iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 26篇
近 7 天: 142篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/13
最近更新: 11/14 04:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.5%4 篇
發言者: 公職、政治人物 25.0%公司、團體 25.0%網友、民眾 25.0%尚未標記 25.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 140 篇內文

6
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社3筆關係
中央社2筆關係
日經中文網1筆關係
東森新聞1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Nvidia第三季營收大增57%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繪圖晶片大廠Nvidia周三（11/18）公布截至10月25日的2021財年<a href="https://nvidianews.nvidia.com/news/nvidia-announces-financial-results-for-third-quarter-fiscal-2021" target="_blank">第三季財報</a>，顯示該季創下47.3億美元的營收，與去年同期相較大增57%，其中，帶進19億美元營收的資料中心業務成長了162%。</p> <p>Nvidia第三季營收增長的最大功臣為資料中心業務，繼Google與微軟之後，AWS與甲骨文在該季也都提供了基於Nvidia A100繪圖晶片的雲端運算實例，再加上其它的合作，使得該業務大幅成長162%。</p> <p>Nvidia最大的營收來源依舊是遊戲，該季創下22.7億美元的遊戲營收，成長37%。專業視覺化的營收為2.36億美元，成長27%，汽車業務為1.25億美元，下滑23%。</p> <p>第三季Nvidia的淨收入為18.34億美元，成長34%，每股盈餘為2.91美元，成長33%。</p> <p>Nvidia創辦人暨執行長黃仁勳指出，該季不管是在整體營收、遊戲或資料中心營收都創造了歷史紀錄，Nvidia A100平台獲得全球主要雲端服務供應商的採用與部署，而遊戲所使用的GeForce RTX繪圖晶片則使得光線追蹤成為遊戲領域的新標準。</p> <p>儘管財報表現亮眼，但在公布財報的當天，Nvidia的盤後股價下滑了2.01%，為526.35美元。不過，今年以來Nvidia的股價已翻漲了一倍，該公司今年1月的股價還不到250美元，在7月突破420美元時，<a href="https://www.ithome.com.tw/news/138757" target="_blank">市值超越了英特爾</a>，現在Nvidia的身價約為3,250億美元，英特爾則是1,847億美元，持續拉大雙方差距。</p> </div></div></div>
2020/11/19 14:20作者陳曉莉https://www.ithome.com.tw/news/141205
思科修補可讓駭客溜進會議的Webex漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科（Cisco）本周修補了旗下視訊會議平臺Webex的3個安全漏洞，這些漏洞將分別允許使用者加入會議而不出現在與會名單上，或是在被逐出會議之後還能持續竊聽會議內容，以及取得與會人員的機密資訊，相關漏洞皆是<a href="https://securityintelligence.com/posts/ibm-works-with-cisco-exorcise-ghosts-webex-meetings/" target="_blank">由IBM所通報</a>。</p> <p>IBM說明，隨著疫情的爆發，今年5月全美有超過1億的員工在家中工作，而使得視訊會議平臺等協作工具的使用愈來愈普及，包括IBM也有許多員工藉由這些工具自遠端辦公，使得他們決定檢查這些工具的安全性，並在他們主要使用的Webex平臺上發現了安全漏洞。</p> <p>從今年2月到6月間，全球Webex的使用量成長了451%，巔峰時Webex一天的會議量高達400萬場，參與會議的人數超過3億人。</p> <p>在這3個漏洞中，最令人毛骨悚然的應該是<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-auth-token-3vg57A5r" target="_blank">CVE-2020-3419</a>，它源自於Webex不當處理身分認證令牌，使得駭客得以蟄伏在會議中而不被發現，他不會出現在與會人員的列表中，卻能存取會議中的聲音、影片、聊天或螢幕分享，等於是鬼魅般的存在。不過，要開採該漏洞的前提是駭客必須先取得會議連結及與會密碼。</p> <p>IBM則說，相關漏洞都與Webex用來和與會人員建立連結的握手（handshake）程序有關，這些漏洞允許駭客操縱握手程序中，Webex伺服器與客戶端程式之間的資訊交換，對於可用來隱身於會議中的CVE-2020-3419漏洞，IBM已在MacOS、Windows與iOS版的Webex程式中成功複製。</p> <p>其實只要有人加入會議，系統就會發出嗶聲，因此並非全然無聲息，只不過有時會議人數眾多，可能會被忽略，或者是主持人關閉了加入或離開會議的聲音提示。</p> <p>而<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-info-leak-PhpzB3sG" target="_blank">CVE-2020-3471</a>漏洞則可在與會人員被逐出會議之後，繼續保留在會議中，但此時只能存取會議的語音。該漏洞是因Webex的會議及媒體服務之間的不同步所造成的，駭客只要傳送一個特製的請求到一個Cisco Webex Meetings 或Cisco Webex Meeting伺服器網站即可開採該漏洞。</p> <p>另一個<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-infodisc-4tvQzn4" target="_blank">CVE-2020-3441</a>漏洞肇因於Webex對與會人員的資料保護不夠周全，就算駭客只是在會議大廳等候，也能瀏覽Webex名冊，取得與會人員的各種資訊，包括全名、電子郵件位址與IP位址。</p> </div></div></div>
2020/11/19 14:30作者陳曉莉https://www.ithome.com.tw/news/141207
Apple釋出專為Mac最佳化的TensorFlow版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple釋出<a href="https://blog.tensorflow.org/2020/11/accelerating-tensorflow-performance-on-mac.html">專為Mac最佳化的TensorFlow 2.4版本</a>，經實驗證實，使用最佳化的版本，無論是在MacBook Pro還是Mac Pro上，訓練工作負載中每批次執行時間，都比使用TensorFlow 2.3還要短，而且在使用Apple自家M1晶片的Mac，執行TensorFlow 2.4工作負載，效能要比使用英特爾晶片的Mac高出不少。</p> <p>深度學習函式庫TensorFlow 2，可讓開發者在不同的平臺、裝置和硬體上，訓練機器學習模型，而Apple現在專門針對Mac，釋出最佳化TensorFlow版本和新的機器學習運算框架（ML Compute Framework），使得Mac上模型訓練工作能夠更加快速。</p> <p>新加入的機器學習運算框架，可以利用Mac的硬體，來加速模型訓練工作負載，無論是使用搭載M1和英特爾晶片的Mac，都能獲得效能提升，官方提到，特別是M1晶片中擁有高達8核CPU和8核GPU，更可極大程度提升訓練效能。</p> <p>M系列晶片為Apple Silicon其中一個系列，從iPhone 4開始，Apple就開始採用基於Arm架構，自己設計的A4晶片，此後包括AirPods、Apple Watch和HomePod，也都是使用Apple晶片，而在2020年6月，Apple執行長Tim Cook在Apple全球開發者大會上宣布，啟動Mac晶片搬遷計畫，Mac系列電腦在兩年內，將從英特爾公司的處理器，改為使用Apple自己設計的晶片。</p> <p>在11月剛結束不久的線上發表會，Apple發表了M系列晶片，以及該系列第一款晶片M1，同時也推出新款使用M1晶片的Mac產品。M1除了擁有多顆運算核心之外，還在單一晶片上整合多種技術，且具備統一記憶體架構，可大幅改善效能，是目前第一款以5奈米製程生產的個人電腦晶片，而這幾天使用M1晶片的新Mac評測不斷出爐，無論是在效能還是電池續航力，都獲得了極高的評價。</p> <p>官方使用TensorFlow 2.4進行實驗，發現TensorFlow 2.4在Mac上效能，的確較TensorFlow 2.3好，而M1晶片的表現也比英特爾晶片還要好。結果顯示M1晶片在機器學習領域，似乎也有很大的發展空間。</p> <p>在2020最新使用英特爾晶片的MacBook Pro上，執行TensorFlow 2.3和經最佳化的TensorFlow 2.4，在Style Transfer以及DenseNet121等工作負載，TensorFlow 2.4版本每批次執行秒數都明顯較低，而在使用M1晶片的MacBook Pro執行TensorFlow 2.4，比起英特爾的MacBook Pro的效能，更是快上好幾倍。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/MacBook%20Pro%201.png" style="width: 580px;" /></p> <p>在Mac Pro的比較上，由於尚未有M1晶片的機型，因此是以2019年使用英特爾晶片的Mac Pro，分別執行TensorFlow 2.3和經最佳化的TensorFlow 2.4進行比較，而結果也顯示TensorFlow 2.4帶來大量的效能提升，甚至在DenseNet121等模型，效能提升超過10倍。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/TensorFlow_MacPro_%402x-v2.png" style="width: 580px;" /></p> <p>官方提到，開發者不需要更改現有TensorFlow腳本，就能使用新加入的機器學習運算框架，機器學習運算框架會以TensorFlow的後端，或是擴充套件的形式運作。開發者現在就可以在Apple的<a href="https://github.com/apple/tensorflow_macos">GitHub儲存庫</a>中，下載Mac最佳化的TensorFlow 2.4分支，之後TensorFlow官方會在主要分支中，合併Apple的版本，開發者將更容易獲取更新和使用，為Mac最佳化的功能。</p> </div></div></div>
2020/11/19 15:20作者李建興https://www.ithome.com.tw/news/141206
北韓駭客組織Lazarus以軟體供應鏈手法攻擊南韓用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商ESET<a href="https://www.welivesecurity.com/2020/11/16/lazarus-supply-chain-attack-south-korea/" target="_blank">近日發現</a>駭客組織Lazarus對南韓用戶發動攻擊，運用一種軟體供應鏈機制，使用南韓合法安全軟體及從兩家公司偷來的數位憑證，以便在用戶電腦植入惡意程式。</p> <p>Lazarus首先於2016 年2月為人發現，美國電腦緊急應變小組（US-CERT）和FBI稱之為Hidden Cobra，<a href="https://www.ithome.com.tw/news/133050" target="_blank">美國也認為</a>Lazarus和北韓政府關係密切。Lazarus因2014年<a href="https://www.ithome.com.tw/news/104147" target="_blank">攻擊索尼影業</a>（Sony Pictures Entertainment）而惡名遠播，之後還曾攻擊波蘭、墨西哥銀行、中美洲賭場及美國國防外包商等。</p> <p>這次事件發生在今年夏秋之交，可能屬於Lazarus名為 Operation Bookcodes的行動一部份。研究人員指出，此次攻擊主要與一個合法軟體WIZVERA VeraPort有關。WIZVERA VeraPort是南韓裝置端安全管理軟體，用以接收與安裝特定網站需要的必要安全軟體，例如瀏覽器外掛、安全軟體、身份驗證軟體等等，在南韓通常用於政府或銀行網站，有的網站甚至要求使用者必須安裝WIZVERA VeraPort才能使用服務。</p> <p>行動的第一階段中，Lazarus先駭入某些使用WIZVERA VeraPort的合法網站後，再將要下載的軟體置換成惡意binary，藉由VeraPort途徑下載到網站訪客的電腦。最後下載到用戶電腦的是一個遠端木馬程式（RAT）。</p> <p>駭客利用VeraPort組態檔一個特性：它可在下載並執行binary前驗證憑證，但它只管憑證有效與否，而不去管是誰的憑證。因此，在第二階段中，Lazarus使用偷來的兩家安全廠商發出的憑證來為其簽章，以便成功執行冒充合法程式的RAT。</p> <p>研究人員指出，這種軟體供應鏈攻擊是可以防止的。例如WIZVERA VeraPort的組態也可以驗證下載binary的雜湊（hash），只要啟動該選項，即使網站被駭，駭客也不容易將軟體掉包。</p> <p>但是研究人員也警告，供應鏈攻擊讓駭客得以冒充合法軟體，同時入侵多臺電腦，未來可能數量會更多，以特定地區或產業內知名的服務為攻擊目標。</p> </div></div></div>
2020/11/19 12:05作者林妍溱https://www.ithome.com.tw/news/141202
Google大幅翻修Google Pay，明年推出數位銀行帳號服務Plex
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/google-pay/reimagined-pay-save-manage-expenses-and-more/" target="_blank">Google</a>在本周更新了支援Android及iOS的Google Pay程式，大幅翻修之後的Google Pay更像是個人理財工具，且準備在明年與11家金融業者合作，於Google Pay中新增Plex數位銀行帳號服務。</p> <p>在2015年面世的Google Pay是個數位錢包平臺，也是個線上支付系統，使用者可於程式中存放信用卡、銀行帳號、會員卡、優惠券或交通票證，除了可用來與商家交易之外，在美國也能匯款給親友。Google Pay可於包括臺灣在內的30個國家使用，每月用戶數為1.5億。</p> <p>本周的更新則是始於美國市場，新的設計從呈現交易列表變更成以交易對象為主軸，例如商家、個人或群組，倘若要與多人分擔費用，就能建立一個群組，程式還會自動拆分帳單予群組中的每個人，並紀錄誰還欠了多少。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/images/Blogpost_Relationships_3up-still_2000x1300.max-1000x1000.png" style="width: 400px;" /></p> <p>新版Google Pay亦可用來訂購超過10萬家餐廳的食物，也支援3萬個加油站的付款，或是支付400個城市的停車費用。把數位優惠券存放在Google Pay中時，只要啟用它們，在付款時就會自動扣除。若是連結銀行帳號，Google Pay也能替使用者建立支出摘要與趨勢。</p> <p>Google也把搜尋專長應用在Google Pay中，當使用者搜尋「食物」或「上個月」時，Google Pay便會秀出相關的交易。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Blogpost_Search_1400x2000_v01.gif" style="width: 400px;" /></p> <p>為了提供個人化的服務，Google Pay內建了以交易歷史紀錄作為參考的設定，但該設定的預設值是關閉的，必須由使用者主動啟用，此外，Google亦強調該程式不僅不會對外出售用戶的交易紀錄，也不會利用這些紀錄來執行目標式廣告，以保障使用者的隱私。</p> <p>Google Pay準備在明年嵌入新興的數位銀行帳號服務Plex，Plex帳號基本上是由銀行與美國信用合作社所提供，標榜不會有每月管理費用、透支費用或最低餘額要求，初期的合作對象為美國的11家金融組織，包括花旗銀行與史丹佛信用合作社（SFCU）。</p> <p>根據市場研究機構<a href="https://www.prnewswire.com/news-releases/global-and-china-mobile-payment-industry-report-2020-2026-301051755.html" target="_blank">ReportLinker</a>的調查，2018年全球行動支付的交易規模為4.3兆美元，比2017年成長了38.4%，而武漢肺炎（COVID-19）疫情更推升了行動支付的使用，預計未來幾年都會呈現高幅度的成長率，到2026年的整體規模可望達到26.3兆美元。</p> <p>目前全球最大也最普及的行動支付市場為中國，當地有47%的行動用戶使用行動支付服務，排名第二的是挪威，也有42%的行動支付普及率，此外，在4.3兆美元的全球行動支付規模中，中國的交易量便占了5,328億美元。</p> <p>儘管蘋果與Google都積極推動行動支付服務，卻難以與諸如支付寶或微信支付等中國業者匹敵，中國的支付寶現為全球最熱門的行動支付工具，在2019年6月時便已創造12億的全球用戶。</p> </div></div></div>
2020/11/19 14:10作者陳曉莉https://www.ithome.com.tw/news/141204
蘋果將對100萬美元以下的小企業降App Store IAP分潤比例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2020/11/apple-announces-app-store-small-business-program/" target="_blank">蘋果昨（1）日宣布</a>，將從明年起針對年收入100萬美元以下的開發商調降App Store的程式內購買（in-app purchase, IAP）的佣金比例由現行30%降為15%。</p> <p>名為App Store小型企業方案（App Store Small Business Program）的政策將於2021年1月1日開始。蘋果表示調降佣金比，能讓小型開發商及新創公司有更多資源發展App Store業務。</p> <p>蘋果會在12月初公布更詳細資訊。主要政策包括：新政策適用於2020 年營收小於100萬美金的現有開發商或新開發商。但加入本方案的開發商若在期間營收突破100萬美元，剩餘月份起都必須調回到現行30%的比例。開發商若隔年營收跌破門檻，則可重新申請適用15%的費率。</p> <p>此外，這些經過「減稅」的開發商仍然得以使用App Store的資源，包括25萬個API，以及健康管理開發工具HealthKit、AR工具ARKit、以及機器學習工具Core ML等。</p> <p>蘋果此舉顯然是因應歐盟及美國政府針對蘋果稅（Apple Tax）的反托拉斯調查。串流音樂平臺Spotify、遊戲業者Epic Games等業者都因企圖自建收費平臺繞過App Store而和蘋果槓上，蘋果甚至一度要求不收費的WordPress iOS版App內建IAP機制。<a href="https://www.ithome.com.tw/news/138270" target="_blank">歐盟</a>已在今年6月啟動調查， <a href="https://www.ithome.com.tw/news/140397" target="_blank">美國國會</a>10月出爐的調查則認定蘋果、Google及Amazon壟斷市場。<a href="https://www.ithome.com.tw/news/139766" target="_blank">俄羅斯</a>國會也考慮立法，迫使蘋果和Google降低對iOS及Android App分潤比例，不得超過20%。</p> <p>不過蘋果仍然強調自己是和開發商共榮發展。蘋果說App Store上有近180款應用程式，用戶每周造訪次數達5億次。單單在2019年App Store生態體系創造了5190億美元，85%進入開發商的口袋。</p> </div></div></div>
2020/11/19 11:50作者林妍溱https://www.ithome.com.tw/news/141200
Azure Files支援SMB多通道技術，提升傳輸效能與容錯能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟雲端檔案共享服務Azure Files，現於高階（Premium）層級提供伺服器訊息區塊（Server Message Block，SMB）<a href="https://azure.microsoft.com/zh-tw/blog/boost-your-client-performance-with-azure-files-smb-multichannel/">多通道（Multichannel）功能</a>預覽，不只提高Azure Files的吞吐量，也使得每秒I/O操作次數上升，而且因為同時建立多個網路連結，也使得容錯能力變好。</p> <p>SMB是一種應用層網路傳輸協定，由微軟開發，使得網路上的機器能夠共享檔案、印表機和序列埠等資源，而從Windows Server 2012和Windows 8客戶端開始，加入了SMB 3.0多通道技術，該技術允許SMB 3.x客戶端與SMB伺服器3.0，利用多個網路卡或是RSS（Receive Side Scaling）技術，在最佳網路路徑上建立多個連接，以平行處理提高傳輸效能。</p> <p>Azure Files支援SMB多通道的優點，首先是能擁有更高的吞吐量，因此特別適用於大檔案和高I/O數的應用程式，像是媒體或是娛樂應用，還有轉碼、基因工程和金融風險分析等，而且因為每秒可處理的輸入輸出操作數提升，對於資料庫應用程式等，較小規模的I/O使用情境也有幫助。</p> <p>由於SMB多通道同時維持多個通道，因此儘管失去其中一個網路連接，傳輸也不會中斷，具有更高的網路容錯能力。當使用者在客戶和服務啟動SMB多通道功能之後，系統會自動動態探索並創建多個網路路徑，不需要人工配置，另外，啟用該功能還能夠讓單一虛擬機器客戶端，達到更高的工作負載，也就是說應用程式現在能使用較少的虛擬機器客戶端，就能達到Azure Files的頻寬以及IOPS上限。</p> <p>經過微軟的內部測試，啟用SMB多通道功能之後，無論是IOPS或是讀寫吞吐量，都大幅增加，整體傳輸效能提升達3倍。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/522b9cb0-5dae-415d-b164-80fcc71a2892.jpg" style="width: 580px;" /></p> </div></div></div>
2020/11/19 11:55作者李建興https://www.ithome.com.tw/news/139921
Google Armor服務以機器學習防禦第7層DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周<a href="https://cloud.google.com/blog/products/identity-security/security-enhancements-on-google-cloud-platform-november-2020" target="_blank">宣布</a>網頁防火牆（Web Application Firewall, WAF）暨DDoS緩解服務Cloud Armor將加入機器學習（machine learning）功能，強化對第7層DDoS攻擊的防禦力。</p> <p>Cloud Armor新增的適應性防護（Adaptive Protection）結合Google資料中心為網路攻擊而發展出的機器學習技術。Google表示，適應性防護使用多種機器學習模式來分析每項Web服務內的安全訊號，以偵測可能的Web攻擊。</p> <p>這項功能可偵測大規模的應用層，即第7層DDoS攻擊。應用層DDoS攻擊通常鎖定動態網頁如搜尋結果，或是Web應用的報告，以便耗光伺服器資源。適應性防護功能的機器學習平日即從大量流量資料學習到各種因素、屬性，了解何為「常態」，並在偵測到異常時發出警示。Google強調，不同於傳統閥域值（threshold）為基礎的偵測技術的告警信心水準太低，需要管理人員介入調查，適應性防護的警示信心水準更高，還能提供它判定的理由，藉此加速攻擊發生時的回應速度。</p> <p>Cloud Armor適應性防護近期內將以公開預覽版上線。</p> <p>此外Google也宣布防火牆新管理服務Firewall Insights。這項服務中一項稱為覆蓋規則偵測（shadowed rule detection）的功能，可辨識出防火牆規則相互衝突時，一些較低優先性的規則遭高優先性者覆蓋掉的漏洞，可協助偵測防火牆規則重覆、傳輸埠或IP開啟的問題，以強化安全管理。它的報表功能也可顯示防火牆規則開啟頻率，包括時間點，確保有計畫性地使用防火牆提供防護。</p> <p>其他Google Cloud新增功能還包括階層式防火牆政策（Hierarchical Firewall Policies）功能，可根據組織的安全管理層級來部署相應的防火牆規則到所有VM中。封包映射（Packet Mirroring）功能則允許企業將虛擬私有雲（VPC）的網路流量映射到第三方網路監控服務，以便用第三方工具也能管理Google Kubernetes Engine (GKE)和Compute Engine上執行的應用及作業。</p> <p>Firewall Insights、階層式防火牆政策、封包映射新增功能，都會於近期內正式上線。</p> </div></div></div>
2020/11/19 12:00作者林妍溱https://www.ithome.com.tw/news/141201
配備HTTPS-Only模式的Firefox 83問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了方便那些只想要造訪只採用HTTPS協定網站的使用者，<a href="https://www.mozilla.org/en-US/firefox/83.0/releasenotes/" target="_blank">Mozilla在本周釋出</a>了配備HTTPS-Only模式的Firefox 83，確保使用者在網路上的安全傳輸。</p> <p>HTTPS與傳統的HTTP最大的不同在於前者為加密的安全連結，後者則是未受保護且直接以明文傳送資料，而讓駭客有機可乘。不過，HTTPS近年來已經成為市場主流，根據Google Chrome的統計，在Chrome用戶所造訪的網站中，已有高達98%是透過HTTPS進行傳輸。</p> <p>Firefox 83中的HTTPS-Only需要手動啟用，啟用後使用者要造訪任何網站時，Firefox都會自動選擇HTTPS版本，若是要造訪那些不支援HTTPS的網站，瀏覽器即會跳出警告，並在取得使用者同意之後才造訪。</p> <p>除了HTTPS-Only模式之外，Firefox 83也有其它的改善，由於更新了所使用的JavaScript引擎SpiderMonkey，使得它的網頁載入速度快了15%，所使用的記憶體少了8%；另也支援Windows觸控裝置與Mac觸控板的手指縮放功能。</p> <p>最近Firefox在桌面瀏覽器市場的占有率並無太大起色，它自2009年11月創下24.72%的高峰之後，便出現下滑趨勢，並逐漸被2008年9月才問世的Chrome趕上。Chrome在2012年趕上了Firefox，在2016年追過IE，現在Chrome的市占率高達69.28%，居次的是Microsoft Edge的7.75%，Firefox以7.48%名列第三。</p> </div></div></div>
2020/11/19 11:30作者陳曉莉https://www.ithome.com.tw/news/141197
Kinvolk推出K8s UI開源專案Headlamp
