，成為全球最大的手機製造商，市占率達20%，三星與蘋果則分占19.5%與13.5%，而第四名與第五名也都是來自中國的小米（10.2%）與Oppo（8.6%）。</p> </div></div></div>
2020/8/10 11:40作者陳曉莉https://www.ithome.com.tw/news/139297
蘋果拒絕xCloud遊戲串流服務登上App Store，再惹議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.xbox.com/en-us/2020/08/04/xbox-game-pass-ultimate-cloud-gaming-on-september-15/" target="_blank">微軟於8月4日宣布</a>，Android版的雲端串流遊戲服務Project xCloud將於今年9月15日問世，隔天就傳出微軟終止Project xCloud在iOS平臺上的測試，原因是蘋果不放行。</p> <p>微軟去年開始於北美、歐洲及南韓公開預覽Project xCloud，但主要為桌機版，此次則是Project xCloud首度進入行動平臺，微軟將提供Xbox Game Pass Ultimate會員，自Android手機或平板電腦免費存取Project xCloud遊戲，且一開始就釋出上百款遊戲。</p> <p>另一方面，微軟卻在8月5日終止iOS平臺上的xCloud遊戲測試，原因是蘋果不放行。</p> <p><a href="https://www.businessinsider.com/apple-explains-why-xbox-game-pass-is-not-on-iphone-2020-8" target="_blank">Business Insider取得了蘋果的聲明</a>，根據蘋果的說法，App Store定位為一個安全及可靠的程式市集，在所有的程式上架之前，都必須經過嚴格的審核，然而，他們並無法審核透過Xbox Game Pass所提供的每款遊戲，因而拒絕它上架。此一政策同時也說明了，已於去年支援Android平臺的Google Stadia遊戲串流服務，迄今未能登上App Store的原因。</p> <p>對此，微軟頗有微辭。<a href="https://www.theverge.com/2020/8/6/21358074/microsoft-xcloud-cloud-gaming-condems-apple-app-store-rules-iphone-ios" target="_blank">微軟向媒體發出了聲明</a>，指出該公司在iOS上的Project xCloud預覽版已經到期，而且看起來缺乏管道可讓Project xCloud藉由App Store提供給iOS用戶，蘋果也是唯一一個拒絕雲端遊戲及遊戲訂閱服務的通用程式市集，而且蘋果一直以來都歧視遊戲程式，對其它同樣含有互動內容的程式卻更為寬容。</p> <p>蘋果的App Store目前正受到歐盟與美國的壟斷調查，7月底時Telegram更向歐盟投訴，指責蘋果花了很多錢來作公關及遊說大眾，批評維護App Store的成本只占App Store收益的九牛一毛，有別於App Store在iOS平臺上的獨占局面，Android生態體系除了Google Play之外，還有眾多的第三方Android市集可供開發者選擇。</p> <p>Telegram創辦人Pavel Durov亦說，蘋果曾經以違反規定為由，拒絕Telegram推出遊戲平臺，這即是蘋果利用其市場獨占地位扼殺創新的例子之一，希望歐盟要求蘋果必須要允許使用者自App Store以外下載iOS程式。</p> </div></div></div>
2020/8/9 13:40作者陳曉莉https://www.ithome.com.tw/news/139284
一周大事：智慧機械的App Store！臺灣產業智慧機械雲大公開。微軟、Google與GitHub加入Linux開源安…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>臺灣本土智慧機械雲端平臺首度公開</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0809-%E4%B8%80%E5%91%A8%E5%A4%A7%E4%BA%8B-500-1.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／經濟部</span></p> <p>由政府力推的產業智慧機械雲，近日揭露營運計畫與更多技術細節，預計9月中展開內部測試，最快明年第一季正式營運，並將從全臺6千家機械與資通訊業者先推行，未來再擴大到其他產業。</p> <p>負責該雲端建置的工研院智慧機械科技中心羅佐良表示，不論是設備製造業者、系統整合商、或購買生產設備的企業用戶，未來只要透過單一入口網站，就能夠登入使用這個機械產業雲端服務，且從審核App軟體、上架／下載應用到收費金流服務，都能在該軟體雲平臺上來完成，就連操作介面上也跟手機軟體市集一樣，可依不同產業和應用分類，找出適合的機械應用軟體來下載。<a href="https://www.ithome.com.tw/news/139256" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>微軟、谷歌與GitHub加入Linux開源安全基金會</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_OpenSSF.png" style="width: 600px;" /></p> <p>Linux基金會宣布成立開源安全基金會（OpenSSF），集結微軟、IBM、Google、GitHub等跨業界廠商，以強化開源碼軟體安全。OpenSSF計畫代管多個和安全相關的開源技術專案，承諾所有專案及資源都會對外釋出。<a href="https://www.ithome.com.tw/news/139191" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>工業級VPN產品爆RCE漏洞，四零四科技等三家工控設備商接獲通報</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0809-%E5%B7%A5%E6%A5%AD%E7%B4%9AVPN%E6%BC%8F%E6%B4%9E.jpg" style="width: 500px;" /></p> <p>VPN設備本身的安全性，正成為近年關注的一大焦點，安全廠商Claroty在7月28日公布，包括HMS Networks、Moxa（四零四科技）與Secomea的VPN產品，存在遠端程式碼執行（RCE）漏洞，使其工控系統及網路曝露於駭客攻擊風險中。</p> <p>以Moxa的產品而言，該公司旗下工業VPN路由器伺服器（EDR-G902與EDR-G903系列），存在CVE-2020-14511的漏洞，一旦這項漏洞遭成功利用，可讓攻擊者發送惡意HTTP呼叫，在目標系統的網頁伺服器觸發記憶體堆疊區緩衝溢位。<a href="https://www.ithome.com.tw/news/139092" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>GRUB2含有BootHole安全漏洞，數十億PC、伺服器、工作站或IoT裝置都受影響</strong></span></p> <p>來自GNU專案的啟動程式GRUB2爆出漏洞，波及各大Linux版本，以及相關的開源專案、裝置商與微軟。被稱為「BootHole」的CVE-2020-10713漏洞，將允許駭客繞過安全啟動（Secure Boot）保護機制，在作業系統啟動之前植入任意程式，使得個人電腦、伺服器、工作站到IoT裝置，都受影響。<a href="https://www.ithome.com.tw/news/139133" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>Linux發行商針對Grub2的BootHole漏洞釋出首波修補卻出師不利，一度造成系統無法重開、雲端服務當機</strong></span></p> <p>許多Linux作業系統在安裝發行商釋出的第一波BootHole漏洞修補後，出現無法開機及效能問題大降的狀況。例如Red Hat釋出新版grub2後，隨即發出公告要客戶暫停更新，因為發生安裝後導致系統無法開機的問題。資安業者認為這是因為BootHole漏洞修補牽涉作業系統、微軟及相關開源專案的協同，但第一波修補並未按照應用的順序，而導致系統流程錯亂。<a href="https://www.ithome.com.tw/news/139203" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>中國附醫手術排程AI，能精準預測422種手術時間</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0809-%E6%89%8B%E8%A1%93%E6%8E%92%E7%A8%8B%E7%B6%B2%E9%A0%81%E6%88%AA%E5%9C%96(1).jpg" style="width: 500px;" /></p> <p>中國醫藥大學附設醫院（中國附醫）開發了一套手術排程模型，可根據病患狀況，來準確預測手術所需的時間。目前已可預測25個科別、共422種手術的時間，透過這套模型，醫院能掌握手術室使用時間，省下不必要的閒置成本、提高利用率。<a href="https://www.ithome.com.tw/news/138906" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>美國將封鎖TikTok，除非它賣給微軟或其它美國業者</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%B7%9D%E6%99%AE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BE%8E%E5%9C%8B%E7%99%BD%E5%AE%AE.jpg" style="width: 600px;" /></p> <p>圖片來源_美國白宮</p> <p>微軟發布聲明，表示在經過執行長Satya Nadella與美國總統Donald Trump的討論之後，將與字節跳動協商買下短影音平臺TikTok在美國與其它市場的所有權，預計會在今年的9月15日以前定案。</p> <p>川普也對此事發表聲明，表示基於國家安全的考量，在美國運作的TikTok不得由中國掌控，除非有美國業者在9月15日之前收購TikTok，不然他就要對TikTok下禁用令。川普並於8月6日簽署兩項行政命令，禁止美國管轄範圍內的個人或實體，與TikTok母公司字節跳動以及微信母公司騰訊進行任何的交易，該禁令將在9月20日實施。<a href="https://www.ithome.com.tw/news/139192" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>TensorFlow新API能解決資料工作管線載入瓶頸</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0809-%E5%9C%961_TensorFlow_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_TensorFlow</span></p> <p>機器學習框架TensorFlow團隊發布2.3版，加入了新工具，讓使用者可在一臺或是多臺電腦中，能夠輕鬆地載入並且預處理資料，解決輸入工作管線瓶頸的問題。另外，TF Profiler還加入了記憶體分析器以及Python追蹤器，方便開發者追蹤程式執行狀況。<a href="https://www.ithome.com.tw/news/139181" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>PyTorch 1.6加入自動混合精度訓練功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20PyTorch.png" style="width: 500px;" /></p> <p>機器學習框架TensorFlow釋出更新，PyTorch也緊接著推出PyTorch 1.6版本，而更新的方向也與TensorFlow方向相似，同樣也釋出了新的API改進效能，而且也提供新的效能分析工具，供用戶掌握模型運作情況。<a href="https://www.ithome.com.tw/news/139184" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google刷新MLPerf基準測試訓練速度紀錄</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_MLPerf_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>Google釋出自家機器學習加速器TPU的新消息，新一代TPU v4的效能將是前一代TPU v3的2倍以上，同時Google也發表了在機器學習的最新進展，於MLPerf基準測試6個模型打破了目前的訓練速度紀錄，在DLRM模型訓練上，速度甚至是之前紀錄維持者的2.8倍。<a href="https://www.ithome.com.tw/news/139149" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>讓手機變POS刷卡機，蘋果買下加拿大行動支付新創</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%98%8B%E6%9E%9C%E6%94%B6%E8%B3%BC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Mobeewave.png" style="width: 365px;" /></p> <p><span style="color:#696969;">圖片來源_Mobeewave</span></p> <p>據彭博社報導，蘋果近期買下行動支付業者Mobeewave，這家新創在市場上提供Mobeewave MPOS程式，能把行動裝置變成POS，使用者只要把信用卡貼近支援NFC的手機，就能直接付款，不需使用刷卡機。<a href="https://www.ithome.com.tw/news/139177" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>研究人員公開Zoom會議密碼嚴重漏洞的發現始末</strong></span></p> <p>研究人員Tom Anthony揭露視訊會議服務Zoom已完成修補的一項安全漏洞，由於過去Zoom的私人會議密碼，預設僅有6位數密碼保護，因此最多有100萬種可能的組合，而Zoom的網頁客戶端又沒有限制密碼錯誤輸入的次數與速度，因此惡意人士可暴力破解私人會議密碼。<a href="https://www.ithome.com.tw/news/139116" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>不受疫情影響，Amazon第二季營收暴漲獲利破紀錄</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E4%BA%9E%E9%A6%AC%E9%81%9C%E8%B2%A1%E5%A0%B1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Amazon.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Amazon</span></p> <p>Amazon今年第二季創下889億美元的營收，比去年同期成長40%，當中的電子商務營收為781億美元，成長42%，而AWS營收則是108億美元，成長29%。此外，該季Amazon的獲利達到52.4億美元，比去年同期增加99.7%，創下該公司最高獲利紀錄。<a href="https://www.ithome.com.tw/news/139157" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>臉書第二季營收依然靠廣告獲利逆勢成長1成</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%B2%A1%E5%A0%B1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%89%E6%9B%B8.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_臉書</span></p> <p>臉書宣布過去一季創下187億美元的營收，成長11%，其中廣告收入便占了183億美元，比起去年同期成長10%。而與臉書同時揭露財報的Google，廣告營收則比去年同期下滑了8%。<a href="https://www.ithome.com.tw/news/139156" target="_blank">更多內容</a></p> </div></div></div>
2020/8/9 08:00未署名https://www.ithome.com.tw/news/139206
力推開放電信網路架構，政府打造全臺首座5G開放網路實驗測試平臺，年底更要取得臉書TIP電信開放架構的國際認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為打通企業5G專網的任督二脈，由政府主導，並聯合國內外網通廠商打造的臺灣5G開放網路實驗測試平臺，在今天（8/7）正式啟用，這也是臺灣首座5G開放網路實驗室平臺，未來將提供免費檢測的測試環境，讓通過國家實驗室認可的網通業者，加速5G開放產品落地，提供更多企業5G專網服務，甚至該實驗室年底目標更要取得臉書TIP電信開放架構的國際認證，要讓在臺灣通過測試的5G開放架構產品，以後也能在全球各地通用。</p> <p>早從去年，政府就開始積極布局5G，先後要投入7~8百億元來推動5G發展，不只是加速5G基礎建設，也積極發展5G產業相關應用。今天成立的5G開放網路實驗室測試平臺，則是來自經濟部工業局主導、為期4年的一項5G+產業生態鏈推動計畫，一年經費約1.5億元，今年第一年推動的首要重點項目之一，就是要建構5G開放電信網路架構環境，讓更多臺灣網通業者加入，來提供企業5G專網服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200807_140039.jpg" style="width: 600px; height: 346px;" /></p> <p>經濟部部長王美花表示，臺灣過去通訊技術與電信設備密不可分，由於硬體專用化，因而造就封閉電信環境，但是進到5G的時代，有機會改變這樣的現況，她強調，臺灣有眾多網通、系統業者，透過5G的開放特性，未來可以有效整合這些軟硬體產業，並聯手國際網通大廠，共組臺灣5G國際隊，進而形成供應鏈的策略整合，推出更多5G相關應用。</p> <p>工業局自今年5月開始建置實驗平臺，之後更花了兩個月測試、優化網路後，並於今日對外正式啟用，他们更與多家國內外網通廠商、系統整合商合作，初期由國外網通大廠思科負責5G核網軟硬體及其技術的提供，國內網通廠商大多以5G小基站、CPE產品與中間5G開放傳輸的提供為主，這些業者包含智邦、明泰、智易、亞旭、中磊、正文，以及系統整合商如華電聯網等。</p> <p>這間5G開放網路實驗室，主要設置於桃園智慧創新應用示範中心，其測試網路環境，採用NSA非獨立組網架構，年底也將轉換到5G SA組網架構，在5G頻譜方面，該實驗室則是使用實驗性5G頻譜來做為測試，並運用n78頻段（介於3300-3800 MHz），因此也符合主流商用3.5GHz頻段。預計明年政府5G專頻專網頻譜釋出後，該實驗室也會加以支援。</p> <p>相較於過去網通業者自建測試環境的作法，負責推動執行的工業局網通產業發展推動辦公室計畫主持人李文欽表示，這對於網通業者來說，並不符成本效益，畢竟單是一臺5G核網設備就十分昂貴，不是每一家網通廠商都能自己做，就算是想找電信商或電信設備商協助，對方也不一定願意配合，而透過政府成立的5G開放網路實驗平臺，就可以將這個問題徹底解決，讓業者可以專注在開發相容於5G開放架構的軟硬產品。之後，再透過該平臺<span class="s1" style="font-kerning: none;">進行互通性驗證，進而推出商用。</span></p> <p>一般而言，5G RAN基地臺架構，依功能可以被拆分為RU（Radio Unit）、DU（Distribution Unit）、CU（Central Unit）三個主要單元，來提供完整的5G無線存取網路功能，但透過開放基地臺架構，讓這些單元之間可以有更多搭配組合，從而實現網路彈性配置與模組化部署。這也讓不同網通廠商、系統整合商可以彼此搭配，組合出能滿足不同企業專網需求的5G基地臺功能與服務。</p> <p>O-RAN與TIP是目前主流電信開放網路架構的兩大陣營，該實驗室都有與其密切合作。O-RAN架構是由各國大型電信商力拱，在兩年多前成立，旨在建立一個電信開放架構5G基地臺，至今全球近30家電信商與多達170家軟硬廠商加入，臺灣也有不少網通與業者都是其成員，包括明泰、亞旭、中磊、台達、鴻海、和碩與啟碁等，甚至今年中華電信也正式加入，成為其會員。至於TIP電信網路開放陣營，則是以臉書為首在2016年成立，目的是打造端到端開放電信網路硬體共享設計架構，不只基地臺，也包括5G核網硬體設計的開放，其成員更多，全球超過500家軟硬體商加入。</p> <p>李文欽表示，不論是採用電信商的O-RAN或臉書TIP電信開放架構設計完成的5G產品，未來都可以進到這個實驗室，來與開放5G核網或基地臺進行互通性測試，相關的測試結果也會出具報告，藉由政府設立的實驗室認可，也能協助業者加速產品落地。</p> <p>在執行上，未來該實驗室將視申請廠商及其測試的項目內容，來排訂實測日期與時間，這些檢測項目，都是在室內環境進行，並不包含室外，且一次僅開放一家廠商，並設有獨立測試間，以確保測試過程的安全與機密性。除了基地臺、核網的測試，也包含了行動網路管理系統的驗證，如O-RAN聯盟的RIC網管系統等。</p> <p>基於鼓勵國內網通業者參加，他也提到說，目前相關測試費用，將由政府吸收，並不會向申請測試的業者收費，他表示，目前測試廠商大多是屬於5G產業創新發展聯盟成員。</p> <p>除了網通業者之外，臺灣已開通5G的前三大電信商今天都有到場，儘管，三家目前都是5G公網先行，其5G核網與基地臺設備及其技術，均來自愛立信與Nokia兩家電信設備供應商，但在5G企業專網服務方面，三大電信也保留採用5G開放架構建置的彈性，讓企業可以搭配如O-RAN聯盟等提供的電信開放架構5G基地臺設計，來建置自己的5G專網。</p> <p>對於政府推動5G開放網路架構，台灣大哥大資深副總暨技術長郭宇泰也樂觀其成，但他不諱言，現階段Open Ran產品，其效能和功能仍有改善空間，他認為，只有經由大型營運商開始採用與布建之後，才有機會讓相關的產品發展逐步成熟。</p> <p>雖然5G還沒開臺，但亞太電信也展現對於擁抱5G開放架構的決心，更是唯一一家現場有展示自主開發5G Open Ran產品的臺灣電信商。他們現場展示用於室內不同規格的開放RU基地臺單元，與戶外使用體形較大的DU與CU單元。</p> <p>不只是經過國內實驗室認可，李文欽更指出，政府更大目標是要取得國際認證，他們目前正在與TIP官方洽談，要在年底前拿到它的Community Labs認證，藉此強化認證公信力與可靠度，甚至未來國內外企業只要在臺灣通過測試完成的產品，也能列入到TIP的線上市集，供各國電信商或企業會員採用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200807_130847.jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p>在今天啟用的臺灣5G開放網路實驗測試平臺的活動現場，也有不少國內外<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">廠商</span>展示提供相容於開放架構的5G設備、5G CPE產品與終端5G裝置，如支援5G的AR眼鏡等。</p> </blockquote> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200807_151931.jpg" style="width: 600px; height: 450px;" /></p> <blockquote><p>雖然5G還沒開臺，但亞太電信也展現對於擁抱5G開放架構的決心，更是唯一一家現場有展示自主開發5G Open Ran產品的臺灣電信商。他們現場<span class="s1" style="font-kerning: none;">展示用於室內不同規格的開放</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Helvetica Neue"; font-kerning: none;">RU</span><span class="s1" style="font-kerning: none;">基地臺單元（如圖左）、與戶外使用體形較大的</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Helvetica Neue"; font-kerning: none;">DU</span><span class="s1" style="font-kerning: none;">與</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Helvetica Neue"; font-kerning: none;">CU</span><span class="s1" style="font-kerning: none;">單元（如圖右）。這也是首次在臺灣公開展示。</span></p> </blockquote> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200807_130903.jpg" style="width: 600px;" /></p> <blockquote><p>先前與仁寶合作打造的5G RAN的國內5G設備新創業者萊昂仕，當天也在現場展示一臺相容於O-RAN開放基地臺架構的5G基站。</p> </blockquote> </div></div></div>
