iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 06:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

AMD要以350億美元買下賽靈思，可望擴大AMD市場版圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國半導體設計業者AMD在周二（10/27）<a href="https://www.amd.com/en/press-releases/2020-10-27-amd-to-acquire-xilinx-creating-the-industry-s-high-performance-computing" target="_blank">宣布</a>，將以350億美元併購同樣位於美國的現場可程式邏輯閘陣列（FPGA）創始公司賽靈思（Xilinx），消息傳出後，AMD的股價跌了4.07%，賽靈思卻漲了8.56%。</p> <p>根據雙方的協議，AMD將全數以股票交易形式買下賽靈思，準備以1.7234股的AMD股票換取1股的賽靈思股票，大概是以每股143美元買下賽靈思股票。合併後AMD股東將握有新公司74%的股份，而賽靈思股東則取得了26%的股份。</p> <p>在疫情的推波助瀾下，市場對晶片的需求讓AMD今年的股價從40美元漲到80美元，翻漲了一倍，也讓AMD有足夠的財力進行大型併購。AMD周二的股價收在78.88美元，賽靈思則是以124.35美元作收。</p> <p>成立於1984年的賽靈思發明了FPGA，讓晶片具備客製化的彈性能力，其客戶遍布資料中心、通訊、汽車、製造、航太及國防領域，而AMD則是聚焦在供PC與資料中心使用的CPU、GPU，以及供遊戲與筆電使用的系統單晶片，一般認為該交易將可創造互補的效果，從而擴大AMD在市場上的版圖。</p> <p>AMD則說，賽靈思為全球首屈一指的自適應運算（adaptive computing）解決方案供應商，買下賽靈思將可立即推升AMD的獲利能力、金流與每股盈餘。</p> <p>目前該交易仍需監管機關的同意，雙方預計在明年底前完成交易。</p> <p>這是今年第二起半導體產業的大型併購案，繪圖晶片龍頭業者Nvidia也在9月宣布將以400億美元收購Arm，可望成為半導體史上最大的交易案，但此一交易同樣必須面臨監管機關的審查，雙方預計於明年9月之前完成交易。</p> </div></div></div>
2020/10/28 11:50作者陳曉莉https://www.ithome.com.tw/news/140797
健保大數據開放新進展，350萬名去識別化逝者資料開放企業申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">衛福部健保署今日在一場研討會中，揭露健保資料庫開放的最新進程，健保署主任秘書葉逢明指出，繼去年開放了學研界申請健保資料庫之後，近期更上線了一套非自然人健保資料應用平臺，不只開放給政府機關與學研單位申請使用，申請資格更新增了「個人或法人」的選項，換句話說，企業現在也可以申請運用這批已故者的健保大數據來進行AI研究。</p> <p dir="ltr">去年6月，健保署適度開放了全民健保資料庫，政府機關、學研單位申請通過後，能在受管制的環境中，取得所需類別的健保資料來進行研究。葉逢明表示，受限於個資法的約束，健保資料僅供學研單位使用，但個資法僅規範自然人的權益，非自然人（已故者）則不在此限。</p> <p dir="ltr">因此，健保署單獨將已故者的資料抽取出來，每一筆就醫資料經過歸戶和去識別化，才匯入到一套廣達捐贈客製的人工智慧醫療雲運算整合平臺，作為資料運用平臺，並在10月初修正了「全民健康保險保險人資訊整合應用服務中心作業要點」，正式開放企業或個人，在這套平臺中進行醫療AI的相關研究。</p> <p dir="ltr">葉逢明指出，這批非自然人的去識別化健保資料，從1997年累積至今，超過350萬人的所有歷史就醫資料，「跟健保資料庫開放的資料類別一模一樣。」健保署全民健保資料系統也串接了內政部戶政司的戶政資料，每個月會將新增的過逝者的健保資料，經過處理後更新到這個非自然人資料庫中。</p> <p dir="ltr">不過，企業必須進入健保署內部來操作系統，所有資料如同過去作法，同樣無法攜出健保署，也必須符合當前訂定的使用規範。</p> <h3 dir="ltr"><span style="color:#FF8C00;">新上線的健保資料平臺還提供本地端AI建模開發功能</span></h3> <p dir="ltr">過去，申請者要使用特定類別的健保資料，需由健保署排程，由負責專人撈取出資料後，再通知申請者到指定環境中做研究，整個申請流程可能需要1～3個月不等的時間，若申請者發現資料不符需求，得重跑整套流程，光是要取得資料就得花費許多時間成本。</p> <p dir="ltr">新上線的資料平臺，不只優化資料庫搜尋速度，UI介面也更友善，若要搜尋肺癌病例，只要在搜尋欄位輸入國際疾病分類標準（ICD-9或ICD-10）中的肺癌疾病代碼，就能撈出所有罹患肺癌的患者資料，操作上更容易。健保署也轉而開放讓研究團隊在取得授權後，能自行操作系統，來搜尋所需類別的病患資料，不用再等待排程，讓資料取得更有效率，所需時間更能大幅縮短到半天以內。</p> <p dir="ltr">這套平臺也提供了影像標註與模型訓練的功能。在影像標註方面，能提供標註者在線上共同標註，或是自行匯入標記好的影像來訓練模型；而在模型訓練方面，則已經內建了基本的AI模型框架，如SVM Classifier、Decision Tree Cassifier、Random Forest Cassifier等模型，讓不諳AI技術的申請者，也能直接套用基礎模型來進行訓練，或是直接以基礎模型的程式碼來修改，而AI開發者也能在平臺中寫程式，或是匯入自行開發的模型來使用。「希望提供給不同程度的開發者都能使用。」負責客製開發的廣達表示。</p> <p dir="ltr">申請者也能在平臺中設定管理權限，根據團隊成員是主要研究者、研究助理、影像標註者、工程師等不同角色，限制不同成員能操作的系統功能，以此來管理標註資料與其他研究紀錄，同時也更有效保障醫療資料的隱私性。</p> <p dir="ltr">也因這套平臺提供從資料搜尋、清整、標註到模型訓練的完整開發功能，平臺會留存申請者的開發紀錄，若不同研究團隊所需的資料集，過去已有研究者使用，就不需重複搜尋、可直接在平臺中取得，若有研究團隊願意公開研究成果，其他同主題的研究團隊也能利基在現有的模型基礎上，來進行調整或深化運用，更容易達到跨團隊之間的合作。</p> <p dir="ltr">葉逢明表示，該平臺目前部署在健保署中，僅提供非自然人資料庫的使用服務，但未來也會擴及部署到現有的健保資料庫，來增進AI應用的開發效率。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_1904.JPG" style="width: 700px;" /></p> <blockquote><p dir="ltr">現場展示的系統介面。</p> </blockquote> <h3 dir="ltr"><span style="color:#FF8C00;">健保資料庫提供異質資料，讓多個研究團隊的AI辨識率再提升</span></h3> <p dir="ltr">健保資料庫開放以來，也已經有多個研究單位與醫院使用這些資料，來加值原有的AI研究。</p> <p dir="ltr">比如說，成大醫院就分享，今年初自行開發的武漢肺炎AI判讀模型，原本運用大量國外開放圖資來進行模型訓練，但國外影像資料的品質不一，且多數為重症病患的X光影像，相對於國內較多輕症患者的狀況來看，檢驗上還是會發生誤報情形，今年2～8月檢驗4,000名疑似病例的準確率，約為83%。</p> <p dir="ltr">不過，在運用了健保資料庫的資料之後，在873筆去識別化後的臺灣本地資料中，其中包含562筆確診者與157筆正常者的X光影像，以此重新訓練AI模型，判讀準確率進步到92%。</p> <p dir="ltr">也因為健保資料庫的資料來自全臺不同醫院，各醫院拍攝CT、MRI影像所採用的機器廠牌都不同，因此，產生了異質的影像資料。對於研究團隊來說，在運用了異質資料重新訓練模型後，能提升AI判讀的準確率，讓AI模型走出特定的影像辨識場景。比如北榮的腦轉移瘤AI模型DeepMets、臺大的心臟主動脈鈣化與脂肪全自動分析模型HeaortaNet、北醫的肺結節影像診斷輔助系統LungRads，都因而受惠。</p> <h3 dir="ltr"><span style="color:#FF8C00;">雲端藥歷與醫療影像共享，大幅降低年度藥費與影像拍攝支出</span></h3> <p dir="ltr">不只是健保資料的應用有新成果，健保署署長李伯璋也揭露了健保醫療資訊雲端查詢系統上線以來的成效。</p> <p dir="ltr">健保醫療資訊雲端查詢系統，前身為2013年建置的健保雲端藥歷系統，2016上線後，隔年起更陸續新增了CT、MRI、超音波等醫療影像資料的查詢功能，來提供給醫院與藥局使用。目前可查詢的項目，包括了藥歷、手術記錄、檢驗紀錄、CDC預防接種、出院病歷摘要，以及中醫、過敏藥物、特定藥物的用藥紀錄等。</p> <p dir="ltr">李伯璋表示，建置了這套雲端查詢系統後，醫生或藥局在開藥前，就能透過患者的藥歷，來了解患者前一次領取的藥物是否已經用完、開立了哪些藥物，來避免重複用藥的情況發生，尤其在2018年新增了重複處方簽提示功能，以及2019年新增了藥品交互作用暨過敏藥物提示功能後，更能進一步為病患的用藥安全來把關。</p> <p dir="ltr">健保署更統計，自2014年到2019年，因上線了雲端藥歷查詢，共減少了重複藥費76.88億元，2011年高達23.22億元的藥費支出，到去年已經降到僅有6.87億元，成效非常顯著，減少了不必要的資源浪費。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_1862.JPG" style="width: 700px;" /></p> <p dir="ltr">雲端查詢系統也同時減少了醫療影像的重複檢測。在建立醫療影像上傳、共享的制度以前，病患每轉院一次，就要重新拍攝一次醫療影像，不僅是種資源浪費，患者多次拍攝影像所累積的輻射值，或是特定場景所需的麻醉環節，都增加了潛在的健康風險。但現在，醫生要做醫療影像檢測前，若患者在28天內曾進行檢測，系統將主動提醒醫生來避免重複檢測，光是2018年與2019年，就省下了5.3億點（100 Million RVU）的檢驗費用。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_1861.JPG" style="width: 700px;" /></p> <p dir="ltr">而且，為了讓小型診所或藥局，也能快速查看醫療影像資料，「因為小醫院要看一張影像，有時候網路速度慢，就要等好幾秒鐘，」李伯璋表示，健保署從2018年開始，針對基層診所提供一般光纖網路補助，促使一般診所將原先ADSL轉換為光纖網路，2019年更提供全額補助，來加速各醫療單位的轉換。目前，基層西醫、中醫、牙醫與藥局的光纖採用率都已經達到8成，就連檢驗所、助產所、康復之家的光纖採用率，也都已經高達7成5。</p> <p dir="ltr">不只是院方在看診、開藥參考的資訊雲端化，個人病歷的查閱上，健保署也推動了健康存摺。李伯璋指出，從2018年以行動認證來取代讀卡機申請的流程後，健康存摺的申請人數突破了100萬大關，今年更因口罩實名制的實施，不少民眾選擇透過健康存摺來預購口罩，更助長了健康存摺的申請，截至今年9月為止，已累積500萬人申請及7,000萬人次使用。</p> <p dir="ltr">李伯璋更指出，由於民眾可以自行登入健康存摺來查看病歷，某種程度上也讓醫院的財務管理更透明，比如醫院在申報健保費用時，較不易有作假的狀況發生。</p> </div></div></div>
2020/10/27 22:01作者翁芊儒https://www.ithome.com.tw/news/140787
結合HCI與快照技術，Nutanix推出資料庫建置與管理系統
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/nutanix_era_2.0_main.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以提供超融合基礎架構（HCI）解決方案而聞名的Nutanix，這幾年來，不只是致力於底層基礎系統平臺的發展，這當中也陸續衍生多項應用服務，目前可區分為資料中心、DevOps、桌面等三大類型，我們這次所要介紹的Era，就是屬於DevOps類型的服務，有了這套解決方案，能讓企業建置資料庫即服務（Database-as-a-Service，DBaaS），結合超融合基礎架構的快速部署，又能涵蓋到資料庫系統的建立（provisioning）、複製（Clone）、復原（Recovery），以及管理功能，能透過圖形操作介面與命令列介面，將資料庫恢復到任何時間點。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Services%20portfolio.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%20DB%20ops2.jpg" style="width: 600px;" /></p> <h2><span style="color:#0000FF;"><strong>1.x版運用超融合基礎架構、快照技術，提供多種關聯式資料庫系統的快速建置，以及即時備份、還原與副本管理功能</strong></span></h2> <p>Era最初發表的時間是在2018年5月，Nutanix當時主要的訴求是提供新的企業級平臺即服務（PaaS），促使資料庫維運變得更有效率、具備更多自動處理能力，讓資料庫管理者能夠聚焦在業務驅動的計畫，而在運作組成的架構上，能夠使Nutanix超融合基礎架構軟體堆疊，不只是作為底層核心系統平臺，還能超越HCI總是被認定是基礎架構即服務（IaaS）、私有雲環境的範疇，進一步提升、擴大到平臺層級的服務，將Nutanix簡易操作的特色延伸至資料庫系統的維運應用上。</p> <p>而在Era最初推出之際，Nutanix表示，他們將同時提供豐富的副本資料管理（Copy Data Management，CDM）服務，而能因應橫跨多個組織來管理資料庫多個副本的複雜狀況，以及隨之而來的沈重負擔。Era的CDM服務初步將支援Oracle Database，以及PostgresSQL資料庫的引擎，未來將支援其他常用的資料庫，例如，微軟SQL Server與MySQL。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix Era 2020-5 CDM.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%202020-5%20CDM.jpg" style="width: 600px;" /></a></p> <p>Era也結合了一種稱為時光機（time-machine）的功能，它源於Nutanix發展的快照技術。它提供API介面，可建立即時的資料庫副本，如此一來，應用程式開發人員可快速、準確地選到所需用到的資料庫副本，資料庫管理者也能迅速還原或更新資料庫執行個體，而能掌握系統擷取的每一筆交易記錄。</p> <p>由Era建立的資料庫快照，也具備節省儲存空間的特性，這裡面執行的資料庫可完整複製（Clone）為一個副本，或復原到任何指令的時間點，也就是最近記錄的資料庫交易活動，而基於資料庫自動複製的功能，企業不需耗費許多時間、經歷複雜的過程，例如，事先找到適當位置存放特定快照，事後又需尋找正確的資料庫記錄，才能開始著手進行資料庫復原。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%202020-7%20Time1.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%202020-8%20Time2.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%202020-9%20Time3.jpg" style="width: 600px;" /></p> <p>在當時，Nutanix也預告Era未來也將提供資料庫建立（Database Provisioning）功能，而能成為完整的資料庫生命週期管理解決方案。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanux%20Era%20Position2018.jpg" style="width: 600px;" /></p> <h2><span style="color:#0000FF;"><strong>2.0版支援多叢集與公有雲環境，提供簡易的系統修補功能，並擴及SAP HANA資料庫的建置與管理</strong></span></h2> <p>到了今年10月，Era推出2.0版，Nutanix強調這套解決方案具有兩個重點特色，首先是跨雲（Cloud Agnostic），可橫跨多種雲端服務環境與叢集，一次訂定資料庫系統的建立、漏洞修補、複製的標準，如此可簡化資料庫系統的維運作業，確保作業的一致性與法規遵循程度，並且能增加延展性，減少IT人員與資料庫管理者的人力成本；其次是可同時管理更多資料庫系統平臺，涵蓋先前支援的Oracle Database、PostgresSQL、微軟SQL Server、MariaDB、MySQL，新增了SAP HANA這套記憶體內運算資料庫（In-memory database）。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix Era 2_0 new features.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%202_0%20new%20features.jpg" style="width: 600px;" /></a></p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix Era ach 2020.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%20ach%202020.jpg" style="width: 600px;" /></a></p> <p>就多個雲端服務，以及多個叢集執行的資料庫系統而言，Era 2.0有哪些特色？它讓企業得以運用一致的工具、標準、安全政策，來進行這些資料庫系統的建立與管理，並兼顧不同環境的選擇彈性，Nutanix將從AWS雲端平臺開始著手支援，希望能讓企業自由選擇資料庫工作負載執行的位置，不僅限於內部管理的環境，也能在公有雲部署，並且運用的是相同的控管層與資料層（control and data plane）來橫跨不同環境的資料庫管理需求。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix Era 2_0 AWS Support1.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%202_0%20AWS%20Support1.jpg" style="width: 600px;" /></a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%202020-3%20MultiClustser1.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%202020-4%20MultiClustser2.jpg" style="width: 600px;" /></p> <p>同時，它提供的資料庫建立、複製、修補功能，可因應分散在多個叢集、資料中心的資料庫維運需求，例如，橫跨不同雲端環境的資料搬移應用，整合運用公有雲來應付儲存容量暴增的狀況，應用程式的開發或測試，以及資料庫效能的遠端調校等使用場景。</p> <p>Era用於複製與復原的「時光機」功能，也在本次改版擴充。例如，它提供資料庫備份的全域檢視機制，能讓管理者集中控管備份資料存放的位置，了解可存取這些副本的使用者與留存期間；同時，能夠橫跨多個分散於不同區域或雲端服務的Nutanix叢集，執行資料複製的作業，而這些副本可用於測試、開發，以及統計分析的環境，而不像過去需針對每個雲端服務各自的API與管理介面，來提供個別支援。</p> <p>在資料保護機制上，Era 2.0也支援資料庫本身的叢集運作機制，例如，Oracle RAC（Real Application Cluster）、SQL Server AG（Always On Availability Groups），如果位於生產環境站點的資料庫叢集發生故障，Era時光機將會辨識這樣的狀況，將備援機切換成為新的可寫入站點，同理，在多叢集的環境當中，如果整個站點離線，位於災難備援站點的非同步備援，會轉為可寫入資料的狀態，Era將會跟上這樣的改變，並開始改從災難備援站點進行備份，以便保存之後變更的資料。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix Era SQL AG Provisioning2.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%20SQL%20AG%20Provisioning2.jpg" style="width: 600px;" /></a></p> <p>Era 2.0另一個改善是資料庫系統的弱點修補。企業可定義標準的黃金映像，當中包含了各種軟體組態，像是現行採用的作業系統版本，以及資料庫系統軟體版本，隨後可在這當中套用新的修補程式，而這樣的組態可修補既有資料庫伺服器，更新當中軟體組態，再以此建立新的資料庫伺服器，或是藉此與黃金標準映像的內容能夠一致。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix Era 2020-6 Patch.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%202020-6%20Patch.jpg" style="width: 600px;" /></a></p> <p>對於可修補的資料庫系統，Era 2.0也增加更多種類型。例如，從1.1版起，Era開始提供資料庫修補功能，但僅限於Oracle；到了2.0版，Era開始將這類功能擴大，延伸至SQL Server、PostgresSQL的單一執行個體，以及資料庫叢集，而且，若是在資料庫叢集環境，可做到不停機漏洞修補作業，會以滾動方式、翻轉資料庫叢集當中各種必要的角色來進行，如此可確保整個叢集都能夠升級本身使用的資料庫系統軟體，同時又不會影響資料庫服務的狀態。</p> <p>Era提供「頻外（Out-of-band）」的資料庫修補方式，而能改善資料庫系統組態雜亂無彰的狀況，所有新的資料庫更新與修補，都能在發布至修補流程之前，都能經過測試。</p> <p>在Era執行弱點修補時，管理者可輕鬆複製資料庫環境來進行修補。在這當中，Era運用時光機的複製功能，取得資料庫的輕量副本（快照），將它放到測試環境當中，能讓修補程式在發布生產環境之前，進行安全測試，一旦新的修補版本經過測試、發布，資料庫伺服器就能訂閱軟體組態，而且這些組態可基於排程或隨需方式來套用。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix Era 2_0 DB Patching1.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%202_0%20DB%20Patching1.jpg" style="width: 600px;" /></a></p> <p>新增SAP HANA資料庫的支援，則是Era 2.0另一個顯著的新增特色。企業可簡易、快速地部署這套快速崛起的關聯式資料庫系統，能完全在記憶體內載入、即時執行大型資料集的分析。事實上，Nutanix是首批SAP HANA認證的超融合式基礎架構平臺，而在Era的整合之下，可用於執行規模的縱向與橫向擴展，進而簡化基於這套資料庫系統而成的SAP應用程式，以及SAP資料倉儲系統的部署，以及共通系統的開發與測試環境快速更新。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%202_0%20SAP%20HANA%20support.jpg" style="width: 600px;" /></p> <p>Era先前版本就支援的PostgresSQL，到了2.0版也新增了7/24的全天候支援，能讓企業將這樣的資料庫整合系統環境用於關鍵應用系統的部署。相較於其他廠商的解決方案，Nutanix強調，他們的技術團隊，對於這套開原碼資料庫引擎，以及基礎架構平臺、管理服務，將提供涵蓋這些環節的支援體驗，在更短的時間內解決問題。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix Era 2020-10 version changed.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%202020-10%20version%20changed.jpg" style="width: 600px;" /></a></p> <p><span style="color:#00FFFF;"><strong>產品資訊</strong></span></p> <blockquote><p>Nutanix Era 2.0<br /> ●原廠：Nutanix<br /> ●建議售價：廠商未提供<br /> ●作業系統需求：AOS 5.10.11/5.15.1/5.17<br /> ●基本組成元件：單一環境：Era Server、Database Server、Hypervisor（AHV或ESXi），多叢集環境：Era Server VM、Era Agent VM、Database Server VM、Hypervisor（AHV或ESXi）<br /> ●支援的資料庫：Oracle、SQL Server、PostgreSQL、MariaDB、MySQL、SAP HANA<br /> ●提供的服務項目：一鍵建立資料庫系統、副本資料管理、資料庫還原、一鍵修補</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2020/10/27 19:49作者李宗翰https://www.ithome.com.tw/review/140690
螞蟻集團將同時在香港及上海掛牌上市，可望募集逾340億美元資金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由阿里巴巴集團拆分獨立，並為支付寶母公司的螞蟻集團，今日（10/27）宣布將<a href="https://www.wsj.com/articles/ant-group-to-raise-more-than-34-billion-in-record-ipo-11603712848?mod=djemalertNEWS" target="_blank">同時登上</a>上海交易所科創板及香港聯合交易所，分別在這兩個市場募集172億美元的資金，總金額超過340億美元，<a href="https://www.cnbc.com/2020/10/26/ant-group-to-raise-tktk-billion-in-biggest-ipo-of-all-time.html" target="_blank">成為</a>全球史上募資金額最大的一次IPO。</p> <p>螞蟻集團最早只是阿里巴巴集團內的金融服務，從推動支付寶、取得中國支付牌照，擴大金融服務，在2014年整併成為螞蟻金服，開始擴張全球市場，到今年改名為螞蟻集團。</p> <p>根據螞蟻集團所披露的財報，該集團於今年1~9月的營收為1,182億元人民幣（177.6億美元），比去年同期成長42.56%，而支付寶的活躍用戶數，也從今年6月的7.11億成長到9月的7.31億。另一方面，該集團今年上半年的淨利潤為212.34億元人民幣（31.9億美元），成長了1,460.18%，已超越去年一整年的淨利潤。</p> <p>螞蟻集團計畫於上海科創板及香港聯交所各發行16.7億股，前者稱為A股，發行價為68.8元人民幣，後者為H股，發行價為80港元，總計可募集超過340億美元的資金，一舉成為全球最大的IPO，超越去年12月上市的沙烏地阿拉伯國家石油公司（Saudi Aramco）所募集的294億美元資金。</p> <p>依照螞蟻集團的發行價來計算，其市值超過3,100億美元，已然超越了高盛（Goldman Sachs）與富國銀行（Wells Fargo）等美國大型銀行，緊追萬事達卡公司（Mastercard）的3,300億美元。</p> <p>該集團所發行的H股預計於11月5日正式登上香港聯交所，但並未公布A股於上海科創板的上市時間。</p> </div></div></div>
2020/10/27 14:30作者陳曉莉https://www.ithome.com.tw/news/140774
微軟Windows 10 20 H2正式向所有用戶釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經過多次<a href="https://www.ithome.com.tw/news/140088" target="_blank">預覽版</a>後，微軟昨（26）日向所有Windows 10 1903版本以上的PC用戶釋出今年第二度重大更新，Windows 10 20H2。2004版Windows PC只要一次重開機即完成更新。</p> <p>正式名稱為Windows October 2020 Update的20H2為Windows 一年兩度重大更新之一。微軟於10月20日釋出正式版本，不過僅提供給1903版本以上的用戶手動經由Windows Update 安裝。</p> <p><a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-20h2" target="_blank">微軟表示</a>未來幾周將緩慢開放下載20H2以確保穩定下載，這表示使用者可能現在尚未能接獲更新。已經符合更新條件者，會在「設定」下的Windows Update看到提醒。</p> <p>如果你用的是最新的2004版本，升級過程會很順暢。一如19H2的設計，<a href="https://support.microsoft.com/ro-ro/help/4562830/feature-update" target="_blank">微軟指出</a>，Windows 20H2/October 2020 Update和2004版有共通的作業系統核心，及相同的系統檔案，因此20H2已包含在2004版最近一個月份的品質更新，只是當時未啟動，直到用戶安裝了啟動套件（enablement package）才會啟動20H2的新功能。在這個過程中，直接由Windows Update下載更新的2004版裝置會自動下載啟動套件，只要一次重開機即可完成20H2的更新，減少更新造成的停機。</p> <p>但如果你的電腦跑的是1909版本以前，包括1903版本Windows，則就不是下載啟動套件那麼簡單。對這些電腦來說，啟動套件是包含在20H2功能更新中，使用者就必須歷經完整的更新過程。</p> <p>和2004版相比，20H2是較小更新，最主要功能包括內建了Microsoft Chromium Edge瀏覽器、<a href="https://www.ithome.com.tw/news/140733" target="_blank">Skype Meet Now</a>視訊軟體，此外，傳統上集中在「控制台」下「系統」的電腦資訊，都會搬到「設定」>「系統」>「關於」頁下。</p> <p>此外，為防每次更新都會發生驅動程式引發藍色死亡螢幕、或是硬體功能失常等狀況，除了放緩部署速度外，微軟也強化不相容、過期驅動程式的檢查。<a href="https://www.ithome.com.tw/news/140550" target="_blank">10月中</a>對Windows 10 2004及Server 2004釋出的KB4579311 (OS Build 19041.572)版本，開始強化裝置第三方驅動程式的驗證。沒有獲得驗證者，其驅動程式就會遭到Windows 10封鎖，而出現錯誤訊息。</p> <p>可能因上述機制的關係，<a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-is-throttling-windows-10-20h2-availability-for-all-users/" target="_blank">Bleeping Computer</a>報導，至少到現在為止已經傳出安裝Conexant 及Synaptics或 Conexant ISST驅動程式的裝置安裝202H後，出現錯誤訊息及BSOD的情形。</p> <p>對教育及企業用戶而言，升級到20H2，企業版及教育版Windows 10將獲得30個月的技術支援期間。而2004版技術支援則只有18個月。</p> </div></div></div>
2020/10/27 15:30作者林妍溱https://www.ithome.com.tw/news/140775
