iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 31篇
近 24 小時: 32篇
近 7 天: 137篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/10
最近更新: 11/10 18:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 137 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

資安一周第109期：蘋果打算在明年才修補4月獲報的Safari漏洞。Slack重大RCE漏洞價值不到2,000美元。
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0827-0902 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露 </strong></span></h3> <h2><strong style="vertical-align: top;">Safari漏洞使用戶面臨點擊詐騙風險，但蘋果打算2021年初才修補</strong></h2> <p>研究人員通報漏洞之後，廠商卻遲遲不願處理的情況，最近又被揭露。波蘭安全公司Red Team創辦人Pawel Wylecial發現，Safari存在於Web Share API的漏洞，導致駭客能夠竊取iOS裝置與macOS電腦的檔案。然而4月通報之後，蘋果卻等到Pawel Wylecial揚言要公布細節，才承諾會在2021年春季修補，並要求研究人員暫緩揭露。Pawel Wylecial認為，蘋果處理過程態度極為怠慢，決定在8月24日公開此事。</p> <p>Pawel Wylecial指出，一旦駭客運用這項漏洞，就能在惡意網站引誘用戶，透過郵件軟體或是即時通訊軟體來分享圖片，但此時用戶分享的是蘋果裝置裡的檔案，造成裝置上的機密資料外洩。<strong><a href="https://www.ithome.com.tw/news/139606">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補＃漏洞懸賞</strong></span></h3> <h2><strong style="vertical-align: top;">Slack重大漏洞只值1,750美元引發爭議</strong></h2> <p>研究人員在懸賞平臺通報嚴重的漏洞，應該得到合理的報酬，不過，近期有一起事件是因為獲得的獎金不高，而引起其他資安人員的關注。8月29日Slack修補一項極為危險的遠端程式攻擊漏洞，該公司只支付1,750美元予通報的研究人員Oskars，讓其他研究人員不平。</p> <p>例如，白帽駭客Daniel Cuthbert與研究人員Alon Gal都表示，這名研究員大可將漏洞賣給其他業者，來獲得更合理的報酬。對於此次爭議，Slack發言人告訴Mashable，他們會檢討抓漏獎勵標準，來表示對於研究人員的認同。<a href="https://www.ithome.com.tw/news/139696"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/109-1-Slack-RCE-USD1700.png" style="width: 400px;" /></p> <p>圖片來源：Slack</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞修補＃APT攻擊</strong></h3> <h2><strong style="vertical-align: top;">競爭對手雇用駭客在Autodesk 3ds Max植入外掛，入侵知名建商系統竊資</strong></h2> <p>產業競爭愈來愈白熱化，安全公司Bitdefender發現，一家企業被競爭對手聘請駭客駭入Autodesk公司的3ds Max軟體，竊取價值數百萬美元的商業機密文件。不過，發動此起APT攻擊行動的駭客集團身分，BitDefender並未說明。</p> <p>研究人員發現，駭客在3ds Max植入惡意外掛模組PhysXPluginMfx，這是惡意程式MAXScript的變種。不知情的使用者下載執行後，這個模組就會破壞3ds Max組態，並執行惡意程式碼Max Script來竊密。Autodesk也針對PhysXPluginMfx發出公告，釋出工具供用戶清除此惡意外掛軟體。<a href="https://www.ithome.com.tw/news/139629"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/109-2-Autodesk-3dsmax-APT_Bitdefender.png" style="width: 400px;" /></p> <p>圖片來源：Bitdefender</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃內部威脅＃視訊會議</strong></h3> <h2><strong style="vertical-align: top;">思科離職員工坦承非法存取WebEx後臺，導致1.6萬企業帳號失效2周</strong></h2> <p>思科前員工Sudhish Kasaba Ramesh向加州法院承認，曾在離職半年後，非法存取前東家的雲端視訊系統WebEx Teams，故意刪除公司在AWS上的456個虛擬機器，之後又刻意部署程式碼，造成超過1.6萬個企業帳號關閉，長達2周無法使用，最後思科花費140萬美元搶修，並且把100多萬美元費用退還受影響的用戶。這名員工會有什麼下場？最高可能被判5年徒刑及25萬美元罰金。<strong><a href="https://www.ithome.com.tw/news/139691">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃內部威脅＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">俄國人企圖買通特斯拉員工發動勒索軟體攻擊</strong></h2> <p>美國司法部於8月25日宣布，27歲的俄羅斯人Egor Igorevich Kriuchkov，於今年7月15日到8月22日，企圖以100萬美元為誘餌，買通一名員工，協助在內華達州的公司網路發動勒索軟體攻擊，但並未得逞。根據ZDNet、Bleeping Computer、Tech Crunch等多家媒體報導，這起事件的受害者就是電動車大廠特斯拉，該公司執行長Elon Musk隨後也在推特證實。</p> <p>這名俄國人於8月22日於洛杉磯出境之前遭到逮捕，24日遭到起訴。<strong><a href="https://www.ithome.com.tw/news/139693">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃DDoS攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">連續三天遭到網路攻擊，紐西蘭證券交易所暫停交易</strong></h2> <p>紐西蘭證券交易所（New Zealand Exchange，NZX）自8月25日起，連續三天遭到來自境外的分散式阻斷服務（DDoS）攻擊，而且在26日與27日，都是在早上開盤不久，便遭到攻擊。因此該交易所於27日宣布，為了專心解決此起網路威脅，暫停主板市場、債券市場，以及Fonterra股東市場的交易，但對於攻擊的細節並未進一步說明。<strong><a href="https://www.ithome.com.tw/news/139643">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃挖礦攻擊</strong></span></h3> <h2><strong>Lemon_Duck挖礦程式蔓延到Linux平臺</strong></h2> <p>資安業者Sophos警告，自去年現身的挖礦軟體Lemon_Duck，不只會在企業的Windows電腦上植入門羅幣挖礦程式，如今亦鎖定Linux平臺和雲端應用系統，並透過內建的連接埠掃描模組，來搜尋使用SSH協定的連接埠，並執行暴力破解攻擊。</p> <p>值得留意的是，這款挖礦軟體也會在網路上進行掃描，找出配置失誤而曝光的Redis分散式資料庫，以及不需身分驗證即可存取的Hadoop叢集，利用這些伺服器來進行挖礦。<a href="https://www.ithome.com.tw/news/139684">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃特定產業目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">針對搶劫全球銀行的北韓駭客集團BeagleBoyz，美國公布分析報告</strong></h2> <p>美國財政部、網路安全暨基礎架構安全署（CISA）、聯邦調查局（FBI），以及美國國防部網路司令部（USCYBERCOM），聯手針對駭客集團BeagleBoyz，公布了分析報告，該集團隸屬於北韓駭客組織Hidden Cobra，席捲全球多國銀行，盜走近20億美元，也是在2016年企圖盜走臺灣遠東銀行6千萬美元的元兇。</p> <p>BeagleBoyz相準銀行內部兩大系統，一是與環球銀行金融電信協會（SWIFT）介接的終端系統，二則是負責銀行支付交換應用的伺服器。此份報告呼籲金融機構應全面強化安全措施，才能有效防堵該集團的攻擊。<strong><a href="https://www.ithome.com.tw/news/139632">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">臺灣電子製造業遭勒索軟體攻擊再添一樁，金橋科技公告總部與旗下兩公司遭感染</strong></h2> <p>勒索軟體攻擊不斷，8月下旬臺灣電子製造業再傳遇害，電子零組件業者金橋科技於8月21日，在臺灣證券交易所發布即時重大訊息，說明該公司部分電腦遭勒索病毒感染，並指出事件發生在臺灣總公司，以及旗下兩家孫公司，分別是位於中國的東莞達晨電業製品，以及金橋科技電子（昆山）。金橋科技在這份公告中指出，他們已經緊急處理，同時也揭露初步盤點結果，說明公司機密資料不受影響，兩家孫公司受影響的程度有限。<a href="https://www.ithome.com.tw/news/139677">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃5G資安＃國家資安策略</strong></span></h3> <h2><strong style="vertical-align: top;">臺美發表5G安全共同宣言，聯手從供應鏈把關5G網路安全</strong></h2> <p>美國在臺協會與我國駐美國臺北經濟文化代表處，於8月26日發表5G安全共同宣言，強調5G將成為驅動全球數位經濟發展的關鍵基礎建設，為避免通訊網路不被破壞或操控，應經由可靠、可信賴的網路軟硬體供應商提供，確保5G供應鏈沒有安全疑慮。<a href="https://www.ithome.com.tw/news/139624">詳全文</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/109-3-5G-tw-usa.png" style="width: 400px;" /></p> <p>圖片來源：外交部</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/139692">9月1日起TLS與SSL憑證期限縮短為398天</a><br /> ●<a href="https://www.ithome.com.tw/news/139604">蘋果App Store超過1,200個程式採用惡意廣告SDK</a><br /> ●<a href="https://www.ithome.com.tw/news/139607">微軟公開測試以容器開啟可疑Office文件的安全功能</a><br /> ●<a href="https://www.ithome.com.tw/news/139674">美國打算沒收280個北韓駭客的加密貨幣帳號</a></h3> </div></div></div>
2020/9/2 10:11作者周峻佑https://www.ithome.com.tw/news/139726
仿效Amazon Prime，Walmart也推當天到貨服務Walmart+
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>效法Amazon的Amazon Prime會員服務，Walmart今天（9/1）發表了年費98美元的會員服務<a href="https://corporate.walmart.com/newsroom/2020/09/01/walmart-introduces-walmart" target="_blank">Walmart+</a>，預計於9月15日正式上線。</p> <p>在1994年以電子商務起家的Amazon，於2005年就推出了Amazon Prime會員服務，提供當天或兩天的免費運送服務、音樂及影片串流服務，而且還會有不定期的各種商品優惠活動，最初的年費只要79美元，在2014年漲到99美元，於2018年再提高到119美元，迄今全球已有超過1.5億的Amazon Prime會員。</p> <p>至於Walmart+則是提供實體商店與線上門市的會員服務，該服務擴及4,700個實體商店，其中有2,700個商店支援當天到貨免費運送服務，只要是Walmart+會員都能享有免費運送，且還會有額外的服務或產品優惠。</p> <p>根據Walmart+的服務列表，它提供無上限的免費運送服務，可利用Walmart程式中的Unlock Scan & Go掃描功能在商店中購物，而且在近2,000家的Walmart、Murphy USA與Murphy Express加油站加油時，每加崙最多可節省5美分，另一個Sam's Club加油站很快就會加入。</p> <p>看起來Walmart+主要著重在送貨服務，不如Amazon Prime般地多元，但可望造福那些沒時間到店採買的消費者。</p> </div></div></div>
2020/9/1 17:20作者陳曉莉https://www.ithome.com.tw/news/139717
臉書開源差分隱私模型訓練函式庫Opacus
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書釋出了一個高效能開源函式庫<a href="https://ai.facebook.com/blog/introducing-opacus-a-high-speed-library-for-training-pytorch-models-with-differential-privacy">Opacus</a>，可以用來訓練差分隱私（Differential Privacy）PyTorch模型。Opacus透過輕量級API提供了PrivacyEngine抽象，該抽象會處理差分隱私工作，而訓練完的模型是標準PyTorch模型，可簡單地部署，另外，Opacus函式庫還包括預訓練和微調的模型，以及大規模模型使用教學，並提供了隱私研究的實驗基礎設施。</p> <p>差分隱私是一種密碼學的方法，用來防止跨去識別化資料庫查詢時，可能使紀錄暴露個人資料的可能性，也就是説，當研究人員連結兩個或是多個分別經去識別化的資料庫時，各種公共紀錄匿名化的分法都可能會失效，而差分隱私技術就是防護這類匿名技術的隱私框架，過去通常差分隱私應用於分析中，但是最近也被大量用於機器學習裡。</p> <p>而為了讓研究人員與工程師，能夠在機器學習應用中，簡單地使用差分隱私技術，並加速差分隱私的研究，臉書開源了自家使用的Opacus函式庫，Opacus在訓練模型時，盡可能降低客戶端需要更改的程式碼，減少差分隱私對訓練效能的影響，並且讓客戶端追蹤任何時刻的隱私預算。</p> <p>Opacus使用差分隱私隨機梯度下降法（Differentially Private Stochastic Gradient Descent，DP-SGD），其透過修改標準的PyTorch最佳化程式，在訓練過程實作並且測量差分隱私，臉書提到，Opacus會保留每個訓練樣本的隱私，但同時又能限制差分隱私處理對最終模型準確性的影響。</p> <p>該演算法的核心思想是，調整模型用來更新權重的參數梯度，來保護訓練資料集隱私，也就是在每次迭代的時候，將雜訊添加到梯度中，可以避免模型記住訓練範例，但同時又可以進行匯總學習，而雜訊會在訓練過程中的眾多批次中被消除。</p> <p>臉書強調Opacus具有高速、靈活、安全和高互動性等特色，由於透過使用PyTorch中的Autograd Hook，Opacus能夠計算每個批次每個樣本的梯度，與仰賴微批次的差分隱私函式庫相比，Opacus超越他種方法數個數量級的速度，而且開發者能簡單地結合Opacus和PyTorch一起使用，並撰寫純Python程式，來快速驗證自己的想法。</p> <p>而在安全性上，Opacus在重要的程式碼上，使用加密的偽隨機數生成器（Pseudo Random Number Generator，PRNG），這個過程是以GPU進行運算，高速地加密每批次參數。Opacus也具有極佳的互動性，能夠追蹤特定時間點隱私預算，進而讓用戶能夠執行即時追蹤或是提早停止等動作。</p> <p>臉書提到，機器學習的應用和研究不斷往前進，他們鼓勵開發社群，特別是在重要的程式碼上，使用少量且經過仔細審查和專業維護的函式庫，不要使用自己開發的相關加密函式庫，才能最大程度地減少攻擊面，而臉書現在開源Opacus工具，讓差分隱私應用資源普及，使得機器學習更加安全。</p> </div></div></div>
2020/9/1 17:35作者李建興https://www.ithome.com.tw/news/139716
QNAP再被發現有RCE漏洞，廠商雖然早於2017年發布更新韌體，但仍有設備未更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/137748" target="_blank">5月間</a>被爆影響數十萬臺NAS的軟體遠端程式碼執行（RCE）漏洞後，<a href="https://blog.netlab.360.com/in-the-wild-qnap-nas-attacks-en/" target="_blank">本周又有研究人員發現</a>，NAS廠商Qnap的裝置韌體也有RCE漏洞，而且可能已遭到不明人士刺探中。</p> <p>漏洞是由奇虎360發現。它存在QNAP一隻登出用的CGI程式authLogout.cgi。在用戶登出時，它會根據cookie的欄位名稱選擇相應的登出函式。其中QPS_SID、QMS_SID和QMMS_SID登出函式並未過濾特殊字元，即直接使用snprintf 函數拼接curl指令字串，並呼叫system函式執行該字串，而引發指令注入。這允許未經驗證的攻擊者利用這隻CGI程式，由遠端執行任意程式碼。</p> <p>受影響韌體包括4.2.0到4.2.4。研究人員於5月通報QNAP後，Qnap產品資安事件應變小組也做出回覆，他們表示，該漏洞在先前更新時已經修正，但在網路上仍有設備未修補，而我們查看該廠商的韌體，也的確發現他們在2017年7月發行的<a href="https://www.qnap.com/qts/4.3/zh-tw/" target="_blank">4.3.3版</a>已經修正了這個問題。</p> <p>雖然網路上尚未見到針對該漏洞的概念驗證攻擊程式，但研究人員發現已經有不明人士悄悄由2個IP位址送出相同的程式碼，不過究竟是植入僵屍網路程式不得而知，並有人自其他IP進行滲透掃瞄。因此研究人員呼籲用戶應儘速安裝最新版本韌體。</p> <p><a href="https://www.ithome.com.tw/news/137748" target="_blank">QNAP 5月間也被揭露</a>線上相簿程式及CGI程式出現多項漏洞，可被串接起來遠端執行程式碼。<a href="https://www.bleepingcomputer.com/news/security/ongoing-ech0raix-ransomware-campaign-targets-qnap-nas-devices/" target="_blank">Bleeping Computer則報導</a>，還有一隻勒索軟體eChoraix自2019年以來，即鎖定Qnap NAS裝置發動攻擊。</p> </div></div></div>
2020/9/1 14:20作者林妍溱https://www.ithome.com.tw/news/139710
Google Images圖片搜尋新增授權資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2001年問世的Google Images圖片搜尋日益成為網路使用者的重要工具，它支援以圖搜圖，也支援使用者輸入文字以尋找圖片，本周一（8/31）Google再度替Google Images<a href="https://blog.google/products/search/learn-how-find-image-licensing-information-google-images/" target="_blank">新增了重要功能</a>，在搜尋結果的圖片上嵌入授權（licensable）標誌，將讓使用者更容易找到並使用這些提供授權的圖片。</p> <p>這些可授權的圖片也許來自出版商或圖片作者，由於此一授權標誌很小，而且可授權的圖片經常不會出現在搜尋結果的第一頁，因此Google Images提供了篩選功能，允許使用者篩選支援創用CC授權條款（Creative Commons license）或是商用暨其它授權條款的圖片，點選這些可授權圖片之後，還可連結到更詳細的授權資訊，例如有些圖片的CC授權允許商業使用，有些則否。</p> <p>除了授權資訊之外，當使用者點選Google Images中的圖片時，也會顯示圖片的所有人、作者及版權等資訊。</p> <p>新的授權資訊一方面可讓使用者找到需要且可供授權的圖片，另一方面也可替圖片所有人或出版商創造授權收益，因此，Google也鼓勵<a href="https://webmasters.googleblog.com/2020/08/make-licensing-information-for-your.html" target="_blank">圖片作者或出版商於圖片上添增授權資訊</a>。</p> </div></div></div>
2020/9/1 14:30作者陳曉莉https://www.ithome.com.tw/news/139713
Amazon獲准在美測試無人機送貨
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在喊了多年之後，電商平台Amazon本周獲得美國聯邦航空總署（Federal Aviation Agency，FAA）核准展開無人機送貨的測試，向其無人機送貨的目標再跨進一步。</p> <p><a href="https://www.cnbc.com/2020/08/31/amazon-prime-now-drone-delivery-fleet-gets-faa-approval.html" target="_blank">CNBC首先報導</a>，依據FAA法規<a href="https://www.faa.gov/uas/advanced_operations/package_delivery_drone/" target="_blank">Part 135認證</a>，FAA允許Amazon的無人機可飛行超過操作員視線外的距離，以小型無人機執行「安全而有效」的貨物遞送服務。</p> <p>這張認證是美國最高階的認證，對飛行機隊大小或營運規模不會設限。此一標準也允許無人機及貨機不再受55磅（約25公斤）的載重限制，也可夜間飛行。</p> <p>Amazon Prime Air部門副總裁David Carbon指出，這項認證是Prime Air 重要的一步，而Amazon也會持續改良技術，以便完全將送貨無人機送上天空，實現30分鐘內送貨到府的目標。</p> <p>不過Amazon測試的地區則不清楚。</p> <p>Amazon創辦人Jeff Bezos 2013年展示第一臺無人機，<a href="https://www.ithome.com.tw/news/127494" target="_blank">宣布</a>要在5年內啟用無人機送貨服務，但礙於美國當局的安全顧慮等問題，美國業務始終沒有啟動。Amazon 2016年即已在英國測試Prime Air無人機送貨。</p> <p>Amazon的進度也落後競爭者。Alphabet旗下的Wing 去年4月取得執照，成為美國第一家正式營運的無人機運輸公司，9月和<a href="https://www.ithome.com.tw/news/133198" target="_blank">聯邦快遞</a>、<a href="https://www.ithome.com.tw/news/133198" target="_blank">Wallgreens</a>團隊展開測試。而UPS也於去年10月取得美國聯邦航空總署（FAA）獲頒Part 135標準認證，和無人機業者<a href="https://www.ithome.com.tw/news/133377" target="_blank">Matternet</a>合作醫療品遞送服務。</p> </div></div></div>
2020/9/1 14:55作者林妍溱https://www.ithome.com.tw/news/139714
Zoom財報出爐，今年第二季營收成長355%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年以來因疫情帶動居家工作及上課而爆紅的視訊會議平臺Zoom Video Communications，在本周一（8/31）公布了截至今年7月31日的<a href="https://investors.zoom.us/news-releases/news-release-details/zoom-reports-second-quarter-results-fiscal-year-2021" target="_blank">2021財年第二季財報</a>，顯示該季創下6.64億美元的營收，比去年同期成長355%。當天Zoom的盤後股價大漲了22.74%，從收盤的325.1美元漲至399.02美元。</p> <p>Zoom的2021財年第一季（2~4月）營收為3.28億美元，成長169%，第二季再度大幅成長355%，顯示市場對Zoom的熱潮未退。</p> <p>CNBC引用了RBC分析師Alex Zukin的報告指出，現在Zoom每月的平均用戶數逼近1.5億。而Zoom則在財報中透露，超過10名員工的客戶數量約有37萬，比去年同期增加了458%，此外，每年貢獻超過10萬美元的客戶數就有988家，也比去年成長112%。</p> <p>此外，根據<a href="https://www.theverge.com/2020/8/31/21408902/zoom-2-quarter-earnings-revenue-profit-pandemic" target="_blank">The Verge</a>的報導，Zoom財務長Kelly Steckelberg在財報會議中透露，該季營收的成長有高達81%是來自於新的訂閱用戶，Zoom也估計2021財年的全年營收可達23.9億美元。</p> </div></div></div>
2020/9/1 15:05作者陳曉莉https://www.ithome.com.tw/news/139715
Netflix推出免費專區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在取消一個月的免費試用期之後，Netflix於包括臺灣在內的全球市場，<a href="https://www.netflix.com/tw/watch-free" target="_blank">推出了免費專區</a>，讓使用者無需登入就能觀賞Netflix上的熱門電影、影集與紀錄片。</p> <p>現有的免費電影為《奪命鴛殃》、《蒙上你的眼》與《教宗的承繼》，免費影集則有《怪奇物語》、《菁英殺機》、《寶貝老板：重出江湖》、《別人眼中的我們》、《盲婚試愛》、《我們的星球》與《同妻俱樂部》，但影集都只能觀賞第一集。</p> <p><a href="https://gadgets.ndtv.com/entertainment/news/netflix-free-movies-tv-shows-series-watch-android-computer-browsers-2287882" target="_blank">Netflix 向Gadgets 360透露</a>，他們一直在嘗試不同的行銷手法，試圖改善使用者體驗來吸引新用戶。</p> <p>使用者不需建立Netflix帳號就能觀賞免費內容，目前該專區只支援桌面及Android瀏覽器，不支援iOS瀏覽器。</p> </div></div></div>
2020/9/1 13:45作者陳曉莉https://www.ithome.com.tw/news/139711
一冒充Flash軟體的Mac惡意程式逃過蘋果檢查放行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為防範惡意軟體，蘋果對App檢查向來嚴格，但安全研究人員發現，一隻冒充成Adobe Flash安裝器（installer）的Mac惡意程式，居然成功逃過蘋果的檢查而允許發布。</p> <p>從macOS 10.15版(Catalina) 起，<a href="https://www.ithome.com.tw/news/133813" target="_blank">蘋果要求</a>所有Mac App開發商將其應用程式發布前，送交公證（notarization）檢查程式碼是否有惡意元件。未經公證的Mac App在開啟時，會遭到macOS上GateKeeper軟體的阻擋。</p> <p>但一名電腦用戶Peter Dantini近日<a href="https://twitter.com/PokeCaptain/status/1300440938301607939" target="_blank">發現一隻漏網之魚</a>。一個冒充Mac知名管理套件Homebrew的網站homebrew[.sh]（真網站為brew.sh）上代管了一個廣告，點入後宣稱導引用戶安裝Adobe Flash Player，但Dantini連同安全研究人員Patrick Wardle發現，實際上是名為Shlayer的廣告程式。</p> <p>事實上，冒充Flash Player安裝器軟體而散布的惡意程式並不少見，但碰上GateKeeper理應會被擋下，因為缺乏蘋果的公證。但Dantini連同安全研究人員Patrick Wardle<a href="https://objective-see.com/blog/blog_0x4E.html" target="_blank">分析其程式碼</a>，發現這隻程式包含通過蘋果公證的憑證；也就是說，這隻程式送交給蘋果，但蘋果沒有檢查出來而核定發布。Wardle說，這應該是首隻獲得蘋果公證的惡意程式碼。</p> <p>Wardle指出，一旦被安裝到電腦，Slayer就會下載更多廣告軟體，以進行廣告流量詐欺獲取利益。<a href="https://securelist.com/threats-to-macos-users/93116/#malicious-and-unwanted-programs-for-macos" target="_blank">卡巴斯基分析</a>，Shlayer家族以冒充Adobe Flash Player或更新為主要管散布途徑，因而成為2019年以來危害Mac最主要的惡意程式。</p> <p>但這並不是Slayer作者第一次展現高明手法躲避安全檢查。Shlayer變種也曾藉由在Google搜尋頁下毒，以便重導引用戶連向假網站下載。</p> <p>不過周一<a href="https://techcrunch.com/2020/08/31/Apple-notarized-mac-malware/" target="_blank">Techcrunch報導</a>，蘋果已經更新安全機制，現在Mac已經可以封鎖這隻惡意程式。</p> </div></div></div>
