iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 19篇
近 24 小時: 24篇
近 7 天: 138篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/11
最近更新: 11/11 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 138 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Dell公布全產品雲端化策略Project Apex
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為推動資料中心轉向雲端的策略，Dell 昨（21）日在Dell Technologies World大會上宣布<a href="https://corporate.delltechnologies.com/en-us/newsroom/announcements/detailpage.press-releases~usa~2020~10~20201021-dell-technologies-project-apex-accelerates-as-a-service-strategy.htm#/filter-on/Country:en-us" target="_blank">Project Apex</a>，要讓所有產品都轉為「as a service」的雲端化產品策略，讓客戶可在雲端採購、部署及管理所有企業IT產品。</p> <p>這也是繼去年HP Enterprise（HPE）宣布<a href="https://www.hpe.com/us/en/greenlake.html" target="_blank">Green Lake</a>藍圖以及2022年所有產品完全雲端化後，最新一家做出朝雲端轉型宣示的伺服器大廠。Dell預計第一步2021年從儲存產品線開始，銷售基礎架構即服務。</p> <p>Project Apex將以Dell現有隨需提供的技術為基礎，擴展到Dell所有儲存、伺服器、網路及超融合（hyperconverged）基礎架構、PC與其他解決方案，使所有產品全都以「as a service」的形式銷售與更新。Dell營運長暨副總裁Jeff Clarke指出，Project Apex將提供客戶更彈性、更簡易與一致性採購從PC到IT基礎架構的服務。</p> <p>Dell 指出，2019年推出的<a href="https://www.delltechnologies.com/zh-tw/solutions/dell-technologies-on-demand.htm#accordion0" target="_blank">Dell on Demand</a>已經有約2000家客戶。</p> <p>昨日宣布的第一項Project Apex產品為Dell Technologies Cloud Console服務，它是多雲服務市集及管理控制臺，和Green Lake相同，可允許採購所有Project Apex的服務並執行集中管理所有資源。這項服務目前為預覽版，預計2021年擴展到歐洲、中東及非洲（EMEA）。</p> <p>明年上半Dell還將在美國推出Dell Technologies Storage as-a-Service (STaaS)方案。這項方案下，客戶還是可以買到本地部署的儲存，但是該設備由Dell擁有及管理。客戶可以在Cloud Console輸入儲存類型、容量、效能、SLA及訂價需求等條件加以採購。</p> <p>此外，以現有混合雲服務Dell Cloud及as a Service服務內容為基礎，Project Apex也將增加新功能，包括Cloud Platform 執行個體（instance-based）的訂閱服務，以及可提供多雲、公有雲上資料快照的Cloud PowerProtect，以及預先組態的按用量計費（pay-per-use）的Flex on Demand。這些服務將由現行美國市場推向英國、法、德等其他市場。</p> <p>不過，從雲端化角度來看，Dell已經屬於市場新進者。HPE的Green Lake之外，NetApps也有<a href="https://www.businesswire.com/news/home/20191029005331/en/NetApp-Reinvents-the-Customer-Experience-for-the-Hybrid-Multicloud" target="_blank">Keystone</a>，遑論還有AWS、Microsoft Azure兩大公有雲業者。</p> </div></div></div>
2020/10/22 13:20作者林妍溱https://www.ithome.com.tw/news/140676
微軟發表Azure Space計畫，結盟SpaceX及SES等衛星服務業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼於今年9月推出了Azure Orbital衛星資料處理服務之後，微軟在本周二（10/20）發表了Azure Space，這是一個專門服務太空產業的新計畫，同時也宣布與SpaceX及SES等眾多衛星服務業者結盟。</p> <p>微軟並未特別說明Azure Space的定位，媒體多半將它視為一個整合各種太空產業服務的新計畫，現有的產品包括Azure Orbital，以及同一天發表的Azure模組化資料中心（<a href="https://azure.microsoft.com/en-us/blog/introducing-the-microsoft-azure-modular-datacenter/" target="_blank">Azure Modular Datacenter</a>，MDC）。</p> <p>而本周所揭露的Azure Space生態體系<a href="https://news.microsoft.com/transform/azure-space-partners-bring-deep-expertise-to-new-venture/" target="_blank">合作夥伴</a>包括了SpaceX，雙方將透過SpaceX旗下的Starlink衛星網路連結Azure與MDC；而原本提供Azure Orbital中地球軌道（MEO）連網服務的SES亦擴大與微軟的合作，同樣成為MDC的衛星連網服務供應商。</p> <p>至於涉及Azure Orbital服務的合作夥伴，則有全球最大的衛星/衛星載運火箭與地面通訊的供應商KAT；提供太空及地面混合網路（Real-Time Earth，RTE）以利地球觀察及遙測的Viasat；專門開發衛星地面通訊系統的Kratos，將把旗下產品嵌入Azure Orbital的底層雲端架構；專精於軟體數據機的衛星地面通訊業者AMERGINT，則會成為Azure Orbital的基礎設施與製造商；打造衛星控制軟體的Kubos；以及提供衛星傳送服務的US Electrodynamics。</p> <p>新發表的MDC將允許企業把資料中心置放在環境惡劣之處，不管是崎嶇之地、極端氣候，或是RF訊號無法傳遞之處，根據微軟的說法，MDC得以在現場擴大運算與儲存能力，負責管理與操作需要高效能的應用、IoT或即時分析任務，在一般網路不可得時，還能透過衛星連網。</p> <p>此外，MDC最特別之處在於客戶得以選擇連線、偶爾連線，或是完全地離線運作，目前已有少數的國防與私人機構採用了MDC。</p> </div></div></div>
2020/10/22 11:45作者陳曉莉https://www.ithome.com.tw/news/140672
HashiCorp新專案Waypoint要程式碼化整個應用程式部署過程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HashiCorp推進基礎設施即程式碼的發展，發布全新的<a href="https://www.hashicorp.com/blog/announcing-waypoint">Waypoint</a>開源專案，讓開發人員能以一致的工作流程，跨任何平臺建置、部署和發布應用程式，用戶只要在一個檔案中配置，並使用單一指令進行部署，就能將應用程式帶到生產環境。</p> <p>官方提到，開發人員的開發模式，通常需要面對高度的複雜性，尤其是在中大型的組織，必須要理解容器、調度程序、YAML檔案以及無伺服器等技術，雖然這些技術有助於提升應用程式的功能與效能，但同時也提高了部署應用程式，所需要克服的學習曲線。</p> <p>而且應用程式部署的位置，又是另一個挑戰，根據部署的位置不同，所使用的工具也不一樣，像是用於Kubernetes的Docker和kubectl，而虛擬機器則可以使用HashiCorp Packer和Terraform，其他無伺服器平臺則需使用廠商提供的CLI，官方表示，對個人來說，需要大量學習破碎的技能，而對於團隊，則會面臨一致性和複雜性的挑戰。</p> <p>HashiCorp Waypoint目的在於解決這兩個問題，讓開發者能夠簡單地部署應用程式，Waypoint用戶只需要使用單一指令waypoint up，就能夠將任何應用程式，部署到包括在Kubernetes、Nomad、EC2、Google Cloud Run等平臺，而且用戶還可以使用擴充套件，擴充建置、部署和發布邏輯。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1602708458-1-deployment-text.jpg" style="width: 580px;" /></p> <p>Waypoint是一個自我託管的軟體，用來管理用戶基礎設施以及平臺上的應用程式部署，Waypoint不需要使用HashiCorp提供的任何服務就能夠運作。Waypoint可用來部署應用程式，並且對部署進行驗證和除錯，用戶除了可以只用waypoint up指令部署應用程式之外，還可快速共享部署成果，以Waypoint部署的應用程式擁有公開的URL，該URL使用Let's Encrypt自動生成TLS憑證，讓用戶可以透過該URL查看部署的應用程式，也能夠與團隊其他人共享。</p> <p>用戶可以執行命令，控制已部署的應用程式，進行除錯或是搬遷資料庫等工作，在需要對應用程式進行除錯時，也能夠透過Waypoint存取應用程式日誌，雖然無法代替現有的日誌記錄解決方案，但是Waypoint能匯總日誌資料，供用戶從CLI或是網頁介面查詢。</p> <p>除了CLI工具之外，Waypoint還提供網頁使用者介面，供用戶查看應用程式的建構、部署和發布情況，目前網頁介面只提供唯讀功能，但之後將會支援更多功能。Waypoint能夠使用擴充套件擴展功能，用戶可以使用內建的擴充套件，或是自己編寫擴充套件，來擴充操作邏輯。</p> </div></div></div>
2020/10/22 12:00作者李建興https://www.ithome.com.tw/news/140658
由Jeffrey Katzenberg與Meg Whitman創立的串流程式Quibi不到一年就收攤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由美國知名製片Jeffrey Katzenberg所創辦，並延攬曾為eBay及HP執行長的Meg Whitman擔任執行長的手機串流程式Quibi，在今日（10/22）宣布即將關門大吉，並準備出售內容與技術等資產。</p> <p>今年4月才正式上線的Quibi至少已對外募集10億美元的資金，它是個專為手機設計的電視串流程式，每段影片長度不超過10分鐘，且既無對平板電腦最佳化，亦無網頁版，也不支援電視機，含有廣告的每月訂閱費用為4.99美元，無廣告版則是7.99美元。</p> <p>Katzenberg與Whitman在<a href="https://quibi-hq.medium.com/an-open-letter-from-quibi-8af6b415377f" target="_blank">聲明中</a>表示，他們建立了良好的技術平臺與超乎期待的內容。然而，這兩位分別在影劇產業與科技產業都聲譽卓著的名人，卻承認Quibi失敗了，指出也許是時機不對，或者是這個想法本身不足以支撐一個獨立的串流服務，儘管手上仍有現金，但他們卻已耗盡了所有可能的選擇。</p> <p>於是Quibi打算解散公司，把剩餘的資金還給股東，並出售現有的技術與內容資產。</p> <p><a href="https://www.theverge.com/2020/10/21/21527197/quibi-streaming-service-mobile-shutting-down-end-katzenberg?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">The Verge</a>分析，Quibi的失敗可能也許與武漢肺炎（COVID-19）有關，因為Quibi最初的定位就是針對手機，並期待可填補使用者生活上的每個空檔，但疫情讓許多人都被困在家中；再加上Quibi上缺乏殺手級內容，而無法吸引使用者；或者是Quibi的競爭對手太多，包括YouTube或TikTok都有不少的短影片，而且是免費的。</p> <p>事實上，在Quibi上線時，就有不少人質疑它的商業模式，真正令人訝異的是，它這麼快就撤退了。</p> </div></div></div>
2020/10/22 12:10作者陳曉莉https://www.ithome.com.tw/news/140673
開源通訊標準Matrix拒絕為政府設置後門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://matrix.org/blog/2020/10/19/combating-abuse-in-matrix-without-backdoors">Matrix</a>開發團隊回應由英國政府發表的端到端公共安全國際聲明，該聲明呼籲科技公司應該在適當的範圍，提供後門給執法單位，以用於打擊罪犯，而Matrix核心團隊提到，基於考量風險，他們不考慮開放後門，但已著手部署信譽系統。</p> <p>英國政府發表的國際聲明，是由美國、澳洲、紐西蘭、加拿大、印度和日本共同簽署，其中呼籲科技公司在合法授權，受到嚴格保護以及監督的情況下，提供執法部門可讀與可用格式存取平臺內容。這個聲明相當於7國政府，明確要求科技公司，應該提供端到端加密通訊服務的後門給執法單位後，使執法人員可以擁有解密金鑰，查看通訊內容。</p> <p>由於Matrix開發端到端加密的核心團隊，目前集中在英國，因此該聲明對Matrix有重大影響，雖然Matrix提到，他們也反對虐待兒童、恐怖主義和法西斯主義等，但是認為開後門有太多缺點，因此他們不考慮這個選擇。</p> <p>Matrix提到，開後門相當於在加密功能，加上了一個致命的弱點，只要取得該解密金鑰，就能夠獲得最高權限，破解所有機密資訊，有心人士可能會透過入侵、社交工程、暴力攻擊等方式取得該金鑰，也有可能因為人為疏失意外洩漏。除了金鑰存在洩漏風險之外，Matrix也表示，即便人們信任當前政府使用後門，也並不表示之後的政府值得信任。</p> <p>而且Matrix是一個開源專案，受社群公開檢視，因此即便核心團隊在專案中添加了後門，也會被社群的其他人發現，除了傷害核心團隊信譽之外，還會阻礙加密技術的發展，將其推向其他國家。另外，用戶還是可使用PGP或是OTR保護自己的通訊，或是乾脆轉換使用沒有後門的端到端加密聊天系統。</p> <p>Matrix認為，他們應該維持端到端加密，才能保護絕大多數的良善使用者，添加後門只會讓少部分濫用使用者，去使用沒有後門的系統，而絕大多數良善使用者，反而易遭受攻擊。可行的做法應該是在不侵犯使用者隱私的情況下，讓使用者和管理員，能夠辨識與阻擋濫用內容與用戶。</p> <p>因此Matrix將提供信譽系統，讓使用者能夠自己決定信任的對象，以及過濾允許的內容，政府也能夠發布信譽資料，供使用者過濾非法內容。目前Matrix計畫讓所有用戶，可以對房間、使用者、伺服器、社群和內容，收集信譽資料，並自由的發布這些收集的信譽資料，其他使用者可以訂閱來自朋友或是受信任來源的多個信譽資料，以過濾想要看到的內容或是接觸的使用者。</p> <p>為了避免使用者可能陷入在自己設定的過濾泡泡，無法按照想法過濾內容，Matrix也會提供視覺化介面，警告其過濾程度，並能簡單地調整限制條件。位在不同國家的伺服器管理員，可以應用當地要求的規則，像是訂閱來自IWF的信譽資料，並阻擋兒童性濫用內容，這樣的方式不僅能打擊平臺濫用行為，也讓用戶能夠過濾掉垃圾訊息、廣告或是NSFW內容等。</p> <p>這樣的機制形成了信譽系統，Matrix不擔任審查平臺內容的角色，而是讓使用者可以根據需求，過濾想要看到的內容。目前這個系統已經有初步的雛形，Matrix早已用來訂閱由matrix.org和mozilla.org社群維護的黑名單，接下來他們會擴展該系統，並使其能夠提供更完整的過濾功能，並且讓用戶可在客戶端中，以視覺化介面上進行配置。</p> </div></div></div>
2020/10/22 11:50作者李建興https://www.ithome.com.tw/news/140656
老牌OA通路商轉型有新戰略，震旦建數據中臺翻轉維修服務
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近幾年，因阿里巴巴、騰訊、百度採用而迅速爆紅的數據中臺方法論，不只大型電商、網路科技公司、銀行業有用，在臺灣也有一家老牌OA通路商，早從4年前就開始實踐，甚至更用它打造屬於自己的數據分析運營平臺，今年更有了實際應用，在集團內部打造一個IoT即時戰情中心，可以隨時監看全臺上萬臺影印機設備的故障訊息、派工資訊，來提供更即時的售後維修服務。</p> <p>現在，透過這個戰情中心，只要一有故障發生，用戶印表機的故障訊息，就會出現在震旦總公司內一個大型螢幕牆上，不只能顯示機器故障狀況、連線狀態，就連遇到卡紙等錯誤訊息，都會發出警示，還能以動態視覺方式，來呈現全臺有問題設備的熱點分布，甚至現場派工進度，哪家企業用戶的OA設備有問題，從這個螢幕上的動態地圖，便可一目了然。</p> <p>但要將這些不同數據即時彙集並加以分析，然後在戰情室螢幕上動態地呈現結果，關鍵就在於背後一套數據分析運營平臺，而一手打造該平臺的關鍵人物，正是在震旦任職逾20年的震旦集團資訊室資深總監歐健和。他更驕傲地說，不只是IoT即時戰情中心，透過這個數據中臺，現在還能做到自動派工維修服務，使用者無須回報就能主動派工，甚至接下來，更將運用AI技術，提供各種預測性服務。</p> <p><span style="font-size:28px;"><strong>統整10年各項營運數據，打造集團的數據分析運營平臺</strong></span></p> <p>成立50多年之久的震旦集團，是臺灣老牌辦公設備通路商，多年下來，也累積大量核心業務數據，不只ERP顧客資料，還有許多行銷、售後服務等不同來源數據，比如IoT印表機設備的故障訊息，客服系統與App上顧客回饋的資訊，甚至還有包含其他公司資訊等開放資料集。</p> <p>然而，面對來自不同管道的大量數據，如何管理這些數據，成了近年來震旦IT的一大挑戰，甚至，未來他們更要利用這些關鍵數據驅動營運發展，這也成為了震旦邁向數位轉型的新戰略。</p> <p>為此，歐健和4年前決定要打造一個集團數據分析運營平臺，來支援前後臺業務，這一個運營平臺採用了三層式架構，除了前後臺之外，中間還加入了數據中心層，也就是數據中臺。由於當時，數據中臺的概念才剛興起，甚至臺灣都還沒人引進，因此他們一開始定義為數據中心，歐健和解釋，它的概念和數據中臺類似，同樣都是當作前、後臺的統一資料匯整與分析平臺，目的是要透過這個數據中臺，彙整與融合該集團內部不同平臺、設備、App使用記錄，與外部公開資料集等大量數據，做為後續分析運用。</p> <p>但有別於傳統的資料倉儲，歐健和直言：「數據中臺能做的事更多，而非僅用於BI儀表板等應用。」他進一步說明，不單是彙整不同來源資料，該數據中臺也同時提供整合後的資料，讓前臺不同服務可以依據需求快速自中臺取得這些數據，不需要重新整合或抓取數據，同時也把前臺使用數據回饋到中臺，甚至後臺各系統，如ERP等，也能直接從數據中臺取得需要的資料，來做為決策分析等應用。</p> <p>震旦的數據中臺一共蒐集了將近10年來集團營運的資料，其中屬於前臺資料，就有包括了官網、顧客App、行動辦公應用、儀表板、客服系統、數位行銷等不同資料；後臺資料則有集團ERP、IoT設備訊息、資料倉儲歷史資料，與其他外部資料等，之後還會加入AI平臺的資料，這些前後臺數據蒐集後，會再透過數據融合、萃取、數據歸類等過程，來驅動前臺與後臺的相關應用。</p> <p><span style="font-size:28px;"><strong>不論自動派工或提供維修建議，都能透過單一數據中臺完成</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:250px;"><tbody><tr><td><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1022_%E6%AD%90%E5%81%A5%E5%92%8C_%E9%9C%87%E6%97%A6_250.jpg" style="width: 250px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">震旦集團資訊室資深總監歐健和表示，IT人</strong><strong style="color: rgb(105, 105, 105);">員得具備斜槓精神，懂得行銷、財務，以及</strong><strong style="color: rgb(105, 105, 105);">設計思考，才能更貼近解使用者的需求與痛</strong><strong style="color: rgb(105, 105, 105);">點。</strong><span style="color: rgb(105, 105, 105);">（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>前幾年，歐健和先完成了該運營平臺的基礎建設，先進行數據中臺與前後臺服務的資料串接和互通，直到今年，才有了更進一步應用成果。IoT即時戰情中心就是其中一例。</p> <p>歐健和表示，相較於以往，若要在戰情中心螢幕上顯示這些印表設備故障等動態資訊，得先建資料庫，然後將這些資料匯入後，再來寫程式，做報表，但現在透過數據中臺，綜合了來自內部ERP資料、IoT感測訊息、行動派工、行動辦公App等相關資料，再透過BI分析平臺將整合後的資訊送到大螢幕上，資訊呈現能做到更即時，甚至可提供每十分鐘的更新頻率，「如果沒有數據中臺，就可能做不到這件事」他說。</p> <p>自動派工則是他提到另一項數據中臺的應用。該應用融合用戶端IoT設備回傳的故障訊息與ERP上的顧客資訊，並直接在中臺進行邏輯運算後，給出是否需要派工的判斷。震旦資訊團隊還自行編寫一支軟體自動化機器人腳本程式，能根據收到數據來自動判斷是否需要派工，當判斷要派工時，數據中臺就會自動產生派工單，並同步將該工單拋轉到前臺服務App，維修工程師從該App上就能夠進行接單動作，同時也會將這些派工訊息，一併回傳到後臺的客服系統做記錄，並同步更新到顧客App上。</p> <p>透過這樣的方式，現在顧客還未叫修前，維修工程師手機上就能收到哪家顧客的印表機有故障，能早一步到現場維修，甚至不只派工，還會提供他故障排除的建議，加快現場處置。不論是派工或提供維修建議，都能透過單一數據中臺來完成。目前該服務已上線。</p> <p>但要打造這樣一個數據中臺，也不是件容易的事。像是在統一資料格式、資料交換定義，與資料介接方式上，震旦IT團隊也費了不少功夫。以資料格式為例，由於數據中臺蒐集的大量資料，不只有ERP，還包括各種形式的數據，例如印表機上的IoT感測器訊息，單是該公司代理三家品牌，就有各自不同的數據蒐集作法，例如有一家是以郵件傳送IoT訊息，得先經過解析後才能放進數據中臺做運用，而且不少系統的資料都是非結構化的資料格式，如客服系統或App上的顧客回饋訊息，或是使用CSV或TXT檔案格式的開放資料集等，都得先轉換成統一格式，才能進一步使用。</p> <p>再者，針對資料交換的方式，震旦資訊團隊也有使用主流Web API的方式來實作。震旦很早就在如ERP等關鍵核心業務系統，使用API的方式來串接不同異質系統，早期是使用Web Service的方式，現在則支援Web API。歐健和也將這樣的資料交換形式，運用在數據中臺，做為其與前後臺之間的資料交換的方式，透過API將不同系統間的數據統一彙整在數據中臺，在分別依據需求或將分析結果，呈現給不同需求的使用者或顧客。另也有使用如SSIS（SQL Server Integration Services ）技術來完成資料儲倉的資料擷取、轉換、載入（ETL）等作業流程，再將轉換完的歷史資料放入數據中臺中，做為後續分析應用。</p> <p>甚至為了加快數據運用，該運營分析平臺也有使用不少公有雲服務，包括邏輯App、雲端儲存、App服務、及相關應用與資料視覺化等。儘管，該數據中臺現階段僅達到70%完成度，但歐健和的下一步，更將結合AI運用，透過數據建模、演算分析來達到警示、分析、推薦、預測等數據應用的進階用途。</p> <p>他規畫明年將導入AI與機器學習等技術，並將先運用在行動派工服務，不只要能做到自動化派工，未來更要能提供預測性服務，例如可提前預測顧客影印設備耗材更換時間，或是藉由IoT數據蒐集與AI預測模型，提供預防性維護等應用。</p> <p><span style="font-size:28px;"><strong>優先聚焦三大數位化服務平臺</strong></span></p> <p>數據運營分析平臺的建立，其實也與震旦集團近年來積極轉型有關，就是要打造一個以顧客為中心的數位智慧平臺，這樣一個數位智慧平臺，除了內含有數據中臺的數據運營分析平臺之外，更聚焦三大數位化平臺服務，包括行動辦公、智慧服務與數位行銷。</p> <p>為推動行動辦公服務，近三年來，震旦IT先後建置3款內部專用App，分別對應到營業單位、服務單位與部門主管的使用需求，尤其，震旦平時外勤人員就占了8成，透過這些行動App，不只讓業務人員不需在電腦前面操作ERP系統，就可進行顧客等資訊的取得與操作，甚至維修服務人員從手機上就能迅速查看派工單上的訊息，不需透過ERP就能看到，不只反應更即時，作業流程上也變得更容易許多。目前三款App平均使用率皆已達到90%。</p> <p>在智慧服務方面，他們去年更推出一支顧客App，能夠讓用戶透過手機來回傳他自己設備的問題，還可以拍照上傳，或是查看設備印量等資訊，這些訊息也都會回傳到數據中臺，除了會搭配ERP等其他數據，來進行自動派工，這些數據也會透過戰情室、BI儀表板來做視覺呈現。</p> <p>為了建立以數據出發的營運思維，歐健和也重新調整IT組織結構，建立明確分工，他接下資訊室主管不到3年，就成立了創新應用部，負責包括行動化服務、IoT與大數據等數位科技的相關應用，還有另一個技術研發部門，則是負責包括網路基礎建設與新技術、架構導入等。</p> <p>甚至為了縮短應用服務開發與部署，他兩年前逐步導入了DevOps敏捷式開發，來取代過去瀑布式開發的流程。他們使用了公有雲DevOps服務，來建立自己的腳本開發、測試和部署的環境，並先運用在開發新應用和維運方面。使用至今，已讓其在執行應用程式的部署翻倍，從以往單日約2到4次的部署，現在提高到10次以上。就連主機部署時間也從原來數小時縮短到幾分鐘完成。</p> <p>在邁向轉型過程中，歐健和也點出，IT人員觀念轉換的重要性，他表示，IT應化被動為主動，了解第一線人員實際需求。就像斜槓人才近來成為跨世代的職場主流，歐健和認為，現今資訊人員也得要具有斜槓精神，需要培養跨領域專長，懂得行銷、財務，以及設計思考，如此一來，才能開發出符合使用者需求的功能和服務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>歐健和　震旦集團資訊室資深總監</strong></p> <p>學歷：輔大資管學士</p> <p>經歷：1997年進入震旦，從程式設計師開始做起，一路到部門主管，2013年更接下臺灣資訊室主管一職，開始透過IT流程改造，推動各項數位化服務，更要打造集團數據分析運營平臺，以數據驅動營運，來支援前後臺業務，成了震旦邁向數位轉型的新戰略</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>震旦集團</strong></p> <p>● 地址：臺北市信義路五段2號16樓</p> <p>● 網址：<a href="http://www.aurora.com.tw">www.aurora.com.tw</a></p> <p>● 成立時間：1965年</p> <p>● 主要業務：辦公設備、系統及辦公家具銷售</p> <p>● 員工數：約5,100人</p> <p>● 資本額：23.6億元</p> <p>● 年營收：約136億元（2019年）</p> <p>● 董事長：袁蕙華</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：資深總監</p> <p>● 資訊部門名稱：資訊室</p> <p>● 資訊部門主管姓名：歐健和</p> <p>● 資訊部門人數：約40人（臺灣總公司）</p> <p>● 資訊部門分工：資訊系統維運與開發、研發與網路基礎建設部門、創新應用發展部門</p> <p>● IT預算：約4千萬元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2003年：自建ERP系統上線</p> <p>● 2009年：集團各事業ERP全部導入</p> <p>● 2016年：資訊部門組織轉型，擴充應用系統部，規畫數位智能平臺及行動應用服務</p> <p>● 2017年：對內開始推動行動化服務，建置營業專用App</p> <p>● 2018年：內部服務專用App推出上線</p> <p>● 2019年：推出主管專用App、建置行動客服App連結客服與IoT</p> <p>● 2020年：建立IoT平臺自動化服務，預測顧客需求，提供精準服務、建置數據中心與數據分析平臺</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/1022-ou_jian_he_zhen_dan_960.jpg" width="960" height="420" alt="" title="震旦集團資訊室資深總監歐健和　（攝影／洪政偉）" /></div></div></div>
2020/10/22 07:00作者余至浩https://www.ithome.com.tw/people/140586
有趣的自產生程式
