iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 13:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google PostgreSQL資料庫服務整合Cloud IAM，簡化存取權限控制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://cloud.google.com/blog/products/databases/securely-managed-cloud-sql-databases">更新</a>資料庫服務Cloud SQL中的PostgreSQL，除了整合身份與存取控制管理Cloud IAM功能之外，還提供PostgreSQL稽核擴充套件pgAudit，使安全人員能夠掌握資料庫重要操作，且能應用第三方日誌工具輔助分析，目前這兩項功能都已進入預覽階段。</p> <p>整合Cloud IAM可以讓資料庫管理人員，更容易控制資料的存取，現在管理員可以授權用戶使用短期存取令牌，而非傳統的資料庫密碼登入PostgreSQL資料庫，而這簡化了身份管理工作流程，不再需要為其他用戶產生另一組憑證，並使得Google雲端資料庫服務的身份驗證和授權方式，與其他雲端服務更加一致。</p> <p>另外，Google還提供Cloud SQL用戶方便的稽核工具pgAudit，能夠靈活地依不同精細度紀錄日誌。用戶可以配置過濾器，僅紀錄資料敏感操作，以最小化對資料庫的效能影響，用戶也能夠配置pgAudit，紀錄特別要稽核命令，並且可以創建稽核角色，並指派給特定的用戶。</p> <p>該擴充套件記錄的日誌資訊，包含時間戳記、用戶名稱、資料庫、命令類型和原始查詢，讓安全團隊在稽核資料庫存取時，能夠獲得詳細的資料庫操作資訊，而在收集這些日誌之後，用戶可以使用Cloud Logging、BigQuery或其他第三方日誌管理工具，進行監控和分析。</p> </div></div></div>
2020/10/26 15:00作者李建興https://www.ithome.com.tw/news/140731
微軟將Meet Now整合在Windows 20H2預覽版工作列中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上個月有開發人員<a href="https://www.ithome.com.tw/news/139975" target="_blank">發現</a>微軟在Windows 10開發測試版中整合了Skype Meet Now，微軟上周<a href="https://blogs.windows.com/windows-insider/2020/10/22/announcing-windows-10-insider-preview-build-19042-608-20h2/" target="_blank">釋出</a>的Windows 10 20H2 預覽版Build 19042.608 (KB4580364)，則正式將這項視訊功能整合到工作列上，方便使用者開啟視訊會議。</p> <p>最新的Windows 10 更新版已釋出到Release Preview部署到1903及1909版，同時也釋出到Beta頻道中。微軟資深計畫經理Brandon LeBlanc宣布，未來幾個星期內這項調整會陸續部署， Windows工作列訊息通知區會出現Meet Now圖示，點入即可啟動視訊會議和家人、親友通話，不需登入或下載。</p> <p>Skype Meet Now這項內建計畫旨在挑戰現有霸主Zoom。利用Meet Now，一次最長可進行24小時的視訊通話。會議主持人可傳送邀請連結給與會者，後者點入連結後即可啟動內建Skype App，或由Windows 開啟Web版Skype對話。</p> <p>不過，雖然Meet Now提供錄音及背景模糊功能，但微軟<a href="https://support.skype.com/en/faq/FA34926/what-is-meet-now-and-how-do-i-use-it-in-skype" target="_blank">表示</a>，一開始所有Meet Now對話都只會預設相同的標題和相片，用戶必須自己設定個人化標題和相片。</p> <p><a href="https://zoomnow.net/zntw_zoom_compare.php" target="_blank">免費版Zoom</a>最長提供40分鐘、最多10人的多人視訊，但1對1視訊則不限時間。</p> <p>Meet Now是20H2預覽版唯一新功能。本版另外還包含一些功能更新，或瑕疵問題修補，包括加入以Defender Application Guard沙箱模式於IE11開啟不信任的URL，允許管理員以群組政策設定IE的首頁，此外並修復了ARM64裝置上安裝KB4579311後<a href="https://www.ithome.com.tw/news/139968" target="_blank">無法啟動WSL2</a>、Windows服務無法啟用智慧卡、以及遠端桌面協定連線無法顯示畫面、Windows虛擬桌面用戶無法使用檔案總管搜尋、或長時間使用觸控筆造成Windows停止回應等問題等。</p> </div></div></div>
2020/10/26 15:00作者林妍溱https://www.ithome.com.tw/news/140733
未來IE遇到不相容的網站將直接切換至Microsoft Edge
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於上周<a href="https://docs.microsoft.com/en-us/deployedge/edge-learnmore-neededge" target="_blank">宣布</a>，未來當IE用戶造訪不相容的網站時，微軟將自動幫使用者切換到Microsoft Edge，此一新政策將從Microsoft Edge 87開始實施。Microsoft Edge 87測試版已於10月20日出爐，正式版約莫會在4周後問世。</p> <p>過去當IE用戶遭遇到不相容的網站時，他們除了會看到不相容的訊息時，還會被要求要手動切換至其它的瀏覽器，但從Microsoft Edge 87開始，只要IE用戶再造訪不相容的網站，它就會直接切換至Edge，而且預設值是套用來自IE的瀏覽資料與偏好，不管套不套用IE偏好，使用者只要按下「繼續瀏覽」，就能以Edge取代IE來瀏覽網站。</p> <p>不過，就算瀏覽器被切換了，之後使用者還是能夠透過IE來造訪那些相容於IE的網站，此外，微軟即將於本周釋出3個群組原則，以供企業客戶控制此一重新訂向行為。</p> <p>迄今微軟已列出了超過1,000個不相容於IE的網站，且當中不乏知名網站，包括YouTube、Instagram、Twitter、Yahoo Mail、StackOverflow及GoDaddy等。</p> </div></div></div>
2020/10/26 15:30作者陳曉莉https://www.ithome.com.tw/news/140734
盜走德國總理梅克爾電郵，歐盟再出手制裁攻擊德國聯邦議會的駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟理事會（European Council，EC）上周再度出手<a href="https://www.consilium.europa.eu/en/press/press-releases/2020/10/22/malicious-cyber-attacks-eu-sanctions-two-individuals-and-one-body-over-2015-bundestag-hack/" target="_blank">制裁</a>於2015年攻擊德國聯邦議會的2名駭客與1個組織，包括凍結其資產及禁止入境，同時禁止歐盟國家的個人或組織金援他（它）們。</p> <p>EC是在去年5月通過針對網路駭客的<a href="https://www.ithome.com.tw/news/130728" target="_blank">制裁行動</a>，宣布將凍結已知駭客的資產，並禁止他們入境歐盟，<a href="https://www.ithome.com.tw/news/139167" target="_blank">第一批</a>遭到EC制裁的駭客是來自中國、俄羅斯與北韓的6名個人及3個組織，於今年7月30日生效。</p> <p>此外，原本EC的制裁制度只打算實施一年，但今年5月則表示將再延長一年至明年的5月18日，原因是駭客正利用武漢肺炎（COVID-19）疫情展開攻擊，使得EC決定繼續採取行動來對抗這些駭客。</p> <p>這次被制裁的是來自俄羅斯的Dmitry Badin與Igor Kostyukov，以及他們所屬的俄羅斯情報總局（GRU）第85個主要特勤中心（GTsSS）。EC指出，Badin與Kostyukov在2014年與2015年針對德國聯邦議會的資訊系統發動網路攻擊，除了波及議會的運作之外，還盜走了大量的資料，包括多名議員與德國總理梅克爾（Angela Merkel）的電子郵件。</p> <p>其中的Kostyukov亦涉及於2018年企圖駭進位於荷蘭的禁止化學武器組織（OPCW）的Wi-Fi網路。</p> <p>EC表示，為了防止、阻止及回應網路上愈來愈多的惡意行為，他（它）們都應被列入制裁清單。迄今EC只執行了兩波制裁行動，總計有8名個人及4個組織入列。</p> </div></div></div>
2020/10/26 13:00作者陳曉莉https://www.ithome.com.tw/news/140727
將三星從地方企業打造成全球科技巨頭的李健熙辭世，享壽78歲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在1987年從父親李秉喆手上接下三星會長位置的<a href="https://www.bloomberg.com/news/articles/2020-10-25/samsung-electronics-says-chairman-lee-kun-hee-has-died" target="_blank">李健熙，在本周日（10/25）辭世</a>，享壽78歲。李健熙是真正改革三星讓它成為全球重要企業的推手，三星也在聲明中表示，李健熙是個真正有遠見的人，把三星從一家地方企業打造成全球首屈一指的創新者與強大企業，他將萬古流芳。</p> <p>李秉喆在1969年創立三星，於1987年將三星會長位置交棒給第三個兒子李健熙，在1993年時，三星還是個不太起眼的企業，該公司所銷售的電視比Sony還便宜100美元，卻躺在Best Buy的角落泛人問津，同年李健熙展開了改革行動，要求管理階層改變所有的作法，最後三星在電視、顯示器與晶片上打敗了Sony、夏普與松下，終結了Nokia全球手機龍頭地位，在高階手機市場上與蘋果並駕其驅。</p> <p>2013年時，富比士在南韓最具影響力人士排行榜上，把李健熙列為第二名，僅次於當時任職聯合國秘書長的潘基文。李健熙也是南韓最富有的人，資產高達173億美元，亦為全球富豪排行榜上的第75名。</p> <p>只是，李健熙的健康狀況不佳，他在1990年代就曾被診斷出肺癌，2014年又因心臟病而長駐醫院，之後三星的事務便交由兒子李在鎔負責，目前李在鎔的職務為三星副會長，三星尚未公布會長接任人選。</p> <p>不過，李健熙並非毫無爭議，與南韓政府之前的關係、在經濟與管理上的不透明，以及家庭的財富轉移都受到批評，曾在2018年被控管理一個巨大的政治基金，並協助兒子以低價購買三星股票，雖然這些罪名都因證據不足而未能成立，但他也因為逃漏稅與挪用公款被定罪。</p> <p>三星並未公布李健熙的死因，只說他辭世時家人都隨侍在側。</p> </div></div></div>
2020/10/26 12:00作者陳曉莉https://www.ithome.com.tw/news/140726
誰說桌遊是年輕人的專利？有金融單位和警政機關聯手，用桌遊向全臺銀髮族推廣防詐騙知識
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>詐騙事件頻傳，以往政府或是民間企業，多半採取宣導的方式，要民眾提高警覺。近期在推廣資安意識上，國內開始有人透過桌遊，來讓參與者藉由遊戲的過程了解相關知識。</p> <p>我們在8月舉行的2020臺灣資安大會上<a href="https://www.ithome.com.tw/news/139029">看到</a>，我國資安業者奧義智慧，針對APT攻防設計的桌遊卡牌Cyber War，這是基於資安框架MITRE ATT&CK所設計的遊戲，鎖定的目標主要是資安從業人員。不過，相較於上述的卡牌遊戲，參與者可能需要基本的技術與知識才能遊玩，我們看到也有針對銀髮族的反詐騙宣導，採用桌遊的方式來進行。10月20日，國泰金控與內政部警政署刑事警察局，舉辦了一場反詐騙的桌遊比賽，這場比賽鎖定這幾年受騙人數不斷上升的銀髮族，總共有超過百位臺北市各鄰里的長者參與。</p> <p>此次比賽所採用的桌遊叫做「詐騙防衛隊」，是去年國泰金控、刑事局，以及臺大智齡聯盟團隊共同開發的成品。在這套桌遊設計完成後，國泰金控印製了約150套，並將其中的100套贈與刑事局來做宣導之用，他們也讓自己的員工在接受相關訓練後成為志工，配合全臺各地警局與樂齡機構，引導銀髮族遊玩桌遊，來了解防範詐騙的知識。</p> <p>究竟對於銀髮族而言，這套桌遊到底難不難上手？我們原本以為，現場參賽的長輩們，會等到臺上主持人詳細解說才按步就班操作，但所有參賽的17組隊伍，都是到場就開始遊玩，而我們實際詢問現場參賽者的看法，他們普遍認為遊玩這套桌遊沒有難度，但同時覺得遊戲劇情的發展，相當倚賴擲骰子所得到的數字。</p> <h2><strong>透過親友力量來保住銀髮族積蓄，是遊戲的重要核心概念</strong></h2> <p>從詐騙防衛隊所包含的內容來看，它有一張地圖、籌碼、骰子、情境卡，以及每個角色的棋子，還有他們可運用的數張情境卡牌。地圖裡則有長輩住家與附近常見的地點，包含了公園、警局，以及銀行等，這個桌遊是模擬一名銀髮族「老王」在接到詐騙電話後，可能會面臨的後續發展。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/anti-cheat-all-sets.png"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/anti-cheat-all-sets.png" style="width: 580px;" /></a></p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/anti-cheat-event-cards.png"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/anti-cheat-event-cards.png" style="width: 280px;" /></a> <a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/anti-cheat-player-cards.png"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/anti-cheat-player-cards.png" style="width: 290px;" /></a></p> <blockquote><p>「詐騙防衛隊」究竟是什麼樣的桌遊？基本上它是卡牌遊戲，但運作的流程，則倚賴桌上地圖裡參與者所在的位置，才能對被騙的主角「老王」進行勸說，避免他把積蓄匯給詐騙集團。其中，左下圖的主持人事件卡片標示了嚴重程度，以及遭騙會損失的金額，而右下圖玩家所持的卡片，則是能請求扮演其他的隊友支援，或者是自己擲骰子來減低老王的恐慌值。（攝影／周峻佑）</p> </blockquote> <p>這個桌遊的玩法，是由3至6名玩家組隊參賽。他們擔任主角老王的關係人物，包含他的伴侶、兒子、姐姐、朋友，以及社區的警察和銀行行員等角色，來對於老王所面臨的情境，來避免他的200萬元存款被騙光。其中，老王的情境是由扮演主持人的志工，抽出有關的行動卡片，讓老王的棋子移動到地圖上的指定位置，一旦有玩家旗子同時出現於該地，他們就可以依據自己手上其中1張卡牌的指示，來擲骰子阻止老王把錢轉帳給詐騙集團。同一組的玩家在經歷主持人提出的5種情境後，只要讓老王仍保有部分存款，玩家便贏得勝利。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/anti-cheat-events.png" style="width: 580px;" /></p> <blockquote><p>在本次「詐騙防衛隊」桌遊比賽中，統一由臺上的主持人出題，讓所有參賽隊伍在桌遊上進行遊戲。但實際上這套桌遊也能單組進行遊玩，由該桌的志工來主導遊戲的進展。（攝影／周峻佑）</p> </blockquote> <p>附帶一提的是，在這套桌遊的地圖兩側，分別列出老王的儲蓄和心理恐慌值。只要他的存款都被騙光，這個遊戲就結束。另外，老王的恐慌程度，也會決定他是否會聽信詐騙集團。例如，他前往的地點沒有人在場，恐慌程度便會上升1分，一旦到達10分代表勸阻無效，老王會依照歹徒指示匯錢，讓持有的積蓄減少。</p> <p>從這樣的桌遊流程規畫，我們不難看出設計者的訴求，銀髮族面臨電話詐騙的時候，若身邊有就近的親友，或是熟識的鄰居能夠討論，可以大幅降低自己積蓄被騙走的風險。由於現今不少長輩獨居，接到電話的當下身邊可能無人能夠協助，而順著歹徒的指示上當。由此可見，身邊親友的關懷，是銀髮族防範詐騙的重要關鍵。</p> </div></div></div>
2020/10/26 12:07作者周峻佑https://www.ithome.com.tw/news/140723
Azure可能來臺設雲端資料中心？微軟全球行銷營運大老闆下午將揭露在臺重大投資計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟今天下午即將宣布在臺重大投資，以投資臺灣新計畫為題，要引進微軟全球資源，來加速臺灣產業轉型。連總統蔡英文和國發會主委龔明鑫都將出席這場活動。儘管微軟還沒有透露太多訊息，但是，代表微軟總部出席者是微軟全球業務行銷營運總裁Jean-Philippe Courtois，他掌管了微軟全球的行銷與營運業務，更是2019年底開始，多次在各國宣布Azure雲端資料中心興建計畫的主要發布者，這透露出，微軟今天可能在臺揭露Azure雲端資料中心計畫的可能。</p> <p>統計到今年10月25日為止，在Azure官網上公布的全球Region（地區級）雲端資料中心共有64個，其中有10座是正在興建中的新雲端資料中心，最近一起是微軟剛在10月22日正式發布的奧地利雲端資料中心計畫。</p> <p>微軟先前就在財報中透露，Azure全球資料中心的數量將會大暴增，過去一年來，微軟陸續揭露的全球新雲端資料中心投資計畫多達10次。去年12月宣布了卡達資料中心計畫（2021年啟用)、今年1月的以色列資料中心計畫（2021年啟用）、5月初波蘭新資料中心（10億美元）、5月義大利米蘭資料中心計畫（數位重起計畫，5年15億美元。這4次新資料中心計畫的宣布者，都是Jean-Philippe Courtois。</p> <p>其他幾次的新Azure資料中心計畫，則由微軟執行長Satya Nadella或其他主管輪流宣布，包括10月底宣布的奧地利雲端資料中心計畫（4年完成），10月初的希臘雅典資料中心計畫、9月則獲得紐西蘭政府同意在奧克蘭建置新資料中心、2月墨西哥資料中心計畫（5年11億美元）和西班牙資料中心計畫，另外還有去年9月宣布將於2021年增加的美西新資料中心（編號West US 3）。</p> <p>這10次新資料中心計畫較少著墨亞太地區，但上週微軟突然預告了今天下午將有在臺重大投資計畫的宣布，但沒有揭露更多細節，但從宣布者是多次負責各地資料中心投資案的主要宣布者，不免讓人推測是下午的宣布活動，是微軟在臺Azure資料中心計畫的可能性。</p> <p>揭露根據微軟揭露的初步議程，今天活動中，微軟總部的另一位出席者是微軟Azure雲端硬體與基礎建設副總裁Rani Borkar，早在2年前，2018年台積電宣布開放創新平臺（OIP）雲端聯盟時，Rani Borkar就積極參與了台積電在雲端輔助晶片設計的計畫，台積電也在2020年8月宣布，Azure成為第一家認證過的雲端晶片設計平臺雲端供應商，晶片設計業者可在公有雲環境進行龐大運算的晶片設計工作。未來若Azure機房在臺落地，也有助於台積電晶片設計公雲在臺的布局。</p> <p> </p> </div></div></div>
2020/10/26 12:17作者王宏仁https://www.ithome.com.tw/news/140725
6支假冒Flash軟體的Mac惡意程式騙過蘋果公證機制上架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全公司<a href="https://www.intego.com/mac-security-blog/Apple-notarizes-new-mac-malware-again/" target="_blank">Intego</a>近日在App Store發現6支假冒Flash安裝器（installer）軟體的Mac惡意程式，躲過了蘋果的公證機制而成功上架。不過蘋果很快就封鎖了這些程式的開發商。</p> <p>從macOS 10.15版(Catalina) 起，蘋果要求所有Mac App開發商將其應用程式發布前，需送交公證（notarization）檢查程式碼是否有惡意元件。未經公證的Mac App在開啟時，會遭到macOS上GateKeeper軟體的阻擋。但是Intego研究人員發現，已經有惡意程式可以成功躲過這個檢查機制。</p> <p>Intego發現了6個偽裝Flash Player安裝軟體的macOS版MacOffers（或稱MaxOfferDeal）木馬程式，但是從10月6日到13日，6隻磁碟映像檔（.dmg）及第1階段的木馬樣本，在VirusTotal病毒檢測平臺上完全沒有防毒產品偵測到。到10月12日，VirusTotal 上60個防毒引擎中只有4個偵測到1隻第2階段的惡意程式樣本。</p> <p>研究人員指出，MacOffer之所以能躲過蘋果的公證，可能是因為它使用圖像隱碼術（steganography）的技倆，將惡意程式藏在一個分開的JPEG圖形檔中（如下圖所示）。這個JPEG看似無害，但內含惡意App的.zip檔，一旦安裝在macOS用戶電腦即釋出木馬程式。這類手法之前見於2019年的VeryMal Shlayer及2011年的假防毒軟體MacDefender。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1026-MacOffers.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_</span><a href="https://www.intego.com/mac-security-blog/Apple-notarizes-new-mac-malware-again/" target="_blank"><span style="color: rgb(105, 105, 105);">Intego</span></a></p> <p>蘋果已在10月12日吊銷了這隻惡意程式的開發商憑證，阻斷這些程式為害。</p> <p>這並不是Intego第一次發現到蘋果公證了惡意程式上架。8月底該公司發現，高達40隻廣告程式Shlayer及Bundlore家族的惡意程式變種登上App Store。9月間安全研究人員Patrick Wardle也<a href="https://www.ithome.com.tw/news/139708" target="_blank">發現</a>Shlayer偽裝的Flash Installer。</p> <p>研究人員說，看到有任何網站要求使用者下載Adobe Flash Player千萬要留意，因為不僅微軟Windows和主要瀏覽器已不支援Flash Player，Adobe也早已<a href="https://www.ithome.com.tw/news/115777" target="_blank">宣布</a>2020年底終止支援。但由於不是所有使用者都知道這事，惡意程式還是經常能冒充Flash軟體得逞。</p> <p>根據<a href="https://support.google.com/chrome/a/answer/7084871?hl=zh-Hant" target="_blank">Google網站</a>，Chrome雖預設關閉Flash，但仍會在背景安裝並更新Flash Player。因此安全公司提醒，如果用戶仍需使用Flash內容，還是可以用Chrome存取網站，但切記再自己下載以免受害。</p> </div></div></div>
2020/10/26 09:50作者林妍溱https://www.ithome.com.tw/news/140719
GitHub移除20個可下載YouTube影片的Youtube-dl專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國唱片業協會（RIAA）上周在GitHub<a href="https://github.com/github/dmca/blob/master/2020/10/2020-10-23-RIAA.md" target="_blank">張貼公告</a>，點名至少有20個專案內含了可用來下載YouTube影片的Youtube-dl程式碼，違反著作權法，並要求GitHub將它們移除，而這些專案也已陸續被關閉。</p> <p>Youtube-dl為一開源碼專案，它是個基於命令列的Python函式庫，宣稱可用來下載逾1,000個網站的影片，但主要被應用在YouTube上。由於它是開源碼，因此受到許多其他開發人員的青睞，有不少其它專案也都挾帶了Youtube-dl。至於RIAA則是代表美國的唱片業，替唱片業爭取權益，這些唱片業約占據美國85%的音樂市場。</p> <p>RIAA指出，Youtube-dl規避了包括YouTube在內的串流服務保護機制，在未經授權下重製與散布了RIAA會員的影片與音樂，還以許多隸屬於RIAA會員的熱門音樂作為例子，像是華納唱片、新力音樂或環球音樂等，這些音樂被嚴格限制只能在YouTube上播放，卻被以程式擅自下載及散布，違反了著作權法。</p> <p>RIAA列出了20個由GitHub代管的專案，它們都內含了Youtube-dl，指出不管是Youtube-dl原本的專案或是其分支都侵犯了著作權。在RIAA公布相關列表後，這些專案已無法存取，顯然都已被GitHub移除了。</p> </div></div></div>
2020/10/26 10:35作者陳曉莉https://www.ithome.com.tw/news/140720
WhatsApp企業版將開始收費
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書上周<a href="https://blog.whatsApp.com/shopping-payments-and-customer-service-on-whatsApp" target="_blank">宣布</a>多項針對企業的服務變更計畫，包括允許用戶在WhatsApp訊息中下單購買商品、以及WhatsApp企業版將收費。而臉書也預告未來將推出供中小企業銷售及管理庫存的企業代管服務。</p> <p>臉書提供WhatsApp Business App和API幫大小企業管理和消費者的通訊，現今WhatsApp Business有超過5000萬企業用戶，每天有1.75億人透過WhatsApp Business向企業發訊息。臉書指出，武漢肺炎疫情讓小型企業需要有更快速、有效率的方法推廣銷售，為此WhatsApp將強化企業服務功能。</p> <p>第一項變更是配合臉書8月上線的<a href="https://www.ithome.com.tw/news/137718" target="_blank">Facebook Shops</a>，未來將供WhatsApp用戶查看商品，並直接在對話訊息中下單，臉書也說計畫讓企業將這些功能整合到他們現有商務方案中。</p> <p>其次臉書宣布將針對企業版傳送的某些訊息，像是登機證或商品收據收費，但收費要依傳輸訊息量和地區而定。臉書並未提供詳細收費項目及費率，只表示這有助該公司持續提供免費的端對端訊息加密、視訊及VoIP服務。</p> <p>最後，臉書也宣布企業代管服務，未來幾個月內他們將與第三方代管服務及管理客戶通訊的業者合作，以提供中小企業創業、銷售產品、更新庫存或回應消費者訊息，以管理企業WhatsApp訊息。</p> <p>這是臉書針對中小企業提供的最新服務。8月臉書也<a href="https://www.ithome.com.tw/news/139430" target="_blank">推出</a>供粉絲專頁舉行線上付費活動的平臺，Android版至少預計明年前都無需扣除30%的平臺稅，但iOS版會被App Store收取30%的費用。</p> </div></div></div>
2020/10/26 09:30作者林妍溱https://www.ithome.com.tw/news/140718
視訊對象是你還是數位分身？
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你看過2009年的科幻電影「阿凡達」（Avatar），一定記得那個半身癱瘓的陸戰隊員傑克，透過心靈連接技術，控制了與他基因相匹配的混血納美人，數公尺高，藍色皮膚，透過心靈控制飛行異獸，讓不良於行的傑克能直接翱翔在天際，穿梭在山、雲之間。</p> <p>混血納美人就像是傑克的分身，雖然長的不太一樣，但是傑克可以控制這具分身的一舉一動，甚至臉部表情，都能反映傑克的各種情緒。現實生活中，並沒有心靈連接技術，也沒有真正的納美人，這都是當年，演員們對著空氣演戲，搭配超強3D動畫才製作出來的電影特效。</p> <p>但是，透過網路傳遞的數位世界，現在真的有技術，可以打造出一個數位分身，來即時模仿真人臉部表情，甚至可以與他人在視訊平臺上透過眼神互動。這就是今年10月Nvidia第二場GTC大會中，宣布進入公測的Omniverse多人協作設計平臺的3D數位分身功能。</p> <p>Omniverse使用了皮克斯動畫工作室（Pixar）所發展的3D圖形資料交換框架（Universal Scene Description，USD），再搭配Nvidia本身發展的即時逼真渲染、物理特性、材質、互動工作流程等技術，即時呈現出真實模擬與逼真的細節，來融合實體與虛擬世界。Omniverse平臺也可以整合到市面上主流的3D軟體，來實現多人透過線上協作的場景。</p> <p>Nvidia希望，這個可促成多人協作與模擬的Omniverse，能夠用來支援機器人、汽車、建築、工程與營造、製造、媒體與娛樂等多種產業的應用。目前也已經有40多家企業先期試用。</p> <p>Omniverse不只是要創造出一個模擬真實的環境，來設計產品，或模擬產線的生產運作過程，這個平臺還結合了Nvidia對話式AI的軟體應用Jarvis，可以運用影音與語音資料，來設計出更先進的語音交談式AI服務，來創造出更擬真的3D數位分身功能。</p> <p>因為疫情影響，遠距醫療、遠距學習、在家工作的需求大增，也帶動了企業發展對話式AI服務的需求，在5月的今年第一場GTC大會上，Nvidia創辦人暨執行長黃仁勳就展示了兩種數位分身應用，第一種是AI模型結合語音與臉部的應用，在人頭塑像動畫上，即時配合一段饒舌歌曲變化臉部表情、嘴型，就像這個虛擬人物正在唱歌的模樣。</p> <p>另一個應用則是氣象資訊對話機器人，黃仁勳不只與這個機器人相互對答天氣資訊，機器人的動畫同樣會依據應答內容而自動改變，如，臉部表情、嘴型說話動作、眼神注視動作，來呈現對不同天氣的態度。</p> <p class="rtecenter"> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/LYXY3eCJvAI?start=8" width="560px"></iframe></div> <p> </p> <p>Nvidia利用Omniverse與Jarvis建立了AI驅動的3D數位分身。整合了語音辨識、電腦視覺、自然語言理解、文字轉語音、語音合成，還利用Audio2Face技術自動建立即時的臉部動畫，Omniverse這套即時模擬與協作平臺，就是負責來進行3D內容中，即時圖像渲染的生產與處理。</p> <p>在10月GTC大會中，Nvidia進一步發布了AI視訊串流平臺Maxine，可以利用AI來感知對話者的臉部重要特徵，僅上傳特徵變化，而在接收器端重新模擬出講話者的臉部動畫（AI Video Compression）給另一方，因此而減少了10倍網路頻寬。</p> <p class="rtecenter"> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/04E3EjsQLYo?start=733" width="560px"></iframe></div> <p> </p> <p>不只重新設計一個數位的「你」給對方看，還能「調整」你的臉部方向，讓你與通話的每個人進行眼神接觸（Face Alignment），通話的每一個人都會感覺到，對方正看著自己的樣子，其實那都是逼真的AI替身動畫。</p> <p>甚至，AI可以分析你的聲音，製作出擬真的數位分身3D動畫，來代替你來發言，如此一來，就可以為臉部重新打光，看起來更明亮，再搭配上Jarvis對話式AI技術，可以做到即時翻譯，並提供同步出現在畫面底部的隱藏字幕。</p> <p>黃仁勳強調，有了Jarvis和Maxine，Nvidia能為現今視訊會議的應用方式，帶來全新變革，建構虛擬臨場參與（Virtual Present）的未來開會形式。</p> <p>以後，你不僅分不清楚，網路聊天室的對方是人還是AI，而且就算在視訊會議上面對面看到了對方的臉，你可能也會疑惑，到底是真的他，還是數位分身的它？</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/nvidia">Nvidia</a></div><div class="field-item odd"><a href="/tags/gtc">GTC</a></div><div class="field-item even"><a href="/tags/chat-bot">Chat Bot</a></div><div class="field-item odd"><a href="/tags/%E8%81%8A%E5%A4%A9%E6%A9%9F%E5%99%A8%E4%BA%BA">聊天機器人</a></div><div class="field-item even"><a href="/tags/%E8%A6%96%E8%A8%8A%E6%9C%83%E8%AD%B0">視訊會議</a></div><div class="field-item odd"><a href="/tags/%E6%95%B8%E4%BD%8D%E5%88%86%E8%BA%AB">數位分身</a></div><div class="field-item even"><a href="/tags/%E8%99%9B%E6%93%AC%E8%87%A8%E5%A0%B4%E5%8F%83%E8%88%87">虛擬臨場參與</a></div><div class="field-item odd"><a href="/tags/virtual-present">Virtual Present</a></div></div></div>
