iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

臺灣未修補SMBGhost漏洞電腦全球最多，存在漏洞的電腦每5臺就有1臺在臺灣！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>重大的漏洞遭到揭露，軟體業者也提供修補軟體，然而迄今仍有不少使用者尚未安裝，而使得電腦曝露於相關風險。根據美國網路安全非營利組織SANS Institute於10月底發布的<a href="https://isc.sans.edu/forums/diary/SMBGhost+the+critical+vulnerability+many+seem+to+have+forgotten+to+patch/26732/">觀察</a>指出，今年3月影響Windows 10電腦的<a href="https://www.ithome.com.tw/news/136330">SMBGhost漏洞（CVE-2020-0796）</a>，現在全球尚有超過10萬臺PC沒有修補，而其中臺灣未修補的電腦比例最高，占22%，若以全球未修補該漏洞的電腦總數計算，預估有2.2萬臺。</p> <p>資安研究員Jan Kopriva針對這個漏洞曝露的情形，從物聯網搜尋引擎Shodan收集數據，進行為期8個月的觀察。他表示，目前至少有103,000臺存在SMBGhost漏洞的電腦，曝露在網際網路上，這些電腦使用的IP位址比例約占8%。這名研究人員認為，由於這個漏洞的CVSS風險等級達到10分，能讓攻擊者輕易用來遠端執行任意程式碼（RCE），但截至目前為止，仍有不少使用者輕忽其嚴重性。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/20-10-28-smbghost-global-n.png"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/20-10-28-smbghost-global-n.png" style="width: 580px;" /></a></p> <p>SMBGhost這個漏洞的修補過程一波三折，微軟因於發布<a href="https://www.ithome.com.tw/news/136307">3月例行Patch Tuesday修補公告之際</a>，僅提出警告而沒有提供修補程式引發爭議，該公司才在3月中旬<a href="https://www.ithome.com.tw/news/136330">推出相關更新軟體</a>。而且，自微軟推出修補程式的3個月後，才首度有概念性驗證攻擊（PoC）程式現身，並二度引起媒體關注，但此時對於使用者來說這已經是過往揭露的舊漏洞，而忽略自己的電腦可能還沒有安裝相關修補程式。</p> <p>究竟尚未修補SMBGhost漏洞的電腦數量，分布的情況又是如何？根據該名研究員統計的結果，比例最高的是臺灣，占22%，其次是日本，占20%，第3高的是俄羅斯，占11%，第4是美國，占9%，而印度和巴西並列第5，各占2%。Jan Kopriva警告，雖然近期他們沒有看到濫用SMBGhost的大規模攻擊行動，但是這不代表使用者就可以輕忽這個漏洞的嚴重性，因為，駭客很有可能有一天想到能夠利用的情境，而運用於攻擊之中。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/20-10-28-smbghost-countries.png"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/20-10-28-smbghost-countries.png" style="width: 580px;" /></a></p> </div></div></div>
2020/11/20 11:02作者周峻佑https://www.ithome.com.tw/news/141225
Amazon自有無人機部門裁員，傳將找外部廠商生產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>才<a href="https://www.ithome.com.tw/news/139714" target="_blank">在9月宣布</a>獲准展開無人機送貨的測試，向其無人機送貨願景邁進一步的Amazon，本周卻傳出Prime Air無人機研發及製造部門裁員的消息。Amazon也證實了這項消息。</p> <p><a href="https://www.ft.com/content/95cc17b6-88a5-47b0-a773-f247942a9a8f" target="_blank">英國金融時報</a>首先於本周報導，Prime Air研發及生產部門裁員數十人，並且正在和兩家外部航太廠商洽談，由後者接下生產無人機的任務。</p> <p>Amazon創辦人Jeff Bezos 2013年展示第一臺無人機，宣布要在5年內啟用30分鐘內送貨到府的無人機遞送服務，但礙於美國當局的安全顧慮等因素，Prime Air美國業務始終沒有啟動，但在英國、澳洲等地都已展開測試。</p> <p>雖然今年終於拿到美國聯邦航空總署（Federal Aviation Agency，FAA）核准展開測試，但報導引述消息人士指出，Amazon的無人機距離正式運行還「需要好幾年」。至於原因則不得而知。</p> <p>兩家可能的供應商分別是奧地利的FACC Aerospace 及墨西哥的Aernnova Aerospace。不過報導指出Amazon已經發布需求建議書（Requests for proposal, RFP），意謂可能會招募更多無人機供應商。</p> <p>Amazon也證實了改組消息，表示正進行Prime Air組織下一個小型部門的改組。而針對受到這項變動影響的員工，Amazon也在盡力調整職位。</p> <p>其他貨運或無人機競爭者也已在去年測試無人機遞送服務，包括<a href="https://www.ithome.com.tw/news/133377" target="_blank">UPS</a>以無人機遞送醫療品，<a href="https://www.ithome.com.tw/news/133377" target="_blank">Alphabet Wing則和聯邦快遞</a>（Fedex）合作運送食品、藥品等小型零售商品。但這些業者的正式服務開通日期也不明朗。</p> </div></div></div>
2020/11/20 10:40作者林妍溱https://www.ithome.com.tw/news/141226
Google成立樹冠實驗室，以AI及航空照片來規畫樹蔭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>二氧化碳的排放帶來了全球氣候的暖化，而城市中越來越多以易吸熱的混凝土搭建的基礎設施則造就了熱島效應，使得城市的溫度高於鄉村，為了解決溫度愈來愈高的問題，方法之一就是種植有大片樹蔭的樹木，而Google則成立了<a href="https://blog.google/products/earth/helping-cities-seed-new-trees-with-tree-canopy-lab/" target="_blank">樹冠實驗室（Tree Canopy Lab）</a>，藉由航空照片、近紅外線照片，以及Google AI，來描繪城市的樹木覆蓋率，進而協助城市種植足夠的遮蔭樹木。</p> <p><a href="https://insights.sustainability.google/labs/treecanopy" target="_blank">樹冠實驗室</a>為Google環境洞察探索（Environmental Insights Explorer，EIE）平台上的專案之一，EIE免費提供了獨家的資料來源及建模能力，以協助各大城市測量碳排放來源，執行分析，進而制定減少碳排放的策略；而樹冠指的則是樹木頂端的枝葉層。</p> <p>該實驗室先是利用飛機在天空中所拍攝的照片，並輔以Google AI與Google Earth Engine的資料分析能力，找出城市中的樹木分布與其密度，為了得到更精確的資訊；再以近紅外線（near-infrared）照片來偵測人眼看不到的顏色與細節，比較不同的角度，建立高度圖；接著利用專門偵測樹木的AI以自動掃描這些照片，找出樹木的位置，建立一個能夠展現樹木覆蓋區域（樹冠）的地圖。</p> <p>過去當城市要規畫植栽時，通常必須曠日費時地進行田野調查，或者只能仰賴過時的紀錄，以及只計算公共區域樹木的不完整研究，而樹冠實驗室的作法則能協助任何人辨識具備高植樹潛力的住宅區，或是找出那些因樹冠覆蓋率太低而可能曝露在高溫下的人行道。</p> <p>樹冠實驗室的第一個合作對象為美國的洛杉磯，該市也是全美首個設立林業官的城市。樹冠地圖顯示洛杉磯有超過50%的民眾居住在樹冠覆蓋率不到10%的地區，還有44%的民眾居住在有高溫風險的地區，而樹冠覆蓋率最高的區域也是當地人口最稀疏的地區，惟高溫風險也最低。</p> <p>此外，該實驗室也正在協助洛杉磯達成植樹目標，該城市計畫在2021年時種植並維護9萬棵樹，且未來每年將新植2萬棵樹。樹冠實驗室打算在新的一年支援數百個城市的綠化，也歡迎全球有興趣的城市策畫者或政策制定者主動與該實驗室聯繫。</p> </div></div></div>
2020/11/20 08:55作者陳曉莉https://www.ithome.com.tw/news/141224
OpenCL與OpenGL應用程式現可於Windows 10 on ARM獲GPU加速
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發布適用於Windows 10 on ARM的<a href="https://devblogs.microsoft.com/directx/announcing-the-opencl-and-opengl-compatibility-pack-for-windows-10-on-arm/">OpenCL與OpenGL相容套件</a>，讓原本使用OpenCL和OpenGL的應用程式，只要透過DirectX 12驅動程式，就可以在Windows 10 on ARM上獲得硬體加速。而<a href="https://www.ithome.com.tw/news/141199" target="_blank">Adobe也發布</a>了原生支援的ARM64的Photoshop測試版本，藉由微軟現在發布最新的OpenCL與OpenGL相容套件，Photoshop就能在Windows 10 on ARM上，使用GPU加速運算。</p> <p>Windows 10 on ARM的限制很多，包括不支援x86驅動程式，也就是說裝置廠商，必須要把驅動程式編譯成為ARM64版本，另外，Windows 10 on ARM只支援採用DirectX 9、DirectX 10、DirectX 11與DirectX 12的程式，要求OpenGL 1.1版之後或OpenGL的應用程式，皆無法獲得硬體加速。</p> <p>因此在2020年3月的時候，微軟宣布與Collabora合作，開發OpenCL和OpenGL到DirectX 12的映射層，目的是要讓建立在OpenCL以及OpenGL之上的應用程式，在沒有原生驅動程式的情況下，也能在Windows 10 on ARM獲得硬體加速功能，OpenCL與OpenGL相容套件支援OpenCL 1.2或是更之前的版本，以及OpenGL 3.3版或更早版本的應用程式。</p> <p>微軟和Collabora的合作，開始有一些成果，複雜影像處理應用程式Photoshop，現在已經可以在Windows 10 on ARM上運作，並且透過OpenCL與OpenGL相容套件，利用ARM裝置上的GPU功能。使用者必須要付費訂閱Photoshop，才能在Creative Cloud桌面應用程式，發現並安裝此Photoshop的Beta版本。</p> <p>OpenCL和OpenGL相容套件並非一個應用程式，因此安裝之後不會出現在開始選單中，相容套件是一堆由開源專案建置而來的DLL，要在Windows on ARM上使用OpenCL與OpenGL相容套件，作業系統版本必須高於19041.488，也就是Windows 10 2020年5月更新之後的版本，包括最新Windows 10在10月10日的更新，以及Insider版本都可以。</p> <p>用戶除了需要在ARM裝置中，安裝OpenCL和OpenGL相容套件之外，如果要讓該相容套件支援GPU加速，還需要安裝最新的DirectX 12驅動程式。</p> <p>微軟提到，目前這個OpenCL和OpenGL相容套件，僅正式支援ARM原生Photoshop，他們還在增加其他應用程式的支援。在Windows Insiders中，已經有更多受支援的應用程式，而基本上，OpenCL 1.2或是更之前的版本，以及OpenGL 3.3版或更早版本的應用程式，應該都可以使用Windows Insider版本中的相容套件。</p> </div></div></div>
2020/11/20 09:30作者李建興https://www.ithome.com.tw/news/141223
物件儲存服務Amazon S3新增儲存分析工具Lens
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS宣布在物件儲存服務Amazon S3中加入新分析功能<a href="https://aws.amazon.com/tw/blogs/aws/s3-storage-lens/">Lens</a>，增加S3儲存的可見性，讓使用者能夠更簡單地發現異常狀況，或是提升成本效益，甚至使用分析結果，檢驗資料保護最佳實踐的應用狀況。S3儲存分析工具Lens現在已經於所有AWS地區上線，用戶可以結合Lens、S3 API、CLI或S3控制臺一併使用。</p> <p>官方提到，用戶在剛開始使用雲端服務時，儲存需求可能不高，僅需用到少量的S3存儲桶，但是隨著應用增加，部署更多龐大的應用程式，S3使用情況可能越來越複雜。用戶可能會擁有數十個，甚至是數百個帳戶，並在多個AWS地區設置多個S3儲存桶，在這樣的使用情境，用戶可能難以全面掌握組織中使用S3儲存的情況，也難以最佳化成本，或是改善安全狀況。</p> <p>而現在S3團隊整合過去最佳化儲存的經驗，新建了一項稱為Lens的新功能，這是一個可以對整個組織的物件儲存進行分析，讓用戶掌握可見性的雲端儲存分析解決方案，除了提供時間點指標和趨勢線圖之外，還會提供用戶可執行的建議。</p> <p>Lens提供29種使用情況和活動指標，供用戶了解、分析和最佳化S3儲存，並透過互動性儀表板，以彙整組織、帳戶、地區、儲存和特殊前綴的資料，這些資料可以在S3管理控制臺中取用，也可以從S3儲存桶存取原始資料。</p> <p>每個用戶現在都可以在S3控制臺中，取用互動式儀表板，儀表板提供方便的介面控制，讓用戶可以過濾並且取用不同粒度的指標，更全面掌握儲存的使用方式，儀表板指標分為資料保護和成本效益等類別，讓用戶能夠快速找到需要的指標。</p> <p>Lens會提供預設儀表板，讓每位用戶可以快速開始使用，AWS提到，對大多數的用戶而言，預設儀表板功能已經足夠，但用戶還是能依自己的需求，更改儀表板，像是配置儀表板每日輸出資料到S3中，以結合其他工具使用，或是升級以獲得進階的指標和推薦功能。</p> </div></div></div>
2020/11/20 08:45作者李建興https://www.ithome.com.tw/news/141220
金融科技共創平臺正式啟動，4大工作組揭露明年FinTech產業發展目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由金管會結合周邊單位的專業與力量，協力建置的金融科技共創平臺（簡稱共創平臺），在今天（11/19）正式啟動，將成為臺灣金融科技發展，形成共識的重要平臺。共創平臺聚集了金融圈、科技圈、金管會、周邊單位等，讓多方意見可以融入，共同制定策略或措施，一起推動未來金融科技發展的各項工作。</p> <p>共創平臺是由金融總會擔任總窗口，並將依照功能別，先設置4大執行小組：「能力建構組」、「數據治理組」、「監理科技組」與「廣宣交流組」，邀集至少25個周邊單位與專家學者擔任成員。</p> <p>共創平臺更同時設立了秘書處作為幕僚單位，並由金融總會秘書長吳當傑作為主要幕僚。秘書處將協助這4個執行小組，進行協調溝通的工作，如經費問題、或是各小組間需要彼此合作，或有所衝突的地方。秘書處也將彙整各執行小組討論的決議或建議，或針對未來的規劃，透過秘書處轉達到金管會。而共創平臺及各執行小組所需業務經費，將由金融總會的金融科技發展基金支應。</p> <p>金管會綜合規劃處副處長胡則華表示，在共創平臺中，金管會皆是4大執行小組的成員之一，所以，金管會將在相關推動工作進行時，也就是各組每一次的開會，金管會都會參與其中。相關推動議題，在各方討論、達成共識後，則由共創平臺底下各組別，往上提報，最終會把相關建議正式提到金管會。</p> <p>共創平臺的4大執行小組，各有不同的召集人、小組任務，金管會也進一步揭露共創平臺的短期目標，也就是明年8月底前，各執行小組預計達成的目標。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-11-19%20%E4%B8%8B%E5%8D%887_39_36.png" /></p> <h3> <strong><span style="color:#0000FF;">金融研訓院擔任能力建構組召集人，負責金融科技人才培養</span></strong></h3> <p>首先，能力建構組由臺灣金融研訓院擔任召集人，成員包括金管會、證券暨期貨市場發展基金會（簡稱證基會）、財團法人保險事業發展中心（簡稱保發中心）、財團法人會計研究發展基金會（簡稱會基會）、各金融公會、金融科技創新園區或召集人邀集的專家顧問。</p> <p>臺灣金融研訓院院長黃崇哲表示，金融科技發展，人才將是未來最重要關鍵，其中，包括既有金融機構人員所需的數位轉型，還有科技業人才需具備金融產業的法遵思想與守法態度。此外，監理單位也希望建置出屬於監理人員的學習地圖，才能讓監理與產業發展，跟國際銜接，共同發展。</p> <p>因此，能力建構組將有3大工作方向，在金融科技發展，考量到不同需求，將針對既有金融業者、科技業者、監理人員，甚至一般大眾，都有相關的分眾知識。第二個是分科，就不同群體裡，需有不同的知識能量。第三是分級，包含不同年齡，甚至既有的董總在金融科技的能力掌握上，需要哪類的必要知識跟國際接軌。較為明確的執行項目，包括設計及推動金融科技證照機制；辦理產學合作工作坊，跨產業訓練等；協助金管會推動監理人員金融科技學習地圖；設計與辦理金融科技獎項。</p> <p>在短期目標，黃崇哲表示，能力建構組目前規畫在明年8月，可以完成整個知識體系的架構，包含學術單位、產協公會、各金融機構人資成長單位、金融科技創新園區這類新創單位，各自的角色與功能。規畫設計金融科技證照制度，包括分類、考試項目（包含實作）、資格條件及評分標準等。更會規畫與金融科技證照相應的訓練課程、書籍、宣導方式等配套作業。明年年底，希望能夠提出監理人員學習地圖的完整架構。</p> <h3><strong><span style="color:#0000FF;">數據治理組目標：聯徵中心第二資料庫有望在明年底提供給FinTech業者介接</span></strong></h3> <p>數據治理組則由財團法人金融聯合徵信中心（簡稱聯徵中心）擔任召集人，成員還包括金管會、中央存款保險公司（簡稱中央存保）、財團法人聯合信用卡處理中心（簡稱聯卡中心）、財金資訊公司、保發中心、證交所、期交所、櫃買中心、集保公司、各金融公會、創新園區、臺網公司或召集人邀請的專家顧問。</p> <p>數據治理組主要負責項目為蒐集業者對跨機構、跨市場數據的需求；研議相關的數據分級管理機制；籌組金融行動身分識別聯盟F FIDO；建立金融機構與TSP合作資訊揭露制度。</p> <p>聯徵中心董事長郭建中表示，明年8月份，將可達成建立金融機構與第三方服務提供者（TSP）合作資訊揭露制度，將在一平臺放上與銀行合作的TSP業者基本資料、營運內容、與銀行合作項目，來供大家參考。推動作法上，將與數據治理組成員討論適合的TSP業者合作資訊揭露。</p> <p>明年，也將研議金融控股公司轄下子公司客戶資料共享機制，提升客戶體驗，減少重複輸入或建置資料的時間成本及降低集團經營風險。更要推動金融行動身分識別標準化機制F FIDO，提升網路金融交易便利性，並將由2到3家金融機構（包括銀行、證券、保險三業別）推出試辦業務。</p> <p>郭建中表示，數據治理組也正在討論資料的分級制度。他進一步透露，基於跨機構資料共享政策，聯徵中心正規畫建置聯徵中心第二資料庫，大概在明年10月份左右，便可建置完成，並提供給符合資格條件的金融科技業者運用。</p> <p>郭建中解釋，當金融要與科技結合時，認識客戶（KYC）所需的信用資料，就會變成FinTech公司非常需要介接的資料。聯徵中心也正在思考，如何將聯徵中心既有銀行會員所使用的第一資料庫，以及要提供給FinTech公司介接的即第二資料庫，將這兩者區隔開來。同時，也要將資料進行分級、分類，選擇一些適合讓FinTech公司使用的資料，比如，一種是部分的政府公開資料，第二種是聯徵中心加值過的資料，聯徵中心也將把這類FinTech公司在做KYC、信用評等時需要的資料，放到第二資料庫裡頭，而這部分也必須跟第一資料庫切割。</p> <p>第三種，是聯徵中心自行開發的測試資料庫，郭建中提到，這是非常寶貴的資料庫。3家純網銀在上線前，都必須通過測試資料庫的測試，合格報給主管機關同意後才能上線。這份資產，聯徵中心也考量可以開放，不過，郭建中強調，必須跟銀行公會、聯徵中心會員等討論，最後經由主管機關同意後，倘若一切順利，預計明年10月第二資料庫能建置好，開始讓幾家比較合適的FinTech公司先行測試，若測試可以，第二資料庫有望在明年底可以正式啟動。</p> <h3><strong><span style="color:#0000FF;">監理科技組由集保帶頭，推動新型監理機制，研議法規調適最佳實務守則</span></strong></h3> <p>監理科技組則由集中保管結算所（簡稱集保）擔任召集人，成員包括金管會、中央存保、保發中心、證交所、期交所、櫃買中心、聯徵中心、各金融公會、創新園區、臺網公司或或召集人邀請的專家顧問。</p> <p>監理科技組主要負責項目為，協助採行數位監理申報機制；協商導入監理自動化、數位化及智慧化監理機制。另外還有2大工作，包括研議法規調適最佳實務守則，以及研究數位金融服務管理規範委外研究案，協助整理數位金融服務相關法令或自律規範，並揭露在金管會網站的金融科技專區。</p> <p>集保結算所董事長林修銘表示，監理科技組將以趨勢分析（Trending）、資源匯集（Resource）、黑客創新（Innovation）與成效評析（Performance）等4大重點來推動國內監理科技數位轉型，接軌國際監理科技趨勢。</p> <p>林修銘也揭露了該小組的短期目標，第一個是新進金融機構適用新型監理機制，中央存保已建置純網銀流動性風險數位監理機制，預計配合純網銀開業時程上線。第二是，既有金融機構導入監理數位轉型，目標預計在明年6月上線票券業數位監理機制，涵蓋財務、交易、授信、投資、衍生性商品等全面監理資訊。</p> <h3><strong><span style="color:#0000FF;">廣宣組主推FinTech相關競賽、甄選國際隊與鏈結海外資源</span></strong></h3> <p>廣宣交流組則由金融科技創新園區（金融總會代表）擔任召集人，該執行小組主要推動金融科技競賽、甄選國際隊、金融科技形象大使及鏈結海外資源等金融科技宣導業務。成員包括金管會、證交所、期交所、櫃買中心、保發中心、集保公司、金融研訓院、證基會、各金融公會或召集人邀請的專家顧問。</p> <p>短期目標，將辦理金融科技競賽FinTechShow，訂定5大創新主題，邀集新創團隊、金融機構或產創合作團隊報名參與競賽，以服務發表等方式進行，入選者獲頒金融科技獎項。</p> <p>另一個是，將邀請政府單位、金融機構、法規面、市場實務及國際創投等領域的代表，籌組跨領域國際評審團，海選上述競賽的國內金融科技創新解決方案，評選出3到5家最適合前進海外發展的國際隊。還有，將協助國際隊安排海外當地市場、國際發表及參展等落地輔導及法規諮詢。文⊙李靜宜</p> </div></div></div>
2020/11/19 20:02作者李靜宜https://www.ithome.com.tw/news/141222
AI落地工業環境挑戰多，中鋼歸納3大AI導入經驗：足量訓練資料、選對技術、循序漸進為成功關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">中鋼從2014年開始擁抱智慧製造，經歷了許多試驗後，才在2017年更有規模的落地AI應用，採取由現場出題、專家解題的方法，每年從上百個提案中篩選約20個可行性較高的方案，來導入應用場景。中鋼綠能與系統整合研究發展處研究員許朝詠，也在今年的臺灣AI年會上，以自己實作過的多個AI專案，從選題、執行到落地，歸納出3大AI實戰經驗，來提供其他企業借鏡參考。</p> <p dir="ltr">許朝詠首先引述麥肯錫2019年發布的一份報吿指出，企業要在工業場景落地AI並不容易，超過7成的企業正在進行局部試點，其中29%企業已經試點超過2年，56%進行了1～2年，更有15%才剛起步。對中鋼來說，在導入AI過程中，也同樣面臨了「試點困境」，尤其在電腦視覺要落地煉鋼場域時，中鋼也面臨了4個AI應用挑戰。</p> <p dir="ltr">其一，是工業環境不易控制，會造成取得影像的品質差異大，比如鋼鐵製造環境動輒在900度以上的高溫中，處理過程也可能噴水冷卻，導致難以取得清楚的影像；又或是在同樣位置拍攝的影像，也可能因光源不同，導致影像呈現不同的效果。</p> <p dir="ltr">其二，現場實際環境會限制AI應用的計算能力，比如部分場所的空間有限，無法擺下GPU伺服器、或高計算能力的設備，甚至連網路線都無法部建，「在這樣的環境下，我們的模型就必須要能兼容邊緣運算，才能實際應用。」許朝詠說。</p> <p dir="ltr">其三，被偵測物體的尺寸不一，也會影響深度學習的模型訓練成果。許朝詠以識別鋼品身分的AI序號辨識為例，就算是相同的鋼品，影像拍攝的尺寸不同，會造成鋼品上印製序號大小的差異，進而影響序號辨識模型的表現。</p> <p dir="ltr">最後，則是深度學習模型的調整彈性差。同樣以序號辨識模型為例，許朝詠表示，有時會遇到視覺效果相同的數字（比如像是同一個數字1），在不同序列中卻無法辨識，「為什麼有時候，1可以辨識出來，有時候卻不行？」許朝詠表示，要解決這個問題，通常需要重新訓練模型，但會消耗許多時間。因此，中鋼目標要提出適合工業應用的物件偵測技術，來更輕易且廣泛的應用到各個製程。</p> <h3 dir="ltr"><span style="color:#FF8C00;">3大AI導入經驗之一：充足訓練資料是AI成功落地的一大關鍵</span></h3> <p dir="ltr">許朝詠也透過多個中鋼導入AI的案例，來分享導入經驗。比如說，前述提到的AI序號辨識應用，是指在將鋼片卷曲製作成一卷卷的鋼卷後，會在鋼卷的金屬表面或是側面，噴印上鋼鐵的生產序號，藉此來辨識每一卷鋼鐵的身份。但是，這些序號的噴印位置，可能帶來不同的辨識挑戰，比如噴印在鋼卷表面，就可能因金屬反光影響序號辨識的精準度，若是噴印在鋼卷側面，層層堆疊的鋼片又可能導致字體變形，均會影響AI判讀。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/125546530_193487038930032_5175874267541551612_n.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">應用場景的序號本身可能有模糊、手寫字、油漆過淡等問題。</p> </blockquote> <p dir="ltr">「我們提供技術，但有些問題不是技術能解決的，就要跟現場人員溝通，請他們協助解決問題。」許朝詠指出，AI落地需要與第一線人員溝通協作。</p> <p dir="ltr">不過，就算與現場人員合作，序號的辨識率仍無法達到100%，尤其是鋼卷側面序號的辨識率，僅達到9成5，「序號要完全正確才能用，9成5其實很低。」許朝詠表示，為了克服這項挑戰，中鋼在產線上的多個位置都設有攝影機，同時將這些攝影機判讀的資訊互通，透過多點的資訊對接，來判斷出鋼卷序號。</p> <p dir="ltr">「不要把問題放在同一個地方，比如利用多點攝影機、多資訊的串流，去補足AI模型上的不足，就能讓整個系統的準確率達到100%。」他說。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/125896575_399375377917345_8069728334358355673_n.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">透過資訊的串接，來克服AI序號辨識可能不夠精準的問題。</p> </blockquote> <p dir="ltr">另一個例子，則是高爐原料粒徑分析的AI應用。一般來說，高爐是用來將原料溶解為鐵水，而原料在送入高爐時，若粒徑大小分佈較平均，就能提升高爐的燃燒效率，中鋼甚至推算，高爐燃燒效率每提高1%，每年可以減少上億的燃料經費，因此，中鋼用AI來辨識每顆原料的粒徑大小，即時計算出進到高爐的物料大小與分佈狀況，再根據計算結果來調整物料分佈，進而提升燃燒效率。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/125891015_692510935024219_6857346861790592294_n.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">透過即時原料粒徑大小分析來調整物料分佈，進而提升高爐燃燒效率。</p> </blockquote> <p dir="ltr">許朝詠表示，上述兩個案例的共通點，在於資料的取得非常容易，不管是序號或是原料的影像資料，都在產線上不斷產生，「影像取得沒問題，資料也乾淨，較有機會訓練出良好的深度學習模型，也有機會快速達到成效。」相對來說，瑕疵辨識這類AI應用的影像資料搜集，就比較困難。</p> <p dir="ltr">「要判斷一個案子能不能做，可以先看能不能蒐集到足量的資料。」這就是許朝詠歸納的第一大AI導入經驗。</p> <h3 dir="ltr"><span style="color: rgb(255, 140, 0);">3大AI導入經驗之二：不是最新技術也能打造最切合場景需求的應用</span></h3> <p dir="ltr">許朝詠也接續說明了無人天車的AI應用。天車是一種重型的起重裝置，用來吊送貨品、放置到指定位置，而中鋼就是將原先需要人為操控的天車，透過AI達到無人化，「這也是我認為中鋼應用AI最成功的案例。」</p> <p dir="ltr">要達成無人天車，主要是把人眼看到的操作資訊，透過電腦視覺轉換為控制的指令，再交由天車自動執行，也就是將操作人員看見的鋼卷位置、放置位置及操作方法，都轉換為天車指揮系統可以判讀的資訊，再透過運動控制達到自動化。</p> <p dir="ltr">無人天車使用的技術，包括能透過座標辨識來裝卸鋼卷的機器視覺系統，以及能透過RFID讀取鋼卷身份，再準確偵測鋼卷的中心位置來吊起鋼卷的智慧型吊夾，而整體鋼卷的吊運排程與吊運路徑最佳化，則是由天車指揮系統來規劃，中鋼同時也建置用來傳輸車籍資料、整合裝卸車資料的雲端倉儲管理系統。達到天車操作全自動化之後，中鋼也設置了主動式安全防護機制，透過深度學習來偵測天車下方是否有人行走，並在行駛過程中自動辨識障礙物與閃避。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/126176215_372296927185118_7671308191889308329_n.jpg" style="width: 700px;" /></p> <p dir="ltr">建置了無人天車帶來的一大效益，就是能在出貨的前一晚，由機器自動理貨，將要出廠的貨物就近放置到出貨的位置，「天車不會休息，人會休息，在不需出貨的時間先理貨，就能加速出貨的效率。」許朝詠說。</p> <p dir="ltr">中鋼的無人天車也早在2018年就投入運作，至今已經完成超過數十萬顆鋼卷的吊運。不只自建自用，中鋼也將這套無人天車系統外銷到中國鋼廠，2019年就已經銷售了12套系統，今年武漢肺炎疫情期間，更是遠距協助客戶調機、將系統落地。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/126081259_420276938994221_7189889765085927801_n.jpg" style="width: 700px;" /></p> <p dir="ltr">不過，這個貼近鋼鐵業需求的無人天車，實際上並無用到深度學習技術，「深度學習雖然是好工具，但不一定是最佳工具，也不是唯一的工具。」許朝詠表示，由於天車在裝卸鋼卷時，需要非常精準的定位，誤差超過5公分就可能吊不起鋼卷，但深度學習在位置偵測的精準度上並無優勢，加上判斷速度較慢，「傳統影像處理有些技術，應用上會比深度學習來的更好。」</p> <p dir="ltr">換句話說，不是用最新、最強的技術就好，不同應用場景有其最合適使用的技術，這就是許朝詠歸納的第二大AI導入經驗。</p> <h3 dir="ltr"><span style="color: rgb(255, 140, 0);">3大AI導入經驗之三：從自動化、人機協作到智慧化循序漸進落地AI</span></h3> <p dir="ltr">最後，許朝詠也提出一項正在建置的AI應用，也就是出貨前的鋼卷智能檢核，雖然目前僅有初步成果，但這項應用實際影響了傳統檢核作業流程的轉變。</p> <div> <p dir="ltr">許朝詠解釋，鋼鐵在包裝、裝載完成之後，還需要檢核包裝外觀，以避免客戶收貨後發現包裝瑕疵，因而對品質產生疑慮。為了檢核來自23個倉庫的貨品，中鋼設置了4個主要的檢核站，共計17個車道、每個車道配置4名檢核人員，車輛在倉庫裝載貨品後會先前往檢核站，由人工檢查外觀是否破損，並核對貨品身份與數量，完成檢核才能出廠。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/126463202_370427850877932_3768192173465456644_n.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">人工檢核過程。</p> </blockquote> <p dir="ltr">但傳統的人力檢核方式，不僅人力成本較高，大量出貨時載貨司機也常需排隊等待，更佔用了約兩個倉庫的空間來檢核。對此，中鋼試圖透過AI智能檢核的方式，將傳統的檢核中心改以一個雲端檢核中心來取代，在每個倉庫出貨前，直接將鋼卷影像上傳雲端，由檢核人員從雲端照片來判斷是否有瑕疵，若無即可放行車輛出廠，不只能加快檢核效率，檢核人員也能更輕鬆完成任務。</p> <p dir="ltr">而這些檢核照片的篩選，則是先拍攝車輛進入檢核站的影像，經過運算後，自動擷取鋼卷正面、側面品質最佳的影像，透過自動檢放系統來提供檢核人員檢驗，經實測後，完成8張鋼卷照片的檢驗大約只要8秒。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/126095938_700823683972002_7031575648551779036_n.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">透過檢放系統來檢驗熱軋鋼卷的包裝外觀。</p> </blockquote> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/125936752_3155961064510147_2439993142461135136_n.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">透過檢放系統來檢驗冷軋鋼卷的包裝外觀。</p> </blockquote> <p dir="ltr">許朝詠表示，將檢核流程雲端化只是第一步，中鋼下一步要利用檢放系統，在檢核人員雲端判讀照片狀況的同時，蒐集異常照片的資料，再利用深度學習的技術來訓練瑕疵辨識模型，進一步將檢核流程自動化且智慧化，來取代人工作業。</p> <p>「邁向智慧化的過程，很多人會想要一步到位，但很困難，如果能用AI先實現局部的自動化，透過人機協作來提升作業效率，並同步搜集資料，就會對智慧製造的實現有很大的幫助。」許朝詠認為，AI落地並非一蹴可幾，需要一步步優化原先的作業流程，蒐集足夠的資料，才能實現智慧化的目標，這也是他提出的第三大AI導入經驗。</p></div> </div></div></div>
