iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 24篇
近 24 小時: 24篇
近 7 天: 137篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/12
最近更新: 11/12 22:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 137 篇內文

6
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社3筆關係
中央社2筆關係
日經中文網1筆關係
東森新聞1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

資安一周第115期：駭客結合網路設備漏洞發動對美國公部門發動Zerologon攻擊。Mac電腦T2晶片存在無法修補的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1008-1014 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">駭客濫用網路安全閘道與VPN漏洞，向美國政府各級機關發動Zerologon攻擊</strong></h2> <p>9月揭露的Zerologon重大漏洞CVE-2020-1472，駭客已經鎖定美國政府發動攻擊。美國網路安全暨基礎架構安全署（CISA）會同聯邦調查局（FBI）發布安全公告，指出已有攻擊者利用FortiOS SSL VPN漏洞CVE-2018-13379，以及行動裝置管理平臺MobileIron漏洞CVE-2020-15505，入侵各級公部門的網路，再藉由Zerologon來攻擊AD。</p> <p>雖然上述攻擊行動鎖定Fortinet和MobileIron設備，但CISA建議公家單位也要留意其他廠牌，如Citrix、Juniper、Palo Alto，以及Pulse Secure的網路設備漏洞。<strong><a href="https://www.ithome.com.tw/news/140491">詳全文</a></strong></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/115-1-AA20-283A_CISA.png" style="width: 400px; height: 358px;" /></p> <p>圖片來源：美國網路安全暨基礎架構安全署</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃硬體漏洞</strong></span></h3> <h2><strong style="vertical-align: top;">Mac電腦內建T2安全晶片存在無法修補的漏洞</strong></h2> <p>比利時資安業者IronPeak揭露蘋果T2晶片存在安全漏洞，能允許駭客存取硬碟加密機制FileVault2的密碼，進而變更macOS或是載入任意核心擴充程式，此漏洞波及搭載此晶片的Mac電腦。</p> <p>研究人員指出，T2晶片採用的A10處理器可被iOS越獄程式checkra1n攻陷，再加上蘋果於T2留下的除錯介面，不需認證即可更新韌體。由於該漏洞存在於T2的唯讀記憶體，因此無法藉由軟體更新修補，而駭客也僅能透過外接其他硬體來發動攻擊。<a href="https://www.ithome.com.tw/news/140407"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露</strong></h3> <h2><strong style="vertical-align: top;">10款防毒軟體爆漏洞，主因與系統資料夾濫用有關</strong></h2> <p>防毒軟體是端點電腦最普遍的防護機制，卻因為同時具備高權限，一旦出現漏洞，影響可能都很重大。提供特權帳號管理解決方案業者CyberArk指出，他們針對Avast、Avira、Check Point、Fortinet、F-Secure、卡巴斯基、McAfee、微軟、賽門鐵克，以及趨勢科技等10個廠牌的防毒軟體進行研究，發現有漏洞可讓駭客用來刪除系統檔案。</p> <p>至於漏洞形成的原因，該公司指出，大多與防毒軟體存放於系統資料夾ProgramData的檔案有關，由於任何使用者都能自由存取這個系統資料夾，駭客便有機會以此發動權限提升攻擊，使得惡意檔案可被高權限行程運用。上述業者經通報後，皆已完成修補。<a href="https://www.ithome.com.tw/news/140425"><strong>詳全文</strong></a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/115-2-ProgramData-folder_CyberArk.png" style="width: 400px;" /></p> <p>圖片來源：CyberArk</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露</strong></h3> <h2><strong style="vertical-align: top;">威聯通為NAS修補服務臺軟體的重大漏洞</strong></h2> <p>繼9月底傳出勒索軟體鎖定威聯通（QNAP）的NAS發動攻擊，濫用其舊版線上相簿應用程式的漏洞，該公司最近再針對服務臺（Helpdesk）軟體推出3.0.3版，修補2個重大漏洞CVE-2020-2506 及CVE-2020-2507。</p> <p>這些漏洞與存取控管不當有關，一旦駭客濫用，就有機會取得NAS的控制權。不過，威聯通並未進一步公開漏洞的細節。<strong><a href="https://www.ithome.com.tw/news/140428">詳全文</a></strong></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/115-3-Helpdesk-3_0_3_QNAP.png" style="width: 400px;" /></p> <p>圖片來源：威聯通</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃APT攻擊＃UEFI</strong></span></h3> <h2><strong style="vertical-align: top;">中國駭客改造UEFI韌體，攻擊多國官員與NGO成員</strong></h2> <p>駭客為了取得攻擊目標更多的控制權，鎖定電腦的開機系統下手。卡巴斯基的研究人員發現，網路上出現數個包含惡意模組的UEFI韌體映象檔，駭客利用這些韌體於受害電腦植入惡意軟體。研究人員將其命名為MosaicRegressor，並表示這是史上第2個以UEFI為目標的惡意軟體。</p> <p>至於使用MosaicRegressor的駭客身分為何？研究人員認為很可能是中國駭客組織APT41。至於他們攻擊的對象，卡巴斯基指出，受害者包括非洲、亞洲，以及歐洲的外交官員與非政府組織成員，其共通點是都在北韓有所活動。<strong><a href="https://www.ithome.com.tw/news/140369">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃殭屍網路</strong></span></h3> <h2><strong style="vertical-align: top;">微軟與全球資安及電信業者聯手摧毀Trickbot殭屍網路</strong></h2> <p>在10月12日，微軟宣布他們與全球的資安與電信業者合作，切斷Trickbot殭屍網路的關鍵基礎設施，以防範駭客藉此作為在選務電腦植入勒索軟體的途徑，危及即將到來的美國大選。<strong><a href="https://www.ithome.com.tw/news/140482">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞懸賞計畫</strong></span></h3> <h2><strong>臉書替白帽駭客推出積分制獎勵計畫Hacker Plus</strong></h2> <p>為了讓更多白帽駭客與研究人員能幫忙找出系統的漏洞，臉書自10月9日推出Hacker Plus積分計畫，找出漏洞的人可依據級別獲得額外獎金，或者是免費參與大型資安會議（如DEFCON），甚至是參與該公司的產品測試等。同時，臉書也開放所有資安研究員使用其臭蟲描述語言（Facebook Bug Description Language），來讓他們加速找出臭蟲與驗證的工作。<a href="https://www.ithome.com.tw/news/140459">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃DDoS攻擊＃金融業</strong></span></h3> <h2><strong style="vertical-align: top;">9月底5家券商網站與手機App服務停擺，原因是網路流量清洗服務出包</strong></h2> <p>網站服務停擺，有時並非自家的系統出現狀況或是遭到網路攻擊，而是與搭配的資安防護服務故障有關。在9月25日中午12點半開始，傳出台新證券手機下單App出現異常，用戶被迫請營業員緊急處理，這樣的情況直到下午1時左右才結束。台新證券表示，當時不只手機應用程式無法運作，該公司多數對外的網路服務亦同時中斷，原因與他們採用的中華電信DDoS流量清洗服務發生異常有關。據台新證券了解，還有統一證券、日盛證券、國泰證券，以及群益證券等4家券商也遭到波及。<strong><a href="https://www.ithome.com.tw/news/140419">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家安全＃關鍵基礎設施 </strong></span></h3> <h2><strong style="vertical-align: top;">行政院規畫於10月底舉行11場兵棋推演，納入網路攻擊演練</strong></h2> <p>為了強化國家安全，更全面地進行模擬演練來了解可能會面臨的威脅，也成為政府保護重要設施的做法。根據<a href="https://www.cna.com.tw/news/firstnews/202010100155.aspx">中央社</a>、<a href="https://tw.appledaily.com/politics/20201011/L2UV3DCMUFGLRKFHPBKKIX4QVY/">蘋果日報</a>、<a href="https://news.ltn.com.tw/news/politics/paper/1405079">自由時報</a>等多家媒體報導，行政院國土安全辦公室即將於10月底至11月底，展開11場密集的兵棋推演，模擬演習遭受攻擊地點，包含桃園機場、港口、重要科學園區、大型醫院，以及車站等。</p> <p>至於演習的內容，資深官員指出，將會涵蓋3種層面：天然災害、人為災害，以及網路攻擊，同時近期的攻擊事件也納為演練範圍，像是中油、台塑石油於5月遭到網路攻擊，國土安全辦公室就列入本次演練的情境。</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">學生畢業論文資料因電腦被入侵慘遭刪除，只找到跳板IP位址，但並非攻擊者</strong></h2> <p>存放於電腦的重要資料疑似遭到網路攻擊而被刪除，但因為攻擊者透過他人電腦當作跳板，警方也難以找出攻擊的源頭。根據<a href="https://tw.appledaily.com/local/20201006/LT5D2QPCB5BZVMFIXDWYSUUJKQ/">蘋果日報</a>、<a href="https://www.setn.com/News.aspx?NewsID=826539">三立新聞</a>等媒體報導，就讀於臺灣科技大學徐姓男學生，發現存放於電腦的論文資料遭到刪除，懷疑電腦遭到駭客入侵而報警。</p> <p>警方獲報後，查出有5個IP位址曾入侵該名學生的電腦，但循線追人卻發現，這些IP位址的使用者身分，是普通上班族、家庭主婦，以及長者等。由於這些人完全不認識男大生，亦沒有駭客技能，檢察官認為這些IP位址被駭客當作跳板，依罪證不足將5人予以不起訴處分，駭客的身分迄今仍然不明。</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/140411">今年第3季全球勒索軟體攻擊較上半年增加50%</a><br /> ●<a href="https://www.ithome.com.tw/news/140399">歐盟禁止政府大規模收集民眾通訊資訊</a><br /> ●<a href="https://www.ithome.com.tw/news/140318">GitHub程式碼掃描服務正式上線</a><br /> ●<a href="https://www.ithome.com.tw/news/140478">美國資安意識月探討遠距工作與醫療產業資安</a></h3> </div></div></div>
2020/10/14 15:46作者周峻佑https://www.ithome.com.tw/news/140526
微軟10月修補87個安全漏洞，有12個為重大漏洞，6個為已知漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在10月的Patch Tuesday修補了87個安全漏洞，其中有12個被列為重大（Critical）漏洞，另有74個被列為重要（Important）漏洞，雖然本月修補的漏洞中有6個已被公開揭露，但微軟宣稱它們都尚未遭到開採。</p> <p>此次漏洞修補最受矚目的是<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16898" target="_blank">CVE-2020-16898</a>，它是Windows TCP/IP遠端程式攻擊漏洞，肇因於TCP/IP堆疊無法妥善處理ICMPv6路由器廣告（RA）封包，駭客只需傳送一個特製的ICMPv6 RA封包到遠端的Windows電腦就能開採該漏洞，成功的開採則能於受害系統上執行程式。</p> <p>另一個重大漏洞為Outlook遠端程式攻擊漏洞<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16947" target="_blank">CVE-2020-16947</a>，現身於Outlook無法妥善處理記憶體物件，只要誘導使用者開啟一個特製檔案就能開採，並允許駭客取得使用者權限。</p> <p>藏身在Hyper-V中的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16891" target="_blank">CVE-2020-16891</a>則是源自於無法妥善驗證來自客座作業系統的用戶輸入，駭客只要在客座作業系統上執行特製應用，就能讓主要作業系統執行任意程式。</p> <p>至於6個已被公開但尚未被開採的漏洞包括CVE-2020-16937、CVE-2020-16909、CVE-2020-16901、CVE-2020-16938、CVE-2020-16908與CVE-2020-16885。</p> </div></div></div>
2020/10/14 14:50作者陳曉莉https://www.ithome.com.tw/news/140518
挪威政府聲稱8月國會遭駭是俄羅斯駭客所為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>挪威國會於8月間被駭，導致部份資料外洩，挪威政府昨（13）日公開<a href="https://www.regjeringen.no/en/aktuelt/datainnbruddet-i-stortinget/id2770135/" target="_blank">指稱</a>此事為俄羅斯駭客所為。</p> <p>挪威國會9月初<a href="https://www.ithome.com.tw/news/139761" target="_blank">公告</a>系統遭駭，部分國會議員及員工郵件遭到存取，導致程度不一的資料被下載。但是當時關於駭客攻擊的時間點、如何進入網路及擴散，以及什麼樣的資料外洩，以及誰最有嫌疑，挪威國會皆未透露。</p> <p>根據掌握到的資訊，挪威政府認為俄羅斯需為此事負責。挪威外交部長Ine Eriksen Søreide指出，此事為非常嚴重的事件，影響該國最重要的民主機構。挪威安全情報機構已密切合作調查此事。</p> <p>挪威政府提供的訊息仍然相當有限，只說會由挪威聯合網路協調中心負責協調事件管理，並說此事突顯完善安全措施的重要性，會持續強化國家網路安全，同時擴大國際合作。</p> <p>不過俄羅斯政府今日立即<a href="https://tass.com/politics/1211849" target="_blank">否認</a>。俄羅斯聯合議會（參議院）外交事務委員會主席Konstantin Kosachev指出，一如過往，這番指控毫無根據，也未提議就專家層次進行討論。他提及2018年曾發生過一名無辜的俄羅斯聯合議會員工，因挪威議員不實指控其執行間諜行動而遭到逮捕。</p> <p>不過俄國說，挪威國會和外交部倒不必為此道歉。</p> </div></div></div>
2020/10/14 15:30作者林妍溱https://www.ithome.com.tw/news/140530
研究人員展示以客製化USB-C纜線破解MacBook Pro上的T2晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前才傳出蘋果在macOS裝置上所嵌入的<a href="https://www.ithome.com.tw/news/140407" target="_blank">T2晶片含有安全漏洞</a>，<a href="https://www.macrumors.com/2020/10/13/apples-t2-security-chip-vulnerable-to-usb-attack/?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">本周</a>就有研究人員展示如何透過客製化的USB-C纜線來破解MacBook Pro上的T2晶片，研究人員先在MacBook Pro接上纜線以執行攻擊，在MacBook Pro重新開機之後，其開機時的蘋果商標就被變更了。</p> <p>T系列為蘋果替Mac裝置量身打造的安全系統單晶片，其中的T2奠基在蘋果替iPhone 7設計的A10處理器，採用的是由watchOS改造的bridgeOS。然而，A10處理器含有一個安全漏洞，允許使用者以纜線連結其它裝置來執行checkra1n攻擊程式，雖然當T2處於裝置韌體更新模式並偵測到解密呼叫時，它會出現致命錯誤並退出；然而，T2含有第二個Blackbird漏洞，將允許駭客攻擊它的安全啟動程序，可用來關閉上述偵測行為。由於相關漏洞存在於T2的唯讀記憶體中，因而無法藉由軟體更新來修補。</p> <p>T2晶片的安全漏洞是由Rick Mark，以及代號為h0m3us3r、mcmrarm與aunali1等安全研究人員<a href="https://blog.t8012.dev/plug-n-pwn/" target="_blank">所發現</a>，此次展示相關攻擊的也是同一批人。</p> <p>研究人員先把客製化的USB-C纜線插入MacBook Pro，以連結第二臺裝置，讓T2進入裝置韌體升級模式（Device Firmware Upgrade，DFU），並透過第二臺裝置執行checkra1n攻擊程式，以變更MacEFI的酬載，重新開機後的MacBook Pro就出現了遭到竄改的蘋果商標。</p> <p>儘管此次研究人員僅簡單地變更了蘋果商標，但在checkra1n置換了可延伸韌體介面（Extensible Firmware Interface，EFI）之後，其實駭客也可以上傳金鑰紀錄器以捕獲所有的金鑰，因為Mac的可攜式鍵盤是直接連結T2並傳遞至macOS。</p> <p>此一攻擊示範完全不需要使用者的互動，駭客只需實際存取使用者的macOS裝置，裝上客製化的USB-C纜線便能展開攻擊，而這群研究人員還打算銷售被命名為USB-PD Screamer的客製化纜線，售價為49.99美元。</p> </div></div></div>
2020/10/14 14:10作者陳曉莉https://www.ithome.com.tw/news/140516
Adobe修補Flash Player RCE執行漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你還在使用Flash Player嗎？如果是就要小心了。Adobe本周發出<a href="https://helpx.adobe.com/security/products/flash-player/apsb20-58.html" target="_blank">安全公告</a>，修補Windows、macOS、Linux及ChromeOS版Flash Player的重大漏洞。</p> <p>Adobe指出，發生於Flash Player的漏洞CVE-2020-9746，能在使用者造訪網站時，利用網站的HTTP回應插入惡意字串加以觸發。成功開採可能造成應用程式當掉，引發遠端程式碼執行（remote code execution），因而被列為重大漏洞。</p> <p>新漏洞影響Windows、macOS及Linux平臺32.0.0.433版本以前的Flash Player桌機版Runtime。Google Chrome上的Flash Player則還多影響ChromeOS裝置。此外也影響了Windows 10、8.1平臺上32.0.0.387版本以前的Microsoft Edge/IE 11上的Flash Player。</p> <p>Adobe已經針對所有受影響平臺，包括Windows、Linux、macOS及ChromeOS，釋出Flash Player 32.0.0.445版解決這項漏洞。</p> <p>長期而言，由於漏洞過多，加上HTML5、WebGL及WebAssembly標準成熟，功能足以取代，Adobe自己也不鼓勵使用者繼續使用Flash Player。Adobe<a href="https://www.ithome.com.tw/news/115777" target="_blank">宣布</a>在今年底正式終止Flash Player的更新及發行。</p> </div></div></div>
2020/10/14 14:35作者林妍溱https://www.ithome.com.tw/news/140517
蘋果發表4款支援5G的iPhone 12，比iPhone 8小的迷你版現身
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在周二（10/13）發表了4款支援5G的iPhone 12，分別是中階的iPhone 12（6.1吋）與iPhone 12 mini（5.4吋），以及高階的iPhone 12 Pro（6.1吋）與 iPhone 12 Pro Max（6.7吋），當中的iPhone 12 mini尺寸還小於4.7吋的iPhone 8。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1014-iphone%2012%20600.png" style="width: 499px;" /></p> <p><span style="color:#696969;">圖片來源／蘋果</span></p> <p>除了支援5G，4款iPhone 12採用最新的A14仿生晶片（A14 Bionic），提供MagSafe磁性電源接頭以支援無線充電，搭載最新的iOS 14，具備陶瓷防護玻璃（Ceramic Shield Front Cover），防摔能力是舊版iPhone的4倍。視市場及機型的不同，最快將於本周五（10/16）開放預購，在10月23日出貨，</p> <p>蘋果強調iPhone 12系列所使用的A14仿生晶片，為全球首款基於5奈米製程的智慧型手機晶片，其CPU與GPU效能比現今最快手機晶片還要多出50%，使得它能執行遊戲機等級的遊戲，並支援強大的運算攝影功能，它有16核心的神經引擎，每秒完成11兆次的操作，得以改善機器學習模型的效能。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1014-A14%20iphone%2012.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／蘋果</span></p> <p>蘋果原本用在Macbook上的磁性電源接頭MagSafe則在iPhone 12上重生，它在無線充電線周圍設置了磁鐵陣列，更方便使用者進行無線充電，蘋果也替MagSafe設計了一系列的配件，從MagSafe充電器、保護殼到皮套等，強調不會妨礙MagSafe的無線充電能力。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/iphone%2012%20large.gif" /></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/iphone%2012%20charge.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／蘋果</span></p> <p>而陶瓷防護玻璃則是用來保護iPhone 12的面板，蘋果宣稱，若iPhone 12不小心從桌上掉落，它的耐摔能力將是舊iPhone的4倍。它們的防水能力也是一致的，大約能在6米深的水中承受30分鐘。</p> <p>iPhone 12與iPhone 12 mini，或者是iPhone 12 Pro與iPhone 12 Pro Max之間，主要的差異在於螢幕尺寸，而中階的iPhone 12與高階的iPhone 12 Pro最大的差異則是在相機功能。</p> <p>其中，iPhone 12配備1200萬畫素的超廣角與廣角相機系統，iPhone 12 Pro則額外具備望遠相機，且前者最高可達5倍數位變焦，後者則是10倍。此外，蘋果將於今年提供支援iPhone 12 Pro的Apple ProRAW，它結合了多幀圖像處理及運算攝影功能，賦予使用者在顏色、細節與動態範圍上更大的控制權。蘋果也在發表會上展示iPhone 12 Pro在拍攝照片及影片上的專業能力。</p> <p>在本周發表會上，蘋果也特別強調iPhone 12 mini為市場上尺寸最小的5G手機，iPhone 12 mini的尺寸為131.5mm x 64.2mm x 7.4mm，儘管它採用了5.4吋螢幕，但縮小邊框的設計，讓它的尺寸還小於4.7吋螢幕的iPhone 8（138.4mm x 67.3mm x 7.3mm），可望成為喜愛小尺寸手機用戶的熱門選擇。</p> <p>iPhone 12與iPhone 12 mini有64GB、128GB及256GB等3種配置，最低階的售價分別是799美元（26,900元新臺幣）與699美元（23,900元新臺幣），iPhone 12在臺灣的預購時間為10月16日，iPhone 12 mini則是11月6日；iPhone 12 Pro與iPhone 12 Pro Max的儲存空間則有128GB、256GB及512GB等3種配置，最低階售價分別為999美元（33,900元新臺幣）及1,099美元（37,900元新臺幣），前者在臺灣的預購時間為10月16日，後者為11月6日。</p> </div></div></div>
2020/10/14 11:40作者陳曉莉https://www.ithome.com.tw/news/140513
