iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

追隨Google腳步，臉書也將在美國大選後暫時封鎖政治廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼於9月<a href="https://www.ithome.com.tw/news/139802" target="_blank">宣布</a>於美國大選前一周不接受政治廣告的臉書，本周再度<a href="https://about.fb.com/news/2020/10/preparing-for-election-day/" target="_blank">決定</a>，在11月3日的大選之後也將暫時拒絕政治廣告，以減少被濫用及造成混淆的機會。</p> <p>並未在選前阻擋政治廣告的Google，因推測今年的計票將需要比往年更長的時間，為了避免候選人擅自宣布當選或造成局勢動盪，率先宣布將在大選後暫時封鎖政治廣告，而臉書也因類似的理由比照辦理。</p> <p>臉書解釋，由於疫情的關係，可能有更多的選民採用郵寄投票，使得今年的美國總統選舉結果可能需要更長的時間才能出爐，使得該平台擬定了相關的政策及產品來協助選民取得最新且正確的消息，而不被不實資訊所誤導。</p> <p>例如在投票結束後，臉書即會在Facebook與Instagram首頁張貼通知，而且會在各候選人的貼文上提供標籤，以將使用者導至臉書所建立的投票資訊中心（Voting Information Center），提供有關計票程序的各種資訊。假設有候選人自行宣布當選，那麼臉書就會在通知上提供更多的資訊，告知選民其實計票還未結束。</p> <p>此外，在11月3日大選之後，臉書將暫時在美國禁止所有與社會議題、選舉及政治有關的廣告，以減少混淆及被濫用的機會。目前臉書尚未決定相關廣告的封鎖期限，僅說會在鬆綁時通知廣告主。</p> <p>另一方面，臉書也將與執法機關合作來保護美國的大選活動，像是將會封鎖以軍事語言來企圖威嚇、控制或展現權力的內容，亦會在選民或官員因選舉活動而遭到威脅時，配合執法機關的調查。</p> </div></div></div>
2020/10/8 11:00作者陳曉莉https://www.ithome.com.tw/news/140417
Swift釋出開源演算法套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Swift釋出了<a href="https://swift.org/blog/swift-algorithms/">開源演算法套件</a>，這是一系列序列和集合演算法套件，並且包含相關的類型，官方鼓勵開發者貢獻套件，擴增套件的演算法內容。而這個套件的最終目的，是要收集並且孵育一系列實用演算法，之後要放進Swift標準函式庫中。</p> <p>官方提到，演算法是幫助思考的有力工具，其封裝了難以閱讀或是容易出錯的原始迴圈。這個新的演算法套件，包括許多功能強大的演算法，這些演算法也能在其他熱門程式語言中找到，像是Python的itertools模組，以及C++演算法函式庫。官方希望透過演算法套件，Swift開發人員可以接受演算法，進而提高程式碼的正確性和效能。</p> <p>演算法套件包含各種序列和集合運算，像是循環集合元素處理、排列組合，或是隨機採樣等功能。演算法套件預計收錄一系列豐富的通用演算法，而官方預期透過提供的簡單演算法，孕育出更多的新演算法系列，探索不同演算法間連結和交互的可能性，待這些演算法成熟後，能進到Swift標準函式庫中。</p> <p>官方鼓勵社群貢獻演算法套件，並提到，許多抽象概念雖然有趣，但是不符合加入套件的標準，像是OrderedDictionary資料結構或是非線性資料結構演算法，還有已經有更多替代方法的經典演算法等，社群在貢獻套件時，要從可讀性、一致性和正確性角度，思考適合程度。</p> </div></div></div>
2020/10/8 11:20作者李建興https://www.ithome.com.tw/news/140416
Slack新增與外部人士私訊功能、免寫程式流程工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著各家協同平臺相繼強化產品線爭食遠距工作者市場，Slack本周也在線上發表會Frontiers上<a href="https://slack.com/intl/en-tw/blog/transformation/people-partners-systems-slack" target="_blank">發表</a>多項新功能，包括能和公司外人士私訊、免寫程式流程工具Workflow Builder，並且正在測試對講機（Push-to-Talk）及類似Instagram（IG）的Video Stories等功能，預計將把影、音加入其平臺。</p> <p>首先，Slack<a href="https://slack.com/intl/en-tw/connect-dms" target="_blank">提供</a>Connect Direct Message，允許企業員工和外部人員，像是外包商或其他合作夥伴進行私訊。Slack早就有提供同公司員工的私訊（direct message），但對外部人員聯繫，Slack 6月間推出一項Connect功能，讓兩家以上的企業先建立共同頻道以利彼此協同。Slack表示迄今已有超過52,000家企業使用這項功能。</p> <p>Connect DM則是在Connect的基礎上發展而成。如果兩家企業尚未建立共同頻道，又要和一名客戶或一名外包商成員直接聯繫，Connect DM可讓企業員工產生一個邀請連結傳送給對方，對方接受後就可以啟動私訊。企業也可以隨時取消外部人士的私訊權限。</p> <p>配合Connect，Slack也宣布了驗證組織（verified organization）的功能，會在驗證可信賴的組織前加上勾勾的記號。另一項新功能，則讓管理員可預先核准受信賴單位提出建立頻道的要求。3項功能皆會於2021年初正式上線。</p> <p>此外Slack也推出名為<a href="https://api.slack.com/workflows/steps" target="_blank">Workflow Builder Steps from Apps</a>的免寫程式流程工具，旨在提供管理員或開發商客製化流程，將外部應用程式整合進workflow，像是傳資料到外部服務、在專案管理系統內建立任務，或是更新工單等。為此，一些常用工具如Zapier、Datadog、Polly和PagerDuty等，現在也可以Slack Workflow Builder整合進workflow。</p> <p>Slack現在也能和雲端電子簽章技術供應商<a href="https://www.docusign.com/blog/docusign-esignature-slack" target="_blank">DocuSign</a>等外部應用程式整合，以確保Slack上文件傳送的安全性。Workflow Builder以及和DocuSign的整合則已經上線。其他工具還包括Socket模式，允許內部開發人員在防火牆後，以WebSocket連線接收用戶訊息和events，方便建立豐富互動App，而不必曝露公開HTTP端點。</p> <p>此外Slack還宣布生產力工具的全組織部署，讓管理員可為所有工作空間部署常見的生產力及協同應用，像是1Password、Box、Cisco Webex Meetings、Microsoft OneDrive、Polly、Salesforce、Workday 等，預計2021年初上線。</p> <p>除了上述發展完成的工具，Slack也<a href="https://slack.com/blog/news/exploring-better-ways-to-work" target="_blank">宣布</a>正在實驗一些新形式的工具，以加速協同，包括對講機的聲音廣播、以及在頻道中插入聲音或類似IG Video Stories的影片。</p> <p>這批宣布可視為Slack面臨Google、微軟等搶進協同工具市場的回應。<a href="https://www.ithome.com.tw/news/138964" target="_blank">微軟</a>是將Microsoft Teams、Microsoft 365和PowerApps、Power Platform的整合，<a href="https://www.ithome.com.tw/news/140395" target="_blank">Google</a>更是將G Suite下的郵件、生產力及視訊服務等整合成成更統一的Google Workspace。</p> </div></div></div>
2020/10/8 11:50作者林妍溱https://www.ithome.com.tw/news/140420
運用DPU技術重新定義資料中心基礎架構，Nvidia力推BlueField多用途運算卸載技術與DOCA軟體開發套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在現行的伺服器應用方式當中，網路介面卡（NIC）純粹只是用於提供網路連線能力，以及網路流量的卸載處理，可減輕中央處理器的負擔，無論是伺服器虛擬化／軟體定義網路、儲存、資安、IT基礎架構管理等虛擬機器應用，以及容器化應用，都大幅仰賴中央處理器。</p> <p>而Nvidia在2020年3月完成併購Mellanox，正式取得乙太網路、InfiniBand、SmartNIC、DPU（Data Processing Unit，資料處理器）等技術，隨即開始大張旗鼓布局高效能運算與企業IT基礎架構應用，例如，在5月舉行的GTC Digital線上用戶大會上，積極主推資料中心規模的加速運算（Data-Center-Scale Accelerated Computing），當時發表了A100 GPU、AI整合應用設備DGX A100、結合GPU與SmartNIC的邊緣運算加速卡EGX A100、支援Omniverse協同設計平臺的RTX專業繪圖處理共享伺服器。</p> <p>到了本週舉行的GTC秋季大會，Nvidia發表了多款DPU產品，分別是：BlueField-2、DOCA、BlueField-2X。</p> <h2><span style="color:#0000FF;"><strong>源於Mellanox的DPU運算卸載晶片與加速卡不再坐冷板凳，可望跨入泛用的企業IT領域</strong></span></h2> <p>在Mellanox旗下的多種產品當中，大家較熟悉的是乙太網路與InfiniBand的網路介面卡、交換器、互連纜線與收發器，在超大規模資料中心、高效能運算等領域，均佔有一席之地，近期較受各界矚目的技術應用，則是對於NVMe、RDMA、GPUDirect、25GbE，以及SmartNIC的支援。因此，我們也曾陸續報導了<a href="https://www.ithome.com.tw/review/133978">ConnectX-6 Dx</a>與<a href="https://www.ithome.com.tw/review/137969">ConnectX-6 Lx</a>等兩張網路介面卡產品。</p> <p>不過，Mellanox還有一個系列產品遲遲未受到各界關注，那就是BlueField。這系列產品是在2016年6月問世，結合了他們的ConnectX網路卸載技術、64位元Armv8處理器，當時併購EZchip公司而得到的Tilera互連技術，隨後陸續主打NVMe over Fabrics（NVMe-oF）、SmartNIC等應用，對應儲存與網路層面的需求，並以可程式化處理器（Programmable Processors）或可程式化介面卡（Programmable Adapter）來稱呼，並強調其具有系統單晶片（SoC）的特性。</p> <p>到了2018年，Mellanox改以DPU來稱呼BlueField。例如，他們在一篇探討SmartNIC部落格文章當中，提到產品實作類型時，將其區隔成ASIC、FPGA、SoC等三種，而這些類型皆可對應到該公司當時的代表產品，分別是ConnectX-5、Innova-2 Flex、BlueFileld。</p> <p>不過，SmartNIC是因為5G和邊緣運算應用崛起，於是，從去年起受到各界關注，開始拓展許多使用場景，至於性能更為強大的DPU，在實際應用方式上，似乎還是很難與SmartNIC有所區隔，直到今年Nvidia併購Mellanox之後，終於幫這類產品找到明確的使用定位，而且還能搭配企業級系統軟體平臺，實用性可望大增。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia DPU 2020-1.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia%20DPU%202020-1.jpg" style="width: 600px;" /></a></p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia DPU 2020-2.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia%20DPU%202020-2.jpg" style="width: 600px;" /></a></p> <h3><strong><span style="color:#0000CD;">BlueField-2</span></strong></h3> <p>這款DPU產品其實早在VMware去年8月底舉辦的VMworld大會期間，就與ConnectX-6 Dx一起亮相，到了今年2月，Mellanox宣布BlueField-2的I/O處理器（I/O Processing Unit，IPU）即將推出，而在本次的GTC大會期間，Nvidia創辦人暨執行長黃仁勳正式以該公司產品來介紹它，並以「晶片上的資料中心基礎架構（Data Center Infrastructure-on-a-Chip）」來形容它。BlueField-2包含了8顆64位元Arm A72核心，以及ConnectX-6 Dx的網路介面晶片，可提供2個100 Gb/s的乙太網路埠或InfiniBand埠，而且是採用PCIe 4.0的I/O介面，每秒可處理0.7次AI運算（0.7 TOPS）。</p> <p>在架構上，黃仁勳特別提到，BlueField-2能夠進行安全的運算處理，將應用程式範圍，從IT基礎設施的範圍間隔開來，可儲存加密金鑰，並且加速SHA-256認證與加密協定處理，而且能夠執行正規表示式與深度封包檢測，可用於應用程式辨識、入侵防護、網站應用程式防火牆，以及從頻外（out-of-band）角度來進行的惡意軟體偵測，此外，它也可以支援NVMe儲存應用，能用在可伸縮式區塊儲存（Elastic Block Storage）、區塊儲存加密、重複資料刪除、壓縮。</p> <p>Nvidia認為，若單純使用中央處理器，同時提供上述這些功能且要達到100 Gbps的效能，可能會需要用到125顆處理核心才足夠。</p> <p>黃仁勳強調，BlueField-2使用了70億個電晶體，而且是一套可程式化的資料中心晶片（Programmable data center on-a-chip），他承諾將Nvidia長期提供支援。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia DPU 2020-3.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia%20DPU%202020-3.jpg" style="width: 600px;" /></a></p> <h3><strong><span style="color:#0000CD;">DOCA（Data Center Infrastructure-on-a-Chip Architecture）</span></strong></h3> <p>這是專為BlueField而設的軟體開發套件（SDK），當中整合了多種開放API，像是用於網路的DPDK、用於儲存的SPDK、用於封包處理的P4（編按：這是一種用來控制封包轉送層的程式語言，見於路由器、交換器等網路設備），以及Nvidia發展的CUDA、AI軟體應用。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia DPU 2020-4.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia%20DPU%202020-4.jpg" style="width: 600px;" /></a></p> <h3><strong><span style="color:#0000FF;">BlueField-2X</span></strong></h3> <p>相較於BlueField-2，BlueField-2X多了一顆Ampere架構的Nvidia GPU，每秒可處理60次AI運算（60 TOPS），能以軟體的形式執行多種安全防護功能，像是異常偵測、即時流量分析（線速）、主機惡意活動檢測、動態資安調度指揮、即時線上分析已上傳的影片，而且，未來推出的BlueField-4就會直接採用這樣整合的架構。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia DPU 2020-8.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia%20DPU%202020-8.jpg" style="width: 600px;" /></a></p> <p>如何讓DPU能夠支援更多應用，軟體支援的發展將是關鍵。也因此，黃仁勳花了一些時間介紹DOCA軟體開發套件。他特別將他們長期發展的CUDA來類推DOCA具有同樣的性質，並將其稱為可程式化資料中心基礎設施處理器架構（Programmable data center infrastructure processor architecture），開發者可用它來撰寫各種IT基礎設施的應用程式，像是軟體定義網路系統、軟體定義儲存系統、網路安防護系統、遙測（遠端集中管理），以及目前尚未開發出來的網路內運算（In-Network Computing）應用程式。</p> <p>他強調，DOCA將完全相容與無縫整合到所有主要的作業系統，以及Hypervisor，而基於DOCA所撰寫而成的應用程式，可執行在BlueFileld-2，以及後續的BlueField版本。</p> <p>接著，關於Nvidia與VMware上週在VMworld大會期間宣布合作，例如Project Monterey，黃仁勳也在此重申此事，因為當中的關鍵正是DPU。他說，「我們要將VMware移植到BlueField上，誠如BlueField是資料中心基礎設施的處理器，而VMware是資料中心基礎設施的作業系統，我們的合作將重新定義資料中心。」他強調，Nvidia能將虛擬化、網路、儲存、資安等工作處理，卸載到BlueField，實踐分散式的零信任安全運算環境，在雙方的努力之下，能讓全球三到四千萬臺伺服器的執行效能與安全防護程度，獲得大躍進。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia%20DPU%202020-5.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/VMware%20Project%20Monterey0.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/VMware%20Project%20Monterey2.jpg" style="width: 600px;" /></p> <p>為了印證BlueField在卸載、加速與隔離等層面的成效，他們播放了一段影片來比較差異。當中呈現的是汽車製造大廠Vovlo實際設計車輛構造的環境，他們透過虛擬化的環境，來進行產品生命週期（PLM）的CAD資料內容操作，在RTX GPU之上執行的OmniVerse提供逼真的光線路徑追蹤處理，VMware提供虛擬化、軟體定義堆疊架構，以及虛擬工作站應用，基於這樣的架構，可具備良好的網路資安防護能力，而對於大量資料的擷取、串流、載入，用於畫面的渲染，也都相當順暢。</p> <p>企業可以選擇純粹採用中央處理器的伺服器架構，或是採用搭配DPU的伺服器架構，讓安全、儲存、網路的負載都卸除到BlueField當中執行，來實現上述配置。然而，若這兩種系統設計都面臨分散式阻斷服務攻擊（DDoS），就會發生不同的狀況──前者的伺服器端處理器使用率將大幅增加，設計者操作CAD內容的各種互動，將會產生嚴重延遲，因為底層的伺服器端需同時應付攻擊者的網路流量請求；後者的使用體驗維持不變，伺服器端處理器使用率無明顯暴增，設計者操作CAD內容仍然很順暢。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia DPU 2020-6.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia%20DPU%202020-6.jpg" style="width: 600px;" /></a></p> <p>基於上述的展示，以及兩家公司的合作，黃仁勳認為，他們一起擁有了可程式化資料中心基礎設施平臺的一些部分，正如Nvidia握有BlueField-2資料處理器、DOCA軟體開發套件，VMware掌控了作業系統平臺。</p> <p>他也預告，如今的BlueField-2只是開端，目前已經能提供樣品，BlueField-3處於完成階段，而BlueField-4正在加緊腳步開發，在增添了CUDA與Nvidia AI應用技術之後，可望更快實現網路內運算的願景。他強調，BlueField系列將彼此相容，並且採用單一軟體應用架構，也就是DOCA。</p> <p>而在運算效能與網路速度的部份，黃仁勳也揭露BlueField在2020年到2023年的發展藍圖，屆時BlueField的運算吞吐量將提升1,000倍，網路速度也將從現行的200 Gbps增加到400 Gbps。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia%20DPU%202020-7.jpg" style="width: 600px;" /></p> <h2><strong><span style="color:#0000FF;">Nvidia多方牽線，主要系統軟體廠商與伺服器業者都將支援DPU</span></strong></h2> <p>為了推動、拓展DPU的應用，Nvidia也找來許多廠商與其合作。舉例來說，單是VMware的Project Monterey，他們旗下的軟體定義資料中心平臺VMware Cloud Foundation（VCF），將會支援SmartNIC/DPU技術，他們也將針對VCF進行重構，實現伺服器處理的分散運作，而且可支援裸機型態的伺服器部署。在這樣的架構下，應用程式的工作負載可執行在一臺實體伺服器上，所耗用的FPGA硬體加速資源則是坐落在其他臺實體伺服器。同時，ESXi雖然執行在SmartNIC/DPU之上，企業仍然可以使用單一管理框架來控制所有運算基礎設施，並將網路、儲存、資安防護等功能，從原本需集中在主要的伺服器執行，改而釋放到其他地方（SmartNIC/DPU）執行，而這些功能的漏洞修補與升級作業，可獨立於伺服器本身之外來執行。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/VMware Project Monterey1.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/VMware%20Project%20Monterey1.jpg" style="width: 600px;" /></a></p> <p>Project Monterey的進行，主要成員除了VMware、Nvidia，還有英特爾、Pensando Systems，戴爾科技集團、HPE、聯想等伺服器廠商也將基於這個計畫，推出整合系統。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/VMware Project Monterey3.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/VMware%20Project%20Monterey3.jpg" style="width: 600px;" /></a></p> <p>若單就BlueField-2而言，Red Hat、Canonical（Ubuntu）這兩大Linux作業系統與雲端軟體平臺開發商，也計畫或宣布支援BlueField-2。同時，網路防火牆廠商Check Point也宣布整合BlueField-2，該公司旗下的Infinity Next Nano Agent代理程式軟體搭配DPU之後，可在不需損耗伺服器CPU資源的狀態下，針對伺服器進行微分段（Micro-Segmentation t）等多種安全處理運算。</p> <p>在硬體伺服器的部份，Nvidia也號召多家廠商與其合作，華碩、Atos、戴爾科技集團、富士通、技嘉、新華三（H3C）、浪潮（Inspur）、聯想、廣達／雲達、Supermicro等公司，都計畫推出整合Nvidia DPU的企業級伺服器。</p> </div></div></div>
2020/10/8 10:22作者李宗翰https://www.ithome.com.tw/news/140413
DDoS攻擊成為新常態
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在9月下半，<a href="https://www.ithome.com.tw/news/140158" target="_blank">臺灣多家主機代管業者遭到分散式阻斷服務攻擊（DDoS）</a>，我們看到遠振資訊、捕夢網數位科技、戰國策在他們的網站發布公告，也以電話洽詢匯智資訊，證實該公司也受到DDoS攻擊，而經過一週後，似乎又有一波攻勢出現，例如，到了10月6日，遠振資訊再度公告他們面臨DDoS攻擊的侵襲。</p> <p>捕夢網技術長趙永弘向我們的資安主編羅正漢說明了概況，他特別提到，這次DDoS的攻擊來源都是國內IP位址，根據他們的追蹤，這些IP位址有很大的比例是視訊監控錄影主機（DVR），有可能是因為這些設備的安全性漏洞遭濫用、採用強度不足的密碼，或啟用了Telnet這類遠端存取服務而被侵入。</p> <p>另一個同時期的新聞事件也和DDoS攻擊有關，那就是有多家券商的電子下單系統無法登入，根據蘋果日報的報導指出，主因是中華電信清洗防護設備發生異常，非受到駭客攻擊所致。不過，照理來說，即便是租用的清洗流量服務停擺，應該要有備援線路來因應，在此同時，是否這些券商的系統與對外網路也正遭遇DDoS攻擊，所以委外的DDoS防護服務一停擺，自家網路就隨之阻塞？詳情還有待後續釐清。</p> <p>事實上，關於DDoS的防護，臺灣企業應該都有所準備，但是否能與時俱進，充分因應？似乎仍有不少改進空間。</p> <p>臺灣總體企業與各產業的DDoS防護能力真的夠嗎？ 10月初，由安侯建業聯合會計師事務所（KPMG）舉辦的打擊金融犯罪暨風險管理趨勢研討會，初步揭露即將出爐的2020台灣企業數位曝險大調查結果，我參加這場活動時，看到有些數據或許可作為引證。</p> <p>在這份調查中提到，臺灣企業的平均網路風險總分為78.6分，金融業是83.7分，而在DDoS攻擊承受度這項的表現（86.08分）也優於整體產業（84.34分）。但KPMG認為，在DNS防護與DDoS緩解的層面，金融業相關防禦能力並未明顯領先其他產業，甚至有些公司仍落後於產業平均值。</p> <p>因此，面對DDoS威脅的進犯，他們建議金融業應謹慎評估保護標的，確保資源使用，並且應考量不同DDoS攻擊型態而能予以緩解，至於流量的處理上，可運用境外處理（如CDN）、骨幹清洗，以及自建防護等方式來進行。</p> <p>巧的是，在另一個IT廠商的年度用戶大會上，我們也看到他們提及DDoS防護。Nvidia在10月初於線上舉行的GTC秋季大會上，為了突顯他們與VMware的合作，以及雙方力推的DPU與軟體定義資料中心整合應用，也以DDoS攻擊作為背後場景，證明新的運算分流架構，能夠提供網路流量卸載與服務品質控管（QoS），不會讓遠端的3D產品協同設計虛擬化應用，因此受到DDoS的龐大流量衝擊，而影響了遠端操作的大量CAD處理。</p> <p>這樣的展示相當吸引人，不過，DDoS攻擊現今主要出現之處是在網際網路，而軟體定義資料中心這類環境很少直連外部網路，通常會放置在內部網路環境當中，因此，Nvidia和VMware的這項展示場景，顯然是針對發生在內部網路若發生DDoS攻擊的情況，預做準備。這並非不可能發生，因為即使是範圍相當有限的內部網路，隨著物聯網設備大量進駐到企業環境，這些設備若安全性不足、又不幸被惡意軟體或駭客找到、侵入，之後對方也能綁架它們來發動DDoS。</p> <p>而這樣的態勢，或許也可以呼應到DDoS攻擊範圍轉變的態勢。的確，過去多數DDoS攻擊是來自國外的IP位址，若能在境外完成處理，就不會受到嚴重衝擊，然而，上述DDoS攻擊來源大多來自國內被入侵的DVR設備，卻讓多家主機代管業者招架不住，究竟是業者本身的DDoS防護能量不足，需要加強彼此的協同合作？或是既有防護方式存在一些盲點，只能擋國外異常流量，卻對國內異常流量束手無策？我們都希望儘快找出答案。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ddos">DDoS</a></div></div></div>
2020/10/8 11:00作者李宗翰https://www.ithome.com.tw/voice/140415
今年第三季全球勒索軟體攻擊大幅增加50%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以色列資安業者Check Point本周<a href="https://blog.checkpoint.com/2020/10/06/study-global-rise-in-ransomware-attacks/" target="_blank">指出</a>，由於有利可圖，勒索軟體在今年第三季平均每天的攻擊行動比今年上半年大幅增加了50%，平均每10秒就有一個新的受害者，而遭到相關攻擊最頻繁的前5個國家分別是美國、印度、斯里蘭卡、俄羅斯與土耳其。</p> <p>根據Check Point的統計，今年第三季時，有超過500個印度組織遭到勒索軟體攻擊，亦有超過450個美國組織被攻擊，俄羅斯的攻擊數量為200，土耳其接近200，亦有超過150個斯里蘭卡的組織被攻擊。</p> <p>Check Point分析，武漢肺炎（COVID-19）災情很可能是造成勒索軟體升溫的原因之一，因為企業為了快速因應疫情所帶來的衝擊，往往忽略了IT系統，使得駭客集團有機會開採安全漏洞並滲透組織網路。</p> <p>此外，在某些案例中，受害組織也情願選擇簡單地支付贖金，而非自行處理遭勒索軟體加密的檔案或回復IT系統，這形成了一個惡性循環：相關攻擊的成功率愈高，發生的頻率也愈高。</p> <p>今年以來，勒索軟體也加入了新的「雙重勒索」策略，在加密前先下載受害組織的大量機密資料，同時以加密檔案及公布機密資訊作為要脅，也有駭客趁著疫情期間鎖定醫院與醫療研究機構展開攻擊，置病人的生死於風險中。</p> <p>事實上，在遭到勒索軟體攻擊的產業分布中，健康醫療產業所占的比例已從今年第二季的2.3%，增加到第三季的4%，同時該產業也是美國最常被駭客鎖定的目標對象。</p> <p>Check Point曾於今年7月<a href="https://blog.checkpoint.com/2020/08/07/julys-most-wanted-malware-emotet-strikes-again-after-five-month-absence/" target="_blank">列出</a>市場最受歡迎的十大勒索軟體，前五名依序是Emotet、Dridex、Agent Tesla、Trickbot與Formbook，而知名的Ryuk雖未在前十名的名單中，但它卻因鎖定大型企業展開目標式攻擊而備受矚目，且它從今年7月以來，每周平均攻擊了20個組織。</p> <p>Check Point呼籲全球組織應該教育員工辨識網釣郵件，持續進行系統與資料備份，定時修補安全漏洞，更進一步的防禦還包括加強端點及網路保護機制。</p> </div></div></div>
2020/10/8 09:20作者陳曉莉https://www.ithome.com.tw/news/140411
甲骨文加入多雲管理平臺戰場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不讓Amazon、Azure、IBM等雲端大廠專美於前，甲骨文本周<a href="https://blogs.oracle.com/cloud-infrastructure/announcing-the-oracle-cloud-observability-and-management-platform" target="_blank">宣布</a>自家多雲及混合雲管理平臺Oracle Cloud Observability and Management Platform。</p> <p>Oracle Cloud Observability and Management Platform是一組甲骨文雲端基礎架構（Oracle Cloud Infrastructure，OCI）服務，可協助管理部署多雲與本地部署環境上的雲端原生應用，或是傳統應用程式。</p> <p>甲骨文指出，各種應用模型、無伺服器運算、雲端上的傳統VM、本地部署環境上跑的雲端原生應用的百花齊放，導致IT管理及DevOps部門無法有效維持多雲、混合雲上的服務效能，企業也欠缺支援所有平臺、各種網路層IT資產的有效管理工具。新工具正是為了解決多雲及混合雲環境複雜的管理問題，強調可用於管理常見的公有雲環境，如AWS、微軟Azure及Google Cloud等。</p> <p>產品面而言，Oracle Cloud Observability and Management Platform包含現有的中央化log管理工具Oracle Cloud Infrastructure Logging；整合機器學習（ML）以偵測異常活動的log分析工具，名為Oracle Cloud Infrastructure Logging Analytics ；以ML分析歷史資料防止系統停機的Oracle Cloud Infrastructure Operations Insights，以及提供即時使用者及伺服器監控、並可與OpenTracing及OpenMetrics開源框架相容、提供全環境監控的應用效能監控服務Oracle Cloud Infrastructure Application Performance Monitoring。</p> <p>此外，甲骨文也將Oracle資料庫及Oracle Exadata管理工具Oracle Enterprise Manager，提供雲端化工具Oracle Cloud Infrastructure Database Management。甲骨文也強調可和視覺化儀表板工具Grafana、PagerDuty和Slack、Twilio等第三方常見工具整合。</p> <p>甲骨文勢將找出市場區隔才能吸引企業客戶目光。目前所有主要雲端大廠，從AWS、Google、微軟、到IBM、HPE、Dell及VMware都提供了多雲及混合雲管理方案。</p> </div></div></div>
2020/10/8 09:40作者林妍溱https://www.ithome.com.tw/news/140412
Rancher 2.5借助K8s之力支援大規模GitOps
