iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 13:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

螺線之美與用
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>想使用程式來模擬自然，螺線是個不錯的開始，除了自然與規律帶來的美感之外，深入認識螺線的特性，也能在繪圖、建模或實體世界中發揮效用。</p> <p><span style="font-size:28px;"><strong>從黃金螺線開始</strong></span></p> <p>如果想玩玩線條之美，黃金螺線應該是個不錯的入門選擇，若以極座標(r,Θ)表示的話（Θ為徑度），黃金螺線的公式是r=φ^(Θ*2*PI)，φ是黃金比例(1+sqrt(5))/2，使用迴圈遞增Θ求得r，將每個(r,Θ)連結，就可以畫出黃金螺線，對於稍有程式基礎的人來說，並不困難。</p> <p>在接觸圖學相關知識時，我不愛從公式入手，而是偏好從具體現象中理解。例如，黃金螺線有一個常為人知的事實，是跟黃金矩形有關，而黃金矩形又跟費式數列有關──在維基百科的〈費氏數列〉條目中，有個黃金矩形圖片，由數個正方形組成，而正方形邊長關係，就符合費式數列，將每個正方形的兩個對角，使用圓弧連接起來，弧半徑就是費式數，最後就構成了黃金螺線。</p> <p>計算費式數列對程式人並不陌生，多半也知道費式數列與動植物的成長相關，自然界不少生物的成長過程，在外觀上，也就常觀察到類似黃金螺線的現象，例如，太陽花的花蕊、熱帶氣旋、鸚鵡螺的腔室等。</p> <p>不過，黃金矩形、黃金螺線是有些被濫用的名詞，不少現象只是看來像黃金矩形、黃金螺線，但其實不是。以鸚鵡螺來說，要更精確地描述腔室分布的話，要使用等角（equiangular）螺線（亦稱為對數螺線、成長螺線）。</p> <p>等角螺線的極座標公式是r=a*e^(b*Θ)，e是歐拉數2.718281……當a為1而為ln(e)*2/PI時，就是黃金螺線，也就是等角螺線的一個特例，等角螺線之所以等角，是因為從r為0的極點（pole）任意角度往外畫一直線，與螺線交點處的切線，形成的角度必然相同。</p> <p>既然如此，這表示透過海龜繪圖，令海龜每次前進至與極點往外畫的直線相交時，轉動固定角度，也可以畫出等角螺線。</p> <p>這跟飛蛾撲火時的飛行軌跡是相同道理，飛蛾是靠著陽光來辨別飛行方向，然而陽光是平行光，火是點光源，光線就是從極點往外的直線，假設飛蛾想與光線保持45度飛行的話，就得不斷地在與光線交叉時固定轉動45度，飛行軌跡就形成等角螺線，最後的下場就是撲向火源。</p> <p><span style="font-size:28px;"><strong>四處可見的阿基米德螺線</strong></span></p> <p>若要談到日常生活中最常見的螺線應用，應該就是阿基米德螺線，公式是r=a+b*Θ。先從具體實例來看吧！見過蚊香嗎？蚊香的形狀就是阿基米德螺線，那麼，製作蚊香時，是依公式在轉動鋪料上去的嗎？</p> <p>這太麻煩了，只要等角速度轉動圓盤，然後直線地以等速由內往外鋪料就可以了，究其原理，從公式r=a+b*Θ來看，Θ的角速度相同，r的增加速度也就相同，這就是阿基米德螺線也被稱為等速螺線的原因。</p> <p>阿基米德螺線在的應用極為常見，是因為它能將轉動的變化換為直線的變化。例如，你看過舊式唱片機嗎？唱片溝痕就是阿基米德螺線，隨著唱片轉動，唱針會不斷地往內直線推進；活動扳手的機制也是阿基米德螺線的變化應用，只是隨著轉動增加的，不是半徑，而是高度，然而也是將轉動化為直線運動。另外，螺旋輸送機中的螺旋葉片、固定的螺絲釘也都是如此。</p> <p>由於Θ的角速度相同，r的增加速度也就相同，這構成了阿基米德螺線的另一特性，極點往外畫一直線，與螺線的每個交點彼此間也必然等距，這也就是蚊香製作時，可以做到兩個蚊香互卡的原因；我在製作一些3D列印模型時，也會用上這個特性，例如，在3D列印機上製作互連不斷的鎖鍊，想盡可能地運用列印機平臺的空間，此時，就要使用阿基米德螺線。</p> <p>然而，製作互連不斷的鎖鍊時，每個環的長度必須相同，在公式r=a+b*Θ下，建模時的Θ就不能是固定值了。若是固定值，隨著徑度等量的增加，計算出來的點與點間距離也會增加，為了能讓點與點間等距，必須找出徑度的增量，這並不難推導，有興趣的話，<a href="https://bit.ly/2J5VVdO" target="_blank">可以看看我的推導與OpenSCAD實作</a>。</p> <p>順便一提的是，有個西奧多羅斯（Theodorus）螺線，螺線上的點與點之間，距離會固定是1，螺線的形狀也近似阿基米德螺線，但缺點是，只能到16段，也就是，最後一點與極點距離到sqrt(17)螺線，就停止了，然而，若需要的段數不多，這可以是個選擇。</p> <p><span style="font-size:28px;"><strong>球面的阿基米德螺線？</strong></span></p> <p>多年以來，我使用阿基米德螺線寫了不少3D建模程式，然而始終有個懸而未解的難題：「能不能在球面建立螺旋，經度上與螺線交接的點彼此間等距，螺線上各點彼此間等距？」</p> <p>如果我們能夠解決上述這個問題，之後，就可以在球面執行繞字，不管字數有多少、球的半徑如何，字與字之間都會是等距，而不是越接近極點、就越密集。</p> <p>乍看這種作法像是阿基米德螺線的延伸，而且，若使用「Archimedean spiral sphere」之類的關鍵字搜尋，能找到類似的圖片設計，不過，目前還是都未曾搜尋到公式，或是可參考的程式實作，想自己導證也遲未找到突破方式，直到最近，我湊巧看到了費式球（fibonacci sphere）的文件。</p> <p>費式球是個在球面均勻散布點的方法，將點畫出來後，可以看到黃金螺線的樣子，既均勻又有螺線樣，當時，一度以為這麼做是我要的；然而，費式球的點順序其實是順著經度下滑一段，轉一個角度，再下滑再轉一個角度……直到另一個極點，但是，將這樣的點順序連接起來，並不構成螺線，要有螺線樣，必須跳著選取點，不過螺線下降過快，不符合我的需求。</p> <p>然而這是個方向，在試著搜尋文件理解費式球的過程，我終於找到了鮑爾（Bauer）螺線，其實它與費式球目的類似，屬於球面上均勻散布點的研究範疇，只是我先前一直試圖尋找的方向不對，問題才會擱置如此多年。</p> <p>鮑爾是在2000年提出了這個螺線，然而試著以「bauer spiral」搜尋，很難找到相關文件（以bauer為名的東西太多），必須以「bauer spiral point distribution」搜尋才可以。</p> <p>你也可以直接參考<a href="https://bit.ly/3jAdVtt" target="_blank">〈Point Picking and Distributing on the Disc and Sphere〉</a>，其中就談到鮑爾螺線，從文件名稱也可以看出，當中也探討了在盤上散布點的問題，在統計運算上若有類似需求，這是個不錯的參考。</p> <p>更多的螺線與數學？</p> <p>螺線的種類很多，在維基百科〈Spiral〉條目目前已經列了不少個，然而，別被公式迷惑了！因為，公式只是表現螺線的一種方式，螺線其實各有其特性與應用。或者說，數學一開始的本質，就是要解決問題，像是古代埃及幾何數學的發展，是為了解決尼羅河定期氾濫後，土地重新丈量的問題。</p> <p>如果你正巧也需要某種螺線來解決問題，以上談到的內容可以是個線索，但是，請記得：不要單純從公式認識螺線，深入認識螺線的特性，而應該思考其特性可能的應用，如此一來，無論是想繪圖、建模，或是設計實體世界中的東西，都會有極大的幫助。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%9E%BA%E7%B7%9A">螺線</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2020/12/10 07:00作者林信良https://www.ithome.com.tw/voice/141488
食藥署准了！蘋果Apple Watch的ECG心電圖監測服務終於能在臺灣用了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>等了2年！蘋果臺灣官網<a href="https://www.apple.com/tw/newsroom/2020/12/ecg-app-coming-to-applewatch/">今日（12/9）終於宣布</a>，自家智慧手錶Apple Watch的ECG心電圖監測功能，已通過臺灣衛福部食藥署核准，取得醫療器材的認證，將於本月15日在臺推出，並將透過軟體更新啟用該功能，未來不只蘋果用戶能用來監看個人心率狀況，亦可供醫生診斷時作參考。</p> <p>蘋果是在兩年前發布Apple Watch 4時，首次加入結合心電圖偵測的健康功能，能讓使用者透過心電圖的ECG App，就能監控心律、識別心房顫動（atrial fibrillation）的徵兆。</p> <p>Apple Watch 4推出後，臺灣雖然和全球幾乎同步上市，但卻遲遲沒有開放ECG心電圖服務，只提供基本的健康監測功能，即使經過快兩年，Apple Watch更新到第6代，不只美國、就連歐洲等地都陸續支援心電圖功能，臺灣版本仍未支援，主要是因為Apple Watch的ECG心電圖功能在臺灣被歸類為醫療器材，須經過食藥署的批准，取得醫療器材的許可證，因此，花了很長一段時間，直到近日，食藥署終於核准，允許蘋果可以臺推出的Apple Watch上啟用該功能。</p> <p>蘋果臺灣表示，Apple Watch上的「心電圖」App功能，將從12 月 15 日起透過 iOS 14.3 與 watchOS 7.2更新在臺灣推出。屆時，蘋果用戶也能使用它監測個人心率，從手腕上直接取得的心電圖資訊，亦可供醫生診斷時作參考。</p> <p>但不是所有Apple Watch用戶都能使用這項功能，僅限於Apple Watch 4或以上版本，才有支援這項服務。</p> </div></div></div>
2020/12/9 18:13作者余至浩https://www.ithome.com.tw/news/141580
你的眼睛會說話，Google推出Look to Speak程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周釋出了一個專為語言溝通困難的使用者所設計的<a href="https://blog.google/outreach-initiatives/accessibility/look-to-speak/" target="_blank">Look to Speak程式</a>，它利用Android手機來追蹤使用者眼球的移動，以選出所要表達的句子，並由手機代替使用者朗讀，可望造福全球數百萬的語言或動作障礙人士。</p> <p>Look to Speak出自於Google創新實驗室，是由幾名Google工程師發起的小型專案，並邀請語言治療師Richard Cave共同參與，過去具有語言或動作障礙的人士要進行語言溝通時，就是利用眼球的移動來選取螢幕上的字母，並由電腦替他們說話。</p> <p>不過，有鑑於智慧型手機愈來愈普及，Google團隊利用手機再加上機器學習技術，打造了Look to Speak程式，與傳統的方式不同，Look to Speak程式列出的是常見的句子，使用者藉由眼球在手機螢幕的上下左右移動，就能選定想要表達的句子，還能客製化句子，並由手機將它們大聲朗讀出來，簡化了使用者的溝通程序。</p> <p>Look to Speak現已開放全球Android用戶下載，它支援Android 9.0及以上版本的Android裝置，包括低階的Android One在內。</p> </div></div></div>
2020/12/9 17:00作者陳曉莉https://www.ithome.com.tw/news/141577
如何加速驅動數據飛輪？10年AI實作經驗的資料科學家，分享6大加速資料處理與AI建模方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國估值高達10億美元的行動（Mobile-First）二手電商OfferUp，其主任資料科學家陳彥呈，過去也曾是臺灣AI新創創意引晴研發副總、美國AI新創Clobotics總經理，近期在一場活動中分享，如何透過加速數據處理與模型訓練的流程，驅動數據循環來形成「數據飛輪」的效應，就像Amazon的「流量飛輪」的概念，儘管剛開始施力不見得有成效，但當飛輪開始轉動，就能產生極大的慣性加速向前。</p> <p>陳彥呈口中的數據飛輪循環，是透過數據驅動AI模型做出分析，再依據這些分析結果來輔助商業決策，接著，將受決策影響產生的新數據，回饋給AI模型迭代並產生新的分析結果，藉此循環來產生商業價值。</p> <p>比如Google、臉書就是靠蒐集使用者大量、多面向的資料，來進行數位廣告投放，再透過不斷更新的用戶行為數據優化AI模型，創造出數據飛輪的效益。到2017年，數位廣告投放的大餅已經被Google及臉書寡占。</p> <p>陳彥呈認為，儘管先進者已經推動數據飛輪多年，但對於後進者來說，也並非完全沒有後發先至的機會，還是要看數據飛輪的推動速度。比如先進者可能每兩週更新一次AI引擎，若後進者能做到一週一次，就有機會用一半的時間來追上先進者的成效；又或是說，隨著民眾使用社群媒體的習慣，從臉書轉為Instagram，又開始走向Discord，若能快速掌握趨勢，後進者也有機會快速累積資料來創造優勢。</p> <p>不過，數據獲取速度及標註速度有先天性的差異，不同AI應用場景中，能驅動的數據飛輪循環速度也不同。陳彥呈舉例，如臉書、IG的人臉辨識功能，能在一張照片上傳後自動辨識人臉身份，一旦標示錯誤，用戶能立即修正結果給AI模型重新學習，驅動數據飛輪快速循環；但若是美顏App的臉部彩妝AI應用，儘管也可能有辨識不夠精準的問題，但App使用者大多無法直接修正結果，仍要靠開發者定期測試來調整模型，數據飛輪的速度也就較慢。</p> <p>除了AI應用本身驅動的數據飛輪速度不同，他也提醒，不同類型的數據價值也不同。其中，與營收獲利相關的數據、越即時產生的數據、越能驅動數據飛輪的數據，以及越能形成競爭壁壘的數據，就是更有價值的數據。相反的，稀缺、特定應用限定的數據，並非價值的保證。</p> <h3><span style="color:#FF8C00;">根據自身10年經驗歸納出6大建議，來加速資料處理與AI建模流程</span></h3> <p>陳彥呈也根據自身在資料科學領域的10年經驗，分享如何透過加速數據處理與模型訓練的流程，來加快驅動數據飛輪。</p> <p>首先，在數據蒐集的環節，陳彥呈建議，選擇採用能自動調節資源、按需計價的雲端託管服務，可以更快速的架起數據架構、加速建立起數據倉儲，市面上常見的服務包括SnowFlake、AWS Redshift、Azure Synapse Analytics、Google BigQuery等。他也提醒，因不同平臺的資料庫查詢（Query）語法差異大，在選定了一套服務後，就不要輕易搬動到其他服務上，也建議到模型上線之前的流程，都維持在一個平臺中執行較佳。</p> <p>第二，數據蒐集後，會進行標註的環節。在數據標註平臺的選擇上，陳彥呈提供5個參考指標，一是要考量標註工具的完整性與易用度，二是能輕易的從雲端平臺導入、導出數據，三是能進行採樣與標註結果管理，四是能輕易整合外包標註平臺，五則是提供任務分配與標註者管理的功能。</p> <p>陳彥呈也指出，在數據標註任務的設計上，要以一秒就完成一個標註任務為目標，因為不論標得多細心，一定會有標錯的樣本，標註任務應該設計的越簡單越好，但同一個樣本要能被多次標記。</p> <p>第三，標註完數據，需要更新到數據集中。陳彥呈提醒，一定要建立起數據自動驗證並更新到數據集的機制，因數據可能標註錯誤，需要透過驗證機制來自動挑出應複審的樣本，且數據集也需進行版本管理，來自動加入新標註的數據，常用的版本控制工具包括Git-LFS、DVC、Pachyderm等。</p> <p>第四，則會進入模型訓練的環節。要加速模型訓練的流程，陳彥呈建議開發者，不要為了省錢而自行購買GPU來開發及訓練模型。這是因為，若是要用來開發模型，線下GPU再怎麼便宜，也比不上公有雲特定的免費服務；若為訓練之用，線下GPU的資源在一人獨占的情況下，利用率大多比預期的低，但在多人共用的情況下，又會發生資源利用的衝突，就算有排程機制，在資源有限時，訓練週期會拉的更長。</p> <p>而且，AI模型要能支援多GPU、TPU來進行訓練。陳彥呈認為，一個AI模型，如果沒有經過百組以上的超參數調校（Hyperparameter tuning），每一組超參數若沒有經過多次反覆驗證，其效能或穩定性都不足為信。為了在短時間內快速反覆驗證與調校超參數，訓練架構的設計，應該以在24小時內完成數百次訓練為目標，為此，AI模型一定要能支援多GPU、TPU的訓練，系統也要能手動、自動增加運算資源。</p> <p>第五，在建立起模型後，會進入驗證的環節，陳彥呈指出，要能加速AI模型驗證，團隊需培養良好習慣，比如在模型訓練時，不只要記錄模型每一組超參數以及驗證集（Validation Set）最好的一次準確率分數，也應該將訓練多次的分數分布記錄下來，算出平均與標準差，「要先知道分布區間，才能了解新模型的分數是否具有顯著性差異（Statistical significance）。」同時，也應建立「移動標靶」的衡量機制，也就是透過不斷改變的測試集來驗證模型，實際上線後才能適應各種場景來進行決策。</p> <p>再者，模型驗證環節也要進行階段測試，先將模型部署在與實際上線時相同的環境，自動記錄一兩週的分數，若分數超過一定標準，則自動上線，若上線後收到超過一定比例的負面反饋，也需要透過模型版本回溯的機制，自動恢復之前的版本。</p> <p>最後，則是在模型實際上線的階段，要能加快模型上線與迭代的速度，陳彥呈建議，同樣可以透過雲端託管服務自動調節運算資源，來減少DevOps的成本；且在模型上線後，一定要以模型實際推論結果與新數據，來判斷模型實際應用的表現，必要時需進行重新訓練。</p> <h3><span style="color:#FF8C00;">新創企業得跟時間賽跑！開發AI應用要一步到位</span></h3> <p>「不要為了省錢而浪費時間，因為最珍貴的，就是時間。」陳彥呈提醒創業者，企業的壽命比人還短，尤其臺灣企業創業的平均壽命只有4年，就算是美國極為成功、被選入標準普爾500指數（S&P 500 Index）的上市企業，平均壽命也只有18年，顯見時間的重要性。</p> <p>因此，陳彥呈建議，要提供AI服務的企業在創業過程中，不要抱持著找幾個年輕人試一試，做幾年不成功再修正的心態，因為一試不成，就落後競爭對手很遠了；也不要閉門造車，花一年半載自建機房、設計架構，從數據蒐集、模型訓練到系統上線全部自己寫，「這些表面績效最容易騙自己、騙主管，讓人誤以為有在做事，但其實對達成目標一點幫助都沒有。」</p> <p>最後，也不要因小失大，花小錢用比較便宜的雲平臺，可能會因託管服務不完備，而不斷產生預期外的錯誤，即便有強大的團隊可以填補平臺上的缺失，但這些時間終究浪費了，原本可以投入更重要的事情上。陳彥呈指出：「企業應該從第一天就比別人更快推動數據飛輪，去想，我要怎麼推得跟別人一樣快、甚至更快，」來提升自身企業的競爭力。</p> </div></div></div>
2020/12/9 14:51作者翁芊儒https://www.ithome.com.tw/news/141545
研究人員揭露4個開源TCP/IP堆疊的安全漏洞Amnesia:33
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IoT安全業者<a href="https://www.forescout.com/research-labs/amnesia33/" target="_blank">Forescout本周揭露</a>，包括uIP、FNET、picoTCP與Nut/Net的4項開源TCP/IP堆疊含有33個安全漏洞，這些漏洞被通稱為Amnesia，主要可造成記憶體毀損，進而允許駭客危害裝置、執行任意程式、進行服務阻斷攻擊與竊取機密資訊，將波及全球數百萬個連網裝置。同一天美國國土安全部旗下的<a href="https://us-cert.cisa.gov/ics/advisories/icsa-20-343-01" target="_blank">US-CERT也對此發布警告</a>。</p> <p>Forescout說明，這4個開源的TCP/IP堆疊為全球數百萬連網裝置的基礎元件，估計影響逾150家供應商，而且單個漏洞就可能影響許多不同的程式碼、開發團隊、企業或產品，諸如作業系統、嵌入式裝置、系統單晶片、網路設備，以及各種企業或消費端的IoT裝置，使得要辨識含有漏洞的裝置更形困難。</p> <p>這33個漏洞主要藏匿在這些TCP/IP堆疊的7個元件中，涵蓋DNS、IPv6、IPv4、TCP、ICMP、LLMNR與mDNS，可能造成的危害包括遠端程式攻擊、服務阻斷、資訊外洩與DNS快取中毒，一般來說，成功的開採將允許駭客取得受害裝置的控制權。</p> <p>Amnesia:33在CVSS v3的風險等級高達9.8，US-CERT亦警告，相關漏洞涉及無限迴圈、整數溢位、越界讀取/寫入、不當的輸入驗證，與不當空終止等，而且這4個開源堆疊也可能被應用在其它的分支。</p> <p>雖然Forescout並未公布受影響的業者名單，但US-CERT揭露了已針對Amnesia:33提出安全公告的十多家業者。</p> <p>值得注意的是，儘管部份業者已採取行動進行修補，但不管是uIP、FNET、picoTCP或Nut/Net專案都尚未提供官方修補，研究人員猜測，也許有些版本的生命周期已經結束，但依然開放使用者下載，使得採用這些專案的業者必須自行修補。</p> <p>US-CERT列出了這33個漏洞編號與細節，並建議使用者應採取的防禦措施，例如儘量別讓控制系統或其它系統曝露在公開網路上，以防火牆來保護控制系統或將它們與商業網路隔離，若必須遠端存取則最好採用可靠的VPN服務，以及以內部的DNS伺服器來執行DoH查詢功能。</p> </div></div></div>
