iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 32篇
近 24 小時: 32篇
近 7 天: 129篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 20:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 129 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

一周大事：行政院將組改設立資安署。Momo擴大IT投資啟用第二座機房
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>行政院欲強化資安，擬在數位發展部下設三級機關資安署</strong></span></p> <p>蔡英文總統在第二任就職演說時曾強調，政府未來會成立數位發展部，也將資安列為六大核心戰略產業之一。為了落實總統政見，行政院在推動組織改造時，不只新設數位發展部，也預計將現在隸屬行政院幕僚機構的資通安全處，以及委外給資策會的技術服務中心，都併入數位發展部而成立資安署。</p> <p>有資安專家質疑成立資安署的作法形同「明升暗降」，對於成為三級機關的資安署，未來將如何落實政府部門的資安稽核，也有疑慮。</p> <p>根據媒體報導，為了強化資安，行政院決定新設數位發展部，並在數位發展部設立資安專責機構「資安署」，同時納入行政院幕僚單位資安處，及委外由資策會營運的技術服務中心；而科技部則改回國科會，預計以委員會型態運作。</p> <p>數位發展部預計整合NCC負責的通訊傳播產業與輔導業務，交通部郵電司、國發會資管處、經濟部工業局電子資訊及知識服務等部分業務，以及經濟部工業局技術處等工作職掌。而NCC仍保留其他獨立監理的業務職掌，維持獨立機關特性。<a href="https://www.ithome.com.tw/news/140875" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Momo趕在雙11前啟用第二座機房</strong></span></p> <p>為因應雙11活動檔期瞬間湧入網站的暴增流量，Momo今年擴大IT投資，決定向台灣大哥大租用雲端機房的空間，成立第二座資料中心，趕在雙11前啟用新機房，以紓解促銷活動期間暴增的流量。富邦媒總經理谷元宏表示，過去用硬體分流，只能擴充硬體，現在則可用兩個資料中心來分流，讓流量分別承載在兩個資料中心。不過，谷元宏強調，第二座資料中心主要是為了因應年年成長的業績，不單是為了雙11，但擴展承載量特別需趕在雙11前完成，以趕上這波大流量。<a href="https://www.ithome.com.tw/news/140831" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>臺灣主機託管業者再傳遭到來自國內IP位址的DDoS攻擊！捕夢網連續4天遭到攻擊</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1108-pumo.png" style="width: 400px;" /></p> <p>來自國內IP位址的DDoS攻擊鎖定主機託管業者下手的情況再度出現！捕夢網自11月2日11時開始，遭到此種攻擊，導致他們有部分用戶的網站服務中斷，然而，這個情況已經持續了4天，受影響的使用者開始質疑，該業者因應DDoS攻擊的防護能力。<a href="https://www.ithome.com.tw/news/140950" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>F-ISAC滿三年金管會揭推動進度</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1108-F-ISAC_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_羅正漢</span></p> <p>面對金融科技快速發展與網路攻擊風險增高趨勢，隨著政府在8大關鍵基礎設施成立ISAC，建立國家級資安聯防架構，由金管會推動的F-ISAC（資安資訊分享及分析中心），從情資共享的威脅預警，到應變協處與監控防護，整體產業資安聯防架構已然成形，參與會員數達374家。金管會資訊服務處處長蔡福隆揭露了最新的資安聯防三大計畫，包括自動化演練、資安監控組態與成熟度評估。<a href="https://www.ithome.com.tw/news/140906" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>身分識別服務朝向多角化發展</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1108-%E8%B3%87%E7%AD%96%E6%9C%83%E8%BA%AB%E5%88%86%E8%AD%98%E5%88%A5_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_羅正漢</span></p> <p>2020新世代身分識別發展有何關注重點？資策會產業情報研究所產業分析師黃仕杰指出，近年已發展出包括雲端、預防偽造與詐欺，與一站式服務等具特色的身分識別服務，同時也聚焦FIDO及去中心化識別碼的發展趨勢，並分析臺灣在開放銀行下可關注的焦點，以及設備供應業者與軟體服務業者的前進方向。<a href="https://www.ithome.com.tw/news/140935" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>科技部將成立量子研究基地</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%962A%EF%BC%89%E8%87%BA%E7%81%A3%E9%87%8F%E5%AD%90%E5%8A%A0%E5%AF%86%E9%80%9A%E8%A8%8A%E6%8A%80%E8%A1%93%E6%96%B0%E7%AA%81%E7%A0%B4_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2s.jpg" style="width: 453px;" /></p> <p><span style="color:#696969;">示意圖，攝影_羅正漢</span></p> <p>看準量子科技未來對資安、金融、國防各領域可能帶來的影響，科技部從2018年開始每年補助各項專案，目前每年約補助5.8億元，下階段將規畫大型專案計畫，同時也將在國內成立量子研究基地。<a href="https://www.ithome.com.tw/news/140905" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Excel新支援上百種公共資料類型，還能自訂</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1108_Excel_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟與知識型計算引擎Wolfram Alpha合作，讓Excel能夠連結100多種包括化學式、文字記錄、郵遞區號、或基因資料等公共資料。<a href="https://www.ithome.com.tw/news/140859" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>AMD要買下賽靈思擴大晶片產業版圖</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%964_%E6%94%B6%E8%B3%BCXilinx%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20AMD.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_ AMD</span></p> <p>美國半導體設計業者AMD宣布，將以350億美元併購同樣位於美國的現場可程式邏輯閘陣列（FPGA）創始公司賽靈思（Xilinx）。<a href="https://www.ithome.com.tw/news/140797" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Docker決定先不刪除久未存取的映像檔</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1108-Docker%20hub%E6%94%BF%E7%AD%96.png" style="width: 500px;" /></p> <p>原本Docker打算要從11月起，開始移除免費帳戶中長期無人使用的映像檔，不過公告發布之後，收到許多來自社群對政策的回饋，因此他們決定暫緩並修改這項政策，新的映像檔留存政策會在2021年初宣布。<a href="https://www.ithome.com.tw/news/140805" target="_blank">更多內容</a></p> <p><a href="https://www.ithome.com.tw/news/140808" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Docker Hub拉取請求新政策將可能影響Google雲端服務部署 </span></strong></span></a></p> <p><a href="https://www.ithome.com.tw/news/140952" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Docker宣布開源專案不受新的映像檔拉取政策限制 </span></strong></span></a></p> <p><a href="https://www.ithome.com.tw/news/140947" target="_blank"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 向Docker Hub用戶招手，AWS預告將推公共容器儲存庫服務 </span></strong></span></a></p> <p><span style="font-size:28px;"><strong>微軟將重新打造Visual Studio擴充套件模型</strong></span></p> <p>微軟宣布他們正在重新建構Visual Studio擴充套件模型，使其運作更穩定容易開發，並且打算讓擴充套件能支援遠端開發環境，讓開發者無論在本地端還是遠端都可以使用。<a href="https://www.ithome.com.tw/news/140847" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>研究人員破解英特爾用來加密CPU程式碼的金鑰</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/CPU_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8B%B1%E7%89%B9%E7%88%BE.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_英特爾</span></p> <p>數名資安研究人員聯手破解英特爾用來加密CPU修補程式的金鑰，代表研究者已能解密英特爾用來修補CPU漏洞或臭蟲的微碼，甚至允許駭客發布自己的微碼。<a href="https://www.ithome.com.tw/news/140866" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>樹莓派發表把主機板整合到鍵盤的Raspberry Pi 400</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%964_%20Pi%20400_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%A8%B9%E8%8E%93%E6%B4%BE%E5%9F%BA%E9%87%91%E6%9C%83.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源／Raspberry Pi</span></p> <p>近期樹莓派（Raspberry Pi）基金會發表了首款將主機板整合到鍵盤的全新Raspberry Pi 400，標榜它是一臺沒有額外的系統單元、沒有鍵盤線，也沒有外殼的完整電腦，售價為70美元。<a href="https://www.ithome.com.tw/news/140887" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>萬豪國際資料外洩只被英國判罰原定罰金的2成</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%962_ICO.png" style="width: 500px;" /></p> <p>負責資料保護的英國資訊專員辦公室（ICO），對全球最大連鎖飯店萬豪國際（Marriott International）資料外洩事件作出正式裁決，判罰1,840萬英鎊（約7億元新臺幣），一如外界預期，裁罰不到最初判罰9,900萬英鎊的五分之一，與英國航空資料外洩案如出一轍。<a href="https://www.ithome.com.tw/news/140871" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>維基百科改用GitLab來審查程式碼</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%963_Wikimedia.png" style="width: 500px;" /></p> <p>由於維基媒體（Wikimedia）原本使用的程式碼審查系統Gerrit，受到開發人員以及志工社群諸多抱怨，維基工程團隊看上GitLab能夠自我託管的特性，除了與維基媒體其他部署工具的基礎設施類似，也降低部署在第三方所帶來資料隱私安全疑慮，決定將Gerrit程式碼儲存庫移動到GitLab上，執行程式碼審查的工作。<a href="https://www.ithome.com.tw/news/140825" target="_blank">更多內容</a></p> </div></div></div>
2020/11/8 07:00未署名https://www.ithome.com.tw/news/140959
武漢肺炎加速數位轉型，強化資安成重點
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統大選即將步入尾聲，究竟誰會當選，引發全球關注，然而肆虐幾近一整年的武漢肺炎疫情究竟還有持續多久？沒人說得準，全球感染確診人數至今已達到4千8百萬，死亡病例也突破1百萬人的規模。</p> <p>顯然這樣的因素仍將繼續發威，牽動未來幾年的發展態勢。許多產業都已經受到嚴重的影響，舉例來說，多家航空公司都大幅裁員，例如美國航空在8月底裁撤1.9萬個職位，聯合航空在9月初表示將縮減1.6萬個職位，英國航空也打算砍掉8,200個職位，10月底國泰航空也宣布將削減約8500個職位，旗下港龍航空即日停運。</p> <p>在企業IT領域裡面，各行各業為了保持市場競爭力與業務營運，在疫情前後，大家還是在談如何推動數位轉型（DX），而且，在人與人之間須持續保持社交距離的限制之下，我們對於各種數位化與網路應用，勢必只會比過去更加依賴。</p> <p>這樣的態勢，讓我想到在上半年曾看到一則在網路上瘋傳的推特推文，後續也被很多人與廠商做成哏圖，或迷因（meme）這類二度創作。</p> <p>該則推文的內容是這樣寫的：是誰在領導你們公司的數位轉型？答案A是CEO，答案B是CTO，答案C是COVID-19，也就是武漢肺炎。有興趣看這類哏圖的人，可以搜尋「meme on digital transformation covid 19」。</p> <p>實際上，真的是疫情在推動數位轉型嗎？在網路上，可以找到不少調查，例如，最近IBM商業價值研究院（IBV）發表的《COVID-19 and the future of business》，當中有一些分析數據，可以讓大家看到企業目前抱持的態度。</p> <p>例如，在優先考量推動的議題上，選擇網路安全（Cybersecurity）的企業比例頗高，IBV是用「大暴衝」來形容，有些產業在該項目的關注比例甚至超過90%，整體比例是76％，次於成本管理（87％）、企業靈活度（87％）、現金流與資金流動管理（86％）──顯然除了迫切的支出、營收、應變能力之外，最重要的就是資安──這些企業也計畫在未來兩年之內，要將網路安全放在重點關注項目上；在這段期間，也有將近一半的企業（46％）打算運用人工智慧來強化網路安全，如果這樣的態勢成真，若以目前部署這類技術的企業為基準，兩年後，採用此種作法的用戶規模可成長一倍。</p> <p>若以工作場所安全與資訊安全而言，企業高階主管在這方面的顧慮，也呈現陡增的趨勢。在兩年前（2018年），全世界有43％的企業主管看重安全議題，兩年之後（2022年）預期會暴升到92％。臺灣也是如此嗎？根據11月初臺灣IBM發出這項報告的中文新聞稿，裡面補充了臺灣調查結果重點摘要，當中也具體提到我們這裡的狀況。他們發現，若是2018年，只有1％的臺灣高階主管優先考慮以工作場所安全與資訊安全，今年提升至18％，到了2022年，會這麼考量的企業主管比例將是52％。</p> <p>而在9月底舉行的數位轉型主題大會DTX:Now，我們也看到許多IT媒體引用主辦單位針對與會6百多位人士進行的調查數據，當中提到網路安全是最多單位推動數位轉型計畫的焦點（26％），緊接在後的IT建置項目，才是雲（21％）、資料分析（15％）、網路基礎架構（14％）。</p> <p>另一個值得企業參考的統計，則是微軟在8月針對印、德、英、美等4國大型企業（擁有500名以上員工的公司）的調查，當中有表示要增加資安預算的比例為58％，計畫增加資安人力的比例是82％，但也有高達81％的公司，對於降低資安成本感到很有壓力。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item odd"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div><div class="field-item even"><a href="/tags/covid-19">COVID-19</a></div></div></div>
2020/11/6 17:00作者李宗翰https://www.ithome.com.tw/voice/140971
駭客以Google表單作為網釣跳板，竊取AT&T憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國行動安全業者Zimperium於本周<a href="https://blog.zimperium.com/scammers-used-265-different-google-forms-to-dupe-unsuspecting-users-of-top-brands/" target="_blank">警告</a>，有一群駭客專門利用Google表單（Google Forms）進行網釣攻擊，他們假冒逾25種品牌發出問卷調查，但要求使用者必須先輸入憑證才能提交問卷，以搜刮受害者的憑證，而在這波攻擊中，有接近75%的目的是為了獲取AT&T或是AT&T與Yahoo聯名的AT&T-Yahoo網路服務登入憑證。</p> <p>Google Forms為Google所提供的調查管理軟體，它與Google Docs、Google Sheets及Google Slides都是屬於Google Docs Editors的元件，可以透過問卷調查蒐集使用者的意見，並將結果自動匯入試算表。</p> <p>在相關的攻擊中，駭客偽裝成超過25個不同的品牌，除了AT&T之外，被假冒的品牌還有AOL、花旗銀行、Google Docs、Microsoft OneDrive、Microsoft Outlook、Office 365、T-Mobile及Zimbra等，在使用者填完問卷之後要求使用者輸入憑證以提交問卷。</p> <p>迄今已有愈來愈多合法服務被駭客濫用以作為網釣攻擊的跳板，Google Forms也因類似的原因受到駭客青睞，例如它解決了由駭客代管的網域問題，而且透過合法網域還能躲避偵測，不過，熟悉Google Forms的使用者就會知道，Google曾經呼籲千萬不要透過Google Forms提交憑證。</p> <p>此外，在使用者填入憑證之後，駭客還把「登入」（Login）的字眼改成「提交」（Submit），以避免引起使用者的猜疑。</p> <p>Zimperium指出，過去用來辨識是否為網釣頁面的HTTPS協定可能不再那麼有效，因為現在的網釣攻擊中，採用HTTPS安全傳輸的比例已達到60%，遠高於去年初的12%。</p> </div></div></div>
2020/11/6 16:00作者陳曉莉https://www.ithome.com.tw/news/140968
K8s自動擴展器KEDA推出2.0，全面升級應用程式擴展能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在一年前，紅帽和微軟共同發布了Kubernetes自動擴展器KEDA 1.0，而現在官方強化KEDA的擴展器，釋出第2個主要更新<a href="https://keda.sh/blog/keda-2.0-release/">KEDA 2.0</a>，能支援更多種類的觸發器，更方便地自動擴展Kubernetes部署。在今年3月的時候，考量有越來越多廠商加入KEDA專案貢獻的行列，因此發起廠商決定將KEDA貢獻給雲端原生運算基金會（Cloud Native Computing Foundation，CNCF），現為CNCF沙盒專案。</p> <p>KEDA的出現，是要解決Kubernetes自動擴展的需求。<a href="https://cloudblogs.microsoft.com/opensource/2019/11/19/keda-1-0-release-kubernetes-based-event-driven-autoscaling/">微軟提到</a>，Kubernetes雖然提供了一個容器調度平臺，但是在預設的情況，Kubernetes只能根據CPU和記憶體等系統指標進行擴展，而無視來自Azure、AWS、GCP、Redis和Kafka等大量外部指標，這代表系統回應事件的時間，可能存在大量的延遲，使得擴展不夠靈敏，趕不上流量的變化。</p> <p>而KEDA能夠解決這個問題，KEDA是一個以Kubernetes為基礎的事件驅動自動擴展器，用戶可以根據需要處理的事件數量，來驅動Kubernetes中容器的擴展，KEDA提供用戶，透過使用簡單一致的API，就能進行自動擴展部署。</p> <p>KEDA為一個單一用途的輕量元件，可以被加到Kubernetes叢集中，與Horizontal Pod Autoscaler（HPA）等標準Kubernetes元件一起使用，擴展功能不會互相覆蓋或是重複，官方提到，用戶可以指定要使用事件驅動的應用程式，而不會影響其他應用程式，這使得KEDA可以靈活並安全地，與其他Kubernetes應用程式和框架共同使用。</p> <p class="rtecenter"><img alt="" src="https://cloudblogs.microsoft.com/uploads/prod/sites/37/2019/11/kedascale.gif" style="width: 580px;" /></p> <p>在KEDA 1.0釋出一年之後，現在官方再次釋出了主要更新2.0正式版，更新重點在於KEDA支援更多的觸發器，並且也增加許多新的模式和功能。KEDA 2.0現在可以自動擴展部署負載（Deployment）和作業（Jobs）工作負載，過去在KEDA 1.x的時候，用戶需要透過ScaledObject資源，來指定要擴展的工作負載類型，且只能指定擴展Kubernetes部署或是作業資源其中一種。</p> <p>而在KEDA 2.0，這兩個選項被分開，並且引入獨立的資源，各別描述兩種類型，除了之前就有的ScaledObject，現在還為Kubernetes作業增加ScaledJob自定義資源，以滿足不同的需求。</p> <p>另外，用戶現在可以在ScaledObject和ScaledJob上，設定多個觸發器，並根據例如Kafka和Prometheus等不同的觸發器，自動縮放工作負載，KEDA會從擴展器中，挑選像是目標副本數等最大的值，來定義擴展決策。</p> <p>KEDA 2.0還加入多個新的擴展器，用戶除了能使用Azure Log Analytics和IBM MQ擴展器之外，還可應用新的CPU和記憶體擴展器，不再需要混用HPA和ScaledObjects，KEDA能夠完全替用戶處理HPA。而且新的外部推送擴展器，允許用戶使用推送模型（Push-Model），建置自己的擴展器和觸發器擴展行為，而非使用現有的拉取模型（Pull-Model）。</p> <p>最後，KEDA 2.0還加入新的Metrics API擴展器，能夠自動縮放透過REST API提供的指標，讓用戶不需要建構自己的擴展器，這項新功能可以根據環境中可用的指標標準來源，諸如內部API或是微軟Dynamics CRM API等，來自動化縮放決策。</p> <p>由於KEDA 1.0發布之後，社群逐漸壯大，IBM、Pivotal、VMware和Astronomer等公司皆對KEDA做出貢獻，而且KEDA也與Knative專案展開合作，開始進行整合，而為了要給KEDA更多獨立的發展空間，並且確保專案不會受特定供應商控制，因此發起廠商將KEDA貢獻給CNCF，作為沙盒專案，官方預計在今年稍晚或是明年初，將會進入孵化器專案。</p> </div></div></div>
2020/11/6 16:30作者李建興https://www.ithome.com.tw/news/140966
美國司法部以反托拉斯為由企圖阻止Visa買下Plaid
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國司法部的反托拉斯部門在11月5日針對Visa與Plaid的併購案<a href="https://www.justice.gov/atr/case-document/file/1334736/download" target="_blank">提出訴訟</a>，認為該交易將妨礙市場競爭，對美國的簽帳金融業務造成威脅，請求法官阻止此一交易。</p> <p>Plaid成立於2013年，專門打造可連結應用程式及使用者銀行帳號的技術架構，成立不到10年的Plaid宣稱，已有25%具備美國銀行帳號的使用者採用該平臺，且迄今該平臺已介接了2,600個金融科技的開發者與1.1萬個金融組織。Visa則是在今年1月宣布將以53億美元買下Plaid。</p> <p>反托拉斯部門指出，Visa已然是線上簽帳交易的壟斷者，每年從商家及消費者身上汲取數十億美元的收入，而身為金融技術公司的Plaid，則可自1.1萬家美國銀行存取重要的金融資料，明顯對Visa造成威脅，而且Plaid一直在開發創新的解決方案，將可用來取代Visa的線上簽帳交易。</p> <p>換句話說，美國司法部認為Plaid是Visa的重要競爭對手，而且Plaid的創新服務可能會減少商家及使用者的交易成本，Visa買下Plaid根本是為了消滅來自新創企業的競爭。</p> <p>Visa當天就發表了正式<a href="https://www.businesswire.com/news/home/20201105005804/en/Visa-Statement-on-Planned-Acquisition-of-Plaid" target="_blank">聲明</a>，指出他們極不同意司法部的意見，認定司法部並不理解Plaid的業務，也未顧及Visa所面臨的強大競爭。</p> <p>Visa闡明，Plaid並非是家支付業者，Visa業務的確面臨了來自不同業者的競爭，但Plaid並非其中一家；Plaid是個讓個人能夠以自己的銀行帳號連結各種程式及服務，以方便進行財務管理，剛好與Visa互補，相信該交易將能同時造福消費者，也有利於市場競爭。</p> </div></div></div>
2020/11/6 16:40作者陳曉莉https://www.ithome.com.tw/news/140969
拒絕展延修補寬限期，Google準時公布GitHub高風險漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Project Zero本周拒絕再延長GitHub的漏洞修補期間，<a href="https://bugs.chromium.org/p/project-zero/issues/detail?id=2070&can=2&q=&colspec=ID%20Type%20Status%20Priority%20Milestone%20Owner%20Summary&cells=ids" target="_blank">公布</a>一項功能的高風險漏洞。</p> <p>Project Zero成員Felix Wilhelm 7月21日通報GitHub Actions存在一項漏洞，編號CVE-2020-15228，到本周一已經滿104天，GitHub仍未修補完成。本周他決定依據Google 90天的公告政策，將該漏洞公布出來。</p> <p>GitHub Actions為GitHub提供的一項服務，方便開發人員在GitHub建置、測試、封裝、發布或部署任何專案，藉此建置端對端 (end-to-end) CI/CD 功能。Actions的workflow功能允許使用者設定自動化流程。本次漏洞出在workflow功能中一項名為set-env的指令，該指令允許在workflow中定義任何環境變項和路徑。Wilhelm指出，從安全角度來看，該指令可能允許外人注入環境變項，引發不當指令注入到執行流程中，波及每個執行的GitHub action，大部份情況下，可造成遠端程式碼執行，他指出，任何使用較複雜GitHub actions的專案都受該漏洞影響。</p> <p>根據GitHub 10月公布的<a href="https://github.blog/changelog/2020-10-01-github-actions-deprecating-set-env-and-add-path-commands/" target="_blank">安全公告</a>，CVE-2020-15228為中度風險漏洞，建議客戶升級到2.273.1版本以後的Actions runner。</p> <p>但Project Zero認為本漏洞屬於高度風險（high severity）。研究人員建議移除有問題的set-env指令才是最終解決，不能僅移除有問題的指令語法，但他也承認可能影響現有許多程式碼。</p> <p>在Google Project Zero第一次公告的90天政策下，預定漏洞公開日為10月19日。在即將到期之際，因為GitHub要多一點時間，於是Google方面又給予14天寬限期，將公布日期延到11月2日。按照Google方面的說法，到了11月1日，GitHub方面回應要求多2天通知用戶，但並不願移除有問題的指令，而是日後再決定「最終期限」。Google拒絕再次延期，並在隔日公布漏洞。</p> </div></div></div>
2020/11/6 14:45作者林妍溱https://www.ithome.com.tw/news/140965
義大利酒商Campari Group遭勒索軟體攻陷，駭客要脅1,500萬美元贖金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名的義大利酒商Campari Group（金巴利）本周對外<a href="https://ftaonline.com/news/campari-group-vittima-di-un-attacco-malware" target="_blank">公告</a>，該公司在11月1日遭到駭客攻擊，Campari並未說明攻擊細節，但<a href="https://www.bleepingcomputer.com/news/security/campari-hit-by-ragnar-locker-ransomware-15-million-demanded/" target="_blank">BleepingComputer</a>與<a href="https://www.zdnet.com/article/italian-beverage-vendor-campari-knocked-offline-after-ransomware-attack/" target="_blank">ZDNet</a>相繼引用資安研究人員Pancak3所提供的證據，指稱Campari感染了Ragnar Locker勒索軟體，而且駭客提出高達1,500萬美元的贖金請求。</p> <p>根據Campari的說法，駭客於11月1日對該公司展開惡意程式攻擊，該集團的IT部門在察覺此事之後，旋即採取行動以抑制惡意程式於資料及系統內的散布，包括暫停IT服務，同時隔離部份系統，以於安全環境下進行消毒並重啟，以即時恢復正常運作，並說相信暫時關閉IT系統並不會對Campari帶來重大影響。</p> <p>BleepingComputer與ZDNet則自Pancak3取得了駭客的勒索紀錄，駭客宣稱已竊取了多達2TB未加密的檔案，還出示部份機密資料以供證明，包括銀行對帳單、文件、合約、客戶/員工的個人資訊，以及稽核報告與電子郵件等。</p> <p>此外，Pancak3亦向BleepingComputer透露，駭客還說已加密了Campari位於24個國家的大多數伺服器，並向Campari勒索價值1,500萬美元的比特幣，將以刪除所盜走的機密資訊作為交換。</p> <p>專門提供勒索軟體受害者諮詢服務的Coveware甫於本周公布今年第三季的<a href="https://www.coveware.com/blog/q3-2020-ransomware-marketplace-report" target="_blank">勒索軟體報告</a>，指出該季受害者所支付的平均贖金為233,817美元，比第二季增加了31%，而且這已是連續第六季的成長，他們並不認為贖金的增加源自於駭客的攻擊更複雜、成本更高，而是因為大型企業愈來愈受駭客的青睞，且值得注意的是，在今年第三季的勒索軟體攻擊中，約有一半的比例是以公布遭到駭客盜走的企業機密資訊作為要脅。</p> <p>Coveware還警告，付了贖金並不代表駭客就會履行刪除資料的承諾，有些駭客甚至依舊以外洩資料進行第二次的勒索，他們不管是在Sodinokibi、Maze、Netwalker、Mespinoza或是Conti勒索軟體的案例中，都看到了這樣的例子。</p> </div></div></div>
