iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 14:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google Phone程式新增來電驗證功能，可顯示陌生電話的來電原因
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/android/say-hello-safer-phone-calls/" target="_blank">Google本周宣布</a>，Android手機專屬的Google Phone程式將新增來電驗證（Verified Calls）功能，在使用者接到陌生電話時，不只可看到來電者的名稱、商標、驗證標籤，還能看到來電原因。</p> <p>大多數的手機用戶對Google Phone並不熟悉，那是因為過去Google Phone只預載於Pixel及Android One手機上，但Google指出，本周開放更多的Android手機自Google Play下載Google Phone，只是必須是採用Android 9（Pie）或以上的作業系統。</p> <p>Google Phone的基本功能就是過濾陌生來電，可針對可疑的垃圾或詐騙電話提出警告，新的來電驗證功能則強化了使用者辨識陌生來電的能力。</p> <p>由於詐騙電話是美國消費者向聯邦交易委員會（FTC）投訴案件之首，使得當地民眾愈來愈抗拒陌生電話。Google表示，來電驗證將讓消費者更願意接電話，也提高了消費者對商業電話的信任度，而且Google會負責驗證來電者的身分，並在來電螢幕上顯示。</p> <p>以First Banking Global的來電為例，Google Phone會顯示品牌名稱、來電號碼、是否經過驗證，以及來電原因，同時讓使用者選擇是要回應或是封鎖該電話。</p> <p>來電驗證功能初期將會部署至美國、墨西哥、巴西、西班牙與印度市場，日後可望拓展至其它市場，同時Google也歡迎各大品牌加入該平臺的驗證計畫。</p> </div></div></div>
2020/9/9 17:15作者陳曉莉https://www.ithome.com.tw/news/139886
Google釋出API閘道服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google釋出了建立於開源微服務管理平臺Envoy之上的<a href="https://cloud.google.com/blog/products/serverless/google-cloud-api-gateway-is-now-available-in-public-beta">API閘道（API Gateway）Beta測試版</a>，這是一個全託管的Google雲端服務，讓用戶能夠創建、管理和監控用於無伺服器工作負載的API。</p> <p>無伺服器服務可以減少配置以及擴展基礎設施的負擔，使開發者能夠專注在應用程式的開發，同時快速地大規模部署產品和服務，而Google提到，無伺服器工作負載的開發趨勢，是將無伺服器功能打包為API，以便與其他團隊共用，或是在網頁上公開。</p> <p>Google新推出的API Gateway，能夠處理底層基礎設施，使得開發人員更易於開發和發布API，並監控API的使用。Google表示，將功能分解成為多種服務，能夠增加部署和擴展的靈活性，對API開發人員來說是更好的作法，但是卻提升了API使用者工作的複雜性，因為他們無法知道每個服務對應的功能，因而難以選擇需要的API。</p> <p>而API Gateway讓開發者把服務打包成API，而API使用者也可以從單一介面存取所有需要的API，Google舉例API Gateway的使用情境，像是天氣資料公司，就能將天氣警報、預報、歷史紀錄和位置等功能，建構成為不同的服務，API使用者可以從單一介面，選用API來存取需要的功能。</p> <p>雖然API Gateway讓外部更容易取用服務，但也使得攻擊表面變大，可能導致濫用或是機器人攻擊，因此Google也在API Gateway添加了安全防護機制，像是用戶可配置要求所有流入呼叫，都必須提供合法API金鑰，已進行身份驗證與金鑰驗證，用戶還能設定使用配額和限制，避免API遭到濫用。</p> </div></div></div>
2020/9/9 17:30作者李建興https://www.ithome.com.tw/news/139880
宏碁與廣達、聯發科聯手力推Arm架構Chromebook
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>宏碁與聯發科、廣達共組Chromebook產業鏈，力推Arm架構Chromebook，並啟動「臺灣教育數位轉型」計畫，捐贈500臺採用聯發科處理器的Chromebook予國內中小學，搭配G Suite教育訓練課程，協助國內數位教育發展。</p> <p>全球受到新冠肺炎（COVID-19）疫情影響，帶動居家辦公、遠距教學需求增加，連帶使得PC的需求增加，根據IDC統計，今年第二季全球PC出貨較去年同期成長11.2%。不僅一般PC需求增加，連帶也使得以教育市場為主的Chromebook需求跟著水漲船高。</p> <p>市場對Chromebook需求大增，供貨吃緊讓在全球Chromebook市場佔有一席之地的宏碁緊張，宏碁公司董事長暨執長行陳俊聖笑稱，宏碁缺貨嚴重，按三餐向代工廠廣達要貨還不夠。</p> <p>由於目前Chromebook產品大多採用英特爾處理器，此次宏碁找上代工廠廣達、聯發科共組Chromebook產業鏈，而捐贈的500臺Acer Chromebook Spin 311即採用聯發科MT8183處理器，強調可執行多個應用程式、網頁、文件等工作，筆電續航力可達15小時。</p> <p>四年前首次切入Chromebook市場的聯發科，這次獲得宏碁青睞，聯合廣達打造Arm架構Chromebook產業鏈，聯發科此次捲土重來顯然有備而來。</p> <p>聯發科資深總經理暨智慧裝置事業群總經理游人傑表示，除了這次Chromebook產品採用程的MT8183，預期今年底將再推出中階處理器MT8192，明年上半年再推出6奈米製程、更高階的Chromebook處理器，以涵蓋入門、主流、高階市場。</p> <p>不只是處理器，聯發科還提供Chromebook的PMIC電源管理晶片、Wi-Fi 6無線上網模組，在Wi-Fi不普及的偏鄉學校，還提供支援4G、5G的通訊模組，提供完整的產品組合，「幾乎大部分客戶已採用聯發科的Chromebook方案量產，我們預期明年Chromebook將成為聯發科重要的成長動力」。</p> <p>游人傑透露，在今年底將推出的主流級Chromebook處理器MT8192，除了處理能力提升，還會加入AI處理器APU，算力達到3TOPS，而最高階的MT8195則可達到5TOPS。這意謂著客戶能夠開發AI演算法，讓Chromebook的使用體驗不同於一般筆電，例如許多人使用筆電紀錄上課或會議的內容，但現在AI在語音、文字、影像辨識已經相當成熟，未來這些AI運算不需仰賴雲端。</p> <p>相較於過去偏重行動裝置，聯發科近來相當積極進入PC市場，例如和英特爾合作，開發筆電專用的5G通訊模組，這次又和廣達、宏碁組成Chromebook產業鏈，大舉搶進Chromebook市場。</p> <p>游人傑表示，不同裝置例如手機、平板、TV有不同的使用場景，聯發科的設計原則是如何在不同場景中優化使用者的體驗，聯發科在Chromebook結合處理器、PMIC、Wi-Fi、5G Slim Modem等關鍵元件，將能夠透過系統優化使用者體驗，例如省電、低延遲，或是在筆電提供更好的AI體驗。</p> </div></div></div>
2020/9/9 18:16作者蘇文彬https://www.ithome.com.tw/news/139890
Android 11正式版出爐，整合訊息通知，內建螢幕錄音功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於本周二（9/8）發表了<a href="https://blog.google/products/android/android-11/" target="_blank">Android 11正式版</a>，新增11項功能，即日起就能在特定的Pixel、OnePlus、小米與 OPPO手機上獲得最新版。</p> <p>在一般的使用上，Android 11在通知功能上有一個訊息專用區塊，可集結來自不同傳訊程式的訊息；也會有新的漂浮氣泡（Bubbles）來呈現即時訊息，就算在使用其它程式它也會出現，就能即時回覆訊息而不需切換至傳訊程式；內建的螢幕錄音功能則能紀錄麥克風或裝置發出的聲音，而不必再下載其它程式。</p> <p>Android 11還改善了連結其它裝置與媒體的能力，只要長按電源鍵就能控制所有的智慧裝置，像是智慧鎖或恆溫裝置；新的媒體控制功能則能快速切換音樂播放裝置，按照Google的說法，從耳機切換到喇叭時「連一個拍子都不會錯過」；Android 11上的Android Auto現在可支援無線模式，只要汽車具備相容的系統就行。</p> <p>在隱私上，Android 11提供了一次性授權功能；且若某些程式太久沒使用，該平台會自動重設授權；若開發人員修補了程式的安全或隱私漏洞，Google Play將會自動將它傳送到手機上；對於把私人手機帶到公司使用的Android Enterprise用戶，Android 11將會沿用使用者原本的隱私設定，讓IT部門管理這些裝置時，無法窺探個人檔案或活動。</p> <p>最後一項功能則是針對Pixel 2或之後版本的用戶，提供了更多的管理及組織能力，像是根據使用者的日常活動於首頁上推薦程式，或者是可以瀏覽各種捷徑功能，像是應用程式的截圖，或是選取文字與圖片等。</p> <p class="rtecenter"> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/Jl-lFUoQ4rA" width="560px"></iframe></div> <p> </p> </div></div></div>
2020/9/9 16:50作者陳曉莉https://www.ithome.com.tw/news/139883
澳洲也加入檢視App Store與Google Play的行列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>澳洲競爭與消費者委員會（Australian Competition and Consumer Commission，<a href="https://www.accc.gov.au/media-release/mobile-apps-market-under-scrutiny" target="_blank">ACCC）周二（9/8）宣布</a>，將針對當地消費者所使用的行動市集展開大調查，除了想了解消費者的行動市集使用經驗外，也將檢驗蘋果App Store與Google Play之間的競爭程度，以及行動市集市場的價格是否足夠透明。</p> <p>ACCC表示，他們打算製作一個有關行動市集的完整報告，聚焦在它們的競爭、效率、效益與透明度，這些因素可用來判斷它們對消費者所帶來的價值，或是預防潛在的傷害。</p> <p>在ACCC鼓勵大眾填寫的問卷調查中，詢問了消費者所使用的行動市集，包括App Store、Google Play，以及手機製造商與Amazon所設立的市集；也問及程式蒐集使用者資料時是否提供了妥善的資訊；詢問消費者是否會留意程式排行榜或評論；程式定價是否清楚；是否遇過詐騙程式；以及對所使用的程式市集有哪些建議。</p> <p>ACCC副主席Delia Rickard表示，行動程式不管是對消費者或企業而言都已是基本的工具，他們想知道澳洲行動市場的狀況，也想知道主要的行動程式市集與其它程式供應商之間的競爭關係。</p> <p>此外，ACCC也好奇行動市集對開發者的影響力，包括排序的重要性，或是行動程式生態體系的資料使用與分享，以及蘋果及Google因此而獲得的各種資料。完整的報告預計會在明年3月出爐。</p> </div></div></div>
2020/9/9 17:00作者陳曉莉https://www.ithome.com.tw/news/139885
巴基斯坦最大私人電力公司K-Electric也遭Netwalker勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.bleepingcomputer.com/news/security/netwalker-ransomware-hits-pakistans-largest-private-power-utility/" target="_blank">Bleeping Computer</a>與巴基斯坦媒體<a href="https://www.bolnews.com/pakistan/2020/09/k-electric-website-hacked-could-not-be-restored/" target="_blank">Bol News</a>的報導，巴基斯坦最大的私人電力公司K-Electric在本周一（9/7）遭到知名勒索軟體Netwalker的攻擊，造成K-Electric的線上收費系統一度停擺，幸好電力輸送似乎未受到影響。</p> <p>K-Electric同時提供產電、輸送及電力分配服務，有逾1萬名員工，客戶則超過250萬戶，為巴基斯坦最大的私人電力公司。</p> <p>根據報導，駭客向K-Electric勒索價值385萬美元的比特幣作為贖金，還要脅K-Electric若不支付就要公布在未加密前所下載的資料。</p> <p>McAfee分析，勒索軟體Netwalker最早現身於去年8月，但一直到今年3月才廣為人知，Netwalker主要鎖定大型組織發動攻擊，且加密能發現的所有Windows系統，並在3月發展成勒索軟體即服務（ransomware-as-a-service）模式。McAfee估計，從今年3月到7月底，在短短不到半年間，Netwalker駭客總計得手了2,795個比特幣，市值約2,500萬美元。</p> <p>Netwalker在今年6月攻擊<a href="https://www.ithome.com.tw/news/138046" target="_blank">美國密西根州立大學</a>，以及<a href="https://www.ithome.com.tw/news/138525" target="_blank">加州大學舊金山分校</a>，並成功向後者取得114萬美元的贖金，此外，日前<a href="https://www.ithome.com.tw/news/139854" target="_blank">阿根廷移民署</a>遭勒索軟體感染的事件也是Netwalker的傑作，且Netwalker駭客向該機關要求高達400萬美元的贖金。</p> <p>Bol News則取得了K-Electric的官方說法，指出駭客攻擊了該電力公司的IT系統，造成該公司與銀行之間的通訊中斷，同時K-Electric也已知會巴基斯坦的聯邦調查局（FIA）。</p> </div></div></div>
2020/9/9 15:45作者陳曉莉https://www.ithome.com.tw/news/139881
Google、蘋果、Amazon、Zigbee聯盟共推的家庭聯網IP規格明年出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年12月Google、蘋果、Amazon和Zigbee聯盟<a href="https://www.ithome.com.tw/news/134920" target="_blank">宣布Connected Home over IP專案</a>，以開發智慧家庭聯網的共通規格，在經過8個月的開發，昨日<a href="https://zigbeealliance.org/news_and_articles/project-development-to-reality/" target="_blank">Zigbee聯盟</a>公告進度，表示今年底將釋出草案，預計2021年正式釋出規格。</p> <p>Connect over IP專案旨在為智慧家庭聯網產品、行動App及雲端服務建立互通通訊IP規格，以打破各立山頭造成產品與服務不相容的問題，而使包括蘋果Siri、Amazon Alexa及Google Assistant等服務可以在不同裝置上執行。</p> <p>開發工作預定2020年底釋出規格草案，並於2021年釋出標準。Connect Home Over IP專案日前已將30個跨功能小組合作完成的架構、專案協定及結構<a href="https://github.com/project-chip/connectedhomeip" target="_blank">公布在GitHub</a>上。</p> <p>管理此規格的Zigbee聯盟進一步說明，Connect over IP專案聚焦的連網產品包括照明與電器（如電燈、插頭／插座）、冷暖通風設備控管（中央空調、冷暖氣等）、出入控管（門鎖、車庫門）、安全與保全（感測器、偵測器、保全系統）、窗帘／窗葉、電視、無線路由器等等，日後也將納入更多類型的消費電子產品。</p> <p>Zigbee聯盟成員還包括IKEA、三星、施耐德電機。聯盟還宣布瑞典電子鎖供應商ASSA ABLOY、德州中央空調控制器供應商Resideo、意法半導體（STMicroelectronics）及物聯網控制App供應商涂鴉智能（Tuya）加入Zigbee聯盟董事會，以共同推動這項專案。</p> </div></div></div>
2020/9/9 16:00作者林妍溱https://www.ithome.com.tw/news/139882
Fintech周報第159期：元大銀行今年啟動新興科技應用發展5年計畫，投資逾億元聚焦4大主軸
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0905</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0911</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 元大銀行 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位金融 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">元大銀行今年啟動新興科技應用發展5年計畫，投資逾億元聚焦4大主軸</span></strong><br /><span style="font-size: 14pt;">為因應純網銀的到來，元大銀行日前宣布，在今年啟動新興科技應用發展5年計畫，投資逾億元規模。元大銀行表示，將以實體分行通路服務與集團資源整合優勢，結合新興科技應用，提升數位金融發展，主要目標為優化作業流程，以及擴大財管與個金業務規模。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">元大銀行的新興科技應用發展計畫，又分為4大主軸：數位服務、業務行動平臺、機器人流程自動化（RPA）、網路基礎建設暨雲端應用。並分為短、中、長期目標在5年內執行完成。</span><span style="font-size: 14pt;">在數位服務面向，元大銀行指出，將強調簡單與便捷，提升線上申辦、網路銀行、行動銀行等數位平臺流程優化與操作順暢度，優化數位通路客戶體驗。此外，元大銀行更要打造場景金融，創造金融生態圈，將數位服務融入生活。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">業務行動平臺面向，則聚焦業務擴展行動化，透過行動裝置支援前線業務人員行動理專、行動投保等功能；並可透過全通路銷售整合平臺，依據客戶需求來推薦產品。元大銀行也預計導入RPA，提升作業效率及降低人工錯誤率，以快速回應客戶需求和優化作業流程。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">在網路基礎建設暨雲端應用面向，元大銀行表示，將採用新一代SDN網路架構，另將透過軟硬體設備雲端化，節省建置時間與管理成本，並達到彈性化擴充、動態調整頻寬資源，為業務雲端應用打基礎。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 央行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI應用風險 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融服務 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中央銀行揭露AI在金融服務領域的6大潛在風險</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">近年來國際間金融機構逐漸嘗試運用AI在金融服務，若使用不當，也會衍生潛在風險。中央銀行近期揭露AI在金融服務領域的6大潛在風險，一是道德問題，央行指出，運用種族、宗教或性別等敏感數據對客戶進行信用評分，可能產生歧視行為。第二點是隱私保護問題，客戶資料如果不慎使用，可能侵犯客戶隱私。三則是市場波動性提高，央行表示，AI廣泛運用在金融交易，當市場出現壓力時，可能同時發生大量同向交易而提高市場波動性，進而影響金融穩定。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第四點是市場價格遭操縱，有心人可能利用自動交易策略或透過程式交易中的優化技術及預測模式，來操縱市場價格。另外是，集中委外風險，央行提到，如果高度依賴第三方提供相關技術，當第三方發生破產或遭遇營運問題，將導致金融機構營運中斷風險。最後一點是黑箱決策，央行指出，部分AI運算機制複雜度高且不易了解，運用時如果未適當監督，可能導致錯誤決策。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第一銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 場景金融 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">一銀與多家異業結盟打造場域金融生態圈，近期更與第三方存錢App合作推夢想存錢計畫</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_iLEO%E5%A4%A2%E6%83%B3%E5%AD%98%E9%8C%A2%E8%A8%88%E7%95%AB.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第一銀行總經理鄭美玲表示，為實現金融即生活的願景，一銀挖掘顧客在金融科技方面的需求，提供場域金融創新服務，包括台灣房屋、i3fresh愛上新鮮、雲端發票App、麻布記帳、demall、591房屋交易網等異業，都是一銀的合作夥伴。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">一銀要透過深化資訊合作，共同打造場域金融生態圈，提供從日常生鮮購物、繳費、發票中獎通知、信用卡紅利點數查詢折抵，到一站式購屋諮詢與貸款服務，涵蓋客戶食、衣、住、行、育、樂。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，一銀日前也宣布，與Money錢旗下存錢小豬公App合作推出夢想存錢計畫，讓顧客透過第三方App設定圓夢目標金額與期間，藉由雙方API串接，即可連結到第一銀行的iLEO App將錢存入數位帳戶。這次服務可每日彈性存錢，並可依需求隨時中止計畫提領資金。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Chatbot </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰金控智能客服新增三維意圖架構，升級後更擴大導入旗下產險、證券、投信</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控數位數據暨科技發展中心（數數發中心）宣布，約莫2年前推出的智能客服機器人（Chatbot）「阿發」再升級，並擴大導入到國泰產險、國泰證券、國泰投信這3家旗下子公司。國泰金控以新一代NLU技術，搭配三維意圖大腦思維，來升級Chatbot的自然語言學習模型。以維度分層定義顧客的意圖，讓阿發的AI大腦結構更像人腦。回應顧客問題時，能快速分層梳理顧客的三維度意圖。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為此，數數發中心得把整個大架構重新整理，以各子公司現有能做的服務，以及該項服務的操作行為，還有執行項目等，都得一一切割出來。以基金服務為例，操作行為又分為買回、申購，執行項目則分為定期定額、單筆等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">接著，再把這些素材拿來訓練自然語言學習模型，當有顧客在Chatbot上提出需求時，就能辨識顧客是否有完整講出這些內容。甚至，遇到語意不清楚的問題，在這個三維意圖架構，還有一個反問引導的功能，智能客服將盤點自身知識與業務範圍來推敲可能的答案，並以多輪對話來釐清用戶需求，提升問答準確率。<a href="https://www.ithome.com.tw/news/139777">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AML </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山人工智慧挑戰賽聚焦AI防洗錢，吸引超過400個團隊參與</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為符合反洗錢（AML）相關規範，銀行在服務顧客時皆須確認顧客身分，若能透過AI持續更新涉及AML高風險人物名單，並搭配自動化比對，將可提升作業效率，大幅降低AML作業所需的人力與時間成本。玉山銀行在今年度舉辦的人工智慧公開挑戰賽，以反洗錢作為競賽題目，總計共409隊來自產學界的AI團隊參與，參賽團隊須整合應用多樣能力，即時從新聞文章中萃取出AML高風險人物名單。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">玉山銀行指出，本屆挑戰賽為臺灣金融業首次以非結構化資料作為AI競賽題目，玉山金控科技長張智星表示，非結構化資料應用除了文字外，尚有圖片、語音等不同樣態的資料。這次挑戰賽以公開的新聞內文為素材，透過自然語言處理NLP技術，應用在金融業的場景。而為了使參賽者體驗實務流程，參賽隊伍需自行實作爬蟲程式（Crawler）獲取新聞內文、進行資料清洗、從中擷取出AML高風險人物名單，最後打包成API服務以回應線上測驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> KPMG </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">KPMG揭臺灣保險業新挑戰，建議4大保險科技發展方向</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣保險業滲透度居世界之冠，投保率將近250%。KPMG安侯建業在9月3日出版2020臺灣保險業報告，點出依據目前國內外環境，保險業正面臨4大挑戰，涵蓋低利率、國際財報準則IFRS 17接軌、金融科技與資訊安全、氣候變遷等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">KPMG指出，IFRS 17將翻轉過去保險收入認列方式，且保險負債的衡量需採用現時資訊作為估計基礎，以反映現時的負債水準。同時，精算模型、商品策略、資訊系統等亦將面臨大幅度調整，因此IFRS 17接軌幾乎是帶給保險公司營運全面性的挑戰。報告更提到，創新科技使得非保險業的大型公司，有機會進入保險市場，傳統保險業者面臨的潛在競爭壓力增加。而且，新興科技的運用使得資料外流或遭駭客攻擊等資安風險的機率也大幅提高。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不過，KPMG建議，本國保險業者仍可把握以創新科技進行數位轉型的發展機會。根據國際機構研究，2018年全球保險科技創造的營收為5.327億美元，預估2023年營收可望達到11.198億美元。而根據相關研究，創新科技對保險業營運可在新型態銷售通路、大數據與人工智慧輔助、物聯網（IoT）加值服務、分散式帳本技術等4大面向產生影響，其中約半數左右的保險科技投資，是與新型態銷售通路有關。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">KPMG更表示，保險科技的發展未來有望更加深入民眾生活，而未來保險公司在數位時代的環境內，應會逐漸轉型成提供顧客多樣化需求的服務平臺之一，生態圈和客群的經營將會是更重要的營運策略。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">圖片來源／第一銀行、玉山銀行</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top;">1.</strong><strong style="vertical-align: top;"> </strong><a href="https://www.ithome.com.tw/news/139770"><strong>Google證實將於雲林建立第三座資料中心</strong></a><br /><strong style="vertical-align: top;">2. </strong><strong>國泰世華銀行與誠品合作推行動支付eslite Pay</strong><br /><strong style="vertical-align: top;">3. </strong><a href="https://www.ithome.com.tw/news/139765"><strong>Linux基金會成立氣候金融基金會，以解決氣候變遷帶來的金融挑戰</strong></a><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;">4. </strong><a href="https://www.ithome.com.tw/news/139763"><strong>印度再封鎖118個中國程式，支付寶也入列</strong></a><br /><strong style="font-size: 14pt; vertical-align: top;"> </strong><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年9月</span></strong></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"> </p> </div></div></div>