臉書出手禁止反疫苗廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書本周<a href="https://about.fb.com/news/2020/10/supporting-public-health-experts-vaccine-efforts/" target="_blank">宣布</a>將在全球實施一項新的廣告政策，準備禁止所有阻礙人們接種疫苗的廣告。</p> <p>臉書表示，武漢肺炎（COVID-19）疫情突顯了預防保健的重要性，雖然公共衛生專家都認為，短期內應該不會批准及廣泛使用武漢肺炎疫苗，但人們可以採取某些步驟來保障自己的健康，其中之一就是接種流感疫苗。</p> <p>因此，臉書將在該平臺上發動一個新的活動，透過預防保健工具建議最近的疫苗接種地點，也會在COVID-19資訊中心提供流感疫苗的相關資訊，該活動將率先於美國上線，繼之擴大至全球市場。</p> <p>這是因為大多數民眾每年都會接種流感疫苗，但公衛專家認為今年更有必要，因為它能減少流感與武漢肺炎同時併發的機會。</p> <p>除了在臉書平臺上提供流感疫苗的資訊之外，臉書也將在幾天後禁止所有阻礙或不鼓勵疫苗接種的廣告，這類的廣告通常宣稱疫苗是無效或是不安全的，而讓使用者卻步不前，進而危及人們的健康。</p> </div></div></div>
2020/10/14 11:55作者陳曉莉https://www.ithome.com.tw/news/140514
蘋果推出99美元平價版智慧喇叭HomePod Mini，強調小型但不失高音質
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在臺北時間周三凌晨，蘋果舉行「Hi, Speed」線上<a href="https://www.apple.com/apple-events/october-2020/" target="_blank">產品發表會</a>，除了iPhone 12系列外，也推出了平價版的智慧喇叭<a href="https://www.apple.com/tw/newsroom/2020/10/apple-introduces-homepod-mini-a-powerful-smart-speaker-with-amazing-sound/" target="_blank">HomePod Mini</a>，售價只要99美元（3,000元臺幣），強調個頭雖小卻提供優異音質，主打室內多臺的安裝方式。</p> <p>HomePod Mini提供白色與太空灰二款色彩選擇。澳洲、加拿大、法國、德國、香港、印度、日本、西班牙、英國及美國地區將於11月6日開放預購。臺灣地區則是「今年稍晚」才會開放預購。</p> <p>在外型上，HomePod Mini具備和HomePod相同的網狀織物包覆，但是與經典版長方體設計不同，Mini版更偏向球型設計。HomePod Mini的網狀織物採90%的再生塑膠，其內的元件也都為再生金屬製成。電源管理功能與高效率電源供應器，使Mini消耗的能源比ENERGY STAR規定還低了75%。</p> <p>蘋果強調HomePod Mini雖然高度僅84.3mm，但其運算音訊（computational audio）技術使其得以展現高音質。HomePod Mini搭載的Apple S5晶片及進階軟體可分析音樂，每秒可進行180次聲音調校，提供適當的音量和音域，特殊的音訊技術也提升了重低音及高音的表現。同時HomePod Mini也承襲了HomePod的聲學技術，提供360度的音效，在單一房間設置兩部HomePod mini揚聲器，便能創造出立體聲喇叭組的效果。多部HomePod mini共同運作，可將音樂或podcast 串流至多個房間播放。</p> <p>雖然極力強調音質，但99美元的價格才是HomePod Mini最吸引人之處，不但比299美元的HomePod便宜許多，價格上也和Google剛推出的Nest Audio（100美元）幾乎相同。</p> <p>音樂服務方面，目前支援Pandora、Amazon Music及iHeartRadio第三方串流服務，不過獨缺Spotify。Mini可搭配蘋果行動裝置如iPhone使用，方便接力串流音樂或是個人化建議，接近Mini時即使iPhone不解鎖也能顯示個人化建議選單。</p> <p>一如原始版智慧喇叭，HomePod Mini也支援AI助理Siri，可播放音樂、線上廣播；存取訊息、行事曆、提醒事項、天氣等；或是控制支援的中央空調、智慧電燈或門鎖。除了聲控外，Mini頂端有小型觸控顯示器，可控制音量、播放以及顯示Siri說話時的波型。</p> <p>此外蘋果還為HomePod及HomePod Mini提供「廣播」功能，使用者可透過該功能指定由另一部 HomePod來廣播其聲音，訊息也會顯示在連結的iPhone、iPad及Apple Watch上。</p> <p>蘋果強調隱私保護，HomePod及HomePod Mini只會在本機辨識「Hey Siri」或使用者觸控啟動後，才會將資訊送到蘋果伺服器。而用戶詢問的訊息、行事曆等內容也不會傳送給蘋果。</p> </div></div></div>
2020/10/14 10:20作者林妍溱https://www.ithome.com.tw/news/140510
Verizon 12月15日將永久關閉Yahoo群組
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去年<a href="https://www.ithome.com.tw/news/133718" target="_blank">宣布</a>關閉Yahoo群組對外服務後，本周Verizon再<a href="https://en-global.help.yahoo.com/kb/SLN35505.html" target="_blank">宣布</a>將在12月15日永久關閉19歲的Yahoo群組（Yahoo Groups）服務。</p> <p>在2017年<a href="https://www.ithome.com.tw/news/114929" target="_blank">收購</a>Yahoo後，Verizon似乎無心維續Yahoo經營起來的服務。創立於2001年的Yahoo群組曾是最重要的網路論壇，但隨著臉書、Google及Reddit等新群組服務的興起，Yahoo群組用戶也逐漸流失。</p> <p>Verizon指出，Yahoo群組過去幾年使用量穩定下滑，決定在2020年12月15日完全關閉Yahoo群組。</p> <p>去年10月Verizon已宣布Yahoo群組不再允許用戶新增內容，同年12月14日也刪除先前張貼的內容。但是或許因為還有重要客戶，如英國電信管理局，似乎Verizon並未如期執行決定。</p> <p>在最新的決定下，即日起Yahoo群組無法再新增群組。到了12月15日，用戶也無法再從Yahoo群組收發電子郵件，網站也會關閉。</p> <p>Verizon建議用戶轉到臉書、Google的群組服務，或是付費的Groups.io。此後只有管理員可以透過控制臺才能匯出群組名單，並邀請群組成員加入新群組。</p> <p>不過Yahoo Mail仍然可使用。</p> </div></div></div>
2020/10/14 09:00作者林妍溱https://www.ithome.com.tw/news/140509
前端打包工具Webpack 5釋出，加入模組聯邦功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源前端打包工具Webpack，在2018年推出Webpack 4，歷經將近3年，現在釋出了<a href="https://webpack.js.org/blog/2020-10-10-webpack-5-release/">Webpack 5.0.0</a>，官方在這個版本做出了部分破壞性更新，並且為即將到來的功能，進行了一些架構上的重構，官方提到，鼓勵使用者立即更新，並且回報碰到的問題，他們將會積極的修復。</p> <p>Webpack 5其中一個破壞性變更，便是刪除自動Node.js Polyfill，Polyfill是指那些實作瀏覽器不支援的原生API程式碼。由於早期Webpack的目標，是要能夠在瀏覽器中，執行大多數的Node.js模組，不過現在模組生態發生變化，許多模組都是以前端為目標開發。</p> <p>Webpack 4與之前的版本，附帶了許多Node.js核心模組的Polyfill，一旦模組使用到了任何核心模組，對應核心模組就會自動啟用，雖然Polyfill使撰寫Node.js程式變得簡單，但官方解釋，這樣的做法必須要將巨大的Polyfill，添加到程式包（Bundle）中，使得程式包變得肥大，但現在很多情況，並不需要這些Polyfill。</p> <p>因此官方決定在Webpack 5中，停止自動將Polyfill添加到程式包中，並且專注在前端相容的模組上，目標是改善無法使用Node.js核心模組的網頁平臺相容性。官方呼籲開發者，儘可能使用與前端相容的模組，必要的時候，可以手動添加Polyfill。</p> <p>而Webpack 5還加入了一個稱為模組聯邦（Module Federation）的功能，讓多個Webpack程式包能夠協同工作。Webpack區分本地端模組和遠端模組，本地端模組就是普通模組，為程式碼建置（Build）的一部分，而遠端模組則是在執行時，才從容器載入的模組。在Webpack 5中，每個程式碼建置都可充當容器，並且也能把其他程式碼建置當作容器，因此所有程式碼建置都可以從模組所屬容器載入模組。</p> <p>官方解釋，從執行時的角度來看，來自不同程式包會拼接成為巨大的連接模組圖（Graph），而從開發人員的角度來看，將可以從遠端的程式碼建置匯入模組，並且以最小程度的限制使用。</p> </div></div></div>
2020/10/14 09:10作者李建興https://www.ithome.com.tw/news/140496
Android Studio 4.1簡化TensorFlow Lite模型使用方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布最新Android程式編輯器<a href="https://android-developers.googleblog.com/2020/10/android-studio-41.html">Android Studio 4.1</a>，除了修正錯誤以及提升可靠性的更新之外，這個版本的亮點在於新增資料庫檢測器（Database Inspector），並且讓開發者可以直接在Android Studio中，執行Android模擬器，另外，還支援在Android專案中使用TensorFlow Lite模型，並且改善應用變更（Apply Change）功能，以加快部署效率。</p> <p>Android Studio 4.1提供的資料庫檢測器，能夠簡化檢查、查詢和修正應用程式資料庫的過程，無論開發者的應用程式是使用Jetpack Room函式庫，還是Android平臺的SQLite，都能夠使用資料庫檢測器，查看應用程式的資料庫，和執行自定義查詢，且由於Android Studio在資料庫檢測器查看資料庫時，會保持即時連線，因此開發者可以利用資料庫檢測器，修改資料庫中的值，並且立即在應用程式中查看這些變更。</p> <p>而現在開發者還可以在Android Studio中執行Android模擬器，該功能可以節省螢幕空間，讓用戶利用快捷鍵，在模擬器和編輯視窗快速切換，將開發流程限縮在單一視窗中。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-qgsh4SJWnM0/X4EhrkbOXwI/AAAAAAAAPvA/QOXZy5Rtli8PWdh05i4gYFXE1EVjnxdlwCLcBGAsYHQ/s0/image5.gif" style="width: 580px;" /></p> <p>Google提到，越來越多Android開發人員在應用程式中，加入機器學習技術，以提供創新的使用體驗，而Android Studio 4.1讓開發者更容易地使用TensorFlow Lite模型。TensorFlow Lite是用來編寫行動機器學習模型的函式庫，Google以類似視圖綁定的作法，由Android Studio生成容易使用的類別，開發者就能以更少的程式碼，和更安全的類型在應用程式加入模型。目前機器學習模型綁定支援圖像分類以及類型轉換模型。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/image11(1).png" style="width: 580px;" /></p> <p>Android Studio 4.1還提升了開發體驗，加快應用變更的速度，Google表示，更快的建置速度，能讓開發者更輕鬆地更改應用程式，為了強化開發者迭代應用程式的工作效率，在執行Android 11或更高版本作業系統的裝置，提供了應用變更強化功能。</p> <p>Google開發了一種不需要安裝應用程式，就能夠在裝置上部署或是永久保留變更的方法，只要應用程式進行初始部署之後，接下來的應用程式碼變更、應用變更和重新啟動的速度，都會明顯提高。</p> </div></div></div>
2020/10/14 09:25作者李建興https://www.ithome.com.tw/news/140499
國發會公布智慧政府計畫2年成果，1,000項政府服務可以完全線上申辦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歷經2年多，國發會今日（10/13）公布智慧政府推動新進展，目前開放民眾可以在線上申辦1,000項政府服務，涵蓋出生、就學、就養、就業、終老等不同服務機關，並統一透過新版的「我的E政府」入口網來提供線上申辦，尤其是需要跨機關的交換資料，更可使用國發會的MyData取得個人授權，提供跨機關辦理服務，甚至未來也將透過T-ROAD資料傳輸網路來遞送資料，來提供更便捷且安全的一站式民眾服務。</p> <p>2年前，國發會開始智慧政府行動方案推動計畫，其中一大目標，就是要提供創新的智慧服務，尤其要求全程線上申辦服務，到今年底前要達到8成對民服務線上化。</p> <p>國發會自去年開始推行，並從目前4千多個民眾申辦服務中，依據各部會申辦案件較多，影響範圍較廣的業務，盤點出約1,300項的機關對民服務，之後全都將改為線上辦理，讓民眾可在線上完成業務申請、查驗、繳費、發證等程序，無須透過臨櫃或現場辦理。</p> <p>2年下來，國發會副主委高仙桂表示，截至目前，約已有1千項民眾申辦服務改為全線上，達成率有到77%，預計年底應可達成原訂的80%目標。但這樣的數量，仍僅占新版「我的E政府」入口網全服務四分之一，也就是說，每4項政府服務，僅有一項是全程線上化，其他仍需透過臨櫃或郵寄方式辦理。</p> <p>目前這一千項政府線上申辦服務，都已條列在新改版「我的E政府」申辦服務項目中，涵蓋出生、就學、就養、就業、終老等不同服務機關，而且不只中央，也包含地方都有，民眾可以經由入口網來向服務機關提出申請。改版後的入口網，也以更視覺化的方式，結合主題式的規畫，讓民眾更容易找到所需政府服務資訊，上線未滿一個月，該入口網站已累積超過40萬次瀏覽，多達19萬人次的使用。</p> <p>過去常見的民眾申辦服務，有像是勞保的生育給付、勞工加、退保、老年給付申請、老人年金、育嬰留職停薪津貼申請、教育部的學生學雜費減免申請、以及出生登記、公司登記、死亡登記等，現都已改為全線上一站式申辦服務。</p> <p>高仙桂表示，今年因疫情關系，各國重新意識到數位化的重要性，而疫後世界帶來全球新變局，也加速數位化進程，不只是企業受影響，政府推行數位化服務的步伐也跟著加快。</p> <p>不過，現階段，在入口網站上列出的眾多線上申辦服務，大多以單一機關自身業務申辦優先，如勞保生育給付等，少部分才有提供跨機關的線上申辦服務，如學生學雜費減免的案件等。</p> <p>高仙桂強調，如果是屬於跨機關、跨部會的資料交換，尤其是涉及到個資，以往是很難提供到全程線上申辦，但現在透過MyData個人化資料交換平臺，在取得個人授權同意後，就能夠提供跨機關線上服務，例如負責辦理民眾申辦案件的A機關，可以經過民眾個人授權使用MyData線上取得B機關持有的民眾相關資料，但前題是，B機關要先將資料放上MyData平臺，如果沒有的話，A機關就沒辦提供這樣的線上服務。</p> <p>以教育部的就學減免為例，過去民眾在申辦特殊身分學雜費減免，如針對低收入戶資格的證明，需要到各鄉鎮區公所申請低收入戶的紙本證明，現在，因為學生可以使用MyData取得低收入戶資格的證明，就能將數位證明資料提供給教育部，及其就讀學校行政人員辦理，大大減少學生到處奔波的時間。</p> <p>儘管目前MyData平臺可開放下載政府持有的個人資料並不多，國發會表示，之後其他MyData服務上架，也會把它一併放進來入口網，做為民眾以後申辦跨機關線上服務時可以使用。</p> <p>不只要達到80％線上申辦服務，這次<span class="s1" style="font-kerning: none;">剛改版上線的</span>「我的E政府」<span class="s1" style="font-kerning: none;">，也是智慧政府行動方案的重點之一。但它不單</span><span class="s1" style="font-kerning: none;">是政府前端服務介面，</span>高仙桂指出，新版「我的E政府」本身也等同於是T-ROAD（資料交換骨幹網路）入口網，待今年底T-Road建置完成後，她說，未來該入口網將會與其介接，讓跨機關間的資料傳輸能更加安全。國發會也表示，後續會配合各機關，針對跨部會、機關的線上申辦服務，陸續連接T-ROAD網路。</p> <p>另一方面，就算可提供全程線上申辦，但民眾操作上現在仍須透過電腦，較不支援手機上操作，對於行動用戶使用較不方便，對此，高仙桂表示，由於現在許多機關的服務，都是以自然人憑證搭配讀卡機當作驗證機制，她說，之後會再逐步調整，希望將來民眾導引到服務機關登入驗證頁面時，可提供其他身份驗證方式，如加入臺灣行動身分識別T-FidO等，就不需要插卡的步驟，讓民眾以後用手機也能申辦服務。</p> <p>今年7月剛上線試營運的MyData平臺，也是國發會推動智慧政府在資料治理中的重要一環。國發會表示，最快年底或明年初就會正式上線，屆時也將會有更多服務資訊公開，再者，開放資料也另一項推動重點，高仙桂表示，接下來將朝向更深、廣化發展，規畫參考如歐盟等國際開放資料專法的作法，優先開放比較有高附加價值的資料，如地理、交通、氣像等資料，並也考慮透過公私協力方式找出符合民間需求的高價值資料優先釋出。另外，她還提到，接下來的前瞻計畫，也會要求各部會能善用一些創新數位工具，如AI、IoT等，讓政府各機關的決策更精準。</p> </div></div></div>
2020/10/14 03:06作者余至浩https://www.ithome.com.tw/news/140507
台北富邦銀行新系統升級狀況多，上線前8次大規模平行測試仍發生不可預測的情境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台北富邦銀行（簡稱北富銀）本預計在10月8日晚間10點開始，到10月10日晚間10點，整整停機48小時，要來進行新銀行系統升級，也提早向顧客預告，所有自動化設備如ATM，以及帳戶、網路銀行、行動銀行App、線上申辦服務、金融卡各項交易都將暫停使用，唯有信用卡刷卡消費服務不受影響。</p> <p>然而，新系統正式上線後，所有服務本該恢復正常運作，但卻狀況頻頻，引起外界高度關注與顧客抱怨。北富銀這套新系統上線後，便陸續傳出災情，10月11日中午，有北富銀顧客在操作ATM提款時，就遇上現金無法提領出來，但帳戶卻已扣款的狀況；或是有顧客跨行提款、跨行轉帳失敗，以及網路銀行、行動銀行App無法登入等問題。</p> <p>直到10月12日傍晚，網路銀行與行動銀行App仍有零星無法登入，或是有登入等待時間過久的問題。</p> <p>對此，北富銀在今天（10/13）一早發出聲明，聲明內文中指出，新核心系統在10月12日上線後第一個營業日，因為連結周邊系統的銀行企業匯流排（Enterprise Service Bus，ESB）系統效能問題，導致部分服務無法順利完成。</p> <p>北富銀也表示，工程團隊已在12日下午及晚間持續調校系統參數設定，增加系統資源，並強化流量監控適配，在今早進行網銀、行動銀行實測，顯示ESB系統效能有顯著改善，但是，尚未達到最佳狀態。因此，部分操作比如網銀、行動銀行查詢資產負債，會較為緩慢。北富銀也建議顧客，如果有網路服務延遲，可用電話客服或ATM等其他方式辦理。</p> <p>北富銀先前曾提到，此次新銀行系統升級，花了5年籌備，並進行8次大規模的平行測試。不過，在今早發布的聲明，北富銀坦言，新核心系統上線與周邊系統實際對接的過程中，發生模擬測試時不可預測的情境。</p> <p>不過，該行也承諾，12日因系統問題造成影響的交易，將於今天完成交易確認，如果顧客有因而產生的費用或影響，北富銀將妥善與客戶協商處理，確保客戶權益。</p> <h3><strong><span style="color:#FF8C00;">存款帳號從12碼變為14碼，企業薪轉付款帳號也改用新格式</span></strong></h3> <p>在這次升級，北富銀也同時進行存款帳號格式調整，從原本的12碼改為14碼，這個帳號格式調整不只影響了個人用戶的存款帳號，對企業用戶而言，也得同時更新相關的帳號資料，例如得將薪轉上傳檔案內的匯款員工薪資帳號格式調整為14碼。</p> <p>在個金部分，北富銀的公告指出，新帳號原則為原帳號前自動加上00兩碼，只有外幣綜合存款帳號項下的外幣定存帳號，將變更為另一新帳號，北富銀原本發出的票據、存摺、存單仍可繼續使用，後續顧客使用原本的帳號交易，北富銀將自行辨識調整為新帳號。</p> <p>但在企金部分，企業客戶包括臺外幣付款檔案上傳格式、薪轉付款格式、關稅繳納檔案上傳格式、臺外幣自行代扣繳格式等中的付款帳號，也都會改為14碼格式。北富銀目前仍支援12碼帳號格式的上傳檔案，但若上傳檔案混用了12碼與14碼的格式，則可能交易失敗，北富銀建議企業立即更新到新格式。另外，也提供新版薪資建檔工具，讓企業客戶可產出薪轉檔案。</p> <p>此外，北富銀此次升級，不只臺灣，更涵蓋了香港分行、新加坡分行、越南地區企金業務的網銀與行動銀行（富邦商務網與富邦行動商務），都同步停機升級。文⊙李靜宜</p> </div></div></div>
2020/10/13 18:15作者李靜宜https://www.ithome.com.tw/news/140501
Google：未來硬體產品設計將走向AI、5G及跨裝置串聯體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google甫於10月1日發表首波5G Pixel手機及最新智慧喇叭Nest Audio，今天(10/13)Google在臺舉行硬體產品解密活動，揭露更多Pixel與Nest喇叭硬體產品設計資訊。Google硬體副總裁彭昱鈞指出，Google硬體產品研發呼應市場趨勢，將朝向AI、5G及雲端整合，以及打造跨裝置串聯體驗。</p> <p>目前Google在臺灣的硬體產品研發團隊，參與Google Pixel、Nest智慧喇叭、Chromecast等產品研發，Google在亞太地區最大的硬體研發團隊今天也揭露更多最新Pixel手機及智慧喇叭研發資訊。</p> <p>負責帶領Pixel在臺硬體團隊的彭昱鈞首先解釋，Google開發硬體產品的理念，目的是希望結合Google搜尋引擎、信箱、地圖等各項服務，和硬體產品結合，提供更便利、有效的使用體驗。他指出，就硬體市場的觀察有三項趨勢，Google期望透過硬體產品與三項趨勢的結合，提供更好的使用體驗。</p> <p>首先是AI，彭昱鈞指出，AI愈來愈能幫助人們有效解決許多問題，如何結合軟硬體、人工智慧是Google硬體產品開發的重要目標，語音助理Google Assistant和支援的產品就是一例。</p> <p>第二個趨勢是5G興起，隨著5G在全球各地逐漸普及，Google認為5G帶來更快的頻寬、更快反應，能更有效結合雲端服務，如何有效結合5G和雲端服務進一步優化使用體驗，是Google硬體產品的目標之一。</p> <p>最後一個趨勢則是串聯多個裝置提供無縫的體驗，例如使用者在手機上聽音樂，回到家後仍可繼續從智慧喇叭聆聽音樂。彭昱鈞表示，Google致力於Ambient Computing，不論使用手機、智慧喇叭、穿戴裝置、電視，如何去串聯不同的科技提供無縫的消費體驗，包括Pixel手機、Nest智慧喇叭或穿戴裝置，都是希望提供一個無縫的使用體驗。</p> <p>在AI興起之下，智慧型手機也掀起一波人工智慧應用，兩年前Google在Pixel 3搭載了專門處理影像的Pixel Visual Core晶片，而在去年的Pixel 4手機則採用Pixel Neural Core，整合神經網路技術，協助處理手機上的Google Assistant語音指令，還有去年首次在Pixel手機上亮相的Motion Sense手勢感測功能等等。</p> <p>今年Pixel產品策略調整，在定價上相較去年的Pixel 4與4XL上市售價分別為2.46萬及將近3萬元，今年的Pixel 4a 5G與Pixel 5在定價上親民許多，且支援5G行動網路服務，但卻拿掉了Neural Core及手勢偵測功能，處理器也從高階的Snapdragon 855降為中階的Snapdragon 765G處理器。</p> <p>對此，彭昱鈞解釋，新的Pixel手機是以實惠的價格提供良好的產品服務體驗為研發原則，Google硬體團隊在軟體優化上作了許多努力，改用中階處理器來取代Neural Core，仍然在新的手機上增加多項功能。</p> <p>例如過去在Pixel手機上受到好評的拍照功能，新一代的Pixel手機仍推出新的功能，例如夜視肖像模式，在低光源環境下不需開啟閃光燈，拍攝人物肖像效果，或是紀錄下夜間的星空。</p> <p>此外，手機背後也首次搭載超廣角鏡頭，為克服一般超廣角鏡頭在邊緣的影像變形問題，Google利用AI演算法克服影像失真。其他還有讓手持拍攝影片看起來較為穩定的電影運鏡模式。</p> <p>在硬體功能上，定位於平價旗艦手機的Pixel 5採用6吋螢幕，更新頻率可達90Hz，機身採用可回收鋁合金，支援防水防塵，內建更大的4080mAh電池。另外，Pixel 5克服鋁合金外殼阻隔能量的缺點，挖空鋁合金外殼改以塑料代替，才能提供電力分享功能，為其他支援Qi的裝置提供無線充電，</p> </div></div></div>
2020/10/13 19:16作者蘇文彬https://www.ithome.com.tw/news/140506
Cloudflare推出零信任企業安全網路服務Cloudflare One
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>內容遞送網路服務供應商Cloudflare在本周揭露了<a href="https://blog.cloudflare.com/cloudflare-one/" target="_blank">Cloudflare One</a>解決方案，它是個替現代企業所設計的網路即服務（Network-as-a-Service），奠基在零信任（Zero Trust）與安全存取服務邊緣（Secure Access Service Edge，SASE）兩大概念上，宣稱透過單一網路就能取代企業利用裝置及廣域網路（WAN）技術所組裝的網路解決方案，並能提供基於雲端的安全、效能及集中控制能力。</p> <p>傳統上對安全等級的畫分，通常單純以「內」、「外」來區隔是否信任，但隨著企業網路愈趨複雜：行動及遠端工作、SaaS應用，或是存放在私有資料中心或公有雲端的應用程式，都讓零信任逐漸成為顯學，它要求所有的連線都必須通過驗證。至於SASE則是用來取代傳統「軸輻式」網路基礎架構，後者是將不同地區的使用者透過VPN或其它安全網路連結到集中的資料中心，再由資料中心路由所有流量；但隨著雲端服務的風行，SASE直接將網路控制置於雲端邊緣，既簡化了網路與安全的部署，還能降低延遲。</p> <p>Cloudflare One標榜為企業網路的全面解決方案，讓身處各地的企業員工可安全地連結不同的辦公室、應用程式與SaaS，且同時納入了Cloudflare與其它合作夥伴的解決方案。</p> <p>Cloudflare One可利用Cloudflare Access來檢查每一個任務的身分；Cloudflare Gateway用來保障網路上使用者、裝置與資料的安全；利用遠端瀏覽器隔離技術來保障使用者的裝置及網路安全；無縫整合了Okta、Onelogin與Ping Identity等身分認證平臺，也支援CrowdStrike、VMware Carbon Black、Tanium及SentinelOne等端點保護平臺，以在使用者存取應用程式前確認身分與裝置的安全性；亦可藉由Cloudflare的防火牆功能檢視企業於全球的資料流。</p> <p>Cloudflare創辦人暨執行長Matthew Prince<a href="https://blog.cloudflare.com/introducing-cloudflare-one/" target="_blank">解釋</a>，Cloudflare One中的產品可分為兩個類別，一是用來連結使用者、裝置或地域到Cloudflare邊緣的On-ramps產品，二為用來保護網路不受攻擊或威脅的Filters，大多數的競爭對手都只鎖定其中一個領域，而失去了結合兩個領域所產生的效益，Cloudflare One則在網路上同時整合了兩個面向，而且方便部署、管理及使用。</p> <p>Cloudflare One服務陸續上線中，依使用量計價。</p> </div></div></div>