2020/9/1 12:00作者林妍溱https://www.ithome.com.tw/news/139708
若被迫付錢予出版商，臉書將禁止澳洲使用者於FB及IG上分享新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>澳洲競爭及消費者委員會（Australian Competition and Consumer Commission，ACCC）在今年7月底發布了《新聞媒體議價法令》（News Media Bargaining Code）草案，要求Google及臉書必須就平臺上所使用的新聞服務與當地的出版商議價，以支付適當的授權費用，繼<a href="https://www.ithome.com.tw/news/139460" target="_blank">Google</a>以公開信反擊之後，<a href="https://about.fb.com/news/2020/08/changes-to-facebooks-services-in-australia/" target="_blank">臉書也在周一（8/31）回應</a>，若該草案成為正式法令，臉書將不再允許出版商及使用者於Facebook或Instagram分享地方或國際新聞。</p> <p>臉書認為，ACCC所訂定的法令忽略了一個重要的事實，亦即在出版商與臉書的關係中，出版商才是受益的一方。對臉書而言，使用者在動態消息所看到的內容中，新聞只占了很少的比例，也未替臉書帶來重要的營收，此外，臉書還提供了免費的工具及教育訓練，以協助媒體擴大讀者規模。</p> <p>然而，《新聞媒體議價法令》卻強迫臉書必須付錢給出版商，以換得該平臺上的新聞內容，但這些新聞內容都是出版商自願放上去的，也忽視了臉書替出版商所創造的收益。</p> <p>臉書說，出版商把新聞張貼在臉書上，並鼓勵讀者分享新聞，以期推動新聞媒體的訂閱與廣告收入，根據統計，在今年的前5個月，臉書免費替出版商創造了23億次的點閱，若換算成流量收入，估計價值2億澳幣（約44億元新臺幣）。</p> <p>不僅提供免費平臺、工具與訓練，迄今臉書對澳洲出版商的投資金額已超過數百萬美元，在與ACCC的協商過程中，臉書又承諾將再投資數百萬美元。此外，臉書新闢的<a href="https://www.ithome.com.tw/news/133857" target="_blank">Facebook News服務</a>也將支付費用予出版商。</p> <p>總之，臉書抱怨ACCC無視該公司的努力，而只提供了兩種選擇，一是允許出版商向臉書收費，二則是移除平臺上的新聞內容。從臉書的態度看來，該公司的選擇將會是後者。</p> </div></div></div>
2020/9/1 12:50作者陳曉莉https://www.ithome.com.tw/news/139709
Windows 10 2004八月更新引發ThinkPad筆電BSoD，可能波及其他品牌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟8月釋出的Windows 10 2004累積更新版本KB4566782中一項BIOS設定臭蟲，造成2019及2020年出廠的聯想ThinkPad筆電，發生藍色死亡螢幕（Blue Screen of Death，BSoD）情形。聯想也證實此事。但是可能連其他品牌電腦也受害。</p> <p><a href="https://forums.lenovo.com/t5/ThinkPad-X-Series-Laptops/X390-Installed-Windows-10-Version-2004-update-KB4566782-Caused-BSOD/m-p/5033032" target="_blank">部份ThinkPad用戶於月中反映</a>，安裝微軟8月11日釋出的Windows 10 KB4566782後，在使用Lenovo Vantage、重開機或開啟Intel 虛擬技術（Intel Virtual Technology）等情形出現BSoD，此外還發生失聲、或Windows Hello相機無法使用等問題。</p> <p><a href="https://support.lenovo.com/us/en/solutions/HT511000" target="_blank">聯想證實</a>ThinkPad用戶安裝Windows 10 2004 KB4566782版後，可能會在開機、啟動電腦診斷及更新軟體Lenovo Vantage、Windows Defender掃瞄時發生BSoD。此外還可能遇到Windows Hello無法執行臉部辨識登入，以及紅外線相機及Intel管理引擎（Intel Management Engine）相關的裝置管理員錯誤。</p> <p><a href="https://www.windowslatest.com/2020/08/30/windows-10-bsod-lenovo-confirms-report/" target="_blank">Windows Latest引述聯想官方聲明表示</a>，問題和ThinkPad BIOS設定中的「進階Windows生物辨識安全」有關。用戶可以從「BIOS設定」>「安全性」>「虛擬化選單」中找到。關閉這項設定可以暫時排除BSoD或其他硬體問題。</p> <p>聯想並表示，微軟並未利用這項設定實作軟體，因此關閉該設定不會影響什麼功能。</p> <p>雖然ThinkPad可能占大宗，但目前無法排除其他品牌也受到影響。<a href="https://old.reddit.com/r/Windows10/comments/i7vojm/cumulative_updates_august_11th_2020/" target="_blank">根據Reddit上的用戶反映</a>，似乎ThinkPad以外的桌機或Dell、華碩筆電在安裝該累積更新後，也發生效能下降或無法安裝的問題。</p> </div></div></div>
2020/9/1 11:15作者林妍溱https://www.ithome.com.tw/news/139707
Neuralink發表新一代腦機介面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Elon Musk創辦的神經技術研發公司Neuralink，在上周五<a href="https://www.youtube.com/watch?v=DVvmgjBL74w" target="_blank">發表了全新的腦機介面裝置</a>，它是個直徑23mm，厚度為8mm的圓型電子裝置，厚度與頭骨相當，可直接植入頭骨，成為介接人腦與外部電子運算設備的媒介，用來偵測人們的健康狀態，特別是解決重要的大腦與脊椎問題。</p> <p>Musk是名非常熱愛前沿技術的創業家，他創辦了電動車大廠Tesla、太空運輸公司SpaceX、太陽能公司SolarCity、專門挖隧道的The Boring Company，以及甫於2016年創立的Neuralink等。</p> <p>他認為，每個人隨著時間都會出現神經系統問題，因此人們需要一個綜合、可靠且負擔得起的腦裝置，來解決失憶、耳聾、眼盲、癱瘓、沮喪、失眠、焦慮、癲癇、上癮、中風到腦損傷等問題。Musk的概念是：所有的感覺都是由神經元傳送到腦袋的電子訊號，倘若能夠矯正這些訊號，就能修復上述疾病，電子的問題就需要像是Neuralink這樣的電子裝置來解決。</p> <p>Musk指出，目前醫學上用來治療巴金森病的深腦刺激（Deep Brain Stimulation）裝置只有8到16個通道，還不是每次都有效，但已經對15萬名病患帶來很大的幫助，因此，Neuralink想要藉由提供多達15倍的通道來改善相關裝置的效能，且這一年來也已大幅簡化Neuralink裝置的設計。</p> <p>Musk所展示Neuralink具備1,024個通道，由於它可直接植入頭骨，因此Musk將它形容為頭骨的Fitbit（穿戴裝置），且蓋上頭髮後便看不見，可用來偵測人們的健康狀態，特別是解決重要的大腦與脊椎問題。此外，Neuralink裝置的電池續航力可維持一天的運作，晚上就必須充電。</p> <p>除了植入裝置之外，Musk還揭露了用來植入的機器人設備，宣稱不到一小時就能完成手術，患者當天便可出院。為了強化裝置的偵測能力，Neuralink在不同的豬隻上植入了數量不一的裝置，以證明它們依然運作良好，而且不會影響小豬的生活或情緒。</p> <p>事實上，要實現Neuralink的願景需要大量的人才，Musk則坦承，該發表會是希望延攬各個領域的人才加入Neuralink，涵蓋材料、機器人、軟體、電子、化學、動物照顧、生物、手術與神經科學等。</p> <p>光是Musk對Neuralink現有的期待，就已經令不少人瞠目了，但其實Musk的野心更大，因為他說他相信人們應該能夠直接與電腦連結，才可跟上人工智慧，而且人類也應該要能與先進的人工智慧並存及共生，以使未來的世界是由全地球人共同的意志所控制，也許這才是Neuralink裝置最重要的目標。</p> </div></div></div>
2020/9/1 10:00作者陳曉莉https://www.ithome.com.tw/news/139706
科技部長吳政忠：明年科技預算小幅成長2%，但科技部會更精準管理預算使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技部部長吳政忠，繼6月發表科技部未來6大發展方向後，今天也再度公開向媒體揭露目前的施政成果與未來計畫，但與三個月前相比沒有太多進展。</p> <p>吳政忠首先說明2021年科技發展計畫總預算（包含前瞻基礎建設在內），共編列了1,186億元，較去年同基礎約有2%的成長。這個數據略高於主計總處8月13日公布的1,169億元科技預算。他表示，雖然預算有小幅成長，但受到武漢肺炎疫情影響，預算更為吃緊，未來也需要更精準的管理，把錢用在刀口上。</p> <p>在明年預算中，科技部也加碼基礎學術研究的投資，相較今年編列281億元、去年編列257億元來看，明年基礎研究預算將有300億元的布局，「科技部會持續鼓勵基礎科學、人文及社會科學相關研究，也要與轄下各司來共同推動，尤其在人文社會研究方面，期許有更多計畫能與國際接軌。」吳政忠說。</p> <p>對於接下來要推動的計畫，科技部在6月時宣布了未來6大發展方向，分別是生技與精準醫療、半導體、產業數位轉型、5G與6G的新世代網路、資訊安全以及前瞻的網路建設。吳政忠指出，尤其在生技與精準醫療方面，臺灣在這次疫情中的表現，全球有目共賭，未來ICT產業只會與生技醫療更緊密結合，強強聯合為臺灣帶來更多發展機會。</p> <p>在這六大方向的框架下，也有許多政策是延續先前的計畫，比如AI小國大戰略中的5大AI推展策略、Beyond 5G（B5G）計畫以及半導體射月計畫等，都在前科技部長陳良基任內就開始推動。吳政忠表示，相較於過去是播種期，科技部現在則是要持續盤點各計畫的成效，並整合跨部會的資源，來幫助種子發芽茁壯。</p> <p>比如在人才培育方面，科技部一直以來都透過許多計畫，來補助產學界的科研人才從事研究，從年輕學者養成計劃（愛因斯坦培植計畫、哥倫布計畫）、跨領域整合型研究計畫，甚至是針對資深學者的學術攻頂研究計畫等，針對年輕到資深學者提供不同的研究補助。對此，吳政忠說明，最近將盤整各項計劃的成效，來評估是否符合預期，再以成效為依據，來重新調整預算資源。</p> <p>而在新創企業扶植方面，由於科技部、經濟部、國發會都訂定不同政策來扶植新創，也各自有不同的加速器與新創基地，因此，科技部也聯合各部會共同盤點現有的補助資源，讓新創從基礎研究、衍生新創、加速創新、產業連結到資金扶持等各個階段，能夠獲得政府一條龍式的幫助。</p> <p>比如科技部的現有的資源與轄下的臺灣科技新創基地（Taiwan Tech Arena，TTA），較能提供新創團隊從基礎研究到種子、天使輪融資階段的協助，而經濟部則可以協助A、B輪融資，再交手國發會，運用國發基金來協助C輪融資，來協調資源更有效整合與運用。「這套工作流程，就是要透過跨部會合作，讓臺灣在未來十年，有機會成為國際上重要的新創基地。」吳政忠說。</p> </div></div></div>
2020/8/31 21:48作者翁芊儒https://www.ithome.com.tw/news/139703
微軟DirectX將增加新的功能分級來描述高級繪圖能力，Nvidia、AMD和英特爾都將支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟宣布在其繪圖API <a href="https://devblogs.microsoft.com/directx/new-in-directx-feature-level-12_2/">DirectX加入新的功能等級（Feature Level）12_2</a>，用來表達包含DirectX光線追踪、網格著色器、可變速著色以及採樣器回饋等高階繪圖功能，微軟提到，因為這些功能會隨著硬體進步，變得越來越普及，定義更新的功能等級可以讓開發人員，不需要花費心力撰寫功能檢查的程式碼。</p> <p>在Direct3D中，功能等級是用來描述一系列繪圖卡功能的名稱，可以說是繪圖卡的屬性之一，而支援相同作業系統的顯示卡，可能支援不同的功能等級，又或是多GPU系統，兩個GPU也可能擁有不同的功能等級，遊戲與應用程式，可以透過偵測系統上可用的功能等級，啟用相對應的圖形功能。</p> <p>微軟提到，功能等級可以簡化應用程式碼，並鼓勵開發者採用新的硬體功能，對於應用程式來說，功能等級是一個隨著時間演進，能夠簡單依GPU改進應用程式功能的方法，應用程式可以根據程式渲染範式，將GPU功能粗略地分組，而不需要對個別功能進行排列組合。</p> <p>功能等級是集合關係，數字較大的功能等級是前面功能等級的超集合，像是功能等級12_1，就包含了功能等級12_0的所有功能，還有其他該等級的功能，而最新的功能等級12_2包含了12_0和12_1的所有功能，以及一些額外的新功能。從12_1到12_2的功能差距相當巨大。</p> <p>之所以DirectX需要一個新的功能等級，微軟解釋，Direct3D 12中有一些重量級的圖形功能，因為這些功能足夠重要，因此可被共同表示為一個功能等級，這些重量級圖形功能包括DirectX光線追踪、網格著色器、可變速著色以及採樣器回饋等。由於把這些功能集中成為一個功能等級，可以讓遊戲或是應用程式，更容易推斷出用戶的遊戲環境對這些功能的支援情況，藉以消除繁瑣的檢查程序，只需要簡單確認新功能等級的支援情況即可。</p> <p>不過，即便用戶的顯示卡驅動程式都支援了上述重量級圖形功能，也不代表顯示卡會被自動認定支援功能等級12_2，微軟提到，用戶需要取得驅動程式卡更新，只有當驅動程式明確回報功能等級時，才能正確支援功能等級12_2，執行時系統無法自動推動功能等級。</p> <p>另外，要使用功能等級12_2，必須要使用Direct3D 12 API，微軟提到，在功能等級12_0與12_1中的功能，部分功能可以選擇使用Direct3D 11或是Direct3D 12程式開發模型，但是功能等級12_2的功能眾多，特別是部分重量級的功能在Direct3D 11並不支援，像是無法利用Direct3D 11實作DirectX光線追蹤等功能，要Direct3D 12上才能獲得良好的功能支援。</p> <p>目前支援功能等級12_2的硬體平臺，包括Nvidia GeForce RTX和Quadro RTX系列GPU，AMD即將推出基於RDNA 2架構的GPU，也會完全支援功能等級12_2，英特爾的部分GPU也會支援，微軟還在與高通合作，也要在Snapdragon平臺支援DirectX功能等級12_2。</p> </div></div></div>
2020/8/31 16:04作者李建興https://www.ithome.com.tw/news/139698
Google用機器學習改善大腸鏡檢查，靠AI找出醫生容易忽略的息肉位置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於醫生在為病人進行大腸鏡檢查的時候，有機率疏漏病人大腸中的息肉，因此<a href="https://ai.googleblog.com/2020/08/using-machine-learning-to-detect.html">Google</a>使用機器學習，以改善大腸鏡的檢查結果。Google所開發的深度學習C2D2方法，可以透過捕捉影像深度，對大腸進行3D重建，顯示已被檢測與未被檢測的部位，藉此提升大腸檢查覆蓋率。而實驗證明，機器學習能有效解決大腸鏡篩檢覆蓋率（Coverage）不足的問題。</p> <p>大腸癌目前是致死癌症的前幾名，在臺灣，大腸癌致死率是所有癌症的第3名，在美國則是排名第2的致死癌症，每年因大腸癌死亡的美國人達到90萬人，而Google提到，在真正癌變之前，可以透過去除大腸中的息肉來預防大腸癌，且只要息肉檢出率能提升1％，大腸癌的發生率就能降低6％。</p> <p>大腸鏡被列為移除息肉的黃金標準程序中，但文獻指出，醫生在進行大腸鏡檢查的時候，平均會漏掉22％到28％的息肉，而且會漏掉20％到24％可能會癌變的腺瘤（Adenoma）。主要原因有2個，有可能是雖然息肉出現在大腸鏡的畫面中，但是因為息肉形狀扁平較小，導致醫生漏看，另一種原因則可能醫師在操作內視鏡的時候，檢測範圍沒有覆蓋所有相關區域，導致息肉沒有出現在視野中，醫生也就無法發現所有息肉。</p> <p>在Google發表的研究，期望利用深度學習演算法C2D2，來解決大腸鏡檢查覆蓋率不足的問題，而所謂的檢測覆蓋率，就是在檢測過程中，涵蓋了大腸相關區域的百分比，Google提到，比回顧性分析更有效果的方法，是直接在醫生進行大腸鏡檢查時，能即時地提醒醫生覆蓋範圍不足的部分，醫生能夠立即針對這些區塊，再次進行檢測，透過提高檢測覆蓋率，就有可能發現更多的息肉。</p> <p>C2D2演算法分為兩部分，第1部分計算每一影格的深度圖，計算深度圖包括了深度估算以及姿勢估算，也就是內視鏡在空間中的位置和指向，而第2部分則是利用深度圖計算覆蓋率。為了從深度圖計算出覆蓋範圍，Google使用合成以及真實兩種影片資料訓練C2D2，合成影片使用大腸的圖像模型創建，而真實影片資料則使用去識別化的大腸鏡檢查影片，但這些真實影片沒有覆蓋範圍資料。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-08-31%20%E4%B8%8B%E5%8D%886_27_14.png" style="width: 580px; height: 308px;" /></p> <p>Google請醫生以及C2D2演算法，同時對合成影片進行息肉檢查，發現C2D2的平均絕對誤差為0.075，而醫生的平均絕對誤差則為0.177，醫生的平均絕對誤差明顯較大，C2D2的精確度是醫生的2.4倍。</p> <p>更為重要的是兩者在真實大腸鏡影片上的表現，不過，因為真實影片缺乏基準真相，因此不知道實際的覆蓋範圍，而且因為專家醫生的精確度不足，所以也無法直接使用專家提供的標籤，Google改變驗證方法，讓C2D2為真實影片產生覆蓋分數，並且由專家評估分數的正確性，C2D2所產生的分數，專家認為有93％是正確的。</p> <p>透過提醒醫生疏漏的大腸壁範圍，C2D2可讓醫生發現更多的腺瘤，間接降低大腸癌發生率，除了檢查覆蓋範圍之外，Google也正在著手開發能夠自動發現息肉的演算法。</p> </div></div></div>
2020/8/31 18:29作者李建興https://www.ithome.com.tw/news/139700
中國將要管制AI介面等數據分析技術的出口，恐波及Tiktok出售案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國商務部與科技部在8月28日更新了《<a href="http://www.gov.cn/zhengce/zhengceku/2020-08/29/5538299/files/135c5cdd6baa46a986ac5e51a1a49ac3.pdf">中國禁止出口限制出口技術目錄</a>》，總計刪除了4項禁止出口的技術，刪除5項限制出口的技術，以及新增了23項限制出口的技術，以及修改了21項技術的控制要點，其中，在計算機服務類別中，中國準備控制的技術涵蓋了AI介面、語音合成，以及基於數據分析的個人化訊息推送技術，外界相信最後一項與Tiktok有關，恐將替TikTok的出售帶來變數。</p> <p>英國金融時報分析，TikTok是藉由分析使用者行為來推薦個人化內容，剛好是在新的規範內，代表字節跳動若要出售TikTok予美國企業，可能需要中國政府的許可。</p> <p>字節跳動的法律顧問Erich Andersen 則向路透社透露，他們正在研究該出口限制，不管結局是什麼，他們都會遵循中、美兩國的法令。</p> <p>目前傳出對TikTok有興趣的業者包括微軟/<a href="https://www.ithome.com.tw/news/139670">Walmart</a>、聯手字節跳動既有股東的<a href="https://www.ithome.com.tw/news/139477">甲骨文</a>，以及勢單力薄的<a href="https://www.ithome.com.tw/news/139298">Twitter</a>。</p> </div></div></div>
2020/8/31 18:54作者陳曉莉https://www.ithome.com.tw/news/139701
Google及臉書的海底電纜計畫決定不連香港
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google、臉書(Facebook)與中國業者太平洋光纜數據通訊（Pacific Light Data Communication，PLDC）在2016年宣布，將合資興建連結美國與香港之間的太平洋光纜網路（Pacific Light Cable Network，PLCN），此一全長為1.3萬公里的海底電纜已於今年建置完成，然而，由於美國的國安疑慮，Goolge及臉書上周已決定棄守香港，讓PLCN直接連至台灣與菲律賓。</p> <p>根據Google、臉書與PLDC<a href="https://www.submarinenetworks.com/en/systems/trans-pacific/plcn/">當初的規畫</a>，PLCN系統將有6對光纖，每對光纖內含240個通道，每個通道的頻寬為100Gbps，代表每對光纖都有24 Tbps的頻寬。</p> <p>Google只擁有其中的一對，從美國連到香港，再有一支線延伸到台灣；臉書也只擁有一對，從美國連到香港，並藉由兩條支線延伸到菲律賓；至於PLDC則擁有從美國直通香港的4對光纖。</p> <p>根據外電報導，美國政府對PLCN的疑慮源自於PLDC的易主，在與臉書及Google簽約時，PLDC的所有人為中國的房地產大亨韋俊康，但韋俊康在2017年把PLDC賣給了位於北京的鵬博士電信傳媒集團，隨後傳出該集團不僅與遭美國制裁的華為往來密切，而且接了許多中國政府的專案，亦幫中國公安建置監控網路。</p> <p>另一方面，美國政府在8月擴大了原本只著重於5G網路的「乾淨網路」（Clean Network）<a href="https://www.ithome.com.tw/news/139238">計畫</a>，將進一步管控電信業者、程式市集、雲端儲存及海底電纜，不使用不可靠的電信服務、程式、雲端儲存或海底電纜。在海底電纜的部份，美國考量的是不讓連結全球與美國的海底電纜，受到中國的大規模滲透。</p> <p>因此，Google與臉書在上周提交給美國聯邦通訊委員會（ Federal Communications Commission，FCC）的PLCN啟用申請書中，就只申請了美國連到台灣，以及美國連到菲律賓的海底電纜路徑，排除了香港。還說雖然美國連至香港的海底電纜已建置完成，但此一香港路徑將脫離其它的系統，且其它系統亦將獨立運作而不受PLDC干預。</p> </div></div></div>
2020/8/31 19:02作者陳曉莉https://www.ithome.com.tw/news/139702
Slack修補遠端程式攻擊漏洞，只付1,750美元惹爭議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Slack在今年修補了一個遠端程式攻擊漏洞，受到外界注意的不僅是該漏洞極其危險，還加上Slack只支付了1,750美元予發現該漏洞的研究人員，讓其他研究人員紛紛替其抱不平。</p> <p>代號為oskars的研究人員是透過HackerOne平台提交漏洞<a href="https://hackerone.com/reports/783877">予Slack</a>，根據說明，駭客只要利用程式內的重新定向至 logic/open重新定向，或者是HTML或javascript注射，就能於桌面版Slack程式中執行任意程式，而且同時危及Windows、macOS與Linux平台。</p> <p>成功的攻擊不僅允許駭客取得Slack用戶的私有檔案、私鑰、密碼或內部網路存取權，駭客也可注入蠕蟲式的酬載，讓任何點選該酬載的團隊成員一併被感染。</p> <p>HackerOne在Slack修補該漏洞之後公開了漏洞細節，顯示該漏洞被列為重大（Critical）風險等級，且oskars獲得了1,750美元的獎金。</p> <p>同樣身為白帽駭客的Daniel Cuthbert很快就跳出來替oskars<a href="https://twitter.com/dcuthbert/status/1299664065263001601">抱不平</a>，指出一個數千萬人使用的協作平台，竟然只付1,750美元給揭露重大漏洞的研究人員，oskars大可把該漏洞出售給exploit.in等懸賞重大漏洞的第三方業者，呼籲Slack應該制定更合理的獎勵金額。</p> <p>另一位資安研究人員Alon Gal<a href="https://twitter.com/UnderTheBreach/status/1299700464787873792">也說</a>，倘若oskars把該漏洞賣給其它業者，應該至少可賺進數萬美元，政府也許應該規定企業應該支付更高的漏洞獎勵金額。</p> <p>以專門對外懸賞零時差漏洞的Zerodium<a href="http://zerodium.com/program.html">為例</a>，若為路由器、vBulletin、Joomla或Drupal的遠端程式攻擊漏洞，最高價碼為1萬美元，若是更熱門的程式，像是Adobe PDF、WinRAR或7-Zip的遠端程式攻擊漏洞，最高價碼則是8萬美元。</p> <p>Mashable也向Slack詢問，得到發言人制式的<a href="https://mashable.com/article/slack-fixes-critical-remote-code-execution-vulnerabilitybug-bounty/">回應</a>而沒有針對這起爭議說明，Slack表示，該公司非常重視資安社群的貢獻，將會繼續檢討其抓漏獎勵的支付規模，以表達他們對研究人員的認同。</p> </div></div></div>
2020/8/31 15:18作者陳曉莉https://www.ithome.com.tw/news/139696
蘋果終止Epic Games遊戲帳號，但容許虛幻引擎3D創造平臺的帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果上周五（8/28）正式終止了Epic Games在App Store上的遊戲帳號，因此不只是《要塞英雄》（Fortnite），其它來自Epic Games的遊戲也一併被下架，不過，在法院的<a href="https://www.ithome.com.tw/news/139619">要求下</a>，蘋果依舊保留了有關虛幻引擎（Unreal Engine）的Epic Games帳號，以避免波及採用該引擎的第三方遊戲。</p> <p>蘋果封鎖Epic Games遊戲帳號的起因為Epic Games在8月13日更新《要塞英雄》時，除了提供蘋果的支付解決方案之外，也夾帶了自家的Epic Direct Payment支付機制，讓使用者自行選擇，然而，此舉違反了App Store政策，使得蘋果當天就將《要塞英雄》下架，還指出若Epic Games不遵守規定，就要在14天後終止Epic Games在App Store上的所有開發者帳號。</p> <p>其中，有鑑於Epic Games的其中一個開發者帳號與供其它遊戲使用的虛幻引擎有關，法院認為Epic Games與蘋果之間的爭議不應波及無辜，因而要求蘋果不得封鎖該帳號。</p> <p>因此，在14天的期限到期之後，蘋果不只封鎖了Epic Games的遊戲帳號，也移除過去相關帳號所發布的遊戲，而根據外電報導，此舉不但造成iOS用戶不能更新遊戲，使用者過去在這些遊戲中透過程式內購買與蘋果支付機制所購買的遊戲品項，也都無法再使用。</p> <p>蘋果解釋，他們提供14天讓Epic Games修正，但Epic Games卻不斷提交違反App Store政策的版本，這對其它開發者來說是不公平的，很遺憾必須終止Epic Games的遊戲帳號；至於Epic Games則堅持在遊戲中同時提供蘋果支付解決方案與Epic Direct Payment，認為這才能讓使用者有所選擇。然而，雙方一直無法達到共識終將損害使用者的權益。</p> </div></div></div>
2020/8/31 15:24作者陳曉莉https://www.ithome.com.tw/news/139697
俄人企圖買通特斯拉員工發動勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國美國司法部<a href="https://www.justice.gov/opa/pr/russian-national-arrested-conspiracy-introduce-malware-nevada-companys-computer-network">宣佈</a>，一名俄羅斯人企圖買通特斯拉員工以發動勒索軟體攻擊，但在特斯拉員工配合美國聯邦調查局（FBI）計誘下，近日遭到逮捕及起訴。<br /> 根據美國法院<a href="https://www.documentcloud.org/documents/7044253-Egor-Igorevich-Kriuchkov-criminal-complaint.html">公告</a>，27歲的俄羅斯人Egor Igorevich Kriuchkov於今年7月15人到8月22日期間以100萬美元為餌，企圖吸收一家公司協助其勒索軟體攻擊內華達州的公司網路。<br /> 雖然法院文件沒有說明目標公司為何，但多家媒體<a href="https://www.teslarati.com/tesla-employee-fbi-thwarts-russian-cybersecurity-attack/">報導</a>是電動車大廠特斯拉，而受害者即是位於該公司位於內華達州的Gigafactory。上星期四（8/27）在回覆媒體的報導推文時，特斯拉創辦人暨執行長Elon Musk也<a href="https://twitter.com/elonmusk/status/1299105277485088768">證實此事</a>，表示是「計畫完備的攻擊」（serious attack）。<br /> 這名俄羅斯人企圖利誘特斯拉內華達州分公司的員工CHS1作為內應。兩人是2016年認識，今年7月底Kriuchkov入境美國並拜訪CHS1，並在一次會面中他透露自己和背後組織的一個「特別專案」，承諾以巨額代價，換取CHS1協助在公司電腦上傳惡意軟體。<br /> Kriuchkov及其組織的計畫是，CHS1將惡意程式注入特斯拉公司系統開啟後門，以協助他們駭入網路。他們還計畫發動分散式阻斷服務（DDoS）攻擊來掩護駭客行動。他還給CHS1一隻拋棄式手機作為聯絡之用，要求他只開飛航模式以免被追蹤。<br /> CHS1很早就報警，並協助警方蒐證，包括要求將代價拉高到美金100萬。Kriuchkov並透露俄羅斯集團也吸收了其他兩家公司的員工，其中一家被害公司因此支付了400萬美元。8月22日，已經準備就緒的FBI直接聯繫 Kriuchkov，在他急忙離開美國前於洛杉磯將之逮捕，並在24日起訴。</p> </div></div></div>