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有辦法寫個程式，執行後產生這個程式的原始碼嗎？產生器可以是任何形式，最簡單的就是在終端機顯示原始碼！很多人會想到，不就是讀取原始碼顯示出來嗎？不！這被認為是作弊的行為，而且程式本身不一定知道原始碼檔案在哪，或者不一定有原始碼，例如，若寫了一個.java，編譯後將.java刪除，執行.class檔也要能顯示原始碼，當然，反組譯也是作弊的行為！</p> <p>因此，簡單來說，自產生程式（Quine）的限制是，不能有任何形式的輸入，程式運行本身就要能複製自己！看到這段文字時，請暫停閱讀這篇專欄，試著先寫個Quine吧！</p> <p><span style="font-size:28px;"><strong>寫個Quine</strong></span></p> <p>你繼續閱讀了，試著寫出Quine了嗎？通常第一次嘗試寫出Quine時，會覺得這是個不可能的題目。</p> <p>以Python為例，我們若寫了程式碼print()，想顯示這段程式碼，直覺上，此時我們就會寫為print('print()')，然而，因為程式碼多了'print()'，print()接受的字串必須增加描述，也就是變成print('print(\'print()\')')，這下子，程式碼又變成長了，又要print('print(\'print(\'print()\')\')')……沒完沒了這？</p> <p>實現Quine的方式，關鍵點在於，將程式描述與程式執行分開，例如，code代表程式碼，'code'代表程式碼的文字描述，Quine的實現結構就是'code'code。若以Python具體實現，print(t)是程式碼，t是以字元描述整個程式碼的字串（包含t變數的建立），如果這麼撰寫：</p> <pre> t = 't=\'\'\nprint(t)' print(t)</pre><p>如此就完成一半任務了，接下來，要如何能顯示「t='print()'」呢？</p> <p>而從現在開始，為了避免出現自我指涉的狀況，要先取下t的部份描述，來組合出要顯示的資料，例如，print(t[0:3]+t[5:]+t[3]+t[4:])，就能顯示「t='print(t)'」換行後再顯示「print(t)」，將't[0:3]+t[5:]+t[3]+t[4:]'放入t的描述，這樣也不會有問題了，接下來，就是加入\等字元描述，小心地修改描述的讀取與組合，就可以完成任務，例如：</p> <pre> t = 't=\'\\n\nprint(t[0:3]+t[0:2]+t[3]+t[2]+t[3]*2+t[4]+t[3:5]+t[6:]+t[2]+t[5]+t[6:])' print(t[0:3]+t[0:2]+t[3]+t[2]+t[3]*2+t[4]+t[3:5]+t[6:]+t[2]+t[5]+t[6:])</pre><p><span style="font-size:28px;"><strong>為什麼叫Quine？</strong></span></p> <p>方才的Quine建構是最保守的方式，事實上，Quine是個有趣的題目，吸引許多開發者用各自熟悉的語言，寫出最短的Quine，以測試自身對語言的認識為樂。</p> <p>例如，Python的Quine簡短實現版本，可以是r='r=%r;print(r%%r)';print(r%r)。若有興趣看看各種語言的Quine實現，我們可以查閱<a href="https://bit.ly/3hReUER" target="_blank">〈The Quine Page〉</a>；只要是圖靈完備（turing complete）語言都能實現Quine，甚至還有<a href="https://bit.ly/33Qz2lx" target="_blank">Brainfuck的版本</a>。</p> <p>這類程式最初是由Douglas Hofstadter，以哲學家Willard Van Orman Quine之名來命名，哲學家Quine有個知名的悖論：</p> <p>"Yields falsehood when preceded by its quotation" yields falsehood when preceded by its quotation.</p> <p>想理解這個悖論，我們可以先認識<a href="https://bit.ly/3kACSpm" target="_blank">〈說謊者悖論〉</a>。事實上，「說謊者聲稱自己正在說謊」這句話自我矛盾，如果他確實在說謊，那麼，他說的就是真的；但如果他說的是真的，那麼，他就不是說謊者。</p> <p>Quine的悖論更為細緻，文字中沒有自我指涉，從原文來思考會是比較好的，如果真要用中文來協助理解該悖論，大概會是「"該句引用在前為假"該句引用在前為假」；這邊不是要探討這個悖論，而是這句話的結構，就類似方才談到的'code'code結構，Douglas Hofstadter因而以此為名。</p> <p>回到程式實現Quine本身，只要是圖靈完備，都可以簡單地實現Quine，而所謂的簡單，指的是不需要特別的演算法。如方才示範的，程式主要分兩大部份：一個是程式的文字形式描述，也就是資料；另一個就是程式本身，不必用上特別的技巧，程式本身就像個磁帶機，來回地讀取資料中的字元並顯示，就能實現。</p> <p>以生物細胞的複製來比喻的話，就像DNA包含了細胞的資料，細胞本身是個程式，能讀取DNA來複製出另一個細胞。如果從程式面來看，更簡單來說，就是先將程式碼編碼為資料，然後有另一個解碼程式來還原出程式。</p> <p><span style="font-size:28px;"><strong>執行環境的不動點</strong></span></p> <p>Quine感覺就像是先有雞或是有蛋的問題，類似的疑問，令人聯想到開發者可能也接觸過的另一題目：「如何令遞迴函式能夠匿名？」遞迴函式必須有名稱，然而，又要求遞迴函式是匿名，這看似自我矛盾，其實可以實現Y Combinator，指定匿名函式，Y Combinator可以為它產生遞迴函式。</p> <p>假設y函式是Y Combinator的實現，y(fact => n => n < 2 ? 1 : n * fact(n - 1))可以產生遞迴函式，那麼，傳給fact參數的是什麼？有興趣可以看看<a href="https://bit.ly/33Qp5o1" target="_blank">〈拖延的 Y〉</a>，傳給fact的是個稱為不動點的函式。</p> <p>若有個函式f(x)，有個值v令f(v)結果仍為v，v就是f(x)的不動點，例如，0和1是函式f(x)=square(x)的不動點，Y Combinator產生的也是不動點，不管怎麼遞迴，傳給fact的始終都是同一個函式。</p> <p>在維基百科<a href="https://bit.ly/3cl0Z8S" target="_blank">〈Quine〉</a>條目中，就明白地指出，Quine就是執行環境的不動點，若將執行環境視為一個函式，將程式作為輸入，總是產生同一個程式，只不過這樣的程式有什麼作用呢？</p> <p>將程式編碼為文字描述，感覺可以隱藏某些意圖，而自我複製聽起來就像病毒之類的惡意軟體，確實地，可以基於Quine的原理來寫後門程式，Ken Thompson曾在一場演講<a href="https://bit.ly/3iXyyAd" target="_blank">〈Reflections on Trusting Trust〉</a>，談到如何透過自產生程式，對編譯器植入後門，然而程式碼上又看不出任何問題。</p> <p><span style="font-size:28px;"><strong>有趣的Quine</strong></span></p> <p>撇開實用性不談，大部份對Quine產生興趣的開發者，多半動機很單純：「這是怎麼辦到的？」然後也想要用自己熟悉的語言來挑戰看看，要問Quine為什麼有趣，嗯……回答大概就是「它就很有趣」，實現一個Quine很有趣，思考探究Quine的原理（虐一下自己的腦袋）也很有趣，接著，你還想看看更有趣的嗎？看看<a href="https://bit.ly/3kF81Ih" target="_blank">quine-relay</a>，從Ruby產生Rust，從Rust產生Scala…總共128種語言，最後又產生相同的Ruby。</p> <p>在Quine的探究過程中，我遇過最有趣的一個作法，是<a href="https://bit.ly/3clohvl" target="_blank">HTML版的Quine</a>，瀏覽器繪製出來的頁面「幾乎」就是HTML原始碼本身，作者在頁面中解釋了這是怎麼辦到的，也談到style本身避不掉（因此是「幾乎」），然而這也夠令人讚嘆了。</p> <p>最有趣的就是作者的動機，因為頁面中從一開始就談到，他最愛的就是有創意地誤用技術，在不打破規則的情況下打破規則。</p> <p>嗯……能夠掌握規則，然後去打破規則，感覺就滿hack，這不是很有趣嗎？！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/quine">Quine</a></div><div class="field-item odd"><a href="/tags/%E8%87%AA%E7%94%A2%E7%94%9F%E7%A8%8B%E5%BC%8F">自產生程式</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2020/10/22 07:00作者林信良https://www.ithome.com.tw/voice/140587
Sensity：不雅圖片造假工具透過Telegram散播，受害者恐超過10萬人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>號稱是全球首家視覺威脅情報的資安業者Sensity，在本周<a href="https://sensity.ai/automating-image-abuse-deepfake-bots-on-telegram/">揭露了</a>一個藏匿在Telegram傳訊平臺的新Deepfake造假組織，某非法組織打造了一款圖片造假AI機器人，會自動產生上傳照片的偽造不雅照。</p> <p>Sensity統計每個月發布到Telegram頻道的照片數量，這個造假Telegram頻道的用戶數超過10萬名，也累計至少超過10萬人的照片遭鎖定被惡意修圖成不雅照。</p> <p>根據Sensity的調查，此一AI機器人現身於2019年中，利用開源的深度學習Deepfake技術，來將穿衣照片變造修改為裸體照片。始作俑者還透過Telegram平臺上開設了7個頻道，來散播這個Bot工具。Sensity追蹤這個bot的使用情況，有7成的使用者來自俄羅斯與前蘇聯國家，其次是西班牙和拉丁美洲地區（6%）。另外， 7成的使用者聲稱他們是從社交網站或它私密資料取得原始照片。</p> <p>值得注意的是，該AI機器人還在俄羅斯社交網站VK大打廣告，在察覺此一Deepfake生態體系之後，Sensity同時通知了Telegram、VK與執法機關，並在報告中提出警告，擔心這些偽造的不雅照除了會在私人頻道中流傳之外，也可能流落到公開平臺，變成羞辱或敲詐工具。</p> </div></div></div>
2020/10/21 20:00作者王宏仁https://www.ithome.com.tw/news/140660
OpenStack基金會執行長Jonathan Bryce揭未來10年開源基礎設施技術發展新方向
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在近日一場大中華媒體圓桌線上會議上，OpenStack基金會執行長Jonathan Bryce揭露了該基金會下一個10年開源基礎設施技術發展新方向。</p> <p>最近OpenStack才剛滿十周年，Jonathan表示，有別於10年前，大家對於開源軟體採用率還不高，如今，開源軟體已經開枝散葉廣泛在各企業導入，且跨不同行業執行許多重要的工作任務，特別是基礎設施層面，包括運算、儲存和網路等。</p> <p>「這樣的趨勢和10年前很不一樣」他說，OpenStack經過10年發展，至今累積許多實作經驗，藉由各種開源元件的推出以及建立社群發展生態系，來搭建開源基礎設施平臺，但接下來，他說，基金會更要朝向下一個10年開源基礎設施技術發展來邁進。</p> <p>為了要打造可以支撐往後10年發展的下一代開源基礎設施平臺，OpenStack基金會也更名為開放基礎設施基金會（Open Infrastructure Foundation，OIF），取代使用多年的OSF基金會名稱。在改名後，目前OIF基金會主要開源基礎設施專案，包括了雲端管理平臺OpenStack、生命周期管理工具airship、容器基礎建設kata、分散式邊緣雲Starlingx、CI/CD平臺Zuul。</p> <p>新的OIF基金會也宣布成立2個新專案，OpenInfra Labs便是其中一項試驗專案，用來連結不同開源社群的開源專案，並在生產環境中來進行統整、優化，來對應到不同工作負載的型態，目前有多家學術、研究機構都參與其中。</p> <p>另一個Magma新專案則是跟5G網路有關，它最早是由臉書推出的一個開源軟體平臺，讓電信商可以較低成本，更易於部署方式建立5G或LTE行動<span class="aCOpRe"><span>封包核心網路（</span></span>mobile package core ）。在進到基金會後，Jonathan表示，目前也有一些電信商已使用它來提供行動核網功能，並搭建在OpenStack環境上執行。此外，他還提到一些新興專案，包含 AI、硬體自動化、大數據分析等，明年將會陸續發布。</p> <p>當然，他強調，這一個開放式基礎設施架構，不只使用基金會原本內部的專案，同時許會用到許多跨社群協作的開源專案，當紅的企業容器調度管理平臺K8s就是其中一例。他表示，新的基金會也將會持續擴大對於K8s的支援，例如最近剛釋出OpenStack的Victoria新版本中，就有在裸機、實體機與網路架構方面，加強了其與原生Kubernetes的整合能力。</p> <p>Jonathan觀察到，現今的IT基礎設施發展趨勢正在逐漸改變當中，也將影響到未來基金會在開源基礎設施技術聚焦的重心。他特別提到4個新趨勢，首先是在IT基礎設施中，將有更多的開源元件，用於系統構建，測試以及功能整合，來因應各種商業需求，如電商、政府雲端服務等；其次，則是運算，儲存和網路硬體架構將走向多樣化，以運算硬體來說，如GPU、FPGA、Arm等越來越多不同類型用途硬體設計出現，來因應不同各種運算處理的需求，如高效能、低延遲以及低功耗等。</p> <p>他也以VMware近期推出具運算能力的智慧網卡SmartNIC當作例子，他說，透過這樣一個全新架構，使得網路介面卡不再像傳統網卡僅作為資料轉送的一種過渡機制，實際上，他說，現在透過使用SmartNIC也能與數據進行互動，以支援驅動業務數據以及系統中的所有資料處理流程，如此一來，將有助於縮短資料處理的反應時間，從而使運算更貼近用戶所在地，進而帶來新價值。</p> <p>他也透露，OpenStack目前也有部分支援SmartNIC功能。例如新成立的OpenInfra Labs專案，就有在整合SmartNIC相關功能，另外在OpenStack網路功能配置裡，現在也有部分支援SmartNIC的功能。他表示，SmartNIC也是基金會及社群未來關注的焦點。</p> <p>多樣化資料中心的部署，是他提到第三個趨勢，他表示，現今資料中心部署，從微型架構到超大規模部署都有，而且不只雲端，也包含邊緣端IoT設備，也考驗基礎設施本身架構的靈活彈性。最後一個趨勢，則是符合各國政府對於個人資料使用權以及數據隱私的要求。這4項趨勢，也將成為該基金會及其開源社群下一階段開源基礎設施技術推動的新方向。</p> </div></div></div>
2020/10/21 15:26作者余至浩https://www.ithome.com.tw/news/140645
仁寶與思科聯手搶攻5G企業專網商機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瞄準5G的企業應用潛力，仁寶宣布和思科結盟，結合仁寶的5G小型基地臺、上網終端裝置，以及思科的5G核網技術，一起搶攻5G的企業市場商機。</p> <p>看準5G商用網路在全球逐漸普及，5G的高速、低延遲、大量連結，可望帶動企業應用，仁寶從2018年開始研發5G模組，目前已推出5G相關產品，包括5G通訊模組、5G RAN（Radio Access Network）、MEC邊緣運算，以及5G網路分享器、5G MIFI等等，瞄準企業5G獨立組網建置需求。其中在5G核網部份，仁寶原本和資策會合作5G輕核網，今天仁寶進一步擴大布局，宣布和思科合作電信級5G核網。</p> <p>仁寶也在今天開始為期三天的2020臺北國際人工智慧暨物聯網展（AIoT展），對外展示5G RAN、MEC、CPE等裝置，其中的5G RAN部份，包括適合部署於戶外環境，以及室內環境的5G小型基地臺，可支援n78、n79頻段，當中的n79即為4.5GHz至5GHz頻段，為政府最快在明年準備釋出的4.8到4.9GHz專頻專網頻段。</p> <p>戶外用5G基地臺，整合AU、DU、CU功能：</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_4465-1.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>現場以5G RAN，搭配下方的5G核網及MEC，建置一個小型5G獨立組網環境，一旁實機展示5G專網速度，下載速度可達到700Mbps以上，上傳則有200Mbps以上。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_4473-1.jpg" style="width: 600px; height: 399px;" /></p> <p>由於現在5G上網終端裝置還不多，仁寶也展示5G通訊模組及一系列的5G上網裝置，像是內建5G通訊功能的筆電，還有5G網路的外接網卡，能讓一般筆電也能具備5G連網功能，還有5G寬頻分享器，包括定點使用，以及可以外出攜帶使用的寬頻分享器。</p> <p>仁寶表示，旗下的5G專網方案將可用於智慧醫療、智慧農業、智慧居家、智慧工廠、影音娛樂等。今天與思科的結盟，將可透過思科的全球系統整合夥伴網路，協助仁寶的5G方案走向國際。</p> <p>以智慧農業為例，仁寶和天龍安全科技合作，在宜蘭壯圍打造智慧農業，目前先以4G結合IoT，透過微型氣象站蒐集哈密瓜果園栽種的環境數據，協助農民即時監控果園土壤、溫度、溼度、雨量等數據，並透過4G網路傳送果園的Full HD影像，天龍科技表示，由於電信業者在當地尚未提供5G服務，未來電信商開始提供5G服務，智慧果園將升級為5G，可傳送超高畫質的4K影像，並連接更多的物聯網感測裝置。</p> <p>目前仁寶與天龍科技合作的智慧農業，受限於電信商尚未在案場提供5G服務，目前先以4G建置智慧農業應用，未來電信商提供5G網路，智慧農業將可利用5G網路，即時監看4K影像，連接更多的IoT裝置：</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_4481.jpg" style="width: 600px; height: 399px;" /></p> <p>除了果園之外，天龍科技也指出，智慧農業應用已擴大，例如應用在養雞場，蒐集飼養環境數據，例如溫溼度，以避免雞隻生病，還能自動投放飼料，減輕飼養業者的工作負擔；另一個智慧農業示範則和茶農合作，在高山上的茶園建置智慧農業。</p> <p> </p> </div></div></div>
2020/10/21 19:13作者蘇文彬https://www.ithome.com.tw/news/140659
英特爾VPU賦予衛星AI能力，能過濾空拍圖雲層以呈現真實地貌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾本周<a href="https://twitter.com/intelnews/status/1318551715508031489" target="_blank">公布</a>該公司參與製作一顆近日升空的迷你衛星，利用旗下VPU為衛星賦予人工智慧（AI）。</p> <p>這顆衛星是由歐洲太空總署（European Space Agency，ESA）和新創公司Ubotica合作的<a href="https://directory.eoportal.org/web/eoportal/satellite-missions/p/phisat-1" target="_blank">PhilSat-1</a>衛星開發計畫。PhiSat-1是<a href="https://www.facebook.com/CubeSat.TW/posts/1288407297855437/" target="_blank">ESA</a>鼓勵大學生開發衛星的推廣計畫CubeSat下最新作品。根據ESA說明，PhiSat-1為一個太陽同步軌道衛星，飛行在地表530公里上空，以每小時27,500公里速度繞地球飛行。其任務包含透過可見光、近紅外線及熱紅外線拍攝地球兩極冰雪變化、土壤濕度監控、地形分類及地形變化的影像，也可作為建立衛星之間光纖鏈路的技術性用途。PhiSat-1是歐洲第一顆具備機上AI能力的衛星，9月2日連同其他45顆衛星由火箭送上太空。</p> <p>PhiSat-1主要是解決現有衛星空拍地球影像的問題，即影像經常被雲層蓋住或造成模糊。以現有哥白尼計畫的Sentinel-2為例，大約70%的衛星影像都是雲，這也造成頻寬、儲存空間及研究人員時間的浪費。</p> <p>體積僅一個燕麥片盒大小的PhiSat-1，搭載了新創公司Ubotica的電腦視覺軟體以及英特爾Movidius Myriad 2 影像處理單元（VPU），可以AI技術在衛星拍攝時自動辨識並過濾掉雲層，有助於節省30%的頻寬，英特爾表示，這意謂著衛星頻寬將可用於傳送更有用的資料到地球上。</p> <p>Myriad系列並非專為太空任務而打造，不過Ubotica技術長Aubrey Dunne指出，Myriad系列仍然可在低電力環境下提供足夠運算力，因而也能適用於這次的太空應用。</p> <p>英特爾表示，ESA目前正在測試的下一代衛星PhiSat-2也計畫搭載Myriad 2 。</p> </div></div></div>
2020/10/21 16:30作者林妍溱https://www.ithome.com.tw/news/140655
Google緊急修補Chrome的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在今年的10月6日釋出了Chrome 86，該版本除了具備簡化被駭密碼修改程序，以及限制背景分頁的資源使用等新功能之外，也修補了35個安全漏洞，不過，Google卻在本周二（10/20）釋出<a href="https://chromereleases.googleblog.com/2020/10/stable-channel-update-for-desktop_20.html" target="_blank">Chrome 86.0.4240.111</a>，緊急修補了5個安全漏洞，同時警告當中的CVE-2020-15999已遭駭客開採。</p> <p>這5個安全漏洞有4個被列為高度風險等級，分別是涉及Blink的CVE-2020-16000、媒體的釋放後使用漏洞CVE-2020-16001、PDFium的釋放後使用漏洞CVE-2020-16002，以及Freetype中的堆積緩衝區溢位漏洞CVE-2020-15999，另一個被列為中度風險的CVE-2020-16003，則是屬於列印功能的釋放後使用漏洞。</p> <p>當中最嚴重的應該是CVE-2020-15999，因為Google Project Zero的團隊成員Sergei Glazunov是在10月19日提報該漏洞，而Google隔天就釋出修補程式，此外，Google還說已接獲了許多報告，顯示出坊間已存在針對CVE-2020-15999漏洞的攻擊程式。</p> <p>目前Google並不打算對外公布漏洞細節，以讓使用者有充裕的修補時間，此次的修補主要針對桌面版Chrome，涵蓋Windows、macOS與Linux，且預計在未來幾天或幾周內部署。</p> </div></div></div>
2020/10/21 17:10作者陳曉莉https://www.ithome.com.tw/news/140657
Messenger API開始支援Instagram通訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書早前宣布整併旗下三大通訊平臺的消息，IG與Messenger用戶，已經可以使用各自的應用程式與對方通訊，現在臉書進一步<a href="https://developers.facebook.com/blog/post/2020/10/19/messenger-api-to-support-Instagram/">更新Messenger API</a>以支援Instagram通訊，讓企業能夠使用新工具，管理Instagram上與其客戶的訊息。目前新的Messenger API正在Beta測試階段，對開發人員和企業有限制開放。</p> <p>不少使用者在Instagram上探索和發現新品牌，並透過回覆貼文、直接傳訊以及提及，與品牌互動，在過去一年，Messenger以及Instagram上，人與企業對話的比例成長了40％，臉書提到，企業透過與Instagram通訊功能，與使用者進行有意義的互動，來推動銷售並提升滿意度。</p> <p>現在企業用戶可以利用Messenger API對Instagram的支援，創建新的工作管線，使得客戶能夠直接與企業內部團隊溝通，改進與客戶溝通的效率，也能提高參與度。這讓企業可以使用單一平臺，回應來自多個頻道的訊息，Messenger API讓企業管理使用者在Instagram中，包括從個人檔案、商店和故事傳送來的訊息。</p> <p>現在企業可以在現有的工具和系統整合Instagram訊息，像是在CRM系統中整合Messenger API，以更全面地掌握客戶忠誠度，或是企業原本用來管理其他溝通頻道的工具以及工作流程，也能延伸到Instagram，企業還能使用自動化回應，回覆一些常見的查詢，並導引客戶與真人客服通訊，或是進行更複雜的查詢，同時，在這次的Messenger API更新，臉書也在Messenger API添加Facebook Shops的通訊功能，讓企業能夠更好地連結客戶。</p> <p>新版Messenger API是臉書在一系列應用程式中，提升企業接觸其客戶的更新工作之一，其目的是要提供在Instagram上的個人化訊息體驗，在之前臉書就已經提供新版Messenger API的Alpha測試，現在對更多企業開放Beta測試計畫，想要加入的企業或是開發者，可以註冊候補名單。</p> </div></div></div>
2020/10/21 16:05作者李建興https://www.ithome.com.tw/news/140642
Netflix財報出爐，疫情帶動的新用戶數成長趨緩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大影音串流平臺Netflix周二（10/20）公布了該公司<a href="https://s22.q4cdn.com/959853165/files/doc_financials/2020/q3/FINAL-Q3-20-Shareholder-Letter.pdf" target="_blank">今年第三季的財報</a>，指出該季創下64億美元的營收，淨收入為7.9億美元，每股盈餘（EPS）達1.74美元，新增220萬付費用戶，由於不論是新增用戶數或EPS都低於分析師預期，使得Netflix當天盤後下挫了5.71%，股價跌至495.4美元，也透露出因武漢肺炎（COVID-19）疫情所帶動的收視效應已逐漸趨緩。</p> <p>從Netflix今年以來所新增的用戶數就能明顯看出差異，該平臺在今年第一季收服了1,577萬名新用戶，第二季有1,010萬名新用戶，第三季則只剩220萬名。</p> <p>Netflix表示，新用戶成長趨緩已在預期之內，而且主要是因為上半年由疫情帶動的成長太傲人，今年的9個月以來，該平臺已經增加了2,810萬名的新用戶，超越去年一整年所新增的2,780萬用戶。</p> <p>雖然新用戶的成長已經趨緩，但Netflix認為該平臺還是處於健康發展狀態，與去年同期相較，今年第三季的營收成長了22.7%，淨收入成長18.8%，EPS成長18.4%，只是220萬的新增用戶數遠不及去年同期的677萬。</p> <p>不過，Netflix的全球訂閱用戶數依舊不斷地創新高，該季的付費訂閱總數為1.95億，遠高於去年同期的1.58億。</p> </div></div></div>
2020/10/21 16:30作者陳曉莉https://www.ithome.com.tw/news/140653
NSA公布中國駭客正積極駭入的25項重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國安局（NSA）昨（20）日公布<a href="https://www.nsa.gov/News-Features/News-Stories/Article-View/Article/2387347/nsa-warns-chinese-state-sponsored-malicious-cyber-actors-exploiting-25-cves/" target="_blank">安全公告</a>，警告有25項已知重大漏洞正遭中國政府支持的駭客積極發動攻擊或鎖定，呼籲政府機關及企業應立即採取防範措施。</p> <p>NSA指出，這些漏洞許多存在介接內、外網的產品中，可被用來從網際網路直接駭入受害者網路中，進而讓駭客使用其他漏洞在內部發動攻擊。NSA特別警告美國國安系統、國防工業基地（DIB）及國防部相關單位，要特別留心並驗證系統的安全性。</p> <p>NSA並未說明哪裏發現攻擊，但強調中國政府支持的惡意活動是上述三個資訊系統最大威脅之一，經常遭到對方用盡各種技倆、手法駭入電腦網路，以竊取敏感的智財、經濟、政治和軍事資訊。攻擊手法包括開採公開的已知漏洞，因此這些單位有必要儘速修補漏洞。</p> <p><a href="https://media.defense.gov/2020/Oct/20/2002519884/-1/-1/0/CSA_CHINESE_EXPLOIT_VULNERABILITIES_UOO179811.PDF" target="_blank">這25項漏洞</a>許多和美國國土安全部9月中公布的<a href="https://www.ithome.com.tw/news/139995" target="_blank">網路設備漏洞名單</a>重疊，包括F5 BIG-IP（<a href="https://support.f5.com/csp/article/K52145254" target="_blank">CVE-2020-5902</a>）、Pulse Secure VPN （<a href="https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44101/?kA23Z000000KBro" target="_blank">CVE-2019-11510</a> ）、Citrix Application Delivery Controller （ADC）的<a href="https://support.citrix.com/article/CTX267027" target="_blank">CVE-2019-19781</a>、MobileIron 的RCE 漏洞（<a href="https://www.mobileiron.com/en/blog/mobileiron-security-updates-available" target="_blank">CVE-2020-15505</a>）、Microsoft Exchange （<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688" target="_blank">CVE-2020-0688</a>）。另有影響Citrix ADC、Gateway、SD-WAN WANOP的三個漏洞（<a href="http://support.citrix.com/article/CTX276688" target="_blank">CVE-2020-8193, CVE-2020-8195, CVE-2020-8196</a>），以及一個影響Cisco IOS XR Software的Discovery Protocol 實作（<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200205-iosxr-cdp-rce" target="_blank">CVE-2020-3118</a>）。</p> <p>多項微軟Windows漏洞名列其中，包括近日的<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1472" target="_blank">CVE-2020-1472</a>，即<a href="https://www.ithome.com.tw/article/140584" target="_blank">Zerologon</a>、存在17年才發現<a href="https://www.ithome.com.tw/news/138831" target="_blank">Windows DNS重大漏洞</a>（<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350" target="_blank">CVE-2020-1350</a>）、迫使微軟例外修補XP的<a href="https://www.ithome.com.tw/news/130646" target="_blank">Windows RDS漏洞</a>（<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0708" target="_blank">CVE-2019-0708</a>）、NSA首項主動通報的<a href="https://www.ithome.com.tw/news/135366" target="_blank">Windows CryptoAPI漏洞</a>（<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0601" target="_blank">CVE-2020-0601</a>），以及影響Windows Win32K物件的權限升級漏洞<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0803" target="_blank">CVE-2019-0803</a>。</p> <p>其他漏洞則允許任意程式碼執行及遠端執行程式碼，分別位於<a href="https://www.ithome.com.tw/news/121660" target="_blank">Exim</a>（<a href="https://www.cvedetails.com/cve/CVE-2018-6789/" target="_blank">CVE-2018-6789 </a>）、Zoho ManageEngine Desktop Central（<a href="https://www.manageengine.com/products/desktop-central/remote-code-execution-vulnerability.html" target="_blank">CVE-2020-10189</a>）、Progress Telerik UI for ASP.NET AJAX （<a href="https://www.tenable.com/cve/CVE-2019-18935" target="_blank">CVE-2019-18935</a>）、Symantec Messaging Gateway（<a href="https://www.broadcom.com/support/security-center/securityupdates/detail?fid=security_advisory&pvid=security_advisory&year=&suid=20170810_00" target="_blank">CVE-2017-6327</a>）、居易科技DrayTek Vigor3900 / 2960 / 300B（<a href="https://www.draytek.com/about/security-advisory/vigor3900-/-vigor2960-/-vigor300b-router-web-management-page-vulnerability-(cve-2020-8515)/" target="_blank">CVE-2020-8515</a>）。</p> <p>最後，名單上的產品漏洞還有Atlassian Crowd與Crowd Data Center（<a href="https://confluence.atlassian.com/crowd/crowd-security-advisory-2019-05-22-970260700.html" target="_blank">CVE-2019-11580</a>）、Atlassian Confluence Server Widget Connector （<a href="https://jira.atlassian.com/browse/CONFSERVER-57974" target="_blank">CVE-2019-3396</a>）、甲骨文Oracle WebLogic Server的 WLS Security component（<a href="https://www.oracle.com/security-alerts/alert-cve-2015-4852.html" target="_blank">CVE-2015-4852</a>），以及 Oracle Fusion Middleware中Coherence（<a href="https://www.oracle.com/security-alerts/cpujan2020.html" target="_blank">CVE-2020-2555</a>），前三個為RCE漏洞，最後一個則允許接管系統。</p> </div></div></div>
