iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 03:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

有別於蘋果、Google，微軟：Windows 10軟體市集不封鎖競爭者，不濫用下架權力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果App Store與Google Play Store近來和開發商衝突日益升高，微軟昨（8）日<a href="https://blogs.microsoft.com/on-the-issues/2020/10/08/app-store-fairness-caf-interoperability-principles/" target="_blank">公布</a>Windows 10上Microsoft Store 10大原則，強調對app開發商及競爭者更公平的對待，不強制開發商在微軟app市集上架、收費機制，或限制和用戶的直接通訊。</p> <p>微軟法務次長暨副總裁Rima Alaily指出，微軟決定其Windows 10上Microsoft Store市集，將採用由應用程式公平聯盟（Coalition for App Fairness）理念發展出的10大原則，以確保公平、選擇以促進創新。</p> <p>在這十大原則下，微軟表示開發商將可自由選擇是否利用Microsoft Store市集散布其Windows app，Windows將不會封鎖競爭app市集。Windows 也不會根據開發商的商業模式或內容與服務提供方式，包括內容是安裝在裝置上或從雲端串流下來，以及它選擇哪家程式內支付（in-app purchase，IAP）系統來封鎖app。微軟會依據競爭狀況收取合理費用，絕不會強迫開發商在app內賣不要賣的東西。</p> <p>微軟也強調，對Windows上的互通介面會及時提供資訊給開發商。開發商只要符合Microsoft Store包括安全、隱私、品質、內容和數位安全方面的標準及要求，就能使用其軟體市集。而只要是合法的商業用途，Microsoft Store也不會限制開發商透過app和用戶直接聯繫。</p> <p>微軟並保證以公平標準對待自家和競爭者app，也不會利用Microsoft Store 上的任何非公開app資訊或資料來和開發商競爭。最後，微軟說Microsoft Store的規則和政策，以及行銷、促銷機會皆透明公開、執行不會偏頗或變來變去，有任何變動也會及早通知，並給予公平解決爭端的管道。</p> <p>微軟舉例，在Windows 10上也有其他競爭app市集，例如遊戲業者Steam、Epic都有自己的app市集，這些市集也提供他們的開發商不同的分潤或訂價標準，而這些開發商也可以選擇直接透過網路散布app。</p> <p>微軟強調絕對不會強迫開發商賣他們不想要的服務，而是視Windows上app市集競爭情況收取合理費用，並說未來幾個月內，會視開發商反應來調整作法。</p> <p>微軟此舉明顯是暗批蘋果App Store及Google Play Store。遊戲商Epic Games在其知名電玩《要塞英雄》（Fortnite）iOS及Android版App中內建自家收費機制，企圖繞過App Store及Play Store，遭到兩家平臺下架。蘋果也以Epic Games違反App Store多項規定威脅移除其開發者帳號。此外也要求串流遊戲app必須在App Store上架，且必須利用App Store 程式內支付（IAP）來解鎖，而不能透過串流遊戲服務平臺提供。微軟也對此提出<a href="https://www.ithome.com.tw/news/139972" target="_blank">批評</a>。</p> <p>Google上周也<a href="https://www.ithome.com.tw/news/140250" target="_blank">宣布</a>從2021年10月1日起，強制所有在Play Store上架的app使用自家程式內支付系統以便能分潤30%，但破例讓<a href="https://www.ithome.com.tw/news/140365" target="_blank">印度</a>市場延後實施。</p> <p>但這十大原則並不用於Xbox軟體市集上。微軟解釋，不像PC或手機，遊戲機是專用型裝置，一來app數量相對少得多，二來遊戲機商業模式也迥異於PC及手機。微軟及Sony等其他遊戲機開發商都是以低價賣遊戲機硬體，而從遊戲或服務上獲取收益。微軟表示，有鑒於此，還要一段時間來建立適當的遊戲機app市集原則。</p> </div></div></div>
2020/10/9 15:40作者林妍溱https://www.ithome.com.tw/news/140443
Google移除逾240個涉及廣告詐欺的Android程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者White Ops本周<a href="https://www.whiteops.com/blog/somewhere-over-the-rainbowmix" target="_blank">揭露</a>，他們在Google Play上發現了超過240個用來執行廣告詐欺的Android程式，這些程式的總安裝量超過1,400萬，估計每天創造1,500萬次的廣告曝光量，幸好已遭Google移除。</p> <p>研究人員將此波廣告詐欺活動命名為RainbowMix，它們採用同樣的C&C架構，也全都利用騰訊的Legu Packer來閃避偵測，這些廣告詐欺程式多半偽裝成任天堂模擬器或遊戲，然而，它們主要的行為卻是遞送「脫離上下文的廣告」（Out-Of-Context Ads），亦即在使用者開啟諸如Chrome或YouTube等合法程式時跳出廣告，假冒是來自這些合法程式的廣告。</p> <p>Packer是個用來節省空間的軟體，同時也可模糊化最終的酬載，並在合適的時間解開它所包含的東西，通常被用來保護智慧財產權，但同樣也可被惡意程式用來繞過防毒引擎。</p> <p>研究人員則發現，負責脫序演出廣告的程式碼都被置放在合法SDKs的詐欺版本中，而且由於這些程式使用了Packer，而因直接被防毒引擎偵測到的比例並不高。</p> <p>總之，它們雖然不算是惡意程式，卻打擾了使用經驗，也可能危及其它合法程式的聲譽。相關程式的流量主要來自於美洲及亞洲，包括有20.8%來自巴西，19.7%來自印尼，11%來自越南，7.7%來自美國，墨西哥與菲律賓也分別占了6.2%及5.9%。</p> </div></div></div>
2020/10/9 16:50作者陳曉莉https://www.ithome.com.tw/news/140444
Alphabet無人機測試首個高空LTE連線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet旗下無人機公司Loon與軟銀昨（9）日<a href="https://medium.com/loon-for-all/hapsmobile-loon-first-in-the-world-to-deliver-lte-from-a-fixed-wing-stratospheric-aircraft-114bf4f041ad" target="_blank">宣佈</a>，共同開發的高空太陽能無人機計畫近日完成一項測試，首度在平流層以定翼無人機提供地面LTE連線。</p> <p>這項測試是Alphabet Loon、軟銀及電信業者<a href="https://www.ithome.com.tw/news/135979" target="_blank">合組</a>的HAPS聯盟（HAPS Alliance）的最新計畫成果。這個聯盟旨在打造在地球平流層飛行的高空無人飛行器來提供通訊服務，Loon負責提供通訊技術，而由HAPS聯盟研發設有通訊機組的太陽能無人機Sunglider。</p> <p>今年9月21日HAPS聯盟Sunglider首次在新墨西哥州的太空港（Spaceport America, SpA）進行成功測試，完成全球首個以定翼式HAPS無人機提供LTE網路連線的案例。</p> <p>HAPS聯盟表示，無人機上的通訊設備使用MIMO技術，在平流層達到風速每秒近30公尺以及零下攝氏73度的測試環境下，一如預期連續提供將近15小時的LTE連線。讓位於新墨西哥州太空港的Loon與美國國防承包商AeroVironment以及位於東京的HAPSMobile團隊利用手機完成視訊通話。</p> <p>測試系統是由Sunglider無人機上的700MHz頻譜連線（LTE Band28），以及飛機與地面站之間使用毫米波頻譜的饋線鏈路組成。由於Sunglider傳送與接收的無線電波與現行手機和裝置相同頻率，因此Loon和AeroVironment成員可使用一般智慧型手機進行測試。專案小組指出，穩定的連線速度和運作使這次視訊具備高解析度、低延遲的通訊品質。</p> <p>有網際網路之父美譽的Google副總裁Vint Cerf，以及被稱為「日本網際網路之父」的日本慶應義塾大學環境資訊系教授村井純，也參加了這次視訊測試。</p> <p>在這次測試中，HAPSMobile也蒐集了平流層到地面站之間的無線電波傳播資料，未來將提供給國際電信聯盟無線電通信部門（ITU Radiocommunication Sector，ITU-R）作為國際標準制定的參考。HAPSMobile和Loon也表示將和ITU、3GPP、立法機關及電信業者合作推進開發。</p> <p>HAPSMobile聯盟其他成員還包括諾基亞（Nokia）、愛立信（Ericsson）、空中巴士（Airbus Defence and Space）、Bharti Airtel、中國電信、德意志電信、西班牙電信及AeroVironment。</p> </div></div></div>
2020/10/9 17:30作者林妍溱https://www.ithome.com.tw/news/140446
DuckDuckGo以Apple地圖提供路程規畫功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隱私搜尋引擎<a href="https://spreadprivacy.com/duckduckgo-search-map-directions/">DuckDuckGo推出嵌入地圖服務</a>，在DuckDuckGo中，提供像是Google地圖的功能，而這項功能是使用Apple的MapKit JS框架建置。現在搜尋結果頁面上，除了圖像、影片和新聞之外，還多了一個地圖分頁籤，根據搜尋的關鍵字，地圖可以提供使用者路線、距離和時間，以協助規畫行程。</p> <p>使用者可以在地圖左側更改起點與終點位置，並且選擇交通方式，目前僅有開車與行走兩種方法，而為了方便起見，起點位置預設用戶的所在位置，地圖會顯示最佳路線和估計路程時間，當更新起點時，地圖便會重新繪製。</p> <p>官方提到，這個地圖功能，同樣也是以高隱私安全的標準建置，路程規畫中的用戶預設位置，會以匿名的方式運作。DuckDuckGo的隱私政策，不會收集與共享用戶個人資訊，而在地理位置相關的搜尋，DuckDuckGo地圖使用來自用戶瀏覽器提供的地理位置資訊，並且會將地理資訊與其他瀏覽器傳送來的個人資料隔離，並且在使用後丟棄，進而提供匿名的地圖功能。</p> </div></div></div>
2020/10/9 16:10作者李建興https://www.ithome.com.tw/news/140437
Google終於開放第三方程式使用Google Assistant
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google終於在本周<a href="https://blog.google/products/assistant/hey-google-now-works-your-android-apps/" target="_blank">宣布</a>，數位語音助理Google Assistant將開始支援第三方程式，允許使用者向Google Assistant發號施令，以開啟或搜尋第三方程式，但初期僅支援三十多款程式，也只限英文版，預計之後會開放更多程式使用。</p> <p>目前Google Assistant所支援的第三方程式包括Twitter、Spotify、Walmart、Mint、Snapchat、Discord、Etsy、Postmates、可自動綁鞋帶的Nike Adapt及Nike Run Club等，亦允許使用者替各種Google Assistant指令設定簡語，例如把"Hey Google, tighten my shoes with Nike Adapt."改成"Hey Google, lace it."。</p> <p>因此，現在Google Assistant用戶將可直接以語音要求程式播放音樂、在社交網站上貼文、訂餐或是搜尋購物網站上的商品等。</p> </div></div></div>
2020/10/9 14:40作者陳曉莉https://www.ithome.com.tw/news/140440
GitHub Docs現在對外開源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub現在<a href="https://github.blog/2020-10-07-github-docs-are-now-open-source/">開源官方文件網站GitHub Docs</a>，讓社群能夠協作網站內容。GitHub在7月的時候推出了GitHub Docs，這是一個文件網站，提供所有GitHub相關的資訊，像是開發者要在GitHub Actions中使用Python，或是建置GitHub App，都能在GitHub Docs中找到有用的文件。</p> <p>官方每天都會在GitHub Docs中，添加新的指南和文件，並且持續改善組織資訊的方式，讓使用者更容易找到想要的文件，而GitHub提到，GitHub Docs要能發揮最大的功能，就要讓社群參與回饋、提供想法和集結知識，最好的方法就是開源GitHub Docs，讓社群能夠直接參與貢獻。</p> <p>為了讓不同背景的人，都能夠參與GitHub Docs的貢獻，官方也提供了多種貢獻的方法，使用者可以直接在docs.github.com，開啟拉取請求修改閱讀的文章，或是在討論區中提出想法或是問題，也能在看到可以更新資訊的議題，開啟issue。官方也提到，新增的文件可以是其他社群產出的內容，也接受翻譯內容貢獻。</p> <p class="rtecenter"><img alt="" src="https://github.blog/wp-content/uploads/2020/10/make-contribution.gif?resize=1024%2C538" style="width: 580px; height: 305px;" /></p> </div></div></div>
2020/10/9 15:30作者李建興https://www.ithome.com.tw/news/140436
行動支付業者Square以5,000萬美元投資比特幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供電子支付服務的Square在周四（10/8）<a href="https://squareup.com/us/en/press/2020-bitcoin-investment" target="_blank">宣布</a>，該公司已以約5,000萬美元的價格購買了4,709個比特幣，並說該公司相信加密貨幣為一可強化經濟能力的工具，亦為一使企業或個人能夠參與全球貨幣系統的途徑。而Square也是繼MicroStrategy之後，<a href="https://www.theblockcrypto.com/post/80175/jack-dorsey-square-purchases-50-million-worth-of-bitcoin" target="_blank">美國第二家</a>投資比特幣的上市公司。</p> <p>Square指出，此一投資只占了該公司2020年第二季總資產的1%。Square財務長Amrita Ahuja說，他們相信比特幣在未來有潛力成為更普遍的貨幣，隨著愈來愈多人採用，他們想要以有紀律的方式學習及參與，對於一家正在建置具未來包容性產品的公司，該投資是此一旅程的其中一步。</p> <p>其實Square過去就曾從產品、領導及法律創新的角度投資過比特幣，例如於Cash App中提供比特幣的交易，或是成立專門貢獻比特幣原始碼的Square Crypto團隊，也曾創立加密貨幣開放專利聯盟（COPA）來推動加密貨幣的開放與創新，而本周的宣布則是加入了金融上的投資。</p> <p>至於專門提供商業智慧軟體與行動程式的MicroStrategy，也在今年開始投資比特幣，目前已經取得了價值4.25億美元的比特幣資產，MicroStrategy投資比特幣的理由是避免通貨膨脹。</p> <p>今年1月比特幣的行情曾低於7,000美元，也曾在8月竄上12,000美元，本周的價格則約落在10,897美元。</p> </div></div></div>
2020/10/9 15:40作者陳曉莉https://www.ithome.com.tw/news/140441
K8s雲端原生儲存專案Rook從CNCF畢業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端原生運算基金會（Cloud Native Computing Foundation，CNCF）宣布2018年進入孵化器的Kubernetes持久性儲存專案<a href="https://blog.rook.io/cncf-graduates-rook-22ea3fbd2e6f">Rook</a>，已經從孵化階段畢業，進入下一個發展階段。</p> <p>為Kubernetes容器應用添加持久性儲存是一件重要的工程，因為持久性儲存可以在Kubernetes應用程式關閉之後，儲存資料或是保留狀態，但這同時也是一件極具挑戰性的工作，在Rook出現之前，Kubernetes部署都需要經過繁瑣程序，取用外部儲存系統，在公有雲上的用例，需要使用託管儲存服務，本地部署則必須仰賴傳統儲存硬體。</p> <p>而Rook則扮演Kubernetes原生儲存的調度角色，提供各種平臺、框架儲存解決方案，將儲存與雲端原生環境整合，以融合儲存與運算，官方提到，Rook應用底層雲端原生容器管理和調度功能，執行自動化部署、指引、配置、擴展、災難恢復和資源管理等功能，將儲存軟體轉變成為自我管理、自我擴展和自我修復的儲存服務。</p> <p>CNCF提到，儲存是雲端原生運算重要的部分之一，而目前持久儲存通常在雲端環境之外執行，要為雲端原生環境建造永久儲存系統，可能需要花費很長的時間。Rook則能在這個情境中發揮功能，Rook使用像是Ceph等傳統儲存系統，將其轉變為可在Kubernetes上執行的雲端原生服務。</p> <p>Rook專案提供了多個儲存解決方案，每個解決方案都帶有Kubernetes Operator，能夠實現自動化管理，借助Kubernetes的可攜性和組合性，Rook能讓這些儲存解決方案，提供相同且一致的使用體驗。Rook現在支援的儲存包括Ceph、EdgeFS、CockroachDB、Cassandra、NFS以及Yugabyte DB。</p> <p>Rook專案在2018年的時候，進入CNCF孵化器，經過了兩年，社群與團隊在Rook專案做出了許多改進，現在Rook使用安全最佳實踐，官方提到，他們改進程序，遵循最佳安全實踐來維護軟體和版本，並且經過第三方安全審核，修復了一些安全性問題。</p> <p>不論是什麼規模的儲存需求，都可以使用Rook，加州大學爾灣分校的電訊與資訊科技研究院以Rook，運作擁有170個節點，總共2.3 PB儲存容量的叢集，而挪威勞工福利局也使用Rook，應付向400萬用戶發布數位文件的工作負載，而較小的用例也有像是地理資訊服務Geodata，使用60個工作節點，服務1萬個終端使用者。</p> </div></div></div>
2020/10/9 14:20作者李建興https://www.ithome.com.tw/news/140434
IBM將把基礎架構服務業務分拆出來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM昨（8）日<a href="https://newsroom.ibm.com/2020-10-08-IBM-To-Accelerate-Hybrid-Cloud-Growth-Strategy-And-Execute-Spin-Off-Of-Market-Leading-Managed-Infrastructure-Services-Unit" target="_blank">宣布</a>，將把以全球科技服務（Global Technology Service）業務中的管理基礎架構服務（Managed Infrastructure Service）分拆出來成獨立公司，以專注在更高利潤的混合雲業務。IBM指出，分拆出來的新公司已是全球最大基礎架構管理服務公司。</p> <p>IBM同時宣布將加速推動混合雲策略，以協助客戶數位轉型。獨立出來的新公司暫名為NewCo，分拆業務預計2021年底完成。</p> <p>IBM執行長Arvind Krishna說明，現今雖然IBM的混合雲端平臺業務加速成長，但客戶對於應用與基礎架構服務的購買需求已經逐漸切分開來，因此現在有必要設立兩家公司來服務各自需求。IBM將專注在開放混合雲平臺和AI業務， NewCo將鎖定為全球主要企業設計、營運和現代化基礎架構。</p> <p>新公司未來主要提供全球大型、龍頭企業管理與現代化基礎架構的服務。它會運用AI、自動化IT專業提供代管、網路服務、服務管理、基礎架構現代化，以及協助企業移轉和管理多雲環境。</p> <p>IBM指出，以現狀來看，其管理基礎架構業務在全球115個國家和4,600多家企業有業務關係，包括財星百大企業的75%，未交貨訂單達6000億美元，已是全球最大代管基礎架構服務供應商，是規模最接近的競爭者兩倍大。</p> <p>而IBM則將在這位新CEO的<a href="https://www.ithome.com.tw/news/136793" target="_blank">策略主軸</a>下，專注在開放混合雲平臺和AI業務。植基在Red Hat Openshift上的IBM混合雲解決方案，可相容於客戶現有IT 基礎架構，不論平臺或廠商為何。IBM表示，在經過分拆後，IBM將從服務營收比例超過50%的IT公司，轉變為以提供雲端軟體和解決方案為主的公司，超過50%營收來自經常性收入。</p> <p><a href="https://techcrunch.com/2020/10/08/ibm-plans-to-spin-off-infrastructure-services-as-a-separate-19b-business/" target="_blank">Techcrunch</a>報導，新公司業務達190億美元，而剩下的IBM業務仍高達590億美元。</p> <p>IT基礎架構服務主要競爭者包括BMC、微軟。<a href="https://www.ithome.com.tw/news/136105" target="_blank">BMC</a>今年買下老牌大型主機服務商Compuware強化服務能力。而在大型主機平臺以外，HPE原本也有EDS部門，但為了尋求更高獲利及瘦身，在2016年將該部門<a href="https://www.ithome.com.tw/news/106190" target="_blank">分拆</a>出來和CSC合併。</p> </div></div></div>
2020/10/9 14:30作者林妍溱https://www.ithome.com.tw/news/140438
民視靠UE打造AR虛擬電視攝影棚技術架構大公開，今年大選觀測站3D新聞全靠它
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對新聞來說，適當利用3D動畫，可重現事件經過，也能呈現災害樣貌或古蹟外觀，帶給觀眾身歷其境的感受。民視最近在今年GTC大會上，揭露自家新聞3D動畫發展歷程，從最初利用遊戲引擎Lumion製作新聞動畫，像是2015年復興航空空難還原影片，進化到去年以遊戲引擎Unreal Engine串連達明機器手臂攝影機，靠自行撰寫的程式打造電視新聞實驗AR虛擬棚。今年，他們更導入觸控螢幕，開發一套獨門的AR觸控控制系統，讓主播可自行啟動AR物件。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">打造新聞3D動畫，從遊戲引擎著手</span></span></strong></p> <p>民視新聞視覺創意團隊專案動畫師林耿暉指出，過去，新聞3D動畫常受限於算圖時間和流程，一直是製作新聞3D動畫的瓶頸。不過2014年時，團隊找到一款有效工具，也就是遊戲引擎Lumion，來製作新聞動畫。</p> <p>當時，Lumion即以GPU資源來渲染畫面，且擅長擬真環境、材質、水文、天氣，還具豐富的資料庫，讓「使用者容易上手。」他也強調，Lumion快速算圖的優點，有利於製作時效性高的新聞動畫，他們也以此製作2015年復興航空235號班機空難的還原動畫，也用來發展風災與戰爭的模擬動畫。</p> <p>這個經驗，讓民視團隊意識到GPU算圖的重要性，更讓團隊開始思考，即時算圖是否能應用於新聞虛擬棚。</p> <p>接下來，2018年，團隊看上另一款操作自由度更高的遊戲動畫引擎Unreal Engine（簡稱UE），來取代原本的Lumion引擎。民事視創團隊指出，UE有幾個好處，像是可快速預覽、修正和算圖，而且，相較於同類型平臺，UE也更容易上手。此外，UE也支援電視臺常用的IO卡和編輯套件Composure。這些因素，也讓許多國際知名電視臺，都以UE來製作AR/VR應用。</p> <p>而民視第一個採用UE的新聞專題，就是自家歷史節目臺灣演義中的橋頭事件。團隊利用UE來製作1979年戒嚴時期的高雄橋頭鄉場景，景中不乏舊式建築和穿著舊式服裝的群眾。團隊發現，UE能快速加入更多角色，也能更細緻地修正角色動畫。也因此，他們也以UE來打造臺灣演義的3D測試場景，將主播融入3D影像中。</p> <p>在另一個採用UE的新聞專題馬祖通商史中，團隊除了運用UE的遊戲素材來呈現主題，比如武士刀、黃金、器皿和布疋外，還將主持人導入遊戲場景，成為首次類沉浸式虛擬實境（IMR）的測試。而另一個新聞專題臺灣鐵道旅館，則是系統效能負載測試的試煉石。</p> <p>視創團隊指出，臺灣鐵道旅館屬日式建築，在1945年時遭美軍空襲炸毀，因此為重現當時建築場景，團隊除耗費心力考究史料外，還得建構大規模3D模型來呈現舊城樣貌，這測試了硬體效能的負載力。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">UE加速IMR發展，建立新聞虛擬實境</span></span></strong></p> <p>視創團隊指出，IMR在新聞領域不算新鮮，但UE的出現，「大幅提高了場景擬真度，讓IMR在這幾年有所突破。」比如，國外知名天氣預報臺The Weather Channel就以UE，模擬出暴風雨場景並結合真人主播，來播報天氣新聞。</p> <p>這意味著，虛擬場景能更加真實，真人主播也更能融入故事場景、與虛擬人物互動。對民視來說，這也是奠下未來電視智能棚的基礎。</p> <p>在實際應用上，民視團隊在馬祖通史新聞專題中，將主播融入虛擬故事場景（如下圖），還與虛擬場景中的人物有微幅互動，比如做出禮讓手勢，讓碼頭搬運工人順利通過等。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Screen%20Shot%202020-10-09%20at%202_32_27%20AM.png" /></p> <p>另一個案例，則是臺灣鐵道旅館中的電梯和理髮廳場景。在電梯場景中，團隊整合了垂直上下的虛實動畫，將真人主播融入虛擬的電梯流籠場景，並從2樓下降至1樓。主播離開流籠前，還與虛擬運轉手點頭示意、互動。在理髮廳場景中，團隊以UE整合人物角色與場景，將真人主播融入虛擬場景，來敘述故事。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">結合UE和機器手臂，自行撰寫程式打造實驗電視AR虛擬棚</span></span></strong></p> <p>在這個基礎上，去年，民視導入了TM 12型號的6軸達明機器手臂，結合專用攝影機和UE，來發展AR電視虛擬棚。首先，電視虛擬棚在架構上，以工作站為核心，工作站包括了UE算圖引擎、GPU效能調配模組，以及IO輸出入口；</p> <p>除了工作站，電視虛擬棚還涵蓋負責同步虛擬攝影機和棚內攝影機的Camera tracking模組、棚內多機作業的攝影機協定模組，以及傳輸攝影機訊號的IO輸出入Keyer。在Keyer之下，還串接了流程與素材管理模組，可細分為製作3D動畫的軟體Maya、3DMAX、C4D，並由UE統合（如下圖）。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Screen%20Shot%202020-10-09%20at%202_34_58%20AM.png" /></p> <p>為串接虛實攝影機（也就是機器手臂攝影機與UE攝影機），在操作上，可定義為三個加速X、Y、Z（即攝影機水平、垂直和前後移動）與三個角速度RX、RY、RZ（即攝影機上下搖擺、左右搖擺、順逆時鐘轉變等）。為連動虛實攝影機，民視團隊還自行編寫一套程式，來傳送手臂數據至UE，使UE中的虛擬攝影機能隨機器手臂攝影機移動。</p> <p>為進一步精準對位，通常會採用數據包資料來校對，也就是攝影機定位參數。一般來說，專用攝影機會提供原廠數據包，但是，「達明機器手臂專用的攝影機，並未提供數據包，」因此，民視團隊得自行測量和網路搜尋，才找出關鍵的參數，比如鏡頭焦段、焦距轉換率、感光元件尺寸、鏡頭畸變等，才能同步定位虛實攝影機。</p> <p>在硬體方面，民視採用的工作站是HP Z8 G4，具64GB記憶體、採英特爾Xeon Silver 4114CPU。團隊指出，工作站有兩個最重要的部分，就是GPU和IO卡。就GPU來說，民視使用過M4000、M6000、P5000，以及具48GB RAM的RTX 8000，甚至採用過遊戲顯卡如2080 Ti、Titan RTX等。</p> <p>民視團隊也比較了3款GPU效能，也就是RTX 8000、2080 Ti和P5000。「就小場景而言，2080 Ti雖與RTX 8000有些差距，但CP值最高，」然而，一旦開啟IO capture、使用內部Keyer時，差距便明顯提升。團隊也指出，若處理大場景且使用光影追蹤（Ray-tracing），差距又更大了，「RTX 8000的穩定性最高。」</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Screen%20Shot%202020-10-08%20at%2010_43_51%20PM.png" /></p> <p>另一方面，就工作站中的IO輸出入卡來說，則負責將棚內實體攝影機的訊號，送至UE虛擬攝影機中。團隊嘗試了兩款IO卡，分別是接口數量較多的AJA Corvid 88和較少的AJA Kona 4，根據兩款合成方式的不同，又可分為內外Keyer。</p> <p>團隊指出，內部Keyer是最理想的條件，因為可一條龍作業、不必仰賴外部合成，而且，「角色與虛擬物件場景能夠互動，」但缺點是耗引擎效能，也會增加延遲。</p> <p>然而，機器手臂攝影機能否與棚內其他攝影機協作，也是一大考驗。視創團隊指出，為解決棚內攝影機的延遲和色差問題，他們以機器手臂攝影機為基準，來調校棚內其他攝影機。</p> <p>另一方面，針對電視虛擬棚中的流程與素材管理，民視採跨平臺分工作業，比如動畫師以Maya或3DMAX先進行建模，而熟悉UE的成員，則可整合場景和各平臺的資訊，掌控整體模型完成度及其面數。</p> <p>之後，開發團隊會將這些素材儲存，再利用自行撰寫的程式，來配合廣播錄影。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">用AR虛擬棚打造2020大選觀測站，今年更納入觸控平板來操控AR物件</span></span></strong></p> <p>後來，民視團隊將達明機器手臂攝影機和UE，用於自家2020大選觀測站節目中，打造一套AR虛擬棚平臺。大選觀測站是民視獲得2018年亞洲電視獎的動畫節目，自2004年總統大選以來，就一直持續至今，而這次，團隊設計了兩個場景，也就是圓盤和柱狀投影（如下圖）。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Screen%20Shot%202020-10-09%20at%201_01_58%20AM.png" /></p> <p>此外，團隊也用這個方法，來呈現自家福爾摩沙音樂廳節目。團隊表示，有別於新聞播報，該音樂節目涉及大量文化傳統，團隊也依此建立許多具有臺灣文化的歷史物件，像是農村景象等，來襯托音樂會主題（如下圖）。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Screen%20Shot%202020-10-09%20at%201_07_00%20AM.png" /></p> <p>今年，民視更導入觸控平板，發展出一套AR觸控系統，讓主播或主持人可直接觸控來控制AR物件。他們也在棚內測試，以觸控螢幕來控制飛機、火箭和火車等虛擬物件的啟動（如下圖）。未來，團隊要以此再開發出更智能的電視虛擬棚。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Screen%20Shot%202020-10-09%20at%201_51_13%20AM.png" /></p> </div></div></div>
2020/10/9 09:43作者王若樸https://www.ithome.com.tw/news/140435
鴻海及三星等手機製造商將獲得印度政府的生產獎勵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://pib.gov.in/PressReleseDetail.aspx?PRID=1662096" target="_blank">印度政府</a>為了刺激當地的經濟，鼓勵境內生產，於今年4月頒布了大型電子製造商的製造獎勵計畫（Production Linked Incentive Scheme，PLI），並在本周公布16家入選名單，該計畫以2019~2020年的銷售量為基準，在之後的5年內，只要超越該基準的銷售量，就能獲得4%~6%的補助，包括三星、鴻海、緯創與和碩<a href="https://techcrunch.com/2020/10/06/india-approves-apple-partners-and-samsung-for-143-billion-smartphone-manufacturing-plan/" target="_blank">都在名單中</a>。</p> <p>在16家入選名單中，有5家專門生產價值1.5萬元印度盧比（約新台幣5,900元）的手機業者，分別是三星、鴻海、Rising Star、緯創及和碩，其中，鴻海、緯創及和碩都屬於蘋果iPhone的供應鏈。</p> <p>另有5家印度本土手機製造商也入選，分別是Lava、Bhagwati （Micromax）、Padget Electronics、UTL Neolyncs與Optiemus Electronics。</p> <p>還有6家屬於特定的電子零件製造商，它們是AT&S、Ascent Circuits、Visicon、Walsin、Sahasra及Neolync。</p> <p>根據印度電子資訊產業技術部（MeitY）的估計，這16家業者在未來5年將創造總價超過1,430億美元的產值，其中約有6成屬於出口產值，同時將替印度帶來20萬個直接與60萬個間接工作機會。</p> </div></div></div>
2020/10/8 15:45作者陳曉莉https://www.ithome.com.tw/news/140429
