iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 05:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

微軟發布適用於VS Code的Edge瀏覽器開發者工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在VS Code<a href="https://blogs.windows.com/msedgedev/2020/10/01/microsoft-edge-tools-vscode/" target="_blank">推出了</a>自家Edge瀏覽器工具的擴充套件，讓開發者可以直接在VS Code，使用瀏覽器開發者工具進行除錯，另外，在這個版本，微軟合併了原本獨立的Elements和Network擴充功能，因此開發者也能在同一個擴充套件，使用網路面板功能查看網路請求。</p> <p>之所以要在VS Code中嵌入開發者工具，微軟提到，雖然VS Code裡面有許多功能，是讓開發者能夠更輕鬆地撰寫程式碼，但是在建構網頁產品時，有很大一部分的工作，必須要調整網頁的外觀，這也是為什麼要在瀏覽器中，內建開發者工具的原因。</p> <p>另一方面，開發者在撰寫程式碼的同時，還必須要在編輯器和瀏覽器間來回切換，這對開發流程造成了一些負擔，因此微軟認為，直接在編輯器中嵌入開發者工具，能夠讓開發者不需要離開工作思路，方便查看程式碼以及調整內容。</p> <p>新的Edge工具提供全新的無頭（Headless）和全瀏覽器模式，微軟在這個版本更改啟動Edge實例進行除錯的方式，開發者可以選擇連接到現有的瀏覽器實例，也能啟動一個新實例，或是使用無頭瀏覽器。無頭瀏覽器是更為輕巧的瀏覽器形式，沒有自己的瀏覽器視窗，在任務列上也沒有多餘的圖標。</p> <p class="rtecenter"><img alt="" src="https://46c4ts1tskv22sdav81j9c69-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/33/2020/10/Picture1.gif" style="width: 580px;" /></p> <p>另一個好用的Edge開發者工具則是網路面板，微軟在這個新的擴充套件中，整合了網路面板功能，微軟提到，原本網路面板是以獨立的擴充套件釋出，但是開發者回饋表示，與Elements擴充套件在使用體驗上容易混淆，因此微軟乾脆將兩者整合為一。因此這個最新釋出的擴充套件Edge瀏覽器工具，開發者除了在開發者工具中，可以點擊Elements分頁籤，查看HTML網頁細節之外，也能啟用網路面板，查看網路請求詳細列表。</p> <p>Edge瀏覽器開發工具以擴充套件的形式發布，微軟提到，這是因為能夠在不增加主要產品的負擔下，按需添加更多的功能，還能夠根據用戶的回饋，快速地迭代。</p> </div></div></div>
2020/10/5 15:35作者李建興https://www.ithome.com.tw/news/140349
Amazon S3加入更多安全與存取控制功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在其<a href="https://aws.amazon.com/tw/blogs/aws/amazon-s3-update-three-new-security-access-control-features/">儲存服務S3加入了更多安全與存取控制功能</a>，包括<a href="https://docs.aws.amazon.com/AmazonS3/latest/dev/about-object-ownership.html#ensure-object-ownership">物件所有權</a>、<a href="https://docs.aws.amazon.com/AmazonS3/latest/dev/bucket-owner-condition.html">儲存桶所有者條件</a>，還有現在用戶可以利用<a href="https://docs.aws.amazon.com/AmazonS3/latest/dev/using-access-points.html">儲存點（Access Points），存取S3的複製API</a>，目前這3個功能已經在所有AWS地區開放。</p> <p>物件所有權新功能讓使用者，可以確保儲存桶中新創建的物件，具有與儲存桶相同的所有權，AWS提到，S3可以讓多個AWS帳戶，將物件上傳到同一個儲存桶中，每個帳戶擁有物件的所有權以及控制權，這種多對一的上傳模型，在把S3當做資料湖和其他類型資料儲存庫的用例非常方便，使內外部的團隊都可以集中貢獻資料。不過，在多對一上傳模型中，上傳到儲存桶的物件，歸上傳的帳戶所有，儲存桶擁有者無法控制儲存桶中的物件，也無法使用儲存桶政策來共享物件，造成管理上的不便。</p> <p>為了解決這個問題，AWS加入新的物件所有權功能，儲存桶擁有者將可以配置強制物件所有權，歸儲存桶擁有者所有。AWS強調，這個功能不會改變現有物件的權限，在部分情況下，使用者擁有的S3物件會變多，在用戶報告與指標中的數字可能出現變化，AWS CloudFormation對物件所有權的支援則還在開發當中。</p> <p>而儲存桶所有者條件，則可以在創建新物件或是執行其他S3操作時，確認儲存桶的所有權，協助使用者正確寫入目標儲存桶。AWS表示，由於大多數的S3操作，都是從特定的S3儲存桶，進行讀取或是寫入，在執行操作時，使用者在請求中加入名稱，指定要使用的儲存桶，由於在S3中，是根據名稱來辨識儲存桶，當應用程式使用錯誤的儲存桶名稱，可能會出現意料之外的互動操作。</p> <p>為了避免這種情況，使用者可以使用所有者條件，先驗證目標儲存桶的所有權，是否為預期的AWS帳戶擁有，只要使用參數或是標頭，將AWS帳戶ID傳遞給S3儲存桶或是物件API，就能進行驗證，當所有者帳戶配對錯誤，則系統回傳403錯誤代碼。</p> <p>另外，AWS也強化了S3儲存點的功能。在S3中，使用者可以利用儲存點，以高精細度的控制，存取共享的資料集，而不用麻煩地管理儲存桶上複雜的政策，使用者可以爲每一個應用程式創建儲存點，並且使用IAM政策監控透過儲存點到S3的操作。</p> <p>在新的存取功能中，AWS讓使用者使用唯一識別AWS資源（ARN）而非儲存桶名稱，結合S3儲存點與物件複製API，方便地儲存S3儲存桶中的物件。</p> </div></div></div>
2020/10/5 14:40作者李建興https://www.ithome.com.tw/news/140346
Trickbot殭屍網路遭不明人士襲擊搞破壞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安部落格<a href="https://krebsonsecurity.com/2020/10/attacks-aimed-at-disrupting-the-trickbot-botnet/" target="_blank">Krebs on Security</a>本周先報導，主要鎖定Windows平臺並造成極大損害的Trickbot殭屍網路遭到不明人士出手破壞，使之一度癱瘓。</p> <p>Trickbot是近年相當活躍的殭屍網路惡意程式。TrickBot一開始只是個Windows上的金融木馬程式，鎖定各種國際銀行以竊取用戶的登入憑證，但近年衍生出可在網路中橫向擴散、竊取儲存於瀏覽器中的憑證、Cookies等能力，它還提供殭屍網路服務，可用於大規模散布勒索軟體，像是最近感染美國最大醫院連鎖之一UHS的勒索軟體<a href="https://www.ithome.com.tw/news/140253" target="_blank">Ryuk</a>也和它有關。一家從事資料復原的安全公司Hold Security估計，Trickbot已竊取了全球270多萬臺Windows PC的密碼及金融資料。</p> <p>Trickbot殭屍電腦網路背後的駭客，一般使用組態檔對已感染Trickbot的Windows電腦派送新指令，像是傳送某個IP位置，要求所有殭屍電腦下載新版惡意程式。安全廠商研究人員<a href="https://www.intel471.com/" target="_blank">發現</a>，9月22日一名不知名人士對這些Windows電腦發布一個新的組態檔，告知它們新的控制伺服器位置在127.0.0.1，這是一個localhost IP位置，無法從公開網際網路存取，意謂著它們什麼指令也接收不了。</p> <p><a href="https://public.intel471.com/" target="_blank">Intel 471</a>是在10月1日發現這個現象，不久後，所有Trickbot控制伺服器無法正確回應殭屍電腦大軍的呼叫，兩件事時間點十分接近，安全公司猜測有人在對Trickbot控制網路刻意搞破壞。</p> <p>Intel 471 執行長Mark Arena指出，誰出手攻擊則不得而知，安全研究社群、政府、內鬼，或是對手駭客組織都有可能。安全廠商也不知這假的組態檔部署到多少Windows殭屍電腦上。</p> <p>不過可以確定的是，Trickbot背後的集團會設法奪回控制權，因為它還內建了復原系統，必要時可以轉由架在分散式網名系統EmerDNS上的控制器來接手控制。</p> <p>除了9月底的攻擊外，Hold Security也發現有人對Trickbot網路餵送大量假資料。新產生的假資料讓感染Trickbot的機器10月1日一下激增到700多萬，宿主機器分別位於美國國防部、摩根大通、花旗銀行等。Hold Security推測這波假資料旨在搞亂Trickbot的資料庫、擾亂其行動。</p> <p>這些攻擊行為成效如何還有待釐清，不過安全公司警告，這也可能激怒駭客引發嚴重後果。例如他們偵測到仰賴Trickbot的駭客揚言要提高勒索金額到2倍。</p> <p>這並非唯一一波攻擊殭屍網路的行動。7月間殭屍網路惡意程式Emotet也被人<a href="https://www.ithome.com.tw/news/139049" target="_blank">動手腳</a>，將受害電腦中應該下載Emotet的Office檔案連結來源，置換成Giphy和Imgur代管的無害動態GIF檔。</p> </div></div></div>
2020/10/5 12:00作者林妍溱https://www.ithome.com.tw/news/140344
ESET發現秘密盜取政府資料長達9年的APT駭客XDSpy
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總部位於斯洛伐克的資安業者Eset本周<a href="https://www.welivesecurity.com/2020/10/02/xdspy-stealing-government-secrets-since-2011/" target="_blank">揭露</a>了一個被命名為XDSpy的駭客集團，宣稱它是個從未被記錄過的持續性進階攻擊（APT）組織，而且已秘密運作長達9年之久，從2011年起就開始滲透東歐與巴爾幹半島的政府組織，也有部份企業受害。</p> <p>Eset的安全研究人員Mathieu Faou表示，外界很少注意到XDSpy，唯一的一次是白俄羅斯的網路危機處理暨協調中心（CERT）曾經在今年2月發出有關XDSpy的警告。</p> <p>根據Eset的分析，XDSpy主要透過魚叉式網釣郵件進行攻擊，這些電子郵件有時夾帶惡意的ZIP或RAR檔案，有時則含有惡意網站連結，也曾利用今年的武漢肺炎（COVID-19）議題發動攻擊，鎖定的目標包括各國政府的軍事單位與外交部，也有些私人企業被駭。</p> <p>除了網釣郵件之外，XDSpy在今年6月進一步開採了微軟於今年4月修補的IE漏洞CVE-2020-0968來展開攻擊。研究人員分析，坊間有關CVE-2020-0968的細節並不多，而且也未出現概念性驗證程式，揣測其攻擊程式很可能是自己研發或是對外購買的。</p> <p>當駭客於受害者電腦上植入後門之後，就會下載其它的外掛模組，以用來蒐集系統上的基本資料，爬梳硬碟內容，監控外接裝置，汲取本地端的檔案，也會蒐集附近的Wi-Fi熱點資訊與瀏覽器所儲存的密碼等。</p> <p>由於研究人員並未發現與XDSpy相似的惡意程式家族或網路架構，因此認為它從未被發現或記錄過。</p> </div></div></div>
2020/10/5 12:20作者陳曉莉https://www.ithome.com.tw/news/140345
北美開發者調查：現在負責的程式碼規模是2010年的100倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供程式碼搜尋及情報工具的Sourcegraph，於近日<a href="https://info.sourcegraph.com/hubfs/CTA%20assets/sourcegraph-big-code-survey-report.pdf" target="_blank">公布</a>了一項針對北美500名軟體開發人員所展開的調查報告，顯示出日益龐大且複雜的Big Code已經對開發團隊造成了影響，如同大數據對資料團隊所帶來的衝擊一樣，其中一個影響是：有51%的受訪者表示，他們現在負責的程式碼規模為2010年的100倍。</p> <p>Sourcegraph所定義的Big Code指的是因應各種不同開發環境、平台及工具的增加，以及遞交時程的加速，再加上所預期創造的商業價值，都讓開發人員所撰寫的程式碼愈趨龐大與複雜。調查顯示，有94%的開發人員認為自己所服務的組織受到Big Code的衝擊。</p> <p>在該調查中，有95%的開發人員認為現在所負責的程式碼規模至少是10年前的5倍，認為是20倍的亦高達80%，另有51%的開發人員覺得是100倍，有18%甚至認為達到500倍。</p> <p>相關的衝擊除了程式碼愈來愈龐大之外，還包括有60%的受訪者指出各種開發面向都急遽擴增，從架構、所支援的裝置、所使用的開源，以及所支援的平台數量等；並有92%的受訪者表示，在過去的10年來，快速遞交程式碼的壓力愈來愈大；還有90%指出他們所打造的軟體對組織來說變得更重要了。</p> <p>經由Big Code衍生的挑戰則包括新員工的效率（62%）、因為缺乏對相依性的理解而破壞了程式碼（57%），以及管理變得更困難（50%）等，這導致有77%的開發人員因為擔心程式碼變更會破壞相依性，而盡量避免更新程式碼。</p> <p>由於Big Code為一新興的趨勢，因此，在面對Big Code的挑戰時，有85%認為既有的工具並非是為了Big Code時代所設計的。</p> </div></div></div>
2020/10/5 11:50作者陳曉莉https://www.ithome.com.tw/news/140343
Google針對OEM業者推出Android漏洞合作夥伴倡議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周<a href="https://android-developers.googleblog.com/2020/10/announcing-launch-of-android-partner.html" target="_blank">發表</a>了Android漏洞合作夥伴倡議（Android Partner Vulnerability Initiative，APVI），目的是為了揭露Android原始設備製造商（OEM）的裝置漏洞，以讓使用者得知裝置的安全問題，同時督促業者修補。</p> <p>其實Google已替Android生態體系建立了多項的漏洞揭露及修補專案，涵蓋鎖定Android系統的Android抓漏獎勵專案（Android Security Rewards Program，ASR），或是針對Android程式的Google Play抓漏獎勵專案（Google Play Security Rewards Program），而且藉由每月的安全公告（Android Security Bulletins，ASB）來公布及修補ASR。</p> <p>只不過，第三方的Android裝置製造商除了部署ASB之外，它們並未被強迫部署屬於個別裝置的安全漏洞修補，這使得Google祭出APVI，對外公布由Google所發現的特定Android裝置的安全漏洞，以對使用者提供更透明化的資訊，同時也用來督促業者儘快修補。</p> <p>Google強調，APVI涵蓋的是那些並非由Google所提供或維護的程式碼，而且迄今已處理了許多安全問題，包括權限繞過、於核心中執行程式碼、憑證外洩或是產生未加密的備份。</p> <p>例如有些第三方裝置所預裝的OTA更新解決方案，可直接取得各種權限API；或者是有些裝置預裝的瀏覽器，所內建的密碼管理員可曝露在WebView中，而允許惡意網站存取所有的加密密碼。</p> <p>而根據<a href="https://bugs.chromium.org/p/apvi/issues/list?q=&can=1" target="_blank">APVI</a>目前所列出的漏洞列表，Android裝置製造商已經修補了8個安全漏洞，涉及的品牌包括聯發科、魅族、中興、華為、Oppo及Vivo等。</p> </div></div></div>
2020/10/5 10:25作者陳曉莉https://www.ithome.com.tw/news/140342
Google成立安全小組，專找「高度敏感」App的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google原本就有安全部門及技術負責Google Play Store的漏洞掃瞄，但最近一則招聘公告<a href="https://careers.google.com/jobs/results/104471293891355334-security-engineering-manager-android-security/" target="_blank">顯示</a>Google計畫在現有編制外成立一個安全團隊，專門尋找高度敏感（highly sensitive）第三方Android App的漏洞。</p> <p>Google要找的是安全工程部門的管理人才，位於Google加州山景市（Mountain View）及華盛頓州科克蘭市（Kirkland）。根據Google的人事公告，這個部門將針對Google Play Store上高度敏感的第三方Android應用程式執行應用安全評估，辨識漏洞並為受影響的App開發商提供修補指引。</p> <p>此外，這個部門會和現有Android安全團隊，特別是負責App掃瞄和Google Play運作的人員合作，發展可大規模減少Android App漏洞發生的新方法。這個團隊可能面臨各種程式碼品質問題，還要偵測許多明顯或相當隱晦不明的瑕疵。</p> <p><a href="https://www.zdnet.com/article/google-is-creating-a-special-android-security-team-to-find-bugs-in-sensitive-Apps/" target="_blank">ZDNet</a>引述Google Play Protect部門的軟體工程經理Sebastian Porst說法，所謂「高敏感性」的App包括COVID-19接觸追蹤或是和選舉有關等應用程式。</p> <p>他也表示，這個部門的研究成果將和外界安全研究人員經由Google Play安全獎勵方案（Google Play Security Rewards Program，GPSRP）提供的漏洞通報相輔相成。<a href="https://www.google.com/about/Appsecurity/play-rewards/" target="_blank">GPSRP</a>是Google Play和特定「受歡迎」Android App開發商合辦的漏洞獎勵方案，旨在找出Android App，包括任意程式碼執行（ACE）及敏感資料竊取兩大類型漏洞，也經由通知廠商來確保用戶安全。</p> <p>所謂「受歡迎」的App，是指下載人次超過1億以上的App。但GPSRP近日也將Google、蘋果開發的COVID-19曝險通知API（Exposure Notification API）、以及使用這個API開發的民間App、或是政府開發的COVID-19接觸追蹤App暫時納入檢測範疇。</p> <p>臉書也在9月初<a href="https://www.ithome.com.tw/news/139800" target="_blank">宣布</a>未來發現平臺上第三方軟體有漏洞會主動告知，並設下90天修補的限制，若開發者不修補，臉書就會將漏洞公開。</p> </div></div></div>
2020/10/5 10:00作者林妍溱https://www.ithome.com.tw/news/140341
國內人力銀行傳有536萬筆個資外洩，104公告說明，遭公布35筆是2013年舊資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在10月4日一早，有臺灣媒體報導國內人力銀行業者疑在中秋節前夕遭中國駭客侵入，已有高達592萬4397筆國人的求職個資，被張貼在暗網出售。由於人力銀行資料外洩事件多年前就有，這次事件外洩的是否增加新的資料，成為關注焦點。</p> <p>根據自由時報最早的揭露內容，說明這次事件是國內治安單位追查跨國網路非法交易而發覺，表示高達592萬國人的詳細身分資訊被盜，並於本月1日使用暗網專屬帳號「rootkit」，在暗網上的中國「暗網交易論壇」出售，並透露執法單位已在追查。不過，我們根據該報導中的翻攝圖片，顯示該論壇張貼的日期是在2020年9月ＸＸ日。</p> <p>目前，我們尚未看到執法單位發出相關聲明。根據自由時報的內容，這些出售的國人個資，初生年在1962年到2000年之間，也就是年齡在20到58歲之間，因此認定資料可能來自人力銀行，而這些資料的出售價格，則為500或1000美元。</p> <p>到了今日傍晚，則有多家媒體報導該業者就是104人力銀行。根據三立報導，該公司表示今天早上看到媒體報導才知這起個資外洩事件；根據中央社報導，該公司表示經過他們的初步瞭解，疑似為他們在2013年遭非法入侵時的外洩資料，內容包括求職者身分證字號、姓名、出生日期、手機、電子信箱等，而他們今日已主動向調查局報案。</p> <p>對於這起事件，我們在今日晚間23時，看到104資訊科技在官方網站正式發表聲明，指出他們從駭客所公開的35筆資料中，都是2013年的舊資料，並說明他們已向調查局報案。</p> <p>另外，該公司同時強調他們已通過資安管理標準ISO 27001，以及個人資訊管理制度驗證BS 10012，還有建構多項資安防護技術。而我們在其官網網站進一步尋找，從公司年表的內容中，可以發現該公司取得ISO 27001是在2013年1月。</p> <p>關於國內人力銀行業者擁有的個資遭外洩，近年也有相關事件，例如，<a href="https://www.ithome.com.tw/news/131930">在2019年7月人力銀行1111也被發現</a>資料外洩被張貼在國外論壇。</p> </div></div></div>
2020/10/4 23:52作者羅正漢https://www.ithome.com.tw/news/140339
一周大事：Zerologon漏洞攻擊活動出現，AD主機安全拉警報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>AD主機出現嚴重威脅！Zerologon漏洞攻擊活動出現</strong></span></p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/Zerologon-DHS.jpg" style="width: 500px;" /></p> <p>在9月上旬，安全廠商Secura研究人員揭露編號CVE-2020-1472的Zerologon漏洞，該漏洞微軟已在8月安全更新中提供暫時緩解的修補，微軟並說明，完整修補可能要等到明年第一季，但不能被忽視的是，企業是否都有重視此漏洞並修補，因為，該漏洞可輕易讓駭客攻入企業Windows ActiveDirectory（AD）網域伺服器，在9月下旬，更是已有相關自動化攻擊與攻擊活動出現。</p> <p>關於Zerologon漏洞的嚴重性，不僅是因為它達到CVSS3.0風險評分的滿分（10分），同時，也是針對微軟Netlogon遠端協定的身分驗證繞過漏洞，影響範圍極大，因此美國國土安全部在9月18日也發出緊急指令（Emergency Directive），要求該國政府機關在9月21日之前完成修補，防範日後可能將面臨的威脅。</p> <p>臺灣資安業者奧義智慧也發出警示，指出該漏洞將能使駭客在短短3秒鐘，就能駭入企業AD伺服器。<a href="https://www.ithome.com.tw/news/140238" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>全臺第一支警用無人機隊成軍</strong></span></p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/1004-%E4%B8%80%E5%91%A8%E5%A4%A7%E4%BA%8B-%E6%96%B0%E5%8C%97%E8%AD%A6-drone.png" style="width: 545px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_新北市警察局</span></p> <p>新北市警察局宣布成立全臺第一支警用無人機專責隊，由20名取得G1和G3專業高級操作證照的警員組成，要運用這些具AI辨識能力的無人機，來解決刑案偵防、交通控管、環境破壞，以及防救災等四大問題。</p> <p>這支無人機專責隊的成立依據，是民航局在今年3月發布的遙控無人機管理規則，以及法務部正在擬定的科技偵查法新規。新北市警察局表示，這支無人機隊可強化警局「全方位3D科技維安網」，透過補足空中視角，來改善辦案效率。</p> <p>這些無人機由中光電智能機器人公司打造，中光電智能總經理忻維忠指出，在硬體上，自家無人機完全由臺灣製造、達軍規等級，因此不論是颳風、下雨，對無人機的影響並不大，穩定性高，續航力可達30至40分鐘。此外，該無人機配置10倍光學變焦鏡頭，可擴大視野、監控整體環境。<a href="https://www.ithome.com.tw/news/140214" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>國泰金發布環球貿易共享區塊鏈</strong></span></p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/1004-%E4%B8%80%E5%91%A8%E5%A4%A7%E4%BA%8B-%E5%9C%8B%E6%B3%B0%E5%8D%80%E5%A1%8A%E9%8F%88_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_國泰金控</span></p> <p>國泰金控發布環球貿易共享區塊鏈，找來多家銀行共組跨行聯盟，首波鎖定進出口貿易服務應用，要解決企業客戶重複融資，以及拿假提單資料來貸款的問題。第一階段將介接長榮海運與陽明海運的航運資料。<a href="https://www.ithome.com.tw/news/140215" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>臺灣多家主機代管商遭DDoS攻擊，攻擊來源是國內IP位址，疑大量DVR設備遭入侵</strong></span></p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/1004-%E4%B8%80%E5%91%A8%E5%A4%A7%E4%BA%8B-ddos.jpg" style="width: 600px;" /></p> <p>在9月下半，臺灣有多家主機代管業者傳出遭到大規模DDoS攻擊，包括遠振資訊、捕夢網數位科技、匯智資訊與戰國策集團等，而且，攻擊持續多天，導致這些業者所代管的網站服務都受影響。值得關注的是，由於攻擊對象是這些提供主機代管服務的業者，間接導致他們所代管的網站服務都受影響，更不容忽視的是，這段期間是同時多家業者都遭攻擊，由於臺灣有不少企業組織採用這類服務，面對這樣大規模且持續多日的攻擊態勢，等於有成千上萬的網站服務都受衝擊，值得國內政府單位與企業關注。<a href="https://www.ithome.com.tw/news/140158" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>剖析數位身分證資安爭議，臺大研究生公布歐洲4國eID實行狀況研究</strong></span></p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/1008-eID_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影_羅正漢</span></p> <p>臺灣政府打算升級數位身分證（eID），全民都很關注後續發展，這幾個月來持續有不同層面的專家發言與討論，在最近舉行的HITCON 2020的議程上，也有針對eID研究的一場演講，當中特別分析愛沙尼亞、比利時、德國與克羅埃西亞的案例，不只從卡片面、系統面、法規面，甚至中介軟體、PIN碼設定過程等面向來比較。