iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Mirantis推擴充套件API，供第三方在Lens IDE新增更多K8s功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在去年併購Docker Enterprise的雲端運算服務供應商Mirantis，更新其Kubernetes整合開發環境（IDE）Lens平臺，並釋出了<a href="https://www.mirantis.com/blog/lens-4-0-blog/" target="_blank">擴充套件API</a>，讓第三方有辦法開發Lens擴充套件，在開發環境增加更多樣的功能，而Lens生態系成員，也都開始支援新的擴充套件API。</p> <p>Lens是一個熱門的Kubernetes雲端原生IDE，下載量超過一百萬，其提供熱門開發工具，讓開發人員可以利用集中式介面，來管理Kubernetes叢集元件。 Lens是Mirantis在今年8月，才剛收購的開源Kubernetes IDE，Lens最初是由芬蘭新創公司Kontena開發，之後由Lakend Labs擁有，而Lakend Labs在今年3月，將Lens以MIT授權在GitHub上開源。 </p> <p>只要使用Lens，用戶就能夠配置Kubernetes叢集，並且監控叢集狀態，在出現問題時進行故障排除，Lens提供開發、測試和DevOps人員單一窗口，以快速大規模交付程式碼，Adobe和Apple等多家知名企業，都是Lens的使用者。</p> <p>而現在Mirantis更新Lens加入了擴充套件API，提供創建Lens內擴充套件的方法，讓第三方可將各種Kubernetes元件和工具集，整合到Lens介面中。</p> <p>該API以REACT.js為基礎，使擴充套件可以透過Lens使用者介面提供功能，並使用Lens的功能管理存取權限，擴充套件API可讓第三方自定義功能和視覺化效果，以支援熱門的雲端原生技術或是開發流程，而且使用API，除了能開發擴充套件插入至Lens IDE執行外，同時也可整合來自Helm圖表儲存庫的服務，提供豐富視覺化效果。</p> <p>Lens開源專案創辦人Miska Kaipiainen表示，Lens透過擴充套件API與技術供應商合作，以獲得更好的功能與技術整合，可將Lens從Kubernetes IDE，轉變成為功能完整的雲端原生開發IDE。</p> <p>目前已經有數個Kubernetes工具供應商，開始提供Lens擴充套件，包括Kubernetes安全解決方案Aqua、Carbonetes，以及API閘道廠商Ambassador Labs，另外，知名API閘道廠商Kong和容器安全平臺StackRox，也正在以該API開發擴充套件。</p> </div></div></div>
2020/11/16 15:10作者李建興https://www.ithome.com.tw/news/141132
澳洲新創揭露國外支付新趨勢：小額消費也能零利率分期，先買後付服務正在改變民眾支付習慣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，國外開始盛行一種新的支付方式，稱為「先買後付（Buy Now, Pay Later，BNPL）」，不只越來越多第三方支付新創業者加入戰局，就連老牌支付服務供應商PayPal，都在今年8月宣布推出BNPL服務。臺灣也開始引進了這類概念的支付服務，比如日商恩沛就從去年起陸續與PChome、東森購物、Dokodemo等電商平臺合作，將旗下金流服務「AFTEE後支付」引入臺灣，讓用戶能以無卡分期付款的方式，來網購商品。</p> <p>澳洲一家BNPL新創Afterpay，近期在10月底的金融科技論壇，更進一步揭露了先買後付服務的發展趨勢。Afterpay澳洲及紐西蘭公共政策與與法規事務經理Michael Saadat指出，澳洲是BNPL服務發展較成熟的市場之一，比如在去年，就有87億元的產品或服務透過BNPL支付，雖然目前只佔總零售支付方式的3%，但在網購場景已經達到8%，尤其在流行服飾類零售場景，更有高達14%交易用BNPL。</p> <p>而且，澳洲原先在2016年只有4家BNPL業者，到2019年已經成長到9家，Afterpay本身的活躍帳戶，更從10萬成長到將近600萬，目前在全球有超過1,000萬名用戶，合作商家也從1,300多家成長到6萬5千家，並持續向流行服飾之外的零售領域擴展。在澳洲，BNPL開始成為常態性的支付選項之一。</p> <p>一份澳洲信用報告供應商illion與顧問公司AlphaBeta所做的調查報告更指出，在今年2～4月期間，受到武漢肺炎疫情影響，澳洲的現金使用下降了32%，信用卡與簽帳金融卡（Debit Card）的使用也下降了7%，BNPL服務卻提升了22%，顯示疫情加速了澳洲BNPL市場的成長，但同為先買後付概念的信用卡，使用比例卻在下降。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-11-12%20%E4%B8%8A%E5%8D%8811_36_32.png" style="width: 700px;" /></p> <p>這讓人不禁疑問，BNPL與信用卡分期付款有什麼不同？為何越來越多消費者傾向用BNPL支付來取代信用卡？Michael Saadat以Afterpay的商業模式，來說明自家的BNPL服務，與傳統信用卡支付的差異。</p> <h3><span style="color:#FF8C00;">小額付款也能分期零利率，Afterpay主要收益來自商家而非用戶利息</span></h3> <p>大多人對於先買後付的概念並不陌生，比如傳統金融服務中的信用卡分期付款、個人貸款，或是國外較流行的發薪日貸款（Payday Loan），都是屬於先購買才付款的形式。但在近年來，BNPL特別被用來形容一種新型態的支付模式，也就是在消費者進行一般的小額消費時，無論是線上或在店內購物，結帳時除了能選擇Paypal、信用卡、電子支付、現金等結帳方式，更能選擇BNPL業者提供的分期付款服務，就連一筆3,000元的服飾訂單，都能分期支付。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-11-11%20%E4%B8%8A%E5%8D%8810_47_25.png" style="width: 700px;" /></p> <blockquote><p>從圖表來看，BNPL服務是金額較小，且用戶所需支付的利息或額外費用較低的借貸服務。</p> </blockquote> <p>Michael Saadat說明，以Afterpay提供的分期付款服務來看，是將一筆訂單的應付金額，拆成4次支付，採零利率分期的方式，讓用戶只需在首次支付25%的款項，就能先拿到購買的商品，接下來每兩週付款一次，分四次將款項付清。就算客戶遲繳費用，最多也不收取超過5%的額外費用，只會停止該帳戶的使用權限。</p> <p>「我們不收取利息，也不強加債務給消費者。」Michael Saadat表示，Afterpay不收利息，但仍會收取來自用戶的遲繳費用，約佔總收益的14%，這是Afterpay能與市面上的信用卡服務，做出差異化商模一大關鍵。他比較，現在許多信用卡服務，是以用戶借貸產生的循環利息作為主要收益來源，甚至有些業者高達60～80%的收益，都來自於用戶。</p> <p>「對用戶來說，相對於市場上高利率、低利率的信用卡，使用Afterpay是比較便宜的支付方式，就算加上遲繳費用也是如此。」Michael Saadat表示。</p> <p>也因不以利息為主要收益的商模，Afterpay更大比例的收益來自於合作商家，向店家收取比Paypal、Visa、Mastercard更高的費用，每一筆訂單抽成高達4%，換句話說，每成立一筆新訂單，店家就需支付應收款項的4%給Afterpay，但不需繳交其他月費或是合作費用。Michael Saadat認為，Afterpay能收取更高費用的原因，在於官網也能作為行銷平臺，就如同電商平臺的服務，能向全球近600萬的活躍用戶進行消費推薦。</p> <p>Afterpay的宗旨是鼓勵負責任的消費，與信用卡相比，雖然不事先對客戶進行信用審查，但只允許準時付款的用戶再次消費，避免讓用戶陷入負債。且為了降低用戶付不出款項的風險，Afterpay也開發了一個交易完整性引擎（Transaction Integrity Engine），能在用戶決定購買的同時，即時對用戶的詐欺可能性與付款能力進行評估，來批准每一筆交易成立。而批准交易納入的條件，包括用戶綁定卡片是否有足夠的資金、使用Afterpay的時間長度、訂單金額、需要分期還款的金額、當前使用Afterpay的次數等。</p> <p>不同於臺灣已經存在的無卡支付服務AFTEE，主張讓無卡的消費者，也能透過分期付款來購買商品，Afterpay的使用方法，是讓用戶綁定簽帳金融卡與信用卡來消費，其中使用簽帳金融卡的用戶約有85%。Michael Saadat也指出，「95%的交易不會有遲繳費用的問題，」因為Afterpay能設定自動付款機制，由系統每兩週自動扣款，用戶也能自行提早支付款項。</p> <p>除了網購可以用Afterpay支付，澳洲也有越來越多實體店面支援Afterpay，用戶可透過行動App的個人條碼來分期支付，Afterpay今年更宣布與Apple Pay、Google Pay合作，讓用戶能在兩種電子支付服務中，綁定Afterpay作為虛擬卡，來提升Afterpay在實體店面消費的可用性，「因為儘管網路購物有所成長，實體店面的消費還是零售業大宗。」Michael Saadat說。</p> <p>成立於2014年的Afterpay，從澳洲起家，先擴張到紐西蘭、再到美國，一年前進入英國市場，一個月前擴張到加拿大。Aferpay最近也開始進入印尼市場，並計劃在亞洲拓展業務。</p> </div></div></div>
2020/11/16 16:05作者翁芊儒https://www.ithome.com.tw/news/141083
保險軟體業者Vertafore外洩逾2,700萬德州駕駛人資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門開發保險軟體與相關解決方案的Vertafore，在上周<a href="https://www.vertafore.com/resources/press-releases/vertafore-statement-regarding-data-event" target="_blank">坦承</a>因人為疏失，外洩了大約2,770萬名德州駕駛人的資料，惟迄今尚未發現任何濫用這些資料的報告。</p> <p>Vertafore指出，有3個檔案於今年的3月11日到8月1日間，由於人為疏失而不小心存放在未受保護的外部儲存服務上，<a href="https://www.insurancejournal.com/news/southcentral/2020/11/13/590578.htm" target="_blank">而且似乎已遭未經授權的存取</a>。這些檔案是用來支援Vertafore的保險評估解決方案，內含德州在2019年2月以前頒發的駕照，涉及2,770萬人，曝光的資料包括駕照號碼、姓名、生日、地址與汽車登記歷史紀綠，但並未含有社會安全碼或金融帳號資訊。</p> <p>Vertafore強調，並沒有客戶或供應商的資料或系統受到影響，且Vertafore自己的系統也沒有偵測到漏洞。換言之，此一意外全是因為不當把資料存放在未經保護的外部儲存服務所造成的。</p> <p>Vertafore已經通知了主管機關與受害者，且迄今尚未找到駕駛人資料遭到濫用的證據，另亦提供受害者一年免費的信用監控與身分識別服務。</p> </div></div></div>
2020/11/16 14:20作者陳曉莉https://www.ithome.com.tw/news/141133
AI服務業者C3.ai申請IPO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>成立於2009年的AI服務業者C3.ai，上周向美國證券交易委員會（SEC）遞出股票首次公開發行<a href="https://sec.report/Document/0001628280-20-016443/" target="_blank">（IPO）申請</a>，計畫以AI為代號，登上美國紐約股市。C3.ai最近一次的曝光是<a href="https://www.ithome.com.tw/news/140777" target="_blank">與微軟合作</a>，共同打造基於AI的客戶關係解決方案。</p> <p>C3.ai的創辦人暨執行長為Thomas Siebel，Siebel在1993年創辦的Siebel CRM Systems在2005年被甲骨文以58億美元併購，而後所創辦的C3.ai則主要提供企業等級的AI軟體平台及應用程式，涵蓋電力管理、預測性維護、詐騙偵測、洗錢防治、庫存最佳化，以及Siebel最擅長的預測性CRM等。</p> <p>根據C3.ai所提交的文件，截至今年4月30日的2020財年，該公司締造了1.57億美元的年度營收，比2019財年成長了71%，在這段期間，訂閱營收也從7,750萬美元成長到1.35億美元，顯示其訂閱營收約占總營收的86%。</p> <p>不過，成立超過10年的C3.ai迄今尚未獲利，2019財年虧損了3,300萬美元，2020財年則虧損6,940萬美元。</p> <p>儘管仍處於虧損階段，但C3.ai表示，現階段市場上並無直接與該公司競爭的對手，主要的對手為企業自行打造的AI平台與應用，但企業自製的AI專案經常會失敗，就算成功也是所費不貲。</p> </div></div></div>
2020/11/16 14:45作者陳曉莉https://www.ithome.com.tw/news/141134
美國食物外送平臺DoorDash提出IPO申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國的食物外送平臺DoorDash上周向美國證券交易委員會（SEC）遞出股票首次公開發行<a href="https://www.sec.gov/Archives/edgar/data/1792789/000119312520292381/d752207ds1.htm" target="_blank">（IPO）申請</a>，打算以DASH為代號，登上紐約股市，目前發行價未定。</p> <p>2013年成立的DoorDash所服務的市場包括美國、加拿大與澳洲，雖然在全球市場的知名度不及Uber，但它為美國最大的食物外送平臺。根據<a href="https://secondmeasure.com/datapoints/food-delivery-services-grubhub-uber-eats-doordash-postmates/" target="_blank">Second Measure</a>今年9月的調查，DoorDash在美國食物外送市場的占有率為49%，領先Uber的22%與GrubHub的20%。</p> <p>根據該公司所提交的文件，DoorDash在2019年的營收為8.85億美元，今年前9個月的營收為19億美元，去年虧損6.67億美元，而今年前9個月的虧損則是1.49億美元。</p> <p>美國的食物外送平臺在今年出現整併風，先是歐洲業者Just Eat Takeaway在今年6月宣布以73億美元買下Grubhub，Grubhub曾是美國最大的食物外送平臺，但在去年被DoorDash超越；隨之Uber於7月宣布將以26.5億美元，買下同樣位於美國的Postmates</p> <p>根據先前的增資紀錄，DoorDash的身價約為160億美元。至於早在2014年就上市的Grubhub，在Just Eat Takeaway公布其併購協議之後，股價已從不到60美元漲到74.02美元，目前的市值為68.7億美元。</p> </div></div></div>
2020/11/16 12:00作者陳曉莉https://www.ithome.com.tw/news/141124
2020雙11背後的IT進展
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>年度線上購物盛事在11月中登場，許多商家與電子商務平臺業者無不積極備戰，IT基礎架構須設法支撐這波銷售狂潮，在此同時，部分資安廠商與雲端服務業者也呼籲消費者與企業，請他們注意一些環節（順便搶攻商機、提升品牌形象）。</p> <p>舉例來說，我們看到趨勢科技在10月底、11月初陸續發佈消息，警告大家注意網路上出現大量購物優惠的詐騙訊息，值得注意的是，除了「會員大放送」、「好禮等你拿」、「中獎通知」，打著「網購商品到貨」這類型詐騙訊息，更不容易設防，因為這段時間的確是網路購物取貨高峰，若點擊惡意訊息當中網址連結，就有可能遇駭，或在互動過程當中外洩了自己的個資。</p> <p>他們也提醒消費者注意一頁式網購商城的詐騙，需多方查證網站評價、驗明正身，避免在這類型線上購物環境或社群網站下單。交易進行的過程當中，是否全程進行加密連線也需要多加留意，需注意瀏覽的網頁網址列前方是否有鎖頭的圖示，若有，代表消費者電腦瀏覽器與網站之間使用SSL加密連線傳輸，可預防交易過程的資料被他人偷窺。</p> <p>公有雲業者當中，我們則是看到AWS今年在臺發布媒體快訊，建議電子商務業者可運用雲端服務的彈性擴展運算容量，來支援流量瞬間暴增、秒殺型訂購的狀況，避免因無法負荷而導致系統當機的事故發生，並且根據過去所需的流量來進行提前規畫，也須考量到疫情影響下的流量增加，以及因商家促銷產生的大量瀏覽需求。而基於這些評估，電子商務業者能與雲端架構師討論因應方案，例如，預留的運算資源規模、執行個體部署數量，以及是否須採用無伺服器（Serverless）、自動擴展（Auto Scaling）等作法。</p> <p>AWS提出的第二個建議是關於資料庫的應用，他們認為商家應運用壓力測試，及早找出後端資料存放與分散執行的瓶頸，規畫更理想的資料存放方式與資料快取，而且，面對無固定格式資料的存放，可考慮採用NoSQL、文件資料庫，以及記憶體內資料庫，降低對於關聯式資料庫的依賴，減少資料處理的壓力。</p> <p>第三個建議則是資安，AWS認為，業者對於資料的傳輸與保存，都應該採用加密技術、集中管理來進行保護，除此之外，也應進行突發狀況處理的預演，確認警示是否正常發送，並且讓問題排解盡可能以自動化方式處理，透過上述這些作法，使業者能夠了解是否能夠做到即時狀態偵測，以及快速反應與復原，並且能及早發現潛在的安全問題與可疑的活動。</p> <p>而身兼雲服務與電子商務業者的阿里巴巴集團，在2020天貓雙11全球狂歡季的活動當中，也展示他們的技術能耐。例如，在11月11日0時0分26秒時，他們系統對於新增訂單的處理效率達到每秒58.3萬筆的新巔峰，是去年的1,457倍，他們持續發展的作業系統──飛天（Apsara），以及神龍伺服器（X-Dragon Cloud Server）叢集，都是能夠承載如此交易規模的關鍵。</p> <p>在此同時，他們本次導入了多種技術，當中特別強調兩項應用。首先，是在杭州資料中心當中，建置了採用浸沒式液態冷卻技術（immersion cooling）來散熱的數萬臺伺服器，形成大規模的液態冷卻叢集運算環境，年平均的電力使用效率（PUE）號稱可達到1.09。</p> <p>另一項技術則是阿里巴巴達摩學院AI 翻譯，可支援即時直播（LiveStreaming），也就是在視訊直播時，同步進行翻譯，目前可用於214種語言，每天可翻譯3兆個字詞。</p> <p>無論是周邊廠商的應變建議或雲端業者趁機發表的技術創新，希望每年的雙11，除了探討廠商的銷售業績，IT業界也能多談談他們在這個場域下的實際應用展現，無論是順利度過或是遇到挫折，該如何化險為夷、不再重蹈覆轍，都是很寶貴的經驗分享。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%9B%9911">雙11</a></div></div></div>
2020/11/16 12:00作者李宗翰https://www.ithome.com.tw/voice/141125
舊款Mac電腦傳升級Big Sur螢幕全黑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於上周四（11/12）正式釋出新一代作業系統MacOS 11 Big Sur。但上周末傳出不少舊版Mac電腦用戶安裝後，發生電腦螢幕全黑的情形。</p> <p>周末有用戶透過媒體<a href="https://forums.macrumors.com/threads/during-install-stuck-on-black-screen.2267620/" target="_blank">討論區</a>及<a href="https://discussions.apple.com/thread/252040614" target="_blank">蘋果網站</a>反映，他們的電腦由舊版OS像是Catalina升級macOS Big Sur到一半卡住，停留在螢幕全黑的畫面。電腦重新開機仍然會再回到並卡在螢幕全黑的階段，每次重開機都花了數十分鐘到數小時。有用戶試了各種重開機，包括USB重開機、清除NVRAM、重置SMC、安全模式開機、強制重開或回復模式開機都無法解決。但是也有人透過清除NVRAM+重開機數次，或是關閉電源重開機後就能排除問題。</p> <p><a href="https://www.macrumors.com/2020/11/15/macos-big-sur-update-bricking-some-macbook-pros/" target="_blank">MacRumor</a>報導，問題較嚴重的電腦似乎集中在2013年底及2014年中的13吋MacBook Pro。但論壇上也有2016年、2017 MacBook及2019年iMac反映升級問題。</p> <p>根據媒體<a href="https://www.engadget.com/macos-big-sur-bricks-old-macbook-pro-215433723.html" target="_blank">報導</a>，蘋果已經得知該問題，並已經請部分用戶寄回系統進行調查。</p> </div></div></div>
2020/11/16 11:15作者林妍溱https://www.ithome.com.tw/news/141123
肺炎疫情推升Q3 Chromebook筆電熱銷、平板回春
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究公司Canalys<a href="https://www.canalys.com/newsroom/worldwide-pc-market-Q3-2020" target="_blank">公布</a>第三季全球PC市場出貨報告。武漢肺炎疫情持續迫使學生在家上課及員工在家上班，較平價Chromebook筆電及平板受到企業及消費市場青睞，其中Chromebook比去年同期成長122%，平板也止跌回升。</p> <p>根據Canalys報告，第三季全球包括平板在內的PC出貨1.25億臺，比去年同期成長23%，也是連續第二度正成長。分析原因，上季武漢肺炎疫情迫使學校持續關閉、城市實施封鎖令，各級學校和中小企業紛採購較低價的Chromebook來應急。從數據來看，上季Chromebook出貨940萬臺比去年大增122%，是成長最旺的終端機種。表現次佳的機種為變形分離式（detachable）產品，包括平板和筆電，較去年同期成長88%。其中平板上季全球平板出貨4,430萬，比去年大增42%。</p> <p>相較之下，上季桌機電腦衰退32%，僅AIO（All-in-One）機種成長7%。</p> <p>平板在2015年起銷量直直落，卻在過去兩季首度轉為正成長。Canalys分析師Victoria Li說，平板兼具可攜性及運算效能，又有各種價位選擇，在關鍵時刻滿足了使用者需求，讓平板得以敗部復活。分析師補充，平板是Android及iOS的延伸，對許多初次購買PC的用戶來說簡單好上手，不論是家長、學生或老師都能下載App來建立遠距學習的環境。另一股採用來源來自企業，不論大、小企業都能導入平板作為客服或業務人員連網終端裝置，有助加速企業轉型。</p> <p>從廠商來看，聯想以出貨量2,350萬臺（18.9%）位居市場之冠，蘋果則在Mac筆電及iPad銷售暢旺，以2,210萬臺居次（17.7%），在iPad加持下，蘋果上季年增41%。三到五名分別為HP、Dell和三星，其中三星也因平板熱銷，首度擠進前五大。</p> <p>分析師指出，第三季廠商和通路紛紛調整資源給Chromebook來滿足旺盛的市場需求，但仍然供不應求，分析師預期，Chromebook高出貨量的榮景，至少會延續到2021年初。</p> </div></div></div>
2020/11/16 09:45作者林妍溱https://www.ithome.com.tw/news/141121
臉書Messenger與IG新增訊息自動消失模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書似乎對Snapchat所帶動的訊息「閱後即焚」功能很感興趣，在效法Snapchat推出於24小時之後失效的Stories（限時動態）功能之後，上周臉書旗下的WhatsApp新增了訊息自動銷毀（disappearing messages）功能，讓訊息在7天後消失，本周臉書再宣布於Messenger及Instagram上新增<a href="https://messengernews.fb.com/2020/11/12/swipe-up-discover-vanish-mode-for-messenger-and-instagram/" target="_blank">消失模式</a>（Vanish mode），而且這次訊息消失的速度更快了，只要使用者離開聊天室，訊息就會自動人間蒸發。</p> <p>臉書準備同時在Messenger與IG程式上新增消失模式，而且只要在聊天室向上滑動它就會自動進入消失模式，使用者在消失模式中所輸入的文字、照片、影片或貼圖等各種內容，都會在對方看過及使用者離開聊天室後自動消失，不會存留於歷史紀錄中，而再一次地向上滑動即可關閉消失模式。</p> <p>只有使用者的聯絡人才能彼此使用消失模式，而且若對方以螢幕截圖方式保留了消失模式的畫面，使用者也會收到通知。</p> <p>不過，臉書並不準備一口氣於全球市場推出該服務，在Messenger上，已率先於美國及少數國家提供，之後才會擴及其它市場，至於IG上的消失模式則會於近期內陸續部署至美國與其它市場。</p> </div></div></div>
2020/11/16 09:00作者陳曉莉https://www.ithome.com.tw/news/141119
Databricks推出SQL Analytics解決方案，要讓用戶把資料湖用作資料倉儲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Databricks發布新的資料查詢解決方案<a href="https://databricks.com/blog/2020/11/12/announcing-the-launch-of-sql-analytics.html" target="_blank">SQL Analytics</a>，用戶可以直接在資料湖上，執行商業智慧和SQL工作負載。SQL Analytics提供專用SQL原生工作空間，以及商業智慧工具連接器，讓用戶可以使用SQL或是既有商業智慧工具，對資料湖超大量資料進行查詢。Databricks提到，SQL Analytics應用湖邊小屋（Lakehouse）架構，集結了資料倉儲的效能以及資料湖的效益，提供比傳統資料倉儲高9倍的性價比。</p> <p>過去企業為了解決資料孤島的問題，便開始將關聯式資料庫的資料，移動到資料倉儲中，以進行商業智慧等分析，由於資料倉儲沒辦法處理像是原始檔案、影像、音訊、圖像、自然語言資料以及超大規模結構化資料，因此又在約莫10年前，出現資料湖的概念。Databricks提到，由於雲端服務的發展，現在雲端儲存便宜且耐久性又高，不少企業把資料科學和機器學習應用，建構在雲端上，但是傳統資料分析的需求還在，所以只好同時維護兩份資料副本。</p> <p>同時維護兩份資料，會遭遇資料同步的挑戰，資料分析師和業務團隊僅能存取，經整理過後放進資料倉儲中的資料，無法使用資料湖中最新的資料。因此Databricks引進了湖邊小屋的概念，以結合資料湖和資料倉儲。湖邊小屋是一種平臺架構，透過實作類似資料倉儲的資料結構以及資料管理，並將其用於低成本的資料湖上。</p> <p>SQL Analytics建構在湖邊小屋架構之上，讓用戶可以在多雲湖邊小屋基礎架構，執行商業智慧和SQL工作負載。SQL Analytics兩個重要的部分為SQL原生工作區，以及商業智慧工具連接器，SQL原生工作區可讓用戶利用SQL，來查詢資料湖泊中的Delta Lake表格，因此資料分析人員和資料科學家，都可以操作相同的資料源。Delta Lake是在資料湖中，可提供ACID交易的儲存層。</p> <p>SQL原生工作區可讓分析人員瀏覽資料架構（Schema），並且將常用的程式碼，儲存成為程式碼片段，以便之後快速重新使用，同時工作區也能快取查詢結果，以便縮短後續執行時間，分析人員還可以視覺化呈現資料，並將視覺化圖表放到儀表板中，並與其他團隊成員分享。</p> <p>對於許多已經在使用商業智慧工具的用戶，SQL Analytics也提供連接器，可與商業智慧工具相連接，Databricks已與500多家供應商合作，包括TableauPower BI和Looker等，都能夠整合SQL Analytics一起使用。</p> <p>Databricks提到，SQL Analytics的查詢效能快速，是因為他們解決了查詢吞吐量，與多用戶支援兩個問題，SQL Analytics使用多態查詢執行引擎Delta Engine，能夠有效提高資料查詢效能，其查詢執行時間，甚至可比Apache Spark 3.0快10倍。另外，資料湖在多用戶數量同時存取時，會面臨效能低落的情況，因此SQL Analytics加入了最佳化運算叢集，可以根據查詢的用戶，擴展需要的資源。</p> </div></div></div>
2020/11/16 09:05作者李建興https://www.ithome.com.tw/news/141101
Google推無伺服器資料庫搬遷服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推出新的<a href="https://cloud.google.com/blog/products/databases/database-migration-service-now-available-for-cloud-sql-and-more" target="_blank">無伺服器資料庫搬遷服務（Database Migration Service，DMS）</a>，讓用戶可以將MySQL、PostgreSQL和SQL Server資料庫的資料、架構與配置，轉移到由Google完全託管的資料庫服務Cloud SQL上，並方便地與其他Google雲端服務一同整合使用。</p> <p>競爭對手AWS與Azure，早已提供類似的資料庫搬遷服務一段時間，Google雲端終於推出相對應的搬遷服務DMS，讓用戶能以高傳真以及最少的停機時間，將資料庫搬遷到雲端上。DMS為雲端原生的服務，透過傳送日誌，能以超低延遲，將資料從來源資料庫複製到Cloud SQL上。</p> <p>DMS會先串流資料庫的初始快照，並在之後快速地複製來源中新增的資料，Google提到，維持來源與目標資料同步的方法，是仰賴資料庫自身的複製功能，這種技術能以低延遲、高傳真的方法複製資料，也就是說，來源與目標資料庫能夠持續維持同步，用戶只要將應用程式指向Cloud SQL，把Cloud SQL上的資料庫作為主要資料庫，隨時都能立刻開始使用新的資料庫。</p> <p>DMS是一項無伺服器服務，用戶不必擔心配置，或是管理搬遷的資源，來源資料庫的資料、架構和其他資料庫功能，全部都會被DMS大規模地複製上Cloud SQL，用戶不需要介入。</p> </div></div></div>
2020/11/16 09:15作者李建興https://www.ithome.com.tw/news/141106
PyTorch現可在Android裝置利用硬體加速機器學習運算
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/pytorch/pytorch-mobile-now-supports-android-nnapi-e2a2aeb74534" target="_blank">PyTorch宣布開始支援Android神經網路API（Neural Networks API，NNAPI）</a>，這代表深度學習框架PyTorch，將可在Android上獲得硬體加速，以提高人工智慧應用程式的運算效能，而且也可釋放CPU的負擔，使其能夠支援其他關鍵運算。</p> <p>NNAPI是Android上的API，目的是要機器學習應用程式，得以使用Android裝置上的硬體加速器，包括GPU、DSP以及NPU，讓Android有能力執行運算密集的機器學習應用。NNAPI是在Android 8的時候加入，Google在Android 10和11大幅擴展NNAPI的功能，使其能夠支援更多的人工智慧模型，雖然NNAPI提供方便且統一的介面，但是因為NNAPI終究是一個底層API，要使用還是需要大量的整合工作，而現在PyTorch讓應用程式開發人員，可以更簡單地獲得NNAPI提供的好處。</p> <p>因為NNAPI沒有原生的磁碟模型格式，因此PyTorch選擇使用普通的TorchScript模型，在模型訓練完成之後，開發人員可以將模型打包在Android應用程式中，或是透過網路交付，並使用PyTorch Mobile的Java API，或是libtorch C++ API載入模型並執行。而已經使用PyTorch Mobile的應用程式，開發人員不需要改變程式碼，只要將CPU模型更換成NNAPI模型即可。</p> <p>PyTorch官方提到，PyTorch對Android NNAPI的支援，特別適用在長時間啟動，並且需要即時回應的模型，像是裝置上電腦視覺應用，這類模型通常有運算密集、延遲敏感和耗電量大的三大特性，要能同時滿足這三個條件很困難，因此這類模型可透過NNAPI，在裝置上獲得硬體加速的支援，會是理想的執行情況。</p> <p>臉書已經在Messenger應用程式中，利用NNAPI啟用沉浸式360背景功能，而使用NNAPI後，速度為之前的2倍，電力消耗也下降2倍，而CPU因為不再需要完全負擔機器學習運算，因此可空下執行其他重要工作。</p> <p>臉書以Google的行動裝置Pixel進行測試，Messenger沉浸式360背景功能可在Pixel 3、4和5，3種裝置獲得不同程度的好處，Pixel 3的CPU負擔可以減少32％，而更新的Pixel 4和Pixel 5，可獲得更多的效能提升，因此也可以執行更為複雜的機器學習模型。</p> <p>官方提到，機器學習模型在框架與API之間的轉換總會存在一些摩擦，即便是PyTorch和NNAPI都是為執行同一類型的神經網路開發，但轉換使用的時候，仍會有一些不同，開發者要注意語法之間的差異。PyTorch第一個支援NNAPI的版本，提供線性卷積和MLP模型，並且只能在Android 10或是以上裝置執行，官方也預告，即將發布的版本，會支援更多種類的模型，也能應用在Android 8和9等較舊的版本上。</p> </div></div></div>