Google全託管服務Cloud Run開始支援HTTP伺服器串流功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布在其無伺服器服務Cloud Run，新增<a href="https://cloud.google.com/blog/products/serverless/cloud-run-now-supports-http-grpc-server-streaming">HTTP/gRPC伺服器串流功能</a>，讓在其上執行的無伺服器應用程式，能夠使用伺服器端HTTP串流，而有了這項功能加持，用戶Cloud Run上的服務，將可以對單個請求，提供更大流量的回應，或是串流部分回應給客戶端，進而縮短伺服器回應時間。</p> <p>過去Cloud Run上應用程式的回應流量，有32 MB的限制，而現在有了新功能支援，回應的流量可以大上許多，除了對非串流RPC的支援之外，現在用戶還能以伺服器串流RPC執行gRPC服務，或是在單個請求中傳送部分回應。而回應伺服器所發送的事件（SSE），開發者可以使用HTML5 EventSource API，在前端處理該事件。</p> <p>Google表示，串流式回應可以用來開發，在回應時僅向客戶端發送部分回應的應用程式，進而使應用程式和網站更具回應性。否則沒有串流支援，伺服器就必須要計算完所有回應，才能回傳給客戶端，而這樣的延遲，會影響應用程式收到第一個位元組的時間（TTFB）。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/HTTPgRPC_0722018513390304_max-700x700.png" style="width: 580px;" /></p> <p>因此現在Cloud Run用戶，已經可以更方便地開發應用程式，來串流像是影片等大型檔案，也能夠以進度條回報處理進度，或是在批次作業中，回傳中繼或是部分回應。</p> </div></div></div>
2020/10/8 16:25作者李建興https://www.ithome.com.tw/news/140427
Chrome將啟用IETF QUIC協定支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發現網際網路傳輸協定IETF QUIC（Quick UDP Internet Connections）能夠降低Google搜尋和YouTube等服務的延遲，還能提升客戶端裝置的吞吐量，因此<a href="https://blog.chromium.org/2020/10/chrome-is-deploying-http3-and-ietf-quic.html">Google決定在Chrome中，開始積極支援IETF QUIC</a>。Chrome會同時支援IETF QUIC和Google QUIC協定，讓原本支援Google QUIC的伺服器，有時間轉換到IETF QUIC。</p> <p>QUIC是一種新的網路傳輸協定，為下一代HTTP協定HTTP/3的基礎，有別於HTTP/2使用TCP協定作為對話（Session）傳輸層，HTTP/3在QUIC上運作，而QUIC則是基於UDP協定的實作。HTTP/3並非HTTP/1.1或HTTP/2的衍伸後繼者，也不是在QUIC上的HTTP/2協定，而是以QUIC重新開發的HTTP協定。</p> <p>最一開始的QUIC協定是由Google開發，並在2013年對外發布，Google也將自家的QUIC專案提交給標準組織網際網路工程任務組（Internet Engineering Task Force, IETF），計畫使其成為公用標準，但是之後IETF卻發展出了另一個QUIC協定，雖然名稱相同，但是內容卻不一樣，社群以gQUIC以及iQUIC區分。</p> <p>gQUIC被設計用來支援Chromium的HTTPS協定，以加密的UDP傳送HTTP/2影格，而IETF則是發展成為通用傳輸協定，也就是讓HTTP以外的其他協定，包括SMTP、DNS、SSH、Telnet和NTP都能夠使用。在2012到2019年初，Google在其服務和Chrome皆使用gQUIC，不過，Google也持續追蹤iQUIC的進展，Chromium開發人員在後期開發上，也都遵照iQUIC的標準。</p> <p>Google提到，當前最新的Google QUIC版本Q050，已經和IETF QUIC有許多相似之處，但是大部分的Chrome用戶，由於都還未啟用特定的命令列選項，因此無法與IETF QUIC伺服器通訊。而現在Google決定更積極地支援IETF QUIC，將會在Chrome上啟用對IETF QUIC草稿版本H3-29的完整支援。</p> <p>目前有25％的Chrome穩定版用戶正在使用H3-29，Google計畫會在接下來數周內，增加這個數字，Chrome會同時積極支援IETF QUIC H3-29和Google QUIC Q050，讓支持Q050的伺服器，有足夠的時間更新到IETF QUIC。</p> <p>IETF QUIC的效能表現，明顯優於以TCP為基礎的HTTP over TLS 1.3，在Google搜尋延遲少了2％，YouTube重新緩衝時間減少9％以上，桌面客戶端吞吐量增加3％，而行動裝置客戶端吞吐量增加7％。不過，由於Chrome m85還沒有支援IETF QUIC 0-RTT，Google預計當他們開始支援該功能，效能指標表現將會更好。</p> <p>Google提到，後續IETF草案QUIC版本30與31，都沒有破壞相容性，因此Chrome會以H3-29會支援基礎，他們也建議伺服器開發者，如果要與Chrome維持互通性，在RFC完成之前，應繼續維持支援H3-29，不過，如果未來IETF的草案有破壞性變更，他們將重新考量決策。</p> </div></div></div>
2020/10/8 16:35作者李建興https://www.ithome.com.tw/news/140430
Qnap再修補兩重大風險漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼上周傳出勒索軟體可能利用PhotoStation軟體漏洞入侵NAS裝置後，<a href="https://www.Qnap.com/en/security-advisory/QSA-20-08" target="_blank">Qnap</a>本周再宣布修補另二個可讓駭客接管NAS裝置的重大風險漏洞。</p> <p>這次修補的兩個漏洞編號各為CVE-2020-2506 及CVE-2020-2507，存在於Helpdesk軟體中，肇因於存取控管不當，可能讓攻擊者取得Qnap裝置的控制權，兩漏洞皆被列為重大（critical）漏洞。</p> <p>至於漏洞細節，以及駭客可能的攻擊行為Qnap並未公開。</p> <p>受影響的產品為Helpdesk 3.0.3以前的版本。Qnap已經釋出了修補完成的Helpdesk 3.0.3版。基於漏洞的風險，Qnap「強烈建議」用戶儘快更新到最新版本。</p> <p>這是Qnap二周來第二度對用戶發出安全公告。<a href="https://www.ithome.com.tw/news/140313" target="_blank">上周警告</a>勒索軟體AgeLocker可能攻擊早期版本的Photo Station線上相簿應用程式，導致用戶重要檔案被加密，呼籲用戶升級到新版QTS（4.4.1版）作業系統及Photo Station App。</p> </div></div></div>
2020/10/8 15:20作者林妍溱https://www.ithome.com.tw/news/140428
9月底台新證券等5家券商的網站與手機App服務停擺，原因是採用的網路流量清洗服務出包
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>券商提供的網路下單服務在盤中中斷，探究其原因，並非自家的系統出現狀況或是遭到網路攻擊，而是與搭配的資安防護服務故障有關。根據蘋果日報的<a href="https://tw.appledaily.com/property/20200925/NPRZKOQIPNGHDA3MD3MY4VYRC4/">報導</a>，9月25日有民眾向他們投訴，自己使用的台新證券App，約於當日12時30分左右無法登入，後來只能透過營業員下單。為何發生手機下單應用程式不能運作的情況？當時這款軟體的公告頁面指出，是因為中華電信的網路異常所致。</p> <p>為了確認此事，我們也聯繫台新證券，他們表示，事件發生的原因，是中華電信的流量清洗設備發生問題，導致上述的看盤手機軟體不能使用，而且不光是手機App，還包含了下單網頁與該公司的網站，也都無法使用。據他們了解，同時受到此次事件影響的還有其他券商，包含了統一證券、日盛證券、國泰證券，以及群益證券等4家。</p> <p>關於中華電信此次事件的說明，台新證券也向我們提供對方的報告文件，內容提及連線異常發生的時間，於9月25日的中午12時23分至下午1時，原因是當時出現DDoS攻擊，造成資安設備發出異常封包，導致防護區域內的網路設備運作異常，而造成網路訊號間歇性中斷，一次中斷大約是數十秒的時間。在上述情況出現後，原本的備援機制同樣因為網路訊號的間歇性中斷，而無法正確啟動，中華電信經檢查後，以人工進行切換，將流量導向備援機制。上述的現象該公司於下午1時後陸續修復。</p> <p>至於要如何避免類似的情況再度發生？中華電信也在這份報告提出說明，當中指出他們已經找到事件造成的原因，並且在網路設備進行相關設定來預防，再者，則是將異常資料交付資安設備的原廠，進一步釐清設備發生異常的情況，然後提供解決方案。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/hinet-ddos-service-error-taishin-securities.png"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/hinet-ddos-service-error-taishin-securities.png" style="width: 580px;" /></a></p> <p>而對於台新證券而言，未來將採取何種預防措施？他們說，會考慮增加第2家提供DDoS流量清洗服務的電信業者，但由於直接更換流量清洗服務的做法，會導致所有對外線路須配合調整，所以，該公司暫時不會考慮更換提供服務的業者。</p> <p>由於這起事件的衝擊，主要是影響台新證券的用戶無法使用相關網路服務，後續他們如何看待？該公司認為，此事故的發生同時造成客訴且影響嚴重商譽，對此，他們打算依據合約內容向中華電信求償。不過，對於下單量的影響、營收上的損失，以及因此增加的客訴案件數量，他們沒有進一步透露有關細節。</p> <p>至於台新證券的使用者部分，他們似乎沒有相關的消息公告，是否會採取其他補救措施？該公司表示，他們在發生異常的當下進行公告，現在則因為系統恢復正常，這些公告已經下線。至於台新證券是否打算對用戶有所補償？他們表示，將會針對客訴進行個案處理。</p> </div></div></div>
2020/10/8 12:07作者周峻佑https://www.ithome.com.tw/news/140419
10大安全軟體爆漏洞，可被用來發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>防毒等安全軟體的目的在保護用戶不受惡意程式所害，但是近日安全研究人員卻在McAfee、卡巴斯基、趨勢科技、微軟等10家廠商產品中<a href="https://www.cyberark.com/resources/threat-research-blog/anti-virus-vulnerabilities-who-s-guarding-the-watch-tower" target="_blank">發現有漏洞</a>可被駭客利用，反而對用戶發動攻擊。</p> <p>CyberArk研究人員Eran Shimony指出，防毒軟體往往比其他程式具有更高的權限，使其容易成為駭客的目標，利用其漏洞進行操弄，進而藉其高權限對用戶系統發動攻擊。研究人員在主流的安全軟體，包括Kaspersky、McAfee、賽門鐵克、Fortinet、Check Point、趨勢科技、Avira、Avast、F-Secure和Microsoft Defender上都發現到若干漏洞，可讓駭客刪除系統檔案，或是造成檔案毁損來刪除系統上任何檔案內容。</p> <p>例如，其中一些漏洞和ProgramData目錄下的判別式存取控制表（Discretionary Access Control List，DACL）有關。在Windows上，ProrgramData目錄是應用程式儲存非只屬於單一用戶的資料，這表示可為一個以上的行程或服務共用，包括高權限行程及低權限行程，而且任何權限的使用者都可以自由存取和修改ProgramData下的檔案。</p> <p>因此這就給了攻擊者可趁之機，發動權限升級攻擊；新建一個ProgramData目錄，利用低權限行程修改ProgramData下的檔案，使惡意共用檔案可為高權限行程所用。研究人員特別說明了兩種攻擊，一是建立符號連結（symbolic link）檔，指向帶有惡意內容的任意檔案。其次是DLL劫持，攻擊者在該目錄內植入惡意DLL檔，讓共用該DLL檔的合法應用程式執行惡意行為。</p> <p>在經過測試下，研究人員發現McAfee、Avira防毒軟體可被操弄，使本機用戶發動符號連結攻擊取得升級權限，而趨勢科技等軟體則遭DLL劫持攻擊。</p> <p>研究人員也列出各家廠商的漏洞編號</p> <p>卡巴斯基：CVE-2020-25045、CVE-2020-25044、CVE-2020-25043</p> <p>McAfee：CVE-2020-7250、CVE-2020-7310</p> <p>賽門鐵克：CVE-2019-19548</p> <p>Fortinet：CVE-2020-9290</p> <p>Checkpoint：CVE-2019-8452</p> <p>趨勢科技：CVE-2019-19688、CVE-2019-19689 +3</p> <p>Avira：CVE-2020-13903</p> <p>微軟Defender-CVE-2019-1161</p> <p>Avast 及F-Secure尚未有漏洞編號。</p> <p>Cyber Ark已分別通知這些廠商，所有廠商也都完成漏洞的修補，該公司並特別指出以卡巴斯基回應最為迅速。</p> <p>這些漏洞也可能會發生在自行開發的應用程式上，因此研究人員也針對開發人員提出建議，包括限制存取ProgramData DACL的行程，小心有建立冒充ProgramData檔案的行為、更新安裝框架到最新版，或用較安全的Windows MSI等。</p> </div></div></div>
2020/10/8 13:50作者林妍溱https://www.ithome.com.tw/news/140425
川普政府提高H-1B簽證門檻以保護美國勞工，恐增加科技業者人力成本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國勞工部（DoL）與國土安全部（Department of Homeland Security，DHS）本周二（10/6）分別公布了與H-1B簽證相關的「暫行最終規則」（ Interim Final Rule，IFT），提高了美國業者申請H-1B簽證的門檻，儘管目的是為了保護美國勞工的工作權，但卻可能增加科技業者的人力成本，而印度的軟體及服務協會（NASSCOM）則說此舉將危及美國的研發活動。</p> <p>H-1B簽證是美國提供給從事專業技術工作的外來人士簽證，為美國最主要的工作簽證。<a href="https://www.dol.gov/newsroom/releases/eta/eta20201006" target="_blank">DoL</a>表示，在廣泛調查H-1B、H-1B1與E-3簽證的申請後，他們認為現有的外來人力薪資計算方法，在某些情況下會損及美國勞工的工作機會與薪資，為了避免當地人力被外來人力取代，不管是申請哪一種簽證，美國雇主支付給這些外來人力的薪資，都必須與當地人力從事類似工作一樣高或更高的薪水。</p> <p><a href="https://www.forbes.com/sites/stuartanderson/2020/10/07/trump-administration-issues-two-new-rules-to-restrict-h-1b-visas/#5f63231f5120" target="_blank">Forbes</a>依照新公式計算的結果，顯示出若是要申請聖荷西電機工程師的H-1B簽證，雇主所提供的年薪將從8.8萬美元增加到12.7萬美元，芝加哥電腦程式設計師的年薪則得從5萬美元增加到8.5萬美元，醫藥科學家的年薪則是從5.3萬美元增加到8.6萬美元。</p> <p><a href="https://www.dhs.gov/news/2020/10/06/department-homeland-security-and-department-labor-rule-restores-integrity-h-1b-visa" target="_blank">DHS</a>則說，H-1B簽證原本是要讓雇主可利用外來人力填補本土的勞動缺口，但卻經常遭到濫用，例如數據顯示有超過50萬的H-1B簽證被用來取代美國勞工，這造成美國勞工的薪資下滑，還使得特定職業的薪資停滯不前。</p> <p>為了保障美國勞工，DHS在有關H-1B簽證的IFT中提出了3項新規定，包括窄化「專業職業」（specialty occupation）的定義，以免遭到申請H-1B簽證的企業濫用；同時要求企業要提供真正的薪資予真正的外來人力，避免擠壓美國人力市場；強化DHC監控企業是否濫用申請H-1B簽證的能力，不管是在申請前、中，甚至是取得簽證之後。</p> <p><a href="https://www.whitehouse.gov/briefings-statements/trump-administration-taking-action-tighten-foreign-worker-visa-requirements-protect-american-workers/" target="_blank">美國白宮</a>亦針對此事發表了官方聲明，強調總統川普（Donald Trump）致力於改善美國的簽證專案，優先考慮具有最高技能的外來人力，以保障美國人的工作與薪資。</p> <p>新的政策將影響各大企業招募外來人才的成本，印度的IT產業遊說組織NASSCOM亦批評，美國政府此舉將限制當地企業對人才的存取管道，影響美國的研發速度，因為從數據來看，美國的整體失業率從今年1月的4.1%增加到8月的8.4%，但同一時期電腦職缺的失業率卻從3%下滑到2.5%。此外，今年9月美國有關電腦的人才需求超過65萬人，還高過今年5月的62萬人，顯示美國對高科技人才的需求依然強勁，存在著人才荒，不應加以限制。</p> </div></div></div>
2020/10/8 14:30作者陳曉莉https://www.ithome.com.tw/news/140426
Google強化帳號安全及隱私機制，讓用戶可於任何Google程式中接收帳號安全通知
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周針對用戶的帳號安全及隱私<a href="https://blog.google/technology/safety-security/how-we-keep-you-safe-online-every-day/" target="_blank">公布</a>了多項新措施，包括將全面翻修安全中心（Safety Center）；萬一偵測到可疑的帳號活動，將會在使用者正在使用的任何Google程式中跳出通知；亦準備在Google Assistant中新增訪客模式，避免記錄使用者與Google Assistant的互動。</p> <p>過去當Google察覺使用者的帳號有可疑活動時，初期是利用電子郵件進行通知，之後在2015年開始利用Android alerts功能通知Android用戶，光是這個改變，收到通知後於1小時內展開行動的使用者就多了20倍。</p> <p>而現在，有鑑於許多用戶可能會錯過Android alerts，Google則決定在偵測到嚴重的帳號安全問題時，會自動在用戶所使用的任何Google程式中顯示通知，讓使用者不必再檢查電子郵件或Android alerts就能採取行動，而且由於該通知直接出現於Google程式中，可確定是來自Google，而非其他惡意人士。</p> <p>此一新的通知功能將於未來幾周開始有限部署，預計要到明年初才會擴張至全球市場。</p> <p>另一個有關隱私的新功能則是Google Assistant的訪客模式（Guest mode），由於Google會記錄用戶所使用的各種Google服務，但有時用戶並不想被記錄，特別是與Google Assistant之間的互動。因此未來用戶只要透過語音就能將Google Assistant切換至訪客模式，拒絕Google將相關的互動記錄在用戶帳號中。此一新的訪客模式亦預計在未來幾周部署。</p> <p>全面翻修的安全中心初期將列出Google的13項產品或服務，涵蓋Gmail、Chrome、YouTube及Android等，並提供安全及隱私指南，供用戶更了解不同服務的設定，此一新的安全中心已率先於美國上線，很快就會部署至全球市場。</p> </div></div></div>
2020/10/8 12:10作者陳曉莉https://www.ithome.com.tw/news/140421
追隨Google腳步，臉書也將在美國大選後暫時封鎖政治廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼於9月<a href="https://www.ithome.com.tw/news/139802" target="_blank">宣布</a>於美國大選前一周不接受政治廣告的臉書，本周再度<a href="https://about.fb.com/news/2020/10/preparing-for-election-day/" target="_blank">決定</a>，在11月3日的大選之後也將暫時拒絕政治廣告，以減少被濫用及造成混淆的機會。</p> <p>並未在選前阻擋政治廣告的Google，因推測今年的計票將需要比往年更長的時間，為了避免候選人擅自宣布當選或造成局勢動盪，率先宣布將在大選後暫時封鎖政治廣告，而臉書也因類似的理由比照辦理。</p> <p>臉書解釋，由於疫情的關係，可能有更多的選民採用郵寄投票，使得今年的美國總統選舉結果可能需要更長的時間才能出爐，使得該平台擬定了相關的政策及產品來協助選民取得最新且正確的消息，而不被不實資訊所誤導。</p> <p>例如在投票結束後，臉書即會在Facebook與Instagram首頁張貼通知，而且會在各候選人的貼文上提供標籤，以將使用者導至臉書所建立的投票資訊中心（Voting Information Center），提供有關計票程序的各種資訊。假設有候選人自行宣布當選，那麼臉書就會在通知上提供更多的資訊，告知選民其實計票還未結束。</p> <p>此外，在11月3日大選之後，臉書將暫時在美國禁止所有與社會議題、選舉及政治有關的廣告，以減少混淆及被濫用的機會。目前臉書尚未決定相關廣告的封鎖期限，僅說會在鬆綁時通知廣告主。</p> <p>另一方面，臉書也將與執法機關合作來保護美國的大選活動，像是將會封鎖以軍事語言來企圖威嚇、控制或展現權力的內容，亦會在選民或官員因選舉活動而遭到威脅時，配合執法機關的調查。</p> </div></div></div>
2020/10/8 11:00作者陳曉莉https://www.ithome.com.tw/news/140417
Swift釋出開源演算法套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Swift釋出了<a href="https://swift.org/blog/swift-algorithms/">開源演算法套件</a>，這是一系列序列和集合演算法套件，並且包含相關的類型，官方鼓勵開發者貢獻套件，擴增套件的演算法內容。而這個套件的最終目的，是要收集並且孵育一系列實用演算法，之後要放進Swift標準函式庫中。</p> <p>官方提到，演算法是幫助思考的有力工具，其封裝了難以閱讀或是容易出錯的原始迴圈。這個新的演算法套件，包括許多功能強大的演算法，這些演算法也能在其他熱門程式語言中找到，像是Python的itertools模組，以及C++演算法函式庫。官方希望透過演算法套件，Swift開發人員可以接受演算法，進而提高程式碼的正確性和效能。</p> <p>演算法套件包含各種序列和集合運算，像是循環集合元素處理、排列組合，或是隨機採樣等功能。演算法套件預計收錄一系列豐富的通用演算法，而官方預期透過提供的簡單演算法，孕育出更多的新演算法系列，探索不同演算法間連結和交互的可能性，待這些演算法成熟後，能進到Swift標準函式庫中。</p> <p>官方鼓勵社群貢獻演算法套件，並提到，許多抽象概念雖然有趣，但是不符合加入套件的標準，像是OrderedDictionary資料結構或是非線性資料結構演算法，還有已經有更多替代方法的經典演算法等，社群在貢獻套件時，要從可讀性、一致性和正確性角度，思考適合程度。</p> </div></div></div>
2020/10/8 11:20作者李建興https://www.ithome.com.tw/news/140416
Slack新增與外部人士私訊功能、免寫程式流程工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著各家協同平臺相繼強化產品線爭食遠距工作者市場，Slack本周也在線上發表會Frontiers上<a href="https://slack.com/intl/en-tw/blog/transformation/people-partners-systems-slack" target="_blank">發表</a>多項新功能，包括能和公司外人士私訊、免寫程式流程工具Workflow Builder，並且正在測試對講機（Push-to-Talk）及類似Instagram（IG）的Video Stories等功能，預計將把影、音加入其平臺。</p> <p>首先，Slack<a href="https://slack.com/intl/en-tw/connect-dms" target="_blank">提供</a>Connect Direct Message，允許企業員工和外部人員，像是外包商或其他合作夥伴進行私訊。Slack早就有提供同公司員工的私訊（direct message），但對外部人員聯繫，Slack 6月間推出一項Connect功能，讓兩家以上的企業先建立共同頻道以利彼此協同。Slack表示迄今已有超過52,000家企業使用這項功能。</p> <p>Connect DM則是在Connect的基礎上發展而成。如果兩家企業尚未建立共同頻道，又要和一名客戶或一名外包商成員直接聯繫，Connect DM可讓企業員工產生一個邀請連結傳送給對方，對方接受後就可以啟動私訊。企業也可以隨時取消外部人士的私訊權限。</p> <p>配合Connect，Slack也宣布了驗證組織（verified organization）的功能，會在驗證可信賴的組織前加上勾勾的記號。另一項新功能，則讓管理員可預先核准受信賴單位提出建立頻道的要求。3項功能皆會於2021年初正式上線。</p> <p>此外Slack也推出名為<a href="https://api.slack.com/workflows/steps" target="_blank">Workflow Builder Steps from Apps</a>的免寫程式流程工具，旨在提供管理員或開發商客製化流程，將外部應用程式整合進workflow，像是傳資料到外部服務、在專案管理系統內建立任務，或是更新工單等。為此，一些常用工具如Zapier、Datadog、Polly和PagerDuty等，現在也可以Slack Workflow Builder整合進workflow。</p> <p>Slack現在也能和雲端電子簽章技術供應商<a href="https://www.docusign.com/blog/docusign-esignature-slack" target="_blank">DocuSign</a>等外部應用程式整合，以確保Slack上文件傳送的安全性。Workflow Builder以及和DocuSign的整合則已經上線。其他工具還包括Socket模式，允許內部開發人員在防火牆後，以WebSocket連線接收用戶訊息和events，方便建立豐富互動App，而不必曝露公開HTTP端點。</p> <p>此外Slack還宣布生產力工具的全組織部署，讓管理員可為所有工作空間部署常見的生產力及協同應用，像是1Password、Box、Cisco Webex Meetings、Microsoft OneDrive、Polly、Salesforce、Workday 等，預計2021年初上線。</p> <p>除了上述發展完成的工具，Slack也<a href="https://slack.com/blog/news/exploring-better-ways-to-work" target="_blank">宣布</a>正在實驗一些新形式的工具，以加速協同，包括對講機的聲音廣播、以及在頻道中插入聲音或類似IG Video Stories的影片。</p> <p>這批宣布可視為Slack面臨Google、微軟等搶進協同工具市場的回應。<a href="https://www.ithome.com.tw/news/138964" target="_blank">微軟</a>是將Microsoft Teams、Microsoft 365和PowerApps、Power Platform的整合，<a href="https://www.ithome.com.tw/news/140395" target="_blank">Google</a>更是將G Suite下的郵件、生產力及視訊服務等整合成成更統一的Google Workspace。</p> </div></div></div>
2020/10/8 11:50作者林妍溱https://www.ithome.com.tw/news/140420
運用DPU技術重新定義資料中心基礎架構，Nvidia力推BlueField多用途運算卸載技術與DOCA軟體開發套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在現行的伺服器應用方式當中，網路介面卡（NIC）純粹只是用於提供網路連線能力，以及網路流量的卸載處理，可減輕中央處理器的負擔，無論是伺服器虛擬化／軟體定義網路、儲存、資安、IT基礎架構管理等虛擬機器應用，以及容器化應用，都大幅仰賴中央處理器。</p> <p>而Nvidia在2020年3月完成併購Mellanox，正式取得乙太網路、InfiniBand、SmartNIC、DPU（Data Processing Unit，資料處理器）等技術，隨即開始大張旗鼓布局高效能運算與企業IT基礎架構應用，例如，在5月舉行的GTC Digital線上用戶大會上，積極主推資料中心規模的加速運算（Data-Center-Scale Accelerated Computing），當時發表了A100 GPU、AI整合應用設備DGX A100、結合GPU與SmartNIC的邊緣運算加速卡EGX A100、支援Omniverse協同設計平臺的RTX專業繪圖處理共享伺服器。</p> <p>到了本週舉行的GTC秋季大會，Nvidia發表了多款DPU產品，分別是：BlueField-2、DOCA、BlueField-2X。</p> <h2><span style="color:#0000FF;"><strong>源於Mellanox的DPU運算卸載晶片與加速卡不再坐冷板凳，可望跨入泛用的企業IT領域</strong></span></h2> <p>在Mellanox旗下的多種產品當中，大家較熟悉的是乙太網路與InfiniBand的網路介面卡、交換器、互連纜線與收發器，在超大規模資料中心、高效能運算等領域，均佔有一席之地，近期較受各界矚目的技術應用，則是對於NVMe、RDMA、GPUDirect、25GbE，以及SmartNIC的支援。因此，我們也曾陸續報導了<a href="https://www.ithome.com.tw/review/133978">ConnectX-6 Dx</a>與<a href="https://www.ithome.com.tw/review/137969">ConnectX-6 Lx</a>等兩張網路介面卡產品。</p> <p>不過，Mellanox還有一個系列產品遲遲未受到各界關注，那就是BlueField。這系列產品是在2016年6月問世，結合了他們的ConnectX網路卸載技術、64位元Armv8處理器，當時併購EZchip公司而得到的Tilera互連技術，隨後陸續主打NVMe over Fabrics（NVMe-oF）、SmartNIC等應用，對應儲存與網路層面的需求，並以可程式化處理器（Programmable Processors）或可程式化介面卡（Programmable Adapter）來稱呼，並強調其具有系統單晶片（SoC）的特性。</p> <p>到了2018年，Mellanox改以DPU來稱呼BlueField。例如，他們在一篇探討SmartNIC部落格文章當中，提到產品實作類型時，將其區隔成ASIC、FPGA、SoC等三種，而這些類型皆可對應到該公司當時的代表產品，分別是ConnectX-5、Innova-2 Flex、BlueFileld。</p> <p>不過，SmartNIC是因為5G和邊緣運算應用崛起，於是，從去年起受到各界關注，開始拓展許多使用場景，至於性能更為強大的DPU，在實際應用方式上，似乎還是很難與SmartNIC有所區隔，直到今年Nvidia併購Mellanox之後，終於幫這類產品找到明確的使用定位，而且還能搭配企業級系統軟體平臺，實用性可望大增。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia DPU 2020-1.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia%20DPU%202020-1.jpg" style="width: 600px;" /></a></p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia DPU 2020-2.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia%20DPU%202020-2.jpg" style="width: 600px;" /></a></p> <h3><strong><span style="color:#0000CD;">BlueField-2</span></strong></h3> <p>這款DPU產品其實早在VMware去年8月底舉辦的VMworld大會期間，就與ConnectX-6 Dx一起亮相，到了今年2月，Mellanox宣布BlueField-2的I/O處理器（I/O Processing Unit，IPU）即將推出，而在本次的GTC大會期間，Nvidia創辦人暨執行長黃仁勳正式以該公司產品來介紹它，並以「晶片上的資料中心基礎架構（Data Center Infrastructure-on-a-Chip）」來形容它。BlueField-2包含了8顆64位元Arm A72核心，以及ConnectX-6 Dx的網路介面晶片，可提供2個100 Gb/s的乙太網路埠或InfiniBand埠，而且是採用PCIe 4.0的I/O介面，每秒可處理0.7次AI運算（0.7 TOPS）。</p> <p>在架構上，黃仁勳特別提到，BlueField-2能夠進行安全的運算處理，將應用程式範圍，從IT基礎設施的範圍間隔開來，可儲存加密金鑰，並且加速SHA-256認證與加密協定處理，而且能夠執行正規表示式與深度封包檢測，可用於應用程式辨識、入侵防護、網站應用程式防火牆，以及從頻外（out-of-band）角度來進行的惡意軟體偵測，此外，它也可以支援NVMe儲存應用，能用在可伸縮式區塊儲存（Elastic Block Storage）、區塊儲存加密、重複資料刪除、壓縮。</p> <p>Nvidia認為，若單純使用中央處理器，同時提供上述這些功能且要達到100 Gbps的效能，可能會需要用到125顆處理核心才足夠。