iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 12:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

篩選「Android」清除篩選 ×

本頁 60 篇 · 依收錄順序顯示摘要

研究人員揭露Chromium內容安全政策繞過漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>PerimeterX安全研究人員<a href="https://www.perimeterx.com/tech-blog/2020/csp-bypass-vuln-disclosure/" target="_blank">Gal Weizman在本周揭露一個存在於Chromium的安全漏洞</a>，此一編號為CVE-2020-6519的漏洞將允許駭客繞過網站的內容安全政策（Content Security Policy，CSP），以竊取資料或執行惡意程式，而且波及Chrome73~Chrome 83版本，以及其它採用Chromium的瀏覽器，幸好Google已在今年7月釋出的Chrome 84修補了該漏洞。</p> <p>CSP是由各家網站所制定的安全政策，用來向瀏覽器宣告該站允許或禁止載入的內容，像是一些特定的呼叫或javaScript程式碼等，可用來保護使用者避免受到跨站指令碼（XSS）或惡意javaScript程式碼的攻擊，然而，Weizman卻發現Chromium的CSP強制執行機制可被繞過，除了Chrome瀏覽器之外，基於Chromium的Opera或Edge也都被波及，且涵蓋Windows版、Mac版及Android版。</p> <p>這代表就算網站設定了CSP，但只要透過Chromium瀏覽器造訪的使用者就有可能會遭到攻擊。有些倖免於難的網站，是因為它們在部署CSP時使用了Nonce或Hash加以保護，進而保障了它們的用戶，像是 Twitter、Github、LinkedIn、Google Play Store, Yahoo登入頁面、PayPal與Yandex等。根據Weizman的估計，該漏洞至少波及了數十億的使用者。</p> <p>不過，要開採該漏洞需要一些程序。<a href="https://threatpost.com/google-chrome-bug-data-theft/158217/" target="_blank">Weizman向Threatpost解釋</a>，駭客首先必須透過暴力破解或其它方法存取Web伺服器，以修改該伺服器所使用的JavaScript，並於該JavaScript程式碼中添增frame-src或child-src指令，以允許程式注入及執行，才能繞過瀏覽器的CSP安全機制並危害網站用戶。</p> <p>這也是為什麼CVE-2020-6519僅被列為中度等級的漏洞。除了Weizman之外，騰訊安全玄武實驗室的Wenxu Wu也向Google提報了同一個漏洞，他們各自獲得了3,000美元的抓漏獎勵。</p> <p>目前主要的瀏覽器多採用自動更新，所以除非使用者變更了該預設值，否則都應該已經自動升級到最新的版本。</p> </div></div></div>
2020/8/11 14:30作者陳曉莉https://www.ithome.com.tw/news/139321
Fintech周報第156期：Line代幣經濟版圖持續擴張，加密貨幣LINK正式上架日本數位貨幣交易所Bitmax
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0808</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0814</span></strong></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line代幣經濟 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密資產LINK </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Line代幣經濟版圖持續擴張，加密貨幣LINK正式上架日本數位貨幣交易所Bitmax</span></strong><br /><span style="font-size: 18.6667px;">Line的代幣經濟在近期有了最新進展。Line旗下負責加密資產與區塊鏈業務的LVC在8月6日宣布，即日起在日本的數位貨幣交易所Bitmax提供LINK交易，持續擴張其代幣經濟版圖。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">其實，Bitmax在去年9月中即開始在日本營運。目前，Line日本每月8,400萬活躍用戶，皆可直接用Line通訊軟體進行身分驗證，來註冊開戶並登入此交易所，除了連接銀行帳戶外，用戶也可以用Line Pay帳戶買賣加密貨幣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">加入LINK交易後，目前Bitmax總共支援6種加密資產交易，包含比特幣（BTC)）以太幣（ETH）、瑞波幣（XRP）、比特幣現金（BCH）、萊特幣（LTC）與LINK（LN）。同時，Line也表示，LINK也可以在Bitmax交易所與法定貨幣交易。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">LINK不只在日本地區的交易所上架，其實，早在2018年10月中即登上Line在新加坡開立的數位資產交易所Bitbox；不過，該交易所在今年2月早已關閉，Line也轉戰美國開設全球數位貨幣交易所Bitfront，該交易所提供法幣對加密貨幣，以及加密貨幣之間的美元交易。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">在Line代幣經濟中，LINK</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">代幣</span><span style="font-size: 18.6667px;">的功用是激勵用戶行為，用來獎勵用戶對於dApp服務所做出的貢獻。Line指出，隨著相關服務成長，代幣經濟將同步擴大。為了讓用戶可以自由在不同dApp服務中使用獲得的代幣，Line正積極與應用程式家族和第三方服務供應商合作準備。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">Line更指出，LINK代幣發行量共計10億枚，其中8億枚將用在獎勵使用Line服務的用戶，剩餘2億枚作為儲備資產，由Line Tech Plus負責管理。 </span></p> <blockquote><p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E3%80%90%E5%9C%962%E3%80%91LINE%E4%BB%A3%E5%B9%A3%E7%B6%93%E6%BF%9F%E6%A7%8B%E6%83%B3%E7%A4%BA%E6%84%8F%E5%9C%96.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; font-style: italic; background-color: rgb(247, 247, 247);">Line代幣經濟構想示意圖。</span></p> </blockquote> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"> <span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付 </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">國內電子支付總使用人數突破900萬人大關</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/03_%E9%87%91%E8%9E%8D%E7%AE%A1%E7%90%86%E5%A7%94%E5%93%A1%E6%9C%83_20170214(1).jpg" style="font-size: 18.6667px; font-weight: 400;" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">金管會日前公布6月份電子支付機構業務市場最新現況。根據金管會數據顯示，截至今年6月底，共有5家專營電子支付機構與23家兼營電子支付機構，電子支付總使用者人數約903萬人，較上月增加38萬人，正式突破900萬人大關。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">而當月代理收付實質交易款項金額約45.7億元，較上月增加2.8億元；當月電子支付帳戶間款項移轉金額約19.3億元，較上月增加1.3億元；當月收受儲值款項金額約60.4億元，較上月增加4.5億元；支付款項餘額約26.6億元，較上月增加1.6億元。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">根據金管會6月統計，國內使用者人數最高的電子支付是街口支付，使用人數約268.7萬人；一卡通與LINE Pay合作的LINE Pay Money則排名第二，使用人數約244.9萬人；第三名則是玉山銀行的電子支付，有118.8萬名使用者。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山Wallet </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山Wallet App升級3項新功能，顧客可為每張信用卡設定單筆指定額度</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E7%8E%89%E5%B1%B1Wallet_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C.jpeg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">玉山銀行信用卡專屬App「玉山Wallet」，繼去年推出即時綁卡功能，讓顧客還沒收到實體卡片，就能綁定條碼付與Apple Pay開始消費。近期，玉山銀行再推出進階版卡片管理2.0、消費類別查詢，以及一掃就Go！等3項新功能。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">玉山銀行指出，卡片管理2.0是將既有的卡片管理功能，加入了單筆指定額度設定，提供多種不同金額的選項，提供顧客依每張卡片的使用習慣進行選擇，讓顧客更容易管理每一張卡片，比如，作為小額消費使用的信用卡，可設定單筆1,000元的限額，來降低卡片遺失盜刷風險。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">在消費類別查詢功能，玉山銀行表示，自家信用卡的開發團隊運用數據分析與使用者回饋，了解顧客喜歡即時查詢消費狀況的需求，將消費分成一般消費、線上一般消費、超商條碼付共3種類型，透過分類功能，讓顧客在記帳時更為便利。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">最後一個新增的功能，是將付款條碼整合載具、全家會員與會員折扣，透過玉山Wallet在全家便利商店消費時，僅需刷一次付款條碼，即可同時完成支付、發票存載具、累積點數，並且獲得會員優惠價，而不用像過往得掃描多次條碼。玉山銀行表示，未來也將繼續擴大至其他合作商店。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位身分證 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 自然人憑證 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">內政部：數位身分證不會預先整合自然人憑證功能</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">政府原本預計在今年10月換發數位身分證，同時整合自然人憑證功能，今年因受到疫情影響，內政部已暫緩今年換發數位身分證的時程計畫，但在6月確定委託中華電信建置數位身分證後端管理系統。內政部戶政司副司長鄭信偉在7月底一場研討會上說明了數位身分證的最新進展，儘管對於政府何時全面換發數位身分證還沒有時程，但明年會先在部分縣市小規模試行，由民眾自願申請數位身分證，也將舉行賞金獵人活動，以強化資訊安全。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">鄭信偉指出，內政部傾聽外界的意見，正著手修改數位身分證細部規畫，待完成修正後便會公布細部規畫。他表示，原先規畫數位身分證整合自然人憑證，民眾可選擇不要使用裡面的自然人憑證功能；而新的規畫調整為，未來數位身分證不會預設整合自然人憑證功能，由民眾視需要提出申請，完全尊重民眾的資訊自主權。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 後疫情時代 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Visa新任臺灣區總經理提出後疫情時代3大發展策略</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Visa%E6%96%B0%E4%BB%BB%E8%87%BA%E7%81%A3%E5%8D%80%E7%B8%BD%E7%B6%93%E7%90%86%E8%B6%99%E9%BA%97%E8%8A%B3_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Visa.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">疫情加速了臺灣電子支付的使用率，根據Visa數據，2020上半年線上支付成長率，較去年成長率抬升16個百分點，代碼化交易成長70%，顯現電子商務以及行動支付的加速，在全球經濟趨緩下仍異軍突起。而隨著數位優先消費加速，Visa也正透過其全球商務網絡，帶動能夠超越支付卡的各樣解決方案。面對後疫情時代，Visa新任臺灣區總經理趙麗芳在近期一場自家活動，提出了3大發展策略。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">一是培育開放合作生態系，趙麗芳表示，Visa將與新創企業合作，合作項目則聚焦跨境匯款、B2B商務金融解決方案、顧客忠誠度、資安與身分認證。二是推動創新金流市場，她提到，金流在消費者、企業與政府之間仍存在著多方交錯的動向，在亞太區內占據市值上看80兆美元，臺灣Visa將拓展於此市場，推動VisaDirect全球通匯、Visa B2B Connect、以及商務卡等相關解決方案。第三大策略則是以數據為本來深化服務，趙麗芳表示，Visa將以擁有的顧問專業以及數據廣度，為顧客提出具體的行動方案以及洞察建議。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 蘋果 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Mobeewave </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動支付 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">蘋果併購行動支付業者Mobeewave，外傳交易金額為1億美元</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">彭博社引述消息來源報導，蘋果已經買下加拿大的行動支付新創Mobeewave，外傳交易金額約為1億美元，而蘋果則一貫地拒絕回應併購目的。2014年創立的Mobeewave在市場上提供了Mobeewave MPOS程式，主要功能是把行動裝置變成收銀機系統（POS），使用者只要把信用卡貼近支援NFC的手機，就能直接付款，完全不需額外的設備。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">該程式為Mobeewave與Global Payments共同開發的行動支付解決方案，透過信用卡或是Apple Pay、Samsung Pay與Android Pay，就能在支援NFC的手機上完成支付動作。儘管蘋果不願說明買下Mobeewave的目的，但外界預期蘋果將把Mobeewave技術整合到iOS裝置上，以利推動Apple Pay與Apple Card的普及。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">攝影／洪政偉</span><br /><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／Line、玉山</span><span style="vertical-align: top; font-size: 18.6667px;">銀行</span><span style="vertical-align: top; font-size: 18.6667px;">、Visa</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">1.</strong><strong style="vertical-align: top; font-size: 18.6667px;"> </strong><strong>臺大金融科技研究中心主任張智星將接任玉山金控科技長</strong><br /><strong style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;">2. </strong><a href="https://www.ithome.com.tw/news/139019"><strong>Google購物與第三方平臺PayPal、Shopify合作，簡化賣家訂單與金流處理</strong></a><br /><strong style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;">3. </strong><strong><a href="https://www.ithome.com.tw/news/139056">Fintech獨角獸Dave發生750萬用戶資訊外洩事件，起因竟是過去合作的服務中介廠商遭駭客入侵</a></strong><br /><strong style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; font-size: 18.6667px;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年8月</span></strong></strong></p> </div></div></div>
2020/8/11 10:39作者李靜宜https://www.ithome.com.tw/news/139310
Google釋出新的App內評論API，讓用戶不須跳離程式就能評論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布的Android<a href="https://android-developers.googleblog.com/2020/08/in-app-review-api.html">應用程式內評論新API</a>，能讓用戶不需要跳出應用程式到Google Play，就可以直接在應用程式內留下評論，這項改進將可提升使用者評論體驗，增加使用者留下評論的意願。</p> <p>Google提到，對開發人員而言，應用程式評分和評論是接觸使用者的一個機會，使用者可以提出對應用程式的意見，開發人員也能了解用戶的想法。在過去兩年，Google Play陸續加入了許多更新，目的是要讓使用者，能夠更方便地管理評論，像是Google提供了一個集中頁面，用戶可以在上面管理所有應用程式的評論等，不過，這些都不是開發者最想要的功能改進。</p> <p>而現在開發者千呼萬喚的評論功能終於來了，新的應用程式內評論API是核心函式庫的一部分，支援Java/Kotlin、C++以及Unity，可以讓使用者在應用程式內留下評論，而不需要跳轉到應用程式詳細資訊頁面。新的API被設計成自包含的形式，除了呼叫API之外，開發者不需要加入額外的提示操作，且Google還加入提示上限，當用戶選擇不發表評論，不會被過多提示頻繁地打擾。</p> <p>開發人員現在可以使用這個新的API，選擇提示用戶在應用程式中撰寫評論的時機，Google建議開發者，應該要在用戶已經使用應用程式一段時間，足以提供評論的時候，再提示用戶填寫，而且必須要確保在適當的時機發出提示，才不會打斷用戶的操作，因為評論流程會接管螢幕上的所有操作，並且在評論完成後，應用程式應恢復使用者操作流程。</p> <p>Google提到，無論用戶是否留下評論，應用程式都必須繼續執行，不能改變用戶的流程，應用程式內評論API提供的目的，在於讓用戶保有無縫的使用體驗，他們認為，新API會讓用戶更輕鬆地與開發者分享使用心得。</p> <p>目前處於測試狀態的應用程式，就可以開始使用應用程式內評論API，其支援公開以及私密評論。負責知名語言學習應用程式Duolingo的技術架構師Nathaniel Khuana表示，使用新的評論API後，5星評價數量提高了4倍。</p> </div></div></div>
2020/8/10 22:20作者李建興https://www.ithome.com.tw/news/139305
蘋果拒絕xCloud遊戲串流服務登上App Store，再惹議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.xbox.com/en-us/2020/08/04/xbox-game-pass-ultimate-cloud-gaming-on-september-15/" target="_blank">微軟於8月4日宣布</a>，Android版的雲端串流遊戲服務Project xCloud將於今年9月15日問世，隔天就傳出微軟終止Project xCloud在iOS平臺上的測試，原因是蘋果不放行。</p> <p>微軟去年開始於北美、歐洲及南韓公開預覽Project xCloud，但主要為桌機版，此次則是Project xCloud首度進入行動平臺，微軟將提供Xbox Game Pass Ultimate會員，自Android手機或平板電腦免費存取Project xCloud遊戲，且一開始就釋出上百款遊戲。</p> <p>另一方面，微軟卻在8月5日終止iOS平臺上的xCloud遊戲測試，原因是蘋果不放行。</p> <p><a href="https://www.businessinsider.com/apple-explains-why-xbox-game-pass-is-not-on-iphone-2020-8" target="_blank">Business Insider取得了蘋果的聲明</a>，根據蘋果的說法，App Store定位為一個安全及可靠的程式市集，在所有的程式上架之前，都必須經過嚴格的審核，然而，他們並無法審核透過Xbox Game Pass所提供的每款遊戲，因而拒絕它上架。此一政策同時也說明了，已於去年支援Android平臺的Google Stadia遊戲串流服務，迄今未能登上App Store的原因。</p> <p>對此，微軟頗有微辭。<a href="https://www.theverge.com/2020/8/6/21358074/microsoft-xcloud-cloud-gaming-condems-apple-app-store-rules-iphone-ios" target="_blank">微軟向媒體發出了聲明</a>，指出該公司在iOS上的Project xCloud預覽版已經到期，而且看起來缺乏管道可讓Project xCloud藉由App Store提供給iOS用戶，蘋果也是唯一一個拒絕雲端遊戲及遊戲訂閱服務的通用程式市集，而且蘋果一直以來都歧視遊戲程式，對其它同樣含有互動內容的程式卻更為寬容。</p> <p>蘋果的App Store目前正受到歐盟與美國的壟斷調查，7月底時Telegram更向歐盟投訴，指責蘋果花了很多錢來作公關及遊說大眾，批評維護App Store的成本只占App Store收益的九牛一毛，有別於App Store在iOS平臺上的獨占局面，Android生態體系除了Google Play之外，還有眾多的第三方Android市集可供開發者選擇。</p> <p>Telegram創辦人Pavel Durov亦說，蘋果曾經以違反規定為由，拒絕Telegram推出遊戲平臺，這即是蘋果利用其市場獨占地位扼殺創新的例子之一，希望歐盟要求蘋果必須要允許使用者自App Store以外下載iOS程式。</p> </div></div></div>
2020/8/9 13:40作者陳曉莉https://www.ithome.com.tw/news/139284
Check Point：高通DSP晶片含嚴重安全漏洞，逾40%手機遭波及
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Check Point近日<a href="https://blog.checkpoint.com/2020/08/06/achilles-small-chip-big-peril/">揭露</a>，高通（Qualcomm）的數位訊號處理器（Digital Signal Processor，DSP）含有重大的安全漏洞，將允許駭客竊取裝置資訊、執行服務阻斷攻擊，或植入惡意程式，恐將波及逾40%的手機。Check Point準備在本周末舉行的DEFCON虛擬安全會議上，公布<a href="https://www.defcon.org/html/defcon-safemode/dc-safemode-speakers.html#Makkaveev">研究細節</a>。</p> <p>DSP為一整合軟體與硬體設計的系統單晶片，可用來支援裝置上的多種功能，包括充電能力、多媒體經驗，或是語音功能等，所有現代化手機都至少含有一個DSP，而高通所開發的Hexagon DSP則被應用在全球超過40%的手機上，包括由Google、三星、LG、小米或OnePlus打造的高階手機。</p> <p>Check Point安全研究人員Slava Makkaveev表示，他們在Hexagon SDK上發現有許多嚴重的漏洞，使得不管是高通本身的Hexagon DSP或是嵌入客戶自製程式的DSP出現了逾400個潛在的安全漏洞，基本上，Hexagon SDK的漏洞幾乎讓所有高通的DSP函式庫都存在著安全風險。</p> <p>位於Hexagon SDK上的安全漏洞包括CVE-2020-11201、CVE-2020-11202、CVE-2020-11206、CVE-2020-11207、CVE-2020-11208 與CVE-2020-11209，它們造成DSP晶片上，出現了超過400種易受攻擊的程式碼。</p> <p>Check Point表示，相關的漏洞與脆弱性將允許駭客在不需使用者的互動下，把手機變成完美的間諜裝置，可自手機汲取照片、影片、通話紀錄、即時麥克風資料、GPS或位置資訊；而且駭客還可執行服務阻斷攻擊，讓手機失去能力，而永遠無法再存取裝置上的資料；或是直接在手機上嵌入無法移除的惡意程式。</p> <p>Makkaveev則準備在DEFCON會議上展示，如何利用一個Android程式來繞過高通的簽章，並於DSP上執行程式碼，以及可能因此而衍生的其它安全問題。</p> <p>Check Point已將漏洞與技術細節，轉交給高通及相關的製造商，Bleeping Computer則取得了高通的<a href="https://www.bleepingcomputer.com/news/security/nearly-50-percent-of-all-smartphones-affected-by-qualcomm-snapdragon-bugs/">回應</a>。高通表示，他們正努力確認此一問題並提供適當的緩解措施予製造商，目前並無證據顯示相關漏洞已遭到開採，但用戶也應在更新程式出爐後儘速部署，且只自可靠的程式市集上下載行動程式。</p> </div></div></div>
2020/8/7 17:05作者陳曉莉https://www.ithome.com.tw/news/139276
企業版無人機Pilot App也很可疑？DJI駁斥
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上月底<a href="https://www.ithome.com.tw/news/139048" target="_blank">安全研究人員揭露</a>DJI消費型無人機的Android版App有多項可疑行為。本周<a href="https://www.synacktiv.com/publications/dji-pilot-android-application-security-analysis.html" target="_blank">安全人員又指</a>其企業款無人機Pilot App也有類似行為。</p> <p>DJI Go App Android版本遭安全廠商Synacktiv指出，兩項功能會呼叫遠端伺服器並等待某個檔案下載，強制用戶手機安裝更新或某個新App，行為很像控制木馬程式的C&C伺服器，可能使DJI或SDK整合的微博伺服器，取得用戶手機幾乎完整的控制權。此外它還有蒐集不必要的裝置資訊、暗中背景執行等可疑行為。DJI已經坦承有些問題，並承諾改善。</p> <p>安全人員本周又針對企業版的DJI Pilot App Go進行分析。企業使用的為Pilot App。結果顯示也有安全疑慮。</p> <p>研究人員指出，DJI Pilot App和DJI Go App一樣使用相同的packer來隱藏程式碼，這促使他們以相同的工具來分析Pilot App。結果他們發現，商用版App和消費版同樣有著強迫更新機制，迫使硬體從DJI官網，而非Google Play Store下載新軟體或更新。</p> <p>從官網下載的Pilot App (1.8版)也包含一樣的SDK，可使微博蒐集到硬體資訊，包括IMSI、IMEI、或本地Wi-Fi網路的SSID。研究人員也發現微博SDK中的更新機制是經由HTTP非加密連線傳送，可能有中間人（man-in-the-middle）攻擊風險，讓第三方人士修改伺服器呼叫，並在微博不知情情況下觸發安裝。</p> <p>DJI Pilot App和Go App不同的是，它有一個本地資料模式（local data mode），旨在中斷的對外網路連線以確保資料安全。但是啟動這項設定，某些功能將無法使用某些重要功能，像是解鎖飛行區等。但關閉本地資料模式的話，使用者又可能遭到強制更新。此外，使用者如果想解鎖以便在限飛區飛行DJI，必須要求DJI提供與無人機及帳號相連的解鎖憑證。由於憑證和帳戶相關，可能讓關鍵使用者遭到駭客鎖定。</p> <p>研究人員建議Pilot App用戶應只使用最新版本，而且最好只從Google Play Store下載。</p> <p>不過DJI反駁Synacktiv的說法。DJI指出，在上次研究發表後，該公司已經移除了微博SDK及強制從官網更新的作法，現在Pilot App只會將用戶導向Google Play Store下載更新。</p> <p>至於本地資料模式的問題，DJI解釋它本來就是無人機飛安的一項設計，封鎖無人機解鎖而飛在某些具地理圍柵限制的區域，不僅是資料安全功能。針對政府客戶，DJI提供資格實體方案（Qualified Entities Program）以解鎖整個特定區域，無需透過這項功能。DJI也指出政府版無人機完全沒有地理圍柵設計。</p> <p>近來中國血統的廠商紛紛被以放大鏡檢視。為了和中國撇清關係，Tiktok目前正和微軟洽談出售事宜。而Zoom上周也宣布不再直接銷售服務給中國客戶，改由合作夥伴提供。</p> </div></div></div>