<a href="https://www.ithome.com.tw/news/140031" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google育成中心推出工作追蹤工具Tables</strong></span></p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/1008-%E4%B8%80%E5%91%A8%E5%A4%A7%E4%BA%8B-_Tables_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 350px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>谷歌育成中心Area 120在美推出工作追蹤工具Tables，強調可協助團隊追蹤工作，還能夠自動化多種待辦任務。Tables的基礎為機器人，只要任務逾期了，機器人就會寄出提醒郵件，若收到新表單，便會在聊天室中宣布，也會在狀態改變時將任務轉移到其他人的工作佇列上，還能檢查及處理不同來源的資料。<a href="https://www.ithome.com.tw/news/140147" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Apple程式語言Swift開始支援Windows</strong></span></p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/1008-%E4%B8%80%E5%91%A8%E5%A4%A7%E4%BA%8B-%E5%9C%961_Swift.png" style="width: 500px;" /></p> <p>過去一年以來，Swift社群努力地將Swift移植到Windows上，而現在這項成果，已經達到初步可以使用的階段，開發者可以下載適用於Windows的Swift工具鏈映像檔，取得在Windows建置和執行Swift程式碼必要的元件，開發能在Windows平臺執行的Swift應用程式。<a href="https://www.ithome.com.tw/news/140148" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>AI內容審查誤殺率過高，YouTube重啟人工審查</strong></span></p> <p>因應在家上班局勢，YouTube決定由AI負責下架違規影片，現在坦承AI審查員誤判率太高，將改回人工審查。<a href="https://www.ithome.com.tw/news/140122" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>微軟預告明年下半推出新的買斷版Office</strong></span></p> <p>就在外界以為微軟準備全面將Office從買斷模式轉移到訂閱模式之際，微軟卻於近期舉行的Ignite開發者大會上宣布，預計於明年下半年推出新的買斷版Office，且將同時支援Windows與macOS。<a href="https://www.ithome.com.tw/news/140191" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>一張照片就可讓駭客劫持Instagram用戶帳號</strong></span></p> <p>Check Point研究人員發現Instagram（IG）存在嚴重的漏洞，駭客只要傳送一張惡意的JPEG圖片給被害者，就能夠入侵被害者的IG帳號，甚至存取相機、麥克風和聯絡人資料。臉書獲報後已釋出修補該漏洞的IG程式。問題出在IG使用的第三方函式庫Mozjpeg，IG將這項開源專案用作JPEG格式圖像解碼器的方式存在漏洞。<a href="https://www.ithome.com.tw/news/140211" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google決定關閉Chrome Web Store的支付系統</strong></span></p> <p>Google宣稱於Chrome Web Store偵測到涉及付費擴充程式的大量詐騙交易，企圖剝削使用者，因而暫時禁止開發人員出版付費擴充程式，現在更宣布將永遠關閉Chrome Web Store的支付系統，並直接建議開發人員使用第三方的支付平臺。<a href="https://www.ithome.com.tw/news/140142" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>微軟發表Windows Server VM自動管理服務</strong></span></p> <p>微軟改善Azure多項Windows Server管理功能，包括進入預覽階段的Azure Automanage功能，標榜能自動化Windows Server虛擬機器生命周期各階段，以簡化日常管理任務，管理員只要透過點擊按鈕，就能夠單獨或是大規模管理虛擬機器生命周期。<a href="https://www.ithome.com.tw/news/140186" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>因應雲端熱儲存，微軟發展結合AI的HSD新技術</strong></span></p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/1008-%E4%B8%80%E5%91%A8%E5%A4%A7%E4%BA%8B_Project%20HSD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>在Ignite大會上，微軟研究院公布名為Project HSD的全像儲存技術，以因應雲端時代的大量熱資料存儲需求。HSD可追溯自1960年代，最早使用雷射將資料寫入在感光媒體上，為取代現有磁碟儲存的潛在高容量儲存技術。研究團隊利用綠光把資料寫入在摻鐵的鈮酸鋰（LiNbO3：Fe）晶體中，將晶體中的資料圖示投射到顯示裝置，再結合市售高解析度相機以及深度學習技術，讓其研究成果可做到現有頂尖體積全像儲存系統1.8倍的資料密集度。<a href="https://www.ithome.com.tw/news/140234" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Flutter登陸Windows，還將支援UWP</strong></span></p> <p>Google開發的UI工具Flutter，不只大舉支援iOS和Android應用程式的開發工作，7月時，Canonical還與Google聯手釋出Linux版本Flutter。現在，官方釋出Flutter Windows的Alpha測試版，要讓Windows開發人員也能用Flutter開發應用程式。<a href="https://www.ithome.com.tw/news/140170" target="_blank">更多內容</a></p> </div></div></div>
2020/10/4 07:00未署名https://www.ithome.com.tw/news/140304
電子回收業者Geep非法轉售iPhone與iPad，遭蘋果提告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://thelogic.co/news/exclusive/apple-sues-ontario-electronics-recycling-firm-claiming-it-stole-nearly-100000-products-for-resale/" target="_blank">外電報導</a>，蘋果在今年1月控告加拿大的電子回收業者Geep Canada，原因是Geep盜賣了原本應該要回收的逾10萬個iPhone、iPad與Apple Watch。</p> <p>儘管蘋果嘗試自己回收所有裝置，但同時也仰賴外部的回收業者，而Geep自2014年起就是蘋果的回收合作夥伴。根據蘋果的訴狀，從2015年1月到2017年12月間，蘋果就運送了逾53萬支iPhone、逾2.5萬個iPad，以及超過1.9萬支的Apple Watch予Geep，再由Geep負責拆解及回收。</p> <p>蘋果之所以發現Geep盜賣應該回收的裝置，是因為蘋果紀錄了所有回收裝置的序列號，並發現運送給Geep的回收裝置中，有18%（103,845）出現在電信業者的網路上，意謂著這些裝置並未被銷毀，而是直接被轉賣了。</p> <p>蘋果在今年1月控告Geep，要求Geep歸還不法所得，再加上3,100萬美元的賠償費用。另一方面，Geep也在今年7月提出反訴，指稱盜賣情事是該公司的3名員工私下所為，該公司並不知情，同時要求若Geep敗訴，應由這3名員工負責賠償。</p> <p>Geep已於去年9月與其它回收公司合併成Quantum Lifecycle Partners。</p> </div></div></div>
2020/10/2 19:55作者陳曉莉https://www.ithome.com.tw/news/140332
微軟釋出網頁自動化測試工具Playwright for Python
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟強化其端到端測試測試工具Playwright，使其不只能夠使用JavaScript，對網頁應用程式進行測試，現在還擴增支援Python，讓Python開發者也能方便地，對網頁應用程式執行端到端測試。開發者可以從PyPI安裝<a href="https://devblogs.microsoft.com/python/announcing-playwright-for-python-reliable-end-to-end-testing-for-the-web/">Playwright for Python</a>函式庫，開始測試工作。</p> <p>端到端測試是利用程式自動與UI互動，以驗證應用程式功能的方法，微軟提到，自動化端到端測試，可以讓開發團隊更快且更有自信地交付程式碼，而且因為現在團隊交付速度要求更快，又需要建構可在多裝置上執行的應用程式，所以測試的壓力也越來越大。</p> <p>微軟發布Playwright API，讓開發者可以操作熱門網頁瀏覽器，執行端到端測試，微軟提到，Playwright比現有測試工具更快，且提供更強大的自動化功能。之前微軟發布適用於JavaScript的Playwright，其為Node.js函式庫，能夠以單一API，自動化瀏覽器，而現在新增Python支援，在PyPI釋出Playwright for Python函式庫。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/python/wp-content/uploads/sites/12/2020/09/playwright-python-repl.gif" style="width: 580px; height: 385px;" /></p> <p>微軟提到，在自動化測試的過程，端到端測試很容易變得緩慢且不穩定，而Playwright能夠提供可靠，且非利用逾時方法的自動化控制功能。</p> <p>現在的網頁應用程式功能豐富回應快速，而且可以根據用戶互動發出網路請求和更改DOM，而這種非同步行為，使得應用程式碼難以進行自動化測試，因為傳統自動化測試，都是透過睡眠逾時來控制自動化，但是這種方式容易發生無法預測的失敗。</p> <p>Playwright能夠等待UI就緒，以確保測試能夠正確執行，而在背景，Playwright則以事件驅動架構，監聽瀏覽器事件，諸如DOM變更、網路請求或是頁面導覽等。</p> <p>而且Playwright是專門為現代網頁設計，能夠應付每年不斷更新發展的網頁平臺，可模擬行動裝置視角（ViewPort）、地理位置和網頁權限，Playwright還能夠攔截和修改網路活動，並跨多個頁面自動執行腳本。Playwright支援Chromium、WebKit和Firefox，由於全平臺支援WebKit，因此開發者可以在MacOS、Windows和Linux，測試Safari的渲染功能。</p> </div></div></div>
2020/10/2 20:00作者李建興https://www.ithome.com.tw/news/140326
IBM開源兩太空AI專案，可預測太空垃圾路徑及強化衛星通訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developer.ibm.com/blogs/open-source-gravitates-to-outer-space/" target="_blank">IBM開源</a>了太空情勢感測（Space Situational Awareness，SSA）以及Kubesat專案，使用者可以將這兩容器化專案，部署到IBM Cloud上的Red Hat OpenShift上執行。IBM提到，他們希望透過開源這兩個專案，使太空應用更加普及，對於太空技術有興趣的開發者，也可以協助改善專案。</p> <p>太空情勢感測能夠找出靠近地球的物體，事實上，目前已經有成千上萬個人造太空物體繞著地球運行，隨著私人火箭的發展，人造太空物體進入軌道的速度將大幅增加。人造太空物體的大小不一，從直徑數公分剝落的油漆，到國際太空站都有，IBＭ提到，雖然一小片油漆聽起來不危險，但是當油漆片在太空中以每秒8公里的速度前進，撞上衛星或是其他交通工具，可能會發生災難性的後果。</p> <p>而IBM的太空團隊發展太空情勢感測技術，除了能夠找出人造太空物體的位置之外，還能預測物體移動的軌道，雖然軌道可以利用物理模型預測，但IBM提到，這些模型需要物體本身與環境及其準確的資料，但是因為地表感測器獲取的ASO資料很少，而且充滿雜訊，也不清楚太空天氣和大氣密度影響物體移動的行為，因此IBM決定使用機器學習方法，來改進軌道預測方法。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/SSA.jpg" style="width: 588px;" /></p> <p>IBM的SSA專案，並非直接預測軌道，而是創建一個模型，學習偵測物理模型發生錯誤的情況，IBM提到，要是他們要利用機器學習來預測軌道，那他們就需要大量的資料來學習軌道的原理，但是物理模型已經具備部分軌道動力學的知識，因此IBM利用機器學習偵測物理模型的誤差，來修正物理模型的預測結果。</p> <p>另一個稱為KubeSat的專案，則是一個認知自動化框架，是為立方衛星群設計，可以模擬和最佳化多衛星通訊。立方衛星是一種小型衛星，大小約只有10立方公分，在2013年以前，立方衛星多由學術單位發射，執行科學性研究與探索，而在2014年之後，大多數新部署的立方衛星用於商業或業餘專案。</p> <p>IBM提到，當前許多新創與研究團隊，已經能夠透過發射低成本衛星，達到支援軟體或是執行特定任務的目的，而KubeSat能夠讓衛星產業更加普及，允許較小的營運商得以利用太空技術，發展過去無法實現的衛星產業。KubeSat透過利用低階太空動力學函式庫Orekit，來模擬物體軌道，KubeSat可最佳化NATS訊息平臺上，衛星對衛星、衛星對地面接收站和衛星對地表感測器間的通訊。</p> <p>KubeSat可被用在特殊使用案例，建置增強學習模型，並且用作許多衛星群的底層軟體，透過自動化這些衛星群間的協作和通訊，使衛星群能夠自主動態分群，而這種衛星模組化分群，則是各種衛星程式的運作關鍵。</p> <p>IBM提到，這些是太空邊緣運算的應用，衛星透過推理和資料過濾功能，以基本的方式處理資料，接下來雲端技術會進入到技術堆疊中，接收地面站匯總的原始衛星資料，並執行更進一步的處理。</p> </div></div></div>
2020/10/2 15:34作者李建興https://www.ithome.com.tw/news/140323
思科收購容器原生安全平臺供應商Portshift
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年<a href="https://www.ithome.com.tw/review/130657" target="_blank">跨進容器平臺市場</a>的網路大廠思科（Cisco），昨（1）日<a href="https://blogs.cisco.com/news/cisco-announces-corporate-news-october-1-2020" target="_blank">宣布</a>收購以色列提供容器原生的安全平臺供應商Portshift。</p> <p>思科指出，隨著企業大量使用雲端應用，思科希望提供安全、可視化分析、應用效能管理、網路來確保企業雲端應用的運行，這也促使思科提供端到端的應用與API安全方案。而這次收購的Portshift有助於思科提供容器及服務網格（service mesh）防護。</p> <p><a href="https://www.portshift.io/product/kubernetes-security/" target="_blank">Portshift</a>標榜其產品可深入整合進Kubernetes，以提供雲端應用的情境描述、執行宣告式政策、漏洞管理、runtime偵測及補救（remediation），號稱是唯一能以無代理程式（agentless）提供Kubernetes准入控制（admission controller）的原生Kubernetes安全方案，可防範可疑活動進入容器，還能為容器進行細部分區以防止runtime的惡意程式，協助開發及安全部門保護Kubernetes及多叢集環境。</p> <p>收購後，Portshift將整合進思科新興科技與育成（emerging technologies and incubation，ET&I）部門。思科預計於會計年度2021年第一季完成Portshift的收購。</p> </div></div></div>
2020/10/2 17:00作者林妍溱https://www.ithome.com.tw/news/140328
拍照時啟用「美化」功能有礙心理健康，Google將關閉相機程式的美圖預設
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周<a href="https://blog.google/outreach-initiatives/digital-wellbeing/more-controls-selfie-filters/" target="_blank">指出</a>，<a href="https://material.io/blog/digital-wellbeing-face-retouching" target="_blank">研究顯</a>示，拍照時在未經使用者認知下啟用美圖功能將有礙使用者的心理健康，因而決定變更Android版相機程式的預設值，於預設中關閉美圖功能，同時也會採用更中性的文字來形容相關功能，例如把「美化」（Beautification）改成「臉部潤飾」（Face retouching）。</p> <p>根據Google的統計，在Android裝置上所拍攝的照片，有超過70%是由前方相機所拍攝（自拍），而且在Google Photos上所拍攝的照片，有超過240億張標識為自拍照，透露出自拍的熱潮，且在過去這幾年，有許多人都喜歡在自己的照片加上濾鏡，但有時候使用者並不知道拍照時預設就開啟了濾鏡。</p> <p>這些預設開啟的濾鏡通常是用來美化自己的，而Google所執行的多項研究，再加上與兒童及心理諮商專家的討論，顯示出當人們不知道攝影機或照相程式開啟濾鏡時，可能會對心理健康帶來負面的影響。</p> <p>舉例來說，研究顯示有80%的家長擔心濾鏡所造成的後遺症，而且有2/3的青少年曾經因為加上濾鏡的自拍照看起來不像自己而遭到同儕的霸凌；另一項研究則揭露，程式自動啟用的濾鏡在改變人們的外觀之際，等於是在悄悄告訴使用者「應該如何治理自己的外表」。</p> <p>而美化過的自拍照對人們造成負面影響的原因之一為，若人們不知道相機或程式在預設即啟用了濾鏡，那麼當人們看到未經修飾的自己時，即會帶來困擾。</p> <p>上述原因令Google決定出手關閉Pixel 4a、Pixel 4a 5G及Pixel 5中內建相機程式的美化預設值，此外，之後Google也會變更相關設定所使用的文字，例如棄用美化、增強或修飾等字眼，因為這些字眼等於是暗示使用者實際上看起來不夠好，並改成較為中性的臉部潤飾。</p> <p>此外，當使用者啟用臉部潤飾功能時，也會描述該功能所作的改變，包括調整皮膚狀態、黑眼圈及眼神等，以讓使用者明確知道濾鏡所帶來的效果。</p> <p>另一項由美國臉部整形外科學會所做的調查則佐證了Google的研究，因為去年該學會有72%的成員宣稱患者希望整容的原因是為了改善自拍照的效果，比2018年增加了15%。</p> </div></div></div>
2020/10/2 17:25作者陳曉莉https://www.ithome.com.tw/news/140329
臉書眾籌式趨勢預測工具Forecast上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書昨（1）日<a href="https://npe.fb.com/2020/10/01/forecast-update-making-forecast-available-to-everyone/" target="_blank">宣布</a>開放一項趨勢預測工具Forecast給大眾，可讓使用者詢問未來事件，包括選舉或賽事的結果預測。目前僅提供美、加兩地的用戶。</p> <p>Forecast是臉書新產品實驗（New Product Experimental，NPE）小組開發的實驗性眾籌（crowdsourced）預測社群平臺。社群成員可以上來針對未來事件丟出問題、做出預測、並對單一預測提供他們的意見、討論，而Forecast即會顯示成員預測的結果（例如認為大選會延期的比例）以及和前日的增、減率。這些問題可以是公司未來發展、賽事結果、或是美國2020年總統大選。臉書<a href="https://npe.fb.com/2020/06/23/forecast-a-community-for-crowdsourced-predictions-and-collective-insights/" target="_blank">今年6月</a>以邀請制開放少部份用戶加入Forecast公測。</p> <p>今天臉書開放美國及加拿大所有人使用Forecast，並將一些最受歡迎的問題及預測，像是美國總統大選是否會延期、川普（或拜登）在總統大選的得票率等列於網頁最上方，方便用戶讀取他人看法、加入預測或將結果以推特分享他人。</p> <p>Forecast 6上線以來，成員已經在Forecast平臺上問了幾百個問題，做出超過3.7萬次預測。臉書表示，除了預測本身，使用者提供的論點令Forecast更為豐富有趣。</p> <p>臉書也指出，和所有群眾預測一樣，Forecast提供的預測都只能做為參考，但是由於用戶會花時間解釋導致其預測的論據，因此他們認為有助於更理性的討論。</p> <p>目前Forecast僅釋出<a href="https://apps.apple.com/us/app/id1509378877" target="_blank">iOS App</a>，但臉書表示未來還會有Android及web版App。</p> <p>為了避免再度陷入助長美國總統選舉混亂的批評，臉書宣布<a href="https://www.ithome.com.tw/news/139802" target="_blank">禁</a>止選前一周下政治廣告、<a href="https://www.facebook.com/zuck/posts/10112270823363411" target="_blank">禁止</a>刊登候選人宣稱當選的廣告。</p> </div></div></div>
2020/10/2 17:50作者林妍溱https://www.ithome.com.tw/news/140330
Matrix核心開發商併購開發人員即時通訊平臺Gitter
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責開源通訊協定Matrix，以及團隊即時通訊應用程式Element開發的公司<a href="https://element.io/blog/gitter-is-joining-element/">New Vector Limited，決定從GitLab買下開發人員即時通訊聊天系統Gitter</a>，而現在Gitter正更換使用通訊協定到Matrix，如此便能讓Gitter與同樣使用Matrix的Element應用程式互通，並且最終成為Matrix的客戶端，與互聯Matrix網路上其他用戶交談。這次併購，將使Gitter成為第一個轉換使用Matrix的聊天平臺。</p> <p>Element是一個由Matrix核心團隊創建的開源通訊軟體，原來名稱為Riot.im，在2020年7月的時候更名為Element，因為其使用了互聯Matrix協定，因此可以讓使用者自由選擇要連線的伺服器，甚至可以與IRC、Slack、Telegram與其他通訊軟體互通。Element應用程式支援端到端加密、群組、頻道和檔案分享等功能，提供主要桌上型和行動裝置作業系統應用程式。</p> <p>在併購初期，Gitter仍會繼續維持日常營運，而Element將會建立原生Matrix連接，在gitter.im上使用新的橋接，連接專用的Matrix家伺服器（Homeserver），讓用戶可以從Matrix存取Gitter的聊天室，並且把Gitter上所有歷史對話橋接到Matrix上。</p> <p>這個過程將會以開源的方式進行，由於GitLab在2017年，就以MIT開源授權釋出Gitter，因此Element能夠更輕易地開始這項工作。這項開源計畫，將會記錄整個搬遷過程，作為將現存聊天系統轉換到Matrix上的研究案例，開發團隊會開發新的橋，取代2016年所開發的matrix-appservice-gitter橋，讓Gitter用戶能夠與其他開放Matrix網路用戶交談，也就是說，Gitter將會成為Matrix客戶端。</p> <p>Element提到，由於Gitter的應用程式具備一些Element中所沒有的特色，因此在聽到，GitLab建議Gitter加入Matrix網路時，他們便決定買下Gitter。Gitter具有一些Element欠缺的特色，包括執行緒還有與GitHub和GitLab深度整合，以及對搜尋引擎友善的內容與封存檔案等。</p> <p>而更長遠的併購目標，Gitter的功能將會逐漸合併到Element中，留下為gitter.im客製的Element版本，但是最後他們不會再對Gitter添加新功能，只會繼續更新Element。</p> <p>這樣的合併，讓Gitter使用者可以用到不斷更新的原生iOS和Android客戶端，也能獲得VoIP和線上會議功能，並且也能夠使用Matrix中的所有其他客戶端、機器人和伺服器等。Gitter使用者很快就會收到資料控制器更換的訊息，屆時將可選擇加入與否。</p> </div></div></div>
2020/10/2 16:20作者李建興https://www.ithome.com.tw/news/140322
微軟發表全新的Surface Laptop Go並更新Surface Pro X
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於周四（10/1）發表了全新的Surface Laptop Go筆記型電腦，亦更新了基於Arm架構的Surface Pro X筆電。</p> <p>Surface Laptop Go與微軟於2018年發表的Surface Go為不同的產品，後者是鎖定教育市場的10吋平板筆電，採用分離式鍵盤的二合一設計；而Surface Laptop Go則是一款真正的筆電，它採用12.4吋觸控式螢幕，支援指紋辨識，配備英特爾第十代的4核心i5處理器，電池續航力可達13小時，最低規格售價為549.99美元（約16,150元新臺幣），屬於Surface Laptop筆電系列的入門級產品。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/new%20Surface%20Laptop%20Go-2.png" style="width: 434px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／微軟</span></p> <p>此外，Surface Laptop Go同時具備USB A與USB C傳輸埠，也有音訊接孔及Surface connector。</p> <p>至於新版的Surface Pro X筆電則是把處理器從SQ 1升級到SQ 2，SQ為微軟及高通共同設計的Arm架構處理器，微軟還說SQ 2是市場上現有基於Arm的個人電腦中，效能最好的處理器。</p> <p>不過，微軟於去年10月發表的第一代Surface Pro X最低階版本只要999美元，但第二代Surface Pro X的最低階配置價格已漲至1499.99美元。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/Surface%20Pro%20X(1).jpg" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／微軟</span></p> <p>微軟表示，Surface Pro X除了帶來現今最好的網頁體驗，包括Microsoft 365、Microsoft Edge、Netflix與Spotify之外，也支援數千種概有的Windows程式，如Chrome、Firefox與Whatsapp等，也有愈來愈多的程式開發者正擁抱Windows 10 on Arm。</p> <p>微軟正在改善Windows 10 on Arm的Edge與Microsoft Teams體驗，同時也準備於今年11月測試x64模擬器，以讓Windows 10 on Arm執行x64程式。</p> <p>Surface Laptop Go與Surface Pro X即日起於特定市場開放預購，上市時間則是10月13日。</p> </div></div></div>