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端原生基礎設施供應商Kinvolk打造了圖形介面，讓Kubernetes使用者不需要使用命令列工具或是配置檔案，就可以方便地管理Kubernetes部署，該專案被命名為<a href="https://kinvolk.io/blog/2020/11/shining-a-light-on-the-kubernetes-user-experience-with-headlamp/">Headlamp</a>，完全開源且獨立於所有供應商，Headlamp提供互動式使用者介面，可以進行讀寫操作，而非僅是唯讀的儀表板。</p> <p>Headlamp是一個通用可擴展的Kubernetes使用者介面，官方希望Headlamp盡可能支援各種不同的使用者，因此無論是剛入門的用戶，或是經驗豐富的專家，以及有著特殊需求的使用者，都能夠使用Headlamp滿足需求，官方提到，由於Kubernetes使用案例太多元，因此下游用戶通常需要自定義UI專案，而Headlamp提供樹外擴充套件系統，來解決這個問題，Headlamp的後端可以載入Javascript檔案，並傳遞給客戶端以動態載入這些擴充套件。</p> <p>擴充套件系統為Headlamp提供了極大的靈活度，可讓用戶創建各種新功能，官方舉例，用戶可以透過擴充套件系統，在Pod細節檢頁面中添加按鈕，提供Pod運作成本資訊。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/headlamp_cluster_overview.png" style="width: 580px;" /></p> <p>而官方開發好用的追蹤小工具Inspektor，來展示擴充套件系統的功能，開發者可將Inspektor小工具安裝在叢集中，在啟用Traceloop小工具後，該工具便會快取Pod所有的系統呼叫，因此用戶就能夠在Pod還在執行的同時，查看Pod的狀態，也能在Pod終止時，查看系統呼叫紀錄，供用戶簡單地調查崩潰紀錄。</p> <p>Headlamp可根據用戶的權限，變更顯示的介面，官方提到，許多Kubernetes讀寫使用者介面，並無法良好整合底層存取控制，因此部分介面上的按鈕，提供用戶實際上不具備的功能，像是當用戶沒有修改資源的權限，但是介面卻出現創建和刪除按鈕，則可能讓用戶產生誤解。而Headlamp會檢查Kubernetes RBAC配置，僅顯示可執行操作的擴充元件，以提供更好的用戶體驗。</p> <p>官方提到，大部分Kubernetes UI可分為託管後端，以及本機桌面應用程式兩種類型，而兩種類型各有優缺點。託管應用程式可以透過單一URL，讓用戶在各處存取使用者介面，並且簡單地同步叢集版本，而桌面應用程式無需託管UI應用程式，具備隔離性，但是應用程式更新的負擔落到了用戶身上。Headlamp提供兩種方法，用戶可以透過使用YAML檔案，將UI託管在叢集中，也能在Linux、Mac和Windows上安裝應用程式。</p> <p>Headlamp是一項獨立於所有Kubernetes發布版本的專案，Kinvolk表示，他們有推出自有的Kubernetes發行版Lokomotive，而Lokomotive的確是使用Headlamp作為其網頁使用者介面，但因為Headlamp為獨立專案的關係，因此Headlamp支援任何經認證的Kubernetes，不僅只有Lokomotive。</p> </div></div></div>
2020/11/19 11:35作者李建興https://www.ithome.com.tw/news/141191
微軟揭露Pluton安全處理器專案，與晶片業者合作打造嵌入Pluton元件的處理器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於周二（11/17）<a href="https://www.microsoft.com/security/blog/2020/11/17/meet-the-microsoft-pluton-processor-the-security-chip-designed-for-the-future-of-windows-pcs/" target="_blank">宣布</a>，將與AMD、Intel及高通合作，共同打造Pluton安全處理器，以確保未來Windows裝置的安全性。</p> <p>Pluton為微軟所開發的硬體安全平臺，<a href="https://www.ithome.com.tw/news/133882" target="_blank">先前已被應用在</a>Xbox及Azure Sphere上，未來Pluton不只將取代可靠平臺模組（Trusted Platform Module，TPM），也會直接整合到處理器中。</p> <p>TPM為安全晶片的國際標準，它是個密碼編譯處理器，能夠安全地儲存可用來驗證系統完整性的各種金鑰與測量，估計已有數十億TPM晶片被安裝在個人電腦、ATM或機上盒等裝置上。</p> <p>微軟作業系統安全總監David Weston解釋，現代大多數PC的作業系統安全都是仰賴TPM元件，連Windows都已支援TPM超過10年，但駭客已找出攻擊它的創新途徑，特別是當駭客可實際存取一臺PC之際，這類的複雜攻擊多半是針對CPU與TPM之間的匯流排通訊管道，此一匯流排介面不僅允許CPU及TPM分享資訊，同樣也替駭客開啟了攻擊大門，讓駭客得以利用實體攻擊來竊取或竄改它們之間所交換的資訊。</p> <p>因此，微軟計畫直接把Pluton平臺嵌入AMD、Intel與高通的CPU中，藉由去除CPU與安全晶片的通訊介面來解決上述威脅，從微軟的描述來看，微軟把整合了Pluton架構的各牌處理器通稱為Microsoft Pluton安全處理器。</p> <p>使用Pluton架構的Windows PC初期會模擬TPM，可相容於既有的各式TPM規格及API，以支援那些依靠TPM的Windows功能，此外，整合了Pluton的Windows裝置將可利用Pluton安全處理器來保護憑證、使用者身分、加密金鑰及個人資料，而且就算駭客在系統上安裝了惡意程式或實際取得了PC，都無法從Pluton移出上述資訊。</p> <p>Pluton處理器是獨立於系統之外的，可用來防範推測執行等新興攻擊技術，它還具備獨特的安全硬體加密金鑰（SHACK）技術，以確保各種金鑰不會自受保護的硬體中外洩。</p> <p>另一項Pluton的優點來自於韌體更新，有別於過去安全韌體來自不同的來源，造成修補問題，Pluton的韌體更新將被併入Windows Update程序中，直接由微軟負責。</p> <p>微軟並未公布首批Pluton處理器，或採用Pluton處理器的Windows裝置會在何時現身。</p> </div></div></div>
2020/11/19 11:40作者陳曉莉https://www.ithome.com.tw/news/141198
Adobe釋出支援Arm架構的Photoshop測試版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著蘋果在11月10日發表基於Arm架構的M1晶片，以及採用了M1的Macbook Air、13吋Macbook Pro與Mac mini之後，Adobe緊跟著在本周二（11/17）同時釋出了支援<a href="http://feedback.photoshop.com/conversations/photoshop-beta/photoshop-beta-for-apple-silicon-is-here/5fb359d3ca9d527a59c4677e" target="_blank">macOS M1</a>及<a href="https://feedback.photoshop.com/conversations/photoshop-beta/photoshop-beta-for-windows-arm-is-here/5fb3584b38150f55db64b1e4" target="_blank">Windows Arm</a>的Photoshop測試版。</p> <p>不管是Adobe或其它軟體業者，若未打造基於Arm架構的原生程式，在Windows Arm與macOS M1上就得分別透過模擬器與Rosetta執行，多少削弱了程式的效能。</p> <p>Adobe說明，Photoshop for Arm只能安裝在採用Arm處理器的裝置上，也只能在符合最低系統需求的Arm裝置上運作，例如配備8GB記憶體的Surface Pro X，或是搭載M1的Mac裝置。</p> <p>不過，macOS M1或Windows Arm版的Photoshop現在都只是測試版（Beta），只具備部份核心功能，而且有些功能的執行緩慢，亦無法取得Adobe的官方支援。Adobe希望藉由這些測試版取得使用者的回饋意見，且將在未來幾周陸續釋出新功能供Photoshop for Arm用戶測試。</p> </div></div></div>
2020/11/19 11:45作者陳曉莉https://www.ithome.com.tw/news/141199
【Fintech發展學界建議：政大監理科技創新實驗室執行長臧正運】活化周邊單位大數據能馬上做，數位金融服務統一規範宜3…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「很少有主管機關，資料共享作法這麼前衛！」政大監理科技創新實驗室執行長臧正運直言，他長年研究英國、澳洲、日本監理科技發展，看到金管會日前提出的未來3年金融科技發展路徑圖後，他覺得最讓人驚訝的就是未來3年資料共享的發展計畫上。</p> <p><span style="font-size:28px;"><strong>解決資料共享痛點的3項修法建議</strong></span></p> <p>這份規畫藍圖中，不只是開放金融，產業提議多年的金控母子公司資料共享也列入排程，甚至金管會還提出了「跨市場資料共享」策略，「這個前衛的作法，監理工程浩大，涉及金管會之外的部會。」臧正運表示。</p> <p>資料共享要在合理利用跟保障之間的拿捏平衡，透過共享，「可以帶來最大的效果是資料賦權，不只是消費者，也可以對業者賦權。」他解釋，當業者掌握更多消費者的資料，就可以提供客製化服務，這是對業者的賦權。從另一方面來看，消費者的賦權是，他們對每天大量產生的數位足跡和資料，有更多主導權利，能夠自己決定誰可以用，消費者可以增加更多的選擇。</p> <p>所以，資料賦權帶來的結果是，業者可以提供消費者更多選擇，消費者也可以迫使業者為他們提供更多選擇。簡單來說就是，他指出，資料共享最大的意義是，賦予不同的行為主體，有更多選擇，在金融的資料共享，就可以讓金融服務更多樣性。</p> <p>金管會所揭露了資料共享策略的規畫上，除了正在進行的開放銀行第二階段，後續將展開的第三階段，還要擴大到其他金融業開放公開資料查詢，接著也要推動金控內子公司客戶風控資料共享，甚至明年要完成金融市場跨機構資料共享需求評估，再進一步訂定金融市場跨機構資料共享機制。另外還要推動跨市場客戶資料共享，透過MyData平臺提供金融服務相關市場數據（如電信數據等），遇到MyData無法提供者，金管會也計畫在2023年展開跨部會討論，研議更多數據分享機制。</p> <p>在這一連串計畫中，臧正運認為，有一項馬上可以做的事，就是在符合個資法要求下，共享與活化周邊單位手上的大數據，甚至，「周邊單位的資料活化，是臺灣監理科技發展上，可以超越其他國家的關鍵。」</p> <p>他觀察許多國家監理科技的推動，大多從資料蒐集開始討論，但臺灣金融周邊單位已經累積了大量資料，如聯徵、集保、保發中心、聯卡中心都各自有不同的大數據。這些單位不是政府出資、政府指導就是與政府有關，都負有公共政策推動的目標，不會利用資料來獲利也能用於公益，「善用這些機構的大數據，可以用來幫助金機構更有效率的風控、甚至能分析這些資料來指潛在的金融服務需求，用在監理上，則可以找出高風險的項目，來調整監理作法。」臧正運表示。</p> <p>不過，將資料共享給第三方業者，就會遇到第三方業者的管理課題。金管會目前在開放銀行的作法上，是透過銀行來間接產生對TSP業者管理，而無法直接監理TSP。</p> <p>「臺灣的痛點就是沒有TSP單一主管機關，只能透過公會、銀行間接來納管TSP，」臧正運強調，若銀行不想承擔太多責任，就會降低與新創往來的意願，或者只跟資安能力與自己相當的大企業往來，這都不利於發展。</p> <p>以澳洲在資料共享的作法上，有一套法律同時處理消費者保護和公平交易的問題，也依法設立了一個澳洲競爭與消費者保護的主管機關ACCC，去年ACCC修法，確立了消費者資料權，進而就能直接監理這些合格的資料接收者（澳洲不稱為TSP，而是以資料給予和接收的角色來分）。ACCC還打造了單一平臺來提供資料接收者註冊、測試、認證，也可發布規範制度來統一要求。</p> <p>例如，ACCC就要求，不論是資料給予者或接收者，在介面上要幫助消費者進行同意權管理，讓消費者清楚知道，每一次資料授權的目的，期限，授權對象，還可隨時撤除。而且不只個人消費者，中小企業也可以享有資料權。「澳洲認為同意權管理很重要，能幫助企業勾稽查核過去所有授權。」臧正運補充。</p> <p>「但臺灣沒有法律依據，讓一個機關來監理TSP。」所以，臧正運認為，長遠來看還是得走修法的途徑，他建議了三種修法途徑，來解決資料共享的TSP管理議題。</p> <p>第一種是修改銀行法，來納管金融產業的第三方業者，就像財金公司的設立，就是一種金融的資訊服務業者納管先例。第二種作法則是在金融消費者保護法中明確定義，主管機關可以不用管理第三方業者的設立，而是透過金保法，來管理第三方業者與客戶產生爭執時的問題處理，如此一來，這些提供服務的第三方業者，就得做到金保法要求的義務，例如要對消費者公開說明，要適用消費者評議機制，「銀行就比較不會抗拒與他們的往來。」臧正運認為。</p> <p>最後一個更積極的修法途徑是，將消費者資料權列入消費者保護法，或立新法來管理數位資料和資料主體該有的權利與義務。</p> <p>不過，若只考慮開放銀行的範圍，臧正運認為，修改銀行法才是正本清源的作法，而修改金保法，才有究責、爭議解決機制。另外，還要讓第三方業者有自己的同業公會。沒有公會情況下，第三方業者在銀行公會制訂規範過程中，沒有發聲的管道，但他們卻是被納管的對象。「至少在開放銀行場域中，讓銀行與第三方業者處於更對等的關係，就是資料供給與接收的關係。」他認為，資料供給者不一定是銀行，未來也可能是第三方業者反過來提供資料給銀行。</p> <p><span style="font-size:28px;"><strong>數位金融服務管理規範3階段發展建議</strong></span></p> <p>更全面來看這份發展路徑圖，要往功能和行為監理方向發展，「這是大趨勢，也是好的方向，但臺灣法律結構沒有改變，監理官實際運作時很難做到。」臧正運指出。</p> <p>尤其，金管會也要評估數位金融服務管理規範的可行性，臧正運認為，在初步規畫中，金管會將涉及金融服務生命周期有關的事項，納入同一個法規命令層級來管理，這是一個好的開始，可以讓眾人知道，「用數位金融服務作為一種實驗、示範，來呈現功能和行為式監理的模樣」，有助於思考臺灣是否要朝向功能式監理或更主流的雙峰式監理，「這個示範，可以讓眾人了解整合監理的可行性，也能增加日後修法的動能。」</p> <p>臧正運建議，這個數位金融服務管理規範，應該打破傳統金融服務流程的想像。他提出三個規範訂定階段的建議，第一階段，先進行系統性監理診斷，跳脫傳統金融監理法規的範圍，跟其他類型作用法，組織法對話，包括個資法，消保法，公平交易法，洗錢防制法，資安法等。</p> <p>第二階段則回到金融本質，從基本功能面，重新思考法律跟監理的架構。金融服務常見功能有「價值移轉」，例如支付是一種雙方有債權關係的貨幣（價值）移轉，而匯兌就是一種沒有借貸關係的價值移轉，目前這種基礎的價值移轉功能，就由不同的法律來管轄，甚至涉及支付還細分出好幾種規範，目前政府已經開始整合支付（編按：指電支電票整合）的規範，但能否採取更根本的作法，他認為：「可以將價值移轉的相關法規，也都放到同一個規範中來架構，」例如不只是整合支付，還可以思考進一步納入涉及國內外匯兌業務的價值移轉。</p> <p>趁著重新評估數位金服務管理規範可行性之際，重新思考法律與監理架構時，他建議，找出金融為人們提供效用的方式來分類金融功能，以設計規範架構，可以從資本形成、資本流動或移轉，來建構法律制度。</p> <p>第三階段則要釐清金流跟資訊流的關係，尤其已有科技公司開始思考如何善用自己擁有的資訊流，來提供金流服務，例如社交平臺提供借貸服務時，或依據社交平臺上的行為來衡量借款額度等，金流與資訊流混合作用的現象會越來越多，他建議，主管機關得進一步思考，自己只要單純監管金流，還是要管理金流與資訊流發生連結之處，或甚至要進一步管理到未來會變成金流的資訊流。</p> <p><strong style="font-size: 28px;">金融科技蓬勃發展的2大臺灣新機會</strong></p> <p>如此一來，金融科技蓬勃發展，對臺灣來說，可以創造兩大類的產業機會。就像比特幣概念股，礦機，金融服務會帶動周邊產業鏈，在設計未來金融服務的場景時，可以思考，金融服務對臺灣的機會，能否將與金融無關的產業，如製造業、科技業提供的技術方案，搭建在金融場景上，來產生綜效。或像是數位貨幣得兼顧隱私，若要做到如同現金交易，就得使用離線交易，不需中央資料庫來交易，目前作法有NFC支付、或搭配安全晶片的離線交易，晶片就是臺灣半導體產業的機會</p> <p>「第二種機會是，推動臺灣經濟轉型成數位經濟型態，」他解釋，這涉及資料如何在不同產業中流動，可以帶來什麼價值，例如醫療和金融共享資料，汽車製造業與金融業共享資料，電商與金融共享資料。簡單來說，可以經由金融業來帶動周邊產業、科技製造業的發展，或是以數位經濟為目標來發展，產業導向符合數位經濟需求，如資料合理使用，合理使用後的服務和交易。</p> <p>在金融科技發展路徑圖中，監理科技是另一個金管會未來的施政重點，臧正運建議，發展監理科技要先充實資源，最好推動金管會組織變革，例如讓創新中心實質化，員額和財政資源都充足，除了監理外，也有一組人來推動發展和創新，例如可以多聘資料科學家，甚至一個變成與四局處平行的單位。</p> <p>更進一步，發展監理科技還要推動組織職能跟文化的變革，在這份發展路徑圖中引用了金融穩定學院(Financial Stability Institute, FSI)於2020年一份報告所提出的金融科技樹，他點出，在這顆金融科技樹的樹根，也就是政策輔佐（policy enablers）措施的規畫非常重要，包括了數位身分系統，開放銀行政策，資訊安全架構，資料保護架構，以及創新促進措施，「尤其是最後一項，這更指出了，監理主管機關的思維，必須從監理者變成創新促進者。」</p> <p><strong style="font-size: 28px;">監理科技4大適合場域</strong></p> <p>臧正運也提出了4個適合發展監理科技的場域，第一個是金管會正在推動的數位監理申報，例如純網銀存款流動性風險即時監控，「從申報先著手非常適合，主管機關得先擁有業者的營運面資料，才能知道應該採取什麼樣的反應或如何調整規範。」甚至可以進行更多視覺化的管理，如潛在風險儀表板等。不過，即時監理也會帶來新的考驗，即時接收資料，對監理官也會帶來新的考驗，要不要回應，如何回應都是新挑戰。「即時監控，可以讓監理官休息，但不一定能讓他放鬆，從人性角度，這也是必須解決的課題。」他提醒。</p> <p>另外，他建議，金管會也可以思考，如何監理泛AI技術的金融應用，例如風險監理、倫理問題等，第三個適合場域是區塊鏈場域，主管機關甚至可以加入區塊鏈，在分散式帳本技術中擔任一個節點，來扮演監理節點的角色。第四個監理科技的應用場域，則是COVID-19帶來的影響，國外已有監理機構開始思考，實地金融檢查數位化的可行性，這也可以成為臺灣監理科技發展場域之一。</p> <p><strong style="font-size: 28px;">主管機關要跨界協作，更要推動消費者賦權</strong></p> <p>不管金管會後續如何落實這份金融科技發展路徑圖，臧正運提醒，主管機關要更積極展開跨界協作，不管是跨越國界與其他國家的金融主管機關協作，或是跨越產業疆界，與其他產業主管機關協作，甚至同時跨國界與產業疆界，直接與他國其他業管機關協作，</p> <p>「當金流與資訊流越來越密不可分時，會出現越來越多的跨界場景，主管機關也得思考跨越監理機關、監理權限、跨越產業疆界的協作。」所以，主管機關的職能變革，就得跟上金融科技發展的腳步，經常跨界協作才能改變組織的文化，</p> <p>而另一方面，「政府也要推動消費者賦權，」他建議，當消費者得到自己對資料的主控權，才能開始教育消費者，擁有更多元的選擇後，消費者也得承擔責任，而不是一昧歸責於主管機關。</p> </div></div></div>
2020/11/19 07:00作者王宏仁https://www.ithome.com.tw/news/141128
歷經三次IT大改造優化工地管理，瑞助下一步是挑戰智慧營造
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人臉辨識應用，近年來在臺灣已有不少應用案例，不只許多大型企業以臉部辨識記錄員工出勤狀況，還有不少銀行以刷臉做為ATM提款的身分識別機制，就連臺灣一家老字號營造業者瑞助營造，也跟上這股人臉辨識應用風潮。</p> <p>但不同的是，瑞助營造將應用場景實際搬到了工地現場，尤其是人員進出管制，現在於新建案的大型工地入口，都改用人臉辨識管制人員進入，該公司以攝影機結合進出閘門，在工地閘道入口進行人臉識別，當辨識為該工地員工，且領有合格職安受訓記錄，閘道才會開啟，且不只建築工程師，就連現場工人都可用。</p> <p>現今瑞助公司負責的工地現場，工人從人臉辨識到完成通關，平均約3秒內完成，即使工人頭戴工程帽也都能正確辨認，且不必停下腳步，也可以做到臉部辨識。這些人員刷臉進出時，其相關基本資料，如工種、出入資訊等，也會同步顯示在走道上方一個電子資訊看板上，甚至還會提供當日工地出工、進出人數的統計，方便管理者做好入場人員、人流控管。</p> <p>尤其，工地是高風險的工作環境，更須有這樣的管控機制，來加強現場人員管制。</p> <p>像是今年剛完工啟用的臺北流行音樂中心，以及臺南一間還未完工的萬坪大型購物中心的新建案，瑞助都導入這樣的刷臉技術，來管理人員進出與確保施工作業安全。而一手催生這項新服務的關鍵人物就是瑞助營造資訊中心資深經理丁宏祈。</p> <p><span style="font-size:28px;"><strong>近30年歷經3次IT系統大改造</strong></span></p> <p>雖然身為傳統產業，但與其他同業相比，瑞助營造IT腳步發展很早，在長達快30年公司發展歷程裡，就歷經3次重要的IT大改造，瑞助IT部門也扮演了關鍵角色。</p> <p>瑞助第一次IT改造是在2005年之前，當時它使用了與集團母公司龍邦相同的資訊系統、網路與主機，但隨著公司營運成長以及不斷擴大的建築工地規模，現有IT系統已無法支撐公司營運快速發展，因此，到2005年時，就開始轉換到了第二代IT，除了建立獨立的資訊系統，不再與母公司共用，還翻新系統主機、升級網路架構，接著更導入了營造業專用的ERP系統，替公司建立系統性的營造工程、財務管理內控機制，以隨時掌握全國逾30個工地工程進度。</p> <p>最終，瑞助花了10年才完成第二次IT改造，但丁宏祈並不滿足於現狀，緊接下來更開始規畫下一代系統架構，也就是第三代IT，這也是瑞助IT策略發展另一大轉折。</p> <p>丁宏祈和資訊團隊從2015年開始投入第3代系統的轉換，有別於前一代純以IT系統翻新為主，這代則是強調IT自主發展，不僅在原有系統之上增加許多新系統，比如品質查核系統、會議視訊系統、客服系統等，來提供內外部單位使用，更大幅提高客製化資訊系統的比例，與之前多採購套裝軟體的方式有所不同。在第三次IT轉換過程，他們更建立起專屬開發團隊，提升IT自主開發能力，來為往後發展雲端化、系統化與智慧化的資訊服務做準備。</p> <p>丁宏祈直言，當企業經營規模達到一定程度，不能一味委外，資訊部門也須充分掌握重要系統發展的自主性，才能持續開發新服務與推出新功能，來滿足各單位的需求。以ERP為例，為了改善發票作帳的效率，他們自行開發發票追蹤系統，可以介接ERP系統的資料庫，讓財務單位能透過該系統，馬上知道哪個建築工地該送交的發票逾期未送交，系統也能自動發送異常通知的提醒，幫助人員早一步掌握，進而縮短作帳時間。這些相關資訊也能經由網站查看得到，讓承包商能很快知道自己發票目前是否已作完帳，或開立發票。</p> <p><span style="font-size:28px;"><strong>不只推行電子表單，就連採發等營造業重要流程也e化</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:270px;"><tbody><tr><td><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1119-270-%E7%91%9E%E5%8A%A9%E7%87%9F%E9%80%A0CIO-%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 270px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>瑞助營造資訊中心資深經理丁宏祈表示，在歷</strong></span><span style="color: rgb(105, 105, 105);"><strong>經3次IT轉換後，未來更要打造第4代IT，幫助</strong></span><strong style="color: rgb(105, 105, 105);">公司進行數位轉型。</strong><span style="color: rgb(105, 105, 105);"> （攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>由於瑞助經營規模逐年增長，也使得每代系統轉換間隔明顯縮短不少。原來是每10年更新一代，來到第3代IT之後，則縮短到每5年更新一代。這也反應在e化腳步的加快，早在發展二代IT時，資訊部門就率先導入電子表單，讓內部員工可以線上申請請假、報價等電子表單，主管也能同步線上完成簽核。</p> <p>在發展到第3代IT之後，瑞助更全面走向e化。他表示，至今已導入了二十多張電子表單，能對應不同簽核流程，今年更進一步完成計價單作業的無紙化，進而簡化工地請款的流程，他說：「這也是我們實現無紙化的最後一哩路」。除了許多企業常見的流程e化，瑞助也特別針對如採購發包流程等營造業重要流程一併跟著e化，以提升採發效率。</p> <p>從資訊架構發展來看，瑞助這些年在IT架構上也有一些重大轉變。像是考慮到資源調度彈性與資訊安全，丁宏祈於2015年時開始全面導入伺服器虛擬化來集中整併IT架構，包含ERP等關鍵系統至今都已改用VM來提供原有服務，接著2017年時，他更建立異地備援的機房，現有主要機房是在臺中分公司，另一座新的異地備援機房則設在臺北總公司，並彼此互為備援。</p> <p>為了確保業務持續運作不中斷，他明年還要進一步導入公有雲，來建立雲端災難復原（DR）機制。他表示，使用雲端DR的好處在於，只要網域DNS設定好，本地機房服務一旦中斷，馬上就能切換到雲端同一服務的主機來接手，系統復原速度也比傳統機房DR機制快上許多。他預計，今年先將部分系統主機備份到公有雲的環境，包括工程計價系統、合約系統、發票財管系統、人事薪資系統、考績系統，以及工地工程進度系統等。</p> <p>不單是流程e化而已，瑞助近幾年也逐步導入行動化應用。尤其，該公司員工將近六百人，其中經常外勤的建築工程師，就占了三分之二，這些人平時須到工地現場進行監工與追蹤工程進度，為了方便他們能夠快速連回公司查找資訊或存取服務，資訊部門後來不僅推出一支行動App，甚至打造具有行動力的辦公室，讓這些員工不用進辦公室，就能在手機上完成請假申請、查看信件等辦公常見操作，但基於資安考量，目前未開放從手機存取如ERP等關鍵性服務。</p> <p><span style="font-size:28px;"><strong>大型工地導入臉部辨識技術，加強人員進出管制</strong></span></p> <p>在工地管理方面，資訊團隊近來導入許多新科技，加強工地現場管理，員工進出人臉辨識系統就是其中之一。</p> <p>由於一個工地每天動輒400、500人出工，不只人數多，施工期間，人車更頻繁進出，加上工地人員流動性很高，如何管理是一大挑戰。</p> <p>為了加強工地管理與現場作業安全，瑞助營造資訊團隊幾年前，就曾在工地工務所率先導入了指紋辨識機，提供現場派駐工程師做出缺勤管理，來取代原本紙本手寫簽到，但他們使用一段時間發現，工地環境較一般工作場所複雜，容易讓指紋殘留髒汙，導致辨識不易，因此當時並未進一步推行，讓工人進出管控也採用。</p> <p>直到近兩年，人臉辨識技術成熟，商品化的應用出現後，丁宏祈也決定將該技術引進，去年他先開始在公司大樓內導入，提供員工上下班打卡，今年初更擴大到大型工地建地來部署，做為工程師員工出缺勤記錄的使用，後來就連建築工人進出通道，也都加裝了刷臉設備，一併納入其管理。「我們是臺灣第一家在工地導人臉辨識的營造業。」他自豪地說。</p> <p>當有新一批工人要進工地，待現場完成人臉建檔之後，工人每次進入工地時，系統就會將現場拍到的人臉影像，即時透過實體網路線回傳，並與工務所裡設置的人臉資料庫進行比對，以確認其身分，當辨識到有相同人臉時，閘門才會開啟，允許其進入。但有些情況下，還是會有其限制，例如工人臉上沾滿灰塵時，若是沒有適時清潔擦拭，就容易影響到其辨識的效果。另外，在管制工地車輛進出時，雖然也能採取刷臉方式來完成，但卡車駕駛司機仍須走下車，才能辨識得到其人臉特徵，無法直接在車上就完成識別。在結束整個工期的施工後，資訊人員也會自系統停用其人臉帳號，以保護工人的個人隱私。除了導入臉部辨識系統，後來他們也因應疫情的需求，整合了體溫監控功能。</p> <p>除了加強工地管理，瑞助資訊部門也持續IT改造來優化現場作業流程，如以往工地單位執行應收帳款作業時，由於較缺乏建立有效收帳追蹤機制，使得有時可能到後期工程快完成時，會計單位都還未收到前期工程款。所以，他們今年開發收款追蹤系統，來幫助各單位能更快掌握各個工地工程款入帳執行的情況，一旦施工完成該期工程進度，但起造人未依約定繳納工程款時，系統就會自動發送通知，讓負責該建案的主管第一時間掌握，並主動了解其拖欠原由，例如是因工程品質問題，對方才未依約定繳納等，並將問題盡快排除，以改善工程款拖欠的情況。</p> <p>儘管，先前主導兩次IT的轉換，就已經花了10多年，丁宏祈仍然衝勁十足，甚至他已經馬不停蹄地著手規畫下一代IT新方向，也就是第4代IT系統。為此，公司高層還特地升格IT部門，去年將原本資訊部門改制為資訊中心，並由他直接向總經理負責，在歷經三次IT轉換後，他說：「未來更要打造第4代IT，幫助公司進行數位轉型。」</p> <p>雖然就具體細節而言，丁宏祈選擇先賣關子避談，但從他未來規畫的方向仍可透露一些端倪，他表示，將聚焦三大轉型策略的發展方向，包括智慧設計、智慧營造，以及智慧管理。這些發展方向，其實也都跟當紅AI技術有些相關，該公司至今已有一些初步AI應用成果，例如運用AI來改善職安問題，或是幫助公司掌握隱性成本與產業趨勢動向等。</p> <p>瑞助資訊團隊也持續蒐集公司各方面數據，做為往後數據分析使用，目前這些數據包含有從完工3百多個工地中，蒐集到一半以上工地管理的數據，如人員管理、施工、建材等數據。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>丁宏祈　瑞助營造資訊中心資深經理</strong></p> <p>學歷：中正大學資管碩士</p> <p>經歷：在瑞助營造10多年IT資歷，曾先後擔任副理、經理，並一路升上資深經理，這段期間也接連協助公司完成兩次IT大改造，去年資訊部門升格改制為資訊中心，他也同樣擔任資訊主管一職，未來更將一肩扛起重任，運用IT幫助這家營造公司邁向數位轉型</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>瑞助營造</strong></p> <p>● 地址：臺北市中正區忠孝西路一段50號9樓</p> <p>● 網址：<a href="http://www.reiju.com.tw">www.reiju.com.tw</a></p> <p>● 成立時間：1991年</p> <p>● 主要業務：營造及營建管理服務</p> <p>● 員工數：約580人</p> <p>● 資本額：約8.2億元</p> <p>● 年營收：約97億元（2019年）</p> <p>● 董事長暨總經理：張正岳</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：資訊中心資深經理</p> <p>● 資訊部門主管姓名：丁宏祈</p> <p>● 直屬主管：總經理</p> <p>● 資訊部門人數：7人</p> <p>● 資訊部門分工：工地網路與硬體、AP應用開發、機房維運與網路規畫</p> <p>● IT預算：約1,000萬元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2005年：規畫用10年全面升級為二代IT，取代舊系統</p> <p>● 2013年：開始導入電子表單</p> <p>● 2014年：完成第二代IT系統的建置、導入指紋辨識提供工地派駐工程師做出缺勤管理</p> <p>● 2015年：規畫5年內完成第三代IT系統的轉換、開始建立自組開發團隊</p> <p>● 2016年：採發評比系統推出上線</p> <p>● 2017年：建立機房異地備援機制</p> <p>● 2019年：將原本資訊部門改制為資訊中心</p> <p>● 2020年：在大型建案工地導入人臉辨識做人員進出管理、完成計價單無紙化作業</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/1119-rui_zhu_ying_zao_cio-hong_zheng_wei_she_.png" width="960" height="420" alt="" title="瑞助營造資訊中心資深經理丁宏祈" /></div></div></div>
