iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 01:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【硬體故障、設計錯誤、市場公平性的三難】東證十一大當機教訓的3堂課
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>東京證交所在10月19日公布了十一大當機事件的調查報告，每一個看到報告的人，第一時間都會問，為什麼東京證券交易系統的NAS，沒有預設開啟備援自動切換？就算無法自動切換，改成手動就好，為何竟然關閉了一整天的交易？而且這個5年前的錯誤配置，中間經過兩次系統大升級，最近一次是去年底，歷年演練、測試，難道都沒有辦法提前發現嗎？</p> <p>要回答這些問題，得了解東證在10月1日大當機所面臨的挑戰，不是NAS硬體當機的技術故障問題而已，還要加上因為錯誤資訊而導致的作業設計錯誤，以及如何顧及全日本各券商、交易參與者的交易公平性問題，才造成了這次東證1999年改為電子化交易以來，首度全日中止交易的大災情。這三大困難也是造成東證全日交易中止的三場災難。</p> <p><span style="color:#FFFF00;"><span style="font-size:28px;"><strong><span style="background-color:#696969;"> 東證第一難：不可預期的記憶體模組硬體故障 </span></strong></span></span></p> <p>東證事故發生後，在當天下午記者會中，由負責維運交易系統的日本交易所集團資訊長横山隆介親自解釋，故障設備是NAS系統中1號主機的記憶體模組。</p> <p>這個設備是去年11月，東證證券交易系統升級到第三代Arrowhead系統時所換新的NAS主機，從上線使用至今，還不到一年的新品。東證當天就換掉問題主機上的主機板（內建CPU和損壞的記憶體模組），送到原廠鑑定。</p> <p>過幾天，東證排除其他系統可能問題後，確定這次當機事件的主因就是用來儲存共用資料，例如用戶資料的NAS系統故障所致。後來，原廠鑑定後更判斷，記憶體模組所發生的是不可預期的物理問題，無法預料也難以事先避免。這是東證第一個無法事先避免的難題。</p> <p>但是，就算遇到硬體故障，還是可以透過備援架構、冗餘設計，來避免對系統運作造成影響。這正是東證遇到的第二難。</p> <p><span style="color:#FFFF00;"><span style="font-size:28px;"><strong><span style="background-color:#696969;"> 東證第二難：手冊資訊沒勘誤，導致系統設計錯誤 </span></strong></span></span></p> <p>東證打造證券交易系統時，為了追求更高頻的交易速度，即時交易資料大多儲存在記憶體中，而儲存在NAS系統上的共用資料，例如用戶資料，則提供給不同用途的伺服器使用，包括股市行情發布系統、交易監控系統都會存取NAS上的共用資料。</p> <p>但是，後來在10月19日揭露更詳細的故障原因調查結果，東證這套NAS系統原本舊有高可用性的HA架構設計，就算遇到其中一臺主機的硬體故障，也能夠快速切換到備用主機來接手提供存取服務。但是，NAS系統的自動切換功能沒有發揮作用，才導致整座NAS系統無法存取。</p> <p>但是，自動切換功能無效的原因，不是因為NAS產品功能出錯，而是自動切換的設定出錯。</p> <p>調查發現，NAS自動切換的參數設定為OFF，這個設定對NAS系統的效果就是，遇到類似記憶體模組故障時，不會自動切換到備用主機。而且原本NAS的預設參數是ON，是東證自己在2015年升級第二代系統時，改成了OFF值。</p> <p>原來關鍵是，在2010的第一代NAS機種中，自動切換參數的預設值是OFF值設定，而且OFF下仍具有15秒自動切換能力，但是到了2015年所用的第二代NAS機種，已經改變了對OFF值的功能，不再提供自動切換能力。也因此，第二代NAS機種的自動切換參數預設值改為ON值，而不是第一代機種的OFF預設值。</p> <p>但是，富士通交付給東證的第二代系統NAS手冊中，對於自動切換參數的描述，只提到預設值從OFF變更為ON，但是對於OFF值的功能的描述，仍是舊版的「15秒後可自動切換」，而不是「不會提供自動切換」。這個文件資訊錯誤，導致了東證有錯誤的認知，誤以為就算是採用OFF值，也可以有自動切換的能力。因為東證原本對於自動切換的要求標準是要做到30秒內自動切換，所以，15秒後切換足以符合要求。</p> <p>雖然東證知道，採用ON值可以做到立即自動切換，但是他們擔心，第一代系統採用的是OFF值設定，若在第二代改成原廠預設的ON值，可能會造成不可預期的影響，例如影響了交易效能。所以，因為手冊上錯誤的OFF值描述，東證而採取了錯誤的決定，將預設ON值，改成了自訂的OFF值。</p> <p>東證沒有發現OFF值無法提供自動切換，而富士通在出貨時，原本有一套針對產品預設值狀態的驗證測試機制，但因為東證自訂了NAS的這個自動切換參數，出貨驗證人員只有比對文件上的出貨規格是否符要求，而沒有實際測試實機功能是否能提供15秒自動切換的能力。</p> <p>一個錯誤資訊，造成錯誤決策，再加上出貨驗證的疏漏，才導致了這個系統設計的錯誤。從2015年第二代系統就採取了這個錯誤設計，到了2019年升級第三代系統時，NAS手冊對自動切換參數的描述，仍舊沿用前一版的錯誤內容，沒有勘誤，而東證也繼續根據錯誤資訊，套用錯誤的設定，而富士通出貨時也仍舊沒有發現實機上的問題。</p> <p>因為不論是東證或富士通都沒有意識到，這些判斷都來自錯誤的產品規格資訊，而且前一代系統的運作都一切如常，也沒有發生過問題，因此在2019年第三代系統升級時，就繼續沿用，直到10月1日真的發生了硬體故障，需要自動切換時，才意識到設定出錯。</p> <p>也因為誤判NAS系統內的HA架構會自動切換，再加上要實測記憶體故障的自動切換難度頗高，東證坦言，只有測試過網路斷線時的自動切換機制，而沒有測試記憶體故障的自動切換。</p> <p>東證在調校設計，誤信了手冊上沒同步勘誤的錯誤資訊，而選擇了錯誤的設計，而且不只是自動切換參數的設定錯誤，還有一項錯誤設計，更是導致東證必須中止全日交易的另一個關鍵。</p> <p>因為誤以為NAS發生故障，可以在15後自動切換到備用主機，來恢復NAS正常運作。東證所設計的交易系統關機程序，必須在交易監控系統上操作，而這個系統必須讀取NAS上的共用資料才能運作。</p> <p>但在10月1日，雖然東證在9點開市前就發現，NAS自動切換參數錯誤，決定改用人工手動切換來作業，但東證無法確保手動切換NAS的完成時間，導致NAS遲遲無法恢復，也連帶影響了交易系統關機程序無法執行，但是，東證又想要趕在上午9點開市前關閉交易系統，這樣可能有機會，在下午重新開放交易。</p> <p>這時候，東證做了另一個非正常的替代作法，就是直接斷網，所以，東證在8:56，直接關閉接受委託單的交易參與者閘道器的對外網路，來阻止券商繼續上傳委託單，達到交易中止的效果。這非標準作業的斷網決定，帶來了東證的第三難，也就是市場公平性的考驗。</p> <p><span style="color:#FFFF00;"><span style="font-size:28px;"><strong><span style="background-color:#696969;"> 東證第三難：券商技術能力不一，系統要當日重開難以確保交易公平性和價格正確性 </span></strong></span></span></p> <p>因為發生錯誤的系統是股市行情發布系統，而東證核心交易系統一切正常，也從8點開始接收券商的委託單，甚至完成了撮合，執行指令都累積在交易系統中等待9點開盤後實際執行。</p> <p>即使東證在8:56順利斷網停止收單，但是沒有循正常關機程序作業的證券交易系統，仍舊正常運作，到了9點就自動展開撮合。</p> <p>若要重新開機作廢這一波委託單，東證表示，問過國內外相關券商和參與者，能否重新補上傳8:56之前的委託單，重新進行撮合。後來，發現只有少數券商有能力重新上傳。有人可以做到，有人不行，為了避免影響公平性，東證才依法決定中止全日交易，全日交易都視為沒有完成而無效。</p> <p>在這次大當機事件中，讓東證發現，關閉交易後的相關作業流程不夠完善，與市場資訊的溝通也不夠快，導致券商無法更早展開後續作業。</p> <p>他們在10月19日的檢討報告中坦言，過去為了邁向永不停機的目標，不斷追求更快的交易速度，也只兼顧發展更好的復原程序，但這次當機讓東證體會到，還需要考慮第三件事，就是韌性，在當機後交易重開時也能順利恢復運作的能力，而且不只是自己的韌性，還要考量市場，如券商在交易中止後的恢復能力，這將是他們接下來的新課題。</p> </div></div></div>
2020/10/30 13:00作者王宏仁https://www.ithome.com.tw/news/140842
東京證交所史上最嚴重大當機深度剖析
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/styles/picture_size_large/public/997-feng_mian_p1-open-960x420.jpg?itok=eRxvrSSX" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2020年10月1日早上7點4分，東證新一代交易系統所用NAS，旗下1號主機故障，理應15秒後自動換成備援主機接手，沒想到，花了50分鐘才確定切換失敗，臨時人工切換不知多久完成，但再過5分鐘，全世界券商都要開始狂傳交易委託單了</p> </div></div></div>
2020/10/30 13:00作者王宏仁https://www.ithome.com.tw/article/140843
Stackrox開源K8s配置檔案靜態分析工具KubeLinter
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Kubernetes原生容器安全平臺新創StackRox，開源了一款能夠偵測Kubernetes錯誤配置的工具<a href="https://www.stackrox.com/post/2020/10/introducing-kubelinter-an-open-source-linter-for-kubernetes/">KubeLinter</a>，讓開發人員能夠以簡單的方法，在Kubernetes的YAML檔案和HELM圖表尚未部署到叢集之前，先以最佳實踐進行檢查，並對其進行分析除錯。</p> <p>官方提到，配置Kubernetes應用程式很困難，而且即便配置成功，也不代表應用程式已經準備好，可在生產環境中運作，因為Kubernetes的預設配置，通常不安全，也不適合用於生產環境。因此Stackrox開發了KubeLinter，要讓StackRox內部以及用戶，可以提升Kubernetes配置安全性。</p> <p>KubeLinter用Go編寫而成，並且打包成靜態且自包含的二進位檔案，用戶可以快速安裝，就能用來掃描Helm圖表和YAML檔案，並立即看到掃描結果。官方提到，KubeLinter會執行預設的檢查，並且提供用戶有用的資訊，像是建議以非Root身份執行容器、強制使用最低權限，並且以機密的方式儲存敏感資訊等。</p> <p>除了KubeLinter提供的預設掃描配置，用戶也能夠自己設定掃描的條件，像是根據團隊遵循的政策，啟用或是禁用檢查，或是創建自定義的檢查。KubeLinter被設計成簡單易用的形式，且能與GitHub Action、Jenkins、Travis CI以及CircleCI整合，自動化靜態分析Kubernetes檔案。</p> </div></div></div>
2020/10/30 13:10作者李建興https://www.ithome.com.tw/news/140840
蘋果靠Mac電腦、內容服務再創營收新高，同時宣布Apple One在美上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果昨（29）日<a href="https://www.apple.com/newsroom/2020/10/apple-reports-fourth-quarter-results/" target="_blank">公布</a>截至9月的第4季營收報告，在iPhone 12推出延遲下iPhone營收跌，不過上季Mac電腦及服務營收仍創新高，帶動蘋果交出達647億美元、EPS 0.73美元的成績單，以1%年成長超越分析師預期。同時間Apple One套件服務在美正式上線。</p> <p>蘋果執行長庫克（Tim Cook）指出，今年雖然持續受到COVID-19疫情影響，但是Mac電腦及服務仍然創下歷史新高。</p> <p>根據蘋果財報，蘋果服務營收由去年125億增長到145億美元。在產品方面，上季iPhone營收264億美元，低於去年同期的333億，Mac電腦則大為增長來到90億美元。此外，iPad貢獻68億美元，Apple Watch、AirPods、智慧喇叭等業務賺進79億美元，皆較去年成長。</p> <p>兩個星期前蘋果宣布4款5G iPhone 12系列，趕不上挹注上季營收，不過庫克表示「市場初期迴響正面」。但<a href="https://venturebeat.com/2020/10/29/apple-reports-record-64-7-billion-revenue-in-q4-2020-despite-iphone-delay/" target="_blank">VentureBeat</a>報導iPhone 12未能及時在中國大陸上市，也是拖累上季營收成長的主因。上季蘋果在美國、歐洲、日本及其他市場皆較去年同期成長，唯獨大中華營收由去年的111億銳減到79億美元。</p> <p>蘋果9月<a href="https://www.ithome.com.tw/news/140033" target="_blank">宣布</a>服務套件Apple One，但是上市時程不明。<a href="https://www.bloomberg.com/news/articles/2020-10-29/apple-to-launch-apple-one-services-bundles-on-friday" target="_blank">彭博</a>昨日報導，蘋果財務長Luca Maestri 證實，Apple One已於本周五在美國上線。Apple One包含Apple Music、Apple TV+、遊戲服務Apple Arcade、新聞服務Apple News+，以及雲端硬碟服務iCloud，分成個人及家庭版本。不過<a href="https://www.apple.com/tw/apple-one/" target="_blank">臺灣官網</a>仍顯示為「秋季推出」，仍未開放訂購。</p> </div></div></div>
2020/10/30 13:40作者林妍溱https://www.ithome.com.tw/news/140844
Amazon第三季財報出爐，電子商務營收成長38.6%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon周四（10/29）<a href="https://press.aboutamazon.com/news-releases/news-release-details/amazoncom-announces-third-quarter-results" target="_blank">公布</a>了今年第三季財報，指出該季創下了961億美元的營收，比去年同期成長37%，Amazon該季的電子商務營收占了845.44億美元，成長38.6%，而AWS的營收則為116億美元，成長29%。Amazon第三季亦創下62億美元的營業利潤，大增94%，達到12.37美元的每股盈餘（EPS）。</p> <p>因疫情所致，大批的購物人潮湧進網路平台，讓Amazon在今年第二季與第三季的電子商務營收成長幅度都落在40%左右。Amazon第三季的北美電子商務營收為593.73億美元，成長39%，營業利潤為22.52億美元，成長75.6%，而國際市場的電子商務營收則為251.71億美元，成長37.1%，營業利潤為4.07億美元，這已是Amazon國際電子商務類別連續第二季的獲利，過去該類別都是虧損的。</p> <p>今年以來AWS的營收成長已趨緩，前三季的成長幅度依序是33%、29%與29%，今年第三季的AWS營業利潤為35.35億美元，顯現AWS依然是Amazon獲利的最大支柱。</p> <p>Amazon在該季締造了12.37美元的每股盈餘，為去年同期的2.9倍，繼上一季之後，再度刷新獲利紀錄。</p> <p>雖然Amazon在今年第三季的表現亮眼且超乎華爾街分析師的預期，但因Amazon預測了第四季會有與防疫相關的40億美元支出，將使得營業利潤大幅縮水，讓Amazon當天的盤後下挫了1.87%，股價為3151.04美元。</p> <p>Amazon在2018年宣布把最低時薪調漲為15美元，包括正式員工及短期員工，也使得諸如Best Buy及Target等零售業者不得不跟進，而因疫情而人力需求大增的Amazon光是在今年就新增了40萬個工作機會。</p> </div></div></div>
2020/10/30 11:00作者陳曉莉https://www.ithome.com.tw/news/140839
Cloud周報第85期：繼Google後，微軟也將在臺灣建立雲端資料中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/10/15～2020/10/28）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端資料中心 </span></strong></span> </p> <p><span style="font-size: 22px;"><b>終於</b></span><b style="font-size: 22px;">公有雲三巨頭</b><span style="font-size: 22px;"><b>有另一家業者要在臺設雲端資料中心</b></span></p> <p>公有雲三大巨頭持續於全球布局雲服務區域，繼Google後，微軟於10月26日正式宣布，將在臺灣建立Azure區域級雲端資料中心（Cloud Datacenter Region），成為第66個雲服務區域。微軟除了將於臺灣雲服務區域提供Azure服務，還將開放Microsoft 365、Dynamics 365和Power Platform等服務，且新區域將具可用性區域，配有獨立的電力、網路和冷卻系統，強化資料中心面對事故的承受度。不過，微軟並沒有揭露資料中心的投資金額、設置地點或上線時程。</p> <p>此外，微軟還將在臺灣設立Azure雲端硬體與基礎設施建設團隊，設計適用AI、物聯網與邊緣運算解決方案的雲端軟硬體基礎建設，提供微軟全球資料中心使用。臺灣AHSI團隊負責人微軟雲端硬體製造工程副總經理李永生表示，臺灣的AHSI將1比1對應美國團隊來打造，美國總部AHSI團隊具有的功能，臺灣也會有。微軟計畫在2022年前，招募150名工程師加入這個團隊，而該團隊的據點將設置在新北市板橋區。<a href=" https://news.microsoft.com/apac/2020/10/27/microsoft-to-establish-its-first-datacenter-region-in-taiwan-as-a-part-of-its-reimagine-taiwan-initiative/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 經銷商 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>臺灣IBM要擴大招募混合雲經銷商，鎖定AI、IoT和5G市場</strong></span></p> <p>臺灣IBM近日宣布新的生態合作夥伴招募計畫「藍星雲途」，要擴大經銷體系的規模，鎖定具有AI、IoT和5G等解決方案開發和銷售經驗的合作夥伴。臺灣IBM經銷事業處總經理許仲言表示，過去，IBM生態系以傳統軟硬體合作夥伴為主，現透過簡化夥伴認證的流程，將增加更多元的夥伴，新增具AI、區塊鏈等技術能力的夥伴。新計畫也將聚焦招募可強化雲原生軟體產品組合Cloud Paks開發能力，還有具支援OpenShift開發能力，以及雲原生新創的合作夥伴。</p> <p>另外，IBM也提供合作夥伴三大工具，首先，合作框架平臺PartnerWorld提供了如何使用IBM雲開發應用、程式碼的資訊，還有提供如何銷售服務的途徑；其次，學習平臺Skills Gateway提供多種課程，讓合作夥伴根據主題、工作需求、技數類型等，學習雲、認知運算等IBM與紅帽的技術知識；最後，Seismic 系統則整合IBM的案例經驗、解決方案和銷售實戰挑戰，供合作夥伴根據自身需求，參考學習。<a href=" https://www.ibm.com/news/tw/zh/2020/10/22/20201022.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> OpenStack </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 開源基礎設施 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> K8s </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>OpenStack基金會下個10年聚焦發展開源基礎設施技術，基金會也連同改名</strong></strong></p> <p>剛滿十周年的OpenStack基金會，近日於線上舉辦為期一周的年度大會，宣布基金會更名為開源基礎設施基金會（Open Infrastructure Foundation，OIF）。OpenStack基金會執行長Jonathan Bryce觀察，下一個十年開源基礎設施技術會朝4方向發展，首先是更多的開源元件會用於構建、測試以及整合開源基礎設施技術；其次，運算、儲存和網路的硬體架構將走向多樣化；第三，多樣化資料中心的部署；最後，符合各國政府對於個資使用權以及數據隱私的要求。這4大趨勢，也將是該基金會及其開源社群下一階段開源基礎設施技術主推的新方向。</p> <p>另外，OpenStack基金會最近剛釋出OpenStack新版本Victoria，由160個組織或企業，總計超過7百名開發者共同參與開發，並聚焦3大面向來改版。首先是強化了其與原生K8s的整合能力，特別是在裸機、實體機與網路架構方面。第二個面向是強化多樣架構和標準的支援，負載平衡服務Octavia現在使用新的應用程式層協定協商（ALPN）來支援傳輸層安全協定（TLS）上的HTTP/2，可供指定被集區（Pool）和接聽程式（Listener）接受的TLS版本。最後一個面向則是增加退複雜網路問題的解決方案，像是網路服務Neutron現可通過IPv6，提供中繼資料服務。<a href="https://www.openstack.org/software/victoria/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 甲骨文 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 資料庫 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端版 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>甲骨文推出雲端版Exadata X8M資料庫服務，號稱可支援的關聯式資料庫規模比AWS高20倍</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%96_EXADATA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%94%B2%E9%AA%A8%E6%96%87.jpg" style="width: 600px; height: 533px;" /></strong></span></p> <p>甲骨文近日宣布將旗艦資料庫Exadata X8M推向雲端，提供Exadata Cloud Service X8M，並直接點名挑戰AWS的雲端資料庫服務。Exadata Cloud Service X8M提供與去年秋天上市的本地部署的Exadata X8M相同架構，讓企業可將大型資料庫及運算作業搬上雲端。規格方面，新服務部署的甲骨文資料庫最多可擴充到4,600 CPU核心、44TB DRAM、96TB持續性記憶體、1.6PB快閃儲存及25PB的資料庫容量。此外，新服務主打遠端記憶體直接存取功能，可從資料庫直接存取智慧儲存伺服器中的Intel Optane 持續性記憶體，完全繞過OS、I/O及網路軟體堆疊，網路速度則達100Gb/sec，相較第一代Exadata Cloud Service交易運算效能提升2.5倍，而I/O延遲也縮短10倍。</p> <p>甲骨文更宣稱該服務支援的關聯式資料庫規模，是AWS RDS或Aurora DB的20倍，I/O則比使用全快閃儲存的AWS RDS還快50倍、CPU擴充量也達25倍，向上與橫向擴充能力也優於AWS RDS、Redshift及Aurora。這項服務將在26個全球雲端區域，以及專屬私有雲Region <a href="mailto:Cloud@Customer">Cloud@Customer</a>上線，支援OLTP及資料分析專案。<a href=" https://www.oracle.com/uk/news/announcement/oracle-introduces-exadata-cloud-service-x8m-2020-10-15.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 認知服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 異常偵測 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Azure認知服務新增異常偵測功能，可監控多資料來源</strong></strong></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%96_%E5%81%B5%E6%B8%AC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 334px;" /></p> <p>微軟為Azure認知服務新增一項異常偵測功能Metrics Advisor，提供了一組API和網頁操作介面，讓使用者不需要具備機器學習技術的能力，就能將AI模型應用在資料上，監控時間序列資料，並且偵測異常資料點。該功能可支援各種資料來源，使用者更可指定資料源中欲監控的指標，以及該指標的維度，而Metrics Advisor可對每個跨維度的指標，生成時間序列資料。</p> <p>接著，使用者能利用新功能來偵測時間序列中的異常資料點，找出異常的狀況，或是對指標以及時間序列設定異常偵測配置，讓新偵測功能找出符合條件的異常資料點。此外，用戶還能將新功能用在警示通知系統，結合多個異常偵測配置，而當符合條件的異常狀況持續發生一段時間，或是呈現一些特定的形態，該功能便會將其當作事件處理，並發送警示通知到使用者的E-mail等。<a href=" https://devblogs.microsoft.com/azure-sdk/metrics-advisor-anomaly-detection/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MongoDB </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 跨雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料庫管理 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>MongoDB資料庫即服務Atlas新增多雲叢集功能，可跨三大公有雲部署資料庫</strong></span></strong></p> <p>企業級開源資料庫業者MongoDB日前宣布，旗下雲端資料庫即服務（DBaaS）產品MongoDB Atlas正式新增多雲叢集的功能。透過新的多雲叢集功能，開發者可以跨多個公有雲環境，包含AWS、Azure和GCP平臺，同時部署託管且分散的資料庫，而不需為跨雲使用情境，管理資料的複製、遷移等操作。MongoDB宣稱Atlas服務是具備最廣泛可用性的DBaaS服務，在全球79個雲服務區域都可供使用，且該服務無論在哪個公雲環境，都以相同方式運作。在安全性方面，MongoDB Atlas提供多種層級的資料庫安全性，包含了存取控制、網路隔離、端對端資料加密等。<a href=" https://www.mongodb.com/press/mongodb-atlas-is-the-first-cloud-database-to-enable-customers-to-run-applications-simultaneously-on-all-major-cloud-providers">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Dell </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 產品雲端化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 伺服器 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Dell宣布2021年起全產品朝雲端化發展，先從儲存產品開始轉為即服務</strong></span></strong></p> <p>Dell近日在Dell Technologies World大會上宣布Project Apex，要讓所有產品都轉為「即服務」的雲端化產品策略，讓客戶可在雲端採購、部署及管理所有企業IT產品。這是繼去年HPE宣布Green Lake藍圖後，最新一家做出朝雲端轉型宣示的伺服器大廠。Dell預計2021年從儲存產品線開始，銷售基礎架構即服務。</p> <p>Project Apex將以Dell現有隨需提供的技術為基礎，擴展到Dell所有儲存、伺服器、網路及超融合基礎架構、PC與其他解決方案，使所有產品全都以「即服務」的形式銷售與更新。Dell營運長暨副總裁Jeff Clarke指出，Project Apex將提供客戶更彈性、更簡易與一致性採購從PC到IT基礎架構的服務。除以現有混合雲服務Dell Cloud及即服務的服務內容為基礎，Project Apex也將增加新功能，包括Cloud Platform執行實例的訂閱服務，以及可提供多雲、公有雲上資料快照的Cloud PowerProtect，還有預先組態的按用量計費的Flex on Demand。這些服務將由現行美國市場推向英國、法、德等其他市場。<a href=" https://corporate.delltechnologies.com/en-us/newsroom/announcements/detailpage.press-releases~usa~2020~10~20201021-dell-technologies-project-apex-accelerates-as-a-service-strategy.htm#/filter-on/Country:en-us">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 太空產業 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 模組化資料中心 </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟發表太空產業新計畫Azure Space，提供可建置於極端環境的模組化資料中心</strong></span></strong></p> <p>繼9月推出衛星資料處理服務Azure Orbital後，微軟日前再發表了Azure Space，這是一個專門服務太空產業的新計畫，整合各種太空產業服務，包括現有產品Azure Orbital，以及最心發表的Azure模組化資料中心（Azure Modular Datacenter，MDC）。新計畫生態體系合作夥伴包括了SpaceX，雙方將透過SpaceX旗下的Starlink衛星網路連結Azure與MDC，而原本提供Azure Orbital中地球軌道連網服務的SES亦擴大與微軟的合作，同樣成為MDC的衛星連網服務供應商。</p> <p>新發表的MDC將允許企業把資料中心置放在環境惡劣之處，不管是崎嶇之地、極端氣候，或是RF訊號無法傳遞之處。微軟宣稱，MDC得以在現場擴大運算與儲存能力，負責管理與操作需要高效能的應用、IoT或即時分析任務，在一般網路不可得時，還能透過衛星連網。此外，MDC最特別之處在於企業得以選擇全面連線、偶爾連線，或是完全離線運作，目前已有少數的國防與私人機構採用了MDC。<a href=" https://azure.microsoft.com/en-us/blog/introducing-the-microsoft-azure-modular-datacenter/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端業務 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>IBM財報：整體營收較去年下滑，但含紅帽在內的雲端業務則正成長</strong></span></p> <p>日前宣布分拆基礎架構管理業務的IBM，於10月19日公布第三季財報。受大環境影響，硬體和服務業務的表現皆衰退，導致整體營收較去年下滑2.65%，為176億美元，但包含Red Hat在內的雲端營收則維持正成長。紅帽、混合雲產品CloudPaks及資安軟體的帶動下，雲端及認知軟體部門營收達55.5億，年增7%，其中紅帽為主體的雲端暨資料平臺業務成長19%。IBM執行長Arvind Krishna指出，以紅帽為火車頭的雲端業務成長強勁，證明客戶逐漸接納開放混合雲平臺。他也重申拆分基礎架構管理業務的理由，是為成立一家獨立運作的技術服務公司，並有助於進一步幫助IBM專注於開放混合雲平臺及AI能力，加速IBM在1兆美元混合雲市場商機的成長策略。<a href="https://www.ibm.com/investor/att/pdf/IBM-3Q20-Earnings-Press-Release.pdf">（詳全文）</a></p> <p><strong>圖片來源／甲骨文、微軟攝影／洪政偉</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. Google多項雲服務現支援雲端原生容器映像檔技術Buildpacks </strong><a href=" https://cloud.google.com/blog/products/containers-kubernetes/google-cloud-now-supports-buildpacks">（詳全文）</a></p> <p><strong>2. 紅帽整合自動化平臺Ansible和進階K8s叢集管理平臺，實現混合雲環境管理自動化</strong><a href=" https://www.redhat.com/en/about/press-releases/red-hat-expands-automation-hybrid-clouds-red-hat-ansible-automation-platform-integration-red-hat-openshift-environments">（詳全文）</a></p> <p><strong>3. Google PostgreSQL資料庫服務整合Cloud IAM，簡化存取權限控制</strong><a href=" https://cloud.google.com/blog/products/databases/securely-managed-cloud-sql-databases">（詳全文）</a></p> <p><strong>4. 微軟正式推出首個產業專屬雲服務Microsoft Cloud for Healthcare，瞄準醫療照護產業需求</strong><a href="https://cloudblogs.microsoft.com/industry-blog/health/2020/10/28/microsoft-cloud-for-healthcare-is-transforming-the-healthcare-journey/">（詳全文）</a></p> <p><strong>5. 訊息發布和訂閱服務Amazon SNS新增先進先出主題功能，依訊息進入順序傳給訂閱方</strong><a href="https://aws.amazon.com/tw/blogs/aws/introducing-amazon-sns-fifo-first-in-first-out-pub-sub-messaging/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年10月</strong></p> </div></div></div>
