iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 03:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google Chrome延長支援Windows 7到2022年初
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟已在今年1月14日<a href="https://www.ithome.com.tw/news/135312" target="_blank">終止支援Windows 7</a>，不過仍然有企業基於種種因素，包括武漢肺炎疫情攪局而尚未升級。為此，<a href="https://cloud.google.com/blog/products/chrome-enterprise/extending-chrome-on-windows-7-to-support-enterprise-customers" target="_top">Google本周宣布</a>將把Chrome對Windows 7的支援展延半年到2022年1月15日。</p> <p>Google Chrome工程總監Max Christoff指出，2020年IT部門面臨各式各樣挑戰，又要支援遠距工作環境，又要因應各種不確定性，雖然這促使許多企業加速科技投資及數位轉型，但對其他公司來說，連預定的IT專案都被耽擱。</p> <p>根據Google調查，企業的確是計畫今年內從Windows 7升級到Windows 10，有78%的用戶已經完成升級，但仍有21%升級還未完成，並有1%計畫不久後才要升級。</p> <p>考量IT的困難以及企業客戶的反映，Chrome決定將Windows 7的支援從預定的2021年7月15日再延展6個月到2022年1月15日。Google表示延長Chrome支援可讓企業用戶在過度期間仍然能接獲Chrome的安全及功能更新。</p> <p>Google表示還會再評估實際狀況，也會就未來其他變更計畫「和客戶溝通」。</p> <p>在今年初被終止支援後，全球還有相當多電腦仍停留在Windows 7。根據<a href="https://www.netmarketshare.com/operating-system-market-share.aspx?options=%7B%22filter%22%3A%7B%22%24and%22%3A%5B%7B%22deviceType%22%3A%7B%22%24in%22%3A%5B%22Desktop%2Flaptop%22%5D%7D%7D%5D%7D%2C%22dateLabel%22%3A%22Trend%22%2C%22attributes%22%3A%22share%22%2C%22group%22%3A%22platformVersion%22%2C%22sort%22%3A%7B%22share%22%3A-1%7D%2C%22id%22%3A%22platformsDesktopVersions%22%2C%22dateInterval%22%3A%22Monthly%22%2C%22dateStart%22%3A%222019-11%22%2C%22dateEnd%22%3A%222020-10%22%2C%22segments%22%3A%22-1000%22%7D" target="_blank">Netmarketshare</a>的估計，目前還有約21%的電腦跑Windows 7，Windows 10比例則為62%。</p> <p>Windows 7的比例還那麼高，部份原因在於微軟針對以大量授權合約購買訂閱Windows 10 Enterprise E5、Microsoft 365 E5或Microsoft 365 Security的企業多提供一年的免費技術支援。</p> <p>其他企業用戶則只好付費購買貴鬆鬆的Windows 7延伸安全更新（Extended Security Update，ESU），每臺裝置每年增加收費，由50、100再漲到200美元。但這項服務也僅提供到2023年1月。</p> </div></div></div>
2020/11/24 09:40作者林妍溱https://www.ithome.com.tw/news/141274
工業電腦大廠研華證實部分伺服器被攻擊，仍在陸續復原中，目前重要營運系統皆正常運作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近一個月來，臺灣電子大廠又傳出兩起疑似遭受勒索軟體攻擊的事件，11月9日筆電代工大廠仁寶電腦（Compal Electronics）表示，因駭客攻擊而出現網路異常，今日（23日）國內工業電腦大廠研華科技（Advantech）也傳出有部分伺服器遭駭客攻擊的狀況。</p> <p>在週日（22日）下午，我們看到在資安相關社團有網友透露上週五國內又有勒索軟體事件，可能為國內工業電腦大廠，後續，今日（23日）下午國內財經媒體鉅亨網報導，研華的伺服器遭駭客攻擊。對此，我們詢問到研華，他們證實此事，但並未說明是否遭到勒索軟體的攻擊。</p> <p>根據研華提供的聲明，對於上週五（19日）發生的駭客惡意攻擊資安事件，他們已經啟動資安防護機制，同時已與防毒專家顧問商討，並提出相對應解決方案。</p> <p>在這次事件的受害範圍與影響方面，他們表示，有部分伺服器被駭客攻擊，已逐步復原中，並強調該公司重要的營運系統皆正常運作，各區域仍正常接單、生產與出貨。</p> <p>目前看來，這次事件對研華的影響可能並不大，但由於揭露資訊還很有限，而研華從上週五到本週一的這4天，仍持續復原中，因此，對於遭受攻擊的管道與影響範圍，尚有待他們進一步的調查與說明。</p> <p>特別的是，由於我們看到網路上已流傳這次遭受勒索軟體的畫面截圖，為了確認真實性，因此我們也詢問研華，是否遭受勒索軟體攻擊，以及是否Lockbit勒索軟體所為？對此，他們表示正在瞭解，但目前暫時並未對此問題提出說明。</p> <p>另外，在我們瞭解狀況的過程中，他們也已口頭表示，這次事件不會發布在證交所公開資訊觀測站公告。</p> <p>由於本月上市電子業又有兩起資安事件曝光於檯面，無論如何，面對今年以來目標式攻擊的威脅態勢，相當令人防不勝防，因此這些事件持續提醒著企業，需加強資安事件的緊急應變、系統復原與協調管控等能力。</p> <h2><strong>近期上市公司在資安事件揭露上有不同態度</strong></h2> <p>另一個引起我們關切的問題是，關於上市企業面對資安事件的態度，之前，我們看到許多上市公司是在資安事件曝光於外界或媒體後，雖然沒有在官方網站發布相關資安公告，不過會在證交所公開資訊觀測站發出即時重大訊息，例如，今年5、6月的三起事件，甚至8月時有公司在資安事件尚未曝光於媒體，就主動在證交所公布相關資訊。</p> <p>不過，前陣子發生資安事件的仁寶，並未於證交所公開資訊觀測站揭露此事，而研華目前看來也是如此。</p> <p>另外，對於是否說明遭受勒索軟體一事，仁寶與研華這兩家公司則有不同的表現態度。目前研華是尚未回覆，而之前國內媒體報導仁寶傳出遭勒索軟體攻擊時，我們在網路上已看到疑似DoppelPaymer勒索軟體的螢幕截圖，不過當日<a href="https://www.ithome.com.tw/news/141011">（11月9日）該公司則是出面否認並非遭勒索軟體</a>，只不過，隔日（臺灣時間11月10日）國外科技媒體ZDnet也跟進報導此事，而過了一個星期後，又有消息傳出是仁寶可能付了贖金。在11月19日，過去曾為臺灣資安公司阿碼科技創辦人，現為區塊鏈新創XREX創辦人的黃耀文在<a href="https://medium.com/@huangwayne">部落格上</a>指出，他們從上述仁寶事件的勒索軟體螢幕截圖，持續監控截圖畫面中顯示的贖金錢包，19日凌晨發現有28.37069317顆比特幣，約50萬美元存入該贖金錢包，之後他們也將相關調查資訊回報國際防洗錢組織，並請各大交易所封鎖該錢包。由於仁寶否認中勒索軟體，但相關消息不斷，該公司也並未發出澄清訊息，也讓該事件在產業與資安領域變得更被熱議。</p> <p>相關新聞：<a href="https://www.ithome.com.tw/news/137420">勒索軟體LockBit在3小時內加密25臺伺服器與225個工作站</a></p> </div></div></div>
2020/11/23 22:45作者羅正漢https://www.ithome.com.tw/news/141273
KPMG「2020臺灣CEO前瞻大調查」：有18％的臺灣CEO認為企業應該審慎面對供應鏈風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球武漢肺炎疫情持續升溫，不僅全球染疫人數超過5,500萬，死亡人數也突破130萬，加上很多國家採取封城手段，許多企業不僅要求員工在家上班（Work From Home，WFH），也必須緊急調整企業的資訊架構，以配合員工在家上班的需求。</p> <p>對此，企業數位轉型的迫切性也隨之增高。例如，臺灣KPMG（安侯建業）主席于紀隆，就引述近期網路上流傳的笑話來表達這樣的觀點，這個笑話的內容是這樣：加速推動企業數位轉型的推手是誰？是執行長嗎？還是資訊長呢？其實，企業數位轉型幕後真正的推手其實就是武漢肺炎（COVID-19）。</p> <p>于紀隆表示，每年度他們都會邀請年營收超過50億美元以上公司的執行長，參加「全球CEO前瞻大調查」，今年年初，在武漢肺炎疫情還沒有衝擊歐美市場前，已經針對1,300名CEO進行「2020全球CEO前瞻大調查」年度調查；但在武漢肺炎衝擊過後，為了更確切掌握全球CEO對未來發展的動向，更於今年七、八月，再度針對其中315名CEO進行追蹤調查，以了解CEO疫情期間的思維轉變。</p> <p>他表示，經歷過追蹤調查後發現，疫情的爆發，導致企業看待風險的態度開始有了劇烈變化，舉例來說，在他們的追蹤調查當中，單就人才風險而言，疫情前是1％，疫情後大幅攀升為21％，名列第一；供應鏈風險則從疫情前的2％，如今增加為18％，排名第二。</p> <p>今年，KPMG針對臺灣本身也做了第五屆的「2020臺灣CEO前瞻大調查」，同樣做過兩次的追蹤調查。</p> <p>臺灣KPMG（安侯建業）執行長曾國禓表示，他們在該份調查中發現，全球CEO看重的人才風險和供應鏈風險，同樣也是臺灣在疫情後重視的企業風險之一，例如，人才風險從疫情前的0％，而今增加為12％，排名第四；供應鏈風險則是從0％，增加到18％，排名第二。</p> <h1><span style="color:#0000FF;"><strong>供應鏈風險是全球和臺灣CEO認定的前五大企業風險之一</strong></span></h1> <p>這份「全球CEO前瞻大調查」從2016年開始執行到現在，于紀隆表示，因為疫情躍升的人才風險和供應鏈風險，不管全球或是臺灣的調查，都不曾在前五大風險排行榜當中。</p> <p>全球CEO在疫情後對企業風險的調查，前五大風險分別是：人才風險（21％）、供應鏈風險（18％）、國家屬地主義風險（14％）、環境╱氣候變遷風險（12％），以及數位網路安全風險（10％）；而針對臺灣CEO在疫情後的調查，則指出對臺灣企業前五大風險，依序是：國家屬地主義風險（28％）、新興╱顛覆性科技風險（20％）、供應鏈風險（18％）、人才風險（12％）以及營運風險（10％）。</p> <p>根據這份調查報告的內容，曾國禓指出，有78％台灣CEO認為需再調整其供應鏈策略，以因應供應鏈因疫情而發生斷鏈的危機，而有67%的全球CEO，以及73%的亞太CEO也認為，疫後需重新思考全球供應鏈布局。</p> <p>于紀隆認為，企業CEO重新思考供應鏈全球布局的原因，皆有不同。以全球CEO的角度來看，有32%的CEO，希望可以透過保有更敏捷的機制，以適應不斷變化的客戶需求；其次，則是希望企業變得更加穩固，以因應各項自然災害（22％）；第三順位則是因應來自客戶和社會的壓力，期望將生產移至就近區域（19％）。</p> <p>而臺灣大型企業大多為代工廠，如何因應客戶的要求永遠是第一優先，所以，有高達54％的臺灣CEO思考全球供應鏈布局，原因就是希望可以保有更敏捷的機制，以適應不斷變化的客戶需求；其次則是減少供應鏈風險暴露（18％），以及設法降低來自客戶和社會的壓力，期望將生產移至就近區域（13％）。</p> <p>KPMG在「2020臺灣CEO前瞻大調查」當中，也看到一些新的可能性。有許多CEO認為，多點供應鏈布局的供應鏈管理是因應供應鏈危機最好的策略，不再繼續將雞蛋放在同一個籃子裡，而是透過全球化布局降低成本，並且趁機使用新興科技，包括人工智慧（AI）、5G、機器人流程自動化（RPA）等相關應用，重組企業供應鏈結構。此外，也有58％的臺灣CEO表示，他們已經和在地社區或企業合作，將部分供應鏈遷回臺灣，也有部分企業已在東協各國布局，藉此強化企業韌性。</p> <h1><span style="color:#0000FF;"><strong>臺商供應鏈的轉變三部曲</strong></span></h1> <p>關於供應鏈的發展，臺灣KPMG全球資產配置戰略中心主持人陳彩凰表示，美國在二次世界大戰後，致力建立自有品牌並交由日本製造，其中的平價商品則轉交臺灣生產；到1970年代則揭開臺灣供應鏈首部曲：產品在臺灣生產後行銷歐美，臺灣經濟起飛，名列亞洲四小龍之一；到了1990年代，因應中國市場逐步開放，臺商西進中國，即為臺商供應鏈二部曲；近幾年來，面對美中貿易大戰帶來的各種關稅壁壘，臺商開始調整供應鏈布局，南向東協國家為首選，成為臺商供應鏈三部曲。</p> <p>陳彩凰指出，臺商企業面對供應鏈重新布局時，有三大不變之處，首先，重視供應鏈調整的即時效率，掌握區域市場整合脈動，掌握與東協國家的競合關係，因為東協國家享有人口紅利、廣大內需市場以及簽署眾多自由貿易協定，未來幾年區域市場整合將加速，但值得注意的是，一旦東協國家提升製造能力，相關成本也會隨之增加。</p> <p>其次，由本國執行高價值的活動，透過產官學的合作，建立自有品牌及通路。因為臺商長期以來聚焦代工型態，許多產品雖然有全球高市占率，但附加價值不高的情況下，如果臺商不能集中資源以改善原本產業結構、建立自有品牌、健全臺灣產業結構的話，將面臨邊緣化的危機。</p> <p>第三，整合既有資源再做升級。她進一步解釋，供應鏈的調整，並不是捨棄前階段而重新再來，應該是奠基在先前成果，如運用新南向政策的各種優惠，或者是透過海外資金回臺專法取得相關資源，將臺灣打造成企業的全球或區域營運總部，藉此整合臺商過去在全球不同地區、不同產業的經驗，重新布局。</p> <p>此外，各臺商企業因應不同產業特性以及企業發展階段（例如：起飛期、成熟期、經営團隊傳承計畫等），或者是面對終端客戶群的不同，所採用的策略也有所不同，像是，有些企業採用「中國+1」的方式，分散生產基地；有些前往新加坡等東協先進國家，設置第二營運總部，並以此第二營運總部全方位統籌調度設立於東協各國的製造基地，就近發展東協市場的銷售業務；甚至是，開始思考轉型為集團控股模式的可行性等。</p> <p>陳彩凰建議，臺商企業面對供應鏈重新布局之際，也需要就多種層面來考量，例如，稅務及法務、資金運用與併購、中國營運及東協投資，以及企業績效與數位創新等新南向營運策略上，這些需有通盤規畫，才能縝密進行並符合時效。</p> <p>臺灣KPMG也採訪參與該份CEO調查的臺灣明泰科技總經理林裕欽，他表示，面對紅色供應鏈威脅，該公司從2016年啟動轉型計畫，從產品代工生產（OEM╱ODM）轉型為提供完整系統解決方案，並從零售客戶為主的客戶型態，調整為服務企業客戶及電信商客戶。</p> <p>在2018年開始，面對延燒迄今的美中貿易大戰，客戶對於產品生產地分散的需求提高，因此，明泰也開始提高臺灣生產比重，將臺灣和第三地比重調整為25％，並在越南設立新廠</p> <p>以因應美國品牌客戶對於產品產地不得在中國製造的要求。</p> <h1><span style="color:#0000FF;"><strong>武漢肺炎帶動企業數位轉型，也為企業創造長期收益</strong></span></h1> <p>此外，根據該份調查指出，CEO對於武漢肺炎帶來的景氣發展預測，不管是全球、臺灣還是亞太的CEO，在疫情前後，呈現全然不同的態度。例如，在疫情前，大家對於景氣發展，都有七成以上的看好度；但在疫情後，全球只有45％CEO看好景氣發展，亞太則有47％CEO看好，臺灣有過半（56%）CEO看好。</p> <p>因為接受調查的企業都是全球的大企業，疫情前，有84％全球CEO、90％臺灣CEO和85％亞太CEO看好各自企業的發展；疫情後，全球有67％CEO、臺灣80％CEO和亞太有64％的CEO看好。</p> <p>不管是為了要調整供應鏈的全球布局，或者是要因應景氣發展所做的企業調整，新興科技及數位化和人才職能發展，則是主要兩大企業投資範疇。有67％的全球CEO和60％的亞太CEO，以投資新興科技與數位化為主，有58％的臺灣CEO優先考慮人才職能發展領域。</p> <p>因應疫情改變員工上班方式和企業營運架構的數位化策略，曾國禓表示，有40％的臺灣CEO表示，疫情同時加速了企業數位化經營與策略，進度甚至已超前幾個月或幾年，而臺灣企業因為數位轉型已有良好基礎，在疫情嚴竣時期，許多企業都能善用數位工具，讓國內外各項工作流程順利進行。</p> <p>此外，曾國禓說，也有26％的臺灣CEO指出，受到疫情影響，透過轉型而創造新興數位化商業模式和營收來源的進度也超乎預期，精準的大數據資料蒐集和分析，也創造更多無縫的數位客戶體驗；另外，有28％的臺灣CEO認為，數位轉型的進步比以往超前許多，希望透過更精準的數據分析、善用客戶體驗，可以創造長期收益。</p> <p>至於，臺灣有將近九成（86％）的CEO表示，將延續因應疫情所做的數位轉型和優化措施，包括數位通訊、雲端工具等，全球CEO（77％）和亞太CEO（74％）也有類似的觀點，大家都希望將危機化為轉機，檢視企業的數位成熟度，改變資源配置，朝向智慧化企業努力。</p> <p>展望未來一年，KPMG的調查也顯示一些新趨勢，例如，將有超過五成的CEO願意投資在新興科技上，比例最高的是機器人流程自動化RPA（64％）、雲端技術應用（62％），以及AI人工智慧╱機器學習（54％）。</p> <p>臺灣KPMG安侯建業數位創新服務營運長賴偉晏表示，數位化經營創造下一代營運模式，當在家辦公成為新常態時，人們已經確認「網路就是馬路」；疫情成為催化劑，加速企業實現數位轉型；疫情後的公司管理和人才運用必須採用新觀念和新模式外，數位轉型將成為企業經營的基本功，風險管控將成為未來企業管理顯學。</p> <p>賴偉晏指出，臺灣CEO為了加速企業數位轉型所面臨的最大挑戰就是：在關鍵崗位上找不到適合的人（26％），以及對未來執行與運作情境缺乏洞察力（26％），例如，新的工作型態；第三個挑戰，則為IT部門技術和能力不足（16％）。他說，臺灣企業數位化發展迅速，數位跨域人才搶手，在疫情推波助瀾下更顯不足，因此，將近五成（46％）的臺灣CEO同意，由於工作型態的改變，他們也將協助建立更多潛在人才庫。</p> <p>為了順利推動企業數位轉型，賴偉晏認為，CXO角色的重新定位將是重要關鍵。</p> <p>他進一步指出，執行長（CEO）的角色在於：支持、推動以客戶為中心的整體轉型；資訊長（CIO）的角色在於：協調企業從前端到後檯營運和資訊戰略做資源配置，並掌握數位風險及新資訊應用架構；營運長（COO）的角色在於：領導公司日常管理和營運，並推動整體智慧化企業轉型；財務長（CFO）的角色則是：準確預測及投資在具備未來高報酬的客戶或企業，提前掌握、管理風險；數位長（CDO）的角色則是：提供分析商業洞見，驅動業務轉型及發展；人資長（CHRO）的角色則是：推動以客戶為中心的工作文化，考量人力資源配置成本和效率等。</p> <h1><span style="color:#0000FF;"><strong>企業高階主管日益重視資安風險對企業帶來的衝擊</strong></span></h1> <p>因應網路威脅日益攀升對企業帶來的衝擊，KPMG該份調查指出，有超過七成（72％）的臺灣CEO將資安視為企業必備條件，不管是視訊會議軟體Zoom的資安漏洞，或者是駭客針對時事製作的網路釣魚郵件，甚至是各種網路攻擊、機敏資料外洩等，都讓企業不得不正視資安對企業帶來的風險，尤其隨著5G時代來臨，加上AI蓬勃發展和金融科技的應用等，各種網路攻擊也從傳統的IT環境，進入物聯網（IoT）環境，資安風險更是無所不在。</p> <p>更關鍵的是，在資安準備度的項目中，今年全球CEO對於網路攻擊的資安準備程度，只有59％，低於去年（69％）；今年亞太CEO對於網路攻擊的資安準備程度，則是52％，同樣低於2019年（63％）；臺灣則有62％的CEO已經超前部署資安防護，高於去年臺灣CEO重視資安的比例（56％）。雖然全球和亞太CEO對於資安準備程度比例比去年略低，但整體而言，許多企業的高階主管對於資安危機意識，已經有逐漸提升的趨勢。</p> <p>關於臺灣企業資安就緒程度，我們也可以參考該份調查的其他相關數據。例如，去年有10％的臺灣企業對資安沒有任何準備，但到了今年，這個比例已經降到2%，可證明許多企業已經努力完善企業的資安防護，確保企業不會遭到各種網路攻擊、資料外洩等資安危機。至於，臺灣CEO面對各種網路攻擊的應對措施，主要是透過資安健檢方式以強化企業的安全性，也會加強員工的資安意識，進而有能力辨識相關的資安風險。</p> <p>臺灣KPMG安侯建業數位科技安全服務團隊負責人謝昀澤表示，數位科技安全的風險，過去幾年在KPMG的調查報告中，一直都在前五名之內，而武漢肺炎疫情帶來的「三無商機」：無人化生產、無接觸服務和無極限應用等，卻可能會因為疏忽資安防護，反而造成「三無資安危機」，包括：無人看管的設備、無痕跡的入侵，和無法無天的駭客入侵事件。</p> <p>謝昀澤說，在家上班的契機帶動企業加速數位轉型，資安也將從原本的防禦武器，轉變成企業的競爭利器。也就是說，當企業以可以提供好的資安及隱私保護的產品和服務，就能夠創造與競爭的差異，進而提高獲利。</p> </div></div></div>
2020/11/23 17:33作者黃彥棻https://www.ithome.com.tw/news/141268
明年新發布的Android應用程式都得使用App Bundle格式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2020/11/new-android-app-bundle-and-target-api.html">Google</a>宣布2021年新的Android應用程式規範，新發布的應用程式目標API等級要達30，而且還需要使用Android App Bundle發布格式，擴充檔案也將Play Asset Delivery或是Play Feature Delivery進階發布功能取代。Wear OS應用程式則不受目標API等級限制，應用程式可以使用任何minSdkVersion，開發者依然可以自由地為任何舊版Android建構應用程式。</p> <p>新政策的實施時間為2021年的8月，Google Play控制臺將要求所有新的應用程式，不只目標API等級需達30（Android 11）或是更高的版本，並且調整應用程式隱私或是安全性等，進行必要的行為修改，另外，Google還要求應用程式要以Android App Bundle格式發布，並且使用Play Asset Delivery和Play Feature Delivery發布功能，交付超過下載最大容量限制150 MB的資源，擴充程式檔OBB，將不再支援新的應用程式。</p> <p>現存的應用程式，更新API的期限則為2021年11月，屆時要更新現有的應用程式，目標API等級將也需要達到30，並且符合應用程式行為更改要求，而那些沒有更新的既有應用程式，則不受到任何影響，可以繼續從Play Store下載。</p> <p>由於切換使用Android App Bundle，會影響使用舊版即時應用程式（Instant App）ZIP格式的體驗，因此從2021年8月開始，Google將要求開發者，無論是新的即時應用程式，還是現有即時應用程式的更新，都要以支援即時功能的App Bundle格式交付。</p> <p>Google提到，使用App Bundle發布的應用程式容量較小，並且發布程序更簡單，與APK格式相比，使用新格式的應用程式，平均可以縮小15％的容量，進而降低安裝的門檻，特別是對使用入門級裝置，以及身處環境網路速度較慢的使用者，更能提升他們下載應用程式的意願，Netflix和Riafy等應用程式，都有觀察到在使用App Bundle後，安裝成功率提升的現象。使用App Bundle，開發者也才能啟用，諸如Play Asset Delivery和Play Feature Delivery等進階功能。</p> </div></div></div>
2020/11/23 15:00作者李建興https://www.ithome.com.tw/news/141263
近5萬個存在漏洞的Fortinet SSL VPN存取位址在駭客論壇流傳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著遠距辦公越來越普遍，VPN系統的安全性也變得更加受到關注。然而，對於已被揭露的重大VPN漏洞，仍然有不少企業尚未修補，而讓駭客有機可趁。根據資安新聞網站Bleeping Computer於11月22日的<a href="https://www.bleepingcomputer.com/news/security/hacker-posts-exploits-for-over-49-000-vulnerable-fortinet-vpns/">報導</a>，威脅情報業者Bank Security於19日，在駭客論壇上<a href="https://twitter.com/Bank_Security/status/1329426020647243778">看到</a>有人分享了近5萬個Fortinet SSL VPN IP位址，並宣稱這些系統都存在CVE-2018-13379漏洞。</p> <p>CVE-2018-13379是未經驗證的任意讀檔漏洞（Arbitrary File Reading），駭客可以藉此解讀系統檔案，進而發現儲存的明文密碼，就能登入系統且存取企業內部網路環境。這個漏洞<a href="https://www.fortiguard.com/psirt/FG-IR-18-384">存在於執行FortiOS 6.0.4、5.6.7、5.4.12等舊版作業系統的Fortinet設備</a>，該公司於去年5月下旬首度修補。而相關的漏洞細節，臺灣戴夫寇爾（Devcore）研究員Orange Tsai與Meh Chang，於去年8月舉行的黑帽大會（Black Hat 2019）進行<a href="https://www.ithome.com.tw/news/132332">揭露</a>。</p> <p>然而，就在CVE-2018-13379的細節被揭露超過1年後，今年的11月19日，威脅情報分析員Bank Security在推特上指出，有ID名為Pumpedkicks的駭客，整理出有49,577個未修補此漏洞的Fortinet SSL VPN系統名單，分享給其他駭客。Bank Security也張貼2張截圖，來顯示這份名單的部分內容。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">The Threat Actor "pumpedkicks" shared a list of 49,577 IPs vulnerable to Fortinet SSL VPN CVE-2018-13379.</p> <p>The Actor also claims to have the clear text credentials associated with these IPs. <a href="https://t.co/usIyKi3Tl0">pic.twitter.com/usIyKi3Tl0</a></p> <p>— Bank Security (@Bank_Security) <a href="https://twitter.com/Bank_Security/status/1329426020647243778?ref_src=twsrc%5Etfw">November 19, 2020</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p>Bleeping Computer聯繫上了Bank Security，並取得這份IP位址名單進行分析，他們發現當中存在許多知名的銀行、金融機構，以及政府單位。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/fortinet_ssl4.png" style="width: 580px;" /></p> <p>而這名分析員分析了這些IP位址後，他再度於21日在推特上轉推上述推文，內文指出這些IP位址的所有者，包含了一些銀行、許多政府單位的網域，以及全球數以千計的企業，這樣的說法與Bleeping Computer大致相符。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">After a nslookup on all IPs, I found that among the victims there are some Banks, many .gov domains and thousands of companies around the world. <a href="https://t.co/F4o9xzjGJ4">https://t.co/F4o9xzjGJ4</a></p> <p>— Bank Security (@Bank_Security) <a href="https://twitter.com/Bank_Security/status/1329903459039129607?ref_src=twsrc%5Etfw">November 20, 2020</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p>由於近期已有攻擊事件濫用這個漏洞，例如，<a href="https://www.ithome.com.tw/news/140491">上個月駭客攻擊美國政府的選務支援系統</a>，CVE-2018-13379就是其中遭到濫用來進入公部門內部網路的漏洞之一。採用Fortinet SSL VPN的企業應儘速修補這項漏洞。至於是否有臺灣的政府機關或企業出現在這份名單中，仍有待進一步釐清。</p> </div></div></div>
2020/11/23 12:47作者周峻佑https://www.ithome.com.tw/news/141261
駭客搜括公開IG內容來建立假IG網站，遭臉書告上法院
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2020/11/combating-clone-sites/" target="_blank">臉書</a>上周向美國法院控告一名專門搜括Instagram（IG）公開內容以建立冒牌IG網站的土耳其人Ensar Sahinturk，指控Sahinturk在2012年至2019年間，利用自動軟體挖掘了超過10萬名IG用戶的檔案及內容，並將它們張貼在他所設立的20個冒牌網站上，侵犯了IG商標，違反臉書與IG的使用條款，亦損及IG用戶的隱私。</p> <p>在要搜括IG用戶內容之前，Sahinturk必須先建立IG帳號，再甫以自動化軟體來請求IG用戶資料。根據臉書的調查，Sahinturk至少建立了10個個人帳號，並使用大約3萬個帳號以抓取公開IG帳號的內容，包括個人檔案、照片、影片及位置等，同時Sahinturk還申請了至少20個網址，以代管這些內容，吸引使用者造訪，目的是為了創造廣告收入。</p> <p>臉書表示，Sahinturk所建立的網站允許使用者查看及搜尋站上的IG個人資料，而且完全不需要遵守IG既有的使用條款，還提供了IG並未供應的儲存功能，允許使用者下載IG用戶的照片及影片。</p> <p>在告上法院之前，臉書曾經試圖阻止Sahinturk的行為，多次寄出要求他停止此類行為的「停終」（cease and desist）信件，也關閉了與Sahinturk相關的3萬個帳號，只是Sahinturk依然故我，讓臉書決定採用法律途徑。</p> </div></div></div>
2020/11/23 12:50作者陳曉莉https://www.ithome.com.tw/news/141262
繼Android與iOS版後，Microsoft Teams桌機/Web版也開始測試消費者功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/138403" target="_blank">手機版</a>之後，<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/11/19/bringing-personal-features-in-microsoft-teams-to-desktop-and-web-now-available-in-preview/" target="_blank">微軟</a>上周宣佈為桌機及網頁版Microsoft Teams應用程式加入消費性通訊功能，包括聊天、視訊或語音通話，即使對方沒有Teams帳號也沒問題。</p> <p>微軟於今年3月底宣佈<a href="https://www.ithome.com.tw/news/136662" target="_blank">Microsoft Teams</a>由純企業用的應用程式擴及消費者。今年6月首先為Android與iOS版本加入消費性的功能，包括建立群組、排程、視訊通話、群組聊天、和親友共享清單、待辦事項、相片／影片等。</p> <p>微軟上周則是在桌機及Web版以預覽版加入消費者功能。微軟表示，這讓使用者可以利用桌機同時連絡公司和親友，不再需要在不同平臺間切換。</p> <p>要使用這項功能，用戶必須先在桌機版及Web版Microsoft Teams App中新開個人帳號啟用。第一批加入的消費者功能包括1對1聊天或最多250人的群組聊天、上傳與分享相片與影片，並可將現有手機版聊天內容同步到桌機（或Web）版。每次視訊或語音電話一次最長可通話24小時，每個個人帳號可和最多300名與會者通訊。如果對方沒有Teams帳號，也可傳送連結邀請對方加入，以Gallery格式或Together模式最多可以一次顯示49（7x7）人。</p> <p>首批功能集中在聊天和通話，微軟表示「很快」會再把手機版消費功能搬到桌機機及網頁版。</p> <p>另外，微軟也宣佈為Android、iOS版本加入新功能。首先，如果親友沒有安裝Teams App，但有在聯絡通訊錄中，Teams用戶可以在群組通話中輸入他們的名字或電話號碼，則用戶的Teams訊息將以簡訊方式發送給這些親友。簡訊也會加入下載連結邀請用戶下載。</p> <p>第二項新功能是將所在地點通知親友。使用者可允許親友在他離開或到達某個指定地點，例如學生離開學校時接獲通知。而為確保用戶隱私，僅使用者設定分享地點給某人才能啟用這項功能；只要使用者關閉地點分享，就能終止運作。此外，如果某人啟用了地點通知，Teams也會通知使用者。</p> <p>其他功能包括在聊天環境下加入群組會議到手機行事曆、為活動事項feed中更新任務和地點，個人保險箱（Safe）功能中加入照片等。這些功能目前也是以預覽版釋出，未來幾周內會全部部署完成。</p> </div></div></div>
2020/11/23 11:45作者林妍溱https://www.ithome.com.tw/news/141260
駭客網釣GoDaddy員工騙到網域控管資料，以駭入GoDaddy代管客戶系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安部落格<a href="https://krebsonsecurity.com/2020/11/godaddy-employees-used-in-attacks-on-multiple-cryptocurrency-services/" target="_blank">KrebsonSecurity</a>報導，全球最大網站代管暨網域名註冊商GoDaddy代管的加密貨幣交換平臺客戶本月先後被駭，元兇疑似是GoDaddy將網域控制權誤交給了駭客。</p> <p>受害者是加密貨幣交換平臺Liquid.com與NiceHash。根據<a href="https://blog.liquid.com/security-incident-november-13-2020?=11172020" target="_blank">Liquid.com執行長</a>Mike Kayamori 2周前公告指出，本月13日代管其核心網域名的GoDaddy誤將該公司帳號及網域控制權交給了惡意人士，讓後者得以變更DNS紀錄、控制他們多個內部郵件帳號。在這場駭入事件中，雖然這家數位交易平臺表示，客戶資金、電子錢包等沒有受到影響，但攻擊者得以入侵該公司部份基礎架構，並且存取了文件儲存系統。</p> <p>而<a href="https://www.nicehash.com/blog/post/important-information-for-users-withdrawals-are-re-enabled" target="_blank">NiceHash</a>則在上周公告，他們在GoDaddy的網域註冊紀錄未經授權遭到修改，而使得通往該公司的電子郵件和網頁流量被導向惡意網站，使他們一度取消了用戶提款的服務。</p> <p>該公司創辦人指出，非授權變更是來自GoDaddy 某個IP，駭客企圖存取NichHash電子郵件以變更第三方服務，像是Slack和GitHub的密碼。但是剛好GoDaddy當時（11月17日）發生大規模停機，無法上網，所以不太可能是GoDaddy所為，他們立即察覺是駭客攻擊，所有信件都被導向一個名為privateemail[.]com的網域。</p> <p>根據這個線索，KrebsonSecurity追查2周前所有電子郵件紀錄被變更的GoDaddy網域代管客戶，最後比對最受歡迎網站清單，發現受害者還不只上述兩家。攻擊者的目標還包括其他加密貨幣交易平臺，包括Bibox.com、Celsius.network及Wirex.app等。</p> <p>GoDaddy坦承，在「少數」公司員工上了社交工程詐騙郵件的當後，「少部分」客戶網域名遭到變更。該公司也表示已立即封鎖了此次事件中受影響的客戶帳號，並協助客戶重新取回控制權。但GoDaddy澄清上周的斷線事件並非資安事件，僅為預期性的網路維修。</p> <p>GoDaddy員工如何「誤交出」客戶資訊目前不得而知。但武漢肺炎疫情讓其員工成為攻擊目標。受到疫情影響，GoDaddy和許多科技公司一樣讓員工在家遠端作業，這也使他們的員工更容易遭到佯稱是公司IT部門寄來的詐騙郵件或打來的詐騙電話。</p> <p>另外，2019年4月也曾有駭客以釣魚信件騙得GoDaddy員工帳密，以變更並挾持其他企業客戶的DNS伺服器。</p> <p><a href="https://www.ithome.com.tw/news/137412" target="_blank">GoDaddy</a>今年5月也通知網站代管客戶，他們的帳號被不明人士使用其帳密進行SSH存取，媒體報導時間發生在去年10月。而這次事件共影響2.8萬家代管客戶。</p> </div></div></div>