2020/8/6 15:50作者林妍溱https://www.ithome.com.tw/news/139239
美國維吉尼亞州推出全美首個基於暴露通知API的疫情追蹤程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.governor.virginia.gov/newsroom/all-releases/2020/august/headline-859803-en.html" target="_blank">美國維吉尼亞州於8月5日宣布</a>，已釋出基於Google及蘋果共同開發之暴露通知API的<a href="https://www.vdh.virginia.gov/covidwise/" target="_blank">Covidwises疫情追蹤程式</a>，該程式同時支援Android與iOS平台，鼓勵該州民眾自行下載，而這也是全美第一個採用暴露通知API（Exposure Notification API）的州政府。</p> <p>當Covidwises用戶得知自己被確診武漢肺炎（COVID-19）之後，可以透過該程式回報，之後該程式就會搜尋是否有其他使用者曾與該確診用戶近距離接觸，只要是在6英尺（約1.8米）的距離內，相處超過15分鐘的Covidwises用戶，就會收到通知，而且不會揭露彼此的姓名或是位置。</p> <p>Covidwises程式是由維吉尼亞州衛生局（Virginia Department of Health，VDH）與SpringML共同開發，使用的是蘋果與Google一同打造的低功耗藍牙（BLE）API框架，就算關閉了Covidwises程式，它依然會在背景執行，且強調只會耗損少許的電力。</p> <p>為了避免有人惡作劇，VDH會提供獨特的識別碼予那些被確診的病患，這些病患必須使用該識別碼在Covidwises程式中回報，這樣一來，收到通知的使用者才能確定自己曾與確診病患近距離接觸。</p> <p>維吉尼亞州州長Ralph Northam鼓勵全部州民下載Covidwises，以共同對抗肺炎病毒。</p> <p><a href="https://www.xda-developers.com/google-apple-covid-19-contact-tracing-exposure-notifications-api-app-list-countries/" target="_blank">根據XDA的統計</a>，迄今全球已有近20個國家發表基於暴露通知API的防疫程式，涵蓋奧地利、汶萊、加拿大、克羅埃西亞、丹麥、厄瓜多爾、德國、愛爾蘭、義大利、日本、拉脫維亞、墨西哥、菲律賓、波蘭、沙烏地阿拉伯、西班牙、瑞士，另有相當數量的國家也正在開發基於該API的程式，而美國除了維吉尼亞州之外，阿拉巴馬州、亞歷桑那州、內華達州及紐約州也正著手建置中。</p> </div></div></div>
2020/8/6 16:15作者陳曉莉https://www.ithome.com.tw/news/139241
臉書正式發表Instagram Reels跟TikTok競爭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在風行全球的TikTok短影音程式在美國市場進退兩難之際，臉書旗下的<a href="https://about.instagram.com/blog/announcements/introducing-instagram-reels-announcement/" target="_blank">Instagram正式發表了同性質的短影音功能Reels</a>，同樣允許使用者紀錄與編輯15秒鐘的影片，還能配上特效，並與友人或大眾分享。</p> <p>Instagram用戶在相機功能下方可看到新的Reels選項，點選後即可進行編輯，包括從Instagram的音樂資料庫中搜尋音樂或使用自製音樂，以及自Instagram的特效圖庫中尋找AR特效，並可設定影片計時器與播放速度。</p> <p>製作好短影音之後，公開帳號可直接透過Explore分享，非公開帳號的使用者則可在自己的Feed中分享給親友或粉絲，並於短影音上加入標題與標籤（hashtags），或是標註友人，這些短影音之後亦會出現在使用者的個人檔案中。若是選擇藉由Story分享，那麼它即會在24小時之後消失，而且不會存留在個人檔案中。</p> <p>根據Instagram的說明，Instagram Reels目前僅於特定市場開放，且同時支援Android與iOS平臺，而TechCrunch則報導，Instagram Reels至少將支援包括美國在內的全球50個市場。</p> <p>其實最近引起騷動的TikTok歷史並不久，其母公司字節跳動先是在2016年9月於中國市場發表抖音，隔年再於全球市場推出TikTok，在短短的幾年間，TikTok已席捲全球150個市場，名列全球第七大社交平台，無疑是全球成長最快的社交平台。</p> <p><a href="https://datareportal.com/social-media-users?rq=tiktok" target="_blank">根據Datareportal今年7月的數據</a>，TikTok每月用戶數有8億，僅落後臉書、YouTube、WhatsApp、Facebook Messenger、微信與Instagram，已超越了QQ、微博，或是Pinterest及Twitter。Globalwebindex於2019年的分析則顯示，中國抖音用戶有60%的年齡層落在25~44歲之間，但中國以外的國際市場卻有43%的TikTok用戶介於16~24歲。</p> <p>不過，目前TikTok因其中國背景的因素，已在今年6月<a href="https://www.ithome.com.tw/news/138506" target="_blank">遭其海外最大市場印度封鎖</a>，而第二大市場美國，也<a href="https://www.ithome.com.tw/news/139192" target="_blank">正在研擬是否封鎖TikTok</a>。</p> <p>市場分析指出，現在的局勢剛好可助長臉書以Instagram Reels搶食TikTok的國際市場，但使用者的接受度仍有待觀察。</p> </div></div></div>
2020/8/6 13:50作者陳曉莉https://www.ithome.com.tw/news/139237
Google Play控制臺將強制要求開發者啟用雙因素驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了強化開發者帳戶的安全性，從今年年底開始，<a href="https://android-developers.googleblog.com/2020/08/android-developers.googplay-console-2-step-verification.html">Google</a>將會要求Google Play控制臺用戶啟用Google的雙因素驗證登入功能。雙因素驗證要求使用者，除了使用密碼，還要用第二種方法來驗證身份，以提高帳戶安全性，第二種方法可使用包括註冊的電話、身份驗證應用程式、支援的裝置以及硬體安全金鑰。</p> <p>Google提到，這是提高開發團隊帳戶安全等級最簡單的方法，通常只有用戶在新電腦登入時，才需要進行完整的雙因素驗證。不過，儘管Google建議開發者立刻進行配置，但開發團隊不需要馬上開始使用雙因素驗證，從今年第三季末，Google才會開始強制要求新用戶進行雙因素驗證，並在更晚的時候，才會進一步要求具有高風險權限的用戶，採用雙因素驗證。</p> <p>Google會在新政策生效前30天，在Google Play控制臺提醒用戶，另外，當用戶更改開發者名稱，或轉讓應用程式所有權時，Google可能也會要求使用者重新驗證。Google提到，這個新措施可能會影響開發團隊的現有流程，因此他們也同時徵求意見回饋。</p> </div></div></div>
2020/8/5 23:15作者李建興https://www.ithome.com.tw/news/139217
不讓蘋果AirDrop專美於前，Google推出Nearby Share
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果的AirDrop讓鄰近的iOS裝置、Mac電腦之間不連網也能傳送檔案和圖片，現在Google終於也趕上了，<a href="https://blog.google/products/android/nearby-share/" target="_blank">為Android平臺宣布Nearby Share功能</a>，第一階段三星手機與Google Pixel首先加入支援。</p> <p>Google指出，Nearby Share今天起將釋出到Android 6.0版本以上的部份手機，讓用戶輕鬆分享檔案、連結、相片及圖片給周邊Android裝置使用者。</p> <p>和蘋果AirDrop一樣，在Android分享選單上點選Nearby Share鍵等候顯示附近的Android手機，接著選擇目標裝置，對方會先接到通知並選擇接受或拒絕，一旦接受，傳送方即可將資訊或檔案直接傳給對方。Nearby Share會自動在藍牙、Bluetooth LE、WebRTC或點對點Wi-Fi之間，選擇最快的協定將資訊傳送過去，即使手機完全處於離線狀態。</p> <p>此外，Google強調Nearby Share加入隱私設定，可讓用戶選擇以匿名傳送或接收檔案。此外也和AirDrop一樣能設定開放度，透過「快速設定區」設定誰可以看得到他的手機，分為全部、部份聯絡人或保持隱藏狀態，以免有人傳送不請自來的檔案。</p> <p>三星及Google Pixel是第一批獲得Nearby Share功能的手機，今天就可用了。Google表示也和持續和其他廠商合作，接下來幾個星期就會擴及另一批產品。</p> <p>而再幾個月後，Chromebooks就會支援Nearby Share，以便在Chromebook電腦和Android手機之間傳送檔案。</p> <p>至於Windows、macOS及iOS裝置，目前都還無法支援。<a href="https://www.theverge.com/2020/8/4/21353020/android-nearby-share-file-sharing-feature-launch-airdrop" target="_blank">The Verge指出</a>，Google正在努力將這項功能推到其他平臺上。</p> </div></div></div>
2020/8/5 13:10作者林妍溱https://www.ithome.com.tw/news/139210
歐盟對Google/Fitbit收購案啟動反托拉斯調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一如<a href="https://www.ithome.com.tw/news/139147" target="_blank">上周媒體報導</a>，歐盟昨（4）日宣布對Google收購Fitbit案<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_20_1446" target="_blank">啟動深入的反托拉斯調查</a>。</p> <p>歐盟表示擔心這樁收購案，將讓Google取得更大量的使用者資料，用於發送及顯示個人化廣告資料，進一步鞏固Google在線上廣告市場的地位。</p> <p>歐盟競爭政策委員會執行副總裁Margrethe Vestager指出，歐洲消費者穿戴式裝置使用量及產生的資料皆愈來愈大，這些資料將讓人得以掌握用戶健康狀況和生活模式，本次調查旨在確保Google掌控穿戴式裝置產生的資料後，不會扭曲市場競爭。</p> <p>經過第一階段的調查後，歐盟疑慮在於這樁交易對線上搜尋、展示廣告服務（包括搜尋結果頁或網頁上的廣告版位），以及廣告科技服務（指的是用於廣告銷售和購買的分析及工具）的影響力。</p> <p>歐盟認為，藉由收購Fitbit的用戶資料庫和產生資料庫的技術，可能擴大Google發送個人化廣告的優勢，讓其他線上廣告服務商更難與之競爭，進而減少廣告主及網站出版商的選擇自由。</p> <p>歐盟目前認定，Google在歐洲經濟區（EEA）的線上搜尋廣告服務市場及廣告科技供應市場，皆處於獨大地位。若看線上展示廣告服務，Google在歐洲20國，特別是非社交平臺的顯示廣告市場皆持有強大市場地位。</p> <p>此外，歐盟委員會也要調查Fitbit和Google資料庫及能力合併後，在數位健康領域會有什麼後果，以及本案是否導致Google的Android減少和競爭穿戴裝置的相容性。</p> <p>原本為了消除歐盟疑慮，Google 7月間向歐盟提出建立資料孤島（data silo）的承諾，即保證Fitbit的資料庫會與Google資料庫切開，不會用於廣告發送。但是歐盟今天申明，這份承諾並不足以釐清當局的疑慮，因為所謂的資料孤島並未阻斷Google因收購案而獲得的資料存取權。</p> <p>這項調查將持續90天，歐盟將在今年12月9日做出調查結論。</p> </div></div></div>
2020/8/5 11:10作者林妍溱https://www.ithome.com.tw/news/139207
Google發表平價手機Pixel 4a，價格下調至11,990元新臺幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在8月3日發表新一代的平價手機<a href="https://store.google.com/product/pixel_4a" target="_blank">Pixel 4a</a>，今年的版本只有一個規格，它搭載5.8吋螢幕、6GB記憶體、128GB儲存空間，但售價從Pixel 3a的399美元（14,500元新臺幣）調降至349美元（11,990元新臺幣），即日起開放預購，預計於8月20日上市。</p> <p>5.8吋的Pixel 4a螢幕解析度為443 ppi，電池容量為3140 mAh，採用高通Snapdragon 730處理器，1220萬畫素的後置鏡頭與800萬畫素的廣角前置鏡頭，搭載Android 10作業系統。而去年的Pixel 3a則是5.6吋螢幕，解析度為441 ppi，電池容量為3000 mAh，處理器是Snapdragon 670，且只內建4GB記憶體與64GB儲存空間。</p> <p>大致而言，Pixel 4a主要是改善了硬體規格並調降售價。</p> <p>除了Pixel 4a之外，Google亦宣布將在今年秋天推出支援5G的Pixel 4a與Pixel 5，前者的售價將為499美元，首波市場包括美國、加拿大、英國、愛爾蘭、法國、德國、日本、澳洲，以及臺灣。</p> <p>本周Google還特別介紹了替Pixel 4a量身打造的<a href="https://store.google.com/product/pixel_4a_fabric_case" target="_blank">針織布料外殼</a>，因為它有70%來自於塑膠再生材料，兩個回收的塑膠瓶就能用來生產5個外殼，它不但能水洗，還能直接丟進洗衣機，售價為40美元（1,390元新臺幣），有黑、灰及藍三種顏色可供選擇。</p> </div></div></div>
2020/8/4 15:00作者陳曉莉https://www.ithome.com.tw/news/139194
蘋果併購行動支付業者Mobeewave
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2020-08-01/apple-buys-startup-to-turn-iphones-into-payment-terminals" target="_blank">彭博社引述消息來源報導</a>，蘋果已經買下加拿大的行動支付新創Mobeewave，外傳交易金額約為1億美元，而蘋果則一貫地拒絕回應併購目的。</p> <p>2014年創立的Mobeewave在市場上提供了<a href="https://play.google.com/store/apps/details?id=com.gpc.mobeewave.mpos&hl=en_US" target="_blank">Mobeewave MPOS程式</a>，主要功能是把行動裝置變成收銀機系統（POS），使用者只要把信用卡貼近支援NFC的手機，就能直接付款，完全不需額外的設備。</p> <p>該程式為Mobeewave與Global Payments共同開發的<a href="https://investors.globalpaymentsinc.com/news-and-events/press-releases/press-release-details/2016/Global-Payments-Partners-with-Mobeewave-to-Offer-Innovative-Add-On-Free-Mobile-Payment-Acceptance-Solution/default.aspx" target="_blank">行動支付解決方案</a>，透過信用卡或是Apple Pay、Samsung Pay與Android Pay，就能在支援NFC的手機上完成支付動作。</p> <p>儘管蘋果不願說明買下Mobeewave的目的，但外界預期蘋果將把Mobeewave技術整合到iOS裝置上，以利推動Apple Pay與<a href="https://www.ithome.com.tw/news/132532" target="_blank">Apple Card</a>的普及。</p> </div></div></div>
2020/8/3 14:30作者陳曉莉https://www.ithome.com.tw/news/139177
轉向整合M365，微軟將關閉行動版Cortana
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟進一步從消費端語音助理領域收手，<a href="https://support.microsoft.com/en-us/help/4575625/upcoming-changes-to-cortana" target="_blank">上周五（7/31）宣布</a>配合Cortana整合到Microsoft 365的策略，將終止支援行動版及智慧喇叭、Surface耳機上的Cortana。</p> <p>微軟指出，Cortana未來策略將是整合到Microsoft 365中以加速生產力、協助用戶節省時間。因應這項策略，微軟將針對美國地區使用率較低的消費版功能進行調整。</p> <p>首先，從今年9月7日起，微軟將終止支援所有第三方Cortana技能。到了明年初，則會終止支援iOS及Android版Cortana App。微軟說，這是因為用戶者可以透過整合到Windows 10、Outlook Mobile的Cortana來管理行事曆、郵件。而很快Teams App也會加入Cortana支援。</p> <p>此外，少數使用Cortana的智慧喇叭Harman Kardon Invoke，微軟說在經過慎重考慮後，也將在2021年1月終止支援Cortana服務，因為大部份用戶使用該產品只是因為其優異音質。此外，明年初微軟也不再支援Surface Headphone耳機上的Cortana服務，但是Surface Headphone或Surface Earbuds用戶，還是可以透過開啟Outlook Mobile中的Cortana來讀信、或管理郵件或行事曆。</p> <p>為了彌補Harman Kardon及Surface Headphone用戶的損失，微軟也和Harman Kardon合作設計轉移方案，提供用戶50美元折價券換另一款藍牙音響，明年初將可升級新版本韌體完成移轉。而Surface Headphone用戶則獲得25美元折價。不過這些優惠僅限美國地區。</p> <p>上個月<a href="https://www.ithome.com.tw/news/138833" target="_blank">微軟也宣布</a>，微軟中國研究中心研發的AI語音助理「小冰」將分拆為獨立公司，以著重本地化功能研發及業務推展。</p> </div></div></div>
2020/8/3 12:45作者林妍溱https://www.ithome.com.tw/news/139172
Google更新Flutter強化網頁平臺支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在<a href="https://medium.com/flutter/going-deeper-with-flutters-web-support-66d7ad95eb52">部落格</a>上說明了UI開發工具Flutter的最新發展情況，分享Flutter支援複雜網頁應用程式的技術細節。</p> <p>Flutter是一個開源的UI框架，由Google開發，可快速地建立原生編譯的應用程式介面，一開始僅支援iOS與Android行動平臺，但隨著發展，Flutter越來越受到歡迎，全球現有數十萬工程師使用，而且Google內部開發團隊也越來越倚重Flutter，再加上用來開發底層框架的程式語言Dart，提供了網頁移植性，因此Google在去年的時候宣布，Flutter將會支援更多的平臺，除了桌面、嵌入式裝置之外，還開始支援網頁平臺。</p> <p>Google正在改進Flutter，使其更容易用於網頁應用程式開發，除了改善基本的操作功能外，使得文字渲染、網頁捲動、導覽和存取性，更符合原本瀏覽器網頁的操作習慣，還強化複雜圖形應用程式的支援，以及提升效能。</p> <p>Flutter本身是一個多層的系統，提供了一個抽象小工具、動畫和渲染等功能的框架，並且同時也是一個能夠利用系統公開的API，渲染目標裝置畫面的引擎。框架是以Dart撰寫，Flutter會將這些框架元件與使用者程式碼結合在一起，並在編譯時利用樹搖演算法，僅將需要的程式碼下載到瀏覽器中。Flutter採用回應式程式模型，會根據狀態變化更新使用者介面，在每個影格使用瀏覽器底層的API，繪製與改變UI的狀態或是布局等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0_RAaqRbmWskcjj6j2.png" style="width: 600px;" /></p> <p>在預設情況下，Flutter使用標準的HTML DOM和Canvas技術，在這種模式，引擎會將每個Flutter場景翻譯成為HTML、CSS或Canvas，並以HTML元素樹的形式，將框架渲染到頁面上。Google稱這種方法為DomCanvas後端，不只提供最大的瀏覽器相容性，而且適合短暫的對話，與需要快速啟動的應用程式。</p> <p>雖然DomCanvas的效能良好，但Google同時發展了另一種後端技術，使用CanvasKit為基礎的後端，這個後端可以使用WebAssembly和WebGL，在瀏覽器中渲染開放圖形引擎Skia的繪製命令，Google提到，之所以他們開始試驗CanvasKit，是因為Flutter行動與桌機版本都使用Skia圖形引擎，且不像是HTML DOM，Skia能夠直接存取低階圖形堆疊。</p> <p>目DomCanvas仍提供較好的瀏覽器支援，更小的程式碼以及更快的初始頁面載入速度，但是CanvasKit讓Flutter開發人員可以利用新的技術，建立圖形密集的網頁應用程式，設計軟體供應商Rive已經使用Flutter，和基於Skia的瀏覽器渲染功能，重新打造了自家的動畫平臺。</p> <p>未來可能會逐漸走向其中一種後端技術，但是當前Flutter開發者還可以選用符合自己需求的後端。</p> </div></div></div>
2020/7/31 02:10作者李建興https://www.ithome.com.tw/news/139117
新版Google One提供免費手機自動備份服務，將支援iPhone備份
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/google-one/free-features/" target="_blank">Google本周宣布</a>，原本只針對付費會員提供的Google One手機自動備份功能將免費釋出，且不只支援Android手機，很快就會有iOS版本。</p> <p>2018年問世的Google One為一雲端儲存服務，每個Google帳號都能使用15GB的免費空間，由Google Drive、Gmail與Google Photos等服務共享，若要升級到100GB的年費為新台幣650元，200GB年費為900元，2TB則是3,300元。</p> <p>Google去年針對Google One訂閱用戶與Android用戶提供了手機自動備份功能，而今除了讓Google One免費用戶也能使用該功能之外，還新增了儲存管理工具，並將把手機自動備份及儲存管理延伸至iOS用戶。</p> <p>更新後的Google One程式將允許Android用戶自動備份照片、影片、通訊錄、訊息或其它內容，而iOS用戶則可自動備份照片、影片、通訊錄與行事曆，不管是Android或iOS用戶，都必須擁有Google帳號，才能獲得15GB的Google One免費儲存空間。</p> <p>新的儲存管理工具則可用來刪除不必要的檔案，以釋放儲存空間。支援Android的新版Google One將在幾天後上線，而iOS版則會隨後出爐。</p> </div></div></div>
2020/7/30 16:05作者陳曉莉https://www.ithome.com.tw/news/139115
庫克抗辯蘋果並未排擠競爭對手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在昨（29）日美國國會針對Amazon、Google、蘋果、臉書執行長的<a href="https://www.youtube.com/watch?v=1s1uWo1_bzg" target="_blank">反托拉斯聽證會上</a>，蘋果執行長庫克（Tim Cook）重申並未利用App Store的平台優勢排擠競爭對手App或剝削開發商。</p> <p>在反托拉斯議題上，蘋果被指稱利用App Store軟體市集獨厚自家App，而排擠同一類別中較受歡迎的產品。不過眾議員的質詢似乎都在庫克的演練範圍內，因而能回答如流。</p> <p>例如蘋果在iOS 12中新增的行動裝置管理App Screen Time。它可讓家長限制兒童使用的App或網站或使用時間，達到減少眼睛傷害、防止上網成癮或接觸某些兒童不宜的內容，用於控管兒童使用的這類App又被稱為家長控管（parental control）。市場上原本就有為數不少的家長控管軟體，<a href="https://www.ithome.com.tw/news/130313" target="_blank">紐約時報報導</a>，蘋果推出Screen Time後，至少有11款類似的App遭蘋果移除。</p> <p>在聽證會上，一名眾議員引述一名其慣用App被移除的消費者郵件指稱，蘋果作法限制了消費者對保護孩童心理健康和福祉的服務的選擇自由。<a href="https://www.ithome.com.tw/news/130313" target="_blank">庫克重申</a>蘋果之前提過的理由：某些MDM軟體之所以移除，是因為它們蒐集用戶手機上的地點、App使用、上網活動、郵件帳號資訊及存取相機，違反了蘋果的隱私和安全條款所致。</p> <p>另一些議員則質疑App Store向App開發商收取30% 的佣金，這在許多用戶因疫情大量使用行動服務之際，是發疫情財，而且對一些新創公司來說負擔過重，剝削了他們的利潤。這30%的佣金業界稱之為蘋果稅（Apple Tax），<a href="https://www.ithome.com.tw/news/129325" target="_blank">串流業者Spotify</a>也於去年向歐盟正式向蘋果提告。</p> <p>庫克重覆他在聽證會一開始的聲明內容，來反駁蘋果稅的說法，指出App Store提供的 compiler、程式語言等為免費。上面84% App是免費上架，只有16%因為使用到App Store資源的App才會被收費。但是蘋果也只在App上架第一年收取30%，第二年起一律只收15%的佣金。</p> <p>庫克也反駁App Store具壟斷優勢的指控，表示App開發商還有Android、Windows或Xbox平台可以選擇。他說，App Store並未排擠和剝削開發商，反而和開發商共生共榮，已經創造了170萬開發商工作。</p> </div></div></div>
2020/7/30 14:20作者林妍溱https://www.ithome.com.tw/news/139111