2020/10/30 11:00作者黃郁芸https://www.ithome.com.tw/news/140838
Alphabet Loon連網氣球創下312天的飛行紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門打造氣球連網服務的Alphabet子公司Loon本周<a href="https://medium.com/loon-for-all/312-days-in-the-stratosphere-5c50bd233ec5" target="_blank">宣布</a>，編號HBAL703的連網氣球連續飛行了312天，刷新了今年7月所締造的223天紀錄。</p> <p>Loon定位為飄浮基本臺，利用氣球把通訊設備發送到離地表約18~23公里的平流層，它有兩個主要的無線電收發器，一個用來將網路能力傳送給地面上的LTE手機，另一個則是用來連結地面上的網路基礎設施與其它氣球，跟著氣球升空的還有用來供電的太陽能板，以及用來控制氣球位置的GPS套件。Loon已於今年7月在肯亞推出全球第一個氣球連網商用服務。</p> <p>而HBAL703則是在去年6月於波多黎各升空，再飛行至秘魯，於當地展開3個月的測試服務，繼之被派往南方以繞著地球飛行，在太平洋上飄浮了7個月，並於今年3月降落於墨西哥的下加州。</p> <p>Loon表示，這個新紀錄之所以令他們振奮是因為他們延長該飛行系統壽命的努力奏效了。當他們開始摸索時，考量過不同的材質、縫合方式與飛行方式，最初的其中一個原型還曾被誤認為幽浮，迄今已發現某些關鍵性的創新，讓氣球在平流層中具備強大與持久的飛行能力，而現在的飛行系統看起來更像是基於氣球的高空平臺，而不再是傳統的平流層氣球。</p> <p>Loon團隊還細數這7年來他們在打造連網氣球時所面臨的難題，例如在製作硬體原型之前就已進行數百萬次的模擬飛行，由於目前Loon已於全球發射了近100顆連網氣球，於是也著手設計可重複並經濟的製造方法，從它的形狀、縫合、可能遭遇的溫度壓力，到如何運送與快速自動充氣等，並於遠端不眠不休地監控每一個氣球的狀態。</p> <p>Loon專案於2013年始於Google X，2018年成為Alphabet的子公司，但在2014年至2017年間，至少有十多起Loon氣球墜毀在世界各地的案例。</p> <p>有別於氣象氣球，Loon的飛行系統會讓它降落在地球上，只是可能是在非常偏遠的地方，例如秘魯的沙漠。Loon團隊會不遠千里地找到這顆氣球，再利用全世界最大的氣球平板掃描器來掃描以進行分析，包括人工與機器學習的分析，以期改善系統的壽命。</p> <p>憑藉著這7年來的實驗與經驗，Loon團隊宣稱他們發現了藏匿在平流層的巨大機會，為一牽涉到電信、高解析度地球觀察，以及天氣預測與建模服務的市場，這也使得Loon與電信業者、衛星業者、航空業者及技術公司共同創辦了HAPsAlliance（高空平臺聯盟），以發展這個全新的產業。</p> <p>其實HAPsAlliance早在今年2月就<a href="https://hapsalliance.org/#press" target="_blank">創立</a>，只是少有媒體提及，此一聯盟的目標是透過平流層中的飛行器，來創造更廣泛的連網服務以消弭數位落差，包括中國電信、德國電信、易利信、Nokia、軟銀與西班牙電信都是該聯盟的創始會員。</p> </div></div></div>
2020/10/30 09:00作者陳曉莉https://www.ithome.com.tw/news/140835
AWS EC2添加隔離環境Nitro Enclaves
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出可讓用戶處理機密資料的獨立EC2環境<a href="https://aws.amazon.com/tw/blogs/aws/aws-nitro-enclaves-isolated-ec2-environments-to-process-confidential-data/">AWS Nitro Enclaves</a>，現在只要是由Nitro系統驅動的EC2執行個體，用戶都可以啟用Nitro Enclaves隔離環境，在飛地（Enclave）執行受驗證的程式碼。</p> <p>AWS Nitro系統是一個豐富建構模塊的集合，透過組裝不同的模塊，AWS能夠搭配各種運算、儲存、記憶體和網路等選項，靈活地設計出不同的EC2執行個體，像是M5、C5、R5和T3等滿足不同類型的需求。</p> <p>AWS提到，來自金融、國防和媒體等領域的用戶，常需要在雲端處理高敏感度的資料，除了需要抵禦內外部的威脅之外，還需要與相互不信任的供應商、用戶、員工和夥伴共同工作，這些單位需要使用VPC來創建高度隔離的環境，限制連接性，並僅讓有限的使用者存取。</p> <p>而AWS現在提供這些用例，更安全性的執行環境，雖然Nitro系統已經在同一個硬體中，對多個EC2執行個體進行隔離，但Nitro Enclaves更進一步，對單個父EC2執行個體，所使用的CPU和記憶體分區提供額外的隔離，並保護同一個執行個體上，不同用戶和應用程式各自的敏感資料。</p> <p>官方表示，經過證實，Nitro Enclaves提供了安全的環境，在父EC2執行個體上執行的程序、應用程式和使用者，皆無法存取自己以外的其他資料，而且Nitro Enclaves非常靈活，能夠讓用戶完全控制分配給隔離環境的記憶體以及運算資源。</p> <p>當用戶啟動EC2執行個體，系統便會創建一個飛地，供用戶執行機密運算，AWS提到，未來他們還會在一個執行個體，支援多個飛地。用戶可以使用，除了執行個體核心之外的所有核心以及記憶體，每個飛地都擁有一個獨立的核心，能夠獨占記憶體和CPU支援，飛地無法使用外部網路，也沒有持久性儲存，且無用戶存取權限，所有流入和流出飛地的資料，都需要透過本地端虛擬Socket連接。</p> <p>Nitro管理系統會在創建Nitro Enclave時簽署憑證文件，該文件內容可以用來驗證映像檔、作業系統、應用程式和執行個體ID等，用來創建飛地的要素，並避免非經驗證的程式碼在飛地中執行。目前用戶已經可以在美東、美西、歐洲、亞太和南美等各地區，免費使用Nitro Enclaves功能，接下來除了會在更多地區上線之外，以Graviton處理器為基礎的執行個體，也將會支援Nitro Enclaves功能。</p> </div></div></div>
2020/10/30 09:10作者李建興https://www.ithome.com.tw/news/140834
終於有另一家公有雲業者來臺設機房
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2013年12月，Google正式啟用在臺灣彰化縣彰濱工業區設置的資料中心（2011年9月購地），是該家公有雲業者在亞洲的第一座資料中心，或許是因為這樣，他們將這座資料中心的代號叫做asia-east1，位階是地區（Region），目前有3個區域（Zone）：asia-east1-a、asia-east1-b、asia-east1-c。然而，在這之後，並未有其他公有雲業者正式來臺設立資料中心。在2015年12月，曾傳出臉書可能來臺設置資料中心的消息，可惜2018年9月他們宣布在新加坡落腳。</p> <p>而與我們鄰近的香港，在資料中心的設置上，相對比臺灣熱鬧許多，因為多家雲端業者都爭相在此發展，例如，Rackspace在2013年10月宣布成立香港資料中心；IBM在2013年6月買下Softlayer，隔年4月宣布在香港設置資料中心，6月正式開放服務；阿里雲於2014年5月設立香港資料中心，2017年2月宣布完成擴建，將營運規模擴大1倍；Google在2018年11月成立香港區域資料中心；微軟Azure在2010年於香港設置東亞區域資料中心，預計於2021年提供可用區域（Availability Zones）；AWS在2019年4月設置了香港區域資料中心。</p> <p>眼見這樣的態勢已維持一段時間，但相信許多人還是會希望有雲端服務業者能夠相中臺灣，看見臺灣的環境、產業與人才優勢，到這裡設立資料中心。所幸這樣的期盼，最近終於有了不錯的結果，例如，早先來臺設立資料中心的Google，去年9月公布在臺南購地、打算興建資料中心的消息，今年9月，也經媒體證實該公司將於雲林購地、建置資料中心。</p> <p>到了10月26日這一天，微軟也宣布將在臺灣設立首座雲端資料中心，而這座機房同時也是該公司在全球設置的第66個雲端服務區域，而這個新的區域資料中心上線之後，初期將提供的雲端服務是Azure，隨後則是Microsoft 365、Dynamics 365、Power Platform等服務。</p> <p>微軟臺灣雲端區域資料中心也將包含可用性區域（Availability Zone），會將機房設置在獨特的物理位置，並配備獨立的電源、網路、冷卻機制，對於資料中心遭遇事故可具有更高的容忍程度。</p> <p>除了設立機房，微軟也將在臺設立「Azure雲端硬體與基礎建設團隊（Azure Hardware Systems and Infrastructure engineering group）」，以此促成臺灣微軟成為亞洲創新中心，設計與建構先進的雲端軟體與硬體基礎架構，並且可涵蓋人工智慧、物聯網與邊緣運算等領域的解決方案。</p> <p>同時，他們在未來4年也會投入更多資源，預計幫助超過20萬人提升數位技能，而該項技能培育計畫將針對4大對象，分別是：青年、非營利組織、新創公司、大型企業。</p> <p>由此來看，相較於現行公有雲業者在世界各地建置資料中心的消息，微軟這次的發布，顯然並不只是在當地設立機房，讓用戶得以就近使用他們的雲端服務資源，同時還帶有與在地產業合作，以及人才培育的目的，而這樣的舉動無形中也促成了更多彼此相互交流的可能性，而非僅止於廠商技術與服務的單向輸出，這的確是滿理想的示範，也希望未來還有更多雲端服務業者也能積極投資臺灣，與臺灣擴大合作，臺灣需要你們的投入與建設，相對地，Taiwan Can Help, and Taiwan is Helping!</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%BE%AE%E8%BB%9F">微軟</a></div><div class="field-item odd"><a href="/tags/%E8%87%BA%E7%81%A3">臺灣</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E7%AB%AF%E8%B3%87%E6%96%99%E4%B8%AD%E5%BF%83">雲端資料中心</a></div></div></div>
2020/10/30 10:00作者李宗翰https://www.ithome.com.tw/voice/140836
6個禮拜完成2年份個人貸款申請量，中國信託如何靠IT攻下銀行紓困貸款量第一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因疫情關係，金融業紛紛響應政府政策，今年的勞工紓困貸款業務，中國信託銀行（簡稱中信銀）在6個禮拜內，完成以往2年份的個人貸款申請量，承做了共28.3萬筆的紓困貸款申請，中國信託銀行個人金融副執行長楊淑惠，在今天（10/29）舉辦的國際金融科技論壇，分享了團隊的經驗。</p> <p>其實，從農曆年開始到現在，銀行就開始自辦貸款寬緩、中小企業的振興紓困貸款、勞動部的勞工紓困貸款，以及振興三倍券。楊淑惠提到，這些措施，所有金融業都必須參與其中，而且，必須改變既有的流程。也因為如此，銀行加速了所有改變，疫情對整個產業反而是個轉機，加速推動數位化，提供顧客遠距、無斷點、無接觸的服務。</p> <p>4月30日，是紓困貸款開辦的第一天，銀行同時面臨了勞工紓困貸款業務，以及中小企業的振興紓困貸款。上線前，楊淑惠回憶，以中信銀長年累積的數位能力，以及本身就有一個線上申貸平臺，人力也超前部署，在紓困貸款業務進行這一個多月的時間，承載10萬筆以內的申請，應該都還可以應付。</p> <p>殊不知，當天早上9點銀行一開門，有貸款需求的顧客湧入分行與客服，楊淑惠提到，不到2小時，申請的頁面就當了。而這樣的狀況，更在之後不斷發生，因為過去從來沒有瞬間爆量、長時間的流量進來。</p> <p>於是，中信銀立即成立兩個紓困貸款的指揮中心，來處理勞工、中小企業的紓困貸款。她提到，指揮中心有來自8個單位，數十名員工共同辦公，透過每日站會，釐清關鍵瓶頸，並進行團隊滾動檢討，來達到系統快速迭代上線。不過，楊淑惠表示，敏捷只是一種方法，最重要的是敏捷文化，必須每個人有共同的語言與目標才做得到。</p> <p>她更進一步解釋中信銀，如何在紓困貸款的每個環節，依序為線上貸款申請、線上認識客戶及徵信審核、線上信保作業、線上撥款作業，一一解開遇到的瓶頸。首先，在顧客線上貸款申請，中信銀本來就有一個線上的申貸平臺，顧客可以透過官網線上申請、分行平板申請、客服線上引導、數位客服引導，全天候在中信銀的網銀線上申請貸款。</p> <p>在這次的紓困業務，中信銀碰到的狀況是，這個申貸平臺的8個工作節點，每個節點都有爆量的問題，就會造成系統塞車。因此，楊淑惠提到，中信銀擴容了節點，並在2個禮拜內，開了3條流程引擎。以往，中信銀要開發一條流程引擎，至少要花上3個月的時間，還要進行測試。</p> <p>顧客申請貸款的資料進件後，接下來是線上認識客戶及徵信審核，這也為中信銀帶來瓶頸。楊淑惠提到，以往，人工徵審一天頂多1千筆，這次紓困總共28多萬筆，徵信人力根本負荷不了。於是，中信銀在2周內，開發了智能化的徵審系統，把這次紓困的條件與產品規格等將近6,000條審查變數，變成500條徵審引擎決策的條件與規則，寫入徵審大腦。而透過智能化徵審系統，現在已能做到5成的進件量能快速徵審，而另一半還是得由人工處理。</p> <p>此外，中信銀也在線上紓困貸款流程中，導入了流程機器人（RPA），總共做了5支RPA，包括簡易徵審、信保基金額度查詢、信保鍵檔、證號回寫與查詢。楊淑惠表示，信保若用人工鍵檔，一筆需要15分鐘輸入。有了RPA協作，線上信保作業就能快速完成，並直接進行後續的線上撥款作業，達到全程自動化。她提到，中信銀這個全程數位化的申貸平臺，每日產能已從過往的1千筆，變成1萬筆。而且，現今中信銀的申貸業務，有97%是數位進件。</p> <p>楊淑惠表示，在紓困貸款業務展開的這一個多月，市場總計收了110萬件紓困貸款申請，其中，中國信託收了28.3萬件。而市場上真正撥貸的有94萬件，中信銀則撥貸24萬件。⊙李靜宜</p> </div></div></div>
2020/10/29 23:47作者李靜宜https://www.ithome.com.tw/news/140833
後疫情時代的資安挑戰與轉機，遠端資安管理與SASE網路邊緣安全存取整合將成契機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>年初武漢肺炎疫情延續全球至今快要一年，今年資安趨勢明顯跟著轉變，遠端工作會成為新常態，甚至加速數位轉型，然而身處於後疫情時代我們將面臨那些的資安挑戰？對於資安產業又將產生那些機會？</p> <p>關於資安產業近期影響方面，工研院資訊與通訊研究所副組長卓傳育表示，他們看到兩大重點，在於遠端協作管理及供應鏈資安。</p> <p>簡單而言，遠端協作管理屬於企業資安面，例如，在遠端協作盛行下，企業需確保安全，當中包括遠端連線者身分持續確認，及存取控制需求。同時還包括零信任原則從理論進入到實作階段，而在遠距辦公潮流之下，企業安全架構也將擴及家用網路環境。</p> <p>至於供應鏈資安屬於產品資安面，對於IT產業而言，所面臨的衝擊是軟體溯源追蹤與透明化需求增加，同時，IT產業將更重視對晶片、主板設計與韌體等產品的完整生命週期保護機制，並要能夠確保產品完整性，以避免供應鏈攻擊。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E7%96%AB%E6%83%85%E5%BE%8C%E7%9A%84%E8%B3%87%E5%AE%89%E6%8C%91%E6%88%B0%E5%8F%8A%E8%BD%89%E6%A9%9F_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2(1).jpg" style="width: 600px;" /></p> <blockquote><p>對於疫情對資安產業帶來的影響，工研院資訊與通訊研究所副組長卓傳育指出他們以企業管理常用的PEST分析後，得到兩大結論，一是疫情加速遠端資安管理需求，另一是美中衝突提升產品安全開發重要性</p> </blockquote> <h2><strong>遠端虛擬桌面技術應用與SASE生態整合成疫情後焦點</strong></h2> <p>對於企業而言，遠端是最關注的議題，因此，遠端協作面臨的具體資安挑戰與轉機又是什麼？卓傳育指出三個關鍵面向。</p> <p>首先，是遠端協作管理範疇過大，可能面臨管理失控問題。他舉例，原本員工都在企業內部上班，網路環境管控容易，但如今有大量員工在家工作，他們的家用網路環境與設備，可能久未更新，而這些產品價位不到千元並用了很多年，公司無法管控到這樣的環境，又擔心員工透過VPN連進公司而將內部網路暴露在這樣的接觸風險之下，安全性堪憂。</p> <p>對於這樣的遠端管理趨勢，為了安全可控，他認為，如何實現資料不落地的遠端作業方式，可以成為思考方向，例如虛擬桌面基礎架構（VDI）技術應用因此又蓬勃發展，同時，對於VPN連入後的使用者行為監控，他們也看好這類主動稽核行為管理技術的發展，以監控稽核其行為是否異常，是否可能電腦開著被別人操控。</p> <p>其次，是遠端協作工具整合雲端服務混用下，也將帶來管理失控。他解釋，為了要遠端作業，企業會有越來愈多部分是採用雲端，當不同資訊系統混用時，容易出現管理上的漏洞，像是權限不當造成資料外洩等。而在此局面下，雲端領域的存取安全將會有另一種挑戰出現，那就是生態的整合值得關注，他提到了去年Gartner新定義的SASE（Secure Access Service Edge）服務類型，其實我們近年也看到資安廠商推出相關平臺。他認為，SASE生態系將會崛起，可協助混合雲、邊緣雲整合管理。</p> <p>最後，是關於今年勒索病毒的攻擊趨勢，由於多是APT滲透攻擊結合勒索，令人防不勝防，因此，他們認為趨勢將是越來越重視資安聯防互助通報，一旦傳出事件，妥善且即時的聯防，將讓還沒遇害的人有機會及早因應。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E7%96%AB%E6%83%85%E5%BE%8C%E7%9A%84%E8%B3%87%E5%AE%89%E6%8C%91%E6%88%B0%E5%8F%8A%E8%BD%89%E6%A9%9F_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>在後疫情時代，遠距辦公使得企業安全架構將擴及家用網路環境，以及長時間居家辦公促成企業運用更多雲端服務，而在遠端協作工具整合雲端服務混用情形下，又帶來更多管理難題，因此，工研院指出遠端虛擬桌面技術、主動稽核行為管理，以及SASE網路邊緣安全存取都成關注焦點。其實，我們之前已經注意到Gartner新提出的SASE，而我們這次也看到國內有專家在公開演講上提及此一趨勢。</p> </blockquote> <h2 class="rtecenter"><span style="color:#0099ff;"><strong>工研院防疫期間遠端安全技術應用經驗</strong></span></h2> <h1><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E7%96%AB%E6%83%85%E5%BE%8C%E7%9A%84%E8%B3%87%E5%AE%89%E6%8C%91%E6%88%B0%E5%8F%8A%E8%BD%89%E6%A9%9F_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="font-size: 13px; width: 600px;" /></h1> <blockquote><p>附帶一提的是，卓傳育在演講上還分享了他們在防疫期間的遠端安全技術應用經驗，雖然也趁機介紹了自家的技術，但這個預想之外的運用經驗或許也可以大家以不同的啟發。他提到的是工研院之前發展的虛擬行動桌面架構（VMI）技術，這種原本用於企業資料不落地、安全App執行，過去在BYOD概念興起時，我們就看到一些業者發展這樣的方案，工研院是其中之一。不過，在這次疫情期間的應用，是讓他們既有的遠端桌面產品化身成防疫相關入口平臺，可以節省App上架修改時間，並可讓民政局、警察局連線資料不暴露到外部網路。</p> <p>在疫情期間，他提到居家隔離關懷系統之前面對的問題，包括村里長關懷給民政人員帶來很大挑戰，若是每天要關懷50個隔離者，每人互動5分鐘，就要花費4小時，另外還有基地臺定位誤差造成警察可能要一直拜訪的問題，以及新開發App上架維運等問題，他解釋，由於有很多App可能只有一次性，但上架審查時間相當耗時，因此他們一開始就決定不要打造App上架，而透過讓用戶下載既有VMI App，在雲端Android環境提供App則解決了許多問題，支援App快速上線，結合自動打卡、線上訪查，化身成Home Care Quarantine System平臺，同時資料都在遠端而不會留存在手機。</p> </blockquote> </div></div></div>
2020/10/29 12:33作者羅正漢https://www.ithome.com.tw/news/140818
23萬網站被駭客挾持，因管理者未修補的RCE與任意檔案上傳漏洞惹禍！使用WordPress、Joomla、Drupal…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來許多殭屍網路攻擊鎖定物聯網裝置，但這次駭客下手的目標，是採用內容管理平臺（CMS）的網站。近期網頁應用程式防火牆業者Imperva，<a href="https://www.imperva.com/blog/crimeops-of-the-kashmirblack-botnet-part-i/">揭露</a>一個自2019年11月出現的殭屍網路KashmirBlack，駭客鎖定多款知名的網站內容管理系統下手，攻擊的範圍遍及30個國家，而其中大部分的目標仍是美國網站。</p> <p>駭客控制了這些網站伺服器後，有些他們植入挖礦軟體XMRig，濫用這些網站伺服器來挖取門羅幣，有些則是用發送垃圾信，以及竄改網頁（Defacement）等。Imperva甚至發現，駭客運用部分受害主機來當做殭屍網路的基礎架構。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/One-of-spamming-bot-redirection-to-clickbait-site-.png" style="width: 580px;" /></p> <blockquote><p>為了研究殭屍網路KashmirBlack的攻擊手法，Imperva在密罐建置了網站來吸引它們發動攻擊，結果其中1個被竄改成如圖中的釣魚網頁。</p> </blockquote> <p>根據他們的<a href="https://www.imperva.com/blog/crimeops-of-the-kashmirblack-botnet-part-ii/">分析</a>，駭客攻擊的目標並非鎖定單一網站內容管理系統，而是至少有9種，包含WordPress、Joomla、PrestaShop、Magneto、Drupal、Vbulletin、OsCommerence、OpenCart，以及Yeager等，駭客利用它們的漏洞來進一步控制網站伺服器。研究人員指出，由於許多採用內容管理系統的網站缺乏維護，不會即時安裝官方推出的修補程式，雖然駭客利用的漏洞不少極為老舊，但還是奏效。</p> <p>這個殭屍網路運用了那些漏洞呢？根據Imperva列出的17項漏洞來看，不少漏洞允許攻擊者遠端執行任意程式碼（RCE），或者是與上傳任意檔案有關。再者，有些漏洞則是能讓駭客透過暴力破解密碼，以及指令注入等。而這些漏洞不少存在已久，甚至有的超過10年以上。例如，單元測試工具PHPUnit的RCE漏洞CVE-2017-9841，雖然它在2017年才被列管，但實際上存在超過10年之久。</p> <p>究竟有多少網站遭到這個殭屍網路擺布？研究人員指出，他們看到KashmirBlack有285個機器人，每個機器人單日發動攻擊的對象，平均為240臺主機（或是3,450個網站）不等。如果有1%的主機被攻陷，那麼每天就有700個主機成為受害者。換言之，從這個殭屍網路運作近11個月，迄今保守估計至少有23萬個網站成為受害者。然而，Imperva指出，他們追蹤到的機器人IP位址，應該不是全部，實際受害的網站數量，恐怕遠大於上述數字。</p> <p>對於幕後操控KashmirBlack的駭客，研究人員透過IP位址尋線追查，認為是印尼駭客組織PhantomGhost所為。</p> <p>再者，為了藏匿攻擊行動，他們也看到駭客濫用常見的公有雲服務，包含了GitHub、Dropbox，以及Pastebin等，目的要能向已感染的伺服器下達額外指令，而不被資安防護系統發現。</p> </div></div></div>
2020/10/29 18:11作者周峻佑https://www.ithome.com.tw/news/140832
Momo預估雙11流量成長1倍，趕在活動前啟用第二座資料中心預防當機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電商年度銷售節慶雙11即將到來，Momo預期今年活動期間的累積造訪人次與業績，相比去年將成長5成。為因應活動檔期中，瞬間湧入網站的暴增流量，Momo趕在活動開跑前，啟用第二座資料中心，並提前布局倉儲、物流的能量。</p> <p>受疫情影響，各類型零售服務業今年都受到一定程度的衝擊，不過，有個產業例外，那就是電商，他成為了疫情下少數逆勢成長的業別，且還將迎接年度最受關注的促銷檔期雙11。而臺灣電商業者中，今年表現最亮眼的就屬Momo購物網，前三季表現相較去年同期，約成長了3成，對於即將到來的雙11活動（11月1日至11日），富邦媒總經理谷元宏更設下營業額成長5成的目標，</p> <p>對照Momo今年雙11檔期營業額預估將有的5成成長幅度，谷元宏預期，流量也會成長1倍以上。因應業績成長帶來的硬體乘載量需求， Momo提早做了IT基礎建設上的相關準備。</p> <p>Momo今年擴大IT投資，決定向台灣大哥大租用雲端機房的空間，成立第二座資料中心，並已經趕在雙11前，啟用新機房，以紓解促銷活動期間暴增的流量。谷元宏表示，過去只用硬體分流，只能擴充硬體，現在則可用兩個資料中心來分流，讓流量分別乘載在兩個資料中心，</p> <p>不過，谷元宏也強調，第二座資料中心是為因應年年成長的業績，不單是為了雙11，但，擴展乘載量特別需趕在雙11前完成，來趕上這一波（大流量）。</p> <p>Momo新機房具有的乘載量為既有機房的1.5倍，然而，這樣的乘載量在未來可能還是會不夠用，因為，谷元宏預期電商業務仍有很大的成長空間，他表示，未來每一年都需要提升乘載量，且因應成長趨勢，可能會再新增第三座機房。</p> <p>關於目前兩座資料中心的運作模式，谷元宏表示，兩座機房具備相同的功能，兩邊同時運作時可分流，而若其中一座機房維修時，則可將流量都導入另一座機房，讓單邊單獨運作。</p> <p>雙11活動期間，流量瞬間暴增湧入，除使系統面對流量乘載上的壓力，當流量轉換為大量訂單後，倉儲物流作業也接著面臨了挑戰，需消化暴增的出貨作業。谷元宏表示，目標業績成長5成，代表訂單量也會有5成的成長，他坦言，一下子湧入大量訂單，延誤情況必免不了。</p> <p>為了更快紓解出貨訂單，Momo已提早布局倉儲、物流的能量，要讓倉儲的動線更流暢，還有加快物流車隊出貨的速度。</p> <h2><strong>利用大數據分析預測銷量，提早將大材積商品分散放置各地倉儲</strong></h2> <p>倉儲方面，Momo利用歷年累積的銷售資料，進行大數據分析，預測各地消費者對購買各類商品的需求，特別是針對體積大、重量高的商品，像是衛生紙、尿布、礦泉水等，來將商品依預測的銷量數放置在各地倉儲，以在消費者下單時，可以快速出貨。谷元宏表示，商品擺對地方就可減少調倉需求，倉庫運作也會更順暢。</p> <p>目前Momo共有30座倉儲，其中包含10座主倉和20座衛星倉。谷元宏表示，相比去年，今年倉儲具有更高的能量。年底前，Momo還計畫展開位在臺南新市的南部物流中心的建置工程。</p> <p>富邦媒今年5月自建的車隊富昇物流，也將第一次投入雙11的物流配送作業，不過，谷元宏表示，自有車隊目前僅占運量的1成，並不夠，仍需其他物流業者配送，增加運量。</p> <p>這麼多車隊在雙11期間都匯集到倉儲，碼頭管理、出貨排程等也成為了Momo的挑戰。谷元宏表示，貨量增加造成現場混亂，需靠系統和手持裝置等連網設備，來安排出貨。從決定出貨順序，到配送商品的物流業者，還有貨物從哪一個碼頭出貨，Momo全都交由系統來安排，就是為了縮短貨物塞車的時間。</p> <p>透過提前配置倉庫貨品、提升車隊運量、系統化安排物流作業等多方事前準備，谷元宏期望貨量的延遲情況，可在3至5天內消化，讓物流能量盡快恢復正常。文⊙黃郁芸</p> </div></div></div>
2020/10/29 14:07作者黃郁芸https://www.ithome.com.tw/news/140831
維基媒體的程式碼審查系統將從Gerrit移動至GitLab
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於<a href="https://www.mediawiki.org/wiki/GitLab_consultation#Outcome">維基媒體（Wikimedia）</a>原本使用的程式碼審查系統Gerrit，受到開發人員以及志工社群諸多抱怨，因此維基媒體組成工作組，從2020年9月評估尋求另一個程式碼審查解決方案，而現在調查工作告一段落，也完成了初步的測試，工作組決定將Gerrit程式碼儲存庫移動到GitLab上，執行程式碼審查的工作，官方提到，之所以沒有選GitHub，是因為不符合維基媒體對資料控制以及隱私政策等需求。</p> <p>從2012以來，維基媒體一直使用Gerrit作為程式碼儲存庫，Gerrit是一個開源的程式碼審查軟體，其建立在版本控制系統Git之上，透過網頁介面，讓開發者可以互相審閱修改的程式碼，以決定提交、退回還是繼續修改。Gerrit最初是Google為了要管理Android專案而打造，後來經分支並整合其他功能，成為現在的Gerrit，目前有許多知名組織和專案都在使用Gerrit，包括Eclipse基金會、Go、LibreOffice以及OpenStack等。</p> <p>維基媒體官方提到，過去兩年他們對開發人員做了滿意度調查，發現開發人員普遍不滿意程式碼審查系統Gerrit，而且志工社群不滿意的程度更是明顯，因此在這個眾人對程式碼審查系統的不滿，以及內部開始檢視CI工具的機會，他們決定認真重新檢視使用的程式碼審查系統。</p> <p>工作組認為，雖然Gerrit在工作流程上提供了許多方便性，但在介面卻存在可用性缺陷，而且其工作流程和目前主流慣例不同，而這也增加了社群成員進入的障礙，並且降低維基媒體基金會員工入職的效率。</p> <p>由於Gerrit太難用，以至於維基媒體中的許多團隊，另外選擇在自己喜歡的系統上建構專案，工作組指出，維基媒體的內部團隊，已經在GitHub上建立了152個專案，而研究團隊也有127個，官方表示，許多證據都指出，Gerrit的存在不是促進發展，反而減緩組織發展的速度，因此他們必須解決Gerrit可用性的問題。</p> <p>之所以沒辦法在Gerrit中解決這個問題，官方提到，Gerrit缺乏多站點功能，而且升級的文件也不足，因為維基媒體使用Gerrit的案例很特殊，與其他大型企業的用法完全不同，因此很難尋找相關的資源。因此維基媒體決定另尋解決方案，而發布工程團隊看上了GitLab，因為GitLab能夠自我託管，除了與維基媒體其他部署工具的基礎設施類似之外，也降低了部署在第三方所帶來資料隱私安全疑慮。</p> <p>維基媒體決定使用GitLab免費的社群版，而這也是其他開源軟體，像是Debian，GNOME和KDE等專案使用GitLab的模式，而不考慮使用GitHub的原因，是因為GitHub不是自由且非自託管軟體，而且GitHub幾乎不提供用戶元資料控制權，對備份和資料完整性檢查的控制權很小等諸多原因。相反地，GitLab提供MIT授權許可的社群版本，而這符合維基媒體基金會開源與自由的指導原則。</p> </div></div></div>
2020/10/29 16:25作者李建興https://www.ithome.com.tw/news/140825