2020/11/6 15:20作者陳曉莉https://www.ithome.com.tw/news/140967
蘋果釋出iOS 14.2，修補已被駭客開採的3個安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於周四（11/5）釋出iOS 14.2與iPadOS 14.2，除了新增逾100個表情符號，並提供新的桌布之外，備受關注的是該版本修補了逾20個安全漏洞，其中更有3個已被駭客開採，它們分別是CVE-2020-27930、CVE-2020-27950與CVE-2020-27932，皆由Google Project Zero所提報。</p> <p>其中，<a href="http://support.apple.com/en-us/HT211929#sections:~:text=FontParser,CVE%2D2020%2D27930%3A%20Google%20Project%20Zero" target="_blank">CVE-2020-27930</a>藏匿在FontParser中，屬於記憶體損毀漏洞，當FontParser處理惡意製作的字體時，可能允許駭客執行任意程式，蘋果則藉由改善輸入驗證來修補該漏洞。<a href="http://support.apple.com/en-us/HT211929#c784f347-f5bb-400c-87eb-841fd2e209c9:~:text=(%40_simo36)-,Kernel,CVE%2D2020%2D27950%3A%20Google%20Project%20Zero" target="_blank">CVE-2020-27950</a>則為核心漏洞，是個記憶體初始化問題，駭客可藉由惡意的應用程式來揭露核心記憶體。</p> <p>波及iPhone 6s及之後、第七代iPod touch、iPad Air 2及之後，以及iPad mini 4與之後的蘋果裝置。<a href="https://support.apple.com/en-us/HT211929#d83b0952-ef38-4402-862c-e42c41988765:~:text=Helie-,Kernel,CVE%2D2020%2D27932%3A%20Google%20Project%20Zero" target="_blank">CVE-2020-27932</a>亦為核心漏洞，駭客藉由惡意程式可以核心權限執行任意程式。</p> <p>上述3個漏洞皆已遭到駭客開採，且都是由Google Project Zero所提報，同時影響iPhone 6s及之後、第七代iPod touch、iPad Air 2及之後，以及iPad mini 4與之後的裝置，不過不管是蘋果或Google Project Zero都未公布開採或攻擊細節。</p> </div></div></div>
2020/11/6 14:00作者陳曉莉https://www.ithome.com.tw/news/140964
AI趨勢周報第148期：國泰醫院靠健保署大數據提高5大慢性病罹患預測率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1030～1105)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">慢性病預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 健保大數據 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 國泰醫院 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>國泰醫院靠健保署大數據提高預測5大慢性病罹患機率，精準篩檢高風險民眾早預防</strong></span></p> <p>國泰綜合醫院早從去年就將AI應用於健康照護計畫，來篩出五大慢性病高風險民眾，包括心、腦血管疾病、慢性阻塞性肺病、腎臟病、糖尿病、慢性肝病，並即早進行健康干預措施，至今已有1千人參與。但過去訓練數據量有限，訓練出來的AI模型預測表現不佳，後來，他們採用2010年到2019年的健保署醫令數據來訓練模型，光是慢性腎臟病的資料規模就達先前的6倍，糖尿病數據更達13萬筆。</p> <p>身兼計畫主持人的國泰綜合醫院家庭醫學科暨社區醫學科主任楊逸菊指出，相較於先前已發表的模型，在運用健保署的數據後，至今其預測模型，不論是在預測民眾1年與3年內罹患5大慢性病機率的鑑別能力的AUC數值，皆達0.75以上，甚至慢性肺病與糖尿病達到近0.85的水準。她表示，國泰醫院未來也打算將這些模型落地到國泰醫院各院區，實現更好的慢性病預防與照護，減少這些慢性病的照護支出。<a href="https://國泰綜合醫院早從去年就將AI應用於健康照護計畫，來篩出五大慢性病高風險民眾，包括心、腦血管疾病、慢性阻塞性肺病、腎臟病、糖尿病、慢性肝病，並即早進行健康干預措施，至今已有1千人參與。但過去訓練數據量有限，訓練出來的AI模型預測表現不佳，後來，他們採用2010年到2019年的健保署醫令數據來訓練模型，光是慢性腎臟病的資料規模就達先前的6倍，糖尿病數據更達13萬筆。">（詳全文）</a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%961-%E6%85%A2%E6%80%A7%E7%97%85%E9%A0%90%E6%B8%ACAI-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%9C%8B%E6%B3%B0%E9%86%AB%E9%99%A2.JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 健保署 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 非自然人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 去識別化 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>健保大數據開放百萬名去識別化逝者資料供企業申請</strong></span></p> <p>衛福部健保署日前揭露健保資料庫開放的最新進程，繼去年開放學研界申請健保資料庫之後，最近上線一套非自然人健保資料應用平臺，不只開放給政府機關和學研單位申請使用，申請資格更新增「個人或法人」選項，等於企業現在也可以申請運用這批已故者的健保大數據來進行AI研究。</p> <p>健保署表示，個資法僅規範自然人權益，而非自然人（已故者）不在此限。因此，健保署將已故者資料逐一歸戶和去識別化，匯入由廣達捐贈的客製AI醫療雲運算整合平臺，作為資料運用平臺，並上月初修正健保資料應用作業要點，正式開放企業或個人，在這套平臺中進行醫療AI的相關研究。<a href="https://www.ithome.com.tw/news/140787">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 胰臟癌 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫療影像判讀 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Lending DocAI </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺大靠DL從胰臟CT影像準確找出罹癌的細微病灶加快診斷</strong></span></p> <p>臺大研究團隊MeDA近日展示了一項AI醫療影像辨識新成果，他們與與臺大醫院合作開發出一套AI胰臟癌影像偵測系統PANCREASaver，來輔助醫師快速診斷胰臟癌，尤其是小於2公分的初期胰臟癌的病灶，在電腦斷層（CT）影像資料上有如一粒小黑點，即使是專業放射科醫師也不易察覺，使得患者存活率大大下降。</p> <p>為了早一步診斷，團隊花了2年蒐集約3千筆CT影像資料，來訓練機器學習模型和卷積網路模型，分別用來自動標記胰臟癌和腫瘤位置，並從醫療CT影像自動給出病人發生胰臟癌的機率，供醫師參考。後來，團隊也使用健保署約1,500筆CT影像資料做驗證。臺大醫院內視鏡光學診斷暨治療中心主任廖偉智表示，該系統對小於2公分的胰臟癌辨識已達98.3%正確率，甚至高於人類專家，且在健保署資料的驗證中亦可達91.1%的正確率。該研究成果已發表於國際醫療專業期刊，並在今年獲得了美國消化醫學會年會傑出論文獎。<a href="https://www.thelancet.com/journals/landig/article/PIIS2589-7500(20)30078-9/fulltext">（詳全文）</a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_20201027_145311.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> BERT子集架構 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Amazon </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 神經搜尋架構 </span></strong></span></p> <p><span style="font-size:22px;"><strong>還在尋尋覓覓尋找小而美的BERT參數設計嗎？別擔心，Amazon新研究能用AI找出更有效的參數子架構</strong></span></p> <p>這幾年，以Transformer架構建成的BERT，一直是解決NLP任務的熱門預訓練模型。但BERT龐大又複雜的訓練過程，也傷透許多開發者的腦筋，得花時間找出較不耗費運算資源的子架構。</p> <p>現在，這個問題貌似有解了。Amazon Alexa團隊近日發表一篇研究成果，他們利用新興的神經架構搜尋演算法，以推論延遲性、參數大小和錯誤率等三個指標，從大型BERT中找出最有效率的架構參數子集Bort，大小是原本BERT有效架構（不含嵌入層）的5.5％，等於BERT淨大小的16％。經測試，相較於BERT-large需要1,153個GPU小時來完成預訓練，Bort只需要288個GPU小時；在NLP基準測試上，Bort的表現幾乎比BERT-large要好，在GLUE測試中，預測表現提升了0.3％至31％不等。目前，<a href="https://github.com/alexa/bort">Bort程式碼已於GitHub上開源</a>。<a href="https://arxiv.org/pdf/2010.10499.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習訓練工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Lobe </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟推出簡易好用的免費版機器學習訓練工具Lobe </strong></span></p> <p>微軟釋出免費桌機版機器學習訓練工具Lobe，使用者就算不具資料科學背景，也能訓練機器學習模型。Lobe目前為預覽版，Windows和Mac用戶都可使用。</p> <p>Lobe App是微軟2018年收購的新創，主打簡單易用的機器學習模型。一般使用者只要將想訓練的圖片匯入到App，加上標籤就可建立資料集。Lobe無需設定或組態，就能自動選擇適合的機器學習架構來模型訓練。使用者可試玩產出的模型，依其視覺判斷結果即時評分，並給予回饋。微軟表示，模型訓練完即能匯出TensorFlow或CoreML，可在一般標準平臺上執行，也能用於應用程式、網站或裝置上。目前Lobe僅支援圖像分類模型，但微軟預計將擴大到其他模型或其他類型資料。<a href="https://blogs.microsoft.com/ai/lobe-machine-learning/">（詳全文）</a></p> <p><img alt="" src="https://1gew6o3qn6vx9kp3s42ge0y1-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/3/2020/10/lobe-machine-learning-toyon_1920x1080-5f96b9a566e91-1536x864.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Excel </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Power BI </span></strong></span></p> <p><span style="font-size:22px;"><strong>要成為萬用BI分析工具，微軟Excel可新添自有和公共資料了</strong></span></p> <p>微軟日前宣布，用戶將可在Excel中加入自有資料或上百種公開資料，比如使用者可將三方客戶追蹤系統的結構化資料，匯入至Excel。如果使用者採用Power BI，Excel可自動連接，將Power BI發布的資料自動匯入Excel，使用者也可從Excel搜尋。</p> <p>若無Power BI，使用者也可使用Excel Power Query技術，手動連結數十種資料源，作為Excel資料類型。這些資料源可以是SQL Server、MySQL、PostreSQL，或是Teradata、Facebook等。至於公共資料類型，Excel則可連結100多種資料類型的資料，包括化學式、文字記錄、郵遞區號、或基因資料等公共資料，微軟也提供了一些分析範本，方便使用者用Excel追蹤營養資訊、追蹤股價、學習化學等。<a href="https://ore-new-data-types-in-excel/">（詳全文）</a></p> <p><img alt="" src="https://www.microsoft.com/en-us/microsoft-365/blog/wp-content/uploads/sites/2/2020/10/72670_Excel-Wolfram-Screenshot-In-Device-1024x611.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">疫情模擬器 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 武漢肺炎 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span></p> <p><span style="font-size:22px;"><strong>AWS釋出新一代疫情模擬器和ML工具包，來防止疫情擴散</strong></span></p> <p>AWS日前開源釋出一款新模擬器和ML工具包，要來預測並防止COVID-19疫情擴散。進一步來說，釋出的工具包括疫情發展模擬器，以及多個機器學習模型，可用來預測干預手段的成效，來輔助決策者制訂有效的防疫策略。</p> <p>AWS指出，特別的是，這套模擬器可分配每個人的疾病變化機率分布，比如，使用者可設定參數，來看個人接觸到確診者14至21天後，是否會在2至5天內出現症狀。同時，模擬器也能以人口動態變化，來預測個人感染風險，比如某人從A城到B城，感染風險是否會由容易感染轉變為完全暴露於危險中。除此之外，AWS的模型還不同模板，比如州郡，來預測採取不同政策的成效。<a href="https://aws.amazon.com/blogs/machine-learning/introducing-the-covid-19-simulator-and-machine-learning-toolkit-for-predicting-covid-19-spread/">（詳全文）</a></p> <p><img alt="" src="https://d2908q01vomqb2.cloudfront.net/f1f836cb4ea6efb2a0b1b99f41ad8b103eff4b59/2020/10/30/1-Diagram_Resized.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Landing AI </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 製造業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 瑕疵檢測 </span></strong></span></p> <p><span style="font-size:22px;"><strong>吳恩達開發製造業用AI視覺檢查平臺</strong></span></p> <p>Google Brain創辦人吳恩達成立的新創公司Landing AI日前推出一款製造業專用視覺檢驗平臺LandingLens，可建立、部署和擴展AI視覺檢測解決方案。</p> <p>LandingLens的功能涵蓋資料蒐集、AI系統建立和實際應用，平臺內建資料準備模組，可用來產生標籤資料。此外，平臺也提供訓練工具來加速模型開發，其中的推理和監控模組能協助將模型部署到邊緣裝置，還能持續追蹤部署狀態。LandingLens還有個特點，也就是直覺性的介面，讓非AI專家也能透過點及滑鼠，來訓練、部署模型。<a href="https://landing.ai/landing-ai-unveils-ai-visual-inspection-platform-to-improve-quality-and-reduce-costs-for-manufacturers-worldwide/">（詳全文）</a></p> <p><img alt="" src="https://landing.ai/wp-content/uploads/2020/10/landinglens1-1536x782.jpg" /></p> <p>圖片來源／臉書、DeepMind、Google、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 臺灣人工智慧學校將於11月13日展開兩天年會，台積電、玉山金、中鋼等重量級人物現身說法</strong></p> <p><strong>2. Alphabet X發展監測憂鬱症腦波的AI及頭戴監測裝置</strong></p> <p><strong>3. 英特爾買下AI軟體最佳化平臺SigOpt </strong></p> <p><strong>4. AI Labs宣布成立臺灣聯合學習醫療聯盟，6大指標醫院和政府部會都加入</strong></p> <p>資料來源：iThome整理，2020年11月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 317.778px; top: 197.5px; width: 313.222px; height: 14.4444px;"> </div> <div aria-describedby="bubble-19" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -205px; top: 34px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-19"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 454.278px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/11/6 14:36作者王若樸https://www.ithome.com.tw/news/140963
遠傳與亞太再強化頻譜合作關係，擴大5G市場布局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼9月初遠傳與亞太電信首開國內先例，在5G服務所使用的3.5GHz頻段宣布將建立共頻共網合作之後，昨天晚間兩家公司再強化頻譜合作關係，包括現有4G服務使用的700MHz與26GHz頻段，也將建立共頻共網或頻譜交換。</p> <p>今年7月電信管理法上路，放鬆了對電信業者頻譜運用的限制，允許業者在5G頻譜上共頻共網，讓取得不同頻譜資源的電信業者透過商業協商，在不損害消費者權益及主管機關許可下，能夠彈性的運用頻譜資源。9月初遠傳與亞太電信首開先例，雙方在宣布國內5G服務所使用的3.5GHz頻段攜手共頻共網合作，亞太分擔遠傳標得3.5GHz頻段九分之二的成本，以94.73億元換取相對應網路容量20年使用權。</p> <p>周四遠傳在第三季法說會上再宣布和亞太電信強化頻譜合作關係，雙方將在目前4G服務使用的700MHz與26GHz兩頻段上，進行共頻共網或是頻譜交換。遠傳電信期待透過雙方合作，強化彼此頻譜使用及建置效益。</p> <p>在共頻共網部分，兩家公司就各自取得的700MHz頻譜資源進行共頻共網，以遠傳與亞太電信各自取得700MHz頻段10MHz頻寬來看，雙方若共頻共網，合計將擁有20MHz頻寬，費用部分，按遠傳支付九分之七，亞太電信支付九分之二分攤。</p> <p>由於電信管理法僅開放5G共頻共網，因此雙方另一項合作備案則是頻譜交換。亞太電信以700MHz頻段的10MHz，和遠傳換取26GHz頻段的20MHz，費用則是依各自頻譜得標金額折算。</p> <p>不論是共頻共網或是頻譜交換，遠傳電信志在取得更多的700MHz頻段資源，和亞太電信的合作，遠傳電信表示，未來將可充分發揮700MHz連續頻寬，以及低頻段的特性，大幅增加未來5G服務的覆蓋率，強化對空曠地區、大眾運輸、建築密集的深層室內覆蓋能力。透過遠傳已有2.1GHz、3.5GHz及28GHz，藉由低、中、高頻段資源，強化該公司5G用戶體驗。不過，遠傳也表示，700MHz共頻共網或是頻率交換合作時程，依法規開放及NCC審核通過時程而定。</p> <p>而對亞太電信而言，若能和遠傳電信在700MHz頻段上共頻共網，將增加亞太電信在該頻段的頻譜資源運用彈性，可望強化現有4G或未來5G服務體驗，若是和遠傳交換頻譜，則亞太在26GHz頻段資源，將從現有的20MHz增加到40MHz，理論上能提供2倍的網路速度，未來若用於5G服務，由於26GHz相較3.5GHz屬低頻，提升網路覆蓋，可望提升其5G用戶體驗。</p> <p> </p> </div></div></div>
2020/11/6 13:37作者蘇文彬https://www.ithome.com.tw/news/140962
日本電玩開發商卡普空疑遭勒索軟體攻擊，被盜走1TB資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名電玩開發商卡普空（Capcom）日本及海外公司網路發生駭客入侵事件，可能遭勒索軟體Ragnar Locker攻擊，並竊走近1TB的資料。</p> <p>卡普空為知名電玩製作公司，其作品包括快打旋風、惡靈古堡、惡魔獵人、魔物獵人、洛克人等。該公司本周一<a href="http://www.capcom.co.jp/ir/news/html/201104.html" target="_blank">公布</a>網路安全事件，公司部份郵件伺服器、檔案伺服器等系統遭到未授權第三方人士存取，同時也造成部分公司網路無法運作。但卡普空強調這次事件並未影響線上遊戲或公司網站服務，也沒有用戶資訊外洩的情形。</p> <p>根據<a href="https://www.bleepingcomputer.com/news/security/capcom-hit-by-ragnar-locker-ransomware-1tb-allegedly-stolen/" target="_blank">Bleeping Computer</a>取得駭客留下的訊息，顯示為勒索軟體Ragnar Locker背後組織所為。駭客指出，他們已經從卡普空日本、美國及加拿大公司網路上加密並竊取了1TB的未加密檔案。但駭客指出這其中包括該公司的銀行帳戶資訊、預算、營收檔案、報稅資料，以及員工及客戶個資（包括護照和簽證）、公司智財、合約、保密協定、業務概要以及公司往來業務郵件、通訊內容、行銷文件及其他機密資訊。</p> <p>駭客也附上了幾幀文件螢幕擷圖連結作為證明，並揚言如果卡普空不付錢，他們就會公布或出售這些資料給第三方單位。</p> <p>報導並引述代號Pancak3 的研究人員指出，這幫駭客宣稱加密了卡普空2,000台電腦，要求支付1100萬美元的等值比特幣。</p> <p><a href="https://www.zdnet.com/article/italian-beverage-vendor-campari-knocked-offline-after-ransomware-attack/" target="_blank">ZDNet</a>及Bleeping Computer報導，Ragnar Locker在攻擊卡普空後，也接連攻擊了義大利知名釀酒公司Campari。安全廠商<a href="https://twitter.com/malwrhunterteam/status/1324415263274602500" target="_blank">MalwareHunter</a>分析兩者的Ragnar Locker樣本還都用了同一個憑證來簽章。</p> <p>這是Ragnar Locker二個月來第四度被發現犯下大案。8月以來，這隻勒索軟體已先後攻擊了船運業者<a href="https://www.ithome.com.tw/news/140261" target="_blank">CMA CGM</a>及旅遊管理公司<a href="https://www.ithome.com.tw/news/139198" target="_blank">CWT</a>。</p> </div></div></div>
2020/11/6 11:50作者林妍溱https://www.ithome.com.tw/news/140960
美國司法部扣押源自暗網市集的逾10億美元比特幣，並打算充公
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國司法部於本周<a href="https://www.justice.gov/usao-ndca/pr/united-states-files-civil-action-forfeit-cryptocurrency-valued-over-one-billion-us" target="_blank">宣布</a>，已經扣押了相信是來自暗網市集絲路（Silk Road）的69,370個比特幣，市值超過10億美元，成為司法部史上所扣押的最大筆的資產，同時向美國法院提出民事訴訟，打算將它們沒收，納入美國國庫。</p> <p>誕生於2011年的絲路是第一個現代化的暗網市場，它藏匿在Tor網路中，但於2013年10月遭到執法機關查獲，根據當時的統計，絲路凝聚了數千名專門銷售毒品、槍械、駭客工具或各種非法商品的賣家，站上列出近1.3萬種商品，買家數量則超過10萬名。</p> <p>在成立不到3年的時間內，絲路市集創下了超過950萬個比特幣的交易量，該平台收取60萬個比特幣作為交易手續費。當美國聯邦調查局（FBI）<a href="https://archives.fbi.gov/archives/newyork/press-releases/2013/manhattan-u.s.-attorney-announces-seizure-of-additional-28-million-worth-of-bitcoins-belonging-to-ross-william-ulbricht-alleged-owner-and-operator-of-silk-road-website" target="_blank">在2013年破獲絲路時</a>，扣押了近17.4萬個比特幣，但其它則不知去向。至於在同年遭到逮捕的絲路經營者Ross Ulbricht，則被指控7項罪名，最終被判處終生監禁且不得假釋，當時Ulbricht只有31歲。</p> <p>美國檢察官David Anderson在訴狀中指出，今年執法機關委託第三方業者追查絲路的比特幣交易，發現有54筆由絲路執行的交易未被偵測到，且它們被傳送到X（未確定身分）的錢包中，直至今年11月3日的總數為69,370個比特幣，該錢包從2015年4月到2020年11月都未曾交易過，根據推測，X是在2012年或2013年自絲路盜走這批比特幣。執法機關即在11月3日將它們扣押，轉至美國司法部旗下。</p> <p>在2015年4月時，一個比特幣的價格約為246.55美元，顯示當時這批比特幣的市值只有1,710萬美元，但在今年的11月4日，一個比特幣的價格已漲到15,599美元，價值超過10億美元。</p> <p>美國國稅局負責刑事調查的 Kelly Jackson表示，犯罪所得不應留在竊賊的手裡，他們將會繼續精進技術，並追蹤加密貨幣交易。</p> <p>這起事件還有一個<a href="https://www.businessinsider.com/shaun-bridges-pleads-guilty-to-stealing-820k" target="_blank">插曲</a>，參與絲路調查的美國特勤局幹員Shaun Bridges及緝毒署專員Carl Mark Force，因見利起意，在2015年時共同盜走了已被美國聯邦政府扣押的1,600個比特幣，當時約價值660萬美元，但最後雙雙落網，分別被處以2年與6年半的刑期。</p> </div></div></div>
2020/11/6 12:20作者陳曉莉https://www.ithome.com.tw/news/140961
WhatsApp推出7天後自動消失的訊息功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書旗下的WhatsApp本周宣布，Android及iOS版App<a href="https://faq.whatsapp.com/general/chats/about-disappearing-messages" target="_blank">將加入</a>一項可設定訊息送出後，7天內自動消失的功能。</p> <p>能自我毁滅的訊息功能因Snapchat帶動而引發其他業者仿效，WhatsApp去年也開始<a href="https://www.ithome.com.tw/news/133398" target="_blank">實驗</a>這項技術。Techcrunch報導，這項功能目前已部署到Android及iOS版App中，WhatsApp也<a href="https://techcrunch.com/2020/11/05/whatsapp-now-lets-you-post-disappearing-messages-which-go-away-after-7-days/" target="_blank">表示</a>會視使用者意見調整。</p> <p>根據WhatsApp的說明，這項設定可用於個別訊息或群組訊息。個人用戶可以設定開啟、關閉，但群組訊息則只有群組管理可以開、關設定。一旦啟動設定，收、發端訊息及訊息中傳送的影片和相片都會一併抹除，即使使用者7天期間不開啟WhatsApp，訊息也會刪除，但是通知中的訊息預覽畫面會被保留下來直到WhatsApp App開啟為止。</p> <p>但是為防這功能被濫用，使惡意人士湮滅證據，WhatsApp也加入了一些設計使訊息不會完全消失。例如如果使用者曾回覆訊息，或是將訊息轉寄出去，則即使他設定訊息自動消失，內容還是會被保留在回覆訊息的下方引述以及轉寄出去的訊息中。若使用者有事先啟動備份，則備份中也能找到消失的訊息。</p> <p>此外，如果WhatsApp啟動自動下載儲存影片及相片的設定，即使訊息中的影片和相片被消失，也會自動儲存到手機中。到WhatsApp「設定」、「資料與儲存使用」中即可啟動這項設定。</p> <p>WhatsApp提醒用戶僅在對方受信賴情況下啟動本功能，因為對方仍然可能轉寄訊息、擷取螢幕快照、拍照、或以備份及自動下載設定，把相片、影片及訊息文字儲存下來。</p> </div></div></div>
2020/11/6 09:50作者林妍溱https://www.ithome.com.tw/news/140958
Docker宣布開源專案不受新的映像檔拉取政策限制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Docker在8月的時候宣布了新政策，限制免費帳戶拉取映像檔的次數，而這項政策將陸續從11月2日開始逐步實施，但Docker提到，為了支援開源社群，他們提供Open Source Program，讓開源非商業性的開源專案，不受資料拉取速率限制。</p> <p>Docker之前宣布了兩項新政策，第一項是刪除免費帳戶中，超過6個月無人取用的映像檔，官方提到，在Docker Hub上15 PB映像檔，有高達10 PB的映像檔，在6個月內未被取用過，而其中又有4.5 PB無效映像檔來自免費帳戶，不過，Docker已經在日前宣布，暫緩新的映像檔留存政策直到2021年。</p> <p>第二項已經從11月2日開始逐步實施的政策，是限制免費帳戶拉取容器映像檔的次數，匿名的免費帳戶每6小時只能拉取映像檔100次，經過驗證身份的帳戶，則拉取請求限制放寬至每6小時200個拉取請求。</p> <p>為了要發展長久可持續的業務，Docker因而開始實施新政策，映像檔拉取限制將會逐步實行，預計在未來幾周內將會完全應用，不過，為了支援開源社群，Docker提供了開源專案一項計畫，可以讓開源專案繼續自由存取Docker的服務，不受新政策對使用者的限制，任何提出申請並經核准的開源軟體命名空間，沒有資料取用限制。</p> <p>要提出申請的開源專案，命名空間中的儲存庫必須全部公開且非商業使用，並符合開放原始碼促進會（OSI）的定義，包括自由發布、程式碼、衍伸工作、程式碼完整性、授權和對歧視零容忍等各部分，並使用OSI核可的開源授權來發布映像檔。</p> </div></div></div>