2020/11/16 09:25作者李建興https://www.ithome.com.tw/news/141107
【金融科技政策願景：專訪金融監督管理委員會主委黃天牧】以負責任創新為前提，3年打基礎，建立金融與科技共榮的生態圈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「不是只有銀行更加數位化，我真正期待的是，真正有科技業者進入金融科技領域，認知到金融監理的文化，金管會也會調適監理態度，讓科技業者能夠與金融業者合作，甚至領導金融科技的發展。」談到今年8月金管會首度揭露的金融科技發展路徑圖，金管會主委黃天牧直言他對金融科技未來發展的態度，「只要兼顧金融穩定與金融監理的價值，歡迎科技業者帶給金融產業一些轉變和衝擊。」他強調。</p> <p>黃天牧對這份路徑圖3年後的目標，不是邁向無現金社會，也不是只培養世界級數位銀行，或讓臺灣成為FinTech世界中心，而是「兼顧金融穩定下，創造一個金融業與科技業，都能共同發展的產業生態圈。」他直言。</p> <p>過去，金融圈一度對於科技帶來的金融衝擊，相當悲觀。經濟學人在2015年曾有篇引起話題的報導，標題用「Slings and Arrows」來形容這個衝擊。這個用語的典故出自莎士比亞名劇哈姆雷特，在西洋文學中，這是比喻外界加諸在人類身上的痛苦磨難，此篇報導也用此來形容，金融科技會為金融業帶來磨難。</p> <p>「金融科技對金融產業絕對是衝擊，問題是面對態度要迴避？還是積極適應與擁抱它？」黃天牧觀察，5年後的現在，全球金融業的確受到影響，但臺灣金融業在這波金融科技的浪潮中，也還算調適得宜。</p> <p>不只有金融業要擁抱金融科技，黃天牧對於臺灣金融科技發展真正的期待是，有科技業者能進入金融科技領域中。黃天牧強調，他的心中沒有任何的排斥與偏見，以及絕對的堅持或主張。「任何的金融科技發展，並非必須由銀行或金融業領導。」</p> <p>然而，科技業或許認為金管會較為保護金融業，凡科技業要踏入金融領域，好像得遵守更多的規則？黃天牧認為，其實是「科技業者與金融監理者的心態不一樣」，才有這樣的觀點差異。</p> <p>他以美國財政部通貨監理署（OCC）在2016年3月提出的「負責任的創新」來形容金融監理者的期待。</p> <p>2008年金融危機前的20、30年前，美國金融高速自由發展，但許多創新商品只是疊床架屋，沒有真正對生產力有所貢獻，OCC原以為市場會有自我矯正功能，但其實不然，這些金融創新產品失敗後，最後受傷的是一般散戶與社會大眾。黃天牧自己推測，美國或許記取了以往創新金融商品推出後，引發消費者保護爭議的過程中，所學到的經驗與教訓，所以，「體認到負責任創新的重要性，在金融商品或服務創造的同時，也需兼顧金融穩定與消費者保護。」</p> <p>所以，在未來發展臺灣金融科技生態圈時，他也強調，FinTech必須做到一種「負責任的創新」，在金融商品或服務創造出來的同時，一定要兼顧金融穩定與消費者保護，這是最大原則。</p> <p>不過，如何做到負責任的創新？黃天牧提到，科技業者在踏入金融領域發展產品，得了解金融產業有系統風險與資訊不對稱，而不是憑想像，認為創新就可以戰勝任何一切事情。同時，科技業者必須考量金融監理機關的立場，以及監理的作為。</p> <p>更重要的是，科技業者要進入金融領域前，不能只是想著要賺錢或是創新，更必須要對所有社會大眾、消費者、投資人負責任。「這些都是科技業者要進入金融領域的門檻，以及在觀念價值上需適應的。」黃天牧點出關鍵。</p> <p>黃天牧也承認，金管會很多規定的確可以簡化，可是金融監理有其基本原則，各國監理機關的理論與邏輯也大致差不多。他重申，金管會對科技業者沒有特別的歧視，但，「金管會希望任何創新在導入金融體系的過程是漸進的，讓金管會看到風險管理的措施，對系統的安定不要產生太大影響。」</p> <p><span style="font-size:28px;"><strong>金管會金融監理思維框架轉變，更凸顯功能與行為導向監理</strong></span></p> <p>在金融科技發展路徑圖，推動原則之一是功能及行為監理，意思是將金融監理思維框架，由以往金融機構別（銀行、保險、證券）管理導向，轉化為功能及行為導向，做相關法規調適與法規引導，鼓勵金融機構跨域、跨界的創新商業模式研發。</p> <p>黃天牧解釋，金管會在機構別管理上，一直以來都有功能性考量，比如，內稽內控、公司治理、資安等共同功能性議題，都是跨業適用，只是不見得是"one size fits all"一套制度全體適用，會因業別的特色，有跨業別的差異。</p> <p>而這次推動金融科技跨業發展，黃天牧指出：「只是更為強調功能與行為監理」，因為數位發展沒有業別的差異，且數位跨業的特性，某種程度會更加凸顯功能與行為監理的必要性。如，各業別都有身分認證、資金傳輸、交易安全、隱私等需求，這些需求都是各業別推動金融科技時都要注意的事。「同樣的行為、同樣的風險，就適用同樣的規定。」這正是金管會的態度，他說。</p> <p>黃天牧更認為，金融科技的發展強大，應該要超越邊界、甚至是超越國界。透過功能與行為監理這項轉變，將同一套監理方式，適用在不同的業別，如此一來，「業別的區隔相對來說就沒那麼大」。</p> <p><span style="font-size:28px;"><strong>聚焦金融科技發展8大基礎建設</strong></span></p> <p>了解到金融業與科技業兩者的文化差異，為了磨合，金管會也嘗試透過金融監理沙盒、監理門診機制，作為雙方之間的橋樑。特別是在這份金融科技發展藍圖中，列出的8大推動重點，都是金管會推動FinTech創新，重要的基礎建設。</p> <p>為了實現這份藍圖，不只金融產業界需要新人才，黃天牧對於監理機關能力建構上的提升，也有所考量。他坦言：「能力建構是各國監理機關共同面臨的問題。」監理機關應常常問自己是否有足夠的能力，以及適合的觀念面對新產業的發展。所以，包括金管會在職教育、開放態度、引進更多資訊科技背景的監理人才，都是他正在思考的問題。</p> <p>「監理人員對新事物不夠懂、不夠了解，但態度比知識更重要」，他希望，金管會人員，要對新事物願意保持開放、謙虛的態度，不要因為可能會影響到金融穩定安全，而斷然拒絕，應該要給業者一些機會。不過，這是一種互相，他認為，業者也必須尊重監理機關的某些價值與判斷。甚至，長遠來看，金管會的組成人力，應該有更廣闊的背景，會對整個組織與產業發展較好。</p> <p>未來3年，金管會首要任務是將發展路徑圖中的基礎建設，「不求做到非常亮眼，這些基礎工作若能做好，很多事情就能水到渠成。」黃天牧堅信著。</p> </div></div></div>
2020/11/16 07:00作者李靜宜https://www.ithome.com.tw/news/141110
【金融科技生態圈關鍵發展策略1：數金法遵統一化】非金融業者跨足金融領域，將有一套數位金融服務管理規範可遵循
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為因應跨業、跨域及場景金融的發展，金管會在金融科技發展路徑圖的一大基礎工程，便是法規調適及倫理規範。在法規調適的第一步，金管會將先整理與增修金融服務業現有數位金融服務相關法令規範。接下來，也將在今年開始，委外研究訂定「數位金融服務管理規範」的可行性。</p> <p>數位金融服務在金融科技快速發展下，已打破業別、領域與疆界，一個商業模式可能就涉及了多項跨業的法令，法令間彼此抵觸、缺漏或不一致的情況越嚴重，不只業者法遵成本越大，甚至難以創新。</p> <p>目前，國際間對於金融科技監理多採取「科技中立」立場，而這也是金管會推動金融科技發展藍圖的原則之一。科技中立的意思是，不論採行哪種科技或技術，抑或不論是何種金融服務提供者，只要從事同樣的服務或業務，應遵循同樣的規範。金管會主委黃天牧更直言：「同樣的行為、同樣的風險，就適用同樣的規定。」</p> <p>因此，金管會將由創新中心委外研究訂定單一數位金融服務管理規範的可行性，將現行散置各法令或自律規範中，各金融機構與非金融機構辦理數位金融服務應要遵循的事項，統一訂定在這套數位金融服務管理規範中，比如，數位帳戶的開立、身分認證、KYC、AML、簽署、委外、資料共享、跨境服務、資安、消保、個資保護、安控、風控等。</p> <p>根據金管會的時程，2022年8月，這份委外研究報告將完成，2023年8月，將依委外研究結論辦理相關事項。同時，金管會也將依照創新需求強度，評估數位金融服務的監理，採取比例原則、分級管理或核發限制性執照等差異化監理的可行性。</p> <p>金管會綜合規劃處副處長胡則華指出，為了訂定這套數位金融服務管理規範，金管會將先進行各業別與數位金融服務相關法規的盤點，針對規範不一致之處，進行調整。調整後，再針對需要討論的共同議題，來形成新的規範。</p> <p>考量到數位金融跨業別的特性，胡則華表示，金管會希望訂定出一套統一規範，可以讓各業別提供金融服務時共同遵循。現今已有許多金融科技服務，單靠一支App就可以提供多業別、甚至跨國生意，她認為，讓業者不斷申請、遵循不同金融產業的不同規範，是非常繁瑣的歷程。尤其，金管會希望可以做到「針對共通性議題，訂定同一部規定，讓業者只需申請一次核准，即可辦理相關業務。」</p> <p>不過，胡則華也語帶保留指出，先進行數位金融服務管理規範可能性評估，不代表未來一定會訂定該規範，但這的確是金管會想做的方向。</p> <p>往更長遠的未來看，數位金融服務的共通議題，勢必會涉及個人資料保護法、跨業消費者保護法、競爭法等跨部會的法規，甚至倫理的議題。</p> <p>黃天牧也坦言，涉及數位政策的部分，只靠金管會單一部會無法完全涵蓋，得靠跨部會協調。不過，金管會將會成立單一窗口來進行跨部會的溝通。</p> <p><span style="font-size:28px;"><strong>金管會將研擬一套新興技術指引，預計2023年完成</strong></span></p> <p>不只規畫訂定跨業別共通的數位金融服務管理規範，金管會也在乎倫理規範與消費者保護。新興技術為金融科技服務創新帶來機會的同時，也可能帶來新風險或增加既有風險，包含數據隱私、網路安全、第三方依賴與集中度風險。</p> <p>好比人工智慧如機器學習，使用預測模型，在可解釋性方面，也可能衍生歧視、偏見、道德與公平等問題。針對此問題，國際組織如經濟合作暨發展組織（OECD），已發布AI原則，鼓勵建置數據信託等機制。G20也發布以人為本的人工智慧聲明，以及負責任地管理可信賴人工智慧之準則，還有可信賴人工智慧的國家政策和國際合作建議等，作為各國發展人工智慧的指引。</p> <p>為此，金管會也將訂定一套新興技術指引，並由金管會協同周邊單位設立的共創平臺，讓金融機構與科技業者、周邊單位、學研機構，共同檢視金融服務提供者，在跨機構或跨市場所蒐集、處理、傳遞資訊或數據的類型，並參考國際作法，研擬將資料進行分類、分級管理的可行性，並訂定一套治理標準。推動時程則將落在2023年8月。</p> <p>胡則華表示，倫理規範或新興技術指引，將採取自律規範的形式來要求，在程式設計或是商業模式設計時，就得考慮到不良因素的影響。金管會請金融總會建立的共創平臺下面，也會有一個專門的組別，來負責相關倫理規範或新興技術指引細節的討論。</p> <p>黃天牧更強調，所謂負責任創新，不只是效率、便利等面向，還得兼顧平等、隱私、資安，規畫金融科技發展相關規範或指引時，得涵蓋到這些面向。</p> <p>他以AI為例，除了要求各業別在過程中要注意效率、資安、隱私與消費者同意權等問題，勢必要涉及人性與個人隱私議題的倫理規範考量。</p> <p>像國際貨幣基金組織（IMF）、世界銀行（World Bank）、歐盟（EU）、經濟合作暨發展組織（OECD）的發展，大多在推動金融科技後期，大概從2018年以後，開始出現倫理規範的聲浪。</p> <p>雖然現階段金融業、科技業大力追求金融科技的發展之際，不會思考到太多倫理價值規範，「監理機關要有更寬廣的思考，因為，社會是多元的，不是每位消費者都願意讓自己的資訊無限制地被複製、利用。」黃天牧強調：「金融科技不是技術問題，最後是價值判斷問題，與人性有關。」</p> </div></div></div>
2020/11/16 07:00作者李靜宜https://www.ithome.com.tw/news/141111
新任Google臺灣董事總經理馬大康：現階段全球AI發展仍處於石器時代，未來AI技術將有7大挑戰與新機會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在臺灣人工智慧年會最後一天（11/14），新任Google臺灣董事總經理馬大康擔任<span class="d2edcug0 hpfvmrgz qv66sw1b c1et5uql rrkovp55 a8c37x1j keod5gw0 nxhoafnm aigsh9s9 d3f4x2em fe6kdd0r mau55g9w c8b282yb iv3no6db jq4qci2q a3bd9o3v knj5qynh oo9gr5id hzawbc8m" dir="auto">活動最後一場壓軸</span>，他現場也分享近幾年Google全球AI方面的重要進展，並歸納提出7項未來AI技術挑戰與機會，包括建立雲端與邊緣的分散式學習架構、加入AI偵錯、容錯能力，以及零接觸AI應用新機會等。</p> <p>這也是馬大康今年接任Google臺灣總經理一職後，首度在公開場合出席活動，就選在臺灣人工智慧年會。但有別於Google前臺灣董事總經理簡立峰3年前在大會主題演講是以AI在臺灣的新機會為題，馬大康今天則聚焦Google全球在AI方面的最新進展。</p> <p>馬大康表示，現今Google的AI應用，在大家日常生活已隨處可見，常見如Gmail收信用的過濾垃圾郵件機制，或是全球10億用戶每天用的Google相簿裡的智慧化檢索，都有運用大量AI技術，來提升其服務品質，而且不只加入AI功能，並持續改良，如最早導入AI技術的Google Search服務，近來就透過使用神經網路技術BERT，來大幅改善其搜尋品質，甚至不只能輸入文字查找，現在也能叫Google語音助理幫你搜。除了生活類應用，在其他環境、醫療等全球重大議題上，也都有不少AI應用的著墨。</p> <p>但講到現今AI的發展，馬大康仍以AI石器時代來加以形容，現階段全球AI發展仍在起步階段，未來還有很大成長空間。他並歸納出7項未來AI技術挑戰與新機會。</p> <p>首先是建立包含雲端與邊緣端的分散式學習架構。他指出，以往訓練資料量多寡，與AI學習成果會有影響，但未來在模型訓練上，須要符合更嚴格相關資料使用規範，像是不只得考慮到資料使用者的隱私權，也得要確保這些訓練完的模型在推論上能不偏頗且符合公平性。為了做到這些事，分散式學習架構的建立，就十分重要，甚至他強調：「這是未來幾乎所有AI學習架構都要採用的新方式。」</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_2286.jpg" style="width: 600px; height: 400px;" /></p> <p>以Google作法為例，早在5年前就開始建立分散式學習架構，來優化Android裝置上Gboard虛擬鍵盤的選字建議，他們以聯合學習（Federated Learning）技術設計一套分散式機器學習方法，憑藉不必上傳敏感性資料，而是先在用戶手機上進行模型訓練後，再將訓練完的模型參數與抽像化使用者資訊傳回雲端中央伺服器來優化，藉此達到與集中式機器學習相同的訓練效果，同時又能維護使用者的隱私。接著再將模型優化後的參數更新到每一隻用戶端手機上。</p> <p>如今，Google已從全球超過5億支Android手機中持續累積蒐集其用戶鍵盤使用資料，用於選字AI模型優化。他表示，至今不論是在建議文字、句子，或是表情符號與生動圖片的推薦都有相當出色表現，甚至未來亦可加入影片分享的推薦。</p> <p>但他也提到目前Gboard的AI應用挑戰，像是在面對一些自創文字或新的符號的學習效果就不是太好，如年輕人常用的火星文或KUSO符號等，導致最後推薦結果並不是很準確。這也帶來新挑戰，他強調，未來10年AI演算法或深度學習模型的發展，不只要做到分析結果的精確，更需要具有偵錯的能力，能從複雜分析過程中找出哪段資料使用可能出錯，以避免產生不正確的推論結果或偏見。</p> <p>除了以用戶Gboard資料做訓練要確保隱私權，馬大康指出，目前Google所有AI產品或服務，都須符合Google內部一套AI規範的最高指導標準，該規範尤其強調隱私權、公平性、不偏頗，以及妥善使用蒐集到的使用者資訊等，並已落實到旗下所有AI應用或服務的開發上，都要求嚴格來遵守。</p> <p>馬大康提到第2項，則是要找出新方式，來降低手機端資料的傳遞，避免對於使用者生活造成影響。第3項則是針對重要邊緣裝置，如手機等，當蒐集資料量不夠多時，也需要考慮到一些替代方案的可行性，例如以少量資料依然可達到與用大量資料訓練相同或更好地的AI學習結果。</p> <p>另外，在分散式學習架構下，雲端AI模型必須有足夠的容錯能力，才能在遇到傳輸資料分析不完整時，減少對其學習效果的影響。他指出，方法之一就是得靠大量裝置端用戶資料的蒐集來改善，而他認為，這樣的高度AI容錯能力的建立，也是未來其研究重要發展的方向。這是第4、5項挑戰。</p> <p>他提到第6項，則是如何讓既有模型學習新字彙或符號，或是運用AI模型幫助大眾判斷假新聞，也是未來AI的新挑戰。最後，因受到Covid-19疫情的影響，也改變<span class="aCOpRe"><span>人類生活型態，進入到</span></span>以零接觸為主的新常態，包括遠距工作等，他表示，這也將使得AI應用有所改變，從傳統字彙理解快速演變到聲音及影像的學習，不只技術難度變更高，也需要更龐大資料量加強模型訓練，但也將帶來AI新機會。</p> </div></div></div>
2020/11/15 12:44作者余至浩https://www.ithome.com.tw/news/141118
林口長庚骨科AI判讀X片數十種脊椎角度只要1秒，下一步要打造能判讀各醫院脊椎手術X片的辨識AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>林口長庚醫學中心骨脊椎科主治醫生蔡宗廷日前分享自家脊椎量化AI，1秒就可準確地從患者全脊椎X光片中標出特徵點，計算出各種脊椎角度，有別於傳統醫師所需的半小時，可快速提供治療決策參考。在這個基礎上，林口長庚骨科團隊還瞄準健保核刪人為標準不一的痛點，正在發展一套健保審查輔助AI，來解決人力和標準問題。</p> <p><strong><span style="color:#FF8C00;"><span style="font-size:22px;">三年前一場會議開始接觸AI，從簡單的脊椎量測SVA試水溫</span></span></strong></p> <p>蔡宗廷指出，過去，他對AI並不了解，但2017年時他擔任脊椎外科醫學會秘書長，在籌畫亞太國際脊椎年會APSS期間，才開始認識AI，認為AI可幫助醫生、減少重複性高的繁瑣工作。當時，他找來臺灣數位病理AI新創雲象科技，用脊椎外科醫生臨床常用的脊椎X光片，來發展骨科AI，想要打造一款能自動計算偏離距離的AI。</p> <p>長庚骨科先從最簡單的SVA量測方法開始嘗試，SVA是最基本的脊椎重心偏離量測方式，可以用來評估脊椎矯正前後的變化，做為治療參考。它計算的是第七頸椎中點鉛直線，至薦椎後上緣的距離。根據Conus of Economy理論，人站立時，身體重心落在雙腳內，是最省力的狀態。但駝背或彎曲等姿勢，會遠離省力的椎體範圍，身體得耗費更多力氣來維持平衡，所以容易感到疼痛。為改善疼痛，醫生得先拍攝患者的全脊椎側視站姿X光片，範圍涵蓋頸椎至骨盆，再來計算重心偏離程度，如SVA、PT、SS等，來評估嚴重程度和治療決策。</p> <p>林口長庚以2012年至2018年共990張全脊椎側視X光片，選擇了CNN旗下一種分支演算法ResUNet來訓練模型。</p> <p>團隊將兩點差異的絕對值SVA error作為準確度評估標準，並在X光片上對比模型預測的特徵點與真人醫生標註的特徵點（如下圖）。他們發現，模型預測值與人類醫生的判斷十分相近，且模型推論時間只需0.2秒。這個成果也發表成論文，刊登於Journal of Clinical Medicine上。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_1911.jpg" /></p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">挑戰更複雜的全脊椎角度測量，建立最大全脊椎X光資料集</span></span></strong></p> <p>有了成功的第一步，接下來，團隊開始挑戰全脊椎角度測量。蔡宗廷指出，全脊椎測量範圍涵蓋頭椎、胸椎、腰椎和骨盆，「有許多複雜的角度，」臨床醫生為計算這些角度，每張X光片得花上至少半個小時。團隊想要打造一套可以自動計算這些角度的AI系統。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_1915.jpg" /></p> <p>長庚骨科收集了2018年至2020年共2,900張全脊椎側視站姿X光片，剔除品質不佳和格式不符的影像後，來標註剩下的2,210張影像，並分為400張測試影像、1,810張訓練影像。</p> <p>特別的是，「這些影像不只有正常脊椎，還包括各種疾病，如脊椎側彎、脊柱後凸、骨折，或是打鋼釘的患者影像，」蔡文宗說。</p> <p>接著，以這些影像來訓練二階段CPN模型，這套模型計算角度的方法，是先從粗略的熱像特徵點定位，再到較細緻的熱像定位，接著是將模型中的DSNT層座標化，最後從這些座標計算各種脊椎角度（如下圖）。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_1918.jpg" /></p> <p>而且，測試結果也顯示，模型誤差值表現優秀，比如頸椎、腰椎誤差中位數介於1.8mm至2mm間，其餘如胸椎、股骨則是3mm左右。此外，模型在數十種角度測量和脊椎對齊（Alignment）計算中，與真人醫生表現相近，其皮爾森相關係數p值皆小於0.001，且「電腦計算只需1秒鐘。」</p> <p>現場，蔡文宗也秀出一張AI模型計算的全脊椎X片量測圖，顯示電腦標註的特徵點（紅色）與人類醫生標註的特徵點（黃色）幾乎相同，此外還能自動計算曲線和微分轉折點。特別的是，模型也能準確預測開過刀、脊柱有問題的病人脊椎特徵點。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_1923.jpg" /></p> <p>他回顧，能打造如此高準確度的脊椎量測AI模型，要歸功於自家的高品質資料集。林口長庚骨科團隊在這幾年間，靠著老師招募30多位醫學院位學生，成立骨科標註大隊，與工程師來回討論才完成了2,000多張全脊椎X光片、共10萬標註點的建置工作，而且也是目前脊椎文獻中，「最大的資料集。」他認為，這個資料集還可進行更多衍生研究，林口長庚也正與雲象著手研發脊椎X光自動診斷技術，來自動辨識骨折、脊椎側彎、脊柱後凸和打鋼釘等患者。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">延伸發展手術計畫AI，還要建立健保輔助審查AI來解決標準不一的痛點</span></span></strong></p> <p>同時間，蔡文宗團隊也利用自家資料集，結合日本濱松醫院的脊椎矯正角度公式，開發一套手術角度自動計算AI。他解釋，自己多年前至日本濱松醫院進修時，接觸到一套他們非常自豪的濱松公式，能準確計算出脊椎矯正手術所需的目標角度。但是，「這套公式非常複雜，人腦難以計算，」所以他聯想，利用自家快速的AI脊椎特徵量化分析，來自動算出手術計畫截骨的部位和角度（如下圖）。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_1937.jpg" /></p> <p>站在這些基礎上，林口長庚現在要建立一套可以用來判讀各醫院脊椎手術X片的辨識AI，希望提供給健保署，做為這類手術健保審查的參考。蔡文宗自己是健保審查委員，每個月都得不定時到健保署，與多位醫生來審查大量同儕醫院的手術，是否可使用健保鋼釘和椎體護架（Cage），來決定是否符合健保給付的標準。</p> <p>「但這有個大問題，就是每位審查醫生標準不一，」而且也投入大量醫生人力資源，為人詬病。他希望，能透過AI系統審查，來解決審查標準不一的問題，也加快審查速度、減少人力。文◎王若樸</p> </div></div></div>
2020/11/14 20:00作者王若樸https://www.ithome.com.tw/news/141112
AI趨勢周報第149期：北榮肺腺癌分類AI能預測術後復發風險，準確率與人類醫生相差無幾
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1106～1112)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺北榮總 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 肺腺癌 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 預後預測 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>北榮肺腺癌分類AI能預測術後復發風險，準確率與人類醫生相差無幾</strong></span></p> <p>臺北榮總日前揭露一套肺腺癌分類AI，能準確分辨五種肺腺癌亞型，還能預測手術後的復發風險，準確率近乎人類醫生。肺腺癌是常見的肺癌類型，在臺灣，65%的肺癌就屬於肺腺癌。而肺腺癌還可分為五種主要亞型，分別是伏壁型（Lepidic）、腺泡型（Acinar）、乳頭型（Papillary）、微乳頭型（Micropapillary）和實體型（Solid）。</p> <p>在這五種亞型中，微乳頭型和實體型的預後最差，也就是病患在手術切除後，還有很高的復發率。為降低復發率，醫生通常會在手術後追加化療。但臺北榮總病理檢驗部醫生葉奕成指出，雖然亞型分類有重要的臨床意義，但這些分類有賴於病理醫生主觀評估，不同病理醫生間的判斷一致率「並不高。」</p> <p>於是，一年多前，他與團隊決定打造深度學習模型，可從患者肺部病理切片來辨識肺腺癌亞型，並預測患者術後的復發率。他們收集了216張由病理醫生標註的數位全切片影像，作為訓練、測試和驗證資料集。團隊訓練了兩套模型，第一個用來辨識影像中的病理組織型態，另一個用來預測患者預後。</p> <p>測試發現，除乳頭型外，模型對其他亞型的分類表現AUC值可達0.95以上；後來，葉奕成團隊也透過212位患者的病理影像，讓模型來分類這些未見過的影像，並分析患者預後。「結果顯示，模型可有效預測手術後復發風險，表現與胸腔病理專科醫生相近。」雖然如此，葉奕成指出，目前仍有幾些挑戰待克服，像是如何提高病理醫生對資料標註的一致性、解決不同病理玻片掃描器對AI模型的影響，以及最重要的落地問題，也就是「如何將這套AI系統整合至醫院工作流程，來實現AI落地。」</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_1802.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">腸照鏡AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲象 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺大醫院 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>雲象聯手臺大醫院要打造國家級腸照鏡AI，要媲美國際強權</strong></span></p> <p>數位病理AI新創雲象執行長葉肇元日前揭露，目前正與臺大醫院聯手優化一套腸照鏡腺瘤辨識AI，要在先前與國泰醫院共同開發的基礎上，來改善模型表現、增加訓練影像數量，最終目標是打造國家級腸照鏡AI，來與目前世界腸照鏡AI強手日本Olympus競爭。</p> <p>一般來說，腸照鏡檢查是要找出腸內腺瘤性瘜肉，儘早切除、以免惡化為大腸癌。但若只憑醫生肉眼辨識，有時難免忽略。為提高檢查精確性，雲象聯手國泰醫院，利用30萬張腸道內視鏡影像來訓練YOLOv4模型，以每秒30次頻率來找出瘜肉，並發出警示音告訴醫生。</p> <p>這款模型在去年已達到95%準確率，但葉肇元認為，與世界最優秀的日本Olympus腸照鏡AI相比，自家模型準確率還有2%的進步空間；而且，「對方模型以300萬張影像訓練而成，我們只是對方的十分之一，」這也促使他們進一步與臺大醫院合作，要用更多影像來優化模型，甚至再繼續擴大，要打造國家級AI來進軍國際市場。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_1842.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 林口長庚 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 脊椎特徵量化 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 健保審查 </span></strong></span></p> <p><span style="font-size:22px;"><strong>林口長庚打造脊椎特徵量化分析AI，還要用來改善健保審查制度</strong></span></p> <p>林口長庚醫學中心骨脊椎科主治醫生蔡宗廷日前分享自家脊椎量化測量AI，1秒就可從患者脊椎X光片中標註特徵點，計算出脊椎彎曲角度，作為手術或脊椎矯正治療的依據，比醫生手動計算的半小時快上許多。</p> <p>蔡宗廷指出，全脊椎測量範圍涵蓋頭椎、胸椎、腰椎和骨盆，「有許多複雜的角度，」臨床醫生為計算這些角度，每張X光片得花上至少半個小時。於是，團隊決定打造一套AI系統，來自動計算這些角度。他們收集了2018年至2020年共2,900張全脊椎側視站姿X光片，去除品質不佳和格式不符的影像後，將剩下的2,210張標註，並分為400張測試影像、1,810張訓練影像。接著，他們以這些影像來訓練二階段CPN模型，並進行測試。團隊發現，模型在數十種角度測量和脊椎對齊（Alignment）計算中，與人類醫生相差不遠，其皮爾森相關係數p值皆小於0.001，且「電腦計算只需1秒鐘。」</p> <p>有了這個成果，蔡文宗還揭露，團隊目前正發展一套健保審查輔助AI，要自動判讀X光片，來判斷是否可以申請健保補助的鋼釘或椎體護架（Cage）。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_1848.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 北醫</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 卵巢癌 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位病理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>北醫打造卵巢癌辨識AI，要幫醫生快速揪出女性沈默殺手</strong></span></p> <p>臺北醫學大學病理學科教授陳志榮揭露北醫卵巢癌病理切片AI進展，目前已能準確識別、定位兩種肉眼難以辨識的卵巢癌腫瘤組織，也就是漿液性癌和子宮內膜樣，可幫助醫生加速判讀和制定醫療策略。</p> <p>卵巢癌號稱女性沈默殺手，臺灣卵巢癌發生率占女性十大癌症的第七位，近年更節節上升。陳志榮指出，常見的卵巢癌可分為四種亞型，其中兩種（漿液性癌、子宮內膜樣癌）腫瘤組織結構相似，難以辨別。為解決問題，北醫團隊建立了200張卵巢癌數位病理資料集，以其中的180張來訓練AI辨識模型，再以20張來測試、驗證。結果發現，這套AI模型的敏感度和特異性分別達0.93和0.96以上，未來，北醫打算擴大醫院訓練資料的採樣範圍，以更多元的訓練和驗證資料，來優化模型。<a href="https://www.ithome.com.tw/news/140989">（詳全文）</a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_1768.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 科技部 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 精準健康大數據永續平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電子病歷 </span></strong></span></p> <p><span style="font-size:22px;"><strong>科技部：明年聯手經濟部、衛福部打造精準健康大數據永續平臺，要整合醫療影像與電子病歷</strong></span></p> <p>科技部次長謝達斌日前於數位病理研討會上表示，科技部明年將聯手經濟部、衛福部，展開精準健康大數據永續平臺，將納入放射影像、數位病理、電子病歷、基因和演算法等相關資料，並透過衛福部適時調整法規，來加速醫療AI落地。</p> <p>他指出，科技部幾年前就關注AI趨勢，於107年就於臺清交成等大學成立四大AI創新研究中心，聚焦於醫療、製造、服務和AI核心技術領域，「其中兩間中心更在疫情期有所貢獻，」以科技防疫來追蹤疑似病例、協助檢測。今年，科技部更推出臨床資料庫與AI之跨域開發及加值應用計畫，目的是要連結醫院和醫療AI企業，來將醫療AI研發成果落地至臨床診斷決策。</p> <p>明年，科技部將攜手衛福部、經濟部，來推動精準健康大數據永續平臺，要納入放射影像、數位病理、電子病歷、基因等資料，還有演算法、儀器和資料標準相關問題，因此邀請衛福部參與，來適時調整法規、加速醫療AI落地。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">骨髓細胞 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺大醫院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 細胞分類 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>臺大醫院骨髓細胞分類AI準確率達九成，未來還要用於教學</strong></span></p> <p>臺大醫院聯手數位病理AI新創雲象，歷時兩年半打造全球第一套骨髓細胞分類AI，可自動分類和統計骨髓抹片的骨髓細胞，未來還要用於教學與遠距照會。臺大醫院檢驗醫學部主任周文堅指出，骨髓血球細胞分類，是血液疾病診斷的最根本步驟。但是，骨髓細胞的型態判別往往受到主觀意識、知識傳承不易以及耗時等限制，因此，2018年中，他決定與雲象共同開發一套骨髓細胞分類AI，來解決問題。</p> <p>為此，臺大醫院將累積20年的骨髓抹片資料，用來建立一套涵蓋各種血液疾病的資料集，來訓練AI。周文堅指出，目前為止，AI已經閱讀了61萬顆骨髓細胞，也測試了50多萬顆細胞，仍持續測驗中。而這套AI準確率已達90%，他表示，未來AI完成測試後，除了要申請衛福部TFDA認證、整合臨床應用外，還要用於遠距教學和遠距照會，來提高醫療品質。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_1757.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">病理科</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 胃癌 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 淋巴結 </span></strong></span></p> <p><span style="font-size:22px;"><strong>病理科醫生福音，淋巴結分類AI小幫手快速標註還會數數</strong></span></p> <p>林口長庚軟組織病理專家醫生黃士強日前分享一套胃癌淋巴結轉移AI，可辨識胃部病理切片上的正常與癌變淋巴結位置、數量，以及淋巴結總數。他指出，對病理科醫生來說，淋巴結的分類與統計是耗時的工作，因此想藉由AI先行辨識、再由醫生檢查確認，來加速作業。</p> <p>為訓練淋巴結辨識AI，團隊建立了300張切片的資料集，包含1,785顆淋巴結，其中正常淋巴結為1,233顆、癌變的為552顆。接著，團隊利用其中180張來訓練模型，剩餘20張來測試。在模型設計上，可分為三個模組，首先是淋巴結偵測模組，透過影像分割來標示病理切片中的淋巴結，再來是分類模組，來找出癌擴散和正常的淋巴結。由於分類模組的訓練資料，並不是使用詳盡標註的影像，因此還以第三個標示模組，來幫助突顯癌變淋巴結。</p> <p>而測試結果顯示，模型分類表現的AUC值達0.951、敏感度達0.955，特異性則是0.824。黃士強指出，目前團隊希望將AUC提高至0.966以上。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_1786.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">聯合學習 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料驗證 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 風險 </span></strong></span></p> <p><span style="font-size:22px;"><strong>聯合學習可解決資料分散問題，但仍需考慮模型驗證方法</strong></span></p> <p>醫療AI風潮興起，但卻面臨資料隱私障礙，造成資料分散於各機構、難以發揮大數據效用。不過，臺大副校長暨中央流行疫情指揮中心專家諮詢小組召集人張上淳日前於數位病理研討會上指出，聯合學習（Federated Learning）透過分散式機器學習概念，以共享模型來取代共享資料，可解決醫療AI訓練資料不集中的問題；曾任衛福部資訊處長、現任北醫大數據處數據長的許明暉表示，去年國衛院與衛福部共同推動的國家級生物資料庫整合平臺，也以分散式概念為基礎，將資料保留於各機構和醫院的人體生物資料庫中，而非將集中於中央資料庫。</p> <p>不過，雲象科技創辦人暨執行長葉肇元指出，聯合學習雖可解決資料不集中的問題，但從實務經驗來看，醫療AI講求高準確度，因此資料要能被驗證，也就是原始資料要能被檢查，來確認其正確性。而聯合學習是靠各家醫院訓練好的模型，透過共同優化模型參數，來提高模型表現。但這個做法，就難以驗證、檢查這些模型的原始資料。</p> <p>攝影／王若樸</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. YOLOv4關鍵人物中研院廖弘願：還要再建國家隊開發Tracking AI，要再拿下第二個世界第一</strong></p> <p><strong>2. 賴清德點出政府AI能力不足，未來擬與臺灣AI學校聯手從文官體系培育AI人才</strong></p> <p><strong>3. Google改良語音過濾模型，提升裝置上語音辨識效果</strong></p> <p><strong>4. LinkedIn釋出Java機器學習函式庫Dagli</strong></p> <p>資料來源：iThome整理，2020年11月</p> </div></div></div>