2020/10/13 17:05作者陳曉莉https://www.ithome.com.tw/news/140497
微軟更新ONNX Runtime支援行動平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發布最新機器學習推理引擎ONNX Runtime 1.5，這個版本加入了<a href="https://cloudblogs.microsoft.com/opensource/2020/10/12/introducing-onnx-runtime-mobile-reduced-size-high-performance-package-edge-devices/">ONNX Runtime Mobile</a>的支援，現在開發者可以在智慧型手機、嵌入式裝置和物聯網等邊緣裝置，以ONNX Runtime執行機器學習模型。</p> <p>ONNX Runtime是用來執行ONNX模型的推理引擎，可以在不同作業系統和硬體上執行，由於ONNX Runtime提供的Execution Provider介面，使其能夠輕易地與不同硬體整合，目前有適用於x86_64和aarch64的套件，開發者也可以從原始碼自定義配置，而現在ONNX Runtime 1.5發布的，是專為各種邊緣裝置最佳化的套件。</p> <p>邊緣裝置套件支援與一般裝置相同，能夠管理和執行推論對話的API，藉此將人工智慧應用，帶入到更廣泛的使用情境中，解決邊緣任務。微軟提到，邊緣裝置應用程式利用主機平臺或是打包函式庫的Runtime引擎，執行機器學習模型，這些應用程式使用的磁碟與記憶體容量會比較小，才能最佳化行動裝置、Windows 10電腦，和其他邊緣裝置的資源使用。</p> <p>為此，微軟發布了ONNX Runtime Mobile，使得開發人員可以創建較小的Runtime套件，在客戶端裝置中執行ONNX模型。ONNX Runtime Mobile以用戶配置的ONNX模型集，自定義二進位檔案，並且在模型檔案使用最佳化檔案格式，以縮小整體套件容量。</p> <p>ONNX Runtime Mobile仍可以執行所有標準ONNX模型，套件的大小取決於開發者支援的模型。微軟比較ONNX Runtime Mobile，以及TensorFlowLite支援Mobilenet模型的套件容量，ONNX Runtime完整建置要7,546,880位元組，而ONNX Runtime Mobile則只要387,398位元組，略大於TensorFlowLite的382,892位元組。</p> </div></div></div>
2020/10/13 16:00作者李建興https://www.ithome.com.tw/news/140484
Kong推出雲端原生連接平臺Konnect，供企業以單一介面管理API與微服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源API管理平臺開發商Kong推出全新雲端原生連接平臺<a href="https://konghq.com/blog/introducing-kong-konnect/">Konnect</a>，這是一個全堆疊的平臺，可以讓開發者快速設計、發布、使用API與服務，進而加快企業採用微服務的過程。Kong提到，他們從頭開始打造Konnect，提供SaaS管理平面，可同時支援開發人員、架構師和營運人員的工作。</p> <p>Konnect提供連接即服務，可串起邊緣或是應用程式之間的連接網路，提供跨全端的連接服務，其使用模組化的方式，讓終端用戶可以存取以模組交付的功能，並且按需使用不同類型的Runtime，不需要一次購買整個平臺功能。用戶可以利用Runtime管理器選擇在各種環境，立即啟用API閘道器、Kubernetes Ingress以及服務網格Runtime。</p> <p>而Konnect的核心則是Service Hub，為每一項服務提供統一的介面和目錄，允許Konnect用戶在組織中，進行社交、使用和管理服務，最大程度鼓勵API和服務的探索與重新使用。Konnect也整合了開發者入口（Dev Portal），提供組織內外所訂製的開發者工具，讓開發者能夠方便地取用需要的服務。</p> <p>使用者也可以透過Vitals，即時監控所有Kong服務以及交易，掌握各Runtime、叢集、和個別服務的健康程度，適時調整其效能以及可靠度。另外，Kong藉由併購的API測試和除錯工具開發廠商Insomnia，所開發的API協作編輯器Insomnia Designer，也被添加到Konnect中，透過SeriviceHub和Insomnia Designer的整合，讓開發者可以對在ServiceHub尋找到的API，立即進行編輯、測試和探索。</p> <p>官方也提到，除了他們會持續在Konnect中加入新功能之外，他們也正在開發名為Kong Embedded的專案，讓開發者可以方便地在本地端部署物聯網裝置。</p> </div></div></div>
2020/10/13 16:00作者李建興https://www.ithome.com.tw/news/140490
發展運算農業，Alphabet射月專案公開智慧農業AI機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet旗下創新專案孵化器X實驗室近日<a href="https://blog.x.company/mineral-bringing-the-era-of-computational-agriculture-to-life-427bca6bd56a" target="_blank">公布</a>最新射月（moonshot）專案：集結AI、電腦視覺及感測器的智慧農業機器Mineral專案。</p> <p>Mineral是Google運算農業（computational agriculture）發展計畫的一環，旨在發展軟、硬體及感測器來蒐集與分析關於農作物各種資訊，以解決農業問題。Google專案經理Elliott Grant指出，農家每季因為天候不同要面臨各種挑戰，但現行工具無法提供有效協助，即使有了感測器、試算表、GPS等現代化工具，但產出的資料不是無法互通，就是難以呈現農業的複雜性。</p> <p><a href="https://x.company/projects/mineral/" target="_blank">Mineral專案</a>就是希望能開發新一代軟、硬體來整合各種來源的資訊。他們和各地農家合作，從二方面著手，一是蒐集現有衛星、土壤資訊、天氣資料及歷史作物收成資料，其次是蒐集各農地作物的第一手作物資料。為了後者，Mineral團隊設計了一臺太陽能發電的原型機器人Plant Buggy，這臺電動車具備GPS、高解析度攝影機、電腦視覺工具，在作物之間穿梭並拍攝作物細部照片，目的在詳盡蒐集作物從幼苗到結果的整個生命週期的影像資料，包括植物高度、葉片大小、果實尺寸等。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1013-Plant%20Buggy.png" style="width: 400px;" /></p> <p>目前Mineral已經透過學界、政府及和民間組織合作，在美國加州、伊利諾州、加拿大、阿根廷及南非等地進行研發。拍攝的作物也擴及草莓、瓜類、葉菜、南瓜籽、大麥及燕麥。</p> <p>Mineral專案希望透過整合作物影像資料及衛星影像、天氣及土壤等環境資訊，拼湊出完整的農業資訊，再利用機器學習來找出其中脈絡，以及作物在不同環境中如何生長回應環境挑戰。研究人員最終希望以此獲得的資訊，長期下來可用於預測作物收成狀況以及總產量。</p> <p>半年前Alphabet也公布了另一個射月專案<a href="https://www.ithome.com.tw/news/136115" target="_blank">Tidal</a>，發展結合人工智慧（AI）的魚類追蹤辨識系統，並且幫助養殖漁業降低飼料浪費、及早偵測魚類疾病及減少化學藥劑的使用。</p> </div></div></div>
2020/10/13 16:10作者林妍溱https://www.ithome.com.tw/news/140495
IT人才雙周報第8期：美國求職網站Hired年度調查發現，Netflix比Google更受技術人才歡迎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0925~1008)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國科技人才 </span></strong></span> </strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 年度理想企業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DE&I </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>美國求職網站Hired年度統計：Netflix擠掉Google成為科技人才理想企業第一名</strong></span></strong></p> <p>美國工程師常用的求職網站Hired，連續四年調查了技術人才全球<span style="white-space: pre-wrap;">最嚮往工作的企業</span>，今年搜集了4<span style="white-space: pre-wrap;">,100多名技術專業人員的回覆，</span>並在近期發布2020年調查結果<span style="white-space: pre-wrap;">。</span>與去年相比，上市公司（Public Company）由Netflix取代Google奪下第一，GitHub也從去年第八躍升第二，再來才是Google。而在非上市公司（Private Company）方面，前三名則分別為Space X、Gitlab、Airbnb。</p> <p>這份報告觀察到，企業是否具備吸引人才應聘的條件，有64%的科技人才認為，一家企業對於多元、平等與共融（Diversity, Equity and Inclusion，DE&I）的承諾，會很大程度的影響人才的應聘意願，將近一半的科技人才也表示，公司是否提供透明的薪資資料來確保薪資平等，是企業彰顯DE&I的關鍵做法之一。</p> <p>另一項有趣的觀察，則是企業執行長的政治立場，也會一定程度的影響科技人才的應聘意願。比如Twitter與Square的執行長Jack Dorsey，在今年公開表示政治立場並訂定遠距工作的政策後，Twitter從去年上市公司第15名攀升到今年第8名，Square也攀升到第11名，Stripe執行長Patrick Collison，也在呼籲美國企業共同譴責中國政府對新疆維吾爾族的罪行後，非上市公司排名也從去年第9躍升到今年第4名。（<a href="https://hired.com/blog/highlights/2020-brand-health-report/" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/2020-Employer-Brand-Health-PR-Exports2-1024x536.png" /></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/2020-Employer-Brand-Health-PR-Exports3-1024x536.png" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 教育部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技部 </span></strong></span> </strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 半導體人才培育</span></strong></span></strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>政府將從明年起擴大半導體人才培育，來填補臺灣半導體研發人才缺口</strong></span></strong></p> <p>教育部在10月初表示，將研擬推出為期12年的半導體人才培育計畫，規劃以沙盒創新的方式，來推動大學設立半導體學院，因為過去的產學合作仍有法規限制，未來透過小規模的實驗試辦，才能進一步鬆綁組織、人事、財務、財產方面的法規。這項計畫正式上路後，會開放給具有相關科系的學校來申請加入，再由產官學來共同決定沙盒大小，目前也要先聚焦臺大、清大、交大和成大來推廣設立，最快在明年就會啟動招生。</p> <p>不只是教育部要從教育體系來著手培育半導體人才，科技部也將從2021年推動重點產業高階人才培訓計畫，預計透過產學合作來成立半導體研究中心，在5年內培育2,000名半導體高階人才，與400名博士人才，來投入半導體前瞻技術研究，比如下世代記憶體、異質整合等技術，來填補高階技術人才缺口。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 彈性工作場所指南 </span></strong></span> </strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠距工作成常態</span></strong></span></strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>微軟發布彈性工作場所指南，允許少於50%時間的遠距工作成常態</strong></span></strong></p> <p>微軟在本月9號公布了全新的「彈性工作場所」指南（Flexible Workplace），允許員工少於50%的工作時間可以採取遠端工作，且在經理的許可下可以永遠採取遠端工作，這個指南更能適用於疫情結束後，等於是讓遠端工作成為常態。該公司人力長Kathleen Hogan表示，微軟的目標，是在滿足企業需求的同時，為個人帶來更彈性工作型態。</p> <p>根據微軟提供給員工的備忘錄，若員工選擇完全遠端工作，就必須放棄原屬於自己的辦公空間，而微軟會補貼這些員工居家辦公的費用，若員工選擇遷移到其它國家進行遠端工作，這些員工的薪資福利也會依照當地的規格計算，搬遷費也得自付。此外，並不是所有的職務都能遠端工作，有些角色還是必須進辦公室，比如需要進出實驗室與資料中心，或是需要面對面培訓員工的工作等。（<a href="https://www.ithome.com.tw/news/140455" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠距工作 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國科技公司 </span></strong></span> </strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 減薪</span></strong></span></strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>遠距工作的代價：美國科技公司針對搬離高物價地區的遠距工作者祭出減薪政策</strong></span></strong></p> <p>自從臉書執行長Mark Zuckerberg在今年5月表示，遠距工作者需做好減薪的準備，越來越多科技公司也開始調整薪資政策，對搬離市中心到物價水準較低城市的員工減薪。比如Twitter、VMWare都提供員工申請永久在家工作，但薪資也會隨著員工居住地的物價水平來調整。近期，彭博社也揭露，Stripe計劃提供2萬美金給搬離舊金山灣區或紐約的員工，但同時也將對這些員工減薪最多10%，Slack執行長Stewart Butterfield則表示，過去就訂定了兩套薪資範圍，一個適用於居住在紐約或舊金山的員工，一個適用於其他人，員工薪水將因地制宜。</p> <p>彭博社9月11日也在匿名職場社群網站Blind，針對遠距工作是否該減薪發起一份<a href="https://www.teamblind.com/post/Pay-reduction-by-VMware-Twitter-for-remote-workers-K6RXLYou" target="_blank">問卷調查</a>，共有超過6,300人作答。其中，超過一半的人認為，就算搬到生活較便宜的地區也不該減薪，但也有約43%的人表示，願意以更少的薪水來獲得更好的生活品質。（<a href="https://www.bloomberg.com/news/articles/2020-10-05/covid-effect-tech-workers-face-salary-cuts-if-they-relocate-to-cheaper-places" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 麥肯錫 </span></strong></span> </strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 後疫時代 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 企業人力需求轉變 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>麥肯錫調查：後疫時代約僱、遠距工作型態興起，自動化、AI、資安、衛生人力需求增加</strong></span></strong></p> <p>今年9月，麥肯錫全球研調機構（McKinsey Global Institute）發布一份後疫情時代調查報告，統計了全球超過800位企業高管的回覆，歸納出武漢肺炎疫情帶來的人力需求趨勢。首先，疫情危機加速了企業對於自動化、數位化的採用，有大約35％的受訪者表示，他們將需要更多熟悉自動化、AI、機器人技術的員工，但有部分企業不選擇向外招募，反而計畫從內部培訓因自動化失業的員工，使其擁有執行自動化技術的新技能。</p> <p>再者，企業也增加了對於承包商、臨時約僱人員、遠距工作者的需求，比如說，有34％的IT技術部門的受訪者表示，希望在疫情後，至少有十分之一的員工每周能在家工作兩天以上，70%受訪者則表示，未來兩年內將雇用更多短期員工與承包商。而其他新增加的企業需求，還包括衛生與保健人員、網路安全、資料分析職位等，有83％的受訪者表示，他們將雇用更多人力擔任衛生安全的相關職務，或是部署清掃機器人來取代。（<a href="https://www.mckinsey.com/featured-insights/future-of-work/what-800-executives-envision-for-the-postpandemic-workforce#" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-10-13%20%E4%B8%8B%E5%8D%8812_34_45.png" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Gartner </span></strong></span> </strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 後疫時代 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI人才 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>Gartner：疫情後企業投資AI力度不減，並重申缺乏AI人才並非AI難落地主因</strong></span></strong></p> <p>Gartner在10月初發表一份疫情後企業投資AI力度觀察，根據200家企業或IT專家的回應指出，自疫情以來，有24%的受訪者增加了AI投資，42%的受訪者保持不變，在接下來的6～9個月中，約75%的受訪者會繼續或是展開新的AI項目，Gartner表示，儘管面臨危機，企業對AI的投資仍在持續增長。</p> <p>Gartner更特別指出，缺乏AI人才只是個迷思，去年11月一份Gartner的調查報告就顯示，在607位IT領導者的回應中，只有7%的受訪者表示，有限的AI技能是實際執行AI應用的障礙，相反的，資安與隱私問題、缺乏基礎建設以及整合AI與現有IT的複雜度，才是難以導入AI的最主要原因。AI成熟度最低的企業中，有56%的受訪者表示，他們不是有足夠的AI能力，就是可以輕易的僱用或培訓AI人才，隨著企業AI成熟度增加， AI人才水平也隨之提高，其中有89％高AI成熟度企業，可以輕易獲得高水平的AI技能或人才。（<a href="https://www.gartner.com/en/newsroom/press-releases/2020-10-01-gartner-survey-revels-66-percent-of-orgnizations-increased-or-did-not-change-ai-investments-since-the-onset-of-covid-19" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 技術人才招聘術 </span></strong></span> </strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 技術領導者 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 經驗分享 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>技術領導者分享第一手人才招聘經驗，助企業招聘頂尖技術人才</strong></span></strong></p> <p>Forbes近期在一篇文章中，訪問了Forbes技術委員會中各企業的技術領導者，並列舉出14種找人才的創新策略，來幫助企業主管在短時間內找到想要的技術人才。比如一名Salesforce認證的架構師Buyan Thyagarajan就表示，技術主管在找頂尖人才時，心態上要以「交流」取代「聘雇」，可以試著與這些人才一起參與一個低風險的專案，在互動過程中評估他們的適任性。</p> <p>提供雲原生（Cloud Native）服務安全性授權的Styra，其執行長Bill Mann也根據自身經驗指出，企業的招聘時間並不是要符合企業的計畫，而是要符合技術人才的計畫，要盡可能在合適的人出現時就找到他們，因為他們會增加企業的價值、加速企業達成目標。Forbes還列出了其他12項建議，比如在社群媒體上找人才、善用自己的人脈等，提供技術主管參考。（<a href="https://www.forbes.com/sites/forbestechcouncil/2020/09/29/14-innovative-strategies-to-help-tech-leaders-find-new-talent/#5b3ced3b41e0" target="_blank">詳全文</a>）</p> <p>責任編輯／翁芊儒</p> <p>圖片來源／Hired、麥肯錫</p> <p>資料來源：iThome整理，2020年10月</p> </div></div></div>
2020/10/13 16:28作者翁芊儒https://www.ithome.com.tw/news/140468
駭客利用Fortinet、MobileIron漏洞結合Zerologon攻擊美國政府網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前發現的Windows Zerologon重大漏洞，現已遭到駭客組織結合Fortinet、MobileIron等產品漏洞，對美國政府網路發動攻擊。CISA也建議使用其他網路閘道或VPN的用戶要留心。</p> <p>根據美國網路安全暨基礎架構安全署（CISA）暨聯邦調查局（FBI）昨（12）日發出的<a href="https://us-cert.cisa.gov/ncas/alerts/aa20-283a" target="_blank">安全公告</a>，CISA近日觀測到可能是不同APT駭客組織在單一攻擊中，使用所謂漏洞串聯（vulnerability chaining）手法，開採Windows Netlogon元件的漏洞CVE-2020-1472（即Zerologon）以及多個網路相關產品的舊漏洞，來入侵聯邦及地方政府網路或應用程式。</p> <p>CISA分析到這波APT攻擊使用的工具及策略，發現攻擊者使用到一批網路閘道及VPN產品的漏洞結合Zerologon。Zerologon漏洞能讓攻擊者利用Netlogon遠端協定，建立連結到Windows網域控制器的安全通道，進而掌控所有Active Directory網域內的身分服務，並在網域內的電腦執行惡意程式，為一風險評分10.0的重大漏洞。微軟已在8月釋出修補程式。而<a href="https://www.ithome.com.tw/news/140090" target="_blank">CISA</a>再於9月底發出緊急命令，要求美國政府網路立即修補好該漏洞。</p> <p>在CISA觀察到的不同起攻擊中，數項網路產品漏洞包括Fortinet BIG-IP的FortiOS SSL VPN漏洞（CVE-2020-13379）、行動裝置管理平台MobileIron漏洞（CVE-2020-15505）遭到駭客開採進入受害者網路，然後再結合Zerologon來入侵AD身份服務，他們已經成功用VPN或RDP連線，再以受害者的帳密存取政府網路。</p> <p>這波攻擊的對象包含聯邦、州政府、地方、自治區及領地（SLTT）的政府網路，但也包含其他部門。雖然目前評估這些政府單位並非因為和選舉資訊儲存地區鄰近而中標，但仍然無法完全排除政府網路內代管的選舉資訊面臨的風險，因為CISA發現到有支援選舉的系統遭到非授權存取，只是沒有證據顯示選舉資料有外洩情況。</p> <p>另一方面，雖然在這波攻擊只有兩家業者漏洞被開採，不過CISA建議其他面向網路的產品也有類似漏洞，提醒政府單位小心。這些被點名的產品漏洞包括Juniper（CVE-2020-1631）、PulseVPN（CVE-2019-11510）、Citrix Netscaler（CVE-2019-19781）及Palo Alto Networks（CVE-2020-2021）。但CISA補充說需要注意的不僅限於此。</p> <p>Zerologon已然成為駭客躍躍欲試的目標。上月底到本月初思科和微軟也分別<a href="https://www.ithome.com.tw/news/140371" target="_blank">警告</a>伊朗駭客組織正在對ZeroLogon漏洞發動攻擊。</p> </div></div></div>
2020/10/13 14:10作者林妍溱https://www.ithome.com.tw/news/140491
Twilio 32億收購客戶資料平臺商Segment