2020/12/9 15:50作者陳曉莉https://www.ithome.com.tw/news/141571
研究人員揭露4個開源TCP/IP堆疊的安全漏洞Amnesia:33
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IoT安全業者<a href="https://www.forescout.com/research-labs/amnesia33/" target="_blank">Forescout本周揭露</a>，包括uIP、FNET、picoTCP與Nut/Net的4項開源TCP/IP堆疊含有33個安全漏洞，這些漏洞被通稱為Amnesia，主要可造成記憶體毀損，進而允許駭客危害裝置、執行任意程式、進行服務阻斷攻擊與竊取機密資訊，將波及全球數百萬個連網裝置。同一天美國國土安全部旗下的<a href="https://us-cert.cisa.gov/ics/advisories/icsa-20-343-01" target="_blank">US-CERT也對此發布警告</a>。</p> <p>Forescout說明，這4個開源的TCP/IP堆疊為全球數百萬連網裝置的基礎元件，估計影響逾150家供應商，而且單個漏洞就可能影響許多不同的程式碼、開發團隊、企業或產品，諸如作業系統、嵌入式裝置、系統單晶片、網路設備，以及各種企業或消費端的IoT裝置，使得要辨識含有漏洞的裝置更形困難。</p> <p>這33個漏洞主要藏匿在這些TCP/IP堆疊的7個元件中，涵蓋DNS、IPv6、IPv4、TCP、ICMP、LLMNR與mDNS，可能造成的危害包括遠端程式攻擊、服務阻斷、資訊外洩與DNS快取中毒，一般來說，成功的開採將允許駭客取得受害裝置的控制權。</p> <p>Amnesia:33在CVSS v3的風險等級高達9.8，US-CERT亦警告，相關漏洞涉及無限迴圈、整數溢位、越界讀取/寫入、不當的輸入驗證，與不當空終止等，而且這4個開源堆疊也可能被應用在其它的分支。</p> <p>雖然Forescout並未公布受影響的業者名單，但US-CERT揭露了已針對Amnesia:33提出安全公告的十多家業者。</p> <p>值得注意的是，儘管部份業者已採取行動進行修補，但不管是uIP、FNET、picoTCP或Nut/Net專案都尚未提供官方修補，研究人員猜測，也許有些版本的生命周期已經結束，但依然開放使用者下載，使得採用這些專案的業者必須自行修補。</p> <p>US-CERT列出了這33個漏洞編號與細節，並建議使用者應採取的防禦措施，例如儘量別讓控制系統或其它系統曝露在公開網路上，以防火牆來保護控制系統或將它們與商業網路隔離，若必須遠端存取則最好採用可靠的VPN服務，以及以內部的DNS伺服器來執行DoH查詢功能。</p> </div></div></div>
2020/12/9 15:50作者陳曉莉https://www.ithome.com.tw/news/141572
Google找30多家ISV強化邊緣網路應用方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了強化邊緣網路方案對企業的吸引力，<a href="https://cloud.google.com/blog/topics/anthos/anthos-for-telecom-puts-google-cloud-partners-apps-at-the-edge" target="_blank">Google昨（8）日宣布</a>偕同30多家ISV推出邊緣網路產業應用方案。</p> <p>為了使Anthos更符合不同產業需求，Google今年三月發表<a href="https://www.ithome.com.tw/news/136216" target="_blank">Anthos for Telecom</a>，以及和AT&T合作，供後者在Google Athos上開發行動應用服務。現在Google再進一步，找來30多家獨立軟體供應商（ISV），如Siemens Advanta Zebra Technologies 等，以便在Google Cloud上提供超過200項邊緣應用。</p> <p>這項方案是在Google Cloud平臺，包括混合雲平臺Anthos、人工智慧（AI）、機器學習（ML），以及Google邊緣網路及電信業者如AT&T的5G網路基礎上，結合ISV產業應用，以服務不同產業的邊緣應用需求。例如零售店可直接從網路串流視覺內容，製造業可在5G手機上對產線跑AR視覺化檢驗。</p> <p>垂直產業合作ISV類型目前涵括IoT及製造業、媒體、零售業，例如製造業的機器即時監控、倉儲及供應鏈自動化管理；媒體應用方案如運動比賽即時多角度串流；零售業的AI庫存管理、來客流量監控、貨架管理方案等。此外還有安全、裝置驗證及VPN服務等跨產業應用，合作夥伴有Magic Leap、Palo Alto Networks及Thales等。</p> </div></div></div>
2020/12/9 16:40作者林妍溱https://www.ithome.com.tw/news/141575
Google最新射月計畫Delta專案解決食物過剩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google姐妹公司<a href="https://blog.x.company/a-new-home-for-project-delta-a39f8286b6d7" target="_blank">X Company宣布</a>最新的射月專案，將用科技來解決過剩食物的流通和處理。</p> <p>聯合國糧農組織估計，全世界有8.2億人無法取得足夠溫飽的食物，但另一方面，又有1/3的食物沒吃完而被丟棄，不但造成浪費，為了解決食物垃圾也需要投入大量水、能源、電力、肥料及人力，而食物在垃圾掩埋場腐壞也會產生有害的甲烷。</p> <p>Delta專案（Project Delta）旨在以開發一個智慧型系統，知道食物所在、狀態如何，以及送到哪裏最好，希望能確保食物送到需要的人手中，而非丟棄。這項計畫二年半前在Alphabet子公司X Company中展開，現在開發出原型及測試後，最近轉給Google以便擴大推動。</p> <p>Delta專案小組負責人Emily Ma指出，要減少食物丟棄，首要條件是食物資訊必須透通。但是食物流通鏈上的各個環節，包括食物供應商、食物銀行、飢餓救援組織以及運籌業者等卻存在因資訊格式不通、未標準化，造成嚴重的資訊孤島（data silos）問題，而無法有效串連食物品項、數量或地點。例如光是德州就有Texas、TX、Tx、NX、TXTX等27種格式。過去都是靠著打電話、人員拜訪及食物銀行業者的經驗，來協調食物送到各國救援組織。</p> <p>在這項計畫中，專案小組建立了名為data bot的智慧食物流通系統，並代管在Google Cloud上。這個系統可以自動從專案小組合作的食物銀行Southwest Product Cooperative與傳統超商連鎖Kroger上傳的捐贈食物，以及賣不完的食物資料，經過自動分類、標準化後，和全美最大飢餓救援組織Feeding America的食物銀行及餐廳網路即時配對，促進食物的流通。</p> <p>Delta計畫另一項成果是針對減少家庭食物浪費而設計。專案小組根據Alphabet公司餐廳蒐集的資訊，設計出以電腦視覺及機器學習工具，自動拍攝並辨識浪費掉的食材種類的智慧系統。目前這項計畫因為肺炎疫情停擺，未來他們希望能開發出根據人們丟棄的食材提供建議，例如如果他們發現某戶人家大量米飯沒吃完倒掉，就建議他們做成米炸魚或米布丁，或是建議安全捐贈出來的方法。</p> </div></div></div>
2020/12/9 14:00作者林妍溱https://www.ithome.com.tw/news/141558
Cloudflare與蘋果聯手打造更具隱私的Oblivious DNS-over-HTTPS協定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供內容遞送網路、DDoS緩解與DNS服務的Cloudflare，本周宣布已與蘋果及另一美國雲端運算服務供應商Fastly共同開發了新的DNS標準，此一新標準名為<a href="https://blog.cloudflare.com/oblivious-dns/" target="_blank">Oblivious DNS over HTTPS（ODoH）</a>，奠基在DoH之上，但額外提供使用者的隱私保護，避免ISP或DNS解析業者窺探使用者隱私。</p> <p>DNS系統的作用是將使用者所輸入的網址轉換成該站的IP位址，傳統的DNS查詢是以明文遞送，為了避免遭到中間人攻擊，近來業者開始採用DNS over HTTPS（DoH）協定，加密查詢流量，然而，DoH出現了兩個隱憂，一是DNS的集中化可能招致單點故障，其次則是就算中間人看不到使用者的查詢內容，但DNS解析器依然能夠知道哪個使用者的IP查詢了什麼網站。</p> <p>就在Google及Mozilla相繼於瀏覽器中導入DoH之後，亞太網路資訊中心（APNIC）即曾質疑，DNS通常是由網路的操作者所提供，例如ISP業者、電信業者、企業主或是邪惡的公開Wi-Fi，但DoH基本上只能阻止中間人攻擊，並無法阻止DNS伺服器供應商檢視、封鎖或竄改DNS資料。而ODoH即能解決此一顧慮。</p> <p>ODoH架構是在DoH上額外添增了兩個元件，一是獨立的端對端加密層，二是在客戶端與目標伺服器之間新增一個代理人，於是，客戶端傳送的是加密的網址查詢，先傳送到代理人，再傳送到目標伺服器，目標伺服器解密之後回傳使用者所要查詢的網站IP，同樣得先經過代理人，再傳送至客戶端。</p> <p>因此，DoH伺服器只會看到客戶端所查詢的內容與代理人的IP位址，代理人則完全看不見查詢或回傳內容，且只有指定的目標伺服器才能讀取與回應查詢。</p> <p>為了建立ODoH生態體系，包括電訊盈科、美國電信業者Equinix與荷蘭的非營利研究機構SURFnet，都已成為此一新協定的合作夥伴。</p> <p>另一方面，Cloudflare也測量了基於ODoH的DNS服務是否會影響效能，在美國、加拿大與巴西測試了1.1.1.1、8.8.8.8及9.9.9.9等DNS服務的運作狀況，顯示ODoH只比DoH慢了不到1毫秒（千分之一秒）。</p> <p>除了Cloudflare旗下的1.1.1.1公共DNS查詢服務已支援ODoH之外，Cloudflare、蘋果及Fastly也已開源支援Rust、odoh-client-rs、Go及odoh-client-go的測試客戶端，而Firefox技術長Eric Rescorla也說，期待於Firefox中實驗ODoH。</p> </div></div></div>
2020/12/9 15:20作者陳曉莉https://www.ithome.com.tw/news/141566
開源物聯網平臺WebThings釋出最新Gateway 1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Mozilla發起的物聯網平臺專案WebThings，現在釋出最新<a href="https://hacks.mozilla.org/2020/12/flying-the-nest-webthings-gateway-1-0/">WebThings Gateway 1.0版本</a>，除了系統更加穩定之外，官方也交代了WebThings專案從Mozilla獨立之後的變化。Mozilla之所以會創建WebThings專案，是要打破遭到大廠綁架的家用路由器生態系現況，進一步抑制市場物聯網裝置的價格。</p> <p>WebThings Gateway可讓用戶透過網頁監視並控制家裡的智慧電器，其提供了100多種擴充套件，以整合豐富的協定和設備，提供各種類型的用戶通知，並擴展閘道器的使用者介面。WebThings框架以10多種程式語言實作，開發人員能夠使用自己熟悉的語言進行實作。</p> <p>WebThings Gateway經過4年的發展，終於釋出1.0正式版，這個版本的主要更新，新增支援濕度計、氣壓計、空氣品質感測器和煙霧感測器等裝置，並且提供更多種的語言支援，WebThings Gateway 1.0有一大部分的更新，是將原本預設使用帶有Mozilla的域名、目錄以及服務命名修掉，改用Webthings代替。</p> <p>另外，Mozilla IoT遠端存取服務和自動軟體更新服務，將會在2020年12月31日停止，由社群營運的webthings.io服務代替。現有的WebThings Gateway裝置，將會收到1.0版本自動更新，在網頁介面頂端，還會看到轉移服務的提示，用戶可以透過點擊選擇鍵，執行進一步的設定。</p> <p>官方提到，即便用戶選擇不轉換閘道器的服務設定也沒關係，閘道器不仰賴任何雲端服務運作，閘道器仍然可以在本地端執行，只是mozilla-iot.org不再提供遠端存取服務，同時因此會失去軟體更新功能。</p> </div></div></div>
2020/12/9 09:40作者李建興https://www.ithome.com.tw/news/141536
AWS機器學習平臺SageMaker提升平行運算速度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在第二周的Re: Invent大會上，<a href="https://aws.amazon.com/blogs/aws/managed-data-parallelism-in-amazon-sagemaker-simplifies-training-on-large-datasets/" target="_blank">AWS宣布</a>機器學習開發及部署平臺SageMaker運用新技術提升平行運算速度，可加速以EC2執行個體（instance）對大型資料集訓練模型。</p> <p>隨著機器學習的資料集和模型愈來愈大、愈來複雜，也讓機器學習的訓練專案花的時間愈來愈長，即使以Amazon EC2 p3或p4這類GPU執行個體服務，用公開資料集COCO（Common Objects in Context）來訓練進階物件偵測模型，像是Mask RCNN和Faster RCNN也要花上超過6小時。訓練自然語言處理模型BERT更得耗時超過100小時。而像一間全球汽車大廠甚至得在EC2 GPU叢集上，花好幾天來進行更大型的訓練專案。</p> <p>為解決這個問題，Amazon SageMaker現在支援一種資料平行運算函式庫，名為SageMaker Data Parallelism（SDP）以縮短分散式訓練的時間，並降低成本。目前支援TensorFlow和PyTorch兩種框架。</p> <p>簡單而言，資料平行運算，將訓練資料集切分成較小的批次，平均分散到所有GPU上處理，每個GPU只訓練一小部份資料集，再透過網路連線來協同所有GPU將訓練成果集結起來。但是過去的演算法在資料集愈大時就會產生網路頻頸。SageMaker Data Parallelism實作了改良的分散式運算AllReduce演算法，並最佳化網路通訊，也完全利用EC2 p3及p4 GPU執行個體服務的速度。</p> <p>在re:Invent 2020大會上，AWS機器學習主管Swami Sivasubramanian示範以最新服務來訓練T5-3B及Mask-RCNN的效果。T5-3B為一高精確性的自然語言處理模型，有30億個參數，AWS宣稱以256個P4執行個體，使訓練時間由好幾星期縮短為6天。至於Mask-RCNN，AWS去年在PyTorch和TensorFlow上各花了26及27分鐘來訓練，而今年則只花了6:45及6:12分鐘。</p> <p>SageMaker Data Parallelism現在已經在各個AWS SageMaker區域上線，現有客戶無需付費即可啟用。</p> </div></div></div>
2020/12/9 11:00作者林妍溱https://www.ithome.com.tw/news/141542
安全廠商FireEye被駭，紅隊測試工具及客戶資料外流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大安全軟體公司之一<a href="https://www.fireeye.com/blog/products-and-services/2020/12/fireeye-shares-details-of-recent-cyber-attack-actions-to-protect-community.html" target="_blank">FireEye昨（8）日公布</a>近日遭到疑似國家支持的駭客攻擊，造成該公司提供安全測試的工具，以及部分客戶資料外洩。</p> <p>FireEye執行長 Kevin Mandia指出，分析攻擊手法顯示駭客對作業環境安全有深厚知識，且行動精準而自制。他們運用多種方法使安全工具及鑑識分析無從察覺他們的行蹤，有些更是安全業界前所未見的新手法，顯示為國家支持的駭客組織。</p> <p>攻擊行動稍早由微軟證實，目前FireEye已經偕同聯邦調查局及微軟進行調查。</p> <p>初步調查顯示，駭客目標在FireEye用來測試企業環境安全的特定紅隊評估工具。這類工具會模仿網路駭客的行為進行攻擊，供安全廠商評估安全缺失並對症下藥。而攻擊者也成功存取了這些工具。</p> <p>Mandia指出，這套紅隊測試工具中沒有零時差攻擊程式，目前也還沒看到這項工具被拿來攻擊其他組織，但為防患未然，FireEye已經發展了超過300個反制措施，包括威脅情報共享框架OpenIOC、惡意程式特徵Yara、入侵偵測工具Snort及ClamAV，用來偵測或封鎖這套工具的攻擊，也將這些措施內建到其產品中。FireEye也將這些措施分享給合作的安全廠商，<a href="https://www.fireeye.com/blog/threat-research/2020/12/unauthorized-access-of-fireeye-red-team-tools.html" target="_blank">並在GitHub上公開</a>。FireEye表示之後會再分享出該工具的其他防範方法。</p> <p>FireEye相信，駭客主要在尋找特定政府客戶的資料，並且也成功存取「部份」內部系統。但FireEye強調，主要系統，包括緊急應變及顧問服務客戶資訊系統，以及產品蒐集的metadata系統都沒有發生資料外洩。</p> <p>安全廠商因為擁有大量企業資料及可用於作惡的工具，被駭時所有聞，包括<a href="https://www.ithome.com.tw/node/70197" target="_blank">RSA</a>、<a href="https://www.ithome.com.tw/news/133747" target="_blank">Avast</a>及<a href="https://www.kaspersky.co.uk/blog/kaspersky-statement-duqu-attack/5858/" target="_blank">卡巴斯基</a>都曾經遭到駭客攻擊。</p> </div></div></div>
2020/12/9 11:50作者林妍溱https://www.ithome.com.tw/news/141543
Google首度揭開Fuchsia專案神秘面紗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在2016年於GitHub釋出開源作業系統專案Fuchsia，2018年公布Fuchsia開發者測試版，去年發表Fuchsia開發者官網，而不管外界如何繪聲繪影地描述Fuchsia是個跨裝置、統整Android與Chrome OS的平臺，Google卻從未公開回應或說明此一神秘的作業系統，一直到本周二（12/8），Google終於親口證實了Fuchsia是個「通用的開源作業系統」，並歡迎開發人員貢獻該平臺。</p> <p><a href="https://opensource.googleblog.com/2020/12/expanding-fuchsias-open-source-model.html" target="_blank">這是Google第一次公開談論Fuchsia與對它的規畫</a>，說Fuchsia是個注重安全性、升級性與效能的作業系統，且現仍由Fuchsia團隊積極開發中，雖然過去4年Fuchsia都處於開源狀態，但現在決定擴張該專案的開源模型，以讓大眾更容易參與。</p> <p>Google將替Fuchsia專案建立新的郵件論壇，以進行專案的討論，同時透過治理模型來闡明決策過程，開放問題追蹤，同時鼓勵開發人員貢獻高品質且經過測試的程式碼，並公布如何成為該專案會員的程序。</p> <p>此外，Google也已公布Fuchsia的技術藍圖，從可獨立更新驅動程式核心的驅動程式框架、改善檔案系統以增進效能，到擴充存取輸入管道等。</p> <p>儘管已歷經4年的開發，但Google提醒，Fuchsia還未準備好作為一般產品的開發或開發目標，但開發人員得以克隆、編譯與貢獻它，目前它已支援有限的x64硬體，也能藉由Fuchsia模擬器進行測試。</p> </div></div></div>