2020/11/6 09:30作者李建興https://www.ithome.com.tw/news/140952
樂天國際銀行力拼年底前開業試營運，董事長揭露初期推出業務、資安、生態圈布局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>樂天國際商業銀行董事長簡明仁在今天（11/5）揭露了純網銀最新籌備進度。樂天國際商業銀行（簡稱樂天銀行）預計今年底能正式開業營運，目前，樂天銀行人數規模已到達130人，開業會再增加30名員工，主要招募對象為資訊與資安人才。</p> <p>簡明仁提到，樂天銀行在今年7月向金管會申請核發營業執照，到了8月，金管會派出一組人馬到樂天銀行進行實地查核，給予了指導與意見，於是，樂天銀行在9月、10月這段期間，做了內部的調整與修正，主要是金管會認為樂天銀行系統委外的比重較高，希望樂天銀行的系統可自行開發、操作與維運。</p> <p>簡明仁表示，最近，樂天銀行已將調整修正的所有的資料，全數送到金管會，希望順利的話，能在今年底前正式開業營運。不過，這都還得看金管會何時發放純網銀營業執照。</p> <p>拿到純網銀營業執照後，簡明仁指出，還需一個月到一個半月的時間來試營運。其中，大概得花上一個月時間，與中央銀行、財金公司、存保、聯徵中心等單位，進行如報表傳輸、資金轉換等測試。此外，還需有半個月的時間，展開內部營運，讓內部員工先行測試開戶、轉帳、匯款等功能，才能正式對外營運。</p> <p>簡明仁透露，樂天銀行開業初期的營運項目包括了存款、轉帳、金融卡、小額信貸等，正式對外開業3個月之後，才會推出房貸業務，再過3個月之後，才會做企業貸款業務。不過，先決條件是金管會要開放企業線上開戶。</p> <p>他也提到，信用卡產品初期會使用樂天信用卡，預計未來一年後，樂天銀行也會發行自家的信用卡，主因是目前的首要任務是保持系統的穩定，不急著將各種業務一次推出。此外，客服中心也會設立在樂天銀行總部。</p> <p>而樂天銀行的大股東國票金控，在純網銀開業後，又會有哪些業務上的結合？國票金控董事長魏啓林表示：「樂天銀行加入國票金控的營運後，將會補足國票金控以往欠缺的金流平臺。」未來有了純網銀，國票金控的負債倍數就可以增加2倍，可讓國票金控的資金成本更靈活、更低廉、有選擇性。</p> <p>或像是國票金控旗下的國票證券，未來能將財務管理產品，利用純網路銀行通路販賣，作為金流平臺。魏啓林也提到，純網銀的加入，國票金控將可用嶄新的數位金融，來服務、滿足客群的需求，讓整體金控的營運更有綜效。</p> <p>簡明仁提到，日本樂天銀行擁有20年純網銀經驗，包括生態圈的經營、資安維護與資安系統的建置。在臺樂天銀行資安的布局，他強調：「已向金管會承諾，保守估計會在開業之後一年內，將日本樂天銀行的資安系統引進臺灣。」希望對臺灣這家樂天銀行，在資安上有所貢獻。不過，樂天銀行開業初期在臺則是已有部署一套資安軟體，簡明仁表示，未來兩套並行也沒關係。</p> <p>然而，自純網銀喊出生態圈的概念後，國內許多銀行也紛紛祭出自家的生態圈作法。不過，簡明仁表示，在生態圈的發展，樂天銀行將有別於傳統銀行，是在顧客開戶後，才去發展與顧客的關係。樂天銀行的生態圈經營是，加入已建構好的樂天生態圈，讓既有的樂天生態圈會員，可直接使用純網銀所提供的金融服務，藉此增加顧客的黏著度與忠誠度。</p> <p>此外，簡明仁透露，日本樂天集團的超級點數系統，也會在開業初期便導入臺灣，將作為維繫生態圈的重要關鍵。目前，樂天集團在臺已有基礎的生態圈，包括樂天市場、樂天信用卡、樂天旅遊、樂天電子書Kobo、樂天桃猿。樂天銀行希望，未來在運用生態圈而不加入市場價格競爭的戰略下，慢慢從樂天生態圈引進顧客。</p> <p>比如，樂天市場在臺約有500多萬名會員，將來交易的金融平臺就可能是樂天銀行。簡明仁也指出，樂天銀行在與電商PChome的策略聯盟，會是在顧客的轉介、資金借貸等面向的合作。文⊙李靜宜</p> </div></div></div>
2020/11/5 21:08作者李靜宜https://www.ithome.com.tw/news/140956
臺灣主機託管業者再傳遭到來自國內IP位址的DDoS攻擊！捕夢網連續4天遭到攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內主機託管業者遭到分散式阻斷服務（DDoS）攻擊，導致用戶網站無法運作，這樣的情況曾在<a href="https://www.ithome.com.tw/news/140158">9月底</a>，出現多家託管業者被大規模攻擊，類似攻擊如今又再度出現。捕夢網自11月2日起，連續數日傳出遭到DDoS攻擊，其共通點是攻擊來源都是來自國內的IP位址。</p> <p>針對此次攻擊事件，我們現在正在向捕夢網詢問當中，而他們已先後於網站和臉書的粉絲專頁發出公告。在網站的部分，該公司僅有在2日提及他們面臨DDoS攻擊，而後續的狀況，他們則是於2日至4日，每天在粉絲團發出1則訊息來公告處理的情形。</p> <h2><strong>11月2日</strong></h2> <p>捕夢網最早公告此事，是於2日於網站上，<a href="https://www.pumo.com.tw/www/news.do?mode=news&id=131">公告</a>他們遭到DDoS攻擊的事件，該公司的工程師會同其他協防單位正在處理當中，釐清攻擊的來源IP位址，以便進一步採取聯合防禦的行動。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/pumo-1102-site.png"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/pumo-1102-site.png" style="width: 580px;" /></a></p> <p>後來在同日的下午1時26分，他們在臉書的粉絲專頁有了較為詳細的<a href="https://www.facebook.com/pumonetwork/posts/4623450514363166">說明</a>：包含此事件是在接近早上11時發生，攻擊的來源是國內的IP位址，並表示當時攻擊造成的影響已經暫時解除。但對於受害的規模，捕夢網並未透露。</p> <div class="fb-post" data-href="https://www.facebook.com/pumonetwork/posts/4623450514363166" data-show-text="true" data-width=""> <blockquote cite="https://www.facebook.com/pumonetwork/posts/4623450514363166" class="fb-xfbml-parse-ignore"><p>本日(2日)DDoS攻擊說明於早上將近11:00遭受源自國內IP的DDoS攻擊，導致部分伺服器主機受到影響，部分網站連線不順。工程團隊於察覺後第一時間展開防禦，通知其他聯防廠商一同配合，將這波DDoS攻擊的影響逐漸排除中。目前仍持續監...</p> <p>由<a href="https://www.facebook.com/pumonetwork/">捕夢網數位科技Pumo</a> 發佈於 <a href="https://www.facebook.com/pumonetwork/posts/4623450514363166">2020年11月1日星期日</a></p></blockquote> </div> <p>然而，在上述粉絲頁公告發布不久之後，有用戶留言表示，他們的網站服務再度中斷，並非如捕夢網所述的狀況已經排除。</p> <h2><strong>11月3日</strong></h2> <p>到了3日上午11時11分，捕夢網<a href="https://www.facebook.com/pumonetwork/posts/4627380067303544">再度公告</a>遭遇國內IP位址的DDoS攻擊，並表示初步研判攻擊來源相同。但他們這次宣稱已提早準備來因應，且僅有少數的客戶受到影響。不過，用戶建置的網站服務無法存取情況似乎依舊，有使用者表示到了晚上10時還是不甚穩定。</p> <div class="fb-post" data-href="https://www.facebook.com/pumonetwork/posts/4627380067303544" data-show-text="true" data-width=""> <blockquote cite="https://www.facebook.com/pumonetwork/posts/4627380067303544" class="fb-xfbml-parse-ignore"><p>本日(3日)DDoS攻擊說明於早上11:00正遭受源自國內IP的DDoS攻擊，初步研判是跟昨日的來源相同。工程團隊憑藉偵測系統及經驗，已提早做好因應準備，通知協防廠商一同配合。希冀能降低這波DDoS攻擊的影響，不讓客戶的網站主機受到影響。目前我司持續監控網路與系統，保持對於DDoS攻擊的高度警覺。目前攻擊仍持續中，少數客戶受到輕微影響。如您有任何需要捕夢網協助的地方，歡迎透過線上客服及客服專線與我們聯繫。</p> <p>由<a href="https://www.facebook.com/pumonetwork/">捕夢網數位科技Pumo</a> 發佈於 <a href="https://www.facebook.com/pumonetwork/posts/4627380067303544">2020年11月2日星期一</a></p></blockquote> </div> <h2><strong>11月4日</strong></h2> <p>事隔2天，這起DDoS攻擊事件還沒結束。11月4日上午11時5分，他們<a href="https://www.facebook.com/pumonetwork/posts/4631615306880020">第3度</a>發出受到攻擊的公告。此時，已有用戶開始質疑，捕夢網是否沒有能力處理相關攻擊，並且抱怨客服電話不通，寄電子郵件也得不到回應。還有使用者要求，捕夢網必須提出後續的強化防護措施，以及補償方案等。甚至有網頁公司留言，建議大家陸續將網站服務移到其他業者的代管主機，免得客戶都跑光了。</p> <div class="fb-post" data-href="https://www.facebook.com/pumonetwork/posts/4631615306880020" data-show-text="true" data-width=""> <blockquote cite="https://www.facebook.com/pumonetwork/posts/4631615306880020" class="fb-xfbml-parse-ignore"><p>本日(4日)DDoS攻擊說明於早上11:00準時遭受源自國內IP的DDoS攻擊。工程團隊掌握到DDoS攻擊方式，已提早做好因應準備，捕夢網工程技術團隊立即進行防護阻擋，攻擊開始初期仍會有些許影響，其餘電信業者遭到攻擊後也有警覺，捕夢網仍會持續監控將傷害降到最低，造成用戶不便深感抱歉！目前攻擊仍持續中，客戶受到影響。如您有任何需要捕夢網協助的地方，歡迎透過線上客服及客服專線與我們聯繫。</p> <p>由<a href="https://www.facebook.com/pumonetwork/">捕夢網數位科技Pumo</a> 發佈於 <a href="https://www.facebook.com/pumonetwork/posts/4631615306880020">2020年11月3日星期二</a></p></blockquote> </div> <h2><strong>11月5日</strong></h2> <p>直到今天，捕夢網仍舊於11時左右被攻擊，然而，此次該公司並沒有再發出新的公告，而是有許多使用者在4日的粉絲頁公告中留言，表示自家的網站服務又持續中斷。對此捕夢網則是回應，他們今天在發生攻擊的當下，有針對攻擊模式與規模，進行防護設備的細部設定調整，絕非不採取任何作為，然而，具體來說究竟做了什麼防護措施，他們並沒有說明。</p> <p>為了了解實際受害的情形，我們也於11月5日下午，取得一名負責管理所屬上市櫃公司網站的行銷專員的說法。他告訴我們，他們的網站自11月2日起一連4天，每天約從早上11時開始就會無法運作，他無法更新產品資訊，客戶也不能依照流程寄出需求。這種情況會持續到約莫下午6時，隨著駭客下班才會結束。</p> <p>這名行銷專員認為，此次攻擊似乎只有針對捕夢網，有別於前一次在9月底的DDoS攻擊事件，是多家代管業者同時受害，對此，他們開始覺得，這家主機代管業者的防備不足。因此，經過本次事件後，該公司很可能會考慮換租用其他廠商的主機。但捕夢網的防護能力是否如他所述的不足，恐怕有待進一步查證。</p> <p>而對於這次一連數日的DDoS攻擊，我們認為，受影響用戶現在最想要知道的是，究竟這起事件什麼時候才會結束？發生的原因又是如何？還有，這家代管業者日後也應該提升防護能力，以免再度出現這種長時間網站主機無法運作的窘境。</p> </div></div></div>
2020/11/5 17:33作者周峻佑https://www.ithome.com.tw/news/140950
AI Labs號召成立臺灣醫療聯合學習AI聯盟，六大指標醫院、衛福部、國發會都加入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「我們要讓世界知道，臺灣也開始發展聯合學習了！」臺灣人工智慧實驗室（AI Labs）創辦人杜奕瑾說道。本月4日，AI Labs宣布成立臺灣聯合學習醫療AI聯盟，聯手六大指標醫院包括臺大醫院、三軍總醫院、臺北榮總、北醫附醫、臺北慈濟醫院、中國附醫，要藉聯合學習（Federated Learning）來打破醫療小數據瓶頸，讓各醫療機構以共享模型來取代共享資料，跨過資料隱私對醫療AI發展的限制。這次聯盟宣示還吸引了衛福部、國發會、科技部等政府代表，就連前副總統陳建仁和流行病學權威張上淳都親臨會場，他們究竟看上聯合學習的什麼？</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">共享模型取代共享資料，聯合學習突破小數據痛點</span></span></strong></p> <p>杜奕瑾指出，AI大浪興起數年，近來國際AI趨勢逐漸由中心化，演變為去中心化，資料使用模式也漸從集中轉為共享，「聯合學習就在這股潮流下順勢而生。」科技部次長林敏聰也直指，聯合學習去中心化、共享的概念，是AI必然的趨勢。</p> <p>也就是說，有別於集中式機器學習、需收集大量使用者資料，聯合學習不須集中資料，就能獲得與大數據相仿的訓練效果。它靠的是各端點各自訓練一套模型，再將訓練好的模型參數上傳至中央伺服器來優化，接著把優化過的參數下放到各端點，進行一下一輪訓練，如此反覆直到模型收斂。</p> <p>如此一來，各端點不必上傳任何敏感個資，只靠各端點參數就能優化模型，繞過資料隱私障礙來達到集中式機器學習的訓練效果。</p> <p>比如，Google在2017年發表的研究成果，就是聯合學習的經典案例。當時，Google為改善手機虛擬鍵盤輸入程式Gboard的選字建議，但又不想收集每位用戶的使用資料，於是設計一套分散式機器學習方法，讓每支手機從中央主機下載一套模型，在用戶端依使用者行為，來訓練Local端模型。</p> <p>訓練好後，用戶手機會上傳模型權重至中央主機，中央主機收集一定數量的權重後，就會聚合（Aggregation），計算出一個優化過的權重，再回放到用戶端手機，進行下一輪訓練。後來，Google就將這套多次優化的模型，部署到數百萬支Android手機上。</p> <p>負責臺灣醫療影像去識別化作業的國發會，也因此看好聯合學習。國發會副主任委員高仙指出，「聯合學習是未來精準醫療的關鍵。」因為，聯合學習發揮共享模型效益，等於間接共享醫療影像，打破過去醫療影像是敏感個資的藩籬。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">指標醫院押寶聯合學習，要擴大AI訓練陣容</span></span></strong></p> <p>這次聯盟押寶聯合學習，就是看上這個不需大數據就能達到同等訓練成效的優勢，要來突破醫界深受資料隱私規範的限制。</p> <p>身為聯盟成員之一的三總，近年開發不少AI應用，比如心電圖血鉀濃度AI、視網膜病變偵測AI等。三總院長王智弘直言，他們要藉這次聯盟經驗，將聯合學習技術擴大應用至全臺14家國軍醫院，也就是將14家國軍醫院納入來AI訓練陣容，來開發更多AI。</p> <p>不只如此，北醫附醫院長陳瑞杰指出，今年3月，北醫附醫透過聯合學習與臺大醫院發展武漢肺炎X光片判讀AI，而後也擴展到其他國家。這次經驗，讓北醫附醫期望以聯合學習，來推動更多醫療AI應用，甚至包括遠距醫療。</p> <p>臺北慈濟醫院副院長鄭敬楓也表示，今年初，臺北慈濟發展為以病人為中心的防疫醫療計畫，整合民眾門診、急診、檢查檢驗等資料來開發醫療應用。他期望未來藉聯合學習，來擴大醫療AI的訓練與應用。</p> <p><strong><span style="color:#FF8C00;"><span style="font-size:22px;">醫療聯合學習大爆發，從Nvidia跨國醫療、李飛飛AIoT居家照護計畫到臺灣抗疫都靠它</span></span></strong></p> <p>去年，英國倫敦國王學院就與Nvidia聯手，要透過Nvidia Clara聯合學習平臺，來聯合英國數家醫學中心打造12種臨床AI模型。</p> <p>今年，為加強武漢肺炎疫情期間，對長者的健康照護，由李飛飛帶領的史丹佛大學人本AI學院，就研究以聯合學習方法，透過長者配戴的IoT裝置數據來訓練健康預警模型。</p> <p>同時間，Nvidia更發起對抗武漢肺炎疫情的聯合學習計畫EXAM，聯手跨歐美亞三洲共20家醫療機構，來打造武漢肺炎病情惡化模型，預測未來數小時至數天內，患者是否需要氧氣治療。特別的是，臺灣醫學中心三總、臺灣大學醫學影像與數據人工智慧（MeDA）實驗室和臺灣健保署，都是計畫成員之一。</p> <p>不只如此，臺灣也出現聯合學習先鋒案例。今年疫情爆發期間，臺大醫院就透過AI Labs自行開發的聯合學習平臺Harmonia與健保署資料，來優化原有的肺炎X光片判讀模型，作為武漢肺炎病灶判讀AI，準確率達9成以上。之後，臺大醫院也與北醫附醫採聯合學習，來共享、優化模型。</p> <p>流行病學專家、中央流行疫情指揮中心專家諮詢小組召集人張上淳就指出，這種以聯合學習跨組織進行的科技防疫，就是臺灣控制疫情一個範例，他看好聯合學習集眾人之力的潛力，來發展跨組織甚至跨國應用。</p> <p>其他聯合學習應用案例，還包括由臺大醫院發起的遺傳疾病檢測平臺、帕金森氏症風險預測AI，以及由國內8家醫學中心發起的心血管影像資料庫建置和AI模型開發，都靠聯合學習打破醫療資料難以共享的壁壘。</p> <p>不過，這類醫療影像判讀AI還是面臨法規限制。衛生福利部食品藥物管制署主秘李明鑫指出，食藥署除了確保醫療器材的安全效能和品質外，也扮演AI醫材輔導角色。在法規佈局上，繼3年前發布了醫療器材軟體確效指引，食藥署在今年1月正式發布醫材專法，9月也發佈「人工智慧／機器學習技術之醫療器材軟體查驗登記技術指引」。</p> <p>他指出，食藥署也將於明年5月醫材專法正式實施前，觀察產業狀況，來完成所有子法制定。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">AI Labs自建開源聯合學習平臺Harmonia，成為臺灣聯合學習代表性工具</span></span></strong></p> <p>其實，臺灣醫療界之所以能順利以聯合學習訓練AI模型，一大關鍵就是支撐訓練和部署工作的聯合學習平臺Harmonia。這套平臺由AI Labs開發，有別於常見的聯合學習框架Tensorflow Federated和PySyft，Harmonia可真正部署聯合學習模型，更在今年6月開源釋出第一版，是臺灣聯合學習的代表性工具。</p> <p>在平臺正式發表前，臺北榮總放射線部主任郭萬祐就以搶先試用了。早在今年初，他就以Harmonia和國網中心的超級電腦臺灣杉二號，來驗證醫療影像AI的聯合學習可行性。</p> <p>他先將2年前與AI Labs打造的腦轉移瘤辨識AI：DeepMets，以健保大數據資料來優化，並將優化過的最終版DeepMets Plus，當作集中式機器學習代表。之後，他與一名瑞典交換生Lukas Nyström，在國產超級電腦的雲平臺環境中，建置5個節點，作為5家虛擬醫院，來模擬聯合學習訓練情境。</p> <p>結果發現，光是迭代一輪，其模型相似係數DICE值就達0.77，甚至在一些領域如複雜的腫瘤形狀、大小，以及對不同廠牌、掃描參數的辨識率表現也特別好。就在前幾天，團隊也把DeepMets的程式碼與資料集都在GitHub上開源，提供下載。</p> <p>除了先導應用，AI Labs本身也利用該平臺，來投入全球基因組與健康聯盟（GA4GH）、推動國際基因醫療研究。杜奕瑾期望，聯盟成員能透過該工具來跨組織發展醫療AI，甚至走出臺灣，在國際上打響臺灣醫療AI的名聲。最後，他也表示，「聯合學習聯盟不只是研究醫療問題，而是要縱向聯合醫療產業，最終要成為國家數位經濟的代表。」文◎王若樸</p> </div></div></div>
2020/11/5 18:47作者王若樸https://www.ithome.com.tw/news/140955
長庚醫院展示智慧膠囊應用新成果，靠一顆可服用的IoT藥丸即時監側患者腹內壓力變化，揪出高風險併發症患者及早治療
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>長庚醫院研究團隊近日對外展示一項智慧膠囊應用新成果，利用IoT通訊技術開發的數位膠囊，來檢測重症病患身體腹腔內壓力的變化，提供完整的腸胃道資訊，供醫師即時做出正確的手術決定，以減少腹部腔室症候群（ACS）發生率和死亡率。也讓它從今年眾多法人鏈結產學合作計畫中獲得優勝。目前該研究已完成動物實驗，但尚未進到人體實驗階段，未來也打算申請FDA認證，展開臨床試驗。</p> <p>以往不少重症病患，常常因為患有急性胰腺炎，或因腹部外傷或是發生敗血症，容易導致腹內出現高壓的情況，一旦肚內相對壓力過高（腹內壓力持續大於 10mmHg ），若沒有即時開刀治療，不只可能因體內血流不順出現器官衰節或壞死的風險，嚴重甚至危及患者性命。</p> <p>但以往量測腹內壓力作法，大多以膀胱內的壓力來間接代表腹內壓力大小，護理人員通常須先經由導尿管將生理食鹽水灌注到患者膀胱內，再以測量到的膀胱壓力推估腹內壓，但這種量測方式，不僅測得壓力數據較不準確，操作也繁複且耗時，加上侵入式插管也容易造成病人不適，甚至可能引發膀胱感染的風險。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_20201104_133503.jpg" style="width: 600px; height: 338px;" /></p> <p>為了改善這個問題，長庚醫院研究團隊想出了一新辦法，就是要透過可吞嚥的膠囊設備來解決。他們花了2年打造一套近端監測吞服型無感式科技系統PressureDOT，能以一顆數位膠囊來對於病人腹腔內壓力的變化進行偵測，並定時回傳壓力資訊，讓醫師能夠根據病況提供適當處置，避免延遲介入。</p> <p>這顆3D膠囊的外觀，就像是一顆白色的小藥丸，不同的地方是，它裡面裝的不是藥粉，而是精密的電子元件，長庚醫院研究團隊採用先進封裝技術，將迷你PCBA電路板、微型感測器，以及天線與電池整合在單一封裝膠囊體積內，因此可以做到更小體積，甚至只有指甲大小，方便病人吞嚥。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_20201104_134359.jpg" style="width: 600px; height: 338px;" /></p> <blockquote><p>相較於一般數位膠囊（如圖右），長庚醫院團隊開發的智慧膠囊體積能做到更小（如圖左），只有指甲大小，因此更方便病人吞嚥。</p> </blockquote> <p>負責該計畫的林口長庚醫院外傷急症科副教授廖健宏表示，跟現有市面上的內視鏡膠囊功能相比，該膠囊雖不具有照相鏡頭，但卻加入了壓力和溫度偵測能力，可提供即時且準確地的腹內壓力資訊。且膠囊大小高1.2公分，寬0.8公分，也比內視鏡膠囊小。</p> <p>病人吞食膠囊，待其進入到胃部後，就會開始啟動偵測，並每10秒記錄一筆資料，接著透過藍牙天線將這些訊息傳到體外一個接收陣列蒐集器再上傳雲端，他解釋，因為是將感測訊號傳到體外，相較其他通訊技術，藍牙發出的無線電波，其訊號較不容易被人體遮蔽，且也較不會對人體健康造成影響。</p> <p>以服用膠囊來進行腹壓偵測的方式，廖健宏指出，相較傳統的人工量測作法，其測量誤差範圍也相對較小，誤差僅有正負0.1毫米汞柱（mmHg）內，而且能使用較長時間，來對於病患進行持續偵測，單一顆膠囊進入到體內後，約可使用6～8天，用完後會排出體外。</p> <p>這些資訊傳到雲端後，透過App，醫師就能在行動裝置上即時查看病患體內的腹壓數值、體內溫度，並也能依據不同時間查看其壓力曲線，來決定是否需要進一步處置，避免太早或太晚開。而透過無線傳輸技術，也能隨時掌握膠囊在<span class="aCOpRe"><span>胃腸道中移動的狀況與其相對</span></span>位置，來幫助掌握患者病況。</p> <p>目前該數位膠囊已完成了動物實驗安全及功能性驗證，但尚未進到人體實驗階段，他表示，目前在動物實驗已獲得不錯的成效，接下來將會在美國提出FDA認證申請，待通過後就會進到人體臨床試驗，臺灣方面，他說，之後取得相關許可認證後，也可能會先在長庚醫院來進行臨床試驗，並優先針對加護病房的患者來進行。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_20201104_144506(1).jpg" style="width: 600px; height: 287px;" /></p> </div></div></div>
2020/11/5 15:28作者余至浩https://www.ithome.com.tw/news/140942
Google釋出線上程式碼開發工具Cloud Shell編輯器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端提供工具Cloud Shell，可讓開發者可以直接從瀏覽器，利用命令列存上雲端資源，而現在Google推出新的Cloud Shell編輯器，透過線上開發環境強化Cloud Shell功能，<a href="https://cloud.google.com/blog/products/application-development/introducing-cloud-shell-editor" target="_blank">Cloud Shell編輯器</a>是一個以Eclipse Theia IDE為基礎的程式碼編輯環境，現在開發者可於GKE、Cloud Run上啟用，或是在網頁ide.cloud.google.com上使用。</p> <p>Eclipse開源基金會在今年4月的時候，發布了整合開發環境Eclipse Theia 1.0，目標是要作為VS Code的替代方案，Eclipse Theia使用TypeScript開發而成，是一個講究擴充性的開發平臺，能夠同時支援雲端與桌面開發工作。</p> <p>Google提到，新的Cloud Shell編輯器利用線上開發環境擴展Cloud Shell功能，在Cloud Shell編輯器中，開發者可以使用Cloud Code擴充套件，進行雲端原生開發。Cloud Code原本是一組用於IntelliJ和VS Code的擴充套件，可以讓開發人員簡單進行雲端原生開發，並提供Kubernetes和Cloud Run整合開發和除錯環境，且由於Cloud Code整合了minikube、Skaffold、Buildpacks和Jib等容器工具，因此開發者能夠使用本地端模擬器和連續回饋功能，加速本地端開發。而現在除了IntelliJ和VS Code，Cloud Code也支援Cloud Shell編輯器。</p> <p>Cloud Shell編輯器也支援豐富的程式語言，包括Go、Java、.Net、Python和NodeJS，具有語法突出顯示、程式碼建議、Lint、程式碼導航、重構、測試和除錯等功能。另外，Cloud Shell編輯器也整合原始碼控制功能，能夠簡化團隊協作以及跨多專案的工作，Google利用現有的Theia開發功能，並且整合Git，讓開發者可以直接在Cloud Shell編輯器中，執行常見的程式碼控制任務，像是瀏覽程式碼範例、複製儲存庫，或是將變更推送到儲存庫中，開發者還可以快速轉換IDE工作區，在不同的專案開發工作切換。</p> <p>Cloud Shell編輯器開發虛擬機器則預先配置了，在Google雲端上進行雲端原生開發所需要的工具，包括Kubernetes和無伺服器本地端模擬器，還有用於雲端原生應用程式的命令列工具。Google提到，Cloud Shell編輯器是功能齊全的開發工具，不需要在本地端設定，透過瀏覽器就能取用，開發者現在可以利用GKE和Cloud Run開始試用Cloud Shell編輯器，也能直接從ide.cloud.google.com取用。</p> </div></div></div>
2020/11/5 17:15作者李建興https://www.ithome.com.tw/news/140946
高通季營收成長35%，看好5G前景
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>高通（Qualcomm）周三（11/4）<a href="https://www.cnbc.com/2020/11/04/qualcomm-qcom-earnings-q4-2020.html" target="_blank">公布</a>了截至今年9月27日的2020財年第四季財報，指出該季創下65億美元的營收，成長35%，每股盈餘為1.45美元，成長85%，宣稱對5G的投資已開始展現成果，更預期5G將持續帶動下一財年的營收，使得該公司在當天盤後上漲了12.89%，股價達128.97美元。</p> <p>在65億美元的營收中，有49.7億美元來自於行動數據晶片，涵蓋手機、RF、IoT與汽車晶片，占了總營收的76.5%，當中，絕大多數都是手機晶片，約創造30億美元營收。</p> <p>高通執行長Steve Mollenkopf表示，該季的結果顯示高通對5G的投資開始有回報，突顯高通在授權及產品業務上的優勢，亦將帶動下一財年的營收。此外，Mollenkopf也表示，該季財報的亮眼表現有部份來自於一家美國大型手機製造商的貢獻，Mollenkopf雖未指名道姓，但<a href="https://appleinsider.com/articles/20/11/05/qualcomm-reports-milestone-quarter-as-5g-proliferates" target="_blank">外界</a>一致認為他所說的就是日前才發表iPhone 12的蘋果，而iPhone 12也是首款支援5G的iPhone。</p> </div></div></div>
2020/11/5 17:40作者陳曉莉https://www.ithome.com.tw/news/140951