2020/11/23 11:30作者林妍溱https://www.ithome.com.tw/news/141258
臉書修補Messenger上可遭竊聽的安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在本周<a href="https://about.fb.com/news/2020/11/bug-bounty-program-10th-anniversary/" target="_blank">公布</a>了自2011年執行抓漏獎勵專案（Bug Bounty Program）以來10年的成果，意外揭露了一個藏匿在Messenger上的安全漏洞，當使用者利用Messenger撥電話給另一個用戶時，就算對方尚未接聽，使用者就能聽到對方的聲音。該漏洞是由Google Project Zero團隊成員Natalie Silvanovich所提報，而且獲得了6萬美元的高額獎金。</p> <p>根據臉書的統計，這10年來全球總計有超過5萭名研究人員加入該公司的抓漏獎勵專案，提交了逾13萬份漏洞報告，並有來自107個國家的約1,500名研究人員所提交的6,900份報告獲得獎金，取得最多獎金的國家依序是印度、突尼西亞及美國。</p> <p>此外，今年以來已收到1.7萬份漏洞報告，當中有超過1,000份取得了總計198萬美元的獎金。臉書也公布了今年獲頒獎金最高的兩個安全漏洞，一是由安全研究人員Selamet Hariyanto所揭露的內容遞送網路（Content Delivery Network，CDN）漏洞，此一CDN是一個由臉書全球多個伺服器所組成的網路，可供應內容予臉書的全球用戶，Hariyanto發現，他能夠存取已被列為過期之CDN網址的子集。</p> <p>這理應只是個小漏洞，但臉書內部的研究人員在修補時發現，該漏洞在極少數的狀況下有可能擴張成遠端程式攻擊，因而頒給Hariyanto高達8萬美元的獎金。</p> <p>第二個高額獎金則是由Google Project Zero團隊成員Natalie Silvanovich取得。Silvanovich提報的是一個藏匿在Messenger上的漏洞，登入Messenger的駭客撥電話給受害者時，只要同時傳送一個客製化的訊息，且受害者同時開啟了Android上的Messenger與另一個同帳號的Messenger（例如網頁版），即使對方未接聽，也能在響鈴時聽到對方的聲音。Silvanovich也因該漏洞獲頒了6萬美元的獎金。</p> <p>Silvanovich是在今年10月7日提交此一漏洞，原本預計會在90天之後，也就是明年的1月4日才公開漏洞細節，但隨著臉書已修補並揭露，其技術細節與概念性驗證亦跟著<a href="https://bugs.chromium.org/p/project-zero/issues/detail?id=2098" target="_blank">曝光</a>。</p> </div></div></div>
2020/11/21 23:00作者陳曉莉https://www.ithome.com.tw/news/141252
一周大事：微軟正式發布.NET 5.0。Google預告Photos儲存空間不再提供吃到飽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>微軟正式發布.NET 5.0</strong></span></p> <p>微軟發布.NET最新的主要更新版本5.0，之中也包含了C# 9以及F# 5，.NET 5.0是微軟統一.NET版圖的第一個版本，可讓開發人員不用對.NET Framework程式碼進行大量更改，就能把程式搬遷到.NET 5.0，或者將.NET Core早期版本，直接升級到.NET 5.0。</p> <p>.NET 5.0除了支援與.NET Core 3.1幾乎相同的平臺，還新增支援Windows Arm64，並且強化.NET在Arm64上的執行效能。.NET 5.0的支援時間，僅到2021年11月，也就是.NET 6.0發布後3個月，而.NET 6.0將會是3年長期支援版本。</p> <p>雖然過去.NET已經支援眾多平臺，但在網頁和行動裝置的工具和API，並不相同也不會同時發布更新，因此即便都是以.NET進行開發，但是開發體驗還是不盡相同，而.NET 5.0的目的，是要讓開發者使用同一組API、語言以及工具，就能開發廣泛的應用程式類型，包括行動、雲端、桌面和物聯網應用程式。<a href="https://www.ithome.com.tw/news/141042" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google Photos明年6月要設帳號免費儲存上限</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%964_Google%20Photos_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>在推出免費無限量儲存5年後，Google宣布明年將不再提供無上限的免費Google Photos儲存空間，從2021年6月1日起，每個Google帳號下所儲存的郵件、檔案、相片以及影片若達到15GB上限後，用戶就可能得購買Google One服務。<a href="https://www.ithome.com.tw/news/141060" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>臺廠苦練PSIRT成市場新競爭力</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E4%B8%BB%E5%9C%96-%E9%BB%83%E5%BD%A5%E6%A3%BB%EF%BC%8F%E6%94%9D%E5%BD%B1-PSIRT%E8%87%BA%E7%81%A3%E8%B3%87%E5%AE%89%E6%87%89%E8%AE%8A%E9%80%9A%E5%A0%B1%E5%B9%B4%E6%9C%83.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_黃彥棻</span></p> <p>「對於上市櫃公司而言，無利可圖的事情不會做，所以合勤科技打造PSIRT（產品資安事件回應小組），表示PSIRT對合勤科技營運有幫助，也成為該公司重要的企業競爭力。」合勤科技資安長游政卿如此說道。</p> <p>不只是合勤科技，包括知名的NAS業者群暉科技和威聯通公司等，也都在企業內部成立PSIRT團隊，負責各該公司的產品，一旦遭遇的各種資安問題，PSIRT團隊都可以在第一時間提出相對應的資安措施。<a href="https://www.ithome.com.tw/news/141085" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>明年Q1資安法送立院修法三讀</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/22_%E7%B0%A1%E5%AE%8F%E5%81%89_%E8%A1%8C%E6%94%BF%E9%99%A2%E8%B3%87%E5%AE%89%E8%99%95_%E8%99%95%E9%95%B7_20200715_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">攝影_洪政偉</span></p> <p>《資通安全管理法》（資安法）自2019年正式施行後，經歷近兩年的運作，行政院資通安全處處長簡宏偉表示，為了可以讓資安法更為落實，預計年底前舉辦9場修法說明會，將邀請政府機關、學界和業界人士共同參與、交換意見，預計在2021年第一季，將資安法修正草案送交立法院審查，完成三讀程序。<a href="https://www.ithome.com.tw/news/141099" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>票券市場全新監理架構大公開</strong></span></p> <p>臺灣集中保管結算所在今年8月受金管會委託建置「票券金融公司數位監理申報機制」，要將不同平臺的資料整合到數據倉儲當中，透過即時、多維度與視覺化的分析，讓監管單位能以大數據來即時管理市場狀況。新的票券數位監理機制預計在明年第二季上線，未來也可能推廣到銀行、保險等其他金融業務的監理。<a href="https://www.ithome.com.tw/news/141028" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>微軟呼籲用戶別再用簡訊多因素驗證</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%961_%E7%B0%A1%E8%A8%8A%E9%A9%97%E8%AD%89_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>雖然使用多因素驗證的帳號被駭比例極低，但是使用簡訊和語音來傳送OTP驗證碼的機制則另當別論。現有竊取帳號密碼的攻擊，幾乎都可用在電話網路傳送的OTP，包括社交工程、裝置竊取以及帳號綁架攻擊等。微軟為此呼籲用戶停用簡訊、語音形式的多因素驗證，改用App或硬體式的驗證方案。<a href="https://www.ithome.com.tw/news/141088" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>員工年底放大假，微軟將跳過12月Windows 10更新</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%962_Win%2010%E6%9B%B4%E6%96%B0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F(1).png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>微軟釋出編號KB4586781的11月份Windows 10更新時發出公告，基於年底假期到2021新年期間，公司處於最低人力運作狀態，因此12月份將不會有預覽版釋出，會在2021年1月份連同安全更新回復每月功能更新。<a href="https://www.ithome.com.tw/news/141151" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>蘋果採用自製晶片M1的新一代Mac問世</strong></span></p> <p>蘋果發表了首款自製Mac晶片M1，將取代英特爾晶片成為新一代蘋果Mac電腦的處理器。M1是蘋果專為Mac系統所設計的小尺寸系統單晶片，配備8核心的CPU與GPU，也是首款採用5奈米製程技術的個人電腦晶片。<a href="https://www.ithome.com.tw/news/141038" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>蘋果釋出兼容英特爾及自家M1晶片的macOS Big Sur</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%961_macOS%20Big%20Sur_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.jpg" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_蘋果</span></p> <p>Big Sur是蘋果專為自家M1晶片設計的作業系統，並透過編譯器Rosetta 2，以於採用英特爾晶片的Mac電腦執行應用程式。<a href="https://www.ithome.com.tw/news/141039" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>新任Google臺灣董事總經理馬大康談AI七大挑戰與機會</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%94%EF%BC%9A%E8%87%B3%E6%B5%A9-Google%E7%B8%BD%E7%B6%93%E7%90%86-%E5%9C%961%20-%E6%94%9D%E5%BD%B1-%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">攝影_余至浩</span></p> <p>在今年臺灣人工智慧年會上，新任Google臺灣董事總經理馬大康，不僅分享近幾年Google在AI方面的重要進展，並歸納提出7項未來AI技術挑戰與機會，包括建立分散式學習架構、AI偵錯、容錯能力，以及零接觸AI應用新機會等。<a href="https://www.ithome.com.tw/news/141118" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>駭客盜用他人臉書投放勒索廣告</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%961-%E5%B3%BB%E4%BD%91-Ragnar_Locker-Campari_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_iTWire.png" style="width: 412px;" /></p> <p><span style="color:#696969;">圖片來源_iTWire</span></p> <p>駭客為了讓勒索軟體攻擊的效益更好，這2、3年來，不僅紛紛將目標轉向企業，也要脅不付錢就公開被加密的機密資料，迫使受害者支付贖金。但近期卻出現駭客為了要贖金，挾持他人的臉書帳號來投放廣告，要求受害企業限期付款的情況。<a href="https://www.ithome.com.tw/news/141070" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>兒童網路遊戲Animal Jam驚傳資料外洩</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%B3%BB%E4%BD%91-AnimalJam-databreach_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_WildWork.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_WildWork</span></p> <p>鎖定遊戲產業的網路攻擊事件，今年已發生多起。新聞網站Bleeping Computer於11月10日，看到駭客論壇出現2個兒童線上遊戲Animal Jam的資料庫，而通報後該遊戲的開發商WildWorks也在網站上證實此事，呼籲玩家與家長最好馬上更換遊戲帳號的密碼，假如他們也在其他網站上使用了相同密碼，也應該一併更換，再者，使用者最好在各式網站服務採用不同的密碼，以防範自己成為密碼填充攻擊（Credential Stuffing）的受害者。<a href="https://www.ithome.com.tw/news/141089" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>RansomExx勒索軟體開始針對Linux環境發動攻擊</strong></span></p> <p>卡巴斯基近期發現一隻新型木馬程式，目的在加密Linux環境下的檔案。經過程式碼分析、以及該木馬作者留下的訊息及勒索手法，顯示就是最近十分猖獗的勒索軟體RansomExx。<a href="https://www.ithome.com.tw/news/141031" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Yubico將推出生物辨識實體安全金鑰</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%963_YubiKey_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Yubico.jpg" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_Yubico</span></p> <p>安全金鑰開發商Yubico將發布搭載指紋感測器的安全金鑰YubiKey Bio。YubiKey Bio在使用時會要求用戶註冊指紋，以便之後進行身份辨識，部分FIDO2使用情境，用戶可以配置YubiKey Bio，同時要求指紋和PIN碼進行雙重驗證，可以在支援FIDO U2F、FIDO2或WebAuthn的服務或者是平臺上使用。<a href="https://www.ithome.com.tw/news/141054" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>日本超級電腦富岳再度蟬連全球第一</strong></span></p> <p>一年二度的全球500大超級電腦最新名單公布，半年前奪下寶座的日本超級電腦Fugaku（富岳）蟬連第一。此外本次只有2家新系統躋身前10大，也是1993年以來新入榜者最少的一次。國網中心打造的臺灣杉3（Taiwania）則名列183名。<a href="https://www.ithome.com.tw/news/141154" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>AWS S3智慧分層新功能讓冷資料自動移至封存層</strong></span></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%963_S3%E6%99%BA%E6%85%A7%E5%88%86%E5%B1%A4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_AWS</span></p> <p>AWS物件儲存服務S3的智慧分層功能，現在能自動將用戶90天與180天未被取用的資料，放到二類新增的非同步存取層中，以節省儲存成本開銷。<a href="https://www.ithome.com.tw/news/141033" target="_blank">更多內容</a></p> </div></div></div>
2020/11/21 07:00未署名https://www.ithome.com.tw/news/141236
智利零售龍頭Cencosud遭勒索軟體攻擊，店面交易受到影響，並出現收銀機印出勒索訊息等亂象
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客為了達到恐嚇取財的目的，濫用印表機印出勒索訊息的情況時有所聞。在臺灣，<a href="https://www.ithome.com.tw/news/112300">2017年2月</a>有46所學校的印表機，出現駭客的詐騙勒索信，而今年6月更有研究單位<a href="https://www.ithome.com.tw/news/138421">指出</a>，臺灣印表機曝險的數量全球第3。而最近，這幾年極為頻繁的勒索軟體攻擊，也出現駭客利用企業環境裡的印表機，將勒索訊息輸出，對受害者施壓的情況。根據資安新聞網站Bleeping Computer的<a href="https://www.bleepingcomputer.com/news/security/retail-giant-cencosud-hit-by-egregor-ransomware-attack-stores-impacted/">報導</a>，智利零售業龍頭Cencosud於11月14日遭到Egregor勒索軟體攻擊，不只旗下的商店運作受到波及，店內的收銀機（POS）電腦檔案被加密後，也出現從收據印列表機陸續印出勒索訊息的現象。</p> <p>Cencosud是拉丁美洲的跨國大型零售集團，擁有超過14萬名員工，去年盈收達到150億美元。該公司旗下包含了Easy居家用品店、Jumbo超市、巴黎百貨公司等，店面遍及阿根廷、巴西、智利、哥倫比亞，以及秘魯等國家。</p> <p>這家零售集團遭到勒索軟體攻擊之後的情況究竟如何？有數名資安人員透過照片及影片，記錄他們看到的現象。例如，資安研究員Lucas Aie於推特上張貼照片，指出該公司一家位於阿根廷首都布宜諾斯艾利斯的門市擺出告示，表示因為系統出現問題，他們不能接受客戶使用Cencosud信用卡付款，同時該門市也無法接受退貨或是網路下單。不過，對於陳列告示的店家資訊，這名研究員並未表明更多細節。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="es" xml:lang="es">Sobre el <a href="https://twitter.com/hashtag/Ransomware?src=hash&ref_src=twsrc%5Etfw">#Ransomware</a> en <a href="https://twitter.com/hashtag/Cencosud?src=hash&ref_src=twsrc%5Etfw">#Cencosud</a>, así está operando la sucursal Boedo de <a href="https://twitter.com/EasyArg?ref_src=twsrc%5Etfw">@EasyArg</a> en estos momentos, afectando el negocio y la atención a clientes. <a href="https://t.co/RLumHdJBzY">pic.twitter.com/RLumHdJBzY</a></p> <p>— Lucas Aie (@Lucasaie84) <a href="https://twitter.com/Lucasaie84/status/1327725598773547019?ref_src=twsrc%5Etfw">November 14, 2020</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p>不只有店家張貼公告，還有資安人員記錄店家內部發生的亂象，足見此起攻擊事件所帶來的衝擊。拉丁美洲零售系統業者Falabella網頁安全工程師Irlenys Tersek<a href="https://twitter.com/Irlenys/status/1327784305465188353">錄下了一段影片</a>，內容是受害店家POS機臺的電腦資料被加密後，勒索軟體從熱感式收據印表機輸出勒索訊息。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="es" xml:lang="es">El <a href="https://twitter.com/hashtag/ransomware?src=hash&ref_src=twsrc%5Etfw">#ransomware</a> que le pegó a Cencosud es <a href="https://twitter.com/hashtag/Egregor?src=hash&ref_src=twsrc%5Etfw">#Egregor</a>. La ransom note empezó a salir en las impresoras de varios locales de Argentina y Chile <a href="https://t.co/k1Ps4IDUyq">pic.twitter.com/k1Ps4IDUyq</a></p> <p>— Irlenys (@Irlenys) <a href="https://twitter.com/Irlenys/status/1327784305465188353?ref_src=twsrc%5Etfw">November 15, 2020</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p>在影片裡，我們看到印表機先是迅速印出似乎是解密金鑰的一長串內容，接著是駭客Egregor的署名，以及勒索訊息，雖然列印的速度很快，但大致上能看得出駭客組織的名稱，還有要求Cencosud必須在3天內向駭客聯繫等內容。但這樣的訊息究竟是如何輸出到印表機？這名網頁安全工程師並未進一步說明。</p> <p>由於影片裡印表機輸出內容的速度非常快，很難看清楚完整的內容，對此，我們在網路上搜尋相關的資訊，發現有一家阿根廷資安公司Segu-Info提供勒索訊息的<a href="http://blog.segu-info.com.ar/2020/11/nuevo-ransomware-egregor-cencosud-jumbo.html">截圖</a>。同時，這家公司也提供入侵指標（IoC），讓當地店家能夠加以防範。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/50600194768_e755461892_o.jpg"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/50600194768_e755461892_o.jpg" style="width: 400px;" /></a></p> </div></div></div>
2020/11/20 18:09作者周峻佑https://www.ithome.com.tw/news/141237
【專家觀察：KPMG臺灣所】金融科技要跨足海外打亞洲盃市場，金融業者首要提升自身本質能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「隨著顧客消費行為的改變，金融應用場景的改變，主管機關的監管治理，必須要有對應的法規，就像一棵樹的根莖，得要能夠伸得遠、長得粗大，才能讓金融科技技術在此基礎下發展強壯，並支撐起上頭越來越大的金融應用場景。」KPMG臺灣所財務風險管理服務執行副總經理陳世雄更認為，臺灣整體金融業的發展，其實取決於主管機關的開放。</p> <p>陳世雄表示，主管機關在政策上採取全面性開放，鬆綁不少法規，就是為了要讓純網銀活下來。不過純網銀可以做的，銀行也都可以做，這也意味背後所牽涉到的議題層面，業者需要具備的條件又更多。「目的都是希望臺灣金融業者的本質能力能夠提升。」包含純網銀帶來的鯰魚效應、金融商品的組裝，對應的相關能力提升。</p> <p>他更認為，未來主管機關對金融業的開放會越來越快，因為要把臺灣跟國際接軌，臺灣金融業者必須把本質能力提升到一定程度，要做到這件事，則需仰賴時間、人才的培養、還有大量資本的投入。隨著監管開放與金融科技技術的改變，臺灣金融業者要把握機會過彎超車。</p> <p>但，陳世雄觀察，臺灣現在面臨的挑戰是，市場與應用場景有限，不同業者所創造出來的應用場景，可能得到的市場份額很小。所以，「接下來臺灣能不能打亞洲盃，變成是跨平臺的服務，將是一大重點。」</p> <p>比如東南亞最大獨角獸Grab，從叫車服務、外送服務，跨足金融支付、訂票到借貸服務。或像是通訊軟體Line，在日本、臺灣、泰國也陸續推出一站式金融服務平臺。陳世雄表示，臺灣也需要這樣一個平臺與參與者，甚至金融業也需要有這樣的參與者來推動，「臺灣未來絕對會組成國家隊」，他肯定地說。</p> <p>陳世雄觀察到，不只國內業者在競逐市場，KPMG全球的客戶對臺灣市場也感興趣，正在思量如何切入臺灣市場，而這些公司都是FinTech公司，比如，平安集團全資子公司平安科技。他強調：「臺灣金融業者不僅要防守，也必須進攻，看守好臺灣的市場之外，更要看外面的市場。」這是機會，同時也是挑戰，金融業者提升本質能力後，不僅能適用在臺灣市場，更適用在如何打亞洲盃市場。</p> <p>不過，KPMG臺灣所觀察，主管機關在打開這條邊界之前，必須先確保臺灣的業者，有一定的能力可以存活。「保護市場，才有辦法讓業者能夠快速前進」，陳世雄認為，主管機關也看到過去10年間，業者投資太少，所以才會開放純網銀，希望激盪起鯰魚效應，甚至由主關機關做莊，來發展金融科技生態圈。主因就是，主管機關發現，單靠金融業者，或許只想到短利，並不是每一家金融業者都有看到未來競爭力的投資。</p> <p>然而，臺灣較為領先的金融業者，為了因應未來跨界，甚至跨國整合的科技發展趨勢，也紛紛有所動作。他進一步透露，像是玉山銀行在今年8月上線自行開發設計的新一代銀行核心系統，採用分布式的核心架構，其實有跟KPMG臺灣所諮詢，更參訪了中國第七大銀行中信銀行的作法。陳世雄坦言，臺灣金融業者傳統的IT基礎架構，事實上有很大升級的空間，得以新金融、數位化服務為目標的角度，來進行更新。</p> <p>陳世雄也透露，KPMG臺灣所在為純網銀Line Bank（連線銀行）諮詢時，也曾跟Line Bank經營團隊討論未來銀行推出要給消費者的形象，最後定調是最安全的全民銀行。然而，要做到這件事，就必須採取歐盟一般資料保護規範（GDPR），這也代表內部許多機制，包含軟硬體、公司治理架構，就要採取最高標準。</p> <p>他提到，Line Bank最後也同意了這項作法，目前，正朝採取GDPR方向進行，而這件事Line Bank也在營業計畫中宣示過。</p> <p>陳世雄更認為，採取最高標準，為企業帶來的效益，可能是企業想像不到的，也只有這麼做，才有辦法領先其他競爭者，達到他的目的。甚至，「資料保護的相關議題，總有一天，一般消費者一定會非常重視」，他強調。</p> <p>數位轉型中，資料驅動的轉型，已經在金融業深耕發芽。金管會在金融科技發展路徑圖的重點推動項目之一面是資料共享，陳世雄提到，在資料開放的3階段中，每一個開放都牽涉到數據的交換或共享，同時也對應到監管面臨的挑戰，如個人資料保護、資安等相對的議題。所以，「如何建立一個數據共享的環境，是一個國家必須要去思考對應的方向。」</p> <p>陳世雄提到，KPMG臺灣所看好如聯徵中心這類機構的資料，在全球還是相當領先，能協助金融業者做各式各樣應用，包含客戶資金許可的應用，客戶關係管理（CRM）等，而且數據的質量很高，接下來就是如何能基於這基礎做更大的發展。</p> <p>比如，他舉例，中國人民銀行在徵信資料，有更深一步的應用。中國央行建置了數據交易中心，將數據標準化，以及資料交換的規格、API對應的方式也通通標準化，由政府做莊，來促成包括銀行業者、第三服務提供業者、或半官方組織所有的數據交換與應用。</p> <p>陳世雄提到，臺灣資料共享的交換機制，如果沒有政府做莊家建置類似數據交易中心的話，可以想想如何找到一個互利的商業模式，比如非金融業者想與金融業者合作串接資料，在場景金融的分潤機制該如何制定，這就是商業模式的建立。</p> <p>接下來，才會觸碰到顧客的資料可否被合法使用，以及該如何使用，比如需要去識別化等。「資料共享面臨的挑戰非常大，主管機關分階段開放，未來，還會牽涉到很多法規監管的開放。」他認為。</p> <p>陳世雄觀察，主管機關的工作態度也正趨向國外監理機關的監理態度，有別於以往衙門式的態度，轉為服務金融業者，同時監控金融業者的角色。</p> <p>他更進一步，提出幾個國外監理思維的案例，提供給主管機關參考。舉例來說，KPMG在歐洲中央銀行（European Central Bank，ECB）有一個專門的辦公室，KPMG非常資深的合夥人就坐在ECB的辦公室裡面，每天協助歐洲央行擬訂相關監管的政策。</p> <p>陳世雄坦言，歐洲央行的監管方式跟臺灣有較大的不同，臺灣的監管單位較不習慣與四大顧問公司有緊密的合作。借鏡歐洲央行的例子，監管單位開始借助這些了解金融業者痛點以及實務運作的市場專家，協助擬定監理科技相對應的議題，這是一個參考方向，他說。</p> <p>另外，他提到，像是KPMG香港、KPMG新加坡，協助新加坡與香港的金融監管單位，去設計與架設所有金融業新一代資料上傳對應的平臺，開發數位監理申報平臺等，亞洲地區的監管單位，很習慣借助KPMG的相關知識。</p> <p>陳世雄表示，其實顧問公司具有第三方獨立性，可以從監管的角度，還有業者的痛點做平衡，也是臺灣的監管單位可以充分使用的。文⊙李靜宜</p> </div></div></div>
2020/11/20 15:54作者李靜宜https://www.ithome.com.tw/news/141234