2020/11/19 13:06作者翁芊儒https://www.ithome.com.tw/news/141163
中國APT駭客組織鎖定日本組織發動攻擊，並企圖打造濫用Zerologon漏洞的工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>能夠讓駭客取得網域控制權的<a href="https://www.ithome.com.tw/news/139346">Zerologon漏洞</a>（CVE-2020-1472），在今年9月底開始被<a href="https://www.ithome.com.tw/news/140371">發現</a>運用於攻擊行動，然而，駭客濫用這個漏洞範圍可能更廣。在11月17日，博通（Broadcom）旗下的賽門鐵克（Symantec），<a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/cicada-apt10-japan-espionage">揭露</a>一起鎖定日本組織、為期近1年的APT攻擊。由於臺灣與日本之間的互動密切，因此我們也應該留意這起事件後續發展，以免成為駭客攻擊日本組織的管道。</p> <p>這起事件駭客自2019年10月中旬開始行動，大約直到今年10月初，為期接近1年，這段期間駭客運用了多種攻擊手法，而其中最引起關注的部分，就是他們利用了今年8月才被揭露的Zerologon漏洞。至於攻擊者的身分，賽門鐵克認為是中國政府在背後撐腰的駭客組織Cicada（又名APT10、Stone Panda、Cloud Hopper）。</p> <p>究竟他們如何發現這起攻擊行動？賽門鐵克表示，他們從其中1個用戶的網路上，偵測到惡意的DLL側載（DLL Side-loading）行為，進而對於此起事件進行調查。</p> <p>對於攻擊的範圍，賽門鐵克指出，這起事件駭客攻擊的區域相當分散，遍及17個國家，從分布圖來看，位於南亞和東亞許多國家都在其中，包含臺灣、中國、印度、南韓、泰國、越南、新加坡，菲律賓等，同時下手的目標遍及多種行業，包含車廠、藥廠、工程單位，以及託管服務供應商（MSP）等，而這些受害者的共通點，就是當中許多都與日本或是日本企業有所關連，而且該公司也在這些受害單位的網路環境裡，看到類似的DLL側載手法。其中，他們特別提及汽車產業裡，連同專門供應零組件的廠商也受到波及，賽門鐵克認為，攻擊者可能對於這個產業特別有興趣，是此波攻擊行動的首要目標。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/cicada-japan-_Victim_Locations.png"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/cicada-japan-_Victim_Locations.png" style="width: 580px;" /></a></p> <p>然而，為何駭客能夠發動攻擊接近1年而不被察覺？賽門鐵克指出，與這個駭客組織於行動的多個階段中，運用DLL側載一類的手法來規避偵測有關，此外，駭客也就地取材（Living off the Land，LotL），運用了不少Windows作業系統內建的工具，如WMIExec、PowerShell，來執行攻擊行動。其中，賽門鐵克看到此次攻擊行動中，出現新的惡意軟體Backdoor.Hartip，就是透過DLL側載的手法來暗中執行。再者，最近他們發現攻擊者正在部署能夠濫用Zerologon漏洞的工具，但除此之外，該公司並未透露其他細節。</p> <p>至於賽門鐵克認定攻擊者是Cicada的原因，是因為他們發現駭客所使用的DLL工具，特徵與另一家資安公司Cylance於2019年6月<a href="https://blogs.blackberry.com/en/2019/06/threat-spotlight-menupass-quasarrat-backdoor">公布</a>的內容相符，包含了側載的DLL被命名為FuckYouAnti，其.NET載入器以相同的工具進行混淆處理，而最終在受害企業的網路上植入的後門都是QuasarRAT等。該公司認為，這個駭客組織的攻擊手法變化多端，企業應當嚴加提防。</p> </div></div></div>
2020/11/19 18:35作者周峻佑https://www.ithome.com.tw/news/141219
Foodpanda擴大外送服務範疇，明年1月將推快速物流服務Pandago
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>外送服務業者Foodpanda繼美食、生鮮日常雜貨外送服務外，預告明年將推出快商務即時外送平臺Pandago，以既有建立的龐大外送網，提供商家B2C短程快速物流服務。此外，鑑於近期外送服務狀況頻傳，Foodpanda也預告將持續強化系統穩定度，並推出新功能提升使用者體驗。</p> <p>Foodpanda近年來積極拓展外送服務，主要的美食外送服務，目前合作商家將近7萬家，目前美食外送服務已涵蓋全臺21個縣市、國內88%人口，今年更受疫情影響，外送服務快速成長，2020年Foodpanda用戶已破百萬，比去年同期成長了160%。</p> <p>Foodpanda臺灣董事總經理方俊強表示，如果以2017年上半年為基期，訂單數量從2018年下半年快速成長，到今年下半年可望成長超過300倍。Foodpanda不論在市場滲透率、生鮮雜貨訂單量、合作商家數、熊貓超市訂單成長率都有不錯的成績，明年1月將在臺灣推出一站式的快商務即時外送平臺Pandago。</p> <p>Foodpanda臺灣營運總監余岳勳指出，相較於實體通路、電子商務，物流配送物品往往需要1到3天，以家庭或大量採購為主，Pandago提供商家快商務的物流服務，送達時間20至25分鐘，鎖定少量個人需求的物品。使用Pandago的商家不限於Foodpanda外送合作的商家，只要註冊帳號，輸入商家的取貨地置及送達的顧客位置，在Foodpanda的外送服務範圍內就能使用。</p> <p>Pandago運用Foodpanda現有的外送司機及車隊，Pandago明年1月推出後，就在全臺21個縣市提供服務，另外，Pandago也使用和Foodpanda相同的AI派單系統，取代人工派單以提高效率。按照該公司的規畫，Pandago主要以短距離、快速配送為主，20至25分鐘送達指定的地點，外送以Foodpanda外送範圍為主，Pandago服務收費統一為85元。</p> <p>Pandago外送物品價值以5千元以內為主。另外，物品大小不能超出Foodpanda外送箱規格，因此較大的物品無法配送，也禁止違禁物品外送。對原本就是Foodpanda合作的餐廳業者來說，可自行衡量服務成本，選擇使用Foodpanda或是Pandago外送餐點。</p> <p>余岳勳進一步說明，對餐廳業者而言，選擇加入Foodpanda合作餐廳，或使用Pandago外送有差異之處，若選擇加入Foodpanda平臺外送餐點，商家可獲得在Foodpanda平臺上露出機會，而使用Pandago就是單純的外送服務。目前Pandago是以B2C為主，以商家為服務的對象，未來希望能擴大到C2C，讓一般消費者也能使用。</p> <p>另外，商家使用Pandago外送物品給消費者，消費者可選擇用線上支付，或是Pandago代收現金支付，再由Foodpanda將代收金額支付給商家。</p> <p>除預告明年將推出Pandago之外，Foodpanda也強調未來將持續強化系統穩定度，以及推出新功能提升用戶使用體驗，並擴大生鮮雜貨、美食外送合作餐廳、企業社會責任。</p> <p>其中在系統穩定度方面，Foodpanda已成為國內大型美食外送平臺，先前Foodpanda曾發生系統故障導致無法接單，因此改善系統穩定度已成為Foodpanda背後營運團隊接下來努力的目標。</p> <p>方俊強表示，去年便發現訂單量有爆發性的成長，就電子產業而言，很少有公司有如此爆發性的成長，這對IT本身就是個很大的挑戰，Foodpanda持續強化系統穩定度，包括增加伺服器，以及各種Check Point、模擬情境，臺灣雖然本地沒有工程團隊，但Foodpanda增加工程師，之前只有柏林，現在有柏林和新加坡的工程團隊分工支援。</p> </div></div></div>
2020/11/19 19:44作者蘇文彬https://www.ithome.com.tw/news/141221
宣稱美國總統大選安全無舞弊，CISA局長Christopher Krebs被川普開除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統川普（Donald Trump）在臺灣時間周三（11/18）透過Twitter<a href="https://twitter.com/realDonaldTrump/status/1328852352787484677" target="_blank">宣布</a>，已開除網路安全暨基礎架構安全局（Cybersecurity and Infrastructure Security Agency，CISA）局長Christopher Krebs，原因是Krebs宣稱今年美國大選非常安全且並無任何確切的舞弊證據，與川普不同邊。</p> <p>CISA是在2018年11月、於川普任內所設立，它是個由國土安全部監督的獨立美國聯邦機構，負責協助美國公家機關及私人組織解決網路安全問題，也在此次的美國大選中負責維護選舉基礎設施的安全性，以及消弭不實資訊。而Krebs則是由川普任命的首任CISA局長。</p> <p>除了川普的支持者之外，絕大多數的媒體或民眾都認為另一總統候選人拜登（Joe Biden）為此次美國總統大選的贏家，不過川普遲遲不肯認輸，持續宣稱此次大選出現包括已故者投票等各種舞弊的現象。然而，<a href="https://twitter.com/CISAKrebs/status/1327047087024984064" target="_blank">Krebs卻說</a>他們對這次選民投票的安全性非常有信心。且CISA不只<a href="https://www.cisa.gov/rumorcontrol" target="_blank">在官網上澄清</a>各種有關舞弊的傳聞，CISA的助理局長Bob Kolasky還與十多個組織共同發表了<a href="https://www.cisa.gov/news/2020/11/12/joint-statement-elections-infrastructure-government-coordinating-council-election" target="_blank">聲明</a>，指出11月3日的選舉活動是美國史上最安全的選舉，毫無證據顯示有任何的投票系統刪除或遺失選票，亦無選票遭到竄改，或是以各種形式受到危害。</p> <p>而川普所宣稱的已故者投票也被CISA視為謠言。CISA表示，選舉委員會會定期自選民名冊中刪除已故的選民，但選民的死亡時間與被刪除的時間有落差，才會造成有些選票依然被寄到已故選民的家中，但死亡紀錄提供了強而有力的稽核線索，得以識別代表死者進行投票的任何企圖，再加上簽名比對與資訊檢查，進一步防範了冒充或不合格的投票。</p> <p>儘管有許多例子看似可疑，但CISA調查後發現，有些人是在寄出選票之後才死亡，而各州是否認定該選票的態度不一，或者是有些州以特定日期來取代不確定的選民生日，而出現120歲的選民，還有些已故選民的名字與其有投票權的兒女一致，才會造成誤會。</p> <p>根據美國媒體的報導，Krebs在公開反駁川普的說法之後，就知道自己時日無多，很可能會被開除。</p> <p>出生於1977年的Krebs職業生涯多半與網路安全及風險管理有關，他曾擔任美國國土安全部基礎設施保護的助理部長，也曾是微軟的網路安全政策總監，且在接任CISA局長之後的風評一向很好。而美媒則猜測，Krebs應該不會是川普開除的最後一個人。</p> </div></div></div>
2020/11/19 15:40作者陳曉莉https://www.ithome.com.tw/news/141209
Google推出可用來保護容器供應鏈的工具Voucher
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端用戶現可以使用容器供應鏈安全工具<a href="https://cloud.google.com/blog/products/devops-sre/introducing-voucher-service-help-secure-container-supply-chain" target="_blank">Voucher</a>，確保部署到生產環境程式碼的安全性。Voucher是由電子商務公司Shopify所開發，可在Google雲端評估CI/CD所創建的容器映像檔，並僅於滿足預先定義的安全標準下，才給予這些映像檔簽章，二進位授權（Binary Authorization）會在部署時驗證簽章，確保符合組織政策和法遵要求的程式碼，才能部署到生產環境中。</p> <p>不少開發人員使用Kubernetes建構可擴展軟體，但Google提到，要安全的進行擴展，必須要在軟體供應鏈加入治理能力，包括託管安全基礎映像檔、容器註冊表漏洞掃描，以及二進位授權等，才能保證大量部署的程式碼品質。</p> <p>而Voucher則可以補齊二進位授權工具鏈，讓用戶保護軟體供應工作管線，Voucher是一個開源工具，遵循元資料伺服器Grafeas規範，其生成的簽章，可供二進位授權或是Kubernetes政策引擎Kritis使用。</p> <p>使用者可在映像檔建置之後，在生產部署之前，於CI/DC工作管線呼叫Voucher，Voucher會從映像檔註冊表中，擷取新建置的映像檔，並且進行用戶要求的所有檢查，一旦通過檢查，Voucher便會為該映像檔產生證明，這些證明會被推送到元資料伺服器中，供Kritis進行驗證。</p> <p>Voucher讓基礎設施工程師，可以使用二進位授權來強制實施安全需求，像是限制映像檔出處，或是阻擋易受攻擊的映像檔，僅能使用目前沒有任何已知漏洞的映像檔等。Shopify資深基礎設施安全工程師Cat Jones提到，Shopify每天要交付超過8,000個軟體版本，並維護內含330,000個容器的註冊表，因此Shopify和Google一起設計了Voucher，以便用安全且全面的方法，來驗證要交付到生產環境的映像檔。</p> <p>結合Voucher、具漏洞掃描功能的容器映像檔以及二進位授權，用戶能以多層安全政策，來防護生產系統，並且盡可能減少對交付速度的影響。不過，Google提醒，為了避免特權升級的問題，簽章步驟應該託管在CI/CD工作管線之外，雖然這樣會給DevOps團隊帶來大量的負擔，但是Voucher能夠自動化進行大部分的設定，用戶僅需要在二進位授權中指定簽章政策。</p> <p>現在使用者已經可以在Google雲端中使用Voucher，可以選擇從GitHub中下載，或是從Google雲端市集中，安裝快速部署版本。</p> </div></div></div>
2020/11/19 17:00作者李建興https://www.ithome.com.tw/news/141210
Nvidia第三季營收大增57%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繪圖晶片大廠Nvidia周三（11/18）公布截至10月25日的2021財年<a href="https://nvidianews.nvidia.com/news/nvidia-announces-financial-results-for-third-quarter-fiscal-2021" target="_blank">第三季財報</a>，顯示該季創下47.3億美元的營收，與去年同期相較大增57%，其中，帶進19億美元營收的資料中心業務成長了162%。</p> <p>Nvidia第三季營收增長的最大功臣為資料中心業務，繼Google與微軟之後，AWS與甲骨文在該季也都提供了基於Nvidia A100繪圖晶片的雲端運算實例，再加上其它的合作，使得該業務大幅成長162%。</p> <p>Nvidia最大的營收來源依舊是遊戲，該季創下22.7億美元的遊戲營收，成長37%。專業視覺化的營收為2.36億美元，成長27%，汽車業務為1.25億美元，下滑23%。</p> <p>第三季Nvidia的淨收入為18.34億美元，成長34%，每股盈餘為2.91美元，成長33%。</p> <p>Nvidia創辦人暨執行長黃仁勳指出，該季不管是在整體營收、遊戲或資料中心營收都創造了歷史紀錄，Nvidia A100平台獲得全球主要雲端服務供應商的採用與部署，而遊戲所使用的GeForce RTX繪圖晶片則使得光線追蹤成為遊戲領域的新標準。</p> <p>儘管財報表現亮眼，但在公布財報的當天，Nvidia的盤後股價下滑了2.01%，為526.35美元。不過，今年以來Nvidia的股價已翻漲了一倍，該公司今年1月的股價還不到250美元，在7月突破420美元時，<a href="https://www.ithome.com.tw/news/138757" target="_blank">市值超越了英特爾</a>，現在Nvidia的身價約為3,250億美元，英特爾則是1,847億美元，持續拉大雙方差距。</p> </div></div></div>
2020/11/19 14:20作者陳曉莉https://www.ithome.com.tw/news/141205
思科修補可讓駭客溜進會議的Webex漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科（Cisco）本周修補了旗下視訊會議平臺Webex的3個安全漏洞，這些漏洞將分別允許使用者加入會議而不出現在與會名單上，或是在被逐出會議之後還能持續竊聽會議內容，以及取得與會人員的機密資訊，相關漏洞皆是<a href="https://securityintelligence.com/posts/ibm-works-with-cisco-exorcise-ghosts-webex-meetings/" target="_blank">由IBM所通報</a>。</p> <p>IBM說明，隨著疫情的爆發，今年5月全美有超過1億的員工在家中工作，而使得視訊會議平臺等協作工具的使用愈來愈普及，包括IBM也有許多員工藉由這些工具自遠端辦公，使得他們決定檢查這些工具的安全性，並在他們主要使用的Webex平臺上發現了安全漏洞。</p> <p>從今年2月到6月間，全球Webex的使用量成長了451%，巔峰時Webex一天的會議量高達400萬場，參與會議的人數超過3億人。</p> <p>在這3個漏洞中，最令人毛骨悚然的應該是<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-auth-token-3vg57A5r" target="_blank">CVE-2020-3419</a>，它源自於Webex不當處理身分認證令牌，使得駭客得以蟄伏在會議中而不被發現，他不會出現在與會人員的列表中，卻能存取會議中的聲音、影片、聊天或螢幕分享，等於是鬼魅般的存在。不過，要開採該漏洞的前提是駭客必須先取得會議連結及與會密碼。</p> <p>IBM則說，相關漏洞都與Webex用來和與會人員建立連結的握手（handshake）程序有關，這些漏洞允許駭客操縱握手程序中，Webex伺服器與客戶端程式之間的資訊交換，對於可用來隱身於會議中的CVE-2020-3419漏洞，IBM已在MacOS、Windows與iOS版的Webex程式中成功複製。</p> <p>其實只要有人加入會議，系統就會發出嗶聲，因此並非全然無聲息，只不過有時會議人數眾多，可能會被忽略，或者是主持人關閉了加入或離開會議的聲音提示。</p> <p>而<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-info-leak-PhpzB3sG" target="_blank">CVE-2020-3471</a>漏洞則可在與會人員被逐出會議之後，繼續保留在會議中，但此時只能存取會議的語音。該漏洞是因Webex的會議及媒體服務之間的不同步所造成的，駭客只要傳送一個特製的請求到一個Cisco Webex Meetings 或Cisco Webex Meeting伺服器網站即可開採該漏洞。</p> <p>另一個<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-infodisc-4tvQzn4" target="_blank">CVE-2020-3441</a>漏洞肇因於Webex對與會人員的資料保護不夠周全，就算駭客只是在會議大廳等候，也能瀏覽Webex名冊，取得與會人員的各種資訊，包括全名、電子郵件位址與IP位址。</p> </div></div></div>
2020/11/19 14:30作者陳曉莉https://www.ithome.com.tw/news/141207
Apple釋出專為Mac最佳化的TensorFlow版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple釋出<a href="https://blog.tensorflow.org/2020/11/accelerating-tensorflow-performance-on-mac.html">專為Mac最佳化的TensorFlow 2.4版本</a>，經實驗證實，使用最佳化的版本，無論是在MacBook Pro還是Mac Pro上，訓練工作負載中每批次執行時間，都比使用TensorFlow 2.3還要短，而且在使用Apple自家M1晶片的Mac，執行TensorFlow 2.4工作負載，效能要比使用英特爾晶片的Mac高出不少。</p> <p>深度學習函式庫TensorFlow 2，可讓開發者在不同的平臺、裝置和硬體上，訓練機器學習模型，而Apple現在專門針對Mac，釋出最佳化TensorFlow版本和新的機器學習運算框架（ML Compute Framework），使得Mac上模型訓練工作能夠更加快速。</p> <p>新加入的機器學習運算框架，可以利用Mac的硬體，來加速模型訓練工作負載，無論是使用搭載M1和英特爾晶片的Mac，都能獲得效能提升，官方提到，特別是M1晶片中擁有高達8核CPU和8核GPU，更可極大程度提升訓練效能。</p> <p>M系列晶片為Apple Silicon其中一個系列，從iPhone 4開始，Apple就開始採用基於Arm架構，自己設計的A4晶片，此後包括AirPods、Apple Watch和HomePod，也都是使用Apple晶片，而在2020年6月，Apple執行長Tim Cook在Apple全球開發者大會上宣布，啟動Mac晶片搬遷計畫，Mac系列電腦在兩年內，將從英特爾公司的處理器，改為使用Apple自己設計的晶片。</p> <p>在11月剛結束不久的線上發表會，Apple發表了M系列晶片，以及該系列第一款晶片M1，同時也推出新款使用M1晶片的Mac產品。M1除了擁有多顆運算核心之外，還在單一晶片上整合多種技術，且具備統一記憶體架構，可大幅改善效能，是目前第一款以5奈米製程生產的個人電腦晶片，而這幾天使用M1晶片的新Mac評測不斷出爐，無論是在效能還是電池續航力，都獲得了極高的評價。</p> <p>官方使用TensorFlow 2.4進行實驗，發現TensorFlow 2.4在Mac上效能，的確較TensorFlow 2.3好，而M1晶片的表現也比英特爾晶片還要好。結果顯示M1晶片在機器學習領域，似乎也有很大的發展空間。</p> <p>在2020最新使用英特爾晶片的MacBook Pro上，執行TensorFlow 2.3和經最佳化的TensorFlow 2.4，在Style Transfer以及DenseNet121等工作負載，TensorFlow 2.4版本每批次執行秒數都明顯較低，而在使用M1晶片的MacBook Pro執行TensorFlow 2.4，比起英特爾的MacBook Pro的效能，更是快上好幾倍。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/MacBook%20Pro%201.png" style="width: 580px;" /></p> <p>在Mac Pro的比較上，由於尚未有M1晶片的機型，因此是以2019年使用英特爾晶片的Mac Pro，分別執行TensorFlow 2.3和經最佳化的TensorFlow 2.4進行比較，而結果也顯示TensorFlow 2.4帶來大量的效能提升，甚至在DenseNet121等模型，效能提升超過10倍。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/TensorFlow_MacPro_%402x-v2.png" style="width: 580px;" /></p> <p>官方提到，開發者不需要更改現有TensorFlow腳本，就能使用新加入的機器學習運算框架，機器學習運算框架會以TensorFlow的後端，或是擴充套件的形式運作。開發者現在就可以在Apple的<a href="https://github.com/apple/tensorflow_macos">GitHub儲存庫</a>中，下載Mac最佳化的TensorFlow 2.4分支，之後TensorFlow官方會在主要分支中，合併Apple的版本，開發者將更容易獲取更新和使用，為Mac最佳化的功能。</p> </div></div></div>
2020/11/19 15:20作者李建興https://www.ithome.com.tw/news/141206
北韓駭客組織Lazarus以軟體供應鏈手法攻擊南韓用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商ESET<a href="https://www.welivesecurity.com/2020/11/16/lazarus-supply-chain-attack-south-korea/" target="_blank">近日發現</a>駭客組織Lazarus對南韓用戶發動攻擊，運用一種軟體供應鏈機制，使用南韓合法安全軟體及從兩家公司偷來的數位憑證，以便在用戶電腦植入惡意程式。</p> <p>Lazarus首先於2016 年2月為人發現，美國電腦緊急應變小組（US-CERT）和FBI稱之為Hidden Cobra，<a href="https://www.ithome.com.tw/news/133050" target="_blank">美國也認為</a>Lazarus和北韓政府關係密切。Lazarus因2014年<a href="https://www.ithome.com.tw/news/104147" target="_blank">攻擊索尼影業</a>（Sony Pictures Entertainment）而惡名遠播，之後還曾攻擊波蘭、墨西哥銀行、中美洲賭場及美國國防外包商等。</p> <p>這次事件發生在今年夏秋之交，可能屬於Lazarus名為 Operation Bookcodes的行動一部份。研究人員指出，此次攻擊主要與一個合法軟體WIZVERA VeraPort有關。WIZVERA VeraPort是南韓裝置端安全管理軟體，用以接收與安裝特定網站需要的必要安全軟體，例如瀏覽器外掛、安全軟體、身份驗證軟體等等，在南韓通常用於政府或銀行網站，有的網站甚至要求使用者必須安裝WIZVERA VeraPort才能使用服務。</p> <p>行動的第一階段中，Lazarus先駭入某些使用WIZVERA VeraPort的合法網站後，再將要下載的軟體置換成惡意binary，藉由VeraPort途徑下載到網站訪客的電腦。最後下載到用戶電腦的是一個遠端木馬程式（RAT）。</p> <p>駭客利用VeraPort組態檔一個特性：它可在下載並執行binary前驗證憑證，但它只管憑證有效與否，而不去管是誰的憑證。因此，在第二階段中，Lazarus使用偷來的兩家安全廠商發出的憑證來為其簽章，以便成功執行冒充合法程式的RAT。</p> <p>研究人員指出，這種軟體供應鏈攻擊是可以防止的。例如WIZVERA VeraPort的組態也可以驗證下載binary的雜湊（hash），只要啟動該選項，即使網站被駭，駭客也不容易將軟體掉包。</p> <p>但是研究人員也警告，供應鏈攻擊讓駭客得以冒充合法軟體，同時入侵多臺電腦，未來可能數量會更多，以特定地區或產業內知名的服務為攻擊目標。</p> </div></div></div>