2020/11/15 01:22作者王若樸https://www.ithome.com.tw/news/141117
一周大事：臺灣六大指標醫院押寶聯合學習，作為醫療AI應用發展加速器。新款勒索軟體攻占企業全內網僅1小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>六大指標醫院、衛福部、國發會都加入，臺灣聯合學習醫療聯盟正式成立</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1115-%E8%87%BA%E7%81%A3%E9%86%AB%E7%99%82%E8%81%AF%E5%90%88%E5%AD%B8%E7%BF%92%E8%81%AF%E7%9B%9F-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-AI%20Labs.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_AI Labs</span></p> <p>「我們要讓世界知道，臺灣也開始發展聯合學習了！」臺灣人工智慧實驗室（AI Labs）創辦人杜奕瑾說道。AI Labs宣布成立臺灣聯合學習醫療聯盟，聯手六大指標醫院，要藉聯合學習（Federated Learning）來打破醫療小數據瓶頸，讓各醫療機構以共享模型來取代共享資料，跨過資料隱私對醫療AI發展的限制。這次聯盟宣示還吸引了衛福部、國發會、科技部等政府部會的加入。</p> <p>有別於集中式機器學習、需收集大量使用者資料，聯合學習不須集中資料，就能獲得與大數據相仿的訓練效果。它靠的是各端點各自訓練一套模型，再將訓練好的模型參數上傳至中央伺服器來優化，接著把優化過的參數下放到各端點，進行一下一輪訓練，如此反覆直到模型收斂。如此一來，各端點不必上傳任何敏感個資，只靠各端點參數就能優化模型，繞過資料隱私障礙來達到集中式機器學習的訓練效果。<a href="https://www.ithome.com.tw/news/140955" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>新款勒索軟體攻占企業全內網僅1小時</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%962_Pay2Key_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Check%20Point(1).png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Check Point</span></p> <p>近日有不少以色列的企業遭到勒索軟體攻擊，而資安業者Check Point則發現，在這波攻擊行動中，除了出現常見的REvil與Ryuk等勒索軟體之外，新的勒索軟體Pay2Key正在崛起，而且駭客在一小時之內就將Pay2Key散布到整個企業網路。<a href="https://www.ithome.com.tw/news/141006" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google雲端釋出線上程式碼開發工具Cloud Shell編輯器</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%961_Cloud%20Shell%E7%B7%A8%E8%BC%AF%E5%99%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_Google雲端</span></p> <p>繼提供可讓開發者直接從瀏覽器，利用命令列存上雲端資源的Cloud Shell工具後，Google雲端進一步推出新的Cloud Shell編輯器，這是以Eclipse Theia為基礎，所提供的線上程式碼開發環境，開發者可以利用瀏覽器編輯程式碼。<a href="https://www.ithome.com.tw/news/140946" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Docker宣布開源專案不受新的映像檔拉取政策限制</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%963_Docker%20Hub_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Docker.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_Docker</span></p> <p>先前Docker宣布要限制免費帳戶拉取映像檔的次數，即日起開始逐步實施，但為了支援開源社群，Docker另外提供Open Source Program，讓開源非商業性的開源專案不受資料拉取速率限制。<a href="https://www.ithome.com.tw/news/140952" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>想搶Docker用戶，AWS將推公共容器儲存庫服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%964_container_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_CHUTTERSNAP%20on%20Unsplash.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_CHUTTERSNAP on Unsplash</span></p> <p>由於Docker開始限制免費帳號的映像檔拉取次數，針對這群用戶，AWS預告將推出公共容器儲存庫服務，供開發人員儲存、管理、及部署容器映像檔，並開放他人下載使用，並可同時代管私有和公共容器映像檔。<a href="https://www.ithome.com.tw/news/140947" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>舊版支援到期，Windows 10將自動升級到1909版</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%962_Win%2010%20PC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 300px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>基於Windows 10 1903版將在今年12月8日終止技術支援，包括Home、Pro、Pro Education、Pro for Workstation、以及Enterprise、Education與IoT Enterprise版。對此微軟宣布將開始為1903版的電腦升級到1909版。<a href="https://www.ithome.com.tw/news/141021" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>以太坊發表Ethereum 2.0正式規格，12月1日上線</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%961_Ethereum_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%BB%A5%E5%A4%AA%E5%9D%8A.png" style="width: 360px;" /></p> <p>開源區塊鏈平臺以太坊（Ethereum）發表Ethereum 2.0（ETH2）的正式規格，在技術上導入了兩大功能，包括權益證明（Proof of Stake）與分片鏈（Shard Chains），將可節省電力的使用，改善以太坊區塊鏈的吞吐量。由於它影響了整個以太坊生態體系，因此打算至少分3個階段部署，即將於12月1日上線的屬於第0階段，此時的以太坊區塊鏈將同時支援權益證明與工作量證明，明年則會進入第一階段，屆時將進一步整合分片鏈。<a href="https://www.ithome.com.tw/news/140948" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>飯店外購軟體上雲配置錯誤，害訂房網站個資外洩</strong></span></p> <p>專門提供架站服務的Website Planet近日揭露，網路軟體開發商Prestige Software出售給飯店業者的通路管理平臺Cloud Hospitality，因於AWS S3儲存貯體的配置錯誤，曝露了Agoda、Booking.com及Expedia等客戶的房客資料，波及全球上千萬名的飯店房客，包括10萬名房客的信用卡資訊。<a href="https://www.ithome.com.tw/news/140998" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>傳Walmart終止以機器人揀貨查價的計畫</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%964_%E6%A9%9F%E5%99%A8%E4%BA%BA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Bossa%20Nova%20Robotics.png" style="width: 360px;" /></p> <p><span style="color:#696969;">圖片來源_ Bossa Nova Robotics</span></p> <p>雖然COVID-19疫情讓不少企業思考以自動化作業取代人工，但華爾街日報報導，原本已經在500家店部署揀貨機器人的沃爾瑪（Walmart），後來發現人力效果並不亞於機器，因而決定轉向人力，並和機器人公司Bossa Nova取消合約。<a href="https://www.ithome.com.tw/news/140921" target="_blank">更多內容</a></p> </div></div></div>
2020/11/15 07:00未署名https://www.ithome.com.tw/news/141036
國發會：政府經濟戰略力推數位轉型，要瞄準臺灣6大AI發展機會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">國發會主委龔明鑫今天在臺灣AI年會中表示，未來4年中，政府在經濟發展策略上最重要的布局，就是數位轉型，尤其在前瞻基礎建設的預算規劃上，投入數位建設的預算已經從2017年編列的460億元，提高到1,381億元，達到總預算的16%，目的要在未來幾年間，先打好數位產業發展的基礎，並超前部署國家的數位戰略。</p> <p dir="ltr">龔明鑫以一張圖來說明政府的數位產業發展架構。他指出，政府推動的5+2產業創新，包括推動亞洲・矽谷計畫、智慧機械、生醫、國防、綠能、新農業、循環經濟在內，以及對5G、AI、資安的投資，就是要先全面性的打好產業發展基礎，「再從中選出重中之重，能扮演全球經濟關鍵性推力的產業，在5+2產業基礎上超前部署。」</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/125350186_1292410181093408_4991574000917054078_n.jpg" style="width: 700px;" /></p> <p dir="ltr">在5+2產業基礎上，被選為金字塔頂端發展的產業，也就是總統蔡英文提出的6大核心戰略產業，分別是資訊及數位相關、國防及戰略、資安、生物及醫療科技、民生及戰備、綠電及再生能源等六項。</p> <p dir="ltr">但在發展6大核心戰略的同時，政府也要從更底層的基礎建設著手，優化共通基礎環境，才能支撐整個金字塔，比如透過金融資金鏈的規劃、雙語人才政策的推行、相關法規的建立與鬆綁、落實前瞻基礎建設2.0等政策，從人才、資金與基礎建設幾個方面，持續強化基礎環境。</p> <p dir="ltr">「未來3～4年是最重要的布局階段，不管是投資動能、產業布局或是基礎建設的布局，大多會圍繞在半導體、AI、5G三大產業，來奠定未來20、30年的產業發展基礎。」龔明鑫說。</p> <h3><span style="color:#FF8C00;">臺灣發展AI應用的6大機會</span></h3> <p dir="ltr">龔明鑫也點出臺灣6大AI應用發展機會。首先，是在Edge AI方面，隨著5G、AI發展，裝置端數據資料急遽成長，加速了邊緣運算的發展。根據一份ABI Research的數據顯示，到2025年，Edge AI晶片模組將首次超過雲端AI晶片規模，對於半導體產業領先全球的臺灣來說，AI晶片是一大發展機會。</p> <p dir="ltr">第二，則是AIoT智慧城鄉的應用。龔明鑫表示，政府自2017年4月開始發展智慧城鄉應用服務，至今已有229項企業提案在國內場域試煉，政府與民間投入的金額約有119億元，其中包括智慧醫療、IoT技術與應用平臺、智慧交通、自駕車等應用。下一步，除了要將已經驗證成功的智慧城鄉解決方案，擴散到其他縣市進行驗證，政府也要將AIoT解決方案輸出東南亞、歐美等地，進軍海外市場。</p> <p dir="ltr">第三，是AI資安的應用，因為駭客以AI強化攻擊手法已經成為趨勢，AI將成為下世代資安防護的關鍵要素之一，從端點監控、關連性分析、威脅預判到產出鑑識報告，都可以靠AI來達成。而臺灣因國際情勢本身面臨頻繁的資安攻擊，也讓資安AI成為一大發展機會。</p> <p dir="ltr">但龔明鑫也引用工研院的資料指出，臺灣許多企業的防護措施還停留在部署防護軟體、網路入侵設備、應用程式防火牆，還沒更進一步做到惡意程式行為分析、自動化滲透測試甚至是零信任安全機制，「國家過去對資安的關心，聚焦在關鍵資訊基礎設施，比如銀行、公務機關、水電公共設施等，對民間沒那麼嚴格，但在萬物聯網時代，資安事件會更嚴重，政府也會更關注民間企業的資安防護措施。」他說。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/125436330_1072575573210354_2613951167862123794_n.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">工研院的資料指出，臺灣許多企業的資安防護措施尚未跟上國際發展趨勢。</p> </blockquote> <p dir="ltr">第四項機會，則是在於醫療AI。健保署從2018年開發推動醫療影像AI的應用，目前已經累積了23億筆醫療影像資料，也有15個團隊參與醫療AI模型訓練，並設置了2處示範場域，來加速醫療AI應用落地。臺灣累積了25年的健保巨量資料庫，也是醫療AI發展的一大關鍵。</p> <p dir="ltr">龔明鑫也舉例，臺灣在武漢肺炎疫情期間，科技防疫有成，更獲國外肯定，比如成大研發武漢肺炎AI判讀系統，在國際黑客松中獲選，於1,500多個團隊中脫穎而出；臺大與AILabs開發的武漢肺炎胸腔X光輔助診斷系統，也獲歐美企業申請試用，一再證明臺灣的醫療AI實力。</p> <p dir="ltr">第五項機會，在於自駕車，臺灣已經建立了國際級的自駕車試驗場域，未來5G佈建之後，透過5G低延遲網路加上AI邊緣運算，即時整合道路及其他車輛、交通號誌、路側設施等資訊，更能加速自駕車的技術落地。</p> <p dir="ltr">最後一項AI機會，是在於基礎建設的安全檢測。龔明鑫舉例，比如在橋樑檢測方面，全臺有超過12,000座公路及鐵道橋樑數量，未來若透過無人機搜集影像資料，並透過5G傳輸4K高畫質影像，由AI來判讀影像、輔助檢測，就能提高公共設施的安全性，也是臺灣AI應用機會之一。</p> </div></div></div>
2020/11/14 18:31作者翁芊儒https://www.ithome.com.tw/news/141109
賴清德點出政府AI能力不足，未來擬與臺灣AI學校聯手從文官體系培育AI人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">臺灣AI學校今天舉辦了一年一度的臺灣AI年會（AI Academy），以校友身份出席的副總統賴清德指出，為了強化政府的AI人才培訓，政府將會與臺灣AI學校展開進一步的合作，初步規劃要從考試院的文官學院著手，從文官體系來培育AI人才，賴清德也從政府的角度，提出臺灣發展AI的大方向原則。</p> <p dir="ltr">賴清德指出，政府學習AI的腳步太慢，「政府也應該要跟企業一樣有學習精神，不能落後。」為此，政府要與臺灣AI學校合作，可能先從考試院的文官學院著手，將AI納入公務員培訓課程。</p> <p dir="ltr">再者，是在科技發展的過程中，民主不能缺席，「沒有民主的科技是怪獸。」賴清德表示，民主意味者人民作主，每個人都要受公平對待、都要有學習AI的機會，同時，民主也代表著尊重人權、注重自由，在隱私保障與網路安全問題上，需要更加重視，尤其國家運用科技時，需要納入民主的精神，來避免成為一個數位獨裁的國家。</p> <p dir="ltr">最後一點，則是科技發展也要具備文化內涵，「沒有文化的科技，就沒有人性的關懷。」賴清德說，當科技有了文化，具備技術能力者才會運用科技來幫助弱勢，讓社會感到溫暖，最後促成國家進步，達到整體社會的幸福。</p> <h3 dir="ltr"><span style="color:#FF8C00;">臺灣AI學校的人才培育成果與明年展望</span></h3> <p dir="ltr">臺灣AI學校代理執行長蔡明順也在年會中，提出對臺灣AI的發展觀察，並統整臺灣AI學校成立至今的人才培育成果及明年的規劃。</p> <div> <p dir="ltr">他首先指出，臺灣AI的三大發展機會，分別在於AIoT、智慧製造與智慧醫療領域。在AIoT方面，臺灣的優勢在於擁有深厚的半導體、資通訊與軟硬體整合能力，同時也具有強大的國際業務網絡與高密度的電信上網基礎建設。在智慧製造方面，則是因臺商掌握許多最有效率的生產製程，且臺灣北中南各有規模化的產業聚落，許多臺商在中國也設有產業聚落，這些都是發展智慧製造的優勢。</p> <p dir="ltr">而在智慧醫療方面，臺灣也擁有許多有利條件，不只是全世界最頂尖的醫療水準的國家之一，也具有高素質的醫療人員與研究、健全的健保醫療制度，在資料方面也具有豐富的電子病歷，以及各種醫療影像數據，成為發展智慧醫療的重要基礎。</p> <p dir="ltr">蔡明順也引用一份臺灣2,000大企業大調查的資料，指出臺灣約有865家營收在50億以上的企業，已經有超過三分之一的企業開始推動AI了，而營收50億以下的企業，也就是所謂的中小企業，若要發展AI，就要靠合作、打群架的方式來推動。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/125312391_1009741836198834_374172702416100347_n(1).jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">蔡明順以營收將臺灣企業分群，50億以上營收的企業約有865家，已經有超過三分之一的企業開始推動AI。</p> </blockquote> <p dir="ltr">蔡明順表示，臺灣企業可以奠基在具先天優勢的市場上，找到一個小的市場缺口，再加上創意的碰撞，來產生新的機會，同時，也要透過打群架的方式，建立共享互惠的機制，比如共享AI的基礎建設，包含數據與運算力，讓個別企業能更容易的進行AI驗證，才能有效率地發展出新的AI演算法與商業模式，將臺灣產業AI化。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/125353910_1293202064373880_8602082331555399089_n.jpg" style="width: 700px;" /></p> <p dir="ltr">臺灣AI學校成立至今也累積了許多成果，包括已經有270多位授課教師、超過160萬的授課時數，參與的企業更超過1,700家，培訓了7,000多位校友，校友的創新動能也促成了35家新創企業及4個社團法人。</p> <p dir="ltr">為了培訓企業AI能力，臺灣AI學校除了設立智慧製造、智慧醫療專班，今年也成立了Edge AI專班，來教授AIoT、邊緣運算相關課程，並設立AI博雅課程，來培訓企業內非理工科系的員工認識AI、培養AI素養。</p> <p dir="ltr">蔡明順也揭露臺灣AI學校校友的組成，從校友的背景產業統計數據來看，電子資訊業與高科技業背景者加總大約為55%，「大致符合臺灣的產業結構。」蔡明順指出，傳統製造業背景則有11%，是當前成長最快的產業，另一項佔比較大的產業是醫療生技業，約為14%，將近1,200位校友是醫生、或具醫療專業背景。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/125379877_3860563610623124_2692321176445574350_n.jpg" style="width: 700px;" /></p> <p dir="ltr">最後，蔡明順也歸納了臺灣AI學校明年的三大工作目標，一是推動政府AI化，也就是賴清德提到，要培訓政府官員的AI能力，二是推動AI教育向下扎根，將AI學校累積實作的近500個AI產業案例，分享給高中職以下的師生學習，並結合企業參訪，讓師生更進一步了解AI知識與產業應用，三則是要前進花東，與相關單位合作成立智慧醫療專班，來輔助當地的醫療AI發展。</p> </div> </div></div></div>
2020/11/13 22:21作者翁芊儒https://www.ithome.com.tw/news/141093
Cloud周報第87期：微軟Exchange Online因網路驅動程式發生問題，服務中斷逾10小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/11/12～2020/11/18）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 郵件服務 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中斷 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>微軟雲端郵件服務中斷逾10小時，網路驅動程式問題修復時間比預期長</strong></span></p> <p>微軟雲端郵件服務Exchange Online於美東時間11月5日下午3點後，發生服務中斷事件，許多使用者遭遇無法存取郵箱的處境。事發後，微軟通過Microsoft 365 Status官方推特發出公告表示，已確定是Microsoft 365部分基礎架構正在進行的服務更新，影響了用戶存取Exchange Online郵箱的動作。經過進一步的調查後，微軟發現事件根本主因是網路驅動程式發生了問題，表示將透過配置更新來加快問題舒緩的速度。然而，經4小時的搶修後，微軟再發布訊息坦言，修復需花費的時間將比預期長。一直到隔日凌晨1時，微軟才宣布已獲得部分受影響用戶發送的復原通報，將持續將解決方案應用於所有受影響的環境。整起事件共歷時超過10小時之久。根據監控網站Downdetector的用戶通報記錄，服務發生問題的期間，有61%的用戶通報伺服器連線問題，另外有38%用戶通報登入問題。<a href=" https://twitter.com/MSFT365Status/status/1324444676993277957">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 管理工具 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 編輯器 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google為雲端資源管理工具Cloud Shell推出新版編輯器</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%96_%E7%B7%A8%E8%BC%AF%E5%99%A8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.jpg" style="width: 600px; height: 336px;" /></strong></span></p> <p>Google Cloud日前為管理工具Cloud Shell推出新的編輯器，透過線上開發環境強化Cloud Shell功能。Cloud Shell可讓開發者直接從瀏覽器利用命令列管理雲端資源，而新版編輯器則是以Eclipse Theia IDE為基礎的程式碼編輯環境，開發者可於GKE、Cloud Run上啟用，或是在網站ide.cloud.google.com上使用。在Cloud Shell編輯器中，開發者可以使用Cloud Code擴充套件，進行雲端原生開發。此外，Cloud Shell編輯器支援許多的程式語言，包括Go、Java、.NET、Python和Node.js，具有語法突出顯示、程式碼建議、Lint、程式碼導航、重構、測試和除錯等功能。</p> <p>另外，Cloud Shell編輯器也整合原始碼控制功能，能夠簡化團隊協作以及跨多專案的工作。Google利用現有的Theia開發功能，並且整合Git，讓開發者可以直接在Cloud Shell編輯器中，執行常見的程式碼控制任務，像是瀏覽程式碼範例、複製儲存庫，以及將變更推送到儲存庫中，還可以快速轉換IDE工作區，以便進行不同的專案開發工作。<a href=" https://cloud.google.com/blog/products/application-development/introducing-cloud-shell-editor">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Docker </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 映像檔拉取 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>因應Docker Hub映像檔拉取新政策，AWS建議企業辨識使用中的公共映像檔</strong></strong></p> <p>如同Google雲端，AWS近日也就本月Docker針對免費帳號實施的映像檔拉取新政策，發布了一篇部落格文章，向企業說明影響性和提出應對方法。11月起，Docker Hub匿名免費帳號每6小時最多只能處理100個映像檔請求。對此，AWS表示，Docker新政策可能對使用Docker Hub公共映像檔的應用及工具產生節流錯誤，像是從主映像檔建立應用，或是下載公共映像檔執行時。因此，他們建議企業首先需確定使用中的公共容器映像檔，再採取必要的措施。企業可通過在原始碼中搜尋「Dockerfile」，來識別Docker Hub公共映像檔。AWS提出了兩種應對方法：第一，將正在使用的公共映像檔複製到私有儲存庫中，像是Amazon Elastic Container Registry；第二，將Docker Hub帳號升級為付費版的訂閱。AWS表示，兩種方法都需要切換到經身分驗證的拖拉模式。</p> <p>AWS也預告未來幾個星期內，將推出一個公共容器儲存庫服務，供開發人員儲存、管理及部署容器映像檔，並開放他人下載使用。開發人員可以交由AWS代管私有和公共容器映像檔，而無須管理不同網站和儲存庫會。這些映像檔可依地理區複製以方便各地快速下載。<a href="https://aws.amazon.com/tw/blogs/containers/advice-for-customers-dealing-with-docker-hub-rate-limits-and-a-coming-soon-announcement/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 營運管理 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 容器部署 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>微軟計畫推出雲端版的IT營運管理工具System Center Operations Manager </strong></span></p> <p>微軟計畫在自家雲端平臺上，提供IT營運管理工具System Center Operations Manager（SCOM），讓企業可從單一主控臺中，監控私有雲、公有雲和資料中心雲產品底層執行的基礎設施。這個消息是來自Zdnet編輯Mary Jo Foley的報導，她提到，該專案的代號為「Aquila」，並將在不久後進入私人預覽階段。Aquila將是完全由Microsoft管理的實例，可以在Azure、邊緣運算設備和Windows Server Datacenter上執行，將支持基於容器的部署而非基於VM的部署，並將與本地端的SCOM相容。<a href=" https://www.zdnet.com/article/microsoft-aquila-system-center-operations-manager-in-the-cloud/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 印度 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端地區 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS將投資27億美元於印度建置第二座雲端服務地區</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%96_AWS%E5%9C%B0%E5%8D%80_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%88%AA%E5%9C%96.JPG" style="width: 600px; height: 314px;" /></strong></strong></p> <p>繼數日前才宣布將於瑞士建置雲端地區，AWS近日再宣布地區級雲端基礎設施的新興建計畫。他們將於印度中部的海德拉巴建立雲端地區，這也將是印度的第二個AWS雲端地區。