Amazon、臉書、蘋果與Google共同面臨美國的壟斷調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://docs.house.gov/Committee/Calendar/ByEvent.aspx?EventID=110883" target="_blank">美國國會將在今日（7/29）舉行一場聽證會</a>，對象是美國的四大科技業者--Google、蘋果、臉書與Amazon，調查這些業者的商業手法是否妨礙了市場競爭，而這也是 Alphabet/Google執行長Sundar Pichai、蘋果執行長Tim Cook、臉書執行長Mark Zuckerberg與Amazon執行長Jeff Bezo<a href="https://www.nytimes.com/2020/07/28/technology/amazon-apple-facebook-google-antitrust-hearing.html" target="_blank">s首度一起於國會露面</a>，以捍衛他們的作法是合理的，而他們針對這場聽證會所準備的開場陳述也提前曝光。</p> <p>其實美國國會為了這場聽證會已作了充份的準備，在這一年來進行了數百小時的訪談，也取得了逾130萬份與上述科技業者有關的文件。其中，Amazon被指控濫用其既是零售商又是第三方交易平臺的角色，蘋果的App Store則被質疑阻撓競爭對手並強迫開發者支付高額分潤，臉書被指控壟斷了社交網路市場，而Google在廣告、搜尋與Android平臺上的主導地位，早就讓母公司Alphabet疲於處理來自四面八方的壟斷指控。</p> <p>美國眾議院已公布了各執行長的開場陳述，其中，蘋果執行長Cook表示，在App Store的170萬的程式中，只有60個是蘋果開發的，很明顯地蘋果扮演的是守門員的角色，因此努力地讓更多的程式在App Store上架，而非防堵它們。</p> <p>而在App Store的程式拆帳比例上，Cook則解釋在2008年設立App Store時，所參考的是精心替消費者挑選商品的高級百貨公司，強調App Store的訂價結構讓開發者擁有比過去更好的選擇，因為實體商店不但收取高額的上架與分潤費用、覆蓋範圍有限，而且光碟格式不但需要運送也難以更新。此外，App Store上絕大多數的程式，都由開發人員取得了100%的收益。</p> <p>對於身為美國的線上零售龍頭，Amazon執行長Bezos則說，Amazon在全球零售市場的占有率不到1%，在美國不到4%，Amazon每天都在與Target、Costco及Walmart等對手競爭，也面臨來自Shopify等新興服務的競爭，在海外則面臨來自阿里巴巴與樂天的競爭。</p> <p>此外，就算Amazon同時經營自家的商場與代管平臺，但代管第三方零售商的平臺現在已占了Amazon所有實體商品銷售金額的60%，成長速度快過Amazon自己的零售操作。</p> <p>Bezos也提及了Amazon對於創造工作機會、提高零售商收入、捍衛全球氣候，以及替消費者創造更便宜、便利與良好購物經驗的貢獻。</p> <p>Google執行長Pichai則說，相較於過去，使用者現在已有更多搜尋資訊的方法，除了搜尋引擎之外，他們可以問Alexa，可以在Twitter上看新聞，可以透過WhatsApp問朋友，能夠在Snapchat或Pinterest上取得建議，或者是直接造訪Amazon、eBay與Walmart的網站來搜尋商品。而在網路廣告上，包括Twitter、Instagram或Pinterest都是Google的競爭對手，而且這樣的競爭已讓這十年來的廣告價格下滑了40%。</p> <p>至於開放的Android平臺則免費供全球數千家裝置製造商與電信業者使用，也不要求必須整合Google服務，這使得某些市場甚至推出只要50美元的Android手機，替許多人開啟了學習及經營商業的機會。</p> <p>面臨外界要求拆分Instagram與WhatsApp的聲浪，臉書執行長Zuckerberg認為，它們已是臉書家族程式的一部份，並藉由臉書的架構與技術促進Instagram與WhatsApp的成長，包括打擊這兩個程式上的有害與垃圾訊息。WhatsApp原本是個付費程式，但臉書讓它變成免費，還透過臉書的技術使它具備通話與視訊能力，而且還在繼續替WhatsApp及Instagram打造新功能。</p> <p>上述科技業者在開場陳述中沒有例外的都在捍衛自己的行為，認為所採取的作法無非是為了改善服務、造福使用者，以及因應市場競爭，不過，反壟斷小組委員會的15名成員在聽取他們各自的開場陳述後，即會提出各式各樣的問題，這場聽證會將在周三中午展開，由於涉及4家大型科技業者的市場競爭態勢異常複雜，不少人猜測該聽證會可能會持續到晚上。</p> </div></div></div>
2020/7/29 14:30作者陳曉莉https://www.ithome.com.tw/news/139091
Mozilla實驗在Unity虛擬實境嵌入網頁體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozvr.com/a-browser-plugin-for-unity/">Mozilla發布了一個Unity原生擴充套件，以及一組Unity C#腳本元件</a>，可讓第三方將Servo網頁瀏覽器添加到Unity虛擬場景中，連虛擬實境（VR）與擴增實境（AR）應用程式也沒問題，這個套件提供在Unity虛擬環境中，使用網頁平臺的方法。目前的版本僅支援macOS平臺，接下來官方還會讓Servo支援擴增到其他平臺上。</p> <p>Unity是一款跨平臺的遊戲引擎，可以開發跨Windows、MacOS及Linux平臺，以及iOS、Android行動平臺，還有PlayStation、XBox與Switch等遊戲主機的電玩遊戲。Unity引擎的多平臺套件系統，可安裝第三方開源或是專有的套件，該套件系統可以執行作業系統原生模組，並且直接連結在Unity腳本環境中執行的元件。</p> <p>而Servo則是由Mozilla資助，並使用Rust系統程式語言開發而成的平行瀏覽器引擎，Servo專案的目的，是要開發更具平行性、安全性、模組化和高效能的瀏覽器。Mozilla將Servo當作瀏覽器技術的孵化器，專注於研發新的瀏覽器技術，目前從Servo轉移到Firefox使用的Gecko引擎的新技術，包括GPU渲染引擎WebRender以及CSS引擎Stylo。</p> <p>Unity開發工具以及引擎，成為常用來開發VR與AR應用的方法，Mozilla之前嘗試了在網頁環境以Unity提供VR體驗，而現在反過來，Mozilla啟動另一項早期實驗性專案，則是要在Unity虛擬環境中，提供網頁體驗。</p> <p>利用Mozilla最新釋出的Unity擴充套件，開發者可以在Unity編輯器中，使用瀏覽器視窗和控制元件，將Servo視窗放置在Unity場景中的任何位置，在Mozilla釋出的展示範例中，他們將瀏覽器視窗擺進了Mozilla蘑菇洞穴中，使用者可以利用操作器，在洞穴中四處移動，並且看到以3D呈現的瀏覽器內容。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/bO4fmyZKRIU" width="560px"></iframe></div> <p>Mozilla使用Unity的元件架構，來開發這個網頁擴充套件，Unity會執行開發者程式碼，在Unity虛擬環境創建Servo視窗物件，並將瀏覽器內容以貼圖形式呈現。由於Servo使用GStreamer框架，能提供高品質的媒體串流播放功能，因此使用者可以在Unity環境中觀看MPEG4影片，當前Servo已經支援各種多元的網頁內容，現在還能顯示WebGL內容，而Mozilla也正在擴充Servo的網頁相容性。</p> <p>Mozilla提到，因為Unity的腳本環境是以單執行緒進行，而Servo則是以多個輕量級執行緒來執行多種任務，雖然他們已經將Servo的工作編組對應到Unity的執行緒中，但是現在網頁內容更新僅在影格刷新時發生，因此他們還需要做一些最佳化，進行更精細的網頁內容更新控制。另外，他們也會持續改進在Unity中所提供的瀏覽器功能，加入包括多視窗、多頁籤、歷史紀錄以及書籤等功能。</p> </div></div></div>
2020/7/27 17:45作者李建興https://www.ithome.com.tw/news/139051
研究：DJI Android App多項功能有安全疑慮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>屢屢<a href="https://www.ithome.com.tw/news/135334" target="_blank">被美國懷疑</a>以無人機協助中國政府間諜行動，而計畫停飛的大疆（DJI）近日又<a href="https://www.synacktiv.com/en/publications/dji-android-go-4-application-security-analysis.html" target="_blank">被一家安全廠商指其DJI Go 4 Android版本App多項行為很可疑</a>，包括有強制下載程式、蒐集敏感的裝置資訊及暗中背景執行，即使不是惡意軟體，也有侵犯隱私的疑慮。</p> <p>DJI Go 4是將手機連結遙控器以及操控DJI無人機的App，在Google Play Store上下載超過百萬。安全廠商Synacktive本月公佈對DJI Go 4.1及4.3版做的分析，並揭露兩項疑似漏洞的行為。他們發現DJI使用了數種類似惡意程式的反分析手法，像是反除錯（anti-debug）、混淆程式碼（obfuscation）、程式及動態加密來防止被分析。成功破解後，他們發現這款App有兩項功能會呼叫遠端伺服器並等待某個檔案下載，這個檔案會強制用戶手機安裝更新或某個新App，行為很像控制木馬程式的C&C伺服器。由於DJI Go 4已在手機上要求存取多種功能，像是聯絡人、麥克風、相機、地點、儲存裝置、變更網路連線，且會透過SDK分享到微博，這讓DJI或微博伺服器取得用戶手機的幾乎完整的控制權。另一方面，這類更新或推送Android App 的行為乃繞過Google管理機制，Google無法驗證DJI在其中送了什麼東西或做了什麼修改。如果有什麼安全風險，就會波及上百萬用戶。</p> <p>研究人員也發現DJI Go 4近來版本中的MobTech元件，會蒐集包括IMSI（International Mobile Subscriber Identity，國際行動用戶辨識碼）、IMEI（International Mobile Equipment Identity number，國際行動設備辨識碼）、SIM卡序號等資訊，不但和無人機飛行不相關，也超過DJI隱私政策說明的範圍。</p> <p>另外，DJI GO 4並不會在使用者關閉時向右滑時真正關閉，而是暗中重啟名為Telemetry的服務並以背景執行，並發出網路呼叫。</p> <p>研究人員提醒用戶要小心DJI Go App有造成隱私資料外洩或誤用、以及不安全的C&C伺服器連線功能。但研究人員也指出，上述這些行為都只出現在Android版DJI Go 4，iOS版並沒有混淆程式碼或隱匿更新機制的行為。</p> <p>不過<a href="https://www.dji.com/newsroom/news/dji-statement-on-recent-reports-from-security-researchers" target="_blank">DJI上周回應</a>疑似功能漏洞並沒有遭到濫用的行為。該公司也解釋，強制下載App的功能，是在偵測到用戶使用的不是官方版本，或DJI App被修改以關閉高度限制或地理圍柵功能時，強制要求使用者從DJI官網下載官方版本App所致。但未來他們會修改下載路徑，要求使用者從Google Play下載App。如果用戶不允許下載，則系統會關閉修改過的舊版App。</p> <p>此外，DJI說MobileTech元件的漏洞已在之前安全研究人員揭露後移除，也說並沒有發現有被開採的現象。至於微博SDK分享DJI資訊，以及何以DJI Go會在關閉後背景重啟一事，他們表示會再研究以及向微博反映SDK安全問題。</p> <p>最後，DJI強調DJI Go主要用於消費機種的無人機控制，並不用於政府部門使用的機種，後者只使用非商業用的DJI Pilot App。</p> </div></div></div>
2020/7/27 14:20作者林妍溱https://www.ithome.com.tw/news/139048
不讓你的訊息被偷看，臉書Messenger新增鎖住功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了強化Messenger的隱私，臉書本周替Messenger<a href="https://about.fb.com/news/2020/07/messenger-app-lock-and-privacy-settings/" target="_blank">新增了鎖住功能</a>，而且開宗明義地說，這功能可讓使用者把手機借給親友使用的時候，他們將無從存取Messenger的聊天內容。</p> <p>Messenger鎖住功能初期只適用於採用iOS的iPhone及iPad，而且鎖住之後可利用Touch ID指紋辨識或Face ID人臉辨識解鎖，預計要在未來的幾個月才會部署至Android平臺上。</p> <p>其實不只是鎖住功能，臉書也替Messenger用戶提供了其它的隱私設定選項，包括限制Messenger Stories觀眾、把Messenger Stories 關靜音，或是封鎖友人等。</p> <p>之後Messenger還會增加其它的隱私設定功能，例如允許使用者控制誰可以直接傳訊或打電話，也將測試在接收陌生人訊息時，如何保障使用者的隱私與安全。</p> </div></div></div>
2020/7/23 16:20作者陳曉莉https://www.ithome.com.tw/news/138988
Adobe緊急修補Photoshop的重大安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe才在今年7月14日的例行性修補日，處理了13個安全漏洞，隔了一周，又<a href="https://helpx.adobe.com/security.html" target="_blank">在7月21日釋出緊急安全更新</a>，修補13個安全漏洞，有12個被列為重大（Critical）等級，其中的5個存在於Photoshop中。</p> <p>這5個涉及Photoshop的安全漏洞中，CVE-2020-9683與CVE-2020-9686屬於越界讀取漏洞，而CVE-2020-9684、CVE-2020-9685及CVE-2020-9687則為越界寫入漏洞，全都可造成任意程式執行，且同時波及Windows與macOS平臺。</p> <p>而CVE-2020-9663漏洞則是影響Android平臺上的Adobe Reader，它是個目錄穿越漏洞，可造成資訊揭露，為此次修補的漏洞中，唯一被列為重要（Important ）等級的。</p> <p>另有4個重大安全漏洞存在於視訊紀錄與收錄工具Adobe Prelude中，其中的CVE-2020-9677與CVE-2020-9686為越界讀取漏洞，CVE-2020-9678及CVE-2020-9680則是越界寫入漏洞，皆可導致任意程式攻擊。</p> <p>至於用來連結程式及管理多媒體檔案的Adobe Bridge亦含有3個重大漏洞，分別是越界讀取漏洞CVE-2020-9675，以及CVE-2020-9674及CVE-2020-9676兩個越界寫入漏洞，同樣都可造成任意程式攻擊。</p> </div></div></div>
2020/7/22 17:30作者陳曉莉https://www.ithome.com.tw/news/138969
微軟Office 365將在10月15日關閉對TLS 1.0/1.1的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://docs.microsoft.com/en-us/microsoft-365/compliance/tls-1.0-and-1.1-deprecation-for-office-365?view=o365-worldwide" target="_blank">微軟本周宣布</a>，原本預計要在今年的6月1日終止Office 365對TLS 1.0/1.1的支援，但因疫情的關係順延，隨著供應鏈的調整再加上許多國家已逐漸開放，決定要在10月15日實施上述政策，屆時採用TLS 1.0/1.1的客戶端、服務或裝置將無法再連結至Office 365。</p> <p>其實微軟、蘋果、Google及Mozilla等四大瀏覽器業者，都已決定在今年終止支援TLS 1.0/1.1，其中，Mozilla在今年3月釋出的Firefox 74、Google及微軟在7月釋出的Chrome 84與Microsoft Edge 84（Chromium版）都已實踐了該政策，亦呼籲業者應該儘快升級到更安全的TLS 1.2。而除了Chromium版的Microsoft Edge 84以外，HTML版的Microsoft Edge與IE 11，也會在今年的9月8日終止支援TLS 1.0/1.1。</p> <p>目前已知無法升級到TLS 1.2的平臺為Android 4.3及更早期的版本、Firefox 5.0與更早期的版本、Windows 7平臺上的IE8至IE10、Windows Phone 8上的IE10，以及Safari 6.0.4/OS X10.8.4及更早期的版本。</p> <p>根據資安業者Netcraft今年3月的估計，全球大約還有85萬個網站採用TLS 1.0/1.1協定。</p> </div></div></div>
2020/7/22 11:45作者陳曉莉https://www.ithome.com.tw/news/138954
用Facebook Messenger可分享手機螢幕畫面、圖片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許多人以Facebook Messenger分享螢幕畫面，但是無法在視訊時這麼做。臉書<a href="https://messengernews.fb.com/2020/07/16/messenger-expands-screen-sharing-to-ios-and-android-mobile/" target="_blank">上周宣布</a>解決這項需求，讓Facebook Messenger用戶在一對一或一對多視訊同時，分享手機螢幕畫面及相片。</p> <p>這項功能讓用戶在使用Messenger在一對一或群組視訊過程中，分享螢幕畫面、網頁截圖，或是從手機相簿、IG訊息加入相片、圖片。</p> <p>在Messenger視訊中，這項新功能最多可在8人的群組視訊中，分享圖片或螢幕截圖，若利用Messenger Rooms則最多可支援16人。臉書表示很快他們會將Messenger Rooms支援這項功能推到最多50人環境，而且還有新控制選項，讓Room視訊的主持人決定關閉或開放分享螢幕畫面給所有人。</p> <p>新功能現在已經推向全球的iOS、Android、桌機版及Web版Messenger。</p> </div></div></div>
2020/7/20 16:00作者林妍溱https://www.ithome.com.tw/news/138925
美國App Store下載量六年來首度超越中國
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行動程式分析業者<a href="https://go.sensortower.com/rs/351-RWH-315/images/Sensor-Tower-Q2-2020-Data-Digest.pdf" target="_blank"> Sensor Tower近日公布了</a>今年第二季Google Play與App Store的程式下載概況，指出該季的行動程式下載量達到378億次，再度刷新紀錄，其中，蘋果App Store的下載量為91億，Google Play則是287億，此外，值得注意的是，本季也是自2014年以來，美國App Store首度以22.2億的下載量超越中國的20.6億。</p> <p>由於Google Play並未進駐中國市場，因此Sensor Tower所公布的數據，並未納入中國或其它第三方Android程式市集的下載數量。</p> <p>整體而言，第二季在Google Play與App Store下載量前五名的程式依序是Zoom、TikTok、Facebook、WhatsApp與Instagram。若只看App Store，前五名是Zoom、TikTok、YouTube、Instagram與Facebook。Google Play上的下載前五名則是Zoom、TikTok、Facebook、WhatsApp與Aarogya Setu，其中的Aarogya Setu為印度官方的武漢肺炎（COVID-19）疫情追蹤及控管程式。</p> <p>另外，在全球行動市集的前五名出版商依序是Google、臉書、ByteDance、Voodoo與Outfit7。光是在今年第二季，由Google所發行的程式下載量就突破10億次，臉書則以8.83億次居次，ByteDance（字節跳動）受益於TikTok，Voodoo與Outfit7則同屬遊戲程式開發商。</p> <p>在App Store上，下載量最大的是遊戲程式，占了26.9億次，照片/影片程式以7.03億次居次，娛樂亦占6.18億次；App Store上最受歡迎的遊戲程式為Save The Girl、PUBG Mobile與Go Knots 3D。Google Play上亦以遊戲下載為首，占了123.7億次，工具以18.2億次居次，娛樂以14.5億次排名第三；Google Play上的前三名遊戲程式則是Save The Girl、Garena Free Fire與PUBG Mobile。</p> <p>以國別來看，App Store下載量最多的國家為美國，達22.2億次，是美國自2014年來首度超越中國，中國App Store在今年第二季的下載量為20.6億次，其它前五名國家還包括日本的5.16億次，英國的3.65億次，以及俄羅斯的2.8億次。</p> <p>至於Google Play下載量最多的前五名國家則依序是印度（67.2億次）、巴西（27.3億次）、印尼（17.8億次）、美國（15.3億次）與俄羅斯（12.7億次）。</p> <p>Sensor Tower分析，該季主要的變動來自於商業、教育及健身程式下載量的激增，相信是因疫情之故，使得許多人都必須在家上班或上學，這三類程式在App Store上的下載量分別成長了133.3%、84.4%與57.7%，在Google Play上的下載量則成長133.4%、114.3%與49.6%。</p> </div></div></div>
2020/7/20 14:00作者陳曉莉https://www.ithome.com.tw/news/138920
資安一周第102期：防火牆作業系統接連傳出漏洞，可能導致駭客能取得最高權限或是發動阻斷服務攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0709-0715 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">Palo Alto修補PAN-OS另一個遠端程式攻擊漏洞</strong></h2> <p>繼6月底，資安業者Palo Alto修補藏匿在防火牆作業系統PAN-OS中的CVE-2020-2021漏洞後，7月8日再度修補另一個漏洞CVE-2020-2034。這項漏洞允許未經授權的駭客，以最高權限執行作業系統命令。</p> <p>該漏洞主要藏匿在GlobalProtect入口網站的功能中，如果駭客事先取得目標防火牆配置的特定資訊，或者是藉由暴力破解攻擊，可能得以最高權限執行任意的作業系統命令。這項漏洞CVSS 3.1版風險指標為8.1分。<strong><a href="https://www.ithome.com.tw/news/138696">詳全文</a></strong></p> <p><strong><a href="https://s4.itho.me/sites/default/files/images/102-1-CVE-2020-2034.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/102-1-CVE-2020-2034.jpg" style="width: 400px;" /></a></strong></p> <p>圖片來源：Palo Alto Networks</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">Juniper修補防火牆、路由器可能導致阻斷服務攻擊的漏洞</strong></h2> <p>網路設備業者Juniper，於7月初發布安全公告，修補作業系統軟體Junos OS的安全漏洞，其中2個出現在防火牆產品，1個出現在路由器產品中，可能導致阻斷服務（Denial of Service）攻擊的重大風險漏洞。</p> <p>防火牆中的兩項漏洞為CVE-2020-1647和CVE-2020-1654，都是影響啟用ICAP再導引服務的SRX系列防火牆，若駭客不間斷傳送HTTP訊息，將可能引發大規模的DoS攻擊。</p> <p>另一個漏洞是CVE-2020-1650，影響MX系列路由器，攻擊者藉由重覆傳送惡意封包導致MS-PIC反覆失靈，引發長時間的DoS攻擊。<a href="https://www.ithome.com.tw/news/138793"><strong>詳全文</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/101-2-USMF-security-incident.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/102-2-Junos-3vuln.jpg" style="width: 400px;" /></a></p> <p>圖片來源：Juniper</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃資料外洩＃MongoDB ＃GDPR</strong></h3> <h2><strong style="vertical-align: top;">近2.3萬個MongoDB資料庫被清除並遭到勒索</strong></h2> <p>資料庫設置不當，導致駭客能趁機下手攻擊的事件，最近2到3年可說是時有所聞，根據ZDNet的報導，不知名的駭客自今年4月開始，發動一波攻擊，他們針對網路上沒有設置密碼保護的MongoDB資料庫，清空內容並留下勒索訊息，受害的資料庫多達22,900個，大約占網路上公開MongoDB資料庫的47%。</p> <p>駭客要求資料庫的所有者支付0.015個比特幣，限期在2天內付款。駭客揚言，要是受害者沒有如期支付，他們不只會對外公開資料庫的資料，還會向當地GDPR執法單位通報資料外洩事件，讓受害單位面臨高額罰款或是牢獄之災。<a href="https://www.ithome.com.tw/news/138754"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃加密傳輸＃雲端服務濫用</strong></h3> <h2><strong style="vertical-align: top;">Mozilla加密檔案分享服務因遭到駭客濫用，而遭到關閉</strong></h2> <p>Mozilla日前悄悄地關閉去年推出的Firefox Send，官網上僅輕描淡寫地說是為了改善產品。但根據ZDNet與The Daily Swig的報導，Mozilla關閉Firefox Send的主因，是因為許多人檢舉該服務已經遭到濫用，多個駭客集團利用Firefox Send來代管惡意程式，從金融木馬、間諜程式到勒索軟體，再將連結傳給受害者。</p> <p>英國資安專家Colin Hardy指出，對駭客而言，Firefox Send不會被企業的電子郵件過濾機制攔阻，他們也無須自行建立惡意程式代管架構，而且內容是加密的，阻擋防毒機制的偵測，再加上它只要一段時間就會過期，根本無從追蹤。<strong><a href="https://www.ithome.com.tw/news/138797">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/102-3-Firefox-send-unvailable.jpg" style="width: 400px;" /></p> <p>圖片來源：Mozilla</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃視訊會議系統</strong></span></h3> <h2><strong style="vertical-align: top;">Zoom修補允許駭客自遠端執行任意程式的漏洞，影響Windows 7之前版本電腦</strong></h2> <p>資安業者0patch在7月9日揭露，近來爆紅的Zoom視訊客戶端程式，含有一個零時差安全漏洞，將允許駭客自遠端執行任意程式，該漏洞波及Windows 7及之前版本的視窗作業系統，而Zoom也在隔天就釋出了5.1.3版用戶端程式進行修補。<a href="https://www.ithome.com.tw/news/138798"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">鎖定美國大型企業的勒索軟體WastedLocker發動攻擊，企業因員工上網瀏覽遭入侵的網站也跟著受害</strong></h2> <p>賽門鐵克揭露一波目標式WastedLocker勒索軟體攻擊，對象是美國的大型企業，但滲透的管道，是先透過員工上網可能會瀏覽的合法網站，植入惡意JavaScript，一旦使用者瀏覽這些被駭的網站，整個企業可能因此成為勒索軟體的受害者。該公司至少發現31家企業受害，其中包含8間名列財星500大的企業。</p> <p>賽門鐵克指出，6月針對美國大型企業發動的攻擊，是由俄羅斯駭客集團Evil Corp所為，這個駭客組織過去與金融木馬Dridex和另一個勒索軟體BitPaymer有關。<strong><a href="https://www.ithome.com.tw/news/138706">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路設備＃物聯網安全</strong></span></h3> <h2><strong>多款知名家用路由器使用老舊Linux核心，藏匿大量安全漏洞</strong></h2> <p>家用路由器的資安漏洞接連被揭露，也使得這種設備的安全問題引發關注。例如，德國知名的弗勞恩霍夫通訊協會（Fraunhofer Institute for Communication，FKIE）最新研究顯示，許多知名品牌的家用路由器，執行久未更新的Linux作業系統，包含已經公諸於世的漏洞、還把登入密碼存在韌體中，突顯家用網路安全堪憂。</p> <p>FKIE發現，在127臺受測產品中，有46臺過去1年都沒有發布安全更新。其中，90%以上設備執行Linux作業系統，卻有三分之一使用2.6.36以前的版本。此外，這些路由器平均有53個重大漏洞。<a href="https://www.ithome.com.tw/news/138633">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞公告＃物聯網安全</strong></span></h3> <h2><strong style="vertical-align: top;">關於79款Netgear路由器的安全漏洞，該公司公布修補狀況</strong></h2> <p>有79款Netgear路由器，都含有允許駭客執行任意程式的安全漏洞。在相關細節於6月15日被公開揭露後，Netgear先是於6月19日發出安全性通告，並首度提供其中2款設備的新版韌體；而到了7月8日，該公司發出公告，表示完成了大多數設備的修補工作。</p> <p>針對臺灣的用戶，代理商瀚錸科技也在安全性公告中，整理出在臺上市機種的修補狀態。該公司表示，總共有10款路由器受到相關漏洞影響，Netgear已提供8款設備的修補韌體，另外2款停產設備，瀚錸則建議用戶關閉「遠端系統管理」功能，來緩解相關漏洞的影響。<strong><a href="https://www.ithome.com.tw/news/138772">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃內部威脅＃加密貨幣</strong></span></h3> <h2><strong style="vertical-align: top;">虛擬貨幣交易公司麒點科技遭入侵，刑事警察局揭露調查結果，是離職員工所為</strong></h2> <p>前員工破解VPN帳號密碼，存取公司研發成果及商業機密資料的事件，竟是因為發現休假的負責人帳號出現在公司內網，才被察覺，而這樣的情況，竟然發生在提供加密貨幣投資決策服務的新創公司。</p> <p>根據中央社等多家媒體的報導，加密貨幣量化交易公司麒點科技（Kronos Research），傳出有駭客入侵，並繞過他們公司的資安系統防火牆，得以從遠端檢視大量研發成果及商業機密，然而該公司在報警進行追查後，發現入侵的駭客是剛離職不久的陳姓男子。該公司向警方報案時表示，假如他們的研發成果與商業機密因此外洩，可能會導致1億5千萬元損失。<strong><a href="https://www.ithome.com.tw/news/138668">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/138664">駭客組織Keeper發動網站交易側錄攻擊，570個網站受害</a><br /> ●<a href="https://www.ithome.com.tw/news/138669">感染Android裝置的惡意軟體或廣告程式，14.8%直接進駐系統</a><br /> ●<a href="https://www.ithome.com.tw/news/138776">逾150億組的外洩帳號密碼在暗網中流竄</a><br /> ●<a href="https://www.ithome.com.tw/news/138755">微軟推出防止作業系統核心資料毁損的保護措施</a></h3> </div></div></div>