2020/8/31 14:00作者林妍溱https://www.ithome.com.tw/news/139693
蘋果稅爭議又一起，這次是臉書App想通知用戶有30%蘋果稅遭蘋果拒絕上架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書計畫在一項提供線上活動收費的功能中告知iOS版會有30%的蘋果稅（Apple Tax），不過路透社<a href="https://www.reuters.com/article/us-facebook-apple-exclusive/exclusive-facebook-says-apple-rejected-its-attempt-to-tell-users-about-app-store-fees-idUSKBN25O042">報導</a>，蘋果近日阻止臉書更新，除非臉書拿掉相關文字。</p> <p>臉書本月中<a href="https://www.ithome.com.tw/news/139430">宣佈了</a>一項粉絲專頁的付費功能，讓網站或其他中小型企業可針對線上活動，像是講座、播客、課程或其他小型活動收費。這項功能在臉書Android版app至少到明年都不會收費，但在iOS版本上，臉書說經過向蘋果爭取無效後，有30%的費用會被扣除。而臉書也計畫在該功能告知用戶。</p> <p>但上周臉書向媒體指出，蘋果App Store拒絕臉書更新其iOS版本，理由是根據App Store的規定，臉書不得在app中顯示「不相關」的訊息。</p> <p>臉書發佈聲明指出，該公司現在更需要協助使用者明白，他們付給中小企業的錢實際流向，無奈蘋果拒絕他們清楚說明30%的稅賦，但臉書表示仍在努力在app內顯示這些訊息。<br /> 蘋果未對此發表評論。</p> <p>根據媒體測試，臉書的線上活動付費功能並未說明關於30%蘋果稅的文字。不過同樣地，臉書也未在Android版本中說明臉書不會針對活動門票銷售收費的文字。<br /> 這是臉書和蘋果最新一次衝突。上周臉書才<a href="https://www.ithome.com.tw/news/139646">告知</a>網站及app開發商，蘋果iOS 14實作的隱私政策將使決定廣告效果的IDFA ( Identifier for Advertising)難以為繼，進一步導致臉書廣告平台Audience Network的1.9萬家網站及開發商客戶賴以生存的廣告收入將減少50%以上。</p> <p>另一方面，蘋果掌控iOS app軟體生殺大權，也令許多app，包括<a href="https://www.ithome.com.tw/news/129469">卡巴斯基</a>、Spotify不滿。最新一例子是遊戲開發商Epic Games在iOS版本遊戲中實作繞過程式內購買（In-App Purchase）的功能和蘋果<a href="https://www.ithome.com.tw/news/139470">起衝突</a>，這家開發商app被蘋果強制從App Store下架，雙方鬧上法庭。蘋果周末<a href="https://techcrunch.com/2020/08/28/apple-terminates-epic-games/">已終止</a>這家遊戲商的App Store開發者帳號。</p> </div></div></div>
2020/8/31 14:33作者林妍溱https://www.ithome.com.tw/news/139694
臉書測試新聞帳號連結工具，可直接躍過密碼連到付費新聞網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去用戶連進訂閱的新聞服務時，必須先輸入帳號密碼，頗為麻煩。為了強化其新聞服務的競爭力，臉書<a href="https://www.facebook.com/journalismproject/publisher-account-linking">宣佈</a>正在測試一項帳號連結工具，可讓臉書用戶直接連到紐約時報等付費新聞網站，中間不需要輸入密碼。</p> <p>臉書表示，這項工具讓用戶在不離開臉書app情況下，直接連進這些網站的新聞訂閱服務，旨在強化這些網站和訂閱用戶的關係，並提供臉書用戶更好的新聞使用體驗。</p> <p>帳號連結工具一大特色是持續登入（persistent login）。實作完成後，訂閱戶從臉書連進這些網站不會碰到付費牆（paywall）的阻擋，也不會一再被要求登入。</p> <p>目前這項功能運作原理是先比對臉書用戶是否為訂閱戶，若結果為是，則邀請兼具兩者身份的用戶把臉書帳號和其訂閱帳號連結起來。但是用戶還不能主動連結兩者帳號。</p> <p>臉書產品經理Stephen Largen指出，這項功能在6月進行少數用戶的測試顯示，臉書用戶平均文章點擊率，較對照組（未連結帳號者）多出111%。而帳號連結對內容網站也很有幫助；整個6月，這些網站的訂閱戶的臉書粉絲比例由34%躍升為97%。</p> <p>在這項合作下，這些付費新聞內容會有更頻繁出現在訂閱戶的臉書新聞中。目前這項功能僅在美國提供，但臉書表示計畫推向其他地區。現階段已經和臉書合作的新聞網站或組織包括運動新聞網站The Athletic、亞特蘭大新聞協會、及加拿大溫尼伯自由報（Winnipeg Free Press）。</p> <p>臉書表示會再擴展這項功能，包括測試的出版商、以本功能提供量測訂閱戶留存功能、臉書app上提供直接連結的其他地方，像是臉書新聞（Facebook News）及允許臉書用戶主動連結其訂閱的新聞服務。</p> <p>這項計畫也是臉書宣稱支持新聞網站的最新動作。臉書今年6月在美國推出美國本地新聞專用的新聞頁籤，計畫未來付費給加入這項方案的新聞網站。臉書可望仰賴強化新聞服務挑戰Apple News+、Flipboard。<br /> Google 6月也<a href="https://www.ithome.com.tw/news/138447">宣佈</a>一項媒體授權計畫，付費給提供高品質內容的組織。另一方面CNN也計畫<a href="https://www.imore.com/apple-news-reportedly-getting-fresh-competition-cnn">推出</a>類似的新聞集結服務。</p> </div></div></div>
2020/8/31 14:59作者林妍溱https://www.ithome.com.tw/news/139695
思科離職員工暗中偷關VM暗塞程式碼，導致WebEx視訊平臺1.6萬企業帳號失效2周
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科一名前員工上周<a href="https://www.justice.gov/usao-ndca/pr/san-jose-man-pleads-guilty-damaging-cisco-s-network">承認</a>，曾在離職半年後非法存取前東家的雲端視訊系統WebEx Teams，故意刪除其在AWS上的虛擬機器（VM），造成超過1.6萬個企業帳號無法使用。</p> <p>現年30歲的聖荷西居民Sudhish Kasaba Ramesh是在上周向加州法院坦承其罪行。根據法院文件，Ramesh 2016年7月到2018年4月於思科任職後辭職，但他於同年9月24日在未經許可下，暗中登入了用來執行WebEx Teams服務的Amazon Web Services（AWS）帳號，並以其Google Cloud Project帳號部署了程式嗎。</p> <p>這名員工最後刪除了WebEx Teams應用程式所用的456個VM，之後又刻意部署程式碼，進而導致超過1.6萬個Web Teams帳號關閉，長達2周無法使用，最後迫使思科花了等同140萬美元的人時來搶修，還得把100多萬美元的費用退還給受影響的客戶。</p> <p>所幸這場惡作劇並未造成客戶資料外洩。不過法院文件並未說明確切的犯案動機。 </p> <p>Ramesh於今年7月30日遭到警方以故意非授權存取受保護電腦並造成損害的罪名起訴。最高可能被判5年徒刑及25萬美元罰金。</p> </div></div></div>
2020/8/31 12:46作者林妍溱https://www.ithome.com.tw/news/139691
要買825天的憑證得動作快，9月1日起新購買的TLS/SSL憑證最長期限都只有398天
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括<a href="https://www.ithome.com.tw/news/135978">蘋果</a>、Google及Mozilla<a href="https://www.ithome.com.tw/news/138501">都已宣布</a>，自今年的9月1日起，旗下的瀏覽器都將只接受最長期限為398天的TLS/SSL新憑證，由於它並不影響9月1日前申請的憑證，因此，若要申請長達825天的TLS/SSL憑證，今天也許還來得及。</p> <p>TLS/SSL憑證效期從最早的8年、5年、39個月，一直縮短到現在的825天，主要是因為瀏覽器業者擔心加密演算法的安全漏洞會影響憑證的安全性；新規定可迫使網站提前更新憑證，降低憑證被竊的風險；有時憑證的有效期限甚至超過網站的存活時間。</p> <p>當使用者以瀏覽器造訪這些使用過期憑證的網站時，無效的憑證會中斷HTTPS連線，並出現錯誤訊息。值得注意的是，如果是在9月1日以前頒發的憑證，就算該憑證的有效期限超過398天，並不會受到此一變更的影響。</p> <p>蘋果、Google及Mozilla的決定促成憑證授權機構準備配合此一政策，因此它們自9月1日起都只會頒發效期最多長達398天的TLS/SSL憑證，其實有些憑證授權機構已提前遵循政策，終止825天TLS/SSL憑證的頒發，但有些仍開放至最後一天，因此，想要期限更長憑證的網站，應把握時間。</p> <p>憑證有效期限的持續縮短讓不少網站因為忘了更新憑證而停擺，今年以來的知名例子就有<a href="https://www.ithome.com.tw/news/135636">Microsoft Teams</a>及<a href="https://www.ithome.com.tw/news/139510">Spotify</a>，外界則建議業者應該部署憑證管理工具來避免類似的事件再度發生。</p> </div></div></div>
2020/8/31 12:57作者陳曉莉https://www.ithome.com.tw/news/139692
上銀集團總裁卓永財：面對中國製造業進逼與全球疫情肆虐，企業CIO須改變心態從5個新思維應對新的製造局面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在近日一場製造業CIO論壇上，上銀集團總裁卓永財不僅提到現今臺灣面對中國製造業進逼與全球疫情肆虐，帶來全球生產製造衝擊與新機會，更點出5個企業CIO必須改變的心態，才能夠應對未來大變局。</p> <p>他表示，隨著中國崛起正在重塑製造業，加速建立半導體產業鏈與智慧製造標準，加上新冠肺炎帶來全球疫情，衝擊包括服務業在內各行業，這是目前全球面臨的狀況，也是臺灣的新機會，如何在機會與風險並存的條件下掌握分散製造、5G浪潮等帶來新機會，將是關鍵，尤其他強調：「這是軟硬兼施的新時代，以新的思維應對新的局面，才能發揮臺灣的整體優勢。」</p> <p>他也直言，代工時代已經過去了，企業經營者或CIO必須改變心態。他特別點出5個必須改變的思維，包括了不能心存<span class="st">Easy money</span>的心態，並認清低價勞力時代不再有，再者，未來新南向會比原來西進更加複雜，以及企業不投資研發就不會有明天。最後身處於一個大改變的時代，企業惟有改變心態才能應對大變局。</p> <p>他也提到，臺灣擁有堅強精密機械實力，且製造業的產業聚落完備，加上人力素質握有相對優勢，以及有較強多元應用能力，善用這些優勢，才能把握新機會。「而創新是臺灣生存的唯一活路。」</p> <p>以上銀轉型戰略為例，早從去年，就開始因應中美貿易大戰的變局與創造更大營收目標，開始進行組織大改造，要讓自己從不單是關鍵零組件製造者、更要成為關鍵系統的供應者、精進生命品質的參與者，甚至發展成為價值的創造者（Original Creation Service）。為此，上銀近年來也切進醫療產業，不僅已經完成下肢力復健機量產，復腔手術機器人也已完成，現在還在進行胸腔手術與耳鼻喉科手術機器人的開發。</p> <p>又以製造為例。他說，製造不是目的，而是為了滿足需求提供的一種服務，它是創新的源頭，讓企業能依顧客需要產生製造的新動機與價值，智慧製造、智慧自動化與智慧服務的出現都是如此。在即將面臨的未來，沒有人能夠準確預測，要做最好的規畫，做最壞的準備，「這非常重要」他再三強調。</p> </div></div></div>
2020/8/31 10:54作者余至浩https://www.ithome.com.tw/news/139690
Google資料庫服務Cloud SQL現支援MySQL 8
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布，其雲端資料庫服務<a href="https://cloud.google.com/blog/products/databases/mysql-8-is-now-on-cloud-sql">Cloud SQL</a>現支援企業級關聯式資料庫MySQL 8，因此用戶現在可以使用到最新MySQL的功能，包括即時DDL（Data Definition Language）陳述句、視窗函式以及擴充JSON語法等。</p> <p>Cloud SQL上的MySQL 8提供高可用性選項，用戶可以確保資料庫工作負載，能在出現執行個體等級問題，或是區域故障事件的時候，自動執行容錯操作，所有Google雲端地區都已經支援MySQL 8跨地區備份。</p> <p>而在安全性上，MySQL 8擁有多層安全功能，除了預設加密靜態資料之外，對於處理敏感或是管制資料的企業，也提供由客戶端管理的加密金鑰（CMEK）支援，讓企業能夠遵守法規，控制自有的加密金鑰。</p> <p>另外，為了確保MySQL 8執行個體的連接安全性，用戶也可以選用私有服務存取與VPC服務控制，私有服務存取使用Google雲端VPC，提供資料庫執行個體一個私有IP位置，而且因為VPC全域範圍的特性，所以跨地區建立備份也不需要額外的網路設定，全域VPC在地區之間的備份流量使用私有的IP，能減少複雜的VPN與VPC配置。</p> <p>除了Cloud SQL原來支援的資料庫版本，現在MySQL 8也能夠獲得承諾使用折扣，用戶不需要更新現有承諾使用折扣計畫，選用MySQL 8就能自動加入承諾使用折扣計算中。</p> </div></div></div>
2020/8/30 11:20作者李建興https://www.ithome.com.tw/news/139680
Lemon_Duck挖礦程式蔓延到Linux平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Sophos<a href="https://news.sophos.com/en-us/2020/08/25/lemon_duck-cryptominer-targets-cloud-apps-linux/" target="_blank">在上周警告</a>，厲害的挖礦程式Lemon_Duck日益精進，現在不僅可感染Windows平臺，也把目標轉移到Linux平臺與雲端應用。</p> <p>去年現身的Lemon_Duck主要用來感染企業網路，以於企業內部系統上植入門羅幣（Monero）挖礦程式，根據趨勢科技<a href="https://www.trendmicro.com/en_us/research/19/f/monero-mining-malware-pcastle-zeroes-back-in-on-china-now-uses-multilayered-fileless-arrival-techniques.html" target="_blank">的分析</a>，它使用多重的無檔案手法，利用多個惡意的PowerShell腳本程式下載酬載，且只於記憶體中執行，最後一個PowerShell腳本程式則描述了所有的惡意程序，包括使用EternalBlue攻擊程式來攻陷SMB（Server Message Block），暴力破解系統，執行雜湊傳遞（Pass The Hash）攻擊，以及下載各種酬載等。</p> <p>Sophos則將它稱為坊間最先進的挖礦程式之一，因為Lemon_Duck作者持續更新它的程式碼，讓它的社交程式攻擊跟上時事，也會改善它躲避偵測的能力，最新的Lemon_Duck已不只瞄準Windows平臺，還把目標轉向了Linux平臺，以及Redis資料庫與Hadoop叢集。</p> <p>Lemon_Duck最危險的功能之一應該是它的散布能力，新版Lemon_Duck以武漢肺炎（COVID-19）為主旨的郵件來誘導使用者點選附加檔案，在成功感染系統之後，它會根據受害者的Outlook通訊錄，自行寄送惡意郵件給受害者所有的聯絡人，讓受害電腦成為Lemon_Duck的超級傳播者。</p> <p>此外，新版Lemon_Duck已可感染那些執行Linux的系統，透過內建的傳輸埠掃描模組來搜尋以SSH協定登入的Linux系統傳輸埠，一旦找到目標對象便執行SSH暴力破解攻擊。</p> <p>Lemon_Duck也會掃描網路上是否有因配置失誤而曝光的Redis分散式資料庫，或是不需身分認證的Hadoop叢集，以在這些系統上植入挖礦軟體。</p> <p>Sophos在GitHub上公布可用來辨識是否受到Lemon_Duck<a href="https://github.com/sophoslabs/IoCs/blob/master/Trojan-LDMiner.csv" target="_blank">入侵的指標</a>供外界參考。</p> </div></div></div>
2020/8/30 11:15作者陳曉莉https://www.ithome.com.tw/news/139684
Kubernetes 1.19發布，版本支援時間延長至1年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/139678">開源容器調度工具Kubernetes推出了1.9版本</a>，這個版本最大的變動就是延長支援時間，吸引企業更積極的更新Kubernetes版本。Kubernetes 1.19是2020年的第2個版本，官方提到，因為武漢肺炎疫情的關係，他們調整了發布時間表，讓開發者有更多時間完成表定工作，所以Kubernetes 1.19較前一個版本，稍微花了比較多的開發時間。</p> <p>長期支援（LTS）工作組在2019年的時候，對用戶進行了一項調查，發現大多數用戶都沒有使用受支援的Kubernetes版本，當前Kubernetes的支援時間為9個月，只有50％到60％的用戶，使用受支援的Kubernetes版本，而延長支援時間，將會有更多的用戶，願意更新使用最新的Kubernetes。</p> <p>調查結果顯示，無論是自行建置或是使用商業版本，當Kubernetes支援時間延長至12到14個月，則會有30％的用戶願意定時升級，使用受支援的版本，也就是說，可能會有超過80％的用戶，願意使用最新版本的Kubernetes，而這樣的結果讓官方決定，從Kubernetes 1.19版本開始，支援時間延長至1年。</p> <p>Kubernetes 1.19加入了儲存容量追蹤，官方解釋，過去Kubernetes調度程式假設，叢集任何地方都可以使用額外的持久型儲存，並且具有無限容量，而拓墣的因素限制了第一個假設，但是目前調度程式仍然在啟用新Pod的時候，不會考慮是否有足夠的儲存容量。而在這個版本加入了一項新的Alpha測試功能，透過CSI驅動程式API回報儲存容量，讓Kubernetes調度程式在為Pod選擇節點的時候，能夠有參考的依據。</p> <p>另外，在1.9之前，Kubernetes控制平面的日誌，無法保證使用統一的結構紀錄日誌訊息，而這使得解析、處理、儲存、查詢和分析日誌變得很困難，管理和開發人員在大多數情況，必須使用正規表示式依照實際狀況處理日誌。</p> <p>而在這個版本，klog函式庫加入了新的方法，提供了一個格式化日誌訊息的結構化介面，因此每個現有格式化日誌方法，都會有對應的結構化方法，官方提到，這將有助於逐漸提高結構日誌的採用，用戶不需要一次將所有專案都轉換使用最新的API。</p> </div></div></div>
2020/8/30 10:00作者李建興https://www.ithome.com.tw/news/139678
一周大事：真實呈現機械手臂、水廠遭駭情境，直擊臺灣首屆智慧安全展。金管會擬推金融行動身分識別聯盟F-FIDO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>【直擊臺灣首屆智慧安全展】實機展示場域資安防護應用，涵蓋製造、工控、物聯網與醫療</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0830-%E6%99%BA%E6%85%A7%E8%87%BA%E7%81%A3%E5%AE%89%E5%85%A8%E5%B1%95-600-1.png" style="width: 500px;" /></p> <p>今年臺灣資安大會現場，舉辦了第一屆「智慧臺灣安全展」，主題涵蓋國內產業正積極發展的智慧製造、智慧醫療，以及資安議題備受關切的工業控制與物聯網等場域，並透過五大實機展示，讓IT與OT界人士，能真實感受這些場域的資安防護應用成果。<a href="https://www.ithome.com.tw/news/139654" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>金管會首度揭露金融科技發展路徑圖8大重點</strong></span></p> <p>近年金融科技發展快速，為協助金融機構以及FinTech新創團隊排除發展金融科技所面臨的困難，並且提供必要協助。因此，金管會彙整了生態系參與者的觀點與建議，同時，參考當前國際金融科技趨勢，統合我國目前發展金融科技所需專注的領域及實際需要，研訂金融科技發展路徑圖，作為未來3年推動的依據。<a href="https://www.ithome.com.tw/news/139662" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google可能會在雲林興建在臺第三座資料中心</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/google_data_center.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>繼二座資料中心落腳於彰化與台南後，外界傳言Google近期在雲林斗六收購數萬坪土地，要興建該公司在臺灣的第三座資料中心。Google目前對此拒絕回應，而雲林縣政府則表示，該筆土地尚未完成所有權轉移，無法得知土地是否為Google買下。<a href="https://www.ithome.com.tw/news/139645" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>K8s終於釋出今年第二次更新，Ingress和安全運算模式雙雙進入正式版</strong></span></p> <p>K8s官方網站終於釋出今年第二次的K8s新版本1.19版。最大特色是用來控管對外連線流量的Ingress機制，終於發布正式版，而安全運算模式seccomp也同樣成為正式版功能。預計這次改版，一口氣有34項更新，包括10項功能進入穩定階段，15項Beta版和9項新增加的Alpha版功能，例如新增加的Node除錯機制。<a href="https://www.ithome.com.tw/news/139660" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>調查局示警：政府資訊供應鏈成駭客滲透起點</strong></span></p> <p>對於政府組織資訊委外的安全問題，在8月19日，法務部調查局資安工作站發出警示，指出近來他們偵辦數起政府機關遭駭案件，發現政府單位及其資訊服務供應商遭中國駭客組織滲透的問題嚴重，最新發現至少有10個政府單位，以及4家資訊服務供應商都已經受到攻擊。</p> <p>他們呼籲尚未遭受攻擊的單位與業者，都應以此為鑑，同時提供相關情資與建議，避免這波攻擊下出現更多受害者。</p> <p>對於臺灣政府單位遭駭的現況，調查局資安工作站副主任劉家榮表示，他們從最近偵辦的數起案件，歸納出近期駭客攻擊的兩種模式，都是與政府供應鏈有關。</p> <p>在第一種模式中，由於駭客清楚國內政府單位資訊委外的習慣，例如，機關會提供VPN帳號供給服務供應商，以進行遠端操作與維運，因此，駭客便從該單位的委外廠商入侵。<a href="https://www.ithome.com.tw/news/139504" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Windows 10預覽版將預設開啟TLS 1.3支援</strong></span></p> <p>微軟宣布，TLS 1.3將從Build 20170開始，在Windows 10 Insider預覽版預設開啟，未來將推向所有Windows 10版本。</p> <p>TLS 1.3（Transport Layer Security，傳輸層安全性協定）於2018年公布，是最新版網際網路傳輸加密協定，移除了不安全的加密演算法，也比前版提高加密安全性，旨在縮短加密用戶端及伺服器端的交握速度。<a href="https://www.ithome.com.tw/news/139573" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>TensorFlow採用OpenCL後端使GPU推理效能加倍</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_OpenCL_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20TensorFlow%E5%9C%98%E9%9A%8A.png" style="width: 500px;" /></p> <p>圖片來源_ TensorFlow團隊</p> <p>以異構平臺開發框架OpenCL為基礎，TensorFlow團隊在Android開發了新的行動GPU推理引擎，在適當大小的神經網路上，以及足夠的GPU工作負載，其執行的效率是現有OpenGL後端的2倍。<a href="https://www.ithome.com.tw/news/139513" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Rust官方急成立基金會，避免受Mozilla裁員牽連</strong></span></p> <p>隨著Mozilla於8月發布組織重整消息，被裁員的員工裡，包含積極參與Rust專案和社群的人，而這帶給Rust專案許多不確定性，因此Rust核心團隊與Mozilla共同宣布創建Rust基金會的計畫，預計年底前啟動營運。Rust基金會的首要目標，是取得Rust、Cargo和crates.io相關商標和域名的所有權。在成立基金會之後，Mozilla對Rust專案的影響將會減弱，僅擔任贊助商。<a href="https://www.ithome.com.tw/news/139494" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>IBM DB2爆資料外洩漏洞，影響Windows版本</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20DB2%E6%BC%8F%E6%B4%9E_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_TrustWave.png" style="width: 448px;" /></p> <p><span style="color:#696969;">圖片來源_TrustWave</span></p> <p>安全研究人員發現IBM DB2資料庫有一個共享記憶體漏洞，呼籲企業儘速修補IBM對此釋出的安全更新。編號CVE-2020-4414的漏洞，是指該平臺忽略在IBM DB2 trace工具所用的共享記憶體加入明示的記憶體防護，這使得本機用戶得以讀寫記憶體區資料。攻擊者只要傳送惡意呼叫，就能開採這項漏洞而存取敏感資料，或是變更trace子系統的運作，導致DoS攻擊。<a href="https://www.ithome.com.tw/news/139575" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>GCE虛擬機器服務開始支援CPU超額分配</strong></span></p> <p>現在Google雲端的Compute Engine單租戶節點，開始支援CPU超額分配（CPU Overcommit），用戶將能依據需求選擇具成本效益的配置，在專用主機上，最多能夠超額配置2倍的虛擬CPU資源。<a href="https://www.ithome.com.tw/news/139516" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>IBM釋出Power10晶片，可提升AI深度學習處理效能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Power10_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_IBM</span></p> <p>IBM推出自行設計的伺服器處理器Power10，是IBM第一個使用7奈米製程的商業處理器，大小約為一張郵票，內有30個核心共180億個電晶體，比起上一代多了18個核心，強調能夠在混合雲環境，提供3倍的使用者、工作負載和OpenShift容器密度運作。<a href="https://www.ithome.com.tw/news/139462" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Uber前任安全長因蓄意隱瞞資料外洩事件被起訴</strong></span></p> <p>曾擔任Uber安全長的Joe Sullivan，遭美國司法部以妨礙司法及隱匿重大犯罪為由，提起告訴。Sullivan任內Uber曾發生一起資料外洩事件，駭客竊走5千多萬名乘客與司機資料，然而Sullivan沒有通知執法單位，反而自行給駭客封口費私自結案。<a href="https://www.ithome.com.tw/news/139542" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>蘋果第三方維修計畫從iPhone擴大到Mac</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E7%AC%AC%E4%B8%89%E6%96%B9%E7%B6%AD%E4%BF%AE_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>原本蘋果「獨立維修中心計畫」提供美國、加拿大與歐洲地區的第三方維修中心，取得iPhone官方零件、工具、訓練與維修手冊資源。近期蘋果有意開放符合資格的第三方維修中心，也能取得維修Mac電腦的資源。<a href="https://www.ithome.com.tw/news/139471" target="_blank">更多內容</a></p> </div></div></div>