CISA與FBI聯手警告：駭客正鎖定醫療院所展開Ryuk勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部旗下的網路安全暨基礎架構安全署（CISA）、美國聯邦調查局（FBI），以及美國衛生與公共服務部（HHS）在本周三（10/28）連袂<a href="https://us-cert.cisa.gov/ncas/alerts/aa20-302a" target="_blank">警告</a>，Ryuk勒索軟體駭客鎖定醫療及公共衛生部門展開攻擊，顯示對美國醫院及醫療保健供應商的網路犯罪威脅正與日俱增，而且迫在眉睫。</p> <p>CISA、FBI與HHS的警告聲明詳細地說明了駭客的攻擊手法及防範措施，並未揭露受害規模，但根據外電的報導，在本周浮出檯面的受害醫療院所就有4家，而<a href="https://www.reuters.com/article/us-usa-healthcare-cyber-idUSKBN27D35U" target="_blank">路透社</a>更說，駭客在同一天攻擊了6家美國的醫療院所，<a href="https://www.cyberscoop.com/ransomware-hospitals-ryuk-fireeye/" target="_blank">CyberScoop</a>則報導，這波攻擊是源自於東歐的駭客集團，顯現出事態的嚴重性。</p> <p>紐約州聖羅倫斯郡醫療系統在本周二（10/27）披露，該系統位於Canton-Potsdam、Massena及Gouverneur的3家醫院遭到勒索軟體攻擊，該醫療系統的資訊部門立即切關了所有系統的網路連結，並關閉受到影響的網路以避免惡意程式進一步擴散，而遭到駭客植入的勒索軟體為Ryuk。</p> <p>另一個公布自己受害的則是奧勒岡州的Sky Lakes Medical Center，該醫療中心同樣是在本周二遭受到Ryuk勒索軟體的攻擊。</p> <p>路透社引用資安業者Recorded Future威脅情報分析師Allan Liska的看法指出，即使每周都能看到駭客以勒索軟體攻擊醫療院所，但這是他們首次看到同一個駭客集團在同一天針對6家醫療院所展開攻擊，這分明是一個用來摧毀醫院的協同攻擊。</p> <p>另一資安業者FireEye資深副總裁Charles Carmakal則向CyberScoop透露，這波攻擊來自於東歐駭客組織UNC1878，該組織已到處部署Ryuk來癱瘓多家醫院的IT網路，Carmakal還說，這是他職業生涯中所看到最無情、最無禮，也最具破壞性的駭客集團之一。</p> <p>CISA、FBI與HHS的調查則顯示，駭客是以Trickbot惡意程式鎖定健康照護（HPH）領域，經常造成勒索軟體攻擊、資料竊盜，以及摧毀醫療服務的後果，這對於正在處理疫情的醫療院所而言更形艱困，建議醫療高層在決定其網路安全投資時，必須要衡量此一風險。</p> <p>媒體則注意到，遭CISA與FBI點名的Trickbot曾於日前曝光，因為<a href="https://www.ithome.com.tw/news/140482" target="_blank">微軟</a>甫於10月中旬宣布已與全球資安電信業者聯手摧毀Trickbot殭屍網路，雖然微軟當時曾認為Trickbot很快就會捲土重來，但兩周後Trickbot便再度重創醫療院所，使得網路犯罪分析師Stefan Tanase揣測也許當時微軟的宣稱過於誇大了。</p> <p>CISA、FBI及HHS則呼籲各大醫療院所應該要作好準備，從修補作業系統/軟體/韌體漏洞、檢查作業系統配置、定期更換密碼、採用雙因素認證、關閉不用的遠端連結埠、稽核具管理權限的用戶帳號、定時備份、設置防毒解決方案，一直到在不同的實體區域安全地存放備份，以期在遭到攻擊時能儘快恢復。</p> </div></div></div>
2020/10/29 14:50作者陳曉莉https://www.ithome.com.tw/news/140823
川普競選網站被惡意竄改以詐騙比特幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國現任總統川普（Donald Trump）的<a href="https://www.donaldjtrump.com/" target="_blank">官方競選網站</a>在美國時間27日晚間遭到駭客入侵，駭客在官網首頁張貼了詆毀川普的訊息，並說如要了解更多細節，煩請捐贈比特幣。不過，該站很快就恢復正常，同時執法機構也已著手調查攻擊來源。</p> <p>眼明手快的紐約時報資安記者Nicole Perlroth幾乎是在第一時間就截圖，並在Twitter上<a href="https://twitter.com/nicoleperlroth/status/1321231493570547714/photo/1" target="_blank">發布</a>，駭客在川普競選網站的首頁寫著：「這個網站已被控制，川普每天已在全球散布夠多的假新聞，已是時候讓大家知道事實了，川普與其親屬的許多裝置都已被危害，使得他們得以存取這些裝置，大多數的內部訊息或對話都是機密，得以證明川普政府與武漢肺炎病毒有關，也有足夠的證據能夠證明川普與其它國家共謀操縱2020年的美國大選，而美國民眾則毫無選擇。」最後駭客還要求民眾若想得知更多資訊，得捐贈加密貨幣來換取。</p> <p>在網頁竄改（Web Defacement）屬於低階的網路攻擊，如同有人入侵私人領土並在牆上亂塗鴉一樣，經常被駭客用來表達自己的政治立場，此一攻擊行動約僅延續30分鐘。</p> <p>川普競選團隊當晚就發表了<a href="https://www.donaldjtrump.com/media/trump-campaign-statement-on-website/" target="_blank">聲明</a>，表示他們已與執法機關合作以調查攻擊來源，且並無任何機密資料外洩，因為該站原本就未存放資料。</p> </div></div></div>
2020/10/29 15:50作者陳曉莉https://www.ithome.com.tw/news/140824
FCC文件透露，蘋果iPhone 12暗藏反向無線充電功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>眼尖的<a href="https://twitter.com/horwitz/status/1321246682772697089" target="_blank">VentureBeat</a>編輯Jeremy Horwitz在蘋果提交給美國聯邦通訊委員會（Federal Communication Committee，FCC）的文件中發現，蘋果在iPhone 12中採用的MagSafe暗藏一項新功能，能夠利用iPhone 12來替其它配件進行無線充電，亦即所謂的反向無線充電功能。</p> <p><a href="https://fccid.io/BCG-E3550A/RF-Exposure-Info/SAR-Simulation-Report-v2-4951514" target="_blank">蘋果</a>在文件中指出，2020年的iPhone機種，除了可透過桌上型電腦的無線電源傳輸（Wireless Power Transfer，WPT）充電之外，自己也支援360 kHz的無線充電能力，可替配件充電。</p> <p>不過，目前所規畫的只有蘋果於未來推出的配件才能利用iPhone替其充電。換句話說，iPhone的反向充電能力尚未打算支援第三方配件，但未來可望直接以iPhone來替AirPods無線耳麥或其它支援無線充電的蘋果配件充電。</p> <p>其實市場上已有支援反向充電的手機問世，三星是在今年初發表Galaxy S20、S20+、S20 Ultra及Z Flip時，正式介紹了Wireless PowerShare功能，只要啟用該功能，就能把手機當成充電器，替其它支援Qi認證的裝置無線充電。而且該功能並非今年的機種才有，去年推出的Galaxy Note10、Note10+、S10e、S10、S10+與Fold也都已支援反向無線充電。</p> <p>華為的Mate 20 Pro與P30 Pro也支援反向無線充電。不論是三星或華為的反向無線充電都有些許限制，例如三星手機要替其它裝置充電時的電量不得低於30%，華為手機則是不得低於20%。</p> </div></div></div>
2020/10/29 14:00作者陳曉莉https://www.ithome.com.tw/news/140822
5G趨勢月報第12期：日本大型電力公司用5G搭配巡視機器人輔助人員完成高壓變電站的遠距巡檢，以降低風險與提高作業效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>10/01~10/31精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G手機普及</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> iPhone 12 </span></strong></span></p> <p><span style="font-size:22px;"><strong>蘋果首款支援5G的iPhone 12正式在臺開賣，有望加速5G手機普及 </strong></span></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 337px;" /></p> <p>蘋果5G手機來了。蘋果在13日發表4款支援5G的iPhone 12，包括了中階5.4寸iPhone 12 mini與6.1寸iPhone12，以及高階的6.1寸iPhone 12 Pro與6.7寸iPhone 12 Pro Max。臺灣也列為首波發售名單，並已於23日在臺開賣。這也是繼多款支援5G的Android手機推出後，第一款具備5G功能的蘋果iPhone手機問世。</p> <p>雖然目前全球手機用戶以Android手機為大宗，但根據Apple官方數據，截至去年全球已有高達9億iPhone用戶，在5G版iPhone推出後，有望掀起一波iPhone手機轉換潮，將加速全球5G手機的普及。目前在臺灣也有不少蘋果iPhone用戶，接下來也將陸續換機升級5G。進一步從規格來看，蘋果4款iPhone 12新手機皆支援主流sub-6 GHz與速度更快的毫米波（mmWave）的5G頻段，官方表示，若以更高頻段的毫米波測試 iPhone 12 Pro的網速，即使在人口稠密的地區，速度最高亦可達4Gbps。不過，目前支援毫米波頻段的5G iPhone只限於美國市場銷售，臺灣和其他地區市場僅支援sub-6 GHz頻段。這4款新手機售價，依據配置不同，從2萬到3萬多元的價格都有。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">5G網速 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Verizon </span></strong></span></p> <p><span style="font-size:22px;"><strong>5G網速破5Gb！美電信巨頭Verizon展示可提供5.06Gbps的5G網路速度</strong></span></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(3).jpg" style="width: 600px; height: 337px;" /></p> <p>美國電信巨頭Verizon近日展示最大峰值可達到5.06 Gbps的毫米波5G網路速度，也是目前在實驗環境測得的最快5G網速記錄。幾個月前，電信設備商Nokia曾在4G和5G雙連接模式測得5G網速，每秒可達4.7Gb。愛立信先前也有測到4.3 Gbps的5G下載速度。為了提供更快5G網速，Verizon也與愛立信和高通聯手，在實驗環境中，以28 GHz 的5G毫米波頻段提供共8個100 MHz頻譜的通道，結合2個20MHz 的FDD LTE頻譜的載波聚合技術，並使用內建高通Snapdragon X605G數據機晶片的5G手機來進行測試，從而實現更高速5G網路，可提供每秒5.06 Gb的連線速度。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 毫米波</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> SKT </span></strong></span></p> <p><span style="font-size:22px;"><strong>從sub-6 GHz跨入毫米波頻段，韓國電信商SKT開始測試使用毫米波頻段的高速5G服務</strong></span></p> <p>韓國電信商SKT最近開始在首爾等主要城市測試使用28GHz毫米波（mmWave）頻段的5G服務，市場預期最快年底就會推出商用，並將瞄準企業B2B市場，至於消費性5G服務，則可能會等明後年才推出。SKT下半年分別與三星、無線通訊業者Telit、Nokia、愛立信合作，使用其提供的毫米波5G無線通訊等設備在部分場域構建28GHz頻段的5G實驗網路進行測試。除了SKT以外，其他兩家電信業者LG U +、KT也都計畫今年內開始測試28GHz的5G服務。至於臺灣目前仍以sub-6 GHz的5G服務為主，採用28GHz毫米波頻段的5G服務推出時間皆未訂。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G電信 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Azure </span></strong></span></p> <p><span style="font-size:22px;"><strong>搶進5G電信市場，微軟推出電信業專用的雲端平臺Azurefor Operators</strong></span></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(3).jpg" style="width: 600px; height: 222px;" /></p> <p>微軟近日公布為電信業打造的雲端平臺Azure for Operators，整合Azure電信業軟體、邊緣網路產品及既有AI、IoT等雲端服務。其中邊緣運算更支援來自該公司今年稍早公布的Azure Edge Zones，可將Azure雲端服務如AI、機器學習、Portal、API及開發及安全管理工具等延伸到邊緣。電信業軟體則是來自微軟先後收購Affirmed Networks及Metaswitch所提供的現代化雲端技術，例如SDN、NFV等用於電信服務。微軟也強調其合作生態系，包括系統整合商、第三方軟體及電信業者可提供Azure for Operators的各種應用開發及整合。這些合作夥伴包括Accenture、AT&T、Verizon、澳洲電信（Telstra）、阿聯酋電信、HPE、RedHat、VMware、三星等。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 日本電力公司 </span></strong></span></p> <p><span style="font-size:22px;"><strong>日本大型電力公司試用5G在變電站進行遠距巡檢，以降低現場作業風險與提高效率</strong></span></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(2).jpg" style="width: 600px; height: 424px;" /></p> <p>近日，日本大型電力公司中部電力與電信業者KDDI合作，從10月初開始於中部電網的高壓變電站展開一項長達5個月的5G應用新試驗。他們使用5G網路，搭配巡檢機器人與多臺攝影鏡頭，來輔助人員完成現場巡檢任務，並用以驗證與評估其可行性。借助5G的高速、大容量、低延遲及多連接的特性，將機器人與攝影鏡頭拍攝到的高解析畫面，即時透過5G網路回傳到遠端的研究中心，讓管理人員不用到現場，從遠方就能即時監看畫面和進行電力設備診斷。除了可降低巡檢風險與提高工作效率之外，一旦發生電力故障或有人非法闖入時，也能自動發送警訊通知人員到場處理。當新進作業員到現場操作時，未來也能以AR眼鏡搭配視訊方式，讓遠端人員協助指導其逐步解決故障問題。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">企業5G專網 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 仁寶 </span></strong></span></p> <p><span style="font-size:22px;"><strong>瞄準企業5G專網應用，仁寶攜手思科合推5G SA專網方案</strong></span></p> <p>電子代工大廠仁寶日前宣布與網通巨頭思科結盟，將結合自家5G小型基地臺、上網終端裝置，以及思科的5G核網技術，合推5G SA專網方案，搶攻5G的企業市場商機。仁寶自2018年就跨入5G市場研發5G模組，目前已推出5G相關產品，包括5G通訊模組、5G RAN（Radio Access Network）、MEC邊緣運算，以及5G網路分享器、5G MIFI等等。思科近來也積極布局5G，推出多款支援5G布建的網路產品，其中也包含5G核網相關產品。仁寶原本和資策會合作5G輕核網，現在進一步擴大布局，與思科合作打造電信級5G核網，瞄準企業5G獨立組網建置需求。該公司表示，旗下的5G專網方案未來將可用於智慧醫療、智慧農業、智慧居家、智慧工廠、影音娛樂等。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">5G商用 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 亞太電信 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣最後一家5G終於開臺，亞太電信宣布啟用5G服務</strong></span></p> <p>雖然比國內其他電信業者都晚，但亞太電信也趕在10月底推出5G商用服務，至此，國內五家業者5G服務全數開臺。亞太電信表示，未來其5G服務將透過與遠傳合作的3.5GHz共頻共網，理論速度將上看1Gbps，但並未說明目前該公司3.5GHz頻段的5G服務涵蓋範圍，僅提到另一個自建網路的28GHz頻寬的規畫，初期將聚焦在人口稠密區及特定區域。而針對5G消費市場，該公司聚焦於四大應用，影音串流、AR、VR、雲端串流遊戲。至於5G上網資費，也與電信三雄相似，例如599到999元之間的資費，用戶可享24GB到100GB的上網資料量，並同樣有超量即自動降速的機制。責任編輯⊙余至浩</p> <p>圖片來源／Verizon、Apple、KDDI</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.印度最大電信商Reliance Jio將推出平價板5G手機，2,000元新臺幣有找</strong></p> <p><strong><strong><strong>2.微軟與Verizon將聯手提供企業5G專網邊緣運算整合方案</strong></strong></strong></p> <p><strong><strong><strong>3.緊跟美英腳步，瑞典的5G網路也決定禁用中國華為與中興的電信設備</strong></strong></strong></p> <p><strong><strong><strong>4.Google的5G版Pixel 4a與Pixel 5先後登臺，售價499美元及699美元起</strong></strong></strong></p> <p>資料來源：iThome整理，2020年10月</p> </div></div></div>
2020/10/29 14:27作者余至浩https://www.ithome.com.tw/news/140821
改革第230條社交網站保護傘首次聽證會登場，Google、臉書及Twitter執行長就位
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國參議院在本周三（10/28）舉行了《通訊規範法》（Communications Decency Act）第230條（Section 230）的首次<a href="https://www.c-span.org/video/?476686-1/facebook-google-twitter-execs-testify-social-media-regulations&live" target="_blank">聽證會</a>，企圖改革該條款，並邀請Google執行長Sundar Pichai、臉書執行長Mark Zuckerberg及Twitter執行長Jack Dorsey參與，這三位科技業大佬雖然都發表了各自的聲明，但事實上是備受拷問。當中出現了一個尷尬的插曲，Zuckerberg在虛擬聽證會期間，因網路連線不穩而導致聽證會中斷了幾分鐘。</p> <p>第230條又被稱為社交網站保護傘，因為它保障ISP業者及社交平臺得以免責於使用者在平臺上所張貼的內容，同時也賦予它們出自於善意、限制平臺上所出現之冒犯性內容的權力。</p> <p>美國總統川普（Donald Trump）在今年5月簽署一項行政命令，要求美國商務部督促美國聯邦通訊委員會（FCC）審查該條款，繼之美國司法部於6月提案削弱第230條中對社交網站的保護，FCC則於10月宣布將制定規則以重新闡明第230條的意義，催生了本周的聽證會。</p> <p>不管是共和黨或民主黨都贊成改革第230條，但雙方所期待的改革方向卻大相逕庭。其中，共和黨認為這些社交平臺不只不必擔負責任，還歧視並抑制保守派言論，放任左派言論，因而應該限制這些平臺控制內容的權力，以免危害言論自由；另一方面，民主黨卻認為臉書的演算法不利於左派的新聞網站，將多數流量導向右派言論，暗示應擴大社交平臺的權力，以阻止不實資訊、有害內容、極端主義及操縱選民的傳播。</p> <p>簡而言之，社交平臺同時遭受到兩派偏頗對方的指責，而Google、臉書與Twitter都只同意讓決策過程更加透明，並反對要求它們替內容承擔更多責任的改革意見。</p> <p>在這場聽證會上，議員們多半以單一事件要求各平臺提出說明，並未商討出確切的解決方案。</p> <p>然而，曾擔任紐約反壟斷局助理檢察長、現為Open Markets Institute策略執行總監的Sally Hubbard則以壟斷的角度來解讀此事。她向<a href="https://edition.cnn.com/2020/10/28/perspectives/section-230-hearing-big-tech/" target="_blank">CNN</a>投書指出，共和黨與民主黨都搞錯了這件事的重點，這些社交平臺的商業模式就是操縱內容並令人上癮，而這正是不實資訊開始散布的主因，而且詢問它們是否對內容有所偏坦也是個錯誤的問題，議員與人們應該要問的是為何允許這些大型科技企業擁有如此龐大的權力。</p> <p>Hubbard認為，應該做的事是徹底分散對聲音的控制，以讓任何一家企業的偏見或商業模式都不會對大眾的話語權產生重大影響，對思想市場上的過多控制剛好與民主背道而馳。</p> <p>在聽證會期間，當Pichai與Dorsey都發表完聲明，輪到Zuckerberg時，共和黨議員暨主持人Roger Wicker卻找不到Zuckerberg，詢問臉書員工時，員工只說Zuckerberg當時是獨處的，正在嘗試連結該聽證會，使得聽證會暫時中斷了幾分鐘。全球最大之一的科技公司執行長在連線進聽證會時出現技術問題，令原本嚴肅以待的Wicker也說「這是最有趣的發展了。」Zuckerberg在兩分鐘之後就出現了，解釋自己遇到了連線問題，但有聽到其他人的聲明。</p> </div></div></div>
2020/10/29 12:00作者陳曉莉https://www.ithome.com.tw/news/140819
微軟首個產業專屬雲上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟針對垂直產業市場設計的第一個產業專屬雲服務Microsoft Cloud for Healthcare，5月間於Build 2020<a href="https://www.ithome.com.tw/news/137719" target="_blank">宣布</a>預覽版。微軟昨日<a href="https://cloudblogs.microsoft.com/industry-blog/health/2020/10/28/microsoft-cloud-for-healthcare-is-transforming-the-healthcare-journey/" target="_blank">宣布</a>這項服務正式上線。</p> <p>Microsoft Cloud for Healthcare以微軟現有產品，包括Microsoft 365、Azure、Dynamics 365、Power Platform為主，並加入健康照護適用的功能打造而成。</p> <p>例如Power Platform可讓醫療院所開發AI聊天機器人或虛擬訪視（virtual visits）應用並整合到照護流程中，也可將這些服務擴充到其他照護或新科別上，也提供病患透過入口網站和行動App直接和醫護團隊聯繫，簡化病患溝通。</p> <p>對醫護團隊，Microsoft Cloud for Healthcare也提供內部通訊工具，像是優先通知、整合智慧攝影機及訊息代理等強化醫護人員協同，並可整合醫院系統及電子病歷，達到資料交換。此外，微軟也宣稱整合AI及IoT支援，協助醫療院所及早發現徵狀異常減少再入院、做好病情管理等。</p> <p>微軟企業副總裁Tom McGuinness指出，Microsoft Cloud of Healthcare支援FHIR (Fast Healthcare Interoperability Resources)標準，可助電子病歷資訊的正規化、交換及整合，協助醫院等健康照護業提供更有效的照護，並滿足醫療資料的安全、法規遵循和相容性。此外微軟也引入合作夥伴以提供導入及客製化開發服務。</p> <p>目前主要客戶包括美國西北部知名的醫療連鎖Providence。</p> </div></div></div>
2020/10/29 12:45作者林妍溱https://www.ithome.com.tw/news/140820
Grafana Labs釋出最新開源日誌紀錄平臺Loki 2.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://grafana.com/blog/2020/10/26/observabilitycon-2020-your-guide-to-the-newest-announcements-from-grafana-labs/">Grafana Labs</a>發布了多項產品更新，除了日誌紀錄平臺Loki進入2.0版本，改進查詢語言以及使Loki可以直接發出警示之外，Grafana Labs還釋出稱為Grafana Tempo的全新專案，Grafana Tempo是一個大規模分散式追蹤後端，方便用戶進行故障排除，另外，為了整合Grafana Tempo，監控資料視覺化工具Grafana也釋出7.3版本。</p> <p>在發布Loki 1.0不到一年的時間，Grafana Labs現在釋出了最新2.0版本，Loki是一個開源專案的日誌記錄平臺，可以讓開發人員以簡單且高效的方式管理日誌，Loki不會索引日誌內容，而是在日誌串流加上標籤，以非結構化的方式儲存日誌內容，僅索引日誌元資料。Loki使用稱為LogQL，一種類似Prometheus的查詢語言，可高效地處理日誌，並且方便用戶將其整合到雲端原生應用中。</p> <p>Loki 2.0的開發方針，朝向提高效能以及減少相依性前進，新版本更新主要在於Loki查詢語言的改進，在Loki 2.0中，用戶可以轉換日誌，並且擷取額外的標籤，以進行更多的過濾和分組操作。Loki 2.0提供新的查詢工具，用戶可以跨任何格式轉換日誌，包括JSON日誌列，以及結構化與非結構化日誌，Loki都能對其正規化，以直接在資料上進行複雜的查詢，而不需要事先定義標籤，或是將標籤儲存在資料庫中。</p> <p>也就是說，Loki現在可以從JSON日誌列中解析鍵值，並且轉換成為過濾的標籤，而這讓Loki擁有查詢、分析和聚合日誌資料的能力，使其易於使用且同時具高成本效益。另外，過去用戶要讓Loki能夠發出警示，必須要將Loki配置成為Prometheus資料來源，並指向Grafana以生成警示，但Grafana Labs在Loki 2.0中，整合了規則評估引擎，用戶可以編寫Loki 2.0查詢來產生警示。</p> <p>Grafana Labs還釋出，可以結合AWS S3和Google雲端儲存服務使用的Grafana Tempo，Grafana Tempo是強調易用性的大規模分散式追蹤後端，官方提到，Grafana Tempo專為關聯指標、日誌和追蹤檔案（Trace）設計，讓用戶能夠縮小追蹤範圍，快速進行故障排除，而且與Grafana、Prometheus和Loki緊密整合，並且可以與採用開源追蹤協定的解決方案，諸如Jaeger、Zipkin和OpenTelemetry一同使用。</p> <p>Grafana 7.3的更新重點，大部分在於無縫整合Grafana Tempo，官方展示使用情境，可以讓用戶直接從模式尋找追蹤檔案，並且從指標跳轉到相關追蹤檔案，再到特定的日誌，以加速除錯程序，讓用戶可以從指標直接探索追蹤檔案（下圖）。除此之外，Grafana 7.3還改善了使用者介面，調整儀表板的顏色顯示，並且提升Cloudwatch的效能表現等。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/obscon_recap3.png" style="width: 580px; height: 293px;" /></p> </div></div></div>
2020/10/29 11:00作者李建興https://www.ithome.com.tw/news/140814
FBI警告：駭客藉由配置錯誤的SonarQube實例竊取政府機構與私人企業的原始碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局（FBI）於本月中<a href="https://beta.documentcloud.org/documents/20399900-fbi_flash_sonarqube_access_bc" target="_blank">發布</a>了緊急警報（Flash Alert），指出已有駭客鎖定配置錯誤的SonarQube實例，來存取屬於美國政府機構與私人企業的原始碼。</p> <p>SonarQube為一開源的程式碼品質管理系統，它能透過程式碼的靜態分析，以自動檢查逾20種程式語言所撰寫程式碼的臭蟲、程式碼異味與安全漏洞。</p> <p>FBI指出，駭客從今年4月起就積極地鎖定SonarQube展開攻擊，他們開採已知的SonarQube配置漏洞，以存取SonarQube所存放的私有程式碼，還將它們公諸於世。</p> <p>相關攻擊的受害者除了美國的許多政府機構之外，也包括科技、金融、零售、食品、電子商務與製造等領域的私人企業。而在今年8月，駭客利用公開的生命周期儲存庫工具公布了兩家組織的內部資料，而這些資料即是來自於SonarQube實例，這些實例採用預設的連結埠設定與管理憑證。</p> <p>根據調查，駭客先是掃描了曝露於公開網路上的SonarQube實例，它們採用預設的9000傳輸埠，也具備一個可公開存取的IP位址，繼之再利用預設的管理憑證（使用者名稱為admin，密碼也是admin）來企圖存取這些實例。</p> <p>相關攻擊其實很容易防範，管理人員只要遵從基本的安全守則就能避免遭到入侵，例如變更SonarQube的預設憑證與傳輸埠；把SonarQube實例置放在登入視窗之後，檢查是否有未經授權的使用者存取實例。而不確定是否曾遭駭客存取的組織，則應該撤銷所有存放在公開SonarQube實例中的各種API金鑰與憑證，並在SonarQube實例之前建築防火牆。</p> <p>FBI指出，有關SonarQube實例因配置錯誤而使得程式碼外洩的情況，類似今年7月的<a href="https://www.ithome.com.tw/news/139076" target="_blank">事件</a>。當時一名瑞士開發人員Tillie Kottmann對外揭露他已存取逾50家知名企業的原始碼，從微軟、Adobe、Amd到臺灣的聯發科，原因也是來自於這些業者所使用的DevOps應用程式配置不當。</p> </div></div></div>
2020/10/29 11:10作者陳曉莉https://www.ithome.com.tw/news/140816
HP軟體遭蘋果取消憑證，使Mac用戶無法使用印表機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HP印表機的驅動程式日前傳出遭蘋果取消憑證，導致許多Mac電腦用戶無法使用。</p> <p>上周起Mac電腦及HP印表機用戶在HP<a href="https://h30434.www3.hp.com/t5/Printer-Setup-Software-Drivers/HP-Utility-fails-with-Code-Signature-Invalid-MacOS-10-15-7/td-p/7823883" target="_blank">論壇</a>，及向電腦服務業者<a href="https://twitter.com/thomasareed/status/1319670995045675008" target="_blank">反映</a>無法用印表機，用戶mac電腦並顯示「HPDeviceMonitoring.framework可能傷害電腦」的訊息。另有用戶開啟HP公用程式卻看到程式簽章無效（Code Signature Invalid）的訊息。判斷問題出在驅動程式上的用戶，即使重新安裝HP Printer Drivers 5.1版也沒有用。</p> <p>這個問題發生安裝macOS 10.15 Catalina及10.14 Mojave的電腦，使用的HP印表機則有許多機型。</p> <p>原因是HP驅動程式憑證過期遭到蘋果取消。根據<a href="https://support.apple.com/kb/dl1888?locale=en_US" target="_blank">蘋果</a>網站，HP Printer Drivers 5.1版憑證發放時間是2017年10月24日，有使用者懷疑已經過期。同時間，到Mac電腦「設定」下的「印表機和掃瞄器」頁，也會看見「加密憑證已經過期」（Encryption credentials have expired）的訊息。</p> <p>在Mac電腦上是由XProtect管理app的憑證取消，一旦在偵測到未具備有效憑證的app，XProtect就會封鎖執行，並對用戶發出警告。</p> <p><a href="https://www.theregister.com/2020/10/23/hp_printer_macos/" target="_blank">The Register</a>報導，XProtect並未維護一個統一的資料庫來集中所有被取消的憑證，而是一個作業系統各有一個資料庫。對於HP Printer Drivers 5.1，Catalina及Mojave被選上取消憑證。但是不清楚是蘋果自己選擇或HP要求取消兩個作業系統的憑證。</p> <p>這個問題可以經由使用者自行更新憑證來解決。<a href="https://www.bleepingcomputer.com/news/security/mac-users-unable-to-print-after-apple-revoked-hp-certificate/" target="_blank">BleeingComputer</a>提供了方法，包括到電腦系統偏好中的「印表機及掃瞄器」，點入「印表機設定」，再點到「顯示印表機網頁」，接著順著步驟連上<a href="https://support.hp.com/gb-en/document/c06447928" target="_blank">HP網站</a>產生為印表機自己簽發的憑證。接著重新回到「印表機及掃瞄器」按下「重設印表機」，這個步驟會移除印表機。之後再重新加上印表機即可，也不會再出現加密憑證過期的訊息。</p> </div></div></div>
2020/10/29 11:20作者林妍溱https://www.ithome.com.tw/news/140817