2020/7/16 22:42作者周峻佑https://www.ithome.com.tw/news/138871
AI趨勢周報第137期：DeepMind新指令集強化演算法通用性和效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0530～0604)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">DeepMind </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 演算法效率 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 通用性 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>DeepMind新方法強化AI演算法通用性和效率</strong></span></p> <p>在設計演算法時，開發者通常注重兩大功能，也就是改善準確率和效率（即所需資源越少越好），由於準確率已有許多研究著墨，DeepMind決定專攻演算法的效率和通用性。近日，他們設計了一個方法，來改善類神經網路演算法的通用性和效率。一般來說，類神經網路輸入值大小會取決於要解決的問題，而且會隨輸入次數呈線性成長，這不僅耗費運算資源，也無法泛化未知的序列，也就是難以泛化訓練資料以外的輸入值。</p> <p>不過DeepMind發現，使用恆定部分輸入（Constant partial input size），就能幫助AI系統泛化訓練資料以外的數據，而且還能降低計算資源成本。因此，團隊設計了一個指令集，其中的參數定義了如何代表不同的演算法，來執行每個指令。也就是說，該方法能應對任意大小的輸入值，提高通用性。經測試，DeepMind指出，雖然新方法仍有些局限，但與現有其他方法相比，自家的方法表現更勝一籌。<a href="https://arxiv.org/pdf/2007.03629.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96(22).JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧製造 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SiteWise </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧製造 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Amazon正式發表工業級IoT監測服務SiteWise</strong></span></p> <p>經過兩年測試，Amazon近日終於正式發表工業級的IoT託管監測服務SiteWise，可自動從工廠底層的IoT設備中提取數據，將其結構化並自動標記資料，來即時產生指標、協助決策。</p> <p>Amazon指出，製造業者希望能即時整合所有設備和感測器的數據，來制定更好的決策。但要收集成千上萬個不同位置的IoT數據並不容易，因為這些資料儲存於地端伺服器，且缺乏通用的資料格式，如果要分析這些數據，還須自行加上情境資料，比如設備類型、位置以及與其他設備的關係等，甚至還須自行撰寫自定義的應用程式來計算出營運指標。而SiteWise旨在克服這些問題，能自動收集IoT數據、進行標記，使用者只須對收集到的數據添加情境資料，再加上通用的性能指標，SiteWise就能開始建模，並按照使用者定義的時間，定期產出性能指標供使用者參考。此外，使用者也能從SiteWise建立網頁應用程式，完全不須程式碼，來視覺化即時的性能指標變化。<a href="https://press.aboutamazon.com/news-releases/news-release-details/aws-announces-general-availability-aws-iot-sitewise">（詳全文）</a></p> <p><img alt="" src="https://d1.awsstatic.com/re19/blackpearl/product-page-diagram-sitewise-how-it-works.b4cf69bb9729eeca4fb474c357f485939e8a5c92.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 聯合國 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫情追蹤 </span></strong></span></p> <p><span style="font-size:22px;"><strong>聯合國發起疫情決策AI專案，要來助各國政府抗疫</strong></span></p> <p>聯合國教科文組織（UNESCO）、史丹佛人本AI中心和非營利組織智庫日前正式啟動對抗武漢肺炎（COVID-19）的專案CAIAC，要為決策者、醫療專家和科學家打造AI流行病決策工具。CAIAC初期將聚焦於三大部分，分別是接觸追蹤、打破假消息、彌補鴻溝；就接觸追蹤來說，CAIAC會利用行動裝置數據來打造追蹤工具，來鎖定疑似病例，幫助決策者擬定策略，再來，針對疫情資訊，CAIAC除了提供正確的消息來源，同時也會幫忙辨識假消息來源。最後，CAIAC會將疫情訊息帶到資訊化較落後的地區，來彌補數位化差距、防止疫情擴散。CAIAC預計今年九月推出第一版工具，給聯合國成員國家使用，之後也會普及到其他國家政府。<a href="https://www.caiac19.org/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="713px" width="888px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="713px" src="https://www.youtube.com/embed/-0pNLuLMKlk" width="888px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 偏見 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 社會因素 </span></strong></span></p> <p><span style="font-size:22px;"><strong>如何降低ML偏見？Google研究建議納入社會因素</strong></span></p> <p>Google在最近一篇研究論文中指出，為降低機器學習偏見、提高公平性，開發者應將社會因素（Societal context）納入考量，來設計機器學習系統。為此，由Google技術專案經理Donald Martin, Jr.領軍的團隊設計了一套基於複雜適應性系統（CAS）的分類模型，在CAS中，所有元素彼此直接或間接互動，也因此會不斷適應變動的環境。如此一來，就很難單靠各元素的行為來預測系統變化。</p> <p>不只如此，為提倡更公平的系統，團隊也提出了協作式因果理論方法，來將複雜的利害關係納入計算，以產出更貼近真實世界的預測。<a href="https://arxiv.org/pdf/2006.09663v1.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫療大數據 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 文字分析 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>瞄準醫療非結構化資料分析，Azure認知服務推出醫療文字分析API</strong></span></p> <p>微軟近日在Azure認知服務中，新增了醫療領域的文字分析API。Azure認知服務原本就提供了不少AI功能，可讓開發者在應用程式中，加入諸如圖像辨識和語音理解等功能。</p> <p>而醫療業中有許多非結構化資料，比如醫療出版物、病例和臨床實驗等文字，這次新添的文字分析功能，可讓開發人員處理、擷取非結構化醫學文本中的知識。該API可連結非結構化資料中的文字和生物醫學領域中的名詞實體（如診斷、藥物名稱、症狀和劑量等），並將文字所提及的概念進行有意義的關聯，而且還可以從非結構化文字中，擷取100多種的個資。<a href="https://techcommunity.microsoft.com/t5/azure-ai/introducing-text-analytics-for-health/ba-p/1505152">（詳全文）</a></p> <p><img alt="" src="https://gxcuf89792.i.lithium.com/t5/image/serverpage/image-id/203991i407C393C2FB13A73" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Cloud 重複動作 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電腦視覺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> RepNet </span></strong></span></p> <p><span style="font-size:22px;"><strong>周期性動作也難不倒！Google新模型RepNet專門捕捉重複動作</strong></span></p> <p>Google開發出可理解各種重複過程的模型RepNet，像是人類跑步、鐘擺以及鳥類拍動翅膀等動作，從單一影片辨識不停重複的動作，有別於過去從不同影片理解同一個動作。</p> <p>RepNet以包含各種周期性動作的影片作為輸入，來計算動作重複的周期數。RepNet由3部分組成，包括影格編碼器、相似矩陣中介表示，還有周期預測器。系統會先比對每個影格與其他影格的嵌入、計算時間自相似矩陣（TSM），接著輸出讓後續模組來預測重複周期。雖然RepNet以合成資料集訓練而成，但仍能處理實際影片，像是計算心臟跳動這種等速的重複運動。<a href="https://ai.googleblog.com/2020/06/repnet-counting-repetitions-in-videos.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-KdKAir-7vdE/XvD9RJcjT2I/AAAAAAAAGJg/xQbWbeYVFcgLiGkR-gsmRgZ_2W98UALbgCLcBGAsYHQ/s640/image2.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">武漢肺炎 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> R語言 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料探勘 </span></strong></span></p> <p><span style="font-size:22px;"><strong>武漢肺炎疫情帶動資料探勘需求，R語言爬到新高第7名</strong></span></p> <p>R語言在7月的熱門程式語言排行榜Tiobe Index中達到第7名，跟去年同期相比，整整提高了14個名次。這是因為，近幾個月武漢肺炎（COVID-19）疫情肆虐，大學和研究機構利用R語言來開發疫苗的統計和資料探勘工作，因此R語言開始往上爬。</p> <p>Tiobe軟體執行長Paul Jansen指出，研究機構常用Python和R語言進行統計分析，但武漢肺炎爆發後，開發疫苗需大量統計和資料探勘工作，讓容易學習和使用的R語言備受歡迎。至於第1名的C語言，受歡迎程度持續上漲，Tiobe認為，這是因為C語言大量使用於醫療設備上。<a href="https://www.tiobe.com/tiobe-index/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">機器學習開發套件 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ML Kit </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span></p> <p><span style="font-size:22px;"><strong>ML Kit與雲端開發平臺Firebase脫鉤，更快又更安全</strong></span></p> <p>Google日前更新機器學習開發套件ML Kit，與Firebase脫鉤，還將加入實體擷取和姿勢偵測兩大新功能。Google兩年前推出ML Kit，讓開發人員在行動App中，能添加機器學習技術。</p> <p>不過開發者抱怨，ML Kit的原始版本和Firebase整合在一起，難以靈活應用。這次Google讓ML Kit SDK獨立出來，所有裝置上API不再仰賴Firebase專案，ML Kit不僅更能支援裝置上機器學習應用，而且比起雲端機器學習運算，更快速也更具隱私安全。<a href="https://android-developers.googleblog.com/2020/06/mlkit-on-device-machine-learning-solutions.html">（詳全文）</a></p> <p>圖片來源／DeepMind、Amazon、CAIAC、微軟、Google</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. NLP除錯工具CheckList能抓出Amazon、Google和微軟的NLP臭蟲</strong></p> <p><strong>2. DeepMind：深度強化學習是窺探大腦和人類行為如何運作的好方法</strong></p> <p><strong>3. Google新研究：用自然語言就能觸發行動App指令</strong></p> <p>資料來源：iThome整理，2020年7月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 1516.15px; width: 746.556px; height: 15.5556px;"> </div> <div aria-describedby="bubble-24" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -285px; top: 1542px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-24"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 373.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/7/16 15:09作者王若樸https://www.ithome.com.tw/news/138856
Kotlin 1.4改進標準函式庫強化Java模組支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由JetBrains開發，同時也是Android主要支援的語言Kotlin，其最新版的<a href="https://blog.jetbrains.com/kotlin/2020/07/kotlin-1-4-m3-is-out-standard-library-changes/">1.4版本</a>正在預覽階段，這個版本最大的重點，便是官方調整了標準函式庫，使Kotlin能夠更好地支援Java模組化功能。</p> <p>從Java 9開始，因為加入模組平臺系統Jigsaw，使得應用程式能夠模組化，開發者可以使用Jlink生成自定義的Java Runtime映像檔，這個映像檔僅包含應用程式需要的平臺模組。雖然過去也能將Jlink和Kotlin標準函式庫構件（Artifact）擺在一起使用，不過，開發者必須要為此使用單獨且帶有模組化分類器的構件，而這個過程並不簡單。</p> <p>由於Android工具的問題，導致主要構件沒有辦法包含模組資訊描述符，而現在這個問題已經被修正了，Kotlin 1.4預設在標準函式庫構件新增module-info.java模組資訊，所以開發者現在可以更簡單的將其與Jlink一併使用。Android開發者則必須要使用Android Gradle擴充套件3.2或是更高的版本，才能正確處理JAR檔案的模組資訊。</p> <p>Kotlin 1.4其他的更新還包括函式介面（Function Interface）被加進了標準函式庫，另外，雖然Kotlin不會檢查例外，但可以使用@Throws註解，和Java和Swift等會檢查例外的語言互通，過去JVM和Native使用不同命名的註解，但從Kotlin 1.4開始，@Throws註解正式成為公共函式庫，放在Kotlin套件kotlin.Throws中，方便開發者在共用程式碼中使用。</p> <p>開發團隊現在釋出的是Kotlin 1.4 M3預覽版本，這是在6月的M2版本之後，最後一個預覽版，開發者可以在Kotlin Playground線上測試新版Kotlin功能，而IntelliJ Idea和Android Studio的使用者，也已經可以更新Kotlin擴充套件到1.4-M3版本。</p> </div></div></div>
2020/7/16 15:55作者李建興https://www.ithome.com.tw/news/138854
微軟、Google合作將PWA推上Play Store加速普及於Android平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/pwabuilder/microsoft-and-google-team-up-to-make-pwas-better-in-the-play-store-b59710e487" target="_blank">微軟宣布</a>與Google合作，以方便更多PWA應用程式發布到Google Play Store上。</p> <p>兩家公司原本各自推廣Progress Web App（PWA）。Google去年推出一種名為<a href="https://developers.google.com/web/android/trusted-web-activity" target="_blank">Trusted Web Activity（TWA）</a>的新方法，可從Android App開啟PWA並執行在Google Chrome的客製分頁（Custom Tab）中。TWA讓Web App可像原生App一樣執行，但是又具有Web App跨平臺的優點，而且還比Web App多了支援推送通知、離線存取等功能。但是開發TWA的缺點是需要開發人員下載完整的Android SDK，頗為麻煩。為此Google開發出名為Bubblewrap的指令行應用程式，讓開發人員只要安裝Node.js，無需完整Android SDK，即可將PWA網站打包成Play Store上的Android App。另一方面微軟則提供並開源PWA開發及發布工具PWABuilder.com。</p> <p>今年稍早，微軟和Google合作，讓PWABuilder使用Bubblewrap為底層。雙方本周宣布這項合作後推出的兩項新功能。一是透過PWABuilder支援網頁捷徑；在pwabuilder.com打包的Google Play Store PWA將完整支援捷徑，這些捷徑會整合到Windows例如開始功能表或工作列、Android主頁上，方便用戶開啟。</p> <p>二是PWABuilder支援完整的信賴網頁活動（TWA）功能；利用PWABuilder，開發人員可客製其PWA中的Android狀態列及網址列、Android App的啟動顯示畫面（splash screen）、變更launcher名稱，使用現有簽發金鑰、更深層支援推送通知、設定package ID及版本、或fallback behavior 等。</p> <p>現在到pwabuilder.com就可以測試PWA建立網頁捷徑。</p> </div></div></div>
2020/7/14 15:30作者林妍溱https://www.ithome.com.tw/news/138814
印度市場炙手可熱，Google設立100億美元的印度基金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google執行長Sundar Pichai在13日<a href="https://blog.google/inside-google/company-announcements/investing-in-indias-digital-future/" target="_blank">宣布</a>，將於印度設立規模達100億美元的「印度數位化基金」（India Digitization Fund），以協助印度加速其數位經濟。事實上，這幾年來印度早就成為兵家必爭之地，大型科技業者無不將印度視為下一個創造10億用戶的市場。</p> <p>負責印度市場的Google副總裁Sanjay Gupta表示，Google從2015年就開始投資印度市場，包括藉由Android生態體系於當地提供便宜的手機，也開發支援印度語言的GBoard及Google Assistant，並在當地推出可離線使用的YouTube與地圖服務，而現在，印度的數位格局已與以往不同，網路基礎設施及數據傳輸不再是那麼大的障礙，且印度快速成長的開發者及新創生態體系，正積極的打造符合當地需求的解決方案。</p> <p>Pichai則說，在4年前，印度的小型企業中，只有1/3連網，但現在在Google搜尋與地圖上，可以找到2,600萬家的中小型企業，每個月觸及1.5億使用者，同時小型商家也開始接受數位支付，使得它們成為正規經濟的一部份。</p> <p>為了推動印度下一波的成長，「印度數位化基金」將著重於4個數位化領域，一是讓每個印度人都能以自己熟悉的語言及可負擔的價格存取資訊，其次是打造符合印度獨特需求的產品及服務，三是協助企業持續進行數位化轉型，四則是透過技術及AI協助當地的醫療、教育及農業發展。</p> <p>該基金的規模為100億美元，預計會在未來的5到7年藉由股權投資、建立合作夥伴，或是投資基礎設施與生態系統來達成上述目標。此外，Google並非單打獨鬥，而是將與印度政府合作，共同實現該政府所提出的「數位印度」（Digital India）願景。</p> <p>印度現有超過13億的人口，為全球僅次於中國的第二大人口國，但截至今年，印度只有54%的人口上網，不到一半的人擁有智慧型手機，是個有待開發且機會眾多的市場，吸引了眾多科技業者。除了Google之外，<a href="https://www.ithome.com.tw/news/137137" target="_blank">臉書</a>在今年4月入股印度最大的行動網路業者印度電信業者Jio Platforms。Amazon則是先在去年入股印度禮券業者Future Coupons，繼之於今年1月宣布投入10億美元以協助當地中小企業連網，再在日前與數千家印度商店合作，推出「智慧商店」（<a href="https://www.ithome.com.tw/news/138481" target="_blank">Smart Stores</a>）服務，搶攻當地的零售市場。</p> </div></div></div>
2020/7/14 14:50作者陳曉莉https://www.ithome.com.tw/news/138813
Google改善Android採用速度有成，Android 10釋出5個月就在10億臺裝置上運作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在7月9日<a href="https://android-developers.googleblog.com/2020/07/accelerating-android-updates.html" target="_blank">宣布</a>，Android 10在釋出5個月後就達到10億臺裝置的採用，是Android史上採用速度最快的版本，達到10億門檻的速度比上一代的Android 9（Pie）快上28%。</p> <p>Android平臺最為人所詬病之處在於它的更新機制，由於它是一個開放的系統，牽涉到數百家製造商與電信業者，因此就算Google定期更新其作業系統與安全漏洞，使用者都不見得能在第一時間取得，必須等待手機業者或電信業者釋出更新，也造成市場上的Android版本嚴重分歧。</p> <p>於是Google想方設法企圖改善此一更新流程，先是在2017年<a href="https://www.ithome.com.tw/news/114153" target="_blank">發表</a>Treble專案（Project Treble），拆分晶片製造商的實作程式與Android OS框架，並於其間加入一層製造商介面，手機業者只需更新Android OS框架就能把新版Android提供給使用者。</p> <p>在執行了Treble專案之後，Android 9（Pie）的採用率，就比Android 8（Oreo）快了2.5倍。此外，Android 9也開始提供新的通用系統映像（Generic System Images，GSI），允許開發人員在實際的硬體上測試行動程式與新作業系統的相容性，並推出OEM開發者預覽專案，加速了Android 10的採用率。</p> <p>接著Google在2019年發表Mainline專案（Project Mainline），透過Google Play來修補Android系統的安全漏洞。Mainline專案始於Android 10，迄今已釋出21項的OS元件更新，超過2.85億臺的Android裝置利用Google Play取得了更新。</p> <p>總之，Android團隊表示，上述的努力讓Android 10成為史上採用速度最快的Android版本。</p> <p>儘管如此，根據9to5Google的<a href="https://9to5google.com/2020/04/10/google-kills-android-distribution-numbers-web/" target="_blank">報導</a>，於去年9月發表的Android 10，今年4月的市占率也只有8.2%，最多人使用的仍是Android 9的31.3%，居次的是Android 8的21.3%，Android 7（Nougat）也占了12.9%，Android 6（Marshmallow）及Android 5（Lollipop）亦各自占11.2%與9.2%。</p> </div></div></div>
2020/7/10 16:30作者陳曉莉https://www.ithome.com.tw/news/138753
Canonical與Google合作，讓Linux發行版開始支援Flutter
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Canonical與Google合作釋出<a href="https://snapcraft.io/blog/canonical-enables-linux-desktop-app-support-with-flutter">Linux版本Flutter</a>，開發人員可以利用Snap安裝Flutter SDK，使用Visual Studio Code或Android Studio在Linux上，以Flutter開發介面漂亮的原生Linux應用程式，還能將Flutter應用程式部署到Snap商店中。</p> <p>Flutter是由Google開發的UI工具，可快速建立漂亮且經原生編譯的應用程式介面，起初僅支援iOS與Android行動裝置，但是由於Google內部越來越仰賴Flutter框架，再加上程式語言Dart提供網頁可移植性，Google在2019年宣布，擴大Flutter支援的平臺，不只是行動裝置，現在還擴及到了網頁、桌面以及嵌入式裝置平臺。</p> <p>新版Flutter已經能良好地支援桌面操作體驗，包括桌面滑鼠操作以及鍵盤輸入，還有可調整大小的視窗，而且Flutter也加入了許多適用於桌面的UI新功能，包括Material Density、NavigationRail，並且與桌面作業系統底層深度整合，以Dart的FFI（Foreign Function Interface）功能，提供與C語言的互通性。</p> <p>由於Flutter的積極發展，Canonical認為Linux發行版可以成為對Flutter應用程式開發人員有吸引力的平臺，Canonical提到，驅使他們全力支援Flutter的原因還有，Flutter為一個現代化的UI框架，支援宣告式、回應式與可組合的小工具，而且Visual Studio Code、Android Studio和IntelliJ等開發平臺都有支援。</p> <p>雖然Google一開始公告，Flutter在桌面作業系統將先從macOS開始支援，其後才是Linux和Windows，但是Canonical建立了一個團隊，主動與Google合作，積極地要將Flutter開發體驗帶到Linux發行版上，Canonical提到，他們之後還會持續與Google合作，使Flutter在Linux上的發展，能與其他平臺相同。</p> <p>Canonical盡可能簡化在Linux上開發Flutter應用程式的程序，開發人員可以直接在Snap商店下載Linux版Flutter SDK，這個SDK包含了在Linux發行版上，開發Flutter應用程式需要的元件，開發人員不需要自行安裝大量的相依項目，只要安裝Flutter SDK以及愛用的IDE，就能開始創建並且發布Linux應用程式。</p> <p>Canonical準備了多個範例供開發人員參考，包括與聯絡人工具Flokk合作，Flokk開發人員以Flutter重新開發了應用程式，完整程式碼已經在GitHub上開源，另外，官方也提供了幾個像是照片搜尋等這類較簡單的應用程式，供開發人員參考。</p> </div></div></div>
2020/7/9 22:35作者李建興https://www.ithome.com.tw/news/138690
【繞過個資共享障礙找到AI新出路】聯合學習顛覆集中式ML訓練