Cloud周報第88期：臺灣行動網速全球排名上升至第19，但固網排名僅24名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/11/12～2020/11/18）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網路速度 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行動裝置 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣 </span></strong></span> </p> <p><strong style="font-size: 22px;">全球</strong><span style="font-size: 22px;"><strong>行動網速由南韓奪下冠軍，臺灣排名提升擠進前20</strong></span></p> <p>知名網路測速服務Speedtest日前公布全球行動網路與固網10月份的表現，臺灣本月行動網路速度排名位居第19名，而固網速度則排名第24名。該月全球行動網路平均下載速度為39.18Mbps、平均上傳速度為11.63Mbps，延遲速度則平均落在38毫秒。行動網速最快的前三個國家分別為南韓、阿拉伯聯合大公國和中國，而臺灣雖位居第19名，但，相較去年同期排名提升了4位，平均下載速度為58.71Mbps、上傳速度為15.74 Mbps。固網方面，全球10月份的平均下載速度為87.84Mbps、平均上傳速度為47.16Mbps，延遲速度則平均落在21毫秒。固網速度前三快的國家分別是新加坡、香港和羅馬尼亞，臺灣排名則落在第24，比去年同期下滑1名，平均下載速度為136.95Mbps、上傳速度為110.3Mbps。<a href=" https://www.speedtest.net/global-index?fbclid=IwAR0PDpyaSBitkev-gEsuKj9ctn836-exiEGosmd49tymXmtDJ-CHX0ZfQhk#fixed">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雙11購物 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 阿里雲 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 天貓 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>天貓雲端雙11核心系統處理效率創新高，每秒新增58.3萬筆訂單</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%96_%E5%A4%A9%E8%B2%93%E9%9B%9911_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%98%BF%E9%87%8C%E5%B7%B4%E5%B7%B4.jpg" style="width: 600px; height: 400px;" /></strong></span></p> <p>年度線上購物促銷活動雙11日前落幕，因應銷售熱潮，各電商業者無不做好萬全準備，來支撐暴增的流量。天貓繼去年將雙11核心系統完全搬上雲端，今年再持續發展阿里雲上名為飛天的作業系統，以及神龍伺服器叢集等。這些雲端基礎建設成天貓能承載龐大交易規模的關鍵，技術的能耐更直接反映在活動中。當日0時0分26秒時，天貓新增的訂單數再創新記錄，新增訂單的處理效率達每秒58.3萬筆的新高峰，是2009年首屆雙11的1,457倍。阿里巴巴集團技術長程立表示，今年天貓雙11是一個全新起點，他指出，「應對交易峰值不再是最大挑戰，雙11的技術挑戰已進入新的歷史階段，要通過技術創新提升全產業鏈的商業效率。」阿里巴巴把過去11年的技術和商業創新組合起來，打造數位原生商業操作系統，像是在新品研發階段，幫助品牌商通過AI發掘市場需求，全流程從試銷、量產到評估朝智慧化發展。<a href=" https://www.alibabanews.com/%e9%98%bf%e9%87%8c%e9%a6%96%e5%b8%ad%e6%8a%80%e8%a1%93%e5%ae%98%e7%a8%8b%e7%ab%8b%ef%bc%9a%e9%9b%9911%e6%8a%80%e8%a1%93%e6%8c%91%e6%88%b0%e9%80%b2%e5%85%a5%e6%96%b0%e6%ad%b7%e5%8f%b2%e9%9a%8e%e6%ae%b5/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料庫搬遷服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Cloud SQL </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google終於也推出無伺服器資料庫搬遷服務</strong></strong></p> <p>Google雲端日前終於推出無伺服器資料庫搬遷服務（Database Migration Service，DMS），讓企業可將MySQL、PostgreSQL和SQL Server資料庫的資料、架構與配置，搬遷到由Google全託管的資料庫服務Cloud SQL上，並可與其他Google雲端服務一同整合使用。AWS與微軟都已提供類似服務一段時間，而Google的DMS會先串流資料庫的初始快照，再快速地複製來源中新增的資料。Google表示，維持來源與目標資料同步的方法，是仰賴資料庫自身的複製功能，這種技術能以低延遲、高傳真的方法複製資料。也就是說，企業只要將應用程式指向Cloud SQL，把Cloud SQL上的資料庫作為主要資料庫，隨時都能開始使用新的資料庫。DMS是一項無伺服器服務，因此，企業不需配置、管理或是監控搬遷的資源，並且，來源資料庫的資料、架構和其他資料庫功能，也全都會由DMS大規模地複製上Cloud SQL，企業不需介入。<a href="https://cloud.google.com/blog/products/databases/database-migration-service-now-available-for-cloud-sql-and-more">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端需求 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 伺服器 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 新常態生活 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>新常態和數位轉型帶動雲端需求，超大資料中心Q4伺服器需求就占了整體市場需求近4成</strong></span></p> <p>市場分析機構集邦科技（TrendForce）日前針對全球伺服器市場發表了最新的調查，發現數位轉型和新常態生活激發了強勁的雲端需求，本季超大資料中心的伺服器需求已占整體近4成。受疫情影響，全球民眾的生活和工作都因而改變。TrendForce發現，從年初至今，智慧型終端裝置的普及帶動了雲端儲存和運算需求的成長，且該成長既強勁又具延續性，再加上企業推動數位轉型也加速雲端服務的滲透率。因此，今年第四季超大規模資料中心的伺服器需求占比已占總體近4成，而超大規模資料中心現今的數量已達2012至2014年的3倍。另外，市場普遍認為疫情塑造的新常態生活仍會持續帶動雲端服務的需求，而國際緊張局勢導致地緣政治的不確定性，則使得小型資料中心需求浮現，以因應任何變動。TrendForce預期，數位轉型與新常態生活推升的雲端需求，將促使伺服器出貨量明年年成長達7%。<a href=" https://www.trendforce.com/presscenter/news/20201112-10548.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端資料庫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料清理 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS推出資料清理和標準化工具Glue DataBrew，內建250種轉換功能</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%96_DataBrew_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 600px; height: 327px;" /></strong></strong></p> <p>AWS近日推出雲端資料準備工具Glue DataBrew，這是一個以現有ETL服務AWS Glue作為基礎，加以開發的視覺化資料準備新工具，供企業以點擊、拖拉的方式，在視覺化介面上進行雲端資料清理和標準化的操作，不需撰寫任何程式碼。AWS宣稱，新工具可提高8成資料清理和標準化的速度。新工具內建了250種資料轉換功能，像是刪除或修正無效資料值、篩選異常、標準化資料（如時間及日期）格式、產生連結等，並可匯入來自資料湖AWS S3、資料倉儲Redshift、RDS的資料。此外，這項工具可提供資料清理的建議，還具備自然語言處理技術，可處理較複雜的轉換，像是將文字變成資料欄位值。</p> <p>AWS DataBrew會根據企業執行作業使用的節點數，按小時計費，在預設值下，該工具會為每個作業分配10個節點。目前新工具已在北維吉尼亞州、法蘭克福、東京、雪梨等AWS雲端地區上線，之後會再推向其他地區。已開始使用該工具的企業包括了英國石油公司BP及化纖廠Invista等。<a href=" https://aws.amazon.com/tw/blogs/aws/announcing-aws-glue-databrew-a-visual-data-preparation-tool-that-helps-you-clean-and-normalize-data-faster/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Dell </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 聯邦快遞 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 邊緣運算 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Dell、Fedex聯手機房業者要打造百萬兆級邊緣運算基礎架構</strong></span></strong></p> <p>瞄準邊緣運算服務的需求，Dell、運輸快遞龍頭聯邦快遞及資料中心設計業者Switch日前宣布，將打造百萬兆級（Exascale）多雲邊緣運算基礎架構服務，將伺服器、儲存及網路基礎架構推向邊緣節點，支援對延遲敏感的企業應用。這項合作將結合Dell的雲端基礎架構產品，涵蓋伺服器、儲存、網路設備及超融合基礎架構，還有Switch的邊緣資料中心方案，要在聯邦快遞的營運地點建造技術中心。各中心將連結到Switch旗下4個主要資料中心，聯邦快遞會負責管理實體建物，Dell則將提供雲端代管服務。第一個技術中心將落腳於聯邦快遞位於田納西州曼菲斯市的站點，預計明年初開始啟用。往後三方將視企業需求，於指定地點部署合作方案的技術中心。<a href=" https://corporate.delltechnologies.com/en-us/newsroom/announcements/detailpage.press-releases~usa~2020~11~20201112-dell-technologies-fedex-and-switch-team-up-to-deliver-exascale-multi-cloud-capabilities-to-the-edge.htm#/filter-on/Country:en-us">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 運算 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 問題排除 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google針對Compute Engine問題更新韌體，提早向用戶發出GPU暫停使用的警示</strong></span></strong></p> <p>Google雲端在11月10日向Compute Engine的使用者發送了一封電子郵件，並隨信附上一份事故報告指出，Compute Engine從今年8月份開始出現問題，將通過更新韌體來解決。Google計畫在11月第3周完成更新的部署，而緩解工作將持續進行。Google指出，受影響用戶將遭遇主機維護事件頻繁發生的情況，更進一步表示，主機在進行維護時，用戶需停止使用GPU執行實例。韌體更新期間，Google也同步在GCP平臺運行狀態儀表板網頁上發布公告，說明服務受影響的原因，並提供暫時性解決方案，建議用戶暫時切換使用不受此更新影響的V100 GPU。<a href="https://status.cloud.google.com/incident/compute/20012">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255); font-weight: bold; background-color: rgb(51, 153, 255);"> S3 </span><span style="background-color: rgb(255, 255, 255);"> </span><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 存取控制 </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>AWS更新S3智慧分層功能，新增兩個價格較低封存存取層</strong></span></strong></p> <p>AWS日前為儲存服務S3智慧分層功能，新增封存存取層和深度封存存取層。當S3中的資料90天內未被存取，就可被放入封存存取層，而180天未被取用過，便可被放到深度封存存取層，以節省儲存成本開銷。這項新功能已在所有AWS地區開放，他們的價格和效能與S3 Glacier和S3 Glacier深度封存層相同。S3智慧分層功能可用儲存層現達到4層，頻繁存取的資料仍會放在經常存取層，而30天未被存取的經常存取層資料，一樣就會被放到不常存取層，而當用戶啟用2個新封存存取層後，S3智慧分層便會將90天未經取用的物件，移動到封存存取層，而180天未存取的物件，則會被放到深度封存存取層。</p> <p>當用戶需要取用這些非同步存取層的資料，這些資料會在數小時內，移動到經常存取層，供用戶進行檢索，在封存存取層的資料需要花3到5小時，回到經常存取層，而深度封存存取層則需要約12小時，用戶也能透過支付額外費用，加快可檢索的時間。<a href=" https://aws.amazon.com/tw/blogs/aws/s3-intelligent-tiering-adds-archive-access-tiers/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 智慧機械雲端平臺 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 工研院 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 製造業 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>AMD、IBM合作打造混合雲機密運算服務，要加速高效能運算及AI的發展</strong></span></p> <p>AMD、IBM宣布簽定多年合作協議，要發展機密運算方案，來確保混合雲的安全環境，進而推動AI等技術的加速。在合作下，雙方將運用開源軟體、開放標準及開放系統架構實現混合雲環境下的機密運算，並加速高效能運算及AI的發展。雖然IBM沒有明說，不過顯然新發展的技術將會結合其紅帽Enterprise Linux及OpenShift運用於其混合雲服務。今年7月AMD也和Google合作宣布Google Cloud中的機密運算服務Confidential VM。競爭者Intel也正在推動將其相應技術Software Guard Extensions 推到全Xeon系列產品，以防止Meltdown、Spectre漏洞的災情重演。<a href="https://newsroom.ibm.com/2020-11-11-IBM-and-AMD-Announce-Joint-Development-Agreement-to-Advance-Confidential-Computing-for-the-Cloud-and-Accelerate-Artificial-Intelligence">（詳全文）</a></p> <p><strong>圖片來源／阿里巴巴集團、AWS </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. Google推出混合雲平臺Anthos開發者沙盒，供企業免費試用Anthos </strong><a href=" https://cloud.google.com/blog/topics/anthos/introducing-the-anthos-developer-sandbox">（詳全文）</a></p> <p><strong>2. 精誠資訊推出雲端服務品牌Garaotus，打造整合AI、HPC等技術的雲端平臺，鎖定基因工程領域</strong><a href=" https://tw.systex.com/garaotus-2/">（詳全文）</a></p> <p><strong>3. AWS推出VPC網路防火牆服務，可用規則過濾VPC流出的網路流量</strong><a href=" https://aws.amazon.com/tw/blogs/aws/aws-network-firewall-new-managed-firewall-service-in-vpc/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年11月</strong></p> </div></div></div>
2020/11/20 13:01作者黃郁芸https://www.ithome.com.tw/news/141195
GitHub在全球4位置封存精選開源程式碼儲存庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub為保存現有的開源程式碼，繼續擴展封存計畫，現在要在全世界4個位置，封存重要的17,000個精選開源專案。除了<a href="https://github.blog/2020-11-19-github-archive-program-making-the-archives-beautiful/">精選集儲存庫</a>，會被列印在piqlFilm膠卷上保存外，另外，GitHub還在膠卷上，列印了隨機抽取的5,000個儲存庫，供未來的歷史學家，能夠以概括性角度，理解這個時代的開源開發者，所創建開源專案輪廓。</p> <p>GitHub提到，因為目前所有新軟體專案，其中有99％的專案都仰賴開源程式碼，也就是說，這17,000個儲存庫是當今技術的基礎，為了確保這些極重要專案的可存取性，他們依照LOCKSS（Lots Of Copies Keeps Stuff Safe）原則，創建了4個精選集（Greatest Hits），分散放置在全球4個角落。</p> <p>這4個保存GitHub精選集儲存庫的位置，其中3個是目前世界知名的知識保護設施，包括英國牛津大學的博德利圖書館、埃及亞歷山大圖書館以及美國的史丹佛圖書館，而第4個位置則是在GitHub總部。</p> <p>這些精選集膠卷捐贈，都包含了兩卷經硬化處理的縮微膠卷，使用與北極封存計畫Arctic Code Vault相同的膠卷，這些膠卷被放在精美的盒子中，盒子外有人工智慧結合3D列印技術，所創造的藝術品裝飾。</p> <p>之所以要用美麗的盒子來封存這些精選集，是GitHub聽取顧問建議的結果，他們認為，隨著時間的流逝，人類傾向保存視覺上吸引人的文物，而Long Now基金會執行董事Alexander Rose也說「如果不把他弄得漂亮一點，結果註定失敗」，因此GitHub委託了同是藝術家和工程師的Alex Maki-Jokela，以人工智慧和3D列印技術，將傳統美學元素融入到裝飾中，製作4個供博物館收藏的盒子。</p> <p>GitHub從2019年開始，積極地進行開源專案封存計畫，在今年7月的時候，GitHub使用特別設計的piqlFilm膠卷和保險櫃，<a href="https://www.ithome.com.tw/news/138905" target="_blank">將21 TB的開源程式碼封存到北極圈中</a>，預計要保存一千年，專案被送至北極圈封存的開發者，在GitHub上都會獲得Arctic Code Vault徽章。另外，GitHub正在進行的Project Silica，也是一個程式碼封存計畫，利用雷射光改變玻璃材質，借助石英玻璃抗電磁干擾、抗水和抗熱的特性，來長久保存6,000個最受歡迎的儲存庫。</p> <p>不只是GitHub積極的進行封存計畫，非營利組織數位圖書館網際網路檔案館（Internet Archive），也大規模的備份GitHub儲存庫，除了將儲存庫，完整封存成WARCs以及Web ARChive檔案之外，還使用git clone指令複製儲存庫，藉以保存評論、問題和元資料。</p> </div></div></div>
2020/11/20 16:00作者李建興https://www.ithome.com.tw/news/141235
Nvidia遊戲串流服務GeForce NOW跳過App Store，藉由Safari支援iOS，Google Sta…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia周四（11/19）<a href="https://blogs.nvidia.com/blog/2020/11/19/geforce-now-on-ios-safari/" target="_blank">宣布</a>，已開始於iOS裝置上提供串流遊戲服務GeForce NOW測試版，但該服務並非透過App Store，而是利用iOS上的Safari瀏覽器執行，這是因為蘋果對App Store上的串流遊戲有諸多限制，使得各家業者決定繞過App Store，除了Nvidia之外，Google Stadia也準備在未來幾周<a href="https://www.cnbc.com/2020/11/19/google-stadia-for-iphone-release-coming-soon.html" target="_blank">採用類似的模式</a>支援iOS。</p> <p>蘋果在今年9月祭出最新的App Store串流遊戲審核準則，要求業者於串流遊戲程式中所提供的每款遊戲，都必須以個別遊戲的身分提交至App Store，這代表每個遊戲都必須經過蘋果的獨立審核，而且要分別下載與安裝。</p> <p>業者則批評蘋果歧視串流遊戲，因為蘋果對於同樣供應串流服務，但內容為音樂、影片或電子書的行動程式並沒有同樣的規定。</p> <p>Nvidia GeForce NOW則成為首個繞過此一App Store規定的業者，讓iOS用戶直接透過裝置上的Safari瀏覽器執行串流遊戲，此外，Nvidia GeForce NOW還準備推出已經被蘋果下架的《要塞英雄》（Fortnite）遊戲。在iOS裝置上執行Nvidia GeForce NOW遊戲必須另外配備遊戲控制器，且在硬體的限制下，無法執行只能透過鍵盤及滑鼠操縱的遊戲。</p> <p>另一方面，Google也計畫在未來幾周推出支援iOS的Google Stadia串流遊戲服務，Google的作法是把Stadia建置成漸進式網頁程式（Progressive Web Application，PWA），這是一種透過網頁遞送的程式型態，它不需要額外的打包或遞送，也不需經由App Store或Google Play下載，直接自瀏覽器便可執行。</p> <p>Google在去年發表Google Stadia之後，其實同時在App Store與Google Play上發布了Stadia程式，只是，有別於Google Play上的Stadia程式可以直接執行串流遊戲，App Store上的Stadia程式卻只能用來設定及管理各種裝置上的Stadia內容，並不能玩遊戲。</p> </div></div></div>
2020/11/20 14:40作者陳曉莉https://www.ithome.com.tw/news/141232
Internet Archive典藏Flash動畫與遊戲，讓用戶往後可回味Flash創作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe將在今年12月31日，正式停止Flash播放器（Flash Player）的支援與更新，在之後Adobe也不會再提供下載和安全更新，不過，在Flash大黃金時代，留下的許多動畫與遊戲創作，可能跟著Flash播放器停止支援而消失，因此<a href="http://blog.archive.org/2020/11/19/flash-animations-live-forever-at-the-internet-archive/">網際網路檔案館（Internet Archive）</a>決定典藏這些Flash動畫和遊戲，讓使用者可以透過模擬器，在瀏覽器觀賞或遊玩Flash動畫與遊戲。</p> <p>2000年到2005年是Flash的巔峰時期，當時動畫師和小型工作室，皆必須要掌握Flash的技能，幾乎所有瀏覽器都可以安裝Flash擴充套件，不少網站直接使用Flash製作選單和導覽系統，當時還出現許多，使用Flash製作的藝術和娛樂節目，來吸引年輕人的目光。不過，這樣的盛況並沒有維持太久。</p> <p>Macromedia於2005年被Adobe收購，Flash更名為Adobe Flash，Adobe大力擴展Flash環境，強化Flash的功能，Internet Archive提到，Adobe的更新使得Flash幾乎成為了作業系統，而這帶來了嚴重且麻煩的安全性問題。2010年的時候，Steve Jobs首次對Flash公開發難，而在2014年HTML 5的出現，加快Flash被淘汰的速度。</p> <p>HTML 5從瀏覽器等級支援動畫、聲音和影像，因此大幅提高了多媒體執行速度和相容性，也不會有Flash需要安裝套件等相關安全性問題，Flash不再是網頁設計師的首選，而Adobe也在2017年，預告在2020年底，將是Flash 播放器（Flash Player）產品生命周期截止日（End of Life，EoL）。</p> <p>用Flash製作的內容，沒有Flash播放器便無法運作，不像是圖像、聲音，更換播放器依然可以取用，Flash過去提供年輕創作者一個管道，創作出許多接近專業水準的遊戲和動畫，許多內容在當時蔚為風潮。Internet Archive表示，在Adobe停止播放器支援後，許多作業系統和瀏覽器將移除播放器支援，Flash有就此消失的危險，人們將無法體驗Flash內容。</p> <p>為此，Internet Archive正開發Flash模擬器Ruffle，來模擬Flash的執行，Internet Archive在自家的模擬系統Emularity中，增加對Flash的支援，讓一部分的Flash專案子集可以在瀏覽器中播放，就像是用戶在瀏覽器安裝了Flash擴充套件一樣。官方提到，雖然Ruffle與Flash無法完全相容，但是可以流暢的在瀏覽器中，執行大部分的Flash動畫。</p> <p>使用者不需要安裝Flash擴充套件，只要在有支援Webassembly的瀏覽器中，就可以執行由Internet Archive典藏的Flash動畫與遊戲，目前Internet Archive已經收集了1,000多個Flash專案。而Internet Archive也開放給使用者上傳自己的Flash作品，將曾經製作的動畫永久保存下來，不過，Ruffle還是一個正在開發中的模擬器，目前功能有限，只能支援單個SWF檔案，用戶在上傳前，可以先在測試環境執行，確保可以正確運作，再上傳到Internet Archive中。</p> </div></div></div>
2020/11/20 14:50作者李建興https://www.ithome.com.tw/news/141231
FireEye將獲4億美元策略投資，買下資安業者Respond Software
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國資安業者FireEye周四（11/19）<a href="https://www.businesswire.com/news/home/20201119006259/en/FireEye-Announces-400-Million-Strategic-Investment-Led-by-Blackstone" target="_blank">揭露</a>，將獲得由Blackstone領投的4億美元策略投資，共同投資者還包括專門投資網路安全的ClearSky，同一天FireEye亦<a href="https://www.businesswire.com/news/home/20201119006267/en/FireEye-Announces-Acquisition-of-Respond-Software" target="_blank">宣布</a>，將以1.86億美元的現金及股票，買下提供自動化網路安全調查的Respond Software。</p> <p>Blackstone現為全球資源最雄厚的私募股權基金之一，將與ClearSky共同投資FireEye。FireEye將出售4.5%的可轉換優先股予這兩家新的投資者，每股售價為1,000美元，Blackstone的高級董事總經理Viral Patel則將進駐FireEye董事會，未來這些優先股將能以每股18美元的轉換價購買FireEye的普通股。FireEye於19日的收盤價為14.24美元，消息傳出後，盤後大漲16.71%，將股價拉抬到16.62美元。</p> <p>Patel表示，Blackstone與FireEye對未來的網路安全有同樣的願景，期待FireEye可解決客戶所面臨的日益複雜的網路安全挑戰，且相信情報與專業技能對提供有效網路安全解決方案而言至關重要。</p> <p>至於Respond Software所打造的Respond Analyst則為一延伸偵測及回應（XDR）引擎，它利用雲端架構及AI技術，可針對安全資料展開自動化的分類與調查，強調不管是在速度、深度或一致性上都是人類分析師無法比擬的。未來FireEye將把Respond Analyst整合到旗下的SaaS平臺Mandiant Advantage，並利用Mandiant的漏洞情報與前沿技術來改善其資料科學模型。</p> <p>根據FireEye今年第三季的財報，該季創下2.38億美元的營收，成長6%，每股盈餘為0.11美元，高於去年同期的0.02美元。</p> </div></div></div>
2020/11/20 15:10作者陳曉莉https://www.ithome.com.tw/news/141233
AI趨勢周報第150期：如何成為AI專家？德國AI新創超詳細AI人才養成藍圖3周就獲得GitHub 5,300顆星大推
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1113～1119)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">AI人才 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 德國新創 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料科學家 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>如何成為AI專家？德國AI新創超詳細AI人才養成藍圖3周就獲得GitHub 5,300顆星大推</strong></span></p> <p>AI在日常生活中的角色不斷擴大，企業和社群也不斷尋找方法，來學習AI知識、跟上產業趨勢。最近，德國一家軟體新創AMAI設計了一套互動式的AI專家藍圖（AI Expert Roadmap），將AI專家分為五大類，如資料科學家、機器學習專家等，並根據每一類提供所需的技能和學習資源，像是附程式碼的論文、版本控制、更新日誌、經典類神經網路等，使用者也可客製化來設計自己所需的技能。</p> <p>這份AI專家藍圖，本來是AMAI內部技術訓練指南，由於好評不斷，他們決定在GitHub上釋出，三周來已獲得5,300顆星星。AI專家藍圖涵蓋五大類專家養成途徑，包括資料科學、機器學習、深度學習、資料工程、大數據工程；在每個類別中，會以基礎知識和專業技能來區分，並提供相關的技能學習和資源連結，比如在深度學習類別中，就涵蓋了論文、類神經網路、架構、模型訓練、工具和模型優化等子集，使用者可透過子集中的模組資源來強化自己的知識。<a href="https://github.com/AMAI-GmbH/AI-Expert-Roadmap">（詳全文）</a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E6%93%B7%E5%8F%96(4).PNG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> YOLOv4 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 物件追蹤</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中研院 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>以YOLOv4打敗Google還不夠，中研院還要組隊打造物件追蹤AI</strong></span></p> <p>YOLOv4今年問世以來，不僅廣受全球AI社群討論，還打敗Google、AWS和臉書。開發YOLOv4關鍵技術的核心人物中研院資訊科學研究所所長廖弘源指出，YOLOv4在架構上，是以CSPDarkNet53為Backbone，來加強卷積網路的學習能力，而Neck部分則加入空間金字塔池化層（SPP）和PANet，前者用來強化接受區域（Receptive field）作用，能將最重要的特徵區分出來，後者則取代YOLOv3的FPN，在不同等級的偵測器中聚合參數。最後，在YOLOv4的Head，則採用YOLOv3。</p> <p>廖弘源指出，YOLOv4在今年9月28日的MSCOCO物件偵測競賽中排名世界第一，打敗Google、AWS和臉書的類神經網路。「但這還不夠，」他現在還另組國家隊，鎖定物件追蹤AI，發豪語要打造全世界最好的追蹤器、再次打敗Google、AWS，拿下另一個世界第一。<a href="https://www.ithome.com.tw/news/141153">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料集 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 3D物件 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AR擴增實境 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google開源3D物件影片資料集Objectron</strong></span></p> <p>Google日前開源一套物件影片資料集，涵蓋多種不同角度拍攝的物件影片，包括15,000個經標註的短片和400萬張經標註的物件影像，此外也包含AR詮釋資料（Metadata），像是鏡頭位置、稀疏點雲和平面，要來推動社群對3D物件幾何的理解，讓機器人應用、AR、自動化作業和圖片檢索等領域能有更多進展。</p> <p>進一步來說，資料集的短片以物件為中心，透過鏡頭從不同角度拍攝；特別的是，為確保多元性，Google還從五大洲共10個國家來收集這些影片。資料集中的影片也附上人工標註的3D邊界框，來描述物件的位置、方向和尺寸比例等。除了資料集，Google也釋出3D物件偵測解決方案，涵蓋鞋子、椅子、馬克杯和相機等四大類，而其中的辨識模型就是以Ojectron資料集訓練而成，並在Google的開源框架MediaPipe上釋出。<a href="https://github.com/google-research-datasets/Objectron/">（詳全文）</a></p> <p><img alt="" src="https://github.com/google-research-datasets/Objectron/raw/master/docs/images/objectron_samples.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Transformer </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 測試基準 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DeepMind </span></strong></span></p> <p><span style="font-size:22px;"><strong>你的Transformer有效率嗎？來試試新的Benchmark：LRA </strong></span></p> <p>Google研究院日前聯手DeepMind，發表一款專門測試Transformer長序列任務表現的測試基準（Benchmark）LRA。Transformer架構中的注意力機制，可辨識輸入值序列中複雜的依賴關係（Dependencies），這也是Transformer成為NLP和其他機器學習任務的首選。但是，Transformer一直有個缺點，也就是輸入序列中的token增加時，對內建記憶體的需求就會成四倍成長，因此要處理長序列任務就會耗費更多硬體資源。</p> <p>LRA就是設計來評估Transformer處理長序列任務的效率，可用來評估模型執行文字、數學和視覺資料任務時的表現。LAR中包含了合成和現實的任務，像是Long ListOps、字節級文字分類、字節級文檔檢索、像素序列的影像分類等，這些任務序列所包含的token數量為1K至16K不等。<a href="https://github.com/google-research/long-range-arena">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國發會 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI發展機會 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位轉型 </span></strong></span></p> <p><span style="font-size:22px;"><strong>國發會：政府瞄準臺灣6大AI發展機會</strong></span></p> <p>國發會主委龔明鑫日前於臺灣AI年會中表示，政府將瞄準臺灣6大AI應用機會。首先是Edge AI，隨著5G、AI發展，加速邊緣運算應用，臺灣以半導體優勢可全力發展AI晶片。第二是AIoT智慧城鄉，政府自2017年發展智慧城鄉應用，至今已有229項企業提案在國內場域試驗，下一步要擴散已成功驗證的智慧城鄉解決方案，政府也將輸出AIoT解決方案至東南亞、歐美等地。</p> <p>第三是AI資安應用，AI將成為下世代資安防護的關鍵要素，而臺灣因國際情勢本身面臨頻繁的資安攻擊，也讓資安AI成為一大發展機會。第四項機會是醫療AI，因為臺灣自2年前開發推動醫療影像AI以來，已累積23億筆醫療影像資料，也有15個團隊參與醫療AI模型訓練。此外，臺灣25年健保巨量資料庫，也是醫療AI發展一大關鍵。而第五和第六項機會，則是自駕車與基礎建設的安全檢測，將得力於5G部署之後。<a href="https://www.ithome.com.tw/news/141109">（詳全文）</a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/styles/picture_size_large/public/field/image/img_2219.jpg?itok=Qb-3T0QO" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Python</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 程式語言 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Python之父Guido van Rossum宣布加入微軟開發者團隊</strong></span></p> <p>在1991年建置Python程式語言的Guido van Rossum，去年雖然宣布正式退休，但他日前在Twitter上表示，退休生活實在太無聊了，因此已經加入微軟開發者團隊，微軟也證實這項訊息。</p> <p>Python程式語言為Rossum最為人所熟知的成就，根據RedMonk今年7月所公布的程式語言熱門排行榜，已經超過30歲的Python在排行榜上名列第二名，僅次於JavaScript，擊敗了Java、PHP或C++等。微軟曾承諾將協助Python社群成長，這次Rossum加入微軟開發者團隊，也是對該承諾的體現。<a href="https://twitter.com/gvanrossum/status/1326932991566700549">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">LinkedIn </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習函式庫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Dagli </span></strong></span></p> <p><span style="font-size:22px;"><strong>LinkedIn釋出Java機器學習函式庫Dagli，簡化部署</strong></span></p> <p>：LinkedIn在GitHub釋出容易使用，且不易產生臭蟲的Java機器學習函式庫Dagli，內含大量開箱即用的靜態模型，方便開發者建置機器學習應用。</p> <p>而Dagli可解決模型技術債問題。Dagli是適用於Java和其他JVM語言的開源機器學習函式庫，開發者可用來編寫抗臭蟲、可讀、可修改、可維護且易於部署的模型工作流程，Dagli支援現代機器架構，高效使用多核CPU、GPU。此外，Dagli對資深和資淺的機器學習開發者十分友好，Dagli提供簡便的方法讓資深工程師擴充、以JVM技術進行推疊整合，對資淺的工程師來說，則有直觀的API讓使用者結合熟悉的JVM工具。最後，由於Dagli可將整個工作管線視為一個物件，進行序列化及反序列化，因此容易部署。<a href="https://engineering.linkedin.com/blog/2020/open-sourcing-dagli">（詳全文）</a></p> <p><img alt="" src="https://content.linkedin.com/content/dam/engineering/site-assets/images/blog/posts/2020/11/dagli_1.svg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">PyTorch </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Android </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習運算 </span></strong></span></p> <p><span style="font-size:22px;"><strong>PyTorch現可在Android裝置利用硬體加速機器學習運算</strong></span></p> <p>PyTorch宣布支援Android神經網路API（NNAPI），代表深度學習框架PyTorch可在Android上得到硬體加速，來提高AI應用程式的運算效能，也意味著釋放更多CPU資源，來支援其他關鍵運算。</p> <p>NNAPI是Android的底層API，目的是要ML應用程式能使用Android裝置的硬體加速器，像是GPU、DSP和NPU，但要使用還是需要大量的整合工作。這次PyTorch採用普通的TorchScript模型，訓練完後，開發者可將模型打包在Android應用程式中，或透過網路交付，以PyTorch Mobile的Java API或libtorch C++ API載入模型來執行。如果是PyTorch Mobile應用程式，開發者不需改變程式碼，只要將CPU模型更換為NNAPI模型即可。目前PyTorch支援NNAPI的版本，只提供線性卷積和MLP模型，也只能在Android 10或是以上裝置執行。<a href="https://medium.com/pytorch/pytorch-mobile-now-supports-android-nnapi-e2a2aeb74534">（詳全文）</a></p> <p><img alt="" src="https://miro.medium.com/max/576/1*03Z542zXB0T9L9r5RuciWA.png" /></p> <p>攝影／翁芊儒</p> <p>圖片來源／AMAI、Google、LinkedIn、PyTorch</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1.全球500大超級電腦Arm-based Fugaku蟬連王座，臺灣杉3 列183名</strong></p> <p><strong>2. 勞動部職安署靠監視器AI小幫手來揪出未正確配戴裝備的勞工</strong></p> <p><strong>3.國際頂級機器人年會CoRL 2020最佳論文已出爐</strong></p> <p><strong>4. DeepMind開源環境模擬器Lab2D</strong></p> <p>資料來源：iThome整理，2020年11月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 293.333px; top: 144.514px; width: 364.333px; height: 14.4444px;"> </div> <div aria-describedby="bubble-19" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -204px; top: 169px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-19"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 455.333px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/11/20 14:25作者王若樸https://www.ithome.com.tw/news/141230