2020/11/19 12:05作者林妍溱https://www.ithome.com.tw/news/141202
Google大幅翻修Google Pay，明年推出數位銀行帳號服務Plex
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/google-pay/reimagined-pay-save-manage-expenses-and-more/" target="_blank">Google</a>在本周更新了支援Android及iOS的Google Pay程式，大幅翻修之後的Google Pay更像是個人理財工具，且準備在明年與11家金融業者合作，於Google Pay中新增Plex數位銀行帳號服務。</p> <p>在2015年面世的Google Pay是個數位錢包平臺，也是個線上支付系統，使用者可於程式中存放信用卡、銀行帳號、會員卡、優惠券或交通票證，除了可用來與商家交易之外，在美國也能匯款給親友。Google Pay可於包括臺灣在內的30個國家使用，每月用戶數為1.5億。</p> <p>本周的更新則是始於美國市場，新的設計從呈現交易列表變更成以交易對象為主軸，例如商家、個人或群組，倘若要與多人分擔費用，就能建立一個群組，程式還會自動拆分帳單予群組中的每個人，並紀錄誰還欠了多少。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/images/Blogpost_Relationships_3up-still_2000x1300.max-1000x1000.png" style="width: 400px;" /></p> <p>新版Google Pay亦可用來訂購超過10萬家餐廳的食物，也支援3萬個加油站的付款，或是支付400個城市的停車費用。把數位優惠券存放在Google Pay中時，只要啟用它們，在付款時就會自動扣除。若是連結銀行帳號，Google Pay也能替使用者建立支出摘要與趨勢。</p> <p>Google也把搜尋專長應用在Google Pay中，當使用者搜尋「食物」或「上個月」時，Google Pay便會秀出相關的交易。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Blogpost_Search_1400x2000_v01.gif" style="width: 400px;" /></p> <p>為了提供個人化的服務，Google Pay內建了以交易歷史紀錄作為參考的設定，但該設定的預設值是關閉的，必須由使用者主動啟用，此外，Google亦強調該程式不僅不會對外出售用戶的交易紀錄，也不會利用這些紀錄來執行目標式廣告，以保障使用者的隱私。</p> <p>Google Pay準備在明年嵌入新興的數位銀行帳號服務Plex，Plex帳號基本上是由銀行與美國信用合作社所提供，標榜不會有每月管理費用、透支費用或最低餘額要求，初期的合作對象為美國的11家金融組織，包括花旗銀行與史丹佛信用合作社（SFCU）。</p> <p>根據市場研究機構<a href="https://www.prnewswire.com/news-releases/global-and-china-mobile-payment-industry-report-2020-2026-301051755.html" target="_blank">ReportLinker</a>的調查，2018年全球行動支付的交易規模為4.3兆美元，比2017年成長了38.4%，而武漢肺炎（COVID-19）疫情更推升了行動支付的使用，預計未來幾年都會呈現高幅度的成長率，到2026年的整體規模可望達到26.3兆美元。</p> <p>目前全球最大也最普及的行動支付市場為中國，當地有47%的行動用戶使用行動支付服務，排名第二的是挪威，也有42%的行動支付普及率，此外，在4.3兆美元的全球行動支付規模中，中國的交易量便占了5,328億美元。</p> <p>儘管蘋果與Google都積極推動行動支付服務，卻難以與諸如支付寶或微信支付等中國業者匹敵，中國的支付寶現為全球最熱門的行動支付工具，在2019年6月時便已創造12億的全球用戶。</p> </div></div></div>
2020/11/19 14:10作者陳曉莉https://www.ithome.com.tw/news/141204
蘋果將對100萬美元以下的小企業降App Store IAP分潤比例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2020/11/apple-announces-app-store-small-business-program/" target="_blank">蘋果昨（1）日宣布</a>，將從明年起針對年收入100萬美元以下的開發商調降App Store的程式內購買（in-app purchase, IAP）的佣金比例由現行30%降為15%。</p> <p>名為App Store小型企業方案（App Store Small Business Program）的政策將於2021年1月1日開始。蘋果表示調降佣金比，能讓小型開發商及新創公司有更多資源發展App Store業務。</p> <p>蘋果會在12月初公布更詳細資訊。主要政策包括：新政策適用於2020 年營收小於100萬美金的現有開發商或新開發商。但加入本方案的開發商若在期間營收突破100萬美元，剩餘月份起都必須調回到現行30%的比例。開發商若隔年營收跌破門檻，則可重新申請適用15%的費率。</p> <p>此外，這些經過「減稅」的開發商仍然得以使用App Store的資源，包括25萬個API，以及健康管理開發工具HealthKit、AR工具ARKit、以及機器學習工具Core ML等。</p> <p>蘋果此舉顯然是因應歐盟及美國政府針對蘋果稅（Apple Tax）的反托拉斯調查。串流音樂平臺Spotify、遊戲業者Epic Games等業者都因企圖自建收費平臺繞過App Store而和蘋果槓上，蘋果甚至一度要求不收費的WordPress iOS版App內建IAP機制。<a href="https://www.ithome.com.tw/news/138270" target="_blank">歐盟</a>已在今年6月啟動調查， <a href="https://www.ithome.com.tw/news/140397" target="_blank">美國國會</a>10月出爐的調查則認定蘋果、Google及Amazon壟斷市場。<a href="https://www.ithome.com.tw/news/139766" target="_blank">俄羅斯</a>國會也考慮立法，迫使蘋果和Google降低對iOS及Android App分潤比例，不得超過20%。</p> <p>不過蘋果仍然強調自己是和開發商共榮發展。蘋果說App Store上有近180款應用程式，用戶每周造訪次數達5億次。單單在2019年App Store生態體系創造了5190億美元，85%進入開發商的口袋。</p> </div></div></div>
2020/11/19 11:50作者林妍溱https://www.ithome.com.tw/news/141200
Azure Files支援SMB多通道技術，提升傳輸效能與容錯能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟雲端檔案共享服務Azure Files，現於高階（Premium）層級提供伺服器訊息區塊（Server Message Block，SMB）<a href="https://azure.microsoft.com/zh-tw/blog/boost-your-client-performance-with-azure-files-smb-multichannel/">多通道（Multichannel）功能</a>預覽，不只提高Azure Files的吞吐量，也使得每秒I/O操作次數上升，而且因為同時建立多個網路連結，也使得容錯能力變好。</p> <p>SMB是一種應用層網路傳輸協定，由微軟開發，使得網路上的機器能夠共享檔案、印表機和序列埠等資源，而從Windows Server 2012和Windows 8客戶端開始，加入了SMB 3.0多通道技術，該技術允許SMB 3.x客戶端與SMB伺服器3.0，利用多個網路卡或是RSS（Receive Side Scaling）技術，在最佳網路路徑上建立多個連接，以平行處理提高傳輸效能。</p> <p>Azure Files支援SMB多通道的優點，首先是能擁有更高的吞吐量，因此特別適用於大檔案和高I/O數的應用程式，像是媒體或是娛樂應用，還有轉碼、基因工程和金融風險分析等，而且因為每秒可處理的輸入輸出操作數提升，對於資料庫應用程式等，較小規模的I/O使用情境也有幫助。</p> <p>由於SMB多通道同時維持多個通道，因此儘管失去其中一個網路連接，傳輸也不會中斷，具有更高的網路容錯能力。當使用者在客戶和服務啟動SMB多通道功能之後，系統會自動動態探索並創建多個網路路徑，不需要人工配置，另外，啟用該功能還能夠讓單一虛擬機器客戶端，達到更高的工作負載，也就是說應用程式現在能使用較少的虛擬機器客戶端，就能達到Azure Files的頻寬以及IOPS上限。</p> <p>經過微軟的內部測試，啟用SMB多通道功能之後，無論是IOPS或是讀寫吞吐量，都大幅增加，整體傳輸效能提升達3倍。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/522b9cb0-5dae-415d-b164-80fcc71a2892.jpg" style="width: 580px;" /></p> </div></div></div>
2020/11/19 11:55作者李建興https://www.ithome.com.tw/news/139921
Google Armor服務以機器學習防禦第7層DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周<a href="https://cloud.google.com/blog/products/identity-security/security-enhancements-on-google-cloud-platform-november-2020" target="_blank">宣布</a>網頁防火牆（Web Application Firewall, WAF）暨DDoS緩解服務Cloud Armor將加入機器學習（machine learning）功能，強化對第7層DDoS攻擊的防禦力。</p> <p>Cloud Armor新增的適應性防護（Adaptive Protection）結合Google資料中心為網路攻擊而發展出的機器學習技術。Google表示，適應性防護使用多種機器學習模式來分析每項Web服務內的安全訊號，以偵測可能的Web攻擊。</p> <p>這項功能可偵測大規模的應用層，即第7層DDoS攻擊。應用層DDoS攻擊通常鎖定動態網頁如搜尋結果，或是Web應用的報告，以便耗光伺服器資源。適應性防護功能的機器學習平日即從大量流量資料學習到各種因素、屬性，了解何為「常態」，並在偵測到異常時發出警示。Google強調，不同於傳統閥域值（threshold）為基礎的偵測技術的告警信心水準太低，需要管理人員介入調查，適應性防護的警示信心水準更高，還能提供它判定的理由，藉此加速攻擊發生時的回應速度。</p> <p>Cloud Armor適應性防護近期內將以公開預覽版上線。</p> <p>此外Google也宣布防火牆新管理服務Firewall Insights。這項服務中一項稱為覆蓋規則偵測（shadowed rule detection）的功能，可辨識出防火牆規則相互衝突時，一些較低優先性的規則遭高優先性者覆蓋掉的漏洞，可協助偵測防火牆規則重覆、傳輸埠或IP開啟的問題，以強化安全管理。它的報表功能也可顯示防火牆規則開啟頻率，包括時間點，確保有計畫性地使用防火牆提供防護。</p> <p>其他Google Cloud新增功能還包括階層式防火牆政策（Hierarchical Firewall Policies）功能，可根據組織的安全管理層級來部署相應的防火牆規則到所有VM中。封包映射（Packet Mirroring）功能則允許企業將虛擬私有雲（VPC）的網路流量映射到第三方網路監控服務，以便用第三方工具也能管理Google Kubernetes Engine (GKE)和Compute Engine上執行的應用及作業。</p> <p>Firewall Insights、階層式防火牆政策、封包映射新增功能，都會於近期內正式上線。</p> </div></div></div>
2020/11/19 12:00作者林妍溱https://www.ithome.com.tw/news/141201
配備HTTPS-Only模式的Firefox 83問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了方便那些只想要造訪只採用HTTPS協定網站的使用者，<a href="https://www.mozilla.org/en-US/firefox/83.0/releasenotes/" target="_blank">Mozilla在本周釋出</a>了配備HTTPS-Only模式的Firefox 83，確保使用者在網路上的安全傳輸。</p> <p>HTTPS與傳統的HTTP最大的不同在於前者為加密的安全連結，後者則是未受保護且直接以明文傳送資料，而讓駭客有機可乘。不過，HTTPS近年來已經成為市場主流，根據Google Chrome的統計，在Chrome用戶所造訪的網站中，已有高達98%是透過HTTPS進行傳輸。</p> <p>Firefox 83中的HTTPS-Only需要手動啟用，啟用後使用者要造訪任何網站時，Firefox都會自動選擇HTTPS版本，若是要造訪那些不支援HTTPS的網站，瀏覽器即會跳出警告，並在取得使用者同意之後才造訪。</p> <p>除了HTTPS-Only模式之外，Firefox 83也有其它的改善，由於更新了所使用的JavaScript引擎SpiderMonkey，使得它的網頁載入速度快了15%，所使用的記憶體少了8%；另也支援Windows觸控裝置與Mac觸控板的手指縮放功能。</p> <p>最近Firefox在桌面瀏覽器市場的占有率並無太大起色，它自2009年11月創下24.72%的高峰之後，便出現下滑趨勢，並逐漸被2008年9月才問世的Chrome趕上。Chrome在2012年趕上了Firefox，在2016年追過IE，現在Chrome的市占率高達69.28%，居次的是Microsoft Edge的7.75%，Firefox以7.48%名列第三。</p> </div></div></div>
2020/11/19 11:30作者陳曉莉https://www.ithome.com.tw/news/141197
Kinvolk推出K8s UI開源專案Headlamp
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端原生基礎設施供應商Kinvolk打造了圖形介面，讓Kubernetes使用者不需要使用命令列工具或是配置檔案，就可以方便地管理Kubernetes部署，該專案被命名為<a href="https://kinvolk.io/blog/2020/11/shining-a-light-on-the-kubernetes-user-experience-with-headlamp/">Headlamp</a>，完全開源且獨立於所有供應商，Headlamp提供互動式使用者介面，可以進行讀寫操作，而非僅是唯讀的儀表板。</p> <p>Headlamp是一個通用可擴展的Kubernetes使用者介面，官方希望Headlamp盡可能支援各種不同的使用者，因此無論是剛入門的用戶，或是經驗豐富的專家，以及有著特殊需求的使用者，都能夠使用Headlamp滿足需求，官方提到，由於Kubernetes使用案例太多元，因此下游用戶通常需要自定義UI專案，而Headlamp提供樹外擴充套件系統，來解決這個問題，Headlamp的後端可以載入Javascript檔案，並傳遞給客戶端以動態載入這些擴充套件。</p> <p>擴充套件系統為Headlamp提供了極大的靈活度，可讓用戶創建各種新功能，官方舉例，用戶可以透過擴充套件系統，在Pod細節檢頁面中添加按鈕，提供Pod運作成本資訊。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/headlamp_cluster_overview.png" style="width: 580px;" /></p> <p>而官方開發好用的追蹤小工具Inspektor，來展示擴充套件系統的功能，開發者可將Inspektor小工具安裝在叢集中，在啟用Traceloop小工具後，該工具便會快取Pod所有的系統呼叫，因此用戶就能夠在Pod還在執行的同時，查看Pod的狀態，也能在Pod終止時，查看系統呼叫紀錄，供用戶簡單地調查崩潰紀錄。</p> <p>Headlamp可根據用戶的權限，變更顯示的介面，官方提到，許多Kubernetes讀寫使用者介面，並無法良好整合底層存取控制，因此部分介面上的按鈕，提供用戶實際上不具備的功能，像是當用戶沒有修改資源的權限，但是介面卻出現創建和刪除按鈕，則可能讓用戶產生誤解。而Headlamp會檢查Kubernetes RBAC配置，僅顯示可執行操作的擴充元件，以提供更好的用戶體驗。</p> <p>官方提到，大部分Kubernetes UI可分為託管後端，以及本機桌面應用程式兩種類型，而兩種類型各有優缺點。託管應用程式可以透過單一URL，讓用戶在各處存取使用者介面，並且簡單地同步叢集版本，而桌面應用程式無需託管UI應用程式，具備隔離性，但是應用程式更新的負擔落到了用戶身上。Headlamp提供兩種方法，用戶可以透過使用YAML檔案，將UI託管在叢集中，也能在Linux、Mac和Windows上安裝應用程式。</p> <p>Headlamp是一項獨立於所有Kubernetes發布版本的專案，Kinvolk表示，他們有推出自有的Kubernetes發行版Lokomotive，而Lokomotive的確是使用Headlamp作為其網頁使用者介面，但因為Headlamp為獨立專案的關係，因此Headlamp支援任何經認證的Kubernetes，不僅只有Lokomotive。</p> </div></div></div>
2020/11/19 11:35作者李建興https://www.ithome.com.tw/news/141191
微軟揭露Pluton安全處理器專案，與晶片業者合作打造嵌入Pluton元件的處理器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於周二（11/17）<a href="https://www.microsoft.com/security/blog/2020/11/17/meet-the-microsoft-pluton-processor-the-security-chip-designed-for-the-future-of-windows-pcs/" target="_blank">宣布</a>，將與AMD、Intel及高通合作，共同打造Pluton安全處理器，以確保未來Windows裝置的安全性。</p> <p>Pluton為微軟所開發的硬體安全平臺，<a href="https://www.ithome.com.tw/news/133882" target="_blank">先前已被應用在</a>Xbox及Azure Sphere上，未來Pluton不只將取代可靠平臺模組（Trusted Platform Module，TPM），也會直接整合到處理器中。</p> <p>TPM為安全晶片的國際標準，它是個密碼編譯處理器，能夠安全地儲存可用來驗證系統完整性的各種金鑰與測量，估計已有數十億TPM晶片被安裝在個人電腦、ATM或機上盒等裝置上。</p> <p>微軟作業系統安全總監David Weston解釋，現代大多數PC的作業系統安全都是仰賴TPM元件，連Windows都已支援TPM超過10年，但駭客已找出攻擊它的創新途徑，特別是當駭客可實際存取一臺PC之際，這類的複雜攻擊多半是針對CPU與TPM之間的匯流排通訊管道，此一匯流排介面不僅允許CPU及TPM分享資訊，同樣也替駭客開啟了攻擊大門，讓駭客得以利用實體攻擊來竊取或竄改它們之間所交換的資訊。</p> <p>因此，微軟計畫直接把Pluton平臺嵌入AMD、Intel與高通的CPU中，藉由去除CPU與安全晶片的通訊介面來解決上述威脅，從微軟的描述來看，微軟把整合了Pluton架構的各牌處理器通稱為Microsoft Pluton安全處理器。</p> <p>使用Pluton架構的Windows PC初期會模擬TPM，可相容於既有的各式TPM規格及API，以支援那些依靠TPM的Windows功能，此外，整合了Pluton的Windows裝置將可利用Pluton安全處理器來保護憑證、使用者身分、加密金鑰及個人資料，而且就算駭客在系統上安裝了惡意程式或實際取得了PC，都無法從Pluton移出上述資訊。</p> <p>Pluton處理器是獨立於系統之外的，可用來防範推測執行等新興攻擊技術，它還具備獨特的安全硬體加密金鑰（SHACK）技術，以確保各種金鑰不會自受保護的硬體中外洩。</p> <p>另一項Pluton的優點來自於韌體更新，有別於過去安全韌體來自不同的來源，造成修補問題，Pluton的韌體更新將被併入Windows Update程序中，直接由微軟負責。</p> <p>微軟並未公布首批Pluton處理器，或採用Pluton處理器的Windows裝置會在何時現身。</p> </div></div></div>
2020/11/19 11:40作者陳曉莉https://www.ithome.com.tw/news/141198
Adobe釋出支援Arm架構的Photoshop測試版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著蘋果在11月10日發表基於Arm架構的M1晶片，以及採用了M1的Macbook Air、13吋Macbook Pro與Mac mini之後，Adobe緊跟著在本周二（11/17）同時釋出了支援<a href="http://feedback.photoshop.com/conversations/photoshop-beta/photoshop-beta-for-apple-silicon-is-here/5fb359d3ca9d527a59c4677e" target="_blank">macOS M1</a>及<a href="https://feedback.photoshop.com/conversations/photoshop-beta/photoshop-beta-for-windows-arm-is-here/5fb3584b38150f55db64b1e4" target="_blank">Windows Arm</a>的Photoshop測試版。</p> <p>不管是Adobe或其它軟體業者，若未打造基於Arm架構的原生程式，在Windows Arm與macOS M1上就得分別透過模擬器與Rosetta執行，多少削弱了程式的效能。</p> <p>Adobe說明，Photoshop for Arm只能安裝在採用Arm處理器的裝置上，也只能在符合最低系統需求的Arm裝置上運作，例如配備8GB記憶體的Surface Pro X，或是搭載M1的Mac裝置。</p> <p>不過，macOS M1或Windows Arm版的Photoshop現在都只是測試版（Beta），只具備部份核心功能，而且有些功能的執行緩慢，亦無法取得Adobe的官方支援。Adobe希望藉由這些測試版取得使用者的回饋意見，且將在未來幾周陸續釋出新功能供Photoshop for Arm用戶測試。</p> </div></div></div>
2020/11/19 11:45作者陳曉莉https://www.ithome.com.tw/news/141199
【Fintech發展學界建議：政大監理科技創新實驗室執行長臧正運】活化周邊單位大數據能馬上做，數位金融服務統一規範宜3…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「很少有主管機關，資料共享作法這麼前衛！」政大監理科技創新實驗室執行長臧正運直言，他長年研究英國、澳洲、日本監理科技發展，看到金管會日前提出的未來3年金融科技發展路徑圖後，他覺得最讓人驚訝的就是未來3年資料共享的發展計畫上。</p> <p><span style="font-size:28px;"><strong>解決資料共享痛點的3項修法建議</strong></span></p> <p>這份規畫藍圖中，不只是開放金融，產業提議多年的金控母子公司資料共享也列入排程，甚至金管會還提出了「跨市場資料共享」策略，「這個前衛的作法，監理工程浩大，涉及金管會之外的部會。」臧正運表示。</p> <p>資料共享要在合理利用跟保障之間的拿捏平衡，透過共享，「可以帶來最大的效果是資料賦權，不只是消費者，也可以對業者賦權。」他解釋，當業者掌握更多消費者的資料，就可以提供客製化服務，這是對業者的賦權。從另一方面來看，消費者的賦權是，他們對每天大量產生的數位足跡和資料，有更多主導權利，能夠自己決定誰可以用，消費者可以增加更多的選擇。</p> <p>所以，資料賦權帶來的結果是，業者可以提供消費者更多選擇，消費者也可以迫使業者為他們提供更多選擇。簡單來說就是，他指出，資料共享最大的意義是，賦予不同的行為主體，有更多選擇，在金融的資料共享，就可以讓金融服務更多樣性。</p> <p>金管會所揭露了資料共享策略的規畫上，除了正在進行的開放銀行第二階段，後續將展開的第三階段，還要擴大到其他金融業開放公開資料查詢，接著也要推動金控內子公司客戶風控資料共享，甚至明年要完成金融市場跨機構資料共享需求評估，再進一步訂定金融市場跨機構資料共享機制。另外還要推動跨市場客戶資料共享，透過MyData平臺提供金融服務相關市場數據（如電信數據等），遇到MyData無法提供者，金管會也計畫在2023年展開跨部會討論，研議更多數據分享機制。</p> <p>在這一連串計畫中，臧正運認為，有一項馬上可以做的事，就是在符合個資法要求下，共享與活化周邊單位手上的大數據，甚至，「周邊單位的資料活化，是臺灣監理科技發展上，可以超越其他國家的關鍵。」</p> <p>他觀察許多國家監理科技的推動，大多從資料蒐集開始討論，但臺灣金融周邊單位已經累積了大量資料，如聯徵、集保、保發中心、聯卡中心都各自有不同的大數據。這些單位不是政府出資、政府指導就是與政府有關，都負有公共政策推動的目標，不會利用資料來獲利也能用於公益，「善用這些機構的大數據，可以用來幫助金機構更有效率的風控、甚至能分析這些資料來指潛在的金融服務需求，用在監理上，則可以找出高風險的項目，來調整監理作法。」臧正運表示。</p> <p>不過，將資料共享給第三方業者，就會遇到第三方業者的管理課題。金管會目前在開放銀行的作法上，是透過銀行來間接產生對TSP業者管理，而無法直接監理TSP。</p> <p>「臺灣的痛點就是沒有TSP單一主管機關，只能透過公會、銀行間接來納管TSP，」臧正運強調，若銀行不想承擔太多責任，就會降低與新創往來的意願，或者只跟資安能力與自己相當的大企業往來，這都不利於發展。</p> <p>以澳洲在資料共享的作法上，有一套法律同時處理消費者保護和公平交易的問題，也依法設立了一個澳洲競爭與消費者保護的主管機關ACCC，去年ACCC修法，確立了消費者資料權，進而就能直接監理這些合格的資料接收者（澳洲不稱為TSP，而是以資料給予和接收的角色來分）。ACCC還打造了單一平臺來提供資料接收者註冊、測試、認證，也可發布規範制度來統一要求。</p> <p>例如，ACCC就要求，不論是資料給予者或接收者，在介面上要幫助消費者進行同意權管理，讓消費者清楚知道，每一次資料授權的目的，期限，授權對象，還可隨時撤除。而且不只個人消費者，中小企業也可以享有資料權。「澳洲認為同意權管理很重要，能幫助企業勾稽查核過去所有授權。」臧正運補充。</p> <p>「但臺灣沒有法律依據，讓一個機關來監理TSP。」所以，臧正運認為，長遠來看還是得走修法的途徑，他建議了三種修法途徑，來解決資料共享的TSP管理議題。</p> <p>第一種是修改銀行法，來納管金融產業的第三方業者，就像財金公司的設立，就是一種金融的資訊服務業者納管先例。第二種作法則是在金融消費者保護法中明確定義，主管機關可以不用管理第三方業者的設立，而是透過金保法，來管理第三方業者與客戶產生爭執時的問題處理，如此一來，這些提供服務的第三方業者，就得做到金保法要求的義務，例如要對消費者公開說明，要適用消費者評議機制，「銀行就比較不會抗拒與他們的往來。」臧正運認為。</p> <p>最後一個更積極的修法途徑是，將消費者資料權列入消費者保護法，或立新法來管理數位資料和資料主體該有的權利與義務。</p> <p>不過，若只考慮開放銀行的範圍，臧正運認為，修改銀行法才是正本清源的作法，而修改金保法，才有究責、爭議解決機制。另外，還要讓第三方業者有自己的同業公會。沒有公會情況下，第三方業者在銀行公會制訂規範過程中，沒有發聲的管道，但他們卻是被納管的對象。「至少在開放銀行場域中，讓銀行與第三方業者處於更對等的關係，就是資料供給與接收的關係。」他認為，資料供給者不一定是銀行，未來也可能是第三方業者反過來提供資料給銀行。</p> <p><span style="font-size:28px;"><strong>數位金融服務管理規範3階段發展建議</strong></span></p> <p>更全面來看這份發展路徑圖，要往功能和行為監理方向發展，「這是大趨勢，也是好的方向，但臺灣法律結構沒有改變，監理官實際運作時很難做到。」臧正運指出。</p> <p>尤其，金管會也要評估數位金融服務管理規範的可行性，臧正運認為，在初步規畫中，金管會將涉及金融服務生命周期有關的事項，納入同一個法規命令層級來管理，這是一個好的開始，可以讓眾人知道，「用數位金融服務作為一種實驗、示範，來呈現功能和行為式監理的模樣」，有助於思考臺灣是否要朝向功能式監理或更主流的雙峰式監理，「這個示範，可以讓眾人了解整合監理的可行性，也能增加日後修法的動能。」</p> <p>臧正運建議，這個數位金融服務管理規範，應該打破傳統金融服務流程的想像。他提出三個規範訂定階段的建議，第一階段，先進行系統性監理診斷，跳脫傳統金融監理法規的範圍，跟其他類型作用法，組織法對話，包括個資法，消保法，公平交易法，洗錢防制法，資安法等。</p> <p>第二階段則回到金融本質，從基本功能面，重新思考法律跟監理的架構。金融服務常見功能有「價值移轉」，例如支付是一種雙方有債權關係的貨幣（價值）移轉，而匯兌就是一種沒有借貸關係的價值移轉，目前這種基礎的價值移轉功能，就由不同的法律來管轄，甚至涉及支付還細分出好幾種規範，目前政府已經開始整合支付（編按：指電支電票整合）的規範，但能否採取更根本的作法，他認為：「可以將價值移轉的相關法規，也都放到同一個規範中來架構，」例如不只是整合支付，還可以思考進一步納入涉及國內外匯兌業務的價值移轉。</p> <p>趁著重新評估數位金服務管理規範可行性之際，重新思考法律與監理架構時，他建議，找出金融為人們提供效用的方式來分類金融功能，以設計規範架構，可以從資本形成、資本流動或移轉，來建構法律制度。</p> <p>第三階段則要釐清金流跟資訊流的關係，尤其已有科技公司開始思考如何善用自己擁有的資訊流，來提供金流服務，例如社交平臺提供借貸服務時，或依據社交平臺上的行為來衡量借款額度等，金流與資訊流混合作用的現象會越來越多，他建議，主管機關得進一步思考，自己只要單純監管金流，還是要管理金流與資訊流發生連結之處，或甚至要進一步管理到未來會變成金流的資訊流。</p> <p><strong style="font-size: 28px;">金融科技蓬勃發展的2大臺灣新機會</strong></p> <p>如此一來，金融科技蓬勃發展，對臺灣來說，可以創造兩大類的產業機會。就像比特幣概念股，礦機，金融服務會帶動周邊產業鏈，在設計未來金融服務的場景時，可以思考，金融服務對臺灣的機會，能否將與金融無關的產業，如製造業、科技業提供的技術方案，搭建在金融場景上，來產生綜效。或像是數位貨幣得兼顧隱私，若要做到如同現金交易，就得使用離線交易，不需中央資料庫來交易，目前作法有NFC支付、或搭配安全晶片的離線交易，晶片就是臺灣半導體產業的機會</p> <p>「第二種機會是，推動臺灣經濟轉型成數位經濟型態，」他解釋，這涉及資料如何在不同產業中流動，可以帶來什麼價值，例如醫療和金融共享資料，汽車製造業與金融業共享資料，電商與金融共享資料。簡單來說，可以經由金融業來帶動周邊產業、科技製造業的發展，或是以數位經濟為目標來發展，產業導向符合數位經濟需求，如資料合理使用，合理使用後的服務和交易。</p> <p>在金融科技發展路徑圖中，監理科技是另一個金管會未來的施政重點，臧正運建議，發展監理科技要先充實資源，最好推動金管會組織變革，例如讓創新中心實質化，員額和財政資源都充足，除了監理外，也有一組人來推動發展和創新，例如可以多聘資料科學家，甚至一個變成與四局處平行的單位。</p> <p>更進一步，發展監理科技還要推動組織職能跟文化的變革，在這份發展路徑圖中引用了金融穩定學院(Financial Stability Institute, FSI)於2020年一份報告所提出的金融科技樹，他點出，在這顆金融科技樹的樹根，也就是政策輔佐（policy enablers）措施的規畫非常重要，包括了數位身分系統，開放銀行政策，資訊安全架構，資料保護架構，以及創新促進措施，「尤其是最後一項，這更指出了，監理主管機關的思維，必須從監理者變成創新促進者。」</p> <p><strong style="font-size: 28px;">監理科技4大適合場域</strong></p> <p>臧正運也提出了4個適合發展監理科技的場域，第一個是金管會正在推動的數位監理申報，例如純網銀存款流動性風險即時監控，「從申報先著手非常適合，主管機關得先擁有業者的營運面資料，才能知道應該採取什麼樣的反應或如何調整規範。」甚至可以進行更多視覺化的管理，如潛在風險儀表板等。不過，即時監理也會帶來新的考驗，即時接收資料，對監理官也會帶來新的考驗，要不要回應，如何回應都是新挑戰。「即時監控，可以讓監理官休息，但不一定能讓他放鬆，從人性角度，這也是必須解決的課題。」他提醒。</p> <p>另外，他建議，金管會也可以思考，如何監理泛AI技術的金融應用，例如風險監理、倫理問題等，第三個適合場域是區塊鏈場域，主管機關甚至可以加入區塊鏈，在分散式帳本技術中擔任一個節點，來扮演監理節點的角色。第四個監理科技的應用場域，則是COVID-19帶來的影響，國外已有監理機構開始思考，實地金融檢查數位化的可行性，這也可以成為臺灣監理科技發展場域之一。</p> <p><strong style="font-size: 28px;">主管機關要跨界協作，更要推動消費者賦權</strong></p> <p>不管金管會後續如何落實這份金融科技發展路徑圖，臧正運提醒，主管機關要更積極展開跨界協作，不管是跨越國界與其他國家的金融主管機關協作，或是跨越產業疆界，與其他產業主管機關協作，甚至同時跨國界與產業疆界，直接與他國其他業管機關協作，</p> <p>「當金流與資訊流越來越密不可分時，會出現越來越多的跨界場景，主管機關也得思考跨越監理機關、監理權限、跨越產業疆界的協作。」所以，主管機關的職能變革，就得跟上金融科技發展的腳步，經常跨界協作才能改變組織的文化，</p> <p>而另一方面，「政府也要推動消費者賦權，」他建議，當消費者得到自己對資料的主控權，才能開始教育消費者，擁有更多元的選擇後，消費者也得承擔責任，而不是一昧歸責於主管機關。</p> </div></div></div>