2020/11/19 07:00作者余至浩https://www.ithome.com.tw/people/141068
【金融科技生態圈關鍵發展策略5：單一窗口溝通平臺與共創平臺】2大產業發展平臺，對內統一政府窗口對外凝聚市場共識
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在推動臺灣金融科技發展的路上，金管會將設立兩大平臺，其一是單一窗口溝通平臺，主要功能為跨機構、跨部會溝通協調；另一個是金融科技共創平臺（簡稱共創平臺），主要功能為協助推動金融科技發展事項，集結了市場多元利害關係人的共同力量，一起規畫制度與作法。</p> <p>金管會主委黃天牧提到：「金融科技的發展，絕對不是由主管機關單方面能夠完全涵蓋，金管會的確也沒這樣的能力與資源，勢必要把外部市場的能量、想法釋放出來。」為了成立這兩個平臺，金管會個別做了許多努力，更是大動員周邊單位人力，可見推動決心。</p> <p>金管會底下的金融科技發展與創新中心（簡稱創新中心），原本就是推動金融科技發展及執行創新實驗機制等任務的專責單位，更有跨部會協調功能。創新中心原本就設有諮詢小組，包括了來自經濟部、國發會等部會的成員。遇到創新實驗提案，創新中心會找相關部會及外部專家學者一起舉辦審查會議。</p> <p>為順利推動金融科技發展路徑圖各項措施，金管會內部更修正金融科技發展與創新中心作業要點，強化創新中心作為單一窗口溝通平臺及跨部會協調功能，就跨機構、跨部會議題，協助業者解決共通性議題。推動措施上，創新中心將蒐集意見與問題，視議題邀集相關機關或機構召開會議，研商與合作辦理跨機構、跨部會議題，如資料共享。</p> <p>金管會綜合規劃處副處長胡則華舉例，在金融科技發展路徑圖公布後，9月底時，金管會通過一家公司的創新實驗案申請，可是，這項創新實驗案立刻面臨到的就是課稅議題，於是，創新中心立即邀集財政部賦稅署、申請公司與銀行，進行跨部會研商，就實驗業務所涉及的稅賦問題進行討論釐清，協助這個團隊解決問題。「這就是創新中心希望符合單一窗口平臺，來降低業者溝通成本的目的。」她強調。</p> <p>另一個由金管會周邊單位協力設置的共創平臺，也將於11月中旬正式啟動，並以金融總會為主體，整合各單位資源，各就其所長，各自承擔金融科技發展工作的一定責任，共同來推動。</p> <p>金管會考量，創新中心為任務編組，雖然外界建議金管會應該擴大組織或增加專責人力，用更前瞻及全面的規畫與執行金融科技發展政策，因應國內外發展迅速的新興商業模式與基礎，並發展監理科技。不過，有鑒於公務體系新增單位、人力與經費的挑戰度高，金管會才決定研議結合周邊單位的專業與力量設置共創平臺，共同推動未來金融科技發展的各項工作。</p> <p>共創平臺將由金融總會擔任總窗口，底下將設立4個組別，且各組召集人與成員都已找好，並各有其擅長與資源，甚至後續各組別分工也已確定。每個組別不只有召集人，還有來自其他周邊單位、金融業者、科技業者等。</p> <p>胡則華解釋，共創平臺是一個更開放的機制，聚集了金融圈、科技圈、金管會、周邊單位，讓多方意見可以融入，共同制定策略或措施。金管會更在相關推動工作進行時便參與其中，在各方討論、達成共識後，則由共創平臺底下各組別，往上提報，最終會把相關建議正式提到金管會。例如，金管會要推動金融科技證照，需要設計證照分類、資格，就需先集合大家的意見，建立共識後才有辦法推出。胡則華認為：「共創平臺將會成為未來臺灣金融科技發展，共識形成的重要地方。」</p> <p>更重要的是，黃天牧提到：「共創平臺會是一個價值與觀念思考，互相激盪的地方。」不是只靠公務員思考，而是透過周邊單位與其他外部單位的連結、資源的共享，以及觀念跟各種想法價值的衝擊，看看能否為整體金融科技發展，找出更好的方向。</p> </div></div></div>
2020/11/19 07:00作者李靜宜https://www.ithome.com.tw/news/141126
【金融科技生態圈關鍵發展策略6：監理科技】金融監理科技先聚焦申報數位化，更靠黑客松尋找更多法遵與監理科技解方
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在國際上，推動監理科技（SupTech）儼然成為趨勢，像是英國金融行為監理總署（FCA），就與相關業者共同發展數位監理系統，並採用區塊鏈或API等技術，來達成監理目的。</p> <p>FCA也在2016年起，便開始發展監理科技TechSprint共創機制，由主管機關提出主題，邀集產官學創跨域專家，每年舉辦2次TechSprint活動，共同協作金融監理數位化案件。G20與國際清算銀行創新中心更在2020年4月，宣布共同舉辦TechSprint活動，發掘創新技術方案，來解決法遵與監理方面問題。</p> <p>就臺灣金融監理機關發展監理科技，金管會在2019年已組成推動數位監理申報機制專案小組，找來中央銀行與相關周邊單位召開會議，共同研議發展監理科技。金管會表示，未來也將運用API、資料倉儲、大數據分析、互動式儀表板等，自動產出監理資訊，提升監理效能。</p> <p>在監理科技推動措施上，金管會將採雙軌制執行，數位監理申報機制與現有單一申報機制並行，分階段擴大實施，先從純網銀開始，再來是票券業，以及銀行業推動數位監理申報。目前，純網銀的數位監理申報，金管會已委託中央存款保險、臺灣集中保管結算所共同合作，目標是「資料顆粒化」，讓監理機關將來更容易即時抓取資料，自行組合成金管會想要的使用方式。</p> <p>針對監理科技，金管會主委黃天牧表示，目前金管會將主軸聚焦在「申報」的方向，並分成兩類資料，包括報表，以及如董事會會議紀錄這類平時需閱讀的文件，要透過關鍵字，把一些可能有風險的文件找出來。</p> <p>做完申報面向，他提到，近期已請金管會各局處，提出自己在未來，對金融科技發展的方向。像是周邊單位如證券交易所，已在利用爬蟲技術蒐集資料，這也會是金管會未來將進行的方向。</p> <p>金管會各局處今年將開始盤點、評估各自在監理自動化、數位化與智慧化的需求。預計在2022年，依照評估結果，並參考國外作法及技術可行性，研擬分階段導入數位監理機制。</p> <p>今年，金管會除了推動數位監理申報，同時，也要透過舉辦國際監理黑客松，來發展監理科技。金管會委由金融總會、臺灣集中保管結算所及金融科技創新園區，共同辦理的2020監理科技黑客松，其實在今年8月中已正式開跑。</p> <p>這也是臺灣第一個國際級監理科技挑戰賽，向全球展開為期2個月的招募。而該挑戰賽也是參考英國TechSprint的機制。黃天牧也表示，金管會可透過國際監理科技黑客松機制，去吸取好的監理科技概念。</p> <p>監理科技黑客松歸納收斂出3大主題：eKYC、市場資訊即時監理、防詐欺或預警。金管會綜合規劃處副處長胡則華提到，銀行、保險、證券三局的人員在參與過程，所提出共通面臨的關鍵問題是eKYC。她也坦言，這部分是主關機關較弱的部分，所以，金管會才會想透過監理科技黑客松，公開徵求國內外團隊，尋求監理科技或法遵科技的解決方案。</p> <p>監理科技黑客松截至目前為止，已收到62件來自海內外團隊的報名申請，金管會在11月初已進行書面審查，12月中將進行現場複賽，明年1月底進行決賽。</p> <p>未來，也將針對評選出的優秀解決方案，由主辦單位協助推廣主管機關與金融機構導入相關應用。</p> </div></div></div>
2020/11/19 07:00作者李靜宜https://www.ithome.com.tw/news/141127
臺灣金融科技2023
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/styles/picture_size_large/public/999-14-feng_mian_-open-960x420_gong_zuo_qu_yu_1.jpg?itok=qyRHP5rO" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這是臺灣第一份官方金融科技發展路徑圖，更是金管會未來3年，最重要的數位金融施政藍圖，就是為了打造出一個臺灣金融業與科技產業共榮的生態圈</p> </div></div></div>
2020/11/19 07:00未署名https://www.ithome.com.tw/article/141129
創意寫碼與生成藝術
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對藝術工作者而言，談到創意寫碼（Creative coding）與生成藝術（Generative art），是新的創作方向，對程式設計者來說，更是個用設計展現設計的心智活動。</p> <p><span style="font-size:28px;"><strong>程式設計與藝術工作的對話</strong></span></p> <p>想當初，純粹只因為在運用滑鼠建模上是個苦手，難以用這類建模軟體來表現對模型的想法，才使用OpenSCAD這個軟體，以程式碼來描述模型。畢竟使用程式碼敘事，才是程式設計者擅長之事，由於程式設計適合描述具規律的模型，而這類模型往往與數學有關，不知不覺間我自己累積下來的作品，多半參雜著數學的內涵與美感。</p> <p>沒想到，因為這份數學上的美感，多年後帶來了機會，這要感謝嘉義大學應用數學系嚴志弘老師的邀請，讓這些作品能成為國立自然科學博物館「玩藝數」展覽的一部份。</p> <p>雖然我總說自己真正的作品應該是程式碼，然而與嚴老師討論需要哪些展出作品的過程中，才發覺透過視覺甚至是3D列印後成為實體的觸覺，對於看不到、不理解程式碼或數學的觀眾來說，這些都是不可或缺的一部份。</p> <p>在提供作品的過程中，也有幸與公共藝術創作者吳寬瀛老師暢談了整個下午，過程中，三人交流著自己創作的作品、方式、思路，我們領悟到，雖然彼此的交集是數學，然而各自運用的工具，會影響創作的過程與成品，而透過適當的交流與結合，竟能引導出以往沒切入過的角度。例如，我就從吳老師的CNC作品中，想到如何在OpenSCAD，以減法方式，創作出新的作品。</p> <p>用程式碼來建模，就算是在程式設計領域中，在臺灣也很難找到能彼此交流的對象，不得不尋找國外的同好，於是，我才會將作品發表在國外社群網站，也因此在這個過程中，接觸過創意寫碼，以及生成藝術的概念，而且，兩者都會結合程式碼來展現創作。</p> <p>其實，上述這些對於國外藝術工作者或程式設計者來說，可說是相當蓬勃的活動。</p> <p><span style="font-size:28px;"><strong>創意寫碼或生成藝術？</strong></span></p> <p>無論是創意寫碼或生成藝術，兩者其實都沒有涇渭分明的定義。</p> <p>就創意寫碼來說，定義上最大的交集，就如維基百科在<a href="https://en.wikipedia.org/wiki/Creative_coding" target="_blank">〈Creative coding〉</a>條目所寫的：「它是一種程式設計，目的在於表現某個事物而不在於實現某些功能」。</p> <p>從程式設計者的角度來舉例，就像你想到某個有趣的圖案或動畫，可以使用某個方式實現，於是，很快地寫了個程式，最後結果很酷很炫，把你心中所想的表現出來了，就這樣！</p> <p>就這樣？是的！由於現今軟體越來越龐大，從學習程式設計的一開始，程式設計者就不斷地被教導著，必須這樣做、那樣做、遵守某些模式、架構、使用什麼工具……一堆有的沒的，目的是為了能控制程式碼的複雜度、促進開發者間的溝通與合作，這一切令程式設計不單只是程式設計了，我們可能也忘了程式碼的本質，是為了表達某些概念。</p> <p>創意寫碼基本上不會考慮這些，胡亂寫個草稿，難以閱讀沒關係，效能不好也沒關係，能表達出心中的想法就好，因而也有開發者將創意寫碼視為一種方法論，在不需要那些限制的場合下，直接以不設限的方式實現想法又何妨。</p> <p>我在用OpenSCAD表達模型時，一開始多半都是草稿，不會去考慮太多的東西，純粹就是尋找表達模型的規律或方式，至於整理程式碼或是抽取出可重用什麼的，往往都是另一個時間點上的另一個心智活動。</p> <p>與創意寫碼的概念接近，生成藝術也是透過程式碼來表達，不過，更著重程式本身的自主性，可以在少部份或完全沒有互動的情況下，由程式自動創作藝術作品，最常見的是模擬自然生態、細胞自動機等。</p> <p>而除了圖像、模型等的應用類型，目前也有能自動創作音樂的程式，這類都是生成藝術的實際例子，同樣是在完全自主下創作出來的作品，近來，更是興起了「程式本身是否能成為法律上保護的創作者？」之類的議題。</p> <p><span style="font-size:28px;"><strong>工程師和藝術家的工具</strong></span></p> <p>我使用OpenSCAD從事的活動，既是創意寫碼也是生成藝術，畢竟有機會在國立自然科學博物館展出作品，自許本身算是稍微跨到了藝術領域吧！就粗略的程式語言分類來說，OpenSCAD算是特定領域語言，從事創意寫碼或生成藝術，運用的語言或工具多半是針對特定領域而設計。</p> <p>Processing是其中的代表，它是由MIT MediaLab的Casey Reas與Benjamin Fry開發，去除Java中無關視覺化的技術細節，目的是讓創作者能專注於視覺化表達本身，因此，與其將Processing看成是框架，不如說Processing就是個特定領域語言。</p> <p>p5.js是Processing的JavaScript移植版，精神上與Processing是相同的，目的是更便於在網頁上展現創意寫碼的成果。</p> <p>從程式開發角度來看，p5.js與Processing的作法是有很多問題的……，例如，Hacker News的<a href="https://bit.ly/2GZ8hUl" target="_blank">〈P5.js: Processing for Today’s Web〉</a>中，就有工程師好奇，為什麼p5.js會比D3.js、Three.js等更完備的程式庫好呢？</p> <p>然而，從表達上來看，這其實沒什麼好擔心的，Processing、p5.js的程式碼，都稱為草稿（sketch），也就是這麼來的。對藝術工作者來說，這表示不用學習太多細節，就可以使用；而對於想嘗試視覺創作的程式設計者來說，這意味著，不用在意太多枝微末節，不用配置一堆有的沒的資源，就可以開始作畫。</p> <p>對程式設計者而言，OpenSCAD、Processing或p5.js算是個淺嘗創意寫碼、生成藝術甜頭的工具，在嘗到甜頭之後，於是，就有了更進階發展的可能性，畢竟程式設計者更能掌握演算法，或更複雜的程式庫，來實現更高階的表達，因此，這類設計者也被稱為創意寫碼者（Creative Coder）。</p> <p>例如<a href="https://bit.ly/3iWebTo" target="_blank">〈Creative Coding創意+技術的世界〉</a>介紹的Matt DesLauriers，作品就令人極為驚豔，而且，具有程式設計上的深度，也正如該文中寫到的「一直以來，工程師和藝術家之間是涇渭分明的」，但現在其實已被創意寫碼、生成藝術的概念改變了。</p> <p><span style="font-size:28px;"><strong>用設計來表現設計</strong></span></p> <p>程式設計是可傳承的心智活動，能從中探索不同設計者面對需求的想法與解決的思路，進而認識這世界如此多元，擁有各自迥然不同的思考模式，一直以來都是我的工作與最愛。</p> <p>另一個我始終樂此不疲的活動，是將心中想法具體化，透過視覺甚至觸覺來傳遞，繪畫、積木、黏土等創作，也經常在我的生活中點綴；在接觸3D建模與列印後，偶然地動心起念，既然程式碼本身就是表現設計的方式，何不用程式碼來記錄建模的設計過程？</p> <p>因此，用設計來表現設計，竟意外地為我開啟了另一扇門，跨入了截然不同的天地。</p> <p>身為程式設計者的你，或許也可以試著認識、接觸創意寫碼與生成藝術之類的議題，試著用設計來表現設計，挖掘程式設計與其他領域結合之後更多的可能性！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%89%B5%E6%84%8F%E5%AF%AB%E7%A2%BC">創意寫碼</a></div><div class="field-item odd"><a href="/tags/%E7%94%9F%E6%88%90%E8%97%9D%E8%A1%93">生成藝術</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E8%A8%AD%E8%A8%88">程式設計</a></div></div></div>
2020/11/19 07:00作者林信良https://www.ithome.com.tw/voice/141130
國產開源CNN架構HarDNet新進展，部署低功耗邊緣裝置影像辨識評比全球前五強
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">去年開源CNN架構HarDNet的清大林永隆教授團隊，在HarDNet的應用實證上有新成果。這個跨清大、交大、中原三校的研究團隊，繼去年在三大計算機視覺大會之一的ICCV發表論文後，今年也持續在多個國際頂尖會議如AAAI、NDSS上發表論文，團隊成員更將HarDNet實際部署在算力較低的樹莓派、FPGA上，證明就算搭載邊緣運算裝置或通用CPU，HarDNet也能達到相對於其他網路架構更好的辨識表現。</p> <p dir="ltr">林永隆解釋，HarDNet是CNN骨幹網路之一，其他常見骨幹網路還包括VGG、ResNet、DenseNet等，骨幹網路就類似於通用引擎的角色，來驅動適用於不同場景的應用網路，比如適用於物件偵測的SSD、YOLO，適用於圖像語義分割（Semantic Segmentation）場景的U-Net，或是適用於物件追蹤的FairMOT，都就屬於應用網路的範疇。也就是說，HarDNet並非應用在特定場景的網路架構，只要是影像資料的處理，都可以用HarDNet來執行。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/PXL_20201118_020631391.jpg" style="width: 700px;" /></p> <p dir="ltr">林永隆更以一張圖，來說明骨幹網路HarDNet對許多知名應用網路的強化效果。比如原先以VGG為骨幹網路的SSD應用網路（SSD-VGG），改以HarDNet取代VGG後（SSD-HarDNet），每秒辨識幀數（FPS）與mAP（mean Average Precision）均有顯著提升，能讓模型辨識的更快、更準，甚至將CenterNet-DLA改以CenterNet-HarDNet取代之後，FPS與mAP能達到與YOLOv4差不多的表現。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/PXL_20201118_021158590.jpg" style="width: 700px;" /></p> <p dir="ltr">之所以能達到這個成效，林永隆解釋，關鍵在於HarDNet簡化了DenseNet架構中的連線數，來減少記憶體的存取，形成一個低資料流（Low Memory Traffic）的架構，同時透過改變神經網路每一層的權重數，來維持辨識準確率。也因為整體網路架構的圖像就像是諧波（Harmonic），這個骨幹網路因而被命名為Harmonic Densely Connected CNN，也就是HarDNet。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/PXL_20201118_021000632.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">經過實際測試，以HarDNet為骨幹架構訓練而成的影像分類模型，相較於DenseNet、ResNet或ResNeXt，能在維持高推論速度的同時，達到更好的辨識率。</p> </blockquote> <p dir="ltr">林永隆表示，HarDNet在GitHub上開源後，已經被越來越多人使用與關注，比如今年美國史丹佛大學、臉書、加拿大Mila、McGill大學聯合發表的一篇論文中，對多種CNN網路進行耗電量評測，其中就有HarDNet39ds，更取得低耗電量的好成績。雖然HarDNet開源後的使用量無法量化，但團隊不時也會收到使用者的回饋，與全球的AI專家進行技術交流。</p> <h3 dir="ltr"><span style="color:#FF8C00;">將HarDNet部署在FPGA與通用CPU，模型表現獲LPCV全球前5的肯定</span></h3> <p dir="ltr">研究團隊也將AI部署在不同算力的硬體平臺中，來展示HarDNet的優勢。</p> <p dir="ltr">去年，研究團隊已經在Nvidia GTX 1080ti的運算環境中，驗證了HarDNet的高推論速度與高準確率，尤其在即時圖像語義分割的應用上，團隊採用了U-HarDNet-70模型來實作，在Paper with Code的評比中獲得全球第一的成績，目前還未被任何模型超越。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/PXL_20201118_030829987.jpg" style="width: 700px;" /></p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/PXL_20201118_030819288.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">現場展示了西門町即時人流追蹤的應用，採用FairMOT-HarDNet搭載Nvidia GTX 1080ti來實作。</p> </blockquote> <p dir="ltr">今年，團隊更進一步將HarDNet部署到算力較低的邊緣運算裝置中，並參加國際級競賽來驗證HarDNet的表現。這個比賽就是2020年全球低運算電腦視覺競賽（Low-Power Computer Vision Challenge，LPCV），由Google、臉書、賽靈思聯合出題，要求參賽團隊將模型部署在智慧型手機或FPGA上。</p> <p dir="ltr">其中在FPGA類別的評比中，由於評分標準取決於模型精準度與速度，團隊運用HarDNet68及HarDNet39分別訓練了兩個影像分類模型，來針對ImageNet的1,000種物件類別進行辨識，HarDNet68因網路層數更多，辨識率相對較高、達到86.9%，但辨識速度較慢，HarDNet39則相反，儘管辨識速度能快上三倍，但辨識率降至73.5%。經過評比後，得獎的為HarDNet68的模型，獲得LPCV全球第二名的佳績。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/PXL_20201118_030043236%20(1).jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">左邊為HarDNet68模型的辨識成果，右邊為HarDNet39的辨識成果。後方更搭載了FPGA晶片來實際進行演算。</p> </blockquote> <p dir="ltr">另一組人馬，則是參加智慧型手機類別的比賽，這組由交大助理教授吳凱強指導的團隊，自行根據HarDNet的架構及概念，設計了一款更適合用於通用型CPU的低耗能CNN架構，稱為FoxPandaNet，並分別部署DSP及CPU上，在LPCV比賽中分別獲得第三、第四名的佳績。他們也將FoxPandaNet部署在低算力的樹莓派上，與Google的MobileNet V2進行物件分類辨識的比較，兩者在差不多的準確度下，FoxPandaNet的辨識速度（FPS）可以達到MobileNet V2的三倍。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/PXL_20201118_030626137.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">現場也展示了FoxPandaNet與MobileNet V2搭載在樹莓派上的實際執行成效。</p> </blockquote> <p dir="ltr">HarDNet除了兼具模型小、執行速度快、辨識精準、低功耗等優點，更具備了「安全」的特點。為了驗證這一點，團隊同時將SSD-HarDNet85及SSD-VGG用來進行車牌辨識，在未進行對抗式攻擊（Adversarial Attack）前，兩者辨識率相差無幾，接著，團隊針對兩個模型訓練出對抗例，意圖同時干擾兩個模型的辨識率。經實測後，SSD-HarDNet85辨識率仍維持71%，但SSD-VGG僅剩40%，若再對原模型進行對抗式訓練，前者辨識率可恢復到90%，後者卻僅有57%。由此可見，HarDNet更能有效抵禦對抗式攻擊。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/PXL_20201118_021314761.jpg" style="width: 700px;" /></p> <p dir="ltr">目前，研究團隊除了在美國與臺灣提出專利申請，26案中已經有5案獲准，也已經成立了創鑫智慧公司，9月時獲准進入新竹科學園區，正在研發RNN加速器與推薦系統。</p> </div></div></div>
2020/11/18 22:36作者翁芊儒https://www.ithome.com.tw/news/141194
全聯實體電商新戰略，整合第三方電商和外送平臺，下一步，還要靠PX Pay進軍電子支付