資安一周第120期：臺灣包辦Pwn2Own Tokyo亞軍、季軍。駭客盜用臉書帳號發送廣告，迫使勒索軟體受害者付贖金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1112-1118 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞挖掘競賽 </strong></span></h3> <h2><strong style="vertical-align: top;">Pwn2Own Tokyo 2020成績出爐，臺灣抱走亞軍、季軍</strong></h2> <p>聚焦於連網裝置漏洞的Pwn2Own Tokyo賽事，今年於11月6日到8日，以線上的形式舉行，總共有12個隊伍參與，比賽進行的方式，是由參賽者提供漏洞攻擊程式碼，主辦方Zero Day Initiative（ZDI）於趨勢科技多倫多辦公室驗證，並進行線上實況轉播。到了8日賽程結束的成果揭曉，由Team Flashback以總分4分奪冠，臺灣隊伍Devcore與Trapa Security，以3.5分與3分，得到第2名與第3名。<a href="https://www.zerodayinitiative.com/blog/2020/11/8/pwn2own-tokyo-live-from-toronto-day-three-results-and-master-of-pwn">詳全文</a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/120-1-Pwn2Own-Tokyo-2020-Rankings.png" style="width: 400px;" /></p> <p>圖片來源：Zero Day Initiative</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃社群網站＃廣告濫用 </strong></span></h3> <h2><strong style="vertical-align: top;">駭客盜用他人臉書帳號發送廣告公開勒索軟體攻擊事件，迫使受害者支付贖金</strong></h2> <p>為了讓遭到勒索軟體攻擊的企業付贖金，最近有駭客把腦筋動到社群網站的廣告身上。根據Krebs on Security的報導，他們在11月9日傍晚，看到疑似是Ragnar Locker勒索軟體駭客組織在臉書投放的廣告，宣稱於11月初攻擊義大利酒莊Campari成功，得手2TB機密資料，要這家酒莊在北美東部時區（EST）的10日下午6時之前付贖金，以換取駭客承諾不將這些資料公開。</p> <p>這則廣告的投放，駭客挾持名為Hodson Event Entertainment的帳號所為。此帳號所有者Chris Hodson表示，駭客的廣告已觸及7,150名臉書用戶。<strong><a href="https://www.ithome.com.tw/news/141070">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃資料外洩</strong></h3> <h2><strong style="vertical-align: top;">全球最大眼鏡集團Luxottica外洩用戶資料，面臨集體訴訟</strong></h2> <p>位於義大利的大型眼鏡集團Luxottica，在今年8月遭到駭客入侵，曝露旗下視力保健醫療中心近83萬名患者資料，傳出有美國用戶打算對該公司提出集體訴訟。而此事近期會引起關注的原因，是Luxottica於10月27日向美國衛生及公共服務部提交資料外洩事件的報告。</p> <p>一名患者Michael Doyle在11月13日提出集體訴訟，指控Luxottica把病患資料存放在含有漏洞的伺服器上才會引來網路攻擊，並未盡到保護資料的責任，要求Luxottica補償並提供信用監控服務。<a href="https://www.ithome.com.tw/news/141091"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃資料外洩</strong></h3> <h2><strong style="vertical-align: top;">雲端服務不當設定又出事！保險軟體業者Vertafore外洩2,770萬德州駕駛人資料</strong></h2> <p>專門開發保險軟體與相關解決方案的Vertafore在11月10日坦承，因人為疏失外洩大約2,770萬名德州駕駛人的資料，該公司已通知主管機關與受害者，另提供受害者1年信用監控，以及身分竊盜復原服務（Identity Restoration Service）。該公司指出事件發生的原因，是相關檔案於今年的3月11日到8月1日，不慎存放在未受保護的外部儲存服務，且似乎遭未經授權的存取。<strong><a href="https://www.ithome.com.tw/news/141133">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩 </strong></span></h3> <h2><strong style="vertical-align: top;">兒童線上遊戲Animal Jam驚傳用戶資料外洩，4,600萬筆記錄被公開在駭客論壇</strong></h2> <p>在最近1到2年，駭客針對遊戲產業發動攻擊的情況，可說是時有所聞。根據資安新聞網站Bleeping Computer的報導，他們在11月10日在駭客論壇裡發現，有人公開分享2個隸屬於兒童線上遊戲Animal Jam的資料庫，Bleeping Computer向該遊戲的開發商WildWorks通報，並得到證實，WildWorks也在遊戲網站上公告此事，並要求所有用戶更換密碼。<a href="https://www.ithome.com.tw/news/141089">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃DNS </strong></span></h3> <h2><strong style="vertical-align: top;">DNS快取污染攻擊死灰復燃，影響逾三分之一域名解析器</strong></h2> <p>加州大學河濱分校（UC Riverside）安全研究人員指出，近年來消聲匿跡的DNS快取污染（DNS Cache Poisoning）攻擊，可能在多個漏洞的搭配下死灰復燃，網路上超過三分之一的公開解析器受到影響，包括市占高達85%的Google 8.8.8.8與CloudFlare 1.1.1.1，這些研究人員將新的快取污染攻擊命名為SAD DNS。<strong><a href="https://www.ithome.com.tw/news/141096">詳全文</a></strong></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/120-2-DNS-Cache-Poisoning-Attack-Reloaded.png" style="width: 400px;" /></p> <p>圖片來源：SAD DNS</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補</strong></span></h3> <h2><strong>SANS提出警告：臺灣未修補SMBGhost漏洞PC全球最多，有2.2萬臺，未修補去年BlueKeep漏洞的PC也是高風險族群</strong></h2> <p>重大的漏洞遭到揭露，軟體業者也提供修補軟體，然而迄今仍有不少使用者尚未安裝，而使得電腦曝露於相關風險。根據<a href="https://www.ithome.com.tw/news/141225">美國網路安全非營利組織SANS Institute於10月底發布的觀察</a>指出，今年3月影響Windows 10電腦的SMBGhost漏洞，現在全球尚有10萬臺PC沒有修補，而其中臺灣未修補比例最高，占22%，若以全球未修補該漏洞的PC總數計算，預估有2.2萬臺。<br /> 於此相關的另一項消息是SANS於11月16日發布的觀察，去年引起關注的重大漏洞BlueKeep，目前全球仍有約24.7萬臺電腦沒有安裝修補程式，但他們並未披露各國具有該漏洞的PC數量，因此，臺灣的狀況仍有待釐清。<a href="https://www.ithome.com.tw/news/141174">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃VoIP </strong></span></h3> <h2><strong style="vertical-align: top;">駭客鎖定FreePBX漏洞下手，取得網路電話系統控制權並盜打國際電話獲利</strong></h2> <p>網路防火牆廠商Check Point，於11月5日揭露在今年上半鎖定全球網路電話（VoIP）系統的INJ3CTOR3攻擊行動，駭客藉由系統軟體FreePBX所出現的重大漏洞CVE-2019-19006，取得對話啟動協定（Session initiation Protocol，SIP）伺服器的控制權，進而使用盜打高額國際費率電話來獲利，由於撥打電話是此種系統的合理用途，企業難以及早發現自己的系統被濫用。<strong><a href="https://www.ithome.com.tw/news/141024">詳全文</a></strong></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/120-3-VoIP-FreePBX-vul-attack.png" style="width: 400px;" /></p> <p>圖片來源：Check Point</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">英特爾公布可透過耗電測量介面駭進中央處理器的漏洞</strong></h2> <p>英特爾在11月10日發布40個安全公告，揭露數十個安全漏洞，其中的CVE-2020-8694與CVE-2020-8695備受關注，雖然它們被歸為中度風險等級，但由於允許駭客利用英特爾的功耗測量（RAPL）介面，汲取存放於裝置的機密資訊，而引起研究人員重視，並將相關攻擊手法稱做鴨嘴獸（Platypus），英特爾已藉由微碼進行修補。</p> <p>由於其他處理器也有類似的RAPL介面，發現上述2個漏洞的研究人員，也將研究成果通報給Arm、AMD，以及Nvidia等業者。<strong><a href="https://www.ithome.com.tw/news/141057">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家資安政策</strong></span></h3> <h2><strong style="vertical-align: top;">行政院擬修正資通安全法，預計2021年第1季送立法院三讀</strong></h2> <p>我國《資通安全管理法》自從2019年正式施行後，經歷將近2年的運作，行政院資通安全處處長簡宏偉表示，為了讓此法可以更為徹底執行，他們打算在年底前，舉辦9場「資安法修法說明會」，邀請政府機關、學界，以及業界人士，共同參與並交換意見，預計在2021年第1季，將修正草案送交立法院審查，完成三讀程序。<a href="https://www.ithome.com.tw/news/141099">詳全文</a></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/141035">微軟修補能和Chrome漏洞串聯的視窗作業系統漏洞</a><br /> ●<a href="https://www.ithome.com.tw/news/141172">勒索軟體即服務RaaS氾濫，近2年就出現25個</a><br /> ●<a href="https://www.ithome.com.tw/news/141175">蘋果macOS 11防火牆排除自家程式，恐成攻擊目標</a><br /> ●<a href="https://www.ithome.com.tw/news/141105">SaltStack修補被揭露5個月的重大漏洞</a></h3> </div></div></div>
2020/11/20 13:32作者周峻佑https://www.ithome.com.tw/news/141229
可供使用者自創遊戲的Roblox平臺申請IPO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>於2006年上線且一向低調的遊戲平臺Roblox，本周正式向美國證券交易委員會（SEC）遞出股票首次公開發行<a href="https://www.sec.gov/Archives/edgar/data/1315098/000119312520298230/d87104ds1.htm" target="_blank">（IPO）的申請書</a>，打算以RBLX為代號登上紐約股市。</p> <p>Roblox的獨特之處在於它是個共創平臺，允許玩家於該平臺上建立各種遊戲經驗或物件，並與社群分享，其中，專門建立遊戲經驗的稱為開發者，從一般玩家、業餘開發者或專業遊戲工作室都可成為該平臺的開發者，而打造各種角色造型或物件的則稱為創作者，也有第三方業者專門建置供開發者與創作者使用的工具及3D模型。Robux的另一項特色是它在美國市場的1.6億每月用戶中，有超過一半不到16歲。</p> <p>根據IPO申請文件，Roblox的每日用戶數從2018年的1,200萬成長到2019年的1,760萬，而今年因為疫情的關係，更爆增到3,110萬。至於營收則從2019年的3.13億美元成長到2019年的4.88億美元，今年前9個月則已創下5.89億美元的營收。2018年Roblox的虧損金額為9,720萬美元，2019年為8,600萬美元，今年前9個月則虧損了2億美元。</p> <p>目前Roblox平臺已支援PC、Android、iOS及Xbox One等平臺，在今年前9個月的營收中，有34%是來自於蘋果的App Store，另有18%來自於Google Play，且在所有的遊戲時間中，有68%是透過Android與iOS平臺登入的，顯示大多數的用戶都來自行動平臺。</p> </div></div></div>
2020/11/20 12:20作者陳曉莉https://www.ithome.com.tw/news/141227
默默做了1000期
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>眼尖的讀者，可能會偷偷發現這一期iThome雜誌頭版的微小變化，就是雜誌右上角的期數數字，從3位數，變成了4位數。</p> <p>是的，我們已經默默做了1,000期的雜誌。從2001年9月28日開始，除了過年長假前後兩周合併出刊的合刊號之外，iThome維持著每周一本的步調，連續做了19年，準備邁向第20年，一路看到了臺灣資訊科技產業近20年來的發展。</p> <p>不曉得有多少讀者，看過第一期雜誌的頭版。早在紙本問世之前，iThome已在網站上提供了5年網路產業新聞，報導臺灣.COM熱潮起飛又泡沫化的歷程。而在19年前，2001年9月28日這一天，iThome跨入另一個階段，推出了紙本周刊。</p> <p>當年首刊號所用的藍白色調和資訊密集式版面風格，至今沒有太大改變，只有小調整，也連續1,000期都維持A3尺寸的類報紙大小，不論是第1期或1千期，新舊讀者都能一眼就認出來，這就是iThome。</p> <p>我們的目標是，成為促進臺灣產業蓬勃發展的一個好的資訊和知識交流平臺，就如同當年時任iThome總經理李宏麟在發刊詞所言，「每個產業要發展得好，背後要有一個好的媒體。」</p> <p>當年iThome周刊著眼於國內市場的資訊產業，當時目標是成為內銷資訊產業的產業媒體。首刊號頭版下方選了一則消費性3C新聞，談的是WAP手機Nokia 3330的低價新策略，（當年的促銷低價是6,990元，和現在低階手機的主打價位相當。）而第一期專欄作家支一是時任中華電信董事長毛治國，剛上任不到半年的他，擔心3G行動上網的發展不夠快。當年也如同我們現在談5G發展一樣，各種潛在機會很多很大，但應用普及的速度仍是牛步。</p> <p>首刊號頭條新聞是宏碁電腦2000年底組織重整後的新戰略，不只要搶進中國市場，還要整合伺服器、PC、PDA（Z世代可能沒聽過這個詞）和Data推出一體服務。今年，宏碁依舊展開了再一次的轉型，但這次不像當年，只是在同一個IT市場中發展，而更是跨入了截然不同的新產業，開始賣起飲料，做起買電腦送飲料的搭售策略。這也是個有意思的對比，從同質性場域的組織變革，走到了跨界異質的企業轉型。</p> <p>iThome的發行初衷，一如當年首刊時，沒有改變過，但是科技快速變化，資訊產業的發展隨科技變革而多次大洗牌，科技從業人員所面對的環境，已經和19年前截然不同，也勢必不能如舊，光看首刊號和1,000期的頭版內容，就可見一斑。</p> <p>這一期，頭版人物是我們第706篇CIO人物專訪（每周一位，持續超過12年），介紹今年年底要通車的臺中捷運，幕後關鍵IT推手臺中捷運資訊室主任林永盛。焦點新聞是微軟.NET最新發布的5.0大改版，也是微軟第一個用同一套API、語言就能通吃行動、雲端、桌面和物聯網應用的.NET版本。封面故事更是大談新一代的FIDO身分驗證技術，將如何改變臺灣政府機關、金融產業和資安產業的應用發展。</p> <p>iThome發行人詹宏志在首刊號的發刊詞一文「臺灣的下一個位置」中指出，「在高科技領域，臺灣正面臨下一個轉型。原有的利基正往其他地方移動，臺灣必須再往上提升一階。」反觀2020年的臺灣，其實也同樣面臨了轉型挑戰，但不只有高科技領域，而是所有產業，都得面臨科技化、數位化的衝擊，做出改變來迎戰。</p> <p>「觀察、記錄並歸納這些即將來臨的事務，與我們的讀者共同學習這些經驗和知識，來降低整個社會摸索的成本，這就是這本新聞性產業周刊出版的意義」這段發行人當年首刊號的期許，現在的我們依舊如是，未來也會如此。</p> <p> </p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%A9%B9%E5%AE%8F%E5%BF%97">詹宏志</a></div><div class="field-item odd"><a href="/tags/ithome-1000%E6%9C%9F">iThome 1000期</a></div></div></div>
2020/11/20 13:00作者王宏仁https://www.ithome.com.tw/voice/141228
臺灣未修補SMBGhost漏洞電腦全球最多，存在漏洞的電腦每5臺就有1臺在臺灣！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>重大的漏洞遭到揭露，軟體業者也提供修補軟體，然而迄今仍有不少使用者尚未安裝，而使得電腦曝露於相關風險。根據美國網路安全非營利組織SANS Institute於10月底發布的<a href="https://isc.sans.edu/forums/diary/SMBGhost+the+critical+vulnerability+many+seem+to+have+forgotten+to+patch/26732/">觀察</a>指出，今年3月影響Windows 10電腦的<a href="https://www.ithome.com.tw/news/136330">SMBGhost漏洞（CVE-2020-0796）</a>，現在全球尚有超過10萬臺PC沒有修補，而其中臺灣未修補的電腦比例最高，占22%，若以全球未修補該漏洞的電腦總數計算，預估有2.2萬臺。</p> <p>資安研究員Jan Kopriva針對這個漏洞曝露的情形，從物聯網搜尋引擎Shodan收集數據，進行為期8個月的觀察。他表示，目前至少有103,000臺存在SMBGhost漏洞的電腦，曝露在網際網路上，這些電腦使用的IP位址比例約占8%。這名研究人員認為，由於這個漏洞的CVSS風險等級達到10分，能讓攻擊者輕易用來遠端執行任意程式碼（RCE），但截至目前為止，仍有不少使用者輕忽其嚴重性。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/20-10-28-smbghost-global-n.png"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/20-10-28-smbghost-global-n.png" style="width: 580px;" /></a></p> <p>SMBGhost這個漏洞的修補過程一波三折，微軟因於發布<a href="https://www.ithome.com.tw/news/136307">3月例行Patch Tuesday修補公告之際</a>，僅提出警告而沒有提供修補程式引發爭議，該公司才在3月中旬<a href="https://www.ithome.com.tw/news/136330">推出相關更新軟體</a>。而且，自微軟推出修補程式的3個月後，才首度有概念性驗證攻擊（PoC）程式現身，並二度引起媒體關注，但此時對於使用者來說這已經是過往揭露的舊漏洞，而忽略自己的電腦可能還沒有安裝相關修補程式。</p> <p>究竟尚未修補SMBGhost漏洞的電腦數量，分布的情況又是如何？根據該名研究員統計的結果，比例最高的是臺灣，占22%，其次是日本，占20%，第3高的是俄羅斯，占11%，第4是美國，占9%，而印度和巴西並列第5，各占2%。Jan Kopriva警告，雖然近期他們沒有看到濫用SMBGhost的大規模攻擊行動，但是這不代表使用者就可以輕忽這個漏洞的嚴重性，因為，駭客很有可能有一天想到能夠利用的情境，而運用於攻擊之中。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/20-10-28-smbghost-countries.png"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/20-10-28-smbghost-countries.png" style="width: 580px;" /></a></p> </div></div></div>
2020/11/20 11:02作者周峻佑https://www.ithome.com.tw/news/141225
Amazon自有無人機部門裁員，傳將找外部廠商生產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>才<a href="https://www.ithome.com.tw/news/139714" target="_blank">在9月宣布</a>獲准展開無人機送貨的測試，向其無人機送貨願景邁進一步的Amazon，本周卻傳出Prime Air無人機研發及製造部門裁員的消息。Amazon也證實了這項消息。</p> <p><a href="https://www.ft.com/content/95cc17b6-88a5-47b0-a773-f247942a9a8f" target="_blank">英國金融時報</a>首先於本周報導，Prime Air研發及生產部門裁員數十人，並且正在和兩家外部航太廠商洽談，由後者接下生產無人機的任務。</p> <p>Amazon創辦人Jeff Bezos 2013年展示第一臺無人機，宣布要在5年內啟用30分鐘內送貨到府的無人機遞送服務，但礙於美國當局的安全顧慮等因素，Prime Air美國業務始終沒有啟動，但在英國、澳洲等地都已展開測試。</p> <p>雖然今年終於拿到美國聯邦航空總署（Federal Aviation Agency，FAA）核准展開測試，但報導引述消息人士指出，Amazon的無人機距離正式運行還「需要好幾年」。至於原因則不得而知。</p> <p>兩家可能的供應商分別是奧地利的FACC Aerospace 及墨西哥的Aernnova Aerospace。不過報導指出Amazon已經發布需求建議書（Requests for proposal, RFP），意謂可能會招募更多無人機供應商。</p> <p>Amazon也證實了改組消息，表示正進行Prime Air組織下一個小型部門的改組。而針對受到這項變動影響的員工，Amazon也在盡力調整職位。</p> <p>其他貨運或無人機競爭者也已在去年測試無人機遞送服務，包括<a href="https://www.ithome.com.tw/news/133377" target="_blank">UPS</a>以無人機遞送醫療品，<a href="https://www.ithome.com.tw/news/133377" target="_blank">Alphabet Wing則和聯邦快遞</a>（Fedex）合作運送食品、藥品等小型零售商品。但這些業者的正式服務開通日期也不明朗。</p> </div></div></div>
2020/11/20 10:40作者林妍溱https://www.ithome.com.tw/news/141226
Google成立樹冠實驗室，以AI及航空照片來規畫樹蔭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>二氧化碳的排放帶來了全球氣候的暖化，而城市中越來越多以易吸熱的混凝土搭建的基礎設施則造就了熱島效應，使得城市的溫度高於鄉村，為了解決溫度愈來愈高的問題，方法之一就是種植有大片樹蔭的樹木，而Google則成立了<a href="https://blog.google/products/earth/helping-cities-seed-new-trees-with-tree-canopy-lab/" target="_blank">樹冠實驗室（Tree Canopy Lab）</a>，藉由航空照片、近紅外線照片，以及Google AI，來描繪城市的樹木覆蓋率，進而協助城市種植足夠的遮蔭樹木。</p> <p><a href="https://insights.sustainability.google/labs/treecanopy" target="_blank">樹冠實驗室</a>為Google環境洞察探索（Environmental Insights Explorer，EIE）平台上的專案之一，EIE免費提供了獨家的資料來源及建模能力，以協助各大城市測量碳排放來源，執行分析，進而制定減少碳排放的策略；而樹冠指的則是樹木頂端的枝葉層。</p> <p>該實驗室先是利用飛機在天空中所拍攝的照片，並輔以Google AI與Google Earth Engine的資料分析能力，找出城市中的樹木分布與其密度，為了得到更精確的資訊；再以近紅外線（near-infrared）照片來偵測人眼看不到的顏色與細節，比較不同的角度，建立高度圖；接著利用專門偵測樹木的AI以自動掃描這些照片，找出樹木的位置，建立一個能夠展現樹木覆蓋區域（樹冠）的地圖。</p> <p>過去當城市要規畫植栽時，通常必須曠日費時地進行田野調查，或者只能仰賴過時的紀錄，以及只計算公共區域樹木的不完整研究，而樹冠實驗室的作法則能協助任何人辨識具備高植樹潛力的住宅區，或是找出那些因樹冠覆蓋率太低而可能曝露在高溫下的人行道。</p> <p>樹冠實驗室的第一個合作對象為美國的洛杉磯，該市也是全美首個設立林業官的城市。樹冠地圖顯示洛杉磯有超過50%的民眾居住在樹冠覆蓋率不到10%的地區，還有44%的民眾居住在有高溫風險的地區，而樹冠覆蓋率最高的區域也是當地人口最稀疏的地區，惟高溫風險也最低。</p> <p>此外，該實驗室也正在協助洛杉磯達成植樹目標，該城市計畫在2021年時種植並維護9萬棵樹，且未來每年將新植2萬棵樹。樹冠實驗室打算在新的一年支援數百個城市的綠化，也歡迎全球有興趣的城市策畫者或政策制定者主動與該實驗室聯繫。</p> </div></div></div>
2020/11/20 08:55作者陳曉莉https://www.ithome.com.tw/news/141224
OpenCL與OpenGL應用程式現可於Windows 10 on ARM獲GPU加速
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發布適用於Windows 10 on ARM的<a href="https://devblogs.microsoft.com/directx/announcing-the-opencl-and-opengl-compatibility-pack-for-windows-10-on-arm/">OpenCL與OpenGL相容套件</a>，讓原本使用OpenCL和OpenGL的應用程式，只要透過DirectX 12驅動程式，就可以在Windows 10 on ARM上獲得硬體加速。而<a href="https://www.ithome.com.tw/news/141199" target="_blank">Adobe也發布</a>了原生支援的ARM64的Photoshop測試版本，藉由微軟現在發布最新的OpenCL與OpenGL相容套件，Photoshop就能在Windows 10 on ARM上，使用GPU加速運算。</p> <p>Windows 10 on ARM的限制很多，包括不支援x86驅動程式，也就是說裝置廠商，必須要把驅動程式編譯成為ARM64版本，另外，Windows 10 on ARM只支援採用DirectX 9、DirectX 10、DirectX 11與DirectX 12的程式，要求OpenGL 1.1版之後或OpenGL的應用程式，皆無法獲得硬體加速。</p> <p>因此在2020年3月的時候，微軟宣布與Collabora合作，開發OpenCL和OpenGL到DirectX 12的映射層，目的是要讓建立在OpenCL以及OpenGL之上的應用程式，在沒有原生驅動程式的情況下，也能在Windows 10 on ARM獲得硬體加速功能，OpenCL與OpenGL相容套件支援OpenCL 1.2或是更之前的版本，以及OpenGL 3.3版或更早版本的應用程式。</p> <p>微軟和Collabora的合作，開始有一些成果，複雜影像處理應用程式Photoshop，現在已經可以在Windows 10 on ARM上運作，並且透過OpenCL與OpenGL相容套件，利用ARM裝置上的GPU功能。使用者必須要付費訂閱Photoshop，才能在Creative Cloud桌面應用程式，發現並安裝此Photoshop的Beta版本。</p> <p>OpenCL和OpenGL相容套件並非一個應用程式，因此安裝之後不會出現在開始選單中，相容套件是一堆由開源專案建置而來的DLL，要在Windows on ARM上使用OpenCL與OpenGL相容套件，作業系統版本必須高於19041.488，也就是Windows 10 2020年5月更新之後的版本，包括最新Windows 10在10月10日的更新，以及Insider版本都可以。</p> <p>用戶除了需要在ARM裝置中，安裝OpenCL和OpenGL相容套件之外，如果要讓該相容套件支援GPU加速，還需要安裝最新的DirectX 12驅動程式。</p> <p>微軟提到，目前這個OpenCL和OpenGL相容套件，僅正式支援ARM原生Photoshop，他們還在增加其他應用程式的支援。在Windows Insiders中，已經有更多受支援的應用程式，而基本上，OpenCL 1.2或是更之前的版本，以及OpenGL 3.3版或更早版本的應用程式，應該都可以使用Windows Insider版本中的相容套件。</p> </div></div></div>
2020/11/20 09:30作者李建興https://www.ithome.com.tw/news/141223
物件儲存服務Amazon S3新增儲存分析工具Lens
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS宣布在物件儲存服務Amazon S3中加入新分析功能<a href="https://aws.amazon.com/tw/blogs/aws/s3-storage-lens/">Lens</a>，增加S3儲存的可見性，讓使用者能夠更簡單地發現異常狀況，或是提升成本效益，甚至使用分析結果，檢驗資料保護最佳實踐的應用狀況。S3儲存分析工具Lens現在已經於所有AWS地區上線，用戶可以結合Lens、S3 API、CLI或S3控制臺一併使用。</p> <p>官方提到，用戶在剛開始使用雲端服務時，儲存需求可能不高，僅需用到少量的S3存儲桶，但是隨著應用增加，部署更多龐大的應用程式，S3使用情況可能越來越複雜。用戶可能會擁有數十個，甚至是數百個帳戶，並在多個AWS地區設置多個S3儲存桶，在這樣的使用情境，用戶可能難以全面掌握組織中使用S3儲存的情況，也難以最佳化成本，或是改善安全狀況。</p> <p>而現在S3團隊整合過去最佳化儲存的經驗，新建了一項稱為Lens的新功能，這是一個可以對整個組織的物件儲存進行分析，讓用戶掌握可見性的雲端儲存分析解決方案，除了提供時間點指標和趨勢線圖之外，還會提供用戶可執行的建議。</p> <p>Lens提供29種使用情況和活動指標，供用戶了解、分析和最佳化S3儲存，並透過互動性儀表板，以彙整組織、帳戶、地區、儲存和特殊前綴的資料，這些資料可以在S3管理控制臺中取用，也可以從S3儲存桶存取原始資料。</p> <p>每個用戶現在都可以在S3控制臺中，取用互動式儀表板，儀表板提供方便的介面控制，讓用戶可以過濾並且取用不同粒度的指標，更全面掌握儲存的使用方式，儀表板指標分為資料保護和成本效益等類別，讓用戶能夠快速找到需要的指標。</p> <p>Lens會提供預設儀表板，讓每位用戶可以快速開始使用，AWS提到，對大多數的用戶而言，預設儀表板功能已經足夠，但用戶還是能依自己的需求，更改儀表板，像是配置儀表板每日輸出資料到S3中，以結合其他工具使用，或是升級以獲得進階的指標和推薦功能。</p> </div></div></div>
2020/11/20 08:45作者李建興https://www.ithome.com.tw/news/141220