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在SUSE併購Rancher Labs之後，官方發布了第一個<a href="https://rancher.com/blog/2020/rancher-2-5-delivers-computing-everwhere-strategy">Rancher</a>版本2.5，兌現當時要支援百萬叢集的承諾，且開始支援Amazon EKS，提供與自家輕量級Kubernetes發行版K3s相同的管理功能。</p> <p>Rancher 2.5支援百萬叢集的工程，從Rancher 2.4開始，其透過創建一個可供所有叢集使用的管理上下文副本，加上經最佳化的Kubernetes控制器，能夠降低Kubernetes API、etcd和主機CPU的工作負載，使得Rancher 2.4可支援10倍數量的叢集，最多可以支援到2,000個叢集和10萬個節點。</p> <p>當發布Rancher 2.4的時候，官方就預告，在下一個版本將可支援百萬叢集，而現在Rancher 2.5結合GitOps連續交付，已可跨百萬叢集部署應用程式。GitOps讓開發者利用版本控制系統，儲存Kubernetes部署所需的檔案和程式碼，達到持續交付的目的。</p> <p>Rancher 2.5引入了一種用於多叢集管理的新架構，基於Kubernetes部署Pod的方式，讓用戶可以定義以叢集為單位的捆綁包，而之所以是以捆綁包為單位，而非應用程式，官方解釋，是因為Rancher 2.5不僅可以管理應用程式部署，還能處理任何Kubernetes資源。Rancher 2.5提供內建機制，可以讓用戶自定義目標叢集的捆綁包，當在叢集中部署了這些捆綁包，Rancher 2.5便會主動監控這些資源部署就緒。</p> <p>從Rancher 2.5開始，官方也將多叢集管理功能，提供給單一叢集部署使用，官方提到，雖然在2016年他們就發布了多叢集管理功能，但是對單叢集用戶來說，並沒有使用這些多叢集管理工具的理由。因此現在官方讓單叢集部署，也能簡單地使用多叢集部署工具，除了Rancher單一二進位檔和安裝流程，能夠簡化叢集操作之外，也提供企業級安全性與政策應用，同時，單叢集用戶還可以透過應用程式目錄，存取雲端原生生態系。</p> <p>從Rancher 2.5開始，也開始全面支援Amazon EKS，官方提到，EKS是他們用戶中，最受歡迎的託管Kubernetes服務，為了滿足用戶的需求，他們在Rancher 2.5中提供Amazon EKS叢集完整生命週期管理，提供用戶匯入、升級、配置和自動縮放等功能，在單一介面中，就能方便地操作Amazon EKS。</p> <p>另外，Rancher Labs還建置了一個高度安全，符合聯邦資訊處理標準（FIPs）Kubernetes發行版RKE Government，這個版本經CNCF認證，其具有擴展性與靈活性，可跨任何基礎設施，提供安全的工作負載，RKE Government除了可以在containerd或是Docker，啟用安全增強式Linux（SELinux）功能之外，還提供通過FOSS FIPS-140-2驗證的加密模組。</p> </div></div></div>
2020/10/8 10:00作者李建興https://www.ithome.com.tw/news/140410
超高畫質影音爆量檔案大考驗，公視改造IT體質迎戰4K新視代
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「到底什麼是好人、什麼是壞人，你有標準答案嗎？」，這是去年在國內掀起話題的一部社會寫實劇「我們與惡的距離」中的經典臺詞，以隨機殺人為主題，深度刻畫不同角色間的心理與衝突，劇情張力十足，完結篇創下了3.40的收視率，成為公視史上收視第三高的戲劇節目，去年更獲得金鐘獎的肯定，贏得戲劇類節目多個獎項。</p> <p>這部戲劇成功的背後，除了演員的傑出演技，劇本創作結合了大數據分析之外，更具有「高顏值」，超高畫質讓每個演員臉上的妝容，眼睛的睫毛、鬢邊輕揚的髮絲，甚至是街頭的樹梢、角落的光影變化細節都清楚可見，一切都要歸功於4K超高畫質。相較於現在的Full HD，4K帶來4倍的解析度，不只要使用昂貴的4K拍攝器材，攝影棚場景、道具，連演員臉上的妝容都不能馬虎。</p> <p>這不是公視第一次嘗試4K拍攝，早在2017年首次以DVB-T進行4K電視訊號試播，利用深夜時段進行4K訊號測試，轉播世大運賽事。到今天，公視的影視內容已全部HD化，並有4K攝影棚、OB車，以4K拍攝紀錄片及戲劇，儘管受限頻寬，電視頻道只有HD畫質，但公視OTT平臺已經開始提供4K影視內容。</p> <p><span style="font-size:28px;"><strong>4K超大檔案衝擊現有網路架構</strong></span></p> <p>從HD到4K超高畫質內容，畫質提昇不只改變了拍攝作業，更衝擊了公視現有的IT架構，而帶領資訊團隊逐一克服難關的正是具有影像傳播背景的公視新媒體部經理林孟昆。</p> <p>林孟昆表示，早期在Betacam時代，一支節目需要保存三種帶子：播出帶、備份帶、無字母帶(無字幕的原始檔案)，儘管後來數位化後，已將實體帶子轉為數位檔案儲存，仍需要保存三種格式的檔案。播出檔案使用MXF格式，入庫儲存的母帶需採用非壓縮的AVI或MOV檔案。但是，開始進入4K時代後，「檔案非常大，造成入庫很大的困擾」。</p> <p>以一小時節目舉例，HD畫質的數位檔案約需25GB，但4K畫質的檔案則膨脹到300GB，這僅是播出用的MXF格式檔案大小，非壓縮的原始母帶檔案則更大，「如何解決更大的資料量，是我們一直思考的問題」，林孟昆說。</p> <p>4K帶來的超大型檔案資料，第一個受到衝擊的是公視既有的網路架構。由於公視原先的網路架構骨幹頻寬10G，但端點只有1G，當4K大型檔案傳遞時，需要花相當長的時間傳輸，林孟昆這樣形容，「檔案傳輸全卡在1G網路」，為了解決網路瓶頸問題，公視在2017年同時升級了骨幹和端點的網路，以符合4K高速傳輸的需求。</p> <p>經過網路升級後，公視內部各樓層達到40G，骨幹網路頻寬則升為160G。不過，由於經費有限，公視將內部分為製播單位和非製播單位，需要製播4K檔案的製播單位升級到40G網路，使用160G的骨幹網路，而不需要較高頻寬的非製播單位則繼續使用10G骨幹，確保能順暢觀看片庫中較低解析度的檔案。</p> <p><span style="font-size:28px;"><strong>影像傳輸走向IP化</strong></span></p> <p>在電視臺影像傳輸技術上，早期是使用SDI的Baseband進行影像傳輸，只能單向的輸入、輸出，若要進行雙向影像傳輸就需要拉兩條線；而到了4K影像傳輸，受限於Baseband的頻寬，就需要4條線，為副控、攝影帶來大量布線，除增加成本，管理也更複雜。</p> <p>林孟昆指出，早年曾思考如何透過網路作影像傳輸，但是媒體產業是否能夠接受，因早期在工程端使用Baseband傳輸，當發生問題時，可以清楚知道是線或設備出問題，但透過網路、透過Hub設備，若發生問題時無法知道哪個環節出錯，且影像工程而言，網路是另一個領域，「剛開始推動這件事並不是那麼順利」。</p> <p>隨著這幾年網路技術發展更成熟，可提供的網路頻寬更高了。媒體產業開始運用IP設備傳輸影像，像國外加拿大公共電視CBC，已將所有製播系統IP化，改用TCP/IP傳輸協定的資訊網路架構來傳輸資料，林孟昆表示，他們很早就體認到不管是否朝向4K或8K，IP化都是勢在必行，因此十年前就開始規畫。</p> <p>2017年廣播產業的IP化傳輸標準底定後，公視在2018年導入廣播IP化訊號傳輸鏈路，導入符合電影電視工程師協會的SMPTE 2022、2110認證。</p> <p>林孟昆表示，公視在2017年升級網路架構時，預先考量到IP化傳輸的需求，已導入SDN軟體定義網路，要利用新的網路架構，來串聯廣電IP傳輸的設備。</p> <p>改導入IP化設備之後，透過內部網路就能進行雙向傳輸，而且聲音與影像能夠分別傳送到不同地點。公視在內湖的ABC三棟大樓已完成10G網路建置，從B棟的主控送訊號至A棟的攝影棚，直接透過網路就能達到雙向傳輸，就不需在A、B棟之間拉Baseband線，「這種傳輸方式，靈活度非常高」，林孟昆說。</p> <p>不過，礙於經費有限，公視並未在廣電系統實現全面IP化傳輸，由於現有相關設備仍使用Baseband規格，因此他們先在訊號來源及傳輸端將Baseband影像訊號轉為IP封包，再透過網路傳送到目的地後，再還原為SDI規格。換言之，終端設備仍使用Baseband傳輸，但中間傳輸走IP化架構。</p> <p><strong style="font-size: 28px;">建置第二代片庫管理系統</strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1008-%E5%85%AC%E8%A6%96CIO-250.png" style="width: 250px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>公視新媒體部經理林孟昆表示，「雖然舊</strong></span><span style="color: rgb(105, 105, 105);"><strong>系統還能維護使用，但已經愈來愈難維</strong></span><span style="color: rgb(105, 105, 105);"><strong>護，汰換系統非做不可，否則發生狀況將</strong></span><strong style="color: rgb(105, 105, 105);">措手不及」。</strong><span style="color: rgb(105, 105, 105);">　攝影／洪政偉</span></p> </td> </tr></tbody></table><p>從1998年開播的公視，早期就和其他電視臺一樣，在節目廣播系統上使用Betacam影帶，將錄影帶送到主控室播出，所以，公視早期不僅需要大量影帶來存檔、備份、播出，這些實體影帶也使用相當大的空間來保存。後來，公視啟動HD專案將這些影帶數位化，於7、8年前他們建置了第一代的數位媒資管理系統（片庫管理系統）。這套系統結合ILM分層儲存概念，將常用檔案資料儲存在硬碟，較少使用的冷資料則存放在LTO 4磁帶櫃。</p> <p>但是，一個LTO 4磁帶卡匣容量只有800GB，難以滿足TB級的4K影像儲存需求，雖然原有系統可以升級到儲存容量更大的LTO 7，但考量到委外支援及維護合約的龐大費用，促使公視規畫第二代媒資管理系統。</p> <p>然而，媒資管理系統牽涉前中後多個系統，林孟昆坦言，規畫新系統之初就遭遇各種聲音，讓資訊團隊很掙扎，「雖然舊系統還能維護使用，但已經愈來愈難維護，汰換系統非做不可，否則發生狀況將措手不及」。</p> <p>除了系統維護難度提高，另一個促使公視下定決心汰換舊系統的原因是影音畫質的變革。從SD走向HD，到超高畫質的4K，數位檔案資料量膨脹數倍，儘管升級網路頻寬解決了傳輸太慢的問題，但新的瓶頸出現在媒資管理系統。</p> <p>第一代媒資管理系統採用集中控管架構，所有檔案資料都需要經過集中控管的主機才能存取，無法繞過存取後面的LTO磁帶庫，導致使用單位無法作業。</p> <p>去年，公視取得前瞻計畫經費補助，開始建置第二代媒資管理系統，改採分散式的物件儲存系統，搭配Sony藍光系統作為最終保存機制，一個藍光卡匣的儲存容量可以達到3TB，可以滿足較大的4K檔案資料儲存需求。目前已完成新系統建置，正在調整其他相關系統，仍採新舊系統並行，公視計畫明年第一季全面切換至新系統。</p> <p>針對4K大型檔案的大量寫入、讀取，公視第二代系統所採用的物件儲存架構，可依需要橫向擴充，而且系統不僅儲存檔案，也能儲存檔案的後設資料（Metadata），有助於搜尋特定類型的檔案，例如SD、4K畫質或是廣色域的內容。</p> <p>另一個好處是，片庫是電視臺相當重要的資產，透過影視內容授權協議，讓其他電視臺或國外的業者使用，林孟昆表示，改採物件儲存方式，可以直接產生一個下載連結，方便和第三方共享檔案資料，再搭配存取密碼、時間控管來確保權益。</p> <p><span style="font-size:28px;"><strong>利用AI活絡片庫資產</strong></span></p> <p>儘管公視每年約有9億元經費來自政府，並獲得文化部鼓勵文化內容創作及爭取到部分前瞻計畫經費補助，但對非營利的公視而言還是捉襟見肘，只能靠自己籌措資金，除了對外募款，授權是另一個重要的資金來源。</p> <p>20年來累積大量的影視內容，為了能活化片庫資產運用，如何提供二次創用是公視近年的重要課題。一般而言，新聞或節目製做完成後入庫，大多只能靠記者或節目製作人員標註內容的Metadata，例如這段新聞內容主題、主要人物是誰，以人工標註內容不只耗費人力，還可能疏漏其他的人物。</p> <p>公視今年下半年規畫和國外業者合作，評估運用AI協助強化片庫內容的Metadata，先從維基百科或Google搜尋相關人物圖片，再結合機器學習訓練AI模型，辨識比對內容中出現的人物。目前僅是初期規畫，AI辨識準確率約6到7成，搭配人工修正輔助，提高準確率。</p> <p>林孟昆表示，片庫可以說是電視臺的命脈，也是相當重要的資產，一直以來每家電視臺都希望找出一個方式，活絡資產的運用。這幾年AI的討論度增加，辨識能力也愈來愈高，公視有許多素材，未來透過AI輔助內容Metadata標註，可讓外界更容易找到需要的素材。</p> <p><span style="font-size:28px;"><strong>打造OTT服務、蒐集用戶數據精進內容</strong></span></p> <p>在網路串流影視服務的侵蝕下，傳統的電視媒體面臨觀眾流失的問題，愈來愈多人透過網路看影視內容，迫使媒體也必須跟上潮流，不以廣告為營收的公視也不例外。</p> <p>「每個電視臺都希望有更多人來觀看他們的節目，觀眾不是流失，而是轉向不同的載體觀看」，林孟昆認為在多媒體的時代，觀眾是分散出去的，媒體業也要與時俱進。</p> <p>目前除了電視頻道，公視也在YouTube設立專門的頻道，3年前推出自家的OTT服務，目前已有數千小時的內容開放民眾觀看。</p> <p>儘管不像商業電視以收視率掛帥，但公視仍會採用收視率報告，從中瞭解觀眾的收視行為，現在更透過會員制的OTT服務，蒐集使用者的觀看數據，瞭解不同年齡層，觀看的時間長度，特定內容的觀眾是誰，「公視雖然不重視收視率，但也想瞭解觀眾想看的是什麼，蒐集這些數據，用於製作更好的內容」。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>公視新媒體部經理　林孟昆</strong></p> <p>學經歷：自中華醫事科技大學畢業後，2000年到2010年在光聚視覺創意公司擔任製作工程部經理、總經理等職務，2010年擔任富寶創意有限公司視覺總監，2017年加入公視至今，帶領新媒體部門，包括互動媒體、資訊管理、媒體資材三個組，涵蓋IT、網站、OTT平臺及片庫管理。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 法人檔案 </span></strong></span></p> <p><strong>公視</strong></p> <p>● 地址：臺北市內湖區康寧路三段75巷50號</p> <p>● 成立時間：1998年</p> <p>● 主要業務：傳播媒體</p> <p>● 員工數：850人</p> <p>● 董事長：陳郁秀</p> <p>● 總經理：徐秋華</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：新媒體部經理</p> <p>● 資訊部門主管姓名：林孟昆</p> <p>● 資訊部門人數：新媒體部58名員工，含資訊管理組17名</p> <p>● IT預算：2,500萬元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2011年：新聞採編播系統數位化，媒資管理系統建置為第一代片庫</p> <p>● 2017年：全面升級端點及骨幹網路，符合4K高速傳輸需求。第二代新聞採編播系統上線。公視+ OTT平臺上線營運</p> <p>● 2018年：建置智慧型網路告警系統-整合IT IOT之管理。廣播IP化訊號傳輸鏈路-SMPTE 2022、2110 之IP化實際運用</p> <p>● 2019年：規劃第二代媒資管理系統及最終片庫儲存系統建置。實驗性4K影像辨識系統-研究AI影像辨識模型與演算法</p> <p>● 2020年：進行片庫AI影像辨識雛型系統。第二代新聞文稿系統規畫及建置。進行ISO27001導入，預計2021年完成驗證</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/1008-gong_shi_cio-960.png" width="960" height="420" alt="" title="公視新媒體部經理林孟昆　攝影／洪政偉" /></div></div></div>
2020/10/8 07:00作者蘇文彬https://www.ithome.com.tw/people/140276
電力數據大解放！民眾未來可以決定電力大數據給誰用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>走進臺北市忠孝東路6段某棟台灣電力公司（以下稱台電）老宿舍改建的單身出租公寓，即是人才到了門口，不用進房舍，房客從第三方App就能看到現在房間用電情形，不用查看電表，就能知道自己房間用了多少度電，甚至精細到每分鐘用電記錄都一清二楚。</p> <p>從這些用電資訊，住戶馬上就有看到即時的試算電費金額，不用等兩個月一次的電費帳單才知道，還能設定電費上限，超過立刻發送提醒，這支電力App還能遠端控制冷氣、升降窗簾，來管理每天用電支出。甚至屋頂太陽能板的發電資訊都能整合到單一App中，不只發電，以後連儲電都合一。</p> <p>不只住戶能精打細算用電，房舍的物管業者，也能從單一後臺隨時監控公寓裡每月、甚至每天整體用電分布情況，來妥善做好能源管理。這些用電數據，可以視覺化圖表來呈現，除了方便管理者觀看不同時段用電變化，還能放大查看每層樓的用電細節和進行各樓層用電趨勢比較，甚至哪一戶今天用了多少電，馬上就能知道。</p> <p>這是台電今年最新展開的智慧能源管理試驗計畫。</p> <p>像這種居家能源管理服務模式，以往，只有在少數高級住宅或新建大樓、公宅，才看得到，但台電現在能夠以更低成本，更易於部署方式加以實現，這也意謂著，能夠更容易複製到一般家庭住家，甚至連老舊公寓也都能裝。全臺已有20萬戶就能用到，未來會達到3百萬戶家庭用戶，因為這些家戶都換上了台電最新的智慧電表。</p> <p><span style="font-size:28px;"><strong>嶄新的居家能源管理服務模式</strong></span></p> <p>以台電出租公寓為例，這座由4個連棟組成的集合型社區住宅，目前約60戶房客入住，單是主棟一整棟四層樓房舍，就安裝有4個智慧電表，每個電表對應一層5戶的用電資訊，4棟都採相同配置，除了安裝智慧電表外，在這間出租公寓還裝設了許多顆智慧能源閘道器裝置Cube，主要安裝在住戶房間，部分也有配置在智慧電表旁，來提供家庭能源管理服務，目前4棟樓一共布了36個Cube，都與智慧電表相連。</p> <p>每具智慧電表蒐集到該層樓用電資訊以後，便會透過如WI-SUN無線通訊技術或電力線網路（PLC），將這些用電資料傳送到Cube裝置上，接著，再將這些數據上傳雲端來做視覺化用電呈現，還可以Cube搭配房間裡插卡式電力儲值裝置，來提供每位房客查看自己房間的用電。</p> <p>不只取得並整合電表電力數據，在這間公寓的屋頂，還鋪設了多片太陽能板自發自用，光是4棟加起來的數量，總共可提供33kWh發電容量，可為整棟公寓分擔至少三分之一的整體用電，而且同樣可透過物聯網閘道器控制其產電，甚至之後還會搭配儲能櫃與太陽能板協同供電，還可運用大數據分析做最佳化的調控，協助用戶調節電費的支出，以後有多出來的電，還可以回存台電。</p> <p>近年來以一款智慧能源閘道器裝置Cube在日本打響名號的聯齊科技創辦人兼執行長顏哲淵就表示，現在日本更進一步作法是，將智慧電表結合儲能與能源管理做運用。例如根據不同時段電價，以用戶端的家庭能源管理系統（HEMS）控制如屋頂型太陽能板或蓄電池等儲能設備充放電，幫助住戶來調節電費的支出，以避免按較高電價支付電費。</p> <p>甚至，因為這些電力數據衍生的新興服務，在日本更掀起新變革，包括老人照護、物流配送服務等。</p> <p><span style="font-size:28px;"><strong>新版電力App可查看一天前用電歷史資訊，提供每15分鐘更新頻率</strong></span></p> <p>臺灣雖然還沒走到這一步，但即使家中沒有HEMS系統，現在也能透過台電電力App來掌握自身用電。</p> <p>為了蒐集民眾用電數據，台電近年來積極布建智慧電表，從一開始只有20萬戶換裝新電表，到今年年底前就會超過100萬戶，預計4年後更要達到3百萬戶，總用電82%的目標。</p> <p><span style="font-size:28px;"><strong>未來目標要可查一小時前用電歷史</strong></span></p> <p>台電8月新版電力App上線時，也有提供智慧電表用戶一個用電資訊查詢服務，雖然還無法像第三方App可提供即時用電資訊，但已經可以做到前一天、顆粒度每15分鐘的用電歷史資訊的查詢，甚至今年底要能提前到可以查6小時前的用電歷史，未來更大目標是要做到前一小時用電歷史資訊的查詢，但台電沒有說，何時有辦法可以提供即時用電的查詢。</p> <p>用電查詢服務，對於一般民眾並不是甚麼新鮮事。民眾過去收到台電繳費帳單時，就能看到最近一期的用電度數與電費金額，甚至台電也有提供網頁或App可供用戶查詢家戶用電。</p> <p>但是，台電這次推出能用App查詢用電歷史資訊的意義格外不同，可從以往每兩月查看帳單，現在改為透過手機App，就能看見前一日家中用電情況，讓每一位住戶可以迅速掌握自身用電情況。</p> <p>這些用電記錄也會製作成圖表的形式，從這個用電分析圖表上，用戶可以很容易查看不同離峰、尖峰時段的用電分析資訊，還可以每小時為單位的用電度數，來進行不同時段用電量比較，甚至是可以與鄰近同區域用戶進行用電比較，來檢示自身用電有無異常，或是也能參考其他住戶或商家用電變化，用戶在據此來調整自己的用電習慣，來達到節能、省錢的目的。</p> <p>台電的計畫，是分階段來開放，初期先開放20萬家戶查詢前一日用電，今明兩年會再逐步擴大到百萬民生用戶，目標4年內至少全臺300萬戶都能用。</p> <p>開放民眾查詢更即時用電記錄，是台電走向電力數據解放的第一步，接下來，台電更規畫以後將把這用電資訊，尤其是智慧電表提供更詳細的用電資訊，提供民眾自主運用，並會透過政府MyData數位服務個人化平臺釋出。此舉，不僅將會加速臺灣在智慧電表發展的腳步，這些電力數據之後也將帶來更多電力衍伸新興服務。</p> <p><strong><span style="font-size:28px;">台電智慧電表應用下一步，將結合家庭能源管理服務</span></strong></p> <p>為了配合將來的家庭能源管理應用趨勢，台電下一步，更要從電表端深入到家庭端，台電還因此在同一個智慧電表內設計了同時可支援Route A與Route B兩種無線通訊介面模組，前者負責將電表資料透過通訊網路轉送回電力公司，以記錄用戶用電數據及做為後續計費結帳，後者則是可透過連結HEMS系統，控制家中的智慧家電，協助用戶做最佳化的能源效率管理。</p> <p>舉例來說，未來電表收到用電資訊後，便會將這些數據透過Route B模組傳給家中HEMS系統，接著，再由該系統依據當下用電情況，進而操控家裡的家電，以做適當用電調整或離尖峰時段的用電配置等措施。這些用電資訊，用戶從手機App或居家顯示螢幕也能看到，甚至因為HEMS系統是透過Route B模組向台電智慧電表取得即時用電資訊，因此才能做到能讓用戶在第三方App上，看到一分鐘前的用電歷史訊息。</p> <p>不過，台電目前只在每具智慧電表裡，先安裝了可回傳用電資訊到電力公司的Route A通訊模組，至於連接家庭應用的Route B模組還未裝。</p> <p>台電配電處副處長黃銘宏就表示，智慧電表的Route B模組，主要是提供給對用電管理需求較大的電力用戶，如便利超商等小型工商用戶，未來可自行搭配適合HEMS系統方案做安裝。</p> <p>他也表示，台電之後將會把該模組介面規範開放給能源管理系統廠商，民眾或商家能直接經由台電認證的業者，來協助其裝設該模組在智慧電表裡，並搭配其HEMS系統，就可來進一步做更詳細的能源管理規畫。</p> <p>像這樣的家庭能源管理新模式，台電3年前也開始在臺北、臺南，高雄的公共住宅、公有宿舍合計1千戶做為其示範場域，來推廣住宅智慧用電與能源自主的理念。台電之後也會將此應用模式複製到更大型案場，並以智慧電表搭配能源管理機制，來展開更多智慧化能源應用及其服務場域試驗。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1001-editor%20voice-600-1(1).png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>台電於8月下旬推出電力App更新時，首度增加AMI用電資訊查詢功能，這個功能結合了通訊傳輸功能的智慧電表，讓安裝該電表的低壓或一般用戶，現在也能夠隨時查看前一日個人用電資訊，甚至可顯示每15分鐘用電。不需要等到兩個月後收到帳單才知用多少電。這些用電記錄也會製作成圖表的形式，從這個用電分析圖表上，用戶可以很容易查看不同離峰、尖峰時段的用電分析資訊，還可以每小時為單位的用電度數，來進行不同時段用電量比較，甚至是可以與鄰近同區域用戶進行用電比較，來檢示自身用電有無異常，或是也能參考其他住戶或商家，來調整自己的用電行為，有效達到節電。</strong>攝影／洪政偉，圖片來源／台電</span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1008-cover2-600-1.png" style="width: 600px;" /></p> <p>為了配合將來的家庭能源管理應用趨勢，台電還因此規畫在同一個智慧電表內設計了同時可支援Route A與Route B兩種無線通訊介面模組，前者負責將電表資料透過通訊網路轉送回電力公司，以記錄用戶用電數據及做為後續計費結帳；後者則是可透過連結家庭能源管理系統（HEMS），控制家中的智慧家電，來協助對用電管理需求較大的電力用戶，如便利商店等，做最佳化的能源效率管理。</p> <p><strong style="font-size: 36px; color: rgb(51, 153, 255);">不只開放用電查詢，台電未來也將把家庭用電資料放上MyData由民眾自主運用</strong></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1008-cover2-MyDATA-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%9C%8B%E7%99%BC%E6%9C%83.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／國發會</span></p> <p>其實這些從智慧電表取得民眾在家的用電資訊，也都是一種個人化資料，過去被視為敏感的家庭用戶電力使用資料，台電未來也規畫釋出，提供民眾自主運用。</p> <p>台電業務處副處長許一女就親口透露：「台電有規畫以後要讓民眾也能將個人用電資料打包來做自主運用，尤其是智慧電表提供的更詳細用電資訊」，希望能夠做到，不論是在網頁或手機上申請，民眾以後只要按一個鈕，確認身分以後，就能獲取他們的用電資料。</p> <p>如此一來，現今全臺1,400萬用電戶數，未來取得電力資料自主權後，民眾在家每天，甚至每15分鐘的用電資訊，都可以經由個人化資料交換平臺下載，不只可以個人使用，資料擁有者也能將這些家中電力使用數據，授權給需要資料的第三方服務提供者下載，做為商業應用。這些服務提供者，包括了家庭能源管理系統業者、太陽能或儲能設備商，甚至是軟體開發人員，之後只要經民眾同意後，就能取得這些詳細用電資料，來開發相關應用或新功能。</p> <p>比臺灣更早開放的美國，多年前就已透過綠色按鈕（Green Button）的機制，讓民間能夠取得個人用電使用數據，除了運用在協助家庭或商家找出更好的方法管理電力消費，藉此來節省金錢或是資源，也能透過大量數據分析，提供企業能源管理的決策。</p> <p>這些民眾用電數據，甚至也進而帶動各產業的發展，如智慧家庭、智慧醫療、智慧城市、智慧運輸等。</p> <p>對此，聯齊科技創辦人兼執行長顏哲淵也給予肯定，但他也強調，要完成這件事有許多前提，包括須落實個資保護、確保資料使用權利義務等，他直言，這些都不是技術問題，而是在於法令。這也是為何連很早就推行電力數據服務創新的日本至今都未實現的原因。</p> <p>儘管，這項個人資料服務，得等到智慧電表布建達一定規模，台電才會逐步來推行，但許一女也預告，未來將會利用政府MyData個人化資料交換平臺來釋出。</p> <p>目前MyData平臺已開放31項政府機關資料集，包括戶役政、地政、健保、交通、能源、教育等民眾個人化資料，但其中屬於國營事業，只有台灣自來水公司，且僅提供下載使用者過戶證明資料，未含家戶用水資料。若是台電跟進，也將成為國營事業在MyData開放的第二家。</p> </div></div></div>
2020/10/8 07:00作者余至浩https://www.ithome.com.tw/news/140288
【4年目標完成3百萬具智慧電表】台電要打造電力大數據平臺靠優化調度電力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台電最近開放20萬具一般家用智慧電表，讓用戶能以App查詢前一日家中整體用電，這不單只是要協助用戶改變用電習慣、節省用電，這些電表所記錄用電家戶每一筆電力使用數據，往後，都將成為台電用來發展大數據應用的關鍵數據，甚至是實現臺灣智慧化電力調度，朝向智慧電網邁進的關鍵。</p> <p>比起領跑的日本，臺灣推動智慧電表的腳步也不慢，早從10年前，台電就先完成了全臺2萬多戶高壓或大型用戶智慧電表布建，並透過網頁提供每15～30分鐘用電資料給用戶參考，還推出各種用電管理服務，包括電力需量管理、用戶用電分析等，協助這些高用電量用戶有效管理用電。</p> <p>但臺灣多數電力用戶是以低壓或一般家庭、小型工商用戶為主，因此，在完成大型用戶導入後，台電接下來更將智慧電表布建擴大延伸到一般民生用電，以便於之後通過電表就能自動取得每戶用電數據。在歷經4年共一萬戶示範安裝後，直到2017年時，台電才正式展開低壓智慧電表布建計畫，並採取平均用電量高的區域優先換裝的策略，先以六都用電量大的地區開始裝設，接著，再從全國用電量大的其他縣市地區著手，依續往下來推行。</p> <p>截至目前，全臺約有90萬戶裝上智慧電表，預計今年底將達到百萬戶以上，未來4年更以挑戰300萬戶為目標。</p> <p>負責全臺智慧電表建置的台電配電處副處長黃銘宏表示，對於電力公司來說，改用智慧電表其中一項好處，就是可逐步減少傳統每兩個月一次的人工抄表作業，相較於傳統手抄的機械式電表或是電子式電表，智慧電表因為結合了通訊傳輸功能，可遠端讀取用戶用電資料並自動回傳，整體作業上更有效率，也可改善人工抄寫錯誤的情況。</p> <p>不過，他指出，即使替用戶換裝了智慧電表，台電初期仍會採自動讀表與人工抄寫同時併行，用戶電力資料回傳以後，會再由台電人員針對這些用電資料和人工抄寫資料相互比對，最快明年上半年，才開始逐漸取代人工抄表。</p> <p>但之所以要全面推行智慧電表，不光為了節省人工作業那麼簡單，台電更大目的，是要用它來取得電力系統最末端用戶用電數據，為智慧電網發展來補足最後一塊拼圖。</p> <p>黃銘宏指出，未來這些家戶用電資料收進電力公司後，除了可以透過電力可視化，幫助用戶改變用電習慣，這些電力使用數據蒐集起來後，可再與電力系統在發電、輸電、配電不同階段組成的電能生產與調度進行比對，來做為台電優化調整電網的參考依據，還將有更多衍生應用，尤其是電力大數據應用。</p> <p>在電力資料取得方面，目前每具智慧電表，平均每15分鐘會將家戶用電度數，儲存在電表裡，除了這項數據之外，該電表還會同時取得包含電壓、電流、相角在內等不同電力使用相關資料，並每隔4小時將這些數據回傳到電力公司的MDMS智慧電表資料管理系統做管理，再轉拋給App、入口網站及電子帳單來做視覺化用電呈現，以供用戶網頁或手機查看。單一電表最多可存放60天家戶每15分鐘的用電度數。</p> <p>黃銘宏更進一步說明，MDMS系統也是智慧電網基礎架構重要一環，未來將串接台電多個資訊系統，提供給內部各單位來運用，像是計算電費、建立大數據平臺、電網應用、再生能源發電預測等。他表示，目前該系統已經在試運轉階段，並先支援台電剛推出的App用電查詢功能，初期已有20萬戶每日用電資訊，都會透過電表回傳到該系統，來配合自動讀表作業，未來更可支撐到300萬戶每日用電記錄回傳需求。</p> <p><span style="font-size:28px;"><strong>為分析未來巨量電力數據做準備，台電成立大數據發展團隊</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1008-cover3-%E5%8F%B0%E9%9B%BB%E9%BB%83%E9%8A%98%E5%AE%8F-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>智慧電表電力資料收進台電後，不單是用戶端，未來還可將這些民眾用電數據再提供給內部各單位來運用，以發展出更多衍生應用，包括大數據、智慧電網、再生能源發電預測等。——台電配電處副處長黃銘宏　</strong>攝影／洪政偉</span></p> <p>若以每具智慧電表平均一天回傳約300KB資料量來估算，現在開通約20萬具智慧電表，台電每天蒐集到的電力使用資料約可達60GB，到了未來3百萬具智慧電表都布建完，單日累積的用電資料量更高達900GB，等於是每天有將近1TB的電力使用數據，可以用於發展大數據應用。</p> <p>為此，台電於今年上半正式成立了大數據發展組，就是要打造屬於自己的電力大數據分析平臺，未來能夠整合包含智慧電表用電資料、內部帳務系統資料、各調度中心電網調度電力資料等，來提供各單位做加值服務應用，甚至也將尋求外部跟異業合作的機會。目前該平臺已在規畫階段。而新成立的大數據團隊，隸屬業務處，現階段已有3名組員，之後還會陸續增加到10多人，並將視需求進行擴編，未來該小組將與資訊處合作共同建置數據分析平臺與後續分析應用。</p> <p>但要更進一步結合大數據應用，智慧電表的普及是關鍵。為了要加快智慧電表的布建腳步，台電也費了一番功夫。</p> <p>黃銘宏表示，由於國內建築物密集複雜，許多電表都設置於地下室、樓梯間或通訊死角地帶，導致通訊訊號容易遭遮蔽而通訊不良，無法將全部訊號傳回到電力公司，這也使得台電一開始安裝的20萬具智慧電表，在進行通訊測試時，馬上就遇到了考驗，「這也是我們智慧電表布建的最大挑戰。」他說。</p> <p>為了改善數據傳輸通訊的瓶頸，台電這幾年也持續不斷改良或採用新的無線通訊技術，甚至為配合不同通訊技術，台電也改變了智慧電表部署方式，不僅規畫將通訊元件自原有電表裝置硬體獨立分開，可各別來安裝之外，還採用模組化設計，讓作業員可以插拔方式安裝來適應不同場所的通訊環境，甚至還建立作業標準規範，讓與其合作的無線通訊廠商可以配合來開發，對應該電表的通訊模組。</p> <p>目前台電主要使用的無線通訊技術，以RF Mesh無線射頻網狀網路技術為主，可通過相鄰其他電表節點網路傳遞資料，該電表也可支援電力線通訊（PLC）、NB-IoT、4G等通訊技術，以因應不同場景的用戶安裝環境。</p> <p>黃銘宏表示，光是前期要確保這20萬具智慧電表可以正常通訊，就花了他們半年反覆測試與調校，直到今年初，才逐漸穩定接收。</p> <p>台電今年底前將為80萬戶智慧電表裝上通訊模組，但黃銘宏也說，將等明年完成通訊調校後，才逐步開放用戶用電查詢功能，「畢竟悠關民眾電費繳納，不能稍有差錯。」他再三強調。</p> <p>對於台電下一階段規畫，黃銘宏也提到，除了量能提升，也將持續擴大運用面，以發揮其應用最大效益。他強調，智慧電表是台電要打通家戶用電最後一哩配送的關鍵，將來如何透過分析這些巨量用電數據，來幫助電力公司調度電力，並搭配再生能源，提高整體電能的利用率，也是臺灣加速朝向智慧電網邁進的關鍵。</p> <p class="rtecenter"><span style="color: rgb(255, 255, 255);"><span style="font-size: 28px;"><strong><span style="background-color: rgb(51, 153, 255);"> 台電智慧電表通訊架構 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1008-cover3-600.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">目前台電智慧電表搭配使用的無線通訊技術，主要以RF Mesh無線射頻網狀網路技術為主，該電表也可支援像是電力線通訊（PLC）、NB-IoT、4G等不同無線通訊技術，以因應不同場景的用戶安裝環境。並搭配一個資料集中器做為中繼站，將這些蒐集到的用電資料透過光纖或4G通訊傳回電力公司後端一套MDMS智慧電表資料管理系統存放，再由台電人員針對這些資料和人工抄寫資料相互比對，以確認這些資料是否有不一致的情形。</span></strong><span style="color: rgb(105, 105, 105);">資料來源：台電，iThome整理，2020年9月</span></p> </div></div></div>
2020/10/8 07:00作者余至浩https://www.ithome.com.tw/news/140291