2020/10/2 16:40作者陳曉莉https://www.ithome.com.tw/news/140327
Google約聘人員控告工作條款禁止爆料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技公司經常要求員工簽定保密條款，本月有Google約聘人員向加州法院<a href="https://www.courts.ca.gov/opinions/documents/A157097.PDF" target="_blank">控告</a> Google透過工作合約中的保密條款，做出多項不合理的限制，<a href="https://www.cnbc.com/2020/10/01/google-contractors-allege-ndas-violate-free-speech-laws.html" target="_blank">包括</a>不能對父母透露薪資、向當局通報違法工作環境、甚至不能撰寫以矽谷為背景的小說。</p> <p>提出控告的是三名Google現任與前任約聘人員，他們透過負責人力外包商Adecco在Google工作。根據法院文件，Google的保密協定限制廣泛，涵括限制競爭、禁止吹哨與言論自由。例如合約禁止他們在面試Google對手公司時，透露Google任職期間的薪資或工作內容。Google也不允許他們將工作中的違法情形，包括不安全、歧視工作條件及超時工作等報告給Google內上級，或是外面的律師或政府單位。</p> <p>此外，工作合約也限制員工下班後的行為，像是不允許他們撰寫與矽谷工作有關的小說、告訴父母他們賺的錢足以支付生活所需，明顯違反了憲法保障的言論自由權。原告指出，雖然Google合約的保留條款說明，這些規定並未限制法律保障他們和其他僱主討論薪資、工作條件及通報違法事項的自由，但保留條款在Google政策之前毫無意義。</p> <p>一名員工也控告Adecco禁止約聘員工在未經其同意下，直接為Google服務。</p> <p>加州一審法院裁定被告的抗辯，本月加州上訴法院則推翻一審法院的判決，允許訴訟的執行。</p> </div></div></div>
2020/10/2 15:30作者林妍溱https://www.ithome.com.tw/news/140324
Google媒體授權計畫開跑，News Showcase現身德國與巴西
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在今年6月發表了媒體授權計畫（licensing program），準備支付款項予出版商以換取高品質的新聞內容，而Google於10月1日推出的<a href="https://blog.google/outreach-initiatives/google-news-initiative/google-news-showcase/" target="_blank">Google News Showcase</a>即為該計畫的具體呈現。</p> <p>Google News Showcase是由許多故事版面組成，它類似懶人包的概念，由出版商負責包裝特定主題的新聞，提供深入的新聞分析，也會有新聞的時間軸或是相關文章，且未來還會嵌入影片、聲音與每日簡報等元素。</p> <p>Google把Google News Showcase視為一項新產品，目前僅支援Android上的Google News，很快就會支援iOS上的Google News，未來也會出現在Google Discover及Google搜尋中。</p> <p>迄今Google已與全球近200家出版商簽署合作協議，地域涵蓋德國、巴西、阿根廷、加拿大、英國及澳洲，即日起率先於德國及巴西推出。</p> <p>Google執行長Sundar Pichai表示，該公司準備在3年內投入10億美元的資金來推動Google News Showcase，之後也會持續擴大該計畫，以替全球新聞合作夥伴的可持續性作出貢獻，希望21世紀的新聞產業不僅能存活，更能繁榮發展。</p> </div></div></div>
2020/10/2 16:05作者陳曉莉https://www.ithome.com.tw/news/140325
GitHub公開儲存庫現可免費啟用程式碼掃瞄服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2020-09-30-code-scanning-is-now-available/">GitHub正式推出原生程式碼掃描（Code scanning）服務</a>，讓開發者可以在應用程式投入生產前，就能發現存在的安全漏洞，現在所有使用者都可以在公開儲存庫中，立即啟用這項程式碼掃描功能。這項功能來自於GitHub在2019年時，所併購的漏洞探索平臺Semmle，透過將其CodeQL技術整合進GitHub平臺，提供用戶原生漏洞探索功能。</p> <p>官方提到，在預設情況下，程式碼掃描不會提供過多的程式碼建議，只會執行可行的安全規則，使開發者能夠專注於手中的開發工作。程式碼掃描與GitHub Actions，或是現有的CI/CD環境整合，使得開發團隊，可以靈活地將程式碼掃描帶入開發流程中。</p> <p class="rtecenter"><img alt="" src="https://github.blog/wp-content/uploads/2020/09/token-scanning-1.gif?resize=577%2C474" style="width: 580px;" /></p> <p>程式碼掃描會在創建程式碼的時候進行掃描，並在拉取請求和GitHub的日常使用中，顯示可進行的安全性操作建議，在工作流程中自動化安全性檢查，而這將有助在軟體漏洞進到生產環境前，開發者就能先發現存在的安全性問題。程式碼掃描使用CodeQL程式碼分析引擎，開發者可以利用GitHub和社群已經創建的2,000多個CodeQL查詢，或是使用自定義的查詢，發現程式碼中的漏洞。</p> <p>由於程式碼掃描服務建立在開放SARIF標準上，因此該功能是可以擴展的，使用者可以結合開源或是商業靜態應用程式安全測試（SAST）解決方案，或是整合第三方掃描引擎，在單一介面中，查看所有安全工具的結果，或是利用API匯出掃描結果。</p> <p>GitHub在5月推出程式碼掃描服務測試版以來，已經掃描12,000個存儲庫，共進行了140萬次掃描，發現了20,000多個安全問題，這些安全問題包括遠端程式碼執行、SQL注入和跨站腳本漏洞等。官方表示，程式碼掃描服務讓社群更積極解決漏洞，過去30天內，有72％程式碼掃描服務發現的錯誤，在拉取請求合併之前，就已經被開發者修復，而這比起過往，低於30％的漏洞在發現一個月內，就被修復的統計數字高上不少。</p> <p>目前公開程式碼儲存庫可以免費使用程式碼掃描服務，而私有儲存庫則是要透過企業版GitHub的Advanced Security服務啟用。</p> </div></div></div>
2020/10/1 17:20作者李建興https://www.ithome.com.tw/news/140318
臉書開始整併旗下三大通訊平臺，IG與Messenger先行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年就傳出臉書準備整合Messenger、Instagram（IG）與WhatsApp等旗下三大通訊平臺，而該公司在本周二（9/30）<a href="https://about.fb.com/news/2020/09/new-messaging-features-for-instagram/" target="_blank">宣布</a>，即將更新Messenger與IG兩個程式，讓它們能夠互通。</p> <p>從臉書的宣布來看，Messenger的變更較小，主要是讓它能與IG用戶互傳訊息，而IG除了也開放與Messenger用戶通訊之外，更新增許多聊天功能，包括改變聊天顏色、回應表情符號、共同觀賞影片、閱後即焚，以及支援自拍貼紙等。</p> <p>在使用者更新上述程式後，Messenger用戶與IG用戶將能直接聊天，且雙方都不需要下載彼此的程式，而在隱私的考量下，亦允許使用者關閉上述功能。</p> <p>根據外電報導，不只是Messenger與IG，臉書也打算讓WhatsApp加入此一互通的陣容，但臉書目前尚未公布時程。</p> <p>現階段臉書已開始於特定國家部署Messenger與IG的新功能，且宣稱很快就會部署至全球市場。</p> </div></div></div>
2020/10/1 16:20作者陳曉莉https://www.ithome.com.tw/news/140319
WSL2網路流量在部分情況不受VPN保護，直接洩漏至網際網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>VPN業者<a href="https://mullvad.net/en/blog/2020/9/30/linux-under-wsl2-can-be-leaking/">Mullvad</a>經通報，發現在WSL2（Windows Subsystem for Linux 2）存在資料不受VPN保護，洩漏到網際網路上的漏洞。即便用戶配置所有網路流量皆需使用VPN服務，網路流量還是可能未經VPN通道，直接流進網際網路，Mullvad提到，他們目前還沒有找到解決方案，且在其他VPN客戶端軟體上也有相同的情況。</p> <p>WSL是微軟在2016年推出的功能，是個可在Windows上執行Linux應用程式的環境，WSL提供Linux相容的核心介面，允許在其上執行GNU使用者空間，像是Ubuntu、openSUSE與Kali等Linux版本，在2019年的時候，微軟更新釋出WSL2新架構，在Windows中直接內建Linux核心，並且持續強化改進WSL2的功能，目前WSL2已經支援GPU與DirectX，開發者可以在WSL2上，使用GPU加速運算，而且WSL2還開始支援Linux GUI應用程式。</p> <p>Mullvad收到回報，揭露在WSL2中會洩漏VPN流量的安全漏洞，Mullvad進一步查明，這個漏洞發生原因，是因為Linux訪客的流量，會繞過Windows主機防火牆WFP，直接進到網際網路中。由於來自Linux訪客的網路流量，都會經過主機預設的路由不受WFP的檢查，當VPN通道建立且運作，那Linux訪客流量就會透過VPN發送而不會洩漏，但是當應用程式錯誤或是斷線等，在沒有可用VPN通道的情況，WFP又無法攔截Linux訪客網路流量，即便用戶設定總是需要VPN選項，Linux訪客虛擬機器的流量，還是就會直接洩漏到網路上。</p> <p>Mullvad解釋，問題發生在WSL2使用的Hyper-V虛擬網路，Hyper-V模擬乙太網路卡供流量傳入與傳出Linux訪客，因為流量不經過主機防火牆，因此防火牆也無法像檢查一般封包一樣，檢查Linux訪客的網路封包。轉發的封包都只會被視為乙太網路影格（Ethernet Frame）格式資料，因此Mullvad提到，只要是使用Hyper-V進行網路連接，任何在Windows Sandbox或Docker下執行的訪客，都可能發生類似的資料洩漏。</p> <p>Mullvad也對其他VPN業者的客戶端進行測試，發現都會以同樣的方式洩漏資料，Mullvad提到，這並非只是Mullvad VPN的問題，VPN供應商都遇到相同的情況，因為微軟實作Linux訪客虛擬網路的方式，讓保護其網路流量變得困難。</p> <p>早在4月的時候，就有人發現這個問題了，有一位GitHub ID為fibu79的開發者，在微軟WSL儲存庫中開了一個關於在WSL2使用VPN的<a href="https://github.com/microsoft/WSL/issues/5068">問題</a>，說明了WSL2的Linux訪客網路流量，可能不受VPN保護的狀況，不少開發者也附和遇到相同問題，但這個問題並沒有被官方明確處理，有一些人透過改變系統配置，解決流量洩漏的問題。Mullvad在8月曾接過一次回報，但因為當時沒有正確重現漏洞，所以不知道問題所在，等到9月再次收到同樣問題的回報，他們才成功重現這個問題，目前還在研究解決方案中。</p> </div></div></div>
2020/10/1 16:45作者李建興https://www.ithome.com.tw/news/140316
Windows 10 on ARM今年將可執行x64程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周<a href="https://blogs.windows.com/windowsexperience/2020/09/30/now-more-essential-than-ever-the-role-of-the-windows-pc-has-changed/" target="_blank">宣布</a>，將在今年11月釋出x64模擬器予參與Windows Insider專案的測試者，以於Windows 10 on ARM上執行x64程式，不過，一般的使用者可能要到明年才能享用該功能。</p> <p>微軟在2017年發表了由第三方業者製造、首批搭載ARM架構處理器的Windows 10筆電，繼之在今年推出自家品牌首款採用ARM架構的2合1筆電Surface Pro X。Windows 10 on ARM最大的優勢在於具備更長的電池壽命，而且更容易連結LTE網路，但其最大的缺點即為無法執行x64程式，迄今僅支援32/64位元的ARM程式，以及32位元的模擬x86程式。</p> <p>為了解決上述問題，微軟改善了Windows 10 on ARM平臺上的Edge瀏覽器，亦準備發表針對該平臺最佳化的Teams客戶端程式，但這依然無法滿足使用者的程式需求，而x64模擬器即可讓該平臺執行所有的x64程式。</p> <p>不過，在模擬器中執行程式的效能，原本就比不上原生程式，外界也預期於模擬器中執行x64程式的效能可能更差。</p> </div></div></div>
2020/10/1 17:00作者陳曉莉https://www.ithome.com.tw/news/140320
最新搭載Google TV功能的Chromecast發布，預計2021年上半支援Stadia
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布最新電視影音娛樂裝置<a href="https://blog.google/products/chromecast/best-chromecast-google-tv/?_ga=2.39229411.1338581215.1601518392-676083083.1562564131">Chromecast with Google TV</a>，除了串流輸出的影像畫質更好之外，這次的裝置還多了一個遙控器，讓使用者能夠更方便地控制影片播放以及音量大小。另外，搭上Chromecast一起釋出的功能是Google TV，使得Chromecast不再只是單純的影音串流裝置，而轉變成為影音娛樂的入口，用戶可在同一介面組織並觀看，所訂閱的Netflix和YouTube等內容，Google也預計在2021年上半，要在Chromecast with Google TV上開始支援自家遊戲串流服務Stadia。</p> <p>Google在2013年推出第一代Chromecast，這是一款小型電視裝置，搭載輕量版Chrome OS，透過連接Wi-Fi並經由HDMI介面，讓電視能夠播放串流影音，使用者可以使用手機或是電腦上的應用程式，控制要播放的媒體。在2015年推出更新的第二代後，也在2019年再次提升規格，推出支援輸出每秒60幀解析度1080p畫面的第三代。</p> <p>而現在Google釋出外型輕薄的最新一代Chromecast with Google TV，同樣使用HDMI介面，但是能夠以每秒60幀，解析度高達4K HDR的畫質，流暢地播放影片，並且使用Dolby Vision，在電視上提供更佳的色彩、對比度、亮度和細節，同時也支援Dolby音源內容HDMI Pass-Through功能。</p> <p>比較特別的是，Chromecast with Google TV附加了一支帶有語音控制功能的遙控器，按下Google助理按鈕，Google助理能夠協助用戶尋找想要觀看的內容，也可以回答天氣查詢或是播放YouTube音樂，甚至能夠控制家中像是Nest Camera等智慧裝置。遙控器上有YouTube和Netflix專用媒體按鈕，讓用戶能夠快速存取訂閱的影音內容，而且Google提到，他們透過程式化控制電視的影音輸出，因此使用者不需要使用多個遙控器，就能夠控制電視音量。</p> <p>由於網路上影音內容越來越多，不少使用者可能陷入一種太多選擇，不知道什麼才是值得觀看的難題，而Google透過研究人們探索媒體的方式，發展了一種協助使用者搜尋並組織觀看內容的方法。在Chromecast中搭載了Google TV功能，能統整用戶訂閱的電影、節目、直播電視以及其他內容，並且推薦觀看內容給用戶，Google提到，他們改進知識圖，以更好地了解和組織用戶媒體的主題和類型。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Google_TV_For_You_and_Search_Results_enUS.gif" style="width: 580px;" /></p> <p>Google TV可以跨影音串流應用程式，包括Disney+、france.tv、HBO Max、Netflix、Peacock、Rakuten Viki以及YouTube等，搜尋用戶想看的內容，而用戶也可以利用Google TV的觀看列表，追蹤想要觀看的電影和節目，或是從手機和電腦編排這份清單，日後在電視上觀賞。</p> <p>另外，Google TV與為Android TV OS建置的應用程式相容，因此用戶可以使用6,500個現存的應用程式，另外，對遊戲串流服務Stadia的支援，也將會在2021年開始。Chromecast with Google TV推出三種顏色雪白、日出紅與天空藍，售價49.99美元，搭配Netflix六個月的訂閱方案，售價為89.99美元，第一波推出的國家有美國、澳洲、加拿大、法國、德國、愛爾蘭、西班牙和英國，預計會在今年稍晚在更多國家發售。</p> </div></div></div>
2020/10/1 15:30作者李建興https://www.ithome.com.tw/news/140314
研究人員揭露以回信當誘餌的新釣魚手法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著企業及資安廠商的宣導，使用者已知道要留心陌生電子郵件信箱寄來的郵件。但<a href="https://medium.com/@craighays/phishing-with-worms-the-greatest-password-theft-ive-ever-seen-26d6ad4658f9" target="_blank">研究人員發現</a>利用回信來發送信件的新式釣魚手法，效果相當驚人。</p> <p>資安研究人員Craig Hays描述該公司一名員工中了釣魚郵件後，開始在公司網路散發大量垃圾信件，顯示用戶郵件帳號被劫持，不久後其他人也傳出帳號被劫持。公司的安全團隊發現所有遭劫持的郵件，都被別人在地球上其他角落幾乎同一時間存取。然而初步調查並未發現有任何人接到陌生人寄來的信件。</p> <p>比對登入時戳和電子郵件時戳顯示，所有釣魚郵件都非來自陌生帳號，而是針對真實信件的回覆。駭客在回覆信件中加入釣魚連結，而使用者看到熟人回覆信件，於是不疑有他而點入連結中招。</p> <p>研究人員分析這新式釣魚信件的運作方式。只要有任何一個人郵件帳號被入侵，駭客就可以在遠端伺服器上跑機器人程式來接收其登入帳密，然後登入其帳號，檢視受害者最近幾天內收到的信件。他再針對每組郵件對話串進行回覆（即以Re:開頭為主旨的信件），再加上釣魚網頁的連結，邀請他們連結網站下載文件或點選資訊，以竊取其他受害人的帳密。為了擴大受害範圍，攻擊者還使用了「Reply All」確保沒有漏網之魚。</p> <p>由於所有人都是近期內有過聯絡，且利用Re:為主旨的郵件，因此收信者不太可能發現異常。研究人員指出，結合回覆最近信件、社交工程手法以及機器人，可以大幅提高帳密資訊的蒐集效率，最重要是一般使用者幾乎難以防範。而在研究人員公司的案例中，要不是駭客太過心急，一蒐集到帳密就發大量釣魚信，也不會引起注意。</p> <p>研究人員指出，這波釣魚攻擊手法固然新，但是只要所有用戶帳號都設定多因素驗證（multi-factor authentication，MFA），就能避免連上釣魚網站後被騙走帳號資訊。</p> </div></div></div>
2020/10/1 16:10作者林妍溱https://www.ithome.com.tw/news/140317
大數據獨角獸Palantir上市首日以9.5美元作收
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專精於大數據分析的Palantir在本周三（9/30），以直接上市（Direct Listing）模式登上了紐約股市（NYSE），儘管NYSE在前一天提出了7.25美元的參考價位，但交易代號為PLTR的Palantir的開盤價就高達10美元，最終以9.5美元作收。</p> <p>成立於2003年的<a href="https://www.ithome.com.tw/news/139579" target="_blank">Palantir</a>，外傳是由美國中情局（CIA）所扶植的IT公司，不只是CIA借重Palantir的技術來預測犯罪行動，美國州政府或地方政府也都是Palantir的主要客戶。</p> <p>直接上市代表Palantir允許既有股東直接於公開市場上出售股票，根據<a href="https://www.cnbc.com/2020/09/30/palantir-goes-public-pltr-starts-trading-on-the-nyse.html" target="_blank">CNBC</a>的報導，這些年來該公司的股東早就私下交易股票，今年的價格約莫落在4.17~11.5美元之間，而從周三的收盤價來看，去年還虧損5.8億美元的Palantir，現今市值高達214億美元。</p> <p>包括Slack、Spotify與Palantir都採用了直接上市模式，與傳統的IPO相較，直接上市減少了路演（Roadshow）成本，也不發行新股來募資，既有股東亦無閉鎖期，而是允許既有股東在公開市場上直接交易股票，並由市場決定股票的發行價，適用於資金充沛無需額外募資的企業。</p> </div></div></div>
2020/10/1 14:40作者陳曉莉https://www.ithome.com.tw/news/140315
Qnap裝置遭AgeLocker勒索軟體鎖定攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NAS業者Qnap上周發出<a href="https://www.qnap.com/en-us/security-advisory/qsa-20-06" target="_blank">公告</a>，警告用戶小心遭勒索軟體AgeLocker加密其重要檔案，呼籲用戶儘速升級作業系統。</p> <p>這隻勒索軟體因為使用Age（Actually Good Encryption）演算法來加密目標系統中的檔案而得名。Qnap表示，AgeLocker攻擊目標為該公司全球NAS系統及Linux、macOS裝置，安全團隊正在調查中，他們呼籲用戶先儘速升級到最新版QTS（4.4.1版）作業系統及應用程式。</p> <p><a href="https://www.bleepingcomputer.com/news/security/agelocker-ransomware-targets-qnap-nas-devices-steals-data/" target="_blank">Bleeping Computer</a>本月稍早率先報導AgeLocker從8月底以來，便以Qnap NAS為目標發動攻擊。一旦發動攻擊，AgeLocker會將Qnap系統中的GPG檔案、備份等加密並留下勒索訊息純文字檔，要求支付比特幣。為了證明付款後就會解密，駭客還允許受害者上傳4MB以下被加密的資料庫、備份或Excel檔由其免費解密。</p> <p>至於AgeLocker怎麼進入Qnap系統尚不得而知，但Qnap安全公告指出，AgeLocker可能攻擊早期版本的Photo Station線上相簿應用程式。</p> <p>這是Qnap裝置最新一次陷於網路威脅中。5月底Qnap也<a href="https://www.ithome.com.tw/news/137748" target="_blank">被爆</a>Photos Station服務有多項漏洞，可能讓駭客串聯起來發動遠端程式碼執行（RCE）攻擊。6月另一隻勒索軟體eCh0raix也經由Photo Station漏洞，感染Qnap客戶的NAS裝置。9月份，安全廠商又<a href="https://www.ithome.com.tw/news/139710" target="_blank">發現</a>網路上有不少Qnap設備，明明3年前已經有修補程式卻仍未修補RCE漏洞，而暴露於被駭風險中。</p> </div></div></div>
2020/10/1 13:15作者林妍溱https://www.ithome.com.tw/news/140313
Google發表智慧喇叭Nest Audio，取代Google Home
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google昨（30）日公布多項新硬體產品，其中包括智慧喇叭家族成員<a href="http://store.google.com/product/nest_audio_specs" target="_blank">Nest Audio</a>，以提供更高音響效果。</p> <p>Nest Audio旨在取代中階智慧喇叭Google Home，兩者大小差不多，也有4個指示燈，但改成柱狀圓角的設計，好比燭臺，並採全布面包覆。配合之前推出的Nest Hub及Nest mini，可涵括中到低價位的Nest產品家族。</p> <p>在音響規格上，Nest Audio 搭載75mm低音喇叭及19mm高音喇叭，強調音量增大75%，低音效果也改善50%。兩個Nest Audio配對可呈現立體音效。</p> <p>規格方面，Nest Audio搭載A53 1.8GHz 四核心處理器及機器學習硬體引擎，後者將可支援Google Assistant更強的AI處理運算，不過Google這次並未多加著墨。透過「OK Google」指令使用者可聲控查詢資訊、啟動Google Duo通話或檢視Google行事曆，服務方面則預設支援Youtube Music、Spotify音樂、以及Philips Hue智慧燈泡。配合Google Home App及Wi-Fi支援，可提供多房間的音樂串流，方便使用者走到哪音樂聽到哪。</p> <p>Nest Audio在臺灣地區有粉炭白及石墨黑兩款（美國還多了粉紅、藍及灰三色），售價3,180元臺幣。Nest Audio即日起接受預購，預定10月15日出貨。</p> </div></div></div>
2020/10/1 12:20作者林妍溱https://www.ithome.com.tw/news/140311
Google發表5G版Pixel 4a與Pixel 5
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於周三（9/30）<a href="https://blog.google/products/pixel/new-5g-pixels-more-helpful-features/" target="_blank">發表</a>了支援5G的Pixel 4a與Pixel 5，它們的售價分別是499美元（15,900元新臺幣）及699美元（18,900元新臺幣），臺灣為首波上市國家之一，Pixel 5預計10月上市，5G版Pixel 4a則是11月上市。</p> <p>Google甫於今年8月發表5.8吋的Pixel 4a，屬入門款手機，售價為349美元（11,990元新臺幣），而本周發表的5G版Pixel 4a除了支援5G、採用更大的6.2吋螢幕之外，它也有容量更大的3885mAh電池，以及與Pixel 5相當的攝影功能。</p> <p>至於5G版Pixel 4a與Pixel 5的主要差異在於，後者採用6吋螢幕，8GB記憶體（Pixel 4a 5G為6GB），4080 mAh（Pixel 4a 5G為3885 mAh），而且Pixel 5只支援USB-C，並無3.5mm的音訊孔。此外，這兩款新手機都配備高通Snapdragon 765G處理器。</p> <p>5G版Pixel 4a及Pixel 5最吸睛的功能是攝影能力，標榜配備超高解析度的縮放功能，不論是放大或縮小都能取得清晰的照片細節；並有電影平移功能，讓影片拍攝更具專業水準；在人像模式中，除了新增夜拍模式外，也可自動替人像補光。</p> <p>此外，Google即將在美國預覽5G版Pixel 4a及Pixel 5的Hold for Me功能，當使用者撥打免付費服務電話時，由Google Assistant替使用者等候，在對方接聽電話時再通知使用者，讓使用者能夠處理其它事務。</p> <p>此外，新一代的錄音功能提供了編輯能力，可汲取所需的音訊以利分享。</p> <p>5G版Pixel 4a於10月15日先在日本上市，11月在臺灣等8個國家上市，Pixel 5則在10月15日於臺灣等8個國家上市。</p> <p>值得觀察的是，Google調降了屬於高階手機的Pixel 5價格，去年發表的Pixel 4售價高達799美元，臺灣售價為24,600元新臺幣，但Pixel 5的美元售價只有699美元，臺灣官網售價更低至18,900元新臺幣。<a href="https://www.bbc.com/news/technology-54337766" target="_blank">BBC</a>分析，這應該是Google在全球經濟不景氣時所擬定的策略，以對抗景氣寒冬並提高市場競爭力。</p> </div></div></div>