2020/10/26 07:00作者王宏仁https://www.ithome.com.tw/voice/140699
Google地圖平臺擴充按需叫車與送貨服務圖資工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布<a href="https://cloud.google.com/blog/products/maps-platform/announcing-google-maps-platform-demand-rides-deliveries-solution">擴展Google地圖平臺</a>的支援，讓叫車服務與送貨公司，能夠取用更多地點與路線功能，採用新推出的按需叫車與送貨解決方案，可改進終端顧客從預訂到收貨過程的體驗，提供精準的行程預測路線與定價，也能按駕駛需求規畫最佳路徑，並更好地支援機車駕駛。</p> <p>在2018年的時候，Google在地圖平臺加入乘車共享功能的第一個版本，該功能讓叫車服務的開發人員，可以在應用程式中整合導航、語音指引、重新路由和即時交通流量等資訊，省去駕駛要在不同應用程式切換的麻煩，同時，Google地圖也能提供叫車平臺更精確的位置，對終端顧客分配最佳駕駛員。</p> <p>而現在Google更新相關地圖功能，要進一步強化對按需叫車和送貨服務的支援。Google提到，對終端顧客來說，從打開應用程式，開始預約乘車和訂購貨物時，使用體驗就已經開始，在許多時候，當用戶沒有獲得必要的資訊，尤其是重要的即時資訊，就可能取消訂單。</p> <p>現在Google地圖平臺提供行程和訂單進度功能，可在駕駛移動時，傳送即時狀態，供終端顧客查看當前駕駛位置、計劃路線和預計到達時間，並且同時還會顯示，可能影響行程時間的即時交通資訊，讓終端顧客能夠完全掌握按需服務的進度。</p> <p>Google地圖平臺以現有的Routes API為基礎，提供首選路線功能，可在Google地圖上顯示駕駛預計到達時間、路線和價格，駕駛可以選擇為兩輪交通工具規畫的路線，這對騎自行車和機車送餐的駕駛特別有用，而且駕駛也可以自定義路線，選擇以最短或是成本最低的路徑到達目的地。</p> <p>Google地圖平臺也提供附近駕駛功能，讓叫車與送貨服務平臺，更容易找到合適的駕駛或是快遞人員，加快載客或是送貨速度，並提供準確的到達時間預測。附近駕駛和應用內導航整合，能夠自動更新駕駛位置，只要呼叫單一API，就能找到最靠近地點的駕駛，而且配合即時交通流量以及自訂排名功能，能根據車隊和服務區域的特殊需求，進行最佳化人員調度。</p> </div></div></div>
2020/10/25 20:00作者李建興https://www.ithome.com.tw/news/140712
訊息發布和訂閱服務Amazon SNS提供先進先出主題功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS使用者現在可以在所有商業地區，使用<a href="https://aws.amazon.com/tw/blogs/aws/introducing-amazon-sns-fifo-first-in-first-out-pub-sub-messaging/">SNS FIFO（First-In-First-Out）主題</a>，讓用戶也可以在Pub/Sub（Publish/Subscribe）訊息服務中，以嚴謹的順序處理事件，並且排除重複的訊息。</p> <p>AWS提到，在設計分散式軟體架構的時候，定義服務交換訊息的方式，是一件重要的工作，因為在非同步通訊用例解耦元件，就能簡化擴展、減少更新帶來的影響，並且讓發布新功能更輕鬆，而非同步服務到服務（Service-to-Service）的通訊，最常使用的形式就是訊息佇列以及Pub/Sub訊息。</p> <p>訊息佇列是將訊息儲存在佇列中，直到訊息消費方進行處理或是刪除操作，在AWS中，用戶可以使用Amazon Simple Queue Service（SQS）託管訊息佇列服務；另一種方式則是使用Pub/Sub訊息，運作方式則是將訊息發布到主題中，並傳遞給所有訂閱該主題的訊息訂閱方，AWS用戶可以使用Amazon Simple Notification Service（SNS）發布和訂閱訊息，訊息訂閱者也能夠設定過濾政策，忽略不關心的訊息。</p> <p>在SQS中，用戶可以使用FIFO佇列，保留訊息的發送和接受順序，並避免訊息被多次處理，而現在AWS使用者也可在SNS用到FIFO主題功能，FIFO主題與FIFO佇列類似，管理排序和刪除重複的訊息。</p> <p>當訊息發布到FIFO主題時，用戶能夠利用訊息群組ID來管理訊息群組，每個訊息群組ID都會按照訊息抵達的順序傳送和傳遞，目前FIFO主題和佇列的訊息群組數量沒有限制，只是用戶需要事先宣告訊息群組ID，當訊息之間沒有邏輯上的區別，就可以簡單地使用同一組訊息群組ID，僅使用單一有序訊息群組。</p> <p>由於分散式系統和客戶端應用程式，有時候會產生重複的訊息，SNS可以利用SHA-256雜湊值，以訊息主體產生去重複訊息ID，在5分鐘內，系統不會傳遞具有相同去重複訊息ID的訊息，當用戶在FIFO佇列訂閱FIFO主題，則該ID會被傳遞到佇列，避免接收重複的訊息。</p> <p>用戶可以結合FIFO主題和佇列一起使用，以簡化應用程式的有序事件的實作，也能夠用來去除無法接受的重複訊息。FIFO佇列可以使用FIFO主題中的訊息過濾功能，選擇性接受訊息子集，而非接收每個發布到該主題的訊息。</p> </div></div></div>
2020/10/25 20:10作者李建興https://www.ithome.com.tw/news/140715
Puppet推出適用於混合基礎設施的安全法遵新工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自動化基礎設施管理工具廠商Puppet推出新的法遵工具<a href="https://puppet.com/company/press-room/releases/UPDATE-Puppet's-New-Product-Makes-Hybrid-Infrastructure-Compliance-Easier-for-the-Global-5000/">Comply</a>，以補充自家產品Puppet Enterprise，目的是要跨傳統與雲端環境，評估、修復和強化基礎設施配置的法遵政策，使用Puppet Comply可讓企業跨像是CIS（Center for Internet Security）基準等多重框架，符合各種法遵要求。</p> <p>Puppet產品經理Alex Hin提到，要確保基礎設施符合法遵規定，整個過程繁瑣耗時，尤其是在擁有大型複雜基礎設施的組織中，存在許多不同且獨立的工具，形成資訊不互通的孤島，而Puppet Comply可提供IT團隊需要的資源，並在主動管理法遵狀態時，不會破壞既有的安全團隊工作流程。</p> <p>Puppet Comply可以掃描企業的基礎設施，以確定其是否符合產業基準，並且滿足各種法遵需求。Puppet Comply充分利用Puppet Enterprise所提供的資訊，讓企業在基礎設施中，持續應用符合法遵要求的配置，官方提到，使用Comply能以較低成本和較少的人工，簡單地確保企業內資產，都能符合CIS基準要求。</p> <p>企業可以利用Comply執行法遵掃描，以找出不符合條件的控制元件，進而對企業整體的基礎設施，建立完整法遵狀態的檢視圖，快速找出不符合法遵的原因，Puppet Comply儀表板可視覺化法遵資訊，顯示滿足法遵要求和不符合的基礎設施元件。</p> <p>而Puppet Comply也能生成簡單易讀的報告，描述企業整體執行最佳實踐的狀況，供企業相關人員閱讀，並且為稽核人員提供法遵狀態證明。另外，該產品還能兼作為自動化部署工具，除了發現安全問題之外，IT人員還可以使用Puppet Comply確保新的基礎設施啟用時，能夠應用強健的預設安全配置。</p> </div></div></div>
2020/10/25 20:15作者李建興https://www.ithome.com.tw/news/140717
一周大事：衛福部要開放電子病歷上雲。中國信託靠AI打造全通路迎戰純網銀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>衛福部準備開放電子病歷上雲</strong></span></p> <p>衛福部資訊處處長龐一鳴指出，衛福部正研擬鬆綁電子病歷法規，目前已同意電子病歷上雲，但不可出境。他也認為，完善的電子病歷架構，不只能打造遠距醫療信任基礎，還能促進更多機構間的資訊交換，比如政府調閱電子病歷，來核可勞保職災申請，或是民眾透過區塊鏈授權和電子支付，來取得自己的電子病歷證明。他表示，衛福部期望擴大電子病歷架構，比如採用新興國際醫療資料交換標準FHIR，來實現個人健康紀錄（PHR）應用，讓人人掌握自己的健康資料。<a href="https://www.ithome.com.tw/news/140579" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>中國信託靠AI、超級個人化打造全通路迎戰純網銀</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%96%E6%AA%94%EF%BC%9A%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影_李靜宜</span></p> <p>近期，中國信託銀行科技金融發展中心數據暨科技研發處處長王俊權，在一場活動中揭露未來新金融發展的3大機會。首先，是經營環境改變，王俊權表示，金融業正從個人金融往數位金融移動，顧客交易的高頻程度，更將是金融業的下一個藍海。</p> <p>中國信託銀行（簡稱中信銀）也認為，金融主戰場將擴增到長尾客群，銀行得經營目前往來沒那麼密切的80%顧客，透過新金融來切入各種客群，並運用大數據與AI來提供顧客服務。</p> <p>中信銀AI聚焦3大研發領域：機器視覺、機器語言、機器思考。更瞄準了6大核心AI應用，包括精準行銷應用，以及市場預測引擎等。在落地的應用案例上，比如市場預測引擎，王俊權提到，今年中信銀已做到房價、股市、匯率的預測。在人臉與物件辨識的AI應用，中信銀智能ATM人臉辨識的應用，更透過辨識顧客的穿著，進行事件行銷或反詐騙。<a href="https://www.ithome.com.tw/news/140577" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>央行展開通用型數位通貨試驗</strong></span></p> <p>中央銀行業務局副局長謝鳳瑛揭露我國中央銀行研究央行數位通貨（Central Bank Digital Currency，CBDC）新進展。</p> <p>央行成立的CBDC研究計畫專案小組，在今年3月，完成第一階段批發型CBDC可行性技術的研究。今年9月底，正式啟動第二階段通用型CBDC的試驗計劃，計畫時程預定為2年。</p> <p>謝鳳瑛解釋，批發型CBDC比較是在金融機構之間的資金移轉，通用型CBDC則是能走到民間，每位消費者都能使用CBDC，就像現金一樣。</p> <p>她表示，考量到分散式帳本（DLT）有侷限性的問題，目前，央行CBDC規畫採用的架構是中心化系統，並運用分散式帳本保存交易資料，以強化系統強韌性。而核心帳本則由央行維護，當某個核心帳本當掉，還是可保有營運不中斷。所以，核心帳本會是多節點的分散式帳本，而交易應用狀況就是採取中心化架構處理。<a href="https://www.ithome.com.tw/news/140614" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>NASA將在月球建第一座4G網路系統</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%961_%E6%9C%88%E7%90%83%E7%B6%B2%E8%B7%AF_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20NASA.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_ NASA</span></p> <p>芬蘭網路大廠諾基亞（Nokia）拿下美國航太總署（NASA）一紙合約，要在月球上建第一座太空中的4G通訊網路系統。這套系統是由Nokia貝爾實驗室和Intuitive Machines合作開發而成。Intuitive Machine將開發能鑽進月球表面坑洞的小型機器人進行研究探勘及攝影， Nokia的通訊系統將會用於資料傳輸應用，包括月球車控制、月球地理區的即時導航、高解析影像串流等，必須承受月球表面極端環境的考驗。<a href="https://www.ithome.com.tw/news/140588" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google團隊協作平臺Chat明年也將變免費服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%963_Chat_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>繼開放使用者免費存取Meet之後，Google宣布Chat明年也將成為免費服務。過去Google把Hangouts服務拆成Meet與Chat時，將Meet定位為視訊會議軟體，而把Chat視為文字團隊協作平臺，而且只允許G Suite用戶存取，不過現在則預告明年提供免費版Chat，具備直接傳訊與群組傳訊功能。<a href="https://www.ithome.com.tw/news/140570" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>甲骨文Exadata X8M資料庫推向雲端</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%964_Exadata%20X8M_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%94%B2%E9%AA%A8%E6%96%87.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_甲骨文</span></p> <p>甲骨文宣布將其旗艦資料庫Exadata X8M上雲，讓企業可將大型資料庫及運算作業搬上雲端。甲骨文還直接點名挑戰AWS的雲端資料庫服務，宣稱Exadata Cloud Service X8M支援的關聯式資料庫的規模，是AWS RDS以及Aurora DB的20倍。<a href="https://www.ithome.com.tw/news/140561" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google AI助理代訂美髮服務悄悄在美推出</strong></span></p> <p>現在美國地區有部分Android手機用戶，可以透過點選Assistant，或是在搜尋／地圖服務按下「Request an Appointment」，要求Google 語音助理打電話給美髮沙龍預約護髮或造型。<a href="https://www.ithome.com.tw/news/140539" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Jira軟體供應商宣布2024年停止支援伺服器版軟體</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%963_Jira_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Atlassian.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Atlassian</span></p> <p>知名專案管理平臺Jira的供應商Atlassian宣布，隨著公司轉向雲端化營運模式，決定3年後終止伺服器版或本地部署軟體的支援，同時宣布明年起多項產品授權漲價。<a href="https://www.ithome.com.tw/news/140617" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Red Hat以Ansible提升Kubernetes叢集管理</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%961_Ansible_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Red%20Hat.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Red Hat</span></p> <p>IBM Red Hat將整合旗下自動化平臺Ansible和進階K8s叢集管理平臺，以提供混合雲環境管理自動化。<a href="https://www.ithome.com.tw/news/140568" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Windows更新當網釣誘餌，Emotet木馬威脅升溫</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1019-emotet%20phishing.png" style="width: 500px;" /></p> <p>資安研究員揭露惡意程式Emotet攻擊新手法，駭客在網釣信誘導受害者開啟Word提示的「啟用內容」與「啟用編輯」等功能按鍵，藉此繞過Word應用程式的防護措施，以便進行後續的攻擊行動。<a href="https://www.ithome.com.tw/news/140593" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>英特爾出售NAND記憶體部門</strong></span></p> <p>南韓的SK海力士半導體宣布，將以90億美元的價格買下英特爾的NAND記憶體與儲存業務。雙方已簽署正式併購協議，將分階段把英特爾的NAND業務轉移至海力士，涵蓋NAND SSD的業務、專利及員工，以及位於中國大連的工廠。<a href="https://www.ithome.com.tw/news/140615" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google如何抵禦TB級超大DDoS攻擊</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/DDoS%E6%94%BB%E6%93%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Google.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>在分析近年網路攻擊趨勢時，Google透露曾在2017年遭遇一波為期6個月的DDoS攻擊，攻擊者利用多個網路架構製造167Mbps流量導向18萬臺CLDAP、DNS、SMTP伺服器，引發高達2.54Tbps的攻擊流量。過去幾年遭遇過Tb級DDoS攻擊的業者，除了Google，還包括2016年一家法國網站代管業者（近1Tbps）、2018年GitHub（1.35Tbps），以及今年初的AWS（2.3Tbps ）。<a href="https://www.ithome.com.tw/news/140589" target="_blank">更多內容</a></p> </div></div></div>
2020/10/25 07:00未署名https://www.ithome.com.tw/news/140705
新一波網釣攻擊假冒Microsoft Teams訊息以竊取Office 365憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電子郵件安全平臺Abnormal Security本周<a href="https://abnormalsecurity.com/blog/microsoft-teams-impersonation/" target="_blank">警告</a>，在所偵測到的新一波網釣攻擊中，駭客寄出偽裝成Microsoft Teams自動訊息的郵件，以誘導Office 365用戶輸入自己的登入憑證。</p> <p>此一網釣訊息偽裝成來自Teams的活動，宣稱使用者的團隊成員想要透過Microsoft Teams與其接觸，並在郵件中提供了3個可點選的連結，從Microsoft Teams、即時回應訊息，以及Reply in Teams等，但不論點選哪一個，都會連到假的微軟登入頁面，要求使用者輸入自己的憑證。</p> <p>研究人員分析，由於Microsoft Teams是個即時傳訊服務，使得收到該郵件通知的使用者更容易點選這些惡意連結，以期儘快回應團隊的訊息；再加上不管是郵件本身或是網釣登入頁面都有維妙維肖的微軟商標，更容易取信於使用者。</p> <p>根據Abnormal Security的追蹤，該網釣郵件已寄給了1.5萬名至5萬名的Office 365用戶。</p> </div></div></div>
2020/10/23 17:10作者陳曉莉https://www.ithome.com.tw/news/140710
印度智慧型手機市場復甦，Q3出貨量成長8%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究機構Canalys本周公布了今年第三季印度的<a href="https://www.canalys.com/newsroom/canalys-indias-smartphone-market-q3-2020" target="_blank">智慧型手機市場報告</a>，顯示該季的手機出貨量為5,000萬支，成長8%，與第二季當地手機出貨量大幅下滑50%大相逕庭，透露出復甦的跡象。由於印度手機市場長期由中國業者把持，因此就算印度與中國正因邊界爭議而處於劍拔弩張的狀態，在這5,000萬支手機之中，仍有高達76%屬於中國品牌。</p> <p>印度現為全球第二大手機市場，僅次於中國，這與它們身為全球前兩大人口國有關，中國現有14億人口，印度則是13.5億。</p> <p>Canalys分析師Adwait Mardikar指出，有鑑於疫情的蔓延，印度政府實施了3個月的封鎖行動，隨著限制的放寬，替手機出貨量的成長創造了一個理想的氛圍，不過，就算幾乎所有的製造商在當地都出現成長，而最大的贏家依然是網路通路，例如Amazon與Flipkart。</p> <p>有趣的是，即使印度與中國政府正處於關係緊繃的狀態，但中國品牌的手機依然是印度民眾的最愛，前五名中除了三星之外，全由中國業者包辦，市占率排行依序是小米（26.1%）、三星（20.4%），Vivo（17.6%）、Realme（17.4%）及Oppo（12.1%）。</p> <p>至於蘋果該季於印度的出貨量也有兩位數的成長，約賣出了80萬支iPhone，但僅占該市場的1.6%。</p> </div></div></div>
2020/10/23 16:00作者陳曉莉https://www.ithome.com.tw/news/140706
靠區塊鏈確保供應鏈交易資訊，星展與台塑網共推區塊鏈供應鏈融資平臺，首先鎖定台塑企業與其供應商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>星展銀行（臺灣）在10月22日，宣布與台塑企業旗下台塑網科技合作，共同推出運用區塊鏈技術的供應鏈融資服務平臺，率先鎖定提升台塑企業下游供應商的融資效率，以及確保供應商向銀行融資的交易資料真實性。</p> <p>星展銀行企業及機構銀行處長羅綸有表示，企業數位化供應鏈流程的下單、出貨、驗收與付款，都是透過線上作業進行。不過，當供應商有借款需求時，大部分仍需透過紙本訂單，來向銀行申請融資。</p> <p>而銀行長期以來面臨的困擾是，羅綸有提到，銀行在做企業融資授信的審批時，為了確保紙本訂單等資訊的正確性，除了要求企業客戶提供紙本訂單的傳真或正本給銀行之外，銀行需要花費冗長的時間進行內部審核，比如，需向申請融資的供應商之中心廠查詢，以確認該筆交易的真實性。他更表示，這一來一往之間，浪費了許多不必要的資源，也導致企業客戶無法即時取得生產訂單所需要的資金。</p> <p>因此，星展銀行與台塑網合作，透過區塊鏈技術整合訂單及付款資訊，讓台塑網、供應商與銀行三方，可透過區塊鏈供應鏈融資平臺驗證交易，確保資訊即時且正確。</p> <p>星展銀行總經理林鑫川指出，近來有越來越多中大型製造業，開始採用數位化供應鏈管理模式，在單一平臺上整合所有採購流程。台塑企業就是使用旗下台塑網的供應鏈體系融資服務平臺，進行供應鏈管理。除了支援台塑企業各單位之外，台塑網也為其他數十家製造業者與醫療體系院所，提供供應商管理與電子發票服務，總共累積了近3萬家供應商使用。</p> <p>台塑網科技董事長藍偉成表示，這次與星展銀行的合作，便是透過台塑網該平臺，導入資策會的區塊鏈技術解決方案，將供應鏈資訊提供給星展銀行，讓銀行能快速掌握與審查供應商實際交易狀況，以進行授信評估，進而降低銀行融資風險，滿足供應商融資需求，同時穩固供應鏈。</p> <p>作法上，是將以往由供應商提供紙本訂單，向銀行申請融資。轉變為，由銀行與台塑網透過API介接，來串接訂單的資訊流。讓台塑企業的供應商，能在供應鏈融資服務平臺，直接依照自己的資金需求與訂單狀況，向銀行申請訂單融資。而透過區塊鏈不可竄改的技術特性，在供應商授權同意的前提下，將中心廠透過該平臺，提供給供應商的電子訂單，能夠同時用API拋轉給星展銀行。而當星展銀行從源頭拿到最真實、可靠的交易資料，便能提升核貸的速度。</p> <p>羅綸有表示，銀行在面對企業融資，要做徵信時，最主要的資訊來源是該家企業客戶過去的記錄。因此，透過這次合作，台塑網在企業客戶授權下，便會提供企業客戶過去1年與台塑集團往來的訊息，而這對銀行授信就有莫大幫助。</p> <p>在成效部分，羅綸有也提到，過去，企業客戶向銀行提出申請，到銀行核准，大概需要5到7天的時間，現在，只要1到2天就能完成核貸。以及，過往撥款作業需要1到2天的時間，現在，企業客戶最快在當天，即可取得所需要的資金。甚至在還款作業部分，也能從1天的時間，做到即時還款。</p> <p>藍偉成也提到了3大好處，一來，將來自中心廠的訂單資料，直接拋轉到星展銀行，便能確保資料是最真實，不怕資料偽造的情形，銀行在放貸的資訊上便能提高可信度。二來，資料上到區塊鏈後，不能被竄改，可確保資料安全性、不可否認性。另外是，過去融資流程須透過許多文件傳送，現在的作法，可以節省大量事務作業。</p> <p>台塑網電子商務處副處長徐崇銘更進一步指出，星展銀行與台塑網的應用場景是從供應鏈金融開始。然而，在供應鏈中，銀行在乎的是，從一開始的借貸到還款整個流程，資訊流是否完整。</p> <p>因此，在這次雙方合作的區塊鏈平臺，要求所有資訊全上區塊鏈，從中心廠跟他的供應商之間，生產、製造、叫貨、供料等資料的拋轉，而不是計算某些欄位的Bite有多少，去做Hash打包。他提到，只要供應商授權，台塑網就會將這些相關資訊提供給銀行。此外，也具備資料隱蔽性的功能，做到資料加密的機制，讓個別中心廠的資料，不會任意散落到其他中心廠。</p> <p>台塑集團旗下共有64家集團公司，橫跨石化、電子、醫療、塑膠、紡織及纖維、機電、運輸車輛、教育等10個重要產業。目前，該平臺是鎖定台塑集團這些企業買方以及其供應商。</p> <p>不過，徐崇銘坦言，未來，這項台塑網與銀行之間進行數據交換的服務模式，不只為一家中心廠提供服務，若有其他中心廠也想參與這座平臺，便能建立一個區塊鏈資料交換的服務模式。這也是為何台塑網要以區塊鏈技術來做這套供應鏈融資平臺，唯有如此，才能讓非台塑企業以外的中心廠，也能透過區塊鏈機制，根銀行在互信的前提下，進行資料交換，並確保資料的真實性。⊙李靜宜</p> </div></div></div>
2020/10/23 16:37作者李靜宜https://www.ithome.com.tw/news/140701
適用於Linux桌面的1Password釋出測試版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由AgileBits開發的密碼管理軟體<a href="https://blog.1password.com/1password-for-linux-beta-is-now-open/">1Password</a>，現在向Linux桌面用戶釋出了第一個Beta測試版本，使用者可以在Linux桌面，使用1Password查詢、編輯和組織密碼。官方也提到，他們預計會在明年初釋出正式版。</p> <p>這個Linux版本的1Password，使用Mozilla力推的程式語言Rust開發而成，並且使用高安全性的環形（Ring）加密函式庫，提供端到端加密功能。這個版本因為使用了全新的設計語言，因此外觀跟使用體驗比以往更好，其提供了快速查詢與智慧搜尋建議，讓使用者方便找到想查詢的項目，另外，也提供監控儀表板，能夠建議使用者改進安全的方法。</p> <p>1Password for Linux與作業系統良好整合，用戶可以使用使用apt和dnf套件管理器快速安裝1Password，1Password也會根據GTK主題，自動選擇深色與淺色模式，用戶能夠使用Linux的使用者帳號，包括以生物特徵辨識來解除鎖定，整合X11剪貼簿，並且支援鍵盤快捷鍵。</p> <p>目前1Password for Linux由於還在測試階段，因此官方不建議用戶將其用在重要工作上，另外，由於1Password for Linux建構於多個開源專案之上，所以AgileBits決定回饋自由軟體社群，供開源專案貢獻者免費使用1Password。</p> </div></div></div>