金融科技共創平臺正式啟動，4大工作組揭露明年FinTech產業發展目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由金管會結合周邊單位的專業與力量，協力建置的金融科技共創平臺（簡稱共創平臺），在今天（11/19）正式啟動，將成為臺灣金融科技發展，形成共識的重要平臺。共創平臺聚集了金融圈、科技圈、金管會、周邊單位等，讓多方意見可以融入，共同制定策略或措施，一起推動未來金融科技發展的各項工作。</p> <p>共創平臺是由金融總會擔任總窗口，並將依照功能別，先設置4大執行小組：「能力建構組」、「數據治理組」、「監理科技組」與「廣宣交流組」，邀集至少25個周邊單位與專家學者擔任成員。</p> <p>共創平臺更同時設立了秘書處作為幕僚單位，並由金融總會秘書長吳當傑作為主要幕僚。秘書處將協助這4個執行小組，進行協調溝通的工作，如經費問題、或是各小組間需要彼此合作，或有所衝突的地方。秘書處也將彙整各執行小組討論的決議或建議，或針對未來的規劃，透過秘書處轉達到金管會。而共創平臺及各執行小組所需業務經費，將由金融總會的金融科技發展基金支應。</p> <p>金管會綜合規劃處副處長胡則華表示，在共創平臺中，金管會皆是4大執行小組的成員之一，所以，金管會將在相關推動工作進行時，也就是各組每一次的開會，金管會都會參與其中。相關推動議題，在各方討論、達成共識後，則由共創平臺底下各組別，往上提報，最終會把相關建議正式提到金管會。</p> <p>共創平臺的4大執行小組，各有不同的召集人、小組任務，金管會也進一步揭露共創平臺的短期目標，也就是明年8月底前，各執行小組預計達成的目標。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-11-19%20%E4%B8%8B%E5%8D%887_39_36.png" /></p> <h3> <strong><span style="color:#0000FF;">金融研訓院擔任能力建構組召集人，負責金融科技人才培養</span></strong></h3> <p>首先，能力建構組由臺灣金融研訓院擔任召集人，成員包括金管會、證券暨期貨市場發展基金會（簡稱證基會）、財團法人保險事業發展中心（簡稱保發中心）、財團法人會計研究發展基金會（簡稱會基會）、各金融公會、金融科技創新園區或召集人邀集的專家顧問。</p> <p>臺灣金融研訓院院長黃崇哲表示，金融科技發展，人才將是未來最重要關鍵，其中，包括既有金融機構人員所需的數位轉型，還有科技業人才需具備金融產業的法遵思想與守法態度。此外，監理單位也希望建置出屬於監理人員的學習地圖，才能讓監理與產業發展，跟國際銜接，共同發展。</p> <p>因此，能力建構組將有3大工作方向，在金融科技發展，考量到不同需求，將針對既有金融業者、科技業者、監理人員，甚至一般大眾，都有相關的分眾知識。第二個是分科，就不同群體裡，需有不同的知識能量。第三是分級，包含不同年齡，甚至既有的董總在金融科技的能力掌握上，需要哪類的必要知識跟國際接軌。較為明確的執行項目，包括設計及推動金融科技證照機制；辦理產學合作工作坊，跨產業訓練等；協助金管會推動監理人員金融科技學習地圖；設計與辦理金融科技獎項。</p> <p>在短期目標，黃崇哲表示，能力建構組目前規畫在明年8月，可以完成整個知識體系的架構，包含學術單位、產協公會、各金融機構人資成長單位、金融科技創新園區這類新創單位，各自的角色與功能。規畫設計金融科技證照制度，包括分類、考試項目（包含實作）、資格條件及評分標準等。更會規畫與金融科技證照相應的訓練課程、書籍、宣導方式等配套作業。明年年底，希望能夠提出監理人員學習地圖的完整架構。</p> <h3><strong><span style="color:#0000FF;">數據治理組目標：聯徵中心第二資料庫有望在明年底提供給FinTech業者介接</span></strong></h3> <p>數據治理組則由財團法人金融聯合徵信中心（簡稱聯徵中心）擔任召集人，成員還包括金管會、中央存款保險公司（簡稱中央存保）、財團法人聯合信用卡處理中心（簡稱聯卡中心）、財金資訊公司、保發中心、證交所、期交所、櫃買中心、集保公司、各金融公會、創新園區、臺網公司或召集人邀請的專家顧問。</p> <p>數據治理組主要負責項目為蒐集業者對跨機構、跨市場數據的需求；研議相關的數據分級管理機制；籌組金融行動身分識別聯盟F FIDO；建立金融機構與TSP合作資訊揭露制度。</p> <p>聯徵中心董事長郭建中表示，明年8月份，將可達成建立金融機構與第三方服務提供者（TSP）合作資訊揭露制度，將在一平臺放上與銀行合作的TSP業者基本資料、營運內容、與銀行合作項目，來供大家參考。推動作法上，將與數據治理組成員討論適合的TSP業者合作資訊揭露。</p> <p>明年，也將研議金融控股公司轄下子公司客戶資料共享機制，提升客戶體驗，減少重複輸入或建置資料的時間成本及降低集團經營風險。更要推動金融行動身分識別標準化機制F FIDO，提升網路金融交易便利性，並將由2到3家金融機構（包括銀行、證券、保險三業別）推出試辦業務。</p> <p>郭建中表示，數據治理組也正在討論資料的分級制度。他進一步透露，基於跨機構資料共享政策，聯徵中心正規畫建置聯徵中心第二資料庫，大概在明年10月份左右，便可建置完成，並提供給符合資格條件的金融科技業者運用。</p> <p>郭建中解釋，當金融要與科技結合時，認識客戶（KYC）所需的信用資料，就會變成FinTech公司非常需要介接的資料。聯徵中心也正在思考，如何將聯徵中心既有銀行會員所使用的第一資料庫，以及要提供給FinTech公司介接的即第二資料庫，將這兩者區隔開來。同時，也要將資料進行分級、分類，選擇一些適合讓FinTech公司使用的資料，比如，一種是部分的政府公開資料，第二種是聯徵中心加值過的資料，聯徵中心也將把這類FinTech公司在做KYC、信用評等時需要的資料，放到第二資料庫裡頭，而這部分也必須跟第一資料庫切割。</p> <p>第三種，是聯徵中心自行開發的測試資料庫，郭建中提到，這是非常寶貴的資料庫。3家純網銀在上線前，都必須通過測試資料庫的測試，合格報給主管機關同意後才能上線。這份資產，聯徵中心也考量可以開放，不過，郭建中強調，必須跟銀行公會、聯徵中心會員等討論，最後經由主管機關同意後，倘若一切順利，預計明年10月第二資料庫能建置好，開始讓幾家比較合適的FinTech公司先行測試，若測試可以，第二資料庫有望在明年底可以正式啟動。</p> <h3><strong><span style="color:#0000FF;">監理科技組由集保帶頭，推動新型監理機制，研議法規調適最佳實務守則</span></strong></h3> <p>監理科技組則由集中保管結算所（簡稱集保）擔任召集人，成員包括金管會、中央存保、保發中心、證交所、期交所、櫃買中心、聯徵中心、各金融公會、創新園區、臺網公司或或召集人邀請的專家顧問。</p> <p>監理科技組主要負責項目為，協助採行數位監理申報機制；協商導入監理自動化、數位化及智慧化監理機制。另外還有2大工作，包括研議法規調適最佳實務守則，以及研究數位金融服務管理規範委外研究案，協助整理數位金融服務相關法令或自律規範，並揭露在金管會網站的金融科技專區。</p> <p>集保結算所董事長林修銘表示，監理科技組將以趨勢分析（Trending）、資源匯集（Resource）、黑客創新（Innovation）與成效評析（Performance）等4大重點來推動國內監理科技數位轉型，接軌國際監理科技趨勢。</p> <p>林修銘也揭露了該小組的短期目標，第一個是新進金融機構適用新型監理機制，中央存保已建置純網銀流動性風險數位監理機制，預計配合純網銀開業時程上線。第二是，既有金融機構導入監理數位轉型，目標預計在明年6月上線票券業數位監理機制，涵蓋財務、交易、授信、投資、衍生性商品等全面監理資訊。</p> <h3><strong><span style="color:#0000FF;">廣宣組主推FinTech相關競賽、甄選國際隊與鏈結海外資源</span></strong></h3> <p>廣宣交流組則由金融科技創新園區（金融總會代表）擔任召集人，該執行小組主要推動金融科技競賽、甄選國際隊、金融科技形象大使及鏈結海外資源等金融科技宣導業務。成員包括金管會、證交所、期交所、櫃買中心、保發中心、集保公司、金融研訓院、證基會、各金融公會或召集人邀請的專家顧問。</p> <p>短期目標，將辦理金融科技競賽FinTechShow，訂定5大創新主題，邀集新創團隊、金融機構或產創合作團隊報名參與競賽，以服務發表等方式進行，入選者獲頒金融科技獎項。</p> <p>另一個是，將邀請政府單位、金融機構、法規面、市場實務及國際創投等領域的代表，籌組跨領域國際評審團，海選上述競賽的國內金融科技創新解決方案，評選出3到5家最適合前進海外發展的國際隊。還有，將協助國際隊安排海外當地市場、國際發表及參展等落地輔導及法規諮詢。文⊙李靜宜</p> </div></div></div>
2020/11/19 20:02作者李靜宜https://www.ithome.com.tw/news/141222
AI落地工業環境挑戰多，中鋼歸納3大AI導入經驗：足量訓練資料、選對技術、循序漸進為成功關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">中鋼從2014年開始擁抱智慧製造，經歷了許多試驗後，才在2017年更有規模的落地AI應用，採取由現場出題、專家解題的方法，每年從上百個提案中篩選約20個可行性較高的方案，來導入應用場景。中鋼綠能與系統整合研究發展處研究員許朝詠，也在今年的臺灣AI年會上，以自己實作過的多個AI專案，從選題、執行到落地，歸納出3大AI實戰經驗，來提供其他企業借鏡參考。</p> <p dir="ltr">許朝詠首先引述麥肯錫2019年發布的一份報吿指出，企業要在工業場景落地AI並不容易，超過7成的企業正在進行局部試點，其中29%企業已經試點超過2年，56%進行了1～2年，更有15%才剛起步。對中鋼來說，在導入AI過程中，也同樣面臨了「試點困境」，尤其在電腦視覺要落地煉鋼場域時，中鋼也面臨了4個AI應用挑戰。</p> <p dir="ltr">其一，是工業環境不易控制，會造成取得影像的品質差異大，比如鋼鐵製造環境動輒在900度以上的高溫中，處理過程也可能噴水冷卻，導致難以取得清楚的影像；又或是在同樣位置拍攝的影像，也可能因光源不同，導致影像呈現不同的效果。</p> <p dir="ltr">其二，現場實際環境會限制AI應用的計算能力，比如部分場所的空間有限，無法擺下GPU伺服器、或高計算能力的設備，甚至連網路線都無法部建，「在這樣的環境下，我們的模型就必須要能兼容邊緣運算，才能實際應用。」許朝詠說。</p> <p dir="ltr">其三，被偵測物體的尺寸不一，也會影響深度學習的模型訓練成果。許朝詠以識別鋼品身分的AI序號辨識為例，就算是相同的鋼品，影像拍攝的尺寸不同，會造成鋼品上印製序號大小的差異，進而影響序號辨識模型的表現。</p> <p dir="ltr">最後，則是深度學習模型的調整彈性差。同樣以序號辨識模型為例，許朝詠表示，有時會遇到視覺效果相同的數字（比如像是同一個數字1），在不同序列中卻無法辨識，「為什麼有時候，1可以辨識出來，有時候卻不行？」許朝詠表示，要解決這個問題，通常需要重新訓練模型，但會消耗許多時間。因此，中鋼目標要提出適合工業應用的物件偵測技術，來更輕易且廣泛的應用到各個製程。</p> <h3 dir="ltr"><span style="color:#FF8C00;">3大AI導入經驗之一：充足訓練資料是AI成功落地的一大關鍵</span></h3> <p dir="ltr">許朝詠也透過多個中鋼導入AI的案例，來分享導入經驗。比如說，前述提到的AI序號辨識應用，是指在將鋼片卷曲製作成一卷卷的鋼卷後，會在鋼卷的金屬表面或是側面，噴印上鋼鐵的生產序號，藉此來辨識每一卷鋼鐵的身份。但是，這些序號的噴印位置，可能帶來不同的辨識挑戰，比如噴印在鋼卷表面，就可能因金屬反光影響序號辨識的精準度，若是噴印在鋼卷側面，層層堆疊的鋼片又可能導致字體變形，均會影響AI判讀。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/125546530_193487038930032_5175874267541551612_n.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">應用場景的序號本身可能有模糊、手寫字、油漆過淡等問題。</p> </blockquote> <p dir="ltr">「我們提供技術，但有些問題不是技術能解決的，就要跟現場人員溝通，請他們協助解決問題。」許朝詠指出，AI落地需要與第一線人員溝通協作。</p> <p dir="ltr">不過，就算與現場人員合作，序號的辨識率仍無法達到100%，尤其是鋼卷側面序號的辨識率，僅達到9成5，「序號要完全正確才能用，9成5其實很低。」許朝詠表示，為了克服這項挑戰，中鋼在產線上的多個位置都設有攝影機，同時將這些攝影機判讀的資訊互通，透過多點的資訊對接，來判斷出鋼卷序號。</p> <p dir="ltr">「不要把問題放在同一個地方，比如利用多點攝影機、多資訊的串流，去補足AI模型上的不足，就能讓整個系統的準確率達到100%。」他說。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/125896575_399375377917345_8069728334358355673_n.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">透過資訊的串接，來克服AI序號辨識可能不夠精準的問題。</p> </blockquote> <p dir="ltr">另一個例子，則是高爐原料粒徑分析的AI應用。一般來說，高爐是用來將原料溶解為鐵水，而原料在送入高爐時，若粒徑大小分佈較平均，就能提升高爐的燃燒效率，中鋼甚至推算，高爐燃燒效率每提高1%，每年可以減少上億的燃料經費，因此，中鋼用AI來辨識每顆原料的粒徑大小，即時計算出進到高爐的物料大小與分佈狀況，再根據計算結果來調整物料分佈，進而提升燃燒效率。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/125891015_692510935024219_6857346861790592294_n.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">透過即時原料粒徑大小分析來調整物料分佈，進而提升高爐燃燒效率。</p> </blockquote> <p dir="ltr">許朝詠表示，上述兩個案例的共通點，在於資料的取得非常容易，不管是序號或是原料的影像資料，都在產線上不斷產生，「影像取得沒問題，資料也乾淨，較有機會訓練出良好的深度學習模型，也有機會快速達到成效。」相對來說，瑕疵辨識這類AI應用的影像資料搜集，就比較困難。</p> <p dir="ltr">「要判斷一個案子能不能做，可以先看能不能蒐集到足量的資料。」這就是許朝詠歸納的第一大AI導入經驗。</p> <h3 dir="ltr"><span style="color: rgb(255, 140, 0);">3大AI導入經驗之二：不是最新技術也能打造最切合場景需求的應用</span></h3> <p dir="ltr">許朝詠也接續說明了無人天車的AI應用。天車是一種重型的起重裝置，用來吊送貨品、放置到指定位置，而中鋼就是將原先需要人為操控的天車，透過AI達到無人化，「這也是我認為中鋼應用AI最成功的案例。」</p> <p dir="ltr">要達成無人天車，主要是把人眼看到的操作資訊，透過電腦視覺轉換為控制的指令，再交由天車自動執行，也就是將操作人員看見的鋼卷位置、放置位置及操作方法，都轉換為天車指揮系統可以判讀的資訊，再透過運動控制達到自動化。</p> <p dir="ltr">無人天車使用的技術，包括能透過座標辨識來裝卸鋼卷的機器視覺系統，以及能透過RFID讀取鋼卷身份，再準確偵測鋼卷的中心位置來吊起鋼卷的智慧型吊夾，而整體鋼卷的吊運排程與吊運路徑最佳化，則是由天車指揮系統來規劃，中鋼同時也建置用來傳輸車籍資料、整合裝卸車資料的雲端倉儲管理系統。達到天車操作全自動化之後，中鋼也設置了主動式安全防護機制，透過深度學習來偵測天車下方是否有人行走，並在行駛過程中自動辨識障礙物與閃避。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/126176215_372296927185118_7671308191889308329_n.jpg" style="width: 700px;" /></p> <p dir="ltr">建置了無人天車帶來的一大效益，就是能在出貨的前一晚，由機器自動理貨，將要出廠的貨物就近放置到出貨的位置，「天車不會休息，人會休息，在不需出貨的時間先理貨，就能加速出貨的效率。」許朝詠說。</p> <p dir="ltr">中鋼的無人天車也早在2018年就投入運作，至今已經完成超過數十萬顆鋼卷的吊運。不只自建自用，中鋼也將這套無人天車系統外銷到中國鋼廠，2019年就已經銷售了12套系統，今年武漢肺炎疫情期間，更是遠距協助客戶調機、將系統落地。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/126081259_420276938994221_7189889765085927801_n.jpg" style="width: 700px;" /></p> <p dir="ltr">不過，這個貼近鋼鐵業需求的無人天車，實際上並無用到深度學習技術，「深度學習雖然是好工具，但不一定是最佳工具，也不是唯一的工具。」許朝詠表示，由於天車在裝卸鋼卷時，需要非常精準的定位，誤差超過5公分就可能吊不起鋼卷，但深度學習在位置偵測的精準度上並無優勢，加上判斷速度較慢，「傳統影像處理有些技術，應用上會比深度學習來的更好。」</p> <p dir="ltr">換句話說，不是用最新、最強的技術就好，不同應用場景有其最合適使用的技術，這就是許朝詠歸納的第二大AI導入經驗。</p> <h3 dir="ltr"><span style="color: rgb(255, 140, 0);">3大AI導入經驗之三：從自動化、人機協作到智慧化循序漸進落地AI</span></h3> <p dir="ltr">最後，許朝詠也提出一項正在建置的AI應用，也就是出貨前的鋼卷智能檢核，雖然目前僅有初步成果，但這項應用實際影響了傳統檢核作業流程的轉變。</p> <div> <p dir="ltr">許朝詠解釋，鋼鐵在包裝、裝載完成之後，還需要檢核包裝外觀，以避免客戶收貨後發現包裝瑕疵，因而對品質產生疑慮。為了檢核來自23個倉庫的貨品，中鋼設置了4個主要的檢核站，共計17個車道、每個車道配置4名檢核人員，車輛在倉庫裝載貨品後會先前往檢核站，由人工檢查外觀是否破損，並核對貨品身份與數量，完成檢核才能出廠。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/126463202_370427850877932_3768192173465456644_n.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">人工檢核過程。</p> </blockquote> <p dir="ltr">但傳統的人力檢核方式，不僅人力成本較高，大量出貨時載貨司機也常需排隊等待，更佔用了約兩個倉庫的空間來檢核。對此，中鋼試圖透過AI智能檢核的方式，將傳統的檢核中心改以一個雲端檢核中心來取代，在每個倉庫出貨前，直接將鋼卷影像上傳雲端，由檢核人員從雲端照片來判斷是否有瑕疵，若無即可放行車輛出廠，不只能加快檢核效率，檢核人員也能更輕鬆完成任務。</p> <p dir="ltr">而這些檢核照片的篩選，則是先拍攝車輛進入檢核站的影像，經過運算後，自動擷取鋼卷正面、側面品質最佳的影像，透過自動檢放系統來提供檢核人員檢驗，經實測後，完成8張鋼卷照片的檢驗大約只要8秒。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/126095938_700823683972002_7031575648551779036_n.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">透過檢放系統來檢驗熱軋鋼卷的包裝外觀。</p> </blockquote> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/125936752_3155961064510147_2439993142461135136_n.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">透過檢放系統來檢驗冷軋鋼卷的包裝外觀。</p> </blockquote> <p dir="ltr">許朝詠表示，將檢核流程雲端化只是第一步，中鋼下一步要利用檢放系統，在檢核人員雲端判讀照片狀況的同時，蒐集異常照片的資料，再利用深度學習的技術來訓練瑕疵辨識模型，進一步將檢核流程自動化且智慧化，來取代人工作業。</p> <p>「邁向智慧化的過程，很多人會想要一步到位，但很困難，如果能用AI先實現局部的自動化，透過人機協作來提升作業效率，並同步搜集資料，就會對智慧製造的實現有很大的幫助。」許朝詠認為，AI落地並非一蹴可幾，需要一步步優化原先的作業流程，蒐集足夠的資料，才能實現智慧化的目標，這也是他提出的第三大AI導入經驗。</p></div> </div></div></div>
2020/11/19 13:06作者翁芊儒https://www.ithome.com.tw/news/141163
中國APT駭客組織鎖定日本組織發動攻擊，並企圖打造濫用Zerologon漏洞的工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>能夠讓駭客取得網域控制權的<a href="https://www.ithome.com.tw/news/139346">Zerologon漏洞</a>（CVE-2020-1472），在今年9月底開始被<a href="https://www.ithome.com.tw/news/140371">發現</a>運用於攻擊行動，然而，駭客濫用這個漏洞範圍可能更廣。在11月17日，博通（Broadcom）旗下的賽門鐵克（Symantec），<a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/cicada-apt10-japan-espionage">揭露</a>一起鎖定日本組織、為期近1年的APT攻擊。由於臺灣與日本之間的互動密切，因此我們也應該留意這起事件後續發展，以免成為駭客攻擊日本組織的管道。</p> <p>這起事件駭客自2019年10月中旬開始行動，大約直到今年10月初，為期接近1年，這段期間駭客運用了多種攻擊手法，而其中最引起關注的部分，就是他們利用了今年8月才被揭露的Zerologon漏洞。至於攻擊者的身分，賽門鐵克認為是中國政府在背後撐腰的駭客組織Cicada（又名APT10、Stone Panda、Cloud Hopper）。</p> <p>究竟他們如何發現這起攻擊行動？賽門鐵克表示，他們從其中1個用戶的網路上，偵測到惡意的DLL側載（DLL Side-loading）行為，進而對於此起事件進行調查。</p> <p>對於攻擊的範圍，賽門鐵克指出，這起事件駭客攻擊的區域相當分散，遍及17個國家，從分布圖來看，位於南亞和東亞許多國家都在其中，包含臺灣、中國、印度、南韓、泰國、越南、新加坡，菲律賓等，同時下手的目標遍及多種行業，包含車廠、藥廠、工程單位，以及託管服務供應商（MSP）等，而這些受害者的共通點，就是當中許多都與日本或是日本企業有所關連，而且該公司也在這些受害單位的網路環境裡，看到類似的DLL側載手法。其中，他們特別提及汽車產業裡，連同專門供應零組件的廠商也受到波及，賽門鐵克認為，攻擊者可能對於這個產業特別有興趣，是此波攻擊行動的首要目標。</p> <p><a href="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/cicada-japan-_Victim_Locations.png"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/cicada-japan-_Victim_Locations.png" style="width: 580px;" /></a></p> <p>然而，為何駭客能夠發動攻擊接近1年而不被察覺？賽門鐵克指出，與這個駭客組織於行動的多個階段中，運用DLL側載一類的手法來規避偵測有關，此外，駭客也就地取材（Living off the Land，LotL），運用了不少Windows作業系統內建的工具，如WMIExec、PowerShell，來執行攻擊行動。其中，賽門鐵克看到此次攻擊行動中，出現新的惡意軟體Backdoor.Hartip，就是透過DLL側載的手法來暗中執行。再者，最近他們發現攻擊者正在部署能夠濫用Zerologon漏洞的工具，但除此之外，該公司並未透露其他細節。</p> <p>至於賽門鐵克認定攻擊者是Cicada的原因，是因為他們發現駭客所使用的DLL工具，特徵與另一家資安公司Cylance於2019年6月<a href="https://blogs.blackberry.com/en/2019/06/threat-spotlight-menupass-quasarrat-backdoor">公布</a>的內容相符，包含了側載的DLL被命名為FuckYouAnti，其.NET載入器以相同的工具進行混淆處理，而最終在受害企業的網路上植入的後門都是QuasarRAT等。該公司認為，這個駭客組織的攻擊手法變化多端，企業應當嚴加提防。</p> </div></div></div>
2020/11/19 18:35作者周峻佑https://www.ithome.com.tw/news/141219
Foodpanda擴大外送服務範疇，明年1月將推快速物流服務Pandago
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>外送服務業者Foodpanda繼美食、生鮮日常雜貨外送服務外，預告明年將推出快商務即時外送平臺Pandago，以既有建立的龐大外送網，提供商家B2C短程快速物流服務。此外，鑑於近期外送服務狀況頻傳，Foodpanda也預告將持續強化系統穩定度，並推出新功能提升使用者體驗。</p> <p>Foodpanda近年來積極拓展外送服務，主要的美食外送服務，目前合作商家將近7萬家，目前美食外送服務已涵蓋全臺21個縣市、國內88%人口，今年更受疫情影響，外送服務快速成長，2020年Foodpanda用戶已破百萬，比去年同期成長了160%。</p> <p>Foodpanda臺灣董事總經理方俊強表示，如果以2017年上半年為基期，訂單數量從2018年下半年快速成長，到今年下半年可望成長超過300倍。Foodpanda不論在市場滲透率、生鮮雜貨訂單量、合作商家數、熊貓超市訂單成長率都有不錯的成績，明年1月將在臺灣推出一站式的快商務即時外送平臺Pandago。</p> <p>Foodpanda臺灣營運總監余岳勳指出，相較於實體通路、電子商務，物流配送物品往往需要1到3天，以家庭或大量採購為主，Pandago提供商家快商務的物流服務，送達時間20至25分鐘，鎖定少量個人需求的物品。使用Pandago的商家不限於Foodpanda外送合作的商家，只要註冊帳號，輸入商家的取貨地置及送達的顧客位置，在Foodpanda的外送服務範圍內就能使用。</p> <p>Pandago運用Foodpanda現有的外送司機及車隊，Pandago明年1月推出後，就在全臺21個縣市提供服務，另外，Pandago也使用和Foodpanda相同的AI派單系統，取代人工派單以提高效率。按照該公司的規畫，Pandago主要以短距離、快速配送為主，20至25分鐘送達指定的地點，外送以Foodpanda外送範圍為主，Pandago服務收費統一為85元。</p> <p>Pandago外送物品價值以5千元以內為主。另外，物品大小不能超出Foodpanda外送箱規格，因此較大的物品無法配送，也禁止違禁物品外送。對原本就是Foodpanda合作的餐廳業者來說，可自行衡量服務成本，選擇使用Foodpanda或是Pandago外送餐點。</p> <p>余岳勳進一步說明，對餐廳業者而言，選擇加入Foodpanda合作餐廳，或使用Pandago外送有差異之處，若選擇加入Foodpanda平臺外送餐點，商家可獲得在Foodpanda平臺上露出機會，而使用Pandago就是單純的外送服務。目前Pandago是以B2C為主，以商家為服務的對象，未來希望能擴大到C2C，讓一般消費者也能使用。</p> <p>另外，商家使用Pandago外送物品給消費者，消費者可選擇用線上支付，或是Pandago代收現金支付，再由Foodpanda將代收金額支付給商家。</p> <p>除預告明年將推出Pandago之外，Foodpanda也強調未來將持續強化系統穩定度，以及推出新功能提升用戶使用體驗，並擴大生鮮雜貨、美食外送合作餐廳、企業社會責任。</p> <p>其中在系統穩定度方面，Foodpanda已成為國內大型美食外送平臺，先前Foodpanda曾發生系統故障導致無法接單，因此改善系統穩定度已成為Foodpanda背後營運團隊接下來努力的目標。</p> <p>方俊強表示，去年便發現訂單量有爆發性的成長，就電子產業而言，很少有公司有如此爆發性的成長，這對IT本身就是個很大的挑戰，Foodpanda持續強化系統穩定度，包括增加伺服器，以及各種Check Point、模擬情境，臺灣雖然本地沒有工程團隊，但Foodpanda增加工程師，之前只有柏林，現在有柏林和新加坡的工程團隊分工支援。</p> </div></div></div>
2020/11/19 19:44作者蘇文彬https://www.ithome.com.tw/news/141221
宣稱美國總統大選安全無舞弊，CISA局長Christopher Krebs被川普開除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統川普（Donald Trump）在臺灣時間周三（11/18）透過Twitter<a href="https://twitter.com/realDonaldTrump/status/1328852352787484677" target="_blank">宣布</a>，已開除網路安全暨基礎架構安全局（Cybersecurity and Infrastructure Security Agency，CISA）局長Christopher Krebs，原因是Krebs宣稱今年美國大選非常安全且並無任何確切的舞弊證據，與川普不同邊。</p> <p>CISA是在2018年11月、於川普任內所設立，它是個由國土安全部監督的獨立美國聯邦機構，負責協助美國公家機關及私人組織解決網路安全問題，也在此次的美國大選中負責維護選舉基礎設施的安全性，以及消弭不實資訊。而Krebs則是由川普任命的首任CISA局長。</p> <p>除了川普的支持者之外，絕大多數的媒體或民眾都認為另一總統候選人拜登（Joe Biden）為此次美國總統大選的贏家，不過川普遲遲不肯認輸，持續宣稱此次大選出現包括已故者投票等各種舞弊的現象。然而，<a href="https://twitter.com/CISAKrebs/status/1327047087024984064" target="_blank">Krebs卻說</a>他們對這次選民投票的安全性非常有信心。且CISA不只<a href="https://www.cisa.gov/rumorcontrol" target="_blank">在官網上澄清</a>各種有關舞弊的傳聞，CISA的助理局長Bob Kolasky還與十多個組織共同發表了<a href="https://www.cisa.gov/news/2020/11/12/joint-statement-elections-infrastructure-government-coordinating-council-election" target="_blank">聲明</a>，指出11月3日的選舉活動是美國史上最安全的選舉，毫無證據顯示有任何的投票系統刪除或遺失選票，亦無選票遭到竄改，或是以各種形式受到危害。</p> <p>而川普所宣稱的已故者投票也被CISA視為謠言。CISA表示，選舉委員會會定期自選民名冊中刪除已故的選民，但選民的死亡時間與被刪除的時間有落差，才會造成有些選票依然被寄到已故選民的家中，但死亡紀錄提供了強而有力的稽核線索，得以識別代表死者進行投票的任何企圖，再加上簽名比對與資訊檢查，進一步防範了冒充或不合格的投票。</p> <p>儘管有許多例子看似可疑，但CISA調查後發現，有些人是在寄出選票之後才死亡，而各州是否認定該選票的態度不一，或者是有些州以特定日期來取代不確定的選民生日，而出現120歲的選民，還有些已故選民的名字與其有投票權的兒女一致，才會造成誤會。</p> <p>根據美國媒體的報導，Krebs在公開反駁川普的說法之後，就知道自己時日無多，很可能會被開除。</p> <p>出生於1977年的Krebs職業生涯多半與網路安全及風險管理有關，他曾擔任美國國土安全部基礎設施保護的助理部長，也曾是微軟的網路安全政策總監，且在接任CISA局長之後的風評一向很好。而美媒則猜測，Krebs應該不會是川普開除的最後一個人。</p> </div></div></div>
2020/11/19 15:40作者陳曉莉https://www.ithome.com.tw/news/141209
Google推出可用來保護容器供應鏈的工具Voucher
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端用戶現可以使用容器供應鏈安全工具<a href="https://cloud.google.com/blog/products/devops-sre/introducing-voucher-service-help-secure-container-supply-chain" target="_blank">Voucher</a>，確保部署到生產環境程式碼的安全性。Voucher是由電子商務公司Shopify所開發，可在Google雲端評估CI/CD所創建的容器映像檔，並僅於滿足預先定義的安全標準下，才給予這些映像檔簽章，二進位授權（Binary Authorization）會在部署時驗證簽章，確保符合組織政策和法遵要求的程式碼，才能部署到生產環境中。</p> <p>不少開發人員使用Kubernetes建構可擴展軟體，但Google提到，要安全的進行擴展，必須要在軟體供應鏈加入治理能力，包括託管安全基礎映像檔、容器註冊表漏洞掃描，以及二進位授權等，才能保證大量部署的程式碼品質。</p> <p>而Voucher則可以補齊二進位授權工具鏈，讓用戶保護軟體供應工作管線，Voucher是一個開源工具，遵循元資料伺服器Grafeas規範，其生成的簽章，可供二進位授權或是Kubernetes政策引擎Kritis使用。</p> <p>使用者可在映像檔建置之後，在生產部署之前，於CI/DC工作管線呼叫Voucher，Voucher會從映像檔註冊表中，擷取新建置的映像檔，並且進行用戶要求的所有檢查，一旦通過檢查，Voucher便會為該映像檔產生證明，這些證明會被推送到元資料伺服器中，供Kritis進行驗證。</p> <p>Voucher讓基礎設施工程師，可以使用二進位授權來強制實施安全需求，像是限制映像檔出處，或是阻擋易受攻擊的映像檔，僅能使用目前沒有任何已知漏洞的映像檔等。Shopify資深基礎設施安全工程師Cat Jones提到，Shopify每天要交付超過8,000個軟體版本，並維護內含330,000個容器的註冊表，因此Shopify和Google一起設計了Voucher，以便用安全且全面的方法，來驗證要交付到生產環境的映像檔。</p> <p>結合Voucher、具漏洞掃描功能的容器映像檔以及二進位授權，用戶能以多層安全政策，來防護生產系統，並且盡可能減少對交付速度的影響。不過，Google提醒，為了避免特權升級的問題，簽章步驟應該託管在CI/CD工作管線之外，雖然這樣會給DevOps團隊帶來大量的負擔，但是Voucher能夠自動化進行大部分的設定，用戶僅需要在二進位授權中指定簽章政策。</p> <p>現在使用者已經可以在Google雲端中使用Voucher，可以選擇從GitHub中下載，或是從Google雲端市集中，安裝快速部署版本。</p> </div></div></div>
2020/11/19 17:00作者李建興https://www.ithome.com.tw/news/141210
Nvidia第三季營收大增57%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繪圖晶片大廠Nvidia周三（11/18）公布截至10月25日的2021財年<a href="https://nvidianews.nvidia.com/news/nvidia-announces-financial-results-for-third-quarter-fiscal-2021" target="_blank">第三季財報</a>，顯示該季創下47.3億美元的營收，與去年同期相較大增57%，其中，帶進19億美元營收的資料中心業務成長了162%。</p> <p>Nvidia第三季營收增長的最大功臣為資料中心業務，繼Google與微軟之後，AWS與甲骨文在該季也都提供了基於Nvidia A100繪圖晶片的雲端運算實例，再加上其它的合作，使得該業務大幅成長162%。</p> <p>Nvidia最大的營收來源依舊是遊戲，該季創下22.7億美元的遊戲營收，成長37%。專業視覺化的營收為2.36億美元，成長27%，汽車業務為1.25億美元，下滑23%。</p> <p>第三季Nvidia的淨收入為18.34億美元，成長34%，每股盈餘為2.91美元，成長33%。</p> <p>Nvidia創辦人暨執行長黃仁勳指出，該季不管是在整體營收、遊戲或資料中心營收都創造了歷史紀錄，Nvidia A100平台獲得全球主要雲端服務供應商的採用與部署，而遊戲所使用的GeForce RTX繪圖晶片則使得光線追蹤成為遊戲領域的新標準。</p> <p>儘管財報表現亮眼，但在公布財報的當天，Nvidia的盤後股價下滑了2.01%，為526.35美元。不過，今年以來Nvidia的股價已翻漲了一倍，該公司今年1月的股價還不到250美元，在7月突破420美元時，<a href="https://www.ithome.com.tw/news/138757" target="_blank">市值超越了英特爾</a>，現在Nvidia的身價約為3,250億美元，英特爾則是1,847億美元，持續拉大雙方差距。</p> </div></div></div>
2020/11/19 14:20作者陳曉莉https://www.ithome.com.tw/news/141205