【日本電業分析：聯齊科技創辦人顏哲淵】電力數據應用遍及多產業，千種電價讓家庭也靠數據精算來省錢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>比臺灣更早推動智慧電表的日本，迄今在日本已換裝了6千萬具智慧電表，而且不只安裝數多，日本的智慧電表可以提供的用電資訊也更即時，甚至可提供家戶到每秒用電度數。</p> <p>由於日本的平均電價是臺灣的2.5倍，相較於臺灣，日本家庭用戶更在意電費，對於每一度用電凡事錙銖必較，而智慧電表上更即時的用電資訊，也幫助這些家戶找到節省每月電費開支的新方法，甚至因為智慧電表的普及，也帶來居家能源管理新商機。</p> <p>尤其，日本電力市場在2016年電力全面自由化以後，更加速智慧電表在日本能源管理應用的發展。而臺灣一家能源物聯網新創聯齊科技（NextDrive），也把握機會，趁勢打入日本市場，以一款能源物聯網閘道器產品Cube在日本闖出名號，不到3年已在日本累積了有1萬戶以上能源管理的經驗，就連日本大型電力公司都找上門合作，在日本更實際參與各種結合電力數據的創新應用實證，包括物流配送、居家照護等。</p> <p>在日本深耕經營多年的聯齊科技創辦人兼執行長顏哲淵，對於近幾年，日本智慧電表在家庭能源管理最新應用，乃至於電力大數據在各產業創新應用，到未來技術發展趨勢，近日也提供了他的最新觀察，可以做為未來臺灣下一階段應用發展的參考。</p> <p><span style="font-size:28px;"><strong>觀察1：上千種電價方案，日本家庭靠數據找出又省又合用的選擇</strong></span></p> <p>不像臺灣，日本發電、輸電和售電都是屬於不同家公司經營，顏哲淵表示，光是售電公司就有超過6百家，更累計有多達一千種不同用電方案，例如，其中一種是與電力交易市場連動的即時電價，每小時，甚至每30分鐘看到電價都不同，不同時段電價，有最貴、次貴、和最便宜等多種差價。</p> <p>顏哲淵表示，像這類的即時電價的機制，就需要有智慧電表，搭配HEMS家庭能源管理系統，來協助這些家戶做居家能源管理，並在調整用電的同時，盡可能做到不影響其日常生活，甚至能幫他們買到更便宜的用電。</p> <p>他舉例，現在不少當地家庭都透過HEMS系統，整合電表電力數據，和其他儲能設備充放電狀態等資訊，並搭配日本電價方案，來進行用電控制與電能自主管理。例如電價高的時候，HEMS系統就會適度讓儲能電池放電，反之，電價低時，則讓電池充飽電，而白天陽光充足時，則會利用太陽能板供電，藉此來調節電費的支出，以避免按較高電價支付電費。「但要做到這件事的先決條件，就是得先裝智慧電表」他指出，如此一來，才有更即時的市電供給數據來源，用於決策模型分析比較各種用電方案，來為用戶做到最佳化的能源管理。</p> <p><span style="font-size:28px;"><strong>觀察2：電力大數據應用多，日本物流、醫療照護產業都有</strong></span></p> <p>不只讓這些家庭用戶可以更精細的管理用電，甚至因為這些電表的電力數據衍生的新興應用，在日本各產業更掀起新變革。</p> <p>舉例來說，日本三大物流之一的佐川急便，最近就嘗試使用智慧電表的用電數據，搭配AI技術，來優化送貨路線，並整合到每輛貨車車機中，讓司機可以主動知道送貨對象有無在家，避免多走冤枉路。</p> <p>類似應用也出現在保險業，開始蒐集這些居家用電行為數據，搭配其他環境數據，來了解獨居高齡老人身體健康狀況，並適時給予關心和治療，來降低這些年長者生病住院的次數，也替保險公司減輕醫療住院給付的負擔。</p> <p>顏哲淵表示，這些結合電力大數據的新興服務應用，在日本不少都已進到實證階段，甚至再過不久就會推出商用了。這樣的創新服務模式，也能做為臺灣往下一階段電力大數據應用發展的參考。</p> <p>他也特別提到說，日本近年來興起電力資料情報銀行的概念。例如電網情報銀行實驗室（Grid Data Bank Lab）這家公司，背後就是由日本前三大電力公司出資，透過分析電力數據，來解決社會問題，包括運用在防災計畫、商圈分析，以及其它電力相關新服務。其分析用的數據來源，就是從日本電力公司取得智慧電表Route A模組的用電資料，拿來做運用。</p> <p>雖然臺灣智慧電表建設才剛起步，但接下來也要加緊腳步跟上日本這股電力數據應用風潮。</p> <p>台電前不久開放部分用戶可查詢一天前用電歷史資訊，對此，顏哲淵也樂觀其成，但他表示，用電可視化是第一步，他認為，智慧電表更大用途，在於可結合用戶端的用電數據，才能帶來更多商業應用。</p> <p>他指出，智慧電表的真正價值，不單只是取代人工抄表的作業，而是在於當電力資訊精細到一定程度，不論是電力公司，或家庭用戶，都可以透過這些用電數據或用電行為做電能調控，以台電來說，就是運用這些資料做為包括輸配電等整體電力系統調控；對一般民眾或商家而言，則可以幫助他們描繪出自己用電輪廓，「臺灣一定會走到這個方向」他說。</p> <p>這些年，顏哲淵也親眼目睹了，日本電業全面解放後，短短幾年催生出了數百到千家不同規模的售電公司，這些電力公司，結合智慧電表的電力數據，在日本帶來更多元電力加值服務，他認為，這相當值得臺灣借鏡。</p> <p>尤其，在新版電業法修法通過後，臺灣最快2023年也將走向電力自由化，他認為，這對於台電來說，也是好事一件，例如以前台電只能賣電，未來也可提供如電力管理服務，再加上有了更多民間公司加入競爭就會有進步，「最終得利的是消費者，平均電單價呈現下降的趨勢，這就是我在日本看到的實際例子。」他說。</p> <p><span style="font-size:28px;"><strong>臺灣下一階段商用，智慧型電表布建數得先破百萬</strong></span></p> <p>對於臺灣想要往下一階段的多元應用發展，顏哲淵表示，首要目標，就是先累積達到百萬具智慧電表的使用規模，來吸引民間企業投入，再者，對於智慧電表在家庭能源管理應用，他建議，臺灣應盡快從試驗性走到商業應用，才能夠加速應用發展。</p> <p>但另一方面，也得確保相關通訊規範建立，顏哲淵提醒，尤其是，智慧電表在Route B模組通訊安全與認證標準至今還未制定。他分享自己在日本的經驗，像是他與日本電力公司合作時，得先經過兩項認證的關卡，一個是其HEMS產品得先通過ECHONET Lite認證，它是由日本ECHONET聯盟建立的一個國際智慧住宅通訊協定標準，來確保HEMS與智慧電表通訊的安全性；再者，要對其他家中電器取得數據並進行控制，HEMS也得符合其AIF認證，來確保這些電力使用數據取得完全合規。</p> <p>由於這些電力使用數據，也是屬於一種敏感性個人資料，他也提到說，對於民眾電力資料傳輸及儲存，在日本也都有相關規範，例如經民眾同意取得的用電資料，能源管理業者只能存放在有本地機房的雲端，不能放在境外，他以自家公司為例，在日本當地蒐集到的家戶用電資料，現在都是存放到AWS雲端在日本東京機房，但在臺灣目前並沒有這樣的規定。</p> <p>除了在日本推出物聯網閘道器產品，聯齊科技目前也有自己的數據科學家團隊，來持續投入電力數據分析及其相關能源研究的工作，並在日本和臺灣都與頂尖大學有合作。</p> <p>不只打入日本市場，2年前，聯齊科技回到臺灣，和台電展開合作，今年更在其舊宿舍改建的單身公寓，來進行場域試驗，希望將日本成功經驗複製到臺灣。</p> </div></div></div>
2020/10/8 07:00作者余至浩https://www.ithome.com.tw/news/140333
【日本電力大數據應用：佐川急便】用電力大數據主動告知送貨對象有無在家，優化司機派送路線減少撲空次數
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以往宅配送貨時，只要遇到民眾家裡沒人，送貨員就只能先送下一家，等之後有空再回來送，光是往反就耗費不少人力時間和成本，這是物流業多年來居家配送遭遇的一大痛點，但在日本，有一間大型物流宅配公司，最近想出一個新方法，試圖來改善這個問題，靠的就是利用民眾家中智慧電表裡的電力使用數據，來加以解決。</p> <p><span style="font-size:28px;"><strong>靠智慧電表電力數據，助司機即時修正送貨路線</strong></span></p> <p>身為日本前三大物流之一，佐川急便從去年開始和日本新創公司JDSC（日本數據科學研究所）、東京大學實驗室展開合作，利用他們開發出的一套AI配送交貨路線系統，來輔助司機完成到府送貨任務，以減少二次配送。</p> <p>有別於傳統人工配送作法， JDSC開發出的這套系統，不單是結合AI技術優化送貨路線，甚至跟一般AI配送交貨路線系統相比，它更加入民眾家裡用電資訊來規畫送貨路線，以決定司機送貨的優先順序，而非僅分析過往運送歷史資料就進行路線推薦，因為是使用從智慧電表上獲得的家戶電力數據，做為分析預測顧客有無在家的參考依據，因此，更能避開收件人不在家的時段，將包裹一次送達。</p> <p>早在2年前一場短期校園配送實驗中，JDSC就已使用這套系統在該校內不同校舍建築進行數十次配送實驗，皆能做到比一般物流配送成功率提升多2成，達到98%，並讓收件人不在時的配送次數減少了約91%，總移動距離更縮短了約5%，讓送貨員能以更少距離完成送貨任務。</p> <p>這樣的配送實驗結果，也顯現出智慧電表蒐集到的家戶用電資訊，不只幫助民眾節省用電，也成為了協助物流業者優化送貨路線，完成一次配送，甚至提高送貨效率的關鍵數據。</p> <p>就是因為看上電力數據在物流上的潛在應用，佐川急便也決定將這套系統引進到自家物流配送作業，更在今年秋天實際展開試驗。</p> <p>目前該公司選在神奈川縣橫須賀市做實證，截至目前約160戶參與試驗，並在已徵得受測者同意下，使用這些家戶智慧電表Route B端的用電資訊，提供AI制定最佳送貨路線，並整合到貨車車機中，做為司機行駛路線規畫的參考依據。這也是全球第一起電力大數據在物流業的應用實證。若按照計畫進行，該公司將在2022年開始商用。</p> </div></div></div>
2020/10/8 07:00作者余至浩https://www.ithome.com.tw/news/140334
【電力大數據應用：新北市環保局】數位電表數據靠AI辨識各家電用量，比對異常揪出家中隱性耗電元兇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年總統盃黑客松競賽中，新北市環保局首次以台電的智慧電表，搭配結合AI的用電指紋圖譜分析技術，可依據電器不同用電特徵分析家戶用電，能做到以較低成本提供民眾節電建議，甚至無須透過HEMS（家庭能源管理系統），就能馬上知道家中各種電器耗電量及其分布情形，來幫助用戶節省用電。這也讓環保局得以打敗一百多個競爭隊伍，一舉獲得優勝。</p> <p>相較於其他縣市，新北市住宅用戶占了多數，高達158萬戶，居於全國之冠，其智慧電表的布建規模也不小，數量占了全國四分之一以上。</p> <p>不僅如此，新北市一直以來也積極推廣HEMS服務，2年前更在選定的示範住宅導入這套系統及其服務，來做為推廣能源節能服務的示範場所，民眾只須透過手機或電腦即可在HEMS平臺看到家中電器的即時用電。</p> <p><span style="font-size:28px;"><strong>免HEMS，用智慧電表也能打造一套低成本住宅節電方案</strong></span></p> <p>雖然HEMS成效不錯，但必須入戶安裝，加上成本較高，導致大量推廣不易。為了打造一套較低成本住宅節電方案，在這次黑客松競賽中，新北市環保局決定不用HEMS，而是直接採用了台電的智慧電表做應用，並找來台電、資策會數位所合作。</p> <p>但由於智慧電表每次蒐集都是一小段時間家戶整體用電，較難以分辨出不同家電各自用電的情況，為了解決這個問題，該團隊則是採用了資策會自主開發的一套非侵入式用電指紋圖譜（NILM）技術，這一套技術，是以電器設備存在獨有的用電特徵，如電力波形等，來當作識別其身分的指紋，也就是家電指紋，透過從這些不同家電指紋進行分類比對，從而辨識出家電設備各別用電情況，裡面也運用了大數據與AI分析技術。</p> <p>在建立資料來源方面，他們以2百多HEMS戶的用電行為、電器電力數據，建立不同家戶用電型態，與各電器用電圖譜模型的數據，加上從1千具智慧電表蒐集的總用電數據，做為訓練的資料來源，進行模型訓練，讓AI學習這些電表用電資料、標記電器特徵之間的關聯性，可依據輸入的電表總用電量，來推測出不同用電負載的設備用電情形，讓用戶可以更清楚掌握家電用電狀態。</p> <p>另從這些電器用電明細中，也能找到異常耗電的用電設備，可提供家戶做為用電效率不佳的老舊家電汰換的依據，對於營業用戶來說，也可從過去不同分店同一款高耗能電器輸出電力波形差異的比較中，來找出有問題的異常設備或用電行為加以改善，從而提升店家整體用電效率。</p> <p>環保局預估，若採用這樣一套低成本節電方案推廣到未來全國六百萬用戶的話，預估十年後將可年省19億度電，相當於新竹縣市一年的住宅用電量。</p> </div></div></div>
2020/10/8 07:00作者余至浩https://www.ithome.com.tw/news/140335
【骨灰級儲存技術新生命，LTO開放標準推出新一代磁帶規格】LTO磁帶規格新發展
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/1008-lto-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【LTO磁帶發展路線圖】這是LTO磁帶的原始路線圖，其中顯示第9代的LTO-9，未壓縮與壓縮容量都將比LTO-8提升一倍，但今年實際發表的 LTO-9規格，未壓縮容量只從LTO-8的12TB提高到18TB。（圖片來源／LTO.org）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>多年以來，不斷被各界預言即將退出儲存應用的磁帶技術，在勒索軟體威脅肆虐的今日，找到了新的生命。</p> <p>在各式新興儲存媒體與資料複本應用技術衝擊下，磁帶不斷退守應用範圍，事實上，就連最基本的應用場域——備份，磁帶往往已經不是企業最主要的備份儲存媒體，而為低成本磁碟裝置所取代，迫使磁帶退守到長期歸檔保存資料的冷儲存角色。然而，到了近幾年來，就連冷儲存這個角色，磁帶也開始受到各大公有雲服務商推出的雲端冷儲存服務挑戰。</p> <p><span style="font-size:28px;"><strong>延續磁帶生命的新角色浮現</strong></span></p> <p>就在磁帶地位搖搖欲墜的時候，這2、3年來勒索軟體的猖獗，讓磁帶在原本定位的低成本長期儲存應用之外，找到了另一個新角色——一種兼具「Air-gapped」隔離特性，以及WORM（WriteOnceReadMany，一寫多讀）防竄改功能的儲存媒體。</p> <p>就磁碟、快閃固態儲存這類「線上」型的儲存裝置而言，目前必須透過複雜的網路存取管制，才能在線上應用與備份儲存之間，建立阻斷非授權存取的「Air-gapped」隔離層，同時還需搭配儲存軟體層的WORM功能，才能防止對資料的惡意竄改。</p> <p>而磁帶設備先天就具備「air-gapped」隔離特性，除非將磁帶匣置入磁帶機中，否則沒有任何辦法可以存取磁帶中的資料。所以只要將磁帶匣與磁帶機分開保管好，就無須擔心駭客從遠端入侵與存取。</p> <p>除此之外，磁帶很早就支援了一寫多讀功能，早在15年以前，所有主流磁帶系統就已能提供專用的WORM卡匣，透過磁帶機的微碼控制功能，與磁帶匣上的識別微碼配合運作。當磁帶機識別出磁帶是WORM形式時，便會禁止更改或刪除已寫入該磁帶中的資料。</p> <p>正是憑藉先天的隔離特性，與方便的WORM功能，讓磁帶能在勒索軟體的威脅下，勝任資料最終保存媒體，以及資料保護最後關卡的角色。</p> <p><strong><span style="font-size:28px;">當前仍維持活力的兩大磁帶規格</span></strong></p> <p>我們上一次發表的磁帶技術專題（2010年的線性磁帶檔案系統LTFS技術專題），至今已經有10年之久，在這段時間內，磁帶領域也有很大的變化。首先，經過市場競爭淘汰後，目前只剩2種磁帶技術仍在繼續發展，一為開放的LTO規格，另一為IBM專屬的3592系列規格。</p> <p>至於10多年前仍與這兩種規格競爭的其他磁帶技術，都已陸續退出市場。如Quantum的DLT/SDLT已在2007年停止發展，轉移到LTO規格上。StorageTek的專屬磁帶技術也在2016年中斷，停留在2013年的T10000D，母公司Oracle已開始轉換到LTO規格。Sony的SAIT也停留在2006年的SAIT-2。</p> <p>相較下，LTO與IBM3592兩種規格仍保持著相當的活力。過去10年間，LTO先後推出LTO-5、LTO-6、LTO7、LTO-8等4個世代，並在2020年9月，發表最新的LTO-9規格。而在IBM3592系列方面，也先後推出第4代的TS1130、第5代的TS1150、第5.5代的TS1155，以及2018年11月推出的第6代TS1160。</p> <p><span style="font-size:28px;"><strong>LTO最新世代LTO-9問世</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1008-LTO-500.png" style="width: 372px;" /></p> <p>比起IBM獨家規格的3592系列，LTO憑著開放標準與多家大廠合作，是當前最普遍與最重要的磁帶技術規格。</p> <p>LTO規格是由HPE、IBM與Quantum等3家廠商發起的LTO組織負責制定，而在產品方面，磁帶機與磁帶則分別由不同廠商提供。</p> <p>在磁帶機方面，有HPE、IBM與Quantum等3家供應商；而在磁帶匣方面，則先後有EMTEC、Imation、Fujifilm（富士軟片）、Maxell、TDK與Sony等廠商投入生產，不過目前只剩Fujifilm與Sony兩家廠商，仍提供LTO磁帶匣。</p> <p>依照慣例，LTO大約每隔2年半時間，便會更新一代規格，同時將單卷磁帶匣的容量提升一倍。</p> <p>繼2017年12月發表的LTO-8之後，LTO組織如期在2020年9月宣布了新一代LTO-9規格。但出人意料的是，容量規格並沒有比LTO-8提高一倍，而只提高50%。</p> <p>在早先發表的LTO發展路線圖曾提到。LTO-9的未壓縮容量，將從LTO-8的12TB提高到24TB，未壓縮傳輸速率則將從360MB/s提高到708MB/s，兩方面都將有一倍左右的提升。但實際發表的LTO-9規格，打破了過去8個世代LTO產品每次更新都提升一倍容量的慣例。</p> <p>至於在傳輸速率方面，LTO組織則尚未公布LTO-9的傳輸率規格，從LTO-9容量規格與原有路線圖不同的情況來看，或許傳輸率規格也會與原有路線圖不同。</p> <p>放緩LTO容量提升的幅度，顯示了LTO組織的策略已有所轉變。在LTO-9發表聲明中，LTO組織強調了2點：</p> <p>首先，LTO組織強調磁帶的角色正在轉變，除了低成本歸檔儲存外，還能透過磁帶的「Air-gapped」隔離特性，保護資料不受駭客的網路攻擊。</p> <p>這也就是說，LTO組織現在更著重讓磁帶扮演資安方面的新角色，而不再完全聚焦於容量的提高，認為LTO-9的18TB容量目前已足敷使用，成本也會比早先預期的24TB規格更便宜。</p> <p>其次，LTO-9的容量提升幅度雖然不如預期，但LTO組織在聲明中，也強調了磁帶技術較磁碟更具容量成長潛力。LTO組織舉例表示，18TB的磁碟須使用每平方吋1022GB的磁錄密度技術，而18TB的磁帶則只需使用每平方吋12GB的磁錄密度，僅相當於前者的1/85。這意味著，磁碟已越來越難以透過提高磁錄密度來提升容量，但磁帶未來還有很大的成長空間。</p> <p><span style="font-size:28px;"><strong>擺脫LTO-8陰霾的契機來臨</strong></span></p> <p>LTO-9的發表，除了為LTO磁帶技術提供了新一代規格外，也是擺脫上一代LTO-8發展困境的契機。</p> <p>過去兩年多以來，受到Fujifilm與Sony之間的訴訟影響，LTO-8的發展一直打不開局面。</p> <p>事件的起因，是Fujifilm於2016年發起了對Sony的訴訟，控訴後者侵犯了多項磁帶技術專利。漫長的訴訟過程中，兩家廠商分別在不同訴訟階段獲勝，也先後造成兩家廠商的LTO磁帶匣產品遭到美國禁售與禁止進口。</p> <p>由於Fujifilm與Sony是當前僅有的2家LTO磁帶匣供應商，因此相關訴訟與銷售禁令，也造成LTO磁帶市場的巨大衝擊，而2017年底推出的LTO-8更是首當其衝，訴訟影響了LTO-8磁帶匣的出貨，造成LTO-8磁帶匣全球範圍的缺貨，在美國境內甚至停止供貨。</p> <p>雖然Fujifilm與Sony在2019年中達成和解，但訴訟對於LTO-8的傷害已經造成，而LTO-9的問世，則成為一個擺脫困境的機會。包括Quantum在內的磁帶設備供應商都表示，許多用戶都因此陷入觀望，並決定跳過LTO-8，轉為等待LTO-9產品的推出。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ultrium%E8%A6%8F%E6%A0%BC">Ultrium規格</a></div><div class="field-item odd"><a href="/tags/%E7%A3%81%E5%B8%B6">磁帶</a></div><div class="field-item even"><a href="/tags/lto-9%E8%A6%8F%E6%A0%BC">LTO-9規格</a></div><div class="field-item odd"><a href="/tags/%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94">勒索軟體</a></div></div></div>
2020/10/8 07:00作者張明德https://www.ithome.com.tw/tech/140337
新的型態提示PEP
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Python相關的文件、書籍，越來越常看到型態提示（Type Hints）的運用，Google、Microsoft、Facebook等大廠也各自貢獻了型態檢查工具，新的PEP也不斷地在新版本的Python中實現。</p> <p><strong><span style="font-size:28px;">Python 3被忽略的特色？</span></strong></p> <p>如果稍微時光倒流一下，回到2008年Python 3.0剛釋出的那個時空，談到它最引人注目的特性，八成都會提及對Unicode的支援、print不再是陳述句而是個函式、許多傳回iterable物件的函式等，絕不會提及為型態提示做的準備（PEP3107）──畢竟動態定型語言才是Python的賣點，當時對型態提示的討論也不多。</p> <p>然而，從Python 3.5實現PEP484，正式支援型態提示以後，每個新版本都進一步增強型態提示的功能，像是Python 3.6實現了PEP526，3.7實現PEP561、563，3.8的544、PEP586、589、591，以及3.9實現的PEP585，從這個發展歷程來看，型態提示完全就是Python 3.5以後各版本的特性重點。</p> <p>從PEP的歷史來看，Python 3.0早就為型態提示做好準備，我在先前專欄<a href="https://www.ithome.com.tw/voice/116983" target="_blank">〈Type Hints的野心〉</a>就提過，3.0就實現了PEP3107，雖然當時沒有獲得社群的關注，然而，函式標註（Function Annotations）正是型態提示的基礎，Python 3.5的函式型態標註PEP484，就是基於PEP3107櫎充而來。</p> <p>當然，在對的時空下提出的功能特性，才會有舞臺。現今型態提示在開發者間的接受度，可以從檢查工具的支援程度上看出端倪。除了IDE提供的支援、開發者熟悉的mypy之外，Google提供的pytype、Facebook貢獻的Pyre、Microsoft釋出的pyright，現今都是可用的型態檢查工具之一。</p> <p>撰寫這篇文件的時候，Python即將迎來3.9，當中實現的PEP585，讓內建的群集（collections）型態，可以直接支援泛型，不用再依賴typing模組的對應型態，例如，可以直接標註list[int]，不必再使用typing.List[int]，collections.abc模組中的型態，也都支援泛型了。</p> <p>回顧3.5到3.9版，我們可以看出，Python 3有一半的歷史，都在增強型態提示，現今若再提及Python 3的特色，型態提示已經是個絕對要提及的特色了。</p> <p><span style="font-size:28px;"><strong>PEP586 – Literal Types</strong></span></p> <p>如果開發者關注型態提示，或者是具有使用靜態定型語言的使用經驗，我們可以發現，Python 3.7已經實現了大多數型態檢查需要的功能，也就是先前專欄<a href="https://www.ithome.com.tw/voice/116983" target="_blank">〈Type Hints的野心〉</a>提過的一些特性，那麼，後續版本的新特色有什麼呢？</p> <p>Python 3.8值得注意的是Literal Types，只不過，就算是有著靜態定型語言經驗的開發者，對於這個特性，可能也會感到陌生。</p> <p>如果去搜尋一下Literal Types，我們會發現多半是在談TypeScript的Literal Types，這其實沒什麼好訝異的，因為，Python之父<a href="https://tek.io/3idohj8" target="_blank">Van Rossum</a>就曾公開表示，Python型態提示的設計靈感，就是來自於TypeScript，而Literal Types顯然也是其中之一。</p> <p>Literal Types的作用，在於透過typing模組的Literal，可以為特定的一組「值」定義型態，例如，Gene = Literal['A', 'C', 'G', 'T']定義了Gene型態，在這個型態下，只有四個值'A'、'C'、'G'、'T'，如果撰寫g: Gene = 'A'（或另三個值）可以通過型態檢查，然而g: Gene = 'B'會失敗，這是因為'B'不在Gene的型態定義。</p> <p>這特色乍看令人不明就裡，其中，常見的疑問之一是：為什麼會有特定一組值構成的型態？</p> <p>其實，Python的bool型態就是實際案例了：bool型態只有True、False兩個值。另一個常見的疑問是，這跟列舉（Enum）的差別是？定義Gene = Enum('Gene', ('A', 'C', 'G', 'T'))，撰寫g: Gene = Gene.A，不也能有型態檢查的作用嗎？</p> <p>單就型態檢查而言，兩者確實在功能上有重疊，其實重點在於比較g: Gene = 'A'與g: Gene = Gene.A後續程式碼的差別。讓我們來設想一個情境：開發者已經基於'A'、'C'、'G'、'T'實作了函式，後來發現有其他開發者可能會誤傳其他值作為引數，因而想透過型態提示結合工具，來檢查出這個問題，哪個做法會比較好呢？</p> <p>透過Literal Types，只要將參數改為g: Gene，函式本體都不用改；透過列舉的話，函式實作就需要更動，例如，修改為g.name來取得列舉名稱之類的。簡單來說，Literal Types可以讓其他程式碼不用為了增加型態提示而變動，PEP586中以標準程式庫open函式描述應用場景，也是同樣的道理。</p> <p><span style="font-size:28px;"><strong>PEP544 – Protocols</strong></span></p> <p>Python是動態定型語言，在多型的表現上，採用鴨子定型，也就是物件只要具有對應的方法，無論型態為何，就可以操作，例如Python當中，只要具有__iter__方法的就是iterable物件，就可以參與for in語法，而且，目前Python也大量依賴這類的協定在運作。</p> <p>然而，物件如果不具有正確的協定，錯誤只會在執行時期呈現，繼承abc模組的ABC類別，同樣也是執行時期才能發覺問題，這時，就有了個需求，可不可以是鴨子定型，又可以進行靜態檢查呢？</p> <p>在靜態定型語言中的需求是反過來的，想要能進行靜態檢查，又能具有鴨子定型的彈性，因而有了結構化定型（Structural typing）的特性，例如Go、Scala都具有這個特性，其實Python 3.8之前，也有部份這個特性，例如透過typing.Iterable，撰寫iterable: Iterable = [1, 2, 3]的話可以通過型態檢查，然而iterable: Iterable = 1就不行。</p> <p>問題在於，對於typing沒有提供的協定型態，Python 3.7以前沒辦法自行定義，那麼，在3.7以前，是如何達到Iterable這類協定的型態檢查呢？其實是有個內部的_Protocol用來實現Iterable等協定型態，若真的想在3.7前獲得這個特性，我們可以透過安裝typing_extensions來解決。</p> <p>Python 3.8實現了PEP544，正式提供了typing.Protocol，它的metaclass指定了內部的_ProtocolMeta，_ProtocolMeta是abc.ABCMeta子類別，想要定義協定，可以繼承Protocol，例如：</p> <pre> class Duck(Protocol): def quack(self): passe</pre><p>這麼一來，Duck就可以作為型態提示，只有具備quack方法的物件（然而不必繼承Duck），才可以通過型態檢查，由於Protocol的metaclass指定的是abc.ABCMeta的子類別，實際上，它也是個抽象類別，若有類別繼承了Duck，執行時期也會檢查是否實現了quack方法。</p> <p><span style="font-size:28px;"><strong>PEP591 - Final</strong></span></p> <p>Python 3.8實現的PEP591，也是個值得注意的特性，因為可透過typing.Final來實現「常數」，例如PI: Final = 3.14159，這麼一來，若後續有程式碼試圖重新指定PI的值，就會被型態檢查工具檢驗出來，而且，Final也支援泛型，因此可以進一步地撰寫為PI: Final[float] = 3.14159。</p> <p>當然，每個規範型態提示的PEP，都包含了許多語法細節，以及為何會有該份PEP的歷史說明，建議你查看一下上述提及的PEP，來獲得更多型態提示方面的細節，而在<a href="https://bit.ly/2Fgj8In" target="_blank">〈Python static type checking〉當</a>中，也提供了依Python版本列出的型態提示PEP清單，是個不錯的參考。</p> <p>總而言之，就現況來說，型態提示佔了Python 3重大特性當中極重的份量，這也意味著開發者會越來越常遇上它，所以，如果使用Python 3，就別再忽略型態提示了，而且，如果這麼做，基本上，等同於忽略了Python 3一半的功能！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/python">Python</a></div><div class="field-item odd"><a href="/tags/%E5%9E%8B%E6%85%8B%E6%8F%90%E7%A4%BA">型態提示</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div></div></div>
2020/10/8 07:00作者林信良https://www.ithome.com.tw/voice/140338
電力數據大解放
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/styles/picture_size_large/public/993-open-960x420.jpg?itok=s70jeUkt" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在8月下旬，臺灣開放電力數據發展邁開了重要一步，台電正式推出AMI智慧電表用電查詢服務，讓民眾能以App查看家中每15分鐘用電資訊，不只能看到即時用電數據，這些數據未來還能結合儲能和能源管理做運用，帶來嶄新的居家能源管理服務，因為裝了智慧電表，這樣服務模式，現有20萬戶就能用到，未來還會達到3百萬戶家庭，甚至因為這些電力數據蒐集，不只將衍生出新興應用，有機會帶動產業新變革，以後更將成為台電發展電力大數據應用的關鍵數據</p> </div></div></div>
2020/10/8 07:00作者余至浩https://www.ithome.com.tw/article/140340
科技驅動的進步要付出何種代價