2020/9/9 14:50作者李靜宜https://www.ithome.com.tw/news/139879
澳洲州政府遇網釣攻擊，18.6萬筆民眾資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>澳洲新南威爾斯州服務處（NSW Service）<a href="https://www.service.nsw.gov.au/cyber-incident" target="_blank">昨（8）日公告</a>，5個月前發生網釣郵件攻擊，造成數百GB資料外洩，波及該單位曾經服務過的民眾將近18.6萬人。</p> <p>新南威爾斯州服務處是提供所有該州政府服務的一站式服務單位。事件發生於今年4月底，並經過4個月的調查，而在近日完成調查。</p> <p>根據澳洲政府公布的訊息，該單位47名員工電子郵件信箱被駭，並因此造成服務處服務過的民眾資訊外洩。調查顯示，駭客經由這些員工的信箱竊取了738GB民眾資料，包括380萬份文件，其中50萬文件包含個人資訊，受害人數高達18.6萬。</p> <p><a href="https://www.zdnet.com/article/citizen-data-compromised-as-service-nsw-falls-victim-to-phishing-attack/" target="_blank">ZDNet報導</a>，一名員工誤點了釣魚信件連結而釀禍，新南威爾斯州啟動調查後發現，事態超出想像地嚴重。報導指出，受影響的民眾涵括親自到過服務處、打電話尋求市民服務、以及以App和網站進行交易的使用者。</p> <p><a href="https://www.itnews.com.au/news/service-nsw-reveals-hackers-stole-738gb-of-data-in-email-compromise-552932" target="_blank">澳洲媒體則報導</a>，外洩的文件包含手填的文件和表格、交易紀錄和掃瞄檔。</p> <p>該州政府於上周獲知後，已經報警並展開調查，同時在本周個別通知受影響的民眾。</p> </div></div></div>
2020/9/9 12:25作者林妍溱https://www.ithome.com.tw/news/139877
中國提出《全球數據安全倡議》，反擊美國的乾淨網路計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國外交部長王毅在本周二（9/8）舉行的全球數字治理研討會上，<a href="https://www.fmprc.gov.cn/web/wjbzhd/t1812948.shtml" target="_blank">提出了《全球數據安全倡議》</a>，邀請全球共同推動數據安全，同時也抨擊「個別國家」（美國）以「清潔」（Clean）為名向別的國家（中國）潑髒水，以安全為藉口對其它國家的領先企業進行全球的圍獵，分明為一赤裸裸的霸凌行徑。</p> <p>王毅表示，中國法律對於保障公民與組織的合法權益，包括數據安全及個人資訊等，都作出了明確的規定，中國政府嚴格執行數據安全保護的有關原則，沒有也不會要求中方企業違反別國法律，向中國政府提供境外數據。</p> <p>美國在今年4月底揭露「乾淨網路」（Clean Network）計畫，初期該計畫鎖定5G網路，要求進出美國的5G流量都應奠基在可靠的設備供應商上，並把華為與中興等中國業者列為拒絕往來戶，繼之於8月擴大該計畫，把對中國業者的抵制從電信設備擴大到電信營運商、程式、雲端儲存與海底電纜，同時號召其它國家一同參與。</p> <p>該倡議的三大原則分別是秉持多邊主義，由各國共同商討、建置與分享全球的數位治理，打造符合各方需求的全球數據安全規則；各國都有權利依法保護當地的數據安全，但也應對所有企業提供開放、公正且非歧視的商業環境；以及應堅守公平正義，以事實及法規為依據。</p> <p>《全球數據安全倡議》的八大內容則是客觀理性地看待數據安全，致力於維護全球供應鏈的開放、安全及穩定；反對利用資訊技術破壞他國關鍵基礎設施或竊取重要數據；採取措施以防範及禁止侵害個人資訊的行為，不得濫用資訊技術，對他國進行大規模監控或非法蒐集他國公民的個人資訊；要求企業尊重當地法令，不得強制要求本國企業將境外產生及獲取的數據存放在本國境內；尊重他國主權、司法管轄權與對數據的管理權，不得直接向企業或個人調取位於他國的數據；應通過司法協助等管道，來解決執法跨境的數據調用請求；資訊技術產品及服務供應商不應於產品或服務中設置後門，非法獲取用戶數據；資訊技術企業不得利用用戶對產品的依賴，謀取不正常的利益。</p> <p>市場分析認為，中國提出《全球數據安全倡議》，一方面是為了解決美國與其它國家對中國業者的疑慮，另一方面也企圖成為數據安全標準的建立者。</p> <p>王毅則說，期待《全球數據安全倡議》可替數字安全的國際規則提供一個藍圖，希望各國政府、國際組織與所有利益攸關者共同參與，也抱持開放的態度聆聽各方所提出的建議。</p> <p>不過，目前並不確定該倡議將如何實施與監管，也不知是否已有任何國家或組織簽署了該倡議。</p> </div></div></div>
2020/9/9 10:55作者陳曉莉https://www.ithome.com.tw/news/139873
Google推出供非IT人員開發雲端應用的Business Application Platform
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/no-code-development/accelerate-digital-transformation-with-business-Application-platform" target="_blank">Google Cloud昨（8）日宣布</a>業務應用平臺（Business Application Platform）方案，可協助非IT人員開發及整合雲端應用程式、自動化workflow。</p> <p>這項方案是整合Google收購的API管理平臺Apiee，以及無程式碼應用開發平臺AppSheet而成。Google表示，業務應用平臺目的在透過API提供一致化的服務、資料與功能存取方式，不需煩惱複雜的後端。也希望讓不具技術背景的員工即使不寫程式，也可以開發出資料驅動的應用程式。此外，本方案也旨在簡化應用程式的整合和擴充，以及業務流程的自動化，以及提供自主服務工具如Looker協助使用者進行資料分析。</p> <p>而除了早先透過收購取得的API管理、無程式碼應用開發、流程自動化和資料分析功能外，新方案還會加入Google Cloud現有混合雲、多雲架構、人工智慧、機器學習、生命周期管理、安全、生產力及協同功能。</p> <p>Google Cloud也宣布業務應用平臺新產品及功能，以協助企業快速開發應用程式、自動化工作流程及資料分析。包括全代管式API Gateway推出beta版本，可協助開發人員建立和監控Google Cloud上各種雲端服務（如Compute Engine、GKE、App Engine）的API，也支援無伺服器（serverless）後端產品，包括Cloud Functions 和Cloud Run的API管理。</p> <p>其次是釋出Apigee data source for AppSheet，讓AppSheet用戶不用寫程式，也能用Apigee API整合第三方資料源來開發App。AppSheet原本已支援MySQL、Salesforces、G Suite，現在這項功能則加入更多資料源。</p> <p>此外Google也釋出AppSheet Automation的早鳥版本，這項方案整合Google Cloud的AI能力，可允許自然語言輸入並提供建議，可讓非IT使用者透過視覺化介面來整合多種資料源，實現各種類型的流程自動化，包括人員為中心的流程、文件流程，或是應用程式整合。</p> <p>英雄所見略同，微軟也針對非IT背景的員工提供了Power Platform，包括以PowerApps開發資料分析應用程式，以Power Automate開發流程，或是以Power Virtual Agents開發聊天機器人。</p> </div></div></div>
2020/9/9 11:15作者林妍溱https://www.ithome.com.tw/news/139874
蘋果將於9月15日舉行線上發表會，iPhone 12恐缺席
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/apple-events/" target="_blank">蘋果本周公告</a>，將於太平洋夏令時間（PDT）9月15日早上10點（台北時間16日凌晨1點）舉行線上發表會，一如既往，蘋果並未公布任何細節，但外界揣測蘋果將會發表Apple Watch Series 6、watchOS 7與 iPad Air，但新一代的iPhone 12可能會缺席。</p> <p>歷年來，蘋果一向在9月發表新一代的iPhone與其它裝置，不過，蘋果財務長Luca Maestri於今年7月的財報會議上就曾對外透露，今年的iPhone可能會遲到數周，此外，iPhone零件供應商之一的<a href="https://www.macrumors.com/2020/09/04/broadcom-confirms-iphone-12-chip-delay/" target="_blank">博通（Broadcom）</a>也於6月宣稱，有家大型北美手機客戶的產品生命周期延誤了，外界相信博通指的就是蘋果。目前外界揣測新一代的iPhone 12，應該會延至10月下旬才發表。</p> <p>另一方面，在蘋果寄給媒體的發表會邀請函上，額外印上了「Time Flies」（時光飛逝）的字樣，<a href="https://www.bloomberg.com/news/articles/2020-09-08/apple-to-hold-online-launch-event-on-sept-15?sref=9hGJlFio" target="_blank">使得媒體相信</a>此一發表會的主角將是Apple Watch。</p> <p>傳聞Apple Watch Series 6將會有標準版與平價版，且最新的watchOS 7可望新增睡眠追蹤功能，並可部署到所有的Apple Watch上，新版Apple Watch亦可能會出現血氧飽和度的偵測能力。另一項可能會在9月15日現身的，還有新一代的iPad Air，將採用無邊框的螢幕設計。</p> </div></div></div>
2020/9/9 11:40作者陳曉莉https://www.ithome.com.tw/news/139875
微軟9月的Patch Tuesday修補129個安全漏洞，23個被列為重大等級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於本周二（9/8）釋出9月的安全更新，總計修補了129個安全漏洞，當中有23個被列為重大（Critical）等級，趨勢科技旗下的Zero-Day Initiative（ZDI）則將CVE-2020-16875視為此次微軟所修補的最嚴重漏洞。</p> <p>此次安全更新涉及了15項微軟產品，從Windows、Dynamics 365 、Microsoft Edge、Microsoft Exchange、SharePoint到ASP.NET等，但並未有任何漏洞已被公開或開採。</p> <p>遭ZDI點名的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16875" target="_blank">CVE-2020-16875</a>漏洞，藏匿在Microsoft Exchange伺服器上，源自於它沒能正確驗證cmdlet參數。駭客只要傳送一個特製的郵件就能開採該漏洞，成功的開採將允許駭客以系統權限自遠端執行任意程式。由於之前類似的CVE-2020-0688漏洞很快就成為駭客的攻擊目標，在有了前車之鑑之後，ZDI建議企業應優先修補CVE-2020-16875。</p> <p>不過，其實還有2個漏洞的CVSSv3的風險等級達到9.90，高於CVE-2020-16875的9.10，它們是CVE-2020-1210與CVE-2020-1595，皆屬於Microsoft SharePoint的遠端程式攻擊漏洞。</p> <p>其中，<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1210" target="_blank">CVE-2020-1210</a>是因Microsoft SharePoint無法檢查應用程式套件的來源標記所造成，駭客只要上傳一個特製的SharePoint應用程式套件就能開採該漏洞。<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1595" target="_blank">CVE-2020-1595</a>則是肇因於在不安全的資料輸入時，APIs無法妥善被保護，駭客只要利用特定格式的輸入來存取易受害的API就能開採漏洞。</p> <p>另一個值得注意的漏洞，是與Microsoft COM for Windows有關的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0922" target="_blank">CVE-2020-0922</a>，問題出在於它處理記憶體中物件的方式，駭客只要誘導使用者開啟一個惡意檔案，或是將使用者引導至含有惡意JavaScript的網站上就能開採該漏洞，成功的開採亦允許駭客執行任意程式。</p> <p>藏匿在Windows Codecs Library的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1129" target="_blank">CVE-2020-1129</a>漏洞，也是因該函式庫不當處理記憶體中物件而產生，駭客只要誘導使用者檢視一個特製的圖片就能開採，並自遠端執行任意程式。</p> </div></div></div>
2020/9/9 12:00作者陳曉莉https://www.ithome.com.tw/news/139876
瀏覽器Vivaldi 3.3新加入休息模式與私密視窗預設主題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>與Google Chrome還有微軟Edge一樣，使用Chromium專案作為基礎的瀏覽器<a href="https://vivaldi.com/zh-hant/blog/vivaldi-introduces-break-mode/">Vivaldi</a>，推出了最新版3.3，這個版本的兩大主要功能更新，除了加入休息模式，官方也在私密瀏覽添加新的預設主題。</p> <p>官方提到，因為武漢肺炎（COVID-19）疫情的關係，不少人被迫開始在家工作，但是因為休息與工作都在家裡，所以也難以劃分個人時間與辦公時間。為此，Vivaldi 3.3提供了用戶休息模式功能，只要按下狀態欄的暫停按鈕，便能快速啟動休息模式，使用HTML5技術播放的聲音以及影片將停止，所有的分頁和面板會被隱藏，所有內容都將從螢幕上清空。</p> <p>待休息結束，用戶便能快速恢復上一階段的工作狀態，所有之前瀏覽的網頁會重新出現之外，暫停的音訊和影片也會繼續播放。官方提到，在不停增加Vivaldi生產力功能的同時，他們也希望提供休息模式，讓用戶在工作與生活間取得平衡。</p> <p>除了休息模式，Vivaldi 3.3還更新私密瀏覽視窗的主題Blurple，現在私密瀏覽視窗預設使用藍紫色主題，不過用戶也可以自定義私密瀏覽視窗主題，以明顯區分一般瀏覽視窗與私密瀏覽視窗。另外，Vivaldi 3.3還加入了一個小功能，讓用戶更容易複製網址，當用戶將滑鼠移至網址列，並按下CTRL或是Cmd，就能簡單地選取要複製的部分，並且點擊進行複製。</p> </div></div></div>
2020/9/9 10:35作者李建興https://www.ithome.com.tw/news/139867
義大利針對Google、蘋果與Dropbox的雲端服務展開反壟斷調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>義大利的競爭及市場管理局<a href="https://www.agcm.it/media/comunicati-stampa/2020/9/CV194-CV195-CV196-PS11147-PS11149-PS11150" target="_blank">（AGCM）周一（9/7）宣布</a>，已經對包括Google Drive、蘋果iCloud與Dropbox的雲端服務展開反壟斷調查，分析這些服務是否使用不公平的商業手法，以及它們有否違反當地的消費者權益。</p> <p>根據AGCM的說法，Google、蘋果及Dropbox在將使用者所提供的資料用於商業目的時，並未徵得使用者的明確同意。此外，Dropbox還額外被指控未能提供可即時存取的合約資訊，例如如何退出合約等，也欠缺庭外爭端解決機制。</p> <p>這只是AGCM針對大型科技業者所提出的反壟斷調查之一，今年7月該機構也曾突襲蘋果與Amazon在當地的辦公室，以調查蘋果及Amazon是否合謀以不公平的手法，銷售蘋果商品及Beats耳機，違反市場競爭。</p> </div></div></div>
2020/9/9 10:40作者陳曉莉https://www.ithome.com.tw/news/139872
瞄準5G專網商機，經濟部聯合多家廠商打造供應鏈，大秀國產5G專網實力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著全球5G商轉逐漸普及，看準5G專網需求將逐漸提高，經濟部聯合廣達、仁寶、明泰、工研院、資策會等廠商及法人機構，共同展現國產5G專網實力，從上網裝置、小型基地臺、MEC邊緣運算到小型核網，準備搶攻企業專網商機。</p> <p>經濟部技術處代理處長林德生表示，過去4G時代需要使用專屬設備及軟體，而在5G時代下，由於標準化、白牌化，不再需要專屬設備，可以一般伺服器搭配軟體，對臺灣而言是一個機會。另方面，5G的高速、低延遲、大連結等特性，為企業帶來新的應用可能性。四年前我國開始推動，一方面關注3GPP國際標準動向，並委由工研院、資策會軟體研發，並技轉給業者，打造端到端解決方案。</p> <p>林德生表示，全球電信設備市場產值預估至少1.5兆元規模，看準5G帶來的商機，我國推動相關產業建立自主技術，並鼓勵中華電信、遠傳電信建立5G國家隊、旗艦隊，使用這些自主開發的設備、裝置，同時藉由垂直場域進行實地驗證。</p> <p>去年1月行政院擬定的臺灣5G行動計畫，除了推動頻譜釋出、調整法規營造有利5G發展的環境外，另一項重點就是推動我國5G核心技術研發、進行垂直場域實證，以及5G創新應用的發展。</p> <p>經濟部串連研究機構、設備、應用打造國產5G專網供應鏈，今天邀請明泰、雲達、仁寶、三軍總醫院、工研院、資策會展示成果。</p> <p>經濟部技術處5G辦公室主任許冬陽指出，目前我國5G技術自主研發已有成果，核心技術方面，展示5G小基站鄒形，技轉至少5家網通業者，核網也符合3GPP R15開發5G虛擬化（v5GC），以及網路管理系統；在垂直場域則已在臺北流行音中心、工廠進行場域實證；政府也推動5G專網專頻政策，促成OT、IT、CT業者組成臺灣5G垂直應用聯盟等等。</p> <p>許冬陽認為，5G專網由於為企業專用，具有三個優勢：服務品質可靠性及可確保的通訊品質、可隨企業需要調整網路架構，同時也能維護企業營運機密的安全。預期2030年專網相關設備規模將可達180億美元。</p> <p>不過，專網並非5G獨有，過去在4G就已存在，那麼4 G和5G專網的差別在哪？對此，雲達科技協理李家瑞則表示，過去4G提供的是比較固定的網路，使用者只能使用業者提供的4G LTE網路，而5G結合邊緣運算帶來更多的應用可能性，例如目前網路大多為下載頻寬較快，上行頻寬較小，但在智慧工廠中可能需要上傳大量的影像，5G專網可依企業需要提高上傳頻寬。</p> <p>根據經濟部列出的我國5G專網產業鏈。終端方面有手機晶片的聯發科；手機部分則有宏達電、鴻海、仁寶、華碩、廣達等；其他上網裝置則包括合勤、仁寶、廣達、明泰、正文、鴻海；小基站則有明泰、中磊、鴻海等；邊緣運算則是雲達、和碩、技嘉、鴻海、正文、亞旭、智易等；5G輕核網為明泰、中磊、鴻海、仁寶、和碩等。至於專網的系統整合業者有中華電信、遠傳電信、亞太電信、仁寶、亞旭、國眾、華電聯網等等。</p> <p>仁寶現場展示筆電專用的5G上網模組，及使用該模組的5G筆電，還有MIFI Modem，以及室內小型基地臺，5G MEC及Core系統，以及可搭配5G上網裝置使用的AR與VR眼鏡。</p> <p>仁寶展示可應用在專網的5G MEC與Core系統，符合3GPP R15規範：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4306-1.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>仁寶展示的5G筆電：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/5GNB.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>廣達旗下雲達去年曾在國際電腦展展示MEC，今天則展出O-RAN架構邊緣運算設備，前方為DU分散單元，後方則是RU無線電單元：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4302-2.jpg" style="width: 600px; height: 399px;" /></p> <p>目前上述業者的國產5G專網，在國內以明年政府將釋出的4.8GHz到4.9GHz專用頻段為主，整合客製化上網終端裝置、基地臺、邊緣運算、核網，提供5G SA架構的專網。另外也針對國外的專網頻段提供解決方案，以鎖定國外市場的5G專網需求。</p> <p><span style="color:#A52A2A;"><strong>5G專網垂直場域驗證：</strong></span></p> <p>目前國內已有以實驗為名義進行的5G專網垂直場域驗證，例如明泰、工研院和三軍總醫院合作，在三總的一樓、五樓部署專網，以五樓的嬰兒照護為例，結合5G高速傳輸和攝影機，拍下新生兒的臉部影像，結合AI辨識新生兒的臉部表情、呼吸頻率，偵測是否出現溢奶的情形，院方也可運用室內定位技術，用於追蹤院內設備或人員的動向。</p> <p>臺中智機中心也進行智慧工廠的場域驗證，透過5G專網蒐集感測數據，結合數位雙生，搭配AR眼鏡，將擴增實境影像疊加到實體的工具機上，協助工程人員掌握運作狀態，調整參數提高生產良率。</p> <p>另外，在國家劇院的實驗劇場，結合5G的高速傳輸與VR，提供沈浸式的VR體驗，例如360度的VR或多視角體驗。</p> </div></div></div>
2020/9/8 19:16作者蘇文彬https://www.ithome.com.tw/news/139869