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年，全聯喊出發展實體電商的策略，要以各門市為核心，讓消費者先於線上下單，再進到實體門市內取貨，且消費者在出發前，可先線上查看各門市的庫存狀況，打造「線上訂購、到店取貨」的虛實整合購物模式，預計在2020年推出。</p> <p>如今，今年已經邁入尾聲，全聯到底何時才會正式推出實體電商，受到關注。今日（11/18）全聯福利中心董事長林敏雄於一場媒體聯訪中，分享了實體電商布局的最新進度，透露下個月將與電商平臺展開合作。換句話說，除了「線上訂購、到店取貨」外，全聯也在規畫「線上訂購、宅配到府」的服務。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_20201118_115622.jpg" style="width: 600px; height: 397px;" /></p> <blockquote><p><em>攝影／黃郁芸</em></p> </blockquote> <p>全聯計畫以區域為單位，來與電商平臺合作線上購物服務，更不排除與多家平臺合作的可能性，目前正在洽談中。林敏雄表示，將一區一區發展，只要整個作業流程試成功就可以很快地擴展出去，他指出，整個作業流程都需要人力，需找齊人員，還要做測試，模擬作業、測試系統等。與電商平臺間的合作，全聯計畫會先在雙北推行。</p> <p>發展「線上訂購、宅配到府」的電商服務，全聯除了將與電商平臺合作外，另一方面，他們也將通過與外送平臺的合作來實現。繼量販通路業者家樂福、愛買、全家等，全臺擁有超過1千間超市的全聯也將加入零售業外送市場，最快今年底開始可以接外送訂單。</p> <p>林敏雄表示，因全聯全臺分店密集，會先在每個區域設定幾間空間較大的店，作為外送的取貨點。全聯目前計畫先在雙北設定100家店試運外送，接著再推展到其他縣市。</p> <p>搭配去年11月推出，以分批取貨為主的行動電商PX Go，全聯仍有自建電商平臺的規畫。但，林敏雄直言，做生鮮有點難度，魚、肉、蔬果需要不同的處理廠，還需在北、中、南分別建置，這些是大投資，需要大後場才能應付，且運輸過程需做溫控。自有平臺方面的規畫，目前仍有待全聯後續進一步的分享。</p> <p>另外，針對去年5月推出的行動支付PX Pay，林敏雄今日更拋出震撼彈，透露全聯已向金管會提出電子支付執照的申請，目前正在等待審核中。</p> <p>PX Pay目前僅次於Line Pay和街口支付，為臺灣第三大行動支付工具，也是三個支付工具中，唯一的封閉式支付工具，僅能在全聯使用。待全聯日後拿到電支執照後，PX Pay將可走出全聯，有機會在其他場域使用，像是用PX Pay搭乘大眾運輸工具。</p> <p>全聯去年推出PX Pay後，就以店員作為超級推銷員，來直接現場教導較不熟悉行動支付的中高齡消費者，如何用手機結帳，成功拉升該工具的使用率。目前非現金支付包含信用卡、行動支付等，已占全聯營收5成，其中，PX Pay就占了25%。全聯福利中心總經理蔡篤昌表示，明年發展電支跨業，讓消費者更為方便使用PX Pay，希望吸引年輕消費族群。</p> <p>「推動數位轉型，電商、支付是明年的重中之重。」蔡篤昌表示。在一旁的林敏雄則直言，兩者的推行都有一點慢，但，他表示，因為全聯店數很多，不是很有把握就不敢做，他強調，一直以來，全聯創新很少失敗，因為我們不衝動。</p> <p>持續推動數位轉型之外，全聯也將透過改變商品結構，引進更多元化的商品，還有改變商店形象，來三方滿足消費者的需求，希望能吸引不同族群的消費者，特別是年輕族群，朝全客層發展。文⊙黃郁芸</p> </div></div></div>
2020/11/18 19:29作者黃郁芸https://www.ithome.com.tw/news/141193
號稱近年來效能進步最多的Chrome 87出爐了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在11月17日釋出了支援桌面及Android的Chrome 87，<a href="https://blog.google/products/chrome/faster-chrome/" target="_blank">並宣稱</a>這是這幾年以來效能改善最多的版本，新增了分頁搜尋、大幅改善內建的PDF閱讀機制、可直接於網址列上執行Google功能，同時也修補了33個安全漏洞。</p> <p>Chrome 87將是今年最後一個Chrome版本，Chrome產品總監Matt Waddell表示，新版Chrome將會優先處理正在使用的分頁，最多可減少5倍的CPU使用，讓電池續航力增加1.25個小時；此外，現在開啟Chrome的速度快了25%，載入網頁的速度快了7%，而且不管是啟動Chrome或載入網頁所使用的電力或記憶體都比以前少。</p> <p>至於Android版Chrome 87切換前後網頁的速度幾乎是即時的。</p> <p>Chrome 87也將新增分頁搜尋功能，新的功能允許使用者一次檢視在不同Chrome視窗所開啟的所有分頁，還能藉由搜尋找到所需的分頁，此一新功能將率先於Chromebook上登場，之後即會部署至其它桌面平臺。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1118-chrome%2087-tab.png" style="width: 500px;" /></p> <p>而結合了網址列與搜尋功能的Omnibox亦將具備更多額外的能力，首波祭出的是允許使用者直接在Omnibox執行Google功能，像是直接輸入「刪除歷史紀錄」（delete history）或「編輯密碼」（edit passwords）等，未來還會陸續支援管理支付方法、開啟無痕視窗、更新Chrome或翻譯網頁等文字命令。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1118-chrome%2087-Omnibox.png" style="width: 465px;" /></p> <p>Chrome 87亦展開卡片功能的實驗，將使用者最近查詢的網頁自動歸類，並在新分頁上以卡片形式展現，初期先以作菜及購物等熱門類別打頭陣，明年將新增娛樂類別，可協助使用者快速存取或繼續進行特定類別的搜尋。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1118-chrome%2087-card.png" style="width: 500px;" /></p> <p>除了上述之外，<a href="https://appuals.com/google-chrome-87-stable-version-rolling-out-to-general-web-browser-users-with-pdf-viewer-performance-and-stability-improvements/" target="_blank">其它媒體</a>還發現Chrome 87大幅翻修了內建的PDF閱讀機制，它有一個新的邊欄可用來預覽該PDF檔的所有頁面，亦提供了縮放、旋轉及自動調整頁面尺寸等功能，也能並排檢視PDF頁面。</p> <p>每次的新版Chrome都會修補安全漏洞，Chrome 87也不例外，這次它修補了33個安全漏洞，有10個漏洞被列為高度（High）風險等級，其中的CVE-2020-16022則是<a href="https://samy.pl/slipstream/" target="_blank">在今年10月就被揭露</a>了，它是個連網政策執行不足漏洞，將允許駭客繞過使用者的NAT/防火牆，自遠端存取任何的TCP/UDP服務。</p> </div></div></div>
2020/11/18 16:15作者陳曉莉https://www.ithome.com.tw/news/141181
Mirantis推出Kubernetes精簡版k0s
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端運算服務供應商Mirantis推出了輕量Kubernetes發布版<a href="https://medium.com/@adamparco/announcing-k0s-the-smallest-simplest-kubernetes-distribution-3626c86575d5">k0s</a>，該版本強調簡單性與強健性，無論是本地端部署，甚至是大規模Kubernetes叢集等，k0s可滿足各種工作負載的需求，官方表示，只要複製k0s可執行檔到每個主機並且開始執行，就能簡單創建Kubernetes叢集。</p> <p>Kubernetes常被縮寫成K8s，而Rancher Labs在去年，推出了輕量級Kubernetes專案K3s，專為低資源和低互動系統設計，大小只有40ＭB，目前已經成為雲端原生基金會（CNCF）沙盒專案，而現在知名Kubernetes整合開發環境Lens開發商Mirantis，創建了一個數字更小的Kubernetes發行版本k0s。</p> <p>k0s是由Mirantis之前維護開源Pharos Kubernetes發行版的團隊所創建，k0s延續Pharos Kubernetes發行版的精神，要支援各種規模和情境的使用案例。k0s是一款百分百上游香草Kubernetes發行版，適用於各種規模的工作負載，並且安裝簡單，只要一行指令就能完成k0s安裝。</p> <p>官方解釋，之所以k0s中使用零這個數字，代表著幾個意義。k0s最重要的是零摩擦的特性，官方經精心設計，盡可能降低k0s安裝和執行Kubernetes的複雜性，在數分鐘內，就能夠創建新的Kubernetes叢集，沒有Kubernetes經驗或是專業知識的用戶，也能簡單開始使用，而且結合Lens與k0s，用戶就能夠使用視覺化功能，並以直覺的圖形介面控制Kubernetes叢集。</p> <p>而且k0s是以單個二元檔案形式發布，其中除了作業系統核心之外，沒有包含任何作業系統相依性，不需要使用特定主機作業系統版本，或是安裝其他套件，任何漏洞和效能問題，都可直接在k0s發布版本中修復。k0s還帶有自動叢集生命周期管理功能，可在維持應用程式持續運作的同時，升級叢集到更新的k0s版本。</p> <p>k0s共同創始人Jussi Nummelin提到，他們想為Kubernetes各種使用案例，提供強大且通用的基礎層，除了保有上游Kubernetes的特性之外，也擁有足夠靈活性，可支援典型雲端部署，以及各種邊緣和物聯網應用，他們不想維護各種作業系統發行版，只想發布單個二進位檔案，將精力專注在處理核心問題上。</p> </div></div></div>
2020/11/18 16:55作者李建興https://www.ithome.com.tw/news/141182
M1版Mac手動評測：MacBook Air最令人驚豔
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在11月10日發表了自製的Mac晶片M1，同時推出採用M1的Macbook Air、13吋Macbook Pro與Mac mini，已取得最新Mac電腦的媒體相繼公布了手動評測報告，當中最令人驚豔的無疑是蘋果的入門款筆電Macbook Air。</p> <p>根據蘋果的說法，M1提供了3.5倍的CPU效能，最高6倍的GPU效能，15倍的機器學習效能，且其電池續航力是前一代Mac電腦的兩倍，而媒體的評測則發現，蘋果並未誇大其辭。</p> <p>蘋果入門款筆電Macbook Air與專業筆電Macbook Pro都是採用M1晶片，後者除了具備更好的螢幕、麥克風、喇叭，更大的電池，以及Touch Bar之外，與Macbook Air之間最大的差別就是風扇，Macbook Air並無風扇設計，因此，在同屬於M1晶片家族的這兩款筆電中，它們的效能是接近的，但擁有風扇的Macbook Pro以峰值速度運作的時間更長。</p> <p><a href="https://www.engadget.com/apple-macbook-air-m1-review-140031323.html" target="_blank">Engadget</a>的編輯Devindra Hardawar認為M1版Macbook Air的速度快過大多數的PC，因無風扇而顯得特別的安靜，不管是鍵盤或觸控板的手感都很好。</p> <p><a href="https://www.theverge.com/21569603/apple-macbook-air-m1-review-price-specs-features-arm-silicon?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">The Verge</a>的編輯Dieter Bohn則說，M1版Macbook Air的效能類似專業級筆電，而且這是他這幾年使用過的筆電中，最令人驚豔的了，給了M1版Macbook Air極高的評價。</p> <p><a href="https://us.cnn.com/2020/11/17/cnn-underscored/apple-macbook-air-review-m1-silicon/index.html" target="_blank">CNN</a>編輯Jacob Krol則在M1版Macbook Air執行眾多程式以進行測試，他在Macbook Air上安裝了十多個程式，包括Slack、Adobe Creative Cloud for Photoshop、Final Cut Pro、Microsoft Office 365 including Outlook、Trello、Ulysses、iStats Menu及Mini Motorways等，發現他可同時啟用並執行12個程式，一直到企圖執行16個程式時，才收到記憶體即將用罄的系統警告，而這16個程式內含需要密集處理器資源的Final Cut Pro與Photoshop。Krol認為，M1版Macbook Air替蘋果筆電設立了一個新標準。</p> <p>蘋果宣稱M1版Macbook Air看電影與電視的電池續航力為18個小時，<a href="https://www.cnet.com/news/testing-out-the-entire-new-apple-mac-m1-lineup/" target="_blank">CNET</a>測試以該裝置觀賞串流影片的電池壽命則是16小時41分鐘。</p> <p>不過，M1版的Macbook Air或Macbook Pro並非毫無可詬病之處，例如它們依然使用拍攝品質不佳的720p視訊攝影機，而且iOS程式在這些裝置上的表現也很混亂。</p> <p>M1版Macbook Air售價為999美元（30,900元新臺幣），13吋MacBook Pro為1,299美元（39,900元新臺幣），Mac mini則是699美元（21,900元新臺幣），不過它們尚未在臺灣上市。</p> </div></div></div>
2020/11/18 15:00作者陳曉莉https://www.ithome.com.tw/news/141178
AWS推出VPC網路防火牆服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS現在提供網路防火牆服務<a href="https://aws.amazon.com/tw/blogs/aws/aws-network-firewall-new-managed-firewall-service-in-vpc/" target="_blank">Network Firewall</a>，可讓用戶制定特定措施，來保護關鍵工作負載，或是過濾流量遵守政府命令和法規。AWS Network Firewall可過濾出站URL，並使用封包資料IP、連接埠以及協定，進行模式比對以過濾封包，目前這個新的Network Firewall服務，先於美東北維吉尼亞、美西奧勒岡以及歐洲愛爾蘭地區開始提供。</p> <p>雖然在不少AWS服務中，都有提供保護服務的防火牆功能，像是EC2執行個體提供安全群組功能，還有用來保護VPC子網路的網路ACL，以及網頁應用程式防火牆，可以保護Amazon CloudFront上執行的網頁應用程式，應用程式負載平衡服務、API閘道服務和AWS Shield，能夠保護網頁應用程式免受DDoS攻擊。但AWS提到，不少用戶仍需要一種簡單的方法，來管理所有使用的AWS服務流量，因此他們創建了AWS Network Firewall。</p> <p>AWS Network Firewall是一種應用於虛擬私有雲（Virtual Private Cloud，VPC）的高可用性網路防火牆服務，用戶經簡單地部署操作，就能開始有狀態檢查、入侵防禦和偵測，並對網頁進行過濾。該防火牆是全託管服務，因此會根據用戶的流量，自動擴展規模，以確保防火牆服務的可用性，使用者不需要管理基礎設施。</p> <p>用戶可以利用AWS Network Firewall，實作自定義規則，避免VPC存取沒有經過授權的網路，並阻擋已知惡意IP位置，或是使用簽章來辨識惡意活動。用戶可以從CloudWatch指標，來監看防火牆的活動，AWS Network Firewall透過將日誌儲存到物件儲存S3，或是發送到CloudWatch和Kinesis Firehose，來提高網路流量的可見性。</p> <p>AWS Network Firewall執行無狀態和有狀態流量檢查規則引擎，引擎會根據用戶制定的防火牆規則和配置，來過濾網路流量，用戶可對VPC中每個可用區域設置網路防火牆，而每個可用區域，可以選擇一個子網路，來託管用於過濾流量的防火牆終端，並保護該區域所有子網路。</p> <p>每個防火牆只能擁有一個防火牆政策，用戶可以透過無狀態和有狀態規則群組集，以及其他配置，來定義防火牆行為，而規則群組則是一群有狀態和無狀態規則的集合，定義防火牆查看和處理網路流量的方法。</p> <p>AWS提到，因為Network Firewall整合在Firewall Manager中，所以使用AWS Organizations管理帳戶的用戶，可以統一啟用和監控所有VPC以及AWS帳戶中的防火牆活動。AWS與多家廠商合作，使得Network Firewal可與現有的安全生態系互通，像是可利用Datadog監控AWS Network Firewall，或是使用Fortinet提供的規則等，用戶也可以在防火牆中，應用由社群維護的規則。</p> </div></div></div>
2020/11/18 15:55作者李建興https://www.ithome.com.tw/news/141180
Airbnb控訴Google打壓搜尋排序
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年武漢肺炎疫情重創全球旅遊業，包括短期住宿平臺Airbnb，<a href="https://www.sec.gov/Archives/edgar/data/1559720/000119312520294801/d81668ds1.htm" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no'); return false;">但Airbnb日前指出</a>，Google搜尋刻意降低該公司的搜尋排序，圖利自己的旅遊服務，也是影響公司營運的原因。</p> <p>Airbnb執行長Brian Chesky本周在呈交美國證管會的IPO文件指出，公司面臨的一項風險因子是亞洲地區某些網路競爭者提供超級App（Super app），用戶使用什麼服務都不會離開這個App（例如騰訊WeChat），一旦這些競爭者提供類似服務，將讓該公司難以觸及這些公司的用戶。</p> <p>但Chesky更直接點名Google是另一大競爭來源。Google對第三方業者的搜尋結果呈現、促銷活動偏私自身旅遊搜尋服務，包括Google Travel及Google Vacation Rental Ads，以及Google搜尋排序的作法等，將減損Airbnb的搜尋流量、墊高流量取得成本、並刻意隔絕他們和消費者。</p> <p>他指出，搜尋演算法不在該公司掌控中，可能對其搜尋排序及流量有不利影響。Airbnb相信其SEO結果因為Google Travel及Google Vacation Rental Ads的推出已受到負面影響，降低了他們在Google上旅遊相關字詞搜尋結果的明顯地位，以致於其品牌和平臺在搜尋結果無端找不到，或排名較低。使他們被迫花行銷預算在顧客取得，進而影響其業務表現。</p> <p>此外，Google也可能提供旅遊規劃和訂房工具，直接導流量給供應商、偏好的業者、甚至自己，也將減少消費者觸及Airbnb的機會。Chesky也擔心，如果Google或蘋果藉其作業系統或App通路優勢偏袒合作服務商，或以政策禁止Airbnb在這些通路提供產品，都會直接影響該公司透過App或搜尋與屋主、平臺訪客往來。</p> <p>Airbnb並非第一家指稱遭Google搜尋不公平對待的旅遊網站。2015年包括Booking.com、 Expedia、TripAdvisor及Yelp等旅遊網站向歐盟陳情Google搜尋及搜尋廣告服務中偏袒自家比價服務，而阻礙競爭網站的流量，歐盟於2016年提出異議聲明書（Statement of Objection）重罰Google 1.49億歐元。</p> <p>雖然本周正式申請股票上市（IPO），但今年肺炎疫情讓Airbnb至少短期間展望令人無法樂觀。這家短期住宿平臺今年5月<a href="https://www.ithome.com.tw/news/137424" target="_blank">宣布裁員</a>25%，此外，受到歐美第二波疫情影響，該公司預期第四季住宿訂房率的年減率，以及住宿取消率將比第三季更嚴重。</p> </div></div></div>
2020/11/18 14:50作者林妍溱https://www.ithome.com.tw/news/141177
研究人員指控：蘋果在macOS Big Sur中的VPN與防火牆擴充框架排除了逾50款自家程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於11月12日釋出首款支援蘋果自製晶片M1的作業系統macOS Big Sur（macOS 11），然而，不僅有許多Mac用戶發現<a href="https://www.ithome.com.tw/news/141123" target="_blank">升級至Big Sur時會卡住</a>，本周更有研究人員指出，Big Sur中的VPN與防火牆擴充框架獨厚蘋果程式，大約有56個蘋果程式能夠繞過基於這兩個擴充框架的防火牆與VPN。</p> <p>遭到質疑的是macOS作業系統中內建的NEFilterDataProvider與NEAppProxyProvider兩個網路擴充框架，擴充框架允許使用者與第三方客製化或延伸核心網路功能，當中的NEFilterDataProvider可用來過濾內容，而NEAppProxyProvider則屬於VPN應用。</p> <p>最早揭露此問題的是Mac軟體開發者Maxwell，<a href="https://twitter.com/mxswd/status/1318305284524183552" target="_blank">今年10月他在Big Sur測試版上發現</a>，有些蘋果程式能夠繞過某些網路擴充程式及VPN程式，例如Maps可繞過執行中的NEFilterDataProvider與NEAppProxyProvider而直接存取網路。</p> <p>另一名Mac軟體開發者<a href="https://twitter.com/david_ddw/status/1318578265905369089" target="_blank">David Dudok de Wit</a>很快就留言，表示總計有56款蘋果程式的流量可繞過基於這兩款網路擴充程式的第三方程式，從系統更新、FaceTime、App Store、Music Library到Messages等。</p> <p>儘管Maxwell與de Wit都是在Big Sur仍處於測試版階段就要求蘋果正視此一問題，然而，安全研究人員<a href="https://twitter.com/patrickwardle/status/1327726496203476992" target="_blank">Patrick Wardle</a>指出，正式版Big Sur並未對此作出改變，同時Wardle也警告，駭客只要攻擊這些蘋果程式，就能藉此危害系統。</p> <p>提供VPN服務的<a href="https://protonvpn.com/blog/big-sur-exclusion-list/" target="_blank">ProtonVPN</a>則澄清，該程式並未仰賴NEFilterDataProvider或NEAppProxyProvider，而是採用Packet Filter機制，Packet Filter所控制的網路層低於NEFilterDataProvider或NEAppProxyProvider所控制的網路層，因此不被上述議題所影響，一旦用戶啟用了Kill Switch，則可確保程式無法於ProtonVPN所建立的VPN通道之外建立連結，包括蘋果程式在內。</p> <p>這理應是蘋果故意設計的功能，但蘋果尚未公開回應外界的詢問，不過，此事所衍生的歧視與安全問題似乎已開始發酵。</p> </div></div></div>
2020/11/18 13:00作者陳曉莉https://www.ithome.com.tw/news/141175
機器學習平臺MLflow 1.12開始整合PyTorch
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資料分析公司Databricks發布最新機器學習平臺<a href="https://databricks.com/blog/2020/11/13/mlflow-1-12-features-extended-pytorch-integration.html">MLflow 1.12</a>，這個版本除了提供可解釋性機器學習功能之外，也強化了深度學習函式庫PyTorch的支援。由Apache Spark技術團隊所創立的Databricks，在2018年的時候開源了MLflow，透過提供各種好用的功能，簡化機器學習開發，並且支援可重複使用的標準格式，讓用戶的機器學習應用不被工具和環境綁住。</p> <p>PyTorch工程團隊和Databricks的MLflow團隊，共同在PyTorch開發人員日，發表最新的合作成果，現在MLflow與PyTorch整合，提供PyTorch模型自動日誌記錄、支援TorchScript模型，以及可將PyTorch模型部署到TorchServe等3個功能。</p> <p>MLflow 1.12所提供的統一自動日誌記錄功能，可以自動記錄來自PyTorch Lightning模型的參數以及指標，在新加入的mlflow.autolog()方法，只要用戶執行單一呼叫，該方法就會自動記錄所有相關的模型實體，包括參數、指標和構件等，讓用戶掌握模型的運作。</p> <p>MLflow現在也可以將PyTorch模型轉換為TorchScript，TorchScript是一種由PyTorch程式碼創建的可序列化和可最佳化的模型，任何MLflow生成的PyTorch模型，都可以被轉換成為TorchScript，能夠儲存並部署到其他非Python相依環境。TorchServe MLflow擴充套件，則可讓用戶將任何MLflow生成的PyTorch模型，部署到模型伺服器TorchServe中，透過TorchServe執行模型提供服務。</p> <p>另外，最新的MLflow還進一步提供模型可解釋性，Databricks官方提到，越來越多機器學習模型，在業務應用程式中，執行提示與決定性預測，因此機器學習工程師開始必須要解釋，模型做出特定決策的原因，MLflow 1.12提供SHAP API，以提供機器學習模型輸出的解釋。</p> </div></div></div>
2020/11/18 11:30作者李建興https://www.ithome.com.tw/news/141160
Airbnb也要IPO了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供全球民宿租賃服務的Airbnb在周一（11/16）正式提出股票首次公開發行（IPO）申請，打算以ABNB為代號，登上科技股群聚的美國那斯達克（Nasdaq）股市。</p> <p>Airbnb創立於2007年，迄今該平臺已蒐集了來自220個國家、400萬名房東所提供的560萬個房間，總計迎來了逾8.25億名房客，根據估計，它去年在全球度假租賃產業的市占率高達20%，主要的營收來源為向房東與房客分別收取低於14%與3%的平臺服務費。</p> <p>此一提交給美國證券交易委員會（SEC）的<a href="https://www.sec.gov/Archives/edgar/data/1559720/000119312520294801/d81668ds1.htm" target="_blank">申請文件</a>揭露了Airbnb的營收狀況，顯示該平臺在2019年的訂房總額為380億美元，比2018年增加29%，營收則是48億美元，比前一年成長32%，至於今年因為受到武漢肺炎（COVID-19）疫情的影響，前9個月的訂房總額為180億美元，比去年同期下滑39%，而營收則是25億美元，下滑32%。</p> <p>此外，Airbnb在2019年虧損了6.74億美元，今年前9個月則虧損6.97億美元。</p> <p>Airbnb在文件中特別公布了該平臺的用戶組成，指出在現有的逾400萬名房東中，有些是學者，有些是藝術家，他們在全球10萬個城市提供了可出租的房間，有86%的房東位於美國之外，並有55%的房東是女生。而房東們之所以願意釋出自己的房間或房子有三大原因，包括想要額外的收入，可透過房客與社區產生連結，例如推薦餐廳或當地事物等，以及想要分享自己的技能或熱情。</p> <p>至於房客選擇Airbnb的原因則更多了，從想要融入社區體驗在地生活、可找到獨特的空間、想待在有家的感覺的地方、省錢、支援各種型態的旅遊形式，一直到有10萬個城市可供選擇等。</p> <p>不過，Airbnb的競爭對手也不少，涵蓋 Booking Holdings、Expedia Group、Google、TripAdvisor、Trivago、Craigslist，以及各大連鎖飯店等。Airbnb在上市前的增資身價約為310億美元，至於股票發行價要到正式上市前才會公布。</p> </div></div></div>
2020/11/18 12:30作者陳曉莉https://www.ithome.com.tw/news/141173