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>通訊軟體產業持續擴大在企業流程中的影響力。美國網路當紅炸子雞、雲端通訊平臺<a href="https://investors.twilio.com/news/news-details/2020/Twilio-to-Acquire-Segment-the-Market-leading-Customer-Data-Platform/default.aspx" target="_blank">Twilio</a>昨日宣布，以32億美元全股票方式收購客戶資料整合平臺（customer data platform）新創Segment。雙方預計2020年第4季完成收購。</p> <p>Twilio是位於加州舊金山的美國雲端通訊平臺（PaaS）公司，它的核心產品為一客服平臺Flex，可與電信業者的VoIP、簡訊或語音整合，讓軟體開發人員使用其Web服務API以撰寫程式方式，收發電話、簡訊或提供其他功能，如在網站中加入簡訊認證，省去不少和電信網路介接的麻煩。Twilio新一代的客服技術也衝擊傳統客服設備廠商如Avaya、Genesys及思科，其客戶包括知名電子商務平臺Shopify。</p> <p>而Segment則是所謂客戶資料平臺（CDP），其技術讓企業透過API將客戶資料從一個App匯整到另一個，並且可清理及控制客戶資料流向，用以客戶資料的行銷分析、客戶關係管理等用途。</p> <p>在這項交易下，Twilio以價值淨32億美元的A股、無現金、無債務收購Segment，後者成為Twilio的部門。這項收購已獲得雙方董事會核准，預計今年12月31日完成。</p> <p>Twilio執行長 Jeff Lawson指出，Segment讓開發人員得以突破資料孤島，結合Segment和Twilio的客戶往來平臺（Customer Engagement Platform）有助於實現個人化的客服、行銷、分析、以及產品開發和銷售。</p> <p>去年2月Twilio也以30億美元收購郵件遞送平臺<a href="https://www.twilio.com/press/releases/twilio-completes-acquisition-sendgrid" target="_blank">SenGrid</a>，並推出行銷電子郵件管理服務。</p> <p>拜矽谷新一波網路業者IPO風潮之賜，今年以來Twilio股價已經衝到330美元。</p> </div></div></div>
2020/10/13 15:00作者林妍溱https://www.ithome.com.tw/news/140494
【客座文章】人才全球搶手，為什麼台灣的軟體業不強?本土AI新創CEO的觀察和突圍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#FF8C00;"><em>本文獲授權轉載自<a href="https://www.facebook.com/ChaoyuanYeh/posts/10223494498889964">葉肇元臉書</a></em></span></p> <p>我寫這樣的文章，或許會冒犯很多軟體業的前輩，因為我並不是從這個領域出身的，對於某些狀況的理解可能有所謬誤。我也不過開了一個小公司，卻膽敢對前輩的公司指指點點。但我身處於這個產業當中，我很期待這個產業可以茁壯，所以非關心這個問題不可。我也很期待我的文章能達到拋磚引玉的效果，得到前輩的指教，甚至一起構思如何開創新局。 </p> <p>台灣的軟體產業強不強? 就2019的政府統計數據來說，台灣的軟體產業總產值為三千八百億元（資訊服務業936億元，程式設計業2867億元），資訊電子製造業的產值是七點二兆元。從市值來比較，半導體製造業最大的公司台積電市值11.75兆元，資訊服務業最大的公司精誠資訊市值222億元，相差了五百二十八倍。台灣程式設計業最大的公司是訊連，市值是94億元，是台積電的一千兩百五十分之一大。</p> <p>軟體公司不大是因為行業特性的關係嗎? 肯定不是，全世界最大的軟體公司是微軟，市值是1.63兆美元，是台積電的四倍。從這樣的數據看起來，說台灣的軟體業不強應該是個客觀的事實。 </p> <p>為什麼用市值的高低來衡量公司強不強呢? 一、這是公開可查的資訊，調查比較容易，資訊也比較容易驗證。相較之下，新創公司的估值就是個非常難查證的神祕數字。二、市值對一個公司經營者來說，代表了公司可支配的資源。公司經營的核心關鍵，在於獲取資源，還有資源的交換、轉換。有越多的資源，就可以做越多的事情。一個市值高，本益比(Price to earning, P/E ratio)高的公司比較可以去併購一個本益比低的公司，倒過來做，很困難。三、我才疏學淺，沒有真的學過怎麼評比軟體公司，姑且先用這個標準來立論。 </p> <p>從國際大廠競相在台設立研發中心，擴大攬才規模就可以知道，台灣明明就有很多優秀的程式設計人才，為什麼軟體業不強呢 ? 我分享自己身處軟體業，觀察到的<strong>台灣軟體業的幾個現象</strong>。</p> <h3><span style="color:#FF0000;"><strong>1. 台灣市場對於軟體及服務定價過低，而且人才過度充沛。</strong></span></h3> <p>從需求面來說，因為定價低，所以客戶很喜歡要求廠商客製化。從供給面來說，因為台灣有足夠的人才，所以可以接受客戶各式各樣客製化的要求。這是軟體業最慘的一種賺錢方式，也就是不斷地接客製化的專案。客製化的專案賺錢是線性的，公司要多賺錢，一定得要多請工程師，因此公司很難長到很大的規模。相對來說，投資人比較不喜歡這樣勞力密集的公司。</p> <p>以精誠為例，2019年稅後淨利18億，目前市值222億，本益比是12，而台積電的本益比是34，微軟的本益比則是37。高度客製化的要求讓台灣的軟體市場非常破碎。我舉醫療資訊系統為例。台灣的醫療資訊系統市場非常的畸形，醫院通常都是用自己寫的醫療資訊系統。台大、長庚都是如此，榮總體系的醫院甚至都還不是用同一套系統，台北榮總、台中榮總、高雄榮總都各自寫了一套。</p> <p>醫院都自幹了，廠商有甚麼生存空間? 為什麼醫院可以自己寫呢? 因為台灣有太多CP值高的工程師了。美國的醫療資訊市場完全是個不同的樣貌，基本上是被兩家巨型公司Cerner以及Epic瓜分。</p> <p>台灣的診所資訊系統市場是另外一種畸形。診所不會想要自己請工程師來寫資訊系統，但是也不想付太多錢。診所的資訊系統一年只收費兩萬多元。這價格實在是誇張到一種欲哭無淚的境界。所以西醫資訊系統的市場大概養了三個比較大的公司，牙醫資訊系統的市場大概也養了三個比較大的公司。</p> <p>因為可以賺的錢實在是不多，所以這些公司也都不大，資本額最大的大概是五千萬元，小的大概是五百萬元。能賺的錢不多，程式的設計自然也很難跟得上時代，所以，診間的程式都還停留在十幾年前Visual Basic 寫出來的藍底白字的版本。講到這裡，我的感想真的只有一個慘字可以形容。 </p> <h3><span style="color:#FF0000;"><strong>2. 軟體的包裝跟行銷、以及授權談判都至為關鍵。</strong></span></h3> <p>因為台灣的軟體市場實在是不怎麼妙，也很少公司有產品銷售到海外市場的經驗，所以產品設計、行銷、以及商業開發的人才都不多，於是造成了一個惡性循環，因為做不出很強的產品，所以，只能透過高度客製化的服務來滿足客戶，就完全喪失做出可以行銷世界的產品的能力了。台灣可能有足夠的工程師一起做出一套很強的產品，偏偏這些工程師都是一個一個地在幫個別的客戶做客製化服務。 </p> <h3><span style="color:#FF0000;"><strong>3. 講起台灣軟體創業成功的案例，真的是少得可憐，所以投資人興趣也不是很大。</strong></span></h3> <p>我跟資工的人討論起台灣軟體創業成功的案例，趨勢科技總是第一個被提起。趨勢科技的市值是兩千四百億元台幣，是亞洲最大的純軟體公司。可是，趨勢科技是在美國洛杉磯創立，總部在日本，股票在東京證券交易所掛牌交易的公司啊。訊連就真的是台灣土生土長的軟體公司了，但跟趨勢比起來實在是小非常多，而且創業也是二十四年前的事情了。</p> <p>過去這二十年來，台灣的軟體創業出現了非常大的斷層，在二十世紀末網路科技快速崛起時，曾經有過資迅人以及網勁這兩個公司。資迅人像是煙火一般，快速崛起也快速殞落，曾經從英特爾、高盛、花旗等大公司募集將近七億元的資金，卻在創業六年後跟著網路泡沫化一起消失了。網勁沒有這麼絢麗的歷史，也撐得比較久一些，但終究在2014年也停止營運。</p> <p>軟體創業成功的例子不多的狀況下，投資人對這個產業自然不會有太大的興趣。這又成了另一個惡性循環，投資人不願意支持，沒有足夠的資金可以組建頂尖的團隊來做產品研發，當然也產生不了成功的公司。</p> <p>別誤會，我不是在怪投資人。我現在也開始逐漸換位思考，想像一下如果我是投資人，我敢不敢投台灣的軟體公司。說實話，我自己會很猶豫。如果台灣軟體新創成功案例很多的話，那投資人真的沒甚麼好猶豫的。這是現實。 </p> <h3><span style="color:#FF0000;"><strong>4. 台灣政府對於推動軟體產業發展的政策好像還不是很夠力。</strong></span></h3> <p>政府想要幫忙軟體業已經很久了，民國六十八年的時候就成立了一個資訊工業策進會，也就是大家耳熟能詳的資策會。資策會對於推動台灣軟體產業發展似乎成效不彰，當然也受到了各界批評。</p> <p>比如說曾任資策會副執行長的王可言砲轟資策會的酬庸文化，說資策會裡的領導人普遍缺乏帶領台灣軟體服務產業取得國際競爭力發展的熱忱。或是義美的高志明總經理批評資策會壟斷政府資源，優先掌握政府軟體專案的資訊，與民爭利。</p> <p>我對於資策會的這些批評因為沒有第一手的經驗和資訊，不確定該如何看待。但是資策會的員工有一千八百人，遠超過除了精誠(員工人數三千)之外其他的軟體公司，這件事情我真的想不透。</p> <p>如果資策會對於推動台灣軟體產業的發展不夠力的話，那就不要再投入那麼多的資源在這了吧，可以想點別的辦法呀。資策會裡面許多的軟體工程師釋出之後，多創立一些公司，或許還更能帶動軟體產業的發展。</p> <p>經濟部工業局為了推動軟體產業發展，也曾經規劃”軟體工業五年計畫”，這個計畫總共執行了兩期，從1993到2002年，這個計畫獎勵性質多過補助，但對於推動軟體公司上市櫃扮演了重要的角色，精業於1995年上市，凌群、友立、資通於2001年上市，昱泉於2002年上市。這對於軟體業來說似乎是個輝煌的年代。但，時至今日，在台灣軟體公司的市值還是遠遠低於電子製造業。 </p> <p>那台灣的軟體業，要怎樣才能變強呢? 我覺得要期待整個生態系都變好，大家一起成功是緣木求魚。我覺得有一家新創公司非常成功之後，就有機會打破我上述的種種惡性循環。我這樣想的原因是，我認為這跟拓荒一樣，要期待一片荒野全被整成好走的步道，不如期待一個拓荒者走出一條路讓大家跟。一個新創公司獲得巨大成功之後，這個公司的人才帶著成功的經驗再去創造或是協助其他的公司，像是當年PayPal mafia一樣。有了幾個公司成功之後，投資人對於軟體業有信心了，比較願意做早期高風險的投資，進一步提高軟體新創公司成功的機會。這樣就會有正向循環了。</p> <p>不過問題回來了，軟體新創公司該怎麼得到巨大的成功呢? 我要給答案資格還不夠，因為我的公司還沒有獲得巨大的成功，但<span style="color:#0000FF;"><strong>我的策略</strong></span>是這樣的: </p> <h3><strong><span style="color:#0000FF;">1) 挑戰困難的問題。</span></strong></h3> <p>因為消費的根本在於花錢解結問題，問題越大越困難，客戶越是願意花錢去解決這個問題。困難的問題不見得一定很大，但是需要有能力的人花心思才有辦法好好解決。困難的問題本身就造成了一個很重要的競爭壁壘。 </p> <h3><span style="color:#0000FF;"><strong>2) 組成頂尖的團隊。</strong></span></h3> <p>困難的問題，只有頂尖的人才才能解決。我無時無刻不在想人才的問題。遇到好的人才，我一定是用盡所有辦法，死纏爛打的也要請他加入團隊。我曾經等過兩年，才說服了一個非常稀有的人才全職加入團隊。雲象的人才素質非常高，絕對不輸台灣頂尖的大公司，這是連之前在聯發科擔任高級主管的同仁都認同的。因為我們有了很強的團隊，我們才有辦法挑戰一些世界級的問題。比如說骨髓抹片的AI分類計數，或是超高解析度(目前記錄是六億兩千五百萬畫素)影像的AI計算。 </p> <h3><span style="color:#0000FF;"><strong>3) 找到志同道合的投資人。</strong></span></h3> <p>或許是我運氣好，也或許是我選擇得很嚴格，我找到了充分認同我對於公司發展方向的規劃，並且充分信任我，支持我的投資人。雲象股票的價格，雖然跟美國以及日本相比還是有一段落差，但是就台灣的新創而言是很高的，要找到願意投資我們的投資人並不簡單。但是一旦找到了，我們的合作非常的愉快，雲象也不斷地締造佳績。這是非常好的正向循環。 </p> <h3><span style="color:#0000FF;"><strong>4) 學習和學界以及政府合作。</strong></span></h3> <p>因為台灣的投資氛圍不好，軟體新創公司必須要想盡辦法從各處或獲取資源。我為了人才的培育以及獲得，曾經到成大去教了AI。這讓我有機會介紹雲象給還沒有畢業的同學認識，在他們被大公司搶走前，吸引他們來雲象實習。我兩年前播的種，現在竟然收成了，有一位我當年教過的同學，到台大資工念完碩士之後，到雲象任職。我很開心，因為他是同一批面試的候選人裡面表現最好的。我覺得這是學界跟業界合作一個非常好的示範。我也還在嘗試在學界找到兼任的教職，持續這樣的合作模式。</p> <p>政府其實一直都在推動產業發展，雖然有些政策可能不見得合適，但只要能得到些許的支持，對公司的發展都會很有幫助。我們得到經濟部技術處以及台北市產發局的補助之後，計畫執行單位還協助連結其他的資源，這對公司來說是非常寶貴的，因為這些資源並不是我們平常接觸的到的，也為了我們帶來了新的效益。 </p> <p>以上，是我回顧雲象發展至今，覺得對我們來說有用的策略。我們還在持續努力當中，期許雲象能成為台灣軟體創業成功的典範之一，為台灣軟體業的發展盡一份心力。台灣的軟體產業環境好，裡面所有的公司才會跟著一起好。我很希望，在未來，台灣的軟體人才畢業後的第一志願，是台灣的軟體公司!</p> <p> </p> <p><strong>作者介紹：<span style="color:#0000FF;">葉肇元</span>,雲象科技共同創辦人暨執行長</strong><br /> 以數位病理分析創業的雲象科技，3年前轉型醫療影像AI公司，也與國內外多家醫學中心共同發展病理AI或醫療影像AI計畫，科技部選為臺灣十大最酷科技新創。葉肇元是三位創辦人之一。</p> </div></div></div>
2020/10/13 15:45署名授權轉載文章https://www.ithome.com.tw/news/140492
臉書改弦易轍，決定封鎖否認猶太大屠殺的內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2018年時拒絕封鎖否認猶太人遭到大屠殺貼文的臉書，於本周改弦易轍，<a href="https://about.fb.com/news/2020/10/removing-holocaust-denial-content/" target="_blank">宣布</a>將封鎖相關內容。</p> <p>德國納粹自1941年開始針對猶太人進行大屠殺，根據估計，當時歐洲約有近900萬名猶太人，但有接近2/3因此而遇害，因而又被視為種族滅絕行動。然而，當有人在臉書上散布此一大屠殺是虛構的內容時，臉書創辦人暨執行長祖克柏（Mark Zuckerberg）卻拒絕刪除這些文章。</p> <p>儘管臉書原本就禁止仇恨言論的散布，而且祖克柏自己就是猶太人，使得外界猛烈批評臉書的作法，但當時祖克柏的解釋是，他不認為這些張貼否認大屠殺言論的使用者是故意的，也許他們只是誤會了，每個人都會有錯誤的言論，包括他自己，因而以捍衛言論自由為名，拒絕刪除相關貼文。</p> <p>不過，臉書於本周指出，該平臺將開始禁止任何否認或扭曲大屠殺事件的言論。新的決定奠基在全球反猶太主義的升溫，以及有愈來愈多人否認大屠殺的存在，特別是年輕人；根據最近針對美國18~39歲族群的調查，大約有1/4相信大屠殺是虛構的，認為這件事並不是真的，或者是被誇大了；亦有專家認為，有關大屠殺的教育也將成為打擊反猶太主義的關鍵之一，因此臉書亦決定之後若有使用者於臉書上搜尋有關大屠殺的內容時，會將使用者導至可靠的資訊網頁。</p> <p>言論自由與仇恨言論之間的界線其實很難拿捏，臉書看起來正在學習界線的建立，迄今臉書已封鎖了超過250個推動白人至上主義的組織，也針對民兵團體與陰謀論團體「匿名者Q」（QAnon）更新該平臺的政策，亦於今年開始封鎖基於刻板印象的反猶太人言論，同時定期封鎖來自全球的仇恨言論，臉書表示光是在今年的第二季，該平臺便移除了2,250萬則與仇恨言論有關的貼文。</p> </div></div></div>
2020/10/13 11:50作者陳曉莉https://www.ithome.com.tw/news/140483
美國2020年資安意識月開跑，議題聚焦疫情帶來的數位環境衝擊，探討遠距工作與醫療產業威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了提升全民的資安意識，美國自2004年起，將每年10月訂為全國資安意識月（National Cybersecurity Awareness Month，NCSAM），號召當地企業與個人響應。這項活動邁入第17屆，今年的主題是「全力而赴 #做個聰明數位人（Do Your Part. #BeCyberSmart.）」，其目的是為了在現今萬物連網的環境，期許強化個人與組織的數位安全風險意識。</p> <p>在今年的資安意識月裡，主導此項活動的美國國家網路安全聯盟（National Cyber Security Alliance，NCSA）也自10月5日起，每周規畫不同的主題。由於適逢年初爆發的武漢肺炎疫情，今年探討的焦點，偏重於醫療產業與遠距工作等領域：</p> <p>各週議題內容</p> <p>●第1周（10月5日至11日）：一旦存取就要進行保護</p> <p>●第2周（10月12日至18日）：強化居家與工作的裝置安全</p> <p>●第3周（10月19日至25日）：強化醫療連網裝置的安全</p> <p>●第4周（10月26日至31日）：連網裝置的未來</p> <p>而有關的資安意識宣導，也得到當地公部門與企業的響應。例如，美國財政部旗下的<a href="https://home.treasury.gov/system/files/126/ofac_ransomware_advisory_10012020_1.pdf">外國資產控管辦公室</a>（Office of Foreign Assets Control，OFAC），以及<a href="https://www.fincen.gov/sites/default/files/advisory/2020-10-01/Advisory%20Ransomware%20FINAL%20508.pdf">金融犯罪執法網路</a>（Financial Crimes Enforcement Network，FinCEN），他們都針對時下極為氾濫的勒索軟體攻擊，其中受害者支付贖金與金融環境之間的影響，推出文宣來向民眾與企業主管進行說明與提供建議。此外，美國聯邦調查局（FBI）也推出<a href="https://www.fbi.gov/investigate/cyber/national-cybersecurity-awareness-month">專屬網頁</a>，來向民眾介紹常見的網路威脅，以及要如何自保。</p> <p>針對資安意識的宣傳，NCSA也提供有關的<a href="https://staysafeonline.org/resource/awareness-month-images-logos/">圖示</a>、<a href="https://staysafeonline.org/resource/awareness-month-social-posts-graphics/">社群媒體素材</a>、<a href="https://staysafeonline.org/resource/security-awareness-episodes/">宣導影片</a>，以及<a href="https://staysafeonline.org/event_category/cybersecurity-awareness-month/">活動和線上議程</a>等，讓想要藉此一同宣導的組織能夠運用及響應。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Think-Before-You-Click-site.png" style="width: 285px;" /> <img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/OctoberMeans2-site.png" style="width: 285px;" /></p> <blockquote><p>在美國國家網路安全聯盟（NCSA）推出的文宣素材裡，包含了像是左圖宣導網路安全的措施，也有如右圖結合節慶的內容，提醒美國人，在渡過萬聖節的同時也別忘了資安意識月。</p> </blockquote> </div></div></div>
2020/10/13 10:35作者周峻佑https://www.ithome.com.tw/news/140478
微軟與全球資安及電信業者聯手摧毀惡名昭彰的Trickbot殭屍網路，但無法根除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周一（10/12）<a href="https://blogs.microsoft.com/on-the-issues/2020/10/12/trickbot-ransomware-cyberthreat-us-elections/" target="_blank">宣布</a>，在取得法院的命令下，旗下的數位安全中心（Digital Crimes Unit，DCU）已與全球的資安及電信業者聯手切斷了Trickbot殭屍網路的關鍵基礎設施，避免Trickbot危及即將來臨的美國大選，同時這也是微軟首次針對殭屍網路的操作者提出侵犯著作權的民事訴訟，原因是著作權法比電腦犯罪法令更為普遍，使得微軟可於更多的國家阻止駭客的行為。</p> <p>Trickbot原本是隻鎖定Windows的金融木馬，它利用時事並透過網釣郵件散布，於郵件中夾帶惡意文件或連結，一旦進駐受害者的電腦，即可執行一連串的秘密行為來挾持受害者的瀏覽器，竊取受害者的網路銀行登入憑證與其它個人資料，再將資訊傳送至C&C伺服器，此外，Trickbot還被用來遞送Ryuk勒索軟體。</p> <p>Trickbot不只能感染Windows裝置，也能感染Linux裝置，使得它的感染範圍從個人電腦蔓延到家庭及組織中的路由器，從2016年以來，Trickbot 已感染全球超過100萬個裝置，迄今尚無法找出幕後黑手，但研究顯示它同時服務不同目標的國家級駭客與犯罪集團。</p> <p>DCU分析了6.1萬個Trickbot惡意程式樣本，指出它之所以危險在於它具備了持續進化的模組能力，而且採用惡意程式即服務（malware-as-a-service）模式，提供客戶存取已被Trickbot感染的裝置，以遞送包括勒索軟體在內的各種惡意程式。DCU的調查發現了Trickbot用來控制及聯繫被駭電腦的基礎設施，被駭電腦之間的通訊，以及Trickbot用來躲避偵測的手法，也得知了駭客C&C伺服器的確切IP位址。</p> <p>總之，在微軟提交了Trickbot細節予法院之後，法院即允許微軟阻止該殭屍網路的活動，於是微軟攜手全球的資安業者與電信業者，先是關閉C&C伺服器的IP位址，讓惡意程式無法存取伺服器上的內容，同時封鎖Trickbot操作者購買或租賃其它伺服器的管道。</p> <p>值得注意的是，微軟在宣布此事時，強調的是Trickbot對美國大選可能帶來的威脅。負責客戶安全與信任的微軟企業副總裁Tom Burt表示，不論是美國政府或資安專家都曾警告，勒索軟體為美國大選最主要的威脅之一，有心人士可能利用勒索軟體以感染用來維護選民名冊或選舉結果的電腦系統，在重要的時刻控制這些系統將會造成更大的混亂與不信任感。</p> <p>此外，這也是微軟首次針對駭客提出民事訴訟，控告駭客侵犯著作權。根據資安部落格<a href="https://krebsonsecurity.com/2020/10/microsoft-uses-copyright-law-to-disrupt-trickbot-botnet/" target="_blank">KrebsonSecurity</a>的報導，微軟宣稱駭客實際上竄改與破壞了微軟的Windows產品，因為Windows用戶一旦被Trickbot感染或控制，它就無法正常操作，且會淪為駭客的竊盜工具，有損微軟的品牌與商譽。</p> <p>Burt解釋，這是因為在全球各地，著作權法比電腦犯罪法令更為普遍，此一新的策略將可讓微軟於更多的國家追捕駭客。</p> <p>儘管微軟已摧毀了Trickbot殭屍網路的基礎設施，但微軟也相信Trickbot的操作者將會努力捲土重來。</p> </div></div></div>
2020/10/13 11:00作者陳曉莉https://www.ithome.com.tw/news/140482
Google雲端服務支援雲端原生容器映像檔技術Buildpacks
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布在其多個雲端服務中，提供<a href="https://cloud.google.com/blog/products/containers-kubernetes/google-cloud-now-supports-buildpacks">雲端原生容器映像檔技術Buildpacks的支援</a>，以加速容器化應用程式的採用，而Google也釋出了開放原始碼模板，讓用戶能夠簡單地在自家應用程式上，使用Buildpacks技術。</p> <p>Google所提供的Buildpacks，源自於CNCF的開源Cloud Native Buildpacks專案。Buildpacks最一開始是由Heroku在2011年創建，並且被Cloud Foundry以及Google App Engine、Gitlab、Knative等其他PaaS採用，而Cloud Native Buildpacks專案，則是Pivotal和Heroku在2018年初發起，於10月加入Cloud Native沙盒，目標是要統一Buildpacks生態系。</p> <p>Cloud Native Buildpacks讓開發者能夠將應用程式原始碼，轉換成為可在雲端執行的映像檔，而不需要使用Dockerfile。Buildpacks會被包在一個稱為Builder的OCI映像檔中，Builder擁有建置應用程式所需要的全部資訊，一個Builder可含有一個或是多個Buildpack。</p> <p>而Google雲端發布的Buildpacks版本，則是一系列開源Buildpack以及Builder的集合，並且以CNCF Buildpacks v3規範作為基礎，能建構遵循最佳實踐的容器映像檔，在Google的容器平臺，像是Cloud Run、Anthos和GKE上執行。</p> <p>Google強調，他們對Buildpacks的可重複使用性、安全性和執行速度進行最佳化，讓開發者可以將應用程式和函式，都打包成為容器映像檔，在建置函式時，會是使用Google雲端的開源Functions框架打包。Google Buildpacks使用Ubuntu 18.04基礎映像檔，該映像檔會定期執行安全漏洞檢查，所有被偵測到的漏洞，會自動更新修復，以確保開發者在以Buildpacks建置原始碼時，能確保其安全性。</p> <p>Google的Buildpacks完全以程式語言Go編寫，而開發者不用以各種語言創建同個Buildpack，可以將較小且模組化的Buildpack結合在一起，像是以Node.js開發，能夠安裝節點的套件NPM Buildpack，也能被用在其他可以使用NPM套件的語言或是框架上。</p> <p>Google在一系列產品支援Buildpack，包括使用者可以在Cloud Run的持續部署配置中使用Buildpack，而Buildpacks也是較新的App Engine Runtime，預設的程式碼部署機制，Cloud Code IDE可以直接以Buildpacks建置原始碼，並且部署到GKE中。而Skaffold也使用Buildpack提供即時開發體驗，當開發者編輯原始碼時，Buildpacks便會持續重建應用程式，讓開發者預覽程式碼的變更。</p> </div></div></div>
2020/10/13 10:00作者李建興https://www.ithome.com.tw/news/140461