身分識別服務正往多角化發展，技術與標準則聚焦兩大趨勢，將推動用戶身分自主管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著網路的發展，近年來身分識別也不斷跟著演進，例如，身分識別途徑的轉變，從臨櫃辦理轉向Web網頁應用，前些年又逐漸朝向智慧型手機的應用場景，不過，在新興技術推動之下，對於身分識別的應用趨勢與技術趨勢，現在有那些發展重點值得我們關注？在10月底，資策會產業情報研究所產業分析師黃仕杰公布相關趨勢研究，從兩大層面來剖析，讓各界能瞭解國際間新的身分識別服務發展方向，以及需要重視身分識別責任的轉變。</p> <h2><strong>身分識別服務發展差異大增</strong></h2> <p>以身分識別服務面向而言，除了強調帳號保護，資策會認為可關注的新焦點是，現今已發展不同特色身分識別服務，這些特色包括：具有SaaS雲端服務型態，偽造證件預防，詐欺預防，以及因應監管需求的一站式服務。</p> <p>隨著身分識別技術的不斷轉變，不論是密碼輸入、OTP、多因素驗證等，但對於應用層面而言，目的都是識別用戶。但是，黃仕杰表示，現在的身分識別與過去身分識別相比，有三大不同，首先是身分識別的途徑不同，從臨櫃、電腦端作業到智慧型手機使用，第二是身分識別的方法不同，從雙證件辦理、帳號與密碼驗證，到生物辨識，特別的是，第三是技術關注重點的不同，這是大家較少關注的部分。</p> <p>黃仕杰解釋，過去身分識別強調帳戶保護的技術應用，但現在為了因應身分識別途徑改變，以及為滿足洗錢防制與打擊資助恐怖主義（AML/CFT），而有監管需求，進而發展出具有不同特色的身分識別服務，而且國際間已經有多家業者投入。</p> <p>例如，愛爾蘭一家雲端服務業者id-pal，其特色是允許銀行等企業，能夠透過軟體訂閱方式，來委託該公司進行用戶的身分識別，讓客戶透過id-pal提供的客制化軟體，可以到登入銀行帳戶。</p> <p>來自加拿大的業者Trulioo，是專注於偽造證件預防，該公司將蒐集多方來源資料，特別是來自社群媒體、報章雜誌等非結構化資訊，供金融機構等查詢企業資料，藉此比對用戶上傳的資訊，預防有人透過偽造身分資訊開戶。</p> <p>另一家專注於詐欺預防的美國業者Jumio，則是要求用戶登入時上傳自拍照，以短影片錄製搭配臉部辨識，避免僅利用照片或面具，而可能有冒用情形的開戶行為。</p> <p>還有另一家美國業者NICE Actimize，特色是提供因應監管需求的一站式服務，包括身分識別、交易分析與異常交易報告自動產出等，而且企業可以依據需求任意選用這些功能，相當具彈性。</p> <p>綜合來看，上述這些應用也還有些共通點，例如，有許多都會以AI，來簡化身分識別與認證流程，以及可透過Web或API介接他們的資料庫。</p> <p>黃仕杰並提到，上述概念與當前推動開放銀行類似，因為第三方服務公司（TSP）是依據銀行所提供的資訊，進而提供服務，也就是信任基礎架構在銀行之上，而銀行本身是受高度監管行業，所以資料具備高可信任度，讓TSP業者願意接收銀行所提供的資訊。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/（網站圖1）資策會身分識別__攝影羅正漢.gif"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E7%B6%B2%E7%AB%99%E5%9C%961%EF%BC%89%E8%B3%87%E7%AD%96%E6%9C%83%E8%BA%AB%E5%88%86%E8%AD%98%E5%88%A5__%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.gif" style="width: 600px;" /></a></p> <blockquote><p>近年國際間出現不少新興的身分識別服務，資策會產業情報研究所產業分析師黃仕杰歸納出4個發展特色，包括，SaaS雲端服務型態，偽造證件預防，詐欺預防，以及因應監管需求的一站式服務，他並認為一站式服務是業者可以考慮的拓展方向。</p> </blockquote> <h2><strong>迎接開放銀行潮流，做好身分識別將是重點</strong></h2> <p>臺灣企業該如何看待身分識別服務？黃仕杰表示，由身分識別擴展至一站式服務，是業者可以考慮的服務發展方向，這是未來新的商機，可因應不同場景需求，提供客製化的身分識別軟體服務。同時，他也指出AML與CFT是一大焦點，銀行等金融機構與Fintech新創公司都在關注。</p> <p>另外，這方面的發展，他也以國內執行身分識別最徹底的行業──銀行業來舉例，現在不論網路銀行、數位銀行與純網銀，都提供用戶透過網頁或行動App方式，來進行用戶的身分識別，但是，他們的身分識別都採內部部署方式進行，這與前述提到歐洲採雲端服務的作法，並不相同。</p> <p>他認為，這與國內推動開放銀行（Open Banking）歷程比較晚，有相當大的關係，因為像是英國等，他們在2015年開始推動開放銀行，相關產業發展也非常快速，在此趨勢下，他們就已經把客戶資訊分享出去，換句話說，客戶身分識別的責任，就已經從銀行慢慢轉移到TSP業者。</p> <p>而以國內環境而言，由於臺灣才剛開始推動開放銀行，他認為，對於國內TSP業者而言，身分識別將是優先著重的面向，而FinTech新創業者同樣須負起身分識別責任，尤其是涉及資金流的業者，不論是線上匯款，線上投保，或是提供線上融資、線上貸款服務的業者，提供消費者行動服務的同時，如何做好身分識別相當重要，應採預先、預備方式管理用戶身分識別。因此，他認為，身分識別在國內事實上有相當大的市場。</p> <p>而從國內發展現況來看，臺灣已有相關業者，他以設備供應業者與軟體服務業者來舉出，例如，提供實體安全金鑰的歐生全，以及提供OTP簡訊驗證服務的三竹資訊等。</p> <p>較特別的是，他還提到國內兩家值得關注的新創業者，像是2019年成立的數位身分（Authme），該公司的技術特點在於，以護照作為建立數位身分的基礎，結合OCR、臉部辨識與動作偵測，預防詐欺事件；另一是2016年成立的遊戲思維（PeekurFinance），也是蒐集多方來源資料，提供個人企業徵信，同時也會針對非結構化資訊蒐集負面新聞資訊，並提供交易分析。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/（圖1s）資策會身分識別_攝影羅正漢.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%961s%EF%BC%89%E8%B3%87%E7%AD%96%E6%9C%83%E8%BA%AB%E5%88%86%E8%AD%98%E5%88%A5_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <blockquote><p>展望身分識別的未來發展，黃仕杰指出，在開放銀行推動的態勢下，身分識別責任也將有所轉變，由銀行延伸至TSP業者。</p> </blockquote> <h2><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/（圖3s）資策會身分識別_攝影羅正漢.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%963s%EF%BC%89%E8%B3%87%E7%AD%96%E6%9C%83%E8%BA%AB%E5%88%86%E8%AD%98%E5%88%A5_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></h2> <blockquote><p>從身分識別趨勢來看，黃仕杰從兩個面向來談，分別是技術趨勢與數位身分標準趨勢，技術上FIDO就是重點，標準趨勢上則有去中心識別碼（DID）的演進，他並強調，兩者目的都是要推動用戶對自己身分的自主管理。</p> </blockquote> <h2><strong>身分管理權回到用戶手上，數位身分將朝跨平臺互通</strong></h2> <p>對於身分識別的未來發展，首先是技術趨勢，黃仕杰提到近年備受關注的FIDO身分應用，這項技術的最大特色就是，拆分了身分識別與身分驗證功能，強調身分識別中的身分驗證功能將回歸用戶，由用戶執行，同時，在身分驗證的技術上，會朝向採取生物特徵辨識這類無密碼方式來執行。而且，這樣的技術現在已經開始被逐漸採行，包括線上金流PayPal、美國銀行BOM，以及雲端服務臉書、Google等，而且，多家主流瀏覽器也都已經支援。</p> <p>另一個趨勢是關於身分表示標準，他提到去中心識別碼（DID）的演進，將讓原本不同平臺間，各自獨立的數位身分，朝向跨平臺互通。這是由國際標準組織W3C提出，是一種新形態的去中心化數位身分表現方式，在這個標準之下，往後將採取分散式帳本或區塊鏈技術建構，平臺之間的數位身分可允許互通。</p> <p>從上述兩大趨勢來看，他強調，其實主要目的都只有一個：「都是為了要推動用戶對自己身分的自主管理。」</p> <p>對此，他也以GDPR推動來舉例，用戶具有個資的被遺忘權，以及用戶個資的轉移權，從個資保護到數位身分，其實都在強調要將管理權與所有權回歸到用戶，因此，未來趨勢就是用戶自主管理。</p> <p>同時，他也以用戶的密碼以及用戶的帳號，分別舉例說明。簡單來說，用戶密碼將由用戶自行保管，身分驗證從用戶端執行，用戶帳號則強調自主管理權，而且，用戶可以依據各行業特性，來揭露不同程度的身分資訊，例如，若要進入賭場，就只需要揭露自己年齡的資訊即可。</p> <p>在這樣的環境底下，對國內業者會有哪些影響？他提到，設備供應業者所提供的軟體安全金鑰與實體安全金鑰，都必須符合一定的安全性；而對軟體服務業者來說，將依據不同的行業需求，提供客制化的身分識別軟體服務。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/（圖2s）資策會身分識別_攝影羅正漢.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%962s%EF%BC%89%E8%B3%87%E7%AD%96%E6%9C%83%E8%BA%AB%E5%88%86%E8%AD%98%E5%88%A5_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <blockquote><p>對於身分識別的發展，臺灣的設備供應業者與軟體服務業者日後可以如何看待？黃仕杰認為，可分別從FIDO驗證標準，以及W3C去中心化識別碼標準去思考，前者可聚焦在用戶生活需求，後者則可發展不同行業客製化軟體服務。</p> </blockquote> </div></div></div>
2020/11/5 13:15作者羅正漢https://www.ithome.com.tw/news/140935
加州通過把Uber與Lyft司機當作約聘人員而非員工的議案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加州的選民在本周以58%比42%的比例，<a href="https://electionresults.sos.ca.gov/returns/ballot-measures" target="_blank">通過了</a>把食物外送員或Uber司機身分定義為約聘人員的Proposition 22提案，使得Uber周三（11/4）股票大漲14.59%，以40.99美元作收。</p> <p><a href="https://voterguide.sos.ca.gov/quick-reference-guide/22.htm?_ga=2.160238266.62498176.1604547029-936645627.1604547029" target="_blank">Proposition 22</a>提案是把基於App的司機當作是獨立的約聘人員，而非企業員工，企業雖然不必承擔這些司機的員工責任，但必須提供其它的補償。司機可以決定他們什麼時候或在哪裡工作，但無法獲得企業提供給正式員工的標準福利或保障。</p> <p>Proposition 22為加州史上<a href="https://ballotpedia.org/What_were_the_most_expensive_ballot_measures_in_California" target="_blank">最昂貴的</a>投票議案，贊成與支持的陣營總計投入了2.25億美元的經費來推廣自己的信念，比第二名有關老虎機的4個議案所加總的金額多出了45%。</p> <p>不管是Uber、Lyft或DoorDash等提供共享汽車或食物外送服務的業者都是Proposition 22的支持者，在它們的宣傳中，承諾會替每周工作15小時以上的司機辦理健康保險與職業意外保險，或是每英里的補貼，但反對者卻認為這些福利遠不及它們的正式員工。</p> <p>其實加州議會在去年通過的新勞工法案Assembly Bill 5（AB5），便要求Uber等企業將約聘人員視為正式員工，賦予與員工同樣的福利，但在AB5於今年1月實施後，並無任何一家企業遵循，反之，這些企業堅持推動Proposition 22的全民投票，帶來了翻盤的結果。</p> <p>不只是Uber，Lyft周三股價亦大漲11.28%，收在29.19美元。</p> </div></div></div>
2020/11/5 14:20作者陳曉莉https://www.ithome.com.tw/news/140936
緬因州的波特蘭市民公投封鎖人臉辨識技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>趁著總統大選之際，美國各州或各城市也都展開了各式各樣的公民投票，其中，緬因州的波特蘭市在本周的公民投票中，<a href="https://bangordailynews.com/2020/11/04/news/portland/portland-boosts-minimum-wage-to-15-as-it-passes-wave-of-progressive-policies/?fbclid=IwAR1ZpYSILIGo01kVJdLgF2afn59EbrYMGbPhZupQZ3uqLygiTDucnUtX0ME" target="_blank">通過了</a>有關人臉辨識技術的 <a href="https://www.portlandmaine.gov/DocumentCenter/View/29039/Ballot-Question-Initiative-language-Nov-2020" target="_blank">Questions B提案</a>，該案禁止波特蘭市的執法或官方機構使用人臉辨識技術，成為繼波士頓、舊金山、奧勒岡州的波特蘭市之後，第四個封鎖該技術的美國大城市。</p> <p>Questions B明文禁止波特蘭市各個部門或執法機關對任何人或任何組織使用任何的人臉監控軟體，以保障人民的隱私與自由，而且市民還有權利控告那些非法蒐集或使用人臉監控資料的機關。</p> <p>此一禁令要求該市機構不得持有、保存、掌控、存取、使用或蒐集任何人臉監控系統，或是由相關系統所衍生的各種資訊，也不得使用第三方的相關系統，或允許任何相關系統的使用，倘若該市市民遭受到上述待遇，還能提出至少1,000美元的損害賠償。</p> </div></div></div>
2020/11/5 14:50作者陳曉莉https://www.ithome.com.tw/news/140938
AI攝影機誤將裁判光頭當成足球來拍攝
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AI科技已經逐漸進入日常生活中，不過要全面取代人類可能還要一段時間。英國近日發生一座足球場的AI攝影機誤將球場裁判的光頭當成足球來拍攝，而讓整場球賽轉播失焦的事件。</p> <p>事情發生在蘇格蘭的恩華尼斯足球俱樂部（Inverness Caledonian Thistle FC，ICTFC）舉行的球賽中。由於受到武漢肺炎影響，全球主要運動賽事皆不開放觀眾入場，該隊主球場今年導入以色列業者Pixellot的AI攝影機取代攝影師，提供付費轉播服務。Pixellot今年也獲得阿根廷足球名將梅西所在的球隊巴賽隆納<a href="https://www.fcbarcelona.com/en/news/1712342/barca-innovation-hub-and-pixellot-to-develop-new-systems-for-automated-recording-of-training-sessions-and-games" target="_blank">採用</a>，提供以AI攝影系統拍攝訓練及賽事。</p> <p>不過在10月底ICFTC主場的比賽中，Pixellot攝影機卻鬧了個烏龍，將在陽光下邊審閃閃發亮的光頭當成了足球來拍攝。根據推持使用者<a href="https://www.youtube.com/watch?v=9zoJP2FkpgU&feature=emb_logo" target="_blank">分享</a>的3分鐘影片，攝影機全程都是以該位邊審為中心拍攝，僅僅拍到球場中間部分，兩方球門幾乎沒有出現在畫面中。</p> <p>這錯誤發生在現場轉播中，使球評不得不為此道歉。客隊艾爾郡聯隊（Ayrshire Utd）球迷也<a href="https://twitter.com/skayr100/status/1320861821243371522" target="_blank">抱怨</a>整場比賽都只看邊審的後腦勺，害他沒看到自己那隊進球的畫面。雙方最後是1:1踢和。</p> <p>此事也證明AI技術雖然進展日新月異，不過某些領域短時間內可能無法完全取代人類。本周零售業巨人<a href="https://www.ithome.com.tw/news/140921" target="_blank">Walmart</a>也中止了以機器人在店面檢查貨架、查價的專案，原因是新聘來的人類店員跟機器人的工作效果一樣好。</p> </div></div></div>
2020/11/5 15:00作者林妍溱https://www.ithome.com.tw/news/140943
思科揭露已有攻擊程式問世的AnyConnect零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科本周<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-anyconnect-ipc-KfQO9QhK" target="_blank">揭露</a>，旗下專供遠端用戶存取企業網路的AnyConnect客戶端程式藏有CVE-2020-3556安全漏洞，成功的開採將允許駭客執行任意的腳本程式，而且已有概念性攻擊程式問世，思科於本文發布前尚未修補該漏洞，亦無暫時解決措施，但也尚未接獲惡意攻擊報告。</p> <p>AnyConnect Secure Mobility Client為一可供遠端用戶藉由VPN存取企業網路的程式，它支援各種裝置，但此次的漏洞只出現在Windows、macOS及Linux版的程式上。</p> <p>思科說明，CVE-2020-3556漏洞是因行程間通訊（Interprocess Communication，IPC）Listener缺乏認證所致，駭客可藉由傳遞一個特製的IPC訊息到AnyConnect客戶端的IPC Listener進行開採，成功的開採將允許駭客基於被害者權限執行腳本程式。</p> <p>不過，開採該漏洞有幾個先決條件，包括駭客必須於正在進行的AnyConnect期間展開攻擊，同時駭客也必須具備與受害者同一系統的有效憑證，此外，程式必須同時啟用自動更新（Auto Update）及允許腳本程式的執行。在AnyConnect Secure Mobility Client的預設值中，自動更新是啟用的，但腳本程式是關閉的。</p> <p>因此，就算思科尚未修補，也未提出暫時補救措施，但使用者只要關閉自動更新功能也能緩解該漏洞，假設不能關閉自動更新，封鎖腳本程式的執行亦能減輕攻擊表面。</p> </div></div></div>
2020/11/5 15:40作者陳曉莉https://www.ithome.com.tw/news/140945
向Docker Hub用戶招手，AWS預告將推有公共容器儲存庫服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於Docker本月起將限制免費帳號的映像檔拉取次數，針對這群用戶，AWS本周<a href="https://aws.amazon.com/blogs/containers/advice-for-customers-dealing-with-docker-hub-rate-limits-and-a-coming-soon-announcement/" target="_blank">宣布</a>將推出公共容器儲存庫（container registry）服務Amazon Elastic Container Registry。</p> <p>有鑒於免費帳號用戶占用太多資源，雲端容器服務供應商<a href="https://www.ithome.com.tw/news/140805" target="_blank">Docker</a>自11月1日起，限制免費及匿名方案下載映像檔的次數。免費帳號，匿名使用者每6小時最多僅能下載100次，經驗證的帳號每小時下載最高限制200次，Pro及Team帳號則不受限。</p> <p>AWS指出，Docker新政策可能對使用Docker Hub公共映像檔的應用及工具產生節流錯誤（throttling error），像是從主映像檔（parent image）建立應用，或下載公共映像檔執行時，而且也已有許多同為AWS的用戶表達疑慮。</p> <p>幾個月前原本AWS已推出了Docker Hub競爭的Amazon Elastic Container Registry（<a href="https://aws.amazon.com/ecr/" target="_blank">ECR</a>）。它是包含在Amazon Elastic Container Service（ECS）的一部份，讓開發人員在AWS及本地部署環境部署容器應用，目前用戶已下載了數十億個映像檔。雖然Docker付費方案也不貴，Pro及Team方案每月只需5美元及7美元，但是因應Docker Hub收緊限制，AWS也宣布新方案向Docker用戶招手。</p> <p>未來幾個星期AWS將推出一個公共容器儲存庫服務，供開發人員儲存、管理、及部署容器映像檔，並開放他人下載使用。開發人員可以AWS同時代管私有和公共容器映像檔，減少不同網站和儲存庫的管理麻煩。這些映像檔可依地理區複製以方便各地快速下載。這個儲存庫也允許提供相關檔案，如helm圖表及政策組態等。</p> <p>此外AWS也將推出一個新網站供任何人搜尋及下載公共映像檔用於其自有App中，不論他們有沒有AWS帳號。映像檔外，使用者還能讀取開發人員提供的資訊、及下載指令。除了開發人員提供的資源，AWS自己也提供公共映像檔，例如ECS及Amazon CloudWatc代理程式、AWS深度學習容器映像檔等。</p> <p>在容量方面，AWS提供每月50GB免費儲存空間，之後就得付費。匿名下載映像檔者，每月提供最高500GB的免費資料頻寬，之後就需登入AWS帳號。經過驗證的AWS用戶可獲得每月最高5TB的免費資料頻寬，而付費AWS用戶則可免費下載無限次的公共映像檔。</p> </div></div></div>
2020/11/5 15:45作者林妍溱https://www.ithome.com.tw/news/140947
Cloud周報第86期：繼微軟、Google，AWS也終於宣布將在瑞士建置地區級雲端資料中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/10/29～2020/11/04）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 瑞士 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端地區 </span></strong> </p> <p><span style="font-size: 22px;"><strong>AWS宣布將</strong></span><strong style="font-size: 22px;">在瑞士建置境內旗下首座雲端服務</strong><strong style="font-size: 22px;">地區</strong></p> <p>AWS近日宣布將在瑞士建置地區級雲端基礎設施，並預計於2022年下半年開始啟用。相較最大公有雲競爭對手微軟，過去一年來一直於全球各地擴建Azure區域級資料中心，亞馬遜拓展雲端基礎設施的動作顯得較少，時隔多日，其終於再宣布雲服務地區的新建置計畫，將於瑞士蘇黎世建置雲端地區。這也是瑞士繼迎來˙公有雲另兩巨頭微軟、Google建置地區級雲端資料中心後，再迎接AWS雲端資料中心落地，意謂著三大公有雲地區級雲端中心即將於瑞士全部到齊。</p> <p>AWS蘇黎世地區將具有3個可用性區域，可供企業藉區域之間相隔的距離，來降低意外事件對業務連續性帶來的風險，同時，讓高可用性應用程式具低延遲。新的地區將是AWS在歐洲的第8個地區，其他地區包含都柏林、法蘭克福、倫敦、巴黎等。目前AWS在全球共發布28個雲服務地區，其中有4個地區尚未興建完成，包含最新發布的瑞士蘇黎世在內，還有西班牙、日本大阪和印尼雅加達，可用區域數則達77個。<a href=" https://aws.amazon.com/tw/blogs/aws/in-the-works-new-aws-region-in-zurich-switzerland/ ">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Momo </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端資料中心 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雙11活動 </span></strong> </p> <p><strong style="font-size: 22px;">因應雙11流量1倍成長預估值，Momo趕在活動前啟用第二座資料中心預防當機</strong></p> <p><strong style="font-size: 22px;"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_20201028_133945%20web.jpg" style="width: 600px; height: 263px;" /></strong></p> <p>Momo今年擴大IT投資，決定向台灣大哥大租用雲端機房的空間，作為第二座資料中心，並趕在雙11活動開跑前，已正式啟用新機房，要來紓解促銷活動期間暴增的流量。Momo預估今年雙11檔期的營業額將成長5成，因此，富邦媒總經理谷元宏預期流量也會成長1倍以上。他表示，過去只用硬體分流，只能擴充硬體，現在則可用兩個資料中心來分流，讓流量分別承載在兩個資料中心。</p> <p>不過，谷元宏也強調，第二座資料中心不單是為了雙11，還為因應年年成長的業績，但，他指出，擴展承載量特別需趕在雙11前完成，來趕上這一波（大流量）。Momo新機房具有的承載量為既有機房的1.5倍，而兩座資料中心所具備的功能則相同。谷元宏表示，兩邊同時運作時可分流，而若其中一座機房維修時，則可將流量都導入另一座機房，讓單邊單獨運作。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Docker </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 映像檔 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google雲端建議企業檢視程式碼使用狀況，因應Docker Hub映像檔拉取新政策</strong></span></p> <p>從11月1日起，Docker Hub將限制匿名免費用戶拉取映像檔的次數，為此，Google雲端日前發布文章，提醒企業應提早應對，或是升級到付費Docker Hub帳戶。這個新政策將可能會影響企業在Google Cloud Build自動建置和部署的工作，還可能影響從Docker Hub部署構件到GKE、Cloud Run或App Engine Flex的過程。Google提供了一份指南，讓企業辨識服務從Docker Hub拉取映像檔的情況，掃描出程式碼庫和工作負載從Docker Hub等第三方容器註冊表，取得容器映像檔相依項目的地方。</p> <p>Google提到，Docker Hub政策變更，影響最大的會是託管容器服務用戶，與其他託管K8s平臺一樣，在預設情況，Docker Hub會將GKE視為匿名用戶，除非用戶在配置中指定Docker Hub憑證，否則叢集將受到新政策限制，每個IP每6小時只能處理100個映像檔請求。因應新政策，Google建議企業升級Docker Hub帳戶，或是將所有容器構件從Docker Hub移至Container Registry，因Container Registry會將映像檔儲存為Google Cloud Storage物件，讓企業能在Google雲端環境管理容器映像檔。<a href=" https://cloud.google.com/blog/products/containers-kubernetes/mitigating-the-impact-of-new-docker-hub-pull-request-limits ">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> EC2 </span></strong> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 機密資料 </span></strong></p> <p><strong style="font-size: 22px;"><strong>AWS推出EC2隔離環境Nitro Enclaves，供企業現處理高機敏資料 </strong></strong></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%96_Nitro%20Enclaves_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 576px;" /></p> <p>AWS近日推出可處理機密資料的獨立EC2環境AWS Nitro Enclaves，供企業在EC2執行實例中，可建立高度受限的環境，來執行關鍵應用程式，或是處理高度敏感資料。既有的AWS Nitro系統是一個多模塊集合，AWS透過組裝不同的模塊，搭配各種運算、儲存、記憶體和網路等選項，設計不同的EC2執行實例，像是M5、C5、R5和T3等滿足不同類型的需求。雖然Nitro系統已經在同一個硬體中，對多個EC2執行實例進行隔離，不過，AWS現要通過Nitro Enclaves再進一步對單個主EC2執行實例所使用的CPU和記憶體，分區提供額外的隔離，並保護同一個執行實例上，不同企業和應用程式各自的敏感資料。目前企業可以在東京、新加坡、俄亥俄州等AWS地區，免費使用Nitro Enclaves功能，接下來新功能除會在更多地區上線之外，以Graviton處理器為基礎的執行實例，也將會支援Nitro Enclaves功能。<a href=" https://aws.amazon.com/tw/blogs/aws/aws-nitro-enclaves-isolated-ec2-environments-to-process-confidential-data/ ">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查報告 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫情 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>調查：全球雲端市場Q3達365億美元，社交距離未解除企業對雲端依賴仍高</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%96_%E5%85%A8%E7%90%83%E9%9B%B2%E7%AB%AF%E5%B8%82%E5%A0%B4Q3_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Canalys.jpg" style="width: 600px; height: 337px;" /></strong></strong></p> <p>市場研究機構Canalys近日公布全球第三季雲端市場調查報告，該季全球雲端市場的規模達365億美元，比上一季增長20億美元，比去年同期則增加90億美元，成長幅度達33%。Canalys觀察，因疫情關係社交距離的規範仍未解除，政府、企業和民眾對雲端工具和服務的依賴性仍然很高。隨著北半球天氣轉涼，接下來幾個月，某些地區將採取更嚴格的防疫措施，這意味著雲端對於保持業務營運、遠距工作和學習等需求，仍是至關重要的技術。此次報告中，AWS在雲端服務市場仍然穩居第一位，占整體市場營收比達32%，其次是Azure占19%排名第二，而Google雲排名第三，占7%，阿里雲則占6%，排名最後。</p> <p>Canalys首席分析師Matthew Ball表示，企業因疫情帶來的不確定性，而推遲了一些大型且複雜的雲端基礎設施服務投資，但是，隨著企業適應了新常態，將再次加速推動這些長期投資項目，其中有些企業通過減少自身資料中心的資本支出，來縮減管理成本，還有一些企業朝開發雲原生應用來發展，他進一步強調，企業必須具備更高的成本意識，掌控花費，同時，決定哪些工作負載不需搬遷上雲。<a href=" https://www.canalys.com/newsroom/worldwide-cloud-market-q320 ">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞馬遜 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 財報 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 雲端業務 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>亞馬遜財報：AWS上一季成長29%，占整體營業利潤達 57%</strong></span></strong></p> <p>亞馬遜日前公布今年第三季財報，該季整體營收達961億美元，相比去年同期成長37%。其中，AWS的營收為116億美元，成長29%，而受疫情影響，許多民眾湧入電商平臺採購，亞馬遜本季電子商務營收達845.44億美元，成長38.6%。今年以來，AWS營收的成長幅度已趨緩，連兩季跌破 30%，本年度前兩季的成長表現分別為33%和29%，而本季成長幅度與上一季同樣為29%，出現成長幅度相同的現象。雖然，本季AWS業務營收116億美元僅占總營收的12%，但，營業利潤達35.4億美元，占整體營業利潤的 57%，所以，AWS依然是亞馬遜獲利的最大來源。亞馬遜也於財報中提到多項企業搬遷資料上AWS的新計畫，像是美國人力資源網站Indeed將把超過30PB的資料，包含業務關鍵工作負載、資料庫等，都搬遷上AWS，目標減少使用中資料中心的4成占地面積。<a href=" https://press.aboutamazon.com/news-releases/news-release-details/amazoncom-announces-third-quarter-results ">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 財報 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> </span></strong></span><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟發布最新財報，疫情帶動Azure營收成長48%</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%96_%E5%BE%AE%E8%BB%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F(2).jpg" style="width: 600px; height: 350px;" /></strong></span></strong></p> <p>微軟於10月27日公布2021財年第一季財報，該季截至9月底，總營收達372億美元，與去年同期相比，成長幅度為12%。疫情驅動了在家工作和學習的需求，Azure成長幅度達48%，Surface營收亦增加了37%。微軟雲端服務散布在三大類別，第一個生產力與業務流程，包含雲端服務、Dynamics等產品，該季營收為123億美元，成長11%；第二個智慧雲端類，含Azure、企業服務等產品，營收為130億美元，成長20%；最後涵蓋了Surface、遊戲等更多個人運算類，營收則是118億美元，成長6%。</p> <p>在個別的產品或服務中，表現最亮眼的是Azure，營收增加了48%，居次的是Dynamics 365成長了38%，Surface裝置則以37%的成長幅度位居第三。此外，Xbox內容與服務的營收亦增加了30%，伺服器產品既雲端服務成長22%，Office 365 Commercial成長21%。微軟財務長Amy Hood表示，市場對雲端服務的需求推動了該季的營收，含有Office 365、Azure、Dynamics 365與其他雲端產品的商業雲端類別，在該季創造了152億美元的營收規模，相較於去年同期增加了31%。<a href=" https://www.microsoft.com/en-us/Investor/earnings/FY-2021-Q1 ">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> 財報 </span></strong></span> <strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 疫情衝擊 </span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Alphabet財報：雲端成長4成，將擴大投資雲服務</strong></span></strong></p> <p>Google母公司Alphabet近日公布截至9月底的第三季財報，Google雲端營收本季成長了44%，該季整體營收則為461.73億美元，相比去年同期的404.99億美元，成長14%。Alphabet暨Google財務長Ruth Porat表示，第三季的營收成長主要是因廣告主提高了在搜尋及YouTube上的預算，同時Google雲端與Google Play亦持續成長強勁。Google雲端本季營收為34.44億美元，相較去年同期的23.79億美元，成長了44%，然而，廣告仍舊是Alphabet的營收主力，本季營收為370億美元，成長了9.8%。Alphabet暨Google執行長Sundar Pichai在財報會議上表示，投資受疫情影響做了一些調整，包含減少了非必要投資，同時強化雲端服務等長遠發展的投資計畫，並且持續推動數位轉型服務，他認為，資料應用與AI技術將有更大的成長機會。<a href=" https://abc.xyz/investor/static/pdf/2020Q3_alphabet_earnings_release.pdf?cache=514fb58 ">（詳全文）</a></p> <p><strong>圖片來源／AWS、Canalys、微軟攝影／黃郁芸</strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Cloud動態 </span></strong></span></p> <p><strong>1. 微軟與Honeywell結合工業效能管理平臺Forg和Dynamics 365，建立建築營運解決方案</strong><a href=" https://news.microsoft.com/2020/10/22/honeywell-teams-up-with-microsoft-to-reshape-the-industrial-workplace/">（詳全文）</a></p> <p><strong>2. MIC：因應雲端服務使用需求，資料中心將朝高運算、高穩定、高即時發展</strong><a href=" https://mic.iii.org.tw/news.aspx?id=584&List=3">（詳全文）</a></p> <p><strong>3. AWS推出採用Nvidia A100 GPU的新EC2實例P4，深度學習性能比前一代高2.5倍</strong><a href=" https://aws.amazon.com/tw/blogs/aws/new-gpu-equipped-ec2-p4-instances-for-machine-learning-hpc/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年11月</strong></p> </div></div></div>