2020/8/8 10:07作者余至浩https://www.ithome.com.tw/news/139282
安全研究人員：衛星網路含有可被竊聽的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>牛津大學研究人員<a href="https://www.blackhat.com/us-20/briefings/schedule/index.html#whispers-among-the-stars-a-practical-look-at-perpetrating-and-preventing-satellite-eavesdropping-attacks-19391" target="_blank">James Pavur在本周舉行的黑帽虛擬安全會議上指出</a>，衛星網路的安全性堪慮，讓他可輕易地利用市價300美元的電視衛星接收設備，就能攔截衛星通訊，與Wi-Fi網路攻擊行動不同的是，Wi-Fi攻擊有距離上的限制，而衛星網路攻擊卻能橫跨國家，甚至是各大洲。</p> <p>Pavur是利用市價不到90美元的衛星天線，200~300美元的DVB-S電視調諧器，以及一些免費的軟體工具來存取衛星網路訊號。<a href="https://www.pcmag.com/news/sensitive-satellite-internet-data-is-easily-accessible" target="_blank">根據PC Magazine的說明</a>，當使用者企圖透過衛星連網時，其資料是透過衛星軌道傳送，這些衛星只是負責把資料傳回地球上的基地台，再連結到尋常的網路，但當資料要從地面網路再度經由衛星回傳給使用者時，衛星卻是透過廣播的方式，把資料儘可能地傳送到最大區域，以期覆蓋該衛星ISP的所有用戶，這時即讓駭客有機可趁。</p> <p>在這幾年間，Pavur在歐洲總計攔截了18顆衛星所廣播的訊號，這些衛星不只覆蓋歐洲，也覆蓋了美國、加勒比海，中國及印度。</p> <p>例如他攔截到一架中國飛機所接收到的未加密導航資訊；也攔截到一個南法風力發電場的系統管理員所輸入的憑證；亦截獲了一艘埃及油輪宣稱自己要進入突尼斯港口時，發電機故障的消息，還取得了維修工程師的名字及護照號碼；以及一名西班牙律師寫給客戶的電子郵件；或是希臘富豪遊艇上重設的網路密碼。</p> <p><a href="https://www.zdnet.com/article/how-hackers-could-spy-on-satellite-internet-traffic-with-just-300-of-home-tv-equipment/" target="_blank">Pavur向ZDNet透露</a>，相關攻擊之所以如此輕而易舉，是因為衛星網路的傳播通常是未加密的，因為這是可以快速遠距離傳播的方法，ISP會根據流量作出策略上的變更以加速資料的傳送。</p> <p>目前全球約部署了2,000顆通訊衛星，但在2030年可能會增加到1.5萬顆，Pavur希望隨著衛星連網愈來愈普及，衛星製造商與ISP業者能夠正視衛星網路的安全問題並加以改善。</p> </div></div></div>
2020/8/7 21:45作者陳曉莉https://www.ithome.com.tw/news/139281
IntelliCode可偵測重複程式碼修改，自動提供編輯建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Visual Studio 2019 16.7中的程式碼導師<a href="https://devblogs.microsoft.com/visualstudio/making-repeated-edits-easier-with-intellicode-suggestions/">IntelliCode</a>擴充套件，現在會追蹤開發者編輯的程式碼，並在程式碼中標記出可以應用相同更改的位置，藉此強化程式碼開發體驗。</p> <p>在程式碼多個位置進行類似編輯的時候，IntelliCode建議功能現在可以幫上忙，微軟提到，IntelliCode能夠追蹤編輯，並且偵測重複的動作，並將這些相同的編輯內容，套用到其他可以應用的地方，當開發者遺漏需要重構的程式碼，則IntelliCode建議會提醒開發者可編輯的位置，並進行修復。</p> <p>IntelliCode能夠理解程式碼的語意結構，將該結構用來偵測可以應用更改的情況，即便變數名稱不同，IntelliCode建議仍然可以正常運作。這些建議會以快速動作的形式（Quick Actions）提供，開發者可以選擇要應用建議還是忽略建議，只要點選應用建議，便能依據IntelliCode的建議變更程式碼，不想使用建議更改，開發者則可以點選忽略此類建議，IntelliCode便不會再出現提示。</p> <p>現在當IntelliCode偵測到重複的編輯時，便會出現提示燈泡，點開燈泡則會有建議視窗，開發者可以選擇建議並且採取行動。在工具列的IntelliCode一般頁籤，開發者可以選擇當IntelliCode發現新建議時，是要開啟或是關閉顯示燈泡，而在Visual Studio 2019 16.7以及更高版本，預設開啟IntelliCode建議功能，開發者同樣可以在IntelliCode一般頁籤中關閉。</p> </div></div></div>
2020/8/7 21:50作者李建興https://www.ithome.com.tw/news/139278
AWS邊緣運算服務Wavelength先在美東與美西上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS現在先於波士頓和舊金山區域，開放邊緣運算<a href="https://aws.amazon.com/tw/blogs/aws/aws-wavelength-zones-are-now-open-in-boston-san-francisco/">Wavelength</a>區域服務。Wavelength是AWS在re:Invent 2019大會宣布的邊緣運算服務，AWS與多家5G電信供應商合作，將AWS硬體和軟體嵌入在這些供應商的資料中心裡，使其能夠提供超低延遲的服務。</p> <p>AWS提到，Wavelength是針對邊緣運算應用程式最佳化的AWS基礎設施產品，透過將AWS基礎設施部署到5G供應商資料中心，以提供運算和儲存服務，如此經過5G通訊設備的應用程式流量，便不需要離開電信網路，直接存取在Wavelength區域的應用程式伺服器。這樣的設計可以避免流量，必須經過網際網路跳躍產生不必要的延遲，進而充分利用5G網路的低延遲與大頻寬優勢。</p> <p>現在於Wavelength區域，開發者可以使用EC2的所有功能，在幾分鐘內就能啟用EC2執行個體，AWS表示，每個Wavelength區域和一個特定的AWS地區相關聯，這個地區被稱為父地區，Boston的Wavelength區域是跟美東的北維吉尼亞相關聯，而舊金山則是美西的俄勒岡地區。</p> </div></div></div>
2020/8/7 21:55作者李建興https://www.ithome.com.tw/news/139279
Google關聯式資料庫服務Spanner現提供新的多地區選擇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推出了兩個新的<a href="https://cloud.google.com/blog/products/databases/spanner-database-new-regions-for-scalability">Spanner</a>多重地區，分別是亞洲以及歐洲，可提供99.999％可用性，Google提到，多重地區配置可讓用戶在全世界，交付高品質且一致的用戶體驗。</p> <p>Spanner是Google開發的全球規模分散式關聯資料庫管理系統，是Google在2008年開發的高效能結構化資料儲存系統Bigtable的後繼者，Spanner同時具有傳統關聯式資料庫與NoSQL資料庫優點，不只可提供ACID交易特性（Atomicity、Consistency、Isolation、Durability），但又能提供NoSQL資料庫水平擴展和分散資料的功能。</p> <p>Spanner多地區架構配置擁有許多好處，包括能夠以可用性支援高業務連續性，在地區故障時提供安全轉移，Google提到，比起地區性Spanner執行個體，多地區架構提供99.999％的可用性，而地區性執行個體僅有99.99％可用性，且欠缺Spanner擴展與強健一致性功能的保障。</p> <p>多地區Spanner最少需要包含3個地區和5個備份，用戶也可以為一個執行個體，配置5、7或9個備份，除了讀寫備份和唯讀備份之外，多地區架構還支援見證地區（Witness Region）並生成見證備份，見證備份不提供讀取服務，但是參與投票提交寫入。</p> <p>得力於多地區架構，Spanner能夠自動在地區間備份資料，保證備份強健的一致性，這個功能讓用戶，可將資料和運算資料設置在終端使用者附近，降低資料存取以及服務的延遲，讓全球用戶都能獲得相同的服務體驗。</p> <p>另外，Spanner還提供外部一致性，即便Spanner自動在多臺電腦上分片資料，且備份地理位置相隔甚遠，用戶仍可以把Spanner資料庫當作在單臺電腦上運作一樣使用，交易可確保序列化，而且維持資料庫中的交易順序，和客戶端觀察的提交順序相同。</p> <p>Google提到，由於Spanner在亞洲發展良好，不少金融服務、零售、醫療保健、媒體、娛樂和遊戲都採用Spanner作為後端資料庫，因此Google才設置了新的亞洲地區，提供高效能和高可用性Spanner服務。</p> </div></div></div>
2020/8/7 22:00作者李建興https://www.ithome.com.tw/news/139280
Office 365 10月起將不再支援舊版Office軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>還在使用舊版Office的用戶秋天起就會發現無法順暢使用Office 365了。微軟<a href="https://docs.microsoft.com/en-us/deployoffice/endofsupport/office-365-services-connectivity">宣布</a>從10月13日起，Office 365將不再支援Office 2016以前的版本。</p> <p>微軟說明，10月13日以後微軟只支援Microsoft 365 Apps for enterprise（原名Office 365 ProPlus）、Microsoft 365 Apps for business（原名Office 365 Business）、Office 2019及Office 2016連結Office 365/Microsoft 365服務。Office 365服務包括Exchange Online、SharePoint Online及OneDrive for Business等。</p> <p>舊版Office 像是Office 2013今年秋天之後還是可以連上Office 365，只是可能會發生不穩的情況。此外，Mac用戶需注意，從10月13日起，Office 2016 for Mac也將終止技術支援，不再獲得支援。</p> <p>微軟指出，今年10月以後，微軟雲端服務將不會再把舊版Office終端版本納入考量。長期而言，舊版Office軟體將會遭遇效能或穩定性問題，使用這些版本的企業也幾乎一定會碰到愈來愈高的安全風險，而且依各地法規或產業要求而定，也可能面臨無法遵循法規的問題。因此微軟呼籲管理員最好升級到訂閱版本的Office，像是Microsoft 365 Apps for enterprise。</p> <p>微軟也提醒，從2020年10月15日起，企業必須使用TLS 1.2以上來連接Office 365服務。</p> <p>Office 2016及2019的支援期到2023年10月。</p> <p>不過關於Office 365支援的規定，並不影響InfoPath 2013或SharePoint Designer 2013。</p> </div></div></div>
2020/8/7 17:00作者林妍溱https://www.ithome.com.tw/news/139275
Check Point：高通DSP晶片含嚴重安全漏洞，逾40%手機遭波及
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Check Point近日<a href="https://blog.checkpoint.com/2020/08/06/achilles-small-chip-big-peril/">揭露</a>，高通（Qualcomm）的數位訊號處理器（Digital Signal Processor，DSP）含有重大的安全漏洞，將允許駭客竊取裝置資訊、執行服務阻斷攻擊，或植入惡意程式，恐將波及逾40%的手機。Check Point準備在本周末舉行的DEFCON虛擬安全會議上，公布<a href="https://www.defcon.org/html/defcon-safemode/dc-safemode-speakers.html#Makkaveev">研究細節</a>。</p> <p>DSP為一整合軟體與硬體設計的系統單晶片，可用來支援裝置上的多種功能，包括充電能力、多媒體經驗，或是語音功能等，所有現代化手機都至少含有一個DSP，而高通所開發的Hexagon DSP則被應用在全球超過40%的手機上，包括由Google、三星、LG、小米或OnePlus打造的高階手機。</p> <p>Check Point安全研究人員Slava Makkaveev表示，他們在Hexagon SDK上發現有許多嚴重的漏洞，使得不管是高通本身的Hexagon DSP或是嵌入客戶自製程式的DSP出現了逾400個潛在的安全漏洞，基本上，Hexagon SDK的漏洞幾乎讓所有高通的DSP函式庫都存在著安全風險。</p> <p>位於Hexagon SDK上的安全漏洞包括CVE-2020-11201、CVE-2020-11202、CVE-2020-11206、CVE-2020-11207、CVE-2020-11208 與CVE-2020-11209，它們造成DSP晶片上，出現了超過400種易受攻擊的程式碼。</p> <p>Check Point表示，相關的漏洞與脆弱性將允許駭客在不需使用者的互動下，把手機變成完美的間諜裝置，可自手機汲取照片、影片、通話紀錄、即時麥克風資料、GPS或位置資訊；而且駭客還可執行服務阻斷攻擊，讓手機失去能力，而永遠無法再存取裝置上的資料；或是直接在手機上嵌入無法移除的惡意程式。</p> <p>Makkaveev則準備在DEFCON會議上展示，如何利用一個Android程式來繞過高通的簽章，並於DSP上執行程式碼，以及可能因此而衍生的其它安全問題。</p> <p>Check Point已將漏洞與技術細節，轉交給高通及相關的製造商，Bleeping Computer則取得了高通的<a href="https://www.bleepingcomputer.com/news/security/nearly-50-percent-of-all-smartphones-affected-by-qualcomm-snapdragon-bugs/">回應</a>。高通表示，他們正努力確認此一問題並提供適當的緩解措施予製造商，目前並無證據顯示相關漏洞已遭到開採，但用戶也應在更新程式出爐後儘速部署，且只自可靠的程式市集上下載行動程式。</p> </div></div></div>
2020/8/7 17:05作者陳曉莉https://www.ithome.com.tw/news/139276
Uber財報出爐：食物外送營收超越共乘
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球共乘服務龍頭Uber周四（8/6）公布了該公司今年第二季的<a href="https://investor.uber.com/news-events/news/press-release-details/2020/Uber-Announces-Results-for-Second-Quarter-2020/default.aspx">財報</a>，因持續受到武漢肺炎（COVID-19）疫情的衝擊，該公司第二季營收比去年同期下滑了29%，為22億美元，不過，也因疫情的關係，其食物外送服務Uber Eats營收首度<a href="https://techcrunch.com/2020/08/06/ubers-delivery-business-is-now-larger-than-ride-hailing/">超越</a>了共乘營收。</p> <p>Uber第二季的食物外送服務營收為12.1億美元，比去年同期成長103%，而共乘營收則是7.9億美元，下滑了67%，至於貨運（Freight）營收則是2.1億美元，成長27%。</p> <p>Uber最大的營收市場為北美（美國與加拿大），收入為12.5億美元，居次的是歐洲、中東與非洲（EMEA）的4億美元，亞太地區占了3.6億美元，拉丁美洲則是2.3億美元。</p> <p>此外，該季Uber只有共乘服務獲利了5,000萬美元，但低於去年的5.1億美元獲利，其它服務都是虧損的，若計入股票補償費用及組織重整的支出，Uber在今年第二季的虧損為18億美元，每股虧損1.02美元，但虧損金額已少於去年同期的52億美元。</p> <p>華爾街分析師早就預見了Uber的虧損，只是Uber的虧損幅度仍然高出估算，使得Uber當天盤後微幅下滑了2.65%，股價為34.71美元。</p> </div></div></div>
2020/8/7 17:12作者陳曉莉https://www.ithome.com.tw/news/139277
Google發布MediaPipe Iris模型，可精確追蹤虹膜測量深度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google釋出<a href="https://ai.googleblog.com/2020/08/mediapipe-iris-real-time-iris-tracking.html">MediaPipe Iris</a>，這是一個利用眼睛虹膜來量測深度的機器學習新模型，可精確量測相機到人物距離。而MediaPipe則是一個跨平臺人工智慧工作管線框架，讓開發人員簡單地建構機器學習解決方案，可以在手機、桌上型電腦、筆電或是網頁上執行。</p> <p>不少人臉辨識相關應用，都需要仰賴追蹤虹膜來估計眼睛的位置，像是計算人臉虛擬眼鏡和帽子的大小，或是根據使用者和裝置的距離，調整裝置字體大小，以強化裝置的可用性，Google提到，只要能準確地追蹤虹膜，就可以在不需要深度感測器的情況下，測得相機距離人物的距離。</p> <p>不過要在行動裝置上追蹤虹膜，並非一件簡單的事，因為裝置有限的運算資源，再加上變動的光照條件和遮蔽物，通常需要使用複雜的專用硬體，才能克服這些限制。而Google現在推出的MediaPipe Iris，是以MediaPipe上的Face Mesh為基礎建立的模型，能夠使用單個RGB攝影機，即時追蹤虹膜、瞳孔和眼睛輪廓，在不使用專用深度感測器，可使深度量測的相對誤差小於10％。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-N494e9_yk00/XywzbwgHMgI/AAAAAAAAGUo/4rWZgcvMPaQVphDK6SSeDZp8-79REaIAwCLcBGAsYHQ/s0/image8.gif" style="width: 580px;" /></p> <p>虹膜追蹤的機器學習工作管線第一步，是以Face Mesh生成高逼真度的人臉幾何網格，再從網格分離出眼睛區域，將其應用在虹膜追蹤模型中。接下來的工作分為兩部分，分別是眼睛輪廓評估以及虹膜定位，研究人員人工標註了5萬筆眼睛區域訓練資料，以呈現眼睛在各種光照情況和頭部姿勢，可能出現的各種可能性。</p> <p>接下來，MediaPipe Iris則要利用虹膜算出深度，研究人員提到，人眼虹膜直經約是11.7±0.5 mm，而相機與人物的距離，可利用焦距和臉部特徵估得，只要從影像的EXIF元資料，或是相機的參數取得相機焦距，由於焦距和眼睛虹膜成像的大小，與相機到人物距離和虹膜實際大小成比例，如此便可計算出相機到人物的距離。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image5(7).png" style="width: 580px;" /></p> <p>為了確認這個方法的準確度，研究人員找來200位參與者，利用MediaPipe Iris以及iPhone 11上的深度感測器進行比較，並使用雷射測距儀驗證，在2公尺內，iPhone 11深度感測器誤差小於2％，而MediaPipe Iris平均相對誤差為4.3％，標準差為2.4％。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-5sT_B1DWTGg/Xyw0UM40atI/AAAAAAAAGVM/foqPr2XPszQYxAATdmORKjJ8BK9bu6DFgCLcBGAsYHQ/s0/image2.gif" style="width: 580px;" /></p> <p>不過，當受試者有戴眼鏡，則相對誤差會略提高到4.8％，研究人員提到，由於MediaPipe Iris不需要專門的硬體，因此這樣的結果顯示，該方法已經可以在廣泛甚至低成本的裝置上，使用單張圖像量測深度，而限制則是無法用於判斷人們觀看的位置，以及任何形式的身份辨識。</p> <p>Google即將在MediaPipe工作管線上發布MediaPipe Iris模型，該模型可在桌上型電腦、行動裝置和網頁上運作，研究人員提到，他們利用WebAssembly和XNNPACK，在瀏覽器上執行Iris機器學習工作管線，不會將任何資料送到雲端上運算。</p> </div></div></div>
2020/8/7 17:15作者李建興https://www.ithome.com.tw/news/139274