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/1008-shu_zhai_-ji_shu_xian_jing_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">八旗文化</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一九○○年時，要不是有六百名燈夫天天爬上爬下，紐約市的夜晚將一片漆黑，只能靠月光引路。燈夫大隊每天帶著火把與梯子上工，好確保行人出門時，除了下一個街區點燃的雪茄頭亮光，還能看得見其他東西。</p> <p>但在一九○七年四月二十四日這天晚上，曼哈頓街道上的兩萬五千盞煤氣燈絕大多數杳無動靜；平常燈夫會在晚上六點五十分左右舉著文明的火把出動，但這一天他們罷工去了，沒人負責點燈。</p> <p>這次的罷工並未傳出暴力事件，不過天色漸暗後，煤氣公司和地方警局開始湧入紐約人的抱怨。警察被派去點亮街區，但沒有梯子的點燈簡直是難如登天。</p> <p>我們經常一不小心就簡化歷史。然而，如果說過去兩個世紀的經濟與社會變遷背後有一個主導的因素，技術的進展絕對當之無愧。套用經濟學家多馬（Evsey Domar）的話來講，要是少了技術革新，「資本累積將等同將一架架的木犁堆在木犁上。」</p> <p>經濟學家估算，富國與貧國的所得差異，超過八○％可以用技術採用率的不同來解釋。此外，光看所得也遠遠未能完整呈現發生的轉變。實在很難想像我曾祖母所處的世界：世人最遠只能抵達馬匹或火車能帶他們前往的地方。晚上唯一能打破黑暗的方法就只有蠟燭或油燈。工作必須耗費很大的體力。很少女性從事有薪水的工作。家是女人的工作場所，要用敞開的壁爐準備餐點，還得砍柴當燃料，才有辦法煮東西吃、讓家中保持溫暖。此外，你還得拿著水桶到戶外的溪流或水井取水——也難怪民眾對於技術進步十分熱衷，甚至歡天喜地迎接技術的到來。一九一五年，《文學文摘》（Literary Digest）刊登的文章信心滿滿地預估，等到電氣化後「幾乎不可能在城市中感染病菌或受傷，鄉村的人民可以前往城鎮調養身體」。愛迪生本人也相信，人類持續進步時有一個最大的阻礙就是「我們需要睡覺」，而電力將協助我們克服這個阻礙。技術是民眾的新信仰，大家都認為，沒有什麼問題是技術無法解決的。</p> <p>事後看來，技術帶來的種種好處竟沒有被十九世紀初的經濟學家們認可，確實挺令人吃驚；像是馬爾薩斯（Thomas Malthus）與李嘉圖（David Ricardo），他們其實並不認為技術將改變人類的命運。十九世紀與二十世紀初的卓越技術，也花了一點時間才進入經濟學界的視野。然而，在一九五○年代，日後將於一九八七年榮獲諾貝爾經濟學獎的梭羅（Robert Solow）發現，二十世紀所有的經濟發展幾乎都源自技術。其他學者也證明，相關的好處讓芸芸眾生共享其成。經濟學家顧志耐（Simon Kuznets）發現美國變得更平等，他提出的資本主義發展理論認為，不平等在工業化的路上自動減少。經濟學家卡爾多（Nicholas Kaldor）指出，勞工持續收割大約三分之二的成長好處。梭羅提出的理論架構也認為，進步讓當時每一個社會團體都獲得同等的利益。從今日的角度來看，這種樂觀的看法顯得不合理，然而一九五○年代的經濟學家，有著許多可以樂觀的理由。</p> <p>如果光是讓技術的創造力百花齊放，就能讓整體社會更富裕、更平等，那麼區區幾位燈夫失去工作，又算得了什麼？許多被取代的燈夫，甚至有可能找到其他危險性更低、工資更高的工作。即便有些燈夫身受技術之害，社會為求多數人的進步而犧牲少數人，似乎也順理成章。</p> <p>然而，如果進步受害者的數量多出好幾倍，我們還會認為理應如此嗎？如果被取代的勞工大多被迫改做工資更差的工作呢？畢竟「特殊世紀」（special century）的特殊之處，不只在於亮眼的經濟成長而已，人人都因進步受惠也同樣重要。當時出現明顯取代勞力的技術，大部分都屬於賦能技術。</p> <p>整體而言，技術提高了工人的生產力，也使他們的技術更加寶貴，得以賺取更高的薪資。如此一來，即便是受機械化浪潮影響而丟了飯碗的人士，也因為技術的緣故，得以選擇大量更不耗體力、工資更理想的工作。</p> <p>然而，本書將探討的人工智慧年代，這樣的技術樂觀主義不再理所當然，事實上也不是歷史向來的常態。黃金年代的經濟學家的確有理由在他們的時代保持樂觀，然而，他們的謬誤是以為自己目睹的現象將會無限期延續下去。沒有鐵則可以假定，技術一定會在犧牲少數人的同時造福多數人，也因此很自然地，當大量人口被技術革新留在後頭時，他們就有可能起身反抗。</p> <p><span style="font-size:28px;"><strong>工作上使用的技術</strong></span></p> <p>省力技術會造成勞工流離失所的程度，取決於相關技術是賦能技術還是替代技術。替代技術會讓工作不需要找人類來做，職人的技能便失去了用武之地；相較之下，賦能技術讓勞工在現有工作中變得更具生產力，或能替人類創造出全新的工作，也因此「節省勞力」（labor saving）一詞，有著兩種密切相關但不完全相同的意思。對勞工來說，兩者的差異帶有重要意涵。</p> <p>如同經濟學家傑羅姆（Harry Jerome）一九三四年所言，如果將一九二九年製成的鋼鐵噸數，改成以一八九○年的技術生產，那麼會動用到一百二十五萬名勞工，而不是四十萬。這段話的意思是不是表示，到了一九二九年，會有八十萬人失去工作？當然不是。在經濟大恐慌的開端，煉鋼業的就業增加。更好的技術減少了製造一定數量的鋼鐵所需的勞工數，但由於鋼鐵需求穩定成長，煉鋼業的工作數量也隨之增加。煉鋼業機械化的同時，鋼鐵製造的性質顯然產生變化，但工作因此被取代的情形大概不多。替代技術會接手先前由人力執行的工作，賦能技術則不然。除非是特定產品或服務的需求開始飽和，否則賦能技術僅會增加勞工的產出單位數，並不會取代勞工。</p> <p>賦能技術的例子有很多，例如由電腦輔助的設計軟體提升了建築師、設計師及其他專業技術人才的生產力，賦能技術協助他們，而不是取代他們。Stata與Matlab等統計電腦軟體增強了統計學家與社會科學家的分析能力，但並未減少相關人才的需求。此外，打字機等辦公室機器創造出先前不存在的文書工作。</p> <p>如果你想要了解當某項技術屬於勞力替代技術時，勞工會碰上哪些不同的結果，你可以想想電梯問世的例子。沒有電梯，就沒有摩天大樓，也不會有電梯操作員。第一批電梯出現時，更多的電梯帶來了更多就業機會。如果你有辦法掐準時機，在電梯和樓層地板齊平的瞬間停住電梯，你就多了一種工作可以做。然而接下來，替代技術的出現讓事情發生變化：自動化的電梯不需要人去操作。雖然我們如今使用的電梯數量更勝以往，電梯操作員的工作卻突然間消失了。正如我們依舊需要大量的工業製成品，電梯需求顯然沒有飽和。然而，在人類機械操作員的工作被機器人取代的世界，要讓更多的汽車出廠，不一定代表會有更多的機器操作員職缺。因此，替代技術對工作與工資造成的影響，將與賦能技術所帶來的影響大相徑庭。</p> <p>我檢視許多近日的技術發展，包括機器學習、機器視覺、感測器、人工智慧的各種子領域、行動機器人等等。我的結論是這些技術將為勞工帶來新工作，但它們主要屬於替代技術。已經受到打擊的中產階級，他們的就業前景將進一步惡化，因此，若是認定不論自動化將帶給勞工什麼樣的命運，二十世紀對技術進步抱持的正面態度將延續下去，這樣的假設相當偏離事實。<span style="color:#696969;"><strong>（摘錄整理自《技術陷阱》序章）</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 技術陷阱：從工業革命到AI時代，技術創新下的資本、勞動力與權力 </span></strong></span></p> <p>卡爾．貝內迪克特．弗雷（Carl Benedikt Frey）／著；許恬寧／譯</p> <p>八旗文化出版</p> <p>售價：630元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>卡爾．貝內迪克特．弗雷（Carl Benedikt Frey）</strong></p> <p>牛津大學馬丁學院「新經濟思維研究所」資深研究員、「未來工作學程」主持人；同時擔任二十國集團（G20）、OECD、歐盟、聯合國，以及數間《財星》五百大企業顧問。於2016年名列瑞典商業雜誌《商業週刊》「最具影響力年輕意見領袖」第二名。</p> </div></div></div>
2020/10/8 07:00未署名https://www.ithome.com.tw/article/140362
蘋果在最新MacBook產品上使用的T2晶片，遭爆含有無法修補的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>比利時資安業者IronPeak於本周<a href="https://ironpeak.be/blog/crouching-t2-hidden-danger/" target="_blank">揭露</a>，蘋果自製的晶片T2含有一安全漏洞，將允許駭客存取硬碟加密機制FileVault2的密碼，變更macOS的安裝，或是載入任何的核心擴充程式，波及2018年至2020年間出品的macOS裝置，涵蓋iMac、Mac mini、MacBook Air與MacBook Pro。</p> <p>T系列為蘋果替Mac裝置量身打造的安全系統單晶片，T2奠基在蘋果替iPhone 7設計的A10處理器，採用的是由watchOS改造的bridgeOS，並內建系統安全控制器、圖像訊號處理器、音訊控制器及SSD控制器等，此外，T2晶片亦內含一安全飛地協同處理器（SEP），以用來保護Touch ID資料，並作為加密儲存與安全啟動的基礎，另可用來強化FaceTime視訊攝影機的效能。</p> <p>然而，研究人員卻發現，T2晶片潛藏兩個安全問題，其一是它所利用的A10處理器可被iOS越獄程式checkra1n所攻陷，且蘋果在T2上留下了除錯介面，不需認證即可進入裝置韌體更新模式，並透過纜線連結其它裝置以執行checkra1n，就能挾持受害者裝置；一般而言，當T2處於裝置韌體更新模式並偵測到解密呼叫時，它會出現致命錯誤並退出；然而，T2含有第二個Blackbrid漏洞，將允許駭客攻擊SEP的安全啟動程序，可用來關閉上述偵測行為。</p> <p>因此，只要駭客能夠實際存取目標裝置，就能插入其它元件或硬體，例如惡意的USB-C纜線，即可在macOS裝置啟動時展開攻擊。</p> <p>駭客一旦取得T2的存取權，就掌握了核心執行權限，可於T2韌體中注入鍵盤側錄程式，竊取使用者的密碼，或許還可暴力破解FileVault2硬碟加密機制的密碼，變更macOS安裝，或者是載入惡意的核心擴充程式。</p> <p>最嚴重的部份也許是該漏洞存在於T2的唯讀記憶體中，因此蘋果除了變更硬體之外，無法透過軟體更新來修補，但同時它也只能透過插入硬體或其它元件來開採。</p> <p>研究人員是在今年的8月18日通報蘋果，但蘋果截至10月7日仍未回應。</p> </div></div></div>
2020/10/7 16:50作者陳曉莉https://www.ithome.com.tw/news/140407
北富銀即將停機2天進行新銀行系統升級，將整合企金與消金服務在同一套銀行系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台北富邦銀行今天（10/7）宣布，即將在10月8日晚上10點，到10月10日晚上10點停機，進行新銀行系統升級。在這48小時期間，北富銀所有自動化設備如ATM，以及帳戶、網路銀行、行動銀行App、線上申辦服務、金融卡各項交易都將暫停使用，唯有信用卡刷卡消費服務不受影響。</p> <p>北富銀表示，本次新銀行系統的建置，涵蓋產品開發、服務規畫、業務執行、數位技術、風險控管、作業流程等多元面向，是北富銀與印度資訊科技服務商塔塔顧問諮詢服務公司（Tata Consultancy Services，TCS）共同開發。</p> <p>北富銀提到，此次新銀行系統升級，花了5年籌備，並進行8次大規模的平行測試。待這套新銀行系統正式上線後，北富銀透露，他們將成為全臺第一家將企金與消金服務整合在同一個銀行系統的銀行。</p> <p>至於新銀行系統升級後的好處，北富銀表示，將可加快服務效能、提升產品上市速度、擴充與第三方合作的靈活性，藉此提升客戶服務體驗。</p> <p>為了這項大工程，北富銀也早在系統升級前的60天起，全面啟動通知機制，透過多方管道、多頻次告知顧客停機事宜。而系統停機期間，也備有24小時諮詢團隊與專線，回應顧客相關需求。文⊙李靜宜</p> </div></div></div>
2020/10/7 16:23作者李靜宜https://www.ithome.com.tw/news/140405
Nutanix推資料庫管理平臺Era 2，簡化跨雲資料庫營運
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>超融合架構領導廠商Nutanix更新自家資料庫管理平臺，釋出最新的<a href="https://www.nutanix.com/blog/introducing-new-era-in-database-management">Era 2</a>，將資料庫解決方案擴展到雲和叢集，資料庫管理員能夠簡單地跨私有雲和公有雲，執行資料操作，另外，Era 2提供更全面的資料保護功能，可快速備份資料庫，並跨區複製備份。</p> <p>Era是一個多資料庫的解決方案，支援管理Postgres、SAP HANA、Oracle、SQL Server、MySQL和MariaDB，Era 1.0提供一組通用的使用者介面、CLI和API，讓使用者跨資料庫進行操作。而在Era 2中，資料庫營運團隊現在可以透過單一管理平面，並使用一致的工具、標準和安全政策，快速配置多叢集和多雲資料庫，也就是說，使用者能夠利用Era 2，管理不同雲端供應商上的各種資料庫。</p> <p>公有雲目前Era 2支援AWS雲端平臺，使用者現在可選擇在公有雲或是私有雲，或是同時跨公私有雲，執行資料庫工作負載，並且使用相同的控制和資料平面，讓資料在公有雲和私有雲之間移動，無論是在什麼位置的資料庫，使用者都能用相同操作模型，管理不同資料庫引擎。</p> <p>Nutanix也強化了Era 2的資料保護功能，資料庫管理員可以在數分鐘內，完成具交易一致性的備份，並且以自動計畫或是按需，跨地區複製由Era時間機器備份的資料庫。由於時間機器以資料庫層級支援備份功能，因此當Oracle RAC、SQL Server AG以及PostgreSQL資料庫叢集發生故障，則時間機器能夠辨識故障，並且將備份切換至新的可寫入主資料庫。不只是單一叢集的轉換，當主要站點多叢集故障，則Era 2的時間機器也能夠發現故障，並且轉移到災難恢復站點開始備份。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/img-blog-era-figure-5.jpg" style="width: 580px;" /></p> <p>新版Era擴展時間機器的能力，提供資料庫備份的全域檢視圖，使用者能夠集中控制備份的儲存位置、存取權限和資料保留的時間，利用Era複製的資料庫，能夠儲存在跨地區和跨雲端的不同Nutanix叢集中，在開發、測試和生產環境，提供安全可靠的資料流。</p> <p>另外，Nutanix還簡化了資料庫伺服器的更新程序，Era 2.0讓使用者將黃金映像檔定義為軟體配置檔案，其包含作業系統以及資料庫版本，並且將新的資料庫修復程式，應用到軟體配置檔案，作為不同版本的更新。</p> <p>現在Oracle、SQL Server和PostgreSQL的單一實例與資料庫叢集，都能夠使用Era 2.0提供的資料庫修復新方法，官方提到，資料庫叢集的修補程序不會造成服務中斷，因為Era會以滾動的方式應用修補程式，漸進更新資料叢集中的各部分，以確保服務不會受影響，另外，資料庫管理員，還可以先備份資料庫，並在測試環境中測試修復程式，在確認沒有問題之後，使其投入生產。</p> </div></div></div>
2020/10/7 16:40作者李建興https://www.ithome.com.tw/news/140404
Chrome 86問世了，簡化被駭密碼修改程序
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於本周二（10/6）<a href="https://blog.chromium.org/2020/09/chrome-86-improved-focus-highlighting.html" target="_blank">釋出</a>了支援Windows、macOS與Linux的Chrome 86，該版本簡化了被駭密碼的修改程序，限制背景標籤的CPU使用，也修補了35個安全漏洞。</p> <p>當Chrome檢查使用者於該瀏覽器中儲存的服務憑證時，若察覺到某些網站曾經遭到駭客入侵並造成資料外洩，Chrome就會提醒用戶變更密碼，同時將使用者引導至該服務的密碼重設網頁，簡化密碼重設流程。</p> <p>而原本要在Chrome 85推出的背景分頁節流功能，則一直到Chrome86才現身。它針對已閒置5分鐘以上的背景分頁採取行動，限制它們最多只能使用1%的CPU資源，此外，背景分頁被設定為每分鐘才喚醒一次，即可節省CPU資源，亦能改善<a href="https://www.ithome.com.tw/news/138612" target="_blank">電池效能</a>。</p> <p>Chrome86還修補了35個安全漏洞，當中只有CVE-2020-15967屬於重大（Critical）安全漏洞，為支付系統的釋放後使用漏洞，Google尚未公布漏洞細節，只說它是由GitHub安全實驗室的Man Yue Mo所揭露。</p> <p>至於Chrome 86原本要開始封鎖所有的混合內容，以防止使用者於HTTPS網頁上下載來自HTTP的內容。但Google在今年4月把該功能延後了兩個版本。根據最新的規畫，Chrome 86只會封鎖與執行檔、Archive檔及磁碟映像檔有關的混合內容，依然會放行圖像、聲音、影片與文字格式的混合內容，預計要到Chrome 88才會封鎖所有的混合內容。</p> </div></div></div>
2020/10/7 15:00作者陳曉莉https://www.ithome.com.tw/news/140402
DigitalOcean推可自動管理基礎設施的App平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端服務供應商DigitalOcean新推出<a href="https://www.digitalocean.com/blog/introducing-digitalocean-app-platform-reimagining-paas-to-make-it-simpler-for-you-to-build-deploy-and-scale-apps/?utm_medium=email&utm_source=product&utm_campaign=app-platform_&utm_content=launch&mkt_tok=eyJpIjoiTlRFM09UTTBZak5rT0dabCIsInQiOiJxY29nT0dkYWRickFiMFVwdFhtUmxrbGxcL1B4S2RWXC9yaUJMT3ZTK2lcL1dCbjRFVU1CUTZTVTVtU1lDWUdqMVhmTHAyVHNnZlc1WTBvZ1JuandXRjE5RXJaT2pXZUpiaUZhK3hUTFwveE0yOWdwNGZxNVwvcWRWdStrb2tQNDl5eDVzIn0%3D">雲端應用程式平臺</a>，讓開發者只需要簡單地點擊按鈕，就能夠部署程式碼，平臺還可以代開發者自動管理基礎設施，並且防禦DDoS攻擊。使用者可在平臺部署的使用案例，包括網頁應用程式、靜態網站、API以及後臺工作程式。</p> <p>這個應用程式平臺建構在Kubernetes之上，能夠提供規模縮放以及靈活性，開發者只需要將應用程式平臺指向GitHub存儲庫，就能夠快速建置、部署和擴展應用程式或是靜態網站。官方提到，應用程式平臺是以開放標準建構，提供底層基礎設施良好的可見性，除了可以透過內建的縮放機制，交由系統控制應用程式規模，使用者也能夠直接控制底層基礎設施。</p> <p>官方提到，他們分析了用戶在基礎設施上，建構應用程式所會遇到的常見問題，並且抽象這些功能，讓開發者可以藉由點擊按鈕，就能夠將程式碼推送到生產環境中。應用程式平臺是個全託管服務，能夠管理基礎設施、資料庫、作業系統、Runtime和其他相依項目，並且在預設下，提供應用程式安全性保護，除了創建、管理和更新SSL憑證，還能防禦應用程式免受DDoS攻擊。</p> <p>應用程式平臺支援各種語言和框架，包括Python、Node.js、Go、PHP與Ruby等，也能用來託管靜態網站，而當開發者使用其他語言應用程式，只要在來源儲存庫中，提供適當的Dockerfile，就可以快速地部署。應用程式平臺讓開發者，可以直接從GitHub存儲庫部署程式碼，也能夠啟動推送程式碼自動部署功能，在開發者每次推送包含程式碼的分支時，就會自動重新部署應用程式。除了GitHub，該平臺還將支援GitLab和Bitbucket。</p> <p>該平臺會分析開發者的程式碼，並且創建容器，在Kubernetes叢集上執行應用程式，官方強調，因為他們使用開放雲端原生標準，因此在平臺上，幾乎不使用自定義程式碼。應用程式平臺能夠提供水平與垂直擴展，來應付應用程式的流量高峰，不只能夠增加更多服務實例，也能在實例中加入更多CPU和記憶體資源，且在每一次擴展時，應用程式仍總是維持可用狀態，達到零停機部署。</p> <p>由於DigitalOcean才剛推出應用程式平臺，計畫分階段在各地上線，目前僅在法蘭克福、紐約和阿姆斯特丹提供。DigitalOcean仍會持續改善應用程式平臺，預計加入更多追蹤指標，並讓使用者能夠添加Cron作業，以指定時間運作特定的工作，官方也計畫整合虛擬私有雲，還有允許用戶加入持久儲存。</p> </div></div></div>
2020/10/7 15:40作者李建興https://www.ithome.com.tw/news/140400
歐盟最高法院禁止政府大規模收集人民通訊資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://curia.europa.eu/jcms/upload/docs/application/pdf/2020-10/cp200123en.pdf" target="_blank">歐盟最高法院</a>昨（6）日做出關於政府監控的一項裁決，禁止情報或警察機關毫無限制地大規模蒐集並留存人民的通訊記錄。</p> <p>這項判決是歐盟2017年隱私倡議團體<a href="https://privacyinternational.org/legal-action/cjeu-bulk-challenge" target="_blank">Privacy International</a>提出的法律挑戰的結果，這個團體要求歐盟法院針對英國、比利時和法國政府透過立法，允許情報機關要求電信業者大規模蒐集民眾通訊資料的行為是否違憲進行審理。</p> <p>歐盟法院（The Court of Justice EU）昨日判決，歐盟法律排除以打擊一般犯罪或確保國家安全為由，要求電子通訊服務供應商對民眾流量資料及地點資料進行大規模、無差別的傳輸的立法。法院也禁止以法律手段要求電子通訊服務商大規模、無差別留存民眾流量或地點資料，作為預防犯罪的措施。</p> <p>也就是說，政府不得立法要求ISP、社交網路平台或電信業者，協助他們大規模蒐集及儲存人民上網、通訊及地點的資訊，即使是為了辦案或國安理由。</p> <p>但歐盟法院也給了例外。法院指出，如果歐盟會員國的國家安全面臨真實、明顯且可預見的重大威脅，會員國得以經由立法，於「特定必要的期間」來大規模、無差別留存這些資料，如果威脅持續也得以延長。為打擊重大犯罪或預防重大公共安全威脅，會員國也可以提供特定資料的留存，但這些行為必須經過法院或獨立主管機關的審查許可。此外，會員國也可以在必要時大規模蒐集留存民眾的IP位址或使用者用於通訊的身份，後者也不受留存時間限制。</p> <p><a href="https://www.vice.com/en/article/bv89aa/the-european-court-just-ruled-that-bulk-data-retention-schemes-are-illegal" target="_blank">Privacy International</a>發出聲明讚許這是隱私權的成功，提醒政府也必須依法行事，民主社會必須對警方及情治機關的監控設下限制與控管。</p> <p>8月間<a href="https://www.ithome.com.tw/news/139641" target="_blank">丹麥</a>政府也判決被內部人士揭發長年監控公民通訊的情治機關，使涉案主管遭到停職處分。</p> </div></div></div>
2020/10/7 12:50作者林妍溱https://www.ithome.com.tw/news/140399
美國反壟斷調查：臉書、Amazon、Google及蘋果都具壟斷力量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國會兩黨議員在2019年的6月，啟動對Amazon、蘋果、臉書與Google的反壟斷調查，在歷經16個月的調查之後，於本周二（10/6）公布了長達430頁的<a href="https://fm.cnbc.com/applications/cnbc.com/resources/editorialfiles/2020/10/06/investigation_of_competition_in_digital_markets_majority_staff_report_and_recommendations.pdf" target="_blank">報告</a>，結論是這些美國的科技巨頭都具有壟斷市場的力量，而且需要由國會或執法者來制衡。報告出爐後，這4家業者相繼反駁，但市場<a href="https://www.cnbc.com/2020/10/06/house-democrats-say-facebook-amazon-alphabet-apple-enjoy-monopoly-power.html" target="_blank">推測</a>它們可能難逃被拆分或改變其商業策略的命運。</p> <p>調查顯示，Amazon占據了近4成的美國電子商務市場，規模比第二名的Walmart還大了7倍。而該報告認為，Amazon不公平地自第三方賣家蒐集了數據及資訊，並用來強化自己的零售業務，而且在搜尋結果或商品排列上獨厚自家產品；亦批評Amazon以其獨大的通路地位提高賣家的上架費用，還制定了商品不得高於其它賣場的規定。</p> <p>不過，Amazon<a href="https://blog.aboutamazon.com/policy/fringe-notions-for-regulating-retail-would-destroy-small-businesses-and-hurt-consumers?ots=1&slotNum=1&imprToken=6aba806b-d4c6-e40c-4e9&ascsubtag=[]vx[e]21269068[t]w[d]D" target="_blank">認為</a>，如果從美國的整體零售市場來看，Amazon的市占率不到4%，而且最大的零售業者是Walmart，Walmart的營收更多達Amazon的兩倍；此外，美國零售市場並不集中，有別於前五大航空業者占該產業營收的71.7%，前五大行動網路占該產業營收的95.6%，美國的前五大零售業者卻只占整體產業營收的19.9%。</p> <p>此外，Amazon也反擊了報告中對第三方賣家的看法。Amazon說，該平臺與賣家屬於相輔相成的關係，目前站上的實體商品中，就有接近60%來自於中小型的第三方賣家，Amazon通常替這些賣家帶來同樣或更多的營收，而且該模式已被多家電子商務平臺效法，從Walmart、eBay、Etsy與Target等。</p> <p>在對臉書的調查上，該報告宣稱臉書運用自己的壟斷勢力，透過拷貝、併購及摧毀等三大策略來消除競爭，當中還特別點名臉書與Instagram的交易，指出臉書是為了抑制來自Instagram的競爭才出錢將它買下。</p> <p>臉書在回應各媒體的聲明中表示，併購這件事存在每一個產業，也是臉書替使用者帶來新價值的方法之一，而且就在臉書併購Instagram與WhatsApp之後，這兩項服務的用戶數都創下了新紀錄。</p> <p>報告中對蘋果的質疑則集中在App Store。儘管議員們同意蘋果所建立的行動生態體系，同時造福了消費者與行動程式開發商，但同時也批評蘋果利用了該公司對作業系統及App Store的控制能力，築下了競爭的高牆，以排擠競爭對手。</p> <p>蘋果則反擊，十多年前創立的App Store帶來人們從未想像過的新市場、服務與產品，而且程式開發商就是此一生態體系的主要受益者，該市集於2019年所創下的1,380億美元的營收中，就有超過85%是進到第三方程式開發商的口袋。</p> <p>Google被詬病之處在於搜尋與行銷，報告認定Google建立了一個交錯的壟斷體系，不僅利用其壟斷勢力破壞了垂直領域的搜尋服務，於搜尋引擎結果中嘉惠自己的服務，也透過對Android平臺的掌控促使人們仰賴Google搜尋。</p> <p>Google則說，該公司耗費了數十億美元的研發經費來改善免費的搜尋、地圖與Gmail服務，他們在快速發展且競爭激烈的產業中公平競爭，並不認同該份報告中過時且不正確的指控。</p> </div></div></div>
2020/10/7 12:40作者陳曉莉https://www.ithome.com.tw/news/140397
Fintech周報第161期：玉山銀行自主建置機器學習即服務平臺，透過輕量級API提供所有系統ML服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1003～1009</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 機器學習即服務 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">玉山銀行自主建置機器學習即服務平臺，透過輕量級API提供所有系統ML服務</span></strong><br /><span style="font-size: 14pt;">玉山銀行近期揭露自家利用AI進行數位轉型的最新進程。玉山銀行提到，他們運用了開源技術自主建置機器學習即服務平臺（Machine Learning as a Service，MLaaS），透過輕量級API提供所有系統機器學習服務，讓AI技術可以廣泛應用在風險管理、精準行銷、服務與作業流程精進等各式金融場景中，增進效率並提升顧客體驗。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">玉山銀行表示，除了應用AI，更要洞察顧客及企業運作痛點，在數位轉型中才能提供用戶更好的體驗，比如，玉山銀行以信用卡防盜刷模型，降低了銀行的風險，同時，增進顧客權益保障。又好比藉由OCR技術，降低支票作業量，而這些智能系統，都是建構在玉山銀行自主開發的機器學習即服務平臺之上。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">玉山銀行也是業界少有設立科技長職位的金融機構，近年來更與臺大、交大、中研院成立AI暨金融科技研發中心，投入產學合作與培育金融科技人才，玉山銀行提到，目前他們已發展成為超過千人規模的科技團隊。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 手機門號 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨行轉帳 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">輸入手機門號即可跨行轉帳，首波8家銀行逾4,000萬個帳戶開通服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E6%96%B0%E8%81%9E%E7%A8%BF%E9%85%8D%E5%9C%96_20200929.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了便利民眾以手機號碼作為跨行轉帳的識別資訊，財金公司協同金融機構規畫建置手機門號跨行轉帳平臺，首波有土地銀行、第一銀行、彰化銀行、兆豐銀行、三信銀行、遠東銀行、元大銀行及凱基銀行等8家金融機構，已率先在9月30日正式開辦。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">財金公司表示，初期，先以網路銀行及行動銀行App作為手機門號跨行轉帳的註冊及轉帳入口，民眾可以透過開辦銀行的這兩大服務通路，將手機號碼與銀行帳號綁定後，就可以用手機號碼取代一長串難記的銀行帳號，要藉此提升民眾跨行轉帳的便利性。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">財金公司也指出，除了先行開辦此服務的8家金融機構，相關金融機構也正加緊開發測試中，預計將有20多家金融機構，陸續在今年底到明年第一季這段時間上線。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">遠東銀行更指出，這8家金融機構約有4,000萬個帳戶可藉由手機號碼相互跨行轉帳，也就是說這群顧客之間，再也不用輸入銀行帳號與銀行代碼即可互相轉帳。作法上，以遠東銀行的行動銀行App舉例，顧客只要App中點選手機號碼收款設定，即會自動帶出在遠銀所留存的手機號碼完成綁定，然後，再綁定個人的臺幣帳號後，確認OTP發送簡訊就能完成。而遠銀的顧客，在App中輸入欲轉帳的對方手機號碼，就能在介面上得知該用戶的戶名、轉入銀行、手機號碼等資訊。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位身分證 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 內政部 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">內政部數位身分證2020年7月開始全面換發</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">內政部部長徐國勇在10月5日立法院內政委員會接受質詢時指出，明年將小規模先試辦數位身分證。根據內政部報告規畫，明年7月開始全面換發數位身分證。徐國勇表示，內政部已和地方縣市政府協商，明年1月開始試辦數位身分證，將在3個地方縣市試辦數位身分證，包括離島的澎湖縣，以及高科技產業聚集的新竹市，新北市因為推動門牌整編，約有20、30萬人需要換發身分證，考量到換發證件的民眾不需要二次換發，也將開放新北市部分地區加入數位身分證的試辦行列。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">按照內政部的規畫，在數位身分證試辦期間，試辦區域的戶政單位受理民眾申請換發數位身分證，再交由中央印製廠製卡，待卡片送回戶所，通知民眾領卡，由於身分證從紙本改為晶片卡，部分身分資料儲存在晶片內，必需使用讀卡機、密碼方能存取，因此透過試辦也可讓民眾熟悉數位身分證的使用方式。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不只臺灣，新加坡政府科技局（GovTech）近期也宣布，已持有新加坡數位身分證SingPass的民眾，可透過人臉認證機制來取代密碼，以存取由180個政府或商用組織所提供的逾500種數位服務。新加坡也因此成為全球首個將人臉辨識納入國民身分認證的國家。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 合作金庫銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 360度客戶視圖 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">合作金庫銀行建置個金、企金360度客戶視圖，要作為資料驅動決策之基礎</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Image%20from%20iOS(9).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">2年前，合作金庫銀行便開始建置個人戶的360度客戶視圖分析系統，2020年更進一步擴大到企業戶。目前，個金的應用領域，已經涵蓋了信用卡業務、理財業務、放款業務等。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">為了建置這套分析系統，合庫先從個金內部資料開始盤點，梳理與顧客帳戶或交易相關的系統數據，並導入數位軌跡工具，蒐集顧客在合庫網站、行動App等的行為資料。此外，合庫還同步引入多項政府公開資料源，來建置多個不同主題的資料市集，囊括多維度顧客屬性標籤。完成了數據貼標後，合庫就會開始針對不同業務目標建模，並結合商業智慧（BI）系統視覺化的呈現，為各業務單位解決問題。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">合庫也在今年啟動了企金部分的專案，合庫透露，除了交易資料與公開資料之外，企金專案撈取的資料，還會有企業客戶的資金鏈，以及企業戶與上下游之間的關係。此外，合庫還會去撈取公開資料上的輿情資料，來讓業管單位判斷貸放與否，客戶視圖除了挖掘商機，也可讓分行放貸時有個參考依據。合庫更透露，企金部分的360度客戶視圖，預計明年能上線。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">合庫的目標是，未來銀行內各部門都能以數據分析或視覺化數據成果，作為各種業務的出發點，要將數據資料真的變成一種戰略資產。<a href="https://www.ithome.com.tw/people/140102">（詳全文）</a></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 預填表單服務 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">永豐銀行導入線上預填4大類表單服務，可讓顧客減少臨櫃辦理時間</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E6%96%B0%E8%81%9E%E7%85%A7%E7%89%87-%E9%A0%90%E5%A1%AB%E8%A1%A8%E5%96%AE.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">為推動數位無紙化交易體驗，永豐銀行在9月30日宣布，全臺各分行啟動線上預填表單功能。永豐銀行表示，分行臨櫃帳務類交易中，以存款、提款、匯款與設定約定轉帳帳號為主，這4大類共占總交易筆數達55%；預填表單功能上線後，顧客準備前往或已進入分行後，經由永豐「i分行」網頁或行動銀行App的分行預約介面，預先填寫4大類臨櫃交易所需的表單資訊，並傳送到銀行後端系統，即可在臨櫃交易時省下填單時間，既減少客戶等待，也可降低銀行作業成本，永豐銀行也表示，業務臨櫃辦理速度則可提升20%至25%。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">永豐銀行指出，線上預填表單除了存、提、匯款與設定新約定轉帳帳號這4大類交易外，近期也將推出外幣匯款及票據存入等預填，合計將有6大類服務。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 消費者賦權 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">開放銀行更大層面是消費者賦權，共有3大法治工程需建構</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣開放銀行第二階段即將在年底前上路，政大監理科技創新實驗室執行長臧正運提到，開放銀行更大的層面是消費者賦權，更有3大法治工程需被建構。第一項是，必須拉高銀行與TSP業者兩者之間合作的誘因，臧正運建議，如果能把TSP放在開放銀行的參與者角色，與銀行一樣被主管機關納入正規的管理，讓銀行不再承擔最後的管理或監理責任，銀行就會比較願意跟TSP往來。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第二項是建立數位信任，他提到，在消費者賦權過程中，如何妥適管理發生在不同資料移轉處理之間的風險規則問題，也是一大重點。第三項是，如何透過同意權管理機制，建立消費者的資料主控權，比如澳洲的作法，不管是銀行還是TSP業者，都必須有一個同意權管理儀表板，讓消費者在同一介面可清楚得知自身資料授權的詳細狀況，臧正運認為，倘若臺灣在制度配套上有同意權管理機制，消費者才有可能在過程中取得真正主控權利。<a href="https://www.ithome.com.tw/news/140273">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">攝影／李靜宜；<span style="vertical-align: top;">圖片來源／</span><span style="font-size: 14pt;">遠東銀行</span><span style="vertical-align: top;">、</span><span style="font-size: 14pt;">永豐銀行</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top;">1. </strong><strong style="vertical-align: top;">彰化銀行透過API串接法國巴黎人壽會員服務網站，讓保戶可線上查詢與繳納保費 </strong><br /><strong style="vertical-align: top;">2. </strong><strong style="font-size: 14pt; vertical-align: top;"><a href="https://www.ithome.com.tw/news/140237" style="font-size: 14pt;">新加坡加密貨幣交易平臺KuCoin遭駭客盜走逾1.5億美元</a></strong><br /><strong style="vertical-align: top;">3. </strong><strong style="font-size: 14pt; vertical-align: top;"><a href="https://www.ithome.com.tw/news/140360" style="font-size: 14pt;">富豪McAfee因推銷加密貨幣獲利被告</a></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年10月</span></strong></strong></p> </div></div></div>