2020/11/5 15:46作者黃郁芸https://www.ithome.com.tw/news/140944
以太坊2.0即將於12月1日上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源區塊鏈平臺以太坊（Ethereum，ETH）在本周三（11/4）<a href="https://blog.ethereum.org/2020/11/04/eth2-quick-update-no-19/" target="_blank">發表</a>了以太坊2.0（Ethereum 2.0，ETH2）的正式規格，此一ETH2 1.0版預計於今年12月1日上線。</p> <p><a href="https://consensys.net/knowledge-base/ethereum-2/faq/" target="_blank">以太坊2.0</a>為以太坊區塊鏈的升級版，它在技術上導入了兩大功能，包括權益證明（Proof of Stake）與分片鏈（Shard Chains）。有別於1.0使用了必須仰賴實體運算能力及電力的工作量證明（Proof of Work）來建置區塊，2.0所使用的權益證明是利用驗證者及存入以太幣來建置區塊，將可節省電力的使用。至於分片鏈則是一個方便擴展的機制，可大幅改善以太坊區塊鏈的吞吐量。</p> <p>由於它影響了整個以太坊生態體系，因此打算至少分3個階段部署，即將於12月1日上線的屬於第0階段（Phase 0），此時的以太坊區塊鏈將同時支援權益證明與工作量證明，明年則會進入第一階段（Phase 1），屆時將進一步整合分片鏈，讓所處理的資料量可達到1.0的數百倍，至於更流暢的以太坊2.0則被視為第二階段的任務，預計於明年或後年上線。</p> <p>升級至以太坊2.0對於以太坊區塊鏈生態體系是項大事，且它代表該區塊鏈未來不只能減少電力的損耗，也能執行更多的交易，亦強化了安全性。以太坊2.0即將上線的消息傳出後，以太幣的價格微幅上漲了5.5%，價格約落在404美元。</p> </div></div></div>
2020/11/5 17:00作者陳曉莉https://www.ithome.com.tw/news/140948
臺灣人權促進會針對數位身分證提出集體訴訟，資安疑慮、法源不足是民間團體質疑焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>我國政府力推數位身分證（eID），計畫於明年1月試辦、7月全面換發，民間團體屢屢對於政策與法源<a href="https://www.ithome.com.tw/news/140301">隱含</a>的資安問題，呼籲內政部應修法或制訂專法來因應未果，臺灣人權促進會憤而召集58位民眾集體提出「預防性不作為」訴訟，並於11月2日首度於臺北高等行政法院開庭。然而，開庭後他們才從法官得知，內政部拒絕公開相關資料的原因，竟是政策尚在滾動式修正，該團體<a href="https://www.tahr.org.tw/news/2814">指控</a>，到場開庭的內政部代表一問三不知。</p> <p>為何臺灣人權促進會要採取提出集體訴訟的做法？反eID律師團召集人林煜騰律師表示，他們在發現政策隱含的問題後，尋求監察委員、立法委員等管道，向內政部洽詢數位身分證的配套措施規畫，遲遲沒有得到具體回應。如此資訊不透明的情況下，內政部卻趕在明年1月就要試辦，而他們卻是等到開庭才知道政策仍在滾動式修正，顯然法律的部分還沒有到位。林煜騰認為，數位身分證的政策規畫，應該還是要交由國會討論，而非內政部全權決定。</p> <p>原告之一的臺灣人權促進會秘書長施逸翔，引用了中央研究院法律學研究所<a href="https://infolaw.iias.sinica.edu.tw/?p=4002">《數位時代下的國民身分證與身分識別政策白皮建議書》</a>指出，內政部的政策不只存在資安風險，亦欠缺充分的法律授權。再者，數位身分證的T-Road跨機關業務資料共享，沒有問責制度的規畫。換言之，一旦政府機關保護民眾個資不力，沒有人需要為相關事故負責。</p> <p>施逸翔也針對承攬數位身分證標案的<a href="https://www.cht.com.tw/zh-tw/home/cht/messages/2020/msg-200820-183000">中華電信</a>，旗下負責標案部分內容「戶役政系統維護及功能擴增」的子公司資拓宏宇，提出質疑。他指出日前有立委爆料，此戶政系統的設計師是上海人，儘管<a href="http://www.iisigroup.com/News/20201029">資拓宏宇</a>予以否認，並表示願意接受政府調查。但他認為在事實尚未釐清之前，政府不應貿然繼續進行換發數位身分證的政策。</p> <p>針對臺灣人權促進會的質疑，內政部也在同日下午4時10分發出<a href="https://www.moi.gov.tw/chi/chi_news/news_detail.aspx?sn=19019&type_code=02&pages=0&src=news">新聞稿</a>，表示上述指控並非事實。該單位表示，他們已對於法官徵詢新式身分證記載事項、相片規格，以及身分證晶片資料清單等事項，逐一說明。</p> <p>內政部對於法源依據和不願換證的民眾權利，提出說明。首先，該單位指出，根據戶籍法第52條，內政部訂定身分證的格式與內容已獲得授權，他們認為換發數位身分證一事完全符合法律規定。</p> <p>至於開始更換數位身分證後，紙本身分證也會公告失效，對於不願使用數位身分證的民眾，是否會影響公民的權利？內政部表示，依據戶籍法第59條第2項規定，屆時未換領新證者，還是可以透過其他身分證明文件，例如護照和戶口名簿等，來行使權利。如果民眾遇到行政機關不利益處分，而認為權益受損，可依法提出行政救濟。不過，根據內政部的<a href="https://www.ris.gov.tw/app/portal/866">簡易問答集</a>，除了明確指出紙本身分證不會和eID並存，也提及民眾應該要配合更換新證，才不會影響自身的權益。</p> <p>而在隱私、資安，以及換發流程上的疑慮，內政部表示會依據戶籍法、個人資料保護法，以及資通安全管理法等做為法律基礎，來推動數位身分證。除此之外，對於民間團體提出的疑慮，他們並未進一步說明。</p> </div></div></div>
2020/11/4 18:21作者周峻佑https://www.ithome.com.tw/news/140925
新式Office 365釣魚網站以反轉背景圖片色彩，同時騙過用戶及偵測引擎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>惡意攻擊手法愈來愈進步，安全研究人員<a href="https://www.wmcglobal.com/blog/office-365-phishing-uses-image-inversion-to-bypass-detection" target="_blank">發現</a>近日一波冒充Office 365的釣魚網站，使用反轉背景圖的色彩的新手法來躲避安全軟體偵測，又能誘騙使用者上門。</p> <p>安全公司WMC研究團隊指出，新近的網頁圖像辨識軟體愈來愈進步，使網站掃瞄產品的分析也更加精確，然而他們最新發現一種新手法運用在Office 365釣魚網站，可騙過這類掃瞄引擎。方法是將網站圖像的顏色予以反轉（inverse）成為負片，產生和原始網站圖片不同的圖像雜湊。這手法可以影響掃瞄軟體，使它無法將整個圖片標示為惡意圖像。</p> <p>但是造訪網站的使用者卻能辨識出這種怪異的圖片，並立即離開。為此，攻擊者的做法是先將這色彩反轉的圖片設為背景，再在網站的index.php程式碼套用CSS，將圖像色彩改為原本的顏色。這樣一來，最後的釣魚網站就能騙過使用者的眼睛，又不會被掃瞄引擎偵測出來。</p> <p>研究人員發現到一個Office 365釣魚攻擊套件使用這種反轉色彩的圖片，也發現這個套件似乎也已賣給了多名買主，並用以進行Office 365釣魚攻擊。</p> <p>除了反轉圖片色彩外，研究人員指出變更網站logo和圖片也可能騙過掃瞄引擎。他們發現如果這類釣魚網站被限制在沙箱環境開啟，比較可能被圖片掃瞄系統偵測出來。但是缺點是沙箱開啟會使網站花更長時間開啟，而且這段時間內釣魚網站仍然可能傷害到使用者。</p> <p>由於Office 365用戶眾多，也引發駭客以各種釣魚手法竊取用戶輸入帳號。駭客釣魚信件傳送的假連結包括<a href="https://www.ithome.com.tw/news/140710" target="_blank">Microsoft Teams訊息</a>、<a href="https://www.ithome.com.tw/news/138079" target="_blank">公司VPN配置</a>、<a href="https://www.ithome.com.tw/news/135331" target="_blank">SharePoint和OneDrive檔案分享連結</a>及<a href="https://www.ithome.com.tw/news/137640" target="_blank">Azure ID登入頁</a>連結等。</p> </div></div></div>
2020/11/5 11:45作者林妍溱https://www.ithome.com.tw/news/140934
芭比娃娃製造商Mattel遭到勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>旗下擁有包括芭比娃娃、獅子王、蝙蝠俠與辛普森家庭等眾多玩具品牌的美國玩具製造商Mattel，在本周提交給美國證券交易委員會（SEC）的第二季財報文件中<a href="https://investors.mattel.com/node/32096/html" target="_blank">揭露</a>，該公司在今年的7月28日遭到勒索軟體攻擊，雖然駭客加密了部份系統，但因立即展開回應，最終得以控制災情，並無造成重大損失。</p> <p>成立於1945年的Mattel為全球第二大的玩具製造商，在營收規模上僅次於丹麥的樂高集團（The Lego Group）。</p> <p>根據Mattel的說明，在7月28日發現自己成為勒索軟體受害者時，駭客已加密其部份資訊系統上的資料，在偵測到攻擊行動之後，其資安團隊旋即啟動回應規則，並採取一系列的措施來遏止攻擊，同時回復受影響的系統；雖然有些業務功能暫時因此而停擺，但他們還是控制了攻擊行動，並恢復重要功能的運作。</p> <p>此外，並無任何證據顯示駭客存取了任何商業機密資料，或者是零售商、消費者、供應商或員工的資料。</p> <p>在遭逢攻擊意外之後，Mattel改善了系統與程序，除了強化自己的系統安全之外，也力求降低萬一第三方業者遭遇資料外洩事而波及Mattel的機會，不過，Mattel也坦承，就算如此也無法保證絕對的安全性，且隨著《通用資料保護規則》GDPR與《加州消費者隱私法案》（California Consumer Privacy Act，CCPA）實施，企業所面臨的安全及隱私挑戰也將愈來愈嚴峻。</p> </div></div></div>
2020/11/5 11:00作者陳曉莉https://www.ithome.com.tw/news/140932
Microsoft Teams年底支援多帳號同時登入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Microsoft Teams並不允許使用者同時以多個帳號登入，不過媒體發現，微軟正在開發這項功能，<a href="https://www.microsoft.com/en-ww/microsoft-365/roadmap?filters=&searchterms=teams%2Cmultiple%2Caccounts&market=af" target="_blank">按照</a>微軟的產品規畫，今年12月可望上線。</p> <p>目前Microsoft Teams並不支援多帳號登入，用戶也不得同時加入其他帳號，因此如果用戶在同一臺PC上想以不同身份加入兩個工作群組，或是家中或工作使用不同帳號，必須先登入其中一個再登入另一個帳號。雖然Teams默許使用者以無痕模式（incognito）同時以不同帳號登入，但仍然較為不便，而這也是Teams用戶新增功能願望清單中的熱門選項。</p> <p>不過下個月就不需再這麼麻煩。根據微軟新增的產品藍圖，微軟正在開發多帳號及組織支援，讓Teams用戶可以新增其他帳號，變更資料檔相片，並透過設定在不同帳號及組織間切換。這項多帳號功能將部署到全球Teams用戶，包括標準版、多租戶、教育及政府雲版，時程預定為今年12月。</p> <p>根據微軟最新公布的<a href="https://www.ithome.com.tw/news/140794" target="_blank">財報</a>，拜武漢肺炎疫情企業採行在家上班之賜，Microsoft Teams全球每日用戶數已來到1.15億，比4月增加了53%。</p> </div></div></div>
2020/11/5 11:45作者林妍溱https://www.ithome.com.tw/news/140933
聯醫率先設置獨立資安中心，自建資安IT還兼顧OT法遵
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>兩年前的夏天，資安事件頻傳，甚至連政府機關也遭殃、百萬筆個資遭竊，引起軒然大波。當時，「我們總院長馬上指示籌畫成立資安專責部門，來把關醫院資安，」臺北市立聯合醫院資通安全管理中心資安長許世欣說道。</p> <p>那時起，臺北市立聯合醫院（簡稱北市聯醫）連月籌畫，找來各院區代表和院外專家，在2018年11月正式成立資通安全管理委員會和資通安全諮詢小組，其下設置資通安全管理中心（簡稱資安中心）和資安長一職，由原本資訊室副主任的許世欣擔任。</p> <p>北市聯醫設置資安中心一舉，開創了臺灣大型醫院先例。這個作法，也呼應了數個月後上路的資通安全管理法。2019年元旦，資通安全管理法正式實施，對醫院而言，資安把關不再只是整體資訊（IT）範疇，還擴大到所有醫療儀器設備（OT），像是檢查儀器、事務機、水電器支援設施等，等於是全機關都落在資安法管轄範圍內，因此得由一個獨立組織來負責，「就好比醫院中的勞安部門一樣，」許世欣說。</p> <p><span style="font-size:28px;"><strong>資安中心從預防和管理下手，把關IT和OT三大單位</strong></span></p> <p>為把關全機關資安狀態，在組織設計上，北市聯醫任命資安長來管理資安中心、機動小組、執行管理單位等三大單位。其中，資安中心肩負預防和管理兩大任務，在預防方面，除了例行性的掃描和偵測作業外，還涵蓋了資通系統防護分級、系統控制、風險評鑑、情資事件通報和管理，以及演練和人員訓練。</p> <p>而管理就不一樣了。進一步來說，管理作業涉及資安政策和年度計畫擬定，以及資安治理成熟度評估、第三方驗證、內部稽核和法遵檢核等工作。</p> <p>舉例來說，去年中行政院將北市聯醫資安責任等級評定為B級，醫院除了得每年評估資安治理成熟度外，還需在3年內達到B級所有核定項目要求。於是，資安中心依此擬定年度目標，像是今年要完成所有核心IT系統與部分影像OT的資訊安全管理系統ISMS驗證，明年則擴大至中央檢驗室和水電器等工務工控設備，後年則要將各院區OT和門禁、監視器等設備納入查核範圍。</p> <p>除了資安中心業務，資安長還得依需要籌組非常設性機動小組。許世欣指出，這個小組依任務性質成立，可分為情資因應小組、緊急應變小組和稽核小組等三種。比如，當資安中心接收外部單位發送的情資時，會先依情資性質來填寫表單，再交由資訊管理單位組成情資因應小組，來處理和簽核表單內容；又或是，當資料庫或應用系統（AP）出現問題時，資安中心就會找來相對應的負責人，成立緊急應變小組來處理。</p> <p>同樣在資安長把關範圍內的，還有執行單位。執行單位是指院內IT與OT的使用和保管單位，比如資訊單位、醫工、工務、秘書、總務和人資，甚至委外廠商也包括在內。</p> <p>在許世欣眼中，OT是把關重點，因為，「許多資安事件往往是從意想不到的設備引發，比如事務機、檢驗儀器等。」也因此，他積極推動設備儀器納入ISMS第三方驗證，也計畫將委外廠商納入查核範圍，來嚴格管控供應設備。</p> <p><span style="font-size:28px;"><strong>自建系統盤點IT與OT，還要利用BI來分析資料</strong></span></p> <p>為加強醫療IT和OT資安風險管理，資安中心還自行開發了六套系統，在今年4、5月陸續上線。這六個系統分別是資訊系統分級、資通資產盤點、營運衝擊分析（BIA）、風險管理、系統防護基準管理，以及新添資安管理功能的醫療儀器管理系統。</p> <p>為何要自行開發？許世欣指出，行政院將資安風險盤點和評鑑分為高階和詳細兩種，「高階以普、中、高等級來評等，較傾向自由心證，」而詳細版則提供操作型定義，讓使用者勾選。他認為，在院內實行兩套資安評等方法，容易造成混淆，因此他選定詳細版，並自行開發這些系統，能依操作性選答來計算資安風險程度。</p> <p>比如，以IT風險評鑑來說，脆弱性被利用難易度選項可分為三種，分別是「已確實執行脆弱點之控制措施」、「脆弱點已建立控制措施，但未能完全避免威脅」以及「脆弱點尚未建立控制措施」，由資產管理人依實際狀況勾選。接著，系統會依選答加上CIA資產價值、乘以威脅值，最後計算出該筆資產之風險值。此外，這些系統還會提供計算公式與說明，讓作答者一目了然。</p> <p>不只IT，醫療儀器OT盤點系統則以醫院原有的醫療儀器管理系統為基礎，再加上增修檢核表而成。醫療儀器盤點檢核表由各院區使用單位和醫工同仁填寫，資訊單位和委外廠商則扮演協助角色。除了法定選項外，許世欣還加上了其他問項來強化醫儀設備的安全管理，比如是否為資通設備、有無防火牆、有無組態紀錄，以及IP位置等。</p> <p>在他看來，自建系統優於傳統Excel表格紀錄，有多種好處，比如方便跨單位檢視及追蹤，而且，「資料量累積足夠後，也能利用商業分析（BI）工具來分析趨勢。」</p> <p><span style="font-size:28px;"><strong>資安治理以PDCA為底層核心，另由委員會審核推動資安新政</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1105-%E8%A8%B1%E4%B8%96%E6%AC%A3-250.jpg" style="width: 250px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">提高醫療OT資安意識的最好方法，就是透</strong><strong style="color: rgb(105, 105, 105);">過內外部案例來溝通、提升認知。──臺北</strong><strong style="color: rgb(105, 105, 105);">市立聯合醫院資安長許世欣</strong><span style="color: rgb(105, 105, 105);">　<span style="font-size:9px;">（攝影／洪</span></span><span style="font-size:9px;"><span style="color: rgb(105, 105, 105);">政偉）</span></span></p> </td> </tr></tbody></table><p>為落實資安政策，還得有一套治理架構。為此，北市聯醫制定了資安治理架構，分為兩大部分，首先是由資安管理單位和執行管理單位組成的底層核心，再來是上一層的治理單位，也就是負責指導、監督和評估的資通安全管理委員會。</p> <p>以底層核心來說，資安管理單位就是資安中心，執行單位就是院內IT和各OT單位，兩者以連續管理流程PDCA來互動。亦即，資安中心負責規畫（Plan）資安目標，執行單位負責執行（Do），接著雙方共同檢討（Check）成效，並以行動（Act）來改善。</p> <p>再來，經由PDCA產生的方案或計畫，會進入上一層，交給管理委員會處理。許世欣表示，管理委員會共有27人，由各院區代表、院外專家，以及臺北市政府衛生局、資訊局長官等人組成。他們的任務包括指導政策或計畫、監督成果和績效，並進行整體評估；此外，他們也負責與上級機關和第三方驗證機構溝通。</p> <p>許世欣也舉例說明資安治理架構的運作流程。前陣子，為進行資安法規定的委外廠商管理評鑑，他與北市聯醫配合的資安廠商一起訪查醫院的委外IT廠商，結果發現該廠商資安水準不到位，特別是「機房管制不佳，」比如將機櫃置於辦公室中，或將數臺主機擺在桌上，作為Server Farm。他認為，這樣的配置十分容易遭受惡意攻擊。</p> <p>於是，他回到辦公室的第一件事，就是擬定一份資安驗證計畫，要求這些委外廠商必須通過第三方資安驗證（如ISMS），或是通過北市聯醫的資安考核，才能取得醫院VPN帳號密碼、連進院內網路。「要是不通過，委外廠商就得親自到辦公室來處理問題。」</p> <p>接著，在上個月的委員會議中，許世欣提交了這份計畫。後來，委員會也審核通過，決定於明年中開始實施這項政策，並由資安中心與執行單位來執行PDCA流程。</p> <p><span style="font-size:28px;"><strong>設定資安治理成熟度目標，今明後年都要達到Level 2管理型</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%961-%E8%B3%87%E5%AE%89%E6%B2%BB%E7%90%86%E6%88%90%E7%86%9F%E5%BA%A6%E7%9B%AE%E6%A8%99-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%A8%B1%E4%B8%96%E6%AC%A3.png" style="width: 568px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>根據行政院資通安全處公布的41項資安評核項目、能力度和成熟度指標，臺北市立聯合醫院資安長許世欣規畫出一套聯醫資安治理成熟度目標，今年至少要達到Level 2管理型，也就是說，院內資安相關流程不僅已執行，還要已管理；而且，41項檢核項目中，至少要有32項達到能力度第3級。</strong>圖片來源／許世欣</span></p> <p>為評估資安治理架構，去年，北市聯醫參考了行政院資通安全處公布的41項資安評核項目、能力度和成熟度指標，來制定自己的資安治理成熟度目標。</p> <p>進一步來說，這41個檢核項目涵蓋了資安治理的三大層面，也就是策略面、技術面、管理面，此外還涉及11個處理流程，像是資安資源管理、資產管理與風險評鑑、資訊委外管理，以及存取控制管理和資安事件通報處置等。</p> <p>以能力度來說，行政院由低至高畫分了0至5等，0級表示未執行資安相關流程、1級為已執行流程、2級為已管理流程、3級是標準化流程（即流程已量化管理）、4級可預測流程，5級則是最佳化流程。</p> <p>而成熟度可畫分為Level 0至Level 5，其中，Level 0為未成熟型，也就是尚未有效執行任何流程，Level 1基礎型則是已執行相關流程，且達成預設目標、能力度至少達到1級；Level 2管理型是指流程已管理，且能力度至少達到2級；Level 3則是制度化型，Level 4為可預測型，Level 5則是創新型。</p> <p>於是，綜合以上資訊，許世欣以能力度、41項得分占比來畫分成熟度目標。今年，北市聯醫的成熟度至少要達到Level 2管理型，也就是41項資安評核都要達到能力度第2級，而且，至少要有32項達到第3級。至於明、後年目標，依然是Level 2管理型，不過，在41項資安評核項目中，明年至少要有36項達到能力度第3級，後年則是38項。</p> <p>不只制定治理成熟度目標，北市聯醫也瞄準法遵，設定了ISMS驗證的導入目標。去年，北市聯醫已將所有重要IT系統導入ISMS驗證，今年，除了要將所有核心IT系統都導入驗證外，還要將影像醫學OT納入驗證範圍，特別是具放射性和侵入性的儀器。</p> <p>而明年，北市聯醫要擴大驗證範圍，讓更多OT進行ISMS驗證，包括中央檢驗室、工務工控系統。後年，他們也要繼續擴大，將院區檢驗室、ICU監控系統、洗腎室OT，甚至其他系統如門禁管理、監視器等也納入資安驗證。</p> <p><span style="font-size:28px;"><strong>以資安事件強化OT資安意識</strong></span></p> <p>從北市聯醫資安目標中，不難看出對醫療OT的重視。然而，許世欣坦言，要提高OT單位的資安意識並不容易。「克服這個挑戰的最好方法，就是從內外部案例來溝通、提升資安認知。」</p> <p>他舉例，去年資安中心接收到臺灣電腦網路危機處理暨協調中心（TWCERT）情資，指出院內IP曾出現在C2 Server上。於是，資安團隊聯手IT團隊啟動調查、檢視防火牆，發現是院內一臺醫療儀器中了殭屍網路病毒。</p> <p>資安團隊藉著這個事件，與醫工OT單位溝通。找出儀器問題之餘，他們也宣導資安的重要性，比如儀器設備得進行存取限制，平時與外部廠商溝通時，也需留意軟體版本和資安防護措施。許世欣希望以事件溝通方法，來凝結同仁對OT的資安意識，進一步強化北市聯醫整體資安體質。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CTO小檔案 </span></strong></span></p> <p><strong>許世欣</strong></p> <p><strong>臺北市立聯合醫院資通安全管理中心資安長</strong></p> <p>學歷：中國醫藥大學醫務管理研究所畢業</p> <p>經歷：1982年於馬偕醫院資訊室任職，2002年擔任資訊室主任，8年後轉至勞工室，擔任主任一職。爾後於2017年進入臺北市立聯合醫院擔任資訊室副主任，2018年開始執行資安任務，是為資通安全管理中心資安長</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫院檔案 </span></strong></span></p> <p><strong>臺北市立聯合醫院</strong></p> <p>● 院本部地址：臺北市大同區鄭州路145號</p> <p>● 成立時間：2005年</p> <p>● 醫院簡介：隸屬於臺北市政府衛生局之公立醫院，醫療分級為區域型醫院，其下設置七大院區，院本部位於大同區中興院區</p> <p>● 員工數：約6,000人</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資安管理中心檔案 </span></strong></span></p> <p>● 中心名稱：資通安全管理中心</p> <p>● 中心人數：3人</p> <p>● 中心分工：資通安全預防作業與管理作業</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 中心大事紀 </span></strong></span></p> <p>● 2018年：11月成立資通安全管理中心</p> <p>● 2020年：自建六套資安管理系統，於4、5月陸續上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/1105-xu_shi_xin_.png" width="960" height="420" alt="" title="臺北市立聯合醫院資通安全管理中心資安長許世欣　（攝影／洪政偉）" /></div></div></div>
2020/11/5 07:00作者王若樸https://www.ithome.com.tw/people/140837
【伺服器：SuperServer X12】Supermicro揭開第12代伺服器序幕，首推4路、2U機型