GPU加速運算：Clara整合模擬與多種資料處理工具，提供加速藥物研發的解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於全球各國正面臨武漢肺炎的侵襲，所有的人都在關切疫苗何時可以研發出來，是否有方法和技術能加速這個過程？</p> <p>對此，Nvidia也在今年10月舉行的GTC大會上，首度展示了Ominiverse可支援藥物研發（Drug Discovery）需要的模擬影像渲染。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/4-2_Nvidia%20GTC%20fall%20Clara%20Discovery%20Omniverse.png" style="width: 500px;" /></p> <p>Nvidia創辦人暨執行長黃仁勳表示，我們可透過電腦運算模擬的方式，針對會影響疾病的蛋白質，理解其生物學的相關機制，並在漫長的體內試驗測試過程之前，能夠找到表現較為優異的候選藥物，因此，在部署藥物研發這類應用時，會需要搭配多種技術，像是基因組學（Genomics）、低溫電子顯微鏡成像與3D重建、資料分析、深度學習、對接（Docking）、病理學與放射學成像、自然語言處理。</p> <p>對此，他們也宣布推出Clara Discovery，希望協助醫界更快找出拯救生命的藥物。這套軟體應用裡面，包含了哪些成員？黃仁勳表示，有些是常用工具，Nvidia的電腦科學家會設法提供加速處理的方法，當中也一些是他們近期新加入或新開發的工具，像是Clara Parabricks（Nvidia在2019年併購Parabricks）、Clara Imaging、BioMegatron、BioBERT、RAPIDS。</p> <p>基本上，這套解決方案是用於運算型藥物研發處理的應用程式與框架集合，已針對Nvidia DGX整合應用設備進行最佳化調校，而能因應醫療領域最大型的運算型工作任務，並可結合影像學、放射學、基因組學的力量，以便開發AI應用程式。</p> <p>目前的Clara Discovery有那些特色？Nvidia提供預先訓練過的AI模型與應用程式專屬的框架，協助研究人員定義下一代的藥物研發過程，包含：尋找標靶、組建化合物，以及培養藥物反應。</p> <p>這裡也運用了自然語言處理技術，能讓研究人員經由生物醫學的特定語言模型，來組織、理解、啟動大型資料集、研究文獻，並且針對現有療法的論文與專利，以及其他重要真實世界資料，進行分類。</p> </div></div></div>
2020/10/29 07:00作者李宗翰https://www.ithome.com.tw/news/140724
GPU加速運算：Nvidia降低工廠自動化應用門檻，推出Isaac開發套件，同時提供訓練機器人的模擬環境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對於製造業、物流業等產業而言，如果想發展AI，所需要的不只是基於電腦視覺辨識的瑕疵檢測，也期盼能夠擴大應用範圍，減輕產線的人力負擔，因此，有不少業者積極發展各種機器人（Robotic）的AI技術。</p> <p>以Nvidia而言，他們發展出一套專屬的應用程式框架，稱為Isaac，可橫跨整個流程來提供自動化處理，當中包含了幾個要件，分別是：虛擬實境Isaac Sim、機器人軟體堆疊Isaac SDK，以及執行軟體的電腦與伺服器端EGX。而且，有了上層控制機器人的Isaac堆疊，以及5G無線寬頻通訊環境，Nvidia認為，企業能以此來打造先進而自動化的未來工廠。</p> <p>當中最令人眼睛為之一亮的應用，莫過於Isaac Sim，Nvidia創辦人暨執行長黃仁勳在今年5月的GTC大會上特別提出說明。他說，Isaac Sim是遵循現實物理定律、可呈現逼真影像的虛擬實境，在這個場域，機器人會以為置身於實體的世界，而開發人員也能透過這個模擬環境來教導它學會、提升各種技能，一旦機器人的訓練模型開發完成，就能將其執行在Nvidia EGX電腦或伺服器平臺，執行Isaac軟體堆疊。</p> <p>而這個Isaac軟體堆疊，包含了感測模型，以及地理位置定位、接合（articulation）、導覽等多種模型。在這樣的架構當中，我們可經由5G網路串流的方式，控制一群機器人，並在相當低的連線延遲之下，接收各種感測資訊，並且執行處理、感測、推理、動作，以及傳送動作指令。</p> <p>不過，用模擬環境來訓練機器人AI，真的可行嗎？Nvidia在當時宣布德國汽車大廠BMW選用Isaac機器人平臺，以此建構他們的未來工廠。</p> <p>這樣的導入的確是重大挑戰，因為該公司生產的車輛有40款機型，每天要提供數百種選項，而在生產流程當中，BMW會從近2千個供應商，將3千萬種部位零件輸入他們的廠區，他們在全球有30座工廠進行組裝，每座工廠平均每56秒就要完成一部車的組裝。當這3千萬種部位進廠後，會即時送至工作區，由技師們將這些部件組裝成車，隨後，部件所在的空箱會被移走，裝有部件的新箱又會進來，而在每個步驟中，機器人都可以涉入，協助分離、撿取、置放、傳出、把空的部份撿出。</p> <p>對於這樣的自動化處理，黃仁勳盛讚：「這真是一種物流奇蹟，也是當前自動化工廠面臨的重大挑戰之一，而這就是未來」他甚至大膽預言會因此而能形成一種新的工廠運作型態，他說：「我們可將整座工廠設計成單一機器人」，以此來支援大量生產、客製調整需求，若要實現這樣的理想，他認為，能否善用人工智慧與機器人將是關鍵。</p> <p>到了10月舉行的GTC大會，黃仁勳同樣以Issac Sim的模擬應用進展，作為主要強調的特色。在這樣的模擬環境當中，能夠收集大量不同的物件、周圍環境，以及各種情況的資料，以便提供具有無窮變化的環境與運作情境，而能訓練機器人的能力，並驗證其能耐。</p> <p>Issac Sim也可搭配上述的Omniverse協同設計與模擬平臺使用。黃仁勳提到，Issac Sim是在Omniverse構建出來的，能讓我們在這個模擬真實的環境當中進行機器人的設計與訓練，當中可匯入Pixar主導的3D圖形資料交換框架USD，以及機器人作業系統組織（ROS）主導的機器人敘述統一格式（Unified Robot Description Format，URDF）的檔案。而在URDF當中，可描述機器人的型號、感測器、場景。</p> <p>隨後，黃仁勳以多支影片展示他們與BMW合作建立的模擬平臺，是基於Isaac Sim而成，可用來設計、模擬、維運BMW所要建構的未來工廠。裡面的機器人會執行Isaac軟體堆疊，並且與即時模擬的工廠環境、其他代理程式之間，進行各種互動，此時，可做到自動導航、障礙物迴避、作業安全（附近有人時會避開）、多個機器人並用的任務同步，也可搭配3D景深攝影機，進行互動式機器人動作指導（例如，機器人可根據偵測到現場作業人員的手勢而調整其動作位置），此外，我們可編輯「運算圖形物件（模擬的機器人本體）」，透過Isaac提供的圖形操作介面來調整各種選項與連接關係，來幫機器人增添新的技能。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1026-Isaac%20Sim-2(1).png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>在工廠自動化的應用上，企業想要發展出較有較多自主能力的機器人並不容易，Nvidia提供了支援這類用途的軟體開發套件，名為Isaac，當中提供了模擬環境，我們可在這個虛擬世界當中，訓練與教導機器人學會指定的技能。</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/10_Nvidia%20GTC%20fall%20Nvidia%20Fleet%20Command.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>在邊緣運算與物聯網應用領域，Nvidia發表了EGX AI平臺（他們在2019年5月底推出EGX平臺，同年10月發表EGX Edge Supercomputing Platform）。</strong></span></p> <p><span style="color:#696969;"><strong>就硬體的部份而言，EGX目前涵蓋Jetson系列單板電腦，以及通過Nvidia認證的伺服器，系統軟體則是搭配Nvidia發展的EGX Stack，今年10月Nvidia在EGX AI平臺當中，增添了SaaS型態的雲端管理平臺Fleet Command，並且宣布開放先期試用，這套雲端服務能協助企業簡化邊緣運算伺服器AI應用程式的部署與安全控管作業。</strong></span></p> </div></div></div>
2020/10/29 07:00作者李宗翰https://www.ithome.com.tw/news/140730
GPU加速運算：Nvidia強化交談式AI應用，多模態服務框架Jarvis進入公開測試階段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在10月的GTC大會上，Nvidia創辦人暨執行長黃仁勳介紹完一系列AI推論的應用成效，以及TensorRT這套針對Nvidia推論伺服器使用的編譯器將推出7.2版的消息，在這之後，隨即宣布，他們發展的對話式AI的軟體應用Jarvis，進入開放公開測試的階段。</p> <p>事實上，Nvidia在今年5月的GTC Digital大會，已揭露更多Jarvis應用架構與方式，他們將其定調為多模態交談式AI服務框架（Multimodal Conversational AI Services Framework），能讓企業運用影音與語音資料，建構先進的語音交談式AI服務，而且可針對本身的產業、產品與客戶特性來進行自定。</p> <p>Nvidia表示，隨著在家工作、遠距醫療、遠距學習應用大增，企業自行開發交談式AI服務需求量也跟著提升，應用範圍相當廣泛，從客戶支援，到即時翻譯、語音視訊通話的摘要，有了這些服務，可讓身處不同地方的人們，保持工作效率與彼此聯繫。</p> <p>黃仁勳當時展示了兩個作法，首先是將AI模型結合語音與臉部的應用，他們將一段饒舌歌曲結合一個人頭塑像動畫來展現，就像這個虛擬人物正在唱頌的樣子。</p> <p>類似的應用他們先前也曾展示，例如，在2017年的<a href="https://research.nvidia.com/publication/2017-07_Audio-Driven-Facial-Animation">語音驅動式臉部3D動畫（Audio-Driven Facial Animation）</a>，當中結合了關於<a href="https://news.developer.nvidia.com/generating-expressive-3d-facial-animations-from-audio/">動作與情感的全面機器學習技術</a>。2019年Nvidia AI實驗室（NVAIL）也展示他們發展的<a href="https://news.developer.nvidia.com/generating-character-animations-from-speech-with-ai/">語音操作型角色動畫（Voice Operated Character Animation，VOCA）</a>。</p> <p>第二個應用則是氣象資訊對話機器人，名為<a href="https://developer.nvidia.com/techdemos/video/d2s39">Misty</a>。<a href="https://www.youtube.com/watch?v=LYXY3eCJvAI">黃仁勳不只與這個機器人進行天氣資訊的雙向語音問答</a>，機器人本身的動畫也會跟隨所回答的內容而自動變化，例如，面部表情、嘴型說話動作、眼神注視動作，以及呈現不同天氣下的自身狀態</p> <p>他們運用Omniverse與Jarvis建立了AI驅動的3D數位分身。這當中使用的Jarvis，包含了預先訓練的交談式AI模型，針對語音辨識（ASR）、電腦視覺（CV）、自然語言理解（NLU）、文字轉語音（TTS）等多種AI服務，也涵蓋了Audio2Face語音驅動式的AI技術，能夠從Jarvis合成語音，快速而自動建立即時的臉部動畫，而涉及即時圖像渲染的部份，則交由Omniverse這套即時模擬與協作平臺，來進行3D內容的生產與處理。</p> <p>值得一提的是，Jarvis包含了幾套先進的深度學習模型，像是Nvidia發展的Megatron BERT，可用於自然語言理解。Nvidia表示，這是世界最大型的BERT（Bidirectional Encoder Representations from Transformers）模型，可理解39億個參數，在進行訓練處理時，可支援數百個GPU的線性擴展，並可隨著模型規模擴大而增加精準度。</p> <p>企業若要進一步在他們的資料上，更妥善地調校AI模型，可運用Jarvis整合的另一個開放原始碼軟體工具包Nemo，它是用於開發交談式AI模型的工具，當中包含了Python模組集，能簡化模型組建，以及支援混合精度運算，加速訓練與調校，之後也可部署至Jarvis services當中。</p> <p>除此之外，Jarvis還整合了TensorRT 7.1，可支援今年新推出的A100 GPU，來運用INT8精度來加速BERT推論，獲得6倍的效能提升（相較於搭配V100）。</p> <p>而在10月Nvidia宣布Jarvis公開測試的消息當中，也首度提及這套解決方案的成效。他們表示，若採用Jarvis這套用來建構多模態交談式AI服務的加速軟體框架，搭配GPU且用於執行深度學習的交談式AI應用時，延遲度將可低於300毫秒，並提供7倍的吞吐量（相較於純粹仰賴中央處理器的作法）。</p> </div></div></div>
2020/10/29 07:00作者李宗翰https://www.ithome.com.tw/news/140735
GPU加速運算：Nvidia新發表AI視訊串流平臺Maxine，提供軟體開發套件，讓更多廠商可打造結合AI、提升人員溝…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，幾個主要的雲端視訊會議服務廠商，都在持續強化AI相關應用，例如，思科Webex Assistant（<a href="https://newsroom.cisco.com/press-release-content?type=webcontent&articleId=1892992">前身為Cisco Spark Assistant，2017年11月推出</a>），他們陸續併購多家公司，也是為了提升他們的視訊會議輔助機制，例如，8月宣布併購BabbleLabs，去年9月買下的Voicea，前年5月併購的Accompany，這些公司都運用了AI技術來提供改善協同作業的解決方案。其他如微軟Teams、Zoom等廠商，也不斷在前端用戶體驗與後端系統當中，擴充AI輔助機制。</p> <p>身為多項AI軟硬體技術推動者的Nvidia也不甘示弱，在10月的GTC大會期間，突然宣布他們將推出一套基於雲端原生環境所設計的AI 視訊串流平臺，名為<a href="https://www.youtube.com/watch?v=NqmMnjJ6GEg&">Maxine</a>，他們將為開發人員提供雲端原生AI視訊串流軟體開發套件，運用GPU來加速處理，目前已開放先期試用。</p> <p>Nvidia創辦人暨執行長黃仁勳表示，首先，他們可透過AI來感知臉部重要特徵，僅傳送特徵變化，在接收器端重新設計臉部動畫（AI Video Compression），這樣的作法可減少10倍網路頻寬，第二，AI可以重新調整臉部方向，讓你與通話的每個人進行眼神接觸（Face Alignment），你的臉會重新產生，這項應用可讓與會者面部呈現出與每個人眼神接觸的效果，第三，AI可以根據你所說的話語聲音，來製作擬真的數位分身3D動畫，使其代替你來發言，第四，AI可以移除背景雜音，提供超高解析度的畫面呈現，提升光線較暗時的清晰度、更換與會發言者的背景，甚至為臉重新打光，第五，有了Jarvis對話式AI，可以做到即時翻譯，並提供同步出現在畫面底部的隱藏字幕。</p> <p>他強調，有了Jarvis和<a href="https://www.youtube.com/watch?v=eFK7Iy8enqM&">Maxine</a>，Nvidia能為現今視訊會議的應用方式，帶來全新變革，建構虛擬臨場參與（Virtual Present）的未來開會形式。</p> <p>而Maxine這種AI輔助的視訊會議應用，背後倒底是如何運作的？以影像壓縮來說，首先，發話者傳送一個參考影像，就像目前的這類系統通常會運用經壓縮的視訊串流來進行，接著會傳送位於不同地點使用者的眼、鼻、口等周圍的要點（key points）。而在接收端的生成對抗網路（Generative Adversarial Network，GAN）會運用初始影像，以及面部的要點，在GPU上重建後續的影像，因此，在網路上僅需傳送較少量的資料即可。</p> <p>除此之外，Maxine也將音訊、影片與交談式AI等多種功能，結合為單一工具包，可廣泛支援多種設備的使用</p> <p>能讓服務供應商提供超高解析度的影像，以及即時翻譯、背景噪音移除、可感知對話前後脈絡的隱藏字幕，也能運用臉部自動對準鏡頭，並且提供虛擬助理與逼真的替身動畫。</p> <p>而這些技術應用形式之所以能成形，最主要仰賴的是Nvidia GPU與內建的Tensor Core核心，以及Jarvis這套同時支援語音與文字處理的交談式AI軟體開發套件，同時也運用了Nvidia發展的多種軟體開發套件，像是針對音訊與影片串流可提供高吞吐量的DeepStream，以及用於深度學習推論處理的TensorRT。</p> <p>至於上述軟體開發套件，何以具備AI音訊、AI影片、自然語言理解等處理能力？Nvidia表示，這些都是他們發展的DGX系統系列整合式AI硬體設備產品（DGX A100），耗費數十萬小時的訓練而來。</p> <p>而就運作架構而言，Nvidia也特別用了雲端原生（Cloud Native），以及基於雲端（Cloud-based）來形容Maxine，為何他們這麼說？在該公司的新聞稿當中，有一些解釋。他們表示，這套軟體平臺將多種AI微服務執行在Kubernetes叢集，而這些叢集裡面包含了Nvidia GPU，而在這樣的架構下，開發人員可根據即時出現的處理請求，迅速擴充服務規模，使用者可同時執行多種AI功能，並在應用系統可容忍的延遲程度內，保持良好的效能。</p> <p>對於視訊會議服務供應商而言，他們也能運用Maxine，可透過雲端服務環境提供的Nvidia GPU資源，來執行AI推論工作負載，即可將這些先進的AI功能提供給數十萬個使用者。由於Maxine平臺本身採用模組化設計，因此開發人員可輕鬆選用所需要的AI功能，將其整合到他們的視訊會議解決方案當中。</p> </div></div></div>
2020/10/29 07:00作者李宗翰https://www.ithome.com.tw/news/140736
GPU加速運算：Nvidia針對推薦系統發展的應用程式框架Merlin，進入公開測試階段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著網際網路的普及，電子商務、線上購物這類IT服務，早已成為現代人不可或缺的部分，而在檢視與選擇商品的同時，許多這類網站或行動App，可能都會整合推薦系統（Recommender System）的功能，站方可透過消費者的互動與個人資料，分析他們的偏好、預測他們可能喜歡的品項。</p> <p>除此之外，許多產業也有整合推薦系統的需求，將適合的各種品項與建議資訊提供出來。</p> <p>近年來，隨著機器學習、深度學習等技術的普及，部分企業也開始將他們發展的推薦系統，結合大數據與人工智慧的分析能力，希望能夠提升預測顧客購物需求的準確度。不過，企業若要自行建置推薦系統，在資料處理流程上，仍是相當複雜，同時，由於所要分析的資料量越來越大，因此，在資料查詢與產生建議的速度上，也面臨極大挑戰。</p> <p>而在今年5月的GTC Digital大會，Nvidia發表了一套專屬的應用程式框架Merlin，可用來開發基於深度學習技術的推薦系統，並且針對資料處理流程的每個階段，都提供了工具。而這些工具都經過調校，可支援數百TB的資料，並可經由易用的API讓外界能夠存取資料。</p> <p>舉例來說，在資料的擷取、轉換與載入（ETL）階段，這裡提供的工具是NVTabular，可用於特徵工程（Feature Engineering，運用領域知識從原始資料來擷取特徵的作法），以及預先處理（preprocessing）。</p> <p>在資料的訓練階段，提供的工具稱為HugeCTR，用於常用深度推薦模型的分散式訓練處理，Nvidia在開發者部落格文章中提到，它是一套使用C++語言的推薦系統專屬訓練框架，可支援多GPU與多節點的訓練，在處理規模的擴充上，也能支援模型平行處理（model-parallel）與資料平行處理（data-parallel）。而在推薦系統的架構上，HugeCTR可涵蓋幾種常見的配置方式，像是深寬結合模型（Wide and Deep，W&D）、深度與交叉網路模型（Deep Cross Network）、深度分解機模型（DeepFM），接下來，將搭配深度學習推薦模型（Deep Learning Recommender Model，DLRM）。</p> <p>至於推論階段，Merlin使用的技術，則是Nvidia發展的軟體開發套件TensorRT，提供可程式化的深度學習推論加速處理機制，讓推論處理也成兼具低延遲與高吞吐量，以及Triton Inference Server（前身是TensorRT Inference Server），簡化生產環境當中的AI模型大規模部署作業，而且提供GPU最佳化的推論處理。</p> <p>而在10月舉行的GTC秋季大會上，Nvidia宣布Merlin正式進入公開測試階段，並且不只是從推薦系統的應用需求來介紹，Nvidia創辦人暨執行長黃仁勳更用「AI for Every Company」來稱呼它，以此形容Merlin適用範圍相當廣泛，各行各業都用得到！</p> <p>而在推薦系統的處理速度上，由於需要耗用整個資料中心的資源，同時，反覆進行的迴圈處理可能會長達數週之久，然而導入這項應用的公司會期望能夠縮減至幾個小時。對此，黃仁勳強調，Merlin將首創一套在各個環節均能加速處理的推薦系統，提供超快處理速度且具有絕佳的延展性，它能支援相關流程的作業，依序進行資料載入、訓練、推論，而在目前他們推出的Merlin 0.2版當中，可直接從AWS、GCP、Apache Hadoop File System等位置載入資料。</p> <p>目前已經有企業開始導入Merlin嗎？Nvidia宣布騰訊（Tencent）已經採用，他們以此訓練視訊平臺的推薦機制，在每一輪作業的處理時間上，原本需要將近1天（20小時），如今可縮短至3小時，如此也可讓他們進行更多循環處理週期，增進模型的精準度。</p> <p>就技術架構而言，Merlin的核心引擎是RAPIDS，這套GPU加速的大量資料處理軟體平臺是Nvidia在2018年10月發表，以快速處理與具有高延展性著稱。黃仁勳強調，RAPIDS是目前全球最快的ETL引擎，能支援多GPU與多節點，它提供的API，晚於Pandas、XGBoost、ScikitLearn等全球最常用的資料科學框架而成形，因此RAPIDS很容易上手。若於業界標準的資料處理效能測試當中，Nvidia公布了一項效能測試數據來印證RAPID的成效，他們以10TB的資料集來執行30種複雜的資料庫查詢，如果以運算速度最快的CPU架構伺服器為比較基準，16臺DGX組成的叢集搭配RAPIDS之後，可提供20倍的處理速度，而且，在成本上僅需純CPU架構伺服器的1/7，耗用電力則是1/3。</p> </div></div></div>
2020/10/29 07:00作者李宗翰https://www.ithome.com.tw/news/140737
【運用SmartNIC技術重新定義資料中心基礎架構】幫SmartNIC找到殺手級應用，Nvidia力推多用途運算卸載技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Mellanox旗下產品中，大家較熟悉的是乙太網路與InfiniBand的網路介面卡、交換器、互連纜線與收發器，在超大規模資料中心、高效能運算領域，佔有一席之地。</p> <p>不過，Mellanox仍有一個系列產品遲遲未受到各界關注，那就是BlueField。這系列產品是在2016年6月問世，後續主打NVMe over Fabrics、SmartNIC等應用，對應儲存與網路需求，並稱其為可程式化處理器或可程式化介面卡。</p> <p><span style="font-size:28px;"><strong>DPU不再坐冷板凳，定位明確，可望跨入資料中心基礎設施領域</strong></span></p> <p>到了2018年，Mellanox改以DPU來稱呼BlueField。然而，性能比SmartNIC性能更為強大的DPU，實際應用仍難與SmartNIC區隔，直到今年10月，Nvidia終於幫這類產品找到明確的使用定位，還能搭配企業級系統軟體平臺，實用性可望大增。目前DPU包含哪些產品呢？</p> <p><span style="color:#800000;"><strong>BlueField-2</strong></span></p> <p>這款DPU產品早在VMware去年8月底舉辦的VMworld大會期間，就與ConnectX-6 Dx一起亮相，而在本次的GTC大會期間，Nvidia創辦人暨執行長黃仁勳正式介紹它，並以「晶片上的資料中心基礎架構來形容。</p> <p>在架構上，黃仁勳提到，BlueField-2能夠進行安全的運算處理，將應用程式範圍，從IT基礎設施的範圍間隔，可儲存加密金鑰，並且加速SHA-256認證與加密協定處理，而且能夠執行正規表示式與深度封包檢測，可用於應用程式辨識、入侵防護、網站應用程式防火牆，以及從頻外（out-of-band）角度來進行的惡意軟體偵測，它也能支援NVMe儲存應用，可支援伸縮式區塊儲存、區塊儲存加密、重複資料刪除、壓縮。</p> <p>Nvidia認為，若純用中央處理器，提供上述這些功能且達到100 Gbps效能，可能會用到125顆處理核心才足夠。</p> <p>黃仁勳強調，BlueField-2是可程式化的資料中心晶片，Nvidia將長期支援。</p> <p><span style="color:#800000;"><strong>DOCA</strong></span></p> <p>這是專為BlueField而設的軟體開發套件（SDK），當中整合了多種開放API，像是用於網路的DPDK、用於儲存的SPDK、用於封包處理的P4，以及Nvidia發展的CUDA、AI軟體應用。</p> <p>如何讓DPU能夠支援更多應用，軟體支援的發展將是關鍵。黃仁勳特別以他們長期發展的CUDA來類推DOCA，表示兩者具有同樣性質，並稱其為可程式化資料中心基礎設施處理器架構，開發者可用它來撰寫軟體定義網路系統、軟體定義儲存系統、網路安全防護系統、遙測（遠端集中管理），以及網路內運算（In-Network Computing）。</p> <p>他強調，DOCA將完全相容與無縫整合到主要的作業系統及Hypervisor，而基於DOCA寫成的應用程式，可執行在BlueFileld-2及後續BlueField版本。</p> <p>另一個DPU前景看好的消息，是Nvidia與VMware在9月底宣布的合作，該項計畫稱為Project Monterey，黃仁勳也在隔周舉行的GTC大會重申此事，因為這項計畫能否奏效的關鍵正是Nvidia DPU。他說，「我們要將VMware移植到BlueField上，誠如BlueField是資料中心基礎設施的處理器，而VMware是資料中心基礎設施的作業系統，我們的合作將重新定義資料中心。」他強調，Nvidia能將虛擬化、網路、儲存、資安等工作，卸載到BlueField，實踐分散式的零信任安全運算，讓全球數千萬臺伺服器的效能與安全防護，獲得大躍進。</p> <p>基於雙方的合作，有機會將軟體定義資料中心的架構提升至新的境界，若要促成這樣的發展，兩家公司都是關鍵，因Nvidia握有BlueField-2資料處理器、DOCA軟體開發套件，VMware掌控作業系統平臺，各擁有可程式化資料中心基礎設施平臺的一部分。</p> <p><span style="font-size:28px;"><strong>Nvidia牽線，系統軟體廠商與伺服器業者都將支援</strong></span></p> <p>為了拓展DPU的應用，Nvidia也找來許多廠商與其合作。舉例來說，與VMware合作研發的Project Monterey，將促使軟體定義資料中心平臺VMware Cloud Foundation（VCF）支援SmartNIC/DPU技術，他們也將針對VCF進行重構，實現伺服器處理的分散運作，並支援裸機型態的伺服器部署。在這樣的架構下，應用程式的工作負載可執行在一臺實體伺服器，所耗用的協同處理器硬體加速資源，則是坐落在其他實體伺服器，分散負載。</p> <p>同時，ESXi這個Hypervisor虛擬層會執行在SmartNIC/DPU當中，VMware表示，不只是ESXi，連帶儲存虛擬化平臺vSAN、網路虛擬化平臺NSX，都是直接執行在SmartNIC當中的Arm處理器，而且是處於持續（persistent）執行狀態，但此時企業仍然可用單一管理框架來控制所有運算基礎設施，並將網路、儲存、資安防護等功能，從原本需集中在主要的伺服器執行，改而釋放到SmartNIC/DPU執行，因此，這些功能的漏洞修補與升級作業，可獨立於伺服器之外執行，無需與Hypervior相依。</p> <p>Project Monterey能否順利推動，除了要克服技術層面的挑戰，廠商、市場生態系統的支持也是關鍵，而這項計畫的主要成員，目前除了VMware、Nvidia，還有英特爾、Pensando Systems，戴爾科技集團、HPE、聯想等伺服器廠商也將基於這個計畫，推出整合系統。</p> <p>單就BlueField-2而言，Red Hat、Canonical這兩大Linux OS開發商，計畫或宣布支援BlueField-2。網路防火牆廠商Check Point也宣布整合BlueField-2，該公司旗下的Infinity Next Nano Agent代理程式軟體搭配DPU之後，可在不需損耗伺服器CPU資源的狀態下，針對伺服器進行微分段（Micro-Segmentation t）等多種安全防護。</p> <p>在硬體伺服器的部份，Nvidia也號召多家廠商與其合作，華碩、Atos、戴爾科技集團、富士通、技嘉、新華三、浪潮、聯想、廣達／雲達、Supermicro等公司，都計畫推出整合DPU的伺服器。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia%20DPU%202020-2.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>若要發揮DPU的潛能，能否獲得足夠的軟體相容性與相關支援，將會是另一個關鍵，Nvidia在此提供了DOCA架構，當中包含多種加速處理的軟體開發套件。</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nvidia%20DPU%202020-3.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>為了拓展DPU的企業級應用與提升伺服器虛擬化平臺的效能，Nvidia與VMware展開密切合作，他們將透過「Project Monterey」，讓DPU能夠以持續的方式執行VMware的ESXi、vSAN、NSX，如此可從原本過於集中於伺服器端CPU的架構，轉為搭配DPU的分散、協同處理架構。</strong></span></p> </div></div></div>
2020/10/29 07:00作者李宗翰https://www.ithome.com.tw/news/140739
親愛的！我們把加速運算變得更實用了！
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/styles/picture_size_large/public/996-feng_mian_p1-open-900x373.jpg?itok=K2TKg4dX" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年Nvidia併購Mellanox，看重的就是拓展加速運算版圖，果然，他們與VMware近日宣布，將透過SmartNIC與DPU來卸載虛擬化平臺的負擔。此外，Nvidia過去幾年建構的AI軟體也開放測試，他們不僅要吃下企業級資料中心，以及多種產業應用，也要跨足協同設計、視訊會議等領域，結合虛擬實境打造具商業價值的後設宇宙（Metaverse）。</p> </div></div></div>
2020/10/29 07:00作者李宗翰https://www.ithome.com.tw/article/140743
六角靠IT整合加速全球展店，借鏡超商發展門店管理行動化