Salesforce小心了！微軟、Adobe與C3.ai聯手發表CRM解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟、Adobe與C3.ai在周一（10/26）<a href="https://news.microsoft.com/2020/10/26/c3-ai-microsoft-and-adobe-combine-forces-to-re-invent-crm-with-ai/" target="_blank">共同宣布</a>了一個奠基在Microsoft Dynamics 365的C3 AI CRM服務，號稱是全球首款以AI為優先之大型企業等級的客戶關係管理解決方案，讓以CRM聞名的Salesforce當天股價即下挫3.41%。</p> <p>這起合作案主要是結合了來自微軟的ERP/CRM平台Microsoft Dynamics 365，Adobe的網路行銷及網頁分析平台Adobe Experience Cloud，而專注於發展企業AI軟體的C3.ai則將供應不同產業的資料與AI模型。</p> <p>根據三方的協議，它們將藉由專門的銷售團隊來行銷特定產業的AI CRM，鎖定各大垂直市場，涵蓋金融服務、石油與天然氣產業、公用事業、製造業、電信業、公共部門、醫療保健、國防、情報、汽車與航空等。</p> <p>C3.ai執行長Thomas Siebel表示，市場的變動與數位化的轉型，大大地改變了CRM市場的需求，通用的CRM系統已不敷使用，企業需要支援特定產業的AI解決方案，可提供基於AI的營收預測、產品需求預測、辨識及減少客戶流失、下一個產品或精選優惠，以及購買傾向等。</p> </div></div></div>
2020/10/27 15:40作者陳曉莉https://www.ithome.com.tw/news/140777
Bytecode Alliance公布發展近況，Fastly接走整批Wasmtime開發團隊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在去年Mozilla、Fastly、英特爾和紅帽共同組成<a href="https://bytecodealliance.org/articles/1-year-update#the-lucet-and-wasmtime-teams-join-forces">Bytecode Alliance</a>，要推動WebAssembly在瀏覽器之外的發展。現在聯盟約成立一周年，但由於2020年受武漢肺炎疫情影響，Mozilla又進行了大裁員，因此Bytecode Alliance整體發展放慢。</p> <p>而現在他們已經適應了新的常態，工作開始上軌道，因此官方也說明了目前各專案的進度。另外，Fastly則收編了整個開發JIT Runtime的Wasmtime團隊，預計將促進了開源原生WebAssembly編譯器專案Lucet和Wasmtime的發展。</p> <p>Bytecode Alliance的重點專案WebAssembly奈米程序（Nanoprocesses）解決方案，目前仍持續積極發展中。奈米程序能夠將目前WebAssembly單體式應用程式，轉變成可由模組組合而成的應用程式，而這能從程式底層架構，改進WebAssembly應用程式的安全性，讓開發者可以更安全地使用他人編寫的相依項目。</p> <p>WebAssembly奈米程序有三個核心部分，WASI（WebAssembly System Interface）、模組連接（Module Linking）以及介面類型（Interface Type），WASI還有模組連接兩種方式，都可以讓使用不同程式語言編寫的程式互通，而不同語言代表著不同數值表示法，以及不同的資源處理方式，因此就像是不同語言需要外語字典翻譯，而介面類型便是用來幫助溝通的翻譯角色。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/nanoprocess-wasi-module-linking.png" style="width: 580px; height: 146px;" /></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/nanoprocess-interface-types.png" style="width: 580px; height: 190px;" /></p> <p>在WASI的部份，官方推進了在低階系統介面層級跨平臺實作的工作，像是釋出wasi-socket API，提供安全處理Socket的方式，另外，也為關鍵安全操作釋出專用跨平臺函式庫cap-std，其以性能導向提供許多Rust標準函式庫的功能，可讓不同平臺的應用程式建立在安全的基礎上。</p> <p>而為了支援機器學習工作負載，開發團隊也正在發展神經網路標準介面wasi-nn，官方提到，由於機器學習模型通常部署在不同基礎架構和作業系統的裝置上，只要使用wasi-nn，.wasm檔案就可以簡單地，以無關架構與作業系統的方式移植模型。</p> <p>模組連接是可讓程式碼重用的方式，現在開發者可以使用主機API，將不同的模組連接在一起，但官方提到，這種方式太笨拙不夠快速，因此他們提出了新的模組連接提案，將連接改成宣告式的方法，使得模組更易使用，且在編譯時，引擎就能掌握模組連接的所有資訊。</p> <p>介面類型目前能夠支援許多數值的互通，但是還不能處理資源的控制程式碼（Handle）和緩衝區，但這對WASI和其他API來說是重要的功能，因此除了目前已經支援的類型，包括字串、數字、參照、列舉、布林和物件等，接下來還要支援控制程式碼（Handle）與緩衝區，並在明年讓語言工具鏈支援介面類型。</p> <p>Bytecode Alliance不只說明了專案進度，也提到了相關的人員異動，Wasmtime團隊從Mozilla移動到了Fastly中。Fastly是Bytecode Alliance中的重要成員，並且在去年開源了Lucet專案，官方提到，他們本來的計畫就是要將Lucet與Wasmtime合併，而人員的整併則會加速這個進展。</p> <p>Mozilla將繼續有一個開發團隊，發展Firefox中的WebAssembly應用，而這部分會針對網頁開發者的需求，並且同時繼續開發被用在Firefox、Lucet和Wasmtime等許多專案中的程式碼產生器Cranelift。</p> </div></div></div>
2020/10/27 16:00作者李建興https://www.ithome.com.tw/news/140776
微軟預覽桌機版機器學習訓練工具Lobe
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周<a href="https://blogs.microsoft.com/ai/lobe-machine-learning/" target="_blank">釋出</a>桌機版機器學習的免費訓練工具Lobe預覽版，讓不具資料科學背景的Windows及Mac用戶也能自修機器學習技能。</p> <p>Lobe App是來自微軟2018年<a href="https://www.ithome.com.tw/news/125917" target="_blank">收購</a>的新創公司，標榜可將複雜的機器學習變得簡單易用，沒有資料科學背景的一般電腦使用者，只要將想訓練的圖片資料匯入到這個App，加上標籤即可建立機器學習資料集。Lobe無需設定或組態，就能自動選擇適合的機器學習架構進行模型訓練。使用者可以試玩產出的模型，依其視覺判斷結果即時評分，並給予回饋意見以協助改進。</p> <p>這款App包括Windows及macOS版，已開放並放上網（<a href="https://lobe.ai/">https://lobe.ai/</a>）供下載。所有資料都是存在電腦上，不需連網或登入驗證即可使用。</p> <p>微軟表示，當模型訓練完成即能匯出TensorFlow或CoreML，可在一般標準平臺上執行，也能用於應用程式、網站或裝置上。使用者可用它來建立家中或工作場合用的機器學習方案，像是建立一個可在浣熊跑進車庫時發出警示，或員工未戴頭盔進入危險場域發警告的系統。</p> <p>非營利機構自然保護協會（The Nature Conservancy）已經使用這個App來分析遊客上傳的加勒比海區的照片，以判斷觀賞鯨豚的遊客是否進入海洋保護區。另有人則利用Lobe辨識登山路徑上的有害、有毒植物，以及用相機偵測到車庫門沒關或門前停車格空出來時傳送通知。</p> <p>目前Lobe僅支援圖像分類模型，但微軟預計之後會擴大到其他模型或其他類型資料。</p> </div></div></div>
2020/10/27 13:50作者林妍溱https://www.ithome.com.tw/news/140773
臉書發表支援桌面與Android的免費串流遊戲服務Facebook Gaming
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在微軟、Google及Amazon之後，臉書（Facebook）也在本周一（10/26）發表了串流遊戲服務<a href="https://www.facebook.com/fbgaminghome/blog/cloud-gaming-meet-facebook-gaming" target="_blank">Facebook Gaming</a>，Facebook Gaming整合在Facebook應用程式中，並非獨立服務，而且是免費的，它支援Android版及網頁版的Facebook，但暫時不打算支援iOS版。</p> <p>Facebook Gaming上的遊戲只要透過Android上的Facebook程式或是桌面瀏覽器就能執行，使用者不需下載任何程式，也不必配備額外的硬體或遊戲控制器，只要利用滑鼠與鍵盤就能執行遊戲。</p> <p>Facebook Gaming釋出的首批遊戲包括《狂野飆車9：競速傳奇》（Asphalt 9: Legends）、角色扮演遊戲《Mobile Legends: Adventure 》、高爾夫遊戲《PGA TOUR Golf Shootout》、接龍遊戲《Solitaire: Arthur’s Tale 》，以及卡牌收集格鬥遊戲《WWE SuperCard》，玩家在Facebook Gaming中可建立自己的遊戲代號與化身，可自行決定是否要讓臉書友人看到自己的玩家資訊。</p> <p>對於投入雲端串流遊戲，臉書的策略與微軟、Google或Amazon等業者不同。臉書表示，該服務並不強調資料中心的強大、壓縮演算法、遊戲解析度或是每秒顯示的畫面數，因為臉書認為雲端串流遊戲的普及還有很長的一段路，重點在於兼顧現實與技術，而非提前出售未來的技術。</p> <p>再者，臉書也強調Facebook Gaming並非要取代遊戲機或PC遊戲，也沒有要取代手機遊戲，它只是另一個新的遊戲選擇，而且整合在臉書平臺上，並不會將它拆開成一個獨立的服務，直至未來的系統與架構可支撐其它類型的遊戲之前，該服務並未有收費計畫。</p> <p>臉書同時針對Facebook Gaming打造了可互動的廣告格式，稱之為「雲端可玩廣告」（Cloud playable ads），這些廣告也多半都是遊戲，能在播放廣告的同時提供使用者試玩。</p> <p>現在Facebook Gaming只支援Android版與桌面版Facebook，並不支援iOS上的Facebook程式，臉書說明，就算<a href="https://www.ithome.com.tw/news/139972" target="_blank">蘋果</a>祭出了新的雲端遊戲政策，但他們並不確定於iOS平臺上供應該服務是否可行，蘋果對遊戲有著差別待遇，而且持續控制了寶貴的資源。臉書建議，iOS用戶或者可透過Safari存取Facebook Gaming，只是該服務的功能可能因此而受限。</p> <p>Facebook Gaming將率先於美國上線，現只支援十多個州別，預計於未來幾個月擴充至全美，至於全球上線時程則未定。</p> </div></div></div>
2020/10/27 12:55作者陳曉莉https://www.ithome.com.tw/news/140772
HPE修補風險評分10.0的容器平臺及儲存軟體重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HP Enterprise（HPE）上周發布二則安全公告，分別針對<a href="https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbgn04049en_us" target="_blank">容器平臺</a>以及<a href="https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbst04045en_us" target="_blank">儲存產品</a>修補風險評分達10分的重大漏洞。</p> <p>首先是編號CVE-2020-7196的漏洞，影響BlueData EPIC軟體平臺及HPE Ezmeral 容器平臺。BlueData EPIC軟體平臺可讓企業容器中部署大數據和機器學習分析環境。而<a href="https://www.ithome.com.tw/news/138425" target="_blank">HPE Ezmeral容器平臺</a>則允許企業在資料中心、公雲、私有雲上部署容器應用。</p> <p>漏洞發生原因，是兩個產品都使用了不安全的方法來處理Keberos密碼，可能導致密碼被駭客攔截或取得。而且兩個產品還不慎在URL (/bdswebui/assignusers/)的來源檔案中，顯示kdc_admin_password 。</p> <p>這項漏洞CVSS 3.0風險評分高達9.9。受影響的產品版本分別為BlueData EPIC 軟體平臺4.0及之前版本，以及HPE Ezmeral容器平臺5.0。</p> <p>至於CVE-2020-7197則影響HPE 3PAR儲存管理及報表控制臺StoreServ Management Console (SSMC) 3.7.0.0之前版本。HPE指出，這個軟體為一節點外多層次管理Web App，本漏洞讓遠端駭客得以繞過驗證，儘管HPE指其和代管的儲存陣列資料切開，但這項漏洞風險評分仍然來到CVSS 3.1最高分的10.0。</p> <p>HPE已經釋出完成修補的BlueData EPIC軟體平臺4.0版及HPE Ezmeral容器平臺5.1版，但BlueData EPIC 4.0需要用戶主動索取，HPE的安全公告頁面呼籲用戶應聯絡HPE人員以修補漏洞。HPE同時也釋出新版HPE 3PAR StoreServ Management Console 3.7.1.1<a href="https://h20392.www2.hpe.com/portal/swdepot/displayProductInfo.do?productNumber=SSMC_CONSOLE" target="_blank">提供用戶下載</a>。</p> </div></div></div>
2020/10/27 12:00作者林妍溱https://www.ithome.com.tw/news/140770
前Google臺灣董事總經理簡立峰：後疫全球3大商務新主流成形，臺灣企業更得把握5個關鍵的數位新浪潮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以後想健身不一定要到健身中心，即使人在家也能有健身教練，以視訊串流方式在遠端帶領你做健身，民眾以一臺健身器材，搭配可上網的螢幕就能在家運動，健身教練則化身為網紅，提供各種線上健身教學服務，讓健身粉絲願意追隨他，甚至健身業者也將健身房變成一種雲端SaaS訂閱服務模式，搬進民眾家裡，來提供健身服務。這一個例子，正是前Google臺灣董事總經理簡立峰近日在在一場數位轉型活動上，用它來說明COVID-19如何加速企業轉型，甚至帶來有趣新商機。他說，這是以前想不到的嶄新的消費模式，但在歐美卻真實的出現。</p> <p>即使今年1月從Google退休，加入沛星互動科技擔任獨立董事，簡立峰也持續關注臺灣產業發展和最新變化趨勢，尤其是新創產業，希望可以扶植有潛力的新創企業走出臺灣，進到國際市場。</p> <p>但簡立峰也觀察到全球進到後疫情時代，也促使一些商務新主流正在成形，反應在3件事上，其一是零接觸經濟的興起，帶動數位轉型加速；再者是遠距工作增加，帶來工作機會轉移，以及泡沫經濟圈形成，使得地緣政治更加複雜。上述都跟數位轉型有關。</p> <p>但他認為，跟其他歐美國家相比，臺灣並沒有因為防疫成效優異就占上了數位轉型成長優勢，倒不如說，「原來臺灣數位轉型已經經偏慢，加一個COVID-19疫情讓別人變快，意思就是我們更慢了。」他強調，同樣是因為疫情加速轉型，當別人是以1.8倍速度在成長，臺灣僅有30%成長幅度，關鍵就差在這裡。</p> <p>在整場演講中，他反覆強調，遠距工作重要性，甚至他認為它將帶來全世界工作模式的改變。他以日本為例，為了遠距上班而加速轉型，現在要開始全面性淘汰使用實體印章，改透過線上數位簽章來完成原有作業流程，日本人更將它視為一種數位化程度不足，這不只是影響到日本當地公司，甚至也影響到許多和日本往來的臺灣企業，以後如果要做日本當地的生意，就得盡量避免使用到印章。</p> <p>這樣一個遠距工作模式也帶來新工作機會的出現。例如包括Google在內許多企業允許自家員工可以在家工作，使得近來矽谷出現工程師搬家潮，很多人回到自己的家鄉工作，他認為，這樣的模式，將帶來新的工作機會，以後也會來到亞洲，甚至包括臺灣。他說：「這也將給臺灣帶來新發展，就是臺灣工程師要開始習慣遠距工作。」</p> <p>但是臺灣因為疫情防疫成功，許多企業沒有遠距工作，甚至線上會議的壓力，這意謂著，即使有新的遠距工作職缺，臺灣年輕人以後想要與別人競爭也會變得很難。他也分享自己在Google工作15年線上會議經驗，他指出，要成為線上會議的遠距工作者，不是容易的事，本身得具備高度的表達能力，讓遠方的視訊對象能夠很快了解你表達的內容，這得經過不斷訓練跟磨練，才有辦法。</p> <p>為何疫後，許多企業都說要數位轉型？他以蘋果供應鏈為例，不像以往，Apple工程師還可以飛到國外工廠看設備生產狀況，疫情後，這些工程師因為沒辦法出國，可是手機仍要生產，就變成工廠工程師都樣有能力與遠方蘋果工程師開會，幫他解決現場問題，這大大改變了製造業運作模式，就是電子製造服務（EMS)業者也得要提升自己遠距溝通能力，甚至得要全面性E化與全面上雲端，不光只是工廠自動化而已。</p> <p>他也提到說，因這波疫情爆發而快速興起零接觸經濟，在許多零接觸服務行業都帶來逆勢成長，包括電子商務、電子支付、線上學習、餐飲外送、遊戲、線上會議、E-Healthcare、串流影音，但他認為，臺灣較其他國家在生活型態上，因為不用做出太大改變，甚至還可以舉辦大型會議，也帶給臺灣一些壓力，難以把握這些新商機。</p> <p>舉例來說，臺灣曾有一段時間推動學校遠距教學，獲得不錯成果，但在疫情趨緩之後就沒有在持續成長，但這樣的線上學習作法，其實在國外已證實有些情況下，學習效果是比實體學習來得更好，特別是在大學生、高年級的專業課程，如機器學習等。甚至一些國家，如菲律賓，因為疫情加速它線上學習的發展與基礎建設，包括上網硬體、網路設施等，他說，當進到後疫情時代，或許有一天，經過翻轉後，菲律賓反過來可以對臺灣做線上教學的輸出。</p> <p>又以E-Healthcare為例，他指出，線上醫療照護也是臺灣未來一個重大挑戰。因為臺灣擁有完善健保制度，使得病人看醫生很方便，費用也較國外便宜許多，但這也使得臺灣推動線上醫療腳步緩慢，即使在COVID-19之後，至今並沒有看到明顯的進展，「可是這卻是臺灣要發展智慧醫療得先做到的一步，就是進到線上問診的階段」，甚至因為許多病人都親自到醫院看病，也阻礙了遠距醫療服務的發展，使得許多數位服務效果至今在臺灣仍未看到。</p> <p>他提出臺灣企業可以把握的5個關鍵數位新浪潮，分別是雲端服務、智慧行銷、資訊安全、智慧製造、智慧醫療。首先是雲端服務方面，他表示，不論是企業規模大小，現在都覺得要上雲，因為先有雲端才有網路服務，才能往前走。再者，臺灣MarTech（行銷科技）逐步崛起，不像其他網路或AI新創，臺灣很難找到足夠大的數據規模，來支撐其行業發展。但因為電商在臺灣一年就高達3千多億元產值，累積行銷數據規模十分龐大，這也成了臺灣發展MarTech的利基，他看到至今已有不少潛力的臺灣MarTech新創出現，甚至有機會走到海外市場。</p> <p>他提到另一個數位新浪潮則是資安。不只是金融業發展FinTech需要強化資安，不少高科技製造業也全面提高資安防護能力，進而帶動臺灣資安內需市場。智慧製造也是如此，因為受到全球產業供應鏈布局的改變，許多工廠決定重新搬遷，幫助企業打造新的智慧製造工廠，這也已經發生中。最後則是智慧醫療，也是另一個數位新浪潮，長遠來看，他更期許智慧醫療可以成為臺灣新興產業，透過智慧的資通訊科技加上醫療服務，來迎合國際市場需求。</p> <p>簡立峰分享離開Google的這段期間做的事情，其中他花了很多時間，看過了至少700多家新創履歷，他表示，這些新創每家都有堅強的技術實力，也相當努力，但卻無法成功的關鍵，「原因不是選擇的臺灣市場不夠好，而是臺灣(規模)不夠大」他也臺灣上網人口來舉例，15年前臺灣上網人數就已達到1,200萬人，但這個數字到現在沒有成長，相較之下，這段期間,全世界上網人口成長接近6倍，達到47億人，中國上網人口成長更快，從原來200萬人，現在為9億多人，他指出，如果臺灣新創一直不調整自己市場，主流市場發展在好，想要改變也很難。這也點出他的擔憂，臺灣因為遲遲沒有出現成功的大規模新創產業，已經成了失落了一到二代。</p> <p>但這並不代表臺灣沒有機會發展新創產業，他表示，在Covid-19之後，有機會讓臺灣加速數位轉換，讓新創企業可以把握這波轉型的浪潮，同時因為政治、社會、文化等因素造成的邊界，正在影響數位世界，也帶來新契機。</p> <p>以網路使用人口來說，他提到，現在全球大致可以分成中國與非中國網路，現今上網人口，非中國網路是中國網路4倍，即使進不了中國網路，同樣講中文的臺灣，只有2千4百萬人在一個非中國網路裡遠遠不夠於做新創。但從另一個角度來看，他說，臺灣位於東亞中心點，這一個中心點的優勢是，與多個數位人口大國相鄰，包括越南、印尼、日本、南韓等，不含印度的實際人口就有8億人，數位人口已達到4~5億人之多。這對於臺灣來說，就是新機會，，不只是把臺灣看成島，而是海洋，是一個數位的新藍海，也是臺灣應該重新面向數位新機會。</p> </div></div></div>
2020/10/27 12:53作者余至浩https://www.ithome.com.tw/news/140767
Google員工個資因委用的法律事務所被駭而外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責審核Google人事任用的法律事務所，昨（26）日證實上個月發生資料外洩事件，影響包括Google等公司在內的現任及前員工個資遭非法存取。</p> <p>知名移民法律事務所Fragomen昨日對Google員工<a href="https://oag.ca.gov/system/files/FDBL%20-%20California%20Notice.pdf" target="_blank">發出信件通知</a>。Fragomen是全美最大和移民法律事務所，負責Google員工的I-9表格驗證服務。根據美國法律，所有美國公司的僱主都需要求員工填寫I-9表格，不論是美國公民、合法永久居民或是短時間的外籍員工，作為在美就業許可。</p> <p>這家法律事務所說明，他們最近發現有未授權第三方人士存取了包含Google I-9員工表格的檔案，而在9月24日確定這些檔案內含特定Google現任及前員工包括姓名等其他個資。但Fragomen表示，目前沒有證據顯示這些資訊已經被他人讀取。</p> <p>事務所也表示已經對此採取回應措施，包括強化IT基礎架構的安全及偵測，除了通知受影響的Google員工外，也提供個資外洩追蹤服務。</p> <p>Fragomen並未透露除了姓名之外，還有哪些資料遭到存取，也未說明受影響人數。不過根據加州法律，企業資料外洩如果影響超過500名的加州居民，就必須向當州法務局通報。</p> <p>包括Google及Fragomen事務所皆未回應外界詢問。</p> </div></div></div>
2020/10/27 11:40作者林妍溱https://www.ithome.com.tw/news/140769
Adobe推出適用於UI/UX設計工具XD的VS Code擴充套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe<a href="https://blog.adobe.com/en/2020/10/20/xd-october-2020-update-3d-transforms-libraries-panel-more#gs.j40vdp" target="_blank">釋出</a>最新版本的UI/UX設計工具XD，這個版本提供了設計師方便的3D轉換功能，能夠立體旋轉縮放文字和形狀之外，設計團隊也能利用Creative Cloud媒體庫，進行大規模協作，另外，Adobe還<a href="https://letsxd.com/vscode" target="_blank">推出</a>適用於XD的VS Code擴充套件，讓設計人員與開發人員方便地進行協作。</p> <p>官方提到，數位體驗不斷的發展，裝置和作業系統提供更多變化，使得使用者介面操作更加豐富，但是用來設計這些操作體驗的工具，還僅限於二維設計樣式。因此在這個Adobe XD版本中，加入了全新3D轉換設計方法，現在設計師可以旋轉物件，並且向前向後移動，讓物件呈現深度和透視的效果。</p> <p>這些3D轉換效果可以應用在形狀、文字和群組中，物件內容沒有任何限制，而新附加到已轉換群組的物件，物件便會自動應用群組轉換效果，另外，3D轉換也可以和其他功能搭配使用，像是自動動畫或是捲動群組等。官方表示，要應用3D轉換非常簡單，只要選擇目標物件，並在屬性中啟用3D轉換，便能夠透過滑鼠拖拉，或是輸入數值，直接對物件進行轉換。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/hlx_e12bb14ee9cae37ba849c02be18049b6d1e534f5.jpeg" style="width: 580px;" /></p> <p>除了增加3D轉換功能，官方也在Adobe XD對設計系統進行重大更新，讓開發團隊可以使用Creative Cloud媒體庫來創建和分享設計系統，用戶只要簡單點擊滑鼠，就能發布設計系統，或是邀請團隊其他成員貢獻設計。文件檔案是設計系統的建置基礎，當用戶整理好諸如顏色、字體樣式和元件，就能夠將其發布成為媒體庫，用戶也可以控制媒體庫的存取，並且管理更新。</p> <p>官方表示，由於設計工作可能涉及不同工具與工作流程，設計人員有時候可能會需要Illustrator編輯圖標，或是以Photoshop修改圖片，而使用媒體庫，則可以簡單地跨所有Creative Cloud應用程式存取文件檔案。</p> <p>另外，官方也提到，成功的設計系統都需要設計人員和開發人員，共同創建、合作和維護，對開發者來說，他們需要離開開發工具，才能使用設計系統，而現在Adobe發布了適用於XD的VS Code擴充套件，讓開發者可以在程式碼編輯器中，直接存取設計系統。</p> <p>開發者已經可以在Visual Studio市集中，下載該擴充套件，透過整合Creative Cloud媒體庫的支援，開發人員可以快速創建設計令牌，並將其編譯到網頁、iOS、Android和Flutter等平臺，也可在撰寫程式碼的時候，快速存取任何相關的文件以及程式碼片段。</p> </div></div></div>
2020/10/27 09:30作者李建興https://www.ithome.com.tw/news/140744
OpenStack容器專案Kata Containers加入新代理釋出2.0版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由OpenStack託管的容器專案Kata Containers進到了<a href="https://medium.com/kata-containers/kata-containers-version-2-0-e45df4dd328">2.0版本</a>，這個版本擁有全新打造的代理，並增加對Cloud Hypervisor VMM（Virtual Machine Monitor）的支援，不只提升Kata Containers的安全性，可觀察性也更好。</p> <p>Kata Containers提供隔離容器化工作負載的方法，讓用戶在公有雲、私有雲、容器即服務，或者邊緣運算等情境，以快速且安全的方式部署應用程式，Kata Containers特別適合用來執行，需要受到嚴格監控的不信任程式碼。Kata Containers 2.0最重要的更新，便是利用Mozilla力推的安全程式語言Rust重寫代理，如此不只減少攻擊面，而且還減少了記憶體使用量，原本代理容量占11 MB，而現在則只有300 KB。</p> <p>而且Kata Containers還以Prometheus格式，提供提供有關Runtime、VMM以及訪客核心指標，這些指標可以幫助管理員掌握Kata Containers對基礎設施的影響，也能讓用戶和開發人員了解工作負載的效能。同時，這個版本也對Cloud Hypervisor VMM提供，與開源代管虛擬機器QEMU相同等級的支援。Cloud Hypervisor是在KVM上運作的開源虛擬監視器。</p> <p>另外，用戶現在也可以使用開發人員工具Kata-agent-ctl，對代理API進行除錯，而且Kata Containers 2.0現在支援shimv2 API，讓用戶進行程式碼簡化並縮減攻擊面，也就是說，已經不需要使用Kata Containers 1.x中的kata-shim和kata-proxy。</p> <p>Kata Containers是一個獨立於OpenStack雲端平臺的專案，只是由OpenStack基金會管理，Kata Containers有自己的治理團隊以及貢獻者，一開始主要的貢獻者包括英特爾、Google、華為、紅帽和SUSE等，而到了現在Kata Containers 2.0，貢獻社群已經擴大到167個貢獻者與26個組織，包含Adobe、阿里巴巴、Arm、微軟和Nvidia，上個月才剛完成基礎架構委員會的選舉，委員會成員來自螞蟻集團、Apple、英特爾和紅帽。</p> </div></div></div>
2020/10/27 09:35作者李建興https://www.ithome.com.tw/news/140757
微軟與Honeywell合作推建築營運解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.microsoft.com/2020/10/22/honeywell-teams-up-with-microsoft-to-reshape-the-industrial-workplace/">Honeywell與微軟合作</a>，要透過Azure雲端平臺，把工業效能管理平臺Honeywell Forg與Dynamics 365連接在一起，將物聯網技術應用在建築業，在建築物設施中啟用預測性維護應用程式。</p> <p>這項合作的第一個重點目標，是要使建築物的維護更加自動化。微軟提到，為了最佳化建築物的能源、效能和舒適度，通常需要從各種來源，擷取未標準化的資料，進一步分析解讀後，通知遠端且分散的人力來處理，而設施管理者必須立刻決定需要修復的問題、時間，以及指派誰來修復，要順利完成這些工作，管理人員需要擁有管理資產與工作通知單的專業能力。</p> <p>而Honeywell與微軟便是要合作，簡化建築物管理工作，Honeywell Connected Enterprise的執行長Que Dallara提到，雙方透過合作數位化建築物管理方法，解決建築物營運所遇到的業務難題，以人工智慧和即時資料為基礎，提供建築物大規模管理解決方案，使建築物營運更有效率。</p> <p>Honeywell的人工智慧解決方案，能夠數位化管理業務，提高建築物的效能，像是澳洲伯斯的皇冠大酒店（Crown Towers），利用Honeywell Forge最佳化能源使用，降低10％到20％的能源成本，而Dynamics 365 Field Service則可讓企業遠端偵測並解決潛在的問題，透過人工智慧結合物聯網警示以及工作通知單，以避免不必要的停機以及營運效率下降。</p> <p>利用全球規模的Azure雲端平臺，整合Honeywell Forge以及Dynamics 365 Field Service，Honeywell能夠更快地推出新產品，並且滿足安全、隱私和法遵要求。在雙方合作下，現在正式推出Honeywell Forge SaaS解決方案，提供用戶數位化維護服務，使用接近即時的分析功能，全面掌握設施和資產的效能，在重大設備問題擴大之前，就能發現並進行處理。</p> <p>同時也可最佳化設施能源使用，Honeywell使用雲端封閉機器學習解決方案，能連續分析建築物的HVAC耗能模式，在不影響人員舒適的前提，自動最佳化能源配置，而且Honeywell Forge也提供網路安全服務，不需中斷設施服務，就能持續進行威脅偵測，簡化並增強企業內的工業網路安全營運。</p> <p>雙方還在探索各種合作的可能性，像是將Honeywell Forge解決方案與Azure Digital Twins或是Azure Edge功能整合，在更多元的環境提供物聯網與人工智慧創新服務。</p> </div></div></div>
2020/10/27 09:45作者李建興https://www.ithome.com.tw/news/140766