政府發布5千億前瞻基礎建設2.0計畫，數位建設成為未來4年推行重點，並將聚焦5G基礎建設與完善資安環境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>政府今日（9/8）<span data-offset-key="fp4r0-0-0"><span data-text="true">發布新的前瞻基礎建設2.0推動計畫，4年總預算高達5,100億元</span></span>，其中又以數位建設增幅比例最多，共有950億元，足足比前瞻1.0高出500多億元，未來將運用在輔助5G基礎公共建設，協助產業數位轉型，以及加強資安與數位基礎環境建設等。<span data-offset-key="fp4r0-0-0"><span data-text="true">尤其，當中用於5G發展就占了該預算一半以上。</span></span></p> <p>國家前瞻基礎建設推動計畫，原是由總統蔡英文於2017年提出，主要涵蓋8大類前瞻基礎建設，包括數位建設、城鄉建設，水環境建設、軌道建設、綠能建設、食安建設、少子化與人才培育建設。這項計畫為期8年，並分為前後4年共兩期推動，前4年（2017年到2020年）為前瞻1.0，後4年（規畫從2021年到2025年8月）為前瞻2.0。截至今年第2季，前瞻1.0整體執行率達93%。</p> <p>有別於前4年僅編列3,300億元預算，政府在接下來後4年推動的前瞻2.0，則將預算提高到5,100億元，並規畫分三期來推動執行，2021年到2022年為第一期，將投入2,300億元的經費，至於第2期為2023年到2024年，與第3期2025年1月到該年8月，則將分別投入1,800億元與1,000億元的預算金額。</p> <p>從整體編列預算來看，不只整體經費較前期提高了兩千多億元，其中又以數位建設增幅比例最多，有別於其他傳統公共建設，如軌道或水環境建設，政府這次在前瞻2.0特別提高在數位建設的經費比例，從原來4年431億元，到了現在一舉提高到了950億元，占整體經費近2成比例。也讓它成為了政府前瞻2.0推行一大重點。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200908_144703.jpg" style="width: 600px; height: 369px;" /></p> <p>國發會主委龔明鑫就表示，原來數位建設僅規畫4年期，但為了配合總統推動6大核心戰略產業，加上5G智慧化應用及產業數位轉型，因此，在前瞻2.0時，政府大幅提升了數位建設的經費比例，甚至計畫也從4年延長到了8年，總預算更一舉突破千億，達到了1,382億元的金額，僅次於城鄉、水環境與軌道建設。</p> <p>各別來看，數位建設950億元，主要分為基礎建設環境（含資安與數位）、產業數位轉型、數位人才淬煉、5G基礎公共建設、縮短5G偏鄉數位落差、推廣數位公益服務等6大推動主軸，共54項建設項目。其中，單是用於推動5G發展，就已規畫了490億元的預算，幾乎占了該建設項目一半以上。</p> <p>根據國發會提供的資料顯示，5G發展的相關經費，未來有主要幾個用途，包括將用於補助5G網路建設與5G基礎設施工程，還有提供其他5G釋照作業規畫及頻譜整備改善，或者是進行5G技術相關研究、建立5G及物聯網資安防護，以及布建海纜與成立5G雲端聯網中心等。</p> <p>龔明鑫表示，這當中有部分預算經核定後，明年就會開始來實施，像是用於協助營運商加速完成5G基地臺布建，或是推動強化偏鄉5G服務，以縮小城鄉數位落差等，再者，另外還有一部分經費，則將留作他用，例如將協助發展臺灣自己的開放電信網路Open RAN架構做使用，以讓更多國內設備供應商加入提供相關設備，期望能讓國內電信商2年後能有一定比例使用國產5G設備，來布建5G基地臺及其設施。</p> <p>除了5G發展以外，他也提到在企業數位轉型部分，初期將會著重在中小企業的轉型需求給予協助，還將用於推動AI異質整合晶片的相關技術發展與5G智慧製造。除此之外，在基礎建設環境方面，則將推動包含政府基層機關資安防護的相關資安基礎建設，以及強化智慧政府發展，如提升公部門網路服務與運算基礎設施等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200908_143113.jpg" style="width: 600px; height: 322px;" /></p> </div></div></div>
2020/9/8 18:25作者余至浩https://www.ithome.com.tw/news/139864
微軟減少抓漏獎金，駭客索性公布Windows 10權限升級漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名安全研究人員<a href="https://twitter.com/jonasLyk/status/1300935382561894403" target="_top">公布</a>Windows 10存在一權限升級漏洞，可讓沒有權限的人士在關鍵資料夾內新增任何檔案。</p> <p>Windows中的system32是一個存放作業系統關鍵檔案的資料夾，需要有權限才能存取。但長期從事抓漏的研究人員Jonas Lykkegaard發現，只要Windows 10開啟Hyper-V，就沒有這個限制，任何人都可以在system 32中新增檔案。這個檔案一旦寫入就不能刪除或修改，但使用者建立新檔案時可加入任何偏好的資料，包括惡意程式。</p> <p>美國電腦緊急回應小組（CERT）研究人員Will Dormann<a href="https://twitter.com/wdormann/status/1301611378931912719" target="_blank">認為</a>，這個漏洞相當糟糕，若讓他人在系統systems32資料下成功新增WD.dll，將會有嚴重後果。</p> <p>所幸在Windows 10 Pro、企業（Enterprise）及教育（Education）版中的Hyper-V是關閉的，可保用戶免於惡意程式執行之害，但是Bleeping Computer<a href="https://www.bleepingcomputer.com/news/security/windows-10-sandbox-activation-enables-zero-day-vulnerability/" target="_blank">報導</a>，如果使用者開啟Windows沙箱功能的話，就會自動啟動Hyper-V。Windows 10 1903版本後都內建沙箱功能，允許用戶在隔離環境下執行來路不明的檔案、開啟文件或網頁，確保系統安全性。</p> <p>Lykkegaard說他花了30小時就找到這個漏洞。至於何以不向微軟通報此一漏洞，Lykkegaard指出，最近微軟將外界人士的權限升級漏洞通報獎金，由2萬降為2千美元，如果他真的拿到2千美元（還不見得能拿到），折算時薪也才66美元，實在不值得，索性將之公布。</p> <p>事實上，可能有新仇舊恨促使Lykkegaard公布這項漏洞。7月間他<a href="https://threadreaderapp.com/thread/1282945750746509313.html" target="_blank">宣稱</a>通報微軟相當多漏洞，涵括可在UEFI分區寫入程式、Hyper-V檔案快取下毒（file cache poisoning）、繞過登入驗證、螢幕鎖定保護等許多權限升級漏洞，價值至少10萬美元，然而他認為微軟藉故拖延爭取修補時間，實則不想付錢。Lykkegaard說已長達7個月沒拿到微軟任何獎金，走投無路的他決定從當天倒數計時，逐次公布所有他通報給微軟的漏洞。</p> </div></div></div>
2020/9/8 17:15作者林妍溱https://www.ithome.com.tw/news/139868
微軟推新的DirectX I/O API，遊戲將可高速存取NVMe固態硬碟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了跟上不斷發展的遊戲體驗以及I/O硬體，微軟發布最新DirectX功能<a href="https://devblogs.microsoft.com/directx/directstorage-is-coming-to-pc/">DirectStorage</a> for PC的消息。DirectStorage是一個DirectX的API，能讓桌上型電腦顯示卡快速存取NVMe固態硬碟，以解決遊戲資源的載入瓶頸，提升遊戲畫面細節，大幅增加遊戲體驗。微軟預計明年就會推出DirectStorage開發預覽版。</p> <p>無論是儲存技術或是遊戲，在現代都有了巨大的演進，在儲存方面，由於SSD和PCIe技術的發展，使得遊戲能夠使用比舊硬碟大上許多的頻寬，存取硬碟裡的資料，而現代遊戲因為畫面以及內容的提升，需要載入的資料比舊遊戲多上不少。</p> <p>遊戲開發者發展了不少技術，來最佳化資源載入效率，像是將資源分解成更小的單位，遊戲便能僅載入當前渲染需要的部分，雖然這個方法會產生更多的I/O，但是確實能提升記憶體效率，遊戲也能渲染更精細的畫面。</p> <p>但微軟提到，目前的繪圖API都沒有對如此大量的I/O進行最佳化，因此遊戲無法完全妥善利用NVMe提供的大頻寬，進而限制了遊戲的能力，因此微軟將推出DirectStorage for PC來解決這個問題，該API能夠在具有NVMe硬碟的系統環境，讓顯示卡高速存取遊戲資源，優點是除了縮短過長的載入時間之外，也使得遊戲畫面能夠更細緻。</p> <p>微軟解釋，這兩個優點都來自I/O系統的改進，遊戲無論是要渲染角色服裝的貼圖，或是遠景群山的細節，都需要從儲存裝置載入資料，才能送至GPU運算，前者發生在載入畫面時，而後者則發生在玩家探索遊戲開放世界的時候，因為遊戲會即時載入角色視野內的景物，丟棄看不見的物件。</p> <p>前一世代的遊戲，每秒約需要使用50 MB的資源，微軟提到，以較小的64 k資料塊計算，每秒大概產生數百個I/O請求，但現代遊戲每秒資源流量高達數GB，以Xbox Series X每秒2.4 GB，和相同的64 k資料塊來計算，每秒I/O請求數可能需要達35,000次，才能滿足遊戲的需要。</p> <p>之所以當前的API，無法應付大量的I/O請求數，是因為單個請求的成本太高，當I/O數達萬次時，成本被放大，因而限制了NVMe磁碟帶來大頻寬的好處，另外，由於多數遊戲資源經過壓縮，要使用前都需要先進行解壓縮，所以要讓遊戲能夠盡量用到更多的資料，需要一個能解壓縮並傳遞至GPU的有效方法，而DirectStorage支援了最新解壓縮技術，剛好可以解決這個問題。</p> <p>微軟提到，NVMe裝置不僅僅是高頻寬的SSD，而且還擁有稱為NVMe佇列的硬體資料存取管道，特別適合用於遊戲工作負載，NVMe裝置可以擁有多個佇列，每個佇列包含多個請求，能夠良好支援現代遊戲平行與批次處理的特性。</p> <p>微軟正在與遊戲產業合作，推動DirectStorage標準，使得遊戲與硬體都能夠支援該API，並且也使得DirectStorage設計能夠更完善，微軟預計在明年，可以讓遊戲開發者用到DirectStorage開發預覽功能。</p> </div></div></div>
2020/9/8 17:45作者李建興https://www.ithome.com.tw/news/139865
C++20草案通過，預計年底正式發布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>C++20在今年2月的時候完成技術相關的工作，而現在C++20已經獲得批准，預計會在2020年底正式發布，ISO C++委員會主席Herb Sutter在<a href="https://herbsutter.com/2020/09/06/c20-approved-c23-meetings-and-schedule-update/">部落格</a>提到，即便技術工作早在2月的時候完成，但是明年1月前發布的標準，仍會稱為C++20。</p> <p>C++20的國際標準草案（Draft International Standard，DIS），在9月4日經投票一致通過，而這代表C++20已經獲得最終技術批准，並且也完成了ISO投票，只要經過最後一輪的ISO編輯工作就能夠發布，時間點壓在2020年底。</p> <p>Herb Sutter表示，根據過去的經驗，ISO即將發布的版本不應該稱為C++20，因為WG21在2月的時候就已經完成技術工作，但是如果需要一個原因，來解釋ISO要在1月前完成C++20剩下的工作，而且還指定2021年的發布日期，且仍把該標準稱為C++20，那是因為在搜尋引擎已經有超過30萬條C++20搜尋結果，C++20已經成為產業名稱。</p> <p>由於武漢肺炎（COVID-19）疫情的關係，破壞了ISO C++一連串當面開會的計畫，除了國家和企業的旅行限制之外，ISO C++還受到一些上級組織的會議禁令約束，包括美國標準機構國際資訊技術標準委員會（INCITS）將實體會議的禁令，延長至2021年3月31日，因此本來ISO C++在2月的會議必須推延。</p> <p>而處理程式語言國際標準化的組織ISO SC22，也規定底下組織不得召開100人以上的實體會議，但由於ISO C++的會議參與者通常多達200多名，因此他們也還在評估中。下一次的實體會議安排在2021年6月的第一周，但Herb Sutter提到，隨著疫情變化與禁令的延長，可能2021年都無法召開實體會議。</p> <p>雖然無法召開實體會議，但因為過去幾年，包括制定語言和函式庫用詞的LWG，以及主要設計語言和函式庫的LEWG，這些ISO C++子工作組都定期舉行虛擬會議，因此即便因為疫情影響會議進行，但許多工作仍然持續進行中，而ISO C++也會持續調整流程，並且變更批准程序，以因應無法召開實體會議的困境。</p> <p>從11月之後，ISO C++便會開始召開全工作組的虛擬會議，以進行C++23的相關工作。目前C++23的<a href="http://www.open-std.org/jtc1/sc22/wg21/docs/papers/2020/p1000r4.pdf">排程</a>以及<a href="http://www.open-std.org/jtc1/sc22/wg21/docs/papers/2019/p0592r4.html">優先功能計畫</a>皆不受疫情影響，有4項功能被排入優先功能計畫中，分別是在函式庫支援協程、模組化標準函式庫、執行程式（Executor）以及簡化網路開發的部分。</p> <p>C++20雖然已經加入協程功能，但實際上開發者卻沒辦法進行任何相關操作，因為沒有協程可以識別的類型，因此毫無爭議，工作組認為這是在C++23首要解決的問題，標準函式庫會提供一些開箱即用支援協程的類型。</p> <p>在C++20已經提供模組，因此工作組認為，C++23應該提供模組化標準函式庫的規範，儘管有許多重要的函式庫可進行模組化，但是標準函式庫更是重要，應該讓開發者能以模組方式使用。已經開發一陣子的執行程式，可以用於網路連接、音訊以及實現更好的非同步功能，工作組認為，這項成果應該在C++23中交付。</p> <p>另外，工作組覺得應該要降低開發C++網路應用程式的障礙，所以會在C++23的標準函式庫中，添加一些基礎功能，讓開發者不需要使用額外的函式庫，就能夠實作像是跨平臺Http連線等功能。儘管疫情改變了各企業或組織的工作方式，但有許多工作仍必須要完成，ISO C++也在他們的文件寫道，C++23必須要準時發布。</p> </div></div></div>
2020/9/8 16:40作者李建興https://www.ithome.com.tw/news/139863
USCF開發全球首個隨插即用腦機裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加州大學舊金山分校（UCSF）威爾神經科學研究所（Weill Institute for Neurosciences），<a href="https://www.ucsf.edu/news/2020/09/418396/first-plug-and-play-brain-prosthesis-demonstrated-paralyzed-person" target="_blank">在本周揭露了</a>基於皮質腦電圖（ECoG）陣列的腦機介面（BCI），宣稱它能夠長期且穩定地紀錄腦部神經活動，無需每天重置，堪稱是全球首個隨插即用的腦機裝置，可用來操縱滑鼠指標。</p> <p>ECoG陣列為一電極墊，約是便條紙大小，透過手術植入腦部的表面，以作為人腦與機器之間的介面，至於過去的BCI則大多使用由尖銳電極組成的枕形陣列，藉由穿透腦組織來紀錄訊號。</p> <p>研究人員說明，枕形電極較為敏銳，但會隨著時間移動而改變每個電極所接收的訊號，此外，由於這些電極會穿透腦組織，造成免疫系統的排斥並削弱其訊號；而ECoG陣列儘管較不敏銳，但具備長期的穩定性，得以彌補其不足。</p> <p>以枕形電極作為BCI時，使用者每次都必須重新學習，例如藉由想像脖子與手腕的移動，同時看著螢幕上滑鼠指標的變化來進行訓練；但若使用ECoG陣列，再輔以研究人員嵌入的機器學習演算法，該陣列將能記憶並改善這些學習成果，而且就算在學習幾周後執行重置，它依舊能很快地拾回之前的技能。</p> <p>該報告的作者 Karunesh Ganguly表示，他們調整演算法的更新速度，讓它與腦部相當，大約是每10秒一次，那麼還能進一步改善學習效果，如同替人腦與電腦建立了合作關係，最終讓人工介面成為使用者的延伸。</p> <p>ECoG陣列已被植入一位四肢癱瘓的病患腦部，最初是讓該病患可用來控制義肢，現在則讓病患用來控制螢幕上滑鼠指標的移動，實驗顯示，即使有44天缺乏訓練，病患控制滑鼠指標的能力並未下滑，也使得研究人員可加入其它的功能，像是點選螢幕上的按鍵。</p> <p>Ganguly認為，若要實際改善癱瘓人士的日常生活，基於ECoG的腦機介面可望成為相關技術的基礎。</p> </div></div></div>
2020/9/8 17:05作者陳曉莉https://www.ithome.com.tw/news/139866
法國與紐西蘭CERT警告：Emotet木馬正透過大量網釣信侵襲全球組織
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國及紐西蘭的網路危機處理中心（CERT），不約而同地在本周提出警告，指出全球組織正面臨愈來愈多的木馬程式Emotet攻擊行動。</p> <p><a href="https://www.cert.ssi.gouv.fr/alerte/CERTFR-2020-ALE-019/" target="_blank">法國CERT表示</a>，已經連續好幾天觀察到Emotet正鎖定當地政府及企業發動攻擊，且駭客還利用Emotet來載入其它的惡意程式。而<a href="https://www.cert.govt.nz/it-specialists/advisories/emotet-malware-being-spread-via-email/" target="_blank">紐西蘭CERT</a>同樣也說，當地有愈來愈多的Emotet攻擊行動，駭客透過電子郵件來散布Emotet，來竊取受害系統的電子郵件帳號憑證，目的是利用這些帳號來散布大量的垃圾郵件，以及誘導使用者安裝其它惡意程式。</p> <p>根據法國CERT的分析，現身於2014年的Emotet原本是支金融木馬，但現在已進化成模組化木馬程式，它能汲取作業系統、瀏覽器與電子郵件的憑證，進而盜走通訊錄，以及電子郵件中的內容與附加檔案，或者是利用盜來的憑證與SMB漏洞於企業內部散布。</p> <p>此外，法國CERT還說這是由TA542駭客集團操縱的殭屍網路所展開的攻擊，在大量的網釣郵件中夾帶惡意的Word、PDF檔案或是惡意連結，且相關攻擊相準了全球企業。</p> <p>法國CERT指出，Emotet自2017年就不再只是個金融木馬，駭客用它來載入各種惡意程式，包括勒索軟體在內，且它是在沈潛了5個月以後，於今年7月再度復出。</p> <p>法國CERT建議各政府機關或企業可利用坊間既有的Emotet危害指標，來偵測相關攻擊，也可藉由日本CERT所打造<a href="https://github.com/JPCERTCC/EmoCheck" target="_blank">Emocheck工具</a>，來檢查系統是否受到感染。</p> </div></div></div>
2020/9/8 14:00作者陳曉莉https://www.ithome.com.tw/news/139858
華納音樂旗下電商網站遭Magecart手法入侵，用戶個資、信用卡資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名唱片公司華納音樂集團（Warner Music Group，WMG）上周通知多個電商網站客戶，5個月前其網站遭到Magecart手法駭入，導致客戶個資及信用卡資料外流。</p> <p>根據華納音樂遞交給加州法務處的<a href="https://oag.ca.gov/ecrime/databreach/reports/sb24-193707" target="_blank">資料</a>，該公司於8月5日發現，一名未授權的第三方人士或單位入侵「多個」位於美國的電商網站，這些網站雖由華納音樂管理、但是代管在外部服務供應商的系統上。這使得未授權人士得以成功於今年4月25日到8月5日間，取得用戶在這些網站輸入的資料。因此如果用戶在這段期間內曾經在華納電商網站上做過交易，則很可能其個資已經外洩，而發生被拿去詐欺交易、詐騙的行為。華納音樂提醒用戶留心是否有盜刷，以及以華納音樂及其關係網站名義寄來的電子郵件。</p> <p>外洩的資料包括用戶姓名、電子郵件、電話號碼、帳單地址、出貨地址、支付資訊（信用卡號、驗證碼及信用卡過期日）。而經由PayPal做的交易資料則不受此次事件影響。</p> <p>不過這家音樂製作公司並未透露受影響的是哪些電商網站、受害人數也不明。同時攻擊是怎麼發生也不得而知。</p> <p>不過<a href="https://www.zdnet.com/article/warner-music-discloses-months-long-web-skimming-incident/" target="_blank">ZDNet報導</a>，這可能是Magecart、或Web skimming的攻擊事件，即駭客入侵網站後端系統，植入惡意程式（如JavaScript），這些程式即暗中紀錄及蒐集輸入網站的交易資料。趨勢科技2019年<a href="https://blog.trendmicro.com.tw/?p=62262" target="_blank">發現</a>一個代管電商平臺Volusion遭入侵，使其代管的3000多家網路商店遭到入侵及竊密。知名網站包括電商網站Newegg、售票網站Ticketmaster及英國航空都曾是受害者。</p> <p>華納音樂在發現時已經採取封鎖措施，也已報警並通知相關信用卡供應商，並已在外部廠商合作下展開調查。針對受影響的用戶，華納音樂也提供12個月的信用卡盜刷監控服務。</p> </div></div></div>
2020/9/8 13:30作者陳曉莉https://www.ithome.com.tw/news/139856
阿根廷移民署遭Netwalker加密勒索400萬美元，通關作業一度中斷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>阿根廷移民署八月底遭駭客發動勒索軟體Netwalker攻擊，勒索400萬美金，並一度造成系統大亂，迫使阿國關閉邊境通關審查作業4小時。</p> <p>根據當地<a href="https://www.infobae.com/politica/2020/09/05/la-direccion-nacional-de-migraciones-denuncio-que-un-grupo-de-hackers-robo-informacion-y-ahora-le-pide-un-rescate-millonario/" target="_blank">媒體報導</a>，事情發生在8月27日當地早上7時左右，該國IT主管機關接到多宗邊境檢查哨通報系統無法使用，並且接到駭客留下的勒索軟體訊息，要求當局支付贖款以取回解密金鑰。</p> <p>根據阿根廷網路犯罪防治主管單位的文件，歹徒是以名為NetWalker的勒索軟體入侵阿根廷移民署（Dirección Nacional de Migraciones）的SICaM（Integral System of Migratory Capture）系統，後者專門處理入、出境證件審查。這隻惡意程式主要加密Windows機器系統檔案包括ADAD SYSVOL和SYSTEM CENTER DPM（data protection manger），以及使用者硬碟及共享資料夾中的Microsoft Office文件包括Word及Excel檔。</p> <p>為免勒索軟體災害擴大，當局立即切斷出入境管理相關網路及系統，也使海關審查作業被迫中斷長達4小時。之後在搶修下受影響的伺服器恢復上線。</p> <p>阿根廷當局說此次攻擊並未影響重要基礎架構，也沒有敏感資料，包括個人或企業資訊受影響。報導同時引述消息來源指出，阿國政府並不願和駭客交涉交付贖款，但也不擔心搶修系統的問題。</p> <p>根據<a href="https://www.bleepingcomputer.com/news/security/netwalker-ransomware-hits-argentinian-government-demands-4-million/" target="_blank">Bleeping Computer報導</a>，歹徒原本只要求200萬美元的贖金，但7天過後因為阿國政府不願付款，因此決定將贖金提高為400萬美元，約355比特幣。駭客也在地下論壇上張貼了證實他們持有隷屬於阿國移民署的資料擷圖，而從擷圖來看，似乎也包含了敏感內容。</p> <p>Netwalker去年8月開始在網路上流傳，已經被許多駭客組織用來發動勒索。<a href="https://www.aha.org/fbi-tlp-alert/2020-08-04-tlp-white-fbi-flash-indicators-associated-netwalker-ransomware" target="_blank">美國FBI</a>今年7月也警告美國政府及企業小心這隻勒索軟體。長期從事COVID-19研究的加州大學舊金山分校6月初，坦承付出114萬美元以贖回被Netwalker加密的資料，但該校強調相關研究資料不受影響。</p> <p><a href="https://www.zdnet.com/article/netwalker-ransomware-gang-has-made-25-million-since-march-2020/" target="_blank">ZDNet報導</a>，Netwalker迄今勒索到的金額高達2500萬美元，直逼Ryuk、Darma及REvio/Sodinokibi。</p> </div></div></div>
2020/9/8 12:15作者林妍溱https://www.ithome.com.tw/news/139854
三星擊敗Nokia與Ericsson，贏得66億美元的Verizon 5G無線網路合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在華為被美國政府列為拒絕往來戶之後，<a href="https://www.bloomberg.com/news/articles/2020-09-07/samsung-wins-6-6-billion-5g-verizon-deal-while-huawei-struggles" target="_blank">三星</a>在上周五（9/4）擊敗Nokia與Ericsson，取得美國電信業者Verizon價值66億美元的5G無線網路合約，將負責提供Verizon建設5G行動網路所需的電信設備。</p> <p>根據<a href="https://www.delloro.com/key-takeaways-the-telecom-equipment-market-1q20/" target="_blank">Oro group</a>今年第一季的調查，全球電信設備市場的龍頭為華為，市占率達28%，其它位於前五名的依序是Nokia的15%、Ericsson的15%、中興的14%，以及思科的6%，三星並未在前五名的名單中。</p> <p>三星只向媒體發表了簡短的聲明，表示很高興擴大與Verizon的長期合作，最新的策略性合約將讓三星繼續突破5G創新的疆界，強化Verizon用戶的行動體驗。</p> <p><a href="https://www.ithome.com.tw/news/134404" target="_blank">美國聯邦通訊委員會（FCC）</a>去年以國安為由，要求接受美國政府普及服務基金補助的電信業者，禁止採購華為與中興設備或服務，並且溯及既往。英國也追隨美國的腳步，在今年7月<a href="https://www.ithome.com.tw/news/138830" target="_blank">宣布</a>，明年起將禁止採購華為的5G設備，且要求當地電信業者要在2027年以前，移除5G網路上既有的華為設備。</p> <p>《日經亞洲評論》<a href="https://asia.nikkei.com/Spotlight/Huawei-crackdown/Samsung-wins-6.6bn-order-from-Verizon-for-5G-telecom-gear" target="_blank">（Nikkei Asian Review）</a>引述分析師看法指出，美國封鎖華為及其它的中國業者，替三星帶來了巨大的機會。</p> <p>至於Nokia與Ericsson則皆未回應媒體的詢問。</p> </div></div></div>