2020/10/21 14:30作者林妍溱https://www.ithome.com.tw/news/140646
瑞典的5G網路也將禁用華為與中興的設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瑞典郵政及電信總局（The Swedish Post and Telecom Authority，PTS）<a href="https://www.pts.se/en/news/press-releases/2020/four-companies-approved-for-participation-in-the-3.5-ghz-and-2.3-ghz-auctions" target="_blank">在本周公布</a>了可參與當地3.5 GHz及2.3 GHz等5G頻譜的競標名單，也列出了取得頻譜執照的條件，其中之二就是禁用來自華為與中興的設備。</p> <p>根據瑞典在今年1月實施的新規定，在這些頻段上使用無線電設備不得危及該國的安全性，也使得PTS與瑞典國防軍及安全局共同評估5G執照的申請條件。</p> <p>在上述的條件中，其中之一為要求業者在這些頻段上部署各種重要功能時，不得使用華為與中興的設備，其二為萬一既有重要功能中已採用華為與中興的設備，則必須在2025年1月1日之前汰換。還有一個條件是假設重要功能置放在其它國家或是仰賴位於其它國家的員工，若有必要，也得在2025年1月1日之前將它們移至瑞典。</p> <p>瑞典安全局局長Klas Friberg向<a href="https://www.ft.com/content/3933d9f9-b466-4d1e-8067-ef3c7a8b01f4" target="_blank">金融時報</a>表示，中國是瑞典最大的威脅之一，因為中國正在利用廣泛的情報蒐集，以及所盜來的技術與研發成果，來協助該國的經濟發展與軍事能力，而瑞典在建置5G時，必須考量未來的安全性。</p> <p>除了瑞典之外，美國與英國也都已宣布當地的5G網路不得採用華為設備。</p> </div></div></div>
2020/10/21 14:10作者陳曉莉https://www.ithome.com.tw/news/140643
英國航空資料外洩案罰金從1.83億縮水到2千萬英鎊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/125750" target="_blank">英國航空</a>（British Airways，BA）在2018年遭到駭客入侵，而使得逾40萬名客戶的資料外洩，英國資訊專員辦公室（Information Commissioner's Office，ICO）以BA違反歐盟個資法GDPR為由，<a href="https://ico.org.uk/about-the-ico/news-and-events/news-and-blogs/2020/10/ico-fines-british-airways-20m-for-data-breach-affecting-more-than-400-000-customers/" target="_blank">在上周對BA祭出</a>2,000萬英鎊（約7.6億元新台幣）的罰款，宣稱是ICO所判罰的最高紀錄，不過，這已經遠低於ICO原本祭出的1.83億英鎊罰金。</p> <p>調查顯示，駭客可能存取近43萬名BA客戶與員工的個人資料，包括姓名、地址、支付卡號碼，以及24.4萬名BA客戶的信用卡檢查碼，再加上BA員工與管理人員的使用者名稱與密碼，以及612名BA高層俱樂部的使用者名稱與PIN碼。</p> <p>ICO指出，處理如此大量個人資料的BA缺乏適當的安全機制，才讓駭客有機可趁，違反了資料保護法令，此外，駭客是在2018年的6月22日入侵，但BA卻是在同年的9月5日才得知，還是第三方通知BA的，若非如此，BA不知道要到什麼時候才會察覺已被駭客滲透。</p> <p>ICO認為，BA應該要能發現自己安全上的弱點並加以解決，而且若提前修補，就能避免該次的駭客攻擊行動，例如應當要限制只有特定角色才能存取應用程式、資料與工具，或者是應該要在業務系統上以模擬攻擊進行測試，也應以多因素認證來保護員工及第三方的帳號安全，而且這些措施並不會帶來過多的成本，也沒有技術上的障礙，有些功能甚至在BA所使用的微軟作業系統上就能設定。</p> <p>ICO針對此案<a href="https://www.ithome.com.tw/news/131739" target="_blank">首度宣判</a>的罰款高達1.83億英鎊，是以BA全年營收的1.5%來計算，但在BA提出挑戰之後，ICO將罰款調降至2,000萬英鎊，理由是BA之後的表現良好，以及武漢肺炎疫情（COVID-19）對經濟所帶來的衝擊。</p> <p>然而，英國國際律師事務所<a href="https://www.pinsentmasons.com/out-law/news/british-airways-fined-20m-over-gdpr-breach" target="_blank">Pinsent Masons分析</a>，在ICO所刪減的1.63億英鎊的罰款中，大約只有400萬英鎊可歸因於疫情，更令人對ICO一開始計算罰金的方式感到好奇，而且假設針對BA的罰金可以大幅調降，那麼同樣也因資料外洩事件而被處以9,900萬英鎊（約38億元新台幣）的<a href="https://www.ithome.com.tw/news/131759" target="_blank">萬豪國際</a>，也很有機會不必支付如此昂貴的罰款。Pinsent Masons則建議ICO應該要更務實一些，在未來計算罰款時應該要力求威懾與合理兼具才是。</p> </div></div></div>
2020/10/21 10:40作者陳曉莉https://www.ithome.com.tw/news/140635
Google推出簡化抵押貸款申請作業的Lending DocAI服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在文件機器學習工具Document AI，添加最新的人工智慧功能<a href="https://cloud.google.com/blog/products/ai-machine-learning/lending-docai-fast-tracks-the-home-loan-process">Lending DocAI</a>，這是一項用於處理抵押貸款業務的雲端服務，可以簡化放款方，處理貸款申請的工作。</p> <p>銀行等借貸單位，需要對每筆貸款，處理數百頁的借款文書資料，Google提到，這個繁瑣的人工作業，使得每筆貸款的成本增加了數千美元，而快速且準確的抵押文件處理解決方案，能夠提升借貸過程雙方的體驗，並且經自動化過程，還能應用政策強化借貸安全性，並且符合法遵要求。</p> <p>Google先前發布的Document AI工具，可以從非結構化資料中，擷取出結構化資料，而現在Google進一步強化該工具功能，加入針對借貸用途的Lending DocAI預覽。Lending DocAI是專為抵押借貸產業設計的解決方案，其不同於通用的文字辨識解決方案，Lending DocAI提供可高度精確辨識借貸相關文件的能力，其應用了一組特化的模型，能夠處理抵押貸款的文件類型，並且自動檢閱日常文件。</p> <p>因此Lending DocAI能夠自動擷取文件資料，確保正確填寫各種文件，加快抵押申貸工作流程，並且良好地支援企業應用，Google提到，Lending DocAI不只能降低貸款文書處理的複雜性，並使得借貸過程所有階段，都能更加快速簡單，同時，還能夠應用人工智慧政策，像是資料存取、資料留存以及加密金鑰管理等控制，降低應用風險以及符合法遵要求。</p> </div></div></div>
2020/10/21 11:20作者李建興https://www.ithome.com.tw/news/140632
美國政府控告Google搜尋有市場壟斷行為，Google：將力爭到底
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經過一年多的<a href="https://www.ithome.com.tw/news/132010" target="_blank">調查</a>後，美國司法部及11州昨（20）日<a href="https://assets.documentcloud.org/documents/7273457/10-20-20-US-v-Google-Complaint.pdf" target="_blank">正式控告</a>Google搜尋以不當手段維持其在搜尋、搜尋廣告業務上的壟斷地位，排擠競爭者，此行為觸犯反托拉斯法。美國政府並指出，當年Google批評微軟打壓競爭，如今自己也成為打壓競爭者。</p> <p>美國司法部連同包括佛州、德州等11州將引用反托拉斯法（Sherman Act），來限制Google以不法手法維持其在美國搜尋服務、搜尋廣告及一般搜尋文字廣告市場上壟斷地位的行為。美國政府計畫祭出罰金、強制縮減投資或變更商業手法，或是三者並用。</p> <p>在此之前，歐盟已經就Google透過搜尋廣告服務<a href="https://www.ithome.com.tw/news/129489" target="_blank">AdSense</a>及<a href="https://www.ithome.com.tw/news/124652" target="_blank">Android OEM搭售合約</a>，來排擠競爭對手的行為，對Google提起告訴並重罰數十億美元。去年美國司法部也終於開始有所行動，對Google（和Amazon、臉書）展開<a href="https://www.ithome.com.tw/news/131040" target="_blank">反托拉斯調查</a>。</p> <p>在<a href="https://www.justice.gov/opa/pr/statement-attorney-general-announcement-civil-antitrust-lawsuit-filed-against-google" target="_blank">聲明稿</a>中，美國司法部長William Barr指出，在過去16個月中，司法部反托拉斯部門蒐集了可信證據顯示Google早已不在公平基礎上競爭，而使用其壟斷權力以及數十億利潤鎖死手機、瀏覽器及次世代裝置的搜尋管道，結果造成無人可挑戰的搜尋及搜尋廣告獨大地位。而市場欠缺競爭造成選擇減少、品質（包括隱私）下降、廣告價格上升及創新不足，進而傷害使用者、廣告主、小型公司。</p> <p>這份64頁的文件歷數Google不法壟斷商業行為，包括多年來支付數百億美元給蘋果、三星、LG等主要手機業者；AT&T、Verizon等主要美國電信業者；以及瀏覽器公司如Mozilla、Opera、UCWeb等，以確保Chrome作為預設瀏覽器、排擠其他瀏覽器軟體。有的合約也要求裝置業者搭載Google包含搜尋在內的App套件，作為消費者上網環境預設。</p> <p>司法部調查顯示，Google的獨家協議涵括近60%的搜尋市場，而剩下的搜尋則被Google自有軟體，即Google Chrome拿走將近一半。Google持有或掌控的搜尋通路占了美國大約80%的一般搜尋市場。基於獨家協議及壟斷性的行為，使Google近年取得將近美國90%的搜尋引擎查詢市場，在行動裝置上更來到將近95%。</p> <p>美國政府並指出，即使在司法部宣布啟動反托拉斯調查，Google卻依然故我，並且和通路商簽定更具排他性的合約，此外，Google甚至將類似手法擴大到新興搜尋領域，例如語音助理。如今Google的搜尋獨大地位已延伸到次世代連網平臺，包括智慧喇叭、連網家電及物聯網。</p> <p>搜尋市場上的壟斷，也造就Google在搜尋廣告及一般性的搜尋文字廣告多年的獨大地位。美國政府認為，美國廣告商一年付給Google搜尋廣告約400億，讓Google得以佣金形式回饋給偏袒Google的通路廠商，這種行為也提高競爭者的進入門檻，扼殺了小型搜尋業者生存空間及搜尋服務的創新，例如一家以訂閱制取代廣告收入的搜尋引擎，或是以隱私保護為區隔者如DuckDuckGo。</p> <p>司法部援引2000年美國司法部控告微軟一案來比喻本案，指出Google曾批評微軟打壓競爭，如今Google卻採取同樣手法來維持壟斷地位，但比微軟更聰明的是，Google公開及私底下言行都更小心，例如要員工避免使用「搭售」、「殺死」、「封鎖」等字眼，以免成為呈堂證供。美國政府認為，若是法庭沒有採取行動，Google將持續打壓競爭的手段、阻礙創新、減少美國消費者的選擇，被迫讓Google予取予求、侵害隱私及使用個人資料。</p> <p><a href="https://www.sec.gov/ix?doc=/Archives/edgar/data/1652044/000119312520272940/d54645d8k.htm" target="_blank">Google</a>也在昨日提交美國證管會的文件中，指司法部及11州對Google的控告「毫無依據」，Google將會力爭到底。</p> <p><a href="https://techcrunch.com/2020/10/20/justice-department-will-reportedly-file-its-antitrust-lawsuit-against-google-today/" target="_blank">媒體分析</a>這是美國政府近20年來對科技公司採取最嚴厲的措施。上一次是美國司法部因Windows搭售IE控告微軟，幾乎引發分割微軟。<a href="https://www.ithome.com.tw/news/140397" target="_blank">美國眾議院</a>本月公布的科技大廠壟斷調查報告，指出Google、臉書、Amazon等科技巨頭具有壟斷市場的力量，而且需要由國會或執法者來制衡。一般認為可能意謂著分割或限縮其商業手法。</p> </div></div></div>
2020/10/21 11:25作者林妍溱https://www.ithome.com.tw/news/140636
歐盟建立互動閘道服務以跨境追蹤武漢肺炎病患的接觸狀況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟委員會（European Commission，EC）周一（10/19）宣布，歐盟已建立了互動閘道服務（<a href="https://ec.europa.eu/info/sites/info/files/faqs_gateway_en.pdf">EU Interoperability Gateway Service</a>），讓歐盟各國的武漢肺炎（COVID-19）疫情追蹤程式得以互通，同時強調可確保使用者隱私，目前估計至少能連結21個歐盟國家的追蹤程式，多數國家將在10月及11月展開部署。</p> <p><a href="https://ec.europa.eu/info/live-work-travel-eu/health/coronavirus-response/travel-during-coronavirus-pandemic/how-tracing-and-warning-apps-can-help-during-pandemic_en" target="_blank">在27個歐盟會員國當中</a>，絕大多數都已開發或正在開發武漢肺炎追蹤或警告程式，這類的程式是用來追蹤確診人士的接觸史，並針對近距離接觸的使用者提出警告，各國的程式是獨立的，多半是使用者自願安裝，且僅連結當地的公衛機構，以保障使用者的隱私。</p> <p>EC表示，地域上的疆界並無法阻擋病毒，因此該委員會設立了互動閘道服務，以讓歐盟各國的追蹤程式能夠互通，使用者只需要安裝自己國家所開發的程式，就算到其它歐盟國家旅遊，並曾於確診病患近距離接觸，都能夠收到警告。</p> <p>此一互動閘道服務可稱作各國追蹤系統的中樞，各國的後端伺服器透過該閘道來交換資訊，當有確診用戶上傳金鑰到A國伺服器並同意與其它國家的使用者分享時，伺服器就會將金鑰傳送至閘道，B國的後端伺服器再至閘道下載金鑰，以警告當地的使用者。</p> <p>為了確保使用者的隱私，該閘道只會處理由各國追蹤程式所產生的金鑰，所交換的資料在閘道上只會存放14天，此外，此一閘道伺服器也直接存放在EC位於盧森堡的自家資料中心。</p> <p>根據EC的統計，目前已有21個歐盟會員國已經或正在開發相容於該閘道的追蹤程式，現階段其閘道服務已開始運作，且本月已連結了首波參與的程式。</p> </div></div></div>
2020/10/21 10:00作者陳曉莉https://www.ithome.com.tw/news/140633
惡意程式冒充視訊軟體、瀏覽器為掩護，劫持網銀帳戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM研究人員<a href="https://securityintelligence.com/posts/vizom-malware-targets-brazilian-bank-customers-remote-overlay/" target="_blank">發現</a>一隻惡意程式利用冒充視訊軟體及瀏覽器的手法，騙過安全軟體偵測，並伺機發動遠端疊加（remote overlay）攻擊以劫持網銀帳戶。</p> <p>IBM安全部門下Trusteer部門研究人員首先發現一隻名為Vizom的惡意程式，已在巴西流傳攻擊Windows PC使用者，以洗劫其網銀帳戶。</p> <p>遠端疊加惡意程式近年在南美甚為流行。和其他同類一樣，Vizcom也是透過釣魚郵件誘使用戶下載某個假冒的軟體，然後在合法程序掩護下暗中執行不法行為，例如蒐集PC用戶重要資訊。這隻惡意程式利用武漢肺炎疫情許多人遠距工作，視訊會議需求提升，而以市場上一個知名視訊軟體為名目，藉此下載到用戶電腦，作為它攻擊的第一步。</p> <p>IBM研究人員Chen Nahman指出，Vizcom較為特殊的一點是它感染及部署在受害電腦的方式。事實上，它使用的是現今愈來愈常見的DLL劫持（DLL hijacking）手法：誘使電腦下載惡意DLL檔，再由Windows合法程序執行。當用戶啟動下載，會先以.zip檔型式進入AppData目錄，然後展開自動解壓縮，裏面包含了知名視訊軟體的binary及惡意DLL檔。</p> <p>雖然研究人員未指出這個視訊軟體為何，但是從Vizcom對惡意DLL檔的命名「Cmmlib.dll」可以得知是Zoom。這冒名DLL使Windows 以子程序允許執行，同時以Zoom的身份潛藏在用戶電腦上，但是連向的是外部惡意伺服器。</p> <p>第二階段，Vizcom又以DLL劫持手法下載Chromium瀏覽器Vivaldi的binary及惡意DLL檔，然後在其掩護下開始攻擊行動。這也是IBM將之命名為Vizcom的原因。Vizcom的攻擊行動包括監視用戶瀏覽器行為、對外建立C&C伺服器即時連線、下載木馬程式以及惡意疊加螢幕模組。藉由這些程序的反覆執行，Vizcom得以在Vivaldi瀏覽器掩護下蒐集屬意的網站資訊，像是網路銀行，還側錄密碼，再將這些資訊傳送給外部伺服器。</p> <p>Vizcom目前鎖定的是巴西主要銀行，但是研究人員提醒，同樣手法之前也用在南美其他國家，而且也曾攻擊歐洲銀行用戶。</p> <p>此外Trusteer團隊指出，Vizcom的手法並非特別高深，但其利用現今人們遠距上班的需求下手，並以DLL劫持手法迴避Windows及端點防護產品，是值得所有用戶提高警覺之處。</p> </div></div></div>
2020/10/21 10:10作者林妍溱https://www.ithome.com.tw/news/140634
銀髮族遭電話詐騙的受害情況日益惡化，去年有5,416人上當
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>至今依舊非常猖獗的電話詐騙，政府單位與警政機關不斷透過各種管道進行宣導，要民眾對於相關手法加以防範。然而，由於銀髮族接收資訊管道相對缺乏，被騙的人數比例這幾年不斷增加。在一場記者會上，內政部警政署刑事警察局揭露他們最新的統計數據，指出60歲以上的長者受害人數，再創下近4年來的新高，去年總共有5,416人，相較於民國107年的5,094人高出不少。</p> <p>究竟歹徒使用詐騙的手法為何？刑事局表示，他們分析108年詐騙長者最常見的手法，以要求受害人猜來電者是誰（猜猜我是誰）的比例最高，占30%；其次才是冒用好友的身分，占19%；至於詳稱是公務員或檢警則有18%。不過，他們也指出，近年電話詐騙的手法其實變化不大，然而長者受騙的情況卻層出不窮，如何讓銀髮族能具備相關的防詐意識，便成為當今需要各界關注的議題。</p> <p>在上述透過電話的手法之外，隨著手機的網路社交App盛行，歹徒也利用部分銀髮族不甘寂寞而上網交友的心理，對於他們進行詐財。至於歹徒偏好使用的社交平臺為何？不意外的，刑事局指出有超過一半歹徒是利用Line的帳號，有56%；其次則是使用臉書和Instagram，各有16%；而透過交友平臺的比例較少，為12%。至於受害的人數，刑事局並未進一步公布相關資料。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/anti-cheat-friends-from.png" style="width: 580px;" /></p> <p>除了濫用電話和社交網路平臺的詐騙行徑，刑事局也要民眾留意假投資的行騙手法。他們舉出要銀髮族投資靈骨塔的詐騙事件為例，指出歹徒先是找尋持有未上市股票的長者，誆稱可換購靈骨塔，一段時日後表示找到買主願意高價購買，但因為買主需求的塔位數量，比受害者所持有的來得多，要求受害者加購來行騙。這種投資標的，顯然是針對長者而來，一旦長輩起了想要多留下一些財產的念頭，就很可能受騙上當。</p> <p>這種誆稱能夠具備高報酬、低風險的投資詐騙型態，在現今經濟不景氣的情況下，刑事局指出，受騙上當的案件較去年多出2到3倍，而且此類手法的對象並不局限於長者，還包括沒有投資經驗的一般青壯年民眾。</p> <p>這些詐騙事件的案例，看起來過程非常離譜，許多人可能會覺得不會發生在自己的身上，然而一旦真的遇到的時候，卻因為被對方製造的情境，而不疑有他陷入圈套。究竟銀髮族要如何防範？關鍵的心法在於，只要電話或是網路社群平臺的內容涉及到金錢交易，就應該要提高警覺，使用自己確定的管道，進行反向查證。</p> <p>例如，接到對方表明是自己的姪子或姪女打來的電話，說他急用錢要求緊急匯款，這個時候應該先掛斷電話，自己打電話聯繫這名親戚，查證是否確有此事，而針對投資的標的，也可以和家人討論，或是撥打165專線來進一步確認等。至於長者身邊的親人，也可以藉由經常關懷聯繫，來減少長者被騙的機會，甚至最好事先套好招，設定一組通關密語，可在必要的時候驗證對方身分等，來防範歹徒冒名自己行騙的情形。</p> </div></div></div>
2020/10/20 19:00作者周峻佑https://www.ithome.com.tw/news/140631
英特爾把NAND記憶體部門以90億美元出售給SK海力士
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>南韓的SK海力士半導體（SK Hynix Semiconductor ）今日（10/20）<a href="https://news.skhynix.com/sk-hynix-to-acquire-intel-nand-memory-business/" target="_blank">宣布</a>，將以90億美元的價格買下英特爾（Intel）的NAND記憶體與儲存業務。未來英特爾將專心發展主要的處理器業務，而海力士則將因此而擴大該公司在記憶體晶片市場上的影響力。</p> <p>海力士與英特爾已簽署了正式併購協議，雙方預期可於明年下半年取得主管機關的許可，將分階段把英特爾的NAND業務轉移至海力士，涵蓋NAND SSD的業務、專利及員工，以及位於中國大連的工廠，由於工程浩大，因此海力士會先支付70億美元的首付款，最後完成併購的期限為2025年3月，屆時再支付20億美元的尾款。</p> <p>此外，根據雙方的協議，一直到2025年3月之前，英特爾仍可繼續於大連的廠房生產NAND晶圓，以及使用所有的專利技術。</p> <p>英特爾今年上半年的營收為395億美元，其中，非揮發性記憶體（NSG）部門占了30億美元，而NAND業務便貢獻了28億美元。英特爾表示，該公司未來將專注於具長期成長潛力的產品類別，包括人工智慧、5G網路，以及智慧/自主性邊緣。</p> <p>至於海力士則打算整併英特爾的解決方案技術及生產能力，目標在於建立更具附加價值的3D NAND解決方案，包含企業SSD產品。</p> <p><a href="https://www.bloomberg.com/news/articles/2020-10-20/intel-agrees-to-sell-storage-unit-to-sk-hynix-for-9-billion" target="_blank">彭博社</a>分析，儘管外界多半認為海力士的出價太高了，但此一交易將提高海力士在市場上的地位，特別是因疫情而讓相關需求升溫的時刻，且市場整併對南韓記憶體晶片製造商而言也是個好消息，未來將可緩和供過於求的問題。</p> </div></div></div>
2020/10/20 14:50作者陳曉莉https://www.ithome.com.tw/news/140615
Google停賣Nest Secure智慧保全系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.androidpolice.com/2020/10/19/google-confirms-the-nest-secure-has-been-discontinued/?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">Android Police</a>於近日發現，Google Store已悄悄把2017年年底推出的Nest Secure智慧保全系統下架。</p> <p>Nest Secure是個模組化的產品，它由一個嵌有鍵盤的球型裝置Nest Guard、可於家中部署的Nest Detects感應器、可啟動或解除安全防線的NFC鑰匙圈所組成，使用者只要透過Nest行動程式就能收到保全通知，也可透過該程式來撤防，初期的價格為499美元，但很快就降到399美元，也在去年初新增了Google Assistant數位語音助理功能。</p> <p>Google向<a href="https://www.theverge.com/2020/10/19/21523967/google-discontinues-nest-secure-alarm-system?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">The Verge</a>證實，該公司已不再生產Nest Secure，但會繼續支援既有用戶。</p> <p>Google並未說明停售Nest Secure的原因，不過這款保全系統原本並不知名，在上市的3年內唯一讓它聲名大噪的<a href="https://www.ithome.com.tw/news/128880" target="_blank">事蹟</a>是它內建了麥克風，但使用者毫不知情，而引發了爭議，最後Google道歉了事。</p> </div></div></div>
2020/10/20 15:15作者陳曉莉https://www.ithome.com.tw/news/140616
Jira軟體供應商宣布2024年停止支援伺服器版軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名專案管理平臺Jira的供應商Atlassian本周<a href="https://www.atlassian.com/blog/announcements/journey-to-cloud" target="_blank">宣布</a>，隨著公司轉向雲端化營運模式，決定將在2024年初終止伺服器版或本地部署（on-premise）軟體的支援，同時宣布明年起多項產品授權漲價。</p> <p>Atlassian為澳洲軟體公司，主力產品為軟體問題排除、任務追踨及專案管理人員使用的Jira及協同軟體Confluence，號稱全球用戶超過17.5萬家企業組織。</p> <p>Atlassian共同創辦人暨共同CEO Scott Farquhar指出，隨著愈來愈多企業轉為使用雲端化軟體，該公司超過90%的客戶一開始就是使用Atlassian雲端版本，而原有伺服器版本用戶也漸漸轉向雲端。此外，Atlassian也持續擴大投資全產品線雲端軟體的開發。</p> <p>在持續推動雲端優先的策略下，Atlassian決定逐步終止本地部署，即伺服器授權。從2021年2月2日起，Atlassian將終止銷售新的伺服器軟體授權。而從2024年2月2日起，該公司就會終止支援所有伺服器版本。</p> <p>配合終止銷售伺服器授權，Atlassian將提供三年支援服務。但是Atlassian也同步<a href="https://www.atlassian.com/licensing/future-pricing/server-pricing/pricing-tables#jira-software" target="_blank">宣布</a>調漲維護授權。從明年2月2日起，包括Jira Software Server、Jira Core Server及Confluence Server的進階方案（advanced plan）都會漲價，例如25人以下的Jira Software Server及Core Server將調為1,600與1,000美元，Confluence Server授權將調到1,300美元，而從較少人數（如1-25人）的級距提高到較多人數（如26-50人）的級距，維護費也會漲價。</p> <p>上述三個產品的教育版及社群版（community）也會調漲。但是以表定價（list price）購買維護的客戶則不受影響。Atlassian表示，這番調整將「有助於客戶長期以來轉為使用表定價」。</p> <p>另外，一些其他產品維護費，包括Jira Service Desk Server、Bitbucket Server、Bamboo Server、Crowd Server、Advanced Roadmaps Server、Team Calendars Server、Questions for Confluence Server，明年2月初也會一併<a href="https://www.atlassian.com/licensing/future-pricing/server-pricing/faqs#summary-of-changes" target="_blank">漲價</a>。</p> <p>但是針對無論如何不想或無法轉向雲端版的用戶，Atlassian將會持續提供資料中心版本Atlassian Data Center。這個版本供客戶自行管理，包含新管理及整合功能方便用戶同時使用雲端和資料中心產品，像是統一的用戶管理。此外該公司也會將一些App包進Atlassian Data Center成為原生App，並提供付費支援服務。至於費用，Atlassian會在明年2月初公布。</p> </div></div></div>
2020/10/20 15:40作者林妍溱https://www.ithome.com.tw/news/140617
央行展開通用型數位通貨試驗，2年實測各種民眾消費支付場景