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三年前，Google一篇聯合學習（Federated Learning，又稱聯邦學習）部落格文章，解釋了如何以分散式訓練方法，把資料留在本地端，打造出可部署至上百萬支手機的輸入字推薦模型。這個作法，不再需要收集大量個人資料至資料中心，不僅取代傳統集中式機器學習，更一舉成為現在AI大數據與個資隱私瓶頸的解套方法。</p> <p>2017年，Google為改善自家Android虛擬鍵盤Gboard的輸入功能，設計出一套加密分散式機器學習方法。首先，個別用戶的手機會從中央主機下載一套模型，接著在數以萬計的用戶端，根據用戶端的使用行為，來訓練Local端模型。</p> <p>訓練好後，用戶手機會上傳模型權重（亦稱參數）至中央主機，中央主機收集一定數量的權重後，就會聚合（Aggregation），計算出一個優化過的權重，再回放到用戶端手機，進行下一輪訓練。</p> <p>這個過程會不斷重複，直到模型達到理想的表現。在這過程中，只會上傳模型參數，完全不會上傳使用者資料。Google指出，這個方法訓練出來的模型，不只讓搜尋功能變得更好，還能部署到「數百萬支Android手機上。」</p> <p>AI浪潮興起以來，為打造高準確度、高適應性的模型，就必須使用量大且多樣的訓練資料。但在2018年，歐盟祭出史上最嚴格的個資保護規範GDPR，限制了企業蒐集、使用個人資料的行為，這與AI熱浪的大數據需求，發生衝突。</p> <p>而聯合學習藉分散式訓練，以共享模型取代共享資料，能藉眾人之力，打造效能不輸集中式訓練的模型。這個方法，近年來在著重隱私的金融、醫療領域發酵，比如中國純網銀微眾銀行發起聯合學習框架，邀集全球金融業者，來打造信用卡防詐欺模型，或是在醫療界，Nvidia聯手倫敦國王學院，共同打造一款醫療聯合學習平臺。</p> <p>今年，臺北榮總率先發表了臺灣第一個聯合學習試驗的成果，以國產AI超級電腦來試驗聯合學習可行性，隨後，三總也在6月時宣布，加入全球20多家醫院聯手的聯合學習研究計畫，要來打造一個COVID-19病情預測模型。臺灣也開始跟上了新一波聯合學習全球浪潮。</p> <p><span style="font-size:28px;"><strong>Q：什麼是聯合學習？</strong></span></p> <p><span style="color:#FFFFFF;"><span style="background-color:#A52A2A;"> <strong>A</strong> </span></span> 聯合學習（Federated Learning）是一種分散式機器學習訓練方法，最常見的形式為Server-Client形式，由一個中央伺服器，搭配分散各地來參與訓練的多個節點（也就是Client）。各節點主機先從中央伺服器下載模型，在本地端以自己的資料來進行訓練，完成訓練後，再將各自模型的權重上傳至中央伺服器，由中央伺服器來聚合（Aggregate）這些權重。這種分散式訓練方法，可套用在不同機器學習模型的訓練過程。</p> <p>接著，中央伺服器會將優化過的權重，回傳給各節點，各節點再利用新的權重，進行下一輪訓練。這個過程會不斷重複，直到模型收斂至理想狀態。</p> <p><strong><span style="font-size:28px;">Q：聯合學習最大好處是？</span></strong></p> <p><span style="background-color:#A52A2A;"> </span><span style="color:#FFFFFF;"><strong><span style="background-color:#A52A2A;">A </span></strong></span> 聯合學習靠各節點貢獻自己的模型參數，來同步優化所有模型，而不需要像傳統集中式的訓練方式，需將所有資料集中來訓練。因此，就算資料因故無法共享，也可以進行聯合學習。只要加入訓練的節點夠多、資料多樣性夠高，聯合學習也能解決資料不足和模型偏見問題，訓練出最具代表性的模型。</p> <p><span style="font-size:28px;"><strong>Q：什麼是權重？所有節點都回傳權重後，才能聚合嗎？</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#A52A2A;"> A </span><span style="background-color:#FFFFFF;"> </span></strong></span>類神經網路模型由兩部分組成，一是架構，另一是權重（Weight），也就是參數。聯合學習的每一輪訓練中，不一定要取得所有節點的權重，也可以在過半數節點回傳後就進行聚合。至於這一輪未上傳權重的節點，自己訓練完模型、上傳權重後，就會得到第一輪聚合過的權重，再以新權重繼續訓練模型。</p> <p><span style="font-size:28px;"><strong>Q：採用聯合學習，得有哪些事前準備？</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#A52A2A;"> A </span></strong></span> 參與模型訓練的節點，得採用相同的訓練程式和軟體平臺，在資料方面，也得先定義出要使用的訓練資料類型和規格。甚至執行聯合學習時，各方需採用同規格模型，像是類神經網路的層數。</p> <p><span style="font-size:28px;"><strong>Q：聯合學習有哪些種類？適合哪些產業？</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#A52A2A;"> A </span></strong></span> 聯合學習可分為兩種，首先是跨裝置（Cross-device），比如Google利用聯合學習來訓練數萬支Android手機的Gboard模型，最後再部署到上百萬支手機。另一個是跨組織（Cross-silo），比如英特爾聯手賓州大學醫學院，與29家跨國醫療機構利用聯合學習，來開發腦瘤偵測AI演算法。聯合學習適合重個資隱私的領域，比如醫療、金融業。</p> <p><span style="font-size:28px;"><strong>Q：聯合學習與集中式訓練的模型，準確度有差別嗎？</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#A52A2A;"> A </span></strong></span> 根據臺灣人工智慧實驗室創辦人杜奕瑾的經驗，他們多次用聯合學習來訓練醫療AI模型時，比較過兩種訓練方法的效果，只要各節點的資料分散程度越多元，訓練迭代次數越多，聯合學習的AI模型準確度可以媲美集中式訓練，甚至可以比集中式訓練更高。</p> <p><span style="font-size:28px;"><strong>Q：聯合學習有哪些框架？</strong></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#A52A2A;"> A </span></span></strong> 常見的包括Google的Tensorflow Federated、臉書的PySyft，不過兩者只限於模擬，無法用來部署。其他框架還有Nvidia的Clara、百度的Paddle Federated Learning（PFL），以及中國純網銀微眾銀行的FATE。</p> <p>臺灣人工智慧實驗室也在今年六月，開源自家聯合學習框架Harmonia，已開放Harmonia-operator SDK和差分隱私（Differential privacy）函式庫下載。</p> <p><span style="font-size:28px;"><strong>Q：國際上，聯合學習有哪些應用案例？</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#A52A2A;"> A </span></strong></span> 在金融方面，中國純網銀微眾銀行發起開源聯合學習專案，要集結全球金融業者，來打造信用卡防詐欺偵測模型。在醫療方面，則有Nvidia與英國倫敦國王學院，以聯合學習打造腦瘤影像分割模型；此外，還有波士頓大學與麻州總醫院MGH聯手，以電子健康紀錄（EHR）和聯合學習方法，來訓練一套預測心臟病患者住院率的模型。</p> <p><span style="font-size:28px;"><strong>Q：臺灣也有聯合學習實例？</strong></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#A52A2A;"> A </span></span></strong> <a href="https://www.ithome.com.tw/news/138574" target="_blank">臺北榮總</a>今年利用國產AI超級電腦臺灣杉二號的雲端環境，設置了5個節點，來代表不同的虛擬醫院，並利用自家和開源的腦瘤MR影像，以聯合學習方式來訓練模型。</p> <p><a href="https://www.ithome.com.tw/news/138575" target="_blank">臺灣人工智慧實驗室</a>也利用聯合學習，開發不少醫療AI模型，比如武漢肺炎胸腔X光片偵測模型。三總也在六月，加入Nvidia與麻州總醫院體系醫院MGB發起的COVID-19聯合學習計畫。</p> <p><span style="font-size:28px;"><strong>Q：臺灣已有健保大數據計畫可供學術分享，為何還需要聯合學習？</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#A52A2A;"> A </span></strong></span> 三總AIoT中心執行長暨醫務企畫管理室副主任李家政指出，健保大數據並未提供AI模型訓練所需的數值，比如只顯示患者在特定時間至某家醫院，進行血鉀濃度檢查，不會顯示血鉀濃度的數值。</p> <p>另一方面，臺灣人工智慧實驗室創辦人杜奕瑾指出，這些開放研究使用的資料，未必是最多樣的，而且會有選擇性偏見的問題。比如，為了確保無個資隱憂，可能選擇開放好幾年前的舊資料。透過聯合學習，可突破上述瓶頸。</p> <p><span style="font-size:28px;"><strong>Q：聯合學習有哪些挑戰？</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#A52A2A;"> A </span></strong></span> 雖然聯合學習不必將原始資料上傳，但在傳遞權重的過程中，仍可能受到模型逆推攻擊（Model Inversion Attack），透過權重來回推特定的使用者資料。常見的解法包括同態加密、差分隱私（Differential Privacy），在傳送的權重中添加雜訊（Noise）。</p> <p><a href="http://www.ithome.com.tw/article/138578" target="_blank"><span style="font-size: 18px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span></strong> </span><span style="font-size: 20px;"><strong><span style="color: rgb(105, 105, 105);">AI隱私難題新解方：聯合學習</span></strong></span></a></p> </div></div></div>
2020/7/9 09:00作者王若樸https://www.ithome.com.tw/news/138577
卡巴斯基：去年感染Android裝置的惡意/廣告程式有14.8%直接進駐系統分割區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯資安業者卡巴斯基（Kaspersky）本周<a href="https://securelist.com/pig-in-a-poke-smartphone-adware/97607/" target="_blank">指出</a>，在過去一年來，感染Android裝置的惡意程式或廣告程式中，有14.8%直接進駐系統分割區，或者是內建在韌體中，而讓防毒軟體無用武之地，亦難以移除。</p> <p>這是因為Android平臺的安全模式把防毒軟體視為一般程式，因此並不允許防毒軟體處理系統目錄中的惡意程式或廣告程式，此外，更有手機製造商直接把廣告模組嵌入韌體或內建功能中，而讓使用者無所遁逃地必須經常觀看自動跳出的廣告。</p> <p>根據卡巴斯基的統計，平均約有1%~5%的使用者會碰到直接進駐系統分割區的惡意/廣告程式，但有些知名低價手機品牌的Android用戶，遭遇這類廣告程式的比例則高達27%。</p> <p>會安裝在系統分割區的惡意程式最有名的是Lezok與Triada Trojans，其它常見的還包括Agent Trojan、Sivu Trojan、Plague AdWare、Penguin Trojan、Necro Trojan、Facmod Trojan、Guerrilla Trojan、Virtualinst Trojan及Secretad AdWare等，它們有些是廣告程式，有些是會強迫使用者安裝其它程式或執行命令的後門程式。</p> <p>然而，更令人訝異的是那些在出廠前，便於韌體中植入廣告模組的手機製造商。卡巴斯基表示，有些製造商會公開承認手機韌體中就含有廣告模組，而且允許使用者將它關閉，但也有些製造商認為這是商業模式的一部份，可用來補貼低價手機的成本，而未提供關閉功能，亦有些製造商完全未揭露此一操作。</p> <p>例如中國的魅族（Meizu）就坦承手機內建了廣告模組，也提供了關閉功能。不過，研究人員卻發現魅族在手機內建的AppStore程式中暗藏了廣告程式，且魅族所開發的音樂程式則可執行一個特定的Ginkgo SDK，以用來載入廣告或秘密安裝程式。</p> <p>研究人員表示，在這些內建廣告模組的手機中，很難在移除模組時不危及系統，只能寄望以第三方的系統來刷機，但如此一來就會破壞產品的保固，同時也不見得能夠保證系統或裝置的穩定性。</p> </div></div></div>
2020/7/8 22:00作者陳曉莉https://www.ithome.com.tw/news/138669
歐洲摧毀遭犯罪集團利用的EncroChat加密手機網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲刑警組織Europol、歐洲司法組織Eurojust，以及法國與荷蘭的警方及司法組織在7月2日<a href="https://www.europol.europa.eu/newsroom/news/dismantling-of-encrypted-network-sends-shockwaves-through-organised-crime-groups-across-europe" target="_blank">發表聯合聲明</a>，表示它們已共同拆除了遭各個犯罪集團所利用的EncroChat加密手機網路，同時也在各國逮捕了上百名涉嫌販毒、謀殺或暴力犯罪的嫌犯。</p> <p>此案始於2017年，法國憲兵隊與司法機關發現組織性犯罪經常使用EncroChat手機作為加密通訊工具，而且EncroChat的伺服器就位於法國，因而展開調查。進而發現EncroChat的使用遍及國際性的犯罪網路，於是通知了Eurojust與荷蘭，並與荷蘭建立了共同調查小組，再由Europol擔任協商各國調查與逮捕行動的角色。</p> <p>EncroChat標榜可提供端對端的安全解決方案，號稱其安全範圍涵蓋了硬體、作業系統、軟體、資料傳輸、網路架構與伺服器，而且經常在犯罪論壇大作廣告。</p> <p>EncroChat裝置其實就是一支Android手機，內建了私有的加密傳訊程式，透過自家的伺服器傳送訊息，而且手機上完全沒有GPS、攝影機、麥克風或USB傳輸埠等功能，但具備其它特殊能力，像是採用了兩個作業系統，可以隨時切換成犯罪用模式或是一般用模式；且只要輸入特定的PIN碼就能移除裝置上的內容；只要連續輸入錯誤的密碼也會刪除所有資料；也能刪除對方所收到的內容。</p> <p>EncroChat手機的售價為1,000歐元（約33,750元新台幣），6個月的訂閱費用則是1,500歐元（約50,625元新台幣），而且在今年初是最受犯罪份子青睞的加密通訊裝置之一。Europol表示，他們最終是藉由部署了一個可超越EncroChat加密技術的裝置，進而存取EncroChat用戶之間的通訊。</p> <p>然而，根據Vice Motherboard的<a href="https://www.vice.com/en_uk/article/3aza95/how-police-secretly-took-over-a-global-phone-network-for-organised-crime" target="_blank">報導</a>，國際警方其實是架設了伺服器，透過伺服器連結EncroChat手機，並傳送惡意程式，該惡意程式除了會破壞裝置的內容刪除功能，還能紀錄密碼，以及複製應用程式上的資料，並能躲避偵測。</p> <p>在EncroChat偵測到手機被病毒入侵後，很快就遞送韌體更新，但捲土重來的惡意程式再次進駐了使用者的手機。這使得EncroChat不得不向用戶坦承，該平台的網路已遭到滲透，同時警告用戶應立即關機並把手機丟掉。而EncroChat也懷疑，這場突如其來的災難是該服務位於荷蘭的SIM卡供應商KPN與執法機關合作所造成的。</p> <p>EncroChat在今年的6月13日決定棄守，關閉了SIM卡及整個網路。</p> <p>不過，國際警方已經取得了EncroChat用戶的通訊紀錄，已陸續在法國、荷蘭、英國、瑞典及挪威逮補了上百名嫌犯，查獲19個合成毒品實驗室，也扣押了9,200公斤的毒品、武器、高級手錶、25部汽車，以及2,000萬歐元的現金。</p> <p>令人好奇的是，儘管Europol宣稱EncroChat已停止活動，但EncroChat的官網依舊存在，仍可看到首頁的介紹頁面以及聯繫的電子郵件位址。</p> </div></div></div>
2020/7/7 13:10作者陳曉莉https://www.ithome.com.tw/news/138630
手機簽核病歷只要1.5秒！高醫附醫用行動憑證讓醫生不用守在電腦前看病歷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>高醫附醫今（6日）分享自家醫事憑證管理（HCA）行動化經驗，透過自行開發的高醫行動憑證App和高醫電子病歷App，一改過去需要醫事卡搭配讀卡機，才能簽核病歷的不便，醫護人員用手機就能簽核病人病歷，除了從原本的6.5秒縮短為1.5秒外，更不受地點限制，醫生在不同體系醫院間，來回奔波的時間成本。這款應用，還難得獲得了醫生9成的滿意度。</p> <p><strong><span style="font-size:24px;"><span style="color:#FF8C00;">申請還得先過嚴格資安審核，高醫附醫7次才過關</span></span></strong></p> <p>所謂行動化HCA，指的是透過手機來申請醫事行動憑證，通過嚴謹的身分驗證後，醫事人員就能利用手機來簽核醫事行為，比如病歷簽核，而不用像過去需要使用醫事卡搭配PC和讀卡機來驗證的不便。</p> <p>負責高醫附醫HCA行動化的核心成員之一、高醫附醫資訊室智能組組長蔡文宗指出，衛福部自2016年以來，就開始建立醫事人員行動憑證簽發機制，而隔年，臺中榮總和高雄榮總也相繼推出HCA行動化應用案例。</p> <p>當時，「高醫附醫院長就認定，行動化是未來智慧醫院的走向。」因此，即便在HCA行動化還是草案、不知能否真的派上用場的情況下，高醫附醫依然在2018年初，推動了醫事憑證行動化專案，由資訊室負責行動化HCA的申請和開發作業。</p> <p>高醫附醫的第一步，得先進行自我評量，再用自評表向衛福部申請行動憑證，通過申請後，醫事管理中心就會簽發憑證給醫院下載、並進行封包測試，由醫事憑證管理中心檢查封包格式。檢查通過後，醫事憑證管理中心才會開通認證，醫院就能開始申請行動憑證。</p> <p>其中，「填寫自評表是最耗費時間的部分，占了八成申請時間。」蔡文宗解釋，由於醫事行動憑證涉及醫療機敏資料，非常注重資安；而醫院申請時，必須完全符合自評表內容上的40項安全性要求，比如定義行動憑證服務管理窗口的資格和權責、行動憑證使用管理，以及應用程式設計安全等。蔡文宗也進一步點出其中重點，比如服務窗口應定期清查安裝於行動裝置的憑證狀態，或是行動憑證服務管理系統應設計個人資料顯示時的隱碼機制。他坦言，光是這個表格，「我們送了7次才過關。」</p> <p>另一個他認為比較困難的流程，則是封包審核。醫院需提交申請封包和廢止封包，其中，封包必須包含管理中心定義的資訊和順序，比如醫事機構資訊和案件簽章值、案件內容和公鑰等。「我會建議連明文一起附上，便於管理中心解譯。」</p> <p><strong><span style="font-size:24px;"><span style="color:#FF8C00;">實際稽核再三把關資安，兩支行動憑證App打破電子病歷簽章時間地點限制 </span></span></strong></p> <p>於是，在去年中，高醫附醫通過了衛福部HCA行動化的申請，同時開始開發行動憑證App。「同時，我們也接受稽核，」蔡文宗指出，當時，醫事憑證管理中心也實際到高醫附醫進行GPKI稽核驗證，來訪視醫院的服務窗口管理狀況、行動裝置的行動憑證狀態管理，還有金鑰對產製及保護管理等。高醫附醫也在去年底，通過所有稽核驗證。</p> <p>在開發上，由於衛福部提供的HCA行動化SDK只支援兩大手機平臺iOS和Android，於是，高醫附醫IT團隊選擇了兩者的原生語言Swift和Java來開發。</p> <p>「我們打造了兩個App和一個網頁系統，來執行行動憑證。」同是負責開發的核心人物、高醫附醫資訊室主任莊仙妃說，第一個App是高醫行動憑證，用來讓醫生申請行動憑證、管理帳號，或是切換院區；第二個App則是電子病歷，用來進行電子病歷簽章，這兩個App一起搭配後臺網頁的行動憑證服務管理系統，來進行身分驗證和簽核作業。</p> <p>在使用流程上，醫生先透過第一個App，來申請裝置綁定（如下圖）。App會送出裝置ID和員工編號至後臺網頁系統，醫生再透過網頁系統，以實體醫事卡來驗證身分。綁定成功後，醫生可進行憑證申請，系統再封包給醫事憑證管理中心審核。審核通過後，就會發出憑證到醫院的管理平臺，再由醫院確認、發給醫生，讓醫生綁定裝置。 </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202020-07-06%2022_18_07.png" /></p> <p>之後，醫生就可使用第二個App，來進行電子病歷的簽章。莊仙妃指出，這個功能，醫生連等電梯時，都用手機來簽章，不必像過往必須待在使用醫院電腦、醫事卡和讀卡機，才能簽章。不只如此，這個App還有推播功能，透過一天兩次推播，來提醒醫生尚未簽章的筆數。</p> <p>不只沒有時間、地點限制，高醫附醫IT團隊也分析了簽章速度。他們發現，比起傳統網頁電子病歷簽章的6.5秒，行動憑證的電子病歷簽章只需要1.5秒，整整減少了77%的時間成本。而且，自App上線以來，高醫附醫申請使用的醫事人員已經超過2,000多人。</p> <p>「甚至，醫護人員來要求我們開設駐點服務，教大家怎麼使用行動憑證App。」莊仙妃笑著說，以往，醫護人員幾乎不會主動要求IT人員，來安裝IT系統，但這次卻一致希望採用行動憑證，可見這對醫護人員帶來極大的便利，而這款應用的流暢度和便利性滿意度，「更高達90%以上。」</p> <p>目前，高醫附醫已全院上線這套HCA行動化的兩個App，在上周也開放旗下體系醫院大同和小港醫院申請，接下來則是要導入到旗津醫院和岡山醫院。文◎王若樸</p> </div></div></div>
2020/7/6 22:28作者王若樸https://www.ithome.com.tw/news/138625
種族正義行動殃及黑帽大會，Google安全副總宣布退出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>正在美國與全球各地蔓延的種族正義行動，也殃及了黑帽（Black Hat）安全會議，負責Android、Chrome OS與Google Play安全性的Google副總裁Dave Kleidermacher在7月4日透過Twitter<a href="https://twitter.com/DaveKSecure/status/1279194355585085440" target="_blank">宣布</a>，他將退出今年美國黑帽駭客會議的演說，人們應該改變黑帽與白帽的說法，以打破無意識的偏見。</p> <p>其實Google旗下不管是Chromium或Android團隊自去年起，就開始棄用黑名單（blacklist）與白名單（whitelist）的說法，將它們分別改成封鎖名單（blocklist）與許可名單（allowlist）。</p> <p>而此次Kleidermacher則說，為了支持種族正義與平等，人們應該要改變說話及行動的方式，黑帽及白帽是必須改變的詞彙，這與它們原本的意思無關，也不只是為了種族，人們在性別的中立上也需要改變，像是把中間人攻擊（Man-in-the-Middle，MITM）改成（Person-in-the-Middle）。</p> <p>Kleidermacher認為，這樣的改變可避免傷害，促進包容，以打破這些無意識的偏見。他也強調，以此一原因退出黑帽大會的演說是他自己的決定，與Google無關。</p> <p>不過，有不少資安人員認為，Kleidermacher以乎太過偏激了。因為黑帽一詞其實緣自於美國西部的牛仔文化中，惡棍總是戴著黑色的帽子，而白帽則被視為英雄的配件；此外，黑色也是用來形容躲在黑暗中的駭客，總是穿著一身黑以避免遭到注意，與膚色無關。</p> <p>本身就是非裔的美國資安專家Brian Anderson則<a href="https://twitter.com/btanderson72/status/1279507428128718848" target="_blank">形容</a>，美國社會對黑人的歧視如同一片森林，變更名稱只是當中的一棵樹，但系統性的傷害卻是森林，黑人家長從小就要教小孩如何處理歧視，黑帽大會的問題不見得存在於名稱本身，而是少數民族負擔不起參加該會議的費用，以及講者群與贊助商都是白人，這才是該正視的議題。他想說的是，解決黑人遭到傷害的問題，比起解決他們被冒犯更有意義。</p> </div></div></div>
2020/7/6 16:15作者陳曉莉https://www.ithome.com.tw/news/138613
玩美彩妝App遭印度政府禁用，業者喊冤，稱所有App研發都在臺灣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>訊連科技子公司玩美移動（Perfect Mobile Corp.）推出的兩款行動App，包括玩美彩妝（YouCam Makeup）和玩美相機（YouCam Perfect），在日前遭到印度政府機構—印度電子資訊產業技術部的禁令，將玩美彩妝列為59款危害印度國土安全App之一，並同步封鎖玩美移動在印度的官網及伺服器。</p> <p>玩美移動總經理張華禎今（6）召開記者會表示，該公司超過8成以上股權都是臺灣資金，所有的研發團隊都在臺灣，玩美移動從2015年成立以來，軟體投資總額更超過24億元。對於印度官方明令禁用完美彩妝App一事，除積極尋求包括經濟部國貿局、外貿協會、印度臺北協會等單位協助澄清，亦多次發文，等候印度官方召開針對禁用App的申訴會議。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>印度明令禁用完美彩妝App，安卓平臺卻移除玩美相機App</strong></span></span></p> <p>張華禎指出，印度軍方3年前便將玩美移動旗下App視為中國App，要求軍人不得安裝；隨著中印邊境衝突節節升高，在今年5月，則有印度軟體公司推出一鍵移除59個中國App的App外，並於今年6月，由印度官方直接將玩美彩妝列App，為禁用的59款中國App之一。</p> <p>她進一步解釋，玩美移動旗下推出的App，相關的程式碼都是由臺灣工程師開發而成，除卻臺灣外，並沒有其他的研發基地，相關資料也存放在亞馬遜AWS東京機房，不會任意收集使用者資料。</p> <p>玩美移動雖然有在上海有成立子公司，但張華禎認為，不能將所有在中國成立子公司的業者都視為中國業者。該公司為了因應中國市場的要求，玩美移動推出的App都有中國版和海外版，印度下載的則是海外版App，非中國使用者資料，也不會上傳到中國以外的任何雲端伺服器。</p> <p>因為玩美彩妝和全球280家彩妝業者合作，加上全球下載量超過8.5億次，她也說，為了確保產品的安全性，也有定期進行滲透測試等相關資安防護以及個資與隱私保護措施。</p> <p>不過，這一次印度官方的禁令中，卻出現iOS和Android移除App不同調的情況。張華禎表示，印度官方下令禁用玩美彩妝App，iOS移除玩美彩妝App，但在Android平臺則是移除玩美相機App。</p> <p>玩美移動資深副總暨策略長陳品仁表示，該公司定期委由第三方業者進行滲透測試，今年3月16日～20日，有歐盟資安服務業者SynAckTiv針對OWASP Top 10以及OWASP Mobile Top 10等資安弱點，進行為期一周的滲透測試；臺灣則委由雲勝雲端科技公司，執行相關的滲透測試。</p> <p><span style="color:#0000FF;"><span style="font-size:18px;"><strong>印度禁令影響玩美移動商譽，積極尋求澄清管道</strong></span></span></p> <p>面對這一次印度禁用風波，張華禎認為，該起事件對玩美移動帶來3大衝擊。首先，這一起印度禁令事件已經成為國際新聞，也造成該公司的品牌合作業者的疑慮；再者，玩美彩妝名列下架名單，印度用戶無法從Apple App Store下載及更新，Google Play Sotre則受印度指示，將玩美相機下架而非對外公布的玩美彩妝。第三點，印度政府下令ISP業者封鎖玩美移動官方網站及伺服器，這也造成現有的用戶無法連上官網或透過App下載更新內容。</p> <p>張華禎說，從2017年印度軍方下令軍人禁用玩美彩妝App，到今年6月，印度官方正式明令禁用玩美彩妝App以來，對於該公司已經造成嚴重的商譽和形象損失，即便印度業績在該公司占比不高，但為了避免「被默認」是中國App業者，該公司也將持續透過各種管道澄清，並尋求臺灣政府協助，並積極與印度政府澄清事宜。</p> <p>陳品仁指出，目前玩美移動去年雖然有獲得阿里巴巴的投資，但整體股份低於2成，並不符合臺灣對於中資企業的定義。</p> <p> </p> </div></div></div>
2020/7/6 16:59作者黃彥棻https://www.ithome.com.tw/news/138617