2020/10/23 17:00作者李建興https://www.ithome.com.tw/news/140703
Fintech周報第163期：Line在泰國正式推出社群銀行Line BK，一窺新金融服務模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: inherit; font-family: 微軟正黑體, sans-serif; vertical-align: top; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1017</span></strong></span><strong style="color: inherit; font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="color: inherit; font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1023</span></strong></p> <p><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line BK </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 社群銀行 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 泰國開泰銀行 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">Line在泰國正式推出社群銀行Line BK，一窺新金融服務模式</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">Line在本月15日，正式在泰國推出首個社群銀行平臺Line BK，將泰國當地銀行的服務，整合到泰國版Line通訊軟體，讓用戶只要透過Line，便能進行轉帳、開立儲蓄帳戶、申辦簽帳金融卡、申請貸款、付款等服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">這是Line首次推出整合式銀行服務。Line BK服務由Kasikorn Line公司負責營運，該公司為Line子公司與泰國開泰銀行子公司所合資的公司。未來，Line也預告，計畫將金融服務擴展到日本、臺灣和印尼等市場。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">臺灣在今年底預計迎來3家純網銀，Line Bank（連線銀行）便是其中一家，然而，對於未來開業後將提供何種創新服務形式，外界都充滿了期待，從這家剛在泰國推出的社群銀行Line BK，或許能先一窺究竟。泰國用戶只要在Line既有的錢包頁面，即可找到Line BK的服務介面，註冊後無需再安裝其他App，只要打開Line就能完成所有金融交易。Line BK初期提供4項金融產品和服務：儲蓄帳戶、特殊利率帳戶、簽帳金融卡、信用額度。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">首先，Line BK允許用戶最多開設5個開泰銀行的儲蓄帳戶，在Line上，用戶除了可以收到存款和提款自動通知，即時查看帳戶餘額，並設定常用轉帳銀行帳號等較為基本的功能外。還能多方自動分享電子單據或是銀行轉帳收據、分攤團體消費帳單、帳款服務，以及在開泰銀行ATM無卡提款。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">此外，用戶透過Line BK，在開泰銀行開設的儲蓄帳戶，屬於特殊利率帳戶，最高享1.5%年利率，可見初期是想以高利率來獲客。在申請Line BK簽帳金融卡部分，則是由開泰銀行負責發行，共分為3種簽帳金融卡，第一種是線上簽帳金融卡，為虛擬卡片，用戶可直接透過Line立即申請；第二種是實體卡片的簽帳金融卡；最後一種，也是較為特別的，是有信用額度的簽帳金融卡，具備有透支保護功能的實體簽帳卡，當用戶帳戶餘額不足時，銀行可在一定額度內先行墊付。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">同時，這家社群銀行，也為月薪達7,000泰銖者、自由工作者和無固定薪水和薪資單者，比如小型企業主，推出個人貸款服務，主打馬上核准，且資金立即可使用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> BSOS </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Hyperledger </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣區塊鏈新創BSOS，入列Hyperledger全球20家官方認證技術廠商之一</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%962_%20BSOS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20BSOS.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">全球最大區塊鏈技術陣營之一Hyperledger，日前公布最新一波官方認證具備Hyperledger技術能力的廠商（Hyperledger Certified Service Providers，HCSP），作為各大企業尋求Hyperledger技術合作夥伴時，重要的參考依據。目前，全球僅20家公司入列HCSP，入選公司大多為國際IT巨頭，比如IBM、SAP、艾森哲、NEC、LG、騰訊和螞蟻金服等公司，而臺灣區塊鏈新創BSOS，也在最新的公布中正式入選HCSP，未來，將成為Hyperledger生態的推手之一。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Hyperledger亞太區副總裁Julian Gordon表示，他們很重視Hyperledger的生態發展，希望藉由與HCSP的合作，為更多企業順利發展區塊鏈，並體現在最終的商業價值上。他更提到，BSOS在短時間內，通過了嚴格的要求和測試，具備充足的技術實力。BSOS執行長黃朝秋表示，不只是Hyperledger，今年，BSOS也與R3、EEA（企業以太坊聯盟）、ConsenSys 、HashiCorp展開全新的合作關係。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 人臉辨識 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動投保 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國人壽 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">刷臉就能買保險，中國人壽應用人臉辨識行動投保試辦通過</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%963_%E4%B8%AD%E5%9C%8B%E4%BA%BA%E5%A3%BD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%AD%E5%9C%8B%E4%BA%BA%E5%A3%BD.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">中國人壽在去年底，獲得金管會保險局核准，成為壽險業第一家試辦行動投保用人臉辨識作為身分認證，近期，中國人壽通過保險局審核，完成人臉辨識行動投保試辦作業。中國人壽表示，刷臉投保試辦期間完成3,600件投保案件，提升核保效率，省下了共86,400小時。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">中國人壽指出，他們是與核心智識合作，應用人臉辨識技術在投保流程中。採用人臉識別方式投保者，無須再簽署紙本行動投保確認同意書，以優化顧客體驗。中國人壽提到，成功完成人臉註冊的保戶，再次投保時僅須進行人臉識別即可完成保戶身分確認，不需再以其他證件來做身分識別。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資訊科技人才 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會放寬資格，具備10年經驗IT、科技人才有機會成為金融機構相關負責人</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了讓銀行、金控、信託、票券及信用合作社等產業，在廣納多元化、跨領域的人才時更具效率，金管會在10月20日宣布，修正相關負責人資格條件規定。修正重點上，增列了金融機構相關負責人的資格條件，金融機構如果認定負責人具有資訊、科技、法律、電子商務、數位經濟、財務會計、行銷或人力資源等專業領域，具備工作經驗10年以上，即可不用再報經主管機關認可，金管會只規定，此類人才擔任相關負責人職務，需要與其原領域相關為限。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">同時，金管會也修正了證券商、投信投顧事業及期貨業負責人積極資格條件規定，主因為證券期貨業有招募跨領域人才的需求，以協助其業務轉型或提升其競爭力。在具備各業所規定的業務員或分析人員資格前提下，金管會增列從事資訊、科技、法律、電子商務或數位經濟等專業領域，具6年以上工作經驗且成績優良者，可以擔任證券期貨業的部門主管、業務部門的副總經理、協理、經理及分支機構負責人。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新金融 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位優先 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國信託銀行將以數位優先結合全通路體驗，作為與純網銀競爭關鍵</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%964_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託銀行科技金融發展中心數據暨科技研發處處長王俊權，日前在一場活動揭露自家瞄準新金融的3大機會。其中一個是，「客戶開始往數位移動。」以中國信託銀行舉例，直至今年9月，行動銀行客戶已突破300萬，比起去年成長約20％。此外，大部分顧客已經習慣用手機行動銀行App進行轉帳，而非傳統ATM。所以，王俊權強調：「中信銀未來要走的一定是Digital First（數位優先）」。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">他表示，中信銀主張把Digital First加上全通路（OmniChannel )的綜合應用，堅持全通路的原因是，根據中信銀的調查，客戶習慣使用多通路的人數是單通路的2.2倍，代表絕大多顧客會依據他的需求，選擇在不同通路往來，而且，顧客使用多通路與銀行往來的滿意度，也比在單一通路往來高13%。「這也是中信銀未來與純網銀競爭的重要關鍵。」王俊權坦言，當中信銀可在Digital First優先投注資源經營，搭配現有全通路，融合成為超通路形式，自然跟其他競爭對手的競爭就能明顯拉開。<a href="https://www.ithome.com.tw/news/140577">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> CBDC </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Line區塊鏈負責人：Line對各國央行數位貨幣，已展開長期計畫</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line區塊鏈金融平臺總監暨Unchain公司執行長李烘圭，近期在一場論壇中揭露Line區塊鏈未來布局。他透露，基於Line區塊鏈平臺為基礎，Line針對央行數位貨幣（CBDC），進行了長期的準備與規畫，目前，正與亞洲許多國家的中央銀行在CBDC展開對話。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">李烘圭表示，Line透過使用全新共識演算法的Line區塊鏈主網，開發安全具韌性，且能夠同時滿足清算最終性與可擴展性的區塊鏈。同時，透過Line區塊鏈平臺支援具備可追溯性的隱私保護，並支援不同平臺間的連結。李烘圭強調：「Line認為現金終將被數位貨幣取代」，若有合適的技術出現，甚至會比預期的時間更快實現。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">對於如何將既有Line的廣大用戶，結合當前區塊鏈應用的長期規畫？李烘圭表示，除了日本之外，也計畫在其他國家Line的相關服務中，使用Line代幣Link作為獎勵，以擴大Link生態系。不過，預期各國推出的時程將會不同，Line較有可能以加密貨幣相關規範較為完整的地區，為主要導入對象。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">對於Line Points目前的規劃，其實類似於穩定幣的特質。對此，李烘圭認為，穩定幣是特定企業發行與法定貨幣連結的電子貨幣，所以像是Line Points、7-Eleven點數，這種由企業自行發行的點數，雖然不是以區塊鏈為基礎，但仍可視為與穩定幣類似的機制。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">然而，Line Points已在臺灣、日本、泰國等市場普及，因此，李烘圭強調：「目前Line並沒有計畫將Line Points轉變成區塊鏈上的代幣使用。」此外，Line也沒有在各國發行穩定幣的計畫。不過，他進一步指出，Line將配合各國的法規與央行數位通幣（CBDC）籌備進度，研擬如何透過Line區塊鏈錢包與Line Pay，對多種加密貨幣或CBDC進行管理。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">圖片來源／</span>BSOS<span style="vertical-align: top;">、</span>中國人壽；<span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">攝影／李靜宜</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top;">1. </strong><a href="https://www.ithome.com.tw/news/140614"><strong>我國央行展開通用型數位通貨試驗，2年實測各種民眾消費支付場景</strong></a><br /><strong style="vertical-align: top;">2. </strong><a href="https://www.pwc.tw/zh/news/press-release/press-20201015.html"><strong>資誠：2025年區塊鏈技術有望在全球經濟受到大規模採用，並聚焦5大關鍵應用領域</strong></a><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年10月</span></strong></strong></p> </div></div></div>
2020/10/23 15:46作者李靜宜https://www.ithome.com.tw/news/140704
AI趨勢周報第147期：臉書聯手CMU，要用AI找出將能源轉為燃料的關鍵催化劑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1016～1022)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">臉書 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電催化劑 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 再生能源 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>臉書聯手CMU，要用AI找出能源轉燃料的電催化劑</strong></span></p> <p>臉書日前聯手卡內基美隆大學（CMU）展開一項開放催化劑專案（Open Catalyst Project），要藉AI來加速找出合適的電催化劑，以大規模儲存和使用再生能源。為因應氣候變遷，許多國家已逐步發展再生能源，像是太陽能或風能，來產生間歇性電能。這些間歇性電能大於消耗量時，就會先暫存起來，等到消耗量大於產量時，才會釋放到電網上。</p> <p>也因此，衍生出另一種再生能源儲能方法，也就是將多餘的風能或太陽能轉換為燃料。不過，這需要昂貴的電催化劑（如鉑）進行化學反應才行，如果要大規模應用，就得找出成本更低的電催化劑。為此，臉書與CMU發起該專案，要藉AI找出電催化劑的新結構，來彌補量子模擬的高運算成本限制。與此同時，團隊也開源了該專案的資料集，包括120萬個分子鬆弛與經過2.5億次DFT計算的結果。<a href="https://opencatalystproject.org/">（詳全文）</a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E6%93%B7%E5%8F%96(24).JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DeepMind </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 量子力學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> FermiNet </span></strong></span></p> <p><span style="font-size: 22px;"><strong>DeepMind用AI簡化量子方程式難題，加速新材料研發</strong></span></p> <p>DeepMind近日開源一套費米子類神經網路FermiNet，可簡化原本複雜的波函數計算過程，找出電子在量子狀態中的位置分布機率，來模擬化學鍵影響。DeepMind指出，FermiNet是目前最準確的模型，開源後，相關領域社群可用來模擬化合物或新材料的雛型，再來研發。</p> <p>DeepMind表示，在量子狀態下的電子難以定位，而這套FermiNet，可準確預測量子系統中的電子位置。FermiNet會隨機選擇電子排列，評估每個排列的能量，並加總起來、將其最小化，取得真實能量的近似值。這個方法又稱蒙地卡羅，就像賭客一樣一遍遍擲骰子；為了取得更近似真實能量的值，可隨時再「多擲一次骰子。」利用這個道理，FermiNet透過原本用來計算粒子位置機率的波函數，來產生粒子位置樣本，自行產生訓練資料來訓練自己；也就是說，除了原子核位置外，FermiNet不須任何外部訓練資料。</p> <p>後來，DeepMind也將這套模型套用置一套AI系統，可精準預測玻璃分子從液態轉變為固態的運動軌跡。繼年初論文發表後，團隊現在開源FermiNet程式碼，要促相關社群的研究發展。<a href="https://deepmind.com/blog/article/FermiNet">（詳全文）</a></p> <p><img alt="" src="https://lh3.googleusercontent.com/MzO719dZAbmYJNJRFxcZLXs3sCWS5jFNXXfWB0PuvVqKxEI8FIcwz7-h2kmxFFK0anie3YhBk4rOpQC2GyXmOixjgOCaav1O7qrB=w1440-rw-v1" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 貸款 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自動化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Lending DocAI </span></strong></span></p> <p><span style="font-size:22px;"><strong>瞄準金融抵押貸款，Google推出Lending DocAI加速文件審閱</strong></span></p> <p>Google推出一款雲端解決方案Lending DocAI，專門鎖定抵押貸款業務，利用Google光學字元辨識（OCR）和自然語言處理（NLP）技術，透過自動抓取文件關鍵數據來自動處理文件審閱工作，像是借貸者的收入和資產文件，來加速借貸流程，Google稱該服務可提供領先業界的準確率。</p> <p>Google指出，抵押借貸是最耗時的業務之一，因為金融機構須人工瀏覽數百頁文件，才能核定貸款。為此，團隊開發Lending DocAI，透過擷取文件資料，來自動化文件審查流程。目前，Google DocAI為預覽版，正式版推出時間未定。<a href="https://cloud.google.com/blog/products/ai-machine-learning/lending-docai-fast-tracks-the-home-loan-process">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 舊城模擬 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電腦視覺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 3D建模 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google開源AI舊城模擬工具集，帶你看百年老城風貌</strong></span></p> <p>好奇家鄉城市百年前的樣貌嗎？Google AI近日開源一款瀏覽器工具集rǝ，可讓使用者在網頁上的地圖，查詢一地自1800至2000年間的3D樣貌變化。Google指出，該工具在自家雲端和Kubernetes上執行，可擴展性高，能透過歷史地圖和照片，來3D重建舊石街景和建築物。</p> <p>這個工具集由三部分組成，首先是Warper群眾外包平臺，讓使用者上傳歷史地圖和相片，也能校正舊城的地理座標。再來是時間軸，使用者可在時間軸部分拖拉，畫面會隨著時間不同而顯式建築變化。最後則是3D體驗平臺，團隊利用區域型卷積模型（RCNN）、語義分割模型DeepLab等深度學習模型，來辨識不同類別的物件，最後將這些物件組成3D網格，形成最終建築物外觀。不過，該平臺仍未完工，Google也歡迎各方高手貢獻歷史圖集。<a href="https://ai.googleblog.com/2020/10/recreating-historical-streetscapes.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-00by7JX1AB4/X4eNWsxEk2I/AAAAAAAAGsc/_MRwIFc5-oUtk5D6XwhMQLVX_JCkPlb9ACLcBGAsYHQ/s16000/KScope-BirdsEye-new.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 寶雅 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧貨架 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 精準行銷 </span></strong></span></p> <p><span style="font-size:22px;"><strong>智慧貨架在寶雅民生店亮相，靠人流感知邁向精準行銷</strong></span></p> <p>國內智慧零售又添一例！寶雅近期在臺北民生門市導入智慧貨架，結合廣告播放、人流感知技術，蒐集貨架前的消費者行為數據，協助品牌商瞭解商品促銷的效益。</p> <p>這間寶雅門市的生活用品專區貨架，簡潔地陳列商品，貨架上顯示器播放動態價格和廣告內容；貨架上方還有螢幕與一組鏡頭，平時展示商品促銷資訊，當偵測到消費者靠近時，螢幕就會自動播放與貨架商品有關的品牌廣告，此外還能分析人流，統計有多少人次因感興趣而靠近貨架，甚至能辨識消費者性別，判斷可能的年齡層分布，作為商品效益分析使用。<a href="https://www.ithome.com.tw/news/140538">（詳全文）</a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%962-%E5%AF%B6%E9%9B%85%E6%99%BA%E6%85%A7%E8%B2%A8%E6%9E%B6-%E6%94%9D%E5%BD%B1-%E8%98%87%E6%96%87%E5%BD%AC.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">arXiv </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 程式碼 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書開源NLP模型，100種語言不必靠英語就能互翻</strong></span></p> <p>臉書日前開源M2M-100自然語言處理模型，號稱是全球第一個不需英語中介，就能直接翻譯兩種語言的AI模型。一般機器翻譯會以英語為中心，比如翻譯中文和法文時，會先法文翻成英文，再由英文翻成中文，但這種翻法會導致原意流失或翻譯錯誤。</p> <p>而臉書的M2M-100以新探勘技術取得翻譯資料，建立多對多資料集，涵蓋100種語言、2,200種翻譯方向（如中文到法語算一種）的75億句子。最後他們使用多種技術來訓練這個具備150億個參數的單一模型。經BLEU基準測試，該模型和傳統雙語翻譯效果一樣好，還比臉書目前的翻譯模型高出10分。<a href="https://about.fb.com/news/2020/10/first-multilingual-machine-translation-model/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="315px" width="560px"> <iframe allowfullscreen="true" allowtransparency="true" frameborder="0" height="315px" scrolling="no" src="https://www.facebook.com/plugins/video.php?href=https%3A%2F%2Fwww.facebook.com%2Ffacebook%2Fvideos%2F712647556266801%2F&show_text=0&width=560" style="border:none;overflow:hidden" width="560px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI圖說 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電腦視覺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Word、Outlook和PowerPoint都能靠AI配圖說了</strong></span></p> <p>微軟日前宣布，要將AI圖說功能整合至Windows版與Mac版的Word和Outlook，以及Windows版、Mac版及Web版的PowerPoint，替文件中的圖片自動產生圖說。</p> <p>過去，圖說系統通常以圖片搭配文字敘述的資料集來訓練，但如此的系統無法辨識資料集中未曾出現的物件，因此微軟預先訓練了一個大型AI模型，配有一個豐富的資料集，以圖片搭配文字標籤，作為視覺詞彙，接著再以圖說資料集進行訓練，讓視覺詞彙模型學習如何組成句子，而讓新的圖說系統能夠更準確地辨識並描述圖片，而且表現優於人類。<a href="https://blogs.microsoft.com/ai/azure-image-captioning/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="563px" width="1000px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="563px" src="https://www.youtube.com/embed/ubpEUksa3v0" width="1000px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IT系統偵測 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ServiceNow </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Watson AI </span></strong></span></p> <p><span style="font-size:22px;"><strong>IT維運小幫手！ServiceNow聯手IBM打造IT系統自動診斷解決方案</strong></span></p> <p>ServiceNow在自家部落格宣布，要整合IBM的Watson AI技術和自家IT服務管理系統（ITSM）與IT營運管理系統（ITOM），來提供自動問題檢測和修復的解決方案，並於今年稍晚由IBM發布。</p> <p>ServiceNow的ITSM系統可讓IT人員在單一雲平臺上，進行可擴展的IT服務管理，包括事件管理、問題管理，而ITOM能讓IT人員探索和查看，跨雲端和就地部署資料中心的所有IT資源。而與IBM打造的聯合解決方案，能讓用戶完全了解營運足跡，更快地對事件和問題作出反應，其中的AI可自動偵測、診斷、回應和修復IT系統異常，並透過分析先前事件，來提供異常檢測與建議作法。<a href="https://blogs.servicenow.com/2020/it-just-got-smarter.html">（詳全文）</a></p> <p>圖片來源／臉書、DeepMind、Google、微軟</p> <p>攝影／蘇文彬</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Google打造能生成歌曲指紋的ML模型 </strong></p> <p><strong>2. Azure認知服務現可用來偵測異常資料</strong></p> <p><strong>3. AI教育向下紮根，高市啟動AI智慧島學習平臺 </strong></p> <p><strong>4. Google表格智慧填入功能Smart Fill正式上線</strong></p> <p>資料來源：iThome整理，2020年10月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 474.444px; top: 197.5px; width: 456.556px; height: 14.4444px;"> </div> <div aria-describedby="bubble-6" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 24px; top: 35px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-6"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 682.944px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/10/23 12:05作者王若樸https://www.ithome.com.tw/news/140694