2020/12/9 12:10作者陳曉莉https://www.ithome.com.tw/news/141544
Google與天文學家合作，用AI找到新彗星
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/topics/public-sector/announcing-new-work-with-the-rubin-observatory">Google發表了2項近期與天文科學家合作的成果</a>，智利的薇拉·魯賓天文臺，以及加州理工學院的研究人員，開始使用Google雲端服務和機器學習技術，加速資料共享與太空探索工作。</p> <p>薇拉·魯賓天文臺現在把過渡資料設施（Interim Data Facility，IDF），託管在Google雲端上，由天文臺收集到的資料，將會使用Google雲端服務進行處理，並把天體物理十年期調查（LSST）資料公開給社群使用。LSST是一項為期10年的計畫，目的是要對太空進行更深入的調查，以創建比過去任何調查收集還要大數千倍的天文目錄。</p> <p>薇拉·魯賓天文臺擁有的廣視野巡天反射望遠鏡，具有8.4公尺大的主鏡，並使用10億像素LSST相機，連續10年每晚拍攝近1,000張天空圖像，以獲取大約200億個星系與恆星的高解析度影像，提供研究人員了解宇宙的結構與演變。透過在Google雲端使用Cloud Storage和Kubernetes Engine建置IDF，薇拉·魯賓天文臺將有辦法管理500 PB的資料集，並且與科學界靈活地分享這些資料。</p> <p>另外，從2020年8月開始，加州理工學院的文學科學家Dmitry Duev博士，便開始使用Google雲端工具，來辨識加州帕洛馬山天文臺的ZTF（Zwicky Transient Facility）所觀測到的物體。ZTF會在每個晴朗的夜晚，掃描北方天空，測量數十億個天文物體，並且記錄數百萬個瞬變天文事件。</p> <p>Dmitry Duev訓練了一個機器學習模型，能夠以99％精確度辨識彗星，並已經在10月7日，發現C/2020 T2彗星，而這是人類第一次，使用人工智慧發現彗星，預計之後發現新彗星的速度將會大幅加快。</p> </div></div></div>
2020/12/9 09:45作者李建興https://www.ithome.com.tw/news/141534
開發人員即時通訊平臺Gitter現已經轉移使用Matrix開源協定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在10月的時候，開源通訊協定Matrix，以及即時通訊應用程式Element開發商New Vector Limited，從GitLab那買下開發人員即時通訊聊天系統<a href="https://matrix.org/blog/2020/12/07/gitter-now-speaks-matrix">Gitter</a>，而現在官方宣布Gitter已經正式原生支援Matrix協定，因此Gitter已經可以與Element，或其他Matrix客戶端互通。</p> <p>現在所有公開的Gitter聊天室，都是原生透過Matrix連接，而且所有Gitter使用者，現在也都原生使用Matrix協定，Gitter現在於gitter.im上，執行了Matrix家伺服器（Homeserver），而該伺服器公開所有活動中的公開聊天室，用戶可以使用諸如Element等用戶端，並且選擇gitter.im家伺服器，就可以直接進入並開始聊天。</p> <p class="rtecenter"><img alt="" src="https://matrix.org/blog/img/2020-12-07-gitter-matrix.gif" style="width: 580px;" /></p> <p>官方表示，這代表過去僅在Gitter中的開發者社群，像是Scala、Node、Webpack和Angular等，可以自由地與Mozilla、KDE和GNOME等Matrix原生社群互通，並且經過橋接，也能夠與Freenode和Slack上的社群溝通，Matrix可以串起散落各處的內容碎片，像是使用IRC一樣。而且對於行動Gitter用戶來說，更是一個好消息，由於過去Gitter行動應用程式開發停滯接近一年，而現在轉移到Matrix，用戶就可以方便地使用Element，或其他支援Matrix的行動客戶端。</p> <p>現階段，使用者可以透過#org_repo:gitter.im，從Matrix加入Gitter聊天室，目前的合併工作，橋接了編輯、回覆、刪除和檔案傳輸，同時還有Markdown語法和表情符號，接下來官方還會支援兩位使用者直接相互傳遞訊息，或是從Matrix瀏覽Gitter歷史資料等功能。但官方也表示，他們有許多工作要進行，目前不考慮支援用戶從Gitter加入Matrix上的任意房間，因為會使Gitter消耗大量的資源，除非Gitter與Element合併成為純Matrix客戶端。</p> </div></div></div>
2020/12/9 10:00作者李建興https://www.ithome.com.tw/news/141537
Nvidia新技術可減少20倍AI模型訓練資料量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.nvidia.com/blog/2020/12/07/neurips-research-limited-data-gan/">Nvidia</a>發展新的資料增強技術，可以大幅減少訓練人工智慧模型所需要的資料量，研究人員僅使用來自大都會藝術博物館的一個小型資料集，就讓人工智慧模型能夠創造出，過去可能需要數萬，甚至可能超過10萬訓練圖像，才能產生的精美圖像結果，而這項研究成果可用於廣泛的領域上，包括醫療保健等應用。</p> <p>Nvidia將一種稱為ADA（Adaptive Discriminator Augmentation）的技術，應用在生成對抗網路StyleGAN2模型上，使得訓練圖像的資料量，可大幅減少10到20倍，而且獲得同樣良好的效果。生成對抗網路（GAN）的特性之一，便是訓練資料越多，模型產生的結果越好，生成對抗網路由生成器（Generator）與判別器（Discriminator）兩個元件組成，生成器負責合成圖像，而判別器則要辨識出圖像真偽，並回饋有用的參數給生成器，使得生成器之後能夠產生更好的結果。</p> <p>但是一旦訓練資料不足，判別器便無法提供生成器足夠的資訊產生好結果，就像是新手教練沒有夠多的經驗指導球員，球員也就難以精進球技一樣。因此生成對抗網路通常需要5萬到10萬的訓練圖像，才能訓練出高品質的模型，但問題是，在許多使用案例上，並沒有足夠多的樣本圖像可以取用，僅以數千張圖像訓練生成對抗網路，通常無法產生逼真的結果，而且會出現過適（Overfitting）的現象。</p> <p>過去的研究也曾經以資料增強的方法，減少訓練生成對抗網路所需要的資料量，但是結果並不好，因為生成對抗網路反而學習了圖像旋轉變形等失真情形，無法產生逼真的合成圖像。而現在Nvidia所提出的ADA方法，可以適應性地應用資料增強方法，避免過適現象，而使得StyleGAN2等模型，可以使用更少的訓練圖像，並獲得良好的結果。</p> <p>研究人員將這項結果應用在過去因為訓練資料太少，而難以實現的使用案例上，像是藝術家便使用StyleGAN進行創作，產生出各種精美繪畫，或是以傳奇插畫家Osamu Tezuka的風格，繪製新的漫畫，Adobe也應用該項技術，提供新的人工智慧工具Neural Filters。</p> <p>研究人員也提到，該項技術還有望應用在醫療保健領域，因為罕見疾病的醫學圖像很少，而且每個案例差異度很大，要大量收集有用的病理切片資料集很困難，而使用ADA技術的生成對抗網路，則可改善這樣的問題。</p> </div></div></div>
2020/12/9 09:00作者李建興https://www.ithome.com.tw/news/141520
研究人員揭露Microsoft Teams桌機版App零點擊RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.com/oskarsve/ms-teams-rce/blob/main/README.md" target="_blank">一名研究人員本周揭露</a>位於微軟協同工具Teams Mac、Windows及Linux等桌機版存在一個不需使用者互動即可遠端執行程式碼，甚至可利用SSO機制存取公司系統的漏洞。</p> <p>代號為Vegeris的安全研究人員指出，這個遠端程式碼執行漏洞出在Teams桌機版，可由teams.microsoft.com的跨網站指令碼（Cross-Site Scripting，XSS）注入漏洞觸發。攻擊者可將惡意聊天訊息傳給任何Microsoft Teams成員或頻道，藉此在接到訊息的用戶電腦上執行任意程式碼。攻擊者不僅可在受害者PC上執行任意程式碼，取得電腦完整存取權限，也可透過這些電腦存取公司內部網路。</p> <p>即使用戶電腦沒有被執行任意程式碼，只要攻擊者取得Microsoft Teams及其他微軟服務（如Skype、Outlook、Office 365）的單一簽入（SSO）授權令符，還是可能在企業內部網路遊走。此外，XSS漏洞本身就可以讓攻擊者存取Teams平臺上的私密對話、及重要公司檔案等。研究人員並以PoC示範XSS攻擊程式碼。</p> <p>除了上述風險外，研究人員更指出，結合二項漏洞的攻擊過程為可自我複製散布（wormable），完全不需使用者互動，</p> <p>受XSS 漏洞影響產品為Microsoft Teams Web版teams.microsoft.com，以及RCE漏洞則影響2020年8月31日以前的MacOS、Windows及Linux桌機版App，包括Teams macOS 1.3.00.23764版、Teams Windows 1.3.00.21759版及Teams Linux 1.3.00.16851版。</p> <p>研究人員於8月底通報微軟兩漏洞，但他對微軟回應不以為然。首先，他認為RCE應屬於重大漏洞，不過微軟僅將之列為「（嚴重性）重要，（影響）欺騙」，為相當低風險的評等。此外，微軟也未對這二個漏洞提供漏洞名稱（CVE），理由是微軟對不需使用者互動、而是自動更新修補的產品之漏洞，就不會發派CVE。</p> <p>微軟已經在10月底將兩個漏洞修補完成。</p> </div></div></div>
2020/12/9 09:10作者林妍溱https://www.ithome.com.tw/news/141540
Google Assistant聲控喇叭開始支援Apple Music
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/google-nest/never-miss-beat-apple-music-now-available-new-nest-audio/" target="_blank">Google於本周宣布</a>，基於Google Assistant的聲控喇叭除了支援YouTube Music、Spotify、Pandora與Deezer等串流音樂服務之外，將開始支援Apple Music。</p> <p>根據Google的說法，各種採用Google Assistant的聲控裝置都能用來播放Apple Music，包括Nest Audio、Nest Hub Max及Nest Mini等，但Apple Music用戶首先必須要在Google Home程式上連結Apple Music帳號，亦可將Apple Music設為預設的串流音樂服務，之後即可透過Google Assistant以語音命令聲控喇叭播放來自Apple Music的各種音樂，不管是特定的歌手、歌曲或是曲風等。</p> <p>該功能將率先部署至美國、英國、法國、德國與日本的Nest或其它Google Assistant裝置上，未來將陸續拓展至其它市場。</p> <p>在美國主要開發數位語音助理的業者中，除了微軟並未自行打造Cortana聲控喇叭之外，Google有基於Nest品牌的Google Assistant聲控喇叭，蘋果有基於Siri的HomePod聲控喇叭，Amazon有基於Alexa的Echo聲控喇叭，同時它們也有自己的音樂串流服務，如Google的Google Play Music（已於今年10月關閉）與YouTube Music，蘋果的Apple Music與Amazon的Amazon Music。</p> <p>目前的狀況是，Nest品牌的Google Assistant聲控喇叭與Echo都支援Apple Music，但Nest品牌的Google Assistant聲控喇叭與Echo互不支援彼此的音樂串流服務，而蘋果的HomePod<a href="https://www.theverge.com/2020/12/7/22157873/google-apple-music-assistant-nest-smart-speakers-displays?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">迄今仍只支</a>援Apple Music與Pandora。</p> </div></div></div>
2020/12/9 09:25作者陳曉莉https://www.ithome.com.tw/news/141541
整併商用與消費AI產品線，Line首度揭4大AI研發趨勢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在商用AI競爭上，和國外科技巨頭如Google、臉書相比，Line仍舊是新進的挑戰者。Line在2017年開始跨入AI市場，去年才正式定位自己是一家AI公司，推出商用AI計畫LINE Brain，將AI視為下一階段的發展重心。在去年開發日也揭露了更詳細的AI戰略藍圖，包括了8大發展方向，但細數這些技術方向，自然語言處理、語音辨識、電腦視覺、OCR、臉部識別、影音處理、資料分析到語音合成，大多是核心、基礎的AI技術領域，而非更應用面的前瞻AI發展趨勢。</p> <p>今年中，Line旗下AI公司執行長砂金信一郎在一場AI日線上研討會中，透露進軍商用AI市場一年來的成果，過去1年已有280家企業採用了Line商用AI產品，也再度精簡發展重心，將優先聚焦語音辨識合成、自然語言處理以及OCR三項技術的產品研發。</p> <p>年中他也揭露了13項開發中的AI新功能，第一類新AI功能是與聊天機器人和語音訂位助手AiCall有關的功能，包括了通用對話管理機制（Unified Dialog Manager）、AiCall Console、擴充式語義條件（Slot Extension）、插播支援（Barge-in Support）、Line官方帳號VoIP支援、對話分析，以及細節不明的Streaming NEST。另有2項則是與eKYC服務有關的新功能，包括帳號開設自動審查，以及偽造身分的檢查機制（Fake-check），以及4項OCR第二版的新功能，包括了特定收據形式的辨識、特定發票形式的辨識、表格辨識（Table Recognition）和地址校正。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>商用AI策略先聚焦3項技術的企業級服務</strong></span></span></p> <p>在今年年底這場2020開發者大會上，Line進一步宣布，將去年發表的商用AI產品線Line Brain，併入Clova品牌中，但會繼續提供企業級商用AI服務，也就是NLP、OCR、語音辨識這三項的企業級服務。換句話說，Clova品牌下將包括了AI產品（Chatbot、OCR、語音、影音、文字分析、臉部辨識等），AI解決方案（智慧助理OCR、AiCall、eKYC）和AI裝置（Clova智慧喇叭、Clova桌面裝置和Wave裝置）。Line資料實驗室和資料平臺負責人池邊智洋強調：「Line的AI發展目標是讓AI成為日常生活中到處可用的技術。」</p> <p>砂金信一郎預告，將會逐漸釋出更多AI產品讓Line開發者社群先試用。他在開發者大會中，展示了一項正在開發中的新功能Clova Dubbing（配音功能）編輯畫面，將文字語音生成結合虛擬人像（Avatar）的表情動作，可以針對一段動畫來進行配音，只要需要輸入文字，就會自動產生這段文字的聲音，而且還可以搭配虛擬人像表情自動生成功能，在動畫中，彷彿由虛擬人像唸出這段文字的動畫。不過，他沒有透露，何時會推出這項功能。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Line更首度揭露4大AI研發趨勢和潛在應用場景</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1210-cover-AI%E6%88%B0%E7%95%A5-2.png" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">Line旗下AI公司資料實驗室技術顧問Minoru Etoh揭露Line未來四大AI研發趨勢，更可以一窺，Line未來數年在AI產品的發展方向。圖片來源／Line</span></strong></p> <p>在這次開發者大會上，除了產品發展新策略之外，Line更首度在今年開發者大會中，公布了長期AI研發願景和方向。Line旗下AI公司資料實驗室技術顧問Minoru Etoh表示，Line未來將聚焦四大AI研發趨勢，包括了數位我（Digital Me）、生成式AI（Generative Intelligence）、值得信任的AI（Trustworthy AI）和暗資料（Dark Data）。從Minoru Etoh對這四大趨勢的潛在發展特色，更可以一窺，Line未來數年在AI產品的發展方向。</p> <p>數位我就是利用各種數位世界的個人化資料，來打造出個人在線上的數位分身，可強化各種個人化服務。Minoru Etoh指出，數位我發展架構上，最底層是一個分散式的信任平臺，再用來發展出一個線上的數位身分平臺（KYC），可以用於健康照護、智慧程式、旅遊、e政府、金融服務和電商服務上。這個架構也點出為何Line同時力推eKYC平臺和區塊鏈平臺的背後思考。以健康照護應用為例，有了數位我的機制，就可以用來結合更多個人資料，打造更貼近個人需求的預先照護，個人化的治療等。</p> <p>第二項生成式AI是則是當前熱門AI研發話題之一，Line希望研發各種類型內容的自動生成，不只是影音、聲音、影像、文字、音樂，甚至還包括程式碼自動生成。Minoru Etoh補充，應用場景上，生成式AI可以用來打造更多靠AI自動化的工作場所（Autonomous AI Workforce），例如提供多功能AI、複雜任務的簡化、垂直產業AI等。也可以用於發展可理解相依脈絡的語音辨識，來辨識出噪音或未知的用詞。在數位學習上，也能用來自動產生符合不同學習者能力的適性學習內容。而用於即時通訊情境下，也能用來自動生成強化雙向溝通的內容，來提供更高互動的虛擬經驗。從Line在另一場演講中透露，準備將貼圖功能、有表情的虛擬角色圖像等整合到視訊通話功能，就可一窺這個研發趨勢的影響。</p> <p>另一項也是當紅AI議題的研發趨勢是值得信任的AI。Minoru Etoh強調，這是必須做的事，而不是選項。其下有3項重點目標，使用的自由、公共安全、隱私保護。在隱私保護上，可以透過聯合學習、加密式AI服務來將隱私資訊保留在用戶端，而不用上傳給服務提供者。另外在資料、模型和評估上都要考量AI公平性，避免造成偏差。</p> <p><span style="font-size:28px;"><strong>促進龐大暗資料利用，可發展非標記資料交換市集</strong></span></p> <p>最後一項暗資料，則是指目前仍有大量AI技術還沒有運用到的資料，如何建立一套工具或技術，可以用來處理大量非結構化、無標記或隱藏的資料，例如Open AI的語言模型GPT-3就是一個暗資料可用的技術。Line也計畫和母公司Naver聯手打造一個用了100億頁日文語料訓練的超大型語言生成模型。</p> <p>另外，暗資料研發趨勢上，Minoru Etoh認為，需要發展一個非標記資料的資料交換市集，這個市集可以提供隱私法遵規範，或將使用者行為資料碎片化來達到去識別化的作用等。儘管沒有透露更多研發重點，但Line強調，Line的AI產品將持續投入與這四大類趨勢相關的研發專案。</p> </div></div></div>
2020/12/9 07:00作者王宏仁https://www.ithome.com.tw/news/141482
金管會核發首張純網銀執照，由樂天國際商業銀行奪下！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會在今天（12/8）正式核發樂天國際商業銀行營業執照，是臺灣獲得金管會許可設立純網銀的3家業者中，首家從金管會手中取得營業執照的純網銀。</p> <p>金管會表示，樂天國際商業銀行是日本樂天銀行與國票金融控股公司在臺合資成立的純網銀。2019年8月2日獲得金管會許可設立，經過1年準備後，向金管會申請核發營業執照。金管會也在日前完成全部書面與實地的審查作業，在今天核發營業執照。</p> <p>金管會也透露了另外2家已獲許可設立的純網銀業者，包括Line Bank、將來銀行，也正積極準備開業相關事宜。</p> <p>純網銀開業後，金管會強調，將與中央銀行及中央存款保險公司共同合作，強化純網路銀行的監理，包括流動性風險、信用風險、信譽風險及資訊安全等作業風險管理，落實公司治理及消費者保護，並維持金融市場競爭秩序。</p> <p>而金管會對純網銀的期許是，以負責任的創新精神推展各項業務，並積極促進普惠金融。</p> <p>樂天國際商業銀行董事長簡明仁先前曾透露，拿到執照後，大約要花上1個月的時間，與中央銀行、財金公司、中央存款保險公司、聯徵中心等單位進行連線測試，並展開為期半個月的內部試營運。意思是說，樂天銀行自今日取得金管會核發的營業執照，距離真正要對外正式開業，時程得到2021年1月下旬。文⊙李靜宜</p> </div></div></div>