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中央銀行業務局副局長謝鳳瑛在10月20日的一場區塊鏈論壇上，揭露了我國中央銀行研究央行數位通貨（Central Bank Digital Currency，CBDC）的最新進展。</p> <p>去年6月，央行成立CBDC研究計畫專案小組，並分階段進行CBDC相關研究與試驗計畫。並在今年3月，完成第一階段批發型CBDC可行性技術的研究，謝鳳瑛提到，央行發現批發型CBDC有其侷限性，所以，已在今年9月底，正式啟動第二階段通用型CBDC的試驗計劃，計畫時程預定為2年。</p> <p>她也進一步解釋兩者的差別，批發型CBDC比較是在金融機構之間的資金移轉，通用型CBDC則是能走到民間，每位消費者都能使用CBDC，就像現金一樣。</p> <p>謝鳳瑛表示，考量到分散式帳本（DLT）有侷限性的問題，目前，央行CBDC規畫採用的架構是中心化系統，並運用分散式帳本保存交易資料，以強化系統強韌性。而核心帳本則由央行維護，當某個核心帳本當掉之後，還是可以保有營運不中斷。她提到，所以，核心帳本會是多節點的分散式帳本，而交易應用狀況就是採取中心化架構處理。</p> <p>此外，央行CBDC是採用雙層式架構（two-tier structure），由央行發行CBDC，透過中介機構提供給使用者。作法上，中介機構透過API介接核心帳本，負責KYC等使用者錢包開立作業，並可自行發展各種創新支付服務。使用者的部分，包括個人與企業，則透過中介機構提供的各種支付介面，比如手機App，將CBDC應用在各種支付場景。</p> <p>但，為何央行不採取單層式架構，讓使用者直接在央行開立錢包？謝鳳瑛解釋，金融穩定非常重要，為了避免反金融中介，以及引起後續許多貨幣政策執行上的負面效益。所以，現在先進國家如瑞典，以及技術領先的中國等，大多採取雙層式架構，而非單層式架構。</p> <p>央行發行的CBDC得透過中介機構提供給使用者，謝鳳瑛更揭露，未來，中介機構包括了銀行與非銀行這2種中介機構，希望不管是銀行還是非銀行的科技業者，都能站在同一基礎，進行公平競爭。甚至，將來中介機構間可以做到點對點（P2P）的移轉，無需透過中間的處理。同時，使用者之間也可做到直接P2P的移轉。</p> <p>謝鳳瑛認為，很多東西提到資產代幣化，可是資產代幣化後一定需要金融的處理機制，所以，「CBDC將是未來的趨勢。」不過，倘若要發行我國的CBDC，央行認為，必須比現行的電子支付更有優勢，在設計通用型CBDC時，也必須比現金更有優勢，才能具備鼓勵消費者使用的誘因。</p> <p>為了保有現金優勢，設計上，央行考量了4點。首先，謝鳳瑛指出，要允許任何人開立CBDC數位錢包使用，以達到普惠金融。第二點，為了保護使用者隱私，匿名程度得依照交易金額與錢包等級有所區別，她提到，使用者還是需符合KYC與AML等身分認證要求，不過，央行將有分級管理制度，在某些交易限額以下，可以做完全的匿名，而在某交易限額以上，就需有記名要求，而記名要求，也會跟依據交易限額高低，有不同的身份認證分級管理。第三點是，需提供7X24全天候服務，讓使用者隨時可用。最後是，是能夠做到支援離線，不過，可能需限制交易金額以確保安全。</p> <p>此外，央行在設計CBDC，也想補充現行現金做不到的事情，而這就得需善用數位科技。謝鳳瑛表示，將計劃設計遺失處理的機制，從電子錢包確認該用戶擁有的錢，以彌補目前現金遺失無法尋回的狀況。此外，也會添加可支援利息設計的功能。另一個是要因應未來數位支付需求，做到支付互通性，解決支付體系碎片化的情況。未來，央行也想結合智能合約（Smart Contract），她提到，許多業者有結合金流加物流，金流加商業流，在金流加數位資產，未來或許能透過智能合約進行交割。</p> <p>謝鳳瑛也提到CBDC與穩定幣（Stable Coin）在使用場域的差異，她表示，CBDC就是法償貨幣的數位化，原則上具有貨幣的功能，是支付的媒介，也是記帳的單位，可以作為價值儲藏的工具。相對於穩定幣，則主要是在交易平臺做虛擬資產交易。</p> <p>謝鳳瑛觀察，穩定幣要做境內的支付工具，以臺灣來說利基不大，所以，往全球穩定幣邁進，是較好的利基，比如Libra。既然要走全球的路線，原則上就要有國際一致的監管標準，避免監管套利。因次，隸屬於G20的金融穩定委員會（FSB）將聯合國際貨幣基金組織（IMF）、世界銀行（World Bank）、國際清算銀行（BIS），共同進行穩定幣的法規架構研究，預定2022年完成。</p> <p>同時，該國際組織也會著手制定CBDC的官方準則與規範，以利各國主權貨幣在全球金融系統使用。謝鳳瑛也認為，未來央行若發行CBDC，不會只走當地，因為數位化就代表沒有國界的限制，所以，未來臺灣若發行數位新臺幣，也可以走向全球。不過，這也需待全球官方的標準規範釋出。⊙李靜宜</p> </div></div></div>
2020/10/20 15:40作者李靜宜https://www.ithome.com.tw/news/140614
分拆基礎架構管理業務在即，IBM營收降但雲端業務報喜
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本月稍早<a href="https://www.ithome.com.tw/news/140438" target="_blank">宣布</a>分拆基礎架構管理業務的IBM，昨（19）日公布第三季<a href="https://www.ibm.com/investor/att/pdf/IBM-3Q20-Earnings-Press-Release.pdf" target="_blank">財報</a>。景氣衝擊造成硬體和服務業務衰退等因素，導致整體營收較去年下滑，但包含Red Hat在內的雲端營收則表現亮眼。</p> <p>IBM第三季整體營收達176億美元，較去年下滑2.65%，低於華爾街預期，每股盈餘2.58美元則符合分析師預測。細部分析，主因來自大環境不佳，客戶對大型主機IBM Z系統及高階儲存系統業務投資萎縮，造成系統硬體（包括作業系統軟體）營收下滑15%來到13億美元。服務業務也表現黯淡；其中提供顧問及流程服務、應用管理的全球業務服務（GBS）營收達40億，全球科技服務（GTS）業務65億，各下滑5%及4%。</p> <p>IBM將於明年分拆出去的基礎架構管理業務即為GTS架構下的主要業務。根據IBM<a href="https://www.ibm.com/investor/att/pdf/IBM-3Q20-Earnings-Charts.pdf" target="_blank">數據</a>，基礎架構與雲端服務下滑4%，雖然雲端服務營收成長9%。</p> <p>但另方面IBM雲端業務表現亮眼。在Red Hat、混合雲軟體CloudPak及安全軟體的帶動下，雲端及認知軟體部門營收達55.5億，年增7%，其中Red Hat為主體的<a href="https://www.ibm.com/investor/att/pdf/IBM-3Q20-Earnings-Prepared-Remarks.pdf" target="_blank">雲端暨資料平臺業務</a>成長19%。以安全及供應鏈管理為主的認知應用類別持平。至於以資料庫為主的交易處理平臺則因景氣不佳客戶縮手，業績下滑9%。</p> <p>IBM執行長Arvind Krishna指出，以Red Hat為火車頭的雲端業務成長強勁，證明客戶逐漸接納開放混合雲平臺。他重申IBM分拆（GTS下的）基礎架構管理業務出去的理由，指出可成為一家獨立運作的技術服務公司，並有助於進一步幫助IBM專注於開放混合雲平臺及AI能力，加速IBM在1兆美元混合雲市場商機的成長策略。</p> </div></div></div>
2020/10/20 12:00作者林妍溱https://www.ithome.com.tw/news/140610
臉書開源可直接翻譯上百種語言的AI模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書昨（19）日<a href="https://about.fb.com/news/2020/10/first-multilingual-machine-translation-model/" target="_blank">宣布</a>將首個不需透過英語、可直接翻譯兩種語言的AI模型M2M-100開源出來。</p> <p>臉書指出，一般機器翻譯需要為每種語言及每種任務建立一種AI模型，由於英語訓練資料較充裕，因此形成以英語為中心的翻譯模式；碰上要翻譯非英語的兩種語言，例如中文和法文時，大部份機器翻譯採取法文翻成英文，再由英文翻成中文。臉書指出，這種需要以英文為中介的翻譯會導致原意流失或翻譯錯誤，並不適合臉書平臺上160多種語言貼文翻譯的需求。</p> <p>今天於GitHub<a href="https://github.com/pytorch/fairseq/tree/master/examples/m2m_100" target="_blank">釋出</a>的M2M-100是臉書AI多年機器翻譯研究的成果。它是第一個不需仰賴英語直接為100種語言中的2種進行翻譯的單一多語言機器翻譯（multilingual machine translation，MMT）。臉書解釋，該公司利用新的探勘技術取得翻譯資料，並以找來的1000億句子為基礎建立「多對多」的資料集，這個多對多系統也是第一個使用臉書最新PyTorch library Fairscale的系統，形成的資料集包含100種語言、2,200 種翻譯方向（如中文到法語算一種）的75億句子。最後他們使用多種技術來訓練這個具備150億個參數的單一模型。</p> <p>臉書指出，名為M2M-100的模型可蒐集相關語言資訊，反映更多元化語言及構詞學的面向。臉書聲稱，根據一次BLEU（bilingual evaluation understudy，比較機器翻譯和1個以上人工參考翻譯的品質量測）測試下，該模型和傳統雙語翻譯效果一樣好，並比臉書現在以英文為中心的多語言翻譯模型還高出10分。</p> <p>臉書表示未來計畫以M2M-100來取代現行使用的機器翻譯模型，來提升平臺上的語言翻譯品質，特別是數百萬人使用的弱勢語言。</p> <p class="rtecenter"> </p><div class="media_embed" height="315px" width="560px"> <iframe allowfullscreen="true" allowtransparency="true" frameborder="0" height="315px" scrolling="no" src="https://www.facebook.com/plugins/video.php?href=https%3A%2F%2Fwww.facebook.com%2Ffacebook%2Fvideos%2F712647556266801%2F&show_text=0&width=560" style="border:none;overflow:hidden" width="560px"></iframe></div> <p> </p> </div></div></div>
2020/10/20 12:05作者林妍溱https://www.ithome.com.tw/news/140612
美國起訴在全球發動網路攻擊的6名俄羅斯軍官
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼英國政府在2018年指出，造成全球重大災情之NotPetya攻擊行動的幕後黑手就是俄羅斯之後，<a href="https://www.justice.gov/opa/pr/six-russian-gru-officers-charged-connection-worldwide-deployment-destructive-malware-and" target="_blank">美國司法部</a>於上周正式起訴了發動相關攻擊的6名俄羅斯軍官，這些被告全都隸屬於俄羅斯情報局（GRU）的74455部隊，採用迄今全世界最具破壞性的惡意程式，包括KillDisk、Industroyer、NotPetya與Olympic Destroyer等，而各家資安業者則賦予該駭客團隊不同的名稱，涵蓋Sandworm Team、Telebots、Voodoo Bear與Iron Viking。</p> <p>根據美國的調查，此一駭客團隊從2015年的11月到2019年的10月於全球網路展開攻擊；例如於2015年利用KillDisk及Industroyer造成烏克蘭大停電；在2017年以魚叉式網釣攻擊企圖影響法國的總統大選；2017年釋出的NotPetya危害了醫療機構、FedEx、TNT Express，以及美國大型的製藥公司；還在2018年攻擊於南韓舉行的冬季奧運會；在2018年針對禁止化學武器的組織與英國國防科學技術實驗室進行魚叉式攻擊；同年亦大規模攻擊喬治亞的政府機構與民間企業。</p> <p>美國司法部指出，在全球散布的NotPetya惡意程式破壞了重大基礎設施所使用的電腦，也釀成重大的財務損失，光是3家受害者的總損失金額就接近10億美元，並癱瘓了美國賓州Heritage Valley的關鍵醫療服務，波及由相關服務所支援的2家醫院、60個辦公室，以及18個社區，之後醫療紀錄要1周後才復原，電腦系統則花了1個月才復原，威脅了公共健康及安全。</p> <p>這6名被告從27歲到35歲不等，被指控的罪名從電腦詐欺及濫用、故意損害受保護的電腦、身分竊盜、電信詐欺，到以假身分註冊網域名稱等，如果都以最高刑罰來計算，可能得被關上超過50年。</p> <p>值得觀察的是，此次美國司法部還特別點名感謝Google、思科、臉書與Twitter在調查上的協助，亦說有些私人企業也因此而關閉了違反企業服務守則的帳號。</p> </div></div></div>
2020/10/20 12:30作者陳曉莉https://www.ithome.com.tw/news/140613
微軟再修補兩個安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟才在上周的Patch Tuesday（10/13）修補了87個安全漏洞，但周四（10/15）又額外修補了<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-17022" target="_blank">CVE-2020-17022</a>與<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-17023" target="_blank">CVE-2020-17023</a>兩個安全漏洞，雖然被列為重要（Important）等級，但它們皆屬遠端程式攻擊漏洞。</p> <p>其中的CVE-2020-17022藏匿在Windows的編解碼器函式庫（Codecs Library），會在處理記憶體中物件時被觸發，駭客可藉由一個特製的圖片檔案開採該漏洞。而CVE-2020-17023則是現身於Visual Studio Code中，當駭客成功誘導使用者開啟一個惡意的package.json檔案時，就能以使用者權限執行任意程式。</p> <p>根據微軟的解釋，這兩個漏洞所牽涉的對象屬於Store程式/元件的服務，因此並未遵循Patch Tuesday的節奏，而是在必要時修補，且若使用者的系統上原本就安裝了這兩個程式/元件，同時啟用了Store程式的自動更新功能，那麼系統也會自動更新它們。</p> </div></div></div>
2020/10/19 14:50作者陳曉莉https://www.ithome.com.tw/news/140597
AR‧VR月報第49期：跟進iPad Pro平板，最新款iPhone 12 Pro也內建光達感測器，將能透過3D空間偵…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2020/09/19~10/19精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> iPhone 12 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 光達 </span></strong></span></p> <p><span style="font-size:22px;"><strong>新款iPhone 12 Pro成首款內建光達的手機，將帶來更逼真行動AR應用</strong></span></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Snap55.jpg" style="width: 600px; height: 326px;" /></p> <p>繼iPad Pro平板之後，蘋果新推出的兩款高階手機6.1寸iPhone 12 Pro與6.7寸iPhone12 Pro Max也加入了光達感測器，成了首款具有光達功能的手機。</p> <p>蘋果在這場發表會上，特別介紹兩款高階iPhone 12 Pro手機，背面除了裝上3顆廣鏡、超廣角、變焦鏡頭外，還新增一個光達感測器。蘋果表示，透過這個光達感測器，即使是在陰暗環境下，也能使得手機拍照的對焦速度有了6倍的提升，還可支援夜間模式人像攝影。</p> <p>但這個光達感測器的更大用途，在於能在iPhone手機上能夠獲得更好地AR應用體驗。藉由光達感測能力，開發者也可以使用它快速測量物件的長度、寬度和深度，讓AR虛擬物件更加自然且逼真的呈現。Snapchat已表示自家AR濾境應用將會利用iPhone 12 Pro的光達感測器，來開發更逼真的AR特效。</p> <p>比iPhone 12還早運用光達的iPad Pro平板，推出至今，已有不少實際AR應用，例如在醫學應用上，有家醫療新創3D4Medical就利用它在自家3D人體解剖教學App增加新功能，能以三維角度測量人體肢體動作範圍，使醫療人員能夠準確且即時地評估傷患術後的身體復原情況。未來類似這樣的應用，也能在這兩款iPhone 12 Pro手機上來執行。iPhone 12 Pro與iPhone 12 ProMax售價分別為33,900與37,900元起。</p> <p> </p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ARCore開發平臺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>新版ARCore加入可在真實環境保存AR內容的功能，要讓任何人都能體驗</strong></span></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Snap1(10).jpg" style="width: 600px;" /></p> <p>Google在最新釋出的ARCore 1.20中，新增持續性雲端錨點功能（persistent Cloud Anchors），可在真實環境保存AR內容，藉此幫助開放人員設計出能提供持久性AR內容體驗的應用服務，讓更多人都能體驗得到。兩年前，Google在ARCore中加入Cloud Anchors API，使用戶可以跨不同裝置在現實世界中查看和共享相同的AR內容。現在則是進一步可以讓這些AR內容持久保存下來，讓任何人都可以透過AR裝置來體驗。</p> <p>Google去年先推出了持續性雲端錨點服務的預覽版，可保存開發者在雲端上建立錨點的AR內容，如今這項功能在ARCore 1.20正式推出後。不論是Android、iOS和Unity開發者都能使用它來設計可持久保存的AR內容，增加使用者與周圍環境的互動與體驗。目前已被應用在家具AR預覽、觀光AR導覽、AR影片播放等。</p> <p>此外，新版ARCore也介紹另一項Earth Cloud Anchors功能，以GoogleMaps的AR徒步導航功能技術為基礎，搭配全球各地獨有的特色，來幫助用戶導航也能體驗到不同AR內容。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">虛擬實境 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Daydream VR </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>手機VR普及不易，Google決定不再支援Daydream VR應用</strong></span></strong></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Snap3(6).jpg" style="width: 600px; height: 267px;" /></p> <p>Google於10月初在Daydream官方說明頁面中，正式宣布將不再支援Daydream VR應用，未來將無法在Android 11或更高版本的設備上使用，也替這款由Google在4年前推出整合Android系統的首款VR頭戴裝置平臺，正式畫下句點。</p> <p>其實Google不再支援Daydream VR應用，早有跡可循。由於Daydream VR需要搭配特定手機使用，普及不易，加上其應用的發展停滯不前，早在去年底Google就決定停售Daydream裝置，就連身為該平臺最早合作夥伴之一的美國串流影音平臺Hulu也在同一時間決定不再用，在早之前， HBO也從Daydream中移除了自家HBO Now和HBO Go VR，連Google自己都關閉了該平臺上的Google Play影視應用，改由YouTube VR提供原服務。決定不再支援Daydream VR後，Google表示，原先許多第三方App，之後仍可在GooglePlay商店中使用，並不會因為Google不支援，就無法使用其功能。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">XR </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nvidia </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>要讓跨裝置XR體驗更容易，Nvidia將CloudXR內容串流平臺搬上AWS公有雲</strong></span></strong></strong></p> <p>在10月初GTC 2020線上活動上，Nvidia宣布將把自家CloudXR內容串流平臺，搬上AWS公有雲上，使企業未來可藉由AWS從雲端取得AR與VR串流影音或內容到使用者延展實境（XR）裝置上來呈現。CloudXR原是Nvidia發展一套結合虛擬實境（VR）、擴增實境（AR）、混合實境（MR）的內容串流平臺。由3大元件組成，CloudXR軟體開發套件、虛擬工作站（vWS）軟體和AI的SDK。</p> <p>CloudXR原是提供給企業部署在自家資料中心來應用，但Nvidia現在更進一步推出公有雲版CloudXR服務方案。未來該方案將透過高效能運算Amazon EC2 P3及G4虛擬機提供其服務，該平臺支援V100和T4 GPU，讓企業可以將高品質的沉浸式體驗內容帶到使用者XR裝置上。CloudXR還採用RTX光線追蹤技術，能透過5G及Wi-Fi網路提供逼真光影效果在VR與AR內容呈現。並可支援Windows或Android兩大作業系統，也可以透過如OpenVR與 SteamVR應用程式來串流XR內容。CloudXR公有雲服務將於明年初正式上市，未來幾個月進入私測階段。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">醫療教學App </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺北榮總 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>臺北榮總推出醫療教學App，能以AR互動形式助年長者訓練肌力與行走</strong></span></strong></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_20201012_142653.jpg" style="width: 600px; height: 450px;" /></p> <p>臺北榮總近日推出了一支醫療教學App，能夠將醫師指定的運動姿勢，轉變成AR互動的訓練形式，讓年長者能夠根據它來反覆執行，進而提升自己的肌力與行走訓練，增加身體抵抗力。在肌力訓練部分，該App可提供包括上下肢與心肺等動作的訓練，使用者以手機AR鏡頭就能看到一位虛擬教師在旁陪訓，也能從AR畫面中了解自己的運動姿勢是否正確，搭配手環還可呈現心跳於畫面中。藉由AR空間定位後，搭配大數據分析，該App也能供行走模式的建議，如快步走或放慢腳步，藉此來調整行走速度。使用者每天完成運動後也可透過App查看運動狀況。院方表示，該AR應用不只病人能用，也能用於醫院教學訓練，可提供醫事教師設計不同訓練課程，讓學生來使用，增加學習成效。目前已可於Android平臺下載。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">行動AR市場 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 報告 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>全球行動AR市場未來年年看漲，2025年將增長達3百億美元規模 </strong></span></strong></p> <p>市場研究機構MarketsandMarkets近日發布行動AR市場報告，看好未來幾年全球AR在行動應用的發展，將從今年76億美元，到了2025年增加到295億美元，複合年均增長率為31.1％。其中又以觀光、旅遊行業及教育機構對AR技術的採用力道最強，另受COVID-19大流行影響，線上遊戲與零售業對於AR需求也增加，要用它來提升消費者購物體驗。</p> <p><strong>圖片來源／Google、Apple、臺北榮總</strong></p> <p><strong><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></strong></p> <p><strong><strong><strong>1.HTC旗下健康醫療事業部DeepQ聯手美新創團隊推出VR藥物開發平臺Nanome</strong></strong></strong></p> <p><strong><strong><strong>2.Oculus最新VR頭戴裝置Quest 2正式開賣，售價299美元</strong></strong></strong></p> <p><strong><strong><strong>3.Nvidia的3D模擬及協作平臺Omniverse進入公開測試的階段，今秋開放下載</strong></strong></strong></p> <p><strong><strong><strong>資料來源：iThome整理，2020年10月</strong></strong></strong></p> </div></div></div>
2020/10/19 15:11作者余至浩https://www.ithome.com.tw/news/140595
Windows小算盤已被移植到Linux平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在去年3月<a href="https://www.ithome.com.tw/news/129183" target="_blank">宣布</a>開源Windows內建的小算盤（Windows Calculator），上周Uno Platform<a href="https://platform.uno/blog/windows-calculator-on-linux-via-uno-platform/" target="_blank">宣布</a>，已將小算盤移植到Linux平臺，而Canonical也在同一天表示，該平臺用戶或安裝了snapd的Linux用戶，已可自Ubuntu Snap Store下載小算盤。</p> <p>Uno Platform為一開源的跨平臺圖像使用者介面，允許基於WinUI與UWP的程式可在iOS、macOS、Linux、Android及WebAssembly上執行。至於Ubuntu Snap Store則被視為是Linux世界的Google Play，可用來下載各式且基於各種版本的Linux程式。</p> <p>Uno Platform表示，Linux版的小算盤除了可在Ubuntu上執行之外，也支援Red Hat Enterprise Linux、Linux Mint、Debian、Fedora、openSUSE、Manjaro、Kubuntu、KDE Neon、elementary OS、CentOS與Arch Linux，意謂著它幾乎能在所有的Linux桌面版本執行，也能在樹莓派（Raspberry Pi）上運作。</p> <p>根據SatCounter的統計，Windows小算盤已被安裝在全球15億個裝置上，而在Linux版現身後，它可望額外支援60億個裝置。</p> <p>目前Linux版小算盤只釋出x64預覽版，預計未來會支援更多架構。</p> </div></div></div>
2020/10/19 13:50作者陳曉莉https://www.ithome.com.tw/news/140592
小心！新一代Emotet木馬以Windows更新作為誘餌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.zdnet.com/article/new-emotet-attacks-use-fake-windows-update-lures/" target="_blank">ZDNet</a>與<a href="https://www.bleepingcomputer.com/news/security/watch-out-for-emotet-malwares-new-windows-update-attachment/" target="_blank">Bleeping Computer</a>的報導，上周Emotet木馬程式出了新招，在網釣郵件中以Windows更新作為誘餌，要求使用者升級Microsoft Word，由於Emotet對於一般使用者來說，是散布最廣泛的惡意程式，因此特別叮囑使用者要小心。</p> <p>過去Emotet駭客多以武漢肺炎（COVID-19）、川普染疾、履歷表或訂單等名義來散布網釣郵件，通常會在郵件中附加一個惡意的Word檔案，並以各種理由來說服使用者點選「啟用內容」（Enable Content）及「啟用編輯」（Enable Editing）等按鍵，以執行巨集並安裝惡意程式。所採用的理由包括受害者所使用的平台不同、與舊版Word不相容、處於保護模式所以必須啟用編輯，或者是啟用編輯才能看到機密內容等。</p> <p>而在這波始於10月14日的攻擊行動中，駭客改變了策略，直接偽裝成來自微軟Windows Update的郵件，要求使用者執行Windows更新，升級Word，以便開啟郵件中所附的Word檔，因而必須啟用內容與編輯功能。</p> <p>原本只是金融木馬的Emotet功能愈來愈強大，除了可竊取使用者所儲存的憑證、金融資訊或其它個人資訊外，它還能夾帶諸如挖礦程式或勒索軟體等惡意程式，或於企業網路上建立殭屍網路，已被視為最危險的病毒之一。</p> </div></div></div>
2020/10/19 14:10作者陳曉莉https://www.ithome.com.tw/news/140593
Sonicwall修補影響80萬用戶的VPN漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商<a href="https://www.tripwire.com/state-of-security/vert/sonicwall-vpn-portal-critical-flaw-cve-2020-5135/" target="_blank">發現</a>Sonicwall Network Security Appliance (NSA)防火牆產品，含有可造成阻斷服務（DoS）及遠端程式碼執行（remote code execution，RCE）的重大漏洞，現有超過80萬台設備曝險。</p> <p>編號CVE-2020-5135的漏洞是由安全廠商Tripwire的VERT研究小組發現。這項漏洞位於Sonicwall NSA產品SonicOS用於產品管理及SSL VPN遠端存取的HTTP/HTTPS服務中。攻擊者可以透過對Sonicwall NSA發送包含客製化協定的HTTPS呼叫予以觸發，而引起記憶體毁損、造成阻斷服務（DoS）攻擊。利用這項漏洞，即使一個功力不高的駭客也能引發系統長時間停機。</p> <p>Tripwire研究人員Craig Young指出，這項位於對網際網路開放的服務漏洞危險不容小覷，一來是攻擊者不需要知道用戶名稱和密碼，只要知道裝置的IP位置，傳送惡意HTTPS呼叫造成系統停機。此外，作為一個VPN漏洞，CVE-2020-5135可掩護攻擊行動不被企業安全裝置偵測到，而且攻擊者直接進入企業網路後可以花數個月進行偵查、摸清網路架構後，日後再進行攻擊。</p> <p>研究人員還發現攻擊者可能趁著記憶體堆疊毁損時，引導程式執行流轉向，藉此執行程式碼，甚至可以蠕蟲攻擊建立起殭屍網路。本漏洞CVSS v3風險評分達9.4，屬於重大風險。</p> <p>根據Shodan搜尋，Tripwire公司判斷網路上曝險的主機達到79.5萬臺，所幸目前尚未發現有攻擊跡象。</p> <p>Sonicwall指出，受到本漏洞影響Sonicwall軟體包括SonicOS 6.5.4.6-79n及以前版本、SonicOS 6.5.1.11-4n及之前版本、SonicOS 6.0.5.3-93o 及之前版本、SonicOSv 6.5.4.4-44v-21-794及之前版本，以及SonicOS 7.0.0.0-1。</p> <p>Sonicwall也在上周<a href="https://psirt.global.sonicwall.com/vuln-detail/SNWLID-2020-0010" target="_blank">釋出</a>包含修補程式的OS版本（包括SonicOS 6.5.4.7-83n、SonicOS 6.5.1.12-1n、SonicOS 6.0.5.3-94o、SonicOS 6.5.4.v-21s-987及Gen 7 7.0.0.0-2）解決問題，呼籲企業用戶應儘速更新。</p> </div></div></div>