2020/10/1 12:45作者陳曉莉https://www.ithome.com.tw/news/140312
Amazon遭踢爆導入倉儲機器人反讓物流中心工傷率高出5成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電商龍頭Amazon 2014年宣布為其物流配送中心導入自動化機器人協助人員揀貨，以提升工作環境安全性。不過一項調查報告揭露，Amazon自家資料顯示，導入機器人的物流中心人員受傷機率，反而比未自動化的物流中心更高。但Amazon駁斥報導不實。</p> <p>非營利機構調查報導中心的Reveal小組本周<a href="https://revealnews.org/article/how-amazon-hid-its-safety-crisis/" target="_blank">公布</a>取得Amazon內部流出的物流安全報告顯示，這家電商龍頭高層完全誤導了外界。這份蒐集2016年到2019年期間，150座Amazon物流中心內的職業傷害統計，顯示在導入自動化的場所，以及在假期購物季期間，Amazon物流中心內人員受傷比例特別高。</p> <p>根據這份資料，2019年Amazon物流中心有1.4萬件重大工傷事故，造成員工必須請假或工作困難，等於是100名員工有7.7件，這個比例比2016年增加33%，也是業界平均的近2倍。若比較有和沒有導入機器人的物流中心，導入自動化的場所人員重大工傷率，比未自動化的地方高出50%。其中位於西雅圖市南方一座物流中心的重大工傷率，甚至來到每100人中22件，是業界平均的5倍多。</p> <p>至於自動化程度較高何以導致更高的人員傷害率，報告指出，這是因為Amazon對自動化期待過高。例如Amazon設計揀貨過程導入機器人後，揀貨速度可以從純人工的每小時100件提高到400件，結果造成人員跟不上機器人速度而導致意外。</p> <p>報告還引述美國聯邦職業安全與健康管理局（OSHA）2015年對Amazon的一座自動化倉儲發出警告函，指出Amazon使員工暴露於人因性的風險，像是經常彎腰或過度伸展、以及站立長達一天10小時、一周4天，有時還需要加班。</p> <p>不過Amazon對<a href="https://www.engadget.com/amazon-automated-injuries-211813202.html" target="_blank">媒體</a>發出聲明駁斥這份報告，表示Reveal的報導已偏離新聞而受激進觀點誤導，記者也錯誤詮釋資料。Amazon重申該公司持續引進新方案來建立安全職場，包括機器人助理設備、改良工作站設計、導入叉車通訊、工作站護欄等皆是為了減少員工工作傷害。</p> </div></div></div>
2020/10/1 11:50作者林妍溱https://www.ithome.com.tw/news/140310
D-Wave開始提供5,000量子位元運算平臺雲端服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>量子電腦軟體和服務供應商<a href="https://www.globenewswire.com/news-release/2020/09/29/2100772/0/en/D-Wave-Announces-General-Availability-of-First-Quantum-Computer-Built-for-Business.html">D-Wave，宣布其下一代量子運算平臺上線</a>，透過整合新的硬體和軟體，要讓使用者更快開發出可用於生產的量子運算應用程式。新的運算平臺透過D-Wave的量子雲服務Leap提供，該平臺除了包括5,000量子位元，以及15向量子位元連接性的Advantage量子系統，還提供了一個可解決多達一百萬變數問題的混合求解器服務，D-Wave提到，該平臺是第一個為商業目的建造的量子電腦。</p> <p>量子電腦是利用量子邏輯進行通用計算的電腦，能夠執行傳統電腦難以處理的計算，而D-Wave則是位於加拿大的企業，是第一家銷售商用量子電腦的廠商，不過，D-Wave最新的量子平臺Advantage，開發者只能透過雲端服務取用。</p> <p>官方提到，Advantage晶片（下圖）中的拓樸設計，使其成為目前全世界，連接性最高的商用量子系統。在之前的D-Wave 2000Q系統，量子位元最高僅能連接其他6個量子位元，但是在新的Advantage系統中，每個量子位元，都可以另外連接到其他15個量子位元，也就是說，Advantage系統的連接能力是D-Wave 2000Q系統的兩倍半，因此可以用更少的物理量子，解決更複雜的問題。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/advantage-chip.jpg" style="width: 489px; height: 600px;" /></p> <p>在量子數方面，Advantage也比D-Wave 2000Q系統的量子位元數多了超過1倍，Advantage提供超過5,000量子位元，而更多的量子位元和更高的連接性，代表著可以讓開發人員存取更大更複雜的圖（Graph），以建構足夠複雜，真正可用於商業目的的量子應用程式。</p> <p>而且因為Leap混合求解器服務，現可處理高達一百萬個變數，讓企業已經能夠用來解決大規模的關鍵問題，再加上Advantage的拓墣和量子位元優勢，能處理的問題複雜度更高，官方提到，現在可在量子處理單元（Quantum Processing Unit，QPU）上處理的問題大了一倍，而且更高的連接性就能夠處理更緊湊的問題嵌入，與D-Wave 2000Q LN的QPU相比，Advantage在部分情況下，找到最佳解決方案的速度是前者的10到30倍，而且只要花64％的時間，就能找到比D-Wave 2000Q更好的解。</p> <p>另外，D-Wave還推出Launch計畫，對於想要開始建構量子應用程式，但是專業知識不足的企業，能夠利用D-Wave Launch，獲得應用專家和D-Wave合作夥伴社群的支援，可以協助企業將商業問題，轉換成為量子問題，加速用戶設計、建置和執行複雜應用程式。</p> <p>D-Wave也提到，包括福斯（Volkswagen）和Menten AI等多家企業，已經利用D-Wave的量子系統，建構了實際具有商業價值的解決方案。像是Menten AI已經使用量子電腦，設計出了新的蛋白質，經計算驗證以及化學合成，現在正進行針對武漢肺炎（COVID-19）的活病毒測試。而福斯汽車是D-Wave退火量子電腦的早期採用者，其使用混合求解器服務，建構油漆工廠調度應用程式，演算法會最佳化汽車噴漆順序，大幅減少油漆顏色數量切換，以最佳化噴漆效能。</p> </div></div></div>
2020/10/1 12:15作者李建興https://www.ithome.com.tw/news/140303
臺灣防救災體系10年大改革，災防中心統一災害情資是關鍵
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>十年前的莫拉克風災重創了幾乎半個臺灣，從南投到屏東、臺東都傳出災情，不僅有超過700人在這場災害中喪生，多處土石流、橋梁斷裂造成交通中斷，更調度了超過10萬人次的救援人力與50噸的賑災物資。</p> <p>當時，由於政府官方災情傳遞太慢，不少網友和開發者乾脆自己來，主動透過各種管道查找災害情資，自己動手建立一套民間災情通報平臺或災情地圖，來即時顯示各地災害資訊，甚至讓受災民眾，也能在平臺中發布求救訊息。</p> <p>這一次的災難，促使政府重新檢討了臺灣防救災體制，除了調整組織架構，也針對災情資料整合不足的問題，建立了一套資料交換的新作法。去年8月，白鹿颱風侵臺，這套新作法就發揮了關鍵作用，讓各部會在短短一周內發布了近千條示警資訊，超過100萬人可以在Line上接收這些訊息，且中央應變使用的情資平臺，更收到超過900筆標準格式的災情資料回報，能在一個平臺中看到所有災情的發生地點。</p> <p>從莫拉克到白鹿颱風，歷經10年的時間，臺灣災防資訊彙整與交換的能力，向前跨越了一大步。而這個一手打造災防科技基礎建設的關鍵推手，就是國家災害防救科技中心（以下簡稱災防科技中心），運用災防科技與資訊服務，來支援政府的每一場災害應變。</p> <p><span style="font-size:28px;"><strong>首度整合各部會資料，建立視覺化決策輔助平臺</strong></span></p> <p>莫拉克風災後一年，災防科技中心開發了第一代災害防救決策輔助系統，首度將各政府單位的災害資料整合在單一平臺中，更打破了資料格式的框架，導入GIS圖臺來視覺化不同的災害情資，來輔助政府應變決策。</p> <p>現任災防科技中心的災防資訊組組長張子瑩解釋，當年在設計第一代系統的介面時，是將各種圖資彙整在同一個頁面中，讓使用者勾選需要的圖層，來呈現不同的災害資訊。但將系統投入實際應用之後，發現多圖層堆疊的設計，會導致資料的呈現過於複雜，產生不易使用的問題。</p> <p>因此，災防科技中心在2015年，也上線了第二代系統，將資料依據災害階段與情境來分類，並分開置於不同的頁籤中，讓資料更容易被檢視。比如將颱風預警資料與救災資料分開，或是將火山、地震、寒害等不同類型的災害資料分開，讓使用者能點選不同頁籤，來查看分類災害資訊。</p> <p>除了資料呈現上的挑戰，資訊團隊要擴大應用災情資料時，也遇到了瓶頸。張子瑩指出，過去彙整各部會資料的方式，是由災防科技中心，先在一個平臺中接入不同部會的資料，再轉換為統一的格式來使用，並非要求政府單位在釋出資料時，就遵照統一的資料格式。這就導致，各部會資料格式本身還是不一致，難以進行互通交換。</p> <p>比如說，不同災害的管轄機關，需負責發布災害示警訊息，除了靠官網與媒體來公告，若能透過資料串接，讓更多企業或民間組織也一起散播資訊，更能加速訊息的傳遞。但是，由於各部會之間資料格式不統一，任何企業或組織要串接示警資料，都要先客製化開發不同資料格式的端口，再一一與各部會對接，無端增加了許多開發成本。</p> <p>為了解決這個問題，臺灣政府參考其他國家的做法，導入美國建立的緊急資料交換標準（EDXL），並由中央推廣到各部會來遵守。這套標準已經成為全球緊急資料交換的主流，不僅被世界氣象組織所採用，歐盟、加拿大、澳洲等地也已經陸續導入。而且，這個標準中所訂定的災害示警格式（EDXL-CAP），能提供颱風、地震、空難、毒災、恐攻、甚至疫情在內的全災害示警，「我們覺得臺灣很適合採用。」張子瑩說。</p> <p>「就像輸入https://就能連上網，緊急資料也需要一個統一的資料交換端口，在全球都能用。」張子瑩點出，雖然資料標準格式與防救災之間沒有直接相關，卻是一個重要的底層基礎建設，必須要持續推動，才能與國際接軌。</p> <p>因此，災防科技中心從2013年開始，正式推動這項標準，第一階段先選擇與災情示警最相關的四個單位來落實，分別是氣象局、水利署、公路總局與水保局，再陸續推廣到其他部會來遵循。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="/sites/default/files/images/1001-%E7%81%BD%E9%98%B2%E4%B8%AD%E5%BF%83CIO-250.jpg" style="width: 250px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>國家災害防救科技中心災防資訊組組長張</strong></span><strong style="color: rgb(105, 105, 105);">子瑩表示，雖然緊急資料交換標準是底層</strong><strong style="color: rgb(105, 105, 105);">基礎建設，但還是要持續推動，才能與國</strong><strong style="color: rgb(105, 105, 105);">際接軌。</strong><span style="color: rgb(105, 105, 105);"> 　攝影／洪政偉</span></p> </td> </tr></tbody></table><p><span style="font-size:28px;"><strong>導入示警資料交換標準，連細胞廣播服務都採用</strong></span></p> <p>舉例來說，由於標準示警資料格式，嚴格規範了每一筆資料需包含的要素，包括災害示警的發送時間、地點、發布單位、災害類型、嚴重程度，就連災害發生的機率、狀態與持續時間，都有詳細定義。因此，民眾在接收到示警資訊時，就能快速了解災害可能帶來的影響，若延遲收到示警訊息，也能推斷災害是尚未發生，還是已經遠離。要推動示警資料格式的統一，簡單來說，就是將每一則示警訊息，都以一個標準的欄位來填寫，除了在資料的後續應用上，更容易以API提供給不同機關單位、企業來應用，資料格式的統一，也能協助政府更清楚的傳遞示警資訊。</p> <p>不過，要以統一的資料欄位來發送資料，這也意味者，政府各單位需要修改資訊系統，才能遵循新的資料標準。在修改過程中，各單位負責人要與系統廠商溝通，甚至要經過重新招標，才能請廠商修改資料欄位，作業流程不如一般企業彈性。這也成為災防科技中心在推動標準時，面臨的一大挑戰。</p> <p>雖然過程繁瑣，但經過一年的推動，災防科技中心也在2014年，初步統一了示警資料標準，也將示警資訊與Google搜尋引擎串接，讓民眾在查詢關鍵字時，能自動跳出示警。截至目前，來自中央部會、公營單位與地方政府的災害示警訊息，已經達到43項，同時也已經在民生示警開放資料平臺中開放釋出，後續更串連了超過1,000個防救災單位與企業，包括媒體、電信、建築、產險與資服產業等業者，來進行加值應用。</p> <p>而這套示警資料標準的效益，也在後續幾年持續發酵。比如2016年，臺灣5家電信業者建置的細胞廣播服務，每一則發送的訊息，都遵循了示警資料標準格式。又或是災防科技中心2016年上線的Line官方帳號，其中也串接了示警服務，讓超過100萬名官方帳號好友，可以透過常用的社交App，來獲得災害示警消息。</p> <p><span style="font-size:28px;"><strong>一場颱風上千筆災害回報，就靠資料標準來彙整</strong></span></p> <p>除了透過災前示警讓民眾做好防災準備，各地災情發生後，要如何快速應變、救災，來保護民眾的生命與財產安全，更是政府的職責所在。</p> <p>為了支援中央政府救災，災防科技中心也運用各種管道來搜集災情資訊。比如說，與各縣市的學研單位合作，建立起災情回報機制，同時從各部會介接了感測器的量測結果，而團隊也在2016年起，開始運用社群攀爬技術，來綜整民眾上傳社群平臺的災情資訊，甚至在今年，更嘗試將監視影像結合AI技術來自動辨識災情，就是要在最短時間內，幫助政府發現災情、排解問題。</p> <p>不過，在彙整越來越多的資料後，不同資料來源產生的各種資料格式，也為災防科技中心帶來了新的挑戰。</p> <p>試想，每一次颱風侵襲，各地的淹水狀況、土石崩塌、道路中斷狀況，經由各種管道回報到平臺中，因為缺乏統一的資料回報標準，還是需要靠人力來彙整與梳理資訊，才能將資料匯入災情綜整儀表板，但是，若能將回報的資料格式統一，這個問題就能迎刃而解。</p> <p>為此，災防科技中心接續推動了災情回報資料標準（EDXL-SitRep），目前已經導入22個縣市的部分學研單位中，讓學研單位能以標準資料格式回傳即時災情資料。同時，也已經導入消防署的防救災系統、水利署的智慧水尺、水保局的災情查報系統中，就連在社群平臺找災害情資時，都能以半自動化的方式，遵循標準資料格式來填入災情資訊。</p> <p>而這套災情回報機制，也已經用在2019年的4場災害中，分別是6月30日的豪雨，丹娜絲、利馬奇與白鹿颱風，強颱利馬奇更獲報了近2,000條災情消息，來輔助中央應變決策。張子瑩表示，未來也希望推廣給更多單位使用，進而建立起更完整的災情通報網絡。</p> <p><span style="font-size:28px;"><strong>各醫院急診情資的彙整，是大量傷病患調度的關鍵</strong></span></p> <p>在災害應變中，醫療資源調度也是一個重要的環節。臺灣過去曾發生過氣爆、塵爆等爆炸災害，這類災害一旦發生，傷患會在一夕之間爆量增加，需要大量送往各醫院急救，這時，各醫院的ICU病床數、急診等候人數與燒燙傷中心的資源，就必須快速彙整到一個平臺來查閱，以便救護人員緊急調度。</p> <p>張子瑩解釋，過去，雖然各醫院官網也有釋出病床數資料，也有熱心民眾透過網路爬蟲來彙整這些公開資料，來提供救護人員查閱，但這種做法，可能因網站改版、資料來源就中斷，還需重寫程式來還原。因此，更好的做法，是直接串接全臺中重度責任醫院的急診資訊，來確保重大災害事故發生時，中央單位能夠得到最正確、有效的資料，來即時進行調度決策。</p> <p>因此，災害防救科技中心從今年開始，推動醫療資料交換標準（EDXL-HAVE），先導入121家中重度責任醫院，將資料交換格式統一，同時也設計一個總覽的介面，來接入急診病床數、等候人數等資料，再運用地圖來呈現災情位置以及每一輛救護車的移動狀況，讓使用者能透過視覺化的介面，對救護的情資一目瞭然。</p> <p>而在今年武漢肺炎疫情期間，災防科技中心也將境外移入、境內確診數，以及各醫院負壓隔離病房的資源，以標準資料格式來呈現在對內的情資平臺中，讓地方政府能自主查詢使用。同時，也在8月上線了颱風天醫院門診、急診的開設狀況查詢平臺，讓民眾在颱風天停班停課時，能快速了解醫院停診狀態。</p> <p>不只如此，災防科技中心也建置了一套物資查詢平臺，並導入了物資資料交換標準（EDXL-RM），目前先介接了衛福部社救司的民生物資庫存資訊，並建立了掃碼入庫的作業流程，要讓中央政府在災害發生時，也能即時調度民生物資來賑災。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>張子瑩　國家災害防救科技中心災防資訊組組長</strong></p> <p>學歷：中央大學太空科學所博士</p> <p>經歷：2010年擔任新加坡大學的研究員職務，後於2011年進入國家災害防救科技中心，擔任災防資訊組助理研究員，並在2013年上任災防資訊組組長，統籌緊急資料交換標準的導入，兩年後更升任副研究員，並負責災害訊息廣播平臺系統的建置</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機關檔案 </span></strong></span></p> <p><strong>國家災害防救科技中心</strong></p> <p>● 地址：新北市新店區北新路三段200號9樓</p> <p>● 成立時間：2003年成立，2014年正式改制行政法人</p> <p>● 主要業務：推動跨領域災防科研能量，有效地整合加值成果，提升政府抗災能力</p> <p>● 員工人數：149人</p> <p>● 機關年預算：2.4億元</p> <p>● 機關首長：陳宏宇</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門名稱：災防資訊組</p> <p>● 直屬主管：陳宏宇</p> <p>● 資訊部門人數：21人</p> <p>● IT預算：4,500萬</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2010年：災害防救決策輔助系統正式上線啟用</p> <p>● 2014年：共通示警協定推動及災害示警公開資料平臺正式上線啟用</p> <p>● 2015年：災害情資服務平臺正式上線啟用</p> <p>● 2016年：災防告警細胞廣播服務平臺正式上線啟用</p> <p>● 2018年3月：國家災害防救中心LINE官方帳號正式上線</p> <p>● 2019年：緊急資料交換標準推動及平臺建置</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://www.ithome.com.tw/sites/default/files/1001-zai_fang_zhong_xin_-960.png" width="960" height="420" alt="" title="國家災害防救科技中心災防資訊組組長張子瑩　（攝影／洪政偉）" /></div></div></div>
2020/10/1 07:00作者翁芊儒https://www.ithome.com.tw/people/140252
VMware重構VCF支援新一代網卡SmartNIC，讓vSAN、NSX成獨立處理環境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>虛擬化技術龍頭VMware今日（9/30）展開為期3天的線上年度大會VMworld，宣布名為Project Monterey的全新計畫，將重新建構VMware Cloud Foundation以支援智慧網路卡（SmartNIC），也就是具運算能力的新一代網卡，來分散儲存虛擬化vSAN和網路虛擬化NSX所需虛擬主機的管理需求。</p> <p>VMware去年於大會上發布太平洋計畫（Project Pacific）的新版vSphere，聚焦把K8s內建到vSphere中，將vSphere經驗延伸到現代化應用，已於4月正式推出，讓vSphere不再僅是執行虛擬應用程式的平臺，還可執行容器化應用，且VMware強調，IT維運人員不需事先進行任何訓練，即可使用該平臺。</p> <p>如今，VMware新宣布的Project Monterey一樣訴諸支援現代化應用，不同的是，這次聚焦在重構VCF架構。VMware技術長暨雲端平臺業務部門副總裁Kit Colbert表示，新計畫就是支援現代化應用的下一步，由下往上，從硬體架構的角度來重新思考，如何支援現代化應用。</p> <p>VMware產品與雲端服務部營運長Rajiv Ramaswami分享了他對AP現代化趨勢的觀察。第一，隨著網路速度的提升，如今，伺服器出現50 GB/s甚至上百GB/s的I/O頻寬已並不少見，但是，CPU處理頻寬的能力有限，所以許多應用在獲取資料的速度上，以及在資料的獲取量上，受到限制。</p> <p>第二，許多應用現在都需要使用特定的硬體加速器，像是運用GPU執行AI工作負載，還有FPGA，且未來應用將運用更多這類的硬體加速器。第三，資安不再僅是從外圍進行防護，而必須與應用緊緊相扣，將資安控管機制直接部署在靠近應用所在處的位置。</p> <p>這三項也正是VMware決定採用智慧網卡新技術的原因。從本質上來看，智慧網卡就是一個網卡，但，特別的是，它額外具備了一個通用的CPU，而可執行、處理程式，因此，智慧網卡原先多用於高效能運算，像是超級電腦等環境。Kit Colbert表示，VMware將在該CPU上執行ESXi，還有卸載網路和儲存I/O功能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/project%20monterey_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware.png" style="width: 600px; height: 239px;" /></p> <blockquote><p>圖片來源／VMware</p> </blockquote> <p>進一步來看新的VCF架構，與過去最大的不同是，運算hypervisor將與vSAN、NSX和主機管理分離，單獨保留於上層，而vSAN、NSX和主機管理則將被拉出來變成下層的一個獨立環境，並直接執行於SmartNIC上，要來降低運算層虛擬主機的負載，讓應用程式可最大化運用可用的網路頻寬，以提高資料處理，甚至是安全處理的速度。</p> <p>且重構後的VCF可支援裸機伺服器，讓應用程式可執行於實體伺服器，並使用來自其他實體伺服器的硬體加速器，像是FPGA，還可根據需求透過軟體API動態存取實體資源。</p> <p>安全方面，每個SmartNIC都可以執行防火牆和安全套件，且因不是執行於主機上，企業可以自動部署多達數千個小型防火牆，來保護組成應用的特定應用服務，讓每項服務都具完整的保護。此外，新計畫可讓支援多租戶的企業或服務供應商，將租戶從核心基礎架構中隔離。</p> <p>目前Project Monterey處於技術預覽階段，而VMware尚未宣佈何時正式推出。</p> <p>新計畫採用的SmartNIC則是來自今年4月由Nvidia買下的Mellanox，VMware執行長Pat Gelsinger於大會開場演講也找來Nvidia創辦人暨執行長黃仁勳站臺，並宣布彼此將建立合作伙伴關係，共同瞄準企業發展AI應用的需求，他道：「要讓AI觸手可及，讓各企業都能感受AI帶來的效益。」</p> <p>Pat Gelsinger表示，經常有人問他，應用的未來在於什麼？而他的答案是資料，因資料是新一代服務的燃料，他進一步道，該如何利用所有資料？如何獲得洞悉結果？則需靠AI。但，他指出，當前企業的AI採用率停滯在10%到15%間。</p> <p>VMware今日也宣布將把Nvidia NGC整合進vSphere、VMware Cloud Foundation和Tanzu，提供一套軟體工具和經過預先訓練的深度學習模型，來簡化AI的部署和管理，加速AI採用率。文⊙黃郁芸</p> </div></div></div>
2020/9/30 18:54作者黃郁芸https://www.ithome.com.tw/news/140309
生活數據新金礦
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「這個小時，我的房間用了多少電？」這個問題，對全臺多數家庭來說，幾乎是無法回答的問題，因為每兩個月，才會收到一封台電寄來的電費帳單，怎麼可能知道，這個小時家裡的用電情況，除非自己另外花錢，裝了專用的數位電表。</p> <p>不過，在臺北市忠孝東路6段，有一棟4層樓高的出租公寓，雖然是老舊建築改裝，但是每一個房客，隨時可以打開手機的第三方App，不用進門，甚至在辦公室，都能知道，房間內每分鐘的用電情況，甚至連屋頂太陽能板的發電數據，都能記錄到同一套系統中，顯示在這支App中，或是平板上的家庭能源管理系統（HEMS）上。</p> <p>不只是查詢，這個App還能立即試算當天電費，甚至像手機上網流量控制那樣，事先設定電費預算上限。這棟公寓不是特例，早從3年前開始，臺北、臺南、高雄的公共住宅、公有宿舍，超過1千戶住宅，搭配第三方App，都可以讓住戶看到每一天的用電數據，關鍵就是新式的智慧電表。</p> <p>新式智慧電表內有兩種電力數據模組，台電預設安裝的是每15分鐘蒐集一次的Route A通訊模組，另外也可以加裝能每分鐘蒐集數據的Route B通訊模組，臺北這棟公寓就是由第三方App業者加裝了B模組，才能做到每分鐘的數據更新頻率。</p> <p>全臺目前已有90萬戶換裝了這種新電表，其中20萬戶已經裝妥A模組，可以每15分鐘蒐集一次用電記錄。台電正在加快換裝腳步，計畫年底前超過100萬戶換新，也準備擴大A模組的裝設，4年後達到3百萬戶，可以涵蓋全臺8成用電量，都能留下電力數據的記錄。</p> <p>這些資料不只是可以提供給家庭隨時調整用電習慣之用，也會成為台電發展電力大數據的關鍵，甚至是實現臺灣智慧化電力調度的基礎建設。</p> <p>今年8月，台電正式推出了一項AMI智慧電表用電查詢服務，把這些電力數據釋放出來，讓民眾透過手機App就能查詢，儘管台電新改版的App，只能提供前一天（24小時前）的歷史用電記錄，但是數據趨勢已經可以做到每15分鐘的顆粒度，還無法提供即時數據，但已經比過去每2個月才公布的用電量，來得精細許多。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1001-editor%20voice-600-1.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>台電於8月中旬推出電力App更新時，首度增加AMI用電資訊查詢功能，這個功能結合了通訊傳輸功能的智慧電表，讓安裝該電表的低壓或一般用戶，現在也能夠隨時查看前一日個人用電資訊，甚至可顯示每15分鐘用電。不需要等到兩個月後收到帳單才知用多少電。</strong>圖片來源／台電</span></p> <p>台電也計畫將電力數據，開放給第三方能源管理系統業者，搭配自行擴充的B模組，就能做到如同臺北那棟示範公寓那樣的能源管理能力。甚至，台電業務處副處長許一女就親口對我們記者透露：「以後要讓民眾能將個人用電資料打包來自主運用。」</p> <p>台電也規畫，未來會透過國發會的MyData平臺釋出家戶電力大數據資料，讓民眾可以自己決定，將家中電力資訊授權給第三方服務商來運用，而且釋出的將會是每15分鐘蒐集頻率的家戶詳細用電數據。這樣的生活用電大數據可以怎麼用？新北市環保局最近就用AI，來分析200多戶智慧電表蒐集到的數據，可以辨識出家中不同家電的用電模式，找出最耗電可先汰換的老舊電器。這個創新應更在今年總統盃黑客松競賽中得獎。</p> <p>或像多年前就開始大力推廣智慧電表的日本，至今安裝數超過6千萬戶，有家日本宅配公司佐川急便，取得住戶授權來讀取家中電力數據，不用事先電話確認，司機就能從用電情況得知送貨對象是否在家，甚至即時修正送貨路線，來減少二次配送撲空的情況。</p> <p>日本不只有像佐川急便這類電力大數據創新，不少醫療照護服務，透過家中用電數據，來掌握居家老人的活動情況。未來這些電力大數據應用的創新都可能在臺灣出現。</p> <p>目前20萬具智慧電表已經開通A模組，回傳電力數據的總資料量，一天就超過60GB，台電預估，4年後，全臺300萬具智慧電表，光用預設A模組所蒐集的資料量，一天就會高達近TB。未來這批資料都有機會透過MyData平臺釋出，讓民眾自己決定怎麼用，這勢必會成為生活大數據的資料新金礦。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%9B%BB%E5%8A%9B%E6%95%B8%E6%93%9A">電力數據</a></div><div class="field-item odd"><a href="/tags/%E6%99%BA%E6%85%A7%E9%9B%BB%E8%A1%A8">智慧電表</a></div><div class="field-item even"><a href="/tags/ami%E6%99%BA%E6%85%A7%E9%9B%BB%E8%A1%A8">AMI智慧電表</a></div><div class="field-item odd"><a href="/tags/%E5%8F%B0%E9%9B%BB">台電</a></div><div class="field-item even"><a href="/tags/mydata">MyData</a></div></div></div>