2020/12/8 21:29作者李靜宜https://www.ithome.com.tw/news/141538
Uber把自駕車子公司ATG賣給Aurora
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甫於2017年成立、專門開發自駕車技術的Aurora，於周一（12/7）<a href="https://aurora.tech/blog/aurora-is-acquiring-ubers-self-driving-unit-advanced" target="_blank">宣布將買下</a>Uber的自駕車子公司Advanced Technologies Group（ATG），外界則解讀這是Uber為了兌現對股東的獲利承諾，選擇割捨了仍在燒錢的子公司。</p> <p><a href="https://investor.uber.com/news-events/news/press-release-details/2020/Aurora-is-acquiring-Ubers-self-driving-unit-Advanced-Technologies-Group-accelerating-development-of-the-Aurora-Driver/default.aspx" target="_blank">Uber ATG</a>成立於2015年，主要利用Volvo XC90打造自駕車接送服務，目前約有1,200名員工，它在去年躋身全球獨角獸之林，去年4月增資時的身價為72.5億美元。</p> <p>Aurora打算以股票換得Uber ATG，雙方並未明確揭露收購價格，僅說Aurora在收購Uber ATG之後，Uber還會額外投資4億美元的現金予Aurora，最終Uber與Uber ATG股東將取得Aurora的4成股份，且Uber執行長Dara Khosrowshahi將加入Aurora董事會，預計於明年第一季完成交易。</p> <p>由於Aurora目前的身價約為100億美元，意謂著Uber ATG在此一交易中僅價值40億美元。</p> <p>Aurora表示，儘管未來該公司所推出的第一項產品，依舊會是計畫中的自駕貨運服務，但與Uber的策略性合作將有利於該公司提供自駕載客服務，成為同時提供這兩項服務的市場先驅。</p> </div></div></div>
2020/12/8 17:00作者陳曉莉https://www.ithome.com.tw/news/141523
明年1月數位身分證試辦區域縮小為新竹市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>內政部原本規畫在明年1月試辦數位身分證(New eID)，首先在澎湖縣、新北市、新竹市三個縣市試辦，7月將全面換發，由於外界質疑聲浪，內政部今天宣布試辦區域將縮小為新竹市，並以民眾自願申請為主。</p> <p>今年10月內政部長徐國勇在立院接受內政委員會質詢時指出，已和地方政府協商，明年1月在新北市、澎湖縣、新竹市，小規模試辦數位身分證，在試辦期間，戶政單位受理民眾申請換發數位身分證，再交由中央印製廠製卡，待卡片送回戶所，通知民眾領卡，首次申請免費，後續如需要換證，因需要重新製卡將收取300元，遺失補領則需支付900元。</p> <p>由於外界對數位身分證一直有資安疑慮，內政部更計畫在試辦期間內舉辦活動，鼓勵賞金獵人競賽找出漏洞，以強化數位身分證的安全性，並在明年7月全面換發數位身分證。</p> <p>不過，在消息公開之後，包括中研院在內的部分學者專家，以及民意代表、律師皆對數位身分證提出隱私、資安上的疑慮，可能因此讓參與試辦的縣市政府打退堂鼓，數位身分證換發將縮小試辦規模，從原本的三個縣市縮小至新竹市。</p> <p>內政部表示，明年1月試辦將由新竹市民眾自願提出申請，在試辦期間，也會通過賞金獵人活動，邀請資安團隊以測試卡在測試環境檢測，再受理其他民眾報名，以強化資安整備作業，再進行全面換證。</p> <p>至於新竹市民眾明年1月若有意申請數位身分證，目前確切的開放申請時間尚未公布。相信內政部在開始試辦之前，預期將在近期進一步公布相關資訊，包括民眾申請方式，以及數位身分證樣式。</p> <p> </p> </div></div></div>
2020/12/8 18:09作者蘇文彬https://www.ithome.com.tw/news/141525
俄羅斯自動化郵政箱業者PickPoint遭駭客入侵，逾2,000個儲物設備自行開啟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯自動化郵政箱業者<a href="https://pickpoint.ru/about/news/?id=805" target="_blank">PickPoint在本周坦承</a>，該公司在12月4日遭到駭客入侵，駭客透過網路攻擊擅自開啟了由PickPoint所代管的2,732個儲物設備，而這也是全球第一起針對郵遞入口所發動的網路攻擊行動。</p> <p>在俄羅斯、挪威或丹麥等國家都有類似PickPoint的自動化郵政箱的設計，它是由不同尺寸的儲物櫃所組成，當使用者在網路上或遠處訂購了物品之後，可以指定送到這些儲物櫃中，為了方便民眾取件，它通常設在車站、購物中心、大賣場、辦公大樓或大街等人潮聚集處。這些自動化郵政箱採用觸控式面板，使用者只要輸入密碼就能打開自己的儲物櫃。</p> <p>然而，駭客在日前入侵了PickPoint的網路，擅自開啟2,732個儲物設備的儲物櫃，使得PickPoint緊急關閉了這些受到影響的儲物櫃，但強調由於及早發現，因此其它8,000個儲物設備並未受到影響。</p> <p>從當地民眾在YouTube上<a href="https://www.youtube.com/watch?v=lntJMCr95SM" target="_blank">張貼的影片</a>可看到，有許多PickPoint的儲物櫃自動打開，且已獲報有物件遭竊，不過，PickPoint承諾會賠償用戶的損失。</p> </div></div></div>
2020/12/8 15:40作者陳曉莉https://www.ithome.com.tw/news/141521
Microsoft Azure公布政府最高機密雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周公布一項新政府雲服務<a href="https://azure.microsoft.com/en-us/blog/the-broadest-range-of-cloud-innovation-across-us-government-data-classifications/" target="_blank">Azure Government Top Secret</a>，以供政府單位存放列為最高機密的資訊。</p> <p>這項服務為微軟政府雲服務的最新產品。這個系列還包括Azure Government，以及代管政府機密資料的Azure Government Secret。Azure Government Top Secret是由微軟和美國政府合作開發，微軟企業副總裁Tom Keane表示，該公司剛剛完成Azure Government Top Secret服務區域的建置。這項服務在功能上將和商用版Azure Cloud，以及Azure Government、Azure Government Secret具備相同能力，但是從安全標準來看，新服務更在其他雲服務之上。</p> <p>微軟本周也公布Azure Government Secret加入新的開發、安全管理功能。開發功能包括Azure Kubernetes Service（AKS）及Azure Container Instances，協助開發人員部署和管理容器應用。智慧安全分析服務包括AI安全分析服務Azure Sentinel及混合雲資訊安全中心Azure Security Center，協助統一管理，兩者結合log分析及應用程式效能管理工具Azure Monitor則可以協助蒐集及分析Azure及本地部署環境的遙感（telemetry）資料。</p> <p>Azure Government Secret客戶包括美國國防部、執法機關及其他政府單位。</p> <p>至於政府雲Azure Government，微軟也宣布加入高可用性功能Azure Availability Zones。這項功能透過備援及服務的邏輯隔離，可防止重要服務及工作任務斷線。微軟10月也為Azure Government加入Windows虛擬桌面（Windows Virtual Desktop, WVD）並獲得美國聯邦風險與授權管理計畫高等級（FedRAMP High）認證，以支援政府單位人員在家上班。</p> <p>此外，微軟也宣布為政府部門加入新的邊緣網路服務，包括模組化資料中心<a href="https://azure.microsoft.com/en-us/blog/azure-modular-datacenter-mission-resiliency-for-the-field/" target="_blank">加入網路高可用性模組</a>（network high availability module）、以及邊緣網路伺服器Azure Stack Hub、Azure Stack Edge Pro、Azure Stack Edge Mini R等推出強固版（rugged）。</p> </div></div></div>
2020/12/8 16:00作者林妍溱https://www.ithome.com.tw/news/141522
俄國駭客正積極開採VMware存取及身份管理產品漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>11月底VMware存取控管及身份管理組態工具WorkspaceOne傳出存在重大風險漏洞，影響多個產品，<a href="https://www.nsa.gov/News-Features/Feature-Stories/Article-View/Article/2434988/russian-state-sponsored-malicious-cyber-actors-exploit-known-vulnerability-in-v/" target="_blank">美國國安局本周警告</a>用戶應儘速修補漏洞，因為俄國政府資助的駭客現已積極發動攻擊。</p> <p>VMware Workspace One管理組態工具漏洞CVE-2020-4006影響包括Access 20.01/20.10、Access Connector 20.01/20.10、Identity Manager（vIDM）3.3.x，及Identity Manager Connector（vIDM Connector）3.3.x。漏洞出現在上述產品的Linux版，但vIDM Connector的Windows版本3.3.x及19.x也受影響。</p> <p>攻擊者若經由port 8443存取此一管理介面，就可以偽造SAML（security assertion markup language）登入帳密，即可在底層作業系統以指令注入安裝web shell程式，包括存取受保護的資料機密。CVE-2020-4006漏洞CVSS 3.1風險層級達9.1，屬於重大風險。</p> <p>漏洞公布後，VMware趕忙於上周<a href="https://kb.vmware.com/s/article/81754" target="_blank">釋出修補程式</a>。</p> <p>NSA公告指出，已經察覺俄羅斯政府支持的駭客組織正在利用竊取而來的登入帳密開採這項漏洞。NSA鼓勵所有和國安系統、國防部及國防產業網路有關的系統管理員儘速採取防護措施。</p> <p>NSA提醒，由於開採行動發生在連向Web介面的加密TLS通道，因此網路無法偵測到入侵指標（IoC），但可能在伺服器log中可以捕捉到蛛絲馬跡。</p> <p>不過NSA拒絕公開提供「外國惡意網路活動的受害者」資訊，也未說明攻擊日期。</p> <p>但是按照11月底美國網路安全暨基礎架構安全署（Cybersecurity and Infrastructure Security Agency，CISA）第一時間對企業發出公告，顯示攻擊受害單位的產業關鍵地位。</p> </div></div></div>
2020/12/8 15:00作者林妍溱https://www.ithome.com.tw/news/141518
原賽門鐵克消費部門以3.6億美元收購防毒軟體公司Avira
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前身是賽門鐵克消費產品部門的<a href="https://investor.nortonlifelock.com/About/Investors/press-releases/press-release-details/2020/NortonLifeLock-to-Acquire-Avira/default.aspx" target="_blank">NortonLife昨（7）日宣布</a>以3.6億美元收購德國防毒軟體業者Avira。</p> <p>NortonLife是2019年<a href="https://www.ithome.com.tw/news/132339" target="_blank">博通收購</a>賽門鐵克企業及服務部門後，以原有消費安全產品線為核心創立。該公司以全現金方式近3.6億美元從投資公司Investcorp Technology Partners手上買下Avira。</p> <p>創立於1986年的Avira也是專注於消費市場的網路安全及隱私防護產品，它以「免費加值」（freemium）的商業模式最為人所知，在歐洲及主要新興市場享有知名度。創辦人Tjark Auerbach今年4月以1.8億美元<a href="https://www.avira.com/en/press/avira-finalizes-acquisition-agreement-with-investcorp-technology-partners" target="_blank">將公司賣給</a>了Investcorp。</p> <p>NortonLife表示，這樁收購案預計將能為諾頓（Norton）產品線帶進免費加值的商業模式，以及超過3000萬的有效裝置（installed devices），也會為NortonLife帶進150萬付費用戶，並增加年營收近3%。該公司預計合併後的首年就可以創造近50%的營業利益率。</p> <p>本收購案預計NortonLife 會計年度2021年第4季，即2021年3月完成。</p> </div></div></div>
2020/12/8 15:00作者林妍溱https://www.ithome.com.tw/news/141519
報導：鴻海墨西哥廠在11月底遭勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安新聞網站<a href="https://www.bleepingcomputer.com/news/security/foxconn-electronics-giant-hit-by-ransomware-34-million-ransom/" target="_blank">Bleeping Computer</a>本周報導，全球最大的電子製造業者鴻海（Foxconn）位於墨西哥華雷斯城（Ciudad Juárez）的Foxconn CTBG工廠，在今年11月29日遭到DoppelPaymer勒索軟體攻擊，駭客在加密系統檔案之前先下載了檔案，並在12月7日於其資料外洩網站公布了部份的資料。此外，DoppelPaymer也是先前<a href="https://www.ithome.com.tw/news/141011" target="_blank">外傳攻擊仁寶的兇手</a>。</p> <p>Foxconn CTBG是在2005年就建立了，佔地68.2萬平方呎，剛好座落在美墨邊境，靠近美國德州與新墨西哥州，專門組裝電子設備以供應美洲市場。不過，現在<a href="https://fii-na.com.mx/" target="_blank">Foxconn CTBG的官網</a>已呈現HTTP 404的錯誤狀態。</p> <p>Bleeping Computer報導，該報一直在追蹤鴻海被駭的傳言，一直到本周看到駭客釋出了部份無關緊要的鴻海商業文件，此外，來自資安產業的消息來源亦與該報分享了駭客於鴻海伺服器上留下的勒索信件，要求鴻海支付贖金以換得解密金鑰及所下載的備份資料，所提出的價碼為1804.0955個比特幣，價值超過3,400萬美元。</p> <p>此外，Bleeping Computer甚至直接與駭客取得了聯繫，駭客宣稱該攻擊竊取了100GB的檔案，而且加密了1,200臺伺服器，不過，鴻海並未回覆該報的詢問。</p> <p>近來相繼傳出臺灣製造商淪為勒索軟體的受害者，從仁寶、<a href="https://www.ithome.com.tw/news/141273" target="_blank">研華</a>到鴻海，其中，仁寶直接否認遭到勒索軟體攻擊，而研華則未揭露被駭事件是否涉及勒索軟體。</p> </div></div></div>
2020/12/8 14:00作者陳曉莉https://www.ithome.com.tw/news/141517
因應後疫新常態數位爆量新挑戰，Line發布2021技術新戰略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「今年的疫情劇烈改變了人們的生活，遠端工作成了新常態，但也帶來了新的數位瓶頸。」Line技術長朴懿彬在今年自家開發者大會上開場時強調。</p> <p>許多科技公司今年受疫情影響，紛紛將年度大會改為線上，Line也不例外，將年底例行在東京舉辦的開發者大會，全面改為線上，也擴大為3天，超過150場演講。受到疫情暴增的大量線上視訊和遠端協同工作需求，Line也重新調整戰略優先順序，在這次大會中揭露了明年的產品布局和技術發展方向。</p> <p>從今年疫情出現之後，Line視訊服務需求大量暴增，5月的使用次數，比2月疫情初期的用量，3個月就暴增了235%。許多店家轉而發展線上服務窗口，Line官方帳號的新申請數，也在4月時一口氣比3月時增加了140%。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>緊急推出多項功能，滿足店家抗疫數位化需求</strong></span></span></p> <p>疫情爆發後，「最大的挑戰是，得快速決定那些計畫要做或不要做」朴懿彬強調，因此，Line也重新檢視產品優先順序，先聚焦對小型店家線上需求的功能，以及疫情相關的服務。例如Line App在今年5月增加了共同觀賞影片功能、8月推出線上會議功能。另外Line在7月推出店家的Line通話、11月增加預約機制，目前也正在打造方便線上付款的聊天支付功能，預計12月底前推出，這些都有助於店家能透過線上提供服務。</p> <p>另外，Line在7月推出的MINI App平臺，已有不少第三方開發者採用，例如有知名咖啡館改用來提供線上取號排隊，來減少排隊人潮。11月時，更在日本推出了Line醫生，可提供線上真人醫生的健康諮詢服務，包括匿名諮詢或非同步夜間諮詢，也能線上預約門診或付費，來減少提前到實體診所的時間。今年第一家Line Bank也在泰國正式上線，後續，臺灣和印尼的Line Bank也陸續會推出。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-%E5%9B%A0%E6%87%89%E7%96%AB%E6%83%85%E6%96%B0%E6%9C%8D%E5%8B%99.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Line今年也重新檢視產品優先順序，先聚焦小型店家線上需求的功能及抗疫相關服務。</strong></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>爆量社交互動更帶來了爆量的數位負載大挑戰</strong></span></span></p> <p>因應疫情在家上班和活動的人潮爆增後，朴懿彬指出，新的社交挑戰帶來大量新的數位需求，所以，Line也採取了不少強化基礎架構的作法，例如加強各項服務負載平衡的優化，也開始利用其他區域的資料中心，動態分散各地的網路流量，尤其是多媒體資料，會分散到美國、德國、韓國、新加坡資料中心。</p> <p>不只如此，Line去年6月啟動的一項相片減量優化專案Antman（蟻人），更大幅紓解了在這波疫情後的多媒體資料暴增壓力。朴懿彬指出，Line所儲存的用戶相片量，在2019年2月時超過了22.5PB，按照原有相片增長速度，預估今年9月時，會超過40PB的爆量。蟻人計畫改用HEIF影像格式來取代JPEG影像格式，再搭配GPU叢集來加快線上影像處理，即使用戶上傳相片的數量持續成長，Line今年9月時的相片資料量，不只比原本預估成長量減少了21PB，甚至還比去年2月當時的相片資料量還要更少一些。