2020/10/19 11:45作者林妍溱https://www.ithome.com.tw/news/140591
Google：中國駭客APT31利用GitHub與Dropbox發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google威脅分析小組（Threat Analysis Group，TAG）今年6月曾警告，國家級駭客組織中國APT31與伊朗APT35，企圖透過網釣郵件滲透美國總統候選人拜登（Joe Biden）與川普（Donald Trump）的競選團隊，上周TAG則<a href="https://blog.google/threat-analysis-group/how-were-tackling-evolving-online-threats" target="_blank">揭露</a>了APT31的攻擊細節，指出該組織同時利用合法GitHub與Dropbox發動攻擊，使得相關攻擊行動更難偵測。</p> <p>TAG指出，APT31攻擊行動在網釣郵件中嵌入的連結，是連至GitHub以下載惡意程式，而該惡意程式更利用Dropbox作為命令暨控制中心，此舉讓駭客得以上傳及下載檔案並執行任意命令，由於該攻擊的每個惡意元件都藏匿在合法的服務中，使得它更難仰賴網路訊號來偵測與防禦。</p> <p>其中一個例子是APT31假冒為Mcafee，在郵件中誘導使用者自GitHub中安裝正版的防毒軟體，但駭客卻在防毒軟體中植入了惡意程式，在Google察覺相關攻擊是來自國家級駭客時，即傳送通知予受害者，同時分享該訊息予其它業者及FBI。</p> <p>根據Google的統計，今年前三季該公司總計通知了超過3.3萬名被國家級駭客鎖定的使用者。</p> <p>這次Google罕見引用了<a href="https://blogs.microsoft.com/on-the-issues/2020/09/10/cyberattacks-us-elections-trump-biden/" target="_blank">微軟</a>的研究報告，用以突顯該公司追查到的APT31攻擊對象與微軟的調查一致，都是鎖定美國總統大選的候選人陣營，也透露出駭客的攻擊行動擴及各種品牌的服務。</p> </div></div></div>
2020/10/19 11:10作者陳曉莉https://www.ithome.com.tw/news/140590
Nokia贏得NASA在月球上建首座4G網路的合約
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>芬蘭網路大廠諾基亞（Nokia）本周拿下美國航太總署（NASA）一張1,410萬美元的合約，要在月球上建第一座太空中的4G通訊網路系統。</p> <p>Nokia是本周NASA<a href="https://www.nasa.gov/directorates/spacetech/solicitations/tipping_points/2020_selections" target="_blank">公告</a>Tipping Point徵選計畫的採購簽約廠商之一。根據NASA公告，Nokia的提案受地面通訊技術啟發，將部署太空中第一座LTE/4G網路系統。本系統未來將支援月球表面的通訊，較現有標準傳輸距離更遠、速度更快且更穩定。</p> <p>Tipping Point徵選計畫是NASA Artemis專案的一環。隨著美國打出重返月球口號，NASA希望在2024年之前將2名太空人送上月球，包括第一名登月的女性太空人。Tipping Point目標則是尋求合作夥伴，以便在2030年以前在月球上建設長期活動的設施。</p> <p>根據<a href="https://twitter.com/BellLabs/status/1316780501710102528" target="_blank">Nokia</a>說明，這套系統是由Nokia貝爾實驗室和<a href="https://www.houstonchronicle.com/news/houston-texas/space/article/Houston-firms-get-NASA-funding-for-moon-hopping-15650010.php#photo-20112874" target="_blank">Intuitive Machines</a>合作開發而成。Intuitive Machine取得NASA 4160萬美元的資金，將開發一個能鑽進月球表面坑洞的小型機器人進行研究探勘及攝影，它可載送1公斤以下的東西行走2.4公里。Nokia的通訊系統將會用於資料傳輸應用，包括月球車控制、月球地理區的即時導航、高解析影像串流等。</p> <p>Nokia貝爾實驗室指出，這個關鍵LTE網路經過特別設計，以承受月球表面極端溫度、放射線、太空的真空條件和在月球表面升空、降落時極大震盪的考驗。此外，他們整合性的行動網路也能滿足在太空酬載愈小愈好的前提下，對尺寸、重量及電力限制的要求。</p> <p>根據Nokia的規畫，這套通訊網路一開始是4G/LTE技術，但之後會提高到5G。</p> </div></div></div>
2020/10/19 10:30作者林妍溱https://www.ithome.com.tw/news/140588
Google揭露史上最大2.54Tbps DDoS攻擊事件內幕
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周<a href="https://cloud.google.com/blog/products/identity-security/identifying-and-protecting-against-the-largest-ddos-attacks" target="_blank">透露</a>2017年曾遭到國家支持的駭客，發動分散式阻斷服務（DDoS）攻擊，流量高達2.54Tbps，也是有記錄以來最大的一次。</p> <p>Google安全經理Damian Menscher是在分析近年網路安全攻擊趨勢時，提及該公司過去未曾公開的被攻擊經驗。他指出，2017年9月那波DDoS是為期6個月攻擊的最高峰，攻擊者利用多個網路架構製造167Mbps流量導向18萬臺CLDAP、DNS、SMTP伺服器，引發對Google的回應流量攻擊，數千個Google IP同時遭到轟炸，但最後並未對Google造成影響。</p> <p>Google分析那場攻擊<a href="https://blog.google/threat-analysis-group/how-were-tackling-evolving-online-threats" target="_blank">指出</a>，這是一個受國家支持的駭客攻擊行動，後者利用多個中國ISP（ASNs 4134, 4837, 58453及9394）發動UDP流量放大攻擊。Damian Menscher形容這是2016年Mirai殭屍網路引發破記錄623Gbps那場攻擊的4倍，迄今仍然是記錄到攻擊流量最大的一次。</p> <p>但是Google並未說明攻擊者為誰，也沒有透露自己哪些服務受到攻擊。</p> <p>Google首次透露的這波DDoS攻擊超過近年已知「最大」的攻擊流量，分別是2016年9月一家<a href="https://www.ithome.com.tw/news/108660" target="_blank">法國網站代管業者</a>遭到的近1Tbps、2018年3月<a href="https://www.ithome.com.tw/news/121588" target="_blank">GitHub</a>面臨的1.35Tbps DDoS攻擊，以及<a href="https://www.ithome.com.tw/news/138321" target="_blank">AWS</a>揭露今年初的2.3Tbps DDoS攻擊。</p> <p>其他趨勢方面，Google指出，IoT殭屍網路攻擊呈現穩定成長。2015年Google Cloud客戶的VM出現每秒4.45億次的網路封包（pps）攻擊，他們一度以為是監控系統出錯，不過來到今年，最大攻擊紀錄已經成長到每秒6.9億次pps。</p> <p>此外， 2014年3月數十萬個瀏覽器遭到網路中間人（man-in-the-middle）攻擊注入惡意JavaScript，藉此向Youtube發出大量HTTPS呼叫，當時高達每秒270萬次，也創下最多次HTTPS呼叫的紀錄，直到最近才被打破，苦主是一家Google Cloud客戶，達到每秒600萬次HTTPS呼叫。Google形容這類攻擊成長緩慢，但也容易因此遭到低估。</p> <p>Google最後指出，他們有能力為網路業者，如ISP或網路服務供應商及時緩解超大流量攻擊。例如2017年那次也通報網路業者有漏洞的數千臺伺服器以利修補，並追蹤惡意封包來源以便過濾。為提供DDoS防護，Google最近並以beta版<a href="https://cloud.google.com/blog/products/identity-security/google-cloud-armor-features-to-protect-your-websites-and-applications" target="_blank">推出</a>網頁防火牆及L7過濾服務Google Cloud Armor Managed Protection。</p> </div></div></div>
2020/10/19 10:40作者林妍溱https://www.ithome.com.tw/news/140589
為何發生Zerologon漏洞？軟體實作不當
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年9月，有研究人員揭露了Zerologon漏洞，引發關注，這是微軟在8月的修補，是關於Windows Netlogon遠端協定的漏洞。</p> <p>其實，微軟當時已經指出，此漏洞的CVSS 3.0風險達到滿分10分，並表示與網域控制器（Domain Controller）有關，不過，隨著研究人員的揭露，指出該漏洞可讓駭客輕易掌控AD網域，並解釋漏洞成因，不僅再次引發外界對此漏洞的重視，同時，相關的修補說明與警示也不斷成為新聞焦點。</p> <p>這個已經使用多年的協定到底有何問題？我們根據首度揭露這項漏洞的資安公司Secura的資安報告，同時也請臺灣資安業者奧義智慧協助，深入說明這次漏洞的細節、根因與利用方式。</p> <p><span style="font-size:28px;"><strong>漏洞在Netlogon認證交握過程</strong></span></p> <p>關於這次Netlogon遠端協定漏洞的成因，我們先從協定運作原理開始說起。</p> <p>簡單來說，Windows Netlogon遠端協定是一個RPC（Remote Procedure Call）介面，作用於AD網域控制器與Windows網域中電腦之間。舉例來說，以NTLM協定將使用者登入伺服器，就是它的功能之一，其他還包括讓網域內的電腦，以及網域控制器，可以相互驗證身分，特別是還可更新網域中電腦的密碼。</p> <p>從原理來看，依據Windows Netlogon遠端協定，當用戶端（已加入網域的電腦）連至伺服器端（網域控制器）時，必須先經過認證交握（Authentication handshake）的過程。在此階段中，第一步驟是由用戶端開始，會先傳送一個Client Challenge，然後第二步驟是伺服器端也傳送回一個Server Challenge，此時，將透過一個金鑰衍生函式KDF（Key Derivation Function），以便相互確認彼此，並產生後續通訊都可用於驗證的Session Key。</p> <p>第三步驟，同時也就是這次漏洞發生的地方。在用戶端通知產生Session Key時，該Session Key將包含secret與Challenge，secret是帳號密碼，並會將前述的Client Challenge加密，當傳送至伺服器端時，加密的結果就會被放入NetrServerAuthentication3的credential參數中，提供給Server進行確認。</p> <p>一般而言，也就是在沒有漏洞的情況下，攻擊者在此情境中，由於不知道密碼，就無法計算出Session Key，也無法成功算出Client Credential。但是，攻擊者若是不知道Session Key，卻有辦法計算出Client Credential，等於成功繞過這裡的身分驗證。</p> <p>從軟體開發的角度來看，這次漏洞突顯了什麼樣的問題？是因為AES-CFB8不夠安全？還是軟體實作上出了什麼問題？</p> <p>奧義智慧資深研究員陳仲寬的看法是，這個漏洞首先顯示出軟體在安全性及效能上的權衡。他認為，AES-CFB8是一個針對效能的變種演算法，雖常用於實務上，但並未仔細地接受理論上的分析驗證，儘管也沒有人證明其不安全。</p> <p>而這個漏洞最主要的重點，就是沒有正確實作AES-CFB8加密模式，違反IV數值應為隨機數值。因為在此實作上，將AES-CFB8成立所需要的一項安全屬性- IV數值，寫死為一連串的0，造成當攻擊者將前述Client challenge同樣設定成一連串0時，造成連鎖效應，就有相當高的機率（1/256），導致得到的運算結果也是一連串0。</p> <p>對此，陳仲寬推測，實作此部分軟體的人，可能並不熟悉密碼學，也沒有深入去探討固定IV的風險，因此造成此次漏洞。他認為，即使是一般程式設計師，也需要有基本資安的概念。</p> <p><a href="https://www.ithome.com.tw/article/140584" target="_blank"><span style="font-size: 24px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">Zerologon資安風險大解析</span></strong></span></a></p> </div></div></div>
2020/10/19 09:05作者羅正漢https://www.ithome.com.tw/news/140582
企業修補Zerologon漏洞實例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於Zerologon漏洞的影響，除了微軟已在8月11日發布CVE-2020-1472安全性弱點修補因應，後續，我們看到多個軟體平臺也有相關動作，例如，在9月中旬，開源碼檔案伺服器軟體Samba，以及臺灣NAS設備廠商群暉科技，相繼發布了關於Zerologon漏洞的修補公告。</p> <p>不僅如此，隨著Samba這次的修補，同時也影響到多個Liunx平臺，因此我們在後續這段期間，又陸續看到OpenSUSE、Fedora與Ubuntu等，發布了相關的更新公告。</p> <p><span style="font-size:28px;"><strong>漏洞存在於通訊協定，因此不只有微軟Windows Server要修補</strong></span></p> <p>這次微軟的Netlogon遠端協定的漏洞影響有多大呢？首先，我們看到群暉科技，因為他們在臺灣時間9月17日，已經對旗下Synology Directory Server套件，發布了關於Zerologon的資安公告Synology-SA-20:21，指出這是重大風險，同時釋出相關修補，建議用戶升級至4.4.5-0101以上的版本。</p> <p>對於這次Samba與群暉為何都受影響的問題，該公司安全事件應變組經理李宜謙表示，由於Samba.org是針對類Unix作業系統與微軟Windows互動的開源實作，而微軟Netlogon遠端協定（MS-NRPC）是Active Directory（AD）伺服器中的核心通訊協定，意即Samba為完成與Windows互動必須實作。</p> <p>而這次CVE-2020-1472漏洞，因為存在於通訊協定，是通訊協定規格的瑕疵，因此，在這樣的關連之下，不是只有微軟Windows Server受到影響，需要修補，只要是有實作該通訊協定的產品，都需要修補或修改設定檔。舉例來說，有實作AD的網域控制器（Domain Controller），就可能受此弱點影響。</p> <p><span style="font-size:28px;"><strong>他們同時確認內部IT架構是否受影響，以及評估自家產品風險</strong></span></p> <p>特別的是，在我們詢問群暉修補Zerologon漏洞一事之外，他們也提供了身為受影響的設備商與企業用戶，對此漏洞的因應經驗與看法。</p> <p>以這次事件而言，李宜謙表示，其實涉及了CSIRT與PSIRT的業務範疇。從一開始的掌握漏洞情資，確認內部使用的IT架構是否受影響，再到修正自家產品，迅速釋出安全性更新。</p> <p>對於多數將微軟AD作為關鍵伺服器的企業而言，面對這樣的資安事件，必須緊急採取應變措施。李宜謙認為，企業若要能夠快速應對，有兩個關鍵因素，一是企業對內部資產的熟悉度，另一是要具備對業界資安資訊的敏銳度。</p> <p>另一方面，在9月17日，美國電腦網路危機處理暨協調中心（CERT/CC）正式公告弱點資訊，群暉著手確認Zerologon也會影響Samba 4.7以下版本環境，這意謂著也會影響到Synology Directory Server，於是他們立即採取產品安全事件的緊急應變措施，並在24小時內提供更新檔修補。</p> <p>之所以能及時修補，李宜謙表示，其實他們在8月初此漏洞第一次被揭露時，內部就已著手調查，並評估手上的產品與其密切相關，這是他們CSIRT與PSIRT之間的情資共享。</p> <p>只不過，當時他們雖然察覺可能有潛在風險，並研究可能的實作方式，但微軟8月的CVE-2020-1472資安公告的細節並不多，因此，直到9月17日CERT/CC公告後，在當日完成修補。</p> <p>附帶一提的是，對於Synology 的使用者而言，用戶會如何收到修補通知。他說，系統將透過電子郵件及DSM 通知，用戶也可設定套件自動更新功能；此外，在軟體更新發布後，他們的網站上也會有資安公告，供用戶可以透過RSS或電子報方式來接收通知。另外，他們也表示將遵循GDPR規範，目前不會主動監控DSM 使用者軟體更新的狀態。</p> <p><a href="https://www.ithome.com.tw/article/140584" target="_blank"><span style="font-size: 24px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">Zerologon資安風險大解析</span></strong></span></a></p> </div></div></div>
2020/10/19 09:15作者羅正漢https://www.ithome.com.tw/news/140583
Zerologon資安風險大解析
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/styles/picture_size_large/public/995-feng_mian_p1-open-960x420_gong_zuo_qu_yu_1.jpg?itok=ejaQlLc_" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期，關於CVE-2020-1472（Zerologon）漏洞的警示不斷，從美國政府積極採取行動，要求該國機關三日內完成修補並回報，就可知其嚴重性。為何這次漏洞尚未造成災情，就已經有許多預警呢？我們將進一步剖析原因</p> </div></div></div>
2020/10/19 09:20作者羅正漢https://www.ithome.com.tw/article/140584
轉型必要之痛
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近在iThome網站上，有兩則金融IT新聞，蟬聯多日的當日熱門新聞，甚至引起社會大眾積極討論，都是指同一類事。第一則是<a href="https://www.ithome.com.tw/news/140396" target="_blank">玉山銀行</a>終於宣布，今年8月時默默地完成了核心系統轉換，正式上線了他們自行開發的新一代銀行核心系統。第二則是<a href="https://www.ithome.com.tw/news/140501" target="_blank">台北富邦銀行</a>，在國慶連假期間，所有服務停機48小時，也是為了升級銀行核心系統，上線後仍有狀況，甚至出現了事前測試演練沒有預期的情況。</p> <p>升級核心系統，向來是銀行IT部門最大的挑戰，像玉山銀行，這套新核心系統，歷經4年籌備、開發到建置，工作量尖峰動員人數超過1千人，花了1年事前測試，新舊系統平行運作，甚至是國內外各營業單位和客服中心，成立了近200個應變小組，就是要在上線營運後若有任何問題，可以快速處理、有效追蹤。</p> <p>台北富邦銀行雖然是導入的是套裝的銀行核心系統，但同樣也是一個超大規模的升級工程，花了5年籌備，動員73萬人次，還進行了8次大規模的平行測試，而且不只系統升級，台北富邦銀行還進行了存戶帳號格式的轉換，從原有12碼，擴充為14碼，這就影響到所有存款顧客，甚至以台北富邦銀行作為薪轉帳戶的企業顧客，也得調整每個月薪資轉帳帳號的格式。</p> <p>不只事前規畫、建置、準備長達數年，核心系統升級的投資金額也動輒數億元，甚至是數十億元，轉換系統造成的影響也不只一天、兩天停機，甚至可能得花數個月、半年進行新舊系統平行測試，銀行員工一件工作得做兩次操作。</p> <p>可是，這兩年展開核心系統轉換的銀行，不只上述這兩家，凱基銀行早在2019年1月上線新一代核心系統，永豐銀行則在同一年夏天升級了國內總行的核心系統，也陸續要升級海外分行的系統，彰化銀行則已經計畫在2021年開始推動核心系統大升級，而第一銀行也決定在2021年啟動核心升級建置專案。</p> <p>為何銀行這兩年非升級不可？原本用了10年、20年的核心系統為何非換不可？因為新一波的數位金融，需要無所不在的金融服務，而不只是金融機構。為了卡位，或者不落隊，銀行一家家都動起來了，更何況新的挑戰者，臺灣第一家<a href="https://www.ithome.com.tw/tags/%E7%B4%94%E7%B6%B2%E9%8A%80" target="_blank">純網銀</a>也即將開業，屆時，民眾可以開始感受到，什麼是完全不用到實體銀行排隊申辦的新體驗，金融顧客體驗的標準，將拉高到另一個層面。這些都迫使傳統銀行必須調整、升級、甚至換掉原有的核心系統。</p> <p>台北富邦銀行原有的核心系統，是跑在技術問世超過20年的IBM S/390系統、AS/400系統這類大型主機時代的專屬電腦系統上，來處理臺外幣存款、放款、匯款及客戶資訊、信用卡、信託、基金等業務。但是這類系統仍舊以COBOL語言為主，系統開發速度不夠快、擴充彈性不高，都是開發新興數位金融服務的侷限，光是要找懂COBOL語言的新人才也是一大難題。</p> <p>新一代核心系統的特色是什麼？以玉山自行開發的核心系統特色為例，他們採用了開放平臺技術與新興的微服務架構，就是為了能因應數位金融服務的瞬間爆量交易，甚至設計時，還考慮未來業務發展的彈性，採取了各項參數化設計，比如可以針對利率、期間、額度、付息週期等可以快速調整的設計，來加速他們日後推出各項金融商品的效率，目標是更即時提供創新金融服務。</p> <p>台北富邦銀行對新版核心系統特色沒有太多說明，但是希望可以滿足更高彈性、擴充性的金融服務需求。其他已完成升級或正要升級核心系統的銀行，也都同樣有類似或同樣的目標。</p> <p>銀行圈升級動作頻頻，就算如此辛苦、痛苦，還是得動起來，正是為了從Bank 3.0轉而邁向Banking服務當道的4.0，所以，再痛也非轉不可。</p> <p><span style="color:#FFFFFF;"><span style="font-size:22px;"><strong><span style="background-color:#3399ff;"> 相關報導 </span></strong></span></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/news/140501" target="_blank">北富銀新系統升級狀況多，上線前8次大規模平行測試仍發生不可預測的情境</a></strong></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/news/140396" target="_blank">玉山銀行新一代核心系統正式上線</a></strong></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/news/137714" target="_blank">3家純網銀到齊！樂天國際銀行正式成立公司，系統建置如期拼今年第三季上線</a></strong></span></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%B4%94%E7%B6%B2%E9%8A%80">純網銀</a></div><div class="field-item odd"><a href="/tags/%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C">玉山銀行</a></div><div class="field-item even"><a href="/tags/%E5%8F%B0%E5%8C%97%E5%AF%8C%E9%82%A6%E9%8A%80%E8%A1%8C">台北富邦銀行</a></div><div class="field-item odd"><a href="/tags/%E9%8A%80%E8%A1%8C%E6%A0%B8%E5%BF%83%E7%B3%BB%E7%B5%B1">銀行核心系統</a></div><div class="field-item even"><a href="/tags/bank-40">Bank 4.0</a></div></div></div>
2020/10/19 09:40作者王宏仁https://www.ithome.com.tw/voice/140585
企業因應Zerologon漏洞的治標與治本之道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於CVE-2020-1472（Zerologon）安全性弱點的修補，微軟在8月11日已經提供相關更新修補，隨著此漏洞的相關資訊持續曝光，仍讓許多用戶擔心自己沒做好修補，而有被駭風險，為了幫助釐清在相關更新情報方面的困惑，在10月2日，微軟又公布了正確修補Zerologon漏洞的4大步驟，包括：修補、檢查、處理與啟用，同時也提供了相關細節。</p> <p>這4大步驟如下：</p> <p><span style="color:#800000;"><strong>（一）更新網域控制站（安裝2020年8月11日發布的更新修補）</strong></span></p> <p><span style="color:#800000;"><strong>（二）透過監視事件記錄，找出哪些裝置正執行易受攻擊的連線。</strong></span></p> <p><span style="color:#800000;"><strong>（三）為非合規裝置處理易受攻擊的連線</strong></span></p> <p><span style="color:#800000;"><strong>（四）在企業環境中啟用強制模式，以完全解決CVE-2020-1472漏洞的隱憂。</strong></span></p> <p>基本上，面對這次公告的修補內容，企業用戶首要因應工作就是進行更新。同時，微軟已表示將採用Secure RPC機制，雖然他們表示在2021年2月9日才會是強制執行階段，但企業用戶現在就能著手處理Secure RPC的相容性，前提就是要找出並解決第三方裝置的安全性問題，否則，這些裝置會無法正常運作。因此，現在這段期間等於是用戶做好完全修補的緩衝期。</p> <p>只是，上述修補資訊，還是引起不少用戶對於修補上的疑慮，例如，8月的更新修補是否就能足以抵禦針對此漏洞的攻擊，以及啟用Secure RPC的差異又是什麼？</p> <p>畢竟，針對Zerologon漏洞的真正攻擊已經出現，因此，這樣的議題，不只是尚未修補的企業會關心，即便已經完成更新修補的企業，其實還是不太放心。</p> <p>例如，我們採訪該公司亞太區全球技術支援中心資訊安全暨營運風險管理協理林宏嘉時，當時剛好目睹他接到一通來自企業用戶的關切電話，他說，對方是公司的高層主管，因為前一陣子出現Zerologon攻擊活動的新聞，因此致電詢問，該公司的修補到底是否足以應付。而採訪當天已經是10月7日，但林宏嘉說，該公司的負責人員，其實在8月12日就已經完成修補作業。</p> <p><span style="font-size:28px;"><strong><span style="background-color:#FFD700;"> 治標 </span> 微軟8月更新修補，已讓該漏洞被利用機率大幅降低</strong></span></p> <p>對於這些修補上的疑慮，林宏嘉說，這次漏洞問題存在於使用已有多年的Netlogon遠端協定，微軟在第一階段修補後，已經可以讓外界沒有辦法利用這個風險，但是還有更周延的作法，因此需要第二階段完全修補。</p> <p>但真是如此嗎？具體原因是什麼呢？我們找了資安廠商奧義智慧的說法，相互印證。</p> <p>從風險上來看，該公司資深研究員陳仲寬提到，在漏洞修補之前，攻擊者執行每256次的嘗試中，就能有一次成功利用這個漏洞，向伺服器端驗證自己的身分，在資安業者Secura的報告中，已經指出這一點，而在微軟修補之後，已使攻擊成功機率下降到四百億分之一左右，目前看起來是足夠安全。</p> <p>究其主要原因，陳仲寬說明，是因為漏洞存在該協定使用的加密驗證演算法中，細節部分就是軟體實作不當，將一項安全屬性IV數值固定為多個0（應為隨機數值），導致每256次嘗試就能成功利用。而在微軟的修補中，雖然沒有針對該IV初始值做變更，但透過檢查Client Challenge前五個字節（byte），是否為不一致的方式，以此大幅降低被成功利用的機率。</p> <p>不過，他還是提醒，未來是否有其他繞過方式，或降低複雜度的方式，則需要持續追蹤。因此，他仍建議企業要持續監控內網內認證的行為。同時，他也提到，由於許多漏洞的嚴重性、利用方式是隨者時間演進的，因此在漏洞出現後，還是需要時常追蹤其變化。</p> <p>如此看來，企業防護的首要工作就是進行更新，也就是做好微軟8月安全性更新對此漏洞的修補，是可以獲得一定的緩解。</p> <p><span style="font-size:28px;"><strong><span style="background-color:#FFFF00;"> 治本 </span> 現在企業其實已可提前進行完全修補</strong></span></p> <p>而在這次微軟公布的修補資訊中，不斷提到啟用Secure RPC，這又是什麼意思呢？</p> <p>微軟林宏嘉表示，由於這次漏洞存在於Windows Netlogon遠端協定，如果只是單純使用微軟產品的環境，要完全修補很容易，但若同時使用第三方軟體或裝置，而且也需要與Windows互動的情況下，仍有可能出現漏洞。因此，除了微軟本身的修補，其他製造商也要配合。否則，一旦完全修補，將導致不支援secure RPC的第三方裝置會無法正常運作。</p> <p>而在微軟重申的漏洞修補說明文件，第2到第4步驟其實就是與此有關。這裡需要特別關注的是，該文件中指出微軟將採secure RPC的機制來修補，而在4大修補步驟的附註中更是提到，若要完全降低第三方廠商裝置的安全性問題，需要完成修補的所有步驟，另外，微軟也提醒在明年2月9日後，將進入強制執行階段。</p> <p>對於啟用secure RPC方面的問題，奧義智慧創辦人兼執行長邱銘彰表明，企業必須知道啟用後才是完全修補，否則，在第二階段secure RPC機制強制啟用後，屆時可能造成有些舊的服務會出現問題。</p> <p>該公司陳仲寬也解釋，在這次漏洞發生後，微軟將逐漸採用secure RPC的機制。只是，在舊版RPC機制中，只有重要的參數會進行加密，而在新版secure RPC機制中，微軟將整個RPC加密。此時不這麼做的原因，是為了相容許多舊版的RPC功能，因此並未強制啟用。</p> <p>因此，從上述內容來看，簡單來說，企業做好微軟8月安全性更新對此漏洞的修補，已經能夠做到一定程度的緩解，同時，微軟其實也已經提供用戶完全修補的方法，現在就能啟用secure RPC功能，但前提是，要找出不符合此機制的裝置連線並處理解決。</p> <p>而所謂的第二階段修補，其實就是微軟在明年2月9日釋出更新後，將會強制啟用這項機制。屆時，企業除了要第三方廠商裝置更新為支援secure RPC，或是透過群組原則，設定例外原則來允許連線。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#800000;"> 出現結合其他漏洞及Zerologon的實質攻擊事件 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88BOX%E5%9C%96%EF%BC%89Zerologon%E4%BF%AE%E8%A3%9C4%E6%AD%A5%E9%A9%9F.jpg" style="width: 600px;" /></p> <p><strong style="color: rgb(105, 105, 105); font-size: 18px;">已有美國政府機關遭受APT駭客組織攻擊，是對方在攻擊中使用Zerologon漏洞入侵AD，在10月12日，美國政府發出的安全公告中，已經提到此事，這也提醒外界可不能再輕忽此漏洞的修補。</strong></p> <p>美國網路安全暨基礎架構安全署（CISA）發出安全公告，指出近日已偵測到工級事件，可能是不同APT駭客組織在單一攻擊中，串聯已知網路設備產品的舊漏洞，再利用Zerologon漏洞來入侵AD身分服務，並對網域內的電腦執行惡意程式。</p> <p>目前這波攻擊活動中，雖然他們只觀察到結合Fortinet漏洞（CVE-2018-13379），以及MobileIron漏洞（CVE-2020-15505），被結合Zerologon漏洞來發動攻擊，但他們提醒，其他相關網路產品舊漏洞也可能被利用，包括Juniper（CVE-2020-1631）、PulseSecure（CVE-2019-11510）、Citrix NetScaler（CVE-2019-19781）及Palo Alto Networks（CVE-2020-2021）等。</p> <p>這起事件給我們的警示是，由於Zerologon漏洞可讓駭客輕易入侵AD，並且橫向擴散，因此當駭客結合其他各式手法入侵，等於企業AD完全不設防。當然，這些網路設備的漏洞同樣也要重視修補，才不會成為攻入企業內部的破口。</p> </div></div></div>