Google Chrome 86新功能可能延長28%筆電續航力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Chrome是公認的吃電怪獸，不過Google正在測試的一項功能，可能延長筆電續航力達28%，約2個小時，不過如果你是用來看Youtube，時間可能會短一些。</p> <p>The Windows Club首先<a href="https://news.thewindowsclub.com/google-chrome-ships-a-new-feature-to-increase-the-battery-life-101417/" target="_blank">發現</a>，Chrome 86測試版從網址列輸入chrome://（timer）喚醒時間減少為每分鐘1次，和Safari一樣。</p> <p>當網頁背景模式運作時，Chrome的JavaScript計時器頻繁運作其實弊大於利。例如計算滑鼠滾動位置是否改變、使用者和廣告有無互動等等，對背景運作的網頁效益並沒有太大助益，徒然只增加不必要的電池耗電量。</p> <p>媒體發現Google的技術文件顯示，這家大廠計畫調整Chrome的JavaScript計時器設定，使網頁在背景運作時，最長可以減少JavaScript喚醒次數到每分鐘1次。Google各在有設定限制喚醒，及未做任何設定的電腦上實驗，前景開啟空白（about:blank）網頁，背景則開啟運作36張隨機網頁。而實驗結果顯示，設定限制喚醒次數到每分鐘1次的情境下，最長可延伸電池續航力到2小時，約28%。</p> <p>但是正常情況下，使用者不會只開啟空白頁，因此Chrome又設計了前景網頁執行Youtube，加上36張隨機網頁背景運作的實驗。第二組實驗顯示，限定JavaScript 計時器的機制最多可延長36分鐘，即13%的使用時間。</p> <p>Google希望這項新設計可延長電池使用時間，又不影響仰賴WebSockets的網頁、app或是訊息或更新的接收。</p> <p>此外Chrome 86版還計畫搭配背景運作JavaScript計時器喚醒時間，加入為期數分鐘的設計。</p> <p>這項功能將推向Windows、Mac、Linux、Android及ChromeOS版本的Chrome。不過Google也說一旦新功能上線，也會提供讓企業IT管理員關閉Chrome這項功能的設定。</p> <p>微軟Edge團隊上周也<a href="https://www.ithome.com.tw/news/138329" target="_top">發表</a>了一項和Chrome團隊合作的相關新設計，預計可讓Windows 10 2004上的Edge、Chrome減少耗用27%的記憶體，進而減少耗電量。</p> </div></div></div>
2020/7/6 15:35作者林妍溱https://www.ithome.com.tw/news/138612
Flutter導覽／路由的是與非
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>探討Flutter的導覽與路由時，若相關資料讀來有違和感，別懷疑，Flutter是相對年輕的平臺，社群經驗還在建立，透過設計概念、隱喻、API架構，甚至是原始碼來探討，才是王道。</p> <p><span style="font-size:28px;"><strong>以紙為隱喻的Navigator</strong></span></p> <p>對於有著一定功能的App來說，不會只有一個功能頁面，開發者使用Flutter涉及多個頁面切換時，若無特別想法，就會使用Navigator與MaterialPageRoute來設計，或者透過具名路由（Named route）設定路由表，單純地遵守框架規則，將路由置入（push）Navigator管理的堆疊，或者從堆疊中彈出（pop）。</p> <p>但看過文件後我有疑問：「嗯？為什麼Navigator要使用堆疊？」這邊指的並不是資料結構上的堆疊，而是頁面切換為何是疊起來的？Flutter提倡並支援Material Design，來看看Material Design官網怎麼說好了，在〈Understanding navigation〉（<a href="https://bit.ly/2AI3Tpj">https://bit.ly/2AI3Tpj</a>）談到「使用者透過導覽通行app」。</p> <p>若只是要通行App的話，就算不透過Navigator，開發者應該也有些直覺的作法吧！像是將Widget樹中代表各頁面的子樹置換掉，或者是用Stack之類的排版元件來實現；然而在毫無規範的情況下，這類作法在頁面複雜時，很快地就會令頁面間的跳轉一團亂，摸不清現在是在App的哪個位置，Android開發者在過去就面臨過這類問題，在Google 2018 I/O年推出的AndroidJetpack中，包含了新的Navigation元件，就是想解決這類問題。</p> <p>Flutter吸取了過去的經驗，直接在框架中內建Navigator，讓開發者透過Navigator來規範，將導覽的設計約束在可控制的範圍，所謂的約束，具體來說，就是Navigator API文件上第一句就談到的：「用堆疊來管理子Widget」。</p> <p>也就是說，只有在導覽設計打算採用堆疊的情況下，使用Navigator才會開心，框架才能幫你處理頁面切換狀態、訊息溝通、轉場動畫等細節，設計時可用紙來隱喻：App首頁是一張紙，若進入另一頁，就是把另一張紙疊在上頭；若想離開頁面，就將最上層的紙拿掉，下方頁面自然就顯現出來。而這就是Navigator.push/pushNamed與pop方法的作用。</p> <p>你也可以把最底下的紙，直接用另一張紙來取代，這可能發生在使用者登入後，直接將登入頁面移去，以會員首頁取代，以簡化堆疊管理的情況，例如，pushReplacement/pushReplacementNamed的作用就是如此；在疊了很多張紙後，有時，我們可能會想直接取閱底層某張紙，這時，可以用popUntil設定條件，一次性地彈出不符合條件的頁面。</p> <p><span style="font-size:28px;"><strong>路由不是頁面！</strong></span></p> <p>在技術面上，Navigator堆疊中管理的不是Widget，而是Route實例。許多開發者經常誤會「路由就是頁面（或螢幕）」，在文件上示範程式碼時，繼承StatelessWidget/StatefulWidget的類別，常被命名為XXXRoute。這或許不該怪開發者，因為Flutter官方文件在許多地方，也都會有「In Flutter, screens and pages are called routes」這類的說明出現，例如：〈Navigate to a new screen and back〉（<a href="https://bit.ly/2ZkhCwJ">https://bit.ly/2ZkhCwJ</a>）。</p> <p>確實！建構Route實例時，經常會指定頁面的建立方式，而將一個Route置入Navigator的堆疊後，最終目的是顯示被建立的頁面，然而Flutter中頁面不等於路由，最多就只能說「路由是畫面／螢幕資源的抽象」，而我會傾向於使用「路由代表某個資源的銜接」這種說法。</p> <p>舉個例子好了，當MaterialPageRoute被置入Navigator的堆疊，最後雖然會透過builder建構的Widget實例，build傳回的Widget來做全螢幕呈現，不過，MaterialPageRoute銜接的資源，除了最後得到的Widget之外，還包含了原生平臺相應的轉場動畫效果。</p> <p>MaterialApp有個routes特性，可以設置路由表，對象是Map<String, WidgetBuilder>實例，也就是，可藉由名稱關聯至最後要建立的Widget頁面，進一步隱藏了Route實例的存在，這更令人容易誤認為路由就是頁面，然而，在MaterialApp的底層，其實會透過routes設定來建立對應的MaterialPageRoute。</p> <p>Fluuter中的路由並不是頁面，而是代表某個資源的銜接，這個銜接也並非只有單向，將Route置入Navigator堆疊的操作，其實含有對路由進行非同步請求的隱喻；將路由從堆疊中彈出時，可以傳回請求結果，也就是技術上來說，Navigator的push等方法，是可以await的，使用pushNamed方法時，也可以附加arguments。</p> <p>路由名稱、引數、非同步回應，感覺就類似Ajax請求的概念，這就有想像空間了，能否不透過arguments，而是透過'/products/1'這類路由名稱，將1當成是給/product的參數呢？透過MaterialApp的onGenerateRoute特性，在取得RouteSettings後，對name進行剖析，並設定給Route物件，就可以實現這點，實際上，MaterialApp預設的Navigator，就只是預設產生MaterialPageRoute罷了。</p> <p><span style="font-size:28px;"><strong>Navigator是個Widget</strong></span></p> <p>在MaterialPageRoute的API文件上談到，它（嚴格說來，是其關聯的頁面）會取代整個螢幕，不過，只有透過MaterialApp預設的Navigator才會有此行為，在MaterialApp的API文件中就談到，只有在home、routes、onGenerateRoute與onUnknownRoute為null，而builder不為null的情況下，才不會生成頂層的Navigator。</p> <p>其實，Navigator是StatefulWidget的子類別，Navigator.pushNamed之類的靜態方法，實際上，是透過Navigator.of取得Widget樹中，最接近的Navigator父裔節點對應的NavigatorState，進一步操作對應的pushNamed等方法。</p> <p>這意謂著，Navigator可以被安排在Widget樹的任何地方，透過路由管理，於該節點進行更有彈性的頁面切換效果。例如，可以設定MaterialApp的body為Navigator，在該Navigator的onGenerateRoute設定路由切換規則，這麼一來，該Navigator路由設定下切換過去的頁面元件，會成為該節點的Widget子樹，也就是說，被切過去的頁面，就不一定佔滿整個螢幕。</p> <p>也就是說，如果Flutter的Scaffold在appBar、bottomNavigationBar等設定，無法滿足導覽設計需求時，透過巢狀的Navigator設計，也可以自行實現頁籤導覽之類的元件。</p> <p>值得注意的是，onGenerateRoute特性的使用，MaterialApp的onGenerateRoute，其實，是委託給預設Navigator的onGenerateRoute，有開發者聲稱可以將它當成攔截器來使用，但這做法不正確，就MaterialApp來說，routes沒有對應名稱時才會運行onGenerateRoute，它其實是彈性自定路由的場合。別誤會它是找不到路由名稱時執行，那應該是onKnownRoute的工作。</p> <p><span style="font-size:28px;"><strong>保持適當懷疑與思考</strong></span></p> <p>會有這一連串的探索，主要是來自於閱讀Flutter相關文件時，總覺得有些令人狐疑之處，或許是因為相對於其他App平臺或框架來說，Flutter是比較年輕的，社群方面的經驗也還在建立當中。</p> <p>釐清這類疑問的方式有很多，像是透過設計概念與隱喻來理解（例如透過Material Design的閱讀），或者是API架構甚至原始碼的探索；無論如何，不要只是流於元件組合，對文件保有適當懷疑並持續思考與探討，過程中就會有令人意外不到的發現。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/flutter">Flutter</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2020/7/3 12:00作者林信良https://www.ithome.com.tw/voice/138568
Windows 10預覽版改版開始選單、Alt+Tab快捷鍵支援Edge
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周發布Windows 10預覽版（Preview Build）<a href="https://blogs.windows.com/windowsexperience/2020/07/01/announcing-windows-10-insider-preview-build-20161/" target="_blank">20161版</a>，主要特色在大幅改變了「開始」選單，Alt+Tab支援Microsoft Edge網頁等功能，也改良通知訊息使其更為清楚。</p> <p>最新預覽版改版了開始選單，移除原本應用程式圖示的一塊一塊的深色底色，而改採一致化的半透明背景。這讓選單更為簡潔、不雜亂，突顯應用程式，使用Fluent Design的Office、Edge，以及重新設計圖示的原生Windows App如計算機、郵件及行事曆等。不過使用者也可以選擇深色主題；從「設定」>「個人化」>「色彩」中找到「開始選單、工具列及action center」套用深色主題。</p> <p class="rtecenter"><img alt="" class="media-image img__fid__59203 img__view_mode__media_large attr__format__media_large" src="https://s4.itho.me/sites/default/files/styles/large/public/dabfa329dfacdc1a2669002649ed75d6.gif?itok=WLXVnKg2" style="width: 480px;" /></p> <p>另一項變更出在Alt+Tab。這項快捷鍵組合讓用戶可以全部顯示目前開啟的App，方便用戶在不同作業間切換。在最新版預覽版中，Alt+Tab將支援Edge，按下後除了現有App外，還會顯示Edge開啟的所有分頁。如果不想眼花撩亂，使用者可以到「設定」>「系統」>「多工」中設定只顯示最後3或5個分頁，或是關閉這項功能。微軟也預告這只是Edge瀏覽器新增生產力功能之一，未來還會陸續增加。</p> <p class="rtecenter"><img alt="" class="media-image img__fid__59205 img__view_mode__media_large attr__format__media_large" src="https://s4.itho.me/sites/default/files/styles/large/public/634dd641ac5d268c671631222138c910.gif?itok=gE6J8DeN" style="width: 480px;" /></p> <p>此外微軟還加入「可程式化工具列」（programmable taskbar），為新裝置增加客製化設定。這主要是針對（以Your Phone App）連結Android手機或有Xbox Live帳號的用戶，會在首次設定時於工具列中加入Your Phone或Xbox Live的圖示。但微軟強調「可程式化工具列」僅提供新設立的裝置，現有用戶不會看到。微軟也會持續評估這項工具對效能的影響。</p> <p>其他新增功能包括使通知訊息中的App logo更明顯，方便了解是哪個App發出的通知。將「控制臺」中的「系統」頁資訊，搬到「設定」中的「關於」。使用者也能按下方的「複製」鍵，複製取得電腦的規格。</p> <p>此外，對2合1電腦用戶來說，新版本不會再發通知，詢問是否要由PC轉向平板模式，而是自轉轉換，且Windows也會從非觸控裝置上的快捷action移除平板模式。</p> <p>微軟一月宣布Windows計算機加入繪製方程圖的功能，也在本預覽版中正式推出；用戶可以輸入多個方程式來比較圖表、或為方程式加入變數看有何變化、此外也能以滑鼠或鍵盤描述圖表來分析方程式。最後微軟也在新預覽版中更新Windows SDK。</p> </div></div></div>
2020/7/3 15:05作者林妍溱https://www.ithome.com.tw/news/138580
Google強化智慧回覆功能，已可支援具複雜語言切換特性的YouTube評論
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google現在將原本應用在Gmail和Android上的<a href="https://ai.googleblog.com/2020/07/smartreply-for-youtube-creators.html">智慧回覆功能（Smart Reply）擴展到YouTube Studio上</a>，供創作者能夠更方便地與觀眾互動。目前這項功能還只支援英文和西班牙文，但Google提到，由於使用單一跨語言的模型，因此能夠簡化擴展至其他語言的過程。</p> <p>智慧回覆是運用人工智慧技術，產生回覆訊息建議選項給用戶，用戶能夠直接使用或是修改，以快速回應來訊，Google提到，由於YouTube創作者會在影片下收到大量的回覆，而且觀眾可能來自不同的社群，智慧回覆功能協助創作者回應觀眾的評論，以及進行討論等互動</p> <p>不過，應用在Gmail和Android的智慧回覆模型並不能直接搬到YouTube上使用，因為電子郵件的用語通常更為正式嚴謹，YouTube的評論存在更複雜的語言切換模式，並大量地使用表情符號，且觀眾對縮寫、慣用語以及標點符號使用習慣不一致，這些原因都讓Google在YouTube中添加智慧回覆功能充滿挑戰。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-O5smp1-Rfrk/XvvEsptj6aI/AAAAAAAAGMo/QyU8k6bcojkB5VofNOf-yv0Wqjyo_Xx4ACLcBGAsYHQ/s640/image2.gif" style="width: 580px;" /></p> <p>最一開始Google在Inbox應用程式中提供的智慧回覆，是使用遞迴神經網路逐字對輸入的電子郵件進行編碼，並使用另一個單詞等級的遞迴神經網路以解碼可能的回覆，Google提到，這種方法的計算成本很高，因此後來Google設計了一個檢索系統，透過搜尋預先定義的建議列表，找出最適當的回應，就能以更少的計算達到相同的功能。</p> <p>這個檢索系統讓Google得以將智慧回覆功能擴展到Gmail，並且也成為了當前YouTube中智慧回覆的基礎，不過，過去的智慧回覆系統仰賴單詞等級的預處理，這種方法只在有限的語言以及較嚴謹的寫作風格有用，但YouTube中存在太多表情符號、ASCII藝術和語言切換等異質內容，因此Google決定在YouTube使用案例中，不在編碼文字前進行任何預處理，而研究也證明，Transformer網路能夠對字元長序列進行建模，並獲得與基於單詞的模型相同的品質。</p> <p>雖然這個初步結果，對於處理帶有表情符號或錯字的評論，有很不錯的效能，但是因為Google是以字元長序列直接進行建模，比單詞還要長得多，因此運算也更複雜，使得模型預測速度無法用於生產環境中，後來Google借鏡訊號處理模型WaveNet中的膨脹技術，在神經網路的每一層都縮短一點字元序列長度，最終在運算速度和品質中取得平衡。</p> <p>Google沒有為每種語言都訓練單獨的模型，而是訓練一個跨語言的模型，Google提到，單一跨語言模型能夠更好地處理YouTube評論中語言混用的情況，並使得模型能夠利用一種語言中常見的元素，來理解另一種語言，而且只用一個模型，就能夠簡化維護和其他後續的工作。</p> <p>目前這個模型已經能夠支援英文和西班牙文，但是其靈活性也能夠擴展支援其他語言，這種特性在Google還沒用平行語料庫訓練模型就已經出現，把模型對英文評論「這是一個很棒的影片」的回覆進行分群，阿拉伯文、英文和西班牙文相近的回覆，在圖表的距離相當接近，不同語言但意義相似的回覆，會在圖表中出現跨語言的聚類。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image4(7).png" style="width: 580px;" /></p> </div></div></div>
2020/7/2 15:55作者李建興https://www.ithome.com.tw/news/138552
資安一周第100期：臺灣指紋掃描與監控設備出現重大漏洞。高科技產業再傳網路攻擊事件。
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0625-0701 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">奇偶科技遭爆裝置含有安全漏洞，用戶指紋可被盜走</strong></h2> <p>隨著連網裝置的安全逐漸受到重視，廠商處理漏洞的能力也引起關注。例如，瑞士備份廠商Acronis揭露，他們去年執行例行性網路安全稽核的過程中，發現臺灣指紋掃描與視訊監控設備製造商奇偶科技（GeoVision）生產的裝置，含有4個重大漏洞，將允許駭客竊取用戶指紋，至少有6款設備受到波及，Acronis先於8月通報奇偶，12月也通知了臺灣電腦網路危機處理暨協調中心（TWCERT/CC）。</p> <p>但直到今年6月26日為止，從TWCERT/CC的公告來看，奇偶已發布新版韌體修補3個漏洞，相關韌體資訊卻並未出現在該公司網站上，而且仍有1個漏洞修補狀態不明。Acronis表示，通報至今他們沒有收到奇偶的回應。<strong><a href="https://www.ithome.com.tw/news/138488">詳全文</a></strong></p> <p><strong><a href="https://s4.itho.me/sites/default/files/images/100-1-GeoVision-TVN-201912006_TWCERTCC.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/100-1-GeoVision-TVN-201912006_TWCERTCC.png" style="width: 400px;" /></a></strong></p> <p>圖片來源：臺灣電腦網路危機處理暨協調中心</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃高科技產業</strong></span></h3> <h2><strong style="vertical-align: top;">臺灣電子產業又傳資安事件，PCB大廠欣興公告部分系統遭病毒感染</strong></h2> <p>最近兩個月內，臺灣電子產業頻頻傳出資安事件，在力成、盟立之後，PCB大廠欣興電子也於6月29日，在臺灣證券交易所發布即時重大訊息，證實有部分資通訊系統在當日凌晨遭病毒感染，至今仍未清楚影響範圍。<a href="https://www.ithome.com.tw/news/138495"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃應用程式安全＃隱私侵犯＃iOS 14</strong></h3> <h2><strong style="vertical-align: top;">53款iOS應用程式任意讀取剪貼簿內容，3個月後依然故我</strong></h2> <p>隨著新版作業系統加入的安全機制，也將應用程式濫用存取權限的情況攤在陽光下，讓用戶更直接得知有關的異常情形。例如，今年3月，研究人員Talal Haj Bakry與Tommy Mysk，揭露有53款知名的iOS應用程式，會存取剪貼簿的文字內容。而到了蘋果在6月WWDC大會發表的iOS 14測試版，也加入相關行為的偵測功能，一名開發者Ryan Jones升級iOS後進行測試，發現事隔3個月，不少上述的應用程式開發者尚未處理相關問題。</p> <p>這些應用程式包含了中國影音軟體抖音（TikTok）、即時通訊軟體微博（Weibo），也不乏美國媒體的新聞App，像是華爾街日報、紐約時報、經濟學人（Economist）、Fox News，以及美國公共電視（NPR）等。<a href="https://www.ithome.com.tw/news/138509"><strong>詳全文</strong></a></p> <p><iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315" src="https://www.youtube-nocookie.com/embed/pRSWdtoUAjo" width="560"></iframe></p> <p>影片來源：Ryan Jones</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃國家安全</strong></h3> <h2><strong style="vertical-align: top;">以國家安全為由，印度宣布封鎖抖音與微信等59款中國程式</strong></h2> <p>隨著最近印度與中國在邊界不斷爆發衝突，印度軟體開發商推出Remove China Apps，廣泛得到了當地民眾響應，紛紛移除中國軟體，最近印度當局也以國家安全為由出面封鎖，例如，印度資訊技術部在6月29日宣布封鎖59款應用程式，原因為這些程式危及印度主權與完整性，而且影響該國國防。儘管新聞稿通篇未提「中國」，但被封鎖的59款程式全都來自於中國開發者，包括抖音（TikTok）、微信（WeChat）、百度地圖、小米社區，以及多個QQ產品等。<strong><a href="https://www.ithome.com.tw/news/138506">詳全文</a></strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/100-2-Block59ChinaApps_India.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/100-2-Block59ChinaApps_India.png" style="width: 400px;" /></a></p> <p>圖片來源：印度資訊技術部</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">澳洲總理警告當地正遭受國家級駭客的攻擊</strong></h2> <p>在6月26日，澳洲總理Scott Morrison出面警告，當地的官方與民營組織正被國家級駭客鎖定，由於駭客的目標相當廣泛，涵蓋政府部門、工業、政治組織、教育，以及醫療單位，他希望各大組織要加強戒備。當地媒體The Australian與ABC News也引述官員的說法，認為攻擊者應該是由中國政府資助的駭客。<a href="https://www.ithome.com.tw/news/138500"><strong>詳全文</strong></a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">全美200所警局機密資料在網路上曝光</strong></h2> <p>隨著佛洛依德事件在美國持續發酵，因執法過程及方式不當，警方也成為各界攻擊的目標。例如，最近Distributed Denial of Secrets（DDOS）組織公布近300GB資料，宣稱來自於全美逾200所警局，以及警方的情資整合中心，內容包含了各種執法報告、安全公告，以及執法指南等，DDOS將這批資料命名為BlueLeaks。資安部落客Brian Krebs向美國國家情資整合中心協會（NFCA）求證，取得內部分析結果，證實這些資料的確是來自當地警方。NFCA推測，資料外洩的來源可能是網頁維護業者Netsential，因為美國許多執法單位都是他們的客戶。<strong><a href="https://www.ithome.com.tw/news/138417">詳全文</a></strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/100-3-BlueLeaks_DDOS.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/100-3-BlueLeaks_DDOS.png" style="width: 400px;" /></a></p> <p>圖片來源：Distributed Denial of Secrets</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong>嵌入式TCP/IP函式庫爆Ripple20漏洞，影響數十億連網裝置</strong></h2> <p>以色列資安顧問公司JSOF揭露Ripple20漏洞，這些漏洞存在於Treck所開發的嵌入式TCP/IP函式庫，由於該公司產品受到廣泛採用，從HP、Schneider Electric、Intel、Rockwell Automation、Caterpillar，以及Baxter等都是Treck的客戶，再加上工業、醫療，以及能源產業等許多領域的裝置，普遍採用該公司的函式庫，因此估計全球至少有數十億的連網裝置受到波及。</p> <p>Ripple20包含了19個漏洞，其中有4個是重大漏洞，允許駭客執行遠端程式攻擊。<a href="https://www.ithome.com.tw/news/138291">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃武漢肺炎＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體冒充武漢肺炎接觸追蹤App誘騙用戶上鈎</strong></h2> <p>惡意程式作者又來趁火打劫。在武漢肺炎疫情稍微趨緩，各國相繼解除封鎖並釋出患者接觸追蹤App之際，竟有勒索軟體冒充這類App誘騙用戶下載。加拿大當局最近宣布，武漢肺炎患者追蹤應用程式即將開發完成，預計最快於下個月在安大略省試行，但資安廠商ESET發現，有人搶先一步，冒用加拿大衛生主管機關Health Canada的名義，發布這種疫情追蹤的App，但這其實是鎖定Android裝置的勒索軟體CryCryptor。</p> <p>研究人員推測，CryCryptor能夠成功發動攻擊，是經由Android系統上的一個元件匯出不當漏洞，不知情的用戶一旦安裝上述的軟體後，裝置上常見檔案就會被加密。對此，ESET也提供解密工具並通知加拿大當局。<strong><a href="https://www.ithome.com.tw/news/138439">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃物聯網裝置安全</strong></span></h3> <h2><strong style="vertical-align: top;">8萬臺印表機連接埠曝露在公開網路，臺灣曝險數量全球第三</strong></h2> <p>近期印表機被駭事件時有所聞，對此，非營利安全促進基金會Shadowserver進行研究發現，印表機的網際網路列印協定連接埠（IPP），全球至少有8萬臺曝露於公開網路上，而可能被遠端駭入，南韓、美國，以及臺灣是曝險印表機數量最多的國家，分別有3.6萬臺、7,900臺，以及6,700臺。</p> <p>該基金會指出，這些印表機有很大的比例，在他們查詢呼叫的過程裡，回傳了額外的印表機資訊，包括印表機名稱、地點、型號、韌體版本，以及所屬組織單位，甚至還有的會提供印表機無線網路SSID名稱等。研究人員提醒用戶，最好加裝防火牆並且啟動存取驗證機制，以免印表機成為駭客下手的目標。<strong><a href="https://www.ithome.com.tw/news/138421">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/138440">駭客鎖定Exchange伺服器已知漏洞發動攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/138418">Bitdefender防毒軟體遭爆含有遠端程式攻擊漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/138503">結合DDoS與挖礦能力的惡意程式鎖定多項軟體漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/138479">微軟新版Edge疑似偷取其他瀏覽器的用戶設定惹議</a></h3> </div></div></div>