</p> <p>Line Plus影像平臺軟體工程師Seunghoon Baek更在一場演講中透露，將所有照片都轉換成新格式之後，可以減少超過一半的檔案大小，但為了處理每天超過6千萬張的上傳照片，甚至有用戶上傳4K畫質的照片，改採用分散式GPU叢集來處理。蟻人專案的下一個挑戰，是要針對H264格式的影音檔案來進行減量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-%20%E8%9F%BB%E4%BA%BA%E8%A8%88%E7%95%AB%E8%B3%87%E6%96%99%E6%B8%9B%E9%87%8F.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Line去年6月啟動相片減量優化專案Antman，改用HEIF影像格式取代JPEG格式，搭配GPU叢集加快影像處理，即使上傳相片數持續成長，Line今年9月的相片資料量，比原本預估成長量減少了21PB，大幅紓解了疫情後的資料暴增壓力。</strong></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>新資料大宇宙平臺上線，揭露4大AI研發方向</strong></span></span></p> <p>Line在去年啟用了一個自助式資料大平臺（Unified Self-Service Data Platform），來統整內部高達100PB的大數據資料，來支援資料科學和機器學習工程。但是，Line資料實驗室和資料平臺負責人池邊智洋也指出，今年疫情劇烈改變了生活型態，爆量影音和影像資料影響了Line的資料平臺服務。</p> <p>所以，池邊智洋指出，Line更進一步發展出一個可以支援資料治理、資料科學機器學習應用和Line工程師共用的新資料平臺，稱為IU（資訊大宇宙，Information Universe）。這個IU資料新平臺，儲存了275PB的資料，每天寫出超過7千億筆記錄，使用了2,585臺伺服器，超過1萬個vCPU核心和855TB的記憶體。</p> <p>Line進一步在IU資料平臺上，要發展出一個共享機器學習平臺稱為MLU（Machine Learning Universe），可以提供一個單一入口網站，讓資料科學家或工程師調度GPU資源、上傳ML程式，來訓練、測試ML模式，也能快速部署成對外提供的ML服務。</p> <p>在對外的資料服務上，Line也決定展開AI產品線的整併，將去年發表的商用AI品牌Line Brain的產品，也併入Clova品牌中，但會繼續提供企業級商用AI服務，包括NLP、OCR、語音辨識這三項核心技術的相關企業級服務。未來，Clova品牌下將包括AI產品（Chatbot、OCR、語音、影音、文字分析、臉部辨識等），解決方案（智慧助理、AiCall、eKYC）和裝置（Clova智慧喇叭、Clova桌面裝置和Wave裝置）。「目標是讓AI成為日常生活中到處可用的技術。」他強調。</p> <p>目前Line旗下AI公司已經推出3項AI解決方案，包AiCall電話預約服務、eKYC服務和Clova OCR服務，Line旗下AI公司資料實驗室技術顧問Minoru Etoh更預告，Line未來將聚焦四大AI研發領域，包括了數位我（Digital Me）、生成式AI（Generative Intelligence）、值得信任的AI（Trustworthy）和暗資料（Dark Data）。</p> <p>Minoru Etoh進一步解釋這四個領域的可能研發方向，數位我就是利用各種數位世界的個人化資料，來打造出線上的數位分身，來強化個人化服務的提供，例如結合更多個人資料打造的個人化照護服務。而生成式AI則希望可以自動產生新內容，包括文字、聲音、影音，還能用來強化深度學習的辨識能力。另外也需要建立一個可靠的AI技術，考慮包括隱私、法遵、公平性議題。而暗資料則要建立一些工具，能夠用來處理大量非結構化、無標記或隱藏的資料。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965-%E6%95%B4%E4%BD%B5AI%E7%94%A2%E5%93%81.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Line決定整併AI產品線，將去年發表的商用AI品牌Line Brain的產品，也併入Clova品牌中，但會繼續提供企業級商用AI服務。</strong></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Line區塊鏈服務架構和2021計畫大公開</strong></span></span></p> <p>今年8月，Line終於將發展2年的區塊鏈技術，進一步推出了Line區塊鏈開者發平臺，Line開發平臺負責人Yang Seokho也宣布，Line區塊鏈平臺成為Line主要服務之一。</p> <p>Line區塊鏈服務架構包括了3層，最底層是兩大區塊鏈主網（Alder/Bamboo和Cashew/Daphne），中間層的區塊鏈平臺則有區塊鏈開發者平臺、區塊鏈錢包和區塊鏈Explorer（前身是LINK Scan服務）和Line區塊鏈框架，上層則是各種第三方區塊鏈服務。在今年8月發表的區塊鏈開發者平臺上，可以讓合作夥伴自行發放數位資產代幣，也提供測試網功能，還可透過RESTful API來連結區塊鏈，不用自建節點也能參與區塊鏈網路，而對使用者而言可以用熟悉的Line UI來使用區塊鏈應用服務。Line計畫在12月舉辦第一場區塊鏈開發者聚會。</p> <p>Yang Seokho也揭露了明年的區塊鏈發展重點，包括在區塊鏈主網上，將新增隱私追溯能力（如提供HDWallet），而Bitmax錢包服務範圍也會走出日本，擴大到全球推出，另外會開始讓第三方服務可以自訂智能合約，來支援更多區塊鏈應用型態。Line的目標是，打造出兼顧一般民眾和開發者都容易使用的區塊鏈服務。</p> <p>朴懿彬強調，Line未來願景是打造線上Line生活，任何線上場景都是Line的目標，「疫情迫使每個人得更快適應線上生活，AI平臺和開源科技可以用來克服新常態背後的挑戰。」</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964-Line%E6%96%B0%E6%9C%8D%E5%8B%99%E6%9E%B6%E6%A7%8B.jpg" style="width: 600px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>Line技術長朴懿彬也揭露了新的服務架構，除了底層Line平臺外，上面還有一個第三方服務平臺層。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%966-%E7%99%BC%E5%B1%95%E5%8D%80%E5%A1%8A%E9%8F%88%E7%94%9F%E6%85%8B%E7%B3%BB.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Line區塊鏈平臺成為Line主要服務之一，目標是發展出涵蓋一般民眾、開發者和第三方的生態系。圖片來源／Line</strong></span></p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Line和Yahoo日本雙方技術長首度同框，大談抗疫經驗，為明年組織整併先暖身 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%967-%E5%85%A9%E5%A4%A7%E6%8A%80%E8%A1%93%E9%95%B7%E5%B0%8D%E8%AB%87-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Line.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Line</span></p> <p><span style="color:#696969;"><strong>除了揭露明年技術發展新戰略之外，Yahoo日本技術長藤門千明也首度參加Line開發者大會與Line技術長同臺。藤門千明除了介紹過去幾個月因應疫情而開發的Yahoo服務，例如地圖服務新增人潮擁擠資訊、下半年配合日本政府推出的觀光振興服務。</strong></span></p> <p><span style="color:#696969;"><strong>兩位技術長也大談疫情帶來的技術決策挑戰。朴懿彬坦言，過去一年的挑戰很大，不得不改變原有的策略優先順序，得迅速調整資源，像是得全力動員來開發與日本政府合作的全國8千萬人健康大調查，另外，也得提高一些在地服務或外送服務的優先程度，有些專案甚至得暫停或延後。不過，其他地方的策略，如臺灣、泰國，今年也都有不同程度的在地化調整，疫情讓開發速度得更加快速應變，很多決策都得快速下決定。「重新分配資源、加速開發，以及因應平行專案發展而衍生的擴充議題，都是這個階段要面對的議題。」她強調。</strong></span></p> <p><span style="color:#696969;"><strong>雖然Line在多國有據點，也很習慣遠距合作，但朴懿彬表示，過去專案啟動時，會先透過面對面的討論先討論整體架構和專案需求，再來進行遠端協作，但遇到疫情就無法這麼做，「過去，我可以走過去給工程師打氣，遠距工作就沒辦法，如何強化團隊合作也是一大挑戰。」</strong></span></p> <p><span style="color:#696969;"><strong>而Yahoo也同樣調整了今年的開發策略，藤門千明表示，1到3月，疫情初期，Yahoo的新目標是提供準確的疫情資訊，來改善搜尋和媒體功能。4月在政府宣布緊急狀態要求人們居家時，轉而聚焦強化平臺上的電商功能，7月則開始配合政府觀光振興方式。「不斷動態調整資源、人力和優先順序來配合需求，也是過去半年我面對的最大挑戰。」他強調。Yahoo日本原本就有一套可以在任何地點工作的線上環境，但這次也是第一次全體員工都在家工作，許多開發需求，甚至要到最後一刻才能確定，例如日本振興觀光的資格，一直到公布前五六天還有變動，「如何傳達熱情來驅動團隊也是一項不容易的挑戰。」</strong></span></p> <p><span style="color:#696969;"><strong>因此，不只重新調度資源，Yahoo日本還特別成立一個內部的專門團隊，因為疫情期限有許多專案得緊急同時進行，這一組人力，可以彈性支援不同的專案團隊，來加速這些專案的開發速度。「這是Yahoo日本第一次採取這個作法，效果還不錯。」藤門千明表示。</strong></span></p> <p><span style="color:#696969;"><strong>今年8月時，Yahoo日本母公司Z控股和Line母公司Naver宣布了兩家子公司整併新進度，將延長到2021年3月完成，也揭露了接下來在組織、業務和技術上的工作重點。在技術面上，包括要導入雙方協同開發和技術整合的作法，也會開始規畫Line和Yahoo雙方用戶身分和各項服務的連結，也開始採取聯合採購（硬體、軟體、內容等基礎架構資源）等多項整合措施。</strong></span></p> <p><span style="color:#696969;"><strong>儘管雙方到11月時，仍沒有揭露更多整合的細節或進展，不過，Yahoo日本過去每年同樣也都會舉辦年度技術大會，但今年因疫情停辦了，Yahoo日本改為支持Line開發者大會。不只Yahoo技術長首度與Line技術長同臺，還舉辦了多場對談，找來雙方IT團隊主管分享各自IT團隊的文化和工作，還找來雙方關鍵專案的開發者揭露幕後開發故事，以及雙方各自如何打造前端服務的過程。</strong></span></p> <p><span style="color:#696969;"><strong>例如，Yahoo日本工程團隊主管每天9點上班第一件事就是確認KPI，然後整天參加會議，直到下午4點討論產品，下班前還會有1小時面試時間，持續招募人力。但Line工程主管整天多以開會為主。雙方工程師每天工作都以站立會議開始，下午都會安排1小時的團隊會議（Yahoo日本習慣4點開會，而Line則多半安排在5點），但Line工程師在中午吃飯前還特別會花一段時間處理文件工作。</strong></span></p> <p><span style="color:#696969;"><strong>Line和Yahoo日本雙方IT團隊主管對談各自IT團隊組成和文化。Line員工目前有超過1萬人，日本和海外據點大約各占一半，因此，Line資訊團隊提供了一個線上IT支援服務，來支援海外據點的IT需求，另外也設立了本地端IT Help服務和實體支援服務，來支援日本當地的5千人。但是，若再加上短期工作者或契約員工，Line資訊團隊要服務的員工規模，還會增加2～3成人員。</strong></span></p> <p><span style="color:#696969;"><strong>而日本雅虎沒有海外據點，在日本境內所有員工約7～8千名全職人員，但同樣還有為數不少的短期工作者或契約員工，合計資訊團隊服務對象也超過了1萬人規模。</strong></span></p> <p><span style="color:#696969;"><strong>為了支援上萬名員工的IT需求，兩家公司各有類似的組織分工架構，Line資訊部門下分成4個團隊，包括了企業IT部門、IT支援部門（位於Line福岡據點）、IT策略部門以及一個65人規模的企業開發團隊，負責各項內部IT開發專案。而Yahoo日本的IT團隊，則在系統管理本部下設立一個資訊系統本部，系統管理本部還會管理其他服務平臺或團隊，例如雲端平臺等。資訊系統本部下也同樣分為4個部門，包括了負責策略和治理的IT策略部門、IT基礎架構部門、IT服務維運部門和服務整合部門。</strong></span></p> <p><span style="color:#696969;"><strong>與其說這些對談是向開發社群分享，不如說，這是Line和Yahoo日本雙方對各自上萬員工的團隊塑造。今年Line開發者大會，開始向開發者社群，傳達出一種Line和Yahoo日本雙方團隊共同攜手的氛圍，為明年的整併先暖身。</strong></span></p> </div></div></div>
2020/12/8 07:00作者王宏仁https://www.ithome.com.tw/news/141465
AI倫理研究者Timnit Gebru因論文爭議被迫離開Google，員工與學術界串連數千人討公道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google最近的一項人事異動引發爭議，挑起了美國人種族議題的敏感神經，Google知名AI倫理學家Timnit Gebru表示遭公司報復性解僱。支援Timnit Gebru的公開<a href="https://googlewalkout.medium.com/standing-with-dr-timnit-gebru-isupporttimnit-believeblackwomen-6dadc300d382">抗議信</a>指控，Timnit Gebru是Google內少數的黑人女性科學家，但受到公司以種族主義，與審查其研究等不平等對待。該抗議活動發起使用#ISupportTimnit，以及#BelieveBlackWomen兩個Hashtag的活動。</p> <p>Timnit Gebru12月3日於推特發文提到，他被Google人工智慧主管Jeff Dean火速開除。Jeff Dean是深度學習領域的知名研究者，而Timnit Gebru則來自衣索比亞，是一位電腦科學家，專業領域是研究人工智慧的公平性，避免模型在特定情況出現偏差，解決像是人臉辨識系統，在處理黑人女性臉孔錯誤率偏高等問題，Timnit Gebru是討論黑人在人工智慧領域議題Black in AI非營利組織的共同創辦人，而在Google，Timnit Gebru是人工智慧倫理團隊的共同領導人。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/FireShot%20Capture%2015631%20-%20Timnit%20Gebru%20%E5%9C%A8%20Twitter%20%E4%B8%8A%EF%BC%9A_Who%20I%20can't%20imagine%20would%20do%20this%20without%20_%20-%20twitter_com.jpg" style="width: 580px; height: 504px;" /></p> <p>Timnit Gebru在12月3日的推文提到，他的企業帳號被迅速停權，相當於立刻被開除。這項人事爭議越演越烈，<a href="https://docs.google.com/document/d/1f2kYWDXwhzYnq8ebVtuk9CqQqz7ScqxhSIxeYGrWjK0/preview?pru=AAABdlNwLxs*PKCOHN-Ks0PI5nFrljenMg">Jeff Dean隨後發出了一封內部信件（現已公開）</a>試圖給出解釋平息眾怒，Jeff Dean表示Timnit Gebru是自己表達辭職意願，他僅是尊重Timnit Gebru的決定。Jeff Dean雖解釋Timnit Gebru並非被開除，但顯然雙方認知不同，Timnit Gebru在推特上直指他是被開除的。</p> <p><a href="https://venturebeat.com/2020/12/03/ai-ethics-pioneers-exit-from-google-involved-research-into-risks-and-inequality-in-large-language-models/">外媒</a>提到，這項爭議的源頭，來自一篇稱為〈On the Dangers of Stochastic Parrots: Can Language Models Be Too Big?〉的論文，內容寫道「事實上，大多數的語言技術，都是為滿足那些，已經在社會上享有最大特權的人們而開發」。</p> <p>該論文對當前的大型語言模型提出質疑，認為這些模型過大而具有風險，在過去幾年，語言模型使用極大量的文本資料進行訓練，人工智慧所產生的文字結果，與人類的文字越來越相近，甚至能夠假以亂真。該篇論文在反思，人們是不是已經對這些可能面臨的風險，進行足夠的思考與了解，並且發展的策略，足以避免這些風險帶來的影響。</p> <p>論文提到，大型語言模型所使用的方法，必須要用到極大量的資料，但因為需要的資料量太大，以至於無法對所有資料集進行紀錄與文件化。文件建置提供了潛在問責性，像是可以要求產生文本的作者負起責任，但是如果因為訓練資料太大，而無法進行紀錄與文件化，便沒有咎責對象，則無法處理已知問題，更別說要發現並解決未知問題。</p> <p>該篇論文還指出了其他大型語言模型所帶來的問題，包括因為模型需要大量的資料進行訓練，因此耗能和碳足跡呈現爆炸性成長；而且大型語言模型並無法理解語言真正的含義，僅是善於操作語言，但是因為大型科技公司可以透過操作語言模型來獲利，因此大型科技公司寧可投入資源研究大型語言模型，也不研究可以理解語言的模型，或是使用更精緻的資料集，達到更好效果的方法。</p> <p>最後，論文研究人員認為，大型語言模型還有一個嚴重的問題，由於模型善於模仿人類語言，即便產生錯誤的內容，也會讓人深信不疑，而因此容易對特定族群產生傷害，論文中提到，曾有因為語言被錯誤翻譯，所導致人身自由被侵害等例子。</p> <p>Jeff Dean回應Timnit Gebru事件的信件提到，Timnit Gebru、Google員工以及外部合作者共同撰寫的論文，在提交前需要經過內部審查程序，這是Google的既定政策，而他們認為這篇Timnit Gebru與其他作者合著的論文，未達出版標準，審核小組認為該篇研究忽略太多相關研究，像是雖然談到大型語言模型對環境的影響，卻忽略其他研究，顯示這些模型帶來更高效率的結果，而且對語言模型具有偏見的評論，也沒有參考最近對於減輕這些偏見問題的研究。Jeff Dean還提到，Timnit Gebru在未經過審核同意就已經提交論文。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%201569%20-%20(3)%20Jeff%20Dean%20(%40%F0%9F%8F%A1)%20%E5%9C%A8%20Twitter%20%E4%B8%8A%EF%BC%9A_I%20understand%20the%20concern%20over%20Timni_%20-%20twitter_com.jpg" style="width: 580px; height: 420px;" /></p> <p>Timnit Gebru要求Jeff Dean達成數個要求，包括提供Jeff Dean與Google Research工程副總裁Megan Kacholia的討論內容，以及Jeff Dean諮詢的名單，否則就要離開公司。Jeff Dean表示，他們只是接受並且尊重Timnit Gebru的選擇，該篇論文存在一些沒有解釋的空白，他們無法就這樣掛上Google的名字。</p> <p>但Timnit Gebru在其推特的系列推文提到，他沒有要辭職，但他的上司直接發送同意辭職的報告。Timnit Gebru解釋他只是開了條件，如果Jeff Dean可以達成這些條件，則他會把自己的名字從論文中拿掉，如果Jeff Dean無法，那他就會離職（原文：I can work on a last date）。</p> <p>從Timnit Gebru被解僱的消息傳開以來，已經有超過1,600名Google員工，以及超過2,500名學術界人士，簽署支持Timnit Gebru的抗議信，要求Google Research高層公開論文審查過程，包括Jeff Dean與Megan Kacholia的對話過程，以及其他審查人員拒絕論文的過程，還要求Google Research對研究完整性和學術自由作出明確承諾。另外，還有不少學術界人士發起，拒絕審查Google組織出版物的行動。</p> </div></div></div>