</p> <p>黃仁勳強調，BlueField-2使用了70億個電晶體，而且是一套可程式化的資料中心晶片（Programmable data center on-a-chip），他承諾將Nvidia長期提供支援。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia DPU 2020-3.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia%20DPU%202020-3.jpg" style="width: 600px;" /></a></p> <h3><strong><span style="color:#0000CD;">DOCA（Data Center Infrastructure-on-a-Chip Architecture）</span></strong></h3> <p>這是專為BlueField而設的軟體開發套件（SDK），當中整合了多種開放API，像是用於網路的DPDK、用於儲存的SPDK、用於封包處理的P4（編按：這是一種用來控制封包轉送層的程式語言，見於路由器、交換器等網路設備），以及Nvidia發展的CUDA、AI軟體應用。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia DPU 2020-4.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia%20DPU%202020-4.jpg" style="width: 600px;" /></a></p> <h3><strong><span style="color:#0000FF;">BlueField-2X</span></strong></h3> <p>相較於BlueField-2，BlueField-2X多了一顆Ampere架構的Nvidia GPU，每秒可處理60次AI運算（60 TOPS），能以軟體的形式執行多種安全防護功能，像是異常偵測、即時流量分析（線速）、主機惡意活動檢測、動態資安調度指揮、即時線上分析已上傳的影片，而且，未來推出的BlueField-4就會直接採用這樣整合的架構。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia DPU 2020-8.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia%20DPU%202020-8.jpg" style="width: 600px;" /></a></p> <p>如何讓DPU能夠支援更多應用，軟體支援的發展將是關鍵。也因此，黃仁勳花了一些時間介紹DOCA軟體開發套件。他特別將他們長期發展的CUDA來類推DOCA具有同樣的性質，並將其稱為可程式化資料中心基礎設施處理器架構（Programmable data center infrastructure processor architecture），開發者可用它來撰寫各種IT基礎設施的應用程式，像是軟體定義網路系統、軟體定義儲存系統、網路安防護系統、遙測（遠端集中管理），以及目前尚未開發出來的網路內運算（In-Network Computing）應用程式。</p> <p>他強調，DOCA將完全相容與無縫整合到所有主要的作業系統，以及Hypervisor，而基於DOCA所撰寫而成的應用程式，可執行在BlueFileld-2，以及後續的BlueField版本。</p> <p>接著，關於Nvidia與VMware上週在VMworld大會期間宣布合作，例如Project Monterey，黃仁勳也在此重申此事，因為當中的關鍵正是DPU。他說，「我們要將VMware移植到BlueField上，誠如BlueField是資料中心基礎設施的處理器，而VMware是資料中心基礎設施的作業系統，我們的合作將重新定義資料中心。」他強調，Nvidia能將虛擬化、網路、儲存、資安等工作處理，卸載到BlueField，實踐分散式的零信任安全運算環境，在雙方的努力之下，能讓全球三到四千萬臺伺服器的執行效能與安全防護程度，獲得大躍進。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia%20DPU%202020-5.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/VMware%20Project%20Monterey0.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/VMware%20Project%20Monterey2.jpg" style="width: 600px;" /></p> <p>為了印證BlueField在卸載、加速與隔離等層面的成效，他們播放了一段影片來比較差異。當中呈現的是汽車製造大廠Vovlo實際設計車輛構造的環境，他們透過虛擬化的環境，來進行產品生命週期（PLM）的CAD資料內容操作，在RTX GPU之上執行的OmniVerse提供逼真的光線路徑追蹤處理，VMware提供虛擬化、軟體定義堆疊架構，以及虛擬工作站應用，基於這樣的架構，可具備良好的網路資安防護能力，而對於大量資料的擷取、串流、載入，用於畫面的渲染，也都相當順暢。</p> <p>企業可以選擇純粹採用中央處理器的伺服器架構，或是採用搭配DPU的伺服器架構，讓安全、儲存、網路的負載都卸除到BlueField當中執行，來實現上述配置。然而，若這兩種系統設計都面臨分散式阻斷服務攻擊（DDoS），就會發生不同的狀況──前者的伺服器端處理器使用率將大幅增加，設計者操作CAD內容的各種互動，將會產生嚴重延遲，因為底層的伺服器端需同時應付攻擊者的網路流量請求；後者的使用體驗維持不變，伺服器端處理器使用率無明顯暴增，設計者操作CAD內容仍然很順暢。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia DPU 2020-6.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia%20DPU%202020-6.jpg" style="width: 600px;" /></a></p> <p>基於上述的展示，以及兩家公司的合作，黃仁勳認為，他們一起擁有了可程式化資料中心基礎設施平臺的一些部分，正如Nvidia握有BlueField-2資料處理器、DOCA軟體開發套件，VMware掌控了作業系統平臺。</p> <p>他也預告，如今的BlueField-2只是開端，目前已經能提供樣品，BlueField-3處於完成階段，而BlueField-4正在加緊腳步開發，在增添了CUDA與Nvidia AI應用技術之後，可望更快實現網路內運算的願景。他強調，BlueField系列將彼此相容，並且採用單一軟體應用架構，也就是DOCA。</p> <p>而在運算效能與網路速度的部份，黃仁勳也揭露BlueField在2020年到2023年的發展藍圖，屆時BlueField的運算吞吐量將提升1,000倍，網路速度也將從現行的200 Gbps增加到400 Gbps。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia%20DPU%202020-7.jpg" style="width: 600px;" /></p> <h2><strong><span style="color:#0000FF;">Nvidia多方牽線，主要系統軟體廠商與伺服器業者都將支援DPU</span></strong></h2> <p>為了推動、拓展DPU的應用，Nvidia也找來許多廠商與其合作。舉例來說，單是VMware的Project Monterey，他們旗下的軟體定義資料中心平臺VMware Cloud Foundation（VCF），將會支援SmartNIC/DPU技術，他們也將針對VCF進行重構，實現伺服器處理的分散運作，而且可支援裸機型態的伺服器部署。在這樣的架構下，應用程式的工作負載可執行在一臺實體伺服器上，所耗用的FPGA硬體加速資源則是坐落在其他臺實體伺服器。同時，ESXi雖然執行在SmartNIC/DPU之上，企業仍然可以使用單一管理框架來控制所有運算基礎設施，並將網路、儲存、資安防護等功能，從原本需集中在主要的伺服器執行，改而釋放到其他地方（SmartNIC/DPU）執行，而這些功能的漏洞修補與升級作業，可獨立於伺服器本身之外來執行。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/VMware Project Monterey1.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/VMware%20Project%20Monterey1.jpg" style="width: 600px;" /></a></p> <p>Project Monterey的進行，主要成員除了VMware、Nvidia，還有英特爾、Pensando Systems，戴爾科技集團、HPE、聯想等伺服器廠商也將基於這個計畫，推出整合系統。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/VMware Project Monterey3.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/VMware%20Project%20Monterey3.jpg" style="width: 600px;" /></a></p> <p>若單就BlueField-2而言，Red Hat、Canonical（Ubuntu）這兩大Linux作業系統與雲端軟體平臺開發商，也計畫或宣布支援BlueField-2。同時，網路防火牆廠商Check Point也宣布整合BlueField-2，該公司旗下的Infinity Next Nano Agent代理程式軟體搭配DPU之後，可在不需損耗伺服器CPU資源的狀態下，針對伺服器進行微分段（Micro-Segmentation t）等多種安全處理運算。</p> <p>在硬體伺服器的部份，Nvidia也號召多家廠商與其合作，華碩、Atos、戴爾科技集團、富士通、技嘉、新華三（H3C）、浪潮（Inspur）、聯想、廣達／雲達、Supermicro等公司，都計畫推出整合Nvidia DPU的企業級伺服器。</p> </div></div></div>
2020/10/8 10:22作者李宗翰https://www.ithome.com.tw/news/140413
DDoS攻擊成為新常態
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在9月下半，<a href="https://www.ithome.com.tw/news/140158" target="_blank">臺灣多家主機代管業者遭到分散式阻斷服務攻擊（DDoS）</a>，我們看到遠振資訊、捕夢網數位科技、戰國策在他們的網站發布公告，也以電話洽詢匯智資訊，證實該公司也受到DDoS攻擊，而經過一週後，似乎又有一波攻勢出現，例如，到了10月6日，遠振資訊再度公告他們面臨DDoS攻擊的侵襲。</p> <p>捕夢網技術長趙永弘向我們的資安主編羅正漢說明了概況，他特別提到，這次DDoS的攻擊來源都是國內IP位址，根據他們的追蹤，這些IP位址有很大的比例是視訊監控錄影主機（DVR），有可能是因為這些設備的安全性漏洞遭濫用、採用強度不足的密碼，或啟用了Telnet這類遠端存取服務而被侵入。</p> <p>另一個同時期的新聞事件也和DDoS攻擊有關，那就是有多家券商的電子下單系統無法登入，根據蘋果日報的報導指出，主因是中華電信清洗防護設備發生異常，非受到駭客攻擊所致。不過，照理來說，即便是租用的清洗流量服務停擺，應該要有備援線路來因應，在此同時，是否這些券商的系統與對外網路也正遭遇DDoS攻擊，所以委外的DDoS防護服務一停擺，自家網路就隨之阻塞？詳情還有待後續釐清。</p> <p>事實上，關於DDoS的防護，臺灣企業應該都有所準備，但是否能與時俱進，充分因應？似乎仍有不少改進空間。</p> <p>臺灣總體企業與各產業的DDoS防護能力真的夠嗎？ 10月初，由安侯建業聯合會計師事務所（KPMG）舉辦的打擊金融犯罪暨風險管理趨勢研討會，初步揭露即將出爐的2020台灣企業數位曝險大調查結果，我參加這場活動時，看到有些數據或許可作為引證。</p> <p>在這份調查中提到，臺灣企業的平均網路風險總分為78.6分，金融業是83.7分，而在DDoS攻擊承受度這項的表現（86.08分）也優於整體產業（84.34分）。但KPMG認為，在DNS防護與DDoS緩解的層面，金融業相關防禦能力並未明顯領先其他產業，甚至有些公司仍落後於產業平均值。</p> <p>因此，面對DDoS威脅的進犯，他們建議金融業應謹慎評估保護標的，確保資源使用，並且應考量不同DDoS攻擊型態而能予以緩解，至於流量的處理上，可運用境外處理（如CDN）、骨幹清洗，以及自建防護等方式來進行。</p> <p>巧的是，在另一個IT廠商的年度用戶大會上，我們也看到他們提及DDoS防護。Nvidia在10月初於線上舉行的GTC秋季大會上，為了突顯他們與VMware的合作，以及雙方力推的DPU與軟體定義資料中心整合應用，也以DDoS攻擊作為背後場景，證明新的運算分流架構，能夠提供網路流量卸載與服務品質控管（QoS），不會讓遠端的3D產品協同設計虛擬化應用，因此受到DDoS的龐大流量衝擊，而影響了遠端操作的大量CAD處理。</p> <p>這樣的展示相當吸引人，不過，DDoS攻擊現今主要出現之處是在網際網路，而軟體定義資料中心這類環境很少直連外部網路，通常會放置在內部網路環境當中，因此，Nvidia和VMware的這項展示場景，顯然是針對發生在內部網路若發生DDoS攻擊的情況，預做準備。這並非不可能發生，因為即使是範圍相當有限的內部網路，隨著物聯網設備大量進駐到企業環境，這些設備若安全性不足、又不幸被惡意軟體或駭客找到、侵入，之後對方也能綁架它們來發動DDoS。</p> <p>而這樣的態勢，或許也可以呼應到DDoS攻擊範圍轉變的態勢。的確，過去多數DDoS攻擊是來自國外的IP位址，若能在境外完成處理，就不會受到嚴重衝擊，然而，上述DDoS攻擊來源大多來自國內被入侵的DVR設備，卻讓多家主機代管業者招架不住，究竟是業者本身的DDoS防護能量不足，需要加強彼此的協同合作？或是既有防護方式存在一些盲點，只能擋國外異常流量，卻對國內異常流量束手無策？我們都希望儘快找出答案。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ddos">DDoS</a></div></div></div>
2020/10/8 11:00作者李宗翰https://www.ithome.com.tw/voice/140415
今年第三季全球勒索軟體攻擊大幅增加50%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以色列資安業者Check Point本周<a href="https://blog.checkpoint.com/2020/10/06/study-global-rise-in-ransomware-attacks/" target="_blank">指出</a>，由於有利可圖，勒索軟體在今年第三季平均每天的攻擊行動比今年上半年大幅增加了50%，平均每10秒就有一個新的受害者，而遭到相關攻擊最頻繁的前5個國家分別是美國、印度、斯里蘭卡、俄羅斯與土耳其。</p> <p>根據Check Point的統計，今年第三季時，有超過500個印度組織遭到勒索軟體攻擊，亦有超過450個美國組織被攻擊，俄羅斯的攻擊數量為200，土耳其接近200，亦有超過150個斯里蘭卡的組織被攻擊。</p> <p>Check Point分析，武漢肺炎（COVID-19）災情很可能是造成勒索軟體升溫的原因之一，因為企業為了快速因應疫情所帶來的衝擊，往往忽略了IT系統，使得駭客集團有機會開採安全漏洞並滲透組織網路。</p> <p>此外，在某些案例中，受害組織也情願選擇簡單地支付贖金，而非自行處理遭勒索軟體加密的檔案或回復IT系統，這形成了一個惡性循環：相關攻擊的成功率愈高，發生的頻率也愈高。</p> <p>今年以來，勒索軟體也加入了新的「雙重勒索」策略，在加密前先下載受害組織的大量機密資料，同時以加密檔案及公布機密資訊作為要脅，也有駭客趁著疫情期間鎖定醫院與醫療研究機構展開攻擊，置病人的生死於風險中。</p> <p>事實上，在遭到勒索軟體攻擊的產業分布中，健康醫療產業所占的比例已從今年第二季的2.3%，增加到第三季的4%，同時該產業也是美國最常被駭客鎖定的目標對象。</p> <p>Check Point曾於今年7月<a href="https://blog.checkpoint.com/2020/08/07/julys-most-wanted-malware-emotet-strikes-again-after-five-month-absence/" target="_blank">列出</a>市場最受歡迎的十大勒索軟體，前五名依序是Emotet、Dridex、Agent Tesla、Trickbot與Formbook，而知名的Ryuk雖未在前十名的名單中，但它卻因鎖定大型企業展開目標式攻擊而備受矚目，且它從今年7月以來，每周平均攻擊了20個組織。</p> <p>Check Point呼籲全球組織應該教育員工辨識網釣郵件，持續進行系統與資料備份，定時修補安全漏洞，更進一步的防禦還包括加強端點及網路保護機制。</p> </div></div></div>
2020/10/8 09:20作者陳曉莉https://www.ithome.com.tw/news/140411
甲骨文加入多雲管理平臺戰場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不讓Amazon、Azure、IBM等雲端大廠專美於前，甲骨文本周<a href="https://blogs.oracle.com/cloud-infrastructure/announcing-the-oracle-cloud-observability-and-management-platform" target="_blank">宣布</a>自家多雲及混合雲管理平臺Oracle Cloud Observability and Management Platform。</p> <p>Oracle Cloud Observability and Management Platform是一組甲骨文雲端基礎架構（Oracle Cloud Infrastructure，OCI）服務，可協助管理部署多雲與本地部署環境上的雲端原生應用，或是傳統應用程式。</p> <p>甲骨文指出，各種應用模型、無伺服器運算、雲端上的傳統VM、本地部署環境上跑的雲端原生應用的百花齊放，導致IT管理及DevOps部門無法有效維持多雲、混合雲上的服務效能，企業也欠缺支援所有平臺、各種網路層IT資產的有效管理工具。新工具正是為了解決多雲及混合雲環境複雜的管理問題，強調可用於管理常見的公有雲環境，如AWS、微軟Azure及Google Cloud等。</p> <p>產品面而言，Oracle Cloud Observability and Management Platform包含現有的中央化log管理工具Oracle Cloud Infrastructure Logging；整合機器學習（ML）以偵測異常活動的log分析工具，名為Oracle Cloud Infrastructure Logging Analytics ；以ML分析歷史資料防止系統停機的Oracle Cloud Infrastructure Operations Insights，以及提供即時使用者及伺服器監控、並可與OpenTracing及OpenMetrics開源框架相容、提供全環境監控的應用效能監控服務Oracle Cloud Infrastructure Application Performance Monitoring。</p> <p>此外，甲骨文也將Oracle資料庫及Oracle Exadata管理工具Oracle Enterprise Manager，提供雲端化工具Oracle Cloud Infrastructure Database Management。甲骨文也強調可和視覺化儀表板工具Grafana、PagerDuty和Slack、Twilio等第三方常見工具整合。</p> <p>甲骨文勢將找出市場區隔才能吸引企業客戶目光。目前所有主要雲端大廠，從AWS、Google、微軟、到IBM、HPE、Dell及VMware都提供了多雲及混合雲管理方案。</p> </div></div></div>
2020/10/8 09:40作者林妍溱https://www.ithome.com.tw/news/140412
Rancher 2.5借助K8s之力支援大規模GitOps
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在SUSE併購Rancher Labs之後，官方發布了第一個<a href="https://rancher.com/blog/2020/rancher-2-5-delivers-computing-everwhere-strategy">Rancher</a>版本2.5，兌現當時要支援百萬叢集的承諾，且開始支援Amazon EKS，提供與自家輕量級Kubernetes發行版K3s相同的管理功能。</p> <p>Rancher 2.5支援百萬叢集的工程，從Rancher 2.4開始，其透過創建一個可供所有叢集使用的管理上下文副本，加上經最佳化的Kubernetes控制器，能夠降低Kubernetes API、etcd和主機CPU的工作負載，使得Rancher 2.4可支援10倍數量的叢集，最多可以支援到2,000個叢集和10萬個節點。</p> <p>當發布Rancher 2.4的時候，官方就預告，在下一個版本將可支援百萬叢集，而現在Rancher 2.5結合GitOps連續交付，已可跨百萬叢集部署應用程式。GitOps讓開發者利用版本控制系統，儲存Kubernetes部署所需的檔案和程式碼，達到持續交付的目的。</p> <p>Rancher 2.5引入了一種用於多叢集管理的新架構，基於Kubernetes部署Pod的方式，讓用戶可以定義以叢集為單位的捆綁包，而之所以是以捆綁包為單位，而非應用程式，官方解釋，是因為Rancher 2.5不僅可以管理應用程式部署，還能處理任何Kubernetes資源。Rancher 2.5提供內建機制，可以讓用戶自定義目標叢集的捆綁包，當在叢集中部署了這些捆綁包，Rancher 2.5便會主動監控這些資源部署就緒。</p> <p>從Rancher 2.5開始，官方也將多叢集管理功能，提供給單一叢集部署使用，官方提到，雖然在2016年他們就發布了多叢集管理功能，但是對單叢集用戶來說，並沒有使用這些多叢集管理工具的理由。因此現在官方讓單叢集部署，也能簡單地使用多叢集部署工具，除了Rancher單一二進位檔和安裝流程，能夠簡化叢集操作之外，也提供企業級安全性與政策應用，同時，單叢集用戶還可以透過應用程式目錄，存取雲端原生生態系。</p> <p>從Rancher 2.5開始，也開始全面支援Amazon EKS，官方提到，EKS是他們用戶中，最受歡迎的託管Kubernetes服務，為了滿足用戶的需求，他們在Rancher 2.5中提供Amazon EKS叢集完整生命週期管理，提供用戶匯入、升級、配置和自動縮放等功能，在單一介面中，就能方便地操作Amazon EKS。</p> <p>另外，Rancher Labs還建置了一個高度安全，符合聯邦資訊處理標準（FIPs）Kubernetes發行版RKE Government，這個版本經CNCF認證，其具有擴展性與靈活性，可跨任何基礎設施，提供安全的工作負載，RKE Government除了可以在containerd或是Docker，啟用安全增強式Linux（SELinux）功能之外，還提供通過FOSS FIPS-140-2驗證的加密模組。</p> </div></div></div>
2020/10/8 10:00作者李建興https://www.ithome.com.tw/news/140410
超高畫質影音爆量檔案大考驗，公視改造IT體質迎戰4K新視代
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「到底什麼是好人、什麼是壞人，你有標準答案嗎？」，這是去年在國內掀起話題的一部社會寫實劇「我們與惡的距離」中的經典臺詞，以隨機殺人為主題，深度刻畫不同角色間的心理與衝突，劇情張力十足，完結篇創下了3.40的收視率，成為公視史上收視第三高的戲劇節目，去年更獲得金鐘獎的肯定，贏得戲劇類節目多個獎項。</p> <p>這部戲劇成功的背後，除了演員的傑出演技，劇本創作結合了大數據分析之外，更具有「高顏值」，超高畫質讓每個演員臉上的妝容，眼睛的睫毛、鬢邊輕揚的髮絲，甚至是街頭的樹梢、角落的光影變化細節都清楚可見，一切都要歸功於4K超高畫質。相較於現在的Full HD，4K帶來4倍的解析度，不只要使用昂貴的4K拍攝器材，攝影棚場景、道具，連演員臉上的妝容都不能馬虎。</p> <p>這不是公視第一次嘗試4K拍攝，早在2017年首次以DVB-T進行4K電視訊號試播，利用深夜時段進行4K訊號測試，轉播世大運賽事。到今天，公視的影視內容已全部HD化，並有4K攝影棚、OB車，以4K拍攝紀錄片及戲劇，儘管受限頻寬，電視頻道只有HD畫質，但公視OTT平臺已經開始提供4K影視內容。</p> <p><span style="font-size:28px;"><strong>4K超大檔案衝擊現有網路架構</strong></span></p> <p>從HD到4K超高畫質內容，畫質提昇不只改變了拍攝作業，更衝擊了公視現有的IT架構，而帶領資訊團隊逐一克服難關的正是具有影像傳播背景的公視新媒體部經理林孟昆。</p> <p>林孟昆表示，早期在Betacam時代，一支節目需要保存三種帶子：播出帶、備份帶、無字母帶(無字幕的原始檔案)，儘管後來數位化後，已將實體帶子轉為數位檔案儲存，仍需要保存三種格式的檔案。播出檔案使用MXF格式，入庫儲存的母帶需採用非壓縮的AVI或MOV檔案。但是，開始進入4K時代後，「檔案非常大，造成入庫很大的困擾」。</p> <p>以一小時節目舉例，HD畫質的數位檔案約需25GB，但4K畫質的檔案則膨脹到300GB，這僅是播出用的MXF格式檔案大小，非壓縮的原始母帶檔案則更大，「如何解決更大的資料量，是我們一直思考的問題」，林孟昆說。</p> <p>4K帶來的超大型檔案資料，第一個受到衝擊的是公視既有的網路架構。由於公視原先的網路架構骨幹頻寬10G，但端點只有1G，當4K大型檔案傳遞時，需要花相當長的時間傳輸，林孟昆這樣形容，「檔案傳輸全卡在1G網路」，為了解決網路瓶頸問題，公視在2017年同時升級了骨幹和端點的網路，以符合4K高速傳輸的需求。</p> <p>經過網路升級後，公視內部各樓層達到40G，骨幹網路頻寬則升為160G。不過，由於經費有限，公視將內部分為製播單位和非製播單位，需要製播4K檔案的製播單位升級到40G網路，使用160G的骨幹網路，而不需要較高頻寬的非製播單位則繼續使用10G骨幹，確保能順暢觀看片庫中較低解析度的檔案。</p> <p><span style="font-size:28px;"><strong>影像傳輸走向IP化</strong></span></p> <p>在電視臺影像傳輸技術上，早期是使用SDI的Baseband進行影像傳輸，只能單向的輸入、輸出，若要進行雙向影像傳輸就需要拉兩條線；而到了4K影像傳輸，受限於Baseband的頻寬，就需要4條線，為副控、攝影帶來大量布線，除增加成本，管理也更複雜。</p> <p>林孟昆指出，早年曾思考如何透過網路作影像傳輸，但是媒體產業是否能夠接受，因早期在工程端使用Baseband傳輸，當發生問題時，可以清楚知道是線或設備出問題，但透過網路、透過Hub設備，若發生問題時無法知道哪個環節出錯，且影像工程而言，網路是另一個領域，「剛開始推動這件事並不是那麼順利」。</p> <p>隨著這幾年網路技術發展更成熟，可提供的網路頻寬更高了。媒體產業開始運用IP設備傳輸影像，像國外加拿大公共電視CBC，已將所有製播系統IP化，改用TCP/IP傳輸協定的資訊網路架構來傳輸資料，林孟昆表示，他們很早就體認到不管是否朝向4K或8K，IP化都是勢在必行，因此十年前就開始規畫。</p> <p>2017年廣播產業的IP化傳輸標準底定後，公視在2018年導入廣播IP化訊號傳輸鏈路，導入符合電影電視工程師協會的SMPTE 2022、2110認證。</p> <p>林孟昆表示，公視在2017年升級網路架構時，預先考量到IP化傳輸的需求，已導入SDN軟體定義網路，要利用新的網路架構，來串聯廣電IP傳輸的設備。</p> <p>改導入IP化設備之後，透過內部網路就能進行雙向傳輸，而且聲音與影像能夠分別傳送到不同地點。公視在內湖的ABC三棟大樓已完成10G網路建置，從B棟的主控送訊號至A棟的攝影棚，直接透過網路就能達到雙向傳輸，就不需在A、B棟之間拉Baseband線，「這種傳輸方式，靈活度非常高」，林孟昆說。</p> <p>不過，礙於經費有限，公視並未在廣電系統實現全面IP化傳輸，由於現有相關設備仍使用Baseband規格，因此他們先在訊號來源及傳輸端將Baseband影像訊號轉為IP封包，再透過網路傳送到目的地後，再還原為SDI規格。換言之，終端設備仍使用Baseband傳輸，但中間傳輸走IP化架構。</p> <p><strong style="font-size: 28px;">建置第二代片庫管理系統</strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1008-%E5%85%AC%E8%A6%96CIO-250.png" style="width: 250px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>公視新媒體部經理林孟昆表示，「雖然舊</strong></span><span style="color: rgb(105, 105, 105);"><strong>系統還能維護使用，但已經愈來愈難維</strong></span><span style="color: rgb(105, 105, 105);"><strong>護，汰換系統非做不可，否則發生狀況將</strong></span><strong style="color: rgb(105, 105, 105);">措手不及」。</strong><span style="color: rgb(105, 105, 105);">　攝影／洪政偉</span></p> </td> </tr></tbody></table><p>從1998年開播的公視，早期就和其他電視臺一樣，在節目廣播系統上使用Betacam影帶，將錄影帶送到主控室播出，所以，公視早期不僅需要大量影帶來存檔、備份、播出，這些實體影帶也使用相當大的空間來保存。後來，公視啟動HD專案將這些影帶數位化，於7、8年前他們建置了第一代的數位媒資管理系統（片庫管理系統）。這套系統結合ILM分層儲存概念，將常用檔案資料儲存在硬碟，較少使用的冷資料則存放在LTO 4磁帶櫃。</p> <p>但是，一個LTO 4磁帶卡匣容量只有800GB，難以滿足TB級的4K影像儲存需求，雖然原有系統可以升級到儲存容量更大的LTO 7，但考量到委外支援及維護合約的龐大費用，促使公視規畫第二代媒資管理系統。</p> <p>然而，媒資管理系統牽涉前中後多個系統，林孟昆坦言，規畫新系統之初就遭遇各種聲音，讓資訊團隊很掙扎，「雖然舊系統還能維護使用，但已經愈來愈難維護，汰換系統非做不可，否則發生狀況將措手不及」。</p> <p>除了系統維護難度提高，另一個促使公視下定決心汰換舊系統的原因是影音畫質的變革。從SD走向HD，到超高畫質的4K，數位檔案資料量膨脹數倍，儘管升級網路頻寬解決了傳輸太慢的問題，但新的瓶頸出現在媒資管理系統。</p> <p>第一代媒資管理系統採用集中控管架構，所有檔案資料都需要經過集中控管的主機才能存取，無法繞過存取後面的LTO磁帶庫，導致使用單位無法作業。</p> <p>去年，公視取得前瞻計畫經費補助，開始建置第二代媒資管理系統，改採分散式的物件儲存系統，搭配Sony藍光系統作為最終保存機制，一個藍光卡匣的儲存容量可以達到3TB，可以滿足較大的4K檔案資料儲存需求。目前已完成新系統建置，正在調整其他相關系統，仍採新舊系統並行，公視計畫明年第一季全面切換至新系統。</p> <p>針對4K大型檔案的大量寫入、讀取，公視第二代系統所採用的物件儲存架構，可依需要橫向擴充，而且系統不僅儲存檔案，也能儲存檔案的後設資料（Metadata），有助於搜尋特定類型的檔案，例如SD、4K畫質或是廣色域的內容。</p> <p>另一個好處是，片庫是電視臺相當重要的資產，透過影視內容授權協議，讓其他電視臺或國外的業者使用，林孟昆表示，改採物件儲存方式，可以直接產生一個下載連結，方便和第三方共享檔案資料，再搭配存取密碼、時間控管來確保權益。</p> <p><span style="font-size:28px;"><strong>利用AI活絡片庫資產</strong></span></p> <p>儘管公視每年約有9億元經費來自政府，並獲得文化部鼓勵文化內容創作及爭取到部分前瞻計畫經費補助，但對非營利的公視而言還是捉襟見肘，只能靠自己籌措資金，除了對外募款，授權是另一個重要的資金來源。</p> <p>20年來累積大量的影視內容，為了能活化片庫資產運用，如何提供二次創用是公視近年的重要課題。一般而言，新聞或節目製做完成後入庫，大多只能靠記者或節目製作人員標註內容的Metadata，例如這段新聞內容主題、主要人物是誰，以人工標註內容不只耗費人力，還可能疏漏其他的人物。</p> <p>公視今年下半年規畫和國外業者合作，評估運用AI協助強化片庫內容的Metadata，先從維基百科或Google搜尋相關人物圖片，再結合機器學習訓練AI模型，辨識比對內容中出現的人物。目前僅是初期規畫，AI辨識準確率約6到7成，搭配人工修正輔助，提高準確率。</p> <p>林孟昆表示，片庫可以說是電視臺的命脈，也是相當重要的資產，一直以來每家電視臺都希望找出一個方式，活絡資產的運用。這幾年AI的討論度增加，辨識能力也愈來愈高，公視有許多素材，未來透過AI輔助內容Metadata標註，可讓外界更容易找到需要的素材。</p> <p><span style="font-size:28px;"><strong>打造OTT服務、蒐集用戶數據精進內容</strong></span></p> <p>在網路串流影視服務的侵蝕下，傳統的電視媒體面臨觀眾流失的問題，愈來愈多人透過網路看影視內容，迫使媒體也必須跟上潮流，不以廣告為營收的公視也不例外。</p> <p>「每個電視臺都希望有更多人來觀看他們的節目，觀眾不是流失，而是轉向不同的載體觀看」，林孟昆認為在多媒體的時代，觀眾是分散出去的，媒體業也要與時俱進。</p> <p>目前除了電視頻道，公視也在YouTube設立專門的頻道，3年前推出自家的OTT服務，目前已有數千小時的內容開放民眾觀看。</p> <p>儘管不像商業電視以收視率掛帥，但公視仍會採用收視率報告，從中瞭解觀眾的收視行為，現在更透過會員制的OTT服務，蒐集使用者的觀看數據，瞭解不同年齡層，觀看的時間長度，特定內容的觀眾是誰，「公視雖然不重視收視率，但也想瞭解觀眾想看的是什麼，蒐集這些數據，用於製作更好的內容」。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>公視新媒體部經理　林孟昆</strong></p> <p>學經歷：自中華醫事科技大學畢業後，2000年到2010年在光聚視覺創意公司擔任製作工程部經理、總經理等職務，2010年擔任富寶創意有限公司視覺總監，2017年加入公視至今，帶領新媒體部門，包括互動媒體、資訊管理、媒體資材三個組，涵蓋IT、網站、OTT平臺及片庫管理。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 法人檔案 </span></strong></span></p> <p><strong>公視</strong></p> <p>● 地址：臺北市內湖區康寧路三段75巷50號</p> <p>● 成立時間：1998年</p> <p>● 主要業務：傳播媒體</p> <p>● 員工數：850人</p> <p>● 董事長：陳郁秀</p> <p>● 總經理：徐秋華</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：新媒體部經理</p> <p>● 資訊部門主管姓名：林孟昆</p> <p>● 資訊部門人數：新媒體部58名員工，含資訊管理組17名</p> <p>● IT預算：2,500萬元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2011年：新聞採編播系統數位化，媒資管理系統建置為第一代片庫</p> <p>● 2017年：全面升級端點及骨幹網路，符合4K高速傳輸需求。第二代新聞採編播系統上線。公視+ OTT平臺上線營運</p> <p>● 2018年：建置智慧型網路告警系統-整合IT IOT之管理。廣播IP化訊號傳輸鏈路-SMPTE 2022、2110 之IP化實際運用</p> <p>● 2019年：規劃第二代媒資管理系統及最終片庫儲存系統建置。實驗性4K影像辨識系統-研究AI影像辨識模型與演算法</p> <p>● 2020年：進行片庫AI影像辨識雛型系統。第二代新聞文稿系統規畫及建置。進行ISO27001導入，預計2021年完成驗證</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/1008-gong_shi_cio-960.png" width="960" height="420" alt="" title="公視新媒體部經理林孟昆　攝影／洪政偉" /></div></div></div>