Container周報第132期：OpenShift 4.6新版推出法遵控制機制，更方便套用不同法遵框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#0000FF;"><strong>10/11~10/23 精選容器新聞</strong></span></p> <h3><span style="color:#000000;"><strong>#K8s #OpenShift</strong></span><br /><span style="color:#FF8C00;"><strong>OpenShift 4.6新版釋出更容易跨雲部署的裸機API，還新增法遵控制機制</strong></span></h3> <p>最近紅帽接露了OpenShift 4.6新版的特色，最重要的更新是4.3版開始測試的裸機API功能，將在4.6版中成為正式功能，這個API可以讓雲端供應商更容易提供裸機部署OpenShift叢集的能力，這也意味著你在自家裸機部署的配置，也可以快速套用到其他公有雲的裸機環境中。</p> <p>另外，也會推出一個新的遠端Worker節點功能，可以將管理節點放在一個集中式的機房，或是一個在遠端機房建立一個管理各地所有Worker節點的管理節點。管理節點和遠端管理的Worker節點，必須位於同一個網路路由架構中。一旦網路斷線，本地端的Worker節點會繼續執行原有的工作量，等到網路連線恢復後，再重新自動與管理節點連線。為了減少重新連線後的運作衝突，新版也提供了一些判斷選項可供參考。紅帽指出，這個功能不只電信業，零售、運輸業都可以用來建立遠地據點的在地執行環境。新版也新增了OVN開放虛擬網路的外掛機制，現在終於可以將OVN網路設定為叢集預設網路架構了。</p> <p>4.6版還有一樣重要功能是增加了法遵控制機制（compliance operator），可以將特定法遵框架或資安框架的技術控制要求，變成OpenShift的自動化稽核機制，類似RHEL的法遵控制機制一樣。啟用這個法遵控制機制後，可以針對不同叢集選擇套用預先規畫的法遵框架配置，也可以掃描叢集配置，來產生法遵控制項落實情況的報告。不過，目前預先提供的法遵控制項內容，先以RHEL CoreOS相關的技術控制項為主，後續每隔6到8周會釋出控制項的更新，下一版更新將增加網路資安框架CIS Benchmarks的控制項。</p> <h3><strong><span style="color:#000000;">#Ansible #CICD #K8s</span><br /><span style="color:#FF8C00;">紅帽將Ansible自動化工具整合到跨雲K8s管理平臺</span></strong></h3> <p>紅帽宣布將DevOps自動化平臺Ansible整合到進階K8s叢集管理平臺（Advanced Cluster Management for Kubernetes，簡稱ACMK），以實現混合雲環境的管理自動化。</p> <p>紅帽在2015年收購的Ansible是一個免代理的自動化部署工具，但也有可用於多層部署環境的Ansible Tower，也推出了自動化服務目錄以及自動化分析工具和儀表板。原本Ansibl已經可以支援OpenShift的部署配置。今年7月，紅帽推出了ACMK，可用於混合雲環境管理與擴充OpenShift容器叢集，現在也進一步整合Ansible自動化平臺。</p> <p>紅帽解釋，企業仍有大量老舊應用，每個都有不同管理工具和流程，形成零散、不相連的工作流程。這兩套產品的整合即在解決這個問題。ACMK中的OpenShift Kubernetes Operator，可以負責管理整個OpenShift環境上的應用和服務。當需要應用層或傳統IT工作流程時，就扮演OpenShift叢集控制臺角色，來驅動Ansible的工作流程管理能力，至於Kubernetes叢集以外的任務，則由進階叢集管理的Resource Operator呼叫Ansible來管理，完成像是部署系統更新、設定負載平衡、擴充伺服器等等。這樣一來只需要單一工作流程來管理混合雲。未來幾周會先釋出預覽版。新版也正式支援Helm 3.3版，在開發者目錄中可以支援不同Helm版本的儲存庫。另外，4.6版的支援周期也將增加到18個月</p> <h3><strong>#K8s採用率 #中國企業調查</strong><br /><span style="color:#FF8C00;"><strong>CNCF中國調查：K8s企業用戶高達72%用於正式環境</strong></span></h3> <p>最近CNCF基金會釋出了日前在中國進行的K8s用戶2019大調查，上次調查是在2018年底。使用K8s的作答中國企業，高達72%已經在正式環境中使用，相較於2018年調查時，只有40%企業在正式環境中使用，2年來增加了快一倍。正在評估者也還有17%。多數中國企業部署的K8s叢集數量在2到5個之間，但也有超過1成中國企業的K8s叢集數量超過了50個。Helm也已經是中國最主要的K8s應用程式打包方法，過半數有54%企業採用。在部署環境上，目前有4成企業部署在私有雲，混合雲也有約4成。除了K8s之外，過半數企業也在正式環境中部署了Pometheus。另外有4成企業開始在正式環境中使用Istio來管理服務網格環境，其次2成企業Consul來管理。</p> <p>另外，2018年調查時，中國企業主要在測試環境使用容器，但現在最大宗的容器使用環境已經是正式環境，將近49%企業在正式環境中使用容器技術。對中國企業而言，導入容器主要困難仍舊是複雜性，超過5成企業有同樣的困難，其次是資安和訓練不足。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/CNCF%E4%B8%AD%E5%9C%8B%E8%AA%BF%E6%9F%A5.jpg" /></p> <h3><strong>＃跨雲K8s管理 #電信商<br /><span style="color:#FF8C00;">美國電信商Verizon也搶進K8s管理工具市場，推出跨雲整合式K8s管理服務</span></strong></h3> <p>最近美國電信商Verizon旗下商務部門也推出了K8s管理服務，要來搶進K8s管理工具市場，可以讓企業簡化在邊緣環境的K8s管理。例如可以整合到現有VNS（虛擬網路服務），快速讓IT團隊部署邊緣應用程式，而不用處理太多網路環境的配置細節。Verizon商務部雲端技術策略主管Beth Cohen指出，COVID-19許多企業需要擴大主機雲端服務的能力，帶動了K8s叢集的部署需求，尤其是跨地理區域的K8s叢集管理越來越複雜，因此也帶動了雲端管理工具的需求。這些新增的應用程式都會帶動企業對5G網路更大頻寬的需求，因此，連電信業者現在都要開始卡位K8s管理服務市場。</p> <h3><strong>#邊緣運算 #Akri<br /><span style="color:#FF8C00;">搶攻邊緣應用需求，微軟新Akri專案可將K8s擴展至邊緣裝置</span></strong></h3> <p>微軟開發全新的Kubernetes開源專案Akri，可以將內建感測器、控制器，並搭載單晶片的邊緣裝置，轉換成Kubernetes叢集中的資源，其提供類似容器網路介面（Container Network Interface，CNI）的抽象層，使得Kubernetes應用程式能夠簡單地使用，諸如攝影機和感測器等邊緣裝置。Akri擴展Kubernetes裝置擴充套件框架，這原本是用在像是GPU或是其他系統硬體等靜態資源，而Akri將這個框架應用到了邊緣，Akri能夠持續偵測有權存取邊緣裝置的節點，並且調度其工作負載，簡單來說就是，Akri能夠自動找到並且使用這些裝置。</p> <p>Akri設計為可擴展的架構，目前其支援ONVIF和udev探索協定，而在開源社群中，開發者可以在Akri添加更多的協定支援。用戶可以在K3、MicroK8和AKS-HCI等各種經認證的Kubernetes發行版上使用Akri。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%BE%AE%E8%BB%9FAkri%E6%9E%B6%E6%A7%8B-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.jpg" /></p> <h3><strong>#基礎架構現代化 #OpenStack</strong><br /><span style="color:#FF8C00;"><strong>OpenStack未來10年要往哪裡走？基金會CEO揭露4個新趨勢</strong></span></h3> <p>OpenStack基金會執行長Jonathan Bryce最近在大中華區媒體活動中，揭露了該基金會下一個10年開源基礎設施技術發展新方向。他指出將有4個新趨勢，首先是IT基礎設施將採用更多的開源元件，用於系統構建、測試以及功能整合；其次是運算，儲存和網路硬體架構將走向多樣化。第三個趨勢是，資料中心部署將涵蓋微型架構到超大規模部署，不只雲端，也包含邊緣端IoT設備，基礎設施本身架構靈活彈性將是大考驗。最後一項趨勢是得符合各國政府對於個人資料使用權以及數據隱私的要求。為了要打造可以支撐往後10年發展的下一代開源基礎設施平臺，OpenStack基金會也更名為開源基礎設施基金會（Open Infrastructure Foundation，OIF）。並發起了一項新專案OpenInfra Labs試驗專案，用來連結不同開源社群的開源專案，並在生產環境中來進行統整、優化，來對應到不同工作負載的型態，目前有多家學術、研究機構都參與其中。</p> <p><strong>責任編輯／王宏仁</strong> </p> <p><span style="color:#0000FF;"><strong>更多Container相關動態</strong></span><br /> Puppet推出適用於混合基礎設施的安全法遵新工具</p> </div></div></div>
2020/10/26 18:36作者王宏仁https://www.ithome.com.tw/news/140765
用物聯網技術防止失智症老年人走失，台灣大推myAngel照護服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>物聯網大多用於產業，例如蒐集生產設備、街頭路燈或是果園等數據，以優化製造、城市治理或智慧農業管理，台灣大哥大將該技術用於防止老年人走失的問題，結合物聯網技術、App及社群推出myAngel科技照護服務。</p> <p>這項科技照護服務鎖定容易走失的失智症長者，或是患有輕微認知障礙的長者，根據統計，國內65歲以上老年人約佔總人口的14%，衛福部統計國內患有失智症的長者約有20餘萬人，未來隨著高齡社會的到來，年長者走失已成為我國邁入高齡化社會在照護上的重要挑戰。</p> <p>台灣大哥大結合穿戴裝置與低功耗物聯網技術，推出一款GPS手錶myAngel御守錶，這款手錶沒有時下智慧手錶的各種複雜功能，僅只有時間顯示、計步功能，比較特別的是該款手錶支援NB-IoT，年長者配戴後，當離家外出，手錶就會利用GPS定位追蹤，再經由NB-IoT傳送到照護服務平臺，讓家人從手機App確認長者行蹤。</p> <p>相較於其他相似功能產品支援4G，台灣大哥大推出的這款手錶支援NB-IoT通訊技術，雖然不具備4G的即時高速傳輸，但結合低功耗物聯網技術，手錶待機時間能達5至7天，手錶可設定為每小時、每20分鐘，或是每2分鐘回傳一次長者所在位置。</p> <p>家人透過手機App可瀏覽配戴手錶的年長者軌跡：</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/iot-watch-2.jpg" style="width: 600px; height: 410px;" /></p> <p> </p> <p>每支手錶內建一組040物聯網門號，但不具備通話功能，僅能蒐集用戶定位資訊，在戶外使用GPS定位，誤差約10到50公尺，當年長者進入室內則仰賴基地臺及Wi-Fi定位（可利用尋找手錶功能）。手錶最多可設定將定位資訊分享給5位親友，當長者遇到緊急危難情況，長按手錶旁的按鍵，就能發送SOS訊息及定位資訊至親友的App。</p> <p>家人也能為手錶設定電子圍籬，像是設定住家或是常去的公園適當距離，例如400公尺或800公尺為電子圍籬距離，當年長者外出超過圍籬範圍，手錶就會自動發送通知給親友。</p> <p>家人可透過自己手機的App，為手錶設定多個地點的電子圍籬範圍，例如年長者住家、公園或市場，一旦超出圍籬範圍或重新進入圍籬範圍，手錶都會自動發送通知給親友，用戶還能在App上瀏覽收到的通知紀錄：</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/nb-iot-watch-1.jpg" style="width: 600px; height: 422px;" /></p> <p>myAngel手錶原價為3,990元，服務以月租費每月199元收費，內含手錶端NB-IoT傳輸費用，用戶申請可選擇綁約24或30個月，以990元或0元購買手錶。</p> <p>台灣大哥大表示，這項耗時3年研發的myAngel科技照護服務，除了支援NB-IoT的定位手錶與App外，也在台灣大哥大的即時通訊軟體M+建立協尋社群，號召志工加入協尋失蹤長者。</p> <p>當失智長者不慎走失，家人可將走失長者的協尋資訊分享到M+的協尋社群，讓走失位置附近的志工協助尋找、通報。</p> <p>在此之前，台灣大哥大在2014年曾推出NFC智慧手環，取代傳統的鋼製手鍊，年長者配載後若不慎走失，若有民眾發現疑似走失的長者，可使用支援NFC的智慧手機感應長者配戴的手環，連結至後臺向相關的協尋單位通報。</p> </div></div></div>
2020/10/26 17:46作者蘇文彬https://www.ithome.com.tw/news/140738
微軟宣布在臺Azure區域級資料中心，不只100%用再生能源還要招募150人成立Azure在地工程團隊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟今天正式宣布在臺興建雲端資料中心，這是微軟31年在臺最大規模的投資，這也將是Azure全球第66座區域級（DataCenter Region）雲端資料中心。微軟更計畫在臺設立Azure雲端硬體與基礎建設（AHSI）團隊，將負責將臺灣作為Azure在亞洲營運中心，未來，在臺資料中心將聚焦AI、物聯網與邊緣運算應用需求。不過，微軟沒有透露投資金額、資料中心設置地點或上線時程。</p> <p>微軟先前就承諾將在2030年實現碳負排，微軟全球業務行銷營運總裁Jean-Philippe Courtois宣布，新設立的臺灣區域級資料中心（Datacenter Region），會是一個100％使用再生能源，零碳排放的先進資料中心設計。</p> <p>在全新的雲端區域上線後，微軟將先提供Azure雲平臺服務，後續還會推出Microsoft 365、Dynamics 365與Power Platform落地臺灣資料中心。</p> <p>儘管微軟沒有揭露太多投資規模和細節，根據IDC預估，在臺興建一座雲端資料中心，微軟以及周邊生態系的當地投資支出規模，達到13億美元之高。進一步依此來推估，未來4年，微軟和相關雲端生態系可以創造出3000億元的產值和3萬個工作。</p> <p>除了資料中心之外，臺灣微軟總經理孫基康表示，AHSI是微軟專門研發Azure硬體的工程團隊，全球人數超過3千人，微軟也將用2年時間，在臺灣設立一個同樣的Azure硬體研發團隊。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/11_%E5%AD%AB%E5%9F%BA%E5%BA%B7_%E5%BE%AE%E8%BB%9F%E6%8A%95%E8%B3%87%E5%8F%B0%E7%81%A3-800x533.jpg" /><br /> 臺灣AHSI團隊負責人是微軟雲端硬體制造工程副總經理李永生，他表示，臺灣將採取1：1對應的方式，建立一個和美國總部AHSI團隊一樣配置和功能的團隊，2年後，將有能力完全具備美國總部AHSI的研發能力，來進行研發、測試或解決方案設計。這個研發團隊的據點將設置在板橋。</p> <p>微軟Azure雲端硬體與基礎建設副總裁Rani Borkar表示，為了能提供軟硬體架構整合，有能力涵蓋從晶片設計到伺服器、機櫃甚至是整座資料中心的研發設計，將在2022年前，將聘用150人規模的工程師，在臺灣設立AHSI在地團隊。</p> <p>統計到今年10月25日為止，在Azure官網上公布的全球Region（區域級）雲端資料中心已有64個，其中有10座是正在興建中的新雲端資料中心。</p> <p>微軟先前就在財報中透露，Azure全球資料中心的數量將會大暴增，過去一年來，微軟陸續揭露的全球新雲端資料中心投資計畫多達10次。去年9月宣布將於2021年增加的美西新資料中心（編號West US 3），緊接著去年12月宣布了卡達資料中心計畫（2021年啟用)。</p> <p>接著，今年開始更加速在全球建置新的資料中心計畫，今年1月的以色列資料中心計畫（2021年啟用）、2月墨西哥資料中心計畫（5年11億美元）和西班牙資料中心計畫、5月初波蘭新資料中心（10億美元）、5月義大利米蘭資料中心計畫（數位重起計畫，5年15億美元。）、9月則獲得紐西蘭政府同意在奧克蘭建置新資料中心、10月初的希臘雅典資料中心計畫，最近一起是微軟剛在10月22日正式發布的奧地利雲端資料中心計畫（4年完成）。微軟表示，第65座是巴西，而臺灣將會是第66座區域級資料中心。</p> </div></div></div>
2020/10/26 16:52作者王宏仁https://www.ithome.com.tw/news/140741
微軟正式宣布在臺建雲端機房，Azure最新第八代資料中心設計有哪些特色？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">微軟今日（26日）在臺宣布多項重磅消息，Azure資料中心即將落地臺灣，正式將臺灣納入微軟全球超過60個資料中心區域的版圖，並且，也將在臺設立Azure雲端硬體與基礎設施建設團隊，設計適用AI、物聯網與邊緣運算解決方案的先進雲端軟硬體基礎建設，提供微軟全球資料中心使用。</p> <p dir="ltr">微軟除了將於臺灣雲端地區提供Azure服務，還將開放Microsoft 365、Dynamics 365和Power Platform等服務。儘管，微軟沒有進一步揭露太多資料中心的建置規格，還有投資規畫的細節，不過，微軟Azure技術長Mark Russinovich在9月時，曾回顧自家資料中心技術逾30年來的發展歷程，並揭露最新一代（第八代）微軟資料中心的設計。</p> <p dir="ltr">過去1年多來，微軟在全球已宣布了10個Region（地區級）雲端資料中心的建置計畫，而最新一代微軟資料中心的設計，即是以快速部署為重點，就是為了滿足自家資料中心大暴增的需求。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Azure%20region%20Architecture%20Generation%208%202.JPG" style="width: 600px; height: 263px;" /></p> <p dir="ltr">微軟第八代資料中心以前一代資料中心Ballard為基礎，聚焦在優化部署上的設計，採預先部署模組化結構的方式，最小建置單位（Tranche）為120萬瓦，來縮短資料中心建置時間，還有縮小資料中心的空間大小，而資料中心的電力使用效率（Power Usage Effectiveness，PUE）為1.15到1.18之間，提供5個9的可用性。第八代資料中心的部分設計，也可望成為未來Azure臺灣資料中心的建置規格。</p> <p dir="ltr">微軟發展資料中心，至今已展開第9代資料中心的建置工程。微軟第一代資料中心屬主機代管（Colocation）模式，時間點落於1989年至2005年之間。在這個時期，微軟將各種類型的離散伺服器部署到，經機械冷卻的託管設施中，而資料中心是在低溫下運作，可提供5個9的可用性。</p> <p>Mark Russinovich指出，這樣的託管運作方式並不注重效率，因此資料中心PUE為2.0或甚至更高，每臺伺服器會獲得過剩的電力，但，他也提到，這樣的資料中心電力使用效率其實與現今大多數企業面對的情況，相差不遠，因為多數企業仍繼續採托管的方式，運行伺服器。</p> <p>跨過千禧年後，在2000年至2009年期間，微軟開始一步步跨入雲服務領域，因此，其資料中心的發展重點開始發生轉變，轉而聚焦於部署大規模雲端服務時，如何提高效率。</p> <p>2007年時，微軟正式發展第二代資料中心，伺服器的部署密度是這一代資料中心的發展重點。微軟會預先配置機架，並在機架中配置高密度的伺服器，再部署它們進資料中心，而較高的伺服器密度也使得資料中心PUE降至1.5到1.8之間。資料中心的可用性則維持在5個9。</p> <p>時隔2年，2009年時，微軟嘗試利用貨櫃來設計第三代資料中心，展開第三階段的資料中心發展歷程。微軟將資料中心所需的設備都裝進貨櫃，試圖用不同方式控制熱度，進而降低PUE，而第一個以貨櫃打造的資料中心，就落腳在美國芝加哥。這個時期建置的微軟資料中心PUE，落在1.4到1.6之間。</p> <p>然而，Mark Russinovich表示，長期維護利用貨櫃打造的資料中心後，他們發現該類型資料中心的維護成本比採ITPAC（IT Pre-Assembled Component）方式打造的資料中心高昂。</p> <p>因此微軟從2012年開始，決定不再使用貨櫃打造資料中心，由ITPAC方法取而代之。ITPAC是指微軟為特定類型伺服器，預先在資料中心的數個區域，部署網路電纜等設備，接著，只要放置具有機架、伺服器、控制面板等設備的模組，即可使用Hyper-V 等進行配置。</p> <p>ITPAC成為微軟第四代資料中心的建置方式，這一代資料中心聚焦模組化發展。同時，微軟開始發展絕熱冷卻機制，利用資料中心外的室外環境溫度，來降低冷卻成本，並且在較高溫度下，仍可執行伺服器，而PUE降至1.1到1.3之間。</p> <p>2015年時，微軟邁向發展超大規模資料中心，為第五代資料中心。這個時期，微軟專注於如何快速建置資料中心，來確保設施可以擴充，滿足超大規模的需求。第五代資料中心由4個具獨立電源、冷卻系統和網路的800萬瓦託管設施所組成，因此，每個設施都可以用作為獨立的可用區域，而PUE降為1.17到1.25之間。</p> <p>接著，微軟在2017年時，進一步發展第六代資料中心，將其定位為可擴充的形態。微軟不再建置由4個獨立託管設施組成的3,200萬瓦大型資料中心，轉而建立較小尺寸的設施，且可透過設施間的相互連接，打造一個大規模的資料中心配置。Mark Russinovich表示，這樣的新資料中心設計在部署上，更具擴充性和靈活性，PUE則降為1.17到1.19之間。</p> <p>隔年，微軟再發布名為Ballard的第七代資料中心，聚焦簡化電力系統的設計，並增加該系統對彈性容量的支援，意謂著可過度配置資料中心電力。Mark Russinovich表示，需搭配使用智能系統，來監控電力的使用狀況，並壓制耗能高的工作負載，以確保即使該類工作負載利用了許多CPU，也不會造成機房斷電。這個階段建置的資料中心PUE則為1.15到1.18之間。</p> <p>微軟今年再優化Ballard設計，建立該設計的快速部署版本，預先部署模組化結構，為第八代資料中心。與原先的設計相比，新一代資料中心可在更短時間內完成建置，所需佔用的空間也較小。但，Mark Russinovich指出，這個能以極快速度部署新雲端地區的作法，也衍生了一些額外的建置成本。</p> <p dir="ltr">如今，微軟已投入下一代資料中心的研發工程，更設立了將資料中心PUE降為1.07或甚至更小的目標。為達此目標，微軟研究院與Azure兩大部門從2018年開始聯手，啟動名為Natick的水下資料中心實驗計畫，將裝載864臺伺服器，大小與貨櫃相近的資料中心，沉下約35公尺深的蘇格蘭海底。</p> <p dir="ltr">Mark Russinovich表示，水下資料中心可利用周圍的水溫進行冷卻，意味著可將PUE降低至陸地資料中心無法達到的水準，且處於水下，能避免颶風、地震等天災的威脅。</p> <p dir="ltr">微軟於今年9月也宣告該計畫已告一段落，已打撈沉在蘇格蘭海底兩年的資料中心上岸。經過兩年的監控，研究人員發現，水下資料中心的故障率為地面資料中心的八分之一，且水下資料中心在維護上雖相較地面不易，但，整體成本與一般陸地資料中心相近，甚至更低。</p> <p dir="ltr">Natick計畫團隊已將海底資料中心艙內空氣及部份零件、伺服器送至總部進行檢驗，來獲得更具體的實驗結果，而Azure團隊將持續關注檢驗，來評估未來其是否具商用可行性。</p> <p dir="ltr">微軟從2010年開始，正式推出公有雲服務Azure，時至今日已屆滿10年，如今，在公有雲市場採用率排名上，Azure穩居第二，緊追在龍頭AWS之後，且彼此間差距也有縮小的態勢。目前微軟官方公布的全球雲端資料中心區域共有65個，其中11個雲端區域含臺灣在內，尚未完成興建。文⊙黃郁芸</p> </div></div></div>
2020/10/26 14:26作者黃郁芸https://www.ithome.com.tw/news/140716
Nokia安全報告：惡意程式感染率由Windows/PC領先，IoT竄升為第二名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nokia上周<a href="https://onestore.nokia.com/asset/210088" target="_blank">公布</a>了2020年的威脅情報報告，惡意程式的感染率由Windows/PC以38.92%領先，但遭到惡意程式感染的物聯網裝置（IoT）所占比率，卻從去年的16.17%成長到今年的32.72%，整整成長了一倍，而受到感染的Android裝置則占了26.64%，從去年的第一名下滑到今年的第三名。今年惡意程式的主流為木馬程式，占所有惡意程式類別的74%。</p> <p>該報告同時調查行動網路與固網寬頻上的惡意程式感染率，報告顯示，今年以來行動網路的每月平均感染率為0.23%，比去年增加30%，Nokia威脅情報中心認為，這些增幅主要受到武漢肺炎（COVID-19）疫情的影響。另一方面，固網寬頻上的每月惡意程式感染率為2.16%，還低於去年。</p> <p>今年資安領域的防範重點之一為與疫情相關的攻擊，駭客利用人們對疫情的關心量身打造了各種惡意程式，例如宣稱為一疫情資訊的檔案，卻可摧毀硬碟儲存資料的CoViper，偽裝成疫情地圖實則為木馬程式的Coronavirus Map，或者是自稱能夠追蹤疫情散布的COVIDLock勒索軟體，還有許多以疫情為主題的網釣郵件，誘導人們下載各式各樣的木馬程式。</p> <p>另一個值得關注的<a href="https://www.youtube.com/watch?v=ume8OldqvUY&feature=youtu.be" target="_blank">趨勢</a>是，IoT裝置已凌駕Android裝置，成為僅次於Windows/PC的第二大感染裝置類別。受到惡意程式感染的主要裝置依序是Windows/PC，占了38.92%，IoT（32.72%），以及Android（26.64%），去年上述裝置受感染的比例分別是35.82%、16.17%，以及47.15%。研究人員分析，此一結果一方面源自於Google持續強化Android平臺的安全性，另一方面也因為IoT裝置愈來愈受駭客青睞。</p> <p>至於iPhone被惡意程式感染的比例一直很低，去年只占0.85%，今年則增加到1.72%。</p> <p>木馬為今年惡意程式的主流，占了所有惡意程式類別的74%，其它惡意程式型態還包括病毒（9%）、蠕蟲（7%）與後門程式（7%）等。報告指出，木馬程式所占比例從去年的34%攀升到今年的74%，主要的原因來自於疫情所造成的局勢，非常有利於透過網釣活動直接把惡意程式遞送給使用者。</p> <p>而透過固網寬頻的惡意程式感染率，則從2017年的6%以上，逐年下滑至今年的2.16%，報告分析，原因之一在於許多駭客把攻擊目標轉移到IoT與行動裝置上了，而且住家網路只要在路由器上設定防火牆就能建立更好的安全性。</p> </div></div></div>
2020/10/26 14:50作者陳曉莉https://www.ithome.com.tw/news/140732
Google PostgreSQL資料庫服務整合Cloud IAM，簡化存取權限控制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://cloud.google.com/blog/products/databases/securely-managed-cloud-sql-databases">更新</a>資料庫服務Cloud SQL中的PostgreSQL，除了整合身份與存取控制管理Cloud IAM功能之外，還提供PostgreSQL稽核擴充套件pgAudit，使安全人員能夠掌握資料庫重要操作，且能應用第三方日誌工具輔助分析，目前這兩項功能都已進入預覽階段。</p> <p>整合Cloud IAM可以讓資料庫管理人員，更容易控制資料的存取，現在管理員可以授權用戶使用短期存取令牌，而非傳統的資料庫密碼登入PostgreSQL資料庫，而這簡化了身份管理工作流程，不再需要為其他用戶產生另一組憑證，並使得Google雲端資料庫服務的身份驗證和授權方式，與其他雲端服務更加一致。</p> <p>另外，Google還提供Cloud SQL用戶方便的稽核工具pgAudit，能夠靈活地依不同精細度紀錄日誌。用戶可以配置過濾器，僅紀錄資料敏感操作，以最小化對資料庫的效能影響，用戶也能夠配置pgAudit，紀錄特別要稽核命令，並且可以創建稽核角色，並指派給特定的用戶。</p> <p>該擴充套件記錄的日誌資訊，包含時間戳記、用戶名稱、資料庫、命令類型和原始查詢，讓安全團隊在稽核資料庫存取時，能夠獲得詳細的資料庫操作資訊，而在收集這些日誌之後，用戶可以使用Cloud Logging、BigQuery或其他第三方日誌管理工具，進行監控和分析。</p> </div></div></div>
2020/10/26 15:00作者李建興https://www.ithome.com.tw/news/140731
微軟將Meet Now整合在Windows 20H2預覽版工作列中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上個月有開發人員<a href="https://www.ithome.com.tw/news/139975" target="_blank">發現</a>微軟在Windows 10開發測試版中整合了Skype Meet Now，微軟上周<a href="https://blogs.windows.com/windows-insider/2020/10/22/announcing-windows-10-insider-preview-build-19042-608-20h2/" target="_blank">釋出</a>的Windows 10 20H2 預覽版Build 19042.608 (KB4580364)，則正式將這項視訊功能整合到工作列上，方便使用者開啟視訊會議。</p> <p>最新的Windows 10 更新版已釋出到Release Preview部署到1903及1909版，同時也釋出到Beta頻道中。微軟資深計畫經理Brandon LeBlanc宣布，未來幾個星期內這項調整會陸續部署， Windows工作列訊息通知區會出現Meet Now圖示，點入即可啟動視訊會議和家人、親友通話，不需登入或下載。</p> <p>Skype Meet Now這項內建計畫旨在挑戰現有霸主Zoom。利用Meet Now，一次最長可進行24小時的視訊通話。會議主持人可傳送邀請連結給與會者，後者點入連結後即可啟動內建Skype App，或由Windows 開啟Web版Skype對話。</p> <p>不過，雖然Meet Now提供錄音及背景模糊功能，但微軟<a href="https://support.skype.com/en/faq/FA34926/what-is-meet-now-and-how-do-i-use-it-in-skype" target="_blank">表示</a>，一開始所有Meet Now對話都只會預設相同的標題和相片，用戶必須自己設定個人化標題和相片。</p> <p><a href="https://zoomnow.net/zntw_zoom_compare.php" target="_blank">免費版Zoom</a>最長提供40分鐘、最多10人的多人視訊，但1對1視訊則不限時間。</p> <p>Meet Now是20H2預覽版唯一新功能。本版另外還包含一些功能更新，或瑕疵問題修補，包括加入以Defender Application Guard沙箱模式於IE11開啟不信任的URL，允許管理員以群組政策設定IE的首頁，此外並修復了ARM64裝置上安裝KB4579311後<a href="https://www.ithome.com.tw/news/139968" target="_blank">無法啟動WSL2</a>、Windows服務無法啟用智慧卡、以及遠端桌面協定連線無法顯示畫面、Windows虛擬桌面用戶無法使用檔案總管搜尋、或長時間使用觸控筆造成Windows停止回應等問題等。</p> </div></div></div>
2020/10/26 15:00作者林妍溱https://www.ithome.com.tw/news/140733
未來IE遇到不相容的網站將直接切換至Microsoft Edge
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於上周<a href="https://docs.microsoft.com/en-us/deployedge/edge-learnmore-neededge" target="_blank">宣布</a>，未來當IE用戶造訪不相容的網站時，微軟將自動幫使用者切換到Microsoft Edge，此一新政策將從Microsoft Edge 87開始實施。Microsoft Edge 87測試版已於10月20日出爐，正式版約莫會在4周後問世。</p> <p>過去當IE用戶遭遇到不相容的網站時，他們除了會看到不相容的訊息時，還會被要求要手動切換至其它的瀏覽器，但從Microsoft Edge 87開始，只要IE用戶再造訪不相容的網站，它就會直接切換至Edge，而且預設值是套用來自IE的瀏覽資料與偏好，不管套不套用IE偏好，使用者只要按下「繼續瀏覽」，就能以Edge取代IE來瀏覽網站。</p> <p>不過，就算瀏覽器被切換了，之後使用者還是能夠透過IE來造訪那些相容於IE的網站，此外，微軟即將於本周釋出3個群組原則，以供企業客戶控制此一重新訂向行為。</p> <p>迄今微軟已列出了超過1,000個不相容於IE的網站，且當中不乏知名網站，包括YouTube、Instagram、Twitter、Yahoo Mail、StackOverflow及GoDaddy等。</p> </div></div></div>