AWS於2016年時，啟用了旗下印度的第一座雲端地區，位在該國第一大城孟買，而新地區所在地海德拉巴則是印度的第四大城，這裡聚集了許多科技、資訊公司。根據該市所屬泰倫加納邦政府科技大臣K T Rama Rao的說法，AWS將投資27.7億美元於泰倫加納邦建立數個資料中心。</p> <p>AWS海德拉巴地區將具有3個可用性區域，如同孟買地區一樣，可讓企業分散部署工作負載，來降低意外事件帶來的風險。新的地區預計將於2022年年中啟用，它也將是AWS在亞洲的第11個地區，其他地區包含新加坡、東京、首爾等。目前AWS在全球共發布29個雲服務地區，其中有5個地區尚未興建完成，包含最新發布的印度海德拉巴在內，可用區域數則達77個。<a href=" https://aws.amazon.com/tw/blogs/aws/in-the-works-aws-region-in-hyderabad-india/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 執行實例 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS發表搭載Nvidia A100 GPU的EC2執行實例P4，深度學習效能比前一代高2.5倍</strong></span></strong></p> <p>AWS近日發表了配備Nvidia A100 Tensor Core GPU的新執行實例P4，搭載英特爾Cascade Lake處理器，擁有8個A100 GPU，並且每個GPU以NVLink相連，支援GPUDirect儲存技術，可提升GPU載入大型資料集的速度。P4執行實例有高達2.5 PetaFLOPS的浮點運算效能，以及320GB的高頻寬GPU記憶體，相比P3執行實例的深度學習效能，提高了2.5倍，並能降低6成的訓練成本。此外，P4執行實例有1.1TB的系統記憶體，以及8TB支援NVMe技術的SSD儲存，每秒可提供16GB的資料吞吐量，在網路方面，可以連接4個100Gbps網路線路。P4執行實例只有一個規格p4d.24xlarge，目前可在北維吉尼亞和奧勒岡兩個地區使用。AWS也預告，接下來會推出使用P4執行實例運作的AWS服務，像是Amazon SageMaker和AEK等。<a href=" https://aws.amazon.com/tw/blogs/aws/new-gpu-equipped-ec2-p4-instances-for-machine-learning-hpc/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 阿里巴巴 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端業務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>阿里雲營收成長6成，維持穩定成長態勢</strong></span></strong></p> <p>阿里巴巴日前公布2021財年第二季的財報，截至9月30日止，受中國市場核心商業及雲運算業務的強勁收入增長所驅動，該集團營收達1,550億人民幣，相較去年同期成長3成。雲端業務方面，本季營收為148億人民幣，相較去年同期增長6成，因市場對公有雲和私有雲解決方案的需求，持續維持穩定成長的態勢。8月時，阿里巴巴於中國更啟用了3個新的大型資料中心，作為其3年投資280億美元，實現現代雲端基礎架構的一部分。不過，雲端業務仍僅占阿里巴巴總營收的9%，現階段，涵蓋淘寶、天貓等的核心商業依舊是該集團的主要營收來源，達1,309億人民幣，占總體營收逾8成。阿里巴巴董事長兼執行長張勇表示，將持續聚焦長期成長引擎，包含中國內需、雲端運算、大數據，以及全球化，並掌握消費者需求及數位化時代所帶來的機會。<a href=" https://www.alibabagroup.com/en/news/press_pdf/p201105.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 電信業 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲管理服務 </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>IBM推電信業產業雲，提供5G電信業者混合雲管理服務</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IBM_Cloud_For_Telco(1).jpg" style="width: 600px; height: 338px;" /></strong></span></strong></p> <p>IBM日前宣布推出電信業專用的雲端平臺IBM Cloud for Telecommunications，為升級到5G網路的電信業者提供混合雲管理服務。IBM Cloud for Telecommunications為一個開放混合雲架構，聚焦解決電信業部署5G網路後、複雜的網路管理問題。這項服務採用IBM 5月宣布的IBM Cloud Satellite及紅帽 K8s管理平臺OpenShift為核心，結合既有的雲端管理軟體，以及35家網路軟、硬體第三方廠商產品而成，包括思科、Juniper、Dell、HPE、聯想、F5、NetApp、Nokia等。</p> <p>IBM Cloud for Telecommunications還包括兩項同屬於OpenShift的電信業專用管理軟體，分別是IBM Telco Network Cloud Manager及IBM Edge Application Manager。前者為虛擬化網路功能（VNF）平臺，可管理電信網路上的虛擬與容器化網路功能，後者則可管理邊緣網路高達1萬個節點的系統負載作業或AI分析應用。微軟和Google也在今年分別推出Azure for Operator、Anthos for Telecom等電信業專用的雲端服務。<a href=" https://newsroom.ibm.com/Introducing-IBM-Cloud-for-Telecommunications-with-35-Partners-Committed-to-Join-IBMs-Ecosystem-and-Help-Drive-Business-Transformation ">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 匯流排服務 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 封存 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>AWS事件匯流排服務EventBridge新增事件封存與重播功能</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/amazon-eventbridge-create-replay-1024x447.png" style="width: 600px; height: 262px;" /></strong></span></p> <p>AWS近日在事件匯流排服務Amazon EventBridge，新增了事件封存以及重播功能，企業可以選擇封存事件，並能夠重新處理過去的事件，以支援更多種事件應用情境。Amazon EventBridge是一個無伺服器事件服務，讓企業能在應用程式、SaaS和AWS服務中，使用事件將應用程式串接起來，像是新帳戶建立事件，能啟動相對應的詐騙偵測系統，透過執行安全檢查，評估新帳戶被用來詐騙的可能性。不過，在部分情境，企業可能需要重新處理過去的事件，像是當系統修復了臭蟲，企業可能需要重新處理受影響的事件，又或是系統發布新功能。</p> <p>Amazon EventBridge新增的封存事件與重播事件功能，簡化開發者在這些情境上的操作，能夠加密封存發布到事件匯流排的事件。企業可以選擇封存所有事件，或是利用過濾器封存符合條件的事件。另外，企業可以重播儲存在封存檔案中的事件，包含特定的名稱欄位。所有EventBridge的事件都能夠應用封存和重播功能，包括來自AWS平臺、SaaS或是企業自定義的事件。新功能目前除了中國以及大阪地區外，已經在所有AWS雲端地區上線，並能搭配CLI、AWS SDK和AWS CloudFormation一起使用。<a href=" https://aws.amazon.com/tw/blogs/aws/new-archive-and-replay-events-with-amazon-eventbridge/">（詳全文）</a></p> <p><strong>圖片來源／Google雲端、IBM、AWS </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. AWS為Amazon DynamoDB新增自動存檔功能，不需寫程式碼，就可將表格資料輸入S3資料湖</strong><a href=" https://aws.amazon.com/tw/blogs/aws/new-export-amazon-dynamodb-table-data-to-data-lake-amazon-s3/">（詳全文）</a></p> <p><strong>2. Google Cloud宣布Cloud SQL現支援PostgreSQL 13</strong><a href=" https://cloud.google.com/blog/products/databases/cloud-sql-database-service-adds-postgresql-13">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年11月</strong></p> </div></div></div>
2020/11/13 17:59作者黃郁芸https://www.ithome.com.tw/news/141100
SaltStack修補被揭露5個月的重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在10月中旬被VMware完成併購的SaltStack，先是於10月30日<a href="https://www.saltstack.com/blog/active-saltstack-cve-announced-10-30-20/">預告</a>，他們會在美國總統大選日11月3日，推出開源基礎架構自動化管理系統Salt的修補程式，來防範可能會面臨的大規模攻擊。而當天該公司也如期<a href="https://www.saltstack.com/blog/on-november-3-2020-saltstack-publicly-disclosed-three-new-cves/">推出</a>，總共修補3個漏洞，其中2個的風險程度為重大等級。不過，部分漏洞已被趨勢漏洞懸賞計畫Zero Day Initiative（ZDI）在今年6月揭露，企業應儘速安裝更新程式。</p> <p>這套基礎架構自動化管理系統今年上半也被發現漏洞。例如，先前思科曾<a href="https://www.ithome.com.tw/news/137960">揭露</a>旗下採用該系統的產品，受到其漏洞影響且已有攻擊行動。</p> <p>這次SaltStack修補的3個漏洞，分別是<a href="https://github.com/saltstack/salt/commit/a553580971ffe08bc9c684a5071c43d3708f0ad6">CVE-2020-16846</a>、<a href="https://github.com/saltstack/salt/commit/daa39c58370641913aa8d5a7a0f44254973dd66b">CVE-2020-25592</a>，以及<a href="https://github.com/saltstack/salt/commit/86e18b91ae006de381f71b972f1daab9239bad3c#diff-f0daa6e29e8b787e42b02168d3a52709a665d287e806828b472905447e5897c2R1156-R1161">CVE-2020-17490</a>。這些漏洞影響3000.4、3001.2，以及3002等版本。從嚴重程度來看，與Salt的API有關的CVE-2020-16846與CVE-2020-25592，它們都屬於重大等級，一旦駭客濫用，前者可發動殼層注入（Shell Injection）攻擊，後者則能繞過身分驗證機制；僅有與TLS模組加密金鑰存取權限有關的CVE-2020-17490，影響較為輕微。</p> <p>值得留意的是，上述漏洞被發現的時間點，有的已經超過5個月。例如，CVE-2020-16846已於6月被通報到ZDI，並被編號為ZDI-CAN-11143列管。而實際上，這些漏洞分別在8月下旬與9月，於GitHub專案上出現修補程式碼。SaltStack在11月3日的公告裡，也特別提及其中2項漏洞是經由ZDI獲報，發現這些漏洞的人ID是KPC。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/saltstack-zdi-can-11143.png" style="width: 580px;" /></p> <p>我們透過物聯網搜尋引擎搜尋，現在有6,153個Salt的Master節點曝露於網際網路，一旦管理者沒有修補上述漏洞，很可能就會面臨駭客濫用漏洞的風險。雖然SaltStack宣稱已提前預告要修補漏洞，但是選擇在美國總統大選這天推出修補程式的做法，恐怕有待商確。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/salt-master-shodan-11122020.png"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/salt-master-shodan-11122020.png" style="width: 580px;" /></a></p> <p> </p> </div></div></div>
2020/11/13 18:36作者周峻佑https://www.ithome.com.tw/news/141105
政院擬修正資通安全法，預計2021年第一季送立法院三讀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>《資通安全管理法》（簡稱資安法）自從2019年一月一日正式施行後，也經歷將近兩年的運作，行政院資通安全處處長簡宏偉表示，為了可以讓《資安法》更為落實，預計到年底前，於臺灣的北、中、南、東等地，舉辦9場「資安法修法說明會」，將邀請政府機關、學界和業界人士共同參與、交換意見，預計在2021年第一季，將《資安法》的修正草案送交立法院審查，完成三讀程序。</p> <p>簡宏偉表示，預計年底前通過「第六期資通安全發展方案」中，其中一個最重要的精神就是要落實《資安法》；而《資安法》的落實就是得要把過去在執行面上有扞挌之處，以及要配合其他法條修正必須同步修法的法規，先進行法條的修正，務使法律的適用上，不會出現窒礙難行的窘境。</p> <h1><span style="color:#0000FF;"><strong>修法明定，軍事和情報機關需另訂《資安維護計畫》送院備查</strong></span></h1> <p>簡宏偉表示，為了這次《資安法》的修法，特定邀請各界專家舉辦9場修法說明會，對此，行政院已經先釋出包括母法《資安法》，以及六個子法：《資安法施行細則》、《資通安全責任等級分級辦法》、《資通安全事件通報及應變辦法》、《資通安全情資分享辦法》、《公務機關所屬人員資通安全事項獎懲辦法》以及《特定非公務機關資通安全維護計畫實施情形稽核辦法》的修正草案內容，希望可以作為修法說明會時的參考，也可以廣納各界建議。</p> <p>他也說，《資安法》母法要調整修正，主要是配合《財團法人法》修正通過，該法通過時，還沒有《財團法人法》，因此，未來在法條修正時，就必須配合其他法條做必要的修正。</p> <p>此外，這次的修法中，也正式明文律定，要求原先被《資安法》排除的機關，即軍事機關及情報機關，必須要另外制定《資通安全維護計畫》送主管機關行政院備查。</p> <p>原先的《資安法》對於委外合作的業者，只明文要求「不得洩露在執行或辦理相關事務過程中，所獲悉關鍵基礎設施提供者的秘密。」但是，簡宏偉說，除非有正當的理由，所有的委外單位都有保密的義務，保密的範圍不應該只有侷限在關鍵基礎設施提供者。</p> <h1><span style="color:#0000FF;"><strong>修訂資通安全責任等級ABCD級公務級非公務機關的應辦事項</strong></span></h1> <p>《資安法》預計要修法，相關的六個子法也必須同步修正。簡宏偉指出，除了配合母法和其他法條所做的內容和文字修正外，這次子法修法影響程度最大的其實就是《資通安全責任等級分級辦法》。</p> <p>他說：「最重要的修法內容就是因應網路威脅增加以及技術發展提升，修正了資通安全責任等級A級、B級和C級機關的應辦事項。」《資安法》規範的對象除了公務機關外，非公務機關主要就是指關鍵基礎設施（CI）提供者和行政法人，而關鍵基礎設施提供者往往涉及民眾生活能否正常運作，因此，成為《資安法》重點規範的對象之一。</p> <p>《資通安全責任等級分級辦法》明定A級～E級資安責任等級，在希望資安可以做到向上集中的情況下，資安責任等級E級機關是屬於「沒有任何資安責任的單位」，相關的資安責任都由上級機關負責。</p> <p>但針在修正條文中，對A級和B級的公務機關，則要求應該都要在被核定、等級變更或者經主管機關發布的一年內，完成資安弱點通報機制導入作業；二年內完成端點偵測機制導入作業；C級公務機關則必須要二年內完成資安弱點通報機制導入；至於非公務機關中，A級和B級都必須在核定資安責任等級的一年內，完成資安弱點通報機制；C級機關則必須在二年內完成資安弱點通報機制。</p> <p>而資安責任等級D級機關，基本上，都是屬於自行辦理資通業務，且沒有維運自行或委外開發資通系統的單位；在此次修法中明定，只要具備郵件伺服器的機關都會提升為C級機關，不論是公務或非公務的C級機關，都必須在二年內完成資安弱點通報機制。</p> <h1><span style="color:#0000FF;"><strong>修訂「資通系統防護基準」，配合實務需求強化防護措施</strong></span></h1> <p>《資通安全責任等級分級辦法》規定各級機關各種資安實務面向的作為，而有10個附表，其中，此次修法也針對「資通系統防護基準」做了相關的修正建議和文字調整，修法的內容也都配合實務需求而作了許多明文修訂。</p> <p>在「存取控制構面」中，分別有帳號管理、最小權限、遠端存取等三種措施，其中，帳號管理措施則修法明定，為了避免機關未明確定義相關時限，造成適用模糊情形，機關應明確訂定使用期限之條件限制，如帳號類型與功能限制、操作時段限制、來源位址、連線數量及存取資源等。</p> <p>在遠端存取措施部分，防護等級列為中級和高級的系統，對於遠端存取的來源機關要預先定義及管理存取控制點，也應該包括對於防護等級普級系統的所有控制措施，包括：一、對每一種允許遠端存取類型，均應先取得授權，建立使用限制、組態需求、連線需求及文件化；二、使用者權限檢查作業應於伺服器端完成；三、應監控遠端存取機關內部網段或資通系統後臺連線；四、應採用加密機制。</p> <p>在「稽核與可歸責性構面」中，則有稽核事件、稽核記錄內容、稽核儲存容量、稽核處理失效之回應、時戳及校時和稽核資訊保護等六大措施，在稽核事件措施中，除了針對防護等級中級和高級系統，修法要求要做到定期審查機關所保留的稽核紀錄外，也要求訂定稽核時間週期及紀錄留存政策，並保留稽核紀錄至少六個月。</p> <p>在稽核記錄措施中，則修法明定：資通系統產生的稽核紀錄，應依資通安全政策、法規等要求納入其他相關資訊；在時戳及校時措施中，修法明定系統內部時鐘應定期與基準時間源進行同步，資通系統應使用系統內部時鐘產生稽核紀錄所需時戳，並可以對應到世界協調時間（UTC）或格林威治標準時間（GMT）。</p> <p>在營運持續計畫構面中，有系統備份和系統備援等兩大措施，前者則修法明定，應在與運作系統「不同地點」的獨立設施或防火櫃中，儲存重要資通系統軟體與其他安全相關資訊備份；後者除了原本要求要訂定資通系統從中斷後至重新恢復服務的可容忍時間要求外，更修法在原服務中斷時，於可容忍時間內，由備援設備或其他方式取代並提供服務。</p> <p>在「識別與鑑別構面」中，有身分驗證管理、鑑別資訊回饋和加密模組鑑別等三大措施。其中，在身分驗證管理措施中，修法明定使用密碼進行驗證時，應強制規定最低密碼複雜度，強制規定密碼最短及最長的使用效期限制；在進行密碼變更時，則修法強制規定，不可以使用前三次使用過的密碼。</p> <p> </p> </div></div></div>
2020/11/13 17:22作者黃彥棻https://www.ithome.com.tw/news/141099
Dell、Fedex打造全美邊緣運算基礎架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>看準邊緣運算服務（edge computing）的需求，Dell與運輸龍頭聯邦快遞（Fedex）、及資料中心設計業者Switch昨（12）日<a href="https://www.prnewswire.com/news-releases/dell-technologies-fedex-and-switch-team-up-to-deliver-exascale-multi-cloud-capabilities-to-the-edge-301171551.html" target="_blank">宣布</a>，將在全美打造Exascale多雲邊緣運算網路基礎架構，將伺服器、儲存及網路基礎架構推向各地，支援低延遲性的企業應用。</p> <p>這項合作將結合Dell的雲端基礎架構產品，包括伺服器、儲存、網路設備及超融合基礎架構（hyperconverged infrastructure）、Switch的邊緣資料中心方案，以便在全美各地建造技術區域中心（technology hub）。各地技術區域中心將分別再連結到Switch 4個主要資料中心。這些技術區域中心將設於聯邦快遞的物流倉儲中心，由後者負責實體建物的管理成本。Dell並將提供雲端代管服務。</p> <p>第一個技術區域中心位於聯邦快遞總部所在的田納西州曼菲斯市（Memphis）的站點，預計明年初開始上線營運。其後將視客戶需求，於指定地點部署。</p> <p>這項合作旨在建立多雲服務及Exascale等級的運算資源，支援人工智慧（AI）、機器學習等應用及5G服務。聯邦快遞也是新服務第一家客戶，將用以支援該公司的全球供應鏈管理。</p> <p><a href="https://www.datacenterknowledge.com/edge-computing/dell-switch-build-edge-computing-infrastructure-fedex-logistics-sites" target="_blank">媒體分析</a>，這新作法其實是套用物流業運用區域中心縮短送貨時間的思維，將雲端資源分配到更接近市場的地點。</p> <p>其他邊緣雲端服務，包括Google、AWS、Azure及IBM都是和電信業者如AT&T、Verizon合作，以便將雲端推向更靠近企業的地方。</p> </div></div></div>
2020/11/13 15:50作者林妍溱https://www.ithome.com.tw/news/141098
微軟：Office在Apple Silicon、Rosetta 2上效能一樣快
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果本周<a href="https://www.ithome.com.tw/news/141039" target="_blank">公布</a>搭載自家晶片的新款Mac電腦，微軟<a href="https://support.microsoft.com/en-us/office/microsoft-365-and-office-2019-support-for-apple-silicon-c55b603e-14a6-4b69-bdc0-2bb4c9a36834" target="_blank">表示</a>，使用Apple Silicon M1晶片的電腦跑Office及Microsoft 365的速度不亞於英特爾晶片。</p> <p>本周宣布的新款Mac電腦（MacBook Air、MacBook Pro、Mac Mini）皆採用蘋果自有ARM-based 晶片Apple Silicon M1，是<a href="https://www.ithome.com.tw/node/37857" target="_blank">自2006年</a>Mac電腦全系列從IBM Power PC改用英特爾晶片後，再度轉移平臺。</p> <p>新Mac電腦執行今天正式釋出的新版作業系統macOS 11 Big Sur。Big Sur內建Rosetta 2模擬器，以便Apple Silicon處理器可以跑為英特爾晶片組組譯的應用程式，包括微軟的Office及其中第三方附加程式。微軟今年在蘋果WWDC 上宣布，已經將macOS版App搬到統一的binary上，未來同一個執行檔將可原生支援Apple Silicon和英特爾晶片組。</p> <p>微軟指出Microsoft 365 and Office 2019 ，包括Word、Excel、Powerpoint、Outlook、OneNote及OneDrive將支援Apple Silicon，建議用戶升級到November 2020 (build 16.43)版本以上，這版本已對macOS Big Sur最佳化，效能表現最好。</p> <p>以功能而言，微軟說明，跑在Rosetta 2上的Office功能不會有任何差異，只是每個Office App在第一次啟動時，會多花一點時間為這新處理器產生最佳化程式碼，但之後就會改善。</p> <p>根據<a href="https://www.zdnet.com/article/microsoft-office-will-be-about-20-second-slower-initially-on-apple-silicon-rosetta-2/" target="_blank">ZDNet</a>引述，微軟指出第一次啟動會比在英特爾平臺上慢20秒。不過微軟後來將這數據刪除。</p> <p>蘋果宣稱搭載Apple Silicon M1晶片的Big Sur-based Mac電腦效能和續航力皆大幅提升。以MacBook Air 為例，具備比前代效能快3.5倍的CPU速度、5倍的繪圖效能。此外，可支援連續無線上網15小時或看影片18小時，比前代增加6小時，視訊時間也拉長1倍。。</p> </div></div></div>
2020/11/13 15:00作者林妍溱https://www.ithome.com.tw/news/141094
研究人員警告：DNS快取污染攻擊可能死灰復燃，Google 8.8.8.8與CloudFlare 1.1.1.1都未能…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加州大學河濱分校（UC Riverside）的一群安全研究人員<a href="https://dl.acm.org/doi/10.1145/3372297.3417280" target="_blank">在本周指出</a>，近年來已消聲匿跡的DNS快取污染（DNS cache poisoning）攻擊，很可能在多個漏洞的助益下死灰復燃，相關的漏洞波及網路上34%的開放解析器，包括於該領域市占率高達85%的Google 8.8.8.8與CloudFlare 1.1.1.1。</p> <p>DNS系統主要是用來連結網域名稱及其IP位址，而DNS快取污染則是在DNS的快取中注入一個惡意的IP位址，以將使用者連結到由駭客所控制的伺服器上，騙取使用者輸入其憑證。</p> <p>DNS快取污染曾是頗受歡迎的憑證竊取手法，然而，隨著各大瀏覽器隨機採用不同的傳輸埠來傳送解析或轉寄請求，有效地防範了相關的攻擊。然而，<a href="https://www.cs.ucr.edu/~zhiyunq/SADDNS.html" target="_blank">研究人員發現</a>了一系列的漏洞，可用來卸去隨機傳輸埠的保護機制，而讓DNS快取攻擊得以重生。</p> <p>該研究團隊利用一個可用來假冒IP位址的裝置，以及一臺用來觸發DNS轉寄或解析請求的電腦，轉寄與解析機制皆為DNS系統中的元件，以將請求傳送到適合的系統上；在利用轉寄機制的攻擊中，駭客可加入一個公開的無線網路，而在基於解析機制的攻擊中，則可藉由任何公共的解析器，包括Google 8.8.8.8或CloudFlare 1.1.1.1展開攻擊。</p> <p>在進入這些公共服務之後，駭客就能展開旁路攻擊，利用一個位於網域名稱請求主要通道之外的附屬通道，找出來源傳輸埠。研究人員找到一個方法能夠延長通道開啟的時間，並於每秒執行1,000次的猜測，直至找到正確的傳輸埠，接著就如同傳統的攻擊手法，植入惡意的IP位址，執行DNS快取污染攻擊。</p> <p>此一攻擊影響DNS基礎設施的所有快取層，諸如DNS轉寄快取或解析快取，也波及廣泛的DNS軟體堆疊，涵蓋BIND、Unbound，以及於Linux上運作的dnsmasq，也可能有其它作業系統受害，漏洞存在的條件則是作業系統及網路的配置允許ICMP（Internet Control Message Protocol）的錯誤回覆。</p> <p>該研究團隊表示，他們已在實際的環境中實驗了此一攻擊手法，證明它是可行的。此外，他們也建議業者應該採用額外的隨機能力與加密解析決方案，來防堵相關攻擊。</p> <p> </p> <p class="rtecenter"> </p><div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/Gogk3yEKnaI" width="560px"></iframe></div> <p> </p> </div></div></div>
2020/11/13 15:00作者陳曉莉https://www.ithome.com.tw/news/141096
Line登入開始支援FIDO身分驗證機制，iPad用戶免輸密碼，靠手機刷臉、掃指紋就能登入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Line宣布開始導入免密碼登入機制，讓用戶可以憑手機上的生物特徵辨識，取代輸入密碼，在其他裝置登入Line，首波開放iPad版Line用戶使用這項機制登入，今年底前將擴大到電腦版，預計明年將會應用於移動Line帳號，以及登入Line家族服務。</p> <p>目前在手機以外的其他裝置，例如iPad或電腦登入Line時，用戶可選擇輸入電子郵件及密碼，或是以個人使用的手機掃描QR Code，通過使用者身分驗證後登入。新的生物特徵機制可讓iPad用戶登入Line時，不需輸入密碼，選擇通過手機上的臉部辨識或是指紋辨識完成身分驗證，讓iPad用戶快速登入Line。</p> <p>Line指出，Line從2017年加入FIDO聯盟，2018年在Line Pay提供FIDO2生物特徵辨識，現在將這項生物辨識技術開放於iPad版Line使用，這項機制基於FIDO2認證，用戶的臉部、指紋等生物特徵資訊不會儲存在Line應用程式或伺服器上，可減少用戶輸入密碼，快速完成使用者的身分驗證。</p> <p>不過要使用生物特徵辨識，登入iPad版Line服務，需要先完成啟用Line生物特徵辨識及連動，包括手機版Line和iPad端都要完成首次設定。</p> <p>首先在手機端，用戶需先確認手機版Line已升級至Line 10.18.0以上版本，並先在iPhone或Android手機上啟用生物辨識，並設定首次連動生物辨識與iPad版Line登入。</p> <p>以iPhone用戶為例，先確認已升級至Line iOS 10.18.0以上版本，再進入Line主頁的「設定」，點選「我的帳號」，在Face ID（或Touch ID）點選「開始同步」，接下來掃描臉部或指紋，完成後Face ID欄位顯示「解除連結」。需注意的是，用戶確認開啟「允許自其他裝置登入」。Android版的Line啟動生物辨識步驟也是相似設定。</p> <p>在iPad端也需確認升級至Line iOS 10.18.0，再設定手機的生物特徵辨識和iPad版Line登入之間的連動關係，iPad用戶需先輸入手機門號，再點選「使用智慧手機登入」，點選「顯示認證碼」，即顯示六位數認證碼；接下來，再在手機上Line主頁的設定，進入「我的帳號」、「連動其他裝置」，接著輸入六位數認證碼，完成首次連動及登入。</p> <p>之後，iPad用戶想要登入Line時，輸入電話號碼，選擇「使用智慧手機登入」，再用手機進行臉部辨識、指紋辨識，就能在iPad上登入Line。</p> <p>Line表示，使用生物特徵辨識登入，可避免密碼被盜，致帳號被冒用的風險。目前首波開放iPad版Line登入使用生物特徵機制，但Android平板用戶暫時無法使用，仍需依傳統方式通過身分驗證登入。</p> </div></div></div>
2020/11/13 16:04作者蘇文彬https://www.ithome.com.tw/news/141095
兒童線上遊戲Animal Jam驚傳資料外洩，4,600萬玩家遭波及