2020/10/19 09:00作者羅正漢https://www.ithome.com.tw/news/140581
AD網域滲透漏洞衝擊企業安全！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這一個月來，Zerologon漏洞的消息不斷，這個編號為CVE-2020-1472的漏洞，不論是微軟、揭露漏洞細節的研究人員，以及美國政府官方，還有多家資安業者業者，都相繼發出相關公告與分析報告，提醒企業與組織需要注意這項風險，並且要實際採取行動修補。</p> <p>這個漏洞之所以備受重視，主要原因在於，這是近年來與Active Directory（AD）伺服器有關的最大漏洞，達到CVSS 3.0風險評分的滿分（10分）。更不容企業組織忽視的是，在10月上旬，微軟指出已偵測到攻擊活動，使得這項原本就是重大（Critical）風險的漏洞，已經變成企業實實在在的威脅。</p> <p>不僅如此，從漏洞的影響層面來看，雖然微軟已經表示，目前的更新修補已經能夠緩解並降低風險，要Windows用戶不用太過擔心，但另一方面，由於這項漏洞將分成兩階段修補，仍可看出這次漏洞的影響層面並不小，而這也是容易被外界忽略的部分。</p> <p>舉例來說，不只是Windows的修補，開源碼檔案伺服器軟體Samba也受波及，事實上，實作AD網域控制器（Domain Controller）就可能受弱點影響，因為弱點存在於通訊協定，而微軟可能也是需要給予第三方有時間因應，再做到第二階段修補。</p> <p>無論如何，對於企業而言，了解這次漏洞的風險及嚴重性，盡早做到修補是最重要的事。同時，對於相關漏洞及修補的掌握，也應要持續關注。</p> <p><span style="font-size:28px;"><strong>多家資安業者警示Zerologon漏洞相當嚴重，美國政府已積極因應</strong></span></p> <p>關於CVE-2020-1472的漏洞，是由Secura研究人員Tom Tervoort通報給微軟，微軟已經在8月安全性更新提供相應的修補。簡單來說，這個漏洞存在於Netlogon遠端協定（Netlogon Remote Protocol，MS-NRPC），用來更新密碼的加密驗證演算法，他並將此漏洞命名為Zerologon。</p> <p>而這樣的漏洞，將讓入侵企業的攻擊者連結到AD網域控制器時，無須經過身分驗證加入AD網域，就能成功利用漏洞，而成為該網域管理員，也就是說，能控制公司AD網域，並危及所有連網電腦。同時，研究人員也提供了相關概念驗證（POC）攻擊程式，供企業驗證其網域控制器是否曝險。</p> <p>基本上，隨著微軟在8月11日發布安全修補，對於在這一個月內，已經確實完成此漏洞修補的企業與組織而言，其實可以較為放心。</p> <p>不過，對於知道漏洞還沒來得及修補的企業而言，就該加緊腳步。因為攻擊活動已經出現，至於根本還沒注意到漏洞的企業，更該檢視漏洞及修補情資方面的能力。</p> <p>在微軟公布漏洞修補一個月後，除了CVE-2020-1472漏洞研究報告的揭露，相關漏洞的警示與資訊也已出現。</p> <p>例如，在9月18日，我們看到美國國土安全部發布緊急指令（Emergency Directive 20-04），要求該國政府機關需在21日午夜之前修補，並需在23日午夜之前送交報告。這不僅是美國官方對此漏洞的重視與應對，其實也讓外界對此漏洞的關注度更增加，等於是提醒著企業必須盡快做到修補。</p> <p><span style="font-size:28px;"><strong>重大風險已成實際威脅，美國政府10月已發現相關攻擊事件</strong></span></p> <p>更讓企業不容忽視的是，相關攻擊程式的出現，以及攻擊活動的發現，對於尚未修補的企業而言，這意味著風險更高並成實際威脅。</p> <p>例如，在9月22日，臺灣資安業者奧義智慧發布了中文版的Zerologon漏洞解析報告，當中並指出他們當時的發現網路上出現針對上述漏洞的自動化攻擊程式，包括相關Mimikatz模組、以及PowerShell攻擊腳本等，這意謂著很快就可能出現真正的攻擊。而在9月24日，微軟威脅情報中心（Microsoft Threat Intelligence Center，MSTIC）也在Twitter發文，說明他們正持續追蹤針對此漏洞的威脅活動，並已觀察到有人將漏洞利用整合到公開的攻擊程式中。</p> <p>果不其然，到了10月1日有了更多事證，微軟Microsoft Defender ATP成員在官方技術社群網站發表一篇文章，指出他們在9月13日到29日期間，每天都觀察到鎖定Zerologon漏洞的攻擊跡象。換句話說，駭客很早就在嘗試如何利用此漏洞來攻擊。</p> <p>最近，10月12日，美國網路安全暨基礎架構安全署（CISA），及聯邦調查局（FBI）聯合發布公告，更是證實此漏洞帶來的實際威脅，因為當中的內容指出，已有政府機關遭受APT駭客組織的攻擊，指出對方會串連已知網路設備產品及Zerologon漏洞，例如，駭客先藉由Fortinet FortiOS的SSL VPN漏洞（CVE-2020-13379），或是行動裝置管理平臺MobileIron的漏洞（CVE-2020-15505），滲透至企業內部網路，然後利用Zerologon來入侵AD身分服務，再以受害者的帳號密碼存取政府網路。他們同時提醒，駭客也可能串連其他網路產品近一年的嚴重漏洞，包括Citrix NetScaler的CVE-2019-19871漏洞、Pulse Secure CVE-2019-11510等。</p> <p><span style="font-size:28px;"><strong>網域滲透漏洞風險高，若遭濫用將讓駭客輕易取得網域控制權</strong></span></p> <p>儘管漏洞預警不斷，但是，Zerologon漏洞帶來影響到底有多嚴重？可能還是有人不夠瞭解，對此，我們找到多位專家說明。</p> <p>關於CVE-2020-1472的漏洞，臺灣資安業者奧義智慧資深研究員陳仲寬指出，這是一個罕見可直接繞過身分認證、存取網域高權限的漏洞。</p> <p>他表示，雖然過去也有不少CVSS是10分的漏洞，但必須要注意的是，這次的網域滲透漏洞的泛用性高，且攻擊技術門檻低。他舉例，過去常用於網域滲透測試的漏洞不少，包括CVSSv2.0為9分的CVE-2014-6324、CVSSv3.0為8.1分的CVE-2017-0144（Enternal Blue），CVSSv3.0為5.9的CVE-2019-1040，以及CVSSv3.0為9.8分的CVE-2019-0708。雖然上述漏洞其實都還沒有被評到10分，但都已經常被實際應用於網路攻擊中，儘管CVSS並不代表一切，但從這些被評為高分案例的結果可已看出，這次CVSSv3.0為10分的CVE-2020-1472漏洞，危害程度相當高。</p> <p>換個角度來看，駭客其實最愛這種遠端直接可以提權的漏洞，奧義智慧的創辦人兼執行長邱銘彰說。因為，這可以很輕易地瓦解企業的資安設定，而且，這個漏洞可讓攻擊者無須加入AD，只要透過445埠連接到網域控制器，就能展開攻擊。</p> <p>我們該如何因應？首先是落實漏洞修補，微軟已經不斷提醒用戶更新修補。我們也向微軟詢問，該公司亞太區全球技術支援中心資訊安全暨營運風險管理協理林宏嘉表示，已經做好8月安全性更新的企業，現階段可不必擔心，而他在8月當時也曾提醒企業用戶，包括用戶端的更新，且伺服器端設定要同時進行。</p> <p>對於這次漏洞的嚴重性，林宏嘉也表示，若以CVSS評分來看，在近年與AD相關的重大漏洞中，這次CVE-2020-1472（Zerologon）確實是最嚴重。</p> <p><span style="font-size:28px;"><strong>企業若對於AD修補不積極，駭客就可能會在這一兩年持續利用</strong></span></p> <p>但值得關注的是，雖然Zerologon已經有了修補更新程式，為何還是引發關注？除了尚未修補的企業要盡快更新，已經修補的企業也不能大意。</p> <p>對於尚未修補的企業而言，面對這些接連不斷的消息，應該要能瞭解到上述Zerologon漏洞的嚴重性，趕緊因應。</p> <p>事實上，以一般情況而言，在廠商釋出更新當下，看似修補就可解決問題，但相對地，駭客也可能在同一時間關注，利用企業需要時間修補的空窗期，對方會從更新發布掌握到最新的已知漏洞，並設法找出漏洞利用方式，以在企業更新修補之前加以利用。</p> <p>後續，隨著時間的推移，駭客逆向工程破解漏洞時間越多，企業面對的風險也越來越高。例如，發現漏洞的Secura資安研究人員，在微軟釋出修補的30天後公布其研究，這不僅是讓資安人員與開發人員瞭解漏洞成因，做為借鏡或避免同樣問題的發生，但這也讓關注漏洞的攻擊者可能更容易找出攻擊方式，因此，研究人員同樣提醒用戶儘速修補。</p> <p>在此之後，我們也注意到不少資安業者發布相關漏洞情資，包括奧義智慧、趨勢科技，以及微軟、Cisco與Palo Alto Networks等，希望企業知道相關風險，並及早因應，以及揭露相關攻擊活動。</p> <p>只是，就現實面而言，在漏洞修補實務上，企業可能有難題要面對。例如，過去我們曾看到趨勢科技的一份調查，指出企業平均約要30天左右時間，才能完成修補程式測試。</p> <p>對此，微軟林宏嘉認為，在微軟近年的教育之下，企業修補意願已經比過去好上許多。而在修補速度方面，他說，有企業在8月11日、12日就採取行動，也就是微軟發布更新修補後的一兩日內完成修補，但他也坦言，有企業環境是無法隨時保持更新，他舉例，像是在隔離區，不能對外直接更新等。</p> <p>至於是否可能有用戶擔心，更新修補後容易造成不穩定的現象？他表示，可能是過去用戶有不好的經驗造成，因此後來只要網路上又傳出更新災情，就使得大家更新時間跟著延後。不過他認為，要從實際發生案例的比例來看，會比較精準，其實很多都是極少的個案。</p> <p>對於企業修補一事，奧義智慧創辦人兼執行長邱銘彰說明了他們的觀察。他說，對於越複雜的核心系統，IT人員可能會傾向越晚更新，畢竟瞭解更新後是否有災情，以及修補程式測試，以及相容性方面的問題，都需要時間。而像是AD這樣關鍵的系統，甚至有企業可能是決定暫時不更新的情況，擔心造成變化或是服務中斷。因此，邱銘彰指出，上述情形一旦發生，也就是這次漏洞之所以可能嚴重後果的另一個原因。</p> <p>他認為，只要企業AD的更新修補態度比較保守，漏洞就可能持續被利用，相關攻擊甚至可能在近一兩年都會繼續發生。顯然，這可能也是為何許多資安業者相繼發出警示的原因。</p> <p><span style="font-size:28px;"><strong>微軟表示已修補該漏洞的企業，現階段可以不必擔心</strong></span></p> <p>另一方面，由於微軟表示這次CVE-2020-1472漏洞的修補，將分為兩階段進行，對於已經修補的企業而言，隨著後續相關資訊與報導不斷，這也使得有些企業擔心，修補更新後是否真的足以抵禦針對此漏洞的攻擊。</p> <p>對於這些修補上的疑慮，林宏嘉提出更清楚的說明，他說，這次漏洞問題存在於使用已有多年的Netlogon遠端協定，在微軟的第一階段修補中，已經可以讓外界沒有辦法利用這個風險，但是他們還有更周延的作法，因此會在第二階段強制完全修補。而第二階段的修補時間，是在2021年的2月9日。</p> <p>因此，對於企業而言，面對Zerologon漏洞的威脅，企業及組織必須在微軟提供的8月安全性，針對AD的網域控制器更新，如此一來，現階段應足以緩解此漏洞所帶來的風險。不過，要能夠更完善地修補，則還要依循微軟所提的檢查與處理動作，最後並啟用「強制模式」，也就是讓secure RPC能夠啟用在整個內網環境中，但前提就是要企業環境中，其他裝置製造商與軟體廠商可以支援secure RPC。而第二階段的修補，其實就是要強制啟用。</p> <p><span style="font-size:28px;"><strong>不只影響微軟作業系統，許多會用到AD的軟體及服務都要修補</strong></span></p> <p>對於上述Netlogon遠端協定修補的影響，微軟同時提到，這不只是攸關Windows，而我們在9月中旬也看到Samba與群暉發布Zerologon的修補。</p> <p>同時，我們也<a href="https://kb.cert.org/vuls/id/490028">從美國電腦網路危機處理暨協調中心（CERT/CC），找到與這次事件相關的漏洞公告VU#490028</a>，發現當中公布的內容是，列出至少有20家廠商受影響，包括Google、CentOS及多個波及多個Linux平臺等，而ubuntu、opensuse與Fedora等，也因Samba相繼發布更新通知。因此，企業對於Zerologon漏洞的修補動向，仍需要持續關注。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#0066cc;"> Zerologon漏洞大事記 </span></strong></span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2020年8月11日 </span></strong></span></p> <p><a href="https://www.ithome.com.tw/news/139346" target="_blank"><strong><span style="background-color:#FFD700;"> 微軟發布8月安全性更新，包括CVE-2020-1472漏洞的資安公告 </span></strong></a></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Zerologon%E5%A4%A7%E4%BA%8B%E8%A8%98.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;"><strong>在8月修補的17個重大漏洞當中，<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1472">CVE-2020-1472存在於Netlogon遠端協定（NetlogonRemote Protocol，MS-NRPC）</a>，並因為是權限提升漏洞中少見的重大漏洞而受關注。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2020年9月11日 </span></strong></span></p> <p><a href="https://www.ithome.com.tw/news/140014" target="_blank"><span style="color:#000000;"><strong><span style="background-color:#FFD700;"> 研究人員揭露CVE-2020-1472漏洞細節，並將這個關於Netlogon的漏洞，正式命名為「Zerologon」 </span></strong></span></a></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Zerologon%E5%A4%A7%E4%BA%8B%E8%A8%98.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>資安業者<a href="http://www.secura.com/pathtoimg.php?id=2055">Secura研究人員Tom Tervoort在9月11日於該公司部落格</a>，揭露CVE-2020-1472漏洞細節，使得此漏洞的風險受到外界更大的關注。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2020年9月17日 </span></strong></span></p> <p><strong><span style="background-color:#FFD700;"> NAS廠商群暉發布資安公告，針對受影響的Synology Directory Server提供更新修補 </span></strong></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89Zerologon%E5%A4%A7%E4%BA%8B%E8%A8%98_%E7%BE%A4%E6%9A%89.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>群暉在<a href="https://www.synology.com/zh-tw/security/advisory/Synology_SA_20_21">臺灣時間9月17日，針對受CVE-2020-1472漏洞影響的Synology Directory Server</a>，提供新版修補程式。他們表示，是在17日收到美國CERT/CC通知，即於當日完成修補釋出更新。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2020年9月18日 </span></strong></span></p> <p><a href="https://www.ithome.com.tw/news/140090" target="_blank"><strong><span style="background-color:#FFD700;"> 美國國土安全部發布緊急指令Emergency Directive 20-04，下令3日內修補CVE-2020-1472漏洞 </span></strong></a></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89Zerologon%E5%A4%A7%E4%BA%8B%E8%A8%98_DHS_ED20-04.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>面對Zerologon漏洞，<a href="https://cyber.dhs.gov/ed/20-04/">美國官方表現出高度重視的態度，下令</a>該國政府組織需在21日午夜之前修補，也就是3天之內就修補完畢，並需要在23日回報修補狀況，以確認機關做好修補。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2020年9月18日 </span></strong></span></p> <p><strong><span style="background-color:#FFD700;"> 開源碼檔案伺服器軟體Samba發布資安公告，針對Zerologon漏洞提供更新修補 </span></strong></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89Zerologon%E5%A4%A7%E4%BA%8B%E8%A8%98_Samba.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>可讓Unix加入Windows的網域的<a href="https://www.samba.org/samba/latest_news.html">Samba，也會受此漏洞影響，在9月18月22日釋出多種版本的修補更新</a>。美國網路安全暨基礎架構安全署（<a href="https://us-cert.cisa.gov/ncas/current-activity/2020/09/21/samba-releases-security-update-cve-2020-1472">CISA）也對Samba修補一事</a>，向企業及組織發出警告，提醒用戶更新。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2020年9月22日 </span></strong></span></p> <p><a href="https://www.ithome.com.tw/news/140238" target="_blank"><span style="color:#000000;"><strong><span style="background-color:#FFD700;"> 資安廠商奧義智慧提供漏洞解析與警示，並指出已發現相關的自動化攻擊程式 </span></strong></span></a></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89Zerologon%E5%A4%A7%E4%BA%8B%E8%A8%98_%E5%A5%A7%E7%BE%A9%E6%99%BA%E6%85%A7.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>奧義智慧在9月22日於該公司<a href="https://medium.com/cycraft/cve-2020-1472-zerologon-aa24b97e3fe2">部落格發布文章，強烈提醒國內企業及組織應重視Zerologon漏洞的修補</a>，並指出他們在不到一天時間內，就發現相關自動化攻擊程式已公開在網路上，包括相關Mimikatz模組、以及PowerShell攻擊腳本等。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2020年10月1日 </span></strong></span></p> <p><a href="https://techcommunity.microsoft.com/t5/microsoft-365-defender/zerologon-is-now-detected-by-microsoft-defender-for-identity-cve/ba-p/1734034" target="_blank"><strong><span style="background-color:#FFD700;"> 微軟自9月13日已經偵測到相關攻擊活動 </span></strong></a></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%967%EF%BC%89Zerologon%E5%A4%A7%E4%BA%8B%E8%A8%98_%E5%BE%AE%E8%BB%9F%E5%81%B5%E6%B8%AC%E6%B4%BB%E5%8B%95.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>微軟<a href="https://techcommunity.microsoft.com/t5/microsoft-365-defender/zerologon-is-now-detected-by-microsoft-defender-for-identity-cve/ba-p/1734034">Microsoft Defender ATP成員10月初在官方技術社群網站發文</a>指出，在微軟8月安全性更新後的最初幾周內，他們並未觀察到任何攻擊活動是符合利用此弱點。不過，在9月13日後警報數量激增，雖然當中有許多的活動是資安研究人員的紅隊演練或滲透測試，但已有少數的案例屬於正式的攻擊行動。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2020年10月2日 </span></strong></span></p> <p><a href="https://support.microsoft.com/en-us/help/4557222/how-to-manage-the-changes-in-netlogon-secure-channel-connections-assoc" target="_blank"><span style="color:#000000;"><span style="background-color:#FFD700;"> <strong>微軟重申Zerologon嚴重漏洞的正確修補方法，共包含4個步驟 </strong></span></span></a></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89Zerologon%E5%A4%A7%E4%BA%8B%E8%A8%98_%E5%BE%AE%E8%BB%9F%E9%87%8D%E7%94%B3%E4%BF%AE%E8%A3%9C.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>在漏洞修補一個半月之後，<a href="https://support.microsoft.com/en-us/help/4557222/how-to-manage-the-changes-in-netlogon-secure-channel-connections-assoc">微軟為避免用戶的困擾，再次發布關於此漏洞的修補方法</a>，在此修訂版中提供了更詳細的說明文件，當中提供了4大修補步驟，以及相關參考資料，讓用戶了解如何杜絕此漏洞。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2020年10月6日 </span></strong></span></p> <p><a href="https://www.ithome.com.tw/news/140371" target="_blank"><span style="color:#000000;"><strong><span style="background-color:#FFD700;"> 已有駭客組織鎖定Zorelogon漏洞發動攻擊 </span></strong></span></a></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89Zerologon%E5%A4%A7%E4%BA%8B%E8%A8%98_%E5%BE%AE%E8%BB%9F%E4%BC%8A%E6%9C%97%E9%A7%AD%E5%AE%A2.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>微軟威脅情報中心透過Twitter警告，指出伊朗駭客集團Mercury正利用此漏洞。而<a href="https://us-cert.cisa.gov/ncas/alerts/aa20-283a">在10月12日，美國CISA也發布資安公告</a>，指出發現有不同APT組織在單一行動中，串連已知網路設備產品漏洞及Zerologon漏洞，該國已有機關遇害。</strong></span></p> <p class="rtecenter"><span style="color:#800000;"><span style="font-size:28px;"><strong>Zerologon為何分成兩階段修補？</strong></span></span></p> <p><span style="color:#696969;"><strong>關於為何微軟要將CVE-2020-1472（Zerologon）漏洞分成兩階段修補一事，是因為很難修補嗎？應該有不少人對於這樣的情況感到相當好奇，在微軟亞太區全球技術支援中心資訊安全暨營運風險管理協理林宏嘉的答覆中，我們了解到更多細節。</strong></span></p> <p><span style="color:#696969;"><strong>林宏嘉強調，基本上，這次漏洞問題存在於使用已有多年的Netlogon遠端協定，在微軟的第一階段修補中，已經可以讓外界沒有辦法利用這個風險，但是還有更周延的作法，因此需要第二階段完全修補。</strong></span></p> <p><span style="color:#696969;"><strong>之所以微軟會分成兩階段修補，他先強調一件事，就是關於Netlogon遠端協定，其實有很多第三方軟體或工具，需要用到這樣的介面去做登入驗證的動作。因此，現實環境很複雜，廠商修補更新並非簡單的事，不是本身修補沒問題就可以，還要看別人是否有問題。否則，如果微軟一旦完全修補，將會造成其他人可能都不會通的情況。</strong></span></p> <p><span style="color:#696969;"><strong>而根據微軟在CVE-2020-1472漏洞修補的相關文件，已經指出微軟將採secure RPC的機制，強制啟用後就能夠完全修補，不過，在第一階段的修補中，這項機制並非強制執行，需要用戶手動啟用。也難怪在微軟提供4大修補步驟之外，還額外說明，只要安裝2020年8月11日發布的更新，將能解決CVE-2020-1472漏洞對Active Directory網域及Windows裝置的問題。但要完全降低第三方廠商裝置的安全性問題，則需要完成所有步驟。</strong></span></p> </div></div></div>
2020/10/19 07:00作者羅正漢https://www.ithome.com.tw/news/140566
強化遠距醫療，衛福部準備開放電子病歷上雲但不能出境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>衛福部資訊處處長龐一鳴今（17日）於臺灣醫院資訊主管會議指出，衛福部正研擬鬆綁電子病歷法規，目前已同意電子病歷上雲，但不可出境。他也認為，完善的電子病歷架構，不只能打造遠距醫療信任基礎，還能促進更多機構間的資訊交換，比如政府調閱電子病歷，來核可勞保職災申請，或是民眾透過區塊鏈授權和電子支付，來取得自己的電子病歷證明。他還表示，衛福部期望擴大電子病歷架構，比如採用新興國際醫療資料交換標準FHIR，來實現個人醫療紀錄（PHR）應用，讓人人都能掌握自己的健康資料。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">電子病歷是遠距醫療信任基礎，衛福部將放寬電子病歷上雲</span></span></strong></p> <p>為因應年初來勢洶洶的疫情，政府放寬通訊診療適用範圍，讓居家檢疫與隔離民眾可視訊看診。在這個條件下，龐一鳴認為，以遠距醫療問診新病患，是一場未知的戰爭，需要完整的資料紀錄和信任機制才行。而電子病歷交換中心（EEC）中的電子病歷，因為經電子簽章核准，在一定程度上可解決信任問題。</p> <p>他指出，衛福部現也針對醫療機構電子病歷製作及管理辦法，來研議鬆綁、促進更多資訊互通與應用。目前，醫事司已同意醫療機構將電子病歷上雲，「但不能出境。」再來，衛福部也將重整電子病歷的標準和單張規範，制定更清楚的規範，同時也會審視AI輔助診斷軟體定義。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">擴大電子病歷交換範圍至B2G、B2C</span></span></strong></p> <p>另一方面，龐一鳴認為，電子病歷過去以來多以醫院間交換為主，也就是「B2B模式，」但衛福部希望將這個模式擴大為與政府交換的B2G，以及與民眾交換的B2C。</p> <p>在B2G的成果上，政府現已可透過電子病歷交換中心，來核准勞保職災申請，如此就不必親自到醫院取得資料；又或是，疾管署現可透過電子病歷交換中心，來進行疫調。龐一鳴期望擴大B2G應用，以EEC架構來解決衛福部各司要求醫院提供資料的問題。</p> <p>而在B2C的成果上，目前已有健保署的健康存摺應用，供民眾查詢、下載自己的電子病歷紀錄。但仍有個議題還未補足，也就是取得紙本病歷證明與付費問題。</p> <p>針對這一點，臺北市立聯合醫院資安長許世欣承接衛福部試辦計畫，帶領團隊以區塊鏈打造醫療紀錄申請平臺，民眾以手機登入平臺後，可透過區塊鏈智能合約授權，來選取欲申請的項目，再透過電子支付付款。</p> <p>此時，醫院醫師也會收到通知，來製作這些病歷證明。完成後便送會至電子病歷交換中心，供民眾或保險公司下載。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">擴大電子病歷架構，要讓人人都能掌握完整的健康紀錄</span></span></strong></p> <p>電子病歷的潛力不只如此。龐一鳴指出，隨著衛福部擁有更多數據，比如電子病歷、健保、長照，如果再整合個人裝置資料，就能開發個人健康紀錄（PHR）應用，讓民眾透過單一App，就能掌握自己的健康數據。</p> <p>要整合這些資料，需要擴大電子病歷架構。目前電子病歷資料交換採國際醫療資料交換標準HL7 CDA R2，龐一鳴認為，擴大架構有兩種選擇，一個是採區塊鏈，另一個是採新興的HL7 FHIR資料交換標準。</p> <p>在他看來，以區塊鏈來擴大電子病歷交換模式可能較耗時，相較之下，FHIR就會比較快，「而且也符合國際潮流。」進一步來說，FHIR能用來描述資料格式（Data format）和元素（Element），是一套交換電子病歷或生醫研究資料集的API。FHIR旨在強化醫療資訊的流通，可跨平臺交換醫療資訊，比如電腦、手機、平板，還可提供給第三方服務開發者，促進醫療資訊互通。目前，Google、蘋果、微軟、AWS等健康資訊開發平臺都已支援FHIR。</p> <p>也就是說，一旦電子病歷交換中心、醫療院所都採用FHIR，這些機構就不必互相定義一套交換標準來整合資料；對民眾來說，如果醫療機構與App開發平臺採用FHIR，民眾就可透過該App掌握所有醫療紀錄。</p> <p>最後，龐一鳴也透露，近日與幾家醫院資訊主管開會，探討FHIR在臺推動的可行性。「如果要將電子病歷交換格式轉換為FHIR，技術上並不難，」他指出，目前可透過開源工具來將CDA R2資料，直接轉換為FHIR格式。但問題在於配套措施，因為「新一版FHIR所需元件較多，」因此醫院需克服CDA R2轉換至FHIR的架構問題。再來，醫院要採用FHIR，還須通過國外認證，因此需考量人員訓練的成本。文◎王若樸</p> <p> </p> </div></div></div>