2020/8/30 00:00未署名https://www.ithome.com.tw/news/139683
臺灣電子製造業遭勒索軟體再添一樁，金橋科技公告自家公司與旗下兩公司都遭勒索病毒感染
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體攻擊不斷，8月下旬又有臺灣電子製造業遇害，國內上市電子零組件業者金橋科技於本月21日，在臺灣證券交易所發布即時重大訊息，說明該公司部分電腦遭勒索病毒感染，並指出事件發生在臺灣總公司，以及旗下兩家孫公司（子公司的子公司），分別是大陸東莞達晨電業製品與大陸金橋科技電子（昆山），他們表示公司已經緊急處理修復，同時也揭露了初步盤點結果，說明公司機密資料不受影響，兩家孫公司受影響的程度也有限。</p> <p>於2003年上市的金橋科技，是國內從事連接線組製造的電子製造業，在2007年曾一度快要與現為國內連接器大廠的信邦合併。目前，金橋科技的總部設於臺北，他們在中國東莞及崑山設有兩座工廠，在這次事件中的兩家孫公司，則分別是由金橋科技的子公司新加坡金橋與新橋有限轉投資。</p> <p>根據該公司的說明，這次事件他們是在20日晚間察覺異狀，發現有部分員工電腦遭受勒索病毒，經他們即時清查，到了21日確認兩家孫公司同樣受影響，有部份員工電腦與部分伺服器遭受感染。</p> <p>綜合來看，該公司目前已經公布影響範圍，以及初步的調查結果，而他們的官網目前也正常運作，但並未說明勒索軟體的入侵方式與管道，以及是哪支勒索軟體所為。</p> <p>為了確認遇害的狀況，我們也詢問金橋科技，該公司財務長兼發言人郭憲璋表示，這次事件對公司影響不大，例如，他們公司ERP等系統並不受影響，至於目前的復原狀況，他說已在9成5以上，只有少數員工電腦硬碟仍受影響。他並透露，這次事件是旗下孫公司先遇害，進而導致臺灣公司這邊受波及。</p> <p>無論如何，今年上半年，國內頻頻傳出上市公司及電子製造業，遭惡意程式或勒索軟體攻擊，已有多家公司在證交所發布即時重大訊息說明，</p> <p>值得關注的是，今年這些曝光事件，比起往年明顯要高出許多，而金橋科技這次重大訊息發布，是下半年的第一起。</p> <p>另外，在日前舉辦的臺灣資安大會上，資安業者趨勢科技在主題演講上曾指出，近兩個月在國內外發生的數起資安攻擊事件，都跟目標式勒索攻擊有關，包括石油公司、半導體封測、自動化設備商、PCB廠與穿戴式裝置大廠，他強烈提醒，今年下半年這類目標式勒索攻擊恐將大爆發，而且是不分產業的攻勢。</p> <p>對於國內普遍企業而言，這次金橋科技的事件也再度提醒各界，資安事故的應變能力與威脅態勢的關注，不容企業忽視。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-08-28_173447.jpg" style="width: 600px;" /></p> <blockquote><p>國內上市電子零組件業者金橋科技日前在證交所發布即時重大訊息，說明該公司部分電腦，及旗下兩家孫公司的部分電腦與伺服器遭遇勒索病毒感染。</p> </blockquote> </div></div></div>
2020/8/28 17:48作者羅正漢https://www.ithome.com.tw/news/139677
筆電銷售解救了HP及Dell的第二季營收表現
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>武漢肺炎（COVID-19）疫情讓居家工作與學習成為常態，帶動了市場對筆記型電腦的需求，而從HP及Dell本周公布的第二季財報來報，筆電銷售顯然解救了這兩家公司該季的營收表現。</p> <p>Dell截至今年7月31日的2021財年第二季財報顯示，該季Dell創下了227億美元的營收，比去年同期微幅下滑3%。其中，客戶端解決方案的營收為112億美元，比去年同期下滑5%，其中的商用產品占了80億美元，下滑11%。而消費者產品則占了32億美元，大幅成長18%。基礎設施解決方案部門在第二季帶進82億美元的營收，亦比去年同期下滑5%。而VMware事業部營收為29億美元，成長10%。</p> <p>Dell指出，教育機構、政府及消費者對遠距工作及學習的需求，帶動了消費者客戶端及筆電的業績，讓不管是筆電或遊戲系統的銷售都有兩位數的成長。</p> <p>HP也有類似的趨勢，截至今年7月31日的2020財年第三季財報顯示，該季營收為143億美元，比去年同期下滑2.1%。其中，個人系統的營收為103億美元，比去年同期成長了25%；若細看其個人系統營收類別，筆電營收占了73億美元，大增44%，桌上型電腦則占22億美元，下滑8%，工作站為4.3億美元，亦下滑3%。印表機營收則是39.3億美元，下滑了5%。</p> <p>Dell與HP在今年第二季的每股盈餘（EPS）達到1.37美元與0.52美元，與去年相較，分別下滑了69%及33%，若缺乏筆電的助益，財報可能更難看。</p> <p>另外，根據IDC今年<a href="https://www.idc.com/getdoc.jsp?containerId=prUS46691020">第二季的調查</a>，該季全球PC出貨量達到7,230萬臺，與去年同期相較成長了11.2%，主要肇因於市場對筆電的強大需求，且HP以25%的市占率成為全球PC龍頭，微幅領先聯想的24.1%。不過Gartner的調查卻有不同的<a href="https://www.gartner.com/en/newsroom/press-releases/2020-07-09-gartner-says-worldwide-pc-shipments-grew-2point8-percent-in-second-quarter-of-2020">結果</a>，Gartner的數據顯示該季的全球PC出貨量為6,480萬臺，只成長2.8%，且聯想是以25%的市占率領先HP的24.9%。</p> <p>IDC與Gartner唯一看法一致的是，它們都認為PC的強勁成長可能延續到7月，之後就會隨著全球的經濟衰退，而使得該市場狀況惡化。</p> </div></div></div>
2020/8/28 17:55作者陳曉莉https://www.ithome.com.tw/news/139675
Amazon首家生鮮超市在LA開幕，整合無人結帳系統、Alexa
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電商大廠Amazon昨（27）日<a href="https://blog.aboutamazon.com/shopping/introducing-the-first-amazon-fresh-grocery-store">宣布</a>，第一家整合無人結帳系統Cash Dart及AI助理Alexa的生鮮超市品牌Amazon Fresh在洛杉磯開幕。</p> <p>Amazon Fresh提供農產品、肉類及海鮮。第一家店位於洛杉磯Woodland Hills社區中心，除了供店內銷售，也可作為Amazon.com訂購或包裹寄送的提貨區。Prime會員則可享免費同日到貨服務。</p> <p>Amazon Fresh也整合Amazon招牌的智慧化購物系統，包括7月<a href="https://www.ithome.com.tw/news/138850">宣布</a>智慧購物車（Amazon Dash Cart）方案。消費者以Amazon App產生Fresh QR條碼後即可取用智慧購物車，並在籃子放入最多2個購物袋，購物車整合電腦視覺演算法和感測器融合（sensor fusion）技術，能辨識購物籃中的商品。購物完畢，消費者從專用車道經由系統自動扣款後即可離開。之後費用會計入信用卡帳單寄給消費者。</p> <p>使用者還可使用Amazon App中或Dash Card螢幕上的Alexa購物清單（Alexa Shopping List），以便在店中尋找商品。店內也設有Echo Show可提供以Alexa查詢。</p> <p>目前Amazon Fresh僅以邀請制開放部分消費者入內購物，預計未來幾周後正式對外營業。Techcrunch<a href="https://techcrunch.com/2020/08/27/amazon-opens-its-first-amazon-fresh-physical-grocery-store-in-la/">報導</a>，Amazon證實之後會在伊利諾州、加州等其他4座城市開設Amazon Fresh超市。</p> </div></div></div>
2020/8/28 18:00作者林妍溱https://www.ithome.com.tw/news/139676
Walmart證實將攜手微軟一起競標TikTok
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國零售業者Walmart周四（8/27）向CNBC<a href="https://www.cnbc.com/2020/08/27/walmart-is-teaming-up-with-microsoft-on-tiktok-bid.html">證實</a>，將與微軟結盟，一起競標字節跳動旗下的TikTok短影音平臺，著眼於在TikTok中整合電子商務及廣告服務。</p> <p>根據報導，其實Walmart原本是與軟體銀行及Alphabet結盟，計畫共同買下TikTok，由於美國政府希望是由美國的科技業者主導TikTok收購案，以確保能夠解決TikTok可能衍生的國家安全問題，但若以Alphabet為首可能讓該結盟面臨嚴格的反壟斷審核，使得該結盟最終破局，Walmart轉而與微軟攜手。</p> <p>Walmart在聲明中表示，相信若能與微軟共同買下TikTok，將可替Walmart帶來更多的用戶，推動第三方市集及廣告業務的成長。</p> <p>2016年問世的TikTok，在不到4年的時間就於全球建立了超過10億的使用人口，其海外的最大市場為印度，有2億用戶，居次的即是美國的1億用戶，不過，印度已以國安為由<a href="https://www.ithome.com.tw/news/138506">封鎖了TikTok</a>，美國也以同樣的理由準備<a href="https://www.ithome.com.tw/news/139260">封鎖</a>它。</p> <p>除了微軟及Walmart之外，甲骨文也打算聯手字節跳動的既有股東<a href="https://www.ithome.com.tw/news/139477">求娶TikTok</a>。</p> <p>TheWrap本周則引述消息<a href="https://www.thewrap.com/oracle-nears-20-billion-tiktok-deal-with-white-house-support-exclusive/">來源報導</a>，甲骨文向字節跳動提出了200億美元的收購價，其中的100億美元以現金支付，另外的100億美元則以甲骨文的股票折抵，還同意在收購後的前兩年，拆分TikTok一半的年度獲利予字節跳動。</p> </div></div></div>
2020/8/28 16:20作者陳曉莉https://www.ithome.com.tw/news/139670
IT人才雙周報第6期：金融業挖角科技人才任職高管更容易！金管會年底前將修正跨業人才招攬條件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0813~0827)</span></h3> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span> </strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 跨業人才</span></strong></span></strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金融科技證照 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>金管會擬放寬金融機構招攬跨業人才條件，預計年底前上路</strong></span></strong></p> <p>隨著金融市場多元化發展，金融業也需要多面向、跨領域的人才，金管會在8月20號表示，將研議修正金控、銀行、信託、票券商、信用合作社負責人資格等草案，增列金融機構相關負責人的資格條件，開放具有資訊、科技、法律、電子商務、數位經濟或企業管理等專業領域背景，且工作經驗超過一定年限者，不需經過主管機關認可，也有資格成為金融機構負責人，不過，聘任這些人才擔任相關負責人的職務，還是要與該人才原領域相關。換句話說，未來通過了「跨業人才」條款後，未來金融機構若挖角科技人才，將不用逐案認定，能招募的人才也更多元。而修正案也預計在今年底前上路。</p> <p>繼放寬金融機構負責人資格後，金管會也在8月27日宣布，將建立金融科技證照制度，未來金融機構要申請相關業務時，需有一定比例人員具有金融科技證照，同時也會輔以誘因，來鼓勵業者培養金融科技人才，這項政策預計在2022年8月前推動。（<a href="https://www.fsc.gov.tw/ch/home.jsp?id=96&parentpath=0,2&mcustomize=news_view.jsp&dataserno=202008200002&dtable=News" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 監理科技 </span></strong></span> </strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 黑客松</span></strong></span></strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>臺灣第一屆國際級監理科技黑客松開跑！主辦方將協助盤點法規加速點子落地實現</strong></span></strong></p> <p>為了推動監理科技（Regulation Technology，RegTech），並持續建構完善的金融監理法規，金管會指導臺灣金融服務業聯合總會（簡稱金融總會）以及臺灣集中保管結算所（簡稱集保結算所）兩大單位，參考英國監理科技黑客松TechSprint的作法，共同主辦臺灣第一屆國際級監理科技黑客松（Taiwan RegTech Challenge 2020），以eKYC、市場資訊即時監理、防詐欺預警三大主題，來向參賽者募集好點子，即日起至10月16日對全球開放報名。</p> <p>主辦方表示，為了促進提案內容落地應用，這次活動設計了「資料提供者（data partner）、業師（mentor）」與「個案評估輔導」二套機制，前者由大會媒合，主要提供給對國內金融產業不熟悉的參賽團隊應用，後者則是由大會在複賽到決賽期間，提供法規、法遵及資安的可行性檢測，協助參賽團隊盤點資安、法規等基本項目，甚至提供主管機關的監理諮詢。而決賽獲獎者更有機會進駐金融科技創新園區，享有最多一年的園區輔導資源，以及在2021 FinTech Taipei參展的機會，來加速好點子落地實現。（<a href="https://www.fintechspace.com.tw/zh-hant/activity/taiwan-regtech-challenge2020/" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B7%A5%E4%BD%9C%E5%8D%80%E5%9F%9F-1-%E8%A4%87%E6%9C%AC.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中國海外人才招攬政策 </span></strong></span> </strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 技術移轉</span></strong></span></strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 陸委會 </span></strong></span> </strong></p> <p><span style="font-size: 22px;"><b>中國慣用海外人才招攬政策作為技術移轉手段，陸委會呼籲臺灣研究員提高警覺</b></span></p> <p>中國科技部8月21日在官網公告「2020年臺灣青年科學家交流計畫」，欲招攬10位臺灣科研人才，提供每人每月1.5萬人民幣補助（約6.4萬新臺幣），赴中國進行半年以上的交流。而臺灣陸委會也隨即在同一天表示，學者、專家應遵守政府政策及相關法令，針對中國透過人才交流手段吸納臺灣高科技或機敏科技的作法，加強提高警覺，防範國家重要科研成果外流中國。</p> <p>陸委會早在2018年就曾發函要求各公私立科研機構及大學院校現職、專任教師及相關人員，未經許可不得參與陸方各項國家基金及國家重點研發計畫，因為中國透過招攬外國科研人才來竊取企業機敏資料的行為早有先例，比如2008年啟動的千人計畫，明面上是招攬海外科技人才，實際上卻藉此剽竊各國商業機密、智財權或先進技術，臺灣也有72人名列其中，美國2018年也曾展開大規模的調查，來揪出這些竊密者。</p> <p>而近來更有一份研究報告指出，中國招攬全球科技人才的規模遠勝於千人計劃中的數字。隸屬澳洲政府的澳洲戰略政策研究所（Australian Strategic Policy Institute），主要工作是向澳洲政府提供有關國防、安全與戰略政策的新方向，就在8月20日發表了一份中國全球招募計畫研究，指出中國共產黨把人才招聘作為一種技術移轉（Technology transfer）的手段，中國政府聲稱，在2008年至2016年期間，實施了200多個人才招募計畫，共招募了6萬名海外科學家和企業家，千人計劃只是其中一項，這份報告也推論，中國除了將美國作為最主要的人才庫，他們可能也已經從英國、德國、新加坡、加拿大、日本、法國、澳洲等國家各招募了上千位人才。</p> <p>為了招攬人才，中國更在全球各國成立了約600個人才招聘工作站，這還只是明面上的數字，實際數字可能還要再多上百個。這些工作站與中國中央同調、因應政府需求所建，通常不額外成立辦公室及專責人員，而是直接由已經在華人社區建立聯繫的海外組織所維運，比如社區協會、商業協會、專業組織、校友會、甚至是設立於遍佈各國的孔子學院中。這份報告也指出，這些工作站，就是中國招攬人才政策裡鮮為人知的重要基礎建設，每招募一名科研人員，工作站可以獲得20萬元人民幣酬勞，外加每年15萬人民幣的活動經費，而這個錯綜復雜的龐大工作站網絡，雖然不是中國的情報單位，但所蒐集到的訊息，也可能間接提供情報單位使用。（<a href="https://www.aspi.org.au/report/hunting-phoenix" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-08-28%20%E4%B8%8B%E5%8D%882_13_31.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> KPMG </span></strong></span> </strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CEO觀點</span></strong></span></strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎疫情 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>KPMG調查疫情前後企業策略轉變：CEO更聚焦人才、技術來建立韌性且敏捷的企業文化</strong></span></strong></p> <p>KPMG在8月24日發布一項調查報報告，揭露各企業CEO在武漢肺炎疫情前後對於企業策略的轉變。KPMG首先在今年1月執行了CEO年度調查，接著在7～8月間訪問了年初接受調查的數百位企業CEO，並歸納出三項結論，第一，有70％的人正在重新設計辦公室空間，且正在增設在家工作條款確保能在必要時實施；第二，75％的人進一步投資技術，確保團隊具備的應有的技術能力；第三，則是80％的人正在重新評估公司宗旨及存在的理由。</p> <p>KPMG指出，受到疫情影響，CEO在短短6個月內轉變作法，被迫更加依賴技術，並加快企業數位轉型的腳步，同時也需向外尋求人才來因應這些轉變，並透過新投資來滿足需求。因此，許多企業領導者專注於透過人才、配備對的技術工具以及明確的目標，在面對疫情的挑戰時，建立起韌性且敏捷的企業文化。（<a href="https://home.kpmg/xx/en/blogs/home/posts/2020/08/the-pandemic-makes-leaders-focus-on-what-matters.html" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 世界經濟論壇 </span></strong></span> </strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 武漢肺炎疫情 </span></strong></span> </strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 員工管理</span></strong></span></strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>世界經濟論壇：企業與員工需在疫情後重新思考工作的目的、方式與管理方法</strong></span></strong></p> <p>世界經濟論壇（World Economic Forum，WEF）8月17日發佈一篇文章，指出在武漢肺炎疫情爆發至今，人們應該重新思考工作不同面向的意義。首先，在工作的目的方面，WEF建議企業在成長與賺錢的同時，也要兼顧社會責任，尤其在疫情後，更多消費者希望企業能恪守更高的道德標準，除了員工、客戶，還要對更大的社會、環境負責。其次，是工作場所，企業應建立更有彈性的工作場所來包容勞動力，同時又不犧牲生產力，也應透過混合的工作方式，讓不同部門可以依據工作性質採取面對面或遠距工作策略。</p> <p>最後，WEF也對企業高管階層拋出幾個問題，包括與員工相關的決策如何民主化？要用哪種心態、管理方式及指導方式來監督員工生產力？如何兼顧法規與監理？這些議題都是疫情帶動工作形式轉變後，需要思考的問題。（<a href="https://www.weforum.org/agenda/2020/08/covid-19-future-of-work-employees/?utm_campaign=TALENT%20EDGE%20WEEKLY&utm_medium=email&utm_source=Revue%20newsletter" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Deloitte </span></strong></span> </strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技工具</span></strong></span></strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 求職體驗 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>Deloitte：運用新科技提升求職者應徵體驗，有助於企業招聘到優秀人才</strong></span></strong></p> <p>Deloitte在8月13日發表一篇文章，提到企業招攬人才過程中需要注意的重要環節，若能帶給應徵者良好的用戶體驗及印象，有助於爭取到優秀的人才，Deloitte將這些重要環節稱為Moments that Matter（MTM）。根據Deloitte 2019年的人力資源調查，只有6％的受訪者認為自家企業擁有一流的招聘流程與技術，意味著多數企業沒有提供應徵者良好的應徵體驗，而在這個過程中加入新興技術，可能是驅動變革的好方法。</p> <p>比如在求職申請的環節，有6成求職者表示曾因申請流程太長而放棄應徵，若回到使用者體驗來看，最理想狀態是讓候選人在申請工作時，就像把喜歡的商品加入購物車一樣容易，但過於簡易的申請流程，可能導致企業無法搜集足夠的資訊來篩選應徵者，企業應試圖在兩者間達成平衡。也因求職者通常對企業內各個職位不熟悉，Deloitte也建議，若能透過AI先根據求職者的技能與經驗，來推薦合適的職位，提供個性化推薦獨特體驗的作法，也可以在一開始先與求職者建立較緊密的聯繫。</p> <p>又或是在面試方面，由於負面的面試經歷可能改變求職者對一家公司的看法，從協調面試時間、面試方式到後續決定是否錄取，都可以利用科技工具來輔助進行，比如用視訊面試取代實體面試，在時間安排上可以更有彈性。（<a href="https://capitalhblog.deloitte.com/2020/08/13/is-your-organizations-talent-acquisition-experience-driving-talent-away/?utm_campaign=TALENT%20EDGE%20WEEKLY&utm_medium=email&utm_source=Revue%20newsletter" target="_blank">詳全文</a>）</p> <div data-async-context="query:intive" eid="wXBIX9y7OomFr7wPr6uv0A0" id="rso"> <div data-hveid="CAEQAA"> <div data-hveid="CAEQAQ" data-ved="2ahUKEwicoK7U8bzrAhWJwosBHa_VC9oQFSgAMAB6BAgBEAE"> <div> <p>責任編輯／翁芊儒</p> </div> </div> </div> </div> <p>圖片來源／金管會、金融科技創新園區、Australian Strategic Policy Institute</p> <p>資料來源：iThome整理，2020年8月</p> </div></div></div>
2020/8/28 16:27作者翁芊儒https://www.ithome.com.tw/news/139648
GitLab 13.3開始提供模糊測試，可發現Go和C/C++應用程式臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>程式碼託管平臺GitLab釋出最新<a href="https://about.gitlab.com/releases/2020/08/22/gitlab-13-3-released/">13.3</a>版本，這個版本的最大亮點在於使開發者能夠在開發工作流程中，更簡單地對軟體進行安全性測試，不只導入覆蓋率指引模糊測試（Coverage-Guided Fuzz Testing），還讓用戶按需執行動態應用程式安全性測試（Dynamic Application Security Testing，DAST），另外，在GitLab 13.3中，用戶也能更全面監控Kubernetes Pod的狀態，儀表板現在會呈現所有Pod原始健康狀態。</p> <p>GitLab 13.3是第一個導入模糊測試的版本，用戶可以開始對Go和C/C++應用程式執行模糊測試，官方提到，模糊測試能夠發現其他安全掃描程式，或是傳統QA遺漏的安全性問題和臭蟲，因為模糊測試使用應用程式相關的上下文資訊，隨機產生輸入，藉此嘗試觸發程式崩潰或是錯誤，讓問題真正影響用戶之前，可以先被發現並修復。</p> <p>模糊測試新功能來自於GitLab近期收購的兩間模糊測試公司Peach Tech和Fuzzit，而模糊測試的主要方法有兩種，分別是覆蓋率指引模糊測試，另一種則是行為模糊測試，GitLab 13.3加入的是覆蓋率指引模糊測試，是利用應用程式的原始碼和測試版本，在程式執行過程或是動態地執行新測試，以觀察應用程式各部分的表現，藉此找出臭蟲。</p> <p>官方提到，過去模糊測試不只困難也很難獲得有效的結果，但GitLab將Peach Tech和Fuzzit模糊測試技術，加入到現有的GitLab工作流程，可讓用戶方便地對Go和C/C++應用程式執行測試，儘早發現漏洞。</p> <p>在這個版本，所有用戶都可以免費使用靜態應用程式安全性測試（Static Application Security Testing，SAST）功能，同時，ULTIMATE/GOLD等級的使用者，現在可以按需執行DAST安全性測試。GitLab的DAST整合到了DevOps工作管線中，在特定步驟便會觸發掃描，但官方提到，在沒有程式碼變更或是創建合併請求的情況下，有時候用戶也有對已部署應用程式執行DAST掃描的需求，因此現在不需要由程式碼更改等事件觸發，用戶就能夠按需進行掃描，這版本GitLab UI提供掃描配置選項，在掃描時不會對程式效能或是安全性造成影響。</p> <p>而在GitLab 13.3中，用戶可以在Pod執行狀況指標儀表板中，簡單地查看Kubernetes Pod的狀態，官方提到，無論用戶使用託管的Prometheus執行個體，或是在自有的叢集中執行Prometheus執行個體，只要連接到了GitLab，就能從內建儀表板查看CPU、記憶體和網路等重要指標。</p> </div></div></div>
2020/8/28 16:30作者李建興https://www.ithome.com.tw/news/139671