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近1到2年，駭客針對遊戲產業發動攻擊的情況，可說是時有所聞，而遊戲公司可能直到資安專家發現通報，才驚覺資料被偷走。根據資安新聞網站Bleeping Computer的<a href="https://www.bleepingcomputer.com/news/security/animal-jam-kids-virtual-world-hit-by-data-breach-impacts-46m-accounts/">報導</a>，他們在11月10日在駭客論壇裡發現，有人公開分享2個隸屬於兒童線上遊戲Animal Jam的資料庫，Bleeping Computer向該遊戲的開發商WildWorks通報，並得到證實，WildWorks也在遊戲網站上<a href="https://www.animaljam.com/en/2020databreach">公告</a>此事。</p> <p>Animal Jam是什麼樣的遊戲？它是由位於美國猶他州WildWorks工作室開發的角色扮演遊戲，目標族群是7至11歲的孩童。玩家可在遊戲的虛擬森林世界裡，扮演不同的動物，來和其他玩家互動，型態有點類似任天堂開發的「動物森友會」。這款遊戲自2010年推出以來，目前有超過1.3億人遊玩，而且平均1.4秒就會出現新的玩家。此外，WildWorks提供了家長專用的<a href="https://www.animaljam.com/en/parents">控管工具</a>，算是同類型遊戲裡相當特別的功能。</p> <p>在這起資料外洩事件中，Bleeping Computer看到這2個遭竊的資料庫，分別以「遊戲帳號」和「使用者名稱」命名，其中包含了4,600萬筆使用者記錄，這些資料很可能在今年的10月12日遭竊。至於取得這些資料的攻擊者身分為何？在論壇上分享資料庫的人特別標記了ShinyHunters，而這是專門鎖定網站下手的駭客組織。</p> <p>而WildWorks在11日早上得知資料外洩的情事後，已經積極展開調查，該公司執行長Clary Stacey告訴Bleeping Computer，他們認為駭客藉著公司的Slack伺服器，竊得AWS金鑰，但他們察覺相關攻擊情事的當下，並未意識到資料已經遭竊。</p> <p>根據Bleeping Computer取得的資料庫，WildWorks證實遭到外洩的用戶資料內容，當中包含4,600萬個使用者名稱與SHA1密碼雜湊值、7百萬個家長的電子郵件信箱，其中有116筆記錄包含了家長姓名和帳單地址，但當中沒有信用卡的資料。</p> <p>值得留意的是，上述的密碼雜湊值，駭客宣稱已經破解其中的1,300個，但WildWorks無法確認已被解密的密碼數量。為了防堵駭客濫用Animal Jam玩家的帳號，該公司要求所有的玩家重設密碼。除此之外，Clary Stacey表示他們已經準備提交報告給FBI，還有通知電子郵件受影響的家長，同時也在網站上公告此事。</p> <p>對於Animal Jam的玩家而言，究竟應該如何自保？WildWorks指出，玩家與家長最好馬上更換遊戲帳號的密碼，假如他們也在其他網站上使用了相同密碼，也應該一併更換，再者，使用者最好在各式網站服務採用不同的密碼，以防範自己成為密碼填充攻擊（Credential Stuffing）的受害者。</p> <p>有別於多數遊戲產業遭到攻擊的事件，這次駭客的目標是年齡層較低的孩童會使用的網路服務，這些兒童往往缺乏相關的資安意識，而可能在相關事件發生的時候，仍然不會變更密碼來保護自己，進一步成為家用網路的資安破口，未來這種針對兒童族群網路服務的攻擊事件，可能會更加頻繁。此起事件突顯出，家長不只要有自我保護措施，同時也應該讓孩子從小就開始培養資安意識，避免剛學會使用網路就成為駭客下手的目標。</p> </div></div></div>
2020/11/13 12:50作者周峻佑https://www.ithome.com.tw/news/141089
緩解壟斷疑慮，蘋果下一版iOS 14更新可能將建議用戶第三方App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因為獨厚自家App而面臨多國政府反托拉斯調查的蘋果，可能會提供第三方App的建議給用戶，來平息各國政府的疑慮。</p> <p>昨日蘋果正式釋出下一代macOS 11 Big Sur，同時間也釋出iOS 14.3第一個開發人員Beta版。<a href="https://9to5mac.com/2020/11/12/ios-14-3-will-suggest-third-party-Apps-to-users-during-the-iphone-or-ipad-setup-process/" target="_blank">9to5mac</a>在這個版本的程式碼中發現，iOS 14.3將新增一個選單，它會在新iPhone設定過程中出現，提供App Store上第三方App的建議給使用者。這段程式碼寫著「為遵循特定地區的法規要求，請檢視可供下載的App」字樣，顯示這個選單並非全球推出，而只提供特定市場。</p> <p>不過iOS 14.3 beta只能從「設定」App下載，而且要視蘋果是否已部署到開發人員所在地區。</p> <p>至於哪些地區會有這選單不得而知，但媒體推斷可能首先出現在歐盟地區。<a href="https://www.ithome.com.tw/news/129325" target="_blank">Spotify</a>去年向歐盟狀告蘋果App Store以不公平手法對待競爭對手，像是搜尋排序偏私自家服務、Apple Music強制要求分潤30%、以及不許開發商和使用者聯繫等。其他提出抱怨的還包括卡巴斯基、樂天的電子書業務Kobo等。從歐盟因Google Android強制搭載自家搜尋引擎，而<a href="https://www.ithome.com.tw/news/124652" target="_blank">重罰Google</a>43億歐元的前車之鑒來看，蘋果也可能面臨同樣懲處。</p> <p>其他國家包括日本、南韓、德、法、英、澳洲、<a href="https://www.ithome.com.tw/news/132345" target="_blank">俄羅斯</a>也都宣布對蘋果展開調查。<a href="https://www.ithome.com.tw/news/139091" target="_blank">美國</a>今年更對蘋果在內的4巨頭進行壟斷調查。</p> <p>在9月釋出的<a href="https://www.ithome.com.tw/news/139970" target="_blank">iOS 14</a>中，蘋果已經允許使用者把iPhone上瀏覽器及電子郵件程式的預設值變更為第三方服務，例如可以預設Chrome瀏覽器而非Safari，或以Outlook取代Apple Mail。</p> </div></div></div>
2020/11/13 13:10作者林妍溱https://www.ithome.com.tw/news/141092
微軟呼籲用戶別再用簡訊多因素驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以簡訊接收多因素驗證的安全事件頻傳，微軟本周再<a href="https://techcommunity.microsoft.com/t5/azure-active-directory-identity/it-s-time-to-hang-up-on-phone-transports-for-authentication/ba-p/1751752" target="_blank">呼籲</a>用戶停用簡訊、語音形式的多因素驗證（Multi-Factor Authentication, MFA），改用App或硬體式的驗證方案。</p> <p>微軟身份安全產品總監Alex Weinert指出，破解MFA保護的帳號成本很高，攻擊者一般沒有動機，這讓使用MFA的帳號被駭的比例小於0.1%。但是使用電話網路（PSTN）服務，像是簡訊和語音來傳送OTP驗證碼則是另一回事。現有竊取帳號密碼的攻擊，幾乎都可用在PSTN傳送的OTP，包括社交工程、裝置竊取、帳號綁架攻擊。</p> <p>Weinert列舉簡訊的種種缺點，包括因電信網路問題常寄丟，以及各地區電信法規對簡訊規定不一致及經常變動，導致頻繁寄送錯誤。但最嚴重的問題是安全性。簡訊僅能最多容納160字元，過於基本的訊息令用戶無法判斷真偽，而成為釣魚簡訊受害者。而為了支援眾多裝置，簡訊格式無法太複雜，無法像電子郵件加入安全技術，像是加密、或是支援生物辨識驗證及FIDO。此外電信客服中心人員可能受到賄賂、脅迫或利誘，而允許向用戶發送詐騙簡訊或詐騙電話，這類漏洞引發的安全問題包括密碼攔截、轉接（call forwarding）詐騙或SIM卡劫持（SIM swapping）等。</p> <p>雖然仍然呼籲用戶使用MFA，但基於簡訊和語音電話等PSTN服務的種種缺點，微軟建議使用新一代技術，像是App式或是無密碼驗證方案如生物辨識或FIDO-based硬體金鑰等。</p> <p>事實上，<a href="https://www.ithome.com.tw/news/107308" target="_blank">美國政府</a>早在2016年就已呼籲金融等網路服務供應商不要使用簡訊OTP方案，推特、臉書也從去年不再強制用戶使用簡訊為基礎的雙因素驗證。</p> <p>除了硬體金鑰或App方案外，<a href="https://www.ithome.com.tw/news/135646" target="_blank">蘋果提出</a>新式OTP簡訊格式來解決現有釣魚簡訊問題，也獲得了Google的支持。</p> </div></div></div>
2020/11/13 12:10作者林妍溱https://www.ithome.com.tw/news/141088
Python程式語言作者Guido van Rossum加入微軟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在1991年建置Python程式語言的Guido van Rossum，雖然已於去年宣布正式退休，但他本周透過Twitter<a href="https://twitter.com/gvanrossum/status/1326932991566700549" target="_blank">表示</a>，退休生活實在太無聊了，因此他已加入微軟的開發者團隊，此一消息也已獲得微軟的證實。</p> <p>1956年誕生的Rossum為荷蘭人，1982年取得阿姆斯特丹大學的數學暨電腦科學碩士，於1991年發表了Python高階程式語言，因此又被稱為Python之父。Rossum早期曾在許多研究機構任職，包括荷蘭的CWI，以及美國的NIST與CNRI等，2000年進入開源碼應用伺服器公司Zope工作，2005年被延攬至Google，2013年再轉戰至Dropbox。</p> <p>Rossum是在去年10月離開Dropbox，並正式宣布退休。不過，現年64歲的Rossum在本周宣布重出江湖，而且已加入微軟。</p> <p>Python程式語言為Rossum最為人所熟知的成就，根據RedMonk今年7月所公布的程式語言熱門排行榜，已經超過30歲的Python在排行榜上名列第二名，僅次於JavaScript，擊敗了Java、PHP或C++等。</p> <p>RedMonk指出，該排行榜的前兩名一直都是由JavaScript及Java占據，Python是首個打破這個慣例的程式語言，事實上，Python既是眾多小型專案的黏合劑，也是無數個人腳本程式的基礎，同時還能持續於新興或擴增的類別中立足。</p> <p>微軟除了向<a href="https://www.zdnet.com/article/guido-van-rossum-the-python-languages-founder-joins-microsoft/" target="_blank">媒體</a>證實此事之外，亦說該公司原本便承諾將貢獻並協助Python社群的成長，Rossum的加入也是該承諾的體現。</p> </div></div></div>
2020/11/13 12:30作者陳曉莉https://www.ithome.com.tw/news/141090
全球最大眼鏡集團Luxottica外洩病患資料，面臨集體訴訟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>位於義大利的全球最大眼鏡集團Luxottica在今年8月遭到駭客入侵，曝露近83萬名病患資料，本周即傳出已有美國用戶針對該公司提出集體訴訟。</p> <p>Luxottica旗下擁有十多個太陽眼鏡品牌，還是眾多知名品牌的眼鏡製造商，在全球設立了逾9,000家零售商店，除了眼鏡的生意之外，該公司亦於美國設立了EyeMed Vision Care視力保健醫療中心，宣稱擁有5,800萬名會員。</p> <p>根據Luxottica的<a href="https://luxottica.kroll.com/" target="_blank">說明</a>，該公司伺服器是在今年的8月5日遭到未經授權的存取，駭客入侵的是該平台的預約系統，他們在9日察覺駭客行動，28日判斷駭客可能已存取病患的個人資訊，涵蓋姓名、聯絡資訊、預約時間、健保單號，以及醫生的眼睛治療紀錄等。</p> <p>此外，Luxottica在10月底提交給美國衛生及公共服務部（HHS）的<a href="https://ocrportal.hhs.gov/ocr/breach/breach_report.jsf" target="_blank">資料</a>顯示，此一資料外洩事件總計影響了829,454名病患。</p> <p>一名Luxottica的美國病患Michael Doyle則在本周<a href="https://news.bloomberglaw.com/privacy-and-data-security/eyewear-company-targeted-in-class-action-suit-following-breach" target="_blank">提出</a>集體訴訟，指控Luxottica並未充份保障病患的資料安全，把病患資料存放在含有漏洞的伺服器上才會引來網路攻擊，將讓病患承擔身分竊盜風險，要求Luxottica補償病患的損失，提供信用監控服務，並改善其系統安全。</p> </div></div></div>
2020/11/13 12:45作者陳曉莉https://www.ithome.com.tw/news/141091
Alexa將可根據用戶問句推測其最終目的
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon持續強化數位語音助理Alexa的能力，現在不只能夠直接回應Alexa用戶的問題，還能根據用戶的提問<a href="http://webcache.googleusercontent.com/search?q=cache:1oGBnJpll08J:https://www.amazon.science/blog/alexa-gets-better-at-predicting-customers-goals+&cd=1&hl=zh-TW&ct=clnk&gl=tw" target="_blank">推測用戶的動機</a>，同時主動提出建議，初期此一新的功能只支援美國的英文用戶。</p> <p>舉例來說，當Alexa用戶詢問泡茶所需的時間時，Alexa不僅會回答「5分鐘」還會接著建議「要我幫你設定5分鐘的鬧鐘嗎？」即是從用戶的詢問中推測其最終的目的。</p> <p>Amazon表示，這樣的轉換看起來很容易，但背後其實有許多複雜的演算法，從偵測用戶的潛在目的，再把它們轉換成可能涉及不同技能的行動，還得以不打擾用戶的方式出現。</p> <p>第一步就是要判斷使用者的問題是否含有潛在目的，因為並非所有的對話都適合用來挖掘潛在目的，於是Amazon採用基於深度學習的觸發模型，它會根據用戶與Alexa之間的文字往來，以及該用戶是否曾與Alexa的建議交流等因素，來判斷是否適合挖掘潛在目的，並提出建議。</p> <p>此一潛在目的發現模型會分析用戶的表達特徵，例如用戶與之交流的可能性，並利用各種深度學習子模型來評估其它的特徵，像是用戶傾向於修改之前的命令或發布新命令，或者是其直接目的與潛在目的是否是一致的，隨著時間的推移，該發現模型就能透過實際的學習來改善預測能力。</p> <p>繼之會有一個語義角色標記模型來查找對話中的名稱與其它參數，再藉由脈絡轉換模型將這些名稱改成之後的Alexa技能所能使用的結構化格式，追蹤用戶採納建議與否，並自動抑制表現不佳的經驗。</p> </div></div></div>
2020/11/13 10:20作者陳曉莉https://www.ithome.com.tw/news/141087
Google改良語音過濾模型，提升裝置上語音辨識效果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發表了裝置上輕量級語音過濾模型<a href="https://ai.googleblog.com/2020/11/improving-on-device-speech-recognition.html">VoiceFilter-Lite</a>，可用於背景音吵雜，或是多人環境的語音處理應用，使得即便在沒有網際網路連接，也能讓用戶在極為吵鬧的地方，存取語音助理功能。</p> <p>透過語音輔助技術，可以讓用戶利用聲音命令，與裝置進行互動，而這仰賴精確的語音辨識，才能讓語音助理服務特定用戶，Google提到，在許多實際的情境中，語音辨識的輸入音訊，通常含有重疊的語音，而這對許多語音辨識演算法來說，是一個巨大的挑戰。因此在2018年的時候，Google發展出了VoiceFilter系統，讓使用者可以註冊自己的聲音，使得語音助理能夠提供個人化的服務。</p> <p>不過，雖然VoiceFilter方法能夠精確地區分目標使用者的聲音，而且比過去的方法，提供更好的失真比（SDR），但缺點在於該模型太大，在裝置上執行，受到了CPU、記憶體的限制，同時也需要考量電量消耗以及延遲的問題，因此現在Google對VoiceFilter作出改進，發展出輕量版的VoiceFilter-Lite，以便將模型放到裝置上執行。</p> <p>Google精心設計了VoiceFilter-Lite，使其能適應裝置上的應用，VoiceFilter-Lite能夠即時過濾掉非目標說話者的聲音，並在Google使用TensorFlow Lite函式庫，對神經網路進行量化後，模型的大小僅為2.2 MB，很適合整合進大多數裝置上應用程式。</p> <p>VoiceFilter-Lite是一個隨插即用的模型，當用戶沒有註冊聲音，應用程式可以簡單地跳過VoiceFilter-Lite，直接進行後續的處理，而這也代表，開發者可以分開訓練和更新，語音辨識模型還有VoiceFilter-Lite模型，大幅降低部署過程的複雜度。</p> <p>無論是在安靜的場景，或是吵雜的場景，VoiceFilter-Lite都能夠良好地處理單一說話者的語音，而在語音重疊的情境，VoiceFilter-Lite能夠改善單字錯誤率25.1％，而在像是家中智慧音響的使用場景，其回音與多人聲重疊的環境，使得語音辨識更具挑戰，而VoiceFilter-Lite也能改善單詞錯誤率達14.7％。</p> </div></div></div>
2020/11/13 10:50作者李建興https://www.ithome.com.tw/news/141072
LinkedIn釋出Java機器學習函式庫Dagli
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>LinkedIn在GitHub釋出容易使用，且不容產生臭蟲的Java機器學習函式庫<a href="https://engineering.linkedin.com/blog/2020/open-sourcing-dagli" target="_blank">Dagli</a>，內含大量開箱即用的靜態模型，方便開發者建置機器學習應用。</p> <p>LinkedIn解釋開發Dagli的原因，他們看到現存許多機器學習工具，包括深度學習函式庫TensorFlow、PyTorch、DeepLearning4J和CNTK，或是用於超大型工作管線的Spark、Kubeflow，以及用來開發通用模型的scikit-learn和ML.NET等，官方提到，這些工具所產生的模型，在未來發展和維護都非常複雜，進而產生長期的技術負擔。</p> <p>因此他們發布了Dagli，要來解決模型技術債的問題，Dagli是一個適用於Java和其他JVM語言的開源機器學習函式庫，開發者可以用來編寫抗臭蟲、可讀、可修改、可維護且易於部署的模型工作管線，Dagli能良好地支援現代機器架構，高效地使用多核CPU以及GPU，在單機上訓練機器學習模型。</p> <p>無論是經驗豐富的機器學習工程師，抑或是才剛接觸機器學習的開發者，都能夠使用Dagli開發機器學習模型，對資深機器學習工程師來說，Dagli提供一個簡便的方法，以開發高效能且生產就緒的模型，該模型能夠接受長期維護，並在需要時進行擴充，能夠與現在基於JVM技術的堆疊整合。</p> <p>而對於剛接觸機器學習的工程師而言，Dagli提供直觀好用的API，可結合熟悉的JVM工具使用，並且避免發生常見的邏輯錯誤。Dagli可將模型工作管線定義為有向無環圖（DAG），同時用於訓練和預測，開發者不需要單獨實作訓練用工作管線，以及預測用工作管線。</p> <p>Dagli使用簡單可讀的工作管線定義，還有大量的靜態類型與不可變性，從根本設計上，杜絕大部分潛在的邏輯錯誤，而且Dagli提供高度可移植性，用戶可將其用在伺服器、Hadoop、CLI、IDE，以及任何JVM上下文環境。</p> <p>由於Dagli可將整個工作管線當作一個物件，進行序列化及反序列化，因此非常容易進行部署，而且還提供了大量可立即使用的工作管線元件，包括神經網路、邏輯回歸、交叉驗證和FastText等，在速度表現上，Dagli支援高度平行化的多執行緒訓練和預測，對工作管線進行最佳化，並以小批次處理提升效能。</p> </div></div></div>
2020/11/13 10:50作者李建興https://www.ithome.com.tw/news/141082
服務網格Linkerd 2.9新增支援交互TLS以及ARM平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端原生運算基金會CNCF底下的服務網格專案Linkerd，釋出了最新<a href="https://linkerd.io/2020/11/09/announcing-linkerd-2.9/" target="_blank">2.9更新版本</a>，這個版本對所有TCP連接支援交互TLS（mutual TLS，mTLS），並且增加對ARM平臺的支援，以及增加多核心代理Runtime，進而提高單個Pod的吞吐量。</p> <p>Linkerd 2.9可以在不需要使用者配置的情況下，自動加密和驗證網格端點之間所有的TCP連接，包括自動輪轉Pod憑證，或是自動將TLS身份綁定到K8s的ServiceAccount中，官方提到，自動mTLS是朝向零信任安全的一大步，透過在Pod邊界執行加密和身份驗證，Linkerd能以零信任的形式，提供加密傳輸。</p> <p>官方提到，與諸如Istio等其他服務網格相比，Linkerd因為採用以Rust開發的微型代理，因此執行速度超快，且使用極低的記憶體容量，而這是採用單核心Runtime實現的，但單核心提供的功能有限，因此從Linkerd 2.9開始，官方升級Linkerd代理採用多核心Runtime，以提高單個Pod的吞吐量，和並行處理能力。</p> <p>Linkerd 2.9還加入對ARM的支援，因此現在無論開發者是使用基於ARM的機器，像是AWS Graviton，或是在樹莓派叢集上執行Linkerd，Linkerd都能提供良好的支援。另外，Linkerd 2.9也開始支援K8s的服務拓樸功能，以限制請求留在特定節點中，或是將請求限制在特定地區，這項功能可以有效提升大型應用程式的效能。</p> </div></div></div>
2020/11/13 10:55作者李建興https://www.ithome.com.tw/news/141086
AMD、IBM合作發展混合雲機密運算服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AMD、IBM昨（11）日<a href="https://newsroom.ibm.com/2020-11-11-IBM-and-AMD-Announce-Joint-Development-Agreement-to-Advance-Confidential-Computing-for-the-Cloud-and-Accelerate-Artificial-Intelligence" target="_blank">宣布</a>簽定多年合作協議，將發展機密運算（Confidential Computing）方案以確保混合雲的安全環境，進而推動AI等技術的加速。</p> <p>所謂機密運算（Confidential Computing）是為了解決資料在處理（processing）階段中較易遭受威脅。這是因為不同於資料在儲存及傳輸過程中可在加密下執行，資料在處理階段需要解密，而造成曝露在惡意攻擊的風險中。解決方法是實作以硬體建立VM的信賴執行環境（trusted execution environment, TEE）並可加密記憶體，使處理中的資料僅獲得金鑰的App才得以存取，防止資訊洩露。AMD也在其EPYC處理器產品中加入名為Secure Encryption Virtualization的技術以實現機密運算。</p> <p>IBM和AMD的合作下，雙方將運用開源軟體、開放標準及開放系統架構實現混合雲環境下的機密運算，並加速高效能運算及人工智慧（AI）的發展。雖然IBM沒有明說，不過顯然新發展的技術將會結合其Red Hat Enterprise Linux及OpenShift運用於其混合雲服務。</p> <p>這項合作也符合AMD近來極力向資料中心擴展版圖的策略。今年7月AMD也和Google合作<a href="https://cloud.google.com/blog/products/identity-security/introducing-google-cloud-confidential-computing-with-confidential-vms" target="_blank">宣布</a>Google Cloud中的機密運算服務Confidential VM。</p> <p>競爭者Intel 也正在推動將其相應技術Software Guard Extensions (SGX) 推到全Xeon系列產品，以防止Meltdown、Spectre漏洞的災情重演。</p> </div></div></div>
2020/11/13 09:30作者林妍溱https://www.ithome.com.tw/news/141069
耀獅打造智慧藥局行動車，要深入社區收集民眾健康量測數值
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著智慧醫療時代的來臨，全臺第一家由藥師執業的連鎖藥局躍獅連鎖藥局（簡稱躍獅），也積極發展智慧醫療、照護服務，今日（11/12）宣布與東海大學合作，將打造配備多項量測儀器的「智慧藥局行動車」，深入鄰里，來為民眾量測健康數值，特別是針對三高的量測，藉此擴大收集健康資料，回傳雲端做數據分析。</p> <p>新的智慧行動車是躍獅智慧藥局門市的變形版。去年，耀獅在臺北市松山區開設了第一間智慧藥局門市，於現場部署健康量測儀器，提供民眾量測血糖、血氧和血壓等數值。量測後，資料會上傳雲端，民眾可通過耀獅App來掌握數值，甚至可以看到在一定區間內數值的線性變化，而耀獅也藉此分析累績的健康數據，找出加值運用的價值。目前耀獅有兩間智慧藥局門市。</p> <p>ㄣ</p> <p>然而，實體門市受環境限制，影響範圍有限。躍獅連鎖藥局總經理陳美孜表示，智慧店無法移動，因此，她把智慧店定位為「點」的部署，決定展開「線」的部署，來延伸藥局量測服務可觸及的範圍。</p> <p>透過參與東海大學推動的「開放式養生村」計畫，躍獅將把智慧藥局一、二號店的經驗和資源，搬上東海大學今年初打造的智慧行動車，結合智慧藥局的多項量測儀器和感測裝置，包含血糖、血氧和血壓的量測設備，讓藥局走向行動化，不再受環境限制，可深入鄰里做更多的檢測。同時，行動車現場會有耀獅的營養師與藥師團隊，他們會根據民眾的量測數值，給予一些生活作息調整的建議。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/web.jpg" style="width: 600px; height: 334px;" /></p> <blockquote><p><em>攝影／黃郁芸</em></p> </blockquote> <p>三高是威脅民眾健康的隱形殺手，但是，三高量測數據收集需要設備，而一般家庭通常不會有所有的設備，仰賴至藥局或是特定的據點來做量測。如今，把這些儀器搬上具機動性的車輛上，打造行動化的智慧藥局，民眾不用購買各種量測儀器就可量測。</p> <p>且行動車通過物聯網技術，會將民眾的量測資料上傳雲端，供民眾透過App查看，而民眾的量測數值也將作為躍獅所屬敏盛醫療體系，未來在規畫社區及居家照護上使用的資料。</p> <p>除了有血糖、血氧和血壓三項量測儀器外，行動車還配備VR眼疾體驗裝置，讓民眾可透過VR眼鏡，體驗黃斑部病變、白內障等不可逆眼疾的感受，以在眼疾發生時，可即早發現、就醫治療。另外，還有穿戴式手套搭配感測器，可模擬肌力訓練，供民眾了解自身肌力與協調力的狀況。即日起連續4天（11/12-11/15），智慧藥局行動車會進駐於信義區Att 4 Fun廣場，提供民眾量測身體狀況。</p> <p>下一階段，耀獅將運用雲端，透過新App，發展藥局「面」的部署。躍獅明年將推出的新App與現有App最大的差別將是，使用族群的差異。陳美孜表示，現有App主要針對診所病患所設計，新App要擴大使用的族群，任何來藥局消費的民眾，都可使用。</p> <p>App會與血壓、血糖、血脂等量測儀器串接，呈現量測數值，且民眾家中若有已用API與App串接的設備，也可從App上查看在家量測的數值。為了擴大App的使用族群，躍獅也在思考將開放App給獨立藥局使用的可行性。文⊙黃郁芸</p> </div></div></div>
2020/11/12 19:49作者黃郁芸https://www.ithome.com.tw/news/141084
臺廠面對資安議題，將包袱轉成資產，PSIRT團隊變身企業競爭力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「對於上市櫃公司而言，無利可圖的事情不會做，所以合勤科技打造PSIRT（產品資安事件回應小組），表示PSIRT對合勤科技營運有幫助，也成為該公司重要的企業競爭力。」合勤科技資安長游政卿如此說道。</p> <p>不只是合勤科技，包括知名的NAS業者群暉科技和威聯通公司等，也都在企業內部成立PSIRT團隊，負責各該公司的產品，一旦遭遇的各種資安問題，PSIRT團隊都可以在第一時間提出相對應的資安措施。</p> <h1><span style="color:#0000FF;"><strong>合勤科技面對挫敗打造PSIRT，董事長擔任最高主管</strong></span></h1> <p>游政卿回憶合勤科技當年為什麼要打造PSIRT團隊，他說，這是用血淚得來的教訓。</p> <p>時間發生在2016年11月28日，德國電信遭遇一次大範圍的網路故障，在這次故障中，該公司的2千萬固定網路用戶中，有大約90萬個路由器發生故障（約4.5%），而這些損壞的路由器就是合勤科技的產品。</p> <p>經過查證，當年德國電信網路故障的原因是因為Mirai傀儡網路造成的，同時間，其他還有愛爾蘭電信的xDSL設備都被駭客接管。</p> <p>因為德國電信採購合勤科技的路由器故障，結果導致合勤科技不僅要為此投入大量的資源修復漏洞，也同時支付了一大筆罰款。</p> <p>這件事情也讓合勤科技董事長朱順一開始思考，「不應該把要發給員工的獎金，變成是支付給客戶的罰款。」因此，合勤科技為了因應這類該公司推出產品，一旦爆發各種資安事件，該公司可以有足夠的能量即時因應，於是便在2017年4月，成立PSIRT團隊。</p> <p>游政卿指出，PSIRT在合勤科技的地位很高，因為，PSIRT最大長官就是重視資安的董事長朱順一，並且是扮演策略中心角色，就不會因為成本過高或是利潤不足的因素，讓PSIRT成為一個不上不下的單位。</p> <h1><span style="color:#0000FF;"><strong>成立PSIRT的目的在於保護客戶和公司信譽，也是企業差異化競爭力所在</strong></span></h1> <p>「成立PSIRT團隊的目的就是：為了獲得客戶的信任」，他表示，資安不僅要高階主管從上而下的支持和重視，公司的流程也必須都符合資安的原則，讓所有的SOP都符合資安的規定，加上，合勤科技的通路商是全球各大電信業者，而這些通路商當中，也開始提供雲端資安的服務，因此，合勤科技也決定取得ISO 27001的資安認證，讓公司的SOP（標準作業程序）都可以符合資安的規範。</p> <p>游政卿認為，PSIRT的目的是為了保護客戶和公司信譽，許多客戶對於資安議題的關注來自於各種輿情和媒體報導，因此，合勤科技的PSIRT團隊重要的資訊來源在於行銷部門和市場的客戶回饋，內部研發部門會評估，各種漏洞影響該公司產品型號為何？帶來影響性為何？例如，這些漏洞是否已經有POC（概念驗證）？或者已經在現實社會中，已經可以被駭客驗證、執行了？以及是否有自動化的攻擊工具等等。</p> <p>他指出，該公司的產品經理都要負責產品的損益，完成修補產品漏洞的作法後，怎麼派送並部署這些修補程式才是重點。因為，合勤科技和全球很多電信業者合作，這些業者在最後一哩路，必須委託工裝工程師到客戶端安裝、設定路由器等產品，但這些負責安裝的工程師往往並不在意產品的安全性，而是在意便利性。</p> <p>游政卿表示，很多廠商的路由器往往有預設帳號、密碼，為了提高客戶服務的滿意度，最關鍵的流程就是修補程式必須到位，例如，從廠商端釋出，往往難在漏洞修補程式，怎麼順利的在客戶端完成修補修補。</p> <p>雖然，許多PSIRT團隊的任務是事後完成產品漏洞修補，但游政卿表示，合勤科技的PSIRT團隊透過把後端檢測模組化後，並將設計驗證的測試放到設計初期，透過超前驗證的方式，可以在設計的前期，就把發現到的資安漏洞完成修補。「這種Design By Default（預設安全設計）把資安往前做，往往比事後才做漏洞修補要好。」他說。</p> <p>所以，「PSIRT對合勤科技帶來的價值在於：可以與人溝通、擁有客戶觀點。」他認為，打造PSIRT團隊不是單純為了資安而已，而是必須可以為公司創造利益、提高客戶滿意度，這才是PSIRT真正的價值。</p> <p>他說，該公司面對錯誤、成立PSIRT後，積極修補各種產品的資安漏洞，並獲得客戶的高度滿意。面對路由器故障遭到德國電信的罰款，合勤科技在成立PSIRT團隊後，對該公司帶來的實際效益就是：合勤科技在2018年，名列德國電信四大優秀供應商之一。游政卿表示，合勤科技的PSIRT團隊，不僅帶來客戶的信任，也對公司帶來實際的營收獲利，更成為和同業帶來差異化的競爭力所在。</p> <h1><span style="color:#0000FF;"><strong>PSIRT不僅要懂資安和產品，更必須擅長人際互動和溝通</strong></span></h1> <p>「成立PSIRT對組織的挑戰，不在是否具備良好的資安技術能力，而是在於人和人之間、和客戶之間的溝通是否流暢，」游政卿表示，畢竟，PSIRT關注的議題，都應該要是客戶所關注的議題，即便企業內部了解漏洞和修補漏洞的重要性，但怎麼讓客戶端也為PSIRT在意的資安重點買單，往往有很長資訊流的環節必須完善。</p> <p>因此，他笑說：「合勤科技PSIRT團隊成員是該公司研發團隊中，最優秀的一批工程師，也是人際關係最好的工程師。」對內不僅可以和公司內部的行銷、公關和業務部門溝通，對外也可以和客戶溝通無礙。</p> <p>但他認為，既然成立PSIRT，要長期維運下去，就一定要讓組織有利可圖，不可能只單純依賴熱情維運PSIRT，因此，合勤科技也必須提供PSIRT良好的升遷管道，讓PSIRT團隊有自我提升的動力，打造優秀人才願意留下來、不會被其他同業挖角的工作環境。</p> <p>有一些大型企業針對資安事件成立CSIRT（資安事件緊急應變團隊），但他說，成立PSIRT團隊其實才剛在起步階段，不僅要具備資安和產品的技術能力，更必須超越成本中心，只有連動到市場、行銷和客戶，轉變成利潤中心，讓PSIRT團隊的技術有價，更成為該公司的最大企業競爭力的差異所在。</p> <h1><span style="color:#0000FF;"><strong>威聯通成立PSIRT團隊，將資安漏洞轉換成產品新功能</strong></span></h1> <p>在大數據時代，不管是企業和個人都擁有大量的資料，採購並使用各種NAS（網路附加儲存）設備，已經是一種常態。威聯通技術長龔化中表示，面對各種傀儡網路、挖礦和勒索軟體的威脅，威聯通很早就成立自己的PSIRT產品安全團隊，而該公司面對的威脅有兩種，通常是自己開發軟體帶來的資安漏洞以及開源軟體函式庫的漏洞。</p> <p>他指出，剛開始成立PSIRT時，因為擔心分享漏洞資料會影響商譽，許多像是TWCERT或是First等國際組織，因為具有良好的SOP，透過各種稽核方式，可以避免漏洞資訊太早外洩而對客戶造成損害；但龔化中也說，不管是企業端或是消費端客戶，如果是媒體關注的資安漏洞新聞的話，企業和消費者立即更新漏洞修補程式的意願也比較高。</p> <p>從過往該公司產品發生的資安事件為例，龔化中表示，短期看，只要爆發資安漏洞，全球客戶都會一同受害，但關鍵問題在於客戶能否即時更新修補程式，一旦不能自動更新，則可能對企業營運帶來重大損害。因此，他說，威聯通則透過設定的方式，讓客戶願意及早並主動更新修補程式。</p> <p>漏洞有兩種，一種是自行開發在輸入欄位造成SQL Injection和API輸入不慎有關，該公司則透過收集程式碼並提供工程師糾錯的工具外，教育訓練更形重要，開發程式時，不僅要採用最小權限原則，不該開放的埠就不要開之外，也要將程式做簽證，確保產品程式不會被亂改，同時，鼓勵消費者使用NAS產品時，可以打開產品的防火牆功能，並且啟用雙因素認證，以確保帳號輸入的安全性。</p> <p>龔化中帶領研發團隊很長一段時間，他坦言，該公司的PSIRT團隊是放在軟體架構處，他們面對即時威脅時，也要覺得有趣才行。事實上，PSIRT團隊的意見受到內部重視，因為他們不只協助處理漏洞，更重要的是，還會提供產品怎麼修改、未來會更好用的意見，真正做到將資安問題轉換成新的產品功能。他表示，PSIRT團隊成功將資安漏洞轉換成產品新功能，成為該公司的產品競爭力。</p> <p>由於威聯通也設立漏洞獎勵計畫（Bug Bounty Program），邀請白帽駭客挖掘產品的漏洞，可以及早修補、強化產品的安全性。所以，龔化中表示，該公司PSIRT團隊的成員，除了懂資安技術外，也必須要和資安社群有聯繫、能夠和白帽駭客溝通及對話才行。</p> <h1><span style="color:#0000FF;"><strong>群暉科技是臺灣最早成立PSIRT團隊的企業</strong></span></h1> <p>群暉科技是臺灣知名的NAS（網路附加儲存）業者，面對所有產品都連上網路，面對各式各樣的網路威脅，該公司也是臺灣最早成立PSIRT團隊的公司。</p> <p>群暉科技產品安全應變小組經理李宜謙表示，該公司在2014年面臨勒索軟體以及網路挖礦的威脅，導致許多客戶端的產品，不是被勒索軟體加密，就是算力莫名成為為他人作嫁的挖礦機的一員。</p> <p>李宜謙回憶，當年為了解決客戶面對的資安議題，為了讓產品上市前，就可以改善資安問題，同時也為了產品面對到各種資安威脅時，公司能有專門的團隊負責了解資安漏洞對產品和客戶帶來的威脅，並進行相關的漏洞修補，才決定在2014年成立PSIRT，可以有專門的團隊正視公司產品面臨的各種資安議題。</p> <p>李宜謙表示，最早的PSIRT團隊只有二個人，因為人力和資源有限，PSIRT最主要的任務在於蒐集各種資安情資，以便得以早日因應，像是過去幾年，有一些造成許多網路伺服器或網路設備高風險的漏洞，例如：Heartbleed、SambaCry以及 KRACKs等都是例證。</p> <p>除了懂資安，李宜謙認為，好的PSIRT團隊，技術強不強其實是其次，重點要能夠即時掌握各種資安情資，並和社群維持良好互動，透過持續跟進各種新的攻擊思維和防禦手法，從紅隊、藍隊等不同角度找出產品問題；或者可以透過紅隊和藍隊結合的紫隊，從新的角度看待產品漏洞；當然，透過舉辦漏洞獎勵計畫，邀請白帽駭客協助找出該公司產品的漏洞，也是提升該公司產品安全性的方法。</p> <p>但他也坦言，要找到並留住PSIRT團隊成員是相對困難的，怎麼讓研發工程師可以轉變思維模式，從看程式碼到看情報，轉變過程並不簡單，「如果可以持續擴散PSIRT團隊的影響力，讓更多人願意嘗試加入PSIRT團隊，是目前積極努力的方向。」李宜謙說道。</p> <p>群暉科技NAS產品連網，面臨各種勒索軟體的威脅，PSIRT團隊一直持續努力三年，才終於解決這樣的風險。</p> <p>不過，李宜謙在PSIRT團隊這麼多年來，他認為，在公司資源有限的情況下，成員必須要有足夠的熱情，才能持續這份工作，而該公司也開始思考，怎麼將PSIRT團隊轉成營收單位，可以吸引更多成員有動機加入PSIRT團隊，目前看來，還有很長的一段路要走。</p> </div></div></div>