2020/7/2 10:26作者周峻佑https://www.ithome.com.tw/news/138546
25款Android程式會竊取臉書憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國資安業者Evina近日<a href="https://www.evina.com/they-steal-your-facebook/" target="_blank">披露</a>，有25款的Android程式夾帶了會竊取臉書憑證的惡意程式，而Google已在該公司的知會下移除了相關程式，這些程式的總下載量超過230萬次。</p> <p>被植入惡意程式的Android程式有幾個是桌布程式，有手電筒程式，影片製作程式，還有一些遊戲程式，多數建立在2019年與2020年。</p> <p>在使用者安裝了惡意程式碼之後，它便會蟄伏在背景中，並偵測使用者所開啟的程式名稱，倘若使用者開啟了臉書程式，它即啟動瀏覽器，同時載入臉書頁面，讓使用者誤以為這是他所開啟的程式，並輸入自己的臉書憑證，此時惡意程式就會執行Java腳本程式以取得憑證，再將它們傳送至駭客所控制的遠端伺服器。</p> <p>這25款程式都是來自於同一家開發商Rio Reader LLC，Google是在5月底收到Evina的檢舉，6月即將它們全數移除。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0702-android%20app%20steal%20fb%20password.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源：Evina，</span><a href="https://www.evina.com/they-steal-your-facebook/"><span style="color:#696969;">https://www.evina.com/they-steal-your-facebook/</span></a></p> </div></div></div>
2020/7/2 10:30作者陳曉莉https://www.ithome.com.tw/news/138547
英國對Google搜尋的反壟斷調查指出，Google花15億美元當Safari預設搜尋
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雖然在行動作業系統上和蘋果競爭激烈，但是某些方面雙方還是保持友好關係。英國政府一項研究報告<a href="https://assets.publishing.service.gov.uk/media/5efc57ed3a6f4023d242ed56/Final_report_1_July_2020_.pdf" target="_blank">指出</a>，去年Google以15億美元為代價，換取成為蘋果Safari的預設搜尋引擎。</p> <p>這項報告是英國反托拉斯主管機關──英國競爭與市場管理署（U.K. Competition and Markets Authority），針對Google搜尋引擎的壟斷進行的最終調查結果。報告顯示，Google和蘋果及多家主要手機廠商有過協議，Google以搜尋廣告營收分潤取得手機上預設搜尋引擎的地位，而金額往往高得驚人。2019年，Google就支付蘋果12億英鎊（約美金15億元）成為Safari瀏覽器的預設搜尋工具。</p> <p>報告指出，Google在裝置和瀏覽器取得的全面性預設地位，已形成其他搜尋引擎重大的進入與擴張障礙。競爭搜尋引擎包括微軟的Bing、DuckDuckGo表示這天價交易，是妨礙搜尋市場競爭的最主要因素。</p> <p>英國主管機關認為應打破蘋果、Google獨家合作的局面，像是Safari提供選擇視窗，提供不同搜尋引擎供使用者設定手機時選擇。這類似Google去年在歐盟的作法；在歐盟主管機關介入下，Google去年3月起，<a href="https://www.ithome.com.tw/news/129499" target="_blank">允許</a>歐盟地區Android手機用戶自由選擇瀏覽器及搜尋服務。</p> <p>事實上Google也和Mozilla有類似的協議。過去10年，Google取得Firefox預設搜尋的代價是三年10億美元，一年3億美元成了Mozilla九成營收。雙方曾在2014年結束獨家合作關係，由Yahoo取得大部份市場的預設地位，不過到了2017年，Firefox再度將預設搜尋引擎<a href="https://www.ithome.com.tw/news/118283" target="_blank">換成</a>了Google。</p> </div></div></div>
2020/7/2 10:55作者林妍溱https://www.ithome.com.tw/news/138549
一周大事：國研院推一站式AI晶片開發平臺。臉書粉絲專頁遭盜手法追追追！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>包辦晶片設計、驗證到下線製作全套流程，國研院推AI晶片開發平臺</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0628-%E6%99%B6%E7%89%87%E8%A8%AD%E8%A8%88%E5%B9%B3%E8%87%BA1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E7%A0%94%E9%99%A2.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_國研院</span></p> <p>國研院半導體中心開發出一套AI系統晶片設計與驗證平臺，與多家國內外企業簽訂矽智財（簡稱IP）授權，同時結合國研院內部的感測器技術、雲端運算平臺、軟硬體驗證平臺等環境，免費提供學術圈共享使用。若研究團隊透過平臺驗證了AI晶片的可行性，要實際下線製作，國研院也與台積電、聯電合作，讓團隊只需支付原製作費用的十分之一，就能完整製造出具AI運算功能的晶片。<a href="https://www.ithome.com.tw/news/138344" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>網路詐騙集團對臺灣大批知名粉專發動攻擊，偽造臉書官方通知手法大剖析</strong></span></p> <p>今年以來，臺灣發生多起組織與名人臉書粉絲專頁遭駭事件，值得關注的是，6月初又有新一波的攻擊行動出現。</p> <p>根據資安業者趨勢科技的觀察，有網路詐騙者的行動，是大量設立偽冒臉書官方的粉絲專頁，其中一個假粉專，鎖定了多達700個臺灣知名人物，企圖騙取他們的臉書帳密。由於這個詐騙行動鎖定的對象，完全都是臺灣地區的粉專，因此備受關注。</p> <p>事實上，網路詐騙集團在這幾年來，一直都會鎖定熱門的Facebook粉絲專頁下手，而透過建立釣魚網站，騙取用戶帳密的方式，也不時出現聽聞。趨勢科技在6月3日揭露了一起攻擊行動，也是以釣魚網站竊取用戶臉書帳密，而他們的這個發現，可以讓外界看到一種詐騙手法的實際過程。</p> <p>根據他們的調查發現，有不肖分子的作法，是企圖偽裝成Facebook的官方通知，並開設偽裝成臉書官方的「Prıvacy Policy」粉絲專頁，再透過Tag用戶的方式，讓用戶收到臉書通知訊息，或是E-mail信件的通知，進而假藉用戶粉專被他人檢舉的名義，引誘用戶前往指定連結，去確認臉書使用者身分，但實際上，該連結是假冒臉書的釣魚網站。</p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/news/138223" target="_blank"><span style="color:#3399ff;">【透視臉書粉專遭盜案例一】駭客竟用一個不像FB官方隱私公告的粉絲專頁，就要誘騙用戶至釣魚網站</span></a></strong></span></p> <p><span style="font-size:22px;"><a href="https://www.ithome.com.tw/news/138289" target="_blank"><span style="color:#3399ff;"><strong>【透視臉書粉專遭盜案例二】駭客不用盜帳號，提供臉書企業管理平臺連結就能騙走粉專</strong></span></a></span></p> <p> </p> <p><span style="font-size: 28px;"><strong>Arm架構日本新一代超級電腦Fugaku，奪下全球最快超級電腦寶座</strong></span></p> <p>全球500大超級電腦排名竄出黑馬，在最新公布的排名中，日本以新一代超級電腦Fugaku（中文名「富岳」）重回全球第一寶座，HPL（High Performance Linpack）達到415.53 petaflops，性能領先排名第二的美國超級電腦Summit近3倍。<a href="https://www.ithome.com.tw/news/138396" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>首款中階5G手機登場，價格不到2萬元</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0628-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-HTC.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_HTC</span></p> <p>繼三星、LG、Sony Mobile之後，國內又一家手機業者推出5G手機。宏達電（HTC）發表了旗下首款5G手機HTC U20 5G，但不同於其他業者鎖定5G旗艦手機，價位多在3萬元以上，HTC U20 5G瞄準中階手機，空機售價為18,990元。<a href="https://www.ithome.com.tw/news/138255" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>恐危害數十億連網裝置，嵌入式TCP/IP函式庫含有Ripple20漏洞</strong></span></p> <p>以色列資安顧問公司JSOF揭露的Ripple20漏洞，存在於Treck所開發的嵌入式TCP/IP函式庫，而該公司的產品受到廣泛的客戶採用，包括Intel、HP、施耐德電機等多家業者，估計全球可能有數十億，甚至更多的連網裝置受到波及。</p> <p>Treck是一家成立於1997年的小公司，只服務特定的客戶群，然而，有許多大企業都是該公司的客戶。根據JSOF的追蹤，含有漏洞的TCP/IP函式庫，廣泛被應用在多種類型裝置上，包括：工業、電網、醫療、家用、網路、企業與零售裝置。</p> <p>不只是客戶類型廣泛，Treck在1990年代曾與日本業者Elmic Systems（更名為Zuken Elmic）合作，由雙方共同開發嵌入式TCP/IP函式庫，拆分後，美國市場由Treck負責，亞洲市場則由Zuken Elmic主導，而JSOF在Treck函式庫所發現的漏洞中，有部份也存在於Zuken Elmic所出售的TCP/IP函式庫。<a href="https://www.ithome.com.tw/news/138291" target="_blank">更多內容</a></p> <p><span style="font-size: 22px;"><strong><a href="https://www.ithome.com.tw/news/138395" target="_blank"><span style="color: rgb(51, 153, 255);">Ripple20漏洞廠商因應現況總整理（至2020年6月24日）</span></a></strong></span></p> <p> </p> <p><span style="font-size:28px;"><strong>Honeywell最強量子電腦正式上線，將開放客戶使用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E9%87%8F%E5%AD%90%E9%9B%BB%E8%85%A6_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Honeywell.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Honeywell</span></p> <p>年初預告正在開發全球最強大量子電腦的製造業大廠Honeywell宣布，這座量子電腦如期上線，將開放外部客戶使用。</p> <p>Honeywell多年前也是大型主機供應商，但1980年代將這個業務賣掉，十多年前悄悄成立了約120人的團隊，投入量子電腦研發。Honey的量子電腦採用量子感光耦合裝置（Quantum Charge Coupled Device，QCCD）離子阱（Trapped Ion）架構，現有的H0系統量子體積達64，是對手（IBM）的兩倍。<a href="https://www.ithome.com.tw/news/138327" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>英特爾即將推出嵌入防毒技術的處理器</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Intel%20CET_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8B%B1%E7%89%B9%E7%88%BE.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_英特爾</span></p> <p>英特爾預計今年推出的Tiger Lake行動處理器，將嵌入原本只能透過防毒軟體提供的防護技術，此一「控制流強制技術」（Intel CET）將能用來減輕與記憶體有關的安全問題，已獲得微軟支持。</p> <p>CET主要用來解決駭客濫用合法程式碼，以執行控制流挾持（control-flow hijacking）的攻擊行為，藉由建立影子堆疊（Shadow Stack）來防範返回導向程式設計（ROP）攻擊，以及建立間接分支追蹤（ Indirect Branch Tracking）能力，來預防跳轉導向程式設計（JOP）攻擊。<a href="https://www.ithome.com.tw/news/138260" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>程式語言Go最快可在2021年加入泛型</strong></span></p> <p>關於Go要不要有泛型功能，早在幾年前就開始討論。官方認為泛型雖然會為Go帶來許多靈活性，但同時也會讓Go變得複雜許多，因此對於泛型的設計持謹慎的態度，不停地進行調整。官方最新發布的設計草案，最大的改變是放棄契約設計，官方同時為此發布轉換工具，讓開發者能以當前泛型設計草案，進行類型檢查並且執行程式碼，希望透過這個工具，讓開發者更加認識泛型。<a href="https://www.ithome.com.tw/news/138311" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Mozilla VPN服務將上線，每月4.99美元支援5臺裝置</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Mozilla%20VPN_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Mozilla.jpg" style="width: 288px;" /></p> <p><span style="color:#696969;">圖片來源_ Mozilla</span></p> <p>二年前，Mozilla和ProtonVPN合作，邀請一小群Firefox用戶開始實驗性質的VPN計畫，現在這項計畫經Beta測試後，即將正式營運，該VPN服務正式命名為Mozilla VPN，用戶能以每月4.99美元的價格訂閱，可用於Windows、Android或iOS平臺最多5臺裝置上。<a href="https://www.ithome.com.tw/news/138337" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>臉書買下瑞典街景地圖平臺Mapillary</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962A_Mapillary_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Mapillary(1).png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_ Mapillary</span></p> <p>Mapillary是家瑞典公司，採用眾包的方式來建立街景地圖，鼓勵民眾貢獻從手機或相機所拍下的街景，涵蓋地址或標誌等，再利用電腦視覺技術將它們整合為3D地圖。Mapillary也開源涵蓋190個國家的街景圖像。<a href="https://www.ithome.com.tw/news/138345" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>駭客濫用牛津大學郵件主機發動網釣攻擊</strong></span></p> <p>資安業者Check Point揭露一起盜用英國牛津大學、Adobe及三星電子旗下資源的網釣攻擊，駭客企圖透過這些合法品牌來掩護攻擊行動，使得企業安全機制與使用者皆難以察覺。<a href="https://www.ithome.com.tw/news/138346" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>英國放棄自製疫情追蹤程式，改用谷歌與蘋果協作的API</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%9A%B4%E9%9C%B2%E9%80%9A%E7%9F%A5API_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>英國政府甫於5月測試自家打造的NHSX疫情追蹤程式，但因成效不佳，宣布將轉為開發基於Google與蘋果所釋出暴露通知API的新解決方案。<a href="https://www.ithome.com.tw/news/138328" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>美科技圈發起棄用Slave等負面IT詞彙串連運動</strong></span></p> <p>George Floyd案引發的平權運動，讓許多科技界人士決定，要將留有舊時代種族歧視色彩的詞彙換掉。包括Google及GitHub上多個專案提案，改革現有使用疑似有歧視意味的詞彙，如master/slave、blacklist/whitelist。<a href="https://www.ithome.com.tw/news/138251" target="_blank">更多內容</a></p> </div></div></div>
2020/6/28 07:00未署名https://www.ithome.com.tw/news/138411
Google多項服務讓使用者可預設自動刪除個人隱私紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/technology/safety-security/keeping-private-information-private">Google正式向用戶發布自動刪除隱私資料的功能</a>，Google讓用戶自己選擇可在3個月或是18個月後，自動且持續地刪除位置紀錄、搜尋、語音和YouTube活動資料，Google提到，他們更改資料保留的做法，將活動設定預設自動刪除功能。</p> <p>從現在開始，在使用者首次打開位置記錄功能，自動刪除的時間預設為18個月，而Google的新帳戶，其網路和應用程式活動紀錄，自動刪除功能也預設為18個月，也就是說，使用者的資料會在18個月後自動且持續的刪除，而非持續保留，直到使用者主動刪除為止。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/02_Google_Safety_AutoDelete_GIF_24fps_JR_007.gif" style="width: 350px;" /></p> <p>已經啟用位置記錄以及網路與應用活動紀錄的使用者，則必須要手動更改配置，否則仍會維持過去的預設，保留資料直到用戶手動刪除為止，但是Google會主動發送通知信，主動提醒用戶可自行調整資料保留政策的設定。而這項功能也應用到YouTube歷史記錄上，新帳戶或是首次啟用YouTube歷史記錄，則預設自動刪除配置為36個月。</p> <p>這樣的配置讓YouTube能夠根據用戶過去的觀看習慣，提供相關的娛樂推薦，Google提到，現有用戶也可以選擇較短的資料留存時間，同樣有3個以及18個月的自動刪除選項。不過，現有用戶如果沒有主動調整設定，則資料將保留到使用者主動刪除為止。這些資料留存配置不會應用到Gmail、雲端硬碟和照片中，因為這些服務的目的，原本就是用於儲存個人資料。</p> <p>另外，Google還更新了一些隱私工具，當使用者登入Google帳戶之後，在搜尋服務中，搜尋Google隱私檢查和我的Google帳戶安全嗎？之類的內容，Google搜尋會顯示只有用戶看得到的隱私和安全配置，讓用戶查看和調整（下圖）。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/images/03_Google_Safety_Search_Onebox_Still_Blog_.max-1000x1000.png" style="width: 350px;" /></p> <p>在iOS上的Google App，則可以長按右上角的個人資料照片，快速啟動無痕模式（下圖），Android和其他應用程式則會在稍晚之後，提供相同的操作功能。由於密碼檢查功能已經被整合到了Google 帳戶以及瀏覽器Chrome中，所以在接下來數周，原本獨立的密碼檢查Chrome擴充套件，將會被淘汰。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/04_Google-Safety_Incognito_Search_GIF_12fps_JR_002.gif" style="width: 350px;" /></p> </div></div></div>
2020/6/26 14:55作者李建興https://www.ithome.com.tw/news/138443
美司法部起訴維基解密創辦人吸收、教唆駭客、共謀竊密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年遭英國警方從厄瓜多大使館拖出來的維基解密（WikiLeaks）創辦人Julian Assange，本周三（24）再被美國政府<a href="https://www.justice.gov/opa/pr/wikileaks-founder-charged-superseding-indictment" target="_blank">起訴</a>與美國歷來最重大駭客入侵行動有關的犯罪行為。</p> <p>繼2019年5月控告Assange的18項罪名後，美國聯邦大陪審團周三提出第二項追加起訴書（superseding indictment），這次的起訴並未增加Assange的罪名，而是擴大指控他在駭客團體LulzSec與Anonymous發動的政府資料入侵行動中的角色，還涉嫌吸收駭客及參與共謀。</p> <p>起訴中指出，Assange在維基解密剛成立時，曾在駭客大會上自誇為澳洲知名青少年駭客，並鼓動其他人加入維基解密。2010年Assange入侵了某北約國家的政府電腦，並在2012年將一份目標清單交給了駭客組織LulzSec的一名領導人，要求該領導者取得文件、電子郵件、資料檔案及PDF檔交給維基解密，此外也教唆他著重蒐集中情局（CIA）、國安局（NSA）或紐約時報的資料。這名領導人後來成為FBI的污點證人。之後維基解密公佈了由一名和Anonymous及LulzSec有關的駭客取得的美國某情報顧問公司電子郵件。之後Assange又間接要求這名駭客再度以垃圾郵件攻擊該顧問公司。</p> <p>此外，美國政府又宣稱Assange和美國情報分析師Chelsea Manning密謀破解了國防部一台機密電腦的密碼雜湊。Manning 2010年將美軍在伊拉克射殺平民及記者的多支影片洩露給維基解密，後者將之公諸於世。</p> <p>維基解密2017年3月在一次代號Vault 7的行動中，<a href="https://www.ithome.com.tw/news/112626" target="_blank">公佈</a>CIA名為Year Zero的大批資料，顯示美國情報單位已發展駭入iPhone、Android、Windows電腦、連網電視工具，還可突破WhatsApp、Signal、Telegram等加密通訊軟體。</p> <p>這些爆料都讓美國政府顏面無光，而對Assange及維基解密懷恨在心。去年4月厄瓜多總統取消了對Assange的政治庇護，使躲在厄國駐英國大使館7年的Assange被英國警方逮捕入獄。Assange預計9月將被引渡到美國審判。去年美國以違反間諜法起訴Assange 18項罪名，刑期最高達175年。不過現年48歲的Assange健康極度惡化，醫生擔心可能會死在獄中。</p> </div></div></div>
2020/6/26 15:45作者林妍溱https://www.ithome.com.tw/news/138448
勒索軟體冒充COVID-19接觸追蹤App誘騙用戶上鈎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>惡意程式作者又來趁火打劫。在武漢肺炎（COVID-19）疫情稍緩，各國相繼解封並釋出接觸追蹤App之時，有勒索軟體冒充這類App誘騙用戶下載。</p> <p>本周加拿大衛生主管機關Health Canada<a href="https://www.cbc.ca/player/play/1754112579835" target="_blank">宣布</a>該國的接觸追蹤App -- COVID Alert 即將開發完成，最快下個月在安大略省試行，鼓勵民眾屆時配合防疫政策下載安裝。不過安全廠商ESET<a href="https://www.welivesecurity.com/2020/06/24/new-ransomware-uses-covid19-tracing-guise-target-canada-eset-decryptor/" target="_blank">發現</a>已經有勒索軟體搶先上線，鎖定加國Android用戶。勒索軟體CryCryptor於近日開始透過tracershield[.]ca及covid19tracer[.]ca網站發布，冒充是Health Canada開發的官方COVID-19接觸追蹤App。目前這兩個網域已經被關閉。</p> <p>不知情的用戶安裝後，CryCryptor就會將Android裝置上的所有常見檔案加密。它在啟動時會允許存取裝置檔案，一旦獲得許可即會以AES加密及16-bit金鑰來加密裝置上的外接磁碟及檔案，產生副檔名為.ENC的檔案，並在每個資料夾中留下readme純文字檔案，內容是攻擊者的電子郵件信箱及勒索訊息。</p> <p>研究人員猜測它是經由Android上一個Android元件不當匯出的漏洞（MITRE資料庫編號CWE-926）成功執行。</p> <p>所幸ESET的工具可成功解密CryCryptor加密的檔案，廠商已<a href="https://github.com/eset/cry-decryptor" target="_blank">公布</a>於GitHub上。ESET並已通知加拿大當局。</p> <p>這不是勒索軟體第一次利用消費者防疫心理為害。三月間有勒索軟體AZORult<a href="https://www.ithome.com.tw/news/136339" target="_blank">冒充</a>COVID-19全球感染地圖誘使用戶下載。而鎖定醫療機構或政府部門的勒索軟體更是不計其數。</p> </div></div></div>
2020/6/25 15:05作者林妍溱https://www.ithome.com.tw/news/138439
AWS推Amazon Honeycode，開發網頁和行動App免寫程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出了一款新的程式開發工具<a href="https://aws.amazon.com/tw/blogs/aws/introducing-amazon-honeycode-build-web-mobile-apps-without-writing-code/">Amazon Honeycode</a>，這是由AWS全託管的服務，可以讓使用者不需要撰寫任何一行程式碼，就能建置行動和網頁應用程式，Amazon Honeycode以試算表形式來儲存資料，對於熟悉試算表和表格公式的使用者，將會很容易上手。</p> <p>試算表簡單易於使用，AWS提到，試算表填補了通用應用程式，以及由開發團隊特別創建的應用程式，之間的需求空隙，但是試算表仍有其限制，不只難以處理超大量資料，要將多個試算表中的資料，共享給多用戶，也非簡單的事，雖然在許多情況下，專門設計開發的應用程式，是比試算表還要好的解決方案，但是缺少開發人員或是IT資源，導致這些程式需求難以被轉為實際的應用程式。</p> <p>為了解決這個問題，AWS開發了Amazon Honeycode，該服務內建了一些常用應用程式的模板，使用者可以自定義這些應用，並且快速進行部署，應用程式能從操作空白表格開始，使用者也能夠以CSV格式檔案，匯入現有的資料。</p> <p>Honeycode提供建構應用程式所必要的使用者介面元件，像是列表、按鈕以及輸入欄位等，而用戶也能以事件觸發操作，產生電子郵件或是修改表格等動作。Honeycode內建非常多的函式，包括現有試算表應用所擁有的函式，AWS也在Honeycode中，加入一些增強函式，像是Vlookup函式的強化版FindRow等。</p> <p>用戶只要存取Honeycode Builder網站，並創建帳號就能開始開發應用程式，當用戶想跟其他人共享開發成果，可以在Honeycode服務中選擇要共享的成員，對方將會收到專屬連結，點開連結便能立刻開始使用該應用程式，而iOS與Android用戶，則需要在行動裝置上先安裝Honeycode Player，之後就能開始使用各種Honeycode應用程式。外部應用程式可以透過Honeycode API來跟Honeycode應用程式互動。</p> </div></div></div>
2020/6/25 15:30作者李建興https://www.ithome.com.tw/news/138437