2020/11/19 07:00作者王宏仁https://www.ithome.com.tw/news/141128
歷經三次IT大改造優化工地管理，瑞助下一步是挑戰智慧營造
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人臉辨識應用，近年來在臺灣已有不少應用案例，不只許多大型企業以臉部辨識記錄員工出勤狀況，還有不少銀行以刷臉做為ATM提款的身分識別機制，就連臺灣一家老字號營造業者瑞助營造，也跟上這股人臉辨識應用風潮。</p> <p>但不同的是，瑞助營造將應用場景實際搬到了工地現場，尤其是人員進出管制，現在於新建案的大型工地入口，都改用人臉辨識管制人員進入，該公司以攝影機結合進出閘門，在工地閘道入口進行人臉識別，當辨識為該工地員工，且領有合格職安受訓記錄，閘道才會開啟，且不只建築工程師，就連現場工人都可用。</p> <p>現今瑞助公司負責的工地現場，工人從人臉辨識到完成通關，平均約3秒內完成，即使工人頭戴工程帽也都能正確辨認，且不必停下腳步，也可以做到臉部辨識。這些人員刷臉進出時，其相關基本資料，如工種、出入資訊等，也會同步顯示在走道上方一個電子資訊看板上，甚至還會提供當日工地出工、進出人數的統計，方便管理者做好入場人員、人流控管。</p> <p>尤其，工地是高風險的工作環境，更須有這樣的管控機制，來加強現場人員管制。</p> <p>像是今年剛完工啟用的臺北流行音樂中心，以及臺南一間還未完工的萬坪大型購物中心的新建案，瑞助都導入這樣的刷臉技術，來管理人員進出與確保施工作業安全。而一手催生這項新服務的關鍵人物就是瑞助營造資訊中心資深經理丁宏祈。</p> <p><span style="font-size:28px;"><strong>近30年歷經3次IT系統大改造</strong></span></p> <p>雖然身為傳統產業，但與其他同業相比，瑞助營造IT腳步發展很早，在長達快30年公司發展歷程裡，就歷經3次重要的IT大改造，瑞助IT部門也扮演了關鍵角色。</p> <p>瑞助第一次IT改造是在2005年之前，當時它使用了與集團母公司龍邦相同的資訊系統、網路與主機，但隨著公司營運成長以及不斷擴大的建築工地規模，現有IT系統已無法支撐公司營運快速發展，因此，到2005年時，就開始轉換到了第二代IT，除了建立獨立的資訊系統，不再與母公司共用，還翻新系統主機、升級網路架構，接著更導入了營造業專用的ERP系統，替公司建立系統性的營造工程、財務管理內控機制，以隨時掌握全國逾30個工地工程進度。</p> <p>最終，瑞助花了10年才完成第二次IT改造，但丁宏祈並不滿足於現狀，緊接下來更開始規畫下一代系統架構，也就是第三代IT，這也是瑞助IT策略發展另一大轉折。</p> <p>丁宏祈和資訊團隊從2015年開始投入第3代系統的轉換，有別於前一代純以IT系統翻新為主，這代則是強調IT自主發展，不僅在原有系統之上增加許多新系統，比如品質查核系統、會議視訊系統、客服系統等，來提供內外部單位使用，更大幅提高客製化資訊系統的比例，與之前多採購套裝軟體的方式有所不同。在第三次IT轉換過程，他們更建立起專屬開發團隊，提升IT自主開發能力，來為往後發展雲端化、系統化與智慧化的資訊服務做準備。</p> <p>丁宏祈直言，當企業經營規模達到一定程度，不能一味委外，資訊部門也須充分掌握重要系統發展的自主性，才能持續開發新服務與推出新功能，來滿足各單位的需求。以ERP為例，為了改善發票作帳的效率，他們自行開發發票追蹤系統，可以介接ERP系統的資料庫，讓財務單位能透過該系統，馬上知道哪個建築工地該送交的發票逾期未送交，系統也能自動發送異常通知的提醒，幫助人員早一步掌握，進而縮短作帳時間。這些相關資訊也能經由網站查看得到，讓承包商能很快知道自己發票目前是否已作完帳，或開立發票。</p> <p><span style="font-size:28px;"><strong>不只推行電子表單，就連採發等營造業重要流程也e化</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:270px;"><tbody><tr><td><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1119-270-%E7%91%9E%E5%8A%A9%E7%87%9F%E9%80%A0CIO-%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 270px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>瑞助營造資訊中心資深經理丁宏祈表示，在歷</strong></span><span style="color: rgb(105, 105, 105);"><strong>經3次IT轉換後，未來更要打造第4代IT，幫助</strong></span><strong style="color: rgb(105, 105, 105);">公司進行數位轉型。</strong><span style="color: rgb(105, 105, 105);"> （攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>由於瑞助經營規模逐年增長，也使得每代系統轉換間隔明顯縮短不少。原來是每10年更新一代，來到第3代IT之後，則縮短到每5年更新一代。這也反應在e化腳步的加快，早在發展二代IT時，資訊部門就率先導入電子表單，讓內部員工可以線上申請請假、報價等電子表單，主管也能同步線上完成簽核。</p> <p>在發展到第3代IT之後，瑞助更全面走向e化。他表示，至今已導入了二十多張電子表單，能對應不同簽核流程，今年更進一步完成計價單作業的無紙化，進而簡化工地請款的流程，他說：「這也是我們實現無紙化的最後一哩路」。除了許多企業常見的流程e化，瑞助也特別針對如採購發包流程等營造業重要流程一併跟著e化，以提升採發效率。</p> <p>從資訊架構發展來看，瑞助這些年在IT架構上也有一些重大轉變。像是考慮到資源調度彈性與資訊安全，丁宏祈於2015年時開始全面導入伺服器虛擬化來集中整併IT架構，包含ERP等關鍵系統至今都已改用VM來提供原有服務，接著2017年時，他更建立異地備援的機房，現有主要機房是在臺中分公司，另一座新的異地備援機房則設在臺北總公司，並彼此互為備援。</p> <p>為了確保業務持續運作不中斷，他明年還要進一步導入公有雲，來建立雲端災難復原（DR）機制。他表示，使用雲端DR的好處在於，只要網域DNS設定好，本地機房服務一旦中斷，馬上就能切換到雲端同一服務的主機來接手，系統復原速度也比傳統機房DR機制快上許多。他預計，今年先將部分系統主機備份到公有雲的環境，包括工程計價系統、合約系統、發票財管系統、人事薪資系統、考績系統，以及工地工程進度系統等。</p> <p>不單是流程e化而已，瑞助近幾年也逐步導入行動化應用。尤其，該公司員工將近六百人，其中經常外勤的建築工程師，就占了三分之二，這些人平時須到工地現場進行監工與追蹤工程進度，為了方便他們能夠快速連回公司查找資訊或存取服務，資訊部門後來不僅推出一支行動App，甚至打造具有行動力的辦公室，讓這些員工不用進辦公室，就能在手機上完成請假申請、查看信件等辦公常見操作，但基於資安考量，目前未開放從手機存取如ERP等關鍵性服務。</p> <p><span style="font-size:28px;"><strong>大型工地導入臉部辨識技術，加強人員進出管制</strong></span></p> <p>在工地管理方面，資訊團隊近來導入許多新科技，加強工地現場管理，員工進出人臉辨識系統就是其中之一。</p> <p>由於一個工地每天動輒400、500人出工，不只人數多，施工期間，人車更頻繁進出，加上工地人員流動性很高，如何管理是一大挑戰。</p> <p>為了加強工地管理與現場作業安全，瑞助營造資訊團隊幾年前，就曾在工地工務所率先導入了指紋辨識機，提供現場派駐工程師做出缺勤管理，來取代原本紙本手寫簽到，但他們使用一段時間發現，工地環境較一般工作場所複雜，容易讓指紋殘留髒汙，導致辨識不易，因此當時並未進一步推行，讓工人進出管控也採用。</p> <p>直到近兩年，人臉辨識技術成熟，商品化的應用出現後，丁宏祈也決定將該技術引進，去年他先開始在公司大樓內導入，提供員工上下班打卡，今年初更擴大到大型工地建地來部署，做為工程師員工出缺勤記錄的使用，後來就連建築工人進出通道，也都加裝了刷臉設備，一併納入其管理。「我們是臺灣第一家在工地導人臉辨識的營造業。」他自豪地說。</p> <p>當有新一批工人要進工地，待現場完成人臉建檔之後，工人每次進入工地時，系統就會將現場拍到的人臉影像，即時透過實體網路線回傳，並與工務所裡設置的人臉資料庫進行比對，以確認其身分，當辨識到有相同人臉時，閘門才會開啟，允許其進入。但有些情況下，還是會有其限制，例如工人臉上沾滿灰塵時，若是沒有適時清潔擦拭，就容易影響到其辨識的效果。另外，在管制工地車輛進出時，雖然也能採取刷臉方式來完成，但卡車駕駛司機仍須走下車，才能辨識得到其人臉特徵，無法直接在車上就完成識別。在結束整個工期的施工後，資訊人員也會自系統停用其人臉帳號，以保護工人的個人隱私。除了導入臉部辨識系統，後來他們也因應疫情的需求，整合了體溫監控功能。</p> <p>除了加強工地管理，瑞助資訊部門也持續IT改造來優化現場作業流程，如以往工地單位執行應收帳款作業時，由於較缺乏建立有效收帳追蹤機制，使得有時可能到後期工程快完成時，會計單位都還未收到前期工程款。所以，他們今年開發收款追蹤系統，來幫助各單位能更快掌握各個工地工程款入帳執行的情況，一旦施工完成該期工程進度，但起造人未依約定繳納工程款時，系統就會自動發送通知，讓負責該建案的主管第一時間掌握，並主動了解其拖欠原由，例如是因工程品質問題，對方才未依約定繳納等，並將問題盡快排除，以改善工程款拖欠的情況。</p> <p>儘管，先前主導兩次IT的轉換，就已經花了10多年，丁宏祈仍然衝勁十足，甚至他已經馬不停蹄地著手規畫下一代IT新方向，也就是第4代IT系統。為此，公司高層還特地升格IT部門，去年將原本資訊部門改制為資訊中心，並由他直接向總經理負責，在歷經三次IT轉換後，他說：「未來更要打造第4代IT，幫助公司進行數位轉型。」</p> <p>雖然就具體細節而言，丁宏祈選擇先賣關子避談，但從他未來規畫的方向仍可透露一些端倪，他表示，將聚焦三大轉型策略的發展方向，包括智慧設計、智慧營造，以及智慧管理。這些發展方向，其實也都跟當紅AI技術有些相關，該公司至今已有一些初步AI應用成果，例如運用AI來改善職安問題，或是幫助公司掌握隱性成本與產業趨勢動向等。</p> <p>瑞助資訊團隊也持續蒐集公司各方面數據，做為往後數據分析使用，目前這些數據包含有從完工3百多個工地中，蒐集到一半以上工地管理的數據，如人員管理、施工、建材等數據。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>丁宏祈　瑞助營造資訊中心資深經理</strong></p> <p>學歷：中正大學資管碩士</p> <p>經歷：在瑞助營造10多年IT資歷，曾先後擔任副理、經理，並一路升上資深經理，這段期間也接連協助公司完成兩次IT大改造，去年資訊部門升格改制為資訊中心，他也同樣擔任資訊主管一職，未來更將一肩扛起重任，運用IT幫助這家營造公司邁向數位轉型</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>瑞助營造</strong></p> <p>● 地址：臺北市中正區忠孝西路一段50號9樓</p> <p>● 網址：<a href="http://www.reiju.com.tw">www.reiju.com.tw</a></p> <p>● 成立時間：1991年</p> <p>● 主要業務：營造及營建管理服務</p> <p>● 員工數：約580人</p> <p>● 資本額：約8.2億元</p> <p>● 年營收：約97億元（2019年）</p> <p>● 董事長暨總經理：張正岳</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：資訊中心資深經理</p> <p>● 資訊部門主管姓名：丁宏祈</p> <p>● 直屬主管：總經理</p> <p>● 資訊部門人數：7人</p> <p>● 資訊部門分工：工地網路與硬體、AP應用開發、機房維運與網路規畫</p> <p>● IT預算：約1,000萬元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2005年：規畫用10年全面升級為二代IT，取代舊系統</p> <p>● 2013年：開始導入電子表單</p> <p>● 2014年：完成第二代IT系統的建置、導入指紋辨識提供工地派駐工程師做出缺勤管理</p> <p>● 2015年：規畫5年內完成第三代IT系統的轉換、開始建立自組開發團隊</p> <p>● 2016年：採發評比系統推出上線</p> <p>● 2017年：建立機房異地備援機制</p> <p>● 2019年：將原本資訊部門改制為資訊中心</p> <p>● 2020年：在大型建案工地導入人臉辨識做人員進出管理、完成計價單無紙化作業</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/1119-rui_zhu_ying_zao_cio-hong_zheng_wei_she_.png" width="960" height="420" alt="" title="瑞助營造資訊中心資深經理丁宏祈" /></div></div></div>
2020/11/19 07:00作者余至浩https://www.ithome.com.tw/people/141068
【金融科技生態圈關鍵發展策略5：單一窗口溝通平臺與共創平臺】2大產業發展平臺，對內統一政府窗口對外凝聚市場共識
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在推動臺灣金融科技發展的路上，金管會將設立兩大平臺，其一是單一窗口溝通平臺，主要功能為跨機構、跨部會溝通協調；另一個是金融科技共創平臺（簡稱共創平臺），主要功能為協助推動金融科技發展事項，集結了市場多元利害關係人的共同力量，一起規畫制度與作法。</p> <p>金管會主委黃天牧提到：「金融科技的發展，絕對不是由主管機關單方面能夠完全涵蓋，金管會的確也沒這樣的能力與資源，勢必要把外部市場的能量、想法釋放出來。」為了成立這兩個平臺，金管會個別做了許多努力，更是大動員周邊單位人力，可見推動決心。</p> <p>金管會底下的金融科技發展與創新中心（簡稱創新中心），原本就是推動金融科技發展及執行創新實驗機制等任務的專責單位，更有跨部會協調功能。創新中心原本就設有諮詢小組，包括了來自經濟部、國發會等部會的成員。遇到創新實驗提案，創新中心會找相關部會及外部專家學者一起舉辦審查會議。</p> <p>為順利推動金融科技發展路徑圖各項措施，金管會內部更修正金融科技發展與創新中心作業要點，強化創新中心作為單一窗口溝通平臺及跨部會協調功能，就跨機構、跨部會議題，協助業者解決共通性議題。推動措施上，創新中心將蒐集意見與問題，視議題邀集相關機關或機構召開會議，研商與合作辦理跨機構、跨部會議題，如資料共享。</p> <p>金管會綜合規劃處副處長胡則華舉例，在金融科技發展路徑圖公布後，9月底時，金管會通過一家公司的創新實驗案申請，可是，這項創新實驗案立刻面臨到的就是課稅議題，於是，創新中心立即邀集財政部賦稅署、申請公司與銀行，進行跨部會研商，就實驗業務所涉及的稅賦問題進行討論釐清，協助這個團隊解決問題。「這就是創新中心希望符合單一窗口平臺，來降低業者溝通成本的目的。」她強調。</p> <p>另一個由金管會周邊單位協力設置的共創平臺，也將於11月中旬正式啟動，並以金融總會為主體，整合各單位資源，各就其所長，各自承擔金融科技發展工作的一定責任，共同來推動。</p> <p>金管會考量，創新中心為任務編組，雖然外界建議金管會應該擴大組織或增加專責人力，用更前瞻及全面的規畫與執行金融科技發展政策，因應國內外發展迅速的新興商業模式與基礎，並發展監理科技。不過，有鑒於公務體系新增單位、人力與經費的挑戰度高，金管會才決定研議結合周邊單位的專業與力量設置共創平臺，共同推動未來金融科技發展的各項工作。</p> <p>共創平臺將由金融總會擔任總窗口，底下將設立4個組別，且各組召集人與成員都已找好，並各有其擅長與資源，甚至後續各組別分工也已確定。每個組別不只有召集人，還有來自其他周邊單位、金融業者、科技業者等。</p> <p>胡則華解釋，共創平臺是一個更開放的機制，聚集了金融圈、科技圈、金管會、周邊單位，讓多方意見可以融入，共同制定策略或措施。金管會更在相關推動工作進行時便參與其中，在各方討論、達成共識後，則由共創平臺底下各組別，往上提報，最終會把相關建議正式提到金管會。例如，金管會要推動金融科技證照，需要設計證照分類、資格，就需先集合大家的意見，建立共識後才有辦法推出。胡則華認為：「共創平臺將會成為未來臺灣金融科技發展，共識形成的重要地方。」</p> <p>更重要的是，黃天牧提到：「共創平臺會是一個價值與觀念思考，互相激盪的地方。」不是只靠公務員思考，而是透過周邊單位與其他外部單位的連結、資源的共享，以及觀念跟各種想法價值的衝擊，看看能否為整體金融科技發展，找出更好的方向。</p> </div></div></div>
2020/11/19 07:00作者李靜宜https://www.ithome.com.tw/news/141126
【金融科技生態圈關鍵發展策略6：監理科技】金融監理科技先聚焦申報數位化，更靠黑客松尋找更多法遵與監理科技解方
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在國際上，推動監理科技（SupTech）儼然成為趨勢，像是英國金融行為監理總署（FCA），就與相關業者共同發展數位監理系統，並採用區塊鏈或API等技術，來達成監理目的。</p> <p>FCA也在2016年起，便開始發展監理科技TechSprint共創機制，由主管機關提出主題，邀集產官學創跨域專家，每年舉辦2次TechSprint活動，共同協作金融監理數位化案件。G20與國際清算銀行創新中心更在2020年4月，宣布共同舉辦TechSprint活動，發掘創新技術方案，來解決法遵與監理方面問題。</p> <p>就臺灣金融監理機關發展監理科技，金管會在2019年已組成推動數位監理申報機制專案小組，找來中央銀行與相關周邊單位召開會議，共同研議發展監理科技。金管會表示，未來也將運用API、資料倉儲、大數據分析、互動式儀表板等，自動產出監理資訊，提升監理效能。</p> <p>在監理科技推動措施上，金管會將採雙軌制執行，數位監理申報機制與現有單一申報機制並行，分階段擴大實施，先從純網銀開始，再來是票券業，以及銀行業推動數位監理申報。目前，純網銀的數位監理申報，金管會已委託中央存款保險、臺灣集中保管結算所共同合作，目標是「資料顆粒化」，讓監理機關將來更容易即時抓取資料，自行組合成金管會想要的使用方式。</p> <p>針對監理科技，金管會主委黃天牧表示，目前金管會將主軸聚焦在「申報」的方向，並分成兩類資料，包括報表，以及如董事會會議紀錄這類平時需閱讀的文件，要透過關鍵字，把一些可能有風險的文件找出來。</p> <p>做完申報面向，他提到，近期已請金管會各局處，提出自己在未來，對金融科技發展的方向。像是周邊單位如證券交易所，已在利用爬蟲技術蒐集資料，這也會是金管會未來將進行的方向。</p> <p>金管會各局處今年將開始盤點、評估各自在監理自動化、數位化與智慧化的需求。預計在2022年，依照評估結果，並參考國外作法及技術可行性，研擬分階段導入數位監理機制。</p> <p>今年，金管會除了推動數位監理申報，同時，也要透過舉辦國際監理黑客松，來發展監理科技。金管會委由金融總會、臺灣集中保管結算所及金融科技創新園區，共同辦理的2020監理科技黑客松，其實在今年8月中已正式開跑。</p> <p>這也是臺灣第一個國際級監理科技挑戰賽，向全球展開為期2個月的招募。而該挑戰賽也是參考英國TechSprint的機制。黃天牧也表示，金管會可透過國際監理科技黑客松機制，去吸取好的監理科技概念。</p> <p>監理科技黑客松歸納收斂出3大主題：eKYC、市場資訊即時監理、防詐欺或預警。金管會綜合規劃處副處長胡則華提到，銀行、保險、證券三局的人員在參與過程，所提出共通面臨的關鍵問題是eKYC。她也坦言，這部分是主關機關較弱的部分，所以，金管會才會想透過監理科技黑客松，公開徵求國內外團隊，尋求監理科技或法遵科技的解決方案。</p> <p>監理科技黑客松截至目前為止，已收到62件來自海內外團隊的報名申請，金管會在11月初已進行書面審查，12月中將進行現場複賽，明年1月底進行決賽。</p> <p>未來，也將針對評選出的優秀解決方案，由主辦單位協助推廣主管機關與金融機構導入相關應用。</p> </div></div></div>
2020/11/19 07:00作者李靜宜https://www.ithome.com.tw/news/141127
臺灣金融科技2023
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/styles/picture_size_large/public/999-14-feng_mian_-open-960x420_gong_zuo_qu_yu_1.jpg?itok=qyRHP5rO" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這是臺灣第一份官方金融科技發展路徑圖，更是金管會未來3年，最重要的數位金融施政藍圖，就是為了打造出一個臺灣金融業與科技產業共榮的生態圈</p> </div></div></div>
2020/11/19 07:00未署名https://www.ithome.com.tw/article/141129
創意寫碼與生成藝術
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對藝術工作者而言，談到創意寫碼（Creative coding）與生成藝術（Generative art），是新的創作方向，對程式設計者來說，更是個用設計展現設計的心智活動。</p> <p><span style="font-size:28px;"><strong>程式設計與藝術工作的對話</strong></span></p> <p>想當初，純粹只因為在運用滑鼠建模上是個苦手，難以用這類建模軟體來表現對模型的想法，才使用OpenSCAD這個軟體，以程式碼來描述模型。畢竟使用程式碼敘事，才是程式設計者擅長之事，由於程式設計適合描述具規律的模型，而這類模型往往與數學有關，不知不覺間我自己累積下來的作品，多半參雜著數學的內涵與美感。</p> <p>沒想到，因為這份數學上的美感，多年後帶來了機會，這要感謝嘉義大學應用數學系嚴志弘老師的邀請，讓這些作品能成為國立自然科學博物館「玩藝數」展覽的一部份。</p> <p>雖然我總說自己真正的作品應該是程式碼，然而與嚴老師討論需要哪些展出作品的過程中，才發覺透過視覺甚至是3D列印後成為實體的觸覺，對於看不到、不理解程式碼或數學的觀眾來說，這些都是不可或缺的一部份。</p> <p>在提供作品的過程中，也有幸與公共藝術創作者吳寬瀛老師暢談了整個下午，過程中，三人交流著自己創作的作品、方式、思路，我們領悟到，雖然彼此的交集是數學，然而各自運用的工具，會影響創作的過程與成品，而透過適當的交流與結合，竟能引導出以往沒切入過的角度。例如，我就從吳老師的CNC作品中，想到如何在OpenSCAD，以減法方式，創作出新的作品。</p> <p>用程式碼來建模，就算是在程式設計領域中，在臺灣也很難找到能彼此交流的對象，不得不尋找國外的同好，於是，我才會將作品發表在國外社群網站，也因此在這個過程中，接觸過創意寫碼，以及生成藝術的概念，而且，兩者都會結合程式碼來展現創作。</p> <p>其實，上述這些對於國外藝術工作者或程式設計者來說，可說是相當蓬勃的活動。</p> <p><span style="font-size:28px;"><strong>創意寫碼或生成藝術？</strong></span></p> <p>無論是創意寫碼或生成藝術，兩者其實都沒有涇渭分明的定義。</p> <p>就創意寫碼來說，定義上最大的交集，就如維基百科在<a href="https://en.wikipedia.org/wiki/Creative_coding" target="_blank">〈Creative coding〉</a>條目所寫的：「它是一種程式設計，目的在於表現某個事物而不在於實現某些功能」。</p> <p>從程式設計者的角度來舉例，就像你想到某個有趣的圖案或動畫，可以使用某個方式實現，於是，很快地寫了個程式，最後結果很酷很炫，把你心中所想的表現出來了，就這樣！</p> <p>就這樣？是的！由於現今軟體越來越龐大，從學習程式設計的一開始，程式設計者就不斷地被教導著，必須這樣做、那樣做、遵守某些模式、架構、使用什麼工具……一堆有的沒的，目的是為了能控制程式碼的複雜度、促進開發者間的溝通與合作，這一切令程式設計不單只是程式設計了，我們可能也忘了程式碼的本質，是為了表達某些概念。</p> <p>創意寫碼基本上不會考慮這些，胡亂寫個草稿，難以閱讀沒關係，效能不好也沒關係，能表達出心中的想法就好，因而也有開發者將創意寫碼視為一種方法論，在不需要那些限制的場合下，直接以不設限的方式實現想法又何妨。</p> <p>我在用OpenSCAD表達模型時，一開始多半都是草稿，不會去考慮太多的東西，純粹就是尋找表達模型的規律或方式，至於整理程式碼或是抽取出可重用什麼的，往往都是另一個時間點上的另一個心智活動。</p> <p>與創意寫碼的概念接近，生成藝術也是透過程式碼來表達，不過，更著重程式本身的自主性，可以在少部份或完全沒有互動的情況下，由程式自動創作藝術作品，最常見的是模擬自然生態、細胞自動機等。</p> <p>而除了圖像、模型等的應用類型，目前也有能自動創作音樂的程式，這類都是生成藝術的實際例子，同樣是在完全自主下創作出來的作品，近來，更是興起了「程式本身是否能成為法律上保護的創作者？」之類的議題。</p> <p><span style="font-size:28px;"><strong>工程師和藝術家的工具</strong></span></p> <p>我使用OpenSCAD從事的活動，既是創意寫碼也是生成藝術，畢竟有機會在國立自然科學博物館展出作品，自許本身算是稍微跨到了藝術領域吧！就粗略的程式語言分類來說，OpenSCAD算是特定領域語言，從事創意寫碼或生成藝術，運用的語言或工具多半是針對特定領域而設計。</p> <p>Processing是其中的代表，它是由MIT MediaLab的Casey Reas與Benjamin Fry開發，去除Java中無關視覺化的技術細節，目的是讓創作者能專注於視覺化表達本身，因此，與其將Processing看成是框架，不如說Processing就是個特定領域語言。</p> <p>p5.js是Processing的JavaScript移植版，精神上與Processing是相同的，目的是更便於在網頁上展現創意寫碼的成果。</p> <p>從程式開發角度來看，p5.js與Processing的作法是有很多問題的……，例如，Hacker News的<a href="https://bit.ly/2GZ8hUl" target="_blank">〈P5.js: Processing for Today’s Web〉</a>中，就有工程師好奇，為什麼p5.js會比D3.js、Three.js等更完備的程式庫好呢？</p> <p>然而，從表達上來看，這其實沒什麼好擔心的，Processing、p5.js的程式碼，都稱為草稿（sketch），也就是這麼來的。對藝術工作者來說，這表示不用學習太多細節，就可以使用；而對於想嘗試視覺創作的程式設計者來說，這意味著，不用在意太多枝微末節，不用配置一堆有的沒的資源，就可以開始作畫。</p> <p>對程式設計者而言，OpenSCAD、Processing或p5.js算是個淺嘗創意寫碼、生成藝術甜頭的工具，在嘗到甜頭之後，於是，就有了更進階發展的可能性，畢竟程式設計者更能掌握演算法，或更複雜的程式庫，來實現更高階的表達，因此，這類設計者也被稱為創意寫碼者（Creative Coder）。</p> <p>例如<a href="https://bit.ly/3iWebTo" target="_blank">〈Creative Coding創意+技術的世界〉</a>介紹的Matt DesLauriers，作品就令人極為驚豔，而且，具有程式設計上的深度，也正如該文中寫到的「一直以來，工程師和藝術家之間是涇渭分明的」，但現在其實已被創意寫碼、生成藝術的概念改變了。</p> <p><span style="font-size:28px;"><strong>用設計來表現設計</strong></span></p> <p>程式設計是可傳承的心智活動，能從中探索不同設計者面對需求的想法與解決的思路，進而認識這世界如此多元，擁有各自迥然不同的思考模式，一直以來都是我的工作與最愛。</p> <p>另一個我始終樂此不疲的活動，是將心中想法具體化，透過視覺甚至觸覺來傳遞，繪畫、積木、黏土等創作，也經常在我的生活中點綴；在接觸3D建模與列印後，偶然地動心起念，既然程式碼本身就是表現設計的方式，何不用程式碼來記錄建模的設計過程？</p> <p>因此，用設計來表現設計，竟意外地為我開啟了另一扇門，跨入了截然不同的天地。</p> <p>身為程式設計者的你，或許也可以試著認識、接觸創意寫碼與生成藝術之類的議題，試著用設計來表現設計，挖掘程式設計與其他領域結合之後更多的可能性！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%89%B5%E6%84%8F%E5%AF%AB%E7%A2%BC">創意寫碼</a></div><div class="field-item odd"><a href="/tags/%E7%94%9F%E6%88%90%E8%97%9D%E8%A1%93">生成藝術</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E8%A8%AD%E8%A8%88">程式設計</a></div></div></div>