對抗假消息，WHO要提供COVID-19官方資訊給維基百科
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>世界衛生組織（WHO）與維基媒體基金會（Wikimedia Foundation）本周<a href="https://www.who.int/news/item/22-10-2020-the-world-health-organization-and-wikimedia-foundation-expand-access-to-trusted-information-about-covid-19-on-wikipedia" target="_blank">宣布結盟</a>，WHO將透過維基共享資源（Wikimedia Commons）的「創作共用、姓名標示及相同方式分享」（Attribution-Share Alike License）授權，與Wikimedia共享WHO有關武漢肺炎（COVID-19）的疫情資訊，以提供可靠的官方資訊。</p> <p>Wikimedia旗下的維基共享資源定位為數位圖書館，蒐羅了各種免費的圖片與多媒體內容。WHO表示，藉由此一合作，全世界的人們都將能夠藉由維基共享資源存取WHO的資訊圖表、影片以及其它公衛資產。</p> <p>更重要的是，該結盟也將讓維基百科（Wikipedia）的25萬名志工得以使用這些資訊來編輯百科內容，迄今這些志工已以175種語言，撰寫了超過5,200則有關疫情的文章。WHO認為，有了這些全球志工的協助，將可把WHO的官方內容以更多的語言散布到全世界。</p> <p>WHO與Wikimedia在未來幾個月將持續上傳各種官方資源到維基共享資源，並與維基百科的志工合作，以了解並補充志工在撰寫疫情文章時欠缺的資訊。</p> <p>維基共享資源除了成為疫情的官方資源存取中心之外，<a href="https://commons.wikimedia.org/wiki/Category:World_Health_Organization_COVID-19_Disinformation_Infographics" target="_blank">也列出</a>了各種有關疫情的不實資訊，以供外界比對與參考。</p> </div></div></div>
2020/10/23 14:00作者陳曉莉https://www.ithome.com.tw/news/140702
微軟攜手MITRE釋出捍衛機器學習系統的Adversarial ML Threat Matrix開放框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟與MITRE在本周釋出了<a href="https://github.com/mitre/advmlthreatmatrix" target="_blank">Adversarial ML Threat Matrix</a>開放框架，該框架蒐集了各種可用來攻擊機器學習（ML）系統的安全漏洞與對抗性行為，以供研究分析師評估這些惡意行為並找出因應之道，確保未來ML系統的安全性。</p> <p>MITRE為一接受美國各個政府組織贊助的非營利研發機構，曾釋出ATT&CK知識庫，集結了在全球所觀察到的各種對抗性手法與技術，並供全球存取，而Adversarial ML Threat Matrix的架構則類似ATT&CK，只是把主題從傳統的攻擊行動轉為針對ML系統的攻擊行動。</p> <p>除了微軟與MITRE外，還有其它11個組織也對Adversarial ML Threat Matrix作出了貢獻，包括IBM、Nvidia與Bosch等。</p> <p>MITRE實驗室總經理<a href="https://www.mitre.org/publications/project-stories/mitre-microsoft-others-take-on-machine-learning-threats" target="_blank">Charles Clancy</a>表示，人們既歡迎卻又擔心人工智慧（AI），AI無庸置疑地加速了各種應用的發展，但在IoT裝置結合機器學習之後，一定會帶來某些風險，不管是系統故障，或是遭到攻擊，都可能對AI帶來重大破壞，然而，他相信AI的風險經常被高估，因為AI通常不會是造成關鍵基礎設施損害的頭號殺手，例如電網中最危險的對手其實是啃食電線的松鼠，但AI同樣也能引起駭客的覬覦。</p> <p>事實上，在最近的3年內，不管是Google、Amazon、微軟或特斯拉（Tesla）的ML系統都曾受騙或被誤導，而且此一趨勢只會日益升溫。例如Gartner就曾預估，2022年的網路攻擊將有30%來自於資料投毒、模型竊盜及對抗性樣本。此外，微軟調查了28個各種規模的組織，發現有25個組織完全不知如何防護他們的ML系統。</p> <p>因此，Adversarial ML Threat Matrix框架中收納了各種針對ML系統的攻擊行為，從偵察、存取、執行、持續、模型逃避、匯出資料，到可能造成的影響等，以供分析人員在AI尚未普及之前作好安全準備。</p> </div></div></div>
2020/10/23 13:30作者陳曉莉https://www.ithome.com.tw/news/140700
全臺12家榮總分院IT全面大升級！統一採用臺中榮總自製HIS核心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「今年11月，我們就會完成榮總所有分院的資訊系統導入！」臺中榮總資訊室主任賴來勳日前在臺灣醫院資訊主管會議上說道。他是榮總IT系統導入的關鍵人物之一，負責將臺中榮總的開放式資訊系統，導入全臺12所榮總分院。下個月將完成最後一家分院的核心HIS上線，接下來還要將非核心IT系統如會計、出納和採購等，導入這些全臺12間分院中。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">因應榮總三總垂直整合，退輔會決定統一榮總分院HIS系統</span></span></strong></p> <p>為何全臺榮總分院要採用臺中榮總的IT系統呢？這是因為，2012年，榮總正與三軍總醫院垂直整合，為因應整合需要，榮總和三總的上層機關退輔會，決定整合榮總分院的IT系統。</p> <p>退輔會旗下有15家榮民醫院，包括三家總院（臺北榮總、臺中榮總和高雄榮總）與12家分院，當時提出3種整合方案，第一是將分院導入各區總院的資訊系統，比如高雄榮總分院導入高雄榮總系統，臺北榮總分院導入臺北榮總系統。第二個方案是委外開發，第三則是選一套總院系統，再瘦身導入全臺所有分院。</p> <p>當時，退輔會也評估了總院系統狀況，由於臺北榮總、高雄榮總仍採IBM大型主機，如果導入分院，成本較高；而臺中榮總已完成資訊系統再造，因此導入成本相對低。最後，退輔會決定以臺中榮總IT系統為範本，來導入其餘榮總分院。</p> <p>於是，退輔會在2016年正式發起榮總分院IT整合計畫，共分為兩期，每期3年。第一期自2016年至2019年，目標是將臺中榮總的核心醫療資訊系統導入北、中、南分院，包括門診、急診、住院系統等，而且還要落實先導上線階段、上線評估階段，以及擴大上線階段等三階段。</p> <p>再來是2019年至2022年，一樣是要將核心醫療系統導入各分院，但在使用上，必須做到全面上線，而且還要將臺中榮總非核心系統，也一併導入分院，像是「出納、會計、採購等，」賴來勳說。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">1年半要上線12家大工程，嘉義分院去年7月率先正式上線</span></span></strong></p> <p>「我們從來沒有資訊系統的輸出經驗，」他坦言，得知臺中榮總肩負統整榮總分院IT系統的大任後，團隊都十分忐忑，甚至也有人懷疑這是個錯誤。雖然如此，他們還是且戰且走，制定導入計畫、成立導入小組，每月定期召開臺中榮總執行會議，每季也與退輔會進行工作小組會議，來探討工作狀態。</p> <p>在準備階段，為汲取更多經驗，臺中榮總IT團隊也請教不少醫院，像是臺大醫院、彰基、慈濟和中國附醫體系等，來了解醫療IT系統導入的作法。此外，他們也找來醫資學會顧問；為了解系統是否能正常運作，臺中榮總還建立沙盒環境，就是要透過「驗證、驗證、再驗證，」來確保每個環節不出錯。</p> <p>不過，在這同時，團隊也遇到了些挑戰。賴來勳指出，經訪查發現，榮總分院的流程和健保制度與總院有些不同，而且，「總院與分院使用的語言，完全不同。」面對這個困境，他笑說，一切就靠溝通來解決，分院同仁後來也接受不一樣的操作流程。</p> <p>不只如此，臺中榮總在人力上也遇到了挑戰。這次計畫原要招募22名資訊人員，但計畫開始後一年，臺中榮總才找到9人。因此，他們決定將部分導入工作，交由委外廠商執行，來解決人力問題。</p> <p>在這段準備期間，臺中榮總也制定了導入要求，打下日後導入成功的基礎。這些要求，包括了分院上線環境的準備，也就是分院必須在上線日的前6個月，備妥所需軟硬體設備；再來是分院得建置一份上線前檢核清單，涵蓋軟硬體、資料轉換和儀器等操作流程，由各分院資訊室和相關單位負責。</p> <p>接著還有分院教育訓練與考核，以及建立總院與各分院的快速聯絡管道，來即時因應緊急狀況。</p> <p>一切就緒後，臺中榮總將自家IT系統導入嘉義分院，正式在2019年3月上線，成為首間先導分院。「這是歷史性一刻，因為這是臺中榮總IT系統首次出現在臺中榮總以外的醫院！」賴來勳激動說道。不只如此，醫資學會顧問還特地擔任急診第一號病人，來測試系統。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">導入3家後，花3個月進行展開PDCA流程優化導入作業，再擴大規模</span></span></strong></p> <p>嘉義分院正式上線後，臺中榮總IT團隊也進入上線評估階段，調整系統和程式後，便一鼓作氣將埔里分院和新竹分院的IT系統，在7、8月正式上線。</p> <p>不過這時，臺中榮總停下腳步，以這3家分院的導入經驗，展開PDCA目標管理流程，花了3個月重整，包括調整導入工作期程、新增上線前工作評估指標和準備工作完成報告。</p> <p>重整後，臺中榮總在去年底，接著將臺南分院的系統正式上線。</p> <p>而今年，臺中榮總更以一個月上線一間分院的速度，完成了全臺7家分院的上線作業，「刷新臺灣醫界紀錄。」而11月，桃園分院導入的IT系統也將正式上線，如此，全臺榮總12間分院的核心IT系統改造就算完成了。接下來，他們還要將臺中榮總的非核心IT系統，導入到這些分院中。</p> <p>回顧這些工作，賴來勳認為這項導入計畫不論在預算支出、凝結共識，還是應變能力上，都有不錯的表現。在預算上，臺中榮總因自行開發，目前只使用了約二分之一的預算，而在共識上，退輔會和各分院皆全力支持導入計畫，也願意接納稍有不同的操作流程。</p> <p>更重要的是，這些系統由臺中榮總和廠商自行開發，所以對程式掌握度高，能快速排除問題。此外，系統正式上線前，每家分院都進行了3個月的平行測試，而且測試案例的完成率都達九成以上，才能讓系統成功上線。</p> <p>賴來勳指出，分院經過IT系統整合，就能快速因應政策變化；因為，只要臺中榮總先行調整，就能直接提供分院使用。未來系統在因應健保規範、行政院就醫優惠政策，或國家衛生政策時，就能快速執行。</p> <p>而且，透過這次整合，臺中榮總未來也能將自家智慧醫療創新作法，輸出到其他分院，來提升分院競爭力。「最重要的是，我們要形成生態系，」賴來勳表示，分院可以共享經驗，如共享文件、程式共享、甚至可以邀請產業界加入生態系，來提高醫療發展。文◎王若樸</p> <p> </p> </div></div></div>
2020/10/23 00:44作者王若樸https://www.ithome.com.tw/news/140692
甲骨文10月修補402個漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甲骨文本周釋出<a href="https://www.oracle.com/security-alerts/cpuoct2020.html" target="_blank">第4季安全更新</a>公告，一口氣修補了涵括27項產品系列上共402個漏洞，包含35項被列為重大風險的軟體瑕疵。</p> <p>這次修補規模僅次於7月的安全更新，那次釋出了超過440個修補程式，是史上最多的一次。部份原因是多加了第三方產品的漏洞。從10月重大修補更新開始，甲骨文也列入包含於甲骨文產品內的第三方元件，但在甲骨文產品內沒有開採疑慮的漏洞修補程式。</p> <p>本季更新包含多項高風險漏洞。其中有些漏洞不需特殊權限即可開採，例如TimesTen In-Memory資料庫就包含4個（CVE-2018-11058, CVE-2017-5645, CVE-2019-1010239 and CVE-2019-0201），而甲骨文通訊（Communications）有高達41項不需使用者驗證即可遠端開採，而Fusion Middleware及eBusiness Suite類似漏洞則各有36個和25個。</p> <p>其中，安全廠商Tenable<a href="https://www.tenable.com/blog/oracle-critical-patch-update-for-october-2020-addresses-402-security-updates" target="_blank">提醒</a>WebLogic Server核心元件中的CVE-2020-14825、CVE-2020-14841、CVE-2020-14859三項漏洞特別值得留意。由於未授權的攻擊者只要透過Oracle T3或Internet Inter-ORB協定連網即可駭入，甲骨文列為「容易開採」。三項漏洞影響Oracle WebLogic 12.2.1.3.0、12.2.1.4.0 和14.1.1.0.0，後2項漏洞還另外影響10.3.6.0.0和12.1.3.0.0版。針對CVE-2002-14841，研究人員Hamid Kashfi 也在本周<a href="https://twitter.com/hkashfi/status/1318919395670884362" target="_blank">公布</a>概念驗證攻擊程式。</p> <p>另外WebLogic Server Console元件，也出現甲骨文形容「易被開採」的漏洞CVE-2020-14882，未經授權的攻擊者只要傳送惡意HTTP呼叫即可駭入系統，進而接管系統，影響10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0及14.1.1.0.0版。</p> <p>甲骨文指出，往往有些漏洞來自用戶未能安裝修補程式，引發成功的攻擊事件，因此該公司也呼籲用戶儘速安裝修補程式。</p> <p><a href="https://www.ithome.com.tw/news/140646" target="_blank">美國國安局</a>（NSA）本周公布的25項中國駭客積極開採的漏洞中，甲骨文產品有2項漏洞上榜，分別位於Oracle WebLogic Server的WLS Security 元件（CVE-2015-4852），以及 Oracle Fusion Middleware中Coherence（CVE-2020-2555），前者為RCE漏洞，後者則允許駭客接管系統。</p> </div></div></div>
2020/10/23 11:00作者林妍溱https://www.ithome.com.tw/news/140695
英特爾第三季營收下滑4%，周四股價下挫近10%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾（Intel）周四（10/22）公布了今年<a href="https://www.intc.com/news-events/press-releases/detail/1424/intel-reports-third-quarter-2020-financial-results" target="_blank">第三季財報</a>，該季創下183億美元的營收，比起今年前兩季分別達到23%與20%的營收成長，第三季營收卻下滑了4%，使得英特爾當天的盤後股價大幅下挫9.37%，每股價格為48.85美元。</p> <p>在183億美元的營收中，有98億美元來自於PC相關產品，比去年同期增加1%；另有59億美元來自資料中心事業群（DCG），下滑7%；非揮發性記憶體（NSG）營收為12億美元，下滑11%；物聯網事業群（IOTG）占了6.77億美元，下滑33%；可程式化解決方案（PSG）為4.11億美元，下滑19%；自駕車Mobileye營收為2.34億美元，成長2%。</p> <p>從上述事業群來看，只有PC及Mobileye的營收呈現微幅成長，其它事業群的營收都是下滑的。而英特爾則把該季的成長或下滑都歸因於武漢肺炎（COVID-19），例如DCG中的雲端服務成長15%，是因居家工作/學習風潮，但疫情也讓DCG中的企業與政府部門營收下滑了47%，亦拖累了物聯網與記憶體營收。然而，筆記型電腦的需求卻因疫情而大增，推動PC營收的成長。</p> <p>英特爾在今年第三季的每股盈餘為1.11美元，亦低於去年同期的1.42美元。</p> <p>儘管英特爾在今年前兩季都交出亮眼的成績單，但在受到疫情的影響，以及經濟的不確定下，英特爾的股價從今年1月的60美元左右，跌至本周的49美元，跌幅超過20%。</p> </div></div></div>
2020/10/23 12:00作者陳曉莉https://www.ithome.com.tw/news/140696
Ryuk駭客組織重啟勒索攻擊，法國IT外包商Sopra Steria可能是最新受害者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國IT外包商Sopra Steria本周發生網路攻擊事件，兇手可能是惡名昭彰的Ryuk勒索程式。</p> <p>Sopra Steria<a href="https://www.soprasteria.com/newsroom/press-releases/details/information-on-a-cyberattack" target="_blank">本周公告</a>指出，他們於周二（10/20）晚間偵測到IT網路發生網路攻擊，已經採取控制安全風險的措施。該公司的安全團隊正致力於恢復正常運作，同時也和客戶、夥伴及主管機關「保持密切聯繫」。</p> <p>Sopra Steria並未說明網路攻擊細節，不過<a href="https://www.lemagit.fr/actualites/252490877/Sopra-Steria-frappe-par-un-ransomware" target="_blank">法國媒體</a>引述消息人士報導，指稱Sopra Steria遭到勒索軟體Ryuk攻擊。據信攻擊者駭入了這家IT外包商的AD網域，至少加密了「一部份」資訊系統。</p> <p>Ryuk是由一代號為Wizard Spider的俄羅斯駭客組織操控，從2018年起在網路上流傳，經常鎖定大型企業、地方政府及醫療機構，並成為2019年為害最烈的勒索軟體。Ryuk也和最近遭到資安廠商及微軟出手掃蕩的<a href="https://www.ithome.com.tw/news/140482" target="_blank">Trickbot</a>有關。</p> <p>安全公司<a href="https://news.sophos.com/en-us/2020/10/14/inside-a-new-ryuk-ransomware-attack/" target="_blank">Sophos</a>指出，在經過2020年短暫歇息後，Ryuk近日又死灰復燃，且手法更加高明，像是不再依賴第三方網路散布，而是經由釣魚郵件散布，且一旦進入用戶電腦，也會蒐集管理員帳密以加速感染內網的重要系統。安全公司數據顯示Ryuk新一波攻擊速度加快，從用戶點入釣魚信件到癱瘓整個系統，只要29小時就能完成。</p> <p>Ryuk上個月也攻擊全美最大的醫院連鎖<a href="https://www.ithome.com.tw/news/140253" target="_blank">UHS</a>，影響亞利桑納州、加州、喬治亞、賓州、佛州等地醫院，至少有一家醫院急診室被迫關閉，並將病患送到別的醫院。</p> </div></div></div>
2020/10/23 12:10作者林妍溱https://www.ithome.com.tw/news/140697
臉書大部分流量皆已使用新協定QUIC和HTTP/3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在<a href="https://engineering.fb.com/networking-traffic/how-facebook-is-bringing-quic-to-billions/">部落格揭露</a>，現在臉書有超過75％的網際網路流量都使用QUIC（包括QUIC和HTTP/3）協定，臉書提到，QUIC在許多方面都比舊協定表現還要好，包括請求錯誤、長尾延遲以及回應標頭大小等，各種影響用戶使用體驗的指標。</p> <p>廣義的來說，QUIC是一個用來代替TCP的協定，最初由Google開發，在之後Google將其提交給IETF，經過IETF重新設計與改進，成為了目前最終的QUIC版本，HTTP/3則是最新的HTTP版本，而QUIC和HTTP/3結合，能在網際網路中引入最新的功能。</p> <p>臉書提到，QUIC與HTTP/3的組合，比TCP加HTTP/2的效能更好，TCP加HTTP/2首先開始提供在單一網路連接，支援多重資料串流的功能，稱之為串流多工，而QUIC與HTTP/3推進串流多工的發展，消除了TCP隊頭阻塞的問題，使得串流真正各自獨立，不會因為丟失的封包阻塞，而使得連接中的所有串流變慢。另外，QUIC提供先進的丟失恢復功能，因此即便在惡劣的網路條件下，QUIC的效能變現會比大多數TCP實作還要好。</p> <p>臉書開發了自家的QUIC實作mvfst，以便在系統上快速測試和部署QUIC，同時也結合使用自家開發的HTTP客戶端/伺服器函式庫Proxygen，以及TLS 1.3函式庫Fizz。臉書希望新協定可以和現有的軟體無縫整合，因此展開了一系列QUIC實驗，他們在網際網路流量中的一大分支實驗QUIC，其中大部分針對內部的網路流量，包括從代理伺服器到臉書的公共流量。</p> <p>臉書提到，要是QUIC在內部流量表現不佳，那他們可以推測，在範圍更大的網際網路上，表現肯定也不會太好。臉書應用程式是臉書第一個在網際網路中，測試QUIC的目標，臉書提到，因為臉書應用程式擁有成熟的架構，可以在推送給數十億使用者之前，在應用程式安全地釋出變更，並且測試變更帶來的影響。</p> <p>QUIC在臉書應用程式中，改進了數個效能關鍵指標表現，跟HTTP/2相比，臉書應用程式的請求錯誤減少6％，長尾延遲降低20％，而且回應標頭大小也減少了5％，這些改變同時改善了相關指標的表現，經過實驗，QUIC的確可以大幅提高使用應用程式的體驗。</p> <p>除了在動態請求使用QUIC，臉書還在像是圖片和影片等靜態內容部署QUIC，實驗結果顯示，QUIC也能有效提高使用者觀看影片的體驗，在臉書應用程式的影片觀看指標，產生變革性的影響，綜合不同平臺的平均重新緩衝時間（MTBR），可縮短22％的時間，影片請求總錯誤數則減少8％，而且影片停頓率甚至減少了20％，臉書提到，QUIC可明顯提升影片觀看體驗，特別是對網路條件相對較差的使用者，更能產生巨大的影響。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/ENG-QUIC-Total-request-time-videos-3.png" style="width: 580px;" /></p> <p>雖然最終臉書在應用QUIC上，獲得良好的成果，但臉書也提到，他們在過程克服了各種問題，其中像是iOS和Android應用程式使用不同的機制，以估算可用下載頻寬，而在使用QUIC時，估算器可能錯估可用頻寬，而播放比頻寬能夠支援，還要高品質的影片等問題，臉書經過了一些實驗和迭代，才找到系統最佳的QUIC配置。</p> </div></div></div>
2020/10/23 09:30作者李建興https://www.ithome.com.tw/news/140687
Adobe發布多項應用程式更新，不只將AI融入影像設計，更在Premiere Pro內建語音轉文字來自動上字幕
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年Adobe MAX大會在10月20號展開，Adobe也慣例發布了Creative Cloud的應用程式更新，包括Photoshop、Lightroom、Premiere Pro、Illustrator、Fresco等，都推出不同版本或內建的新功能。Adobe大方向策略，除了走向應用程式行動化、雲端儲存與協作，在功能更新方面，也持續強化AI技術在各種設計編輯功能中的應用，比如在影片編輯軟體Premiere Pro中，Adobe今年首度揭露了自建的語音轉文字技術（Speech to Text），能將影片語音自動轉換為字幕，在Photoshop中，也推出了神經網路濾鏡（Neural Filters）、天空替換功能（Sky Replacement）等。</p> <p>應用程式的行動化，是Adobe在去年Max大會發布的重要策略之一，繼去年推出PS的iPad版本後，Adobe也在今年也首度推出了Illustrator的iPad版本。Adobe香港與臺灣區高級數位媒體解決方案顧問黃耀興表示，與去年推出的PS相同，iPad版的Illustrator功能不如PC版的完整，推出之初約只有PC版的3～4成功能，但隨著版本更新，未來將不斷優化iPad版的設計能力。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E3%80%90%E6%96%B0%E8%81%9E%E7%85%A7%E7%89%87%E4%B8%80%E3%80%91Adobe%20%E6%AD%A3%E5%BC%8F%E6%8E%A8%E5%87%BAIllustrator%20iPad%201_0%20%E7%89%88%E6%9C%AC.jpg" style="width: 700px;" /></p> <blockquote><p>Adobe Illustrator的iPad版本</p> </blockquote> <p>同時，Adobe也發布了Fresco的iPhone 2.0版本，讓用戶能運用熟悉的介面、慣用的筆刷，<wbr></wbr>在更小、更便攜的螢幕上設計作畫。且新的iPhone版本在雲端文件儲存功能的支援下，也能讓用戶在PC、iPhone和iPad中，<wbr></wbr>無縫開啟所有的Fresco檔案來編輯使用。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E3%80%90%E6%96%B0%E8%81%9E%E7%85%A7%E7%89%87%E4%B8%80%E3%80%91Adobe%20MAX%202020%EF%BC%9A%E9%9A%86%E9%87%8D%E6%8E%A8%E5%87%BA%20Fresco%20iPhone%20%E7%89%88%E6%9C%AC%EF%BC%9B%E8%97%9D%E8%A1%93%E4%BD%9C%E5%93%81%E7%94%B1%20Jinjin%20Sun%E5%89%B5%E4%BD%9C.jpg" style="width: 700px;" /></p> <blockquote><p>Adobe Fresco的iPhone 2.0版本</p> </blockquote> <p>Adobe去年也發布了雲端儲存與協作的功能，至今已經陸續內建在多種應用程式中，讓用戶能透過雲端來分享檔案與協作。而今年，Adobe更先在PS的雲端瀏覽頁面中，新增了意見反饋的機制，也就是說，用戶在分享了作品的雲端連結後，開啟連結者就能直接在瀏覽器中觀看作品，還能在問題處標記、輸入意見來反饋給作者，過程中不需開啟PS應用程式，讓協作體驗更流暢。</p> <p>Adobe今年發布的產品功能更新，更有不少功能由AI平臺Adobe Sensei所驅動。比如在PS中，新推出的神經網路濾鏡功能，其中一款測試版濾鏡「智慧人像（Smart Portrait）」，甚至能改變人像的年齡、表情、姿勢、顏色，使用者只要先一鍵透過雲端AI引擎分析人像，就能套用不同效果，來改變人像頭髮的厚度、微笑的強度、加點驚喜或憤怒，或使人像變老或變年輕，就連人像頭部轉向、眼睛觀看方向都能調整。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E3%80%90%E6%96%B0%E8%81%9E%E7%85%A7%E7%89%87%E4%B8%80%E3%80%91%E4%BD%BF%E7%94%A8%E6%99%BA%E6%85%A7%E4%BA%BA%E5%83%8F%EF%BC%88Smart%20Portrait%EF%BC%89%E6%BF%BE%E9%8F%A1%E6%94%B9%E8%AE%8A%E6%B5%B7%E7%9B%9C%E9%A0%AD%E9%83%A8%E3%80%81%E7%9C%BC%E7%9D%9B%E7%9A%84%E6%96%B9%E5%90%91%E5%8F%8A%E8%A1%A8%E6%83%85.jpg" style="width: 700px;" /></p> <p>而另一個天空替換功能，最初是內建在去年發布的PS Camera App中，但現在PC版的PS也新增了這項功能，除了有內建的天空照片提供置換，使用者也能自行匯入其他天空影像。值得注意的是，在置換天空時，AI不僅能自動辨別天空位置，更能根據天空色澤來調整其他景觀的顏色與亮度，讓整體畫面看起來更和諧。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E3%80%90%E6%96%B0%E8%81%9E%E7%85%A7%E7%89%87%E4%BA%8C%E3%80%91%E4%BD%BF%E7%94%A8%E5%85%A8%E6%96%B0%E7%9A%84%E5%A4%A9%E7%A9%BA%E6%9B%BF%E6%8F%9B%E5%8A%9F%E8%83%BD%E5%BE%9E%20Adobe%20%E8%B3%87%E6%96%99%E5%BA%AB%E9%81%B8%E5%8F%96%E6%96%B0%E7%9A%84%E5%A4%A9%E7%A9%BA%E6%88%96%E8%80%85%E6%B7%BB%E5%8A%A0%E8%87%AA%E5%B7%B1%E7%9A%84%E5%A4%A9%E7%A9%BA.jpg" style="width: 700px;" /></p> <p>其他Adobe Sensei驅動的功能，還有應用在Premiere Pro中，Adobe首度揭露的語音轉文字技術，能將影片語音自動轉換為文字，並且依據說話的時間點生成字幕，來節省上字幕的工作時間。該功能支援英文、西班牙文、日文、韓文、法文、德文、正體中文、簡體中文、印度文等語言，目前在Beta測試版本，開放讓所有用戶免費使用，預計在明年正式釋出。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-10-22%20%E4%B8%8B%E5%8D%887_52_53.png" style="width: 700px;" /></p> <p>另一個應用於動畫製作軟體Adobe Character Animator的AI功能，則是能根據動畫人物說話的時間，配上自然的頭部轉動、搖擺等動作，讓畫面看起來更生動。</p> <p>Adobe香港與臺灣區數位媒體經理蕭家旭也預告，Adobe去年與Twitter、紐約時報共同推出的內容真實性計畫（The Content Authenticity Initiative），預計在接下來幾周內發布Beta版本，並於明年正式在Adobe應用程式中推出這項功能。這項計畫，要透過訂定圖片等內容的使用標準，讓人能清楚了解該內容的製作／拍攝者是誰、什麼時間產製、是否為原圖、誰又曾編輯使用，將這些歷程完整記錄下來，藉此來打擊假訊息的傳播，同時也保護內容創作者的的權益不受損。該計畫已經在今年八月發布了白皮書，訂出基本遵循規則與內容歸因的方法（content attribution），合作夥伴也在持續擴大中。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-10-22%20%E4%B8%8B%E5%8D%887_52_20.png" style="width: 700px;" /></p> <blockquote><p>從圖中資訊可了解，該圖片為兩張圖合成後的結果</p> </blockquote> </div></div></div>