Google更新行動機器學習開發套件ML Kit，不再依賴Firebase雲端開發平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2020/06/mlkit-on-device-machine-learning-solutions.html">Google更新了機器學習開發套件ML Kit</a>，最新版與Firebase脫鉤，專注提供裝置上機器學習功能，並且將加入兩個新功能，分別是實體擷取以及姿勢偵測，而且Google還將讓ML Kit支援自定義模型。Google建議開發者，應該更新現有採用原始ML Kit裝置上API的應用程式，搬遷使用新版本。</p> <p>ML Kit是Google在2018年的I/O大會上發布，讓開發人員在行動應用程式中，可簡單地添加機器學習技術，目前Android和iOS上，共有2.5萬個應用程式使用ML Kit，應用電腦視覺以及自然語言處理功能，開發者只要呼叫API，就能即時辨識文字、掃描條碼、即時追蹤並分類物體，或是翻譯文字。由於開發者抱怨，ML Kit的原始版本和Firebase緊密整合在一起，難以被靈活地應用，因此現在Google讓ML Kit SDK獨立出來，所有裝置上API將不再需要仰賴Firebase專案，但開發者仍然可以在應用程式中，結合使用ML Kit與Firebase。</p> <p>Google提到，這項更改可以讓ML Kit更能支援裝置上機器學習應用，而且比起雲端機器學習運算，更快速也更具隱私安全。因為機器學習運算在裝置上執行，因此沒有網路延遲，也就是說，模型每秒可以預測的圖像以及文字變得更多，而且因為不需要存取雲端資源，機器學習功能可以離線使用，使用者裝置不用一定要連接網路，此外，由於所有處理都是在本地端執行，沒有敏感資料被送往伺服器，更具隱私安全。</p> <p class="rtecenter"><img alt="" src="https://2.bp.blogspot.com/-KZ3ZEHzzH8I/XvFIyo9Z-4I/AAAAAAAAPIA/Gdaw0rNzVuo6wdkBjeCgBn4XWTzDOyEKgCLcBGAsYHQ/s1600/image4.gif" style="width: 290px;" /><img alt="" src="https://3.bp.blogspot.com/-7AMbYyYCGww/XvFIyeX43HI/AAAAAAAAPH8/5M-nyTejfsgATzJQRExqFmnmCABOaBGUACLcBGAsYHQ/s1600/image2.gif" style="width: 290px;" /></p> <p>Google也即將在ML Kit加入實體擷取以及姿勢偵測功能，ML Kit將能夠偵測文字中的實體，並將其轉為可操作物件，ML Kit支援電話號碼、地址、付款帳號、追蹤號碼和日期時間偵測；而在姿勢偵測上，則支援33個骨骼點的低延遲姿勢偵測，追蹤的部位包含手以及腳掌。開發者可以加入早期存取計畫，搶先試用新功能。</p> <p>ML Kit提供開箱即用的機器學習解決方案，但是當開發者需要量身訂做的功能時，便需要使用自定義模型，因此Google也將讓ML Kit支援自定義模型，允許開發者換掉ML Kit預設的模型，替換成自己建置的TensorFlow Lite模型，這項功能將從圖像標記、物體偵測以及追蹤API開始，現在開發者已經可以使用自定義圖像分類模型。</p> </div></div></div>
2020/6/24 22:45作者李建興https://www.ithome.com.tw/news/138426
微軟公測Android版Microsoft Defender ATP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去年推出MacOS版後，微軟昨（23）日<a href="https://techcommunity.microsoft.com/t5/microsoft-defender-atp/announcing-microsoft-defender-atp-for-android/ba-p/1480787" target="_blank">宣布釋出</a>Android版防毒產品Microsoft Defender ATP for Android應用程式公開預覽版。</p> <p>微軟今年二月釋出Linux 版Microsoft Defender ATP後，並在三月的RSA安全大會公布Android及iOS版的第一個預覽版，並在本周釋出第二個公開預覽版。Defender ATP for Android預覽版可在微軟網站<a href="https://www.microsoft.com/zh-tw/microsoft-365/windows/microsoft-defender-atp?rtc=1" target="_blank">下載</a>。</p> <p>Microsoft Defender ATP for Android除了惡意程式掃瞄外，還加入網釣、非法存取企業資料等防護。原本Android已內建掃毒引擎，且提供Google Play Protect在用戶下載Google Play應用程式再掃瞄一次。但微軟資深計畫經理Kanishka Srivastava指出，Android版Defender ATP除了提供病毒特徵比對的檢測外，還會運用微軟深度學習及啟發式（heuristics）偵測的雲端技術來檢查特徵比對處理不到的低傳真（low fidelity）訊號，可同時涵蓋惡意App和裝置上的檔案。</p> <p>Defender ATP for Android會即時掃瞄惡意及垃圾應用（potentially unwanted App, PUA），當它掃瞄完成，就會顯示通知告知用戶。</p> <p>在網釣防護方面，Microsoft Defender ATP for Android可結合Defender的智慧螢幕（SmartSreen）服務，針對SMS、文字簡訊、WhatsApp、電子郵件、瀏覽器及其他App內傳送的URL進行檢查。另外SmartScreen也會偵測從裝置上偷偷連出去的連線。這些功能會整合Android作用，一旦Defender ATP for Android判斷為惡意URL或不安全的網路連線，就會發派Android通知給用戶，由其決定是否允許、是否通報，或關閉通知。如果這是企業Android手機，管理員也可以透過Microsoft Defender的安全中心（Security Center）介面客製更詳細的通知及流程。</p> <p>最後，Defender ATP for Android 配合微軟的端點管理員（Endpoint Manager），還可以防止惡意程式從行動裝置存取企業敏感資料。例如當Defender ATP判斷某臺Android手機上有惡意App，就會將之列為「高風險」裝置，並標示於安全中心內，而端點管理員裏的裝置管理員Intune及組態管理員產品就會根據風險高低，封鎖用戶從手機上存取公司資產，如Outlook郵件。用戶還會受到通知，等他將該App移除才可以恢復存取權。</p> <p>包括Defender ATP for Android在內偵測到安全事件，都會匯整到Defender 安全中心，方便管理員統一讀取威脅（如病毒）名稱、嚴重等級、通報流程、以及用戶在這臺裝置上的行為等其他資訊。</p> </div></div></div>
2020/6/24 14:05作者林妍溱https://www.ithome.com.tw/news/138420
中嘉採用Android TV打造新電視機上盒，擁抱OTT線上內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>受到OTT、YouTube等網路內容收視浪潮衝擊，國內有線電視用戶數不斷流失，以NCC統計數據來看，去年第一季國內有線電視用戶數還有504萬戶，但在今年第一季已降到493萬，迫使國內有線電視業者紛紛加速推動轉型。</p> <p>國內擁有12家地方系統臺，共有111萬用戶的中嘉數位也不例外，今天對外正式發表Home+的全新品牌，宣告將在今年第四季前取代市場已推廣多年的bb寬頻品牌，也象徵中嘉數位經營團隊變動後，重新出發的里程碑。</p> <p>中嘉數位執行長揭朝華表示，國內有線電視產業可以慘業形容，不僅要面臨合法OTT業者的競爭，還要面對線上違法影視內容業者的侵蝕，導致國內有線電視用戶從過去超過500萬，下滑至今年第一季低於500萬。未來中嘉要擺脫過去傳統有線電視業者的形象，成為一定寬頻、科技及媒體的公司，以寬頻網路為基礎，提供相關應用服務。</p> <p>配合Home+的全新品牌形象，中嘉數位今天發表了4K智慧機上盒Home+tv，不同於現有的bb tv數位機上盒，這款全新的機上盒採用Google的Android TV平臺，除了整合有線電視頻道，還有YouTube，讓用戶可在電視上收看YouTube，用戶還可以自行下載其他App，擴充更多的電視應用。</p> <p>此外，用戶只要對著遙控器說話，就能語音辨識、搜尋電視頻道或節目內容。Home+tv也內建Chromecast，讓用戶可以將手機或平板電腦的螢幕畫面分享至大螢幕的電視上。</p> <p>中嘉數位也和其他OTT業者合作，在機上盒提供了CatchPlay的單支影片出租服務、遠傳FriDay影音的包月收視服務，LiTV App及HBOGO，還有KKBOX。Home+tv機上盒不只提供給中嘉旗下12家地方有線電視系統臺使用，也和天外天、聯維、寶福等其他小型的有線電視系統臺合作，開放這些業者使用。</p> <p>目前中嘉針對光纖上網及數位有線電視，推出Home+tv智慧機上盒專案，光纖速率包括120M到最高1G，月租費999到1399元不等，可為用戶免費升級Home+tv機上盒，並提供看片金、包月隨選影劇等服務。</p> <p>在此之前，中嘉數位還和遠傳、台灣之星合作推出匯流方案，讓用戶可以月付單一資費，享有光纖上網、影視服務、行動通訊匯流服務。</p> <p>相較於中嘉，另一家有線電視多系統營運商凱擘已在去年9月，推出以Android TV平臺為基礎的機上盒A1，整合YouTube、LiTV、Line TV、myVideo。</p> </div></div></div>
2020/6/23 18:10作者蘇文彬https://www.ithome.com.tw/news/138406
微軟為Android、iOS版Teams加入消費型功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了擴大Teams的適用範疇，微軟昨（22）日<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/06/22/introducing-features-microsoft-teams-connect-friends-family-available-mobile-preview/" target="_blank">宣布</a>為Android及iOS版Teams App增加家人、親友等私人通訊功能，讓員工也可在非上班時間使用。</p> <p>微軟是在今年三月底<a href="https://ithome.com.tw/news/137135" target="_blank">宣布</a>消費版Office 365改名Microsoft 365時，宣布Microsoft Teams將加入功能以將用戶「和親友更緊密連繫在一起與協同」。但微軟並不是要在現有企業版Teams App之外另外推一個消費版本，而是在現有版本內整合家用或私人通訊功能。如今微軟宣布這些新功能以預覽版釋出，並以幾周時間部署到全球。</p> <p>微軟Modern Life、搜尋暨裝置部門副總裁Liat Ben-Zur解釋，Teams支援私領域通訊功能是為了符合所有人都有不同角色，橫跨公司員工，以及家人或朋友的身份。新功能可將Teams的企業協同功能擴大到個人生活，不需分開的工具，而成為個人、群組、家人溝通的單一集中介面。</p> <p>新增的消費型Teams功能讓用戶建立群組、排程、視訊通話及群組聊天、建立及分享待辦事項、相片／影片、還提供管理工具以便共享清單、家人行事曆。此外，Teams的保險箱（Safe）功能可儲存及共享Wi-Fi密碼、回饋方案會員號碼及串流服務（如Netflix）帳戶登入資訊，微軟強調提供雙因素驗證及端到端加密。若經啟動及用戶許可，Teams的地點分享功能可檢視或通知家人最新所在位置。</p> <p>Teams還整合消費版Microsoft 365應用，可和親友共享Word、Excel、及PowerPoint等文件，一切雲端文件都儲存在OneDrive上。不過使用者必須訂閱Microsoft 365方案。</p> <p>獲得這些新功能的管道有二。現有Teams用戶到設定區，選擇增加帳號，然後以個人（非公司的）微軟帳號登入，或以電話號碼新建帳號，即可將公、私帳號串連起來。而非Teams用戶則可到App Store及Google Play Store下載iOS及Android 版Teams App，然後以個人微軟帳號登入或以電話號碼新建帳號。</p> <p>微軟表示，Teams消費功能正式版今年稍晚才會上線，也會再新增功能。</p> </div></div></div>
2020/6/23 15:50作者林妍溱https://www.ithome.com.tw/news/138403
蘋果iOS14提供新Home Screen、App Clips、強化iMessage，更多Android色彩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於今（22）日凌晨舉行一年一度的產品發表盛會WWDC，發表新一代MacOS（Big Sur）、<a href="https://www.apple.com/newsroom/2020/06/apple-reimagines-the-iphone-experience-with-ios-14/" target="_blank">iOS14</a>、iPadOS、WatchOS7等產品。其中預計今年秋天釋出的iOS 14主螢幕（Home Screen）頁加入了改版的Widget、App Library，也改良了App Clips、iMessage、Siri、FaceTime等功能。未來Find My也可支援第三方裝置。</p> <p>今年由於武漢肺炎的關係，而WWDC首度搬到線上舉行。所有主要高層包括執行長庫克（Tim Cook）的開幕致詞也皆以預錄影片取代，內容更聚焦於技術細節而非行銷說詞，而且今年也開放免費報名即可觀賞。</p> <p>一如過去幾年，蘋果還是表示iOS是有史以來最大改版，且今年仍然延續使用產品名稱，沒有如之前謠傳改名為iPhone OS。iOS 14以重新設計的Widget、新的App Library更新主螢幕頁、此外增加App Clip功能、並改善了Siri、iMessage、Apple Map、FaceTime等。</p> <p>今天起，開發商可經由developer.App.com下載iOS 14開發者預覽版，下個月提供公開beta版，正式版預計今年秋天釋出。iPhone 6S以後版本可以免費升級。</p> <p>改版後的Widget和Android的widget一樣，可以調整成不同尺寸釘在主螢幕，以便一覽無遺展示所有資訊。使用者還可以建立widget的智慧堆疊（Smart Stack），後者具備裝置上智慧功能，能根據時間、地點及活動將相應的widget帶上主螢幕上，例如早上氣象預報Widget的位置，到了中午可能換成了行事曆。</p> <p>主螢幕下方則是App Library，這新增的功能可讓使用者將所有未列於主螢幕頁的App集結，它會自動依App類別分組，例如常用、運動、健康、娛樂類，有助於減少App龐雜混亂的問題。這項可將次要App藏起來的功能Android也早就有了，只是蘋果更加入了智慧化元素。</p> <p>App Clips讓用戶可以將應用程式的一部份顯示出來，通常是急需在幾秒內找到並啟用的功能，像是租Ubike、付臨時停車費、或是在得來速買咖啡等等，往往消費者並沒有預先下載App，Android原本就提供Instant Apps。在iOS14中，使用者只要掃瞄App Clip程式碼、刷一下NFC標籤或QR code、從Message或由Safari分享URL，就可以完成付費或必要服務，而無需下載對方的App。</p> <p>此外，Safari新增網頁翻譯、新的隱私報告可告知所有擋下的跨網站追蹤軟體，並通知用戶網站密碼可能在網站資訊外洩事件中被洩露。</p> <p>iOS 14也強化了原有功能，包括iMessage、Siri等。iMessage終於支援釘選常用聯絡人、加@提及某人、訊息內回覆（in-line reply）、或以多張圖片或表情來設立群組通話等功能。Siri知識也更豐富、能從網路上找答案，還能傳送語音訊息、並在使用通訊、筆記、電子郵件等應用提供鍵盤聽寫。</p> <p>蘋果並強調iOS強化隱私防護和用戶安全。像是所有App在蒐集用戶行蹤資訊皆需取得用戶許可、用戶可設定許可App存取時僅提供模糊而非精確位置。今年內App Store產品下載頁，也會提供開發商的隱私及資訊蒐集內容。</p> <p>其他功能包括支援11種語言的即時口語翻譯、Apple Maps新增電動車充電站、單車導航、以及新的旅遊導覽資訊等。FaceTime也改善視訊電話一來占滿整個螢幕的惱人問題，改縮成類似OK繃大小出現在螢幕最上方，而不會打斷使用者正在看的網頁或手上的工作。</p> <p>新的數位車鑰（digital car key）讓用戶今年內，可以利用NFC來開關數位車鑰，且下一代數位車鑰也將在U1 晶片使用下支援UWB技術，明年用戶將不必拿出iPhone就可以解鎖未來支援車款。Health App新增Health Checklist功能，可一覽所有管理的功能，包括睡眠、心電圖、跌倒偵測、緊急呼叫及睡眠等，也新增新的心電及行動等紀錄項目。天氣App則新增次一小時內的下雨機率預報。</p> <p>最後，Find My功能除了尋找Mac筆電或iPhone外，蘋果今天已將規格草案分享給第三方廠商，未來使Find My也支援非蘋果產品。</p> </div></div></div>
2020/6/23 13:50作者林妍溱https://www.ithome.com.tw/news/138397
Google推出Pinterest競爭服務Keen
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在社交服務屢敗屢戰的Google，上周（6/19）<a href="https://medium.com/staykeen/want-to-share-your-passion-with-the-world-get-keen-f8a0050b89f" target="_blank">宣布</a>推出結合人工智慧（AI）的主題式圖片搜尋及社交服務Keen，要挑戰Pinterest。</p> <p>Keen是由Google內部的App孵化器Areat 120的一項計畫，並偕同專攻機器學習系統的People and AI研究中心（People and AI Research，PAIR）合作開發。</p> <p>類似現今當紅的視覺化圖片搜尋及社群分享平臺Pinterest，Keen讓用戶從網路上搜尋及彙整特定主題的圖片連結。使用者可以蒐集任何主題的圖片或照片成一個「keen」，並分享給其他人，或是自己儲存的keen尋找新的內容。這項服務也允許用戶控管每個keen的公開狀態、哪些可以分享出去、以及誰可以分享給用戶。</p> <p>為了和Pinterest區隔，Google新服務將整合Google搜尋和最新機器學習功能以強化其內容的相關性。使用者在其keen內儲存的內容愈多，愈常編輯組織，Keen就能提供愈精準的推薦內容，久而久之就能找到更多相關的圖片。此外，用戶也能跟隨他人的keen，以加速相關主題內容的擴充。</p> <p>目前Keen已推出Web版及Android App供有興趣的用戶下載，Google也邀請用戶試用後<a href="https://docs.google.com/forms/d/e/1FAIpQLScBI5u7l0JjWuSify6QBMtS8ArYHxrwxITRQQi9x-GUrsdKRw/viewform" target="_blank">回饋</a>使用心得。</p> <p>這只是Google最近釋出的其中一項新社交服務。還記得Google去年四月關閉的<a href="https://www.ithome.com.tw/news/128569" target="_blank">Google Plus</a>（Google+）嗎？本月初Google重新讓這項服務以企業協同服務形式復活，改名Currents，以挑戰微軟Teams/Yammer，不過只提供給G Suite的企業用戶，預計7月6日正式上線。</p> </div></div></div>
2020/6/22 15:50作者林妍溱https://www.ithome.com.tw/news/138375
部分Google雲端服務開始預設啟用TLS 1.3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/networking/tls-1-3-is-now-on-by-default-for-google-cloud-services">Google開始在雲端服務預設啟用TLS 1.3</a>，這項政策從Cloud CDN以及全球負載平衡服務開始，所有新加入與現有用戶，將會預設啟用TLS 1.3配置。</p> <p>為了確保這項操作不會影響用戶，Google已經在搜尋、Gmail和YouTube等諸多Google服務，先行啟用TLS 1.3，並且收集Chrome應用TLS 1.3的狀況，Google提到，這些應用經驗，讓他們有足夠信心可在不影響用戶，且不需要用戶進行手動配置的情況下，在Google雲端啟用TLS 1.3。</p> <p>TLS是傳輸層安全性協定，可讓網路的兩方進行安全通訊，而最新的TLS 1.3在2018年拍板定案，加入了許多重要的新功能，像是加密交握訊息功能，可確保憑證私密性，還提供可降低延遲的0-RTT（Zero Round Trip Time Resumption）技術，並且刪除了老舊不安全的加密演算法與金鑰交換方法，整體來說，TLS 1.3提供比TLS 1.2更好的效能以及更高的安全性，可以在網路壅塞、高延遲連接和低功耗裝置，提供更好的網路效能表現。</p> <p>在2018年時，Chrome和Firefox就開始支援TLS 1.3，現在大多數的客戶端，包括Android、iOS、Edge瀏覽器、BoringSSL、OpenSSL以及libcurl等應用程式也都已經支援TLS 1.3。支援TLS 1.3可提升網際網路應用的效能，最近影片串流服務Netflix，<a href="https://www.ithome.com.tw/news/137223" target="_blank">也在部落格分享他們應用TLS 1.3的經驗</a>，不只能降低影片播放延遲，還能改善媒體重緩衝的效能。</p> <p>Google會開始向越來越多雲端用戶部署TLS 1.3，逐漸提高支援的比例，Google也已經開始開發下一代協定，像是即將完成的TCP BBRv2、IETF QUIC以及HTTP/3，也將會應用到雲端中，他們還計畫要支援TLS 1.3 0-RTT以及憑證壓縮功能。</p> </div></div></div>
2020/6/22 10:55作者李建興https://www.ithome.com.tw/news/138365
Google重新設計Android 11對話體驗，對話訊息能以漂浮氣泡顯示
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Android 11的頂端下拉通知中心裡，將有專門的對話區塊，集中顯示用戶的對話訊息通知，並且還能夠將對話，轉成類似臉書Messenger的對話氣泡，漂浮在所有內容的最上層，另外，Android 11也加入了新的跨平臺登入機制，讓用戶更容易在不同平臺管理身份。</p> <p><a href="https://android-developers.googleblog.com/2020/06/11-weeks-of-android-people-identity.html">Google</a>提到，他們設計Android 11的其中一個重要想法，便是以人為本，在這個特別重視社交的時代，他們重新構想用戶透過手機與朋友對話的方式，並且讓用戶可以在多個裝置上維護自己的身份，因此對話捷徑API（Conversation Shortcut API）以及身份服務函式庫（Identity Services Library），便是這個版本的重點工具。</p> <p>螢幕頂端下拉通知中心的對話區塊，是建立在對話捷徑API之上的功能，其將收納各種社交應用程式的對話，用戶可以將些對話轉成對話氣泡，這些氣泡漂浮在螢幕的側邊，並會顯示在其他內容之上，點擊對話氣泡可以快速展開對話介面，開始與朋友的對話，而不需要中斷正在執行的操作，用戶可以一邊執行主要工作，但又能同時進行對話。</p> <p class="rtecenter"><img alt="" src="https://3.bp.blogspot.com/-whxWR9jPRr8/XuuLHmgUTxI/AAAAAAAAPHM/MH9IACXVuuMLgrIK_Kp8qyYZSY2anySjACLcBGAsYHQ/s1600/image1.gif" style="width: 380px; height: 380px;" /></p> <p>長點擊對話通知，便可以將對話標記成優先對話，優先對話將會以人物頭像顯示於鎖定螢幕上，並且在通知中心中置頂顯示，讓用戶能方便地追蹤重要要人物，而且也能設定成為勿打擾狀態。</p> <p><a href="https://android-developers.googleblog.com/2020/06/messenger-and-conversations.html">臉書</a>Messenger和<a href="https://android-developers.googleblog.com/2020/06/bringing-twitters-dms-into-android-11s.html">推特</a>也都對Android 11新的對話功能，做出相對應的調整。Android 11對話氣泡功能所使用的Bubbles API，是建立於通知API之上，相較於臉書Messenger之前以SYSTEM_ALERT_WINDOW來實作對話氣泡，更簡單且更容易維護，臉書提到，使用原生API，即便在全螢幕應用中，對話氣泡也能良好地運作，而且對話捷徑API能夠用來註冊、註銷和更新對話捷徑，使整個程序變得更直覺。</p> <p>推特也支援了Android 11新的對話功能，推特的直接訊息將會顯示在通知中心裡的對話區塊，推特認為，分類對話訊息，將有助於人們進行即時的雙向對話。</p> <p>另外，身份服務函式庫提供了新的密碼管理方法，讓用戶更容易註冊和登入。這項改進降低用戶和開發人員管理身份的複雜性，身份服務函式庫中包含了One Tap與Block Store功能，One Tap可以讓使用者在網頁和Android上，跨平臺一鍵登入，而Block Store則是基於令牌的登入機制，讓用戶能夠跨Android裝置保持登入狀態。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-06-20%20%E4%B8%8B%E5%8D%883_57_21.jpg" style="width: 580px; height: 319px;" /></p> </div></div></div>
2020/6/20 17:00作者李建興https://www.ithome.com.tw/news/138352
Mozilla VPN將正式上線，每月4.99美元支援5臺裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2018年，Mozilla和ProtonVPN合作，邀請一小群Firefox用戶開始實驗性質的VPN計畫，而現在這項計畫在經Beta測試之後，即將正式營運，該VPN服務將會移出Firefox Private Network品牌，正式命名為<a href="https://blog.mozilla.org/futurereleases/2020/06/18/introducing-firefox-private-network-vpns-official-product-the-mozilla-vpn/">Mozilla VPN</a>，用戶能以每月4.99美元的價格訂閱，可用於Windows、Android或iOS平臺最多5臺裝置上。</p> <p>Mozilla為了要擴展用戶控制隱私和線上安全的能力，讓安全防護網不只在Firefox瀏覽器中，還可擴及到用戶的其他流量，因此決定開始提供VPN服務，讓用戶可以在咖啡館或是機場等公共場所，安心的使用網路，另外，由於過去Mozilla的主要收入，都來自搜尋服務供應商，但為了長期發展維持中立，Mozilla需要探索更多樣化的收入來源，而這項VPN服務便是其中一項計畫。</p> <p>Mozilla在2019年的時候，擴大招募Beta測試人員，吸引來自全球200多個國家使用者，Mozilla在測試階段收到許多用戶的正向回饋，也確認了VPN服務的發展方向，並根據測試人員的回饋，調整了VPN功能，像是提供通道分割（Split Tunneling），讓部分網路流量可以不經過VPN。</p> <p>Mozilla VPN訴求高度的隱私安全性，同樣遵守Mozilla產品資料隱私原則，會以公開透明的方式，使用和共享使用者的資訊，使用者也能夠控制自己的資料以及線上體驗，Mozilla僅會去識別化收集必要資料，當不再使用時便會移除，在設計上也會合理權衡安全性和方便性，並部署多層安全和最佳實踐，防禦惡意攻擊。Mozilla承諾，其VPN服務永遠不會追蹤使用者的瀏覽活動，並且避免使用第三方應用程式內資料分析平臺。</p> <p>在數周後，Mozilla VPN便會結束測試開始正式營運，目前仍只有美國用戶可以使用，訂閱月費為4.99美元，支援Windows、Android和iOS平臺，可用於保護5臺裝置網路流量。美國之外的使用者，可以先加入等待名單，待服務開通後，Mozilla便會主動通知用戶。</p> </div></div></div>
2020/6/20 11:30作者李建興https://www.ithome.com.tw/news/138337
在臉書上製造假讚或搜括用戶資訊？全被告上法院
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書本周<a href="https://about.fb.com/news/2020/06/automation-software-lawsuits/" target="_blank">宣布</a>，已分別在西班牙及美國提出訴訟，控告了建立可自動創造假讚及假評論服務的MGP25 Cyberint，以及濫用臉書登入機制以搜括用戶資訊的Mohammad Zaghar。</p> <p>MGP25 Cyberint主要提供自動化軟體，以在Instagram上創造假冒的讚及評論，該服務模仿了合法Instagram程式與系統連結的方式，以閃避Instagram對抗假讚的限制。臉書表示，MGP25 Cyberint不但藉此獲利，且就算是在臉書已寄出警告信之後依然我行我素，只得告上法院。</p> <p>根據臉書的說法，MGP25 Cyberint既違反臉書的使用條款，也侵犯了西班牙的資料庫保護法令。</p> <p>至於Mohammad Zaghar則被指控利用Massroot8服務，來搜括臉書用戶的個人資料。Zaghar要求使用者在Massroot8站以臉書憑證登入，Zaghar卻利用一個電腦程式來控制機器人網路，偽裝成連結到Facebook行動程式的Android裝置，但實際上是為了搜括臉書用戶的個人資料。Zaghar同樣也被指控違反臉書的使用條款，同時侵犯了美國的《電腦詐欺及濫用法案》（Computer Fraud and Abuse Act，CFAA）。</p> </div></div></div>
2020/6/20 00:05作者陳曉莉https://www.ithome.com.tw/news/138342