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>走進這間手搖飲料店，最吸引目光的是，來回遞送茶杯進入自動製茶機和封口機的雪白機器手臂，店員只是一旁加料的幫手，彷彿是智慧工廠的生產線一般。這裡是位於新竹竹北的智能茶飲店鋪，也是六角國際（簡稱六角）旗下茶飲品牌日出茶太，今年夏天開設的第一間智能店。</p> <p>日出茶太是第一家把臺灣國飲珍珠奶茶，賣進羅浮宮的連鎖飲料業者，上千家分店遍布46個國家地區。竹北這家像是機器產線作業般的分店，正是六角未來要讓日出茶太全球分店數更快速成長的秘密武器。</p> <p>手搖飲向來是一種大量依賴人工製作的商品，但在日出茶太智能店，客人自行到自助點餐機下單之後，製作飲料的過程大多仰賴機器，店員只負責將冰塊和珍珠、仙草等配料加入茶杯交給機器手臂，接著機器手臂會送茶杯到全自動製茶機下，加入系統精準控制甜度、口味的茶飲組合，手臂再將這杯飲料放入封口機封膜，就能完成這杯即使高度客製化，但不論到全球哪一家分店都重現同樣風味的茶飲。而且不只珍珠奶茶，所有六角供應的飲品，都能透過這樣人機協作的模式來完成。</p> <p>這家智能店能實現高度自動化的關鍵就是，自助點餐機與全自動製茶機的整合。前者是零售流通運用Web技術打造的顧客前臺系統，後者則是以製造業工廠自動化技術PLC程式控制為主的機臺設備，在各自產業都是高度成熟的應用，彼此就像是兩種使用不同語言的國度，如何串接是最大挑戰。</p> <p>六角國際資訊管理部總監王德盛帶領IT團隊，扮演起雙邊設備廠商溝通的橋樑，連IT人員自己都投入了解PLC程式開發方法，就是為了更清楚如何與機臺業者協調，並整合業務團隊現場實測遭遇的問題，反饋給雙邊廠商進行修正，花了2個月，自助點餐機整合PLC程式才將訂單轉為指令，讓製茶機能調製出一杯杯客製化飲品，不需店員介入。</p> <p>六角從去年開始，便積極投入智能店的開發工作，他們著眼的其實是，日出茶太海外快速展店的發展需求，要讓智能店成為新型態的海外加盟店。目前該品牌在海外有超過1千家分店，預計至2022年更要達到2千間店的規模。</p> <p>王德盛指出，從顧客點餐到製茶全面自動化是未來趨勢，透過IT整合全店系統，讓門店智能化，更是公司高層明確的目標。「甚至讓系統智能化之後，連鎖店就能快速展店。」</p> <p>手搖飲料口味組合彈性多變，甜度、茶品、配料都能變化組合，日出茶太目前的菜單就提供超過50種品項，甚至還有季節品項的變化，而飲料店展店最大的挑戰是，得花一番時間，才能讓新手店員熟記飲品內容，學會所有品項的調製程序。</p> <p>但是，六角企圖藉標準化、系統化高度自動製茶模式，不只掌控茶飲品質的一致性，甚至一家智能店預估可以節省三分之一的人力，就算全球各國薪資逐漸上漲也不怕人力成本大增。而且店員只需負責加料，也能大幅縮短培訓時間，進而縮短展店時間。六角計畫年底前，在臺再開設另一間智能店，套用整套相同的設備和系統，來印證這套營運模組的可複製性。</p> <p>IT在六角連鎖展店中的作用，不只是協助串接系統而已。「若是只將系統視為被動的輸入介面，事事仍然依靠人工，人員流動就會讓企業永遠陷入不斷培訓新手的循環裡。」王德盛點出了他如何看待IT對零售業的真正價值。</p> <p>王德盛投入零售業IT超過了20年，他曾參與過統一超商二代POS、全家便利店二代POS等系統的建置工程，更曾經赴日實地考察該國的便利商店系統，所以他對超商業者如何應用IT系統和資訊流來管理門店業務，相當熟悉，因此，他也試圖將便利商店運用的IT模式，帶入餐飲業。</p> <p>在日本超商店面，店長每天一早走入門店，用手機打開後臺，就能清楚看到今天要做的每一件事，他只要按照指示進行，遇到系統或店面庫存異常，都會提醒，甚至會主動通報總部稽核人員。</p> <p>借鏡IT在超商門店管理上發揮的影響力，王德盛發現六角缺少了整合門店各項督導工作的資訊系統管理介面，讓管理者可以在門店現場使用，所以他投入許多心力在推動相關管理系統的建置工程上，而供海外代理商稽核人員使用的新App即是一個例子。</p> <p><span style="font-size:28px;"><strong>開發海外門店稽核App，確保各門店提供一致性的服務</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1029-%E7%8E%8B%E5%BE%B7%E7%9B%9B-%E5%85%AD%E8%A7%92CIO-250.jpg" style="width: 250px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">六角國際資訊管理部總監王德盛表示，點</strong><strong style="color: rgb(105, 105, 105);">餐到製茶全面自動化是趨勢，IT整合全店</strong><strong style="color: rgb(105, 105, 105);">系統，甚至讓系統智能化後，就能快速展</strong><strong style="color: rgb(105, 105, 105);">店。</strong><span style="color: rgb(105, 105, 105);"> （攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>如何確保分散數十國的1千家店，甚至未來是2千家的品質？靠的就是一群實際到現場的稽核人員。這群海外代理商稽核人員得一一到各地門店現場，稽核各項服務環節，包含了顧客受服務時間、茶飲製作時間、衛生條件等。</p> <p>但是，過去的稽核作業相當傳統，像是靠人員手按碼表測量顧客進店後，從排隊、點餐到領餐的時間數據，記錄到紙本表單，再搭配相機拍攝店內環境衛生情況。</p> <p>待稽核人員回到辦公室後，需重新整理將紙本資料和照片輸入電腦上的稽核試算表檔案，才上傳到總部系統。如今，一切稽核作業從計時、拍照、記錄到上傳資料，皆可透過海外門店稽核App一站式完成，不只更方便，也能有效提升人員的作業效率，。</p> <p>王德盛表示，靠單一App完成所有事項，整體作業效率改善很大。過去，在海外稽核一家店，光是現場收集資料，每次都需要花上1小時，這還不包含事後整理和輸入電腦的時間，改用App後，除了大幅縮短資料收集時間，更不用人工整理，就可立刻上傳資料。</p> <p>該App不僅優化了門店稽核作業的流程，讓海外代理商能提升內部管理的效率外，也讓總公司的管理人員可透過App後臺，掌握各海外代理商每月一次門店稽核作業的落實程度，還可明確掌握發生異常的門店，以及各門店稽核指標的分數。</p> <p>不過，六角IT團隊熟悉的是後端系統開發技術，對前端手機應用的開發技術相當陌生，開發海外門店稽核App對六角IT團隊是一大挑戰。為了讓系統更具彈性，以便日後維護，他們選擇以開源JavaScript框架Vue.js來開發，王德盛找來業界朋友開發參考程式碼，來訓練自家IT團隊，再自行摸索打造出整支App。</p> <p>透過這個App專案，王德盛讓IT團隊建立了自行開發前端App能力。王德盛解釋，各業者對門店管理的要求都不一樣，這套系統常有高度客製化需求，委外開發的費用非常高昂，我們必須自己掌握這個技術。目前App正在進行最後的測試。</p> <p>另外，針對六角在臺各品牌店面的管理，王德盛也參考超商業者讓店長利用行動裝置，來進行各項作業管理的模式。他將開發門店管理App，除提供稽核作業所需功能外，還將進一步提供其他營運管理相關的功能，例如，讓門市人員包含督導、店長、店員等在管理上，都可用App掌握每日待辦事項，來依循作業。這個門店管理App將不只讓門店人員受益，總部管理人員也可以透過App回傳的資料，可更快掌握門店營運情形，了解需排除的異常狀況。</p> <p><span style="font-size:28px;"><strong>整合多通路資料，打造數據中臺</strong></span></p> <p>六角於今年暑假更進軍電商市場，架設了線上購物平臺，供顧客訂購旗下餐飲品牌的各式美食。對系統的挑戰是，銷售訂單來源多了一種過去沒有的電商通路。</p> <p>原先六角就有一套ERP系統，任何訂單資料都會直接寫入ERP，但，王德盛指出，ERP的功能偏向於提供進銷存、財務結算等管理為主，隨著電商平臺上線，六角消費通路更多元化了，包括了實體店、電商、外送平臺等，為了讓這些數據可以有更多運用，需要先進行數據整合。</p> <p>因此，王德盛在今年展開數據中臺的建置工程，整合所有訂單資訊。中臺也陸續串接多種前端通路系統，包含電商、POS、會員App、Line@、外送平臺等，對內則要整合多套後端系統，包括ERP、WMS、CDP等。</p> <p>王德盛表示，將訂單資料整合於中臺，訂單處理人員可以透過單一平臺（也就是中臺）來管理各通路的訂單，而不用切換到不同通路各自的系統後臺，不僅如此，他進一步以電商訂單為例，該類訂單透過中臺，可直接將送貨資訊轉送往WMS，讓倉儲準備出貨，不需像過去得藉由ERP中介來拋轉資訊。</p> <p><span style="font-size:28px;"><strong>因應各式分析需求將建置資料倉儲來整合ERP、POS的資料</strong></span></p> <p>六角成立至今邁入第16個年頭，持續邁開拓展業務版圖的腳步，企業經營對資料分析的需求，也越來越高。待數據中臺的建置工程告一段落，下一階段，王德盛計畫明年展開資料倉儲的建置工程，整合分散於ERP、POS等系統的資料，成為單一資料庫。還計畫提供BI工具，讓業務單位可以根據各自分析需求，自行抓取資料來建立分析報表。</p> <p>王德盛表示，預計得花2個季度的時間，先完成資料整理，接下來，如何運用資料則將是一個長時間的過程。</p> <p>相較於許多企業先建資料倉儲，再建數據中臺，六角的選擇卻是反其道而行，王德盛解釋，若先建置資料倉儲，從完成基礎工程到進行資料分析所需的時間，非常漫長，營運和行銷單位無法感受IT工程的效益，因此，他選擇從業務資料開始整合，先集中到數據中臺後，就能先使用。</p> <p>不論是數據中臺和資料倉儲，都可以扮演資料整合的角色，王德盛比較兩者的差異，中臺偏向於資料的整合、交換，像是一種閘道，而資料倉儲則像是圖書庫，提供了經營分析所需的資料，在資料倉儲中，資料經過分門別類整理後，供使用者按需求抓取相關資料，再匯入分析系統處理，減少使用者至不同系統，分別抓取資料的程序。</p> <p>六角建置新系統同時，也將逐步翻新既有系統。王德盛表示，老舊系統累積了許多客製化設計的程式碼，成了IT系統管理和維護的一大負擔，未來六角將朝開放式資訊架構發展，來提升系統的可維護性。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><span style="color:#696969;"><strong>六角國際資訊管理部總監王德盛</strong></span></p> <p>學歷：淡江大學管理科學研究所碩士</p> <p>經歷：曾於臺灣富士通擔任流通事業處經理，參與全家二代POS系統建置，2005年進入鴻利全球任B2B營運協理，負責建置世紀聯華超市等品牌的供應鏈平臺，後來也到霈方國際任資訊長，於2019年加入六角國際任資訊總監，推動數位會員系統、建置集團大數據平臺</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>六角國際</strong></p> <p>● 地址：新竹縣竹北市高鐵九路98號</p> <p>● 網址：<a href="http://www.lakaffagroup.com.tw">www.lakaffagroup.com.tw</a></p> <p>● 成立時間：2004年</p> <p>● 主要業務：經營和代理多個餐飲品牌</p> <p>● 總部：新竹縣竹北市</p> <p>● 員工數：約1,300人</p> <p>● 資本額：3.4億元</p> <p>● 年營收：49.56億元（2019年）</p> <p>● 董事長：王耀輝</p> <p>● 總經理：王耀輝</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：資訊管理部總監</p> <p>● 資訊部門主管姓名：王德盛</p> <p>● 直屬主管：營運長</p> <p>● 資訊部門人數：5人</p> <p>● 資訊部門分工：資訊系統開發、系統維運</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2013年：導入總部ERP系統</p> <p>● 2014年：導入門店POS系統；自行開發Alpha系統；供臺灣各品牌門店及全球代理商使用的訂貨系統上線</p> <p>● 2018年：推出第一代會員App，提供行動會員卡、電子錢包及集點等功能</p> <p>● 2020年：開發海外門店稽核App；建置數據中臺；烘焙密碼和日出茶太的門市導入Line@會員系統；推出第二代會員App，新增電子票券預購、轉贈服務和訂閱服務；導入會員數據分析平臺，完成會員分群受眾、行銷自動化作業；日出茶太首間智能店開幕，Kiosk系統上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/1029-wang_de_sheng_-liu_jiao_cio-960.png" width="960" height="420" alt="" title="六角國際資訊管理部總監王德盛　（攝影／洪政偉）" /></div></div></div>
2020/10/29 07:00作者黃郁芸https://www.ithome.com.tw/people/140745
Python網頁擷取方案
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網頁擷取看似魔法，Python生態圈的各式方案更增添其神祕色彩，然而網頁擷取是個漸進需求，對於簡單的擷取，運用標準程式庫是個不錯的出發點，面對多樣化的第三方程式庫，也能根據需求來選擇。</p> <p><span style="font-size:28px;"><strong>從標準程式庫開始</strong></span></p> <p>就現今而言，網頁擷取看來像個魔法，畢竟使用者在瀏覽器中看到的畫面，是諸多技術組合後的成果，對於複雜的Web應用程式來說，更是如此。</p> <p>基本上，網頁擷取是代表著Web應用程式未直接提供API，為何我們會產生魔幻的感覺？正是來自釐清複雜技術組成的原理並加以突破，以蒐集想要的資訊，而對開發者來說，是一種能力的檢驗，若能進一步運用蒐集而來的資料，也能使其具有實用的價值。</p> <p>然而實際上，並非每個Web應用程式都會用上繁複機制。如果瀏覽器呈現畫面用的靜態HTML原始碼中，就包含了多種必要的資訊，標準程式庫中的urllib模組，就可以應付下載頁面的需求，同時，對於簡單的表單發送，也足以應付。例如，在《網站擷取 - 使用 Python》中，有大半的範例都是基於urllib，如果你想知道如何親手實作個爬行程式，以此爬行整個網站甚至網際網路，這本書也是個不錯的參考。</p> <p>那麼分析網頁呢？這取決於你對想要擷取的資訊有多少認識，如果想擷取的是HTML中沒有上下文關係的資訊，例如特定文字、超鏈結、圖片標籤等，規則表示式也是個不錯的選擇。例如，擷取出<img>標籤的src屬性，以便進一步下載頁面中連結的圖片，就可以簡單地透過(?s)<img.+?src="(.+?)".*?>來擷取出圖片的鏈結。</p> <p>有時，你必須處理HTML標籤，例如，在清理網頁資料時，將HTML標籤去除，只留下文字資訊是常見需求，此時，可透過規則表示式，尋找HTML標籤以空字串取代。</p> <p>雖然這也是個方式，不過，HTML剖析並非規則表示式的主要任務，因為標準程式庫的html.parser模組已提供HTML剖析器（Parser）的功能，透過繼承HTMLParser，實作handle_data等方法，就可以針對HTML中特定元素進行處理。</p> <p><span style="font-size:28px;"><strong>省力的第三方程式庫</strong></span></p> <p>有時，我們想擷取的資訊，必須先登入為使用者，或者是點選過同意之類的按鈕，才可以下載內容。這基本上是種會話過程，開發過Web應用程式的人應該都知道：許多會話機制的實現，都是基於Cookie實現，標準程式庫urllib能控制當中許多細節，然而相對地，對於常見的需求，像是Cookie等，程式撰寫上就繁瑣許多，若需要更高階的API封裝，Python社群推薦的第三方程式庫是requests，使用上會容易許多。</p> <p>requests可以透過dict物件來組織Cookie資訊，並在requests.get時，指定給cookies參數；如果不想自行設置Cookie，而想要requests接受Cookie後，自動在後續的請求附上Cookie，我們可以建立requests的Session實例，而且，該實例模擬了瀏覽器與Web應用程式的對話，若對話期間有相關的Cookie設置，Session實例會自動附在每次的請求中。</p> <p>若需要處理HTML本身，從中擷取標籤屬性等必要的資訊，社群中耳熟能詳的是Beautiful Soup，它必須有個剖析器實作。若沒有指定，此時預設使用標準程式庫的html.parser剖析器，我們也可以選擇第三方的剖析器，像是html5lib，以及號稱解析速度最快的lxml。</p> <p>透過其BeautifulSoup實例的find_all、find等方法，我們可以指定標籤、屬性等條件，在指定條件限制時，也可以進一步指定規則表示式，對於去除HTML標籤，單純只想分析文件內容的任務，只要透過BeautifulSoup實例的get_text()方法來進行，就可以輕鬆完成。</p> <p>另一個社群常見的網頁剖析工具是pyquery，基於lxml剖析器，仿造jQuery來建立是其賣點，若偏好使用CSS選擇器語法來處理HTML標籤等資訊，是個可以考慮的方案。</p> <p><span style="font-size:28px;"><strong>需要有個瀏覽器</strong></span></p> <p>如同一開始談到的，網頁擷取之所以像個魔法，主要是現代Web應用程式的技術組成複雜。例如，現在不少網站透過requests之類的方案，取得的HTML頁面本身沒什麼用，因為它們會運用JavaScript執行非同步請求，即時地取得資料並呈現出來，這個過程可能是簡單到非常複雜，想自行克服這一切，可能就相當於要寫個瀏覽器了。</p> <p>既然如此，那就直接驅動真正的瀏覽器，待瀏覽器處理完一切後，再從渲染出來的頁面取得想要的資料。對於這個方案，Python社群最常見的方案是Selenium，它本身並不包含瀏覽器，必須透過各瀏覽器對應的驅動器，促使電腦上已安裝的瀏覽器才能運作，由於可以驅動真正的瀏覽器，也常被用來作為自動化測試Web應用程式的工具。</p> <p>在過去Python社群中常見使用PhantomJS，這是因為它提供了無頭（headless）模式，因為網頁擷取時，我們通常希望在背景執行，不需要有視窗畫面。然而，PhantomJS因為缺少貢獻者，2018年3月就暫停維護了，實際上，現代瀏覽器多半也提供無頭模式，像是Chrome、Firefox、Edge等，不必再使用PhantomJS。</p> <p>相對於老牌的Selenium，微軟也提供了網頁自動化測試工具Playwright，最初只支援Node.js，支援的瀏覽器包含Chromium、Firefox、WebKit等，2020年9月底，進一步支援了Python，可透過pip安裝playwright，之後透過python -m playwright install安裝瀏覽器，而playwright預設就會以無頭模式啟動瀏覽器，可透過將launch方法的headless設為False，來取消無頭模式。</p> <p>只不過，使用Selenium、Playwright這類方案，代表著要學習它們各自的API。有沒有方案可以基於urllib、requests，又能取得JavaScript執行後渲染出來的HTML網頁呢？我們可以透過Splash，它定位為JavaScript渲染服務，由於它基於Twisted、Qt──Twisted令其本身具備非同步處理能力，Qt實現了webkit瀏覽器，而且可以透過Docker來安裝，啟動後，則以一臺伺服器的方式接受客戶端請求。</p> <p>也就是說，Splash就像個代理伺服器，會請求指定的目標網址，取得回應後進行頁面渲染，然後傳回給客戶端。這表示，開發者可以用自己的方案設計請求，像是urllib、requests，甚至是以async、await的方式設計非同步請求，正如《Python非同步設計 - 使用Asyncio》的第四章所言，就有結合Splash的案例可以供研究。</p> <p><span style="font-size:28px;"><strong>框架解決重複流程</strong></span></p> <p>偶而寫個網頁擷取，基本上，有上述方案應該就很足夠了，然而，若經常從事這類工作，我們會發現有許多重複的工作，此時，可透過重構抽取這些重複，這當然是件好事，不過，若需要有框架代勞這件事的話，可以考慮Scrapy，並且按照它規範的方式實現相關的元件，它會代為處理剩下的細節。</p> <p>當然，別忘了Scrapy是個框架，本身也十分龐大，如果只是個簡單的擷取應用需求，用Scrapy來因應時，不見得能從中獲得效益；或者應該說，網頁擷取這部份，本來就是Python的強項，方案非常多，前提是釐清自身需求，才能從各式龐雜的程式庫中，找到合適的方案。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%B6%B2%E9%A0%81%E6%93%B7%E5%8F%96">網頁擷取</a></div><div class="field-item odd"><a href="/tags/python">Python</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2020/10/29 07:00作者林信良https://www.ithome.com.tw/voice/140746
用AI加速發展B2Me行銷
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/1029-aixing_xiao_xue_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下文化出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在純粹的多通路行銷中，每個通路會各自蒐集和使用資料，來讓通路的成效局部優化（suboptimizing），但沒有誘因讓其他通路優化，至少對個別員工而言是如此。多通路行銷聚焦在個別通路，例如建造一套優異的應用程式或網站，但一談到要整合所有通路時，挑戰就出現了。</p> <p>跨通路行銷（cross-channel marketing）是多通路行銷和全通路行銷間的跳板。多通路行銷和跨通路行銷的根本差異在於資料的使用，跨通路行銷認為顧客在購買旅程中將多次切換通路，因此鼓勵通路經理從其他通路取得資料，因為更廣泛的資料將創造出更好的客製化及市場區隔結果。</p> <p>但是，在這個階段尚未出現以顧客為中心的組織，因此，各自為政的封閉心態仍十分強烈。</p> <p>下一個層次的行銷是全通路行銷（omnichannel），在這個階段，整個組織已經熟悉顧客的購買決策並非線性思考。基本上，每一個溝通管道都是雙向的，由組織蒐集與儲存資料，供以後所有通路與顧客進行互動，因而稱為「全」通路。</p> <p>實務上，客服中心可以馬上知道線上的顧客是否開啟電子郵件，以及最近是否登入；客服中心也知道這位顧客先前在網路與實體商店的購買歷史。通路之間不會產生衝突，員工並不會把顧客推往特定通路，而是以開放且熟悉的方式在顧客的購買旅程中提供幫助。</p> <p>所有對外溝通也根據顧客以往和公司的互動情形，以及他們言明或推論出的興趣與偏好量身打造。這一切結合起來更貼近每個顧客的需求，因而促使他們買得更早、更多、更頻繁，並且告訴朋友自己感受到良好的體驗。</p> <p>從前面描繪的全通路可以明顯看出，成功的全通路策略需要整個組織更徹底的努力，而且不僅僅是「數位化」。</p> <p><span style="font-size:28px;"><strong>全通路發展的六項修練</strong></span></p> <p>為了更有成效且有效率的推動全通路行銷，你和你的事業應該發展與加強這六項修練，藉此變得更加顧客導向，更精密的操作全通路行銷。這六項修練分別是：</p> <p><span style="color:#800000;"><strong>1. 辨識顧客並取得行銷許可：</strong></span></p> <p>愈能辨識各通路上更多的顧客，並主動積極的接觸他們，透過客製化行銷產生的整體效果及利益就會愈大，在付費媒體上的支出與曝光需求就會愈少。</p> <p><span style="color:#800000;"><strong>2. 蒐集資料：</strong></span></p> <p>資料是公司對每一個顧客的記憶，也是使你的溝通與服務更適合每個顧客的先決條件。你必須有系統的蒐集與整合顧客資料，藉此得到每個顧客的全貌。</p> <p><span style="color:#800000;"><strong>3. 資料分析與人工智慧：</strong></span></p> <p>人工智慧和預測性分析提供細部的洞察資料，了解數據資料與想要和不想要的顧客行為間的關聯性，這些洞察資料建構出對待每個顧客的方法，並排定優先服務的順序，評估全新的全通路工作成效。</p> <p><span style="color:#800000;"><strong>4. 溝通與服務：</strong></span></p> <p>如果不使用數據與洞察資料，就沒有任何價值。利用資料分析產生的洞察，開發每個個別顧客的溝通與服務，並在適當的時間和適當的通路傳遞訊息。這樣做的話，不論在你主動接觸顧客，或是當他們主動找上你的時候，就能確認與每個顧客往來的情況。</p> <p><span style="color:#800000;"><strong>5. 績效分析：</strong></span></p> <p>若你想要發展一個以顧客為中心的組織，並評量績效，就必須監測以往未監測的指標。你應該在績效分析中納入顧客面指標，而非只是聚焦在個別通路和行銷活動上。</p> <p><span style="color:#800000;"><strong>6.組織與管理：</strong></span></p> <p>組織與獎勵制度應該對各通路的客服優化提供支持，否則，個別的計畫及目標很快就會阻礙你朝全通路邁進。你的事業也必須有適當的文化、技能與工具。</p> <p>這六項修練適用於所有通路。這些修練沒有固定順序，但在許多情況下，若一項修練未達一定成熟度，很難在另一項修練做到完全精通的水準。舉例而言，除非你在蒐集資料上相當嫻熟，否則沒道理去做資料分析與人工智慧；若你無法辨識顧客，並擁有一定數量的數據資料，你很難適當的與每個顧客溝通。因此，你的目標應該是所有修練都漸漸朝內推進，同時還要建立、普及與強化各通路及組織部門間的交互作用。</p> <p><span style="font-size:28px;"><strong>活用AI精準行銷關鍵6問題</strong></span></p> <p>你必須盡快展示價值，來向同事與管理階層（與自己！）保證人工智慧和進階資料分析是對組織有益的好東西。我們在下文提供選擇起始點和規劃接下來的人工智慧旅程時應該考慮的因素。一個不錯的起始點是列出可以在業務中應用人工智慧的使用案例，然後針對每個使用案例考慮下列因素。</p> <p><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> <strong>它配合行銷目標嗎？</strong></span></span> 如果你的事業完全聚焦在獲取顧客，那麼顧客維繫與流失管理或許不是最佳起始點。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 它能帶來價值嗎？</span></strong></span> 在無法於自家公司內檢驗這點的情況下，你能有信心使用的最佳方法是思考：什麼方法已經在競爭對手或其他跟你的事業類似的公司裡發揮功效。你可以尋找案例研究，並依循有很多人試驗過、其他公司已經成功的路徑。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 它可能帶來什麼價值？</span></strong></span> 試著評估每個使用案例的效益，並估計出一個數字。若針對的某個推薦產品類別預測出回應率將提高為三倍，這代表什麼？如果線上購物的交叉銷售推薦將使購物車中的品項增加10%，這個功能的價值有多少？請考慮樂觀、悲觀和可能的情境。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 這個分析方法的困難度高嗎？</span></strong></span> 較為複雜的計畫將會花更長的時間，需要更多技能，隱含的風險也較高。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 需要什麼資料？ </span></strong></span> 只需要簡單資料的預測模型比較容易執行，需要你再蒐集更多資料或必須大費周章事先處理資料的模型，在執行上比較有困難。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 分析結果容易應用在行動上嗎？</span></strong></span> 切記，在你將分析結果應用在行動上之前，資料分析專案不會帶來任何價值。你應該考慮需要花費多少心力才能將分析結果投入現有營運，而那些能夠無縫接軌的將分析結果投入現有系統與流程，不需要或只需要少許調整現有系統與流程的使用案例，將是不錯的起始點。</p> <p>接著，你便可以根據這些標準來把可能使用的案例進行排序，並從中挑選出最佳起始點。也許你會覺得這個流程聽起來似乎複雜困難，但其實你不必太過擔心，因為無論你列出的可能使用案例數量有多大，你通常很快就能看出最多只有幾個合適的起始點。</p> <p>而且，你也不必非得自己做這件事，在這個領域裡，有經驗的產品、服務與顧問供應商將很樂意協助你。雖然我們無法告訴你該從哪裡著手，但很顯然有些類型的應用通常是很自然的起始點。</p> <p>以購買型的產品交叉銷售為例，這種預測模型使用的是容易取得的關聯分析演算法，最簡單形式的演算法只需要使用購買資料來加以學習並建立模型，許多公司已經這麼做，而且成效頗好。</p> <p>你可以對最近購買的顧客進行交叉銷售行銷，方法是藉由寄發電子郵件來推薦產品，這種做法應該相當簡單，而且容易執行，同時，透過顧客對這些推薦行銷的回應率，你就能評量這個交叉銷售模型的成效和創造的價值。反觀「下一步最佳行動」的全面實行就不太可能作為起始點，因為這需要建立和管理許多模型，也需要廣泛的資料來源。<strong><span style="color:#696969;">（摘錄整理自<a href="https://www.books.com.tw/products/0010872191?sloc=main" target="_blank">《AI行銷學》</a>，天下文化出版）</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書籍簡介 </span></strong></span></p> <p><a href="https://www.books.com.tw/products/0010872191?sloc=main" target="_blank"><span style="color:#3399ff;"><strong>AI行銷學：為顧客量身訂做的全通路轉型策略</strong></span></a></p> <p><span style="color:#696969;"><strong>拉斯穆斯．賀林（Rasmus Houlind）、科林．謝爾（Colin Shearer）著；李芳齡／譯</strong></span></p> <p><span style="color:#696969;"><strong>天下文化出版</strong></span></p> <p><span style="color:#696969;"><strong>售價：420元</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者 </span></strong></span></p> <p><strong><span style="color:#696969;">拉斯穆斯．賀林（Rasmus Houlind）</span></strong></p> <p><span style="color:#696969;">曾在北歐多家知名公司任職，為許多大品牌提供全通路行銷、顧客體驗管理等領域的顧問服務。自2015年起擔任行銷技術公司愛吉利（Agillic）的策略長。</span></p> <p><span style="color:#696969;"><strong>科林．謝爾（Colin Shearer）</strong></span></p> <p><span style="color:#696969;">早年共同創辦Integral Solutions Limited（ISL），開發出的Clementine Data Mining System，在被IBM收購後成為IBM SPSS Modeler。任職IBM期間，幫助許多大型國際公司研擬人工智慧及預測分析策略。2016年12月進入Houston Analytics擔任策略長。</span></p> </div></div></div>
2020/10/29 07:00未署名https://www.ithome.com.tw/article/140768
金管會分享國際金融科技監理8大原則，邱副主委透露將綜合考量後部分採用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2020年臺北金融科技論壇在今明（10／28、29）兩天登場，金管會副主委邱淑貞在論壇中，闡述了金管會對金融科技與金融服務的發展與願景。</p> <p>金管會總體觀察，金融科技為金融業帶來的改變是營業模式，然而，金融機構提供的金融服務內容，其實並沒有太大改變，比如銀行業仍是做存款、放款、交易、信用卡、企金、消金等業務。</p> <p>邱淑貞提到，金融機構提供服務的方式轉變了，而這些主要變動的驅動來源，是新興資訊科技。金融機構看到數位化、AI、大數據、雲端運算、區塊鏈等發展趨勢，加上數位服務管道的普及，進而在銀行、保險、證券等產業，發展出電子下單、行動銀行、電子支付、網路投保、機器人理財、融資平臺等數位金融服務。</p> <p>而為了因應新興商業模式，整個金融業的前臺、中臺、後臺都要跟著轉型，資訊的提升更是大家正在共同面對的問題。她進一步指出，金融業轉型有幾大面向，一是如何增加新的顧客來源，以及提升現有顧客的黏著度，此外，開發顧客本身新的需求與價值，也是金融機構一直在思考的。</p> <p>第二是價值鏈，許多金融機構開始與電商、各大平臺等生態圈夥伴合作，不過，這也在獲利模式上發生改變。邱淑貞解釋，因為合作就會有所分潤，而如何讓分潤合理化，更是金融機構與生態圈夥伴合作能否成功的關鍵因素。</p> <p>第三是數據驅動，她提到，目前金融機構對顧客的了解，許多都是從顧客消費的習慣、地點、內容，來分析顧客的真實需求，達到精準行銷。甚至，可作為信用分析的資料來源，也讓金融機構信用風險管理，多了一項新方式。此外，這些消費習慣，配合大數據分析，也有金融機構拿來作為詐欺相關風險偵測的來源。所以，從後臺的管理、中臺的風控，到前臺的顧客來源，金融機構的營業模式正在發生總體性改變。</p> <p>然而，金融科技提供了機會，同時也伴隨著風險，比如金融詐欺、資訊安全威脅、洗錢與資恐風險、消費者保護問題。邱淑貞認為，所有交易不可能零風險，但必須在一個可控的範圍，金管會整個目標是擴大生態圈，有新的營業模式，增加更多顧客便利性，達到普惠金融，促進金融市場增加競爭力。</p> <p>金管會在8月初發布一套完整的金融資安整體計畫，就是要藉此強化金融業資安防護能力。邱淑貞強調，所有金融科技發展，必須要以資安為基礎來做後續的推動。希望金融機構能在內部，從上到下有一個資安的政策，讓業務與資安能同時並進，來推動新的業務；而不是先推出業務後，發生資安問題才去做修復。</p> <p>在談資訊與科技的推廣，金管會講求的是平衡、效率與安全。邱淑貞揭露，為完善金融科技監理體系，國際上普遍制定或採用的監理原則有8大項：功能性方法、比例性原則、科技中立原則、營造公平競爭環境、強化資安及資料保護、監理機關之間協調合作、加強國際監理合作、友善創新機制。而這也是臺灣金融業主管機關的監理原則的大方向。</p> <p>邱淑貞更逐一提到，在功能性方法意思是，同一行為，必須用同一法規進行規範。在比例性原則，較低的風險，主管機關就得用較低的方式進行規範，否則這部分的業務可能無法推動。在第三項的科技中立原則，科技可以帶來好的發展與運用，在風險管控下，就可以發揮功能，所以，各國基本對科技是較為中立的看待。</p> <p>在營造公平競爭環境部分，這是金管會注重的，邱淑貞表示，所有新的競爭者、新的產品加入，並不是要來打亂市場，或來打敗某一競爭者；而是希望新的競爭者、新的產品能促進市場競爭，增加消費者便利性，但是，方法上必須有可持續營運的方式，倘若是一次性大打回饋補貼戰，就較為不適當。第五項則是強化資安及資料保護，這也是最為基本的重要原則。</p> <p>此外，金融與科技的融合，可能較難認定金融科技服務的屬性，邱淑貞表示，得從功能與行為來認定，而這就會涉及到金管會的監管，或是個資的保護、稅，甚至是其他主管機關的權責，金管會就需在不同監理機關之間進行協調管理。</p> <p>在加強國際監理合作方面，金管會希望，一個金融科技的發展模式，能有跨國的使用性，讓市場做大，這時兩國監管法規不一致，就必須有兩國主管機關互相合作、調和，達成市場共通性。最後是，友善創新機制，金融與科技的結合，一定要有創新環境的場域，進行實驗與研究。邱淑貞坦言，在這國際普遍採用的８大監理原則，金管會將綜合考量重要的部分，只是比重不一。</p> <p>邱淑貞也揭露我國金融科技發展最新現況。除了開放銀行（Open Banking）第二階段「客戶資料查詢」正在試辦中。以及3家純網銀預計年底前會陸續開業，可辦理業務包含存款、授信、信用卡、外匯、財富管理、共同行銷等，只要能透過網路辦理的業務皆可。</p> <p>此外，她提到，在2015年底開辦的數位銀行帳戶，截至今年第二季已有33家銀行推出，開立戶數有492萬戶，到了今年第三季，開立戶數暴增到575萬戶，光是一季就增加了83萬的用戶。其中，又以可用他行存款帳戶、他行信用卡、或行信用卡作為驗證開戶的第3類帳戶最多。</p> <p>而在行動支付，金管會統計，截至今年7月，累計總交易金額達2,991億元；電子化支付在今年8月，使用人數突破1千萬。在證券期貨業，證券交易電子下單已成為主流，占市場的7成。保險業部分，截至今年9月底，金管會已核准32家保險業者開辦網路投保業務，保費收入累積107億元，投保件數累積約736萬件。在UBI車險的發展，自2016年以來，已核准8家產險公司發行商品。保險業保全／理賠聯盟鏈也在今年7月展開試辦，共有11家保險業者參與。</p> <p>邱淑貞也透露了金融科技發展路徑圖中，數位基礎建設的新進程。她表示，對所有金融機構來說，KYC是法規遵循上很重要的責任，若銀行、保險、證券有一定基礎互通，重複工作就會減少，成本就會相對降低，交易速度就會更快，所以，eKYC的互通性，是各家金融機構所重視的。</p> <p>目前，金管會預計要執行的數位基礎建設，主要有金融行動身分識別，以及企業線上開戶。在金融行動身分識別，邱淑貞強調，可用第3類數位存款帳戶，作為未來推動數位身分認證的基礎。因為，消費者現在追求，希望金融機構之間的身分驗證打通，這樣在不同銀行、證券、保險開戶時，就不用再逐一進行重複的身分認證程序。</p> <p>她表示，金融機構之間未來身分認證機制的想像，確實有發展的空間，金管會也正往這方向規畫。而生物特徵比如人臉、指紋，納入身分雙因子認證取代密碼，在交易、行動支付上未來也會成為主流。</p> <p>另一塊是企業線上開戶，現在只開放獨資企業進行線上開戶，邱淑貞坦言，目前企業線上開戶進展較慢，主要遇到的困難是，股東最終受益人的查核，如果一家的企業股東多，若是以線上查核，在執行的能力上，需要有政府My Data公開資訊的協助，以及開戶客戶的協力。所以，金管會目前是先讓銀行公會推動3個人股東的企業，先來做企業戶線上開戶。⊙李靜宜</p> </div></div></div>