2020/10/22 19:50作者翁芊儒https://www.ithome.com.tw/news/140691
資安一周第116期：木馬程式Emotet攻擊出新招。中國駭客意圖利用公有雲服務掩護攻擊美國總統候選人的意圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1015-1021 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃木馬程式攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">以Windows更新為誘餌，Emotet惡意程式攻擊出現新手法</strong></h2> <p>近期大肆發動攻擊的木馬程式Emotet，主要的感染途徑是透過電子郵件的附件惡意Word文件。此文件若只是檢視內容，並不會受害，但因本文內容提到武漢肺炎、求職者履歷表、訂單等名義，乃至於先前川普染疫的時事，以此誘導受害者開啟Word提示的「啟用內容」與「啟用編輯」等功能按鍵，即可繞過Word應用程式的防護措施，以便Emotet進行後續的攻擊行動。但根據ZDNet與Bleeping Computer等新聞網站報導，現在有研究員發現，駭客發動Emotet木馬攻擊又出現新的手法，要使用者小心防範。</p> <p>日本資安研究員Catnap707在推特上指出，在新的Emotet攻擊手法中，駭客宣稱文件是透過iOS或Windows 10行動版裝置製作而不相容，受害者必須開啟「啟用內容」來執行Windows更新，以此升級Word應用程式之後，才能存取文件，事實上，這只是個陷阱。受害者一旦點選了「啟用內容」按鈕，這個惡意文件便會開始在電腦裡植入Emotet。<strong><a href="https://www.ithome.com.tw/news/140593">詳全文</a></strong></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/116-1-WU-Word-Emotet_Catnap707.png" style="width: 400px;" /></p> <p>圖片來源：Catnap707</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊＃公有雲服務濫用</strong></span></h3> <h2><strong style="vertical-align: top;">中國駭客APT31向美國總統候選人陣營發動攻擊，利用GitHub與Dropbox進行掩護</strong></h2> <p>Google曾於今年6月提出警告，他們說國家級駭客組織中國APT31與伊朗APT35，企圖透過網釣郵件，滲透美國總統候選人拜登（Joe Biden）與川普（Donald Trump）的競選團隊。他們最近公開了進一步的細節，指出該組織攻擊過程中同時濫用GitHub與Dropbox，導致相關攻擊行動更難偵測，而他們今年於前3季中，發現至少有3.3萬名受害者遭到鎖定。</p> <p>該公司指出，APT31將惡意程式放在GitHub上，這個惡意程式的C&C中繼站則是架設於Dropbox。在他們發現的一個案例當中，是在釣魚郵件引誘受害者自GitHub下載並安裝McAfee防毒軟體，但這個安裝程式實際上已經被駭客植入惡意軟體。<a href="https://www.ithome.com.tw/news/140590"><strong>詳全文</strong></a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/116-2-APT31-2020-USA_Google.png" style="width: 400px;" /></p> <p>圖片來源：Google</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃網路釣魚＃學術單位</strong></h3> <h2><strong style="vertical-align: top;">伊朗APT駭客組織鎖定全球12所大學發動網路釣魚攻擊</strong></h2> <p>隨著大專院校9月陸續開學，鎖定學術單位的駭客組織也蠢蠢欲動。端點防護業者Malwarebytes指出，他們自9月中旬，得知伊朗APT駭客組織Silent Librarian（亦稱為TA407、Cobalt Dickens），開始針對12所大學發動網路釣魚攻擊。根據Malwarebytes掌握的情資，此次這個組織攻擊的大專院校，分散在不同的12個國家，因此推測駭客在挑選攻擊目標的範圍，可能沒有特定的區域。</p> <p>Silent Librarian的手法究竟為何？Malwarebytes表示，該組織註冊了與學校圖書館網站極為相似的網域名稱，用來建造釣魚網站，網頁內容與實際的圖書館網站登入頁面雷同，使用者很可能不疑有他而輸入帳號與密碼，而被駭客側錄下來濫用。從該公司掌握的資訊來看，不少此次釣魚網站的頂級網域名稱（TLD），採用了.me、.tk、.cf結尾。<a href="https://www.ithome.com.tw/news/140565"><strong>詳全文</strong></a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/116-3-adelaide_Malwarebytes.png" style="width: 400px;" /></p> <p>圖片來源：Malwarebytes</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃網路攻擊</strong></h3> <h2><strong style="vertical-align: top;">美國最大連鎖書店Barnes and Noble驚傳遭駭，書店與電子書服務皆受波及</strong></h2> <p>美國最大實體連鎖書店Barnes and Noble（B&N）於10月14日證實遭到駭客攻擊，從企業網路到實體書店，以及電子書服務Nook，皆受到影響而全面停擺。</p> <p>新聞網站The Register取得該公司寄給用戶的通知，內容中坦承於10月10日遭到網路攻擊，駭客非法存取特定系統，可能取得了使用者的電子郵件、帳單、寄送地址，以及電話號碼等，但不包括信用卡卡號等金融資訊。<strong><a href="https://www.ithome.com.tw/news/140562">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路攻擊＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">美國IT供應商Intcomex傳遭勒索軟體攻擊，有1TB資料被外洩</strong></h2> <p>於拉丁美洲及加勒比海提供IT的廠商Intcomex，傳出遭到駭客入侵。而此事是由科技媒體CyberNews所揭發，他們在駭客論壇中，發現有人在散布該公司的資料，於是向Intcomex求證，而該公司也坦承有此事。</p> <p>根據CyberNews的報導指出，駭客於俄羅斯的論壇網站上，宣稱取得了近1TB的Intcomex客戶資料。該媒體認為，Intcomex遭到勒索軟體攻擊，原因是駭客曾經要脅此公司，若是不願意付款就會公開機密資料，但此事並未得到該公司證實。<strong><a href="https://www.ithome.com.tw/news/140551">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料庫配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">美國VoIP業者Broadvoice語音郵件曝光，起因是資料庫配置不當</strong></h2> <p>研究機構Comparitech透過物聯網裝置搜尋引擎Shodan，發現不需輸入帳號及密碼就能存取的Elasticsearch資料庫叢集，內有約10個資料集，共涉及3.5億筆記錄，其中含有200萬筆語音郵件，他們追查資料庫的所有者，是美國專門提供VoIP網路電話的Broadvoice。該公司獲報後於10月2日啟動有關防護措施。<strong><a href="https://www.ithome.com.tw/news/140571">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃VPN</strong></span></h3> <h2><strong>SonicWall網路設備存在VPN漏洞</strong></h2> <p>安全廠商Tripwire發現，SonicWall旗下的防火牆產品，存在可造成阻斷服務（DoS）與遠端程式碼執行的重大漏洞，這些漏洞影響超過80萬臺防火牆設備，所幸Tripwire尚未發現遭到濫用的跡象，而SonicWall也推出新版韌體進行修補。<a href="https://www.ithome.com.tw/news/140591">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃藍牙</strong></span></h3> <h2><strong style="vertical-align: top;">BleedingTooth漏洞可使駭客對Linux裝置發動DOS攻擊、執行惡意程式</strong></h2> <p>Google安全研究人員提出警告，Linux核心中的藍牙協定堆疊BlueZ存在3項漏洞，其中1個是高風險漏洞，可能使駭客對鄰近用戶裝置發動阻斷服務（DoS）攻擊、執行惡意程式碼，或是竊取資訊。使用者應升級Linux核心到5.10版，或者關閉藍牙來暫時緩解相關風險。<strong><a href="https://www.ithome.com.tw/news/140549">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃硬體漏洞 </strong></span></h3> <h2><strong style="vertical-align: top;">研究人員展示T2晶片概念性驗證攻擊</strong></h2> <p>先前被揭露存在於Mac電腦T2晶片上的安全漏洞，研究人員於10月13日公布概念性驗證攻擊的影片。他們將特製的USB-C傳輸線連接到一臺MacBook Pro筆電發動攻擊，這臺筆電重開機後的開機圖示便遭到竄改。這些研究人員表示，由於這項漏洞可利用iOS越獄工具checkra1n破解T2晶片，進而置換Mac電腦的EFI韌體，因此駭客可藉此植入金鑰記錄器來側錄所有的憑證。<strong><a href="https://www.ithome.com.tw/news/140516">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃電話詐騙＃銀髮族</strong></span></h3> <h2><strong style="vertical-align: top;">銀髮族遭電話詐騙的受害情況日益惡化</strong></h2> <p>存至今依舊非常猖獗的電話詐騙，政府單位與警政機關經常透過各種管道進行宣導，提醒民眾了解相關手法而能加以防範。然而，由於銀髮族接收資訊管道相對缺乏，被騙的人數比例這幾年不斷增加。在一場記者會上，內政部警政署刑事警察局揭露他們最新的統計數據，他們指出60歲以上的長者受害人數，再創下近4年來的新高，去年總共有5,416人，相較於民國107年的5,094人高出不少。<strong><a href="https://www.ithome.com.tw/news/140631">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/140530">挪威指控國會遭駭是俄羅斯駭客所為</a><br /> ●<a href="https://www.ithome.com.tw/news/140613">6名俄羅斯情報局軍官涉及全球多起網路攻擊遭起訴</a><br /> ●<a href="https://www.ithome.com.tw/news/140589">針對2017年遭到大規模DDoS攻擊的情況，Google透露當時發生的細節</a><br /> ●<a href="https://www.ithome.com.tw/news/140517">Flash驚傳遠端程式碼執行漏洞</a></h3> </div></div></div>
2020/10/22 17:39作者周峻佑https://www.ithome.com.tw/news/140686
亞太電信開始提供5G，國內五家業者終於全數開臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼中華、遠傳、台灣大哥大及台灣之星之後，亞太電信終於在今天(10/22)正式對外宣佈提供5G服務，成為國內第五家開通5G的電信業者，除了消費市場祭出資費方案外，也將瞄準企業的5G應用需求。</p> <p>亞太電信在今年2月首波5G釋照中，僅以4.12億元，取得28GHz頻段400MHz頻寬，亞太為唯一一家沒有取得3.5GHz頻段的電信業者，也是五家5G電信商投入最少資金的業者。隨著中華、遠傳、台灣大哥大相繼在6月底至7月間開臺，台灣之星也在8月宣布開臺，亞太電信遲遲未開通服務，今年9月初突然宣佈與遠傳電信達成共頻共網協議，以94.73億元換取遠傳3.5GHz頻段80MHz的九分之二頻寬資源，20年的使用權。</p> <p>今天亞太電信正式開通5G，強調未來5G服務透過3.5GHz共頻共網，理論速度將上看1Gbps，但並未說明目前該公司3.5GHz頻段的5G服務涵蓋範圍，僅說明另一個自建網路的28GHz頻寬，初期將聚焦在人口稠密區及特定區域。</p> <p>亞太電信也公布5G上網資費，包括購機及單門號均為599到最高2699元的7級資費，方案內容也和電信三雄相似，例如599到999元之間的資費，用戶可享24GB到100GB的上網資料量，超量即自動降速至5Mbps或50Mbps吃到飽，用戶使用熱點分享資料量併入上網資料量計算。月租費1399以上享5G不限速上網吃到飽。</p> <p>儘管晚於其他競爭對手幾個月才開臺，亞太電信認為，國內5G市場和幾個月前相比已愈來愈成熟，從早期5G手機要2、3萬元，現在市場上已有1萬多元的中高階價位5G手機，手機的款式選擇也更多，另方面，在電信業者及政府鼓勵下加速5G網路建設，逐漸提高5G涵蓋範圍。</p> <p>不過，過去為競爭電信市場，亞太電信可說是價格的破壞者、創新者，以極具性價比的4G資費吸引用戶的目光，然而，這次5G資費方案卻沒有低於三大電信。亞太電信總經理黃南仁坦言，此次亞太電信的5G資費方案向三雄看齊，反映網路品質提升，但該公司的行銷團隊未來會動態調整資費內容。未來的三到五年亞太將會以10到12%的轉換率為目標，吸引現有4G用戶升級至5G。</p> <p>針對消費市場，該公司聚焦於四大應用，影音串流、AR、VR、雲端串流遊戲。其中影音串流服務，利用5G的高速傳輸，在Gt TV服務中推出5G專區，主打4K、多視角、直播串流的影音娛樂服務，而VR則和HTC合作提供VR吃到飽訂閱服務，包括遊戲、影片等內容，而雲端串流遊戲則預告將和國外業者合作。</p> <p>目前亞太電信在28GHz毫米波頻段上，跟隨美國、日本腳頻鎖定FWA(Fixed Wireless Access)服務，利用28GHz頻段更快網速特性，提供定點高速上網服務，目前已在27家亞太電信門市及1家萊爾富超商門市提供這項FWA體驗，不限亞太用戶，只要在上述的門市，不需使用5G手機就能體驗28GHz頻段的高速上網，但亞太電信建議想要體驗的民眾，最好使用支援Wi-Fi 5的4G手機，才能獲得較佳的5G FWA上網體驗。</p> <p>亞太電信現場展示支爰28GHz頻段的無線分享器，網速可達2Gbps：</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_4514-1.jpg" style="width: 600px; height: 399px;" /></p> <p>黃南仁表示，美國較先推出28GHz頻段5G服務，目前在美國已有支援毫米波頻段的5G手機，目前台灣還沒有支援的手機，亞太電信將會爭取支援的手機來台。</p> <p>28GHz頻段不只用於FWA，亞太也瞄準企業應用服務上，特別是5G企業專網需求，根據亞太電信在開臺活動的簡報資料來看，亞太電信規畫的三種專網建置方式，企業專網-Cloud、企業專用基地臺+本地數據保留、企業獨立專用E2E網路。</p> <p>三種專網都在企業場域中建立企業專用的5G基地臺，第一種的企業專網-Cloud在企業專網內建置MEC，佈署企業應用，讓企業營運數據保留在內部，外部核心網路則由亞太電信協助企業代維代管，適用於物聯網的企業專網需求。</p> <p>第二種的企業專用基地臺+本地數據保留則在第一種專網建置的架構下，兼顧物與人的連網需求，除了專用基地臺、MEC，可透過公用電信網路連接Internet，兼顧企業數據保留在內部，以及使用外部網路資源的需求。第三種企業獨立專用E2E網路則是建立獨立的5G網路，包括專用的基地臺、核網，同樣鎖定物聯網的專網應用。</p> <p>背後有鴻海研發、製造實力支持的亞太電信，今天也現場展示可用於智慧物流、智慧製造及醫療的AMR，由自主移動的機器人，以機械手臂搭配電腦視覺辨識，手臂上的鏡頭可辨識物品，自動抓取飲料罐，AMR機器人再移動到人工貼標區，將飲料罐交給工作人員貼上標籤，展示5G結合AI的上下料件人機協作應用情境。</p> <p class="p1" style="margin: 0px; font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; font-size: 11px; line-height: normal; font-family: Helvetica; color: rgb(0, 0, 0); -webkit-text-stroke-color: rgb(0, 0, 0);"><span class="s1" style="font-kerning: none;"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/robot(1).jpg" style="width: 600px; height: 435px;" /></span></p> </div></div></div>
2020/10/22 18:54作者蘇文彬https://www.ithome.com.tw/news/140688
微軟釋出可將K8s擴展至邊緣裝置的Akri專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟開發全新的Kubernetes開源專案<a href="https://cloudblogs.microsoft.com/opensource/2020/10/20/announcing-akri-open-source-project-building-connected-edge-kubernetes/">Akri</a>，讓用戶也能在Kubernetes工作負載中使用邊緣裝置，Akri可以將邊緣裝置轉換成Kubernetes叢集中的資源，其提供類似容器網路介面（Container Network Interface，CNI）的抽象層，使得Kubernetes應用程式能夠簡單地使用，諸如攝影機和感測器等邊緣裝置。</p> <p>邊緣裝置指得是那些內建感測器、控制器，並搭載單晶片的小型裝置，可以產出資料並且執行基本動作，微軟提到，為了要讓Kubernetes成為真正的通用邊緣運算解決方案，Kubernetes叢集必須要能簡單地找到這些邊緣裝置，而多數邊緣裝置都太小，因此無法自己執行Kubernetes。為了解決這個問題，微軟開發了Akri。</p> <p>Akri擴展Kubernetes裝置擴充套件框架，這原本是用在像是GPU或是其他系統硬體等靜態資源，而Akri將這個框架應用到了邊緣，Akri能夠持續偵測有權存取邊緣裝置的節點，並且調度其工作負載，簡單來說就是，Akri能夠自動找到並且使用這些裝置。</p> <p>Akri是為Kubernetes原生設計的專案，由兩個Kubernetes元件建構而成，這兩個自定義資源分別是裝置擴充套件實作以及自定義控制器，第一個自定義資源是用來告訴Akri，想要探索的邊緣裝置類型，當Akri找到了目標裝置，便會透過自定義控制器來使用邊緣裝置。</p> <p>由於邊緣裝置可能處在網路狀態不佳的環境，因此連接狀況也難以掌握，而Akri良好地處理邊緣裝置會遇到的情況，包括可以接受邊緣裝置時而上線，時而斷線的情形。Akri還能夠自動為各種邊緣裝置，創建Kubernetes服務，不需要由應用程式追蹤Pod或是節點的狀態。</p> <p>微軟將Akri設計為可擴展的架構，目前其支援ONVIF和udev探索協定，而在開源社群中，開發者可以在Akri添加更多的協定支援。用戶可以在K3、MicroK8和AKS-HCI等各種經認證的Kubernetes發行版上使用Akri。</p> </div></div></div>
2020/10/22 17:10作者李建興https://www.ithome.com.tw/news/140679
研究：全美逾2,000個執法機構購買並使用可破解手機的鑑識工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門尋求科技正義的非營利組織Upturn近日發表一<a href="https://www.upturn.org/reports/2020/mass-extraction/" target="_blank">研究報告</a>，指出美國有超過2,000個執法機構購買並使用了可用來破解手機的行動裝置鑑識工具（Mobile Device Forensic Tools，MDFTs），憂心這些工具的普及將嚴重威脅美國民眾的隱私，呼籲政府應該限制相關工具的使用。</p> <p>Upturn是在去年與今年向美國各州與地方的執法機構提交了逾110項的公開紀錄請求，發現至少有2,000個執法機構已添購了由行動裝置鑑識供應商所提供的產品及服務，這些執法機構遍布美國50個州與哥倫比亞特區，而且美國最大的50個警察部門皆已添購，或是曾存取這些工具，除了警察部門以外，還有數十個檢察官與警長辦公室是MDFTs的買家，這些機構在最近這5年已闖入數十萬支手機。</p> <p>來自不同供應商的行動裝置鑑識工具主要有三大功能，一是能繞過手機的安全機制；其次是複製裝置中所有的資料，從通訊錄、照片、影片、所儲存的密碼、GPS紀錄到手機使用紀錄等，有些甚至還能複製已被刪除的資料；它們也具備搜尋與分析功能，以快速找到所需的資料。</p> <p>美國最高法院曾在2014年裁決，警方無理搜查所逮捕嫌犯的手機是違憲的，因此現在美國執法機構都必須取得法院的搜索票，才能取得嫌犯的手機內容，然而，Upturn認為，MDFTs的廣泛使用暗示著，執法機構也許是在違背民眾的意願或是未取得明確同意下進行搜索的。</p> <p>根據Upturn所描述的場景，在警方逮到一名嫌犯時，可能會要求他同意警方搜索手機以證明自己的清白，亦說若不同意警方也會向法官申請搜索票，許多人是在這樣的壓力下勉強同意，繼之警方就帶走手機並以MDFTs進行搜索。就算該嫌犯是清白的，但警方也得以檢查無辜民眾的通訊紀錄、照片、搜尋歷史紀錄，最終建立民眾的個人檔案，而民眾並不真的知道他們完全交出了自己的隱私。</p> <p>調查顯示，MDFTs幾乎能夠破解所有的熱門手機並複製手機資料，一方面是因為執法機構通常會購買不同品牌的MDFTs以力求支援所有手機的破解，再者，其中一家供應商更曾廣告可解鎖與汲取從iPhone 4S到iPhone 11/Pro / Max的iPhone手機，更別說是低階的Android手機了。</p> <p>當有些MDFTs無法暴力破解手機密碼時，它們還會提供其它的途徑，像是在手機上安裝間諜程式，以側錄使用者所輸入的密碼等。</p> <p>總之，Upturn認為MDFTs對警方而言是個過於強大的工具，不應被如此輕易的取得與使用，建議美國應該要禁止對行動裝置的同意搜索，制定健全的資料移除與密封要求，也應該要公開紀錄執法用途。</p> </div></div></div>
2020/10/22 16:40作者陳曉莉https://www.ithome.com.tw/news/140685
Landing AI推製造業用AI視覺檢查平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Google Brain創辦人吳恩達創立的人工智慧新創公司Landing AI，推出了端到端視覺檢查平臺<a href="https://landing.ai/landing-ai-unveils-ai-visual-inspection-platform-to-improve-quality-and-reduce-costs-for-manufacturers-worldwide/">LandingLens</a>，可讓製造廠商用來建構、部署和擴展人工智慧視覺檢測解決方案。</p> <p>官方提到，外觀檢查是在製造過程廣泛使用的方法，用來辨識零件缺陷以及驗證組裝等過程，過去都是以人工，或是傳統基於規則的電腦視覺的方式執行。但隨著近年來人工智慧技術的進步，AI的準確性、靈活性和成本越來越符合企業需求，因此逐漸有一些廠商轉而使用人工智慧，以自動化和強化視覺檢查操作。</p> <p>LandingLens專為製造業中不同使用案例設計，與資料標記和邊緣部署等非整合式解決方案不同之處，在於Landing AI提供端到端功能，從搜集資料，到建立人工智慧系統，以及將系統實際用於生產中所需要的一切，都包含在解決方案之中。Landing AI視覺檢查平臺內建資料準備模組，讓用戶可以高效率產生標籤資料，以更快獲得效能良好的模型。</p> <p>LandingLens也提供方便的工具可加速模型開發，其訓練和評估工具，使得用戶能夠不停迭代模型，以提升系統精確度，另外，推理和監控模組能協助用戶將可用於生產的模型部署到邊緣，並且持續追蹤這些部署。</p> <p>目前人工智慧的應用在製造業仍不普及，官方指出，現階段只有5％的製造商訂定明確的人工智慧策略，吳恩達表示，人工智慧的視覺檢查解決方案，雖然目前成果顯示已經比傳統方法還要好，但許多公司在執行完小規模概念性驗證後，便無法推進到下一個階段，整體採用速度很慢。</p> <p>LandingLens包含了許多視覺檢查專案的專業知識與技能，能夠彌合團隊間的知識落差，Landing AI提供直覺的介面，可讓非人工智慧專家，透過滑鼠點擊就可訓練和部署模型，吳恩達提到，用戶可以使用LandingLens建構和更新人工智慧解決方案，不需要倚靠第三方人工智慧團隊。</p> <p>官方同時表示，LandingLens能夠大幅縮短人工智慧專案生命周期，可以縮短67％專案開發時間，並降低60％的開發和部署成本，還能將人工智慧方案擴展到多條產線上。</p> </div></div></div>
2020/10/22 15:00作者李建興https://www.ithome.com.tw/news/140677
勒索軟體Darkside將部分不法所得捐獻給公益機構，但受贈單位表明拒絕贖金捐款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.zdnet.com/article/ransomware-gang-donates-part-of-ransom-demands-to-charity-organizations/" target="_blank">ZDNet</a>報導，勒索軟體Darkside背後的駭客上周表示，他們已經將勒索得來的一部分贖金，捐給公益機構。</p> <p>Darkside今年8月在暗網上<a href="https://www.bleepingcomputer.com/news/security/darkside-new-targeted-ransomware-demands-million-dollar-ransoms/" target="_blank">公告</a>自己的「出道」，並開始在網路上積極活動，它自稱是義賊式的駭客集團，專門鎖定大型公司，藉由加密資料以勒索20萬美元起跳的贖金，支付數百萬美元的公司也不在少數。</p> <p>Darkside本周又在暗網上公告指出，一如最初的宣言，該集團只鎖定賺錢的大公司，他們認為把部分贖金捐給慈善機構相當合理。不論大家對他們的作風有多不齒，這個集團仍然宣布本月初已經完成第一筆捐款。</p> <p>Darkside集團說，第一批受捐贈者為協助貧困兒童就學的Children International，和協助非洲人民取得潔淨水源的Water Project。兩家各得1萬美元的捐款。</p> <p>根據ZDNet找到的比特幣交易連結（<a href="https://www.blockchain.com/btc/tx/5cb3f1dd58ff40d1434e15c94472e8e37c9b3a95e5135320e44e563c85379800" target="_blank">這個</a>和<a href="https://www.blockchain.com/btc/tx/3601555b33c41c60fb9d2f5697d1998152c9e987279e916b60a6dfa1909bf82d" target="_blank">這個</a>），兩家慈善機構是在10月14日收到0.88個比特幣捐款，也有媒體貼出Darkside公布的二張收據。</p> <p>不過<a href="https://www.bleepingcomputer.com/news/security/darkside-ransomware-donates-20k-of-extortion-money-to-charities/" target="_blank">BleepingComputer</a>報導，Children International表示會進行內部追查，如果發現捐款和駭客有關，他們不會接受這筆款項。</p> <p>Darkside也曾表示不會對醫院、學校、非營利機構和政府單位下手。另一方面，其他勒索軟體組織如Maze和DoppelPaymer也<a href="https://www.ithome.com.tw/news/136444" target="_blank">宣稱</a>在疫情大爆發期間，不會向醫療院所網路發動攻擊。不過駭客們行為難以捉摸；在疫情期間，也有做過類似宣告的犯罪集團最後還是食言了。</p> </div></div></div>
2020/10/22 15:00作者林妍溱https://www.ithome.com.tw/news/140680
微軟釋出Linux版Chromium Edge開發預覽版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼9月間在Ignite開發者大會上<a href="https://www.ithome.com.tw/news/140143" target="_blank">預告</a>後，微軟本周<a href="https://blogs.windows.com/msedgedev/2020/10/20/microsoft-edge-dev-linux/" target="_blank">宣布</a>，Linux版Chromium-based Edge釋出到<a href="https://www.microsoftedgeinsider.com/en-us/" target="_blank">開發者頻道</a>，提供技術預覽版。</p> <p>這次釋出使新的Microsoft Edge已全面提供主要桌機及行動平臺，包括之前的Windows、macOS版。微軟指出，透過技術預覽版，將可讓Linux開發人員開發App及進行部署測試。Linux版的Web平臺及開發工具、擴充程式、瀏覽器開發工具及測試自動化工具等，和macOS及Windows版都相同。</p> <p>這個預覽版支援主要發行版包括Ubuntu、Debian、Fedora及openSUSE，微軟之後也計畫每周釋出小幅更新。微軟同時宣布<a href="https://www.microsoft.com/en-us/msrc/bounty-new-edge" target="_blank">Edge抓漏獎勵</a>方案開放Linux版本的漏洞上傳，以及開發人員從<a href="https://techcommunity.microsoft.com/t5/microsoft-edge-insider/ct-p/MicrosoftEdgeInsider" target="_blank">論壇</a>或<a href="https://twitter.com/msedgedev" target="_blank">推特</a>反映問題。</p> <p>但是微軟也提醒，部份用戶端功能未全部啟動，像是不支援從微軟帳號或AAD帳號登入Edge，有些需要登入的功能（如同步設定及我的最愛等）也要等之後的預覽版才會開放。</p> </div></div></div>