2020/11/12 19:52作者黃彥棻https://www.ithome.com.tw/news/141085
駭客濫用臉書廣告公開勒索軟體攻擊事件，迫使受害者支付贖金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客為了能讓勒索軟體攻擊的效益更好，這2、3年來不僅紛紛將目標轉向企業，也要脅不付錢就公開被加密的機密資料，希望受害者會支付贖金，但近期卻出現駭客為了要贖金，挾持他人的臉書帳號來投放廣告，要求遭到勒索軟體攻擊的企業限期付款的情況。</p> <p>根據Kreb On Security的<a href="https://krebsonsecurity.com/2020/11/ransomware-group-turns-to-facebook-ads/">報導</a>，他們在11月9日傍晚，看到疑似是Ragnar Locker勒索軟體駭客組織在臉書投放的廣告，宣稱該組織11月初<a href="https://www.ithome.com.tw/news/140967">攻擊義大利酒莊Campari</a>成功，得手2TB機密資料，要這家酒莊在北美東部時區（EST）的10日下午6時之前付贖金，以換取駭客承諾不將這些資料公開。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/campari-fb-1.png"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/campari-fb-1.png" style="width: 580px;" /></a></p> <blockquote><p>一則臉書廣告提及Ragnar Locker勒索軟體駭客成功得手義大利酒莊Campari的機密資料，要求該酒莊限期支付贖金，不然駭客就要將資料洩露出去。不過，這則廣告是Hodson Event Entertainment發布，而這是一個音樂DJ人員Chris Hodson所有的臉書帳號。</p> </blockquote> <p>不過，為了不讓自己的身分曝光，這則廣告的投放，駭客並非使用自己的臉書帳號，而是挾持了名為Hodson Event Entertainment的帳號所為。此帳號是Chris Hodson所有，他是一名居住於芝加哥的音樂DJ人員。Kreb On Security聯繫到這名音樂DJ人員，Chris Hodson表示他的臉書帳號的確遭駭，駭客為了上述的勒索訊息廣告，規畫500美元的預算。這名音樂DJ人員向Kreb On Security表示，他的臉書帳號被駭的原因，很可能是因為沒有採用雙因素驗證所致。</p> <p>Chris Hodson表示，駭客的廣告大約觸及7,150名臉書用戶，出現770次點擊。至於此次事件他會損失多少錢？這名音樂DJ人員說，臉書已經要他為投放廣告支付35美元，但因為駭客的廣告涉及詐欺，此次事件可能還得再付出159美元。Kreb On Security向臉書通報後此事後，該公司的發言人表示會著手調查。</p> <p>不過，這種盜用他人臉書投放廣告來要求被害人付錢的手法，日後可能會有其他勒索軟體駭客組織跟進，此外，其他的廣告系統也有機會成為駭客濫用的對象。因此，對於臉書，或是其他廣告投放平臺的管理者來說，也必須保護自己的帳號，以免被駭客當作向被害者脅迫的管道。</p> </div></div></div>
2020/11/12 17:24作者周峻佑https://www.ithome.com.tw/news/141070
微軟釋出適用VS Code的Jupyter擴充套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在VS Code中使用Jupyter筆記本，不再是Python開發者的專利，現在微軟要讓Jupyter筆記本，可供各種語言的開發者使用，因此發布了最新適用於VS Code的<a href="https://devblogs.microsoft.com/python/introducing-the-jupyter-extension-for-vs-code/" target="_blank">Jupyter擴充套件</a>。Jupyter筆記本是資料科學好用的工具，能夠創建並且與團隊其他成員，方便地共享程式碼、方程式、文字和視覺化圖表。</p> <p>微軟在VS Code的Python擴充套件，已經提供Jupyter筆記本功能超過一年的時間，而由於Jupyter筆記本也支援R、Julia和Scala等語言，因此微軟決定擴展Jupyter筆記本在VS Code中的應用，重構Jupyter的支援，推出獨立的Jupyter擴充套件。獨立的Jupyter擴充套件不相依於Python Runtime或是Python擴充套件，因此Python之外的程式語言開發者，也能夠簡單地使用Jupyter擴充套件進行開發。</p> <p>Jupyter擴充套件為Jupyter筆記本支援的語言核心，提供基本的筆記本支援，許多語言核心不需要修改，就能夠直接使用，但如果要啟用像是IntelliSense和除錯等進階功能，VS Code語言擴充套件，就可能要進行部分修改。</p> <p>新的Jupyter擴充套件是以MIT授權，在GitHub中開源，接下來數月內，微軟還會繼續改善Jupyter擴充套件，並且期望與Jupyter社群合作，使Jupyter擴充套件能支援更多的語言和用途。而對原本Python擴充套件的使用者來說，由於Python擴充套件會隨附Jupyter擴充套件，因此Python擴充套件的使用體驗，不會改變。</p> <p>要將Jupyter擴充套件，用於Python之外的程式語言，開發者需要先安裝VS Code Insiders版本、Jupyter擴充套件，以及目標語言的Jupyter核心，只要具備這些要素，就能開始以Jupyter筆記本進行開發工作。</p> </div></div></div>
2020/11/12 16:00作者李建興https://www.ithome.com.tw/news/141067
AWS提供免寫程式的雲端ETL服務Glue DataBrew
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了讓資料科學家更容易進行資料分析，AWS本周<a href="https://aws.amazon.com/tw/blogs/aws/announcing-aws-glue-databrew-a-visual-data-preparation-tool-that-helps-you-clean-and-normalize-data-faster/" target="_blank">宣布</a>完全不用寫程式、不用處理資料正規化，用拖拉、點擊即可操作完成的雲端資料ETL（extract、transform, load）服務Glue DataBrew。</p> <p>2016年AWS首先推AWS Glue作為第一代ETL服務，強調提供步驟化指引，讓資料分析師或資料科學家載入需要分析的資料，但是仍需要有程式撰寫技能包括SQL、Python、Scala。之後AWS又推出了Glue Studio服務，它省去了寫程式的麻煩，但是使用者仍然需處理資料清洗、正規化，這作業仍然需要仰賴ETL工程師，使得資料分析光是ELT作業就可能要花上數星期甚至幾個月。此外，常見的工具如Excel或Jupyter Notebook等試算表則無法處理大量資料。</p> <p>新的AWS Glud DataBrew則在AWS Glue基礎上加以改進，使用者無需寫任何程式碼，透過點擊、互動視覺化介面即可完成操作。它內建250種資料轉換功能，像是篩選異常、標準化資料（如時間及日期）格式、產生集結、修正無效資料值等，可匯入來自AWS S3資料湖泊、Redshift資料倉儲及Amazon Aurora及Amazon RDS（Relational Database Service）的資料。這項工具可提供資料清洗的建議。DataBrew還具備自然語言處理（NLP）技能來處理較複雜的轉換，像是將文字變成資料欄位值（如將yearly轉成「年度」）。</p> <p>AWS宣稱新工具可將過往幾天或幾個星期的工作大幅縮短。資料準備完成後，DataBrew會將結果出版到Amazon S3。資料分析師之後即可使用第三方（當然最好是AWS的）分析或機器學習服務來查詢資料，或是訓練機器學習模型。</p> <p>AWS DataBrew是根據轉換的資料量付費。這項服務已在美國、歐洲、亞太（澳洲及日本）區上線，之後會再推向其他地區。目前用戶包括NTT Docomo 、英國石油（BP）及化纖廠Invista等。</p> </div></div></div>
2020/11/12 14:00作者林妍溱https://www.ithome.com.tw/news/141065
Nvidia修補可波及Windows裝置的GeForce NOW的重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia周二（11/10）<a href="https://nvidia.custhelp.com/app/answers/detail/a_id/5096" target="_blank">警告</a>，旗下遊戲串流服務GeForce NOW的Windows版程式含有一個重大漏洞CVE-2020-5992，將允許駭客執行程式或擴張權限。</p> <p>根據CVSS V3.1，CVE-2020-5992的風險等級為7.3。Nvidia則解釋，此一Windows上的GeForce NOW程式漏洞源自於它與OpenSSL函式庫的相依性，因為該函式庫存在一個可被本地端用戶執行二進位植入攻擊的安全漏洞，將允許駭客執行任意程式或擴張權限。</p> <p>Nvidia已釋出GeForce NOW 2.0.25.119以修補漏洞，且該漏洞影響此一最新版之前的所有版本，用戶只要開啟GeForce NOW，即可自動下載及更新。</p> </div></div></div>
2020/11/12 14:50作者陳曉莉https://www.ithome.com.tw/news/141066
Google三度修補Chrome 86零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的Chrome團隊於周三（11/11）釋出<a href="https://chromereleases.googleblog.com/2020/11/stable-channel-update-for-desktop_11.html" target="_blank">86.0.4240.198</a>，以修補兩個已被駭客開採的零時差漏洞CVE-2020-16013與CVE-2020-16017。而這已是Google自10月6日釋出Chrome 86以來，第三度緊急修補該版本的零時差漏洞。</p> <p>其中，CVE-2020-16013肇因於V8的不當實作，而CVE-2020-16017則是屬於網站隔離的釋放後使用漏洞。Google照例並未公布這兩個安全漏洞的細節，僅說與上述漏洞有關的開採程式已現身。</p> <p>Google在釋出<a href="https://www.ithome.com.tw/news/140402" target="_blank">Chrome 86</a>時雖然修補了35個安全漏洞，但並無任何零時差漏洞，不過，Google在10月20日釋出<a href="https://www.ithome.com.tw/news/140657" target="_blank">86.0.4240.111</a>，修補5個安全漏洞，其中的CVE-2020-15999即已被駭客開採，繼之再於11月2日釋出<a href="https://www.ithome.com.tw/news/140912" target="_blank">Chrome 86.0.4240.183</a>，修補10個安全漏洞，當中的CVE-2020-16009亦屬於零時差漏洞。</p> <p>換言之，這一個多月以來，Google總計替Chrome 86執行3次的緊急更新，修補了4個零時差漏洞。</p> <p>駭客覬覦Chrome並不令人意外，因為它畢竟是全球最多人使用的瀏覽器，根據市場調查機構Net Applications的統計，Chrome目前在桌面瀏覽器的市占率高達69.28%，居次的是Edge的7.75%，Firefox則以7.48%排名第三。</p> </div></div></div>
2020/11/12 13:10作者陳曉莉https://www.ithome.com.tw/news/141062
微軟測試在Windows 10上操作多個Android App，三星手機首先支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周對Insider測試方案開發人員<a href="https://blogs.windows.com/windows-insider/2020/11/11/announcing-windows-10-insider-preview-build-20257/" target="_blank">釋出</a>Windows 10 Preview Build 20257版本，將可同時操作多個Android手機App。三星手機是第一批支援的裝置。</p> <p>新版本除了修補一些功能瑕疵外，最主要宣布為多工執行Android App。這是微軟<a href="https://blogs.windows.com/windowsexperience/2020/08/05/microsoft-and-samsung-expand-partnership-empowering-you-across-work-and-play/" target="_blank">8月宣布</a>的Your Phone的新增功能。</p> <p>要執行這項功能，用戶需先在手機上按下「Link to Windows」App讓Windows 10 電腦上的Your Phone連線。之後用戶就可以在Windows 10 PC同時操作多個Android手機App，像是接聽電話、收訊息、視訊、查相片、行事曆等等，以免工作時遭到電話打斷。</p> <p>在Windows 10 PC中開啟Android App時，它會以個別視窗啟動，允許多工作業。如果用戶設定預設登入同一Microsoft帳號，此時也會完成登入使用。用戶還可以將Android App釘選到Windows 10電腦的「我的最愛」、工作列或開始選單，以方便日後開啟App。</p> <p>Link to Windows App會預建在支援的裝置中，目前第一批為新版Samsung Galaxy手機，包括Galaxy Note 20、Note20 5G、Note20 Ultra 5G、Z Fold2 5G、Z Flip、Z Flip 5G。手機和PC必須處於同一個Wi-Fi網路中，而PC則必須安裝 Windows 10 May 2020 Update，即2004版本。</p> <p>微軟8月還宣布即將整合Galaxy Note手機及Microsoft 365 App，使支援手機上的筆記可同步到Web版Outlook或One Note中，並將三星手機的提醒同步到Windows 10 PC上的Microsoft To Do、Outlook和Microsoft Team。</p> </div></div></div>
2020/11/12 13:25作者林妍溱https://www.ithome.com.tw/news/141063
美國大選尚未結束？臉書及Google決定繼續封鎖政治廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>於今年11月3日舉行的美國總統大選，因疫情帶來了大量的郵寄投票而可能延後計票時程，使得全美最大的兩個網路廣告平臺臉書及Google，早在選前便<a href="https://www.ithome.com.tw/news/140417" target="_blank">宣布</a>將在選後一周封鎖政治廣告，以避免造成混亂，然而，時至今日，距離投票已超過一周，臉書及Google卻相繼告訴廣告主，打算持續封鎖政治廣告，直至大勢底定。</p> <p>其中，臉書在周三（11/11）更新了選舉前的聲明，<a href="https://www.facebook.com/gpa/blog/reminders-for-when-the-polls-close" target="_blank">指出</a>為了保護美國的選舉程序，臉書將持續封鎖在美國的政治與社會議題的廣告，而且可能會延續一個月，或者也有機會提前開放相關廣告。</p> <p>這是因為雖然看起來拜登（Joe Biden）贏了這次的選戰，但現任總統川普（Donlad Trump）則指控這次的選舉因郵寄投票大增而有舞弊之嫌，同時挑戰6個州的計票結果，而使得最後的選舉結果遲遲無法出爐。</p> <p>除了臉書之外，Google也向<a href="https://www.wsj.com/livecoverage/latest-updates-biden-trump-election-2020/card/tJ85qbJFqwycqjHr8XdK" target="_blank">華爾街日報</a>透露，該平臺封鎖政治廣告的行動，將會延續到11月或12月。</p> <p>雖然臉書與Twttier在選前都程度不一地防堵了可能影響選情的杭特（Hunter Biden）的電郵門新聞，而遭到川普陣營的抨擊；不過，就算美國的臉書及IG頁面上也都預測拜登為勝選者，拜登的媒體公關Bill Russo依然在本周指責臉書放任川普陣營或支持者散布選舉舞弊的消息，曝露出社交平臺角色的為難。</p> <p>也突顯出為何推崇言論自由的臉書創辦人祖克柏（Mark Zuckerberg）持續公開<a href="https://www.ithome.com.tw/news/129690" target="_blank">呼籲</a>，政府應該針對有害內容或選舉等極具爭議的內容制定規則，因為社交平臺不應擔當真理仲裁者的角色。</p> </div></div></div>
2020/11/12 13:45作者陳曉莉https://www.ithome.com.tw/news/141064
Spotify買下播客出版暨廣告平臺Megaphone
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球音樂串流龍頭Spotify繼於今年5月以1億美元獨家簽下播客主持人Joe Rogan之後，再於本周<a href="https://newsroom.spotify.com/2020-11-10/how-spotify-is-strengthening-our-investment-in-podcast-advertising-with-acquisition-of-megaphone/" target="_blank">宣布</a>，將買下播客出版暨廣告平臺Megaphone，Spotify並未公布交易金額，但<a href="https://www.cnbc.com/2020/11/10/spotify-to-buy-podcast-ad-company-megaphone-for-235-million-.html" target="_blank">外傳</a>此一併購案價值2.35億美元。</p> <p>Megaphone原名Panoply Media，創立於2015年，定位為播客技術公司，原本也自製播客（Podcast）內容，但在2018年改變策略，關閉播客編輯部門並全力衝刺播客代管及廣告業務。</p> <p>Spotify表示，該平臺大約在兩年前即決定讓各種聲音成為Spotify的未來，而不只是音樂，他們相信包括音樂與播客在內的串流聲音，勢必成為聽眾、創作者及廣告客戶的下一個尖端領域，併購Megaphone即是探索播客可能性的下一步。</p> <p>事實上，Spotify在這兩年內已經併購了多家與播客相關的業者，包括研發播客製作及出版技術的Anchor，播客網路Gimlet Media與Parcast，以及播客內容製作公司The Ringer。</p> <p>除了創造新的聲音內容之外，Spotify亦著眼於播客所帶來的廣告業務，今年初該平臺即曾發表應用於播客中的串流廣告插入（Streaming Ad Insertion）技術，現在又準備併購同時代管播客出版及廣告業務的Megaphone。在雙方整併之後，Spotify即打算開放該技術予Megaphone平臺上的出版商使用。</p> <p>根據Spotify今年第三季的<a href="https://s22.q4cdn.com/540910603/files/doc_financials/2020/q3/Shareholder-Letter-Q3-2020_FINAL.pdf" target="_blank">財報</a>，該平臺每月吸引了3.2億的用戶，其中有1.44億為付費訂閱用戶，代表有1.8億免費用戶的營收必須仰賴廣告。而從營收來看，在19.75億歐元的季營收中，訂閱營收占了17.9億歐元，廣告營收則只有1.85億歐元，不難想像Spotify力求擴大廣告營收的企圖。</p> <p>另一方面，儘管Spotify力推播客服務，但在今年第三季的3.2億每月用戶中，僅有22%曾聽過播客內容，只略高於上一季的21%。</p> </div></div></div>
2020/11/12 11:00作者陳曉莉https://www.ithome.com.tw/news/141059
Yubico將推出生物辨識實體安全金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全金鑰開發商Yubico預告，即將發布帶有生物辨識功能的安全金鑰<a href="https://www.yubico.com/blog/getting-a-biometric-security-key-right/">YubiKey Bio</a>，而這將是Yubico第一個整合生物辨識功能的產品，目前支援FIDO的YubiKey Bio正在私人預覽階段。官方提到，他們一直在考慮要將生物辨識技術，應用在安全金鑰中，但是即便想法很簡單，但是直到硬體和生態系能夠支援，這項整合才可能發生。</p> <p>YubiKey Bio搭載指紋感測器，在使用時會要求用戶註冊指紋，以便之後進行身份辨識，部分FIDO2使用情境，用戶可以配置YubiKey Bio，同時要求指紋和PIN碼進行雙重驗證，YubiKey Bio目前可以在任何支援FIDO U2F、FIDO2或WebAuthn的服務或是平臺上使用。如同YubiKey 5系列一樣，當該服務支援FIDO2，且使用安全金鑰常駐憑證，YubiKey Bio就可以實現無密碼體驗。</p> <p>Yubico提到，使用生物辨識和指紋感測器，進行用戶身份驗證的概念，已經存在數十年，而最終在智慧型手機上，達到普遍可用的程度，驅使用戶接受的理由，並非僅是安全性而是方便性。要在安全金鑰整合生物辨識的挑戰之一，便是要能夠提供跨平臺的支援，使用戶獲得一致且良好的使用者體驗，就像使用筆電、平板電腦或是智慧型手機等裝置，內建的生物辨識感測器一樣。</p> <p>由於現在FIDO2已經支援廣泛的生物辨識類型，包括指紋以及臉部辨識，因此已經能夠在不同的終端用戶裝置上，提供無縫的身份驗證體驗。官方提到，在智慧型手機上，指紋認證是系統中的一部分，因此結合螢幕指示以及明確的使用者介面，用戶在行動裝置上設定和管理指紋鎖定，成為一件簡單且直覺的事，但YubiKey必須能夠跨平臺運作，因此面對的情況完全不同，再加上指紋感測器會因為皮膚水分和溫度不同，而影響掃描的效果。</p> <p>為了減少指紋感測器可用性問題帶來的影響，PIN碼成為YubiKey Bio指紋辨識的替代身份驗證方法，YubiKey Bio會預設使用生物辨識，但是當出現問題，便允許用戶輸入PIN碼，類似iPhone的指紋解鎖體驗，官方強調，對於用戶需要每天進行系統認證的情境，YubiKey Bio能夠提供方便性，讓驗證變得更方便簡單，但是對於非經常性的身份驗證，YubiKey Bio則無法增加太多的便利性。</p> <p>雖然指紋辨識已經發展很長一段時間，但是仍存在安全風險，攻擊者可能竊取用戶的指紋，以騙過指紋辨識系統。除此之外，生物辨識系統的安全威脅，還包括裝置處理生物特徵的方式，為了避免生物辨識元件的漏洞，可能破壞核心安全性，因此他們將生物辨識子系統，和金鑰核心功能切割開來，確保金鑰核心安全。</p> <p>YubiKey會在專用的安全元件中處理生物特徵，並且加密安全元件與YubiKey軟體間的通訊，避免竊聽與重送攻擊。Yubico強調，目前所有的指紋感測器，都容易受到高品質的指紋照片欺騙，不過因為絕大多數潛在的攻擊者，都無法物理上靠近受害者，也就無法實際取用裝置，再加上他們特別挑選的YubiKey Bio元件，大大增加攻擊者要騙過指紋感測器的難度。</p> </div></div></div>
2020/11/12 11:15作者李建興https://www.ithome.com.tw/news/141054
Google Photos要開始收費了！2021年6月起每帳號最多免費儲存15GB
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你是不是早已習慣手機拍照後將照片上傳Google Photos？在推出免費無限量儲存5年後，Google昨（11）日<a href="https://blog.google/products/photos/storage-changes/" target="_blank">宣布</a>明年將不再提供無上限的免費Google Photos儲存空間，從2021年6月1日起，每個Google帳號下儲存的郵件、檔案及相片／影片若達到15GB上限後，就可能得購買Google One服務。</p> <p>從2015年9月<a href="https://www.theverge.com/a/sundars-google/google-photos-google-io-2015" target="_blank">上線</a>以來，用戶上傳到Google Photos的相片已經超過4兆張，每周都有280億幀相片和影片陸續加入。但Google Photos昨日宣布變更無上限儲存政策。2021年6月1日起，任何新上傳的相片和影片都會計入現有15GB的免費儲存額度。而未來超過15GB者，用戶就得購買Google One服務，否則就需刪除相片及影片。</p> <p><a href="https://www.ithome.com.tw/node/80295" target="_blank">自2013年迄今</a>，每個Google帳號都提供15GB免費儲存空間，這個空間包含Gmail郵件和Google Drive兩項服務。在新政策下，從明年6月1日起，就連Google Photos也要整合進來。</p> <p>新政策影響的是經過壓縮的高畫質（High Quality）及解析度更低的「Express」相片及影片。2021年6月1日前上傳以「高畫質」及Express畫質儲存的相片及影片不會計入15GB的額度中。如果用戶以未壓縮的「原始」（Original）畫質儲存，則早<a href="https://www.ithome.com.tw/news/96262" target="_blank">在2015年起</a>，就是從15GB免費空間中扣除。</p> <p>Google Photos產品副總裁Shimrit Ben-Yair指出，這項變更是為了支持長久的服務，也讓Google得以滿足不斷增加的儲存需求。但Google再次強調不會利用Photos中的資訊發送廣告。</p> <p><a href="https://one.google.com/about" target="_blank">Google One服務</a>在台灣為每月65元新臺幣起跳。</p> <p>但為鼓勵用戶購買Google Pixel手機，Google 宣布Pixel 1到5代手機上傳的高畫質相片及影片，不受新政策影響。</p> <p>如果你還不知道自己Gmail、Google Drive及Google Photos用了多少資源，可以點選<a href="https://photos.google.com/storage" target="_blank">網址</a>查看。</p> </div></div></div>
2020/11/12 11:20作者林妍溱https://www.ithome.com.tw/news/141060
YouTube全球大當機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>YouTube在美國東部時間（ET）11日下午7點時（台灣12日早上8點）出現了大規模的故障，儘管得以造訪網站，卻無法觀看影片，根據<a href="https://downdetector.com/status/youtube/" target="_blank">Downdetector</a>的統計，此一服務受阻情況大約持續了兩個小時。</p> <p>YouTube團隊也在台灣時間今早8點多時透過Twitter<a href="https://twitter.com/TeamYouTube/status/1326681978037444608" target="_blank">宣布</a>，坦承有不少人無法在YouTube上觀看影片，該團隊正在設法解決此事，不過，該團隊於10點多就修復了問題，<a href="https://twitter.com/TeamYouTube/status/1326709701526974464" target="_blank">還說</a>所有裝置及所有的YouTube服務都已恢復正常。</p> <p>該團隊並未公布服務中斷的原因，也未說明受影響的規模，只是不管是Twitter或Downdetector都湧進大量抱怨的留言，展現了身為全球最大影片分享平臺所造就的影響力。</p> </div></div></div>
2020/11/12 11:45作者陳曉莉https://www.ithome.com.tw/news/141061