2020/10/28 19:41作者李靜宜https://www.ithome.com.tw/news/140815
物聯網設備符合資安標準已成定局，不只設備本身安全驗證，開發流程認證也成近年焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近一兩年，物聯網安全議題越來越受關注，例如既有視訊監控主機（DVR）等連網設備遭駭問題不斷，還有更多新興物聯網設備應用發展擴張，因此，導入資安標準來落實產品資安，成為近年備受關注的焦點。例如，臺灣在經濟部與NCC合作下，推行的物聯網資安標章制度，盼國內業者能提升產品資安水準，而在最近一場AIoT產業資安標準的演講，我們看到國內提供物聯網資安合規解決方案的業者討論此議題，他們是從國際間物聯網設備資安導入與認驗的角度，說明現況觀察。</p> <p>對於通過物聯網認證與標準，就現階段而言，國內仍有許多廠商其實還沒做好準備。安華聯網總經理洪光鈞指出，在他們的經驗中，有一半的客戶是在很臨時的狀況下，來詢問認驗證該如何做，也就是在產品已經設計規畫好，到了後期的階段，才知道有認驗證需要通過。</p> <p>對於物聯網認驗證的現況，導入前有那些注意事項？洪光鈞說，首先，第一件事，就是要能了解物聯網資安標準的分類，他歸納為三大面向，分別是法規規範，品牌要求，以及產業需求。</p> <p>在法規規範方面，屬於強制性的要求，如美國FIPS-140-3、英國CPA等，在品牌要求方面，是業者會要求各自的供應商，必須符合業者本身所制定的安全要求規範，如Amazon、Apple、Goolge，以及AT&T、Nokia與Siemins等；在產業需求方面，包括國際標準化組織（ISO）、國際電工委員會（IEC）的標準，洪光鈞指出，隨著產業物聯網發展跟成熟，現在這類標準越來越多，包括資通訊產品的ISO/IEC 15408，物聯網設備的CTIA，以及工控產業的IEC 62443等。同時，還要注意產品銷售的國家、區域、產業，以及銷售對象是政府、品牌與標案等。</p> <p>引發我們關注的是，在談到產業需求方面，他強調，已有越來越多的第三方非營利組織是出標準或認證／標章計畫，顯然物聯網設備符合資安標準已是市場看重的潮流。</p> <p>他並舉例，以設備本身的認證而言，若是一個物聯網產品的業者，想要將設備賣到美國市場，像是帶有無線網路功能的智慧家庭監控設備，要注意的是，美國無線電聯盟（CTIA）近年推動一項IoT Cybersecurity Certification Program，就是可以遵循的第三方標準，認證時間大概是兩三個月。</p> <h2><strong>將有更多安全標準聚焦開發流程，如工控標準已有相關認驗證</strong></h2> <p>另一個我們關注的焦點，是在品牌要求方面，洪光鈞還強調了一點，是廠商在產品安全的要求上，不只針對產品本身，也可能包含開發上流程安全的要求，而他已經觀察到，有越來越多安全相關標準聚焦於此，因此，對於認證範圍的確認，必須要特別注意。</p> <p>他進一步說明，以產品本身安全性而言，認驗證較單純，要求項目比較偏技術性項目，而開發流程安全的範圍牽扯較大，往往需要外部顧問公司協助，因為這可能牽扯到開發流程管理流程。</p> <p>他以業者自行開發的工控系統的情境來說明，該業者本身有開發團隊、PM、RD、QA與售後支援等，而在工控標準IEC 62443中，可取得認證的部分，包含IEC-62443-2-4，以及3-3、4-1與4-2等。簡單而言，2-4與3-3屬於管理流程面，4-1是開發流程面，4-2則是針對產品本身安全的認證。而此管理制度分成四個成熟度等級，他建議至少要達層級2以上，同時，由於這方面牽扯到內部管理措施，因此認證時間較長，約在半年到一年。</p> <p>整體來看，他表示，對於臺灣IoT設備的業者或OEM、ODM廠商而言，瞭解產品銷售對象、地區是否有強制性要求，或是業者客戶是否指定與要求，就是最簡單的方式，不過，洪光鈞指出，根據目前他們遇到的狀況是，很多時候設備業者也沒辦法告訴製造商要取得什麼認證，所以也無法及早與開發單位溝通。他也感嘆，當認驗證時發現缺失要修正改善，會是取證業者面對的一大挑戰，容易造成時程無法掌握。而這樣的問題，就是業者最好要能先注意到的狀況。</p> <p>對於物聯網產品在資安的要求，洪光鈞強調，現在物聯網安全已經要變成基本要項，因為歐美國際大廠都已經在做這件事，由於臺灣很多都是供應商，因此必須跟上腳步，而且，如果現在還是不想做，但要知道的是，之後這會變成一個基本門檻，不論進入那個市場都必須通過相關認驗證，這也意謂著，通過認驗證才有與國際產品競爭的資格。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E7%89%A9%E8%81%AF%E7%B6%B2%E8%B3%87%E5%AE%89%E8%AA%8D%E8%AD%89_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>對於物聯網資安的認驗證，洪光鈞整理出五個導入與取證上所需要的注意事項，包括瞭解物聯網資安標準的分類、挑選適合的標準、投入前的準備、導入或驗證時的配合事項，以及標章、證書的幫助。</p> <p>還有一個要注意的問題是，洪光鈞說，在他們過去經驗中，當客戶進行認驗證時，雖然溝通、預算及時程都準備好了，但在產品送到認驗證機構時，發現產品缺失要修正，容易發生問題，因為修正與改善的時程沒法掌握，他們遇過修正耗時半年或一年的狀況。他建議，最好要與開發單位有良好的溝通，加強安全開發，並預留修補時間。</p> </blockquote> </div></div></div>
2020/10/28 12:44作者羅正漢https://www.ithome.com.tw/news/140800
臺灣宿配網個資外洩，傳出用戶接到詐騙電話險些受騙
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因臺灣疫情趨緩而使得國內旅遊盛行，鎖定線上購物網站竊取使用者個資行騙的歹徒，也將民宿訂房網站列為目標。例如，臺灣宿配網在10月6日<a href="https://www.facebook.com/twstay/posts/3423081764434552">公告</a>，他們獲報使用者接到詐騙電話，對方假裝是民宿或是該網站的客服，以訂購房間數量有誤等理由，要求用戶提供刷卡資料，或者是依照指示操作自動提款機。</p> <p>此事件本週之所以受到關注，是因為<a href="https://news.ltn.com.tw/news/society/breakingnews/3323792">自由時報</a>、<a href="https://www.youtube.com/watch?v=Azq6FhAVTEY">東森新聞</a>等媒體陸續接獲該網站用戶投訴，認為臺灣宿配網僅通報合作的業者，沒有盡到提醒使用者的義務。該網站的用戶指出，由於對方提供的資料相當精準，讓他們差一點就信以為真，險些上當。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/twstay-phone-talk.png" style="width: 580px;" /></p> <blockquote><p>臺灣宿配網的用戶指出，他們接到的詐騙電話，是從國外打來的電話，對方有中國的口音，自稱是民宿業者，並表示是刷卡或是訂房數量出現錯誤，要用戶提供信用卡資料。（圖／翻攝自東森新聞）</p> </blockquote> <p>我們也聯繫對方，他們坦承日前確實發生資料外洩事件，駭客竊得用戶的姓名與電話，導致曾經使用他們服務的用戶約2千至3千人，都可能會接到上述的詐騙電話騷擾。對於如何提醒用戶資料外洩可能帶來的影響，該公司宣稱，除了網站與臉書粉絲頁的公告，他們已在第一時間透過簡訊與電話進行通知，後續亦持續發送簡訊和電子郵件提醒使用者。</p> <div class="fb-post" data-href="https://www.facebook.com/twstay/posts/3440571569352238" data-show-text="true" data-width=""> <blockquote cite="https://www.facebook.com/twstay/posts/3440571569352238" class="fb-xfbml-parse-ignore"><p>由 <a href="https://www.facebook.com/twstay/">Twstay.com 台灣宿配網</a>發佈於 <a href="https://www.facebook.com/twstay/posts/3440571569352238">2020年10月11日星期日</a></p></blockquote> </div> <blockquote><p>臺灣宿配網先是於10月6日發出公告提醒用戶小心詐騙電話，後來在11日更將粉絲頁的封面照片換成有關警語，提醒詐騙電話的特徵及因應之道。</p> </blockquote> <p>而在資料外洩事件的後續處理上，臺灣宿配網表示，他們發現遭到駭客攻擊的時候，第一時間通報了內政部警政署165全民防騙網，同時也到警局備案。再者，該公司將所有用戶的密碼更改，並升級資安防護，他們目前與資安公司及警方配合調查。不過，究竟如何遭駭，以及對於改善用戶資料保護的具體措施，他們並未透露進一步的細節。</p> <p>再者，根據165全民詐騙網上的資料，我們也看到臺灣宿配網連續於<a href="https://165.npa.gov.tw/#/article/risk/212">10月5日至11日</a>、<a href="https://165.npa.gov.tw/#/article/risk/213">12日至18日</a>的2個星期裡，被列為高風險賣場，總共有12通民眾通報詐騙電話的案件。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1005-twstay-5-incidents.png" style="width: 280px;" /> <img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1012-twstay-7-incidents.png" style="width: 280px;" /></p> </div></div></div>
2020/10/28 16:27作者周峻佑https://www.ithome.com.tw/news/140807
Docker Hub拉取請求新政策將可能影響Google雲端服務部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於Docker將限制免費用戶從Docker Hub拉取映像檔的次數，而這可能會影響用戶在<a href="https://cloud.google.com/blog/products/containers-kubernetes/mitigating-the-impact-of-new-docker-hub-pull-request-limits">Google</a> Cloud Build自動建置和部署的工作，還可能影響從Docker Hub部署構件（Artifact）到Google Kubernetes Engine（GKE）、Cloud Run或App Engine Flex的過程，因此Google提醒用戶，應該提早做出應對，或是升級到付費Docker Hub帳戶。</p> <p>Docker Hub從11月1日開始，將限制匿名免費用戶的拉取請求數量為每6小時100次，而經身份驗證的用戶，則放寬為每6小時200個拉取請求。新的拉取請求限制生效之後，在許多情況可能影響Google雲端用戶，特別是用戶可能不知道，Google雲端服務需要從Docker Hub拉取映像檔，Google提到，包括Dockerfile出現像是FROM debian:latest這樣的陳述句，或是Kubernetes部署清單擁有image: postgres:latest這樣的句子，都表示服務直接從Docker Hub拉取映像檔。</p> <p>Google提供了一份指南，協助用戶辨識服務從Docker Hub拉取映像檔的情況，掃描出程式碼庫和工作負載，從Docker Hub等第三方容器註冊表，取得容器映像檔相依項目的地方。Google提到，Docker Hub政策更改，影響最大的會是託管容器服務用戶，與其他託管Kubernetes平臺一樣，在預設情況，Docker Hub會將GKE視為匿名用戶，也就是說，除非用戶在配置中指定Docker Hub憑證，否則叢集將受到新政策限制，每個IP每6小時只能處理100個映像檔請求。</p> <p>在Google雲端服務中，任何沒有容器註冊表前綴的容器名稱，都是從Docker Hub拉取而來，但由於Container Registry快取了Google雲端最常請求的Docker Hub映像檔，而GKE預設使用該快取，因此大多數GKE工作負載拉取的映像檔，都不會受到Docker Hub的新政策影響，不過，為了避免用戶所使用的映像檔，可能不在快取之中，因此Google建議使用者，將相依項目搬遷到Container Registry中，以便之後從該註冊表拉取映像檔。</p> <p>不只是GKE可能受Docker Hub新政策影響，其他相依於容器映像檔的服務，像是Cloud Build、Cloud Run和App Engine等，都可能受到影響。Google表示，最簡單的方式，便是升級Docker Hub帳戶，另一個方式便是將所有容器構件，從Docker Hub移至Container Registry，Container Registry會將映像檔儲存為Google Cloud Storage物件，讓用戶能在Google雲端環境管理容器映像檔。</p> </div></div></div>
2020/10/28 16:30作者李建興https://www.ithome.com.tw/news/140808
研究：Messenger、IG、Line及Twitter的連結預覽功能，都可能外洩用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>兩名行動程式開發人員Talal Haj Bakry與Tommy Mysk在本周<a href="https://www.mysk.blog/2020/10/25/link-previews/" target="_blank">警告</a>，許多傳訊程式所具備的連結預覽功能，實際上藏匿了隱私及安全危機，相關功能可能曝露使用者的IP位址，也存放了使用者所傳送的連結內容，包括那些標榜端對端加密的程式，從Discord、Facebook Messenger、Instagram、LinkedIn、Slack、Zoom、Twitter，以及在台灣相對熱門的Line。</p> <p>所謂的連結預覽功能是在使用者傳送一個連結時，接收方除了收到連結之外，還會看到該連結的內容摘錄，只有少數傳訊程式不具備連結預覽能力，包括Threema、TikTok、微信，以及可將該功能關掉的Signal。它其實是個很方便的功能，但問題出在這些程式是如何產生摘錄的？</p> <p>有些程式是在傳送端進行連結的內容摘錄，如iMessage、Signal、Viber及WhatsApp，由程式下載該連結進行摘錄，再把摘錄以附加檔案的方式隨著連結送給對方；另有一些程式是在接收方進行摘錄，接收方會在使用者點選連結之前，就開啟連結並進行摘錄。</p> <p>不管是第一種或是第二種方法，程式都可能因為下載過大的檔案而造成延遲，進而耗損裝置的電池壽命，而且第一種可曝露傳送端的IP，第二種則可曝露接送端的IP。</p> <p>最危險的是第三種方法，這些程式直接將連結傳送給業者的伺服器，伺服器再把摘錄同時傳送給傳送端與接收端，研究人員認為，由於這代表伺服器必須保留連結的備份，對於標榜端對端加密的程式而言更不應存在。採用第三種方式的程式涵蓋Discord、Facebook Messenger、Google Hangouts、Instagram、LINE、LinkedIn、Slack、Twitter及Zoom。</p> <p>除了Facebook Messenger與Instagram提供無限制容量的連結上傳之外，其它程式皆有容量的限制，從15MB到50MB不等，當中只有Slack明確表明用戶所上傳的內容，只在伺服器上存放30分鐘。</p> <p>研究人員指出，採用第三種方式的程式既然標榜為端對端加密，就更不應該在未取得使用者的同意下，擅自上傳並複製使用者所張貼的連結，而這些連結可能內含帳單、聯絡人名單、醫療紀錄，或者是任何的機密資訊，而且其中的Line還會把雙方的IP位址附在連結上，等於是Line根本就知道是哪位使用者將什麼樣的內容連結傳送給誰。</p> <p>在他們通知了Line之後，Line坦承自己不該附加雙方的IP位址，但認為端對端加密程式使用外部伺服器來產生連結預覽並無不妥，也公布了如何關閉連結預覽的方法。</p> <p>另一方面，研究人員還發現有兩個程式在產生連結預覽時允許Javascript的執行，它們是Instagram及LinkedIn，而這可能替駭客建立了攻擊入口。</p> <p>上述傳訊程式皆已收到Bakry與Mysk的通知，有些正在著手改善，有些則認為這是特意設計的功能，此外，研究人員強調，連結預覽並非是傳訊程式獨有的功能，還有許多的郵件程式、商用程式、約會程式、遊戲聊天室或其它程式，也採用不安全的手法來建立連結預覽，可能也會遭遇到相關的隱私或安全風險。</p> </div></div></div>
2020/10/28 15:00作者陳曉莉https://www.ithome.com.tw/news/140806
Mozilla釋出Firefox 82.0.1以修補臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla甫於今年的10月20日釋出Firefox 82，但一周後便釋出<a href="https://www.mozilla.org/en-US/firefox/82.0.1/releasenotes/" target="_blank">Firefox 82.0.1</a>，以修補包括可能要求使用者重新啟動Windows的部份臭蟲。</p> <p>Firefox 82主要改善了子母畫面（Picture-In-Picture）的介面，並針對Mac用戶新增快捷鍵，而針對Windows用戶則採用了DirectComposition以支援影片的硬體解碼，同時改善影片播放時的CPU與GPU的資源使用，以增進電池壽命，此外，Firefox 82還標榜加快20%的網站載入速度，恢復期間快了17%，Windows用戶開啟新視窗的速度亦快了10%。</p> <p>然而，Firefox 82也帶來了許多臭蟲，例如它會提醒使用者執行不必要的重新啟動，此一臭蟲只會出現在選擇完整安裝，而且系統上的另一位置已安裝Firefox的用戶，因此絕大多數使用者並未受到波及。</p> <p>此外，Firefox 82.0.1還修補了列印問題，一是在列印部份的PDF檔案時，在上方及左側會有多餘的邊距出現，其次是在列印長或寬度超過100吋的文件時，不管是預覽或是列印結果都是空白的。</p> </div></div></div>
2020/10/28 14:15作者陳曉莉https://www.ithome.com.tw/news/140803
提高消費者權益，英國2021年底將禁止電信商賣綁約鎖定的手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國通訊管理局 (Ofcom) 昨日<a href="https://www.ofcom.org.uk/about-ofcom/latest/features-and-news/mobile-firms-banned-from-selling-locked-handsets" target="_blank">公布</a>新政策，將從明年12月起禁止電信公司銷售強制綁約而鎖定的手機產品。</p> <p>現今有數家電信業者銷售無法在其他電信網路下使用的手機。英國主管機關表示，雖然按規定使用者花10英鎊（約370 元臺幣）可以解鎖，但是需經過繁複的過程。已經花了錢的消費者還會碰到種種困難，像是要等很久才能拿到解鎖碼，解鎖碼有時還不能用。消費者一開始不知道他們買到的是被鎖碼的手機，一旦轉換電信商就可能造成服務損失。而根據他們的研究，超過1/3的人因為這些麻煩，而延後轉換電信商的決定。</p> <p>英國電信管理局今日<a href="https://www.ofcom.org.uk/consultations-and-statements/category-1/proposals-to-implement-new-eecc" target="_blank">公布</a>的一系列新規定預計明年12月生效。英國電信管理局表示，在新措施下，將讓消費者可以利用現有手機無礙轉到其他電信商。</p> <p>新規定將影響英國電信（BT/EE）、Tesco Mobile及Vodafone。而已經銷售空機的電信業者，如O2、Sky、Three及Virgin則不受影響。英國政府也計畫2022年12月方便消費者更容易轉換寬頻網路商。</p> </div></div></div>
2020/10/28 14:30作者林妍溱https://www.ithome.com.tw/news/140804
Docker暫緩實施新的映像檔留存政策，暫不刪除久未存取的映像檔
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年8月的時候，<a href="https://www.docker.com/blog/docker-hub-image-retention-policy-delayed-and-subscription-updates/">Docker</a>宣布要在11月1日，對平臺上的映像檔實施兩個新政策，分別是移除免費帳戶中，長期無人使用的映像檔，另外則是限制免費使用者拉取映像檔的次數，而現在官方宣布暫緩前者，在2021年中之前，都不會刪除長期無人使用的映像檔，但在11月1日，仍會開始限制免費帳號的映像檔拉取次數。</p> <p>由於官方經過分析，發現Docker Hub上15 PB的映像檔之中，有10 PB映像檔超過6個月沒有被使用者存取過，而其中的4.5 PB則來自於免費用戶，為了解決這些看似被短暫使用，甚至被遺忘的映像檔，Docker官方原本決定要從11月1日開始，自動刪除免費帳戶中6個月未使用的映像檔。</p> <p>不過，在官方發出這項公告之後，收到許多來自社群對政策的回饋，因此他們決定暫緩並修改這項政策，新的映像檔留存政策會在2021年初宣布。而官方也提到，他們鼓勵用戶依自己的需求訂閱服務，並讓用戶能在Docker Hub上儲存映像檔，接下來他們還會發布Hub CLI、Hub Dashboard和新的API等工具，供用戶管理映像檔。</p> <p>另一項新政策是關於映像檔拉取次數的限制，會如期在11月1日開始實施。之所以要限制免費帳戶映像檔拉取的次數，是因為官方發現，僅占所有用戶1％的匿名使用者，卻產生30％的拉取請求，因此Docker決定要限制匿名免費用戶的拉取次數，每6小時只能拉取100次，經過驗證的用戶，每6小時可以拉取200次。</p> <p>官方表示，Docker Pro和Team訂閱用戶，在沒有濫用的前提下，拉取映像檔的次數沒有受到限制。官方沒有明確的說明限制，但提到，當官方發現Docker Pro和Team訂閱用戶有濫用的情況時，會發出警示通知，如果情況持續沒有改善，則用戶會受到嚴格的使用限制。</p> </div></div></div>
2020/10/28 14:55作者李建興https://www.ithome.com.tw/news/140805
稱壟斷矯正措施無效，搜尋引擎業者呼籲歐盟不要讓Google自己訂遊戲規則
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/140636" target="_blank">美國司法部</a>上周正式控告Google觸犯反托拉斯法，歐美小型搜尋引擎業者昨（27）日向歐盟致<a href="https://betterweb.qwant.com/en/request-for-trilateral-meeting-among-google-the-european-commission-and-alternative-search-engines-to-improve-search-preference-menu/" target="_blank">公開信</a>，反對Google單方面提出的搜尋引擎選擇視窗作法，要求歐盟主管機關開放三邊會談，以決定出更有效的方案。</p> <p>包括美國的DuckDuckGo、德國Ecosia、法國的Lilo、Qwant及捷克的Seznam，在提交給歐盟競爭委員會主席Margrethe Vestager公開信中，表達他們對Google在2018年歐盟裁罰後提出的矯正措施深感不滿，認為無助於解決Android平臺上Google的壟斷行為。他們指出Google雖然定期回報其「付錢才能參賽」（pay-to-play）的拍賣手法，但相信歐盟委員並未獲得完整或精準資訊。</p> <p>在2018年被歐盟<a href="https://www.ithome.com.tw/news/124652" target="_blank">裁罰</a>近44億歐元後，Google 2019年自行<a href="https://www.ithome.com.tw/news/132252" target="_blank">提出</a>矯治方案。根據該方案，歐洲地區手機用戶在一開始設定Android裝置時，就會出現4種搜尋引擎以供選擇，使用者可選擇其中一款作為裝置首頁與Chrome瀏覽器（如果有裝Chrome的話）的預設搜尋引擎，除了Google搜尋之外，其它的3個席次則開放各市場的搜尋引擎供應商競標。</p> <p>但是這規則令小型搜尋引擎業者感到不滿。例如<a href="https://techcrunch.com/2020/10/27/googles-eu-android-choice-screen-isnt-working-say-search-rivals-calling-for-a-joint-process-to-devise-a-fair-remedy/" target="_blank">Techcrunch</a>報導，DuckDuckGo最近幾次競標中都出局，而微軟的Bing則拿到更多席次。而德國的非營利導向搜尋引擎Ecosia一開始曾抵制不參加競標，但在武漢肺炎疫情期間苦於營收衰退只好加入競標，但在每個市場都拿不到席次。</p> <p>在小型業者掙扎求生之際，Google則仍然掌控了歐洲九成以上搜尋市場。</p> <p>這些業者<a href="https://spreadprivacy.com/trilateral-search-meeting/" target="_blank">呼籲</a>歐盟委員會舉行一個由歐盟、Google和其他搜尋引擎業者的三邊會談，以改善消費者設定Android手機時呈現的搜尋偏好選單（稱為選擇視窗）。第三方搜尋業者指出，已針對現有偏好選單的缺點做過多方研究，他們希望選單能提供更多，而不只是3席給其他搜尋引擎業者，也認為新的設計才能實作出有效的措施，來矯正Google在Android平臺上的壟斷行為。</p> <p>Techcrunch引述歐盟發言人證實收到信函表示會如期回覆，表示在獲取市場業者相關意見後，也和Google就選擇視窗機制保持密切聯繫，但目前這個機制顯示為確保用戶選擇的有效方法。同時歐盟指出，將持續關注選擇視窗機制的實作效果。</p> </div></div></div>
2020/10/28 12:50作者林妍溱https://www.ithome.com.tw/news/140801
Amazon用戶資料再遭員工外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon再傳內神通外鬼。Amazon近日通知用戶，有員工將其個資洩露出去，已經遭到開除處分。</p> <p>近日分別有數名用戶接到Amazon客服寄來的資料外洩通知，<a href="https://twitter.com/zainjaffer/status/1319799750900785157" target="_blank">表示</a>他們的電子郵件遭員工洩露給第三方單位，違反了公司政策，Amazon已經開除這名員工並送交執法機關。Amazon並說沒有其他資訊外洩。另一名英國用戶則<a href="https://twitter.com/radek_ratel/status/1319975284309921794" target="_blank">質疑</a>是否有大規模資訊外洩事件，以及是否有通知英國主管機關。</p> <p><a href="https://www.vice.com/en/article/dy8zwz/amazon-fired-employee-leaking-customer-emails" target="_blank">Motherboard</a>引述Amazon發言人指出，有多名員工遭到開除，但拒絕說明有多少客戶受到影響。</p> <p>這是Amazon今年第二度通知用戶個資外洩。今年一月Amazon也因人數不詳的員工，將客戶電子郵件和電話洩露給第三方單位而遭到開除，並且告知受影響的客戶。</p> <p>這次被開除的員工可能很快就會被告上法院。上個月美國法院<a href="https://www.ithome.com.tw/news/140116" target="_blank">控告</a>包括Amazon前任員工的一群人行賄該公司現任員工洩露賣家、消費者及非法存取公司營運系統，甚至竄改、造假電商資料。一共有10多名Amazon員工涉案。</p> </div></div></div>
2020/10/28 13:50作者林妍溱https://www.ithome.com.tw/news/140802
Zoom免費版視訊E2EE加密上線，桌機、手機版先行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼兩周前<a href="https://www.ithome.com.tw/news/140543" target="_blank">宣布</a>全線測試端到端加密（end to end encryption, E2EE）後，Zoom本周<a href="https://investors.zoom.us/news-releases/news-release-details/zoom-launches-end-end-encryption-free-and-paid-users-globally" target="_blank">宣布</a>E2EE已經正式上線提供給全球付費及免費版視訊會議服務，可支援最多200名與會者視訊，但現階段將有部份功能無法使用。</p> <p>目前<a href="https://support.zoom.us/hc/en-us/articles/360048660871-End-to-end-E2E-encryption-for-meetings" target="_blank">這項服務</a>現在以技術預覽版上線，目的在邀請使用者頭30天儘量反映使用意見。即日起E2EE將提供給Zoom Mac、Windows版5.4.0版、Android版及iOS 版Zoom App及Zoom Rooms。</p> <p>這項新增服務是為了解決今年稍早Zoom被人揭露並未做到IT界定義的真正E2EE，僅在使用者端到Zoom伺服器之間加密，還是可能造成資訊外洩或由Zoom交給第三方。在部署E2EE加密後，除了參與者本身外，其他人包括Zoom伺服器都無法存取加/解密金鑰。</p> <p>在企業用戶端，企業帳號管理員可以選擇利用Web儀表板於帳號、群組和使用者層級啟動E2EE，也可以封鎖特定帳號或群組。會議主持人可以在任何會議中開、關E2EE。</p> <p>一如10月中的預告，與會者都必須從Zoom桌面版、手機版App或Zoom Rooms加入視訊，尚無法從Web版Zoom和使用Zoom SDK的第三方App加入E2EE會議。此外，啟用這版E2EE會導致某些功能關閉，包括在主持人之前加入會議、雲端錄影、串流、即時聽寫、分組會議室、投票、1對1私訊及會議回饋等。Zoom也建議個人用戶評估是否需要套用這版的E2EE。</p> <p>使用者可以透過Zoom軟體的「設定」、「Feedback」提供意見。</p> </div></div></div>
2020/10/28 12:00作者林妍溱https://www.ithome.com.tw/news/140798