Fintech周報第155期：金管會揭露金融資安行動方案共有8大亮點，將分4年分階段推動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0725</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0807</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融資安行動方案 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會揭露金融資安行動方案共有8大亮點，將分4年分階段推動</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">金管會在8月6日發布一套完整的金融資安整體計畫，藉此強化金融業資安防護能力。金管會指出，金融資安行動方案是觀察了國際金融資安情勢、國際金融資安監理趨勢等所訂定，並以4大面向切入：強化主管機關資安監理、深化金融機構資安治理、精實金融機構資安作業韌性、發揮資安聯防功能。 </span><span style="font-size: 18.6667px;">金管會表示，希望作為各金融機構及公會檢討資安策略、管理制度及防護技術等遵循的指引。該方案也將以4年為期分階段推動，每半年檢討成果，隨資安發展趨勢及實務運作情形，調整行動方案內容。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">金管會指出，金融資安行動方案8大亮點。第一，型塑金融機構重視資安的組織文化，將推動一定規模金融機構或純網銀，設置副總經理層級的資安長，統籌資安政策推動協調與資源調度。並且，遴選聘用具資安背景的董事、顧問或設置資安諮詢小組，增納專業人員參與董事會運作，帶動機構重視資安的組織文化。</span><span style="font-size: 18.6667px;">第二，金管會建議公會增修訂新興金融科技資安自律規範，納入行動App、雲端服務、開放銀行、Open API、物聯網、網路身分驗證（eKYC）及資訊服務供應鏈的風險評估等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">此外，金管會也要系統化培育金融資安專業人才，將依據金融資安職能需求訂定人才培訓地圖；並協調周邊單位開設金融資安人才養成專班；同時，鼓勵金融資安人員取得國際資安證照。第四點是，金管會參考了美國推動的「避風港計畫」概念，研議資料保全運作機制，包括資料保護、資料可移性、資料復原性及關鍵服務持續性等項，將視研議結果評估推動方式。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">在發揮資安聯防功能，金管會表示，除了個別金融機構資安處理機制，更要鼓勵金控建立電腦資安事件應變小組，並由公會協力推動建立資安應變支援小組，以及F-ISAC聯防，來建立資源共享的資安應變機制。另一項是，建置金融資安監控協同體系。金管會鼓勵金融機構自建資安監控機制（SOC），及早發現網路異常行為；同時，也將督導F-ISAC建置二線SOC及訂定資安監控作業標準，透過協同運作，以有效監控整體資安風險。更要導入AI分析機制，提升情資分析能量。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">在第七點，金管會鼓勵金融機構導入國際資安管理標準（ISMS）及國際營運持續管理標準（BCM），並取得相關驗證。最後一項是，金管會將督導公會訂定核心業務識別、最大可容忍中段時間與災害應變運作、壓力測試、復原能力實證等作業韌性參考規範，作為業者遵循依據，並鼓勵金融機構在異地備援演練時，納入實際作業運作驗證。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Richart Life App </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 生態圈 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台新銀串起22家跨界業者，共推一站式生活金融生態圈平臺整合支付與點數</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/20200805_%E5%8F%B0%E6%96%B0%E9%8A%80%E8%A1%8C%20%E5%A0%85%E6%8C%81%E5%89%B5%E6%96%B0%20%E5%A7%8B%E7%B5%82%E5%A6%82%E4%B8%80%20%E3%80%8C%E5%8F%B0%E6%96%B0Richart%20Life%E3%80%8D%20%E9%A6%96%E5%89%B5%E7%94%9F%E6%B4%BB%E9%87%91%E8%9E%8D%E7%94%9F%E6%85%8B%E5%9C%88%E5%B9%B3%E5%8F%B0_%E6%96%B0%E8%81%9E%E7%85%A7%E7%89%87-2(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新銀行在8月5日舉辦生活金融生態圈記者會，正式宣布推出Richart Life App，將與台新22家策略夥伴，共同合作一個結合支付、點數使用、生活優惠及金融服務的全新平臺，這也是臺灣第一次有銀行推出生活金融生態圈的實際平臺。台新銀行表示，這22家策略夥伴，橫跨百貨、零售、網購、電信、交通等產業，台新銀也將與這些業者，合力推出滿足客戶生活需求為中心的生活金融平臺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台新銀行總經理尚瑞強表示，面對新零售時代的來臨，行動支付與點數經濟儼然成為各行各業維繫客戶忠誠度最重要的產品。他提到，台新銀行自2016年起即部署各項支付服務，已可替商戶透過金流收款平臺，收受最多的境內外錢包。在2017年更推出Pay+，替商戶開發行動支付功能，為商戶完成線上線下的門市支付布局。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在點數方面，台新銀也將台新Point導入商戶場域，初期台新顧客已可在Richart Life App上用台新Point及信用卡紅利點數兌換3,000種以上的商戶禮券、點數及商品。未來，民眾將可在消費時即時折抵台新與商戶的點數。尚瑞強提到，Richart Life App也將全面整合支付消費與點數兌換場景。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技創新園區 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 企業實驗室 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金融科技創新園區9大FinTech實證主題展開，金融機構與科技業者與8大領域新創團隊合作</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_7986.JPG" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">由金融總會建置的金融科技創新園區（FinTechSpace)，為打造金融科技跨域共創生態，設立企業實驗室，讓進駐機構與新創團隊激盪火花，作為跨機構共創的實驗場域。企業實驗室吸引了10家金融機構與科技業者，加入園區金融共創行列，包含上海商銀、中國信託金控、台新金控、台灣微軟、永豐金控、國泰金控、將來銀行、悠遊卡公司、Line Bank、遠東商銀等，將與FinTechSpace進駐團隊合作，包含智能理財、法遵科技、支付、借貸、資訊聚合平臺、區塊鏈、保險科技、企業解決方案等8大領域新創團隊。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">金融科技創新園區也在近期，公布了9項企業實驗室創新實證主題，囊括上海商銀的Cloud Bank創新實驗室；中國信託金控的創新數據應用實驗室；台灣微軟的Intelligent Banking實驗室；永豐金控的開放創新APIs實驗室；國泰金控的區塊鏈創新金融實驗室；將來銀行的跨域金融實驗室；悠遊卡公司的無現生活創新實驗室；LINE Bank的Life on LINE實驗室；以及遠東商銀的雙B實驗室BaaP by Bankee社群銀行。而這些創新實證主題，也將於今年底進行成果發表。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> My Data </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融服務 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國發會MyData平臺正式啟用，首波7家銀行搶先上線</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/20200729_%E5%9C%8B%E7%99%BC%E6%9C%83MyData%E5%B9%B3%E8%87%BA%20%E6%8E%A8%E4%BE%BF%E6%B0%91%E6%9C%8D%E5%8B%99%20%E5%8F%B0%E6%96%B0%E9%8A%80%E8%A1%8C%20%E9%A6%96%E6%B3%A2%E4%B8%B2%E6%8E%A5%E6%90%B6%E9%80%9A.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國家發展委員會建置的數位服務個人化（MyData）平臺正式在7月29日啟用。金管會日前表示，為了減少民眾申辦金融服務常需準備各項證明文件的負擔，金管會與國發會共同推動MyData，應用在申辦金融服務。民眾只要在MyData平臺完成認證與授權，就能把保存在政府機關的個人資料轉介給銀行，應用在申辦信用卡及貸款等各類金融服務，無需再奔波申請紙本證明文件交付銀行，可以更快速獲取金融服務。而首波上線的銀行包含台新銀行、遠東商銀、台中銀行、彰化銀行、玉山銀行、中國信託、台北富邦共計7家銀行共15個線上服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">首波上線之一的台新銀行就表示，民眾已可在台新銀行網站直接授權使用MyData資料進行線上申請信用卡、信貸、車貸及房貸等，亦可進行戶藉資料維護。以貸款申請為例，如民眾有資金需求，僅須透過自然人憑證身分驗證即可即時完成授權，MyData平臺即會將其個人所得、財產資料、勞保投保資料及車籍證明文件以安全加密方式，依民眾的選擇傳輸到台新銀行，辦理各類貸款產品，無須親臨勞保局或監理站等單位申請證明文件。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">行政院通過電子支付機構管理條例修正草案，後續送立法院審議</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-08-07%20%E4%B8%8B%E5%8D%881_31_39.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">行政院在7月30日拍板通過由金管會擬具的電子支付機構管理條例修正草案，後續將送立法院審議。金管會表示，未來將加強與立法院朝野各黨團溝通協調，早日完成修法程序，協助業者提升經營競爭力並滿足民眾便利支付需求。金管會銀行局長莊琇媛在行政院會後記者會表示，電子支付機構管理條例修正草案共有4大修法重點，包括發展產業、開放跨機構間互通金流服務、增加民眾支付便利性、健全產業經營發展友善環境。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在發展產業部分，除了擴大電子支付機構業務範圍，同時也開放外籍移工國外小額匯兌。且在金融商品代理收付款項服務，改採原則開放的管理方式。莊琇媛表示，在開放跨機構間互通金流服務，則需建置電子支付跨機構共用平臺，並增訂經營跨機構間支付款項帳務清算業務的管理機制，促進通路共享、資金互通，滿足民眾便利支付需求。莊琇媛更進一步指出，將來電子支付機構管理條例修法通過後，所有電子支付與電子票證機構都要加入由財金建置的電子支付跨機構共用平臺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在便利民眾方面，金管會表示，為配合開放電子支付機構經營國內外小額匯兌業務，以及放寬外幣儲值管道與方式，增訂了外幣儲值得由其他經主管機關會商中央銀行核准的方式存撥，以提升儲值便利性及使用者體驗。在健全產業經營發展友善環境部分，金管會指出，電子支付機構的資本額門檻採取差額化管理，分別依其業務類別區分為新臺幣5億元（全功能）、3億元（收受儲值）及1億元（代理收付）。並且，放寬專營電子支付機構代理收付款項的運用範圍。同時，開放專營電子支付機構得增設海外分支機構，以拓展業務。而其資訊系統標準及安全控管作業基準由公會自律組織訂定，並報請主管機關核定。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px; vertical-align: top;">攝影／</span><span style="font-size: 14pt; vertical-align: top;">李靜宜</span><br /><span style="font-size: 18.6667px; vertical-align: top;">圖片來源／金管會</span><span style="font-size: 18.6667px; vertical-align: top;">、</span><span style="vertical-align: top; font-size: 18.6667px;">台新銀行</span><span style="font-size: 18.6667px; vertical-align: top;">、行政院直播</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="font-size: 18.6667px; vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 18.6667px; vertical-align: top;">1. </strong><strong>民眾用手機門號向銀行申辦貸款、信用卡服務，將於8月底正式開辦</strong><br /><strong style="font-size: 18.6667px; vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年8月</span></strong></p> </div></div></div>
2020/8/7 14:56作者李靜宜https://www.ithome.com.tw/news/139269
川普簽署行政命令，將在45天後封鎖TikTok與微信
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統川普（Donald Trump）在本周四（8/6）簽署了兩項行政命令，禁止美國管轄範圍內的個人或實體，與<a href="https://www.whitehouse.gov/presidential-actions/executive-order-addressing-threat-posed-tiktok/" target="_blank">TikTok母公司字節跳動</a>以及<a href="https://www.whitehouse.gov/presidential-actions/executive-order-addressing-threat-posed-wechat/" target="_blank">微信母公司騰訊</a>進行任何的交易，該禁令將在45天之後（9月20日）實施。</p> <p>目前並不清楚相關命令所指稱的「交易」（transaction）涵蓋哪些範圍，命令中亦未提及具體細節，但參考其它國家封鎖特定程式的作法，美國很可能會要求蘋果的App Store或Google Play移除TikTok與微信，更進一步還可能要求美國電信業者防堵這兩個程式的流量。</p> <p>川普在行政命令中說明，字節跳動所打造的TikTok短影音程式，在全球的下載量已超過10億，美國則超過1.75億，它會自動抓取用戶的大量資料，包括位置資訊、瀏覽及搜尋歷史資料，這些資料可能會允許中國共產黨存取美國的個人資訊，允許中國追蹤聯邦員工或約聘人員的位置，建立他們的個人檔案，並進行間諜行動。此外，TikTok還會替中國共產黨過濾內容，也可能被用來替中共宣傳不實資訊。</p> <p>川普強調，這些風險都是真實的，包括國土安全部、運輸安全管理局與美國的軍隊，都已禁止官方手機使用TikTok。</p> <p>至於川普封鎖微信的理由與TikTok類似，也說它會紀錄使用者的大量資訊、過濾敏感資訊，以及宣傳不實資訊。此外，川普還宣稱微信甚至可以監控那些造訪美國、且在美國首次享受民主自由的中國公民的動態。去年3月時，有一名研究人員發現了一個中國資料庫，內含數十億的微信通訊內容，且發送訊息的對象不只來自於中國，也來自於美國、台灣、南韓與澳洲。</p> <p>川普原本宣稱要在9月15日<a href="https://www.ithome.com.tw/news/139192" target="_blank">封鎖TikTok</a>，正式的行政命令則顯示它應該會在9月20日發生。這也意謂著微軟與字節跳動要在此一期限之前，<a href="https://www.ithome.com.tw/news/139174" target="_blank">達成併購協議</a>，否則TikTok很可能就此與美國市場絕緣。</p> <p>先前微軟曾於公開聲明中透露，打算買下字節跳動於美國、加拿大、澳洲及紐西蘭所經營的TikTok服務，然而，金融時報引述消息來源報導，微軟擴大了原本的規畫，將買下TikTok的全球服務。若排除字節跳動在中國市場所經營的抖音，TikTok迄今已現身全球150個市場。</p> </div></div></div>
2020/8/7 13:10作者陳曉莉https://www.ithome.com.tw/news/139260
Twitter將開始標註各國外交官員及官方媒體帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.twitter.com/en_us/topics/product/2020/new-labels-for-government-and-state-affiliated-media-accounts.html" target="_blank">Twitter於8月6日宣布</a>，將著手標註各國外交官員/發言人及官方媒體帳號，以讓使用者能更清楚地辨識這些帳號所代表的對象，了解其推文的脈絡，且將率先部署於聯合國安全理事會（UN Security Council）的5個常任理事國，包括美國、法國、俄羅斯聯邦及英國。</p> <p>Twitter打算標註的是那些代表國家對外發言的重要官員，像是外交部長、大使、外交相關機構、官方發言人或是外交領導人等，但並不會標註那些已被外界所熟知的各國元首。總之就是那些在元首之下，提供對外政策觀點的政府部門首長或發言人。</p> <p>此外，Twitter也將標註那些被政府直接或間接控制，允許政府干預出版內容，或充當政府傳聲筒的官方媒體。Twitter表示，有別於獨立的媒體，這些官方媒體通常利用它們的新聞版面來宣傳政府政策或觀點，該平台認為民眾有權利知道哪些媒體其實受到政府的操控。且未來這些媒體帳號，將不會再出現在Twitter的各種推薦系統中。</p> <p>不過，該政策也有例外，像是英國的英國廣播公司（BBC）或是美國的國家公共廣播電台（NPR）雖然是由國家資助，但卻有獨立的編輯性，便不會被標註。</p> <p>現階段相關的標註僅限於安理會的5個常任理事國，但Twitter已計畫於未來擴大該措施到更多的國家。</p> </div></div></div>
2020/8/7 13:30作者陳曉莉https://www.ithome.com.tw/news/139262
零接觸IT環境崛起
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎全球確診人數已突破70萬，臺灣雖然在今年的上半場防疫有成，在實施嚴密的邊境管控之後，新增個案皆為境外移入案例，但近期陸續出現外籍人士離境後確診的個案，8月1日來臺工作的比利時工程師在回國前採檢時，發現確診，感染原因與來源目前尚不明朗。</p> <p>雖然尚未演變成更大規模的居家隔離，不過，企業也的確應該重新檢視因應之道，做好足夠的準備。事實上，臺灣因為疫情控制得宜，許多公司都在幾個月前就已恢復成原有的集中辦公模式，面對未來變化多端的疫情，實施分區、輪流或在家辦公都是選項，每家企業先前都應該有施行或演練的經驗，但屆時我們可能無法因應的狀況是「長期」不進辦公室。相較之下，世界各國因為疫情持續較久，反而有了相對充足的經驗。</p> <p>若要實施長期的遠距辦公、在家辦公，首先要面臨的考驗是，企業現有的IT系統架構能否適應這樣持續的外部存取方式，並且確保資訊安全。</p> <p>一般而言，平時特定員工通常可以透過VPN連入企業內部網路，再存取應用系統與共享資源，然而，一旦疫情再次惡化，所面臨的狀況必定是比之前更為複雜、難解，當有大量使用者以此連到IT系統進行工作，企業能否長期負荷會是個大問題。</p> <p>另外，像是VDI這類桌面虛擬化系統，也能支援遠端辦公的需求，但過去因為牽涉到使用者操作方式的變更、建置時間較長、成本高，採用的企業往往是因為本身的資安考量、IT資源較為充足，而決定導入。然而，隨著雲端服務普及、IT架構持續演化，我們能在更短時間獲得立即可用的系統環境，公有雲、IT代管服務等業者也提供VDI申租，大幅降低設置與使用的技術門檻，讓有心採用的企業只需考量到預算能否負荷的因素。</p> <p>除了VPN、VDI之外，一些網路設備廠商也趁機主推SD-WAN的應用，雖然無法完全切合當下的疫情態勢，但SD-WAN的一些應用概念，恰巧與當前其他創新IT解決方案所鼓吹的概念，不謀而合，能夠說明IT產品該如何因應這一波看不見盡頭的疫情。</p> <p>舉例來說，有不少SD-WAN產品強調「零接觸佈建（Zero Touch Provisioning）」，這是指企業可以將SD-WAN設備寄到分公司或駐外辦公室，當地員工只需將其插上電源與連接網際網路，設備就會進行裝置自動註冊、組態設定，以及套用總部所制定的網路存取政策等程序，並讓員工能夠透過這樣的架構安全地連回公司總部的網路環境。而這個概念之所以能實現的關鍵，不只是提供遠端安全存取，也整合了自動化部署、跨越不同地區卻仍能實施集中管控等特色。</p> <p>事實上，「零接觸」這概念也因為疫情而廣泛應用在許多層面，像是網路購物、電子支付、餐點外送，如此一來，顧客就不需要冒著感染風險來購物。而對於企業員工而言，過去我們親自到辦公室來工作，現在則是改為居家上班，企業IT架構勢必要有所調整。而且，因為使用者、資料中心可能都不在眼前，IT人員只能隔空與對方溝通，以及設法排除系統故障，此時，除了要能遠端存取各種系統與設備之外，也不得不仰賴自動化的機制，讓這些IT資產能夠主動回報異常狀態，甚至自動進行修復，才能幫IT人員節省更多時間來解決難以處理的問題。</p> <p>面對疫情，我們與同事、顧客之間都必須保持社交距離、甚至無法面對面接觸，因此，不能只用過去親力親為的方式來面對業務上的挑戰，但不能到現場處理，還是能找到解套的方法，此時，除了從人員和流程進行調整，或許也應該導入一些技術應用，讓我們能在減少對於公司實體辦公環境的依賴之下，卻還是能繼續完成各種工作。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%81%A0%E8%B7%9D%E8%BE%A6%E5%85%AC">遠距辦公</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B6%E6%8E%A5%E8%A7%B8">零接觸</a></div><div class="field-item even"><a href="/tags/%E9%9B%B6%E6%8E%A5%E8%A7%B8%E4%BD%88%E5%BB%BA">零接觸佈建</a></div><div class="field-item odd"><a href="/tags/zero-touch-provisioning">Zero Touch Provisioning</a></div><div class="field-item even"><a href="/tags/sd-wan">SD-WAN</a></div><div class="field-item odd"><a href="/tags/covid-19">COVID-19</a></div><div class="field-item even"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div></div></div>
2020/8/7 12:00作者李宗翰https://www.ithome.com.tw/voice/139243
美參院通過政府員工電腦、手機禁用Tiktok
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國政府向Tiktok施壓的同時，<a href="https://congress.gov/116/bills/s3455/BILLS-116s3455is.pdf" target="_blank">參議院6日通過法案</a>，禁止美國政府員工手機及電腦使用Tiktok。</p> <p>這項法案禁止包括國會成員在內的聯邦政府員工，在政府或公營企業發放的任何裝置上下載或使用Tiktok。昨天這項法案雖然未經表決，而是在無人反對下通過。本法案將交付眾議院表決。不過<a href="https://www.forbes.com/sites/rachelsandler/2020/08/06/senate-votes-to-ban-tiktok-from-government-devices/#574042b743fd" target="_blank">Forbes報導</a>，上個月眾議院通過一份多項國防支出法案，包含同樣的措施，因此本法案成為法律已成定局。</p> <p>本法案是由密蘇里州參議員Josh Hawley三月間提出，不過直到近日川普政府啟動Tiktok封鎖才加速。<a href="https://www.hawley.senate.gov/hawleys-bill-ban-tiktok-government-devices-passes-senate-unanimously" target="_blank">Hawley指出</a>，本法案將是繼國務院、國土安全部、國防部及運輸安全署以國安理由，禁止聯邦裝置使用Tiktok後最新成果。</p> <p>他說，依據現有的了解，聯邦政府僱員及負責處理敏感政府資料的員工，還持續以工作用手機及電腦存取這款App實在不可理解。參議院兩黨支持下，他們更有信心能追究中國共產黨及那些為中國指使的企業的責任。</p> <p>政府的措施將帶動民間企業響應。Amazon、Wells Fargo銀行，<a href="https://www.ithome.com.tw/news/138796" target="_blank">也在上個月要求</a>員工移除手機中的Tiktok。</p> <p>美國封鎖Tiktok已經箭在弦上。<a href="https://www.forbes.com/sites/rachelsandler/2020/08/06/senate-votes-to-ban-tiktok-from-government-devices/#574042b743fd" target="_blank">川普本周表示</a>除非Tiktok把美國業務賣給微軟或其他美國公司，否則就會在9月15日封鎖。</p> <p>美國此舉令中國舉國憤慨，中國官方指稱為美國對中國企業的霸凌行為。Tiktok母公司字節跳動（ByteDance）創辦人<a href="https://www.ithome.com.tw/news/139211" target="_blank">張一鳴日前指出</a>，美國真正的目的其實是全面封鎖Tiktok。</p> </div></div></div>
2020/8/7 12:25作者林妍溱https://www.ithome.com.tw/news/139257
英特爾傳被駭，外洩程式碼、工具等機密文件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>晶片大廠英特爾本周被爆系統遭駭，包括其晶片平臺、韌體、開發工具及程式碼在內的極機密文件至少20GB外洩。英特爾已經展開調查。</p> <p><a href="https://twitter.com/deletescape/status/1291405688204402689" target="_blank">名為Tillie Kottmann的開發人員日前張貼</a>宣稱是英特爾Lake平臺相關文件及原始碼的連結，連向20GB的資料，是大批英特爾外洩資料的一部份。他說這些資料大部份都尚未公開，並被列為機密、保密協議（NDA）保護或英特爾限制祕密（Intel Restricted Secret）文件等級。</p> <p>這名開發人員說，這是一位匿名消息人士今年5月駭入英特爾後提供給他。<a href="https://twitter.com/deletescape/status/1291469791233015808" target="_blank">他還聲稱</a>英特爾已經證實過文件的真實性。</p> <p>根據Kottmann提供的資料清單，這20GB文件包含Kabylake、Intel Snow　Ridge / Snowfish、Elkhart Lake 、Rocket Lake及未發表的Tiger Lake平臺相關韌體、文件、Intel CEFDK (consumer electronics firmware development kit)、多個平臺晶片/ FSP原始碼套件及BIOS版本、開發及除錯工具、英特爾為 SpaceX設計的相機驅動程式碼，以及行銷文件等。他表示還會公佈其他細節。</p> <p><a href="https://twitter.com/deletescape/status/1291419918685147149" target="_blank">這名開發人員並意有所指說</a>在BIOS或韌體程式碼中搜尋「後門」（backdoor）會出現某些東西。不過<a href="https://www.bleepingcomputer.com/news/security/intel-leak-20gb-of-source-code-internal-docs-from-alleged-breach/" target="_blank">Bleeping Computer指出</a>，光憑這點不能推論英特爾產品中藏有後門。此外英特爾產品政策也<a href="https://www.intel.com/content/www/us/en/corporate-responsibility/product-security.html" target="_blank">明文規定</a>，該公司產品不得包含未說明的刻意資料存取、及曝露敏感裝置資訊的行為。</p> <p>Bleeping Computer引述英特爾聲明表示，該公司正在調查此事，這批資訊疑似來自英特爾資源及設計中心，這個單位負責管理供客戶、合作夥伴及其他外部授權單位使用的資訊，相信是有存取權限的人下載了資料並將其分享出去。</p> </div></div></div>