2020/10/22 14:00作者林妍溱https://www.ithome.com.tw/news/140678
7大手機瀏覽器漏洞可讓用戶導向惡意網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Rapid7安全研究人員本周<a href="https://blog.rapid7.com/2020/10/20/vulntober-multiple-mobile-browser-address-bar-spoofing-vulnerabilities/" target="_blank">揭露</a>包括蘋果Safari、Opera 等7個手機版瀏覽器存在漏洞，恐讓用戶在不知情下連向惡意網站。</p> <p>為了確保用戶連上的網站是真實，而非釣魚網站或其他惡意網站，包括Google、Mozilla、蘋果等業者會在瀏覽器中加入識別體系，像是在網址列加入延伸驗證（extended validation，EV）的<a href="https://www.ithome.com.tw/news/132416" target="_blank">鎖頭圖示</a>來證明網站的真實性。但是礙於手機螢幕有限的面積，這些設計會從手機版瀏覽器拿掉。而這也給了惡意人士上下其手的空間。</p> <p>巴基斯坦研究人員Rafa Baloch等人，<a href="https://www.ithome.com.tw/news/125831" target="_blank">曾經揭露</a>Safari、微軟Edge手機版出現的網址列欺騙（Address Bar Spoofing）漏洞。這類漏洞主要是利用手機版瀏覽器無法顯示真偽的缺點，將用戶導向惡意網站。</p> <p>安全廠商Rapid7近日又和Baloch合作，揭露新一波發現的網址列欺騙漏洞。所有漏洞的攻擊都是一種「Javascript詭計」（Javascript shenanigan），即攻擊者利用網頁載入和瀏覽器更新網址的時間差，引發來自惡意網站的跳出視窗，或是在瀏覽器中載入惡意網站的內容。</p> <p>他們檢視過有漏洞的瀏覽器包括Apple Safari、Opera Touch和Opera Mini，以及較小的瀏覽器如Bolt、RITS、UC Browser和Yandex。其中，Safari的漏洞出在它會保留任意port上呼叫的網頁URL網址，但Javascript setInterval函式每2毫秒重新載入不同port的網頁內容，中間的時間差令使用者無法辨識原本的URL已經導向假URL。而Safari預設不顯示URL port number也讓漏洞攻擊更有效。該漏洞存在iOS及Android版Safari。Opera Mini iOS及Android UC Browser也有類似漏洞。</p> <p>研究人員8月通報上述業者，其中蘋果和Opera等大型廠商已經迅速修補，但仍有一家公司連回應都沒。</p> <p>研究人員並提醒，這類攻擊不會出現在管理良好，做好Javascript詭計防護的網站如臉書、Reddit、Twitter，但攻擊者會設立有惡意Javascript的網站，並以訊息或釣魚信件將連結傳給使用者。另一條件是瀏覽器有漏洞而未修補。因此防範這類攻擊最好的方法，是更新瀏覽器到最新版，以及小心來路不明的網站連結。</p> </div></div></div>
2020/10/22 12:25作者林妍溱https://www.ithome.com.tw/news/140674
PayPal即將開放用戶交易加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名線上支付系統PayPal周三（10/21）<a href="https://newsroom.paypal-corp.com/2020-10-21-PayPal-Launches-New-Service-Enabling-Users-to-Buy-Hold-and-Sell-Cryptocurrency" target="_blank">宣布</a>，該平臺即將開放用戶持有及買賣加密貨幣，初期支援比特幣（Bitcoin）、以太幣（Ethereum）、比特幣現金（Bitcoin Cash），以及萊特幣（Litecoin），明年允許用戶以加密貨幣於全球2,600萬家的PayPal合作商店消費。市場預期，擁有3億用戶的PayPal，可望對加密貨幣的普及帶來推波助瀾之效。</p> <p>根據PayPal所訂定的時程表，美國用戶於未來幾周就能在PayPal帳戶中存入或交易加密貨幣，而2,600萬家PayPal合作商店，則會在明年初接受PayPal以加密貨幣付款，繼之於明年上半年將相關服務擴張至更多國家，以及PayPal旗下的Venmo行動支付服務。</p> <p>於PayPal帳戶中持有加密貨幣並不會產生任何的費用，而在這段期間，PayPal將會教育用戶有關加密貨幣的生態體系、區塊鏈技術，以及投資加密貨幣的風險與機會等資訊，同時宣布截至今年底將不徵收加密貨幣的交易手續費。</p> <p>此外，PayPal用戶明年就能以自己帳戶中的加密貨幣購物，系統會將用戶所選擇的加密貨幣，依當時的PayPal費率轉為法定貨幣，由於交易仍然透過法定貨幣進行，因此商家也不必負擔其它的費用，簡單地說，未來加密貨幣將成為PayPal用戶數位錢包中的另一種資金。</p> <p>PayPal解釋，市場對加密貨幣的疑慮在於其波動性、成本與交易速度，然而，先進技術平臺的承諾卻帶來了把數位貨幣主流化的可能性。根據國際清算銀行（Bank for International Settlements）的調查，全球有1/10的中央銀行準備在未來的3年來發行自己的數位貨幣，這些央銀所服務的對象占據了全球1/5的人口。</p> <p>PayPal執行長Dan Schulman指出，貨幣轉移到數位形式已是無可避免之事，因為它在包容與取得上具備了明顯的優勢，像是支付系統的效率、速度與彈性，也讓各國政府能夠更快地支付資金予民眾；PayPal期待與各國的央行及監管機關合作，一方面利用該平臺來推動各界理解數位貨幣的兌換與互動方式，另一方面也能協助建立數位貨幣於全球金融及商務上所扮演的角色。</p> </div></div></div>
2020/10/22 13:00作者陳曉莉https://www.ithome.com.tw/news/140675
Dell公布全產品雲端化策略Project Apex
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為推動資料中心轉向雲端的策略，Dell 昨（21）日在Dell Technologies World大會上宣布<a href="https://corporate.delltechnologies.com/en-us/newsroom/announcements/detailpage.press-releases~usa~2020~10~20201021-dell-technologies-project-apex-accelerates-as-a-service-strategy.htm#/filter-on/Country:en-us" target="_blank">Project Apex</a>，要讓所有產品都轉為「as a service」的雲端化產品策略，讓客戶可在雲端採購、部署及管理所有企業IT產品。</p> <p>這也是繼去年HP Enterprise（HPE）宣布<a href="https://www.hpe.com/us/en/greenlake.html" target="_blank">Green Lake</a>藍圖以及2022年所有產品完全雲端化後，最新一家做出朝雲端轉型宣示的伺服器大廠。Dell預計第一步2021年從儲存產品線開始，銷售基礎架構即服務。</p> <p>Project Apex將以Dell現有隨需提供的技術為基礎，擴展到Dell所有儲存、伺服器、網路及超融合（hyperconverged）基礎架構、PC與其他解決方案，使所有產品全都以「as a service」的形式銷售與更新。Dell營運長暨副總裁Jeff Clarke指出，Project Apex將提供客戶更彈性、更簡易與一致性採購從PC到IT基礎架構的服務。</p> <p>Dell 指出，2019年推出的<a href="https://www.delltechnologies.com/zh-tw/solutions/dell-technologies-on-demand.htm#accordion0" target="_blank">Dell on Demand</a>已經有約2000家客戶。</p> <p>昨日宣布的第一項Project Apex產品為Dell Technologies Cloud Console服務，它是多雲服務市集及管理控制臺，和Green Lake相同，可允許採購所有Project Apex的服務並執行集中管理所有資源。這項服務目前為預覽版，預計2021年擴展到歐洲、中東及非洲（EMEA）。</p> <p>明年上半Dell還將在美國推出Dell Technologies Storage as-a-Service (STaaS)方案。這項方案下，客戶還是可以買到本地部署的儲存，但是該設備由Dell擁有及管理。客戶可以在Cloud Console輸入儲存類型、容量、效能、SLA及訂價需求等條件加以採購。</p> <p>此外，以現有混合雲服務Dell Cloud及as a Service服務內容為基礎，Project Apex也將增加新功能，包括Cloud Platform 執行個體（instance-based）的訂閱服務，以及可提供多雲、公有雲上資料快照的Cloud PowerProtect，以及預先組態的按用量計費（pay-per-use）的Flex on Demand。這些服務將由現行美國市場推向英國、法、德等其他市場。</p> <p>不過，從雲端化角度來看，Dell已經屬於市場新進者。HPE的Green Lake之外，NetApps也有<a href="https://www.businesswire.com/news/home/20191029005331/en/NetApp-Reinvents-the-Customer-Experience-for-the-Hybrid-Multicloud" target="_blank">Keystone</a>，遑論還有AWS、Microsoft Azure兩大公有雲業者。</p> </div></div></div>
2020/10/22 13:20作者林妍溱https://www.ithome.com.tw/news/140676
微軟發表Azure Space計畫，結盟SpaceX及SES等衛星服務業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼於今年9月推出了Azure Orbital衛星資料處理服務之後，微軟在本周二（10/20）發表了Azure Space，這是一個專門服務太空產業的新計畫，同時也宣布與SpaceX及SES等眾多衛星服務業者結盟。</p> <p>微軟並未特別說明Azure Space的定位，媒體多半將它視為一個整合各種太空產業服務的新計畫，現有的產品包括Azure Orbital，以及同一天發表的Azure模組化資料中心（<a href="https://azure.microsoft.com/en-us/blog/introducing-the-microsoft-azure-modular-datacenter/" target="_blank">Azure Modular Datacenter</a>，MDC）。</p> <p>而本周所揭露的Azure Space生態體系<a href="https://news.microsoft.com/transform/azure-space-partners-bring-deep-expertise-to-new-venture/" target="_blank">合作夥伴</a>包括了SpaceX，雙方將透過SpaceX旗下的Starlink衛星網路連結Azure與MDC；而原本提供Azure Orbital中地球軌道（MEO）連網服務的SES亦擴大與微軟的合作，同樣成為MDC的衛星連網服務供應商。</p> <p>至於涉及Azure Orbital服務的合作夥伴，則有全球最大的衛星/衛星載運火箭與地面通訊的供應商KAT；提供太空及地面混合網路（Real-Time Earth，RTE）以利地球觀察及遙測的Viasat；專門開發衛星地面通訊系統的Kratos，將把旗下產品嵌入Azure Orbital的底層雲端架構；專精於軟體數據機的衛星地面通訊業者AMERGINT，則會成為Azure Orbital的基礎設施與製造商；打造衛星控制軟體的Kubos；以及提供衛星傳送服務的US Electrodynamics。</p> <p>新發表的MDC將允許企業把資料中心置放在環境惡劣之處，不管是崎嶇之地、極端氣候，或是RF訊號無法傳遞之處，根據微軟的說法，MDC得以在現場擴大運算與儲存能力，負責管理與操作需要高效能的應用、IoT或即時分析任務，在一般網路不可得時，還能透過衛星連網。</p> <p>此外，MDC最特別之處在於客戶得以選擇連線、偶爾連線，或是完全地離線運作，目前已有少數的國防與私人機構採用了MDC。</p> </div></div></div>
2020/10/22 11:45作者陳曉莉https://www.ithome.com.tw/news/140672
HashiCorp新專案Waypoint要程式碼化整個應用程式部署過程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HashiCorp推進基礎設施即程式碼的發展，發布全新的<a href="https://www.hashicorp.com/blog/announcing-waypoint">Waypoint</a>開源專案，讓開發人員能以一致的工作流程，跨任何平臺建置、部署和發布應用程式，用戶只要在一個檔案中配置，並使用單一指令進行部署，就能將應用程式帶到生產環境。</p> <p>官方提到，開發人員的開發模式，通常需要面對高度的複雜性，尤其是在中大型的組織，必須要理解容器、調度程序、YAML檔案以及無伺服器等技術，雖然這些技術有助於提升應用程式的功能與效能，但同時也提高了部署應用程式，所需要克服的學習曲線。</p> <p>而且應用程式部署的位置，又是另一個挑戰，根據部署的位置不同，所使用的工具也不一樣，像是用於Kubernetes的Docker和kubectl，而虛擬機器則可以使用HashiCorp Packer和Terraform，其他無伺服器平臺則需使用廠商提供的CLI，官方表示，對個人來說，需要大量學習破碎的技能，而對於團隊，則會面臨一致性和複雜性的挑戰。</p> <p>HashiCorp Waypoint目的在於解決這兩個問題，讓開發者能夠簡單地部署應用程式，Waypoint用戶只需要使用單一指令waypoint up，就能夠將任何應用程式，部署到包括在Kubernetes、Nomad、EC2、Google Cloud Run等平臺，而且用戶還可以使用擴充套件，擴充建置、部署和發布邏輯。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1602708458-1-deployment-text.jpg" style="width: 580px;" /></p> <p>Waypoint是一個自我託管的軟體，用來管理用戶基礎設施以及平臺上的應用程式部署，Waypoint不需要使用HashiCorp提供的任何服務就能夠運作。Waypoint可用來部署應用程式，並且對部署進行驗證和除錯，用戶除了可以只用waypoint up指令部署應用程式之外，還可快速共享部署成果，以Waypoint部署的應用程式擁有公開的URL，該URL使用Let's Encrypt自動生成TLS憑證，讓用戶可以透過該URL查看部署的應用程式，也能夠與團隊其他人共享。</p> <p>用戶可以執行命令，控制已部署的應用程式，進行除錯或是搬遷資料庫等工作，在需要對應用程式進行除錯時，也能夠透過Waypoint存取應用程式日誌，雖然無法代替現有的日誌記錄解決方案，但是Waypoint能匯總日誌資料，供用戶從CLI或是網頁介面查詢。</p> <p>除了CLI工具之外，Waypoint還提供網頁使用者介面，供用戶查看應用程式的建構、部署和發布情況，目前網頁介面只提供唯讀功能，但之後將會支援更多功能。Waypoint能夠使用擴充套件擴展功能，用戶可以使用內建的擴充套件，或是自己編寫擴充套件，來擴充操作邏輯。</p> </div></div></div>
2020/10/22 12:00作者李建興https://www.ithome.com.tw/news/140658
由Jeffrey Katzenberg與Meg Whitman創立的串流程式Quibi不到一年就收攤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由美國知名製片Jeffrey Katzenberg所創辦，並延攬曾為eBay及HP執行長的Meg Whitman擔任執行長的手機串流程式Quibi，在今日（10/22）宣布即將關門大吉，並準備出售內容與技術等資產。</p> <p>今年4月才正式上線的Quibi至少已對外募集10億美元的資金，它是個專為手機設計的電視串流程式，每段影片長度不超過10分鐘，且既無對平板電腦最佳化，亦無網頁版，也不支援電視機，含有廣告的每月訂閱費用為4.99美元，無廣告版則是7.99美元。</p> <p>Katzenberg與Whitman在<a href="https://quibi-hq.medium.com/an-open-letter-from-quibi-8af6b415377f" target="_blank">聲明中</a>表示，他們建立了良好的技術平臺與超乎期待的內容。然而，這兩位分別在影劇產業與科技產業都聲譽卓著的名人，卻承認Quibi失敗了，指出也許是時機不對，或者是這個想法本身不足以支撐一個獨立的串流服務，儘管手上仍有現金，但他們卻已耗盡了所有可能的選擇。</p> <p>於是Quibi打算解散公司，把剩餘的資金還給股東，並出售現有的技術與內容資產。</p> <p><a href="https://www.theverge.com/2020/10/21/21527197/quibi-streaming-service-mobile-shutting-down-end-katzenberg?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">The Verge</a>分析，Quibi的失敗可能也許與武漢肺炎（COVID-19）有關，因為Quibi最初的定位就是針對手機，並期待可填補使用者生活上的每個空檔，但疫情讓許多人都被困在家中；再加上Quibi上缺乏殺手級內容，而無法吸引使用者；或者是Quibi的競爭對手太多，包括YouTube或TikTok都有不少的短影片，而且是免費的。</p> <p>事實上，在Quibi上線時，就有不少人質疑它的商業模式，真正令人訝異的是，它這麼快就撤退了。</p> </div></div></div>
2020/10/22 12:10作者陳曉莉https://www.ithome.com.tw/news/140673
開源通訊標準Matrix拒絕為政府設置後門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://matrix.org/blog/2020/10/19/combating-abuse-in-matrix-without-backdoors">Matrix</a>開發團隊回應由英國政府發表的端到端公共安全國際聲明，該聲明呼籲科技公司應該在適當的範圍，提供後門給執法單位，以用於打擊罪犯，而Matrix核心團隊提到，基於考量風險，他們不考慮開放後門，但已著手部署信譽系統。</p> <p>英國政府發表的國際聲明，是由美國、澳洲、紐西蘭、加拿大、印度和日本共同簽署，其中呼籲科技公司在合法授權，受到嚴格保護以及監督的情況下，提供執法部門可讀與可用格式存取平臺內容。這個聲明相當於7國政府，明確要求科技公司，應該提供端到端加密通訊服務的後門給執法單位後，使執法人員可以擁有解密金鑰，查看通訊內容。</p> <p>由於Matrix開發端到端加密的核心團隊，目前集中在英國，因此該聲明對Matrix有重大影響，雖然Matrix提到，他們也反對虐待兒童、恐怖主義和法西斯主義等，但是認為開後門有太多缺點，因此他們不考慮這個選擇。</p> <p>Matrix提到，開後門相當於在加密功能，加上了一個致命的弱點，只要取得該解密金鑰，就能夠獲得最高權限，破解所有機密資訊，有心人士可能會透過入侵、社交工程、暴力攻擊等方式取得該金鑰，也有可能因為人為疏失意外洩漏。除了金鑰存在洩漏風險之外，Matrix也表示，即便人們信任當前政府使用後門，也並不表示之後的政府值得信任。</p> <p>而且Matrix是一個開源專案，受社群公開檢視，因此即便核心團隊在專案中添加了後門，也會被社群的其他人發現，除了傷害核心團隊信譽之外，還會阻礙加密技術的發展，將其推向其他國家。另外，用戶還是可使用PGP或是OTR保護自己的通訊，或是乾脆轉換使用沒有後門的端到端加密聊天系統。</p> <p>Matrix認為，他們應該維持端到端加密，才能保護絕大多數的良善使用者，添加後門只會讓少部分濫用使用者，去使用沒有後門的系統，而絕大多數良善使用者，反而易遭受攻擊。可行的做法應該是在不侵犯使用者隱私的情況下，讓使用者和管理員，能夠辨識與阻擋濫用內容與用戶。</p> <p>因此Matrix將提供信譽系統，讓使用者能夠自己決定信任的對象，以及過濾允許的內容，政府也能夠發布信譽資料，供使用者過濾非法內容。目前Matrix計畫讓所有用戶，可以對房間、使用者、伺服器、社群和內容，收集信譽資料，並自由的發布這些收集的信譽資料，其他使用者可以訂閱來自朋友或是受信任來源的多個信譽資料，以過濾想要看到的內容或是接觸的使用者。</p> <p>為了避免使用者可能陷入在自己設定的過濾泡泡，無法按照想法過濾內容，Matrix也會提供視覺化介面，警告其過濾程度，並能簡單地調整限制條件。位在不同國家的伺服器管理員，可以應用當地要求的規則，像是訂閱來自IWF的信譽資料，並阻擋兒童性濫用內容，這樣的方式不僅能打擊平臺濫用行為，也讓用戶能夠過濾掉垃圾訊息、廣告或是NSFW內容等。</p> <p>這樣的機制形成了信譽系統，Matrix不擔任審查平臺內容的角色，而是讓使用者可以根據需求，過濾想要看到的內容。目前這個系統已經有初步的雛形，Matrix早已用來訂閱由matrix.org和mozilla.org社群維護的黑名單，接下來他們會擴展該系統，並使其能夠提供更完整的過濾功能，並且讓用戶可在客戶端中，以視覺化介面上進行配置。</p> </div></div></div>
2020/10/22 11:50作者李建興https://www.ithome.com.tw/news/140656
老牌OA通路商轉型有新戰略，震旦建數據中臺翻轉維修服務
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近幾年，因阿里巴巴、騰訊、百度採用而迅速爆紅的數據中臺方法論，不只大型電商、網路科技公司、銀行業有用，在臺灣也有一家老牌OA通路商，早從4年前就開始實踐，甚至更用它打造屬於自己的數據分析運營平臺，今年更有了實際應用，在集團內部打造一個IoT即時戰情中心，可以隨時監看全臺上萬臺影印機設備的故障訊息、派工資訊，來提供更即時的售後維修服務。</p> <p>現在，透過這個戰情中心，只要一有故障發生，用戶印表機的故障訊息，就會出現在震旦總公司內一個大型螢幕牆上，不只能顯示機器故障狀況、連線狀態，就連遇到卡紙等錯誤訊息，都會發出警示，還能以動態視覺方式，來呈現全臺有問題設備的熱點分布，甚至現場派工進度，哪家企業用戶的OA設備有問題，從這個螢幕上的動態地圖，便可一目了然。</p> <p>但要將這些不同數據即時彙集並加以分析，然後在戰情室螢幕上動態地呈現結果，關鍵就在於背後一套數據分析運營平臺，而一手打造該平臺的關鍵人物，正是在震旦任職逾20年的震旦集團資訊室資深總監歐健和。他更驕傲地說，不只是IoT即時戰情中心，透過這個數據中臺，現在還能做到自動派工維修服務，使用者無須回報就能主動派工，甚至接下來，更將運用AI技術，提供各種預測性服務。</p> <p><span style="font-size:28px;"><strong>統整10年各項營運數據，打造集團的數據分析運營平臺</strong></span></p> <p>成立50多年之久的震旦集團，是臺灣老牌辦公設備通路商，多年下來，也累積大量核心業務數據，不只ERP顧客資料，還有許多行銷、售後服務等不同來源數據，比如IoT印表機設備的故障訊息，客服系統與App上顧客回饋的資訊，甚至還有包含其他公司資訊等開放資料集。</p> <p>然而，面對來自不同管道的大量數據，如何管理這些數據，成了近年來震旦IT的一大挑戰，甚至，未來他們更要利用這些關鍵數據驅動營運發展，這也成為了震旦邁向數位轉型的新戰略。</p> <p>為此，歐健和4年前決定要打造一個集團數據分析運營平臺，來支援前後臺業務，這一個運營平臺採用了三層式架構，除了前後臺之外，中間還加入了數據中心層，也就是數據中臺。由於當時，數據中臺的概念才剛興起，甚至臺灣都還沒人引進，因此他們一開始定義為數據中心，歐健和解釋，它的概念和數據中臺類似，同樣都是當作前、後臺的統一資料匯整與分析平臺，目的是要透過這個數據中臺，彙整與融合該集團內部不同平臺、設備、App使用記錄，與外部公開資料集等大量數據，做為後續分析運用。</p> <p>但有別於傳統的資料倉儲，歐健和直言：「數據中臺能做的事更多，而非僅用於BI儀表板等應用。」他進一步說明，不單是彙整不同來源資料，該數據中臺也同時提供整合後的資料，讓前臺不同服務可以依據需求快速自中臺取得這些數據，不需要重新整合或抓取數據，同時也把前臺使用數據回饋到中臺，甚至後臺各系統，如ERP等，也能直接從數據中臺取得需要的資料，來做為決策分析等應用。</p> <p>震旦的數據中臺一共蒐集了將近10年來集團營運的資料，其中屬於前臺資料，就有包括了官網、顧客App、行動辦公應用、儀表板、客服系統、數位行銷等不同資料；後臺資料則有集團ERP、IoT設備訊息、資料倉儲歷史資料，與其他外部資料等，之後還會加入AI平臺的資料，這些前後臺數據蒐集後，會再透過數據融合、萃取、數據歸類等過程，來驅動前臺與後臺的相關應用。</p> <p><span style="font-size:28px;"><strong>不論自動派工或提供維修建議，都能透過單一數據中臺完成</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:250px;"><tbody><tr><td><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1022_%E6%AD%90%E5%81%A5%E5%92%8C_%E9%9C%87%E6%97%A6_250.jpg" style="width: 250px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">震旦集團資訊室資深總監歐健和表示，IT人</strong><strong style="color: rgb(105, 105, 105);">員得具備斜槓精神，懂得行銷、財務，以及</strong><strong style="color: rgb(105, 105, 105);">設計思考，才能更貼近解使用者的需求與痛</strong><strong style="color: rgb(105, 105, 105);">點。</strong><span style="color: rgb(105, 105, 105);">（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>前幾年，歐健和先完成了該運營平臺的基礎建設，先進行數據中臺與前後臺服務的資料串接和互通，直到今年，才有了更進一步應用成果。IoT即時戰情中心就是其中一例。</p> <p>歐健和表示，相較於以往，若要在戰情中心螢幕上顯示這些印表設備故障等動態資訊，得先建資料庫，然後將這些資料匯入後，再來寫程式，做報表，但現在透過數據中臺，綜合了來自內部ERP資料、IoT感測訊息、行動派工、行動辦公App等相關資料，再透過BI分析平臺將整合後的資訊送到大螢幕上，資訊呈現能做到更即時，甚至可提供每十分鐘的更新頻率，「如果沒有數據中臺，就可能做不到這件事」他說。</p> <p>自動派工則是他提到另一項數據中臺的應用。該應用融合用戶端IoT設備回傳的故障訊息與ERP上的顧客資訊，並直接在中臺進行邏輯運算後，給出是否需要派工的判斷。震旦資訊團隊還自行編寫一支軟體自動化機器人腳本程式，能根據收到數據來自動判斷是否需要派工，當判斷要派工時，數據中臺就會自動產生派工單，並同步將該工單拋轉到前臺服務App，維修工程師從該App上就能夠進行接單動作，同時也會將這些派工訊息，一併回傳到後臺的客服系統做記錄，並同步更新到顧客App上。</p> <p>透過這樣的方式，現在顧客還未叫修前，維修工程師手機上就能收到哪家顧客的印表機有故障，能早一步到現場維修，甚至不只派工，還會提供他故障排除的建議，加快現場處置。不論是派工或提供維修建議，都能透過單一數據中臺來完成。目前該服務已上線。</p> <p>但要打造這樣一個數據中臺，也不是件容易的事。像是在統一資料格式、資料交換定義，與資料介接方式上，震旦IT團隊也費了不少功夫。以資料格式為例，由於數據中臺蒐集的大量資料，不只有ERP，還包括各種形式的數據，例如印表機上的IoT感測器訊息，單是該公司代理三家品牌，就有各自不同的數據蒐集作法，例如有一家是以郵件傳送IoT訊息，得先經過解析後才能放進數據中臺做運用，而且不少系統的資料都是非結構化的資料格式，如客服系統或App上的顧客回饋訊息，或是使用CSV或TXT檔案格式的開放資料集等，都得先轉換成統一格式，才能進一步使用。</p> <p>再者，針對資料交換的方式，震旦資訊團隊也有使用主流Web API的方式來實作。震旦很早就在如ERP等關鍵核心業務系統，使用API的方式來串接不同異質系統，早期是使用Web Service的方式，現在則支援Web API。歐健和也將這樣的資料交換形式，運用在數據中臺，做為其與前後臺之間的資料交換的方式，透過API將不同系統間的數據統一彙整在數據中臺，在分別依據需求或將分析結果，呈現給不同需求的使用者或顧客。另也有使用如SSIS（SQL Server Integration Services ）技術來完成資料儲倉的資料擷取、轉換、載入（ETL）等作業流程，再將轉換完的歷史資料放入數據中臺中，做為後續分析應用。</p> <p>甚至為了加快數據運用，該運營分析平臺也有使用不少公有雲服務，包括邏輯App、雲端儲存、App服務、及相關應用與資料視覺化等。儘管，該數據中臺現階段僅達到70%完成度，但歐健和的下一步，更將結合AI運用，透過數據建模、演算分析來達到警示、分析、推薦、預測等數據應用的進階用途。</p> <p>他規畫明年將導入AI與機器學習等技術，並將先運用在行動派工服務，不只要能做到自動化派工，未來更要能提供預測性服務，例如可提前預測顧客影印設備耗材更換時間，或是藉由IoT數據蒐集與AI預測模型，提供預防性維護等應用。</p> <p><span style="font-size:28px;"><strong>優先聚焦三大數位化服務平臺</strong></span></p> <p>數據運營分析平臺的建立，其實也與震旦集團近年來積極轉型有關，就是要打造一個以顧客為中心的數位智慧平臺，這樣一個數位智慧平臺，除了內含有數據中臺的數據運營分析平臺之外，更聚焦三大數位化平臺服務，包括行動辦公、智慧服務與數位行銷。</p> <p>為推動行動辦公服務，近三年來，震旦IT先後建置3款內部專用App，分別對應到營業單位、服務單位與部門主管的使用需求，尤其，震旦平時外勤人員就占了8成，透過這些行動App，不只讓業務人員不需在電腦前面操作ERP系統，就可進行顧客等資訊的取得與操作，甚至維修服務人員從手機上就能迅速查看派工單上的訊息，不需透過ERP就能看到，不只反應更即時，作業流程上也變得更容易許多。目前三款App平均使用率皆已達到90%。</p> <p>在智慧服務方面，他們去年更推出一支顧客App，能夠讓用戶透過手機來回傳他自己設備的問題，還可以拍照上傳，或是查看設備印量等資訊，這些訊息也都會回傳到數據中臺，除了會搭配ERP等其他數據，來進行自動派工，這些數據也會透過戰情室、BI儀表板來做視覺呈現。</p> <p>為了建立以數據出發的營運思維，歐健和也重新調整IT組織結構，建立明確分工，他接下資訊室主管不到3年，就成立了創新應用部，負責包括行動化服務、IoT與大數據等數位科技的相關應用，還有另一個技術研發部門，則是負責包括網路基礎建設與新技術、架構導入等。</p> <p>甚至為了縮短應用服務開發與部署，他兩年前逐步導入了DevOps敏捷式開發，來取代過去瀑布式開發的流程。他們使用了公有雲DevOps服務，來建立自己的腳本開發、測試和部署的環境，並先運用在開發新應用和維運方面。使用至今，已讓其在執行應用程式的部署翻倍，從以往單日約2到4次的部署，現在提高到10次以上。就連主機部署時間也從原來數小時縮短到幾分鐘完成。</p> <p>在邁向轉型過程中，歐健和也點出，IT人員觀念轉換的重要性，他表示，IT應化被動為主動，了解第一線人員實際需求。就像斜槓人才近來成為跨世代的職場主流，歐健和認為，現今資訊人員也得要具有斜槓精神，需要培養跨領域專長，懂得行銷、財務，以及設計思考，如此一來，才能開發出符合使用者需求的功能和服務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>歐健和　震旦集團資訊室資深總監</strong></p> <p>學歷：輔大資管學士</p> <p>經歷：1997年進入震旦，從程式設計師開始做起，一路到部門主管，2013年更接下臺灣資訊室主管一職，開始透過IT流程改造，推動各項數位化服務，更要打造集團數據分析運營平臺，以數據驅動營運，來支援前後臺業務，成了震旦邁向數位轉型的新戰略</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>震旦集團</strong></p> <p>● 地址：臺北市信義路五段2號16樓</p> <p>● 網址：<a href="http://www.aurora.com.tw">www.aurora.com.tw</a></p> <p>● 成立時間：1965年</p> <p>● 主要業務：辦公設備、系統及辦公家具銷售</p> <p>● 員工數：約5,100人</p> <p>● 資本額：23.6億元</p> <p>● 年營收：約136億元（2019年）</p> <p>● 董事長：袁蕙華</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：資深總監</p> <p>● 資訊部門名稱：資訊室</p> <p>● 資訊部門主管姓名：歐健和</p> <p>● 資訊部門人數：約40人（臺灣總公司）</p> <p>● 資訊部門分工：資訊系統維運與開發、研發與網路基礎建設部門、創新應用發展部門</p> <p>● IT預算：約4千萬元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2003年：自建ERP系統上線</p> <p>● 2009年：集團各事業ERP全部導入</p> <p>● 2016年：資訊部門組織轉型，擴充應用系統部，規畫數位智能平臺及行動應用服務</p> <p>● 2017年：對內開始推動行動化服務，建置營業專用App</p> <p>● 2018年：內部服務專用App推出上線</p> <p>● 2019年：推出主管專用App、建置行動客服App連結客服與IoT</p> <p>● 2020年：建立IoT平臺自動化服務，預測顧客需求，提供精準服務、建置數據中心與數據分析平臺</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/1022-ou_jian_he_zhen_dan_960.jpg" width="960" height="420" alt="" title="震旦集團資訊室資深總監歐健和　（攝影／洪政偉）" /></div></div></div>