維基百科蘇格蘭瀕危語詞彙，超過1/3為美青少年亂入撰寫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>維基百科是許多人入門了解某個詞彙時必上的網站，而維基百科也支援上百種語言以確保不同語言的用戶都能存取、新增及編輯條目。但是衛報<a href="https://www.theguardian.com/uk-news/2020/aug/26/shock-an-aw-us-teenager-wrote-huge-slice-of-scots-wikipedia">報導</a>，有人發現有人亂搞維基百科，而且還維持很長一段時間直到現在才被發現。</p> <p>Reddit上一位名為Ultach的用戶<a href="https://www.reddit.com/r/Scotland/comments/ig9jia/ive_discovered_that_almost_every_single_article/">指出</a>，維基百科低地蘇格蘭語（Scots）文章品質卻是出名地差，差到有人在論戰中以此為證據，指這語言不是一種獨立語言，早已經跟英文混雜在一起。但Ultach近日發現，目前維基百科上有27,000個Scots相關條目，是由一名不會講低地蘇格蘭語的美國青少年寫成。</p> <p>Ultach相信這名美國青少年幾乎不懂低地蘇格蘭語，條目中許多常見低地蘇格蘭語字都會用錯，有些是用美語字再轉成低地蘇格蘭的拼法發明新字。如果一些低地蘇格蘭字若在美語中找不到對等的字，則維基百科幾乎也不會出現。此外，作者也幾乎不使用這個語言的文法，而是用低地蘇格蘭字代換而成。有些句子甚至用的是一整句美式英文句子或片語。</p> <p>這名美國青少年住在卡羅萊納州，現年19歲，以AmaryllisGardner為名投入編輯。根據Ultach的追查，這名青少年在2018年就編寫了20,000個條目，編輯次數達20萬，當時就占了整體的1/3。如今，他貢獻的條目在只有約60,000則的低地蘇格蘭語維基百科中，比例來到將近一半。Ultach指出，低地蘇格蘭語是一種瀕危語言，這名作者的文化破壞行為（cultral vandalism）對這語言造成前所未見的傷害。</p> <p>這名青少年被肉搜出來並遭到騷擾。根據維基對此事的<a href="https://meta.wikimedia.org/wiki/Requests_for_comment/Large_scale_language_inaccuracies_on_the_Scots_Wikipedia">紀錄</a>，AmaryllisGardner說他當時才12歲，一開始以為這樣做是做好事，沒想到引起眾怒。他說不在乎別人修改他編的條目，但是要大家不要再霸凌他及其他無辜的友人。</p> <p>維基百科上許多人認為，應刪除這名作者7年來貢獻的條目，不過伯斯的低地蘇格蘭語中心主任Michael Dempster反而認為，這名青少年做了很不可思議的事，也打下可編輯的基礎，這是很棒的資源，只是需要了解該語言的人士加以修改，未來就有潛力成為保存這語言的線上重鎮。</p> <p>發現此事的Ultach也說，這少年犯了錯，但他沒有惡意，且相當有熱誠也很有恆心，相信他也已得到很好的教訓。</p> </div></div></div>
2020/8/28 16:35作者林妍溱https://www.ithome.com.tw/news/139673
美國打算沒收280個隸屬於北韓駭客的加密貨幣帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國司法部本周<a href="https://www.justice.gov/opa/pr/united-states-files-complaint-forfeit-280-cryptocurrency-accounts-tied-hacks-two-exchanges">提出</a>了民事沒收（civil forfeiture）訴訟，以期沒收北韓駭客在兩次網路攻擊行動中所盜走的加密貨幣，涉及了280個加密貨幣帳號。</p> <p>根據美國執法部門的調查，其中一起攻擊行動發生在2019年7月，當時北韓駭客自一加密貨幣交易平臺盜走了價值27.2萬美元的加密貨幣與各種代幣，之後藉由洗錢程序把它們置換成比特幣（BTC）或以太幣（ETH）等加密貨幣，以模糊化這些被盜代幣的蹤跡。第二起攻擊行動的受害者，則是美國的加密貨幣交易中心，這次盜走了價值250萬美元的加密貨幣。</p> <p>調查還發現，這兩次行動的不法所得，都是透過中國同一集團的場外交易（Over-The-Counter，OTC）進行洗錢。</p> <p>美國聯邦調查局（FBI）芝加哥辦公室的特別探員主管Emmerson Buie表示，過去駭客集團認為加密貨幣不可能會被追蹤或扣押，此次的訴訟證明了北韓駭客無法利用網路的匿名性來遮掩它們的犯罪行為，國際性的加密貨幣洗錢活動破壞了美國與全球金融系統的完整性，FBI將善用所有的工具來追蹤與摧毀這類的犯罪事件。</p> <p>負責國家安全科的美國司法部助理部長 John Demers則說，就算北韓駭客不太可能因此而停止掠奪全球的金融資金，以贊助失敗的北韓政治與經濟，但這次司法部的行動是在向各國政府及私人機構表明，與美國合作對抗這類的威脅將能從中受益。</p> </div></div></div>
2020/8/28 16:45作者陳曉莉https://www.ithome.com.tw/news/139674
宏佳騰明年推新智慧電車瞄準物流業需求，將和台灣大哥大聯手打造車聯網
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去年推出一款智慧電車Ai-1之後，宏佳騰準備在明年再推出Ai-2 Gather，鎖定物流等商用領域需求，並將和台灣大哥大聯手打造4G車聯網。</p> <p>宏佳騰並沒有揭露Ai-2 Gather太多規格，僅在今天揭露這輛智慧電車的概念，包括支援PBGN（Power By Gogoro Network）的能源網路，並採用宏佳騰自行研發的車架，外型則是少見的三輪設計（後兩輪），搭配升級的Croxera智慧儀表系統，可連動車聯網服務，以滿足物流業者需求，包括駕駛行為、安全提醒、系統連動。</p> <p>該公司也公布一段影片，讓外界一睹這輛智慧電車雖為三輪設計，仍有靈巧的快速穿梭在前後並排的三角錐間。目前這輛智慧電車已進入最後階段，預計明年才會推出。</p> <p>去年該公司瞄準消費市場推出智慧電車Ai-1系列，並先後推出Ai-1 Sport、Comfort及Comfort+，今年6月再推出Ai-1 Sport ABS。為何下一輛智慧電車Ai-2 Gather鎖定物流業等商用市場？</p> <p>宏佳騰執行長林東閔提出了他自己的觀察，他認為在武漢肺炎這波疫情影響下，許多人減少出門，開始使用網路購物、叫餐，以往可能要花時間停車，現在透過網路就能購物、快速取得餐點，使得物流需求大增，未來即使疫情過去了，人們的習慣已經養成，這些服務的背後都需要更多的物流服務支撐。過去物流業者沒有太多選擇，只能選擇最便宜的車款，例如出清庫存的車款，宏佳騰鎖定物流業的需要推出車款。</p> <p>談到物流業者的商用市場和消費市場兩者需求不同，林東閔指出，消費車款講求速度、娛樂，而商用市場需要的並非極速，而是安全駕駛及效率，Ai-2 Gather採用後兩輪的三輪設計，除了避免倒車的問題，還考慮提供較穩定的駕駛外，配重也依物流業者的載重需要設計，未來也將推出加載玻璃罩的車款，為騎士遮風避雨。</p> <p>為了搶攻物流市場，該公司找上台灣大哥大，雙方將合作開發4G車聯網機車，包括4G OTA空中下載、車隊管理。不過，這並不代表Ai-2 Gather只能使用台灣大哥大的服務，也能使用其他電信商的網路。林東閔透露，宏佳騰與台灣大哥大合作，若用戶使用台灣大哥大服務，未來將會有更進階的車聯網功能。</p> <p>宏佳騰的智慧儀表系統Croxera是透過BLE和手機App連結，再連接雲端運算服務，系統視需要在機車、手機、雲端間分配運算工作，目前升級的Croxera儀表系統規畫是以4G網路為主。</p> <p>對於為何車聯網不直接使用5G？林東閔解釋，主要是因為5G目前的成本偏高，且現在基地臺密度也不足。如果駕駛者將手機升級為5G，系統就能運用5G網路的高速、低延遲，享有更優化的App和使用體驗。</p> </div></div></div>
2020/8/28 17:13作者蘇文彬https://www.ithome.com.tw/news/139672
臺灣資安大會直擊（下）臺灣資安最大展，第一手實戰經驗再進化
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/feng_mian_1-960.jpg?itok=sSFaJ5d6" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這是臺灣最大規模的資安產品競技場，250家國內外資安業者，更有40個本土品牌同場較勁。金融、高科技製造、醫院資安主管揭露第一線實戰，更首度把產線機器手臂、水廠工控、變電站、病床生理監視器，都搬到現場實機演練攻防</p> </div></div></div>
2020/8/28 15:00未署名https://www.ithome.com.tw/article/139658
做對的事
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在8月下旬，傳出彰化縣衛生局要無症狀的居家檢疫者進行篩檢一事，中央流行疫情指揮中心指揮官陳時中對彰化衛生局長葉彥伯喊話：「我知道他很努力，所以他很傷心，但我還是要鼓勵他做對的事情。」，在這之前他說：「希望他能明白，雖然是好意，但也可能做不好事情，影響是很大的。如果普篩引發醫療崩潰，任何人都擔不起這樣的責任」。</p> <p>「做對的事」這句話應該對很多人有很大的啟發。管理學之父彼得杜拉克也有相關的名言，他說：「管理是把事情做對，領導則是做對事情。（Management is doing things right ; leadership is doing the right things.）當我們投入工作之際，必須反思自己的所作所為真的能達成最終目的嗎？還是誤把手段當成目的？我們的一舉一動，是為了順利實現目標？還是導致了阻礙？而對於企業IT人員而言，這種狀況似乎經常發生，而可能被其他同事認為太過技術導向了，一味追求架構、平臺、組態配置、程式碼等層面的完美，沒有更通盤考量到實際的需求，例如，上線時程，使用的範圍、期間。</p> <p>就動機而言，可能從決策者到現場執行人員，都認為自己是一番好意，難道就錯了嗎？然而，即便動機良善，也不必保證最終能成事，甚至還有可能造成大災難。這讓我想到，去年1月我引用金庸小說《笑傲江湖》一段話：「天下庸醫殺人，又有哪一個不是好意？你知不知道，每天庸醫害死的人數，比江湖上死於刀下的人可多得多了？」</p> <p>或許很多人因此感到氣餒，他們會認為，既然多做多錯、少做少錯，乾脆不做！組織高層這麼說，下屬照辦便是，省得日後麻煩、避免出錯。但這麼想，似乎又失之極端了，很可能因為沒有及早突顯問題、提報處理，終究導致大家都錯的結局。</p> <p>另外，彰化與中央防疫作法不一的狀況來看，在通報作業程序上，似乎雙方也有認知差異的爭議。例如，陳時中說，彰化執行此類篩檢有研究精神很好，但應通報；葉彥伯則說，篩檢依照中央所規定的標準程序來進行，相關資料都建置在系統裡面，中央隨時都看得到查得到。領導階層固然有時時監督考核之責，但基層也必須主動、積極回報處理的狀況，雙方通力合作、充分互通情報，才能把資訊缺口補足，並且與對方達成如何處理的共識。</p> <p>對照企業和組織的內部管理，很多工作的進行也跟這樣的情況類似。像是請假、請款、報帳等大大大小的作業，若要讓主管知道我們的進度與狀態，並不只是把相關資料登錄在系統當中，通常我們也會搭配其他的溝通形式，例如：開會、口頭報告、書面報告、電話、電子郵件、表單／工作流程簽核程序，確保對方知道我們的狀態，讓後續工作能夠更順利地進行下去。</p> <p>無論如何，現在全球武漢肺炎感染的態勢，仍然十分嚴峻，維護國人健康是大家的共識，這類認知不同的衝突勢必還會繼續上演，人非聖賢，孰能無過，「做對的事」該如何認定，並沒有一套絕對的標準可供遵循，但還是需要透過持續的交流來建立一個可接受的作法。</p> <p>我們相信每個專業人員都想盡最大心力來因應疫情，但仍希望大家都能秉持著充分溝通的態度來進行協同運作，才能讓所有人的努力發揮最大的效益，而不是彼此消耗。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%A0%98%E5%B0%8E">領導</a></div><div class="field-item odd"><a href="/tags/%E7%AE%A1%E7%90%86-0">管理</a></div><div class="field-item even"><a href="/tags/%E6%BA%9D%E9%80%9A">溝通</a></div></div></div>
2020/8/28 15:30作者李宗翰https://www.ithome.com.tw/voice/139668
【直擊臺灣首屆智慧安全展】實機展示場域資安防護應用，涵蓋製造、工控、物聯網與醫療
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>邁入第六個年頭的2020臺灣資安大會，今年首次移師到場地更大的南港展覽二館進行，現場舉行上百場演講、橫跨12大主題的資安專業論壇，並集結250家以上國內外資安公司，還有iThome與經濟部共同主辦的第三屆「臺灣資安館」，以資安自主研發為題，展現近40個臺灣資安品牌，不只展示安全、安心的技術實力，讓政府和企業更了解臺灣資安業者的實力，更希望能一同促進產業發展。</p> <p>更受關注的是，今年首次舉辦的「智慧臺灣安全展」，是這場大會的新亮點，特別以現場實機展示的方式，讓外界能一睹國內專業領域資安防護能量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0828-%E6%99%BA%E6%85%A7%E8%87%BA%E7%81%A3%E5%AE%89%E5%85%A8%E5%B1%95-600-5(1).png" style="width: 600px;" /></p> <p>將資安視為國家戰略產業，是今年最重要的進展。而在這次舉行的智慧臺灣安全展，呼應了這股趨勢，相當難得的一次展現國內4大領域的資安技術能量，當中涵蓋臺灣產業正積極發展的智慧製造、智慧醫療，以及資安議題備受關切的工業控制與物聯網等場域，並透過五大實機展示，呈現出這些場域的資安防護應用成果。</p> <p>從這次的實機展示來看，與會者可以發現，原來資安還能這樣呈現，藉由現場動態的實機的操作，親自感受場域的攻擊模擬實景，以及資安防護應用，同時，更突顯了不同產業知識與資安需求的結合，需要領域業者與資安業者共同合作、討論與實測。</p> <p>而且，在如此近距離地公開展示，除了讓外界接觸到不同領域的資安問題，也是讓相關領域或其他業者，都能有所借鏡，透過案例的呈現，應當也將提升更多人投入的興趣，讓各產業對於如何做好資安，都可更有感。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0828-%E6%99%BA%E6%85%A7%E8%87%BA%E7%81%A3%E5%AE%89%E5%85%A8%E5%B1%95-600-6(2).png" style="width: 600px;" /></p> <p><span style="font-size:28px;"><strong>2020</strong></span><strong style="font-size: 28px;">智慧臺灣資安展</strong><span style="font-size:28px;"><strong>有5大實機展示重點</strong></span></p> <p>具體而言，這次實機呈現的內容，包含智慧製造、工業控制、物聯網，以及智慧醫療等場域，展示多個面向的資安防護應用成果。</p> <p><span style="color:#800000;"><strong>智慧製造資安防護</strong></span></p> <p>近年來政府持續積極推動智慧製造，如何強化相關資安防護應用是一大焦點。在現場展示的情境中，我們可以看到展區設置了工業4.0產線架構與機械製造手臂，而當設備遭駭客入侵，資安分析畫面將能即時警告並進行防護。</p> <p>當我們走入智慧製造的場景中，可以看到多支機械手臂不停地在產線上工作，這裡主要展示的是產線上的資安。</p> <p>具體而言，該場景是設有3支機械手臂與其機聯網環境，儼然就是迷你的生產線，而這裡正實際製作「手機支架」產品的Logo印製過程，並可供現場領取。</p> <p>為了展示資安防護成效，現場假設的攻擊情境，是產線上的第二支機械手臂會因攻擊而做出奇怪的動作，而這樣的行為，可以被資安防護系統偵測到，而及早進行處裡。我們從產線旁布置的資安分析畫面，看到該系統在遭遇事件時可發出警告，現場人員表示，即使要做到主動防護也是可行，雖然實際場景遭遇的攻擊並不會如此簡單，這次主要用一個例子，來呈現產線上可能的資安威脅，以及我們目前也在實際發展相關資安防護方案。</p> <p><strong><span style="font-size:22px;"><span style="color:#FFFFFF;"><span style="background-color:#800000;"> 智慧臺灣資安展焦點1 </span></span> 智慧製造產線資安防護 </span></strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/1(76).jpg" style="height: 374px; width: 590px;" /></strong></p> <p><span style="color:#696969;"><strong>在臺灣資安大會的智慧臺灣安全展中，現場實際搬來了一個迷你生產線，包含3支機械手臂與其機聯網環境，這是一個實際可運行的產線，正運行手機支架印製Logo的生產作業。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0828-%E6%99%BA%E6%85%A7%E8%87%BA%E7%81%A3%E5%AE%89%E5%85%A8%E5%B1%95-600-1.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>在這樣的智慧製造的資安防護場景中，現場模擬了駭客的攻擊。例如，產線中的第二支機器手臂，會突然做出原有排程之外的舉動（往上舉起三下）。同時，為了要展示資安防護成效，透過產線一旁的布置的機臺安全監控畫面，將可看到在遭遇這樣的攻擊時，將可以偵測到產線系統的異常行為並發出警告。</strong></span></p> <p><span style="color:#800000;"><strong>工業控制資安防護（水廠安全）</strong></span></p> <p>對於關鍵基礎設施的資安防護，已是近年各國防範網路攻擊重點，蔡英文總統今年在參觀智慧臺灣安全展前的演說，也指出要強化政府關鍵基礎設施，落實資安防護的應用。</p> <p>在這次智慧臺灣安全展上，主辦單位展示了水廠與電廠的安全，同時也讓與會者很難得有機會，能一睹這類系統的模擬實景，相當難得。</p> <p>在水廠安全方面，現場布置的是一個化工串級DCS工控系統，共設有兩個機櫃，一個機櫃內所包含的是水廠常見的加壓馬達、電磁閥、電動控制閥、流量傳送器、PID電動控制閥，以及管線與水箱等；另一機櫃則有PLC控制器、電源供應器與I/O接點等。這樣的工控系統環境，一般企業或資安領域可能都不易能接觸。</p> <p>在現場模擬的攻擊情境中，駭客將控制開啟加壓馬達灌滿機櫃中的第二個水箱，而這樣的行為，透過一旁布置的工控資安系統，將能透過Mirror Port去監聽，並偵測封包異於平常，發出警告。這裡也是透過一個遭外部控制的簡單例子，來呈現水廠馬達遭控制的資安威脅</p> <p>其實，關於這個化工水位串級控制流程的Testbed，在去年的臺灣資安大會上，資策會資安所就曾談及將建構工控資安測試平臺（Testbed）實驗場域，希望用於國內資安廠商藉此場域產品萃煉，以及教育國內認識可能風險，難得的是，今日是他們首度將此Testbed搬到外部場域展示。根據現場人員的說明，要模擬打造真實水廠使用的系統，這個測試環境的建置在300萬元以上。</p> <p><strong><span style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(128, 0, 0);"> 智慧臺灣資安展焦點2 </span></span> </span></strong><span style="font-size:22px;"><strong>工控水廠安全資安防護 </strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0828-%E6%99%BA%E6%85%A7%E8%87%BA%E7%81%A3%E5%AE%89%E5%85%A8%E5%B1%95-600-2.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>上面兩張圖是依據現實水廠環境設計的化工水位串級控制流程Test bed實驗場域，這次也搬到智慧臺灣安全展上，是首度對外亮相，現場並實際模擬駭客攻擊偷偷啟動加壓馬達，將第二水箱加滿，及防護偵測的情境。</strong></span></p> <p><span style="color:#800000;"><strong>工業控制資安防護（電廠安全）</strong></span></p> <p>關於電廠安全的部分，這類關鍵基礎設施一般廠商同樣不容易接觸到，在智慧臺灣安全展中，相關被駭與防護方式也首度亮相，現場主要展示了電力系統發生故障後的保護裝置「保護電驛」，因為在現在的智慧變電站架構中，雖依據智慧電網相關的國際標準IEC 61850，讓子系統間的資料交換變比過去容易，但這樣透過網路的方式，也有遭受攻擊的可能性。</p> <p>本場展示的環境，主要是一組小型的電力相關架構與設備，包含一套工業電腦主機，入侵防禦系統（IPS）主機、交換器與兩個保護電驛。這其實是一個簡化的變電站架構。</p> <p>而這次電廠安全展示的一個重點，在於保護電驛，它的主要作用就是可以測量電壓，控制「斷路器」，保護電力饋線，例如，為了確保設備、人員安全，及用戶用電無慮，保護電驛在偵測到電力不穩或電壓過低時，會通知鄰近的保護電驛，將控制斷路器開啟，以隔離故障區域，同時，也會通知另一個保護電驛，協助維持供電。而保護電驛彼此之間的溝通，是透過IEC 61850的通訊協定GOOSE來進行資訊交換。</p> <p>在駭客攻擊情境上，現場示範的是，駭客透過假冒GOOSE去攻擊所有保護電驛，這時變電站前的模擬街景就會電力中斷，而為了展示對於GOOSE攻擊的防護，現場一側螢幕也顯示國產的交換器系統介面，已有對應的防護功能，開啟後將使得原有模擬攻擊變得無效。</p> <p><strong><span style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(128, 0, 0);"> 智慧臺灣資安展焦點3 </span></span> </span></strong><span style="font-size:22px;"><strong>工控電廠安全資安防護 </strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0828-%E6%99%BA%E6%85%A7%E8%87%BA%E7%81%A3%E5%AE%89%E5%85%A8%E5%B1%95-400-3.png" style="width: 322px;" /></p> <p><span style="color:#696969;"><strong>在電廠安全的資安防護場景中，展示了一個簡化後的變電站架構，並說明電力系統發生故障後的保護裝置「保護電驛」，也有遭受攻擊的可能性。現場並展示了利用GOOSE通訊協定攻擊的情境，將造成一旁的街景模型出現無法供電的影響，並示範相關防護功能。</strong></span></p> <p><span style="color:#800000;"><strong>物聯網資安防護</strong></span></p> <p>在物聯網安全方面，本場展示的內容是智慧路燈的攻擊情境，以及相關安全標準的進度。例如，若是駭客將智慧路燈系統取下，針對上面的晶片韌體取出，搜尋可用資訊，發現調整電壓後可帶來影響，進而修改韌體上的參數，再將韌體寫入回晶片並裝回原處，就能造成異常狀況而關閉燈光。</p> <p>現場也特別呈現出智慧路燈系統的內部結構，根據現場人員說明，對於物聯網資安的議題，其實政府這幾年已經開始著墨，從制定認驗證標準，及建立產業環境出發，推動「物聯網資安檢測認證標準」，而這項標準今年的最新進度，就是智慧共桿系統系列的智慧路燈，目前智慧路燈實驗室認可已開始受理申請，並已有智慧照明大廠參與。</p> <p>關於智慧路燈系統資安測試規範有那些？簡單來說，將從10大構面來檢測，包括身分識別、鑑別、權限控管，以及資料機密性與完整性、系統完整性、軟韌體更新、警示與紀錄、已知漏洞安全、軟體應用程式，還有後臺監控伺服器安全要求的部分，包括資源可用性、隱私保護與雲端平臺安全等，目前已經訂定一般要求與智慧照明這兩項。</p> <p><span style="color:#800000;"><strong>智慧醫療資安防護</strong></span></p> <p>至於智慧醫療方面，本場展示的是醫院資安監控，我們可以看到這裡布置了逼真的場景，擺設了血壓計、病床，還有床邊生理監視器等，這些原本放在醫院的醫療設備通通呈現在大會現場。</p> <p>在攻擊模擬情境上，現場示範的是，一旦該生理監視器出現狀況，現場另一側的SOC螢幕畫面，將可以即時監控該臺生理監視器的異常與發出警告。</p> <p>其實，近年政府正鼓勵各關鍵CI建置SOC系統，而去年衛生福利部也曾做過統計，有半數的國內CI醫院已建置SOC，其中多數又屬於委外監控。這次展示，突顯國內推動醫院SOC系統建置，強調即時監控與資安事件回應，醫療OT設備也不例外。</p> <p><strong><span style="font-size: 22px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(128, 0, 0);"> 智慧臺灣資安展焦點4 </span></span> </span></strong><strong><span style="font-size:22px;"> 智慧醫療資安監控 </span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0828-%E6%99%BA%E6%85%A7%E8%87%BA%E7%81%A3%E5%AE%89%E5%85%A8%E5%B1%95-600-3.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>智慧醫療場域也實際搬到智慧臺灣安全展中，當床邊生理監視器一旦發生異常，危急的將是病人的安全，這項展示醫院建置SOC系統可即時監控，說明國內在智慧醫療場域的資安推動。</strong></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>現場直擊多種OT威脅與防護的場景，拉近產業與資安的距離</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0828-%E6%99%BA%E6%85%A7%E8%87%BA%E7%81%A3%E5%AE%89%E5%85%A8%E5%B1%95-600-4.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>在智慧製造的資安防護場景中，不只展現模擬攻擊與偵測的情境，由機械手臂製作的手機支架，供參與者領取，也有供不應求的情形，突顯大家對於這樣的展示都相當有興趣。</strong></span></p> <p>在這次智慧臺灣安全展上，以實機呈現資安威脅與防護能量，讓與會者能近距離地接觸到產業領域的資安防護實例，另一個目的是希望鼓勵更多業者投入。</p> <p>對此，我們也詢問到身為這次計畫執行團隊之一的工研院資訊與通訊研究所資深管理師蔡淑瑜。她表示，這次資安展的展示方式，讓許多人驚豔，因為他們沒有想過原來資安可以這樣去呈現，從展後他們獲得的回饋中，就有不少這樣的意見。她認為，透過實機展示，讓參觀者知道資安是看得到、摸得到的，這點相當重要。</p> <p>同時，這樣實際的場景，也能提升大家的參與度。蔡淑瑜表示，例如，現場由機械手臂製作的手機支架，供不應求，若要領取，要等上3小時大家都願意等，這也顯示參觀者很喜歡這次的展示設計。</p> <p>對於這次智慧臺灣安全展的成效與目標，蔡淑瑜認為，臺灣資安產業可以說十年磨成一劍，在既有優勢產業如製造、醫療的基礎下，國內廠商逐漸發展出具有領域特色的解決方案。</p> <p>更關鍵的是，這需要該領域的需求方提供產業知識，以及實際會面臨的安全問題，並與資安供給方共同來討論、實測與驗證。然而，這並非一蹴可及，需要長時間的磨練、建立信任才能達成。這也是為什麼在智慧臺灣安全展會特別用實機展示的方式，把迷你產線、智慧醫院場景、化工串級DCS模擬系統直接設在會場，目的就是想呈現出，資安是需要企業聯防、跨域整合的理念，同時透過案例的呈現，喚起更多人投入，讓如何做好資安是值得分享的事。</p> <p>不過，可惜因為疫情的關係，許多國際人士無法來臺。畢竟能將實機展示搬至現場，這樣的資安展覽不多見。他們希望明年在國際能見度與媒合活動有更多著墨，將對廠商們帶來更大的幫助</p> <p><span style="font-size:18px;"><strong>將OT資安搬到會場展示的挑戰</strong></span></p> <p>要將這些實機從場域內轉移到展場，當中的工程並不簡單，我們現場也聽聞像是將化工水位串級控制實驗場域Test bed，移動到現場展示，因為搬動後需要大量的調校，原本希望能提前一周時間進場，但因為場地只給予兩天時間，因此帶來很大的挑戰。蔡淑瑜表示，這對他們計畫執行團隊與協力廠商來說，真的不容易，無論是設備測試、整合資安解決方案、撰寫資安模擬攻擊與防禦措施程式，以及機臺的搬運設置等，還要做到多方協調。</p> </div></div></div>
2020/8/28 15:00作者羅正漢https://www.ithome.com.tw/news/139654
【臺灣資安大會直擊】企業要設立資安專責單位，應先考慮的3大資安管理建議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安議題已是各企業無法避免的挑戰和考驗，為抵抗資安威脅，許多企業紛紛設立資安專責單位，訂定資安出錯率的容許度，還有列出資安業務清單，來擬定資安組織的目標和策略地圖。不過，中國文化大學推廣教育部數位科技中心主任陳仁偉認為，企業應透過管理思維，來訂定資安組織的目標和策略。</p> <p>陳仁偉是中國文化大學推廣教育部的資訊主管，近年他致力於發展一套將資安融入企業架構的方法論。他在臺灣資安大會中，分享了多項資安管理思維的建議。</p> <p>第一建議是，陳仁偉指出，企業要建立資安管理思維框架，來探索資安問題。他解釋，建立管理框架除是為因應法規需求，更重要的是，採取監督管理的積極作為，來確保所有作業符合SOP，達成零缺失的目標，並可搭配滲透測試，找出資安不足之處。</p> <p>他建議企業，獨立第三方驗證（Independent Verification and Validation，IV&V）也必須要納入管理框架。他解釋，由第三方協助管理，更可確保每個驗證業務項目，環環相扣，達到零缺失的目標。所以，他強調，建立資安管理思維框架的目的就是，要看清楚資安問題。</p> <p>第二建議，資安單位必須超越單一的法遵，打造整合式資安管理制度。陳仁偉解釋，法律是道德的最低標準，同樣地，法遵是資安作為的下限。因此，企業通過資安法並不能代表，一切沒有問題，換句話說，企業只依資安個資相關法遵，來採取對應的資安作為，是不夠的。他建議，企業構思資安作為時，結合相關標準制度，進一步建立整合式資安法遵體系。</p> <p>他建議，企業至少整合三項標準，包含了品質管理標準ISO 9001認證，還有資安管理認證標準ISO 27001作業規範，以及隱私保護與個資管理ISO 27701標準，從三面向打造資安管理制度。其中，陳仁偉建議優先導入ISO 9001，有系統地規畫應執行的工作方向，確認內部整體作業的每一項流程。</p> <p>「企業若無法盤點和標準化組織作業流程，便難以規範資安制度」，他補充，就像個資管理，若流程反覆變動，就容易出現資訊的變動性風險。企業先導入ISO 9001品質管理認證，確立整套作業流程之後，才能了解各流程潛在的漏洞，進行風險分析，接著，再導入ISO 27001作業規範和ISO 27701標準。</p> <p>不過，要將這三項標準整合管理和驗證，還需跨部門整合。陳仁偉表示，因資安多由資訊單位負責，個資通常是法務單位負責，而品質則是由研考或品保單位負責，因此需要跨部門整合，才可以結合不同的標準，打造整合式資安管理制度。</p> <p>他進一步提到，許多人認為資安是資訊部門的事情，但，這必須改變，只有資訊部做好資安是不夠的，資安是企業全員的責任。有鑒於此，他提出了下一點資安管理思維的建議，將資安作為融入組織作業，建立無感常民資安文化。</p> <h3><strong>資安作為需全面落實到組織流程，首先從流程改造開始</strong></h3> <p>陳仁偉將企業所有人都具資安意識的組織文化，稱之為常民資安文化，而要做到這樣的資安程度，他表示，需先進行組織流程再造，讓每位企業成員皆能在日常作業中，融入資安作為。而何謂「無感的」常民資安文化？他則表示，就是低負荷的文化，讓人員不需做很多額外的資安工作，即達到資安效果。</p> <p>他進一步說明如何建立常民資安文化。企業檢視既有流程後，需依據資安需求重新定義企業的作業流程，再將符合資安要求的作業流程列入ISO規範，也就是配合ISO 9001認證。接著，透過監管和稽核兩個動作，來確保作業流程符合資安規範。陳仁偉說明監管與稽核的差異，監管是由內部人員隨時監督管理作業流程，確保運作機制符合資安規範，而稽核則是定期由外部人員來檢查流程，確保機制未違反規範。</p> <p>而一旦企業在監管與查核過程中，發現問題，則需立即進行作業流程修正。陳仁偉表示，如此，便可打造低負荷的常民資安文化，「簡單來說，讓企業成員沒有任何資安犯錯的空間。」</p> <p>陳仁偉強調，企業設定的資安目標不應是負責組織資訊安全，也不是業務清單，更不是資安出錯率，而是導入資安管理思維，來建構零缺失的資安環境，還有打造整合式資安管理制度，以及建立組織常民資安文化等。文⊙黃郁芸</p> </div></div></div>