2020/8/7 12:40作者林妍溱https://www.ithome.com.tw/news/139258
防止假訊息干擾大選，Tiktok禁止deepfake影片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統大選將屆，一如其他社群平台打假訊息，<a href="https://newsroom.tiktok.com/en-us/combating-misinformation-and-election-interference-on-tiktok" target="_blank">Tiktok本周也宣布</a>多項措施防堵假訊息影響選舉，包括禁止deepfake影片。</p> <p>Tiktok美國分公司總經理Vanessa Pappas指出，每天有數百萬美國人透過Tiktok發布影片，該公司也儘力將誤導、有害、或欺騙性的內容及帳號從Tiktok去除。該公司宣布三項措施以防止誤導或假訊息破壞2020總統大選，首先Tiktok更新誤導性內容的管理政策，清楚說明什麼是不允許的內容。除了禁止誤導選情、公共政策、健康假訊息、假新聞外，Tiktok也明文禁止合成或操弄過、以扭曲事實的內容，像是淺薄或deep fake影片。此外也明文禁止使用者聯合造假行為，例如申請假帳號來擴大公眾影響力、誤導他人。</p> <p>配合前述新規定，Tiktok也將擴大尋求第三方單位合作，找來deep fake、AI及言論自由領域專家協助事實查核。同時新增程式內（in-app）通報選舉假訊息的功能。Tiktok也宣布將和美國國土安全部合作，防止「平台上的外國勢力」介入選舉。</p> <p>社群平台如臉書也苦於deepfake影片充斥，<a href="https://www.ithome.com.tw/news/132917" target="_blank">去年和微軟廣招</a>各路好手協助開發辨識deepfake影片的演算法，不過<a href="https://www.ithome.com.tw/news/138233" target="_blank">迄今的技術</a>辨識率最高只有8成，顯然有待改善。</p> <p>Tiktok的宣布顯然是為了向美國政府自清，但是仍無法獲得相應回報。<a href="https://www.ithome.com.tw/news/139257" target="_blank">美國參議院昨日通過</a>一項禁止政府員工使用Tiktok的法案，此外，川普政府也在昨日<a href="https://www.whitehouse.gov/presidential-actions/executive-order-addressing-threat-posed-tiktok/" target="_blank">發出行政命令</a>，將在45天後禁止美國企業和Tiktok及微信（WeChat）母公司交易。</p> </div></div></div>
2020/8/7 12:50作者林妍溱https://www.ithome.com.tw/news/139259
臺灣智慧機械雲端平臺首度公開，明年Q1上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由政府力推的產業智慧機械雲，近日首度揭露未來其營運計畫與更多技術細節，該服務預計9月中將率先展開內部測試，最快明年第一季就會對外正式營運，並將從全臺6千家機械與資通訊業者先推行，未來再擴大到其他產業。</p> <h3><strong>三大應用模組近百款App年底上架，全臺6千家機械與資通訊廠商先推</strong></h3> <p>這個產業智慧機械雲建置計畫，主要由工研院執行，並與資策會、精機中心、金屬中心聯手開發，於去年展開建置後，他們更拉攏機械與資通訊兩大產業公會─機械公會與電電公會，一同加入協助產業導入該平臺。近日在兩大公會結盟上，工研院也首度揭露了該雲端平臺更多細節。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%94%EF%BC%9A%E8%87%B3%E6%B5%A9-%E6%A9%9F%E6%A2%B0%E9%9B%B2%20-%E5%9C%961%20-%E6%94%9D%E5%BD%B1-%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 600px; height: 450px;" /></p> <p>負責該雲端建置的工研院智慧機械科技中心智慧製造技術組組長羅佐良表示，不論是設備製造業者、系統整合商、或購買生產設備的企業用戶，未來只要透過單一入口網站，就能夠登入使用這個機械產業雲端服務，且從審核App軟體、上架／下載應用到收費金流服務，都能在該軟體雲平臺上來完成，就連操作介面上也跟手機軟體市集一樣，可依不同產業和應用分類，找出適合的機械應用軟體來下載。以金屬加工為例，目前細分10大類軟體應用，包含加工模擬與優化、品質檢測、設備診斷等，讓工廠加工生產更有效率。</p> <p>羅佐良表示，目前該平臺上架的機械通用或專用雲端SaaS軟體或App，已有多達30款，這些App大多由工研院與資策會所開發完成，並已涵蓋金屬加工、金屬成型、紡織、塑膠射出、扣件與電子生產等不同機械應用需求，他表示，今年底前將擴增到近百個App，且每年會有逾50個App上架，可以應用在不同行業領域。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200730_115803.jpg" style="width: 600px; height: 396px;" /></p> <p>擁有自己的機械產業軟體雲市集，還有個好處是，他說，對於App開發商、營運平臺商來說，也能簡化軟體開發、售後服務、系統維護流程，甚至進而能發展出一套機械業B2B電商模式，他說：「我們目標就是像智慧手機產業，變成一個智慧機械B2B的App Store。」但訂閱與銷售機制仍研擬中。</p> <p>從架構上來看，這朵智慧機械雲的底層架構，同時採用亞馬遜AWS與Azure公有雲平臺，並由機械、製造與設計三大功能模組組成，對應到不同產業製造服務需求。其中機械模組，主要跟機器設備有關，包括製程穩定、設備檢測、品質等，製造模組則以供應鏈串接服務為主，最後的設計模組，則提供設計必要分析工具等。</p> <p>他表示，要打造這朵智慧機械雲有兩大重要關鍵，分別為建立生產設備地端標準和機械雲端服務的生態圈。</p> <p>以地端標準來說，他表示，不少製造企業都已有加裝具連網功能的IoT智慧機上盒，也就是SMB，但由於各家SMB裝置版本不一，導致數據格式不一致，開發出來的網路或雲端應用常常無法跨平臺使用，甚至也無法多工執行。因此，要發展產業機械雲，得先解決這個棘手問題。</p> <p>為此，工研院先前開發完成了一套通用智慧製造地端OS，可以安裝在不同SMB裝置上，藉此來完成通訊協定、資訊模型標準化統一，讓各式各樣雲端App可以跨平臺互通在SMB上執行。現今至少750家廠商共3千多臺機械設備，已安裝各品牌SMB，之後陸續升級OS後，即可連上雲端軟體市集，可供企業下載所需的加工或生產管理App，做為後續加值使用。</p> <p>他透露，待SMB軟體更新完後，預計9月中將先展開雲端軟體市集內部測試，初期會先以兩大公會成員進行實測，包括金屬加工、木工機械、PCB、射出成型、沖壓等業者，他說，確定平臺穩定運作之後，最快明年第一季就會展開營運。後續，也將交由適合平臺營運商負責相關維運。</p> </div></div></div>
2020/8/7 12:08作者余至浩https://www.ithome.com.tw/news/139256
微軟推自家服務網格Open Service Mesh
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟開發了一個輕量級，且可擴充的<a href="https://openservicemesh.io/blog/introducing-open-service-mesh/" target="_blank">雲端原生服務網格（Open Service Mesh，OSM</a>），用戶可以一致且安全的方法，管理高動態的微服務環境。OSM解決方案建構在Envoy專案之上，以服務網格介面（Service Mesh Interface，SMI）實作，現在微軟要把OSM貢獻給雲端原生運算基金會（CNCF）。</p> <p>當前有不少企業開始利用微服務打造應用程式，取代傳統單體式應用程式，微軟提到，微服務環境實現了可移植性，也使得應用程式部署周期更短更頻繁，且因為微服務架構將應用程式拆分成許多小部分，這些部分能以對彼此的影響較小方式，個別變更或是更新。</p> <p>但是要管理所有微服務，並且確保網路流量在服務間穩定傳輸，是一項困難的任務，微服務架構對於流量管理、安全性和可觀察性解決方案的需求越來越高，而微軟現在基於SMI開發的服務網格解決方案，可簡化用戶管理與監控微服務應用程式的工作。</p> <p>OSM是一個在Kubernetes上運作的輕量級可擴展服務網格，可以在高度動態的微服務環境，提供使用者統一的通訊管理、保護和可觀察方法，微軟提到，他們希望OSM是一個由社群主導的專案，並促進SMI中新舊API的協作，透過制定OSM開放治理機制，使微軟能夠與社群充分協作，因此微軟已經開始了將OSM貢獻給CNCF的提案程序。</p> <p>OSM可簡化各項服務網格管理工作，像是在常見的部署情境配置流量轉移，或是透過自動mTLS以保護服務間的通訊，也能對服務應用精細的存取控制政策，並整合原生和外部憑證管理解決方案，甚至是利用自動邊車注入方法，將應用程式載入到網格中。</p> <p>服務網格抽象了網路環境，使得開發者能夠更簡單地部署微服務應用程式，跨多重網路底層，自動路由應用程式流量，因此使用者不需要個別為每個應用程式服務配置網路。目前已經有許多與Open Service Mesh相似的服務網格解決方案，包括Google Istio與Kong Kuma等，而OSM主打的特點便是其簡單的設計。</p> <p>微軟提到，他們希望OSM可以簡單地在Kubernetes上安裝、維護和執行，OSM專案開發遵循了三個基本原則，OSM提供與SMI規範相容的控制平面，供用戶有更多選擇，並把Envoy作為資料平面，且讓OSM足夠靈活，可以同時使用SMI和程式化Envoy xDS API，來處理複雜的情境。</p> </div></div></div>
2020/8/7 00:20作者李建興https://www.ithome.com.tw/news/139247
AdGuard警告Chrome Web Store劣質程式氾濫，Chrome擴充還是從可靠開發者網站下載為佳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門開發廣告封鎖及隱私保護程式的<a href="https://adguard.com/en/blog/fake-ad-blockers-part-3.html" target="_blank">AdGuard在本周踢爆</a>，專門提供Chrome擴充程式的Chrome Web Store（CWS）充斥著廣告詐騙程式，而且就算使用者檢舉了這些程式，它們依舊完好的存在於CWS上，根據AdGuard的統計，至少有296個擴充程式會擅自在Google及Bing的搜尋結果中嵌入廣告，檯面上的用戶數總計超過8,000萬。</p> <p>AdGuard將這些廣告詐騙程式分為3類，一就是會在Google及Bing的搜尋結果中嵌入廣告，涉及295款擴充程式，二則是採用cookie填充技術，嵌入廣告聯盟cookie以向廣告主詐騙的6款擴充程式，第三則是可疑的垃圾擴充程式，能夠隨時自遠端更新程式功能，而且不計其數。</p> <p>AdGuard共同創辦人暨技術長Andrey Meshkov指出，其實他們在發現這些非法或危險的擴充程式之後，都會透過CWS的濫用回報機制向Google檢舉，但卻沒有看到Google的任何回應，也許當他們把問題公諸於世之後，Google便會採取行動。</p> <p>在第一類的廣告詐騙程式中，最多的是桌布擴充程式，也有不少程式假冒為廣告封鎖程式，這些程式會追蹤瀏覽器的cookie，而且植入腳本程式來檢查使用者所處網頁，假設使用者正位於Google或Bing的搜尋結果頁面，該程式就會在這些頁面上載入廣告。</p> <p>第二類的廣告詐騙程式則是利用cookie填充技倆，以詐騙廣告主的佣金。例如當使用者造訪Booking.com時，相關程式就會悄悄地設置廣告聯盟cookie，一旦使用者於Booking.com消費，擴充程式的開發者就能取得來自廣告主的佣金。AdGuard發現了6款相關程式，總用戶數超過150萬。</p> <p>第三類則被AdGuard歸類為危險的垃圾程式，這些擴充程式尚未表現出任何的惡意或詐騙行為，但它們的名稱經常仿冒熱門程式，用戶數可能灌水，最重要是，這類的程式全數載入了Google Tag Manager。</p> <p>Google Tag Manager是Google替網站或行動程式所設計的標籤管理系統，方便開發者更新用來分析與測量的「標籤」程式碼及配置，該功能也意味著開發者任何時候都可以上傳新的程式碼到該擴充程式，而不必透過CWS的程式更新機制。</p> <p>Meshkov說，有不計其數的Chrome擴充程式載入了Google Tag Manager，其中有些程式的下載數量超過100萬，甚至是500萬，但評價卻不到100個。Meshkov認為，不管是廣告詐騙程式或是可疑的程式，其下載數量很有可能是透過機器人灌水的，目的在於吸引其他真正的使用者下載。</p> <p>由於AdGuard陸續檢舉了不同的擴充程式，但CWS卻無所作為，而讓使用者持續存取及下載這些惡意的程式，才使得AdGuard決定公開研究內容。在AdGuard的分析在媒體上曝光之後，Google已經採取行動掃盪AdGuard所列出的名單。</p> <p>Meshkov建議CWS短期內，可設置一個真正有效力的惡意擴充程式檢舉機制，來改善不良擴充程式充斥的現狀，長期或者可以把擴充程式審核機制變更為開發者審核機制，以剔除素行不良的開發者。另也建議Chrome用戶只安裝必要的擴充程式、選擇可靠的擴充程式開發者、不要相信擴充程式的所有描述、閱讀其他使用者的評論，而且最好不要信任CWS的內部搜尋機制，而是自可靠的開發者網站直接下載擴充程式。</p> </div></div></div>
2020/8/6 22:10作者陳曉莉https://www.ithome.com.tw/news/139255
Google改進Flutter底層渲染引擎釋出最新1.2版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布了最新<a href="https://medium.com/flutter/announcing-flutter-1-20-2aaf68c89c75">Flutter 1.2</a>，這個版本改進底層引擎以及Dart語言，提升整體框架效能，另外，這個版本還加入了多項UI增強功能，包括自動填寫與各種基本操作，可讓開發者打造更方便的應用程式，另外，Google還釋出了適用於Visual Studio Code的Flutter擴充套件，將Dart開發工具整合進IDE中，提升開發效率。</p> <p>開發團隊在新版Flutter做出許多改進，目的是要減少應用程式大小和延遲，這個版本修復了圖標與字體樹搖工具效能，並且在建構非網頁應用程式的時候，預設啟用樹搖功能。Google提到，字體圖標樹搖功能能夠刪除未在應用程式中使用的資源，進而減少應用程式大小，將該技術用於Flutter Gallery應用程式上，則可減少100 Kb的容量。目前在建置行動應用程式發行版時，將會預設啟用字體圖標樹搖功能，雖然目前僅限TrueType字體，不過未來會取消該限制。</p> <p>另一個效能改進更新，則是Flutter透過預熱階段，減少動畫初始顯示所出現的卡頓現象，Google提到，要是Flutter應用程式在首次執行時，動畫出現卡頓的狀態，Skia著色語言著色器提供預編譯功能，開發者可在應用程式建置過程先行編譯，以大幅提高動畫播放順暢程度。</p> <p class="rtecenter"><img alt="" src="https://miro.medium.com/max/960/0*LJO_r2jMcO7_49Jj" style="width: 580px;" /></p> <p>開發團隊還改善了Flutter桌面版的操作功能，重構了新版本Flutter的滑鼠點擊測試系統，這使得基於網頁的基準測試效能提高達15倍，由於解決了滑鼠的效能問題，開發者便可以在不犧牲精確度的情況下，開發更多過去無法實作用例。</p> <p>這個版本的Flutter，是以Dart 2.9開發而成，而這個版本採用了一個全新專為Dart虛擬機器最佳化的UTF-8解碼器，並且獲得SIMD指令的加持，Google解釋，UTF-8是目前網際網路最受廣泛使用的字元編碼方法，當收到較大的網路回應時，能夠快速進行解碼，Dart使用了新的UTF-8解碼器後，在低階的ARM裝置上，英文文字的解碼基準測試效能提升200％，而中文文字則提升400％。</p> <p>官方還釋出Visual Studio Code的Dart擴充套件預覽版，該擴充套件可將Dart DevTools畫面帶到Visual Studio Code中，開發者可以設定dart.previewEmbeddedDevTools配置啟用該功能，Flutter Widget Inspector等功能畫面就可以直接嵌入在Visual Studio Code中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0_aAYBrux106MX4MxQ.png" style="width: 580px;" /></p> <p>Flutter開發團隊現在讓應用程式擁有更方便的操作體驗，像是名字電話等文字欄位，開始支援自動填寫，InteractiveViewer也支援放大、縮小和拖拉等基本操作，另外，Flutter 1.2還更新Material Slider、RangeSlider、TimePicker與DatePicker小元件，讓開發者可以更輕易地打造出方便操作的應用程式。</p> </div></div></div>
2020/8/7 00:15作者李建興https://www.ithome.com.tw/news/139244
等了快一年！微軟第二代混合實境頭戴設備HoloLens 2終於登臺，9月正式開賣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟今日（8/6）終於在臺發表第二代HoloLens 2，這也是微軟首次在臺推出自家混合實境設備產品，還搶先公布5家採用的臺灣業者，分別運用於工廠、醫療、娛樂等領域，未來可提供企業運用在工廠、醫療、娛樂等領域，做為遠端協作、工廠設備維修、人員培訓及沉浸體驗等應用。但微軟並未揭露其建議售價，HoloLens 2預計9月正式開賣。</p> <p>其實早在今年5月一場線上Build開發者大會上，微軟就已公布包含臺灣在內等16個國家，將於今秋開始販售。這也是繼去年微軟率先在美國、日本、中國等10國開賣後，新一波HoloLens 2上市名單，在這波開賣的國家當中，除了臺灣，亞洲還有新加坡、韓國、香港也將一併開賣。</p> <p>不過，臺灣這次僅有提供給一般企業使用的HoloLens 2標準版本，並未和國外一樣，同時有推出標準版與開發者兩個版本。再者，由於該產品是面向企業端用戶，未來將透過在地經銷通路來銷售。</p> <p>相較於一代，二代HoloLens在外觀與硬體性能上都有大幅改良，還可搭配微軟的Dynamic 365混合實境應用，包括AR版遠端桌面Remote Assist、及裝配產線員工使用的Guides等，另外也可支援Azure雲端混合實境服務，包括正式版Azure Spatial Anchors，以及公開預覽版Azure Remote Rending與Azure Digital Twin等。</p> <p>只不過，去年11月國外推出上市後，有出現不少企業下訂，但遲遲拿不到貨的情況，微軟臺灣也強調，未來推出上市後，將極力向全球總部爭取，確保可以在臺穩定供貨。</p> <p>價格方面，儘管微軟並未揭露臺灣HoloLens 2售價，但如果根據先前微軟公布售價3,500美金，一臺HoloLens 2設備約臺幣10.2萬元，另搭配軟體訂閱方案，使用其Azure提供的混合實境雲端服務，則每月收費125美元（約3,670元）。</p> <p>微軟今天也搶先公布5家採用HoloLens2的臺灣企業應用場景案例，這5家業者分別為和碩聯合科技、PTC、ASML、瀚創生物科技、夢想動畫，這些業者在現場展示其在工廠、醫療、娛樂產業等領域的應用，來做為遠端協作、設備維修、人員培訓及沉浸體驗等使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0367.jpg" style="width: 600px; height: 400px;" /></p> <p>像是<span>臺灣電子代工大廠</span>和碩，現場就展示使用HoloLens2來幫助產線新進人員快速學習完成機器手臂裝配訓練，在早之前，疫情爆發期間，該公司在中國蘇州工廠產線設備也曾遭遇問題，現場無法處理，臺灣總公司也有使用新款HoloLens，以AR眼鏡搭配視訊方式，來指導現場人員逐步解決故障問題，讓生產進度如期完成。</p> <p>工業設計軟體和PLM軟體商PTC也展示在HoloLens 2執行自家工業AR軟體Vuforia，完成工廠設備檢修作業，只要戴上AR眼鏡，即使沒有相關檢修經驗的工作人員，也能用很簡便的方式，來做到機臺設備的維護保養。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0370.jpg" style="width: 600px; height: 400px;" /></p> <p>另外，有臺灣醫療業者瀚創生物科技則展示了醫療上的混合實境應用，他們與臺大醫院麻醉科醫師孫維仁及其團隊合作，將AR運用在輔助呼吸道手術，協助醫生來完成插管治療作業，目前已可透過一條無線呼吸道內視境，將插管影像即時回傳到HoloLens 2上供麻醉科醫生隨時查看，提高執行品質與安全性，以保護患者呼吸道。未來更可透過呼吸道3G建模，搭配AR眼鏡，來提前預判做相應的處置。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0390(1).JPG" style="width: 600px; height: 400px;" /></p> </div></div></div>
2020/8/6 16:11作者余至浩https://www.ithome.com.tw/news/139240
Firefox更改Cookie的SameSite預設屬性，Mozilla鼓勵開發者測試網站相容性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2020/08/changes-to-samesite-cookie-behavior/">Firefox</a>正逐漸將Cookie的SameSite屬性預設值，從None改成了Lax，這樣的更改，能夠大幅提升用戶的安全性，但由於有不少網站仍然使用舊的預設值，因此使用者以Firefox瀏覽這些網站可能會有故障的情況，Mozilla強烈鼓勵開發者使用新的預設值測試網站。</p> <p>SameSite是Cookie的屬性之一，可以讓網頁開發人員，宣告Cookie的使用限制，SameSite屬性可以設定為None、Strict和Lax三種值，各代表不同的限制。當SameSite為None，則瀏覽器將同時向跨站與相同站點的請求發送Cookie，也就是指定Cookie允許跨網與同一站點存取；設定為Strict，則Cookie只能給同一站點存取；而SameSite設定成Lax，可讓Cookie被同站點，以及部分跨站請求存取，像是當使用者點擊跨站連結，則Cookie便能夠被跨站存取。</p> <p>Mozilla表示，網站不設定SameSite屬性，則代表Cookie可被不特定來源請求，相當於將SameSite設置成None，不過這種預設情況會讓用戶容易受到跨站偽造請求（CSRF）的攻擊，惡意網站能夠嘗試使用合法網站的有效Cookie進行攻擊。</p> <p>為了保護用戶免受CSRF攻擊，Firefox更改了Cookie的處理方式，當開發者未指定SameSite屬性，Firefox則預設SameSite為Lax，當開發者明確配置SameSite為None，同時還設定Secure屬性使用HTTPS連線，才能夠讓Cookie可被跨站存取。</p> <p>過去瀏覽器預設允許Cookie跨站存取，因此開發者不需要特別設定，但由於預設屬性變更，現在網站開發者必須要明確設定SameSite與Secure屬性，過去仰賴舊預設的網站才能正確運作，當網站沒有正確配置這些屬性，則功能就可能故障。</p> <p>目前新的SameSite行為已經在Firefox Nightly預設實施，從2020年2月的Nightly 75以來，就一直使用這樣的設定，而在2020年6月的Firefox 79，Mozilla擴大這項預設配置，對50％的Firefox Beta使用者部署，以監控這項屬性變更帶來的影響。</p> <p>雖然Mozilla目前還沒有看到明確的網站故障案例，但Mozilla提到，這有可能是因為沒有明確網站故障定義的原因，也可能這種情況很難以遙測資料判斷，因此Mozilla正由Bugzilla、社交媒體或是部落格等各種管道，收集相關的故障報告。目前他們還沒有將這項屬性更改，部署到Firefox穩定版頻道的時間表，另外，Mozilla也希望IETF能夠進一步推動提案，透過標準化來改進網路生態系。</p> <p>SameSite屬性並非只有Firefox變更預設，Chrome也從今年2月開始，開始強制預設SameSite屬性為Lax，以一定比例向穩定版、測試版和金絲雀版頻道推出，而Mozilla也與Google合作，共享錯誤追蹤資料，以及網站故障報告。</p> </div></div></div>