Google Meet推出分組聊天室功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許多受疫情影響的師生改用視訊平臺遠距教學，為了提升學習互動性，Google Meet新增分組討論的功能<a href="https://gsuiteupdates.googleblog.com/2020/10/create-breakout-rooms-for-more-engaged.html" target="_blank">breakout rooms</a>。</p> <p>這項功能提供給Google Meet Enterprise for Education用戶。會議主持人或老師可以在Google Meet過程中將參與者切分成數個小型分組，以利分組討論。等分組討論完，主持人也可以將之重新加回原來的視訊群組中。</p> <p>利用這項功能，主持人一次視訊可建立最多100個同時進行的小型分組聊天室。參與成員可隨機分配到不同分組，主持人也可以手動將成員調動到其他聊天室。主持人本身則可以在不同分組之間遊走，以監督及參與討論。</p> <p>只要有Google帳號者即可透過Web版或Meet App加入會議。不過只有會議主持人或老師才能建立分組聊天室，他們也僅能在電腦執行Google Meet視訊時建立分組聊天室。此外，這項功能不提供管理員控制功能。</p> <p>Breakout Rooms已經於上周正式部署到所有Enterprise for Education版Google Meet用戶。其他版本包括Essentials、Business Starter、Business Standard、Business Plus、Enterprise Essentials、Enterprise Standard、Enterprise Plus、Education則尚不適用。</p> <p>除了教育界用戶，為了打入企業協同市場，上星期Google也<a href="https://www.ithome.com.tw/news/140395" target="_blank">宣布</a>企業版G Suite品牌改為Google Workspace，以推出整合協同Gmail、Google Docs與影音通訊服務Google Meet、Chat等的服務套件。</p> </div></div></div>
2020/10/13 10:30作者林妍溱https://www.ithome.com.tw/news/140480
推特修改平臺規範，禁止候選人私自發推宣布當選
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.twitter.com/en_us/topics/company/2020/2020-election-changes.html">推特</a>宣布更新產品功能和平臺規範，對選舉加入更多限制，以避免有心人士利用推特操縱選舉，並且對誤導性推文增加新提示和警告，也限制推文互動功能，另外，從10月20日開始，推特將更改全球用戶的轉推機制，以強迫使用者在轉推之前三思。</p> <p>在選舉言論部分，推特現在會標記任何聲稱候選人勝選的假推文，並且刪除鼓勵暴力，或是呼籲人們干預選舉結果和投票程序的推文。包括候選人在內，在選舉主管單位宣布之前，都不能在推特上宣布勝選，在美國則需要州政府的公告，或是至少兩個權威單位的預測，才能確認大選結果，任何過早的勝選聲明，都會被推特標記，並且將使用者導向官方選舉頁面中。推特也會刪除意圖干預選舉過程，或是影響選舉結果實施的推文。</p> <p>對於提供錯誤資訊的推文，推特開始對這些推文加上誤導資訊標籤，避免這些推文被放大傳播，推特從推薦系統下手，減少帶有誤導性資訊標籤的推文擴散，並且提供更多警示，讓使用者決定是否仍要採取擴散誤導訊息的行動。</p> <p>當誤導性推文來自政治人物、超過十萬名追蹤者的美國帳號，或是該推文獲得大量參與，則系統會在推文加入額外的警示，使用者必須確認該警示才能引用推文，而打心、轉推和回覆功能將被關閉，且這些推文也不會受到推特演算法推薦，官方希望藉此減少誤導性資訊的傳播。</p> <p>另外，從10月20日開始一直到美國大選周結束，推特要暫時變更全球使用者的轉推機制，首先，想要單純轉推內容的使用者，會被導向引用推文模式，以鼓勵轉推的使用者加上自己的想法以及觀點，而非僅是單純轉推，當使用者沒有加上評論，直接按下轉推按鈕，便會成為單純的轉推推文。這項功能變更，已經開始在網頁上對部分使用者進行測試。</p> <p class="rtecenter"><img alt="" src="https://cdn.cms-twdigitalassets.com/content/dam/blog-twitter/official/en_us/company/2020/electionchanges/RT.gif" style="width: 580px;" /></p> <p>再來，系統將會避免推送給使用者未追蹤帳號的「已喜歡」和「已追隨」推薦訊息，官方提到，這些推薦資訊，雖然有助於使用者從人際網路之外看到相關對話，但是他們認為喜歡按鈕，不足以提供那些沒有追蹤作者的使用者，足夠的資訊或是背景討論，官方提到，這會減慢使用者獲取，來自沒關注帳戶和主題的推文速度。</p> <p>最後，推特將會對美國推特使用者的「專屬於你」功能，提供更多趨勢主題的背景資訊，也就是對使用者解釋，主題成為流行趨勢的原因，官方提到，在美國有許多人依靠「專屬於你」的功能，探索流行事物，而這項功能將幫助使用者，更快獲取公共大聲量討論的資訊，以減少潛在誤導性資訊的傳遞。</p> <p>推特高度關注此次美國大選，在全球配置團隊監控平臺的對話，並且準備必要的人員，以快速反應美國總統選舉之夜，可能發生的任何問題。</p> </div></div></div>
2020/10/13 10:40作者李建興https://www.ithome.com.tw/news/140469
納管物聯網裝置並支援解析DNS威脅，Palo Alto推出新版PAN-OS防火牆作業系統
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/pan-os-10_iot_visibility-w.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在網路威脅無法完全倚賴特徵碼識別的情況下，次世代防火牆的作業系統，開始納入機器學習的機制，來更快檢查流量是否存在攻擊徵兆。例如，Palo Alto今年下旬推出的PAN-OS 10，就主打這種防禦能力，同時也整合物聯網裝置的保護措施，使得企業能快速規畫相關的網路存取政策。</p> <p>對於網路威脅的識別，可說是本次PAN-OS大改版的重要能力之一，Palo Alto強調，原先的PAN-OS 9採用與雲端比對的機制，防火牆在檔案和URL的檢測所需的時間，分別需要5分鐘和1分鐘，而他們宣稱，新版本PAN-OS於偵測流程改以線上機器學習後，防火牆能夠做到幾近即時分析惡意檔案和URL的程度。</p> <p>為何能夠達到即時處理的能力？該公司表示，這款作業系統在防火牆上，以機器學習提供了無特徵碼的預防措施，再加上輔以雲端的動態分析，以及每天派送防火牆最新的機器學習訓練模型，他們聲稱能在不影響企業生產力的前提下，來偵測日益氾濫的無檔案式攻擊，或者是網路釣魚等攻擊的流量。</p> <p>上述的機器學習，Palo Alto也運用在防範惡意DNS流量上，並訴求與次世代防火牆搭配運作的情況下，攻擊者難以繞過他們的偵測機制。再者，他們在管理介面也歸納DNS攻擊流量的型態，像是DNS加密通道（DNS Tunnel）、網域生成演算法（DGA），以及C&C中繼站的流量等，讓資訊人員容易得知是否出現濫用DNS的攻擊情事。</p> <p>PAN-OS 10不只改良識別威脅流量的做法，同時也提供企業列管物聯網裝置的能力，IT人員可透過管理介面來得知企業持有的各類連網裝置數量，並且派送對應的流量存取政策。</p> <p>而對於企業新興應用與網路規格，這套作業系統也有著墨，可支援專屬K8s的容器版本防火牆，在加密流量的解密也支援TLS 1.3，同時，該系統還可列管透過4G與5G電信網路上網的裝置。</p> <p><strong>產品資訊</strong></p> <blockquote><p>Palo Alto PAN-OS 10</p> <p>●原廠：Palo Alto<br /> ●建議售價：廠商未提供<br /> ●支援防火牆裝置類型：實體設備、虛擬機器、容器<br /> ●支援實體設備型號：PA-220、PA-220R，以及PA-800、PA-3200、PA-5200、PA-7000系列<br /> ●新增特色防護功能：物聯網裝置管理、DNS流量解析、機器學習即時流量解析</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2020/10/12 19:00作者周峻佑https://www.ithome.com.tw/review/140474
五眼聯盟、印度、日本再呼籲科技業者提供軟體後門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>西方五眼聯盟（Five Eyes）成員國，在向來的立場上，加上印度、日本政府發布<a href="https://www.justice.gov/opa/pr/international-statement-end-end-encryption-and-public-safety" target="_blank">聯合聲明</a>，要求科技公司協助在加密通訊軟體中置入後門，以利執法機關辦案。</p> <p>五眼聯盟指的是情報共享以打擊國際犯罪及恐怖活動的五個國家，包括美國、英國、加拿大、澳洲與紐西蘭。</p> <p>這五國聯同印度與日本，昨日（11）發出關於端對端安全及公共安全的國際聲明。這些國家表示支持強加密對於保護個人資料、隱私、智慧財產、商業機密及網路安全的價值，然而有些加密實作卻有害公共安全，像是存取兒童色情影片者的身份遭到加密。</p> <p>這七個國家反對排除任何合法存取通訊內容的加密方式。他們呼籲科技業者從三方和政府合作，建立「合理、彈性」的技術方案。包括系統設計內建可有效防止不合法內容及活動的安全機制；協助執法機關在必要且合乎比例的授權下，以可讀、可用格式存取內容，且受到強大監督；並能提供政府或其相關單位協助，以加速合法存取內容。</p> <p>7國聯盟指出，服務供應商不允許執法機關存取加密內容，將讓業者無法辨識或回應違反其服務政策的行為，像是重大非法內容與活動，如兒童色情、暴力犯罪、恐怖主義宣傳及攻擊規畫。此外，這類限制也讓執法機關無法存取內容以偵察重大犯罪，進而影響國家安全。</p> <p>這些政府表示將努力和產業合作發展一套「合理」的草案，讓科技公司和政府得以保護公眾及其隱私、並捍衛網路安全。此外，這項聲明著重在端對端加密的通訊內容，但他們說其行動將擴及各種加密服務，包括裝置加密、客製化加密應用程式和跨整合平臺的加密。</p> <p>這並不是政府第一次要求法律許可取得民眾通訊內容，<a href="https://www.ithome.com.tw/news/132035" target="_blank">美國</a>司法部長Bill Barr不只一次因此問題槓上蘋果，英國及澳洲也企圖立法強制存取民眾通訊。<a href="https://www.zdnet.com/article/five-eyes-governments-india-and-japan-make-new-call-for-encryption-backdoors/" target="_blank">ZDNet</a>分析，美中衝突升溫是白宮決定加大力道，以全面封鎖網路間諜的行為。</p> </div></div></div>
2020/10/12 14:55作者林妍溱https://www.ithome.com.tw/news/140460
Apple要求Telegram下架白俄羅斯抗議者頻道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>通訊軟體Telegram創辦人Pavel Durov在自己的Telegram頻道上<a href="https://t.me/durov/135">表示</a>，Apple要求他們撤下3個白俄羅斯抗議者的頻道，雖然他認為應該將頻道留著，但是因為Telegram透過App Store上架，因此最終他們還是會遵照Apple的意思，在iOS版本Telegram撤下這3個頻道。</p> <p>白俄羅斯人民對於2020年總統大選的選舉結果感到憤怒，因為其總統亞歷山大·盧卡申科又再次當選了，不只人民抗議選舉結果，德國與歐盟皆發表聲明，不承認亞歷山大·盧卡申科為白俄羅斯總統，法國總統艾曼紐·馬克宏也在採訪中，認為亞歷山大·盧卡申科應下臺。</p> <p>亞歷山大·盧卡申科廢除總統連任限制，再加上選舉舞弊，至今連任6屆，已經統治白俄羅斯長達26年，白俄羅斯人民在2020年5月，也就是總統選舉前3個月走上街頭，抗議政府並且試圖阻止亞歷山大·盧卡申科再次連任，但在8月的選舉，亞歷山大·盧卡申科仍然以超過8成的得票率勝選，隨即白俄羅斯全國人民上街抗議。目前這個被稱為拖鞋革命的抗議活動，仍持續進行中。</p> <p>白俄羅斯政府出動水炮、橡膠子彈和閃光彈，進行大規模鎮壓，並且大量逮捕抗議群眾，在這之間也發生數名抗議者失蹤，甚至是死亡的事件，在9月，駭客在網路上公開2,000多名警察的個人資料，以報復警察大規模拘捕示威者，和暴力對待被捕人士。</p> <p>Apple要求Telegram關閉3個白俄羅斯抗議群眾，用來揭露暴政打手身份的3個頻道，分別是@karatelibelarusi、@chatpartizan以及@belarusassholes，Apple擔心，公開執法人員和宣傳人員的個人訊息，可能會煽動暴力。</p> <p>Pavel Durov則認為，這個事件不是非黑即白，他傾向把頻道留著，但他也提到，在這種情況，Apple不會給Telegram等應用程式太多選擇，因此在iOS上，這幾個頻道還是會被封鎖，不過在其他平臺，仍然可以看到這些頻道。</p> <p>在iOS平臺的Telegram使用者，所看到的內容與其他平臺不同，Telegram被要求阻擋部分Apple不允許的內容，Pavel Durov還提到，Apple限制應用程式開發人員，不得揭露哪些內容，是專門對iPhone用戶隱藏的，他認為，這些限制就像是一個網路瀏覽器，能夠決定使用者可以查看的網站一樣荒謬。</p> </div></div></div>
2020/10/12 15:30作者李建興https://www.ithome.com.tw/news/140458
臉書替白帽駭客設計了忠誠計畫：發現愈多有效漏洞，就能領取愈高的額外獎勵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）上周公開揭露了<a href="https://www.facebook.com/whitehat/hackerplus/" target="_blank">Hacker Plus計畫</a>，這是一個鎖定白帽駭客的忠誠計畫，舉凡參與臉書的抓漏獎勵專案的研究人員都有機會進入該計畫。Hacker Plus分為5個等級，最高的鑽石級白帽駭客每發現一個新漏洞，就能額外領取20%的抓漏獎金。</p> <p>Hacker Plus計畫自10月9日啟動，它分為5個等級，採用特定的評分系統，每個等級所獲得的額外獎勵與特別待遇都不同，例如最低階的青銅級可獲得5%的額外獎勵，白銀級為7.5%，黃金級為10%，白金級是15%，最高的鑽石級則是20%，此外，臉書也將贊助白金級研究人員參與拉斯維加斯的DEFCON安全會議，鑽石級則是可參與現場駭客活動、拉斯維加斯的DEFCON，以及臉書的F8；白金級與鑽石級會員也能參與臉書新功能或產品的測試活動。</p> <p>根據Hacker Plus<a href="https://www.facebook.com/whitehat/hackerplus/terms" target="_blank">計畫的條款</a>，只要在該計畫起始日之後提交一個獲得獎勵的有效漏洞，就會被自動納入Hacker Plus計畫並成為青銅級會員，而評估會員等級的時程為1年，意謂著它會計算會員在1年內所累積的有效漏洞與分數。</p> <p>為了改善安全性，臉書也在上周開放所有安全研究人員存取<a href="https://www.facebook.com/whitehat/fbdl/" target="_blank">Facebook Bug Description Language</a>（FBDL），這是原本只釋出給少數研究人員的臭蟲描述語言，該工具可用來協助研究人員快速設定臭蟲重置步驟，也能用來驗證臭蟲是否已被修補。</p> </div></div></div>
2020/10/12 14:40作者陳曉莉https://www.ithome.com.tw/news/140459
微軟公布「彈性工作場所」指南，讓遠端工作成為常態
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>拜武漢肺炎（COVID-19）疫情所賜，包括Google、臉書及微軟等科技業者迄今仍處於居家辦公模式，當中微軟已預期該模式最少會延續到明年1月，不過，<a href="https://blogs.microsoft.com/blog/2020/10/09/embracing-a-flexible-workplace/" target="_blank">微軟</a>上周公布了全新的「彈性工作場所」（Flexible Workplace），包括廣泛允許員工最多有半天工時可採行遠端工作，而且在經理的許可下將可永遠自遠端工作，等於是讓遠端工作成為常態。</p> <p>微軟是從3月開始執行居家工作政策，該公司人力長Kathleen Hogan表示，過去幾個月他們學習到很多有關生產力、靈活與彈性的事情，而現在微軟的目標是盡可能替個別的工作型態帶來更多彈性，同時與企業需求取得平衡，此一新的「彈性工作場所」指南將適用於疫情結束後。</p> <p>在微軟所公布的指南中僅簡單地說明幾個大方向，包括允許大多數員工在低於每周工作時間的50%都可以選擇遠端工作，而且工作的起始時間也是彈性的，同時還允許員工跨國工作。</p> <p>而<a href="https://www.theverge.com/2020/10/9/21508964/microsoft-remote-work-from-home-covid-19-coronavirus?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">The Verge</a>與<a href="https://www.thehindu.com/news/international/microsoft-to-expand-its-work-from-home-policy-make-it-permanent-for-some-staff/article32831039.ece" target="_blank">The Hindu</a>則取得了微軟發給員工的備忘錄，描繪了更具體的細節，像是員工可自由地選擇在低於50%的工作時間中於遠端工作，若是取得經理的許可則可永遠自遠端工作。</p> <p>選擇完全遠端工作的員工必須放棄原屬於自己的辦公空間，但也能進微軟辦公室使用共用空間，而微軟則會補貼這些員工的居家辦公費用。此外，微軟亦將允許員工遷移到其它國家進行遠端工作，但這些員工的薪資或福利就必須依照當地的規格計算，且搬遷費得自付。</p> <p>只不過，並非所有的職務都能自遠端工作，有些角色還是必須進辦公室，以存取硬體實驗室與資料中心，或者是要進行面對面的訓練等。</p> </div></div></div>
2020/10/12 12:00作者陳曉莉https://www.ithome.com.tw/news/140455
突破中國防火長城的Tuber瀏覽器曇花一現
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近中國出現一款Tuber瀏覽器，它可造訪Youtube、臉書、Twitter、Google、Netflix及Instagram等被中國防火長城（Great Firewall）封鎖的網路服務，因而引起中國用戶爭相下載，然而，它出現沒多久就已被下架。</p> <p>Tuber瀏覽器標榜可造訪被中國封鎖的境外網站，初期只支援Android手機，但不管是華為、小米或騰訊的應用程式商店都可下載。中國政府除了建築防火長城以避免境內用戶造訪被禁止的網站之外，也曾經大規模地掃蕩虛擬私有網路（VPN）程式，以阻止境內用戶透過VPN突破防火長城，才使得Tuber瀏覽器的現身讓中國用戶趨之若鶩。</p> <p>根據<a href="https://www.bloomberg.com/news/articles/2020-10-10/chinese-app-provides-legal-access-to-get-over-the-great-firewall" target="_blank">彭博社</a>的報導，該瀏覽器其實從今年9月就出現在中國的第三方程式市集，但當它上周現身於華為的Android市集時，不到兩天就有超過500萬的用戶下載，只是隨後就被下架了。</p> <p><a href="https://techcrunch.com/2020/10/09/new-chinese-browser-lets-users-get-around-great-firewall/" target="_blank">TechCruch</a>的追蹤則發現，Tuber瀏覽器的開發商上海豐炫信息技術有限公司（Sgreennet）為奇虎360的關係企業，奇虎360持有該公司7成的股份。但在Tuber瀏覽器被下架之後，上海豐炫的官網也已關閉。</p> <p>儘管有許多中國媒體以為Tuber瀏覽器是中國開放的起點，但該瀏覽器要求使用者以手機號碼註冊，而中國的手機號碼是實名制的，意謂著它依舊能夠監控與追蹤每個使用者所造訪的網站或瀏覽行為，此外，該瀏覽器也遵循了中國政府的審查政策，還是封鎖了與天安門、香港或習近平有關的敏感內容。</p> <p>根據TechCruch的報導，Tuber瀏覽器不只遭到中國各大程式市集下架，已下載的Tuber瀏覽器也已無法運作。</p> <p>不管是上海炫豐、奇虎360或是各大程式市集，在本文刊出前，都未對該瀏覽器的消失作出官方回應。</p> </div></div></div>
2020/10/12 11:55作者陳曉莉https://www.ithome.com.tw/news/140454
今年第三季全球PC出貨量成長12.7%，創下10年來新高
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場調查機構Canalys指出，今年第三季全球PC出貨量比去年同期成長12.7%，達到7,920萬臺的出貨量，為過去10年來PC出貨量成長率最高的一季，受惠於武漢肺炎（COVID-19）疫情所帶動的居家工作/學習熱潮。</p> <p>不過，PC市場並非呈全方位的成長態勢，因為桌上型電腦與桌面工作站的出貨量下滑了26%，主要是筆電與行動工作站的出貨量增加28.3%。該季筆電出貨量達到6,400萬臺，接近2011年第四季全球筆電出貨最高峰的6,460萬臺，源自於疫情也讓企業改變策略，推動更長期的遠端工作型態。<br /> 前五大PC製造商依序是聯想（24.3%）、HP（23.6%）、Dell（15.1%）、蘋果（8.1%）與宏碁（7.1%），當中除了Dell的出貨量微幅下滑0.5%之外，其它業者在該季的出貨量都有兩位數的成長。<br /> Canalys分析師Ishan Dutt表示，不管是在企業或消費市場，都持續看到對筆電的強大需求，業者應該要找到立足點以分配資源，特別是許多國家的學生在第三季都還無法返校學習，仍有龐大的教育市場需求。</p> </div></div></div>
2020/10/12 09:40作者陳曉莉https://www.ithome.com.tw/news/140452
一周大事：玉山銀新一代自製核心系統正式上線。數位身分證明年初試辦並開放外界抓漏
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>臺灣第一家自行開發銀行核心！玉山銀行新一代核心系統正式上線</strong></span></p> <p>玉山銀行自行開發設計的新一代銀行核心系統正式上線，以開放的雲端原生技術、微服務架構打造，要以此作為玉山金控科技發展，以及數位轉型的關鍵基礎工程。<a href="https://www.ithome.com.tw/news/140396" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>明年7月開始全面換發數位身分證</strong></span></p> <p>原定今年10月換發的數位身分識別證（New eID），相關作業因疫情影響而延宕，目前改為明年初開始小規模試辦，內政部承諾試辦期間會舉辦抓漏計畫，以完善數位身分證的安全性，預計明年7月全面換發。<a href="https://www.ithome.com.tw/news/140353" target="_blank">更多內容</a></p> <p><strong><span style="font-size:28px;">VMware重構VCF支援新一代網卡SmartNIC，讓vSAN、NSX成獨立處理環境</span></strong></p> <p>虛擬化技術龍頭VMware在今年度線上年度大會VMworld，宣布名為Project Monterey的新計畫，將重新建構VMware Cloud Foundation以支援智慧網卡（SmartNIC），也就是具運算能力的新一代網卡，來分散vSAN和NSX所需虛擬主機的管理需求。<a href="https://www.ithome.com.tw/news/140309" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>數百萬臺灣民眾求職個資出售於暗網</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1011-104-2.png" style="width: 500px;" /></p> <p>在10月4日與5日連續兩日，臺灣兩大人力銀行業者接連傳出遇駭消息，外洩會員資料被出售於暗網交易論壇，雖然，兩家業者均表示已經報案處理，但這次事件，不僅使得這兩家業者早年資料外洩曝光於檯面上，也讓外界得知原來過去的資料外洩筆數是如此龐大。<a href="https://www.ithome.com.tw/news/140339" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>工研院資安成熟度自評服務，協助製造業者強化資安體質</strong></span></p> <p>經濟部工業局旗下工研院打造的資安整合服務平臺SecPaas，是以媒合產業供給與企業需求為主，該平臺新推出「資安成熟度評級服務」，希望借助國際資安標準及框架，讓國內製造業能有更簡單的方法，了解自身資安狀況，找出需強化與改善的層面。<a href="https://www.ithome.com.tw/news/140298" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>GitHub公開儲存庫現可免費啟用程式碼掃瞄服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%964_Code%20scanning%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_GitHub.png" style="width: 500px;" /></p> <p>GitHub推出原生程式碼掃描（Code scanning）服務，讓開發者可以在應用程式投入生產前，就能發現存在的安全漏洞，該服務使用CodeQL程式碼分析引擎，開發者可以利用GitHub和社群創建的2千多個CodeQL進行查詢，或用自定義查詢發現程式碼中的漏洞。<a href="https://www.ithome.com.tw/news/140318" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>新加坡將人臉辨識納入國民身分認證</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/0929-sinpass(1).png" style="width: 500px;" /></p> <p>新加坡政府從2003年就開始推動新加坡個人存取（SingPass）系統，這是當地民眾的數位身分證，可用來登入逾60個政府機構的網路服務，迄今已有400萬名新加坡民眾具備SingPass。為了簡化SingPass的認證程序，GovTech與線上生物認證技術業者iProov及新加坡專門開發數位政府解決方案的Toppan Ecquaria合作，建立了人臉認證系統，能夠以人臉辨識取代密碼，以自電腦或Kiosk存取網路上的各種政府服務。<a href="https://www.ithome.com.tw/news/140254" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>D-Wave開始提供5,000量子位元運算平臺雲端服務</strong></span></p> <p>量子電腦軟體和服務供應商D-Wave宣布在其Leap雲端服務，開始提供擁有5,000量子位元的Advantage量子系統運算服務，還有能夠解一百萬個變數的混合求解器服務。