仍有25萬臺Windows PC未修補BlueKeep、臺灣名列未修補SMBGhost漏洞之冠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>還記得Bluekeep、SMBGhost這些重大漏洞嗎？但如果你以為應該沒有人再受害就錯了，因為根據統計，至少還有數十萬臺電腦還有上述漏洞沒修補，其中臺灣還有2.2萬臺Windows電腦未修補SMBGhost漏洞。</p> <p>美國網路安全非營利組織的SANS Institute本周<a href="https://isc.sans.edu/diary/26798" target="_blank">發布調查報告</a>。他們利用漏洞掃瞄工具Shodan來掃瞄未修補的連網裝置，並以其他工具加以驗證。研究人員Jan Kopriva發現一些名噪一時的漏洞，包括2019年的BlueKeep（CVE-2019-0708）、2014年的HeartBleed（CVE-2014-0160）仍有相當比例的裝置沒有修補，雖然數量逐年下降。以風險評分9.8的BlueKeep而言，仍有24.7萬臺Windows電腦未修補RDP上的RCE漏洞。風險評分7.5的Heartbleed也有20萬臺電腦未修補。</p> <p>SANS Institute<a href="https://isc.sans.edu/forums/diary/SMBGhost+the+critical+vulnerability+many+seem+to+have+forgotten+to+patch/26732/" target="_blank">另一份報告</a>顯示，今年一個影響Windows 10 Microsoft Server Message Block 3.1.1的SMBGhost（CVE-2020-0796）還有10萬臺Windows電腦沒有修補。分析這10萬臺電腦座落的IP位址，有超過1/5（22%）位於臺灣為所有國家之冠。其次為日本（20%）、俄羅斯（11%）及美國（9%）。</p> <p>遠端攻擊者可對Windows電腦之SMBv3服務，發送特製請求或架設惡意SMBv3伺服器誘騙受害者進行連線，以遠端任意程式碼攻擊。這個漏洞為「wormable」的漏洞，意謂使用者無需動作，駭客即可成功開採，CVSS 3.0評分達最高等級的10.0。基於其風險，<a href="https://www.ithome.com.tw/news/136330" target="_blank">微軟今年3月緊急修補</a>，美國政府也<a href="https://www.ithome.com.tw/news/138115" target="_blank">發出安全公告</a>呼籲用戶儘速更新作業系統。</p> <p>其他經媒體大量報導的漏洞，包括2015年IIS Web伺服器的重大風險（10.0）RCE漏洞，以及2019年風險評分9.8的Exim MTA的RCE漏洞，也都各有37萬及26萬臺電腦沒有修補。</p> </div></div></div>
2020/11/18 12:40作者林妍溱https://www.ithome.com.tw/news/141174
Intel 471：光是這兩年就有25個勒索軟體即服務問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在武漢肺炎（COVID-19）疫情衝擊全球人們之際，資安業者<a href="https://public.intel471.com/blog/ransomware-as-a-service-2020-ryuk-maze-revil-egregor-doppelpaymer/" target="_blank">Intel 471認為</a>勒索軟體即服務（Ransomware-as-a-service，RaaS）已成為這波疫情中的疫情，在去年與今年總計有25個RaaS問世，而且它們發動攻擊的規模與所造成的災情幾乎無法確實統計。</p> <p>Intel 471列出了在這兩年出現的25個RaaS，當中有17個是今年才問世，此外，在這些RaaS中，有11個屬於尚未接獲攻擊報告的服務，有9個被列為已出現攻擊案例且正快速成長中的服務，另外5個則是經常傳出災情的服務，涵蓋DopplePaymer、Egregor/Maze、Netwalker、REvil與Ryuk。</p> <p>研究人員指出，勒索軟體的猖獗已經到了連非資安產業的人都認識它的程度了，而且就算是老練的資安專家，也很難評估勒索軟體的品質與它所能造成的傷害，儘管攻擊事件不斷地曝光，但有鑑於許多組織在遭受攻擊時選擇保持沈默，而使得資安產業難以估算攻擊數量或受害者的平均成本。</p> <p>另一方面，駭客勢力正暗潮洶湧中，促使Intel 471公布近來的調查成果，以協助外界理解此一日益嚴重的攻擊行為。</p> <p>在被Intel 471列為最兇猛的5個RaaS都是在去年就問世了，研究人員猜測DopplePaymer是由先前的BitPaymer集團所打造，它通常是在入侵受害者網路並下載了機密資料之後，採用手動部署；DopplePaymer攻擊了墨西哥電場Pemex，以及與美國聯邦政府合作的不同IT委外公司，最著名的事蹟則是<a href="https://www.ithome.com.tw/news/140055" target="_blank">在今年9月攻擊</a>了德國杜塞道夫大學醫院（Duesseldorf University Hospital），導致一名來不及轉院的急診病患死亡。</p> <p>其實駭客的攻擊目標並非德國杜塞道夫大學醫院，而是杜塞道夫大學，在駭客得知搞錯目標之後，傳送了解密金鑰予該院，只是為時已晚。</p> <p>而Egregor則是由原來的Maze勒索軟體團隊所操縱，也可能與Sekhmet勒索軟體有關，其受害者包括Crytek、Ubisoft及<a href="https://www.ithome.com.tw/news/140562" target="_blank">Barnes & Noble</a>。則Netwalker被視為最多產的SaaS之一，它利用無檔案感染技術繞過Windows的使用者帳號控制元件，買家可選擇只加密單一電腦或整個網路，估計至少有25起攻擊事件與Netwalker有關。</p> <p>同樣在去年現身的REvil則是專找漏洞下手，像是甲骨文WebLogic伺服器的CVE-2019-2725漏洞，或是各種遠端桌面協定（RDP）漏洞，曾宣稱在開採過時的Citrix與Pulse Secure遠端存取軟體時，只花了3分鐘就滲透受害者的整個網路，不論是英國的金融服務供應商Travelex、美國的娛樂及媒體法律公司Grubman Shire Meiselas & Sacks，或者是德州的23個政府機構，都是REvil的受害者。</p> <p>幾乎已被視為勒索軟體同義詞的Ryuk，也是最受攻擊者青睞的勒索軟體之一，它經常藉由Trickbot與Emotet感染受害組織，全球大約有幾百萬起的勒索軟體攻擊與Ryuk有關，有些安全研究人員認為Ryuk占了今年勒索軟體攻擊總數的1/3。值得注意的是，Ryuk今年的攻擊行動鎖定健康照護領域，最有名的例子之一是在美、英設有超過400家醫院的Universal Health Systems（UHS）。</p> <p>此外，不管是這五大勒索集團，或是逐漸崛起的新興勒索集團，都開始於暗網中架設部落格，以公布受害者名單，或是公布自受害者網路所下載的機密資料。</p> </div></div></div>
2020/11/18 11:00作者陳曉莉https://www.ithome.com.tw/news/141172
Gmail將提供新的個人化資料控制選項
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/gmail/new-settings-smart-features-and-personalization-gmail/">Google</a>預告，在接下來數周，將在Gmail新增智慧功能和個人化功能，讓用戶能夠更全面控制資料以及使用體驗，網頁將出現控制介面，讓用戶決定是否要繼續啟用智慧功能，以及是否要讓Google使用Gmail、Meet和Chat的資料，個人化用戶所使用的其他Google產品。</p> <p>在新的控制介面，用戶將能夠選擇，是否要在Gmail、Meet和Chat等服務中，由Google提供智慧功能，像是在Gmail中獲得智慧回覆建議，或由Google助理提醒帳單到期時間，以及在Google地圖中預訂餐廳。啟用或是關閉單個智慧功能並非新功能，新功能的部分，是讓用戶能夠更清楚的選擇資料處理的方式，減少管理該功能的流程，以符合用戶體驗研究中得到的回饋，以及監管機構的要求。</p> <p>Google提到，智慧功能是透過自動演算法提供，無論用戶要啟用還是關閉智慧功能，Google都不會利用Gmail中的個人資料，對用戶推送廣告，Gmail用戶和Google Workspace管理員，可以完整的控制自己擁有的資料。當用戶不繼續使用智慧功能，或是個人化功能，還是可以繼續使用Gmail與其他Google產品，並在需要的時候再啟用。</p> <p>Google提供了隱私檢查功能，可讓用戶簡單地查看關鍵設定，並可刪除Google收集的資料，而在今年，Google強化了隱私檢查功能，系統將預設自動刪除隱私資料，使得資料控制更自動化。</p> </div></div></div>
2020/11/18 11:10作者李建興https://www.ithome.com.tw/news/141159
Google推出構件註冊表服務，同時管理容器映像檔和語言套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推出最新的<a href="https://cloud.google.com/blog/products/devops-sre/artifact-registry-is-ga">構件註冊表（Artifact Registry）</a>服務，讓用戶能夠簡單地管理構件，比過去容器註冊表（Container Registry）支援的檔案格式更廣，除了容器映像檔之外，還可以管理語言和作業系統套件，讓用戶可在統一的地方管理構件，並提高CI/CD工作管線的安全性。</p> <p>構件註冊表是一個全託管的平臺，除了可以管理容器映像檔、Maven和npm套件等檔案，還可以控制軟體交付的過程，支援地區儲存庫、VPC服務控制、CMEK（Customer Managed Encryption Keys），還可對每個儲存庫，設定精細的存取權限。另外，構件註冊表還內建容器映像檔漏洞掃描功能，並且整合二進位授權（Binary Authorization），用戶可以強制執行驗證並定義政策，確保生產所使用的映像檔都經過認證。</p> <p>用戶可以將日常熟悉的工具，整合構件註冊表一起使用，構件註冊表也與Google雲端CI/CD平臺Cloud Build整合，可以自動儲存、管理和保護創建的所有構件，並以內建的漏洞掃描功能，自動掃描容器映像檔中的作業系統套件漏洞。</p> <p>構件註冊表還與Google雲端上諸如GKE、Cloud Run和Compute Engine等Runtime整合，因此無論用戶要部署映像檔到無伺服器服務、Kubernetes或是虛擬機器環境，構件註冊表都能支援DevOps流程，Google提到，因為用戶可以將現有CI/CD和工具，整合到構件註冊表，因此使用上，不需要改變既有的CI/CD流程。</p> </div></div></div>
2020/11/18 08:40作者李建興https://www.ithome.com.tw/news/141158
【FIDO先行者經驗：中國信託銀行】銀行要發揮FIDO 4大好處，得先克服3項挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「金融行動身分識別聯盟F-FIDO，將是金融業打通數位金融任督二脈的關鍵。」中國信託銀行作業暨資訊處資訊二部部長陳晞涵強調。他更進一步分享自家導入FIDO的經驗、FIDO目前的優缺點，以及對於未來F-FIDO發展的期待與建議。</p> <p>金融服務行動身分識別，是消費者進入數位金融的第一關，因此，金管會規畫研究發展金融行動身分識別標準化機制，由金融機構共同籌組金融行動身分識別聯盟F-FIDO，研擬規畫導入國際FIDO標準，初期將針對中低風險的金融服務，提供通用的行動身分識別與簽署功能。</p> <p>中國信託銀行（簡稱中信銀）在2017年便開始導入FIDO進行開發，是臺灣最早導入國際FIDO標準的金融機構，隔年4月，連帶新一代行動銀行Home Bank App上線之際，也正式將FIDO導入，目前功能包括簡易登入如人臉辨識、指紋辨識，以及轉帳類交易認證，都有使用FIDO的機制。</p> <p>陳晞涵揭露，中信銀共有360萬名行動銀行App顧客，每天登入大約有100萬人，其中有75%的顧客，是使用FIDO機制登入。中信銀之所以導入FIDO，共有4大考量。首先是，使用者體驗良好，由於FIDO驗證器是是與中信的行動銀行App一同安裝，所以，使用者只要下載App便可開通使用。</p> <p>第二，也是中信銀認為最重要的關鍵，陳晞涵表示，那就是開放標準的支持，目前主流設備廠商都有支援FIDO，所以中信銀可以簡化各個平臺相容性的建置。「建置同一套機制，便能通吃全部的生物認證或簡易認證。」第三，FIDO認證規格多元，現今主流的人臉辨識、指紋辨識都囊括，這也是中信銀選擇導入的原因之一。</p> <p>第四是架構端的考量，陳晞涵提到，可以快速導入產品標準，對於中信銀來說是技術架構端的優勢，各式裝置的認證端，比如Face ID、Touch ID，都可以透過同樣一套通用認證框架（UAF）導入，減少每次不同設備、不同的認證機制，需要重複開發的過程。所以，面對顧客使用的不同的手機機型與型號，中信銀IT都能快速在FIDO框架進行生物辨識認證，不用各別進行技術的介接。</p> <p>目前，中信銀在個人金融的應用，是導入UAF標準；陳晞涵透露，中信銀下一代法金行動銀行也正在導入FIDO，以及，中小企業網銀與行動銀行，這兩者都會考慮導入FIDO通用第二因素框架（U2F）的認證，預計在未來會陸續上線。甚至，中信銀也評估，未來導入FIDO2的可能性，不過，還需考量FIDO相關產品廠商在FIDO2的認證進度，中信銀計畫等到市場成熟時再導入，或許在法人交易簽章等地方可使用。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 270px;"><tbody><tr><td><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E9%99%B3%E6%99%9E%E6%B6%B5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%87%91%E6%8E%A7.jpg" style="width: 270px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>中國信託銀行作業暨資訊處資訊二部部長陳晞</strong></span><strong style="color: rgb(105, 105, 105);">涵認為，打通身分驗證只是關鍵第一步，中信</strong><strong style="color: rgb(105, 105, 105);">銀更為期待，F-FIDO能做到跨機構資料的授</strong><strong style="color: rgb(105, 105, 105);">權。</strong><span style="color: rgb(105, 105, 105);">圖片來源／中國信託金控</span></p> </td> </tr></tbody></table><p>不只導入FIDO的諸多好處，陳晞涵也點出目前FIDO的3大挑戰。第一，沒有設備合法的認證；所以，中信銀在導入時，就多加了設備綁定的功能，讓轉帳交易應用更為安全。</p> <p>第三是，FIDO框架上並沒有「生物驗證辨識率的標準」。不同手機裝置的生物辨識強度並不一致，比如有一些白牌手機的指紋辨識，可能很容易破解，陳晞涵表示，更多是這些白牌手機的生物驗證辨識率，如錯誤辨識率（FAR）、拒絕識別率（FRR）的標準不合格。他直言：「這是資安上很大的挑戰」。目前，中信銀的作法是與資安情報廠商合作，藉由黑名單來管控哪些設備的生物辨識已被破解，如果有顧客使用黑名單中某個廠牌的型號，該名顧客就不能夠使用中信銀的FIDO機制。第二大挑戰是，現在的FIDO框架，並沒有說明私鑰保護的機制；這部分，中信銀選擇自己做資料保護的機制，比如動態加密金鑰、白箱加密保護金鑰等。不過，陳晞涵坦言，倘若未來主管機關或銀行公會有新的要求，對於中信銀來說就會是一個挑戰，可能得要重新開發一套新的金鑰保存方式。</p> <p>一旦導入國際FIDO標準，建置F-FIDO這樣的機制，各家金融機構包括銀行、保險、證券，就可以遵循同一套行動身分識別共通標準，來降低應用上的困難度與開發成本。未來，各家金融機構身分識別強度提升到同一水準時，便可做跨機構行動身分識別互通。陳晞涵表示，在第三方場景的申請類應用，如數位存款開戶、信用卡開戶這類，是金融機構可以做的事。</p> <p>甚至，陳晞涵認為，F-FIDO將成為打通數位金融任督二脈的關鍵。他解釋，許多金融機構在推動數位金融時，有個使用上的瓶頸，消費者要開立銀行的第一類數位存款帳戶的第一個關卡，就必須使用自然人憑證開戶。</p> <p>「如果能夠透過 F-FIDO，取代自然人憑證或是其它硬體憑證的使用，中信銀認為，對金融機構在推動數位金融，將是非常有利的開始。」陳晞涵建議，或許讓消費者使用金融卡來開通FIDO，方便性就會變得非常高，在推動數位金融就會更加快速，因為，大部分的民眾至少都會有一張金融卡。</p> <p>不過，不管未來F-FIDO的開通是採用自然人憑證、金融卡，乃至未來要推出的數位身分證（eID）或是其他作法，陳晞涵強調，中信銀都會就主管機關的公告，來配合政策走向。</p> <p>然而，打通身分驗證只是第一步，中信銀更為期待下一步，「F-FIDO能做到資料的授權。」陳晞涵提到，未來，或許在主管機關的開放下，F-FIDO能與開放銀行第二階段，或是國發會的My Data平臺接軌，如此一來，金融機構就可以在業務上有其他新的應用變化。</p> <p>他舉例，若能串接如財團法人保險事業發展中心，取得顧客在其他保險公司的保單資料，便能幫顧客做保單健檢。另一項中信銀認為可能的應用是，透過F-FIDO跨金融機構認證，在顧客的授權下，從其他金融機構取得顧客的財富管理資料，替顧客做財富管理健康檢查。</p> <p>亦或是，透過F-FIDO，到內政部的相關單位取得顧客的收入資料，銀行端便可以更快核准顧客的信貸、房貸申請，這部分是消費金融的應用。不過，陳晞涵表示，這一切的前提，還是得依照金管會後續的政策方向，以及各個金融機構釋出資料的意願。</p> </div></div></div>
2020/11/18 07:00作者李靜宜https://www.ithome.com.tw/news/141115
【金融科技生態圈關鍵發展策略4：擴大實證場域】從數位沙盒、企業實驗室到聯合實證，金融科技持續創新實驗門檻更低更多元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由金融總會建置，成立了2年多的金融科技創新園區（FinTechSpace），一直以來都扮演著扶植金融科技發展的重要角色。「提供創新實證的環境與資源，不斷降低FinTech業者、金融機構，嘗試金融創新的門檻。」金融科技創新園區主任羅至善，點出了園區的核心功能。</p> <p>羅至善提到，要創造金融新模式或新應用，需要一點探索的過程，找到與高監管的平衡點。「而在高監管下要做創新，實證就成為一項相當重要的工具。」甚至，在創新實證的環境層面，建構一條高速公路，也就是數位的基礎建設，是非常重要的環節，過程更需要有主管機關的支持，同時建立起與主管機關的對話機制，讓許多議題能在討論中產生共識。</p> <p>然而，在發展臺灣整體金融科技生態系的同時，如何將園區的功能再強化，也是一大重點。金融科技創新園區這2年下來，推出監理門診、數位沙盒、企業實驗室機制，明年，更要主推「自主聯合實證」業務，來逐漸擴大實證場域。最早推出的數位沙盒，透過金融機構與周邊單位、科技類型的API開放，提供新創團隊數位金融創新實證的平臺。</p> <p>而企業實驗室則是讓進駐機構與新創團隊激盪火花，作為跨機構共創的實驗場域。「在企業實驗室，可以進行封閉式的流程驗證，甚至可以做到跨機構的內部人員小型測試。」羅至善提到，在這環境下達到的實證效果，更可作為一項參考依據，提供給老闆與主管機關進行評估。</p> <p>她更強調，許多時候得透過不斷下修的作法，讓業者在申請金融監理沙盒或試辦前，先透過小型場域實證，如此也能降低業者創新的人力和時間成本。</p> <p>明年園區主推的自主聯合實證，羅至善提到，相較於企業實驗室是根據一個主題，找尋新創業者合作；聯合實證是金融機構業者在這環境激盪出的另一機會，那就是針對金融機構的共同痛點，在合規的狀態下，進行跨金融機構創新實證，比如同業之間的數據交換。這也打破了以往跨多家金融機構合作，成本高以及達到法遵等困難。</p> <p>除了創新實證，園區的另一大功能便是監理門診。羅至善表示：「監理門診開啟了監理與創新的對話機制。」她提到，監理門診最常見的問題是．監理官可能不是很了解這項技術到底可信、可靠與否？當僅出自單一創新者的提案時，監理官心裡就會有較多的問號。</p> <p>因此，園區在其中扮演了協助主關機關與創新者，互相理解的重要功能。在監理門診進行時，在旁為創新者，包括新創業者與金融機構，做加強的補述，甚至在補述的內容中，多加入一些國際案例。「這是一項蠻重要的溝通作法，監理官也會覺得安心很多。」</p> <p>她認為，發展金融科技，對於科技的認識與掌握特別重要。不過，出身背景大多為金融、法規、監理等的監理人員，對科技較難高度掌握。但，若站在監理官的立場，一項技術能否被導入，怎樣才叫安全或合規？「當責任面對到創新，行政責任對於監理官來說，是很自然的包袱，如果每一項簽辦都要仔細評估到一百分，其實是有壓力的。」</p> <p>羅至善認為，最大問題是，監理官得自己面對與承擔這樣的議題與責任，甚至，過程中監理官不一定有足夠的判斷，及所需的相關知識與資訊。</p> <p>這正是為何金融科技產業需要一套新興技術指引的重要性。她提到，透過各方專家討論的新興技術指引，對很多監理官來說，才會較為安心，否則，監理官會面對要踏入不熟悉領域，卻還要背書的窘境。羅至善更強調：「創新需要換位思考，綜合評估兩邊立場，思考如何解套，為監理官解決他的問題，創新才得以推進。」</p> <p>金管會承諾，由金融總會建立的共創平臺下，會有一個專門組別，來負責相關倫理規範或新興技術指引細節的討論。透過金融機構、周邊單位、科技業者等金融科技市場參與者的力量，一起規畫制度、作法。金融科技創新園區也是共創平臺主要成員之一，羅至善提到，園區希望帶進創新團隊的聲音，更希望引進技術專家、創新者觀點，來形成另一種對話機制。</p> <p>「法規調適與資金，是新創團隊發展最大的支柱。」羅至善表示，建置好數位基礎建設這條高速公路，接下來就是透過法規調適，搬開新創團隊在前進時的小石頭，開出一條可以安全的路。</p> <p>接著，車子還得加滿汽油，才能加速前進。所以，身為園區執行單位，羅至善也向主管機關建議，可設立產業聯盟基金，她解釋，就像是日本SBI金融集團的作法，集結了中小型的金融機構，還有國外金融機構來投資，機構投資人可享有優先與團隊進行業務合作的權力，這對金融機構是很大的誘因。「建立產業聯盟基金，才能發揮產業的正向運作，臺灣的金融科技團隊才會容易出得來，」羅至善這麼認為。</p> </div></div></div>
2020/11/18 07:00作者李靜宜https://www.ithome.com.tw/news/141116
蘋果iPhone所使用的廣告識別碼受到歐洲資料保護組織NOYB的隱私挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>非營利的歐洲數位人權中心None of Your Business（NOYB）周一（11/16）宣布，該組織已分別於德國及西班牙提出訴訟，<a href="https://noyb.eu/en/noyb-files-complaints-against-apples-tracking-code-idfa" target="_blank">指控蘋果</a>在iPhone上操作廣告識別碼（Identifier for Advertising，IDFA）的行為觸犯了這些國家的隱私法令，而且NOYB的訴訟奠基在《電子通訊隱私指令》（ePrivacy Directive），而非《通用資料保護規則》（General Data Protection Regulation，GDPR），以免面對GDPR冗長程序。</p> <p>蘋果所生產的iPhone都是採用iOS作業系統，在預設上，iOS會自動替每支iPhone產生一個獨特的廣告識別碼，以供蘋果或其它第三方業者辨識使用者，並根據使用者的行為來遞送目標式廣告。</p> <p>NOYB指出，使用者並不知道蘋果於iPhone上建立了IDFA，同時蘋果亦未徵求使用者的同意，使得不管是蘋果、應用程式供應商或者是廣告主都能存取IDFA來追蹤使用者的行為，並根據相關行為來提供目標式廣告。此一追蹤行徑受到歐盟《電子通訊隱私指令》（ePrivacy Directive）中Cookie法令的嚴格限制，該法令要求使用者必須知道自己被追蹤而且明確同意。</p> <p>NOYB隱私律師Stefano Rossetti批評，蘋果一面在Safari瀏覽器中建立封鎖Cookie的機制，另一方面卻在iPhone內植入類似的程式碼，而且從未獲得使用者的同意，明顯侵犯了歐洲的隱私法令。</p> <p>事實上，蘋果已經計畫要在iOS中<a href="https://www.ithome.com.tw/news/139646" target="_blank">改善此一作法</a>，於使用者下載及開啟行動程式之前，詢問使用者是否同意該程式蒐集蘋果替用戶裝置產生的IDFA，雖然該機制的上線時程已從今年9月的iOS 14<a href="https://www.ithome.com.tw/news/139835" target="_blank">延後到明年</a>，但已透露出蘋果的確已準備加強iPhone的隱私保護。</p> <p>即便如此，NOYB還是認為此一變更不夠充份，因為它只是限制了第三方存取IDFA的能力，但真正的問題在於：蘋果一開始就不應在未告知及未取得使用者的明確同意之下，建立及使用IDFA。</p> <p>Rossetti說，倘若依照蘋果的說明，他們相信蘋果不管是過去、現在或是變更後的未來，都一樣違反歐洲的隱私法令，IDFA不只應被限制，還應該能夠永遠被刪除，手機是大多數人最親密的裝置，其預設值應該是完全無法被追蹤。</p> <p>NOYB並未指控蘋果侵犯歐盟隱私法令GDPR，取而代之的是向德國與西班牙的資料保護主管機關指控蘋果違反ePrivacy Directive，該組織解釋，因為GDPR需要各個歐盟保護機構之間的合作，但ePrivacy Directive屬於舊的Cookie法令，使得不論是西班牙或德國都可直接對蘋果開罰，可避免採用GDPR所衍生的冗長程序。</p> <p>除了蘋果之外，NOYB亦公開表示他們也正在審查可能含有類似追蹤問題的Google。</p> </div></div></div>
2020/11/17 15:40作者陳曉莉https://www.ithome.com.tw/news/141157
AMD發表目前最快HPC GPU，FP64運算效能突破10 TFLOPS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AMD釋出最新的Instinct <a href="https://www.amd.com/en/press-releases/2020-11-16-amd-epyc-processors-and-new-amd-instinct-mi100-accelerator-redefine">MI100</a>加速器，該加速器是目前最快的HPC GPU，其採用AMD CDNA架構，並使用AMD Matrix Cores技術，與第二代AMD EPYC處理器搭配使用，可提供超過10 TFLOPS的FP64效能，而在FP32矩陣巔峰效能則達46.1 TFLOPS，可大幅加速人工智慧與機器學習工作負載，而在FP16的理論巔峰效能，是前一代的7倍。</p> <p>MI100加速器專為超級電腦設計，超級電腦可用來執行天氣預測，或是物理模擬等運算密集的工作，過去這些工作主要由CPU負擔運算，但隨著科學運算應用越來越多機器學習技術，GPU逐漸變得重要，超級電腦也開始大量採用GPU，透過大規模平行化運算，來加速機器學習運算。</p> <p>７奈米的MI100 GPU採用最新的CDNA架構，CDNA架構是專為HPC與人工智慧工作負載設計，能夠強化運算的需求，CDNA架構與繪圖用的AMD RDNA架構不同，因為HPC與人工智慧運算不需要圖形加速運算，因此CDNA架構移除了光柵化、圖形快取以及顯示引擎等功能硬體，但保留了HEVC、H.264和VP9解碼的專用邏輯，因此CDNA架構GPU仍可以用來處理多媒體運算，像是物體偵測等機器學習應用，而刪除圖形加速用硬體的CDNA架構，剛好也能釋放更多的空間，以投資其他運算單元，增加效能與效率。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-11-17%20%E4%B8%8B%E5%8D%883_37_03.jpg" style="width: 580px;" /></p> <p>MI100 GPU應用了全新Matrix Cores技術，可以極大程度的增加人工智慧的運算效能，該技術可以提高像是FP32、FP16或是INT8等，各種精度和混合精度矩陣的運算效能，甚至可以將FP32矩陣運算效能，提高到46.1 TFLOPS，在人工智慧訓練工作負載，FP16理論峰值浮點數效能，還可以提升到將近上一代的7倍。</p> <p>AMD提到，MI100 GPU由幾個主要模塊構成，這些模塊以晶圓級的互連晶片陣列（On-die Fabric）捆綁在一起，並使用PCIe 4.0介面將GPU連接到CPU，可以支援GPU到CPU間連接頻寬16 GT/s，雙向的速度皆可達32 GB/s。另外，MI100加速器使用32 GB超快速第二代高頻寬記憶體（HBM2），提供超高1.23 TB/s記憶體頻寬，能滿足超大型資料集流入流出的需求，而不會產生資料瓶頸。</p> <p>超級電腦會由數臺伺服器組合而成，每臺伺服器都可以搭載多顆GPU，為了支援這種多顆GPU架構，MI100整合了一項稱為Infinity Fabric的技術，可在PCIe 4.0提供2倍點對點高峰I/O頻寬，當存在3個Infinity Fabric連結，就可讓每張加速卡頻寬高達340 GB/s。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-11-17%20%E4%B8%8B%E5%8D%883_38_53.jpg" style="width: 580px;" /></p> <p>MI100 GPU受到注目，是因為MI100是同類產品中最快的晶片，目前唯一在FP64，突破10 TFLOPS的x86伺服器GPU，可達11.5 TFLOPS高峰效能，而FP32工作負載，則提供23.1 TFLOPS的峰值效能，根據AMD的實驗，無論是在FP64還是FP32，都比起競爭對手NVidia A100 GPU效能更好。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/FireShot%20Capture%201459%20-%20AMD%20Instinct%E2%84%A2%20MI100%20accelerator%2C%20the%20world%E2%80%99s%20fastest%20HPC%20GPU%20-%20AMD_%20-%20www_amd_com.jpg" style="width: 580px;" /></p> </div></div></div>