2020/8/28 13:49作者黃郁芸https://www.ithome.com.tw/news/139666
【臺灣資安大會直擊】企業如何強化資安韌性？BSI建議可以從4大面向做起
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，資安已成為企業管理不容忽視的一環，如今，更可看到資安議題擴大成為企業永續經營的重要指標，而從道瓊永續指數（DJSI）的年度調查，就可看出端倪。BSI英國標準協會東北亞區總經理蒲樹盛指出，該指數的問卷從2019年開始，發生了變化，大幅增加了與資安相關的項目。</p> <p>1999年，由美國標準普爾道瓊指數公司與瑞士永續集團共同提出的道瓊永續指數（DJSI），是第一個衡量企業永續性能力和風險的指數，這也是評比全球企業永續能力最重要的指標之一。而道瓊永續指數所使用的評比指標，也屢屢成為企業優先自身戰略和治理的重要參考項目。</p> <p>蒲樹盛表示，從2019年開始，該指數問卷增加與資安相關的項目，涵蓋了隱私保護、資訊安全、網路資安和系統可用性等，且新增的議題中，約百分之五十都與資安有關。從永續指數對資安與隱私保護的重視，即可見，資安對於企業經營的重要性，已不言而喻。</p> <p>進一步來看資安治理，蒲樹盛先詮釋了治理的義涵，他表示，治理就是管理階層須善盡職責，確保所有制度有效，以保護利害關係人。而企業想要提升資安治理的成熟度，可參考行政院資安處的資安治理成熟度架構，從策略、管理、法遵等面向來著手。</p> <p>策略面上，高階管理層，也就是董事會和資安長，需訂定明確的資安目標和政策，還有提供預算資源，同時，也要確保企業全體員工都具備了良好的執行力，才能跟隨領導階層達到目標。蒲樹盛強調，企業需把資安視為一種業務來思考，策略面就是思考人和資源的規畫。</p> <p>接著，他從管理面來談，如何提升資安治理的成熟度。蒲樹盛表示，管理面上相對容易掌握，因企業通常引用不同的國際標準，作為自身的管理規範。但，他也提到，困難點在於落實程度不佳，而且沒有全面實施，缺少了日常管理。</p> <p>另外，企業也需從法遵面向，提升資安治理成熟度，尤其是金融業。法務與科技分屬不同單位負責，需確保雙方具有相同的語言，如此，法遵長才可支援資安團隊，確保該團隊的作為符合法遵。蒲樹盛觀察，目前臺灣金融業仍存在著法遵和科技兩領域講不同語言的情況，他警告，這很危險，發生問題時，將很難找到資安證據力。</p> <h3><strong>從4大面向強化資安韌性</strong></h3> <p>關於企業如何做資安韌性，蒲樹盛則表示，企業須做到四個面向，包含管理、保護、偵測，以及回應和復原，才能建立韌性。針對管理面向，首先，蒲樹盛表示，企業高階管理者需先具備資安治理思維。換句話說，資安治理就是資安韌性的基礎。</p> <p>待有了治理思維後，企業高層還需進一步具備資安風險管理的能力。蒲樹盛表示，風險管理已是老生常談，但，許多組織所做的風險管理，實際上與現實脫離。公司面臨最大的資安風險是什麼？蒲樹盛表示，如果有確實做好風險管理，管理者便一定可以回答這個問題，但，他直言：「最大的風險就是，不知道自己的風險。」</p> <p>蒲樹盛解釋，許多管理者因沒有時間，以及不知道用何種方法做，便直接把風險管理的任務，交予下面執行。他打了個有趣的比方，若是一個家庭做風險管理，有可能交由小孩來預測未來的家庭風險嗎？他強調，高階管理階層一定須親自參與風險管理，才可帶領組織找到正確的方向。</p> <p>此外，企業也需做好供應鏈管理。他表示，許多企業會覺得自身沒有供應商，但，現今辦公空間裡的事務機器、網路設備，還有關鍵基礎設施等，皆是聯網設備，像是許多影印機會將Log記錄備份在雲端，便可能成為供應商偷取資料的缺口。除此之外，企業也需進行資產管理，在新的資產進入組織時，確實執行檢查及核准的程序，同樣地，報廢舊有資產時，也須完成一定的流程。</p> <p>第二面向是保護。蒲樹盛表示，企業需訂定保護措施，確保自身免受攻擊威脅，並透過不同的安控措施，像是行動裝置攜帶限制、無線網路連線管制等，提高自身的保護力度。</p> <p>除了訂定保護措施，企業還需偵測事故，所以，第三面向便是做好偵測工作。蒲樹盛特別以APT攻擊為例，該類型攻擊潛伏期長，平均超過140天，若企業無法於APT潛伏期便偵測異樣，一旦，其發動攻擊，便已來不及阻擋。</p> <p>最後一項回復和復原面向，蒲樹盛表示，其實就屬企業如何管理事故，他進一步說，企業需確保業務可持續進行，不中斷。企業平時就需落實備援系統的演練，才可在問題發生時，順利切換系統，保持業務的持續性。</p> <p>蒲樹盛表示，如果企業能做到以上4大面向的要求，就能具備一定的資安韌性，不過他也補充，但有這樣還不夠，企業還要透過一套可以自我評估機制，來了解自身資安韌性的狀態，才能作為持續改善的參考。文⊙黃郁芸</p> </div></div></div>
2020/8/28 13:53作者黃郁芸https://www.ithome.com.tw/news/139667
美國政府將設立12個與AI及量子運算有關的研發中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.whitehouse.gov/articles/trump-administration-investing-1-billion-research-institutes-advance-industries-future/">白宮</a>、美國國家科學基金會（National Science Foundation，NSF）與美國能源部（Department of Energy，DOE）在周三（8/26）宣布，將在未來的5年內每年投入超過10億美元，以設立5個人工智慧（AI）研發中心及7個量子資訊科學（QIS）研發中心，它們都將扮演美國國家研發中心的角色，以確保美國未來在這些關鍵領域中的領導地位。</p> <p>其中，7個AI研發中心將由NSF主導，專注於各式的AI技術領域，包括機器學習、合成生產、精準農業，以及預測等，一開始NSF將提撥1.4億美元的資金，預計明年夏天還能自其它機關募得逾3億美元的資金，整體而言，NSF期望每年贊助這些AI研發中心的經費可超過5億美元。</p> <p>至於QIS研發中心則是由DOS國家實驗室負責，未來5年每年將投入6.25億美元以支持5個QIS研發中心，每個研發中心都會整合跨機構的研究團隊，以及工程與科學系，學術界與私人機構也將額外贊助3億美元予這些研發中心。</p> <p>QIS研發中心的主軸將圍繞在量子網路、感測、運算及材料生產，藉由這些重要的基本研究，替美國奠定QIS商業技術的基礎。</p> <p>白宮表示，建立這些AI與QIS研發中心，不只是為了加速創新，也能促進就業機會及勞動力的發展，它們同時也會強調訓練、教育，以及對外拓展的能力，以協助不同背景、年齡及技術水平的美國人，能夠參與21世紀的經濟活動。</p> </div></div></div>
2020/8/28 11:30作者陳曉莉https://www.ithome.com.tw/news/139659
Salesforce將裁撤1千名員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>客戶關係管理龍頭業者Salesforce本周對內宣布，將裁撤1,000個左右的職缺，占該公司總員工數的1.8%，且預計於兩個月內完成。</p> <p>外界對於該消息感到有些意外，一來Salesforce執行長Marc Benioff在今年3月底時曾保證，至少在未來的90天內不會因為武漢肺炎（COVID-19）所帶來的經濟影響而裁員，二來Salesforce甫於本周公布截至今年7月31日的2021財年第二季營收，顯示該季創下51.5億美元的營收，成長29%，讓Salesforce周三（8/26）股價大漲26%，以272.32美元作收。</p> <p>根據<a href="https://www.geekwire.com/2020/salesforce-cuts-1k-jobs-including-tableau-vows-keep-hiring-reshaping-company/">GeekWire</a>所取得的內部郵件，Benioff向員工說明，為了推動策略性的成長領域，該公司必須重新分配資源以保持下半年及之後的動能，因而必須作出艱困的決定。</p> <p>另一方面，Salesforce發言人則向CNBC<a href="https://www.cnbc.com/2020/08/26/salesforce-cuts-about-1000-jobs-even-as-stock-has-record-surge.html">透露</a>，Salesforce打算先協助可能被裁撤的員工於企業內部找到合適的職位，最終的離職人數應該不到1,000人。</p> <p>市場分析認為，僅管疫情看似未對Salesforce第二季的表現造成衝擊，但全球經濟的不確定性，也讓Salesforce不得不趨近保守與謹慎的策略。</p> </div></div></div>
2020/8/28 11:40作者陳曉莉https://www.ithome.com.tw/news/139661
Amazon推出首款AI智慧腕帶Halo Band，可測體脂、分析情緒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在市場上已有滿滿的智慧腕帶和手錶後，Amazon昨（27）日<a href="https://press.aboutamazon.com/news-releases/news-release-details/introducing-amazon-halo-and-amazon-halo-band-new-service-helps" target="_blank">宣布推出</a>自有健康腕帶Amazon Halo Band及Amazon Halo App，主打結合人工智慧（AI）的健康偵測功能，包括量測體脂率，以及透過聲音分析了解情緒。</p> <p>Amazon標榜Amazon Halo使用該公司長久累積的AI及機器技術，提供全新的健康量測及管理功能。</p> <p>Amazon Halo主打Halo Band的多種感測器以及Amazon Halo App以AI為基礎的功能，協助提供健康管理。Halo Band包含加速度計（G Sensor）、體溫、心率感測器、2個麥克風及開關鍵、以及LED指示燈。除了現行主流的步數計算，利用三種感測器Halo Band還可提供睡眠時間、睡眠時體溫、及深／淺眠及快速動眼期（REM）等睡眠偵測。</p> <p>Amazon指出，有別於智慧手錶和健康追蹤手環，Halo Band刻意不提供觸控螢幕或不停送來的通知，而是以小型的感測器膠囊可將極精準資料傳送到Halo App。Halo App可提供使用者健康管理，像是整合美國心臟學會及醫療科學背書的運動管理評分，協助使用者了解健康狀況。</p> <p>Halo App 另一特色是Tone功能，會擷取用戶一段說話錄音，再以機器學習功能分析使用者聲音反映的能量和積極態度，讓使用者更了解自己聲音給他人的感受以強化溝通。</p> <p>此外，Amazon以電腦視覺及機器學習打造出Halo App中的Body功能。只要以手機拍攝全身，Halo App即可分析出體脂率。Amazon強調體脂率比體重和BMI更能反映身體健康狀況。</p> <p>最後，Amazon也強調隱私防護，健康資訊會以加密傳送並儲存於AWS上，使用者可以從Halo App下載及刪除，全程僅用戶可以看到。而Body的全身掃瞄圖像也會在處理完後，立即從雲端刪除。Tone產生的錄音則只會留在用戶手機上，且處理完後也會立即刪除，連用戶本人未來也聽不到。</p> <p>在硬體功能方面，Halo Band 90分鐘內即可充飽，一次可用7天，防水、舒適的錶帶設計方便整天配戴。</p> <p>每個Halo Band 99.99美元，但需搭配月費3.99美元的Halo會員訂閱健康管理方案。目前Amazon Halo僅提供<a href="https://www.amazon.com/Staging-Product-Not-Retail-Sale/dp/B07QK955LS" target="_blank">邀請制購買</a>，提供64.99美元早鳥價及免費6個月Halo會員方案，但目前僅在美國上市。全球銷售時程不明。</p> <p>本周稍早Google預定收購的<a href="https://www.ithome.com.tw/news/139612" target="_blank">Fitbit也推出</a>具備膚電和心率感測器的智慧型手錶Sense，能提供心電圖（ECG）、體溫及壓力量測。不過和蘋果Apple Watch及Fitbit Sense不同，Amazon Halo定位為非醫療裝置。</p> </div></div></div>
2020/8/28 11:50作者林妍溱https://www.ithome.com.tw/news/139664
Container周報第129期：K8s終於釋出今年第二次更新，Ingress和安全運算模式雙雙進入正式版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>8/1~8/28 精選容器新聞</strong></p> <h3><span style="color:#0000FF;"><strong>#版本更新 #K8s #Igress</strong></span><br /><span style="color:#FF8C00;"><strong>K8s終於釋出今年第二次更新，Ingress和安全運算模式雙雙進入正式版</strong></span></h3> <p>K8s官方網站最近宣布終於釋出今年第二次的K8s新版本1.19版。最大特色是用來控管對外連線流量的Ingress機制，終於發布了正式版，而安全運算模式seccomp也同樣成為正式版功能。預計這次改版，一口氣有34項更新，包括10項功能進入穩定階段，15項Beta版和9項新增加的Alpha版功能，例如新增加的Node除錯機制。</p> <p>原本K8s一年會釋出四次改版，平均每季一次，但是今年受到疫情影響，開發團隊希望參與開發的貢獻者，可以花更多的時間在日常生活，因此延後了發布時程，這次改版距離上一個版本，足足隔了20周，也因此這次改版的幅度很大。<br /> 其中第一個重所關心的功能是Ingress成為穩定正式功能。這是一個用來控管K8s叢集對外存取的API，可以用來控制外部對內部微服務的存取路徑和權限，包括來自外部的HTTP或HTTPS加密連線的路由控制，等於這是一個負載平衡機制，可以用來管理K8s叢集內所有節點或應用，對外的網路流量，也是分散調度來自外部存取請求的關鍵API，早在2年前的1.11版就登場，但直到現在終於穩定了，這次也有一點小幅強化，增加了Ingress網路API，可以用來設計存取範本或驗證存取的變動。</p> <p>K8s安全運算模式seccomp也進入正式版，這是一個利Linux核心來提供的資安機制，可以用來限制一個容器應用所能執行的系統呼叫數量，因此可以做到限制容器應用能力的效果。1.19版中，seccomp也增加了一個功能，可以分別針對單一個Pod叢集或容器，來設定資安政策的seccompProfil檔案，來提高資安控管的精細度。</p> <p>另外，去年K8s官方找來第三方進行專案稽核，其中有一項件事就是要支援TLS 1.3加密連線，現在也在1.19版中支援了，可以用於Orchestrator調度時改採加密連線的呼叫。另外有一個重要的新功能是Node除錯機制，目前這個功能仍就是Alpha版。Node除錯機制可以在原有主機環境的命名空間中，立即建立和執行一個新的Pod，以便用來除錯找問題。換句話說，一個正在執行中得Pod節點不用關機重開，就能新增一個處在同樣命名空間有同樣存取權限的Pod來除錯。另外，值得注意的是，1.19版也列出了一些老舊不推薦的API功能，這也意味著後續版本將逐漸停止對這些功能的維護。</p> <h3><span style="color:#0000FF;"><strong>#CNCF #K3S </strong></span><br /><span style="color:#FF8C00;"><strong>Rancer捐出超輕量級K8s發布版K3S，正式成為CNCF沙盒專案</strong></span></h3> <p>去年2月登場的輕量級K8s坂本K3S，最近開發者Raner決定將K3S捐給CNCF基金會，目前處於沙盒階段，這表示CNCF已取得所有權，但專案還需經過一段時間調整，才能釋出成為推廣孵化的對象。K3S是一個專門用來執行1個節點的輕量級K8s版本，大幅移除了複雜的多節點調度和管理元件，來簡化K8s部署的檔案大小，目的是能夠在運算能力較弱的邊緣運算裝置或筆電中建立一個K8s環境。K3S安裝檔的檔案只有40MB，但已經可以提供內建儲存後端，包括支援Etcd3、MySQL和Postgres資料庫。</p> <h3><span style="color:#0000FF;"><strong>#Fargate #容器長期儲存</strong></span><br /><span style="color:#FF8C00;"><strong>AWS容器無伺服器容器服務Fargate新增檔案儲存功能EFS，可用於長期和有態儲存</strong></span></h3> <p>最近AWS宣布自家無伺服器容器Fargate服務，增加了新的檔案儲存功能EFS（Elastic File System），可以用來儲存長期使用的資料，不會隨著所用Fargate關閉，就儲存的資料就同步消失，也可用於有態應用，將資料傳遞給下一個應用程式來接手。目前這個功能可以支援到1.17版K8s版，未來幾周才會支援到更新的K8s版本。</p> <h3><span style="color:#0000FF;"><strong>#軟體開發 #VS2019 </strong></span><br /><span style="color:#FF8C00;"><strong>Visual Studio 2019版開始支援Kubernetes本地端連線開發</strong></span></h3> <p>最近微軟在官方開發部落格上，發布了VS 2019版 16.7版的一項新功能，可以在本地端主機上，針對一項.NET微服務進行開發修改、測試除錯，但又同步連線到遠端的K8s叢集上的其餘所有應用或服務，等於可以將一套微服務其中一項服務拉到本地端來進行程式碼開發和測試，但又同時可以成為遠端叢集中的其他微服務互動，不用像過去得把這個.NET微服務，部署到叢集中執行才能進行測試。</p> <h3><span style="color:#0000FF;"><strong>#Docker #映像檔</strong></span><br /><span style="color:#FF8C00;"><strong>匿名無人用的檔案爆量，Docker決定限制免費帳號的映像檔拉取次數</strong></span></h3> <p>由於Docker平臺上，超過6個月無人存取的映像檔容量高達10 PB，幾乎占了在Docker Hub上的15 PB映像檔中的三分之二，其中更有4.5 PB來自免費帳號。這些映像檔僅被短暫的使用過，包括了來自結合Docker Hub持續整合工作管線的映像檔，使用者通常會遺忘過程產生的映像檔。因此，Docker官方決定開始實施新的政策，將移除免費帳戶中，長時間無人使用的映像檔之外，而且為了解決匿名帳戶映像檔拉取過於浮濫的問題，也將限制免費使用者拉取映像檔的次數。新的映像檔留存政策將會從11月1日開始實行，系統僅會刪除免費帳戶託管的映像檔，付費帳戶、由官方驗證的發布者以及官方發布的映像檔則不在此限。匿名的免費用戶每6小時拉取次數限制為100次，而經驗證的免費用戶，每6小時的拉取次數限制則為200次，付費使用者則不在此限。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Docker-All-Together-scaled.jpeg" /></p> <h3><span style="color:#0000FF;"><strong>#銀行容器實例 #微服務 #行動銀行</strong></span><br /><span style="color:#FF8C00;"><strong>兆豐銀新一代行動銀行和網銀全面改用微服務架構和容器</strong></span></h3> <p>最近，兆豐銀揭露，早在2018年春天，開發新一代行動銀行與網銀時，就積極採用了微服務架構與容器技術來打造。花了一年多時間，兆豐銀去年底上線新一代行動銀行，而與網銀則在今年4月上線。兆豐銀行資訊管理中心副總經理陳國寶提到：「採用容器技術最根本的原因是，讓銀行的反應快，面對爆量需求時，用容器作法，才能橫向擴充。」不過，也不是全部業務都適合用容器技術，他表示，假設無爆發性成長的業務，則不需用到。<br /><img alt="" src="https://s4.itho.me/sites/default/files/images/350-%E9%99%B3%E5%9C%8B%E5%AF%B6_%E6%94%9D%E5%BD%B1_%E6%B4%AA%E6%94%BF%E5%81%89(1).jpg" /></p> <h3><span style="color:#0000FF;"><strong>#容器安全 #GKE</strong></span><br /><span style="color:#FF8C00;"><strong>新版GKE資料平面支援eBPF技術，增加容器可見性與安全性</strong></span></h3> <p>Google釋出最新使用eBPF（extended BPF）虛擬機器技術，和開源網路安全軟體套件Cilium的資料平面GKE Dataplane v2，現在GKE除了支援即時政策執行之外，還能在最低的效能影響下，將政策操作與Pod、命名空間和政策名稱相關聯，對政策進行故障排除，發現異常網路活動。當封包進到虛擬機器中的時候，安裝在核心的eBPF程式將會決定路由封包的方法，不像使用IPTables，eBPF程式能夠存取包含網路政策資訊的Kubernetes特殊元資料，如此eBPF程式不只能決定要允許或是拒絕封包，還可以回報帶註解的操作報告給使用者空間。</p> <h3><span style="color:#0000FF;"><strong>#Arm處理器 #EKS</strong></span><br /><span style="color:#FF8C00;"><strong>EKS現可選用AWS自行設計的Graviton2 Arm處理器</strong></span></h3> <p>AWS宣布EKS服務也可以使用AWS自行設計的專用Graviton 2晶片來執行工作負載。Graviton 2提供256位元DRAM加密，且支援雙SIMD單元，整個提供的效能，比前一代高了7倍，而且浮點數運算效能也提高1倍，還擁有更大的記憶體通道，在人工智慧的支援上，Graviton 2支援int8和fp16精度運算，能夠大幅提升機器學習預測工作負載的計算速度。</p> <h3><span style="color:#0000FF;"><strong>＃服務網格＃Envoy</strong></span><br /><span style="color:#FF8C00;"><strong>微軟宣布捐出自家開發的輕量級服務網格OSM給CNCF</strong></span></h3> <p>微軟開發了一個輕量級，且可擴充的雲端原生服務網格（Open Service Mesh，OSM），用戶可以一致且安全的方法，管理高動態的微服務環境。OSM解決方案建構在Envoy專案之上，以服務網格介面（Service Mesh Interface，SMI）實作，現在微軟要把OSM貢獻給雲端原生運算基金會（CNCF）。OSM可用來簡化各項服務網格管理工作，像是在常見的部署情境配置流量轉移，或是透過自動mTLS以保護服務間的通訊，也能對服務應用精細的存取控制政策</p> <p>責任編輯／王宏仁 </p> <p><strong>更多Container相關動態</strong></p> <ul><li>Atlassian一口氣推出12項DevOps新功能，能整合GitHub、Git等多種雲端程式碼服務庫的追蹤</li> <li>Mirantis收購知名Kubernetes IDE Lens</li> <li>Linux 5.8成為有史以來最大更新版本</li> </ul><p>GitLab免費使用者帳戶將無法重置多因素驗證<br /> Google推雲端憑證頒發機構服務，支援物聯網與容器等大規模使用情境</p> </div></div></div>
2020/8/28 12:15作者王宏仁https://www.ithome.com.tw/news/139660
金管會首度揭露金融科技發展路徑圖8大重點，分3年打造更友善的FinTech發展生態圈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會在8月27日正式對外發布金融科技發展路徑圖，以普惠、創新、韌性、永續4大目標；以及，聚焦功能及行為監理、科技中立、友善創新等3大推動原則；並從8大面向推動，包括了單一窗口溝通平臺、資料共享、法規調適及倫理規範、能力建構、數位基礎建設、園區生態系發展、國際鏈結、監理科技等。</p> <p>近年金融科技發展快速，為協助金融機構以及FinTech新創團隊排除發展金融科技所面臨的困難，並且提供必要協助。因此，金管會彙整了生態系參與者的觀點與建議，同時，參考當前國際金融科技趨勢，統合我國目前發展金融科技所需專注的領域及實際需要，研訂金融科技發展路徑圖，作為未來3年推動的依據。</p> <p>金管會訂定金融科技發展路徑圖的目的在於，希望解決市場參與者的共通痛點。像是業者反應，金融科技服務跨域、跨界，需要單一窗口協助；或是業者各自蒐集建置資料無效率；法規分業管理，無法順應變化；又或者是金融科技人才不足；行動身分識別待普及與互通；新創團隊缺少國際資源與宣傳；監理科技要一起發展；金融科技創新園區太小，功能要更強大等，來自業界最真實的聲音。</p> <p>因此，金管會希望，藉由這套金融科技發展路徑圖，形塑友善的金融科技發展生態系，促進相關服務或商業模式的推出，提升金融服務的效率、可及性、使用性及品質。並將以3年為期分階段推動，並每年進行滾動式檢討。</p> <p>金管會也解釋，在3大推動原則的第一點：功能及行為監理，是指將金融監理思維框架將由以往金融機構別（銀行、保險、證券）管理導向，轉化為功能及行為導向，做相關法規調適與法規引導，鼓勵金融機構跨域、跨界的創新商業模式研發。第二點的科技中立，則是要鼓勵金融機構運用技術，精進經營效率與效能，只要對市場、消費者有利，金管會都會支持。而第三點的友善創新，金管會將藉由鬆綁法令來達成，並提供創新及創業資源的政策支持。</p> <h3><span style="color:#0066ff;"><strong>以強化基礎工程、擴展應用、協調協力3大構面，區分8大推動面向</strong></span></h3> <p>以這4大目標、3大原則，向下延伸的8大主要推動面向，金管會主委黃天牧表示，其中，有4個面向是屬於強化基礎工程，包括資料共享、法規調適、能力建構、數位基礎建設。另3個面向是關於擴展應用，包括了園區生態系、國際鏈結、監理科技。</p> <p>最後一個面向是屬於協調協力，黃天牧表示，今年，金管會將建立單一窗口溝通平臺。策略上，將強化金管會創新中心，作為議題溝通窗口以及跨部會合作的平臺，協助業者解決共通性議題，並由周邊單位協力設置金融科技共創平臺，協助推動金融科技發展事項。黃天牧強調，金融科技發展得透過共創平臺，以金融總會為主體，整合各單位資源，各就其所長，各自承擔金融科技發展工作的一定責任，共同來推動。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2(51).jpg" /></p> <h3><span style="color:#0066ff;"><strong>強化基礎工程共有4大面向：資料共享、法規調適、能力建構、數位基礎建設</strong></span></h3> <p>金管會綜合規劃處副處長胡則華則進一步揭露各面向的推動措施。在資料共享部分，推動措施一，是要加速推動開放銀行。金管會已於今年6月底，同意備查銀行公會與財金公司研訂的開放銀行第二階段相關規範，銀行可向金管會申請辦理開放銀行第二階段，胡則華表示，預計2020年底前開放銀行第二階段可正式上路。</p> <p>至於開放銀行第三階段規範修正的時程，金管會將視第二階段運作及檢討成果後再行研議。她進一步透露，比如英國目前正在推動開放金融（Open Finance），金管會推動完開放銀行後，會逐漸研究哪些金融業，也可比照開放銀行的模式，把公開數據或客戶資料等分享出來。</p> <p>資料共享的推動措施二，是要建立第三方服務機構（TSP）合作資訊揭露制度。金管會表示，金融機構皆需具備高強度管理機制，而TSP業者規模不一，且未有主管機關督導，在擔憂危及消費者權益及可能引發資安漏洞風險等考量下，影響金融機構與TSP業者合作意願，外界也建議應要建立TSP分級認證制度。不過，金管會考量到，在現行法律制度下無法直接監理TSP，但可以透過銀行與TSP簽署契約的方式，間接要求TSP。</p> <p>所以，在作法上，金管會將協調周邊單位建立金融機構與TSP合作資訊揭露制度。金融機構與TSP合作時，應到金管會指定的周邊單位上傳TSP基本資料、合作業務項目等，並揭露給外界與金融機構參考，胡則華補充，初步至少這兩個資料須揭露，金管會也將再與周邊單位討論何資訊可揭露。此外，銀行公會在開放銀行相關規範，也要求TSP需通過某些認證，這些認證是否要揭露，也需要看TSP是否願意。</p> <h3><span style="color:#0066ff;"><strong>資料分層逐步共享將分3階段推動，依序為金控與旗下子公司、金融市場跨機構間、跨市場客戶資料共享</strong></span></h3> <p>資料共享的措施三，將把資料分層逐步共享，其中又分為3階段推動，依序為訂定金控旗下子公司（銀行、保險、證券）、金融市場跨機構間，以及跨市場客戶資料共享的相關機制與規範。在金控與旗下子公司客戶資料共享部分，金管會表示，因既有法令規範，所以許多金控要為旗下子公司建置客戶資料庫的規劃受限，無法以集團整體的客戶資料建立風險評估模型，作為子公司認識客戶及評估客戶風險的參考。</p> <p>不過，目前已有一些可供分享資料卻不違反客戶隱私權的技術，比如資料去識別化、加密、機器學習領域的聯合學習（Federated Learning）等。因此，金管會指出，應可研議在符合個人資料保護法的前提下，經客戶同意，在合理的使用範圍內，允許金控與旗下子公司共享客戶資料的相關機制，並調適相關法令。胡則華表示，希望未來集團旗下子公司，包括銀行、保險、證券的客戶資料，可以彙集到金控端，建置風控模型，免去各子公司的建置成本。</p> <p>金管會也規劃訂定金融市場跨機構間，客戶資料共享的機制，將蒐集金融市場相關周邊單位現有數據種類，比如聯徵中心的授信資料、壽險公會投保通報資料、保發中心出險資料等，以及各業者對數據或資訊的需求、金融市場發展需要後，進行綜合評估。</p> <p>在跨市場客戶資料共享的相關機制與規範訂定，金管會將蒐集金融市場服務者所需的跨市場數據資料，比如電信、台電、台水使用度數、發票開立金額與張數、海關進出口金額、勞保投保人數、大股東持股等，如果可以透過國發會My Data平臺機制取得，金管會鼓勵其加入My Data平臺，成為服務提供者。目前，已有聯徵中心與12家銀行，申請成為My Data平臺的服務提供者，金管會透露，未來將視銀行的試辦成效，擴展到證券期貨及保險等業別，共同加入成為服務提供者。</p> <p>金融科技發展路徑圖基礎工程的第二大面向，是法規調適及倫理規範，金管會將整理與增修目前數位金融服務相關法令規範，以因應跨業跨域及場景金融的發展。並且，金管會將在今年開始，委外研究訂定數位金融服務管理規範的可行性；同時，評估數位金融服務的監理，採取比例原則、分級管理或限制性執照的可行性。</p> <p>此外，還要提升監理沙盒與業務試辦的運作效率；訂定資料分級及資料治理規範；更要追蹤金融科技發展情況，研議就特定領域訂定最佳實務守則，胡則華舉例，比如AI預測模型，在蒐集資料進行模型訓練時，也可能產生歧視、偏見等問題。同時，金管會也要強化消費者對金融科技相關應用的認識，如個資授權與保護，並增強消費者的資安意識。</p> <p>而能力建構，是這套路徑圖基礎工程的第三大面向，金管會將研議建立金融科技證照制度，培養金融科技人才；研議調整金融業負責人等資格條件及職能基準；增加產學合作機制；建立監理人員金融科技學習地圖。</p> <h3><strong><span style="color:#0066ff;">2021年金融機構將組成金融行動身分識別聯盟F-FIDO</span></strong></h3> <p>而基礎工程的第四大面向，則是數位基礎建設，將研究發展金融行動身分識別標準化機制。在推動方向上，金管會表示，金融機構共同籌組金融行動身分識別聯盟F-FIDO，研擬規劃導入國際FIDO標準，初期將針對中低風險的金融服務，提供通用的行動身分識別與簽署功能，並由金融機構向金管會申請業務試辦方式，驗證低風險業務採用FIDO作為身分驗證方式的可行性。並預計在2021年8月完成F-FIDO籌組。</p> <p>金管會解釋，目前金融機構在行動身分識別尚未形成一個標準，而是各家自行開發，在開發成本上較高，造成資源上的浪費。但未來，導入國際FIDO標準，建立F-FIDO這樣的機制，各家金融機構，包括銀行、保險、證券等，都可用同一標準來導入，降低開發成本。甚至，未來，各家金融機構身分識別強度拉到同一水準時，便可以做跨機構行動身分識別互通。</p> <p>另一項推動措施是，目前，僅開放自然人與獨資企業在線上開戶，金管會也將在未來開放企業線上開戶作業，而這部分將由銀行公會研擬逐步開放企業線上開戶作業，以及建置相關管理機制。</p> <h3><span style="color:#0066ff;"><strong>擴展應用3大面向：園區生態系、國際鏈結、監理科技</strong></span></h3> <p>除了基礎工程的4大推動面向，還有另外3大推動面向，是關於擴展金融科技應用，包括園區生態系、國際鏈結、監理科技。金管會指出，在園區生態系發展面向，將建立園區場域實證機制；擴充園區場域及功能；建立新創業者名錄，以掌握金融科技整體生態系發展概況；此外，還要擴大監理門診參與單位，比如央行，以統籌處理共通性議題；更要協助新創募資及媒合；並且辦理金融科技獎項。</p> <p>在國際鏈結面向，金管會計畫培養金融科技國際隊，跨國拓展商業模式與業務；招募遴選金融科技形象大使及廣宣人員；並將持續辦理台北金融科技展或論壇等，展現金融科技的發展成果；更要以合作強化實質交流與拓展商機。</p> <p>在監理科技面向，金管會將採行數位監理申報機制，並與目前單一申報機制，採雙軌制執行，以階段性推動方式，先從純網銀開始，再來是票券業，以及銀行業推動數位監理申報。此外，金管會也將評估監理自動化、數位化、智慧化的需求，並參考國外作法及技術可行性，研擬分階段導入數位監理機制。同時，金管會也要透過舉辦監理黑客松，來發展監理科技。文⊙李靜宜</p> </div></div></div>