2020/8/6 17:20作者李建興https://www.ithome.com.tw/news/139242
美國擴大乾淨網路計畫，將移除不可靠的中國程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國務卿Mike Pompeo在今年的4月29日<a href="https://www.state.gov/secretary-michael-r-pompeo-at-a-press-availability-4/" target="_blank">揭露「乾淨網路」（Clean Network）計畫</a>，當時鎖定的是新一代的5G網路，要求進出美國的5G流量都應奠基在可靠的設備供應商，把華為與中興等中國業者列為拒絕往來戶，本周三（8/5）Pompeo宣布將擴大該計畫，準備進一步控管電信業者、程式市集、雲端儲存及海底電纜。</p> <p>美國所定義的5G乾淨網路，指的是在端對端的通訊路徑中，從傳輸、控制、運算到儲存上，都拒絕採用來自不可靠的業者所生產的設備，而且指名華為及中興，因為這兩家業者必須遵守中國共產黨的指令。美國不只自己採行乾淨網路計畫，也號召其它國家一同參與，迄今已獲得超過30個國家的響應。</p> <p>而今，Pompeo擴大了該計畫，新增了5項準則，宣稱是為了保護重要的美國電信與技術基礎設施，這5項準則分別涉及電信營運商、行動程式市集、行動程式、雲端儲存，以及海底電纜等。</p> <p>其中，在電信營運商的部份，美國打算確保不可靠的中國電信業者無法連結美國的電信網路，擔心它們可能危害美國的國家安全，也認為它們不應提供往返美國的國際電信服務。</p> <p>在行動程式市集上，Pompeo要求美國的行動程式市集，應該要移除不可靠的應用程式，特別是那些可能威脅使用者隱私、傳播病毒、進行宣傳或散布不實資訊的中國程式。而在行動程式部份，則指示應避免中國手機製造商於手機上預裝或允許使用者下載不可靠的程式，亦以華為作為例子。</p> <p>Pompeo還認為美國民眾不應把個人資料或是商業機密，存放在不可靠的雲端服務上，例如阿里巴巴、百度與騰訊等。也應確保連結美國與全球的海底電纜，不會受到中國的大規模滲透。</p> <p>與5G乾淨網路的政策一樣，Pompeo也鼓勵其它國家加入美國的號召，採行此一擴大的乾淨網路計畫。</p> </div></div></div>
2020/8/6 15:30作者陳曉莉https://www.ithome.com.tw/news/139238
企業版無人機Pilot App也很可疑？DJI駁斥
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上月底<a href="https://www.ithome.com.tw/news/139048" target="_blank">安全研究人員揭露</a>DJI消費型無人機的Android版App有多項可疑行為。本周<a href="https://www.synacktiv.com/publications/dji-pilot-android-application-security-analysis.html" target="_blank">安全人員又指</a>其企業款無人機Pilot App也有類似行為。</p> <p>DJI Go App Android版本遭安全廠商Synacktiv指出，兩項功能會呼叫遠端伺服器並等待某個檔案下載，強制用戶手機安裝更新或某個新App，行為很像控制木馬程式的C&C伺服器，可能使DJI或SDK整合的微博伺服器，取得用戶手機幾乎完整的控制權。此外它還有蒐集不必要的裝置資訊、暗中背景執行等可疑行為。DJI已經坦承有些問題，並承諾改善。</p> <p>安全人員本周又針對企業版的DJI Pilot App Go進行分析。企業使用的為Pilot App。結果顯示也有安全疑慮。</p> <p>研究人員指出，DJI Pilot App和DJI Go App一樣使用相同的packer來隱藏程式碼，這促使他們以相同的工具來分析Pilot App。結果他們發現，商用版App和消費版同樣有著強迫更新機制，迫使硬體從DJI官網，而非Google Play Store下載新軟體或更新。</p> <p>從官網下載的Pilot App (1.8版)也包含一樣的SDK，可使微博蒐集到硬體資訊，包括IMSI、IMEI、或本地Wi-Fi網路的SSID。研究人員也發現微博SDK中的更新機制是經由HTTP非加密連線傳送，可能有中間人（man-in-the-middle）攻擊風險，讓第三方人士修改伺服器呼叫，並在微博不知情情況下觸發安裝。</p> <p>DJI Pilot App和Go App不同的是，它有一個本地資料模式（local data mode），旨在中斷的對外網路連線以確保資料安全。但是啟動這項設定，某些功能將無法使用某些重要功能，像是解鎖飛行區等。但關閉本地資料模式的話，使用者又可能遭到強制更新。此外，使用者如果想解鎖以便在限飛區飛行DJI，必須要求DJI提供與無人機及帳號相連的解鎖憑證。由於憑證和帳戶相關，可能讓關鍵使用者遭到駭客鎖定。</p> <p>研究人員建議Pilot App用戶應只使用最新版本，而且最好只從Google Play Store下載。</p> <p>不過DJI反駁Synacktiv的說法。DJI指出，在上次研究發表後，該公司已經移除了微博SDK及強制從官網更新的作法，現在Pilot App只會將用戶導向Google Play Store下載更新。</p> <p>至於本地資料模式的問題，DJI解釋它本來就是無人機飛安的一項設計，封鎖無人機解鎖而飛在某些具地理圍柵限制的區域，不僅是資料安全功能。針對政府客戶，DJI提供資格實體方案（Qualified Entities Program）以解鎖整個特定區域，無需透過這項功能。DJI也指出政府版無人機完全沒有地理圍柵設計。</p> <p>近來中國血統的廠商紛紛被以放大鏡檢視。為了和中國撇清關係，Tiktok目前正和微軟洽談出售事宜。而Zoom上周也宣布不再直接銷售服務給中國客戶，改由合作夥伴提供。</p> </div></div></div>
2020/8/6 15:50作者林妍溱https://www.ithome.com.tw/news/139239
美國維吉尼亞州推出全美首個基於暴露通知API的疫情追蹤程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.governor.virginia.gov/newsroom/all-releases/2020/august/headline-859803-en.html" target="_blank">美國維吉尼亞州於8月5日宣布</a>，已釋出基於Google及蘋果共同開發之暴露通知API的<a href="https://www.vdh.virginia.gov/covidwise/" target="_blank">Covidwises疫情追蹤程式</a>，該程式同時支援Android與iOS平台，鼓勵該州民眾自行下載，而這也是全美第一個採用暴露通知API（Exposure Notification API）的州政府。</p> <p>當Covidwises用戶得知自己被確診武漢肺炎（COVID-19）之後，可以透過該程式回報，之後該程式就會搜尋是否有其他使用者曾與該確診用戶近距離接觸，只要是在6英尺（約1.8米）的距離內，相處超過15分鐘的Covidwises用戶，就會收到通知，而且不會揭露彼此的姓名或是位置。</p> <p>Covidwises程式是由維吉尼亞州衛生局（Virginia Department of Health，VDH）與SpringML共同開發，使用的是蘋果與Google一同打造的低功耗藍牙（BLE）API框架，就算關閉了Covidwises程式，它依然會在背景執行，且強調只會耗損少許的電力。</p> <p>為了避免有人惡作劇，VDH會提供獨特的識別碼予那些被確診的病患，這些病患必須使用該識別碼在Covidwises程式中回報，這樣一來，收到通知的使用者才能確定自己曾與確診病患近距離接觸。</p> <p>維吉尼亞州州長Ralph Northam鼓勵全部州民下載Covidwises，以共同對抗肺炎病毒。</p> <p><a href="https://www.xda-developers.com/google-apple-covid-19-contact-tracing-exposure-notifications-api-app-list-countries/" target="_blank">根據XDA的統計</a>，迄今全球已有近20個國家發表基於暴露通知API的防疫程式，涵蓋奧地利、汶萊、加拿大、克羅埃西亞、丹麥、厄瓜多爾、德國、愛爾蘭、義大利、日本、拉脫維亞、墨西哥、菲律賓、波蘭、沙烏地阿拉伯、西班牙、瑞士，另有相當數量的國家也正在開發基於該API的程式，而美國除了維吉尼亞州之外，阿拉巴馬州、亞歷桑那州、內華達州及紐約州也正著手建置中。</p> </div></div></div>
2020/8/6 16:15作者陳曉莉https://www.ithome.com.tw/news/139241
臉書正式發表Instagram Reels跟TikTok競爭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在風行全球的TikTok短影音程式在美國市場進退兩難之際，臉書旗下的<a href="https://about.instagram.com/blog/announcements/introducing-instagram-reels-announcement/" target="_blank">Instagram正式發表了同性質的短影音功能Reels</a>，同樣允許使用者紀錄與編輯15秒鐘的影片，還能配上特效，並與友人或大眾分享。</p> <p>Instagram用戶在相機功能下方可看到新的Reels選項，點選後即可進行編輯，包括從Instagram的音樂資料庫中搜尋音樂或使用自製音樂，以及自Instagram的特效圖庫中尋找AR特效，並可設定影片計時器與播放速度。</p> <p>製作好短影音之後，公開帳號可直接透過Explore分享，非公開帳號的使用者則可在自己的Feed中分享給親友或粉絲，並於短影音上加入標題與標籤（hashtags），或是標註友人，這些短影音之後亦會出現在使用者的個人檔案中。若是選擇藉由Story分享，那麼它即會在24小時之後消失，而且不會存留在個人檔案中。</p> <p>根據Instagram的說明，Instagram Reels目前僅於特定市場開放，且同時支援Android與iOS平臺，而TechCrunch則報導，Instagram Reels至少將支援包括美國在內的全球50個市場。</p> <p>其實最近引起騷動的TikTok歷史並不久，其母公司字節跳動先是在2016年9月於中國市場發表抖音，隔年再於全球市場推出TikTok，在短短的幾年間，TikTok已席捲全球150個市場，名列全球第七大社交平台，無疑是全球成長最快的社交平台。</p> <p><a href="https://datareportal.com/social-media-users?rq=tiktok" target="_blank">根據Datareportal今年7月的數據</a>，TikTok每月用戶數有8億，僅落後臉書、YouTube、WhatsApp、Facebook Messenger、微信與Instagram，已超越了QQ、微博，或是Pinterest及Twitter。Globalwebindex於2019年的分析則顯示，中國抖音用戶有60%的年齡層落在25~44歲之間，但中國以外的國際市場卻有43%的TikTok用戶介於16~24歲。</p> <p>不過，目前TikTok因其中國背景的因素，已在今年6月<a href="https://www.ithome.com.tw/news/138506" target="_blank">遭其海外最大市場印度封鎖</a>，而第二大市場美國，也<a href="https://www.ithome.com.tw/news/139192" target="_blank">正在研擬是否封鎖TikTok</a>。</p> <p>市場分析指出，現在的局勢剛好可助長臉書以Instagram Reels搶食TikTok的國際市場，但使用者的接受度仍有待觀察。</p> </div></div></div>
2020/8/6 13:50作者陳曉莉https://www.ithome.com.tw/news/139237
預設Google搜尋的Edge會當掉微軟：問題出在Google
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周<a href="https://www.ithome.com.tw/news/139175" target="_blank">Edge出了一個包</a>，造成搜尋引擎預設為Google的用戶，在Edge上輸入文字就會當掉。昨日微軟解釋，問題可能出自Google搜尋最近做的一項變更，且說一度沒解決的問題已經真正解決。</p> <p>根據推測，問題疑似和Edge的「搜尋建議」功能有關，當API被呼叫時，Edge就會立即當掉。問題同時影響macOS及Windows版本Edge。當時關閉「搜尋建議」功能即可解決，不過微軟隔天就宣布已經解決這個bug。</p> <p>昨日在Reddit討論區上，<a href="https://www.reddit.com/r/MicrosoftEdge/comments/i0w2zn/randomly_started_crashingclosing/" target="_blank">微軟Edge小組人員出面解釋</a>。他指出，微軟工程師在Edge的搜尋建議JSON（JavaScript Object Notation）資料交換格式多了一個不明的令符，是導致本次問題的元兇。他們請Google檢查是不是他們做了什麼變更。最後Google將其搜尋服務最近的變更回復，使Edge團隊得以在當天（7/30）釋出更新到Stable頻道，並公告已解決問題。</p> <p>但之後仍有部份用戶出現Edge當掉。微軟5日指出，經查原因出在一些伺服器快取。該公司說本周已再釋出最新84.0.522.52版本到Stable頻道，應該可以一舉解決問題，且會陸續將這個版本釋出到Beta及Dev頻道，用戶開啟edge://settings/help可檢查是否為最新版本。</p> <p>萬一這個版本仍有問題，除了關閉搜尋建議功能外，微軟上周還提供另二個暫時解法。一個是以隱私模式（InPrivate）開啟瀏覽器或登出瀏覽器。第二條路是將預設搜尋引擎改成Bing。</p> </div></div></div>
2020/8/6 13:10作者林妍溱https://www.ithome.com.tw/news/139235
美政府祭千萬美元查緝協助外國干擾選舉的人士
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統大選進入倒數一百天，<a href="https://www.state.gov/rewards-for-justice-reward-offer-for-information-on-foreign-interference-in-u-s-elections/" target="_blank">美國國務院昨（5）日公告</a>正義獎勵（Rewards for Justice）方案，提供最高1000萬美元，以懸賞參與、協助外國政府透過駭客或不法網路行動，來干預美國大小選舉的人士資訊。</p> <p>上屆總統大選的經驗，讓美國擔心外國政府再次透過惡意程式、駭客行動、假新聞等手法影響美國選舉。今年廣邀大眾提供聽命外國政府進行電腦詐欺或濫用活動，以干預聯邦、州級、地方選舉的任何人士之身份或地點。民眾可以經由網站、電子郵件、<a href="https://twitter.com/RFJ_USA/status/1291148929166434310" target="_blank">Telegram、Signal、WhatsApp舉報</a>，或向美國大使館、領事館提供資訊。</p> <p>只要針對選舉或競選基礎架構，進行非法電腦入侵或其他詐欺行為，都在防範之列，包括非法存取選舉機關官員、選舉網路、投票機、候選人及其員工等電腦，並傳送到非授權的接收方。</p> <p>這項計畫由美國外交安全局（Diplomatic Security Service）執行，過去目的在防止恐怖主義在美國活動。自1984年推動以來，正義獎賞方案已經發出1.5億獎金，給100多名提供防範恐怖行動、緝拿恐怖份子頭目資訊的人士。</p> </div></div></div>
2020/8/6 13:40作者林妍溱https://www.ithome.com.tw/news/139236
Canon先後發生雲端遭駭及Maze勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本影像大廠佳能近日接連發生雲端服務平台遭駭，又被Maze勒索攻擊，但目前沒有證據顯示，這二起安全事件彼此相關。</p> <p><a href="https://image.canon/st/en/index.html?region=0" target="_blank">Canon本周表示</a>該公司於7月30日發現，其雲端影像儲存及分享服務Image Canon（image.canon）平臺被駭。經過調查，發現日本時間2020年6月16日早上9:00以前，所儲存的部份相片及影片圖像檔案遺失，資料量約10GB，影響Canon EOS R5 及R6 無反相機拍攝的相片及影片。該公司說，這些檔案的靜態影像縮圖未受影響，且沒有圖像「資料」外洩。</p> <p>Canon發現後暫時封鎖App及Web版image.canon服務，不過昨日Canon表示問題已經解決，也在8月4日重新開放服務。現有靜態縮圖已經可以讀取，但無法下載或移轉，如果用戶試圖下載或移轉，就會顯示錯誤訊息。Canon表示正在設法解決。此外，Canon EOS R5及R6無反相機的相片及影片檔案的自動傳輸，以及相容Canon相機的即時上傳功能也恢復了。</p> <p>此外，<a href="https://www.bleepingcomputer.com/news/security/canon-hit-by-maze-ransomware-attack-10tb-data-allegedly-stolen/" target="_blank">Bleeping Computer 8月5日接獲爆料</a>，Canon遭勒索軟體Maze入侵，導致公司多個內部系統及網站停機。Canon美國分公司員工昨日一早，接獲公司IT部門訊息指出，該公司遭遇廣大系統問題，影響多個應用、Teams、電子郵件，可能其他系統也無法使用。</p> <p>截至今天，<a href="https://www.usa.canon.com/" target="_blank">Canon美國網站</a>仍然顯示「正在維修暫時無法回應呼叫」的訊息。Bleeping Computer則報導，斷線的Canon網站高達20多個，並接到消息人士提供的勒索軟體訊息，駭客聲稱如果不聯繫他們支付贖金，就會公布Canon的資料。Bleeping Computer也向Maze背後的駭客組織證實是他們所為，表示已竊取10TB資料及不公開資料庫。不過駭客並未提供證明及加密的電腦數量等資訊，並說image.canon被駭和他們無關。</p> <p>如果駭客所言不假，則Maze受害者又再新增一家。光是去年底以來，已有</p> <p>佛州<a href="https://www.ithome.com.tw/news/135042" target="_blank">彭薩科拉市政府</a>、IT服務業者<a href="https://www.ithome.com.tw/news/137112" target="_blank">Cognizant</a>、<a href="https://www.ithome.com.tw/news/138603" target="_blank">全錄</a>、航太服務供應商<a href="https://www.ithome.com.tw/news/138124" target="_blank">VT San Antonio Aerospace</a>、資安保險業者<a href="https://www.ithome.com.tw/news/136622" target="_blank">Chubb</a>，以及南韓電子大廠LG、晶片業者MaxLinear遭到Maze肆虐，今年美國纜線製造公司Southwire在遭到Maze攻擊後，還<a href="https://www.ithome.com.tw/news/135157" target="_blank">將該駭客集團告上法院</a>。</p> </div></div></div>
2020/8/6 12:20作者林妍溱https://www.ithome.com.tw/news/139234
AI趨勢周報第139期：超越人類表現！Google Brain研發深度學習框架自動化工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0731～0806)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">TensorFlow </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 程式碼 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自動化 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>超越人類表現！Google Brain設計出深度學習框架自動化工具</strong></span></p> <p>Google Brain日前一篇研究論文揭露自家打造的自動化工具TF-Coder，可自動處理深度學習框架中的張量操作，來符合函式庫的複雜要求。Google Brain指出，深度學習框架雖然簡化了AI模型的訓練和迭代，卻有著陡峭的學習曲線，因為在這些框架中撰寫程式，比傳統條件式和循環式的命令程式撰寫還複雜。</p> <p>因此，Google Brain設計了TF-Codedr來簡化這個過程，採用由下而上的加權列舉式搜尋方法，可對基於值的對等運算式（Expressions）和過濾（Filtering）來修剪，以符合框架的各種要求。Google Brain也用這套工具來測試，發現在70個搜尋任務中，TF-Coder可在5分鐘內解決其中的63個，而且比TensorFlow專家尋找最佳解的時間還要短，達到超越人類的表現。<a href="https://arxiv.org/pdf/2003.09040.pdf">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 生醫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自然語言處理 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>微軟釋出特定領域NLP預訓練模型，號稱比通用預訓練模型要精準</strong></span></p> <p>微軟發表一篇研究成果，指出以特定領域語料訓練出的NLP預訓練模型，比通用語料的預訓練模型還要準確，微軟也將自家打造的生醫NLP預訓練模型PubMedBERT和生醫語言理解基準BLURB一併釋出。</p> <p>微軟表示，該研究推翻了對NLP預訓練的普遍認知。因為，要訓練一個特定領域的NLP預訓練模型，通常會以通用語料（如新聞、網頁文字等）訓練出的預訓練模型為基礎，如BERT等，再以一部分生醫領域語料，來進行遷移學習。但微軟想知道，在一開始就以特定領域語料來訓練，結果是否會更好；於是，微軟先以公開的生醫NLP資料集來訓練BLURB，可用來評估模型的生醫語言理解和推理能力。</p> <p>再來，微軟以生醫資料庫PubMed的32億個單字和1,400萬個摘要，來訓練一套模型PubMedBERT，並以BLURB來測試。結果發現，PubMedBERT幾乎在所有的生醫NLP任務中，勝過以通用NLP預訓練模型訓練的版本。<a href="https://arxiv.org/pdf/2007.15779.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-PubMed%20BERT-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google雲端 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 武漢肺炎 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 預測模型 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google用新方法打造武漢肺炎預測模型，開放各界下載</strong></span></p> <p>日前，Google雲端與哈佛全球健康研究所共同開發、<a href="https://console.cloud.google.com/marketplace/product/bigquery-public-datasets/covid19-public-forecasts?