思科修補可讓駭客溜進會議的Webex漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科（Cisco）本周修補了旗下視訊會議平臺Webex的3個安全漏洞，這些漏洞將分別允許使用者加入會議而不出現在與會名單上，或是在被逐出會議之後還能持續竊聽會議內容，以及取得與會人員的機密資訊，相關漏洞皆是<a href="https://securityintelligence.com/posts/ibm-works-with-cisco-exorcise-ghosts-webex-meetings/" target="_blank">由IBM所通報</a>。</p> <p>IBM說明，隨著疫情的爆發，今年5月全美有超過1億的員工在家中工作，而使得視訊會議平臺等協作工具的使用愈來愈普及，包括IBM也有許多員工藉由這些工具自遠端辦公，使得他們決定檢查這些工具的安全性，並在他們主要使用的Webex平臺上發現了安全漏洞。</p> <p>從今年2月到6月間，全球Webex的使用量成長了451%，巔峰時Webex一天的會議量高達400萬場，參與會議的人數超過3億人。</p> <p>在這3個漏洞中，最令人毛骨悚然的應該是<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-auth-token-3vg57A5r" target="_blank">CVE-2020-3419</a>，它源自於Webex不當處理身分認證令牌，使得駭客得以蟄伏在會議中而不被發現，他不會出現在與會人員的列表中，卻能存取會議中的聲音、影片、聊天或螢幕分享，等於是鬼魅般的存在。不過，要開採該漏洞的前提是駭客必須先取得會議連結及與會密碼。</p> <p>IBM則說，相關漏洞都與Webex用來和與會人員建立連結的握手（handshake）程序有關，這些漏洞允許駭客操縱握手程序中，Webex伺服器與客戶端程式之間的資訊交換，對於可用來隱身於會議中的CVE-2020-3419漏洞，IBM已在MacOS、Windows與iOS版的Webex程式中成功複製。</p> <p>其實只要有人加入會議，系統就會發出嗶聲，因此並非全然無聲息，只不過有時會議人數眾多，可能會被忽略，或者是主持人關閉了加入或離開會議的聲音提示。</p> <p>而<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-info-leak-PhpzB3sG" target="_blank">CVE-2020-3471</a>漏洞則可在與會人員被逐出會議之後，繼續保留在會議中，但此時只能存取會議的語音。該漏洞是因Webex的會議及媒體服務之間的不同步所造成的，駭客只要傳送一個特製的請求到一個Cisco Webex Meetings 或Cisco Webex Meeting伺服器網站即可開採該漏洞。</p> <p>另一個<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-infodisc-4tvQzn4" target="_blank">CVE-2020-3441</a>漏洞肇因於Webex對與會人員的資料保護不夠周全，就算駭客只是在會議大廳等候，也能瀏覽Webex名冊，取得與會人員的各種資訊，包括全名、電子郵件位址與IP位址。</p> </div></div></div>
2020/11/19 14:30作者陳曉莉https://www.ithome.com.tw/news/141207
Apple釋出專為Mac最佳化的TensorFlow版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple釋出<a href="https://blog.tensorflow.org/2020/11/accelerating-tensorflow-performance-on-mac.html">專為Mac最佳化的TensorFlow 2.4版本</a>，經實驗證實，使用最佳化的版本，無論是在MacBook Pro還是Mac Pro上，訓練工作負載中每批次執行時間，都比使用TensorFlow 2.3還要短，而且在使用Apple自家M1晶片的Mac，執行TensorFlow 2.4工作負載，效能要比使用英特爾晶片的Mac高出不少。</p> <p>深度學習函式庫TensorFlow 2，可讓開發者在不同的平臺、裝置和硬體上，訓練機器學習模型，而Apple現在專門針對Mac，釋出最佳化TensorFlow版本和新的機器學習運算框架（ML Compute Framework），使得Mac上模型訓練工作能夠更加快速。</p> <p>新加入的機器學習運算框架，可以利用Mac的硬體，來加速模型訓練工作負載，無論是使用搭載M1和英特爾晶片的Mac，都能獲得效能提升，官方提到，特別是M1晶片中擁有高達8核CPU和8核GPU，更可極大程度提升訓練效能。</p> <p>M系列晶片為Apple Silicon其中一個系列，從iPhone 4開始，Apple就開始採用基於Arm架構，自己設計的A4晶片，此後包括AirPods、Apple Watch和HomePod，也都是使用Apple晶片，而在2020年6月，Apple執行長Tim Cook在Apple全球開發者大會上宣布，啟動Mac晶片搬遷計畫，Mac系列電腦在兩年內，將從英特爾公司的處理器，改為使用Apple自己設計的晶片。</p> <p>在11月剛結束不久的線上發表會，Apple發表了M系列晶片，以及該系列第一款晶片M1，同時也推出新款使用M1晶片的Mac產品。M1除了擁有多顆運算核心之外，還在單一晶片上整合多種技術，且具備統一記憶體架構，可大幅改善效能，是目前第一款以5奈米製程生產的個人電腦晶片，而這幾天使用M1晶片的新Mac評測不斷出爐，無論是在效能還是電池續航力，都獲得了極高的評價。</p> <p>官方使用TensorFlow 2.4進行實驗，發現TensorFlow 2.4在Mac上效能，的確較TensorFlow 2.3好，而M1晶片的表現也比英特爾晶片還要好。結果顯示M1晶片在機器學習領域，似乎也有很大的發展空間。</p> <p>在2020最新使用英特爾晶片的MacBook Pro上，執行TensorFlow 2.3和經最佳化的TensorFlow 2.4，在Style Transfer以及DenseNet121等工作負載，TensorFlow 2.4版本每批次執行秒數都明顯較低，而在使用M1晶片的MacBook Pro執行TensorFlow 2.4，比起英特爾的MacBook Pro的效能，更是快上好幾倍。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/MacBook%20Pro%201.png" style="width: 580px;" /></p> <p>在Mac Pro的比較上，由於尚未有M1晶片的機型，因此是以2019年使用英特爾晶片的Mac Pro，分別執行TensorFlow 2.3和經最佳化的TensorFlow 2.4進行比較，而結果也顯示TensorFlow 2.4帶來大量的效能提升，甚至在DenseNet121等模型，效能提升超過10倍。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/TensorFlow_MacPro_%402x-v2.png" style="width: 580px;" /></p> <p>官方提到，開發者不需要更改現有TensorFlow腳本，就能使用新加入的機器學習運算框架，機器學習運算框架會以TensorFlow的後端，或是擴充套件的形式運作。開發者現在就可以在Apple的<a href="https://github.com/apple/tensorflow_macos">GitHub儲存庫</a>中，下載Mac最佳化的TensorFlow 2.4分支，之後TensorFlow官方會在主要分支中，合併Apple的版本，開發者將更容易獲取更新和使用，為Mac最佳化的功能。</p> </div></div></div>
2020/11/19 15:20作者李建興https://www.ithome.com.tw/news/141206
北韓駭客組織Lazarus以軟體供應鏈手法攻擊南韓用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商ESET<a href="https://www.welivesecurity.com/2020/11/16/lazarus-supply-chain-attack-south-korea/" target="_blank">近日發現</a>駭客組織Lazarus對南韓用戶發動攻擊，運用一種軟體供應鏈機制，使用南韓合法安全軟體及從兩家公司偷來的數位憑證，以便在用戶電腦植入惡意程式。</p> <p>Lazarus首先於2016 年2月為人發現，美國電腦緊急應變小組（US-CERT）和FBI稱之為Hidden Cobra，<a href="https://www.ithome.com.tw/news/133050" target="_blank">美國也認為</a>Lazarus和北韓政府關係密切。Lazarus因2014年<a href="https://www.ithome.com.tw/news/104147" target="_blank">攻擊索尼影業</a>（Sony Pictures Entertainment）而惡名遠播，之後還曾攻擊波蘭、墨西哥銀行、中美洲賭場及美國國防外包商等。</p> <p>這次事件發生在今年夏秋之交，可能屬於Lazarus名為 Operation Bookcodes的行動一部份。研究人員指出，此次攻擊主要與一個合法軟體WIZVERA VeraPort有關。WIZVERA VeraPort是南韓裝置端安全管理軟體，用以接收與安裝特定網站需要的必要安全軟體，例如瀏覽器外掛、安全軟體、身份驗證軟體等等，在南韓通常用於政府或銀行網站，有的網站甚至要求使用者必須安裝WIZVERA VeraPort才能使用服務。</p> <p>行動的第一階段中，Lazarus先駭入某些使用WIZVERA VeraPort的合法網站後，再將要下載的軟體置換成惡意binary，藉由VeraPort途徑下載到網站訪客的電腦。最後下載到用戶電腦的是一個遠端木馬程式（RAT）。</p> <p>駭客利用VeraPort組態檔一個特性：它可在下載並執行binary前驗證憑證，但它只管憑證有效與否，而不去管是誰的憑證。因此，在第二階段中，Lazarus使用偷來的兩家安全廠商發出的憑證來為其簽章，以便成功執行冒充合法程式的RAT。</p> <p>研究人員指出，這種軟體供應鏈攻擊是可以防止的。例如WIZVERA VeraPort的組態也可以驗證下載binary的雜湊（hash），只要啟動該選項，即使網站被駭，駭客也不容易將軟體掉包。</p> <p>但是研究人員也警告，供應鏈攻擊讓駭客得以冒充合法軟體，同時入侵多臺電腦，未來可能數量會更多，以特定地區或產業內知名的服務為攻擊目標。</p> </div></div></div>
2020/11/19 12:05作者林妍溱https://www.ithome.com.tw/news/141202
Google大幅翻修Google Pay，明年推出數位銀行帳號服務Plex
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/google-pay/reimagined-pay-save-manage-expenses-and-more/" target="_blank">Google</a>在本周更新了支援Android及iOS的Google Pay程式，大幅翻修之後的Google Pay更像是個人理財工具，且準備在明年與11家金融業者合作，於Google Pay中新增Plex數位銀行帳號服務。</p> <p>在2015年面世的Google Pay是個數位錢包平臺，也是個線上支付系統，使用者可於程式中存放信用卡、銀行帳號、會員卡、優惠券或交通票證，除了可用來與商家交易之外，在美國也能匯款給親友。Google Pay可於包括臺灣在內的30個國家使用，每月用戶數為1.5億。</p> <p>本周的更新則是始於美國市場，新的設計從呈現交易列表變更成以交易對象為主軸，例如商家、個人或群組，倘若要與多人分擔費用，就能建立一個群組，程式還會自動拆分帳單予群組中的每個人，並紀錄誰還欠了多少。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/images/Blogpost_Relationships_3up-still_2000x1300.max-1000x1000.png" style="width: 400px;" /></p> <p>新版Google Pay亦可用來訂購超過10萬家餐廳的食物，也支援3萬個加油站的付款，或是支付400個城市的停車費用。把數位優惠券存放在Google Pay中時，只要啟用它們，在付款時就會自動扣除。若是連結銀行帳號，Google Pay也能替使用者建立支出摘要與趨勢。</p> <p>Google也把搜尋專長應用在Google Pay中，當使用者搜尋「食物」或「上個月」時，Google Pay便會秀出相關的交易。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Blogpost_Search_1400x2000_v01.gif" style="width: 400px;" /></p> <p>為了提供個人化的服務，Google Pay內建了以交易歷史紀錄作為參考的設定，但該設定的預設值是關閉的，必須由使用者主動啟用，此外，Google亦強調該程式不僅不會對外出售用戶的交易紀錄，也不會利用這些紀錄來執行目標式廣告，以保障使用者的隱私。</p> <p>Google Pay準備在明年嵌入新興的數位銀行帳號服務Plex，Plex帳號基本上是由銀行與美國信用合作社所提供，標榜不會有每月管理費用、透支費用或最低餘額要求，初期的合作對象為美國的11家金融組織，包括花旗銀行與史丹佛信用合作社（SFCU）。</p> <p>根據市場研究機構<a href="https://www.prnewswire.com/news-releases/global-and-china-mobile-payment-industry-report-2020-2026-301051755.html" target="_blank">ReportLinker</a>的調查，2018年全球行動支付的交易規模為4.3兆美元，比2017年成長了38.4%，而武漢肺炎（COVID-19）疫情更推升了行動支付的使用，預計未來幾年都會呈現高幅度的成長率，到2026年的整體規模可望達到26.3兆美元。</p> <p>目前全球最大也最普及的行動支付市場為中國，當地有47%的行動用戶使用行動支付服務，排名第二的是挪威，也有42%的行動支付普及率，此外，在4.3兆美元的全球行動支付規模中，中國的交易量便占了5,328億美元。</p> <p>儘管蘋果與Google都積極推動行動支付服務，卻難以與諸如支付寶或微信支付等中國業者匹敵，中國的支付寶現為全球最熱門的行動支付工具，在2019年6月時便已創造12億的全球用戶。</p> </div></div></div>
2020/11/19 14:10作者陳曉莉https://www.ithome.com.tw/news/141204
蘋果將對100萬美元以下的小企業降App Store IAP分潤比例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2020/11/apple-announces-app-store-small-business-program/" target="_blank">蘋果昨（1）日宣布</a>，將從明年起針對年收入100萬美元以下的開發商調降App Store的程式內購買（in-app purchase, IAP）的佣金比例由現行30%降為15%。</p> <p>名為App Store小型企業方案（App Store Small Business Program）的政策將於2021年1月1日開始。蘋果表示調降佣金比，能讓小型開發商及新創公司有更多資源發展App Store業務。</p> <p>蘋果會在12月初公布更詳細資訊。主要政策包括：新政策適用於2020 年營收小於100萬美金的現有開發商或新開發商。但加入本方案的開發商若在期間營收突破100萬美元，剩餘月份起都必須調回到現行30%的比例。開發商若隔年營收跌破門檻，則可重新申請適用15%的費率。</p> <p>此外，這些經過「減稅」的開發商仍然得以使用App Store的資源，包括25萬個API，以及健康管理開發工具HealthKit、AR工具ARKit、以及機器學習工具Core ML等。</p> <p>蘋果此舉顯然是因應歐盟及美國政府針對蘋果稅（Apple Tax）的反托拉斯調查。串流音樂平臺Spotify、遊戲業者Epic Games等業者都因企圖自建收費平臺繞過App Store而和蘋果槓上，蘋果甚至一度要求不收費的WordPress iOS版App內建IAP機制。<a href="https://www.ithome.com.tw/news/138270" target="_blank">歐盟</a>已在今年6月啟動調查， <a href="https://www.ithome.com.tw/news/140397" target="_blank">美國國會</a>10月出爐的調查則認定蘋果、Google及Amazon壟斷市場。<a href="https://www.ithome.com.tw/news/139766" target="_blank">俄羅斯</a>國會也考慮立法，迫使蘋果和Google降低對iOS及Android App分潤比例，不得超過20%。</p> <p>不過蘋果仍然強調自己是和開發商共榮發展。蘋果說App Store上有近180款應用程式，用戶每周造訪次數達5億次。單單在2019年App Store生態體系創造了5190億美元，85%進入開發商的口袋。</p> </div></div></div>
2020/11/19 11:50作者林妍溱https://www.ithome.com.tw/news/141200
Azure Files支援SMB多通道技術，提升傳輸效能與容錯能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟雲端檔案共享服務Azure Files，現於高階（Premium）層級提供伺服器訊息區塊（Server Message Block，SMB）<a href="https://azure.microsoft.com/zh-tw/blog/boost-your-client-performance-with-azure-files-smb-multichannel/">多通道（Multichannel）功能</a>預覽，不只提高Azure Files的吞吐量，也使得每秒I/O操作次數上升，而且因為同時建立多個網路連結，也使得容錯能力變好。</p> <p>SMB是一種應用層網路傳輸協定，由微軟開發，使得網路上的機器能夠共享檔案、印表機和序列埠等資源，而從Windows Server 2012和Windows 8客戶端開始，加入了SMB 3.0多通道技術，該技術允許SMB 3.x客戶端與SMB伺服器3.0，利用多個網路卡或是RSS（Receive Side Scaling）技術，在最佳網路路徑上建立多個連接，以平行處理提高傳輸效能。</p> <p>Azure Files支援SMB多通道的優點，首先是能擁有更高的吞吐量，因此特別適用於大檔案和高I/O數的應用程式，像是媒體或是娛樂應用，還有轉碼、基因工程和金融風險分析等，而且因為每秒可處理的輸入輸出操作數提升，對於資料庫應用程式等，較小規模的I/O使用情境也有幫助。</p> <p>由於SMB多通道同時維持多個通道，因此儘管失去其中一個網路連接，傳輸也不會中斷，具有更高的網路容錯能力。當使用者在客戶和服務啟動SMB多通道功能之後，系統會自動動態探索並創建多個網路路徑，不需要人工配置，另外，啟用該功能還能夠讓單一虛擬機器客戶端，達到更高的工作負載，也就是說應用程式現在能使用較少的虛擬機器客戶端，就能達到Azure Files的頻寬以及IOPS上限。</p> <p>經過微軟的內部測試，啟用SMB多通道功能之後，無論是IOPS或是讀寫吞吐量，都大幅增加，整體傳輸效能提升達3倍。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/522b9cb0-5dae-415d-b164-80fcc71a2892.jpg" style="width: 580px;" /></p> </div></div></div>
2020/11/19 11:55作者李建興https://www.ithome.com.tw/news/139921
Google Armor服務以機器學習防禦第7層DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周<a href="https://cloud.google.com/blog/products/identity-security/security-enhancements-on-google-cloud-platform-november-2020" target="_blank">宣布</a>網頁防火牆（Web Application Firewall, WAF）暨DDoS緩解服務Cloud Armor將加入機器學習（machine learning）功能，強化對第7層DDoS攻擊的防禦力。</p> <p>Cloud Armor新增的適應性防護（Adaptive Protection）結合Google資料中心為網路攻擊而發展出的機器學習技術。Google表示，適應性防護使用多種機器學習模式來分析每項Web服務內的安全訊號，以偵測可能的Web攻擊。</p> <p>這項功能可偵測大規模的應用層，即第7層DDoS攻擊。應用層DDoS攻擊通常鎖定動態網頁如搜尋結果，或是Web應用的報告，以便耗光伺服器資源。適應性防護功能的機器學習平日即從大量流量資料學習到各種因素、屬性，了解何為「常態」，並在偵測到異常時發出警示。Google強調，不同於傳統閥域值（threshold）為基礎的偵測技術的告警信心水準太低，需要管理人員介入調查，適應性防護的警示信心水準更高，還能提供它判定的理由，藉此加速攻擊發生時的回應速度。</p> <p>Cloud Armor適應性防護近期內將以公開預覽版上線。</p> <p>此外Google也宣布防火牆新管理服務Firewall Insights。這項服務中一項稱為覆蓋規則偵測（shadowed rule detection）的功能，可辨識出防火牆規則相互衝突時，一些較低優先性的規則遭高優先性者覆蓋掉的漏洞，可協助偵測防火牆規則重覆、傳輸埠或IP開啟的問題，以強化安全管理。它的報表功能也可顯示防火牆規則開啟頻率，包括時間點，確保有計畫性地使用防火牆提供防護。</p> <p>其他Google Cloud新增功能還包括階層式防火牆政策（Hierarchical Firewall Policies）功能，可根據組織的安全管理層級來部署相應的防火牆規則到所有VM中。封包映射（Packet Mirroring）功能則允許企業將虛擬私有雲（VPC）的網路流量映射到第三方網路監控服務，以便用第三方工具也能管理Google Kubernetes Engine (GKE)和Compute Engine上執行的應用及作業。</p> <p>Firewall Insights、階層式防火牆政策、封包映射新增功能，都會於近期內正式上線。</p> </div></div></div>
2020/11/19 12:00作者林妍溱https://www.ithome.com.tw/news/141201
配備HTTPS-Only模式的Firefox 83問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了方便那些只想要造訪只採用HTTPS協定網站的使用者，<a href="https://www.mozilla.org/en-US/firefox/83.0/releasenotes/" target="_blank">Mozilla在本周釋出</a>了配備HTTPS-Only模式的Firefox 83，確保使用者在網路上的安全傳輸。</p> <p>HTTPS與傳統的HTTP最大的不同在於前者為加密的安全連結，後者則是未受保護且直接以明文傳送資料，而讓駭客有機可乘。不過，HTTPS近年來已經成為市場主流，根據Google Chrome的統計，在Chrome用戶所造訪的網站中，已有高達98%是透過HTTPS進行傳輸。</p> <p>Firefox 83中的HTTPS-Only需要手動啟用，啟用後使用者要造訪任何網站時，Firefox都會自動選擇HTTPS版本，若是要造訪那些不支援HTTPS的網站，瀏覽器即會跳出警告，並在取得使用者同意之後才造訪。</p> <p>除了HTTPS-Only模式之外，Firefox 83也有其它的改善，由於更新了所使用的JavaScript引擎SpiderMonkey，使得它的網頁載入速度快了15%，所使用的記憶體少了8%；另也支援Windows觸控裝置與Mac觸控板的手指縮放功能。</p> <p>最近Firefox在桌面瀏覽器市場的占有率並無太大起色，它自2009年11月創下24.72%的高峰之後，便出現下滑趨勢，並逐漸被2008年9月才問世的Chrome趕上。Chrome在2012年趕上了Firefox，在2016年追過IE，現在Chrome的市占率高達69.28%，居次的是Microsoft Edge的7.75%，Firefox以7.48%名列第三。</p> </div></div></div>
2020/11/19 11:30作者陳曉莉https://www.ithome.com.tw/news/141197
Kinvolk推出K8s UI開源專案Headlamp
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端原生基礎設施供應商Kinvolk打造了圖形介面，讓Kubernetes使用者不需要使用命令列工具或是配置檔案，就可以方便地管理Kubernetes部署，該專案被命名為<a href="https://kinvolk.io/blog/2020/11/shining-a-light-on-the-kubernetes-user-experience-with-headlamp/">Headlamp</a>，完全開源且獨立於所有供應商，Headlamp提供互動式使用者介面，可以進行讀寫操作，而非僅是唯讀的儀表板。</p> <p>Headlamp是一個通用可擴展的Kubernetes使用者介面，官方希望Headlamp盡可能支援各種不同的使用者，因此無論是剛入門的用戶，或是經驗豐富的專家，以及有著特殊需求的使用者，都能夠使用Headlamp滿足需求，官方提到，由於Kubernetes使用案例太多元，因此下游用戶通常需要自定義UI專案，而Headlamp提供樹外擴充套件系統，來解決這個問題，Headlamp的後端可以載入Javascript檔案，並傳遞給客戶端以動態載入這些擴充套件。</p> <p>擴充套件系統為Headlamp提供了極大的靈活度，可讓用戶創建各種新功能，官方舉例，用戶可以透過擴充套件系統，在Pod細節檢頁面中添加按鈕，提供Pod運作成本資訊。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/headlamp_cluster_overview.png" style="width: 580px;" /></p> <p>而官方開發好用的追蹤小工具Inspektor，來展示擴充套件系統的功能，開發者可將Inspektor小工具安裝在叢集中，在啟用Traceloop小工具後，該工具便會快取Pod所有的系統呼叫，因此用戶就能夠在Pod還在執行的同時，查看Pod的狀態，也能在Pod終止時，查看系統呼叫紀錄，供用戶簡單地調查崩潰紀錄。</p> <p>Headlamp可根據用戶的權限，變更顯示的介面，官方提到，許多Kubernetes讀寫使用者介面，並無法良好整合底層存取控制，因此部分介面上的按鈕，提供用戶實際上不具備的功能，像是當用戶沒有修改資源的權限，但是介面卻出現創建和刪除按鈕，則可能讓用戶產生誤解。而Headlamp會檢查Kubernetes RBAC配置，僅顯示可執行操作的擴充元件，以提供更好的用戶體驗。</p> <p>官方提到，大部分Kubernetes UI可分為託管後端，以及本機桌面應用程式兩種類型，而兩種類型各有優缺點。託管應用程式可以透過單一URL，讓用戶在各處存取使用者介面，並且簡單地同步叢集版本，而桌面應用程式無需託管UI應用程式，具備隔離性，但是應用程式更新的負擔落到了用戶身上。Headlamp提供兩種方法，用戶可以透過使用YAML檔案，將UI託管在叢集中，也能在Linux、Mac和Windows上安裝應用程式。</p> <p>Headlamp是一項獨立於所有Kubernetes發布版本的專案，Kinvolk表示，他們有推出自有的Kubernetes發行版Lokomotive，而Lokomotive的確是使用Headlamp作為其網頁使用者介面，但因為Headlamp為獨立專案的關係，因此Headlamp支援任何經認證的Kubernetes，不僅只有Lokomotive。</p> </div></div></div>
2020/11/19 11:35作者李建興https://www.ithome.com.tw/news/141191
微軟揭露Pluton安全處理器專案，與晶片業者合作打造嵌入Pluton元件的處理器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於周二（11/17）<a href="https://www.microsoft.com/security/blog/2020/11/17/meet-the-microsoft-pluton-processor-the-security-chip-designed-for-the-future-of-windows-pcs/" target="_blank">宣布</a>，將與AMD、Intel及高通合作，共同打造Pluton安全處理器，以確保未來Windows裝置的安全性。</p> <p>Pluton為微軟所開發的硬體安全平臺，<a href="https://www.ithome.com.tw/news/133882" target="_blank">先前已被應用在</a>Xbox及Azure Sphere上，未來Pluton不只將取代可靠平臺模組（Trusted Platform Module，TPM），也會直接整合到處理器中。</p> <p>TPM為安全晶片的國際標準，它是個密碼編譯處理器，能夠安全地儲存可用來驗證系統完整性的各種金鑰與測量，估計已有數十億TPM晶片被安裝在個人電腦、ATM或機上盒等裝置上。</p> <p>微軟作業系統安全總監David Weston解釋，現代大多數PC的作業系統安全都是仰賴TPM元件，連Windows都已支援TPM超過10年，但駭客已找出攻擊它的創新途徑，特別是當駭客可實際存取一臺PC之際，這類的複雜攻擊多半是針對CPU與TPM之間的匯流排通訊管道，此一匯流排介面不僅允許CPU及TPM分享資訊，同樣也替駭客開啟了攻擊大門，讓駭客得以利用實體攻擊來竊取或竄改它們之間所交換的資訊。</p> <p>因此，微軟計畫直接把Pluton平臺嵌入AMD、Intel與高通的CPU中，藉由去除CPU與安全晶片的通訊介面來解決上述威脅，從微軟的描述來看，微軟把整合了Pluton架構的各牌處理器通稱為Microsoft Pluton安全處理器。</p> <p>使用Pluton架構的Windows PC初期會模擬TPM，可相容於既有的各式TPM規格及API，以支援那些依靠TPM的Windows功能，此外，整合了Pluton的Windows裝置將可利用Pluton安全處理器來保護憑證、使用者身分、加密金鑰及個人資料，而且就算駭客在系統上安裝了惡意程式或實際取得了PC，都無法從Pluton移出上述資訊。</p> <p>Pluton處理器是獨立於系統之外的，可用來防範推測執行等新興攻擊技術，它還具備獨特的安全硬體加密金鑰（SHACK）技術，以確保各種金鑰不會自受保護的硬體中外洩。</p> <p>另一項Pluton的優點來自於韌體更新，有別於過去安全韌體來自不同的來源，造成修補問題，Pluton的韌體更新將被併入Windows Update程序中，直接由微軟負責。</p> <p>微軟並未公布首批Pluton處理器，或採用Pluton處理器的Windows裝置會在何時現身。</p> </div></div></div>
2020/11/19 11:40作者陳曉莉https://www.ithome.com.tw/news/141198
Adobe釋出支援Arm架構的Photoshop測試版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著蘋果在11月10日發表基於Arm架構的M1晶片，以及採用了M1的Macbook Air、13吋Macbook Pro與Mac mini之後，Adobe緊跟著在本周二（11/17）同時釋出了支援<a href="http://feedback.photoshop.com/conversations/photoshop-beta/photoshop-beta-for-apple-silicon-is-here/5fb359d3ca9d527a59c4677e" target="_blank">macOS M1</a>及<a href="https://feedback.photoshop.com/conversations/photoshop-beta/photoshop-beta-for-windows-arm-is-here/5fb3584b38150f55db64b1e4" target="_blank">Windows Arm</a>的Photoshop測試版。</p> <p>不管是Adobe或其它軟體業者，若未打造基於Arm架構的原生程式，在Windows Arm與macOS M1上就得分別透過模擬器與Rosetta執行，多少削弱了程式的效能。</p> <p>Adobe說明，Photoshop for Arm只能安裝在採用Arm處理器的裝置上，也只能在符合最低系統需求的Arm裝置上運作，例如配備8GB記憶體的Surface Pro X，或是搭載M1的Mac裝置。</p> <p>不過，macOS M1或Windows Arm版的Photoshop現在都只是測試版（Beta），只具備部份核心功能，而且有些功能的執行緩慢，亦無法取得Adobe的官方支援。Adobe希望藉由這些測試版取得使用者的回饋意見，且將在未來幾周陸續釋出新功能供Photoshop for Arm用戶測試。</p> </div></div></div>
2020/11/19 11:45作者陳曉莉https://www.ithome.com.tw/news/141199