2020/9/30 18:44作者王宏仁https://www.ithome.com.tw/voice/140275
助臺製造業找出資安的精進方向，工研院新推資安成熟度自評工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年SEMICON Taiwan國際半導體展上，製造業資安強化也成焦點，在9月24日智慧製造展區的一場發表會上，經濟部工業局科長林青嶔宣布，旗下工研院打造的資安整合服務平臺SecPaas，是以媒合產業供給與企業需求為主，該平臺今年新推出了「資安成熟度評級服務」，希望借助國際上資安標準及框架，讓國內製造業能有更簡單的方法，先了解自身資安狀況與等級的現況，以找出需強化與改善的層面，讓企業在資安規畫上，可以更有方向。</p> <p>這幾年來，我們陸續已經介紹多種資安框架，包括像是NIST CSF等，都特別強調成熟度的概念，可以有助於企業衡量現況與目標，瞭解企業距離國際最佳實務的資安防護的差距，而這次在SecPaas平臺新推的資安成熟度評級服務，也是基於這樣的概念打造，而且，鎖定的對象是國內製造業。</p> <h2><strong>依據國際標準及框架精簡，內容以中文為主且易於入門</strong></h2> <p>關於這個成熟度評級服務的具體內容，工業技術研究院資深研究員鍾銘輝在這次發表會中，說明了更多細節。他表示，工研院檢視了許多標準，包括ISO 27001:2013，以及OT相關的NIST SP800-82、IEC 62443，還有近年臺灣半導體產業正提出的資安標準SEMI 6506，將這些內容進一步濃縮匯整，並轉化為具體的問卷題目，也可視為一份合規清單，供臺灣製造業作為易於入門、快速自我資安診斷的依據。</p> <p>這個資安自評工具有何特色？鍾銘輝指出，它主要適用於製造業，具有中文化的內容，因此，可用國人都能看得懂的語言，降低進入門檻，不像參考國際資安標準及框架時，是全英文的內容。而且，在這套自評工具的評級架構中，歸納出4個能力指標，包括：管理、防禦、偵測與回應，目前他們已設計有190個題目，包含131個功能項與59個流程項。</p> <p>同時，這個工具也可視為一個自我診斷的平臺。鍾銘輝表示，在自評結果中，將會依據達成率分為A、B、C、D、E這5個等級，並給出整體評分。當企業想要提升資安時，就可以在平臺上看到改善建議，以及該項內容的參考資源，同時，也會對應到臺北市電腦公會（TCA）制定的「工控物聯網共通性資安指南」。</p> <p>特別的是，系統還會自動推薦與排序優先，方便企業了解優先需要補強之處，有助於擬定資安升級方向。而且，平臺也將提供每季趨勢變化，以及相同產業平均分數的比較，讓企業不僅能與自己比較，也能瞭解與其他業者的差距。</p> <p>鍾銘輝表示，這個平臺在9月15日就已經正式上線，到24日國內已有15到17家業者開始利用這項服務自評。</p> <h2><strong>提供有意採用者可自行填寫，如同一份資安檢查表</strong></h2> <p>為了瞭解這個資安成熟度評級服務的實際使用方式，我們從SecPaas平臺註冊，即可免費登入，接著就能夠找到「資安評級服務」的功能選項，再前往問卷連結作答。進入這個問卷網頁後，一開始需要使用者到電子信箱接受認證信，然後在網頁輸入驗證碼，才能使用。</p> <p>這裡的問卷名稱為「智慧製造產線資安評級」，問卷內容包含了前述4項管理能力類別，各類別下並有對應的子題組。例如，在管理能力方面，包含資安管理、資安組織和意識、產線系統維護、實體安全與風險管理；在防禦能力方面，包含系統安全、身分與存取控制、系統與通訊保護與系統與資訊完整性；在偵測能力方面，包含系統日誌、偵測安全事件與威脅分析與警報；而在回應能力方面，包含系統減災與復原，以及安全事件回應計畫。</p> <p>具體而言，每個子題組內會有多道題目，例如管理能力的資產管理一項，當中有7道題目要作答，例如：公司有針對工控系統導入完整開發之生命週期文件與檔案管理流程，而回答的選項則有「是」、「否」與「不確定」。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）SecPaas資安成熟度評級服務.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89SecPaas%E8%B3%87%E5%AE%89%E6%88%90%E7%86%9F%E5%BA%A6%E8%A9%95%E7%B4%9A%E6%9C%8D%E5%8B%99.jpg" style="width: 600px;" /></a></p> <blockquote><p>在SecPaas平臺上的資安成熟度評級工具，是專為製造業設計，使用者在註冊後即可免費登入使用，該工具以問卷形式呈現，也可視為一份資安項目檢查清單，且題組內已融合成熟度的概念。</p> </blockquote> <h2><strong>成熟度概念已融合於問卷，系統會自動提供優先改善建議</strong></h2> <p>而在全部題目作答完並送出後，我們可以看到平臺結合的評級機制，將對企業的整體表現給出A到E的等級以及評分，對於管理、防禦、偵測與回應4大能力的展現，同樣也會給出評級結果。透過這樣的量化指標，能讓企業對於自身表現更有概念。</p> <p>特別的是，我們點選改善建議選項後，將可以看到系統會條列出需要改善的項目，當中包含可參考的標準、風險係數，以及簡單的說明。</p> <p>然而，令我們感到疑惑的是，平臺上沒有顯示成熟度相關的指標，那麼這套工具在成熟度展現的方式為何？</p> <p>會後我們再次詢問鍾銘輝，他表示，其實成熟度的概念已經融合與問卷之中，其實，他們已經預先將資安成熟度定義為5種等級。他舉例，像是防禦能力部分，他以身分識別為例，如果工控系統已可有提供辨識和驗證所有人員使用者，這是符合第二層級，如果做到使用者皆採多因素認證，則是符合第五層級。</p> <p>不過，鍾銘輝說，他們並沒有在題目上列出這是符合何種成熟度層級，考量是使用者在填寫時，很可能因為想要達到哪一成熟度目標，而使得回答失真。此外，關於題目的計分與權重，他們並未透露，不過，平臺上的改善建議將會依據風險係數自動給出優先順序，因此，企業可以優先改善的目標，就是列在改善建議越前方的項目。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2s）SecPaas資安成熟度評級服_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962s%EF%BC%89SecPaas%E8%B3%87%E5%AE%89%E6%88%90%E7%86%9F%E5%BA%A6%E8%A9%95%E7%B4%9A%E6%9C%8D_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <blockquote><p>在資安成熟度評級服務的結果中，結合了評等的機制，讓企業對於管理、防禦、偵測與回應能力，以及整體資安成熟度，能有更直覺地掌握。</p> </blockquote> <h2><a href="https://s4.itho.me/sites/default/files/images/（圖4）SecPaas資安成熟度評級服_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89SecPaas%E8%B3%87%E5%AE%89%E6%88%90%E7%86%9F%E5%BA%A6%E8%A9%95%E7%B4%9A%E6%9C%8D_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></h2> <blockquote><p>在自評結果完成後，們可以看到平臺還會提供改善建議並給出優先順序，也能讓企業持續評估以協助達到精進的目標。</p> </blockquote> <h2><a href="https://s4.itho.me/sites/default/files/images/（主圖s）SecPaas資安成熟度評級服_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96s%EF%BC%89SecPaas%E8%B3%87%E5%AE%89%E6%88%90%E7%86%9F%E5%BA%A6%E8%A9%95%E7%B4%9A%E6%9C%8D_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></h2> <blockquote><p>關於這個成熟度評級服務的具體架構，鍾銘輝指出成熟度的概念已融合與問卷之中，他們都已有相關定義。</p> </blockquote> <h2><strong>未來將擴增專家顧問服務，可為製造業帶來更多實質協助</strong></h2> <p>綜合來看，這樣的資安成熟度評級服務，對於製造業而言，是入門資安的參考工具之一。因為內容已經精簡，同時也引入成熟度自評的方式，讓企業可從管理、防禦、偵測與回應層面，評估現況並找出未來強化目標。不過，要如何讓工具使用的更有成效？</p> <p>在這套工具的推動與使用上，鍾銘輝表示，企業可以利用這套評估工具先行自我診斷，對於更細節的部分，使用者可以檢視完整標準，同時他也建議，如果要更好地使用這樣的工具，可由專業顧問帶領企業將評估做完，或是將報告結果與資安顧問討論升級選項，才會更貼近公司現況，或是會有更好的效果。</p> <p>鍾銘輝說，這是因為，現在一些企業可能礙於本身沒有資安方面的人力資源，而在問卷初期開放階段，他就遇到這樣的案例。他說，有不少製造業的IT人員，在自行填寫時容易遇到困難，對於題目或標準的理解不夠清楚，若透過專家服務解釋，會有更多幫助，可讓企業仔細思考，公司自身是否真的有做到該項控制措施。</p> <p>因此，鍾銘輝表示，未來他們希望藉由SecPaas扮演平臺角色，推動CISO（資安長）工作坊的機制，透過專家帶領大家逐一檢視題目，協助使用者瞭解回答的關鍵，以及判斷公司是否能夠做到題目要求，已協助產業更準確衡量自身現況。不過這樣的專家顧問服務，還在規畫當中，因此他們也還沒有提供費用相關的資訊。而對於SecPaas平臺上的企業，工研院將配合提供免費諮詢。</p> <p>此外，他們也將持續調整問卷內容，依據現況調整每項功能項所符合的成熟度等級。</p> <h2><strong>讓產業持續推動資安，評估具體精進方向是第一步</strong></h2> <p>特別的是，在這場發表會的現場，出席的還有戴夫寇爾執行長翁浩正，以及思科臺灣首席資安顧問游証硯，因為他們也幫助了這次問卷內容的檢核。</p> <p>對於做好資安這件事，他們提到了一些建議，例如，資安要有短期、中期與長期的規畫，透過成熟度的概念，可以知道企業下一步要投入多少資源與預算。</p> <p>另外，對於工具的使用，翁浩正說明了更多他的看法。他說，現在已有非常多種的工具與標準，其實任何一種都能對企業帶來幫助，但重點是要讓企業在提升資安上，能有方向去遵循。對於是否只有這樣的工具可以用，大家可以持續討論，但他認為，目前這個成熟度評級工具會是一個好上手，又有人可以協助的工具。</p> <p>這是因為，現在很多國內企業或製造業遇到的問題，可能是沒有資安策略，因此不知該做什麼。在這種情況下，就很容易被購買資安產品的模式牽著走，買完一個再買一個，因此他建議，如果能用更全觀的視野，利用資安標準與成熟度評估的方式，來找出提升資安的方向，對企業將是相當大的幫助。</p> </div></div></div>
2020/9/30 14:38作者羅正漢https://www.ithome.com.tw/news/140298
AI趨勢周報第144期：16支辨識引擎打造數位布片資料庫，臺新創要當紡織界Google Search
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0925～1001)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">影像辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 紡織 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Frontier </span></strong></span></p> <p><span style="font-size: 22px;"><strong>臺新創以16支辨識引擎打造數位布片資料庫，要當紡織界Google Search </strong></span></p> <p>臺灣新創Frontier主打紡織企業雲平臺，瞄準紡織業數位化痛點，以一套數位布片資料庫和內建的16支辨識引擎，來優化布片偵測、校正和分類等作業，把布片上傳流程從50分鐘縮短為3分鐘，連Zara母公司Inditex、Under Armour和全球最大的數位成衣設計公司Virtuality Fashion都愛用。</p> <p>Frontier共同創辦人暨執行長趙均埔指出，紡織業工作流程要數位化，第一步就是建立布料樣本資料庫。目前，全球只有3家廠商提供布片資料庫服務，以其中的美國廠商來說，因布片上傳後，還得仰賴人工判斷、分類，因此整個布片上傳、建檔流程，就得花上50分鐘。而Frontier將平臺建於AWS上，利用AWS和其他工具來自動辨識布片、校正顏色、降噪、貼標和歸類等作業；趙均埔指出，該平臺共有16支辨識引擎，除了7支為AWS外，他們還採用北科大的智慧影像辨識技術，甚至還有醫療MRI病灶辨識技術，來強化對布片細節的偵測。此外，該平臺也透過自然語言處理API，來優化布料搜尋和詢價等功能。</p> <p>他指出，有了數位布片庫，一件成衣的設計時間可從原本的45天縮短為1天，製成時間也從300天縮短為7天，也不會產生庫存。也因為該平臺提供聊天功能，趙均埔指出，文字傳遞結合布片辨識，也提升疫情期間的溝通效率。<a href="https://frontier.cool/blog">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0487.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 工研院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自拍無人機 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 辨識 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>用上千張網紅照片訓練AI，工研院無人機自動捕捉最佳角度</strong></span></p> <p>工研院日前在年度技術日上，展示一款新研發的自拍無人機，可自動尋找最佳拍攝角度來拍照，免除過去須手動調整的不便。這款無人機所配置的辨識模型，是由上千張專業攝影師拍攝的網美照片訓練而成；工研院指出，拍攝時，AI模型會根據鏡中人的關節姿勢，比對訓練資料集中相似的照片，進而採取類似的拍攝角度和畫面裁切，自動調整飛行高度和遠近等。</p> <p>工研院也表示，未來，這款無人機可協助警方於偏遠地區巡邏，從空中視角來判斷異常活動，比如夜間盜伐，再結合後臺通報系統，來即時辦案、懲處。<a href="https://www.itri.org.tw/ListStyle.aspx?DisplayStyle=01_content&SiteID=1&MmmID=1036276263153520257&MGID=109092218194891308">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0450.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自然語言處理</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 參數 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> pQRNN PRADO </span></strong></span></p> <p><span style="font-size:22px;"><strong>就算參數少300倍，Google新NLP模型也能達BERT水準</strong></span></p> <p>Google近日發表一項研究成果，團隊在去年打造的自然語言處理（NLP）模型PRADO基礎上，開發出pQRNN模型，可讓模型以少量參數，就能達到BERT等級的高階表現。</p> <p>pQRNN PRADO由三個模組組成，分別是投射操作（Projection operation）、密集瓶頸層（Dense Bottleneck Layer），以及QRNN編碼器。投射操作可將文本中的Token轉換為三元向量，密集瓶頸層可學習與NLP任務相關的每個單字特徵，而QRNN編碼器不須預處理，就能從輸入的文本中學習上下文特徵。經測試，pQRNN PRADO參數雖比BERT少了300倍，且也未進行預訓練，就能在NLP任務表現上，達到與BERT相當的水準。隨後，Google也在GitHub上開源PRADO模型。<a href="https://ai.googleblog.com/2020/09/advancing-nlp-with-efficient-projection.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-ZA4BEy4Phzg/X2j5aLUBDUI/AAAAAAAAGkw/eEm5bqKAD8gDROKx-0wOCxBf9oiDvvhNQCLcBGAsYHQ/w400-h210/image2.png" style="width: 398px; height: 209px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI平臺預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> XGBoost </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習模型 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google正式推出AI平臺預測服務，要優化機器學習工作流程</strong></span></p> <p>Google近日發布AI平臺預測（AI Platform Prediction）正式版，開發者可用於雲端，來準備、建立、執行和共享機器學習模型。該平臺建於Google Kubernetes Engine後端，具高靈活、低延遲等特性。進一步來說，AI平臺預測讓開發者更容易部署以XGBoost、scikit等框架訓練的模型，也提供新的Compute Engine機器類型和Nvidia加速器，讓使用者依其所需來選擇。除此之外，AI平臺預測也提供模型預測的資訊和視覺化工具，來解釋模型產出預測結果的原因。AI平臺預測為完全託管、無叢集的服務，而且，要是使用者發送過多流量，Google將分配管理，以免模型過載。<a href="https://cloud.google.com/blog/products/ai-machine-learning/ai-platform-prediction-better-reliability-ml-workflows">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> LipSync </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 群眾外包 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google發起對嘴挑戰賽，靠群眾外包來訓練AI模型</strong></span></p> <p>Google日前發起一場AI挑戰賽LipSync，要請使用者為一首歌對嘴，來完成Google的AI實驗。LipSync的目標，是要衡量使用者用手機或桌機對嘴的準確度。實驗會以相機拍攝用戶的臉部表情，再以瀏覽器上的Google TensorFlow.js facemesh模型，即時分析用戶嘴巴、唇部特徵點，來評估對嘴是否準確，但不會錄下任何聲音，資料也不會回傳至Google。</p> <p>Google指出，這項實驗是要協助訓練AI，來了解人說話時的表情。這些知識可建立一套系統，來追蹤無法正常說話的族群，像是肌萎縮性側索硬化症（ALS，俗稱漸凍人症）患者，甚至未來能利用語音合成技術來替他們發聲。最後，Google將開放LipSync的程式碼和技術文件下載。<a href="https://experiments.withgoogle.com/lipsync">（詳全文）</a></p> <p><img alt="" src="https://lh3.googleusercontent.com/p-iKCLkEj15YZf-w6wycB6h5QV5GGscoVEdxyVlrBrL334pgJGhQWVHQno0eE7DwiFRFjSKjVlJLJFsMtsPv3OAOB3nhWw=s850" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴充套件 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 程式碼 </span></strong></span></p> <p><span style="font-size:22px;"><strong>程式語言擴充套件Pylance推新功能，程式碼可讀性更高</strong></span></p> <p>微軟近日更新了語言伺服器擴充套件Pylance功能，新增著色和自動匯入支援等功能。Pylance是今年7月時，微軟在VS Code上新推出的Python程式語言擴充套件。</p> <p>Pylance以靜態類型檢查工具Pyright為基礎，提供豐富的類型資訊，且能助開發者編寫高品質的程式碼。其中，最新的語義著色功能能以顏色突出顯示程式碼，提高整體程式碼的可讀性。再來，Pylance自動匯入完成功能也有所改進，開發者能在完成工作提示中，看到即將被添加到檔案中的匯入陳述式預覽。<a href="https://devblogs.microsoft.com/python/python-in-visual-studio-code-september-2020-release/">（詳全文）</a></p> <p><img alt="" src="https://devblogs.microsoft.com/python/wp-content/uploads/sites/12/2020/09/Sept2020AutoImportImprovements.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Bing</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自動詞彙建議 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 問答 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟以語言模型改進Bing自動字詞建議與相關問答功能</strong></span></p> <p>微軟將自家自然語言生成模型T-NLG用於Bing搜尋引擎中，來改善字詞預測，並利用自然語言表示模型T-ULR，提升多語言智慧問答的品質。首先，微軟以T-NLG模型改進Bing搜尋欄的自動建議功能，讓Bing能即時生成建議，不受限於以前使用者輸入的資料，或是當前輸入的字詞。</p> <p>另外，Bing也應用自然語言表示模型T-ULR，提升多語言和多地區的搜尋結果品質，Bing智慧問答功能已可對100多種語言和200多個地區，提供零次問答服務，該模型也用來突顯搜尋結果的摘要重點，讓用戶能夠更快地找到需要的答案。<a href="https://blogs.bing.com/search-quality-insights/september-2020/Introducing-the-next-wave-of-AI-at-Scale-innovations-in-Bing">（詳全文）</a></p> <p><img alt="" src="https://blogs.bing.com/BingBlogs/media/SearchQualityInsights/2020/image10.PNG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Adobe </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PDF </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 液態模式 </span></strong></span></p> <p><span style="font-size:22px;"><strong>小螢幕不用怕，Adobe釋出AI工具來自動調整PDF畫面</strong></span></p> <p>有鑒於愈來愈多人在手機上處理公事或讀文件，Adobe也為PC時代產生的Adobe Acrobat加入液態模式（Liquid Mode）新功能，透過將檔案送到Adobe Document Cloud處理，轉換為合適的大小，方便用戶在小螢幕裝置查詢、閱覽PDF文件。</p> <p>當使用者開啟PDF文件時，液態模式的AI會分析文件結構，包括標題、段落、圖片、清單列表或表格，並依螢幕大小重新排版，以便在小螢幕裝置上讀取。<a href="https://www.youtube.com/watch?time_continue=77&v=3H4nRx7r7nY&feature=emb_logo&ab_channel=AdobeDocumentCloud">（詳全文）</a></p> <p> </p> <div class="media_embed" height="409px" width="727px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="409px" src="https://www.youtube.com/embed/3H4nRx7r7nY" width="727px"></iframe></div> <p> </p> <p>圖片來源／Google、微軟、Bing、Adobe</p> <p>攝影／王若樸</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 全臺第一支警用無人機隊成軍！新北市警鎖定刑事、環境交通和防救災</strong></p> <p><strong>2. 臉書發布AI動態基準測試平臺Dynabench</strong></p> <p><strong>3. 臺北市自駕巴士測試進入新階段，即日起開放民眾預約試乘</strong></p> <p>資料來源：iThome整理，2020年10月</p> <div aria-describedby="bubble-2" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 245px; top: 430px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-2"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 903.99px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/9/30 16:32作者王若樸https://www.ithome.com.tw/news/140289
我的E政府入口網大改版!