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/1105-supermicro_x12_zhu_tu_qu_bei_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>時隔3年之後，Supermicro日前發表了SuperServer伺服器最新X12世代首款機型SYS-240P-TNRT，採用2U機箱與4路處理器架構，搭載的Intel Cooper Lake處理器，是第3代Xeon Scalable處理器一員，4路組態下可提供最高112核心效能，並能支援時脈提高到3200MHz的DDR4記憶體，以及Intel第2代Optane DCPMM持續性記憶體模組，構成混合記憶體架構。</p> <p>X12的I/O介面也有顯著的進化，透過獨特的PCIe纜線設計，提供更靈活的PCIe通道配置，讓機箱前、後端的NVMe SSD與介面卡能得到充分的PCIe通道資源，並藉此將機箱前端的儲存槽升級為全NVMe介面規格。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1105-X12-600-1.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>新推出的SYS-240P-TNRT，是Supermicro Super Server X12世代的第1款機型，也是首款搭載Intel Copper Lake處理器的產品，擁有改進的散熱設計，並透過新的PCIe佈線，大幅提高PCIe運用彈性。</strong></span></p> <p><span style="font-size:28px;"><strong>X12世代伺服器推出首款產品</strong></span></p> <p>Supermicro發表於2017年的上一代X11系列SuperServer伺服器，搭載的是Intel前世代Xeon Scalable處理器，包括Skylake與Cascade Lake兩種處理器，並涵蓋了單路、雙路、4路、8路處理器組態，以及1U、2U、2U多胞胎、4U、工作站、刀鋒等不同的機箱款式。</p> <p>而Supermicro新的X12系列SuperServer伺服器，則搭載了l第3代Xeon Scalable處理器，預定包含兩種處理器，一為針對4路與8路組態的Cooper Lake處理器，另一為針對單路與2路組態的Ice Lake處理器。隨著Intel在今年6月正式推出Cooper Lake處理器，Supermicro也隨之發表X12系列伺服器首款機型。</p> <p>目前整個X12系列，只有這一款2U機箱4路組態機型SYS-240P-TNRT，但Supermicro已預告即將推出X12系列的4U/4路組態新款式，可透過更大的4U機箱，提供更充裕的介面卡安裝空間。</p> <p>受限於Cooper Lake處理器的4路、8路高階伺服器定位，目前X12系列的應用環境也較為局限，訴求是較高的運算密度，1臺4路伺服器的運算能力，抵得上2臺2路伺服器，但仍占用相同2U空間。</p> <p>至於市場主流的2路架構產品，則要待稍晚Intel推出Ice Lake處理器後才會問世，屆時Supermicro預期將會跟著發表基於Ice Lake的單路與2路處理器的X12伺服器產品，並帶來1U、2U、2U多胞胎、4U、工作站、刀鋒等更多樣化機箱款式，從而完整取代X11系列產品。</p> <p><span style="font-size:28px;"><strong>從核心到I/O都予以提升</strong></span></p> <p>相較上一代X11系列，X12系列從運算核心到I/O介面，都全面更新與改進。</p> <p><span style="color:#800000;"><strong>運算核心架構的更新</strong></span></p> <p>X12系列伺服器最關鍵的升級，自然是引進了第3代Xeon Scalable處理器，目前首先引進的，是針對4路與8路組態的Cooper Lake處理器。</p> <p>在2019年以前的Intel處理器發展路線圖中，Cooper Lake處理器原本被設定為Cascade Lake處理器的後繼者，沿用相同的14nm製程，擴展性只達到2路，而不像Cascade Lake有2、4、8路等擴展組態，但Cooper Lake將引進一系列新功能與新特性，並預定與稍晚一點推出的10nm製程Ice Lake處理器，共用新的Whitley伺服器平臺。</p> <p>但由於Intel的10nm製程出現延誤，Ice Lake處理器與Whitley伺服器平臺都延後推出。Intel也在2020年初調整了Cooper Lake處理器的定位，改為專供4路與8路架構，搭配的伺服器平臺也改為針對4路與8路的Cedar Island平臺，採用LGA 4189插槽（Socket P+）。</p> <p>所以未來的第3代Xeon Scalable處理器，將由Cooper Lake與Ice Lake兩個系列共同組成，前者用於4路與8路的高階伺服器，後者則用於單路與雙路。</p> <p>Cooper Lake每處理器的最大核心數是28核，與上一代Cascade Lake相同，但時脈略有提高，處理器之間的UPI（UltraPath Interconnect）互連通道則從3個一舉提高到6個，並在x86處理器中率先支援Bfloat16格式的深度學習指令，可提供更具效率的AI學習能力。</p> <p>另外Cooper Lake處理器也擴展了記憶體規格，從上一代的DDR4-2933MHz，提高到DDR4-3200MHz，對Optane DCPMM持續性記憶體的支援也有所改進。上一代X11系列其實就有部分機型可支援Optane DCPMM記憶體模組，而新一代X12系列伺服器，則能進一步支援傳輸頻寬提高25%、第2代Optane DCPMM 200系列記憶體，在4路組態下，可提供最大18TB的DRAM+Optane DCPMM混合記憶體組態。</p> <p><span style="color:#800000;"><strong>更靈活的I/O介面配置</strong></span></p> <p>在I/O介面方面，X12系列伺服器搭載的Cooper Lake處理器，與上一代X11系列的Skylake、Cascade Lake處理器一樣，都提供每顆處理器48個PICe 3.0通道（PCIe lane）的I/O連接能力，PCIe通道總數上限是相同的，但X12系列藉由引進基於PCIe纜線（PCIe Cable）的PCIe通道配置方式，大幅提高了PCIe通道運用的靈活性。</p> <p>過去的伺服器，大都是透過主機板上的佈線來配置PCIe通道，但也因此限制了PCIe通道運用的靈活性，也連帶制約了對於前端磁碟槽的NVMe介面，以及後端PCIe介面卡的支援。X12系列透過改用PCIe纜線來配置PCIe通道，解放了PCIe通道配置的限制，從而顯著改進了對NVMe與PCIe介面卡的支援。</p> <p>首先，X12系列伺服器大幅擴展了NVMe介面支援能力。先前的X10與X11系列伺服器，前端面板支援NVMe介面的數量都有限，同為2U/四路機型，X10與X11系列在既有主機板佈線限制下，機箱正面最多只有4或8個磁碟槽能支援NVMe SSD，其餘則是SAS/SATA介面。相較下，X12系列機箱正面的24個磁碟槽，全部都能支援NVMe SSD。</p> <p>其次，X12系列伺服器也能提供平衡、彈性的介面卡安裝組態。</p> <p>上一代X11的兩款2U/4路機型中，針對資料中心環境的X11 front IO（SYS-2049P-TN8R），能提供5個擴充槽+2個選購擴充槽，但只能支援半高半長的PCIe介面卡；另一款針對一般應用環境的X11 rear IO (SYS-2049U-TR4)，能提供6個擴充槽+5個選購擴充槽，能支援最多4張全高全長介面卡，其餘7張介面卡則支援半高半長或全高半長形式。</p> <p>而X12系列的2U/4路機型SYS-240P-TNRT，則提供6個PCIe擴充槽+4個選購擴充槽，可支援4張全高全長、2張全高半長與4張半高半長介面卡，安裝大型介面卡的能力與X11-rear同等，但安裝小型介面卡的能力則稍遜。</p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 超圖解 </span></span> <span style="color:#3399ff;">SuperServer X12 SYS-240P-TNRT系統組態</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1105-X12-%E5%9C%961.png" style="width: 400px;" /></p> <p><strong style="color: rgb(51, 153, 255);">【機箱前端全面支援NVMe介面SSD】SYS-240P-TNRT機箱正面的24組熱抽換磁碟槽，全都是兼用於NVMe、SAS與SATA介面的U.2規格磁碟槽。</strong></p> <p><strong><span style="color:#696969;">目前SuperServer X12系列伺服器，只有1款4路機型SYS-240P-TNRT，屬於用戶接受度最高、應用也最普遍的2U/24Bay機箱產品，在記憶體、儲存裝置與介面卡的擴充彈性，也都是相當充份。</span></strong></p> <p><strong><span style="color:#696969;">而在記憶體方面，SYS-240P-TNRT的主機板提供了48組DIMM插槽，最大可安裝12TB容量的DDR4記憶體，這算是目前4路伺服器的標準組態，不過SYS-240P-TNRT還可搭配Intel Optane DCPMM持續性記憶體模組，提供最大18TB的混合記憶體組態。</span></strong></p> <p><strong><span style="color:#696969;">在儲存裝置方面，SYS-240P-TNRT的機箱正面，提供了24個可兼用於NVMe、SAS與SATA等3種介面的U.2磁碟槽，機箱背面還可配置4個選購的2.5吋 SATA/SAS磁碟槽，最多可提供28臺2.5吋磁碟的儲存容量。</span></strong></p> <p><strong><span style="color:#696969;">在介面卡方面，SYS-240P-TNRT在機箱背面提供了6個預設的PCIe擴充槽，必要時還能加上4個選購擴充槽，合計可以安裝最多4張全高全長介面卡、2張全高半長介面卡，與4張半高半長介面卡，就2U機箱來說已相當足夠。</span></strong></p> <p class="rtecenter"><strong style="text-align: center; color: rgb(51, 153, 255);"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1105-X12-%E5%9C%963.png" style="width: 500px;" /></strong></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1105-X12-%E5%9C%962.png" style="width: 500px;" /></p> <p><span style="color:#3399ff;"><strong>【彈性的I/O介面配置】SYS-240P-TNRT預設6個PCIe介面卡擴充槽（</strong></span><span style="color:#B22222;"><strong>圖示1</strong></span><span style="color:#3399ff;"><strong>），可以安裝6張單寬度的一般PCIe卡，或2張雙寬度的GPU卡，另外還可配置4組選購的PCIe介面卡擴充槽。主機板上預設配置2組10GbE RJ45埠（</strong></span><span style="color:#B22222;"><strong>圖示2</strong></span><span style="color:#3399ff;"><strong>）與2組10GbE SFP+埠（</strong></span><span style="color:#B22222;"><strong>圖示3</strong></span><span style="color:#3399ff;"><strong>），另外還有1組VGA埠（</strong></span><span style="color:#B22222;"><strong>圖示4</strong></span><span style="color:#3399ff;"><strong>）、2組USB 3.0埠（</strong></span><span style="color:#B22222;"><strong>圖示5</strong></span><span style="color:#3399ff;"><strong>）、1組Serial埠（</strong></span><span style="color:#B22222;"><strong>圖示6</strong></span><span style="color:#3399ff;"><strong>）與1組IPMI管理埠（</strong></span><span style="color:#B22222;"><strong>圖示7</strong></span><span style="color:#3399ff;"><strong>）。</strong></span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 超圖解 </span></span> <span style="color:#3399ff;">利用PCIe纜線提高PCIe配置彈性</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1105-X12-%E5%9C%964.png" style="width: 400px;" /></p> <p><span style="color:#3399ff;"><strong>在X12系列的SYS-240P-TNRT上，我們可以發現貫穿整個機箱兩側的PCIe纜線，藉此可將全部4顆處理器的PCIe通道，透過PCIe纜線來靈活的配置，例如將前2顆處理器的PCIe通道拉到後端，以提供介面卡更多的PCIe通道資源。</strong></span></p> <p><span style="color:#696969;"><strong>相較於前幾代產品，X12系列機型的一大特色，是引進基於PCIe纜線（PCIe Cable）的PCIe通道（lane）配置方式，取代基於主機板佈線的PCIe通道配置。</strong></span></p> <p><span style="color:#696969;"><strong>基於主機板佈線的PCIe通道配，往往會造成PCIe通道資源的使用限制，以4路伺服器來說，典型的配置，是將2顆處理器的PCIe通道配置給前端磁碟槽，另2顆處理器的PCIe通道配置到後端，供介面卡或其他裝置使用，但也造成了兩項限制：</strong></span></p> <p><span style="color:#B22222;"><strong>（1）可用的PCIe通道數量受限</strong></span></p> <p><span style="color:#696969;"><strong>透過主機板佈線，將處理器PCIe通道分散配置到伺服器的前、後端，前、後端裝置能使用的PCIe通道數量，實際上只有主機板PCIe通道總數一部份而已。</strong></span></p> <p><span style="color:#B22222;"><strong>（2）PCIe通道的運用彈性受限</strong></span></p> <p><span style="color:#696969;"><strong>基於主機板佈線的PCIe通道配置，PCIe通道資源配置也是固定的，無法調整。廠商必須分別推出「多種」不同佈線配置形式的主機板，來因應不同環境需要。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#008000;"> 透過纜線配置PCIe通道的效益 </span></strong></span></p> <p><span style="color:#696969;"><strong>X12系列改用PCIe纜線來配置PCIe通道，雖然必須克服訊號完整性與系統整合技術困難，但可解放主機板PCIe佈線帶來的限制，提供2項改進：</strong></span></p> <p><span style="color:#008000;"><strong>（1）提高可用的PCIe通道數量</strong></span></p> <p><span style="color:#696969;"><strong>透過PCIe纜線，可以橫跨整臺伺服器，統一配置PCIe通道資源，例如將原本配置給伺服器前端磁碟槽的處理器PCIe通道，也藉由纜線拉到伺服器後端，供後端介面卡使用，或是反過來，把配置給後端的PCIe通道拉到前端使用。因此即使PCIe通道總數不變，但伺服器的前、後端裝置，都可獲得更多可用的PCIe通道。</strong></span></p> <p><span style="color:#008000;"><strong>（2）改善PCIe通道運用彈性</strong></span></p> <p><span style="color:#696969;"><strong>可彈性地調整PCIe通道的資源配置。在「同一組」主機板上，視不同的應用需求，利用PCIe纜線連接形式的變化，來調整提供給前端裝置與後端介面卡的PCIe通道數量。</strong></span></p> <p><span style="color:#696969;"><strong>Supermicro原廠表示，以X12伺服器的首款機型SYS-240P-TNRT來說，便可利用PCIe纜線提供多達6種PCIe通道配置形式，來配合不同應用環境對於PCIe通道的需求，既可支援總數最大28顆的NVMe SSD，也能因應GPU卡、100GbE網路卡等高速介面卡的傳輸需求。</strong></span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 超圖解 </span></span> <span style="color:#3399ff;">X12系列因應Cooper Lake處理器的新散熱機制設計</span></strong></span></p> <p><span style="color:#696969;"><strong>相較於上一代X11系列伺服器搭載的Skylake與Cascade Lake處理器，新一代X12系列伺服器搭載的Cooper Lake處理器，雖然在效能與功能特性上有許多改進，但也背負了處理器熱功耗（Thermal Design Power，TDP）大幅提高的代價。</strong></span></p> <p><span style="color:#696969;"><strong>以2U、4路的款式來說，上一代X11系列伺服器要應付的處理器TDP功耗，最高只有165W到205W，但新的X12系列伺服器，需要應付的處理器TDP功耗，則提高到250W之譜，增加了20%以上。這也意味著，X12系列伺服器必須在相同的2U機箱空間內，設法因應處理器熱功耗攀升20%所帶來的散熱需求，因此X12在散熱設計上作了許多調整，包括：</strong></span></p> <p><span style="color:#008000;"><strong>（1）調整電源供應器配置位置</strong></span></p> <p><span style="color:#696969;"><strong>以上一代X11伺服器的標準2U/4路機型SYS-2049U-TR4為例，是將兩組電源供應器都配置在機箱左側，而X12伺服器的2U/4路機型SYS-240P-TNRT，則改將兩組電源供應器分散配置在機箱左右兩側，以便更均勻、順暢地將機箱內的風流，從機箱背面導出。</strong></span></p> <p><span style="color:#008000;"><strong>（2）改用新風扇</strong></span></p> <p><span style="color:#696969;"><strong>X12與X11同樣都是在機箱內配置4組80×80mm規格的散熱風扇，但X12採用的是效能提高20%的新款式，可改善散熱效率。</strong></span></p> <p><span style="color:#008000;"><strong>（3）調整導風罩與散熱模組設計</strong></span></p> <p><span style="color:#696969;"><strong>X12引進了新設計的導風罩來改變風流，同時重新設計了處理氣散熱模組結構，尺寸增大，加強導熱能力。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1105-X12-%E5%9C%965.png" style="width: 500px;" /></strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1105-X12-%E5%9C%966.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">產品資訊</span></strong></span><span style="color: rgb(105, 105, 105);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></p> <p><span style="color:#696969;"><strong>SuperServer X12</strong></span></p> <p><span style="color:#696969;">●原廠：Supermicro</span></p> <p><span style="color:#696969;">●機型：SYS-240P-TNRT</span></p> <p><span style="color:#696969;">●機箱型式：2U/24Bay</span></p> <p><span style="color:#696969;">●處理器：4個Socket P+插槽，適用於第3代Xeon Scalable處理器（Cooper Lake）</span></p> <p><span style="color:#696969;">●記憶體：48個DIMM插槽，最高支援DDR4-3200MHz</span></p> <p><span style="color:#696969;">●磁碟組態：24組前端磁碟槽+4組選購後端磁碟槽</span></p> <p><span style="color:#696969;">●網路介面：預設內建2個+RJ45埠與SFP+埠</span></p> <p><span style="color:#696969;">●介面卡組態：PCIe 3.0擴充槽預設6個，額外選購4個</span></p> <p><span style="color:#696969;">【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】 </span></p> </div></div></div>
2020/11/5 07:00作者張明德https://www.ithome.com.tw/review/140865
被勒索軟體攻擊的雲端軟體業者Blackbaud面臨23起集體訴訟案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供大學、政府機關及非營利組織雲端運算服務的Blackbaud，<a href="https://www.bleepingcomputer.com/news/security/blackbaud-sued-in-23-class-action-lawsuits-after-ransomware-attack/" target="_blank">在今年5月</a>遭到駭客入侵，駭客闖進Blackbaud的網路企圖植入勒索軟體，且下載與刪除了伺服器上的資料，Blackbaud本周在提交給美國證券交易委員會（Securities and Exchange Commission，SEC）的<a href="https://investor.blackbaud.com/node/19466/html" target="_blank">文件中</a>指出，迄今該公司已因此而面臨23起集體訴訟案。</p> <p>成立於1983年的Blackbaud雖然總部設於美國，但所服務的客戶遍及全球，從英國、澳洲、加拿大、荷蘭到香港不等。</p> <p>Blackbaud於今年5月遭到攻擊，但一直到7月16日才對外揭露。根據該公司的<a href="https://www.blackbaud.com/securityincident" target="_blank">說明</a>，他們是在今年5月發現並阻止了一場勒索軟體攻擊，其資安團隊在發現的當下就成功避免了駭客的檔案加密行動，但在把駭客趕出系統之前，駭客已自該公司的私有雲端環境下載了部份的資料，為了保護客戶的資料安全，Blackbaud選擇支付了贖金，要求駭客摧毀已下載的資料，且並無任何理由相信駭客曾濫用這些資料或將資料公諸於世。</p> <p>儘管如此，由於Blackbaud的客戶也必須向它們的使用者交代，使得Blackbaud面臨了多達23起的集體訴訟，以及160項的索賠請求。</p> <p>Blackbaud在SEC文件中指出，在23起訴訟案中，有21起位於美國，2起位於加拿大，原告宣稱此一攻擊事件對它們造成了傷害，認為這算是Blackbaud的疏失。此外，還有160名來自美國、英國及加拿大的客戶要求Blackbaud賠償，因為它們也必須承擔該意外的成本，像是通知使用者或是提供信用監控等。</p> <p>文件亦透露，從今年的6月到9月間，Blackbaud因為此一攻擊意外而造成的支出為320萬美元，若計算1到9月的相關成本則是360萬美元，當中有290萬美元是由保險支付，除了暗示Blackbaud支付給駭客的贖金可能為40萬美元以外，也彰顯了資安險的重要性。</p> </div></div></div>
2020/11/4 17:10作者陳曉莉https://www.ithome.com.tw/news/140923
結合患者生活型態、生活環境及臨床數據實現精準醫療，AI可預測患者未來7天急性肺阻塞發病風險，準確率達9成以上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你有長期咳嗽、易喘、咳痰等症狀，小心! 這也許不是一般的感冒，而是患有慢性阻塞性肺病（Chronic Obstructive Pulmonary Disease, COPD，簡稱肺阻塞），這是一種因呼吸道長期發炎，導致無法恢復的呼吸道阻塞，氣體無法順暢進出呼吸道的疾病，由於症狀和感冒相似，許多病患確診後已是中重症COPD病患。如果病情嚴重，急性惡化肺阻塞（Acute Exacerbation of COPD, AECOPD）發作，惡性發作頻率、嚴重狀況和死亡率高度相關，根據WHO的2018年統計，肺阻塞每年奪走約300萬人的生命，位居全球10大死因第3名，在臺灣則位居第7，每年導致約5千人死亡。</p> <p>由於肺阻塞無法根治，故只能靠預防及控制，降低發病風險，在科技部推動精準醫療下，臺大AI中心展示一套AECOPD發作風險預測模型，臺大團隊與臺大醫院合作，蒐集約140名肺阻塞病患的資料進行訓練，開發出AECOPD發作預測系統，能預測患者未來7天內急性發作的可能性，讓醫護人員及早介入照護。</p> <p>這套AECOPD預測系統背後即使用臺大資工系教授賴飛羆帶領團隊打造的臺大醫神平臺，透過該平臺蒐集患者的生活型態數據、生活環境數據，目前臺大醫神平臺累積已有1,002位研究個案參與，蒐集5,362萬筆資料，建置生活型態與生活環境的大數據庫。</p> <p>賴飛羆指出，精準醫療的目的為結合患者的個人化生活、健康數據，例如從智慧智慧穿戴裝置蒐集到患者的各種生活型態數據，還有從各種IoT裝置獲得的空氣PM2.5、溫溼度等生活環境數據，結合病人的基因與疾病關係分析，甚至進一步在病患同意之下，透過健保署「我的健康存摺」取得患者醫療資料，或是個人量測的血壓、血糖數值。研究團隊匯整各種數據打造臺大醫神平臺，和各科的醫師合作。</p> <p>AECOPD預測系統使用的精準醫療特徵項，包括病人的生活型態、生活環境數據，以及臨床資料，其中生活型態數據利用患者配載的智慧手錶或手環，蒐集其生活型態數據，包括串者的走路步數、行走距離、消耗卡路里、樓梯數、心率、睡眠品質，每15分鐘上傳數據至預測系統，而生活環境數據則是在患者同意下，利用其家中的空氣偵測裝置蒐集室內PM 2.5、溫溼度數據，而臨床資料則有患者呼吸困難評估量表、COPD評估問卷。</p> <p>這套AECOPD預測系統20個月以來，已蒐集4,300多萬筆資料，若單純以生活型態與生活環境因子預測AECOPD未來7天的發作可能性，預測準確率可達83.5%，顯示僅以患者的生活型態、生活環境因子預測，已具有一定的準確性。若基於所有因子去預測，則預測AECOPD未來7天發作可能性的準確率進一步提高到92.5%。</p> <p>臺大研究團隊已與臺大醫院胸腔科合作，以試驗的名義用於COPD患者，讓病患即使在家，預測系統仍能隨時預測病人AECOPD發作的風險，向醫護人員示警，讓醫護人員可以及早對高風險患者主動介入照護。</p> <p>目前已搭配AECOPD預測系統的三種智慧手錶、手環，包括Fitbit、Garmin、Apple Watch，可蒐集COPD患者的心率、步數、消耗卡路里、睡眠品質等生活型態數據，上傳至雲端平臺。患者也能透過手機App，隨時查看自己的心率、步數等紀錄：</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_20201104_111446-1.jpg" style="width: 600px; height: 450px;" /></p> </div></div></div>
2020/11/4 17:47作者蘇文彬https://www.ithome.com.tw/news/140922
微軟更新VS Code Python擴充套件除錯器Debugpy至1.0版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/python/python-in-visual-studio-code-october-2020-release/">微軟</a>釋出最新10月更新版本的VS Code Python擴充套件，用戶已經可以從擴充套件市集中下載。這個版本的Python擴充套件更新重點，在於其內建新的除錯器Debugpy已經達到1.0。微軟在今年3月首次公開Debugpy，這是微軟在Python擴充套件中添加的新除錯器，Debugpy擁有豐富的功能，供開發者探索程式碼中的臭蟲、錯誤和意外行為。</p> <p>Debugpy能夠用來除錯網頁應用程式，新的除錯器支援即時重新載入Django或是Flask等應用程式，當開發者儲存經變更的程式碼之後，網頁伺服器將自動在同一除錯對話重新啟動，而不需要開發者麻煩地重新啟動除錯器。另外，Debugpy也能被用來除錯Django和Flask HTML模板，開發者只要在HTML檔案相關的程式碼下中斷點，就能開始除錯。</p> <p class="rtecenter"><img alt="" src="https://devblogs.microsoft.com/python/wp-content/uploads/sites/12/2020/10/October2020-LiveReload.gif" style="width: 580px;" /></p> <p>Debugpy可以對本地程序進行除錯，讓開發者檢視本地端執行的程序列表，選擇一個想要除錯的程序，就能夠簡單地將Debugpy附加到程序上，或是在launch.json檔案中，直接配置程序ID，讓Debugpy對特定程序開始進行出錯。</p> <p>除了本地端，Debugpy也能被用於遠端除錯，透過遠端部署擴充套件（Remote Development Extension），允許開發者對Docker容器、遠端機器，甚至是WSL環境中的應用程式進行除錯，該擴充套件會在遠端環境，啟動一個輕量級的伺服器，以提供與本地開發相同的除錯體驗。這種方法可以讓開發者在遠端，使用與本地端相同的Debugpy配置，但是實際上，Debugpy被安裝在遠端，並在遠端執行。另一種則是以遠端附加的方式進行除錯，開發者可以將除錯器附加到，在遠端機器中執行的Debugpy伺服器，只要設定主機名稱和連接埠，就能夠立刻開始遠端除錯。</p> </div></div></div>
2020/11/4 16:30作者李建興https://www.ithome.com.tw/news/140914
人類效果一樣好！傳Walmart終止以機器人揀貨查價的計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然武漢肺炎疫情讓不少企業思考以自動化作業取代人工，但<a href="https://www.wsj.com/articles/walmart-shelves-plan-to-have-robots-scan-shelves-11604345341?mod=e2fb" target="_blank">華爾街日報</a>本周報導零售龍頭沃爾瑪（Walmart）卻取消了以機器人揀貨、查價的工作，原因是人工效果一樣好。</p> <p>Walmart是在今年初和卡內基美隆大學分拆出來的Bossa Nova Robotics簽約，引進機器人提供商品檢查。這些機器人搭配3D影像感測，在貨架通道間來回梭巡檢查需要補貨的商品、商品擺放不當以及價格錯誤等情形，藉此分攤人力及降低成本。</p> <p>報導指出，原本Walmart已經在大約500家店部署了這個揀貨機器人，也計畫將把機器人推向1千家店。</p> <p>然而在武漢肺炎疫情全美各地實施封鎖令，Walmart線上下單起飛。報導指出，Walmart推出類似Amazon Prime，名為Walmart Plus線上下單送貨到府服務，並引進更多人力提供補貨、揀貨、查價，發現效果並不亞於Bossa Nova的機器人，因而決定轉向人力，並和Bossa Nova取消合約。</p> <p><a href="https://techcrunch.com/2020/11/02/walmart-reportedly-ends-contract-with-inventory-robotics-startup-bossa-nova/" target="_blank">Techcrunch</a>報導，受到Walmart取消合約影響，Bossa Nova近日裁減將近50%的人力。</p> <p>Walmart並未對此評論，但對媒體表示會持續測試可協助員工和顧客的科技。而Bossa Nova執行長也未作評論，但坦承COVID-19的確對該公司有重大影響。</p> <p>自動化科技在重覆性高的流程作業的確可幫助降低成本及提高速度，不過一些企業的經驗顯示，自動化甚至智慧化科技在更精細的工作上效果仍待加強。例如Youtube<a href="https://www.ithome.com.tw/news/140122" target="_blank">發現</a>AI檢查影片導致錯殺率過高，而決定重新引進審查人員。</p> </div></div></div>
2020/11/4 16:45作者林妍溱https://www.ithome.com.tw/news/140921