_ga=2.244140608.-478892663.1592922288&pli=1&project=gamingserver-232706">釋出武漢肺炎公共預測（COVID-19 Public Forecasts）模型</a>，可提供未來14天，美國州、郡範圍內的醫療資源預測，比如ICU使用率、呼吸器可用狀況、病例數、死亡數等指標。</p> <p>這套模型由公開資料訓練而成，像是約翰霍普金斯大學、笛卡爾實驗室、美國人口普查局等處的資料。Google表示，團隊特別設計一套新型時間序列機器學習架構，結合流行病學基礎，可顯示模型所學到的不同關係，讓研究員了解模型計算原理，大眾也能理解模型的預測原因。Google指出，使用者可從BigQuery中查詢該模型，也能免費下載CSV檔。<a href="https://cloud.google.com/blog/products/ai-machine-learning/google-cloud-is-releasing-the-covid-19-public-forecasts">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/public-dataset-images/covid19_public_forecast.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 卡內基美隆大學</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 開源資料集 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 聲音辨識 </span></strong></span></p> <p><span style="font-size:22px;"><strong>CMU打造線上直播遊戲，要收集各種聲音來擴大智慧居家AI資料集</strong></span></p> <p>卡內基美隆大學（CMU）日前在直播平臺Twitch上打造一款遊戲<a href="https://www.etc.cmu.edu/projects/echoes/index.php/about/">Rolling Rhapsody</a>，玩家在玩遊戲的同時，可「捐出」家中各種聲音，來增加CMU的開源聲音資料集。</p> <p>CMU指出，這款遊戲的原理，是透過直播主（Streamer）控制一顆球，在設定的場景中移動，來收集散落在各地的寶藏。同時，玩家（Viewer）在遊戲中，可透過手機App錄一段音檔，像是家中各種聲音，再上傳到遊戲平臺，作為捐獻。上傳後的音檔，除了會用於遊戲背景音樂、讓玩家得到獎勵，也會成為開源資料集的一部份。此外，團隊也設計了一些功能，讓玩家可編輯不小心錄到的私人對話或聲音，或是刪除檔案。團隊表示，這個方法，可收集到比群眾外包方式還多元的聲音，有助於未來訓練智慧居家AI。<a href="https://www.scs.cmu.edu/news/live-streamed-game-collects-sounds-help-train-home-based-artificial-intelligence">（詳全文）</a></p> <div class="media_embed" height="588px" width="1046px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="588px" src="https://www.youtube.com/embed/J9iROFsLSuI" width="1046px"></iframe></div> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 模型透明度 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> Model Card </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span></p> <p><span style="font-size:22px;"><strong>評估模型透明度更輕鬆！Google釋出模型卡工具包Model Card </strong></span></p> <p>Google日前釋出一套模型卡工具包Model Card Toolkit（MCT），可大幅簡化機器學習模型透明度的評估，讓社群成員能更輕鬆建立模型卡。模型卡是Google開發來觀察模型透明度的工具，可提供模型來源、使用方法和道德規範相關評估資訊的結構性框架，還會提供模型使用限制建議。</p> <p>但要建立這樣的模型卡，十分耗時耗力，為解決問題，Google打造了MCT，以JSON架構為核心，定義了模型卡中的欄位、提供ModelCard資料API，可用來表示JSON架構的實例，並視覺化成模型卡，用戶最終可決定模型卡要顯示的指標和圖形。<a href="https://ai.googleblog.com/2020/07/introducing-model-card-toolkit-for.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-Ks99sDT1Rv4/XyC5-OoGSWI/AAAAAAAAGRs/76W7kZPo0_wgsVKNE8veNk9DxwZ2VqCgACLcBGAsYHQ/s1600/image1.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">LinkedIn </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料處理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 求職配對 </span></strong></span></p> <p><span style="font-size:22px;"><strong>LinkedIn用AI提高職缺配對成功率</strong></span></p> <p>LinkedIn日前揭露用AI來配對求職者與招聘者的方法，透過合格申請（QA）模型，來學習招聘者與應徵候選者的互動行為，推薦應徵者適合的工作，同時也為招聘者依適合程度排名應徵者。</p> <p>QA模型目的，是要預測應徵者申請某項工作後，得到回應的可能性。QA模型會預測招聘者積極採取行動的機率，像是查看應徵者的個人資料、發送訊息、邀請面試等。為此，LinkedIn採資料串流處理工具Apache Samza和Apache Kafka，建立近即時的資料收集與訓練工作流程，能非同步訓練和更新個人化模型元件，因應不斷發生的新變化。後來，LinkedIn也部署新模型，招聘者與應徵者的互動率也出現兩位數成長，此外，Premium等級的使用者的點擊率也有所提升。<a href="https://engineering.linkedin.com/blog/2020/quality-matches-via-personalized-ai">（詳全文）</a></p> <p><img alt="" src="https://content.linkedin.com/content/dam/engineering/site-assets/images/blog/posts/2020/07/qa-6.jpg" style="width: 700px; height: 380px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">程式語言 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Python </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Java </span></strong></span></p> <p><span style="font-size:22px;"><strong>Python首次取代Java，拿下RedMonk程式語言排行第二</strong></span></p> <p>RedMonk發表2020年第3季的熱門語言程式排名，比起去年同期，JavaScript仍穩占第一名寶座，但Python正式擠掉Java，成為第2名，Java退到了第3名。</p> <p>RedMonk熱門語言程式排名是綜合GitHub以及Stack Overflow平臺得到的排行結果，GitHub反應了程式碼實際使用狀況，而Stack Overflow則呈現程式語言被討論的熱度，因此RedMonk的程式語言排行，可看出未來的採用趨勢。RedMonk指出，Python是一種黏著語言，成千上萬的專案都靠Python黏合，而Python也在新興技術找到立足之地，像是資料科學和AI應用，RedMonk認為，只要Python成為開發專案的熱門選擇，就會繼續在語言排名中表現亮眼。<a href="https://redmonk.com/sogrady/2020/07/27/language-rankings-6-20/">（詳全文）</a></p> <p><img alt="" src="https://redmonk.com/sogrady/files/2020/07/lang-rank-q320-wm-1024x805.png" style="width: 1024px; height: 805px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">TPU </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MLPerf </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型訓練 </span></strong></span></p> <p><span style="font-size:22px;"><strong>30秒就完成6種模型訓練！Google刷下MLPerf基準測試新紀錄</strong></span></p> <p>Google近日突破機器學習基準測試新紀錄，在MLPerf基準測試的6個模型中，拿下訓練速度最快的佳績，甚至在排名與推薦模型DLRM的訓練上，速度達到之前最佳紀錄的2.8倍。</p> <p>Google這次所使用的超級電腦，規格是Cloud TPU v3 Pod的4倍，具4,096個TPU v3晶片，與搭載數百顆CPU的主機，最高可輸出430 PFLOPs高峰效能。Google使用TensorFlow、JAX和Lingvo中的機器學習模型實作，從零開始訓練Transformer、SSD、BERT和ResNet-50模型，訓練時間皆在30秒內。<a href="https://cloud.google.com/blog/products/ai-machine-learning/google-breaks-ai-performance-records-in-mlperf-with-worlds-fastest-training-supercomputer">（詳全文）</a></p> <p>圖片來源／Google、卡內基美隆大學、微軟、RedMonk、LinkedIn</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Juniper推出AI故障排除工具使企業網路營運更自動化</strong></p> <p><strong>2. TensorFlow 2.3加入新API解決資料工作管線載入瓶頸</strong></p> <p><strong>3. Lyft開源基礎設施統一管理平臺Clutch</strong></p> <p>資料來源：iThome整理，2020年8月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 83.75px; width: 629.038px; height: 24.4444px;"> </div> <div aria-describedby="bubble-11" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -344px; top: 118px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-11"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 314.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/8/5 18:51作者王若樸https://www.ithome.com.tw/news/139228
理律IT變身知識管理推手，自主開發要貼近法律業務需求
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>管理3千萬份電子文件，自行開發上百支計價程式，連Email收發都高度客製，這家50年的老牌公司組織圖上，卻找不到資訊部門的名字。他們不是沒有資訊團隊，而是為了讓IT更貼近業務，早在13年前，就大膽地採取了全新的組織編制，將開發能力超強的IT編入資訊管理部門，更換成了這個名字──知識管理部，而理律法律事務所合夥律師宋天祥，就是這個部門現在的直屬主管。</p> <p>「對於法律事務所來說，比起資訊管理，知識管理的概念更切中業務端的需求。」宋天祥點出，全國最大規模法律事務所為何走上非典型IT編制的緣由。</p> <p>超過800名的員工當中，將近200位都是資深法律專家，這是理律最重要的資產，專業知識就是他們的主要服務。為了滿足這種獨特的產業型態，理律從2003年起，就嘗試採用新的編制，將資訊團隊與業務管理團隊整併為資訊管理團隊，再依據支援的業務，細分出檔卷組、資料組和資訊組，更在2007年更名為「知識管理部」，要用知識管理（Knowledge Management，KM）的框架，來提供更貼近業務需求的服務。</p> <p>理律組織編制上的轉變，意味著知識管理部門不只提供IT服務，更要整合IT系統來提供更多業務性價值，比如擔當智囊團角色的資料組，就是要透過知識庫系統，提供律師在辦理法律業務過程中所需的知識支援；而檔卷組的角色，則是負責管理所有文件，確保每一個法律案件辦理過程中的文件資料，都能被數位化且妥善保存。至於三個組別中團隊人數最多的資訊組，不只要支援其他兩個組別的業務來提供服務，更要直接回應業務端的IT需求，來客製化各類資訊系統。</p> <p><span style="font-size:28px;"><strong>自建知識庫系統，提升業務端服務品質與效率</strong></span></p> <p>當律師在辦理新案件時，雖然不會有一模一樣的過往案例可以複製，但涉及的法律議題類型可能重複，甚至已經有相關的法律意見書可以參考，這時，若能快速調閱過去的文件資料來參閱，就能提升案件處理的效率，甚至提供更高品質的法律意見。</p> <p>為了達成這個目標，理律建置了一套知識庫系統，來共享多年累積的法律知識，且為了保障法律文件的安全性與機密性，更建立起一套文件處理機制，由資料組團隊負責，在具參考的案件結案、且該案承辦律師將文件去識別化之後，重新梳理內容並盡量統一為標準化的格式，或在封面加上內容摘要，最後再匯入資料庫，供後續查詢使用。</p> <p>也就是說，資料組需確保在不洩漏客戶資訊的情況下，萃取案件的知識經驗，以此作為法律業務的強力支援。</p> <p>而這整套知識庫查詢服務，也不單靠資料組就足夠，更需要整合資訊組提供的IT技術。宋天祥提到，現在的檢索系統，可以透過全文或標題的關鍵字搜尋，按新舊資料來排序，但律師實際檢索時，仍然可能因關鍵字查詢不夠精確，而沒有搜索到所有相關資料，這個問題，就需要持續優化檢索技術來改善。</p> <p>不過，隨著案件逐年累積，儲存於知識庫的舊文件，現在可能已經不敷使用，比如「臺灣法院有沒有承認英國法院的判決」這個問題，十年前的答案可能與今日不同。換句話說，知識庫內的知識經驗也要與時俱進，必要時需以新資料來取代舊資料，以免律師在檢索時引用到錯誤資訊。</p> <p>話雖如此，但知識庫資料的更新，還是得仰賴人工梳理，才能判斷文件的價值，如何在律師繁忙工作之餘，還要抽出時間來整理知識庫？宋天祥表示，這也是當前面臨的一大挑戰。</p> <p><span style="font-size:28px;"><strong>打造文件管理系統歸檔超過三千萬份文件</strong></span></p> <p>除了建置一套知識庫系統，來積極協助律師辦理法律業務，理律業務辦理過程中所累積的文件，包括與客戶的郵件往來、法律文書、律師撰寫的法律意見書等資料，也需要一套文件管理系統來分類、歸檔及儲存。</p> <p>為此，理律在2004年上線了第一代文件管理系統，可說是數位化文件系統儲存的開端。雖然系統當年是委外建置，但由於需與其他系統整合，加上資料安全性與機密性的要求，資訊組也重新開發了許多功能，比如在權限控管方面，由於個別法律案件，只限該案承辦律師能檢閱其中資料，就連上級主管都沒有調閱的資格，針對這個需求，資訊組重新開發了一套整合客戶、案件、承辦人及人力資源系統的權限管理方法。</p> <p>透過這套系統，當律師要承辦新案件時，就能在該企業客戶所屬的客戶編號中建立一個新案號，來歸檔辦案過程中的所有文件，若客戶寄送的資料為紙本文件，也需要先掃描成電子檔，存成數位形式後歸檔到該案編號之下，以利後續查閱、稽核使用。</p> <p>而當年與文件管理系統同時上線收發文系統，更凸顯理律IT高度客製化。一般企業中的Email設定，大多只是提供員工企業帳號來收發郵件，不會審核寄件者與寄件內容，但在理律不一樣，因為每一位律師對外發送的正式郵件，都可能被視為理律提供的法律意見，因此，理律需要一套管理機制，來對每封正式郵件進行把關。</p> <p>針對這個需求，資訊組開發了收發文系統，並加入了權限管理功能，確保較資淺的律師在編輯完正式信件後，會先經過資深律師核准才能發送，除非是一般行政類文件，才不在管制範圍內。同時，資訊組也將這套系統與文件管理系統串接，要求律師在需要對外發送正式信函時，先選擇該信件歸屬的客戶編號及案號，才能在文件發送後自動備份，同步歸檔到相應的文件分類中。</p> <p>在這兩套系統上線多年後，理律也在2015年，重新自建了第二代文件系統，從第一代到第二代，最主要調整了文管系統的架構來提高效能及穩定性，同時優化了搜尋引擎、權限管理機制，並新增OCR文字辨識技術，提供紙本文件數位化時，也能辨識圖檔資料及PDF格式的資料。</p> <p>宋天祥表示，理律多年來承辦法律案件累積的所有文件，由檔卷組負責管理，尤其在推動檔卷數位化之後，檔卷組團隊也開始將過去的紙本卷宗電子化，並銷毀超過年限的紙本資料。截至目前的成果，除了正本儲存的資料仍需保留紙本，比如公文、客戶的簽名文件、土地權狀等，其他文件均已盡量數位化，文件管理系統中更已儲存了超過三千萬筆資料。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%BF%81%E8%8A%8A%E5%84%92-%E7%90%86%E5%BE%8B%E6%B3%95%E5%BE%8B%E4%BA%8B%E5%8B%99%E6%89%80-%E5%9C%962-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><strong><span style="color: rgb(105, 105, 105);">理律法律事務所合夥律師宋天祥表示，自建系統的客製化程度越高，未來要轉換到其他系統就越困難，所以理律未來也要走向標準化。 </span></strong><span style="color: rgb(105, 105, 105);"> （攝影／洪政偉）</span></p> </td> </tr></tbody></table><p><span style="font-size:28px;"><strong>客製化IT系統來滿足特定法律業務需求</strong></span></p> <p>資訊組也不只開發了文件管理系統，舉凡業務端從內部行政庶務到辦理法律業務所需的IT系統，也都靠資訊組客製開發並導入。</p> <p>也就是說，確認不違反利益衝突，幾乎是每個律師事務所在承辦案件前，都需要經歷的業務流程，只是對小型事務所來說，因承接的案件較少，較不需建立專門的系統，但反觀理律這類大型事務所，就有系統建置的需求，來確保數百位律師所承辦的業務不會有利益衝突。比如理律在2004年上線的利益衝突查詢系統，就是針對法律事務所獨特的業務流程而建置。利益衝突案件，是指當A律師代表甲公司處理對乙公司的法律案件時，同一家事務所的B律師，就不能承接乙公司對其他公司的法律案件，即便兩個案子未直接相關，但基於律師倫理，仍然有利益衝突的問題。</p> <p>理律承辦的法律業務中，也有專利及商標申請案件，資訊組也因此建置了專利管理系統及商標管理系統，來將申請作業資訊化，更在2016年，專門針對這兩類業務，自建了專利商標電子送件系統並全面採用，來加速並自動化業務申請的流程。</p> <p>面對律師在家工作的需求，理律也有一套遠距辦公的作法，不只採用市售遠端代理軟體，讓律師能透過安全存取的網路架構來遠距辦公，員工連接到企業內網來使用資訊系統時，也與在辦公室的工作場景相同，無法隨意下載、存取資料，藉此來保障資料不會外流。</p> <p>而這套系統，也在今年武漢肺炎疫情來襲時派上用場，宋天祥表示，資訊組不僅調度了伺服器的運算資源，能同時支撐約200人的遠距工作負載，理律也安排了居家辦公的演習，來測試系統支援的能力。</p> <p><span style="font-size:28px;"><strong>未來的IT挑戰與展望</strong></span></p> <p>不過，雖然理律資訊團隊自建的客製化IT系統，能提供非常彈性的系統功能或是外部服務，但是，客製化程度越高，也意味著需要花更多成本來進行維運。宋天祥舉例，理律的帳單有上百種計價方式，每一種計算方式分別透過一支程式來控制，儘管能滿足客戶多元的帳單計價需求，但是，資訊團隊也多了上百支程式的維運成本。</p> <p>看見這個現狀，宋天祥擔心，若未來出現了一個非常強的應用系統，可以讓企業有效管理帳戶、會計、人事、總務、行政等業務，理律不排除轉換系統的可能性，但光是要將原先高度客製的系統標準化，再搬遷到新系統中，就是很大的挑戰。「雖然還很遙遠，但我們確實認知到這件事，客製化程度越高，未來轉換就越困難，所以也跟資訊同仁做好準備，未來要走向模組化、作業流程簡化及標準化。」</p> <p>身為臺灣的法律服務龍頭，理律也注意到法律科技（Legal Tech）興起的趨勢，不過，宋天祥觀察，正體中文的法律科技服務還未成熟，不僅因法律服務產業的市場較小，較不是業者第一時間鎖定的目標客戶，就算有業者要提供服務，大多也會選擇以最大的英文法律市場來試驗。尤其，現今常聽到的法律科技應用，多是結合AI來解讀文章、辨識段落語意，對於不同語種來說，技術發展程度又有差距。所以，理律還在觀察這股趨勢的發展。</p> <p>宋天祥指出，法律科技發展的目的，是要提升法律業務承辦效率，雖然目前的AI技術，已經有自動分類、資料標記的功能來輔助整理法律文件，讓律師更快速檢索到資料，但非結構化文章的語意理解技術，仍有一定的侷限。因此，若未來技術發展成熟，也能實際能對事務所業務產生效益，理律才會考慮採用。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><span style="color:#000000;"><strong>理律法律事務所合夥律師宋天祥</strong></span></p> <p><span style="color:#000000;">學歷：美國波士頓大學國際銀行法碩士</span></p> <p><span style="color:#000000;">經歷：1999年進入理律法律事務所擔任律師一職，負責資本市場發行、公司併購、不動產、金融及各式融資案件，並在2005年升任合夥律師，而後也於2017年接管知識管理部門，下轄資料組、檔卷組、資訊組三個單位，目前也是理律執委會的研考委員</span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 公司檔案 </span></span></strong></p> <p><strong>理律法律事務所</strong></p> <p>● 地址：臺北市忠孝東路四段555號8樓</p> <p>● 成立時間：1965年</p> <p>● 主要業務：法律服務業</p> <p>● 員工數：865人</p> <p>● 所長：李念祖</p> <p>● 執行長：李家慶</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門名稱：知識管理部</p> <p>● 資訊部門主管：宋天祥</p> <p>● 資訊部門人數：50多人</p> <p>● 資訊部門分工：下設資料組、檔卷組、資訊組</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2003年：整合本所檔卷組及資料組（含圖書室），併入現有之資訊部，並將該部更名為資訊管理部</p> <p>● 2004年：導入文件管理系統與收發文流程系統，完成新檔卷系統、利益衝突查詢系統</p> <p>● 2006年：建置專利業務系統</p> <p>● 2007年：「資訊管理部」更名為「知識管理部」</p> <p>● 2008年：導入主機虛擬化架構及遠端應用系統存取平臺</p> <p>● 2015年：第二代文管系統上線</p> <p>● 2016年：專利商標電子送件上線</p> <p>● 2018年：建置知識庫並持續擴充</p> <p>● 2019年：行政表單流程電子化作業上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0806-li_lu_cio.jpg" width="960" height="420" alt="" title="理律法律事務所合夥律師宋天祥。（攝影／洪政偉）" /></div></div></div>
2020/8/6 09:00作者翁芊儒https://www.ithome.com.tw/people/139148