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>政府服務入口網「我的E政府」上周悄悄大改版，導入一致性的規格，以更視覺化的方式，結合主題式的規畫，要讓民眾更容易找到所需要的政府服務資訊。</p> <p>現在起民眾一進入「我的E政府」網站，就會發現首頁變得不太一樣，除了版面上更為簡潔之外，可透過上方的搜尋列，讓民眾輸入關鍵字搜尋想要的相關資訊，在下面更以人生大事歷程，從出生、就學、就業、就養、終老，列出不同人生歷程中所需的相關政府服務資訊。</p> <p>花費一兩年時間規畫改版的國發會表示，此次政府服務入口網改版，遵循了政府服務數位指引，指引各機關單位如何以民眾使用服務的角度，提供各項政府服務資訊。</p> <p>國發會進一步說明，新的入口網有幾項特色，一是透過視覺化的方式，將民眾最常使用到的資訊，以人生歷程的方式呈現在首頁的上方，讓民眾能更便捷的使用；其次是將資訊規格化，集中列示政府服務資訊，將政府服務的內容、申請流程、聯絡窗口、應備證件、申辦地點，各項資訊予以完備化、規格化。</p> <p>以申辦地點為例，過去機關位置資訊可能以地址為主，新的入口網要求機關儘量提供電子地圖，讓民眾可以按圖索驥，更容易前往機關臨櫃辦理服務。此外，像是政府服務申請的流程步驟，儘量朝向視覺化呈現。</p> <p>另外，新的入口網也以策展主題，整理和主題相關的政府服務，讓民眾可以更容易找到所需的資訊。例如9個給新手爸媽的育兒服務大集合，整理了各縣市政府、衛福部、勞動部、內政部提供的育兒補助；還有針對大專院校學生申請政府獎學金、失業民眾如何請領政府補助等不同主題。</p> <p>國發會表示，目前改版初期提供的主題還不夠多，先針對人生歷程規畫相關的主題，年底還會規畫更多的主題，包括和法人相關的商業主題，也歡迎民眾提供主題建議。</p> <p>目前新版「我的E政府」已提供2千多項政府服務資訊，其中1千多項為線上服務資訊。國發會表示，為了讓各政府機關提供的資訊能有一致性，國發會已制定服務資訊上架的統一規格，包括上架的Metadata結構化資料，讓提供資料的機關依循一致的規範填寫上架。</p> </div></div></div>
2020/9/30 17:18作者蘇文彬https://www.ithome.com.tw/news/140306
瑞士鐘錶公司Swatch傳出遭駭客入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名的瑞士鐘錶公司Swatch上周末傳出遭到駭客入侵，Swatch向多家<a href="https://www.bleepingcomputer.com/news/security/swiss-watchmaker-swatch-shuts-down-it-systems-to-stop-cyberattack/" target="_blank">媒體</a>證實，駭客攻擊了該公司的部份IT系統，使得他們立即採取行動，同時關閉某些系統作為因應。</p> <p>1983年在瑞士成立的Swatch名稱來自於第二支手錶「Second Watch」的縮寫，把手錶當成休閒配件，因此深受年輕人歡迎。</p> <p>Swatch表示，關閉某些IT系統讓部份營運受到影響，但該公司會盡快讓系統恢復正常。目前Swatch官網仍運作如常。Swatch並未說明駭客的攻擊手法，但外界揣測Swatch很可能是受到勒索軟體的攻擊。</p> </div></div></div>
2020/9/30 15:10作者陳曉莉https://www.ithome.com.tw/news/140302
微軟更新Azure備份服務，Azure PostgreSQL資料備份可留存10年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在<a href="https://azure.microsoft.com/zh-tw/blog/whats-new-in-azure-backup/">雲端Azure備份服務（Azure Backup）新增多項功能</a>，不只強化Azure上資料庫的資料備份功能之外，也提高了備份資料的效能與可用性，並改進安全性，減少備份資料受到惡意攻擊的風險，另外，Azure備份自動管理功能進入預覽階段，可減輕管理人員日常工作負擔。</p> <p>微軟結合Azure備份以及資料庫服務，建構企業級備份解決方案，提供用戶能夠滿足資料保護，以及法遵要求的資料備份策略，現在Azure備份可以留存Azure PostgreSQL資料庫資料，長達10年，用戶可以精細地對單個資料庫進行備份與還原操作，甚至能夠跨PostgreSQL版本進行還原。</p> <p>在Azure Linux虛擬機器上執行的Oracle和MySQL資料庫備份也獲得更新，微軟提到，應用程式的一致性備份，可以確保備份的資料維持交易一致性，但為了維持交易一致性，需要在應用程式靜止時進行快照，以避免存在不完整的交易，而Azure備份提供了一個框架，在備份Azure Linux虛擬機器的時候，能夠維持應用程式的一致性，該框架讓用戶能夠靈活地，在虛擬機器備份之前與之後執行腳本，微軟現在改進這個框架，並且提供打包好的預發布腳本，可對Oracle和MySQL進行一致性備份。</p> <p>過去，Azure備份服務會一次備份虛擬機器中所有的磁碟，而微軟現在提供更多磁碟備份與還原選項，使用者現在可以只選擇備份虛擬機器中一部分的磁碟，每個恢復點僅包含備份操作中包含的磁碟，而且在還原時，還能僅對磁碟子集進行還原，以更靈活滿足備份和還原需求。在之前，Azure備份每個虛擬機器僅支援16個受控磁碟，而現在，每個虛擬機器最多支援備份32個受控磁碟。</p> <p>為了預防惡意軟體、勒索軟體和駭客入侵等安全威脅，Azure備份新增功能以保護遭到刪除的備份資料，新加入的軟刪除功能，無論是遭到惡意攻擊，或是因人為失誤意外刪除備份資料，備份資料會額外留存14天，使用者可以在不丟失任何資料的情況下恢復備份專案，而備份資料多留存的14天，不會產生任何額外費用。</p> <p>另外，Azure備份現在還提供自動管理功能，能夠自動執行頻繁且耗時的管理工作，包括像是Azure備份的成員加以及配置等，Azure備份會自動選擇最佳實踐配置，或是利用自動管理功能自定義備份政策，以符合企業法遵需求。而且自動管理還會持續監控備份配置，當配置偏移，也能自動修復到原來的狀態。</p> </div></div></div>
2020/9/30 14:23作者李建興https://www.ithome.com.tw/news/140295
微軟即將終止支援Exchange 2010，該升級至Exchange 2013還是2016？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟即將在今年的10月13日，終止支援於11年前推出的Exchange 2010，資安業者Rapid7本周呼籲該產品用戶應該儘快升級，另也公布公開網路上Exchange版本的分布概況。</p> <p>終止支援代表微軟將不再提供Exchange 2010的技術支援及安全更新，不過，10月13日剛好遇到微軟Patch Tuesday漏洞修補日，也許屆時用戶仍可取得最後一次的修補。</p> <p><a href="https://blog.rapid7.com/2020/09/29/microsoft-exchange-2010-end-of-support-and-overall-patching-study/" target="_blank">Rapid7</a>利用該公司所建立的Project Sonar來搜尋公開網路，發現全球仍有近14萬臺Exchange 2010伺服器，但當中有4萬臺執行不被支援的版本，並有5.4萬臺在最近6年內從未更新過。其實，就算是早在2017年就不被支援的Exchange 2007，仍有逾1.6萬臺曝露在公開網路上。</p> <p>至於Exchange 2013雖仍處於支援期限內，但它已於2018年進入延伸支援，而且會在2023年4月終止支援，同時用來執行Exchange 2013的最新版Windows Server-- Windows Server 2012 R2，也會在2023年的10月10日終止支援，這使得Rapid7認為Exchange 2013並不是Exchange 2010用戶升級的好選項，Exchange 2013用戶也應該開始訂定升級計畫。</p> <p>目前公開網路上約有10.3萬臺的Exchange 2013伺服器，且當中有66%執行的是不被支援的版本。</p> <p>此外，於公開網路上現身的Exchange 2016伺服器約有近14萬臺，但有高達87%處於不被支援的版本，Exchange 2019也有1.5萬臺，當中有77%不被支援。</p> <p>總之，Rapid7督促採用Exchange 2010或更早版本的用戶應該要積極升級到新版，Exchange 2013用戶應該開始部署升級計畫，而不管是Exchange 2016或Exchange 2019用戶則應定期更新。值得注意的是，Exchange 2010無法直接升級到Exchange 2019，必須先升級到Exchange 2013或Exchange 2016。</p> </div></div></div>
2020/9/30 14:30作者陳曉莉https://www.ithome.com.tw/news/140299
賽門鐵克：駭客組織對東亞企業發動間諜攻擊，臺灣公司也受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>博通（Broadcom）旗下的賽門鐵克<a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/palmerworm-blacktech-espionage-apt" target="_blank">發現</a>一起全球網路間諜攻擊，包括臺灣、中國、日本與美國許多企業受害。</p> <p>賽門鐵克的威脅搜捕小組觀察到的駭客組織名為Palmerworm，又名BlackTech。這個組織2013年開始活動，而最新這波攻擊始於2019年，並一直持續到今年，目標遍及媒體、建築、工程、電子及金融業，而目標集中於東亞，研究人員觀察到，臺灣有媒體、電子及金融業受害，其他受害者包括日本一家工程公司及中國的建築業公司，以及一家不知名的美國公司。臺灣法務部調查局<a href="https://www.ithome.com.tw/news/139504" target="_blank">認為</a>Palmerworm/Blacktech為中國駭客組織。</p> <p>賽門鐵克指出，在近兩年的攻擊中，Palmerworm結合、自製惡意程式及兩用工具（dual-use tools）及離地攻擊（living-off-the-land, LOTL）手法。研究人員觀察到Palmerworm這波使用的幾種後門程式、下載器（loader）及網路偵察工具都是之前未見過的，可能是其新開發，或是以舊工具改造而來。但是他們更厲害的是運用了Putty、PSExec、SNScan、WinRAR這類兩用工具（dual use tools）進行離地攻擊。</p> <p>所謂兩用工具，即本身是可運行在電腦中的合法工具，但可被功力高強的APT組織用來發動攻擊。此類攻擊讓攻擊者不需另外撰寫惡意程式，因其工具的合法特性不易被使用者或安全工具偵測，也更難被追蹤和特定組織的關聯性。</p> <p>在Palmerworm的例子中，WinRAR可用來把竊取的文件壓縮傳送出去，利用微軟的PSExec工具在受害者網路上橫向移動，或以Putty建立遠端存取將資料傳到外部伺服器。</p> <p>此外，研究人員還觀測Palmerworm使用竊來的已簽章憑證來簽發其攻擊程式，使安全工具更難偵測到。2018年安全公司ESET即<a href="https://www.ithome.com.tw/news/124427" target="_blank">發現</a>本地兩家公司的憑證為Plamerworm/Blacktech竊取。</p> <p>利用這類隱蔽手法，使Palmerworm得以在目標企業網路潛伏許久。例如受害的台灣媒體公司從去年8月被植入惡意程式，直到今年9月才被發現。而臺灣金融服務業的受害期間，則從去年8月到今年3月初。</p> <p>目前Palmerworm仍然持續活動中，賽門鐵克也提供了其使用的惡意程式Consock、Waship、Dalwit、Nomri、Kivars及Pled使用的入侵指標（IoC）供企業資安部門參考。</p> </div></div></div>
2020/9/30 13:50作者林妍溱https://www.ithome.com.tw/news/140293
不限時60分鐘的Google Meet服務將延長到2021年3月底
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/140259" target="_blank">上周</a>才決定維持原訂計畫，於9月30日截止提供不限時60分鐘的免費Google Meet，考量歐美年底假期將屆，本周Google又<a href="https://blog.google/products/meet/stay-connected-meet" target="_blank">宣布</a>，這項服務將再延半年到2021年3月底。</p> <p>Google解釋，假期季又將來到，但受限於武漢肺炎（COVID-19）疫情持續，Google決定未來幾個月持續提供給有Gmail帳號的用戶，讓他們透過視訊保持聯繫、公布消息，因此將把取消60分鐘限制的免費Google Meet，延長提供到2021年3月31日，明年4月1日才會恢復60分鐘上限。</p> <p>但Google原先稱不限時數的服務，現在改成了不限通話次數，但總視訊時數以24小時為限。</p> <p>不過非大型企業版G Suite（包括一般及教育版G Suite）的豪華版Google Meet，包括一次會議最多可支援250名同時與會者，一個網域可支援最多10萬人觀賞即時串流，並可將會議錄影存在Google Drive上，則將按原訂計畫於9月30日終止。</p> </div></div></div>
2020/9/30 12:10作者林妍溱https://www.ithome.com.tw/news/140290
臉書推出可一次管理Facebook、IG及Messenger設定的帳號中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書<a href="https://about.fb.com/news/2020/09/privacy-matters-accounts-center/" target="_blank">宣布</a>，本周起將試行全新的帳號中心（Accounts Center）功能，整合Facebook、Instagram（IG）與Messenger的帳號設定，提供單一登入（Single Sign On）功能，或是將同一內容張貼在不同的平臺上，今年內也將整合Facebook Pay。</p> <p>帳號中心是用來讓使用者建立Facebook、Instagram與Messenger之間的連結，於是可同時在Facebook及IG上分享同一篇文章；啟用單一登入後就能以Facebook帳號登入IG，或是一次登入或登出所有帳號，也方便復原帳號；未來加入Facebook Pay之後，則可利用Facebook Pay在Facebook與IG平臺上消費或捐款。</p> <p>帳號中心並未限制使用者在Facebook與IG上必須使用同樣的名稱，但名稱相同的使用者則可啟用個人檔案資訊同步功能，一旦變更了Facebook上的名稱與個人檔案照片，IG帳號就會同步變更。</p> <p>在使用者啟用帳號中心之後，臉書一樣會追蹤使用者的活動，目的也同樣是遞送使用者有興趣的廣告及改善服務，例如推薦朋友或是可追蹤的對象。</p> </div></div></div>
2020/9/30 13:00作者陳曉莉https://www.ithome.com.tw/news/140292
Fintech周報第160期：行動服務商Gogolook跨足金融科技，合作6家銀行推信貸比較平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0919</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～1002</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Gogolook </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信貸比較 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">行動服務商Gogolook跨足金融科技，合作6家銀行推信貸比較平臺</span></strong><br /><span style="font-size: 14pt;">來電過濾服務軟體Whoscall開發商Gogolook，近期宣布跨足金融科技應用場景，找來國泰世華銀行、凱基銀行、匯豐銀行、花旗銀行、渣打銀行、王道銀行等6間銀行，正式推出信貸比較平臺「貸鼠先生」，提供跨銀行的信貸方案比較資訊，Gogolook再向銀行收取顧客轉介費用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">Gogolook指出，貸鼠先生正式上線後，申貸者只要在平臺上輸入預申貸的金額、貸款期間及是否持有信用卡等基本資訊，即可在30秒內試算出各家銀行的總費用年百分率、手續費及每月最低還款金額。此外，該平臺還提供了一對一真人線上免費諮詢服務，來增進民眾認識各種信貸知識，並進一步提供經查證過的申貸資訊。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">Gogolook提到，貸鼠先生從今年3月開始試營運以來，成功核貸總金額已經突破1億元，核貸率高於市場平均值30%，且超過1千人採用免費真人諮詢服務，並媒合超過2千筆以上的申貸送件。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">看準臺灣開放銀行接下來第二階段、第三階段的發展，Gogolook提到，貸鼠先生下一步將與銀行業者進行更深入的策略合作，要透過Open API串接銀行端用戶資訊，在用戶主動合法授權下，進行跨行貸款快速媒合與審核，讓申貸者可直接在貸鼠先生平臺，即可一站式完成信貸服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 星展銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">星展銀行組成300人跨國團隊，專為財富管理顧客打造新一代行動銀行</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%98%9F%E5%B1%95digibank_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%98%9F%E5%B1%95%E9%8A%80%E8%A1%8C.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">星展銀行（臺灣）總經理林鑫川日前表示，考量目前有超過7成的星展銀行顧客，是透過手機操作網路銀行與行動銀行，星展銀行（臺灣）特別組成來自臺灣、新加坡與印度總共超過300人的跨國團隊，從行動優先及客戶旅程的角度出發，打造新一代行動銀行星展digibank，聚焦高度客製化、簡單直覺化、資安更強化這3大面向，新增了多種功能，來打造符合財富管理顧客需求的數位體驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在客製化面向，星展銀行客製化了顧客的資產總覽介面，顧客可依據使用習慣變更瀏覽順序，無需切換畫面，即可瀏覽包含存款、信用卡、外匯、投資、貸款等各項金融服務項目，還能設定提醒近1個月已設定的交易、繳費、貸款通知，預先掌握開支狀況。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在簡單直覺化面向，星展銀行考量轉帳時，顧客經常需要花時間查找、鍵入帳戶資訊，所以在新一代行動銀行設計了一鍵轉帳功能，客戶只需鍵入一次轉帳資訊，即可在日後轉帳時直接點選轉帳對象，直接轉帳。而顧客在查詢轉帳記錄，星展銀行也打破傳統以時間軸查詢交易記錄的方式，改以收款人整合轉帳紀錄，顧客也可使用Line、FB、WhatsApp等社群軟體分享帳號資訊。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，星展銀行還推出單一登入功能，顧客只需登入一次，即可自由切換星展digibank和星展信用卡App，讓顧客用同一組密碼即可登入這2個App。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在資安更強化部分，星展銀行表示，新一代行動銀行除了建置與全球頂尖科技公司同等級的高規格安全防護措施，更提供存款、投資、貸款、電子對帳單、繳費提醒、個人資料、登入、外匯到價通知、投資到價通知等推播提醒，就是要讓顧客即時掌控帳戶資訊，提高帳戶安全性。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐QR Pay </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> GoShare </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">永豐銀行結盟共享機車服務平臺GoShare，拓展掃碼支付服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐銀行近期與電動機車業者Gogoro推出的共享服務平臺GoShare合作，以QR Pay掃碼支付串聯GoShare使用者與商家之間的刷卡服務。永豐銀行表示，此次將QR Pay掃碼支付應用嵌入GoShare App，並結合GoShare特選店家，全方位打造結合城市移動、美食玩樂與行動支付的生活新體驗。永豐銀行零售金融處處長吳建毅表示，此次合作由永豐銀行為GoShare App建置新的支付功能，讓消費者可即時掌握回饋金資訊，並在特約餐廳導入QR Pay掃碼收單機制，提供店家收款服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 貿易融資 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰金推環球貿易共享區塊鏈，合作多家銀行與2大航運商</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%99%BD%E6%98%8E%E6%B5%B7%E9%81%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%BA%A4%E9%80%9A%E9%83%A8%E8%87%89%E6%9B%B8.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控日前發布環球貿易共享區塊鏈，旗下國泰世華銀行也將與上海商銀、新光銀行、陽信商銀、永豐銀行等多家銀行共組跨行聯盟，鎖定進出口貿易服務應用，要解決企業客戶重複融資，以及拿假提單資料來貸款的問題。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">該平臺目前主要有兩大功能。國泰金控數數發中心區塊鏈技術發展科區塊鏈商業規劃師楊俊書表示，一是讓聯盟銀行可在區塊鏈平臺上，查詢企業是否有重複融資；第二是，透過與航運商介接航運資料，來解決資料造假的問題。國泰金控第一階段將介接長榮海運與陽明海運的航運資料，以驗證交易真實性。國泰金也透露，正與全球兩大航運區塊鏈聯盟TradeLens、GSBN密切洽談中。<a href="https://www.ithome.com.tw/news/140215">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 北富銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 貸款徵審 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">北富銀將針對文化產業申貸企業開發AI速審系統，最快3天內即可完成徵審流程</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">行政院8月起推出總規模達600億元的青年創業啟動金貸款方案，其中100億元額度將由文化部執行、文化內容策進院（文策院）協助受理及輔導。台北富邦銀行日前宣布，與文策院合作簽署全臺首張文創產業青創貸款合作備忘錄（MOU），將把專利AI技術運用在貸款徵審上，結合文創產業特質開發速審機制，最快3天即可完成徵審。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">北富銀進一步指出，將整合文策院的線上收件平臺與北富銀自主研發的企業智能貸系統，透過行動化、模組化的智能徵授信機制，可快速針對文創產業申貸企業進行徵審作業，只要文創青年備妥齊全的申貸文件，經文策院完成輔導後正式送件，銀行端最快只要3個工作天即可完成以往需耗時2周的徵審流程。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 美國財政部 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">美國財政部闡明加密貨幣規定，允許國家銀行為穩定貨幣發行商提供儲備金帳戶</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國財政部旗下的貨幣監理官辦公室（Office of the Comptroller of the Currency，OCC）近期發布了一項指南，首次對外闡明允許國家銀行與美國聯邦儲蓄機構，替穩定貨幣發行商提供儲備金帳戶，過去美國財政部對於穩定貨幣從未有明確的規範。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">穩定貨幣一般是指具備法定貨幣支撐的加密貨幣，也可以直接兌換成法定貨幣，而OCC的鬆綁條件為：該穩定貨幣與法定貨幣的兌換比例為1:1，且穩定貨幣發行商必須具備托管錢包，擁有足夠的資產來支撐穩定貨幣的價值。</span>此外，OCC也要求提供服務的銀行，每日都必須確認其儲備金帳戶餘額是否滿足或超過穩定幣的價值。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">OCC表示，穩定貨幣發行商經常想要置放基金或設置儲備基金來支持穩定貨幣，它們想把這些基金置放在銀行，以向使用者確保其穩定貨幣的可靠性。有鑑於這些儲備金帳戶中的公共利益，此一公開信主要是用來闡明國家銀行擁有持有穩定貨幣儲備金的法律授權。OCC的代理主管Brian Brooks指出，此一聲明替美國聯邦金融系統內的銀行提供了監管確定性，允許它們以安全及完善的方式提供服務予穩定貨幣發行商。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">對此，美國證券交易委員會（SEC）旗下Finhub單位則建議，想把儲備金放在銀行的穩定貨幣發行商，最好先與他們諮詢後再行動，以免違反證券法令。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">圖片來源／</span><span style="font-size: 14pt;">星展銀行</span><span style="vertical-align: top;">、</span><span style="font-size: 14pt;">交通部臉書</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top;">1. </strong><strong>金管會研議開放純網路證券商</strong><br /><strong style="vertical-align: top;">2. </strong><strong>台新銀行Richart推出子帳戶功能，讓顧客可依據生活費、儲蓄、投資等不同用途區隔帳戶</strong><br /><strong style="vertical-align: top;">3. </strong><strong>第一銀行iLEO數位帳戶推出未成年線上開戶服務</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年10月</span></strong></strong></p> </div></div></div>
2020/9/30 11:23作者李靜宜https://www.ithome.com.tw/news/140278