2020/9/8 12:50作者陳曉莉https://www.ithome.com.tw/news/139855
GitLab發布重要安全更新，修補XSS與AWS帳號接管漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/releases/2020/09/02/security-release-gitlab-13-3-3-released/">GitLab</a>對社群與企業釋出最新13.3.4、13.2.8和13.1.10更新版本，以修復一系列重要漏洞，範疇包括可能洩漏檔案和資訊、未經授權存取或是特權升級等問題，官方敦促用戶應該盡快升級，避免受到惡意入侵。</p> <p>官方在新版本修復了網頁上存在的儲存XSS漏洞CVE-2020-13301;還有GitLab EKS的整合，可能受到供應商跨帳戶角色假設攻擊CVE-2020-13318，可能允許惡意人士執行特權存取，甚至是使用戶的AWS帳戶遭到接管。</p> <p>官方還修復了多個與非法存取有關的漏洞，像是之前的版本，允許駭客重複使用已經過期的令牌，存取未經授權的資源，該漏洞CVE-2020-13284也已經在最新版本中被修復。而Conan套件的上傳功能，因為沒有適當地驗證參數，而可能導致部分檔案遭到洩漏的CVE-2020-13298也已經被解決。新版本也限制了未授權的專案維護者，無法編輯子群組的標誌。</p> <p>有一項內部調查顯示，GitLab的Wiki容易受到解析器攻擊，進而禁止任何人透過使用者介面存取Wiki功能，官方順道在新版本一併解決。另外，開發團隊也修復了數個GitLab登入方面的漏洞，像是在部分情況下，GitLab無法正確撤銷用戶對話的CVE-2020-13302，與允許惡意人士使用舊密碼存取用戶帳戶的CVE-2020-13302，還有GitLab Omniauth端點可被篡改的CVE-2020-13314，允許惡意人士提交要傳送回給用戶的錯誤訊息，這些錯誤都已經被修正。</p> </div></div></div>
2020/9/8 10:20作者李建興https://www.ithome.com.tw/news/139849
思科室內定位服務結合ServiceNow的接觸追蹤程式，提供企業版疫情控管工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.cisco.com/networking/cisco-dna-spaces-proximity-reporting-integrates-with-servicenow-safe-workplace-suite">思科（Cisco）</a>與雲端運算服務廠商<a href="https://blogs.servicenow.com/2020/contact-tracing-cisco.html">ServiceNow</a>合作，整合兩公司產品，讓企業能更易於追蹤與武漢肺炎（COVID-19）患者接觸過的人員。產品整合的內容為，ServiceNow Safe Workplace解決方案內含的接觸追蹤應用程式，現可使用思科的室內定位服務平臺DNA Spaces資料，透過Wi-Fi追蹤組織內成員的去向，即時發現存在感染武漢肺炎風險的接觸。</p> <p>DNA Spaces是個鄰近報告解決方案，用戶可以透過DNA Spaces，追蹤組織成員移動軌跡以及可能接觸過的人，思科提到，這項產品建構在思科的雲端定位平臺之上，利用組織現有的Wi-Fi基礎設施，定位既有的筆電與智慧手機。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Cisco-DNA-Spaces-Proximity-Report2.png" style="width: 580px; height: 610px;" /></p> <p>DNA Spaces生成報告花費的時間約為10分鐘，可顯示組織成員在各區域、樓層和建築物的行蹤摘要，包括在這些地方停留的時間，以及附近的人員列表。當企業發現員工感染武漢肺炎，便能利用DNA Spaces提供的資訊，即時做出反應，找出該名員工的移動軌跡，除了鎖定接觸過的其他員工之外，也能用來強化消毒工作。</p> <p>ServiceNow Safe Workplace則是一套追蹤員工健康狀況，還能管理個人防護裝備庫存的解決方案，其提供了一個視覺化儀表板，以聯絡人與追蹤應用程式所收集到的資料，在地圖呈現感染率等相關指標。</p> <p>而現在DNA Spaces與Safe Workplace整合，使兩廠商共同用戶，可在Safe Workplace的接觸追蹤應用程式中，匯入來自DNA Spaces的員工位置資料，思科提到，透過這樣的整合，用戶能做出精準的決策，減少病毒傳播。</p> <p>在武漢肺炎疫情持續延燒的現在，企業員工回到辦公室上班，存在群聚感染的風險，而思科與ServiceNow合作希望藉由整合各自的解決方案，增加企業控管疫情的能力。</p> </div></div></div>
2020/9/8 10:35作者李建興https://www.ithome.com.tw/news/139850
MIT的學童程式語言Scratch在中國被禁
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名程式開發的工具學習Scratch網站，近日在中國被禁。原因可能和網站將臺灣列為國家，及專案出現港獨等政治不正確的內容有關。</p> <p>Scratch是麻省理工學院（MIT）開發，提供學童程式教學語言及軟體工具，受到全球學校及家長歡迎。根據<a href="https://scratch.mit.edu/studios/1888257/" target="_blank">Scratch網站</a>，全球用戶上看千萬，中國用戶高達300萬。</p> <p>不過專門追蹤中國網路言論審查的網站<a href="https://en.greatfire.org/https/scratch.mit.edu" target="_blank">Greatfire.org顯示</a>，代管Scratch的Scratch.MIT.EDU網站從8月20日起，在中國已經100%被封鎖。有Scratch用戶指出，早在8月14日就無法自中國存取Scratch網站以及所有相關子網域。</p> <p>根據Scratch用戶<a href="https://scratch.mit.edu/discuss/topic/431287/?page=3#post-4326818" target="_blank">指出</a>，這和一家媒體根據家長爆料做出的報導有關，而後報導被上傳到中國<a href="https://www.bilibili.com/video/BV1Gf4y19773" target="_blank">Bilibili</a>。該家長抱怨Scratch一學期收費2萬人民幣，但是充斥「對孩子不太好」的內容，包括註冊帳號中，國籍部份把香港、澳門及臺灣列為國家，網站顯示的中國地圖也不包含臺灣。Scratch網站上部份開發專案出現支持港獨的字眼（如Free HK、「五大訴求、缺一不可」），另有個專案將美中貿易摩擦歸咎於中國政府。</p> <p>該報導稱Scratch網站出現分裂國家、抹黑造謠、違法及辱華內容，並引述中國信息研究院高層指出，Scratch作為大量用於高中小學以下的資訊教育，可能將不健康內容及不正確的價值觀傳給學童。報導中，中國互聯網協會官員也指出，雖然Scratch資源來源為美國政府，適用美國法律，但作為境外服務，一旦涉及未成年人的教育，必須「審慎、全面評估」其內容的恰當與否。</p> <p>不過此舉引發中國使用者不滿，這讓他們無法存取已上傳的專案，另一些人認為該報導小題大作、而且縱有違法內容，也應舉報作者，而非Scratch軟體本身。</p> <p>中國媒體<a href="http://t.m.china.com.cn/convert/c_nYwbTC66.html" target="_blank">報導</a>，Scratch官網及平臺論壇都已經被封鎖，但離線版本仍然可用。報導並指出，雖然Scratch伺服器設立於外國，但只要在其境內傳播內容，都應遵守中國《互聯網信息服務管理辦法》。</p> <p> 這不是第一次知名軟體因為涉入政治問題而被封鎖。Notepad++上個月釋出的<a href="https://www.ithome.com.tw/news/139459" target="_blank">版本</a>因為命名為「和香港同在」（Stand with Hong Kong）而遭到中國封鎖，這也是繼2019年的「自由維吾爾」版本後，再一次引發中國使用者的不滿和抵制。</p> </div></div></div>
2020/9/8 10:55作者林妍溱https://www.ithome.com.tw/news/139852
5G趨勢月報第10期：美國電信商拔頭籌！T-Mobile搶先推出全球第一個全國性商用5G SA服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>08/01~08/31精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G安全 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺美5G安全宣言 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺美聯合發表國家5G安全共同宣言，要聯手打造可信賴的5G行動通訊網路環境 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961-%E5%9C%961-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpeg" style="width: 600px; height: 360px;" /></p> <p>近日，臺美聯合發表5G安全共同宣言，宣示確保提供一個安全、具韌性與可信賴的5G行動通訊網路生態系統。這項共同宣言為美國在臺協會（AIT）與臺灣駐美國臺北經濟文化代表處（TECRO），代表雙方政府發表宣言。其宣言呼應了美國與32個國家、歐盟及北大西洋公約組織在去年中發表的布拉格提案（Th e Prague Proposals）延伸，該提案倡議各國投入5G電信網路的基礎建設，應考慮到國家安全、經濟與商業發展等因素，以及後續的管理安全，避免受第三國影響的設備供應商帶來的潛在風險。</p> <p>藉由這次共同宣言，也將深化臺美雙方5G資安合作關係。從宣言內容來看，特別強調5G通訊服務安全的重要性，包括為確保5G軟硬體供應商與供應鏈安全，應評估供應商是否可信賴，具體做法包含評估5G供應商在未有獨立司法審查下，有無受外國政府控制，以及資金來源是否公開，還有供應商的所有權、管理結構、採購、投資等資訊是否透明，以及尊重智財產等等。該共同宣言也倡議透過定期的生命周期更迭，將現有不受信任的軟硬體供應商，轉為可信賴的供應商，提升雙方的安全，並為民間提供創新的機會，在自由公平的環境中，促進數位經濟發展。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">5G SA </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> T-Mobile </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國電信商拔頭籌，T-Mobile推出全球第一個商用5G SA服務</strong></span></p> <p>今年才剛與Sprint完成合併沒多久，美國第三大電信商T-Mobile於8月4日搶先宣布，正式於全美推出全國性5G SA服務，可望覆蓋逾7,500個地區及城鎮的2.5億使用者。T-Mobile更宣稱它是全球第一個5G SA商用網路。</p> <p>不同於現今5G網路，以採用NSA非獨立組網架構為主，不論是速度、延遲與裝置連接能力，都不如使用SA獨立架構的5G網路，它也是能否實現網路切片技術的關鍵。各國大型電信商，近來也都紛紛投入5G SA技術研發，計畫在今明兩年展開測試、部署。T-Mobile則是搶第一，在8月初先推出了自己的5G SA商用服務，來提供給5G用戶使用。未來能應用在自駕車、行動AR/VR、即時翻譯等不同應用。</p> <p>T-Mobile去年已在美國推出5G NSA服務，之後除了加快5G部署的腳步，也持續擴大投資5G SA技術。它這次發表的商用5G SA網路，同樣基於600MHz頻段，來建構新的5G核心網路。他們與Cisco和Nokia合作打造其5G SA核網，並搭配愛立信與Nokia提供的先進5G無線電基礎架構。在裝置端支援部分，該公司也與美國OnePlus、高通和三星合作，讓其行動裝置或設備，未來都可以通過軟體更新，來支援其5G SA網路。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G獨立組網</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電信商 </span></strong></span></p> <p><span style="font-size:22px;"><strong>從5G NSA轉換到獨立組網架構，GSA揭露今年底前全球將有逾10家電信商推出5G SA服務</strong></span></p> <p>為了要加速5G垂直應用發展，包含臺灣在內一些各國大型電信商，近來都開始積極升級5G EPC核網，以轉換到擁有更高速且更大頻寬的5G SA獨立組網架構。根據GSA最新統計，目前全球24個國家地區，共有47家電信營運商，都已對於5G SA網路架構展開相關試驗或規畫，甚至有的更已進到實際部署階段。</p> <p>美國T-Mobile和南非Rain兩家電信商，是目前全球唯二提供5G SA電信服務的營運商。T-Mobile於8月率先使用600 MHz頻段推出5G SA服務，而Rain先前也在開普敦部分地區部署5G SA網路以支援5G FWA家用寬頻服務。另一家澳洲電信商Telstra不久也將跟進，升級為5G SA網路。除了這3家之外，GSA表示，今年底前將有9家電信商陸續開通5G SA服務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G使用者體驗 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G報告 </span></strong></span></p> <p><span style="font-size:22px;"><strong>全球5G使用者體驗報告出爐，沙烏地阿拉伯5G下載速度最快，臺灣首度進榜擠進第4</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.png" style="width: 600px; height: 338px;" /></p> <p>行動網路分析業者Opensignal在最新一份5G使用者體驗報告中，提供了最近3個月在亞太、北美與歐洲及中東在內等12國5G和4G下載速度的比較，以及其連線所花費的時間，顯示目前沙烏地阿拉伯5G用戶在整體5G下載速度最快，每秒下載量可達144.5Mbps。加拿大則以90.4 Mbps的速度居次，至於5G普及率最高的韓國僅排第三，下載速度僅有75.6 Mbps，美國更在12個評比國家中排名墊底，速度約33.4 Mbps，僅比英國略快。</p> <p>值得一提的是，臺灣今年首次加入評比，就拿到了全球第4名，其平均下載速度達到71.5Mbps，排名亞洲第二，僅次於南韓，甚至也比澳洲和香港5G連線速度還快。整體來看，各國5G用戶的平均網速都較4G明顯提高不少，甚至最快相差14倍之多。而臺灣平均速度也比4G速快了6.5倍。連線時間方面，包含美國在內部分國家，其平均5G可用時間較長，至少占整體2成比例，臺灣表現也不差，也有接近2成占比。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 低階5G手機</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 串流遊戲 </span></strong></span></p> <p><span style="font-size:22px;"><strong>台哥大與Nvidia聯手推出5G新服務，讓低階手機、筆電也能玩高擬真的4K遊戲</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964-%E5%9C%964-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpg" style="width: 600px; height: 450px;" /></p> <p>台灣大哥大近日與Nvidia合作，在旗下資料中心部署GeForce Now軟硬體設備，正式提供GeForce Now串流遊戲服務。GeForce Now是Nvidia歷經多年的測試，今年2月才正式推出的串流遊戲服務，並通過結合台哥大高速5G傳輸服務，讓使用者可以用低階手機、筆電或一般PC，就能玩到以往得在高階手機或PC裝置才能執行的高擬真遊戲。因為是透過高速5G傳輸網路，將這些即時處理的高畫質遊戲影像畫面，即時傳送到用戶裝置上，使用者馬上就能看到，甚至也能在手機上體驗運用RTX光線追蹤技術的串流遊戲。根據台哥大內部測試，在自家5G行動網路之下，遊戲延遲僅在20毫秒以內。目前至少已支援約百款串流遊戲。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">聯發科</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G SA </span></strong></span></p> <p><span style="font-size:22px;"><strong>聯發科與英特爾強強聯手，首款搭載5G數據機的筆電2021年問世</strong></span></p> <p>不單是力拼5G手機，聯發科近來跨足到PC市場，更找來英特爾強強聯手，要開發可用於5G筆電與PC的5G數據機晶片。這款命名為T700的5G數據機晶片就是其專為5G的PC而設計，可支援Sub-6頻段5G網路的非獨立與獨立組網，除了可以提供更快速、可靠的穩定連線，也能支援高速上網，如網頁瀏覽、收看串流影音及高畫質遊戲體驗等。該公司近日更宣布，該款數據機晶片已完成了5G SA通話對接的實測。而這也意味著，未來筆電上將可以提供更完整5G服務應用。聯發科也透露，目前已送樣給客戶測試。預計首款搭載其5G數據機的筆電，將於2021年初亮相。責任編輯⊙余至浩</p> <p>攝影／余至浩、蘇文彬　圖片來源／AIT、Opensignal、台哥大、三</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.臺灣又一家業者開通5G服務！台灣之星為搶市大打399元的平價5G資費牌</strong></p> <p><strong><strong><strong>2.臺灣首款5G平板電腦亮相，三星Galaxy Tab S7+推出上市</strong></strong></strong></p> <p><strong><strong><strong>3.中華電宣布與日月光、高通聯手要打造首座結合5G毫米波企業專網的智慧工廠</strong></strong></strong></p> <p><strong><strong><strong>4.英特爾與VMware攜手打造vRAN整合軟體平臺，深化5G基地臺與虛擬化平臺整合</strong></strong></strong></p> <p>資料來源：iThome整理，2020年8月</p> </div></div></div>
2020/9/8 11:15作者余至浩https://www.ithome.com.tw/news/139853
Visual Studio Codespaces將與GitHub Codespaces整合
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在去年發表的Visual Studio Codespaces，即將與GitHub在5月發表的Codespaces服務整合，微軟提到，現有用戶可以立即申請搬遷使用GitHub Codespaces，而V<a href="https://devblogs.microsoft.com/visualstudio/visual-studio-codespaces-is-consolidating-into-github-codespaces/">isual Studio Codespaces將會在2021年2月停止服務</a>。</p> <p>在2019年的Ignite大會上，微軟釋出Visual Studio Online開放預覽的消息，這是為了符合企業需求，所推出的新型態開發工具，供開發者可以直接在瀏覽器使用網頁版的Visual Studio，微軟提到，Visual Studio Online是遠端開發的延伸擴展，提供按需創建，讓使用者從任何位置存取託管的開發環境，進行編譯和除錯等開發工作。微軟在今年5月的時候，把Visual Studio Online改名Visual Studio Codespaces，而同時，程式碼託管服務GitHub也釋出了稱作GitHub Codespaces的網頁版IDE。</p> <p>GitHub Codespaces讓開發者能夠直接在儲存庫編輯程式碼，而這項功能的目的，是要降低開源社群成員對GitHub上專案做出貢獻的難度，GitHub提到，因為每個儲存庫都有自己的開發環境，要撰寫任何程式碼之前，都必須經過數十個步驟，而且當兩個專案的開發環境相衝突的時候更麻煩。</p> <p>使用GitHub Codespaces可以在幾秒鐘內，啟用相對應的開發環境，且能夠在不同專案間簡單地切換，由於GitHub Codespaces採用Visual Studio技術，提供VS Code的瀏覽器版本，支援程式碼自動完成和終端存取等功能，而且當開發者偏好使用桌面程式，也能夠從桌面版VS Code連接啟動的Codespaces。</p> <p>現在，微軟決定將Visual Studio Codespaces整合到GitHub Codespaces。微軟提到，在Visual Studio Codespaces和GitHub Codespaces接連發布之後，這兩個服務讓用戶感到困惑，而因為GitHub社群有5,000萬個成員，因此他們決定結束Visual Studio Codespaces，把Codespaces服務統一整合到GitHub Codespaces，藉此消除用戶的疑惑，並且簡化使用體驗。</p> <p>微軟建議Visual Studio Codespaces當前使用者，立刻將服務轉移到GitHub Codespaces中，雖然GitHub Codespaces目前還未全面開放測試，但是只要是Visual Studio Codespaces用戶，微軟會協助盡快開通GitHub Codespaces，當用戶下次透過入口網站或是Visual Studio Code連接到Codespaces服務時，系統會提示使用者選擇偏好的GitHub帳戶參加GitHub Codespaces測試。</p> <p>微軟已經開始幫Visual Studio Codespaces用戶轉換到GitHub Codespaces，而從11月20日開始，就會禁止用戶創建新計畫以及程式碼空間，而新用戶也只能在GitHub Codespaces上註冊，最後於2021年2月17日，Visual Studio Codespaces的入口網站將會停用，且服務中的所有計畫和程式碼空間都會被移除。</p> </div></div></div>
2020/9/8 10:10作者李建興https://www.ithome.com.tw/news/139844
漢翔總經理馬萬鈞：國機國造下一階段目標，不只機體設計，連新一代軍用戰機導航、飛控等關鍵系統件都要完全自製
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在近日一場3D設計軟體用戶大會上，負責臺灣軍機研發與製造的漢翔航空工業總經理馬萬鈞揭露了，臺灣國機國造下一揭階段目標與發展策略，不單是機體結構研發與設計，未來更大目標，是要做到整機與關鍵系統件的完全自製，並將整合產、官、學、研組成國家隊，共同打造下一代軍用戰機，未來這些研發成果將技轉國內產業，協助產業升級，創造更多產業效益。</p> <p>一直以來，國機國造是臺灣30年航太科技及產業的長程規劃，從最早一架AT-3自強號教練機，到了IDF經國號戰鬥機，再到近日剛完成首飛的新式高教機，但以往這些戰機，雖然打著國機國造的名號，但裡面不少關鍵系統件及飛機次系統，都還是採國外技術，並非完全自研自製。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20200903_132824.jpg" style="width: 600px; height: 292px;" /></p> <p>身為臺灣國機國造的軍用飛機製造商，漢翔航空公司總經理馬萬鈞就表示，一架戰機從設計、研發、組裝、測試、試飛到量產完成，需歷經許多過程，但這些都是臺灣現已完備的技術能量，從以前的IDF，到現在的新式高教機，更已踏出了國機國造的第一步，但他指出：「國機國造的真正意涵，是要能夠做到整機與關件系統件，全都由國內產製。」</p> <p>以新式高教機「勇鷹號」為例，目前整體自製率雖然有達到55%，但這些自製項目，多以機體結構為主，包括機身、機翼與機尾等，加上部分接近可自製的發動機模組，但如果是屬於飛機上重要的關鍵系統，如航電與系統件等，現行大多仍無法自行自製。</p> <p>舉例來說，飛機上重要關鍵的航電系統件，就包括了有導航系統、通訊系統、儀表系統、電力系統、飛控電腦等，這些都是飛機上重要系統，不僅如此，飛機上還有眾多次要系統，像是起落架系統、液壓系統、逃生系統，以及環控系統等，來提供機上安全防護、環境監控等功能，但過去這些機內系統都是委外開發，其所耗費成本就占了整體成本快一半。</p> <p>馬萬鈞坦言，這些飛機上的系統件及次級系統，其實在臺灣都找得到對應的系統或製造廠商，提供如通訊、桌上顯示器、冷氣空調等設備，並已廣泛運用在手機、電視機及車用等領域，但唯獨不適用於飛機。他強調，這些技術不是臺灣沒有，只是都不是飛機專用，「這就是我們國機國造下一步要做的事」他說。</p> <p>以國機國造發展策略來看，早從2年前，就開始發展核心系統件及自研自製能量，包括發展系統件整合能力，如發動機燃燒、起落架等，並建立包含發動機壓縮器、燃燒室模組在內的系統件供應鏈體系，並將在2023年進一步開始推動如發動機齒輪箱、渦輪模組、航電系統等核心系統件加入國際供應鏈，以及開始進行國際市場行銷，長遠來看，到了2031年，更將逐步推動整機行銷，包括與國際大廠洽談軍用飛機與發動機整機國際合作，並將整機銷售國際。</p> <p>馬萬鈞表示，勇鷹高教機是國機國造的第一步，今年6月完成首飛，目前也正在持續試飛中，未來將逐步取代F-5與AT-3教練機，但未來更大目標為研製下一代戰機。</p> <p>儘管距離下一代戰機服役還有很長一段時間，他也詳細盤點下一代戰機現有的技術能量，以及未來推動的作法。他也不諱言說，雖然目前在整機機體結構與多數材料成形，皆已有充足的技術能量，但未來技術能量的提升重點，將會放在航電系統、飛機次系統等重要系統。尤其，他表示，這些都是現階段能量不足或有所欠缺的部分，但卻也是發展下一代戰機的關鍵，也將替其加入更多功能，如具備超音速巡航飛行能力，或是能支援雲端作戰，甚至能讓駕駛員由腦波控制飛機操作，以及擁有更高的資料傳輸頻寬等。</p> <p>但光只有一家在做遠遠還不夠，馬萬鈞強調，下一代戰機必須做到整機與關件系統件的完全自製，得要整合學、研、產、軍組成國家隊，才有辦法做到這件事，比如由中科院、工研院等研究單位提供自有技術，並與有充足研發產能的產業結合，搭配由學界發展前瞻基礎技術，透過彼此分工，才能夠達成下一代戰機自製目標。他補充表示，近來由漢翔在台中總部成立的F16維修中心，也就是一個集結產業能量的例子。在該公司的號召下，目前有60多家公司有意加入。</p> <p>他提到說，臺灣過去30年的航太科技與航太產業，已經成功搶占了橋頭堡，奠定了國機國造的基礎能量，下一步將往更上一層樓發展，聯合所有產、官、學、研，一同努力，發展自有飛機系統件及其關鍵技術，等到有了充足能量後，自然就能夠實現整機完全自主自製，「這是整個國家隊未來任務，也是國機國造未來方向。」他說。</p> </div></div></div>