2020/12/7 21:30作者李建興https://www.ithome.com.tw/news/141504
Android Studio採用新的命名規則釋出最新Arctic Fox版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2020/12/announcing-android-studio-arctic-fox.html">Google現在調整Android Studio和Gradle套件的版本名稱</a>，在金絲雀頻道發布了Android Studio Arctic Fox（2020.3.1），以及Android Gradle套件7.0.0-alpha01。Google讓Gradle套件和Android Studio版本架構脫鉤，並使得IntelliJ和Android Studio能夠對應年分，並讓版本更清楚。IntelliJ IDEA是Java整合式開發環境，Google利用IntelliJ IDEA發展成Android開發環境Android Studio。</p> <p>現在Android Studio Arctic Fox（2020.3.1）採用年度版本系統，官方提到，年度版本系統將讓Android Studio與IntelliJ IDEA更加緊密結合在一起。Android Studio的完整版本號，將會依序包含年度、IntelliJ主要版本，以及Studio主要版本，完整的版本號可以讓開發者，快速知道所使用的Android Studio，是基於哪一個IntelliJ平臺版本，另外，每一個Android Studio主要版本都會有代號，目前第一個則是從Arctic Fox開始，之後則會按字母順序變換，使得用戶容易分辨出版本順序。</p> <p>而且為了讓更新更容易，Google現在讓Android Studio與Android Gradle套件分離，也就是說，更新IDE時，對建置系統編譯與打包應用程式沒有影響，應用程式建置程序的變更和APK/Bundle，是跟著專案的Android Gradle套件版本。</p> <p>Google表示，這樣的好處是，即便在開發周期的後期，開發團隊仍可以更新Android Studio版本，因為Android Studio與Android Gradle套件的更新節奏不需要相同，而且只要使用穩定版本的Android Gradle套件，開發團隊就可以更容易地，使用Android Studio預覽版體驗新功能。</p> </div></div></div>
2020/12/7 21:55作者李建興https://www.ithome.com.tw/news/141508
Salesforce推出工作流程自動化工具Einstein Automate
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>CRM供應商Salesforce推出端到端工作流程自動化解決方案<a href="https://www.salesforce.com/news/press-releases/2020/12/02/introducing-salesforce-einstein-automate/">Einstein Automate</a>，其提供簡單的自動化設計功能，讓企業員工能夠快速建置智慧工作流程，並且跨系統整合資料，加速日常需要人工參與的工作。</p> <p>該解決方案包含低程式碼（Low-code）工作流程開發工具Flow Orchestrator，可讓用戶編寫工作流程，自動執行複雜且多用戶的程序與核准操作，Flow Orchestrator會利用人工智慧產生下一步驟，並提供用戶推薦選項，以加速工作流程建置速度，還會自動找出可能出現延遲的瓶頸。官方提到，像是在銀行中，核准抵押品的過程通常很複雜，而且需要大量的建檔與驗證工作，而Flow Orchestrator能以自動化流程，加速申請處理。</p> <p>新的MuleSoft Composer，則可以將不同應用程式和資料，透過預先建置的連接器和模板庫，快速連接到Salesforce，而且這個過程不需要用戶撰寫任何程式碼，官方舉例，用戶只要簡單的點擊操作，就可將ERP系統和支付系統連接到Salesforce的Sales Cloud，自動化從報價到付款的程序。</p> <p>在Salesforce AppExchange的Einstein Automate頁面上，提供了700多種，由Salesforce或是第三方合作夥伴建置的自動化解決方案，企業可以使用這些預先建構好的工具，快速建置自動化流程，而不必全部從頭自己來。</p> </div></div></div>
2020/12/7 22:20作者李建興https://www.ithome.com.tw/news/141510
在YouTube要發表傷人評論時，系統將開始請你三思
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>YouTube於上周<a href="https://blog.youtube/news-and-events/make-youtube-more-inclusive-platform/" target="_blank">宣布</a>，為了保持YouTube社群的包容性，同時兼顧對彼此的尊重，已於留言區新增一項功能，在偵測到使用者的留言可能冒犯他人時，將會跳出提醒，建議使用者三思。</p> <p>與其它的社交平臺一樣，YouTube也設有社群守則，一旦被自動化系統偵測到違反社群守則，留言即會被刪除，而且頻道所有人也有權刪除留言，或者是由留言者自行刪除。</p> <p>不過，有些留言處於模稜兩可的狀態，或者YouTube希望使用者可以在張貼惡意或具冒犯性的留言時能夠三思而後行，因而打造了新的提醒機制，在使用者送出可能冒犯他人的留言時，跳出提醒。</p> <p>在跳出提醒之後，使用者可以選擇修改留言，也可不修改而送出，未修改而送出的留言並不一定會被刪除，得視它是否違反社群守則或是是否被頻道所有人刪除。</p> <p>除了提醒機制之外，YouTube也即將於YouTube Studio創作者中心測試過濾機制，它得以自動過濾那些可能具傷害性的留言，經由創作者審查之後才放行，而且創作者也可選擇直接忽略這些被過濾的留言，完全不必閱讀它們。</p> <p>其實YouTube一直在改善該平臺的影片及留言審查品質，從2019年來，YouTube每天移除的仇恨留言已是之前的46倍，而最近這一季，YouTube終止了180萬個頻道，當中有5.4萬個涉及仇恨言論。</p> <p>為了強化該平臺的包容性，明年起YouTube將邀請創作者自願性地提供各種資訊，包括性別、性向及種族等，以供該平臺挖掘與客製化各種類別的營利系統，也會利用相關資訊來調查不同族群對仇恨、騷擾或歧視的界線。</p> </div></div></div>
2020/12/7 20:30作者陳曉莉https://www.ithome.com.tw/news/141511
美澳宣布將共享網路作戰培訓平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國防部上周<a href="https://www.defense.gov/Explore/News/Article/Article/2432955/us-australia-sign-agreement-to-develop-virtual-training-range/" target="_blank">宣布</a>，已與澳洲國防軍（Australian Defence Force，ADF）共同簽署了網路培訓能力專案協議（Cyber Training Capabilities Project Arrangement，將把ADF的網路作戰經驗與意見併入美國網路司令部（United States Cyber Command，USCYBERCOM）旗下的持續網路培訓環境（Persistent Cyber Training Environment，PCTE）中，並與ADF分享此一虛擬網路作戰培訓平臺。</p> <p>USCYBERCOM為美國國防部11個統一作戰司令部之一，下轄陸軍網路司令部、海軍網路司令部、空軍第24航空隊與海軍陸戰隊的網路空間司令部，至於PCTE則是一個模擬實際防禦能力的網路培訓平台，專門用來磨練網路戰術、技術與程序。</p> <p>PCTE在今年2月釋出了首個穩定版，它是個分散式、安全且可重新配置的培訓環境，可同時進行各種不同且獨立的培訓環境，模擬同時發生的網路攻擊行動。</p> <p>過去美國與聯盟國家在合作發展網路培訓時，都是針對只用一次的特定場景，而且可能需要耗費數個月的程序，而現在PCTE則將提供一個合作的培訓環境，讓全球的網路國防軍力隨時都能開發及重複使用既有的內容與培訓。</p> <p>負責國防輸出的美國陸軍助理副部長Elizabeth Wilson表示，此一美澳之間的協議是個里程碑，這是美國陸軍與聯盟國家第一個只限於網路的合作協議，它們將共同對抗已知與潛在的威脅。</p> <p>在該協議之下，美國與澳洲除了將分享駭客資訊之外，也將共同防禦網路攻擊，執行必要的培訓以捍衛雙方利益，此一協議為期6年，價值2.15億美元。</p> </div></div></div>
2020/12/7 20:50作者陳曉莉https://www.ithome.com.tw/news/141512
勒索軟體歹徒找客服打電話給不想付錢的受害企業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體駭客不僅在網路的另一端威脅企業網路安全及財物，現在還會用客服打電話給受害企業，要他們乖乖配合付贖金，以免未來麻煩不斷。</p> <p><a href="https://www.zdnet.com/article/ransomware-gangs-are-now-cold-calling-victims-if-they-restore-from-backups-without-paying/" target="_blank">ZDNet報導</a>，網路安全廠商近來發現，數家遭到勒索軟體攻擊、試圖自救的企業接到客服中心打來，語帶威脅的電話，內容主要是說得知企業正在自行或找廠商解密，叫他們不要浪費時間白做工，勸他們最好和駭客好好談談，否則未來公司網路永無寧日。</p> <p>這些客服電話代表的勒索軟體各式各樣，包含Conti、Ryuk，以及現在已經消失的Sekhmet及Maze。</p> <p>安全公司Coveware判斷，雖然勒索軟體各不相同，但電話內容用語結構大同小異，顯示大家用的是同一家委外客服電話中心。</p> <p>ZDNet分析一家受害企業和歹徒的電話錄音檔，說話者有濃重腔調，顯示並非英語系國家的人。</p> <p>報導指出，這也顯示勒索軟體駭客生態的最新發展。10年前勒索軟體剛出現時，駭客會在加密檔案時以文字檔訊息威脅受害者不付錢就拿不回檔案。隨著新聞大肆報導此類新聞，駭客也開始懂得利用媒體；2019年出現雙重勒索手法，駭客加密並竊取資料後威脅受害者，如果不付錢就會將此事告知媒體，讓企業名譽掃地。若受害企業仍然不付贖金，就會直接將竊取到的重要資訊，包括客戶名單或公司財務資料、智財公布在網路上或是賣給其他買家，令企業遭受更進一步損失。這些駭客還會發布「新聞稿」或張貼公告說明其最新動態。</p> <p>最近駭客又發展出新手法。11月Ragnar Locker攻擊義大利釀酒廠Campari Group取得2TB機密資訊，<a href="https://www.ithome.com.tw/news/141070" target="_blank">駭客在作案後挾持其他公司的臉書帳號投放廣告</a>，公然要求遭到受害企業限期付款，不然就會將這些資訊公開。</p> </div></div></div>
2020/12/7 16:10作者林妍溱https://www.ithome.com.tw/news/141502
Chrome 86安全性提升，造成Google字型顯示問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Chrome 86後加入快取分區功能以防止跨網站追蹤，但代價是造成Google字型可能無法顯示，不過其他瀏覽器可能很快也會出現這問題。</p> <p>Google字型源自Google希望開發跨系統、語系的通用字型，Google於2014年免費開源這套字型資源，受到許多網頁及應用開發商的歡迎，目前全球有超過4,200萬個網站使用。不過Google 字型雖然CSS經過最佳化，但缺點之一是效能不好、速度不夠快，因此一般建議網站管理員下載Google字型到伺服器上自行管理，以提升用戶瀏覽網頁的效果，連Google自己也這麼建議。原本這作法倒也運作無礙，但是因Chrome的一項變更而失效，使效果問題再度浮上檯面。</p> <p>德國開發人員<a href="https://wicki.io/posts/2020-11-goodbye-google-fonts/" target="_blank">Simon Wicki解釋</a>，原本作法下，用戶經由CDN呼叫Google字型後，就會被導向由快取伺服器下載字型資源。藉由跨網站快取（cross-site caching），用戶只要從某台快取伺服器下載一次到瀏覽器快取中，之後其他用Google字型的網站都可以套用這字型顯示。</p> <p>然而2020年10月釋出的Chrome 86加入了瀏覽器快取分割（partitioned browser cache）功能，再也不允許字型等跨網站資源在同一個CDN內分享共用。這原是<a href="https://www.ithome.com.tw/news/133796" target="_blank">基於防止跨網站追蹤而設計的隱私保護機制</a>，但卻阻礙Google字型套用到別網站。</p> <p>也就是說，網站管理員未來最好每個網站都下載Google字型資源，才能在瀏覽器上顯示最佳效果。</p> <p>但這限制並非只出現在Chrome上。蘋果Safari早從2013年就禁止跨網站追蹤。事實上，和Chrome同為Chromium核心的瀏覽器都會加入這功能，像是微軟的Chromium Edge、Opera、Brave、Vivaldi等，可能很快就會無法在跨網站套用Google字型。Firefox也計畫要實作跨網站追蹤功能。</p> </div></div></div>
2020/12/7 14:20作者林妍溱https://www.ithome.com.tw/news/141497
蘋果開放iOS程式內購買分享給家人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋<a href="https://developer.apple.com/news/?id=4zbvn7u9" target="_blank">果本周宣布</a>一項開發人員新政策，允許iOS程式內購買（in-app purchase，IAP）分享給最多5名家人。</p> <p>這項新政策下，開發商可利用家人共享（Family Sharing）功能，啟用訂閱服務及非耗品類的單次程式內購買，讓用戶可將程式內買到的服務分享給另外最多5名家庭成員。對開發人員來說，家人共享功能有助於App吸引更多訂閱戶、鼓勵付費訂閱、增加使用者留存的黏性。蘋果表示很快就會更新銷售和趨勢報表，方便開發人員了解家族訂閱的效果。</p> <p>使用者可以在iOS設定下點入「訂閱」中的「分享新訂閱」、「編輯訂閱」，找到欲分享的訂閱服務，啟用「與家人共享」的滑鈕，再指定分享的成員。被分享的其他家人則必須下載App使用這項服務。方法是到App Store帳號下找到「買入（Purchased）」項目，找到那名家人的購買紀錄，從中下載App。</p> <p>至於單次程式內購買，<a href="https://www.macrumors.com/2020/12/04/family-sharing-subscriptions-in-app-purchases/" target="_blank">MacRumors</a>報導，並不適用於App或遊戲內的寶物，僅限於解鎖原本用不到的額外功能。</p> </div></div></div>
2020/12/7 14:30作者林妍溱https://www.ithome.com.tw/news/141498
安全研究人員：採用T2晶片的Mac無法在離線狀態下重置，危害用戶安全及隱私
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國資安研究人員<a href="https://sneak.berlin/20201204/on-trusting-macintosh-hardware/" target="_blank">Jeffrey Paul上周批評</a>，蘋果替T2安全晶片設計的功能中，有一項是要求使用者必須連結蘋果伺服器才能讓Mac裝置回復出廠設定，但這是一個設計上的缺陷，將會危及用戶安全並曝露使用者的隱私。T2不只出現在採用英特爾處理器的Mac電腦上，也被整合到蘋果自行設計的M1處理器上，換句話說，最近的蘋果Mac筆電都受到影響。</p> <p>回復出廠設定（Factory reset）是讓裝置回復到最初出廠狀態的功能，剛購買的新裝置便是處於這樣的狀態，但有時候使用者會需要重新讓裝置回到出廠設定，像是遭遇到病毒或惡意程式、想自測試或研究配置中還原、磁碟資料損毀，或是打算出售裝置時，但Paul發現，T2要求使用者必須連網才能回復出廠設定，在許多使用情境下並不合理。</p> <p>Paul指出，有些系統是封閉的，完全不連網的，例如應用在加密貨幣中的系統、高價值的加密貨幣儀式、機密情報隔離設施，或是其它的離線設備，抑或是那些必須保持加密完整性的系統，還有些系統可能無法立即連網，而必須在離線狀態下修復的，包括偏遠的研究基金、海洋上的船隻，或是太空上等。</p> <p>除了上述之外，還有一些國家可能會監控或封鎖那些存取蘋果或美國的裝置，該機制可能危及相關用戶的安全與隱私。</p> <p>Paul說明，當使用者清除裝置上的資料並打算重裝系統時，T2要求使用者必須連至蘋果伺服器以取得重置的加密簽章，然而，此一連線即會曝露使用者的IP位址，而讓蘋果得知使用者的大略位置與重置時間，這意味著該機器可能會被蘋果或是要脅蘋果的人竄改，大幅降低了整個Mac平台的可靠性。</p> <p>他認為，當Mac用戶在清除系統而且打算回復系統設定時，若還必須徵求蘋果的同意，那麼該裝置就不算是使用者自己的裝置，而且這些系統在設計上就是不安全的。</p> </div></div></div>
2020/12/7 15:40作者陳曉莉https://www.ithome.com.tw/news/141501
臺北市今成立資料治理委員會，強化市府資料的整合應用及釋出架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為平衡數位便民及個資保護，臺北市政府宣布成立資料治理委員會，這個跨局處單位的府級委員會，由臺北市長柯文哲擔任主任委員、祕書長陳志銘擔任副主委，加上市府內部各局處及外部民間企業組織代表共同組成委員會，目的在完善北市府的資料治理框架及機制。</p> <p>新成立的資料治理委員會為北市府跨局處成立的府級委員會，臺北市政府期望透過委員會以民眾的需求為核心，同時參照歐盟GDPR，建立資料加密、交換機制，一方面確保市府各部門對民眾資料的保護，另方面提供市民便捷、安全的一站式服務，以兼顧數位便民服務及個資保護。</p> <p>該委員會由臺北市政府法務局、資訊局、研考會共同運作，除了三個單位的首長擔任委員外，還有來自市府其他局處的內部委員，還有來自外部民間企業及單位的外聘委員，外聘委員代表來自微軟、中研院、科技法律事務所、東吳大學、成功大學、臺灣地理資訊學會等等。</p> <p>資料治理委員會下設三個工作小組，個資保護、整合應用、空間資訊。其中個資保護小組負責個資安全管理、保護及相關技術規範或指引，包括資料盤點、風險評估、分類控管、人員培訓、稽核、個資蒐集處理與利用等規範；整合應用小組主要工作為市政資料整合流通及查驗平臺，結合大數據中心進行決策支援的市政資料分析，作為市政規畫、執行與調整的依據；空間資訊小組則負責引導跨單位的空間圖資資料正規化作業，讓不同領域的空間資料運用整合創造新的加值應用。</p> <p><span style="color:#B22222;"><strong>委員會工作：制定規範、敏感資料釋出作評估、事後損害補償</strong></span></p> <p>對於臺北市如何確保個資受到保護，臺北市長柯文哲指出，外部單位要使用北市府的資料，應經由統一的單一窗口，按照其需要準備，同時經過有效的去個資化處理，因此市府在內部成立大數據中心，有效扮演單一窗口處理各界使用臺北市政府擁有的資料，由專門機構處理，比較能有效管理資料。另外，每當資料釋出有問題出現時，需要一個委員會審議個資釋出是否合理，扮演標準的制定者，當科技走在法律前面時，如何透過委員會解決衝突。</p> <p>柯文哲進一步補充說明，資安是個相當重要的課題，其中也牽涉國家機密，因此市府內設立大數據中心，外部當有資料公司申請使用資料，如果用於公益用途上應該如何收費？若用在產業獲利用途上又該如何收費？這些都是委員會短期內需要解決的題目。</p> <p>由於資料治理委員會是由法務局、資訊局、研考會三個單位共同運作，參與的北市資訊局長呂新科也指出，大數據中心最重要的是跨局處整合資料的過程中，資料的整合授權及近用提出標準及規範，中間通過去識別化，達到資料留用的安全。其次是內部與外部的運用上也有不同，大數據中心的內部運用著重於資料的城市治理，外部運用則面向社會未來數位經濟上的加值運用，基於開放資料及開放政府已是既定的未來趨勢，所以需要擬定對外開放的資料集，如何透過很好的規範、去識別化的作業，以平衡民眾的資料保護，以及活絡數位經濟的目的。</p> <p>北市法務局長袁秀慧則解釋，未來會針對資料提供的必要性進行審灼，並以最低侵害比例為原則，如何將風險降到最低，在開放資料及便利服務，資料運用如何做到保護和尊重人性尊嚴，未來將會提出標準和制度，供需要資料利用的相關單位遵循。另外，提供民眾必要的保護，如國外行之有年的保護官審查，未來臺北市政府是否以此為目標推進，在各局的資料相關利用，會有專業的人士作資料釋出前的審查、風險控管，事後如果發生損害，討論賠償或補償的必要，都會由委員會決定。</p> <p>臺北市政府祕書長陳志銘表示，目前政府能開放的資料已開放出去，接下來將逐漸涉及到深水區，也就是個人資料的部分，個資該不該開放？應該如何被開放？這些都需要探討。如果涉及個資，第一個該如何去識別化？應該去掉哪些部分？去識別化到哪個程度？如果某項資料涉及個資，是否應該開放供加值運用，資料治理委員會以提案制度，由法務局、研考會、資訊局三個單位首長決定提案是否成立，接下來審查資料，對如何去識別化資料，避免敏感的資料外洩，同時又保有資料運用的價值，由府內各局處、外部聘請的委員討論審議。除了大數據中心，未來還有Data Company機制，探討具有商業價值的資料怎麼被運用。</p> </div></div></div>