2020/10/17 21:39作者王若樸https://www.ithome.com.tw/news/140579
一周大事：核心系統升級狀況多，金管會要北富銀提交查核報告。微軟發布Windows TCP/IP、Outlook及Hyp…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>北富銀新系統升級狀況多，上線前8次大規模平行測試仍發生不可預測的情境</strong></span></p> <p class="rtecenter"><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_2409.JPG"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_2409.JPG" style="width: 400px;" /></a></p> <p>台北富邦銀行在國慶連假期間進行48小時的新銀行系統升級，本該在10月10日晚間10點轉換完成，讓所有服務恢復正常運作，但系統上線後卻狀況頻頻，引起外界高度關注與顧客抱怨。金管會在13日表示，已要求北富銀盡速確認原因，並盡快處理問題，而北富銀有向金管會通報重大偶發，7日內要交出查核報告給金管會，以釐清詳細原因。<a href="https://www.ithome.com.tw/news/140501" target="_blank">更多內容</a></p> <p><strong style="font-size: 28px;">微軟十月安全更新公布Windows TCP/IP、Outlook及Hyper-V重大漏洞</strong></p> <p>本月微軟Patch Tuesday修補12個重大漏洞，當中最受矚目的是CVE-2020-16898，它是Windows TCP/IP遠端程式攻擊漏洞，肇因於TCP/IP堆疊無法妥善處理ICMPv6路由器廣告（RA）封包，駭客只需傳送一個特製的ICMPv6 RA封包到遠端的Windows電腦就能開採該漏洞，成功的開採則能於受害系統上執行程式。<a href="https://www.ithome.com.tw/news/140518" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>民視AR虛擬棚技術架構大公開</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%965-%E6%B0%91%E8%A6%96AR%E8%A7%B8%E6%8E%A7%E7%B3%BB%E7%B5%B1%E7%A4%BA%E7%AF%84-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E6%B0%91%E8%A6%96.png" style="width: 500px;" /></p> <p>新聞節目適當利用3D動畫，可重現事件經過，帶給觀眾身歷其境的感受。民視在GTC大會上，揭露自家新聞3D動畫發展歷程，從利用遊戲引擎Lumion製作新聞動畫，進化到以遊戲引擎Unreal Engine串連機器手臂攝影機，靠自行撰寫的程式打造電視新聞實驗AR虛擬棚。今年，他們更導入觸控螢幕，開發一套AR觸控控制系統，讓主播或主持人可自行啟動AR物件。<a href="https://www.ithome.com.tw/news/140435" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>GCP支援雲端原生容器映像檔技術Buildpacks</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%962_Buildpacks_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF(1).png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Google雲端</span></p> <p>Google宣布在其多個雲端服務中，提供雲端原生容器映像檔技術Buildpacks的支援，以加速容器化應用程式的採用，而Google也釋出了開放原始碼模板，讓用戶能夠簡單地在自家應用程式上，使用Buildpacks技術。</p> <p>Buildpacks源自於CNCF的開源Cloud Native Buildpacks專案，讓開發者能夠將應用程式原始碼，轉換成為可在雲端執行的映像檔，而不需要使用Dockerfile。<a href="https://www.ithome.com.tw/news/140461" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>玉山銀行新一代核心系統正式上線</strong></span></p> <p>歷經超過4年的籌備、開發與建置，玉山銀行正式宣布，今年8月2日已完成新核心系統上線，共花費8小時轉換完成。</p> <p>玉山銀行是臺灣金融業首家自行開發設計銀行核心系統的金融機構，以開放的雲端原生（Cloud Native）技術、微服務架構打造。玉山這套自行開發設計的新核心系統，納入未來業務發展的彈性，透過各項參數化設計，比如可以針對利率、期間、額度、付息週期等各項設定快速調整，加速各項金融商品推出的效率，即時提供顧客各種創新的金融服務。系統自8月上線後，已通過月結算以及第3季結算等重要檢核點。<a href="https://www.ithome.com.tw/news/140396" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>狗吠火車的數位身分證風險論壇</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%961-%E6%95%B8%E4%BD%8D%E8%BA%AB%E5%88%86%E8%AD%89_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E9%BB%83%E5%BD%A5%E6%A3%BB%E6%94%9D%E5%BD%B1.png" style="width: 400px;" /></p> <p>先前舉辦的臺灣資安大會，有一場攸關你我權益的數位身分證New eID風險論壇，將近三百人與會，共同關心數位身分證到底面臨哪一些風險。</p> <p>中央研究院院士也是前國安會諮詢委員李德財擔任論壇引言人，還有中研院資訊科技創新中心研究員也是TWISC 專題中心執行長李育杰、臺灣駭客協會理事也是前國安會副研究員王仁甫，及臺灣人權協會副秘書長何明諠，分別從資訊科技面、法律及政策面、隱私保護面等三個面向，探討政府推動換發數位身分證所面臨的相關風險；可惜的是，負責數位身分證換發業務的內政部戶政司，未能推派代表到場，進一步說明政策或為政策辯護。</p> <p>日前內政部部長徐國勇在立法院答詢時強調，預計明年一月將選擇三個縣市進行數位身分證換發作業，面對外界對於沒有專法、沒有設立個資隱私保護專責機構，甚至是政府部門如何公布民眾相關數位足跡的方式，也沒有進一步釐清。</p> <p>顯然，政府在既定數位身分證換發政策目標下，執意推動，視外界相關疑慮為無物，也讓各種質疑數位身分證換發的論點與意見團體的意見，成為狗吠火車的無用觀點。<a href="https://www.ithome.com.tw/news/140301" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>英特爾推邊緣運算軟體網站專區</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/2_Intel_TSN_5G_Demo_manufacturing_%E5%9C%96%E7%89%87%E6%8F%90%E4%BE%9B%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_英特爾</span></p> <p>因應人工智慧、物聯網的軟體應用需求，英特爾這幾年在許多活動場合經常主推OpenVINO平臺，也針對邊緣運算的應用場景，陸續發展了多種軟體套件，並且在今年9月舉行的Intel Industrial Summit大會上，趁著新處理器的推出，也揭露他們針對工業物聯網提供的軟體應用資源Edge Software Hub。<a href="https://www.ithome.com.tw/news/140321" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>雲端優先，IBM將分拆基礎架構服務成獨立公司</strong></span></p> <p>IBM宣布把內部全球科技服務（Global Technology Service）業務中的管理基礎架構服務（Managed Infrastructure Service）分拆出來成獨立公司，以專注在混合雲業務。該公司執行長Arvind Krishna說明，現今雖然IBM的混合雲端平臺業務加速成長，但客戶對於應用與基礎架構服務的購買需求已經逐漸切分開來，因此現在有必要設立兩家公司來服務各自需求。<a href="https://www.ithome.com.tw/news/140461" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>Alphabet射月專案公開智慧農業AI機器人</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%961_%E6%99%BA%E6%85%A7%E8%BE%B2%E6%A5%AD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Alphabet.png" style="width: 408px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Alphabet</span></p> <p>Alphabet旗下創新專案孵化器X實驗室，公布集結AI、電腦視覺及感測器的智慧農業Mineral專案，打造出能在田地間穿梭並拍攝作物細部照片的太陽能發電機器人，以蒐集能預測作物收成情況的AI模型訓練資料。<a href="https://www.ithome.com.tw/news/140495" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>今年第三季全球PC出貨量成長創十年來新高</strong></span></p> <p>市場調查機構Canalys指出，今年第三季全球PC出貨量比去年同期成長12.7%，為過去10年來PC出貨量成長率最高的一季。不過，PC市場並非呈全方位的成長態勢，因為桌上型電腦與桌面工作站的出貨量下滑了26%，主要是筆電與行動工作站的出貨量增加28.3%。<a href="https://www.ithome.com.tw/news/140452" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>五眼聯盟、印度、日本呼籲科技業者提供合法軟體後門</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%964_%E4%BA%94%E7%9C%BC%E8%81%AF%E7%9B%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8B%B1%E5%9C%8B%E5%9C%8B%E5%AE%B6%E7%B6%B2%E8%B7%AF%E5%AE%89%E5%85%A8%E4%B8%AD%E5%BF%83.png" style="width: 344px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_英國國家網路安全中心</span></p> <p>西方五眼聯盟（Five Eyes）成員國與印度、日本政府發布聯合聲明，呼籲科技業者從三方和政府合作，建立合理、彈性的技術方案，包括系統設計內建可有效防止不合法內容及活動的安全機制，協助執法機關在必要且合乎比例的授權下，以可讀、可用格式存取內容，且受到強大監督，以因應兒童色情、暴力犯罪、恐怖主義宣傳及攻擊行動。<a href="https://www.ithome.com.tw/news/140460" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>微軟讓遠距辦公成為常態</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%962_%E9%81%A0%E8%B7%9D%E8%BE%A6%E5%85%AC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_微軟</span></p> <p>受到COVID-19疫情影響，包括Google、臉書及微軟等科技業者迄今仍處於居家辦公模式，當中微軟已預期該模式最少會延續到明年1月，並為此公布彈性工作場所指南，廣泛允許員工在50%以下的工作時間可採行遠端工作，而且在經理的許可下將可永遠自遠端工作，等於讓遠端工作成為常態。<a href="https://www.ithome.com.tw/news/140455" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>Alphabet旗下Waymo試營運無人叫車服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%961_%E7%84%A1%E4%BA%BA%E5%8F%AB%E8%BB%8A%E6%9C%8D%E5%8B%99_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Waymo.png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Waymo</span></p> <p>Waymo宣布在亞利桑那州鳳凰城，對一般大眾開放無人駕駛叫車服務，向Waymo One成員開放無人駕駛搭乘服務，成員們可帶著親朋好友一同乘車，接下來還會在Google Play和App Store上架應用程式，讓更多人使用無人駕駛服務。Waymo於2017年就開始了在鳳凰城的測試活動，經過2年測試，Waymo認為無人駕駛車服務已夠成熟，可對大眾開放。<a href="https://www.ithome.com.tw/news/140438" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>谷歌終於開放第三方程式使用自家語音助理Google Assistant</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%964_Google%20Assistant_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>數位語音助理Google Assistant開始支援第三方程式，允許使用者向Google Assistant發號施令，以開啟或搜尋第三方程式，現階段支援三十多款英文版程式。Google Assistant用戶將可直接以語音要求程式播放音樂、在社交網站上貼文、訂餐或是搜尋購物網站上的商品。<a href="https://www.ithome.com.tw/news/140440" target="_blank">更多內容</a></p> </div></div></div>
2020/10/18 06:00未署名https://www.ithome.com.tw/news/140560
中國信託銀行瞄準新金融時代3大機會，將靠AI、超級個人化以全通路迎戰純網銀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國信託銀行怎麼看新金融時代？中國信託銀行科技金融發展中心數據暨科技研發處處長王俊權，在日前一場活動中詳細揭露未來新金融發展的3大機會。</p> <p>王俊權表示，中國信託銀行（簡稱中信銀）在3年前，決定成立數據暨科技研發單位（簡稱數研發）時，思量如果要往下一個50年走，要把資源往哪方面投入，以及還缺少哪些核心能力？當時，中國信託參考了阿里巴巴創辦人馬雲2016年提出新金融概念，其中有幾項關鍵成功要素，包括了，數據，客戶體驗導向服務，AI應用，再加上，開放金融與生態圈，將帶來新的經營機會。</p> <h3><span style="color:#0000FF;"><strong>新金融發展機會一：經營環境改變，以AI</strong><strong>確保金融大數據應用落地</strong></span></h3> <p>早在3年前，新金融就出現經營環境的改變，王俊權表示，個金市場特性是，顧客高頻交易、小金額、碎片化服務，現在，金融業正從個人金融往數位金融移動，交易的高頻程度，更將是金融業的下一個藍海，所以，如何提供無所不在的服務至關重要。</p> <p>中國信託也認為，金融主戰場將擴增到長尾客群，必須打破過去82法則，銀行得經營目前往來沒那麼密切的80%顧客，透過新金融來切入各種客群，從高淨值資產客群、財管客群、普惠客群，甚至到中小企業客群，中信銀都會運用大數據與AI來提供顧客服務。</p> <p>所以，王俊權表示，中信銀一直往即時決策、一鍵調額的方向前進，運用數據運算即時性，串連決策與前端顧客服務，讓顧客體驗能快速得到解決，藉此提升顧客在生態圈服務的黏著度。而有了大數據與AI，就能提供更為個人化的服務。這也是為何中國信託近年大力投入AI，才能讓大量數據發展出最後一哩的落地應用。不過，他也強調，數據的應用都必須是在顧客的同意下才能使用。</p> <p>除了成立AI研發單位，中國信託也建置了「中信腦」，除了統計方程規則模型、流程機器人自動化，王俊權表示，中國信託也走到了視聽聲紋辨識、自然語言處理、智能決策輔助，要用這5種技術，整合應用在金融場景。</p> <p>王俊權先前就曾提過，中信銀AI聚焦3大研發領域，包括機器視覺、機器語言、機器思考。在機器視覺領域，要讓機器認人、認字、認物來認人心，也就是推測顧客內隱的意圖。在發展機器語言領域，則要能聽懂指令、聽懂意圖、聊天聊商機，就是所謂的對話式銀行。他提到，視覺及語言，比較像是人的認知能力，需將機器模擬成人跟顧客互動。</p> <p>王俊權強調：「金融最關鍵的是決策能力，如何讓金融決策走到算法，則要透過機器思考。」中信銀要透過AI協助做更多預測、判斷推論，以及最佳決策。</p> <p>從這3大AI研發領域，中信銀內部瞄準了6大核心AI應用。包括最基本的精準行銷應用，以及市場預測引擎、文字與文件辨識應用、人臉與物件辨識應用、機器閱讀應用、機器對話應用。並聚焦4大AI場景，分別為行銷溝通、客戶體驗、流程優化、風險控管。</p> <p>在落地的應用案例上，比如市場預測引擎，他提到，今年中信銀已做到房價、股市、匯率的預測。在人臉與物件辨識的AI應用，中信銀智能ATM人臉辨識的應用，更透過辨識顧客的穿著，進行事件行銷或反詐騙。而在文字與文件辨識，更是中信銀內部的關鍵應用，王俊權提到，銀行業文件非常多，中信銀靠OCR將大量傳統文件轉為數位訊息。</p> <p>比如智能文審能直接辨識顧客金融服務申請文件中的存摺、收入等財力文件，也能辨識印鑑，進行印鑑比對。或是讓電腦讀履歷，比如儲備幹部人員聘用，可快速在1到2天內先分析履歷後，再提供給人事安排面試順序。</p> <p>「在Covid19之後，金融業的經營會越來越競爭、辛苦。」王俊權表示，中信銀內部一直在推動AI inside、AI everywhere的概念，希望在風險、法遵、個金、行銷等各項業務場景中，能夠將自行研發的技術整合到業務端的流程，也在數據暨科技研發處部署了一群AI工程師。</p> <h3><span style="color:#0000FF;"><strong>新金融發展機會二：以數據掌握顧客人生不同階段需求，提供超級個人化服務</strong></span></h3> <p>中信銀看到新金融發展的另一機會是數據，從既有的金融圈數據，往外擴展，不管是對外的生活數據採集，比如房產實價登錄、中小企業、經濟部商業司、國貿局、社群網站的數據等，也與外部第三方夥伴合作，串接生態圈數據。中信銀的策略是用數據深入了解顧客，搭配AI加值提供更好的客戶體驗。</p> <p>王俊權表示，不只是了解顧客金融交易的那一剎那，中信銀更要以數據掌握顧客，不同人生階段，從求學、消費娛樂、立業求職、買車買房、子女教育、家庭保障、醫療、理財、退休養老等生活需求，跳脫單一產品（product silo）想法，來提供超級個人化服務。</p> <p>比如，某位顧客到了買車買房、成家立業的人生階段會有融資需求，需要車貸、房貸、信貸，甚至會有商業火險、住宅火險、居家綜合險的保險需求，為了買房也會衍生理財需求，甚至會影響到各種消費類別的偏好需求。</p> <p>為此，中信銀從3大旅程來規畫顧商品，依序為一級主旅程，是以顧客的人生階段來經營；再來是二級子旅程，以銀行角度思考如何打造實現顧客需求的金融產品；最後是三級微旅程，則是完成金融產品需求的事件，比如，一位新顧客進來，可能會先讓他了解市場理財資訊等，慢慢培養顧客對銀行的信任度，並解決顧客真正交易前的斷點，才讓顧客在銀行完成交易的最後節點。</p> <p>在超級個人化服務，中信銀的數據團隊更將產品需求分為9大類，如買房、買基金、買外幣，來搭配中信銀現有15種通路如分行、ATM、電話行銷、EDM等。中信銀希望慢慢擺脫需要用人與業務為主的模式，走到人機協作或機人協作，最後真正走到自動經營的作法。</p> <h3><span style="color:#0000FF;"><strong>新金融發展機會三：以Digital First</strong><strong>結合全通路體驗，作為與純網銀競爭關鍵</strong></span></h3> <p>「客戶開始往數位移動。」王俊權提到，這是新金融發展的第三大機會，他以中信銀舉例，直至今年9月，行動銀行客戶已突破300萬，比起去年成長約20％。此外，大部分顧客已經習慣用手機行動銀行App進行轉帳，而非傳統ATM。所以，他強調：「中信銀未來要走的一定是Digital First（數位優先）」。</p> <p>他表示，中信銀主張把Digital First加上全通路（OmniChannel )的綜合應用，堅持全通路的原因是，根據中信銀的調查，客戶習慣使用多通路的人數是單通路的2.2倍，代表絕大多顧客會依據他的需求，選擇在不同通路往來，而且，顧客使用多通路與銀行往來的滿意度，也比在單一通路往來高13%。「這也是中信銀未來與純網銀競爭的重要關鍵。」王俊權強調，當中信銀可在Digital First優先投注資源經營，搭配現有全通路，融合成為超通路形式，自然跟其他競爭對手的競爭就能明顯拉開。文⊙李靜宜</p> </div></div></div>
2020/10/16 20:08作者李靜宜https://www.ithome.com.tw/news/140577
向Microsoft Teams致敬？Zoom跟風推出相同功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Zoom本周舉行Zoomtopia，推出第三方應用、付費活動市集等，媒體也發現有些新功能可見到Microsoft Teams的影子，頗有向它致敬的味道。</p> <p>本周產品發表會上，主要兩大宣佈是Zapps及OnZoom。<a href="https://blog.zoom.us/introducing-zapps-bringing-best-of-breed-apps-into-zoom/" target="_blank">Zapps</a>為透過合作，讓企業用戶可在Zoom平台上使用的第三方加值應用。第一批公佈的25項第三方應用涵括付費及免費應用程式，包括協同類的Slack、Dropbox、Box、Salesforce、ServiceNow、專案管理工具Asana、Atlassian等、教育類的如Coursera、以及增加視訊效果類的，如表情效果Cameo、投票和QA工具Slido及Exer健身課程等。</p> <p><a href="https://blog.zoom.us/introducing-onzoom-a-marketplace-for-immersive-experiences/" target="_blank">OnZoom</a>則是提供給活動供應商上架及賣票的平台。這個平台讓第三方供應商可安排、宣傳和舉行一次性、或一系列即時線上活動，視其購買的Zoom Meeting授權而定，每場同時使用者最多可達1000人參與。而擁有OnZoom帳號的使用者，可以Paypal或主要信用卡付費參加，或是捐款給非營利組織。</p> <p>其他功能包括客製化背景功能，讓會議主持人可將參與者的影像嵌入在其他場景，例如法庭或教室中。其次是會議記錄重點標示（Recording Highlights）功能，利用AI及自然語言處理技術，從Zoom視訊會議影像聽寫出來的文字萃取出重點，方便用戶之後讀取，而無需重頭全部看過。</p> <p><a href="https://mspoweruser.com/zoom-is-copying-microsoft-teams/" target="_blank">MSPower Users</a>指出，Zoom的<a href="https://blog.zoom.us/ucaas-platform-whats-new-for-meetings-phone-webinar-zoomtopia-2020/" target="_blank">新功能</a>似乎在Microsoft Teams上已經出現。例如客製化背景功能類似Microsoft Teams的<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/07/08/reimagining-virtual-collaboration-future-work-learning/" target="_blank">Together Mode</a>，而Recording Highlights也類似MicrosoftTeams的Meeting recap功能。其他還包括如分組視訊，以及可在視訊時貼出掌聲或笑臉等表情符號、文字訊息等增添互動效果。</p> <p>不過各家軟體業者向來都是互相學習，也都是為了解決用戶需求而衍生出的功能，只能說英雄所見略同。例如<a href="https://www.ithome.com.tw/news/140480" target="_blank">Google Meet</a>也推出分組聊天室。此外，也是在肺炎疫情推動下，才讓<a href="https://www.ithome.com.tw/news/140395" target="_blank">Google </a><a href="http://www.ithome.com.tw/news/140395" target="_blank">Workspace</a>、Microsoft Teams等視訊平台加速整合協同及流程開發功能，包括允許整合第三方應用程式。</p> </div></div></div>
2020/10/17 00:05作者林妍溱https://www.ithome.com.tw/news/140578
VoIP業者Broadvoice資料庫配置不當，200萬筆語音郵件曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供各種技術研究及比較服務的Comparitech在本周<a href="https://www.comparitech.com/blog/vpn-privacy/350-million-customer-records-exposed-online/" target="_blank">揭露</a>，他們透過Shodan.io搜尋引擎在網路上，發現一個不必輸入憑證就能存取的資料庫叢集，大約有10個Collection，涉及3.5億筆紀錄，當中含有200萬筆的語音郵件，追查之下發現該Elasticsearch叢集的所有人，為美國專門提供VoIP通訊服務的Broadvoice。</p> <p>在曝光的資料庫中，資料量最大的Collection牽涉到2.75億筆紀錄，內含來電者的姓名、來電號碼、電話號碼，以及州別與城市；還有一個Collection存放了200萬筆的語音郵件紀錄，當中至少有20萬筆紀綠擁有文字檔，這些紀錄同樣具備了來電者的姓名、來電號碼、語音信箱所有人的姓名，以及內部代碼等。</p> <p>Comparitech表示，許多語音郵件都含有個人或機密資訊，例如醫療程序或處方，當中甚至有一個列出全名的郵件討論的是武漢肺炎（COVID-19）的確診診斷，另有一些語音郵件涉及貸款細節。</p> <p>還有一個Collection存放的是Broadvoice的用戶帳號資訊，可用來與其它Collection的內容進行交叉比對。</p> <p>Comparitech是在今年的10月1日發現此一未受保護的叢集資料庫，當天也是Shodan.io索引該資料庫的第一天，而Broadvoice在收到Comparitech的通知之後，隔天就加入了憑證機制以限制存取。</p> <p>Broadvoice表示，該資料庫是在9月28日不小心曝光的，但10月2日就已保全，該公司除了立即展開調查之外，也通知了執法機構，目前並無任何證據顯示相關資料曾遭到濫用。</p> </div></div></div>
2020/10/16 23:00作者陳曉莉https://www.ithome.com.tw/news/140571
Google打造能生成歌曲指紋的ML模型，只要哼出弦律就查得到歌名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有某個旋律一直在你腦海中迴盪，你卻怎麼都記不起歌名或歌詞嗎？Google周四（10/15）宣布，新版的Google程式提供了最新的音樂辨識能力，使用者只要能哼得出旋律，Google就能替你找到最可能的歌曲。</p> <p>其實Google在2017年就曾於Pixel 2手機內建Now Playing功能，當使用者聽到附近正在播放的音樂，想要知道它是哪一首，只要從設定~>音效中啟用「聽聲辨曲」（Now Playing），它就會自動秀出歌曲資訊。隔年Google即把同樣的技術整合到Google程式中，提供SoundSearch，而且擴大所使用的音樂資料庫。</p> <p>不管是Now Playing或SoundSearch，都是基於相對完整的音樂資訊進行搜尋，而新版的Google程式則只需要用哼的就能替使用者找到歌曲，還標榜就算不知道歌詞，音調也不是太準，亦難不倒Google。</p> <p>Google搜尋資深產品經理Krishna Kumar<a href="https://blog.google/products/search/hum-to-search/" target="_blank">解釋</a>，當使用者哼出一段旋律時，多個機器學習模型就會把它轉變成一連串的數字，這串數字就是歌曲的指紋，再與人們唱的歌、吹的口哨、哼的旋律及錄音歌曲進行比對，這些演算法還會移除這些對照歌曲的伴奏樂器、音色或語氣等細節，剩下的就是歌曲的指紋了。Google幾乎是即時就能將這串數字與自全球蒐集的歌曲進行比對，並找出可能的對象。</p> <p>因此，當使用者在行動裝置上開啟最新的Google程式，選擇麥克風圖示，說出「what's this song?」或直接點選歌曲搜尋按鍵，哼唱10~15秒，或者是向Google Assistant說出「Hey Google, what’s this song?」再哼出曲子，Google都能替使用者找出可能的歌曲，目前該功能在iOS平臺上僅支援英文版，但Android平臺已支援超過20種語言，未來也會陸續擴充其它語言。</p> </div></div></div>
2020/10/16 13:40作者陳曉莉https://www.ithome.com.tw/news/140567