2020/10/7 12:50作者李靜宜https://www.ithome.com.tw/news/140380
臺灣第一家自行開發銀行核心！玉山銀行新一代核心系統正式上線，採雲端原生技術與微服務架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早在4年多前，玉山銀行便決定自行開發設計新一代銀行核心系統，歷經超過4年的籌備、開發與建置，玉山銀行日前正式對外宣布，已在今年8月2日完成新核心系統上線，共花費8小時轉換完成。</p> <p>玉山銀行是臺灣金融業首家自行開發設計銀行核心系統的金融機構，以開放的雲端原生（Cloud Native）技術、微服務架構打造，要以此作為玉山金控科技發展，以及數位轉型的關鍵基礎工程，來因應智能化、敏捷化與跨界整合的科技發展趨勢。</p> <p>玉山銀行在這套自行開發設計，並且採用開放平臺技術與微服務架構，可以因應數位時代瞬間大量交易。同時在設計時，納入未來業務發展的彈性，透過各項參數化設計，比如可以針對利率、期間、額度、付息週期等各項設定快速調整，加速各項金融商品推出的效率，即時提供顧客各種創新的金融服務。</p> <p>玉山銀行也表示，新核心系統歷經超過4年的籌備、開發及建置，在尖峰時期動員的專責人員及協助人力共計超過千人，專案重要決策由董事會與經營團隊決策及督導，執行過程多次諮詢外部專家意見。而系統自8月上線後，已通過月結算以及第3季結算等重要檢核點，目前為止整體運作順利，未來，玉山也將加速各項金融商品推出的效率，即時提供顧客各種創新的金融服務。</p> <p>玉山銀行新核心系統建置主要分為3階段計畫，分別是「小核心」、「大周邊」、「轉新核」。玉山銀行解釋，小核心是將核心系統重新定位，保留存、放、款核心功能與顧客基本資料，將其他功能移出到周邊，提升核心系統效率和穩定。</p> <p>大周邊是為了因應業務及通路多元發展，打造各項周邊系統。在轉新核階段，玉山銀行表示，在系統穩定移轉與顧客權益優先的最高指導原則下，採取自建核心的方式，透過全面盤點大型主機各項功能，確保轉換到新核心的過程完整順利。</p> <p>在新核心系統上線前，玉山銀行實施了為期1年的嚴密測試計畫，讓新舊系統平行運作，透過大量交易進行系統功能驗證與資料比對。在新系統轉換上線營運期間，建立全行業務應變防護體系，總行各事業處及後勤單位共成立13個應變中心，國內各營業單位與客服中心合計成立近200個應變小組，訂定應變計畫並安排數十次各種演練，確保上線營運後各項問題可以有效追蹤處理。文⊙李靜宜</p> </div></div></div>
2020/10/7 13:14作者李靜宜https://www.ithome.com.tw/news/140396
AI趨勢周報第145期：Nvidia AI基礎架構DGX SuperPOD正式上市，數周就能建置Pflops等級超級電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1002～1008)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Nvidia </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 超級電腦 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DGX SuperPOD </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Nvidia AI基礎架構DGX SuperPOD正式上市，數周就能建置Pflops等級超級電腦</strong></span></p> <p>Nvidia宣布企業用AI基礎架構DGX SuperPOD正式上市，可在數周內安裝、建置AI超級電腦，有別於過去需要數年才能完成。DGX SuperPOD叢集可由20至140個不等的獨立AI加速系統DGX A100組成，可提供至少100 petaflops運算效能，最高可擴充至700 petaflops，加速龐大複雜的AI運算作業，比如電腦視覺任務、對話式AI服務等；而韓國最大搜尋引擎NAVER，就採用由140個DGX A100系統組成的DGX SuperPOD，來擴大自然語言處理模型和對話式AI服務。</p> <p>Nvidia也透露，位於瑞典的林雪平大學也正建造由60個DGX A100系統組成的DGX SuperPOD，要以這款超級電腦來推動量子技術和生命科學研究。不只如此，Nvidia也在大會上宣布與英國聯手，要以80個節點的DGX SuperPOD打造一套超級電腦Cambridge-1，運算效能可達400 petaflops，來加速藥物開發和醫療自然語言相關任務。Nvidia指出，今年底前將先於韓國、印度、英國和瑞典等地安裝DGX SuperPOD，其餘銷售將交由各地代理負責。<a href="https://nvidianews.nvidia.com/news/nvidia-announces-ready-made-nvidia-dgx-superpods-offered-by-global-network-of-certified-partners?ncid=so-twit-93657&linkId=100000015848980">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> RTX A6000 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GPU </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 大容量 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>48GB超大容量記憶體，Nvidia新推兩款GPU RTX A6000和RTX A40</strong></span></p> <p>有別於遊戲領域，Nvidia這次在技術年會上，瞄準需大量運算資源的專業工作需求，推出兩款基於Ampere架構的GPU：RTX A6000和RTX A40，皆內建48GB記憶體，也具第二代RT Core、第三代Tensor Core和新一代CUDA Core，可加速圖形處理和渲染，也能加快AI運算作業，如新藥開發等。</p> <p>就性能來說，第二代RT Core吞吐量是前一代的5倍，還能同時執行光影追蹤、著色和運算作業，而第三代Tensor Core則能提供前一代5倍吞吐量，並支援新的資料格式如TF32、BF16；至於新一代CUDA Core，F32吞吐量可達前代的2倍。在記憶體方面，除了一張GPU就具48GB超大容量外，還可用 NVLink連結兩張GPU，把記憶體擴展至96GB。<a href="https://blogs.nvidia.com/blog/2020/10/05/nvidia-ampere-pro-graphics/">（詳全文）</a></p> <p><img alt="" src="https://blogs.nvidia.com/wp-content/uploads/2020/10/NVIDIA-A40-672x378.png.webp" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 精神分裂症 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 風險評估 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國國衛院 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM聯手美國國衛院，要用生物標記開發精神分裂症風險演算法</strong></span></p> <p>IBM接下美國國衛院（NIH）專案，要聯手哈佛醫學院、史丹佛大學和西奈山醫學院等機構，以5年的時間來打造一套精神分裂症風險評估器。這項專案是NIH新精神分裂症計畫（AMP SZ）的一部分，該計畫將由兩個資料收集中心和一個資料分析中心組成，形成臨床精神疾病高風險：資料處理、分析和協調中心（DPACC），其中的成員就是IBM研究院、哈佛醫學院、西奈山醫學院和史丹佛大學等機構。</p> <p>此外，團隊也將與美國精神疾病協會基金會、FDA等組織合作，來收集、分析精神疾病相關數據，同時也將整合現有資料集和AMP SZ中的新資料，來開發生物標記（Biomarker）演算法。而生物標記可用來預測一個人的健康風險軌跡，也可用來產生個人化的健康風險評估器，DPACC的目標就是建立一套風險評估器，來即早找出患者、預防精神分裂症發作。<a href="https://www.ibm.com/blogs/research/2020/10/in-collaboration-with-the-national-institute-of-health-ibm-research-dives-deep-into-biomarkers-of-schizophrenia/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自然語言處理</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 參數 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> pQRNN PRADO </span></strong></span></p> <p><span style="font-size:22px;"><strong>機器人入門款新選擇，Nvidia推出60美元有找的開發者套件</strong></span></p> <p>想動手製做機器人的使用者有新選擇了！Nvidia日前揭露新一代機器人開發者套件Jetson Nano 2GB，瞄準師生、機器人愛好者，售價僅59美元，比去年發布的上一代套件便宜40美元；與此同時，Nvidia也提供免費的線上訓練課程和認證。</p> <p>這款開發者套件屬於Nvidia Jetson AI邊緣系列產品，套件包含了Jetson Nano模組和2BG記憶體，搭載128核NVID Maxwell GPU和四核64位元Arm處理器，運算效能達472 Gflops。Nvidia指出，這款新套件預計10月底前，開始在全球供貨。<a href="https://www.nvidia.com/en-us/autonomous-machines/embedded-systems/jetson-nano/education-projects/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="354px" width="630px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="354px" src="https://www.youtube.com/embed/dVGEtWYkP2c" width="630px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI加速器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> PyTorch </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google Cloud TPU正式支援PyTorch 1.6版</strong></span></p> <p>Google雲端加速器TPU開始正式支援深度學習函式庫PyTorch 1.6版，而PyTorch套件PyTorch/XLA也可正式在Google Cloud TPU上使用，來加速機器學習工作負載。此外，PyTorch/XLA也會生成詳細的報告，幫助使用者找出機器學習工作流程問題。</p> <p>在這次正式支援的版本中，還有其他新功能，包括層內模型平行運算、額外的XLA op、更好的Kaggle和Colab體驗，以及深度學習VM映像檔的支援。以平行運算來說，開發者可在多個TPU核心上，分散大規模嵌入表；就映像檔支援來說，GCP深度學習虛擬機器（DLVM）映像檔也內建PyTorch等深度學習框架，而 PyTorch/XLA 1.6現已預裝在DLVM中，並已最佳化，供使用者快速啟用。<a href="https://medium.com/pytorch/pytorch-xla-is-now-generally-available-on-google-cloud-tpus-f9267f437832">（詳全文）</a></p> <p> </p> <div class="media_embed" height="382px" width="661px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="382px" src="https://www.youtube.com/embed/zXAzkqFXclM?list=PL_lsbAsL_o2BY-RrqVDKDcywKnuUTp-f3" width="661px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">太空專案 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 衛星通訊 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 程式碼 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM開源兩太空AI專案，可預測太空垃圾路徑和強化衛星通訊</strong></span></p> <p>IBM日前開源太空情勢感測（SSA）和Kubesat專案，使用者可將這兩個容器化專案，部署到IBM Cloud上的Red Hat OpenShift來執行。首先，太空情勢感測能找出靠近地球的物體，也能預測物體移動的軌道，其中，IBM以機器學習模型來偵測物理模型的誤差，來修正物理模型的預測結果。</p> <p>而KubeSat專案是一個認知自動化框架，專門為立方衛星群設計，可模擬和最佳化多衛星通訊。KubeSat利用低階太空動力學函式庫Orekit來模擬物體軌道，可最佳化NATS訊息平臺上，衛星對衛星、衛星對地面接收站和衛星對地表感測器間的通訊。<a href="https://developer.ibm.com/blogs/open-source-gravitates-to-outer-space/">（詳全文）</a></p> <p><img alt="" src="https://developer.ibm.com/developer/default/blogs/open-source-gravitates-to-outer-space/images/SSA.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">電信業</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Azure for Operators </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>電信專用雲端平臺Azure for Operators登場，可整合Azure邊緣AI服務</strong></span></p> <p>微軟日前發表為電信業打造的雲端平臺Azure for Operators，整合Azure電信業軟體、邊緣網路產品及既有AI、IoT等雲端服務。其中，邊緣運算來自今年稍早公布的Azure Edge Zones，可將Azure雲端服務如AI、Portal、API和開發及安全管理工具等延伸到邊緣。</p> <p>微軟Azure部門執行副總裁Jason Zanders也指出，透過Azure for Operators，電信業者不論在Microsoft Azure雲端或邊緣，都可使用AI或機器學習來自動執行工作任務、建立新服務，而Azure混合及高擴充能力的基礎架構，則方便電信業在可程式化網路上實驗新5G服務。<a href="https://azure.microsoft.com/en-us/blog/microsoft-partners-with-the-telecommunications-industry-to-roll-out-5g-and-more/">（詳全文）</a></p> <p><img alt="" src="https://azurecomcdn.azureedge.net/mediahandler/acomblog/media/Default/blog/194b5645-3de5-4e12-9b3d-e27dbfa2cb35.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">自動測試 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Playwright for Python </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網頁 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟釋出網頁自動化測試工具Playwright for Python </strong></span></p> <p>微軟強化自家測試工具Playwright，除了原本可用JavaScript來測試網頁應用程式外，現在還擴增支援了Python，讓Python開發者也能輕鬆對網頁應用程式執行端到端測試。</p> <p>Playwright專為現代網頁設計，能應付每年不斷更新發展的網頁平臺，可模擬行動裝置視角（ViewPort）、地理位置和網頁權限，還能攔截和修改網路活動，並跨多個頁面自動執行腳本。Playwright支援Chromium、WebKit和Firefox，由於全平臺支援WebKit，因此開發者可在MacOS、Windows和Linux，測試Safari的渲染功能。<a href="https://devblogs.microsoft.com/python/announcing-playwright-for-python-reliable-end-to-end-testing-for-the-web/">（詳全文）</a></p> <p><img alt="" src="https://devblogs.microsoft.com/python/wp-content/uploads/sites/12/2020/09/playwright-python-repl.gif" style="width: 960px; height: 638px;" /></p> <p>圖片來源／Nvidia、IBM、Google Cloud、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 高醫聯手緯創，以人臉辨識打造一站式偏鄉量測站</strong></p> <p><strong>2. Amazon發表掌紋辨識系統Amazon One </strong></p> <p><strong>3. ML.NET現可訓練自定義物體偵測模型</strong></p> <p><strong>4. 微軟開源多個基因組研究專案，要讓用戶輕鬆以Azure執行生物資訊運算</strong></p> <p>資料來源：iThome整理，2020年10月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 259.028px; width: 669.351px; height: 24.4444px;"> </div> <div aria-describedby="bubble-24" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -324px; top: 293px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-24"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 334.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/10/7 13:16作者王若樸https://www.ithome.com.tw/news/140398
Cloud周報第83期：Azure AD故障近3小時，衝擊多項Azure服務無法存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/10/01～2020/10/07）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 身分驗證服務 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 故障 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Azure AD故障導致美洲用戶存取微軟多項服務成功率僅17%</strong></span></p> <p>微軟Azure在世界協調時間9月28日晚上九點左右，因部署一項服務的內部驗證測試，而導致身分驗證服務Active Directory後端發生錯誤，造成許多使用該服務存取微軟應用程式和服務的用戶，在存取資源時，面臨了身分驗證問題，而得到系統發出的錯誤訊息。整起Azure AD故障事件歷時近3小時，且除了Azure多項服務受影響，其他微軟服務包含Exchange Online、Microsoft Teams、Office 365、OneDrive、Project Online、SharePoint Online等，都出現無法登入的問題。</p> <p>服務故障期間，微軟統計了各地可成功使用Azure AD存取資源的比例，歐洲地區有81%的成功率，美洲地區則僅有17%，而亞洲為72%，不過，隨著商家開始營業後，存取成功率最低曾降至32%，另外，澳洲成功率則為37%。微軟表示，工程師於事故發生5分鐘內，即透過監控機制發現了異常，隨即展開問題排除的工程，修復了Azure AD後端SDP系統潛在的代碼缺陷，還有修復回復系統，以能還原最後一個已知的中繼資料，防止毀損。微軟未來將透過自動通訊流程，於15分鐘內，向受影響用戶發布Azure AD的故障訊息。<a href=" https://status.azure.com/en-us/status/history/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iCloud </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 故障 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>雲端服務當機事件不斷，蘋果iCloud也出包，超過20項服務故障數小時</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%96_iCloud_%E6%88%AA%E5%9C%96.JPG" style="width: 600px; height: 646px;" /></strong></span></p> <p>蘋果多項雲端服務於美東時間9月30日上午，發生當機事件，受影響服務包含了Apple TV、iCloud Mail、iWork for iCloud，還有App Store等，總計共25項服務。服務故障期間，蘋果於服務狀態頁面上僅表示，有部分使用者受到影響，在使用服務時遭遇了問題。許多使用者於社群媒體上抱怨，他們無法透過Apple TV觀看串流影音，以及無法透過Apple Music播放音樂，還有無法載入iCloud Photos瀏覽照片。根據監控網站Downdetector的用戶通報記錄，服務故障通報件數於當日上午8點53分時，達到最高峰，共有近3千件iCloud故障通報湧入。而Downdetector收到的上千件故障通報紀錄中，有52%的用戶通報無法使用E-mail服務，另外，甚至有42%用戶通報完全無法使用iCloud。整起服務故障事件約歷時3小時，不過，蘋果並未對外說明服務故障的原因。<a href=" https://downdetector.com/status/icloud/news/338863-problems-at-icloud/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電信業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端平臺 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟宣布打造電信業專用雲端平臺Azure for Operators </strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%96_Azure%20for%20Operators_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 600px; height: 238px;" /></strong></strong></p> <p>微軟近日宣布為電信業打造雲端平臺Azure for Operators，整合Azure的邊緣運算產品、認知服務等雲端服務，還有電信業解決方案，提供電信業者開發新服務和打造新業務模式。Azure for Operators可供電信業者在Azure或邊緣節點，都可使用AI、機器學習等雲端服務，來建立新服務像是URLLC、混合實境通訊、網路切片和高擴充性IoT應用，還有讓作業自動化。</p> <p>新平臺的邊緣運算支援來自微軟早前推出的Azure Edge Zones，該解決方案可將Azure服務包含AI、機器學習、Portal、API和開發及安全管理工具等延伸到邊緣節點，而電信業解決方案則是來自微軟之前收購的兩家公司Affirmed Networks及Metaswitch，他們可供電信業者利用雲端技術，如SDN、NFV、CNF等打造電信服務。微軟宣稱，新的產業專用雲端平臺有助電信業降低布建5G服務，以及開發新興服務的成本。另外，微軟也成立合作生態系，集結系統整合商、第三方軟體及電信業者，包括Accenture、AT&T、Verizon、澳洲電信、阿聯酋電信、HPE、紅帽、VMware、三星等，提供新平臺VNF和CNF。<a href="https://azure.microsoft.com/en-us/blog/microsoft-partners-with-the-telecommunications-industry-to-roll-out-5g-and-more/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 時間序列 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 資料庫服務 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>AWS正式推出時間序列類型資料庫服務，處理時間序列資料比關聯式資料庫快上1千倍</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%96_Amazon%20Timestream_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 307px;" /></strong></span></p> <p>看上IoT與邊緣運算興起產生的巨量資料存取需求，欲針對時間序列資料進行蒐集和基本分析，AWS近日正式推出時間序列（Time Series）類型資料庫服務Timestream，讓資料庫可更容易存取和處理依時間變動的資料，來做為後續IoT分析或大數據使用。新資料庫服務主要針對網頁點擊、物聯網感測器、DevOps等場景所取得的資料所打造，這些場景產出之資料的格式多屬於時間序列類型，而每一個時間序列資料點都由一個時間戳記，與單個或多個變項（如角度、速度等）組成，可用來追蹤資料隨著時間所產生的變化，以便於根據變化即時做出決策。</p> <p>這套新服務採用的資料庫架構可按照時間間隔來組織資料，先將資料壓縮再存放，因此存取速度更快，而且能支援各種常用時間序列分析方式，包括平滑、近似、插補等，還有支援彙總、分窗等功能，作為分析資料以獲得洞悉見解之用。AWS宣稱，新資料庫服務處理時間序列資料的時間，相比關聯式資料庫快上1千倍，且降低9成的成本。<a href=" https://aws.amazon.com/tw/blogs/aws/store-and-access-time-series-data-at-any-scale-with-amazon-timestream-now-generally-available/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 備份服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟更新Azure Backup，可保留Azure PostgreSQL備份資料長達10年</strong></strong></p> <p>微軟近日為備份服務Azure Backup新增多項功能，不只強化Azure上資料庫的資料備份功能外，也提高了備份資料的效能與可用性，並改進安全性，減少備份資料受到惡意攻擊的風險。微軟將Azure Backup與資料庫服務結合，為Azure Database for PostgreSQL建立企業級備份解決方案，可留存該資料庫備份資料長達10年，且企業可以精細地對單個資料庫進行備份與還原操作，甚至能夠跨PostgreSQL版本進行還原。此外，為了預防惡意軟體、勒索軟體和駭客入侵等威脅，Azure Backup新增軟刪除功能，供保護遭刪除的備份資料，無論是遭惡意攻擊，或是人為失誤意外刪除了備份資料，該功能都會額外留存備份資料14天，讓企業可在不丟失任何資料的情況下，恢復備份專案，且增加的留存天數不會產生任何額外費用。<a href=" https://azure.microsoft.com/zh-tw/blog/whats-new-in-azure-backup/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS Outposts </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 儲存服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> S3 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS宣布整櫃式主機Outposts現提供儲存服務S3</strong></span></strong></p> <p>AWS近日宣布為整櫃式主機Outposts新增儲存服務S3，企業現可透過Outposts，利用如同一般在AWS地區存取或使用資料的方式，使用S3 API來儲存和檢索資料，且可將資料儲存在本地端Outposts硬體中。這也意味著，企業可更改原本直接或通過SDK使用S3 API的工具、應用程式、腳本等的資料儲存配置，改將資料儲存在本地端Outposts硬體。AWS表示，企業使用Outposts的S3服務可減少自身傳輸至AWS地區的資料量，因可在本地端對資料先進行壓縮、過濾等處理。Outposts提供企業48 TB或96 TB的S3儲存容量選擇，而每個Outpost可最多建立100個儲存桶。<a href=" https://aws.amazon.com/tw/blogs/aws/amazon-s3-on-outposts-now-available/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟研究院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 全像儲存技術 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 熱資料 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟提出儲存技術新研究案Project HSD，鎖定雲端大數據儲存需求</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%96_Project%20HSD_%E6%88%AA%E5%9C%96.JPG" style="width: 600px; height: 296px;" /></strong></span></strong></p> <p>微軟研究院日前公布名為Project HSD（Holographic Storage Device）的全像儲存技術研究專案，鎖定雲端大量熱資料儲存及存取的需求。微軟表示，至2024年全球估計將產生25 ZB的資料，而現今主流儲存技術將不敷需求，像是NAND快閃記憶體和磁碟容量無法大量提升，此外，快閃記憶體的耐用性不足且價格高昂。全像儲存技術是一種利用雷射全像攝影原理將資料記錄在感光媒介上的技術，而微軟研究院通過研究專案Project HSD，利用綠光把資料寫入在摻鐵的鈮酸鋰晶體中，並用另一道綠光來將晶體中的資料圖示投射到顯示裝置。</p> <p>微軟表示，結合現有市售高解析度相機及深度學習技術，目前Project HSD已比現有全像儲存系統的資料密集度，高出1.8倍，而且就單一資料區存取效能也不差。但，微軟坦承，若Project HSD擴大至雲端的應用情境，仍碰上大量資料讀寫速度太慢的狀況。因此，研究小組接下來將持續改進，以打造適合雲端，且能兼顧存取速度和資料密集度的技術。<a href=" https://www.microsoft.com/en-us/research/project/hsd/#!how-does-holographic-storage-work">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> S3 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 存取控制 </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Amazon S3加入多個存取控制新功能</strong></span></strong></p> <p>AWS近日為儲存服務S3加入更多存取控制功能，首先，物件所有權功能讓使用者可以確保儲存桶中新建立的物件，具與儲存桶相同的所有權。另外，AWS也強化了S3儲存點的功能，使用者可以利用儲存點，以高精細度的控制，存取共享的資料集，而不用管理儲存桶上複雜的政策，且使用者可以爲每一個應用程式建立儲存點，並且使用IAM政策監控透過儲存點到S3的操作。在新的存取功能中，AWS讓使用者利用唯一識別AWS資源（ARN）而非儲存桶名稱，結合S3儲存點與物件複製API，來儲存S3儲存桶中的物件。<a href=" https://aws.amazon.com/tw/blogs/aws/amazon-s3-update-three-new-security-access-control-features/">（詳全文）</a></p> <p><strong>圖片來源／微軟、AWS </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. 紅帽與三星共同建置雲端原生5G網路平臺，供電信業者替邊緣運算、IoT和ML等應用結合5G技術</strong><a href=" https://www.redhat.com/en/about/press-releases/red-hat-and-samsung-collaborate-drive-5g-adoption-kubernetes-based-networking-service-providers">（詳全文）</a></p> <p><strong>2. Azure現提供科學用工作流程管理系統Cromwell，讓科學家可利用雲端運算資源加速基因研究</strong><a href=" https://azure.microsoft.com/zh-tw/blog/accelerating-genomics-workflows-and-data-analysis-on-azure/">（詳全文）</a></p> <p><strong>3. Azure Backup現提供自動管理功能，能自動執行頻繁且耗時管理工作像是配置成員等</strong><a href=" https://azure.microsoft.com/en-us/services/azure-automanage/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年10月</strong></p> </div></div></div>