2020/10/26 15:30作者陳曉莉https://www.ithome.com.tw/news/140734
盜走德國總理梅克爾電郵，歐盟再出手制裁攻擊德國聯邦議會的駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟理事會（European Council，EC）上周再度出手<a href="https://www.consilium.europa.eu/en/press/press-releases/2020/10/22/malicious-cyber-attacks-eu-sanctions-two-individuals-and-one-body-over-2015-bundestag-hack/" target="_blank">制裁</a>於2015年攻擊德國聯邦議會的2名駭客與1個組織，包括凍結其資產及禁止入境，同時禁止歐盟國家的個人或組織金援他（它）們。</p> <p>EC是在去年5月通過針對網路駭客的<a href="https://www.ithome.com.tw/news/130728" target="_blank">制裁行動</a>，宣布將凍結已知駭客的資產，並禁止他們入境歐盟，<a href="https://www.ithome.com.tw/news/139167" target="_blank">第一批</a>遭到EC制裁的駭客是來自中國、俄羅斯與北韓的6名個人及3個組織，於今年7月30日生效。</p> <p>此外，原本EC的制裁制度只打算實施一年，但今年5月則表示將再延長一年至明年的5月18日，原因是駭客正利用武漢肺炎（COVID-19）疫情展開攻擊，使得EC決定繼續採取行動來對抗這些駭客。</p> <p>這次被制裁的是來自俄羅斯的Dmitry Badin與Igor Kostyukov，以及他們所屬的俄羅斯情報總局（GRU）第85個主要特勤中心（GTsSS）。EC指出，Badin與Kostyukov在2014年與2015年針對德國聯邦議會的資訊系統發動網路攻擊，除了波及議會的運作之外，還盜走了大量的資料，包括多名議員與德國總理梅克爾（Angela Merkel）的電子郵件。</p> <p>其中的Kostyukov亦涉及於2018年企圖駭進位於荷蘭的禁止化學武器組織（OPCW）的Wi-Fi網路。</p> <p>EC表示，為了防止、阻止及回應網路上愈來愈多的惡意行為，他（它）們都應被列入制裁清單。迄今EC只執行了兩波制裁行動，總計有8名個人及4個組織入列。</p> </div></div></div>
2020/10/26 13:00作者陳曉莉https://www.ithome.com.tw/news/140727
將三星從地方企業打造成全球科技巨頭的李健熙辭世，享壽78歲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在1987年從父親李秉喆手上接下三星會長位置的<a href="https://www.bloomberg.com/news/articles/2020-10-25/samsung-electronics-says-chairman-lee-kun-hee-has-died" target="_blank">李健熙，在本周日（10/25）辭世</a>，享壽78歲。李健熙是真正改革三星讓它成為全球重要企業的推手，三星也在聲明中表示，李健熙是個真正有遠見的人，把三星從一家地方企業打造成全球首屈一指的創新者與強大企業，他將萬古流芳。</p> <p>李秉喆在1969年創立三星，於1987年將三星會長位置交棒給第三個兒子李健熙，在1993年時，三星還是個不太起眼的企業，該公司所銷售的電視比Sony還便宜100美元，卻躺在Best Buy的角落泛人問津，同年李健熙展開了改革行動，要求管理階層改變所有的作法，最後三星在電視、顯示器與晶片上打敗了Sony、夏普與松下，終結了Nokia全球手機龍頭地位，在高階手機市場上與蘋果並駕其驅。</p> <p>2013年時，富比士在南韓最具影響力人士排行榜上，把李健熙列為第二名，僅次於當時任職聯合國秘書長的潘基文。李健熙也是南韓最富有的人，資產高達173億美元，亦為全球富豪排行榜上的第75名。</p> <p>只是，李健熙的健康狀況不佳，他在1990年代就曾被診斷出肺癌，2014年又因心臟病而長駐醫院，之後三星的事務便交由兒子李在鎔負責，目前李在鎔的職務為三星副會長，三星尚未公布會長接任人選。</p> <p>不過，李健熙並非毫無爭議，與南韓政府之前的關係、在經濟與管理上的不透明，以及家庭的財富轉移都受到批評，曾在2018年被控管理一個巨大的政治基金，並協助兒子以低價購買三星股票，雖然這些罪名都因證據不足而未能成立，但他也因為逃漏稅與挪用公款被定罪。</p> <p>三星並未公布李健熙的死因，只說他辭世時家人都隨侍在側。</p> </div></div></div>
2020/10/26 12:00作者陳曉莉https://www.ithome.com.tw/news/140726
誰說桌遊是年輕人的專利？有金融單位和警政機關聯手，用桌遊向全臺銀髮族推廣防詐騙知識
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>詐騙事件頻傳，以往政府或是民間企業，多半採取宣導的方式，要民眾提高警覺。近期在推廣資安意識上，國內開始有人透過桌遊，來讓參與者藉由遊戲的過程了解相關知識。</p> <p>我們在8月舉行的2020臺灣資安大會上<a href="https://www.ithome.com.tw/news/139029">看到</a>，我國資安業者奧義智慧，針對APT攻防設計的桌遊卡牌Cyber War，這是基於資安框架MITRE ATT&CK所設計的遊戲，鎖定的目標主要是資安從業人員。不過，相較於上述的卡牌遊戲，參與者可能需要基本的技術與知識才能遊玩，我們看到也有針對銀髮族的反詐騙宣導，採用桌遊的方式來進行。10月20日，國泰金控與內政部警政署刑事警察局，舉辦了一場反詐騙的桌遊比賽，這場比賽鎖定這幾年受騙人數不斷上升的銀髮族，總共有超過百位臺北市各鄰里的長者參與。</p> <p>此次比賽所採用的桌遊叫做「詐騙防衛隊」，是去年國泰金控、刑事局，以及臺大智齡聯盟團隊共同開發的成品。在這套桌遊設計完成後，國泰金控印製了約150套，並將其中的100套贈與刑事局來做宣導之用，他們也讓自己的員工在接受相關訓練後成為志工，配合全臺各地警局與樂齡機構，引導銀髮族遊玩桌遊，來了解防範詐騙的知識。</p> <p>究竟對於銀髮族而言，這套桌遊到底難不難上手？我們原本以為，現場參賽的長輩們，會等到臺上主持人詳細解說才按步就班操作，但所有參賽的17組隊伍，都是到場就開始遊玩，而我們實際詢問現場參賽者的看法，他們普遍認為遊玩這套桌遊沒有難度，但同時覺得遊戲劇情的發展，相當倚賴擲骰子所得到的數字。</p> <h2><strong>透過親友力量來保住銀髮族積蓄，是遊戲的重要核心概念</strong></h2> <p>從詐騙防衛隊所包含的內容來看，它有一張地圖、籌碼、骰子、情境卡，以及每個角色的棋子，還有他們可運用的數張情境卡牌。地圖裡則有長輩住家與附近常見的地點，包含了公園、警局，以及銀行等，這個桌遊是模擬一名銀髮族「老王」在接到詐騙電話後，可能會面臨的後續發展。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/anti-cheat-all-sets.png"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/anti-cheat-all-sets.png" style="width: 580px;" /></a></p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/anti-cheat-event-cards.png"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/anti-cheat-event-cards.png" style="width: 280px;" /></a> <a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/anti-cheat-player-cards.png"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/anti-cheat-player-cards.png" style="width: 290px;" /></a></p> <blockquote><p>「詐騙防衛隊」究竟是什麼樣的桌遊？基本上它是卡牌遊戲，但運作的流程，則倚賴桌上地圖裡參與者所在的位置，才能對被騙的主角「老王」進行勸說，避免他把積蓄匯給詐騙集團。其中，左下圖的主持人事件卡片標示了嚴重程度，以及遭騙會損失的金額，而右下圖玩家所持的卡片，則是能請求扮演其他的隊友支援，或者是自己擲骰子來減低老王的恐慌值。（攝影／周峻佑）</p> </blockquote> <p>這個桌遊的玩法，是由3至6名玩家組隊參賽。他們擔任主角老王的關係人物，包含他的伴侶、兒子、姐姐、朋友，以及社區的警察和銀行行員等角色，來對於老王所面臨的情境，來避免他的200萬元存款被騙光。其中，老王的情境是由扮演主持人的志工，抽出有關的行動卡片，讓老王的棋子移動到地圖上的指定位置，一旦有玩家旗子同時出現於該地，他們就可以依據自己手上其中1張卡牌的指示，來擲骰子阻止老王把錢轉帳給詐騙集團。同一組的玩家在經歷主持人提出的5種情境後，只要讓老王仍保有部分存款，玩家便贏得勝利。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/anti-cheat-events.png" style="width: 580px;" /></p> <blockquote><p>在本次「詐騙防衛隊」桌遊比賽中，統一由臺上的主持人出題，讓所有參賽隊伍在桌遊上進行遊戲。但實際上這套桌遊也能單組進行遊玩，由該桌的志工來主導遊戲的進展。（攝影／周峻佑）</p> </blockquote> <p>附帶一提的是，在這套桌遊的地圖兩側，分別列出老王的儲蓄和心理恐慌值。只要他的存款都被騙光，這個遊戲就結束。另外，老王的恐慌程度，也會決定他是否會聽信詐騙集團。例如，他前往的地點沒有人在場，恐慌程度便會上升1分，一旦到達10分代表勸阻無效，老王會依照歹徒指示匯錢，讓持有的積蓄減少。</p> <p>從這樣的桌遊流程規畫，我們不難看出設計者的訴求，銀髮族面臨電話詐騙的時候，若身邊有就近的親友，或是熟識的鄰居能夠討論，可以大幅降低自己積蓄被騙走的風險。由於現今不少長輩獨居，接到電話的當下身邊可能無人能夠協助，而順著歹徒的指示上當。由此可見，身邊親友的關懷，是銀髮族防範詐騙的重要關鍵。</p> </div></div></div>
2020/10/26 12:07作者周峻佑https://www.ithome.com.tw/news/140723
Azure可能來臺設雲端資料中心？微軟全球行銷營運大老闆下午將揭露在臺重大投資計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟今天下午即將宣布在臺重大投資，以投資臺灣新計畫為題，要引進微軟全球資源，來加速臺灣產業轉型。連總統蔡英文和國發會主委龔明鑫都將出席這場活動。儘管微軟還沒有透露太多訊息，但是，代表微軟總部出席者是微軟全球業務行銷營運總裁Jean-Philippe Courtois，他掌管了微軟全球的行銷與營運業務，更是2019年底開始，多次在各國宣布Azure雲端資料中心興建計畫的主要發布者，這透露出，微軟今天可能在臺揭露Azure雲端資料中心計畫的可能。</p> <p>統計到今年10月25日為止，在Azure官網上公布的全球Region（地區級）雲端資料中心共有64個，其中有10座是正在興建中的新雲端資料中心，最近一起是微軟剛在10月22日正式發布的奧地利雲端資料中心計畫。</p> <p>微軟先前就在財報中透露，Azure全球資料中心的數量將會大暴增，過去一年來，微軟陸續揭露的全球新雲端資料中心投資計畫多達10次。去年12月宣布了卡達資料中心計畫（2021年啟用)、今年1月的以色列資料中心計畫（2021年啟用）、5月初波蘭新資料中心（10億美元）、5月義大利米蘭資料中心計畫（數位重起計畫，5年15億美元。這4次新資料中心計畫的宣布者，都是Jean-Philippe Courtois。</p> <p>其他幾次的新Azure資料中心計畫，則由微軟執行長Satya Nadella或其他主管輪流宣布，包括10月底宣布的奧地利雲端資料中心計畫（4年完成），10月初的希臘雅典資料中心計畫、9月則獲得紐西蘭政府同意在奧克蘭建置新資料中心、2月墨西哥資料中心計畫（5年11億美元）和西班牙資料中心計畫，另外還有去年9月宣布將於2021年增加的美西新資料中心（編號West US 3）。</p> <p>這10次新資料中心計畫較少著墨亞太地區，但上週微軟突然預告了今天下午將有在臺重大投資計畫的宣布，但沒有揭露更多細節，但從宣布者是多次負責各地資料中心投資案的主要宣布者，不免讓人推測是下午的宣布活動，是微軟在臺Azure資料中心計畫的可能性。</p> <p>揭露根據微軟揭露的初步議程，今天活動中，微軟總部的另一位出席者是微軟Azure雲端硬體與基礎建設副總裁Rani Borkar，早在2年前，2018年台積電宣布開放創新平臺（OIP）雲端聯盟時，Rani Borkar就積極參與了台積電在雲端輔助晶片設計的計畫，台積電也在2020年8月宣布，Azure成為第一家認證過的雲端晶片設計平臺雲端供應商，晶片設計業者可在公有雲環境進行龐大運算的晶片設計工作。未來若Azure機房在臺落地，也有助於台積電晶片設計公雲在臺的布局。</p> <p> </p> </div></div></div>
2020/10/26 12:17作者王宏仁https://www.ithome.com.tw/news/140725
6支假冒Flash軟體的Mac惡意程式騙過蘋果公證機制上架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全公司<a href="https://www.intego.com/mac-security-blog/Apple-notarizes-new-mac-malware-again/" target="_blank">Intego</a>近日在App Store發現6支假冒Flash安裝器（installer）軟體的Mac惡意程式，躲過了蘋果的公證機制而成功上架。不過蘋果很快就封鎖了這些程式的開發商。</p> <p>從macOS 10.15版(Catalina) 起，蘋果要求所有Mac App開發商將其應用程式發布前，需送交公證（notarization）檢查程式碼是否有惡意元件。未經公證的Mac App在開啟時，會遭到macOS上GateKeeper軟體的阻擋。但是Intego研究人員發現，已經有惡意程式可以成功躲過這個檢查機制。</p> <p>Intego發現了6個偽裝Flash Player安裝軟體的macOS版MacOffers（或稱MaxOfferDeal）木馬程式，但是從10月6日到13日，6隻磁碟映像檔（.dmg）及第1階段的木馬樣本，在VirusTotal病毒檢測平臺上完全沒有防毒產品偵測到。到10月12日，VirusTotal 上60個防毒引擎中只有4個偵測到1隻第2階段的惡意程式樣本。</p> <p>研究人員指出，MacOffer之所以能躲過蘋果的公證，可能是因為它使用圖像隱碼術（steganography）的技倆，將惡意程式藏在一個分開的JPEG圖形檔中（如下圖所示）。這個JPEG看似無害，但內含惡意App的.zip檔，一旦安裝在macOS用戶電腦即釋出木馬程式。這類手法之前見於2019年的VeryMal Shlayer及2011年的假防毒軟體MacDefender。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1026-MacOffers.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_</span><a href="https://www.intego.com/mac-security-blog/Apple-notarizes-new-mac-malware-again/" target="_blank"><span style="color: rgb(105, 105, 105);">Intego</span></a></p> <p>蘋果已在10月12日吊銷了這隻惡意程式的開發商憑證，阻斷這些程式為害。</p> <p>這並不是Intego第一次發現到蘋果公證了惡意程式上架。8月底該公司發現，高達40隻廣告程式Shlayer及Bundlore家族的惡意程式變種登上App Store。9月間安全研究人員Patrick Wardle也<a href="https://www.ithome.com.tw/news/139708" target="_blank">發現</a>Shlayer偽裝的Flash Installer。</p> <p>研究人員說，看到有任何網站要求使用者下載Adobe Flash Player千萬要留意，因為不僅微軟Windows和主要瀏覽器已不支援Flash Player，Adobe也早已<a href="https://www.ithome.com.tw/news/115777" target="_blank">宣布</a>2020年底終止支援。但由於不是所有使用者都知道這事，惡意程式還是經常能冒充Flash軟體得逞。</p> <p>根據<a href="https://support.google.com/chrome/a/answer/7084871?hl=zh-Hant" target="_blank">Google網站</a>，Chrome雖預設關閉Flash，但仍會在背景安裝並更新Flash Player。因此安全公司提醒，如果用戶仍需使用Flash內容，還是可以用Chrome存取網站，但切記再自己下載以免受害。</p> </div></div></div>
2020/10/26 09:50作者林妍溱https://www.ithome.com.tw/news/140719
GitHub移除20個可下載YouTube影片的Youtube-dl專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國唱片業協會（RIAA）上周在GitHub<a href="https://github.com/github/dmca/blob/master/2020/10/2020-10-23-RIAA.md" target="_blank">張貼公告</a>，點名至少有20個專案內含了可用來下載YouTube影片的Youtube-dl程式碼，違反著作權法，並要求GitHub將它們移除，而這些專案也已陸續被關閉。</p> <p>Youtube-dl為一開源碼專案，它是個基於命令列的Python函式庫，宣稱可用來下載逾1,000個網站的影片，但主要被應用在YouTube上。由於它是開源碼，因此受到許多其他開發人員的青睞，有不少其它專案也都挾帶了Youtube-dl。至於RIAA則是代表美國的唱片業，替唱片業爭取權益，這些唱片業約占據美國85%的音樂市場。</p> <p>RIAA指出，Youtube-dl規避了包括YouTube在內的串流服務保護機制，在未經授權下重製與散布了RIAA會員的影片與音樂，還以許多隸屬於RIAA會員的熱門音樂作為例子，像是華納唱片、新力音樂或環球音樂等，這些音樂被嚴格限制只能在YouTube上播放，卻被以程式擅自下載及散布，違反了著作權法。</p> <p>RIAA列出了20個由GitHub代管的專案，它們都內含了Youtube-dl，指出不管是Youtube-dl原本的專案或是其分支都侵犯了著作權。在RIAA公布相關列表後，這些專案已無法存取，顯然都已被GitHub移除了。</p> </div></div></div>
2020/10/26 10:35作者陳曉莉https://www.ithome.com.tw/news/140720
WhatsApp企業版將開始收費
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書上周<a href="https://blog.whatsApp.com/shopping-payments-and-customer-service-on-whatsApp" target="_blank">宣布</a>多項針對企業的服務變更計畫，包括允許用戶在WhatsApp訊息中下單購買商品、以及WhatsApp企業版將收費。而臉書也預告未來將推出供中小企業銷售及管理庫存的企業代管服務。</p> <p>臉書提供WhatsApp Business App和API幫大小企業管理和消費者的通訊，現今WhatsApp Business有超過5000萬企業用戶，每天有1.75億人透過WhatsApp Business向企業發訊息。臉書指出，武漢肺炎疫情讓小型企業需要有更快速、有效率的方法推廣銷售，為此WhatsApp將強化企業服務功能。</p> <p>第一項變更是配合臉書8月上線的<a href="https://www.ithome.com.tw/news/137718" target="_blank">Facebook Shops</a>，未來將供WhatsApp用戶查看商品，並直接在對話訊息中下單，臉書也說計畫讓企業將這些功能整合到他們現有商務方案中。</p> <p>其次臉書宣布將針對企業版傳送的某些訊息，像是登機證或商品收據收費，但收費要依傳輸訊息量和地區而定。臉書並未提供詳細收費項目及費率，只表示這有助該公司持續提供免費的端對端訊息加密、視訊及VoIP服務。</p> <p>最後，臉書也宣布企業代管服務，未來幾個月內他們將與第三方代管服務及管理客戶通訊的業者合作，以提供中小企業創業、銷售產品、更新庫存或回應消費者訊息，以管理企業WhatsApp訊息。</p> <p>這是臉書針對中小企業提供的最新服務。8月臉書也<a href="https://www.ithome.com.tw/news/139430" target="_blank">推出</a>供粉絲專頁舉行線上付費活動的平臺，Android版至少預計明年前都無需扣除30%的平臺稅，但iOS版會被App Store收取30%的費用。</p> </div></div></div>
2020/10/26 09:30作者林妍溱https://www.ithome.com.tw/news/140718
視訊對象是你還是數位分身？
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你看過2009年的科幻電影「阿凡達」（Avatar），一定記得那個半身癱瘓的陸戰隊員傑克，透過心靈連接技術，控制了與他基因相匹配的混血納美人，數公尺高，藍色皮膚，透過心靈控制飛行異獸，讓不良於行的傑克能直接翱翔在天際，穿梭在山、雲之間。</p> <p>混血納美人就像是傑克的分身，雖然長的不太一樣，但是傑克可以控制這具分身的一舉一動，甚至臉部表情，都能反映傑克的各種情緒。現實生活中，並沒有心靈連接技術，也沒有真正的納美人，這都是當年，演員們對著空氣演戲，搭配超強3D動畫才製作出來的電影特效。</p> <p>但是，透過網路傳遞的數位世界，現在真的有技術，可以打造出一個數位分身，來即時模仿真人臉部表情，甚至可以與他人在視訊平臺上透過眼神互動。這就是今年10月Nvidia第二場GTC大會中，宣布進入公測的Omniverse多人協作設計平臺的3D數位分身功能。</p> <p>Omniverse使用了皮克斯動畫工作室（Pixar）所發展的3D圖形資料交換框架（Universal Scene Description，USD），再搭配Nvidia本身發展的即時逼真渲染、物理特性、材質、互動工作流程等技術，即時呈現出真實模擬與逼真的細節，來融合實體與虛擬世界。Omniverse平臺也可以整合到市面上主流的3D軟體，來實現多人透過線上協作的場景。</p> <p>Nvidia希望，這個可促成多人協作與模擬的Omniverse，能夠用來支援機器人、汽車、建築、工程與營造、製造、媒體與娛樂等多種產業的應用。目前也已經有40多家企業先期試用。</p> <p>Omniverse不只是要創造出一個模擬真實的環境，來設計產品，或模擬產線的生產運作過程，這個平臺還結合了Nvidia對話式AI的軟體應用Jarvis，可以運用影音與語音資料，來設計出更先進的語音交談式AI服務，來創造出更擬真的3D數位分身功能。</p> <p>因為疫情影響，遠距醫療、遠距學習、在家工作的需求大增，也帶動了企業發展對話式AI服務的需求，在5月的今年第一場GTC大會上，Nvidia創辦人暨執行長黃仁勳就展示了兩種數位分身應用，第一種是AI模型結合語音與臉部的應用，在人頭塑像動畫上，即時配合一段饒舌歌曲變化臉部表情、嘴型，就像這個虛擬人物正在唱歌的模樣。</p> <p>另一個應用則是氣象資訊對話機器人，黃仁勳不只與這個機器人相互對答天氣資訊，機器人的動畫同樣會依據應答內容而自動改變，如，臉部表情、嘴型說話動作、眼神注視動作，來呈現對不同天氣的態度。</p> <p class="rtecenter"> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/LYXY3eCJvAI?start=8" width="560px"></iframe></div> <p> </p> <p>Nvidia利用Omniverse與Jarvis建立了AI驅動的3D數位分身。整合了語音辨識、電腦視覺、自然語言理解、文字轉語音、語音合成，還利用Audio2Face技術自動建立即時的臉部動畫，Omniverse這套即時模擬與協作平臺，就是負責來進行3D內容中，即時圖像渲染的生產與處理。</p> <p>在10月GTC大會中，Nvidia進一步發布了AI視訊串流平臺Maxine，可以利用AI來感知對話者的臉部重要特徵，僅上傳特徵變化，而在接收器端重新模擬出講話者的臉部動畫（AI Video Compression）給另一方，因此而減少了10倍網路頻寬。</p> <p class="rtecenter"> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/04E3EjsQLYo?start=733" width="560px"></iframe></div> <p> </p> <p>不只重新設計一個數位的「你」給對方看，還能「調整」你的臉部方向，讓你與通話的每個人進行眼神接觸（Face Alignment），通話的每一個人都會感覺到，對方正看著自己的樣子，其實那都是逼真的AI替身動畫。</p> <p>甚至，AI可以分析你的聲音，製作出擬真的數位分身3D動畫，來代替你來發言，如此一來，就可以為臉部重新打光，看起來更明亮，再搭配上Jarvis對話式AI技術，可以做到即時翻譯，並提供同步出現在畫面底部的隱藏字幕。</p> <p>黃仁勳強調，有了Jarvis和Maxine，Nvidia能為現今視訊會議的應用方式，帶來全新變革，建構虛擬臨場參與（Virtual Present）的未來開會形式。</p> <p>以後，你不僅分不清楚，網路聊天室的對方是人還是AI，而且就算在視訊會議上面對面看到了對方的臉，你可能也會疑惑，到底是真的他，還是數位分身的它？</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/nvidia">Nvidia</a></div><div class="field-item odd"><a href="/tags/gtc">GTC</a></div><div class="field-item even"><a href="/tags/chat-bot">Chat Bot</a></div><div class="field-item odd"><a href="/tags/%E8%81%8A%E5%A4%A9%E6%A9%9F%E5%99%A8%E4%BA%BA">聊天機器人</a></div><div class="field-item even"><a href="/tags/%E8%A6%96%E8%A8%8A%E6%9C%83%E8%AD%B0">視訊會議</a></div><div class="field-item odd"><a href="/tags/%E6%95%B8%E4%BD%8D%E5%88%86%E8%BA%AB">數位分身</a></div><div class="field-item even"><a href="/tags/%E8%99%9B%E6%93%AC%E8%87%A8%E5%A0%B4%E5%8F%83%E8%88%87">虛擬臨場參與</a></div><div class="field-item odd"><a href="/tags/virtual-present">Virtual Present</a></div></div></div>
2020/10/26 07:00作者王宏仁https://www.ithome.com.tw/voice/140699
Google地圖平臺擴充按需叫車與送貨服務圖資工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布<a href="https://cloud.google.com/blog/products/maps-platform/announcing-google-maps-platform-demand-rides-deliveries-solution">擴展Google地圖平臺</a>的支援，讓叫車服務與送貨公司，能夠取用更多地點與路線功能，採用新推出的按需叫車與送貨解決方案，可改進終端顧客從預訂到收貨過程的體驗，提供精準的行程預測路線與定價，也能按駕駛需求規畫最佳路徑，並更好地支援機車駕駛。</p> <p>在2018年的時候，Google在地圖平臺加入乘車共享功能的第一個版本，該功能讓叫車服務的開發人員，可以在應用程式中整合導航、語音指引、重新路由和即時交通流量等資訊，省去駕駛要在不同應用程式切換的麻煩，同時，Google地圖也能提供叫車平臺更精確的位置，對終端顧客分配最佳駕駛員。</p> <p>而現在Google更新相關地圖功能，要進一步強化對按需叫車和送貨服務的支援。Google提到，對終端顧客來說，從打開應用程式，開始預約乘車和訂購貨物時，使用體驗就已經開始，在許多時候，當用戶沒有獲得必要的資訊，尤其是重要的即時資訊，就可能取消訂單。</p> <p>現在Google地圖平臺提供行程和訂單進度功能，可在駕駛移動時，傳送即時狀態，供終端顧客查看當前駕駛位置、計劃路線和預計到達時間，並且同時還會顯示，可能影響行程時間的即時交通資訊，讓終端顧客能夠完全掌握按需服務的進度。</p> <p>Google地圖平臺以現有的Routes API為基礎，提供首選路線功能，可在Google地圖上顯示駕駛預計到達時間、路線和價格，駕駛可以選擇為兩輪交通工具規畫的路線，這對騎自行車和機車送餐的駕駛特別有用，而且駕駛也可以自定義路線，選擇以最短或是成本最低的路徑到達目的地。</p> <p>Google地圖平臺也提供附近駕駛功能，讓叫車與送貨服務平臺，更容易找到合適的駕駛或是快遞人員，加快載客或是送貨速度，並提供準確的到達時間預測。附近駕駛和應用內導航整合，能夠自動更新駕駛位置，只要呼叫單一API，就能找到最靠近地點的駕駛，而且配合即時交通流量以及自訂排名功能，能根據車隊和服務區域的特殊需求，進行最佳化人員調度。</p> </div></div></div>
2020/10/25 20:00作者李建興https://www.ithome.com.tw/news/140712
訊息發布和訂閱服務Amazon SNS提供先進先出主題功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS使用者現在可以在所有商業地區，使用<a href="https://aws.amazon.com/tw/blogs/aws/introducing-amazon-sns-fifo-first-in-first-out-pub-sub-messaging/">SNS FIFO（First-In-First-Out）主題</a>，讓用戶也可以在Pub/Sub（Publish/Subscribe）訊息服務中，以嚴謹的順序處理事件，並且排除重複的訊息。</p> <p>AWS提到，在設計分散式軟體架構的時候，定義服務交換訊息的方式，是一件重要的工作，因為在非同步通訊用例解耦元件，就能簡化擴展、減少更新帶來的影響，並且讓發布新功能更輕鬆，而非同步服務到服務（Service-to-Service）的通訊，最常使用的形式就是訊息佇列以及Pub/Sub訊息。</p> <p>訊息佇列是將訊息儲存在佇列中，直到訊息消費方進行處理或是刪除操作，在AWS中，用戶可以使用Amazon Simple Queue Service（SQS）託管訊息佇列服務；另一種方式則是使用Pub/Sub訊息，運作方式則是將訊息發布到主題中，並傳遞給所有訂閱該主題的訊息訂閱方，AWS用戶可以使用Amazon Simple Notification Service（SNS）發布和訂閱訊息，訊息訂閱者也能夠設定過濾政策，忽略不關心的訊息。</p> <p>在SQS中，用戶可以使用FIFO佇列，保留訊息的發送和接受順序，並避免訊息被多次處理，而現在AWS使用者也可在SNS用到FIFO主題功能，FIFO主題與FIFO佇列類似，管理排序和刪除重複的訊息。</p> <p>當訊息發布到FIFO主題時，用戶能夠利用訊息群組ID來管理訊息群組，每個訊息群組ID都會按照訊息抵達的順序傳送和傳遞，目前FIFO主題和佇列的訊息群組數量沒有限制，只是用戶需要事先宣告訊息群組ID，當訊息之間沒有邏輯上的區別，就可以簡單地使用同一組訊息群組ID，僅使用單一有序訊息群組。</p> <p>由於分散式系統和客戶端應用程式，有時候會產生重複的訊息，SNS可以利用SHA-256雜湊值，以訊息主體產生去重複訊息ID，在5分鐘內，系統不會傳遞具有相同去重複訊息ID的訊息，當用戶在FIFO佇列訂閱FIFO主題，則該ID會被傳遞到佇列，避免接收重複的訊息。</p> <p>用戶可以結合FIFO主題和佇列一起使用，以簡化應用程式的有序事件的實作，也能夠用來去除無法接受的重複訊息。FIFO佇列可以使用FIFO主題中的訊息過濾功能，選擇性接受訊息子集，而非接收每個發布到該主題的訊息。</p> </div></div></div>