IoT雙周報第84期：Waymo全自駕車服務正式於美國開放一般民眾搭乘使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>10/10~10/23精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nvidia</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Arm </span></strong></span></p> <p><span style="font-size:22px;"><strong>擴大支援Arm架構生態系！Nvidia要把在HPC、資料中心應用、邊緣運算及PC等使用工具帶進Arm開發者圈 </strong></span></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(44).jpg" style="width: 600px; height: 326px;" /></p> <p>最近剛以400億美元買下Arm的Nvidia，隋後在10月初一場GTC大會上宣布，將擴大對於Arm生態系的支援，特別是要讓自家更多AI、HPC、繪圖SDK等工具，未來都能支援Arm架構開發者來使用。</p> <p>全球至今累積有數十億個Arm裝置，不只手機、自動駕駛車、邊緣設備，更有許多IoT裝置皆採Arm架構開發，更有多達1,300萬名Arm開發人員，來支撐Arm生態圈發展。</p> <p>Nvidia表示，未來將把該公司在HPC、資料中心應用程式、邊緣運算及PC上提供GPU與DPU開發者使用的各項工具，都帶到Arm開發者圈，這些工具包括了Nvidia AI平臺、GPU資料分析軟體函式庫Rapids、光線追蹤技術RTX，以及多款HPC編譯器、函式庫和軟體工具等，Arm開發者將能使用這些工具來加強其在AI、資料分析、圖形視覺化等相關應用的開發。這些工具，對於現已採用Arm架構的眾多IoT裝置來說，未來也都用得到。</p> <p>不僅開發工具擴大支援Arm，現有不少Nvidia新硬體設計也採用Arm架構，除了邊緣運算應用SoC晶片Jetson，近期該公司發表的首款BlueFieldDPU（資料處理器），同樣使用Arm架構核心做開發，未來可應用在雲端、嵌入式裝置及企業應用程式，來加快對網路和儲存裝置的資料處理。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自駕車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Waymo </span></strong></span></p> <p><span style="font-size:22px;"><strong>Waymo全自駕車服務正式開放一般大眾搭乘，未來車上將不再配備安全駕駛員</strong></span></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(60).jpg" style="width: 600px; height: 338px;" /></p> <p>日前，Alphabet旗下自駕車公司Waymo宣布將在亞利桑那州鳳凰城，正式對一般大眾開放其無人駕駛叫車服務Waymo One。自2017年來，Waymo一直在涵蓋鳳凰城地區約100英里範圍內展開自駕車服務測試，讓參與測試的民眾可以在每天任意時段，呼叫無人駕駛車輛前往該市任意地點，到了2018年更擴大測試對象，還推出Waymo One服務計畫，但搭乘者仍需經官方審查，並簽署NDA保密才能使用該服務。在歷經3年多測試後，Waymo認為該服務已成熟，因此決定開放更多人也能搭乘，未來即使一般民眾也能使用Waymo One服務來叫車，而且汽車駕駛座將不再配有安全駕駛員，可以說是，真正的無人駕駛。初期Waymo將優先開放原Waymo One用戶，接下來幾周，也將會在兩大行動平臺Android與iOS上架，讓更多民眾都能用。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT使用者介面</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AWS </span></strong></span></p> <p><span style="font-size:22px;"><strong>AWS開源Diagram Maker工具，讓開發者能更快速上手建立具互動式IoT應用編輯器</strong></span></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(6).png" style="width: 600px; height: 383px;" /></p> <p>雲端巨頭AWS近日開源了自家IoT視覺化應用開發工具Diagram Maker，讓IoT應用開發者能有一套更容易上手且方便使用的工具，幫助他建立具互動式的IoT應用服務編輯器。</p> <p>Diagram Maker是一個圖形化UI介面的函式庫，能用簡易製圖方式顯示各種圖形數據，並能夠與編輯器本身互動。借助Diagram Maker工具，AWS表示，IoT應用開發人員可以使用它來定義自己的UI介面和操作體驗，藉由圖形化UI界面設計，終端使用者亦能以視覺化方式建立和修改任何圖形的數據，例如可調整用於代表AWS IoT Events服務中的機器使用狀態，或重新定義工作流程及其關聯。該工具還提供許多易於使用的核心功能，如能讓開發人員對IoT服務架構圖裡標示不同服務的節點、邊線以及面板的位置和大小進行建模，用戶也能使用它建立自己所需的互動式介面與操作體驗。該工具目前已放上GitHub。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT安全 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Azure </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟推出公眾預覽版Azure Defender for IoT服務，強化企業大規模IoT裝置部署安全</strong></span></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(13).png" style="width: 600px; height: 281px;" /></p> <p>微軟日前推出了公眾預覽版的Azure Defenderfor IoT服務，它的前身即是原本的AzureSecurity Center for IoT服務，主要用於提供企業進行大規模IoT或OT（如工控設備）部署可採用一種安全解決方案。該方案提供多種IoT安全檢測功能，例如能偵測未授權的設備連網行為或遠端存取、未授權SMB登錄，另外也加入如WannaCry等惡意軟體入侵的偵測，以及提供網路惡意掃描監測等。該服務也結合了其最近併購一家安全廠商CyberX的無代理IoT資安防護功能，可讓Azure Defender for IoT能根據IoT與OT網路流量的行為分析，找出潛在安全風險。在檢測到惡意威脅後，該服務會將訊息發送到雲端SIEM資安事件管理平臺Azure Sentinel或本地端的儀表板上，方便管理者即時監看，以加快應對。除了雲端版本之外，另也提供本地部署方案。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">智慧農業 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT </span></strong></span></p> <p><span style="font-size:22px;"><strong>Alphabet公布智慧農業機器Mineral新專案，建機器人蒐集作物生命周期以訓練AI模型解決農業問題</strong></span></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%405%EF%BC%9A%E5%9C%965_IoT%E9%9B%99%E9%80%B1%E5%A0%B1.jpg" style="width: 600px; height: 450px;" /></p> <p>近日，Alphabet旗下創新專案孵化器X實驗室公布一項智慧農業機器Mineral專案，將透過軟、硬體及感測器來蒐集與分析農作物各種資訊，以解決農業問題。Mineral是Google運算農業（computational agriculture）發展計畫的一環，為了取得大量農業來源資料，他們除了蒐集現有衛星、土壤資訊、天氣資料及歷史作物收成資料，也從農地第一手作物資料下手，該團隊還因此設計了一臺太陽能發電的原型機器人PlantBuggy，能在作物之間穿梭並拍攝作物生命週期的影像資料，包括植物高度、葉片大小、果實尺寸等，透過這些資料的蒐集，藉此訓練出能預測作物收成情況的機器學習模型，長期下來可用於預測作物收成狀況以及總產量。目前Mineral團隊已與學界、政府及和民間組織合作，在美國加州、伊利諾州、加拿大、阿根廷及南非等地進行研發。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">無人機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 亞馬遜 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Amazon推小型家用巡邏無人機，可自動避障並整合警報系統提高居家安全</strong></span></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%40%E5%9C%966%EF%BC%9A%E5%9C%966_IoT%E9%9B%99%E9%80%B1%E5%A0%B1(41).jpg" style="width: 600px; height: 400px;" /></p> <p>亞馬遜旗下智慧家庭保全Ring近日推出一款小型家用巡邏無人機，能根據用戶設定的飛行路線，巡視拍攝住家即時影像，提高居家安全。這款名為Always Home Cam的無人機，平時是藏身在一個白色方盒內，只有在觸動警報才會啟動，並在任務結束時反回該盒內充電。該無人機能整合Ring的家中警報系統Ring Alarm，當有人觸發警報時，無人機就會自動起飛，沿著家中走道飛行檢查有無可疑之處，使用者則可透過手機來觀看無人機所拍攝的串流影片。該無人機雖小，但也具備了自動避障功能，飛行時仍能自動避開前方障礙物。在飛行及拍攝時，也會發出聲音提醒周遭的人注意，亦具備隱私功能，如未飛行前，無人機鏡頭會保持在遮蔽狀態。該無人機售價約250美元，初期僅於美國推出，明年上市。責任編輯／余至浩</p> <p>圖片來源／Ring、AWS、亞馬遜、Azure、Nvidia、x.company</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong><strong><strong>1.以色列家用IoT安全業者SAM Seamless Network提出警告，指出FortiGate VPN網路設備含有中間人攻擊風險</strong></strong></strong></p> <p><strong><strong><strong>2.英特爾發布多款邊緣運算處理器，更聯合多家臺灣廠商展出新方案擴大IoT布局</strong></strong></strong></p> <p><strong><strong><strong>3.宏佳騰明年推新智慧電車瞄準物流業需求，將聯手台哥大打造車聯網應用 </strong></strong></strong></p> <p><strong><strong><strong>4.蘋果推出平價版智慧喇叭HomePod Mini，一百美元有找</strong></strong></strong></p> <p><strong><strong>資料來源：iThome整理，2020年10月</strong></strong></p> </div></div></div>
2020/10/28 12:12作者余至浩https://www.ithome.com.tw/news/140796
Exchange Online開始支援Plus Addressing
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟Exchange團隊於本周<a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/plus-addressing-now-available-in-exchange-online/ba-p/1824651" target="_blank">宣布</a>，Exchange Online已開始支援<a href="https://docs.microsoft.com/en-us/exchange/recipients-in-exchange-online/plus-addressing-in-exchange-online" target="_blank">Plus Addressing</a>，只要啟用了該功能，使用者就能建立不同名稱的電子郵件位址。</p> <p>Plus Addressing又被稱為子地址（sub-addressing）或標記地址（tagged addressing），它可透過"+"符號來建立不同的電子郵件信箱名稱，例如使用者Sean的郵件位址原本為sean[@]contoso.com，但可替某些新聞訂閱服務建立sean+newsletter[@]contoso.com的信箱名稱，並以它來註冊各種訂閱服務，這些郵件同樣可傳送到sean[@]contoso.com，而Sean則可在收信匣中建立的規則，把所有寄至sean+newsletter[@]contoso.com中歸類。</p> <p>微軟說明，Plus Addressing允許使用者動態建立獨特的電子郵件信箱名稱，也容易與原有的信箱區隔，這是Exchange管理員最想要的功能，它主要有兩大使用案例，一是用來篩選所收到的郵件，其次則是應用在商務上，以特別的名稱來區隔郵件的用途，像是在郵件名稱中加上案例的ID以方便追蹤。</p> <p>Plus Addressing已支援Outlook，而在Exchange Online中的預設值則是關閉的，必須由管理人員手動啟用，目前它僅支援電子郵件信箱，預計在12月會支援通訊群組。</p> <p>值得注意的是，由於Exchange Online原本就允許使用者在建立郵件名稱時使用"+"號，因此，若啟用了Plus Addressing功能，這些含有"+"號的郵件信箱就會無法運作。</p> </div></div></div>
2020/10/28 12:15作者陳曉莉https://www.ithome.com.tw/news/140799
Sap財測示警，股價跌幅逾20%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以企業資源規畫（ERP）軟體聞名的德國企業軟體製造商Sap，於本周日（10/25）<a href="https://www.sap.com/docs/download/investors/2020/sap-2020-q3-statement.pdf" target="_blank">公布</a>今年第三季營收並調降了今年的年度財測，由於第三季表現不佳再加上前景不明，隔天Sap在美國紐約股市的股價大跌23.16%，以115.02美元作收。</p> <p>Sap為歐洲最大的軟體業者，也是全球第三大的軟體上市公司，在營收規模上僅次於微軟及甲骨文。</p> <p>根據國際財務報告準則（IFRS），今年第三季Sap締造了65.35億歐元的營收，比去年同期下滑4%，營業利潤為14.73億歐元，下滑12%，原因是該季所支出的股票報酬高於去年同期。</p> <p>除了第三季財報表現不佳之外，Sap當天也調降了2020年的年度財測。今年4月時，Sap原本預期今年可締造278億~285億歐元的營收，但現在則調降到272億~278億歐元。Sap表示，此一財測的下調反應出市場從武漢肺炎（COVID-19）疫情中恢復的腳步。</p> <p>Sap指出，今年4月時，該公司原本認為經濟將會重新開放，封鎖措施也會逐漸鬆綁，而讓今年下半年的產業環境有所改善，然而，某些市場不但再度封鎖，而且經濟與需求的復甦比原本預期的要疲軟許多，使得Sap不再期待今年會有大幅的改善，預計最快可能要到明年上半年才會有明顯的緩解。</p> <p>此外，Sap還將原本預計要在2023年達成的目標延後到2025年，包括360億歐元的營收、220億歐元的雲端營收，以及115億歐元的營業利潤。</p> <p>種種的壞消息讓Sap股價大跌23.16%，而這也是該公司近20年來股價跌幅最大的一次。</p> </div></div></div>
2020/10/28 11:00作者陳曉莉https://www.ithome.com.tw/news/140793
GitLab 13.5加入行動應用程式安全掃描功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在最新的<a href="https://about.gitlab.com/releases/2020/10/22/gitlab-13-5-released/#snippets-with-multiple-files">GitLab 13.5</a>，社群以協作的方式，在GitLab中增加應用程式安全掃描功能，強化iOS與Android行動應用的安全性，另外，這個版本著重在團隊協作上，官方加入了群組Wiki協作功能，還讓團隊可以方便地共享，由多檔案組成的程式碼片段，而官方也提供更多的模板，供團隊專案應用最佳實踐，以及增加一致性。</p> <p>GitLab SAST（Static Application Security Testing）從這個版本開始支援行動應用程式，透過整合行動安全框架MobSF，包括使用Objective-C和Swift編寫的iOS應用程式，還有用程式語言Java和Kotlin所開發的Android應用程式，現在都可以利用SAST進行掃描，官方提到，這個分析器最初僅支援原始碼分析，但在不久之後，GitLab將擴展功能，提供.ipa和.apk檔案的二進位掃描支援。</p> <p>這個版本官方還強化了Wiki協作功能，官方提到，對許多團隊來說，使用GitLab Wiki安排計畫和撰寫文件，是工作流程中重要的一部分，但因為過去Wiki僅支援到專案層級，擁有多專案的團隊，需要對每個儲存庫創建獨立的Wiki，因此產生了破碎的使用體驗。</p> <p>從GitLab 13.5開始提供的群組Wiki，提高了資訊的可存取度，並且讓更多人能夠存取這些Wiki資訊，開發團隊現在可以在群組Wiki中放入範例，甚至是特定於團隊的資訊，或是程式碼撰寫風格。官方提到，這個功能是GitLab代辦事項中，最多使用者要求的功能，但因為要提供群組Wiki有許多困難需要克服，因此經過了一年開發，才在現在釋出該功能。</p> <p>開發團隊有許多機會需要共享程式碼、可重用元件、日誌或是專案的其他部分，官方現在允許單個程式碼片段加入多個檔案，因此開發者現在可以創建由多個來源組成的程式碼片段，官方提到，這開啟了更多的使用情境，像是程式碼片段現在可以包含腳本以及輸出，也能包含HTML、CSS和JavaScript程式碼，也能含有docker-compose.yml與相關的.env檔案。</p> <p>在模板方面，GitLab提供開發者AWS EC2和CI/CD模板，幫助開發者入門。在AWS EC2模板中，開發者可以利用AWS CloudFormation API來配置基礎設施，並將程式先推送到AWS S3儲存桶中，再部署到AWS EC2執行個體，而新的GitLab CI/CD模板，可以讓開發者不需任何手動操作，就能設定Terraform工作管線，降低團隊採用Terraform的障礙。</p> <p>GitLab加入Generic Package Registry支援更多的檔案格式。GitLab已經在Package Registry中支援廣泛的程式語言，但是開發者可能仍需要儲存不支援的二進位格式，因此GitLab現在讓開發者可以將原始套件檔案，添加到Generic Package Registry中，而這將可讓開發者更輕鬆地在GitLab打包和發布軟體。</p> </div></div></div>
2020/10/28 11:20作者李建興https://www.ithome.com.tw/news/140778
Cloudify 5.1整合多種雲端環境與工具，簡化企業多雲調度工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源應用程式和網路服務調度框架開發商Cloudify，更新了其基礎設施調度平臺，除了現代化本地雲端環境之外，也能管理在公有雲上的部署，進一步簡化多雲調度工作，<a href="https://cloudify.co/release-notes-5-1-2020/">Cloudify 5.1</a>加入了新的服務組合技術，能夠讓使用者開箱即用所有雲端環境，包括VMware、OpenStack、AWS、Azure和GCP，整合CI/CD、Terraform與Kubernetes等工具鏈。</p> <p>Cloudify是一家位於以色列特拉維夫的新創公司，2017年從記憶體運算公司GigaSpaces拆分出來，包括英特爾、Palo Alto Networks、Vmware和Accenture等，現在都是Cloudify的用戶。</p> <p>Cloudify提到，有越來越多企業開始採用公有雲，並且進行混合雲部署，而這可能在本地基礎設施遭遇許多無法預見的挑戰，而Cloudify的目的就是要在本地和公有雲環境，提供無縫的使用體驗。特別是大型企業，通常採用多個基礎設施管理平臺，在使用虛擬化技術管理內部伺服器的同時，也使用Kubernetes管理公有雲的部署，而Cloudify將各平臺和管理流程串起來，讓管理員可以在Cloudify中管理本地和公有雲上的基礎設施。</p> <p>新的Cloudify 5.1透過整合公有雲上的Kubernetes服務，像是GKE、EKS、AKS和OpenShift等，以及諸如Jenkins、GitActions和CircleCI等CI/CD工具，再加上AWS Cloud Formation、Ansible與 Terraform等自動化工具，解決組織在採用混合雲架構時，在本地基礎設施所會遇到的問題，官方提到，這個版本的Cloudify，可以讓大型企業打破系統孤島，降低採用混合雲架構的難度。</p> <p>Cloudify執行長Ariel Dan也提到，透過整合自動化和管理框架，強化Cloudify在雲端搬遷以及流程管理的能力，也就是說，當企業大量採用公有雲的同時，Cloudify 5.1可以讓企業快速在私有雲上實現相同的功能。</p> <p>Cloudify 5.1引入的服務組合技術，可以為多重調度系統建立基礎，成為調度工具的調度工具，新的服務組合DSL，讓使用者能夠將現有的樣板，轉換成為高階可重用環境，使應用程式共享相似的配置，官方表示，這在私有雲和公有雲間，提供了一種實現自動化治理的新方法，只要數小時就能在混合雲中部署應用程式。</p> </div></div></div>
2020/10/28 11:40作者李建興https://www.ithome.com.tw/news/140783
微軟財報出爐：拜疫情所賜，Azure成長48%，Surface成長37%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周二（10/27）<a href="https://www.microsoft.com/en-us/Investor/earnings/FY-2021-Q1" target="_blank">公布</a>了該公司截至9月30日的2021財年第一季財報，顯示該季創下372億美元的營收，比去年同期成長12%，而疫情所帶動的在家工作/學習風潮，讓Azure營收成長了48%，Surface營收亦增加了37%。當天微軟股價上揚了1.51%，以213.25美元作收。</p> <p>該季微軟生產力與業務流程（Productivity and Business Processes）營收為123億美元，成長11%；智慧雲端（Intelligent Cloud）為130億美元，成長20%；更多個人運算（More Personal Computing）營收為118億美元，成長6%。</p> <p>在個別的產品或服務中，表現最亮眼的是隸屬於智慧雲端中的Azure，營收增加了48%，居次的是Dynamics 365成長了38%，Surface裝置則以37%的成長幅度位居第三。此外，Xbox內容與服務的營收亦增加了30%，伺服器產品既雲端服務成長22%，Office 365 Commercial成長21%。</p> <p>微軟財務長Amy Hood指出，市場對微軟雲端服務的需求推動了該季的營收，商業雲端類別的服務在該季締造了152億美元的營收規模，相較於去年同期增加了31%。微軟將各式雲端服務歸類為商業雲端，內含Office 365、Azure、Dynamics 365與其他雲端資產。</p> <p>根據<a href="https://venturebeat.com/2020/10/27/microsoft-teams-passes-115-million-daily-active-users/" target="_blank">外電報導</a>，微軟執行長Satya Nadella亦於財報會議中揭露，Teams的每日用戶數已超越1.15億人，比今年4月增加了53%，且Teams在去年11月的每日用戶數只有2,000萬。微軟自從於2017年3月發表Teams以來，用戶數就持續成長，很快就擊敗了2013年創立的Slack，Slack最後一次公布其每日用戶數是在去年的10月，為1,200萬人。</p> </div></div></div>
2020/10/28 11:45作者陳曉莉https://www.ithome.com.tw/news/140794
AMD要以350億美元買下賽靈思，可望擴大AMD市場版圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國半導體設計業者AMD在周二（10/27）<a href="https://www.amd.com/en/press-releases/2020-10-27-amd-to-acquire-xilinx-creating-the-industry-s-high-performance-computing" target="_blank">宣布</a>，將以350億美元併購同樣位於美國的現場可程式邏輯閘陣列（FPGA）創始公司賽靈思（Xilinx），消息傳出後，AMD的股價跌了4.07%，賽靈思卻漲了8.56%。</p> <p>根據雙方的協議，AMD將全數以股票交易形式買下賽靈思，準備以1.7234股的AMD股票換取1股的賽靈思股票，大概是以每股143美元買下賽靈思股票。合併後AMD股東將握有新公司74%的股份，而賽靈思股東則取得了26%的股份。</p> <p>在疫情的推波助瀾下，市場對晶片的需求讓AMD今年的股價從40美元漲到80美元，翻漲了一倍，也讓AMD有足夠的財力進行大型併購。AMD周二的股價收在78.88美元，賽靈思則是以124.35美元作收。</p> <p>成立於1984年的賽靈思發明了FPGA，讓晶片具備客製化的彈性能力，其客戶遍布資料中心、通訊、汽車、製造、航太及國防領域，而AMD則是聚焦在供PC與資料中心使用的CPU、GPU，以及供遊戲與筆電使用的系統單晶片，一般認為該交易將可創造互補的效果，從而擴大AMD在市場上的版圖。</p> <p>AMD則說，賽靈思為全球首屈一指的自適應運算（adaptive computing）解決方案供應商，買下賽靈思將可立即推升AMD的獲利能力、金流與每股盈餘。</p> <p>目前該交易仍需監管機關的同意，雙方預計在明年底前完成交易。</p> <p>這是今年第二起半導體產業的大型併購案，繪圖晶片龍頭業者Nvidia也在9月宣布將以400億美元收購Arm，可望成為半導體史上最大的交易案，但此一交易同樣必須面臨監管機關的審查，雙方預計於明年9月之前完成交易。</p> </div></div></div>
2020/10/28 11:50作者陳曉莉https://www.ithome.com.tw/news/140797
健保大數據開放新進展，350萬名去識別化逝者資料開放企業申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">衛福部健保署今日在一場研討會中，揭露健保資料庫開放的最新進程，健保署主任秘書葉逢明指出，繼去年開放了學研界申請健保資料庫之後，近期更上線了一套非自然人健保資料應用平臺，不只開放給政府機關與學研單位申請使用，申請資格更新增了「個人或法人」的選項，換句話說，企業現在也可以申請運用這批已故者的健保大數據來進行AI研究。</p> <p dir="ltr">去年6月，健保署適度開放了全民健保資料庫，政府機關、學研單位申請通過後，能在受管制的環境中，取得所需類別的健保資料來進行研究。葉逢明表示，受限於個資法的約束，健保資料僅供學研單位使用，但個資法僅規範自然人的權益，非自然人（已故者）則不在此限。</p> <p dir="ltr">因此，健保署單獨將已故者的資料抽取出來，每一筆就醫資料經過歸戶和去識別化，才匯入到一套廣達捐贈客製的人工智慧醫療雲運算整合平臺，作為資料運用平臺，並在10月初修正了「全民健康保險保險人資訊整合應用服務中心作業要點」，正式開放企業或個人，在這套平臺中進行醫療AI的相關研究。</p> <p dir="ltr">葉逢明指出，這批非自然人的去識別化健保資料，從1997年累積至今，超過350萬人的所有歷史就醫資料，「跟健保資料庫開放的資料類別一模一樣。」健保署全民健保資料系統也串接了內政部戶政司的戶政資料，每個月會將新增的過逝者的健保資料，經過處理後更新到這個非自然人資料庫中。</p> <p dir="ltr">不過，企業必須進入健保署內部來操作系統，所有資料如同過去作法，同樣無法攜出健保署，也必須符合當前訂定的使用規範。</p> <h3 dir="ltr"><span style="color:#FF8C00;">新上線的健保資料平臺還提供本地端AI建模開發功能</span></h3> <p dir="ltr">過去，申請者要使用特定類別的健保資料，需由健保署排程，由負責專人撈取出資料後，再通知申請者到指定環境中做研究，整個申請流程可能需要1～3個月不等的時間，若申請者發現資料不符需求，得重跑整套流程，光是要取得資料就得花費許多時間成本。</p> <p dir="ltr">新上線的資料平臺，不只優化資料庫搜尋速度，UI介面也更友善，若要搜尋肺癌病例，只要在搜尋欄位輸入國際疾病分類標準（ICD-9或ICD-10）中的肺癌疾病代碼，就能撈出所有罹患肺癌的患者資料，操作上更容易。健保署也轉而開放讓研究團隊在取得授權後，能自行操作系統，來搜尋所需類別的病患資料，不用再等待排程，讓資料取得更有效率，所需時間更能大幅縮短到半天以內。</p> <p dir="ltr">這套平臺也提供了影像標註與模型訓練的功能。在影像標註方面，能提供標註者在線上共同標註，或是自行匯入標記好的影像來訓練模型；而在模型訓練方面，則已經內建了基本的AI模型框架，如SVM Classifier、Decision Tree Cassifier、Random Forest Cassifier等模型，讓不諳AI技術的申請者，也能直接套用基礎模型來進行訓練，或是直接以基礎模型的程式碼來修改，而AI開發者也能在平臺中寫程式，或是匯入自行開發的模型來使用。「希望提供給不同程度的開發者都能使用。」負責客製開發的廣達表示。</p> <p dir="ltr">申請者也能在平臺中設定管理權限，根據團隊成員是主要研究者、研究助理、影像標註者、工程師等不同角色，限制不同成員能操作的系統功能，以此來管理標註資料與其他研究紀錄，同時也更有效保障醫療資料的隱私性。</p> <p dir="ltr">也因這套平臺提供從資料搜尋、清整、標註到模型訓練的完整開發功能，平臺會留存申請者的開發紀錄，若不同研究團隊所需的資料集，過去已有研究者使用，就不需重複搜尋、可直接在平臺中取得，若有研究團隊願意公開研究成果，其他同主題的研究團隊也能利基在現有的模型基礎上，來進行調整或深化運用，更容易達到跨團隊之間的合作。</p> <p dir="ltr">葉逢明表示，該平臺目前部署在健保署中，僅提供非自然人資料庫的使用服務，但未來也會擴及部署到現有的健保資料庫，來增進AI應用的開發效率。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_1904.JPG" style="width: 700px;" /></p> <blockquote><p dir="ltr">現場展示的系統介面。</p> </blockquote> <h3 dir="ltr"><span style="color:#FF8C00;">健保資料庫提供異質資料，讓多個研究團隊的AI辨識率再提升</span></h3> <p dir="ltr">健保資料庫開放以來，也已經有多個研究單位與醫院使用這些資料，來加值原有的AI研究。</p> <p dir="ltr">比如說，成大醫院就分享，今年初自行開發的武漢肺炎AI判讀模型，原本運用大量國外開放圖資來進行模型訓練，但國外影像資料的品質不一，且多數為重症病患的X光影像，相對於國內較多輕症患者的狀況來看，檢驗上還是會發生誤報情形，今年2～8月檢驗4,000名疑似病例的準確率，約為83%。</p> <p dir="ltr">不過，在運用了健保資料庫的資料之後，在873筆去識別化後的臺灣本地資料中，其中包含562筆確診者與157筆正常者的X光影像，以此重新訓練AI模型，判讀準確率進步到92%。</p> <p dir="ltr">也因為健保資料庫的資料來自全臺不同醫院，各醫院拍攝CT、MRI影像所採用的機器廠牌都不同，因此，產生了異質的影像資料。對於研究團隊來說，在運用了異質資料重新訓練模型後，能提升AI判讀的準確率，讓AI模型走出特定的影像辨識場景。比如北榮的腦轉移瘤AI模型DeepMets、臺大的心臟主動脈鈣化與脂肪全自動分析模型HeaortaNet、北醫的肺結節影像診斷輔助系統LungRads，都因而受惠。</p> <h3 dir="ltr"><span style="color:#FF8C00;">雲端藥歷與醫療影像共享，大幅降低年度藥費與影像拍攝支出</span></h3> <p dir="ltr">不只是健保資料的應用有新成果，健保署署長李伯璋也揭露了健保醫療資訊雲端查詢系統上線以來的成效。</p> <p dir="ltr">健保醫療資訊雲端查詢系統，前身為2013年建置的健保雲端藥歷系統，2016上線後，隔年起更陸續新增了CT、MRI、超音波等醫療影像資料的查詢功能，來提供給醫院與藥局使用。目前可查詢的項目，包括了藥歷、手術記錄、檢驗紀錄、CDC預防接種、出院病歷摘要，以及中醫、過敏藥物、特定藥物的用藥紀錄等。</p> <p dir="ltr">李伯璋表示，建置了這套雲端查詢系統後，醫生或藥局在開藥前，就能透過患者的藥歷，來了解患者前一次領取的藥物是否已經用完、開立了哪些藥物，來避免重複用藥的情況發生，尤其在2018年新增了重複處方簽提示功能，以及2019年新增了藥品交互作用暨過敏藥物提示功能後，更能進一步為病患的用藥安全來把關。</p> <p dir="ltr">健保署更統計，自2014年到2019年，因上線了雲端藥歷查詢，共減少了重複藥費76.88億元，2011年高達23.22億元的藥費支出，到去年已經降到僅有6.87億元，成效非常顯著，減少了不必要的資源浪費。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_1862.JPG" style="width: 700px;" /></p> <p dir="ltr">雲端查詢系統也同時減少了醫療影像的重複檢測。在建立醫療影像上傳、共享的制度以前，病患每轉院一次，就要重新拍攝一次醫療影像，不僅是種資源浪費，患者多次拍攝影像所累積的輻射值，或是特定場景所需的麻醉環節，都增加了潛在的健康風險。但現在，醫生要做醫療影像檢測前，若患者在28天內曾進行檢測，系統將主動提醒醫生來避免重複檢測，光是2018年與2019年，就省下了5.3億點（100 Million RVU）的檢驗費用。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_1861.JPG" style="width: 700px;" /></p> <p dir="ltr">而且，為了讓小型診所或藥局，也能快速查看醫療影像資料，「因為小醫院要看一張影像，有時候網路速度慢，就要等好幾秒鐘，」李伯璋表示，健保署從2018年開始，針對基層診所提供一般光纖網路補助，促使一般診所將原先ADSL轉換為光纖網路，2019年更提供全額補助，來加速各醫療單位的轉換。目前，基層西醫、中醫、牙醫與藥局的光纖採用率都已經達到8成，就連檢驗所、助產所、康復之家的光纖採用率，也都已經高達7成5。</p> <p dir="ltr">不只是院方在看診、開藥參考的資訊雲端化，個人病歷的查閱上，健保署也推動了健康存摺。李伯璋指出，從2018年以行動認證來取代讀卡機申請的流程後，健康存摺的申請人數突破了100萬大關，今年更因口罩實名制的實施，不少民眾選擇透過健康存摺來預購口罩，更助長了健康存摺的申請，截至今年9月為止，已累積500萬人申請及7,000萬人次使用。</p> <p dir="ltr">李伯璋更指出，由於民眾可以自行登入健康存摺來查看病歷，某種程度上也讓醫院的財務管理更透明，比如醫院在申報健保費用時，較不易有作假的狀況發生。</p> </div></div></div>
2020/10/27 22:01作者翁芊儒https://www.ithome.com.tw/news/140787
結合HCI與快照技術，Nutanix推出資料庫建置與管理系統