2020/8/28 12:19作者李靜宜https://www.ithome.com.tw/news/139662
微軟警告Anubis竊密木馬程式已在網路散布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟安全情報中心昨（27）日<a href="https://twitter.com/MsftSecIntel/status/1298752223321546754">警告</a>，一隻名為Anubis的木馬程式目前已經在網路上發動攻擊，以竊取Windows用戶的密碼、信用卡號及系統資訊。</p> <p>名為PWS:MSIL/Anubis.G!MTB的木馬程式，原本是6月首見於駭客論壇中兜售，但微軟的防毒軟體Microsoft Defender ATP近日偵測到，認為已經開始在網路上活動。</p> <p>這隻木馬程式和<a href="https://www.ithome.com.tw/news/135723">今年初發現</a>的Anubis金融木馬同名，但是兩隻屬於不同的惡意程式家族。2月發現的Anubis鎖定250款Android App攻擊，但最新的Anubis目標則較為集中，目前微軟僅發現迄今它只使用很少的下載URL及C&C伺服器。</p> <p>分析其程式碼，微軟推斷它使用的是分支於Loki竊密木馬程式的程式碼。根據<a href="https://success.trendmicro.com/solution/1117830-loki-malware-information">趨勢科技</a>的資料，Loki出現於2016年，主要透過網釣及垃圾郵件攻擊企業用戶以竊取電子錢包、瀏覽器/郵件/FTP密碼。微軟分析，一旦植入用戶機密，Anubis可竊取用戶敏感資料，包括系統資訊、登入帳密、信用卡資訊和加密貨幣錢包等等。</p> <p>微軟未說明Anubis的散布方式、攻擊目標平臺等資訊，表示會再持續觀察其擴散情形。</p> </div></div></div>
2020/8/28 13:00作者陳曉莉https://www.ithome.com.tw/news/139663
網路戰是新常態
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0821-2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">貓頭鷹出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有些人說網路戰即將到來，有些人說網路戰已展開，有些人則說網路戰已無所不在。無論我們如何稱呼這類行為，各國都在利用網際網路固有的不安全特質攻擊彼此。相較於防禦能力，各國更重視攻擊能力，導致我們繼續身處在不安全的網際網路內。</p> <p>在二○一○年發現的Stuxnet，是由美國和以色列一起開發的精密武器，用以攻擊伊朗納坦茲的核武工廠。Stuxnet經過特別設計，會將西門子品牌的可程式邏輯控制器作為攻擊目標，讓濃縮武器級鈾的離心機等工廠設備自動執行作業。透過Windows電腦傳播的Stuxnet會尋找特定的西門子離心機控制器，找到控制器後，Stuxnet會讓離心機一再地加速與減速運轉，造成離心機自毀，同時Stuxnet也會隱匿行徑。</p> <p>網際網路上的所有軍方人員和國家情報機關都會侵入外國電腦，有時還會同時在虛擬與實體環境中造成損害。目前在國際規則和常規中，對於哪些是受到允許的行為、哪些是正當合宜的回應等相關標準，大都仍缺乏明確定義。現在這種環境有利於攻擊而非防禦，正如網際網路的安全性技術使攻擊比防禦更容易一樣，而且其中的變動方式跟傳統武器大相逕庭。</p> <p>各國擁有的能力大不相同，高端的國家擁有已完全成熟的軍方網路指揮單位和情報機關，能夠根據需求打造自有的攻擊工具，如美國、英國、俄羅斯、中國、法國、德國和以色列皆屬此列。這些國家有著充沛資金、優異技能，而且難以說服他們收手。不過這些國家大多數的網路行動都不是精密複雜的行動，這是因為安全性普遍過於低劣，所以行動也不需要多精密。比高端國家低一階的國家，會向網路武器製造商購買市售工具和服務，更低階的國家則會直接使用從網際網路上下載的違法駭客軟體。這兩類等級較低的國家也可能會雇用網路傭兵。提升能力似乎已成為各方的優先要務。若連北韓這類與世隔絕且受到嚴厲制裁的國家，都可在不到十年內，從網路中無足輕重的小角色化身為重大威脅，那麼所有人都可以辦到。</p> <p>美國國家情報總監每年皆會向參議院和眾議院的特定情報委員會提交全球威脅評估文件。這份評估是個良好的指南，說明了大家所擔憂的事項。到了二○一○年，網路威脅已名列這份年度報告中的首要威脅。</p> <p>至今為止，大多數網路攻擊都不是在戰時發生。美國和以色列在二○一○年使用Stuxnet攻擊伊朗時並無戰爭；伊朗在二○一二年攻擊沙國石油公司時也非戰時；北韓在二○一七年利用WannaCry鎖住全球各地電腦時亦然。在發生WannaCry事件的幾年前，美國曾企圖執行網路行動以破壞北韓的核計畫，但那時也沒有發生任何戰爭。俄羅斯一位高階將軍在二○一二年發表了一篇文章，其中闡述的概念後來成為我們所知的「格拉西莫夫準則」（Gerasimov Doctrine）。文中呼籲應「利用特種部隊和內部反對勢力，建立永續留存的行動前線」，包含應透過「資訊行動、裝置和管道」，藉此「對敵人執行遠距離的無接觸行動」。上述論點聽來跟俄羅斯於二○一六年美國選戰期間所從事的駭客行動非常類似。在現今的世界裡，戰爭與和平間的界限已模糊不明，而網路行動等祕密戰術則漸趨重要，其他國家似乎也都同意這一點。這也是為何某些人說我們已身陷網路戰。</p> <p><span style="font-size:28px;"><strong>介於和平與戰爭灰色地帶的網路攻擊行動日趨頻繁</strong></span></p> <p>未來，某些網路攻擊可能會被視為戰爭行為，而美國已聲明回應行動不一定僅限於網路空間內。但是網路內的進攻行動，大多數都是在介於和平與戰爭之間的灰色地帶內執行，政治學家凱羅（Lucas Kello）稱此為「無和平」（unpeace）狀態。大家都不確定該如何回應這類行動。當北韓攻擊索尼，美國的回應是實施了幾項輕微的制裁。對於俄羅斯在二○一六年選舉時的駭客行為，美國的回應則是關閉俄羅斯領事館，並且將俄羅斯外交官驅逐出境。若國家決定回應攻擊行動，大多數都選擇以嚴詞譴責。</p> <p>有幾項理由導致回應行動如此有限。首先，我們尚未確立清楚的界線，因此難以區分哪些行動屬於戰爭行為。大家一般認為國際間諜行動是和平時期的合理行為，而大肆殘殺則屬於戰爭行為。其他行為則介於這兩者之間。</p> <p>歸屬責任可能並不容易，特別是政府還會不斷介入網路攻擊行動。網路政策專家希利（Jason Healey）曾建立一套完整的攻擊頻譜，頻譜內涵蓋了國家鼓勵的攻擊、國家策畫的攻擊與國家執行的攻擊等等，並且也包含其他多種介於中間地帶的介入形態。因此，即使我們能將某起攻擊歸屬到特定的地理位置，也可能難以釐清某國政府是否應對攻擊負責，或是應擔負多少責任。</p> <p>最後一個讓對攻擊的回應行動偏於低調的原因，在於大家可能難以分辨網路間諜行為和網路攻擊，等到能夠辨別的時候，往往已經太遲。這是因為不管未獲授權的侵入者只是複製所有資料，或其實是施放了毀滅性武器，直到最後一刻之前，所有舉動看來都如出一轍。</p> <p>長久以來，軍事網路攻擊一直嚴重缺乏成效。執行間諜活動很容易，若要造成短期有害但轉瞬即逝的影響，也很容易，例如烏克蘭大停電事件就是一例。但是任何效力更強的行動似乎就相當困難。雖然Stuxnet行動獲得成功，但此行動最多只是將伊朗的進度拖慢了幾年，而且對國際談判只帶來極其微弱的影響。美國也曾利用網路攻擊阻撓北韓製作原子武器和發射系統的企圖，但是此行動同樣未能帶來多少長期成效。雖然網路武器曾用在近期的烏克蘭武裝衝突及敘利亞內戰中，可是造成的影響一樣微乎其微。</p> <p>此外還有幾項問題凸顯出在現代網路戰略裡，攻擊行動的重要性與普及性都高於防禦。網路武器變動不定的本質讓它成為了獨樹一格的武器。換句話說，如果某人擁有的網路武器需利用特定漏洞來施加攻擊，這代表當某國發現自己暫時占有優勢時，即必須權衡輕重，判斷究竟是發起先制攻擊行動的風險較嚴重，還是為了持續鑽研防禦措施而耗盡自家軍火庫存的風險更嚴重。這種不穩定性讓網路武器更易於吸引大家使用，而且當下就要使用，以免有其他無關人士也發現這些網路武器。</p> <p>現在各國攻擊行動也愈發明目張膽。俄羅斯、中國和北韓持續對美國施加的攻擊，以及伊朗、敘利亞和其他國家偶爾執行的攻擊行動，都證明了他國攻擊美國後無須遭受任何懲罰。</p> <p>老實說，在這方面美國只能怪自己。因為美國將進攻看得比防禦更重要。美國也是率先利用網際網路執行間諜活動與攻擊行動的國家。國家安全局的所作所為削弱了大眾對美國科技公司的信心。我們逾越了可接受行為的極限。因為美國覺得自己擁有勝過其他國家的優勢，所以不曾嘗試談判協定或建立規範。同時，我們將網際網路作為商業空間開發，如果其中具備任何安全性措施，都是事後才加進去的。我們採取了目光短淺的行動，因此現在必須承擔那些行動造成的負面後果。</p> <p>前述下場就是外交政策學者所謂的「安全困境」（security dilemma）。若某國希望在網路空間中更加強大，那麼較明智的做法是將資源集中在進攻上，也就是利用網際網路與生俱來的不安全特質。但是如果所有人都這麼做，整個環境將會更為不穩定，網際網路的安全性也會進一步降低。這就是網路戰軍備競賽，也是各國發現自己現在所陷入的處境。（摘錄整理自本書第4章）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書籍簡介 </span></strong></span></p> <p><a href="https://www.books.com.tw/products/0010865440?loc=M_0004_068" target="_blank"><strong>物聯網生存指南：5G世界的安全守則</strong></a></p> <p>布魯斯．施奈爾（Bruce Schneier）／著；但漢敏／譯</p> <p>貓頭鷹出版</p> <p>售價：590元</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 作者簡介 </span></span></strong></p> <p><strong>布魯斯．施奈爾（Bruce Schneier）</strong></p> <p>國際知名科技安全專家、密碼學家，以電腦安全與多項密碼運算法開發聞名，被《經濟學人》稱為「安全大師」。《達文西密碼》中亦有提及他對密碼學界做出的貢獻。學術與大眾著作等身，包括全球熱銷的《應用密碼學》、《當信任崩壞》、《隱形帝國》等書。</p> </div></div></div>
2020/8/28 09:00未署名https://www.ithome.com.tw/article/139535
API管理平臺Kong Enterprise現支援混合雲環境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://konghq.com/blog/kong-ke-2-1-released/">Kong</a>在其API管理平臺企業版，釋出了最新的2.1，這個版本加入了重要的混合模式，可以簡化用戶在混合雲和多雲環境中，實作以及調度大規模部署工作，官方提到，這個新功能將會改變整個企業組織部署、管理和擴展Kong Enterprise的方式。</p> <p>Kong Enterprise 2.1支援的混合模式部署，可以讓用戶直接跨多個資料中心、雲端平臺，以及地理位置執行Kong資料平面實例，而不需要額外部署Cassandra資料庫，來跨越資料平面。官方提到，混合模式相當於分離控制平面以及資料平面，允許Kong代理部署在任意的位置，整個叢集都能夠從單個控制平面進行控制。</p> <p>使用混合模式時，資料平面配置會根據需要，從控制平面推送，而非從專用的共享資料庫推送，官方表示，這項功能已經在Kong Gateway社群中大量測試，大幅提升了Kong叢集的安全性和效能，並降低營運成本。</p> <p>用戶可以利用跨不同資料中心和平臺的多叢集單一控制平面，管理Kong Enterprise附加元件，包括Kong Manager、Vitals和Brain等，而這代表在任何Kong支援的環境中，資料平面模式仍可以發布Kong Enterprise實例，還能同時連接回控制平面。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/unnamed(1).png" style="width: 512px;" /></p> <p>在Kong Enterprise 1.5時，官方開始提供應用程式註冊Beta版本，讓用戶可將後端服務打包在一起，而在Kong Enterprise 2.1，官方再度強化了應用程式註冊功能，開發人員入口應用程式現支援任何OIDC（OpenID Connect）相容的身份供應商（Identity Provider，IdP），用戶可以更容易將Kong納入到技術堆疊中，將API當作產品供應，並允許API使用者在開發人員入口中自助存取API。</p> <p>另外，除了現有的Lua套件之外，在Kong Enterprise 2.1，也開始支援以程式語言Go來建置套件，透過官方提供的Golang PDK，開發者多了一個開發工具選項。</p> </div></div></div>
2020/8/28 11:50作者李建興https://www.ithome.com.tw/news/139634
Google釋出Android全新UI開發工具包Jetpack Compose
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google釋出了Android使用者介面開發工具包<a href="https://developer.android.com/jetpack/compose">Jetpack Compose Alpha測試版本</a>，讓開發者能夠原生存取平臺API，簡單地建構介面好看的Android應用程式介面。官方提到，使用Jetpack Compose開發Android應用程式，能夠撰寫較少的程式碼，而且互動式工具和直覺的Kotlin API，能提高開發者生產力。</p> <p>Jetpack Compose提供可用於大規模應用程式的穩定API，開發者可以簡單地使用宣告式API、直覺的語言，以及回應式程式開發模型，來建構應用程式介面。Google提到，Jetpack Compose擁有建構完整Android應用程式需要的一切工具，其提供與現有Android View的互通性，因此開發者不需要重寫既存的應用程式。</p> <p>Compose使用的程式開發模型，與現有Android上建構UI的模型完全不同，目前Android View的階層被表示為UI小工具樹，隨著應用程式狀態的變化，更新UI階層（Hierarchy）來顯示當前資料，Google提到，這個方法過於繁瑣，手動更新View會增加錯誤發生的可能性，而Jetpack Compose是一種使用完全宣告式元件的方法，這代表開發者可以把UI描述為函式，可將資料轉換為UI階層，當底層資料改變時，Compose框架會自動更新UI階層，使得建構UI工作更為輕鬆。</p> <p>在現有專案採用新框架是一項大工程，因此Google建議，建構新的應用程式可以直接使用Compose實作整個UI，但對於現有的程式碼庫，Compose能與既有的UI設計結合，讓開發人員不用重寫應用程式。</p> <p>Android Studio內建了Jetpack Compose好的開發工具，開發人員可以快速迭代使用者介面，Compose布局預覽功能可在不需要部署應用程式到裝置或是模擬器的情況下，直接預覽Compose元件，開發者一邊開發應用程式，介面預覽會同時更新，以更直覺的方式呈現程式碼的變更。而且Android Studio還提供了互動預覽模式，在UI上點擊或是輸入文字，UI便會像已部署的應用程式一樣回應。</p> </div></div></div>
2020/8/28 11:55作者李建興https://www.ithome.com.tw/news/139647
細胞自動機
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於細胞自動機的研究，最早可追溯至1950年代，這篇文章想從生命遊戲（Game of life）開始談起，或許不少程式人也曾聽過或實作過這個簡單的遊戲。</p> <p>而由英國數學家John Conway創造的生命遊戲，屬於細胞自動機（Cellular automaton）範疇，理論上，這樣的運算具有圖靈完備的能力，甚至可應用於許多科學領域。</p> <p><span style="font-size:28px;"><strong>Conway的生命遊戲</strong></span></p> <p>在1970年10月的《Scientific American》的數學遊戲專欄中，John Conway發表了生命遊戲，他建議你兩種顏色棋子要夠多，以及一個夠大的棋盤，棋盤中各方格的細胞與鄰居形成九宮格，也就是每個細胞的鄰居有八個，一開始各細胞會有個初始狀態：要不就活著，要不就死亡。</p> <p>遊戲的規則是這樣的：如果細胞的鄰居為二個或三個，該細胞在下一代（generation）的狀態會是存活（穩定）。若細胞的鄰居小於一個或在四個以上，下一代將會死亡（孤單死或擁擠死）。死亡狀態的細胞若有三個存活狀態的鄰居，下一代將會復活（繁殖）。</p> <p>顯然地，想使用程式建構這樣的遊戲並不難，單純就是迭代所有棋盤方格，計算每個細胞的鄰居數量，從而決定各方格細胞的下個狀態。</p> <p>如果懶得寫程式，網路上也會有許多生命遊戲的模擬程式，例如<a href="https://bit.ly/2DBQPDg">Golly</a>，有桌機或行動裝置的版本，下載回來後可用滑鼠點選各位置初始細胞狀態，模擬每一代的狀態變化。</p> <p>在隨意玩耍生命遊戲的過程中，你也許會發現一些有趣的特性。例如，有些初始狀態最後會形成穩定狀態，也就是最後始終是存活或死亡，而有些初始狀態最後在每一代或數代週期之間，重複相同的圖案（振盪狀態），運氣好的話，你可能還會發現一些會移動的圖案（會移動的振盪狀態）。</p> <p>如果你玩不出這些狀態也沒關係，可以查看維基百科〈康威生命遊戲〉條目，試著在Golly中畫出對應的初始圖案，或者是載入Golly提供的既有初始狀態模式，看看各種有趣的生命遊戲演化。</p> <p><span style="font-size:28px;"><strong>基本細胞自動機</strong></span></p> <p>生命遊戲是二維的，狀態極為複雜，1983年英國電腦科學家Stephen Wolfram發表了基本細胞自動機（Elementary cellular automaton），細胞只存在於一維的方格中，有左右兩個鄰居，各細胞的初始狀態為活著或死亡，若存活為1而死亡為0，細胞與其鄰居可能的狀態可以用三個位數的二進位數來表示，也就是000、001、010一直到111。</p> <p>根據細胞與其鄰居可能的狀態，Wolfram制定細胞的演化規則是：在000時，細胞會維持死亡，也就是中間的位數依舊為0，而在001時，細胞復活，也就是中間的位數為1，以此類推。而從000至111，細胞下一代的新狀態，各會是：0、1、1、1、1、0、0、0，我們通常將其稱為規則30。</p> <p>如果將規則30每一代的狀態，依照舊代至新代，以由上至下的方式畫出來，會是個特殊圖案的三角形。型態可參考維基百科〈Rule 30〉條目中的照片，有趣的是，該條目中有張織錦芋螺的照片，螺殼上的圖案跟規則30非常相似。</p> <p>因為細胞與其鄰居可能的狀態，使用000至111表示，下一代的狀態各可以對應至0或1，這表示演化規則會有256個可能性。而在不同的規則下，Wolfram的基本細胞自動機如果畫出來，將會呈現不同的樣貌，例如，在規則90當中，初始狀態從000至111，對照的演化狀態是：0、1、0、1、1、0、1、0，所畫出來的圖案，竟然是碎形圖案謝爾賓斯基三角形（Sierpinski triangle）（可參考先前專欄<a href="https://www.ithome.com.tw/voice/110732" target="_blank">〈遞迴、碎形與數學〉</a>）。</p> <p>不過，並非每個規則都能生成類似自然界生成的圖案，因此，Wolfram在2002年發表的《A New Kind of Science》匯集了他的研究成果，其中將細胞自動機的演化，分為了四個類型：平衡（equilibrium）、暫時均勻（temporally uniform）、混亂（chaotic）與複雜（complex）。</p> <p>當中的平衡或暫時均勻，相當於之前提到的穩定或振盪；規則30屬於混亂，甚至可作為隨機產生器；規則110屬於複雜，像是類型二與三的混合，圖案可參考維基百科〈Rule 110〉條目，而且被證明是圖靈完備（Turing complete）。</p> <p><span style="font-size:28px;"><strong>圖靈等價？</strong></span></p> <p>如果你下載了之前提到的Golly，可能會注意到首頁中的文字跑馬燈，那是由生命遊戲產生的，我們可以在Golly的Life/Guns中找到golly-ticker。這令人感到神奇，生命遊戲也可以執行運算？</p> <p>Conway的生命遊戲或者是Wolfram的基本細胞自動機，具有狀態與規則，每一代的演化就是狀態轉移，很自然地，會令人聯想到有限狀態機，生命遊戲也能呈現一些重複模式，最有名的是Conway發現的滑行者（glider），以及在Conway的50英鎊懸賞下，由美國數學家Bill Gosper發表的槍（gun），可以不斷地發射出滑行者。</p> <p>更多複雜行為的模式被發現，甚至可以自我複製。在《深入理解運算原理》的〈康威的生命遊戲〉談到，Conway本人曾在1982年示範，如何用滑行者表示二進位資料流，以及設計AND、OR、NOT邏輯閘，從而完成邏輯運算，他只差一點就可以設計出可運作的機器。而Wolfram在1985年亦曾經猜想，規則110或許能進行通用運算。</p> <p>而Wolfram的助理Matthew Cook也證明了規則110是圖靈完備，也就是它具有與圖靈機等價的運算能力。實際上，Cook在Wolfram發表《A New Kind of Science》之前，就曾經在研討會上提出證明，然而，因為違反了保密協議，直到2004年，才發表了<a href="https://bit.ly/3fvJNx8">〈Universality in Elementary Cellular Automata〉</a>。</p> <p>在生命遊戲這方面，2002年Paul Chapman實作了一個特殊的通用電腦，稱為<a href="https://bit.ly/2PrD0Kk">Life Universal Computer</a>，而Paul Rendell在2010年基於生命遊戲，也設計了一個<a href="https://bit.ly/2Dx0PxV">通用圖靈機</a>。</p> <p><span style="font-size:28px;"><strong>複雜系統核心原則</strong></span></p> <p>我第一次接觸生命遊戲，是在冼鏡光著的《名題精選百則》中，當時只當它是個練習用的題目，而不以為意。後來，在十幾年後的《深入理解運算原理》中，才再次看到生命遊戲的簡介。但直到最近，於《The nature of code》中看到基本細胞自動機，發現竟可構造謝爾賓斯基三角形而感到訝異，開始思考著這其中的道理究竟是什麼！</p> <p>或許也不需要訝異，正如《The Nature of Code》中談到的複雜系統核心原則「複雜系統是由許多個體元件組成，個體並行地運作，相互之間存在簡單的關係，整體上表現出一些自發現象。」遞迴是如此、碎形是如此，細胞自動機也是如此，順便一提，你知道巴斯卡三角形也隱含著謝爾賓斯基三角形嗎？（提示：將巴斯卡三角形中的奇數、偶數標示不同顏色！）</p> <p>關於細胞自動機，還有許多有趣的事實，除了《深入理解運算原理》、《The Nature of Code》，如果想要看到更多有趣的資料，我們可參考<a href="https://bit.ly/2DzNzZm">〈電腦裡的生命遊戲，等你挑戰讓生命無限延續！〉</a>、<a href="https://bit.ly/3fuexPh">〈一文讀懂細胞自動機的起源、原理和應用〉</a>等文件。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%B4%B0%E8%83%9E%E8%87%AA%E5%8B%95%E6%A9%9F">細胞自動機</a></div><div class="field-item odd"><a href="/tags/%E7%94%9F%E5%91%BD%E9%81%8A%E6%88%B2">生命遊戲</a></div><div class="field-item even"><a href="/tags/%E5%9C%96%E9%9D%88%E5%AE%8C%E5%82%99">圖靈完備</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2020/8/28 09:00作者林信良https://www.ithome.com.tw/voice/139532
【臺灣資安大會直擊】從一次主機連線異常事件的反思，彰基：做好體系醫院聯防架構才能有效預防
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「未知才是最可怕的！」彰化基督教醫院資安中心資安長粘良祁指出，今年2月，他開始導入託管式偵測及回應（MDR）的POC驗證，先鎖定資安中心主機。結果6月時，發現院內主機連線異常、卻找不出原因。當時，他緊急擴大導入MDR，終於在3臺主機上找到同一來源的木馬病毒，也完成清除作業。這次經驗，讓他意識到醫療IT系統維護合約的重要，彰基也持續大力推動醫療聯防架構，從防毒、無線網路和防火牆著手。</p> <p><strong><span style="color:#FF8C00;"><span style="font-size:22px;">2月開始導入資安服務POC驗證，也是之後揪出病毒的關鍵</span></span></strong></p> <p>談到資安工作，粘良祁認為，就算系統已完成更新、防毒軟體已經安裝，就連上網功能也已封鎖，還是不能掉以輕心。他以自家發生的事件為例，今年2月，彰基規畫導入MDR服務，開始與委外廠商在彰基資安中心數十臺主機進行POC驗證。</p> <p>一切看似正常，但就在6月23日，卻突然收到主機異常連線的通知，「我們的DBA發了封Email給大家，詢問是誰嘗試連線資料庫但登入失敗；」這封Email中，還附上了7個可疑IP。奇怪的是，粘良祁檢查這7個IP，卻未發現任何問題。於是，他馬上找來資安廠商，緊急擴大MDR安裝範圍，要揪出問題所在。</p> <p>隔天，他們在院內30幾臺主機安裝了MDR軟體，當下就發現其中3臺感染木馬病毒，「且三支病毒來自同個IP，」當天也立即啟動緊急處理作業。而這些中毒的主機，其中包含掛號主機，「由於它只單純啟動服務、不儲存任何重要資料，」因此，團隊在當天晚上就直接重新安裝、解決問題了。</p> <p>然而，如果是儲存重要資料、屬於重要服務的系統，就得注意是否簽署維護合約。粘良祁指出，由於彰基有些系統未簽署維護合約，團隊得額外花時間向服務供應商請教，來驗證病毒是否清理完畢。所幸驗證完後，就沒發現病毒存在了。</p> <p>除了在院內30多臺主機安裝MDR，後來也擴大到100臺，也未發現新感染的主機。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">防患未然，持續推動體系內醫療資安聯防</span></span></strong></p> <p>「彰基伺服器上約有500多個IP，是否還暗藏木馬病毒？」他指出，防患未然的解法，就是目前正在推動的體系醫院資安聯防架構，可分為防毒、無線網路、防火牆等三大部分。粘良祁指出，防毒聯防架構又分為三部分，也就是客戶端電腦（Client）和進階持續性威脅（APT）、入侵防護（IPS）、安全傳輸協定加解密（SSL），「去年已完成第一部分，今年要完成IPS，明年則是SSL。」</p> <p>至於無線網路聯防，則是要設計一個機制，來阻擋透過無線網路且未通過認證的使用者。最後的防火牆聯防，則是透過對內網的嚴格掌控，來避免臺灣醫界去年發生的電子病歷（EEC）勒索病毒事件。文◎王若樸</p> <p> </p> </div></div></div>