2020/11/19 07:00作者林信良https://www.ithome.com.tw/voice/141130
國產開源CNN架構HarDNet新進展，部署低功耗邊緣裝置影像辨識評比全球前五強
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">去年開源CNN架構HarDNet的清大林永隆教授團隊，在HarDNet的應用實證上有新成果。這個跨清大、交大、中原三校的研究團隊，繼去年在三大計算機視覺大會之一的ICCV發表論文後，今年也持續在多個國際頂尖會議如AAAI、NDSS上發表論文，團隊成員更將HarDNet實際部署在算力較低的樹莓派、FPGA上，證明就算搭載邊緣運算裝置或通用CPU，HarDNet也能達到相對於其他網路架構更好的辨識表現。</p> <p dir="ltr">林永隆解釋，HarDNet是CNN骨幹網路之一，其他常見骨幹網路還包括VGG、ResNet、DenseNet等，骨幹網路就類似於通用引擎的角色，來驅動適用於不同場景的應用網路，比如適用於物件偵測的SSD、YOLO，適用於圖像語義分割（Semantic Segmentation）場景的U-Net，或是適用於物件追蹤的FairMOT，都就屬於應用網路的範疇。也就是說，HarDNet並非應用在特定場景的網路架構，只要是影像資料的處理，都可以用HarDNet來執行。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/PXL_20201118_020631391.jpg" style="width: 700px;" /></p> <p dir="ltr">林永隆更以一張圖，來說明骨幹網路HarDNet對許多知名應用網路的強化效果。比如原先以VGG為骨幹網路的SSD應用網路（SSD-VGG），改以HarDNet取代VGG後（SSD-HarDNet），每秒辨識幀數（FPS）與mAP（mean Average Precision）均有顯著提升，能讓模型辨識的更快、更準，甚至將CenterNet-DLA改以CenterNet-HarDNet取代之後，FPS與mAP能達到與YOLOv4差不多的表現。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/PXL_20201118_021158590.jpg" style="width: 700px;" /></p> <p dir="ltr">之所以能達到這個成效，林永隆解釋，關鍵在於HarDNet簡化了DenseNet架構中的連線數，來減少記憶體的存取，形成一個低資料流（Low Memory Traffic）的架構，同時透過改變神經網路每一層的權重數，來維持辨識準確率。也因為整體網路架構的圖像就像是諧波（Harmonic），這個骨幹網路因而被命名為Harmonic Densely Connected CNN，也就是HarDNet。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/PXL_20201118_021000632.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">經過實際測試，以HarDNet為骨幹架構訓練而成的影像分類模型，相較於DenseNet、ResNet或ResNeXt，能在維持高推論速度的同時，達到更好的辨識率。</p> </blockquote> <p dir="ltr">林永隆表示，HarDNet在GitHub上開源後，已經被越來越多人使用與關注，比如今年美國史丹佛大學、臉書、加拿大Mila、McGill大學聯合發表的一篇論文中，對多種CNN網路進行耗電量評測，其中就有HarDNet39ds，更取得低耗電量的好成績。雖然HarDNet開源後的使用量無法量化，但團隊不時也會收到使用者的回饋，與全球的AI專家進行技術交流。</p> <h3 dir="ltr"><span style="color:#FF8C00;">將HarDNet部署在FPGA與通用CPU，模型表現獲LPCV全球前5的肯定</span></h3> <p dir="ltr">研究團隊也將AI部署在不同算力的硬體平臺中，來展示HarDNet的優勢。</p> <p dir="ltr">去年，研究團隊已經在Nvidia GTX 1080ti的運算環境中，驗證了HarDNet的高推論速度與高準確率，尤其在即時圖像語義分割的應用上，團隊採用了U-HarDNet-70模型來實作，在Paper with Code的評比中獲得全球第一的成績，目前還未被任何模型超越。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/PXL_20201118_030829987.jpg" style="width: 700px;" /></p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/PXL_20201118_030819288.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">現場展示了西門町即時人流追蹤的應用，採用FairMOT-HarDNet搭載Nvidia GTX 1080ti來實作。</p> </blockquote> <p dir="ltr">今年，團隊更進一步將HarDNet部署到算力較低的邊緣運算裝置中，並參加國際級競賽來驗證HarDNet的表現。這個比賽就是2020年全球低運算電腦視覺競賽（Low-Power Computer Vision Challenge，LPCV），由Google、臉書、賽靈思聯合出題，要求參賽團隊將模型部署在智慧型手機或FPGA上。</p> <p dir="ltr">其中在FPGA類別的評比中，由於評分標準取決於模型精準度與速度，團隊運用HarDNet68及HarDNet39分別訓練了兩個影像分類模型，來針對ImageNet的1,000種物件類別進行辨識，HarDNet68因網路層數更多，辨識率相對較高、達到86.9%，但辨識速度較慢，HarDNet39則相反，儘管辨識速度能快上三倍，但辨識率降至73.5%。經過評比後，得獎的為HarDNet68的模型，獲得LPCV全球第二名的佳績。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/PXL_20201118_030043236%20(1).jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">左邊為HarDNet68模型的辨識成果，右邊為HarDNet39的辨識成果。後方更搭載了FPGA晶片來實際進行演算。</p> </blockquote> <p dir="ltr">另一組人馬，則是參加智慧型手機類別的比賽，這組由交大助理教授吳凱強指導的團隊，自行根據HarDNet的架構及概念，設計了一款更適合用於通用型CPU的低耗能CNN架構，稱為FoxPandaNet，並分別部署DSP及CPU上，在LPCV比賽中分別獲得第三、第四名的佳績。他們也將FoxPandaNet部署在低算力的樹莓派上，與Google的MobileNet V2進行物件分類辨識的比較，兩者在差不多的準確度下，FoxPandaNet的辨識速度（FPS）可以達到MobileNet V2的三倍。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/PXL_20201118_030626137.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">現場也展示了FoxPandaNet與MobileNet V2搭載在樹莓派上的實際執行成效。</p> </blockquote> <p dir="ltr">HarDNet除了兼具模型小、執行速度快、辨識精準、低功耗等優點，更具備了「安全」的特點。為了驗證這一點，團隊同時將SSD-HarDNet85及SSD-VGG用來進行車牌辨識，在未進行對抗式攻擊（Adversarial Attack）前，兩者辨識率相差無幾，接著，團隊針對兩個模型訓練出對抗例，意圖同時干擾兩個模型的辨識率。經實測後，SSD-HarDNet85辨識率仍維持71%，但SSD-VGG僅剩40%，若再對原模型進行對抗式訓練，前者辨識率可恢復到90%，後者卻僅有57%。由此可見，HarDNet更能有效抵禦對抗式攻擊。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/PXL_20201118_021314761.jpg" style="width: 700px;" /></p> <p dir="ltr">目前，研究團隊除了在美國與臺灣提出專利申請，26案中已經有5案獲准，也已經成立了創鑫智慧公司，9月時獲准進入新竹科學園區，正在研發RNN加速器與推薦系統。</p> </div></div></div>
2020/11/18 22:36作者翁芊儒https://www.ithome.com.tw/news/141194
全聯實體電商新戰略，整合第三方電商和外送平臺，下一步，還要靠PX Pay進軍電子支付
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年，全聯喊出發展實體電商的策略，要以各門市為核心，讓消費者先於線上下單，再進到實體門市內取貨，且消費者在出發前，可先線上查看各門市的庫存狀況，打造「線上訂購、到店取貨」的虛實整合購物模式，預計在2020年推出。</p> <p>如今，今年已經邁入尾聲，全聯到底何時才會正式推出實體電商，受到關注。今日（11/18）全聯福利中心董事長林敏雄於一場媒體聯訪中，分享了實體電商布局的最新進度，透露下個月將與電商平臺展開合作。換句話說，除了「線上訂購、到店取貨」外，全聯也在規畫「線上訂購、宅配到府」的服務。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_20201118_115622.jpg" style="width: 600px; height: 397px;" /></p> <blockquote><p><em>攝影／黃郁芸</em></p> </blockquote> <p>全聯計畫以區域為單位，來與電商平臺合作線上購物服務，更不排除與多家平臺合作的可能性，目前正在洽談中。林敏雄表示，將一區一區發展，只要整個作業流程試成功就可以很快地擴展出去，他指出，整個作業流程都需要人力，需找齊人員，還要做測試，模擬作業、測試系統等。與電商平臺間的合作，全聯計畫會先在雙北推行。</p> <p>發展「線上訂購、宅配到府」的電商服務，全聯除了將與電商平臺合作外，另一方面，他們也將通過與外送平臺的合作來實現。繼量販通路業者家樂福、愛買、全家等，全臺擁有超過1千間超市的全聯也將加入零售業外送市場，最快今年底開始可以接外送訂單。</p> <p>林敏雄表示，因全聯全臺分店密集，會先在每個區域設定幾間空間較大的店，作為外送的取貨點。全聯目前計畫先在雙北設定100家店試運外送，接著再推展到其他縣市。</p> <p>搭配去年11月推出，以分批取貨為主的行動電商PX Go，全聯仍有自建電商平臺的規畫。但，林敏雄直言，做生鮮有點難度，魚、肉、蔬果需要不同的處理廠，還需在北、中、南分別建置，這些是大投資，需要大後場才能應付，且運輸過程需做溫控。自有平臺方面的規畫，目前仍有待全聯後續進一步的分享。</p> <p>另外，針對去年5月推出的行動支付PX Pay，林敏雄今日更拋出震撼彈，透露全聯已向金管會提出電子支付執照的申請，目前正在等待審核中。</p> <p>PX Pay目前僅次於Line Pay和街口支付，為臺灣第三大行動支付工具，也是三個支付工具中，唯一的封閉式支付工具，僅能在全聯使用。待全聯日後拿到電支執照後，PX Pay將可走出全聯，有機會在其他場域使用，像是用PX Pay搭乘大眾運輸工具。</p> <p>全聯去年推出PX Pay後，就以店員作為超級推銷員，來直接現場教導較不熟悉行動支付的中高齡消費者，如何用手機結帳，成功拉升該工具的使用率。目前非現金支付包含信用卡、行動支付等，已占全聯營收5成，其中，PX Pay就占了25%。全聯福利中心總經理蔡篤昌表示，明年發展電支跨業，讓消費者更為方便使用PX Pay，希望吸引年輕消費族群。</p> <p>「推動數位轉型，電商、支付是明年的重中之重。」蔡篤昌表示。在一旁的林敏雄則直言，兩者的推行都有一點慢，但，他表示，因為全聯店數很多，不是很有把握就不敢做，他強調，一直以來，全聯創新很少失敗，因為我們不衝動。</p> <p>持續推動數位轉型之外，全聯也將透過改變商品結構，引進更多元化的商品，還有改變商店形象，來三方滿足消費者的需求，希望能吸引不同族群的消費者，特別是年輕族群，朝全客層發展。文⊙黃郁芸</p> </div></div></div>
2020/11/18 19:29作者黃郁芸https://www.ithome.com.tw/news/141193
號稱近年來效能進步最多的Chrome 87出爐了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在11月17日釋出了支援桌面及Android的Chrome 87，<a href="https://blog.google/products/chrome/faster-chrome/" target="_blank">並宣稱</a>這是這幾年以來效能改善最多的版本，新增了分頁搜尋、大幅改善內建的PDF閱讀機制、可直接於網址列上執行Google功能，同時也修補了33個安全漏洞。</p> <p>Chrome 87將是今年最後一個Chrome版本，Chrome產品總監Matt Waddell表示，新版Chrome將會優先處理正在使用的分頁，最多可減少5倍的CPU使用，讓電池續航力增加1.25個小時；此外，現在開啟Chrome的速度快了25%，載入網頁的速度快了7%，而且不管是啟動Chrome或載入網頁所使用的電力或記憶體都比以前少。</p> <p>至於Android版Chrome 87切換前後網頁的速度幾乎是即時的。</p> <p>Chrome 87也將新增分頁搜尋功能，新的功能允許使用者一次檢視在不同Chrome視窗所開啟的所有分頁，還能藉由搜尋找到所需的分頁，此一新功能將率先於Chromebook上登場，之後即會部署至其它桌面平臺。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1118-chrome%2087-tab.png" style="width: 500px;" /></p> <p>而結合了網址列與搜尋功能的Omnibox亦將具備更多額外的能力，首波祭出的是允許使用者直接在Omnibox執行Google功能，像是直接輸入「刪除歷史紀錄」（delete history）或「編輯密碼」（edit passwords）等，未來還會陸續支援管理支付方法、開啟無痕視窗、更新Chrome或翻譯網頁等文字命令。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1118-chrome%2087-Omnibox.png" style="width: 465px;" /></p> <p>Chrome 87亦展開卡片功能的實驗，將使用者最近查詢的網頁自動歸類，並在新分頁上以卡片形式展現，初期先以作菜及購物等熱門類別打頭陣，明年將新增娛樂類別，可協助使用者快速存取或繼續進行特定類別的搜尋。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1118-chrome%2087-card.png" style="width: 500px;" /></p> <p>除了上述之外，<a href="https://appuals.com/google-chrome-87-stable-version-rolling-out-to-general-web-browser-users-with-pdf-viewer-performance-and-stability-improvements/" target="_blank">其它媒體</a>還發現Chrome 87大幅翻修了內建的PDF閱讀機制，它有一個新的邊欄可用來預覽該PDF檔的所有頁面，亦提供了縮放、旋轉及自動調整頁面尺寸等功能，也能並排檢視PDF頁面。</p> <p>每次的新版Chrome都會修補安全漏洞，Chrome 87也不例外，這次它修補了33個安全漏洞，有10個漏洞被列為高度（High）風險等級，其中的CVE-2020-16022則是<a href="https://samy.pl/slipstream/" target="_blank">在今年10月就被揭露</a>了，它是個連網政策執行不足漏洞，將允許駭客繞過使用者的NAT/防火牆，自遠端存取任何的TCP/UDP服務。</p> </div></div></div>
2020/11/18 16:15作者陳曉莉https://www.ithome.com.tw/news/141181
Mirantis推出Kubernetes精簡版k0s
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端運算服務供應商Mirantis推出了輕量Kubernetes發布版<a href="https://medium.com/@adamparco/announcing-k0s-the-smallest-simplest-kubernetes-distribution-3626c86575d5">k0s</a>，該版本強調簡單性與強健性，無論是本地端部署，甚至是大規模Kubernetes叢集等，k0s可滿足各種工作負載的需求，官方表示，只要複製k0s可執行檔到每個主機並且開始執行，就能簡單創建Kubernetes叢集。</p> <p>Kubernetes常被縮寫成K8s，而Rancher Labs在去年，推出了輕量級Kubernetes專案K3s，專為低資源和低互動系統設計，大小只有40ＭB，目前已經成為雲端原生基金會（CNCF）沙盒專案，而現在知名Kubernetes整合開發環境Lens開發商Mirantis，創建了一個數字更小的Kubernetes發行版本k0s。</p> <p>k0s是由Mirantis之前維護開源Pharos Kubernetes發行版的團隊所創建，k0s延續Pharos Kubernetes發行版的精神，要支援各種規模和情境的使用案例。k0s是一款百分百上游香草Kubernetes發行版，適用於各種規模的工作負載，並且安裝簡單，只要一行指令就能完成k0s安裝。</p> <p>官方解釋，之所以k0s中使用零這個數字，代表著幾個意義。k0s最重要的是零摩擦的特性，官方經精心設計，盡可能降低k0s安裝和執行Kubernetes的複雜性，在數分鐘內，就能夠創建新的Kubernetes叢集，沒有Kubernetes經驗或是專業知識的用戶，也能簡單開始使用，而且結合Lens與k0s，用戶就能夠使用視覺化功能，並以直覺的圖形介面控制Kubernetes叢集。</p> <p>而且k0s是以單個二元檔案形式發布，其中除了作業系統核心之外，沒有包含任何作業系統相依性，不需要使用特定主機作業系統版本，或是安裝其他套件，任何漏洞和效能問題，都可直接在k0s發布版本中修復。k0s還帶有自動叢集生命周期管理功能，可在維持應用程式持續運作的同時，升級叢集到更新的k0s版本。</p> <p>k0s共同創始人Jussi Nummelin提到，他們想為Kubernetes各種使用案例，提供強大且通用的基礎層，除了保有上游Kubernetes的特性之外，也擁有足夠靈活性，可支援典型雲端部署，以及各種邊緣和物聯網應用，他們不想維護各種作業系統發行版，只想發布單個二進位檔案，將精力專注在處理核心問題上。</p> </div></div></div>
2020/11/18 16:55作者李建興https://www.ithome.com.tw/news/141182
M1版Mac手動評測：MacBook Air最令人驚豔
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在11月10日發表了自製的Mac晶片M1，同時推出採用M1的Macbook Air、13吋Macbook Pro與Mac mini，已取得最新Mac電腦的媒體相繼公布了手動評測報告，當中最令人驚豔的無疑是蘋果的入門款筆電Macbook Air。</p> <p>根據蘋果的說法，M1提供了3.5倍的CPU效能，最高6倍的GPU效能，15倍的機器學習效能，且其電池續航力是前一代Mac電腦的兩倍，而媒體的評測則發現，蘋果並未誇大其辭。</p> <p>蘋果入門款筆電Macbook Air與專業筆電Macbook Pro都是採用M1晶片，後者除了具備更好的螢幕、麥克風、喇叭，更大的電池，以及Touch Bar之外，與Macbook Air之間最大的差別就是風扇，Macbook Air並無風扇設計，因此，在同屬於M1晶片家族的這兩款筆電中，它們的效能是接近的，但擁有風扇的Macbook Pro以峰值速度運作的時間更長。</p> <p><a href="https://www.engadget.com/apple-macbook-air-m1-review-140031323.html" target="_blank">Engadget</a>的編輯Devindra Hardawar認為M1版Macbook Air的速度快過大多數的PC，因無風扇而顯得特別的安靜，不管是鍵盤或觸控板的手感都很好。</p> <p><a href="https://www.theverge.com/21569603/apple-macbook-air-m1-review-price-specs-features-arm-silicon?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">The Verge</a>的編輯Dieter Bohn則說，M1版Macbook Air的效能類似專業級筆電，而且這是他這幾年使用過的筆電中，最令人驚豔的了，給了M1版Macbook Air極高的評價。</p> <p><a href="https://us.cnn.com/2020/11/17/cnn-underscored/apple-macbook-air-review-m1-silicon/index.html" target="_blank">CNN</a>編輯Jacob Krol則在M1版Macbook Air執行眾多程式以進行測試，他在Macbook Air上安裝了十多個程式，包括Slack、Adobe Creative Cloud for Photoshop、Final Cut Pro、Microsoft Office 365 including Outlook、Trello、Ulysses、iStats Menu及Mini Motorways等，發現他可同時啟用並執行12個程式，一直到企圖執行16個程式時，才收到記憶體即將用罄的系統警告，而這16個程式內含需要密集處理器資源的Final Cut Pro與Photoshop。Krol認為，M1版Macbook Air替蘋果筆電設立了一個新標準。</p> <p>蘋果宣稱M1版Macbook Air看電影與電視的電池續航力為18個小時，<a href="https://www.cnet.com/news/testing-out-the-entire-new-apple-mac-m1-lineup/" target="_blank">CNET</a>測試以該裝置觀賞串流影片的電池壽命則是16小時41分鐘。</p> <p>不過，M1版的Macbook Air或Macbook Pro並非毫無可詬病之處，例如它們依然使用拍攝品質不佳的720p視訊攝影機，而且iOS程式在這些裝置上的表現也很混亂。</p> <p>M1版Macbook Air售價為999美元（30,900元新臺幣），13吋MacBook Pro為1,299美元（39,900元新臺幣），Mac mini則是699美元（21,900元新臺幣），不過它們尚未在臺灣上市。</p> </div></div></div>
2020/11/18 15:00作者陳曉莉https://www.ithome.com.tw/news/141178
AWS推出VPC網路防火牆服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS現在提供網路防火牆服務<a href="https://aws.amazon.com/tw/blogs/aws/aws-network-firewall-new-managed-firewall-service-in-vpc/" target="_blank">Network Firewall</a>，可讓用戶制定特定措施，來保護關鍵工作負載，或是過濾流量遵守政府命令和法規。AWS Network Firewall可過濾出站URL，並使用封包資料IP、連接埠以及協定，進行模式比對以過濾封包，目前這個新的Network Firewall服務，先於美東北維吉尼亞、美西奧勒岡以及歐洲愛爾蘭地區開始提供。</p> <p>雖然在不少AWS服務中，都有提供保護服務的防火牆功能，像是EC2執行個體提供安全群組功能，還有用來保護VPC子網路的網路ACL，以及網頁應用程式防火牆，可以保護Amazon CloudFront上執行的網頁應用程式，應用程式負載平衡服務、API閘道服務和AWS Shield，能夠保護網頁應用程式免受DDoS攻擊。但AWS提到，不少用戶仍需要一種簡單的方法，來管理所有使用的AWS服務流量，因此他們創建了AWS Network Firewall。</p> <p>AWS Network Firewall是一種應用於虛擬私有雲（Virtual Private Cloud，VPC）的高可用性網路防火牆服務，用戶經簡單地部署操作，就能開始有狀態檢查、入侵防禦和偵測，並對網頁進行過濾。該防火牆是全託管服務，因此會根據用戶的流量，自動擴展規模，以確保防火牆服務的可用性，使用者不需要管理基礎設施。</p> <p>用戶可以利用AWS Network Firewall，實作自定義規則，避免VPC存取沒有經過授權的網路，並阻擋已知惡意IP位置，或是使用簽章來辨識惡意活動。用戶可以從CloudWatch指標，來監看防火牆的活動，AWS Network Firewall透過將日誌儲存到物件儲存S3，或是發送到CloudWatch和Kinesis Firehose，來提高網路流量的可見性。</p> <p>AWS Network Firewall執行無狀態和有狀態流量檢查規則引擎，引擎會根據用戶制定的防火牆規則和配置，來過濾網路流量，用戶可對VPC中每個可用區域設置網路防火牆，而每個可用區域，可以選擇一個子網路，來託管用於過濾流量的防火牆終端，並保護該區域所有子網路。</p> <p>每個防火牆只能擁有一個防火牆政策，用戶可以透過無狀態和有狀態規則群組集，以及其他配置，來定義防火牆行為，而規則群組則是一群有狀態和無狀態規則的集合，定義防火牆查看和處理網路流量的方法。</p> <p>AWS提到，因為Network Firewall整合在Firewall Manager中，所以使用AWS Organizations管理帳戶的用戶，可以統一啟用和監控所有VPC以及AWS帳戶中的防火牆活動。AWS與多家廠商合作，使得Network Firewal可與現有的安全生態系互通，像是可利用Datadog監控AWS Network Firewall，或是使用Fortinet提供的規則等，用戶也可以在防火牆中，應用由社群維護的規則。</p> </div></div></div>
2020/11/18 15:55作者李建興https://www.ithome.com.tw/news/141180
Airbnb控訴Google打壓搜尋排序
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年武漢肺炎疫情重創全球旅遊業，包括短期住宿平臺Airbnb，<a href="https://www.sec.gov/Archives/edgar/data/1559720/000119312520294801/d81668ds1.htm" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no'); return false;">但Airbnb日前指出</a>，Google搜尋刻意降低該公司的搜尋排序，圖利自己的旅遊服務，也是影響公司營運的原因。</p> <p>Airbnb執行長Brian Chesky本周在呈交美國證管會的IPO文件指出，公司面臨的一項風險因子是亞洲地區某些網路競爭者提供超級App（Super app），用戶使用什麼服務都不會離開這個App（例如騰訊WeChat），一旦這些競爭者提供類似服務，將讓該公司難以觸及這些公司的用戶。</p> <p>但Chesky更直接點名Google是另一大競爭來源。Google對第三方業者的搜尋結果呈現、促銷活動偏私自身旅遊搜尋服務，包括Google Travel及Google Vacation Rental Ads，以及Google搜尋排序的作法等，將減損Airbnb的搜尋流量、墊高流量取得成本、並刻意隔絕他們和消費者。</p> <p>他指出，搜尋演算法不在該公司掌控中，可能對其搜尋排序及流量有不利影響。Airbnb相信其SEO結果因為Google Travel及Google Vacation Rental Ads的推出已受到負面影響，降低了他們在Google上旅遊相關字詞搜尋結果的明顯地位，以致於其品牌和平臺在搜尋結果無端找不到，或排名較低。使他們被迫花行銷預算在顧客取得，進而影響其業務表現。</p> <p>此外，Google也可能提供旅遊規劃和訂房工具，直接導流量給供應商、偏好的業者、甚至自己，也將減少消費者觸及Airbnb的機會。Chesky也擔心，如果Google或蘋果藉其作業系統或App通路優勢偏袒合作服務商，或以政策禁止Airbnb在這些通路提供產品，都會直接影響該公司透過App或搜尋與屋主、平臺訪客往來。</p> <p>Airbnb並非第一家指稱遭Google搜尋不公平對待的旅遊網站。2015年包括Booking.com、 Expedia、TripAdvisor及Yelp等旅遊網站向歐盟陳情Google搜尋及搜尋廣告服務中偏袒自家比價服務，而阻礙競爭網站的流量，歐盟於2016年提出異議聲明書（Statement of Objection）重罰Google 1.49億歐元。</p> <p>雖然本周正式申請股票上市（IPO），但今年肺炎疫情讓Airbnb至少短期間展望令人無法樂觀。這家短期住宿平臺今年5月<a href="https://www.ithome.com.tw/news/137424" target="_blank">宣布裁員</a>25%，此外，受到歐美第二波疫情影響，該公司預期第四季住宿訂房率的年減率，以及住宿取消率將比第三季更嚴重。</p> </div></div></div>
2020/11/18 14:50作者林妍溱https://www.ithome.com.tw/news/141177