<a href="https://www.ithome.com.tw/news/140303" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>微軟網頁自動化測試工具開始支援Python</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%963_Playwright%20for%20Python.png" style="width: 500px;" /></p> <p>端到端測試是利用程式自動與UI互動，以驗證應用程式功能的方法，微軟發布的端到端測試工具Playwright，強調讓開發者可以操作熱門網頁瀏覽器，執行端到端測試。除了支援JavaScript，微軟宣布Playwright擴增支援Python。<a href="https://www.ithome.com.tw/news/140326" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>免費Google Meet服務將延長到2021年3月</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%964_%20Meet_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>今年初Google開發Meet視訊會議平臺，供具有Google帳號的個人及企業免費使用至今年9月。但Google近期表示，基於年底假期季的到來，COVID-19疫情未見消退，該公司決定將這項免費服務延長提供到明年3月底。<a href="https://www.ithome.com.tw/news/140290" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Amazon S3加入更多安全與存取控制功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%961_Object%20Ownership_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_AWS</span></p> <p>AWS針對儲存服務S3加入更多安全與存取控制，其中的物件所有權功能，讓使用者可以確保儲存桶中新創建的物件，具有與儲存桶相同的所有權。以解決在多對一上傳模型中，儲存桶擁有者無法控制所有儲存桶中的物件，也無法使用儲存桶政策來共享物件的不便。<a href="https://www.ithome.com.tw/news/140346" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>新版Surface Laptop筆電登場，續航力達13小時</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%961_Surface%20Laptop%20Go_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_微軟</span></p> <p>微軟發表全新的Surface Laptop Go筆記型電腦，也更新基於Arm架構的Surface Pro X筆電。Surface Laptop Go與微軟於2018年發表的Surface Go為不同的產品，後者是鎖定教育市場的10吋平板筆電，採用分離式鍵盤的二合一設計；而Surface Laptop Go則是一款真正的筆電，它採用12.4吋觸控式螢幕，支援指紋辨識，配備英特爾第十代的4核心i5處理器，電池續航力可達13小時，屬於Surface Laptop筆電系列的入門級產品。更<a href="https://www.ithome.com.tw/news/140327" target="_blank">多內容</a></p> <p><span style="font-size: 28px;"><strong>Google智慧喇叭翻新款，10月開始在臺出貨</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%962_Nest%20Audio_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>近期Google公布智慧喇叭家族成員Nest Audio，旨在取代中階智慧喇叭Google Home。在音響規格上，Nest Audio 搭載75mm低音喇叭及19mm高音喇叭，強調音量增大75%，低音效果也改善50%。兩個Nest Audio配對可呈現立體音效。<a href="https://www.ithome.com.tw/news/140311" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>Google發表5G版Pixel 4a與Pixel 5手機</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%963_Pixel_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 379px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google</span></p> <p>Google發表支援5G的Pixel 4a與Pixel 5，標榜配備超高解析度的縮放功能，不論是放大或縮小都能取得清晰的照片細節；並有電影平移功能，讓影片拍攝更具專業水準。<a href="https://www.ithome.com.tw/news/140312" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>英國發現華為設備有「影響國家安全」的瑕疵</strong></span></p> <p>英國政府公布當地華為網路設備的檢測報告，指出華為軟體工程和網路安全能力，仍然存在重大和系統性缺陷，加上華為R&D流程缺少透明度，以及美國去年將華為列入實體名單後，華為產品修改有限，將使該國電信商安裝華為新產品後的安全風險管理更加困難。<a href="https://www.ithome.com.tw/news/140350" target="_blank">更多內容</a></p> </div></div></div>
2020/10/11 07:00未署名https://www.ithome.com.tw/news/140401
論文預印本網站arXiv開始提供論文相關程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>收集各領域論文預印本的網站arXiv，現在與機器學習論文平臺Papers with Code合作，在頁面添加<a href="https://blog.arxiv.org/2020/10/08/new-arxivlabs-feature-provides-instant-access-to-code/">程式碼頁籤</a>，讓機器學習論文作者，可以提供相關程式碼，使得機器學習論文可以和程式碼連結在一起，方便其他讀者取用驗證，以加速社群機器學習的研究。</p> <p>arXiv上收集了物理學、數學、計算機科學、生物學與數理經濟學的論文預印本，許多科學家與研究機構，習慣將論文先上傳至arXiv.org，再遞交給專業學術期刊，而這樣的方式，在科學出版業造成了開放取用的運動，也就是不限制經同行審查的學術研究線上存取。arXiv上收集的論文數量非常龐大，在2014年底論文量已經突破一百萬篇，現在每月提交量超過一萬篇。</p> <p>Papers with Code是一個免費平臺，讓讀者找尋與關注最新機器學習論文以及程式碼，而arXiv上的程式碼功能，就是由Papers with Code所開發，為了不影響arXiv開發者原本的工作，他們僅提供一個協作管道，大部分的工作由社群完成。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Screen-Shot-2020-10-07-at-1_34_57-PM.png" style="width: 580px;" /></p> <p>現在當使用者存取arXiv的論文摘要頁面，點選程式碼頁籤，當作者有提供程式碼實作，則頁籤中便會顯示程式碼連結，官方提到，這種即時存取的方式，讓程式碼的可存取性提高，進而提升了研究速度。</p> <p>作者可以透過點擊論文標題旁的Papers with Code圖標，提供論文相關程式碼，頁面會切換到Papers with Code中，待作者加入完實作程式碼之後，arXiv摘要頁面，便會顯示相關的程式碼。程式碼頁籤除了會顯示官方的實作之外，也會提供社群實作，讀者可以連結到Papers with Code頁面，探索相關程式碼實作。</p> <p>arXiv提到，他們重視開放性、社群和使用者資料的隱私，只會與擁有相同價值觀的組織合作，所有Papers with Code上的資料，都是以CC-BY-SA授權免費向外公開，而Papers with Code也跟其他arXiv第三方的合作組織一樣，只能存取少量且匿名的用戶資料，且只能用於確保arXiv功能運作正常。</p> </div></div></div>
2020/10/10 10:30作者李建興https://www.ithome.com.tw/news/140442
Waymo開始向公眾提供無人叫車服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.waymo.com/2020/10/waymo-is-opening-its-fully-driverless.html">Waymo宣布</a>在亞利桑那州鳳凰城，對一般大眾開放無人駕駛叫車服務，從10月8日開始，向Waymo One成員開放無人駕駛搭乘服務，成員們可帶著親朋好友一同乘車，而在接下來幾周，Waymo還會在Google Play和App Store上架應用程式，讓更多人使用無人駕駛服務。</p> <p>官方提到，在短期他們提供真正的無人服務，這段期間將不會有車輛操作員在車上，待他們在前座以及後座中間，加入隔離障礙物提升衛生安全之後，車輛操作員就會重新回到車上，而這將能提高服務能量，並且擴展服務到更大的地理區域。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-duCbXB2_Q8Y/X35E0dr-gvI/AAAAAAAAFMA/6tlgpcsiOf0PtXWxSwqnESLQyBw2_FS9ACNcBGAsYHQ/s16000/Blog%2BPost%2BDriver%2B-%2BALT.gif" style="width: 480px;" /></p> <p>Waymo於2017年就開始了在鳳凰城的測試活動，只要申請早鳥測試的民眾，就能夠每天任意時段，呼叫無人駕駛車輛，前往該州任意地點，Waymo在2018年擴大了測試用戶群體。在將近兩年的時，Waymo認為無人駕駛車服務已經足夠成熟，可對一般大眾開放。</p> <p>在<a href="https://www.dmv.ca.gov/portal/vehicle-industry-services/autonomous-vehicles/disengagement-reports/">美國加州監理站所公布的報告</a>，也顯示Waymo自駕技術比起其他競爭對手更成熟。無人駕駛解除自駕（Disengagement）狀態，是一種無人駕駛車效能的指標，當解除自駕的頻率越低，也就代表無人駕駛車可以處理更多樣化的行駛狀況，包括人類駕駛可能一輩子都不會遇上的邊緣狀況，在2019年，Waymo無人駕駛車行進每13,219英里，約是21,274公里，才會解除自駕1次。</p> </div></div></div>
2020/10/10 10:55作者李建興https://www.ithome.com.tw/news/140445
稽核師用AI外掛加速破解企業弊案
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/1010-shu_zhai_wu_bi_xian_xing_ke_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">商業周刊出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自從《個人資料保護法》施行之後，金融業就開始留存員工存取個資的完整紀錄，萬一有不肖員工竊取個資並外流後，可以提供詳細軌跡以利追查。不過，既然已經留存這麼完整的存取資料，與其靜待事後追查，為何不好好利用這樣寶貴的資訊，從中挖掘出可能正在竊取個資的員工呢？</p> <p>台灣某知名金控公司也是這麼想，而且確實設計簡單的規則型分析報表，把存取次數超過門檻值的員工姓名、存取時間、存取資料等詳細內容提供給直屬主管，由主管判定是否有異常。</p> <p>我們團隊因緣際會加入後，針對現有機制做了幾個調整。</p> <p><span style="font-size:28px;"><strong>抓出異常存取紀錄的叢集演算法</strong></span></p> <p>一是關於門檻值的設定。原來的門檻值，是由各單位主管自己「依照經驗」決定，因此偵測機制是否有效，關鍵掌握在主管對此事的「態度」上。少數主管認為這個報表既沒實際效用，又加重工作負擔，根本不想看到異常報告，因此就把門檻值設定為幾乎不可能達到的「999」次；有的主管比較小心謹慎（或說疑心病重？），把門檻值設到「3」次，每次都會收到滿滿的報告，但裡面多為假警報。</p> <p><span style="color:#800000;"><strong>以行為模式設定偵測規則</strong></span></p> <p>於是我們採用離群值概念，利用各部門的歷史存取紀錄計算，找到可抓出明顯異常的存取次數，再將它設定為門檻值。</p> <p>另外，深入研究詳細的個資存取紀錄後，我們發現不同類型的部門，存取行為模式大不相同。有些部門屬於「朝九晚五型」，多半在上班時間存取個資；另外還有一群是「日夜顛倒型」，只有在中午休息和正常下班時間才會密集存取，像是客服單位；甚至還有「臨時抱佛腳型」，月底或月初才會有大量存取的行為出現。</p> <p>就算知道行為模式，對於偵測竊取個資行為有什麼幫助嗎？</p> <p>在團隊進駐之前，偵測規則是一體適用，每個部門都相同，差異僅在於不同的門檻值。而我們給該金控的建議是，對於不同的行為模式，只要稍微調整偵測規則，偵測效果就可以大幅提高，像是明明屬於「朝九晚五型」的員工，下班時間突然密集查詢個資，就是很明顯的異常行為，但同樣的規則（下班密集查詢個資）用在「日夜顛倒型」的員工，就沒有太大的意義。</p> <p>接著要解決的是技術性問題。該金控的部門數量有幾百個，要分析的存取紀錄有上千萬筆，如何快速看完所有存取紀錄、歸納出各部門的存取模式、再把這幾百個部門依存取模式分群呢？</p> <p>交給叢集演算法（clustering algorithm）就對了。經過精密的計算以後，它幫我們把幾百個部門自動歸類為五大類型，包含前面提到的「朝九晚五型」、「日夜顛倒型」，每一型都有自己獨特的存取模式，我們再針對不同類型的部門設計適用的偵測規則。</p> <p>除了舞弊偵測以外，叢集演算法也可以用在日常例行檢查。在台灣，比較大的銀行旗下可能有一、兩百間分行，如果想要選10間分行好好檢查有沒有問題，該怎麼挑比較好？</p> <p>傳統上不外乎是透過交易額、客戶抱怨次數加上人為主觀判斷，選擇幾個分行做為檢查標的，很難真正涵蓋各種不同類型的分行。我們可以把各分行的屬性資料（如地理位置、交易額、客戶數、客訴量等）交給叢集演算法，分成幾大群後，再從每個群內挑選比較可疑的分行來檢查，這樣不同類型的分行都可以確保被納入檢查範圍。</p> <p><span style="color:#800000;"><strong>弊知課：非監督式學習</strong></span></p> <p>監督式學習必須有足夠的歷史資料，且資料必須加標籤分類（存活與否、盜刷與否等），或是有對應的關係（業績與廣告預算、佣金與銷售金額等），電腦才能藉此去推論與「學習」。假設沒有這麼完善的資料，或是單純懶得訓練電腦，想試它的能耐，那它能無師自通嗎？</p> <p>這就是機器學習的第二個領域──非監督式學習（unsupervised Learning），正如在家自學的天才兒童。</p> <p>許多線上零售或是網路串流媒體，已經發現只要有精準的推薦系統，就可以提高顧客的購買金額，創造強大的黏著力。以Netflix為例，現今有75% 的會員，是透過顯示在頁面的推薦來選擇觀看的影片。要做到精準推薦，就一定要為會員做分群；畢竟品味相似的人，一定也會欣賞對方所喜歡的東西。當然，也有銀行把帳戶交易資料進行分群，和「洗錢」或是「詐騙」行為屬於同一群的交易，有問題的機率也非常高。</p> <p>而叢集演算法只是非監督式學習的一種，另一大類則是「維度縮減演算法」（dimensionality reduction），目的在於把複雜的資料再進行更強度的濃縮，好加速後續分析的效率，屬於資料處理過程中非常重要的技巧。</p> <p>機器學習的第三個領域「增強式學習」（reinforcement learning，或稱為「強化學習」），是一個AlphaGo Zero都在用、與《射鵰英雄傳》中老頑童周伯通「左右互搏」概念相去不遠的高階技巧，不過在舞弊防治的應用上較少，故略之。</p> <p><span style="font-size:28px;"><strong>善用政府公開資料查出異常付款</strong></span></p> <p>一位內部稽核界的朋友曾經和我分享，她如何在缺乏內部資料的情況下，善用外部資料查出「供應商終止營業後，公司卻還繼續付款」的異常行為。她從公司內部資訊系統下載了一個Excel檔案，裡面有約5,000筆付款資料，包含實際付款日期、金額、還有供應商名稱、統一編號等欄位，但就是沒有供應商的停業日。接著，她教工讀生如何到經濟部「商工登記公示資料查詢服務」網站輸入供應商的名稱或統一編號，找到公司狀況、停業日期等資料，以及如何與Excel檔付款資料的付款日比對，接下來同樣的步驟工讀生只要重複進行4,999次即可。</p> <p>知道善用政府的公開資料，已經很不容易。除了透過網站人工查詢外，政府其實已經開放了前述商工登記的資料集（稱為「公司登記基本資料」），並提供一種「電腦與電腦」溝通的介面，稱為API。</p> <p>上述找工讀生重複查詢的方法，是「人與電腦」的溝通方式，它的處理瓶頸會卡在人對於資訊的擷取與理解速度，而API介面則可讓這個Excel檔（或其他程式）直接和經濟部「商工登記公示資料查詢服務」網站溝通，自動把公司狀況、停業日期等資料輸入到Excel檔內，因為是「電腦與電腦」的溝通，速度飛快，一筆資料查詢加上自動輸入，不用3秒。</p> <p><span style="color:#800000;"><strong>弊知課：數據分析的第三元素-工具軟體</strong></span></p> <p>有了資料，懂得使用何種分析技巧，最後就是決定要落實在何種工具或平台上了。</p> <p>曾經風行一時的商業智慧（BI）報表工具，這時就派上用場了。既然已經有整理好的資料，配上使用者可以自行客製化的報表，選對資料配上會用滑鼠拖拉，各種偵測報表即可快速產生，非常有效率。</p> <p>但是若一開始BI內沒有這個資料，或是需要更特殊的邏輯或規則，還是需要資訊專業人員的介入，溝通上難免雞同鴨講，因此可以自由匯入各種資料、自行寫程式、程式不難寫（甚至不用寫）的電腦輔助稽核工具（CAAT）就順應而生了。知名的有ACL、IDEA，還有開源的Picalo，都可以應付非常大量的資料處理（我曾利用ACL處理過上億筆資料），並且透過使用者介面點選幾下，就可以完成不錯的分析。</p> <p>隨著機器學習與人工智慧興起，CAAT的發展似乎有點跟不太上，因此，終極使用者開始向Python或R語言靠攏，試圖利用各種套件中的先進演算法來偵測舞弊。舉例來說，星展銀行的新加坡總部裡，內部稽核單位就配置不少會寫Python程式的數據分析專家。</p> <p>說了這麼多，論點並沒有改變-分析工具就和愛情一樣，沒有最好，只有最適合。<span style="color:#696969;"><strong>（摘錄整理自《財星500大企業稽核師的舞弊現形課》）</strong></span></p> <p><span style="font-size:24px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 財星500大企業稽核師的舞弊現形課 </span></strong></span></span></p> <p>高智敏／著</p> <p>商業周刊出版</p> <p>售價：380元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>高智敏</strong></p> <p>政治大學資訊管理研究所畢業。擁有舞弊防治專業界國際級黃金證照──舞弊稽核師證照。現任《財星》500 大公司駐美內部稽核經理，協助進行舞弊調查、偵測與預防等工作，亦擁有資訊管理、人工智慧、內部稽核、洗錢防制等專業證照。</p> </div></div></div>
2020/10/10 07:00未署名https://www.ithome.com.tw/article/140363
AWS更新Amazon ElastiCache相容Redis 6
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/aws/new-redis-6-compatibility-for-amazon-elasticache/">AWS發布了最新Amazon ElastiCache for Redis版本</a>，開始提供與Redis 6的相容性，這個版本的更新重點，包括用來代替Redis AUTH Command的基於角色存取控制（Role-Based Access Control，RBAC）功能，以及可以改善應用程式效能的客戶端快取（Client Side Caching）。</p> <p>Amazon ElastiCache for Redis 6現在能夠創建並管理用戶以及用戶群組，替Redis命令設定基於角色的存取控制，而這對於讓多個應用程式使用相同Redis叢集，並且限制相互無法存取資料的使用案例，能夠簡化系統架構，並且維護安全邊界。而且使用者還可以利用精細的存取控制和授權，創建和管理唯讀用戶群組。</p> <p>而AWS的RBAC，是以Redis的存取控制列表（Access Control List，ACL）為基礎，AWS強化ACL的功能，以提供託管RBAC，使得跨Amazon ElastiCache for Redis叢集更加容易。ACL是Redis 6才加入的新功能，其賦予Redis具有使用者的概念，每個使用者擁有一組定義功能，定義功能代表著用戶能夠執行的命令還有鍵值。</p> <p>在Amazon ElastiCache for Redis新版本，還加入了客戶端存取功能，透過提供客戶端快取，以提升應用程式效能。客戶端快取也是Redis 6新提供的功能，而這項功能奠基於Redis之父Salvatore Sanfilippo認為Redis 6中最重要的更新，也就是Redis 6使用的新協定RESP3，因為要讓客戶端能夠快速操作資料，需要在客戶端儲存一小部分資料，以減少應用程式擷取資料的延遲，為此，系統必須能夠控制資料的有效性，RESP3提供伺服器向客戶端，發送資料失效訊息的能力。</p> <p>AWS提到，新版本還加入了一些強化功能，可提高應用程式的可用性和可靠性，像是改進Amazon ElastiCache在低記憶體情況的備份功能，不只降低延遲也減少快照需要的時間，還加上開源Redis所加入的強化功能，包括改進過期演算法，以更快回收過期的金鑰。而開源Redis 6中對傳輸資料的加密功能支援，AWS已在更之前的Amazon ElastiCache for Redis版本提供，所以在這個版本的更新功能，不會影響現有傳輸加密的支援。</p> <p>使用者可以創建新的Redis 6叢集，也能夠將現有叢集就地升級，透過修改使用的引擎，應用最新的Redis相容引擎到6.x就能完成升級。現在所有的AWS地區，已經可以用到最新的Amazon ElastiCache for Redis 6。</p> </div></div></div>
2020/10/9 18:00作者李建興https://www.ithome.com.tw/news/140439
有別於蘋果、Google，微軟：Windows 10軟體市集不封鎖競爭者，不濫用下架權力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果App Store與Google Play Store近來和開發商衝突日益升高，微軟昨（8）日<a href="https://blogs.microsoft.com/on-the-issues/2020/10/08/app-store-fairness-caf-interoperability-principles/" target="_blank">公布</a>Windows 10上Microsoft Store 10大原則，強調對app開發商及競爭者更公平的對待，不強制開發商在微軟app市集上架、收費機制，或限制和用戶的直接通訊。</p> <p>微軟法務次長暨副總裁Rima Alaily指出，微軟決定其Windows 10上Microsoft Store市集，將採用由應用程式公平聯盟（Coalition for App Fairness）理念發展出的10大原則，以確保公平、選擇以促進創新。</p> <p>在這十大原則下，微軟表示開發商將可自由選擇是否利用Microsoft Store市集散布其Windows app，Windows將不會封鎖競爭app市集。Windows 也不會根據開發商的商業模式或內容與服務提供方式，包括內容是安裝在裝置上或從雲端串流下來，以及它選擇哪家程式內支付（in-app purchase，IAP）系統來封鎖app。微軟會依據競爭狀況收取合理費用，絕不會強迫開發商在app內賣不要賣的東西。</p> <p>微軟也強調，對Windows上的互通介面會及時提供資訊給開發商。開發商只要符合Microsoft Store包括安全、隱私、品質、內容和數位安全方面的標準及要求，就能使用其軟體市集。而只要是合法的商業用途，Microsoft Store也不會限制開發商透過app和用戶直接聯繫。</p> <p>微軟並保證以公平標準對待自家和競爭者app，也不會利用Microsoft Store 上的任何非公開app資訊或資料來和開發商競爭。最後，微軟說Microsoft Store的規則和政策，以及行銷、促銷機會皆透明公開、執行不會偏頗或變來變去，有任何變動也會及早通知，並給予公平解決爭端的管道。</p> <p>微軟舉例，在Windows 10上也有其他競爭app市集，例如遊戲業者Steam、Epic都有自己的app市集，這些市集也提供他們的開發商不同的分潤或訂價標準，而這些開發商也可以選擇直接透過網路散布app。</p> <p>微軟強調絕對不會強迫開發商賣他們不想要的服務，而是視Windows上app市集競爭情況收取合理費用，並說未來幾個月內，會視開發商反應來調整作法。</p> <p>微軟此舉明顯是暗批蘋果App Store及Google Play Store。遊戲商Epic Games在其知名電玩《要塞英雄》（Fortnite）iOS及Android版App中內建自家收費機制，企圖繞過App Store及Play Store，遭到兩家平臺下架。蘋果也以Epic Games違反App Store多項規定威脅移除其開發者帳號。此外也要求串流遊戲app必須在App Store上架，且必須利用App Store 程式內支付（IAP）來解鎖，而不能透過串流遊戲服務平臺提供。微軟也對此提出<a href="https://www.ithome.com.tw/news/139972" target="_blank">批評</a>。</p> <p>Google上周也<a href="https://www.ithome.com.tw/news/140250" target="_blank">宣布</a>從2021年10月1日起，強制所有在Play Store上架的app使用自家程式內支付系統以便能分潤30%，但破例讓<a href="https://www.ithome.com.tw/news/140365" target="_blank">印度</a>市場延後實施。</p> <p>但這十大原則並不用於Xbox軟體市集上。微軟解釋，不像PC或手機，遊戲機是專用型裝置，一來app數量相對少得多，二來遊戲機商業模式也迥異於PC及手機。微軟及Sony等其他遊戲機開發商都是以低價賣遊戲機硬體，而從遊戲或服務上獲取收益。微軟表示，有鑒於此，還要一段時間來建立適當的遊戲機app市集原則。</p> </div></div></div>