螞蟻集團的上市計畫擱淺了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>已經開放申購，而且準備於11月5日同時登上上海交易所科創板及香港聯合交易所的螞蟻集團，在11月3日宣布，將暫緩其股票公開發行計畫，讓此一原本將創下全球募資金額紀錄的IPO戛然而止。</p> <p>螞蟻集團於公告上<a href="http://static.sse.com.cn//disclosure/listedinfo/bulletin/star/c/688688_20201104_1.pdf" target="_blank">指出</a>，儘管該公司的上市計畫已通過兩大股票交易所的審核，也已獲得中國證券監督管理委員會的註冊同意，但在11月2日時，該集團的發行人馬雲、董事長井賢棟，以及總經理胡曉明受到中國人民銀行、中國銀保監會、中國證監會，以及國家外匯管理局的監管約談，再加上金融科技監管環境也發生了變化，可能使得發行人不符合上交所科創板的相關發行上市條件，或者訊息披露要求，因而暫緩上交所的A股發行計畫。</p> <p>另一公告<a href="https://www1.hkexnews.hk/listedco/listconews/sehk/2020/1103/2020110302286_c.pdf" target="_blank">則說</a>，有鑑於A股的上市受挫，在香港聯合交易所的H股上市計畫也將暫緩，且已開始接受投資人退回申購金額的申請。</p> <p>螞蟻集團為支付寶的母公司，原本打算分別在上交所及香港聯合交易所分別募集172億美元的資金，估計其身價將超過3,100億美元。</p> <p><a href="https://www.wsj.com/articles/ant-group-ipo-postponed-by-shanghai-stock-exchange-11604409597?mod=djemalertNEWS" target="_blank">華爾街日報</a>引用康乃爾大學貿易政策暨經濟學教授Eswar Prasad的看法指出，中國的監管機關一直對螞蟻集團不透明的運作，以及該集團對中國支付與金融情勢的巨大影響感到擔憂，然而，一直到股票已經要發行了才喊停還是很令人震驚。該報亦分析，馬雲對於中國金融體系的看法與當局不一，可能也是螞蟻集團IPO計畫被中止的原因之一。</p> <p>事實上，螞蟻集團雖然提供了支付與各種貸款服務，但該公司把自己定位為「科技」集團而非「金融」集團，但中國官方財經媒體《21世紀經濟報道》今日（11/4）便發表了一篇<a href="http://www.21jingji.com/2020/11-4/xOMDEzNzlfMTYwMzAxOA.html" target="_blank">評論</a>，指出金融科技必須納入統一的金融監管，也應針對創新的金融科技業務加強監管沙盒的機制運用，提前介入，才能有效地限定風險範圍。</p> </div></div></div>
2020/11/4 15:00作者陳曉莉https://www.ithome.com.tw/news/140917
瑞典保險公司不慎將百萬客戶資料外洩給Google、臉書、微軟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瑞典最大保險公司本周<a href="https://nyhetsrum.folksam.se/sv/2020/11/03/folksam-anmaler-delning-av-personuppgifter-till-datainspektionen/" target="_blank">坦承</a>因操作不當，誤將約100萬名保戶的個資傳給了合作的第三方廠商，包括臉書、Google、微軟等。</p> <p>保險公司Folksam在近日一次內部稽核中發現，估計100萬名保戶個資分享給了合作的數位合作廠商，其中有些個資屬於敏感資料。該公司已經終止外洩，並要求收到資料的廠商刪除資料，並回報主管機關是否有被動用或外洩的情況。</p> <p>獲得這些資料的第三方廠商包括Google、臉書、微軟、Linked、Adobe。</p> <p>Folksam行銷暨業務主管Jens Wikström解釋，當初把資訊分享給外部廠商是為了分析登入該公司網站的客戶，以及搜尋公司資訊的其他用戶，主要目的是作為在Folksam及其他網站上提供客製化行銷資訊，但是卻沒有正確執行。</p> <p>這家保險公司並未說明哪個環節發生問題導致用戶個資外洩，也未說明洩露了哪些敏感個資。Folksam只說將以其他可用資訊提供給這些夥伴，並確保此事不再發生。同時該公司也已通報該國資料主管機關。</p> <p>Folksam是瑞典保險龍頭之一。該公司<a href="https://www.folksam.se/kundservice/flera-satt-att-kontakta-oss/in-other-languages/english" target="_blank">網站</a>稱，1023萬瑞典人口中，2人就有一人有在該公司投保。</p> </div></div></div>
2020/11/4 15:30作者林妍溱https://www.ithome.com.tw/news/140919
Oracle Solaris重大零時差漏洞遭駭客開採，曾潛伏企業內長達2年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>又一項甲骨文軟體漏洞遭到開採。安全廠商<a href="https://www.fireeye.com/blog/threat-research/2020/11/live-off-the-land-an-overview-of-unc1945.html" target="_blank">發現</a>，Oracle Solaris Server一個風險10.0的零時差漏洞，在2年前便有駭客組織開採並駭入企業網路，直到最近才被發現及修補。</p> <p>FireEye旗下研究單位Mandiant發現這項漏洞及作亂駭客並通報甲骨文。代號UNC1945的駭客組織，過去就被發現會鎖定Solaris、但攻擊目標也包括Windows、Linux，或VM，還具有迴避偵測的高超技術。</p> <p>2018年Mandiant團隊首次發現UNC1945曾駭入一家企業的Solaris 10伺服器，植入後門程式以截取用戶連線帳密及相關資訊。今年中，研究人員再度發現，這家企業的另一臺Solaris 9伺服器連向駭客控制的主機，根據一些證據，顯示這個駭客已在這家公司網路上潛伏了519天。研究人員也發現UNC1945和這臺Solaris 9之間建立了SSH服務連線。</p> <p>在今年的駭入行動中，UNC 1945是利用市售的Evilsun遠端攻擊套件，這個套件包含一個針對Solaris的漏洞開採工具成功駭入網路。研究人員分析，Evilsun可能來自於今年4月在黑市網站出現名為Oracle Solaris SSHD Remote Root Exploit的攻擊套件，當時掛牌價為3,000美元。</p> <p>Mandiant隨後將發現的漏洞，即編號CVE-2020-14871通報甲骨文。這個漏洞存在Solaris插入式驗證模組（Pluggable Authentication Modules，PAM）中，允許攻擊者以多種協定開採並入侵Solaris，而且研究人員判斷攻擊者不需驗證也能遠端開採，CVSS 3.1風險評分達10.0。</p> <p>在駭入Solaris 9後，UNC 1945先後植入不同後門程式執行不同任務，包括以Slapstick蒐集密碼、用作升級權限及長期潛伏，而利用Lemonstick執行指令、檔案傳輸及建立SSH通道連線。之後它還丟進特殊VM以引入多種網路掃瞄、偵察及攻擊工具，以及具有修改檔案時間及清除log以躲避偵探的工具程式。</p> <p>FireEye並未透露這家受害企業的產業，但另一家安全公司曾發現它攻擊金融及專業顧問業。至於UNC1945駭入Solaris的目的為何，FireEye尚不得而知，目前推斷會把駭入受害者系統的整個網路賣給另一個駭客組織。</p> <p>甲骨文已在<a href="https://www.oracle.com/security-alerts/cpuoct2020.html" target="_blank">10月的季度更新</a>中予以修補。這是甲骨文繼WebLogic Server<a href="https://www.ithome.com.tw/news/140888" target="_blank">多項漏洞</a>後，最新一個被開採的軟體。</p> </div></div></div>
2020/11/4 13:45作者林妍溱https://www.ithome.com.tw/news/140915
NASA公開反對AST & Science的衛星行動網路計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甫於2017年創立的低軌衛星製造商AST & Science，近日向美國聯邦通訊委員會（FCC）遞出於美國經營衛星行動網路服務的申請，卻遭到美國太空總署（NASA）<a href="https://observer.com/2020/11/nasa-object-satellite-constellation-startup-spacex-starlink-project/" target="_blank">的反對</a>，而這也是NASA首次公開反對私人企業的通訊衛星部署計畫。</p> <p>AST & Science計畫於離地球466哩（約720公里）的高度上部署SpaceMobile專案，SpaceMobile是由243顆衛星組成，每顆衛星都需要範圍達900平方米的大型相位陣列天線，以提供地球上的4G/5G行動網路服務。</p> <p>不過，NASA指出，該組織與其它合作夥伴在690公里至740公里之間的高度部署了A-Train衛星專案，且該專案負責支援全球的10項衛星任務，而SpaceMobile與A-Train專案剛好在差不多的高度上運行，可能會對NASA任務的安全性產生重大影響。</p> <p>其實衛星在軌道上相會是常有的事，因此這些衛星都內建機動性的操作能力，以避免相會時互撞，例如SpaceX的Starlink衛星便安裝了離子引擎來解決此事。</p> <p>然而，SpaceMobile衛星的體積太大，再加上AST & Science缺乏於太空中部署大型衛星的經驗，都讓NASA出聲反對，並建議AST & Science應把SpaceMobile專案部署在A-Train的下方，而非上方，以避免碰撞所產生的碎片波及A-Train衛星的安全。</p> <p>NASA表示，SpaceMobile衛星的半徑為30米，是其它衛星的10倍大，再加上該衛星星座將有多達243顆的衛星，將讓機動性繞過的任務變得異常繁重，估計平均每天可能必須執行4次的機動性操作與40次的積極行動。</p> <p>此外，NASA也擔心AST & Science缺乏於太空中部署大型衛星的經驗，其衛星故障比例可能超過10%，從而讓它們的機動性操作失靈，發生災難性碰撞的風險高得令人無法接受。</p> <p>至於AST & Science在得知NASA的反應後表示，他們將與NASA合作來解決相關的問題，亦會努力確保軌道上其它資產的安全。</p> </div></div></div>
2020/11/4 14:30作者陳曉莉https://www.ithome.com.tw/news/140916
Google再修補10個Chrome安全漏洞，當中一個已被開採
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於本周一（11/2）<a href="https://chromereleases.googleblog.com/2020/11/stable-channel-update-for-desktop.html" target="_blank">釋出</a>了支援Windows、macOS與Linux的Chrome 86.0.4240.183，該版並無任何功能上的更新，且是Google繼於10月6日發表Chrome 86以來，第二度緊急更新Chrome，以修補重大的安全漏洞，並警告當中的CVE-2020-16009漏洞攻擊程式已經現身。</p> <p>CVE-2020-16009漏洞牽涉到Chromium專案所開發的開源JavaScript引擎V8，不當的實作將引發遠端程式攻擊漏洞，Google並未公布漏洞細節，僅說該漏洞是由自家Project Zero的Samuel Groß與威脅分析團隊的Clement Lecigne所發現。</p> <p>這次的Chrome總計修補了10個安全漏洞，當中至少有7個被列為高度（High）風險漏洞，除了CVE-2020-16009之外，還包括使用者介面上的釋放後使用漏洞CVE-2020-16004、ANGLE中的政策執行不足漏洞CVE-2020-16005、安裝程序中的資料驗證不足漏洞CVE-2020-16007、WebRTC中的堆疊緩衝區溢位漏洞CVE-2020-16008、Windows介面中的堆積緩衝區溢位漏洞CVE-2020-16011，以及另一個V8實作不當漏洞CVE-2020-16006。</p> <p>Google在10月6日釋出的Chrome 86便已修補了35個安全漏洞，但只有一個屬於高度風險等級，10月20則額外修補5個漏洞，有4個屬於高度風險，本周再修補10個安全漏洞，至少有7個被列為高度風險，讓Chrome 86所修補的安全漏洞總數達到50個。</p> </div></div></div>
2020/11/4 10:55作者陳曉莉https://www.ithome.com.tw/news/140912
AWS開源可模擬武漢肺炎傳播的AI模型工具集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS釋出的工具集，讓使用者可以以各種區域粒度層級，模擬武漢肺炎（COVID-19）的疫情發展，透過給定一定程度的干預政策，模型會輸出目標國家在特定時間內，已確診病例總數預測。現在AWS將該工具開源給研究人員使用。</p> <p>不少研究人員正在致力於預測武漢肺炎疫情發展，以預測暴露、康復和具有免疫力人口的百分比，除了現在可以從各組織與機構拿到的武漢肺炎資料之外，研究人員也利用流感、SARS和MERS等類似疾病的歷史資料，建構流行病學模型和模擬器。</p> <p>但AWS提到，要模擬真實世界所有的複雜性，是一件非常困難的事，在建立武漢肺炎預測模型的過程，會遭遇到幾項困難，包括必須要考慮影響病毒在國家和人群間傳播的參數，也要納入不同干預政策所帶來的影響，像是停課或是禁止外出命令等，再透過其他類似武漢肺炎的疾病，模擬出武漢肺炎的預測模型，畢竟對人類來說，武漢肺炎還是相對未知的疾病，沒有其他歷史資料可作參考。</p> <p>現在AWS對研究人員和資料科學家，開源了建模工具集，讓使用者能夠更方便地建立模型，並且了解武漢肺炎在特定社群的發展，該工具集是由疾病發展模擬器，和幾個機器學習模型組合，能夠用來測試各種干預政策帶來的影響。機器學習模型可以透過評估疾病發展，並將結果與歷史資料進行比對，來初始化系統，接著用戶就可以使用模型學習到的參數，進行各種不同情境模擬。</p> <p>AWS在開源工具集中，提供了多個筆記本，可以直接用在美國、歐洲和印度，以州的層級進行情境模擬，這些筆記本使用了各種資料源，包括卡內基美隆大學、約翰霍普金斯大學等，還有Google搜尋與臉書的調查趨勢，再加上2009年到2010年的H1N1歷史資料。</p> <p>AWS使用工具集預測多個國家的武漢肺炎疫情趨勢，作為工具集使用範例。模擬顯示，法國正在面對第2波疫情中的高峰，而這波疫情將會持續約6個月，其模式與H1N1的趨勢相似，而美國在3個月內，也將會迎來第2波疫情高峰。印度的疫情發展，與AWS模型模擬預測結果高度相符（下圖），也就是說，如果印度仍然維持現有的干預政策，則很快的就會開始第2波疫情，並在明年2月中達到高峰。整體而言，在入秋之後，武漢肺炎疫情的模式，將會更像H1N1。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/9-EighthGraph.jpg" style="width: 580px;" /></p> <p>根據目前人類對武漢肺炎的研究，AWS在模型加入了數項限制，像是模型預期在高斯分布之後，會有多波感染潮，AWS提到，這種模式跟過去流感大流行相符。而目前疾病模型並不能預測死亡率，且由於機率因素，因此模擬的人口規模必須要夠大，AWS提到，在模型中假設1個武漢肺炎病患，會傳染給3個人，但是最近的研究顯示，這個數字會因人群而不同，因此這個數字是可調參數。</p> </div></div></div>
2020/11/4 11:05作者李建興https://www.ithome.com.tw/news/140908
AWS發表搭載A100 GPU的P4執行個體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS發表了最新配備Nvidia A100 Tensor Core GPU的P4執行個體，P4搭載英特爾Cascade Lake處理器，並且擁有8個A100 GPU，每個GPU以NVLink相連，並且支援可提升GPU載入大型資料集速度的GPUDirect儲存技術。</p> <p>P4執行個體因為擁有高達2.5 PetaFLOPS的浮點運算效能，以及320 GB的高頻寬GPU記憶體，因此能夠獲得的深度學習效能，是P3執行個體的2.5倍，還能降低60％的訓練成本。而且P4執行個體有1.1 TB的系統記憶體，和8 TB支援NVME技術的SSD儲存，每秒可提供16 GB的資料吞吐量，在網路方面，P4執行個體可以連接4個100 Gbps網路線路，AWS提到，這些網路線路專為P4設計，是PB等級無阻塞網路結構，可以支援19 Gbps EBS頻寬，最高支援可達80K IOPS。</p> <p>綜合A100 GPU、GPUDirect的支援、400 Gbps網路、PB級網路架構，還有AWS ParallelCluster和S3等AWS服務的支援，用戶可以建立具有4,000個，甚至更多GPU的EC2超級叢集（UltraClusters），執行大規模地震分析、天氣預報和財務建模等工作負載。</p> <p>P4執行個體只有一個規格p4d.24xlarge，現在已經可以在美東北維吉尼亞和美西奧勒岡使用，在今年稍晚，AWS還會推出使用P4執行個體運作的AWS服務，諸如Amazon SageMaker和AEK等。</p> </div></div></div>
2020/11/4 11:10作者李建興https://www.ithome.com.tw/news/140909
Verizon以區塊鏈強化新聞發布的透明度和可信度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國行動網路運營商Verizon宣布推出，採用區塊鏈技術所開發的新聞室軟體<a href="https://www.verizon.com/about/news/verizons-full-transparency-launches-blockchain-verification">Full Transparency</a>，該軟體要透過提供權威記錄，供讀者驗證所閱讀的新聞稿未受竄改，並提升公開資訊的透明度。除了自家已經採用Full Transparency來發布新聞，Verizon也將對外推出解決方案，提供其他企業使用區塊鏈，來驗證與保護發布的資訊。</p> <p>Verizon引用愛德曼公關公司的全球信任度調查報告，有60％的讀者認為媒體新聞包含不可信的資訊，但Verizon提到，新聞發布是企業公開資訊重要的方式，因此為了解決虛假消息的問題，他們與Huge、MadNetwork和AdLedger合作，開發了Full Transparency解決方案。</p> <p>Full Transparency計畫的目標，是要改變企業新聞室，向讀者公開資訊與公眾交流，並對內容負責的一種方式，採用Full Transparency發布的官方新聞，可以在區塊鏈帳簿中追蹤新聞更新，因此新聞稿或是聲明，就可以被視為權威性的資訊來源。</p> <p>採用區塊鏈技術的原因，Verizon提到，因為區塊鏈公開資料源的特性，使得網路上所有人，都能夠平等的存取，並獲得統一且標準的檢視圖，而且當資訊在帳簿共享之後，無法撤銷也不能更改，而這兩項特性可以提升新聞發布的透明度。官方提到，所有發布到Verizon新聞室的新聞稿，都會採用加密原則保護和綁定，以便追蹤與關聯之後的更改。</p> </div></div></div>
2020/11/4 11:20作者李建興https://www.ithome.com.tw/news/140910
Windows 10升級造成憑證遺失，微軟承諾修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你最近打算升級你的Windows 10電腦更新版本需要留心，因為有使用者升級到較新版Windows 10更新時，發生憑證遺失的情形。微軟也證實這項消息，會在幾個星期後提供解決，但表示使用Windows Update更新的電腦應不受影響。</p> <p>有用戶在Reddit討論區中<a href="https://www.reddit.com/r/SCCM/comments/jfyqs2/certificate_issues_after_os_upgrade/" target="_blank">反映</a>，10月初將一臺跑Windows 10 1809的電腦升級到1909後，所有的802.1x憑證全部不見。另有許多用戶發生類似問題，但是他們有人是從1803版升級1909、也有從1909升級到2004版。</p> <p>微軟在官網<a href="https://docs.microsoft.com/en-us/windows/release-information/status-windows-10-2004" target="_blank">證實</a>，當1809版以後的Windows 10電腦更新到較新版作業系統後，Windows會遺失系統和使用者憑證。這個問題源自於10月初的KB4577063版本更新，影響Windows 10 20H2、2004、1909、1903及伺服器的相應版本。</p> <p>但微軟解釋，這情形僅會在電腦已安裝9月16日發布的最新累積更新（LCU），並且從不具備10月13日發布的LCU的媒體或更新來源升級時才會發生，而這主要會發生在受管（即企業）環境下的裝置，它們可能透過Windows Server Update Service (WSUS)或Microsoft Endpoint Configuration Manager 等更新管理工具安裝了較舊的套件，或以較舊、不具最新版更新的ISO映像檔、光碟升級OS，才會發生遺失憑證的問題。</p> <p>微軟指出，利用Windows Update或Windows Update for Business直接更新的電腦都不受影響。任何連到Windows Update的裝置都能獲得最新版功能更新，包括最新LCU。</p> <p>微軟表示正在解決，幾個星期後也會提供最新套件或媒體。至於已經發生遺失憑證的電腦用戶，可以先移除更新以等待下一版更新。視電腦設定而定，這可以維持10或30天，之後電腦就必須再次更新。屆時如果還是沒有更新版，用戶可以透過DISM command /Set-OSUninstallWindow來延展回到舊版OS的期間。</p> </div></div></div>
2020/11/4 11:25作者林妍溱https://www.ithome.com.tw/news/140913
避免漏洞命名製造恐慌，ERT/CC將自己為漏洞起名字
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於安全界為發現的漏洞取的名稱愈來愈聳動，製造一般用戶的恐慌，美國網路緊急回應小組協調中心<a href="https://insights.sei.cmu.edu/cert/2020/10/vulnonym-stop-the-naming-madness.html" target="_blank">（CERT/CC）</a>將自己提供漏洞的中性命名。</p> <p>儘管資安界發展出以CVE-（年份）-（數字）的格式作為漏洞命名，稱為CVE-ID，但是資安公司往往為了加深用戶印象或便於稱呼，而會另外起響亮並略帶恐怖氣氛的名稱。因此使用者會記得Spectre/Meltdown，而非其正式名稱CVE-2017-5715/CVE-2017-5754。同樣的，各種重大漏洞Heartbleed (CVE-2014-0160) 、BLURtooth (CVE-2020-15802)、或最近的Zerologon (CVE-2020-1472)，未來都會以其外號，而非正式名稱出現在一般人的討論中。</p> <p>然而代管在卡內基美隆大學的CERT/CC卻對這類命名很有意見。CERT/CC成員Leigh Metcalf指出，這類命名有時為了是極大化效果或行銷用途，成為廠商突顯自家研究發現的工具，但不是每個聽來很恐怖的漏洞實際上都很嚴重，廠商或研究界濫用恐懼、不確定性手段製造消費者恐懼的現象，讓CERT/CC感到不妥。</p> <p>但是CERT/CC也體認到，人類天生不擅長記憶數字，而傾向記憶名稱。這現象十分普遍，例如人們不太記得IP位址，但可以輕易記住Google等網域名；不記得macOS 10.14，只會記得Mojave，或是記得城市名，但不記得其經緯度，此外也會為颱風、暴風雪命名。</p> <p>為了順應人們對文字記憶的偏好，CERT/CC日前推出一個推特機器人服務<a href="https://twitter.com/vulnonym" target="_blank">Vulnonym</a>，同時協助漏洞的討論及減少恐懼心理。首先，他們計畫未來將使用<a href="https://en.wiktionary.org/wiki/Wiktionary:Main_Page" target="_blank">wiktionary</a>及動、植物、天文物體等為基礎，以「形容詞」+「名詞」組成的詞組來為漏洞命名，確保命名不聳動、恐怖或冒犯人。同時他們也設計了CVE-ID及詞組命名的比對法。未來一旦漏洞有了CVE-ID，他們也會同步公布中性命名。目前Vulnonym已上線測試運行。</p> <p>例如他們公布了CVE-2020-9861名稱為Grounded Bowerbird（不能飛的園丁鳥）、CVE-2020-28046名稱為Natty Gazelle（瀟灑的瞪羚）等。此外，萬一遇到有冒犯到人的情況，CERT/CC也設計了可簡單修正及重新命名的方法。</p> </div></div></div>
2020/11/4 10:50作者林妍溱https://www.ithome.com.tw/news/140911
臺灣F-ISAC屆滿三年，金管會揭露推動進度與成果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對金融科技快速發展與網路攻擊風險增高趨勢，隨著政府在8大關鍵基礎設施成立ISAC，建立國家級資安聯防架構，由金融監督管理委員會（金管會）推動的F-ISAC（資安資訊分享及分析中心），成立至今即將滿三年，從情資共享的威脅預警，到應變協處與監控防護，整體產業資安聯防架構已然成形，參與會員數已達376家（至2020年8月），這當中已包括國內所有的銀行與保險公司，同時也有證券、期貨、投信投顧業者，以及Fintech發展推動計畫中的業者加入。</p> <h2><strong>將進一步打造監控組態基準與成熟度機制</strong></h2> <p>在10月底，金管會資訊服務處處長蔡福隆揭露了他們最新的資安聯防三大計畫，包括自動化演練、資安監控組態與成熟度評估。</p> <p>第一，建置自動化網路攻防演練場域。</p> <p>基本上，這個演練場域的目的，在於驗證資安防護策略與資安事件緊急應變程序的有效性。蔡福隆表示，演練就是希望能夠了解駭客的攻擊手法，也就是透過自動化腳本的攻擊模擬，讓防守方的受訓人員訓練偵測與攔阻的資安防護技術。由於他們之前都是以人工的方式來模擬攻擊，他表示，之後利用自動化的攻擊模擬平臺，好處在於可以增加訓練的場次。</p> <p>其次，是建置金融資安監控中心，這部分將有兩個發展重點，蔡福隆指出，包括訂定資安監控作業標準，以及建置二線SOC（資安事件監控中心）。</p> <p>在8月舉行的臺灣資安大會上，金管會主任委員黃天牧提到這件事，到了10月，蔡福隆說明更多現行進展：他們正研擬資安監控组態基準及作業指引，已討論出95項規格，包括需要蒐集那些日誌資料等，才能有辦法有效監控，未來並將利用鎖定金融業的APT37、APT38駭客組織攻擊手法，來強化監控組態基準的規則；而在第一線金融機構要建立自身的監控中心之外，F-ISAC建立二線的監控，將導入系統化分析機制，分析事件資訊關聯性及風險程度，以識別我國金融領域潛在資安威脅及風險。</p> <p>第三，是建置金融機構資安治理成熟度評估機制。</p> <p>近年來，資安成熟度的概念已成主流，現在我們看到金管會也期望推動相關機制，而他們又是如何進行？蔡福隆表示，今年他們已經找了11家金融機構開始試行，同時，他們也根據美國聯邦金融機構檢查委員會（Federal Financial. Institutions Examination Council，FFIEC），所頒訂的網路安全評估工具（CybersecurityAssessmentTool），讓金融機構可以評估其網路安全風險和防護狀態，希望藉此了解國內金融機構資安治理的程度，並跟國外相互比較，以更精進資安治理。</p> <h2><strong>提升金融產業資安防護水準，從情資到演練及教育</strong></h2> <p>對於F-ISAC在這三年的成果，蔡福隆也列出具體進展。例如，在情資分享方面，中高風險為情資累計發布達798則，包括金融資安事件、高分顯資安漏洞、駭客攻擊手法等，另外，F-ISAC也提供偽冒金融網站與App，以及商業電子郵件詐騙BEC等情資，強化資安聯防。</p> <p>對於DDoS與勒索軟體攻擊趨勢，以及針對ATM、SWIFT的情資，也是F-ISAC關心的焦點。以DDoS威脅而言，金融業在2018年4、5、11月，以及2019年10、11月，都發生多家業者遭攻擊的事件，大家都不敢輕忽，而他們也曾邀請10家金融業者參與DDoS攻防演練，包含瞬間大量與間歇性持續攻擊方式，測試電子交易網站之可用性與防護能力。</p> <p>在教育訓練方面，F-ISAC舉辦24場資安研討會，以及8個梯次的威脅獵捕實作課程，較特別的是，還有兩場針對高風險或重大事件的閉門會議，因應SWIFT交易系統資安與IBM大型主機異常事件處理。</p> <p>關於國際合作方面，他們在2018年與美國FS-ISAC合作，成為其全球情資分享體系會員，在2019年，也與日本F-ISAC簽署合作協議，並與歐盟FI-ISAC、以色列CERT-IL及南韓FSI建立情資交換管道。</p> <p>至於成功推動F-ISAC的經驗，蔡福隆也整理出幾個重點，包括金融機構的信賴，例如建立營運規範及TLP燈號，監理機關保證不介入會員通報，以及公權力適度介入以求落實，此外還要有執行單位與金融機構都要能夠投入，包括臨時需求的配合與國際合作，以及業者要有專責單位與專業人力。</p> <p>此外，過去其實官方還有提到需持續營造與會員之間信任感，要會員也能主動貢獻情資，在這次成效公布中未提到這點，應是會員們也要共同努力的目標，才足以讓整個生態朝向正面發展。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89F-ISAC%E4%B8%89%E5%A4%A7%E6%96%B0%E9%80%B2%E5%B1%95960x420_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <blockquote><p>關於F-ISAC的營運，也是外界關注焦點，目前委由財金資訊負責，初期經費來源由行政院科技計畫預算挹注，這三年經費分別是2018年4,600萬元，2019年3400萬元，2020年3,800元，計畫將於2020年底屆期。為使持續穩健營運，因此，後續F-ISAC將向會員收取費用，在今年6月，收費標準草案已經出爐，除16家金控主體的年費20萬元，並以資產規模畫分不同會費級距。未來，收費機制將專款專用，並將成立委員會監督。</p> </blockquote> </div></div></div>
2020/11/4 09:44作者羅正漢https://www.ithome.com.tw/news/140906
加速國內量子科技研究，科技部擬成立量子研究基地