2020/10/6 19:27作者黃郁芸https://www.ithome.com.tw/news/140376
G Suite改名為Google Workspace
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google昨（6）日<a href="https://workspace.google.com/" target="_blank">宣布</a>，包含Gmail、Google Drive、Google Docs及Google Meet等商務生產力及協同雲端平臺G Suite品牌，將改名Google Workspace。</p> <p>去年10月接任G Suite的Google副總裁Javier Soltero帶領下，G Suite積極整合旗下服務。在這次品牌新命名前，Google已讓各級G Suite方案都可以使用Google Meet，並且推動將Meet、Chat、Rooms等協同服務整合進Gmail中，讓用戶可在Gmail就能啟動視訊。</p> <p>此外Google還強調Google Workspace整合了AI及搜尋技術，以及支援各種裝置桌機或行動平臺，還可以離線作業。</p> <p><a href="https://techcrunch.com/2020/10/06/g-suite-is-now-google-workspace/" target="_blank">Soltero</a>指出，改名Google Workspace可強化產品和Google的品牌關聯性，Google也希望將Workspace定位為集結所有企業生產力工具於一的整合性套件。</p> <p>Google Workspace已經上線。以價格<a href="https://workspace.google.com.tw/intl/zh-TW/pricing.html" target="_blank">方案</a>來看，有別於G Suite僅分Basic、Business及Enterprise企業等級方案，Google Workspace提供4種等級：Business Starter、Business Standard、Business Plus及Enterprise。Business Starter每人每月6美元，提供Gmail、最多100人參與的Google Meet、30GB Google Drive雲端硬碟。Google Workspace Business Standard每人每月12美元，Google Meet及Google Drive分別提供150人參與上限加錄影，以及2TB雲端硬碟。</p> <p>新增的Business Plus提供包含電子蒐證（eDiscovery）、信件留存的進階商務Gmail、最多250人參與的Google Meet加上錄影及出席追蹤、5TB Google Drive空間及進階安全功能，每人每月18美元。Google表示，300人以下的公司可使用Business Starter、Business Standard 和 Business Plus方案。</p> <p>相對於G Suite Enterprise的Google Workspace Enterprise，則比Business Plus多了Gmail S/MIME加密、Google Meet降噪及網域內即時串流、企業端點防護及防資料外洩（DLP）的安全功能，與豪華版技術支援。此外，使用者還能獲得無空間限制的Google Drive。</p> </div></div></div>
2020/10/7 11:40作者林妍溱https://www.ithome.com.tw/news/140395
臉書以AI連結用戶強化物資交流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.facebook.com/blog/using-ai-to-help-health-experts-address-the-covid-19-pandemic">臉書</a>在平臺使用人工智慧技術，以解決武漢肺炎帶來的各種問題，在最新的成果中，臉書使用配對演算法，連結不認識的使用者，以促進資源交流，像是當使用者在臉書發布需要口罩的貼文，人工智慧便會推薦能夠提供口罩的鄰居，給該使用者認識。</p> <p>臉書使用XLM-R模型來建置配對演算法，XLM-R是臉書跨語言理解模型XLM以及RoBERTa的擴展，能夠產生相關性分數，配對社群中需要幫助，以及能夠提供幫助的使用者。XLM-R能夠辨識含義相似的貼文，並且進行配對，即便貼文語意結構不同，XLM-R也能夠處理，像是「有人有小孩可以使用的口罩嗎？」XLM-R能夠將其與「我們能夠提供臉部遮蓋物」貼文配對，即便兩者語意無關。</p> <p>臉書提到，由於武漢肺炎疫情來得又快又急，因此能夠迅速部署這項功能非常重要。而XLM-R的特性，有助於快速部署該功能，因為XLM-R能夠自我監督學習，臉書不需要費時創建新的人工標記資料集進行訓練。</p> <p>XLM-R與現有的候選配對邏輯，以及簡單配對啟發式方法不同，臉書解釋，XLM-R能理解通用請求與幫助，可以處理「我能夠提供任何你需要的協助」，這種對於一般語言處理系統來說，具有挑戰性的句子。</p> </div></div></div>
2020/10/7 08:50作者李建興https://www.ithome.com.tw/news/140374
AWS開源IoT視覺化應用開發工具Diagram Maker
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/opensource/diagram-maker-open-sourcing-iot-visualization/">Diagram Maker</a>是一個專為物聯網應用程式開發人員設計，用於開發客戶端應用程式的圖形使用者介面函式庫，Diagram Maker可呈現用來渲染圖（Graph）資料的互動式編輯器，讓開發人員方便自定義物聯網應用程式的使用者介面和使用者體驗。</p> <p>開發者能夠使用Diagram Maker，開發給物聯網終端使用者，像是AWS IoT Events控制臺這類視覺化編輯器，使用者可利用該編輯器，以圖形使用者介面創建和修改圖資料，像是狀態機和工作流程定義等。AWS提到，用開源使用者介面函式庫建置物聯網應用程式，並非一個全新的想法，在開源社群中原本就有類似函式庫，但是難以整合到物聯網使用案例中。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/ilangos_Diagram-Maker_f1-1.png" style="width: 580px;" /></p> <p>因此AWS開發了Diagram Maker，其提供許多易於使用的核心功能，開發人員可以創建、移動和刪除節點和邊線，節點和邊線元素代表AWS物聯網服務的不同實體，在AWS IoT Events中，節點代表狀態，而邊線則表示過渡，開發人員可對節點、邊線以及面板的位置和大小進行建模，Diagram Maker便會將這些UI渲染在畫布上，提供互動式的操作體驗，讓終端用戶能夠移動、創建以及刪除邊線與節點。</p> <p>開發者還可以使用API介面，利用圖自動產生布局，AWS提到，這項功能可以簡單地以布局資訊，視覺化關係圖，即便這些資源在編輯器外創建，也能夠利用Diagram Maker方便地渲染布局。另外，Diagram Maker也支援物聯網以外的使用案例，讓開發者直覺地使用AWS Step Functions和AWS CloudFormation，來建構雲端資源。</p> </div></div></div>
2020/10/7 08:50作者李建興https://www.ithome.com.tw/news/140378
微軟聯合18家新創團隊搶攻智慧零售、製造、金融及醫療
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經濟部支持下，微軟新創加速器今天與18家新創團隊共同展示成果，結合AI、IoT、區塊鏈、AR/VR等技術，鎖定零售、製造、金融、醫療等產業。</p> <p>微軟去年首次在臺灣成立新創加速器，並進行第一期新創團隊培育工作，選出14個團隊重點培育，今年加速器進入第二期，從130多個團隊選出18個團隊進行輔導，除可利用林口新創園提供的辦公空間外，獲選團隊也可獲微軟提供價值2.5萬美元到最高12萬元的Azure服務額度，以及Office 365、Visual Studio等產品支援，還有導師、公關、行銷、法務等方面的諮詢協助。</p> <p>臺灣微軟專家技術部總經理暨微軟新創加速器執行長胡德民表示，新創加速器成立20個月以來，已和31家新創進行戰略合作，獲得3.8億元資金挹注，促成61項大型企業專案合作，創造價值5.3億元的商機。目前有7家團隊成為微軟全球合作夥伴。</p> <p>胡德民指出，新創加速器通過3個階段提供協助，首先是提供辦公場所，其次是從技術、顧問等方面協助新創團隊做出產品，最後是連結新創業者與大型企業合作的可能性。過去新創團隊距離大型企業遙遠，比較難獲得大型企業的信賴，因為大型企業往往重視資訊安全，產品穩定性要求也比較高，同時也要求版權的合法性，在微軟新創加速器在技術、法務等協助下，加上微軟和大型企業間的合作關係，協助新創業者縮短和大型企業的距離。</p> <p>今天與微軟合作的新創公司展示其成果，涵蓋IoT、AI、區塊鏈、大數據分析。例如AuthMe展示一項數位身分識別方案，以銀行線上開戶需完成身分驗證為例，用戶可利用OCR辨識紙本證件資料，或透過手機的NFC存取護照或是明年即將換發的數位身分證，讀取證件上的晶片內資料，自晶片取得的大頭照和用戶上傳的自拍照，再利用雲端AI進行人證比對，強調能簡化線上身分的驗證流程。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_4395.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>區塊鏈新創BiiLabs展示了區塊鏈的支付應用，他們在中國和當地的充電樁業者合作，在一萬支充電樁的支付交易上結合了區塊鏈，當民眾使用充電樁為電動滑板車充電時，在手機上就能開啟或停止充電，並從民眾的電子錢包，直接支付虛擬代幣給充電樁：</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_4410-1.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>與全聯合作的深義分析展示了智慧零售的數據分析服務，具體包括推薦、會員分群、預測、智慧標籤、新客募集、客戶關聯性6種分析模組，例如找出高消費潛力的消費者，或是可能影響其他人消費決策的特定消費族群，也能結合人流分析，瞭解消費者在商場內的動向。</p> <p>杰悉科技結合展示Digital Twin實現智慧製造，結合IoT的數據與虛擬的3D工廠，以視覺化的方式管理實體世界的生產環境：</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_4390.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>專注在醫療領域的康統醫學展示了用於醫院手術房，協助醫生紀錄手術過程的語音助手，醫生在手術時往往難以空出雙手，可以腳踩地板上的開關呼叫語音助手，用說的就能快速紀錄開刀的過程，包括結構化的手術紀錄欄位資料，並截取關鍵的手術影像：</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_4405.jpg" style="width: 600px; height: 399px;" /></p> </div></div></div>
2020/10/6 19:36作者蘇文彬https://www.ithome.com.tw/news/140381
資安一周第114期：臺灣2大人力銀行數百萬個資外洩。駭客組織鎖定臺灣等國企業發動間諜攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1001-1007 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩 </strong></span></h3> <h2><strong style="vertical-align: top;">104、1111人力銀行驚傳數百萬求職個資遭到兜售</strong></h2> <p>在10月4日，根據自由時報等多家臺灣媒體報導，<a href="http://www.ithome.com.tw/news/140352">104人力銀行</a>疑在中秋節前，遭到中國駭客侵入，592萬4,397筆求職個資被張貼在暗網出售。隔日，1111人力銀行亦傳出335萬6,061筆求職者的資料，出現於同一個駭客論壇求售的情況。</p> <p>對於個資外洩的情況，2家公司皆做出回應。104人力銀行發出公告，證實確有此事，他們根據駭客公開的35筆資料研判，此次事件洩露的應為2013年的舊資料，並指出他們已向調查局報案，但尚未對用戶說明該事件的處理與補救措施。1111人力銀行則表示，他們已向刑事警察局偵查九隊報案，同時指出經過比對，這次遭公布的內容是9年前案件。該公司強調已全面提升資安，並於新聞稿中指出為確保會員權益，他們投保第三人責任險，董事會亦提撥2億元成立賠償基金。<strong><a href="https://www.ithome.com.tw/news/140352">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃APT攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">駭客組織Palmerworm對臺灣等多國企業發動間諜攻擊</strong></h2> <p>博通（Broadcom）旗下的賽門鐵克，發現駭客組織Palmerworm（亦稱為BlackTech）的網路間諜攻擊行動，這波行動自去年開始持續到今年，目標遍及臺灣、中國、日本，以及美國的許多企業。</p> <p>該公司指出，此次攻擊行動中，Palmerworm不僅自製惡意程式，亦搭配合法工具，如Putty、PSExec、SNScan，以及WinRAR，以進行就地取材攻擊（Living-off-the-Land，LotL）。利用這類隱蔽手法，使Palmerworm得以在目標企業網路潛伏許久。例如受害的臺灣媒體公司自去年8月遭到植入惡意程式，直到今年9月才被發現。而臺灣金融服務業的受害期間，則從去年8月至今年3月初。<a href="https://www.ithome.com.tw/news/140293"><strong>詳全文</strong></a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/114-1-Palmerworm-target-taiwan_Symantec.png" style="width: 400px;" /></p> <p>圖片來源：賽門鐵克</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃APT攻擊</strong></h3> <h2><strong style="vertical-align: top;">鎖定公部門的APT駭客組織XDSpy暗中活動長達9年</strong></h2> <p>資安業者ESET揭露名為XDSpy的駭客集團，宣稱它是個未曾留下記錄的APT組織，祕密運作長達9年之久，該組織從2011年起開始滲透東歐與巴爾幹半島的政府機關，也有部分企業受害。</p> <p>根據ESET的分析，此駭客組織主要的攻擊手法為魚叉式網釣郵件，不過，他們於今年6月開始濫用IE漏洞CVE-2020-0968，此漏洞微軟在今年4月已經修補。關於XDSpy鎖定此漏洞的原因，研究人員認為是坊間有關細節不多，公部門可能疏於防範而有機可趁。<a href="https://www.ithome.com.tw/news/140345"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">大型船運業者CMA CGM遭Ragnar Locker攻擊</strong></h2> <p>總部設在法國的全球第四大貨櫃船運業者CMA CGM，傳出遭到駭客入侵。根據船務新聞網站勞埃德船舶日報（Lloyd’s List）報導，CMA CGM是勒索軟體Ragnar Locker的受害者。</p> <p>CMA CGM於9月28日坦承遭受攻擊，他們於聲明中指出正在處理受影響的伺服器，並中斷應用程式的外部存取，以免惡意程式持續擴散。勞埃德船舶日報指出，從駭客留下的訊息來看，他們限期CMA CGM於2天內付贖金，但沒有提及贖金金額。<strong><a href="https://www.ithome.com.tw/news/140261">詳全文</a></strong></p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/114-2-Ranger_Locker-CMA_CGM.png"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/114-2-Ranger_Locker-CMA_CGM.png" style="width: 400px;" /></a></p> <p>圖片來源：勞埃德船舶日報</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">瑞士鐘錶公司Swatch傳出遭駭客入侵</strong></h2> <p>知名鐘錶業者近期也成為勒索軟體攻擊的目標，旗下擁有10多個手錶品牌的Swatch集團，向資安新聞網站Bleeping Computer證實，駭客攻擊該公司部分IT系統，迫使他們關閉某些系統以防攻擊範圍擴散。不過，Swatch並未透露進一步細節，只有表示部分營運因受影響的系統關閉，而受到影響。Bleeping Computer根據Swatch提供的聲明，認為該公司可能是遭到勒索軟體攻擊。<strong><a href="https://www.ithome.com.tw/news/140302">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">伊朗駭客正利用Zerologon漏洞發動攻擊</strong></h2> <p>存在於Windows伺服器DNS服務的Zerologon漏洞，先前受到美國當局的高度重視，微軟也於9月底揭露發現漏洞已經遭到濫用，然而發動攻擊的駭客身分為何？該公司於10月6日指出，伊朗駭客組織Mercury自2周前，就開始將Zerologon運用於實際攻擊行動。<strong><a href="https://www.ithome.com.tw/news/140371">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃釣魚郵件攻擊</strong></span></h3> <h2><strong>研究人員揭露以回信型式讓受害者上當的釣魚郵件手法</strong></h2> <p>電子郵件釣魚攻擊事件頻繁，許多使用者可能都有基本的資安意識而不去打開來路不明的信件，然而，最近資安研究員Craig Hays揭露一種新的手法，攻擊者利用回信的型式來發送釣魚郵件，由於此種信件的寄件人與收件人，都是受害者近期聯絡的對象，再加上使用了以Re:為開頭的主旨，收到信的人不太可能察覺有異。Craig Hays呼籲，使用者帳號應採用多因素驗證機制，來防範用戶帳號資訊被騙走。<a href="https://www.ithome.com.tw/news/140317">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃VPN</strong></span></h3> <h2><strong style="vertical-align: top;">WSL2網路流量於部分情況會繞過VPN，恐造成隱私洩露</strong></h2> <p>VPN業者Mullvad接獲通報，指出在Windows作業系統提供執行Linux環境的WSL2（Windows Subsystem for Linux 2），Linux用戶端存取網際網路時，會繞過主機端的VPN通道，直接連接網路。該公司指出，這個現象是因為在Linux用戶端使用Hyper-V虛擬網路卡存取網路，流量不會經過主機防火牆，因此，同樣使用Hyper-V虛擬網路卡存取網路的用戶端，像是Windows提供的沙箱或是Docker容器，都可能存在類似的資料洩漏風險。基於上述因素，該公司測試其他VPN業者的用戶端軟體，也出現相同的情況。<strong><a href="https://www.ithome.com.tw/news/140316">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Podcast平臺聲浪部分頻道遭到攻擊</strong></h2> <p>在9月29日晚間，臺灣網路廣播（Podcast）平臺聲浪（SoundOn）遭到網路攻擊，駭客針對4個高流量的頻道下手，導致用戶無法收聽，相關的資訊欄位亦被竄改。該公司於30日下午發出聲明，表示遭受攻擊的當下即進行處理，事件發生數小時內節目資料陸續恢復完畢，他們也重新檢查系統安全性，以防後續播客的權益受到影響。<a href="https://www.facebook.com/soundonfm/posts/1057406914702368">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃NAS</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體AgeLocker鎖定威聯通NAS發動攻擊</strong></h2> <p>臺灣網路儲存裝置（NAS）廠商威聯通（QNAP），旗下的NAS設備傳出遭到勒索軟體AgeLocker鎖定，威聯通於9月25日發出安全性公告，呼籲用戶升級QTS到4.4.1版來防範相關攻擊。</p> <p>最早揭露此波攻擊行動的是資安新聞網站Bleeping Computer，根據報導，AgeLocker自8月底開始鎖定該廠牌NAS發動攻擊，並將系統裡的GPG檔案與備份資料加密，以要求受害者使用比特幣支付贖金。至於AgeLocker如何入侵這些NAS裝置？根據威聯通的安全公告，很可能是針對舊版Photo Station線上相簿應用程式而來。<a href="https://www.ithome.com.tw/news/140313">詳全文</a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/114-3-AgeLocker-target-qnap-nas.png" style="width: 400px;" /></p> <p>圖片來源：威聯通</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/140350">英國政府指出華為設備存在影響國家安全的瑕疵</a><br /> ●<a href="https://www.ithome.com.tw/news/140344">殭屍網路Trickbot遭不明人士襲擊</a><br /> ●<a href="https://www.ithome.com.tw/news/140348">臉書指控中國駭客入侵用戶帳號以張貼非法廣告</a><br /> ●<a href="https://www.ithome.com.tw/news/140299">Rapid7揭露仍有數以萬計的Exchange伺服器沒有修補</a></h3> </div></div></div>
2020/10/6 18:41作者周峻佑https://www.ithome.com.tw/news/140379
NEC以22億美元收購瑞士金融軟體開發商Avaloq
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本資訊科技業者NEC本周<a href="https://www.nec.com/en/press/202010/global_20201005_02.html" target="_blank">宣布</a>，將以20.5億瑞士法郎（約22.4億美元）買下位於瑞士的金融軟體開發商Avaloq，以擴大NEC於現代化金融服務的版圖，雙方預計於明年4月前完成交易。</p> <p>Avaloq成立於1985年，主要開發及提供銀行核心系統，迄今全球已有超過140家銀行採用該公司所開發的Avaloq Banking Suite，雖然是家老字號的金融軟體開發商，但Avaloq亦為業務流程即服務（BPaaS）與軟體即服務（SaaS）的供應商，近年來也積極參與基於AI、區塊鏈及其它技術的金融數位化，以於歐洲提供開放銀行服務。</p> <p>NEC表示，有鑑於傳統服務的成長變慢，再加上監管機關開始擁抱開放銀行，金融產業正利用各種數位技術來打造新服務，以開創新的營收來源，此外，也有愈來愈多的政府與金融產業合作，建立基於數位身分證與數位代幣的民眾服務。</p> <p>NEC相中的是金融產業的數位化市場，計畫興建結合Avaloq軟體與NEC技術的新一代解決方案，例如整合NEC的生物認證、AI技術與區塊鏈技術，並打算透過旗下銷售團隊將Avaloq產品拓展至全球市場。</p> <p>不過，根據<a href="https://www.reuters.com/article/avaloq-ma-nec-idUSL4N2GW010" target="_blank">路透社</a>的報導，NEC執行長Takashi Niino在記者會上透露，日本在金融數位化上是落後的，而且這將是個大趨勢，因此該公司將特別針對日本市場以協助當地金融機構轉型。</p> </div></div></div>
2020/10/6 17:05作者陳曉莉https://www.ithome.com.tw/news/140375
Nvidia推出59美元的AI開發者套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia於本周<a href="https://www.nvidia.com/en-us/autonomous-machines/embedded-systems/jetson-nano/education-projects/?ncid=so-infl-33632#cid=em02_so-infl_en-us" target="_blank">發表</a>AI開發者套件Jetson Nano 2GB，供想要學習人工智慧與機器人的入門者練習，即日起開放<a href="https://developer.nvidia.com/buy-jetson?product=jetson_nano&location=TW" target="_blank">預購</a>，預計於今年10月底出貨。一名愛好機器學習的軟體開發者Adam Geitgey<a href="https://medium.com/@ageitgey/build-a-face-recognition-system-for-60-with-the-new-nvidia-jetson-nano-2gb-and-python-46edbddd7264" target="_blank">則說</a>，利用該套件就能打造一個具備人臉辨識功能的門鈴攝影機。</p> <p>跟樹莓派（Raspberry Pi）一樣，Jetson Nano 2GB也是單板電腦，但它配備1.4GHz的4核心Arm處理器與Nvidia Maxwell GPU，可用來執行GPU加速的應用程式；雖然市面上已有許多支援AI的開發板，但Jetson Nano 2GB的最大優勢在於它奠基在CUDA-X上，此為專為AI及HPC設計的GPU加速函式庫，因此幾乎不需要修改就能直接執行既有的Python深度學習程式。</p> <p>這是Nvidia所推出的第二代Jetson Nano開發者套件，除了售價從129美元調降到59美元以外，新一代的Jetson Nano 2GB也添增了Wi-Fi模組，而不必再接網路線，亦支援最新的USB-C傳輸埠。不過，Jetson Nano 2GB只有2GB的記憶體，第一代卻有4GB，還內建16GB的儲存空間。</p> <p>Jetson Nano 2GB用戶必須自行配備microSD卡、讀卡機、USB滑鼠/鍵盤及螢幕，Jetson Nano 2GB對儲存空間的最低需求為32GB，但建議最好具備64GB或以上的容量，以用來裝載Ubuntu Linux作業系統與其它程式。</p> </div></div></div>
2020/10/6 16:20作者陳曉莉https://www.ithome.com.tw/news/140372
紐約州推出使用Google、蘋果開發的COVID-19接觸追蹤App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Google、蘋果<a href="https://www.ithome.com.tw/news/137742" target="_blank">釋出</a>武漢肺炎（COVID-19）的接觸追蹤技術將近5個月後，美國疫情重災區的紐約州終於釋出了採用該技術的接觸追蹤App。</p> <p>5月間蘋果及Google釋出名為曝險通知API（Exposure Notification API）的技術，開放給各國政府及公衛機關開發App，以便通知可能接觸到COVID-19病毒帶原者一段時間的用戶。東歐的拉脫維亞於5月就<a href="https://www.ithome.com.tw/news/137839" target="_blank">釋出</a>以該技術開發出的App，率所有國家之先。</p> <p>儘管兩大科技巨頭5月就宣稱美國就有多州表達興趣採用，但5月間美國只有3州推出COVID 19 App，直到最近才逐漸普及。紐約州及紐澤西州於上周分別釋出<a href="https://coronavirus.health.ny.gov/covid-alert-ny" target="_blank">COVID Alert NY</a>及<a href="https://covid19.nj.gov/pages/App">COVID Alert NJ</a>的iOS及Android版供州民免費下載，如果所有民眾都下載，則可涵蓋7千萬人，約美國人口的21%。加州及華盛頓特區則還在測試中。</p> <p><a href="https://www.cnbc.com/2020/10/03/covid-app-exposure-notification-apple-google.html" target="_blank">CNBC</a>報導，成本是早期此類技術無法快速普及的主因。兩州都是使用愛爾蘭的App開源開發而成的，可大幅節省成本，COVID Alert NY開發共花費70萬美元。</p> <p>相較之下，6月釋出的德國和<a href="https://www.bbc.com/news/technology-54326267" target="_blank">英國</a>的COVID-19 App各花費2,000萬歐元（2,400萬美元）及3,500萬英鎊（約4,500萬美元）。</p> <p>成本下降可望加速美國接觸追蹤的普及率。此時美國57州中僅11州<a href="https://9to5mac.com/2020/10/01/covid-19-exposure-notification-api-states/" target="_blank">推出</a>了接觸追蹤App。</p> <p>接觸追蹤App剛好也碰上歐美天氣轉冷，武漢肺炎疫情捲土重來，但App是否有助於控制疫情的效果還有待觀察。根據<a href="https://www.theguardian.com/world/2020/sep/23/glitches-dent-german-enthusiasm-for-covid-contact-tracing-app" target="_blank">報導</a>，德國的Corona-Warn-App推出時下載人次高達1,800萬，但卻傳出和舊版手機不相容、在公車、火車及地鐵上等運行不穩、以及經常出現錯誤訊息，更重要的是德國的受試者檢驗資料因為存放在Sap上，和App不相容，使追蹤效果大打折扣。</p> <p>英國的COVID-19 App上周上線後，卻發生將測試用的「Possible Covid-19 exposure」訊息誤傳給民眾的<a href="https://www.bbc.com/news/technology-54389083" target="_blank">烏龍</a>，造成虛驚一場。</p> </div></div></div>
2020/10/6 16:40作者林妍溱https://www.ithome.com.tw/news/140373
Nvidia推出雲端AI視訊串流平臺Maxine
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia在GTC大會上，推出使用雲端GPU加持的人工智慧視訊會議套件<a href="https://developer.nvidia.com/maxine">Maxine</a>，讓用戶能夠以H.264串流影像標準十分之一的頻寬，高效能地傳輸影像，由於Maxine採用雲端原生架構，開發者還能夠利用Kubernetes的擴展性縮放服務規模。另外，Maxine整合先進的視訊、音訊和對話AI功能，提供視線校正（Gaze Correction）、超高解析度、噪音消除和臉部打光等功能。</p> <p>Nvidia使用人工智慧新技術，大幅度降低傳輸視訊所需要的頻寬，Maxine並不會真的串流整個畫面的像素，而是透過人工智慧技術，分析每個會議參與者的臉部關鍵點，並在另一端進行動畫處理，因此需要傳輸的資料，會比起完整的畫面少上許多。</p> <p>Nvidia使用在GPU上執行的人工智慧視訊壓縮技術，將視訊頻寬消耗，減少到H.264串流視訊壓縮標準的十分之一，不只減少服務供應商的成本，也讓終端使用者可以用更少的傳輸資料，獲得順暢的視訊會議體驗。</p> <p>Maxine還應用了生成對抗網路技術，讓視訊會議服務供應商，提供各種功能改善視訊會議體驗，像是自動校正臉部，能夠讓臉看起來正對所有會議參與者，也能校正會議參與者的視線，模擬眼神接觸。這些功能可以讓會議參與者，即便不看著攝影機，也能維持專心與人對話的狀態。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/nvidia-reanimate-screenshot.jpg" style="width: 580px;" /></p> <p>而視訊會議服務供應商，也能添加替身功能，讓會議參與者選擇以動畫人物代替自身影像，即時表現情緒以及聲音。另外，Maxine還能提供人像追蹤功能，即便說話者隨意移動，畫面也會自動跟隨說話者。</p> <p>Maxine整合了各種Nvidia人工智慧SDK與API，像是可提供對話式人工智慧功能的SDK Jarvis，開發人員可以藉由整合虛擬助理，在視訊會議服務加入語音辨識、語音理解和語音生成功能，讓虛擬助理代為記錄筆記，幫忙配置項目，或是以人聲回答問題，也能夠提供翻譯、字幕和語音轉文字服務，幫助參與者理解會議內容。</p> <p>除了使用Jarvis，Maxine平臺還利用DeepStream SDK，強化音訊和視訊功能，並且以TensorRT SDK，執行高效能深度學習推理。官方提到，Maxine平臺的人工智慧運算，因為都在雲端處理，終端使用者不需要使用專用硬體，就能獲得這些人工智慧功能。</p> <p>Maxine的雲端原生基礎架構設計，是以GPU執行Kubernetes容器叢集，提供各式人工智慧微服務，因此開發者能夠擴展服務規模，應付突如其來的大量請求，而且Maxine模組化的設計，開發人員可以選擇需要的人工智慧功能，整合到視訊會議解決方案中。</p> </div></div></div>