研究人員指控：蘋果在macOS Big Sur中的VPN與防火牆擴充框架排除了逾50款自家程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於11月12日釋出首款支援蘋果自製晶片M1的作業系統macOS Big Sur（macOS 11），然而，不僅有許多Mac用戶發現<a href="https://www.ithome.com.tw/news/141123" target="_blank">升級至Big Sur時會卡住</a>，本周更有研究人員指出，Big Sur中的VPN與防火牆擴充框架獨厚蘋果程式，大約有56個蘋果程式能夠繞過基於這兩個擴充框架的防火牆與VPN。</p> <p>遭到質疑的是macOS作業系統中內建的NEFilterDataProvider與NEAppProxyProvider兩個網路擴充框架，擴充框架允許使用者與第三方客製化或延伸核心網路功能，當中的NEFilterDataProvider可用來過濾內容，而NEAppProxyProvider則屬於VPN應用。</p> <p>最早揭露此問題的是Mac軟體開發者Maxwell，<a href="https://twitter.com/mxswd/status/1318305284524183552" target="_blank">今年10月他在Big Sur測試版上發現</a>，有些蘋果程式能夠繞過某些網路擴充程式及VPN程式，例如Maps可繞過執行中的NEFilterDataProvider與NEAppProxyProvider而直接存取網路。</p> <p>另一名Mac軟體開發者<a href="https://twitter.com/david_ddw/status/1318578265905369089" target="_blank">David Dudok de Wit</a>很快就留言，表示總計有56款蘋果程式的流量可繞過基於這兩款網路擴充程式的第三方程式，從系統更新、FaceTime、App Store、Music Library到Messages等。</p> <p>儘管Maxwell與de Wit都是在Big Sur仍處於測試版階段就要求蘋果正視此一問題，然而，安全研究人員<a href="https://twitter.com/patrickwardle/status/1327726496203476992" target="_blank">Patrick Wardle</a>指出，正式版Big Sur並未對此作出改變，同時Wardle也警告，駭客只要攻擊這些蘋果程式，就能藉此危害系統。</p> <p>提供VPN服務的<a href="https://protonvpn.com/blog/big-sur-exclusion-list/" target="_blank">ProtonVPN</a>則澄清，該程式並未仰賴NEFilterDataProvider或NEAppProxyProvider，而是採用Packet Filter機制，Packet Filter所控制的網路層低於NEFilterDataProvider或NEAppProxyProvider所控制的網路層，因此不被上述議題所影響，一旦用戶啟用了Kill Switch，則可確保程式無法於ProtonVPN所建立的VPN通道之外建立連結，包括蘋果程式在內。</p> <p>這理應是蘋果故意設計的功能，但蘋果尚未公開回應外界的詢問，不過，此事所衍生的歧視與安全問題似乎已開始發酵。</p> </div></div></div>
2020/11/18 13:00作者陳曉莉https://www.ithome.com.tw/news/141175
機器學習平臺MLflow 1.12開始整合PyTorch
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資料分析公司Databricks發布最新機器學習平臺<a href="https://databricks.com/blog/2020/11/13/mlflow-1-12-features-extended-pytorch-integration.html">MLflow 1.12</a>，這個版本除了提供可解釋性機器學習功能之外，也強化了深度學習函式庫PyTorch的支援。由Apache Spark技術團隊所創立的Databricks，在2018年的時候開源了MLflow，透過提供各種好用的功能，簡化機器學習開發，並且支援可重複使用的標準格式，讓用戶的機器學習應用不被工具和環境綁住。</p> <p>PyTorch工程團隊和Databricks的MLflow團隊，共同在PyTorch開發人員日，發表最新的合作成果，現在MLflow與PyTorch整合，提供PyTorch模型自動日誌記錄、支援TorchScript模型，以及可將PyTorch模型部署到TorchServe等3個功能。</p> <p>MLflow 1.12所提供的統一自動日誌記錄功能，可以自動記錄來自PyTorch Lightning模型的參數以及指標，在新加入的mlflow.autolog()方法，只要用戶執行單一呼叫，該方法就會自動記錄所有相關的模型實體，包括參數、指標和構件等，讓用戶掌握模型的運作。</p> <p>MLflow現在也可以將PyTorch模型轉換為TorchScript，TorchScript是一種由PyTorch程式碼創建的可序列化和可最佳化的模型，任何MLflow生成的PyTorch模型，都可以被轉換成為TorchScript，能夠儲存並部署到其他非Python相依環境。TorchServe MLflow擴充套件，則可讓用戶將任何MLflow生成的PyTorch模型，部署到模型伺服器TorchServe中，透過TorchServe執行模型提供服務。</p> <p>另外，最新的MLflow還進一步提供模型可解釋性，Databricks官方提到，越來越多機器學習模型，在業務應用程式中，執行提示與決定性預測，因此機器學習工程師開始必須要解釋，模型做出特定決策的原因，MLflow 1.12提供SHAP API，以提供機器學習模型輸出的解釋。</p> </div></div></div>
2020/11/18 11:30作者李建興https://www.ithome.com.tw/news/141160
Airbnb也要IPO了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供全球民宿租賃服務的Airbnb在周一（11/16）正式提出股票首次公開發行（IPO）申請，打算以ABNB為代號，登上科技股群聚的美國那斯達克（Nasdaq）股市。</p> <p>Airbnb創立於2007年，迄今該平臺已蒐集了來自220個國家、400萬名房東所提供的560萬個房間，總計迎來了逾8.25億名房客，根據估計，它去年在全球度假租賃產業的市占率高達20%，主要的營收來源為向房東與房客分別收取低於14%與3%的平臺服務費。</p> <p>此一提交給美國證券交易委員會（SEC）的<a href="https://www.sec.gov/Archives/edgar/data/1559720/000119312520294801/d81668ds1.htm" target="_blank">申請文件</a>揭露了Airbnb的營收狀況，顯示該平臺在2019年的訂房總額為380億美元，比2018年增加29%，營收則是48億美元，比前一年成長32%，至於今年因為受到武漢肺炎（COVID-19）疫情的影響，前9個月的訂房總額為180億美元，比去年同期下滑39%，而營收則是25億美元，下滑32%。</p> <p>此外，Airbnb在2019年虧損了6.74億美元，今年前9個月則虧損6.97億美元。</p> <p>Airbnb在文件中特別公布了該平臺的用戶組成，指出在現有的逾400萬名房東中，有些是學者，有些是藝術家，他們在全球10萬個城市提供了可出租的房間，有86%的房東位於美國之外，並有55%的房東是女生。而房東們之所以願意釋出自己的房間或房子有三大原因，包括想要額外的收入，可透過房客與社區產生連結，例如推薦餐廳或當地事物等，以及想要分享自己的技能或熱情。</p> <p>至於房客選擇Airbnb的原因則更多了，從想要融入社區體驗在地生活、可找到獨特的空間、想待在有家的感覺的地方、省錢、支援各種型態的旅遊形式，一直到有10萬個城市可供選擇等。</p> <p>不過，Airbnb的競爭對手也不少，涵蓋 Booking Holdings、Expedia Group、Google、TripAdvisor、Trivago、Craigslist，以及各大連鎖飯店等。Airbnb在上市前的增資身價約為310億美元，至於股票發行價要到正式上市前才會公布。</p> </div></div></div>
2020/11/18 12:30作者陳曉莉https://www.ithome.com.tw/news/141173
仍有25萬臺Windows PC未修補BlueKeep、臺灣名列未修補SMBGhost漏洞之冠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>還記得Bluekeep、SMBGhost這些重大漏洞嗎？但如果你以為應該沒有人再受害就錯了，因為根據統計，至少還有數十萬臺電腦還有上述漏洞沒修補，其中臺灣還有2.2萬臺Windows電腦未修補SMBGhost漏洞。</p> <p>美國網路安全非營利組織的SANS Institute本周<a href="https://isc.sans.edu/diary/26798" target="_blank">發布調查報告</a>。他們利用漏洞掃瞄工具Shodan來掃瞄未修補的連網裝置，並以其他工具加以驗證。研究人員Jan Kopriva發現一些名噪一時的漏洞，包括2019年的BlueKeep（CVE-2019-0708）、2014年的HeartBleed（CVE-2014-0160）仍有相當比例的裝置沒有修補，雖然數量逐年下降。以風險評分9.8的BlueKeep而言，仍有24.7萬臺Windows電腦未修補RDP上的RCE漏洞。風險評分7.5的Heartbleed也有20萬臺電腦未修補。</p> <p>SANS Institute<a href="https://isc.sans.edu/forums/diary/SMBGhost+the+critical+vulnerability+many+seem+to+have+forgotten+to+patch/26732/" target="_blank">另一份報告</a>顯示，今年一個影響Windows 10 Microsoft Server Message Block 3.1.1的SMBGhost（CVE-2020-0796）還有10萬臺Windows電腦沒有修補。分析這10萬臺電腦座落的IP位址，有超過1/5（22%）位於臺灣為所有國家之冠。其次為日本（20%）、俄羅斯（11%）及美國（9%）。</p> <p>遠端攻擊者可對Windows電腦之SMBv3服務，發送特製請求或架設惡意SMBv3伺服器誘騙受害者進行連線，以遠端任意程式碼攻擊。這個漏洞為「wormable」的漏洞，意謂使用者無需動作，駭客即可成功開採，CVSS 3.0評分達最高等級的10.0。基於其風險，<a href="https://www.ithome.com.tw/news/136330" target="_blank">微軟今年3月緊急修補</a>，美國政府也<a href="https://www.ithome.com.tw/news/138115" target="_blank">發出安全公告</a>呼籲用戶儘速更新作業系統。</p> <p>其他經媒體大量報導的漏洞，包括2015年IIS Web伺服器的重大風險（10.0）RCE漏洞，以及2019年風險評分9.8的Exim MTA的RCE漏洞，也都各有37萬及26萬臺電腦沒有修補。</p> </div></div></div>
2020/11/18 12:40作者林妍溱https://www.ithome.com.tw/news/141174
Intel 471：光是這兩年就有25個勒索軟體即服務問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在武漢肺炎（COVID-19）疫情衝擊全球人們之際，資安業者<a href="https://public.intel471.com/blog/ransomware-as-a-service-2020-ryuk-maze-revil-egregor-doppelpaymer/" target="_blank">Intel 471認為</a>勒索軟體即服務（Ransomware-as-a-service，RaaS）已成為這波疫情中的疫情，在去年與今年總計有25個RaaS問世，而且它們發動攻擊的規模與所造成的災情幾乎無法確實統計。</p> <p>Intel 471列出了在這兩年出現的25個RaaS，當中有17個是今年才問世，此外，在這些RaaS中，有11個屬於尚未接獲攻擊報告的服務，有9個被列為已出現攻擊案例且正快速成長中的服務，另外5個則是經常傳出災情的服務，涵蓋DopplePaymer、Egregor/Maze、Netwalker、REvil與Ryuk。</p> <p>研究人員指出，勒索軟體的猖獗已經到了連非資安產業的人都認識它的程度了，而且就算是老練的資安專家，也很難評估勒索軟體的品質與它所能造成的傷害，儘管攻擊事件不斷地曝光，但有鑑於許多組織在遭受攻擊時選擇保持沈默，而使得資安產業難以估算攻擊數量或受害者的平均成本。</p> <p>另一方面，駭客勢力正暗潮洶湧中，促使Intel 471公布近來的調查成果，以協助外界理解此一日益嚴重的攻擊行為。</p> <p>在被Intel 471列為最兇猛的5個RaaS都是在去年就問世了，研究人員猜測DopplePaymer是由先前的BitPaymer集團所打造，它通常是在入侵受害者網路並下載了機密資料之後，採用手動部署；DopplePaymer攻擊了墨西哥電場Pemex，以及與美國聯邦政府合作的不同IT委外公司，最著名的事蹟則是<a href="https://www.ithome.com.tw/news/140055" target="_blank">在今年9月攻擊</a>了德國杜塞道夫大學醫院（Duesseldorf University Hospital），導致一名來不及轉院的急診病患死亡。</p> <p>其實駭客的攻擊目標並非德國杜塞道夫大學醫院，而是杜塞道夫大學，在駭客得知搞錯目標之後，傳送了解密金鑰予該院，只是為時已晚。</p> <p>而Egregor則是由原來的Maze勒索軟體團隊所操縱，也可能與Sekhmet勒索軟體有關，其受害者包括Crytek、Ubisoft及<a href="https://www.ithome.com.tw/news/140562" target="_blank">Barnes & Noble</a>。則Netwalker被視為最多產的SaaS之一，它利用無檔案感染技術繞過Windows的使用者帳號控制元件，買家可選擇只加密單一電腦或整個網路，估計至少有25起攻擊事件與Netwalker有關。</p> <p>同樣在去年現身的REvil則是專找漏洞下手，像是甲骨文WebLogic伺服器的CVE-2019-2725漏洞，或是各種遠端桌面協定（RDP）漏洞，曾宣稱在開採過時的Citrix與Pulse Secure遠端存取軟體時，只花了3分鐘就滲透受害者的整個網路，不論是英國的金融服務供應商Travelex、美國的娛樂及媒體法律公司Grubman Shire Meiselas & Sacks，或者是德州的23個政府機構，都是REvil的受害者。</p> <p>幾乎已被視為勒索軟體同義詞的Ryuk，也是最受攻擊者青睞的勒索軟體之一，它經常藉由Trickbot與Emotet感染受害組織，全球大約有幾百萬起的勒索軟體攻擊與Ryuk有關，有些安全研究人員認為Ryuk占了今年勒索軟體攻擊總數的1/3。值得注意的是，Ryuk今年的攻擊行動鎖定健康照護領域，最有名的例子之一是在美、英設有超過400家醫院的Universal Health Systems（UHS）。</p> <p>此外，不管是這五大勒索集團，或是逐漸崛起的新興勒索集團，都開始於暗網中架設部落格，以公布受害者名單，或是公布自受害者網路所下載的機密資料。</p> </div></div></div>
2020/11/18 11:00作者陳曉莉https://www.ithome.com.tw/news/141172
Gmail將提供新的個人化資料控制選項
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/products/gmail/new-settings-smart-features-and-personalization-gmail/">Google</a>預告，在接下來數周，將在Gmail新增智慧功能和個人化功能，讓用戶能夠更全面控制資料以及使用體驗，網頁將出現控制介面，讓用戶決定是否要繼續啟用智慧功能，以及是否要讓Google使用Gmail、Meet和Chat的資料，個人化用戶所使用的其他Google產品。</p> <p>在新的控制介面，用戶將能夠選擇，是否要在Gmail、Meet和Chat等服務中，由Google提供智慧功能，像是在Gmail中獲得智慧回覆建議，或由Google助理提醒帳單到期時間，以及在Google地圖中預訂餐廳。啟用或是關閉單個智慧功能並非新功能，新功能的部分，是讓用戶能夠更清楚的選擇資料處理的方式，減少管理該功能的流程，以符合用戶體驗研究中得到的回饋，以及監管機構的要求。</p> <p>Google提到，智慧功能是透過自動演算法提供，無論用戶要啟用還是關閉智慧功能，Google都不會利用Gmail中的個人資料，對用戶推送廣告，Gmail用戶和Google Workspace管理員，可以完整的控制自己擁有的資料。當用戶不繼續使用智慧功能，或是個人化功能，還是可以繼續使用Gmail與其他Google產品，並在需要的時候再啟用。</p> <p>Google提供了隱私檢查功能，可讓用戶簡單地查看關鍵設定，並可刪除Google收集的資料，而在今年，Google強化了隱私檢查功能，系統將預設自動刪除隱私資料，使得資料控制更自動化。</p> </div></div></div>
2020/11/18 11:10作者李建興https://www.ithome.com.tw/news/141159
Google推出構件註冊表服務，同時管理容器映像檔和語言套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推出最新的<a href="https://cloud.google.com/blog/products/devops-sre/artifact-registry-is-ga">構件註冊表（Artifact Registry）</a>服務，讓用戶能夠簡單地管理構件，比過去容器註冊表（Container Registry）支援的檔案格式更廣，除了容器映像檔之外，還可以管理語言和作業系統套件，讓用戶可在統一的地方管理構件，並提高CI/CD工作管線的安全性。</p> <p>構件註冊表是一個全託管的平臺，除了可以管理容器映像檔、Maven和npm套件等檔案，還可以控制軟體交付的過程，支援地區儲存庫、VPC服務控制、CMEK（Customer Managed Encryption Keys），還可對每個儲存庫，設定精細的存取權限。另外，構件註冊表還內建容器映像檔漏洞掃描功能，並且整合二進位授權（Binary Authorization），用戶可以強制執行驗證並定義政策，確保生產所使用的映像檔都經過認證。</p> <p>用戶可以將日常熟悉的工具，整合構件註冊表一起使用，構件註冊表也與Google雲端CI/CD平臺Cloud Build整合，可以自動儲存、管理和保護創建的所有構件，並以內建的漏洞掃描功能，自動掃描容器映像檔中的作業系統套件漏洞。</p> <p>構件註冊表還與Google雲端上諸如GKE、Cloud Run和Compute Engine等Runtime整合，因此無論用戶要部署映像檔到無伺服器服務、Kubernetes或是虛擬機器環境，構件註冊表都能支援DevOps流程，Google提到，因為用戶可以將現有CI/CD和工具，整合到構件註冊表，因此使用上，不需要改變既有的CI/CD流程。</p> </div></div></div>
2020/11/18 08:40作者李建興https://www.ithome.com.tw/news/141158
【FIDO先行者經驗：中國信託銀行】銀行要發揮FIDO 4大好處，得先克服3項挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「金融行動身分識別聯盟F-FIDO，將是金融業打通數位金融任督二脈的關鍵。」中國信託銀行作業暨資訊處資訊二部部長陳晞涵強調。他更進一步分享自家導入FIDO的經驗、FIDO目前的優缺點，以及對於未來F-FIDO發展的期待與建議。</p> <p>金融服務行動身分識別，是消費者進入數位金融的第一關，因此，金管會規畫研究發展金融行動身分識別標準化機制，由金融機構共同籌組金融行動身分識別聯盟F-FIDO，研擬規畫導入國際FIDO標準，初期將針對中低風險的金融服務，提供通用的行動身分識別與簽署功能。</p> <p>中國信託銀行（簡稱中信銀）在2017年便開始導入FIDO進行開發，是臺灣最早導入國際FIDO標準的金融機構，隔年4月，連帶新一代行動銀行Home Bank App上線之際，也正式將FIDO導入，目前功能包括簡易登入如人臉辨識、指紋辨識，以及轉帳類交易認證，都有使用FIDO的機制。</p> <p>陳晞涵揭露，中信銀共有360萬名行動銀行App顧客，每天登入大約有100萬人，其中有75%的顧客，是使用FIDO機制登入。中信銀之所以導入FIDO，共有4大考量。首先是，使用者體驗良好，由於FIDO驗證器是是與中信的行動銀行App一同安裝，所以，使用者只要下載App便可開通使用。</p> <p>第二，也是中信銀認為最重要的關鍵，陳晞涵表示，那就是開放標準的支持，目前主流設備廠商都有支援FIDO，所以中信銀可以簡化各個平臺相容性的建置。「建置同一套機制，便能通吃全部的生物認證或簡易認證。」第三，FIDO認證規格多元，現今主流的人臉辨識、指紋辨識都囊括，這也是中信銀選擇導入的原因之一。</p> <p>第四是架構端的考量，陳晞涵提到，可以快速導入產品標準，對於中信銀來說是技術架構端的優勢，各式裝置的認證端，比如Face ID、Touch ID，都可以透過同樣一套通用認證框架（UAF）導入，減少每次不同設備、不同的認證機制，需要重複開發的過程。所以，面對顧客使用的不同的手機機型與型號，中信銀IT都能快速在FIDO框架進行生物辨識認證，不用各別進行技術的介接。</p> <p>目前，中信銀在個人金融的應用，是導入UAF標準；陳晞涵透露，中信銀下一代法金行動銀行也正在導入FIDO，以及，中小企業網銀與行動銀行，這兩者都會考慮導入FIDO通用第二因素框架（U2F）的認證，預計在未來會陸續上線。甚至，中信銀也評估，未來導入FIDO2的可能性，不過，還需考量FIDO相關產品廠商在FIDO2的認證進度，中信銀計畫等到市場成熟時再導入，或許在法人交易簽章等地方可使用。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 270px;"><tbody><tr><td><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E9%99%B3%E6%99%9E%E6%B6%B5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%AD%E5%9C%8B%E4%BF%A1%E8%A8%97%E9%87%91%E6%8E%A7.jpg" style="width: 270px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>中國信託銀行作業暨資訊處資訊二部部長陳晞</strong></span><strong style="color: rgb(105, 105, 105);">涵認為，打通身分驗證只是關鍵第一步，中信</strong><strong style="color: rgb(105, 105, 105);">銀更為期待，F-FIDO能做到跨機構資料的授</strong><strong style="color: rgb(105, 105, 105);">權。</strong><span style="color: rgb(105, 105, 105);">圖片來源／中國信託金控</span></p> </td> </tr></tbody></table><p>不只導入FIDO的諸多好處，陳晞涵也點出目前FIDO的3大挑戰。第一，沒有設備合法的認證；所以，中信銀在導入時，就多加了設備綁定的功能，讓轉帳交易應用更為安全。</p> <p>第三是，FIDO框架上並沒有「生物驗證辨識率的標準」。不同手機裝置的生物辨識強度並不一致，比如有一些白牌手機的指紋辨識，可能很容易破解，陳晞涵表示，更多是這些白牌手機的生物驗證辨識率，如錯誤辨識率（FAR）、拒絕識別率（FRR）的標準不合格。他直言：「這是資安上很大的挑戰」。目前，中信銀的作法是與資安情報廠商合作，藉由黑名單來管控哪些設備的生物辨識已被破解，如果有顧客使用黑名單中某個廠牌的型號，該名顧客就不能夠使用中信銀的FIDO機制。第二大挑戰是，現在的FIDO框架，並沒有說明私鑰保護的機制；這部分，中信銀選擇自己做資料保護的機制，比如動態加密金鑰、白箱加密保護金鑰等。不過，陳晞涵坦言，倘若未來主管機關或銀行公會有新的要求，對於中信銀來說就會是一個挑戰，可能得要重新開發一套新的金鑰保存方式。</p> <p>一旦導入國際FIDO標準，建置F-FIDO這樣的機制，各家金融機構包括銀行、保險、證券，就可以遵循同一套行動身分識別共通標準，來降低應用上的困難度與開發成本。未來，各家金融機構身分識別強度提升到同一水準時，便可做跨機構行動身分識別互通。陳晞涵表示，在第三方場景的申請類應用，如數位存款開戶、信用卡開戶這類，是金融機構可以做的事。</p> <p>甚至，陳晞涵認為，F-FIDO將成為打通數位金融任督二脈的關鍵。他解釋，許多金融機構在推動數位金融時，有個使用上的瓶頸，消費者要開立銀行的第一類數位存款帳戶的第一個關卡，就必須使用自然人憑證開戶。</p> <p>「如果能夠透過 F-FIDO，取代自然人憑證或是其它硬體憑證的使用，中信銀認為，對金融機構在推動數位金融，將是非常有利的開始。」陳晞涵建議，或許讓消費者使用金融卡來開通FIDO，方便性就會變得非常高，在推動數位金融就會更加快速，因為，大部分的民眾至少都會有一張金融卡。</p> <p>不過，不管未來F-FIDO的開通是採用自然人憑證、金融卡，乃至未來要推出的數位身分證（eID）或是其他作法，陳晞涵強調，中信銀都會就主管機關的公告，來配合政策走向。</p> <p>然而，打通身分驗證只是第一步，中信銀更為期待下一步，「F-FIDO能做到資料的授權。」陳晞涵提到，未來，或許在主管機關的開放下，F-FIDO能與開放銀行第二階段，或是國發會的My Data平臺接軌，如此一來，金融機構就可以在業務上有其他新的應用變化。</p> <p>他舉例，若能串接如財團法人保險事業發展中心，取得顧客在其他保險公司的保單資料，便能幫顧客做保單健檢。另一項中信銀認為可能的應用是，透過F-FIDO跨金融機構認證，在顧客的授權下，從其他金融機構取得顧客的財富管理資料，替顧客做財富管理健康檢查。</p> <p>亦或是，透過F-FIDO，到內政部的相關單位取得顧客的收入資料，銀行端便可以更快核准顧客的信貸、房貸申請，這部分是消費金融的應用。不過，陳晞涵表示，這一切的前提，還是得依照金管會後續的政策方向，以及各個金融機構釋出資料的意願。</p> </div></div></div>
2020/11/18 07:00作者李靜宜https://www.ithome.com.tw/news/141115
【金融科技生態圈關鍵發展策略4：擴大實證場域】從數位沙盒、企業實驗室到聯合實證，金融科技持續創新實驗門檻更低更多元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由金融總會建置，成立了2年多的金融科技創新園區（FinTechSpace），一直以來都扮演著扶植金融科技發展的重要角色。「提供創新實證的環境與資源，不斷降低FinTech業者、金融機構，嘗試金融創新的門檻。」金融科技創新園區主任羅至善，點出了園區的核心功能。</p> <p>羅至善提到，要創造金融新模式或新應用，需要一點探索的過程，找到與高監管的平衡點。「而在高監管下要做創新，實證就成為一項相當重要的工具。」甚至，在創新實證的環境層面，建構一條高速公路，也就是數位的基礎建設，是非常重要的環節，過程更需要有主管機關的支持，同時建立起與主管機關的對話機制，讓許多議題能在討論中產生共識。</p> <p>然而，在發展臺灣整體金融科技生態系的同時，如何將園區的功能再強化，也是一大重點。金融科技創新園區這2年下來，推出監理門診、數位沙盒、企業實驗室機制，明年，更要主推「自主聯合實證」業務，來逐漸擴大實證場域。最早推出的數位沙盒，透過金融機構與周邊單位、科技類型的API開放，提供新創團隊數位金融創新實證的平臺。</p> <p>而企業實驗室則是讓進駐機構與新創團隊激盪火花，作為跨機構共創的實驗場域。「在企業實驗室，可以進行封閉式的流程驗證，甚至可以做到跨機構的內部人員小型測試。」羅至善提到，在這環境下達到的實證效果，更可作為一項參考依據，提供給老闆與主管機關進行評估。</p> <p>她更強調，許多時候得透過不斷下修的作法，讓業者在申請金融監理沙盒或試辦前，先透過小型場域實證，如此也能降低業者創新的人力和時間成本。</p> <p>明年園區主推的自主聯合實證，羅至善提到，相較於企業實驗室是根據一個主題，找尋新創業者合作；聯合實證是金融機構業者在這環境激盪出的另一機會，那就是針對金融機構的共同痛點，在合規的狀態下，進行跨金融機構創新實證，比如同業之間的數據交換。這也打破了以往跨多家金融機構合作，成本高以及達到法遵等困難。</p> <p>除了創新實證，園區的另一大功能便是監理門診。羅至善表示：「監理門診開啟了監理與創新的對話機制。」她提到，監理門診最常見的問題是．監理官可能不是很了解這項技術到底可信、可靠與否？當僅出自單一創新者的提案時，監理官心裡就會有較多的問號。</p> <p>因此，園區在其中扮演了協助主關機關與創新者，互相理解的重要功能。在監理門診進行時，在旁為創新者，包括新創業者與金融機構，做加強的補述，甚至在補述的內容中，多加入一些國際案例。「這是一項蠻重要的溝通作法，監理官也會覺得安心很多。」</p> <p>她認為，發展金融科技，對於科技的認識與掌握特別重要。不過，出身背景大多為金融、法規、監理等的監理人員，對科技較難高度掌握。但，若站在監理官的立場，一項技術能否被導入，怎樣才叫安全或合規？「當責任面對到創新，行政責任對於監理官來說，是很自然的包袱，如果每一項簽辦都要仔細評估到一百分，其實是有壓力的。」</p> <p>羅至善認為，最大問題是，監理官得自己面對與承擔這樣的議題與責任，甚至，過程中監理官不一定有足夠的判斷，及所需的相關知識與資訊。</p> <p>這正是為何金融科技產業需要一套新興技術指引的重要性。她提到，透過各方專家討論的新興技術指引，對很多監理官來說，才會較為安心，否則，監理官會面對要踏入不熟悉領域，卻還要背書的窘境。羅至善更強調：「創新需要換位思考，綜合評估兩邊立場，思考如何解套，為監理官解決他的問題，創新才得以推進。」</p> <p>金管會承諾，由金融總會建立的共創平臺下，會有一個專門組別，來負責相關倫理規範或新興技術指引細節的討論。透過金融機構、周邊單位、科技業者等金融科技市場參與者的力量，一起規畫制度、作法。金融科技創新園區也是共創平臺主要成員之一，羅至善提到，園區希望帶進創新團隊的聲音，更希望引進技術專家、創新者觀點，來形成另一種對話機制。</p> <p>「法規調適與資金，是新創團隊發展最大的支柱。」羅至善表示，建置好數位基礎建設這條高速公路，接下來就是透過法規調適，搬開新創團隊在前進時的小石頭，開出一條可以安全的路。</p> <p>接著，車子還得加滿汽油，才能加速前進。所以，身為園區執行單位，羅至善也向主管機關建議，可設立產業聯盟基金，她解釋，就像是日本SBI金融集團的作法，集結了中小型的金融機構，還有國外金融機構來投資，機構投資人可享有優先與團隊進行業務合作的權力，這對金融機構是很大的誘因。「建立產業聯盟基金，才能發揮產業的正向運作，臺灣的金融科技團隊才會容易出得來，」羅至善這麼認為。</p> </div></div></div>
2020/11/18 07:00作者李靜宜https://www.ithome.com.tw/news/141116