2020/12/7 16:55作者蘇文彬https://www.ithome.com.tw/news/141500
Google Play函式庫漏洞可使Android App遭惡意程式注入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Check Point研究人員發現，許多知名App都會使用到的Google Play Store，<a href="https://research.checkpoint.com/2020/vulnerability-in-google-play-core-library-remains-unpatched-in-google-play-applications/" target="_blank">存在一項函式庫本機程式碼執行漏洞</a> ，可能讓到Android App被注入惡意程式碼，造成網銀密碼或個資被竊取。</p> <p>Google Core for Android函式庫是受歡迎的App函式庫，允許將App元件，如語言資源、功能模組或更新透過Google API下載到手機自動執行，而不需要用戶動作，它也可以下載為特定手機和設定最佳化的資源（如圖片大小、處理器架構、動態模組）以縮減apk的檔案大小。許多知名App包括臉書、Chrome、WhatsApp等都使用Google Play Core函式庫。</p> <p>另一個關鍵在於Android沙箱的設計。為了確保Android手機不會任意執行惡意程式，每個Android應用程式的沙箱中都有2個資料夾，一個接收來自Google Play Store的「經驗證」檔案，另一個則接收其他資料源的「未驗證」檔案。由Play Store而來的檔案寫入經驗證資料夾後，就會和Google Play Core函式庫互動，而自動執行。其他來源的檔案送到App沙箱，就會寫入未驗證資料夾中，且不會由Core函式庫自動執行。</p> <p>Check Point研究單位OverSecured解釋，編號CVE-2020-8913的漏洞即出在Core函式庫未能分辨合法或非法檔案，讓攻擊者運用跨路徑穿越(path traversal)手法進行攻擊。當檔案來源網站欲將檔案推送到手機中某個App時，需要提供寫入的檔案路徑，這時如果攻擊者提供../verified_splits/my_evil_payload.apk進行跨路徑穿越，就能將惡意執行檔模組（my_evil_Payload.apk）透過Core 函式庫寫入到驗證資料夾，然後注入到App中並自動執行。</p> <p>研究人員指出，結果即是讓合法App變成本機攻擊武器，可能引發的攻擊包括在網銀App注入程式碼以竊取帳密，利用簡訊存取權竊取雙因素驗證碼、藉企業App存取公司資源、利用社交App以監看用戶行為、追蹤裝置所在、或是在訊息App注入程式碼，以竊取資訊或冒充用戶發訊息等。</p> <p>Google已在今年4月6日修補Google Play Core函式庫漏洞。問題是，修補程式必須由開發商推送到用戶手機上的App，而不像伺服器或雲端App那麼容易修補。對用戶端App而言，每一家開發商都必須要拿到最新版函式庫，再插入到App中。</p> <p>根據SandBlast Mobile的分析，9月間Google Play Store上App所使用的函式庫版本，僅13%使用新版本，8%用的是有漏洞的版本。</p> <p>Check Point上周公布，多款App受CVE-2020-8913漏洞影響，包括Viber、Booking、Cisco Teams、Microsoft Edge瀏覽器、OkCupid、Grindr、Xrecorder及威力導演PowerDirector等。不過Viber、Booking、Cisco及Grindr已在周末前解決漏洞。</p> </div></div></div>
2020/12/7 14:00作者林妍溱https://www.ithome.com.tw/news/141496
科技部攜手經濟部、中研院籌組量子國家隊，5年內規劃投入80億元發展量子關鍵技術，更要打造首座量子研發基地
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技部今天（12/7）宣布將跨部會合作，與經濟部、中研院攜手組成臺灣的量子國家隊，發展量子軟硬體自主相關技術，未來5年規畫將合計投入80億元的金額，並在南科設置國家量子科技研究基地，結合國內外優秀人才、技術和臺灣半導體產業的優勢，以提升臺灣量子科技的實力。</p> <p>有別於歐美、中國等國家，近年來持續擴大對於量子科技的投資，臺灣雖然3年多前曾提出量子電腦發展計畫，並投入相關技術研究，後來還與包括臺、清等大學攜手合作，但政府對於量子發展的投入仍有限，每年僅有2.7億元左右的投資，不利於國內量子科技發展，為此，科技部與經濟部、中研院決定跨部會合作，攜手成立量子國家隊，加速國家量子科技的發展，以期能夠跟上國際發展的腳步。</p> <p>根據這項跨部會國家型計畫的規畫內容，政府未來5年將合計投入80億元的經費，用於國家量子科技的發展，其中科技部占了40億元的經費，經濟部和中研院各占18億元與22億元。這項計畫將從2021年到2025年止。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20201207_104344.jpg" style="width: 600px; height: 338px;" /></p> <p>科技部部長吳政忠表示，這次量子國家隊的組成計畫，與以前奈米國家型科技計畫的性質有很大不同，強調的是要透過跨部會的協力合作，發展各自擅長的優勢。舉例來說，未來量子電腦硬體相關技術，如量子位元架構、及其次系統，將由擅長上游、中游研究的科技部與具有深厚技術研發底子的中研院彼此合作，而科技部也將和協助產業推動的經濟部共同發展量子軟體相關技術，包括量子退火模擬，特定應用的量子演算法等；至於量子通訊則是由科技部、中研院與經濟部共同負責。</p> <p>另外，除了將協助量子硬體次技術研發，包括量子密鑰分發模組開發，數位退系統技術，及其周邊關件零組件等，經濟部也將廣邀半導體等產業界一同加入國家隊。</p> <p>吳政忠也指出，量子科技最重要的核心技術就是軟體，而要有好的軟體仰賴好的人才，未來科技部將由軟體著手，開始人才的布局，吸引國外優秀人才進到臺灣協助技術研發。</p> <p>當然即便提高投資金額，相較於其他國家，臺灣資源仍有限，因此，他表示，在量子產業尚未成形，初期將專注於基礎研究，而非硬體投資，這些基礎研究，包括量子元件、量子電腦軟硬體、量子演算法及量子通訊等項目。吳政忠未來第一階段目標，會優先針對類量子的退火技術發展出一定成果，但他也提到每年會根據發展方向隨時滾動修正。</p> <p>除了發展量子科技關鍵技術，政府未來也將規畫打造一個量子科技研究基地，用於關鍵技術的開發，該基地設置地點就是中研院科部沙崙院區，帶相關核心設施部署完後，最快2022年啟用，屆時相關研究團隊也將進駐。</p> <p>吳政忠強調，量子科技的發展，臺灣勢在必行，而且得要跟上國際發展的腳步，包括量子通訊、量子運算等，待技術成熟，落實到產業後，對於金融科技在加密技術，精準醫療製藥等都將帶來突破性的影響。甚至他也以典範轉移來形容，量子科技對產業將帶來的革命性的轉變。屆時，相關法規配套也得跟著調整。</p> </div></div></div>
2020/12/7 13:20作者余至浩https://www.ithome.com.tw/news/141495
BEC電子郵件詐騙攻擊事件出現新手法，駭客竄改網頁信箱自動轉寄政策來收集情資，企業偵測機制可能難以察覺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>距辦公如今已成為常態，BEC電子郵件詐騙變得更加猖獗，駭客企圖藉由竄改部分寄件設定，讓使用者不知道自己的電子郵件帳號已遭到濫用。</p> <p>在11月25日，<a href="https://image.communications.cyber.nj.gov/lib/fe3e15707564047c7c1270/m/2/FBI+PIN+-+11.25.2020.pdf">美國聯邦調查局（FBI）發布了警告</a>，呼籲企業要留意電子郵件的用戶端應用程式和網頁版，兩者傳送郵件的規則是否一致。因為，他們在8月發現，駭客利用受害企業只檢查電腦版應用程式的郵件規則是否符合公司政策的特性，在入侵員工的電子郵件帳號後，藉由變更網頁版本的自動轉寄規則，冒用該名員工的身分來進行BEC詐騙。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/fbi-auto-fw-bec-scam-notify.png" style="width: 580px;" /></p> <p>根據FBI揭露的資料，這個駭客組織至少在8月發動2起BEC攻擊，不過，他們並沒有進一步公布攻擊者的身分。FBI舉出的第1個是針對美國醫療設備公司，駭客藉著這家公司剛升級網頁版郵件系統之際發動攻擊，他們疑似在該公司網頁版郵件系統建立了自動轉寄的規則，來掌握情報，進而模仿另一家知名國際廠商，建立與其名稱相仿的網域來行騙。但因為公司只對於企業內部的工作站電腦上的收信軟體，進行相關的信件規則管制，而未察覺上述駭客濫用網頁版郵件自動轉寄規則的情況，結果該醫療設備公司總共被騙走175,000美元。</p> <p>而該組織的另一起BEC郵件詐騙攻擊，則是鎖定製造業下手。駭客在受害企業的網頁郵件系統上，建立了3個自動轉寄規則，來暗中收集企業的交易情報。其中的1個規則是將含有特定文字的信件，同時轉寄到駭客的電子郵件信箱，這些特定文字包含了「銀行（Bank）」、「付款（Payment）」、「發票（Invoice）」、「電匯（Wire）」，或者是「支票（Check）」等；而另外2個規則，則是指定公司以外的信件都要轉寄給上述駭客的信箱。不過，這家製造業的受害情況，FBI並未進一步說明。</p> <p>FBI表示，這種濫用網頁版郵件信箱自動轉寄規則的手法，不只在公司只列管工作站電腦上收信軟體的情況下，有機會能讓駭客規避企業業的異常行為偵測機制，進而收集特定情報，並用來進行BEC詐騙。同時，駭客還有可能藉此找到相關連網設備的弱點。而為了避免留下記錄，他們也會利用這類規則來刪除相關的記錄。因此，FBI呼籲企業，工作站電腦的郵件軟體與網頁郵件系統，應該要適時更新，以便能夠即時同步相關的郵件規則，同時也要員工小心防範幾可亂真的詐騙信件。</p> </div></div></div>
2020/12/7 11:00作者周峻佑https://www.ithome.com.tw/news/141492
防止硬體路上被掉包、植入間諜軟體，Dell提供伺服器、PC安全防護工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>還記得Supermicro伺服器2018年<a href="https://www.ithome.com.tw/news/126286" target="_blank">疑似遭植入</a>中國惡意晶片的傳聞嗎？<a href="https://corporate.delltechnologies.com/en-us/newsroom/announcements/detailpage.press-releases~usa~2020~12~20201203-dell-technologies-intrinsic-security-helps-businesses-build-cyber-resilience.htm#/filter-on/Country:en-us" target="_blank">Dell本周宣布</a>針對該公司伺服器及商用PC產品提供供應鏈及資料防護方案，防止在運送或維修過程中被植入惡意程式、偷換元件，造成資料外洩或財物損失。</p> <p>超過3/4的公司在採購資訊硬體產品時重視供應鏈安全，以確保產品在運送過程中不會遭駭客（或情治單位）半路劫持，被置換入仿冒元件、植入惡意程式或改寫韌體。</p> <p>在商用PC方面，新增的防護包括SafeSupply Chain Tamper Evident Services及SafeSupply Chain Data Sanitization Services。前者是於出廠時、出貨前在產品本身及外盒上加上防護封條，以防止被人動過，客戶也可以加購棧板封條。後者則是軟體，這是符合美國國家標準暨技術研究院（NIST）標準的硬碟資料抹除軟體，可在安裝公司映像檔時將硬碟清乾淨，旨在防止產品硬碟被植入間諜軟體或其他非法代理程式。</p> <p>Dell PowerEdge伺服器產品線則加入安全元件驗證，這是一種嵌入式憑證，可供企業用戶驗證收到的伺服器任何元件，包括記憶體、硬碟或I/O未被變更過。這種驗證方式對一次採購多臺伺服器的客戶尤其方便。</p> <p>此外，針對現有使用中的Dell的資料中心產品，Dell也新增防護工具，其中資料淨化及銷毁工具Dell EMC Data Sanitization for Enterprise and Data Destruction for Enterprise services，能防止伺服器報廢時資料外洩；Dell EMC Keep Your Hard Drive for Enterprise and Keep Your Component for Enterprise services，則確保伺服器硬碟更換時，資料不會被竊取。兩項工具現在都支援全系列基礎架構產品。</p> <p>由於44%的企業過去一年內曾發生過硬體或BIOS攻擊，Dell也針對PowerEdge伺服器提供UEFI Secure Boot客製化功能，讓企業可自訂開機程序、加入開機攻擊的防護工具。此外PowerEdge也整合了Dell遠端存取控制服務iDRAC，最新版iDRAC 9可遠端開啟或鎖定機器而無需重開機，這項功能也支援多因素驗證，並加入安全管理工具OpenManage Ansible模組，可自動化執行權限組態及資料加密。</p> <p>除了OpenManage Ansible於明年1月底推出外，其餘工具都已經或即將於今年底前推出。</p> </div></div></div>
2020/12/6 16:20作者林妍溱https://www.ithome.com.tw/news/141490
AWS推出工業用機器學習解決方案Amazon Monitron，可監控設備狀態預測故障
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新發布的<a href="https://aws.amazon.com/tw/blogs/aws/amazon-monitron-a-simple-cost-effective-service-enabling-predictive-maintenance/">Amazon Monitron</a>，是一套完整的機器學習解決方案，可讓用戶監控設備狀態，並能夠在設備真正故障之前，進行維護工作。</p> <p>Amazon Monitron提供專用的感測器，用戶需要安裝Monitron感測器，以獲取像是軸承、齒輪箱、壓縮機和風扇等旋轉機械的震動與溫度資料，感測器會每小時以藍牙低功耗協定，將震動與溫度資料，傳送到附近Monitron閘道器上，接著由Monitron閘道器透過無線網路，將資料送上AWS雲端儲存，並以機器學習技術進行分析。</p> <p>因為通訊量很少，所以一臺Monitron閘道器，可以連接20個感測器，感測器距離Monitron閘道器的距離最長為30公尺，長短取決於中間的干擾因素。AWS提到，Monitron也提供高度的安全性，該服務會對閘道器和感測器進行身份驗證，確保連接的都是合法裝置，資料也會以端到端加密的方式傳送，在閘道器上不會進行任何解密工作。</p> <p>而Amazon Monitron的安裝也非常容易，使用者只要在Android手機上，安裝Monitron行動應用程式，就可透過藍牙設定Monitron閘道器，並且以NFC配對感測器，在幾分鐘內，就能完成Amazon Monitron安裝，開始進行監控。用戶會從行動應用程式，收到設備異常的警示，並且透過回饋這些警示，來提高後續警示的正確性，最大程度降低誤報或是遺漏的狀況。</p> </div></div></div>
2020/12/6 20:00作者李建興https://www.ithome.com.tw/news/141479
Stripe推出Stripe Treasury，躍身成為企業金融服務平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門替網路業者打造支付處理程序的金融科技業者Stripe，在本周發表了<a href="https://stripe.com/newsroom/news/treasury" target="_blank">Stripe Treasury</a>，定位為金融即服務API，將讓企業客戶能夠提供各種金融服務予它們的客戶，率先採用的為知名電子商務平臺Shopify。</p> <p>2010年成立的Stripe原本專替網路業者建置其經濟基礎設施，在全球已有超過50家的金融機構合作夥伴，在發表Stripe Treasury之際，再宣布與美國的高盛（Goldman Sachs）及 Evolve Bank & Trust，以及全球花旗銀行及巴克萊銀行等知名銀行合作。</p> <p>未來企業將能藉由Stripe Treasury於自己的平臺上嵌入金融服務，於幾分鐘之內提供美國聯邦存款保險（FDIC）資格的利息帳戶，讓自家平臺的客戶得以存取營收，透過專用的金融卡來支出、轉帳或支付帳單。</p> <p>首家採用Stripe Treasury的業者為Shopify，Shopify將透過Stripe及Evolve Bank & Trust打造Shopify Balance商家帳戶，讓商家得以管理自己的財務並存取重要的金融服務。</p> <p>Stripe表示，一般商家要存取金融服務通常需要冗長的程序，例如平均需要五天半來建立一個銀行帳戶，約有1/4必須透過傳真，超過一半要自己去銀行開戶，相關規定並非針對現代的網路企業所設計，有46%的企業抱怨這些銀行事務阻礙了公司的成長，而Stripe Treasury基本上扮演了連結金融服務與市場需求的角色，提供一個數位化的解決方案。</p> <p>未來Stripe將會繼續強化Stripe Treasury的基礎設施，包括加深與高盛的合作，也會在明年發表新功能。</p> </div></div></div>
2020/12/6 15:00作者陳曉莉https://www.ithome.com.tw/news/141489