2020/10/8 07:00作者蘇文彬https://www.ithome.com.tw/people/140276
電力數據大解放！民眾未來可以決定電力大數據給誰用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>走進臺北市忠孝東路6段某棟台灣電力公司（以下稱台電）老宿舍改建的單身出租公寓，即是人才到了門口，不用進房舍，房客從第三方App就能看到現在房間用電情形，不用查看電表，就能知道自己房間用了多少度電，甚至精細到每分鐘用電記錄都一清二楚。</p> <p>從這些用電資訊，住戶馬上就有看到即時的試算電費金額，不用等兩個月一次的電費帳單才知道，還能設定電費上限，超過立刻發送提醒，這支電力App還能遠端控制冷氣、升降窗簾，來管理每天用電支出。甚至屋頂太陽能板的發電資訊都能整合到單一App中，不只發電，以後連儲電都合一。</p> <p>不只住戶能精打細算用電，房舍的物管業者，也能從單一後臺隨時監控公寓裡每月、甚至每天整體用電分布情況，來妥善做好能源管理。這些用電數據，可以視覺化圖表來呈現，除了方便管理者觀看不同時段用電變化，還能放大查看每層樓的用電細節和進行各樓層用電趨勢比較，甚至哪一戶今天用了多少電，馬上就能知道。</p> <p>這是台電今年最新展開的智慧能源管理試驗計畫。</p> <p>像這種居家能源管理服務模式，以往，只有在少數高級住宅或新建大樓、公宅，才看得到，但台電現在能夠以更低成本，更易於部署方式加以實現，這也意謂著，能夠更容易複製到一般家庭住家，甚至連老舊公寓也都能裝。全臺已有20萬戶就能用到，未來會達到3百萬戶家庭用戶，因為這些家戶都換上了台電最新的智慧電表。</p> <p><span style="font-size:28px;"><strong>嶄新的居家能源管理服務模式</strong></span></p> <p>以台電出租公寓為例，這座由4個連棟組成的集合型社區住宅，目前約60戶房客入住，單是主棟一整棟四層樓房舍，就安裝有4個智慧電表，每個電表對應一層5戶的用電資訊，4棟都採相同配置，除了安裝智慧電表外，在這間出租公寓還裝設了許多顆智慧能源閘道器裝置Cube，主要安裝在住戶房間，部分也有配置在智慧電表旁，來提供家庭能源管理服務，目前4棟樓一共布了36個Cube，都與智慧電表相連。</p> <p>每具智慧電表蒐集到該層樓用電資訊以後，便會透過如WI-SUN無線通訊技術或電力線網路（PLC），將這些用電資料傳送到Cube裝置上，接著，再將這些數據上傳雲端來做視覺化用電呈現，還可以Cube搭配房間裡插卡式電力儲值裝置，來提供每位房客查看自己房間的用電。</p> <p>不只取得並整合電表電力數據，在這間公寓的屋頂，還鋪設了多片太陽能板自發自用，光是4棟加起來的數量，總共可提供33kWh發電容量，可為整棟公寓分擔至少三分之一的整體用電，而且同樣可透過物聯網閘道器控制其產電，甚至之後還會搭配儲能櫃與太陽能板協同供電，還可運用大數據分析做最佳化的調控，協助用戶調節電費的支出，以後有多出來的電，還可以回存台電。</p> <p>近年來以一款智慧能源閘道器裝置Cube在日本打響名號的聯齊科技創辦人兼執行長顏哲淵就表示，現在日本更進一步作法是，將智慧電表結合儲能與能源管理做運用。例如根據不同時段電價，以用戶端的家庭能源管理系統（HEMS）控制如屋頂型太陽能板或蓄電池等儲能設備充放電，幫助住戶來調節電費的支出，以避免按較高電價支付電費。</p> <p>甚至，因為這些電力數據衍生的新興服務，在日本更掀起新變革，包括老人照護、物流配送服務等。</p> <p><span style="font-size:28px;"><strong>新版電力App可查看一天前用電歷史資訊，提供每15分鐘更新頻率</strong></span></p> <p>臺灣雖然還沒走到這一步，但即使家中沒有HEMS系統，現在也能透過台電電力App來掌握自身用電。</p> <p>為了蒐集民眾用電數據，台電近年來積極布建智慧電表，從一開始只有20萬戶換裝新電表，到今年年底前就會超過100萬戶，預計4年後更要達到3百萬戶，總用電82%的目標。</p> <p><span style="font-size:28px;"><strong>未來目標要可查一小時前用電歷史</strong></span></p> <p>台電8月新版電力App上線時，也有提供智慧電表用戶一個用電資訊查詢服務，雖然還無法像第三方App可提供即時用電資訊，但已經可以做到前一天、顆粒度每15分鐘的用電歷史資訊的查詢，甚至今年底要能提前到可以查6小時前的用電歷史，未來更大目標是要做到前一小時用電歷史資訊的查詢，但台電沒有說，何時有辦法可以提供即時用電的查詢。</p> <p>用電查詢服務，對於一般民眾並不是甚麼新鮮事。民眾過去收到台電繳費帳單時，就能看到最近一期的用電度數與電費金額，甚至台電也有提供網頁或App可供用戶查詢家戶用電。</p> <p>但是，台電這次推出能用App查詢用電歷史資訊的意義格外不同，可從以往每兩月查看帳單，現在改為透過手機App，就能看見前一日家中用電情況，讓每一位住戶可以迅速掌握自身用電情況。</p> <p>這些用電記錄也會製作成圖表的形式，從這個用電分析圖表上，用戶可以很容易查看不同離峰、尖峰時段的用電分析資訊，還可以每小時為單位的用電度數，來進行不同時段用電量比較，甚至是可以與鄰近同區域用戶進行用電比較，來檢示自身用電有無異常，或是也能參考其他住戶或商家用電變化，用戶在據此來調整自己的用電習慣，來達到節能、省錢的目的。</p> <p>台電的計畫，是分階段來開放，初期先開放20萬家戶查詢前一日用電，今明兩年會再逐步擴大到百萬民生用戶，目標4年內至少全臺300萬戶都能用。</p> <p>開放民眾查詢更即時用電記錄，是台電走向電力數據解放的第一步，接下來，台電更規畫以後將把這用電資訊，尤其是智慧電表提供更詳細的用電資訊，提供民眾自主運用，並會透過政府MyData數位服務個人化平臺釋出。此舉，不僅將會加速臺灣在智慧電表發展的腳步，這些電力數據之後也將帶來更多電力衍伸新興服務。</p> <p><strong><span style="font-size:28px;">台電智慧電表應用下一步，將結合家庭能源管理服務</span></strong></p> <p>為了配合將來的家庭能源管理應用趨勢，台電下一步，更要從電表端深入到家庭端，台電還因此在同一個智慧電表內設計了同時可支援Route A與Route B兩種無線通訊介面模組，前者負責將電表資料透過通訊網路轉送回電力公司，以記錄用戶用電數據及做為後續計費結帳，後者則是可透過連結HEMS系統，控制家中的智慧家電，協助用戶做最佳化的能源效率管理。</p> <p>舉例來說，未來電表收到用電資訊後，便會將這些數據透過Route B模組傳給家中HEMS系統，接著，再由該系統依據當下用電情況，進而操控家裡的家電，以做適當用電調整或離尖峰時段的用電配置等措施。這些用電資訊，用戶從手機App或居家顯示螢幕也能看到，甚至因為HEMS系統是透過Route B模組向台電智慧電表取得即時用電資訊，因此才能做到能讓用戶在第三方App上，看到一分鐘前的用電歷史訊息。</p> <p>不過，台電目前只在每具智慧電表裡，先安裝了可回傳用電資訊到電力公司的Route A通訊模組，至於連接家庭應用的Route B模組還未裝。</p> <p>台電配電處副處長黃銘宏就表示，智慧電表的Route B模組，主要是提供給對用電管理需求較大的電力用戶，如便利超商等小型工商用戶，未來可自行搭配適合HEMS系統方案做安裝。</p> <p>他也表示，台電之後將會把該模組介面規範開放給能源管理系統廠商，民眾或商家能直接經由台電認證的業者，來協助其裝設該模組在智慧電表裡，並搭配其HEMS系統，就可來進一步做更詳細的能源管理規畫。</p> <p>像這樣的家庭能源管理新模式，台電3年前也開始在臺北、臺南，高雄的公共住宅、公有宿舍合計1千戶做為其示範場域，來推廣住宅智慧用電與能源自主的理念。台電之後也會將此應用模式複製到更大型案場，並以智慧電表搭配能源管理機制，來展開更多智慧化能源應用及其服務場域試驗。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1001-editor%20voice-600-1(1).png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>台電於8月下旬推出電力App更新時，首度增加AMI用電資訊查詢功能，這個功能結合了通訊傳輸功能的智慧電表，讓安裝該電表的低壓或一般用戶，現在也能夠隨時查看前一日個人用電資訊，甚至可顯示每15分鐘用電。不需要等到兩個月後收到帳單才知用多少電。這些用電記錄也會製作成圖表的形式，從這個用電分析圖表上，用戶可以很容易查看不同離峰、尖峰時段的用電分析資訊，還可以每小時為單位的用電度數，來進行不同時段用電量比較，甚至是可以與鄰近同區域用戶進行用電比較，來檢示自身用電有無異常，或是也能參考其他住戶或商家，來調整自己的用電行為，有效達到節電。</strong>攝影／洪政偉，圖片來源／台電</span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1008-cover2-600-1.png" style="width: 600px;" /></p> <p>為了配合將來的家庭能源管理應用趨勢，台電還因此規畫在同一個智慧電表內設計了同時可支援Route A與Route B兩種無線通訊介面模組，前者負責將電表資料透過通訊網路轉送回電力公司，以記錄用戶用電數據及做為後續計費結帳；後者則是可透過連結家庭能源管理系統（HEMS），控制家中的智慧家電，來協助對用電管理需求較大的電力用戶，如便利商店等，做最佳化的能源效率管理。</p> <p><strong style="font-size: 36px; color: rgb(51, 153, 255);">不只開放用電查詢，台電未來也將把家庭用電資料放上MyData由民眾自主運用</strong></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1008-cover2-MyDATA-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%9C%8B%E7%99%BC%E6%9C%83.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／國發會</span></p> <p>其實這些從智慧電表取得民眾在家的用電資訊，也都是一種個人化資料，過去被視為敏感的家庭用戶電力使用資料，台電未來也規畫釋出，提供民眾自主運用。</p> <p>台電業務處副處長許一女就親口透露：「台電有規畫以後要讓民眾也能將個人用電資料打包來做自主運用，尤其是智慧電表提供的更詳細用電資訊」，希望能夠做到，不論是在網頁或手機上申請，民眾以後只要按一個鈕，確認身分以後，就能獲取他們的用電資料。</p> <p>如此一來，現今全臺1,400萬用電戶數，未來取得電力資料自主權後，民眾在家每天，甚至每15分鐘的用電資訊，都可以經由個人化資料交換平臺下載，不只可以個人使用，資料擁有者也能將這些家中電力使用數據，授權給需要資料的第三方服務提供者下載，做為商業應用。這些服務提供者，包括了家庭能源管理系統業者、太陽能或儲能設備商，甚至是軟體開發人員，之後只要經民眾同意後，就能取得這些詳細用電資料，來開發相關應用或新功能。</p> <p>比臺灣更早開放的美國，多年前就已透過綠色按鈕（Green Button）的機制，讓民間能夠取得個人用電使用數據，除了運用在協助家庭或商家找出更好的方法管理電力消費，藉此來節省金錢或是資源，也能透過大量數據分析，提供企業能源管理的決策。</p> <p>這些民眾用電數據，甚至也進而帶動各產業的發展，如智慧家庭、智慧醫療、智慧城市、智慧運輸等。</p> <p>對此，聯齊科技創辦人兼執行長顏哲淵也給予肯定，但他也強調，要完成這件事有許多前提，包括須落實個資保護、確保資料使用權利義務等，他直言，這些都不是技術問題，而是在於法令。這也是為何連很早就推行電力數據服務創新的日本至今都未實現的原因。</p> <p>儘管，這項個人資料服務，得等到智慧電表布建達一定規模，台電才會逐步來推行，但許一女也預告，未來將會利用政府MyData個人化資料交換平臺來釋出。</p> <p>目前MyData平臺已開放31項政府機關資料集，包括戶役政、地政、健保、交通、能源、教育等民眾個人化資料，但其中屬於國營事業，只有台灣自來水公司，且僅提供下載使用者過戶證明資料，未含家戶用水資料。若是台電跟進，也將成為國營事業在MyData開放的第二家。</p> </div></div></div>
2020/10/8 07:00作者余至浩https://www.ithome.com.tw/news/140288
【4年目標完成3百萬具智慧電表】台電要打造電力大數據平臺靠優化調度電力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台電最近開放20萬具一般家用智慧電表，讓用戶能以App查詢前一日家中整體用電，這不單只是要協助用戶改變用電習慣、節省用電，這些電表所記錄用電家戶每一筆電力使用數據，往後，都將成為台電用來發展大數據應用的關鍵數據，甚至是實現臺灣智慧化電力調度，朝向智慧電網邁進的關鍵。</p> <p>比起領跑的日本，臺灣推動智慧電表的腳步也不慢，早從10年前，台電就先完成了全臺2萬多戶高壓或大型用戶智慧電表布建，並透過網頁提供每15～30分鐘用電資料給用戶參考，還推出各種用電管理服務，包括電力需量管理、用戶用電分析等，協助這些高用電量用戶有效管理用電。</p> <p>但臺灣多數電力用戶是以低壓或一般家庭、小型工商用戶為主，因此，在完成大型用戶導入後，台電接下來更將智慧電表布建擴大延伸到一般民生用電，以便於之後通過電表就能自動取得每戶用電數據。在歷經4年共一萬戶示範安裝後，直到2017年時，台電才正式展開低壓智慧電表布建計畫，並採取平均用電量高的區域優先換裝的策略，先以六都用電量大的地區開始裝設，接著，再從全國用電量大的其他縣市地區著手，依續往下來推行。</p> <p>截至目前，全臺約有90萬戶裝上智慧電表，預計今年底將達到百萬戶以上，未來4年更以挑戰300萬戶為目標。</p> <p>負責全臺智慧電表建置的台電配電處副處長黃銘宏表示，對於電力公司來說，改用智慧電表其中一項好處，就是可逐步減少傳統每兩個月一次的人工抄表作業，相較於傳統手抄的機械式電表或是電子式電表，智慧電表因為結合了通訊傳輸功能，可遠端讀取用戶用電資料並自動回傳，整體作業上更有效率，也可改善人工抄寫錯誤的情況。</p> <p>不過，他指出，即使替用戶換裝了智慧電表，台電初期仍會採自動讀表與人工抄寫同時併行，用戶電力資料回傳以後，會再由台電人員針對這些用電資料和人工抄寫資料相互比對，最快明年上半年，才開始逐漸取代人工抄表。</p> <p>但之所以要全面推行智慧電表，不光為了節省人工作業那麼簡單，台電更大目的，是要用它來取得電力系統最末端用戶用電數據，為智慧電網發展來補足最後一塊拼圖。</p> <p>黃銘宏指出，未來這些家戶用電資料收進電力公司後，除了可以透過電力可視化，幫助用戶改變用電習慣，這些電力使用數據蒐集起來後，可再與電力系統在發電、輸電、配電不同階段組成的電能生產與調度進行比對，來做為台電優化調整電網的參考依據，還將有更多衍生應用，尤其是電力大數據應用。</p> <p>在電力資料取得方面，目前每具智慧電表，平均每15分鐘會將家戶用電度數，儲存在電表裡，除了這項數據之外，該電表還會同時取得包含電壓、電流、相角在內等不同電力使用相關資料，並每隔4小時將這些數據回傳到電力公司的MDMS智慧電表資料管理系統做管理，再轉拋給App、入口網站及電子帳單來做視覺化用電呈現，以供用戶網頁或手機查看。單一電表最多可存放60天家戶每15分鐘的用電度數。</p> <p>黃銘宏更進一步說明，MDMS系統也是智慧電網基礎架構重要一環，未來將串接台電多個資訊系統，提供給內部各單位來運用，像是計算電費、建立大數據平臺、電網應用、再生能源發電預測等。他表示，目前該系統已經在試運轉階段，並先支援台電剛推出的App用電查詢功能，初期已有20萬戶每日用電資訊，都會透過電表回傳到該系統，來配合自動讀表作業，未來更可支撐到300萬戶每日用電記錄回傳需求。</p> <p><span style="font-size:28px;"><strong>為分析未來巨量電力數據做準備，台電成立大數據發展團隊</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1008-cover3-%E5%8F%B0%E9%9B%BB%E9%BB%83%E9%8A%98%E5%AE%8F-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>智慧電表電力資料收進台電後，不單是用戶端，未來還可將這些民眾用電數據再提供給內部各單位來運用，以發展出更多衍生應用，包括大數據、智慧電網、再生能源發電預測等。——台電配電處副處長黃銘宏　</strong>攝影／洪政偉</span></p> <p>若以每具智慧電表平均一天回傳約300KB資料量來估算，現在開通約20萬具智慧電表，台電每天蒐集到的電力使用資料約可達60GB，到了未來3百萬具智慧電表都布建完，單日累積的用電資料量更高達900GB，等於是每天有將近1TB的電力使用數據，可以用於發展大數據應用。</p> <p>為此，台電於今年上半正式成立了大數據發展組，就是要打造屬於自己的電力大數據分析平臺，未來能夠整合包含智慧電表用電資料、內部帳務系統資料、各調度中心電網調度電力資料等，來提供各單位做加值服務應用，甚至也將尋求外部跟異業合作的機會。目前該平臺已在規畫階段。而新成立的大數據團隊，隸屬業務處，現階段已有3名組員，之後還會陸續增加到10多人，並將視需求進行擴編，未來該小組將與資訊處合作共同建置數據分析平臺與後續分析應用。</p> <p>但要更進一步結合大數據應用，智慧電表的普及是關鍵。為了要加快智慧電表的布建腳步，台電也費了一番功夫。</p> <p>黃銘宏表示，由於國內建築物密集複雜，許多電表都設置於地下室、樓梯間或通訊死角地帶，導致通訊訊號容易遭遮蔽而通訊不良，無法將全部訊號傳回到電力公司，這也使得台電一開始安裝的20萬具智慧電表，在進行通訊測試時，馬上就遇到了考驗，「這也是我們智慧電表布建的最大挑戰。」他說。</p> <p>為了改善數據傳輸通訊的瓶頸，台電這幾年也持續不斷改良或採用新的無線通訊技術，甚至為配合不同通訊技術，台電也改變了智慧電表部署方式，不僅規畫將通訊元件自原有電表裝置硬體獨立分開，可各別來安裝之外，還採用模組化設計，讓作業員可以插拔方式安裝來適應不同場所的通訊環境，甚至還建立作業標準規範，讓與其合作的無線通訊廠商可以配合來開發，對應該電表的通訊模組。</p> <p>目前台電主要使用的無線通訊技術，以RF Mesh無線射頻網狀網路技術為主，可通過相鄰其他電表節點網路傳遞資料，該電表也可支援電力線通訊（PLC）、NB-IoT、4G等通訊技術，以因應不同場景的用戶安裝環境。</p> <p>黃銘宏表示，光是前期要確保這20萬具智慧電表可以正常通訊，就花了他們半年反覆測試與調校，直到今年初，才逐漸穩定接收。</p> <p>台電今年底前將為80萬戶智慧電表裝上通訊模組，但黃銘宏也說，將等明年完成通訊調校後，才逐步開放用戶用電查詢功能，「畢竟悠關民眾電費繳納，不能稍有差錯。」他再三強調。</p> <p>對於台電下一階段規畫，黃銘宏也提到，除了量能提升，也將持續擴大運用面，以發揮其應用最大效益。他強調，智慧電表是台電要打通家戶用電最後一哩配送的關鍵，將來如何透過分析這些巨量用電數據，來幫助電力公司調度電力，並搭配再生能源，提高整體電能的利用率，也是臺灣加速朝向智慧電網邁進的關鍵。</p> <p class="rtecenter"><span style="color: rgb(255, 255, 255);"><span style="font-size: 28px;"><strong><span style="background-color: rgb(51, 153, 255);"> 台電智慧電表通訊架構 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1008-cover3-600.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">目前台電智慧電表搭配使用的無線通訊技術，主要以RF Mesh無線射頻網狀網路技術為主，該電表也可支援像是電力線通訊（PLC）、NB-IoT、4G等不同無線通訊技術，以因應不同場景的用戶安裝環境。並搭配一個資料集中器做為中繼站，將這些蒐集到的用電資料透過光纖或4G通訊傳回電力公司後端一套MDMS智慧電表資料管理系統存放，再由台電人員針對這些資料和人工抄寫資料相互比對，以確認這些資料是否有不一致的情形。</span></strong><span style="color: rgb(105, 105, 105);">資料來源：台電，iThome整理，2020年9月</span></p> </div></div></div>
2020/10/8 07:00作者余至浩https://www.ithome.com.tw/news/140291
【日本電業分析：聯齊科技創辦人顏哲淵】電力數據應用遍及多產業，千種電價讓家庭也靠數據精算來省錢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>比臺灣更早推動智慧電表的日本，迄今在日本已換裝了6千萬具智慧電表，而且不只安裝數多，日本的智慧電表可以提供的用電資訊也更即時，甚至可提供家戶到每秒用電度數。</p> <p>由於日本的平均電價是臺灣的2.5倍，相較於臺灣，日本家庭用戶更在意電費，對於每一度用電凡事錙銖必較，而智慧電表上更即時的用電資訊，也幫助這些家戶找到節省每月電費開支的新方法，甚至因為智慧電表的普及，也帶來居家能源管理新商機。</p> <p>尤其，日本電力市場在2016年電力全面自由化以後，更加速智慧電表在日本能源管理應用的發展。而臺灣一家能源物聯網新創聯齊科技（NextDrive），也把握機會，趁勢打入日本市場，以一款能源物聯網閘道器產品Cube在日本闖出名號，不到3年已在日本累積了有1萬戶以上能源管理的經驗，就連日本大型電力公司都找上門合作，在日本更實際參與各種結合電力數據的創新應用實證，包括物流配送、居家照護等。</p> <p>在日本深耕經營多年的聯齊科技創辦人兼執行長顏哲淵，對於近幾年，日本智慧電表在家庭能源管理最新應用，乃至於電力大數據在各產業創新應用，到未來技術發展趨勢，近日也提供了他的最新觀察，可以做為未來臺灣下一階段應用發展的參考。</p> <p><span style="font-size:28px;"><strong>觀察1：上千種電價方案，日本家庭靠數據找出又省又合用的選擇</strong></span></p> <p>不像臺灣，日本發電、輸電和售電都是屬於不同家公司經營，顏哲淵表示，光是售電公司就有超過6百家，更累計有多達一千種不同用電方案，例如，其中一種是與電力交易市場連動的即時電價，每小時，甚至每30分鐘看到電價都不同，不同時段電價，有最貴、次貴、和最便宜等多種差價。</p> <p>顏哲淵表示，像這類的即時電價的機制，就需要有智慧電表，搭配HEMS家庭能源管理系統，來協助這些家戶做居家能源管理，並在調整用電的同時，盡可能做到不影響其日常生活，甚至能幫他們買到更便宜的用電。</p> <p>他舉例，現在不少當地家庭都透過HEMS系統，整合電表電力數據，和其他儲能設備充放電狀態等資訊，並搭配日本電價方案，來進行用電控制與電能自主管理。例如電價高的時候，HEMS系統就會適度讓儲能電池放電，反之，電價低時，則讓電池充飽電，而白天陽光充足時，則會利用太陽能板供電，藉此來調節電費的支出，以避免按較高電價支付電費。「但要做到這件事的先決條件，就是得先裝智慧電表」他指出，如此一來，才有更即時的市電供給數據來源，用於決策模型分析比較各種用電方案，來為用戶做到最佳化的能源管理。</p> <p><span style="font-size:28px;"><strong>觀察2：電力大數據應用多，日本物流、醫療照護產業都有</strong></span></p> <p>不只讓這些家庭用戶可以更精細的管理用電，甚至因為這些電表的電力數據衍生的新興應用，在日本各產業更掀起新變革。</p> <p>舉例來說，日本三大物流之一的佐川急便，最近就嘗試使用智慧電表的用電數據，搭配AI技術，來優化送貨路線，並整合到每輛貨車車機中，讓司機可以主動知道送貨對象有無在家，避免多走冤枉路。</p> <p>類似應用也出現在保險業，開始蒐集這些居家用電行為數據，搭配其他環境數據，來了解獨居高齡老人身體健康狀況，並適時給予關心和治療，來降低這些年長者生病住院的次數，也替保險公司減輕醫療住院給付的負擔。</p> <p>顏哲淵表示，這些結合電力大數據的新興服務應用，在日本不少都已進到實證階段，甚至再過不久就會推出商用了。這樣的創新服務模式，也能做為臺灣往下一階段電力大數據應用發展的參考。</p> <p>他也特別提到說，日本近年來興起電力資料情報銀行的概念。例如電網情報銀行實驗室（Grid Data Bank Lab）這家公司，背後就是由日本前三大電力公司出資，透過分析電力數據，來解決社會問題，包括運用在防災計畫、商圈分析，以及其它電力相關新服務。其分析用的數據來源，就是從日本電力公司取得智慧電表Route A模組的用電資料，拿來做運用。</p> <p>雖然臺灣智慧電表建設才剛起步，但接下來也要加緊腳步跟上日本這股電力數據應用風潮。</p> <p>台電前不久開放部分用戶可查詢一天前用電歷史資訊，對此，顏哲淵也樂觀其成，但他表示，用電可視化是第一步，他認為，智慧電表更大用途，在於可結合用戶端的用電數據，才能帶來更多商業應用。</p> <p>他指出，智慧電表的真正價值，不單只是取代人工抄表的作業，而是在於當電力資訊精細到一定程度，不論是電力公司，或家庭用戶，都可以透過這些用電數據或用電行為做電能調控，以台電來說，就是運用這些資料做為包括輸配電等整體電力系統調控；對一般民眾或商家而言，則可以幫助他們描繪出自己用電輪廓，「臺灣一定會走到這個方向」他說。</p> <p>這些年，顏哲淵也親眼目睹了，日本電業全面解放後，短短幾年催生出了數百到千家不同規模的售電公司，這些電力公司，結合智慧電表的電力數據，在日本帶來更多元電力加值服務，他認為，這相當值得臺灣借鏡。</p> <p>尤其，在新版電業法修法通過後，臺灣最快2023年也將走向電力自由化，他認為，這對於台電來說，也是好事一件，例如以前台電只能賣電，未來也可提供如電力管理服務，再加上有了更多民間公司加入競爭就會有進步，「最終得利的是消費者，平均電單價呈現下降的趨勢，這就是我在日本看到的實際例子。」他說。</p> <p><span style="font-size:28px;"><strong>臺灣下一階段商用，智慧型電表布建數得先破百萬</strong></span></p> <p>對於臺灣想要往下一階段的多元應用發展，顏哲淵表示，首要目標，就是先累積達到百萬具智慧電表的使用規模，來吸引民間企業投入，再者，對於智慧電表在家庭能源管理應用，他建議，臺灣應盡快從試驗性走到商業應用，才能夠加速應用發展。</p> <p>但另一方面，也得確保相關通訊規範建立，顏哲淵提醒，尤其是，智慧電表在Route B模組通訊安全與認證標準至今還未制定。他分享自己在日本的經驗，像是他與日本電力公司合作時，得先經過兩項認證的關卡，一個是其HEMS產品得先通過ECHONET Lite認證，它是由日本ECHONET聯盟建立的一個國際智慧住宅通訊協定標準，來確保HEMS與智慧電表通訊的安全性；再者，要對其他家中電器取得數據並進行控制，HEMS也得符合其AIF認證，來確保這些電力使用數據取得完全合規。</p> <p>由於這些電力使用數據，也是屬於一種敏感性個人資料，他也提到說，對於民眾電力資料傳輸及儲存，在日本也都有相關規範，例如經民眾同意取得的用電資料，能源管理業者只能存放在有本地機房的雲端，不能放在境外，他以自家公司為例，在日本當地蒐集到的家戶用電資料，現在都是存放到AWS雲端在日本東京機房，但在臺灣目前並沒有這樣的規定。</p> <p>除了在日本推出物聯網閘道器產品，聯齊科技目前也有自己的數據科學家團隊，來持續投入電力數據分析及其相關能源研究的工作，並在日本和臺灣都與頂尖大學有合作。</p> <p>不只打入日本市場，2年前，聯齊科技回到臺灣，和台電展開合作，今年更在其舊宿舍改建的單身公寓，來進行場域試驗，希望將日本成功經驗複製到臺灣。</p> </div></div></div>
2020/10/8 07:00作者余至浩https://www.ithome.com.tw/news/140333
【日本電力大數據應用：佐川急便】用電力大數據主動告知送貨對象有無在家，優化司機派送路線減少撲空次數
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以往宅配送貨時，只要遇到民眾家裡沒人，送貨員就只能先送下一家，等之後有空再回來送，光是往反就耗費不少人力時間和成本，這是物流業多年來居家配送遭遇的一大痛點，但在日本，有一間大型物流宅配公司，最近想出一個新方法，試圖來改善這個問題，靠的就是利用民眾家中智慧電表裡的電力使用數據，來加以解決。</p> <p><span style="font-size:28px;"><strong>靠智慧電表電力數據，助司機即時修正送貨路線</strong></span></p> <p>身為日本前三大物流之一，佐川急便從去年開始和日本新創公司JDSC（日本數據科學研究所）、東京大學實驗室展開合作，利用他們開發出的一套AI配送交貨路線系統，來輔助司機完成到府送貨任務，以減少二次配送。</p> <p>有別於傳統人工配送作法， JDSC開發出的這套系統，不單是結合AI技術優化送貨路線，甚至跟一般AI配送交貨路線系統相比，它更加入民眾家裡用電資訊來規畫送貨路線，以決定司機送貨的優先順序，而非僅分析過往運送歷史資料就進行路線推薦，因為是使用從智慧電表上獲得的家戶電力數據，做為分析預測顧客有無在家的參考依據，因此，更能避開收件人不在家的時段，將包裹一次送達。</p> <p>早在2年前一場短期校園配送實驗中，JDSC就已使用這套系統在該校內不同校舍建築進行數十次配送實驗，皆能做到比一般物流配送成功率提升多2成，達到98%，並讓收件人不在時的配送次數減少了約91%，總移動距離更縮短了約5%，讓送貨員能以更少距離完成送貨任務。</p> <p>這樣的配送實驗結果，也顯現出智慧電表蒐集到的家戶用電資訊，不只幫助民眾節省用電，也成為了協助物流業者優化送貨路線，完成一次配送，甚至提高送貨效率的關鍵數據。</p> <p>就是因為看上電力數據在物流上的潛在應用，佐川急便也決定將這套系統引進到自家物流配送作業，更在今年秋天實際展開試驗。</p> <p>目前該公司選在神奈川縣橫須賀市做實證，截至目前約160戶參與試驗，並在已徵得受測者同意下，使用這些家戶智慧電表Route B端的用電資訊，提供AI制定最佳送貨路線，並整合到貨車車機中，做為司機行駛路線規畫的參考依據。這也是全球第一起電力大數據在物流業的應用實證。若按照計畫進行，該公司將在2022年開始商用。</p> </div></div></div>
2020/10/8 07:00作者余至浩https://www.ithome.com.tw/news/140334
【電力大數據應用：新北市環保局】數位電表數據靠AI辨識各家電用量，比對異常揪出家中隱性耗電元兇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年總統盃黑客松競賽中，新北市環保局首次以台電的智慧電表，搭配結合AI的用電指紋圖譜分析技術，可依據電器不同用電特徵分析家戶用電，能做到以較低成本提供民眾節電建議，甚至無須透過HEMS（家庭能源管理系統），就能馬上知道家中各種電器耗電量及其分布情形，來幫助用戶節省用電。這也讓環保局得以打敗一百多個競爭隊伍，一舉獲得優勝。</p> <p>相較於其他縣市，新北市住宅用戶占了多數，高達158萬戶，居於全國之冠，其智慧電表的布建規模也不小，數量占了全國四分之一以上。</p> <p>不僅如此，新北市一直以來也積極推廣HEMS服務，2年前更在選定的示範住宅導入這套系統及其服務，來做為推廣能源節能服務的示範場所，民眾只須透過手機或電腦即可在HEMS平臺看到家中電器的即時用電。</p> <p><span style="font-size:28px;"><strong>免HEMS，用智慧電表也能打造一套低成本住宅節電方案</strong></span></p> <p>雖然HEMS成效不錯，但必須入戶安裝，加上成本較高，導致大量推廣不易。為了打造一套較低成本住宅節電方案，在這次黑客松競賽中，新北市環保局決定不用HEMS，而是直接採用了台電的智慧電表做應用，並找來台電、資策會數位所合作。</p> <p>但由於智慧電表每次蒐集都是一小段時間家戶整體用電，較難以分辨出不同家電各自用電的情況，為了解決這個問題，該團隊則是採用了資策會自主開發的一套非侵入式用電指紋圖譜（NILM）技術，這一套技術，是以電器設備存在獨有的用電特徵，如電力波形等，來當作識別其身分的指紋，也就是家電指紋，透過從這些不同家電指紋進行分類比對，從而辨識出家電設備各別用電情況，裡面也運用了大數據與AI分析技術。</p> <p>在建立資料來源方面，他們以2百多HEMS戶的用電行為、電器電力數據，建立不同家戶用電型態，與各電器用電圖譜模型的數據，加上從1千具智慧電表蒐集的總用電數據，做為訓練的資料來源，進行模型訓練，讓AI學習這些電表用電資料、標記電器特徵之間的關聯性，可依據輸入的電表總用電量，來推測出不同用電負載的設備用電情形，讓用戶可以更清楚掌握家電用電狀態。</p> <p>另從這些電器用電明細中，也能找到異常耗電的用電設備，可提供家戶做為用電效率不佳的老舊家電汰換的依據，對於營業用戶來說，也可從過去不同分店同一款高耗能電器輸出電力波形差異的比較中，來找出有問題的異常設備或用電行為加以改善，從而提升店家整體用電效率。</p> <p>環保局預估，若採用這樣一套低成本節電方案推廣到未來全國六百萬用戶的話，預估十年後將可年省19億度電，相當於新竹縣市一年的住宅用電量。</p> </div></div></div>
2020/10/8 07:00作者余至浩https://www.ithome.com.tw/news/140335
【骨灰級儲存技術新生命，LTO開放標準推出新一代磁帶規格】LTO磁帶規格新發展