蘋果iPhone所使用的廣告識別碼受到歐洲資料保護組織NOYB的隱私挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>非營利的歐洲數位人權中心None of Your Business（NOYB）周一（11/16）宣布，該組織已分別於德國及西班牙提出訴訟，<a href="https://noyb.eu/en/noyb-files-complaints-against-apples-tracking-code-idfa" target="_blank">指控蘋果</a>在iPhone上操作廣告識別碼（Identifier for Advertising，IDFA）的行為觸犯了這些國家的隱私法令，而且NOYB的訴訟奠基在《電子通訊隱私指令》（ePrivacy Directive），而非《通用資料保護規則》（General Data Protection Regulation，GDPR），以免面對GDPR冗長程序。</p> <p>蘋果所生產的iPhone都是採用iOS作業系統，在預設上，iOS會自動替每支iPhone產生一個獨特的廣告識別碼，以供蘋果或其它第三方業者辨識使用者，並根據使用者的行為來遞送目標式廣告。</p> <p>NOYB指出，使用者並不知道蘋果於iPhone上建立了IDFA，同時蘋果亦未徵求使用者的同意，使得不管是蘋果、應用程式供應商或者是廣告主都能存取IDFA來追蹤使用者的行為，並根據相關行為來提供目標式廣告。此一追蹤行徑受到歐盟《電子通訊隱私指令》（ePrivacy Directive）中Cookie法令的嚴格限制，該法令要求使用者必須知道自己被追蹤而且明確同意。</p> <p>NOYB隱私律師Stefano Rossetti批評，蘋果一面在Safari瀏覽器中建立封鎖Cookie的機制，另一方面卻在iPhone內植入類似的程式碼，而且從未獲得使用者的同意，明顯侵犯了歐洲的隱私法令。</p> <p>事實上，蘋果已經計畫要在iOS中<a href="https://www.ithome.com.tw/news/139646" target="_blank">改善此一作法</a>，於使用者下載及開啟行動程式之前，詢問使用者是否同意該程式蒐集蘋果替用戶裝置產生的IDFA，雖然該機制的上線時程已從今年9月的iOS 14<a href="https://www.ithome.com.tw/news/139835" target="_blank">延後到明年</a>，但已透露出蘋果的確已準備加強iPhone的隱私保護。</p> <p>即便如此，NOYB還是認為此一變更不夠充份，因為它只是限制了第三方存取IDFA的能力，但真正的問題在於：蘋果一開始就不應在未告知及未取得使用者的明確同意之下，建立及使用IDFA。</p> <p>Rossetti說，倘若依照蘋果的說明，他們相信蘋果不管是過去、現在或是變更後的未來，都一樣違反歐洲的隱私法令，IDFA不只應被限制，還應該能夠永遠被刪除，手機是大多數人最親密的裝置，其預設值應該是完全無法被追蹤。</p> <p>NOYB並未指控蘋果侵犯歐盟隱私法令GDPR，取而代之的是向德國與西班牙的資料保護主管機關指控蘋果違反ePrivacy Directive，該組織解釋，因為GDPR需要各個歐盟保護機構之間的合作，但ePrivacy Directive屬於舊的Cookie法令，使得不論是西班牙或德國都可直接對蘋果開罰，可避免採用GDPR所衍生的冗長程序。</p> <p>除了蘋果之外，NOYB亦公開表示他們也正在審查可能含有類似追蹤問題的Google。</p> </div></div></div>
2020/11/17 15:40作者陳曉莉https://www.ithome.com.tw/news/141157
AMD發表目前最快HPC GPU，FP64運算效能突破10 TFLOPS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AMD釋出最新的Instinct <a href="https://www.amd.com/en/press-releases/2020-11-16-amd-epyc-processors-and-new-amd-instinct-mi100-accelerator-redefine">MI100</a>加速器，該加速器是目前最快的HPC GPU，其採用AMD CDNA架構，並使用AMD Matrix Cores技術，與第二代AMD EPYC處理器搭配使用，可提供超過10 TFLOPS的FP64效能，而在FP32矩陣巔峰效能則達46.1 TFLOPS，可大幅加速人工智慧與機器學習工作負載，而在FP16的理論巔峰效能，是前一代的7倍。</p> <p>MI100加速器專為超級電腦設計，超級電腦可用來執行天氣預測，或是物理模擬等運算密集的工作，過去這些工作主要由CPU負擔運算，但隨著科學運算應用越來越多機器學習技術，GPU逐漸變得重要，超級電腦也開始大量採用GPU，透過大規模平行化運算，來加速機器學習運算。</p> <p>７奈米的MI100 GPU採用最新的CDNA架構，CDNA架構是專為HPC與人工智慧工作負載設計，能夠強化運算的需求，CDNA架構與繪圖用的AMD RDNA架構不同，因為HPC與人工智慧運算不需要圖形加速運算，因此CDNA架構移除了光柵化、圖形快取以及顯示引擎等功能硬體，但保留了HEVC、H.264和VP9解碼的專用邏輯，因此CDNA架構GPU仍可以用來處理多媒體運算，像是物體偵測等機器學習應用，而刪除圖形加速用硬體的CDNA架構，剛好也能釋放更多的空間，以投資其他運算單元，增加效能與效率。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-11-17%20%E4%B8%8B%E5%8D%883_37_03.jpg" style="width: 580px;" /></p> <p>MI100 GPU應用了全新Matrix Cores技術，可以極大程度的增加人工智慧的運算效能，該技術可以提高像是FP32、FP16或是INT8等，各種精度和混合精度矩陣的運算效能，甚至可以將FP32矩陣運算效能，提高到46.1 TFLOPS，在人工智慧訓練工作負載，FP16理論峰值浮點數效能，還可以提升到將近上一代的7倍。</p> <p>AMD提到，MI100 GPU由幾個主要模塊構成，這些模塊以晶圓級的互連晶片陣列（On-die Fabric）捆綁在一起，並使用PCIe 4.0介面將GPU連接到CPU，可以支援GPU到CPU間連接頻寬16 GT/s，雙向的速度皆可達32 GB/s。另外，MI100加速器使用32 GB超快速第二代高頻寬記憶體（HBM2），提供超高1.23 TB/s記憶體頻寬，能滿足超大型資料集流入流出的需求，而不會產生資料瓶頸。</p> <p>超級電腦會由數臺伺服器組合而成，每臺伺服器都可以搭載多顆GPU，為了支援這種多顆GPU架構，MI100整合了一項稱為Infinity Fabric的技術，可在PCIe 4.0提供2倍點對點高峰I/O頻寬，當存在3個Infinity Fabric連結，就可讓每張加速卡頻寬高達340 GB/s。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-11-17%20%E4%B8%8B%E5%8D%883_38_53.jpg" style="width: 580px;" /></p> <p>MI100 GPU受到注目，是因為MI100是同類產品中最快的晶片，目前唯一在FP64，突破10 TFLOPS的x86伺服器GPU，可達11.5 TFLOPS高峰效能，而FP32工作負載，則提供23.1 TFLOPS的峰值效能，根據AMD的實驗，無論是在FP64還是FP32，都比起競爭對手NVidia A100 GPU效能更好。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/FireShot%20Capture%201459%20-%20AMD%20Instinct%E2%84%A2%20MI100%20accelerator%2C%20the%20world%E2%80%99s%20fastest%20HPC%20GPU%20-%20AMD_%20-%20www_amd_com.jpg" style="width: 580px;" /></p> </div></div></div>
2020/11/17 16:20作者李建興https://www.ithome.com.tw/news/141155
以YOLOv4打敗Google還不夠，中研院組隊瞄準物件追蹤AI要再拿世界第一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>YOLOv4今年問世以來，不僅廣受全球AI社群討論，在9月28日的MSCOCO物件偵測競賽中排名世界第一。「但這還不夠，」開發YOLOv4關鍵技術的核心人物中研院資訊科學研究所所長廖弘源指出，他現在還另組國家隊，鎖定物件追蹤AI，發豪語要打造全世界最好的追蹤器、再次打敗Google、AWS，拿下另一個世界第一。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">無心插柳柳成蔭，為產業解題意外催生YOLOv4</span></span></strong></p> <p>YOLOv4的誕生，還得從2017年的科技部計畫說起。當時，科技部提出「業界出題、學界解題」AI計畫，由企業提出問題，再由學界提供技術來解決，讓學界技術得以落地應用。</p> <p>在這項計畫中，中研院資科所與義隆電子媒合，要來解決義隆電子提出的交通車流分析問題。為了解題，廖弘源找來以前的博士班學生組隊，包括後來YOLOv4的共同作者、中研院資科所博士後研究員王建堯，以兩大共識來執行任務，也就是要挑選能以科學解決的現實產業問題，以及「先把手弄髒，」先不要考慮論文發表，如此才能從動手做的過程中，找出最佳解法。</p> <p>經雙方討論，團隊制定出2018年至2021年的解題目標。首先，2018年要完成魚眼車流分析、多攝影機行人識別技術、行動裝置人臉防偽技術，2019年鎖定路口停等車隊與車流分析、混流車牌識別、行車魚眼多物件追蹤，2020年則是結合前兩年的魚眼車流分析技術和停等車隊與車流分析技術，來建立路口交通號誌控制系統；2021年則要完善智慧交通路網號誌控制系統，要透過混流車牌識別技術，以科技執法來揪出違規車輛。</p> <p>有了年度目標，團隊也進一步規畫開發流程。2018年，他們聚焦於魚眼十字路口車流分析，將使用場景鎖定於路口交通號誌燈，在號誌燈上裝設魚眼鏡頭，搭配Nvidia Jetson TX2平臺，來拍攝、分析道路路口影片。其中的技術要求，包括要能辨識車輛、車種和數量統計，比如認出汽車、機車、自行車、聯結車等，此外，還要能辨識車流量、車行平均速度、路口平均佔有率和車輛間距等。</p> <p>同年6月，團隊也部署魚眼鏡頭，實際測試用來分析車流量的演算法，並根據偵測到的數據，來調整交通號誌燈號。</p> <p>接下來，2019年，團隊將開發目標擴展至停等車隊分析，將槍型式攝影機裝設於交通號誌燈或一旁立桿上，每個方向裝一支，一樣搭配Nvidia Jetson TX2平臺，來拍攝、分析路口影片。而技術目標，則是要辨識各車道線內的停等車種和間距，比如機車、小客車及大型車，以及這些車間的距離。</p> <p>在實作上，他們進行了停等車隊與車速的分析，以及停等車隊與車流的分析。而當時槍型攝影機所搭配的物件偵測演算法，就是「意外發展出來的YOLOv4。」</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_2480.jpg" /></p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">以PRN和CSPNet為基礎，今年YOLOv4正式誕生</span></span></strong></p> <p>YOLOv4就在這些階段性的任務中誕生了。2018年，為配合硬體平臺限制，廖弘源與王建堯以ResNet為基礎，改善了學習策略，自行開發一套快速、較不耗費運算資源的輕量級類神經網路：局部殘差網路（Partial Residual Networks，PRN），來進行影像辨識。雖然PRN比YOLOv3快上兩倍，但準確度比YOLOv3稍差。</p> <p>隔年，為改善這個問題，他們著手研發跨階段局部網路（Cross-Stage Partial Net，CSPNet），不只耗費的硬體資源更低，準確率也更高。這是因為，CSPNet可增加梯度組合（Gradient combinations），也能最大化梯度多元性，一改卷積網路為人詬病的梯度消失問題（也就是學習效率不佳的主因）。</p> <p>2019年11月，廖弘源和王建堯開源了CSPNet程式碼，立刻吸引了Alexey Bochkovskiy的注意，也就是維護YOLOv3 DarkNet的電腦視覺專家。「他對CSPNet很有興趣，」廖弘源指出，他也邀請團隊以三種GPU來測試CSPNet效能，包括Maxwell、Pascal和Volta。</p> <p>今年3月，他們完成所有GPU測試，發現「CSPNet在三種GPU的表現，都是世界最好的。」後來，他們將測試程式碼開源出來，也另外寫了篇論文，並發表為YOLOv4，作者就是廖弘源、王建堯和Alexey Bochkovskiy。</p> <p>在架構上，YOLOv4以CSPDarkNet53為Backbone，來加強卷積網路的學習能力，而Neck部分則加入空間金字塔池化層（Spatial pyrimad pooling）和PANet，前者用來強化接受區域（Receptive field）作用，能將最重要的特徵區分出來，後者則取代YOLOv3的FPN，在不同等級的偵測器中聚合參數（Parameter aggregation）。最後，在YOLOv4的Head，則採用YOLOv3。</p> <p>在效能上，YOLOv4比EfficientDet快上兩倍；而且在採用Tesla V100 GPU的情況下，以MSCOCO資料集來測試物件辨識能力，YOLOv4可每秒辨識65幀（fps）、平均精確度（AP）達43.5％，「優於其他R-CNN網路表現。」</p> <p><font color="#ff8c00"><span style="font-size: 22px;"><b>9月拿下世界第一，下個目標瞄準物件追蹤AI</b></span></font></p> <p>不只如此，在今年9月28日的一場<a href="https://paperswithcode.com/sota/object-detection-on-coco?fbclid=IwAR2OE9o3oITk0ZupllD9wtkH1zdhxH0w3qy5eJiY3SbN6R_KaUfFyWRMQ74">MSCOCO資料集物件偵測競賽</a>中，團隊以CSPNet加上Mish啟動函數參賽，拿下第一、第二、第四和第六名，打敗Google、高通、Amazon和臉書的類神經網路（如下圖），「從9月28日到現在，這個排名都沒有改變過，臺灣一直是世界第一，」廖弘源說。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E6%93%B7%E5%8F%96(25).JPG" /></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E6%93%B7%E5%8F%961(2).JPG" /></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E6%93%B7%E5%8F%962(2).JPG" /></p> <p>YOLOv4也帶來嵌入式應用的新作法。比如，邊緣裝置系統不須將資料上傳至雲端，也能即時分析、回饋，「享有與雲端運算同等的高精確度，」而且裝置成本低、耗電量也低（小於30瓦）。</p> <p>話鋒一轉，廖弘源指出，「我們並沒有停下來，」反而找來國內大學教授、組了10人臺灣隊，鎖定物件追蹤AI，要打造「全世界最好的Tracker，再次打敗Google、Amazon，讓臺灣再榮光一次！」文◎王若樸</p> </div></div></div>
2020/11/17 14:16作者王若樸https://www.ithome.com.tw/news/141153
快速釋疑：CERT、CSIRT和PSIRT到底有什麼不同？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在資安即國安的前提下，網路安全成為總統重要政見之一，更已經成為全民共識。然而，面對層出不窮的資安事件，到底應該如何因應與改善，這樣的議題也成為當務之急。</p> <p>因此，不論是政府或是企業的場域，都開始出現各種不同因應資安事件的單位或組織，目的都是希望可以在第一時間解決當前面臨的資安難題。</p> <p>這些常見的因應資安事件的組織，包括：電腦緊急應變小組（Computer Emergency Response Team，CERT），電腦資安事件應變小組（Computer Security Incident Response Team，CSIRT），以及產品資安事件應變小組（Product Security Incident Response Team，PSIRT）。</p> <h1><span style="color:#0000FF;"><strong>什麼是CERT？</strong></span></h1> <p>美國聯邦政府為了因應網路蠕蟲的盛行，早在1988年便成立CERT/CC，並由美國卡內基美隆大學軟體工程研究所（Software Engineering Institute，SEI）負責維運，主要的目的是針對資安事件提供各種資安事件通報和緊急應變的協助，也同時幫助其他組織可以建立電腦緊急應變小組，擔任協調中心（Coordination Center）角色並進行相關的資訊分享，在此同時，其他國家也仿效成立電腦緊急應變小組。</p> <p>到了2003年，美國國土安全部成立US-CERT，主要目的則是打造美國的國家資安預警系統，藉此強化國家對於各種資安事件的緊急應變與協調能力；而從2006年起，US-CERT也協助政府、關鍵基礎設施（包括能源、交通、電信等）和企業，進行大規模資安演練，稱之為網路風暴（Cyber Storm）。</p> <p>而在臺灣，成立這類組織的風氣，最早可追溯至1998年，這一年的9月由中山大學成立TWCERT/CC，直到2000年1月，轉由臺灣網路資訊中心（ TWNIC）負責維運，2014年8月則由中山科學院接手，之後到了2019年1月，再由臺灣網路資訊中心二度接手維運。</p> <p>目前成立CERT的單位，可以分成國家級、領域級（包括關鍵基礎設施），以及關鍵基礎設施服務提供者建置的CERT，臺灣除了最早建立的TWCERT/CC之外，還包括：國家電腦事件處理中心（TWNCERT）、國家資通安全應變中心（NCERT）、國家通訊傳播委員會電腦危機處理中心（NCC-CERT）及經濟部電子商務資安通報服務中心（EC-CERT），也擴及教育機構臺灣學術網路危機處理中心（TACERT）等領域。</p> <p>整體而言，不論是國家級或是領域級的CERT，成立的目的就是要針對資安事件能夠有即時對應和處置，透過交換訊息達到區域聯防的效果。</p> <h1><span style="color:#0000FF;"><strong>什麼是CSIRT？</strong></span></h1> <p>相較政府和產業打造的CERT，電腦資安事件應變小組（Computer Security Incident Response Team，CSIRT）更像是企業第一線處理資安事件的團隊，也有些企業把CSIRT團隊定義為單純做資安事件處理小組（IR Team）。</p> <p>然而，不論是CSIRT或是IR Team，都沒有明文規定需要有多少成員。事實上，當企業打造CSIRT團隊，就意味著，企業已經具備處理資安事件的能量和能力。</p> <p>歐美國家針對CSIRT制定了相關的標準，像是美國國家標準技術研究所（NIST）則針對CSIRT制定相關的標準規範；至於歐盟網路資訊安全局（ENISA）先前除了制定CSIRT相關策略和團隊守則，在武漢肺炎疫情期間，因為歐洲許多國家採取封城手段，民眾對於網路服務的依賴日深，但相對地，面對的資安威脅風險也越大的情況下，歐盟網路資訊安全局也提供一種交互式地圖的網站服務，名為<a href="https://csirtsnetwork.eu/">CSIRT網路地圖</a>（<a href="https://csirtsnetwork.eu/">https://csirtsnetwork.eu/</a>），協助遭到網路攻擊和資安威脅的企業和消費者，可以在CSIRT地圖中，找到適合提供協助處理資安事件的CSIRT團隊。</p> <p>而我們的鄰國日本，對於企業打造CSIRT也採取鼓勵的態度。許多叫得出名號的大型企業，不僅會自行建置企業的CSIRT團隊，也會加入日本JPCERT/CC和日本CSIRT協會（Nippon CSIRT Association，簡稱NCA）的會員，有些大企業也會一併加入國際性的資安事件處理團隊FIRST。</p> <p>相形之下，臺灣企業對於打造CSIRT團隊的觀念仍不普及。近年來，有些公司開始設置這類組織，例如，在2019年11月，臺灣銀行成為第一家自建CSIRT團隊的金融業者；其他打造CSIRT團隊的，有不少是提供資安服務的業者，例如，趨勢科技打造跨國CSIRT，協助各國客戶進行資安事件的鑑識和調查。</p> <p>在今年1月，中山科學研究院資訊通信研究所也成立ICRD-CSIRT，這個單位除了整合國防領域廠商，完善國防領域資訊安全聯防體系，也提升國防領域廠商資安意識，增強資安自主防護能量，最終則要做到介接國內外資安情資，即時掌握網路威脅態勢，促進國防領域廠商資安事件應變效率。</p> <p>企業打造CSIRT團隊的目的，除了扮演企業和資安社群的連接窗口外，同時，也會進行資安威脅的偵測；一旦爆發資安事件，也會進行資安事件鑑識與調查；找出資安事件的根因後，除了強化企業的資安防護能力外，也會分析與網路犯罪有關的事件和威脅，提出行動計畫以降低風險。</p> <h1><span style="color:#0000FF;"><strong>什麼是PSIRT？</strong></span></h1> <p>相較於協助企業處理各種資安事件，產品資安事件應變小組（PSIRT）的設置相當特別，這個組織的存在，往往只專注於企業內產品所面臨的各種資安威脅所帶來的資安事件，也就是說，PSIRT主要目的就是，針對產品、解決方案、零組件，以及服務，所面臨的資安漏洞和引發的相關資安風險，專注於識別、評估和處理。</p> <p>雖然PSIRT專注在產品安全性上，但也不能置外於其他部門運作，反而應該要和其他部門有良好的協調和溝通的合作模式。嚴格來說，PSIRT團隊會和企業產品的維護階段相關，因為多數產品一旦爆發安全漏洞，導致發生資安事件的同時，往往會造成產品品質下降。所以，PSIRT目的就是要解決產品引發資安問題，並且把對產品帶來資安風險的部分，經過修正後，再重新納入安全開發生命周期（SDLC）。</p> <p>無論產品是軟體或硬體，國外有許多業者為了提升產品的安全性，像是AMD、IBM等，都在企業內部成立PSIRT團隊；臺灣近年來，也陸續有企業開始關注產品因為資安漏洞造成的資安事件，造成客戶對品牌和產品安全性的不信任，而決定在企業內部成立PSIRT，透過專門的團隊，持續關注企業產品面臨的資安威脅，以及對產品帶來的影響，像是群暉科技、威聯通以及合勤科技等，都已經在內部打造專門的PSIRT團隊負責產品安全性。</p> <p>而First國際資安組織也在今年初，針對企業成立PSIRT的需求，推出PSIRT服務框架1.1版（PSIRT Services Framework ver.1.1）供各界參考。</p> <h1><strong><span style="color:#FF0000;">相關報導：</span><a href="https://www.ithome.com.tw/news/141085"><span style="color:#FF0000;">臺廠面對資安議題，將包袱轉成資產，PSIRT團隊變身企業競爭力</span></a></strong></h1> </div></div></div>
2020/11/17 16:16作者黃彥棻https://www.ithome.com.tw/news/141156
全球500大超級電腦Arm-based Fugaku蟬連王座，臺灣杉3 列183名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一年二度的全球500大超級電腦最新名單<a href="https://www.top500.org/news/top500-expands-exaflops-capacity-amidst-low-turnover/" target="_blank">本周一公布</a>，半年前奪下寶座的日本超級電腦Fugaku（富岳）蟬連第一。此外本次只有2家新系統躋身前10大，也是1993年以來新入榜者最少的一次。國網中心打造的臺灣杉3（Taiwania）則名列183名。</p> <p><a href="https://www.ithome.com.tw/news/138396" target="_blank">6月登上</a>最快超級電腦寶座的Fugaku，是由日本的理化學研究所（RIKEN）和富士通共同合作打造的超級電腦，座落於日本神戶市的RIKEN電腦科學中心（R-CCS）。但新系統HPL效能測試數據由半年前的416 petaflops再向上拉抬到442 petaflops，而其混合精度HPC-AI標竿測試也從1.4 exaflops拉到2.0 exaflops，更是全球第一個混合精度效能超過1 exaflop的硬體。</p> <p>二到四名為熟面孔，分別包括美國能源部下橡樹嶺國家實驗室（Oak Ridge National Lab）及勞倫斯奧利摩國家實驗室（ Lawrence Livermore National Lab）的兩臺IBM Power9系統Summit（148 petaflops）及Sierra（94.6 petaflops），中國無錫超級計算機中心的神威太湖之光（93 petaflops）。第五名為第七名晉升的Nvidia公司的Selene，採用AMD EPYC及Nvidia 100 GPU，HPL達到63.4 petaflops。</p> <p>而新任第七名為Atos打造的BullSequana電腦系統中的JUWELS Booster Module，位於德國於利希研究中心Forschungszentrum Jülich。這臺系統和Selene一樣內建AMD EPYC處理器及Nvidia A100 CPU，HPL測試達到44 petaflops。</p> <p>第二個新進榜者為HPE Cray系統，名為Dammam-7，位於沙烏地阿拉伯國家石油公司，本系統採用Intel Gold Xeon CPU及Nvidia Tesla V100 GPU，以22 petaflops HPL測試數據躋身第10。</p> <p>由雲達以Xeon Platinum為國網中心打造的臺灣杉3（Taiwania）則以2.3 petaflops的成績位居183名，臺灣杉1以1.3 petaflops名列499名。</p> <p>前500大超級電腦使用AMD CPU由六月的11家提升為21家。使用英特爾處理器仍然為大宗，但<a href="https://www.crn.com/news/components-peripherals/amd-chips-away-at-intel-in-world-s-top-500-supercomputers-as-gpu-war-looms?itc=refresh" target="_blank">CRN報導</a>總數由半年前的470家減少為459家。而使用第二代Xeon Scalable系列者，也由72家降為54家。</p> <p>至於超級電腦的GPU，則仍然是Nvidia天下，總數由135家增為141家。</p> </div></div></div>
2020/11/17 13:50作者林妍溱https://www.ithome.com.tw/news/141154
GitHub恢復youtube-dl專案，誓言與開發者站在同一邊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub在今年10月23日，因美國唱片業協會（RIAA）指控youtube-dl與其分支專案違反侵犯了數位千禧年著作權法（Digital Millennium Copyright Act，DMCA），<a href="https://www.ithome.com.tw/news/140720" target="_blank">移除了20個相關專案</a>，<a href="https://www.ithome.com.tw/news/140890" target="_blank">引起開發者的強烈反彈</a>，爭相上傳數千個含有youtube-dl原始碼的專案，而<a href="https://github.blog/2020-11-16-standing-up-for-developers-youtube-dl-is-back/" target="_blank">本周一（11/16）GitHub宣布</a>，已恢復youtube-dl專案，且將全面翻修將專案下架的審核程序，誓言與開發者站在同一邊。</p> <p>這起風波源自於RIAA引用了DMCA中的1201條款，這是個反規避條款，禁止任何繞過版權內容安全機制的行為，因而要求GitHub移除違反該條款的youtube-dl專案。youtube-dl是個基於命令列的Python函式庫，它為一開源碼專案，可用來下載逾1,000個網站的影片，RIAA則指控，youtube-dl專案中所舉的例子，即是下載那些受到版權保護的YouTube內容。</p> <p>開發者認為，Youtube-dl原始碼本身並未侵犯任何的著作權，完全是個合法的工具，且Youtube-dl不僅可用來下載YouTube影片，還能用來下載其它學術機構、政府資源、開放來源，甚至是自己所上傳的影片，有許多合法的使用案例。</p> <p>此外，擁護數位權利的電子前線基金會（Electronic Frontier Foundation，<a href="https://github.com/github/dmca/blob/master/2020/11/2020-11-16-RIAA-reversal-effletter.pdf" target="_blank">EFF）也出面替開發者發聲</a>，指出Youtube-dl事實上並未繞過YouTube影片的任何技術保護措施，因而並未違反DMCA 1201條款。</p> <p>EFF表示，根據他們的理解，YouTube利用了一個「簽名」（signature）機制來播放影片，當使用者企圖存取YouTube影片時，YouTube伺服器會把一個JavaScript程式傳送至使用者的瀏覽器，並嵌在YouTube播放器的頁面上，繼之產生一個簽名碼，將它傳回YouTube伺服器就能請求真正的影片串流。</p> <p>只要檢視該播放器頁面就能看到此一機制，它完全是可見的，影片的串流亦未加密，當中並無任何秘密，且JavaScript是個普遍的技術，任何可執行JavaScript的軟體都能取得影片的URL並存取影片串流，而Youtube-dl執行的方式與瀏覽器一樣，它讀取並詮釋了YouTube伺服器所傳送的JavaScript程式，取得其簽名碼，並將它傳回YouTube以觀看串流影片。</p> <p>EFF指出，就算RIAA將此一簽名碼視為密碼，但Youtube-dl使用簽名碼的方式與所有的瀏覽器一樣，而非企圖繞過或避免使用它，再加上該簽名碼並非用來預防影片的複製，意味著Youtube-dl其實並未違反1201條款。</p> <p>因移除Youtube-dl專案而遭到大量開發者抨擊的GitHub則表示，先前的行動是為了遵守諸如DMCA的規定而執行的，該行動同時讓GitHub與開發者陷入困境。有了這次的教訓之後，GitHub決定全面翻修1201條款的審核程序，包括未來將聘請技術及法律專家來審核每一個基於該條款的移除主張；假設對方所主張的內容含糊不清，那麼GitHub將會與開發人員站在同一邊，保留專案的存在，除非對方提供更明確的證據；就算審核後發現是開發者的問題，也會在下架前讓開發者有反駁或修改的空間；即使最終專案被下架了，GitHub仍會持續提供必要的協助。</p> <p>此外，GitHub也打算盡一己之力來幫忙那些收到移除通知或侵犯專利主張的開發者，將設立開發者捍衛基金（Developer Defense Fund），同時捐贈100萬美元，加入軟體自由法律中心（Software Freedom Law Center）與EFF的行列，於開發者遭到1201條款指控時提供法律上的建議及保護。</p> </div></div></div>
2020/11/17 13:40作者陳曉莉https://www.ithome.com.tw/news/141152
Gatekeeper伺服器蒐集Mac App資料？蘋果否認