2020/11/17 16:20作者李建興https://www.ithome.com.tw/news/141155
以YOLOv4打敗Google還不夠，中研院組隊瞄準物件追蹤AI要再拿世界第一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>YOLOv4今年問世以來，不僅廣受全球AI社群討論，在9月28日的MSCOCO物件偵測競賽中排名世界第一。「但這還不夠，」開發YOLOv4關鍵技術的核心人物中研院資訊科學研究所所長廖弘源指出，他現在還另組國家隊，鎖定物件追蹤AI，發豪語要打造全世界最好的追蹤器、再次打敗Google、AWS，拿下另一個世界第一。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">無心插柳柳成蔭，為產業解題意外催生YOLOv4</span></span></strong></p> <p>YOLOv4的誕生，還得從2017年的科技部計畫說起。當時，科技部提出「業界出題、學界解題」AI計畫，由企業提出問題，再由學界提供技術來解決，讓學界技術得以落地應用。</p> <p>在這項計畫中，中研院資科所與義隆電子媒合，要來解決義隆電子提出的交通車流分析問題。為了解題，廖弘源找來以前的博士班學生組隊，包括後來YOLOv4的共同作者、中研院資科所博士後研究員王建堯，以兩大共識來執行任務，也就是要挑選能以科學解決的現實產業問題，以及「先把手弄髒，」先不要考慮論文發表，如此才能從動手做的過程中，找出最佳解法。</p> <p>經雙方討論，團隊制定出2018年至2021年的解題目標。首先，2018年要完成魚眼車流分析、多攝影機行人識別技術、行動裝置人臉防偽技術，2019年鎖定路口停等車隊與車流分析、混流車牌識別、行車魚眼多物件追蹤，2020年則是結合前兩年的魚眼車流分析技術和停等車隊與車流分析技術，來建立路口交通號誌控制系統；2021年則要完善智慧交通路網號誌控制系統，要透過混流車牌識別技術，以科技執法來揪出違規車輛。</p> <p>有了年度目標，團隊也進一步規畫開發流程。2018年，他們聚焦於魚眼十字路口車流分析，將使用場景鎖定於路口交通號誌燈，在號誌燈上裝設魚眼鏡頭，搭配Nvidia Jetson TX2平臺，來拍攝、分析道路路口影片。其中的技術要求，包括要能辨識車輛、車種和數量統計，比如認出汽車、機車、自行車、聯結車等，此外，還要能辨識車流量、車行平均速度、路口平均佔有率和車輛間距等。</p> <p>同年6月，團隊也部署魚眼鏡頭，實際測試用來分析車流量的演算法，並根據偵測到的數據，來調整交通號誌燈號。</p> <p>接下來，2019年，團隊將開發目標擴展至停等車隊分析，將槍型式攝影機裝設於交通號誌燈或一旁立桿上，每個方向裝一支，一樣搭配Nvidia Jetson TX2平臺，來拍攝、分析路口影片。而技術目標，則是要辨識各車道線內的停等車種和間距，比如機車、小客車及大型車，以及這些車間的距離。</p> <p>在實作上，他們進行了停等車隊與車速的分析，以及停等車隊與車流的分析。而當時槍型攝影機所搭配的物件偵測演算法，就是「意外發展出來的YOLOv4。」</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_2480.jpg" /></p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">以PRN和CSPNet為基礎，今年YOLOv4正式誕生</span></span></strong></p> <p>YOLOv4就在這些階段性的任務中誕生了。2018年，為配合硬體平臺限制，廖弘源與王建堯以ResNet為基礎，改善了學習策略，自行開發一套快速、較不耗費運算資源的輕量級類神經網路：局部殘差網路（Partial Residual Networks，PRN），來進行影像辨識。雖然PRN比YOLOv3快上兩倍，但準確度比YOLOv3稍差。</p> <p>隔年，為改善這個問題，他們著手研發跨階段局部網路（Cross-Stage Partial Net，CSPNet），不只耗費的硬體資源更低，準確率也更高。這是因為，CSPNet可增加梯度組合（Gradient combinations），也能最大化梯度多元性，一改卷積網路為人詬病的梯度消失問題（也就是學習效率不佳的主因）。</p> <p>2019年11月，廖弘源和王建堯開源了CSPNet程式碼，立刻吸引了Alexey Bochkovskiy的注意，也就是維護YOLOv3 DarkNet的電腦視覺專家。「他對CSPNet很有興趣，」廖弘源指出，他也邀請團隊以三種GPU來測試CSPNet效能，包括Maxwell、Pascal和Volta。</p> <p>今年3月，他們完成所有GPU測試，發現「CSPNet在三種GPU的表現，都是世界最好的。」後來，他們將測試程式碼開源出來，也另外寫了篇論文，並發表為YOLOv4，作者就是廖弘源、王建堯和Alexey Bochkovskiy。</p> <p>在架構上，YOLOv4以CSPDarkNet53為Backbone，來加強卷積網路的學習能力，而Neck部分則加入空間金字塔池化層（Spatial pyrimad pooling）和PANet，前者用來強化接受區域（Receptive field）作用，能將最重要的特徵區分出來，後者則取代YOLOv3的FPN，在不同等級的偵測器中聚合參數（Parameter aggregation）。最後，在YOLOv4的Head，則採用YOLOv3。</p> <p>在效能上，YOLOv4比EfficientDet快上兩倍；而且在採用Tesla V100 GPU的情況下，以MSCOCO資料集來測試物件辨識能力，YOLOv4可每秒辨識65幀（fps）、平均精確度（AP）達43.5％，「優於其他R-CNN網路表現。」</p> <p><font color="#ff8c00"><span style="font-size: 22px;"><b>9月拿下世界第一，下個目標瞄準物件追蹤AI</b></span></font></p> <p>不只如此，在今年9月28日的一場<a href="https://paperswithcode.com/sota/object-detection-on-coco?fbclid=IwAR2OE9o3oITk0ZupllD9wtkH1zdhxH0w3qy5eJiY3SbN6R_KaUfFyWRMQ74">MSCOCO資料集物件偵測競賽</a>中，團隊以CSPNet加上Mish啟動函數參賽，拿下第一、第二、第四和第六名，打敗Google、高通、Amazon和臉書的類神經網路（如下圖），「從9月28日到現在，這個排名都沒有改變過，臺灣一直是世界第一，」廖弘源說。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E6%93%B7%E5%8F%96(25).JPG" /></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E6%93%B7%E5%8F%961(2).JPG" /></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E6%93%B7%E5%8F%962(2).JPG" /></p> <p>YOLOv4也帶來嵌入式應用的新作法。比如，邊緣裝置系統不須將資料上傳至雲端，也能即時分析、回饋，「享有與雲端運算同等的高精確度，」而且裝置成本低、耗電量也低（小於30瓦）。</p> <p>話鋒一轉，廖弘源指出，「我們並沒有停下來，」反而找來國內大學教授、組了10人臺灣隊，鎖定物件追蹤AI，要打造「全世界最好的Tracker，再次打敗Google、Amazon，讓臺灣再榮光一次！」文◎王若樸</p> </div></div></div>
2020/11/17 14:16作者王若樸https://www.ithome.com.tw/news/141153
快速釋疑：CERT、CSIRT和PSIRT到底有什麼不同？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在資安即國安的前提下，網路安全成為總統重要政見之一，更已經成為全民共識。然而，面對層出不窮的資安事件，到底應該如何因應與改善，這樣的議題也成為當務之急。</p> <p>因此，不論是政府或是企業的場域，都開始出現各種不同因應資安事件的單位或組織，目的都是希望可以在第一時間解決當前面臨的資安難題。</p> <p>這些常見的因應資安事件的組織，包括：電腦緊急應變小組（Computer Emergency Response Team，CERT），電腦資安事件應變小組（Computer Security Incident Response Team，CSIRT），以及產品資安事件應變小組（Product Security Incident Response Team，PSIRT）。</p> <h1><span style="color:#0000FF;"><strong>什麼是CERT？</strong></span></h1> <p>美國聯邦政府為了因應網路蠕蟲的盛行，早在1988年便成立CERT/CC，並由美國卡內基美隆大學軟體工程研究所（Software Engineering Institute，SEI）負責維運，主要的目的是針對資安事件提供各種資安事件通報和緊急應變的協助，也同時幫助其他組織可以建立電腦緊急應變小組，擔任協調中心（Coordination Center）角色並進行相關的資訊分享，在此同時，其他國家也仿效成立電腦緊急應變小組。</p> <p>到了2003年，美國國土安全部成立US-CERT，主要目的則是打造美國的國家資安預警系統，藉此強化國家對於各種資安事件的緊急應變與協調能力；而從2006年起，US-CERT也協助政府、關鍵基礎設施（包括能源、交通、電信等）和企業，進行大規模資安演練，稱之為網路風暴（Cyber Storm）。</p> <p>而在臺灣，成立這類組織的風氣，最早可追溯至1998年，這一年的9月由中山大學成立TWCERT/CC，直到2000年1月，轉由臺灣網路資訊中心（ TWNIC）負責維運，2014年8月則由中山科學院接手，之後到了2019年1月，再由臺灣網路資訊中心二度接手維運。</p> <p>目前成立CERT的單位，可以分成國家級、領域級（包括關鍵基礎設施），以及關鍵基礎設施服務提供者建置的CERT，臺灣除了最早建立的TWCERT/CC之外，還包括：國家電腦事件處理中心（TWNCERT）、國家資通安全應變中心（NCERT）、國家通訊傳播委員會電腦危機處理中心（NCC-CERT）及經濟部電子商務資安通報服務中心（EC-CERT），也擴及教育機構臺灣學術網路危機處理中心（TACERT）等領域。</p> <p>整體而言，不論是國家級或是領域級的CERT，成立的目的就是要針對資安事件能夠有即時對應和處置，透過交換訊息達到區域聯防的效果。</p> <h1><span style="color:#0000FF;"><strong>什麼是CSIRT？</strong></span></h1> <p>相較政府和產業打造的CERT，電腦資安事件應變小組（Computer Security Incident Response Team，CSIRT）更像是企業第一線處理資安事件的團隊，也有些企業把CSIRT團隊定義為單純做資安事件處理小組（IR Team）。</p> <p>然而，不論是CSIRT或是IR Team，都沒有明文規定需要有多少成員。事實上，當企業打造CSIRT團隊，就意味著，企業已經具備處理資安事件的能量和能力。</p> <p>歐美國家針對CSIRT制定了相關的標準，像是美國國家標準技術研究所（NIST）則針對CSIRT制定相關的標準規範；至於歐盟網路資訊安全局（ENISA）先前除了制定CSIRT相關策略和團隊守則，在武漢肺炎疫情期間，因為歐洲許多國家採取封城手段，民眾對於網路服務的依賴日深，但相對地，面對的資安威脅風險也越大的情況下，歐盟網路資訊安全局也提供一種交互式地圖的網站服務，名為<a href="https://csirtsnetwork.eu/">CSIRT網路地圖</a>（<a href="https://csirtsnetwork.eu/">https://csirtsnetwork.eu/</a>），協助遭到網路攻擊和資安威脅的企業和消費者，可以在CSIRT地圖中，找到適合提供協助處理資安事件的CSIRT團隊。</p> <p>而我們的鄰國日本，對於企業打造CSIRT也採取鼓勵的態度。許多叫得出名號的大型企業，不僅會自行建置企業的CSIRT團隊，也會加入日本JPCERT/CC和日本CSIRT協會（Nippon CSIRT Association，簡稱NCA）的會員，有些大企業也會一併加入國際性的資安事件處理團隊FIRST。</p> <p>相形之下，臺灣企業對於打造CSIRT團隊的觀念仍不普及。近年來，有些公司開始設置這類組織，例如，在2019年11月，臺灣銀行成為第一家自建CSIRT團隊的金融業者；其他打造CSIRT團隊的，有不少是提供資安服務的業者，例如，趨勢科技打造跨國CSIRT，協助各國客戶進行資安事件的鑑識和調查。</p> <p>在今年1月，中山科學研究院資訊通信研究所也成立ICRD-CSIRT，這個單位除了整合國防領域廠商，完善國防領域資訊安全聯防體系，也提升國防領域廠商資安意識，增強資安自主防護能量，最終則要做到介接國內外資安情資，即時掌握網路威脅態勢，促進國防領域廠商資安事件應變效率。</p> <p>企業打造CSIRT團隊的目的，除了扮演企業和資安社群的連接窗口外，同時，也會進行資安威脅的偵測；一旦爆發資安事件，也會進行資安事件鑑識與調查；找出資安事件的根因後，除了強化企業的資安防護能力外，也會分析與網路犯罪有關的事件和威脅，提出行動計畫以降低風險。</p> <h1><span style="color:#0000FF;"><strong>什麼是PSIRT？</strong></span></h1> <p>相較於協助企業處理各種資安事件，產品資安事件應變小組（PSIRT）的設置相當特別，這個組織的存在，往往只專注於企業內產品所面臨的各種資安威脅所帶來的資安事件，也就是說，PSIRT主要目的就是，針對產品、解決方案、零組件，以及服務，所面臨的資安漏洞和引發的相關資安風險，專注於識別、評估和處理。</p> <p>雖然PSIRT專注在產品安全性上，但也不能置外於其他部門運作，反而應該要和其他部門有良好的協調和溝通的合作模式。嚴格來說，PSIRT團隊會和企業產品的維護階段相關，因為多數產品一旦爆發安全漏洞，導致發生資安事件的同時，往往會造成產品品質下降。所以，PSIRT目的就是要解決產品引發資安問題，並且把對產品帶來資安風險的部分，經過修正後，再重新納入安全開發生命周期（SDLC）。</p> <p>無論產品是軟體或硬體，國外有許多業者為了提升產品的安全性，像是AMD、IBM等，都在企業內部成立PSIRT團隊；臺灣近年來，也陸續有企業開始關注產品因為資安漏洞造成的資安事件，造成客戶對品牌和產品安全性的不信任，而決定在企業內部成立PSIRT，透過專門的團隊，持續關注企業產品面臨的資安威脅，以及對產品帶來的影響，像是群暉科技、威聯通以及合勤科技等，都已經在內部打造專門的PSIRT團隊負責產品安全性。</p> <p>而First國際資安組織也在今年初，針對企業成立PSIRT的需求，推出PSIRT服務框架1.1版（PSIRT Services Framework ver.1.1）供各界參考。</p> <h1><strong><span style="color:#FF0000;">相關報導：</span><a href="https://www.ithome.com.tw/news/141085"><span style="color:#FF0000;">臺廠面對資安議題，將包袱轉成資產，PSIRT團隊變身企業競爭力</span></a></strong></h1> </div></div></div>
2020/11/17 16:16作者黃彥棻https://www.ithome.com.tw/news/141156
全球500大超級電腦Arm-based Fugaku蟬連王座，臺灣杉3 列183名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一年二度的全球500大超級電腦最新名單<a href="https://www.top500.org/news/top500-expands-exaflops-capacity-amidst-low-turnover/" target="_blank">本周一公布</a>，半年前奪下寶座的日本超級電腦Fugaku（富岳）蟬連第一。此外本次只有2家新系統躋身前10大，也是1993年以來新入榜者最少的一次。國網中心打造的臺灣杉3（Taiwania）則名列183名。</p> <p><a href="https://www.ithome.com.tw/news/138396" target="_blank">6月登上</a>最快超級電腦寶座的Fugaku，是由日本的理化學研究所（RIKEN）和富士通共同合作打造的超級電腦，座落於日本神戶市的RIKEN電腦科學中心（R-CCS）。但新系統HPL效能測試數據由半年前的416 petaflops再向上拉抬到442 petaflops，而其混合精度HPC-AI標竿測試也從1.4 exaflops拉到2.0 exaflops，更是全球第一個混合精度效能超過1 exaflop的硬體。</p> <p>二到四名為熟面孔，分別包括美國能源部下橡樹嶺國家實驗室（Oak Ridge National Lab）及勞倫斯奧利摩國家實驗室（ Lawrence Livermore National Lab）的兩臺IBM Power9系統Summit（148 petaflops）及Sierra（94.6 petaflops），中國無錫超級計算機中心的神威太湖之光（93 petaflops）。第五名為第七名晉升的Nvidia公司的Selene，採用AMD EPYC及Nvidia 100 GPU，HPL達到63.4 petaflops。</p> <p>而新任第七名為Atos打造的BullSequana電腦系統中的JUWELS Booster Module，位於德國於利希研究中心Forschungszentrum Jülich。這臺系統和Selene一樣內建AMD EPYC處理器及Nvidia A100 CPU，HPL測試達到44 petaflops。</p> <p>第二個新進榜者為HPE Cray系統，名為Dammam-7，位於沙烏地阿拉伯國家石油公司，本系統採用Intel Gold Xeon CPU及Nvidia Tesla V100 GPU，以22 petaflops HPL測試數據躋身第10。</p> <p>由雲達以Xeon Platinum為國網中心打造的臺灣杉3（Taiwania）則以2.3 petaflops的成績位居183名，臺灣杉1以1.3 petaflops名列499名。</p> <p>前500大超級電腦使用AMD CPU由六月的11家提升為21家。使用英特爾處理器仍然為大宗，但<a href="https://www.crn.com/news/components-peripherals/amd-chips-away-at-intel-in-world-s-top-500-supercomputers-as-gpu-war-looms?itc=refresh" target="_blank">CRN報導</a>總數由半年前的470家減少為459家。而使用第二代Xeon Scalable系列者，也由72家降為54家。</p> <p>至於超級電腦的GPU，則仍然是Nvidia天下，總數由135家增為141家。</p> </div></div></div>
2020/11/17 13:50作者林妍溱https://www.ithome.com.tw/news/141154
GitHub恢復youtube-dl專案，誓言與開發者站在同一邊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub在今年10月23日，因美國唱片業協會（RIAA）指控youtube-dl與其分支專案違反侵犯了數位千禧年著作權法（Digital Millennium Copyright Act，DMCA），<a href="https://www.ithome.com.tw/news/140720" target="_blank">移除了20個相關專案</a>，<a href="https://www.ithome.com.tw/news/140890" target="_blank">引起開發者的強烈反彈</a>，爭相上傳數千個含有youtube-dl原始碼的專案，而<a href="https://github.blog/2020-11-16-standing-up-for-developers-youtube-dl-is-back/" target="_blank">本周一（11/16）GitHub宣布</a>，已恢復youtube-dl專案，且將全面翻修將專案下架的審核程序，誓言與開發者站在同一邊。</p> <p>這起風波源自於RIAA引用了DMCA中的1201條款，這是個反規避條款，禁止任何繞過版權內容安全機制的行為，因而要求GitHub移除違反該條款的youtube-dl專案。youtube-dl是個基於命令列的Python函式庫，它為一開源碼專案，可用來下載逾1,000個網站的影片，RIAA則指控，youtube-dl專案中所舉的例子，即是下載那些受到版權保護的YouTube內容。</p> <p>開發者認為，Youtube-dl原始碼本身並未侵犯任何的著作權，完全是個合法的工具，且Youtube-dl不僅可用來下載YouTube影片，還能用來下載其它學術機構、政府資源、開放來源，甚至是自己所上傳的影片，有許多合法的使用案例。</p> <p>此外，擁護數位權利的電子前線基金會（Electronic Frontier Foundation，<a href="https://github.com/github/dmca/blob/master/2020/11/2020-11-16-RIAA-reversal-effletter.pdf" target="_blank">EFF）也出面替開發者發聲</a>，指出Youtube-dl事實上並未繞過YouTube影片的任何技術保護措施，因而並未違反DMCA 1201條款。</p> <p>EFF表示，根據他們的理解，YouTube利用了一個「簽名」（signature）機制來播放影片，當使用者企圖存取YouTube影片時，YouTube伺服器會把一個JavaScript程式傳送至使用者的瀏覽器，並嵌在YouTube播放器的頁面上，繼之產生一個簽名碼，將它傳回YouTube伺服器就能請求真正的影片串流。</p> <p>只要檢視該播放器頁面就能看到此一機制，它完全是可見的，影片的串流亦未加密，當中並無任何秘密，且JavaScript是個普遍的技術，任何可執行JavaScript的軟體都能取得影片的URL並存取影片串流，而Youtube-dl執行的方式與瀏覽器一樣，它讀取並詮釋了YouTube伺服器所傳送的JavaScript程式，取得其簽名碼，並將它傳回YouTube以觀看串流影片。</p> <p>EFF指出，就算RIAA將此一簽名碼視為密碼，但Youtube-dl使用簽名碼的方式與所有的瀏覽器一樣，而非企圖繞過或避免使用它，再加上該簽名碼並非用來預防影片的複製，意味著Youtube-dl其實並未違反1201條款。</p> <p>因移除Youtube-dl專案而遭到大量開發者抨擊的GitHub則表示，先前的行動是為了遵守諸如DMCA的規定而執行的，該行動同時讓GitHub與開發者陷入困境。有了這次的教訓之後，GitHub決定全面翻修1201條款的審核程序，包括未來將聘請技術及法律專家來審核每一個基於該條款的移除主張；假設對方所主張的內容含糊不清，那麼GitHub將會與開發人員站在同一邊，保留專案的存在，除非對方提供更明確的證據；就算審核後發現是開發者的問題，也會在下架前讓開發者有反駁或修改的空間；即使最終專案被下架了，GitHub仍會持續提供必要的協助。</p> <p>此外，GitHub也打算盡一己之力來幫忙那些收到移除通知或侵犯專利主張的開發者，將設立開發者捍衛基金（Developer Defense Fund），同時捐贈100萬美元，加入軟體自由法律中心（Software Freedom Law Center）與EFF的行列，於開發者遭到1201條款指控時提供法律上的建議及保護。</p> </div></div></div>
2020/11/17 13:40作者陳曉莉https://www.ithome.com.tw/news/141152
Gatekeeper伺服器蒐集Mac App資料？蘋果否認
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>macOS Big Sur（macOS 11）上周釋出後，不少躍躍欲試的使用者立即升級，但也接連引起大小狀況。最新一起是疑似蘋果的Gatekeeper伺服器蒐集使用者Mac電腦App資訊。但蘋果否認有蒐集用戶Apple ID和硬體資訊，並承諾日後會增加進一步安全防護措施。</p> <p>上周許多在macOS Big Sur釋出後立即下載的Mac電腦用戶<a href="https://www.reddit.com/r/pihole/comments/e4kdhp/what_is_ocspApplecom/" target="_blank">反映</a>無法開啟Mac App。一名Mac專家<a href="https://twitter.com/lapcatsoftware/status/1326990296412991489?ref_src=twsrc%5Etfw" target="_blank">解釋</a>這是起於蘋果的線上憑證狀態協定（online certificate status protocol, OCSP）伺服器不知因而效能下降的關係。</p> <p>這臺系統為蘋果Gatekeeper公證（notarization）服務的一部份，負責驗證蘋果及第三方App是否有蘋果發出的有效憑證，以防止惡意軟體執行在Mac電腦上。由於這臺伺服器運作遲緩，導致各種Mac App無法驗證並啟動。</p> <p>問題很快就有人找出解法：只要拔掉網路連線即可開啟App，但是卻引發另一波隱私爭議。一名德國IT專家<a href="http://sneak.berlin/20201112/your-computer-isnt-yours/" target="_blank">Jeffrey Paul</a>指出，最新版macOS會將使用者執行的每一款程式獨一無二雜湊傳送給蘋果端，不論是不是由App Store下載的App。另一名專家<a href="https://blog.jacopo.io/en/post/apple-ocsp/#fn:2" target="_blank">Jacopo Jannone</a>則指出，如果這是真的就很可怕，因為macOS終端到OCSP伺服器之間採行HTTP連線，即傳送的資料並未加密。</p> <p>這起隱私爭議在網路流傳，迫使蘋果出面澄清。<a href="https://thenextweb.com/plugged/2020/11/16/Apple-defends-the-role-of-gatekeeper-after-mac-App-opening-issue/" target="_blank">The Next Web</a>、<a href="https://www.theverge.com/2020/11/16/21569316/Apple-mac-ocsp-server-developer-id-authentication-privacy-concerns-encryption-promises-fix" target="_blank">The Verge</a>等媒體報導，<a href="https://support.Apple.com/en-us/HT202491#view:~:text=Privacy%20protections" target="_blank">蘋果周一</a>更新了官網的隱私說明頁。蘋果指出，Gatekeeper負責驗證App是否含有惡意程式或是開發商的憑證是否遭到取消，但蘋果從未將這些驗證資料和蘋果裝置及用戶資訊整合在一起。蘋果也強調公證驗證都是在加密連線中執行，即使伺服器斷線也不需擔心資訊曝光。</p> <p>蘋果強調公證資訊並不包含使用者Apple ID或其裝置身分，該公司說他們也已終止記錄和Developer ID憑證檢查有關的IP位址。</p> <p>此外，蘋果也承諾，為提升安全性，未來幾年內會再加入新措施，包括Developer ID憑證取消檢查使用新的加密協定，提升安全防護以防伺服器掛掉，同時也將提供使用者自願退出（opt out）這些防護的選項。</p> <p>這也是macOS Big Sur釋出以來第二宗出包。上周多位使用者由舊版OS升級macOS Big Sur到一半卡住，<a href="https://www.ithome.com.tw/news/141123" target="_blank">停留在螢幕全黑的畫面</a>，有人試了各種重開機，包括USB重開機、清除NVRAM、重置SMC、安全模式開機、強制重開或回復模式開機都無法解決。蘋果尚未說明，但媒體指出，問題較嚴重的電腦似乎集中在2013年底及2014年中的13吋MacBook Pro。</p> </div></div></div>