Google AI加速器Cloud TPU現支援PyTorch框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在雲端加速器TPU進一步支援深度學習函式庫PyTorch，大多數的PyTorch程式，僅需使用<a href="https://medium.com/pytorch/pytorch-xla-is-now-generally-available-on-google-cloud-tpus-f9267f437832">Python套件PyTorch/XLA</a>，進行最小程度的修改，就能夠使用TPU來加速機器學習工作負載，且在TPU還不支援的操作，自動退回到以CPU運算，而PyTorch/XLA也會生成詳細的報告，助PyTorch使用者發現應用程式瓶頸，在Cloud TPU上，能夠高效能的執行機器學習工作負載。</p> <p>在2019年PyTorch開發者大會上，臉書、Google以及Salesforce Research的工程師開始了PyTorch-TPU專案，目標是要讓PyTorch社群，可以更容易運用Cloud TPU高效運算能力，因此該團隊創建了PyTorch/XLA套件，結合PyTorch API與XLA線性代數編譯器，讓PyTorch可以連結到Cloud TPU，將TPU核心作為裝置使用。</p> <p>XLA是Google在2018年推出的最佳化編譯器，透過最佳化演算法運算，可以提升機器學習模型的執行速度，XLA支援處理器以及繪圖卡，也能夠在Google TPU上執行，透過XLA可以讓Cloud TPU更容易支援PyTorch。</p> <p>最新釋出的PyTorch/XLA，使Cloud TPU正式支援PyTorch 1.6，在基礎設施層提供模型平行運算能力，允許開發者可以在多個TPU核心上，分散大規模嵌入表，因此有能力創建許多過去無法達成的應用。另外，Google在雲端上發布的深度學習虛擬機器（DLVM）映像檔，其中包括PyTorch等各種深度學習框架，而 PyTorch/XLA 1.6現在預裝在DLVM中，並且已經對Cloud TPU進行最佳化，供使用者快速啟用開始工作。</p> <p>為了讓開發者更好上手PyTorch/XLA，Google雲端還提供一組常用深度學習模型開源實作，以及相關的教程，這些模型包括使用ImageNet資料集的圖像分類任務ResNet-50，還有Transformer、RoBERTa以及BERT等知名模型，也能使用PyTorch 1.6才加入，由臉書開發的深度學習推薦模型（DLRM）。官方提到，在Cloud TPU訓練這些模型，大部分的情況僅需要很少的程式碼更改。</p> <p>艾倫人工智慧研究所（Allen Institute for AI，A12）最近在多個專案中，開始使用PyTorch/XLA以及Cloud TPU進行研究，他們利用PyTorch/XLA在最新的語言模型中，加入視覺化元件，以改善語言理解能力，A12科學家Matthew Peters認為，雖然PyTorch/XLA目前還只是新技術，但提供已經投入使用PyTorch的組織，一個加速訓練機器學習模型的新運算平臺。</p> </div></div></div>
2020/9/30 12:00作者李建興https://www.ithome.com.tw/news/140282
微軟公布電信業專用的雲端平臺Azure for Operators
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟昨（29）日公布為電信業打造的雲端平臺<a href="https://azure.microsoft.com/en-us/blog/microsoft-partners-with-the-telecommunications-industry-to-roll-out-5g-and-more/" target="_blank">Azure for Operators</a>，整合Azure電信業軟體、邊緣網路產品及既有AI、IoT等雲端服務。</p> <p>Azure for Operators整合微軟既有的Azure雲端服務、邊緣運算支援及電信業軟體。其中邊緣運算支援來自今年稍早公布的<a href="https://www.ithome.com.tw/news/136729" target="_blank">Azure Edge Zones</a>，可將Azure雲端服務如AI/機器學習、Portal、API及開發及安全管理工具等延伸到邊緣。電信業軟體則是來自微軟先後收購的<a href="https://www.ithome.com.tw/news/136616" target="_blank">Affirmed Networks</a>及<a href="https://www.ithome.com.tw/news/137642" target="_blank">Metaswitch</a>，這兩家公司的技術可讓電信業利用現代化雲端技術，例如SDN、NFV（網路功能虛擬化）、CNF（containerized network functions，容器化網路功能）等提供電信服務。</p> <p>微軟指出，布建5G服務的電信業面臨的挑戰包括高資本支出、5G產生的巨量資料帶動電信網路對擴充性、自動化及安全管理的需求。該公司最新的電信業專用雲端平臺，有助於電信業減低成本及開發出新式服務，電信業者將可提供各種新服務，像是5G的URLLC（ultra-reliable low-latency communication）系統、混合實境通訊、網路切片（network slicing）及高擴充性的IoT應用給不同產業的客戶。</p> <p>微軟Azure部門執行副總裁Jason Zanders還補充，利用Azure for Operators，電信業者不論在Microsoft Azure雲端或邊緣，都可以使用AI或機器學習來自動化作業、建立新服務，而Azure混合及高擴充能力的基礎架構，則方便電信業在可編程式網路上實驗新5G服務。</p> <p>最後，微軟強調其合作生態系，包括系統整合商、第三方軟體及電信業者則可提供Azure for Operators的各種應用開發及整合。微軟公布的合作夥伴包括Accenture、AT&T、Verizon、澳洲電信（Telstra）、阿聯酋電信、HPE、RedHat、VMware、三星等。其中去年微軟Azure也和AT&T簽定多年合作協議，微軟也成為AT&T在公有雲及非網路應用的優先合作夥伴。</p> <p>微軟在Ignite大會上也宣布<a href="https://www.ithome.com.tw/news/140160" target="_blank">Azure Orbital</a>，提供企業衛星網路通訊，以及Azure運算與儲存的整合服務。</p> </div></div></div>
2020/9/30 11:00作者林妍溱https://www.ithome.com.tw/news/140277
Cloudflare發表無伺服器儲存方案Durable Objects
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Cloudflare釋出用於無伺服器服務Workers KV的邊緣儲存服務<a href="https://blog.cloudflare.com/introducing-workers-durable-objects/">Durable Objects</a>，使無伺服器應用程式能夠儲存狀態，客戶端也能夠協調溝通，讓開發者能夠用來開發聊天室、購物車或是遊戲伺服器等應用，以建立真正邊緣運作的分散應用程式。</p> <p>Cloudflare所推出的無伺服器運算服務Workers，可在網路邊緣高效能執行程式碼，並且簡化部署和降低成本，不過，Workers的缺點，便是無法穩定地管理狀態，或是完全在邊緣上，讓多個客戶端相互即時協調，也就是說，用戶還是需要將部分應用程式，託管在其他平臺上。</p> <p>而Cloudflare新推出的儲存服務Durable Objects，便是要來解決這個問題，除了提供無伺服器儲存與狀態解決方案，也提供一種多客戶端間協調的方法，作為補齊Workers堆疊的最後一部分，將可讓整個應用程式在邊緣上執行，不需要集中式伺服器。</p> <p>Durable Objects的Object，指的是物件導向的物件，Durable Object是一個類別的實例，該類別的方法定義了公開介面，一個物件便是一個具有私有狀態的類別實例，而每個物件都擁有全域唯一辨識碼，該物件僅會存在一份，知道該物件ID的Worker，都能對該物件發送訊息。</p> <p>不過，Durable Object的物件，與JavaScript的普通物件不同，Durable Object會持久狀態儲存在磁碟上，每個物件的持久狀態，都是該物件的私有狀態，官方提到，這代表存取儲存將會非常快速，且物件能夠在記憶體中，維持一致的狀態副本，並以零延遲的速度執行，在空閒時記憶體中的物件會被關閉，並且按需重新創建。</p> <p>Durable Objects主要功能有兩個，儲存以及協調。每個物件都有持久的儲存空間，儲存會和物件在同一個位置，除了提供交易一致性之外，儲存速度也非常快，官方解釋，Durable Objects是將無伺服器的概念，應用到儲存中，他們把傳統大型資料庫，拆分成許多細小的邏輯單元，使得儲存能夠易於擴展，也減少維護負擔。</p> <p>在過去，每個請求都會因為負載平衡，被隨機分配到一個Worker實例上，因此無法控制由特定實例接收客戶端的請求，因此也無法強制要求兩個客戶端，與同一個Worker進行通訊，所以客戶端也無法透過Workers進行協調，但是有了Durable Objects之後，相關的請求可以發送給同一物件，因此客戶端就能夠進行協調。</p> <p>對傳統資料庫或是有狀態基礎設施來說，使用者通常需要考慮儲存的地理位置，以便將資料儲存在使用地區附近，但是在Durable Objects沒有這樣的問題，Cloudflare系統會根據需求，透明地自動搬移物件。官方提到，使用者可以使用Durable Objects，來滿足應用程式的儲存需求，以文件編輯器來說，每個文件就是一個物件，而對聊天應用程式來說，每個聊天對話就是一個物件，由於物件的成本開銷很小，因此可以創建數百萬，甚至是數十億個物件。</p> <p>Cloudflare把Durable Objects視為低階分散式系統的低階原語，不過官方提到，目前Durable Objects還在封閉測試階段，也還不是完整的資料庫解決方案，每個物件只能看到自己的資料，要跨多個物件執行查詢或是交易，應用程式需要執行一些額外的工作，他們將會持續發展Durable Objects，完善其功能。</p> </div></div></div>
2020/9/30 09:30作者李建興https://www.ithome.com.tw/news/140262
紅帽與三星合作建置雲端原生5G網路解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紅帽（Red Hat）與三星（Samsung）宣布<a href="https://www.redhat.com/en/about/press-releases/red-hat-and-samsung-collaborate-drive-5g-adoption-kubernetes-based-networking-service-providers">合作</a>，將以公共雲平臺OpenShift為基礎，打造5G網路解決方案，讓電信服務供應商能夠在各種使用案例結合5G技術，包括邊緣運算、物聯網和機器學習的應用。</p> <p>紅帽提到，對電信服務供應商來說，使用針對電信環境強化的水平雲端原生平臺，可以讓服務供應商，運用相同的基礎設施，發展出各種服務，並且同時減少管理和營運的成本。因此紅帽與三星合作，兩方透過整合各自的工具，提供服務供應商擴展5G使用案例的解決方案，紅帽提供其成熟的混合雲產品組合，包括OpenShift、OpenStack、RHEL、Ansible以及OpenShift容器儲存，而三星則提供5G vRAN、vCore、MEC，以及管理和分析功能。</p> <p>紅帽資深副總裁兼技術長Chris Wright提到，隨著服務供應商建構5G網路，他們也在為下一波工業創新做準備，讓企業能夠使用邊緣運算解決方案，部署人工智慧應用程式，紅帽與三星提供使用Kubernetes技術的解決方案，讓用戶能夠在雲端原生基礎設施上，建立新興技術應用。</p> <p>由紅帽資助的ACG Research研究報告的資料指出，與虛擬無限接取網路（Virtual Radio Access Networks，vRAN）的獨立垂直整合部署相比，能夠用來開發多種服務的開放水平平臺，更能降低整體擁有成本（Total Cost of Ownership，TCO）達30％。</p> <p>利用紅帽與三星提供的解決方案，服務供應商不只能夠獲得邊緣與vRAN的優勢，還可以在vRAN站點上部署水平雲，使服務供應商能夠基於位置感測和降低延遲，在分散式雲端中，支援新的應用程式和服務。</p> <p>容器化網路功能（CNF）以及虛擬化網路功能（VNF），因為能夠提供服務供應商更高的靈活性，還有更快的新產品交付機制，對於現代電信公司轉型是相當重要技術，而三星已經取得紅帽供應商認可的VNF認證，計畫接下來將會獲得完整的CNF認證。</p> </div></div></div>
2020/9/30 09:40作者李建興https://www.ithome.com.tw/news/140264
Amazon發表掌紋辨識系統Amazon One
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon於周二（9/29）發表了掌紋辨識系統<a href="https://one.amazon.com/how-it-works" target="_blank">Amazon One</a>，初期將應用在西雅圖的兩家Amazon Go無人商店上，另也計畫開放第三方使用，包括零售商店、體育館或辦公大樓等，讓使用者以掌紋就能付款、充當會員卡，或進入體育館與辦公大樓。</p> <p>目前要註冊自己的掌紋只能透過Amazon Go無人商店中的Amazon One裝置，使用者可先插入自己的信用卡，再把手掌懸空擺放在裝置的上方，再根據指示與信用卡建立關聯，不到一分鐘的時間，Amazon即可藉由電腦視覺技術建立獨特的使用者掌紋簽章，而且使用者可選擇註冊單手或雙手掌紋。</p> <p>Amazon指出，沒有兩隻手掌的紋路是一樣的，相關技術可評估手掌的多個面向，再選擇最獨特的標記來建立使用者的掌紋簽章，之後用自己的掌紋來確認身分的時間大概只要1秒鐘。</p> <p>Amazon亦說明了選擇手掌作為識別使用者身分的原因，其一是掌紋辨識比其它的生物辨識更具隱私，因為人們其實無法單從掌紋來判斷一個人的身分，其二為它需要使用者把手掌懸放在特定裝置上才能辨識，最後的一個優點是它是非接觸式的，在此一防疫時刻更形重要。</p> <p>Amazon One初期將被應用在Amazon Go無人商店中，可作為進入該商店及付款的身分認證方法，而Amazon Go也會保留以Amazon Go程式及Amazon程式進入商店及付款的選項。</p> <p>Amazon One裝置除了具備多重安全控制，Amazon也強調使用者的掌紋不會存放在Amazon One裝置上，而是會在加密後傳送至雲端，而且使用者隨時可要求刪除掌紋資訊。</p> <p>Amazon亦歡迎第三方業者使用Amazon One系統，並透露已與多家潛在客戶洽談中。</p> </div></div></div>
2020/9/30 09:45作者陳曉莉https://www.ithome.com.tw/news/140274
政大監理科技實驗室執行長：開放銀行更大層面是消費者賦權，共有3大法治工程需建構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣開放銀行第二階段預計在今年底前正式上路，今天（9/29）在一場臺灣金融科技政策發展研討會中，政大監理科技創新實驗室執行長臧正運，探討了開放銀行中除了技術、業務規範以外，消費者賦權這層面需做的基礎工程。</p> <p>臧正運表示，一般大家所談的Open API或Open Banking，目的是希望增添消費者更多的選擇權，讓消費者可以透過跟第三方服務提供者（TSP）往來，選擇對自己更有利的商品與服務。作法上，是透過消費者授權，讓TSP業者向銀行介接消費者自己所需要的資料，在這過程中需進行資料的移轉跟分享。</p> <p>不過，臧正運認為，應該要把Open Banking帶到更大的層面，那就是消費者對於自身資料的主控權，以及資料的可攜權。應由消費者決定，如何在各個往來的金融機構、TSP業者、未來生態系發展中的業者等資料管理方之間，進行資料分享與移轉，而目的都是讓消費者獲得更多元的服務。所以，他提到，消費者賦權指的是讓消費者取得對自身資料的主控權，使得與其來往的金融服務提供者，為他帶來更多便利、多元的選擇。</p> <p>從Open API走到消費者賦權，臧正運強調，這之間有龐大的法治工程需要被建構。而「法治」包含了法律與制度，在法律層面，個資法就是個議題，以及TSP業者能否被主管機關納管；制度層面包含，是否有好的身份驗證機制，以及消費者同意權管理機制。</p> <p>在消費者賦權法治工程的建置，臧正運認為，又分為3大面向。第一項是，必須拉高銀行與TSP業者兩者之間合作的誘因。他解釋，現行模式是折衷、穩健的選擇，但是，在這過程中可能會讓銀行失去與TSP業者合作的誘因。因為，TSP業者透過自律規範被間接納管，銀行就必須承擔TSP業者發生事故的最終責任，這時，TSP業者就會處在與銀行不對等的關係。</p> <p>他建議，如果能把TSP放在開放銀行的參與者角色，與銀行一樣被主管機關納入正規的管理，讓銀行不再承擔最後的管理或監理責任，銀行就會比較願意跟TSP往來。</p> <p>第二項是，建立數位信任。臧正運提到，在消費者賦權過程中，如何妥適管理發生在不同資料移轉處理之間的風險規則問題，也是一大重點。第三個面向是，消費者在這過程中到底有沒有拿到資料主控的權利，以及，是否能賦予消費者做同意權管理的機制？他更以澳洲現行制度舉例，澳洲的作法是，不管是銀行還是TSP業者，都必須有一個同意權管理儀表板（Consent Management Dashboard )，在此介面，可讓消費者知道自己基於何特定目的，授權銀行把資料給某一方，授權的時間又有多長，授權時間何時失效，以及何時曾經撤回授權。</p> <p>有了儀表板做完整管理，臧正運認為，倘若臺灣在制度配套上有同意權管理機制，消費者才有可能在過程中取得真正主控權利。</p> <p>臧正運建議，從中長期來看，臺灣推動開放銀行，勢必走到法律修改或法律調適。在開放銀行第二階段，需思考如何正式把TSP業者納入法治管理的一環，可以是修改銀行法，或是透過金融消費者保護法的解釋，將TSP業者納為主管機關公告的金融服務事業，或是其他立法的選擇等。</p> <p>下一階段，臧正運認為，可以朝向發展跨業的消費者資料權。他解釋，資料賦權的目的終歸是提升消費者的選擇，以及擁有資料的主導權，而這場景不只能在金融場域發生而已。目前，像是英國、澳洲都開始在思考跨業的資料賦權可以如何進行，澳洲的作法是在消費者競爭與保護的法律中，明文賦予消費者資料權，包括個人與中小企業都擁有資料權，可以要求資料管控者，在透過消費者的授權同意下，把資料移轉給第三方或消費者自己。</p> <p>另外是，未來的監理分工。臧正運提到，個資隱私保護會是未來所有跟金融科技有關的發展中，重要的環節，在這環節可以做的事，他建議，等到臺灣有個資法的專責機關出現後，可以由金管會跟該個資法主管機關共同進行監理分工，由金管會負責TSP業者的納管註冊，個資法的主管機關則受理跟TSP有關的個資隱私相關爭議，以及執法面的調查。文⊙李靜宜</p> </div></div></div>
2020/9/29 23:51作者李靜宜https://www.ithome.com.tw/news/140273
英特爾推新邊緣運算處理器，聯合多家廠商擴大IoT布局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾上周在國外舉行Industrial Summit 2020，發表新的IoT邊緣運算處理器，包含第11代Core處理器、Atom x6000E系列，以及Pentium、Celeron N與J系列，今天也在國內發表新處理器，並聯合研華、研揚、凌華、威強電等8家業者，展示相關產品及解決方案。</p> <p>英特爾業務行銷暨公關事業群副總裁汪佳慧表示，2023年將有高達70%的企業在邊緣端處理資料。看好IoT帶動邊緣運算需求增溫，英特爾在IoT市場有三項策略，首先是持續發表新的處理器，為產業帶來更好的效能；其次，隨著更多的感測器部署，更多的資訊整合在邊緣端，因此需要強化邊緣運算，帶動智慧化的應用；最後是推動視覺及AI推論的殺手級應用。除了硬體，英特爾積極提供相關軟體工具，優化軟體開發經驗，同時和產業合作夥伴擴大生態，提供市場可用的方案。</p> <p>新發表的兩個邊緣運算使用的系列處理器，Atom x6000E系列、第11代Core處理器，均採用英特爾最新的10奈米製程，並採用最新的繪圖引擎，提高對圖形處理的能力。今天英特爾也和研華、研揚、廣積、利凌、新漢、神基、凌華、威強電8家業者展示相關產品及工業物聯網方案。</p> <p>Atom x6000E共有雙核心、四核心兩種版本，TDP在4.5到12瓦，為了符合工業應用較嚴苛的環境，可支援寬溫及工業環境使用，同時和前一代相比，Intel UHD Graphics的執行單元（Execution Units）多了一半，內建16或32個執行單元，因此在影像處理上來得更為平順，在4K顯示方面，能支援3個4K 60P獨立顯示。</p> <p>除了效能的提昇，英特爾亞太物聯網事業部物聯網平台行銷經理張沛哲指出，Atom x6000E針對即時性的需求增加了Real Time Technology，內建Time Coordinated Computing及Time Sensitive Networking能力，例如在工廠內數臺機械手臂運作之下，下達指令後，讓機械手臂在指定的時間內完成事情，或是讓數臺機械手臂在規定的時間內協同完成某件事情。</p> <p>另外，Atom x6000E也支援Functional Safety，透過內建的Intel Safety Island引擎，例如在機械手臂運作的區域，當有人進入區域，周邊的感測器偵測到，立即停止手臂運作，避免造成傷害。張沛哲表示，若客戶本身沒有支援Functional Safety，從頭做要花更多的時間，Intel Safety Island包含相關的驅動程式等工具，讓廠商能較容易開發Functional Safety功能。此外，新處理器也加入Programable Service Engine，支援out of band帶外管理。新平臺在單執行緒、多執行緒、圖形運算上都比前代產品至少有1.5倍的提升。</p> <p>另一個平臺，第11代英特爾Core處理器，平臺TDP較高，介於12瓦到28瓦，英特爾也將在伺服器的深度學習加速（Deep Learning Boost）下放到這個平臺。張沛哲指出，客戶利用OpenVINO，搭配深度學習加速功能，在不需外加顯卡下，就能提供很好的AI推論機制。</p> <p>該處理器採用Intel Iris X Graphics，最多內建96個執行單元，張沛哲表示，若不需要這麼多執行單元，客戶透過OpenVINO，可將一部分的執行單元用於AI推論。先前的產品僅能支援3個獨立顯示，而11代Core處理器能支援4個4K 60P HDR獨立顯示，或是2個8K 60P SDR顯示，在電視牆的設計上更有彈性。還有支援Real Time Technology及Functional Safety。</p> <p>為了滿足工業級的應用需求，11代Core處理器支援In-Band ECC，首次支援寬溫的運作，以滿足比較嚴苛的工業環境使用。在資安部分，除了原本就有的Boot Guard外，還新增Total Memory Encryption記憶體加密技術。英特爾表示，和前代相比，第11代Core處理器在單執行緒上提升23%效能，多執行緒提升19%，圖形運算效能提高將近3倍。</p> <p>英特爾強調目前已和多家合作夥伴提供相關的解決方案，這些新的邊緣運算平臺在效能、圖形處理的提升，鎖定工業製造、智慧城市、醫療、零售、銀行、旅館等產業的IoT、AI運用。</p> </div></div></div>
2020/9/29 19:22作者蘇文彬https://www.ithome.com.tw/news/140272
資安一周第113期：Windows伺服器Zerologon漏洞已出現實際攻擊。美國公部門最大軟體供應商慘遭勒索軟體Ra…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0924-0930 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">Zerologon重大漏洞已出現攻擊行動</strong></h2> <p>微軟於8月發布重大漏洞Zerologon（CVE-2020-1472）的修補，受到美國國土安全部高度關注，為此發出緊急指令，他們已要求聯邦機構限期修補。到了9月24日，微軟宣布發現實際的攻擊行動，並列出3個入侵指標（IoC）供所有用戶加以防範，同時呼籲企業要儘快修補上述漏洞，以免整個網域的電腦曝露於相關風險。</p> <p>但值得留意的是，並非只有Windows Server受到此漏洞影響。美國網路安全暨基礎架構安全署（CISA）指出，用於網路芳鄰檔案共享的Samba，4.7版與較舊的版本也可能受到波及，他們也建議用戶升級到4.10.18版、4.11.13版，或是4.12.7版。<strong><a href="https://www.ithome.com.tw/news/140190">詳全文</a></strong></p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/113-1-CVE-2020-1472-attacks.png" style="width: 400px;" /></strong></p> <p><strong>圖片來源：微軟</strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">美國公部門最大軟體供應商Tyler遭駭客入侵</strong></h2> <p>總部位於美國德州的公部門大型軟體供應商Tyler，9 月23日傳出遭到駭客入侵，不論是電話系統或官網都處於停擺狀態，該公司聲稱是因為網路問題所致。根據資安新聞網站Bleeping Computer報導，Tyler遭到勒索軟體RansomExx攻擊。由於此公司針對稅賦、法院、金融、監管、公共安全，以及文件管理等領域提供軟體服務，營運規模頗大（旗下超過5千名員工，去年營收突破10億美元），而本起攻擊事件的發生，可能影響範圍甚廣。</p> <p>Bleeping Computer也指出，他們看到Tyler寄給客戶的通知信，當中坦承他們遭到網路攻擊而正在著手進行調查，但強調沒有任何客戶的資料、伺服器，以及代管系統受到波及。<a href="https://www.ithome.com.tw/news/140173"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/113-2-Tyler-Website-down.png" style="width: 400px;" /></p> <p>圖片來源：Tyler</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露＃VPN</strong></h3> <h2><strong style="vertical-align: top;">FortiGate裝置預設組態恐導致中間人攻擊，20萬企業曝險</strong></h2> <p>以色列家用物聯網安全供應商SAM Seamless Network指出，Fortinet推出的FortiGate SSL VPN裝置，預設組態存在安全漏洞，允許駭客執行中間人（MitM）攻擊，估計潛在受害企業超過20萬。經通報後，Fortinet表示，他們的用戶有能力處理上述問題，因此並不打算變更相關設計。</p> <p>SAM還透過物聯網搜尋引擎Shodan，檢索使用該VPN功能的FortiGate裝置，結果他們找到共23萬個裝置，當中就有高達88%採用預設配置，代表超過20萬個企業曝露在上述中間人攻擊的風險。<a href="https://www.ithome.com.tw/news/140233"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露＃第三方函式庫</strong></h3> <h2><strong style="vertical-align: top;">一張照片就能劫持Instagram帳號！原因是App採用的開源函式庫出現漏洞</strong></h2> <p>根據資安公司Check Point公布的消息，熱門的社交平臺Instagram，在他們提供的行動應用程式。