【Fintech發展學界建議：政大監理科技創新實驗室執行長臧正運】活化周邊單位大數據能馬上做，數位金融服務統一規範宜3…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「很少有主管機關，資料共享作法這麼前衛！」政大監理科技創新實驗室執行長臧正運直言，他長年研究英國、澳洲、日本監理科技發展，看到金管會日前提出的未來3年金融科技發展路徑圖後，他覺得最讓人驚訝的就是未來3年資料共享的發展計畫上。</p> <p><span style="font-size:28px;"><strong>解決資料共享痛點的3項修法建議</strong></span></p> <p>這份規畫藍圖中，不只是開放金融，產業提議多年的金控母子公司資料共享也列入排程，甚至金管會還提出了「跨市場資料共享」策略，「這個前衛的作法，監理工程浩大，涉及金管會之外的部會。」臧正運表示。</p> <p>資料共享要在合理利用跟保障之間的拿捏平衡，透過共享，「可以帶來最大的效果是資料賦權，不只是消費者，也可以對業者賦權。」他解釋，當業者掌握更多消費者的資料，就可以提供客製化服務，這是對業者的賦權。從另一方面來看，消費者的賦權是，他們對每天大量產生的數位足跡和資料，有更多主導權利，能夠自己決定誰可以用，消費者可以增加更多的選擇。</p> <p>所以，資料賦權帶來的結果是，業者可以提供消費者更多選擇，消費者也可以迫使業者為他們提供更多選擇。簡單來說就是，他指出，資料共享最大的意義是，賦予不同的行為主體，有更多選擇，在金融的資料共享，就可以讓金融服務更多樣性。</p> <p>金管會所揭露了資料共享策略的規畫上，除了正在進行的開放銀行第二階段，後續將展開的第三階段，還要擴大到其他金融業開放公開資料查詢，接著也要推動金控內子公司客戶風控資料共享，甚至明年要完成金融市場跨機構資料共享需求評估，再進一步訂定金融市場跨機構資料共享機制。另外還要推動跨市場客戶資料共享，透過MyData平臺提供金融服務相關市場數據（如電信數據等），遇到MyData無法提供者，金管會也計畫在2023年展開跨部會討論，研議更多數據分享機制。</p> <p>在這一連串計畫中，臧正運認為，有一項馬上可以做的事，就是在符合個資法要求下，共享與活化周邊單位手上的大數據，甚至，「周邊單位的資料活化，是臺灣監理科技發展上，可以超越其他國家的關鍵。」</p> <p>他觀察許多國家監理科技的推動，大多從資料蒐集開始討論，但臺灣金融周邊單位已經累積了大量資料，如聯徵、集保、保發中心、聯卡中心都各自有不同的大數據。這些單位不是政府出資、政府指導就是與政府有關，都負有公共政策推動的目標，不會利用資料來獲利也能用於公益，「善用這些機構的大數據，可以用來幫助金機構更有效率的風控、甚至能分析這些資料來指潛在的金融服務需求，用在監理上，則可以找出高風險的項目，來調整監理作法。」臧正運表示。</p> <p>不過，將資料共享給第三方業者，就會遇到第三方業者的管理課題。金管會目前在開放銀行的作法上，是透過銀行來間接產生對TSP業者管理，而無法直接監理TSP。</p> <p>「臺灣的痛點就是沒有TSP單一主管機關，只能透過公會、銀行間接來納管TSP，」臧正運強調，若銀行不想承擔太多責任，就會降低與新創往來的意願，或者只跟資安能力與自己相當的大企業往來，這都不利於發展。</p> <p>以澳洲在資料共享的作法上，有一套法律同時處理消費者保護和公平交易的問題，也依法設立了一個澳洲競爭與消費者保護的主管機關ACCC，去年ACCC修法，確立了消費者資料權，進而就能直接監理這些合格的資料接收者（澳洲不稱為TSP，而是以資料給予和接收的角色來分）。ACCC還打造了單一平臺來提供資料接收者註冊、測試、認證，也可發布規範制度來統一要求。</p> <p>例如，ACCC就要求，不論是資料給予者或接收者，在介面上要幫助消費者進行同意權管理，讓消費者清楚知道，每一次資料授權的目的，期限，授權對象，還可隨時撤除。而且不只個人消費者，中小企業也可以享有資料權。「澳洲認為同意權管理很重要，能幫助企業勾稽查核過去所有授權。」臧正運補充。</p> <p>「但臺灣沒有法律依據，讓一個機關來監理TSP。」所以，臧正運認為，長遠來看還是得走修法的途徑，他建議了三種修法途徑，來解決資料共享的TSP管理議題。</p> <p>第一種是修改銀行法，來納管金融產業的第三方業者，就像財金公司的設立，就是一種金融的資訊服務業者納管先例。第二種作法則是在金融消費者保護法中明確定義，主管機關可以不用管理第三方業者的設立，而是透過金保法，來管理第三方業者與客戶產生爭執時的問題處理，如此一來，這些提供服務的第三方業者，就得做到金保法要求的義務，例如要對消費者公開說明，要適用消費者評議機制，「銀行就比較不會抗拒與他們的往來。」臧正運認為。</p> <p>最後一個更積極的修法途徑是，將消費者資料權列入消費者保護法，或立新法來管理數位資料和資料主體該有的權利與義務。</p> <p>不過，若只考慮開放銀行的範圍，臧正運認為，修改銀行法才是正本清源的作法，而修改金保法，才有究責、爭議解決機制。另外，還要讓第三方業者有自己的同業公會。沒有公會情況下，第三方業者在銀行公會制訂規範過程中，沒有發聲的管道，但他們卻是被納管的對象。「至少在開放銀行場域中，讓銀行與第三方業者處於更對等的關係，就是資料供給與接收的關係。」他認為，資料供給者不一定是銀行，未來也可能是第三方業者反過來提供資料給銀行。</p> <p><span style="font-size:28px;"><strong>數位金融服務管理規範3階段發展建議</strong></span></p> <p>更全面來看這份發展路徑圖，要往功能和行為監理方向發展，「這是大趨勢，也是好的方向，但臺灣法律結構沒有改變，監理官實際運作時很難做到。」臧正運指出。</p> <p>尤其，金管會也要評估數位金融服務管理規範的可行性，臧正運認為，在初步規畫中，金管會將涉及金融服務生命周期有關的事項，納入同一個法規命令層級來管理，這是一個好的開始，可以讓眾人知道，「用數位金融服務作為一種實驗、示範，來呈現功能和行為式監理的模樣」，有助於思考臺灣是否要朝向功能式監理或更主流的雙峰式監理，「這個示範，可以讓眾人了解整合監理的可行性，也能增加日後修法的動能。」</p> <p>臧正運建議，這個數位金融服務管理規範，應該打破傳統金融服務流程的想像。他提出三個規範訂定階段的建議，第一階段，先進行系統性監理診斷，跳脫傳統金融監理法規的範圍，跟其他類型作用法，組織法對話，包括個資法，消保法，公平交易法，洗錢防制法，資安法等。</p> <p>第二階段則回到金融本質，從基本功能面，重新思考法律跟監理的架構。金融服務常見功能有「價值移轉」，例如支付是一種雙方有債權關係的貨幣（價值）移轉，而匯兌就是一種沒有借貸關係的價值移轉，目前這種基礎的價值移轉功能，就由不同的法律來管轄，甚至涉及支付還細分出好幾種規範，目前政府已經開始整合支付（編按：指電支電票整合）的規範，但能否採取更根本的作法，他認為：「可以將價值移轉的相關法規，也都放到同一個規範中來架構，」例如不只是整合支付，還可以思考進一步納入涉及國內外匯兌業務的價值移轉。</p> <p>趁著重新評估數位金服務管理規範可行性之際，重新思考法律與監理架構時，他建議，找出金融為人們提供效用的方式來分類金融功能，以設計規範架構，可以從資本形成、資本流動或移轉，來建構法律制度。</p> <p>第三階段則要釐清金流跟資訊流的關係，尤其已有科技公司開始思考如何善用自己擁有的資訊流，來提供金流服務，例如社交平臺提供借貸服務時，或依據社交平臺上的行為來衡量借款額度等，金流與資訊流混合作用的現象會越來越多，他建議，主管機關得進一步思考，自己只要單純監管金流，還是要管理金流與資訊流發生連結之處，或甚至要進一步管理到未來會變成金流的資訊流。</p> <p><strong style="font-size: 28px;">金融科技蓬勃發展的2大臺灣新機會</strong></p> <p>如此一來，金融科技蓬勃發展，對臺灣來說，可以創造兩大類的產業機會。就像比特幣概念股，礦機，金融服務會帶動周邊產業鏈，在設計未來金融服務的場景時，可以思考，金融服務對臺灣的機會，能否將與金融無關的產業，如製造業、科技業提供的技術方案，搭建在金融場景上，來產生綜效。或像是數位貨幣得兼顧隱私，若要做到如同現金交易，就得使用離線交易，不需中央資料庫來交易，目前作法有NFC支付、或搭配安全晶片的離線交易，晶片就是臺灣半導體產業的機會</p> <p>「第二種機會是，推動臺灣經濟轉型成數位經濟型態，」他解釋，這涉及資料如何在不同產業中流動，可以帶來什麼價值，例如醫療和金融共享資料，汽車製造業與金融業共享資料，電商與金融共享資料。簡單來說，可以經由金融業來帶動周邊產業、科技製造業的發展，或是以數位經濟為目標來發展，產業導向符合數位經濟需求，如資料合理使用，合理使用後的服務和交易。</p> <p>在金融科技發展路徑圖中，監理科技是另一個金管會未來的施政重點，臧正運建議，發展監理科技要先充實資源，最好推動金管會組織變革，例如讓創新中心實質化，員額和財政資源都充足，除了監理外，也有一組人來推動發展和創新，例如可以多聘資料科學家，甚至一個變成與四局處平行的單位。</p> <p>更進一步，發展監理科技還要推動組織職能跟文化的變革，在這份發展路徑圖中引用了金融穩定學院(Financial Stability Institute, FSI)於2020年一份報告所提出的金融科技樹，他點出，在這顆金融科技樹的樹根，也就是政策輔佐（policy enablers）措施的規畫非常重要，包括了數位身分系統，開放銀行政策，資訊安全架構，資料保護架構，以及創新促進措施，「尤其是最後一項，這更指出了，監理主管機關的思維，必須從監理者變成創新促進者。」</p> <p><strong style="font-size: 28px;">監理科技4大適合場域</strong></p> <p>臧正運也提出了4個適合發展監理科技的場域，第一個是金管會正在推動的數位監理申報，例如純網銀存款流動性風險即時監控，「從申報先著手非常適合，主管機關得先擁有業者的營運面資料，才能知道應該採取什麼樣的反應或如何調整規範。」甚至可以進行更多視覺化的管理，如潛在風險儀表板等。不過，即時監理也會帶來新的考驗，即時接收資料，對監理官也會帶來新的考驗，要不要回應，如何回應都是新挑戰。「即時監控，可以讓監理官休息，但不一定能讓他放鬆，從人性角度，這也是必須解決的課題。」他提醒。</p> <p>另外，他建議，金管會也可以思考，如何監理泛AI技術的金融應用，例如風險監理、倫理問題等，第三個適合場域是區塊鏈場域，主管機關甚至可以加入區塊鏈，在分散式帳本技術中擔任一個節點，來扮演監理節點的角色。第四個監理科技的應用場域，則是COVID-19帶來的影響，國外已有監理機構開始思考，實地金融檢查數位化的可行性，這也可以成為臺灣監理科技發展場域之一。</p> <p><strong style="font-size: 28px;">主管機關要跨界協作，更要推動消費者賦權</strong></p> <p>不管金管會後續如何落實這份金融科技發展路徑圖，臧正運提醒，主管機關要更積極展開跨界協作，不管是跨越國界與其他國家的金融主管機關協作，或是跨越產業疆界，與其他產業主管機關協作，甚至同時跨國界與產業疆界，直接與他國其他業管機關協作，</p> <p>「當金流與資訊流越來越密不可分時，會出現越來越多的跨界場景，主管機關也得思考跨越監理機關、監理權限、跨越產業疆界的協作。」所以，主管機關的職能變革，就得跟上金融科技發展的腳步，經常跨界協作才能改變組織的文化，</p> <p>而另一方面，「政府也要推動消費者賦權，」他建議，當消費者得到自己對資料的主控權，才能開始教育消費者，擁有更多元的選擇後，消費者也得承擔責任，而不是一昧歸責於主管機關。</p> </div></div></div>
2020/11/19 07:00作者王宏仁https://www.ithome.com.tw/news/141128
歷經三次IT大改造優化工地管理，瑞助下一步是挑戰智慧營造
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人臉辨識應用，近年來在臺灣已有不少應用案例，不只許多大型企業以臉部辨識記錄員工出勤狀況，還有不少銀行以刷臉做為ATM提款的身分識別機制，就連臺灣一家老字號營造業者瑞助營造，也跟上這股人臉辨識應用風潮。</p> <p>但不同的是，瑞助營造將應用場景實際搬到了工地現場，尤其是人員進出管制，現在於新建案的大型工地入口，都改用人臉辨識管制人員進入，該公司以攝影機結合進出閘門，在工地閘道入口進行人臉識別，當辨識為該工地員工，且領有合格職安受訓記錄，閘道才會開啟，且不只建築工程師，就連現場工人都可用。</p> <p>現今瑞助公司負責的工地現場，工人從人臉辨識到完成通關，平均約3秒內完成，即使工人頭戴工程帽也都能正確辨認，且不必停下腳步，也可以做到臉部辨識。這些人員刷臉進出時，其相關基本資料，如工種、出入資訊等，也會同步顯示在走道上方一個電子資訊看板上，甚至還會提供當日工地出工、進出人數的統計，方便管理者做好入場人員、人流控管。</p> <p>尤其，工地是高風險的工作環境，更須有這樣的管控機制，來加強現場人員管制。</p> <p>像是今年剛完工啟用的臺北流行音樂中心，以及臺南一間還未完工的萬坪大型購物中心的新建案，瑞助都導入這樣的刷臉技術，來管理人員進出與確保施工作業安全。而一手催生這項新服務的關鍵人物就是瑞助營造資訊中心資深經理丁宏祈。</p> <p><span style="font-size:28px;"><strong>近30年歷經3次IT系統大改造</strong></span></p> <p>雖然身為傳統產業，但與其他同業相比，瑞助營造IT腳步發展很早，在長達快30年公司發展歷程裡，就歷經3次重要的IT大改造，瑞助IT部門也扮演了關鍵角色。</p> <p>瑞助第一次IT改造是在2005年之前，當時它使用了與集團母公司龍邦相同的資訊系統、網路與主機，但隨著公司營運成長以及不斷擴大的建築工地規模，現有IT系統已無法支撐公司營運快速發展，因此，到2005年時，就開始轉換到了第二代IT，除了建立獨立的資訊系統，不再與母公司共用，還翻新系統主機、升級網路架構，接著更導入了營造業專用的ERP系統，替公司建立系統性的營造工程、財務管理內控機制，以隨時掌握全國逾30個工地工程進度。</p> <p>最終，瑞助花了10年才完成第二次IT改造，但丁宏祈並不滿足於現狀，緊接下來更開始規畫下一代系統架構，也就是第三代IT，這也是瑞助IT策略發展另一大轉折。</p> <p>丁宏祈和資訊團隊從2015年開始投入第3代系統的轉換，有別於前一代純以IT系統翻新為主，這代則是強調IT自主發展，不僅在原有系統之上增加許多新系統，比如品質查核系統、會議視訊系統、客服系統等，來提供內外部單位使用，更大幅提高客製化資訊系統的比例，與之前多採購套裝軟體的方式有所不同。在第三次IT轉換過程，他們更建立起專屬開發團隊，提升IT自主開發能力，來為往後發展雲端化、系統化與智慧化的資訊服務做準備。</p> <p>丁宏祈直言，當企業經營規模達到一定程度，不能一味委外，資訊部門也須充分掌握重要系統發展的自主性，才能持續開發新服務與推出新功能，來滿足各單位的需求。以ERP為例，為了改善發票作帳的效率，他們自行開發發票追蹤系統，可以介接ERP系統的資料庫，讓財務單位能透過該系統，馬上知道哪個建築工地該送交的發票逾期未送交，系統也能自動發送異常通知的提醒，幫助人員早一步掌握，進而縮短作帳時間。這些相關資訊也能經由網站查看得到，讓承包商能很快知道自己發票目前是否已作完帳，或開立發票。</p> <p><span style="font-size:28px;"><strong>不只推行電子表單，就連採發等營造業重要流程也e化</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:270px;"><tbody><tr><td><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1119-270-%E7%91%9E%E5%8A%A9%E7%87%9F%E9%80%A0CIO-%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 270px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>瑞助營造資訊中心資深經理丁宏祈表示，在歷</strong></span><span style="color: rgb(105, 105, 105);"><strong>經3次IT轉換後，未來更要打造第4代IT，幫助</strong></span><strong style="color: rgb(105, 105, 105);">公司進行數位轉型。</strong><span style="color: rgb(105, 105, 105);"> （攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>由於瑞助經營規模逐年增長，也使得每代系統轉換間隔明顯縮短不少。原來是每10年更新一代，來到第3代IT之後，則縮短到每5年更新一代。這也反應在e化腳步的加快，早在發展二代IT時，資訊部門就率先導入電子表單，讓內部員工可以線上申請請假、報價等電子表單，主管也能同步線上完成簽核。</p> <p>在發展到第3代IT之後，瑞助更全面走向e化。他表示，至今已導入了二十多張電子表單，能對應不同簽核流程，今年更進一步完成計價單作業的無紙化，進而簡化工地請款的流程，他說：「這也是我們實現無紙化的最後一哩路」。除了許多企業常見的流程e化，瑞助也特別針對如採購發包流程等營造業重要流程一併跟著e化，以提升採發效率。</p> <p>從資訊架構發展來看，瑞助這些年在IT架構上也有一些重大轉變。像是考慮到資源調度彈性與資訊安全，丁宏祈於2015年時開始全面導入伺服器虛擬化來集中整併IT架構，包含ERP等關鍵系統至今都已改用VM來提供原有服務，接著2017年時，他更建立異地備援的機房，現有主要機房是在臺中分公司，另一座新的異地備援機房則設在臺北總公司，並彼此互為備援。</p> <p>為了確保業務持續運作不中斷，他明年還要進一步導入公有雲，來建立雲端災難復原（DR）機制。他表示，使用雲端DR的好處在於，只要網域DNS設定好，本地機房服務一旦中斷，馬上就能切換到雲端同一服務的主機來接手，系統復原速度也比傳統機房DR機制快上許多。他預計，今年先將部分系統主機備份到公有雲的環境，包括工程計價系統、合約系統、發票財管系統、人事薪資系統、考績系統，以及工地工程進度系統等。</p> <p>不單是流程e化而已，瑞助近幾年也逐步導入行動化應用。尤其，該公司員工將近六百人，其中經常外勤的建築工程師，就占了三分之二，這些人平時須到工地現場進行監工與追蹤工程進度，為了方便他們能夠快速連回公司查找資訊或存取服務，資訊部門後來不僅推出一支行動App，甚至打造具有行動力的辦公室，讓這些員工不用進辦公室，就能在手機上完成請假申請、查看信件等辦公常見操作，但基於資安考量，目前未開放從手機存取如ERP等關鍵性服務。</p> <p><span style="font-size:28px;"><strong>大型工地導入臉部辨識技術，加強人員進出管制</strong></span></p> <p>在工地管理方面，資訊團隊近來導入許多新科技，加強工地現場管理，員工進出人臉辨識系統就是其中之一。</p> <p>由於一個工地每天動輒400、500人出工，不只人數多，施工期間，人車更頻繁進出，加上工地人員流動性很高，如何管理是一大挑戰。</p> <p>為了加強工地管理與現場作業安全，瑞助營造資訊團隊幾年前，就曾在工地工務所率先導入了指紋辨識機，提供現場派駐工程師做出缺勤管理，來取代原本紙本手寫簽到，但他們使用一段時間發現，工地環境較一般工作場所複雜，容易讓指紋殘留髒汙，導致辨識不易，因此當時並未進一步推行，讓工人進出管控也採用。</p> <p>直到近兩年，人臉辨識技術成熟，商品化的應用出現後，丁宏祈也決定將該技術引進，去年他先開始在公司大樓內導入，提供員工上下班打卡，今年初更擴大到大型工地建地來部署，做為工程師員工出缺勤記錄的使用，後來就連建築工人進出通道，也都加裝了刷臉設備，一併納入其管理。「我們是臺灣第一家在工地導人臉辨識的營造業。」他自豪地說。</p> <p>當有新一批工人要進工地，待現場完成人臉建檔之後，工人每次進入工地時，系統就會將現場拍到的人臉影像，即時透過實體網路線回傳，並與工務所裡設置的人臉資料庫進行比對，以確認其身分，當辨識到有相同人臉時，閘門才會開啟，允許其進入。但有些情況下，還是會有其限制，例如工人臉上沾滿灰塵時，若是沒有適時清潔擦拭，就容易影響到其辨識的效果。另外，在管制工地車輛進出時，雖然也能採取刷臉方式來完成，但卡車駕駛司機仍須走下車，才能辨識得到其人臉特徵，無法直接在車上就完成識別。在結束整個工期的施工後，資訊人員也會自系統停用其人臉帳號，以保護工人的個人隱私。除了導入臉部辨識系統，後來他們也因應疫情的需求，整合了體溫監控功能。</p> <p>除了加強工地管理，瑞助資訊部門也持續IT改造來優化現場作業流程，如以往工地單位執行應收帳款作業時，由於較缺乏建立有效收帳追蹤機制，使得有時可能到後期工程快完成時，會計單位都還未收到前期工程款。所以，他們今年開發收款追蹤系統，來幫助各單位能更快掌握各個工地工程款入帳執行的情況，一旦施工完成該期工程進度，但起造人未依約定繳納工程款時，系統就會自動發送通知，讓負責該建案的主管第一時間掌握，並主動了解其拖欠原由，例如是因工程品質問題，對方才未依約定繳納等，並將問題盡快排除，以改善工程款拖欠的情況。</p> <p>儘管，先前主導兩次IT的轉換，就已經花了10多年，丁宏祈仍然衝勁十足，甚至他已經馬不停蹄地著手規畫下一代IT新方向，也就是第4代IT系統。為此，公司高層還特地升格IT部門，去年將原本資訊部門改制為資訊中心，並由他直接向總經理負責，在歷經三次IT轉換後，他說：「未來更要打造第4代IT，幫助公司進行數位轉型。」</p> <p>雖然就具體細節而言，丁宏祈選擇先賣關子避談，但從他未來規畫的方向仍可透露一些端倪，他表示，將聚焦三大轉型策略的發展方向，包括智慧設計、智慧營造，以及智慧管理。這些發展方向，其實也都跟當紅AI技術有些相關，該公司至今已有一些初步AI應用成果，例如運用AI來改善職安問題，或是幫助公司掌握隱性成本與產業趨勢動向等。</p> <p>瑞助資訊團隊也持續蒐集公司各方面數據，做為往後數據分析使用，目前這些數據包含有從完工3百多個工地中，蒐集到一半以上工地管理的數據，如人員管理、施工、建材等數據。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>丁宏祈　瑞助營造資訊中心資深經理</strong></p> <p>學歷：中正大學資管碩士</p> <p>經歷：在瑞助營造10多年IT資歷，曾先後擔任副理、經理，並一路升上資深經理，這段期間也接連協助公司完成兩次IT大改造，去年資訊部門升格改制為資訊中心，他也同樣擔任資訊主管一職，未來更將一肩扛起重任，運用IT幫助這家營造公司邁向數位轉型</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>瑞助營造</strong></p> <p>● 地址：臺北市中正區忠孝西路一段50號9樓</p> <p>● 網址：<a href="http://www.reiju.com.tw">www.reiju.com.tw</a></p> <p>● 成立時間：1991年</p> <p>● 主要業務：營造及營建管理服務</p> <p>● 員工數：約580人</p> <p>● 資本額：約8.2億元</p> <p>● 年營收：約97億元（2019年）</p> <p>● 董事長暨總經理：張正岳</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：資訊中心資深經理</p> <p>● 資訊部門主管姓名：丁宏祈</p> <p>● 直屬主管：總經理</p> <p>● 資訊部門人數：7人</p> <p>● 資訊部門分工：工地網路與硬體、AP應用開發、機房維運與網路規畫</p> <p>● IT預算：約1,000萬元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2005年：規畫用10年全面升級為二代IT，取代舊系統</p> <p>● 2013年：開始導入電子表單</p> <p>● 2014年：完成第二代IT系統的建置、導入指紋辨識提供工地派駐工程師做出缺勤管理</p> <p>● 2015年：規畫5年內完成第三代IT系統的轉換、開始建立自組開發團隊</p> <p>● 2016年：採發評比系統推出上線</p> <p>● 2017年：建立機房異地備援機制</p> <p>● 2019年：將原本資訊部門改制為資訊中心</p> <p>● 2020年：在大型建案工地導入人臉辨識做人員進出管理、完成計價單無紙化作業</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/1119-rui_zhu_ying_zao_cio-hong_zheng_wei_she_.png" width="960" height="420" alt="" title="瑞助營造資訊中心資深經理丁宏祈" /></div></div></div>
2020/11/19 07:00作者余至浩https://www.ithome.com.tw/people/141068
【金融科技生態圈關鍵發展策略5：單一窗口溝通平臺與共創平臺】2大產業發展平臺，對內統一政府窗口對外凝聚市場共識
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在推動臺灣金融科技發展的路上，金管會將設立兩大平臺，其一是單一窗口溝通平臺，主要功能為跨機構、跨部會溝通協調；另一個是金融科技共創平臺（簡稱共創平臺），主要功能為協助推動金融科技發展事項，集結了市場多元利害關係人的共同力量，一起規畫制度與作法。</p> <p>金管會主委黃天牧提到：「金融科技的發展，絕對不是由主管機關單方面能夠完全涵蓋，金管會的確也沒這樣的能力與資源，勢必要把外部市場的能量、想法釋放出來。」為了成立這兩個平臺，金管會個別做了許多努力，更是大動員周邊單位人力，可見推動決心。</p> <p>金管會底下的金融科技發展與創新中心（簡稱創新中心），原本就是推動金融科技發展及執行創新實驗機制等任務的專責單位，更有跨部會協調功能。創新中心原本就設有諮詢小組，包括了來自經濟部、國發會等部會的成員。遇到創新實驗提案，創新中心會找相關部會及外部專家學者一起舉辦審查會議。</p> <p>為順利推動金融科技發展路徑圖各項措施，金管會內部更修正金融科技發展與創新中心作業要點，強化創新中心作為單一窗口溝通平臺及跨部會協調功能，就跨機構、跨部會議題，協助業者解決共通性議題。推動措施上，創新中心將蒐集意見與問題，視議題邀集相關機關或機構召開會議，研商與合作辦理跨機構、跨部會議題，如資料共享。</p> <p>金管會綜合規劃處副處長胡則華舉例，在金融科技發展路徑圖公布後，9月底時，金管會通過一家公司的創新實驗案申請，可是，這項創新實驗案立刻面臨到的就是課稅議題，於是，創新中心立即邀集財政部賦稅署、申請公司與銀行，進行跨部會研商，就實驗業務所涉及的稅賦問題進行討論釐清，協助這個團隊解決問題。「這就是創新中心希望符合單一窗口平臺，來降低業者溝通成本的目的。」她強調。</p> <p>另一個由金管會周邊單位協力設置的共創平臺，也將於11月中旬正式啟動，並以金融總會為主體，整合各單位資源，各就其所長，各自承擔金融科技發展工作的一定責任，共同來推動。</p> <p>金管會考量，創新中心為任務編組，雖然外界建議金管會應該擴大組織或增加專責人力，用更前瞻及全面的規畫與執行金融科技發展政策，因應國內外發展迅速的新興商業模式與基礎，並發展監理科技。不過，有鑒於公務體系新增單位、人力與經費的挑戰度高，金管會才決定研議結合周邊單位的專業與力量設置共創平臺，共同推動未來金融科技發展的各項工作。</p> <p>共創平臺將由金融總會擔任總窗口，底下將設立4個組別，且各組召集人與成員都已找好，並各有其擅長與資源，甚至後續各組別分工也已確定。每個組別不只有召集人，還有來自其他周邊單位、金融業者、科技業者等。</p> <p>胡則華解釋，共創平臺是一個更開放的機制，聚集了金融圈、科技圈、金管會、周邊單位，讓多方意見可以融入，共同制定策略或措施。金管會更在相關推動工作進行時便參與其中，在各方討論、達成共識後，則由共創平臺底下各組別，往上提報，最終會把相關建議正式提到金管會。例如，金管會要推動金融科技證照，需要設計證照分類、資格，就需先集合大家的意見，建立共識後才有辦法推出。胡則華認為：「共創平臺將會成為未來臺灣金融科技發展，共識形成的重要地方。」</p> <p>更重要的是，黃天牧提到：「共創平臺會是一個價值與觀念思考，互相激盪的地方。」不是只靠公務員思考，而是透過周邊單位與其他外部單位的連結、資源的共享，以及觀念跟各種想法價值的衝擊，看看能否為整體金融科技發展，找出更好的方向。</p> </div></div></div>
2020/11/19 07:00作者李靜宜https://www.ithome.com.tw/news/141126
【金融科技生態圈關鍵發展策略6：監理科技】金融監理科技先聚焦申報數位化，更靠黑客松尋找更多法遵與監理科技解方
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在國際上，推動監理科技（SupTech）儼然成為趨勢，像是英國金融行為監理總署（FCA），就與相關業者共同發展數位監理系統，並採用區塊鏈或API等技術，來達成監理目的。</p> <p>FCA也在2016年起，便開始發展監理科技TechSprint共創機制，由主管機關提出主題，邀集產官學創跨域專家，每年舉辦2次TechSprint活動，共同協作金融監理數位化案件。G20與國際清算銀行創新中心更在2020年4月，宣布共同舉辦TechSprint活動，發掘創新技術方案，來解決法遵與監理方面問題。</p> <p>就臺灣金融監理機關發展監理科技，金管會在2019年已組成推動數位監理申報機制專案小組，找來中央銀行與相關周邊單位召開會議，共同研議發展監理科技。金管會表示，未來也將運用API、資料倉儲、大數據分析、互動式儀表板等，自動產出監理資訊，提升監理效能。</p> <p>在監理科技推動措施上，金管會將採雙軌制執行，數位監理申報機制與現有單一申報機制並行，分階段擴大實施，先從純網銀開始，再來是票券業，以及銀行業推動數位監理申報。目前，純網銀的數位監理申報，金管會已委託中央存款保險、臺灣集中保管結算所共同合作，目標是「資料顆粒化」，讓監理機關將來更容易即時抓取資料，自行組合成金管會想要的使用方式。</p> <p>針對監理科技，金管會主委黃天牧表示，目前金管會將主軸聚焦在「申報」的方向，並分成兩類資料，包括報表，以及如董事會會議紀錄這類平時需閱讀的文件，要透過關鍵字，把一些可能有風險的文件找出來。</p> <p>做完申報面向，他提到，近期已請金管會各局處，提出自己在未來，對金融科技發展的方向。像是周邊單位如證券交易所，已在利用爬蟲技術蒐集資料，這也會是金管會未來將進行的方向。</p> <p>金管會各局處今年將開始盤點、評估各自在監理自動化、數位化與智慧化的需求。預計在2022年，依照評估結果，並參考國外作法及技術可行性，研擬分階段導入數位監理機制。</p> <p>今年，金管會除了推動數位監理申報，同時，也要透過舉辦國際監理黑客松，來發展監理科技。金管會委由金融總會、臺灣集中保管結算所及金融科技創新園區，共同辦理的2020監理科技黑客松，其實在今年8月中已正式開跑。</p> <p>這也是臺灣第一個國際級監理科技挑戰賽，向全球展開為期2個月的招募。而該挑戰賽也是參考英國TechSprint的機制。黃天牧也表示，金管會可透過國際監理科技黑客松機制，去吸取好的監理科技概念。</p> <p>監理科技黑客松歸納收斂出3大主題：eKYC、市場資訊即時監理、防詐欺或預警。金管會綜合規劃處副處長胡則華提到，銀行、保險、證券三局的人員在參與過程，所提出共通面臨的關鍵問題是eKYC。她也坦言，這部分是主關機關較弱的部分，所以，金管會才會想透過監理科技黑客松，公開徵求國內外團隊，尋求監理科技或法遵科技的解決方案。</p> <p>監理科技黑客松截至目前為止，已收到62件來自海內外團隊的報名申請，金管會在11月初已進行書面審查，12月中將進行現場複賽，明年1月底進行決賽。</p> <p>未來，也將針對評選出的優秀解決方案，由主辦單位協助推廣主管機關與金融機構導入相關應用。</p> </div></div></div>
2020/11/19 07:00作者李靜宜https://www.ithome.com.tw/news/141127
臺灣金融科技2023
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/styles/picture_size_large/public/999-14-feng_mian_-open-960x420_gong_zuo_qu_yu_1.jpg?itok=qyRHP5rO" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這是臺灣第一份官方金融科技發展路徑圖，更是金管會未來3年，最重要的數位金融施政藍圖，就是為了打造出一個臺灣金融業與科技產業共榮的生態圈</p> </div></div></div>
2020/11/19 07:00未署名https://www.ithome.com.tw/article/141129
創意寫碼與生成藝術
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>對藝術工作者而言，談到創意寫碼（Creative coding）與生成藝術（Generative art），是新的創作方向，對程式設計者來說，更是個用設計展現設計的心智活動。</p> <p><span style="font-size:28px;"><strong>程式設計與藝術工作的對話</strong></span></p> <p>想當初，純粹只因為在運用滑鼠建模上是個苦手，難以用這類建模軟體來表現對模型的想法，才使用OpenSCAD這個軟體，以程式碼來描述模型。畢竟使用程式碼敘事，才是程式設計者擅長之事，由於程式設計適合描述具規律的模型，而這類模型往往與數學有關，不知不覺間我自己累積下來的作品，多半參雜著數學的內涵與美感。</p> <p>沒想到，因為這份數學上的美感，多年後帶來了機會，這要感謝嘉義大學應用數學系嚴志弘老師的邀請，讓這些作品能成為國立自然科學博物館「玩藝數」展覽的一部份。</p> <p>雖然我總說自己真正的作品應該是程式碼，然而與嚴老師討論需要哪些展出作品的過程中，才發覺透過視覺甚至是3D列印後成為實體的觸覺，對於看不到、不理解程式碼或數學的觀眾來說，這些都是不可或缺的一部份。</p> <p>在提供作品的過程中，也有幸與公共藝術創作者吳寬瀛老師暢談了整個下午，過程中，三人交流著自己創作的作品、方式、思路，我們領悟到，雖然彼此的交集是數學，然而各自運用的工具，會影響創作的過程與成品，而透過適當的交流與結合，竟能引導出以往沒切入過的角度。例如，我就從吳老師的CNC作品中，想到如何在OpenSCAD，以減法方式，創作出新的作品。</p> <p>用程式碼來建模，就算是在程式設計領域中，在臺灣也很難找到能彼此交流的對象，不得不尋找國外的同好，於是，我才會將作品發表在國外社群網站，也因此在這個過程中，接觸過創意寫碼，以及生成藝術的概念，而且，兩者都會結合程式碼來展現創作。</p> <p>其實，上述這些對於國外藝術工作者或程式設計者來說，可說是相當蓬勃的活動。</p> <p><span style="font-size:28px;"><strong>創意寫碼或生成藝術？</strong></span></p> <p>無論是創意寫碼或生成藝術，兩者其實都沒有涇渭分明的定義。</p> <p>就創意寫碼來說，定義上最大的交集，就如維基百科在<a href="https://en.wikipedia.org/wiki/Creative_coding" target="_blank">〈Creative coding〉</a>條目所寫的：「它是一種程式設計，目的在於表現某個事物而不在於實現某些功能」。</p> <p>從程式設計者的角度來舉例，就像你想到某個有趣的圖案或動畫，可以使用某個方式實現，於是，很快地寫了個程式，最後結果很酷很炫，把你心中所想的表現出來了，就這樣！</p> <p>就這樣？是的！由於現今軟體越來越龐大，從學習程式設計的一開始，程式設計者就不斷地被教導著，必須這樣做、那樣做、遵守某些模式、架構、使用什麼工具……一堆有的沒的，目的是為了能控制程式碼的複雜度、促進開發者間的溝通與合作，這一切令程式設計不單只是程式設計了，我們可能也忘了程式碼的本質，是為了表達某些概念。</p> <p>創意寫碼基本上不會考慮這些，胡亂寫個草稿，難以閱讀沒關係，效能不好也沒關係，能表達出心中的想法就好，因而也有開發者將創意寫碼視為一種方法論，在不需要那些限制的場合下，直接以不設限的方式實現想法又何妨。</p> <p>我在用OpenSCAD表達模型時，一開始多半都是草稿，不會去考慮太多的東西，純粹就是尋找表達模型的規律或方式，至於整理程式碼或是抽取出可重用什麼的，往往都是另一個時間點上的另一個心智活動。</p> <p>與創意寫碼的概念接近，生成藝術也是透過程式碼來表達，不過，更著重程式本身的自主性，可以在少部份或完全沒有互動的情況下，由程式自動創作藝術作品，最常見的是模擬自然生態、細胞自動機等。</p> <p>而除了圖像、模型等的應用類型，目前也有能自動創作音樂的程式，這類都是生成藝術的實際例子，同樣是在完全自主下創作出來的作品，近來，更是興起了「程式本身是否能成為法律上保護的創作者？」之類的議題。</p> <p><span style="font-size:28px;"><strong>工程師和藝術家的工具</strong></span></p> <p>我使用OpenSCAD從事的活動，既是創意寫碼也是生成藝術，畢竟有機會在國立自然科學博物館展出作品，自許本身算是稍微跨到了藝術領域吧！就粗略的程式語言分類來說，OpenSCAD算是特定領域語言，從事創意寫碼或生成藝術，運用的語言或工具多半是針對特定領域而設計。</p> <p>Processing是其中的代表，它是由MIT MediaLab的Casey Reas與Benjamin Fry開發，去除Java中無關視覺化的技術細節，目的是讓創作者能專注於視覺化表達本身，因此，與其將Processing看成是框架，不如說Processing就是個特定領域語言。</p> <p>p5.js是Processing的JavaScript移植版，精神上與Processing是相同的，目的是更便於在網頁上展現創意寫碼的成果。</p> <p>從程式開發角度來看，p5.js與Processing的作法是有很多問題的……，例如，Hacker News的<a href="https://bit.ly/2GZ8hUl" target="_blank">〈P5.js: Processing for Today’s Web〉</a>中，就有工程師好奇，為什麼p5.js會比D3.js、Three.js等更完備的程式庫好呢？</p> <p>然而，從表達上來看，這其實沒什麼好擔心的，Processing、p5.js的程式碼，都稱為草稿（sketch），也就是這麼來的。對藝術工作者來說，這表示不用學習太多細節，就可以使用；而對於想嘗試視覺創作的程式設計者來說，這意味著，不用在意太多枝微末節，不用配置一堆有的沒的資源，就可以開始作畫。</p> <p>對程式設計者而言，OpenSCAD、Processing或p5.js算是個淺嘗創意寫碼、生成藝術甜頭的工具，在嘗到甜頭之後，於是，就有了更進階發展的可能性，畢竟程式設計者更能掌握演算法，或更複雜的程式庫，來實現更高階的表達，因此，這類設計者也被稱為創意寫碼者（Creative Coder）。</p> <p>例如<a href="https://bit.ly/3iWebTo" target="_blank">〈Creative Coding創意+技術的世界〉</a>介紹的Matt DesLauriers，作品就令人極為驚豔，而且，具有程式設計上的深度，也正如該文中寫到的「一直以來，工程師和藝術家之間是涇渭分明的」，但現在其實已被創意寫碼、生成藝術的概念改變了。</p> <p><span style="font-size:28px;"><strong>用設計來表現設計</strong></span></p> <p>程式設計是可傳承的心智活動，能從中探索不同設計者面對需求的想法與解決的思路，進而認識這世界如此多元，擁有各自迥然不同的思考模式，一直以來都是我的工作與最愛。</p> <p>另一個我始終樂此不疲的活動，是將心中想法具體化，透過視覺甚至觸覺來傳遞，繪畫、積木、黏土等創作，也經常在我的生活中點綴；在接觸3D建模與列印後，偶然地動心起念，既然程式碼本身就是表現設計的方式，何不用程式碼來記錄建模的設計過程？</p> <p>因此，用設計來表現設計，竟意外地為我開啟了另一扇門，跨入了截然不同的天地。</p> <p>身為程式設計者的你，或許也可以試著認識、接觸創意寫碼與生成藝術之類的議題，試著用設計來表現設計，挖掘程式設計與其他領域結合之後更多的可能性！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%89%B5%E6%84%8F%E5%AF%AB%E7%A2%BC">創意寫碼</a></div><div class="field-item odd"><a href="/tags/%E7%94%9F%E6%88%90%E8%97%9D%E8%A1%93">生成藝術</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E8%A8%AD%E8%A8%88">程式設計</a></div></div></div>
2020/11/19 07:00作者林信良https://www.ithome.com.tw/voice/141130
國產開源CNN架構HarDNet新進展，部署低功耗邊緣裝置影像辨識評比全球前五強