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/1008-lto-960.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【LTO磁帶發展路線圖】這是LTO磁帶的原始路線圖，其中顯示第9代的LTO-9，未壓縮與壓縮容量都將比LTO-8提升一倍，但今年實際發表的 LTO-9規格，未壓縮容量只從LTO-8的12TB提高到18TB。（圖片來源／LTO.org）</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>多年以來，不斷被各界預言即將退出儲存應用的磁帶技術，在勒索軟體威脅肆虐的今日，找到了新的生命。</p> <p>在各式新興儲存媒體與資料複本應用技術衝擊下，磁帶不斷退守應用範圍，事實上，就連最基本的應用場域——備份，磁帶往往已經不是企業最主要的備份儲存媒體，而為低成本磁碟裝置所取代，迫使磁帶退守到長期歸檔保存資料的冷儲存角色。然而，到了近幾年來，就連冷儲存這個角色，磁帶也開始受到各大公有雲服務商推出的雲端冷儲存服務挑戰。</p> <p><span style="font-size:28px;"><strong>延續磁帶生命的新角色浮現</strong></span></p> <p>就在磁帶地位搖搖欲墜的時候，這2、3年來勒索軟體的猖獗，讓磁帶在原本定位的低成本長期儲存應用之外，找到了另一個新角色——一種兼具「Air-gapped」隔離特性，以及WORM（WriteOnceReadMany，一寫多讀）防竄改功能的儲存媒體。</p> <p>就磁碟、快閃固態儲存這類「線上」型的儲存裝置而言，目前必須透過複雜的網路存取管制，才能在線上應用與備份儲存之間，建立阻斷非授權存取的「Air-gapped」隔離層，同時還需搭配儲存軟體層的WORM功能，才能防止對資料的惡意竄改。</p> <p>而磁帶設備先天就具備「air-gapped」隔離特性，除非將磁帶匣置入磁帶機中，否則沒有任何辦法可以存取磁帶中的資料。所以只要將磁帶匣與磁帶機分開保管好，就無須擔心駭客從遠端入侵與存取。</p> <p>除此之外，磁帶很早就支援了一寫多讀功能，早在15年以前，所有主流磁帶系統就已能提供專用的WORM卡匣，透過磁帶機的微碼控制功能，與磁帶匣上的識別微碼配合運作。當磁帶機識別出磁帶是WORM形式時，便會禁止更改或刪除已寫入該磁帶中的資料。</p> <p>正是憑藉先天的隔離特性，與方便的WORM功能，讓磁帶能在勒索軟體的威脅下，勝任資料最終保存媒體，以及資料保護最後關卡的角色。</p> <p><strong><span style="font-size:28px;">當前仍維持活力的兩大磁帶規格</span></strong></p> <p>我們上一次發表的磁帶技術專題（2010年的線性磁帶檔案系統LTFS技術專題），至今已經有10年之久，在這段時間內，磁帶領域也有很大的變化。首先，經過市場競爭淘汰後，目前只剩2種磁帶技術仍在繼續發展，一為開放的LTO規格，另一為IBM專屬的3592系列規格。</p> <p>至於10多年前仍與這兩種規格競爭的其他磁帶技術，都已陸續退出市場。如Quantum的DLT/SDLT已在2007年停止發展，轉移到LTO規格上。StorageTek的專屬磁帶技術也在2016年中斷，停留在2013年的T10000D，母公司Oracle已開始轉換到LTO規格。Sony的SAIT也停留在2006年的SAIT-2。</p> <p>相較下，LTO與IBM3592兩種規格仍保持著相當的活力。過去10年間，LTO先後推出LTO-5、LTO-6、LTO7、LTO-8等4個世代，並在2020年9月，發表最新的LTO-9規格。而在IBM3592系列方面，也先後推出第4代的TS1130、第5代的TS1150、第5.5代的TS1155，以及2018年11月推出的第6代TS1160。</p> <p><span style="font-size:28px;"><strong>LTO最新世代LTO-9問世</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1008-LTO-500.png" style="width: 372px;" /></p> <p>比起IBM獨家規格的3592系列，LTO憑著開放標準與多家大廠合作，是當前最普遍與最重要的磁帶技術規格。</p> <p>LTO規格是由HPE、IBM與Quantum等3家廠商發起的LTO組織負責制定，而在產品方面，磁帶機與磁帶則分別由不同廠商提供。</p> <p>在磁帶機方面，有HPE、IBM與Quantum等3家供應商；而在磁帶匣方面，則先後有EMTEC、Imation、Fujifilm（富士軟片）、Maxell、TDK與Sony等廠商投入生產，不過目前只剩Fujifilm與Sony兩家廠商，仍提供LTO磁帶匣。</p> <p>依照慣例，LTO大約每隔2年半時間，便會更新一代規格，同時將單卷磁帶匣的容量提升一倍。</p> <p>繼2017年12月發表的LTO-8之後，LTO組織如期在2020年9月宣布了新一代LTO-9規格。但出人意料的是，容量規格並沒有比LTO-8提高一倍，而只提高50%。</p> <p>在早先發表的LTO發展路線圖曾提到。LTO-9的未壓縮容量，將從LTO-8的12TB提高到24TB，未壓縮傳輸速率則將從360MB/s提高到708MB/s，兩方面都將有一倍左右的提升。但實際發表的LTO-9規格，打破了過去8個世代LTO產品每次更新都提升一倍容量的慣例。</p> <p>至於在傳輸速率方面，LTO組織則尚未公布LTO-9的傳輸率規格，從LTO-9容量規格與原有路線圖不同的情況來看，或許傳輸率規格也會與原有路線圖不同。</p> <p>放緩LTO容量提升的幅度，顯示了LTO組織的策略已有所轉變。在LTO-9發表聲明中，LTO組織強調了2點：</p> <p>首先，LTO組織強調磁帶的角色正在轉變，除了低成本歸檔儲存外，還能透過磁帶的「Air-gapped」隔離特性，保護資料不受駭客的網路攻擊。</p> <p>這也就是說，LTO組織現在更著重讓磁帶扮演資安方面的新角色，而不再完全聚焦於容量的提高，認為LTO-9的18TB容量目前已足敷使用，成本也會比早先預期的24TB規格更便宜。</p> <p>其次，LTO-9的容量提升幅度雖然不如預期，但LTO組織在聲明中，也強調了磁帶技術較磁碟更具容量成長潛力。LTO組織舉例表示，18TB的磁碟須使用每平方吋1022GB的磁錄密度技術，而18TB的磁帶則只需使用每平方吋12GB的磁錄密度，僅相當於前者的1/85。這意味著，磁碟已越來越難以透過提高磁錄密度來提升容量，但磁帶未來還有很大的成長空間。</p> <p><span style="font-size:28px;"><strong>擺脫LTO-8陰霾的契機來臨</strong></span></p> <p>LTO-9的發表，除了為LTO磁帶技術提供了新一代規格外，也是擺脫上一代LTO-8發展困境的契機。</p> <p>過去兩年多以來，受到Fujifilm與Sony之間的訴訟影響，LTO-8的發展一直打不開局面。</p> <p>事件的起因，是Fujifilm於2016年發起了對Sony的訴訟，控訴後者侵犯了多項磁帶技術專利。漫長的訴訟過程中，兩家廠商分別在不同訴訟階段獲勝，也先後造成兩家廠商的LTO磁帶匣產品遭到美國禁售與禁止進口。</p> <p>由於Fujifilm與Sony是當前僅有的2家LTO磁帶匣供應商，因此相關訴訟與銷售禁令，也造成LTO磁帶市場的巨大衝擊，而2017年底推出的LTO-8更是首當其衝，訴訟影響了LTO-8磁帶匣的出貨，造成LTO-8磁帶匣全球範圍的缺貨，在美國境內甚至停止供貨。</p> <p>雖然Fujifilm與Sony在2019年中達成和解，但訴訟對於LTO-8的傷害已經造成，而LTO-9的問世，則成為一個擺脫困境的機會。包括Quantum在內的磁帶設備供應商都表示，許多用戶都因此陷入觀望，並決定跳過LTO-8，轉為等待LTO-9產品的推出。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/ultrium%E8%A6%8F%E6%A0%BC">Ultrium規格</a></div><div class="field-item odd"><a href="/tags/%E7%A3%81%E5%B8%B6">磁帶</a></div><div class="field-item even"><a href="/tags/lto-9%E8%A6%8F%E6%A0%BC">LTO-9規格</a></div><div class="field-item odd"><a href="/tags/%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94">勒索軟體</a></div></div></div>
2020/10/8 07:00作者張明德https://www.ithome.com.tw/tech/140337
新的型態提示PEP
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Python相關的文件、書籍，越來越常看到型態提示（Type Hints）的運用，Google、Microsoft、Facebook等大廠也各自貢獻了型態檢查工具，新的PEP也不斷地在新版本的Python中實現。</p> <p><strong><span style="font-size:28px;">Python 3被忽略的特色？</span></strong></p> <p>如果稍微時光倒流一下，回到2008年Python 3.0剛釋出的那個時空，談到它最引人注目的特性，八成都會提及對Unicode的支援、print不再是陳述句而是個函式、許多傳回iterable物件的函式等，絕不會提及為型態提示做的準備（PEP3107）──畢竟動態定型語言才是Python的賣點，當時對型態提示的討論也不多。</p> <p>然而，從Python 3.5實現PEP484，正式支援型態提示以後，每個新版本都進一步增強型態提示的功能，像是Python 3.6實現了PEP526，3.7實現PEP561、563，3.8的544、PEP586、589、591，以及3.9實現的PEP585，從這個發展歷程來看，型態提示完全就是Python 3.5以後各版本的特性重點。</p> <p>從PEP的歷史來看，Python 3.0早就為型態提示做好準備，我在先前專欄<a href="https://www.ithome.com.tw/voice/116983" target="_blank">〈Type Hints的野心〉</a>就提過，3.0就實現了PEP3107，雖然當時沒有獲得社群的關注，然而，函式標註（Function Annotations）正是型態提示的基礎，Python 3.5的函式型態標註PEP484，就是基於PEP3107櫎充而來。</p> <p>當然，在對的時空下提出的功能特性，才會有舞臺。現今型態提示在開發者間的接受度，可以從檢查工具的支援程度上看出端倪。除了IDE提供的支援、開發者熟悉的mypy之外，Google提供的pytype、Facebook貢獻的Pyre、Microsoft釋出的pyright，現今都是可用的型態檢查工具之一。</p> <p>撰寫這篇文件的時候，Python即將迎來3.9，當中實現的PEP585，讓內建的群集（collections）型態，可以直接支援泛型，不用再依賴typing模組的對應型態，例如，可以直接標註list[int]，不必再使用typing.List[int]，collections.abc模組中的型態，也都支援泛型了。</p> <p>回顧3.5到3.9版，我們可以看出，Python 3有一半的歷史，都在增強型態提示，現今若再提及Python 3的特色，型態提示已經是個絕對要提及的特色了。</p> <p><span style="font-size:28px;"><strong>PEP586 – Literal Types</strong></span></p> <p>如果開發者關注型態提示，或者是具有使用靜態定型語言的使用經驗，我們可以發現，Python 3.7已經實現了大多數型態檢查需要的功能，也就是先前專欄<a href="https://www.ithome.com.tw/voice/116983" target="_blank">〈Type Hints的野心〉</a>提過的一些特性，那麼，後續版本的新特色有什麼呢？</p> <p>Python 3.8值得注意的是Literal Types，只不過，就算是有著靜態定型語言經驗的開發者，對於這個特性，可能也會感到陌生。</p> <p>如果去搜尋一下Literal Types，我們會發現多半是在談TypeScript的Literal Types，這其實沒什麼好訝異的，因為，Python之父<a href="https://tek.io/3idohj8" target="_blank">Van Rossum</a>就曾公開表示，Python型態提示的設計靈感，就是來自於TypeScript，而Literal Types顯然也是其中之一。</p> <p>Literal Types的作用，在於透過typing模組的Literal，可以為特定的一組「值」定義型態，例如，Gene = Literal['A', 'C', 'G', 'T']定義了Gene型態，在這個型態下，只有四個值'A'、'C'、'G'、'T'，如果撰寫g: Gene = 'A'（或另三個值）可以通過型態檢查，然而g: Gene = 'B'會失敗，這是因為'B'不在Gene的型態定義。</p> <p>這特色乍看令人不明就裡，其中，常見的疑問之一是：為什麼會有特定一組值構成的型態？</p> <p>其實，Python的bool型態就是實際案例了：bool型態只有True、False兩個值。另一個常見的疑問是，這跟列舉（Enum）的差別是？定義Gene = Enum('Gene', ('A', 'C', 'G', 'T'))，撰寫g: Gene = Gene.A，不也能有型態檢查的作用嗎？</p> <p>單就型態檢查而言，兩者確實在功能上有重疊，其實重點在於比較g: Gene = 'A'與g: Gene = Gene.A後續程式碼的差別。讓我們來設想一個情境：開發者已經基於'A'、'C'、'G'、'T'實作了函式，後來發現有其他開發者可能會誤傳其他值作為引數，因而想透過型態提示結合工具，來檢查出這個問題，哪個做法會比較好呢？</p> <p>透過Literal Types，只要將參數改為g: Gene，函式本體都不用改；透過列舉的話，函式實作就需要更動，例如，修改為g.name來取得列舉名稱之類的。簡單來說，Literal Types可以讓其他程式碼不用為了增加型態提示而變動，PEP586中以標準程式庫open函式描述應用場景，也是同樣的道理。</p> <p><span style="font-size:28px;"><strong>PEP544 – Protocols</strong></span></p> <p>Python是動態定型語言，在多型的表現上，採用鴨子定型，也就是物件只要具有對應的方法，無論型態為何，就可以操作，例如Python當中，只要具有__iter__方法的就是iterable物件，就可以參與for in語法，而且，目前Python也大量依賴這類的協定在運作。</p> <p>然而，物件如果不具有正確的協定，錯誤只會在執行時期呈現，繼承abc模組的ABC類別，同樣也是執行時期才能發覺問題，這時，就有了個需求，可不可以是鴨子定型，又可以進行靜態檢查呢？</p> <p>在靜態定型語言中的需求是反過來的，想要能進行靜態檢查，又能具有鴨子定型的彈性，因而有了結構化定型（Structural typing）的特性，例如Go、Scala都具有這個特性，其實Python 3.8之前，也有部份這個特性，例如透過typing.Iterable，撰寫iterable: Iterable = [1, 2, 3]的話可以通過型態檢查，然而iterable: Iterable = 1就不行。</p> <p>問題在於，對於typing沒有提供的協定型態，Python 3.7以前沒辦法自行定義，那麼，在3.7以前，是如何達到Iterable這類協定的型態檢查呢？其實是有個內部的_Protocol用來實現Iterable等協定型態，若真的想在3.7前獲得這個特性，我們可以透過安裝typing_extensions來解決。</p> <p>Python 3.8實現了PEP544，正式提供了typing.Protocol，它的metaclass指定了內部的_ProtocolMeta，_ProtocolMeta是abc.ABCMeta子類別，想要定義協定，可以繼承Protocol，例如：</p> <pre> class Duck(Protocol): def quack(self): passe</pre><p>這麼一來，Duck就可以作為型態提示，只有具備quack方法的物件（然而不必繼承Duck），才可以通過型態檢查，由於Protocol的metaclass指定的是abc.ABCMeta的子類別，實際上，它也是個抽象類別，若有類別繼承了Duck，執行時期也會檢查是否實現了quack方法。</p> <p><span style="font-size:28px;"><strong>PEP591 - Final</strong></span></p> <p>Python 3.8實現的PEP591，也是個值得注意的特性，因為可透過typing.Final來實現「常數」，例如PI: Final = 3.14159，這麼一來，若後續有程式碼試圖重新指定PI的值，就會被型態檢查工具檢驗出來，而且，Final也支援泛型，因此可以進一步地撰寫為PI: Final[float] = 3.14159。</p> <p>當然，每個規範型態提示的PEP，都包含了許多語法細節，以及為何會有該份PEP的歷史說明，建議你查看一下上述提及的PEP，來獲得更多型態提示方面的細節，而在<a href="https://bit.ly/2Fgj8In" target="_blank">〈Python static type checking〉當</a>中，也提供了依Python版本列出的型態提示PEP清單，是個不錯的參考。</p> <p>總而言之，就現況來說，型態提示佔了Python 3重大特性當中極重的份量，這也意味著開發者會越來越常遇上它，所以，如果使用Python 3，就別再忽略型態提示了，而且，如果這麼做，基本上，等同於忽略了Python 3一半的功能！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/python">Python</a></div><div class="field-item odd"><a href="/tags/%E5%9E%8B%E6%85%8B%E6%8F%90%E7%A4%BA">型態提示</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div></div></div>
2020/10/8 07:00作者林信良https://www.ithome.com.tw/voice/140338
電力數據大解放
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/styles/picture_size_large/public/993-open-960x420.jpg?itok=s70jeUkt" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在8月下旬，臺灣開放電力數據發展邁開了重要一步，台電正式推出AMI智慧電表用電查詢服務，讓民眾能以App查看家中每15分鐘用電資訊，不只能看到即時用電數據，這些數據未來還能結合儲能和能源管理做運用，帶來嶄新的居家能源管理服務，因為裝了智慧電表，這樣服務模式，現有20萬戶就能用到，未來還會達到3百萬戶家庭，甚至因為這些電力數據蒐集，不只將衍生出新興應用，有機會帶動產業新變革，以後更將成為台電發展電力大數據應用的關鍵數據</p> </div></div></div>
2020/10/8 07:00作者余至浩https://www.ithome.com.tw/article/140340
科技驅動的進步要付出何種代價
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/1008-shu_zhai_-ji_shu_xian_jing_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">八旗文化</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一九○○年時，要不是有六百名燈夫天天爬上爬下，紐約市的夜晚將一片漆黑，只能靠月光引路。燈夫大隊每天帶著火把與梯子上工，好確保行人出門時，除了下一個街區點燃的雪茄頭亮光，還能看得見其他東西。</p> <p>但在一九○七年四月二十四日這天晚上，曼哈頓街道上的兩萬五千盞煤氣燈絕大多數杳無動靜；平常燈夫會在晚上六點五十分左右舉著文明的火把出動，但這一天他們罷工去了，沒人負責點燈。</p> <p>這次的罷工並未傳出暴力事件，不過天色漸暗後，煤氣公司和地方警局開始湧入紐約人的抱怨。警察被派去點亮街區，但沒有梯子的點燈簡直是難如登天。</p> <p>我們經常一不小心就簡化歷史。然而，如果說過去兩個世紀的經濟與社會變遷背後有一個主導的因素，技術的進展絕對當之無愧。套用經濟學家多馬（Evsey Domar）的話來講，要是少了技術革新，「資本累積將等同將一架架的木犁堆在木犁上。」</p> <p>經濟學家估算，富國與貧國的所得差異，超過八○％可以用技術採用率的不同來解釋。此外，光看所得也遠遠未能完整呈現發生的轉變。實在很難想像我曾祖母所處的世界：世人最遠只能抵達馬匹或火車能帶他們前往的地方。晚上唯一能打破黑暗的方法就只有蠟燭或油燈。工作必須耗費很大的體力。很少女性從事有薪水的工作。家是女人的工作場所，要用敞開的壁爐準備餐點，還得砍柴當燃料，才有辦法煮東西吃、讓家中保持溫暖。此外，你還得拿著水桶到戶外的溪流或水井取水——也難怪民眾對於技術進步十分熱衷，甚至歡天喜地迎接技術的到來。一九一五年，《文學文摘》（Literary Digest）刊登的文章信心滿滿地預估，等到電氣化後「幾乎不可能在城市中感染病菌或受傷，鄉村的人民可以前往城鎮調養身體」。愛迪生本人也相信，人類持續進步時有一個最大的阻礙就是「我們需要睡覺」，而電力將協助我們克服這個阻礙。技術是民眾的新信仰，大家都認為，沒有什麼問題是技術無法解決的。</p> <p>事後看來，技術帶來的種種好處竟沒有被十九世紀初的經濟學家們認可，確實挺令人吃驚；像是馬爾薩斯（Thomas Malthus）與李嘉圖（David Ricardo），他們其實並不認為技術將改變人類的命運。十九世紀與二十世紀初的卓越技術，也花了一點時間才進入經濟學界的視野。然而，在一九五○年代，日後將於一九八七年榮獲諾貝爾經濟學獎的梭羅（Robert Solow）發現，二十世紀所有的經濟發展幾乎都源自技術。其他學者也證明，相關的好處讓芸芸眾生共享其成。經濟學家顧志耐（Simon Kuznets）發現美國變得更平等，他提出的資本主義發展理論認為，不平等在工業化的路上自動減少。經濟學家卡爾多（Nicholas Kaldor）指出，勞工持續收割大約三分之二的成長好處。梭羅提出的理論架構也認為，進步讓當時每一個社會團體都獲得同等的利益。從今日的角度來看，這種樂觀的看法顯得不合理，然而一九五○年代的經濟學家，有著許多可以樂觀的理由。</p> <p>如果光是讓技術的創造力百花齊放，就能讓整體社會更富裕、更平等，那麼區區幾位燈夫失去工作，又算得了什麼？許多被取代的燈夫，甚至有可能找到其他危險性更低、工資更高的工作。即便有些燈夫身受技術之害，社會為求多數人的進步而犧牲少數人，似乎也順理成章。</p> <p>然而，如果進步受害者的數量多出好幾倍，我們還會認為理應如此嗎？如果被取代的勞工大多被迫改做工資更差的工作呢？畢竟「特殊世紀」（special century）的特殊之處，不只在於亮眼的經濟成長而已，人人都因進步受惠也同樣重要。當時出現明顯取代勞力的技術，大部分都屬於賦能技術。</p> <p>整體而言，技術提高了工人的生產力，也使他們的技術更加寶貴，得以賺取更高的薪資。如此一來，即便是受機械化浪潮影響而丟了飯碗的人士，也因為技術的緣故，得以選擇大量更不耗體力、工資更理想的工作。</p> <p>然而，本書將探討的人工智慧年代，這樣的技術樂觀主義不再理所當然，事實上也不是歷史向來的常態。黃金年代的經濟學家的確有理由在他們的時代保持樂觀，然而，他們的謬誤是以為自己目睹的現象將會無限期延續下去。沒有鐵則可以假定，技術一定會在犧牲少數人的同時造福多數人，也因此很自然地，當大量人口被技術革新留在後頭時，他們就有可能起身反抗。</p> <p><span style="font-size:28px;"><strong>工作上使用的技術</strong></span></p> <p>省力技術會造成勞工流離失所的程度，取決於相關技術是賦能技術還是替代技術。替代技術會讓工作不需要找人類來做，職人的技能便失去了用武之地；相較之下，賦能技術讓勞工在現有工作中變得更具生產力，或能替人類創造出全新的工作，也因此「節省勞力」（labor saving）一詞，有著兩種密切相關但不完全相同的意思。對勞工來說，兩者的差異帶有重要意涵。</p> <p>如同經濟學家傑羅姆（Harry Jerome）一九三四年所言，如果將一九二九年製成的鋼鐵噸數，改成以一八九○年的技術生產，那麼會動用到一百二十五萬名勞工，而不是四十萬。這段話的意思是不是表示，到了一九二九年，會有八十萬人失去工作？當然不是。在經濟大恐慌的開端，煉鋼業的就業增加。更好的技術減少了製造一定數量的鋼鐵所需的勞工數，但由於鋼鐵需求穩定成長，煉鋼業的工作數量也隨之增加。煉鋼業機械化的同時，鋼鐵製造的性質顯然產生變化，但工作因此被取代的情形大概不多。替代技術會接手先前由人力執行的工作，賦能技術則不然。除非是特定產品或服務的需求開始飽和，否則賦能技術僅會增加勞工的產出單位數，並不會取代勞工。</p> <p>賦能技術的例子有很多，例如由電腦輔助的設計軟體提升了建築師、設計師及其他專業技術人才的生產力，賦能技術協助他們，而不是取代他們。Stata與Matlab等統計電腦軟體增強了統計學家與社會科學家的分析能力，但並未減少相關人才的需求。此外，打字機等辦公室機器創造出先前不存在的文書工作。</p> <p>如果你想要了解當某項技術屬於勞力替代技術時，勞工會碰上哪些不同的結果，你可以想想電梯問世的例子。沒有電梯，就沒有摩天大樓，也不會有電梯操作員。第一批電梯出現時，更多的電梯帶來了更多就業機會。如果你有辦法掐準時機，在電梯和樓層地板齊平的瞬間停住電梯，你就多了一種工作可以做。然而接下來，替代技術的出現讓事情發生變化：自動化的電梯不需要人去操作。雖然我們如今使用的電梯數量更勝以往，電梯操作員的工作卻突然間消失了。正如我們依舊需要大量的工業製成品，電梯需求顯然沒有飽和。然而，在人類機械操作員的工作被機器人取代的世界，要讓更多的汽車出廠，不一定代表會有更多的機器操作員職缺。因此，替代技術對工作與工資造成的影響，將與賦能技術所帶來的影響大相徑庭。</p> <p>我檢視許多近日的技術發展，包括機器學習、機器視覺、感測器、人工智慧的各種子領域、行動機器人等等。我的結論是這些技術將為勞工帶來新工作，但它們主要屬於替代技術。已經受到打擊的中產階級，他們的就業前景將進一步惡化，因此，若是認定不論自動化將帶給勞工什麼樣的命運，二十世紀對技術進步抱持的正面態度將延續下去，這樣的假設相當偏離事實。<span style="color:#696969;"><strong>（摘錄整理自《技術陷阱》序章）</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 技術陷阱：從工業革命到AI時代，技術創新下的資本、勞動力與權力 </span></strong></span></p> <p>卡爾．貝內迪克特．弗雷（Carl Benedikt Frey）／著；許恬寧／譯</p> <p>八旗文化出版</p> <p>售價：630元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>卡爾．貝內迪克特．弗雷（Carl Benedikt Frey）</strong></p> <p>牛津大學馬丁學院「新經濟思維研究所」資深研究員、「未來工作學程」主持人；同時擔任二十國集團（G20）、OECD、歐盟、聯合國，以及數間《財星》五百大企業顧問。於2016年名列瑞典商業雜誌《商業週刊》「最具影響力年輕意見領袖」第二名。</p> </div></div></div>
2020/10/8 07:00未署名https://www.ithome.com.tw/article/140362
蘋果在最新MacBook產品上使用的T2晶片，遭爆含有無法修補的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>比利時資安業者IronPeak於本周<a href="https://ironpeak.be/blog/crouching-t2-hidden-danger/" target="_blank">揭露</a>，蘋果自製的晶片T2含有一安全漏洞，將允許駭客存取硬碟加密機制FileVault2的密碼，變更macOS的安裝，或是載入任何的核心擴充程式，波及2018年至2020年間出品的macOS裝置，涵蓋iMac、Mac mini、MacBook Air與MacBook Pro。</p> <p>T系列為蘋果替Mac裝置量身打造的安全系統單晶片，T2奠基在蘋果替iPhone 7設計的A10處理器，採用的是由watchOS改造的bridgeOS，並內建系統安全控制器、圖像訊號處理器、音訊控制器及SSD控制器等，此外，T2晶片亦內含一安全飛地協同處理器（SEP），以用來保護Touch ID資料，並作為加密儲存與安全啟動的基礎，另可用來強化FaceTime視訊攝影機的效能。</p> <p>然而，研究人員卻發現，T2晶片潛藏兩個安全問題，其一是它所利用的A10處理器可被iOS越獄程式checkra1n所攻陷，且蘋果在T2上留下了除錯介面，不需認證即可進入裝置韌體更新模式，並透過纜線連結其它裝置以執行checkra1n，就能挾持受害者裝置；一般而言，當T2處於裝置韌體更新模式並偵測到解密呼叫時，它會出現致命錯誤並退出；然而，T2含有第二個Blackbrid漏洞，將允許駭客攻擊SEP的安全啟動程序，可用來關閉上述偵測行為。</p> <p>因此，只要駭客能夠實際存取目標裝置，就能插入其它元件或硬體，例如惡意的USB-C纜線，即可在macOS裝置啟動時展開攻擊。</p> <p>駭客一旦取得T2的存取權，就掌握了核心執行權限，可於T2韌體中注入鍵盤側錄程式，竊取使用者的密碼，或許還可暴力破解FileVault2硬碟加密機制的密碼，變更macOS安裝，或者是載入惡意的核心擴充程式。</p> <p>最嚴重的部份也許是該漏洞存在於T2的唯讀記憶體中，因此蘋果除了變更硬體之外，無法透過軟體更新來修補，但同時它也只能透過插入硬體或其它元件來開採。</p> <p>研究人員是在今年的8月18日通報蘋果，但蘋果截至10月7日仍未回應。</p> </div></div></div>
2020/10/7 16:50作者陳曉莉https://www.ithome.com.tw/news/140407
北富銀即將停機2天進行新銀行系統升級，將整合企金與消金服務在同一套銀行系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台北富邦銀行今天（10/7）宣布，即將在10月8日晚上10點，到10月10日晚上10點停機，進行新銀行系統升級。在這48小時期間，北富銀所有自動化設備如ATM，以及帳戶、網路銀行、行動銀行App、線上申辦服務、金融卡各項交易都將暫停使用，唯有信用卡刷卡消費服務不受影響。</p> <p>北富銀表示，本次新銀行系統的建置，涵蓋產品開發、服務規畫、業務執行、數位技術、風險控管、作業流程等多元面向，是北富銀與印度資訊科技服務商塔塔顧問諮詢服務公司（Tata Consultancy Services，TCS）共同開發。</p> <p>北富銀提到，此次新銀行系統升級，花了5年籌備，並進行8次大規模的平行測試。待這套新銀行系統正式上線後，北富銀透露，他們將成為全臺第一家將企金與消金服務整合在同一個銀行系統的銀行。</p> <p>至於新銀行系統升級後的好處，北富銀表示，將可加快服務效能、提升產品上市速度、擴充與第三方合作的靈活性，藉此提升客戶服務體驗。</p> <p>為了這項大工程，北富銀也早在系統升級前的60天起，全面啟動通知機制，透過多方管道、多頻次告知顧客停機事宜。而系統停機期間，也備有24小時諮詢團隊與專線，回應顧客相關需求。文⊙李靜宜</p> </div></div></div>
2020/10/7 16:23作者李靜宜https://www.ithome.com.tw/news/140405
Nutanix推資料庫管理平臺Era 2，簡化跨雲資料庫營運
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>超融合架構領導廠商Nutanix更新自家資料庫管理平臺，釋出最新的<a href="https://www.nutanix.com/blog/introducing-new-era-in-database-management">Era 2</a>，將資料庫解決方案擴展到雲和叢集，資料庫管理員能夠簡單地跨私有雲和公有雲，執行資料操作，另外，Era 2提供更全面的資料保護功能，可快速備份資料庫，並跨區複製備份。</p> <p>Era是一個多資料庫的解決方案，支援管理Postgres、SAP HANA、Oracle、SQL Server、MySQL和MariaDB，Era 1.0提供一組通用的使用者介面、CLI和API，讓使用者跨資料庫進行操作。而在Era 2中，資料庫營運團隊現在可以透過單一管理平面，並使用一致的工具、標準和安全政策，快速配置多叢集和多雲資料庫，也就是說，使用者能夠利用Era 2，管理不同雲端供應商上的各種資料庫。</p> <p>公有雲目前Era 2支援AWS雲端平臺，使用者現在可選擇在公有雲或是私有雲，或是同時跨公私有雲，執行資料庫工作負載，並且使用相同的控制和資料平面，讓資料在公有雲和私有雲之間移動，無論是在什麼位置的資料庫，使用者都能用相同操作模型，管理不同資料庫引擎。</p> <p>Nutanix也強化了Era 2的資料保護功能，資料庫管理員可以在數分鐘內，完成具交易一致性的備份，並且以自動計畫或是按需，跨地區複製由Era時間機器備份的資料庫。由於時間機器以資料庫層級支援備份功能，因此當Oracle RAC、SQL Server AG以及PostgreSQL資料庫叢集發生故障，則時間機器能夠辨識故障，並且將備份切換至新的可寫入主資料庫。不只是單一叢集的轉換，當主要站點多叢集故障，則Era 2的時間機器也能夠發現故障，並且轉移到災難恢復站點開始備份。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/img-blog-era-figure-5.jpg" style="width: 580px;" /></p> <p>新版Era擴展時間機器的能力，提供資料庫備份的全域檢視圖，使用者能夠集中控制備份的儲存位置、存取權限和資料保留的時間，利用Era複製的資料庫，能夠儲存在跨地區和跨雲端的不同Nutanix叢集中，在開發、測試和生產環境，提供安全可靠的資料流。</p> <p>另外，Nutanix還簡化了資料庫伺服器的更新程序，Era 2.0讓使用者將黃金映像檔定義為軟體配置檔案，其包含作業系統以及資料庫版本，並且將新的資料庫修復程式，應用到軟體配置檔案，作為不同版本的更新。</p> <p>現在Oracle、SQL Server和PostgreSQL的單一實例與資料庫叢集，都能夠使用Era 2.0提供的資料庫修復新方法，官方提到，資料庫叢集的修補程序不會造成服務中斷，因為Era會以滾動的方式應用修補程式，漸進更新資料叢集中的各部分，以確保服務不會受影響，另外，資料庫管理員，還可以先備份資料庫，並在測試環境中測試修復程式，在確認沒有問題之後，使其投入生產。</p> </div></div></div>
2020/10/7 16:40作者李建興https://www.ithome.com.tw/news/140404
Chrome 86問世了，簡化被駭密碼修改程序
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於本周二（10/6）<a href="https://blog.chromium.org/2020/09/chrome-86-improved-focus-highlighting.html" target="_blank">釋出</a>了支援Windows、macOS與Linux的Chrome 86，該版本簡化了被駭密碼的修改程序，限制背景標籤的CPU使用，也修補了35個安全漏洞。</p> <p>當Chrome檢查使用者於該瀏覽器中儲存的服務憑證時，若察覺到某些網站曾經遭到駭客入侵並造成資料外洩，Chrome就會提醒用戶變更密碼，同時將使用者引導至該服務的密碼重設網頁，簡化密碼重設流程。</p> <p>而原本要在Chrome 85推出的背景分頁節流功能，則一直到Chrome86才現身。它針對已閒置5分鐘以上的背景分頁採取行動，限制它們最多只能使用1%的CPU資源，此外，背景分頁被設定為每分鐘才喚醒一次，即可節省CPU資源，亦能改善<a href="https://www.ithome.com.tw/news/138612" target="_blank">電池效能</a>。</p> <p>Chrome86還修補了35個安全漏洞，當中只有CVE-2020-15967屬於重大（Critical）安全漏洞，為支付系統的釋放後使用漏洞，Google尚未公布漏洞細節，只說它是由GitHub安全實驗室的Man Yue Mo所揭露。</p> <p>至於Chrome 86原本要開始封鎖所有的混合內容，以防止使用者於HTTPS網頁上下載來自HTTP的內容。但Google在今年4月把該功能延後了兩個版本。根據最新的規畫，Chrome 86只會封鎖與執行檔、Archive檔及磁碟映像檔有關的混合內容，依然會放行圖像、聲音、影片與文字格式的混合內容，預計要到Chrome 88才會封鎖所有的混合內容。</p> </div></div></div>