2020/10/6 17:05作者李建興https://www.ithome.com.tw/news/140370
中國駭客利用改造UEFI bootkit攻擊多國官員及NGO成員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商卡巴斯基<a href="https://securelist.com/mosaicregressor/98849/" target="_blank">發現</a>，一個和中國有關的駭客組織發展出改造UEFI韌體bootkit，以下載惡意程式到電腦的新手法，藉此攻擊多國外交官員及非政府組織成員。</p> <p>卡巴斯基研究人員近日發現數個UEFI韌體映像檔內包含惡意模組。這些模組是以義大利資訊商HackingTeam的bootkit VectorEDK外洩的程式碼改造而來。Hacking Team專門提供政府部門及執法機構提供電腦入侵及監視服務。這些新加模組的目的，是在進入受害者電腦後啟動一系列事件，再下載其他惡意程式。雖然VectorEDK原始碼公開已久，但這是第一次被見到用於攻擊。</p> <p>HackingTeams的原始bootkit有利於將後門程式寫入電腦磁碟，但研究人員進一步分析發現，這次植入的惡意程式來自另一個更大的框架，名為MosaicRegressor，它是一個多階段下載及模組化框架，包括和C&C伺服器建立連線、載入DLL及上傳資料等功能，專門用於網路間諜行動及資料偵蒐。</p> <p>卡巴斯基指出，受害者包括非洲、亞洲、歐洲的外交官員及非政府組織成員，他們都在北韓有所活動，顯示駭客資料蒐集的目的。</p> <p>研究人員分析MosaicRegressor框架的部份元件，發現和一個說中文的駭客組織使用的C&C基礎架構有重疊之處，這表示這起行動的發動者為中國駭客組織，可能與Winnti後門程式背後的組織有關。一般安全人員<a href="https://www.ithome.com.tw/news/132106" target="_blank">相信</a>，Winnti駭客組織APT41是受命於中國政府。</p> <p>卡巴斯基指出，利用UEFI 韌體進行攻擊相當罕見，這僅僅是已知第二個案例。少見原因主要是進入韌體的攻擊相當難以掌握，且駭客要有高階手法才能把它部署到目標的SPI快閃晶片中，而且攻擊過程中極可能毁壞敏感工具或資產。這也突顯駭客為達目的，再困難也在所不惜。</p> </div></div></div>
2020/10/6 15:00作者林妍溱https://www.ithome.com.tw/news/140369
微軟：伊朗駭客正在開採ZeroLogon漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟威脅情報中心（MSTIC）周二（10/6）透過Twitter警告，他們發現伊朗駭客Mercury從兩周前就在實際的攻擊活動中開採ZeroLogon漏洞。</p> <p>ZeroLogon為微軟於今年8月修補的<a href="https://www.ithome.com.tw/news/139346" target="_blank">CVE-2020-1472</a>，它允許駭客藉由Netlogon遠端協定，建立一個可連結到網域控制器的安全通道，進而掌控所有AD網域內的身分服務，並於該網域的裝置執行惡意程式，儘管它只是個權限擴張漏洞，但其安全風險卻高達最嚴重的10.0分。</p> <p>根據微軟的<a href="https://techcommunity.microsoft.com/t5/microsoft-365-defender/zerologon-is-now-detected-by-microsoft-defender-for-identity-cve/ba-p/1734034" target="_blank">追蹤</a>，在微軟發布CVE-2020-1472漏洞資訊之後，坊間就出現多個不同的概念性驗證攻擊程式，且9月13日就偵測到開採行為，雖然當中有許多的開採行為是源自於資安研究人員的紅隊演練或滲透測試，但依舊有少數的案例屬於正式的攻擊行動。</p> <p>事實上，除了微軟之外，陸續有其它組織針對該漏洞提出警告，像是美國國土安全部在9月24日<a href="https://www.ithome.com.tw/news/140190" target="_blank">指出</a>，已有駭客針對Zerologon漏洞發動攻擊；<a href="https://blog.talosintelligence.com/2020/09/netlogon-rises.html" target="_blank">Cisco Talos</a>也在9月底表示追蹤到大量企圖開採Zerologon漏洞的行為。</p> <p>MSTIC則說，Mercury集團在過去兩周已於實際的攻擊行動中採用Zerologon攻擊程式，與美國國土安全部提出警告的時間點相仿。</p> <p>2017年現身的Mercury集團受雇於伊朗政府，它有許多別名，包括Seedworm、MuddyWater或Static Kitten等，主要攻擊中東與亞洲地區的實體，像是幫助難民的非政府組織、人權組織，或是IT及石油產業等。</p> <p>此外，Mercury集團非常活躍，根據賽門鐵克的統計，光是2018年的9月到11月間，淪為Mercury駭客集團受害者的組織就有131個。</p> </div></div></div>
2020/10/6 15:30作者陳曉莉https://www.ithome.com.tw/news/140371
MIT以機器學習偵測肺水腫，要助醫生第一時間搶救急性心臟病患
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.mit.edu/2020/anticipating-heart-failure-machine-learning-1001">MIT研究人員</a>開發了一種機器學習模型，能夠從肺部X光片，以0到3量化肺水腫的嚴重程度，研究團隊提到，模型的效果良好，能夠正確判別50％案例的嚴重等級，而對於嚴重程度等級3的案例，則90％都能正確預測結果。研究團隊已經與Philips、醫療院所合作，在秋季將這項成果整合到急診室流程中。</p> <p>研究團隊解釋，之所以要以機器學習模型，判斷病患肺水腫的情況，是因為急性心臟衰竭常見的訊號之一，便是肺部液體過多，而病患切確肺水腫的嚴重程度，會影響醫生的決定，但是要求醫生短時間快速透過X光片中細微的特徵，判斷肺水腫情況有時候很困難，而且這些決定將會影響病人後續的診斷和治療。</p> <p>為了更好地辨識X光片的細微特徵，MIT研究團隊開發了機器學習模型，為醫生提供額外的診斷資訊，以強化診斷流程。他們使用了現有的X光片圖像公共資料集，並且由4位放射科醫師產生共識，對資料集加入嚴重程度註解，除了該系統使用超過30萬張的X光圖像訓練，還使用放射科醫師寫下的相對應報告文本來訓練模型。</p> <p>研究人員的工作重點之一，便是讓系統能夠理解報告文本，這些文本通常只會有1到2個句子，不同醫生描述的風格不同，又使用了廣泛的術語，因此研究人員制定了一套語言規則和字詞替代，以確保可以對報告文本中的資料，進行一致地分析。</p> <p>這個模型會將圖像和文字，轉換成為數值抽象，研究團隊提到，這能最大程度降低X光片圖像表示，以及放射報告文本之間的差異，並使用這些報告，來改善圖像的解釋。而該團隊的系統特色，便是能夠對應報告與X光片的部分，來自我解釋模型的預測結果。</p> <p>研究團隊將繼續研究圖像與文本關聯，讓醫生能夠建立圖像、報告以及疾病標籤等分類法，研究團隊提到，這些相關性研究，能夠改善X光片和報告資料庫的搜尋，使回顧性分析更加有效。</p> </div></div></div>
2020/10/6 16:05作者李建興https://www.ithome.com.tw/news/140368
印度開發商不滿Google稅新制揚言跳槽，Google妥協讓當地App分潤30%措施延後半年實施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google 9月底<a href="https://www.ithome.com.tw/news/140250" target="_blank">宣布</a>明年10月開始，所有Android App都必須分給Google 30%的利潤，在印度開發商揚言要跳到別的軟體市集後，Google昨日宣布當地將可獲得半年緩衝期，延至2022年4月1日實施。</p> <p>Google更新Play Store開發商政策，從2021年9月30日起，所有Play Store上架的App都必須使用Google的程式內支付系統。這表示，所有App的利潤都要分成30%給Google。</p> <p>上周<a href="https://techcrunch.com/2020/09/30/indian-startups-explore-forming-an-alliance-and-alternative-App-store-to-fight-googles-monopoly/" target="_blank">Techcrunch</a>報導印度150多家新創公司不滿Google的壟斷作法，正在商議成立非正式聯盟，並考慮要將App移到其他軟體市集。</p> <p>印度是全球第二大網際網路市場，開發商此番行動迫使Google讓步。<a href="https://india.googleblog.com/2020/10/google-plays-billing-system-update.html" target="_blank">Google</a>承諾將建立和當地主要新創公司的溝通管道以了解其疑慮，也會設立政策工作坊加強釐清當地開發商對Play Store政策的疑問。</p> <p>Google並表示將把印度App支付機制加入Google Play Store 的整合支付介面（United Payments Interface，UPI）的實施時程延後半年，現有支付系統可使用到2022年3月31日，讓當地開發商有足夠時間實作到其App訂閱機制中。</p> <p>至於其他地區，則仍然按原訂計畫於2021年10月開始正式啟動徵收30%的Google稅。</p> </div></div></div>
2020/10/6 12:00作者林妍溱https://www.ithome.com.tw/news/140365
Slack周一出現傳訊及連線困難
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名聊天協作平台Slack在太平洋夏令時間（PDT）周一（10/5）早上7點（約台灣時間周一晚上10點）開始斷續出現故障，一直到下午1點40分（台灣6日凌晨4點40分）才回復正常，而這已是Slack這一周以來第二次出現服務中斷。</p> <p>根據<a href="https://status.slack.com/2020-10/e8c094cc99aabf64" target="_blank">Slack</a>的說明，當時有些使用者可能發現服務變慢了，擴及桌面、行動程式與瀏覽器，主要是在傳送訊息或是呼叫各個API時，當中還一度出現部份使用者無法連結Slack，在這期間Slack不斷地試圖改善與修補，但整體效能是在6小時之後才恢復正常。</p> <p>另一方面，<a href="https://downdetector.com/status/slack/" target="_blank">Downdetector</a>的數據則顯示，此波Slack的效能問題主要影響北美及日本，有49%的使用者回報無法傳送訊息，亦有48%用戶出現連線問題。</p> <p>在9月29日時，Slack也曾出現短暫的服務中斷，同樣也影響到用戶的訊息傳送與連結，但該次Slack團隊只花了不到1小時便修復問題。</p> </div></div></div>
2020/10/6 12:30作者陳曉莉https://www.ithome.com.tw/news/140366
英國少算逾1.5萬名武漢肺炎確診患者，疑因超過Excel限制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國在10月3日公布武漢肺炎（COVID-19）確診案例為12,872人，4日再度竄升到22,961人，這兩天新增的確診案例遠遠超過當地在9月25日所創下的6,634人紀錄，結果英國公共衛生部（<a href="https://www.gov.uk/government/news/phe-statement-on-delayed-reporting-of-covid-19-cases" target="_blank">Public Health England，PHE</a>）在周日（10/4）說明，這是因為「技術問題」（technical issue）造成他們少算了從9月25日到10月2日之間新增的病例，只好在3日及4日補足，而外傳所謂的技術問題是因微軟Excel達到最大限制值所造成的。</p> <p>根據PHE的說法，他們是在10月2日察覺，在將陽性的實驗室結果匯入報告儀表板的資料載入程序出現技術性問題，使得他們漏算了介於9月25日到10月2日之間的15,841名確診病患。</p> <p>不過，<a href="https://www.engadget.com/microsoft-excel-england-covid-19-delay-114634846.html" target="_blank">Engadget</a>、<a href="https://www.dailymail.co.uk/news/article-8805697/Furious-blame-game-16-000-Covid-cases-missed-Excel-glitch.html" target="_blank">DailyMail</a>及<a href="https://www.theguardian.com/politics/2020/oct/05/how-excel-may-have-caused-loss-of-16000-covid-tests-in-england" target="_blank">衛報</a>等媒體報導，此一疏失其實是因實驗室所匯入的檢測數據，超過了Excel所能承受的範圍而導致的。</p> <p>相關報導指出，PHE負責蒐集來自公立或私有實驗室的每日確診結果，但有些實驗室是以CSV（逗號分隔值）來傳遞確診數據，CSV是以純文字形式儲存表格資料，且無檔案大小的限制，但當PHE把CSV檔匯入Excel時，Excel卻有檔案大小的限制。</p> <p>依照微軟的說明，最新版的Excel只能容納1,048,576列及16,384 欄。因此，假設CSV所匯入的數據超過Excel的限制，那麼底下的行列就會被切除，衛報則分析，若實驗室執行超過100萬個檢測，把Excel撐破是早晚的事。</p> <p>過去因Excel而出現的失誤還包括JPMorgan在2013年時，有一個應該用來除以兩個利率平均值的儲存格，卻誤除以它們的總和，而讓該公司損失了近60億美元。</p> <p>儘管PHE在統計確診人數上出現了錯誤，但該組織強調，所有被確診的人都有收到通知，亦被要求要自我隔離至少10天，主要的影響是他們並未被納入英國健保服務（National Health Service，NHS）的檢測與追蹤系統中，因而未被定期追蹤，但NHS已加緊腳步亡羊補牢。</p> </div></div></div>
2020/10/6 10:50作者陳曉莉https://www.ithome.com.tw/news/140361
富豪McAfee因推銷加密貨幣獲利被告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國證券交易委員會（Securities and Exchange Committee，SEC）昨（5）日<a href="https://www.sec.gov/news/press-release/2020-246" target="_blank">控告</a>科技富豪John McAfee推銷垃圾加密貨幣不當獲利超過2300萬美元。</p> <p>美國證管會指出McAfee至少從2017年11月到2018年2月之間，透過推特（Twitter）向大眾推薦7檔加密貨幣首次發行（ICO），卻未公佈自己曾收受ICO商的費用，導致投資人蒙受損失。美國政府指出，McAfee至少收取了2310萬美元的報酬。</p> <p>McAfee 6月遭SEC提出控告，他本人因為逃漏稅昨（5）日在西班牙被捕，美國司法部因而<a href="https://www.justice.gov/opa/pr/john-mcafee-indicted-tax-evasion" target="_blank">宣佈</a>解封早先的法院文件。他將被引渡回美國受審。</p> <p>SEC指控，McAfee假裝自己秉持公正、獨立的立場做出發言，當被數名投資人問道是否拿錢推薦ICO，他否認有拿任何好處。McAfee其他不實、誤導的發言還包括宣稱他自己本人也投資了幾家ICO，因此推薦特定發行商。McAfee的私人保鑣也被控作為共犯，協助McAfee談判推銷價碼、兌現相關數位付款、以及協助促銷某檔ICO，這位保鑣也因此獲利超過31.6萬美元。SEC指出，兩人促銷的加密貨幣基本上毫無價值，讓投資人蒙受損失。</p> <p>兩人另外還被控在推特上以不實手法炒高某檔ICO價格，再趁機出售McAfee手中資產獲利。</p> <p><a href="https://www.reuters.com/article/us-sec-mcafee/us-sec-sues-john-mcafee-over-promoting-cryptocurrency-offerings-on-twitter-idUSKBN26Q2YR" target="_blank">路透社</a>報導，SEC尋求法院對McAfee判處民事處份，並追回他的不當獲利。SEC也要求McAfee永遠不得擔任上市公司的主管或董事。</p> </div></div></div>
2020/10/6 10:00作者林妍溱https://www.ithome.com.tw/news/140360
最新Flutter 1.22支援iOS 14與Android 11新功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>UI框架<a href="https://medium.com/flutter/announcing-flutter-1-22-44f146009e5f">Flutter釋出最新的1.22版本</a>，這個版本重點在於正式支援iOS 14以及Android 11，並且還加入了新的按鈕材質Universe，另外，官方這次還釋出了一個新工具，讓開發者能夠分析應用程式的容量，並且比較不同版本間的組成差異。</p> <p>官方提到，由於最近是行動作業系統新版本發布的季節，因此他們也進行徹底的測試，找出可能對Flutter與相關工具，造成不相容情況的功能變更。對最新的iOS，Flutter提供新的Xcode 12、圖標以及App Clips功能支援，App Clips是Apple在iOS 14才剛加入的新功能，可以讓iPhone使用者不需要下載應用程式，就能夠先進行試用。</p> <p>另外，因為Xcode 12僅針對iOS 9或是更高版本的應用程式，因此Flutter預設的模板，也從原本最低支援的8.0，調高到了9.0。Flutter 1.22還修復了特定崩潰與字體渲染等問題，對於iOS 14新的網路安全政策，可能使開發階段的Flutter應用程式出現一次性的確認對話，最新版本的Flutter也解決了這個問題。</p> <p>開發者現在可以在Flutter上，開始嘗試iOS 14新功能App Clips，在Flutter 1.22版中，官方提供的Flutter構建App Clip應用程式預覽功能，支援10 MB以下輕量級應用程式，在裝置上能夠不需安裝直接快速執行。</p> <p>除了iOS新版本之外，Flutter也支援最新的Android 11，官方提到，他們更新Flutter框架和引擎，以支援Android中新加入的各種「瀏海」樣式，開發者可以確保活動UI與可互動元素，放置在螢幕可操作的區域，避免「瀏海」擋住觸控位置。另一個Flutter更新的部分，則是讓軟體鍵盤的動畫，能夠與Android 11同步，官方提到，這是一個長期存在的問題，系統鍵盤顯示與隱藏的動畫，與Flutter元件動畫不一致，他們在Flutter 1.22終於修復了這個問題。</p> <p>官方表示，雖然Flutter的按鈕外觀好看，但是在自定義主題時並不好使用，而且因為Flutter的設計系統Material，也擴展了新的按鈕樣式，因此Flutter 1.22也加入了新按鈕材質Universe，與Material的規範同步，這個按鈕更新，加入全新可替換的按鈕小工具和主題，擺脫向後相容的包袱。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1_crNLxg7CCtlQkB4mLI_ErA.png" style="width: 350px;" /></p> <p>Flutter 1.22提供分析應用程式輸出快照大小的工具，讓開發者能夠診斷應用程式大小，監看應用程式是否會隨著時間變化等情況，還能夠用來比較兩個不同快照的大小資訊。應用程式的大小資訊檔案，包含整個應用程式的Dart程式碼、原生碼以及非程式碼元素的容量資訊，而分析工具可以提供預覽圖，讓開發者快速辨識應用程式套件容量，也能比較不同快照間，應用程式組成相同與相異的部分。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/0_gA2waLDAyITCzD7K.png" style="width: 580px;" /></p> </div></div></div>
2020/10/6 10:00作者李建興https://www.ithome.com.tw/news/140351
又傳出335萬求職個資被出售於暗網論壇，1111人力銀行表示已是9年前舊案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼昨日<a href="https://www.ithome.com.tw/news/140339">104人力銀行被國內媒體揭露536萬筆求職個資外洩</a>，今日（10月5日）一早又有資安社群分享，以及不具名業界提供我們新的資訊，是發現臺灣1111人力銀行也有335萬筆求職個資，被張貼在暗網的同個論壇上出售，比<a href="https://www.ithome.com.tw/news/131930">去年1111被揭露有20萬筆用戶資料被放在RaidForums兜售</a>更多。</p> <p>根據我們所收到的「暗網交易論壇」截圖，可看到張貼的帳號仍是「rootkit」，發文時間則是最新2020年10月XX日。特別的是，該發文者還特別聲稱這是2019年最新，且個人資訊詳盡，包含身分證字號、姓名、姓別、出生年月、身高、體重、血型、電話、電子信箱、地址、畢業學校、專業與個人簡歷，至於外洩資料量可能約有335萬6,061筆左右。由於臺灣人力銀行接連出現數以百萬的用戶個資遭出售，因此，我們在早上11時30分詢問到1111人力銀行，以瞭解最新狀況。他們當時表示，正在調查當中，因此暫時還未能有初步調查結果。</p> <p>到了下午4時30分左右，我們再次聯繫該公司，他們的公共事務部經理吳佩諭表示，他們已經確認這次事件的內容是九年前的舊案，並非現有資料庫被竊，同時提供了1111人力銀行的最新說明。</p> <p>根據1111人力銀行表示，他們已於第一時間向刑事警察局偵查九隊報案，同時他們也已比對這份資料並釐清事件，指出這次公布的內容已是多年前的案件，而他們已全面提升資安並加強防護。在這樣的聲明當中，他們承認了早年有用戶個資外洩的情形，但否定了這次論壇上貼文所聲稱的是最新資料。</p> <p>另外，該公司同時強調他們已經提升資安防護，並委由如梭世代（ZUSO Generation）負責，並提到已向保險公司投保第三人責任險，且該公司董事會將撥出2億元成立賠償基金，確保會員權益。</p> <p>由於近期不少攻擊或資安事件，是陸續鎖定同族群、同產業，這樣的現象值得外界留意。另外，對於這些業者早年的資料外洩問題延續至今，政府應如何看待，民眾又該如何自保，都成議論焦點，而對於人力銀行產業過往所蒐集龐大的個人資訊，是否應該重新盤點審視，例如減少不必要資料的蒐集，或刪除個人資料等，也受到外界的評論與關注。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/2020-10-05_181606.jpg" style="width: 600px;" /></p> <blockquote><p>對於這次事件的相關說明，<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">1111人力銀行</span>是否後續會公告於官方網站？吳佩諭表示，由於這是舊案，因此不會在官網發布相關公告，僅提供他們的新聞稿說明。</p> </blockquote> </div></div></div>
2020/10/5 18:07作者羅正漢https://www.ithome.com.tw/news/140352
內政部數位身分證最新時程出爐！明年7月開始全面換發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>原定今年十月換發的數位身分識別證（New eID），因新冠肺炎疫情影響而決定延宕換發，內政部部長徐國勇在今天立法院內政委員會接受質詢時指出，明年將小規模先試辦數位身分證。根據內政部報告規畫，明年7月開始全面換發數位身分證。</p> <p>今年1月立法院審查數位身分證的年度總預算約4.2億元，決議凍結十分之一預算，今天立法院內政委員會審查內政部New eID預算解凍案，內政部規畫在明年1月展開小規模試辦數位身分證，並將在明年7月開始全面換發。不過，今天預算解凍案在朝野立委缺乏共識之下，決議將擇期再審查。</p> <p>徐國勇表示，內政部已和地方縣市政府協商，明年1月開始試辦數位身分證，將在三個地方縣市試辦數位身分證，包括離島的澎湖縣，以及高科技產業聚集的新竹市，新北市因為推動門牌整編，約有20、30萬人需要換發身分證，考量到換發證件的民眾不需要二次換發，也將開放新北市部分地區加入數位身分證的試辦行列。</p> <p>按照內政部的規畫，在數位身分證試辦期間，試辦區域的戶政單位受理民眾申請換發數位身分證，再交由中央印製廠製卡，待卡片送回戶所，通知民眾領卡，由於身分證從紙本改為晶片卡，部分身分資料儲存在晶片內，必需使用讀卡機、密碼方能存取，因此透過試辦也可讓民眾熟悉數位身分證的使用方式。徐國勇指出，試辦期間內政部也會舉辦活動，鼓勵賞金獵人競賽找出漏洞，以完善數位身分證的安全性。</p> <p>根據規畫，在數位身分證系統正式上線之前，將和相關機關進行整合測試，包括網站弱點掃描、滲透、壓力測試、並通過賞金獵人競賽，對晶片、服務網站、API應用等各個環節進行測試，驗測完備後才會進行換發。</p> <p>面對立委質疑自然人憑證和數位身分證合一的安全性，徐國勇強調民眾可選擇不要結合自然人憑證，若民眾不慎遺失，除了數位身分證的卡面資料比紙本少，讀取晶片內的資料需輸入讀取碼，晶片加密區內的資料也需要民眾持有的密碼才能存取。</p> <p>試辦區域申請換發數位身分證的民眾，舊的紙本身分證需繳回，換言之，即無法再使用舊版身分證，至於舊版身分證何時失效，目前內政部還沒有時程，僅表示將根據過去身分證全面換發的經驗，適時公告舊證失效的時間。根據內政部目前的規畫，民眾第一次申請換發數位身分證免收取費用，但後續如需要換證，因需要重新製卡將收取300元，遺失補領則需支付900元。</p> <p>另外，針對有民間團體、學者批評我國換發數位身分識別證未設立專法，內政部日前也重申依照現行的戶籍法、個人資料保護法、資通安全管理法、電子簽章法，已提供數位身分證足夠的法源基礎。至於外界質疑內政部換發數位身分證，逾越戶籍法授權，內政部認為從紙本身分證換發PC晶片卡的數位身分證，屬身分證的格式變更，並沒有超越戶籍法的授權範圍，目前研修國民身分證及戶口名簿製發相片影像檔建置管理辦法，完善未來換發數位身分證的規範。</p> <p>內政部數位身分證換發規畫，晶片晶圓由台積電生產，並已委託中央印製廠製卡，而在今年6月也委託中華電信開發維護後端管理系統，包括建置數位身分證管理系統、戶役政系統，擴充自然人憑證系統功能，以及中央印製廠製卡中心介接整合等等。</p> </div></div></div>
2020/10/5 18:53作者蘇文彬https://www.ithome.com.tw/news/140353
中國駭客入侵臉書用戶帳號以張貼非法廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書的兩名<a href="https://vblocalhost.com/uploads/VB2020-Karve-Urgilez.pdf" target="_blank">安全研究人員</a>Sanchit Karve與Jennifer Urgilez，在日前舉行的Virus Bulletin 2020安全會議上公布了中國駭客的行徑，指稱駭客先是入侵臉書用戶的帳號，再藉由相關帳號張貼非法的廣告，如減肥藥品或仿冒品等，從這些被駭帳號所盜用的廣告成本超過400萬美元。</p> <p>臉書把駭客所使用的惡意程式家族命名為SilentFade，意指悄悄利用攻擊程式執行臉書廣告（Silently running Facebook ADs with Exploits）。駭客是在盜版或熱門軟體上挾帶了SilentFade，當使用者安裝這些軟體時，就會在無意間安裝SilentFade。</p> <p>SilentFade可用來竊取各大瀏覽器中所儲存的臉書憑證，再取得被害用戶過去的廣告支出紀錄與支付資訊，並將相關資訊傳送到C&C伺服器，繼之駭客即可利用位於被害用戶附近的IP位址登入臉書，冒用該用戶的身分建立惡意廣告。</p> <p>根據研究人員的分析，SilentFade可存取多種瀏覽器的憑證儲存，包括基於Chromium的瀏覽器、IE與Firefox。</p> <p>此外，SilentFade其實從2016年就開始活動，但一直到2019年2月才被臉書逮到，而在這期間，駭客至少盜用了臉書用戶逾400萬美元的廣告費用。研究人員同時警告，SilentFade家族的活動不僅針對臉書，他們相信也有其它的社交平台或網路服務受害。</p> <p>在經過調查與追蹤之後，臉書已於去年12月<a href="https://www.ithome.com.tw/news/134651" target="_blank">控告</a>了參與此一惡意活動的ILikeAd Media，以及Chen Xiao Cong及Huang Tao。</p> </div></div></div>
2020/10/5 14:45作者陳曉莉https://www.ithome.com.tw/news/140348
英國發現華為設備有「影響國家安全」的瑕疵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國政府上周<a href="https://assets.publishing.service.gov.uk/government/uploads/system/uploads/attachment_data/file/923309/Huawei_Cyber_Security_Evaluation_Centre__HCSEC__Oversight_Board-_annual_report_2020.pdf" target="_blank">公布</a>一份華為網路設備的檢測報告，指出華為設備多所程式瑕疵，反映軟體工程能力及安全水準「進步不顯著」，其中不乏影響國家安全的漏洞。</p> <p>這份報告為華為網路安全評估中心（Huawei Cyber Security Evaluation Centre，HCSEC）2019年對這家中國網路大廠的電信網路設備所做的安全評估。HCSEC為2004年英國政府設立的單位，主要功能是對英國境內電信網路使用的華為設備進行漏洞、架構問題進行檢測。</p> <p>HCSEC指出，2019年在華為產品觀察到的漏洞和問題較2018年大幅增加，該中心強調這主要是因為其檢測效率提升，而非華為產品品質下降的結果。去年發現的漏洞類型包含許多重大漏洞（CVSS高得分者），包括公開可存取協定中出現記憶體堆疊緩衝溢位、可導致阻斷攻擊（DoS）的協定錯誤、邏輯錯誤、加密法弱點、預設帳密，以及其他基本類型的漏洞。</p> <p>報告指出，曾在華為設備發現「對國家安全關係重大」（of national significance）的漏洞。不過英國政府及相關社群已就此完成漏洞修補。</p> <p>報告指出，倘若駭客得知這些漏洞並有足夠開採能力，則可能影響英國電信網路運作、讓攻擊者存取用戶流量、或變更網路組態。所幸大部份英國電信業者部署了足夠的安全防護，英國國家網路安全中心（NCSC）相信目前這些漏洞尚未於英國遭到開採。</p> <p>但它同時也指出，雖然2019年華為產品較往年有些許改善，但往年的重大缺失和風險仍然存在；沒有證據顯示華為有明顯轉變以有效修補這些缺失。</p> <p>報告結論指出，HCSEC的檢測突顯華為軟體工程和網路安全能力仍然存在重大和系統性缺陷，加上華為R&D流程缺少透明度，以及美國去年將華為列入實體名單後，華為產品修改有限，這些將使安裝華為新產品後的安全風險管理更加困難。</p> <p>或許也在這份2019年報告的支持下，英國政府今年7月<a href="https://www.ithome.com.tw/news/138830" target="_blank">宣布</a>從今年的12月31日起，將禁止英國電信業者採購新的華為5G設備，且要求當地電信業者的5G網路2027年底之前移除所有的華為設備。</p> </div></div></div>
2020/10/5 15:00作者林妍溱https://www.ithome.com.tw/news/140350
微軟發布適用於VS Code的Edge瀏覽器開發者工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在VS Code<a href="https://blogs.windows.com/msedgedev/2020/10/01/microsoft-edge-tools-vscode/" target="_blank">推出了</a>自家Edge瀏覽器工具的擴充套件，讓開發者可以直接在VS Code，使用瀏覽器開發者工具進行除錯，另外，在這個版本，微軟合併了原本獨立的Elements和Network擴充功能，因此開發者也能在同一個擴充套件，使用網路面板功能查看網路請求。</p> <p>之所以要在VS Code中嵌入開發者工具，微軟提到，雖然VS Code裡面有許多功能，是讓開發者能夠更輕鬆地撰寫程式碼，但是在建構網頁產品時，有很大一部分的工作，必須要調整網頁的外觀，這也是為什麼要在瀏覽器中，內建開發者工具的原因。</p> <p>另一方面，開發者在撰寫程式碼的同時，還必須要在編輯器和瀏覽器間來回切換，這對開發流程造成了一些負擔，因此微軟認為，直接在編輯器中嵌入開發者工具，能夠讓開發者不需要離開工作思路，方便查看程式碼以及調整內容。</p> <p>新的Edge工具提供全新的無頭（Headless）和全瀏覽器模式，微軟在這個版本更改啟動Edge實例進行除錯的方式，開發者可以選擇連接到現有的瀏覽器實例，也能啟動一個新實例，或是使用無頭瀏覽器。無頭瀏覽器是更為輕巧的瀏覽器形式，沒有自己的瀏覽器視窗，在任務列上也沒有多餘的圖標。</p> <p class="rtecenter"><img alt="" src="https://46c4ts1tskv22sdav81j9c69-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/33/2020/10/Picture1.gif" style="width: 580px;" /></p> <p>另一個好用的Edge開發者工具則是網路面板，微軟在這個新的擴充套件中，整合了網路面板功能，微軟提到，原本網路面板是以獨立的擴充套件釋出，但是開發者回饋表示，與Elements擴充套件在使用體驗上容易混淆，因此微軟乾脆將兩者整合為一。因此這個最新釋出的擴充套件Edge瀏覽器工具，開發者除了在開發者工具中，可以點擊Elements分頁籤，查看HTML網頁細節之外，也能啟用網路面板，查看網路請求詳細列表。</p> <p>Edge瀏覽器開發工具以擴充套件的形式發布，微軟提到，這是因為能夠在不增加主要產品的負擔下，按需添加更多的功能，還能夠根據用戶的回饋，快速地迭代。</p> </div></div></div>