Google Play控制臺將強制要求開發者啟用雙因素驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了強化開發者帳戶的安全性，從今年年底開始，<a href="https://android-developers.googleblog.com/2020/08/android-developers.googplay-console-2-step-verification.html">Google</a>將會要求Google Play控制臺用戶啟用Google的雙因素驗證登入功能。雙因素驗證要求使用者，除了使用密碼，還要用第二種方法來驗證身份，以提高帳戶安全性，第二種方法可使用包括註冊的電話、身份驗證應用程式、支援的裝置以及硬體安全金鑰。</p> <p>Google提到，這是提高開發團隊帳戶安全等級最簡單的方法，通常只有用戶在新電腦登入時，才需要進行完整的雙因素驗證。不過，儘管Google建議開發者立刻進行配置，但開發團隊不需要馬上開始使用雙因素驗證，從今年第三季末，Google才會開始強制要求新用戶進行雙因素驗證，並在更晚的時候，才會進一步要求具有高風險權限的用戶，採用雙因素驗證。</p> <p>Google會在新政策生效前30天，在Google Play控制臺提醒用戶，另外，當用戶更改開發者名稱，或轉讓應用程式所有權時，Google可能也會要求使用者重新驗證。Google提到，這個新措施可能會影響開發團隊的現有流程，因此他們也同時徵求意見回饋。</p> </div></div></div>
2020/8/5 23:15作者李建興https://www.ithome.com.tw/news/139217
FBI呼籲私人企業應儘速脫離Windows 7，升級到最新版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>FBI本周<a href="https://www.documentcloud.org/documents/7013545-Windows-7-End-of-Life-PIN-20200803-002-BC.html" target="_blank">提醒私人企業</a>，應該要儘速脫離微軟已於今年1月14日停止支援的Windows 7作業系統，升級到更新的版本，以免承受安全風險。</p> <p>看起來FBI這份通知，並不是因為發現了大量針對Windows 7的攻擊行動，而是呼籲企業應以過去的經驗作為借鏡。FBI表示，根據以往的觀察，在作業系統的生命周期結束之後，駭客通常會針對這類的系統架構展開攻擊，因此，繼續在企業中使用Windows 7將會增加安全風險。</p> <p>這是因為隨著時間的推移，Windows 7將因為缺乏安全更新，再加上新漏洞的揭露，而使得它愈來愈危險。FBI強調，就算轉移到新的作業系統，可能在軟、硬體的升級上帶來額外的成本或其它挑戰，但這些難題都比不過組織因遭遇攻擊行動而造成智慧財產權的損失。</p> <p>舉例來說，當微軟於2014年4月終止對Windows XP的支援時，隔年就有大量的紀錄自健康照護產業外洩，此外，前幾年有關Windows 7安全漏洞的重大攻擊層出不窮，像是開採RDP安全漏洞，或是部署在Windows 7上的WannaCry。FBI認為，在Windows 7缺乏安全更新之後，駭客更會把該作業系統當成軟柿子。</p> <p>總之，FBI建議依然採用Windows 7的企業或組織，應該更新到最新的作業系統，部署應有的防毒及防火牆機制，定期稽核網路配置，也應隔離那些無法更新的系統。</p> </div></div></div>
2020/8/5 22:40作者陳曉莉https://www.ithome.com.tw/news/139230
臉書的WordPress聊天外掛含有安全漏洞，允許駭客接管聊天功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門研究WordPress外掛程式安全性的Wordfence<a href="https://www.wordfence.com/blog/2020/08/the-official-facebook-chat-plugin-created-vector-for-social-engineering-attacks/" target="_blank">在本周指出</a>，臉書替WordPress設計的聊天外掛程式The Official Facebook Chat Plugin含有安全漏洞，將允許駭客接管該WordPress網站的聊天功能，進而假冒該站管理員以欺騙該站用戶。</p> <p><a href="https://wordpress.org/plugins/facebook-messenger-customer-chat/" target="_blank">The Official Facebook Chat</a>基本上就是一個把臉書Messenger功能，嵌入WordPress網站的外掛程式，網站管理員可將該外掛程式連結到該站的臉書粉絲頁，還能設定常見問題或自動回覆功能，迄今有8萬個WordPress網站採用。</p> <p>不過，Wordfence發現，臉書是藉由一個AJAX行動來建立網站與臉書粉絲頁的連結，但是該AJAX行動卻無法檢查連結請求的可靠性，而允許駭客發送請求，並以冒牌的粉絲頁取代。根據研究人員的分析，任何通過該WordPress網站驗證的使用者，就算只是一般的訂閱用戶，都能夠傳送請求來更新該外掛程式所連結的粉絲頁面。</p> <p>這類的漏洞將是社交工程攻擊的最佳媒介，因為當駭客接管了網站的傳訊功能時，就能假冒網站身分，要求用戶提供個人資訊，或者是把粉絲頁參數留白，等於是關閉了該站的傳訊能力，破壞該站的聲譽，而且不管是使用者或網站管理員可能都無法在第一時間察覺，因為雙方的溝通管道已被攔截。</p> <p>Wordfence是在今年的6月26日發現了該漏洞，並知會臉書，臉書則於7月23日更新了該外掛程式。</p> </div></div></div>
2020/8/5 22:50作者陳曉莉https://www.ithome.com.tw/news/139231
Google推雲端憑證頒發機構服務，支援物聯網與容器等大規模使用情境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/identity-security/introducing-cas-a-cloud-based-managed-ca-for-the-devops-and-iot-world">Google新推出了雲端憑證頒發機構服務（Certificate Authority Service，CAS）</a>，這是一個可高度擴展的服務，用來簡化和自動化私有CA的管理和部署，滿足新型應用的需要。</p> <p>數位憑證是許多連網裝置和服務，進行授權和身份驗證的常用方法之一，包括當用戶透過HTTPS連接到企業網站，或是當筆電嘗試連接企業無線網路存取點時，數位憑證能夠提升互動的安全性，而這些憑證通常是由本地託管的私有CA頒發，其提供的憑證目的是用來註冊特定裝置和應用程式，因此有效期限通常很長。</p> <p>而最近CA開始有一些新用法，Google觀察到有越來越多組織，想在DevOps和裝置管理中，使用公鑰基礎設施（Public Key Infrastructure，PKI），特別是在物聯網應用方面，但是Google表示，PKI難以配置CA是其根本性的問題，更別說大規模運作。</p> <p>要在DevOps環境中使用私有憑證，是一種新興的憑證使用案例，要使用憑證保護容器、微服務、虛擬機器和服務帳戶，需求與過去的CA用法截然不同，新的使用案例需要頻繁地更新憑證，憑證有效期短暫，而現有的私有CA解決方案能力不足，過去企業一年可能僅需要頒發1萬張憑證，但是處理物聯網裝置一年可能需要頒發1,000萬張憑證。</p> <p>過去的憑證註冊流程也不支援新型應用程式，以及CI/CD工具鏈，而且也可能和雲端供應商內建的CA不相容，因此用戶也無法一致地管理和監控憑證，現在有許多雲端原生的企業，應用程式從第一天就上雲，因此也不需要自建CA服務，即便有私有憑證的需求，現有的解決方案也都與雲端平臺不相容，無法支援雲端規模的應用。</p> <p>而Google新推出的CAS，便是要來消弭這個需求缺口，讓企業不需要自建私有CA，Google提到，使用CAS，使用者只需要花數分鐘，就能從雲端控制台或gcloud命令列工具，建立起專用的CA。且用戶還可以利用描述性RESTful API，讓應用程式自動化獲取和管理憑證，並整合到現有的CI/CD通道。</p> </div></div></div>
2020/8/5 23:00作者李建興https://www.ithome.com.tw/news/139215
GitLab免費使用者帳戶將無法重置多因素驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/blog/2020/08/04/gitlab-support-no-longer-processing-mfa-resets-for-free-users/">GitLab宣布未來免費使用者將無法重置多因素驗證</a>，因此當使用丟失身份驗證方法，又忘記備份SSH金鑰，將無法恢復帳戶，而企業用戶則不受此限，但需要經過嚴格的身份驗證程序，才可重置多因素驗證。</p> <p>GitLab發現用戶正受到全新的攻擊手法威脅，而這些手法過去不曾在GitLab.com上出現過，為了要防禦這些新型態的攻擊，GitLab決定收緊多因素驗證政策。未來當使用者不小心丟失了手機、恢復密碼等所有主要身份驗證方法，或是購買了新筆電，但是卻忘記備份SSH金鑰，則開發者的帳戶將無法恢復。</p> <p>而使用公司電子郵件地址創建的付費帳號，仍可以請求重置多因素驗證，但至少需要三個工作日，並且需要通過一系列的安全性驗證，以證明擁有帳戶的所有權。官方提到，他們看到許多服務，其提供的多因素驗證重置政策，剛好抵消了多因素驗證所帶來的安全性，包括使用行動電話號碼作為恢復方法，在許多國家和地區，將電話號碼作為恢復方法有其安全性問題。</p> <p>從2020年8月15日開始，GitLab將不再處理免費帳戶的多因素驗證重置，也就是說，使用者必須要確保擁有適當的備份，才能在必要的情況恢復帳戶。GitLab提醒使用者，應該生成恢復碼，並且儲存在安全的地方，盡可能地使用硬體令牌，最好將SSH金鑰增加到帳戶中，以允許生成備份碼，否則一旦用戶無法提供多因素驗證令牌，則帳戶無法恢復。</p> </div></div></div>
2020/8/5 23:10作者李建興https://www.ithome.com.tw/news/139216
字節跳動執行長張一鳴：全面封鎖TikTok才是美國真正的目的
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在外界的目光聚集在美國總統川普（Donald Trump）與微軟打算買下TikTok美國資產的同時，TikTok母公司字節跳動也因此事而在中國面臨許多批評，促使字節跳動創辦人暨執行長張一鳴連發兩封內部信件以向員工說明，坦承TikTok的美國業務正面臨被強制要求出售的可能性，但其實美國真正的目的，是希望全面封鎖TikTok。</p> <p><a href="https://36kr.com/p/821844361763976" target="_blank">張一鳴在8月3日時表示</a>，現階段TikTok在美國市場只有兩種選擇，一是出售，二是被封鎖。儘管字節跳動不斷強調自己是個自營企業的身分，而且願意透過更多的技術方案來消除美國的疑慮，但美國還是認定字節跳動必須出售TikTok美國業務，儘管他並不同意，但已嘗試與一家科技公司（微軟）進行初步討論，以確保TikTok能繼續服務美國用戶。</p> <p>消息曝光後，字節跳動遭受來自中國各方的批評，輿論抨擊張一鳴對美國的強取豪奪行為過於友善，促使張一鳴8月4日又<a href="https://36kr.com/p/823373819436162" target="_blank">發表了另一封內部信件</a>，指出此次事件的焦點，並非美國強制要求字節跳動把TikTok美國業務出售給美國企業，美國的真正目的其實是想全面封鎖TikTok，以及更多...（檯面下的原因）。</p> <p>此外，張一鳴還說，被迫把TikTok賣給美國企業雖然不合理，卻依然是在法律的程序裡，身為企業只能選擇遵守。張一鳴的這兩封內部郵件除了說明字節跳動目前的處境之外，主要是為了鼓舞受到衝擊的員工士氣。</p> <p>由於字節跳動已於全球150個國家推出TikTok服務，每月用戶數超過10億，使其一舉一動備受外界關注。儘管張一鳴以企業家的身分回應美國的要求，但另一方面中國外交部也對此事作出回應，<a href="https://www.fmprc.gov.cn/web/wjdt_674879/fyrbt_674889/t1803885.shtml" target="_blank">中國外交部發言人汪文斌表示</a>，美國濫用國家力量無理地打擊非美企業，違背市場經濟原則，是赤裸裸的罷凌行為。</p> <p>汪文斌指出，假設按照美國的作法，那麼任何一個國家都能夠以國家安全為由，對任何一家美國企業採取類似的措施，美國不應打開此一潘多拉盒子，否則將自食其果。</p> <p>不過，外界也質疑以防火長城擋下眾多國外應用，包括Google及臉書等美國企業的中國政府，是否有立場批評美國的作法。</p> </div></div></div>
2020/8/5 15:30作者陳曉莉https://www.ithome.com.tw/news/139211
UCLA使用Apple Watch等蘋果產品進行憂鬱症研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加州大學洛杉磯分校<a href="https://newsroom.ucla.edu/releases/ucla-launches-major-mental-health-study-to-discover-insights-about-depression" target="_blank">（UCLA）昨（4）日宣布和蘋果合作一項醫學研究</a>，將以蘋果的iPhone、Apple Watch及睡眠量測裝置，來偵測並治療憂鬱症。</p> <p>ULCA指出，近年癌症和心臟疾病的診斷技術有大幅進展，但偵測憂鬱症的方法卻一直維持在觀察病患，然後詢問他們心情怎麼樣，這種老方法已超過百年沒有改變。因此ULCA希望能為憂鬱症引進新科技。</p> <p>這項為期三年的研究是UCLA一項大型研究的一環，後者旨在了解導致憂鬱症的基因與環境成因，了解憂鬱症對大腦與身體的影響，以加速憂鬱症的診斷和治療。全球有3000萬人因憂鬱症所苦，每年導致近100萬宗自殺事件。</p> <p>在蘋果贊助下，UCLA將使用iPhone、Apple Watch及Beddit睡眠量測裝置，來蒐集客觀生理數值，包括睡眠、運動量、心率以及日常活動，以了解這些因素和憂鬱症及焦慮病徵之間的關聯。透過了解兩者之間的關係，有助於醫護人員提早注意到警示，預防憂鬱症發生、追蹤治療效果以及辨識憂鬱症起因。</p> <p>這項研究第一階段將自ULCA醫院招募150名受試者。主要階段則從2021年到2023年，預計從UCLA醫院及UCLA學生招募3000名左右的受試者。他們將以個人的iPhone下載蘋果的Research app，並獲得配發Apple Watch及Beddit睡眠感測器各一，於研究期間使用以蒐集心率及睡眠、活動量等數值，並經由訪談及問券回答研究問題。</p> <p>這是Apple Watch參與的最新一次醫療研究。蘋果也分別和藥廠及多所大學、醫院合作，投入<a href="https://www.ithome.com.tw/news/132313" target="_blank">失智症</a>及<a href="https://www.ithome.com.tw/news/136003" target="_blank">心臟病</a>及阿茲海默症研究。</p> </div></div></div>
2020/8/5 15:45作者林妍溱https://www.ithome.com.tw/news/139213
蘋果更新iMac產品線，可能是最後一代採用英特爾晶片的iMac
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在本周<a href="https://www.apple.com/newsroom/2020/08/27-inch-imac-gets-a-major-update/" target="_blank">更新了iMac產品線</a>，包括微幅升級21.5吋iMac與iMac Pro，同時大幅翻修27吋的iMac，外界預期這將是最後一代採用英特爾處理器的iMac產品。</p> <p>iMac為蘋果所打造的一體成形桌上型電腦，在此次更新的產品中，21.5吋iMac與iMac Pro都只有微幅的更新，其中，21.5吋iMac系列首度全面搭載SSD硬碟，售價不變，依螢幕、處理器及硬碟規格不同而有1,099美元（35,900元新台幣）、1,299美元（41,900元新台幣）及1,499美元（47,900元新台幣）三種價位。</p> <p>iMac Pro的標準處理器配置則是10核心的Intel Xeon處理器，售價為4,999美元（159,900元新台幣），亦可選購最多18核心的英特爾處理器。</p> <p>而27吋的iMac則是此次的重頭戲。其標準版搭載6核心或8核心的第十代Intel Core i5/i7處理器，首度可選配10核心處理器，啟用Turbo Boost的最高時脈可達5.0GHz，讓CPU的效能比前一代增加65%，且其最高記憶體容量的配置為128GB。</p> <p>27吋iMac已被蘋果視為專業等級的桌上型電腦，與去年的版本相較，此次的升級讓它執行Logic Pro X音樂程式時，可增加65%的外掛模組數量；執行Final Cut Pro X影片剪輯時，8K ProRes轉碼速度快上40%；在Autodesk Maya動畫軟體中的Arnold渲染速度提升35%；Xcode的建置時間也能加快25%。</p> <p>此外，它還採用了新一代的AMD繪圖處理器，讓它在Maxon Cinema 4D ProRender中的渲染速度快上55%；在Unity Editor中展示飛行瀏覽時快了50%；在《全軍破敵：三國》遊戲中的效能提升了45%；Final Cut Pro X渲染也快上30%。</p> <p>除了上述之外，27吋iMac亦全面搭載SSD硬碟，並支援最高8TB的SSD配置，皆採用具備True Tone色彩技術的Retina 5K螢幕，1080p畫素的FaceTime攝影機，以及號稱可用來錄製播客（podcast）及語音備忘錄的高品質麥克風。</p> <p>27吋iMac系列的價格不變，根據不同的配置而有1,799美元（57,900元新台幣）、1,999美元（63,900元新台幣）及2,299美元（72,900元新台幣）三種價位。新一代的iMac與iMac Pro都預計於本周開始供貨。</p> <p>由於<a href="https://www.ithome.com.tw/news/138398" target="_blank">蘋果已於今年6月宣布</a>，未來的Mac電腦都將改用自家設計的Arm晶片，且首款產品會在今年底出爐，因此，本周的更新很可能成為蘋果最後一代採用英特爾晶片的iMac產品。</p> </div></div></div>
2020/8/5 16:05作者陳曉莉https://www.ithome.com.tw/news/139214
Firefox啟用進階追蹤保護2.0，將預設阻擋重導向追蹤Cookie
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla要在Firefox上，預設啟用進階追蹤保護（Enhanced Tracking Protection，ETP）2.0，<a href="https://blog.mozilla.org/security/2020/08/04/firefox-79-includes-protections-against-redirect-tracking/">ETP 2.0</a>將會保護使用者免受重導向追蹤（Redirect Tracking）Cookie的追蹤，Ｍozilla提到，ETP 2.0安全套件會在數周後更新，於最新的Firefox 79上推出。</p> <p>在去年9月釋出的Firefox 69，全面預設啟用增強追蹤保護功能，以阻擋第三方Cookie追蹤用戶行為。使用者在瀏覽網頁時，會在不同的網頁間導覽，像是於搜尋引擎上搜尋特定商品，並瀏覽多個網頁查看評論，最後從評論網頁點擊連結，跳轉到線上商店購買商品。當使用者在過程中瀏覽的這些網站，都採用同一個追蹤器資源，追蹤器便能夠使用Cookie，將所有頁面存取關聯到同一個使用者。</p> <p>而為了保護使用者的隱私，Firefox 69啟用的ETP 1.0，會預設阻擋第三方追蹤器使用Cookie追蹤使用者，雖然如此，廣告產業還是能用其他追蹤方法，規避第三方Cookie封鎖，繼續收集使用者的資料，並在使用者瀏覽網頁時辨識使用者身份，這個方法稱為重導向追蹤。</p> <p>重導向追蹤的原理，是讓使用者在瀏覽網頁時，在網頁跳轉間，不經意地造訪第三方網站，也就是說使用者點擊網頁連結，並不一定會直接連到連結的網站，該連線可能會被攔截，並將使用者重導向到追蹤器網頁，追蹤器會儲存用戶的目標網站，在使用者存取完追蹤器網頁後，再度重新導向目標網站。</p> <p>由於使用者確實造訪了追蹤器網站，因此追蹤器被當作第一方載入，可以不受限制的儲存Cookie，透過關聯使用者來自哪個網站，以及儲存在Cookie中的身份資料，進一步辨識使用者的身份。當許多網站都使用相同的追蹤器，追蹤器便能跨網站有效地追蹤使用者。</p> <p>為了防止用戶被重導向追蹤，Ｍozilla會在Firefox 79啟用ETP 2.0，該功能將會每天清除已知追蹤器儲存的所有Cookie和網站資料，以阻止重導向追蹤器建立使用者長期活動概況。當用戶在第一次造訪重導向追蹤器時，追蹤器可以在其Cookie儲存唯一辨識符號，在24小時內重新導向到該追蹤器的連線，追蹤器都能夠根據資料和相同的Cookie關聯使用者，但當24小時後，ETP 2.0清除了Cookie，用來辨識使用者身份的Cookie便會被移除，在使用者再次造訪該追蹤器時，看起來就像一個全新使用者一樣。</p> <p>ETP 2.0僅會阻擋已知追蹤器的Cookie，非追蹤網站的Cookie則不受影響，Ｍozilla提到，部分追蹤器的功能不僅只是追蹤，可能還參與了用戶使用的服務，像是搜尋引擎和社交網路，為了避免影響使用者的日常使用，Firefox並不會清除這些服務的Cookie，並提供這些Cookie有45天的例外寬限期，只要使用者在45天內與這些網站互動過，即便這些Cookie為追蹤器所有，Firefox也不會清除，以維持良好的使用體驗。</p> </div></div></div>
2020/8/5 16:15作者李建興https://www.ithome.com.tw/news/139212
Cloud周報第74期：AWS年底全球用戶大會確定改為線上活動，且為期3周