最近被發現存在嚴重漏洞，駭客只要傳送惡意JPEG圖片檔案給被害者，就能夠入侵被害者的Instagram帳號，甚至存取手機的相機、麥克風，以及聯絡人資料，但漏洞並非來自於Instagram本身的程式碼，而是第三方函式庫Mozjpeg。目前該公司已經向臉書回報該漏洞，臉書也釋出修補該漏洞的新版Instagram應用程式。<strong><a href="https://www.ithome.com.tw/news/140211">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃使用者帳號管理不當</strong></span></h3> <h2><strong style="vertical-align: top;">疑門號回收不當，訂房網站Airbnb恐導致用戶帳號遭劫持</strong></h2> <p>許多提供線上服務的業者以手機門號做為用戶帳號，一旦使用者更換門號，業者的管理機制又不能因應，就可能帶來安全隱憂。根據資安新聞網站SecurityWeek報導，共享住房業者Airbnb發生用戶舊門號被回收後，疑似讓他人得以劫持Airbnb帳號並存取相關個資的情形。</p> <p>有一名女性向SecurityWeek投訴，她的丈夫使用手機號碼登入Airbnb網站，卻看到另一名女性的資訊，其中還包括可用來訂房的信用卡資訊。在通報Airbnb後，該公司要求她的丈夫改以另一個手機門號登入系統，但這名女性發現，原來的存取方式依舊可以看到那個使用者的個資，因此認為Airbnb並未處理相關問題。<strong><a href="https://www.ithome.com.tw/news/140169">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃行動應用程式＃使用者隱私</strong></span></h3> <h2><strong style="vertical-align: top;">跑步程式Strava洩露附近使用者的個資</strong></h2> <p>應用程式預設公開過多的用戶資訊，會導致曝露隱私的問題。資安顧問公司益博睿（Experian）產品開發負責人Andrew Seward指出，他所使用的跑步程式Strava，只因為他路上遇到了同樣使用這款App的陌生女子，回家檢視跑步記錄卻發現，Strava竟標示他們兩人一起跑步，而且，也能看到這名女性的個資及跑步路線，Andrew Seward指出，這些資訊足以讓他得知該名女性的住家位置。為何會曝露如此詳盡的資訊給其他Strava用戶？起因是這款應用程式記錄運動路徑的Flyby功能，預設會將資料向所有人公開，Andrew Seward建議，用戶應調整為不公開。<strong><a href="https://www.ithome.com.tw/news/140137">詳全文</a></strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/112-3-RampantKitten_CheckPoint.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/113-3-Strava_AndrewSeward.png" style="width: 400px;" /></a></p> <p>圖片來源：Andrew Seward</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃加密貨幣</strong></span></h3> <h2><strong>新加坡加密貨幣交易平臺KuCoin遭駭客盜走逾1.5億美元</strong></h2> <p>新加坡的加密貨幣交易平臺KuCoin於9月26日遭到駭客入侵，根據該公司公布的資料，駭客盜走多種加密貨幣，主要是ERC-20，以及比特幣與其他貨幣，初步估計價值逾1.5億美元。</p> <p>根據KuCoin初步調查，此起攻擊行動始於該平臺熱錢包私鑰的外洩，因此他們著手部署全新的熱錢包，並升級風險管理系統。該公司執行長Johnny Lyu表示，他們的保險基金可承擔相關損失，此次意外不會影響用戶的權益。<a href="https://www.ithome.com.tw/news/140237">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">Windows XP等舊版作業系統原始碼遭到公開</strong></h2> <p>有多個舊版微軟視窗作業系統的原始碼，傳出被數名不知名人士公布於動漫網路論壇4chan，這些系統包括Windows XP、Server 2003、NT，以及CE，一旦原始碼公開，可讓有心人士挖掘系統漏洞。微軟得知此事後向媒體表示，他們正在著手進行調查。<strong><a href="https://www.ithome.com.tw/news/140216">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃伺服器配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">駭客刪除Elasticsearch伺服器Bing用戶資料6.5TB，只因伺服器沒密碼保護</strong></h2> <p>安全廠商WizCase偕同白帽駭客Ata Hakcil，發現一臺隷屬於微軟Elasticsearch伺服器因沒有使用密碼保護，而遭到駭客Meow手法攻擊，對方透過自動化工具刪除至少6.5TB資料，而這些資料是微軟收集行動裝置版Bing應用程式所產生。研究人員提醒，雖然這次曝險的資料並不包含個資，但因為搜尋引擎普遍會記錄大量資料，建議使用者搜尋時還是最好關閉GPS定位。<a href="https://www.ithome.com.tw/news/140115">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃DDoS攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">臺灣多家主機代管商遭DDoS攻擊</strong></h2> <p>自9月20日到23日，臺灣有多家主機代管業者傳出遭到大規模DDoS攻擊，包括遠振資訊、捕夢網數位科技、匯智資訊，以及戰國策集團等其他多家業者，紛紛遇害，臺灣電腦網路危機處理暨協調中心（TWCERT/CC）於23日發出公告，指出攻擊來源可能是國內含有漏洞或配置不當的DVR裝置，所形成的殭屍網路，呼籲這些裝置的管理者應加強管理，包含不要使用預設密碼，並隨時更新韌體等措施。<a href="https://www.ithome.com.tw/news/140158">詳全文</a></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/140117">中國公布《不可靠實體清單規定》</a><br /> ●<a href="https://www.ithome.com.tw/news/140144">Google Cloud儲存體有6%允許未經授權存取</a><br /> ●<a href="https://www.ithome.com.tw/news/140165">歐美聯手掃蕩暗網，逮捕179名嫌犯</a><br /> ●<a href="https://www.ithome.com.tw/news/140222">蘋果著手修補會造成任意執行程式碼的macOS沙箱漏洞</a></h3> </div></div></div>
2020/9/29 16:05作者周峻佑https://www.ithome.com.tw/news/140260
全球第四大貨櫃船運業者CMA CGM遭Ragnar Locker勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總部設在法國的全球第四大貨櫃船運業者CMA CGM本周傳出遭到駭客入侵，CMA CGM並未公布攻擊細節。但取得駭客郵件內容的<a href="https://lloydslist.maritimeintelligence.informa.com/LL1134044/CMA-CGM-confirms-ransomware-attack" target="_blank">Lloyd’s List</a>則報導，CMA CGM是勒索軟體Ragnar Locker的受害者。</p> <p>CMA CGM是在本周一（9/28）在官網上<a href="https://www.cmacgm-group.com/en/news-media/important-notice-external-access-to-CMA-CGM-IT-applications" target="_blank">坦承</a>，該集團正在處理遭到駭客攻擊的伺服器，當他們一偵測到安全破口時，便立即中斷了應用程式的外部存取，以避免惡意程式持續擴散，同時動員所有的團隊以回復資訊系統。</p> <p>當時CMA CGM還強調集團客戶還能存取相關的網路服務，提出訂艙及運作需求，但隨後又關閉所有的IT應用，並要求客戶向當地的代理商訂艙。</p> <p>而取得駭客信件的歐洲媒體Lloyd’s List則說，CMA CGM是受到勒索軟體Ragnar Locker的攻擊，駭客還要求CMA CGM得在兩天內與之聯繫並付款，以取得解密金鑰，但信件並未揭露贖金金額。</p> <p>根據報導，CMA CGM的歐洲員工已被要求不要使用任何的IT設備，CMA CGM在中國的許多辦公室的訂艙作業也已停擺。</p> <p>Ragnar Locker在今年7月曾經襲擊美國的企業旅遊管理服務CWT，它會在加密前先行下載檔案以作為要脅的籌碼，駭客提出了價值1,000萬美元的比特幣作為贖金，雙方最後以450萬美元成交；此外，Ragnar Locker也曾在今年4月成功入侵葡萄牙電力集團Energias de Portugal，要求的贖金為1,100萬美元。換句話說，Ragnar Locker主要瞄準大型企業，且所提出的贖金規模通常在1,000萬美元左右。</p> <p>另一個值得注意的是，CMA CGM並非是全球第一個淪為勒索軟體受害者的物流企業，全球最大貨櫃船運業者快桅（Maersk）也曾在2017年遭到勒索軟體<a href="https://www.ithome.com.tw/news/116289" target="_blank">NotPetya</a>攻擊，而光是因遭受攻擊所造成的營業損失就高達2~3億美元。其它淪陷的物流業者還包括澳洲的<a href="https://www.ithome.com.tw/news/137425" target="_blank">Toll Group</a>與FedEx旗下的<a href="https://www.ithome.com.tw/news/115644" target="_blank">TNT Express</a>。</p> </div></div></div>
2020/9/29 15:40作者陳曉莉https://www.ithome.com.tw/news/140261
歐洲智慧城市首創公共AI部署透明化，市府帶頭建立問責AI應用典範
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於人工智慧已經深入人們生活，為了維護市民知的權益，荷蘭首都阿姆斯特丹與芬蘭首都赫爾辛基市政府，在下一代網際網路大會（Next Generation Internet Summit）上，宣布啟動開放<a href="https://news.cision.com/fi/city-of-helsinki/r/helsinki-and-amsterdam-first-cities-in-the-world-to-launch-open-ai-register,c3204076">人工智慧註冊表（AI Register）服務</a>，該城市所使用的人工智慧演算法，都會在人工智慧註冊表上透明公開，並且詳述目的與用法。</p> <p>人工智慧是改善服務可用性與用戶體驗的好工具，成為了推動智慧城市發展的必需技術，像是阿姆斯特丹市政府便想要利用聊天機器人，提供市民全年無休的市政服務。阿姆斯特丹副市長Touria Meliani提到，人工智慧演算法在人們生活，扮演越來越重要的角色，阿姆斯特丹與赫爾辛基想透過盡可能透明化人工智慧使用方式，使市民能夠更了解演算法。</p> <p>官方表示，為了要打造以人為本的人工智慧應用，必須要建立在開放，且道德可永續發展的技術上，因此兩市公共服務中的人工智慧，必須與城市中其他活動一樣，在責任、透明且安全的原則下運作，並且應該有專門負責人員，訓練與監督演算法的執行。</p> <p>赫爾辛基城市資料、人工智慧與機器人計畫專案經理Pasi Rautio提到，全世界越來越普遍地使用人工智慧，在城市服務的比例將會持續增加，但要人們能夠信任人工智慧技術是有條件的，因此阿姆斯特丹與赫爾辛基兩城市，決定建立人工智慧註冊表，以最大化公開人工智慧演算法的資訊。</p> <p>目前兩城市的各部門都在進行大量的人工智慧實驗，已經就緒並且可以使用的服務，便會在人工智慧註冊表中編譯，該註冊表可以說是兩城市人工智慧系統的窗口。在人工智慧註冊表中，市民可以找到城市人工智慧系統的描述，並了解系統使用人工智慧的方法，而且市民還可以提供回饋或是參與研究，進而影響市政府，建立以人為本的人工智慧應用。該計畫預計在秋季，將有更多應用程式會使用人工智慧註冊表。</p> <p>阿姆斯特丹與赫爾辛基的人工智慧註冊表，是目前全球第一個相關的計畫，官方還提到，人工智慧註冊表也是一種公開交流城市人工智慧應用的方法。</p> </div></div></div>
2020/9/29 16:45作者李建興https://www.ithome.com.tw/news/140258
老牌資安業者McAfee二度提出上市申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>於1987年3月成立的老牌資安業者McAfee，本周一（9/28）第二次向美國證券交易委員會（SEC）<a href="https://sec.report/Document/0001193125-20-256766/" target="_blank">提出上市申請</a>，打算以MCFE的交易代號登上那斯達克（Nasdaq）股市。</p> <p>McAfee是由John McAfee所創立，也在1999年以MFE為代號登上紐約股市，但它在2010年被英特爾買下，成為英特爾軟體及服務部門的獨資子公司；英特爾在2014年棄用McAfee品牌，將品牌名稱改為Intel Security，並於2016年再將Intel Security獨立，同時出售51%的股份予資產管理公司TPG，TPG則再將公司名稱改回McAfee。</p> <p>這次McAfee重新向SEC申請IPO，但選擇了科技業者雲集的那斯達克股市，股票代號也變更為MCFE。</p> <p>McAfee在申請書中揭露，該公司的年度營收已從2011年的19億美元，成長到2019年的26億美元，而且除了傳統的安全產品外，也發展雲端品牌Mvision，不過，去年McAfee依然出現2.36億美元的虧損。</p> <p>目前McAfee尚未公布股票的發行價格，但預計藉由IPO募資1億美元。</p> </div></div></div>
2020/9/29 16:50作者陳曉莉https://www.ithome.com.tw/news/140263
新加坡成為全球首個將人臉辨識納入國民身分認證的國家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新加坡政府科技局（Government Technology Agency of Singapore，GovTech）<a href="https://www.businesswire.com/news/home/20200921005898/en/Singapore-Government-Extends-National-Digital-Identity-Programme-With-Face-Verification-Solution-From-iProov-and-Toppan-Ecquaria" target="_blank">於上周宣布</a>，當地SingPass用戶將可透過人臉認證機制來取代密碼，以存取由180個政府或商用組織所提供的逾500種數位服務，成為全球首個將人臉辨識納入國民身分認證的國家。</p> <p>新加坡政府從2003年就開始推動新加坡個人存取（Singapore Personal Access ，SingPass）系統，這是當地民眾的數位身分證，可用來登入逾60個政府機構的網路服務，迄今已有400萬名新加坡民眾具備SingPass，它採用雙因素認證機制，民眾必須輸入自己的帳號與密碼，再加上透過簡訊傳遞的一次性密碼來認證身分。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0929-sinpass.png" style="width: 500px;" /></p> <p>為了簡化SingPass的認證程序，GovTech與英國的線上生物認證技術業者iProov及新加坡專門開發數位政府解決方案的Toppan Ecquaria合作，建立了人臉認證系統，能夠以人臉辨識取代密碼，以自電腦或Kiosk存取網路上的各種政府服務。</p> <p>GovTech表示，新加坡已經允許私人企業利用SingPass架構來辨識民眾，未來不管是銀行或其它企業，也一樣能透過SingPass的人臉認證系統來提供服務，而無需建置自己的系統，而新加坡也是全球第一個以雲端人臉認證，來保護數位身分證的國家。</p> <p>新加坡當局認為，人臉認證具備許多優點，除了能夠存取廣大的數位服務之外，使用也非常方便，而且SingPass用戶再也不用設定密碼或是與不同的企業分享個資。</p> <p>此外，GovTech還強調，人臉認證並非是人臉辨識，後者需要與龐大的資料庫進行比對，但前者則是在使用者的同意及合作下進行操作，透過行動裝置、電腦或Kiosk上的攝影機來辨識使用者，可在幾秒內就完成認證。</p> </div></div></div>
2020/9/29 14:00作者陳曉莉https://www.ithome.com.tw/news/140254
程式Bug使ChromeOS 85更新成了吃資源怪獸
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google近日一個ChromeOS 85更新版中，有一項Android app更新服務出現bug，導致安裝後發生吃掉絕大部份電腦運算資源，嚴重拖慢電腦效能的情形。</p> <p>Reddit上多名Chromebook用戶<a href="https://www.reddit.com/r/chromeos/comments/iyjegp/cpu_pegged_task_manager_says_its_app/g6e57vk" target="_blank">反映</a>，其電腦安裝ChromeOS 更新後速度異常低落、裝置發燙、風扇轉動快速、電量也很快耗盡，有用戶安裝的是Chrome 86 beta版，也有人安裝穩定版Chrome 85更新，有人則明確指出是本月中釋出的<a href="https://chromereleases.googleblog.com/2020/09/stable-channel-update-chrome-os_11.html" target="_blank">ChromeOS 85.0.4183.108</a>。</p> <p>用戶檢視後發現元兇是ChromeOS中的com.android.vending.download_service，這項服務耗用了90%-100%的CPU資源及2、3G記憶體。這項服務主要作用是從Google Play Store上自動下載更新。用戶試過將之刪除、暫停Play Store/Android自動更新，但並未能解決問題。</p> <p>另一名用戶<a href="https://support.google.com/chromebook/thread/72731512?hl=en" target="_blank">指出</a>移除Play Store app 21.9.47版，再關閉背景更新功能，可以暫時免於這個問題。</p> <p>至於問題源頭，媒體引述Google工程師指出，經過檢查顯示，問題出在ChromeOS少了某些檔案，而無法判斷ChromeOS中UID 檔某些參數所致。Google可望在最近的更新版本予以修正。</p> </div></div></div>
2020/9/29 14:35作者林妍溱https://www.ithome.com.tw/news/140256
Microsoft 365今晨因不明原因故障
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟旗下的Microsoft 365服務在周一傍晚（約台北時間凌晨5點40分），發生不明原因的故障，造成許多使用者無法登入，而目前看似已恢復正常。</p> <p>Microsoft 365團隊透過<a href="https://twitter.com/MSFT365Status/status/1310696819135901696" target="_blank">Twitter</a>更新其服務狀態，表示正在調查一個影響多項Microsoft 365服務的問題，隨後宣稱可能是最近作的一項變更所導致，但在撤回該變更之後卻未解決問題，使得該團隊最後決定一邊先把流量導至其它架構來改善使用經驗，另一邊則繼續調查事故原因。</p> <p>微軟並未公布受到波及的Microsoft 365服務，但根據<a href="https://downdetector.com/search/?q=office+365" target="_blank">DownDetector</a>的調查，包括Exchange Online、Microsoft Teams、Office 365、OneDrive、Project Online、SharePoint Online，以及Skype for Business幾乎都在同一時間出現問題。</p> <p>絕大多數回報問題的用戶宣稱無法登入，亦有部分用戶表示無法連結伺服器，主要影響北美、日本及澳洲等區域。</p> <p>目前看似一切都已恢復正常運作，只是不確定是因微軟已修好問題，還是將流量引導至備用架構。</p> </div></div></div>
2020/9/29 15:20作者陳曉莉https://www.ithome.com.tw/news/140257
Google Meet從10月1日起回復60分鐘免費視訊上限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾個月你是否大量運用Google Meet和朋友或客戶視訊？不過從10月1日起，就會恢復60分鐘的通訊時間限制。</p> <p>年初由於武漢肺炎疫情爆發，各國祭出活動管制，鼓勵企業在家上班、要求學生在家上課。為了挑戰Zoom，Google 4月<a href="https://www.ithome.com.tw/news/137306" target="_blank">宣布</a>開發Google Meet視訊會議平臺，供具有Google帳號的個人及企業免費使用，包含meet.google.com、專屬的Google Meet iOS或Android 版App，或從Gmail、Google行事曆啟動Meet通訊，最多可和100人視訊且不受時間限制。這項宣布的有效時間是從5月到9月30日止。</p> <p>Google本周對<a href="https://www.theverge.com/2020/9/26/21457293/google-meet-limit-meeting-free-plans-september-zoom" target="_blank">The Verge</a>證實，不會變更個人及企業版Google Meet的免費方案時程。</p> <p>另外，疫情期間一般企業及教育版G Suite享受的視訊服務，包括一次會議最多可支援250名同時與會者，一個網域可支援最多10萬人觀賞即時串流，並可將會議錄影存在Google Drive上，這些好康也將在9月底截止。這項服務原本僅提供大型企業客戶使用。從10月1日起，也只供大型企業版本G Suite客戶，以每人每月25美元的代價供員工使用。</p> <p>免費版Google Meet仍然提供60分鐘通訊時數，對大部份用戶來說應該也夠了。不過如果用戶還是很介意，倒是還有完全沒時間限制的<a href="https://www.ithome.com.tw/news/137231" target="_blank">Facebook Messenger Rooms</a>可用。</p> </div></div></div>
2020/9/29 15:30作者林妍溱https://www.ithome.com.tw/news/140259
美國最大醫院集團之一遭勒索軟體襲擊，病患被迫轉院
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>醫院遍布美、英的美國最大連鎖醫院Universal Health Systems（UHS）上周末遭到勒索軟體攻擊IT系統，系統遭癱瘓多時，醫院也被迫將急診病患轉院。</p> <p>UHS為財星500大企業，在美、英等地設有超過400多家醫院。UHS周日<a href="https://www.uhsinc.com/statement-from-universal-health-services/" target="_blank">公告</a>指因受到一起IT安全事件影響，旗下醫院系統離線無法運作。UHS未說明是什麼事件，只說已經實作IT安全措施，醫院並與IT廠商合力儘速恢復系統運作。UHS強調斷線期間仍持續提供安全而有效的病患照護，且事件並未導致任何員工或病患資料被存取、複製或誤用。</p> <p><a href="https://www.zdnet.com/article/uhs-hospital-network-hit-by-ransomware-attack/" target="_blank">ZDNet</a>及<a href="https://www.bleepingcomputer.com/news/security/uhs-hospitals-hit-by-reported-country-wide-ryuk-ransomware-attack/" target="_blank">Bleeping Computer</a>、<a href="https://www.theregister.com/2020/09/28/united_health_services_ransomware/" target="_blank">The Register</a>報導，事情發生在當地時間9月27日凌晨。一名自稱是UHS的員工<a href="https://www.reddit.com/r/hacking/comments/j17aj1/cyberattack_on_uhs_hospitals_nationwide_last_night/g6xtooz/" target="_blank">指出</a>，他所任職的急診室電腦防毒軟體被關閉，硬碟發生不明活動後，所有電腦都被登出且關閉，即使重新開機也會再自動關閉。</p> <p>在此期間醫護人員無法存取檢測、心電圖（EKG）、放射研究資料或是醫療影像（PACS）系統，所有作業皆只退回到紙本作業。醫院也啟動緊急醫療服務分流（EMS Diversion）將病患轉到鄰近醫院。所幸這家醫院急診室沒有病患因此死亡。</p> <p>另一名病患則在推特上<a href="https://twitter.com/jacks_sassy/status/1310385891370696705" target="_blank">抱怨</a>，UHS連鎖體系中一家位於拉斯維加斯的Spring Valley醫院，在9月26日深夜到9月27日晚上6點多近20個小時之間，因電腦系統停機而無法為其輸血。</p> <p>報導指出，受影響的醫院遍及亞利桑納州、加州、喬治亞、賓州、佛州等地。</p> <p>被勒索軟體加密的檔案皆有.ryk的副檔名，而且從駭客留下的勒索訊息語法來判斷，作亂的可能是知名勒索軟體Ryuk。</p> <p>一名安全研究人員<a href="https://twitter.com/anthomsec/status/1310608927239933954" target="_blank">指出</a>，這次事件顯示Ryuk在經過幾個月沈寂後重出江湖。根據其研究團隊推測，Ryuk可能是經由釣魚信件誘使用戶開啟，而進入UHS的電腦系統中。</p> <p>勒索軟體事件發生於醫院可能招致嚴重後果。本月<a href="https://www.ithome.com.tw/news/140055" target="_blank">德國</a>一家醫院因發生勒索軟體攻擊，迫使急診室關閉，最終導致一名病患急救不及而死亡。</p> </div></div></div>
2020/9/29 12:40作者林妍溱https://www.ithome.com.tw/news/140253