2020/9/8 10:12作者余至浩https://www.ithome.com.tw/news/139851
雲端視訊帶動周邊硬體需求，臺廠圓展8月營收是去年同期三倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著疫情擴散至全球，國際上許多公司與學校必須改為遠距開會和上課，值得關注的是，這不只是帶動企業對於雲端視訊會議需求大增，搭配雲端視訊的硬體會議設備，也成企業採購新的重點。</p> <p>受疫情衝擊，自今年3月開始，包括Cisco Webex、微軟Teams、Google Meet與Zoom的用戶數，開始呈現倍數增長的狀況，同時，有多家業者宣布擴大免費版服務的功能，並曾發生因流量過大造成服務不穩的狀況。</p> <p>而在後續視訊會議廠商公布的財報，也反映了這股企業對於雲端視訊會議的需求，例如，<a href="https://www.ithome.com.tw/news/138039">Zoom首季營收比去年同期增加169%</a>，第二季營收更比去年同期增加355%，這也大幅推升該公司的股價，從今年1月初70多元，漲到9月4日的381.32元，但不只是雲端視訊需求量大，連帶搭配雲端視訊的硬體設備，也呈現同樣的趨勢，當中並有臺廠因此受惠。</p> <p>例如，主打商用視訊會議設備的圓展，雖然他們的第二季營收僅較去年同期增加11%，不過，自七月營收開始呈現大幅增長，比去年同期增加129%，8月營收更比去年同期增加196%，也就是去年同期營收的三倍。而圓展的股價也提前在8月5日公布7月營收前，就先行反應利多，加上融券不退，從今年7月初的30多元，漲到9月7日的158元。</p> <p>而這樣的現象，也讓我們注意到企業對於硬體視訊設備的採購需求。雖然臺灣受到疫情衝擊較小，不過在家工作、遠距協作及教學，漸成許多國家的常態，對於這些國外企業與學校而言，如今對於雲端視訊服務的採用，接受度已高，不過，他們是否真的在添購硬體視訊會議設備？採購的又是一般視訊攝影機，還是多點或單點視訊會議系統？</p> <h2><strong>採購以USB雲端攝影機為主，傳統視訊會議系統</strong></h2> <p>對此，我們詢問到圓展，該公司智慧產業事業單位副總經理王明松表示，在這次疫情期間，企業採購他們的產品類型，都是隨著雲端視訊會議的應用而起，主要產品包括USB雲端視訊會議攝影機，以及USB雲端視訊會議麥克風：相對地，他們公司的傳統單點視訊會議系統、多點視訊會議系統，反而企業採購比疫情前要少，他認為，因為這類設備需要布署安裝，但這幾個月不時傳出封城的消息，企業無法這麼做，相較之下，現在雲端視訊平臺成熟，搭配的設備也很容易安裝，就成主要選擇。</p> <p>目前，他們觀察到，一開始是由北美市場需求帶動，歐洲市場最近採用比例也增加，特別是，今年日本市場也有很大的需求，王明松表示，過去日本市場幾乎都以傳統硬體視訊會議系統為主，今年也有所改變。</p> <p>對於USB視訊攝影機的應用場景，王明松表示，以遠距教學而言，國外有學校是採綜合網路與實體上課的方式，讓學生分天進校園，例如一班有20人，有10個學生在教室上課，其他學生則在家上課，在此情境下，教室會配有兩臺攝影機，一臺鏡頭對著老師並能夠自動追蹤，一臺則是對著臺下學生。</p> <p>而在一般企業應用上，王明松表示，國外不少在家工作的情境，但也不是所有人都在家，在會議需求上，在公司會議室的成員要與在家上班的同仁，也會透過雲端視訊會議方式溝通，這時公司也會搭配硬體視訊會議設備。他說：「現在視訊會議已從Option（選項）變成Must（必須）。」</p> <p>當然，即便是全部在家工作，在遠距作業及開會需求下，不論是筆電及USB雲端視訊會議攝影機等產品，從近期產業面都可看出近期企業對這類產品的需求，相當強勁。</p> <p>特別的是，他也指出國內的醫療產業場景的應用，像是國內業者研華近年採購許多硬體視訊會議攝影機，用於遠距醫療等多種解決方案，例如，在醫療推車上配置高解析度攝影機與麥克風，以及打造結合攝影機的手術室影像系統。</p> <h2><strong>視訊畫質仍以1080P為主流，AI語音成未來發展重點</strong></h2> <p>至於視訊會議設備的規格方面，在影像品質上，由於4K規格的產品已經推出一陣子，但企業採購現況如何？王明松指出，目前市場上主流仍是1080P的產品為主，與4K產品相比，兩者採購比例大概是4：1，頻寬仍是企業主要還是考量，而以行動網路來看，他表示，期望5G可以帶動4K產品的應用。</p> <p>附帶一提的是，在企業實際應用上，有時視訊品質可能仍只有720P，這是因為市面上的雲端視訊會議平臺，在免費版多有限制，例如Zoom，免費帳號預設最高視訊品質只有720P，使用者也無法調整。</p> <p>再從功能發展面來看，我們近年在各品牌產品上看到的特色，包括人像鎖定自動對焦，以及產品通過各雲端視訊平臺認證，未來還有哪些功能值得關注？</p> <p>王明松表示，他們現在新推出的視訊攝影機，已經將鏡頭智慧對焦、自動框選與會者的功能，成為產品標配功能。未來，他表示AI技術的應用會朝向聲音的處理，應用在聲音電子圍籬的面向，此外還包括聲控、自然語言的處理，雖然，自然語言這一塊可能會需要透過雲端，但裝置端應該也需要配合做到語音的前處理。</p> </div></div></div>
2020/9/7 18:24作者羅正漢https://www.ithome.com.tw/news/139847
【臺灣資安大會直擊】因應資安事故要「超前部署」，趨勢科技呼籲企業要建立緊急應變程序
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對火災等公安事故，許多企業都會定期進行相關演練，但對於資安事故，許多企業並沒有一套應變措施，往往直到事故發生之後，才把所有系統廠商找來緊急處理，在兵荒馬亂之際，可能就不小心破壞駭客入侵的跡證，或是無意之間透露公司受害，進而影響後續的事件調查與因應。在2020臺灣資安大會上，趨勢科技資安顧問劉大川就以他們經手處理的攻擊事件所看到的現象，呼籲企業要儘速建立有關的緊急應變機制，才能在真正發生資安事故時能夠按步就班處置。</p> <p>劉大川說，臺灣是駭客的練兵場，但有許多企業尋求他們調查時，其實都是第一次面臨攻擊事件，而不曉得究竟應該如何處理，因此，在他們進駐現場處理的過程，很大部分的工作並非在解決與技術有關的問題，而是必須在一片混亂之中，先安撫現場人員的情緒。劉大川說，他曾經遇過其中一家受害企業的資安主管，看到自己電腦的螢幕上有人在遠端操作，一直告訴他電腦正在遭到攻擊，感到極為驚恐而不知如何是好。</p> <p>因此，劉大川認為，企業面對資安威脅，就如同現在武漢肺炎防疫，同樣要「超前部署」，準備相關的緊急應變計畫，才不會在事件發生的時候群龍無首，沒有人知道要如何處理。</p> <h2><strong>採取應變措施的前提是要能發現駭客入侵</strong></h2> <p>那麼，具體來說，企業要如何建立資安事件的緊急應變計畫呢？劉大川認為，企業要從5種面向著手，包含看得到、能判斷、有人做、能處理，以及勤訓練等。而這些面向，主要能歸類成2項任務，一是企業能有合適的機制，發現駭客入侵，再者才是資安事故發生之後的應變機制裡，要有預先指派的負責人員進行相關的工作。因此，企業需要先能「看得到」攻擊跡象，再來就是應變計畫得要「有人做」才行。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Security-Incident-Methods.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Security-Incident-Methods.png" style="width: 580px;" /></a></p> <p>在駭客攻擊行動的過程之中，企業首先還是要得知已經遭到入侵，以及遭到攻擊的情況為何，才會判斷是否啟動相關的應變計畫。然而，劉大川指出，在許多企業的防護措施而言，多半還是針對南北向規畫，導致駭客在企業內部環境潛伏多時，進行橫向移動與刺探環境的過程，企業難以發現。因此，他認為企業應該也要對於東西向加強防護，採取網路隔離措施，像是對於製造業而言，可能就要採取將產線此種操作科技（OT）環境，與IT環境隔離的做法，並加強內部網路活動監控。</p> <p>他也以近期在製造業資安事件裡，頻頻出現的勒索軟體攻擊做為例子，說明內部網路活動監控的重要性。一般來說，企業遭到勒索軟體攻擊後，高層很可能要求必須儘速復原，IT部門最快的做法，就是將電腦直接系統還原或是重灌，但如此一來，這些駭客攻擊的跡證往往也同時破壞殆盡，因此劉大川認為，企業如果能從網路層進行相關監控，就有機會在電腦已經復原的情況下，仍有證據供資安部門或外部廠商進行調查。</p> <p>有了比較充足的情資來源，企業才能判斷資安事件的嚴重程度，並且依據資產的重要性，以及是否涉及高權限帳號等因素，分類與分級事件。不過，對於情資的部分，資訊人員可能會常常看到外部揭露的資料，包含入侵指標（IOC）或是Yara規則等，劉大川說，企業運用這些情資要留意必須回溯既往，比對過往的事件記錄，因為有時候相關的防護設備已經偵測到異常，資訊人員卻沒有留意到相關的警示，這樣的做法有機會補救當時疏忽的情況，或者是找出過往尚未發現的攻擊手法。</p> <h2><strong>因應事件的腳本，必須要有對應的人員執行</strong></h2> <p>企業在具備找出自己被攻擊的能力之後，再來就是因應資安事故要「有人做」。劉大川說，企業需要成立重大資安事故的應變虛擬組織，一旦發生事件的時候，依照原先設定的腳本（Playbook），執行相關應變計畫。這是跨部門的組織，通常由資訊、資安、法務、公關，以及風控等部門，還有關鍵業務的代表組成。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Security-Incident-Flow.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Security-Incident-Flow.png" style="width: 580px;" /></a></p> <p>為何是「虛擬組織」？劉大川說，因為對於很多企業而言，這不是常態性的組織，成員可能是多個部門的高階主管或是代表。而這樣的一個應變小組，不只要得到公司高層的充分授權，同時必須要有負責決策主導者，也就是事件回應長（Incident Response Officer，IRO）來進行策略層面的管理，而針對各種事件的調度，則是要有事件回應主管（Incident Response Manager，IRM），來對於戰術層面進行控管，讓不同負責的單位能進行橫向溝通。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Security-Incident-IRO-IRM.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Security-Incident-IRO-IRM.png" style="width: 580px;" /></a></p> <p>再者，則是此應變小組成員的職掌和職責，也要明確訂立，這樣才能在事故發生的時候，各自執行所負責的工作，而且這些成員也必須要有代理人。劉大川舉出沒有事先畫分緊急應變工作的情況，其中他最常見到的現象，就是企業群龍無首，每個部門各自獨立作業，導致把所有的資訊廠商找來之後，很有可能當中就有人把公司裡發現的病毒樣本上傳到VirusTotal。由於在持續性目標攻擊（APT）的手法裡，駭客往往會加入能夠識別目標的資訊，一旦企業上傳了病毒樣本，就形同昭告天下公司遭駭。</p> </div></div></div>
2020/9/7 17:07作者周峻佑https://www.ithome.com.tw/news/139840
Google推Android小資料儲存新方法Jetpack DataStore
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google改進Android資料儲存方法，推出用來代替原本SharedPreferences的<a href="https://android-developers.googleblog.com/2020/09/prefer-storing-data-with-jetpack.html">Jetpack DataStore測試版</a>，Jetpack DataStore是以Kotlin協程和Flow功能為基礎，並提供了Proto DataStore和Preferences DataStore兩種實作，Google提到，由於Jetpack DataStore的資料以非同步、一致和交易的方式儲存，克服了SharedPreferences大多數的缺點。</p> <p>Proto DataStore使用Protocol Buffers（Protobufs），專門用來儲存類型物件，而Preferences DataStore則可儲存鍵值對，官方比較了SharedPreferences與這兩種新儲存實作的差異（下圖），新的實作功能明顯較多，除了具有資料交易API，能夠強健地保證資料一致性之外，也能夠使用Flow，更好地支援非同步儲存。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202020-08-31%20at%2011_25_43%20AM.png" style="width: 580px;" /></p> <p>Google解釋只有SharedPreferences才有，從新實作拿掉同步API的原因，官方提到，乍看之下，同步API可以安全地在UI執行緒上執行呼叫，但實際上執行緒仍可以執行磁碟I/O，而且apply()又會阻擋fsync()上的UI執行緒，因此每當服務與活動啟動或是停止時，就會觸發暫停fsync()呼叫。雖然Google在新的實作拿掉了同步API，不過在Jetpack DataStore中，Proto DataStore和Preferences DataStore卻可以安全地在UI執行緒上呼叫函式。</p> <p>雖然兩個新實作都可以用來儲存資料，但是卻使用不同的儲存方式，Preference DataStore更像是原本的SharedPreferences，無法定義架構，也無法確定以正確的類型存取鍵值，而Proto DataStore則讓開發者能以Protocol Buffers定義架構，且因為Protobufs可以保留強類型資料，與XML和其他格式相比，Protobufs更小更簡單，因此Google表示，雖然Proto DataStore需要開發者學習新的序列化機制，但是Proto DataStore帶來強類型架構的優勢。</p> <p>DataStore僅適合用來儲存小且簡單的資料集，當需要部分更新、參照完整性或是支援大型且複雜的資料集等功能，則Google不建議使用DataStore，推薦開發者使用Room。目前DataStore仍處於Alpha測試階段，開發者可以先查看Google提供的範例程式，同時準備遷移，開發者可以使用DataStore建置器，自動化遷移過程，但必須要注意的是，遷移程序必須在任何DataStore資料存取發生前執行。</p> </div></div></div>
2020/9/7 15:40作者李建興https://www.ithome.com.tw/news/139839
蘋果投資興建全球最大陸上風機，支援其歐洲服務用電
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2020/09/apple-expands-renewable-energy-footprint-in-europe/" target="_blank">蘋果上周宣布</a>將投資興建全球最大的2座陸上風機，以支援其丹麥一座App Store、Apple Music等歐洲區服務專用的資料中心運轉。</p> <p>蘋果指出，位於丹麥西南部海岸的埃斯比約（Esbjerg）市的風機約200公尺高，兩具風機一年預設可產生62百萬瓩（Gigawatt）的電力，大約等於近2萬個家庭用電，也將可作為離岸風機的測試站。產生的電力將用於支援蘋果位於丹麥維堡市（Viborg）的資料中心之用，剩餘電力則可望回饋到丹麥的電力網格中。</p> <p>這項投資是蘋果潔淨能源計畫的一環。<a href="https://www.ithome.com.tw/news/138960" target="_blank">蘋果7月宣布</a>，該公司計畫在2030年就會全面實現碳中和（carbon neutral），涵括蘋果供應鏈與產品生命周期。</p> <p>蘋果今天也宣布有72家合作夥伴承諾以再生能源來生產供應蘋果的產品。</p> <p>蘋果位於丹麥維堡市（Viborg）資料中心佔地4.5萬平方英呎（約1260坪），目前負責歐洲App Store、Apple Music、Siri、iMessage及其他服務營運之用，完全使用當地可再生能源計畫產生的電力。</p> <p>Google也在上周<a href="https://www.ithome.com.tw/news/139770" target="_blank">證實</a>在臺建立第三座資料中心，以支援亞太地區業務，但是也有人質疑美國科技公司建立資料中心僅使用當地資源，但對提升當地人才就業率並沒有什麼幫助。</p> <p>至於在丹麥的風機及資料中心對當地的效益，蘋果指出，該資料中心聘用600多人，包括資料工程師、技術人員、維護及安全人員，許多來自當地人才。</p> </div></div></div>
2020/9/7 15:30作者林妍溱https://www.ithome.com.tw/news/139837
微軟公布Flash退場規畫，Adobe揭露企業暫時解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe與各大瀏覽器都即將在今年的12月31日停止支援Adobe Flash Player，意謂著屆時將不再有任何的功能或安全更新，但為了協助來不及轉換的企業，<a href="https://blogs.windows.com/msedgedev/2020/09/04/update-adobe-flash-end-support/" target="_blank">微軟表示</a>，之後IE 11或Microsoft Edge的IE模式，仍能以外掛模式載入Adobe Flash Player，而<a href="https://blog.adobe.com/en/fpost/2020/update-for-enterprise-adobe-flash-player.html#gs.fess59" target="_blank">Adobe則建議</a>企業可尋求第三方業者HARMAN的協助。</p> <p>Adobe表示，隨著諸如HTML5、WebGL及WebAssembly等開放標準日益成熟並成為Flash內容的替代技術，大多數的瀏覽器業者已將相關標準整合至瀏覽器，然而，有些企業客戶依然需要Flash Player的商用支援以於內部系統中使用，例如企業網路、互動式儀表板，或是數位訓練等，這時就可聯繫取得Adobe官方授權的HARMAN來提供服務。</p> <p>HARMAN所提供的解決方案，包括把Flash內容轉換成基於其它技術的內容，或是打造可載入特定Flash內容的程式，也能更新Flash Player安裝機制，以讓Flash能在內部環境中於相容的瀏覽器上運作。</p> <p>至於微軟的Flash退場規畫則是依照既有的安排，不管是Chromium版Edge、HTML版Edge或IE 11，都會在今年底終止對Adobe Flash Player的支援。</p> <p>但為了滿足企業特定應用的需求，明年之後Microsoft Edge將會藉由IE模式功能，允許Adobe Flash Player以外掛程式載入，但這時的Adobe Flash Player已被視為第三方外掛程式，而無法再取得微軟的客戶支援服務。</p> <p>在作業系統的安排上，微軟即將在Microsoft Update Catalog、Windows Update與Windows Server更新服務（WSUS）中，提供「移除 Adobe Flash Player的更新」（Update for Removal of Adobe Flash Player），該更新會在今年秋天率先現身於Microsoft Update Catalog，繼之於明年初出現在Windows Update與WSUS上，值得注意的是，一旦安裝了此一更新，它就是永久且無法反安裝的。</p> <p>此外，微軟也會在明年夏天移除HTML版Edge，及IE 11上與Adobe Flash Player 有關的所有API、群組政策及使用者介面。</p> </div></div></div>
2020/9/7 10:25作者陳曉莉https://www.ithome.com.tw/news/139833
FCC完成調查，準備要求美國電信業汰換中興、華為設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（Federal Communication Committee，FCC）6月指中國電信廠商華為、中興為國安威脅後，外界也預估下一步就會要求電信業者拆除現有設備。上周五（9/4）<a href="https://docs.fcc.gov/public/attachments/DOC-366702A1.pdf" target="_blank">FCC宣布</a>完成美國國內電信業者的使用調查，準備要求業者汰換兩家中國公司的電信網路設備，估計需要經費約18億美元。</p> <p>這項調查是起自去年11月FCC主席Ajit Pai一項在白宮反中氣氛中<a href="https://www.ithome.com.tw/news/133876" target="_blank">做出的提議</a>，包括禁止美國電信業者以國家「普及服務基金」預算，採購華為與中興的網路設備及服務，並要求當地電信商拆除現已導入的兩家公司設備。為此，FCC要求電信業者清查已經用國家補助採購了多少華為與中興的設備，也將補助他們移轉到其他業者產品。</p> <p>今年6月底，FCC正式指稱華為、中興的產品對美國構成國家安全威脅，FCC委員也說不會到此為止，暗示會有進一步動作。</p> <p>上周FCC表示，根據蒐集的資料顯示，移除並汰換現有電信業者網路中華為和中興設備估計耗資18.4億美元，包括初階段符合補助審查的業者需要的16.2億美元，剩餘則提供給尚未參加調查的業者後續參加補助審查。</p> <p>FCC主席Pai指出，FCC的首要任務是提升國家通訊網路的安全，這也是FCC調查電信業者網路中安裝「不可信賴廠商」的設備和服務的原因，而在完成辨識美國網路中有多少不安全設備後，就可以開始著手協助他們，特別是小型及偏遠地區電信業者改用可信賴業者的設備。不過經費至今仍是問題，他再次呼籲美國國會通過補助汰換的預算。</p> <p>美國為首的五眼聯盟中，澳洲、紐西蘭已經明訂抵制在5G網路中使用華為設備。<a href="https://www.ithome.com.tw/news/138830" target="_blank">英國</a>則是於7月宣布於2027年前，汰除所有正在使用的華為電信設備。歐洲另一大國<a href="https://www.reuters.com/article/us-germany-usa-huawei/huawei-asks-germany-not-to-shut-it-out-of-building-5g-networks-der-spiegel-idUSKCN24W1OZ" target="_blank">德國</a>仍保持觀望，並未表達其最終決定。</p> </div></div></div>
2020/9/7 11:00作者林妍溱https://www.ithome.com.tw/news/139834
蘋果延後實施iOS App消費者隱私保護作法到2021年初
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果秋天釋出的iOS 14，導入最新消費者隱私防護作法，將導致廣告效果衡量工具失準，而被網路廣告業界視為將帶來毁滅性的影響，不過周末<a href="https://developer.Apple.com/news/?id=hx9s63c5" target="_blank">蘋果宣布</a>，這項功能將延後到2021年初實施。</p> <p>今年6月公布的iOS 14及相關OS中，蘋果實作了一項隱私政策。使用者下載並首次開啟App前會跳出通知對話框，要求用戶同意該App蒐集IDFA（Identifier for Advertising）。如果用戶不同意，App開發商就無法蒐集這項訊息。取而代之，在iOS 14、iPadOS 14、tvOS，蘋果將提供SKAdNetwork API，供App取用相對少的用戶資訊。</p> <p>不過蘋果上周宣布，為了提供開發商更多時間來因應改變，App從明年初開始才會需要取得追蹤用戶的取可。也就是說，這項措施並不會隨iOS 14一起推出。</p> <p>蘋果指出，新版App Store審核指引，會在今年秋天iOS 14問市時公布。</p> <p>IDFA向來提供使用者和廣告或行銷活動互動後活動（如下單購買或點選內容）的數據，欠缺這項資訊，廣告主便無法提供個人化廣告，也無從得知他們的廣告效果，對臉書、媒體以及第三方App開發商來說，無法取得IDFA將影響廣告營收，許多人認為這將對網路廣告帶來毁滅性的衝擊。臉書8月底對Audience Network廣告網路上1.9萬家的App開發商示警（<a href="https://www.ithome.com.tw/news/139646">https://www.ithome.com.tw/news/139646</a>），根據內部測試，iOS14最新作法恐讓開發商減少50%的營收，甚至更多。</p> <p>臉書僅表示，正在開發因應措施來幫助App開發商和網站。</p> </div></div></div>
2020/9/7 11:15作者林妍溱https://www.ithome.com.tw/news/139835
美國政府考慮將中芯國際納入實體名單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-usa-china-smic-exclusive-idUSKBN25V2VR" target="_blank">路透社</a>上周五（9/4）引述消息來源報導，美國國防部向美國商務部提議，將中國最大的晶片製造商中芯國際（SMIC）也列入實體名單（Entity List），要求要出貨予SMIC的美國業者必須取得許可。報導曝光後中芯國際旋即<a href="https://www.prnewswire.com/news-releases/semiconductor-manufacturing-international-corporation-responses-to-media-on-the-us-governments-consideration-to-add-the-company-to-a-trade-blacklist-301124794.html" target="_blank">發表聲明</a>，澄清該公司只替商業用戶及一般使用者提供服務，任何宣稱該公司與中國軍方有所關聯的假設，皆屬不實陳述。</p> <p>2000年成立的中芯國際是中國最大、技術也最先進的半導體製造商，公司的創立者之一為曾經任職台積電的張汝京。根據IC Insights去年12月<a href="https://www.icinsights.com/news/bulletins/Five-Semiconductor-Companies-Hold-53-Of-Global-Wafer-Capacity/" target="_blank">的調查</a>，全球前五大晶圓代工業者依序是台積電、全球鑄造（GlobalFoundries）、聯電、中芯國際與力晶（Powerchip），總計占全球產能的24%。</p> <p>根據報導，美國國防部與商業部正在密切審查中芯國際與中國解放軍的關係，正與其它聯邦機構協商是否對中芯國際採取行動。</p> <p>隨後<a href="https://www.wsj.com/articles/u-s-weighs-export-controls-on-chinas-top-chip-maker-11599324489?mod=djemalertNEWS" target="_blank">華爾街日報</a>即跟進報導，同樣引述未具名的消息來源，指出美國正在研究中芯國際是否正在協助中國的國防建設，且美國國防承包商SOS International上個月才發表的研究報告便顯示，中芯國際正與中國的大型國防企業合作，且與軍方相關的大學所進行的研究，也都環繞著中芯國際的技術。</p> <p>中芯國際於聲明中表示，該公司是家國際性的半導體鑄造廠，一向遵循各市場的法令，與美國的半導體設備供應商也維持長久的策略合作關係，所生產的半導體僅供商業用戶及一般用戶使用，與中國解放軍並無關係，任何宣稱該公司與中國解放軍有關的假設都是不實陳述與錯誤指控，他們對此一新聞感到非常的震驚。</p> <p>此外，中芯國際也表達該公司願意與美國政府進行透明的溝通，以解決各種潛在的誤解。</p> </div></div></div>