2020/10/5 15:35作者李建興https://www.ithome.com.tw/news/140349
Amazon S3加入更多安全與存取控制功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在其<a href="https://aws.amazon.com/tw/blogs/aws/amazon-s3-update-three-new-security-access-control-features/">儲存服務S3加入了更多安全與存取控制功能</a>，包括<a href="https://docs.aws.amazon.com/AmazonS3/latest/dev/about-object-ownership.html#ensure-object-ownership">物件所有權</a>、<a href="https://docs.aws.amazon.com/AmazonS3/latest/dev/bucket-owner-condition.html">儲存桶所有者條件</a>，還有現在用戶可以利用<a href="https://docs.aws.amazon.com/AmazonS3/latest/dev/using-access-points.html">儲存點（Access Points），存取S3的複製API</a>，目前這3個功能已經在所有AWS地區開放。</p> <p>物件所有權新功能讓使用者，可以確保儲存桶中新創建的物件，具有與儲存桶相同的所有權，AWS提到，S3可以讓多個AWS帳戶，將物件上傳到同一個儲存桶中，每個帳戶擁有物件的所有權以及控制權，這種多對一的上傳模型，在把S3當做資料湖和其他類型資料儲存庫的用例非常方便，使內外部的團隊都可以集中貢獻資料。不過，在多對一上傳模型中，上傳到儲存桶的物件，歸上傳的帳戶所有，儲存桶擁有者無法控制儲存桶中的物件，也無法使用儲存桶政策來共享物件，造成管理上的不便。</p> <p>為了解決這個問題，AWS加入新的物件所有權功能，儲存桶擁有者將可以配置強制物件所有權，歸儲存桶擁有者所有。AWS強調，這個功能不會改變現有物件的權限，在部分情況下，使用者擁有的S3物件會變多，在用戶報告與指標中的數字可能出現變化，AWS CloudFormation對物件所有權的支援則還在開發當中。</p> <p>而儲存桶所有者條件，則可以在創建新物件或是執行其他S3操作時，確認儲存桶的所有權，協助使用者正確寫入目標儲存桶。AWS表示，由於大多數的S3操作，都是從特定的S3儲存桶，進行讀取或是寫入，在執行操作時，使用者在請求中加入名稱，指定要使用的儲存桶，由於在S3中，是根據名稱來辨識儲存桶，當應用程式使用錯誤的儲存桶名稱，可能會出現意料之外的互動操作。</p> <p>為了避免這種情況，使用者可以使用所有者條件，先驗證目標儲存桶的所有權，是否為預期的AWS帳戶擁有，只要使用參數或是標頭，將AWS帳戶ID傳遞給S3儲存桶或是物件API，就能進行驗證，當所有者帳戶配對錯誤，則系統回傳403錯誤代碼。</p> <p>另外，AWS也強化了S3儲存點的功能。在S3中，使用者可以利用儲存點，以高精細度的控制，存取共享的資料集，而不用麻煩地管理儲存桶上複雜的政策，使用者可以爲每一個應用程式創建儲存點，並且使用IAM政策監控透過儲存點到S3的操作。</p> <p>在新的存取功能中，AWS讓使用者使用唯一識別AWS資源（ARN）而非儲存桶名稱，結合S3儲存點與物件複製API，方便地儲存S3儲存桶中的物件。</p> </div></div></div>
2020/10/5 14:40作者李建興https://www.ithome.com.tw/news/140346
Trickbot殭屍網路遭不明人士襲擊搞破壞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安部落格<a href="https://krebsonsecurity.com/2020/10/attacks-aimed-at-disrupting-the-trickbot-botnet/" target="_blank">Krebs on Security</a>本周先報導，主要鎖定Windows平臺並造成極大損害的Trickbot殭屍網路遭到不明人士出手破壞，使之一度癱瘓。</p> <p>Trickbot是近年相當活躍的殭屍網路惡意程式。TrickBot一開始只是個Windows上的金融木馬程式，鎖定各種國際銀行以竊取用戶的登入憑證，但近年衍生出可在網路中橫向擴散、竊取儲存於瀏覽器中的憑證、Cookies等能力，它還提供殭屍網路服務，可用於大規模散布勒索軟體，像是最近感染美國最大醫院連鎖之一UHS的勒索軟體<a href="https://www.ithome.com.tw/news/140253" target="_blank">Ryuk</a>也和它有關。一家從事資料復原的安全公司Hold Security估計，Trickbot已竊取了全球270多萬臺Windows PC的密碼及金融資料。</p> <p>Trickbot殭屍電腦網路背後的駭客，一般使用組態檔對已感染Trickbot的Windows電腦派送新指令，像是傳送某個IP位置，要求所有殭屍電腦下載新版惡意程式。安全廠商研究人員<a href="https://www.intel471.com/" target="_blank">發現</a>，9月22日一名不知名人士對這些Windows電腦發布一個新的組態檔，告知它們新的控制伺服器位置在127.0.0.1，這是一個localhost IP位置，無法從公開網際網路存取，意謂著它們什麼指令也接收不了。</p> <p><a href="https://public.intel471.com/" target="_blank">Intel 471</a>是在10月1日發現這個現象，不久後，所有Trickbot控制伺服器無法正確回應殭屍電腦大軍的呼叫，兩件事時間點十分接近，安全公司猜測有人在對Trickbot控制網路刻意搞破壞。</p> <p>Intel 471 執行長Mark Arena指出，誰出手攻擊則不得而知，安全研究社群、政府、內鬼，或是對手駭客組織都有可能。安全廠商也不知這假的組態檔部署到多少Windows殭屍電腦上。</p> <p>不過可以確定的是，Trickbot背後的集團會設法奪回控制權，因為它還內建了復原系統，必要時可以轉由架在分散式網名系統EmerDNS上的控制器來接手控制。</p> <p>除了9月底的攻擊外，Hold Security也發現有人對Trickbot網路餵送大量假資料。新產生的假資料讓感染Trickbot的機器10月1日一下激增到700多萬，宿主機器分別位於美國國防部、摩根大通、花旗銀行等。Hold Security推測這波假資料旨在搞亂Trickbot的資料庫、擾亂其行動。</p> <p>這些攻擊行為成效如何還有待釐清，不過安全公司警告，這也可能激怒駭客引發嚴重後果。例如他們偵測到仰賴Trickbot的駭客揚言要提高勒索金額到2倍。</p> <p>這並非唯一一波攻擊殭屍網路的行動。7月間殭屍網路惡意程式Emotet也被人<a href="https://www.ithome.com.tw/news/139049" target="_blank">動手腳</a>，將受害電腦中應該下載Emotet的Office檔案連結來源，置換成Giphy和Imgur代管的無害動態GIF檔。</p> </div></div></div>
2020/10/5 12:00作者林妍溱https://www.ithome.com.tw/news/140344
ESET發現秘密盜取政府資料長達9年的APT駭客XDSpy
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總部位於斯洛伐克的資安業者Eset本周<a href="https://www.welivesecurity.com/2020/10/02/xdspy-stealing-government-secrets-since-2011/" target="_blank">揭露</a>了一個被命名為XDSpy的駭客集團，宣稱它是個從未被記錄過的持續性進階攻擊（APT）組織，而且已秘密運作長達9年之久，從2011年起就開始滲透東歐與巴爾幹半島的政府組織，也有部份企業受害。</p> <p>Eset的安全研究人員Mathieu Faou表示，外界很少注意到XDSpy，唯一的一次是白俄羅斯的網路危機處理暨協調中心（CERT）曾經在今年2月發出有關XDSpy的警告。</p> <p>根據Eset的分析，XDSpy主要透過魚叉式網釣郵件進行攻擊，這些電子郵件有時夾帶惡意的ZIP或RAR檔案，有時則含有惡意網站連結，也曾利用今年的武漢肺炎（COVID-19）議題發動攻擊，鎖定的目標包括各國政府的軍事單位與外交部，也有些私人企業被駭。</p> <p>除了網釣郵件之外，XDSpy在今年6月進一步開採了微軟於今年4月修補的IE漏洞CVE-2020-0968來展開攻擊。研究人員分析，坊間有關CVE-2020-0968的細節並不多，而且也未出現概念性驗證程式，揣測其攻擊程式很可能是自己研發或是對外購買的。</p> <p>當駭客於受害者電腦上植入後門之後，就會下載其它的外掛模組，以用來蒐集系統上的基本資料，爬梳硬碟內容，監控外接裝置，汲取本地端的檔案，也會蒐集附近的Wi-Fi熱點資訊與瀏覽器所儲存的密碼等。</p> <p>由於研究人員並未發現與XDSpy相似的惡意程式家族或網路架構，因此認為它從未被發現或記錄過。</p> </div></div></div>
2020/10/5 12:20作者陳曉莉https://www.ithome.com.tw/news/140345
北美開發者調查：現在負責的程式碼規模是2010年的100倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供程式碼搜尋及情報工具的Sourcegraph，於近日<a href="https://info.sourcegraph.com/hubfs/CTA%20assets/sourcegraph-big-code-survey-report.pdf" target="_blank">公布</a>了一項針對北美500名軟體開發人員所展開的調查報告，顯示出日益龐大且複雜的Big Code已經對開發團隊造成了影響，如同大數據對資料團隊所帶來的衝擊一樣，其中一個影響是：有51%的受訪者表示，他們現在負責的程式碼規模為2010年的100倍。</p> <p>Sourcegraph所定義的Big Code指的是因應各種不同開發環境、平台及工具的增加，以及遞交時程的加速，再加上所預期創造的商業價值，都讓開發人員所撰寫的程式碼愈趨龐大與複雜。調查顯示，有94%的開發人員認為自己所服務的組織受到Big Code的衝擊。</p> <p>在該調查中，有95%的開發人員認為現在所負責的程式碼規模至少是10年前的5倍，認為是20倍的亦高達80%，另有51%的開發人員覺得是100倍，有18%甚至認為達到500倍。</p> <p>相關的衝擊除了程式碼愈來愈龐大之外，還包括有60%的受訪者指出各種開發面向都急遽擴增，從架構、所支援的裝置、所使用的開源，以及所支援的平台數量等；並有92%的受訪者表示，在過去的10年來，快速遞交程式碼的壓力愈來愈大；還有90%指出他們所打造的軟體對組織來說變得更重要了。</p> <p>經由Big Code衍生的挑戰則包括新員工的效率（62%）、因為缺乏對相依性的理解而破壞了程式碼（57%），以及管理變得更困難（50%）等，這導致有77%的開發人員因為擔心程式碼變更會破壞相依性，而盡量避免更新程式碼。</p> <p>由於Big Code為一新興的趨勢，因此，在面對Big Code的挑戰時，有85%認為既有的工具並非是為了Big Code時代所設計的。</p> </div></div></div>
2020/10/5 11:50作者陳曉莉https://www.ithome.com.tw/news/140343
Google針對OEM業者推出Android漏洞合作夥伴倡議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周<a href="https://android-developers.googleblog.com/2020/10/announcing-launch-of-android-partner.html" target="_blank">發表</a>了Android漏洞合作夥伴倡議（Android Partner Vulnerability Initiative，APVI），目的是為了揭露Android原始設備製造商（OEM）的裝置漏洞，以讓使用者得知裝置的安全問題，同時督促業者修補。</p> <p>其實Google已替Android生態體系建立了多項的漏洞揭露及修補專案，涵蓋鎖定Android系統的Android抓漏獎勵專案（Android Security Rewards Program，ASR），或是針對Android程式的Google Play抓漏獎勵專案（Google Play Security Rewards Program），而且藉由每月的安全公告（Android Security Bulletins，ASB）來公布及修補ASR。</p> <p>只不過，第三方的Android裝置製造商除了部署ASB之外，它們並未被強迫部署屬於個別裝置的安全漏洞修補，這使得Google祭出APVI，對外公布由Google所發現的特定Android裝置的安全漏洞，以對使用者提供更透明化的資訊，同時也用來督促業者儘快修補。</p> <p>Google強調，APVI涵蓋的是那些並非由Google所提供或維護的程式碼，而且迄今已處理了許多安全問題，包括權限繞過、於核心中執行程式碼、憑證外洩或是產生未加密的備份。</p> <p>例如有些第三方裝置所預裝的OTA更新解決方案，可直接取得各種權限API；或者是有些裝置預裝的瀏覽器，所內建的密碼管理員可曝露在WebView中，而允許惡意網站存取所有的加密密碼。</p> <p>而根據<a href="https://bugs.chromium.org/p/apvi/issues/list?q=&can=1" target="_blank">APVI</a>目前所列出的漏洞列表，Android裝置製造商已經修補了8個安全漏洞，涉及的品牌包括聯發科、魅族、中興、華為、Oppo及Vivo等。</p> </div></div></div>
2020/10/5 10:25作者陳曉莉https://www.ithome.com.tw/news/140342
Google成立安全小組，專找「高度敏感」App的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google原本就有安全部門及技術負責Google Play Store的漏洞掃瞄，但最近一則招聘公告<a href="https://careers.google.com/jobs/results/104471293891355334-security-engineering-manager-android-security/" target="_blank">顯示</a>Google計畫在現有編制外成立一個安全團隊，專門尋找高度敏感（highly sensitive）第三方Android App的漏洞。</p> <p>Google要找的是安全工程部門的管理人才，位於Google加州山景市（Mountain View）及華盛頓州科克蘭市（Kirkland）。根據Google的人事公告，這個部門將針對Google Play Store上高度敏感的第三方Android應用程式執行應用安全評估，辨識漏洞並為受影響的App開發商提供修補指引。</p> <p>此外，這個部門會和現有Android安全團隊，特別是負責App掃瞄和Google Play運作的人員合作，發展可大規模減少Android App漏洞發生的新方法。這個團隊可能面臨各種程式碼品質問題，還要偵測許多明顯或相當隱晦不明的瑕疵。</p> <p><a href="https://www.zdnet.com/article/google-is-creating-a-special-android-security-team-to-find-bugs-in-sensitive-Apps/" target="_blank">ZDNet</a>引述Google Play Protect部門的軟體工程經理Sebastian Porst說法，所謂「高敏感性」的App包括COVID-19接觸追蹤或是和選舉有關等應用程式。</p> <p>他也表示，這個部門的研究成果將和外界安全研究人員經由Google Play安全獎勵方案（Google Play Security Rewards Program，GPSRP）提供的漏洞通報相輔相成。<a href="https://www.google.com/about/Appsecurity/play-rewards/" target="_blank">GPSRP</a>是Google Play和特定「受歡迎」Android App開發商合辦的漏洞獎勵方案，旨在找出Android App，包括任意程式碼執行（ACE）及敏感資料竊取兩大類型漏洞，也經由通知廠商來確保用戶安全。</p> <p>所謂「受歡迎」的App，是指下載人次超過1億以上的App。但GPSRP近日也將Google、蘋果開發的COVID-19曝險通知API（Exposure Notification API）、以及使用這個API開發的民間App、或是政府開發的COVID-19接觸追蹤App暫時納入檢測範疇。</p> <p>臉書也在9月初<a href="https://www.ithome.com.tw/news/139800" target="_blank">宣布</a>未來發現平臺上第三方軟體有漏洞會主動告知，並設下90天修補的限制，若開發者不修補，臉書就會將漏洞公開。</p> </div></div></div>
2020/10/5 10:00作者林妍溱https://www.ithome.com.tw/news/140341
國內人力銀行傳有536萬筆個資外洩，104公告說明，遭公布35筆是2013年舊資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在10月4日一早，有臺灣媒體報導國內人力銀行業者疑在中秋節前夕遭中國駭客侵入，已有高達592萬4397筆國人的求職個資，被張貼在暗網出售。由於人力銀行資料外洩事件多年前就有，這次事件外洩的是否增加新的資料，成為關注焦點。</p> <p>根據自由時報最早的揭露內容，說明這次事件是國內治安單位追查跨國網路非法交易而發覺，表示高達592萬國人的詳細身分資訊被盜，並於本月1日使用暗網專屬帳號「rootkit」，在暗網上的中國「暗網交易論壇」出售，並透露執法單位已在追查。不過，我們根據該報導中的翻攝圖片，顯示該論壇張貼的日期是在2020年9月ＸＸ日。</p> <p>目前，我們尚未看到執法單位發出相關聲明。根據自由時報的內容，這些出售的國人個資，初生年在1962年到2000年之間，也就是年齡在20到58歲之間，因此認定資料可能來自人力銀行，而這些資料的出售價格，則為500或1000美元。</p> <p>到了今日傍晚，則有多家媒體報導該業者就是104人力銀行。根據三立報導，該公司表示今天早上看到媒體報導才知這起個資外洩事件；根據中央社報導，該公司表示經過他們的初步瞭解，疑似為他們在2013年遭非法入侵時的外洩資料，內容包括求職者身分證字號、姓名、出生日期、手機、電子信箱等，而他們今日已主動向調查局報案。</p> <p>對於這起事件，我們在今日晚間23時，看到104資訊科技在官方網站正式發表聲明，指出他們從駭客所公開的35筆資料中，都是2013年的舊資料，並說明他們已向調查局報案。</p> <p>另外，該公司同時強調他們已通過資安管理標準ISO 27001，以及個人資訊管理制度驗證BS 10012，還有建構多項資安防護技術。而我們在其官網網站進一步尋找，從公司年表的內容中，可以發現該公司取得ISO 27001是在2013年1月。</p> <p>關於國內人力銀行業者擁有的個資遭外洩，近年也有相關事件，例如，<a href="https://www.ithome.com.tw/news/131930">在2019年7月人力銀行1111也被發現</a>資料外洩被張貼在國外論壇。</p> </div></div></div>
2020/10/4 23:52作者羅正漢https://www.ithome.com.tw/news/140339
一周大事：Zerologon漏洞攻擊活動出現，AD主機安全拉警報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>AD主機出現嚴重威脅！Zerologon漏洞攻擊活動出現</strong></span></p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/Zerologon-DHS.jpg" style="width: 500px;" /></p> <p>在9月上旬，安全廠商Secura研究人員揭露編號CVE-2020-1472的Zerologon漏洞，該漏洞微軟已在8月安全更新中提供暫時緩解的修補，微軟並說明，完整修補可能要等到明年第一季，但不能被忽視的是，企業是否都有重視此漏洞並修補，因為，該漏洞可輕易讓駭客攻入企業Windows ActiveDirectory（AD）網域伺服器，在9月下旬，更是已有相關自動化攻擊與攻擊活動出現。</p> <p>關於Zerologon漏洞的嚴重性，不僅是因為它達到CVSS3.0風險評分的滿分（10分），同時，也是針對微軟Netlogon遠端協定的身分驗證繞過漏洞，影響範圍極大，因此美國國土安全部在9月18日也發出緊急指令（Emergency Directive），要求該國政府機關在9月21日之前完成修補，防範日後可能將面臨的威脅。</p> <p>臺灣資安業者奧義智慧也發出警示，指出該漏洞將能使駭客在短短3秒鐘，就能駭入企業AD伺服器。<a href="https://www.ithome.com.tw/news/140238" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>全臺第一支警用無人機隊成軍</strong></span></p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/1004-%E4%B8%80%E5%91%A8%E5%A4%A7%E4%BA%8B-%E6%96%B0%E5%8C%97%E8%AD%A6-drone.png" style="width: 545px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_新北市警察局</span></p> <p>新北市警察局宣布成立全臺第一支警用無人機專責隊，由20名取得G1和G3專業高級操作證照的警員組成，要運用這些具AI辨識能力的無人機，來解決刑案偵防、交通控管、環境破壞，以及防救災等四大問題。</p> <p>這支無人機專責隊的成立依據，是民航局在今年3月發布的遙控無人機管理規則，以及法務部正在擬定的科技偵查法新規。新北市警察局表示，這支無人機隊可強化警局「全方位3D科技維安網」，透過補足空中視角，來改善辦案效率。</p> <p>這些無人機由中光電智能機器人公司打造，中光電智能總經理忻維忠指出，在硬體上，自家無人機完全由臺灣製造、達軍規等級，因此不論是颳風、下雨，對無人機的影響並不大，穩定性高，續航力可達30至40分鐘。此外，該無人機配置10倍光學變焦鏡頭，可擴大視野、監控整體環境。<a href="https://www.ithome.com.tw/news/140214" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>國泰金發布環球貿易共享區塊鏈</strong></span></p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/1004-%E4%B8%80%E5%91%A8%E5%A4%A7%E4%BA%8B-%E5%9C%8B%E6%B3%B0%E5%8D%80%E5%A1%8A%E9%8F%88_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_國泰金控</span></p> <p>國泰金控發布環球貿易共享區塊鏈，找來多家銀行共組跨行聯盟，首波鎖定進出口貿易服務應用，要解決企業客戶重複融資，以及拿假提單資料來貸款的問題。第一階段將介接長榮海運與陽明海運的航運資料。<a href="https://www.ithome.com.tw/news/140215" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>臺灣多家主機代管商遭DDoS攻擊，攻擊來源是國內IP位址，疑大量DVR設備遭入侵</strong></span></p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/1004-%E4%B8%80%E5%91%A8%E5%A4%A7%E4%BA%8B-ddos.jpg" style="width: 600px;" /></p> <p>在9月下半，臺灣有多家主機代管業者傳出遭到大規模DDoS攻擊，包括遠振資訊、捕夢網數位科技、匯智資訊與戰國策集團等，而且，攻擊持續多天，導致這些業者所代管的網站服務都受影響。值得關注的是，由於攻擊對象是這些提供主機代管服務的業者，間接導致他們所代管的網站服務都受影響，更不容忽視的是，這段期間是同時多家業者都遭攻擊，由於臺灣有不少企業組織採用這類服務，面對這樣大規模且持續多日的攻擊態勢，等於有成千上萬的網站服務都受衝擊，值得國內政府單位與企業關注。<a href="https://www.ithome.com.tw/news/140158" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>剖析數位身分證資安爭議，臺大研究生公布歐洲4國eID實行狀況研究</strong></span></p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/1008-eID_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影_羅正漢</span></p> <p>臺灣政府打算升級數位身分證（eID），全民都很關注後續發展，這幾個月來持續有不同層面的專家發言與討論，在最近舉行的HITCON 2020的議程上，也有針對eID研究的一場演講，當中特別分析愛沙尼亞、比利時、德國與克羅埃西亞的案例，不只從卡片面、系統面、法規面，甚至中介軟體、PIN碼設定過程等面向來比較。<a href="https://www.ithome.com.tw/news/140031" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google育成中心推出工作追蹤工具Tables</strong></span></p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/1008-%E4%B8%80%E5%91%A8%E5%A4%A7%E4%BA%8B-_Tables_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 350px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>谷歌育成中心Area 120在美推出工作追蹤工具Tables，強調可協助團隊追蹤工作，還能夠自動化多種待辦任務。Tables的基礎為機器人，只要任務逾期了，機器人就會寄出提醒郵件，若收到新表單，便會在聊天室中宣布，也會在狀態改變時將任務轉移到其他人的工作佇列上，還能檢查及處理不同來源的資料。<a href="https://www.ithome.com.tw/news/140147" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Apple程式語言Swift開始支援Windows</strong></span></p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/1008-%E4%B8%80%E5%91%A8%E5%A4%A7%E4%BA%8B-%E5%9C%961_Swift.png" style="width: 500px;" /></p> <p>過去一年以來，Swift社群努力地將Swift移植到Windows上，而現在這項成果，已經達到初步可以使用的階段，開發者可以下載適用於Windows的Swift工具鏈映像檔，取得在Windows建置和執行Swift程式碼必要的元件，開發能在Windows平臺執行的Swift應用程式。<a href="https://www.ithome.com.tw/news/140148" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>AI內容審查誤殺率過高，YouTube重啟人工審查</strong></span></p> <p>因應在家上班局勢，YouTube決定由AI負責下架違規影片，現在坦承AI審查員誤判率太高，將改回人工審查。<a href="https://www.ithome.com.tw/news/140122" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>微軟預告明年下半推出新的買斷版Office</strong></span></p> <p>就在外界以為微軟準備全面將Office從買斷模式轉移到訂閱模式之際，微軟卻於近期舉行的Ignite開發者大會上宣布，預計於明年下半年推出新的買斷版Office，且將同時支援Windows與macOS。<a href="https://www.ithome.com.tw/news/140191" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>一張照片就可讓駭客劫持Instagram用戶帳號</strong></span></p> <p>Check Point研究人員發現Instagram（IG）存在嚴重的漏洞，駭客只要傳送一張惡意的JPEG圖片給被害者，就能夠入侵被害者的IG帳號，甚至存取相機、麥克風和聯絡人資料。臉書獲報後已釋出修補該漏洞的IG程式。問題出在IG使用的第三方函式庫Mozjpeg，IG將這項開源專案用作JPEG格式圖像解碼器的方式存在漏洞。<a href="https://www.ithome.com.tw/news/140211" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google決定關閉Chrome Web Store的支付系統</strong></span></p> <p>Google宣稱於Chrome Web Store偵測到涉及付費擴充程式的大量詐騙交易，企圖剝削使用者，因而暫時禁止開發人員出版付費擴充程式，現在更宣布將永遠關閉Chrome Web Store的支付系統，並直接建議開發人員使用第三方的支付平臺。<a href="https://www.ithome.com.tw/news/140142" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>微軟發表Windows Server VM自動管理服務</strong></span></p> <p>微軟改善Azure多項Windows Server管理功能，包括進入預覽階段的Azure Automanage功能，標榜能自動化Windows Server虛擬機器生命周期各階段，以簡化日常管理任務，管理員只要透過點擊按鈕，就能夠單獨或是大規模管理虛擬機器生命周期。<a href="https://www.ithome.com.tw/news/140186" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>因應雲端熱儲存，微軟發展結合AI的HSD新技術</strong></span></p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/1008-%E4%B8%80%E5%91%A8%E5%A4%A7%E4%BA%8B_Project%20HSD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>在Ignite大會上，微軟研究院公布名為Project HSD的全像儲存技術，以因應雲端時代的大量熱資料存儲需求。HSD可追溯自1960年代，最早使用雷射將資料寫入在感光媒體上，為取代現有磁碟儲存的潛在高容量儲存技術。研究團隊利用綠光把資料寫入在摻鐵的鈮酸鋰（LiNbO3：Fe）晶體中，將晶體中的資料圖示投射到顯示裝置，再結合市售高解析度相機以及深度學習技術，讓其研究成果可做到現有頂尖體積全像儲存系統1.8倍的資料密集度。<a href="https://www.ithome.com.tw/news/140234" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Flutter登陸Windows，還將支援UWP</strong></span></p> <p>Google開發的UI工具Flutter，不只大舉支援iOS和Android應用程式的開發工作，7月時，Canonical還與Google聯手釋出Linux版本Flutter。現在，官方釋出Flutter Windows的Alpha測試版，要讓Windows開發人員也能用Flutter開發應用程式。<a href="https://www.ithome.com.tw/news/140170" target="_blank">更多內容</a></p> </div></div></div>
2020/10/4 07:00未署名https://www.ithome.com.tw/news/140304
電子回收業者Geep非法轉售iPhone與iPad，遭蘋果提告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://thelogic.co/news/exclusive/apple-sues-ontario-electronics-recycling-firm-claiming-it-stole-nearly-100000-products-for-resale/" target="_blank">外電報導</a>，蘋果在今年1月控告加拿大的電子回收業者Geep Canada，原因是Geep盜賣了原本應該要回收的逾10萬個iPhone、iPad與Apple Watch。</p> <p>儘管蘋果嘗試自己回收所有裝置，但同時也仰賴外部的回收業者，而Geep自2014年起就是蘋果的回收合作夥伴。根據蘋果的訴狀，從2015年1月到2017年12月間，蘋果就運送了逾53萬支iPhone、逾2.5萬個iPad，以及超過1.9萬支的Apple Watch予Geep，再由Geep負責拆解及回收。</p> <p>蘋果之所以發現Geep盜賣應該回收的裝置，是因為蘋果紀錄了所有回收裝置的序列號，並發現運送給Geep的回收裝置中，有18%（103,845）出現在電信業者的網路上，意謂著這些裝置並未被銷毀，而是直接被轉賣了。</p> <p>蘋果在今年1月控告Geep，要求Geep歸還不法所得，再加上3,100萬美元的賠償費用。另一方面，Geep也在今年7月提出反訴，指稱盜賣情事是該公司的3名員工私下所為，該公司並不知情，同時要求若Geep敗訴，應由這3名員工負責賠償。</p> <p>Geep已於去年9月與其它回收公司合併成Quantum Lifecycle Partners。</p> </div></div></div>
2020/10/2 19:55作者陳曉莉https://www.ithome.com.tw/news/140332