2020/10/9 15:40作者林妍溱https://www.ithome.com.tw/news/140443
Google移除逾240個涉及廣告詐欺的Android程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者White Ops本周<a href="https://www.whiteops.com/blog/somewhere-over-the-rainbowmix" target="_blank">揭露</a>，他們在Google Play上發現了超過240個用來執行廣告詐欺的Android程式，這些程式的總安裝量超過1,400萬，估計每天創造1,500萬次的廣告曝光量，幸好已遭Google移除。</p> <p>研究人員將此波廣告詐欺活動命名為RainbowMix，它們採用同樣的C&C架構，也全都利用騰訊的Legu Packer來閃避偵測，這些廣告詐欺程式多半偽裝成任天堂模擬器或遊戲，然而，它們主要的行為卻是遞送「脫離上下文的廣告」（Out-Of-Context Ads），亦即在使用者開啟諸如Chrome或YouTube等合法程式時跳出廣告，假冒是來自這些合法程式的廣告。</p> <p>Packer是個用來節省空間的軟體，同時也可模糊化最終的酬載，並在合適的時間解開它所包含的東西，通常被用來保護智慧財產權，但同樣也可被惡意程式用來繞過防毒引擎。</p> <p>研究人員則發現，負責脫序演出廣告的程式碼都被置放在合法SDKs的詐欺版本中，而且由於這些程式使用了Packer，而因直接被防毒引擎偵測到的比例並不高。</p> <p>總之，它們雖然不算是惡意程式，卻打擾了使用經驗，也可能危及其它合法程式的聲譽。相關程式的流量主要來自於美洲及亞洲，包括有20.8%來自巴西，19.7%來自印尼，11%來自越南，7.7%來自美國，墨西哥與菲律賓也分別占了6.2%及5.9%。</p> </div></div></div>
2020/10/9 16:50作者陳曉莉https://www.ithome.com.tw/news/140444
Alphabet無人機測試首個高空LTE連線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet旗下無人機公司Loon與軟銀昨（9）日<a href="https://medium.com/loon-for-all/hapsmobile-loon-first-in-the-world-to-deliver-lte-from-a-fixed-wing-stratospheric-aircraft-114bf4f041ad" target="_blank">宣佈</a>，共同開發的高空太陽能無人機計畫近日完成一項測試，首度在平流層以定翼無人機提供地面LTE連線。</p> <p>這項測試是Alphabet Loon、軟銀及電信業者<a href="https://www.ithome.com.tw/news/135979" target="_blank">合組</a>的HAPS聯盟（HAPS Alliance）的最新計畫成果。這個聯盟旨在打造在地球平流層飛行的高空無人飛行器來提供通訊服務，Loon負責提供通訊技術，而由HAPS聯盟研發設有通訊機組的太陽能無人機Sunglider。</p> <p>今年9月21日HAPS聯盟Sunglider首次在新墨西哥州的太空港（Spaceport America, SpA）進行成功測試，完成全球首個以定翼式HAPS無人機提供LTE網路連線的案例。</p> <p>HAPS聯盟表示，無人機上的通訊設備使用MIMO技術，在平流層達到風速每秒近30公尺以及零下攝氏73度的測試環境下，一如預期連續提供將近15小時的LTE連線。讓位於新墨西哥州太空港的Loon與美國國防承包商AeroVironment以及位於東京的HAPSMobile團隊利用手機完成視訊通話。</p> <p>測試系統是由Sunglider無人機上的700MHz頻譜連線（LTE Band28），以及飛機與地面站之間使用毫米波頻譜的饋線鏈路組成。由於Sunglider傳送與接收的無線電波與現行手機和裝置相同頻率，因此Loon和AeroVironment成員可使用一般智慧型手機進行測試。專案小組指出，穩定的連線速度和運作使這次視訊具備高解析度、低延遲的通訊品質。</p> <p>有網際網路之父美譽的Google副總裁Vint Cerf，以及被稱為「日本網際網路之父」的日本慶應義塾大學環境資訊系教授村井純，也參加了這次視訊測試。</p> <p>在這次測試中，HAPSMobile也蒐集了平流層到地面站之間的無線電波傳播資料，未來將提供給國際電信聯盟無線電通信部門（ITU Radiocommunication Sector，ITU-R）作為國際標準制定的參考。HAPSMobile和Loon也表示將和ITU、3GPP、立法機關及電信業者合作推進開發。</p> <p>HAPSMobile聯盟其他成員還包括諾基亞（Nokia）、愛立信（Ericsson）、空中巴士（Airbus Defence and Space）、Bharti Airtel、中國電信、德意志電信、西班牙電信及AeroVironment。</p> </div></div></div>
2020/10/9 17:30作者林妍溱https://www.ithome.com.tw/news/140446
DuckDuckGo以Apple地圖提供路程規畫功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隱私搜尋引擎<a href="https://spreadprivacy.com/duckduckgo-search-map-directions/">DuckDuckGo推出嵌入地圖服務</a>，在DuckDuckGo中，提供像是Google地圖的功能，而這項功能是使用Apple的MapKit JS框架建置。現在搜尋結果頁面上，除了圖像、影片和新聞之外，還多了一個地圖分頁籤，根據搜尋的關鍵字，地圖可以提供使用者路線、距離和時間，以協助規畫行程。</p> <p>使用者可以在地圖左側更改起點與終點位置，並且選擇交通方式，目前僅有開車與行走兩種方法，而為了方便起見，起點位置預設用戶的所在位置，地圖會顯示最佳路線和估計路程時間，當更新起點時，地圖便會重新繪製。</p> <p>官方提到，這個地圖功能，同樣也是以高隱私安全的標準建置，路程規畫中的用戶預設位置，會以匿名的方式運作。DuckDuckGo的隱私政策，不會收集與共享用戶個人資訊，而在地理位置相關的搜尋，DuckDuckGo地圖使用來自用戶瀏覽器提供的地理位置資訊，並且會將地理資訊與其他瀏覽器傳送來的個人資料隔離，並且在使用後丟棄，進而提供匿名的地圖功能。</p> </div></div></div>
2020/10/9 16:10作者李建興https://www.ithome.com.tw/news/140437
Google終於開放第三方程式使用Google Assistant
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google終於在本周<a href="https://blog.google/products/assistant/hey-google-now-works-your-android-apps/" target="_blank">宣布</a>，數位語音助理Google Assistant將開始支援第三方程式，允許使用者向Google Assistant發號施令，以開啟或搜尋第三方程式，但初期僅支援三十多款程式，也只限英文版，預計之後會開放更多程式使用。</p> <p>目前Google Assistant所支援的第三方程式包括Twitter、Spotify、Walmart、Mint、Snapchat、Discord、Etsy、Postmates、可自動綁鞋帶的Nike Adapt及Nike Run Club等，亦允許使用者替各種Google Assistant指令設定簡語，例如把"Hey Google, tighten my shoes with Nike Adapt."改成"Hey Google, lace it."。</p> <p>因此，現在Google Assistant用戶將可直接以語音要求程式播放音樂、在社交網站上貼文、訂餐或是搜尋購物網站上的商品等。</p> </div></div></div>
2020/10/9 14:40作者陳曉莉https://www.ithome.com.tw/news/140440
GitHub Docs現在對外開源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub現在<a href="https://github.blog/2020-10-07-github-docs-are-now-open-source/">開源官方文件網站GitHub Docs</a>，讓社群能夠協作網站內容。GitHub在7月的時候推出了GitHub Docs，這是一個文件網站，提供所有GitHub相關的資訊，像是開發者要在GitHub Actions中使用Python，或是建置GitHub App，都能在GitHub Docs中找到有用的文件。</p> <p>官方每天都會在GitHub Docs中，添加新的指南和文件，並且持續改善組織資訊的方式，讓使用者更容易找到想要的文件，而GitHub提到，GitHub Docs要能發揮最大的功能，就要讓社群參與回饋、提供想法和集結知識，最好的方法就是開源GitHub Docs，讓社群能夠直接參與貢獻。</p> <p>為了讓不同背景的人，都能夠參與GitHub Docs的貢獻，官方也提供了多種貢獻的方法，使用者可以直接在docs.github.com，開啟拉取請求修改閱讀的文章，或是在討論區中提出想法或是問題，也能在看到可以更新資訊的議題，開啟issue。官方也提到，新增的文件可以是其他社群產出的內容，也接受翻譯內容貢獻。</p> <p class="rtecenter"><img alt="" src="https://github.blog/wp-content/uploads/2020/10/make-contribution.gif?resize=1024%2C538" style="width: 580px; height: 305px;" /></p> </div></div></div>
2020/10/9 15:30作者李建興https://www.ithome.com.tw/news/140436
行動支付業者Square以5,000萬美元投資比特幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供電子支付服務的Square在周四（10/8）<a href="https://squareup.com/us/en/press/2020-bitcoin-investment" target="_blank">宣布</a>，該公司已以約5,000萬美元的價格購買了4,709個比特幣，並說該公司相信加密貨幣為一可強化經濟能力的工具，亦為一使企業或個人能夠參與全球貨幣系統的途徑。而Square也是繼MicroStrategy之後，<a href="https://www.theblockcrypto.com/post/80175/jack-dorsey-square-purchases-50-million-worth-of-bitcoin" target="_blank">美國第二家</a>投資比特幣的上市公司。</p> <p>Square指出，此一投資只占了該公司2020年第二季總資產的1%。Square財務長Amrita Ahuja說，他們相信比特幣在未來有潛力成為更普遍的貨幣，隨著愈來愈多人採用，他們想要以有紀律的方式學習及參與，對於一家正在建置具未來包容性產品的公司，該投資是此一旅程的其中一步。</p> <p>其實Square過去就曾從產品、領導及法律創新的角度投資過比特幣，例如於Cash App中提供比特幣的交易，或是成立專門貢獻比特幣原始碼的Square Crypto團隊，也曾創立加密貨幣開放專利聯盟（COPA）來推動加密貨幣的開放與創新，而本周的宣布則是加入了金融上的投資。</p> <p>至於專門提供商業智慧軟體與行動程式的MicroStrategy，也在今年開始投資比特幣，目前已經取得了價值4.25億美元的比特幣資產，MicroStrategy投資比特幣的理由是避免通貨膨脹。</p> <p>今年1月比特幣的行情曾低於7,000美元，也曾在8月竄上12,000美元，本周的價格則約落在10,897美元。</p> </div></div></div>
2020/10/9 15:40作者陳曉莉https://www.ithome.com.tw/news/140441
K8s雲端原生儲存專案Rook從CNCF畢業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端原生運算基金會（Cloud Native Computing Foundation，CNCF）宣布2018年進入孵化器的Kubernetes持久性儲存專案<a href="https://blog.rook.io/cncf-graduates-rook-22ea3fbd2e6f">Rook</a>，已經從孵化階段畢業，進入下一個發展階段。</p> <p>為Kubernetes容器應用添加持久性儲存是一件重要的工程，因為持久性儲存可以在Kubernetes應用程式關閉之後，儲存資料或是保留狀態，但這同時也是一件極具挑戰性的工作，在Rook出現之前，Kubernetes部署都需要經過繁瑣程序，取用外部儲存系統，在公有雲上的用例，需要使用託管儲存服務，本地部署則必須仰賴傳統儲存硬體。</p> <p>而Rook則扮演Kubernetes原生儲存的調度角色，提供各種平臺、框架儲存解決方案，將儲存與雲端原生環境整合，以融合儲存與運算，官方提到，Rook應用底層雲端原生容器管理和調度功能，執行自動化部署、指引、配置、擴展、災難恢復和資源管理等功能，將儲存軟體轉變成為自我管理、自我擴展和自我修復的儲存服務。</p> <p>CNCF提到，儲存是雲端原生運算重要的部分之一，而目前持久儲存通常在雲端環境之外執行，要為雲端原生環境建造永久儲存系統，可能需要花費很長的時間。Rook則能在這個情境中發揮功能，Rook使用像是Ceph等傳統儲存系統，將其轉變為可在Kubernetes上執行的雲端原生服務。</p> <p>Rook專案提供了多個儲存解決方案，每個解決方案都帶有Kubernetes Operator，能夠實現自動化管理，借助Kubernetes的可攜性和組合性，Rook能讓這些儲存解決方案，提供相同且一致的使用體驗。Rook現在支援的儲存包括Ceph、EdgeFS、CockroachDB、Cassandra、NFS以及Yugabyte DB。</p> <p>Rook專案在2018年的時候，進入CNCF孵化器，經過了兩年，社群與團隊在Rook專案做出了許多改進，現在Rook使用安全最佳實踐，官方提到，他們改進程序，遵循最佳安全實踐來維護軟體和版本，並且經過第三方安全審核，修復了一些安全性問題。</p> <p>不論是什麼規模的儲存需求，都可以使用Rook，加州大學爾灣分校的電訊與資訊科技研究院以Rook，運作擁有170個節點，總共2.3 PB儲存容量的叢集，而挪威勞工福利局也使用Rook，應付向400萬用戶發布數位文件的工作負載，而較小的用例也有像是地理資訊服務Geodata，使用60個工作節點，服務1萬個終端使用者。</p> </div></div></div>
2020/10/9 14:20作者李建興https://www.ithome.com.tw/news/140434
IBM將把基礎架構服務業務分拆出來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM昨（8）日<a href="https://newsroom.ibm.com/2020-10-08-IBM-To-Accelerate-Hybrid-Cloud-Growth-Strategy-And-Execute-Spin-Off-Of-Market-Leading-Managed-Infrastructure-Services-Unit" target="_blank">宣布</a>，將把以全球科技服務（Global Technology Service）業務中的管理基礎架構服務（Managed Infrastructure Service）分拆出來成獨立公司，以專注在更高利潤的混合雲業務。IBM指出，分拆出來的新公司已是全球最大基礎架構管理服務公司。</p> <p>IBM同時宣布將加速推動混合雲策略，以協助客戶數位轉型。獨立出來的新公司暫名為NewCo，分拆業務預計2021年底完成。</p> <p>IBM執行長Arvind Krishna說明，現今雖然IBM的混合雲端平臺業務加速成長，但客戶對於應用與基礎架構服務的購買需求已經逐漸切分開來，因此現在有必要設立兩家公司來服務各自需求。IBM將專注在開放混合雲平臺和AI業務， NewCo將鎖定為全球主要企業設計、營運和現代化基礎架構。</p> <p>新公司未來主要提供全球大型、龍頭企業管理與現代化基礎架構的服務。它會運用AI、自動化IT專業提供代管、網路服務、服務管理、基礎架構現代化，以及協助企業移轉和管理多雲環境。</p> <p>IBM指出，以現狀來看，其管理基礎架構業務在全球115個國家和4,600多家企業有業務關係，包括財星百大企業的75%，未交貨訂單達6000億美元，已是全球最大代管基礎架構服務供應商，是規模最接近的競爭者兩倍大。</p> <p>而IBM則將在這位新CEO的<a href="https://www.ithome.com.tw/news/136793" target="_blank">策略主軸</a>下，專注在開放混合雲平臺和AI業務。植基在Red Hat Openshift上的IBM混合雲解決方案，可相容於客戶現有IT 基礎架構，不論平臺或廠商為何。IBM表示，在經過分拆後，IBM將從服務營收比例超過50%的IT公司，轉變為以提供雲端軟體和解決方案為主的公司，超過50%營收來自經常性收入。</p> <p><a href="https://techcrunch.com/2020/10/08/ibm-plans-to-spin-off-infrastructure-services-as-a-separate-19b-business/" target="_blank">Techcrunch</a>報導，新公司業務達190億美元，而剩下的IBM業務仍高達590億美元。</p> <p>IT基礎架構服務主要競爭者包括BMC、微軟。<a href="https://www.ithome.com.tw/news/136105" target="_blank">BMC</a>今年買下老牌大型主機服務商Compuware強化服務能力。而在大型主機平臺以外，HPE原本也有EDS部門，但為了尋求更高獲利及瘦身，在2016年將該部門<a href="https://www.ithome.com.tw/news/106190" target="_blank">分拆</a>出來和CSC合併。</p> </div></div></div>
2020/10/9 14:30作者林妍溱https://www.ithome.com.tw/news/140438
民視靠UE打造AR虛擬電視攝影棚技術架構大公開，今年大選觀測站3D新聞全靠它
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對新聞來說，適當利用3D動畫，可重現事件經過，也能呈現災害樣貌或古蹟外觀，帶給觀眾身歷其境的感受。民視最近在今年GTC大會上，揭露自家新聞3D動畫發展歷程，從最初利用遊戲引擎Lumion製作新聞動畫，像是2015年復興航空空難還原影片，進化到去年以遊戲引擎Unreal Engine串連達明機器手臂攝影機，靠自行撰寫的程式打造電視新聞實驗AR虛擬棚。今年，他們更導入觸控螢幕，開發一套獨門的AR觸控控制系統，讓主播可自行啟動AR物件。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">打造新聞3D動畫，從遊戲引擎著手</span></span></strong></p> <p>民視新聞視覺創意團隊專案動畫師林耿暉指出，過去，新聞3D動畫常受限於算圖時間和流程，一直是製作新聞3D動畫的瓶頸。不過2014年時，團隊找到一款有效工具，也就是遊戲引擎Lumion，來製作新聞動畫。</p> <p>當時，Lumion即以GPU資源來渲染畫面，且擅長擬真環境、材質、水文、天氣，還具豐富的資料庫，讓「使用者容易上手。」他也強調，Lumion快速算圖的優點，有利於製作時效性高的新聞動畫，他們也以此製作2015年復興航空235號班機空難的還原動畫，也用來發展風災與戰爭的模擬動畫。</p> <p>這個經驗，讓民視團隊意識到GPU算圖的重要性，更讓團隊開始思考，即時算圖是否能應用於新聞虛擬棚。</p> <p>接下來，2018年，團隊看上另一款操作自由度更高的遊戲動畫引擎Unreal Engine（簡稱UE），來取代原本的Lumion引擎。民事視創團隊指出，UE有幾個好處，像是可快速預覽、修正和算圖，而且，相較於同類型平臺，UE也更容易上手。此外，UE也支援電視臺常用的IO卡和編輯套件Composure。這些因素，也讓許多國際知名電視臺，都以UE來製作AR/VR應用。</p> <p>而民視第一個採用UE的新聞專題，就是自家歷史節目臺灣演義中的橋頭事件。團隊利用UE來製作1979年戒嚴時期的高雄橋頭鄉場景，景中不乏舊式建築和穿著舊式服裝的群眾。團隊發現，UE能快速加入更多角色，也能更細緻地修正角色動畫。也因此，他們也以UE來打造臺灣演義的3D測試場景，將主播融入3D影像中。</p> <p>在另一個採用UE的新聞專題馬祖通商史中，團隊除了運用UE的遊戲素材來呈現主題，比如武士刀、黃金、器皿和布疋外，還將主持人導入遊戲場景，成為首次類沉浸式虛擬實境（IMR）的測試。而另一個新聞專題臺灣鐵道旅館，則是系統效能負載測試的試煉石。</p> <p>視創團隊指出，臺灣鐵道旅館屬日式建築，在1945年時遭美軍空襲炸毀，因此為重現當時建築場景，團隊除耗費心力考究史料外，還得建構大規模3D模型來呈現舊城樣貌，這測試了硬體效能的負載力。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">UE加速IMR發展，建立新聞虛擬實境</span></span></strong></p> <p>視創團隊指出，IMR在新聞領域不算新鮮，但UE的出現，「大幅提高了場景擬真度，讓IMR在這幾年有所突破。」比如，國外知名天氣預報臺The Weather Channel就以UE，模擬出暴風雨場景並結合真人主播，來播報天氣新聞。</p> <p>這意味著，虛擬場景能更加真實，真人主播也更能融入故事場景、與虛擬人物互動。對民視來說，這也是奠下未來電視智能棚的基礎。</p> <p>在實際應用上，民視團隊在馬祖通史新聞專題中，將主播融入虛擬故事場景（如下圖），還與虛擬場景中的人物有微幅互動，比如做出禮讓手勢，讓碼頭搬運工人順利通過等。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Screen%20Shot%202020-10-09%20at%202_32_27%20AM.png" /></p> <p>另一個案例，則是臺灣鐵道旅館中的電梯和理髮廳場景。在電梯場景中，團隊整合了垂直上下的虛實動畫，將真人主播融入虛擬的電梯流籠場景，並從2樓下降至1樓。主播離開流籠前，還與虛擬運轉手點頭示意、互動。在理髮廳場景中，團隊以UE整合人物角色與場景，將真人主播融入虛擬場景，來敘述故事。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">結合UE和機器手臂，自行撰寫程式打造實驗電視AR虛擬棚</span></span></strong></p> <p>在這個基礎上，去年，民視導入了TM 12型號的6軸達明機器手臂，結合專用攝影機和UE，來發展AR電視虛擬棚。首先，電視虛擬棚在架構上，以工作站為核心，工作站包括了UE算圖引擎、GPU效能調配模組，以及IO輸出入口；</p> <p>除了工作站，電視虛擬棚還涵蓋負責同步虛擬攝影機和棚內攝影機的Camera tracking模組、棚內多機作業的攝影機協定模組，以及傳輸攝影機訊號的IO輸出入Keyer。在Keyer之下，還串接了流程與素材管理模組，可細分為製作3D動畫的軟體Maya、3DMAX、C4D，並由UE統合（如下圖）。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Screen%20Shot%202020-10-09%20at%202_34_58%20AM.png" /></p> <p>為串接虛實攝影機（也就是機器手臂攝影機與UE攝影機），在操作上，可定義為三個加速X、Y、Z（即攝影機水平、垂直和前後移動）與三個角速度RX、RY、RZ（即攝影機上下搖擺、左右搖擺、順逆時鐘轉變等）。為連動虛實攝影機，民視團隊還自行編寫一套程式，來傳送手臂數據至UE，使UE中的虛擬攝影機能隨機器手臂攝影機移動。</p> <p>為進一步精準對位，通常會採用數據包資料來校對，也就是攝影機定位參數。一般來說，專用攝影機會提供原廠數據包，但是，「達明機器手臂專用的攝影機，並未提供數據包，」因此，民視團隊得自行測量和網路搜尋，才找出關鍵的參數，比如鏡頭焦段、焦距轉換率、感光元件尺寸、鏡頭畸變等，才能同步定位虛實攝影機。</p> <p>在硬體方面，民視採用的工作站是HP Z8 G4，具64GB記憶體、採英特爾Xeon Silver 4114CPU。團隊指出，工作站有兩個最重要的部分，就是GPU和IO卡。就GPU來說，民視使用過M4000、M6000、P5000，以及具48GB RAM的RTX 8000，甚至採用過遊戲顯卡如2080 Ti、Titan RTX等。</p> <p>民視團隊也比較了3款GPU效能，也就是RTX 8000、2080 Ti和P5000。「就小場景而言，2080 Ti雖與RTX 8000有些差距，但CP值最高，」然而，一旦開啟IO capture、使用內部Keyer時，差距便明顯提升。團隊也指出，若處理大場景且使用光影追蹤（Ray-tracing），差距又更大了，「RTX 8000的穩定性最高。」</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Screen%20Shot%202020-10-08%20at%2010_43_51%20PM.png" /></p> <p>另一方面，就工作站中的IO輸出入卡來說，則負責將棚內實體攝影機的訊號，送至UE虛擬攝影機中。團隊嘗試了兩款IO卡，分別是接口數量較多的AJA Corvid 88和較少的AJA Kona 4，根據兩款合成方式的不同，又可分為內外Keyer。</p> <p>團隊指出，內部Keyer是最理想的條件，因為可一條龍作業、不必仰賴外部合成，而且，「角色與虛擬物件場景能夠互動，」但缺點是耗引擎效能，也會增加延遲。</p> <p>然而，機器手臂攝影機能否與棚內其他攝影機協作，也是一大考驗。視創團隊指出，為解決棚內攝影機的延遲和色差問題，他們以機器手臂攝影機為基準，來調校棚內其他攝影機。</p> <p>另一方面，針對電視虛擬棚中的流程與素材管理，民視採跨平臺分工作業，比如動畫師以Maya或3DMAX先進行建模，而熟悉UE的成員，則可整合場景和各平臺的資訊，掌控整體模型完成度及其面數。</p> <p>之後，開發團隊會將這些素材儲存，再利用自行撰寫的程式，來配合廣播錄影。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">用AR虛擬棚打造2020大選觀測站，今年更納入觸控平板來操控AR物件</span></span></strong></p> <p>後來，民視團隊將達明機器手臂攝影機和UE，用於自家2020大選觀測站節目中，打造一套AR虛擬棚平臺。大選觀測站是民視獲得2018年亞洲電視獎的動畫節目，自2004年總統大選以來，就一直持續至今，而這次，團隊設計了兩個場景，也就是圓盤和柱狀投影（如下圖）。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Screen%20Shot%202020-10-09%20at%201_01_58%20AM.png" /></p> <p>此外，團隊也用這個方法，來呈現自家福爾摩沙音樂廳節目。團隊表示，有別於新聞播報，該音樂節目涉及大量文化傳統，團隊也依此建立許多具有臺灣文化的歷史物件，像是農村景象等，來襯托音樂會主題（如下圖）。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Screen%20Shot%202020-10-09%20at%201_07_00%20AM.png" /></p> <p>今年，民視更導入觸控平板，發展出一套AR觸控系統，讓主播或主持人可直接觸控來控制AR物件。他們也在棚內測試，以觸控螢幕來控制飛機、火箭和火車等虛擬物件的啟動（如下圖）。未來，團隊要以此再開發出更智能的電視虛擬棚。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Screen%20Shot%202020-10-09%20at%201_51_13%20AM.png" /></p> </div></div></div>