2020/9/6 22:20作者陳曉莉https://www.ithome.com.tw/news/139827
國防部JEDI合約依舊判給微軟，AWS抨擊這是政治腐壞的結果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國防部在上周五（9/5）<a href="https://www.defense.gov/Newsroom/Releases/Release/Article/2337557/dod-reaffirms-original-jedi-cloud-award-to-microsoft/" target="_blank">發布了簡短聲明</a>，指出經過該部門全面性地重新評估各方的《聯合企業防禦基礎設施》（Joint Enterprise Defense Infrastructure，JEDI）提案之後，認定微軟的提案對於美國政府而言依然是最有價值的。同一天<a href="https://aws.amazon.com/tw/blogs/publicsector/jedi-why-we-will-continue-protest-politically-corrupted-contract-award/" target="_blank">AWS即批評</a>這是政治腐壞的結果，將繼續抗議此事。</p> <p>去年10月底，微軟以黑馬之姿擠下Amazon Web Services（AWS），取得美國國防部價值100億美元的JEDI雲端合約，從此AWS的抗議聲浪就沒停過，去年11月便向索賠法院抗議JEDI的標案不公，宣稱是因為美國總統川普（Donald Trump）向國防部施壓，才使得AWS敗陣，而索賠法院即在今年2月祭出了臨時禁令，阻止美國國防部與微軟執行JEDI合約。</p> <p>國防部則在今年3月向法院提出動議，要求法院還押該合約120天，以讓國防部執行矯正行動，可以重新考慮得標者；國防部在公正性的調查上得出該案並未受到白宮干預<a href="https://www.ithome.com.tw/news/137039" target="_blank">的結論</a>，近日出爐的則是矯正行動的結果。</p> <p>國防部於聲明中表示，JEDI是個具備固定價格，卻無交付日期與數量限制的合約，將替國防部帶來全方位的雲端運算服務，且在重新進行全面評估之後，依舊認為微軟是最佳人選。</p> <p>國防部還說，儘管受制於臨時禁令，雙方無法立即履行合約，但國防部非常希望能夠儘快提供新的能力予該部門的人員。</p> <p>然而，AWS卻抨擊，國防部的矯正行動只是為了讓微軟有機會修補其不合法規的提案，也認為該矯正行動同樣是基於政治的影響，而非取決於兩項產品的優劣比較。</p> <p>總之，AWS堅持自家的雲端服務優於微軟，除了曾連續10年被Gartner視為雲端基礎架構即服務的全球領先者之外，也替超過6,500個政府機構提供雲端服務，除了不同意國防部的評估結果之外，也要求政府領導人應該客觀，不應影響重要的國家採購案，宣布將會繼續追求公正及客觀的審查。</p> </div></div></div>
2020/9/6 21:50作者陳曉莉https://www.ithome.com.tw/news/139826
Google結合物理模擬與機器學習方法，改進洪水預測速度與準確度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>洪水在南亞一直是個嚴重的問題，而幾年來Google與印度政府有大量的合作，想要透過洪水預報系統，進一步預測洪水發生的時間以及地點，及早對可能發生洪災的地區發出通知，使人們有時間做好準備，降低洪水可能帶來的損失。</p> <p><a href="https://ai.googleblog.com/2020/09/the-technology-behind-our-recent.html">Google發表了最新系統的進展</a>，以及背後採用的新技術，他們擴展預報系統涵蓋的範圍以及服務，系統現在的警示範圍達250,000平方公里，超過去年20倍的覆蓋面積，受保護的人口達到2億人，另外，Google還將服務擴展到孟加拉，孟加拉是全球洪災最嚴重的國家，而洪災警示系統覆蓋了孟加拉4,000萬人。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pasted_image_0_8_CiVBkhL_max-1000x1000.png" style="width: 580px; height: 436px;" /></p> <p>Google新系統提供比過去更好的預測服務，甚至多了一倍的示警時間，讓政府與受影響民眾，擁有額外多一天的時間進行準備工作，還生成整個洪氾區的洪水深度圖，提供更詳細的洪水深度資訊，也讓民眾知道，洪水將使哪些地方水位上升。</p> <p>這些功能來自於Google新的淹沒模型加持，研究團隊稱其為型態淹沒模型（Morphological Inundation Model），其結合物理模型以及機器學習技術，能在真實環境的設定下，創建精準且可擴展的淹沒模型。</p> <p>研究團隊表示，洪水預報系統的第一步，是要確定河流是否會出現洪水，Google使用水文模型，透過輸入降雨以及上游水位等數值，就能夠預測未來某個時間點河流水位。由於相關的模型受各國政府以及災害相關機構長期使用與發展，因此除了能夠預測較長遠之後的水位情況，且結果也很精確，有90％的機率水位誤差值會小於15公分。</p> <p>一旦水文模型預測河流將達到洪水水位，則接下來便要預測洪水的範圍與深度，過去Google是利用衛星圖像建立高品質的高程圖，並使用以物理模型為基礎的方法，預測數位地形上的水流，但現在Google進一步與空中巴士、Maxar和Planet等衛星影像供應商合作，可取得的高程圖覆蓋面積，擴及數億平方公里，過去的模型已經不敷使用，使得Google必須開發新的淹沒模型。</p> <p>研究團隊指出，建立大規模淹沒模型有三個挑戰，除了有很高的計算複雜度之外，雖然高程圖不包含河流深度圖，但是這對模型精確度卻相當重要，最後，無論是高程圖或是測量儀器的資訊，都有可能出現錯誤，而這些錯誤並不容易發現與修正。</p> <p>與其要解決即時模擬水流的複雜運算，研究人員選擇修正高程圖型態（Morphology），以使用簡單的洪水填充方法，來物理模擬洪水行為。為此，Google訓練了一個純機器學習模型，不使用物理資訊估量河流深度，僅將河流特定點的水位作為輸入，並輸出河流所有位置的水位。</p> <p>在這個模型，研究人員設定了一些假設，包括當河流特定位置的水位數值增加，將使河流其他點的水位增加，並且假設河流剖面圖的絕對高程，會從上游往下游遞減。利用該模型以及一些啟發式規則，研究人員重新合成了高程圖，作為利用洪水填充演算法模擬洪水行為的基礎，最後利用量測到的水位數值，以及基於衛星圖像的洪水範圍，產生最終的淹沒圖。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-L6moTCeZvmk/X1Az4lqzYdI/AAAAAAAAGhM/Jme7x-ErJwAHlBzkqop-MVSWUJzQ_TXYQCLcBGAsYHQ/s640/Inundation-960px.gif" style="width: 580px; height: 246px;" /></p> <p>研究團隊提到，這個新方法擺脫了一些物理模型的現實限制，在缺少資料的地區，模型能夠透過自動學習，修復可能發生的資料錯誤，將準確性提高3％，改善大面積的預測，也減少手工建模和校正的需求。</p> </div></div></div>
2020/9/6 16:00作者李建興https://www.ithome.com.tw/news/139819
Jetbrains釋出Kotlin跨行動平臺SDK，讓Android和iOS應用共用商業邏輯程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>程式語言Kotlin的開發商Jetbrains推出了<a href="https://blog.jetbrains.com/kotlin/2020/08/kotlin-multiplatform-mobile-goes-alpha/">Kotlin多平臺行動（Kotlin Multiplatform Mobile，KMM）SDK</a>，讓開發者可以在iOS和Android應用程式中，使用相同的商業邏輯程式碼。目前Jetbrains釋出的KMM SDK為Alpha版本，其包含了Android Studio與CocoaPods套件，讓開發者能夠以熟悉的環境，進行KMM開發。</p> <p>KMM是JetBrains針對跨行動平臺開發所釋出的SDK，可以使用Kotlin各種多平臺工具與功能，簡單地建構跨行動平臺應用程式。官方提到，同一應用程式在Android和iOS版本，通常有很多共通點，而最大的不同之處在於使用者介面，使用不同的頁面捲動方式，還有不同的導覽邏輯，但是像是資料管理、分析和身份驗證等，應用程式的商業邏輯是相同的。</p> <p>在KMM上，iOS和Android應用程式可以共用商業邏輯，並在UI上保有各自的特性，官方提到，使用KMM可以獲得一定的開發靈活性，又保留原生優勢，開發者可以將同一個商業邏輯程式碼庫，同時用在iOS和Android應用程式中，並在必要的時候，實作原生UI或是使用平臺專有的API，開發各平臺專有的功能。</p> <p>由於用Kotlin撰寫的共用程式碼，可以利用Kotlin/JVM編譯成為JVM位元組碼，或是以Kotlin/Native編譯成為原生二元檔，因此開發者能良好地整合KMM與行動應用程式專案，以其他常用的行動函式庫一樣的方法，使用KMM商業邏輯模組。</p> <p>與KMM SDK一同發布的，還有Android Studio KMM套件，全新的Android Studio KMM套件可以讓Android開發者，使用熟悉的開發工具Android Studio，撰寫、執行、測試和除錯共用程式碼，而不用切換使用其他IDE。</p> <p>在iOS生態系方面，透過Kotlin/Native與iOS的開發語言Objective-C和Swift互通，因此KMM與CocoaPods相依管理器整合，就能提供與iOS開發程序緊密整合的方法，也讓開發者可以自由使用iOS平臺API的能力。</p> <p>官方提到，Kotlin/Native與Objective-C/Swift具有雙向互通性，Kotlin可以在Objective-C/Swift中使用，開發者甚至可以在Kotlin程式碼中，使用Objective-C框架與程式碼，而且只要Objective-C支援，也能夠使用Swift函式庫中的API。</p> <p>Jetbrains也推出了KMM開發者入口網站，提供豐富的文件，開發者可以從中獲取入門與進階的開發知識。</p> </div></div></div>
2020/9/6 16:25作者李建興https://www.ithome.com.tw/news/139821
FBI警告：Ransom DDoS正猖獗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局<a href="https://www.documentcloud.org/documents/7070798-FLASH-MU-000132-DD.html" target="_blank">（FBI）</a>及以色列資安業者<a href="https://security.radware.com/ddos-threats-attacks/threat-advisories-attack-reports/global-ransom-ddos-campaign-targeting-finance-travel-ecommerce/" target="_blank">Radware</a>近日相繼警告，勒索式的分散式服務阻斷攻擊（Ransom DDoS，RDoS）正在席捲全球企業，估計從今年8月12日開始，全球就有數千家不同產業的公司收到勒索信件，駭客要求受害企業支付贖金，否則就會發動DDoS攻擊，勒索金額從10個比特幣（約11.3萬美元）到20個比特幣（22.6萬美元）不等。</p> <p>根據FBI與Radware的調查，駭客是透過電子郵件聯繫這些受害企業，宣稱自己是知名的Fancy Bear、Armada Collective或Lazarus Group集團，並在信件中附上受害者所使用的自治系統號碼（ASN）、伺服器的IP位址，以及準備攻擊的服務，鎖定亞太區、歐洲／中東／非洲及北美地區的金融、旅遊以及電子商務業者。</p> <p>今年駭客的胃口很大，一般會提出10個比特幣到20個比特幣不等的勒索金額，遠高於去年所提出的1或2個比特幣，威脅企業若不支付贖金，就會發動規模高超過2Tbps的DDoS攻擊，為了證明所言不虛，通常會指定一個日期發動小型的攻擊來展現自己的實力。</p> <p>萬一受害企業未在期限內付款，駭客每次都會漲價10個比特幣，還說自己情願收到贖金也不願發動攻擊。</p> <p>調查顯示，若企業拒絕付款，駭客實際發動的DDoS規模介於50Gbps至 200Gbps之間，有時是UDP或UDP Flood洪水攻擊，有時則會採用WS-Discovery放大攻擊，再輔以TCP SYN、TCP out-of-state或ICMP洪水攻擊。</p> <p>FBI明白指出，他們並不鼓勵企業支付贖金，因為這將讓駭客食髓知味，繼續攻擊其它的企業或是吸引別的駭客集團加入，且駭客也可能利用不法所得來贊助非法行為。此外，FBI也警告，支付贖金並不保證駭客就不會展開攻擊，建議受害企業在面臨威脅或遭受攻擊時最好報警。</p> </div></div></div>
2020/9/6 15:20作者陳曉莉https://www.ithome.com.tw/news/139825
一周大事：強化供應鏈資安，台積電成立供應商資訊安全協會。金管會首揭金融科技發展路徑圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>台積電成立供應商資訊安全協會，制定半導體機臺資安標準</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/500-%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E5%8F%B0%E7%A9%8D%E9%9B%BB%E4%BE%9B%E6%87%89%E9%8F%88%E5%AE%89%E5%85%A8_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影_羅正漢</span></p> <p>供應鏈安全的議題近年備受關注，該如何積極因應？台積電已經重視這樣的問題，該公司部經理張啟煌對外分享供應鏈資訊安全實務，說明了他們近來在資安上的新作為。</p> <p>在供應鏈安全議題上，台積電與相關業者成立供應商資訊安全協會，同時也在國際半導體產業設備與材料協會SEMI成立相關小組，正訂定機臺資安的標準，促使供應商從設備開發就要考量資安。</p> <p>為何企業在供應鏈上下游、合作夥伴必須強化資安？張啟煌他用了一個很生動的比喻：「如果我家圍牆築得很高，可是我的鄰居都遭小偷了，那我住起來會安心嗎？」</p> <p>為此台積電已建立強化供應鏈資安系統（TSMC-SCSA），確保公司的持續營運與競爭力，張啟煌表示，他們會定期開會，與供應商溝通資安規範，並有一套資安風險評鑑的分析。<a href="https://www.ithome.com.tw/news/139644" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>金管會首揭金融科技發展路徑圖</strong></span></p> <p>在8月27日，金管會正式對外發布金融科技發展路徑圖，以普惠、創新、韌性、永續4大目標；聚焦功能及行為監理、科技中立、友善創新等3大推動原則；並從8大面向推動，包括了單一窗口溝通平臺、資料共享、法規調適及倫理規範、能力建構、數位基礎建設、園區生態系發展、國際鏈結、監理科技等。</p> <p>金管會的目的，是希望解決市場參與者的共通痛點，形塑友善的金融科技發展生態系，促進相關服務或商業模式的推出，提升金融服務的效率、可及性、使用性及品質。並將以3年為期分階段推動，並每年進行滾動式檢討。<a href="https://www.ithome.com.tw/news/139741" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>9月1日起TLS/SSL憑證最長期限只有398天</strong></span></p> <p>包括蘋果、Google及Mozilla都已宣布，自今年的9月1日起，旗下的瀏覽器都將只接受最長期限為398天的TLS/SSL新憑證。即使網站管理員可以買到效期2年或更久的憑證，都會被手機、平板及PC上的這些瀏覽器標示為不安全。</p> <p>蘋果、Google及Mozilla的決定，促成憑證授權機構準備配合此一政策，因此它們自今年9月1日起，都只會頒發效期最多長達398天的TLS/SSL憑證，其實有些憑證授權機構已經提早終止825天TLS/SSL憑證的頒發。<a href="https://www.ithome.com.tw/news/139692" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>國產醫療AI讓重大疾病臨床診斷從20分鐘縮短為5分鐘</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/500-%E6%96%87%E5%BD%AC-%E9%86%AB%E7%99%82%E5%BD%B1%E5%83%8FAI-%E5%9C%962-%E6%94%9D%E5%BD%B1-%E8%98%87%E6%96%87%E5%BD%AC.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_蘇文彬</span></p> <p>北醫和雲象科技合作開發數位病理全玻片檢測系統Deep-Lung：Patho CAM，只要10秒鐘便能在全玻片影像中找出癌細胞，準確率達90%。根據北醫的經驗，在肺部CT影像方面，放射科醫師檢視CT影像所需時間約需20分鐘，而透過Patho CAM自動產出診斷報告並交由醫師覆核所需時間，則不到6分鐘。<a href="https://www.ithome.com.tw/news/139541" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Line揭露商用AI產品線新進展</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/500-%E5%9C%962-%E7%94%A8AiCall%E8%BF%BD%E8%B9%A4%E6%84%9F%E6%9F%93%E8%80%85-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Line.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Line</span></p> <p>日本Line公司在線上AI日研討會，揭露兩大商用AI產品的新進展，包括AI語音訂位服務AiCall將增加Console功能，能更細緻地控制自動應答的流程，而eKYC服務則可全程用AI來完成新帳號申請的身分檢查。另外年底前將推出語音會議記錄應用程式Clova Note，可自動將長時間的語音檔轉譯成文字。<a href="https://www.ithome.com.tw/news/139758" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>臺灣上市電子製造業再遇駭，部分電腦與伺服器受感染</strong></span></p> <p>勒索軟體攻擊不斷，在8月下旬，又有臺灣電子製造業遇害，國內上市電子零組件業者金橋科技於8月21日公告，內部電腦感染勒索病毒。該公司表示已經緊急處理修復，初步盤點結果顯示機密資料不受影響限。<a href="https://www.ithome.com.tw/news/139677" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google證實將於雲林建立第三座資料中心</strong></span></p> <p>Google資料中心在臺的發展狀況，一直受到高度關注，近期更有消息指出，Google將加碼投資在臺資料中心的建設，已在雲林斗六購買面積達6萬坪的土地，作為興建資料中心之用，Google臺灣總經理林雅芳9月3日首度證實購地消息，但未揭露雲林地區資料中心的規畫時程、建設等相關細節。<a href="https://www.ithome.com.tw/news/139770" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>Google及臉書的海底電纜計畫決定不連香港</strong></span></p> <p>臉書、谷歌與中國業者太平洋光纜數據通訊（PLDC）在2016年宣布，合資興建連結美國與香港之間的太平洋光纜網路（Pacific Light Cable Network，PLCN），此一全長為1.3萬公里的海底電纜已於今年建置完成，然而，基於美國政府的國安疑慮，Goolge及臉書決定棄守香港，讓PLCN直接連至臺灣與菲律賓。<a href="https://www.ithome.com.tw/news/139702" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>Chrome 85出爐，網頁載入速度快10%</strong></span></p> <p>Google釋出Chrome 85，強化特性指引最佳化（Profile-guided Optimizations，PGO），這是一個編譯器優化技術，以讓最關鍵的程式碼能夠更快執行。</p> <p>根據Chrome團隊的測試，基於Clang的PGO讓Chrome 85的瀏覽器回應速度（回應使用者輸入），於macOS平臺上快了3.9%，在Windows平臺上快了7.3%；在模擬使用者互動之網頁應用回應速度的Speedometer 2.0評測上，Chrome 85在macOS平臺上的速度快了7.7%，於Windows上則快了11.4%。<a href="https://www.ithome.com.tw/news/139608" target="_blank">更多內容</a></p> <p><strong><span style="font-size: 28px;">中國將管制AI介面等分析技術輸出，影響Tiktok出售案</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/500-%E5%9C%962_Tiktok_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Olivier%20Bergeron%20on%20Unsplash.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_ Olivier Bergeron on Unsplash</span></p> <p>八月底中國商務部與科技部更新《中國禁止出口限制出口技術目錄》，修改21項技術的控制要點，在計算機服務類別中，中國準備控制的技術涵蓋了AI介面、語音合成，以及基於數據分析的個人化訊息推送技術，外界相信最後一項與Tiktok有關，恐將對TikTok的出售帶來變數。</p> <p>英國金融時報分析，TikTok是藉由分析使用者行為來推薦個人化內容，剛好是在新的規範內，代表字節跳動若要出售TikTok予美國企業，可能需要中國政府的許可。<a href="https://www.ithome.com.tw/news/139701" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>Amazon首家生鮮超市整合無人結帳系統、Alexa</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Amazon%20Fresh_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Amazon.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_ Amazon</span></p> <p>近期Amazon第一家整合無人結帳系統Cash Dart及AI助理Alexa的超市品牌Amazon Fresh在美國開幕。</p> <p>Amazon Fresh超市提供的智慧購物車Dash Cart，並在籃子放入最多2個購物袋。Dash Cart和無人商店Amazon Go一樣，利用攝影機、電腦視覺演算法及感測器融合（Sensor Fusion）來偵測商品。<a href="https://www.ithome.com.tw/news/139676" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>API管理平臺Kong企業版開始支援混合雲環境</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%B7%B7%E5%90%88%E6%A8%A1%E5%BC%8F%E9%83%A8%E7%BD%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Kong%E5%AE%98%E6%96%B9.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_ Kong官方</span></p> <p>在其API管理平臺企業版，Kong釋出了最新的2.1，這個版本支援的混合模式部署，可以讓用戶直接跨多個資料中心、雲端平臺，以及地理位置執行Kong資料平面實例，而不需要額外部署Cassandra資料庫，來跨越資料平面。官方提到，混合模式相當於分離控制平面以及資料平面，允許Kong代理部署在任意的位置，整個叢集都能夠從單個控制平面進行控制。<a href="https://www.ithome.com.tw/news/139634" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>Kubernetes 1.19發布，版本支援時間延長至1年</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/500-%E5%9C%962_%20K8s.png" style="width: 500px;" /></p> <p>開源容器調度工具Kubernetes發現，大多數用戶都沒有使用受支援的Kubernetes版本，當前Kubernetes的支援時間為9個月，只有50％到60％的用戶，使用受支援的Kubernetes版本。官方調查結果顯示，無論是自行建置或是使用商業版本，當Kubernetes支援時間延長至12到14個月，則會增加30％的用戶願意定時升級，使用受支援的版本，這樣的結果讓官方決定，從1.19版本開始，支援時間延長至1年。<a href="https://www.ithome.com.tw/news/139678" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>看壞年底景氣，財報亮眼的Salesforce仍決定裁員</strong></span></p> <p>客戶關係管理龍頭業者Salesforce對內宣布，將裁撤1千個左右的職缺，占總員工數的1.8%。外界對此感到有些意外，一來Salesforce執行長Marc Benioff在今年3月底時曾保證，至少在未來的90天內不會因為武漢肺炎（COVID-19）所帶來的經濟影響而裁員，二來Salesforce第二季營收表現不俗，較去年同期成長29%。<a href="https://www.ithome.com.tw/news/139661" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>IBM靠AI創化學分子自動合成平臺，加速COVID-19新藥問世</strong></span></p> <p>IBM揭露一項結合AI、雲端及自動化技術的創新服務RoboRXN，主要用於化學實驗場域，來找出一種新興化學分子（Molecule）的潛在製程。IBM蘇黎世研究院經理暨傑出研究員Teodoro Laino表示，這項技術已經實際用於COVID-19的新藥製程研究中，用來縮短新藥從研發到上市的時間，IBM也現場展示了新分子3-Bromobenzylamine的自動化合成過程，這是IBM今年4月找出的3,000種潛在治療藥物小分子之一，預計在年底揭露更多研究成果。<a href="https://www.ithome.com.tw/news/139724" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>CenturyLink網路中斷造成全球網路流量下降3.5%，影響亞馬遜、推特等服務</strong></span></p> <p>美國網路服務供應業者CenturyLink於世界協調時間8月30日早上，因旗下一座資料中心發生錯誤配置，造成網路中斷。受到嚴重影響的Cloudfare表示，該事件導致全球網路流量下降3.5%，是有史以來最大的網路中斷事件之一。<a href="https://www.ithome.com.tw/news/139744" target="_blank">更多內容</a></p> </div></div></div>