2020/10/25 20:10作者李建興https://www.ithome.com.tw/news/140715
Puppet推出適用於混合基礎設施的安全法遵新工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自動化基礎設施管理工具廠商Puppet推出新的法遵工具<a href="https://puppet.com/company/press-room/releases/UPDATE-Puppet's-New-Product-Makes-Hybrid-Infrastructure-Compliance-Easier-for-the-Global-5000/">Comply</a>，以補充自家產品Puppet Enterprise，目的是要跨傳統與雲端環境，評估、修復和強化基礎設施配置的法遵政策，使用Puppet Comply可讓企業跨像是CIS（Center for Internet Security）基準等多重框架，符合各種法遵要求。</p> <p>Puppet產品經理Alex Hin提到，要確保基礎設施符合法遵規定，整個過程繁瑣耗時，尤其是在擁有大型複雜基礎設施的組織中，存在許多不同且獨立的工具，形成資訊不互通的孤島，而Puppet Comply可提供IT團隊需要的資源，並在主動管理法遵狀態時，不會破壞既有的安全團隊工作流程。</p> <p>Puppet Comply可以掃描企業的基礎設施，以確定其是否符合產業基準，並且滿足各種法遵需求。Puppet Comply充分利用Puppet Enterprise所提供的資訊，讓企業在基礎設施中，持續應用符合法遵要求的配置，官方提到，使用Comply能以較低成本和較少的人工，簡單地確保企業內資產，都能符合CIS基準要求。</p> <p>企業可以利用Comply執行法遵掃描，以找出不符合條件的控制元件，進而對企業整體的基礎設施，建立完整法遵狀態的檢視圖，快速找出不符合法遵的原因，Puppet Comply儀表板可視覺化法遵資訊，顯示滿足法遵要求和不符合的基礎設施元件。</p> <p>而Puppet Comply也能生成簡單易讀的報告，描述企業整體執行最佳實踐的狀況，供企業相關人員閱讀，並且為稽核人員提供法遵狀態證明。另外，該產品還能兼作為自動化部署工具，除了發現安全問題之外，IT人員還可以使用Puppet Comply確保新的基礎設施啟用時，能夠應用強健的預設安全配置。</p> </div></div></div>
2020/10/25 20:15作者李建興https://www.ithome.com.tw/news/140717
一周大事：衛福部要開放電子病歷上雲。中國信託靠AI打造全通路迎戰純網銀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>衛福部準備開放電子病歷上雲</strong></span></p> <p>衛福部資訊處處長龐一鳴指出，衛福部正研擬鬆綁電子病歷法規，目前已同意電子病歷上雲，但不可出境。他也認為，完善的電子病歷架構，不只能打造遠距醫療信任基礎，還能促進更多機構間的資訊交換，比如政府調閱電子病歷，來核可勞保職災申請，或是民眾透過區塊鏈授權和電子支付，來取得自己的電子病歷證明。他表示，衛福部期望擴大電子病歷架構，比如採用新興國際醫療資料交換標準FHIR，來實現個人健康紀錄（PHR）應用，讓人人掌握自己的健康資料。<a href="https://www.ithome.com.tw/news/140579" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>中國信託靠AI、超級個人化打造全通路迎戰純網銀</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%96%E6%AA%94%EF%BC%9A%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影_李靜宜</span></p> <p>近期，中國信託銀行科技金融發展中心數據暨科技研發處處長王俊權，在一場活動中揭露未來新金融發展的3大機會。首先，是經營環境改變，王俊權表示，金融業正從個人金融往數位金融移動，顧客交易的高頻程度，更將是金融業的下一個藍海。</p> <p>中國信託銀行（簡稱中信銀）也認為，金融主戰場將擴增到長尾客群，銀行得經營目前往來沒那麼密切的80%顧客，透過新金融來切入各種客群，並運用大數據與AI來提供顧客服務。</p> <p>中信銀AI聚焦3大研發領域：機器視覺、機器語言、機器思考。更瞄準了6大核心AI應用，包括精準行銷應用，以及市場預測引擎等。在落地的應用案例上，比如市場預測引擎，王俊權提到，今年中信銀已做到房價、股市、匯率的預測。在人臉與物件辨識的AI應用，中信銀智能ATM人臉辨識的應用，更透過辨識顧客的穿著，進行事件行銷或反詐騙。<a href="https://www.ithome.com.tw/news/140577" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>央行展開通用型數位通貨試驗</strong></span></p> <p>中央銀行業務局副局長謝鳳瑛揭露我國中央銀行研究央行數位通貨（Central Bank Digital Currency，CBDC）新進展。</p> <p>央行成立的CBDC研究計畫專案小組，在今年3月，完成第一階段批發型CBDC可行性技術的研究。今年9月底，正式啟動第二階段通用型CBDC的試驗計劃，計畫時程預定為2年。</p> <p>謝鳳瑛解釋，批發型CBDC比較是在金融機構之間的資金移轉，通用型CBDC則是能走到民間，每位消費者都能使用CBDC，就像現金一樣。</p> <p>她表示，考量到分散式帳本（DLT）有侷限性的問題，目前，央行CBDC規畫採用的架構是中心化系統，並運用分散式帳本保存交易資料，以強化系統強韌性。而核心帳本則由央行維護，當某個核心帳本當掉，還是可保有營運不中斷。所以，核心帳本會是多節點的分散式帳本，而交易應用狀況就是採取中心化架構處理。<a href="https://www.ithome.com.tw/news/140614" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>NASA將在月球建第一座4G網路系統</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%961_%E6%9C%88%E7%90%83%E7%B6%B2%E8%B7%AF_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20NASA.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_ NASA</span></p> <p>芬蘭網路大廠諾基亞（Nokia）拿下美國航太總署（NASA）一紙合約，要在月球上建第一座太空中的4G通訊網路系統。這套系統是由Nokia貝爾實驗室和Intuitive Machines合作開發而成。Intuitive Machine將開發能鑽進月球表面坑洞的小型機器人進行研究探勘及攝影， Nokia的通訊系統將會用於資料傳輸應用，包括月球車控制、月球地理區的即時導航、高解析影像串流等，必須承受月球表面極端環境的考驗。<a href="https://www.ithome.com.tw/news/140588" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google團隊協作平臺Chat明年也將變免費服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%963_Chat_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>繼開放使用者免費存取Meet之後，Google宣布Chat明年也將成為免費服務。過去Google把Hangouts服務拆成Meet與Chat時，將Meet定位為視訊會議軟體，而把Chat視為文字團隊協作平臺，而且只允許G Suite用戶存取，不過現在則預告明年提供免費版Chat，具備直接傳訊與群組傳訊功能。<a href="https://www.ithome.com.tw/news/140570" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>甲骨文Exadata X8M資料庫推向雲端</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%964_Exadata%20X8M_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%94%B2%E9%AA%A8%E6%96%87.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_甲骨文</span></p> <p>甲骨文宣布將其旗艦資料庫Exadata X8M上雲，讓企業可將大型資料庫及運算作業搬上雲端。甲骨文還直接點名挑戰AWS的雲端資料庫服務，宣稱Exadata Cloud Service X8M支援的關聯式資料庫的規模，是AWS RDS以及Aurora DB的20倍。<a href="https://www.ithome.com.tw/news/140561" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google AI助理代訂美髮服務悄悄在美推出</strong></span></p> <p>現在美國地區有部分Android手機用戶，可以透過點選Assistant，或是在搜尋／地圖服務按下「Request an Appointment」，要求Google 語音助理打電話給美髮沙龍預約護髮或造型。<a href="https://www.ithome.com.tw/news/140539" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Jira軟體供應商宣布2024年停止支援伺服器版軟體</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%963_Jira_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Atlassian.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Atlassian</span></p> <p>知名專案管理平臺Jira的供應商Atlassian宣布，隨著公司轉向雲端化營運模式，決定3年後終止伺服器版或本地部署軟體的支援，同時宣布明年起多項產品授權漲價。<a href="https://www.ithome.com.tw/news/140617" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Red Hat以Ansible提升Kubernetes叢集管理</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%961_Ansible_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Red%20Hat.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Red Hat</span></p> <p>IBM Red Hat將整合旗下自動化平臺Ansible和進階K8s叢集管理平臺，以提供混合雲環境管理自動化。<a href="https://www.ithome.com.tw/news/140568" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Windows更新當網釣誘餌，Emotet木馬威脅升溫</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1019-emotet%20phishing.png" style="width: 500px;" /></p> <p>資安研究員揭露惡意程式Emotet攻擊新手法，駭客在網釣信誘導受害者開啟Word提示的「啟用內容」與「啟用編輯」等功能按鍵，藉此繞過Word應用程式的防護措施，以便進行後續的攻擊行動。<a href="https://www.ithome.com.tw/news/140593" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>英特爾出售NAND記憶體部門</strong></span></p> <p>南韓的SK海力士半導體宣布，將以90億美元的價格買下英特爾的NAND記憶體與儲存業務。雙方已簽署正式併購協議，將分階段把英特爾的NAND業務轉移至海力士，涵蓋NAND SSD的業務、專利及員工，以及位於中國大連的工廠。<a href="https://www.ithome.com.tw/news/140615" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google如何抵禦TB級超大DDoS攻擊</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/DDoS%E6%94%BB%E6%93%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Google.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>在分析近年網路攻擊趨勢時，Google透露曾在2017年遭遇一波為期6個月的DDoS攻擊，攻擊者利用多個網路架構製造167Mbps流量導向18萬臺CLDAP、DNS、SMTP伺服器，引發高達2.54Tbps的攻擊流量。過去幾年遭遇過Tb級DDoS攻擊的業者，除了Google，還包括2016年一家法國網站代管業者（近1Tbps）、2018年GitHub（1.35Tbps），以及今年初的AWS（2.3Tbps ）。<a href="https://www.ithome.com.tw/news/140589" target="_blank">更多內容</a></p> </div></div></div>
2020/10/25 07:00未署名https://www.ithome.com.tw/news/140705
新一波網釣攻擊假冒Microsoft Teams訊息以竊取Office 365憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電子郵件安全平臺Abnormal Security本周<a href="https://abnormalsecurity.com/blog/microsoft-teams-impersonation/" target="_blank">警告</a>，在所偵測到的新一波網釣攻擊中，駭客寄出偽裝成Microsoft Teams自動訊息的郵件，以誘導Office 365用戶輸入自己的登入憑證。</p> <p>此一網釣訊息偽裝成來自Teams的活動，宣稱使用者的團隊成員想要透過Microsoft Teams與其接觸，並在郵件中提供了3個可點選的連結，從Microsoft Teams、即時回應訊息，以及Reply in Teams等，但不論點選哪一個，都會連到假的微軟登入頁面，要求使用者輸入自己的憑證。</p> <p>研究人員分析，由於Microsoft Teams是個即時傳訊服務，使得收到該郵件通知的使用者更容易點選這些惡意連結，以期儘快回應團隊的訊息；再加上不管是郵件本身或是網釣登入頁面都有維妙維肖的微軟商標，更容易取信於使用者。</p> <p>根據Abnormal Security的追蹤，該網釣郵件已寄給了1.5萬名至5萬名的Office 365用戶。</p> </div></div></div>
2020/10/23 17:10作者陳曉莉https://www.ithome.com.tw/news/140710
印度智慧型手機市場復甦，Q3出貨量成長8%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究機構Canalys本周公布了今年第三季印度的<a href="https://www.canalys.com/newsroom/canalys-indias-smartphone-market-q3-2020" target="_blank">智慧型手機市場報告</a>，顯示該季的手機出貨量為5,000萬支，成長8%，與第二季當地手機出貨量大幅下滑50%大相逕庭，透露出復甦的跡象。由於印度手機市場長期由中國業者把持，因此就算印度與中國正因邊界爭議而處於劍拔弩張的狀態，在這5,000萬支手機之中，仍有高達76%屬於中國品牌。</p> <p>印度現為全球第二大手機市場，僅次於中國，這與它們身為全球前兩大人口國有關，中國現有14億人口，印度則是13.5億。</p> <p>Canalys分析師Adwait Mardikar指出，有鑑於疫情的蔓延，印度政府實施了3個月的封鎖行動，隨著限制的放寬，替手機出貨量的成長創造了一個理想的氛圍，不過，就算幾乎所有的製造商在當地都出現成長，而最大的贏家依然是網路通路，例如Amazon與Flipkart。</p> <p>有趣的是，即使印度與中國政府正處於關係緊繃的狀態，但中國品牌的手機依然是印度民眾的最愛，前五名中除了三星之外，全由中國業者包辦，市占率排行依序是小米（26.1%）、三星（20.4%），Vivo（17.6%）、Realme（17.4%）及Oppo（12.1%）。</p> <p>至於蘋果該季於印度的出貨量也有兩位數的成長，約賣出了80萬支iPhone，但僅占該市場的1.6%。</p> </div></div></div>
2020/10/23 16:00作者陳曉莉https://www.ithome.com.tw/news/140706
靠區塊鏈確保供應鏈交易資訊，星展與台塑網共推區塊鏈供應鏈融資平臺，首先鎖定台塑企業與其供應商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>星展銀行（臺灣）在10月22日，宣布與台塑企業旗下台塑網科技合作，共同推出運用區塊鏈技術的供應鏈融資服務平臺，率先鎖定提升台塑企業下游供應商的融資效率，以及確保供應商向銀行融資的交易資料真實性。</p> <p>星展銀行企業及機構銀行處長羅綸有表示，企業數位化供應鏈流程的下單、出貨、驗收與付款，都是透過線上作業進行。不過，當供應商有借款需求時，大部分仍需透過紙本訂單，來向銀行申請融資。</p> <p>而銀行長期以來面臨的困擾是，羅綸有提到，銀行在做企業融資授信的審批時，為了確保紙本訂單等資訊的正確性，除了要求企業客戶提供紙本訂單的傳真或正本給銀行之外，銀行需要花費冗長的時間進行內部審核，比如，需向申請融資的供應商之中心廠查詢，以確認該筆交易的真實性。他更表示，這一來一往之間，浪費了許多不必要的資源，也導致企業客戶無法即時取得生產訂單所需要的資金。</p> <p>因此，星展銀行與台塑網合作，透過區塊鏈技術整合訂單及付款資訊，讓台塑網、供應商與銀行三方，可透過區塊鏈供應鏈融資平臺驗證交易，確保資訊即時且正確。</p> <p>星展銀行總經理林鑫川指出，近來有越來越多中大型製造業，開始採用數位化供應鏈管理模式，在單一平臺上整合所有採購流程。台塑企業就是使用旗下台塑網的供應鏈體系融資服務平臺，進行供應鏈管理。除了支援台塑企業各單位之外，台塑網也為其他數十家製造業者與醫療體系院所，提供供應商管理與電子發票服務，總共累積了近3萬家供應商使用。</p> <p>台塑網科技董事長藍偉成表示，這次與星展銀行的合作，便是透過台塑網該平臺，導入資策會的區塊鏈技術解決方案，將供應鏈資訊提供給星展銀行，讓銀行能快速掌握與審查供應商實際交易狀況，以進行授信評估，進而降低銀行融資風險，滿足供應商融資需求，同時穩固供應鏈。</p> <p>作法上，是將以往由供應商提供紙本訂單，向銀行申請融資。轉變為，由銀行與台塑網透過API介接，來串接訂單的資訊流。讓台塑企業的供應商，能在供應鏈融資服務平臺，直接依照自己的資金需求與訂單狀況，向銀行申請訂單融資。而透過區塊鏈不可竄改的技術特性，在供應商授權同意的前提下，將中心廠透過該平臺，提供給供應商的電子訂單，能夠同時用API拋轉給星展銀行。而當星展銀行從源頭拿到最真實、可靠的交易資料，便能提升核貸的速度。</p> <p>羅綸有表示，銀行在面對企業融資，要做徵信時，最主要的資訊來源是該家企業客戶過去的記錄。因此，透過這次合作，台塑網在企業客戶授權下，便會提供企業客戶過去1年與台塑集團往來的訊息，而這對銀行授信就有莫大幫助。</p> <p>在成效部分，羅綸有也提到，過去，企業客戶向銀行提出申請，到銀行核准，大概需要5到7天的時間，現在，只要1到2天就能完成核貸。以及，過往撥款作業需要1到2天的時間，現在，企業客戶最快在當天，即可取得所需要的資金。甚至在還款作業部分，也能從1天的時間，做到即時還款。</p> <p>藍偉成也提到了3大好處，一來，將來自中心廠的訂單資料，直接拋轉到星展銀行，便能確保資料是最真實，不怕資料偽造的情形，銀行在放貸的資訊上便能提高可信度。二來，資料上到區塊鏈後，不能被竄改，可確保資料安全性、不可否認性。另外是，過去融資流程須透過許多文件傳送，現在的作法，可以節省大量事務作業。</p> <p>台塑網電子商務處副處長徐崇銘更進一步指出，星展銀行與台塑網的應用場景是從供應鏈金融開始。然而，在供應鏈中，銀行在乎的是，從一開始的借貸到還款整個流程，資訊流是否完整。</p> <p>因此，在這次雙方合作的區塊鏈平臺，要求所有資訊全上區塊鏈，從中心廠跟他的供應商之間，生產、製造、叫貨、供料等資料的拋轉，而不是計算某些欄位的Bite有多少，去做Hash打包。他提到，只要供應商授權，台塑網就會將這些相關資訊提供給銀行。此外，也具備資料隱蔽性的功能，做到資料加密的機制，讓個別中心廠的資料，不會任意散落到其他中心廠。</p> <p>台塑集團旗下共有64家集團公司，橫跨石化、電子、醫療、塑膠、紡織及纖維、機電、運輸車輛、教育等10個重要產業。目前，該平臺是鎖定台塑集團這些企業買方以及其供應商。</p> <p>不過，徐崇銘坦言，未來，這項台塑網與銀行之間進行數據交換的服務模式，不只為一家中心廠提供服務，若有其他中心廠也想參與這座平臺，便能建立一個區塊鏈資料交換的服務模式。這也是為何台塑網要以區塊鏈技術來做這套供應鏈融資平臺，唯有如此，才能讓非台塑企業以外的中心廠，也能透過區塊鏈機制，根銀行在互信的前提下，進行資料交換，並確保資料的真實性。⊙李靜宜</p> </div></div></div>
2020/10/23 16:37作者李靜宜https://www.ithome.com.tw/news/140701
適用於Linux桌面的1Password釋出測試版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由AgileBits開發的密碼管理軟體<a href="https://blog.1password.com/1password-for-linux-beta-is-now-open/">1Password</a>，現在向Linux桌面用戶釋出了第一個Beta測試版本，使用者可以在Linux桌面，使用1Password查詢、編輯和組織密碼。官方也提到，他們預計會在明年初釋出正式版。</p> <p>這個Linux版本的1Password，使用Mozilla力推的程式語言Rust開發而成，並且使用高安全性的環形（Ring）加密函式庫，提供端到端加密功能。這個版本因為使用了全新的設計語言，因此外觀跟使用體驗比以往更好，其提供了快速查詢與智慧搜尋建議，讓使用者方便找到想查詢的項目，另外，也提供監控儀表板，能夠建議使用者改進安全的方法。</p> <p>1Password for Linux與作業系統良好整合，用戶可以使用使用apt和dnf套件管理器快速安裝1Password，1Password也會根據GTK主題，自動選擇深色與淺色模式，用戶能夠使用Linux的使用者帳號，包括以生物特徵辨識來解除鎖定，整合X11剪貼簿，並且支援鍵盤快捷鍵。</p> <p>目前1Password for Linux由於還在測試階段，因此官方不建議用戶將其用在重要工作上，另外，由於1Password for Linux建構於多個開源專案之上，所以AgileBits決定回饋自由軟體社群，供開源專案貢獻者免費使用1Password。</p> </div></div></div>
2020/10/23 17:00作者李建興https://www.ithome.com.tw/news/140703
Fintech周報第163期：Line在泰國正式推出社群銀行Line BK，一窺新金融服務模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: inherit; font-family: 微軟正黑體, sans-serif; vertical-align: top; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1017</span></strong></span><strong style="color: inherit; font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="color: inherit; font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1023</span></strong></p> <p><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line BK </span> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 社群銀行 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 泰國開泰銀行 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">Line在泰國正式推出社群銀行Line BK，一窺新金融服務模式</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">Line在本月15日，正式在泰國推出首個社群銀行平臺Line BK，將泰國當地銀行的服務，整合到泰國版Line通訊軟體，讓用戶只要透過Line，便能進行轉帳、開立儲蓄帳戶、申辦簽帳金融卡、申請貸款、付款等服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">這是Line首次推出整合式銀行服務。Line BK服務由Kasikorn Line公司負責營運，該公司為Line子公司與泰國開泰銀行子公司所合資的公司。未來，Line也預告，計畫將金融服務擴展到日本、臺灣和印尼等市場。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">臺灣在今年底預計迎來3家純網銀，Line Bank（連線銀行）便是其中一家，然而，對於未來開業後將提供何種創新服務形式，外界都充滿了期待，從這家剛在泰國推出的社群銀行Line BK，或許能先一窺究竟。泰國用戶只要在Line既有的錢包頁面，即可找到Line BK的服務介面，註冊後無需再安裝其他App，只要打開Line就能完成所有金融交易。Line BK初期提供4項金融產品和服務：儲蓄帳戶、特殊利率帳戶、簽帳金融卡、信用額度。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">首先，Line BK允許用戶最多開設5個開泰銀行的儲蓄帳戶，在Line上，用戶除了可以收到存款和提款自動通知，即時查看帳戶餘額，並設定常用轉帳銀行帳號等較為基本的功能外。還能多方自動分享電子單據或是銀行轉帳收據、分攤團體消費帳單、帳款服務，以及在開泰銀行ATM無卡提款。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">此外，用戶透過Line BK，在開泰銀行開設的儲蓄帳戶，屬於特殊利率帳戶，最高享1.5%年利率，可見初期是想以高利率來獲客。在申請Line BK簽帳金融卡部分，則是由開泰銀行負責發行，共分為3種簽帳金融卡，第一種是線上簽帳金融卡，為虛擬卡片，用戶可直接透過Line立即申請；第二種是實體卡片的簽帳金融卡；最後一種，也是較為特別的，是有信用額度的簽帳金融卡，具備有透支保護功能的實體簽帳卡，當用戶帳戶餘額不足時，銀行可在一定額度內先行墊付。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">同時，這家社群銀行，也為月薪達7,000泰銖者、自由工作者和無固定薪水和薪資單者，比如小型企業主，推出個人貸款服務，主打馬上核准，且資金立即可使用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> BSOS </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Hyperledger </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">臺灣區塊鏈新創BSOS，入列Hyperledger全球20家官方認證技術廠商之一</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%962_%20BSOS_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20BSOS.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">全球最大區塊鏈技術陣營之一Hyperledger，日前公布最新一波官方認證具備Hyperledger技術能力的廠商（Hyperledger Certified Service Providers，HCSP），作為各大企業尋求Hyperledger技術合作夥伴時，重要的參考依據。目前，全球僅20家公司入列HCSP，入選公司大多為國際IT巨頭，比如IBM、SAP、艾森哲、NEC、LG、騰訊和螞蟻金服等公司，而臺灣區塊鏈新創BSOS，也在最新的公布中正式入選HCSP，未來，將成為Hyperledger生態的推手之一。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Hyperledger亞太區副總裁Julian Gordon表示，他們很重視Hyperledger的生態發展，希望藉由與HCSP的合作，為更多企業順利發展區塊鏈，並體現在最終的商業價值上。他更提到，BSOS在短時間內，通過了嚴格的要求和測試，具備充足的技術實力。BSOS執行長黃朝秋表示，不只是Hyperledger，今年，BSOS也與R3、EEA（企業以太坊聯盟）、ConsenSys 、HashiCorp展開全新的合作關係。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 人臉辨識 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動投保 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國人壽 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">刷臉就能買保險，中國人壽應用人臉辨識行動投保試辦通過</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%963_%E4%B8%AD%E5%9C%8B%E4%BA%BA%E5%A3%BD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%AD%E5%9C%8B%E4%BA%BA%E5%A3%BD.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">中國人壽在去年底，獲得金管會保險局核准，成為壽險業第一家試辦行動投保用人臉辨識作為身分認證，近期，中國人壽通過保險局審核，完成人臉辨識行動投保試辦作業。中國人壽表示，刷臉投保試辦期間完成3,600件投保案件，提升核保效率，省下了共86,400小時。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">中國人壽指出，他們是與核心智識合作，應用人臉辨識技術在投保流程中。採用人臉識別方式投保者，無須再簽署紙本行動投保確認同意書，以優化顧客體驗。中國人壽提到，成功完成人臉註冊的保戶，再次投保時僅須進行人臉識別即可完成保戶身分確認，不需再以其他證件來做身分識別。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資訊科技人才 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會放寬資格，具備10年經驗IT、科技人才有機會成為金融機構相關負責人</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了讓銀行、金控、信託、票券及信用合作社等產業，在廣納多元化、跨領域的人才時更具效率，金管會在10月20日宣布，修正相關負責人資格條件規定。修正重點上，增列了金融機構相關負責人的資格條件，金融機構如果認定負責人具有資訊、科技、法律、電子商務、數位經濟、財務會計、行銷或人力資源等專業領域，具備工作經驗10年以上，即可不用再報經主管機關認可，金管會只規定，此類人才擔任相關負責人職務，需要與其原領域相關為限。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">同時，金管會也修正了證券商、投信投顧事業及期貨業負責人積極資格條件規定，主因為證券期貨業有招募跨領域人才的需求，以協助其業務轉型或提升其競爭力。