2020/10/22 07:00作者余至浩https://www.ithome.com.tw/people/140586
有趣的自產生程式
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有辦法寫個程式，執行後產生這個程式的原始碼嗎？產生器可以是任何形式，最簡單的就是在終端機顯示原始碼！很多人會想到，不就是讀取原始碼顯示出來嗎？不！這被認為是作弊的行為，而且程式本身不一定知道原始碼檔案在哪，或者不一定有原始碼，例如，若寫了一個.java，編譯後將.java刪除，執行.class檔也要能顯示原始碼，當然，反組譯也是作弊的行為！</p> <p>因此，簡單來說，自產生程式（Quine）的限制是，不能有任何形式的輸入，程式運行本身就要能複製自己！看到這段文字時，請暫停閱讀這篇專欄，試著先寫個Quine吧！</p> <p><span style="font-size:28px;"><strong>寫個Quine</strong></span></p> <p>你繼續閱讀了，試著寫出Quine了嗎？通常第一次嘗試寫出Quine時，會覺得這是個不可能的題目。</p> <p>以Python為例，我們若寫了程式碼print()，想顯示這段程式碼，直覺上，此時我們就會寫為print('print()')，然而，因為程式碼多了'print()'，print()接受的字串必須增加描述，也就是變成print('print(\'print()\')')，這下子，程式碼又變成長了，又要print('print(\'print(\'print()\')\')')……沒完沒了這？</p> <p>實現Quine的方式，關鍵點在於，將程式描述與程式執行分開，例如，code代表程式碼，'code'代表程式碼的文字描述，Quine的實現結構就是'code'code。若以Python具體實現，print(t)是程式碼，t是以字元描述整個程式碼的字串（包含t變數的建立），如果這麼撰寫：</p> <pre> t = 't=\'\'\nprint(t)' print(t)</pre><p>如此就完成一半任務了，接下來，要如何能顯示「t='print()'」呢？</p> <p>而從現在開始，為了避免出現自我指涉的狀況，要先取下t的部份描述，來組合出要顯示的資料，例如，print(t[0:3]+t[5:]+t[3]+t[4:])，就能顯示「t='print(t)'」換行後再顯示「print(t)」，將't[0:3]+t[5:]+t[3]+t[4:]'放入t的描述，這樣也不會有問題了，接下來，就是加入\等字元描述，小心地修改描述的讀取與組合，就可以完成任務，例如：</p> <pre> t = 't=\'\\n\nprint(t[0:3]+t[0:2]+t[3]+t[2]+t[3]*2+t[4]+t[3:5]+t[6:]+t[2]+t[5]+t[6:])' print(t[0:3]+t[0:2]+t[3]+t[2]+t[3]*2+t[4]+t[3:5]+t[6:]+t[2]+t[5]+t[6:])</pre><p><span style="font-size:28px;"><strong>為什麼叫Quine？</strong></span></p> <p>方才的Quine建構是最保守的方式，事實上，Quine是個有趣的題目，吸引許多開發者用各自熟悉的語言，寫出最短的Quine，以測試自身對語言的認識為樂。</p> <p>例如，Python的Quine簡短實現版本，可以是r='r=%r;print(r%%r)';print(r%r)。若有興趣看看各種語言的Quine實現，我們可以查閱<a href="https://bit.ly/3hReUER" target="_blank">〈The Quine Page〉</a>；只要是圖靈完備（turing complete）語言都能實現Quine，甚至還有<a href="https://bit.ly/33Qz2lx" target="_blank">Brainfuck的版本</a>。</p> <p>這類程式最初是由Douglas Hofstadter，以哲學家Willard Van Orman Quine之名來命名，哲學家Quine有個知名的悖論：</p> <p>"Yields falsehood when preceded by its quotation" yields falsehood when preceded by its quotation.</p> <p>想理解這個悖論，我們可以先認識<a href="https://bit.ly/3kACSpm" target="_blank">〈說謊者悖論〉</a>。事實上，「說謊者聲稱自己正在說謊」這句話自我矛盾，如果他確實在說謊，那麼，他說的就是真的；但如果他說的是真的，那麼，他就不是說謊者。</p> <p>Quine的悖論更為細緻，文字中沒有自我指涉，從原文來思考會是比較好的，如果真要用中文來協助理解該悖論，大概會是「"該句引用在前為假"該句引用在前為假」；這邊不是要探討這個悖論，而是這句話的結構，就類似方才談到的'code'code結構，Douglas Hofstadter因而以此為名。</p> <p>回到程式實現Quine本身，只要是圖靈完備，都可以簡單地實現Quine，而所謂的簡單，指的是不需要特別的演算法。如方才示範的，程式主要分兩大部份：一個是程式的文字形式描述，也就是資料；另一個就是程式本身，不必用上特別的技巧，程式本身就像個磁帶機，來回地讀取資料中的字元並顯示，就能實現。</p> <p>以生物細胞的複製來比喻的話，就像DNA包含了細胞的資料，細胞本身是個程式，能讀取DNA來複製出另一個細胞。如果從程式面來看，更簡單來說，就是先將程式碼編碼為資料，然後有另一個解碼程式來還原出程式。</p> <p><span style="font-size:28px;"><strong>執行環境的不動點</strong></span></p> <p>Quine感覺就像是先有雞或是有蛋的問題，類似的疑問，令人聯想到開發者可能也接觸過的另一題目：「如何令遞迴函式能夠匿名？」遞迴函式必須有名稱，然而，又要求遞迴函式是匿名，這看似自我矛盾，其實可以實現Y Combinator，指定匿名函式，Y Combinator可以為它產生遞迴函式。</p> <p>假設y函式是Y Combinator的實現，y(fact => n => n < 2 ? 1 : n * fact(n - 1))可以產生遞迴函式，那麼，傳給fact參數的是什麼？有興趣可以看看<a href="https://bit.ly/33Qp5o1" target="_blank">〈拖延的 Y〉</a>，傳給fact的是個稱為不動點的函式。</p> <p>若有個函式f(x)，有個值v令f(v)結果仍為v，v就是f(x)的不動點，例如，0和1是函式f(x)=square(x)的不動點，Y Combinator產生的也是不動點，不管怎麼遞迴，傳給fact的始終都是同一個函式。</p> <p>在維基百科<a href="https://bit.ly/3cl0Z8S" target="_blank">〈Quine〉</a>條目中，就明白地指出，Quine就是執行環境的不動點，若將執行環境視為一個函式，將程式作為輸入，總是產生同一個程式，只不過這樣的程式有什麼作用呢？</p> <p>將程式編碼為文字描述，感覺可以隱藏某些意圖，而自我複製聽起來就像病毒之類的惡意軟體，確實地，可以基於Quine的原理來寫後門程式，Ken Thompson曾在一場演講<a href="https://bit.ly/3iXyyAd" target="_blank">〈Reflections on Trusting Trust〉</a>，談到如何透過自產生程式，對編譯器植入後門，然而程式碼上又看不出任何問題。</p> <p><span style="font-size:28px;"><strong>有趣的Quine</strong></span></p> <p>撇開實用性不談，大部份對Quine產生興趣的開發者，多半動機很單純：「這是怎麼辦到的？」然後也想要用自己熟悉的語言來挑戰看看，要問Quine為什麼有趣，嗯……回答大概就是「它就很有趣」，實現一個Quine很有趣，思考探究Quine的原理（虐一下自己的腦袋）也很有趣，接著，你還想看看更有趣的嗎？看看<a href="https://bit.ly/3kF81Ih" target="_blank">quine-relay</a>，從Ruby產生Rust，從Rust產生Scala…總共128種語言，最後又產生相同的Ruby。</p> <p>在Quine的探究過程中，我遇過最有趣的一個作法，是<a href="https://bit.ly/3clohvl" target="_blank">HTML版的Quine</a>，瀏覽器繪製出來的頁面「幾乎」就是HTML原始碼本身，作者在頁面中解釋了這是怎麼辦到的，也談到style本身避不掉（因此是「幾乎」），然而這也夠令人讚嘆了。</p> <p>最有趣的就是作者的動機，因為頁面中從一開始就談到，他最愛的就是有創意地誤用技術，在不打破規則的情況下打破規則。</p> <p>嗯……能夠掌握規則，然後去打破規則，感覺就滿hack，這不是很有趣嗎？！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/quine">Quine</a></div><div class="field-item odd"><a href="/tags/%E8%87%AA%E7%94%A2%E7%94%9F%E7%A8%8B%E5%BC%8F">自產生程式</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2020/10/22 07:00作者林信良https://www.ithome.com.tw/voice/140587
Sensity：不雅圖片造假工具透過Telegram散播，受害者恐超過10萬人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>號稱是全球首家視覺威脅情報的資安業者Sensity，在本周<a href="https://sensity.ai/automating-image-abuse-deepfake-bots-on-telegram/">揭露了</a>一個藏匿在Telegram傳訊平臺的新Deepfake造假組織，某非法組織打造了一款圖片造假AI機器人，會自動產生上傳照片的偽造不雅照。</p> <p>Sensity統計每個月發布到Telegram頻道的照片數量，這個造假Telegram頻道的用戶數超過10萬名，也累計至少超過10萬人的照片遭鎖定被惡意修圖成不雅照。</p> <p>根據Sensity的調查，此一AI機器人現身於2019年中，利用開源的深度學習Deepfake技術，來將穿衣照片變造修改為裸體照片。始作俑者還透過Telegram平臺上開設了7個頻道，來散播這個Bot工具。Sensity追蹤這個bot的使用情況，有7成的使用者來自俄羅斯與前蘇聯國家，其次是西班牙和拉丁美洲地區（6%）。另外， 7成的使用者聲稱他們是從社交網站或它私密資料取得原始照片。</p> <p>值得注意的是，該AI機器人還在俄羅斯社交網站VK大打廣告，在察覺此一Deepfake生態體系之後，Sensity同時通知了Telegram、VK與執法機關，並在報告中提出警告，擔心這些偽造的不雅照除了會在私人頻道中流傳之外，也可能流落到公開平臺，變成羞辱或敲詐工具。</p> </div></div></div>
2020/10/21 20:00作者王宏仁https://www.ithome.com.tw/news/140660
OpenStack基金會執行長Jonathan Bryce揭未來10年開源基礎設施技術發展新方向
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在近日一場大中華媒體圓桌線上會議上，OpenStack基金會執行長Jonathan Bryce揭露了該基金會下一個10年開源基礎設施技術發展新方向。</p> <p>最近OpenStack才剛滿十周年，Jonathan表示，有別於10年前，大家對於開源軟體採用率還不高，如今，開源軟體已經開枝散葉廣泛在各企業導入，且跨不同行業執行許多重要的工作任務，特別是基礎設施層面，包括運算、儲存和網路等。</p> <p>「這樣的趨勢和10年前很不一樣」他說，OpenStack經過10年發展，至今累積許多實作經驗，藉由各種開源元件的推出以及建立社群發展生態系，來搭建開源基礎設施平臺，但接下來，他說，基金會更要朝向下一個10年開源基礎設施技術發展來邁進。</p> <p>為了要打造可以支撐往後10年發展的下一代開源基礎設施平臺，OpenStack基金會也更名為開放基礎設施基金會（Open Infrastructure Foundation，OIF），取代使用多年的OSF基金會名稱。在改名後，目前OIF基金會主要開源基礎設施專案，包括了雲端管理平臺OpenStack、生命周期管理工具airship、容器基礎建設kata、分散式邊緣雲Starlingx、CI/CD平臺Zuul。</p> <p>新的OIF基金會也宣布成立2個新專案，OpenInfra Labs便是其中一項試驗專案，用來連結不同開源社群的開源專案，並在生產環境中來進行統整、優化，來對應到不同工作負載的型態，目前有多家學術、研究機構都參與其中。</p> <p>另一個Magma新專案則是跟5G網路有關，它最早是由臉書推出的一個開源軟體平臺，讓電信商可以較低成本，更易於部署方式建立5G或LTE行動<span class="aCOpRe"><span>封包核心網路（</span></span>mobile package core ）。在進到基金會後，Jonathan表示，目前也有一些電信商已使用它來提供行動核網功能，並搭建在OpenStack環境上執行。此外，他還提到一些新興專案，包含 AI、硬體自動化、大數據分析等，明年將會陸續發布。</p> <p>當然，他強調，這一個開放式基礎設施架構，不只使用基金會原本內部的專案，同時許會用到許多跨社群協作的開源專案，當紅的企業容器調度管理平臺K8s就是其中一例。他表示，新的基金會也將會持續擴大對於K8s的支援，例如最近剛釋出OpenStack的Victoria新版本中，就有在裸機、實體機與網路架構方面，加強了其與原生Kubernetes的整合能力。</p> <p>Jonathan觀察到，現今的IT基礎設施發展趨勢正在逐漸改變當中，也將影響到未來基金會在開源基礎設施技術聚焦的重心。他特別提到4個新趨勢，首先是在IT基礎設施中，將有更多的開源元件，用於系統構建，測試以及功能整合，來因應各種商業需求，如電商、政府雲端服務等；其次，則是運算，儲存和網路硬體架構將走向多樣化，以運算硬體來說，如GPU、FPGA、Arm等越來越多不同類型用途硬體設計出現，來因應不同各種運算處理的需求，如高效能、低延遲以及低功耗等。</p> <p>他也以VMware近期推出具運算能力的智慧網卡SmartNIC當作例子，他說，透過這樣一個全新架構，使得網路介面卡不再像傳統網卡僅作為資料轉送的一種過渡機制，實際上，他說，現在透過使用SmartNIC也能與數據進行互動，以支援驅動業務數據以及系統中的所有資料處理流程，如此一來，將有助於縮短資料處理的反應時間，從而使運算更貼近用戶所在地，進而帶來新價值。</p> <p>他也透露，OpenStack目前也有部分支援SmartNIC功能。例如新成立的OpenInfra Labs專案，就有在整合SmartNIC相關功能，另外在OpenStack網路功能配置裡，現在也有部分支援SmartNIC的功能。他表示，SmartNIC也是基金會及社群未來關注的焦點。</p> <p>多樣化資料中心的部署，是他提到第三個趨勢，他表示，現今資料中心部署，從微型架構到超大規模部署都有，而且不只雲端，也包含邊緣端IoT設備，也考驗基礎設施本身架構的靈活彈性。最後一個趨勢，則是符合各國政府對於個人資料使用權以及數據隱私的要求。這4項趨勢，也將成為該基金會及其開源社群下一階段開源基礎設施技術推動的新方向。</p> </div></div></div>
2020/10/21 15:26作者余至浩https://www.ithome.com.tw/news/140645
仁寶與思科聯手搶攻5G企業專網商機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瞄準5G的企業應用潛力，仁寶宣布和思科結盟，結合仁寶的5G小型基地臺、上網終端裝置，以及思科的5G核網技術，一起搶攻5G的企業市場商機。</p> <p>看準5G商用網路在全球逐漸普及，5G的高速、低延遲、大量連結，可望帶動企業應用，仁寶從2018年開始研發5G模組，目前已推出5G相關產品，包括5G通訊模組、5G RAN（Radio Access Network）、MEC邊緣運算，以及5G網路分享器、5G MIFI等等，瞄準企業5G獨立組網建置需求。其中在5G核網部份，仁寶原本和資策會合作5G輕核網，今天仁寶進一步擴大布局，宣布和思科合作電信級5G核網。</p> <p>仁寶也在今天開始為期三天的2020臺北國際人工智慧暨物聯網展（AIoT展），對外展示5G RAN、MEC、CPE等裝置，其中的5G RAN部份，包括適合部署於戶外環境，以及室內環境的5G小型基地臺，可支援n78、n79頻段，當中的n79即為4.5GHz至5GHz頻段，為政府最快在明年準備釋出的4.8到4.9GHz專頻專網頻段。</p> <p>戶外用5G基地臺，整合AU、DU、CU功能：</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_4465-1.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>現場以5G RAN，搭配下方的5G核網及MEC，建置一個小型5G獨立組網環境，一旁實機展示5G專網速度，下載速度可達到700Mbps以上，上傳則有200Mbps以上。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_4473-1.jpg" style="width: 600px; height: 399px;" /></p> <p>由於現在5G上網終端裝置還不多，仁寶也展示5G通訊模組及一系列的5G上網裝置，像是內建5G通訊功能的筆電，還有5G網路的外接網卡，能讓一般筆電也能具備5G連網功能，還有5G寬頻分享器，包括定點使用，以及可以外出攜帶使用的寬頻分享器。</p> <p>仁寶表示，旗下的5G專網方案將可用於智慧醫療、智慧農業、智慧居家、智慧工廠、影音娛樂等。今天與思科的結盟，將可透過思科的全球系統整合夥伴網路，協助仁寶的5G方案走向國際。</p> <p>以智慧農業為例，仁寶和天龍安全科技合作，在宜蘭壯圍打造智慧農業，目前先以4G結合IoT，透過微型氣象站蒐集哈密瓜果園栽種的環境數據，協助農民即時監控果園土壤、溫度、溼度、雨量等數據，並透過4G網路傳送果園的Full HD影像，天龍科技表示，由於電信業者在當地尚未提供5G服務，未來電信商開始提供5G服務，智慧果園將升級為5G，可傳送超高畫質的4K影像，並連接更多的物聯網感測裝置。</p> <p>目前仁寶與天龍科技合作的智慧農業，受限於電信商尚未在案場提供5G服務，目前先以4G建置智慧農業應用，未來電信商提供5G網路，智慧農業將可利用5G網路，即時監看4K影像，連接更多的IoT裝置：</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_4481.jpg" style="width: 600px; height: 399px;" /></p> <p>除了果園之外，天龍科技也指出，智慧農業應用已擴大，例如應用在養雞場，蒐集飼養環境數據，例如溫溼度，以避免雞隻生病，還能自動投放飼料，減輕飼養業者的工作負擔；另一個智慧農業示範則和茶農合作，在高山上的茶園建置智慧農業。</p> <p> </p> </div></div></div>
2020/10/21 19:13作者蘇文彬https://www.ithome.com.tw/news/140659
英特爾VPU賦予衛星AI能力，能過濾空拍圖雲層以呈現真實地貌
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾本周<a href="https://twitter.com/intelnews/status/1318551715508031489" target="_blank">公布</a>該公司參與製作一顆近日升空的迷你衛星，利用旗下VPU為衛星賦予人工智慧（AI）。</p> <p>這顆衛星是由歐洲太空總署（European Space Agency，ESA）和新創公司Ubotica合作的<a href="https://directory.eoportal.org/web/eoportal/satellite-missions/p/phisat-1" target="_blank">PhilSat-1</a>衛星開發計畫。PhiSat-1是<a href="https://www.facebook.com/CubeSat.TW/posts/1288407297855437/" target="_blank">ESA</a>鼓勵大學生開發衛星的推廣計畫CubeSat下最新作品。根據ESA說明，PhiSat-1為一個太陽同步軌道衛星，飛行在地表530公里上空，以每小時27,500公里速度繞地球飛行。其任務包含透過可見光、近紅外線及熱紅外線拍攝地球兩極冰雪變化、土壤濕度監控、地形分類及地形變化的影像，也可作為建立衛星之間光纖鏈路的技術性用途。PhiSat-1是歐洲第一顆具備機上AI能力的衛星，9月2日連同其他45顆衛星由火箭送上太空。</p> <p>PhiSat-1主要是解決現有衛星空拍地球影像的問題，即影像經常被雲層蓋住或造成模糊。以現有哥白尼計畫的Sentinel-2為例，大約70%的衛星影像都是雲，這也造成頻寬、儲存空間及研究人員時間的浪費。</p> <p>體積僅一個燕麥片盒大小的PhiSat-1，搭載了新創公司Ubotica的電腦視覺軟體以及英特爾Movidius Myriad 2 影像處理單元（VPU），可以AI技術在衛星拍攝時自動辨識並過濾掉雲層，有助於節省30%的頻寬，英特爾表示，這意謂著衛星頻寬將可用於傳送更有用的資料到地球上。</p> <p>Myriad系列並非專為太空任務而打造，不過Ubotica技術長Aubrey Dunne指出，Myriad系列仍然可在低電力環境下提供足夠運算力，因而也能適用於這次的太空應用。</p> <p>英特爾表示，ESA目前正在測試的下一代衛星PhiSat-2也計畫搭載Myriad 2 。</p> </div></div></div>
2020/10/21 16:30作者林妍溱https://www.ithome.com.tw/news/140655
Google緊急修補Chrome的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在今年的10月6日釋出了Chrome 86，該版本除了具備簡化被駭密碼修改程序，以及限制背景分頁的資源使用等新功能之外，也修補了35個安全漏洞，不過，Google卻在本周二（10/20）釋出<a href="https://chromereleases.googleblog.com/2020/10/stable-channel-update-for-desktop_20.html" target="_blank">Chrome 86.0.4240.111</a>，緊急修補了5個安全漏洞，同時警告當中的CVE-2020-15999已遭駭客開採。</p> <p>這5個安全漏洞有4個被列為高度風險等級，分別是涉及Blink的CVE-2020-16000、媒體的釋放後使用漏洞CVE-2020-16001、PDFium的釋放後使用漏洞CVE-2020-16002，以及Freetype中的堆積緩衝區溢位漏洞CVE-2020-15999，另一個被列為中度風險的CVE-2020-16003，則是屬於列印功能的釋放後使用漏洞。</p> <p>當中最嚴重的應該是CVE-2020-15999，因為Google Project Zero的團隊成員Sergei Glazunov是在10月19日提報該漏洞，而Google隔天就釋出修補程式，此外，Google還說已接獲了許多報告，顯示出坊間已存在針對CVE-2020-15999漏洞的攻擊程式。</p> <p>目前Google並不打算對外公布漏洞細節，以讓使用者有充裕的修補時間，此次的修補主要針對桌面版Chrome，涵蓋Windows、macOS與Linux，且預計在未來幾天或幾周內部署。</p> </div></div></div>
2020/10/21 17:10作者陳曉莉https://www.ithome.com.tw/news/140657
Messenger API開始支援Instagram通訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書早前宣布整併旗下三大通訊平臺的消息，IG與Messenger用戶，已經可以使用各自的應用程式與對方通訊，現在臉書進一步<a href="https://developers.facebook.com/blog/post/2020/10/19/messenger-api-to-support-Instagram/">更新Messenger API</a>以支援Instagram通訊，讓企業能夠使用新工具，管理Instagram上與其客戶的訊息。目前新的Messenger API正在Beta測試階段，對開發人員和企業有限制開放。</p> <p>不少使用者在Instagram上探索和發現新品牌，並透過回覆貼文、直接傳訊以及提及，與品牌互動，在過去一年，Messenger以及Instagram上，人與企業對話的比例成長了40％，臉書提到，企業透過與Instagram通訊功能，與使用者進行有意義的互動，來推動銷售並提升滿意度。</p> <p>現在企業用戶可以利用Messenger API對Instagram的支援，創建新的工作管線，使得客戶能夠直接與企業內部團隊溝通，改進與客戶溝通的效率，也能提高參與度。這讓企業可以使用單一平臺，回應來自多個頻道的訊息，Messenger API讓企業管理使用者在Instagram中，包括從個人檔案、商店和故事傳送來的訊息。</p> <p>現在企業可以在現有的工具和系統整合Instagram訊息，像是在CRM系統中整合Messenger API，以更全面地掌握客戶忠誠度，或是企業原本用來管理其他溝通頻道的工具以及工作流程，也能延伸到Instagram，企業還能使用自動化回應，回覆一些常見的查詢，並導引客戶與真人客服通訊，或是進行更複雜的查詢，同時，在這次的Messenger API更新，臉書也在Messenger API添加Facebook Shops的通訊功能，讓企業能夠更好地連結客戶。</p> <p>新版Messenger API是臉書在一系列應用程式中，提升企業接觸其客戶的更新工作之一，其目的是要提供在Instagram上的個人化訊息體驗，在之前臉書就已經提供新版Messenger API的Alpha測試，現在對更多企業開放Beta測試計畫，想要加入的企業或是開發者，可以註冊候補名單。</p> </div></div></div>
2020/10/21 16:05作者李建興https://www.ithome.com.tw/news/140642
Netflix財報出爐，疫情帶動的新用戶數成長趨緩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大影音串流平臺Netflix周二（10/20）公布了該公司<a href="https://s22.q4cdn.com/959853165/files/doc_financials/2020/q3/FINAL-Q3-20-Shareholder-Letter.pdf" target="_blank">今年第三季的財報</a>，指出該季創下64億美元的營收，淨收入為7.9億美元，每股盈餘（EPS）達1.74美元，新增220萬付費用戶，由於不論是新增用戶數或EPS都低於分析師預期，使得Netflix當天盤後下挫了5.71%，股價跌至495.4美元，也透露出因武漢肺炎（COVID-19）疫情所帶動的收視效應已逐漸趨緩。</p> <p>從Netflix今年以來所新增的用戶數就能明顯看出差異，該平臺在今年第一季收服了1,577萬名新用戶，第二季有1,010萬名新用戶，第三季則只剩220萬名。</p> <p>Netflix表示，新用戶成長趨緩已在預期之內，而且主要是因為上半年由疫情帶動的成長太傲人，今年的9個月以來，該平臺已經增加了2,810萬名的新用戶，超越去年一整年所新增的2,780萬用戶。</p> <p>雖然新用戶的成長已經趨緩，但Netflix認為該平臺還是處於健康發展狀態，與去年同期相較，今年第三季的營收成長了22.7%，淨收入成長18.8%，EPS成長18.4%，只是220萬的新增用戶數遠不及去年同期的677萬。</p> <p>不過，Netflix的全球訂閱用戶數依舊不斷地創新高，該季的付費訂閱總數為1.95億，遠高於去年同期的1.58億。</p> </div></div></div>
2020/10/21 16:30作者陳曉莉https://www.ithome.com.tw/news/140653