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/nutanix_era_2.0_main.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以提供超融合基礎架構（HCI）解決方案而聞名的Nutanix，這幾年來，不只是致力於底層基礎系統平臺的發展，這當中也陸續衍生多項應用服務，目前可區分為資料中心、DevOps、桌面等三大類型，我們這次所要介紹的Era，就是屬於DevOps類型的服務，有了這套解決方案，能讓企業建置資料庫即服務（Database-as-a-Service，DBaaS），結合超融合基礎架構的快速部署，又能涵蓋到資料庫系統的建立（provisioning）、複製（Clone）、復原（Recovery），以及管理功能，能透過圖形操作介面與命令列介面，將資料庫恢復到任何時間點。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Services%20portfolio.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%20DB%20ops2.jpg" style="width: 600px;" /></p> <h2><span style="color:#0000FF;"><strong>1.x版運用超融合基礎架構、快照技術，提供多種關聯式資料庫系統的快速建置，以及即時備份、還原與副本管理功能</strong></span></h2> <p>Era最初發表的時間是在2018年5月，Nutanix當時主要的訴求是提供新的企業級平臺即服務（PaaS），促使資料庫維運變得更有效率、具備更多自動處理能力，讓資料庫管理者能夠聚焦在業務驅動的計畫，而在運作組成的架構上，能夠使Nutanix超融合基礎架構軟體堆疊，不只是作為底層核心系統平臺，還能超越HCI總是被認定是基礎架構即服務（IaaS）、私有雲環境的範疇，進一步提升、擴大到平臺層級的服務，將Nutanix簡易操作的特色延伸至資料庫系統的維運應用上。</p> <p>而在Era最初推出之際，Nutanix表示，他們將同時提供豐富的副本資料管理（Copy Data Management，CDM）服務，而能因應橫跨多個組織來管理資料庫多個副本的複雜狀況，以及隨之而來的沈重負擔。Era的CDM服務初步將支援Oracle Database，以及PostgresSQL資料庫的引擎，未來將支援其他常用的資料庫，例如，微軟SQL Server與MySQL。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix Era 2020-5 CDM.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%202020-5%20CDM.jpg" style="width: 600px;" /></a></p> <p>Era也結合了一種稱為時光機（time-machine）的功能，它源於Nutanix發展的快照技術。它提供API介面，可建立即時的資料庫副本，如此一來，應用程式開發人員可快速、準確地選到所需用到的資料庫副本，資料庫管理者也能迅速還原或更新資料庫執行個體，而能掌握系統擷取的每一筆交易記錄。</p> <p>由Era建立的資料庫快照，也具備節省儲存空間的特性，這裡面執行的資料庫可完整複製（Clone）為一個副本，或復原到任何指令的時間點，也就是最近記錄的資料庫交易活動，而基於資料庫自動複製的功能，企業不需耗費許多時間、經歷複雜的過程，例如，事先找到適當位置存放特定快照，事後又需尋找正確的資料庫記錄，才能開始著手進行資料庫復原。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%202020-7%20Time1.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%202020-8%20Time2.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%202020-9%20Time3.jpg" style="width: 600px;" /></p> <p>在當時，Nutanix也預告Era未來也將提供資料庫建立（Database Provisioning）功能，而能成為完整的資料庫生命週期管理解決方案。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanux%20Era%20Position2018.jpg" style="width: 600px;" /></p> <h2><span style="color:#0000FF;"><strong>2.0版支援多叢集與公有雲環境，提供簡易的系統修補功能，並擴及SAP HANA資料庫的建置與管理</strong></span></h2> <p>到了今年10月，Era推出2.0版，Nutanix強調這套解決方案具有兩個重點特色，首先是跨雲（Cloud Agnostic），可橫跨多種雲端服務環境與叢集，一次訂定資料庫系統的建立、漏洞修補、複製的標準，如此可簡化資料庫系統的維運作業，確保作業的一致性與法規遵循程度，並且能增加延展性，減少IT人員與資料庫管理者的人力成本；其次是可同時管理更多資料庫系統平臺，涵蓋先前支援的Oracle Database、PostgresSQL、微軟SQL Server、MariaDB、MySQL，新增了SAP HANA這套記憶體內運算資料庫（In-memory database）。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix Era 2_0 new features.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%202_0%20new%20features.jpg" style="width: 600px;" /></a></p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix Era ach 2020.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%20ach%202020.jpg" style="width: 600px;" /></a></p> <p>就多個雲端服務，以及多個叢集執行的資料庫系統而言，Era 2.0有哪些特色？它讓企業得以運用一致的工具、標準、安全政策，來進行這些資料庫系統的建立與管理，並兼顧不同環境的選擇彈性，Nutanix將從AWS雲端平臺開始著手支援，希望能讓企業自由選擇資料庫工作負載執行的位置，不僅限於內部管理的環境，也能在公有雲部署，並且運用的是相同的控管層與資料層（control and data plane）來橫跨不同環境的資料庫管理需求。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix Era 2_0 AWS Support1.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%202_0%20AWS%20Support1.jpg" style="width: 600px;" /></a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%202020-3%20MultiClustser1.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%202020-4%20MultiClustser2.jpg" style="width: 600px;" /></p> <p>同時，它提供的資料庫建立、複製、修補功能，可因應分散在多個叢集、資料中心的資料庫維運需求，例如，橫跨不同雲端環境的資料搬移應用，整合運用公有雲來應付儲存容量暴增的狀況，應用程式的開發或測試，以及資料庫效能的遠端調校等使用場景。</p> <p>Era用於複製與復原的「時光機」功能，也在本次改版擴充。例如，它提供資料庫備份的全域檢視機制，能讓管理者集中控管備份資料存放的位置，了解可存取這些副本的使用者與留存期間；同時，能夠橫跨多個分散於不同區域或雲端服務的Nutanix叢集，執行資料複製的作業，而這些副本可用於測試、開發，以及統計分析的環境，而不像過去需針對每個雲端服務各自的API與管理介面，來提供個別支援。</p> <p>在資料保護機制上，Era 2.0也支援資料庫本身的叢集運作機制，例如，Oracle RAC（Real Application Cluster）、SQL Server AG（Always On Availability Groups），如果位於生產環境站點的資料庫叢集發生故障，Era時光機將會辨識這樣的狀況，將備援機切換成為新的可寫入站點，同理，在多叢集的環境當中，如果整個站點離線，位於災難備援站點的非同步備援，會轉為可寫入資料的狀態，Era將會跟上這樣的改變，並開始改從災難備援站點進行備份，以便保存之後變更的資料。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix Era SQL AG Provisioning2.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%20SQL%20AG%20Provisioning2.jpg" style="width: 600px;" /></a></p> <p>Era 2.0另一個改善是資料庫系統的弱點修補。企業可定義標準的黃金映像，當中包含了各種軟體組態，像是現行採用的作業系統版本，以及資料庫系統軟體版本，隨後可在這當中套用新的修補程式，而這樣的組態可修補既有資料庫伺服器，更新當中軟體組態，再以此建立新的資料庫伺服器，或是藉此與黃金標準映像的內容能夠一致。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix Era 2020-6 Patch.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%202020-6%20Patch.jpg" style="width: 600px;" /></a></p> <p>對於可修補的資料庫系統，Era 2.0也增加更多種類型。例如，從1.1版起，Era開始提供資料庫修補功能，但僅限於Oracle；到了2.0版，Era開始將這類功能擴大，延伸至SQL Server、PostgresSQL的單一執行個體，以及資料庫叢集，而且，若是在資料庫叢集環境，可做到不停機漏洞修補作業，會以滾動方式、翻轉資料庫叢集當中各種必要的角色來進行，如此可確保整個叢集都能夠升級本身使用的資料庫系統軟體，同時又不會影響資料庫服務的狀態。</p> <p>Era提供「頻外（Out-of-band）」的資料庫修補方式，而能改善資料庫系統組態雜亂無彰的狀況，所有新的資料庫更新與修補，都能在發布至修補流程之前，都能經過測試。</p> <p>在Era執行弱點修補時，管理者可輕鬆複製資料庫環境來進行修補。在這當中，Era運用時光機的複製功能，取得資料庫的輕量副本（快照），將它放到測試環境當中，能讓修補程式在發布生產環境之前，進行安全測試，一旦新的修補版本經過測試、發布，資料庫伺服器就能訂閱軟體組態，而且這些組態可基於排程或隨需方式來套用。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix Era 2_0 DB Patching1.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%202_0%20DB%20Patching1.jpg" style="width: 600px;" /></a></p> <p>新增SAP HANA資料庫的支援，則是Era 2.0另一個顯著的新增特色。企業可簡易、快速地部署這套快速崛起的關聯式資料庫系統，能完全在記憶體內載入、即時執行大型資料集的分析。事實上，Nutanix是首批SAP HANA認證的超融合式基礎架構平臺，而在Era的整合之下，可用於執行規模的縱向與橫向擴展，進而簡化基於這套資料庫系統而成的SAP應用程式，以及SAP資料倉儲系統的部署，以及共通系統的開發與測試環境快速更新。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%202_0%20SAP%20HANA%20support.jpg" style="width: 600px;" /></p> <p>Era先前版本就支援的PostgresSQL，到了2.0版也新增了7/24的全天候支援，能讓企業將這樣的資料庫整合系統環境用於關鍵應用系統的部署。相較於其他廠商的解決方案，Nutanix強調，他們的技術團隊，對於這套開原碼資料庫引擎，以及基礎架構平臺、管理服務，將提供涵蓋這些環節的支援體驗，在更短的時間內解決問題。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix Era 2020-10 version changed.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Nutanix%20Era%202020-10%20version%20changed.jpg" style="width: 600px;" /></a></p> <p><span style="color:#00FFFF;"><strong>產品資訊</strong></span></p> <blockquote><p>Nutanix Era 2.0<br /> ●原廠：Nutanix<br /> ●建議售價：廠商未提供<br /> ●作業系統需求：AOS 5.10.11/5.15.1/5.17<br /> ●基本組成元件：單一環境：Era Server、Database Server、Hypervisor（AHV或ESXi），多叢集環境：Era Server VM、Era Agent VM、Database Server VM、Hypervisor（AHV或ESXi）<br /> ●支援的資料庫：Oracle、SQL Server、PostgreSQL、MariaDB、MySQL、SAP HANA<br /> ●提供的服務項目：一鍵建立資料庫系統、副本資料管理、資料庫還原、一鍵修補</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2020/10/27 19:49作者李宗翰https://www.ithome.com.tw/review/140690
螞蟻集團將同時在香港及上海掛牌上市，可望募集逾340億美元資金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由阿里巴巴集團拆分獨立，並為支付寶母公司的螞蟻集團，今日（10/27）宣布將<a href="https://www.wsj.com/articles/ant-group-to-raise-more-than-34-billion-in-record-ipo-11603712848?mod=djemalertNEWS" target="_blank">同時登上</a>上海交易所科創板及香港聯合交易所，分別在這兩個市場募集172億美元的資金，總金額超過340億美元，<a href="https://www.cnbc.com/2020/10/26/ant-group-to-raise-tktk-billion-in-biggest-ipo-of-all-time.html" target="_blank">成為</a>全球史上募資金額最大的一次IPO。</p> <p>螞蟻集團最早只是阿里巴巴集團內的金融服務，從推動支付寶、取得中國支付牌照，擴大金融服務，在2014年整併成為螞蟻金服，開始擴張全球市場，到今年改名為螞蟻集團。</p> <p>根據螞蟻集團所披露的財報，該集團於今年1~9月的營收為1,182億元人民幣（177.6億美元），比去年同期成長42.56%，而支付寶的活躍用戶數，也從今年6月的7.11億成長到9月的7.31億。另一方面，該集團今年上半年的淨利潤為212.34億元人民幣（31.9億美元），成長了1,460.18%，已超越去年一整年的淨利潤。</p> <p>螞蟻集團計畫於上海科創板及香港聯交所各發行16.7億股，前者稱為A股，發行價為68.8元人民幣，後者為H股，發行價為80港元，總計可募集超過340億美元的資金，一舉成為全球最大的IPO，超越去年12月上市的沙烏地阿拉伯國家石油公司（Saudi Aramco）所募集的294億美元資金。</p> <p>依照螞蟻集團的發行價來計算，其市值超過3,100億美元，已然超越了高盛（Goldman Sachs）與富國銀行（Wells Fargo）等美國大型銀行，緊追萬事達卡公司（Mastercard）的3,300億美元。</p> <p>該集團所發行的H股預計於11月5日正式登上香港聯交所，但並未公布A股於上海科創板的上市時間。</p> </div></div></div>
2020/10/27 14:30作者陳曉莉https://www.ithome.com.tw/news/140774
微軟Windows 10 20 H2正式向所有用戶釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經過多次<a href="https://www.ithome.com.tw/news/140088" target="_blank">預覽版</a>後，微軟昨（26）日向所有Windows 10 1903版本以上的PC用戶釋出今年第二度重大更新，Windows 10 20H2。2004版Windows PC只要一次重開機即完成更新。</p> <p>正式名稱為Windows October 2020 Update的20H2為Windows 一年兩度重大更新之一。微軟於10月20日釋出正式版本，不過僅提供給1903版本以上的用戶手動經由Windows Update 安裝。</p> <p><a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-20h2" target="_blank">微軟表示</a>未來幾周將緩慢開放下載20H2以確保穩定下載，這表示使用者可能現在尚未能接獲更新。已經符合更新條件者，會在「設定」下的Windows Update看到提醒。</p> <p>如果你用的是最新的2004版本，升級過程會很順暢。一如19H2的設計，<a href="https://support.microsoft.com/ro-ro/help/4562830/feature-update" target="_blank">微軟指出</a>，Windows 20H2/October 2020 Update和2004版有共通的作業系統核心，及相同的系統檔案，因此20H2已包含在2004版最近一個月份的品質更新，只是當時未啟動，直到用戶安裝了啟動套件（enablement package）才會啟動20H2的新功能。在這個過程中，直接由Windows Update下載更新的2004版裝置會自動下載啟動套件，只要一次重開機即可完成20H2的更新，減少更新造成的停機。</p> <p>但如果你的電腦跑的是1909版本以前，包括1903版本Windows，則就不是下載啟動套件那麼簡單。對這些電腦來說，啟動套件是包含在20H2功能更新中，使用者就必須歷經完整的更新過程。</p> <p>和2004版相比，20H2是較小更新，最主要功能包括內建了Microsoft Chromium Edge瀏覽器、<a href="https://www.ithome.com.tw/news/140733" target="_blank">Skype Meet Now</a>視訊軟體，此外，傳統上集中在「控制台」下「系統」的電腦資訊，都會搬到「設定」>「系統」>「關於」頁下。</p> <p>此外，為防每次更新都會發生驅動程式引發藍色死亡螢幕、或是硬體功能失常等狀況，除了放緩部署速度外，微軟也強化不相容、過期驅動程式的檢查。<a href="https://www.ithome.com.tw/news/140550" target="_blank">10月中</a>對Windows 10 2004及Server 2004釋出的KB4579311 (OS Build 19041.572)版本，開始強化裝置第三方驅動程式的驗證。沒有獲得驗證者，其驅動程式就會遭到Windows 10封鎖，而出現錯誤訊息。</p> <p>可能因上述機制的關係，<a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-is-throttling-windows-10-20h2-availability-for-all-users/" target="_blank">Bleeping Computer</a>報導，至少到現在為止已經傳出安裝Conexant 及Synaptics或 Conexant ISST驅動程式的裝置安裝202H後，出現錯誤訊息及BSOD的情形。</p> <p>對教育及企業用戶而言，升級到20H2，企業版及教育版Windows 10將獲得30個月的技術支援期間。而2004版技術支援則只有18個月。</p> </div></div></div>
2020/10/27 15:30作者林妍溱https://www.ithome.com.tw/news/140775
Salesforce小心了！微軟、Adobe與C3.ai聯手發表CRM解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟、Adobe與C3.ai在周一（10/26）<a href="https://news.microsoft.com/2020/10/26/c3-ai-microsoft-and-adobe-combine-forces-to-re-invent-crm-with-ai/" target="_blank">共同宣布</a>了一個奠基在Microsoft Dynamics 365的C3 AI CRM服務，號稱是全球首款以AI為優先之大型企業等級的客戶關係管理解決方案，讓以CRM聞名的Salesforce當天股價即下挫3.41%。</p> <p>這起合作案主要是結合了來自微軟的ERP/CRM平台Microsoft Dynamics 365，Adobe的網路行銷及網頁分析平台Adobe Experience Cloud，而專注於發展企業AI軟體的C3.ai則將供應不同產業的資料與AI模型。</p> <p>根據三方的協議，它們將藉由專門的銷售團隊來行銷特定產業的AI CRM，鎖定各大垂直市場，涵蓋金融服務、石油與天然氣產業、公用事業、製造業、電信業、公共部門、醫療保健、國防、情報、汽車與航空等。</p> <p>C3.ai執行長Thomas Siebel表示，市場的變動與數位化的轉型，大大地改變了CRM市場的需求，通用的CRM系統已不敷使用，企業需要支援特定產業的AI解決方案，可提供基於AI的營收預測、產品需求預測、辨識及減少客戶流失、下一個產品或精選優惠，以及購買傾向等。</p> </div></div></div>
2020/10/27 15:40作者陳曉莉https://www.ithome.com.tw/news/140777
Bytecode Alliance公布發展近況，Fastly接走整批Wasmtime開發團隊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在去年Mozilla、Fastly、英特爾和紅帽共同組成<a href="https://bytecodealliance.org/articles/1-year-update#the-lucet-and-wasmtime-teams-join-forces">Bytecode Alliance</a>，要推動WebAssembly在瀏覽器之外的發展。現在聯盟約成立一周年，但由於2020年受武漢肺炎疫情影響，Mozilla又進行了大裁員，因此Bytecode Alliance整體發展放慢。</p> <p>而現在他們已經適應了新的常態，工作開始上軌道，因此官方也說明了目前各專案的進度。另外，Fastly則收編了整個開發JIT Runtime的Wasmtime團隊，預計將促進了開源原生WebAssembly編譯器專案Lucet和Wasmtime的發展。</p> <p>Bytecode Alliance的重點專案WebAssembly奈米程序（Nanoprocesses）解決方案，目前仍持續積極發展中。奈米程序能夠將目前WebAssembly單體式應用程式，轉變成可由模組組合而成的應用程式，而這能從程式底層架構，改進WebAssembly應用程式的安全性，讓開發者可以更安全地使用他人編寫的相依項目。</p> <p>WebAssembly奈米程序有三個核心部分，WASI（WebAssembly System Interface）、模組連接（Module Linking）以及介面類型（Interface Type），WASI還有模組連接兩種方式，都可以讓使用不同程式語言編寫的程式互通，而不同語言代表著不同數值表示法，以及不同的資源處理方式，因此就像是不同語言需要外語字典翻譯，而介面類型便是用來幫助溝通的翻譯角色。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/nanoprocess-wasi-module-linking.png" style="width: 580px; height: 146px;" /></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/nanoprocess-interface-types.png" style="width: 580px; height: 190px;" /></p> <p>在WASI的部份，官方推進了在低階系統介面層級跨平臺實作的工作，像是釋出wasi-socket API，提供安全處理Socket的方式，另外，也為關鍵安全操作釋出專用跨平臺函式庫cap-std，其以性能導向提供許多Rust標準函式庫的功能，可讓不同平臺的應用程式建立在安全的基礎上。</p> <p>而為了支援機器學習工作負載，開發團隊也正在發展神經網路標準介面wasi-nn，官方提到，由於機器學習模型通常部署在不同基礎架構和作業系統的裝置上，只要使用wasi-nn，.wasm檔案就可以簡單地，以無關架構與作業系統的方式移植模型。</p> <p>模組連接是可讓程式碼重用的方式，現在開發者可以使用主機API，將不同的模組連接在一起，但官方提到，這種方式太笨拙不夠快速，因此他們提出了新的模組連接提案，將連接改成宣告式的方法，使得模組更易使用，且在編譯時，引擎就能掌握模組連接的所有資訊。</p> <p>介面類型目前能夠支援許多數值的互通，但是還不能處理資源的控制程式碼（Handle）和緩衝區，但這對WASI和其他API來說是重要的功能，因此除了目前已經支援的類型，包括字串、數字、參照、列舉、布林和物件等，接下來還要支援控制程式碼（Handle）與緩衝區，並在明年讓語言工具鏈支援介面類型。</p> <p>Bytecode Alliance不只說明了專案進度，也提到了相關的人員異動，Wasmtime團隊從Mozilla移動到了Fastly中。Fastly是Bytecode Alliance中的重要成員，並且在去年開源了Lucet專案，官方提到，他們本來的計畫就是要將Lucet與Wasmtime合併，而人員的整併則會加速這個進展。</p> <p>Mozilla將繼續有一個開發團隊，發展Firefox中的WebAssembly應用，而這部分會針對網頁開發者的需求，並且同時繼續開發被用在Firefox、Lucet和Wasmtime等許多專案中的程式碼產生器Cranelift。</p> </div></div></div>
2020/10/27 16:00作者李建興https://www.ithome.com.tw/news/140776
微軟預覽桌機版機器學習訓練工具Lobe
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周<a href="https://blogs.microsoft.com/ai/lobe-machine-learning/" target="_blank">釋出</a>桌機版機器學習的免費訓練工具Lobe預覽版，讓不具資料科學背景的Windows及Mac用戶也能自修機器學習技能。</p> <p>Lobe App是來自微軟2018年<a href="https://www.ithome.com.tw/news/125917" target="_blank">收購</a>的新創公司，標榜可將複雜的機器學習變得簡單易用，沒有資料科學背景的一般電腦使用者，只要將想訓練的圖片資料匯入到這個App，加上標籤即可建立機器學習資料集。Lobe無需設定或組態，就能自動選擇適合的機器學習架構進行模型訓練。使用者可以試玩產出的模型，依其視覺判斷結果即時評分，並給予回饋意見以協助改進。</p> <p>這款App包括Windows及macOS版，已開放並放上網（<a href="https://lobe.ai/">https://lobe.ai/</a>）供下載。所有資料都是存在電腦上，不需連網或登入驗證即可使用。</p> <p>微軟表示，當模型訓練完成即能匯出TensorFlow或CoreML，可在一般標準平臺上執行，也能用於應用程式、網站或裝置上。使用者可用它來建立家中或工作場合用的機器學習方案，像是建立一個可在浣熊跑進車庫時發出警示，或員工未戴頭盔進入危險場域發警告的系統。</p> <p>非營利機構自然保護協會（The Nature Conservancy）已經使用這個App來分析遊客上傳的加勒比海區的照片，以判斷觀賞鯨豚的遊客是否進入海洋保護區。另有人則利用Lobe辨識登山路徑上的有害、有毒植物，以及用相機偵測到車庫門沒關或門前停車格空出來時傳送通知。</p> <p>目前Lobe僅支援圖像分類模型，但微軟預計之後會擴大到其他模型或其他類型資料。</p> </div></div></div>
2020/10/27 13:50作者林妍溱https://www.ithome.com.tw/news/140773
臉書發表支援桌面與Android的免費串流遊戲服務Facebook Gaming
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在微軟、Google及Amazon之後，臉書（Facebook）也在本周一（10/26）發表了串流遊戲服務<a href="https://www.facebook.com/fbgaminghome/blog/cloud-gaming-meet-facebook-gaming" target="_blank">Facebook Gaming</a>，Facebook Gaming整合在Facebook應用程式中，並非獨立服務，而且是免費的，它支援Android版及網頁版的Facebook，但暫時不打算支援iOS版。</p> <p>Facebook Gaming上的遊戲只要透過Android上的Facebook程式或是桌面瀏覽器就能執行，使用者不需下載任何程式，也不必配備額外的硬體或遊戲控制器，只要利用滑鼠與鍵盤就能執行遊戲。</p> <p>Facebook Gaming釋出的首批遊戲包括《狂野飆車9：競速傳奇》（Asphalt 9: Legends）、角色扮演遊戲《Mobile Legends: Adventure 》、高爾夫遊戲《PGA TOUR Golf Shootout》、接龍遊戲《Solitaire: Arthur’s Tale 》，以及卡牌收集格鬥遊戲《WWE SuperCard》，玩家在Facebook Gaming中可建立自己的遊戲代號與化身，可自行決定是否要讓臉書友人看到自己的玩家資訊。</p> <p>對於投入雲端串流遊戲，臉書的策略與微軟、Google或Amazon等業者不同。臉書表示，該服務並不強調資料中心的強大、壓縮演算法、遊戲解析度或是每秒顯示的畫面數，因為臉書認為雲端串流遊戲的普及還有很長的一段路，重點在於兼顧現實與技術，而非提前出售未來的技術。</p> <p>再者，臉書也強調Facebook Gaming並非要取代遊戲機或PC遊戲，也沒有要取代手機遊戲，它只是另一個新的遊戲選擇，而且整合在臉書平臺上，並不會將它拆開成一個獨立的服務，直至未來的系統與架構可支撐其它類型的遊戲之前，該服務並未有收費計畫。</p> <p>臉書同時針對Facebook Gaming打造了可互動的廣告格式，稱之為「雲端可玩廣告」（Cloud playable ads），這些廣告也多半都是遊戲，能在播放廣告的同時提供使用者試玩。</p> <p>現在Facebook Gaming只支援Android版與桌面版Facebook，並不支援iOS上的Facebook程式，臉書說明，就算<a href="https://www.ithome.com.tw/news/139972" target="_blank">蘋果</a>祭出了新的雲端遊戲政策，但他們並不確定於iOS平臺上供應該服務是否可行，蘋果對遊戲有著差別待遇，而且持續控制了寶貴的資源。臉書建議，iOS用戶或者可透過Safari存取Facebook Gaming，只是該服務的功能可能因此而受限。</p> <p>Facebook Gaming將率先於美國上線，現只支援十多個州別，預計於未來幾個月擴充至全美，至於全球上線時程則未定。</p> </div></div></div>
2020/10/27 12:55作者陳曉莉https://www.ithome.com.tw/news/140772
HPE修補風險評分10.0的容器平臺及儲存軟體重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>HP Enterprise（HPE）上周發布二則安全公告，分別針對<a href="https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbgn04049en_us" target="_blank">容器平臺</a>以及<a href="https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbst04045en_us" target="_blank">儲存產品</a>修補風險評分達10分的重大漏洞。</p> <p>首先是編號CVE-2020-7196的漏洞，影響BlueData EPIC軟體平臺及HPE Ezmeral 容器平臺。BlueData EPIC軟體平臺可讓企業容器中部署大數據和機器學習分析環境。而<a href="https://www.ithome.com.tw/news/138425" target="_blank">HPE Ezmeral容器平臺</a>則允許企業在資料中心、公雲、私有雲上部署容器應用。</p> <p>漏洞發生原因，是兩個產品都使用了不安全的方法來處理Keberos密碼，可能導致密碼被駭客攔截或取得。而且兩個產品還不慎在URL (/bdswebui/assignusers/)的來源檔案中，顯示kdc_admin_password 。</p> <p>這項漏洞CVSS 3.0風險評分高達9.9。受影響的產品版本分別為BlueData EPIC 軟體平臺4.0及之前版本，以及HPE Ezmeral容器平臺5.0。</p> <p>至於CVE-2020-7197則影響HPE 3PAR儲存管理及報表控制臺StoreServ Management Console (SSMC) 3.7.0.0之前版本。HPE指出，這個軟體為一節點外多層次管理Web App，本漏洞讓遠端駭客得以繞過驗證，儘管HPE指其和代管的儲存陣列資料切開，但這項漏洞風險評分仍然來到CVSS 3.1最高分的10.0。</p> <p>HPE已經釋出完成修補的BlueData EPIC軟體平臺4.0版及HPE Ezmeral容器平臺5.1版，但BlueData EPIC 4.0需要用戶主動索取，HPE的安全公告頁面呼籲用戶應聯絡HPE人員以修補漏洞。HPE同時也釋出新版HPE 3PAR StoreServ Management Console 3.7.1.1<a href="https://h20392.www2.hpe.com/portal/swdepot/displayProductInfo.do?productNumber=SSMC_CONSOLE" target="_blank">提供用戶下載</a>。</p> </div></div></div>
2020/10/27 12:00作者林妍溱https://www.ithome.com.tw/news/140770