2020/10/9 09:43作者王若樸https://www.ithome.com.tw/news/140435
鴻海及三星等手機製造商將獲得印度政府的生產獎勵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://pib.gov.in/PressReleseDetail.aspx?PRID=1662096" target="_blank">印度政府</a>為了刺激當地的經濟，鼓勵境內生產，於今年4月頒布了大型電子製造商的製造獎勵計畫（Production Linked Incentive Scheme，PLI），並在本周公布16家入選名單，該計畫以2019~2020年的銷售量為基準，在之後的5年內，只要超越該基準的銷售量，就能獲得4%~6%的補助，包括三星、鴻海、緯創與和碩<a href="https://techcrunch.com/2020/10/06/india-approves-apple-partners-and-samsung-for-143-billion-smartphone-manufacturing-plan/" target="_blank">都在名單中</a>。</p> <p>在16家入選名單中，有5家專門生產價值1.5萬元印度盧比（約新台幣5,900元）的手機業者，分別是三星、鴻海、Rising Star、緯創及和碩，其中，鴻海、緯創及和碩都屬於蘋果iPhone的供應鏈。</p> <p>另有5家印度本土手機製造商也入選，分別是Lava、Bhagwati （Micromax）、Padget Electronics、UTL Neolyncs與Optiemus Electronics。</p> <p>還有6家屬於特定的電子零件製造商，它們是AT&S、Ascent Circuits、Visicon、Walsin、Sahasra及Neolync。</p> <p>根據印度電子資訊產業技術部（MeitY）的估計，這16家業者在未來5年將創造總價超過1,430億美元的產值，其中約有6成屬於出口產值，同時將替印度帶來20萬個直接與60萬個間接工作機會。</p> </div></div></div>
2020/10/8 15:45作者陳曉莉https://www.ithome.com.tw/news/140429
Google全託管服務Cloud Run開始支援HTTP伺服器串流功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布在其無伺服器服務Cloud Run，新增<a href="https://cloud.google.com/blog/products/serverless/cloud-run-now-supports-http-grpc-server-streaming">HTTP/gRPC伺服器串流功能</a>，讓在其上執行的無伺服器應用程式，能夠使用伺服器端HTTP串流，而有了這項功能加持，用戶Cloud Run上的服務，將可以對單個請求，提供更大流量的回應，或是串流部分回應給客戶端，進而縮短伺服器回應時間。</p> <p>過去Cloud Run上應用程式的回應流量，有32 MB的限制，而現在有了新功能支援，回應的流量可以大上許多，除了對非串流RPC的支援之外，現在用戶還能以伺服器串流RPC執行gRPC服務，或是在單個請求中傳送部分回應。而回應伺服器所發送的事件（SSE），開發者可以使用HTML5 EventSource API，在前端處理該事件。</p> <p>Google表示，串流式回應可以用來開發，在回應時僅向客戶端發送部分回應的應用程式，進而使應用程式和網站更具回應性。否則沒有串流支援，伺服器就必須要計算完所有回應，才能回傳給客戶端，而這樣的延遲，會影響應用程式收到第一個位元組的時間（TTFB）。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/HTTPgRPC_0722018513390304_max-700x700.png" style="width: 580px;" /></p> <p>因此現在Cloud Run用戶，已經可以更方便地開發應用程式，來串流像是影片等大型檔案，也能夠以進度條回報處理進度，或是在批次作業中，回傳中繼或是部分回應。</p> </div></div></div>
2020/10/8 16:25作者李建興https://www.ithome.com.tw/news/140427
Chrome將啟用IETF QUIC協定支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發現網際網路傳輸協定IETF QUIC（Quick UDP Internet Connections）能夠降低Google搜尋和YouTube等服務的延遲，還能提升客戶端裝置的吞吐量，因此<a href="https://blog.chromium.org/2020/10/chrome-is-deploying-http3-and-ietf-quic.html">Google決定在Chrome中，開始積極支援IETF QUIC</a>。Chrome會同時支援IETF QUIC和Google QUIC協定，讓原本支援Google QUIC的伺服器，有時間轉換到IETF QUIC。</p> <p>QUIC是一種新的網路傳輸協定，為下一代HTTP協定HTTP/3的基礎，有別於HTTP/2使用TCP協定作為對話（Session）傳輸層，HTTP/3在QUIC上運作，而QUIC則是基於UDP協定的實作。HTTP/3並非HTTP/1.1或HTTP/2的衍伸後繼者，也不是在QUIC上的HTTP/2協定，而是以QUIC重新開發的HTTP協定。</p> <p>最一開始的QUIC協定是由Google開發，並在2013年對外發布，Google也將自家的QUIC專案提交給標準組織網際網路工程任務組（Internet Engineering Task Force, IETF），計畫使其成為公用標準，但是之後IETF卻發展出了另一個QUIC協定，雖然名稱相同，但是內容卻不一樣，社群以gQUIC以及iQUIC區分。</p> <p>gQUIC被設計用來支援Chromium的HTTPS協定，以加密的UDP傳送HTTP/2影格，而IETF則是發展成為通用傳輸協定，也就是讓HTTP以外的其他協定，包括SMTP、DNS、SSH、Telnet和NTP都能夠使用。在2012到2019年初，Google在其服務和Chrome皆使用gQUIC，不過，Google也持續追蹤iQUIC的進展，Chromium開發人員在後期開發上，也都遵照iQUIC的標準。</p> <p>Google提到，當前最新的Google QUIC版本Q050，已經和IETF QUIC有許多相似之處，但是大部分的Chrome用戶，由於都還未啟用特定的命令列選項，因此無法與IETF QUIC伺服器通訊。而現在Google決定更積極地支援IETF QUIC，將會在Chrome上啟用對IETF QUIC草稿版本H3-29的完整支援。</p> <p>目前有25％的Chrome穩定版用戶正在使用H3-29，Google計畫會在接下來數周內，增加這個數字，Chrome會同時積極支援IETF QUIC H3-29和Google QUIC Q050，讓支持Q050的伺服器，有足夠的時間更新到IETF QUIC。</p> <p>IETF QUIC的效能表現，明顯優於以TCP為基礎的HTTP over TLS 1.3，在Google搜尋延遲少了2％，YouTube重新緩衝時間減少9％以上，桌面客戶端吞吐量增加3％，而行動裝置客戶端吞吐量增加7％。不過，由於Chrome m85還沒有支援IETF QUIC 0-RTT，Google預計當他們開始支援該功能，效能指標表現將會更好。</p> <p>Google提到，後續IETF草案QUIC版本30與31，都沒有破壞相容性，因此Chrome會以H3-29會支援基礎，他們也建議伺服器開發者，如果要與Chrome維持互通性，在RFC完成之前，應繼續維持支援H3-29，不過，如果未來IETF的草案有破壞性變更，他們將重新考量決策。</p> </div></div></div>
2020/10/8 16:35作者李建興https://www.ithome.com.tw/news/140430
Qnap再修補兩重大風險漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼上周傳出勒索軟體可能利用PhotoStation軟體漏洞入侵NAS裝置後，<a href="https://www.Qnap.com/en/security-advisory/QSA-20-08" target="_blank">Qnap</a>本周再宣布修補另二個可讓駭客接管NAS裝置的重大風險漏洞。</p> <p>這次修補的兩個漏洞編號各為CVE-2020-2506 及CVE-2020-2507，存在於Helpdesk軟體中，肇因於存取控管不當，可能讓攻擊者取得Qnap裝置的控制權，兩漏洞皆被列為重大（critical）漏洞。</p> <p>至於漏洞細節，以及駭客可能的攻擊行為Qnap並未公開。</p> <p>受影響的產品為Helpdesk 3.0.3以前的版本。Qnap已經釋出了修補完成的Helpdesk 3.0.3版。基於漏洞的風險，Qnap「強烈建議」用戶儘快更新到最新版本。</p> <p>這是Qnap二周來第二度對用戶發出安全公告。<a href="https://www.ithome.com.tw/news/140313" target="_blank">上周警告</a>勒索軟體AgeLocker可能攻擊早期版本的Photo Station線上相簿應用程式，導致用戶重要檔案被加密，呼籲用戶升級到新版QTS（4.4.1版）作業系統及Photo Station App。</p> </div></div></div>
2020/10/8 15:20作者林妍溱https://www.ithome.com.tw/news/140428
9月底台新證券等5家券商的網站與手機App服務停擺，原因是採用的網路流量清洗服務出包
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>券商提供的網路下單服務在盤中中斷，探究其原因，並非自家的系統出現狀況或是遭到網路攻擊，而是與搭配的資安防護服務故障有關。根據蘋果日報的<a href="https://tw.appledaily.com/property/20200925/NPRZKOQIPNGHDA3MD3MY4VYRC4/">報導</a>，9月25日有民眾向他們投訴，自己使用的台新證券App，約於當日12時30分左右無法登入，後來只能透過營業員下單。為何發生手機下單應用程式不能運作的情況？當時這款軟體的公告頁面指出，是因為中華電信的網路異常所致。</p> <p>為了確認此事，我們也聯繫台新證券，他們表示，事件發生的原因，是中華電信的流量清洗設備發生問題，導致上述的看盤手機軟體不能使用，而且不光是手機App，還包含了下單網頁與該公司的網站，也都無法使用。據他們了解，同時受到此次事件影響的還有其他券商，包含了統一證券、日盛證券、國泰證券，以及群益證券等4家。</p> <p>關於中華電信此次事件的說明，台新證券也向我們提供對方的報告文件，內容提及連線異常發生的時間，於9月25日的中午12時23分至下午1時，原因是當時出現DDoS攻擊，造成資安設備發出異常封包，導致防護區域內的網路設備運作異常，而造成網路訊號間歇性中斷，一次中斷大約是數十秒的時間。在上述情況出現後，原本的備援機制同樣因為網路訊號的間歇性中斷，而無法正確啟動，中華電信經檢查後，以人工進行切換，將流量導向備援機制。上述的現象該公司於下午1時後陸續修復。</p> <p>至於要如何避免類似的情況再度發生？中華電信也在這份報告提出說明，當中指出他們已經找到事件造成的原因，並且在網路設備進行相關設定來預防，再者，則是將異常資料交付資安設備的原廠，進一步釐清設備發生異常的情況，然後提供解決方案。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/hinet-ddos-service-error-taishin-securities.png"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/hinet-ddos-service-error-taishin-securities.png" style="width: 580px;" /></a></p> <p>而對於台新證券而言，未來將採取何種預防措施？他們說，會考慮增加第2家提供DDoS流量清洗服務的電信業者，但由於直接更換流量清洗服務的做法，會導致所有對外線路須配合調整，所以，該公司暫時不會考慮更換提供服務的業者。</p> <p>由於這起事件的衝擊，主要是影響台新證券的用戶無法使用相關網路服務，後續他們如何看待？該公司認為，此事故的發生同時造成客訴且影響嚴重商譽，對此，他們打算依據合約內容向中華電信求償。不過，對於下單量的影響、營收上的損失，以及因此增加的客訴案件數量，他們沒有進一步透露有關細節。</p> <p>至於台新證券的使用者部分，他們似乎沒有相關的消息公告，是否會採取其他補救措施？該公司表示，他們在發生異常的當下進行公告，現在則因為系統恢復正常，這些公告已經下線。至於台新證券是否打算對用戶有所補償？他們表示，將會針對客訴進行個案處理。</p> </div></div></div>
2020/10/8 12:07作者周峻佑https://www.ithome.com.tw/news/140419
10大安全軟體爆漏洞，可被用來發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>防毒等安全軟體的目的在保護用戶不受惡意程式所害，但是近日安全研究人員卻在McAfee、卡巴斯基、趨勢科技、微軟等10家廠商產品中<a href="https://www.cyberark.com/resources/threat-research-blog/anti-virus-vulnerabilities-who-s-guarding-the-watch-tower" target="_blank">發現有漏洞</a>可被駭客利用，反而對用戶發動攻擊。</p> <p>CyberArk研究人員Eran Shimony指出，防毒軟體往往比其他程式具有更高的權限，使其容易成為駭客的目標，利用其漏洞進行操弄，進而藉其高權限對用戶系統發動攻擊。研究人員在主流的安全軟體，包括Kaspersky、McAfee、賽門鐵克、Fortinet、Check Point、趨勢科技、Avira、Avast、F-Secure和Microsoft Defender上都發現到若干漏洞，可讓駭客刪除系統檔案，或是造成檔案毁損來刪除系統上任何檔案內容。</p> <p>例如，其中一些漏洞和ProgramData目錄下的判別式存取控制表（Discretionary Access Control List，DACL）有關。在Windows上，ProrgramData目錄是應用程式儲存非只屬於單一用戶的資料，這表示可為一個以上的行程或服務共用，包括高權限行程及低權限行程，而且任何權限的使用者都可以自由存取和修改ProgramData下的檔案。</p> <p>因此這就給了攻擊者可趁之機，發動權限升級攻擊；新建一個ProgramData目錄，利用低權限行程修改ProgramData下的檔案，使惡意共用檔案可為高權限行程所用。研究人員特別說明了兩種攻擊，一是建立符號連結（symbolic link）檔，指向帶有惡意內容的任意檔案。其次是DLL劫持，攻擊者在該目錄內植入惡意DLL檔，讓共用該DLL檔的合法應用程式執行惡意行為。</p> <p>在經過測試下，研究人員發現McAfee、Avira防毒軟體可被操弄，使本機用戶發動符號連結攻擊取得升級權限，而趨勢科技等軟體則遭DLL劫持攻擊。</p> <p>研究人員也列出各家廠商的漏洞編號</p> <p>卡巴斯基：CVE-2020-25045、CVE-2020-25044、CVE-2020-25043</p> <p>McAfee：CVE-2020-7250、CVE-2020-7310</p> <p>賽門鐵克：CVE-2019-19548</p> <p>Fortinet：CVE-2020-9290</p> <p>Checkpoint：CVE-2019-8452</p> <p>趨勢科技：CVE-2019-19688、CVE-2019-19689 +3</p> <p>Avira：CVE-2020-13903</p> <p>微軟Defender-CVE-2019-1161</p> <p>Avast 及F-Secure尚未有漏洞編號。</p> <p>Cyber Ark已分別通知這些廠商，所有廠商也都完成漏洞的修補，該公司並特別指出以卡巴斯基回應最為迅速。</p> <p>這些漏洞也可能會發生在自行開發的應用程式上，因此研究人員也針對開發人員提出建議，包括限制存取ProgramData DACL的行程，小心有建立冒充ProgramData檔案的行為、更新安裝框架到最新版，或用較安全的Windows MSI等。</p> </div></div></div>
2020/10/8 13:50作者林妍溱https://www.ithome.com.tw/news/140425
川普政府提高H-1B簽證門檻以保護美國勞工，恐增加科技業者人力成本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國勞工部（DoL）與國土安全部（Department of Homeland Security，DHS）本周二（10/6）分別公布了與H-1B簽證相關的「暫行最終規則」（ Interim Final Rule，IFT），提高了美國業者申請H-1B簽證的門檻，儘管目的是為了保護美國勞工的工作權，但卻可能增加科技業者的人力成本，而印度的軟體及服務協會（NASSCOM）則說此舉將危及美國的研發活動。</p> <p>H-1B簽證是美國提供給從事專業技術工作的外來人士簽證，為美國最主要的工作簽證。<a href="https://www.dol.gov/newsroom/releases/eta/eta20201006" target="_blank">DoL</a>表示，在廣泛調查H-1B、H-1B1與E-3簽證的申請後，他們認為現有的外來人力薪資計算方法，在某些情況下會損及美國勞工的工作機會與薪資，為了避免當地人力被外來人力取代，不管是申請哪一種簽證，美國雇主支付給這些外來人力的薪資，都必須與當地人力從事類似工作一樣高或更高的薪水。</p> <p><a href="https://www.forbes.com/sites/stuartanderson/2020/10/07/trump-administration-issues-two-new-rules-to-restrict-h-1b-visas/#5f63231f5120" target="_blank">Forbes</a>依照新公式計算的結果，顯示出若是要申請聖荷西電機工程師的H-1B簽證，雇主所提供的年薪將從8.8萬美元增加到12.7萬美元，芝加哥電腦程式設計師的年薪則得從5萬美元增加到8.5萬美元，醫藥科學家的年薪則是從5.3萬美元增加到8.6萬美元。</p> <p><a href="https://www.dhs.gov/news/2020/10/06/department-homeland-security-and-department-labor-rule-restores-integrity-h-1b-visa" target="_blank">DHS</a>則說，H-1B簽證原本是要讓雇主可利用外來人力填補本土的勞動缺口，但卻經常遭到濫用，例如數據顯示有超過50萬的H-1B簽證被用來取代美國勞工，這造成美國勞工的薪資下滑，還使得特定職業的薪資停滯不前。</p> <p>為了保障美國勞工，DHS在有關H-1B簽證的IFT中提出了3項新規定，包括窄化「專業職業」（specialty occupation）的定義，以免遭到申請H-1B簽證的企業濫用；同時要求企業要提供真正的薪資予真正的外來人力，避免擠壓美國人力市場；強化DHC監控企業是否濫用申請H-1B簽證的能力，不管是在申請前、中，甚至是取得簽證之後。</p> <p><a href="https://www.whitehouse.gov/briefings-statements/trump-administration-taking-action-tighten-foreign-worker-visa-requirements-protect-american-workers/" target="_blank">美國白宮</a>亦針對此事發表了官方聲明，強調總統川普（Donald Trump）致力於改善美國的簽證專案，優先考慮具有最高技能的外來人力，以保障美國人的工作與薪資。</p> <p>新的政策將影響各大企業招募外來人才的成本，印度的IT產業遊說組織NASSCOM亦批評，美國政府此舉將限制當地企業對人才的存取管道，影響美國的研發速度，因為從數據來看，美國的整體失業率從今年1月的4.1%增加到8月的8.4%，但同一時期電腦職缺的失業率卻從3%下滑到2.5%。此外，今年9月美國有關電腦的人才需求超過65萬人，還高過今年5月的62萬人，顯示美國對高科技人才的需求依然強勁，存在著人才荒，不應加以限制。</p> </div></div></div>
2020/10/8 14:30作者陳曉莉https://www.ithome.com.tw/news/140426
Google強化帳號安全及隱私機制，讓用戶可於任何Google程式中接收帳號安全通知
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周針對用戶的帳號安全及隱私<a href="https://blog.google/technology/safety-security/how-we-keep-you-safe-online-every-day/" target="_blank">公布</a>了多項新措施，包括將全面翻修安全中心（Safety Center）；萬一偵測到可疑的帳號活動，將會在使用者正在使用的任何Google程式中跳出通知；亦準備在Google Assistant中新增訪客模式，避免記錄使用者與Google Assistant的互動。</p> <p>過去當Google察覺使用者的帳號有可疑活動時，初期是利用電子郵件進行通知，之後在2015年開始利用Android alerts功能通知Android用戶，光是這個改變，收到通知後於1小時內展開行動的使用者就多了20倍。</p> <p>而現在，有鑑於許多用戶可能會錯過Android alerts，Google則決定在偵測到嚴重的帳號安全問題時，會自動在用戶所使用的任何Google程式中顯示通知，讓使用者不必再檢查電子郵件或Android alerts就能採取行動，而且由於該通知直接出現於Google程式中，可確定是來自Google，而非其他惡意人士。</p> <p>此一新的通知功能將於未來幾周開始有限部署，預計要到明年初才會擴張至全球市場。</p> <p>另一個有關隱私的新功能則是Google Assistant的訪客模式（Guest mode），由於Google會記錄用戶所使用的各種Google服務，但有時用戶並不想被記錄，特別是與Google Assistant之間的互動。因此未來用戶只要透過語音就能將Google Assistant切換至訪客模式，拒絕Google將相關的互動記錄在用戶帳號中。此一新的訪客模式亦預計在未來幾周部署。</p> <p>全面翻修的安全中心初期將列出Google的13項產品或服務，涵蓋Gmail、Chrome、YouTube及Android等，並提供安全及隱私指南，供用戶更了解不同服務的設定，此一新的安全中心已率先於美國上線，很快就會部署至全球市場。</p> </div></div></div>
2020/10/8 12:10作者陳曉莉https://www.ithome.com.tw/news/140421
追隨Google腳步，臉書也將在美國大選後暫時封鎖政治廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼於9月<a href="https://www.ithome.com.tw/news/139802" target="_blank">宣布</a>於美國大選前一周不接受政治廣告的臉書，本周再度<a href="https://about.fb.com/news/2020/10/preparing-for-election-day/" target="_blank">決定</a>，在11月3日的大選之後也將暫時拒絕政治廣告，以減少被濫用及造成混淆的機會。</p> <p>並未在選前阻擋政治廣告的Google，因推測今年的計票將需要比往年更長的時間，為了避免候選人擅自宣布當選或造成局勢動盪，率先宣布將在大選後暫時封鎖政治廣告，而臉書也因類似的理由比照辦理。</p> <p>臉書解釋，由於疫情的關係，可能有更多的選民採用郵寄投票，使得今年的美國總統選舉結果可能需要更長的時間才能出爐，使得該平台擬定了相關的政策及產品來協助選民取得最新且正確的消息，而不被不實資訊所誤導。</p> <p>例如在投票結束後，臉書即會在Facebook與Instagram首頁張貼通知，而且會在各候選人的貼文上提供標籤，以將使用者導至臉書所建立的投票資訊中心（Voting Information Center），提供有關計票程序的各種資訊。假設有候選人自行宣布當選，那麼臉書就會在通知上提供更多的資訊，告知選民其實計票還未結束。</p> <p>此外，在11月3日大選之後，臉書將暫時在美國禁止所有與社會議題、選舉及政治有關的廣告，以減少混淆及被濫用的機會。目前臉書尚未決定相關廣告的封鎖期限，僅說會在鬆綁時通知廣告主。</p> <p>另一方面，臉書也將與執法機關合作來保護美國的大選活動，像是將會封鎖以軍事語言來企圖威嚇、控制或展現權力的內容，亦會在選民或官員因選舉活動而遭到威脅時，配合執法機關的調查。</p> </div></div></div>
2020/10/8 11:00作者陳曉莉https://www.ithome.com.tw/news/140417
Swift釋出開源演算法套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Swift釋出了<a href="https://swift.org/blog/swift-algorithms/">開源演算法套件</a>，這是一系列序列和集合演算法套件，並且包含相關的類型，官方鼓勵開發者貢獻套件，擴增套件的演算法內容。而這個套件的最終目的，是要收集並且孵育一系列實用演算法，之後要放進Swift標準函式庫中。</p> <p>官方提到，演算法是幫助思考的有力工具，其封裝了難以閱讀或是容易出錯的原始迴圈。這個新的演算法套件，包括許多功能強大的演算法，這些演算法也能在其他熱門程式語言中找到，像是Python的itertools模組，以及C++演算法函式庫。官方希望透過演算法套件，Swift開發人員可以接受演算法，進而提高程式碼的正確性和效能。</p> <p>演算法套件包含各種序列和集合運算，像是循環集合元素處理、排列組合，或是隨機採樣等功能。演算法套件預計收錄一系列豐富的通用演算法，而官方預期透過提供的簡單演算法，孕育出更多的新演算法系列，探索不同演算法間連結和交互的可能性，待這些演算法成熟後，能進到Swift標準函式庫中。</p> <p>官方鼓勵社群貢獻演算法套件，並提到，許多抽象概念雖然有趣，但是不符合加入套件的標準，像是OrderedDictionary資料結構或是非線性資料結構演算法，還有已經有更多替代方法的經典演算法等，社群在貢獻套件時，要從可讀性、一致性和正確性角度，思考適合程度。</p> </div></div></div>
2020/10/8 11:20作者李建興https://www.ithome.com.tw/news/140416