2020/11/17 11:50作者林妍溱https://www.ithome.com.tw/news/141150
員工年底放大假，微軟將跳過12月Windows 10更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>即將來到2020年底，微軟上周<a href="https://support.microsoft.com/en-us/help/4586781/windows-10-update-kb4586781" target="_blank">預告</a>，年底由於員工放假去了，12月將不會有Windows 10的每月更新。</p> <p>微軟於11月10日釋出編號KB4586781的11月份Windows 10更新，即Windows 10 2004 OS Build 19041.630，以及20H2 OS Build 19042.630。微軟並預告，年底假期到2021新年期間公司處於最低人力運作狀態，因此12月份將不會有預覽版釋出。微軟會在2021年1月份連同安全更新回復每月功能更新。</p> <p>11月更新包括Microsoft Office、Windows基礎運作，以及和輸入裝置如滑鼠、鍵盤或輸入筆有關的安全修補程式。</p> <p>但是如果用戶電腦為受管（即企業）環境下的裝置，透過Windows Server Update Service (WSUS)或Microsoft Endpoint Configuration Manager等企業升級管道，而非Windows Update更新的話，可能會發生上周爆發的<a href="https://www.ithome.com.tw/news/140913" target="_blank">憑證遺失的問題</a>。微軟解釋，這是企業使用較舊的光碟媒體或ISO映像檔，欲更新的電腦又是較新版本的Windows 10 1890以上作業系統所致。</p> <p>微軟說再幾周會提供新版的更新套件及媒體來解決此事。不過依據年底員工放假來判斷，也可能要等到2021年新年後。</p> </div></div></div>
2020/11/17 12:10作者林妍溱https://www.ithome.com.tw/news/141151
Google妨礙市場競爭被土耳其判罰2,560萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.arabnews.com/node/1763111/business-economy" target="_blank">Arab News</a>與<a href="https://balkaninsight.com/2020/11/13/turkey-fines-google-for-violating-competition-rules/" target="_blank">Balkan Insight</a>的報導，Google在土耳其的廣告策略因妨礙了當地的市場競爭，而被土耳其競爭委員會判罰1.97億元的土耳其里拉（約2,560萬美元）。</p> <p>Google於土耳其被指控濫用其搜尋引擎市場的主導地位，藉由廣告策略來消滅其競爭對手。根據報導，土耳其競爭委員會認為Google密集且隨機地將文字廣告置放於搜尋結果的上方，造成那些未支付廣告費的網站難以浮上檯面，違反該國的公平競爭法令。</p> <p>這是土耳其第二次對Google開刀，上一次是2018年9月時，競爭委員會認為Google在廣告版面上偏好特定業者，而祭出9,800萬土耳其里拉的罰款。</p> <p>Arab Newsr引述當地科技專家的看法指出，土耳其政府也許只是想替Google對手開闢一些競爭空間，因為同樣進入土耳其市場的俄羅斯搜尋業者Yandex已準備退出該市場。但也有人認為Yandex的退出源自於該國在今年10月1日上線的新規定：要求所有的社交網站平臺都必須指派法定代表人，以配合土耳其政府移除內容的要求，否則就會面臨罰款、廣告封鎖或是箝制頻寬等處罰，與Google的競爭無關。</p> </div></div></div>
2020/11/17 10:50作者陳曉莉https://www.ithome.com.tw/news/141149
Google推開發者沙盒供用戶免費試用混合雲平臺Anthos
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google為了讓開發者，能夠體驗混合雲平臺Anthos的使用情況，推出了<a href="https://cloud.google.com/blog/topics/anthos/introducing-the-anthos-developer-sandbox">Anthos開發者沙盒服務</a>，用戶可以用簡單的方式，學習在Anthos上的開發方法，只要擁有Google帳戶的使用者，就能夠免費使用Anthos開發者沙盒服務，不需要成為Google雲端的用戶，也不需要啟用計費功能，只需要點擊按鈕鍵，就能快速啟動Anthos開發者沙盒流程，並開始使用沙盒創建與迭代應用程式。</p> <p>Anthos開發者沙盒包含了三個主要的工具，包括Cloud Shell編輯器、Cloud Code以及本地Cloud Build。Cloud Shell編輯器是Google在今年11月初，才剛發表的線上程式碼開發工具，Cloud Shell編輯器是一個以Eclipse Theia IDE為基礎的整合程式碼編輯環境，開發者可以從ide.cloud.google.com，使用瀏覽器存取IDE，並進行雲端程式開發與部署工作，其提供雲端開發所需要的工具，包括Kubernetes和無伺服器本地端模擬器，以及命令列工具等。</p> <p>Cloud Code則是一組用於IntelliJ和VS Code的擴充套件，其內建了許多雲端原生開發所需要的工具，包括minikube、Skaffold、Buildpacks和Jib等容器工具，讓開發者使用本地端模擬器，加速開發工作，Cloud Code過去只能用於IntelliJ和VS Code，而在最近的更新，已經可以支援Cloud Shell編輯器。而本地Cloud Build顧名思義，是在本地端執行Cloud Build的工具，不需要Google雲端平臺參與。</p> <p>有了這三個主要的元件，開發者便能在應用程式，真正部署到Anthos之前，進行迭代、除錯和測試。Anthos開發者沙盒便會清理應用程式所使用的相關資源，並且指引用戶部署到Anthos的方法，包括透過模擬Anthos叢集，在Kubernetes本地部署環境，以Cloud Code執行應用程式，並且使用Cloud Build在本地端執行測試。</p> <p>在開發者進行開發工作時，系統也會利用即時更新技術，在應用程式上進行迭代，並且以Buildpacks，簡化映像檔生成工作，開發者不需要提供Dockerfiles，Buildpacks就能夠快速創建應用程式映像檔，最後，用戶可以把應用程式部署到Cloud Run模擬器上，而這提供了與真正Cloud Run for Anthos相似的體驗。Google提到，由於Anthos開發者沙盒服務，封裝在Cloud Shell免費環境中，因此使用過程不會產生任何費用。</p> </div></div></div>
2020/11/17 11:30作者李建興https://www.ithome.com.tw/news/141137
時序型資料庫InfluxDB後端大改造，將可擴展至數千伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Influxdata發布了下一代儲存引擎<a href="https://www.influxdata.com/blog/announcing-influxdb-iox/" target="_blank">InfluxDB IOx</a>的消息，該引擎使用Rust開發，並以Apache Arrow作為基礎，待專案成熟後，InfluxDB IOx將會成為時序型資料庫InfluxDB，可選用的儲存後端，官方預計InfluxDB IOx將會在2021年釋出，屆時用戶將能以零停機的方式切換後端，企業版的支援將會在2021年下半年釋出。</p> <p>官方提到，目前的InfluxDB並不是真正的分散式資料庫，他們僅能在商業版本提供分散式功能，以開源專案的角度來說，這並非好的發展，而且在InfluxDB推出這7年以來，無論是在開源還是閉源的領域，有越來越多時序型資料庫出現，基礎設施架構也有了很大的改變，Kubernetes越來越重要，而Hadoop逐漸衰退，有更多更靈活的通用運算堆疊以及物件儲存興起。</p> <p>在考量生態系變化，以及用戶需求的成長，他們訂定出新的InfluxDB發展方向，以滿足當前用例對時序型資料庫的需求，因此官方創建了InfluxDB IOx，IOx唸作eye-ox，是iron oxide的縮寫，暗指以程式語言Rust（鐵鏽）撰寫而成，官方提到，新專案InfluxDB IOx是一個功能強大的儲存引擎，可以應付隨時間不斷成長的查詢負載，InfluxDB IOx消除InfluxDB 2.0開源專案，在基數、資料大小和叢集大小的限制，InfluxDB IOx可擴展到數千個伺服器，並且執行PB級資料規模的工作負載。</p> <p>特別的是，InfluxDB IOx利用物件儲存作為永久儲存層，並透過管理層，來控制許多無狀態查詢、擷取，以及在Kubernetes上運作的索引伺服器，透過使用Apache Arrow Flight和Apache Parquet，極大程度擴大InfluxDB生態系，InfluxDB IOx專案還以MIT和Apache 2.0雙重開源授權，目前已經在GitHub釋出。</p> </div></div></div>
2020/11/17 11:45作者李建興https://www.ithome.com.tw/news/141148
【金融科技生態圈關鍵發展策略2：資料共享】從開放銀行邁向金融資料分層共享，廣開場景金融大門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在金融科技發展路徑圖中，資料共享是眾所期待的一項關鍵基礎工程，其中又可以細分出3大推動措施。未來3年，金管會不只要開放更多金融市場的客戶資料，甚至是金融市場服務者所需的跨市場數據資料，也要共享，為發展場景金融打基礎。</p> <p>金管會在推動資料共享的第一步，是要加速推動開放銀行（Open Banking），預計今年底前，開放銀行第二階段可正式上路，而第三階段規範修正的時程，將視第二階段運作及檢討成果後再行研議。</p> <p>接下來，金管會也將參酌如英國推動的開放金融（Open Finance）作法，研究銀行以外的金融業，也可比照開放銀行模式，把公開數據或客戶資料等分享出來，預計2021年8月推動。</p> <p>在開放銀行的推動中，金管會要協調周邊單位，建立金融機構與第三方服務業者（TSP）合作資訊揭露制度，這是資料共享的第二項推動措施。金管會考量到，在現行法律制度下無法直接監理TSP，但可以透過銀行與TSP簽署契約的方式，間接要求TSP。</p> <p>因此，金管會將協調周邊單位建立金融機構與TSP合作資訊揭露制度。金融機構與TSP合作時，應到金管會指定的周邊單位上傳TSP基本資料、合作業務項目等，並揭露給外界與金融機構參考。金管會也將再與周邊單位討論何資訊可揭露。而該制度預計2021年8月建置完成。</p> <p><span style="font-size:28px;"><strong>資料分層逐步共享一：金控與旗下子公司資料共享</strong></span></p> <p>資料共享的推動措施三是，資料分層逐步共享，並且將再分3階段推動。</p> <p>第一階段，金管會將於2021年，訂定金控旗下金融業子公司客戶資料共享的相關機制與規範。因現有法律規範，金控公司目前還不能為旗下子公司建置數據資料庫，以集團整體的客戶建立風控模型，作為子公司認識客戶及評估客戶風險的參考。</p> <p>為此，金管會將檢視金控及旗下金融業子公司（銀行、保險、證券）相關法規與限制，並研議修正法令。在基於可提升客戶風險控管的前提之下，研議允許各子公司客戶資料彙集到金控端，建立客戶風險管理資料庫與建置風控模型。免去各子公司重複建置的成本，更可交叉比對及利用以大數據建立的模型，估算客戶的風險等級，預先處理潛在風險。</p> <p>比如，將來金控子公司面臨新客戶時，在管理客戶風險的特定目的下，除了可查詢該名客戶在金控旗下其他子公司的過往記錄之外，還可依照模型估算客戶的風險評分。</p> <p>金管會提到，目前已有一些可供分享資料，卻不違反客戶隱私權的技術，比如資料去識別化、加密、機器學習領域的聯合學習（Federated Learning）等。因此，將研議在符合個人資料保護法的前提下，經客戶同意，在合理的使用範圍內，允許金控與旗下子公司共享客戶資料的相關機制，並調適相關法令。這也是金管會為金融業者找到的一條路。</p> <p>金管會綜合規劃處副處長胡則華表示，符合個資法要求下，資料分享應不會違背到各業別的業法。金管會正尋求專家學者的意見，評估是否能以「解釋」方式來解套。若能解套，金控旗下子公司之間客戶的資料就能共享。但，金控端彙整各子公司的客戶資料，建立客戶風險模型，「若會涉及金控業務內容的定義，未來可能需要進行法規修改。」</p> <p><span style="font-size:28px;"><strong>資料分層逐步共享二：金融市場跨機構間資料共享</strong></span></p> <p>第二階段，是金融市場跨機構間客戶資料共享的機制與規範，金管會將在2021年蒐集金融市場相關周邊單位現有數據種類，比如財團法人金融聯合徵信中心（簡稱聯徵中心）的授信資料、中華民國人壽保險商業同業公會的投保通報資料、財團法人保險事業發展中心的出險資料等，以及各業者對數據或資訊的需求、金融市場發展需要後，進行綜合評估。</p> <p>更預計在2022年，訂定優先順序與時程，修正金融相關規範與訂定配套措施，比如數據共享的資安、個資保護、參與者的資格條件與權利義務等。</p> <p>胡則華透露，目前金管會已請轄下不同局處，蒐集業者期待哪些資料可以彼此相互共享，並依照路徑圖列出時程，逐一由近到遠推動。在金融市場跨機構間資料共享，特別是外界最期待分享出來的聯徵中心信用資料，是目前金管會密集溝通的部分。</p> <p>金管會已與聯徵中心談過許多次，期望資料的釋出是符合外界需求的。不過，胡則華強調：「聯徵中心的資料，不是無條件地釋放出去。」</p> <p>畢竟，資料釋放出去後，聯徵中心還是會有相關責任，比如，將來假設這些資料被濫用，擁有資料所有權的客戶，還是會反過頭來要求聯徵中心負起相關責任。</p> <p>所以，金管會與聯徵中心有初步共識，接收資料的機構，要對資料保護有一定水準，甚至，應有一套管理制度，依照機構使用數據的目的或行為，要求不同的安控與風險控管方式。</p> <p><span style="font-size:28px;"><strong>資料分層逐步共享三：跨市場資料共享</strong></span></p> <p>Bank 4.0的概念，是場景金融，金融服務的觸角，已開始從金融機構的場域，逐漸延伸到消費者生活的方方面面中。金管會認為，金融數據與其他市場數據，包含電信業、醫療業、電商、社群媒體等的相互開放分享，才能進一步貼近消費者的生活，滿足其需求，並能透過大數據分析，提升整體市場效率。</p> <p>這也是整體資料共享藍圖的最後一塊拼圖，金管會推動的策略是，訂定跨市場客戶資料共享的機制。</p> <p>金管會預計在2022年，將先蒐集金融市場服務者所需的跨市場數據資料，比如電信、台電、台水使用度數、發票開立金額與張數、海關進出口金額、勞保投保人數、大股東持股等。</p> <p>倘若，這些資料可以透過國發會My Data平臺機制取得，金管會鼓勵其加入My Data平臺，成為服務提供者，藉由使用者授權同意後取得。</p> <p>目前，已有聯徵中心與12家銀行，申請成為My Data平臺的服務提供者，未來，將視銀行的試辦成效，擴展到證券期貨及保險等業別，共同加入成為服務提供者。</p> <p>無法透過My Data平臺取得的數據，金管會則會再透過跨部會會議，共同協商現行法規限制與可提供的數據範圍，訂定數據分享的優先順序與達成時程，檢討修正法令與導入技術，開放分享相關數據資料。這部分推動時程，則落在2023年8月。</p> <p>不過，在My Data平臺上若遇到客戶資料的數據分享時，據了解，國發會也可能考慮採取「有目的事業主管機關管轄的業者才能取得」的作法，來避免資料遭濫用，這還有待國發會決議。</p> <p>不過，胡則華也進一步透露．金管會目前將先蒐集金融業者對於各部會資料共享的需求，後續再與其他部會討論，未來，將視情況訂定控管或配套措施。</p> <p><span style="font-size:26px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 資料共享作法：金融市場跨機構共享首例 </span></span> <span style="color:#3399ff;">優先推動聯徵中心建立資料共享管理制度</span></strong></span></p> <p>在金融市場跨機構間資料共享，財團法人金融聯合徵信中心（簡稱聯徵中心）的信用資料，一直是外界最期待分享出來的資料。</p> <p>因為，這些資料只有允許加入的會員機構能自動串接申請，也都是各家金融機構在做認識客戶（KYC）時的重要資訊來源。</p> <p>不少無法加入的類金融機構，或者是新創團隊，也常向金管會呼籲，非常需要聯徵中心的資料。</p> <p>比如，新創業者因客戶資料不足，若無法使用聯徵中心資料，就更難以評估風險，或者，必須自行耗費資源蒐集信用資訊來進行KYC。</p> <p>也因此，金管會綜合規劃處副處長胡則華透露，聯徵中心信的用資料，是目前金管會密集溝通的部分。</p> <p>金管會已與聯徵中心談過許多次，期望資料的釋出是符合外界需求的。不過，胡則華強調：「聯徵中心的資料，不是無條件地釋放出去。」</p> <p>胡則華也提到，目前聯徵中心的資料項目眾多，為此，聯徵中心也去找過金融科技業者，詢問他們到底需要哪些資料?評估並與金管會及銀行公會溝通後，篩選出可以分享出去的資料，同時，也符合業者的需求。</p> <p>胡則華更指出：「金管會與聯徵中心有初步共識，由聯徵中心訂定規範，要求接收資料的機構，應有一套管理制度，依使用數據的目的或行為履行安控與風險管理。」</p> <p>如果有TSP業者想跟聯徵中心合作分享資料時，聯徵中心便會透過這套規範，先判斷該TSP業者是否符合資格，以及拿到資料後，需要符合哪些安控與風管的規定。</p> <p>金管會與聯徵中心初步規畫，這套規範宜比照類似銀行公會以及財金公司，為開放銀行（Open Banking）所訂定的自律規範與技術資安標準等方式。</p> <p>金管會11月中旬即將推出的共創平臺，聯徵中心也將會是其中一個組別的召集人，將藉由帶入與不同TSP業者合作的經驗，協同其他金融相關業者，就如何揭露TSP合作資訊，做更具體的規畫。</p> <p>資料流與資金流的整合是實踐Bank 4.0不可或缺的要素，以往，金管會以資金流管理為主，不過，胡則華透露，資料流將是資料分級管理的一部分，未來也會在共創平臺中討論。</p> </div></div></div>
2020/11/17 07:00作者李靜宜https://www.ithome.com.tw/news/141113
【金融科技生態圈關鍵發展策略3：金融行動身分識別標準化】靠FIDO建立數金服務通用驗證，奠定異業資料交換的基礎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位金融服務的發展，使得消費者越來越習慣用行動裝置進行全電子開戶及交易，不過，消費者在進入金融服務網頁或App時，都需要經過身分驗證的程序，目前，多數身分驗證還是透過輸入帳號、密碼的方式，也容易衍生出安全性不足、遭盜用、用戶遺忘帳號密碼，或是帳密外洩等問題。</p> <p>金管會提及，金融機構業者希望能將生物識別與行動裝置結合，發展出同時具備身分識別與電子文件簽署等功能的機制。目前，消費者在申辦國內銀行的數位存款帳戶，已經可以透過自然人憑證、信用卡、存款帳戶等非簽名方式進行身分識別。證券、期貨、投信事業，對投資人辦理線上開戶身分驗證作業，也都有明確規範。</p> <p>不過，這些身分驗證認證方式，大多仍須先經過實體身分認證，若用戶要透過行動裝置進行，則需利用自然人憑證加上視訊等方式。倘若用戶不是經過實體身分認證，開立的帳戶型態及交易範圍則會有所限制。</p> <p>金融服務行動身分識別機制，為民眾進入數位金融的第一關，金管會希望透過產業標準，允許多項非實體驗證機制，或非帳號密碼互通使用，以多元方式便利客戶進行金融服務的身分識別。</p> <p>因此，金管會將研究發展金融行動身分識別標準化機制。將由金融機構共同籌組金融行動身分識別聯盟F-FIDO，研擬規畫導入國際FIDO標準。</p> <p>金管會綜合規劃處副處長胡則華表示，一開始，將找來金融產業各業別的公會，讓大家先了解何謂FIDO，以及FIDO可以如何應用在金融場域，與如何導入國際標準。</p> <p>初期，將針對中低風險的金融服務，提供通用的行動身分識別與簽署功能，並由金融機構向金管會申請業務試辦方式，驗證低風險業務採用FIDO作為身分驗證方式的可行性。並預計在2021年8月完成F-FIDO籌組。</p> <p>金管會解釋，目前金融機構在行動身分識別尚未形成一個標準，而是各家自行導入與建置，在開發成本上較高，造成資源上的浪費。胡則華透露：「金管會將請臺網協助，計畫聚集所有金融機構業者，就身分識別共通使用，建立一個共通性標準。」</p> <p>未來，在這個F-FIDO聯盟中，各家金融機構，包括銀行、保險、證券等，都可用同一標準來導入，降低開發成本。甚至，未來，各家金融機構身分識別強度拉到同一水準時，便可以做跨機構行動身分識別互通。</p> <p>胡則華強調：「金管會希望讓各家金融行動身分識別作法盡量一致化。」這樣一來，客戶用同樣一支手機或行動裝置，只要經過一次身分驗證，即可直接登入不同銀行、證券等之類的帳戶App，不用再每登入一次，就要輸入一次帳號密碼。</p> <p>此外，她也舉例，目前用戶在證券商的電子交易平臺進行證券交易時，必須得申請電子憑證才可下單。她提到，未來用戶或許可以只要透過生物辨識，即可交易，而無需再申請電子憑證。但該如何制定一個共通性標準，這是金管會接下來討論的方向。甚至，金管會把目光放得更遠，胡則華提到，F-FIDO這套機制若在國內能順利推行，未來，或許還能延伸到跨國的共通性應用。</p> <p>達到行動身分識別共通，是金管會首先要做到的關鍵第一步，胡則華進一步揭露：「未來，資料的互傳能否透過共通性的方式，延伸擴展，這是金管會後續討論的方向。」等於是，F-FIDO的建置，將不只是降低資安風險，簡化消費者在切換App使用，帳號密碼登入的程序；對於整個產業還有更大的價值，尤其是F-FIDO將有可能促成未來資料互傳，也是資料共享的一個重要可能性。</p> </div></div></div>
2020/11/17 07:00作者李靜宜https://www.ithome.com.tw/news/141114
AWS的VPS解決方案Lightsail現可部署容器工作負載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS現在要降低在雲端部署容器工作負載的障礙，讓用戶使用VPS（Virtual Private Server）解決方案<a href="https://aws.amazon.com/tw/blogs/aws/lightsail-containers-an-easy-way-to-run-your-containers-in-the-cloud/" target="_blank">Amazon Lightsail</a>，以執行虛擬機器相同的簡易程度與價格，將容器映像檔部署到雲端上，執行容器應用程式。</p> <p>AWS提到，Lightsail是用戶要開始使用AWS服務最簡單的方法。Amazon Lightsail是一個簡單的雲端服務，提供部署應用程式和網站需要的一切資源，價格計算方式採用較易理解的包月計畫，Lightsail的典型用戶，通常是希望快速入門雲端的開發人員、小型企業和新創公司，這些用戶在透過Lightsail更了解AWS服務之後，便可隨時採用更廣泛的服務。</p> <p>Lightsail建構在許多AWS服務之上，包括虛擬運算服務EC2、關聯式資料庫服務RDS，還有應用程式負載平衡服務等，用戶在部署應用程式時，可以選擇Linux、FreeBSD或Windows等作業系統，也可選擇直接安裝WordPress和Drupal等熱門CMS，以及Node.js和GitLab等堆疊。</p> <p>除了這些，AWS現在要讓用戶也能簡單地在雲端部署容器，只要提供容器Docker映像檔，Lightsail便會自動進行容器化，並提供在雲端容器執行應用程式的HTTPS端點，Lightsail會自動處理所有負載平衡TLS端點、TLS憑證等工作，還會自動更換無回應的容器，並且分派DNS名稱給端點，在Docker映像檔更新時，Lightsail也會持續維護舊版本，直到新版本完成更新。</p> <p>用戶已經可以在全球有提供Amazon Lightsail服務的AWS地區，用到這項新功能，包括美東、美西和歐洲多個地區，而亞太地區則有孟買、首爾、新加坡、雪梨和東京可以選擇。與過去Amazon Lightsail的定價策略相同，新功能也採用容易理解且可預測的定價，根據使用的容器大小，每個容器每月支付固定的價格，該價格已是每天24小時執行服務，所需要支付的最高金額，價格範圍從Nano容器每月7美元，到X-Large容器每月160美元不等，這個價格不只是容器本身的費用，還包括負載平衡、DNS和資料傳輸等服務。</p> </div></div></div>
2020/11/16 16:10作者李建興https://www.ithome.com.tw/news/141135
高通獲准出售4G晶片予華為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.reuters.com/article/qualcomm-huawei-tech-idUSKBN27U0MW?" target="_blank">路透社</a>的報導，高通（Qualcomm）已於上周五（11/13）取得美國政府的許可，得以出售4G晶片予被列入出口黑名單的華為，而獲准出口的產品主要與4G手機所需的晶片有關。</p> <p>華為在2019年5月被美國商務部列入實體名單（Entity List），禁止美國業者在取得授權之前出貨給華為，繼之在今年5月擴大華為禁令，禁止使用美國技術的半導體業者替華為生產元件。</p> <p>其實不只高通，路透社今年9月亦報導英特爾也已取得出貨給華為的許可，但並未公布可出口的產品內容。</p> <p>業界則認為，就算美國允許高通及英特爾等業者出貨給華為，但皆屬於相對低階的產品，目前並不確定美國政府是否會同意業者出售5G相關元件予華為。</p> <p>華為執行長余承東則在今年8月坦承，由於美國的制裁，華為去年的手機出貨量少了6,000萬台，只達到2.4億台，今年因第二波制裁的衝擊，出貨量可能低於去年，且相關的制裁讓華為的高階晶片斷炊。目前看來華為所需的低階晶片供應無虞，而余承東也透露，華為將打造自己的半導體生態體系，全方位扎根，以突破物理學及材料學的基礎研究與精密製造。</p> <p>根據<a href="https://www.idc.com/getdoc.jsp?containerId=prUS46974920" target="_blank">IDC</a>的調查，華為在今年第二季凌駕三星，成為全球最大的手機製造商，但第三季又被三星超越，以14.7%的市占率敗給了三星的22.7%。IDC的分析顯示，該季華為的手機出貨量大幅下滑22%，而且光是在中國市場的下滑幅度就高達15%，遭到美國制裁的衝擊逐漸顯現。</p> </div></div></div>
2020/11/16 16:20作者陳曉莉https://www.ithome.com.tw/news/141136
Mirantis推擴充套件API，供第三方在Lens IDE新增更多K8s功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在去年併購Docker Enterprise的雲端運算服務供應商Mirantis，更新其Kubernetes整合開發環境（IDE）Lens平臺，並釋出了<a href="https://www.mirantis.com/blog/lens-4-0-blog/" target="_blank">擴充套件API</a>，讓第三方有辦法開發Lens擴充套件，在開發環境增加更多樣的功能，而Lens生態系成員，也都開始支援新的擴充套件API。</p> <p>Lens是一個熱門的Kubernetes雲端原生IDE，下載量超過一百萬，其提供熱門開發工具，讓開發人員可以利用集中式介面，來管理Kubernetes叢集元件。 Lens是Mirantis在今年8月，才剛收購的開源Kubernetes IDE，Lens最初是由芬蘭新創公司Kontena開發，之後由Lakend Labs擁有，而Lakend Labs在今年3月，將Lens以MIT授權在GitHub上開源。 </p> <p>只要使用Lens，用戶就能夠配置Kubernetes叢集，並且監控叢集狀態，在出現問題時進行故障排除，Lens提供開發、測試和DevOps人員單一窗口，以快速大規模交付程式碼，Adobe和Apple等多家知名企業，都是Lens的使用者。</p> <p>而現在Mirantis更新Lens加入了擴充套件API，提供創建Lens內擴充套件的方法，讓第三方可將各種Kubernetes元件和工具集，整合到Lens介面中。</p> <p>該API以REACT.js為基礎，使擴充套件可以透過Lens使用者介面提供功能，並使用Lens的功能管理存取權限，擴充套件API可讓第三方自定義功能和視覺化效果，以支援熱門的雲端原生技術或是開發流程，而且使用API，除了能開發擴充套件插入至Lens IDE執行外，同時也可整合來自Helm圖表儲存庫的服務，提供豐富視覺化效果。</p> <p>Lens開源專案創辦人Miska Kaipiainen表示，Lens透過擴充套件API與技術供應商合作，以獲得更好的功能與技術整合，可將Lens從Kubernetes IDE，轉變成為功能完整的雲端原生開發IDE。</p> <p>目前已經有數個Kubernetes工具供應商，開始提供Lens擴充套件，包括Kubernetes安全解決方案Aqua、Carbonetes，以及API閘道廠商Ambassador Labs，另外，知名API閘道廠商Kong和容器安全平臺StackRox，也正在以該API開發擴充套件。</p> </div></div></div>