英特爾修補可透過電源測量介面駭進CPU的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾在本周二（11/10）發布了40個安全公告，揭露數十個安全漏洞，在<a href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00389.html" target="_blank">INTEL-SA-00389</a>公告中的CVE-2020-8694與CVE-2020-8695漏洞雖然只被列為中度風險等級，但卻允許駭客利用英特爾的功耗測量（Running Average Power Limit，RAPL）介面汲取存放於裝置上的機密資訊，諸如核心資料架構或是受到SGX（Software Guard Extensions）保護的內容。</p> <p>發現相關漏洞的研究人員分別為來自奧地利格拉茨工業大學的Moritz Lipp、Andreas Kogler與Daniel Gruss，英國伯明翰大學的David Oswald，以及德國CISPA資安研究機構的Michael Schwarz。</p> <p>RAPL為英特爾處理器的功能，可用來監控與管理CPU及記憶體的用電量，研究人員指出，CVE-2020-8695是個電源旁路攻擊漏洞，開採該漏洞將可曝露處理器的電力損耗，進而推估資料並汲取加密金鑰，而且駭客不必實際接觸裝置，只要藉由RAPL便能展開攻擊，研究人員將其攻擊手法稱為<a href="https://platypusattack.com/" target="_blank">鴨嘴獸（Platypus）</a>，如同雄性鴨嘴獸的嘴喙可偵測電流以追捕獵物一樣。</p> <p>鴨嘴獸攻擊所開採的兩個漏洞為CVE-2020-8694與CVE-2020-8695，前者為Linux核心驅動程式對某些英特爾處器的不充份存取控制，後者則僅僅是因透過RAPL介面可觀察到差異。</p> <p>在研究人員展示的鴨嘴獸攻擊中，他們先觀察電力損耗的變化以區隔在操作及載入記憶體時所使用的指令與漢明權（Hamming weights），推測所載入的值，還能進一步推測應用程式的快取控制流、破解KASLR安全機制、自Linux核心與SGX飛地中汲取AES-NI金鑰，以及建立一個秘密通道。</p> <p>儘管Amd處理器也提供RAPL介面，且Arm或Nvidia晶片亦都鑲有電力計算機制，但此次研究人員只鎖定英特爾處理器進行測試，也將研究成果提報給其它業者，惟尚未收到其它業者的回應。</p> <p>在作業系統上，除了Linux的Powercap框架於預設就提供無特權存取RAPL之外，Windows與macOS都必須額外安裝Intel Power Gadget，Linux最近的更新已撤銷該存取能力，至於英特爾則是藉由微碼更新修補了上述漏洞。</p> </div></div></div>
2020/11/12 10:40作者陳曉莉https://www.ithome.com.tw/news/141057
日交易3千億的票券市場全新監理架構大公開，明年Q2上線要靠大數據更即時管理市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「有適當的監理科技（RegTech）環境，才有利於金融科技（FinTech）的發展。」臺灣集中保管結算所（以下簡稱集保）董事長林修銘，在10月底的金融科技論壇中，揭露了臺灣票券市場的新數位監理架構。這個日交易超過3千億元，比股市單日成交總值還高的市場，將採用大數據來建立更即時的市場監理機制。</p> <p>臺灣票券市場的參與者超過6,000家企業，包括票券發行商、證券商、保管機構、金融機構及其他業者，光是去年平均單日交易結算金額就高達3,753億元，比股市一天的成交值還大。如此龐大的交易市場，都是透過集保來進行交割結算，再提供監理資料給主管機關。今年8月，金管會委託集保，建置一套「票券金融公司數位監理申報機制」，來建立起新的票券數位監理模式。</p> <p>集保從2006年以來，就開始在證券、期貨、短期票券等金融市場上，扮演交易結算、交割、保管的大後臺角色。所以在過去，也擔任輔助監理的角色，需依照主管機關的指示來調閱核心系統資料，提供主管機關監理使用。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-11-10%20%E4%B8%8A%E5%8D%8810_56_43.png" style="width: 700px;" /></p> <p>後來，這個直接從核心系統調資料的監理模式，也逐漸發展為監理申報與查詢平臺，讓企業能直接在平臺進行申報，再提供主管機關查詢。這些平臺包括了經濟部委辦的CTP公司負責人及主要股東資訊申報平臺、AML防制洗錢及資恐查詢平臺、境外結構型商品申報公告平臺、境內外基金申報公告平臺，以及即將上路的STO具證券性質的虛擬通貨查詢平臺等。</p> <p>林修銘表示，隨著這些平臺累積更多資料，加上集保本身就有權益證券、期貨、債/票券、跨境保管、基金等服務，產生的豐富市場數據，早在三年前，集保就開始建置大數據平臺，更計畫要轉型為金融大數據中心，「集保要發展監理科技，扮演數據後臺的角色，漸漸把眼光放在數據的應用上，再提供監理資訊給主管機關。」比如提供保險局和檢查局保險業國外投資監理資訊，或是提供銀行局、檢查局與央行票券市場監理資訊等。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-11-10%20%E4%B8%8A%E5%8D%8810_56_55.png" style="width: 700px;" /></p> <blockquote><p>林修銘指出，集保從過去到現在，提供監理的方式也有所改變，如上圖所示，目前是提供監理申報與查詢平臺的服務（模式二），並持續建置大數據平臺中（模式三）。</p> </blockquote> <p>這個大數據平臺，也就是這次金管會委辦集保的數位監理業務的發展重點。林修銘表示，研議新的票券監理機制時，經過多次工作會議，金管會訂定了票券監理機制的4大方向，分別是API申報、顆粒化資料（Granular Data）、資料倉儲設計與大數據分析，集保正在建置的大數據分析平臺，正是其中一環。</p> <p>林修銘也揭露了新票券數位監理機制的雛形。初步規劃，是將票券金融公司、票券保管結算系統、外部單位等三大類型的資料，整合到數據倉儲當中，透過即時、多維度與視覺化的分析，來提供給監管單位使用，而非過去直接由業者自行到申報系統中，上傳Excel檔案，再由監理單位自行分析報表的做法。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-11-10%20%E4%B8%8A%E5%8D%8811_02_19.png" style="width: 700px;" /></p> <blockquote><p>未來的票券數位監理做法，將會整合三大類型的資料（上圖所述）到資料倉儲中，再進行資料分析，並呈現給監理單位使用。</p> </blockquote> <p>更進一步來看，提供監理的三大類資料，也有新的整合做法。第一類資料，也就是前述提到票券金融公司的申報資料，涵蓋財務、交易、授信、投資、衍生性商品及其他等6類資料，過去由金融公司自行以Excel上傳的申報流程，將改由API傳送替代；而第二類資料，則是集保的票券保管結算交割系統（BCSS）中的每一筆交易資訊，未來將以即時逐筆的方式，即時更新到資料倉儲中，也就是顆粒化的大方向應用之一。</p> <p>至於第三類資料，則是外部單位監理分析所需用到的資料，資料來源包括櫃買公司的外部債券資料、聯徵中心授信資料、銀行局共享平臺、MOPS債券發行資料以及檢查局的單一申報窗口。林修銘指出，當初與金管會、央行、聯徵、存保、證交所等周邊單位舉行了4次工作小組會議，就是要聯合周邊單位，直接透過資料介接來共享資料，避免業者得在不同平臺進行重複申報的手續。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-11-10%20%E4%B8%8A%E5%8D%8811_14_07.png" style="width: 700px;" /></p> <blockquote><p>監理機關與周邊單位的資料，將透過資料介接的方式共享，來避免業者重複申報的手續。</p> </blockquote> <p>在資料彙整後的資料分析與運用環節，集保與將透過4種方式來應用資料，分別是是智慧客製化的報表、互動式且視覺化的法遵儀表板、主題式多維度的分析模型以及智能警示通知，來更大程度地發揮資料價值，也讓主管機關可藉由互動視覺化的監理分析工具，以大數據來即時管理市場狀況，進而達到「精準監理」。</p> <p>根據集保8月的公告，新的票券數位監理機制，預計在明年第二季上線。林修銘表示，未來也可能將這套監理作法，推廣到銀行、保險等其他金融業務的監理。</p> <p>「集保在建立票券數位監理機制的過程中，我們從規劃到IT，全都自己做，都沒有外包。」林修銘表示，集保要從做中學，來自行建構起整套監理機制，也要透過臺灣舉辦的監理科技黑客松，來與國內外發想監理科技的團隊進行技術交流，更要與學研單位、監理機關、金融機構、科技產業合作，來創造共好的監理科技生態圈。</p> </div></div></div>
2020/11/12 10:06作者翁芊儒https://www.ithome.com.tw/news/141028
靠技術轉型輔助數位轉型，國泰將技術力變成發展飛輪加速力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早在5年前啟動數位轉型的國泰金控，最近一年多來，連續交出不少亮眼的創新成績單，尤其在今年，一連舉辦兩場大型技術活動，生態圈夥伴日和國內少見的金融技術年會形式中，一口氣發表了多項嶄新的金融商品或科技應用，也有不少內部作業變革，甚至是在異業結盟共創的生態圈經營上，都大秀爆發式的創新能力。</p> <p><span style="font-size:28px;"><strong>對外服務、對內改造，甚至跨國合作應用紛紛現身</strong></span></p> <p>在對外金融創新上，智能助理阿發擴大支援銀行、壽險、產險、證券到投信領域的常見問題都能線上解惑，未來不只能讀，還將能聽、能說，變成金融語音小助手。</p> <p>年初上線的小樹點區塊鏈點數交換平臺，自行優化調校的區塊鏈交易效能，不輸國際支付平臺PayPal，來實現異種點數也能混用，即時兌換一款商品的複雜新模式。</p> <p>而即將推出的全新數位高速公路保險，不只打破了傳統保險商品設計流程和速度，採用了商品碎片化中臺架構後，車子開上高速公路才計算，連一個車燈、一片擋風玻璃都可以各自獨立成不同保險商品。</p> <p>在內部作業優化的變革上，結合了6種機器學習技術和即時資料工程技術，國泰盾服務將金控的多樣化風險監控模組，變成了一項內部SaaS服務，讓各子公司前線單位快速具備金控級的自動化風控能力。</p> <p>每月60萬通客服電話，客服人員都能從O2O顧客視圖，預先判斷顧客可能想問問題的答案，加快了9成的處理效率，平均180秒內解答。</p> <p>國泰金控數數發中心資料科學實驗室還自行打造出不輸科技巨頭的AI自動建模平臺AutoMLab，只要指定資料來源，目標資料欄位、預測條件等基本描述，就能自動產生一個預測力不錯的AI模型，讓業務人員能像資料科學分析師那樣，自己嘗試大量AI預測實驗。</p> <p>在生態圈發展上，從先前的集團內跨子公司共組的數據生態圈，進一步，國泰金控數數發中心副總經理梁明喬指出，國泰要把自己變成了一套服務模式（Cathay as a service），藉此將集團內部業務場景經驗，擴展到異業合作的商業模式上，來創造更多集團內外部的合作，建立一個共榮的數據生態圈。</p> <p>例如結合國內線上電商蝦皮購物或設計電商Pinkoi，透過API串接異業資料，讓店家、賣場主，設計師，用平臺上的開店資料、經營數據等平臺內部資料，作為申請借貸的評估資訊，而國泰更將貸款服務，從甄審流程，商品設計，後臺撥款都全程數位化，來加快資金到位的時間。</p> <p>甚至還靠技術來發展國際金融生態圈，例如國泰在東南亞有多項跨國異業合作，如和新加坡金融新創Finaxar合推中小企業自動化信貸、與Jio Health健康照護平臺合作來設計健檢與壽險結合的商品、或與日用品社會企業網購平臺iCare Benefits設計貸款商品，結合貸款保險。國泰生態圈已經整合了電商、電信，交通，住宅，居住，生活場景，未來還要整合醫療、IoT服務等。</p> <p><span style="font-size:28px;"><strong>將技術變成發展飛輪效應的加速器</strong></span></p> <p>國泰金控突然這2年可以快速發展，大步邁進的關鍵是什麼，國泰金控數數發中心首席企業架構師張維仁透露，面對數位通路面的需求改變，數位產品面的需求改變，再加上商業模式的改變，國泰的策略之一就是，定調「用技術轉型來輔助整體集團的數位轉型。」</p> <p>當然，張維仁的意思不是指，國泰數位轉型只單靠技術改變，而是「國泰將技術認定為轉型的關鍵」。所以，國泰後來更進一步在金控端，設立了現有近700人規模的數數發團隊，要結合數據、數位和科技來推動發展，進而帶動全集團轉型動員。國泰要將技術變成發展飛輪效應的加速引擎，</p> <p>飛輪效應（Flywheel Effect.）是詹姆．柯林斯在20年前《從A到A+》一書中提出來的觀念，企業從優秀到邁向卓越的過程，透過各種方式累積實力，壯大自己的規模，就像一個巨大笨重的飛輪，但在多次加速推力後，反而會自己轉動起來，越轉越快，而科技正是這個飛輪重要的加速器。</p> <p>雖然飛輪效應是20年提出的觀念，後來連Amazon都重用這個思維來發展戰略，至今也是許多企業主慣用的管理方法或戰略思維。</p> <p>國泰金控透過技術來輔助轉型，達到快速發展的作法，儘管他們沒有明講，但也可以說，他們就是將科技視為數位轉型發展飛輪加速器的典型。</p> <p>國泰金控的技術轉型，先從國泰世華銀行開始著手，再逐步擴大到全金控。在2016年啟動轉型後，國泰開始尋找對日後發展的限制，其中，最大的限制就是銀行EAI系統的承載力不足，系統架構也因過於複雜而缺乏彈性。再加銀行核心系統，可能整合上百套系統，得大量仰賴廠商支援，無法快速支援業務變化的需求，維運成本也會隨著時間越來越高。</p> <p><span style="font-size:28px;"><strong>全新設計的微服務架構技術中臺，單日交易量高達1,700萬次</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1112-cover2-%E6%8A%80%E8%A1%93%E4%B8%AD%E5%8F%B0-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>國泰後來重新打造的新一代技術架構，就採用了微服務架構、容器技術和K8s管理平臺，在2020年時，新中臺的單日平均交易量可以高達1,700萬次。</strong>圖片來源_國泰金控</span></p> <p>從國泰世華銀行內湖IT辦公室10樓大白板的塗鴉牆上，可以一窺國泰如何以技術作為轉型發展加速器的戰略思維。</p> <p>國泰世華銀行在2019年1月，正式成立中臺發展部，從這張塗鴉圖上可以看到，首要目標就是建立一個全行單一中臺，在2019年完成了784支API的開發，甚至平均3天就可以開發出1支，透過CI/CD自動化部署一支程式的時間，不考慮簽核等待時間的話，只需要10分鐘就能完成，還能自動在正式環境中建立藍綠部署，自動啟用2套一模一樣的服務，一套維持對外服務，另一套升級新版後再切換接手，這一切都全自動。</p> <p>此外，還設計出了162個測試腳本程式，一支程式跑完自動化測試，連同資安檢查，只要8分鐘，來加快功能變動後的上線速度。</p> <p>這個單一中臺，就是當時在銀行端擔任首席架構師的張維仁，帶著國泰世華銀行中臺發展技術主管鄭正略和銀行技術團隊來尋找新的架構，「當時，我們想要找到一個新架構，可以支持轉型後的未來發展。」張維仁強調。</p> <p>國泰後來重新打造的新一代技術架構，就採用這幾年逐漸流行的微服務架構和容器化技術、K8s管理平臺，並在傳統銀行資訊架構中，帶進了中臺設計的作法，設計出數據中臺和業務中臺。</p> <p>在2020年9月時揭露的統計數據，國泰已經完成了802支API，上線了122個服務，測試腳本也達到190個之多。Scrum敏捷團隊也從3個增加到了7個。透過中臺來啟動一項微服務，只需要1秒鐘，比2019年平臺剛上線的1分鐘啟動，快了數十倍。鄭正略更透露，透過中臺的單日交易量平均高達1,700萬次，若以24小時服務來算，每秒交易次數將近196次。</p> <p>透過技術中臺的架構設計，帶來了國泰世華銀行IT的速度和彈性，後來，張維仁還將銀行架構改造經驗，變成了一套架構改造範本，帶到了金控。</p> <p>第一個套用全套技術中臺設計經驗的子公司就是保險，而第一個試用新架構來創新的金融商品，就是車險，這正是國泰即將發表的新型態碎片化車險商品，保險對象的顆粒度可以細小到汽車上的一個零件，都能設計成一張保單產品，關鍵正是背後的微服務架構技術中臺。</p> <p><a href="https://www.ithome.com.tw/article/140997" target="_blank"><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <span style="color:#3399ff;">國泰金控技術力</span></strong></span></a></p> </div></div></div>
2020/11/12 07:00作者王宏仁https://www.ithome.com.tw/news/140992
【國泰數位轉型加速戰略1：訂技術架構加速統一全集團IT改造】保險IT也改用中臺架構設計，實現全新碎片化保險型態
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「碎片化保險」，這是在國泰技術年會中首度公開的全新保險商業模式，更是國泰金控將銀行技術轉型成果，首度套用到另一個不同金融領域的嘗試，這一套源自銀行的微服務中臺技術轉型範本，成了一個可以重複再運用的方法，未來就更容易延伸導入到其他金融領域，甚至有機會變成可以輸出的服務模式。</p> <p>國泰金控數數發中心首席企業架構師張維仁是率領技術團隊設計出這套技術轉型方法的關鍵人物。他點出新架構最大的翻轉是，從過去以產品為中心的縱向資訊架構思維，轉為以客戶為中心的橫向全架構思維。</p> <p>前者是金融圈慣用的資訊架構，按通路各自開發不同應用，方便各自發展。但國泰新架構所採用的策略是，要透過共用平臺，來支援所有通路，讓客戶體驗更一致。</p> <p><span style="font-size:28px;"><strong>導入6大中臺架構技術</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1112-cover3-%E6%8A%80%E8%A1%93%E4%B8%AD%E5%8F%B0%E6%9E%B6%E6%A7%8B-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源＿國泰金控</span></p> <p>要實現這個新架構目標，「中臺整合層」是張維仁設計整體資訊架構的關鍵，他解釋，將共用模組中臺化，來降低對龐大後臺系統的依賴，才能彈性和快速支援在通路數位化的發展腳步。而且不只是技術中臺要整合，業務中臺也是要發展的重點。國泰後來的新資訊架構，就是在數位通路和生態圈的通路前臺，和各類核心系統組成的產品後臺之間，增加了數據中臺（技術中臺）和業務中臺的設計。</p> <p>為何選擇微服務架構來設計？張維仁解釋，過去，異業合作時，合作夥伴得各自調整，來遵循銀行大平臺的流程，但未來若要更快速地發展生態圈，這個思維行不通。可以很快組合出對方需要的金融商品，來支援生態圈，有能力依照通路需求、甚至是上千個合作夥伴，都可以配合他們各自的作業邏輯、產品理念、業務需求，「這就是選擇微服務技術的理由。」</p> <p>有了這個資訊架構的設計定位，國泰中臺設計就能聚焦，最後選擇採用6大中臺架構技術，包括了微服務（Microservice）、開發維運一體化（DevOps）、容器化平臺、雲端運算、事件驅動（Event Driven）和領域驅動設計（Domain Driven Design）。</p> <p>「這6項正是IT可以支援未來數位發展的關鍵。」張維仁舉例，導入DevOps建立CI/CD自動化流程，可以讓開發大量微服務的速度加快，而領域驅動設計的目的是為了正確定標出那些功能或服務，適合改用微服務放入中臺。</p> <p>國泰的微服務中臺設計，還依照邏輯層次細分成三個子層，第一層是與業務邏輯無關的基礎服務層（Base Layer）微服務，用來隔離業務邏輯和後端系統，建立面對後端系統的單一端口和統一格式。中間的第二層是業務邏輯的實作的邏輯整合層（Composite Layer）微服務，如流程整合、應用整合、資料整合元件等可重複使用的微服務，避免重複造輪，也會增加非功能性的微服務，如負載平衡、擴充機制。而第三層是面對通路的通路整合層（Gateway Layer）微服務，也與業務邏輯無關，負責整合各通路需求，提供單一透通的串接介面。</p> <p>這些微服務很適合透過容器化技術來執行，但要擴充到成千上百個微服務後都運作單一功能時，如何監控、管理，就需要一套容器化管理平臺，國泰採用的是以開源技術為基礎的K8s平臺，來建立自己的技術能力，避免數位轉型發展受到廠商綁定的影響。「以K8s為基礎的服務層，日後可以發展到雲端架構，支援跨雲、異地同步應用。」張維仁補充，跨雲管理是他目前正在研究的重點，不過，還沒有答案。</p> <p>但是，他強調：「不是要用中臺來取代後臺大核心，而是利用中臺彈性，快速回應通路的蓬勃發展，又能串接原有的大核心系統。」</p> <p>國泰曾想把核心系統微服務化，但他們發現，自己還沒有準備好，當時，市場上也沒有一套商品化的微服務銀行核心系統可用。</p> <p>國泰還有一項更根本的設計精神，「不是用新取代舊，而是用新技術包容舊技術，來形成一個新的架構，讓發展可以持續進行，這是國泰最重要的架構思想。」張維仁強調。</p> <p>國泰想要將核心系統中，過去疊床架屋額外添加的功能，拔出來改放到中臺，讓核心系統可以回歸基本面的帳務功能，專注於後臺處理的角色。</p> <p>國泰後來進一步從銀行中臺改造經驗中，訂定出了一套技術中臺的架構框架。國泰世華銀行中臺發展技術主管鄭正略在一場演講中透露，這個架構框架可分為七類，由下而上依序是技術架構堆疊框架、開源技術架構框架（那些開源工具和技術可用）、內部應用技術架構框架（如Java程式用Spring boot框架）、規範及資安架構框架（如開源法遵導入規範）、最後是技術中臺整體架構框架，就可以提供給其他子公司沿用，這這正是微服務技術中臺設計，可以順利導入到保險子公司的關鍵。</p> <p>除了技術轉型，國泰還搭配了組織人力的調整，例如成立混合編組的戰情室組織（由BA、BU、BO、開發、PM、SA、基礎架構維運人員組成），實現小步快走模式的敏捷修正，或是改用微服務型態的團隊組織，以服務功能或業務服務導向來組成團隊，而不是以技術能力區分的傳統IT團隊設計（例如AP、中介軟體、資料、維運分工）。</p> <p><span style="font-size:28px;"><strong>保險如何導入微服務技術中臺架構</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1112-cover3-6%E5%A4%A7%E6%A0%B8%E5%BF%83%E6%8A%80%E8%A1%93-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>國泰將源自銀行的微服務中臺技術轉型範本，同樣採用6大中臺架構技術，也導入到保險中臺改造上。</strong>圖片來源／國泰金控</span></p> <p>透過這一整套的微服務中臺架構範本，國泰在今年完成了保險中臺新架構，整合了現有產險核心系統，又能支持碎片化的商品重組，還可以提供數位通路所需的彈性。</p> <p>張維仁指出，商品碎片化業務中臺的架構設計，一方面建立一個核心產品工廠，提供組件式、參數式、產品式或套餐式等不同銷售模式的彈性，再以客戶為中心來訂製保險商品，並因應不同場景來設計產品應用，就可以提供碎片化保險商品開發。</p> <p>張維仁指出，這個數位保險新平臺上，保險商品的顆粒度可粗可細，甚至只是車上一個零件也能保，還具備了高度多樣性，能按通路需求自由組裝，甚至可多工分段開發，來提高系統維運效率。「光是新保險商品的開發時程，就從原本4個月，縮短到1個月，商品產量也從每月1支提高到10支。」</p> <p>國泰這套微服務技術架構方法，順利導入了保險領域，下一步，國泰準備繼續擴大到其他子公司，更邁向全集團數位轉型的目標。</p> <p><a href="https://www.ithome.com.tw/article/140997" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">國泰金控技術力</span></strong></span></a></p> </div></div></div>
2020/11/12 07:00作者王宏仁https://www.ithome.com.tw/news/140993
【國泰數位轉型加速戰略2：靠自建技術打造差異化點數平臺】優化自建區塊鏈即時效能，國泰力推點數合併兌換的新商模
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣的點數平臺早成了生態系大戰的紅海，金融業者、科技公司、區塊鏈新創，甚至零售、國內外電商業者都紛紛加入戰局，推出了各式各樣的點數兌換、交換平臺、整合平臺。金管會更有意開放點數整合平臺業務，讓各家銀行的紅利點數與一般點數，能在同一筆交易中一次折抵，更在點數經濟競爭上點了一把新火。</p> <p>國泰集團在今年4月推出「小樹點」點數服務，至今的7個月內，已經發行且在市場上流通的小數點累積破億。究竟，在競爭愈趨激烈的點數市場中，國泰發行的小樹點，如何做出差異化、吸引用戶來使用？</p> <p>這個疑問，也是國泰數數發中心規畫小樹點服務時，先拋出的核心問題：「如何在市場定位上做出區隔？」國泰金控數數發中心數位體驗科技部協理陳明泉，同時也是小樹點團隊負責主管如此表示。</p> <p>要做出差異化，國泰先從用戶角度找出切入點，「用戶不在意手上有多少種點數，而是這些點數全部可以拿來換什麼？是不是可在很多地方使用？」</p> <p>陳明泉表示，點數服務的現狀是，民眾手上持有多款點數，只能在不同場景中，使用限定種類的點數來折抵商品，或是得透過交換機制，自己手動將各類點數轉換成所需的那一類點數，再來折抵商品，但不同款點數各有不同的轉換門檻限制，折抵商品後也常剩下難以使用的畸零點數，如何提升用戶體驗成了關鍵。這是點數交換平臺的熱門課題，也有少數業者開始嘗試提供解法。</p> <p>國泰也同樣也看上了點數整合平臺的市場，兩年前設計小樹點服務之初，就要打造一個能整併多種點數的單一平臺，甚至要讓使用者直接搭配混用不同類型的點數，來兌換一款想要的商品，而不需用先交換成同一種點數（俗稱轉點）後才來兌換商品。國泰稱為「點數合併兌換」模式，也就是可以混合異種點數來合併使用之意。</p> <p>但是，點數合併兌換這個用戶端的新商業模式，也帶來了技術面的挑戰，需要一套可以彈性組合計算各種點數交換規則的平臺，若要做到即時性點數交換，平臺效能更是一大挑戰。</p> <p>再加上，當前盛行的點數交換機制，在點數交換之後，發行業者需要各自產出月報表，再去核對每一筆交易是否正確，中間對帳的程序需花費許多作業時間，若核對過程中發現交易資料有異，還得進一步追溯錯誤來源，這些作業都增加了企業間的對帳成本。</p> <p>為了解決這些問題，國內外已有少數新興的點數交換平臺，嘗試用區塊鏈的智能合約，來進行點數交換的交易。</p> <p>國泰也不例外，從兩年前開始，嘗試用區塊鏈技術來架構點數整合平臺，利用其中心化、不可篡改、帳本共享的特性，來確保每一筆交易資訊在寫入各企業帳本後，帳本資料一致且受信任，來降低點數交換、合併兌換過程中，可能產生的隱形對帳成本。</p> <p>舉例來說，假設A、B點數業者合作提供點數互轉的服務，過去對帳的方式，是兩業者各自產出交易紀錄報表，再定期核對資料的正確性，但現在有了區塊鏈，兩家業者就能直接在自家的區塊鏈帳本中，清楚看見每一筆交易資訊，不只讓交易紀錄更透明，企業也能更即時的掌握點數交易狀態。</p> <p>但是，強調安全性交易的區塊鏈，效能不夠好，遇到大量交換請求時，就難以發揮智能合約的程式化計算能力。效能瓶頸成了區塊鏈點數交換平臺，想要做到點數即時合併兌換的考驗。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1112-cover3-%E5%B0%8F%E6%A8%B9%E9%BB%9E_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>國泰打造出點數合併兌換的商業模式，目標要推動不同的點數發行業者，共同加入聯盟鏈，讓各種點數能在同一個平臺中合併兌換，來提升用戶體驗，同時藉由區塊鏈的特性，來降低點數交換產生的隱形成本。</strong>圖片來源／國泰金控</span></p> <p><span style="font-size:28px;"><strong>自己擁有區塊鏈技術，國泰才能找出TPS效能優化關鍵</strong></span></p> <p>國泰這套點數平臺，部署在AWS的公有雲服務上，運用了公有雲的儲存、運算資源與Kubernetes的容器化服務；而在區塊鏈的底層架構上，則採用了Hyperledger Fabric為開發框架，並選擇以聯盟鏈的設計，來與其他企業合作。</p> <p>不過，陳明泉指出，由於區塊鏈技術本身並非高TPS（每秒事務處理量，Transactions Per Second）的設計，而是強調安全性與信任度，相對就會犧牲掉效能表現，「但我們做了不同的設計與調校，來提升TPS，就是要在兩者之間取得平衡。」</p> <p>為了提升TPS，首先，團隊將資料預先快取（Cache），並策略性地將一些資料先做暖機（Warm Up），來加快數據讀取的速度。</p> <p>國泰金控數數發中心數位體驗科技部技術研發科工程師林哲英進一步說明，國泰採用了多種資料快取的方式，其中一種，是在資料庫架構上採用了讀寫分離的機制，不只設置了鏈上的帳本資料庫，國泰也設置了非鏈上（Off-Chain）的資料庫，若鏈上帳本寫入一筆交易資訊，就會透過事件觸發（Event-trigger）的方式，同步對抄到Off-Chain的資料庫中，若用戶要從應用程式來查詢剩餘點數，就會進入Off-Chain的帳本來查詢，讓區塊鏈只專注交易處理的部份，來降低效能負擔。</p> <p>國泰也將智能合約瘦身，在非即時性且必要的點數流程上，採用非同步處理的方式，用Event-trigger的邏輯，將點數流的計算派送到其他機器上執行，來提升區塊鏈處理的效率。</p> <p>林哲英舉例，兌換一杯咖啡需要100點，要快速進行交易，只需確認用戶點數是否足夠，即可執行兌換，但背後點數流的計算，需要知道扣除點數的來源商家，比如來自A點數、B點數各多少點，再寫入區塊鏈，這個部分就能透過Event-trigger機制，與主流程分開執行。</p> <p>「若要等到所有流程都處理完成，才告訴使用者交易成功，需要等一段時間，所以，部分營運面的作業，我們採取非同步處理的方式。」陳明泉補充。</p> <p>國泰在開發了點數平臺後，發現原先儲存銀行紅利點數的核心系統，因有新的應用場景，在效能處理上有其瓶頸，儘管後續已經採用讀寫分離的方式來分散流量，但在存取上仍會花較久時間。因此，國泰今年使用中臺微服務的架構，來提供紅利點數服務，能根據負載量來自動調整運算資源（auto scale）。</p> <p>改採中臺架構之後，陳明泉表示，現階段來講，銀行端的紅利點數服務，已經能透過新的架構設計，避免了效能處理的瓶頸，「反而區塊鏈效能這一端，是接下來的考驗。」</p> <p>目前，這套點數整合平臺的TPS已達200，雖然國泰還要不斷優化表現，但在區塊鏈的執行效率與成本方面，也做了許多權衡，而非一味追求效能。比如說，國泰使用了多種Amazon EC2資源配置方案，就是要因應不同的負載量，來自動調整HPA與VPA的資源用量。</p> <p><span style="font-size:28px;"><strong>國泰靠4種商業模式經營小樹點生態圈</strong></span></p> <p>現在的國泰優惠App，已經能提供小樹點與銀行紅利點數的合併兌換服務，用戶只需要點擊欲兌換的優惠券，App就能自動計算不同種類點數需扣除的數量，再由用戶確認執行，不用先轉點再進行兌換。</p> <p>透過自有技術來優化區塊鏈點數平臺後，下一步，就是要號召其他業者共同加入聯盟鏈，「技術完成後，現在的挑戰是，如何說服其他企業加入聯盟鏈，來形成一個生態圈？」陳明泉說。</p> <p>國泰的策略是以Tree Point-as-a-Service（TPaaS）的概念，來推動區塊鏈架構的點數整合平臺的服務，而不是只定位為一款點數行銷工具，來與市場上的點數服務做出區隔。</p> <p>在商業合作模式方面，依照業者的合作策略、點數規模、以及IT成熟度（比如API完整度、API效能等），國泰推出了4種點數整合的方法。</p> <p>國泰金控數數發中心數位體驗科技部生活金融科副理熊謙峰也進一步說明，第一種，也是最深度的合作模式，是國泰現在致力推廣的點數合併機制，讓不同種類的點數，能在同一個平臺中合併兌換商品。而第二種，則是透過商業邏輯上的設定，讓用戶能在特定通路或情境，來使用特定種類的點數，「就像用戶的錢包裡有某種外幣，只能在特定場景才能使用。」</p> <p>第三種，就是市面上常見點數交換機制，比如小樹點現在可以與航空飛行里程、加油金在區塊鏈平臺上互相轉換點數。而最後一種服務，也是國泰現階段發展最快的商業模式，讓業者直接使用小樹點，作為點數行銷工具。熊謙峰形容，「這個模式，就是讓業者不用維護IT，養牛讓國泰來養，業者可以專心在商業服務上。」熊謙峰說。</p> <p>目前，已經有不少預約服務業者如inline、FunNow，Eztable、ez訂等或行動支付App車麻吉，都加入了小樹點生態圈，要透過小樹點來經營自家會員。</p> <p>陳明泉也強調，「點數不是只有發，用戶覺得好用才是關鍵，不然沒有意義。」點數服務好用，用戶體驗再提升，才能進一步驅動消費。</p> <p><a href="https://www.ithome.com.tw/article/140997" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">國泰金控技術力</span></strong></span></a></p> </div></div></div>
2020/11/12 07:00作者翁芊儒https://www.ithome.com.tw/news/140994