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">去年開源CNN架構HarDNet的清大林永隆教授團隊，在HarDNet的應用實證上有新成果。這個跨清大、交大、中原三校的研究團隊，繼去年在三大計算機視覺大會之一的ICCV發表論文後，今年也持續在多個國際頂尖會議如AAAI、NDSS上發表論文，團隊成員更將HarDNet實際部署在算力較低的樹莓派、FPGA上，證明就算搭載邊緣運算裝置或通用CPU，HarDNet也能達到相對於其他網路架構更好的辨識表現。</p> <p dir="ltr">林永隆解釋，HarDNet是CNN骨幹網路之一，其他常見骨幹網路還包括VGG、ResNet、DenseNet等，骨幹網路就類似於通用引擎的角色，來驅動適用於不同場景的應用網路，比如適用於物件偵測的SSD、YOLO，適用於圖像語義分割（Semantic Segmentation）場景的U-Net，或是適用於物件追蹤的FairMOT，都就屬於應用網路的範疇。也就是說，HarDNet並非應用在特定場景的網路架構，只要是影像資料的處理，都可以用HarDNet來執行。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/PXL_20201118_020631391.jpg" style="width: 700px;" /></p> <p dir="ltr">林永隆更以一張圖，來說明骨幹網路HarDNet對許多知名應用網路的強化效果。比如原先以VGG為骨幹網路的SSD應用網路（SSD-VGG），改以HarDNet取代VGG後（SSD-HarDNet），每秒辨識幀數（FPS）與mAP（mean Average Precision）均有顯著提升，能讓模型辨識的更快、更準，甚至將CenterNet-DLA改以CenterNet-HarDNet取代之後，FPS與mAP能達到與YOLOv4差不多的表現。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/PXL_20201118_021158590.jpg" style="width: 700px;" /></p> <p dir="ltr">之所以能達到這個成效，林永隆解釋，關鍵在於HarDNet簡化了DenseNet架構中的連線數，來減少記憶體的存取，形成一個低資料流（Low Memory Traffic）的架構，同時透過改變神經網路每一層的權重數，來維持辨識準確率。也因為整體網路架構的圖像就像是諧波（Harmonic），這個骨幹網路因而被命名為Harmonic Densely Connected CNN，也就是HarDNet。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/PXL_20201118_021000632.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">經過實際測試，以HarDNet為骨幹架構訓練而成的影像分類模型，相較於DenseNet、ResNet或ResNeXt，能在維持高推論速度的同時，達到更好的辨識率。</p> </blockquote> <p dir="ltr">林永隆表示，HarDNet在GitHub上開源後，已經被越來越多人使用與關注，比如今年美國史丹佛大學、臉書、加拿大Mila、McGill大學聯合發表的一篇論文中，對多種CNN網路進行耗電量評測，其中就有HarDNet39ds，更取得低耗電量的好成績。雖然HarDNet開源後的使用量無法量化，但團隊不時也會收到使用者的回饋，與全球的AI專家進行技術交流。</p> <h3 dir="ltr"><span style="color:#FF8C00;">將HarDNet部署在FPGA與通用CPU，模型表現獲LPCV全球前5的肯定</span></h3> <p dir="ltr">研究團隊也將AI部署在不同算力的硬體平臺中，來展示HarDNet的優勢。</p> <p dir="ltr">去年，研究團隊已經在Nvidia GTX 1080ti的運算環境中，驗證了HarDNet的高推論速度與高準確率，尤其在即時圖像語義分割的應用上，團隊採用了U-HarDNet-70模型來實作，在Paper with Code的評比中獲得全球第一的成績，目前還未被任何模型超越。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/PXL_20201118_030829987.jpg" style="width: 700px;" /></p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/PXL_20201118_030819288.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">現場展示了西門町即時人流追蹤的應用，採用FairMOT-HarDNet搭載Nvidia GTX 1080ti來實作。</p> </blockquote> <p dir="ltr">今年，團隊更進一步將HarDNet部署到算力較低的邊緣運算裝置中，並參加國際級競賽來驗證HarDNet的表現。這個比賽就是2020年全球低運算電腦視覺競賽（Low-Power Computer Vision Challenge，LPCV），由Google、臉書、賽靈思聯合出題，要求參賽團隊將模型部署在智慧型手機或FPGA上。</p> <p dir="ltr">其中在FPGA類別的評比中，由於評分標準取決於模型精準度與速度，團隊運用HarDNet68及HarDNet39分別訓練了兩個影像分類模型，來針對ImageNet的1,000種物件類別進行辨識，HarDNet68因網路層數更多，辨識率相對較高、達到86.9%，但辨識速度較慢，HarDNet39則相反，儘管辨識速度能快上三倍，但辨識率降至73.5%。經過評比後，得獎的為HarDNet68的模型，獲得LPCV全球第二名的佳績。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/PXL_20201118_030043236%20(1).jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">左邊為HarDNet68模型的辨識成果，右邊為HarDNet39的辨識成果。後方更搭載了FPGA晶片來實際進行演算。</p> </blockquote> <p dir="ltr">另一組人馬，則是參加智慧型手機類別的比賽，這組由交大助理教授吳凱強指導的團隊，自行根據HarDNet的架構及概念，設計了一款更適合用於通用型CPU的低耗能CNN架構，稱為FoxPandaNet，並分別部署DSP及CPU上，在LPCV比賽中分別獲得第三、第四名的佳績。他們也將FoxPandaNet部署在低算力的樹莓派上，與Google的MobileNet V2進行物件分類辨識的比較，兩者在差不多的準確度下，FoxPandaNet的辨識速度（FPS）可以達到MobileNet V2的三倍。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/PXL_20201118_030626137.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">現場也展示了FoxPandaNet與MobileNet V2搭載在樹莓派上的實際執行成效。</p> </blockquote> <p dir="ltr">HarDNet除了兼具模型小、執行速度快、辨識精準、低功耗等優點，更具備了「安全」的特點。為了驗證這一點，團隊同時將SSD-HarDNet85及SSD-VGG用來進行車牌辨識，在未進行對抗式攻擊（Adversarial Attack）前，兩者辨識率相差無幾，接著，團隊針對兩個模型訓練出對抗例，意圖同時干擾兩個模型的辨識率。經實測後，SSD-HarDNet85辨識率仍維持71%，但SSD-VGG僅剩40%，若再對原模型進行對抗式訓練，前者辨識率可恢復到90%，後者卻僅有57%。由此可見，HarDNet更能有效抵禦對抗式攻擊。</p> <p dir="ltr"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/PXL_20201118_021314761.jpg" style="width: 700px;" /></p> <p dir="ltr">目前，研究團隊除了在美國與臺灣提出專利申請，26案中已經有5案獲准，也已經成立了創鑫智慧公司，9月時獲准進入新竹科學園區，正在研發RNN加速器與推薦系統。</p> </div></div></div>
2020/11/18 22:36作者翁芊儒https://www.ithome.com.tw/news/141194
全聯實體電商新戰略，整合第三方電商和外送平臺，下一步，還要靠PX Pay進軍電子支付
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年，全聯喊出發展實體電商的策略，要以各門市為核心，讓消費者先於線上下單，再進到實體門市內取貨，且消費者在出發前，可先線上查看各門市的庫存狀況，打造「線上訂購、到店取貨」的虛實整合購物模式，預計在2020年推出。</p> <p>如今，今年已經邁入尾聲，全聯到底何時才會正式推出實體電商，受到關注。今日（11/18）全聯福利中心董事長林敏雄於一場媒體聯訪中，分享了實體電商布局的最新進度，透露下個月將與電商平臺展開合作。換句話說，除了「線上訂購、到店取貨」外，全聯也在規畫「線上訂購、宅配到府」的服務。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_20201118_115622.jpg" style="width: 600px; height: 397px;" /></p> <blockquote><p><em>攝影／黃郁芸</em></p> </blockquote> <p>全聯計畫以區域為單位，來與電商平臺合作線上購物服務，更不排除與多家平臺合作的可能性，目前正在洽談中。林敏雄表示，將一區一區發展，只要整個作業流程試成功就可以很快地擴展出去，他指出，整個作業流程都需要人力，需找齊人員，還要做測試，模擬作業、測試系統等。與電商平臺間的合作，全聯計畫會先在雙北推行。</p> <p>發展「線上訂購、宅配到府」的電商服務，全聯除了將與電商平臺合作外，另一方面，他們也將通過與外送平臺的合作來實現。繼量販通路業者家樂福、愛買、全家等，全臺擁有超過1千間超市的全聯也將加入零售業外送市場，最快今年底開始可以接外送訂單。</p> <p>林敏雄表示，因全聯全臺分店密集，會先在每個區域設定幾間空間較大的店，作為外送的取貨點。全聯目前計畫先在雙北設定100家店試運外送，接著再推展到其他縣市。</p> <p>搭配去年11月推出，以分批取貨為主的行動電商PX Go，全聯仍有自建電商平臺的規畫。但，林敏雄直言，做生鮮有點難度，魚、肉、蔬果需要不同的處理廠，還需在北、中、南分別建置，這些是大投資，需要大後場才能應付，且運輸過程需做溫控。自有平臺方面的規畫，目前仍有待全聯後續進一步的分享。</p> <p>另外，針對去年5月推出的行動支付PX Pay，林敏雄今日更拋出震撼彈，透露全聯已向金管會提出電子支付執照的申請，目前正在等待審核中。</p> <p>PX Pay目前僅次於Line Pay和街口支付，為臺灣第三大行動支付工具，也是三個支付工具中，唯一的封閉式支付工具，僅能在全聯使用。待全聯日後拿到電支執照後，PX Pay將可走出全聯，有機會在其他場域使用，像是用PX Pay搭乘大眾運輸工具。</p> <p>全聯去年推出PX Pay後，就以店員作為超級推銷員，來直接現場教導較不熟悉行動支付的中高齡消費者，如何用手機結帳，成功拉升該工具的使用率。目前非現金支付包含信用卡、行動支付等，已占全聯營收5成，其中，PX Pay就占了25%。全聯福利中心總經理蔡篤昌表示，明年發展電支跨業，讓消費者更為方便使用PX Pay，希望吸引年輕消費族群。</p> <p>「推動數位轉型，電商、支付是明年的重中之重。」蔡篤昌表示。在一旁的林敏雄則直言，兩者的推行都有一點慢，但，他表示，因為全聯店數很多，不是很有把握就不敢做，他強調，一直以來，全聯創新很少失敗，因為我們不衝動。</p> <p>持續推動數位轉型之外，全聯也將透過改變商品結構，引進更多元化的商品，還有改變商店形象，來三方滿足消費者的需求，希望能吸引不同族群的消費者，特別是年輕族群，朝全客層發展。文⊙黃郁芸</p> </div></div></div>
2020/11/18 19:29作者黃郁芸https://www.ithome.com.tw/news/141193
號稱近年來效能進步最多的Chrome 87出爐了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在11月17日釋出了支援桌面及Android的Chrome 87，<a href="https://blog.google/products/chrome/faster-chrome/" target="_blank">並宣稱</a>這是這幾年以來效能改善最多的版本，新增了分頁搜尋、大幅改善內建的PDF閱讀機制、可直接於網址列上執行Google功能，同時也修補了33個安全漏洞。</p> <p>Chrome 87將是今年最後一個Chrome版本，Chrome產品總監Matt Waddell表示，新版Chrome將會優先處理正在使用的分頁，最多可減少5倍的CPU使用，讓電池續航力增加1.25個小時；此外，現在開啟Chrome的速度快了25%，載入網頁的速度快了7%，而且不管是啟動Chrome或載入網頁所使用的電力或記憶體都比以前少。</p> <p>至於Android版Chrome 87切換前後網頁的速度幾乎是即時的。</p> <p>Chrome 87也將新增分頁搜尋功能，新的功能允許使用者一次檢視在不同Chrome視窗所開啟的所有分頁，還能藉由搜尋找到所需的分頁，此一新功能將率先於Chromebook上登場，之後即會部署至其它桌面平臺。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1118-chrome%2087-tab.png" style="width: 500px;" /></p> <p>而結合了網址列與搜尋功能的Omnibox亦將具備更多額外的能力，首波祭出的是允許使用者直接在Omnibox執行Google功能，像是直接輸入「刪除歷史紀錄」（delete history）或「編輯密碼」（edit passwords）等，未來還會陸續支援管理支付方法、開啟無痕視窗、更新Chrome或翻譯網頁等文字命令。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1118-chrome%2087-Omnibox.png" style="width: 465px;" /></p> <p>Chrome 87亦展開卡片功能的實驗，將使用者最近查詢的網頁自動歸類，並在新分頁上以卡片形式展現，初期先以作菜及購物等熱門類別打頭陣，明年將新增娛樂類別，可協助使用者快速存取或繼續進行特定類別的搜尋。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1118-chrome%2087-card.png" style="width: 500px;" /></p> <p>除了上述之外，<a href="https://appuals.com/google-chrome-87-stable-version-rolling-out-to-general-web-browser-users-with-pdf-viewer-performance-and-stability-improvements/" target="_blank">其它媒體</a>還發現Chrome 87大幅翻修了內建的PDF閱讀機制，它有一個新的邊欄可用來預覽該PDF檔的所有頁面，亦提供了縮放、旋轉及自動調整頁面尺寸等功能，也能並排檢視PDF頁面。</p> <p>每次的新版Chrome都會修補安全漏洞，Chrome 87也不例外，這次它修補了33個安全漏洞，有10個漏洞被列為高度（High）風險等級，其中的CVE-2020-16022則是<a href="https://samy.pl/slipstream/" target="_blank">在今年10月就被揭露</a>了，它是個連網政策執行不足漏洞，將允許駭客繞過使用者的NAT/防火牆，自遠端存取任何的TCP/UDP服務。</p> </div></div></div>
2020/11/18 16:15作者陳曉莉https://www.ithome.com.tw/news/141181
Mirantis推出Kubernetes精簡版k0s
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端運算服務供應商Mirantis推出了輕量Kubernetes發布版<a href="https://medium.com/@adamparco/announcing-k0s-the-smallest-simplest-kubernetes-distribution-3626c86575d5">k0s</a>，該版本強調簡單性與強健性，無論是本地端部署，甚至是大規模Kubernetes叢集等，k0s可滿足各種工作負載的需求，官方表示，只要複製k0s可執行檔到每個主機並且開始執行，就能簡單創建Kubernetes叢集。</p> <p>Kubernetes常被縮寫成K8s，而Rancher Labs在去年，推出了輕量級Kubernetes專案K3s，專為低資源和低互動系統設計，大小只有40ＭB，目前已經成為雲端原生基金會（CNCF）沙盒專案，而現在知名Kubernetes整合開發環境Lens開發商Mirantis，創建了一個數字更小的Kubernetes發行版本k0s。</p> <p>k0s是由Mirantis之前維護開源Pharos Kubernetes發行版的團隊所創建，k0s延續Pharos Kubernetes發行版的精神，要支援各種規模和情境的使用案例。k0s是一款百分百上游香草Kubernetes發行版，適用於各種規模的工作負載，並且安裝簡單，只要一行指令就能完成k0s安裝。</p> <p>官方解釋，之所以k0s中使用零這個數字，代表著幾個意義。k0s最重要的是零摩擦的特性，官方經精心設計，盡可能降低k0s安裝和執行Kubernetes的複雜性，在數分鐘內，就能夠創建新的Kubernetes叢集，沒有Kubernetes經驗或是專業知識的用戶，也能簡單開始使用，而且結合Lens與k0s，用戶就能夠使用視覺化功能，並以直覺的圖形介面控制Kubernetes叢集。</p> <p>而且k0s是以單個二元檔案形式發布，其中除了作業系統核心之外，沒有包含任何作業系統相依性，不需要使用特定主機作業系統版本，或是安裝其他套件，任何漏洞和效能問題，都可直接在k0s發布版本中修復。k0s還帶有自動叢集生命周期管理功能，可在維持應用程式持續運作的同時，升級叢集到更新的k0s版本。</p> <p>k0s共同創始人Jussi Nummelin提到，他們想為Kubernetes各種使用案例，提供強大且通用的基礎層，除了保有上游Kubernetes的特性之外，也擁有足夠靈活性，可支援典型雲端部署，以及各種邊緣和物聯網應用，他們不想維護各種作業系統發行版，只想發布單個二進位檔案，將精力專注在處理核心問題上。</p> </div></div></div>
2020/11/18 16:55作者李建興https://www.ithome.com.tw/news/141182
M1版Mac手動評測：MacBook Air最令人驚豔
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在11月10日發表了自製的Mac晶片M1，同時推出採用M1的Macbook Air、13吋Macbook Pro與Mac mini，已取得最新Mac電腦的媒體相繼公布了手動評測報告，當中最令人驚豔的無疑是蘋果的入門款筆電Macbook Air。</p> <p>根據蘋果的說法，M1提供了3.5倍的CPU效能，最高6倍的GPU效能，15倍的機器學習效能，且其電池續航力是前一代Mac電腦的兩倍，而媒體的評測則發現，蘋果並未誇大其辭。</p> <p>蘋果入門款筆電Macbook Air與專業筆電Macbook Pro都是採用M1晶片，後者除了具備更好的螢幕、麥克風、喇叭，更大的電池，以及Touch Bar之外，與Macbook Air之間最大的差別就是風扇，Macbook Air並無風扇設計，因此，在同屬於M1晶片家族的這兩款筆電中，它們的效能是接近的，但擁有風扇的Macbook Pro以峰值速度運作的時間更長。</p> <p><a href="https://www.engadget.com/apple-macbook-air-m1-review-140031323.html" target="_blank">Engadget</a>的編輯Devindra Hardawar認為M1版Macbook Air的速度快過大多數的PC，因無風扇而顯得特別的安靜，不管是鍵盤或觸控板的手感都很好。</p> <p><a href="https://www.theverge.com/21569603/apple-macbook-air-m1-review-price-specs-features-arm-silicon?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">The Verge</a>的編輯Dieter Bohn則說，M1版Macbook Air的效能類似專業級筆電，而且這是他這幾年使用過的筆電中，最令人驚豔的了，給了M1版Macbook Air極高的評價。</p> <p><a href="https://us.cnn.com/2020/11/17/cnn-underscored/apple-macbook-air-review-m1-silicon/index.html" target="_blank">CNN</a>編輯Jacob Krol則在M1版Macbook Air執行眾多程式以進行測試，他在Macbook Air上安裝了十多個程式，包括Slack、Adobe Creative Cloud for Photoshop、Final Cut Pro、Microsoft Office 365 including Outlook、Trello、Ulysses、iStats Menu及Mini Motorways等，發現他可同時啟用並執行12個程式，一直到企圖執行16個程式時，才收到記憶體即將用罄的系統警告，而這16個程式內含需要密集處理器資源的Final Cut Pro與Photoshop。Krol認為，M1版Macbook Air替蘋果筆電設立了一個新標準。</p> <p>蘋果宣稱M1版Macbook Air看電影與電視的電池續航力為18個小時，<a href="https://www.cnet.com/news/testing-out-the-entire-new-apple-mac-m1-lineup/" target="_blank">CNET</a>測試以該裝置觀賞串流影片的電池壽命則是16小時41分鐘。</p> <p>不過，M1版的Macbook Air或Macbook Pro並非毫無可詬病之處，例如它們依然使用拍攝品質不佳的720p視訊攝影機，而且iOS程式在這些裝置上的表現也很混亂。</p> <p>M1版Macbook Air售價為999美元（30,900元新臺幣），13吋MacBook Pro為1,299美元（39,900元新臺幣），Mac mini則是699美元（21,900元新臺幣），不過它們尚未在臺灣上市。</p> </div></div></div>
2020/11/18 15:00作者陳曉莉https://www.ithome.com.tw/news/141178
AWS推出VPC網路防火牆服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS現在提供網路防火牆服務<a href="https://aws.amazon.com/tw/blogs/aws/aws-network-firewall-new-managed-firewall-service-in-vpc/" target="_blank">Network Firewall</a>，可讓用戶制定特定措施，來保護關鍵工作負載，或是過濾流量遵守政府命令和法規。AWS Network Firewall可過濾出站URL，並使用封包資料IP、連接埠以及協定，進行模式比對以過濾封包，目前這個新的Network Firewall服務，先於美東北維吉尼亞、美西奧勒岡以及歐洲愛爾蘭地區開始提供。</p> <p>雖然在不少AWS服務中，都有提供保護服務的防火牆功能，像是EC2執行個體提供安全群組功能，還有用來保護VPC子網路的網路ACL，以及網頁應用程式防火牆，可以保護Amazon CloudFront上執行的網頁應用程式，應用程式負載平衡服務、API閘道服務和AWS Shield，能夠保護網頁應用程式免受DDoS攻擊。但AWS提到，不少用戶仍需要一種簡單的方法，來管理所有使用的AWS服務流量，因此他們創建了AWS Network Firewall。</p> <p>AWS Network Firewall是一種應用於虛擬私有雲（Virtual Private Cloud，VPC）的高可用性網路防火牆服務，用戶經簡單地部署操作，就能開始有狀態檢查、入侵防禦和偵測，並對網頁進行過濾。該防火牆是全託管服務，因此會根據用戶的流量，自動擴展規模，以確保防火牆服務的可用性，使用者不需要管理基礎設施。</p> <p>用戶可以利用AWS Network Firewall，實作自定義規則，避免VPC存取沒有經過授權的網路，並阻擋已知惡意IP位置，或是使用簽章來辨識惡意活動。用戶可以從CloudWatch指標，來監看防火牆的活動，AWS Network Firewall透過將日誌儲存到物件儲存S3，或是發送到CloudWatch和Kinesis Firehose，來提高網路流量的可見性。</p> <p>AWS Network Firewall執行無狀態和有狀態流量檢查規則引擎，引擎會根據用戶制定的防火牆規則和配置，來過濾網路流量，用戶可對VPC中每個可用區域設置網路防火牆，而每個可用區域，可以選擇一個子網路，來託管用於過濾流量的防火牆終端，並保護該區域所有子網路。</p> <p>每個防火牆只能擁有一個防火牆政策，用戶可以透過無狀態和有狀態規則群組集，以及其他配置，來定義防火牆行為，而規則群組則是一群有狀態和無狀態規則的集合，定義防火牆查看和處理網路流量的方法。</p> <p>AWS提到，因為Network Firewall整合在Firewall Manager中，所以使用AWS Organizations管理帳戶的用戶，可以統一啟用和監控所有VPC以及AWS帳戶中的防火牆活動。AWS與多家廠商合作，使得Network Firewal可與現有的安全生態系互通，像是可利用Datadog監控AWS Network Firewall，或是使用Fortinet提供的規則等，用戶也可以在防火牆中，應用由社群維護的規則。</p> </div></div></div>
2020/11/18 15:55作者李建興https://www.ithome.com.tw/news/141180
Airbnb控訴Google打壓搜尋排序
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年武漢肺炎疫情重創全球旅遊業，包括短期住宿平臺Airbnb，<a href="https://www.sec.gov/Archives/edgar/data/1559720/000119312520294801/d81668ds1.htm" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no'); return false;">但Airbnb日前指出</a>，Google搜尋刻意降低該公司的搜尋排序，圖利自己的旅遊服務，也是影響公司營運的原因。</p> <p>Airbnb執行長Brian Chesky本周在呈交美國證管會的IPO文件指出，公司面臨的一項風險因子是亞洲地區某些網路競爭者提供超級App（Super app），用戶使用什麼服務都不會離開這個App（例如騰訊WeChat），一旦這些競爭者提供類似服務，將讓該公司難以觸及這些公司的用戶。</p> <p>但Chesky更直接點名Google是另一大競爭來源。Google對第三方業者的搜尋結果呈現、促銷活動偏私自身旅遊搜尋服務，包括Google Travel及Google Vacation Rental Ads，以及Google搜尋排序的作法等，將減損Airbnb的搜尋流量、墊高流量取得成本、並刻意隔絕他們和消費者。</p> <p>他指出，搜尋演算法不在該公司掌控中，可能對其搜尋排序及流量有不利影響。Airbnb相信其SEO結果因為Google Travel及Google Vacation Rental Ads的推出已受到負面影響，降低了他們在Google上旅遊相關字詞搜尋結果的明顯地位，以致於其品牌和平臺在搜尋結果無端找不到，或排名較低。使他們被迫花行銷預算在顧客取得，進而影響其業務表現。</p> <p>此外，Google也可能提供旅遊規劃和訂房工具，直接導流量給供應商、偏好的業者、甚至自己，也將減少消費者觸及Airbnb的機會。Chesky也擔心，如果Google或蘋果藉其作業系統或App通路優勢偏袒合作服務商，或以政策禁止Airbnb在這些通路提供產品，都會直接影響該公司透過App或搜尋與屋主、平臺訪客往來。</p> <p>Airbnb並非第一家指稱遭Google搜尋不公平對待的旅遊網站。2015年包括Booking.com、 Expedia、TripAdvisor及Yelp等旅遊網站向歐盟陳情Google搜尋及搜尋廣告服務中偏袒自家比價服務，而阻礙競爭網站的流量，歐盟於2016年提出異議聲明書（Statement of Objection）重罰Google 1.49億歐元。</p> <p>雖然本周正式申請股票上市（IPO），但今年肺炎疫情讓Airbnb至少短期間展望令人無法樂觀。這家短期住宿平臺今年5月<a href="https://www.ithome.com.tw/news/137424" target="_blank">宣布裁員</a>25%，此外，受到歐美第二波疫情影響，該公司預期第四季住宿訂房率的年減率，以及住宿取消率將比第三季更嚴重。</p> </div></div></div>
2020/11/18 14:50作者林妍溱https://www.ithome.com.tw/news/141177
研究人員指控：蘋果在macOS Big Sur中的VPN與防火牆擴充框架排除了逾50款自家程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果於11月12日釋出首款支援蘋果自製晶片M1的作業系統macOS Big Sur（macOS 11），然而，不僅有許多Mac用戶發現<a href="https://www.ithome.com.tw/news/141123" target="_blank">升級至Big Sur時會卡住</a>，本周更有研究人員指出，Big Sur中的VPN與防火牆擴充框架獨厚蘋果程式，大約有56個蘋果程式能夠繞過基於這兩個擴充框架的防火牆與VPN。</p> <p>遭到質疑的是macOS作業系統中內建的NEFilterDataProvider與NEAppProxyProvider兩個網路擴充框架，擴充框架允許使用者與第三方客製化或延伸核心網路功能，當中的NEFilterDataProvider可用來過濾內容，而NEAppProxyProvider則屬於VPN應用。</p> <p>最早揭露此問題的是Mac軟體開發者Maxwell，<a href="https://twitter.com/mxswd/status/1318305284524183552" target="_blank">今年10月他在Big Sur測試版上發現</a>，有些蘋果程式能夠繞過某些網路擴充程式及VPN程式，例如Maps可繞過執行中的NEFilterDataProvider與NEAppProxyProvider而直接存取網路。</p> <p>另一名Mac軟體開發者<a href="https://twitter.com/david_ddw/status/1318578265905369089" target="_blank">David Dudok de Wit</a>很快就留言，表示總計有56款蘋果程式的流量可繞過基於這兩款網路擴充程式的第三方程式，從系統更新、FaceTime、App Store、Music Library到Messages等。</p> <p>儘管Maxwell與de Wit都是在Big Sur仍處於測試版階段就要求蘋果正視此一問題，然而，安全研究人員<a href="https://twitter.com/patrickwardle/status/1327726496203476992" target="_blank">Patrick Wardle</a>指出，正式版Big Sur並未對此作出改變，同時Wardle也警告，駭客只要攻擊這些蘋果程式，就能藉此危害系統。</p> <p>提供VPN服務的<a href="https://protonvpn.com/blog/big-sur-exclusion-list/" target="_blank">ProtonVPN</a>則澄清，該程式並未仰賴NEFilterDataProvider或NEAppProxyProvider，而是採用Packet Filter機制，Packet Filter所控制的網路層低於NEFilterDataProvider或NEAppProxyProvider所控制的網路層，因此不被上述議題所影響，一旦用戶啟用了Kill Switch，則可確保程式無法於ProtonVPN所建立的VPN通道之外建立連結，包括蘋果程式在內。</p> <p>這理應是蘋果故意設計的功能，但蘋果尚未公開回應外界的詢問，不過，此事所衍生的歧視與安全問題似乎已開始發酵。</p> </div></div></div>
2020/11/18 13:00作者陳曉莉https://www.ithome.com.tw/news/141175
機器學習平臺MLflow 1.12開始整合PyTorch
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資料分析公司Databricks發布最新機器學習平臺<a href="https://databricks.com/blog/2020/11/13/mlflow-1-12-features-extended-pytorch-integration.html">MLflow 1.12</a>，這個版本除了提供可解釋性機器學習功能之外，也強化了深度學習函式庫PyTorch的支援。由Apache Spark技術團隊所創立的Databricks，在2018年的時候開源了MLflow，透過提供各種好用的功能，簡化機器學習開發，並且支援可重複使用的標準格式，讓用戶的機器學習應用不被工具和環境綁住。</p> <p>PyTorch工程團隊和Databricks的MLflow團隊，共同在PyTorch開發人員日，發表最新的合作成果，現在MLflow與PyTorch整合，提供PyTorch模型自動日誌記錄、支援TorchScript模型，以及可將PyTorch模型部署到TorchServe等3個功能。</p> <p>MLflow 1.12所提供的統一自動日誌記錄功能，可以自動記錄來自PyTorch Lightning模型的參數以及指標，在新加入的mlflow.autolog()方法，只要用戶執行單一呼叫，該方法就會自動記錄所有相關的模型實體，包括參數、指標和構件等，讓用戶掌握模型的運作。</p> <p>MLflow現在也可以將PyTorch模型轉換為TorchScript，TorchScript是一種由PyTorch程式碼創建的可序列化和可最佳化的模型，任何MLflow生成的PyTorch模型，都可以被轉換成為TorchScript，能夠儲存並部署到其他非Python相依環境。TorchServe MLflow擴充套件，則可讓用戶將任何MLflow生成的PyTorch模型，部署到模型伺服器TorchServe中，透過TorchServe執行模型提供服務。</p> <p>另外，最新的MLflow還進一步提供模型可解釋性，Databricks官方提到，越來越多機器學習模型，在業務應用程式中，執行提示與決定性預測，因此機器學習工程師開始必須要解釋，模型做出特定決策的原因，MLflow 1.12提供SHAP API，以提供機器學習模型輸出的解釋。</p> </div></div></div>
2020/11/18 11:30作者李建興https://www.ithome.com.tw/news/141160
Airbnb也要IPO了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供全球民宿租賃服務的Airbnb在周一（11/16）正式提出股票首次公開發行（IPO）申請，打算以ABNB為代號，登上科技股群聚的美國那斯達克（Nasdaq）股市。</p> <p>Airbnb創立於2007年，迄今該平臺已蒐集了來自220個國家、400萬名房東所提供的560萬個房間，總計迎來了逾8.25億名房客，根據估計，它去年在全球度假租賃產業的市占率高達20%，主要的營收來源為向房東與房客分別收取低於14%與3%的平臺服務費。</p> <p>此一提交給美國證券交易委員會（SEC）的<a href="https://www.sec.gov/Archives/edgar/data/1559720/000119312520294801/d81668ds1.htm" target="_blank">申請文件</a>揭露了Airbnb的營收狀況，顯示該平臺在2019年的訂房總額為380億美元，比2018年增加29%，營收則是48億美元，比前一年成長32%，至於今年因為受到武漢肺炎（COVID-19）疫情的影響，前9個月的訂房總額為180億美元，比去年同期下滑39%，而營收則是25億美元，下滑32%。</p> <p>此外，Airbnb在2019年虧損了6.74億美元，今年前9個月則虧損6.97億美元。</p> <p>Airbnb在文件中特別公布了該平臺的用戶組成，指出在現有的逾400萬名房東中，有些是學者，有些是藝術家，他們在全球10萬個城市提供了可出租的房間，有86%的房東位於美國之外，並有55%的房東是女生。而房東們之所以願意釋出自己的房間或房子有三大原因，包括想要額外的收入，可透過房客與社區產生連結，例如推薦餐廳或當地事物等，以及想要分享自己的技能或熱情。</p> <p>至於房客選擇Airbnb的原因則更多了，從想要融入社區體驗在地生活、可找到獨特的空間、想待在有家的感覺的地方、省錢、支援各種型態的旅遊形式，一直到有10萬個城市可供選擇等。</p> <p>不過，Airbnb的競爭對手也不少，涵蓋 Booking Holdings、Expedia Group、Google、TripAdvisor、Trivago、Craigslist，以及各大連鎖飯店等。Airbnb在上市前的增資身價約為310億美元，至於股票發行價要到正式上市前才會公布。</p> </div></div></div>
2020/11/18 12:30作者陳曉莉https://www.ithome.com.tw/news/141173