2020/10/7 15:00作者陳曉莉https://www.ithome.com.tw/news/140402
DigitalOcean推可自動管理基礎設施的App平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端服務供應商DigitalOcean新推出<a href="https://www.digitalocean.com/blog/introducing-digitalocean-app-platform-reimagining-paas-to-make-it-simpler-for-you-to-build-deploy-and-scale-apps/?utm_medium=email&utm_source=product&utm_campaign=app-platform_&utm_content=launch&mkt_tok=eyJpIjoiTlRFM09UTTBZak5rT0dabCIsInQiOiJxY29nT0dkYWRickFiMFVwdFhtUmxrbGxcL1B4S2RWXC9yaUJMT3ZTK2lcL1dCbjRFVU1CUTZTVTVtU1lDWUdqMVhmTHAyVHNnZlc1WTBvZ1JuandXRjE5RXJaT2pXZUpiaUZhK3hUTFwveE0yOWdwNGZxNVwvcWRWdStrb2tQNDl5eDVzIn0%3D">雲端應用程式平臺</a>，讓開發者只需要簡單地點擊按鈕，就能夠部署程式碼，平臺還可以代開發者自動管理基礎設施，並且防禦DDoS攻擊。使用者可在平臺部署的使用案例，包括網頁應用程式、靜態網站、API以及後臺工作程式。</p> <p>這個應用程式平臺建構在Kubernetes之上，能夠提供規模縮放以及靈活性，開發者只需要將應用程式平臺指向GitHub存儲庫，就能夠快速建置、部署和擴展應用程式或是靜態網站。官方提到，應用程式平臺是以開放標準建構，提供底層基礎設施良好的可見性，除了可以透過內建的縮放機制，交由系統控制應用程式規模，使用者也能夠直接控制底層基礎設施。</p> <p>官方提到，他們分析了用戶在基礎設施上，建構應用程式所會遇到的常見問題，並且抽象這些功能，讓開發者可以藉由點擊按鈕，就能夠將程式碼推送到生產環境中。應用程式平臺是個全託管服務，能夠管理基礎設施、資料庫、作業系統、Runtime和其他相依項目，並且在預設下，提供應用程式安全性保護，除了創建、管理和更新SSL憑證，還能防禦應用程式免受DDoS攻擊。</p> <p>應用程式平臺支援各種語言和框架，包括Python、Node.js、Go、PHP與Ruby等，也能用來託管靜態網站，而當開發者使用其他語言應用程式，只要在來源儲存庫中，提供適當的Dockerfile，就可以快速地部署。應用程式平臺讓開發者，可以直接從GitHub存儲庫部署程式碼，也能夠啟動推送程式碼自動部署功能，在開發者每次推送包含程式碼的分支時，就會自動重新部署應用程式。除了GitHub，該平臺還將支援GitLab和Bitbucket。</p> <p>該平臺會分析開發者的程式碼，並且創建容器，在Kubernetes叢集上執行應用程式，官方強調，因為他們使用開放雲端原生標準，因此在平臺上，幾乎不使用自定義程式碼。應用程式平臺能夠提供水平與垂直擴展，來應付應用程式的流量高峰，不只能夠增加更多服務實例，也能在實例中加入更多CPU和記憶體資源，且在每一次擴展時，應用程式仍總是維持可用狀態，達到零停機部署。</p> <p>由於DigitalOcean才剛推出應用程式平臺，計畫分階段在各地上線，目前僅在法蘭克福、紐約和阿姆斯特丹提供。DigitalOcean仍會持續改善應用程式平臺，預計加入更多追蹤指標，並讓使用者能夠添加Cron作業，以指定時間運作特定的工作，官方也計畫整合虛擬私有雲，還有允許用戶加入持久儲存。</p> </div></div></div>
2020/10/7 15:40作者李建興https://www.ithome.com.tw/news/140400
歐盟最高法院禁止政府大規模收集人民通訊資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://curia.europa.eu/jcms/upload/docs/application/pdf/2020-10/cp200123en.pdf" target="_blank">歐盟最高法院</a>昨（6）日做出關於政府監控的一項裁決，禁止情報或警察機關毫無限制地大規模蒐集並留存人民的通訊記錄。</p> <p>這項判決是歐盟2017年隱私倡議團體<a href="https://privacyinternational.org/legal-action/cjeu-bulk-challenge" target="_blank">Privacy International</a>提出的法律挑戰的結果，這個團體要求歐盟法院針對英國、比利時和法國政府透過立法，允許情報機關要求電信業者大規模蒐集民眾通訊資料的行為是否違憲進行審理。</p> <p>歐盟法院（The Court of Justice EU）昨日判決，歐盟法律排除以打擊一般犯罪或確保國家安全為由，要求電子通訊服務供應商對民眾流量資料及地點資料進行大規模、無差別的傳輸的立法。法院也禁止以法律手段要求電子通訊服務商大規模、無差別留存民眾流量或地點資料，作為預防犯罪的措施。</p> <p>也就是說，政府不得立法要求ISP、社交網路平台或電信業者，協助他們大規模蒐集及儲存人民上網、通訊及地點的資訊，即使是為了辦案或國安理由。</p> <p>但歐盟法院也給了例外。法院指出，如果歐盟會員國的國家安全面臨真實、明顯且可預見的重大威脅，會員國得以經由立法，於「特定必要的期間」來大規模、無差別留存這些資料，如果威脅持續也得以延長。為打擊重大犯罪或預防重大公共安全威脅，會員國也可以提供特定資料的留存，但這些行為必須經過法院或獨立主管機關的審查許可。此外，會員國也可以在必要時大規模蒐集留存民眾的IP位址或使用者用於通訊的身份，後者也不受留存時間限制。</p> <p><a href="https://www.vice.com/en/article/bv89aa/the-european-court-just-ruled-that-bulk-data-retention-schemes-are-illegal" target="_blank">Privacy International</a>發出聲明讚許這是隱私權的成功，提醒政府也必須依法行事，民主社會必須對警方及情治機關的監控設下限制與控管。</p> <p>8月間<a href="https://www.ithome.com.tw/news/139641" target="_blank">丹麥</a>政府也判決被內部人士揭發長年監控公民通訊的情治機關，使涉案主管遭到停職處分。</p> </div></div></div>
2020/10/7 12:50作者林妍溱https://www.ithome.com.tw/news/140399
美國反壟斷調查：臉書、Amazon、Google及蘋果都具壟斷力量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國會兩黨議員在2019年的6月，啟動對Amazon、蘋果、臉書與Google的反壟斷調查，在歷經16個月的調查之後，於本周二（10/6）公布了長達430頁的<a href="https://fm.cnbc.com/applications/cnbc.com/resources/editorialfiles/2020/10/06/investigation_of_competition_in_digital_markets_majority_staff_report_and_recommendations.pdf" target="_blank">報告</a>，結論是這些美國的科技巨頭都具有壟斷市場的力量，而且需要由國會或執法者來制衡。報告出爐後，這4家業者相繼反駁，但市場<a href="https://www.cnbc.com/2020/10/06/house-democrats-say-facebook-amazon-alphabet-apple-enjoy-monopoly-power.html" target="_blank">推測</a>它們可能難逃被拆分或改變其商業策略的命運。</p> <p>調查顯示，Amazon占據了近4成的美國電子商務市場，規模比第二名的Walmart還大了7倍。而該報告認為，Amazon不公平地自第三方賣家蒐集了數據及資訊，並用來強化自己的零售業務，而且在搜尋結果或商品排列上獨厚自家產品；亦批評Amazon以其獨大的通路地位提高賣家的上架費用，還制定了商品不得高於其它賣場的規定。</p> <p>不過，Amazon<a href="https://blog.aboutamazon.com/policy/fringe-notions-for-regulating-retail-would-destroy-small-businesses-and-hurt-consumers?ots=1&slotNum=1&imprToken=6aba806b-d4c6-e40c-4e9&ascsubtag=[]vx[e]21269068[t]w[d]D" target="_blank">認為</a>，如果從美國的整體零售市場來看，Amazon的市占率不到4%，而且最大的零售業者是Walmart，Walmart的營收更多達Amazon的兩倍；此外，美國零售市場並不集中，有別於前五大航空業者占該產業營收的71.7%，前五大行動網路占該產業營收的95.6%，美國的前五大零售業者卻只占整體產業營收的19.9%。</p> <p>此外，Amazon也反擊了報告中對第三方賣家的看法。Amazon說，該平臺與賣家屬於相輔相成的關係，目前站上的實體商品中，就有接近60%來自於中小型的第三方賣家，Amazon通常替這些賣家帶來同樣或更多的營收，而且該模式已被多家電子商務平臺效法，從Walmart、eBay、Etsy與Target等。</p> <p>在對臉書的調查上，該報告宣稱臉書運用自己的壟斷勢力，透過拷貝、併購及摧毀等三大策略來消除競爭，當中還特別點名臉書與Instagram的交易，指出臉書是為了抑制來自Instagram的競爭才出錢將它買下。</p> <p>臉書在回應各媒體的聲明中表示，併購這件事存在每一個產業，也是臉書替使用者帶來新價值的方法之一，而且就在臉書併購Instagram與WhatsApp之後，這兩項服務的用戶數都創下了新紀錄。</p> <p>報告中對蘋果的質疑則集中在App Store。儘管議員們同意蘋果所建立的行動生態體系，同時造福了消費者與行動程式開發商，但同時也批評蘋果利用了該公司對作業系統及App Store的控制能力，築下了競爭的高牆，以排擠競爭對手。</p> <p>蘋果則反擊，十多年前創立的App Store帶來人們從未想像過的新市場、服務與產品，而且程式開發商就是此一生態體系的主要受益者，該市集於2019年所創下的1,380億美元的營收中，就有超過85%是進到第三方程式開發商的口袋。</p> <p>Google被詬病之處在於搜尋與行銷，報告認定Google建立了一個交錯的壟斷體系，不僅利用其壟斷勢力破壞了垂直領域的搜尋服務，於搜尋引擎結果中嘉惠自己的服務，也透過對Android平臺的掌控促使人們仰賴Google搜尋。</p> <p>Google則說，該公司耗費了數十億美元的研發經費來改善免費的搜尋、地圖與Gmail服務，他們在快速發展且競爭激烈的產業中公平競爭，並不認同該份報告中過時且不正確的指控。</p> </div></div></div>
2020/10/7 12:40作者陳曉莉https://www.ithome.com.tw/news/140397
Fintech周報第161期：玉山銀行自主建置機器學習即服務平臺，透過輕量級API提供所有系統ML服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1003～1009</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 機器學習即服務 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">玉山銀行自主建置機器學習即服務平臺，透過輕量級API提供所有系統ML服務</span></strong><br /><span style="font-size: 14pt;">玉山銀行近期揭露自家利用AI進行數位轉型的最新進程。玉山銀行提到，他們運用了開源技術自主建置機器學習即服務平臺（Machine Learning as a Service，MLaaS），透過輕量級API提供所有系統機器學習服務，讓AI技術可以廣泛應用在風險管理、精準行銷、服務與作業流程精進等各式金融場景中，增進效率並提升顧客體驗。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">玉山銀行表示，除了應用AI，更要洞察顧客及企業運作痛點，在數位轉型中才能提供用戶更好的體驗，比如，玉山銀行以信用卡防盜刷模型，降低了銀行的風險，同時，增進顧客權益保障。又好比藉由OCR技術，降低支票作業量，而這些智能系統，都是建構在玉山銀行自主開發的機器學習即服務平臺之上。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">玉山銀行也是業界少有設立科技長職位的金融機構，近年來更與臺大、交大、中研院成立AI暨金融科技研發中心，投入產學合作與培育金融科技人才，玉山銀行提到，目前他們已發展成為超過千人規模的科技團隊。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 手機門號 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨行轉帳 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">輸入手機門號即可跨行轉帳，首波8家銀行逾4,000萬個帳戶開通服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E6%96%B0%E8%81%9E%E7%A8%BF%E9%85%8D%E5%9C%96_20200929.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了便利民眾以手機號碼作為跨行轉帳的識別資訊，財金公司協同金融機構規畫建置手機門號跨行轉帳平臺，首波有土地銀行、第一銀行、彰化銀行、兆豐銀行、三信銀行、遠東銀行、元大銀行及凱基銀行等8家金融機構，已率先在9月30日正式開辦。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">財金公司表示，初期，先以網路銀行及行動銀行App作為手機門號跨行轉帳的註冊及轉帳入口，民眾可以透過開辦銀行的這兩大服務通路，將手機號碼與銀行帳號綁定後，就可以用手機號碼取代一長串難記的銀行帳號，要藉此提升民眾跨行轉帳的便利性。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">財金公司也指出，除了先行開辦此服務的8家金融機構，相關金融機構也正加緊開發測試中，預計將有20多家金融機構，陸續在今年底到明年第一季這段時間上線。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">遠東銀行更指出，這8家金融機構約有4,000萬個帳戶可藉由手機號碼相互跨行轉帳，也就是說這群顧客之間，再也不用輸入銀行帳號與銀行代碼即可互相轉帳。作法上，以遠東銀行的行動銀行App舉例，顧客只要App中點選手機號碼收款設定，即會自動帶出在遠銀所留存的手機號碼完成綁定，然後，再綁定個人的臺幣帳號後，確認OTP發送簡訊就能完成。而遠銀的顧客，在App中輸入欲轉帳的對方手機號碼，就能在介面上得知該用戶的戶名、轉入銀行、手機號碼等資訊。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位身分證 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 內政部 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">內政部數位身分證2020年7月開始全面換發</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">內政部部長徐國勇在10月5日立法院內政委員會接受質詢時指出，明年將小規模先試辦數位身分證。根據內政部報告規畫，明年7月開始全面換發數位身分證。徐國勇表示，內政部已和地方縣市政府協商，明年1月開始試辦數位身分證，將在3個地方縣市試辦數位身分證，包括離島的澎湖縣，以及高科技產業聚集的新竹市，新北市因為推動門牌整編，約有20、30萬人需要換發身分證，考量到換發證件的民眾不需要二次換發，也將開放新北市部分地區加入數位身分證的試辦行列。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">按照內政部的規畫，在數位身分證試辦期間，試辦區域的戶政單位受理民眾申請換發數位身分證，再交由中央印製廠製卡，待卡片送回戶所，通知民眾領卡，由於身分證從紙本改為晶片卡，部分身分資料儲存在晶片內，必需使用讀卡機、密碼方能存取，因此透過試辦也可讓民眾熟悉數位身分證的使用方式。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">不只臺灣，新加坡政府科技局（GovTech）近期也宣布，已持有新加坡數位身分證SingPass的民眾，可透過人臉認證機制來取代密碼，以存取由180個政府或商用組織所提供的逾500種數位服務。新加坡也因此成為全球首個將人臉辨識納入國民身分認證的國家。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 合作金庫銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 360度客戶視圖 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">合作金庫銀行建置個金、企金360度客戶視圖，要作為資料驅動決策之基礎</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Image%20from%20iOS(9).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">2年前，合作金庫銀行便開始建置個人戶的360度客戶視圖分析系統，2020年更進一步擴大到企業戶。目前，個金的應用領域，已經涵蓋了信用卡業務、理財業務、放款業務等。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">為了建置這套分析系統，合庫先從個金內部資料開始盤點，梳理與顧客帳戶或交易相關的系統數據，並導入數位軌跡工具，蒐集顧客在合庫網站、行動App等的行為資料。此外，合庫還同步引入多項政府公開資料源，來建置多個不同主題的資料市集，囊括多維度顧客屬性標籤。完成了數據貼標後，合庫就會開始針對不同業務目標建模，並結合商業智慧（BI）系統視覺化的呈現，為各業務單位解決問題。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">合庫也在今年啟動了企金部分的專案，合庫透露，除了交易資料與公開資料之外，企金專案撈取的資料，還會有企業客戶的資金鏈，以及企業戶與上下游之間的關係。此外，合庫還會去撈取公開資料上的輿情資料，來讓業管單位判斷貸放與否，客戶視圖除了挖掘商機，也可讓分行放貸時有個參考依據。合庫更透露，企金部分的360度客戶視圖，預計明年能上線。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">合庫的目標是，未來銀行內各部門都能以數據分析或視覺化數據成果，作為各種業務的出發點，要將數據資料真的變成一種戰略資產。<a href="https://www.ithome.com.tw/people/140102">（詳全文）</a></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 預填表單服務 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">永豐銀行導入線上預填4大類表單服務，可讓顧客減少臨櫃辦理時間</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E6%96%B0%E8%81%9E%E7%85%A7%E7%89%87-%E9%A0%90%E5%A1%AB%E8%A1%A8%E5%96%AE.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">為推動數位無紙化交易體驗，永豐銀行在9月30日宣布，全臺各分行啟動線上預填表單功能。永豐銀行表示，分行臨櫃帳務類交易中，以存款、提款、匯款與設定約定轉帳帳號為主，這4大類共占總交易筆數達55%；預填表單功能上線後，顧客準備前往或已進入分行後，經由永豐「i分行」網頁或行動銀行App的分行預約介面，預先填寫4大類臨櫃交易所需的表單資訊，並傳送到銀行後端系統，即可在臨櫃交易時省下填單時間，既減少客戶等待，也可降低銀行作業成本，永豐銀行也表示，業務臨櫃辦理速度則可提升20%至25%。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">永豐銀行指出，線上預填表單除了存、提、匯款與設定新約定轉帳帳號這4大類交易外，近期也將推出外幣匯款及票據存入等預填，合計將有6大類服務。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 消費者賦權 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">開放銀行更大層面是消費者賦權，共有3大法治工程需建構</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣開放銀行第二階段即將在年底前上路，政大監理科技創新實驗室執行長臧正運提到，開放銀行更大的層面是消費者賦權，更有3大法治工程需被建構。第一項是，必須拉高銀行與TSP業者兩者之間合作的誘因，臧正運建議，如果能把TSP放在開放銀行的參與者角色，與銀行一樣被主管機關納入正規的管理，讓銀行不再承擔最後的管理或監理責任，銀行就會比較願意跟TSP往來。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第二項是建立數位信任，他提到，在消費者賦權過程中，如何妥適管理發生在不同資料移轉處理之間的風險規則問題，也是一大重點。第三項是，如何透過同意權管理機制，建立消費者的資料主控權，比如澳洲的作法，不管是銀行還是TSP業者，都必須有一個同意權管理儀表板，讓消費者在同一介面可清楚得知自身資料授權的詳細狀況，臧正運認為，倘若臺灣在制度配套上有同意權管理機制，消費者才有可能在過程中取得真正主控權利。<a href="https://www.ithome.com.tw/news/140273">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">攝影／李靜宜；<span style="vertical-align: top;">圖片來源／</span><span style="font-size: 14pt;">遠東銀行</span><span style="vertical-align: top;">、</span><span style="font-size: 14pt;">永豐銀行</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top;">1. </strong><strong style="vertical-align: top;">彰化銀行透過API串接法國巴黎人壽會員服務網站，讓保戶可線上查詢與繳納保費 </strong><br /><strong style="vertical-align: top;">2. </strong><strong style="font-size: 14pt; vertical-align: top;"><a href="https://www.ithome.com.tw/news/140237" style="font-size: 14pt;">新加坡加密貨幣交易平臺KuCoin遭駭客盜走逾1.5億美元</a></strong><br /><strong style="vertical-align: top;">3. </strong><strong style="font-size: 14pt; vertical-align: top;"><a href="https://www.ithome.com.tw/news/140360" style="font-size: 14pt;">富豪McAfee因推銷加密貨幣獲利被告</a></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年10月</span></strong></strong></p> </div></div></div>
2020/10/7 12:50作者李靜宜https://www.ithome.com.tw/news/140380
臺灣第一家自行開發銀行核心！玉山銀行新一代核心系統正式上線，採雲端原生技術與微服務架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早在4年多前，玉山銀行便決定自行開發設計新一代銀行核心系統，歷經超過4年的籌備、開發與建置，玉山銀行日前正式對外宣布，已在今年8月2日完成新核心系統上線，共花費8小時轉換完成。</p> <p>玉山銀行是臺灣金融業首家自行開發設計銀行核心系統的金融機構，以開放的雲端原生（Cloud Native）技術、微服務架構打造，要以此作為玉山金控科技發展，以及數位轉型的關鍵基礎工程，來因應智能化、敏捷化與跨界整合的科技發展趨勢。</p> <p>玉山銀行在這套自行開發設計，並且採用開放平臺技術與微服務架構，可以因應數位時代瞬間大量交易。同時在設計時，納入未來業務發展的彈性，透過各項參數化設計，比如可以針對利率、期間、額度、付息週期等各項設定快速調整，加速各項金融商品推出的效率，即時提供顧客各種創新的金融服務。</p> <p>玉山銀行也表示，新核心系統歷經超過4年的籌備、開發及建置，在尖峰時期動員的專責人員及協助人力共計超過千人，專案重要決策由董事會與經營團隊決策及督導，執行過程多次諮詢外部專家意見。而系統自8月上線後，已通過月結算以及第3季結算等重要檢核點，目前為止整體運作順利，未來，玉山也將加速各項金融商品推出的效率，即時提供顧客各種創新的金融服務。</p> <p>玉山銀行新核心系統建置主要分為3階段計畫，分別是「小核心」、「大周邊」、「轉新核」。玉山銀行解釋，小核心是將核心系統重新定位，保留存、放、款核心功能與顧客基本資料，將其他功能移出到周邊，提升核心系統效率和穩定。</p> <p>大周邊是為了因應業務及通路多元發展，打造各項周邊系統。在轉新核階段，玉山銀行表示，在系統穩定移轉與顧客權益優先的最高指導原則下，採取自建核心的方式，透過全面盤點大型主機各項功能，確保轉換到新核心的過程完整順利。</p> <p>在新核心系統上線前，玉山銀行實施了為期1年的嚴密測試計畫，讓新舊系統平行運作，透過大量交易進行系統功能驗證與資料比對。在新系統轉換上線營運期間，建立全行業務應變防護體系，總行各事業處及後勤單位共成立13個應變中心，國內各營業單位與客服中心合計成立近200個應變小組，訂定應變計畫並安排數十次各種演練，確保上線營運後各項問題可以有效追蹤處理。文⊙李靜宜</p> </div></div></div>
2020/10/7 13:14作者李靜宜https://www.ithome.com.tw/news/140396
AI趨勢周報第145期：Nvidia AI基礎架構DGX SuperPOD正式上市，數周就能建置Pflops等級超級電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1002～1008)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Nvidia </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 超級電腦 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DGX SuperPOD </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Nvidia AI基礎架構DGX SuperPOD正式上市，數周就能建置Pflops等級超級電腦</strong></span></p> <p>Nvidia宣布企業用AI基礎架構DGX SuperPOD正式上市，可在數周內安裝、建置AI超級電腦，有別於過去需要數年才能完成。DGX SuperPOD叢集可由20至140個不等的獨立AI加速系統DGX A100組成，可提供至少100 petaflops運算效能，最高可擴充至700 petaflops，加速龐大複雜的AI運算作業，比如電腦視覺任務、對話式AI服務等；而韓國最大搜尋引擎NAVER，就採用由140個DGX A100系統組成的DGX SuperPOD，來擴大自然語言處理模型和對話式AI服務。</p> <p>Nvidia也透露，位於瑞典的林雪平大學也正建造由60個DGX A100系統組成的DGX SuperPOD，要以這款超級電腦來推動量子技術和生命科學研究。不只如此，Nvidia也在大會上宣布與英國聯手，要以80個節點的DGX SuperPOD打造一套超級電腦Cambridge-1，運算效能可達400 petaflops，來加速藥物開發和醫療自然語言相關任務。Nvidia指出，今年底前將先於韓國、印度、英國和瑞典等地安裝DGX SuperPOD，其餘銷售將交由各地代理負責。<a href="https://nvidianews.nvidia.com/news/nvidia-announces-ready-made-nvidia-dgx-superpods-offered-by-global-network-of-certified-partners?ncid=so-twit-93657&linkId=100000015848980">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> RTX A6000 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GPU </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 大容量 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>48GB超大容量記憶體，Nvidia新推兩款GPU RTX A6000和RTX A40</strong></span></p> <p>有別於遊戲領域，Nvidia這次在技術年會上，瞄準需大量運算資源的專業工作需求，推出兩款基於Ampere架構的GPU：RTX A6000和RTX A40，皆內建48GB記憶體，也具第二代RT Core、第三代Tensor Core和新一代CUDA Core，可加速圖形處理和渲染，也能加快AI運算作業，如新藥開發等。</p> <p>就性能來說，第二代RT Core吞吐量是前一代的5倍，還能同時執行光影追蹤、著色和運算作業，而第三代Tensor Core則能提供前一代5倍吞吐量，並支援新的資料格式如TF32、BF16；至於新一代CUDA Core，F32吞吐量可達前代的2倍。在記憶體方面，除了一張GPU就具48GB超大容量外，還可用 NVLink連結兩張GPU，把記憶體擴展至96GB。<a href="https://blogs.nvidia.com/blog/2020/10/05/nvidia-ampere-pro-graphics/">（詳全文）</a></p> <p><img alt="" src="https://blogs.nvidia.com/wp-content/uploads/2020/10/NVIDIA-A40-672x378.png.webp" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 精神分裂症 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 風險評估 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國國衛院 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM聯手美國國衛院，要用生物標記開發精神分裂症風險演算法</strong></span></p> <p>IBM接下美國國衛院（NIH）專案，要聯手哈佛醫學院、史丹佛大學和西奈山醫學院等機構，以5年的時間來打造一套精神分裂症風險評估器。這項專案是NIH新精神分裂症計畫（AMP SZ）的一部分，該計畫將由兩個資料收集中心和一個資料分析中心組成，形成臨床精神疾病高風險：資料處理、分析和協調中心（DPACC），其中的成員就是IBM研究院、哈佛醫學院、西奈山醫學院和史丹佛大學等機構。</p> <p>此外，團隊也將與美國精神疾病協會基金會、FDA等組織合作，來收集、分析精神疾病相關數據，同時也將整合現有資料集和AMP SZ中的新資料，來開發生物標記（Biomarker）演算法。而生物標記可用來預測一個人的健康風險軌跡，也可用來產生個人化的健康風險評估器，DPACC的目標就是建立一套風險評估器，來即早找出患者、預防精神分裂症發作。<a href="https://www.ibm.com/blogs/research/2020/10/in-collaboration-with-the-national-institute-of-health-ibm-research-dives-deep-into-biomarkers-of-schizophrenia/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自然語言處理</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 參數 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> pQRNN PRADO </span></strong></span></p> <p><span style="font-size:22px;"><strong>機器人入門款新選擇，Nvidia推出60美元有找的開發者套件</strong></span></p> <p>想動手製做機器人的使用者有新選擇了！Nvidia日前揭露新一代機器人開發者套件Jetson Nano 2GB，瞄準師生、機器人愛好者，售價僅59美元，比去年發布的上一代套件便宜40美元；與此同時，Nvidia也提供免費的線上訓練課程和認證。</p> <p>這款開發者套件屬於Nvidia Jetson AI邊緣系列產品，套件包含了Jetson Nano模組和2BG記憶體，搭載128核NVID Maxwell GPU和四核64位元Arm處理器，運算效能達472 Gflops。Nvidia指出，這款新套件預計10月底前，開始在全球供貨。