2020/9/6 07:00未署名https://www.ithome.com.tw/news/139818
遠傳與亞太電信建立5G共頻共網合作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內5G市場競爭掀起波瀾，遠傳電信和亞太電信兩家公司在周五晚間宣布，雙方將在5G上進行共頻共網合作，亞太電信將分擔遠傳電信九分之二的5G頻譜費用，即94.73億元，換取3.5GHz頻段相對應網路容量的20年使用權。</p> <p>兩家公司深化合作關係，遠傳電信將先增資亞太電信50億元，雙方並同意將在2022年6月30日前，遠傳將發行新股與鴻海交換持有的部分亞太電信股分，遠傳、鴻海將分別持有亞太電信23.8%的股權。</p> <p>在今年2月結束的5G首波頻譜釋照裡，遠傳電信投入430.32億元，拿下3.5GHz的80MHz頻寬，以及28GHz的400MHz頻寬，取得的頻譜資源僅次於中華電信；相對地，亞太電信僅以4.12億元取得28GHz的400MHz，亞太電信並沒有獲得3.5GHz頻寬，由於28GHz頻段的5G相關設備不若3.5GHz來得成熟，不利於亞太電信在5G市場競爭。</p> <p>遠傳與亞太電信深化彼此合作關係，遠傳電信透過持股，將可增加對國內電信市場的影響力，而亞太電信藉由和遠傳在3.5GHz頻段的共頻共網，取得3.5GHz頻段九分之二的20年網路容量使用權，補足在3.5GHz頻段的競爭力。</p> <p>遠傳電信總經理井琪指出，遠傳取得的頻譜資源足以和亞太電信共頻共網，在三大電信中維持用戶個人5G最大頻寬，和亞太電信的合作，有助於遠傳提升頻譜效益，同時降低網路成本，投入5G服務開發、優化用戶體驗。雙方合作將是臺灣電信史上重要里程碑。</p> <p>亞太電信總經理黃南仁表示，此次合作有兩個重要意涵，首先是因應5G發展，共頻共網結合兩家公司網路資源，加速5G網路建設，提供消費者更好的網路服務，共頻共網將是5G的新潮流、趨勢；其次是雙方在同一5G網路支持下，各自投入資源發展5G的多元加值應用、垂直場域應用，加速電信業者轉型為資通信服務業者，創造更高價值。</p> <p>遠傳電今年7月已開通5G服務，預告今年底將建設4千座基地臺，涵蓋50%人口。亞太電信目前尚未5G開臺，在與遠傳電信共頻共網合作後，可望加速其5G服務開臺時間。</p> </div></div></div>
2020/9/5 15:00作者蘇文彬https://www.ithome.com.tw/news/139823
疫情讓預測失準，Google Maps結合DeepMind AI提高預定到達時間準確度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於武漢肺炎疫情大幅影響全球交通運輸模式，Google 昨（3）日<a href="https://blog.google/products/maps/google-maps-101-how-ai-helps-predict-traffic-and-determine-routes/">表示</a>，將整合DeepMind AI技術，以強化路途預定到達時間（ETA）的預測。</p> <p>推出13年以來，Google Maps每日用戶超過10億人。Google Maps利用路上人、車中的手機集結成的匿名地點資料，來顯示當下路況。為提供預定到達時間，Google Maps必須針對不久後的路況進行預測。為此，Google Maps利用歷史交通數據，結合機器學習技術來產生ETA的預測。</p> <p>但是今年由於武漢肺炎（COVID-19）疫情爆發，各國實施封城或管制，影響此類數據的產生。Google 表示，今年以來全球路上交通流量已經減少了50%。而且隨著疫情持續，仍然不少地區維持交通管制。為此Google和Alphabet AI研究子公司DeepMind合作，以更新Google Maps演算法。新的預測模型將加權過去2到4周的歷史數據，而降低之前數據的比例。</p> <p>Google說，Google Maps ETA預測在97%以上的旅程都有穩定準確率，但和DeepMind合作又更進步。Google Maps利用名為圖像神經網路（Graph Neural Networks，GNNs）的機器學習架構，來減少不準確ETA的比例，使柏林、雅加達、聖保羅、東京、雪梨和華盛頓特區的導航準確度<a href="https://deepmind.com/blog/article/traffic-prediction-with-advanced-graph-neural-networks">提升</a>50%，Google還宣稱甚至塞車因素還沒發生前，就能預測你是否受影響。</p> <p>在提供ETA時，除了新模型，Google Maps也考慮其他因素，包括地方政府公告道路速限、檢查哨、施工及COVID-19的管制，以及道路面積、方向、道路品質（如是礫石地、柏油或泥地）、氣象（如下雪、下暴雨、土石流）、或是使用者回報的交通事故、封路等資料。Google Maps將根據綜合上述做出預測，建議用戶最適路徑。</p> </div></div></div>
2020/9/4 16:09作者林妍溱https://www.ithome.com.tw/news/139807
Gitlab調降免費用戶CI/CD時數
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Gitlab在自家部落格寫道，因為提供現行免費用戶產生的CI/CD成本太高，<a href="https://about.gitlab.com/releases/2020/09/01/ci-minutes-update-free-users/" target="_blank">所以他們決定</a>從10月1日開始，縮減免費用戶CI/CD的時間配額，從原本2,000分鐘減少至400分鐘。用戶可以選擇額外儲值時數，或是付費成為更高級用戶，以取得更多CI/CD資源。</p> <p>官方提到，他們希望各種規模的團隊，都能夠實作DevOps，因此對免費用戶開放許多功能，使更低的訂閱等級，可以獲得相對高的平臺價值，並使更多用戶能夠存取完整的DevOps功能。但是隨著Gitlab的業務發展，使得流量大幅提高，在已註冊的3,000萬會員中，有600萬是免費會員，這些免費會員對CI/CD的用量，增加大量Gitlab營運成本。</p> <p>官方評估了免費用戶在CI/CD的使用狀況，98.5％的免費用戶每月CI/CD時間為400分鐘以下，因此他們決定，從2020年10月1日開始，將GitLab.com免費層級用戶的CI/CD限制，從每個頂級群組每月2,000分鐘降為400分鐘。官方提到，透過減少每月使用時數，除了使功能與層級價格更加一致之外，也能確保Gitlab能永續提供免費用戶服務。</p> <p>銅級的CI/CD時數為2,000分鐘，銀級為10,000分鐘，而黃金級為50,000分鐘，官方也釋出CI/CD時數儲值服務，當免費用戶的400分鐘配額用完，可以選擇以10美元的價格，購買1,000分鐘的CI/CD時數，或是直接付費升級成為訂閱用戶。用戶可以用CI/CD時數，運作各種專案需要的執行器程式，系統僅計算GitLab.com上執行器程式的運作時數。</p> <p>而對於開源、教育和新創計畫的用戶，Gitlab提供金級功能，因此每個群組每月有50,000分鐘的CI/CD時數可用。</p> </div></div></div>
2020/9/4 15:40作者李建興https://www.ithome.com.tw/news/139805
Cisco Jabber的Windows客戶端程式有重大漏洞，只要一個訊息就能攻陷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科於本周三（9/2）修補了17個安全漏洞，除了兩個<a href="https://www.ithome.com.tw/news/139727" target="_blank">已遭駭客開採的零時差漏洞</a>CVE-2020-3566及CVE-2020-3569之外，資安業者<a href="https://watchcom.no/nyheter/nyhetsarkiv/uncovers-cisco-jabber-vulnerabilities/" target="_blank">Watchcom表示</a>，當天思科所修補的最嚴重漏洞當屬<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-jabber-UyTKCPGg" target="_blank">CVE-2020-3495</a>，該漏洞存在於Cisco Jabber for Windows中，駭客只要傳送一個特製的訊息，完全不需使用者互動就能開採，且成功的開採將允許駭客自遠端執行程式。</p> <p>Cisco Jabber為一統一通訊解決方案，提供即時傳訊、語音/視訊通話、語音訊息、桌面分享及視訊會議等功能，Cisco Jabber for Windows即是它的Windows客戶端程式。</p> <p>Watchcom說明，Cisco Jabber客戶端奠基在Chromium嵌入式框架（Chromium Embedded Framework，CEF）上，並使用可擴展訊息及呈現協議（Extensible Messaging and Presence Protocol，XMPP）傳遞訊息與更新呈現狀態。其中，CEF允許開發人員把Chromium瀏覽器嵌入應用程式中，通常於該嵌入式瀏覽器執行的程式碼是在沙箱運作的，但開發者有時會繞過沙箱以存取檔案或執行系統呼叫，陷應用程式於安全風險中。</p> <p>XMPP則是個基於XML的傳訊與呈現協定，它是個可擴展的協定，可藉由各種擴充來增加該協定的功能，其中之一為XEP-0071: XHTML-IM，可用來定義含有HTML格式的即時訊息如何透過XMPP交換，同時假定HTML內容是惡意的以進行消毒。</p> <p>然而，研究顯示，XHTML-IM替Cisco Jabber帶來跨站指令碼（Cross-site scripting，XSS）漏洞，因為它沒能適當地消毒HTML內容，還將它們透過有缺陷的XSS過濾器傳遞。由於該過濾器黑名單機制並不全面，使得Cisco Jabber的CEF能夠執行通過該過濾器的任何腳本程式。</p> <p>根據分析，該過濾器會放過較少用的onAnimationStart屬性，因此，採用該屬性的HTML標籤都能繞過過濾器，於是，駭客便有機會建立惡意的HTML標籤並於Cisco Jabber上執行。</p> <p>由於XHTML-IM為Cisco Jabber傳訊的預設值，因此駭客很容易就能藉由一個惡意的訊息，來攔截與變更由Cisco Jabber所傳送的訊息，還能建立可自動散布的蠕蟲訊息，最終將允許駭客自遠端執行系統上既有的任何應用程式。</p> <p>CVE-2020-3495被思科列為重大（Critical）漏洞，其CVSS 3.0風險評分高達9.9。</p> </div></div></div>
2020/9/4 16:00作者陳曉莉https://www.ithome.com.tw/news/139806
Microsoft Defender可被用來下載惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟Microsoft Defender功能是協助防範惡意程式在終端裝置上執行，但卻有人發現，它也可以被用來下載惡意程式。</p> <p>最新版Microsoft Defender的指令行工具MpCmdRun.exe做了更新，可讓使用者從遠端下載檔案。但一名電腦玩家暨安全研究人員<a href="https://twitter.com/mohammadaskar2/status/1301263551638761477?s=20">Mohammad Askar</a>發現，MpCmdRun.exe可加入-DownloadFile的新引數（argument），讓用戶可以透過以下指令，從遠端網站下載任何檔案，包括惡意程式：MpCmdRun.exe -DownloadFile -url [url] -path [path_to_save_file]</p> <p>他還示範了以此指令從遠端網站下載Cobalt Strike Beacon木馬程式。</p> <p>惡意程式利用機器上的合法程式為掩護執行的手法，被稱為離地攻擊二進位檔（living-off-the-land binaries，LoLBin）是現今新興的駭客手法，一些Windows合法行程如msiexec.exe、unzip.exe、rundll32.exe、schtasks.exe和powershell.exe都相繼被用來執行惡意程式。這項指令的濫用也可視為一種LoLBin攻擊。</p> <p>根據<a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-defender-can-ironically-be-used-to-download-malware/">Bleeping Computer</a>測試，4.18.2007.9 或4.18.2009.9版Microsoft/Windows Defender都加入這項功能。</p> <p>所幸這項發現暫時不會影響Defender用戶。Askar說這個指令僅能下載檔案。此外，如果微軟後端病毒特徵狀已經有此惡意程式的特徵，則Microsoft Defender還是能及時攔阻不讓它執行</p> </div></div></div>
2020/9/4 14:30作者林妍溱https://www.ithome.com.tw/news/139801
臉書擴大資料可攜專案，可把照片/影片匯出至Dropbox與Koofr
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一向支持資料可攜的臉書，本周<a href="https://about.fb.com/news/2020/09/expanding-photo-and-video-transfer-tool-to-dropbox-and-koofr/">宣布</a>增加照片/影片的匯出目的地，除了原本的Google Photos之外，現在臉書用戶也可將於該平臺張貼的照片及影片，匯出至Dropbox與Koofr。</p> <p>資料可攜的宗旨為使用者有權匯出自己的內容，並將它們轉移到其它平臺上，臉書多年前就允許用戶下載個人資訊，包括關於我、打卡紀錄、活動、追蹤名單、所張貼的任何內容、按讚或被按讚紀錄、網誌，甚至包括被移除的朋友。</p> <p>2018年時，臉書與Google、微軟及Twitter共同建立Data Transfer<a href="https://www.ithome.com.tw/news/124698">專案</a>，以推動資料可攜標準，去年底臉書便根據該標準釋出<a href="https://about.fb.com/news/2019/12/data-portability-photo-transfer-tool/">照片/影片移轉工具</a>，以協助用戶將相關內容移轉到Google Photos，本周臉書則推出最新的移轉工具，把移轉的目的地擴充為Google Photos、Dropbox與Koofr，使用者可任選轉出目的地。</p> <p>Dropbox為美國知名的雲端儲存服務，Koofr則是歐洲的雲端儲存服務，它提供2GB的免費儲存空間，可存放各種格式的檔案，並可同時連結Dropbox、Google Drive、Amazon與OneDrive等帳號。</p> <p>在存取移轉工具時，臉書會要求使用者重新輸入密碼，以確保是由本人來執行移轉程序。</p> </div></div></div>
2020/9/4 14:50作者陳曉莉https://www.ithome.com.tw/news/139804
替選舉備戰：臉書大選前一周不接受政治廣告，限制Messenger轉寄數量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統選舉即將在今年的11月3日舉行，為了維持選舉的完整性，臉書於本周宣布了<a href="https://about.fb.com/news/2020/09/additional-steps-to-protect-the-us-elections/">多項措施</a>，包括在選前1周將停止接受新的政治廣告，也會更積極地移除該平臺上有關選舉的不實資訊，並將限制Messenger的轉寄數量。</p> <p>臉書執行長祖克柏（Mark Zuckerberg）表示，距離美國大選只剩兩個月，再加上武漢肺炎（COVID-19）疫情持續衝擊美國，他擔心人們在投票時可能碰到困難，也憂心美國的分裂會使得選舉結果可能要數天甚至數周才能出爐，讓美國內亂的風險增加；因此臉書將協助選民登記與投票，消除混淆視聽的選舉資訊，採取措施以降低暴力及動盪的機會。</p> <p>因此，臉書決定在選舉的前一周將不再接受新的政治廣告，以避免各陣營臨時釋出不實廣告；也會消除平臺上錯誤的選舉資訊；倘若有人宣稱投票就會染疫，臉書將會於內容附上肺炎官方網站的連結；將在臉書及Instagram的首頁設置投票資訊中心；同時也會限制Messenger的轉寄數量。</p> <p>Messenger是在周四（9/3）宣布將暫時<a href="https://messengernews.fb.com/2020/09/03/messenger-launches-forwarding-limits/">限制轉寄數量</a>，只允許用戶將同一訊息一次轉寄給5個人或5個群組，該平臺坦言，限制轉寄數量是個減緩不實病毒資訊及有害內容傳播的有效方式，相信控制不實資訊的傳播，不管是對全球疫情或是各國的大選來說都是重要的。</p> <p><a href="https://www.theverge.com/2020/9/3/21419258/facebook-political-ads-deadline-announcements-voter-registration-mark-zuckerberg?scrolla=5eb6d68b7fedc32c19ef33b4">The Verge</a>則報導，其實臉書早在8月17日就開始限制Messenger的轉寄數量，只是一直到了9月才將該政策推廣至全球市場。</p> </div></div></div>
2020/9/4 14:55作者陳曉莉https://www.ithome.com.tw/news/139802
被誤會成攻擊印度電商網站嫌犯，駭客入侵CNN合作網站、印總理推特發文澄清
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>線上或手機購物網站被駭時有所聞，但一個駭客團體發現自己被冤枉了，於是駭入印度總理莫迪的推特帳號以及CNN當地合作夥伴，試圖證明自己的清白。</p> <p>印度最大行動購物網站PayTM Mall上星期被駭，且遭駭客植入勒索軟體。多家媒體都<a href="https://cybleinc.com/2020/08/30/paytm-mall-suffered-a-massive-data-breach-data-hacked-ransom-demanded/">報導</a>是名為John Wick的駭客組織所為。不過Bleeping Computer<a href="https://www.bleepingcomputer.com/news/security/indias-cnn-news18-allegedly-hacked-to-refute-paytm-hacking-claims/">報導</a>又名Korean Hacker的駭客組織認為自己被污名化，決定大動作昭告天下這事不是它幹的。John Wick是知名動作電影系列《捍衛任務》中主角的名字，由基努李維飾演殺手John Wick。</p> <p>John Wick昨日駭入印度總理莫迪的推特帳號並表明身份，只是為了說明他們並沒有駭入PayTM Mall網站。如今莫迪帳號已經恢復。</p> <p>同時這個組織還駭入另一家新聞網站News18，該網站是CNN在當地的合作夥伴。John Wick駭入這家無辜網站的內部系統，借用其瀏覽器新聞通知功能，對訂閱戶發送駁斥John Wick駭入PayTM的「新聞」，點進去會顯示文字訊息，重申John Wick駭入PayTM一事是假新聞。</p> <p>這群駭客還對媒體公開包含News 18的內部IP、使用者帳密及目錄結構的螢幕擷圖來證明其行動。</p> <p>不過News18迄今並未出面證實自己被駭。至於是誰駭入PayTM尚不得而知。</p> </div></div></div>
2020/9/4 15:02作者林妍溱https://www.ithome.com.tw/news/139803
臉書將主動通報第三方軟體有程式碼漏洞，超過90天沒補好將公布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書昨（3）日<a href="https://www.facebook.com/security/advisories/Vulnerability-Disclosure-Policy" target="_blank">宣布更新開發商政策</a>，未來發現平臺上第三方軟體有漏洞會主動告知，並設下90天不補就會公告的期限。</p> <p>臉書內部有漏洞檢查工具，像是Zoncolan或臉書8月開源的<a href="https://www.ithome.com.tw/news/139304" target="_blank">Pysa</a>來檢查平臺上眾多第三方應用程式。臉書指出，他們偶爾會在第三方程式碼和系統，包括開源軟體中發現重大安全漏洞或臭蟲。當發現臭蟲或漏洞時，他們希望廠商快點部署修補程式或更新系統，以解決問題，同時通知受影響的用戶。</p> <p>臉書了解漏洞修補有輕重緩急，往往需要臉書和廠商／開發商的合作，因此在更新的漏洞揭露政策中，臉書清楚說明對修補漏洞的期望，並表示未來將公布漏洞。</p> <p>臉書表示，未來發現第三方軟體或系統有漏洞後會告知開發商。他們希望開發商在21天內做出回應，告知有什麼緩解方法來保護用戶。如果21天內沒有回應，臉書就保留漏洞揭露權利。90天內若開發商沒有告知修補漏洞或更新，臉書就會公布漏洞細節。</p> <p>揭露漏洞時，臉書將對大眾公開資訊、也可能直接通知受影響的用戶，並先後釋出精簡及完整版資訊。</p> <p>期限從臉書發出通知時起算。臉書表示會提供漏洞描述，必要時會提供進一步資訊，並遵守揭露的步驟和時間表。但是如果臉書判定漏洞的安全風險重大，像是已經發生網路攻擊，或是已有修補程式，但開發商沒必要延遲部署，臉書也可能提前揭露。但是如果該專案需要更長作業時間，臉書說必要時也會延後揭露時程。</p> <p>臉書並表示一般情形下，該公司拒絕針對其通報的特定安全漏洞簽定保密協定。</p> <p>為了執行新作法，臉書要求第三方軟體開發商提供聯絡窗口，以便臉書發現漏洞時發送電子郵件，並提交臭蟲通報，此人也必須確認收到臉書通知，並說明臉書提供的資訊是否充足。之後漏洞修補進度也以該窗口通知為準。</p> <p>但是如果開發商發現的是臉書或其他軟體的漏洞，臉書也鼓勵他們透過<a href="https://www.facebook.com/whitehat/info" target="_blank">抓漏方案</a>通報。</p> <p>最新作法使臉書在安全上扮演更積極角色。近年Google的Project Zero已經揭露多項重大漏洞，而Google也因為90天緘默期的嚴格執行，數次和微軟<a href="https://www.ithome.com.tw/news/117580" target="_blank">發生過</a>互揭漏洞的情形。不過Googl<a href="https://www.ithome.com.tw/news/132254" target="_blank">e表示</a>96%的漏洞，都可在90天內修補完成。</p> </div></div></div>
2020/9/4 13:10作者林妍溱https://www.ithome.com.tw/news/139800
【臺灣資安大會直擊】找出內部威脅要注意「燈下黑」的情況，透過零信任的概念來發現異常