2020/11/16 15:10作者李建興https://www.ithome.com.tw/news/141132
澳洲新創揭露國外支付新趨勢：小額消費也能零利率分期，先買後付服務正在改變民眾支付習慣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，國外開始盛行一種新的支付方式，稱為「先買後付（Buy Now, Pay Later，BNPL）」，不只越來越多第三方支付新創業者加入戰局，就連老牌支付服務供應商PayPal，都在今年8月宣布推出BNPL服務。臺灣也開始引進了這類概念的支付服務，比如日商恩沛就從去年起陸續與PChome、東森購物、Dokodemo等電商平臺合作，將旗下金流服務「AFTEE後支付」引入臺灣，讓用戶能以無卡分期付款的方式，來網購商品。</p> <p>澳洲一家BNPL新創Afterpay，近期在10月底的金融科技論壇，更進一步揭露了先買後付服務的發展趨勢。Afterpay澳洲及紐西蘭公共政策與與法規事務經理Michael Saadat指出，澳洲是BNPL服務發展較成熟的市場之一，比如在去年，就有87億元的產品或服務透過BNPL支付，雖然目前只佔總零售支付方式的3%，但在網購場景已經達到8%，尤其在流行服飾類零售場景，更有高達14%交易用BNPL。</p> <p>而且，澳洲原先在2016年只有4家BNPL業者，到2019年已經成長到9家，Afterpay本身的活躍帳戶，更從10萬成長到將近600萬，目前在全球有超過1,000萬名用戶，合作商家也從1,300多家成長到6萬5千家，並持續向流行服飾之外的零售領域擴展。在澳洲，BNPL開始成為常態性的支付選項之一。</p> <p>一份澳洲信用報告供應商illion與顧問公司AlphaBeta所做的調查報告更指出，在今年2～4月期間，受到武漢肺炎疫情影響，澳洲的現金使用下降了32%，信用卡與簽帳金融卡（Debit Card）的使用也下降了7%，BNPL服務卻提升了22%，顯示疫情加速了澳洲BNPL市場的成長，但同為先買後付概念的信用卡，使用比例卻在下降。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-11-12%20%E4%B8%8A%E5%8D%8811_36_32.png" style="width: 700px;" /></p> <p>這讓人不禁疑問，BNPL與信用卡分期付款有什麼不同？為何越來越多消費者傾向用BNPL支付來取代信用卡？Michael Saadat以Afterpay的商業模式，來說明自家的BNPL服務，與傳統信用卡支付的差異。</p> <h3><span style="color:#FF8C00;">小額付款也能分期零利率，Afterpay主要收益來自商家而非用戶利息</span></h3> <p>大多人對於先買後付的概念並不陌生，比如傳統金融服務中的信用卡分期付款、個人貸款，或是國外較流行的發薪日貸款（Payday Loan），都是屬於先購買才付款的形式。但在近年來，BNPL特別被用來形容一種新型態的支付模式，也就是在消費者進行一般的小額消費時，無論是線上或在店內購物，結帳時除了能選擇Paypal、信用卡、電子支付、現金等結帳方式，更能選擇BNPL業者提供的分期付款服務，就連一筆3,000元的服飾訂單，都能分期支付。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-11-11%20%E4%B8%8A%E5%8D%8810_47_25.png" style="width: 700px;" /></p> <blockquote><p>從圖表來看，BNPL服務是金額較小，且用戶所需支付的利息或額外費用較低的借貸服務。</p> </blockquote> <p>Michael Saadat說明，以Afterpay提供的分期付款服務來看，是將一筆訂單的應付金額，拆成4次支付，採零利率分期的方式，讓用戶只需在首次支付25%的款項，就能先拿到購買的商品，接下來每兩週付款一次，分四次將款項付清。就算客戶遲繳費用，最多也不收取超過5%的額外費用，只會停止該帳戶的使用權限。</p> <p>「我們不收取利息，也不強加債務給消費者。」Michael Saadat表示，Afterpay不收利息，但仍會收取來自用戶的遲繳費用，約佔總收益的14%，這是Afterpay能與市面上的信用卡服務，做出差異化商模一大關鍵。他比較，現在許多信用卡服務，是以用戶借貸產生的循環利息作為主要收益來源，甚至有些業者高達60～80%的收益，都來自於用戶。</p> <p>「對用戶來說，相對於市場上高利率、低利率的信用卡，使用Afterpay是比較便宜的支付方式，就算加上遲繳費用也是如此。」Michael Saadat表示。</p> <p>也因不以利息為主要收益的商模，Afterpay更大比例的收益來自於合作商家，向店家收取比Paypal、Visa、Mastercard更高的費用，每一筆訂單抽成高達4%，換句話說，每成立一筆新訂單，店家就需支付應收款項的4%給Afterpay，但不需繳交其他月費或是合作費用。Michael Saadat認為，Afterpay能收取更高費用的原因，在於官網也能作為行銷平臺，就如同電商平臺的服務，能向全球近600萬的活躍用戶進行消費推薦。</p> <p>Afterpay的宗旨是鼓勵負責任的消費，與信用卡相比，雖然不事先對客戶進行信用審查，但只允許準時付款的用戶再次消費，避免讓用戶陷入負債。且為了降低用戶付不出款項的風險，Afterpay也開發了一個交易完整性引擎（Transaction Integrity Engine），能在用戶決定購買的同時，即時對用戶的詐欺可能性與付款能力進行評估，來批准每一筆交易成立。而批准交易納入的條件，包括用戶綁定卡片是否有足夠的資金、使用Afterpay的時間長度、訂單金額、需要分期還款的金額、當前使用Afterpay的次數等。</p> <p>不同於臺灣已經存在的無卡支付服務AFTEE，主張讓無卡的消費者，也能透過分期付款來購買商品，Afterpay的使用方法，是讓用戶綁定簽帳金融卡與信用卡來消費，其中使用簽帳金融卡的用戶約有85%。Michael Saadat也指出，「95%的交易不會有遲繳費用的問題，」因為Afterpay能設定自動付款機制，由系統每兩週自動扣款，用戶也能自行提早支付款項。</p> <p>除了網購可以用Afterpay支付，澳洲也有越來越多實體店面支援Afterpay，用戶可透過行動App的個人條碼來分期支付，Afterpay今年更宣布與Apple Pay、Google Pay合作，讓用戶能在兩種電子支付服務中，綁定Afterpay作為虛擬卡，來提升Afterpay在實體店面消費的可用性，「因為儘管網路購物有所成長，實體店面的消費還是零售業大宗。」Michael Saadat說。</p> <p>成立於2014年的Afterpay，從澳洲起家，先擴張到紐西蘭、再到美國，一年前進入英國市場，一個月前擴張到加拿大。Aferpay最近也開始進入印尼市場，並計劃在亞洲拓展業務。</p> </div></div></div>
2020/11/16 16:05作者翁芊儒https://www.ithome.com.tw/news/141083
保險軟體業者Vertafore外洩逾2,700萬德州駕駛人資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門開發保險軟體與相關解決方案的Vertafore，在上周<a href="https://www.vertafore.com/resources/press-releases/vertafore-statement-regarding-data-event" target="_blank">坦承</a>因人為疏失，外洩了大約2,770萬名德州駕駛人的資料，惟迄今尚未發現任何濫用這些資料的報告。</p> <p>Vertafore指出，有3個檔案於今年的3月11日到8月1日間，由於人為疏失而不小心存放在未受保護的外部儲存服務上，<a href="https://www.insurancejournal.com/news/southcentral/2020/11/13/590578.htm" target="_blank">而且似乎已遭未經授權的存取</a>。這些檔案是用來支援Vertafore的保險評估解決方案，內含德州在2019年2月以前頒發的駕照，涉及2,770萬人，曝光的資料包括駕照號碼、姓名、生日、地址與汽車登記歷史紀綠，但並未含有社會安全碼或金融帳號資訊。</p> <p>Vertafore強調，並沒有客戶或供應商的資料或系統受到影響，且Vertafore自己的系統也沒有偵測到漏洞。換言之，此一意外全是因為不當把資料存放在未經保護的外部儲存服務所造成的。</p> <p>Vertafore已經通知了主管機關與受害者，且迄今尚未找到駕駛人資料遭到濫用的證據，另亦提供受害者一年免費的信用監控與身分識別服務。</p> </div></div></div>
2020/11/16 14:20作者陳曉莉https://www.ithome.com.tw/news/141133
AI服務業者C3.ai申請IPO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>成立於2009年的AI服務業者C3.ai，上周向美國證券交易委員會（SEC）遞出股票首次公開發行<a href="https://sec.report/Document/0001628280-20-016443/" target="_blank">（IPO）申請</a>，計畫以AI為代號，登上美國紐約股市。C3.ai最近一次的曝光是<a href="https://www.ithome.com.tw/news/140777" target="_blank">與微軟合作</a>，共同打造基於AI的客戶關係解決方案。</p> <p>C3.ai的創辦人暨執行長為Thomas Siebel，Siebel在1993年創辦的Siebel CRM Systems在2005年被甲骨文以58億美元併購，而後所創辦的C3.ai則主要提供企業等級的AI軟體平台及應用程式，涵蓋電力管理、預測性維護、詐騙偵測、洗錢防治、庫存最佳化，以及Siebel最擅長的預測性CRM等。</p> <p>根據C3.ai所提交的文件，截至今年4月30日的2020財年，該公司締造了1.57億美元的年度營收，比2019財年成長了71%，在這段期間，訂閱營收也從7,750萬美元成長到1.35億美元，顯示其訂閱營收約占總營收的86%。</p> <p>不過，成立超過10年的C3.ai迄今尚未獲利，2019財年虧損了3,300萬美元，2020財年則虧損6,940萬美元。</p> <p>儘管仍處於虧損階段，但C3.ai表示，現階段市場上並無直接與該公司競爭的對手，主要的對手為企業自行打造的AI平台與應用，但企業自製的AI專案經常會失敗，就算成功也是所費不貲。</p> </div></div></div>
2020/11/16 14:45作者陳曉莉https://www.ithome.com.tw/news/141134
美國食物外送平臺DoorDash提出IPO申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國的食物外送平臺DoorDash上周向美國證券交易委員會（SEC）遞出股票首次公開發行<a href="https://www.sec.gov/Archives/edgar/data/1792789/000119312520292381/d752207ds1.htm" target="_blank">（IPO）申請</a>，打算以DASH為代號，登上紐約股市，目前發行價未定。</p> <p>2013年成立的DoorDash所服務的市場包括美國、加拿大與澳洲，雖然在全球市場的知名度不及Uber，但它為美國最大的食物外送平臺。根據<a href="https://secondmeasure.com/datapoints/food-delivery-services-grubhub-uber-eats-doordash-postmates/" target="_blank">Second Measure</a>今年9月的調查，DoorDash在美國食物外送市場的占有率為49%，領先Uber的22%與GrubHub的20%。</p> <p>根據該公司所提交的文件，DoorDash在2019年的營收為8.85億美元，今年前9個月的營收為19億美元，去年虧損6.67億美元，而今年前9個月的虧損則是1.49億美元。</p> <p>美國的食物外送平臺在今年出現整併風，先是歐洲業者Just Eat Takeaway在今年6月宣布以73億美元買下Grubhub，Grubhub曾是美國最大的食物外送平臺，但在去年被DoorDash超越；隨之Uber於7月宣布將以26.5億美元，買下同樣位於美國的Postmates</p> <p>根據先前的增資紀錄，DoorDash的身價約為160億美元。至於早在2014年就上市的Grubhub，在Just Eat Takeaway公布其併購協議之後，股價已從不到60美元漲到74.02美元，目前的市值為68.7億美元。</p> </div></div></div>
2020/11/16 12:00作者陳曉莉https://www.ithome.com.tw/news/141124
2020雙11背後的IT進展
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>年度線上購物盛事在11月中登場，許多商家與電子商務平臺業者無不積極備戰，IT基礎架構須設法支撐這波銷售狂潮，在此同時，部分資安廠商與雲端服務業者也呼籲消費者與企業，請他們注意一些環節（順便搶攻商機、提升品牌形象）。</p> <p>舉例來說，我們看到趨勢科技在10月底、11月初陸續發佈消息，警告大家注意網路上出現大量購物優惠的詐騙訊息，值得注意的是，除了「會員大放送」、「好禮等你拿」、「中獎通知」，打著「網購商品到貨」這類型詐騙訊息，更不容易設防，因為這段時間的確是網路購物取貨高峰，若點擊惡意訊息當中網址連結，就有可能遇駭，或在互動過程當中外洩了自己的個資。</p> <p>他們也提醒消費者注意一頁式網購商城的詐騙，需多方查證網站評價、驗明正身，避免在這類型線上購物環境或社群網站下單。交易進行的過程當中，是否全程進行加密連線也需要多加留意，需注意瀏覽的網頁網址列前方是否有鎖頭的圖示，若有，代表消費者電腦瀏覽器與網站之間使用SSL加密連線傳輸，可預防交易過程的資料被他人偷窺。</p> <p>公有雲業者當中，我們則是看到AWS今年在臺發布媒體快訊，建議電子商務業者可運用雲端服務的彈性擴展運算容量，來支援流量瞬間暴增、秒殺型訂購的狀況，避免因無法負荷而導致系統當機的事故發生，並且根據過去所需的流量來進行提前規畫，也須考量到疫情影響下的流量增加，以及因商家促銷產生的大量瀏覽需求。而基於這些評估，電子商務業者能與雲端架構師討論因應方案，例如，預留的運算資源規模、執行個體部署數量，以及是否須採用無伺服器（Serverless）、自動擴展（Auto Scaling）等作法。</p> <p>AWS提出的第二個建議是關於資料庫的應用，他們認為商家應運用壓力測試，及早找出後端資料存放與分散執行的瓶頸，規畫更理想的資料存放方式與資料快取，而且，面對無固定格式資料的存放，可考慮採用NoSQL、文件資料庫，以及記憶體內資料庫，降低對於關聯式資料庫的依賴，減少資料處理的壓力。</p> <p>第三個建議則是資安，AWS認為，業者對於資料的傳輸與保存，都應該採用加密技術、集中管理來進行保護，除此之外，也應進行突發狀況處理的預演，確認警示是否正常發送，並且讓問題排解盡可能以自動化方式處理，透過上述這些作法，使業者能夠了解是否能夠做到即時狀態偵測，以及快速反應與復原，並且能及早發現潛在的安全問題與可疑的活動。</p> <p>而身兼雲服務與電子商務業者的阿里巴巴集團，在2020天貓雙11全球狂歡季的活動當中，也展示他們的技術能耐。例如，在11月11日0時0分26秒時，他們系統對於新增訂單的處理效率達到每秒58.3萬筆的新巔峰，是去年的1,457倍，他們持續發展的作業系統──飛天（Apsara），以及神龍伺服器（X-Dragon Cloud Server）叢集，都是能夠承載如此交易規模的關鍵。</p> <p>在此同時，他們本次導入了多種技術，當中特別強調兩項應用。首先，是在杭州資料中心當中，建置了採用浸沒式液態冷卻技術（immersion cooling）來散熱的數萬臺伺服器，形成大規模的液態冷卻叢集運算環境，年平均的電力使用效率（PUE）號稱可達到1.09。</p> <p>另一項技術則是阿里巴巴達摩學院AI 翻譯，可支援即時直播（LiveStreaming），也就是在視訊直播時，同步進行翻譯，目前可用於214種語言，每天可翻譯3兆個字詞。</p> <p>無論是周邊廠商的應變建議或雲端業者趁機發表的技術創新，希望每年的雙11，除了探討廠商的銷售業績，IT業界也能多談談他們在這個場域下的實際應用展現，無論是順利度過或是遇到挫折，該如何化險為夷、不再重蹈覆轍，都是很寶貴的經驗分享。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%9B%9911">雙11</a></div></div></div>
2020/11/16 12:00作者李宗翰https://www.ithome.com.tw/voice/141125
舊款Mac電腦傳升級Big Sur螢幕全黑
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於上周四（11/12）正式釋出新一代作業系統MacOS 11 Big Sur。但上周末傳出不少舊版Mac電腦用戶安裝後，發生電腦螢幕全黑的情形。</p> <p>周末有用戶透過媒體<a href="https://forums.macrumors.com/threads/during-install-stuck-on-black-screen.2267620/" target="_blank">討論區</a>及<a href="https://discussions.apple.com/thread/252040614" target="_blank">蘋果網站</a>反映，他們的電腦由舊版OS像是Catalina升級macOS Big Sur到一半卡住，停留在螢幕全黑的畫面。電腦重新開機仍然會再回到並卡在螢幕全黑的階段，每次重開機都花了數十分鐘到數小時。有用戶試了各種重開機，包括USB重開機、清除NVRAM、重置SMC、安全模式開機、強制重開或回復模式開機都無法解決。但是也有人透過清除NVRAM+重開機數次，或是關閉電源重開機後就能排除問題。</p> <p><a href="https://www.macrumors.com/2020/11/15/macos-big-sur-update-bricking-some-macbook-pros/" target="_blank">MacRumor</a>報導，問題較嚴重的電腦似乎集中在2013年底及2014年中的13吋MacBook Pro。但論壇上也有2016年、2017 MacBook及2019年iMac反映升級問題。</p> <p>根據媒體<a href="https://www.engadget.com/macos-big-sur-bricks-old-macbook-pro-215433723.html" target="_blank">報導</a>，蘋果已經得知該問題，並已經請部分用戶寄回系統進行調查。</p> </div></div></div>
2020/11/16 11:15作者林妍溱https://www.ithome.com.tw/news/141123
肺炎疫情推升Q3 Chromebook筆電熱銷、平板回春
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究公司Canalys<a href="https://www.canalys.com/newsroom/worldwide-pc-market-Q3-2020" target="_blank">公布</a>第三季全球PC市場出貨報告。武漢肺炎疫情持續迫使學生在家上課及員工在家上班，較平價Chromebook筆電及平板受到企業及消費市場青睞，其中Chromebook比去年同期成長122%，平板也止跌回升。</p> <p>根據Canalys報告，第三季全球包括平板在內的PC出貨1.25億臺，比去年同期成長23%，也是連續第二度正成長。分析原因，上季武漢肺炎疫情迫使學校持續關閉、城市實施封鎖令，各級學校和中小企業紛採購較低價的Chromebook來應急。從數據來看，上季Chromebook出貨940萬臺比去年大增122%，是成長最旺的終端機種。表現次佳的機種為變形分離式（detachable）產品，包括平板和筆電，較去年同期成長88%。其中平板上季全球平板出貨4,430萬，比去年大增42%。</p> <p>相較之下，上季桌機電腦衰退32%，僅AIO（All-in-One）機種成長7%。</p> <p>平板在2015年起銷量直直落，卻在過去兩季首度轉為正成長。Canalys分析師Victoria Li說，平板兼具可攜性及運算效能，又有各種價位選擇，在關鍵時刻滿足了使用者需求，讓平板得以敗部復活。分析師補充，平板是Android及iOS的延伸，對許多初次購買PC的用戶來說簡單好上手，不論是家長、學生或老師都能下載App來建立遠距學習的環境。另一股採用來源來自企業，不論大、小企業都能導入平板作為客服或業務人員連網終端裝置，有助加速企業轉型。</p> <p>從廠商來看，聯想以出貨量2,350萬臺（18.9%）位居市場之冠，蘋果則在Mac筆電及iPad銷售暢旺，以2,210萬臺居次（17.7%），在iPad加持下，蘋果上季年增41%。三到五名分別為HP、Dell和三星，其中三星也因平板熱銷，首度擠進前五大。</p> <p>分析師指出，第三季廠商和通路紛紛調整資源給Chromebook來滿足旺盛的市場需求，但仍然供不應求，分析師預期，Chromebook高出貨量的榮景，至少會延續到2021年初。</p> </div></div></div>
2020/11/16 09:45作者林妍溱https://www.ithome.com.tw/news/141121
臉書Messenger與IG新增訊息自動消失模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書似乎對Snapchat所帶動的訊息「閱後即焚」功能很感興趣，在效法Snapchat推出於24小時之後失效的Stories（限時動態）功能之後，上周臉書旗下的WhatsApp新增了訊息自動銷毀（disappearing messages）功能，讓訊息在7天後消失，本周臉書再宣布於Messenger及Instagram上新增<a href="https://messengernews.fb.com/2020/11/12/swipe-up-discover-vanish-mode-for-messenger-and-instagram/" target="_blank">消失模式</a>（Vanish mode），而且這次訊息消失的速度更快了，只要使用者離開聊天室，訊息就會自動人間蒸發。</p> <p>臉書準備同時在Messenger與IG程式上新增消失模式，而且只要在聊天室向上滑動它就會自動進入消失模式，使用者在消失模式中所輸入的文字、照片、影片或貼圖等各種內容，都會在對方看過及使用者離開聊天室後自動消失，不會存留於歷史紀錄中，而再一次地向上滑動即可關閉消失模式。</p> <p>只有使用者的聯絡人才能彼此使用消失模式，而且若對方以螢幕截圖方式保留了消失模式的畫面，使用者也會收到通知。</p> <p>不過，臉書並不準備一口氣於全球市場推出該服務，在Messenger上，已率先於美國及少數國家提供，之後才會擴及其它市場，至於IG上的消失模式則會於近期內陸續部署至美國與其它市場。</p> </div></div></div>
2020/11/16 09:00作者陳曉莉https://www.ithome.com.tw/news/141119
Databricks推出SQL Analytics解決方案，要讓用戶把資料湖用作資料倉儲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Databricks發布新的資料查詢解決方案<a href="https://databricks.com/blog/2020/11/12/announcing-the-launch-of-sql-analytics.html" target="_blank">SQL Analytics</a>，用戶可以直接在資料湖上，執行商業智慧和SQL工作負載。SQL Analytics提供專用SQL原生工作空間，以及商業智慧工具連接器，讓用戶可以使用SQL或是既有商業智慧工具，對資料湖超大量資料進行查詢。Databricks提到，SQL Analytics應用湖邊小屋（Lakehouse）架構，集結了資料倉儲的效能以及資料湖的效益，提供比傳統資料倉儲高9倍的性價比。</p> <p>過去企業為了解決資料孤島的問題，便開始將關聯式資料庫的資料，移動到資料倉儲中，以進行商業智慧等分析，由於資料倉儲沒辦法處理像是原始檔案、影像、音訊、圖像、自然語言資料以及超大規模結構化資料，因此又在約莫10年前，出現資料湖的概念。Databricks提到，由於雲端服務的發展，現在雲端儲存便宜且耐久性又高，不少企業把資料科學和機器學習應用，建構在雲端上，但是傳統資料分析的需求還在，所以只好同時維護兩份資料副本。</p> <p>同時維護兩份資料，會遭遇資料同步的挑戰，資料分析師和業務團隊僅能存取，經整理過後放進資料倉儲中的資料，無法使用資料湖中最新的資料。因此Databricks引進了湖邊小屋的概念，以結合資料湖和資料倉儲。湖邊小屋是一種平臺架構，透過實作類似資料倉儲的資料結構以及資料管理，並將其用於低成本的資料湖上。</p> <p>SQL Analytics建構在湖邊小屋架構之上，讓用戶可以在多雲湖邊小屋基礎架構，執行商業智慧和SQL工作負載。SQL Analytics兩個重要的部分為SQL原生工作區，以及商業智慧工具連接器，SQL原生工作區可讓用戶利用SQL，來查詢資料湖泊中的Delta Lake表格，因此資料分析人員和資料科學家，都可以操作相同的資料源。Delta Lake是在資料湖中，可提供ACID交易的儲存層。</p> <p>SQL原生工作區可讓分析人員瀏覽資料架構（Schema），並且將常用的程式碼，儲存成為程式碼片段，以便之後快速重新使用，同時工作區也能快取查詢結果，以便縮短後續執行時間，分析人員還可以視覺化呈現資料，並將視覺化圖表放到儀表板中，並與其他團隊成員分享。</p> <p>對於許多已經在使用商業智慧工具的用戶，SQL Analytics也提供連接器，可與商業智慧工具相連接，Databricks已與500多家供應商合作，包括TableauPower BI和Looker等，都能夠整合SQL Analytics一起使用。</p> <p>Databricks提到，SQL Analytics的查詢效能快速，是因為他們解決了查詢吞吐量，與多用戶支援兩個問題，SQL Analytics使用多態查詢執行引擎Delta Engine，能夠有效提高資料查詢效能，其查詢執行時間，甚至可比Apache Spark 3.0快10倍。另外，資料湖在多用戶數量同時存取時，會面臨效能低落的情況，因此SQL Analytics加入了最佳化運算叢集，可以根據查詢的用戶，擴展需要的資源。</p> </div></div></div>
2020/11/16 09:05作者李建興https://www.ithome.com.tw/news/141101
Google推無伺服器資料庫搬遷服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推出新的<a href="https://cloud.google.com/blog/products/databases/database-migration-service-now-available-for-cloud-sql-and-more" target="_blank">無伺服器資料庫搬遷服務（Database Migration Service，DMS）</a>，讓用戶可以將MySQL、PostgreSQL和SQL Server資料庫的資料、架構與配置，轉移到由Google完全託管的資料庫服務Cloud SQL上，並方便地與其他Google雲端服務一同整合使用。</p> <p>競爭對手AWS與Azure，早已提供類似的資料庫搬遷服務一段時間，Google雲端終於推出相對應的搬遷服務DMS，讓用戶能以高傳真以及最少的停機時間，將資料庫搬遷到雲端上。DMS為雲端原生的服務，透過傳送日誌，能以超低延遲，將資料從來源資料庫複製到Cloud SQL上。</p> <p>DMS會先串流資料庫的初始快照，並在之後快速地複製來源中新增的資料，Google提到，維持來源與目標資料同步的方法，是仰賴資料庫自身的複製功能，這種技術能以低延遲、高傳真的方法複製資料，也就是說，來源與目標資料庫能夠持續維持同步，用戶只要將應用程式指向Cloud SQL，把Cloud SQL上的資料庫作為主要資料庫，隨時都能立刻開始使用新的資料庫。</p> <p>DMS是一項無伺服器服務，用戶不必擔心配置，或是管理搬遷的資源，來源資料庫的資料、架構和其他資料庫功能，全部都會被DMS大規模地複製上Cloud SQL，用戶不需要介入。</p> </div></div></div>
2020/11/16 09:15作者李建興https://www.ithome.com.tw/news/141106