<a href="https://www.nvidia.com/en-us/autonomous-machines/embedded-systems/jetson-nano/education-projects/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="354px" width="630px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="354px" src="https://www.youtube.com/embed/dVGEtWYkP2c" width="630px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI加速器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> PyTorch </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google Cloud TPU正式支援PyTorch 1.6版</strong></span></p> <p>Google雲端加速器TPU開始正式支援深度學習函式庫PyTorch 1.6版，而PyTorch套件PyTorch/XLA也可正式在Google Cloud TPU上使用，來加速機器學習工作負載。此外，PyTorch/XLA也會生成詳細的報告，幫助使用者找出機器學習工作流程問題。</p> <p>在這次正式支援的版本中，還有其他新功能，包括層內模型平行運算、額外的XLA op、更好的Kaggle和Colab體驗，以及深度學習VM映像檔的支援。以平行運算來說，開發者可在多個TPU核心上，分散大規模嵌入表；就映像檔支援來說，GCP深度學習虛擬機器（DLVM）映像檔也內建PyTorch等深度學習框架，而 PyTorch/XLA 1.6現已預裝在DLVM中，並已最佳化，供使用者快速啟用。<a href="https://medium.com/pytorch/pytorch-xla-is-now-generally-available-on-google-cloud-tpus-f9267f437832">（詳全文）</a></p> <p> </p> <div class="media_embed" height="382px" width="661px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="382px" src="https://www.youtube.com/embed/zXAzkqFXclM?list=PL_lsbAsL_o2BY-RrqVDKDcywKnuUTp-f3" width="661px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">太空專案 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 衛星通訊 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 程式碼 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM開源兩太空AI專案，可預測太空垃圾路徑和強化衛星通訊</strong></span></p> <p>IBM日前開源太空情勢感測（SSA）和Kubesat專案，使用者可將這兩個容器化專案，部署到IBM Cloud上的Red Hat OpenShift來執行。首先，太空情勢感測能找出靠近地球的物體，也能預測物體移動的軌道，其中，IBM以機器學習模型來偵測物理模型的誤差，來修正物理模型的預測結果。</p> <p>而KubeSat專案是一個認知自動化框架，專門為立方衛星群設計，可模擬和最佳化多衛星通訊。KubeSat利用低階太空動力學函式庫Orekit來模擬物體軌道，可最佳化NATS訊息平臺上，衛星對衛星、衛星對地面接收站和衛星對地表感測器間的通訊。<a href="https://developer.ibm.com/blogs/open-source-gravitates-to-outer-space/">（詳全文）</a></p> <p><img alt="" src="https://developer.ibm.com/developer/default/blogs/open-source-gravitates-to-outer-space/images/SSA.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">電信業</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Azure for Operators </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>電信專用雲端平臺Azure for Operators登場，可整合Azure邊緣AI服務</strong></span></p> <p>微軟日前發表為電信業打造的雲端平臺Azure for Operators，整合Azure電信業軟體、邊緣網路產品及既有AI、IoT等雲端服務。其中，邊緣運算來自今年稍早公布的Azure Edge Zones，可將Azure雲端服務如AI、Portal、API和開發及安全管理工具等延伸到邊緣。</p> <p>微軟Azure部門執行副總裁Jason Zanders也指出，透過Azure for Operators，電信業者不論在Microsoft Azure雲端或邊緣，都可使用AI或機器學習來自動執行工作任務、建立新服務，而Azure混合及高擴充能力的基礎架構，則方便電信業在可程式化網路上實驗新5G服務。<a href="https://azure.microsoft.com/en-us/blog/microsoft-partners-with-the-telecommunications-industry-to-roll-out-5g-and-more/">（詳全文）</a></p> <p><img alt="" src="https://azurecomcdn.azureedge.net/mediahandler/acomblog/media/Default/blog/194b5645-3de5-4e12-9b3d-e27dbfa2cb35.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">自動測試 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Playwright for Python </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網頁 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟釋出網頁自動化測試工具Playwright for Python </strong></span></p> <p>微軟強化自家測試工具Playwright，除了原本可用JavaScript來測試網頁應用程式外，現在還擴增支援了Python，讓Python開發者也能輕鬆對網頁應用程式執行端到端測試。</p> <p>Playwright專為現代網頁設計，能應付每年不斷更新發展的網頁平臺，可模擬行動裝置視角（ViewPort）、地理位置和網頁權限，還能攔截和修改網路活動，並跨多個頁面自動執行腳本。Playwright支援Chromium、WebKit和Firefox，由於全平臺支援WebKit，因此開發者可在MacOS、Windows和Linux，測試Safari的渲染功能。<a href="https://devblogs.microsoft.com/python/announcing-playwright-for-python-reliable-end-to-end-testing-for-the-web/">（詳全文）</a></p> <p><img alt="" src="https://devblogs.microsoft.com/python/wp-content/uploads/sites/12/2020/09/playwright-python-repl.gif" style="width: 960px; height: 638px;" /></p> <p>圖片來源／Nvidia、IBM、Google Cloud、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 高醫聯手緯創，以人臉辨識打造一站式偏鄉量測站</strong></p> <p><strong>2. Amazon發表掌紋辨識系統Amazon One </strong></p> <p><strong>3. ML.NET現可訓練自定義物體偵測模型</strong></p> <p><strong>4. 微軟開源多個基因組研究專案，要讓用戶輕鬆以Azure執行生物資訊運算</strong></p> <p>資料來源：iThome整理，2020年10月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 259.028px; width: 669.351px; height: 24.4444px;"> </div> <div aria-describedby="bubble-24" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -324px; top: 293px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-24"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 334.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/10/7 13:16作者王若樸https://www.ithome.com.tw/news/140398
Cloud周報第83期：Azure AD故障近3小時，衝擊多項Azure服務無法存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/10/01～2020/10/07）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 身分驗證服務 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 故障 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Azure AD故障導致美洲用戶存取微軟多項服務成功率僅17%</strong></span></p> <p>微軟Azure在世界協調時間9月28日晚上九點左右，因部署一項服務的內部驗證測試，而導致身分驗證服務Active Directory後端發生錯誤，造成許多使用該服務存取微軟應用程式和服務的用戶，在存取資源時，面臨了身分驗證問題，而得到系統發出的錯誤訊息。整起Azure AD故障事件歷時近3小時，且除了Azure多項服務受影響，其他微軟服務包含Exchange Online、Microsoft Teams、Office 365、OneDrive、Project Online、SharePoint Online等，都出現無法登入的問題。</p> <p>服務故障期間，微軟統計了各地可成功使用Azure AD存取資源的比例，歐洲地區有81%的成功率，美洲地區則僅有17%，而亞洲為72%，不過，隨著商家開始營業後，存取成功率最低曾降至32%，另外，澳洲成功率則為37%。微軟表示，工程師於事故發生5分鐘內，即透過監控機制發現了異常，隨即展開問題排除的工程，修復了Azure AD後端SDP系統潛在的代碼缺陷，還有修復回復系統，以能還原最後一個已知的中繼資料，防止毀損。微軟未來將透過自動通訊流程，於15分鐘內，向受影響用戶發布Azure AD的故障訊息。<a href=" https://status.azure.com/en-us/status/history/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> iCloud </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 故障 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>雲端服務當機事件不斷，蘋果iCloud也出包，超過20項服務故障數小時</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%96_iCloud_%E6%88%AA%E5%9C%96.JPG" style="width: 600px; height: 646px;" /></strong></span></p> <p>蘋果多項雲端服務於美東時間9月30日上午，發生當機事件，受影響服務包含了Apple TV、iCloud Mail、iWork for iCloud，還有App Store等，總計共25項服務。服務故障期間，蘋果於服務狀態頁面上僅表示，有部分使用者受到影響，在使用服務時遭遇了問題。許多使用者於社群媒體上抱怨，他們無法透過Apple TV觀看串流影音，以及無法透過Apple Music播放音樂，還有無法載入iCloud Photos瀏覽照片。根據監控網站Downdetector的用戶通報記錄，服務故障通報件數於當日上午8點53分時，達到最高峰，共有近3千件iCloud故障通報湧入。而Downdetector收到的上千件故障通報紀錄中，有52%的用戶通報無法使用E-mail服務，另外，甚至有42%用戶通報完全無法使用iCloud。整起服務故障事件約歷時3小時，不過，蘋果並未對外說明服務故障的原因。<a href=" https://downdetector.com/status/icloud/news/338863-problems-at-icloud/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電信業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端平臺 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟宣布打造電信業專用雲端平臺Azure for Operators </strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%96_Azure%20for%20Operators_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 600px; height: 238px;" /></strong></strong></p> <p>微軟近日宣布為電信業打造雲端平臺Azure for Operators，整合Azure的邊緣運算產品、認知服務等雲端服務，還有電信業解決方案，提供電信業者開發新服務和打造新業務模式。Azure for Operators可供電信業者在Azure或邊緣節點，都可使用AI、機器學習等雲端服務，來建立新服務像是URLLC、混合實境通訊、網路切片和高擴充性IoT應用，還有讓作業自動化。</p> <p>新平臺的邊緣運算支援來自微軟早前推出的Azure Edge Zones，該解決方案可將Azure服務包含AI、機器學習、Portal、API和開發及安全管理工具等延伸到邊緣節點，而電信業解決方案則是來自微軟之前收購的兩家公司Affirmed Networks及Metaswitch，他們可供電信業者利用雲端技術，如SDN、NFV、CNF等打造電信服務。微軟宣稱，新的產業專用雲端平臺有助電信業降低布建5G服務，以及開發新興服務的成本。另外，微軟也成立合作生態系，集結系統整合商、第三方軟體及電信業者，包括Accenture、AT&T、Verizon、澳洲電信、阿聯酋電信、HPE、紅帽、VMware、三星等，提供新平臺VNF和CNF。<a href="https://azure.microsoft.com/en-us/blog/microsoft-partners-with-the-telecommunications-industry-to-roll-out-5g-and-more/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 時間序列 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 資料庫服務 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>AWS正式推出時間序列類型資料庫服務，處理時間序列資料比關聯式資料庫快上1千倍</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%96_Amazon%20Timestream_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 307px;" /></strong></span></p> <p>看上IoT與邊緣運算興起產生的巨量資料存取需求，欲針對時間序列資料進行蒐集和基本分析，AWS近日正式推出時間序列（Time Series）類型資料庫服務Timestream，讓資料庫可更容易存取和處理依時間變動的資料，來做為後續IoT分析或大數據使用。新資料庫服務主要針對網頁點擊、物聯網感測器、DevOps等場景所取得的資料所打造，這些場景產出之資料的格式多屬於時間序列類型，而每一個時間序列資料點都由一個時間戳記，與單個或多個變項（如角度、速度等）組成，可用來追蹤資料隨著時間所產生的變化，以便於根據變化即時做出決策。</p> <p>這套新服務採用的資料庫架構可按照時間間隔來組織資料，先將資料壓縮再存放，因此存取速度更快，而且能支援各種常用時間序列分析方式，包括平滑、近似、插補等，還有支援彙總、分窗等功能，作為分析資料以獲得洞悉見解之用。AWS宣稱，新資料庫服務處理時間序列資料的時間，相比關聯式資料庫快上1千倍，且降低9成的成本。<a href=" https://aws.amazon.com/tw/blogs/aws/store-and-access-time-series-data-at-any-scale-with-amazon-timestream-now-generally-available/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 備份服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>微軟更新Azure Backup，可保留Azure PostgreSQL備份資料長達10年</strong></strong></p> <p>微軟近日為備份服務Azure Backup新增多項功能，不只強化Azure上資料庫的資料備份功能外，也提高了備份資料的效能與可用性，並改進安全性，減少備份資料受到惡意攻擊的風險。微軟將Azure Backup與資料庫服務結合，為Azure Database for PostgreSQL建立企業級備份解決方案，可留存該資料庫備份資料長達10年，且企業可以精細地對單個資料庫進行備份與還原操作，甚至能夠跨PostgreSQL版本進行還原。此外，為了預防惡意軟體、勒索軟體和駭客入侵等威脅，Azure Backup新增軟刪除功能，供保護遭刪除的備份資料，無論是遭惡意攻擊，或是人為失誤意外刪除了備份資料，該功能都會額外留存備份資料14天，讓企業可在不丟失任何資料的情況下，恢復備份專案，且增加的留存天數不會產生任何額外費用。<a href=" https://azure.microsoft.com/zh-tw/blog/whats-new-in-azure-backup/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS Outposts </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 儲存服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> S3 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS宣布整櫃式主機Outposts現提供儲存服務S3</strong></span></strong></p> <p>AWS近日宣布為整櫃式主機Outposts新增儲存服務S3，企業現可透過Outposts，利用如同一般在AWS地區存取或使用資料的方式，使用S3 API來儲存和檢索資料，且可將資料儲存在本地端Outposts硬體中。這也意味著，企業可更改原本直接或通過SDK使用S3 API的工具、應用程式、腳本等的資料儲存配置，改將資料儲存在本地端Outposts硬體。AWS表示，企業使用Outposts的S3服務可減少自身傳輸至AWS地區的資料量，因可在本地端對資料先進行壓縮、過濾等處理。Outposts提供企業48 TB或96 TB的S3儲存容量選擇，而每個Outpost可最多建立100個儲存桶。<a href=" https://aws.amazon.com/tw/blogs/aws/amazon-s3-on-outposts-now-available/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟研究院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 全像儲存技術 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 熱資料 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟提出儲存技術新研究案Project HSD，鎖定雲端大數據儲存需求</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%96_Project%20HSD_%E6%88%AA%E5%9C%96.JPG" style="width: 600px; height: 296px;" /></strong></span></strong></p> <p>微軟研究院日前公布名為Project HSD（Holographic Storage Device）的全像儲存技術研究專案，鎖定雲端大量熱資料儲存及存取的需求。微軟表示，至2024年全球估計將產生25 ZB的資料，而現今主流儲存技術將不敷需求，像是NAND快閃記憶體和磁碟容量無法大量提升，此外，快閃記憶體的耐用性不足且價格高昂。全像儲存技術是一種利用雷射全像攝影原理將資料記錄在感光媒介上的技術，而微軟研究院通過研究專案Project HSD，利用綠光把資料寫入在摻鐵的鈮酸鋰晶體中，並用另一道綠光來將晶體中的資料圖示投射到顯示裝置。</p> <p>微軟表示，結合現有市售高解析度相機及深度學習技術，目前Project HSD已比現有全像儲存系統的資料密集度，高出1.8倍，而且就單一資料區存取效能也不差。但，微軟坦承，若Project HSD擴大至雲端的應用情境，仍碰上大量資料讀寫速度太慢的狀況。因此，研究小組接下來將持續改進，以打造適合雲端，且能兼顧存取速度和資料密集度的技術。<a href=" https://www.microsoft.com/en-us/research/project/hsd/#!how-does-holographic-storage-work">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> S3 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 存取控制 </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Amazon S3加入多個存取控制新功能</strong></span></strong></p> <p>AWS近日為儲存服務S3加入更多存取控制功能，首先，物件所有權功能讓使用者可以確保儲存桶中新建立的物件，具與儲存桶相同的所有權。另外，AWS也強化了S3儲存點的功能，使用者可以利用儲存點，以高精細度的控制，存取共享的資料集，而不用管理儲存桶上複雜的政策，且使用者可以爲每一個應用程式建立儲存點，並且使用IAM政策監控透過儲存點到S3的操作。在新的存取功能中，AWS讓使用者利用唯一識別AWS資源（ARN）而非儲存桶名稱，結合S3儲存點與物件複製API，來儲存S3儲存桶中的物件。<a href=" https://aws.amazon.com/tw/blogs/aws/amazon-s3-update-three-new-security-access-control-features/">（詳全文）</a></p> <p><strong>圖片來源／微軟、AWS </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. 紅帽與三星共同建置雲端原生5G網路平臺，供電信業者替邊緣運算、IoT和ML等應用結合5G技術</strong><a href=" https://www.redhat.com/en/about/press-releases/red-hat-and-samsung-collaborate-drive-5g-adoption-kubernetes-based-networking-service-providers">（詳全文）</a></p> <p><strong>2. Azure現提供科學用工作流程管理系統Cromwell，讓科學家可利用雲端運算資源加速基因研究</strong><a href=" https://azure.microsoft.com/zh-tw/blog/accelerating-genomics-workflows-and-data-analysis-on-azure/">（詳全文）</a></p> <p><strong>3. Azure Backup現提供自動管理功能，能自動執行頻繁且耗時管理工作像是配置成員等</strong><a href=" https://azure.microsoft.com/en-us/services/azure-automanage/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年10月</strong></p> </div></div></div>
2020/10/6 19:27作者黃郁芸https://www.ithome.com.tw/news/140376
G Suite改名為Google Workspace
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google昨（6）日<a href="https://workspace.google.com/" target="_blank">宣布</a>，包含Gmail、Google Drive、Google Docs及Google Meet等商務生產力及協同雲端平臺G Suite品牌，將改名Google Workspace。</p> <p>去年10月接任G Suite的Google副總裁Javier Soltero帶領下，G Suite積極整合旗下服務。在這次品牌新命名前，Google已讓各級G Suite方案都可以使用Google Meet，並且推動將Meet、Chat、Rooms等協同服務整合進Gmail中，讓用戶可在Gmail就能啟動視訊。</p> <p>此外Google還強調Google Workspace整合了AI及搜尋技術，以及支援各種裝置桌機或行動平臺，還可以離線作業。</p> <p><a href="https://techcrunch.com/2020/10/06/g-suite-is-now-google-workspace/" target="_blank">Soltero</a>指出，改名Google Workspace可強化產品和Google的品牌關聯性，Google也希望將Workspace定位為集結所有企業生產力工具於一的整合性套件。</p> <p>Google Workspace已經上線。以價格<a href="https://workspace.google.com.tw/intl/zh-TW/pricing.html" target="_blank">方案</a>來看，有別於G Suite僅分Basic、Business及Enterprise企業等級方案，Google Workspace提供4種等級：Business Starter、Business Standard、Business Plus及Enterprise。Business Starter每人每月6美元，提供Gmail、最多100人參與的Google Meet、30GB Google Drive雲端硬碟。Google Workspace Business Standard每人每月12美元，Google Meet及Google Drive分別提供150人參與上限加錄影，以及2TB雲端硬碟。</p> <p>新增的Business Plus提供包含電子蒐證（eDiscovery）、信件留存的進階商務Gmail、最多250人參與的Google Meet加上錄影及出席追蹤、5TB Google Drive空間及進階安全功能，每人每月18美元。Google表示，300人以下的公司可使用Business Starter、Business Standard 和 Business Plus方案。</p> <p>相對於G Suite Enterprise的Google Workspace Enterprise，則比Business Plus多了Gmail S/MIME加密、Google Meet降噪及網域內即時串流、企業端點防護及防資料外洩（DLP）的安全功能，與豪華版技術支援。此外，使用者還能獲得無空間限制的Google Drive。</p> </div></div></div>
2020/10/7 11:40作者林妍溱https://www.ithome.com.tw/news/140395
臉書以AI連結用戶強化物資交流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ai.facebook.com/blog/using-ai-to-help-health-experts-address-the-covid-19-pandemic">臉書</a>在平臺使用人工智慧技術，以解決武漢肺炎帶來的各種問題，在最新的成果中，臉書使用配對演算法，連結不認識的使用者，以促進資源交流，像是當使用者在臉書發布需要口罩的貼文，人工智慧便會推薦能夠提供口罩的鄰居，給該使用者認識。</p> <p>臉書使用XLM-R模型來建置配對演算法，XLM-R是臉書跨語言理解模型XLM以及RoBERTa的擴展，能夠產生相關性分數，配對社群中需要幫助，以及能夠提供幫助的使用者。XLM-R能夠辨識含義相似的貼文，並且進行配對，即便貼文語意結構不同，XLM-R也能夠處理，像是「有人有小孩可以使用的口罩嗎？」XLM-R能夠將其與「我們能夠提供臉部遮蓋物」貼文配對，即便兩者語意無關。</p> <p>臉書提到，由於武漢肺炎疫情來得又快又急，因此能夠迅速部署這項功能非常重要。而XLM-R的特性，有助於快速部署該功能，因為XLM-R能夠自我監督學習，臉書不需要費時創建新的人工標記資料集進行訓練。</p> <p>XLM-R與現有的候選配對邏輯，以及簡單配對啟發式方法不同，臉書解釋，XLM-R能理解通用請求與幫助，可以處理「我能夠提供任何你需要的協助」，這種對於一般語言處理系統來說，具有挑戰性的句子。</p> </div></div></div>
2020/10/7 08:50作者李建興https://www.ithome.com.tw/news/140374
AWS開源IoT視覺化應用開發工具Diagram Maker
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/opensource/diagram-maker-open-sourcing-iot-visualization/">Diagram Maker</a>是一個專為物聯網應用程式開發人員設計，用於開發客戶端應用程式的圖形使用者介面函式庫，Diagram Maker可呈現用來渲染圖（Graph）資料的互動式編輯器，讓開發人員方便自定義物聯網應用程式的使用者介面和使用者體驗。</p> <p>開發者能夠使用Diagram Maker，開發給物聯網終端使用者，像是AWS IoT Events控制臺這類視覺化編輯器，使用者可利用該編輯器，以圖形使用者介面創建和修改圖資料，像是狀態機和工作流程定義等。AWS提到，用開源使用者介面函式庫建置物聯網應用程式，並非一個全新的想法，在開源社群中原本就有類似函式庫，但是難以整合到物聯網使用案例中。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/ilangos_Diagram-Maker_f1-1.png" style="width: 580px;" /></p> <p>因此AWS開發了Diagram Maker，其提供許多易於使用的核心功能，開發人員可以創建、移動和刪除節點和邊線，節點和邊線元素代表AWS物聯網服務的不同實體，在AWS IoT Events中，節點代表狀態，而邊線則表示過渡，開發人員可對節點、邊線以及面板的位置和大小進行建模，Diagram Maker便會將這些UI渲染在畫布上，提供互動式的操作體驗，讓終端用戶能夠移動、創建以及刪除邊線與節點。</p> <p>開發者還可以使用API介面，利用圖自動產生布局，AWS提到，這項功能可以簡單地以布局資訊，視覺化關係圖，即便這些資源在編輯器外創建，也能夠利用Diagram Maker方便地渲染布局。另外，Diagram Maker也支援物聯網以外的使用案例，讓開發者直覺地使用AWS Step Functions和AWS CloudFormation，來建構雲端資源。</p> </div></div></div>
2020/10/7 08:50作者李建興https://www.ithome.com.tw/news/140378
微軟聯合18家新創團隊搶攻智慧零售、製造、金融及醫療
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經濟部支持下，微軟新創加速器今天與18家新創團隊共同展示成果，結合AI、IoT、區塊鏈、AR/VR等技術，鎖定零售、製造、金融、醫療等產業。</p> <p>微軟去年首次在臺灣成立新創加速器，並進行第一期新創團隊培育工作，選出14個團隊重點培育，今年加速器進入第二期，從130多個團隊選出18個團隊進行輔導，除可利用林口新創園提供的辦公空間外，獲選團隊也可獲微軟提供價值2.5萬美元到最高12萬元的Azure服務額度，以及Office 365、Visual Studio等產品支援，還有導師、公關、行銷、法務等方面的諮詢協助。</p> <p>臺灣微軟專家技術部總經理暨微軟新創加速器執行長胡德民表示，新創加速器成立20個月以來，已和31家新創進行戰略合作，獲得3.8億元資金挹注，促成61項大型企業專案合作，創造價值5.3億元的商機。目前有7家團隊成為微軟全球合作夥伴。</p> <p>胡德民指出，新創加速器通過3個階段提供協助，首先是提供辦公場所，其次是從技術、顧問等方面協助新創團隊做出產品，最後是連結新創業者與大型企業合作的可能性。過去新創團隊距離大型企業遙遠，比較難獲得大型企業的信賴，因為大型企業往往重視資訊安全，產品穩定性要求也比較高，同時也要求版權的合法性，在微軟新創加速器在技術、法務等協助下，加上微軟和大型企業間的合作關係，協助新創業者縮短和大型企業的距離。</p> <p>今天與微軟合作的新創公司展示其成果，涵蓋IoT、AI、區塊鏈、大數據分析。例如AuthMe展示一項數位身分識別方案，以銀行線上開戶需完成身分驗證為例，用戶可利用OCR辨識紙本證件資料，或透過手機的NFC存取護照或是明年即將換發的數位身分證，讀取證件上的晶片內資料，自晶片取得的大頭照和用戶上傳的自拍照，再利用雲端AI進行人證比對，強調能簡化線上身分的驗證流程。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_4395.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>區塊鏈新創BiiLabs展示了區塊鏈的支付應用，他們在中國和當地的充電樁業者合作，在一萬支充電樁的支付交易上結合了區塊鏈，當民眾使用充電樁為電動滑板車充電時，在手機上就能開啟或停止充電，並從民眾的電子錢包，直接支付虛擬代幣給充電樁：</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_4410-1.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>與全聯合作的深義分析展示了智慧零售的數據分析服務，具體包括推薦、會員分群、預測、智慧標籤、新客募集、客戶關聯性6種分析模組，例如找出高消費潛力的消費者，或是可能影響其他人消費決策的特定消費族群，也能結合人流分析，瞭解消費者在商場內的動向。</p> <p>杰悉科技結合展示Digital Twin實現智慧製造，結合IoT的數據與虛擬的3D工廠，以視覺化的方式管理實體世界的生產環境：</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_4390.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>專注在醫療領域的康統醫學展示了用於醫院手術房，協助醫生紀錄手術過程的語音助手，醫生在手術時往往難以空出雙手，可以腳踩地板上的開關呼叫語音助手，用說的就能快速紀錄開刀的過程，包括結構化的手術紀錄欄位資料，並截取關鍵的手術影像：</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_4405.jpg" style="width: 600px; height: 399px;" /></p> </div></div></div>