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/07/30～2020/08/05）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 年度大會 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 線上會議 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>受疫情衝擊，AWS re:Invent將首度改為線上活動 </strong></span></p> <p>AWS發言人近日表示，原訂於拉斯維加斯舉辦的AWS全球年度用戶大會re:Invent，確定改採線上模式進行。上半年度，多場科技大廠年度大會受疫情衝擊，皆改於線上舉行，而年底登場的AWS年度用戶大會，原可望見疫情趨緩，有機會以實體形式舉辦，然而，如今已進入8月，全球疫情仍未見好轉，尤其美國的疫情仍在擴散，活動採實體方式舉辦的期望落空。</p> <p>AWS原定11月30日至12月4日於拉斯維加斯，舉行為期5天的實體大會，現確定改以線上虛擬方式進行，且活動將為期3周，從11月30日起至12月18日結束，並開放各界免費報名參加。AWS尚未公布議程內容，不過，預期活動內容將與Google現正舉辦為期9周的線上雲端大會Next相似，各周聚焦不同的主題，提供上百場的線上議程。去年re:Invent共吸引6.5萬人參與。<a href=" https://www.cnbc.com/2020/07/29/aws-reinvent-2020-conference-will-be-virtual.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫情衝擊 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Alphabet財報：營收首次下滑，但雲端業務仍逆勢成長逾4成</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Google%E7%B8%BD%E9%83%A8_%E6%94%9D%E5%BD%B1_%E7%8E%8B%E5%AE%8F%E4%BB%81.JPG" style="width: 600px; height: 338px;" /></strong></span></p> <p>Google母公司Alphabet近日公布截至6月底的第二季財報，包含GCP平臺和G Suite在內的雲端業務，本季營收逾30億美元，相較去年同期的21億美元，成長了43%。GCP平臺基礎設施服務和資料分析平臺是雲端業務成長的主要動能來源。不過，廣告仍舊是Google的主要營收來源，本季營收為298億美元，比去年同期減少了8%，而Alphabet該季總營收為383億美元，相較去年同期則下滑了2%，是該公司上市以來，第一次出現營收衰退的情況，主要原因就是武漢肺炎疫情（COVID-19）影響了企業的廣告預算。此外，針對Google上季宣布今年將減少招聘的訊息，Google財務長Ruth Porat於財報會上特別表示，他們仍會積極朝聘雲端領域的人才。<a href=" https://abc.xyz/investor/static/pdf/2020Q2_alphabet_earnings_release.pdf?cache=a881c38">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞馬遜 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端業務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>亞馬遜Q2獲利創歷史新高，AWS營收成長近3成</strong></strong></p> <p>亞馬遜於7月30日公布2020財年第二季財報，因憂心疫情的衝擊，其於第一季財報會議上曾預測，第二季獲利可能與防疫支出相抵銷，不過，該季亞馬遜卻創下最高的獲利記錄，達52億美元。亞馬遜該季的總營收為889億美元，比去年同期成長40%，其中，AWS營收為108億美元，成長29%，營業利潤則是33.6億美元，成長58%。雖然，AWS營收成長幅度已趨緩，但該業務對亞馬遜的獲利貢獻度依然占了57%。匯豐銀行更在該季宣布採用AWS，作為其多雲架構中，GCP平臺以外的另一個公有雲平臺，並計畫利用AWS服務，提供用戶客製化的金融服務。展望第3季，亞馬遜預估，銷售將界於870至930億美元之間，成長幅度則將落在24%至33%之間。<a href=" https://press.aboutamazon.com/news-releases/news-release-details/amazoncom-announces-second-quarter-results">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 海底電纜 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 西班牙 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Google將建置連結美、英、西三國的私有海底電纜，強化旗下企業產品的網路彈性</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_grace%20hopper_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.jpg" style="width: 600px; height: 318px;" /></strong></span></p> <p>Google日前宣布，將建置連結美國、英國和西班牙的私有海底電纜，預計於2022年完工。名為Grace Hopper的新海底電纜，將是繼Curie、Dunant與Equiano之後，Google的第四條私有海底電纜，將由美國紐約先連結到英國布德，再延伸至西班牙北部沿海的畢爾包，是Google首條連結英國與西班牙的私有海底電纜。Google希望藉新電纜強化消費者及企業產品的網路彈性，並支援GCP平臺即將在西班牙馬德里啟用的新雲端地區。該電纜將配置16對光纖，還有採用新的光纖交換架構，以在服務中斷時能夠更順暢地轉移流量。Google表示，Grace Hopper將是全球第一個整合創新光纖交換架構的海底電纜，未來亦可望將該技術套用在其它海底電纜系統上。 <a href=" https://cloud.google.com/blog/products/infrastructure/announcing-googles-grace-hopper-subsea-cable-system?utm_source=twitter&utm_medium=unpaidsocial&utm_campaign=googlecloud-IMother-notrelevant&utm_content=productlaunchandupdate&linkId=95263402">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查報告 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫情 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Canalys調查：疫情帶動雲端需求，全球企業投入雲端基礎設施花費成長3成</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_2020Q2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Canalys.png" style="width: 600px; height: 337px;" /></strong></strong></p> <p>市場研究機構Canalys近日公布今年度全球第二季雲端服務市場調查報告，該季全球企業投入雲端服務的金額達346億美元的規模，使整體雲端市場成長31%。推動雲端服務成長的最大動能就是當前的疫情，許多企業使用雲端服務來進行遠端工作或線上協作，且電商、遠端學習和數位內容串流服務的需求，也在封城期間創下新記錄。不過，經濟前景黯淡，將使大型IT項目的發展速度持續放緩。Canalys首席分析師Matthew Ball表示，隨著經濟活動重新啟動，雲端服務除將繼續支援遠端工作和學習需求，還將成為監控和追蹤辦公室和教育場所裡人流和人員接觸的工具。此次報告中，AWS在雲端服務市場仍然穩居第一位，市占率達31%，其次是Azure以20%排名第二，這也是Azure第一次市占達2成，而Google雲排名第三，市占為6%，阿里雲則以5%市占，排名最後。<a href=" https://www.canalys.com/newsroom/worldwide-cloud-infrastructure-services-Q2-2020?ctid=1559-1e6a45e833c5f779ba2fec453044f6d8&utm_source=Triggermail&utm_medium=email&utm_campaign=Post%20Blast%20bii-connectivity-and-tech:%20AWS%2C%20Azure%2C%20and%20Google%20Cloud%20detail%20growth%20strategies%20%7C%20Amazon%20to%20invest%20%2410B%20in%20Project%20Kuiper%20%7C%20Facebook%20emphasizes%20WhatsApp%20role%20in%20Jio%20partnership&utm_term=BII%20List%20Connectivity%20ALL ">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NVMe SSD </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS多款Graviton 2執行實例新增NVMe SSD支援，適合需高速且低延遲本地儲存的應用程式</strong></span></strong></p> <p>AWS近日宣布，採用Graviton 2處理器的EC2執行實例C6g、R6g和M6g，新增加上本地基於NVMe的SSD儲存選項，推出執行實例M6gd、R6gd和C6gd。增加了NVMe SSD後，這些執行實例最大可以擁有2x1.9TB的儲存容量，適合支援需要高速且低延遲本地儲存的應用程式，可用來暫存資料、檔案和快取。Graviton 2是AWS專為雲端工作負載設計的Arm晶片，採用64位元Arm Neoverse N1核心的7奈米製程打造，除了提供256位元DRAM加密，還支援雙SIMD單元，可提供高運算效能，且因建立在AWS的虛擬化系統Nitro上，因此新執行實例有高達19Gbps的Amazon EBS頻寬以及25Gbps的網路頻寬。此外，這些新執行實例可以選用的本地儲存容量，從59GB開始，隨著vCPU數量上升，可搭配的NVMe SSD容量也越來越多，像是16xlarge與裸機規格擁有64個vCPU，能搭配最高2x1.9TB的NVMe SSD儲存容量。<a href=" https://aws.amazon.com/tw/blogs/aws/new-graviton2-instance-types-c6g-r6g-and-their-d-variant/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 搬遷工程 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google推出企業上雲評估和規畫的新方案，涵蓋指南、訓練、工具等六大面向</strong></span></strong></p> <p>Google日前宣布推出上雲方案Google Cloud Rapid Assessment & Migration Program（RAMP），企業可藉此評估和規畫上雲工程。新方案由六大面向構成，首先，Google為企業業務和技術兩方單位，提供遷移的最佳實踐案例，包含白皮書、參考架構和應用遷移、資料中心轉型的資訊長指南；其次，提供進階的實驗環境和培訓資源，讓企業可著手進行相關嘗試；第三，Google提供GCP平臺的原生搬遷工具，讓企業可快速、有效評估搬遷工程，以及進行搬遷；第四，Google提供合作夥伴清單，企業可依需求找尋合適的業者，協助進行上雲工程；第五，企業可依搬遷問題的主題，找尋相對應的Google雲端專家，一同建置符合業務需求的搬遷解決方案；最後，Google提供免費的上雲成本估算服務，鼓勵企業展開搬遷工程，遷移工作負載上雲。<a href=" https://cloud.google.com/blog/products/cloud-migration/google-cloud-ramp-program-simplifies-cloud-migration">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 翻譯服務 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Office文件 </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Amazon Translate批次翻譯功能除可支援純文字與HTML文件，現還新增Office文件，</strong></span></strong></p> <p>AWS近日宣布翻譯服務Amazon Translate可批次翻譯Office文件，包括符合Office Open XML標準的.docx、.xlsx以及.pptx檔案。Amazon Translate提供自動化翻譯工作流程，簡化翻譯工作的複雜性，用戶可以透過AWS控制臺或是API呼叫，將各種形式的文字翻譯成55種語言。除了過去支援的純文字與HTML文件，該服務現在也能夠處理Office文件，用戶只需要先把原始文件儲存在S3儲存桶中，就能開始批次翻譯。文件容量限制不得超過20 MB，且內含字元數量不得超過100萬，每個批次翻譯作業，都只能處理一種文件類型和一種來源語言。目前Amazon Translate批次翻譯Office文件功能，已經可在美東北維吉尼亞、俄亥俄州，美西俄勒岡，以及歐洲愛爾蘭、倫敦和法蘭克福使用，而亞太區域則在首爾先上線。 <a href="https://aws.amazon.com/tw/blogs/aws/amazon-translate-now-supports-office-documents/">（詳全文）</a></p> <p><strong>圖片來源／AWS、Google雲端、Canalys 攝影／王宏仁</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1.AWS反詐騙服務Amazon Fraud Detector上線，用戶可將交易歷史資料上傳Amazon S3，建立ML模型獲得即時的詐欺風險預測</strong><a href=" https://press.aboutamazon.com/news-releases/news-release-details/aws-announces-general-availability-amazon-fraud-detector/">（詳全文）</a></p> <p><strong>2.Lyft開源了自家內部使用的基礎設施工具Clutch，提供可擴展UI以及API平臺，讓工程團隊能夠建置、執行和維護用戶的工作流程</strong><a href=" https://eng.lyft.com/announcing-clutch-the-open-source-platform-for-infrastructure-tooling-143d00de9713?gi=9fb906e7ed18">（詳全文）</a></p> <p><strong>3.Cloudflare推出無伺服器新服務Workers Unbound，提供一個輕量級JavaScript執行環境，讓開發人員不需配置基礎設施即能部署和建置應用程式</strong><a href=" https://blog.cloudflare.com/introducing-workers-unbound/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年8月</strong></p> </div></div></div>
2020/8/5 12:29作者黃郁芸https://www.ithome.com.tw/news/139208
安全專家發現伊朗駭客率先利用DoH暗中竊密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>DNS over HTTPS（DoH）被視為確保高度隱私的新解決方案，但安全研究人員發現，駭客界也開始利用這項技術躲避偵測。</p> <p>卡巴斯基安全研究人員Vicente Diaz<a href="https://www.brighttalk.com/webcast/15591/424426/new-threats-in-a-changing-world-apt-trends-in-q2-2020" target="_blank">本周在安全線上研討會公佈新發現</a>。一個代號APT34，又稱為Oilrig的伊朗駭客組織至少從今年5月起，開始利用DoH及相關工具進行竊密。</p> <p>DNS over HTTPS是終端裝置利用加密的HTTPS連線，向DNS伺服器傳送解析請求，而非傳統上使用的明文請求，旨在避免使用者請求受到審查、監控或遭到竄改，標榜能夠強化使用者的隱私與安全。Diaz發現，Oilrig駭客在5月間利用一項名為DNSExfiltrator的工具，針對與武漢肺炎（COVID-19）有關的單位發動竊密攻擊，成為第一個用DoH發動攻擊的APT組織。</p> <p><a href="https://github.com/Arno0x/DNSExfiltrator" target="_blank">DNSExfiltrator</a>是一款測試資料外洩的開源工具，可作為紅隊演練之用。它預設使用DNS伺服器、建立DNS協定隱密通道（Covert Channel）來傳輸檔案。但是如果使用Google或CloudFlare DoH伺服器，則可改建立DoH連線。</p> <p>事實上，這個組織過去就曾利用DNS相關的駭客工具來作案，因此轉用DNSExfiltrator也不令人意外。研究人員指出，Oilrig用DNSExfiltrator在受害組織內部網路橫向移動，且將資料對外洩露，可能就是看中DoH在其搬移資料時免於偵測或監控的能力。</p> <p>不過研究人員未說明伊朗駭客駭入的是哪家企業。<a href="https://www.zdnet.com/article/iranian-hacker-group-becomes-first-known-apt-to-weaponize-dns-over-https-doh/" target="_blank">ZDNet報導</a>，5月間正在研發武漢肺炎疫苗的製藥大廠Gilead，遭到不明伊朗駭客發動精準釣魚信件攻擊。安全研究界相信大部份伊朗APT組織，都是受命於該國最高軍事單位伊斯蘭革命衛隊（Islamic Revolutionary Guard Corps）。</p> <p>不過第一隻使用DoH技術的惡意程式，<a href="https://www.ithome.com.tw/news/131661" target="_blank">是去年發現的Godlua</a>，它是一隻後門程式，在進入受害系統後會發出DoH呼叫，確保與外部C&C伺服器的連線穩固，以便日後接收指令。</p> </div></div></div>
2020/8/5 12:30作者林妍溱https://www.ithome.com.tw/news/139209
不讓蘋果AirDrop專美於前，Google推出Nearby Share
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果的AirDrop讓鄰近的iOS裝置、Mac電腦之間不連網也能傳送檔案和圖片，現在Google終於也趕上了，<a href="https://blog.google/products/android/nearby-share/" target="_blank">為Android平臺宣布Nearby Share功能</a>，第一階段三星手機與Google Pixel首先加入支援。</p> <p>Google指出，Nearby Share今天起將釋出到Android 6.0版本以上的部份手機，讓用戶輕鬆分享檔案、連結、相片及圖片給周邊Android裝置使用者。</p> <p>和蘋果AirDrop一樣，在Android分享選單上點選Nearby Share鍵等候顯示附近的Android手機，接著選擇目標裝置，對方會先接到通知並選擇接受或拒絕，一旦接受，傳送方即可將資訊或檔案直接傳給對方。Nearby Share會自動在藍牙、Bluetooth LE、WebRTC或點對點Wi-Fi之間，選擇最快的協定將資訊傳送過去，即使手機完全處於離線狀態。</p> <p>此外，Google強調Nearby Share加入隱私設定，可讓用戶選擇以匿名傳送或接收檔案。此外也和AirDrop一樣能設定開放度，透過「快速設定區」設定誰可以看得到他的手機，分為全部、部份聯絡人或保持隱藏狀態，以免有人傳送不請自來的檔案。</p> <p>三星及Google Pixel是第一批獲得Nearby Share功能的手機，今天就可用了。Google表示也和持續和其他廠商合作，接下來幾個星期就會擴及另一批產品。</p> <p>而再幾個月後，Chromebooks就會支援Nearby Share，以便在Chromebook電腦和Android手機之間傳送檔案。</p> <p>至於Windows、macOS及iOS裝置，目前都還無法支援。<a href="https://www.theverge.com/2020/8/4/21353020/android-nearby-share-file-sharing-feature-launch-airdrop" target="_blank">The Verge指出</a>，Google正在努力將這項功能推到其他平臺上。</p> </div></div></div>
2020/8/5 13:10作者林妍溱https://www.ithome.com.tw/news/139210
歐盟對Google/Fitbit收購案啟動反托拉斯調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一如<a href="https://www.ithome.com.tw/news/139147" target="_blank">上周媒體報導</a>，歐盟昨（4）日宣布對Google收購Fitbit案<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_20_1446" target="_blank">啟動深入的反托拉斯調查</a>。</p> <p>歐盟表示擔心這樁收購案，將讓Google取得更大量的使用者資料，用於發送及顯示個人化廣告資料，進一步鞏固Google在線上廣告市場的地位。</p> <p>歐盟競爭政策委員會執行副總裁Margrethe Vestager指出，歐洲消費者穿戴式裝置使用量及產生的資料皆愈來愈大，這些資料將讓人得以掌握用戶健康狀況和生活模式，本次調查旨在確保Google掌控穿戴式裝置產生的資料後，不會扭曲市場競爭。</p> <p>經過第一階段的調查後，歐盟疑慮在於這樁交易對線上搜尋、展示廣告服務（包括搜尋結果頁或網頁上的廣告版位），以及廣告科技服務（指的是用於廣告銷售和購買的分析及工具）的影響力。</p> <p>歐盟認為，藉由收購Fitbit的用戶資料庫和產生資料庫的技術，可能擴大Google發送個人化廣告的優勢，讓其他線上廣告服務商更難與之競爭，進而減少廣告主及網站出版商的選擇自由。</p> <p>歐盟目前認定，Google在歐洲經濟區（EEA）的線上搜尋廣告服務市場及廣告科技供應市場，皆處於獨大地位。若看線上展示廣告服務，Google在歐洲20國，特別是非社交平臺的顯示廣告市場皆持有強大市場地位。</p> <p>此外，歐盟委員會也要調查Fitbit和Google資料庫及能力合併後，在數位健康領域會有什麼後果，以及本案是否導致Google的Android減少和競爭穿戴裝置的相容性。</p> <p>原本為了消除歐盟疑慮，Google 7月間向歐盟提出建立資料孤島（data silo）的承諾，即保證Fitbit的資料庫會與Google資料庫切開，不會用於廣告發送。但是歐盟今天申明，這份承諾並不足以釐清當局的疑慮，因為所謂的資料孤島並未阻斷Google因收購案而獲得的資料存取權。</p> <p>這項調查將持續90天，歐盟將在今年12月9日做出調查結論。</p> </div></div></div>
2020/8/5 11:10作者林妍溱https://www.ithome.com.tw/news/139207
Meetup安全漏洞可讓駭客接管社團以及金流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門追蹤軟體安全漏洞的Checkmarx在本周揭露，<a href="https://www.checkmarx.com/blog/privilege-escalation-on-meetup-enabled-redirection-of-payments" target="_blank">線上社團與活動平臺Meetup含有兩個安全漏洞</a>，成功的攻擊將允許駭客接管活動，還可直接將金流導至駭客的帳號。</p> <p>Checkmarx先是在Meetup上找到跨網站指令碼（Cross-site scripting，XSS）攻擊漏洞，允許駭客將腳本程式張貼到討論區中，當使用者以瀏覽器造訪該頁面時，只會執行該程式，卻看不到程式碼。</p> <p>繼之Checkmarx又在Meetup上發現另一個跨站請求偽造（Cross-site Request Forgery，CSRF）漏洞，且若串連上述的XSS漏洞及CSRF漏洞，即可擴張駭客的權限，讓駭客成為某個活動的協辦單位（Co-Organizer）。</p> <p>研究人員說明，當駭客把惡意的腳本程式注入社團的討論區時，只要造訪該頁面的是主辦單位，在執行惡意程式之餘還可利用CSRF漏洞，把駭客的角色變更為協辦單位，而讓駭客得以存取社團的所有功能，包括設定、建立活動、管理金錢或存取會員名單等。</p> <p>在成功開採了這兩個漏洞之後，研究人員再利用一個腳本程式變更了連結主辦單位PayPal帳號的電子郵件位址，這意味著未來該社團因舉辦各種活動所收取的款項，都會流落到駭客所指定的帳號中，而且因為電子郵件已被變更，主辦單位也不會收到任何的郵件通知。</p> <p>總而言之，串連上述兩個漏洞將讓駭客接管任何的Meetup社團，存取社團的功能與資產，還能將所有的款項導至任何的PayPal帳號中。Checkmarx是在去年底發現了相關漏洞並知會Meetup，而Meetup則是在今年7月中完全修復它們。</p> </div></div></div>
2020/8/4 23:05作者陳曉莉https://www.ithome.com.tw/news/139205
線上購物詐騙案激增，FBI提出警告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情在美國依然嚴峻，使得美國線上購物熱潮不減，不過，<a href="https://www.ic3.gov/media/2020/200803.aspx" target="_blank">美國聯邦調查局（FBI）近日警告</a>，他們接獲了愈來愈多的線上購物詐騙投訴，而且這些詐騙網站多半是藉由社交網站的廣告與搜尋引擎的購物網頁來引導流量。</p> <p>FBI並未公布所接到的投訴數量，僅說愈來愈多受害者在網路上購買健身器材、小型設備、各種工具或是傢具，但卻沒有收到所訂購的產品。</p> <p>相關的詐騙案有許多共通點，例如網站上所刊登的商家地址與電話都是假冒的，且都是透過線上轉帳服務完成交易，許多網站盜用了合法網站的內容，有些則是不論消費者訂購了什麼，收到的都是中國製口罩。</p> <p>這些詐騙網站多半註冊諸如.club或.top等少見的網址，商品售價異常便宜，多在社交網站購買廣告版面，使用不必提供個資的私人網域名稱註冊服務。</p> <p>當消費者向商家抱怨所收到的商品與訂購不符時，有些網站會提供部分的退款，還說可把口罩留下當作補償；有些會宣稱退貨必須運回中國，要消費者負擔高額的運費；還有些網站說不必退貨，但可以退還一部份的款項。反正在這些投訴中，從沒有消費者成功取回完整的款項或是所需的商品。</p> <p>FBI建議消費者應該要作功課來驗證零售商的合法性，透過Whois檢查網址的註冊資訊，搜尋該站的評價，或是驗證網站所提供的商家資訊，而對於價格差很多的商品也應該要特別留意。</p> <p>上訴消費者投訴的管道為FBI旗下的網路犯罪投訴中心（ Internet Crime Complaint Center，IC3），該組織專門處理網路與國際詐騙案，但也有消費者向美國的聯邦交易委員會（FTC）投訴，因為FTC一向負責處理各種常見的詐騙，像是電話、電子郵件、中獎及電腦支援詐騙等，也順道收到了不少網路購物的詐騙投訴。</p> <p><a href="https://www.consumer.ftc.gov/blog/2020/07/scams-online-sales-when-orders-dont-arrive" target="_blank">根據FTC在2019年的統計</a>，該年度總計收到了8.6萬筆與網路購物有關的檢舉，其中也包括消費者從未收到訂購的商品。</p> </div></div></div>
2020/8/4 23:05作者陳曉莉https://www.ithome.com.tw/news/139204