在具備各業所規定的業務員或分析人員資格前提下，金管會增列從事資訊、科技、法律、電子商務或數位經濟等專業領域，具6年以上工作經驗且成績優良者，可以擔任證券期貨業的部門主管、業務部門的副總經理、協理、經理及分支機構負責人。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新金融 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位優先 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國信託銀行將以數位優先結合全通路體驗，作為與純網銀競爭關鍵</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%964_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託銀行科技金融發展中心數據暨科技研發處處長王俊權，日前在一場活動揭露自家瞄準新金融的3大機會。其中一個是，「客戶開始往數位移動。」以中國信託銀行舉例，直至今年9月，行動銀行客戶已突破300萬，比起去年成長約20％。此外，大部分顧客已經習慣用手機行動銀行App進行轉帳，而非傳統ATM。所以，王俊權強調：「中信銀未來要走的一定是Digital First（數位優先）」。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">他表示，中信銀主張把Digital First加上全通路（OmniChannel )的綜合應用，堅持全通路的原因是，根據中信銀的調查，客戶習慣使用多通路的人數是單通路的2.2倍，代表絕大多顧客會依據他的需求，選擇在不同通路往來，而且，顧客使用多通路與銀行往來的滿意度，也比在單一通路往來高13%。「這也是中信銀未來與純網銀競爭的重要關鍵。」王俊權坦言，當中信銀可在Digital First優先投注資源經營，搭配現有全通路，融合成為超通路形式，自然跟其他競爭對手的競爭就能明顯拉開。<a href="https://www.ithome.com.tw/news/140577">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> CBDC </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Line區塊鏈負責人：Line對各國央行數位貨幣，已展開長期計畫</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line區塊鏈金融平臺總監暨Unchain公司執行長李烘圭，近期在一場論壇中揭露Line區塊鏈未來布局。他透露，基於Line區塊鏈平臺為基礎，Line針對央行數位貨幣（CBDC），進行了長期的準備與規畫，目前，正與亞洲許多國家的中央銀行在CBDC展開對話。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">李烘圭表示，Line透過使用全新共識演算法的Line區塊鏈主網，開發安全具韌性，且能夠同時滿足清算最終性與可擴展性的區塊鏈。同時，透過Line區塊鏈平臺支援具備可追溯性的隱私保護，並支援不同平臺間的連結。李烘圭強調：「Line認為現金終將被數位貨幣取代」，若有合適的技術出現，甚至會比預期的時間更快實現。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">對於如何將既有Line的廣大用戶，結合當前區塊鏈應用的長期規畫？李烘圭表示，除了日本之外，也計畫在其他國家Line的相關服務中，使用Line代幣Link作為獎勵，以擴大Link生態系。不過，預期各國推出的時程將會不同，Line較有可能以加密貨幣相關規範較為完整的地區，為主要導入對象。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">對於Line Points目前的規劃，其實類似於穩定幣的特質。對此，李烘圭認為，穩定幣是特定企業發行與法定貨幣連結的電子貨幣，所以像是Line Points、7-Eleven點數，這種由企業自行發行的點數，雖然不是以區塊鏈為基礎，但仍可視為與穩定幣類似的機制。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">然而，Line Points已在臺灣、日本、泰國等市場普及，因此，李烘圭強調：「目前Line並沒有計畫將Line Points轉變成區塊鏈上的代幣使用。」此外，Line也沒有在各國發行穩定幣的計畫。不過，他進一步指出，Line將配合各國的法規與央行數位通幣（CBDC）籌備進度，研擬如何透過Line區塊鏈錢包與Line Pay，對多種加密貨幣或CBDC進行管理。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">圖片來源／</span>BSOS<span style="vertical-align: top;">、</span>中國人壽；<span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">攝影／李靜宜</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top;">1. </strong><a href="https://www.ithome.com.tw/news/140614"><strong>我國央行展開通用型數位通貨試驗，2年實測各種民眾消費支付場景</strong></a><br /><strong style="vertical-align: top;">2. </strong><a href="https://www.pwc.tw/zh/news/press-release/press-20201015.html"><strong>資誠：2025年區塊鏈技術有望在全球經濟受到大規模採用，並聚焦5大關鍵應用領域</strong></a><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年10月</span></strong></strong></p> </div></div></div>
2020/10/23 15:46作者李靜宜https://www.ithome.com.tw/news/140704
AI趨勢周報第147期：臉書聯手CMU，要用AI找出將能源轉為燃料的關鍵催化劑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1016～1022)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">臉書 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電催化劑 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 再生能源 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>臉書聯手CMU，要用AI找出能源轉燃料的電催化劑</strong></span></p> <p>臉書日前聯手卡內基美隆大學（CMU）展開一項開放催化劑專案（Open Catalyst Project），要藉AI來加速找出合適的電催化劑，以大規模儲存和使用再生能源。為因應氣候變遷，許多國家已逐步發展再生能源，像是太陽能或風能，來產生間歇性電能。這些間歇性電能大於消耗量時，就會先暫存起來，等到消耗量大於產量時，才會釋放到電網上。</p> <p>也因此，衍生出另一種再生能源儲能方法，也就是將多餘的風能或太陽能轉換為燃料。不過，這需要昂貴的電催化劑（如鉑）進行化學反應才行，如果要大規模應用，就得找出成本更低的電催化劑。為此，臉書與CMU發起該專案，要藉AI找出電催化劑的新結構，來彌補量子模擬的高運算成本限制。與此同時，團隊也開源了該專案的資料集，包括120萬個分子鬆弛與經過2.5億次DFT計算的結果。<a href="https://opencatalystproject.org/">（詳全文）</a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E6%93%B7%E5%8F%96(24).JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DeepMind </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 量子力學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> FermiNet </span></strong></span></p> <p><span style="font-size: 22px;"><strong>DeepMind用AI簡化量子方程式難題，加速新材料研發</strong></span></p> <p>DeepMind近日開源一套費米子類神經網路FermiNet，可簡化原本複雜的波函數計算過程，找出電子在量子狀態中的位置分布機率，來模擬化學鍵影響。DeepMind指出，FermiNet是目前最準確的模型，開源後，相關領域社群可用來模擬化合物或新材料的雛型，再來研發。</p> <p>DeepMind表示，在量子狀態下的電子難以定位，而這套FermiNet，可準確預測量子系統中的電子位置。FermiNet會隨機選擇電子排列，評估每個排列的能量，並加總起來、將其最小化，取得真實能量的近似值。這個方法又稱蒙地卡羅，就像賭客一樣一遍遍擲骰子；為了取得更近似真實能量的值，可隨時再「多擲一次骰子。」利用這個道理，FermiNet透過原本用來計算粒子位置機率的波函數，來產生粒子位置樣本，自行產生訓練資料來訓練自己；也就是說，除了原子核位置外，FermiNet不須任何外部訓練資料。</p> <p>後來，DeepMind也將這套模型套用置一套AI系統，可精準預測玻璃分子從液態轉變為固態的運動軌跡。繼年初論文發表後，團隊現在開源FermiNet程式碼，要促相關社群的研究發展。<a href="https://deepmind.com/blog/article/FermiNet">（詳全文）</a></p> <p><img alt="" src="https://lh3.googleusercontent.com/MzO719dZAbmYJNJRFxcZLXs3sCWS5jFNXXfWB0PuvVqKxEI8FIcwz7-h2kmxFFK0anie3YhBk4rOpQC2GyXmOixjgOCaav1O7qrB=w1440-rw-v1" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 貸款 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自動化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Lending DocAI </span></strong></span></p> <p><span style="font-size:22px;"><strong>瞄準金融抵押貸款，Google推出Lending DocAI加速文件審閱</strong></span></p> <p>Google推出一款雲端解決方案Lending DocAI，專門鎖定抵押貸款業務，利用Google光學字元辨識（OCR）和自然語言處理（NLP）技術，透過自動抓取文件關鍵數據來自動處理文件審閱工作，像是借貸者的收入和資產文件，來加速借貸流程，Google稱該服務可提供領先業界的準確率。</p> <p>Google指出，抵押借貸是最耗時的業務之一，因為金融機構須人工瀏覽數百頁文件，才能核定貸款。為此，團隊開發Lending DocAI，透過擷取文件資料，來自動化文件審查流程。目前，Google DocAI為預覽版，正式版推出時間未定。<a href="https://cloud.google.com/blog/products/ai-machine-learning/lending-docai-fast-tracks-the-home-loan-process">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 舊城模擬 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電腦視覺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 3D建模 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google開源AI舊城模擬工具集，帶你看百年老城風貌</strong></span></p> <p>好奇家鄉城市百年前的樣貌嗎？Google AI近日開源一款瀏覽器工具集rǝ，可讓使用者在網頁上的地圖，查詢一地自1800至2000年間的3D樣貌變化。Google指出，該工具在自家雲端和Kubernetes上執行，可擴展性高，能透過歷史地圖和照片，來3D重建舊石街景和建築物。</p> <p>這個工具集由三部分組成，首先是Warper群眾外包平臺，讓使用者上傳歷史地圖和相片，也能校正舊城的地理座標。再來是時間軸，使用者可在時間軸部分拖拉，畫面會隨著時間不同而顯式建築變化。最後則是3D體驗平臺，團隊利用區域型卷積模型（RCNN）、語義分割模型DeepLab等深度學習模型，來辨識不同類別的物件，最後將這些物件組成3D網格，形成最終建築物外觀。不過，該平臺仍未完工，Google也歡迎各方高手貢獻歷史圖集。<a href="https://ai.googleblog.com/2020/10/recreating-historical-streetscapes.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-00by7JX1AB4/X4eNWsxEk2I/AAAAAAAAGsc/_MRwIFc5-oUtk5D6XwhMQLVX_JCkPlb9ACLcBGAsYHQ/s16000/KScope-BirdsEye-new.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 寶雅 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧貨架 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 精準行銷 </span></strong></span></p> <p><span style="font-size:22px;"><strong>智慧貨架在寶雅民生店亮相，靠人流感知邁向精準行銷</strong></span></p> <p>國內智慧零售又添一例！寶雅近期在臺北民生門市導入智慧貨架，結合廣告播放、人流感知技術，蒐集貨架前的消費者行為數據，協助品牌商瞭解商品促銷的效益。</p> <p>這間寶雅門市的生活用品專區貨架，簡潔地陳列商品，貨架上顯示器播放動態價格和廣告內容；貨架上方還有螢幕與一組鏡頭，平時展示商品促銷資訊，當偵測到消費者靠近時，螢幕就會自動播放與貨架商品有關的品牌廣告，此外還能分析人流，統計有多少人次因感興趣而靠近貨架，甚至能辨識消費者性別，判斷可能的年齡層分布，作為商品效益分析使用。<a href="https://www.ithome.com.tw/news/140538">（詳全文）</a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%962-%E5%AF%B6%E9%9B%85%E6%99%BA%E6%85%A7%E8%B2%A8%E6%9E%B6-%E6%94%9D%E5%BD%B1-%E8%98%87%E6%96%87%E5%BD%AC.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">arXiv </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 程式碼 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書開源NLP模型，100種語言不必靠英語就能互翻</strong></span></p> <p>臉書日前開源M2M-100自然語言處理模型，號稱是全球第一個不需英語中介，就能直接翻譯兩種語言的AI模型。一般機器翻譯會以英語為中心，比如翻譯中文和法文時，會先法文翻成英文，再由英文翻成中文，但這種翻法會導致原意流失或翻譯錯誤。</p> <p>而臉書的M2M-100以新探勘技術取得翻譯資料，建立多對多資料集，涵蓋100種語言、2,200種翻譯方向（如中文到法語算一種）的75億句子。最後他們使用多種技術來訓練這個具備150億個參數的單一模型。經BLEU基準測試，該模型和傳統雙語翻譯效果一樣好，還比臉書目前的翻譯模型高出10分。<a href="https://about.fb.com/news/2020/10/first-multilingual-machine-translation-model/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="315px" width="560px"> <iframe allowfullscreen="true" allowtransparency="true" frameborder="0" height="315px" scrolling="no" src="https://www.facebook.com/plugins/video.php?href=https%3A%2F%2Fwww.facebook.com%2Ffacebook%2Fvideos%2F712647556266801%2F&show_text=0&width=560" style="border:none;overflow:hidden" width="560px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI圖說 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電腦視覺 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Word、Outlook和PowerPoint都能靠AI配圖說了</strong></span></p> <p>微軟日前宣布，要將AI圖說功能整合至Windows版與Mac版的Word和Outlook，以及Windows版、Mac版及Web版的PowerPoint，替文件中的圖片自動產生圖說。</p> <p>過去，圖說系統通常以圖片搭配文字敘述的資料集來訓練，但如此的系統無法辨識資料集中未曾出現的物件，因此微軟預先訓練了一個大型AI模型，配有一個豐富的資料集，以圖片搭配文字標籤，作為視覺詞彙，接著再以圖說資料集進行訓練，讓視覺詞彙模型學習如何組成句子，而讓新的圖說系統能夠更準確地辨識並描述圖片，而且表現優於人類。<a href="https://blogs.microsoft.com/ai/azure-image-captioning/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="563px" width="1000px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="563px" src="https://www.youtube.com/embed/ubpEUksa3v0" width="1000px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IT系統偵測 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ServiceNow </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Watson AI </span></strong></span></p> <p><span style="font-size:22px;"><strong>IT維運小幫手！ServiceNow聯手IBM打造IT系統自動診斷解決方案</strong></span></p> <p>ServiceNow在自家部落格宣布，要整合IBM的Watson AI技術和自家IT服務管理系統（ITSM）與IT營運管理系統（ITOM），來提供自動問題檢測和修復的解決方案，並於今年稍晚由IBM發布。</p> <p>ServiceNow的ITSM系統可讓IT人員在單一雲平臺上，進行可擴展的IT服務管理，包括事件管理、問題管理，而ITOM能讓IT人員探索和查看，跨雲端和就地部署資料中心的所有IT資源。而與IBM打造的聯合解決方案，能讓用戶完全了解營運足跡，更快地對事件和問題作出反應，其中的AI可自動偵測、診斷、回應和修復IT系統異常，並透過分析先前事件，來提供異常檢測與建議作法。<a href="https://blogs.servicenow.com/2020/it-just-got-smarter.html">（詳全文）</a></p> <p>圖片來源／臉書、DeepMind、Google、微軟</p> <p>攝影／蘇文彬</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Google打造能生成歌曲指紋的ML模型 </strong></p> <p><strong>2. Azure認知服務現可用來偵測異常資料</strong></p> <p><strong>3. AI教育向下紮根，高市啟動AI智慧島學習平臺 </strong></p> <p><strong>4. Google表格智慧填入功能Smart Fill正式上線</strong></p> <p>資料來源：iThome整理，2020年10月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 474.444px; top: 197.5px; width: 456.556px; height: 14.4444px;"> </div> <div aria-describedby="bubble-6" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 24px; top: 35px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-6"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 682.944px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/10/23 12:05作者王若樸https://www.ithome.com.tw/news/140694
對抗假消息，WHO要提供COVID-19官方資訊給維基百科
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>世界衛生組織（WHO）與維基媒體基金會（Wikimedia Foundation）本周<a href="https://www.who.int/news/item/22-10-2020-the-world-health-organization-and-wikimedia-foundation-expand-access-to-trusted-information-about-covid-19-on-wikipedia" target="_blank">宣布結盟</a>，WHO將透過維基共享資源（Wikimedia Commons）的「創作共用、姓名標示及相同方式分享」（Attribution-Share Alike License）授權，與Wikimedia共享WHO有關武漢肺炎（COVID-19）的疫情資訊，以提供可靠的官方資訊。</p> <p>Wikimedia旗下的維基共享資源定位為數位圖書館，蒐羅了各種免費的圖片與多媒體內容。WHO表示，藉由此一合作，全世界的人們都將能夠藉由維基共享資源存取WHO的資訊圖表、影片以及其它公衛資產。</p> <p>更重要的是，該結盟也將讓維基百科（Wikipedia）的25萬名志工得以使用這些資訊來編輯百科內容，迄今這些志工已以175種語言，撰寫了超過5,200則有關疫情的文章。WHO認為，有了這些全球志工的協助，將可把WHO的官方內容以更多的語言散布到全世界。</p> <p>WHO與Wikimedia在未來幾個月將持續上傳各種官方資源到維基共享資源，並與維基百科的志工合作，以了解並補充志工在撰寫疫情文章時欠缺的資訊。</p> <p>維基共享資源除了成為疫情的官方資源存取中心之外，<a href="https://commons.wikimedia.org/wiki/Category:World_Health_Organization_COVID-19_Disinformation_Infographics" target="_blank">也列出</a>了各種有關疫情的不實資訊，以供外界比對與參考。</p> </div></div></div>
2020/10/23 14:00作者陳曉莉https://www.ithome.com.tw/news/140702
微軟攜手MITRE釋出捍衛機器學習系統的Adversarial ML Threat Matrix開放框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟與MITRE在本周釋出了<a href="https://github.com/mitre/advmlthreatmatrix" target="_blank">Adversarial ML Threat Matrix</a>開放框架，該框架蒐集了各種可用來攻擊機器學習（ML）系統的安全漏洞與對抗性行為，以供研究分析師評估這些惡意行為並找出因應之道，確保未來ML系統的安全性。</p> <p>MITRE為一接受美國各個政府組織贊助的非營利研發機構，曾釋出ATT&CK知識庫，集結了在全球所觀察到的各種對抗性手法與技術，並供全球存取，而Adversarial ML Threat Matrix的架構則類似ATT&CK，只是把主題從傳統的攻擊行動轉為針對ML系統的攻擊行動。</p> <p>除了微軟與MITRE外，還有其它11個組織也對Adversarial ML Threat Matrix作出了貢獻，包括IBM、Nvidia與Bosch等。</p> <p>MITRE實驗室總經理<a href="https://www.mitre.org/publications/project-stories/mitre-microsoft-others-take-on-machine-learning-threats" target="_blank">Charles Clancy</a>表示，人們既歡迎卻又擔心人工智慧（AI），AI無庸置疑地加速了各種應用的發展，但在IoT裝置結合機器學習之後，一定會帶來某些風險，不管是系統故障，或是遭到攻擊，都可能對AI帶來重大破壞，然而，他相信AI的風險經常被高估，因為AI通常不會是造成關鍵基礎設施損害的頭號殺手，例如電網中最危險的對手其實是啃食電線的松鼠，但AI同樣也能引起駭客的覬覦。</p> <p>事實上，在最近的3年內，不管是Google、Amazon、微軟或特斯拉（Tesla）的ML系統都曾受騙或被誤導，而且此一趨勢只會日益升溫。例如Gartner就曾預估，2022年的網路攻擊將有30%來自於資料投毒、模型竊盜及對抗性樣本。此外，微軟調查了28個各種規模的組織，發現有25個組織完全不知如何防護他們的ML系統。</p> <p>因此，Adversarial ML Threat Matrix框架中收納了各種針對ML系統的攻擊行為，從偵察、存取、執行、持續、模型逃避、匯出資料，到可能造成的影響等，以供分析人員在AI尚未普及之前作好安全準備。</p> </div></div></div>
2020/10/23 13:30作者陳曉莉https://www.ithome.com.tw/news/140700
全臺12家榮總分院IT全面大升級！統一採用臺中榮總自製HIS核心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「今年11月，我們就會完成榮總所有分院的資訊系統導入！」臺中榮總資訊室主任賴來勳日前在臺灣醫院資訊主管會議上說道。他是榮總IT系統導入的關鍵人物之一，負責將臺中榮總的開放式資訊系統，導入全臺12所榮總分院。下個月將完成最後一家分院的核心HIS上線，接下來還要將非核心IT系統如會計、出納和採購等，導入這些全臺12間分院中。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">因應榮總三總垂直整合，退輔會決定統一榮總分院HIS系統</span></span></strong></p> <p>為何全臺榮總分院要採用臺中榮總的IT系統呢？這是因為，2012年，榮總正與三軍總醫院垂直整合，為因應整合需要，榮總和三總的上層機關退輔會，決定整合榮總分院的IT系統。</p> <p>退輔會旗下有15家榮民醫院，包括三家總院（臺北榮總、臺中榮總和高雄榮總）與12家分院，當時提出3種整合方案，第一是將分院導入各區總院的資訊系統，比如高雄榮總分院導入高雄榮總系統，臺北榮總分院導入臺北榮總系統。第二個方案是委外開發，第三則是選一套總院系統，再瘦身導入全臺所有分院。</p> <p>當時，退輔會也評估了總院系統狀況，由於臺北榮總、高雄榮總仍採IBM大型主機，如果導入分院，成本較高；而臺中榮總已完成資訊系統再造，因此導入成本相對低。最後，退輔會決定以臺中榮總IT系統為範本，來導入其餘榮總分院。</p> <p>於是，退輔會在2016年正式發起榮總分院IT整合計畫，共分為兩期，每期3年。第一期自2016年至2019年，目標是將臺中榮總的核心醫療資訊系統導入北、中、南分院，包括門診、急診、住院系統等，而且還要落實先導上線階段、上線評估階段，以及擴大上線階段等三階段。</p> <p>再來是2019年至2022年，一樣是要將核心醫療系統導入各分院，但在使用上，必須做到全面上線，而且還要將臺中榮總非核心系統，也一併導入分院，像是「出納、會計、採購等，」賴來勳說。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">1年半要上線12家大工程，嘉義分院去年7月率先正式上線</span></span></strong></p> <p>「我們從來沒有資訊系統的輸出經驗，」他坦言，得知臺中榮總肩負統整榮總分院IT系統的大任後，團隊都十分忐忑，甚至也有人懷疑這是個錯誤。雖然如此，他們還是且戰且走，制定導入計畫、成立導入小組，每月定期召開臺中榮總執行會議，每季也與退輔會進行工作小組會議，來探討工作狀態。</p> <p>在準備階段，為汲取更多經驗，臺中榮總IT團隊也請教不少醫院，像是臺大醫院、彰基、慈濟和中國附醫體系等，來了解醫療IT系統導入的作法。此外，他們也找來醫資學會顧問；為了解系統是否能正常運作，臺中榮總還建立沙盒環境，就是要透過「驗證、驗證、再驗證，」來確保每個環節不出錯。</p> <p>不過，在這同時，團隊也遇到了些挑戰。賴來勳指出，經訪查發現，榮總分院的流程和健保制度與總院有些不同，而且，「總院與分院使用的語言，完全不同。」面對這個困境，他笑說，一切就靠溝通來解決，分院同仁後來也接受不一樣的操作流程。</p> <p>不只如此，臺中榮總在人力上也遇到了挑戰。這次計畫原要招募22名資訊人員，但計畫開始後一年，臺中榮總才找到9人。因此，他們決定將部分導入工作，交由委外廠商執行，來解決人力問題。</p> <p>在這段準備期間，臺中榮總也制定了導入要求，打下日後導入成功的基礎。這些要求，包括了分院上線環境的準備，也就是分院必須在上線日的前6個月，備妥所需軟硬體設備；再來是分院得建置一份上線前檢核清單，涵蓋軟硬體、資料轉換和儀器等操作流程，由各分院資訊室和相關單位負責。</p> <p>接著還有分院教育訓練與考核，以及建立總院與各分院的快速聯絡管道，來即時因應緊急狀況。</p> <p>一切就緒後，臺中榮總將自家IT系統導入嘉義分院，正式在2019年3月上線，成為首間先導分院。「這是歷史性一刻，因為這是臺中榮總IT系統首次出現在臺中榮總以外的醫院！」賴來勳激動說道。不只如此，醫資學會顧問還特地擔任急診第一號病人，來測試系統。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">導入3家後，花3個月進行展開PDCA流程優化導入作業，再擴大規模</span></span></strong></p> <p>嘉義分院正式上線後，臺中榮總IT團隊也進入上線評估階段，調整系統和程式後，便一鼓作氣將埔里分院和新竹分院的IT系統，在7、8月正式上線。</p> <p>不過這時，臺中榮總停下腳步，以這3家分院的導入經驗，展開PDCA目標管理流程，花了3個月重整，包括調整導入工作期程、新增上線前工作評估指標和準備工作完成報告。</p> <p>重整後，臺中榮總在去年底，接著將臺南分院的系統正式上線。</p> <p>而今年，臺中榮總更以一個月上線一間分院的速度，完成了全臺7家分院的上線作業，「刷新臺灣醫界紀錄。」而11月，桃園分院導入的IT系統也將正式上線，如此，全臺榮總12間分院的核心IT系統改造就算完成了。接下來，他們還要將臺中榮總的非核心IT系統，導入到這些分院中。</p> <p>回顧這些工作，賴來勳認為這項導入計畫不論在預算支出、凝結共識，還是應變能力上，都有不錯的表現。在預算上，臺中榮總因自行開發，目前只使用了約二分之一的預算，而在共識上，退輔會和各分院皆全力支持導入計畫，也願意接納稍有不同的操作流程。</p> <p>更重要的是，這些系統由臺中榮總和廠商自行開發，所以對程式掌握度高，能快速排除問題。此外，系統正式上線前，每家分院都進行了3個月的平行測試，而且測試案例的完成率都達九成以上，才能讓系統成功上線。</p> <p>賴來勳指出，分院經過IT系統整合，就能快速因應政策變化；因為，只要臺中榮總先行調整，就能直接提供分院使用。未來系統在因應健保規範、行政院就醫優惠政策，或國家衛生政策時，就能快速執行。</p> <p>而且，透過這次整合，臺中榮總未來也能將自家智慧醫療創新作法，輸出到其他分院，來提升分院競爭力。「最重要的是，我們要形成生態系，」賴來勳表示，分院可以共享經驗，如共享文件、程式共享、甚至可以邀請產業界加入生態系，來提高醫療發展。文◎王若樸</p> <p> </p> </div></div></div>