2020/8/28 10:57作者王若樸https://www.ithome.com.tw/news/139566
【臺灣資安大會直擊】面對供應鏈資安風險，半導體龍頭台積電設立供應商資訊安全協會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>供應鏈安全的議題近年備受關注，該如何積極因應？而在國內半導體領域當中，向來是資安模範生台灣積體電路製造（以下簡稱台積電），對於這樣的風險也已經開始重視，在2020臺灣資安大會的供應鏈安全論壇中，該公司部經理張啟煌在一場專題演講分享供應鏈資訊安全實務，並分享了他們近一年來在資安上的新作為。</p> <p>在這場議程中，有兩大焦點值得關注，首先是因應公司對公司的供應鏈安全議題，現在，台積電與相關供應鏈已經成立了一個供應商資訊安全協會，另一個供應鏈議題的層面，是面對半導體設備的資安難題，台積電在國際半導體產業設備與材料協會SEMI已成立相關小組，正訂定機臺資安的標準，促使設備供應商應從設備開發就要將資安納入考量。</p> <p>而這些作為其實突顯出，台積電對於資安的要求，已經不只專注於自身，甚至要帶領供應鏈與產業前進，為各界做出相當成功的示範。</p> <p>值得一提的是，關於供應商資訊安全協會的成立，是在2019年7月成立，只是外界較不清楚，直到在今年5月底，台積電在其企業社會責任（CSR）網站正式對外公布此事，後續我們也曾詢問該協會的成效，與改善供應商實例，不過當時未獲回應。難得的是，在這次議程上，張啟煌剛好提到協會的發展近況。</p> <h2><strong>不只是要幫助供應鏈強化資安，甚至長期也將能影響各自的供應鏈</strong></h2> <p>對於上下游、合作夥伴等供應鏈的面向，張啟煌在議程上講解簡報時，他用了一個很生動的比喻：「如果我家圍牆築得很高，可是我的鄰居都遭小偷了，那我住起來會安心嗎？」他表示，透過這個供應商資訊安全協會的平臺，他們會定期開會，與供應商溝通一些資安規範，更重要的是，他們還有一套資安風險評鑑的分析。</p> <p>現在，台積電已建立強化供應鏈資安系統（TSMC Supplier Chain Security Association，TSMC-SCSA），以確保公司的持續營運與競爭力，而初期納入導入目標的是重點供應商與合作夥伴。在具體作法上，有兩種形式，包括透過第三方服務做到快速風險評估，同時，台積電本身也有自己的評鑑方式。</p> <p>張啟煌說明，在談供應鏈的資安時，最重要還是要知道有什麼弱點。例如，透過第三方的企業資安風險評等服務，就是一種方式，可以快速對供應商做資安評鑑，他覺得這點很重要，否則，不知道弱點在哪，又該如何改善？</p> <p>此外，台積電本身也有自己的一套評鑑方式，這是因為第三方服務通常是情資蒐集，從外部的資訊分析狀況，分析弱點及改善重點，這種方法雖快，但如果要知道資安的政策、組織與人力，甚至實體安全程度等，因此，他們還會用自己的方式來評估，並建立資安評核標準，來與供應商溝通，而對於合作緊密的供應商，也會有更高的要求。</p> <p>同時，台積電也會定期發布供應商資訊安全電子報，當中包含資訊分享與遵守規範，例如，近期的新政策，合作的解決方案，或是資安警覺性的資訊，以及供應商違規的狀況，藉此與供應商一起合作加強資安。張啟煌指出，大家相互的成長，台積電的供應商也可以影響到他們的供應商，達到聯防的概念。</p> <p>長期而言，這意謂著，將可藉此影響各自的供應鏈，進而提升臺灣半導體產業的資安環境與水準。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89960x420%E5%8F%B0%E7%A9%8D%E9%9B%BB%E4%BE%9B%E6%87%89%E9%8F%88%E5%AE%89%E5%85%A8R0243470__%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <h2><strong>從產業標準發力，在SEMI成立資安標準工作小組，讓半導體設備供應商也要在其產品考量資安</strong></h2> <p>面對半導體設備的資安難題，張啟煌在議程上曾提到，例如，在半導體製造領域，半導體設備的生命週期超過30年，因此這些設備將面臨系統終止支援（End of Support，EOS）的威脅，舉例來說，Windows XP就缺乏安全更新去修補弱點。此外，還有設備幾乎不停機在運作，系統難以更新修補的狀況，以及面臨缺乏產業標準、更多系統整合、遠端等議題的風險。</p> <p>由於近年資安攻擊事件已對臺灣的半導體產業帶來威脅，在這次議程上，張啟煌指出，台積電已經帶領半導體供應鏈制定機臺資安標準。</p> <p>這項標準的制訂，還在進行階段。他們去年初在SEMI就成立相關小組，後續相關草案也已經訂出。現場，張啟煌也說明了目前的最新進度，該草案已經送交給全球的SEMI會員投票。</p> <p>顯然，這是希望藉由建立相關標準，讓半導體設備廠商在資安上能有遵循的規範，而特別的是，這樣的標準是由臺灣產業來帶頭及參與標準制定。</p> <p>最後值得一提的是，精進資安防衛，產業交流合作也很重要，我們看到近年台積電也已有了較積極的作法。例如，近年他們參與多場臺灣營業祕密保護的研討會，今年也參與2020臺灣資安大會，還有多項在產業界與學術界的合作，這些都是協助臺灣產業強化營業祕密、資安、人才等能量的具體行動。</p> </div></div></div>
2020/8/28 10:00作者羅正漢https://www.ithome.com.tw/news/139644
【臺灣資安大會直擊】從大型製造業實例，看FAB廠房、OA、RD和IoT內網防護新作法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於臺灣今年5、6月接連發生多起重大資安事件，又以高科技電子產業與傳統製造業為大宗，包含PCB廠、半導體及自動化設備商，都曾遭遇駭客攻擊，而且不少都是屬於企業內網入侵事件，駭客透過入侵公司的內部網路，進而發動攻擊，造成企業營運或服務受影響。曜祥網技技術顧問處經理黃士滄近日也以臺灣一家大型製造商實務經驗為例，來說明它如何運用建立內網資安管理新作法，提高資安防護實力，以應對這些攻擊的威脅。</p> <h3><strong>對抗未知駭客攻擊，製造業資安得有新的內網防護作法</strong></h3> <p>一般來說，製造業內網資安管理的挑戰，主要涵蓋4大區域，包括產品測試、開發為主的RD、廠房FAB、工控IoT以及OA區域。這4個區域都有個共通性，就是有著受病毒感染的潛在風險，不僅僅可能因為病毒入侵感染產線機臺、大量IoT連網裝置與Windows設備，導致廠區營運停擺，嚴重甚至可能造成RD機敏資料外洩，產生巨額的損失。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/DSC_0089.jpg" style="width: 600px; height: 432px;" /></p> <p>以這家大型製造公司為例，黃士滄表示，為了加強在這些資安風險區域的安全管理，後來，他們決定採用建立內網資安防護新的作法，來對應不同內網區域面對的資安挑戰。</p> <p>他們先是建立一個內網病毒防護機制檢查流程，並架構在一個智慧化的內網資安管理平臺上，來落實這4個內網區域的裝置防護。這個檢查流程分為Pre-Check與Re-Check兩個流程。前者是一個預檢查流程，只有通過相關資安檢驗的機臺或設備才能放行，若是不符合其資安要求，例如未安裝企業版防毒軟體等，就會加以阻擋，禁止其使用，以確保所有接入設備資安都合規。後者則是要求對於進到內網所有機臺或OA設備，每隔一段時間就要進行資安政策檢查，如查驗內網工作站Agent回報有無異常情況，一旦出現未回報、回報時間過長、病毒碼過舊的情形，就會當機立斷將其封鎖。</p> <p>有了這個內網資安防護機制後，接著，再從每個區域各別資安風險著手，來建立相應的防護管理機制，例如在RD區域，除了要求所有RD工作站軟硬體、高風險Windows裝置都要通過資安檢查流程，這家公司也要求確實做好相關資產清點，如詳細盤點RD筆電裝有商用軟體套數等，以掌握內部真正使用情況。再者，針對RD硬碟抽換或測試用的資料存取都有嚴格規範，例如在使用USB取資料時，會搭配USB管理軟體，來防止USB洩密與中毒。</p> <p>在FAB廠區方面，這家業者也建立一套廠區自動化盤點機制，來掌握工廠設備的實際數量及其位置，還利用室內有線定位技術來追蹤這些設備移動的歷程軌跡，以便於在發生資安事件，馬上就能回溯，調出所有機臺移動記錄，迅速查出有問題的設備，將影響降到最低。有了這些移動歷程軌跡，也讓這家公司更容易完成相關資訊資產的定期盤點。而且對於配置有IoT裝置的區域，同樣是透過採取新設備接入封鎖管理，搭配IoT設備自動盤點定位機制，來強化其資安防護。</p> <p>即使是非工廠的OA區域也都是採相同標準執行，更搭配了多種異常偵測機制，像是有結合了網域使用者異常登入警示，還有搭配本機及網域提權及分享資料夾異動檢查、異常開關機設備檢查，以及工作站資安管理Agent有效性檢查等等。</p> <p>黃士滄也從這次臺灣成功防疫經驗，來對照企業應採取的內網資安防護措施，他建議，企業除了要有全貌性的視野，及早掌握目前資安政策的落實狀況，並早一步發現潛在風險；其次更要做好超前部署，落實設備接入管制，並留下其歷程軌跡，以利於日後的追蹤。再者是針對異常或不合規設備做原地隔離與矯正，最後還要建一個即時通報系統，來打造內外網聯防體系。</p> <p>他指出，面對層出不窮的內網攻擊事件，企業的資安防禦得化被動為主動，來強化資安防護完整性與有效性，才能應對未知攻擊的威脅。文☉ 余至浩</p> </div></div></div>
2020/8/28 08:19作者余至浩https://www.ithome.com.tw/news/139649
臉書：iOS 14將減少開發商50%的廣告收入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書昨（26）日針對iOS 14隱私政策說明臉書的因應作法，<a href="https://www.facebook.com/business/news/preparing-our-partners-for-ios-14-launch/">同時警告</a>即將釋出的iOS 14，將導致其廣告網路Audience Network的客戶收入減少可能超過50%。</p> <p>6 月公布的iOS 14蘋果實作了一項隱私政策，在使用者下載並首次開啟App前會跳出通知對話框，要求用戶同意該App蒐集IDFA。如果用戶不同意，App開發商就無法蒐集這項訊息。IDFA ( Identifier for Advertising)是蘋果分派給用戶裝置的隨機識別碼，能用來追蹤使用者上網行蹤，而藉由蒐集IDFA，廣告商或行銷人員將可發送客製化廣告、了解廣告或行銷工具和使用者互動以決定廣告成效。若iOS 14上路，IDFA將失去精準廣告效果，也將衝擊仰賴相關廣告收入的網站或App。</p> <p>配合iOS 14的推出，臉書周四表示，未來在iOS14裝置上臉書旗下各App將不再蒐集IDFA，除非蘋果有進一步指引。其次，臉書將告知用戶臉書會如何使用其資訊，也將明列第三方App或網站蒐集用戶上網行為並傳給臉書的資訊概況，並允許使用者中止這些行為。</p> <p>臉書也將釋出新版Facebook SDK，支援蘋果的SKAdNetwork API，這會限制行銷活動帶來的資訊。為減緩衝擊，臉書會要求其廣告客戶另外開設專用帳號，以便在iOS 14裝置上跑行動應用程式安裝廣告（App install ad）。</p> <p>臉書警告，iOS 14將對臉書平臺上1.9萬家開發商和出版帶來極大衝擊。它預期這些變動將嚴重影響臉書Audience Network的廣告效果，差到Audience Network未來根本沒必要在iOS 14上推出，出版商也要有心理準備，來自Audience Network的收入一定會降低。</p> <p>至於減少的幅度，<a href="https://www.facebook.com/business/news/preparing-our-partners-for-ios-14-launch/" target="_blank">臉書表示</a>因目前不確定性甚高、很難量化，但是在內部測試中，在從行動應用程式安裝廣告移除個人化功能後，Audience Network上一家出版商收到將減少超過50%，而真實情況可能又會更糟，對此臉書正在開發短、長期的因應措施以支持開發商生計。</p> <p>雖然蘋果尚未公布，不過一般預期，iOS 14今年秋天就會正式釋出。</p> <p>iOS 14之前已經破壞了一班App的好事。6月間有用戶利用iOS 14 beta版<a href="https://www.ithome.com.tw/news/138509" target="_blank">發現</a>，50多家App及網站暗中蒐集iOS裝置上的剪貼簿內容，犯案者不乏知名網站如Weather、華爾街日報、Fox News、AliExpress和抖音。</p> </div></div></div>
2020/8/27 23:00作者林妍溱https://www.ithome.com.tw/news/139646
Cloud周報第77期：傳Google將在臺興建第3座資料中心，落腳雲林斗六
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/08/20～2020/08/26）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲林 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>加碼投資臺灣，傳Google將在雲林蓋第三座資料中心</strong></span></p> <p>傳Google日前已在臺灣再買下數萬坪土地，要作為興建資料中心之用，而該筆土地就位在雲林斗六，面積達6萬坪。對此，Google目前低調回應，僅表示，「不對此消息評論，」而雲林縣政府官員則說，該筆土地尚未完成所有權轉移，無法得知土地是否為Google買下。Google於2013年啟用了位在彰化彰濱工業區的旗下臺灣首座資料中心，去年9月，再宣布，要擴大在臺投資，將在臺南興建第二座資料中，如今，若再加上最新的投資案，Google將在臺擁有三座資料中心。此外，參照Google投入彰濱和臺南資料中心的費用，都超過200億元，業界推測，新資料中心的投資金額應不會低於前兩座，所以相關投資額至少上看200億元。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中斷通知 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟：Azure中斷若未影響多個地區或多項服務，不會於服務狀態頁面對外說明事件</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/tu_azure_status_tu_pian_lai_yuan_wei_ruan_.jpg" style="width: 600px; height: 263px;" /></strong></strong></p> <p>微軟近日發布了一篇文章，就Azure若發生中斷狀況，其當前是如何對外發布消息，來做出說明。微軟表示，其目標是在Azure發生中斷的15分鐘內，通知所有受影響的用戶，而目前通知中斷消息的方式有兩種，包含了人工通知和自動推送通知。此外，微軟目前僅在Azure發生大規模中斷事件時，使用公開的Azure狀態網頁，來對外說明事件，也就是僅在中斷事件同時影響多個雲端地區，或是同時影響多項服務時，才會公開發布中斷消息。而若是Azure發生小規模中斷事件，微軟則會透過健康狀態服務Service Health，直接向受影響的企業進行說明。微軟表示，目前有逾95%的服務事故，都是透過Service Health與用戶進行溝通，因絕大多數的事故僅影響小部分的用戶。未來，微軟還計畫將Azure當前服務中斷的通知方式，也套用在其他雲端產品上，包含Microsoft 365和Power Platform。<a href=" https://azure.microsoft.com/zh-tw/blog/advancing-the-outage-experience-automation-communication-and-transparency/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> G Suite </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 故障事件 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Gmail </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>G Suite又發生全球大規模故障事件，Gmail和雲端硬碟出狀況持續超過6小時</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Google%20gmail%E7%95%B6%E6%A9%9F082020_%E6%88%AA%E5%9C%96%202.JPG" style="width: 600px; height: 522px;" /></strong></span></p> <p>Google G Suite部分服務於8月20日下午再傳大規模故障事件，包含Gmail、Google雲端硬碟、Google文件、Google Meet、Google Voice等服務，皆出現異常，使得許多用戶遭遇無法登入、無法附加檔案等狀況，包含部分臺灣用戶在內。根據監控網站Downdetector的用戶通報記錄，此次故障事件影響範圍遍及全球各地，不只臺灣，美國、澳洲、日本、馬來西亞等多國，皆有用戶提交了服務故障通報。Downdetector在當日下午1點25分時，共收到超過1,900件Gmail故障通報，其中有60%的用戶通報附加檔案的問題，另有23%的用戶通報他們無法登入服務，還有16%用戶通報收信問題。</p> <p>服務出現問題後，Google隨後在G Suite的運行狀態儀表板網頁上，顯示Gmail、Google雲端硬碟、Google文件等服務，發生問題的消息，並表示正在進行事故調查。該日傍晚，Google陸續宣布各服務恢復正常，而根據Google於8月25日發布的事故報告，整起事件共歷時6小時35分鐘。Google表示，事件主因是，有大量流量湧入中繼資料（Metadata）服務，導致請求增加且延遲，因此，工程師進行了流量限制的配置更改，來緩解錯誤。後續，Google將評估及改善中繼資料操作失敗時的重試策略。<a href=" https://www.google.com/appsstatus#hl=zh-TW&v=status&ts=1597939199000">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Zoom </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 視訊斷線 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠距教學 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>美國進入開學季，Zoom發生斷線事件中斷網課逾4小時</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Meeting6.jpg" style="width: 600px; height: 404px;" /></strong></strong></p> <p>美國各地學校近期陸續開學，然而，因疫情仍未趨緩，擔心爆發群聚感染，許多學校仍選擇以遠距教學的方式，進行授課，而就需仰賴視訊軟體，如Zoom等。但是，Zoom在美東時間8月24日早上8點左右，即出現大規模斷線狀況，許多使用者抱怨無法登入Zoom網站、使用Meetings及Webinar服務，影響了教學、會議等需求。Zoom隨後於服務狀態網頁上表示，已經找出造成用戶無法登入網站及加入會議、Webinar的原因，並將針對雲端環境的問題，進行修補。根據Downdetector的統計，受影響用戶主要分布在北美洲，但歐洲、澳洲、紐西蘭以及部份亞洲國家包括日本、新加坡等地用戶，也反映服務出現問題。整起斷線事件共持續超過4小時。<a href=" https://status.zoom.us/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 阿里巴巴 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端營收 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>阿里雲上一季營收年成長達59%</strong></span></p> <p>阿里巴巴日前公布2021財年第一季的財報，時間從今年4月截至6月30日，該集團整體營收達1,537.51億人民幣，同比增長達34%，主要由中國零售業及雲端業務的驅動成長。雲端業務方面，本季營收則為123.45億人民幣，相較去年同期增長59%，而該業務的收入主要來自公有雲與混合雲營收。根據IDC最新IaaS及PaaS的市場規模調查，阿里雲是中國最大公有雲服務供應商。現階段，零售依舊是該集團的主要營收來源，達939億人民幣，占總體營收逾8成。阿里巴巴預期，2021財年總營收將突破6,500億人民幣。<a href=" https://www.alibabagroup.com/en/news/press_pdf/p200820.pdf">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Compute Engine </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CPU </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google Compute Engine現可超額分配單租戶節點VM的CPU資源</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Compute%20Engine%20overcommit_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Goolge%E9%9B%B2%E7%AB%AF.jpg" style="width: 600px; height: 612px;" /></strong></strong></p> <p>Google雲端日前宣布，Compute Engine單租戶節點現支援CPU超額分配（Overcommit），企業將能依據需求選擇具成本效益的配置，在專用主機上，超額配置2倍的虛擬CPU資源。CPU超額分配功能會自動在單租戶節點裡，重新分配虛擬CPU資源，將閒置的VM執行實例中的資源，配給需要額外資源的VM執行實例，如此，企業在專用硬體上執行工作負載時，便能將CPU資源視為資源池考量，減少運算資源配置過量。</p> <p>企業可以配置每個VM最小虛擬CPU數量，以及最大可增加的虛擬CPU數量。Google表示，企業能在VM執行實例層級，控制單租戶節點CPU超額分配，因此能夠靈活地控制運算資源，滿足各種工作負載需求。每個執行實例最多只能夠配置2倍虛擬CPU數量，比方說，具有80個虛擬CPU的n2-node-80-640，CPU超額分配使節點最多可用160個虛擬CPU。<a href=" https://cloud.google.com/blog/products/compute/cpu-overcommit-for-sole-tenant-nodes-now-ga">（詳全文）</a></p> <p><strong>圖片來源／Downdetector、Zoom、Google雲端 </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. 疫情促雲端軟體需求大增，Salesforce上季營收創歷史最佳年增29%，而行銷和商務雲成長逾21%</strong><a href=" https://investor.salesforce.com/press-releases/press-release-details/2020/Salesforce-Announces-Strong-Second-Quarter-Fiscal-2021-Results/default.aspx">（詳全文）</a></p> <p><strong>2. Google正式推出遊戲伺服器託管服務，讓遊戲開發商用K8s管理全球遊戲伺服器機群</strong><a href=" https://cloud.google.com/blog/products/gaming/announcing-the-ga-of-google-cloud-game-servers">（詳全文）</a></p> <p><strong>3. Google資料分析服務Dataflow現可在同一工作流程支援多個程式語言</strong><a href=" https://cloud.google.com/blog/products/data-analytics/multi-language-sdks-for-building-cloud-pipelines">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年8月</strong></p> </div></div></div>
2020/8/27 18:41作者黃郁芸https://www.ithome.com.tw/news/139645
吹哨者揭露丹麥情報機關監控公民通訊，局長、官員遭停職
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>丹麥國防情報局遭吹哨者揭露不當監控公民通訊長達6年，涉事主管本周遭到停職處分，丹麥政府也承諾將提供吹哨者保護。</p> <p>去年11月數名吹哨者，包括情報局員工及外部人士舉報關於丹麥國防情報局（FE）對公民的監控行為，促使丹麥資安及安全服務（TET）獨立管理人展開調查，並<a href="https://www.tet.dk/wp-content/uploads/2020/08/PRESSEMEDDELELSE.pdf" target="_blank">在8月21日公布調查結果</a>。</p> <p>根據調查，國防情報局於2014到2020年期間「以不法手段」取得大量丹麥公民的資訊並傳送出去，根據舉報資料，該局甚至在2014年情報局成立前就違反丹麥法律蒐集資訊。</p> <p>此外，國防情報局還屢次向調查的TET提供不實資訊，以隱匿其非法監控行動。調查也發現，在調查期間該局企圖「處理」某名員工的資訊，丹麥政府決定將國防情報局長 Lars Findsen及兩名高層官員，在全面調查期間予以暫時停職。</p> <p>此外，調查管理人也建議加入員工保護條款，以鼓勵現任及前任情報局員工指正組織行為，而不必擔心被報復、失業或追究刑責，同時也提供外部爆料者保護，並允許在安全情況下解密國防情報局的資訊。</p> <p>相較之下，美國知名吹哨者史諾登（Edward Snowden）則因揭露東家國安局違法監控國人及外國元首，而遭到剝奪國籍、流落俄羅斯、封鎖金援。美國政府對於赦免史諾登看法分歧，有最後決定權的總統川普雖然鬆口考慮，但是司法部長<a href="https://www.ithome.com.tw/news/139598" target="_blank">William Barr近日卻稱其為叛國者</a>，將會堅決反對此事。</p> </div></div></div>
2020/8/27 17:20作者林妍溱https://www.ithome.com.tw/news/139641
科學家首次以機器學習方法發現行星
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://warwick.ac.uk/newsandevents/pressreleases/fifty_new_planets">英國華威大學科學家</a>，利用機器學習技術，從上千萬個候選行星，挑選出真正的行星，這是天文學家第一次使用機器學習分析潛在行星樣本，從候選行星中確認出真正的行星，還一次找出了50顆新行星。由於機器學習比舊方法能更快獲得結果，並且可以自動化，能夠有效加速行星探索的速度。</p> <p>目前不少搜尋系外行星使用凌日法（Transit），透過尋找行星經過望遠鏡和恆星中間的訊號，來發現候選行星。當行星通過望遠鏡和恆星中間，望遠鏡探測到的恆星亮度會明顯下降，也就是說，當科學家鎖定大量恆星，並尋找周期性變暗的恆星，就能發現可能存在的系外行星。雖然理論很單純，但是實際操作起來有許多複雜因素需要排除，研究人員提到，雙星系統或是背景物體的干擾，甚至因為相機微小的誤差，都可能影響觀測結果。</p> <p>在行星驗證過程，必須要排除被誤判為行星的偽陽性結果，而華威大學的研究人員，建立了一個機器學習系統，來幫助人們驗證從NASA克普勒與TESS等太空望遠鏡，所發現成千上萬個候選行星，找出真正的行星。訓練模型的資料集，來自NASA克普勒太空望遠鏡兩大經確認的行星以及偽陽性樣本。</p> <p>這次科學家發表的成果，他們最找到了50顆行星，這50個行星大小，最大的與海王星相當，也有比地球還小的行星，行星軌道有長達200天，也有短至1天，經機器學習驗證後的行星，天文學家就能夠透過專用的望遠鏡，優先執行進一步的觀測。</p> <p>過去的機器學習技術，僅能對候選行星進行排名，但無法確定候選者是否為真正的行星，但這個步驟是行星驗證的必要階段。華威大學物理系博士David Armstrong提到，過去沒有科學家，真正應用機器學習技術驗證行星，頂多僅用來排名候選者，找出可能為行星的候選者，但是最新的機器學習系統，現在可以切確的算出機率，當候選者被確認為行星的偽陽性機率小於1％，便可以確認其為經驗證的行星。</p> <p>有50個候選行星，通過研究人員所開發的演算法閾值篩選，他們希望未來可以將這個技術，用於TESS和PLATO等當前或是未來的行星尋找任務中，大規模搜尋太空中的行星，因為像是TESS太空望遠鏡執行的調查，可能一次發現成千上萬的候選行星，而機器學習方法能夠一致且快速地分析驗證這些發現，使得探索行星任務更有效率。</p> </div></div></div>
2020/8/27 17:50作者李建興https://www.ithome.com.tw/news/139630