2020/10/6 19:36作者蘇文彬https://www.ithome.com.tw/news/140381
資安一周第114期：臺灣2大人力銀行數百萬個資外洩。駭客組織鎖定臺灣等國企業發動間諜攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1001-1007 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩 </strong></span></h3> <h2><strong style="vertical-align: top;">104、1111人力銀行驚傳數百萬求職個資遭到兜售</strong></h2> <p>在10月4日，根據自由時報等多家臺灣媒體報導，<a href="http://www.ithome.com.tw/news/140352">104人力銀行</a>疑在中秋節前，遭到中國駭客侵入，592萬4,397筆求職個資被張貼在暗網出售。隔日，1111人力銀行亦傳出335萬6,061筆求職者的資料，出現於同一個駭客論壇求售的情況。</p> <p>對於個資外洩的情況，2家公司皆做出回應。104人力銀行發出公告，證實確有此事，他們根據駭客公開的35筆資料研判，此次事件洩露的應為2013年的舊資料，並指出他們已向調查局報案，但尚未對用戶說明該事件的處理與補救措施。1111人力銀行則表示，他們已向刑事警察局偵查九隊報案，同時指出經過比對，這次遭公布的內容是9年前案件。該公司強調已全面提升資安，並於新聞稿中指出為確保會員權益，他們投保第三人責任險，董事會亦提撥2億元成立賠償基金。<strong><a href="https://www.ithome.com.tw/news/140352">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃APT攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">駭客組織Palmerworm對臺灣等多國企業發動間諜攻擊</strong></h2> <p>博通（Broadcom）旗下的賽門鐵克，發現駭客組織Palmerworm（亦稱為BlackTech）的網路間諜攻擊行動，這波行動自去年開始持續到今年，目標遍及臺灣、中國、日本，以及美國的許多企業。</p> <p>該公司指出，此次攻擊行動中，Palmerworm不僅自製惡意程式，亦搭配合法工具，如Putty、PSExec、SNScan，以及WinRAR，以進行就地取材攻擊（Living-off-the-Land，LotL）。利用這類隱蔽手法，使Palmerworm得以在目標企業網路潛伏許久。例如受害的臺灣媒體公司自去年8月遭到植入惡意程式，直到今年9月才被發現。而臺灣金融服務業的受害期間，則從去年8月至今年3月初。<a href="https://www.ithome.com.tw/news/140293"><strong>詳全文</strong></a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/114-1-Palmerworm-target-taiwan_Symantec.png" style="width: 400px;" /></p> <p>圖片來源：賽門鐵克</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃APT攻擊</strong></h3> <h2><strong style="vertical-align: top;">鎖定公部門的APT駭客組織XDSpy暗中活動長達9年</strong></h2> <p>資安業者ESET揭露名為XDSpy的駭客集團，宣稱它是個未曾留下記錄的APT組織，祕密運作長達9年之久，該組織從2011年起開始滲透東歐與巴爾幹半島的政府機關，也有部分企業受害。</p> <p>根據ESET的分析，此駭客組織主要的攻擊手法為魚叉式網釣郵件，不過，他們於今年6月開始濫用IE漏洞CVE-2020-0968，此漏洞微軟在今年4月已經修補。關於XDSpy鎖定此漏洞的原因，研究人員認為是坊間有關細節不多，公部門可能疏於防範而有機可趁。<a href="https://www.ithome.com.tw/news/140345"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">大型船運業者CMA CGM遭Ragnar Locker攻擊</strong></h2> <p>總部設在法國的全球第四大貨櫃船運業者CMA CGM，傳出遭到駭客入侵。根據船務新聞網站勞埃德船舶日報（Lloyd’s List）報導，CMA CGM是勒索軟體Ragnar Locker的受害者。</p> <p>CMA CGM於9月28日坦承遭受攻擊，他們於聲明中指出正在處理受影響的伺服器，並中斷應用程式的外部存取，以免惡意程式持續擴散。勞埃德船舶日報指出，從駭客留下的訊息來看，他們限期CMA CGM於2天內付贖金，但沒有提及贖金金額。<strong><a href="https://www.ithome.com.tw/news/140261">詳全文</a></strong></p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/114-2-Ranger_Locker-CMA_CGM.png"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/114-2-Ranger_Locker-CMA_CGM.png" style="width: 400px;" /></a></p> <p>圖片來源：勞埃德船舶日報</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">瑞士鐘錶公司Swatch傳出遭駭客入侵</strong></h2> <p>知名鐘錶業者近期也成為勒索軟體攻擊的目標，旗下擁有10多個手錶品牌的Swatch集團，向資安新聞網站Bleeping Computer證實，駭客攻擊該公司部分IT系統，迫使他們關閉某些系統以防攻擊範圍擴散。不過，Swatch並未透露進一步細節，只有表示部分營運因受影響的系統關閉，而受到影響。Bleeping Computer根據Swatch提供的聲明，認為該公司可能是遭到勒索軟體攻擊。<strong><a href="https://www.ithome.com.tw/news/140302">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">伊朗駭客正利用Zerologon漏洞發動攻擊</strong></h2> <p>存在於Windows伺服器DNS服務的Zerologon漏洞，先前受到美國當局的高度重視，微軟也於9月底揭露發現漏洞已經遭到濫用，然而發動攻擊的駭客身分為何？該公司於10月6日指出，伊朗駭客組織Mercury自2周前，就開始將Zerologon運用於實際攻擊行動。<strong><a href="https://www.ithome.com.tw/news/140371">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃釣魚郵件攻擊</strong></span></h3> <h2><strong>研究人員揭露以回信型式讓受害者上當的釣魚郵件手法</strong></h2> <p>電子郵件釣魚攻擊事件頻繁，許多使用者可能都有基本的資安意識而不去打開來路不明的信件，然而，最近資安研究員Craig Hays揭露一種新的手法，攻擊者利用回信的型式來發送釣魚郵件，由於此種信件的寄件人與收件人，都是受害者近期聯絡的對象，再加上使用了以Re:為開頭的主旨，收到信的人不太可能察覺有異。Craig Hays呼籲，使用者帳號應採用多因素驗證機制，來防範用戶帳號資訊被騙走。<a href="https://www.ithome.com.tw/news/140317">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃VPN</strong></span></h3> <h2><strong style="vertical-align: top;">WSL2網路流量於部分情況會繞過VPN，恐造成隱私洩露</strong></h2> <p>VPN業者Mullvad接獲通報，指出在Windows作業系統提供執行Linux環境的WSL2（Windows Subsystem for Linux 2），Linux用戶端存取網際網路時，會繞過主機端的VPN通道，直接連接網路。該公司指出，這個現象是因為在Linux用戶端使用Hyper-V虛擬網路卡存取網路，流量不會經過主機防火牆，因此，同樣使用Hyper-V虛擬網路卡存取網路的用戶端，像是Windows提供的沙箱或是Docker容器，都可能存在類似的資料洩漏風險。基於上述因素，該公司測試其他VPN業者的用戶端軟體，也出現相同的情況。<strong><a href="https://www.ithome.com.tw/news/140316">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Podcast平臺聲浪部分頻道遭到攻擊</strong></h2> <p>在9月29日晚間，臺灣網路廣播（Podcast）平臺聲浪（SoundOn）遭到網路攻擊，駭客針對4個高流量的頻道下手，導致用戶無法收聽，相關的資訊欄位亦被竄改。該公司於30日下午發出聲明，表示遭受攻擊的當下即進行處理，事件發生數小時內節目資料陸續恢復完畢，他們也重新檢查系統安全性，以防後續播客的權益受到影響。<a href="https://www.facebook.com/soundonfm/posts/1057406914702368">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃NAS</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體AgeLocker鎖定威聯通NAS發動攻擊</strong></h2> <p>臺灣網路儲存裝置（NAS）廠商威聯通（QNAP），旗下的NAS設備傳出遭到勒索軟體AgeLocker鎖定，威聯通於9月25日發出安全性公告，呼籲用戶升級QTS到4.4.1版來防範相關攻擊。</p> <p>最早揭露此波攻擊行動的是資安新聞網站Bleeping Computer，根據報導，AgeLocker自8月底開始鎖定該廠牌NAS發動攻擊，並將系統裡的GPG檔案與備份資料加密，以要求受害者使用比特幣支付贖金。至於AgeLocker如何入侵這些NAS裝置？根據威聯通的安全公告，很可能是針對舊版Photo Station線上相簿應用程式而來。<a href="https://www.ithome.com.tw/news/140313">詳全文</a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/114-3-AgeLocker-target-qnap-nas.png" style="width: 400px;" /></p> <p>圖片來源：威聯通</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/140350">英國政府指出華為設備存在影響國家安全的瑕疵</a><br /> ●<a href="https://www.ithome.com.tw/news/140344">殭屍網路Trickbot遭不明人士襲擊</a><br /> ●<a href="https://www.ithome.com.tw/news/140348">臉書指控中國駭客入侵用戶帳號以張貼非法廣告</a><br /> ●<a href="https://www.ithome.com.tw/news/140299">Rapid7揭露仍有數以萬計的Exchange伺服器沒有修補</a></h3> </div></div></div>
2020/10/6 18:41作者周峻佑https://www.ithome.com.tw/news/140379
NEC以22億美元收購瑞士金融軟體開發商Avaloq
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本資訊科技業者NEC本周<a href="https://www.nec.com/en/press/202010/global_20201005_02.html" target="_blank">宣布</a>，將以20.5億瑞士法郎（約22.4億美元）買下位於瑞士的金融軟體開發商Avaloq，以擴大NEC於現代化金融服務的版圖，雙方預計於明年4月前完成交易。</p> <p>Avaloq成立於1985年，主要開發及提供銀行核心系統，迄今全球已有超過140家銀行採用該公司所開發的Avaloq Banking Suite，雖然是家老字號的金融軟體開發商，但Avaloq亦為業務流程即服務（BPaaS）與軟體即服務（SaaS）的供應商，近年來也積極參與基於AI、區塊鏈及其它技術的金融數位化，以於歐洲提供開放銀行服務。</p> <p>NEC表示，有鑑於傳統服務的成長變慢，再加上監管機關開始擁抱開放銀行，金融產業正利用各種數位技術來打造新服務，以開創新的營收來源，此外，也有愈來愈多的政府與金融產業合作，建立基於數位身分證與數位代幣的民眾服務。</p> <p>NEC相中的是金融產業的數位化市場，計畫興建結合Avaloq軟體與NEC技術的新一代解決方案，例如整合NEC的生物認證、AI技術與區塊鏈技術，並打算透過旗下銷售團隊將Avaloq產品拓展至全球市場。</p> <p>不過，根據<a href="https://www.reuters.com/article/avaloq-ma-nec-idUSL4N2GW010" target="_blank">路透社</a>的報導，NEC執行長Takashi Niino在記者會上透露，日本在金融數位化上是落後的，而且這將是個大趨勢，因此該公司將特別針對日本市場以協助當地金融機構轉型。</p> </div></div></div>
2020/10/6 17:05作者陳曉莉https://www.ithome.com.tw/news/140375
Nvidia推出59美元的AI開發者套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia於本周<a href="https://www.nvidia.com/en-us/autonomous-machines/embedded-systems/jetson-nano/education-projects/?ncid=so-infl-33632#cid=em02_so-infl_en-us" target="_blank">發表</a>AI開發者套件Jetson Nano 2GB，供想要學習人工智慧與機器人的入門者練習，即日起開放<a href="https://developer.nvidia.com/buy-jetson?product=jetson_nano&location=TW" target="_blank">預購</a>，預計於今年10月底出貨。一名愛好機器學習的軟體開發者Adam Geitgey<a href="https://medium.com/@ageitgey/build-a-face-recognition-system-for-60-with-the-new-nvidia-jetson-nano-2gb-and-python-46edbddd7264" target="_blank">則說</a>，利用該套件就能打造一個具備人臉辨識功能的門鈴攝影機。</p> <p>跟樹莓派（Raspberry Pi）一樣，Jetson Nano 2GB也是單板電腦，但它配備1.4GHz的4核心Arm處理器與Nvidia Maxwell GPU，可用來執行GPU加速的應用程式；雖然市面上已有許多支援AI的開發板，但Jetson Nano 2GB的最大優勢在於它奠基在CUDA-X上，此為專為AI及HPC設計的GPU加速函式庫，因此幾乎不需要修改就能直接執行既有的Python深度學習程式。</p> <p>這是Nvidia所推出的第二代Jetson Nano開發者套件，除了售價從129美元調降到59美元以外，新一代的Jetson Nano 2GB也添增了Wi-Fi模組，而不必再接網路線，亦支援最新的USB-C傳輸埠。不過，Jetson Nano 2GB只有2GB的記憶體，第一代卻有4GB，還內建16GB的儲存空間。</p> <p>Jetson Nano 2GB用戶必須自行配備microSD卡、讀卡機、USB滑鼠/鍵盤及螢幕，Jetson Nano 2GB對儲存空間的最低需求為32GB，但建議最好具備64GB或以上的容量，以用來裝載Ubuntu Linux作業系統與其它程式。</p> </div></div></div>
2020/10/6 16:20作者陳曉莉https://www.ithome.com.tw/news/140372
紐約州推出使用Google、蘋果開發的COVID-19接觸追蹤App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Google、蘋果<a href="https://www.ithome.com.tw/news/137742" target="_blank">釋出</a>武漢肺炎（COVID-19）的接觸追蹤技術將近5個月後，美國疫情重災區的紐約州終於釋出了採用該技術的接觸追蹤App。</p> <p>5月間蘋果及Google釋出名為曝險通知API（Exposure Notification API）的技術，開放給各國政府及公衛機關開發App，以便通知可能接觸到COVID-19病毒帶原者一段時間的用戶。東歐的拉脫維亞於5月就<a href="https://www.ithome.com.tw/news/137839" target="_blank">釋出</a>以該技術開發出的App，率所有國家之先。</p> <p>儘管兩大科技巨頭5月就宣稱美國就有多州表達興趣採用，但5月間美國只有3州推出COVID 19 App，直到最近才逐漸普及。紐約州及紐澤西州於上周分別釋出<a href="https://coronavirus.health.ny.gov/covid-alert-ny" target="_blank">COVID Alert NY</a>及<a href="https://covid19.nj.gov/pages/App">COVID Alert NJ</a>的iOS及Android版供州民免費下載，如果所有民眾都下載，則可涵蓋7千萬人，約美國人口的21%。加州及華盛頓特區則還在測試中。</p> <p><a href="https://www.cnbc.com/2020/10/03/covid-app-exposure-notification-apple-google.html" target="_blank">CNBC</a>報導，成本是早期此類技術無法快速普及的主因。兩州都是使用愛爾蘭的App開源開發而成的，可大幅節省成本，COVID Alert NY開發共花費70萬美元。</p> <p>相較之下，6月釋出的德國和<a href="https://www.bbc.com/news/technology-54326267" target="_blank">英國</a>的COVID-19 App各花費2,000萬歐元（2,400萬美元）及3,500萬英鎊（約4,500萬美元）。</p> <p>成本下降可望加速美國接觸追蹤的普及率。此時美國57州中僅11州<a href="https://9to5mac.com/2020/10/01/covid-19-exposure-notification-api-states/" target="_blank">推出</a>了接觸追蹤App。</p> <p>接觸追蹤App剛好也碰上歐美天氣轉冷，武漢肺炎疫情捲土重來，但App是否有助於控制疫情的效果還有待觀察。根據<a href="https://www.theguardian.com/world/2020/sep/23/glitches-dent-german-enthusiasm-for-covid-contact-tracing-app" target="_blank">報導</a>，德國的Corona-Warn-App推出時下載人次高達1,800萬，但卻傳出和舊版手機不相容、在公車、火車及地鐵上等運行不穩、以及經常出現錯誤訊息，更重要的是德國的受試者檢驗資料因為存放在Sap上，和App不相容，使追蹤效果大打折扣。</p> <p>英國的COVID-19 App上周上線後，卻發生將測試用的「Possible Covid-19 exposure」訊息誤傳給民眾的<a href="https://www.bbc.com/news/technology-54389083" target="_blank">烏龍</a>，造成虛驚一場。</p> </div></div></div>
2020/10/6 16:40作者林妍溱https://www.ithome.com.tw/news/140373
Nvidia推出雲端AI視訊串流平臺Maxine
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia在GTC大會上，推出使用雲端GPU加持的人工智慧視訊會議套件<a href="https://developer.nvidia.com/maxine">Maxine</a>，讓用戶能夠以H.264串流影像標準十分之一的頻寬，高效能地傳輸影像，由於Maxine採用雲端原生架構，開發者還能夠利用Kubernetes的擴展性縮放服務規模。另外，Maxine整合先進的視訊、音訊和對話AI功能，提供視線校正（Gaze Correction）、超高解析度、噪音消除和臉部打光等功能。</p> <p>Nvidia使用人工智慧新技術，大幅度降低傳輸視訊所需要的頻寬，Maxine並不會真的串流整個畫面的像素，而是透過人工智慧技術，分析每個會議參與者的臉部關鍵點，並在另一端進行動畫處理，因此需要傳輸的資料，會比起完整的畫面少上許多。</p> <p>Nvidia使用在GPU上執行的人工智慧視訊壓縮技術，將視訊頻寬消耗，減少到H.264串流視訊壓縮標準的十分之一，不只減少服務供應商的成本，也讓終端使用者可以用更少的傳輸資料，獲得順暢的視訊會議體驗。</p> <p>Maxine還應用了生成對抗網路技術，讓視訊會議服務供應商，提供各種功能改善視訊會議體驗，像是自動校正臉部，能夠讓臉看起來正對所有會議參與者，也能校正會議參與者的視線，模擬眼神接觸。這些功能可以讓會議參與者，即便不看著攝影機，也能維持專心與人對話的狀態。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/nvidia-reanimate-screenshot.jpg" style="width: 580px;" /></p> <p>而視訊會議服務供應商，也能添加替身功能，讓會議參與者選擇以動畫人物代替自身影像，即時表現情緒以及聲音。另外，Maxine還能提供人像追蹤功能，即便說話者隨意移動，畫面也會自動跟隨說話者。</p> <p>Maxine整合了各種Nvidia人工智慧SDK與API，像是可提供對話式人工智慧功能的SDK Jarvis，開發人員可以藉由整合虛擬助理，在視訊會議服務加入語音辨識、語音理解和語音生成功能，讓虛擬助理代為記錄筆記，幫忙配置項目，或是以人聲回答問題，也能夠提供翻譯、字幕和語音轉文字服務，幫助參與者理解會議內容。</p> <p>除了使用Jarvis，Maxine平臺還利用DeepStream SDK，強化音訊和視訊功能，並且以TensorRT SDK，執行高效能深度學習推理。官方提到，Maxine平臺的人工智慧運算，因為都在雲端處理，終端使用者不需要使用專用硬體，就能獲得這些人工智慧功能。</p> <p>Maxine的雲端原生基礎架構設計，是以GPU執行Kubernetes容器叢集，提供各式人工智慧微服務，因此開發者能夠擴展服務規模，應付突如其來的大量請求，而且Maxine模組化的設計，開發人員可以選擇需要的人工智慧功能，整合到視訊會議解決方案中。</p> </div></div></div>
2020/10/6 17:05作者李建興https://www.ithome.com.tw/news/140370
中國駭客利用改造UEFI bootkit攻擊多國官員及NGO成員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商卡巴斯基<a href="https://securelist.com/mosaicregressor/98849/" target="_blank">發現</a>，一個和中國有關的駭客組織發展出改造UEFI韌體bootkit，以下載惡意程式到電腦的新手法，藉此攻擊多國外交官員及非政府組織成員。</p> <p>卡巴斯基研究人員近日發現數個UEFI韌體映像檔內包含惡意模組。這些模組是以義大利資訊商HackingTeam的bootkit VectorEDK外洩的程式碼改造而來。Hacking Team專門提供政府部門及執法機構提供電腦入侵及監視服務。這些新加模組的目的，是在進入受害者電腦後啟動一系列事件，再下載其他惡意程式。雖然VectorEDK原始碼公開已久，但這是第一次被見到用於攻擊。</p> <p>HackingTeams的原始bootkit有利於將後門程式寫入電腦磁碟，但研究人員進一步分析發現，這次植入的惡意程式來自另一個更大的框架，名為MosaicRegressor，它是一個多階段下載及模組化框架，包括和C&C伺服器建立連線、載入DLL及上傳資料等功能，專門用於網路間諜行動及資料偵蒐。</p> <p>卡巴斯基指出，受害者包括非洲、亞洲、歐洲的外交官員及非政府組織成員，他們都在北韓有所活動，顯示駭客資料蒐集的目的。</p> <p>研究人員分析MosaicRegressor框架的部份元件，發現和一個說中文的駭客組織使用的C&C基礎架構有重疊之處，這表示這起行動的發動者為中國駭客組織，可能與Winnti後門程式背後的組織有關。一般安全人員<a href="https://www.ithome.com.tw/news/132106" target="_blank">相信</a>，Winnti駭客組織APT41是受命於中國政府。</p> <p>卡巴斯基指出，利用UEFI 韌體進行攻擊相當罕見，這僅僅是已知第二個案例。少見原因主要是進入韌體的攻擊相當難以掌握，且駭客要有高階手法才能把它部署到目標的SPI快閃晶片中，而且攻擊過程中極可能毁壞敏感工具或資產。這也突顯駭客為達目的，再困難也在所不惜。</p> </div></div></div>
2020/10/6 15:00作者林妍溱https://www.ithome.com.tw/news/140369
微軟：伊朗駭客正在開採ZeroLogon漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟威脅情報中心（MSTIC）周二（10/6）透過Twitter警告，他們發現伊朗駭客Mercury從兩周前就在實際的攻擊活動中開採ZeroLogon漏洞。</p> <p>ZeroLogon為微軟於今年8月修補的<a href="https://www.ithome.com.tw/news/139346" target="_blank">CVE-2020-1472</a>，它允許駭客藉由Netlogon遠端協定，建立一個可連結到網域控制器的安全通道，進而掌控所有AD網域內的身分服務，並於該網域的裝置執行惡意程式，儘管它只是個權限擴張漏洞，但其安全風險卻高達最嚴重的10.0分。</p> <p>根據微軟的<a href="https://techcommunity.microsoft.com/t5/microsoft-365-defender/zerologon-is-now-detected-by-microsoft-defender-for-identity-cve/ba-p/1734034" target="_blank">追蹤</a>，在微軟發布CVE-2020-1472漏洞資訊之後，坊間就出現多個不同的概念性驗證攻擊程式，且9月13日就偵測到開採行為，雖然當中有許多的開採行為是源自於資安研究人員的紅隊演練或滲透測試，但依舊有少數的案例屬於正式的攻擊行動。</p> <p>事實上，除了微軟之外，陸續有其它組織針對該漏洞提出警告，像是美國國土安全部在9月24日<a href="https://www.ithome.com.tw/news/140190" target="_blank">指出</a>，已有駭客針對Zerologon漏洞發動攻擊；<a href="https://blog.talosintelligence.com/2020/09/netlogon-rises.html" target="_blank">Cisco Talos</a>也在9月底表示追蹤到大量企圖開採Zerologon漏洞的行為。</p> <p>MSTIC則說，Mercury集團在過去兩周已於實際的攻擊行動中採用Zerologon攻擊程式，與美國國土安全部提出警告的時間點相仿。</p> <p>2017年現身的Mercury集團受雇於伊朗政府，它有許多別名，包括Seedworm、MuddyWater或Static Kitten等，主要攻擊中東與亞洲地區的實體，像是幫助難民的非政府組織、人權組織，或是IT及石油產業等。</p> <p>此外，Mercury集團非常活躍，根據賽門鐵克的統計，光是2018年的9月到11月間，淪為Mercury駭客集團受害者的組織就有131個。</p> </div></div></div>
2020/10/6 15:30作者陳曉莉https://www.ithome.com.tw/news/140371
MIT以機器學習偵測肺水腫，要助醫生第一時間搶救急性心臟病患
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.mit.edu/2020/anticipating-heart-failure-machine-learning-1001">MIT研究人員</a>開發了一種機器學習模型，能夠從肺部X光片，以0到3量化肺水腫的嚴重程度，研究團隊提到，模型的效果良好，能夠正確判別50％案例的嚴重等級，而對於嚴重程度等級3的案例，則90％都能正確預測結果。研究團隊已經與Philips、醫療院所合作，在秋季將這項成果整合到急診室流程中。</p> <p>研究團隊解釋，之所以要以機器學習模型，判斷病患肺水腫的情況，是因為急性心臟衰竭常見的訊號之一，便是肺部液體過多，而病患切確肺水腫的嚴重程度，會影響醫生的決定，但是要求醫生短時間快速透過X光片中細微的特徵，判斷肺水腫情況有時候很困難，而且這些決定將會影響病人後續的診斷和治療。</p> <p>為了更好地辨識X光片的細微特徵，MIT研究團隊開發了機器學習模型，為醫生提供額外的診斷資訊，以強化診斷流程。他們使用了現有的X光片圖像公共資料集，並且由4位放射科醫師產生共識，對資料集加入嚴重程度註解，除了該系統使用超過30萬張的X光圖像訓練，還使用放射科醫師寫下的相對應報告文本來訓練模型。</p> <p>研究人員的工作重點之一，便是讓系統能夠理解報告文本，這些文本通常只會有1到2個句子，不同醫生描述的風格不同，又使用了廣泛的術語，因此研究人員制定了一套語言規則和字詞替代，以確保可以對報告文本中的資料，進行一致地分析。</p> <p>這個模型會將圖像和文字，轉換成為數值抽象，研究團隊提到，這能最大程度降低X光片圖像表示，以及放射報告文本之間的差異，並使用這些報告，來改善圖像的解釋。而該團隊的系統特色，便是能夠對應報告與X光片的部分，來自我解釋模型的預測結果。</p> <p>研究團隊將繼續研究圖像與文本關聯，讓醫生能夠建立圖像、報告以及疾病標籤等分類法，研究團隊提到，這些相關性研究，能夠改善X光片和報告資料庫的搜尋，使回顧性分析更加有效。</p> </div></div></div>
2020/10/6 16:05作者李建興https://www.ithome.com.tw/news/140368
印度開發商不滿Google稅新制揚言跳槽，Google妥協讓當地App分潤30%措施延後半年實施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google 9月底<a href="https://www.ithome.com.tw/news/140250" target="_blank">宣布</a>明年10月開始，所有Android App都必須分給Google 30%的利潤，在印度開發商揚言要跳到別的軟體市集後，Google昨日宣布當地將可獲得半年緩衝期，延至2022年4月1日實施。</p> <p>Google更新Play Store開發商政策，從2021年9月30日起，所有Play Store上架的App都必須使用Google的程式內支付系統。這表示，所有App的利潤都要分成30%給Google。</p> <p>上周<a href="https://techcrunch.com/2020/09/30/indian-startups-explore-forming-an-alliance-and-alternative-App-store-to-fight-googles-monopoly/" target="_blank">Techcrunch</a>報導印度150多家新創公司不滿Google的壟斷作法，正在商議成立非正式聯盟，並考慮要將App移到其他軟體市集。</p> <p>印度是全球第二大網際網路市場，開發商此番行動迫使Google讓步。<a href="https://india.googleblog.com/2020/10/google-plays-billing-system-update.html" target="_blank">Google</a>承諾將建立和當地主要新創公司的溝通管道以了解其疑慮，也會設立政策工作坊加強釐清當地開發商對Play Store政策的疑問。</p> <p>Google並表示將把印度App支付機制加入Google Play Store 的整合支付介面（United Payments Interface，UPI）的實施時程延後半年，現有支付系統可使用到2022年3月31日，讓當地開發商有足夠時間實作到其App訂閱機制中。</p> <p>至於其他地區，則仍然按原訂計畫於2021年10月開始正式啟動徵收30%的Google稅。</p> </div></div></div>
2020/10/6 12:00作者林妍溱https://www.ithome.com.tw/news/140365