2020/10/23 00:44作者王若樸https://www.ithome.com.tw/news/140692
甲骨文10月修補402個漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甲骨文本周釋出<a href="https://www.oracle.com/security-alerts/cpuoct2020.html" target="_blank">第4季安全更新</a>公告，一口氣修補了涵括27項產品系列上共402個漏洞，包含35項被列為重大風險的軟體瑕疵。</p> <p>這次修補規模僅次於7月的安全更新，那次釋出了超過440個修補程式，是史上最多的一次。部份原因是多加了第三方產品的漏洞。從10月重大修補更新開始，甲骨文也列入包含於甲骨文產品內的第三方元件，但在甲骨文產品內沒有開採疑慮的漏洞修補程式。</p> <p>本季更新包含多項高風險漏洞。其中有些漏洞不需特殊權限即可開採，例如TimesTen In-Memory資料庫就包含4個（CVE-2018-11058, CVE-2017-5645, CVE-2019-1010239 and CVE-2019-0201），而甲骨文通訊（Communications）有高達41項不需使用者驗證即可遠端開採，而Fusion Middleware及eBusiness Suite類似漏洞則各有36個和25個。</p> <p>其中，安全廠商Tenable<a href="https://www.tenable.com/blog/oracle-critical-patch-update-for-october-2020-addresses-402-security-updates" target="_blank">提醒</a>WebLogic Server核心元件中的CVE-2020-14825、CVE-2020-14841、CVE-2020-14859三項漏洞特別值得留意。由於未授權的攻擊者只要透過Oracle T3或Internet Inter-ORB協定連網即可駭入，甲骨文列為「容易開採」。三項漏洞影響Oracle WebLogic 12.2.1.3.0、12.2.1.4.0 和14.1.1.0.0，後2項漏洞還另外影響10.3.6.0.0和12.1.3.0.0版。針對CVE-2002-14841，研究人員Hamid Kashfi 也在本周<a href="https://twitter.com/hkashfi/status/1318919395670884362" target="_blank">公布</a>概念驗證攻擊程式。</p> <p>另外WebLogic Server Console元件，也出現甲骨文形容「易被開採」的漏洞CVE-2020-14882，未經授權的攻擊者只要傳送惡意HTTP呼叫即可駭入系統，進而接管系統，影響10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0及14.1.1.0.0版。</p> <p>甲骨文指出，往往有些漏洞來自用戶未能安裝修補程式，引發成功的攻擊事件，因此該公司也呼籲用戶儘速安裝修補程式。</p> <p><a href="https://www.ithome.com.tw/news/140646" target="_blank">美國國安局</a>（NSA）本周公布的25項中國駭客積極開採的漏洞中，甲骨文產品有2項漏洞上榜，分別位於Oracle WebLogic Server的WLS Security 元件（CVE-2015-4852），以及 Oracle Fusion Middleware中Coherence（CVE-2020-2555），前者為RCE漏洞，後者則允許駭客接管系統。</p> </div></div></div>
2020/10/23 11:00作者林妍溱https://www.ithome.com.tw/news/140695
英特爾第三季營收下滑4%，周四股價下挫近10%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾（Intel）周四（10/22）公布了今年<a href="https://www.intc.com/news-events/press-releases/detail/1424/intel-reports-third-quarter-2020-financial-results" target="_blank">第三季財報</a>，該季創下183億美元的營收，比起今年前兩季分別達到23%與20%的營收成長，第三季營收卻下滑了4%，使得英特爾當天的盤後股價大幅下挫9.37%，每股價格為48.85美元。</p> <p>在183億美元的營收中，有98億美元來自於PC相關產品，比去年同期增加1%；另有59億美元來自資料中心事業群（DCG），下滑7%；非揮發性記憶體（NSG）營收為12億美元，下滑11%；物聯網事業群（IOTG）占了6.77億美元，下滑33%；可程式化解決方案（PSG）為4.11億美元，下滑19%；自駕車Mobileye營收為2.34億美元，成長2%。</p> <p>從上述事業群來看，只有PC及Mobileye的營收呈現微幅成長，其它事業群的營收都是下滑的。而英特爾則把該季的成長或下滑都歸因於武漢肺炎（COVID-19），例如DCG中的雲端服務成長15%，是因居家工作/學習風潮，但疫情也讓DCG中的企業與政府部門營收下滑了47%，亦拖累了物聯網與記憶體營收。然而，筆記型電腦的需求卻因疫情而大增，推動PC營收的成長。</p> <p>英特爾在今年第三季的每股盈餘為1.11美元，亦低於去年同期的1.42美元。</p> <p>儘管英特爾在今年前兩季都交出亮眼的成績單，但在受到疫情的影響，以及經濟的不確定下，英特爾的股價從今年1月的60美元左右，跌至本周的49美元，跌幅超過20%。</p> </div></div></div>
2020/10/23 12:00作者陳曉莉https://www.ithome.com.tw/news/140696
Ryuk駭客組織重啟勒索攻擊，法國IT外包商Sopra Steria可能是最新受害者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國IT外包商Sopra Steria本周發生網路攻擊事件，兇手可能是惡名昭彰的Ryuk勒索程式。</p> <p>Sopra Steria<a href="https://www.soprasteria.com/newsroom/press-releases/details/information-on-a-cyberattack" target="_blank">本周公告</a>指出，他們於周二（10/20）晚間偵測到IT網路發生網路攻擊，已經採取控制安全風險的措施。該公司的安全團隊正致力於恢復正常運作，同時也和客戶、夥伴及主管機關「保持密切聯繫」。</p> <p>Sopra Steria並未說明網路攻擊細節，不過<a href="https://www.lemagit.fr/actualites/252490877/Sopra-Steria-frappe-par-un-ransomware" target="_blank">法國媒體</a>引述消息人士報導，指稱Sopra Steria遭到勒索軟體Ryuk攻擊。據信攻擊者駭入了這家IT外包商的AD網域，至少加密了「一部份」資訊系統。</p> <p>Ryuk是由一代號為Wizard Spider的俄羅斯駭客組織操控，從2018年起在網路上流傳，經常鎖定大型企業、地方政府及醫療機構，並成為2019年為害最烈的勒索軟體。Ryuk也和最近遭到資安廠商及微軟出手掃蕩的<a href="https://www.ithome.com.tw/news/140482" target="_blank">Trickbot</a>有關。</p> <p>安全公司<a href="https://news.sophos.com/en-us/2020/10/14/inside-a-new-ryuk-ransomware-attack/" target="_blank">Sophos</a>指出，在經過2020年短暫歇息後，Ryuk近日又死灰復燃，且手法更加高明，像是不再依賴第三方網路散布，而是經由釣魚郵件散布，且一旦進入用戶電腦，也會蒐集管理員帳密以加速感染內網的重要系統。安全公司數據顯示Ryuk新一波攻擊速度加快，從用戶點入釣魚信件到癱瘓整個系統，只要29小時就能完成。</p> <p>Ryuk上個月也攻擊全美最大的醫院連鎖<a href="https://www.ithome.com.tw/news/140253" target="_blank">UHS</a>，影響亞利桑納州、加州、喬治亞、賓州、佛州等地醫院，至少有一家醫院急診室被迫關閉，並將病患送到別的醫院。</p> </div></div></div>
2020/10/23 12:10作者林妍溱https://www.ithome.com.tw/news/140697
臉書大部分流量皆已使用新協定QUIC和HTTP/3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在<a href="https://engineering.fb.com/networking-traffic/how-facebook-is-bringing-quic-to-billions/">部落格揭露</a>，現在臉書有超過75％的網際網路流量都使用QUIC（包括QUIC和HTTP/3）協定，臉書提到，QUIC在許多方面都比舊協定表現還要好，包括請求錯誤、長尾延遲以及回應標頭大小等，各種影響用戶使用體驗的指標。</p> <p>廣義的來說，QUIC是一個用來代替TCP的協定，最初由Google開發，在之後Google將其提交給IETF，經過IETF重新設計與改進，成為了目前最終的QUIC版本，HTTP/3則是最新的HTTP版本，而QUIC和HTTP/3結合，能在網際網路中引入最新的功能。</p> <p>臉書提到，QUIC與HTTP/3的組合，比TCP加HTTP/2的效能更好，TCP加HTTP/2首先開始提供在單一網路連接，支援多重資料串流的功能，稱之為串流多工，而QUIC與HTTP/3推進串流多工的發展，消除了TCP隊頭阻塞的問題，使得串流真正各自獨立，不會因為丟失的封包阻塞，而使得連接中的所有串流變慢。另外，QUIC提供先進的丟失恢復功能，因此即便在惡劣的網路條件下，QUIC的效能變現會比大多數TCP實作還要好。</p> <p>臉書開發了自家的QUIC實作mvfst，以便在系統上快速測試和部署QUIC，同時也結合使用自家開發的HTTP客戶端/伺服器函式庫Proxygen，以及TLS 1.3函式庫Fizz。臉書希望新協定可以和現有的軟體無縫整合，因此展開了一系列QUIC實驗，他們在網際網路流量中的一大分支實驗QUIC，其中大部分針對內部的網路流量，包括從代理伺服器到臉書的公共流量。</p> <p>臉書提到，要是QUIC在內部流量表現不佳，那他們可以推測，在範圍更大的網際網路上，表現肯定也不會太好。臉書應用程式是臉書第一個在網際網路中，測試QUIC的目標，臉書提到，因為臉書應用程式擁有成熟的架構，可以在推送給數十億使用者之前，在應用程式安全地釋出變更，並且測試變更帶來的影響。</p> <p>QUIC在臉書應用程式中，改進了數個效能關鍵指標表現，跟HTTP/2相比，臉書應用程式的請求錯誤減少6％，長尾延遲降低20％，而且回應標頭大小也減少了5％，這些改變同時改善了相關指標的表現，經過實驗，QUIC的確可以大幅提高使用應用程式的體驗。</p> <p>除了在動態請求使用QUIC，臉書還在像是圖片和影片等靜態內容部署QUIC，實驗結果顯示，QUIC也能有效提高使用者觀看影片的體驗，在臉書應用程式的影片觀看指標，產生變革性的影響，綜合不同平臺的平均重新緩衝時間（MTBR），可縮短22％的時間，影片請求總錯誤數則減少8％，而且影片停頓率甚至減少了20％，臉書提到，QUIC可明顯提升影片觀看體驗，特別是對網路條件相對較差的使用者，更能產生巨大的影響。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/ENG-QUIC-Total-request-time-videos-3.png" style="width: 580px;" /></p> <p>雖然最終臉書在應用QUIC上，獲得良好的成果，但臉書也提到，他們在過程克服了各種問題，其中像是iOS和Android應用程式使用不同的機制，以估算可用下載頻寬，而在使用QUIC時，估算器可能錯估可用頻寬，而播放比頻寬能夠支援，還要高品質的影片等問題，臉書經過了一些實驗和迭代，才找到系統最佳的QUIC配置。</p> </div></div></div>
2020/10/23 09:30作者李建興https://www.ithome.com.tw/news/140687
Adobe發布多項應用程式更新，不只將AI融入影像設計，更在Premiere Pro內建語音轉文字來自動上字幕
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年Adobe MAX大會在10月20號展開，Adobe也慣例發布了Creative Cloud的應用程式更新，包括Photoshop、Lightroom、Premiere Pro、Illustrator、Fresco等，都推出不同版本或內建的新功能。Adobe大方向策略，除了走向應用程式行動化、雲端儲存與協作，在功能更新方面，也持續強化AI技術在各種設計編輯功能中的應用，比如在影片編輯軟體Premiere Pro中，Adobe今年首度揭露了自建的語音轉文字技術（Speech to Text），能將影片語音自動轉換為字幕，在Photoshop中，也推出了神經網路濾鏡（Neural Filters）、天空替換功能（Sky Replacement）等。</p> <p>應用程式的行動化，是Adobe在去年Max大會發布的重要策略之一，繼去年推出PS的iPad版本後，Adobe也在今年也首度推出了Illustrator的iPad版本。Adobe香港與臺灣區高級數位媒體解決方案顧問黃耀興表示，與去年推出的PS相同，iPad版的Illustrator功能不如PC版的完整，推出之初約只有PC版的3～4成功能，但隨著版本更新，未來將不斷優化iPad版的設計能力。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E3%80%90%E6%96%B0%E8%81%9E%E7%85%A7%E7%89%87%E4%B8%80%E3%80%91Adobe%20%E6%AD%A3%E5%BC%8F%E6%8E%A8%E5%87%BAIllustrator%20iPad%201_0%20%E7%89%88%E6%9C%AC.jpg" style="width: 700px;" /></p> <blockquote><p>Adobe Illustrator的iPad版本</p> </blockquote> <p>同時，Adobe也發布了Fresco的iPhone 2.0版本，讓用戶能運用熟悉的介面、慣用的筆刷，<wbr></wbr>在更小、更便攜的螢幕上設計作畫。且新的iPhone版本在雲端文件儲存功能的支援下，也能讓用戶在PC、iPhone和iPad中，<wbr></wbr>無縫開啟所有的Fresco檔案來編輯使用。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E3%80%90%E6%96%B0%E8%81%9E%E7%85%A7%E7%89%87%E4%B8%80%E3%80%91Adobe%20MAX%202020%EF%BC%9A%E9%9A%86%E9%87%8D%E6%8E%A8%E5%87%BA%20Fresco%20iPhone%20%E7%89%88%E6%9C%AC%EF%BC%9B%E8%97%9D%E8%A1%93%E4%BD%9C%E5%93%81%E7%94%B1%20Jinjin%20Sun%E5%89%B5%E4%BD%9C.jpg" style="width: 700px;" /></p> <blockquote><p>Adobe Fresco的iPhone 2.0版本</p> </blockquote> <p>Adobe去年也發布了雲端儲存與協作的功能，至今已經陸續內建在多種應用程式中，讓用戶能透過雲端來分享檔案與協作。而今年，Adobe更先在PS的雲端瀏覽頁面中，新增了意見反饋的機制，也就是說，用戶在分享了作品的雲端連結後，開啟連結者就能直接在瀏覽器中觀看作品，還能在問題處標記、輸入意見來反饋給作者，過程中不需開啟PS應用程式，讓協作體驗更流暢。</p> <p>Adobe今年發布的產品功能更新，更有不少功能由AI平臺Adobe Sensei所驅動。比如在PS中，新推出的神經網路濾鏡功能，其中一款測試版濾鏡「智慧人像（Smart Portrait）」，甚至能改變人像的年齡、表情、姿勢、顏色，使用者只要先一鍵透過雲端AI引擎分析人像，就能套用不同效果，來改變人像頭髮的厚度、微笑的強度、加點驚喜或憤怒，或使人像變老或變年輕，就連人像頭部轉向、眼睛觀看方向都能調整。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E3%80%90%E6%96%B0%E8%81%9E%E7%85%A7%E7%89%87%E4%B8%80%E3%80%91%E4%BD%BF%E7%94%A8%E6%99%BA%E6%85%A7%E4%BA%BA%E5%83%8F%EF%BC%88Smart%20Portrait%EF%BC%89%E6%BF%BE%E9%8F%A1%E6%94%B9%E8%AE%8A%E6%B5%B7%E7%9B%9C%E9%A0%AD%E9%83%A8%E3%80%81%E7%9C%BC%E7%9D%9B%E7%9A%84%E6%96%B9%E5%90%91%E5%8F%8A%E8%A1%A8%E6%83%85.jpg" style="width: 700px;" /></p> <p>而另一個天空替換功能，最初是內建在去年發布的PS Camera App中，但現在PC版的PS也新增了這項功能，除了有內建的天空照片提供置換，使用者也能自行匯入其他天空影像。值得注意的是，在置換天空時，AI不僅能自動辨別天空位置，更能根據天空色澤來調整其他景觀的顏色與亮度，讓整體畫面看起來更和諧。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E3%80%90%E6%96%B0%E8%81%9E%E7%85%A7%E7%89%87%E4%BA%8C%E3%80%91%E4%BD%BF%E7%94%A8%E5%85%A8%E6%96%B0%E7%9A%84%E5%A4%A9%E7%A9%BA%E6%9B%BF%E6%8F%9B%E5%8A%9F%E8%83%BD%E5%BE%9E%20Adobe%20%E8%B3%87%E6%96%99%E5%BA%AB%E9%81%B8%E5%8F%96%E6%96%B0%E7%9A%84%E5%A4%A9%E7%A9%BA%E6%88%96%E8%80%85%E6%B7%BB%E5%8A%A0%E8%87%AA%E5%B7%B1%E7%9A%84%E5%A4%A9%E7%A9%BA.jpg" style="width: 700px;" /></p> <p>其他Adobe Sensei驅動的功能，還有應用在Premiere Pro中，Adobe首度揭露的語音轉文字技術，能將影片語音自動轉換為文字，並且依據說話的時間點生成字幕，來節省上字幕的工作時間。該功能支援英文、西班牙文、日文、韓文、法文、德文、正體中文、簡體中文、印度文等語言，目前在Beta測試版本，開放讓所有用戶免費使用，預計在明年正式釋出。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-10-22%20%E4%B8%8B%E5%8D%887_52_53.png" style="width: 700px;" /></p> <p>另一個應用於動畫製作軟體Adobe Character Animator的AI功能，則是能根據動畫人物說話的時間，配上自然的頭部轉動、搖擺等動作，讓畫面看起來更生動。</p> <p>Adobe香港與臺灣區數位媒體經理蕭家旭也預告，Adobe去年與Twitter、紐約時報共同推出的內容真實性計畫（The Content Authenticity Initiative），預計在接下來幾周內發布Beta版本，並於明年正式在Adobe應用程式中推出這項功能。這項計畫，要透過訂定圖片等內容的使用標準，讓人能清楚了解該內容的製作／拍攝者是誰、什麼時間產製、是否為原圖、誰又曾編輯使用，將這些歷程完整記錄下來，藉此來打擊假訊息的傳播，同時也保護內容創作者的的權益不受損。該計畫已經在今年八月發布了白皮書，訂出基本遵循規則與內容歸因的方法（content attribution），合作夥伴也在持續擴大中。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-10-22%20%E4%B8%8B%E5%8D%887_52_20.png" style="width: 700px;" /></p> <blockquote><p>從圖中資訊可了解，該圖片為兩張圖合成後的結果</p> </blockquote> </div></div></div>
2020/10/22 19:50作者翁芊儒https://www.ithome.com.tw/news/140691
資安一周第116期：木馬程式Emotet攻擊出新招。中國駭客意圖利用公有雲服務掩護攻擊美國總統候選人的意圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1015-1021 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃木馬程式攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">以Windows更新為誘餌，Emotet惡意程式攻擊出現新手法</strong></h2> <p>近期大肆發動攻擊的木馬程式Emotet，主要的感染途徑是透過電子郵件的附件惡意Word文件。此文件若只是檢視內容，並不會受害，但因本文內容提到武漢肺炎、求職者履歷表、訂單等名義，乃至於先前川普染疫的時事，以此誘導受害者開啟Word提示的「啟用內容」與「啟用編輯」等功能按鍵，即可繞過Word應用程式的防護措施，以便Emotet進行後續的攻擊行動。但根據ZDNet與Bleeping Computer等新聞網站報導，現在有研究員發現，駭客發動Emotet木馬攻擊又出現新的手法，要使用者小心防範。</p> <p>日本資安研究員Catnap707在推特上指出，在新的Emotet攻擊手法中，駭客宣稱文件是透過iOS或Windows 10行動版裝置製作而不相容，受害者必須開啟「啟用內容」來執行Windows更新，以此升級Word應用程式之後，才能存取文件，事實上，這只是個陷阱。受害者一旦點選了「啟用內容」按鈕，這個惡意文件便會開始在電腦裡植入Emotet。<strong><a href="https://www.ithome.com.tw/news/140593">詳全文</a></strong></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/116-1-WU-Word-Emotet_Catnap707.png" style="width: 400px;" /></p> <p>圖片來源：Catnap707</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家級攻擊＃公有雲服務濫用</strong></span></h3> <h2><strong style="vertical-align: top;">中國駭客APT31向美國總統候選人陣營發動攻擊，利用GitHub與Dropbox進行掩護</strong></h2> <p>Google曾於今年6月提出警告，他們說國家級駭客組織中國APT31與伊朗APT35，企圖透過網釣郵件，滲透美國總統候選人拜登（Joe Biden）與川普（Donald Trump）的競選團隊。他們最近公開了進一步的細節，指出該組織攻擊過程中同時濫用GitHub與Dropbox，導致相關攻擊行動更難偵測，而他們今年於前3季中，發現至少有3.3萬名受害者遭到鎖定。</p> <p>該公司指出，APT31將惡意程式放在GitHub上，這個惡意程式的C&C中繼站則是架設於Dropbox。在他們發現的一個案例當中，是在釣魚郵件引誘受害者自GitHub下載並安裝McAfee防毒軟體，但這個安裝程式實際上已經被駭客植入惡意軟體。<a href="https://www.ithome.com.tw/news/140590"><strong>詳全文</strong></a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/116-2-APT31-2020-USA_Google.png" style="width: 400px;" /></p> <p>圖片來源：Google</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃網路釣魚＃學術單位</strong></h3> <h2><strong style="vertical-align: top;">伊朗APT駭客組織鎖定全球12所大學發動網路釣魚攻擊</strong></h2> <p>隨著大專院校9月陸續開學，鎖定學術單位的駭客組織也蠢蠢欲動。端點防護業者Malwarebytes指出，他們自9月中旬，得知伊朗APT駭客組織Silent Librarian（亦稱為TA407、Cobalt Dickens），開始針對12所大學發動網路釣魚攻擊。根據Malwarebytes掌握的情資，此次這個組織攻擊的大專院校，分散在不同的12個國家，因此推測駭客在挑選攻擊目標的範圍，可能沒有特定的區域。</p> <p>Silent Librarian的手法究竟為何？Malwarebytes表示，該組織註冊了與學校圖書館網站極為相似的網域名稱，用來建造釣魚網站，網頁內容與實際的圖書館網站登入頁面雷同，使用者很可能不疑有他而輸入帳號與密碼，而被駭客側錄下來濫用。從該公司掌握的資訊來看，不少此次釣魚網站的頂級網域名稱（TLD），採用了.me、.tk、.cf結尾。<a href="https://www.ithome.com.tw/news/140565"><strong>詳全文</strong></a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/116-3-adelaide_Malwarebytes.png" style="width: 400px;" /></p> <p>圖片來源：Malwarebytes</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃網路攻擊</strong></h3> <h2><strong style="vertical-align: top;">美國最大連鎖書店Barnes and Noble驚傳遭駭，書店與電子書服務皆受波及</strong></h2> <p>美國最大實體連鎖書店Barnes and Noble（B&N）於10月14日證實遭到駭客攻擊，從企業網路到實體書店，以及電子書服務Nook，皆受到影響而全面停擺。</p> <p>新聞網站The Register取得該公司寄給用戶的通知，內容中坦承於10月10日遭到網路攻擊，駭客非法存取特定系統，可能取得了使用者的電子郵件、帳單、寄送地址，以及電話號碼等，但不包括信用卡卡號等金融資訊。<strong><a href="https://www.ithome.com.tw/news/140562">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路攻擊＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">美國IT供應商Intcomex傳遭勒索軟體攻擊，有1TB資料被外洩</strong></h2> <p>於拉丁美洲及加勒比海提供IT的廠商Intcomex，傳出遭到駭客入侵。而此事是由科技媒體CyberNews所揭發，他們在駭客論壇中，發現有人在散布該公司的資料，於是向Intcomex求證，而該公司也坦承有此事。</p> <p>根據CyberNews的報導指出，駭客於俄羅斯的論壇網站上，宣稱取得了近1TB的Intcomex客戶資料。該媒體認為，Intcomex遭到勒索軟體攻擊，原因是駭客曾經要脅此公司，若是不願意付款就會公開機密資料，但此事並未得到該公司證實。<strong><a href="https://www.ithome.com.tw/news/140551">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料庫配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">美國VoIP業者Broadvoice語音郵件曝光，起因是資料庫配置不當</strong></h2> <p>研究機構Comparitech透過物聯網裝置搜尋引擎Shodan，發現不需輸入帳號及密碼就能存取的Elasticsearch資料庫叢集，內有約10個資料集，共涉及3.5億筆記錄，其中含有200萬筆語音郵件，他們追查資料庫的所有者，是美國專門提供VoIP網路電話的Broadvoice。該公司獲報後於10月2日啟動有關防護措施。<strong><a href="https://www.ithome.com.tw/news/140571">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃VPN</strong></span></h3> <h2><strong>SonicWall網路設備存在VPN漏洞</strong></h2> <p>安全廠商Tripwire發現，SonicWall旗下的防火牆產品，存在可造成阻斷服務（DoS）與遠端程式碼執行的重大漏洞，這些漏洞影響超過80萬臺防火牆設備，所幸Tripwire尚未發現遭到濫用的跡象，而SonicWall也推出新版韌體進行修補。<a href="https://www.ithome.com.tw/news/140591">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃藍牙</strong></span></h3> <h2><strong style="vertical-align: top;">BleedingTooth漏洞可使駭客對Linux裝置發動DOS攻擊、執行惡意程式</strong></h2> <p>Google安全研究人員提出警告，Linux核心中的藍牙協定堆疊BlueZ存在3項漏洞，其中1個是高風險漏洞，可能使駭客對鄰近用戶裝置發動阻斷服務（DoS）攻擊、執行惡意程式碼，或是竊取資訊。使用者應升級Linux核心到5.10版，或者關閉藍牙來暫時緩解相關風險。<strong><a href="https://www.ithome.com.tw/news/140549">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃硬體漏洞 </strong></span></h3> <h2><strong style="vertical-align: top;">研究人員展示T2晶片概念性驗證攻擊</strong></h2> <p>先前被揭露存在於Mac電腦T2晶片上的安全漏洞，研究人員於10月13日公布概念性驗證攻擊的影片。他們將特製的USB-C傳輸線連接到一臺MacBook Pro筆電發動攻擊，這臺筆電重開機後的開機圖示便遭到竄改。這些研究人員表示，由於這項漏洞可利用iOS越獄工具checkra1n破解T2晶片，進而置換Mac電腦的EFI韌體，因此駭客可藉此植入金鑰記錄器來側錄所有的憑證。<strong><a href="https://www.ithome.com.tw/news/140516">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃電話詐騙＃銀髮族</strong></span></h3> <h2><strong style="vertical-align: top;">銀髮族遭電話詐騙的受害情況日益惡化</strong></h2> <p>存至今依舊非常猖獗的電話詐騙，政府單位與警政機關經常透過各種管道進行宣導，提醒民眾了解相關手法而能加以防範。然而，由於銀髮族接收資訊管道相對缺乏，被騙的人數比例這幾年不斷增加。在一場記者會上，內政部警政署刑事警察局揭露他們最新的統計數據，他們指出60歲以上的長者受害人數，再創下近4年來的新高，去年總共有5,416人，相較於民國107年的5,094人高出不少。<strong><a href="https://www.ithome.com.tw/news/140631">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/140530">挪威指控國會遭駭是俄羅斯駭客所為</a><br /> ●<a href="https://www.ithome.com.tw/news/140613">6名俄羅斯情報局軍官涉及全球多起網路攻擊遭起訴</a><br /> ●<a href="https://www.ithome.com.tw/news/140589">針對2017年遭到大規模DDoS攻擊的情況，Google透露當時發生的細節</a><br /> ●<a href="https://www.ithome.com.tw/news/140517">Flash驚傳遠端程式碼執行漏洞</a></h3> </div></div></div>