【國泰數位轉型加速戰略3：靠技術服務深化同業異業聯盟】金融IT變成技術輸出者，國泰要技轉同業結盟打群架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國泰金控今年9月對外發布環球貿易共享區塊鏈，旗下國泰世華銀行，更將與多家銀行共組跨行聯盟，首波鎖定進出口貿易服務的應用。</p> <p>目前，環球貿易共享區塊鏈主要有兩大功能，一是讓聯盟銀行可在區塊鏈平臺上，查詢企業是否有重複融資；第二是，透過與航運商介接航運資料，來解決資料造假的問題。國泰金控第一階段將介接長榮海運與陽明海運的航運資料，也正與全球兩大航運區塊鏈聯盟TradeLens、GSBN洽談中。</p> <p>然而，該聯盟採用區塊鏈技術只是一個引子，「國泰金控真正想發展的是企金生態鏈。」國泰金控數數發中心數位架構發展部協理張維仁，點出背後的關鍵核心。國泰金控要以此聯盟為基礎，擴大區塊鏈規模與成員，並持續與更多銀行同業與國際航運區塊鏈等對象談合作，目的是要豐富這個區塊鏈平臺的資料，打造供應鏈金融生態圈。</p> <p>張維仁表示，企業融資經常面臨的風險就是偽冒，企業客戶可能假造一張信用狀、發票、收據、傳單等，而銀行心中的痛，就是能掌握的供應鏈資訊太少。因此，「國泰金控要完成貿易融資區塊鏈，邁向真正商轉的最後一哩路。」目標是要介接進口商（Buyer）與出口商（Seller）的ERP系統，做到真正的點對點資料介接，豐富平臺資料。</p> <p>因此，國泰金控的理想是，希望能接入進口商與出口商的ERP系統，在客戶授權下，直接串接企業客戶的信用狀、發票、庫存、出貨等資料，將這自動化機制建立起來。</p> <p>不過，要完成商轉的最後一哩路，首先，碰到的問題就是，為何企業客戶要大改自家系統來與銀行介接？即便企業客戶對區塊鏈有興趣，但仍會考量自家的IT資源，以及在技術上的成熟度是否足夠，又或者是大型的企金顧客，就算IT資源充足，也可能沒有精力去耗費。</p> <p>因此，張維仁強調，貿易融資區塊鏈商轉的因素之一，就是必須給出誘因，降低客戶端（進口商與出口商）導入的複雜度，在點對點的介接端口，要避免客戶端的系統大幅度修改，所以，一定要用新技術去降低客戶的影響。</p> <p>作法上，國泰金控要透過自家技術力與人力，來降低加入聯盟鏈的夥伴進入的門檻，為企業客戶克服技術上的問題。他提到，數數發中心除了區塊鏈，還開發了整合技術，讓企業不用大改ERP，就可以透過整合技術做介接。比如，用事件（event）整合技術，可以避免國泰的手伸進企業的ERP，企業的ERP也只要做小修改，就可以把事件吐出來。</p> <p>透過ERP的串接，當企業客戶給銀行發票、訂單資訊之後，同時接上區塊鏈，這時，除了來自企業客戶ERP上的真實資訊，國泰金控還可從船運商、物流商等，取得出貨資訊。這時，兩邊的資訊便能勾稽，就有機會把風險往下降一些，讓銀行願意開比較好的貿易融資條件給企業客戶。</p> <p>張維仁坦言，企金能做的區塊鏈範圍有限，但國泰選擇從貿融區塊鏈著手，就是想完成區塊鏈在金融業應用商轉的最後一哩路，這才是最關鍵的一環。</p> <p>國泰認為貿融區塊鏈商轉的第二要素，是必須要有一個可行、有遠見的場景。不過，得用一種敏捷的方式來做業務，一點一點的堆疊，讓參加伙伴不會有太大壓力，而且是實質對他的業務有影響。因此，國泰反其道而行，選擇把勾勒出的未來遠景藏在背後，先採取驗證性小場景，利用一步步小場景真正落地，並且要真正的商轉。藉由這樣的方式，先建立參與夥伴的信心，再從這基礎增加服務。</p> <p>對於同業聯盟，張維仁提到，誘因除了貿易融資場景所帶來的機會與效益；另一塊是聯盟中的銀行成員，可以藉此跟上國泰這波區塊鏈技術的發展，而國泰也願意把技術輸出給銀行同業。</p> <p>他指出，倘若是自身想發展區塊鏈技術能力的銀行，不妨透過國泰當作一個階梯或是跳板，來接軌區塊鏈的發展，如果想參考國泰在區塊鏈走過的路，國泰也願意在基於貿融區塊鏈聯盟的專案，進行技術上的分享與轉移。</p> <p>而不想發展區塊鏈能力的銀行，也能在這聯盟中使用國泰的資源，等於是有一種互相成長聯盟的性質。甚至，國泰也能從中分享數位轉型議題的經驗給其他銀行參考，帶動金融業一起往前走，讓聯盟成員看到參與的附加效益。</p> <p>這樣技術轉移的作法，對於國泰金控自身有何好處？張維仁坦言：「國泰發展生態圈的戰略，不只是生態圈夥伴共同做生意，更要做到技術共榮。」</p> <p>他進一步提到，生態圈有一個重要概念是，技術領先方不能拿技術綁架別人，技術領先也不代表不能分享技術，所以必須擁有開放心態，讓參與聯盟的夥伴也能搭上國泰的便車，培養在圈內的自有技術。「只有在聯盟成員在有技術根底的前提下，等於手上也拿著槍與子彈，才能放心跟國泰一起往前走。」</p> <p>「國泰不求技術封閉，只求技術領先。」張維仁表示，國泰作為一名拓荒者，若要帶著同業或異業夥伴一起前進，就得要分享，這也是國泰經營生態圈的心法。</p> <p><a href="https://www.ithome.com.tw/article/140997" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">國泰金控技術力</span></strong></span></a></p> </div></div></div>
2020/11/12 07:00作者李靜宜https://www.ithome.com.tw/news/140996
國泰金控技術力
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/styles/picture_size_large/public/997-feng_mian_p1-open-960x420_0.jpg?itok=BZ0k_5Rf" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位通路需求改變，數位產品型態改變，再加上新興商業模式的競爭，國泰金控的戰略就是，用技術轉型來輔助整體集團的數位轉型，將科技視為發展飛輪的加速器</p> </div></div></div>
2020/11/12 07:00未署名https://www.ithome.com.tw/article/140997
臺灣代工業得靠技術力突圍，軟體實力成搶進5G市場關鍵
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「代工業仍然是臺灣科技業的主流產業，只要能一直增強技術實力，新科技來臨時就可以受惠。」和碩技術長黃中于直言。</p> <p>黃中于向來都站在全球頂尖科技發展的第一線。30年前，他曾在美國通訊衛星實驗室ComSat Labs研發衛星通訊系統長達6年，接觸過最先進的衛星通訊技術，現在則是和碩研發5G通訊技術的關鍵領導者。</p> <p>他在1999年進入華碩，正逢華碩要從PC跨足ICT網通產業，他當年被任命頻寬事業處協理，帶領了一個7人研發團隊，負責發展網通事業。</p> <p>這個團隊一路快速成長到數百人，當年所發展的纜線數據機（Cable Modem）產品，甚至讓華碩一度成為這類產品全球出貨第一大廠。黃中于在華碩的前十年，從草創部門，一步步將技術、團隊到業務建立起來，一手推動了華碩網通事業的起飛。</p> <p>不久後，華碩將代工事業群獨立為公司，也就是和碩聯合科技，黃中于也於2008年進入和碩，投入代工設計事業，成為負責網通產品的事業處總經理，不只主導技術研發，還曾跨足業務領域，到處拜訪第一線客戶。2016年，他成為技術長，更著眼於新興技術，帶領和碩投入IoT、AI、5G等技術研發。</p> <p>黃中于觀察，近三十年來，臺灣發展為高科技製造的重鎮，藉助中國的龐大腹地與生產力，更成為了全球ICT代工大國。但是，這個優勢就如同雙面刃，尤其，中國逐漸掌握了臺廠的製造技術與管理方法後，造就了正在崛起的紅色供應鏈，也開始讓臺廠感受到一股競爭壓力。</p> <p>面對他國的競爭威脅，越來越多代工的企業轉而走向品牌，或喊出轉型的口號，代工似乎成為需要改變、翻轉的產業。但黃中于不認同這個說法，「用翻轉這詞，好像是說代工不好，」剛好相反，他強調：「代工是門好生意，但是，臺灣代工業需要突圍。」</p> <p>如何突圍？黃中于認為，掌握技術是關鍵，近十年來，IoT、AI等技術興起，「AI是決策大腦，IoT Sensor是五感，但是決策過程要傳輸很多訊息，就需要更低延遲的底層通訊技術，也就是5G。」正在發展的5G更補足了最後一塊拼圖，能讓資料傳送更低延遲，AI決策效率再提升。</p> <p>看好IoT、AI、5G，三種能翻轉產業結構的新技術，和碩近年來不僅大力發展AI，推出結合AI的多項產品與平臺工具，更看準5G帶來的商機，正積極切入網通設備新市場。</p> <p>「臺灣一定要做這些技術，而且臺灣也夠格來做這些技術。」黃中于表示，臺灣累積了多年硬體設計代工的經驗，現在就是代工產業的機會。</p> <p><span style="font-size:28px;"><strong>代工突圍戰術1：大力擁抱AI</strong></span></p> <p>黃中于認為，AI是代工業突圍的一大機會。和碩早在5年前，就已經意識到AI的重要性，隨後幾年間，打造了一個上百人的AI研發團隊，不只自建了人臉辨識技術，並陸續投入聲紋辨識、文字偵測、邊緣運算的研發，更將這些技術整合到硬體設備中。以去年推出的Aria機器人為例，已經能做到拿草莓但不捏出汁、倒熱咖啡等高難度的手部動作。</p> <p>和碩在發展AI上，也有自己的一套策略。和碩將AI技術分為四大領域，一是認知技術（如影像、語音辨識），二為語意理解（如智能助理），三為空間認識（如自駕車），四是綜合性的決策（如自動核貸、核保等AI決策），和碩不是所有領域都要涉獵，「我們現在掌握一、三、四項，因為語意理解技術需要的算力很大，技術也更複雜。」黃中于透露。所以，智慧喇叭需要的AI服務，和碩還是與科技大廠合作，</p> <p>除了研發認知技術來加值硬體產品，和碩也活用AI，來提升工廠管理效率。</p> <p>比如說，和碩曾開發了兩套AI來協助人資預判和調度，分別是工廠員工離職率預測模組與適人適用模組。前者是根據離職歷史數據，先預測下個月的離職人數，更準確招募各部門可能需要的人數，後者則是根據新人的學歷、家庭背景等資訊，來預測該名員工可能從事哪類型的工作較不易離職，「舉個例子，做插件跟做AOI判讀的員工，前者不喜歡決策，後者喜歡，放對位置才能把人留下來。」黃中于說。</p> <p>除此之外，AI也成為和碩與科技大廠接軌的利器。「現在頂尖科技公司選代工廠，先考你懂不懂AI，」黃中于認為，即便應用端的AI技術掌握在科技大廠手中，但底層硬體的代工製造，仍要熟悉AI知識，才能互相溝通、協作，更不會發生產品漏洞時，雙方互相推卸責任的狀況。</p> <p>而且，科技進步的速度之快，黃中于表示，當前研發中的AI技術，固然有其挑戰性，但是十年後再回頭看，難度可能完全不同，科技大廠只會繼續鑽研更難解的AI問題，將已經成熟的技術交給代工廠來做，「如果代工廠提前掌握這些技術，就能隨時接手。」</p> <p><span style="font-size:28px;"><strong>代工突圍戰術2：抓緊5G白牌設備新商機</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:270px;"><tbody><tr><td><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1112-CTO-270(1).png" style="width: 270px;" /></td> </tr><tr><td> <p><strong><span style="color:#696969;">代工業仍然是臺灣科技業的主流產業，只要能</span></strong><strong><span style="color:#696969;">一直增強技術實力，就可以在新科技來臨時受</span></strong><strong><span style="color:#696969;">惠。── 和碩技術長黃中于　</span></strong><span style="color: rgb(105, 105, 105);">攝影＿洪政偉</span></p> </td> </tr></tbody></table><p>曾研發最頂尖通訊技術的黃中于，非常清楚5G通訊技術在各應用場景中的重要性，5G更高速傳輸、低延遲的特性，不只能在交通、醫療、工廠、農業甚至其他場景，結合AI帶來突破性的應用，5G採用的新網路架構，也為ICT業者帶來白牌電信設備的新市場機會，包括和碩在內的多家ICT大廠，都已經蓄勢待發，準備好搶進5G基礎建設市場。</p> <p>黃中于也提到，「白牌」不是一個新概念，當前許多代工業者，都已經發展出白牌的商業模式，也就是跳過中間的品牌商，直接販售產品給需求端的客戶。比如說，廣達與緯穎就是採取這種做法，跳過Dell、HPE等品牌商，直接向臉書等需求端企業，提供客製化的白牌大型資料中心訂單。</p> <p>5G電信設備也走向白牌的原因，黃中于解釋，過去的電信設備市場，被Ericsson、Nokia或華為等傳統電信設備商寡占，直到5G時代來臨，開放式虛擬無線接取網路（Open Radio Access Network，Open RAN）的新網路架構興起，才讓電信設備的採購解耦（Decouple）。</p> <p>換句話說，電信設備的採購不再被綁定、由少數供應商把持，ICT業者也有機會加入競爭，因而開啟了白牌設備的新市場。</p> <p>而且，5G興起後，不少場景都將有5G專網的架設需求，比如遠距醫療、車聯網、智慧工廠等應用，這類小規模需求的訂單會逐漸增加，但過去需向傳統電信設備商採購，少量訂單的企業不僅難有比價、議價的空間，架設時間更只能依照業者的排程，「買賣雙方不對等。」黃中于指出，更多廠商參與競爭，買方的選擇才更有彈性。</p> <p>為了推動白牌設備市場的發展，國際間也在2018年成立了開放網路架構組織（Open Radio Access Network Alliance，O-RAN），透過訂定通用的標準介面，並舉辦全球插拔測試大會（Plugfest），來確定各種白牌設備能相容、互通有無，讓取得認證的廠商，能切入電信設備市場，來提供自家獨有的技術服務。</p> <p>和碩今年初也成為O-RAN其中一員，同樣看準5G專網的商機，要以多年來累積的通訊技術實力，來設計新網路架構所需的網通設備。</p> <p><span style="font-size:28px;"><strong>掌握軟體技術，是切進5G市場的關鍵</strong></span></p> <p>面對未來5G設備市場的競爭，黃中于點出，不只要掌握單一的硬體設備技術，更要掌握Open RAN網路架構的軟體系統，「軟體是最大的突破點。」</p> <p>因為當前的5G網路設備，主要透過SDN與NFV等軟體定義與虛擬化網路技術，搭配通用的硬體或伺服器，來實現特定電信設備的功能，換句話說，軟體技術是5G電信設備的發展關鍵。</p> <p>因此，黃中于表示，從5G核網（5G Core Network，5GC）、多接取邊緣運算（MEC）、無線電單元（RU）、分佈單元（DU）、中央單元（CU）等關鍵軟體系統，和碩都要積極掌握。</p> <p>黃中于更指出，5G網路帶來了三個層面的解耦，軟硬體的解耦是第一種。過去，網路功能必須依靠高度整合的專用硬體設備，但現在改以軟體技術來實現特定設備功能後，就能搭配不同的通用硬體來販售。</p> <p>第二種解耦，則是透過SDN技術，將控制層（Control Plane）與資料層（Data Plane），分別從傳統網路架構中分離，並將資料層部署到更靠近用戶端的5G MEC設備中，讓傳統要傳輸到核網才能處理的封包請求，改為透過SDN控制器下達指令，直接在分散各地的MEC設備中更快速處理。</p> <p>這兩種解耦所形成的新網路架構，更進一步造就了第三種解耦，也就是電信設備採購的解耦，讓ICT業者能角逐電信設備市場，不再由少數廠商所寡佔。比如5G網路獨有的MEC設備，就是廠商切入市場的一大機會。</p> <p>解耦後的多種5G軟體技術中，黃中于也點明：「和碩要先掌握資料層、虛擬化技術，還有智慧控制器（Radio Intelligence Control，RIC）等技術。」</p> <p>之所以要掌握RIC技術，黃中于進一步解釋，過去在4G時代，網路頻寬大多根據用戶的申請來分配，但在5G來臨後，網路頻寬的分配會更複雜，比如企業專網，就是透過5G網路切片技術（Network Slicing），來建立客製化的網路配置，加上更多設備連網、網路需求也更大，會對原本的資源分配與管理造成挑戰。這時，就需要RIC來即時調配資源。</p> <p>黃中于表示，RIC已經成為5G網路的重要設備之一，更能結合AI來達到最佳化的資源分配，「以前是寫固定的程式來管理，沒辦法適應多變的環境，但如果加入AI技術，隨時產生新的決策，就能提升網路運用的效率。」因此，和碩也要結合已經掌握的AI技術，來投入RIC的技術研發。</p> <p>不過，儘管5G新網路架構帶來了新機會，黃中于也點出其中的隱憂，其一，是當硬體設備開始由不同廠商提供後，儘管經過互通性測試，「但互通真的很順嗎？」再加上，各家廠商設備的品質不一，是否能滿足用戶的可靠性（Reliability）需求，達到長時間穩定運作不停機？都是可能發生的問題。</p> <p>但黃中于仍看好5G的發展，他評估，5G會在3～5年間，實際應用到各種場域，「先開放5G實驗場域讓企業嘗試，成功了就會有更多廠商進去。」</p> <p>「過去的高科技，現在來看已經是低科技，就像當年把太空人送上太空的電腦算力，比不上現在一隻iPhone！」黃中于以這個例子來形容，現在看似困難的頂尖科技，十年後可能都不是困難，所以臺灣的代工業者，也要做好準備，掌握現在的高科技，就是把握了未來代工的機會，這也正是和碩押寶AI、5G技術的關鍵。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CTO小檔案 </span></strong></span></p> <p><strong>黃中于</strong></p> <p><strong>和碩聯合科技技術長</strong></p> <p>學歷：美國南加州大學衛星通訊博士</p> <p>經歷：曾經在美國通訊衛星實驗室ComSat Labs設計衛星通訊系統長達六年，回臺後，也曾在新竹科學園區工作，於1999年進入華碩，擔任寬頻事業處協理，並在2008年調任和碩，擔任第六事業處總經理，2011年升任網通視訊產品研發中心總經理，並於2016年擔任技術長一職至今</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>和碩聯合科技</strong></p> <p>● 地址：台北市北投區立功街76號</p> <p>● 成立時間： 2008年1月</p> <p>● 主要業務：開發、設計和製造資訊電子產品、通訊產品及消費性電子產品</p> <p>● 員工數：約6000人</p> <p>● 資本額：300億</p> <p>● 年營收：1.36兆</p> <p>● 董事長：童子賢</p> <p>● 總經理：廖賜政</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司大事紀 </span></strong></span></p> <p>● 2008年：受讓華碩電腦分割之代工事業相關營業，實收資本額增至新臺幣160億</p> <p>● 2013年：和碩聯合科技宣布合併子公司永碩聯合國際</p> <p>● 2016年：完成第二代結合電腦視覺的四旋翼無人機，可自動辨識人臉、追蹤目標</p> <p>● 2017年：自行開發人臉辨識技術，準確率在LFW國際人臉資料集上達到99.58%的準確率，並開發智慧視訊會議系統</p> <p>● 2018年：開發語音辨識AI技術，可應用在Door Bell與機器人產品中，還開發了物件偵測、人體姿勢偵測等AI技術</p> <p>● 2018年：開發基於大數據儲存與分析的深度學習平臺，提供開發深度學習應用的工具與服務</p> <p>● 2019年：開發5G行動通訊高速無線網路分享器</p> <p>● 2019年7月：印尼巴淡島新廠完工，開始生產</p> <p>● 2020年3月：於越南成立子公司</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/1112-he_shuo_cto.png" width="960" height="420" alt="" title="和碩聯合科技技術長黃中于　（攝影／洪政偉）" /></div></div></div>
2020/11/12 07:00作者翁芊儒https://www.ithome.com.tw/people/141002
資安一周第119期：仁寶電腦否認遭到勒索軟體攻擊。巴西最高法院慘遭RansomExx毒手而暫時開庭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1105-1111 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃高科技產業</strong></span></h3> <h2><strong style="vertical-align: top;">仁寶傳出遭勒索軟體攻擊，但該公司予以否認</strong></h2> <p>筆電代工大廠仁寶電腦於11月9日上午，傳出疑似遭到勒索軟體攻擊，同日傍晚該公司表示並非如此，僅是可能因駭客攻擊而出現網路異常，事故發生於辦公自動化系統（OA）的環境，生產作業並未受到波及。</p> <p>而此事傳出可能是遭到勒索軟體攻擊後，臉書與Line的資安社團裡，出現宣稱是駭客勒索訊息的螢幕截圖，內容提及攻擊的駭客組織是DoppelPaymer，索討1,100個比特幣，且揚言如果仁寶不予理會，將會公開資料，超過3周不付錢則會完全刪除。提供這些截圖的使用者指證歷歷，但是否真的與仁寶電腦有關？有待進一步查證。<strong><a href="https://www.ithome.com.tw/news/141011">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃政府機關</strong></span></h3> <h2><strong style="vertical-align: top;">巴西最高法院坦承遭到勒索軟體攻擊</strong></h2> <p>駭客鎖定司法單位發動勒索軟體攻擊的情況，本月於巴西出現多起事件。當地的最高法院於11月4日指出，他們的資訊系統於3日遭到網路攻擊，迫使正在審理的案件不得不延後或是取消，並預計休庭到9日。根據新聞網站Bleeping Computer指出，該單位是遭到RansomExx勒索軟體攻擊，巴西總統Jair Bolsonaro亦證實此事，並表示駭客要求他們付贖金。</p> <p>事實上，該國法院遭到攻擊的情況，一週內已發生3起。10月27日，當地的Pernambuco Court of Justice被RansomExx攻擊，11月1日，巴西司法委員會傳出遭未經授權存取。<a href="https://www.ithome.com.tw/news/140999"><strong>詳全文</strong></a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/119-1-STJ-RansomExx.png" style="width: 400px;" /></p> <p>圖片來源：Bleeping Computer</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">多家企業慘遭Ragnar Locker勒索軟體毒手，義大利釀酒廠Campari、日本電玩開發商卡普空等公司紛傳受害</strong></h2> <p>又有知名企業接連成為勒索軟體的攻擊目標。例如，義大利釀酒廠Campari與日本電玩開發商卡普空（Capcom），分別於11月3日與4日，公告公司遭到駭客攻擊。而根據ZDNet、Bleeping Computer等新聞網站報導，這2家公司都是被Ragnar Locker勒索軟體攻擊，駭客宣稱分別竊得2TB與1TB的資料，且要求價值1,500萬與1,100萬美元的比特幣贖金。<a href="https://www.ithome.com.tw/news/140960"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊＃資料外洩</strong></h3> <h2><strong style="vertical-align: top;">雲端業者Blackbaud面臨23起訴訟，原因是遭勒索軟體攻擊導致用戶資料外洩</strong></h2> <p>專門提供大學、政府機關，以及非營利組織雲端運算服務業者Blackbaud，今年5月遭到勒索軟體攻擊，駭客下載並刪除伺服器裡的資料，導致他們面臨23起用戶集體訴訟，以及160個客戶要求賠償。而此事會在11月引起關注的原因，是因為該公司向美國證券交易委員會提交的資料提及。</p> <p>Blackbaud指出，他們在攻擊事件當下就成功阻擋駭客加密資料，但當時駭客已經下載部分內容，因此還是支付贖金換取駭客將手上的資料銷毀，而目前沒有任何證據證明駭客將資料外流。但用戶認為，此起事件造成自身權益受損，因此他們向法院提出訴訟。<strong><a href="https://www.ithome.com.tw/news/140923">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">甲骨文Solaris重大漏洞讓駭客攻入企業，潛伏期間超過1年</strong></h2> <p>在10月下旬，甲骨文修補超過400個漏洞，而其中有漏洞已被駭客濫用超過500天才被發現。資安業者FireEye指出，他們通報的Solaris漏洞CVE-2020-14871，已被UNC1945駭客組織用來攻擊一家企業，而且駭客埋伏至少519天。這個漏洞存在於Solaris插入式驗證模組（PAM），允許攻擊者以多種通訊協定入侵，CVSS風險指標為滿分10分。</p> <p>至於UNC1945駭入Solaris的目的為何？FireEye推測，該組織可能會把存取受害者網路的權限，賣給另一個駭客組織。<strong><a href="https://www.ithome.com.tw/news/140915">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">蘋果推出iOS 14.2，修補的漏洞其中已有3個被於攻擊</strong></h2> <p>蘋果於11月5日推出iOS 14.2及iPadOS 14.2更新，此版本修補了20個漏洞，但值得留意的是，當中有3個Google提報的漏洞，已經出現攻擊行動，這些漏洞分別是CVE-2020-27930、CVE-2020-27950，以及CVE-2020-27932。不過，蘋果與Google沒有公布攻擊細節。<strong><a href="https://www.ithome.com.tw/news/140964">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃公有雲配置不當＃資料外洩＃觀光產業</strong></span></h3> <h2><strong>多家旅客訂房網站驚傳資料外洩，原因與通路平臺的雲端配置有關</strong></h2> <p>根據專門提供架站服務的Website Planet揭露，網站軟體開發商Prestige出售給旅客訂房網站的通路管理平臺Cloud Hospitality，因AWS S3儲存體的配置錯誤，曝露Agoda、Booking.com，以及Expedia等網站使用者個資，範圍涵蓋自2013年迄今的訂房資料，波及全球上千萬名的旅客，亦曝露10萬名旅客的信用卡資訊。Prestige獲報後已修正相關問題。</p> <p>值得留意的是，採用此通路管理平臺的業者，包含多家知名的訂房網站，如Agoda、Booking.com、Expedia、Amadeus，以及Hotels.com等。<a href="https://www.ithome.com.tw/news/140998">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">瑞典保險公司不慎將百萬客戶資料外洩給Google等IT廠商，原因是員工操作不當</strong></h2> <p>瑞典最大保險公司Folksam於11月3日，坦承員工因操作不當，誤將約百萬名保戶的個資，傳給了合作的第三方廠商，包括Adobe、臉書、Google，以及微軟。不過，該公司並未說明發生問題的原因，也沒有說明遭洩露的敏感個資內容，Folksam只有承諾這種情況不會再度發生，未來只會將能分享的資訊提供給合作夥伴，同時他們也向當地主管機關通報。<strong><a href="https://www.ithome.com.tw/news/140919">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃DDoS攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">臺灣主機託管業者捕夢網再度遭到來自國內IP位址發動的DDoS攻擊</strong></h2> <p>國內主機託管業者遭到分散式阻斷服務（DDoS）攻擊，導致用戶網站無法運作，這樣的情況曾在9月底，出現多家託管業者被大規模攻擊，類似攻擊如今又再度出現。捕夢網自11月2日至5日，接連遭到DDoS攻擊，其共通點是攻擊來源都是來自國內的IP位址。</p> <p>而針對此次攻擊事件，該公司連續於11月2日至4日，每天發出公告，指出攻擊大約在11時出現，他們也對於攻擊採取相關因應措施。然而，捕夢網告訴我們，由於攻擊流量日益增大，他們不只增加頻寬與導入流量清洗來因應，也向臺灣電腦網路危機處理暨協調中心（TWCERT/CC）和國家通訊傳播委員會（NCC）通報，協調ISP業者封鎖攻擊來源。<strong><a href="https://www.ithome.com.tw/news/140950">詳全文</a></strong></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/119-2-DDoS1102_Pumo.png" style="width: 400px;" /></p> <p>圖片來源：捕夢網</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路電視＃線上服務中斷</strong></span></h3> <h2><strong style="vertical-align: top;">線上影視平臺LiTV因遭到網路攻擊導致服務中斷</strong></h2> <p>線上影音平臺出現服務中斷的情況，有可能是因為遭到網路攻擊所致。11月8日，線上影視平臺立視（LiTV），於他們的臉書粉絲頁及應用程式App發布公告，表示他們偵測到網路異常，而啟動系統防護機制，可能使得部分用戶暫時無法收視。該公司後來於網站上再度發布公告，證實他們服務異常的原因，是遭到網路攻擊造成，經資安團隊處理後恢復正常。而對於受到影響的用戶，他們會延長服務3天以作補償。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/119-3-CyberAttack_LiTV.png" style="width: 400px;" /></p> <p>圖片來源：立視</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/141006">新勒索軟體Pay2Key可在一小時內感染整個網路的電腦</a><br /> ●<a href="https://www.ithome.com.tw/news/141031">RansomExx勒索軟體開始瞄準Linux電腦</a><br /> ●<a href="https://www.ithome.com.tw/news/141025">誇稱全程加密誤導消費者遭起訴，Zoom承諾強化安全</a><br /> ●<a href="https://www.ithome.com.tw/news/141023">中國天府杯網路安全大賽於11月7日舉行</a></h3> </div></div></div>
2020/11/11 17:40作者周峻佑https://www.ithome.com.tw/news/141043
微軟正式發布.NET 5.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟現在發布.NET最新的主要更新版本5.0，之中也包含了C# 9以及F# 5，<a href="https://devblogs.microsoft.com/dotnet/announcing-net-5-0/" target="_blank">.NET 5.0</a>是微軟統一.NET版圖的第一個版本，可讓開發人員不用對.NET Framework程式碼進行大量更改，就能把程式搬遷到.NET 5.0，或也能將.NET Core早期版本，直接升級到.NET 5.0。</p> <p>微軟在2019年5月首度釋出.NET 5.0的消息，現在已經發布正式版，支援與.NET Core 3.1幾乎相同的平臺，更重要的是，.NET 5.0還新增支援Windows Arm64，並且強化.NET在Arm64上的執行效能。.NET 5.0的支援時間，僅到2021年11月.NET 6.0發布後3個月，而.NET 6.0將會是長期支援版本，像.NET Core 3.1一樣受微軟支援3年。</p> <p>雖然過去.NET已經支援眾多平臺，但在網頁和行動裝置的工具和API，並不相同也不會同時發布更新，因此即便都是以.NET進行開發，但是開發體驗還是不盡相同，而.NET 5.0的目的，是要讓開發者使用同一組API、語言和工具，就能開發廣泛的應用程式類型，包括行動、雲端、桌面和物聯網應用程式。</p> <p>在.NET 5.0，還有預計在明年發布的.NET 6.0，微軟要讓.NET提供一致的開發體驗，而且開發者可以僅選擇部分要使用的.NET平臺，像是要開發行動應用程式，開發者就可以不需下載像是WebAssembly等工具，反之亦然。微軟提到，實現一統.NET的願景，第一步是要整合.NET儲存庫，要在各平臺交付相同的程式，讓.NET Runtime和函式庫放置到同一個儲存庫是一個前提，這有助於對Runtime和函式庫進行大規模的更改。</p> <p>網頁應用程式框架Blazor，就在.NET 5.0進行了儲存庫整合，以及.NET統一化的工作，Blazor WebAssembly的Runtime和函式庫，就是從整合的dotnet/runtime儲存庫建置而來，微軟舉例，這代表在Blazor WebAssembly和伺服器上執行的Blazor，使用相同的List<T>程式碼，接下來微軟還會在.NET 6.0中，對Xamarin進行類似的變動。雖然微軟本來想要在.NET 5.0，實現完整的.NET統一願景，但是因為武漢肺炎疫情的影響，他們最後選擇在.NET 5.0和.NET 6.0兩版本，實現此願景。</p> <p>.NET 5.0擁有許多新功能，而特別的是，其支援的平臺新增Windows Arm64，也就是說，.NET應用程式現在可以於Windows Arm64上原生執行，而這是在.NET Core 3.0支援Linux Arm64以來，.NET 最新對Arm64平臺的支援。</p> <p>開發者可以利用.NET 5.0開發，可在Surface Pro X等Windows Arm64裝置上執行的程式，微軟提到，雖然在Windows Arm64上，可以透過x86模擬執行.NET Core和.NET Framework應用程式，但是原生執行的效能還是好上許多。</p> <p>微軟提到，他們在.NET平臺提供可移植性和一致性，因此在.NET Core 3.x中，Arm64與x64擁有相同的功能，不過，因為Arm64的支援缺乏一些重要的效能改進，.NET在Arm64上的效能跟不上x64平臺，而在過去一年，微軟提高對Arm64效能的投資，現在.NET 5.0在Arm64平臺上的效能，已經有很大的進步。</p> <p>大致上.NET 5.0與.NET Core 3.1支援的平臺幾乎相同，在支援.NET Core 3.1的作業系統上，大多數情況在同一作業系統也能使用.NET 5.0。對Visual Studio用戶來說，必須要有Visual Studio 16.8或更高版本，才能在Windows上使用.NET 5.0，在Mac則要使用最新版本的Visual Studio for Mac，Visual Studio Code的C#擴充套件，則是已經支援.NET 5.0和C# 9。</p> </div></div></div>
2020/11/11 16:30作者李建興https://www.ithome.com.tw/news/141042