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>看準量子科技未來對資安、金融、國防各領域可能帶來的影響，科技部從2018年開始每年補助量子科技相關專案及研究計畫，下階段將規畫大型專案計畫，並揭露將規畫成立量子研究基地，加速國內量子科技相關研究及人才培育。</p> <p>科技部自然科學及永續研究發展司長羅夢凡表示，和傳統電腦相比，量子電腦具有強大的平行運算能力，更容易破解現行的加密技術，未來將發展出量子加密，保障通訊的安全，除了資安外，量子電腦帶來的強大模擬能力，有助於材料、藥物、生物、金融研究。鑑於量子科技對資安、金融、產業、運輸、國防各方面的影響，各國及科技業已投入量子科技研究，我國也需加速相關研究。</p> <p>基於此，科技部補助經費的量子科技研究可分為從上而下（Top-down）、從下而上（Bottom-up），首先在從上而下方面，2018年科技部補助清大成立前瞻量子科技研究中心，補助臺大與IBM成立的量子電腦中心，以及臺大、清大、中央、成大四校三個研究團隊，研究涵蓋量子元件、量子運算、量子通訊等，計畫期程從2018年到2022年，每年專案補助約1.2億元。</p> <p>此外，有鑑於臺灣在半導體產業具有優勢，除了鼓勵超導體技術的量子科技，政府也希望帶動以矽基技術為基礎的量子科技，因此將從2021年到2025年開始，每年將補助約1.5億元，由半導體中心進行矽基量子計算次系統開發。</p> <p>由下而上方面，由學者提出學門或專題計畫補助申請，科技部相關經費補助每年約1.5億元，另外也投資量子電腦相關的通訊技術、IC次系統研究，每年補助約為1.6億元。</p> <p>展現各項專案計畫補助的成果，科技部統計，各項專案及研究計畫補助下，現在已有47篇論文在國內外期刊發表，約160名學研專家參與，共培育約200名碩博士。</p> <p>羅夢凡指出，歷經兩年的發展，為加速國內量子科技研發，科技部後續將會有比較大的量子研究規畫，在推動策略上，將突破各學校的藩籬組成量子國家隊，發展量子位元、量子材料、量子通訊晶片、量子演算法、量子密碼、通訊協定等核心技術。</p> <p>另外，科技部也規畫設立核心研究設施，打造量子研究基地，具備研究所需的設備，例如極低溫系統、尖端光電量子量測、量子材料製備，吸引國內相關研究團隊使用，科技部近期將會發佈相關資訊。一方面培育國內研究人才，也希望建立國際合作，引進國外技術及人才。</p> <p>目前國內量子科技已有初步成果，例如臺大和中研院合組團隊，研究以矽基技術為基礎的量子元件、量子計算、理論及應用、量子通訊及密碼學等等。</p> <p>以量子位元控制為例，來自該團隊的臺大物理系教授管希聖表示，在矽半導體結構裡，利用閘極形成量子點，每個量子點靠電子自旋形成量子位元，再進行操控，目前對兩個位元的操作多假設系統是完美的，運用波形操控兩位元量子，因系統容易受到電赫、雜訊影響，目前兩位元操控在矽半導體裡的正確度約為98%，若考慮到雜訊，需要控制擴大電子的交流磁場，理論上正確度可達到99%，但通常而言，在導線中交流電場大於磁場，因此臺大與中研院的團隊設計出特殊結構控制交流電場，相較於澳洲的研究，控制電場、磁場比值可達到900多倍。</p> <p>另外，該團隊另一項成果是數位簽章架構Rainbow，參與美國NIST後量子密碼系統標準化進入最後階段，有機會成為NIST在2022年到2024年定下的後量子數位簽章標準之一。其他成果還有運用量子特性進行加密，確保通訊安全的密碼學，並研究如何辨別量子計算結果的正確性，以驗證是否為傳統電腦模擬量子電腦計算結果，以及操控自旋量子位元狀態的低噪微環形共振器（ESR）等等。</p> <p>臺大-中研院團隊說明數位簽章架構Rainbow在美國NIST的後量子密碼系統標準化競爭過程：</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/quantum.jpg" style="width: 600px; height: 444px;" /></p> <p>對於現今各方競相投入量子計算研究，交通大學電子物理系教授張文豪指出，儘管目前量子位元研發上有許多種材料可選擇，但目前的研究發展大致可分為科技業者投入的超導體，還有多個國家投入的半導體技術，相較於IBM、Google等業者投入的超導體的量子位元技術已可達到數十個量子位元，而半導體技術在十多年前就達到雙位元量子，在技術上還需要克服。過去大家認為量子計算需要超低溫環境，難以在常溫下控制，使得其難以商業化運用，現在思維已改變，由於雲端運算興起，未來量子電腦在雲端資料中心，某種程度降低商業化的門檻。</p> </div></div></div>
2020/11/3 18:17作者蘇文彬https://www.ithome.com.tw/news/140905
調查：84%企業的網路邊界含有安全風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯資安業者Positive Technologies本周公布一項<a href="https://www.ptsecurity.com/upload/corporate/ww-en/analytics/vulnerabilities-corporate-networks-2020-eng.pdf" target="_blank">調查報告</a>，指稱該公司掃描了網路上3,514臺位於企業網路邊界的主機，發現有84%的企業陷於高風險的安全漏洞中，涵蓋金融業、製造業、IT業、零售、政府、電信業與廣告業，且它們所面臨的安全漏洞中，有10%有現成的攻擊程式，值得注意的是，在這些主機所發現的安全漏洞中，約有一半只要安裝最新的更新程式就能解決。</p> <p>網路邊界（Network Perimeter）指的是介於企業內部網路及公開網路之間的界限，指的通常是可由企業控制的、最邊緣的網路。該研究調查了存在於邊界上的網路裝置、伺服器與工作站，比例最高的領域為金融業與製造業，各占所掃描主機的32%。</p> <p>Positive Technologies在599臺主機上發現了9,483個安全漏洞，這些主機所負責的服務從網頁服務、遠端存取、網域名稱服務、電子郵件服務、VPN服務到檔案服務不等，且絕大多數都是很直覺的漏洞，從缺乏最新軟體更新、採用老舊演算法/協定、單純的配置錯誤、網頁應用程式的程式碼錯誤，到採用預設憑證等。</p> <p>此外，有47%的安全漏洞只要安裝最新的軟體更新或版本就能解決，該公司還發現，所有被掃描的企業都存在著沒能即時更新軟體的問題，例如有42%的企業依然使用生命周期已然結束或不再有安全更新的軟體版本，所偵測到的最久遠漏洞已經16歲了。</p> <p>研究人員指出，藉由一些基本的資安操作就能減少漏洞的存在，而確保安全性的第一個步驟就是盤點企業外部網路資源，繼之關閉那些已不再使用的服務。例如讓84%企業身陷高風險的漏洞為<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3566" target="_blank">CVE-2014-3566</a>，這是2014年就被修補的安全漏洞，當客戶端與伺服器端要透過較新的TLS版本通訊時失敗了，切換至舊的SSLv3，就可能面臨中間人攻擊，將允許駭客回復加密資料。</p> <p>另有53%的企業所使用的主機仍存在<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0800" target="_blank">CVE-2016-0800</a>漏洞，該漏洞既許駭客取得於SSL期間傳輸的金鑰並存取所有加密資訊。</p> <p>就算是非常知名的漏洞也是有企業尚未修補，例如還有26%的企業仍曝露在WannaCry蠕蟲攻擊風險中，還有2家企業的伺服器含有Heartbleed（<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=cve-2014-0160" target="_blank">CVE-2014-0160</a>）漏洞。</p> <p>負責資安分析研究的Ekaterina Kilyusheva表示，他們在大多數企業的網路邊界上都發現了可存取的網頁服務、遠端管理介面、以及電子郵件或檔案服務，而且大部份都存在著遠端程式攻擊或權限擴張漏洞，他們建議企業應該盡量減少網路邊界上服務數量，確定它們有從公開網路存取的必要性，並應採用安全配置並定時安裝更新。</p> </div></div></div>
2020/11/3 16:00作者陳曉莉https://www.ithome.com.tw/news/140901
Python在TIOBE Index排名或將取代Java成為第2名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Java在熱門程式語言排行榜<a href="https://www.tiobe.com/tiobe-index/">Tiobe Index</a>的百分比持續往下，在5月的時候，不只將第1名的位置讓給了C語言，現在受歡迎程度穩定上升的Python，已經迎頭趕上Java，依趨勢來看，Python可能很快就會取代Java，成為TIOBE Index中的第2名。</p> <p>C語言在5月的時候，將Java從TIOBE Index第1名擠下，當時因為受武漢肺炎（COVID-19）疫情影響，大量被用來開發醫療器材軟體的嵌入式語言C和C++需求上升，C語言因此一舉奪回由Java占據長達5年的冠軍寶座，而Java也從那個時候開始，百分比數字直落，反觀也因為武漢肺炎疫情，需求量成長的Python，則持續穩定往上發展。</p> <p>去年的時候，Python超過C++達到了第3名，其受歡迎的程度仍繼續上升，在這個月已經達到歷史新高11.28％，近年Java和Python的分數一直很接近，現在差距已經小於1.3％。在TIOBE Index排名的歷史上，第1和第2名的位置，總是由C和Java輪流替換，而在接下來有望由Python取代Java，TIOBE軟體執行長Paul Jansen提到，當Python進到了第2名的位置，那將會是一個特別的事件。</p> <p>TIOBE Index前三名的程式語言非常強勢，C語言百分比為16.95%、Java為12.56％，而Python則有11.28％，三者加起來約為40％，第4名與第5名的C++和C#，相加也只有11.1％，占比仍較第3名的Python低。R語言在7月的時候，因為全球武漢肺炎疫苗研發需求，使得R語言達到Tiobe排名新高第8名，今年10月R語言仍在第9名，比起去年10月的第15名，仍是上升不少，除了R語言，Perl和Matlab也是比起去年同期的名次大幅前進。</p> <p>TIOBE程式語言社群索引，是程式語言受歡迎程度的指標，該指標每月更新一次，搜集來自於Google、Bing、Wikipedia和YouTube等熱門搜尋引擎的搜尋統計資料，以對程式語言進行排名。</p> </div></div></div>
2020/11/3 15:00作者李建興https://www.ithome.com.tw/news/140892
隱私為導向的瀏覽器Brave超越2000萬每月用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>強調隱私的瀏覽器Brave官方本周<a href="https://brave.com/20m-mau/" target="_blank">表示</a>，釋出近一年後受到使用者歡迎，現在每月活躍用戶（MAU）超過2000萬，是去年同期的230%，淨增長130%。</p> <p>Brave隱私瀏覽器由JavaScript之父Brendan Eich於2016年發表，去年11月<a href="https://www.ithome.com.tw/news/134215" target="_blank">推出</a>Brave 1.0版。根據Brave的數據，迄今每月活躍用戶由去年的870萬成長為2,050萬，以每日積極用戶（Daily Active User，DAU）來看，則由300萬成長為700萬人。Brave也指出，從今年9月開始，Brave已成iOS 14的預設瀏覽器選項，此後Brave在iOS平台的每日用戶也成長了34%。</p> <p>Brave創辦人Eich指出，這表示使用者已經對資本主義氾濫的監控感到厭煩，因而轉向可自主加入的廣告運作及上網經濟體系。</p> <p>Brave強調隱私，並封鎖廣告，但是它設計了Creator方案作為內容網站的回饋計畫。內容網站加入Brave Creator後，當Brave使用者用這個瀏覽器存取網站後，這些網站將可獲得Brave發行的BAT（Basic Attention Token）幣回饋，每BAT幣等於0.18美元。一年下來，用戶已經貢獻了2600萬BAT，約480萬美元給YouTube、Twitch、推特、GitHub等網站。</p> <p>此外Brave也設計Brave Ads廣告合作方案，用戶如果自願看廣告，則可獲得分潤。Brave指出，12個月下來，認證的Creator和出版商成長到了97萬家，成長超過220%，而參加Brave Ads合作的廣告商，包含紐約時報、PayPal、CBS、Newegg、Lenovo、Logitech等公司，活動市場近200個國家。</p> </div></div></div>
2020/11/3 14:50作者林妍溱https://www.ithome.com.tw/news/140896
不滿YouTube-dl被下架，開發人員槓上GitHub
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大的原始碼代管平臺GitHub在10月23日因應美國唱片業協會（RIAA）的要求，將該站內含Youtube-dl原始碼的專案下架，此舉不但激怒了開發人員，也帶來了史翠珊效應（Streisand Effect），讓更多人得知Youtube-dl的存在，而開發人員亦蜂擁地上傳含有Youtube-dl的專案，使得原本有意化解此事的GitHub，也不得不提出警告，再胡亂上傳Youtube-dl原始碼可能會被停權。</p> <p>Youtube-dl為一基於命令列的開源Python函式庫，可用來下載逾1,000個網站的影片，並以下載YouTube影片作為號召，這引起了RIAA的注意，認定Youtube-dl主要被用來下載YouTube影片，侵犯了數位千禧年著作權法（Digital Millennium Copyright Act，DMCA），要求GitHub移除了包括Youtube-dl最初專案在內的20個專案，還引起其它原始碼代管平臺跟進，因而掀起了此次的風波。</p> <p>這起事件有幾個爭議，一是Youtube-dl原始碼本身並未侵犯任何的著作權，完全是個合法的工具，RIAA指控的是它的用途；二是它不僅可用來下載YouTube影片，還能用來下載其它學術機構、政府資源、開放來源，甚至是自己所上傳的影片，有許多合法的使用案例；三則是Youtube-dl的原始作者Ricardo Garcia向<a href="https://www.bleepingcomputer.com/news/software/angry-youtube-dl-users-flood-github-with-new-repos-after-takedown/" target="_blank">媒體</a>透露，該專案是在完全沒收到任何警告之下就被移除了。</p> <p>不滿的開發人員透過社交網路發洩情緒，帶來了史翠珊效應。美國藝人芭芭拉·史翠珊（Barbra Streisand）在2003年控告一名攝影師，起因是該攝影師所拍攝的1.2萬張加州海岸中，有一張為她住處的空中攝影，因而向該攝影師求償50萬美元，該張曝露史翠珊住處的照片原本只有6次下載，而且其中兩次來自於史翠珊的律師，該訴訟原本是要爭取自己的隱私，結果消息曝光後，1個月內吸引了超過42萬名民眾造訪攝影師網站。</p> <p>於是眾多的開發人員開始瘋狂上傳內含Youtube-dl原始碼的專案，GitHub之前只移除了20個，但今日（11/3）在該站的搜尋卻出現了超過4,000筆含有Youtube-dl的儲存庫。</p> <p>此外，一名安全研究人員Lance Vick發現，開發人員還因此而開採了一個原本就存在於GitHub的臭蟲，該臭蟲允許使用者附上Commit到並非由自己所控制的GitHub儲存庫上，利用此一臭蟲上傳含有YouTube-dl原始碼的Commit，當中有一個還直接附加至GitHub的DMCA儲存庫上。</p> <p>根據<a href="https://torrentfreak.com/github-warns-users-reposting-youtube-dl-they-could-be-banned-201102/" target="_blank">TorrentFreak</a>的報導，GitHub原本是同情這些開發人員的，而且也已打算要協助解決此事，但也許是被開發人員於太歲頭上動土的行徑惹毛了，在上周更新其DMCA儲存庫的<a href="https://github.com/github/dmca" target="_blank">聲明</a>，要求那些張貼到該儲存庫以抗議移除通知的開發人員最好停止行動，除了該儲存庫並不接受Pull Requests或其它貢獻之外，不斷重複張貼被移除的同樣內容，同時違反了GitHub的DMCA政策與服務條款，假設開發人員在該儲存庫提交或張貼違反服務條款的內容，該平臺不僅會刪除內容，也可能將開發人員的帳號停權。</p> </div></div></div>
2020/11/3 13:20作者陳曉莉https://www.ithome.com.tw/news/140890
Alphabet X發展監測憂鬱症腦波的AI及頭戴監測裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前身為Google射月計畫實驗室Alphabet X昨（2）日<a href="https://blog.x.company/sharing-project-amber-with-the-mental-health-community-7b6d8814a862" target="_blank">公布</a>最新的實驗性專案Project Amber，將開發一腦波偵測結合AI分析的系統，以便提早偵測出憂鬱症症狀。</p> <p>根據世界衛生組織的資料，2017年全球罹患憂鬱的人口高達3.2億。Project Amber負責人Obi Felten指出，憂鬱症雖然有1000種可能的症狀，在不同人身上有不同組合，但今天心理疾病，包括憂鬱症的診斷多半是醫生經由對病患的專業問卷訪談來評估，但卻缺乏共通的客觀量測標準，像糖尿病，醫師可經由定期測量血糖來調整胰島素、飲食和運動方案。憂鬱症或焦慮症卻沒有這樣的生理指標。</p> <p>這就是Project Amber的目標。Project Amber團隊包含一群由神經學家、軟、硬體工程師、機器學習及醫療設備產品人員，他們三年前投入這項計畫，目前也和美、英非營利組織如Shift進行早期研究。本計畫希望結合機器學習及醫學界運用了96年的量測技術：腦波圖（electroencephalography，EEG），開發可量測腦波、輔助判斷的裝置。</p> <p>Project Amber目標之一是開發低成本、容易使用、但能蒐集腦波訊號的研究級裝置。他們目前已經和佛州州立大學合作開發了一個由感測器、腦波放大器組成的頭戴裝置，用以蒐集患者的靜息態腦波及事件相關電位（event-related potential，ERP），兩者的落差目前是醫界認為可用以判斷憂鬱症的指標。最後的原型是類似泳帽，方便使用者自行穿脫的裝置。</p> <p>此外，過往的腦波裝置收到的訊號仍需要神經科及腦波專業人員解析。Project Amber則希望引入機器學習技術，先行為資訊去除大部份噪音及初步判斷，以便這些資訊可為其他醫護人員使用。為此Project Amber和Google DeepMind團隊合作，採用非監督式特徵學習（unsupervised representation learning ）發展出的自動編碼（autoencoder）技術。研究小組宣稱，目前這套技術已經可在較少病例的腦波訊號中去除噪音，取得臨床上有用的特徵，過去在實驗室中需要數百測試才能做到。</p> <p>Project Amber認為這套系統最適合情境是用作長時間監控。與Project Amber配合的臨床醫師希望這套系統，讓病人帶回家自己戴上測試，以便記錄每次回診之間病患的狀況。醫生也希望強化這套系統的預測能力，以便預測哪些人情況比較可能惡化。</p> <p>而為了擴大這套系統使用，不只限於腦波，Project Amber也將其EEG系統軟、硬體，包括機器學習技術開放出來，現已可在<a href="https://github.com/google/x-amber" target="_blank">GitHub</a>上取用。</p> </div></div></div>
2020/11/3 11:30作者林妍溱https://www.ithome.com.tw/news/140886
樹莓派發表把主機板整合到鍵盤的Raspberry Pi 400，售價70美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>樹莓派（Raspberry Pi）基金會發表了首款將主機板整合到鍵盤的全新<a href="https://www.raspberrypi.org/blog/raspberry-pi-400-the-70-desktop-pc/" target="_blank">Raspberry Pi 400</a>，標榜它是一臺沒有額外的系統單元、沒有鍵盤線，也沒有外殼的完整電腦，售價為70美元。</p> <p>Raspberry Pi 400的<a href="https://www.raspberrypi.org/products/raspberry-pi-400/specifications/?resellerType=home" target="_blank">規格</a>與去年6月<a href="https://www.ithome.com.tw/news/131465" target="_blank">推出</a>的Raspberry Pi 4差不多，Raspberry Pi 4已是個號稱具備「類PC」效能的單板電腦，Raspberry Pi 400採用時脈為1.8GHz的64位元4核心Broadcom Cortex-A72系統單晶片，優於Raspberry Pi 4的1.5GHz時脈，比起Raspberry Pi 4更冷也更安靜，但諸如支援乙太網路、802.11ac無線網路、藍牙5.0、4K雙螢幕都與Raspberry Pi 4一致。另外，Raspberry Pi 400內建4GB記憶體，以及2個USB 3.0與1個USB 2.0傳輸埠。</p> <p>樹莓派基金會表示，可能是疫情帶動的風潮，讓他們看到愈來愈多人利用Raspberry Pi 4在家中工作及學習，但對使用者來說，友善度並不只是效能，於是他們決定把主機板直接整合到鍵盤中。</p> <p>除了Raspberry Pi 400之外，該基金會還推出了要價100美元的Raspberry Pi 400個人電腦套件（Raspberry Pi 400 Personal Computer Kit），內含Raspberry Pi 400、滑鼠、電源供應器、預裝Pi作業系統的SD卡、micro HDMI轉HDMI纜線，以及Raspberry Pi初學者指南。</p> <p>以鍵盤形式問世的Raspberry Pi 400現在支援英文、法文、義大利文、德文及西班牙文的鍵盤，不管是Raspberry Pi 400或完整套件都已在美國、美國及法國上市，預計會在下周舖貨至義大利、德國及西班牙，並於年底銷售至印度、澳洲及紐西蘭，明年初舖貨至全球市場。</p> </div></div></div>
2020/11/3 11:40作者陳曉莉https://www.ithome.com.tw/news/140887
甲骨文WebLogic Server又傳一出現攻擊程式碼的漏洞，已緊急修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然10月底才以例行性安全更新大規模修補400多個漏洞，但甲骨文昨（2）日再度<a href="https://www.oracle.com/security-alerts/alert-cve-2020-14750.html#AppendixFMWl" target="_blank">緊急發布</a>例外安全更新，以修補WebLogic Server Console一個疑似有攻擊活動的重大漏洞。</p> <p>新修補的漏洞編號CVE-2020-14750，位於Oracle Fusion Middleware的WebLogic Server Console元件中。該漏洞允許未授權攻擊者傳送惡意HTTP經由網路開採而駭入WebLogic。成功的攻擊可讓遠端駭客接管WebLogic Server，而無需使用者帳號或密碼。本項漏洞被甲骨文描述為「易開採的漏洞」，在CVSS 3.1風險評分中被列為9.8，屬於重大風險。</p> <p>有多家安全廠商通報有攻擊程式碼出現在多個網站上。美國網路安全暨基礎架構安全署（CISA）也對此一漏洞<a href="https://us-cert.cisa.gov/ncas/current-activity/2020/11/02/oracle-releases-out-band-security-alert" target="_blank">發出安全公告</a>。</p> <p>最新漏洞影響Oracle WebLogic Server 10.3.6.0.0、12.1.3.0.0、12.2.1.3.0、12.2.1.4.0及14.1.1.0.0版。</p> <p>甲骨文表示，CVE-2020-14750和也遭到積極鎖定的WebLogic Server RCE 漏洞<a href="https://www.ithome.com.tw/news/140858" target="_blank">CVE-2020-14882</a>有關。而基於這次漏洞的風險，以及分布廣泛的攻擊程式碼，甲骨文強烈建議用戶儘速安裝更新軟體。</p> <p>上周被鎖定的CVE-2020-14882同樣位於Oracle WebLogic Server面對外部網路的Console上。研究人員上周發現，自從有概念驗證攻擊程式後，網路上針對CVE-2020-14882掃瞄的流量呈現「滿滿」的狀態，意謂所有IPv4的位址都遭到掃瞄。不過甲骨文已在10月的季度安全更新中予以修補。</p> </div></div></div>
2020/11/3 12:30作者林妍溱https://www.ithome.com.tw/news/140888
收到雲端檔案共用通知要看清楚來源！小心駭客濫用Google Drive協作功能的網路詐騙
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著遠距工作逐漸成為常態，雲端儲存空間是交換文件最便利的管道之一，許多人往往在電子郵件裡附上檔案共用連結，就能不受郵件系統的檔案大小限制，提供對方所需的資料。然而，這樣的SaaS服務近期也成為駭客拿來濫用行騙的工具。根據新聞網站Wired的報導，最近出現不少電子郵件藉著共用Google Drive文件的名義行騙，一旦用戶不慎存取這種可疑的共用檔案連結，就有可能被引導到惡意網站，而他們也向Google反映此事，並得到證實。</p> <p>Wired最初發現此事，是因為收到有關的協作通知，例如，有一份Google Sildes簡報的共用通知，提出協作要求的使用者疑似是俄國人，就相當可疑。然後，他們進一步檢視此份簡報文件的編輯記錄之後，發現它是另一個檔案的複本，而且在短時間內修改的頻率很高。另外，他們也看到類似的協作通知，其主要特性是採用俄文或是簡陋的英文，而對方共享的檔案內容竟都包含詐騙網站的連結。至於詐騙網站內容的主題，有些是抽獎為幌子，有些則是聲稱要協助檢查受害者銀行帳號的狀態，還有些是付款通知等。事實上，這些詐騙網站成立的時間應該沒有很久，Wired指出，其中一個剛在10月26日註冊。</p> <p>照理來說，如果遭遇到上述詐騙的手法，英語系用戶多少能夠察覺有異，純中文用戶甚至會直接略過，而不易受騙。不過，雖然這種攻擊方式並非全新的手法，但為何大家還是要留意？Wired也徵詢了資安專家的看法，而這些人也提到難以進一步辨識這種威脅的狀況。例如，卡巴斯基資安研究員David Emm表示，只要駭客使用的是合法Google帳號提出協作請求，那麼Google就難以直接採取行動。因此，如同其他網路釣魚或是詐騙，面對這樣子的情況，重要的還是使用者要有警覺，盡量不去點擊來路不明的連結，不只是一般的網址，連文件共用的連結與邀請存取的通知，也必須要有所提防。</p> <p>若是收到這類文件存取的共用通知，其實大部分的內容過濾系統都難以直接判定是否為惡意或具有威脅性，即使有些網路服務供應商擁有相關的內容過濾能力，可能也無法在旗下的所有服務完全偵測出這類型詐騙網址夾帶手法。舉例來說，由於Gmail具備嚴密的垃圾信防護措施，使用者往往也會認為Google Drive擁有一致的把關能力，但實際上並非如此。一旦Google Drive利用電子郵件通知使用者，有人提出協作或是檔案共用的請求，而該服務產生的共用連結，不只是防毒軟體會認為無害，其實連Gmail也不會有特別的警示訊息，使得受害者收到冒充此雲端服務名義的釣魚信件，可能就不會特別留意，但實際上這些檔案共用的來源，有可能是自己不認識的陌生人所發送出來的，而存在著上當的風險。</p> <p>至於在Google的雲端文件共用的服務上，業者要如何防範使用者被騙？Google的發言人表示，他們已經採取新的檢測機制，來防堵此種攻擊手法，也希望使用者一旦察覺異狀就向他們通報。不過，值得留意的是，駭客濫用SaaS服務的網路釣魚攻擊，並非只有針對Google Drive，Dropbox和OneDrive等其他同類型服務，也有很大的機會淪為駭客作案的工具。</p> </div></div></div>
2020/11/2 15:37作者周峻佑https://www.ithome.com.tw/news/140873
川普提高H-1B簽證門檻遭挑戰，46家科技業者出面聲援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國勞工部（DoL）與國土安全部（Department of Homeland Security，DHS）在10月上旬<a href="https://www.ithome.com.tw/news/140426" target="_blank">公布</a>了與H-1B簽證相關的「暫行最終規則」（Interim Final Rule，IFT），提高了美國業者申請H-1B簽證的門檻，以保障美國勞工的工作權，該規則受到美國總統川普（Donald Trump）支持，另一方面卻遭到美國商會（<a href="https://www.uschamber.com/press-release/us-chamber-leads-suit-against-overreaching-restrictions-work-visas" target="_blank">USCC</a>）與其它12家組織/大學的挑戰，同時受到46家企業藉由意見陳述書（Amicus Brief）<a href="https://www.mayerbrown.com/-/media/files/uploads/general/20-cv-7331-392-brief-of-amici-curiae.pdf" target="_blank">出面聲援</a>，包括微軟、Google、蘋果、Amazon、臉書、Adobe、HP及Twitter等重量級科技業者。</p> <p>USCC為代表美國商業的遊說團體，它是在10月19日向加州北區地方法院提出訴訟，抨擊該涉及H-1B簽證的IFT將破壞美國的技術移民，以及企業招募及維持人才的能力，遵循該IFT將摧毀不同領域的企業。不到兩周，46家科技企業便聯名發表了意見陳述書來聲援USCC。</p> <p>IFT提高H-1B簽證的學經歷與薪資要求，且宣稱將嚴密監控，而科技業者則在意見陳述書中指出，H-1B簽證替美國經濟與勞工帶來了巨大利益，因為這些技術勞工促進了美國的創新，提高了生產力與美國經濟規模，更替美國勞工創造更多的就業機會與工資。</p> <p>然而，DoL與DHS新訂的規則將大幅降低企業聘雇這些技術勞工的能力，一名DHS官員估計，新的規則將打回超過1/3的H-1B簽證。</p> <p>科技業者認為，此舉不僅會減少H-1B簽證所帶來的經濟利益，阻礙美國從疫情中復甦，也會造成美國企業更依賴海外的運作，從而影響美國長期的經濟成長。此外，業者也強調，大多數持有H-1B簽證的員工都在資訊部門工作，該類別的失業率很低，也是美國勞工無法填補的職缺。</p> <p>有不少重量級的科技業者都簽署了此一意見陳述書，涵蓋Adobe、Amazon、蘋果、Dropbox、eBay、臉書、GitHub、Google、HPE、HP、LinkedIn、微軟、PayPal、Twitter到VMWare等。</p> </div></div></div>
2020/11/2 15:45作者陳曉莉https://www.ithome.com.tw/news/140874
行政院欲強化資安，擬在數位發展部下設三級機關資安署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蔡英文總統在就職演說中強調，將成立數位發展部外，也將資安列為六大核心戰略產業之一。行政院為了落實總統政見，在推動組織改造時，除了將新設數位發展部之外，也預計將現在隸屬行政院幕僚機構的資通安全處，以及委外給資策會的技術服務中心，都併入數位發展部下設的資安署。</p> <p>但有資安專家對成立資安署的作法感到質疑，不僅直言這樣的作法形同「明升暗降」，對於成為三級機關的資安署，未來將如何落實政府部門的資安稽核感到有所疑慮。</p> <h1><span style="color:#0000FF;"><strong>數位發展部下設三級機關資安署，科技部改為委員會運作型態</strong></span></h1> <p>根據媒體報導，為了強化資安，行政院在推動新一波的組織改造時，決定新設數位發展部，並在數位發展部下設資安專責機構「資安署」，同時納入既有的行政院幕僚單位資安處和委外由資策會營運的技術服務中心。</p> <p>因應行政院組織法修正案在2010年經立法院三讀通過，明訂行政院轄下三十七個部會整併為二十九個，所以，行政院要新設立數位發展部，則將科技部改回前身國科會，預計將以委員會型態運作。</p> <p>數位發展部負責通訊和傳播產業、資訊通訊安全、網路基礎建設與個資保護等內容，加上資安即國安2.0以及資安核心戰略產業的定位，數位發展部的職掌同時囊括資安的同時，成立三級機關資安署，則成為勢在必行的推動方向。</p> <p>數位發展部預計整合現有其他部會的部分職掌，包括：NCC（國家通訊傳播委員會）負責的通訊傳播產業與輔導業務；交通部郵電司、國發會資管處、經濟部工業局電資及師父服務兩組部分業務，以及經濟部工業局技術處等工作職掌：而NCC仍保留其他獨立監理的業務職掌，並維持獨立機關特性。</p> <h1><span style="color:#0000FF;"><strong>資安處可以行政院秘書長名義發函要求配合，資安署難以要求部會配合</strong></span></h1> <p>面對行政院將在數位發展部下設三級機關的資安署，不具名的資安專家表示，這個作法看似將原先只是行政院資安幕僚單位的資安處升格成資安署，但在實務作業來看，現在的資安處因為是行政院的幕僚機關，所有對政府資安要求，都可以以行政院秘書長的名義函請各個部會配合相關的資安事宜與規範，但當資安處變成三級機關的資安署後，如何以三級機關的名義，發函各部會配合資安署的資安要求與規範呢？更何況，已經行資有年的行政院資安稽核，未來如果由三級機關資安署主辦，其他機關部會的配合度為何，存有很大的疑慮。</p> <p>同樣的情況，該名資安專家也說，現階段已經有現成的案例可以看到資安處升格為資安署的窒礙難行之處，就像三級機關的健保局一樣，什麼決策都必須先看上級單位衛福部的臉色，更遑論其他部會了。</p> </div></div></div>
2020/11/2 16:37作者黃彥棻https://www.ithome.com.tw/news/140875