2020/10/22 17:39作者周峻佑https://www.ithome.com.tw/news/140686
亞太電信開始提供5G，國內五家業者終於全數開臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼中華、遠傳、台灣大哥大及台灣之星之後，亞太電信終於在今天(10/22)正式對外宣佈提供5G服務，成為國內第五家開通5G的電信業者，除了消費市場祭出資費方案外，也將瞄準企業的5G應用需求。</p> <p>亞太電信在今年2月首波5G釋照中，僅以4.12億元，取得28GHz頻段400MHz頻寬，亞太為唯一一家沒有取得3.5GHz頻段的電信業者，也是五家5G電信商投入最少資金的業者。隨著中華、遠傳、台灣大哥大相繼在6月底至7月間開臺，台灣之星也在8月宣布開臺，亞太電信遲遲未開通服務，今年9月初突然宣佈與遠傳電信達成共頻共網協議，以94.73億元換取遠傳3.5GHz頻段80MHz的九分之二頻寬資源，20年的使用權。</p> <p>今天亞太電信正式開通5G，強調未來5G服務透過3.5GHz共頻共網，理論速度將上看1Gbps，但並未說明目前該公司3.5GHz頻段的5G服務涵蓋範圍，僅說明另一個自建網路的28GHz頻寬，初期將聚焦在人口稠密區及特定區域。</p> <p>亞太電信也公布5G上網資費，包括購機及單門號均為599到最高2699元的7級資費，方案內容也和電信三雄相似，例如599到999元之間的資費，用戶可享24GB到100GB的上網資料量，超量即自動降速至5Mbps或50Mbps吃到飽，用戶使用熱點分享資料量併入上網資料量計算。月租費1399以上享5G不限速上網吃到飽。</p> <p>儘管晚於其他競爭對手幾個月才開臺，亞太電信認為，國內5G市場和幾個月前相比已愈來愈成熟，從早期5G手機要2、3萬元，現在市場上已有1萬多元的中高階價位5G手機，手機的款式選擇也更多，另方面，在電信業者及政府鼓勵下加速5G網路建設，逐漸提高5G涵蓋範圍。</p> <p>不過，過去為競爭電信市場，亞太電信可說是價格的破壞者、創新者，以極具性價比的4G資費吸引用戶的目光，然而，這次5G資費方案卻沒有低於三大電信。亞太電信總經理黃南仁坦言，此次亞太電信的5G資費方案向三雄看齊，反映網路品質提升，但該公司的行銷團隊未來會動態調整資費內容。未來的三到五年亞太將會以10到12%的轉換率為目標，吸引現有4G用戶升級至5G。</p> <p>針對消費市場，該公司聚焦於四大應用，影音串流、AR、VR、雲端串流遊戲。其中影音串流服務，利用5G的高速傳輸，在Gt TV服務中推出5G專區，主打4K、多視角、直播串流的影音娛樂服務，而VR則和HTC合作提供VR吃到飽訂閱服務，包括遊戲、影片等內容，而雲端串流遊戲則預告將和國外業者合作。</p> <p>目前亞太電信在28GHz毫米波頻段上，跟隨美國、日本腳頻鎖定FWA(Fixed Wireless Access)服務，利用28GHz頻段更快網速特性，提供定點高速上網服務，目前已在27家亞太電信門市及1家萊爾富超商門市提供這項FWA體驗，不限亞太用戶，只要在上述的門市，不需使用5G手機就能體驗28GHz頻段的高速上網，但亞太電信建議想要體驗的民眾，最好使用支援Wi-Fi 5的4G手機，才能獲得較佳的5G FWA上網體驗。</p> <p>亞太電信現場展示支爰28GHz頻段的無線分享器，網速可達2Gbps：</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_4514-1.jpg" style="width: 600px; height: 399px;" /></p> <p>黃南仁表示，美國較先推出28GHz頻段5G服務，目前在美國已有支援毫米波頻段的5G手機，目前台灣還沒有支援的手機，亞太電信將會爭取支援的手機來台。</p> <p>28GHz頻段不只用於FWA，亞太也瞄準企業應用服務上，特別是5G企業專網需求，根據亞太電信在開臺活動的簡報資料來看，亞太電信規畫的三種專網建置方式，企業專網-Cloud、企業專用基地臺+本地數據保留、企業獨立專用E2E網路。</p> <p>三種專網都在企業場域中建立企業專用的5G基地臺，第一種的企業專網-Cloud在企業專網內建置MEC，佈署企業應用，讓企業營運數據保留在內部，外部核心網路則由亞太電信協助企業代維代管，適用於物聯網的企業專網需求。</p> <p>第二種的企業專用基地臺+本地數據保留則在第一種專網建置的架構下，兼顧物與人的連網需求，除了專用基地臺、MEC，可透過公用電信網路連接Internet，兼顧企業數據保留在內部，以及使用外部網路資源的需求。第三種企業獨立專用E2E網路則是建立獨立的5G網路，包括專用的基地臺、核網，同樣鎖定物聯網的專網應用。</p> <p>背後有鴻海研發、製造實力支持的亞太電信，今天也現場展示可用於智慧物流、智慧製造及醫療的AMR，由自主移動的機器人，以機械手臂搭配電腦視覺辨識，手臂上的鏡頭可辨識物品，自動抓取飲料罐，AMR機器人再移動到人工貼標區，將飲料罐交給工作人員貼上標籤，展示5G結合AI的上下料件人機協作應用情境。</p> <p class="p1" style="margin: 0px; font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; font-size: 11px; line-height: normal; font-family: Helvetica; color: rgb(0, 0, 0); -webkit-text-stroke-color: rgb(0, 0, 0);"><span class="s1" style="font-kerning: none;"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/robot(1).jpg" style="width: 600px; height: 435px;" /></span></p> </div></div></div>
2020/10/22 18:54作者蘇文彬https://www.ithome.com.tw/news/140688
微軟釋出可將K8s擴展至邊緣裝置的Akri專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟開發全新的Kubernetes開源專案<a href="https://cloudblogs.microsoft.com/opensource/2020/10/20/announcing-akri-open-source-project-building-connected-edge-kubernetes/">Akri</a>，讓用戶也能在Kubernetes工作負載中使用邊緣裝置，Akri可以將邊緣裝置轉換成Kubernetes叢集中的資源，其提供類似容器網路介面（Container Network Interface，CNI）的抽象層，使得Kubernetes應用程式能夠簡單地使用，諸如攝影機和感測器等邊緣裝置。</p> <p>邊緣裝置指得是那些內建感測器、控制器，並搭載單晶片的小型裝置，可以產出資料並且執行基本動作，微軟提到，為了要讓Kubernetes成為真正的通用邊緣運算解決方案，Kubernetes叢集必須要能簡單地找到這些邊緣裝置，而多數邊緣裝置都太小，因此無法自己執行Kubernetes。為了解決這個問題，微軟開發了Akri。</p> <p>Akri擴展Kubernetes裝置擴充套件框架，這原本是用在像是GPU或是其他系統硬體等靜態資源，而Akri將這個框架應用到了邊緣，Akri能夠持續偵測有權存取邊緣裝置的節點，並且調度其工作負載，簡單來說就是，Akri能夠自動找到並且使用這些裝置。</p> <p>Akri是為Kubernetes原生設計的專案，由兩個Kubernetes元件建構而成，這兩個自定義資源分別是裝置擴充套件實作以及自定義控制器，第一個自定義資源是用來告訴Akri，想要探索的邊緣裝置類型，當Akri找到了目標裝置，便會透過自定義控制器來使用邊緣裝置。</p> <p>由於邊緣裝置可能處在網路狀態不佳的環境，因此連接狀況也難以掌握，而Akri良好地處理邊緣裝置會遇到的情況，包括可以接受邊緣裝置時而上線，時而斷線的情形。Akri還能夠自動為各種邊緣裝置，創建Kubernetes服務，不需要由應用程式追蹤Pod或是節點的狀態。</p> <p>微軟將Akri設計為可擴展的架構，目前其支援ONVIF和udev探索協定，而在開源社群中，開發者可以在Akri添加更多的協定支援。用戶可以在K3、MicroK8和AKS-HCI等各種經認證的Kubernetes發行版上使用Akri。</p> </div></div></div>
2020/10/22 17:10作者李建興https://www.ithome.com.tw/news/140679
研究：全美逾2,000個執法機構購買並使用可破解手機的鑑識工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門尋求科技正義的非營利組織Upturn近日發表一<a href="https://www.upturn.org/reports/2020/mass-extraction/" target="_blank">研究報告</a>，指出美國有超過2,000個執法機構購買並使用了可用來破解手機的行動裝置鑑識工具（Mobile Device Forensic Tools，MDFTs），憂心這些工具的普及將嚴重威脅美國民眾的隱私，呼籲政府應該限制相關工具的使用。</p> <p>Upturn是在去年與今年向美國各州與地方的執法機構提交了逾110項的公開紀錄請求，發現至少有2,000個執法機構已添購了由行動裝置鑑識供應商所提供的產品及服務，這些執法機構遍布美國50個州與哥倫比亞特區，而且美國最大的50個警察部門皆已添購，或是曾存取這些工具，除了警察部門以外，還有數十個檢察官與警長辦公室是MDFTs的買家，這些機構在最近這5年已闖入數十萬支手機。</p> <p>來自不同供應商的行動裝置鑑識工具主要有三大功能，一是能繞過手機的安全機制；其次是複製裝置中所有的資料，從通訊錄、照片、影片、所儲存的密碼、GPS紀錄到手機使用紀錄等，有些甚至還能複製已被刪除的資料；它們也具備搜尋與分析功能，以快速找到所需的資料。</p> <p>美國最高法院曾在2014年裁決，警方無理搜查所逮捕嫌犯的手機是違憲的，因此現在美國執法機構都必須取得法院的搜索票，才能取得嫌犯的手機內容，然而，Upturn認為，MDFTs的廣泛使用暗示著，執法機構也許是在違背民眾的意願或是未取得明確同意下進行搜索的。</p> <p>根據Upturn所描述的場景，在警方逮到一名嫌犯時，可能會要求他同意警方搜索手機以證明自己的清白，亦說若不同意警方也會向法官申請搜索票，許多人是在這樣的壓力下勉強同意，繼之警方就帶走手機並以MDFTs進行搜索。就算該嫌犯是清白的，但警方也得以檢查無辜民眾的通訊紀錄、照片、搜尋歷史紀錄，最終建立民眾的個人檔案，而民眾並不真的知道他們完全交出了自己的隱私。</p> <p>調查顯示，MDFTs幾乎能夠破解所有的熱門手機並複製手機資料，一方面是因為執法機構通常會購買不同品牌的MDFTs以力求支援所有手機的破解，再者，其中一家供應商更曾廣告可解鎖與汲取從iPhone 4S到iPhone 11/Pro / Max的iPhone手機，更別說是低階的Android手機了。</p> <p>當有些MDFTs無法暴力破解手機密碼時，它們還會提供其它的途徑，像是在手機上安裝間諜程式，以側錄使用者所輸入的密碼等。</p> <p>總之，Upturn認為MDFTs對警方而言是個過於強大的工具，不應被如此輕易的取得與使用，建議美國應該要禁止對行動裝置的同意搜索，制定健全的資料移除與密封要求，也應該要公開紀錄執法用途。</p> </div></div></div>
2020/10/22 16:40作者陳曉莉https://www.ithome.com.tw/news/140685
Landing AI推製造業用AI視覺檢查平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Google Brain創辦人吳恩達創立的人工智慧新創公司Landing AI，推出了端到端視覺檢查平臺<a href="https://landing.ai/landing-ai-unveils-ai-visual-inspection-platform-to-improve-quality-and-reduce-costs-for-manufacturers-worldwide/">LandingLens</a>，可讓製造廠商用來建構、部署和擴展人工智慧視覺檢測解決方案。</p> <p>官方提到，外觀檢查是在製造過程廣泛使用的方法，用來辨識零件缺陷以及驗證組裝等過程，過去都是以人工，或是傳統基於規則的電腦視覺的方式執行。但隨著近年來人工智慧技術的進步，AI的準確性、靈活性和成本越來越符合企業需求，因此逐漸有一些廠商轉而使用人工智慧，以自動化和強化視覺檢查操作。</p> <p>LandingLens專為製造業中不同使用案例設計，與資料標記和邊緣部署等非整合式解決方案不同之處，在於Landing AI提供端到端功能，從搜集資料，到建立人工智慧系統，以及將系統實際用於生產中所需要的一切，都包含在解決方案之中。Landing AI視覺檢查平臺內建資料準備模組，讓用戶可以高效率產生標籤資料，以更快獲得效能良好的模型。</p> <p>LandingLens也提供方便的工具可加速模型開發，其訓練和評估工具，使得用戶能夠不停迭代模型，以提升系統精確度，另外，推理和監控模組能協助用戶將可用於生產的模型部署到邊緣，並且持續追蹤這些部署。</p> <p>目前人工智慧的應用在製造業仍不普及，官方指出，現階段只有5％的製造商訂定明確的人工智慧策略，吳恩達表示，人工智慧的視覺檢查解決方案，雖然目前成果顯示已經比傳統方法還要好，但許多公司在執行完小規模概念性驗證後，便無法推進到下一個階段，整體採用速度很慢。</p> <p>LandingLens包含了許多視覺檢查專案的專業知識與技能，能夠彌合團隊間的知識落差，Landing AI提供直覺的介面，可讓非人工智慧專家，透過滑鼠點擊就可訓練和部署模型，吳恩達提到，用戶可以使用LandingLens建構和更新人工智慧解決方案，不需要倚靠第三方人工智慧團隊。</p> <p>官方同時表示，LandingLens能夠大幅縮短人工智慧專案生命周期，可以縮短67％專案開發時間，並降低60％的開發和部署成本，還能將人工智慧方案擴展到多條產線上。</p> </div></div></div>
2020/10/22 15:00作者李建興https://www.ithome.com.tw/news/140677
勒索軟體Darkside將部分不法所得捐獻給公益機構，但受贈單位表明拒絕贖金捐款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.zdnet.com/article/ransomware-gang-donates-part-of-ransom-demands-to-charity-organizations/" target="_blank">ZDNet</a>報導，勒索軟體Darkside背後的駭客上周表示，他們已經將勒索得來的一部分贖金，捐給公益機構。</p> <p>Darkside今年8月在暗網上<a href="https://www.bleepingcomputer.com/news/security/darkside-new-targeted-ransomware-demands-million-dollar-ransoms/" target="_blank">公告</a>自己的「出道」，並開始在網路上積極活動，它自稱是義賊式的駭客集團，專門鎖定大型公司，藉由加密資料以勒索20萬美元起跳的贖金，支付數百萬美元的公司也不在少數。</p> <p>Darkside本周又在暗網上公告指出，一如最初的宣言，該集團只鎖定賺錢的大公司，他們認為把部分贖金捐給慈善機構相當合理。不論大家對他們的作風有多不齒，這個集團仍然宣布本月初已經完成第一筆捐款。</p> <p>Darkside集團說，第一批受捐贈者為協助貧困兒童就學的Children International，和協助非洲人民取得潔淨水源的Water Project。兩家各得1萬美元的捐款。</p> <p>根據ZDNet找到的比特幣交易連結（<a href="https://www.blockchain.com/btc/tx/5cb3f1dd58ff40d1434e15c94472e8e37c9b3a95e5135320e44e563c85379800" target="_blank">這個</a>和<a href="https://www.blockchain.com/btc/tx/3601555b33c41c60fb9d2f5697d1998152c9e987279e916b60a6dfa1909bf82d" target="_blank">這個</a>），兩家慈善機構是在10月14日收到0.88個比特幣捐款，也有媒體貼出Darkside公布的二張收據。</p> <p>不過<a href="https://www.bleepingcomputer.com/news/security/darkside-ransomware-donates-20k-of-extortion-money-to-charities/" target="_blank">BleepingComputer</a>報導，Children International表示會進行內部追查，如果發現捐款和駭客有關，他們不會接受這筆款項。</p> <p>Darkside也曾表示不會對醫院、學校、非營利機構和政府單位下手。另一方面，其他勒索軟體組織如Maze和DoppelPaymer也<a href="https://www.ithome.com.tw/news/136444" target="_blank">宣稱</a>在疫情大爆發期間，不會向醫療院所網路發動攻擊。不過駭客們行為難以捉摸；在疫情期間，也有做過類似宣告的犯罪集團最後還是食言了。</p> </div></div></div>
2020/10/22 15:00作者林妍溱https://www.ithome.com.tw/news/140680
微軟釋出Linux版Chromium Edge開發預覽版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼9月間在Ignite開發者大會上<a href="https://www.ithome.com.tw/news/140143" target="_blank">預告</a>後，微軟本周<a href="https://blogs.windows.com/msedgedev/2020/10/20/microsoft-edge-dev-linux/" target="_blank">宣布</a>，Linux版Chromium-based Edge釋出到<a href="https://www.microsoftedgeinsider.com/en-us/" target="_blank">開發者頻道</a>，提供技術預覽版。</p> <p>這次釋出使新的Microsoft Edge已全面提供主要桌機及行動平臺，包括之前的Windows、macOS版。微軟指出，透過技術預覽版，將可讓Linux開發人員開發App及進行部署測試。Linux版的Web平臺及開發工具、擴充程式、瀏覽器開發工具及測試自動化工具等，和macOS及Windows版都相同。</p> <p>這個預覽版支援主要發行版包括Ubuntu、Debian、Fedora及openSUSE，微軟之後也計畫每周釋出小幅更新。微軟同時宣布<a href="https://www.microsoft.com/en-us/msrc/bounty-new-edge" target="_blank">Edge抓漏獎勵</a>方案開放Linux版本的漏洞上傳，以及開發人員從<a href="https://techcommunity.microsoft.com/t5/microsoft-edge-insider/ct-p/MicrosoftEdgeInsider" target="_blank">論壇</a>或<a href="https://twitter.com/msedgedev" target="_blank">推特</a>反映問題。</p> <p>但是微軟也提醒，部份用戶端功能未全部啟動，像是不支援從微軟帳號或AAD帳號登入Edge，有些需要登入的功能（如同步設定及我的最愛等）也要等之後的預覽版才會開放。</p> </div></div></div>
2020/10/22 14:00作者林妍溱https://www.ithome.com.tw/news/140678
7大手機瀏覽器漏洞可讓用戶導向惡意網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Rapid7安全研究人員本周<a href="https://blog.rapid7.com/2020/10/20/vulntober-multiple-mobile-browser-address-bar-spoofing-vulnerabilities/" target="_blank">揭露</a>包括蘋果Safari、Opera 等7個手機版瀏覽器存在漏洞，恐讓用戶在不知情下連向惡意網站。</p> <p>為了確保用戶連上的網站是真實，而非釣魚網站或其他惡意網站，包括Google、Mozilla、蘋果等業者會在瀏覽器中加入識別體系，像是在網址列加入延伸驗證（extended validation，EV）的<a href="https://www.ithome.com.tw/news/132416" target="_blank">鎖頭圖示</a>來證明網站的真實性。但是礙於手機螢幕有限的面積，這些設計會從手機版瀏覽器拿掉。而這也給了惡意人士上下其手的空間。</p> <p>巴基斯坦研究人員Rafa Baloch等人，<a href="https://www.ithome.com.tw/news/125831" target="_blank">曾經揭露</a>Safari、微軟Edge手機版出現的網址列欺騙（Address Bar Spoofing）漏洞。這類漏洞主要是利用手機版瀏覽器無法顯示真偽的缺點，將用戶導向惡意網站。</p> <p>安全廠商Rapid7近日又和Baloch合作，揭露新一波發現的網址列欺騙漏洞。所有漏洞的攻擊都是一種「Javascript詭計」（Javascript shenanigan），即攻擊者利用網頁載入和瀏覽器更新網址的時間差，引發來自惡意網站的跳出視窗，或是在瀏覽器中載入惡意網站的內容。</p> <p>他們檢視過有漏洞的瀏覽器包括Apple Safari、Opera Touch和Opera Mini，以及較小的瀏覽器如Bolt、RITS、UC Browser和Yandex。其中，Safari的漏洞出在它會保留任意port上呼叫的網頁URL網址，但Javascript setInterval函式每2毫秒重新載入不同port的網頁內容，中間的時間差令使用者無法辨識原本的URL已經導向假URL。而Safari預設不顯示URL port number也讓漏洞攻擊更有效。該漏洞存在iOS及Android版Safari。Opera Mini iOS及Android UC Browser也有類似漏洞。</p> <p>研究人員8月通報上述業者，其中蘋果和Opera等大型廠商已經迅速修補，但仍有一家公司連回應都沒。</p> <p>研究人員並提醒，這類攻擊不會出現在管理良好，做好Javascript詭計防護的網站如臉書、Reddit、Twitter，但攻擊者會設立有惡意Javascript的網站，並以訊息或釣魚信件將連結傳給使用者。另一條件是瀏覽器有漏洞而未修補。因此防範這類攻擊最好的方法，是更新瀏覽器到最新版，以及小心來路不明的網站連結。</p> </div></div></div>
2020/10/22 12:25作者林妍溱https://www.ithome.com.tw/news/140674
PayPal即將開放用戶交易加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名線上支付系統PayPal周三（10/21）<a href="https://newsroom.paypal-corp.com/2020-10-21-PayPal-Launches-New-Service-Enabling-Users-to-Buy-Hold-and-Sell-Cryptocurrency" target="_blank">宣布</a>，該平臺即將開放用戶持有及買賣加密貨幣，初期支援比特幣（Bitcoin）、以太幣（Ethereum）、比特幣現金（Bitcoin Cash），以及萊特幣（Litecoin），明年允許用戶以加密貨幣於全球2,600萬家的PayPal合作商店消費。市場預期，擁有3億用戶的PayPal，可望對加密貨幣的普及帶來推波助瀾之效。</p> <p>根據PayPal所訂定的時程表，美國用戶於未來幾周就能在PayPal帳戶中存入或交易加密貨幣，而2,600萬家PayPal合作商店，則會在明年初接受PayPal以加密貨幣付款，繼之於明年上半年將相關服務擴張至更多國家，以及PayPal旗下的Venmo行動支付服務。</p> <p>於PayPal帳戶中持有加密貨幣並不會產生任何的費用，而在這段期間，PayPal將會教育用戶有關加密貨幣的生態體系、區塊鏈技術，以及投資加密貨幣的風險與機會等資訊，同時宣布截至今年底將不徵收加密貨幣的交易手續費。</p> <p>此外，PayPal用戶明年就能以自己帳戶中的加密貨幣購物，系統會將用戶所選擇的加密貨幣，依當時的PayPal費率轉為法定貨幣，由於交易仍然透過法定貨幣進行，因此商家也不必負擔其它的費用，簡單地說，未來加密貨幣將成為PayPal用戶數位錢包中的另一種資金。</p> <p>PayPal解釋，市場對加密貨幣的疑慮在於其波動性、成本與交易速度，然而，先進技術平臺的承諾卻帶來了把數位貨幣主流化的可能性。根據國際清算銀行（Bank for International Settlements）的調查，全球有1/10的中央銀行準備在未來的3年來發行自己的數位貨幣，這些央銀所服務的對象占據了全球1/5的人口。</p> <p>PayPal執行長Dan Schulman指出，貨幣轉移到數位形式已是無可避免之事，因為它在包容與取得上具備了明顯的優勢，像是支付系統的效率、速度與彈性，也讓各國政府能夠更快地支付資金予民眾；PayPal期待與各國的央行及監管機關合作，一方面利用該平臺來推動各界理解數位貨幣的兌換與互動方式，另一方面也能協助建立數位貨幣於全球金融及商務上所扮演的角色。</p> </div></div></div>
2020/10/22 13:00作者陳曉莉https://www.ithome.com.tw/news/140675
Dell公布全產品雲端化策略Project Apex
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為推動資料中心轉向雲端的策略，Dell 昨（21）日在Dell Technologies World大會上宣布<a href="https://corporate.delltechnologies.com/en-us/newsroom/announcements/detailpage.press-releases~usa~2020~10~20201021-dell-technologies-project-apex-accelerates-as-a-service-strategy.htm#/filter-on/Country:en-us" target="_blank">Project Apex</a>，要讓所有產品都轉為「as a service」的雲端化產品策略，讓客戶可在雲端採購、部署及管理所有企業IT產品。</p> <p>這也是繼去年HP Enterprise（HPE）宣布<a href="https://www.hpe.com/us/en/greenlake.html" target="_blank">Green Lake</a>藍圖以及2022年所有產品完全雲端化後，最新一家做出朝雲端轉型宣示的伺服器大廠。Dell預計第一步2021年從儲存產品線開始，銷售基礎架構即服務。</p> <p>Project Apex將以Dell現有隨需提供的技術為基礎，擴展到Dell所有儲存、伺服器、網路及超融合（hyperconverged）基礎架構、PC與其他解決方案，使所有產品全都以「as a service」的形式銷售與更新。Dell營運長暨副總裁Jeff Clarke指出，Project Apex將提供客戶更彈性、更簡易與一致性採購從PC到IT基礎架構的服務。</p> <p>Dell 指出，2019年推出的<a href="https://www.delltechnologies.com/zh-tw/solutions/dell-technologies-on-demand.htm#accordion0" target="_blank">Dell on Demand</a>已經有約2000家客戶。</p> <p>昨日宣布的第一項Project Apex產品為Dell Technologies Cloud Console服務，它是多雲服務市集及管理控制臺，和Green Lake相同，可允許採購所有Project Apex的服務並執行集中管理所有資源。這項服務目前為預覽版，預計2021年擴展到歐洲、中東及非洲（EMEA）。</p> <p>明年上半Dell還將在美國推出Dell Technologies Storage as-a-Service (STaaS)方案。這項方案下，客戶還是可以買到本地部署的儲存，但是該設備由Dell擁有及管理。客戶可以在Cloud Console輸入儲存類型、容量、效能、SLA及訂價需求等條件加以採購。</p> <p>此外，以現有混合雲服務Dell Cloud及as a Service服務內容為基礎，Project Apex也將增加新功能，包括Cloud Platform 執行個體（instance-based）的訂閱服務，以及可提供多雲、公有雲上資料快照的Cloud PowerProtect，以及預先組態的按用量計費（pay-per-use）的Flex on Demand。這些服務將由現行美國市場推向英國、法、德等其他市場。</p> <p>不過，從雲端化角度來看，Dell已經屬於市場新進者。HPE的Green Lake之外，NetApps也有<a href="https://www.businesswire.com/news/home/20191029005331/en/NetApp-Reinvents-the-Customer-Experience-for-the-Hybrid-Multicloud" target="_blank">Keystone</a>，遑論還有AWS、Microsoft Azure兩大公有雲業者。</p> </div></div></div>
2020/10/22 13:20作者林妍溱https://www.ithome.com.tw/news/140676
微軟發表Azure Space計畫，結盟SpaceX及SES等衛星服務業者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼於今年9月推出了Azure Orbital衛星資料處理服務之後，微軟在本周二（10/20）發表了Azure Space，這是一個專門服務太空產業的新計畫，同時也宣布與SpaceX及SES等眾多衛星服務業者結盟。</p> <p>微軟並未特別說明Azure Space的定位，媒體多半將它視為一個整合各種太空產業服務的新計畫，現有的產品包括Azure Orbital，以及同一天發表的Azure模組化資料中心（<a href="https://azure.microsoft.com/en-us/blog/introducing-the-microsoft-azure-modular-datacenter/" target="_blank">Azure Modular Datacenter</a>，MDC）。</p> <p>而本周所揭露的Azure Space生態體系<a href="https://news.microsoft.com/transform/azure-space-partners-bring-deep-expertise-to-new-venture/" target="_blank">合作夥伴</a>包括了SpaceX，雙方將透過SpaceX旗下的Starlink衛星網路連結Azure與MDC；而原本提供Azure Orbital中地球軌道（MEO）連網服務的SES亦擴大與微軟的合作，同樣成為MDC的衛星連網服務供應商。</p> <p>至於涉及Azure Orbital服務的合作夥伴，則有全球最大的衛星/衛星載運火箭與地面通訊的供應商KAT；提供太空及地面混合網路（Real-Time Earth，RTE）以利地球觀察及遙測的Viasat；專門開發衛星地面通訊系統的Kratos，將把旗下產品嵌入Azure Orbital的底層雲端架構；專精於軟體數據機的衛星地面通訊業者AMERGINT，則會成為Azure Orbital的基礎設施與製造商；打造衛星控制軟體的Kubos；以及提供衛星傳送服務的US Electrodynamics。</p> <p>新發表的MDC將允許企業把資料中心置放在環境惡劣之處，不管是崎嶇之地、極端氣候，或是RF訊號無法傳遞之處，根據微軟的說法，MDC得以在現場擴大運算與儲存能力，負責管理與操作需要高效能的應用、IoT或即時分析任務，在一般網路不可得時，還能透過衛星連網。</p> <p>此外，MDC最特別之處在於客戶得以選擇連線、偶爾連線，或是完全地離線運作，目前已有少數的國防與私人機構採用了MDC。</p> </div></div></div>
2020/10/22 11:45作者陳曉莉https://www.ithome.com.tw/news/140672