NSA公布中國駭客正積極駭入的25項重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國安局（NSA）昨（20）日公布<a href="https://www.nsa.gov/News-Features/News-Stories/Article-View/Article/2387347/nsa-warns-chinese-state-sponsored-malicious-cyber-actors-exploiting-25-cves/" target="_blank">安全公告</a>，警告有25項已知重大漏洞正遭中國政府支持的駭客積極發動攻擊或鎖定，呼籲政府機關及企業應立即採取防範措施。</p> <p>NSA指出，這些漏洞許多存在介接內、外網的產品中，可被用來從網際網路直接駭入受害者網路中，進而讓駭客使用其他漏洞在內部發動攻擊。NSA特別警告美國國安系統、國防工業基地（DIB）及國防部相關單位，要特別留心並驗證系統的安全性。</p> <p>NSA並未說明哪裏發現攻擊，但強調中國政府支持的惡意活動是上述三個資訊系統最大威脅之一，經常遭到對方用盡各種技倆、手法駭入電腦網路，以竊取敏感的智財、經濟、政治和軍事資訊。攻擊手法包括開採公開的已知漏洞，因此這些單位有必要儘速修補漏洞。</p> <p><a href="https://media.defense.gov/2020/Oct/20/2002519884/-1/-1/0/CSA_CHINESE_EXPLOIT_VULNERABILITIES_UOO179811.PDF" target="_blank">這25項漏洞</a>許多和美國國土安全部9月中公布的<a href="https://www.ithome.com.tw/news/139995" target="_blank">網路設備漏洞名單</a>重疊，包括F5 BIG-IP（<a href="https://support.f5.com/csp/article/K52145254" target="_blank">CVE-2020-5902</a>）、Pulse Secure VPN （<a href="https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44101/?kA23Z000000KBro" target="_blank">CVE-2019-11510</a> ）、Citrix Application Delivery Controller （ADC）的<a href="https://support.citrix.com/article/CTX267027" target="_blank">CVE-2019-19781</a>、MobileIron 的RCE 漏洞（<a href="https://www.mobileiron.com/en/blog/mobileiron-security-updates-available" target="_blank">CVE-2020-15505</a>）、Microsoft Exchange （<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0688" target="_blank">CVE-2020-0688</a>）。另有影響Citrix ADC、Gateway、SD-WAN WANOP的三個漏洞（<a href="http://support.citrix.com/article/CTX276688" target="_blank">CVE-2020-8193, CVE-2020-8195, CVE-2020-8196</a>），以及一個影響Cisco IOS XR Software的Discovery Protocol 實作（<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20200205-iosxr-cdp-rce" target="_blank">CVE-2020-3118</a>）。</p> <p>多項微軟Windows漏洞名列其中，包括近日的<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1472" target="_blank">CVE-2020-1472</a>，即<a href="https://www.ithome.com.tw/article/140584" target="_blank">Zerologon</a>、存在17年才發現<a href="https://www.ithome.com.tw/news/138831" target="_blank">Windows DNS重大漏洞</a>（<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1350" target="_blank">CVE-2020-1350</a>）、迫使微軟例外修補XP的<a href="https://www.ithome.com.tw/news/130646" target="_blank">Windows RDS漏洞</a>（<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-0708" target="_blank">CVE-2019-0708</a>）、NSA首項主動通報的<a href="https://www.ithome.com.tw/news/135366" target="_blank">Windows CryptoAPI漏洞</a>（<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-0601" target="_blank">CVE-2020-0601</a>），以及影響Windows Win32K物件的權限升級漏洞<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-0803" target="_blank">CVE-2019-0803</a>。</p> <p>其他漏洞則允許任意程式碼執行及遠端執行程式碼，分別位於<a href="https://www.ithome.com.tw/news/121660" target="_blank">Exim</a>（<a href="https://www.cvedetails.com/cve/CVE-2018-6789/" target="_blank">CVE-2018-6789 </a>）、Zoho ManageEngine Desktop Central（<a href="https://www.manageengine.com/products/desktop-central/remote-code-execution-vulnerability.html" target="_blank">CVE-2020-10189</a>）、Progress Telerik UI for ASP.NET AJAX （<a href="https://www.tenable.com/cve/CVE-2019-18935" target="_blank">CVE-2019-18935</a>）、Symantec Messaging Gateway（<a href="https://www.broadcom.com/support/security-center/securityupdates/detail?fid=security_advisory&pvid=security_advisory&year=&suid=20170810_00" target="_blank">CVE-2017-6327</a>）、居易科技DrayTek Vigor3900 / 2960 / 300B（<a href="https://www.draytek.com/about/security-advisory/vigor3900-/-vigor2960-/-vigor300b-router-web-management-page-vulnerability-(cve-2020-8515)/" target="_blank">CVE-2020-8515</a>）。</p> <p>最後，名單上的產品漏洞還有Atlassian Crowd與Crowd Data Center（<a href="https://confluence.atlassian.com/crowd/crowd-security-advisory-2019-05-22-970260700.html" target="_blank">CVE-2019-11580</a>）、Atlassian Confluence Server Widget Connector （<a href="https://jira.atlassian.com/browse/CONFSERVER-57974" target="_blank">CVE-2019-3396</a>）、甲骨文Oracle WebLogic Server的 WLS Security component（<a href="https://www.oracle.com/security-alerts/alert-cve-2015-4852.html" target="_blank">CVE-2015-4852</a>），以及 Oracle Fusion Middleware中Coherence（<a href="https://www.oracle.com/security-alerts/cpujan2020.html" target="_blank">CVE-2020-2555</a>），前三個為RCE漏洞，最後一個則允許接管系統。</p> </div></div></div>
2020/10/21 14:30作者林妍溱https://www.ithome.com.tw/news/140646
瑞典的5G網路也將禁用華為與中興的設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瑞典郵政及電信總局（The Swedish Post and Telecom Authority，PTS）<a href="https://www.pts.se/en/news/press-releases/2020/four-companies-approved-for-participation-in-the-3.5-ghz-and-2.3-ghz-auctions" target="_blank">在本周公布</a>了可參與當地3.5 GHz及2.3 GHz等5G頻譜的競標名單，也列出了取得頻譜執照的條件，其中之二就是禁用來自華為與中興的設備。</p> <p>根據瑞典在今年1月實施的新規定，在這些頻段上使用無線電設備不得危及該國的安全性，也使得PTS與瑞典國防軍及安全局共同評估5G執照的申請條件。</p> <p>在上述的條件中，其中之一為要求業者在這些頻段上部署各種重要功能時，不得使用華為與中興的設備，其二為萬一既有重要功能中已採用華為與中興的設備，則必須在2025年1月1日之前汰換。還有一個條件是假設重要功能置放在其它國家或是仰賴位於其它國家的員工，若有必要，也得在2025年1月1日之前將它們移至瑞典。</p> <p>瑞典安全局局長Klas Friberg向<a href="https://www.ft.com/content/3933d9f9-b466-4d1e-8067-ef3c7a8b01f4" target="_blank">金融時報</a>表示，中國是瑞典最大的威脅之一，因為中國正在利用廣泛的情報蒐集，以及所盜來的技術與研發成果，來協助該國的經濟發展與軍事能力，而瑞典在建置5G時，必須考量未來的安全性。</p> <p>除了瑞典之外，美國與英國也都已宣布當地的5G網路不得採用華為設備。</p> </div></div></div>
2020/10/21 14:10作者陳曉莉https://www.ithome.com.tw/news/140643
英國航空資料外洩案罰金從1.83億縮水到2千萬英鎊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/125750" target="_blank">英國航空</a>（British Airways，BA）在2018年遭到駭客入侵，而使得逾40萬名客戶的資料外洩，英國資訊專員辦公室（Information Commissioner's Office，ICO）以BA違反歐盟個資法GDPR為由，<a href="https://ico.org.uk/about-the-ico/news-and-events/news-and-blogs/2020/10/ico-fines-british-airways-20m-for-data-breach-affecting-more-than-400-000-customers/" target="_blank">在上周對BA祭出</a>2,000萬英鎊（約7.6億元新台幣）的罰款，宣稱是ICO所判罰的最高紀錄，不過，這已經遠低於ICO原本祭出的1.83億英鎊罰金。</p> <p>調查顯示，駭客可能存取近43萬名BA客戶與員工的個人資料，包括姓名、地址、支付卡號碼，以及24.4萬名BA客戶的信用卡檢查碼，再加上BA員工與管理人員的使用者名稱與密碼，以及612名BA高層俱樂部的使用者名稱與PIN碼。</p> <p>ICO指出，處理如此大量個人資料的BA缺乏適當的安全機制，才讓駭客有機可趁，違反了資料保護法令，此外，駭客是在2018年的6月22日入侵，但BA卻是在同年的9月5日才得知，還是第三方通知BA的，若非如此，BA不知道要到什麼時候才會察覺已被駭客滲透。</p> <p>ICO認為，BA應該要能發現自己安全上的弱點並加以解決，而且若提前修補，就能避免該次的駭客攻擊行動，例如應當要限制只有特定角色才能存取應用程式、資料與工具，或者是應該要在業務系統上以模擬攻擊進行測試，也應以多因素認證來保護員工及第三方的帳號安全，而且這些措施並不會帶來過多的成本，也沒有技術上的障礙，有些功能甚至在BA所使用的微軟作業系統上就能設定。</p> <p>ICO針對此案<a href="https://www.ithome.com.tw/news/131739" target="_blank">首度宣判</a>的罰款高達1.83億英鎊，是以BA全年營收的1.5%來計算，但在BA提出挑戰之後，ICO將罰款調降至2,000萬英鎊，理由是BA之後的表現良好，以及武漢肺炎疫情（COVID-19）對經濟所帶來的衝擊。</p> <p>然而，英國國際律師事務所<a href="https://www.pinsentmasons.com/out-law/news/british-airways-fined-20m-over-gdpr-breach" target="_blank">Pinsent Masons分析</a>，在ICO所刪減的1.63億英鎊的罰款中，大約只有400萬英鎊可歸因於疫情，更令人對ICO一開始計算罰金的方式感到好奇，而且假設針對BA的罰金可以大幅調降，那麼同樣也因資料外洩事件而被處以9,900萬英鎊（約38億元新台幣）的<a href="https://www.ithome.com.tw/news/131759" target="_blank">萬豪國際</a>，也很有機會不必支付如此昂貴的罰款。Pinsent Masons則建議ICO應該要更務實一些，在未來計算罰款時應該要力求威懾與合理兼具才是。</p> </div></div></div>
2020/10/21 10:40作者陳曉莉https://www.ithome.com.tw/news/140635
Google推出簡化抵押貸款申請作業的Lending DocAI服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在文件機器學習工具Document AI，添加最新的人工智慧功能<a href="https://cloud.google.com/blog/products/ai-machine-learning/lending-docai-fast-tracks-the-home-loan-process">Lending DocAI</a>，這是一項用於處理抵押貸款業務的雲端服務，可以簡化放款方，處理貸款申請的工作。</p> <p>銀行等借貸單位，需要對每筆貸款，處理數百頁的借款文書資料，Google提到，這個繁瑣的人工作業，使得每筆貸款的成本增加了數千美元，而快速且準確的抵押文件處理解決方案，能夠提升借貸過程雙方的體驗，並且經自動化過程，還能應用政策強化借貸安全性，並且符合法遵要求。</p> <p>Google先前發布的Document AI工具，可以從非結構化資料中，擷取出結構化資料，而現在Google進一步強化該工具功能，加入針對借貸用途的Lending DocAI預覽。Lending DocAI是專為抵押借貸產業設計的解決方案，其不同於通用的文字辨識解決方案，Lending DocAI提供可高度精確辨識借貸相關文件的能力，其應用了一組特化的模型，能夠處理抵押貸款的文件類型，並且自動檢閱日常文件。</p> <p>因此Lending DocAI能夠自動擷取文件資料，確保正確填寫各種文件，加快抵押申貸工作流程，並且良好地支援企業應用，Google提到，Lending DocAI不只能降低貸款文書處理的複雜性，並使得借貸過程所有階段，都能更加快速簡單，同時，還能夠應用人工智慧政策，像是資料存取、資料留存以及加密金鑰管理等控制，降低應用風險以及符合法遵要求。</p> </div></div></div>
2020/10/21 11:20作者李建興https://www.ithome.com.tw/news/140632
美國政府控告Google搜尋有市場壟斷行為，Google：將力爭到底
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經過一年多的<a href="https://www.ithome.com.tw/news/132010" target="_blank">調查</a>後，美國司法部及11州昨（20）日<a href="https://assets.documentcloud.org/documents/7273457/10-20-20-US-v-Google-Complaint.pdf" target="_blank">正式控告</a>Google搜尋以不當手段維持其在搜尋、搜尋廣告業務上的壟斷地位，排擠競爭者，此行為觸犯反托拉斯法。美國政府並指出，當年Google批評微軟打壓競爭，如今自己也成為打壓競爭者。</p> <p>美國司法部連同包括佛州、德州等11州將引用反托拉斯法（Sherman Act），來限制Google以不法手法維持其在美國搜尋服務、搜尋廣告及一般搜尋文字廣告市場上壟斷地位的行為。美國政府計畫祭出罰金、強制縮減投資或變更商業手法，或是三者並用。</p> <p>在此之前，歐盟已經就Google透過搜尋廣告服務<a href="https://www.ithome.com.tw/news/129489" target="_blank">AdSense</a>及<a href="https://www.ithome.com.tw/news/124652" target="_blank">Android OEM搭售合約</a>，來排擠競爭對手的行為，對Google提起告訴並重罰數十億美元。去年美國司法部也終於開始有所行動，對Google（和Amazon、臉書）展開<a href="https://www.ithome.com.tw/news/131040" target="_blank">反托拉斯調查</a>。</p> <p>在<a href="https://www.justice.gov/opa/pr/statement-attorney-general-announcement-civil-antitrust-lawsuit-filed-against-google" target="_blank">聲明稿</a>中，美國司法部長William Barr指出，在過去16個月中，司法部反托拉斯部門蒐集了可信證據顯示Google早已不在公平基礎上競爭，而使用其壟斷權力以及數十億利潤鎖死手機、瀏覽器及次世代裝置的搜尋管道，結果造成無人可挑戰的搜尋及搜尋廣告獨大地位。而市場欠缺競爭造成選擇減少、品質（包括隱私）下降、廣告價格上升及創新不足，進而傷害使用者、廣告主、小型公司。</p> <p>這份64頁的文件歷數Google不法壟斷商業行為，包括多年來支付數百億美元給蘋果、三星、LG等主要手機業者；AT&T、Verizon等主要美國電信業者；以及瀏覽器公司如Mozilla、Opera、UCWeb等，以確保Chrome作為預設瀏覽器、排擠其他瀏覽器軟體。有的合約也要求裝置業者搭載Google包含搜尋在內的App套件，作為消費者上網環境預設。</p> <p>司法部調查顯示，Google的獨家協議涵括近60%的搜尋市場，而剩下的搜尋則被Google自有軟體，即Google Chrome拿走將近一半。Google持有或掌控的搜尋通路占了美國大約80%的一般搜尋市場。基於獨家協議及壟斷性的行為，使Google近年取得將近美國90%的搜尋引擎查詢市場，在行動裝置上更來到將近95%。</p> <p>美國政府並指出，即使在司法部宣布啟動反托拉斯調查，Google卻依然故我，並且和通路商簽定更具排他性的合約，此外，Google甚至將類似手法擴大到新興搜尋領域，例如語音助理。如今Google的搜尋獨大地位已延伸到次世代連網平臺，包括智慧喇叭、連網家電及物聯網。</p> <p>搜尋市場上的壟斷，也造就Google在搜尋廣告及一般性的搜尋文字廣告多年的獨大地位。美國政府認為，美國廣告商一年付給Google搜尋廣告約400億，讓Google得以佣金形式回饋給偏袒Google的通路廠商，這種行為也提高競爭者的進入門檻，扼殺了小型搜尋業者生存空間及搜尋服務的創新，例如一家以訂閱制取代廣告收入的搜尋引擎，或是以隱私保護為區隔者如DuckDuckGo。</p> <p>司法部援引2000年美國司法部控告微軟一案來比喻本案，指出Google曾批評微軟打壓競爭，如今Google卻採取同樣手法來維持壟斷地位，但比微軟更聰明的是，Google公開及私底下言行都更小心，例如要員工避免使用「搭售」、「殺死」、「封鎖」等字眼，以免成為呈堂證供。美國政府認為，若是法庭沒有採取行動，Google將持續打壓競爭的手段、阻礙創新、減少美國消費者的選擇，被迫讓Google予取予求、侵害隱私及使用個人資料。</p> <p><a href="https://www.sec.gov/ix?doc=/Archives/edgar/data/1652044/000119312520272940/d54645d8k.htm" target="_blank">Google</a>也在昨日提交美國證管會的文件中，指司法部及11州對Google的控告「毫無依據」，Google將會力爭到底。</p> <p><a href="https://techcrunch.com/2020/10/20/justice-department-will-reportedly-file-its-antitrust-lawsuit-against-google-today/" target="_blank">媒體分析</a>這是美國政府近20年來對科技公司採取最嚴厲的措施。上一次是美國司法部因Windows搭售IE控告微軟，幾乎引發分割微軟。<a href="https://www.ithome.com.tw/news/140397" target="_blank">美國眾議院</a>本月公布的科技大廠壟斷調查報告，指出Google、臉書、Amazon等科技巨頭具有壟斷市場的力量，而且需要由國會或執法者來制衡。一般認為可能意謂著分割或限縮其商業手法。</p> </div></div></div>
2020/10/21 11:25作者林妍溱https://www.ithome.com.tw/news/140636
歐盟建立互動閘道服務以跨境追蹤武漢肺炎病患的接觸狀況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟委員會（European Commission，EC）周一（10/19）宣布，歐盟已建立了互動閘道服務（<a href="https://ec.europa.eu/info/sites/info/files/faqs_gateway_en.pdf">EU Interoperability Gateway Service</a>），讓歐盟各國的武漢肺炎（COVID-19）疫情追蹤程式得以互通，同時強調可確保使用者隱私，目前估計至少能連結21個歐盟國家的追蹤程式，多數國家將在10月及11月展開部署。</p> <p><a href="https://ec.europa.eu/info/live-work-travel-eu/health/coronavirus-response/travel-during-coronavirus-pandemic/how-tracing-and-warning-apps-can-help-during-pandemic_en" target="_blank">在27個歐盟會員國當中</a>，絕大多數都已開發或正在開發武漢肺炎追蹤或警告程式，這類的程式是用來追蹤確診人士的接觸史，並針對近距離接觸的使用者提出警告，各國的程式是獨立的，多半是使用者自願安裝，且僅連結當地的公衛機構，以保障使用者的隱私。</p> <p>EC表示，地域上的疆界並無法阻擋病毒，因此該委員會設立了互動閘道服務，以讓歐盟各國的追蹤程式能夠互通，使用者只需要安裝自己國家所開發的程式，就算到其它歐盟國家旅遊，並曾於確診病患近距離接觸，都能夠收到警告。</p> <p>此一互動閘道服務可稱作各國追蹤系統的中樞，各國的後端伺服器透過該閘道來交換資訊，當有確診用戶上傳金鑰到A國伺服器並同意與其它國家的使用者分享時，伺服器就會將金鑰傳送至閘道，B國的後端伺服器再至閘道下載金鑰，以警告當地的使用者。</p> <p>為了確保使用者的隱私，該閘道只會處理由各國追蹤程式所產生的金鑰，所交換的資料在閘道上只會存放14天，此外，此一閘道伺服器也直接存放在EC位於盧森堡的自家資料中心。</p> <p>根據EC的統計，目前已有21個歐盟會員國已經或正在開發相容於該閘道的追蹤程式，現階段其閘道服務已開始運作，且本月已連結了首波參與的程式。</p> </div></div></div>
2020/10/21 10:00作者陳曉莉https://www.ithome.com.tw/news/140633
惡意程式冒充視訊軟體、瀏覽器為掩護，劫持網銀帳戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM研究人員<a href="https://securityintelligence.com/posts/vizom-malware-targets-brazilian-bank-customers-remote-overlay/" target="_blank">發現</a>一隻惡意程式利用冒充視訊軟體及瀏覽器的手法，騙過安全軟體偵測，並伺機發動遠端疊加（remote overlay）攻擊以劫持網銀帳戶。</p> <p>IBM安全部門下Trusteer部門研究人員首先發現一隻名為Vizom的惡意程式，已在巴西流傳攻擊Windows PC使用者，以洗劫其網銀帳戶。</p> <p>遠端疊加惡意程式近年在南美甚為流行。和其他同類一樣，Vizcom也是透過釣魚郵件誘使用戶下載某個假冒的軟體，然後在合法程序掩護下暗中執行不法行為，例如蒐集PC用戶重要資訊。這隻惡意程式利用武漢肺炎疫情許多人遠距工作，視訊會議需求提升，而以市場上一個知名視訊軟體為名目，藉此下載到用戶電腦，作為它攻擊的第一步。</p> <p>IBM研究人員Chen Nahman指出，Vizcom較為特殊的一點是它感染及部署在受害電腦的方式。事實上，它使用的是現今愈來愈常見的DLL劫持（DLL hijacking）手法：誘使電腦下載惡意DLL檔，再由Windows合法程序執行。當用戶啟動下載，會先以.zip檔型式進入AppData目錄，然後展開自動解壓縮，裏面包含了知名視訊軟體的binary及惡意DLL檔。</p> <p>雖然研究人員未指出這個視訊軟體為何，但是從Vizcom對惡意DLL檔的命名「Cmmlib.dll」可以得知是Zoom。這冒名DLL使Windows 以子程序允許執行，同時以Zoom的身份潛藏在用戶電腦上，但是連向的是外部惡意伺服器。</p> <p>第二階段，Vizcom又以DLL劫持手法下載Chromium瀏覽器Vivaldi的binary及惡意DLL檔，然後在其掩護下開始攻擊行動。這也是IBM將之命名為Vizcom的原因。Vizcom的攻擊行動包括監視用戶瀏覽器行為、對外建立C&C伺服器即時連線、下載木馬程式以及惡意疊加螢幕模組。藉由這些程序的反覆執行，Vizcom得以在Vivaldi瀏覽器掩護下蒐集屬意的網站資訊，像是網路銀行，還側錄密碼，再將這些資訊傳送給外部伺服器。</p> <p>Vizcom目前鎖定的是巴西主要銀行，但是研究人員提醒，同樣手法之前也用在南美其他國家，而且也曾攻擊歐洲銀行用戶。</p> <p>此外Trusteer團隊指出，Vizcom的手法並非特別高深，但其利用現今人們遠距上班的需求下手，並以DLL劫持手法迴避Windows及端點防護產品，是值得所有用戶提高警覺之處。</p> </div></div></div>
2020/10/21 10:10作者林妍溱https://www.ithome.com.tw/news/140634
銀髮族遭電話詐騙的受害情況日益惡化，去年有5,416人上當
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>至今依舊非常猖獗的電話詐騙，政府單位與警政機關不斷透過各種管道進行宣導，要民眾對於相關手法加以防範。然而，由於銀髮族接收資訊管道相對缺乏，被騙的人數比例這幾年不斷增加。在一場記者會上，內政部警政署刑事警察局揭露他們最新的統計數據，指出60歲以上的長者受害人數，再創下近4年來的新高，去年總共有5,416人，相較於民國107年的5,094人高出不少。</p> <p>究竟歹徒使用詐騙的手法為何？刑事局表示，他們分析108年詐騙長者最常見的手法，以要求受害人猜來電者是誰（猜猜我是誰）的比例最高，占30%；其次才是冒用好友的身分，占19%；至於詳稱是公務員或檢警則有18%。不過，他們也指出，近年電話詐騙的手法其實變化不大，然而長者受騙的情況卻層出不窮，如何讓銀髮族能具備相關的防詐意識，便成為當今需要各界關注的議題。</p> <p>在上述透過電話的手法之外，隨著手機的網路社交App盛行，歹徒也利用部分銀髮族不甘寂寞而上網交友的心理，對於他們進行詐財。至於歹徒偏好使用的社交平臺為何？不意外的，刑事局指出有超過一半歹徒是利用Line的帳號，有56%；其次則是使用臉書和Instagram，各有16%；而透過交友平臺的比例較少，為12%。至於受害的人數，刑事局並未進一步公布相關資料。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/anti-cheat-friends-from.png" style="width: 580px;" /></p> <p>除了濫用電話和社交網路平臺的詐騙行徑，刑事局也要民眾留意假投資的行騙手法。他們舉出要銀髮族投資靈骨塔的詐騙事件為例，指出歹徒先是找尋持有未上市股票的長者，誆稱可換購靈骨塔，一段時日後表示找到買主願意高價購買，但因為買主需求的塔位數量，比受害者所持有的來得多，要求受害者加購來行騙。這種投資標的，顯然是針對長者而來，一旦長輩起了想要多留下一些財產的念頭，就很可能受騙上當。</p> <p>這種誆稱能夠具備高報酬、低風險的投資詐騙型態，在現今經濟不景氣的情況下，刑事局指出，受騙上當的案件較去年多出2到3倍，而且此類手法的對象並不局限於長者，還包括沒有投資經驗的一般青壯年民眾。</p> <p>這些詐騙事件的案例，看起來過程非常離譜，許多人可能會覺得不會發生在自己的身上，然而一旦真的遇到的時候，卻因為被對方製造的情境，而不疑有他陷入圈套。究竟銀髮族要如何防範？關鍵的心法在於，只要電話或是網路社群平臺的內容涉及到金錢交易，就應該要提高警覺，使用自己確定的管道，進行反向查證。</p> <p>例如，接到對方表明是自己的姪子或姪女打來的電話，說他急用錢要求緊急匯款，這個時候應該先掛斷電話，自己打電話聯繫這名親戚，查證是否確有此事，而針對投資的標的，也可以和家人討論，或是撥打165專線來進一步確認等。至於長者身邊的親人，也可以藉由經常關懷聯繫，來減少長者被騙的機會，甚至最好事先套好招，設定一組通關密語，可在必要的時候驗證對方身分等，來防範歹徒冒名自己行騙的情形。</p> </div></div></div>
2020/10/20 19:00作者周峻佑https://www.ithome.com.tw/news/140631