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>很多人探討資安威脅，往往著重來自外部的攻擊，但可能對於來自內部員工疏失，或是蓄意的竊密行為缺乏防範，而成為企業潛在的隱憂。精品科技資訊安全部經理兼資安顧問陳伯榆在臺灣資安大會上，針對這樣的現象，提出要找到問題必須留意過往可能沒有注意的地方，並且採取零信任的做法進行判斷。</p> <h2>內部威脅手法越來越難以識別</h2> <p>究竟企業對於內部威脅事件所需付出的代價有多高？陳伯榆引用了Ponemon Institute研究報告，該單位針對204件內部威脅風險事件進行分析，事件發生後平均造成408萬美元損失，以及衍生1,145萬美元的處理費用。探究對於這些事件裡的4,716個攻擊行為進行彙整，其中2,962個與員工或外部合作廠商的過失有關，1,105個涉及內部人員犯罪，649個是憑證冒用的行為。換言之，超過6成與內部人員的過失有關，真正竊取機密等犯罪行為約有23%。陳伯榆說，在這種狀況下，企業要區別人為疏失和惡意行為，其實並不容易。</p> <p>現在企業往往會透過收集事件記錄，試圖從中找出內部威脅。然而，陳伯榆說，每天員工上班會頻繁存取大量資料，企業要如何判斷是攻擊行為還是正常使用，勢必面臨不少挑戰。像是在部門看待資料的角度不同，例如對於財務部門而言，財務報表是重要的資料，而研發部門可能會偏重於原始碼存取上，然而，隨著內部威脅的攻擊行為，也出現許多駭客的迂迴手法，企業光是從事件記錄的內容，可能很難判斷行為帶有惡意。陳伯榆舉出在客戶看到的案例，該名客戶的網管人員發現有一筆上傳IMG映像檔的事件記錄，詢問陳伯榆對這個怪異、資安防護系統卻又視為正常的事件，有什麼看法？陳伯榆表示，單就這個檔案的傳輸而言，一般資安系統會認為是正常行為，但實際上，這是近期夾帶機密資料的新興手法。</p> <p>過往企業防範內部威脅的策略，多半是從禁止使用的角度出發，但現實情況是有些行為阻止不了，一旦禁用將會影響生產力，甚至造成企業無法運作的情況。所以，如何從使用者行為發現異常，變成現在防範內部威脅的重要環節。</p> <h2><strong>透過零信任來防範內部威脅</strong></h2> <p>在這種攻擊行為越來越隱蔽，看似沒有惡意的手法越來越普遍，究竟企業要如何因應內部威脅？陳伯榆認為，企業應該要從零信任來做起，他列出了7種要做到零信任的面向，首先是資料的零信任，例如，財務部的報表資料不應出現在研發部門，若是出現於此，原因恐怕就不單純。</p> <p>再者，是應用程式的零信任，企業應該要隨時盤點，一旦發現非資訊部門建置的應用程式，需確認是否有害。</p> <p>如果企業發現異常傳輸行為，也要提高警覺，同時，還要注意下列狀況：使用者是否存取了與自身業務無關的資料？以及企業內部是否出現了尚未列管的裝置？還有雲端服務會不會變成資料外洩的管道，或者是網路上存取行為等。</p> <p>為何是這7種層面？陳伯榆說，精品科技在內部架構細分出來後，歸納出這些層面，進一步搭配現在資安防護上已有的疆界安全策略，來強化疆界防護與零信任之間的不足之處。由於機密資料的安全是企業核心價值，但資料又往往需要流通，無論是儲存在電腦硬碟還是網路空間，那些員工具備讀取或是寫入的權限，他們認為對於這7種層面進行較為嚴格的管控，可以降低大量內部威脅與風險。</p> <p>對於如何突破這種窘境來防範內部威脅，陳伯榆認為，這是一種「燈下黑」的概念，這是指燈光本身因被燈具或是其他物品擋住，所產生陰暗的區域，而人們往往看不見，不曉得這些區域的狀態。以企業的資安防護而言，企業的防火牆等防護措施所在的位置，就像是燈光照得到的地方，而內網因為都是企業自己的員工所使用的環境，為了資料方便流通，管控往往相對鬆散，如同燈光照不到的地方，使得企業難以掌握情況。</p> <p>時至今日，這種一般被稱做「Shadow IT」的問題，仍然非常嚴重，像是沒有得到許可的裝置、虛擬機器，以及連線通道（Tunnel）等，出現在內部網路上的情況，資訊部門還是相當難以掌握。但除了上述的現象以外，陳伯榆也提到一些更難被發現的情形。</p> <p>像是無線網路的普及，若是員工意圖傳輸資料到外部，很可能不會經由公司網路，而是利用附近能夠搜尋到的無線基地臺上網。而想要把資料傳送到公有雲的途徑，不只有透過專屬應用程式或是網頁瀏覽器，也可能經由其他的應用程式（如微軟Office軟體），甚至是API來進行。</p> <p><a href="https://s4.itho.me/sites/default/files/images/unauthorized-devices.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/unauthorized-devices.png" style="width: 580px;" /></a></p> <blockquote><p>未經列管的存取行為，並非不只有員工私自攜入設備連接公司的有線或無線網路，由於許多場所都提供無線網路，任何人只需透過筆電或手機能搜尋到的外部Wi-Fi熱點，而這也成為企業資料外洩的管道。</p> </blockquote> <p>再者，許多攻擊者可能透過命令列來下達指令，但如果企業想要從執行過的指令裡找出潛在的惡意行為，也變得更加困難，因為想要洩露資料的人，下達的命令很有可能會採用混淆手法，而造成無法直接過濾執行特定軟體名稱等關鍵字的現象。上述這些可能造成燈下黑的情況，陳伯榆認為，勢必會大幅拉高企業偵測相關異常行為的門檻。</p> <p><a href="https://s4.itho.me/sites/default/files/images/cmd-identify.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/cmd-identify.png" style="width: 580px;" /></a></p> <blockquote><p>從使用者指令來判斷是否正在洩漏資料的跡象，是資訊人員可能會採用的做法，然而，指令內容很可能遭到加密的方式來掩蓋意圖，而無法判所是否有惡意行為！陳伯榆列出左上的原始指令，在混淆多次與拆解之後，變成下面一大串人類難以解讀的內容。若是企業的資安人員想要以關鍵字來偵測是否有可疑的惡意行為，可能就會有漏網之魚，因為這些已經被混淆的指令裡已經沒有這些字串，而能夠躲過檢查。</p> </blockquote> </div></div></div>
2020/9/4 13:27作者周峻佑https://www.ithome.com.tw/news/139633
Google利用立體視覺快速量測透明物體的3D位置與形狀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google與史丹佛大學合作，開發了處理透明物體的全新電腦視覺方法，這個稱為<a href="https://ai.googleblog.com/2020/09/keypose-estimating-3d-pose-of.html">KeyPose</a>的機器學習系統，能夠直接預測3D關鍵點（Keypoint）來估測透明物體的深度，比起過去的方法又快又準。在釋出研究成果的同時，Google也釋出了用來訓練KeyPose模型的透明物體資料集，供研究社群使用。</p> <p>量測3D物體的位置以及朝向，是電腦視覺在物件感知應用的核心挑戰，這些應用程式需要知道物體在真實世界的3D位置，才能進行下一步的操作，像是將虛擬物體放置在物體周圍等。目前已經有許多針對該主題的研究，除了應用機器學習或是深度網路技術之外，其他方法還包括使用深度感測裝置，像是Kinect，來直接量測物體的距離。</p> <p>不過，對於有光澤或是透明的物體，深度感測裝置效果不彰，早前Google也曾發表過利用機器學習方法的研究，像是ClearGrasp就是利用深度神經網路，來修復損壞的深度資訊，只要使用一張RGB-D圖像，ClearGrasp就能使用深度卷積網路，推測物體表面法向量、透明表面的遮罩以及受遮蔽的邊界，並使得場景中所有透明表面的深度估算更精確。雖然該方法很有效，但是因為其使用大量的合成圖像進行訓練，在部分情況修復深度時，仍容易發生錯誤。</p> <p>而Google最新與史丹佛大學合作的KeyPose機器學習方法，是直接利用單眼或是立體圖像，預測透明物體的3D關鍵點，而不需要先明確計算深度，且即便在訓練過程，沒有見過的物體或物體種類，也能在應用期間良好的處理。</p> <p>為了要快速收集大量真實世界的圖像，研究團隊建立了一個資料收集系統，該系統中的機器人手臂依照設定軌跡移動，手臂上同時安裝了立體相機以及Kinect Azure深度相機。桌面配置了用來定位的視覺基準系統<a href="https://april.eecs.umich.edu/software/apriltag">AprilTags</a>，以精確追蹤攝影機的姿勢，研究人員只需要在影片中的少量圖像，標記出2D關鍵點，便能利用多視角幾何方法，在所有影片影格中擷取3D關鍵點，高效率地進行標記，並利用這個3D關鍵點資料集訓練網路。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-Sqc6oH8NKxY/X0_lofTN-8I/AAAAAAAAGfg/Xb_u6u4O84Ys_aJFWPaow7ekRSstoBMqwCLcBGAsYHQ/s0/image3.gif" style="width: 386px;" /></p> <p>研究團隊捕捉了5種類型15種透明物體的圖像，並且搭配多種背景材質以及物體排列方式，總共拍攝了600多個影片序列，研究人員也用不透明版本物體，擷取了基準真實深度。</p> <p>實際預測流程，輸入使用立體相機拍攝同一物體的左右圖片，將這兩張照片送進KeyPose網路中，網路便能預測出代表物體位置與形狀的稀疏3D關鍵點，之後再利用兩張圖的視差，推算出每個關鍵點的3D座標。這個方法也能夠使用單眼相機的影像，但是使用立體相機的影像，其準確度是前者的兩倍。</p> <p>結果如下圖，最左側是原始的立體圖像，中間是物體的3D關鍵點，右邊則是顯示由3D關鍵點推算可表示物體姿勢的其他點。研究人員提到，這個方法非常快速準確，使用標準GPU計算馬克杯的深度只要5毫秒，無論是透明瓶子還是馬克杯，其平均絕對誤差都在10 mm以下，瓶子的平均絕對誤差甚至可達5.8 mm。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-pBSMt14zJ3k/X0_mob1XYAI/AAAAAAAAGf4/lfdQr2Ated4cms3LDNSxIVXy7cDJBWbhQCLcBGAsYHQ/s640/image6.gif" style="width: 580px; height: 193px;" /></p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-DNHBONhX-Cc/X0_m8sIqWjI/AAAAAAAAGgA/8_uWFRwu3UYfA-sWyl-I36m2yIDnnK7WwCLcBGAsYHQ/s640/image2.gif" style="width: 580px;" /></p> </div></div></div>
2020/9/4 12:20作者李建興https://www.ithome.com.tw/news/139772
美國國土安全部規定所有聯邦機構必須在半年內公布漏洞揭露政策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部旗下的網路安全及基礎設施安全局（Cybersecurity and Infrastructure Security Agency，CISA），在<a href="https://www.cisa.gov/news/2020/09/02/cisa-issues-final-vulnerability-disclosure-policy-directive-federal-agencies" target="_blank">本周三（9/2）</a>頒布了強制命令（ Binding Operational Directive，<a href="https://cyber.dhs.gov/bod/20-01/" target="_blank">BOD）20-01</a>，要求所有使用.gov的聯邦機構都必須在180天內公布漏洞揭露政策（Vulnerability Disclosure Policy，VDP），也應建立安全聯繫窗口，以方便安全研究人員提交系統漏洞。</p> <p>CISA網路安全助理局長Bryan Ware表示，當大眾有能力作出貢獻時，才能讓資安更強大，其中的關鍵因素就是建立一個正式的政策，以協助大眾如何合法地發現及舉報漏洞。VDP將能鼓勵聯邦機構與外界建立合作關係，讓大眾更清楚地知道該如何舉報漏洞、哪些系統可以合法進行測試，也能期待之後的交流。</p> <p>CISA指出，聯邦機構應該要了解，任何掌握漏洞資訊的人，就算沒有事先通知相關機構，隨時都能將漏洞資訊公諸於世，這樣未經協調的揭露可能在聯邦機構尚未修補前就帶來災難，而且該名人士也可能必須承擔法律後果，VDP的主要優點之一就是減輕聯邦基礎設施與大眾的風險，以讓聯邦機構能夠在漏洞公開前及時修補。</p> <p>該命令著眼於要求美國聯邦網站建立一個漏洞提報及回應系統，包括要求每一個擁有對外網站的聯邦機構要在30個工作天內提供資安窗口，並於180天發布漏洞揭露政策，涵蓋漏洞揭露範圍、允許的測試型態、漏洞提報管道、能否匿名舉報、承諾不對舉報者採法律行動、設定回應時間，也應考慮明確說明相關的舉報並無獎金。</p> <p>CISA亦說明，VDP類似抓漏獎勵專案，但並無獎勵，財政上的補貼可能會吸引人們協助尋找漏洞，但同時也可能讓低品質的舉報數量大增，儘管抓漏獎勵專案能夠強化安全，但此一命令並未要求聯邦機構提供抓漏獎金。</p> <p>CISA將2020年定義為漏洞管理年，除了BOD 20-01之外，今年4月底亦曾頒布BOD 19-02，要求美國的各個聯邦機構須在發現重大（Critical）風險漏洞的15天內修補該漏洞，而高度（High）風險漏洞的修補期限則是30天。</p> </div></div></div>
2020/9/4 12:35作者陳曉莉https://www.ithome.com.tw/news/139797
微軟Spring Boot應用託管服務Azure Spring Cloud正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟宣布Spring Boot應用程式完全託管服務<a href="https://azure.microsoft.com/en-us/blog/azure-spring-cloud-a-fully-managed-service-for-spring-boot-apps-is-now-generally-available/">Azure Spring Cloud</a>已經正式上線，用戶只要部署JAR檔或是程式碼，Azure Spring Cloud就會自動將應用程式關聯Spring服務Runtime，讓用戶可專注在應用程式的開發工作，而不需分心於基礎設施管理。應用程式部署後，用戶也能以簡單方式監控應用程式效能、修復錯誤，並快速改進應用程式。</p> <p>Azure Spring Cloud提供分散式追蹤功能，簡化開發人員確認應用程式問題的過程，使其能快速排除故障修復錯誤。分散式追蹤能夠捕捉應用程式中微服務間的互動，（下圖）是一個微服務的監控案例，綠色表示營運正常，而紅色則代表出現瓶頸的地方，用戶可以利用整合分散式追蹤服務，來排除這些瓶頸，並規畫需要的容量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/816ab479-5c10-48ba-8084-c7816d2b6f1b.jpg" style="width: 580px;" /></p> <p>用戶也可以在Azure Spring Cloud使用託管虛擬網路，讓用戶分隔Azure Spring Cloud和網際網路，甚至是將其放到自家公司網路中，也就是說，Azure Spring Cloud讓用戶能夠控制流入與流出的通訊流量，並使Azure Spring Cloud可以和企業資料中心，或是虛擬網路中的Azure服務互連。</p> <p>此外，用戶不需要煩惱Azure Spring Cloud基礎設施管理，Azure Spring Cloud具有自動縮放的功能，能夠根據負載或是時間表的排程，自動擴展或是縮小應用程式，使用戶在需要的時候提高服務流量，在流量高峰結束時，顧及成本效益調降規模。</p> <p>用戶可以讓Azure Spring Cloud根據流量或是特定指標，水平擴展執行應用程式的資源，而擴展的最大值仍受用戶的配置限制，同樣的，用戶也能設定運作最小值，Azure Spring Cloud便能夠在配置的區間適當的縮放。</p> <p>Azure Spring Cloud由微軟與VMware共同建構和營運，從去年10月宣布了這個消息，現在終於正式上線。Azure Spring Cloud服務的目的，是要消除用戶管理基礎架構，和Spring Cloud中介軟體的複雜工作，Azure會負責動態擴展、安全性修補、法遵和高可用性等工作，用戶能夠像使用其他按需服務，在需要的時候啟動Azure Spring Cloud執行個體。</p> </div></div></div>
2020/9/4 12:50作者李建興https://www.ithome.com.tw/news/139776
美國3.5 GHz頻段競標結果出爐，Verizon標金最高，Dish Network執照最多
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（Federal Communications Commission，FCC）本周三（9/2）公布了<a href="https://docs.fcc.gov/public/attachments/DOC-366624A1.pdf" target="_blank">3.5 GHz頻段的競標結果</a>，總計有228個競標者以45億美元（1,340億元新台幣）取得了20,625張優先存取執照（Priority Access Licenses，PALs），<a href="https://docs.fcc.gov/public/attachments/DA-20-1009A2.pdf" target="_blank">其中的</a>Verizon以近19億美元取得557張執照，是標金最高的業者，至於以Wetterhorn Wireless為名展開競標的衛星電視業者Dish Network則取得了5,492張執照，在執照數量上居冠。</p> <p>FCC把美國的3.5 GHz頻段中3550~3700 MHz，命名為市民寬頻無線電服務（Citizens Broadband Radio Service，CBRS），同時把它定位為共享頻段，當中只有3550~3650 MHz採用競標模式，也是此次FCC開放競標的範圍。CBRS分為三層用戶，第一層用戶為3.5 GHz頻段的現有用戶，第二層即是取得PALs的用戶，當第一層與第二層用戶未使用3.5 GHz頻段時，即允許第三層用戶使用。</p> <p>這次FCC開放競標的3.5 GHz頻段為3550~3650 MHz，PALs為FCC市民寬頻無線電服務（CBRS）政策的第二層用戶，第一層用戶為3.5 GHz頻段的現有用戶，當第一層用戶與第二層用戶未使用該頻段時，即允許第三層用戶使用。</p> <p>在PALs的競標結果中，競標金額最高的Verizon以19億美元取得了557張執照，Wetterhorn Wireless以9.1億美元取得5,492張執照，Spectrum Wireless以4.6億美元取得210張執照；至於取得最多執照的前三名則是Wetterhorn Wireless、SAL Spectrum的1,569張，以及AMG Technology Investment的1,072張。</p> <p>在這場競標中最受矚目的也許是Dish Network，因為T-Mobile與Sprint合併時，曾經承諾要扶植Dish Network成為美國第四大電信業者，Sprint也將部份資產出售給Dish Network，外界預期Dish Network將利用新的3.5 GHz頻譜來建置5G網路。</p> <p>此外，AT&T與T-Mobile都未積極參與此次的競標，其中，AT&T完全沒有取得任何執照，T-Mobile也只取得8張執照，<a href="https://www.cnet.com/news/verizon-and-dish-score-big-in-midband-5g-wireless-auction/" target="_blank">CNET分析</a>，AT&T可能將目標放在今年底的另一場中頻競標上，而T-Mobile在買下Sprint時已取得大量的中頻，已無爭取必要。</p> </div></div></div>
2020/9/4 12:55作者陳曉莉https://www.ithome.com.tw/news/139799
美國聯邦上訴法院裁決國安局大量蒐集民眾通話紀錄違法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦第九巡迴上訴法院<a href="https://www.documentcloud.org/documents/7199667-85-1-Opinion-9-2-20.html" target="_blank">在本周三（9/2）裁決</a>，過去美國國安局（National Security Agency，NSA）透過監視專案，大量蒐集美國民眾的通話紀錄不僅違法，而且還有可能違憲。</p> <p>此一訴訟源自於2013年時，包括Basaaly Moalin等4名來自索馬利亞的美國移民，被發現金援索馬利亞的恐怖組織Al-Shabaab（青年黨），其中的Moalin被判了18年的重罪，於是提出上訴，宣稱他是因為NSA違法執行大量監控計畫才會被定罪，美國聯邦上訴法院一直到7年後才對此案作出裁決，認定NSA的作法的確違反了當時的《外國情報監視法案》（Foreign Intelligence Surveillance Act，FISA），不過，法官也認為，此事只占了Moalin被定罪原因的一小部分，並不妨礙對Moalin原有的判決。</p> <p>總之，外界把焦點放在上訴法官對於NSA大量監控美國民眾電話通訊的看法。美國在1978年實施了《外國情報監視法案》，當時是為了監控與蒐集外國勢力及外國情報份子的資訊，還特別設立了外國情報監視法院來監控執法機關所提出的監視令。</p> <p>然而，曾擔任NSA約聘人員的史諾登（Edward Snowden）卻在2013年盜走並公布了NSA的機密文件，揭露NSA蒐集及分析了由美國電信業者所提供的大量通訊紀錄，包括通話號碼及時間，但並未含有通話內容。</p> <p>法官Marsha Berzon認為，NSA經年累月地蒐集了包括Moalin在內的數百萬美國民眾的通話紀錄，而NSA的行為並不符合美國國會所要求的、必須牽涉到特定調查才能執行的標準，此外，Moalin期待自己的通話紀錄不被公開也是非常合理的。</p> <p>此外，法官也指出，NSA的行徑還可能違反美國憲法第四修正案，相關的條款保護美國民眾免受政府的不合理搜查與扣押。</p> <p>至於NSA則是在史諾登公布其機密文件之後，於2015年才終止大量蒐集美國民眾通訊紀錄的作法。</p> </div></div></div>
2020/9/4 11:30作者陳曉莉https://www.ithome.com.tw/news/139790
資策會研發AI假訊息快篩平臺，分類快篩、AI判讀、散播帳號追蹤3方面輔助事實查核
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">隨著網路與社群平臺蓬勃發展，層出不窮的假訊息，對民眾的威脅也與日俱增。近年來，越來越多民間組織投入查核不實資訊，但以臺灣事實查核中心來說，每日要查核的假訊息量高達數十到數百則，團隊人數卻只有5～6人，在每周查核時間有限的條件下，大多時候只能挑選更重要、影響力更大的訊息優先處理，一則訊息更可能花上數天至一周以上的處理時間。</p> <p dir="ltr">為了提高訊息查核效率，資策會開發了一套AI不實訊息快篩平臺，不僅可以先對假訊息分群、快篩，更能進一步以AI判斷每則訊息的可疑程度。</p> <h3 dir="ltr"><font color="#ff8c00">先將訊息快篩分群，再以AI判斷可能為假訊息的風險</font></h3> <p dir="ltr">這套AI不實訊息快篩平臺，是資策會去年底開始規劃，並在今年與臺灣事實查核中心確認需求與規格後，歷時半年研發的成果。這套平臺底層為事實查核資料庫，內容來自於臺灣事實查核中心、MyGoPen與Co-Facts查證過的謠言資料，這三個事實查核組織，同時也是國際事實查核聯盟（IFCN）的認證機構。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_7.png" style="width: 700px;" /></p> <p dir="ltr">這個平臺主要有兩大功能，一是在新訊息匯入平臺時，自動快篩訊息、比對分群，也就是說，當一筆疑似為假訊息的新資料匯入時，系統將自動與過去查證過的資料進行比對，透過訊息中夾帶的文字、連結與影片，來將內容類似的謠言歸類，甚至進一步擴大比對社群平臺資料庫的資料，統計出各謠言的舉報數與查核情況。</p> <p dir="ltr">資策會服創所組長陳棅易表示，這個功能，可以找出哪些訊息過去已經查證過，是否為查證過的假訊息變形，透過初步分群、快篩，省下查核人員將訊息一則則分類的時間，能直接進行查證作業。而這個作法，也與Line訊息查證機器人美玉姨所應用的技術相似，同樣在接收到一則新訊息時，自動與資料庫中查證過的訊息比對，若為相似訊息，就能自動回傳訊息查證結果。</p> <p dir="ltr">而第二個功能，則是針對尚未查證過的訊息，一鍵查詢該訊息可能為假訊息的風險程度。過程中，系統將自動以AI分析其語言特徵、風險帳號以及傳播途徑，再根據分析結果給出一個風險值，並以低、中、高呈現風險等級，提供查證人員參考。比如說，A訊息可能有「高」度風險為謠言，查證人員就能優先處理。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/image001%20(1).jpg" style="width: 700px;" /></p> <p dir="ltr">這個功能，主要應用了資策會所研發的AI技術，其中在語言特徵分析方面，資策會運用BERT訓練了一個不實訊息語言特徵偵測引擎，來偵測訊息內容是否出現武斷、情緒、推論、冠名等詞彙或語句，因為常見假訊息可能出現冠名（如XXX說），或是用激進的語氣促使用戶轉傳，根據這些特徵，就能進一步預測該訊息的可疑程度。陳棅易表示，模型訓練過程使用了上百篇經過標註的假訊息，準確率也有86～87%。</p> <p dir="ltr">而風險帳號的偵測，則是去偵測特定訊息的臉書散播帳號，近期是否出現異常行為，藉此來預測該訊息為假訊息的可能性。陳棅易舉例，常見帳號的異常行為，包括從某個時間點開始，大量發送、轉傳特定貼文，這可能代表該帳號已經賣給他人、或被他人控制，又或是該帳號與好友的互動模式改變，僅頻繁與特定幾個帳號互動，且互相轉傳同類型的文章，這些都是異常行為的樣態。</p> <p dir="ltr">陳棅易也指出，風險帳號偵測較無應用機器學習的技術，而是先從歷史資料歸納出帳號異常行為的規則，再透過系統自動比對特定帳號的風險程度，過程中，系統也會先與黑名單資料庫的帳號比對，若非黑名單成員，才會進一步以異常行為的規則來分析。也因每則假新聞散播過程可能涉及上百個臉書帳號，用系統自動排查的方式，也比過去人工判讀更有效率。</p> <p dir="ltr">除了追溯假訊息的散播帳號，訊息的散播途徑也可以作為假訊息的判讀依據。陳棅易說明，假訊息散播途徑與一般訊息的散播途徑不同，以一般新聞來說，通常是民眾看過後慢慢轉傳，但假新聞可能會在某個時間點快速散播，若將傳播途徑以關聯圖的方式呈現，後者形狀會由中心向外密集展開，像海膽，但前者則更像榴槤，刺的形狀、密集度不同。資策會以這些異常樣態來訓練模型，讓系統能自動從傳播途徑的特徵辨識出假訊息。</p> <h3 dir="ltr"><span style="color:#FF8C00;">先以雲端服務提供查核單位使用，未來更希望推廣給新聞媒體業者</span></h3> <p dir="ltr">這套系統，目前透過雲端提供服務，讓用戶從瀏覽器頁面中登入，來查詢特定訊息的風險資訊。「我們還在看新聞媒體會不會有需求、記者能不能用？後面再談授權的方式。」陳棅易表示，未來要往新聞媒體業推廣。</p> <p dir="ltr">陳棅易也表示，平臺中AI技術，是用來判讀哪些訊息較可疑，但不能取代人工查核步驟，尤其許多訊息仰賴專家知識才能認證其正確性，除了查尋相關資料，甚至還要透過訪談才能驗證，最終還是要回歸人工判斷。</p> <p dir="ltr">除了持續優化現有平臺的功能外，資策會也正在研究Deepfake技術，目標要在平臺中新增影片、圖片的辨假功能，進一步找出捏造、合成的假內容。</p> </div></div></div>
2020/9/3 17:57作者翁芊儒https://www.ithome.com.tw/news/139764