Red Hat以Ansible提升Kubernetes叢集管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM Red Hat本周<a href="https://www.redhat.com/en/about/press-releases/red-hat-expands-automation-hybrid-clouds-red-hat-ansible-automation-platform-integration-red-hat-openshift-environments" target="_blank">宣布</a>將整合其自動化平臺Ansible和其進階Kubernetes叢集管理平臺（Advanced Cluster Management for Kubernetes），以實現混合雲環境的管理自動化。</p> <p>Ansible是Red Hat 2015年收<a href="https://www.ithome.com.tw/news/99354" target="_blank">購</a>的DevOps自動化平臺新創。Ansible Automation Platform包含核心的Ansible Tower及自動化服務目錄以及Automation Analytics自動化分析工具及管理介面。7月推出的Red Hat進階叢集管理，則可用於混合雲環境管理與擴充OpenShift容器叢集。</p> <p>透過整合Ansible Automation Platform及Red Hat進階Kubernetes叢集管理，將可加速雲端原生及傳統基礎架構之間的自動化及整合性，有助於促進IT環境下的應用現代化，打破傳統伺服器、VM及雲端叢集，包括Red Hat OpenShift之間的斷裂的工作流程和開發環境。</p> <p>Red Hat指出，在應用轉為容器化、雲端化的過程中，企業仍有大量舊式應用，每個都有不同管理工具和流程，形成零散、不相連的工作流程。Ansible自動化平臺和Red Hat進階容器管理平臺的整合即在解決這個問題；Red Hat解釋，進階容器管理平臺中的OpenShift Kubernetes Operator，可以負責管理整個OpenShift環境上的應用和服務。當需要應用層或傳統IT工作流程時，就扮演OpenShift叢集控制臺角色，來驅動Ansible的工作流程管理能力，至於Kubernetes叢集以外的任務，則由進階叢集管理的Resource Operator呼叫Ansible來管理，完成像是部署系統更新、設定負載平衡、擴充伺服器等等。這樣一來只需要單一工作流程來管理混合雲。</p> <p>Red Hat表示，兩者整合共用有助於善用企業既有服務、並且加以改良以利未來搬上雲端原生環境。Ansible自動化平臺和Red Hat進階容器管理平臺的整合未來幾周就會以預覽版上線。</p> </div></div></div>
2020/10/16 13:50作者林妍溱https://www.ithome.com.tw/news/140568
繼Google Meet之後，Google Chat明年也將成為免費服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google繼於今年5月開放使用者免費存取Google Meet之後，本周<a href="https://blog.google/products/workspace/latest-google-hangouts-and-upgrade-google-chat/" target="_blank">宣布</a>，Google Chat明年也將成為免費服務，同時公布了Google Hangouts其它功能的移除計畫，透露出Hangouts很可能會在明年走入歷史。</p> <p>2013年問世的Google Hangouts原本定位為跨平臺傳訊程式，整合了當時的Google+ Messenger與Google Talk通訊服務，但Google在2017年將它轉型成企業通訊平臺，屬於G Suite（已於今年更名為Google Workspace）的一部份。Google一方面將Google Hangouts拆分成Google Meet及Google Chat兩項服務，另一方面又把Google Fi與Google Voice等服務整合到Google Hangouts中，不過，現在看來Google Hangouts即將被淘汰。</p> <p>Google把Hangouts拆成Meet與Chat時，將Meet定位為視訊會議軟體，而把Chat視為文字團隊協作平臺，而且只允許G Suite用戶存取。今年5月Google率先開放了Meet予一般民眾使用，現在則宣布即將於明年開放Chat。</p> <p>根據Google的規畫，不管是Gmail中的Chat或是獨立的Chat程式，都將允許用戶免費使用，免費版的Chat除了具備直接傳訊與群組傳訊功能以外，也可將訊息傳至信箱，亦提供快速搜尋、表情符號與智慧回覆功等功能。值得一提的是，Chat也將配備網釣保護機制，利用Safe Browsing機制來檢查使用者所收到的連結，當察覺是惡意網站時即會跳出警告。</p> <p>Google計畫於明年上半年讓Hangouts用戶升級到Chat，也會自動轉移Hangouts用戶的通訊內容、通訊錄與歷史紀錄。</p> <p>而Hangouts原先所支援的Google Fi、Google Voice或是撥打電話的功能，也都會在明年喊停。</p> </div></div></div>
2020/10/16 14:00作者陳曉莉https://www.ithome.com.tw/news/140570
ServiceNow與IBM合作，利用Watson AI自動檢測並診斷IT系統問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ServiceNow在自家部落格<a href="https://blogs.servicenow.com/2020/it-just-got-smarter.html">宣布</a>，要透過結合IBM的Watson人工智慧技術，以及自家IT服務管理系統（ITSM）和IT營運管理系統（ITOM），提供自動問題檢測，以及問題修復解決方案。雙方聯合開發的解決方案，將會在今年稍晚由IBM發布聯合推出。</p> <p>ServiceNow的ITSM系統，讓IT人員在單一雲端平臺上，進行可擴展的IT服務管理，包括事件管理、問題管理，也能用來管理更新以及行動裝置等，而ITOM則能讓IT人員探索和查看，跨雲端以及就地部署資料中心的所有IT資源，掌握其狀態並對其進行最佳化。</p> <p>而現在IBM和ServiceNow的工程師聯手，創建了一個聯合IT解決方案，將Watson AI、ITSM和ITOM結合在一起，這個聯合解決方案將讓用戶能完全了解營運足跡，更快地對事件和問題作出反應。ServiceNow提到，將機器學習與人工智慧技術，應用到IT營運中，就能讓企業實現自動偵測、診斷、回應和修復IT系統異常的能力，該解決方案會透過深入分析先前的事件，提供異常檢測以及建議作法。</p> <p>ServiceNow將從IBM的演算法和基準技術，獲得重要的上下文，以簡化事件管理，並使得資料在訓練AI或是給代理使用上效能更好，ServiceNow表示，使用聯合解決方案，IT人員可以完整了解系統問題，並獲得Watson AI的建議和深入診斷，在ServiceNow就能夠快速了解事件。藉由人工智慧的幫助，IT人員解決事件的時間平均將減少65％，而且ServiceNow的IT工作流程，也會記錄所有的行動和分析結果，可在未來稽核使用。</p> </div></div></div>
2020/10/16 14:30作者李建興https://www.ithome.com.tw/news/140569
伊朗APT駭客組織鎖定全球12所大學發動網路釣魚攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著新學期大專院校陸續開學，鎖定學術單位的駭客組織也蠢蠢欲動。端點防護業者Malwarebytes<a href="https://blog.malwarebytes.com/malwarebytes-news/2020/10/silent-librarian-apt-phishing-attack/">指出</a>，他們自9月中旬，得知伊朗APT駭客組織Silent Librarian（亦稱為TA407、Cobalt Dickens），開始針對12所大學發動網路釣魚攻擊。根據他們掌握的情資，此次這個組織的攻擊對象，是位於12個國家的大專院校，因此推測駭客在挑選攻擊目標的範圍，可能沒有特定的區域。</p> <p>這次行動並非是該組織首度鎖定校園發動的攻擊。事實上，他們曾在<a href="https://www.ithome.com.tw/news/133071">去年</a>和前年的下半年，進行有關的攻擊行動。而在2018年3月，美國司法部起訴9名疑似隸屬該組織的伊朗人，指控他們攻擊大學的目的，是竊取研究成果與專利。</p> <p>Silent Librarian的手法究竟為何？Malwarebytes指出，該組織註冊了與學校圖書館網站極為相似的網域名稱，用來建造釣魚網站，網頁內容與實際的圖書館網站登入頁面雷同，使用者被誘導之下，很可能不疑有他而輸入帳號與密碼，而被駭客側錄下來濫用。從該公司掌握的資訊來看，不少此次釣魚網站的頂級網域名稱（TLD），採用了.me、.tk、.cf結尾。而除了.me之外，後兩者該組織曾在先前的攻擊行動運用。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/adelaide-CREV.png"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/adelaide-CREV.png" style="width: 580px;" /></a></p> <blockquote><p>在鎖定阿德萊德大學圖書館（University of Adelaide Library）的釣魚網站中，駭客所使用的網域為library[.]adelaide[.]crev[.]me，與該圖書館的網域library.adelaide.edu.au前半部相同，學校師生很可能沒有留意到差異而輸入了自己的帳號和密碼，成為此次攻擊的受害者。</p> </blockquote> <p>另一個本次攻擊行動的特點，是駭客所使用的主機，實際上位於伊朗。不過，為了隱藏釣魚網站的真實位址，主機名稱的部分，該組織是向Cloudflare進行註冊而取得。</p> <p>但使用當地主機的做法，顯然與一般駭客不同。Malwarebytes指出，他們平常發現的攻擊事件裡，駭客多半會避免使用自己國家的主機來躲避執法單位追蹤，而這些伊朗駭客會這麼做的原因，是因為歐美與伊朗之間缺乏司法之間的合作，導致使用自己國家的主機反而成為他們掩護的管道。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Graph-portion.png"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Graph-portion.png" style="width: 580px;" /></a></p> <p>對於此起攻擊行動的範圍，Malwarebytes認為他們找到的釣魚網站的網域，僅是當中的一小部分。儘管大部分網站已經下架，但該公司認為，攻擊者很可能持續尋找其他的大專院校發動釣魚攻擊。</p> </div></div></div>
2020/10/16 13:24作者周峻佑https://www.ithome.com.tw/news/140565
臉書和卡內基美隆大學合作，要以AI加速尋找再生能源儲存新方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書和卡內基美隆大學（CMU）研究人員共同發表了<a href="https://ai.facebook.com/blog/facebook-and-carnegie-mellon-launch-the-open-catalyst-project-to-find-new-ways-to-store-renewable-energy">Open Catalyst Project</a>，其目標是要以人工智慧，加速量子力學模擬速度1,000倍，以更快找到新的電催化劑（Electrocatalysts），滿足高效且可擴展的再生能源儲存和使用需求。研究人員同時也將相關資料集對外開放，希望社群能夠共同參與研究。</p> <p>太陽能與風能發電，在電網中的角色越趨重要，不過因為這兩種發電來源，並不夠穩定可控，在用電量高峰時，天空未必豔陽高照，風場也不一定有風，太陽能和風能以間歇的形式供電，因此如果可以將再生能源儲存起來，需要用電的時候，再從電池中取用，那再生能源的可用性便可大幅提升。</p> <p>不過要在電網中，以鋰電池保留數天或幾周的備用電力成本過高，所以科學家又找到了其他可擴展的解決方案，便是將多餘的太陽能和風能，轉換為氫氣或乙醇等其他燃料儲存，但是目前遇到的瓶頸是轉換方法效率低落，或是必須仰賴昂貴的鉑電催化劑，因而限制了實用性。</p> <p>因此Open Catalyst Project的目標，便是要找到能夠驅動這些化學反應的低成本催化劑，但是要開發新的催化劑，並非一件簡單的事，因爲假設催化劑，是由已知的40種金屬中的其中3種組合而成，那可能性就高達1萬種，而且每種組合都必須調整元素比例和配置，可能性則擴大到數十億。</p> <p>過去研究人員利用標準合成方法，每年人工僅能測試3到4種可能的催化劑組合，而使用量子力學模擬工具密度泛函理論（DFT），能夠加速催化劑的研究，將實驗工作集中到最有可能的候選者身上，現代運算實驗室希望每年可以執行4萬個模擬。</p> <p>但研究人員提到，考慮到問題的範圍，這樣的模擬量遠遠不夠，他們目標讓實驗室每年可以篩選數十億種可能的催化劑。不過，目前還無法做到這件事，因為DFT的運算量非常龐大，DFT使用量子力學模擬原子的運動，評估整個系統的能量，找出最低能量配置的鬆弛狀態（Relaxed State），在高階伺服器上，這個過程需要數小時甚至是數天。</p> <p>因此要探索所有催化劑的可能性，必須要用人工智慧來代替DFT運算，研究人員提到，可行的方式是使用少量的DFT運算，來訓練高效率機器學習模型，從過去的資料教模型估計分子能量和作用力，希望最終可以達到每次DFT鬆弛運算只要數秒鐘。</p> <p>臉書提到以人工智慧模擬量子力學非常困難，因此臉書與CMU公開了Open Catalyst 2020資料集，讓社群也可以加入研究的行列，共同解決尋找催化劑的難題。臉書提到，目前相關領域的研究障礙，在於缺乏訓練資料，Open Catalyst 2020資料集是臉書與CMU共同合作的成果，是目前最大的相關資料集，透過收集大量DFT模擬資料，提供研究準確且有用的基礎。</p> <p>臉書認為一旦研究成功，這結果將劇烈改變全球再生能源的使用，降低電催化劑和儲存技術的成本，使得再生能源儲存更具實用性，進一步解決全球暖化的問題。另外，量子力學的建模，同為其他科學領域的問題，因此如果能開發預測原子交互作用的人工智慧，那也將可用在醫學、地球化學或是其他製造工業上。</p> </div></div></div>
2020/10/16 11:50作者李建興https://www.ithome.com.tw/news/140555
甲骨文Exadata X8M資料庫推向雲端，挑戰AWS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甲骨文昨（15）日<a href="https://www.oracle.com/uk/news/announcement/oracle-introduces-exadata-cloud-service-x8m-2020-10-15.html" target="_blank">宣布</a>將其旗艦資料庫Exadata X8M推向雲端，提供Exadata Cloud Service X8M，叫陣AWS雲端資料庫。</p> <p>甲骨文表示，Exadata Cloud Service X8M提供與去年秋天上市的本地部署的Exadata X8M相同架構，讓企業可將大型資料庫及運算作業搬上雲端。這項服務將在26個全球雲端區域，以及專屬私有雲Region <a href="mailto:Cloud@Customer">Cloud@Customer</a>上線，支援OLTP及資料分析專案。</p> <p>在規格方面，甲骨文宣稱在Oracle Exadata Cloud Service X8M上部署的甲骨文資料庫最多可擴充到4,600 CPU核心、44TB DRAM、96TB持續性記憶體、1.6PB快閃儲存及25PB的資料庫容量。</p> <p>Exadata Cloud Service X8M主打提供遠端記憶體直接存取（Remote Direct Memory Access, RDMA），從資料庫直接存取智慧儲存伺服器中的Intel Optane 持續性記憶體，完全繞過OS、I/O及網路軟體堆疊、網路速度達100 Gb/sec，宣稱較第一代Exadata Cloud Service交易運算效能提升2.5倍、而I/O延遲也縮短10倍。</p> <p>此外Exadata Cloud Service X8M也具備新一代Oracle RAC (Real Application Clusters)架構，可支援橫向擴充，滿足各種資料庫部署需求。配合Oracle Data Guard備援技術，一方面提供分擔SQL讀寫作業，另一方面雲端版Exadata資料庫也可以支援區域內或跨區域的災難備援。</p> <p>甲骨文還直接點名挑戰AWS的雲端資料庫服務，宣稱Exadata Cloud Service X8M支援的關聯式資料庫的規模，是AWS RDS或Aurora DB的20倍、I/O比使用全快閃儲存的AWS RDS還快50倍、CPU擴充量也達25倍，向上與橫向擴充能力也優於AWS RDS、Redshift及Aurora。</p> <p>新的Exadata Cloud Service有助於甲骨文拉抬雲端服務營收。根據甲骨文上個月公布的2021年第一季財報，本地部署的Exadata X8M已成為該公司資料庫營收火車頭，貢獻了大部份Exadata Database Machine營收。雲端化的Exadata Database Service服務，也有助於企業把ERP或資料倉儲等任務搬上雲端。</p> </div></div></div>
2020/10/16 12:10作者林妍溱https://www.ithome.com.tw/news/140561
美國最大連鎖書店Barnes and Noble遭駭客入侵，從企業網路、實體書店到Nook服務全面停擺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國最大實體連鎖書店Barnes and Noble（B&N）近日對外證實，該企業在上周遭到駭客攻擊，從企業網路到實體書店到Nook電子書服務全面停擺，且直至本周三（10/14）都尚未完全復原。</p> <p>Barnes and Noble為美國最大的零售連鎖書局，它在美國50個州開設了627家實體書店，該公司亦跨足電子書市場，除了銷售電子書之外，也開發了Nook電子書閱讀裝置與Nook行動程式，並於去年9月出售給美國投資管理公司Elliott Management Corporation。</p> <p>美國媒體是在上周六（10/10）收到讀者爆料，因為他們的Nook電子書閱讀裝置與Nook行動程式都不能用了，無法與自己的雲端書庫同步，也無法下載所購買的電子書，打去客服的時候，客服只說伺服器正在維護中，所以無法使用，並未說明細節。很快的，媒體發現事情好像不那麼單純，因為連Barnes and Noble實體書店的某些收銀機都無法運作了。</p> <p>幾名Barnes and Noble實體書店的經理則向<a href="https://goodereader.com/blog/barnes-and-noble-nook-ereader-news/barnes-and-noble-nook-syncing-systems-are-down" target="_blank">Good e-Reade</a>透露，Barnes and Noble網路有一隻病毒，而且原本只影響企業網路，但最後連實體商店與Nook都遭殃，由於實體書店的收銀機也是連結同一網路，因此亦無法處理訂單。</p> <p>Barnes and Noble則是一直到14日才於官網上秀出服務提醒（Service Alert），表示系統持續故障中，且影響了Nook的內容，他們正努力恢復所有Nook服務，不幸的是所需時間比原本預期的還要久。</p> <p><a href="https://www.theregister.com/2020/10/15/nook_barnes_noble_hacked/" target="_blank">The Register</a>則取得了Barnes and Noble寄給客戶的郵件，向客戶坦承該書店在10月10日發現自己已淪為網路攻擊的受害者，未經授權的駭客非法存取了Barnes and Noble特定的企業系統，這些系統存放了客戶的電子郵件位址、帳單與寄送地址，以及電話號碼，但並未含有客戶的支付卡或其它金融資訊，因為這些資訊是加密的而且無法存取。</p> <p>在14日時，Barnes and Noble實體書店已恢復正常，但Nook服務則尚未回復。</p> </div></div></div>
2020/10/16 12:20作者陳曉莉https://www.ithome.com.tw/news/140562
Google Assistant將登上三星Smart TV
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google昨日<a href="https://blog.google/products/assistant/smart-clocks-tvs-new-ways-get-help-google/" target="_blank">宣布</a>其AI助理Assistant新一批第三方整合產品，包括三星Smart TV、Fitbit手錶及聯想智慧時鐘等。</p> <p>現在從美國地區開始，2020年推出的三星Smart TV系列，包括4K、8K QLED、2020 UHD TV、2020 Frame、Serif TV及2020 Sero、Terrace TV將可以使用Google Assistant。Google表示很快就會推向其他地區。</p> <p>要使用Google AI助理，必須先升級三星Smart TV的韌體，然後到設定區將語音助理切換到Google Assistant。之後用戶按下三星Smart TV遙控器上的麥克風按鈕，即可聲控Google Assistant切換頻道、調整音量、播放、開啟App、透過三星Smart TV來控制其他連網家電。使用者也可以詢問氣象或其他資訊，這時答案會顯示在三星電視螢幕上。</p> <p>三星原本只支援其AI語音助理Bixby，使用Google Assistant也引發Bixby存續的猜測。不過今年7月<a href="https://www.bloomberg.com/news/articles/2020-07-29/google-in-talks-to-take-over-more-search-tasks-on-samsung-phones" target="_blank">彭博</a>報導，三星與Google締結合作，要提升Google Assistant在三星手機及其他產品上的優先地位，意謂著使用者可以更方便切換到Google Assistant。雙方簽定合作同時，也傳出三星電子Viv Labs共同創辦人Adam Cheyer同離職，同部門成員也先後離開。Viv Labs也是Bixby背後的研發團隊。</p> <p>Google Assistant另外也可用於聯想智慧時鐘Smart Clock Essential，設定響鈴或重要報時時間。今年冬天Google AI語音助理也可用於Fitbit Sense與Fitbit Versa 3智慧手錶。</p> <p>第三方支援Assistant的產品，還包括小米首款在中國以外推出的智慧喇叭Mi Smart Speaker及Bose Smart Soundbar 300等。</p> </div></div></div>
2020/10/16 12:20作者林妍溱https://www.ithome.com.tw/news/140563
FCC將開始規範社交媒體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（Federal Communication Committee，FCC）主席Ajit Pai周四（10/15）<a href="https://twitter.com/AjitPaiFCC/status/1316808733805236226" target="_blank">宣布</a>，FCC將闡明《通訊規範法》（Communications Decency Act）第230條（Section 230）的意義，開始規範社交媒體。</p> <p>第230條通常被視為社交平臺的保護傘，因為它容許社交平臺不必承擔使用者所張貼內容的責任，同時也賦予它們出自於善意、限制平臺上所出現之冒犯性內容的權力。臉書、Google或Twitter在面臨相關訴訟時，也廣泛地引用該條款來保障自己，並經常因此而勝訴。</p> <p>美國總統川普（Donald Trump）於今年的5月28日簽署了一項行政命令，要求美國商務部督促FCC審查第230條，導火線為Twitter在川普批評郵寄投票時，在川普貼文上嵌入了事實查核連結，並聲稱川普的說法缺乏根據。</p> <p>Pai在聲明中表示，不管美國總統、國會或聯邦法院都對230條表達關切，他們關心230條所代表的意義，許多人對230條的解釋過於廣泛，而使得社交媒體不受消費者保護法令的約束，但這事實上是缺乏依據的。此外，FCC具有解釋230條的法律權力，因此該組織將制定規則來闡明其含義。Pai強調，社交媒體擁有第一修正案的言論自由權利，但並不應具備報紙或廣播等其它媒體所欠缺的特殊豁免權。</p> <p><a href="https://www.cnbc.com/2020/10/15/fcc-chairman-says-he-will-to-clarify-tech-legal-shield-section-230.html" target="_blank">CNBC</a>則分析，一旦社交媒體被保障的範圍受到限制，將迫使這些平臺重新思考其商業模式。</p> </div></div></div>
2020/10/16 12:30作者陳曉莉https://www.ithome.com.tw/news/140564
衛福部遠距醫療下一步：全臺偏鄉衛生所都能用5G進行專科會診
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>衛福部常務次長石崇良昨（14日）揭露衛福部遠距醫療進展，著重基礎建設和法規，要進一步放寬通訊診療規範。他指出，繼年初因疫情放寬通訊診療適用對象後，衛福部也陸續推動偏鄉遠距照護計畫，像是今年6月聯手高醫、臺東馬偕、花蓮慈濟和遠傳，以5G和數位五官鏡推動衛生所遠距照護網，民眾至衛生所就可與醫學中心醫生會診。他期望將這套模式，從臺東縣的11個衛生所，擴大推動至全臺偏鄉衛生所，作為前瞻計畫2.0的目標。</p> <p><span style="color:#FF8C00;"><strong><span style="font-size:22px;">34年前醫師法通訊診療限制，四次修改逐漸鬆綁</span></strong></span></p> <p>石崇良指出，政府為推動遠距智慧醫療，把基礎設施和法規制度視為改善目標，因為，法規就是發展遠距醫療的最大挑戰。1986年，政府為杜絕密醫，修訂了醫師法第11條，規範醫生必須親自看診，否則不得進行治療、開藥或交付診斷書。但對於山區、離島、偏僻地區，或有特殊、急迫情形患者，醫生得以通訊方式診療。這項法規，奠下了通訊診療基礎。</p> <p>而政府也在1995年和2006年，針對山地離島和偏僻地區，制定了通訊醫療實施地點和實施方式，加以說明。</p> <p>再來，鬆綁幅度較大的則是2018年，政府祭出通訊診察治療辦法。這個辦法，開放了5類可進行通訊診療的特殊患者，包括健保居家醫療照護計畫患者、家庭醫師照護計畫患者、急性住院後3個月內須追蹤的患者，以及居住於長照機構的長者和國際病患。</p> <p>不過，這項辦法有兩個限制，也就是除偏鄉、急迫情形和國際患者外，初診病人不能接受通訊診療；另一個則是，除偏鄉、急迫情形外，醫生不得開給方劑。石崇良指出，這兩項限制，「特別是用藥限制，是未來要突破的目標。」</p> <p>除了2年前的通訊診察治療辦法，今年還出現了另一波鬆綁。年初，為因應來勢洶洶的武漢肺炎疫情，政府開始實行居家檢疫和居家隔離政策，為照顧這些民眾的就醫需求，衛福部在2月時兩次函釋，放寬讓居家檢疫和隔離民眾，成為通訊診療對象。當時，全臺269家醫院、近34萬家診所和189家衛生所，都加入遠距醫療行列。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">隨著法規鬆綁，逐步推動遠距醫療計畫</span></span></strong></p> <p>有了法規支撐，特別是自2018年通訊診察治療辦法出臺後，衛福部開始推動遠距醫療試辦計畫，像是去年底的雲林縣智慧醫療區域聯防試辦計畫，還有今年5月的偏遠地區遠距專科會診、6月的臺東縣5G衛生所遠距照護網，以及7月為因應居家檢疫和隔離民眾就醫需求，而打造的緊急醫療創新平臺。</p> <p>其中，雲林縣區域聯防以臺大雲林分院和雲林智慧醫療雲為中心，聯合成大醫院、若瑟醫院、虎尾醫院、雲林彰基，甚至是安養機構和眼科診所，來提供遠距眼科、遠距高危病患出院管理和遠距傷口照護等服務。</p> <p>再來，就遠距專科會診來說，衛福部以臺東縣為試辦場域，透過遠傳建立5G網路，串聯11個鄉鎮市衛生所和臺東馬偕、高醫和花蓮慈濟，來進行眼、耳鼻喉科、皮膚科的高解析度視訊診療。</p> <p>也就是說，民眾只要至衛生所，護士就能透過電子內視鏡如喉鏡、眼底鏡等，來同步將民眾的檢查影像傳送至配合的醫學中心，由醫學中心專科醫生來即時會診。石崇良表示，這個方法可追蹤偏鄉糖尿病患的視網膜健康，也能進行早期的喉癌篩檢。</p> <p>這些試辦計畫，都是未來遠距醫療的基礎。石崇良指出，下一期前瞻計畫2.0的宗旨，就是要擴大臺東縣衛生所遠距醫療的模式，讓全臺偏鄉衛生所都能提供專科遠距醫療服務。這個計畫涵蓋了4大目標，也就是建設衛生所5G網路、建立遠距醫療專科門診、升級醫療影像設備，以及發展5G醫療應用，並將適用範圍擴大至原住民族。</p> <p>不只如此，接下來，衛福部也計畫將雲林區域聯防模式，擴大至第九期醫療網照護計畫對象，同時也要推動宅醫照護模式，透過網站平臺和App來串聯醫院、診所、居護所與民眾，來支援院外照護作業。</p> <p>最後，石崇良指出，衛福部也將審視現行醫療法、人體研究法、電子病歷製作及管理辦法、衛福部資料使用作業須知等相關法規，來適當修改、推動智慧醫療。文◎王若樸</p> <p> </p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 577.708px; width: 1356.56px; height: 34.4444px;"> </div> <div aria-describedby="bubble-5" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 20px; top: 415px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-5"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 678.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/10/15 18:48作者王若樸https://www.ithome.com.tw/news/140556
臉書開源SQLite適用的程式碼產生系統CG/SQL
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書釋出用於SQLite的程式碼產生系統<a href="https://engineering.fb.com/open-source/cg-sql/">CG/SQL</a>，CG/SQL是一個適用於SQLite，能夠將SQL儲存程序（Stored Procedure），轉換成為C語言程式碼的編譯器，也就是說，CG/SQL讓開發者可以編寫Transact-SQL（T-SQL），並將T-SQL編譯成SQLite的C API可執行的程式碼，而且CG/SQL能夠正確創建複雜儲存程序，免去需要人工檢查的必要。</p> <p>SQLite是一個實作SQL資料庫引擎的C語言函式庫，由於其容量小速度快，且自含（Self-Contained）等特性，被大量內建於手機與電腦應用程式中。雖然SQLite被廣泛的使用，但要創建一個經良好測試，且可維護的資料存取層，卻是一項挑戰，臉書提到，許多團隊會使用一些程式碼產生方法，以避免添加資料行，需要變更數筆有序資料的情況，但這樣的方法可能會發生錯誤。</p> <p>SQLite沒有自己的儲存程序，而CG/SQL中的CQL編譯器，讓使用者能夠從大型查詢，創建非常複雜的儲存程序，並且結合語法幫助程式以及強類型，來維持程序正確。CQL編譯器的強類型語言，能夠有效防止執行時的SQL問題，該編譯器追蹤變數的資料類型，還有架構（Schema）類型，能夠偵測像是把可為null的欄位，指派給不可為null的輸出變數這類不一致狀況，確保SQLite API能夠正確使用。</p> <p>CG/SQL所產生的程式碼，也會檢查各種回傳碼，並且在繫結或是讀取SQLite系統的時候，總是使用正確的行序列和類型，臉書提到，這是特別難以保持不出錯的部分。另外，用戶可以使用架構註解，使系統可以自動創建儲存程序，該程序會將資料庫從先前的架構版本，升級到當前的版本，並且進行嚴謹的檢查，以確保升級不會發生錯誤。</p> <p>而程序註解可以用來表示用戶想要支援的測試程式碼，創建架構片段並且將資料插入該架構中，這樣便可以對程序進行單元測試，不需要仰賴部署系統。結合強類型語言以及單元測試功能，讓用戶能夠確定，即便是非常複雜的邏輯也不會出錯。語法幫助程式可以將安全的程式碼，換成為標準SQL，使工程師可以撰寫更少的程式碼，並且能在任何地方執行。</p> <p>臉書提到，使用CG/SQL不會讓開發者遺漏任何資料行，也不會錯置數十個參數的順序，其提供極高的抗錯誤性，使得開發者能夠輕鬆地產生程式碼，而不用手動一一檢查。</p> </div></div></div>
2020/10/15 17:00作者李建興https://www.ithome.com.tw/news/140552