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>macOS Big Sur（macOS 11）上周釋出後，不少躍躍欲試的使用者立即升級，但也接連引起大小狀況。最新一起是疑似蘋果的Gatekeeper伺服器蒐集使用者Mac電腦App資訊。但蘋果否認有蒐集用戶Apple ID和硬體資訊，並承諾日後會增加進一步安全防護措施。</p> <p>上周許多在macOS Big Sur釋出後立即下載的Mac電腦用戶<a href="https://www.reddit.com/r/pihole/comments/e4kdhp/what_is_ocspApplecom/" target="_blank">反映</a>無法開啟Mac App。一名Mac專家<a href="https://twitter.com/lapcatsoftware/status/1326990296412991489?ref_src=twsrc%5Etfw" target="_blank">解釋</a>這是起於蘋果的線上憑證狀態協定（online certificate status protocol, OCSP）伺服器不知因而效能下降的關係。</p> <p>這臺系統為蘋果Gatekeeper公證（notarization）服務的一部份，負責驗證蘋果及第三方App是否有蘋果發出的有效憑證，以防止惡意軟體執行在Mac電腦上。由於這臺伺服器運作遲緩，導致各種Mac App無法驗證並啟動。</p> <p>問題很快就有人找出解法：只要拔掉網路連線即可開啟App，但是卻引發另一波隱私爭議。一名德國IT專家<a href="http://sneak.berlin/20201112/your-computer-isnt-yours/" target="_blank">Jeffrey Paul</a>指出，最新版macOS會將使用者執行的每一款程式獨一無二雜湊傳送給蘋果端，不論是不是由App Store下載的App。另一名專家<a href="https://blog.jacopo.io/en/post/apple-ocsp/#fn:2" target="_blank">Jacopo Jannone</a>則指出，如果這是真的就很可怕，因為macOS終端到OCSP伺服器之間採行HTTP連線，即傳送的資料並未加密。</p> <p>這起隱私爭議在網路流傳，迫使蘋果出面澄清。<a href="https://thenextweb.com/plugged/2020/11/16/Apple-defends-the-role-of-gatekeeper-after-mac-App-opening-issue/" target="_blank">The Next Web</a>、<a href="https://www.theverge.com/2020/11/16/21569316/Apple-mac-ocsp-server-developer-id-authentication-privacy-concerns-encryption-promises-fix" target="_blank">The Verge</a>等媒體報導，<a href="https://support.Apple.com/en-us/HT202491#view:~:text=Privacy%20protections" target="_blank">蘋果周一</a>更新了官網的隱私說明頁。蘋果指出，Gatekeeper負責驗證App是否含有惡意程式或是開發商的憑證是否遭到取消，但蘋果從未將這些驗證資料和蘋果裝置及用戶資訊整合在一起。蘋果也強調公證驗證都是在加密連線中執行，即使伺服器斷線也不需擔心資訊曝光。</p> <p>蘋果強調公證資訊並不包含使用者Apple ID或其裝置身分，該公司說他們也已終止記錄和Developer ID憑證檢查有關的IP位址。</p> <p>此外，蘋果也承諾，為提升安全性，未來幾年內會再加入新措施，包括Developer ID憑證取消檢查使用新的加密協定，提升安全防護以防伺服器掛掉，同時也將提供使用者自願退出（opt out）這些防護的選項。</p> <p>這也是macOS Big Sur釋出以來第二宗出包。上周多位使用者由舊版OS升級macOS Big Sur到一半卡住，<a href="https://www.ithome.com.tw/news/141123" target="_blank">停留在螢幕全黑的畫面</a>，有人試了各種重開機，包括USB重開機、清除NVRAM、重置SMC、安全模式開機、強制重開或回復模式開機都無法解決。蘋果尚未說明，但媒體指出，問題較嚴重的電腦似乎集中在2013年底及2014年中的13吋MacBook Pro。</p> </div></div></div>
2020/11/17 11:50作者林妍溱https://www.ithome.com.tw/news/141150
員工年底放大假，微軟將跳過12月Windows 10更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>即將來到2020年底，微軟上周<a href="https://support.microsoft.com/en-us/help/4586781/windows-10-update-kb4586781" target="_blank">預告</a>，年底由於員工放假去了，12月將不會有Windows 10的每月更新。</p> <p>微軟於11月10日釋出編號KB4586781的11月份Windows 10更新，即Windows 10 2004 OS Build 19041.630，以及20H2 OS Build 19042.630。微軟並預告，年底假期到2021新年期間公司處於最低人力運作狀態，因此12月份將不會有預覽版釋出。微軟會在2021年1月份連同安全更新回復每月功能更新。</p> <p>11月更新包括Microsoft Office、Windows基礎運作，以及和輸入裝置如滑鼠、鍵盤或輸入筆有關的安全修補程式。</p> <p>但是如果用戶電腦為受管（即企業）環境下的裝置，透過Windows Server Update Service (WSUS)或Microsoft Endpoint Configuration Manager等企業升級管道，而非Windows Update更新的話，可能會發生上周爆發的<a href="https://www.ithome.com.tw/news/140913" target="_blank">憑證遺失的問題</a>。微軟解釋，這是企業使用較舊的光碟媒體或ISO映像檔，欲更新的電腦又是較新版本的Windows 10 1890以上作業系統所致。</p> <p>微軟說再幾周會提供新版的更新套件及媒體來解決此事。不過依據年底員工放假來判斷，也可能要等到2021年新年後。</p> </div></div></div>
2020/11/17 12:10作者林妍溱https://www.ithome.com.tw/news/141151
Google妨礙市場競爭被土耳其判罰2,560萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.arabnews.com/node/1763111/business-economy" target="_blank">Arab News</a>與<a href="https://balkaninsight.com/2020/11/13/turkey-fines-google-for-violating-competition-rules/" target="_blank">Balkan Insight</a>的報導，Google在土耳其的廣告策略因妨礙了當地的市場競爭，而被土耳其競爭委員會判罰1.97億元的土耳其里拉（約2,560萬美元）。</p> <p>Google於土耳其被指控濫用其搜尋引擎市場的主導地位，藉由廣告策略來消滅其競爭對手。根據報導，土耳其競爭委員會認為Google密集且隨機地將文字廣告置放於搜尋結果的上方，造成那些未支付廣告費的網站難以浮上檯面，違反該國的公平競爭法令。</p> <p>這是土耳其第二次對Google開刀，上一次是2018年9月時，競爭委員會認為Google在廣告版面上偏好特定業者，而祭出9,800萬土耳其里拉的罰款。</p> <p>Arab Newsr引述當地科技專家的看法指出，土耳其政府也許只是想替Google對手開闢一些競爭空間，因為同樣進入土耳其市場的俄羅斯搜尋業者Yandex已準備退出該市場。但也有人認為Yandex的退出源自於該國在今年10月1日上線的新規定：要求所有的社交網站平臺都必須指派法定代表人，以配合土耳其政府移除內容的要求，否則就會面臨罰款、廣告封鎖或是箝制頻寬等處罰，與Google的競爭無關。</p> </div></div></div>
2020/11/17 10:50作者陳曉莉https://www.ithome.com.tw/news/141149
Google推開發者沙盒供用戶免費試用混合雲平臺Anthos
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google為了讓開發者，能夠體驗混合雲平臺Anthos的使用情況，推出了<a href="https://cloud.google.com/blog/topics/anthos/introducing-the-anthos-developer-sandbox">Anthos開發者沙盒服務</a>，用戶可以用簡單的方式，學習在Anthos上的開發方法，只要擁有Google帳戶的使用者，就能夠免費使用Anthos開發者沙盒服務，不需要成為Google雲端的用戶，也不需要啟用計費功能，只需要點擊按鈕鍵，就能快速啟動Anthos開發者沙盒流程，並開始使用沙盒創建與迭代應用程式。</p> <p>Anthos開發者沙盒包含了三個主要的工具，包括Cloud Shell編輯器、Cloud Code以及本地Cloud Build。Cloud Shell編輯器是Google在今年11月初，才剛發表的線上程式碼開發工具，Cloud Shell編輯器是一個以Eclipse Theia IDE為基礎的整合程式碼編輯環境，開發者可以從ide.cloud.google.com，使用瀏覽器存取IDE，並進行雲端程式開發與部署工作，其提供雲端開發所需要的工具，包括Kubernetes和無伺服器本地端模擬器，以及命令列工具等。</p> <p>Cloud Code則是一組用於IntelliJ和VS Code的擴充套件，其內建了許多雲端原生開發所需要的工具，包括minikube、Skaffold、Buildpacks和Jib等容器工具，讓開發者使用本地端模擬器，加速開發工作，Cloud Code過去只能用於IntelliJ和VS Code，而在最近的更新，已經可以支援Cloud Shell編輯器。而本地Cloud Build顧名思義，是在本地端執行Cloud Build的工具，不需要Google雲端平臺參與。</p> <p>有了這三個主要的元件，開發者便能在應用程式，真正部署到Anthos之前，進行迭代、除錯和測試。Anthos開發者沙盒便會清理應用程式所使用的相關資源，並且指引用戶部署到Anthos的方法，包括透過模擬Anthos叢集，在Kubernetes本地部署環境，以Cloud Code執行應用程式，並且使用Cloud Build在本地端執行測試。</p> <p>在開發者進行開發工作時，系統也會利用即時更新技術，在應用程式上進行迭代，並且以Buildpacks，簡化映像檔生成工作，開發者不需要提供Dockerfiles，Buildpacks就能夠快速創建應用程式映像檔，最後，用戶可以把應用程式部署到Cloud Run模擬器上，而這提供了與真正Cloud Run for Anthos相似的體驗。Google提到，由於Anthos開發者沙盒服務，封裝在Cloud Shell免費環境中，因此使用過程不會產生任何費用。</p> </div></div></div>
2020/11/17 11:30作者李建興https://www.ithome.com.tw/news/141137
時序型資料庫InfluxDB後端大改造，將可擴展至數千伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Influxdata發布了下一代儲存引擎<a href="https://www.influxdata.com/blog/announcing-influxdb-iox/" target="_blank">InfluxDB IOx</a>的消息，該引擎使用Rust開發，並以Apache Arrow作為基礎，待專案成熟後，InfluxDB IOx將會成為時序型資料庫InfluxDB，可選用的儲存後端，官方預計InfluxDB IOx將會在2021年釋出，屆時用戶將能以零停機的方式切換後端，企業版的支援將會在2021年下半年釋出。</p> <p>官方提到，目前的InfluxDB並不是真正的分散式資料庫，他們僅能在商業版本提供分散式功能，以開源專案的角度來說，這並非好的發展，而且在InfluxDB推出這7年以來，無論是在開源還是閉源的領域，有越來越多時序型資料庫出現，基礎設施架構也有了很大的改變，Kubernetes越來越重要，而Hadoop逐漸衰退，有更多更靈活的通用運算堆疊以及物件儲存興起。</p> <p>在考量生態系變化，以及用戶需求的成長，他們訂定出新的InfluxDB發展方向，以滿足當前用例對時序型資料庫的需求，因此官方創建了InfluxDB IOx，IOx唸作eye-ox，是iron oxide的縮寫，暗指以程式語言Rust（鐵鏽）撰寫而成，官方提到，新專案InfluxDB IOx是一個功能強大的儲存引擎，可以應付隨時間不斷成長的查詢負載，InfluxDB IOx消除InfluxDB 2.0開源專案，在基數、資料大小和叢集大小的限制，InfluxDB IOx可擴展到數千個伺服器，並且執行PB級資料規模的工作負載。</p> <p>特別的是，InfluxDB IOx利用物件儲存作為永久儲存層，並透過管理層，來控制許多無狀態查詢、擷取，以及在Kubernetes上運作的索引伺服器，透過使用Apache Arrow Flight和Apache Parquet，極大程度擴大InfluxDB生態系，InfluxDB IOx專案還以MIT和Apache 2.0雙重開源授權，目前已經在GitHub釋出。</p> </div></div></div>
2020/11/17 11:45作者李建興https://www.ithome.com.tw/news/141148
【金融科技生態圈關鍵發展策略2：資料共享】從開放銀行邁向金融資料分層共享，廣開場景金融大門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在金融科技發展路徑圖中，資料共享是眾所期待的一項關鍵基礎工程，其中又可以細分出3大推動措施。未來3年，金管會不只要開放更多金融市場的客戶資料，甚至是金融市場服務者所需的跨市場數據資料，也要共享，為發展場景金融打基礎。</p> <p>金管會在推動資料共享的第一步，是要加速推動開放銀行（Open Banking），預計今年底前，開放銀行第二階段可正式上路，而第三階段規範修正的時程，將視第二階段運作及檢討成果後再行研議。</p> <p>接下來，金管會也將參酌如英國推動的開放金融（Open Finance）作法，研究銀行以外的金融業，也可比照開放銀行模式，把公開數據或客戶資料等分享出來，預計2021年8月推動。</p> <p>在開放銀行的推動中，金管會要協調周邊單位，建立金融機構與第三方服務業者（TSP）合作資訊揭露制度，這是資料共享的第二項推動措施。金管會考量到，在現行法律制度下無法直接監理TSP，但可以透過銀行與TSP簽署契約的方式，間接要求TSP。</p> <p>因此，金管會將協調周邊單位建立金融機構與TSP合作資訊揭露制度。金融機構與TSP合作時，應到金管會指定的周邊單位上傳TSP基本資料、合作業務項目等，並揭露給外界與金融機構參考。金管會也將再與周邊單位討論何資訊可揭露。而該制度預計2021年8月建置完成。</p> <p><span style="font-size:28px;"><strong>資料分層逐步共享一：金控與旗下子公司資料共享</strong></span></p> <p>資料共享的推動措施三是，資料分層逐步共享，並且將再分3階段推動。</p> <p>第一階段，金管會將於2021年，訂定金控旗下金融業子公司客戶資料共享的相關機制與規範。因現有法律規範，金控公司目前還不能為旗下子公司建置數據資料庫，以集團整體的客戶建立風控模型，作為子公司認識客戶及評估客戶風險的參考。</p> <p>為此，金管會將檢視金控及旗下金融業子公司（銀行、保險、證券）相關法規與限制，並研議修正法令。在基於可提升客戶風險控管的前提之下，研議允許各子公司客戶資料彙集到金控端，建立客戶風險管理資料庫與建置風控模型。免去各子公司重複建置的成本，更可交叉比對及利用以大數據建立的模型，估算客戶的風險等級，預先處理潛在風險。</p> <p>比如，將來金控子公司面臨新客戶時，在管理客戶風險的特定目的下，除了可查詢該名客戶在金控旗下其他子公司的過往記錄之外，還可依照模型估算客戶的風險評分。</p> <p>金管會提到，目前已有一些可供分享資料，卻不違反客戶隱私權的技術，比如資料去識別化、加密、機器學習領域的聯合學習（Federated Learning）等。因此，將研議在符合個人資料保護法的前提下，經客戶同意，在合理的使用範圍內，允許金控與旗下子公司共享客戶資料的相關機制，並調適相關法令。這也是金管會為金融業者找到的一條路。</p> <p>金管會綜合規劃處副處長胡則華表示，符合個資法要求下，資料分享應不會違背到各業別的業法。金管會正尋求專家學者的意見，評估是否能以「解釋」方式來解套。若能解套，金控旗下子公司之間客戶的資料就能共享。但，金控端彙整各子公司的客戶資料，建立客戶風險模型，「若會涉及金控業務內容的定義，未來可能需要進行法規修改。」</p> <p><span style="font-size:28px;"><strong>資料分層逐步共享二：金融市場跨機構間資料共享</strong></span></p> <p>第二階段，是金融市場跨機構間客戶資料共享的機制與規範，金管會將在2021年蒐集金融市場相關周邊單位現有數據種類，比如財團法人金融聯合徵信中心（簡稱聯徵中心）的授信資料、中華民國人壽保險商業同業公會的投保通報資料、財團法人保險事業發展中心的出險資料等，以及各業者對數據或資訊的需求、金融市場發展需要後，進行綜合評估。</p> <p>更預計在2022年，訂定優先順序與時程，修正金融相關規範與訂定配套措施，比如數據共享的資安、個資保護、參與者的資格條件與權利義務等。</p> <p>胡則華透露，目前金管會已請轄下不同局處，蒐集業者期待哪些資料可以彼此相互共享，並依照路徑圖列出時程，逐一由近到遠推動。在金融市場跨機構間資料共享，特別是外界最期待分享出來的聯徵中心信用資料，是目前金管會密集溝通的部分。</p> <p>金管會已與聯徵中心談過許多次，期望資料的釋出是符合外界需求的。不過，胡則華強調：「聯徵中心的資料，不是無條件地釋放出去。」</p> <p>畢竟，資料釋放出去後，聯徵中心還是會有相關責任，比如，將來假設這些資料被濫用，擁有資料所有權的客戶，還是會反過頭來要求聯徵中心負起相關責任。</p> <p>所以，金管會與聯徵中心有初步共識，接收資料的機構，要對資料保護有一定水準，甚至，應有一套管理制度，依照機構使用數據的目的或行為，要求不同的安控與風險控管方式。</p> <p><span style="font-size:28px;"><strong>資料分層逐步共享三：跨市場資料共享</strong></span></p> <p>Bank 4.0的概念，是場景金融，金融服務的觸角，已開始從金融機構的場域，逐漸延伸到消費者生活的方方面面中。金管會認為，金融數據與其他市場數據，包含電信業、醫療業、電商、社群媒體等的相互開放分享，才能進一步貼近消費者的生活，滿足其需求，並能透過大數據分析，提升整體市場效率。</p> <p>這也是整體資料共享藍圖的最後一塊拼圖，金管會推動的策略是，訂定跨市場客戶資料共享的機制。</p> <p>金管會預計在2022年，將先蒐集金融市場服務者所需的跨市場數據資料，比如電信、台電、台水使用度數、發票開立金額與張數、海關進出口金額、勞保投保人數、大股東持股等。</p> <p>倘若，這些資料可以透過國發會My Data平臺機制取得，金管會鼓勵其加入My Data平臺，成為服務提供者，藉由使用者授權同意後取得。</p> <p>目前，已有聯徵中心與12家銀行，申請成為My Data平臺的服務提供者，未來，將視銀行的試辦成效，擴展到證券期貨及保險等業別，共同加入成為服務提供者。</p> <p>無法透過My Data平臺取得的數據，金管會則會再透過跨部會會議，共同協商現行法規限制與可提供的數據範圍，訂定數據分享的優先順序與達成時程，檢討修正法令與導入技術，開放分享相關數據資料。這部分推動時程，則落在2023年8月。</p> <p>不過，在My Data平臺上若遇到客戶資料的數據分享時，據了解，國發會也可能考慮採取「有目的事業主管機關管轄的業者才能取得」的作法，來避免資料遭濫用，這還有待國發會決議。</p> <p>不過，胡則華也進一步透露．金管會目前將先蒐集金融業者對於各部會資料共享的需求，後續再與其他部會討論，未來，將視情況訂定控管或配套措施。</p> <p><span style="font-size:26px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 資料共享作法：金融市場跨機構共享首例 </span></span> <span style="color:#3399ff;">優先推動聯徵中心建立資料共享管理制度</span></strong></span></p> <p>在金融市場跨機構間資料共享，財團法人金融聯合徵信中心（簡稱聯徵中心）的信用資料，一直是外界最期待分享出來的資料。</p> <p>因為，這些資料只有允許加入的會員機構能自動串接申請，也都是各家金融機構在做認識客戶（KYC）時的重要資訊來源。</p> <p>不少無法加入的類金融機構，或者是新創團隊，也常向金管會呼籲，非常需要聯徵中心的資料。</p> <p>比如，新創業者因客戶資料不足，若無法使用聯徵中心資料，就更難以評估風險，或者，必須自行耗費資源蒐集信用資訊來進行KYC。</p> <p>也因此，金管會綜合規劃處副處長胡則華透露，聯徵中心信的用資料，是目前金管會密集溝通的部分。</p> <p>金管會已與聯徵中心談過許多次，期望資料的釋出是符合外界需求的。不過，胡則華強調：「聯徵中心的資料，不是無條件地釋放出去。」</p> <p>胡則華也提到，目前聯徵中心的資料項目眾多，為此，聯徵中心也去找過金融科技業者，詢問他們到底需要哪些資料?評估並與金管會及銀行公會溝通後，篩選出可以分享出去的資料，同時，也符合業者的需求。</p> <p>胡則華更指出：「金管會與聯徵中心有初步共識，由聯徵中心訂定規範，要求接收資料的機構，應有一套管理制度，依使用數據的目的或行為履行安控與風險管理。」</p> <p>如果有TSP業者想跟聯徵中心合作分享資料時，聯徵中心便會透過這套規範，先判斷該TSP業者是否符合資格，以及拿到資料後，需要符合哪些安控與風管的規定。</p> <p>金管會與聯徵中心初步規畫，這套規範宜比照類似銀行公會以及財金公司，為開放銀行（Open Banking）所訂定的自律規範與技術資安標準等方式。</p> <p>金管會11月中旬即將推出的共創平臺，聯徵中心也將會是其中一個組別的召集人，將藉由帶入與不同TSP業者合作的經驗，協同其他金融相關業者，就如何揭露TSP合作資訊，做更具體的規畫。</p> <p>資料流與資金流的整合是實踐Bank 4.0不可或缺的要素，以往，金管會以資金流管理為主，不過，胡則華透露，資料流將是資料分級管理的一部分，未來也會在共創平臺中討論。</p> </div></div></div>
2020/11/17 07:00作者李靜宜https://www.ithome.com.tw/news/141113
【金融科技生態圈關鍵發展策略3：金融行動身分識別標準化】靠FIDO建立數金服務通用驗證，奠定異業資料交換的基礎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位金融服務的發展，使得消費者越來越習慣用行動裝置進行全電子開戶及交易，不過，消費者在進入金融服務網頁或App時，都需要經過身分驗證的程序，目前，多數身分驗證還是透過輸入帳號、密碼的方式，也容易衍生出安全性不足、遭盜用、用戶遺忘帳號密碼，或是帳密外洩等問題。</p> <p>金管會提及，金融機構業者希望能將生物識別與行動裝置結合，發展出同時具備身分識別與電子文件簽署等功能的機制。目前，消費者在申辦國內銀行的數位存款帳戶，已經可以透過自然人憑證、信用卡、存款帳戶等非簽名方式進行身分識別。證券、期貨、投信事業，對投資人辦理線上開戶身分驗證作業，也都有明確規範。</p> <p>不過，這些身分驗證認證方式，大多仍須先經過實體身分認證，若用戶要透過行動裝置進行，則需利用自然人憑證加上視訊等方式。倘若用戶不是經過實體身分認證，開立的帳戶型態及交易範圍則會有所限制。</p> <p>金融服務行動身分識別機制，為民眾進入數位金融的第一關，金管會希望透過產業標準，允許多項非實體驗證機制，或非帳號密碼互通使用，以多元方式便利客戶進行金融服務的身分識別。</p> <p>因此，金管會將研究發展金融行動身分識別標準化機制。將由金融機構共同籌組金融行動身分識別聯盟F-FIDO，研擬規畫導入國際FIDO標準。</p> <p>金管會綜合規劃處副處長胡則華表示，一開始，將找來金融產業各業別的公會，讓大家先了解何謂FIDO，以及FIDO可以如何應用在金融場域，與如何導入國際標準。</p> <p>初期，將針對中低風險的金融服務，提供通用的行動身分識別與簽署功能，並由金融機構向金管會申請業務試辦方式，驗證低風險業務採用FIDO作為身分驗證方式的可行性。並預計在2021年8月完成F-FIDO籌組。</p> <p>金管會解釋，目前金融機構在行動身分識別尚未形成一個標準，而是各家自行導入與建置，在開發成本上較高，造成資源上的浪費。胡則華透露：「金管會將請臺網協助，計畫聚集所有金融機構業者，就身分識別共通使用，建立一個共通性標準。」</p> <p>未來，在這個F-FIDO聯盟中，各家金融機構，包括銀行、保險、證券等，都可用同一標準來導入，降低開發成本。甚至，未來，各家金融機構身分識別強度拉到同一水準時，便可以做跨機構行動身分識別互通。</p> <p>胡則華強調：「金管會希望讓各家金融行動身分識別作法盡量一致化。」這樣一來，客戶用同樣一支手機或行動裝置，只要經過一次身分驗證，即可直接登入不同銀行、證券等之類的帳戶App，不用再每登入一次，就要輸入一次帳號密碼。</p> <p>此外，她也舉例，目前用戶在證券商的電子交易平臺進行證券交易時，必須得申請電子憑證才可下單。她提到，未來用戶或許可以只要透過生物辨識，即可交易，而無需再申請電子憑證。但該如何制定一個共通性標準，這是金管會接下來討論的方向。甚至，金管會把目光放得更遠，胡則華提到，F-FIDO這套機制若在國內能順利推行，未來，或許還能延伸到跨國的共通性應用。</p> <p>達到行動身分識別共通，是金管會首先要做到的關鍵第一步，胡則華進一步揭露：「未來，資料的互傳能否透過共通性的方式，延伸擴展，這是金管會後續討論的方向。」等於是，F-FIDO的建置，將不只是降低資安風險，簡化消費者在切換App使用，帳號密碼登入的程序；對於整個產業還有更大的價值，尤其是F-FIDO將有可能促成未來資料互傳，也是資料共享的一個重要可能性。</p> </div></div></div>
2020/11/17 07:00作者李靜宜https://www.ithome.com.tw/news/141114
AWS的VPS解決方案Lightsail現可部署容器工作負載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS現在要降低在雲端部署容器工作負載的障礙，讓用戶使用VPS（Virtual Private Server）解決方案<a href="https://aws.amazon.com/tw/blogs/aws/lightsail-containers-an-easy-way-to-run-your-containers-in-the-cloud/" target="_blank">Amazon Lightsail</a>，以執行虛擬機器相同的簡易程度與價格，將容器映像檔部署到雲端上，執行容器應用程式。</p> <p>AWS提到，Lightsail是用戶要開始使用AWS服務最簡單的方法。Amazon Lightsail是一個簡單的雲端服務，提供部署應用程式和網站需要的一切資源，價格計算方式採用較易理解的包月計畫，Lightsail的典型用戶，通常是希望快速入門雲端的開發人員、小型企業和新創公司，這些用戶在透過Lightsail更了解AWS服務之後，便可隨時採用更廣泛的服務。</p> <p>Lightsail建構在許多AWS服務之上，包括虛擬運算服務EC2、關聯式資料庫服務RDS，還有應用程式負載平衡服務等，用戶在部署應用程式時，可以選擇Linux、FreeBSD或Windows等作業系統，也可選擇直接安裝WordPress和Drupal等熱門CMS，以及Node.js和GitLab等堆疊。</p> <p>除了這些，AWS現在要讓用戶也能簡單地在雲端部署容器，只要提供容器Docker映像檔，Lightsail便會自動進行容器化，並提供在雲端容器執行應用程式的HTTPS端點，Lightsail會自動處理所有負載平衡TLS端點、TLS憑證等工作，還會自動更換無回應的容器，並且分派DNS名稱給端點，在Docker映像檔更新時，Lightsail也會持續維護舊版本，直到新版本完成更新。</p> <p>用戶已經可以在全球有提供Amazon Lightsail服務的AWS地區，用到這項新功能，包括美東、美西和歐洲多個地區，而亞太地區則有孟買、首爾、新加坡、雪梨和東京可以選擇。與過去Amazon Lightsail的定價策略相同，新功能也採用容易理解且可預測的定價，根據使用的容器大小，每個容器每月支付固定的價格，該價格已是每天24小時執行服務，所需要支付的最高金額，價格範圍從Nano容器每月7美元，到X-Large容器每月160美元不等，這個價格不只是容器本身的費用，還包括負載平衡、DNS和資料傳輸等服務。</p> </div></div></div>
2020/11/16 16:10作者李建興https://www.ithome.com.tw/news/141135
高通獲准出售4G晶片予華為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.reuters.com/article/qualcomm-huawei-tech-idUSKBN27U0MW?" target="_blank">路透社</a>的報導，高通（Qualcomm）已於上周五（11/13）取得美國政府的許可，得以出售4G晶片予被列入出口黑名單的華為，而獲准出口的產品主要與4G手機所需的晶片有關。</p> <p>華為在2019年5月被美國商務部列入實體名單（Entity List），禁止美國業者在取得授權之前出貨給華為，繼之在今年5月擴大華為禁令，禁止使用美國技術的半導體業者替華為生產元件。</p> <p>其實不只高通，路透社今年9月亦報導英特爾也已取得出貨給華為的許可，但並未公布可出口的產品內容。</p> <p>業界則認為，就算美國允許高通及英特爾等業者出貨給華為，但皆屬於相對低階的產品，目前並不確定美國政府是否會同意業者出售5G相關元件予華為。</p> <p>華為執行長余承東則在今年8月坦承，由於美國的制裁，華為去年的手機出貨量少了6,000萬台，只達到2.4億台，今年因第二波制裁的衝擊，出貨量可能低於去年，且相關的制裁讓華為的高階晶片斷炊。目前看來華為所需的低階晶片供應無虞，而余承東也透露，華為將打造自己的半導體生態體系，全方位扎根，以突破物理學及材料學的基礎研究與精密製造。</p> <p>根據<a href="https://www.idc.com/getdoc.jsp?containerId=prUS46974920" target="_blank">IDC</a>的調查，華為在今年第二季凌駕三星，成為全球最大的手機製造商，但第三季又被三星超越，以14.7%的市占率敗給了三星的22.7%。IDC的分析顯示，該季華為的手機出貨量大幅下滑22%，而且光是在中國市場的下滑幅度就高達15%，遭到美國制裁的衝擊逐漸顯現。</p> </div></div></div>
2020/11/16 16:20作者陳曉莉https://www.ithome.com.tw/news/141136