GitHub：TypeScript成熱門程式語言黑馬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub釋出了最新的社群大調查<a href="https://octoverse.github.com/">Octoverse</a>，報告揭露，在武漢肺炎（COVID-19）疫情爆發之後，開源社群的活躍度上升，GitHub上總開發者人數超過5,600萬人，開源專案大幅增加，過去一年新增6,000萬個儲存庫，武漢肺炎成為熱門專案主題，官方提到，武漢肺炎主題的儲存庫數量，爆炸性的成長，而這也帶來更多的使用者參與貢獻。</p> <p>GitHub收集2019年9月到2020年9月的資料進行分析，結果顯示，GitHub上的開源社群，不只是規模或是數字上的成長，在專案類型以及貢獻者的技能，都比以往更多元。過去一年在有三個地區，貢獻者成長比例超過60％，分別是奈及利亞、香港以及沙烏地阿拉伯。</p> <p>貢獻者的背景也越來越多元，不僅只有開發者，更多的是學生和老師，成長接近25％，成長比例增加第2名則是資料分析師，達到10％，官方提到，這些職業使用比例成長，正暗示著，在GitHub上的協作將增加，而且協作的內容也將不僅限於程式碼。而且GitHub用於教學已經成為趨勢，活躍使用GitHub的老師增加73％，而學生增加32％。</p> <p>程式語言的熱門程度表現，JavaScript仍是常勝軍，穩居第1名寶座，而Python在前一年就已經超過Java，目前位於第2名，第3則是被Python超越的Java，第4是成長非常快速的TypeScript社群，從2019年的第7名，一路超過C++、PHP和C#達到第4名，是今年在GitHub調查中表現亮眼的程式語言。而在5年前還屬熱門程式語言的PHP和Ruby，近幾年都呈現持續下降的趨勢。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%201551%20-%20The%20State%20of%20the%20Octoverse%20-%20The%20State%20of%20the%20Octoverse%20explores%20a%20y_%20-%20octoverse_github_com.jpg" style="width: 580px; height: 367px;" /></p> <p>2020年是全球適應新常態的一年，今年開源社群的表現有別以往，GitHub作為全球最大的開發者平臺，在武漢肺炎疫情爆發後，調查世界各國人們的工作狀況。GitHub總結了幾點結論，首先，官方提到，通常較小的拉取請求，以及緊密協作的團隊，更能夠在艱難的時刻持續推動創新，並保持生產力。</p> <p>再來是，使用自動化功能可以提高生產率，並且改善開發人員的體驗，像是使用Actions自動執行拉取請求，會讓合併時間減少了18％，而且拉取請求合併數量增加34％。在工作流程中加入自動化功能，團隊可以大幅減少手動工作，節省許多時間。</p> <p>而之所以過去一年開源社群蓬勃發展，這可能是因為開源成為開發人員的消遣，官方提到，經分析顯示，開發人員在假期和周末，傾向放棄工作，而開發專案在這些時段出現工作高峰，這代表開發人員看待開源專案有別於工作，可能是當作學習、成長、創新，或是與社群互動的管道。</p> <p>最後GitHub分析每個時區開發者的工作模式，發現所有開發工作，無論是工作量或是工作時間，都比過去還要多，開發人員可能傾向以較靈活的時間表，來管理時間和精力，以延長持續生產的時間。但官方也提到，如果開發者是犧牲個人時間，延長工作時間，會破壞生活平衡，以長久來看並非可持續的方式。因此官方也給出建議，在家工作也要管理能量，將時間花在核心工作上，並且使用較低能量的時間開會。</p> <p>其他建議還包括，如同前面提到的，鼓勵開發團隊使用自動化功能，並且縮小拉取請求的大小，同時，也要保持彈性，尋求獲得最佳結果的各種解決方案，像是讓團隊成員擁有較靈活的工作形式，則可以最佳化各自的能量與工作時間，且採用靈活的工具，讓團隊成員在各處都可以追蹤並進行開發工作，將工具轉移到雲端，可以提升開發人員的體驗。</p> </div></div></div>
2020/12/6 16:00作者李建興https://www.ithome.com.tw/news/141478
一周大事：樂天純網銀App介面首度曝光。中鋼AI應用落地靠三大秘訣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>樂天純網銀App介面和新功能首度曝光</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1206-rakuten-500.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影_李靜宜</span></p> <p>在2020臺北金融博覽會，樂天國際商業銀行（簡稱樂天銀行）首次將樂天純網銀未來介面大曝光。在展區可體驗樂天網銀遊戲，從中可略窺樂天銀行推出後的介面，包括存款、收付、貸款等金融服務，以及樂天點數機制。在介面上還有免費跨提、免費跨轉、跨行存入、日本提款等當月優惠剩餘次數。</p> <p>樂天國際商業銀行董事長簡明仁表示，樂天銀行未來將不設置ATM，用戶只要拿著樂天銀行發行的金融卡，到任何ATM都可以領錢，跨行手續費則由樂天銀行吸收，不會讓存款人負擔。</p> <p>不只沒有ATM，簡明仁提到，樂天銀行開業後不會有理專、放款的AO（業務人員）、RM（客戶關係管理），用戶辦理所有金融業務都是透過網路與銀行往來。考量到缺乏真人接觸的溫度，樂天銀行將會在網路上營造許多互動體驗。</p> <p>樂天銀行這次還展出即將推出的新功能，如用戶可自行選擇定存期別，最短的定存存款期別為7天，續存方式更有彈性選擇。</p> <p>此外，樂天銀行表示，純網銀開業時，便能提供用戶「臺日樂天點數跨境兌換」的服務。<a href="https://www.ithome.com.tw/news/141364" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>AI落地工業環境挑戰多，中鋼歸納3大AI導入經驗</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E4%B8%AD%E9%8B%BCAI%E7%B6%93%E9%A9%97_%E6%94%9D%E5%BD%B1_%E7%BF%81%E8%8A%8A%E5%84%92.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影_翁芊儒</span></p> <p>2014年開始擁抱智慧製造，中鋼經歷了許多試驗後，才在2017年更有規模的落地AI應用，採取由現場出題、專家解題的方法，每年從上百個提案中篩選約20個可行性較高的方案，來導入應用場景。中鋼綠能與系統整合研究發展處研究員許朝詠，也在今年的臺灣AI年會上，以自己實作過的多個AI專案，從選題、執行到落地，歸納出3大AI實戰經驗，來提供其他企業借鏡參考。<a href="https://www.ithome.com.tw/news/141163" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>用人臉辨識強化監所進出管制，以影像分析偵測異常行為，法務部打造智慧監獄示範場域</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%941%EF%BC%9A%E8%87%B3%E6%B5%A9-%E5%98%89%E7%BE%A9%E7%9C%8B%E5%AE%88%E6%89%80-%E5%9C%961%20-%E6%94%9D%E5%BD%B1-%E4%BD%99%E8%87%B3%E6%B5%A9.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影_余至浩</span></p> <p>法務部展示智慧監獄應用最新成果，包括人臉辨識、異常行為分析偵測、智慧監控、健康照護智慧手環、Kiosk購物平臺等，未來也將逐步推行到監獄等全國51個犯罪矯正機關來實施。<a href="https://www.ithome.com.tw/news/141393" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>研華科技遭駭後有駭客宣稱公布部分資料，該公司說明為非重要工作文件</strong></span></p> <p>國內工業電腦大廠研華科技（Advantech）傳出遭駭客攻擊，有部分伺服器遭駭客攻擊的狀況，而該公司已啟動資安防護機制，但並未透露是否遭勒索軟體攻擊，不過，本月29日又有國外資安媒體Bleeping Computer報導指出，該公司可能遭遇conti勒索軟體攻擊，並有3.03GB的資料，被公布在勒索軟體資料外洩網站，我們再次與研華確認此事的真實性，他們說明，由於研華少數伺服器被攻擊，因此駭客極可能藉機竊取部分資料，不過，經他們內部判斷後，主要為機密與價值性不高的工作文件。<a href="https://www.ithome.com.tw/news/141382" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>SANS警告：未修補SMBGhost的電腦臺灣最多</strong></span></p> <p>根據美國網路安全非營利組織SANSInstitute於10月底發布的觀察報告，今年3月影響Windows 10電腦的SMBGhost漏洞（CVE-2020-0796），全球仍有超過10萬臺電腦沒有修補，而其中臺灣未修補的電腦比例最高。<a href="https://www.ithome.com.tw/news/141225" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>AWS決定全力採用Rust，大力投資社群</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_AWS%20Tokio%E5%B0%88%E6%A1%88.png" style="width: 500px;" /></p> <p>看好程式語言Rust的安全性以及效能，AWS從2年前就在自家基礎設施和產品大量使用Rust，同時也投資Rust社群，聘雇其貢獻者，並且開源可用Rust編寫非同步應用程式的Runtime──Tokio。<a href="https://www.ithome.com.tw/news/141350" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Office 365生產力分數功能被批為監控工具</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20365%E7%94%9F%E7%94%A2%E5%8A%9B%E5%88%86%E6%95%B8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 376px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>Office 365一項名為生產力分數（Productivity Score）的功能，是依據圖譜資料庫Microsoft Graph的資料分析而成，能透過73個指標來了解員工對Microsoft 365產品的使用狀況。不過奧地利研究人員Wolfie Christl分析發現，企業可利用Microsoft Graph的PeopleAPI開發客製化應用，蒐集員工工作時、甚至下班後非常詳細的軟體和裝置使用紀錄。<a href="https://www.ithome.com.tw/news/141368" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>醫院誤將政府機密系統憑證公開於GitHub，1千多萬病患個資恐曝光</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%86%91%E8%AD%89%E5%A4%96%E6%B4%A9_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Albert%20Einstein%20hospital.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Albert Einstein hospital</span></p> <p>巴西Albert Einstein Hospital一名員工，將含有可存取政府機密系統的憑證列表上傳到GitHub，其中的部份憑證可用來開啟存放COVID-19確診患者的資料庫，使得巴西總統Jair Bolsonaro在內的1,600萬名患者的個資曝光。<a href="https://www.ithome.com.tw/news/141385" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>IBM傳將在歐洲裁員1萬人</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_IBM%E6%AD%90%E6%B4%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Mark%20Ahsmann.png" style="width: 400px;" /></p> <p><span style="color:#696969;">Photo by Mark Ahsmann on wikimedia</span></p> <p>彭博社（Bloomberg）引述消息來源報導，隨著IBM於今年10月宣布準備獨立全球科技服務（Global Technology Service）業務中的管理基礎架構服務（Managed Infrastructure Service），也將調整其人力架構，預計於明年中以前，裁撤歐洲地區的1萬名員工。<a href="https://www.ithome.com.tw/news/141319" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>擅自分享3百萬用戶個資，臉書遭南韓重罰67億元</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%87%89%E6%9B%B8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_pxhere.png" style="width: 400px; height: 213px;" /></p> <p><span style="color:#696969;">圖片來源_pxhere</span></p> <p>臉書因未經同意將至少330萬名南韓用戶資料分享給上萬家第三方公司，遭南韓政府處以67億韓元（約1.8億元臺幣）罰款。本案之所以涉及那麼多人，關鍵在於名為Facebook Connect，或是「以臉書帳號登入」的服務。如果臉書用戶使用這項功能登入第三方網站，則用戶資訊，包括其臉友資訊都會分享給這些網站，而不需經過他們的同意。<a href="https://www.ithome.com.tw/news/141317" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>英國將成立專責監督數位平臺的主管機關</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%8B%B1%E5%9C%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8B%B1%E5%9C%8B%E6%94%BF%E5%BA%9C.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_英國政府</span></p> <p>英國政府將成立專職管理網路平臺業者的數位市場部門，以監管Google及臉書等科技巨頭，在當地市場是否涉及不當競爭。<a href="https://www.ithome.com.tw/news/141347" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Amazon EC2開始提供Mac執行個體</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20EC2%20Mac_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_AWS</span></p> <p>AWS透過結合Mac mini，以及EC2執行個體基礎平臺AWS Nitro系統，提供Amazon EC2 Mac執行個體，讓用戶得以在EC2上，開發Apple平臺的應用程式，開發者可以對macOS、iOS、iPadOS、tvOS、watchOS，以及Safari等環境，進行建置、測試、打包和簽署Xcode應用程式。<a href="https://www.ithome.com.tw/news/141401" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>中國APT駭客組織鎖定日本組織發動攻擊，並企圖打造濫用Zerologon漏洞的工具</strong></span></p> <p>能夠讓駭客取得網域控制權的Zerologon漏洞（CVE-2020-1472），在今年9月底開始被發現運用於攻擊行動，然而，駭客濫用這個漏洞範圍可能更廣。在11月17日，賽門鐵克（Symantec）揭露一起鎖定日本組織、為期近1年的APT攻擊。<a href="https://www.ithome.com.tw/news/141219" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>臉書買下CRM新創要整合進自家傳訊服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Kustomer.png" style="width: 500px;" /></p> <p>臉書將買下客戶關係管理（CRM）平臺Kustomer，Kustomer定位為替企業整合所有通訊與社交管道，並利用AI來自動化各種重複的任務，或是與消費者對話。臉書計畫將繼續支持Kustomer的營運，另一方面，也準備將Kustomer的CRM平臺整合到旗下傳訊服務。<a href="https://www.ithome.com.tw/news/141399" target="_blank">更多內容</a></p> </div></div></div>
2020/12/6 07:00未署名https://www.ithome.com.tw/news/141458
Cloud周報第90期：AWS展開為期3周線上re:Invent大會，光第一天就宣布43項新服務和功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/11/26～2020/12/02）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 無伺服器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料庫服務 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 容量擴充 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>AWS宣布新一代Amazon Aurora Serverless，一秒內可擴充數十萬次讀寫功能，節省9成費用</strong></span></p> <p>針對Aurora無伺服器資料庫服務，AWS推出新版本Amazon Aurora Serverless v2，主要聚焦優化負載高峰值時，服務使用成本會隨對應效能ACU等比升高的狀況。Amazon Aurora Serverless v2能在一秒鐘內，將資料庫工作負載擴充達處理數十萬次請求的容量，並且，能依照應用程式所需的容量，細緻化地對應調整容量，提供應用程式適量的資料庫資源，不像Amazon Aurora Serverless每次擴充容量時都將容量翻倍。企業只需為使用的容量付費。AWS宣稱，與調配峰值容量的成本相比，可節省多達9成的資料庫成本。</p> <p>Amazon Aurora Serverless v2提供了Amazon Aurora的所有功能，包括實現高可用性的多可用區域支援、實現低延遲的全球資料庫，還有唯讀副本、回溯和並行查詢。既有的Amazon Aurora Serverless則適合具有更廣泛應用程式集的企業使用，例如，具多客戶環境並有成百上千個資料庫的SaaS供應商。Amazon Aurora Serverless v2現已提供預覽版，適用於與MySQL 5.7相容的Amazon Aurora版本。<a href=" https://press.aboutamazon.com/news-releases/news-release-details/aws-announces-next-version-amazon-aurora-serverless-new">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IDC </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端採用 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞太地區 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>IDC：亞太地區有27%企業在雲端廣泛部署生產現場的應用程式</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/11_16_20_CK_Image-1.jpg" style="width: 600px; height: 360px;" /></strong></span></p> <p>IDC日前發布一則文章，聚焦北美、歐洲和亞太地區企業在採用雲端技術上的差異。首先，綜觀各地區於雲端上廣泛部署生產環境應用程式的狀況，北美地區以33%領先，亞太地區以27%居其後，最後是歐洲，占21%。接著，就明年預計投入雲端技術的支出，北美和亞太地區有超過4成的企業表示，他們將大幅增加雲端支出，但，只有27%的歐洲企業有相同的規畫。另外，隨著越來越多企業採多雲架構，IDC也調查了各地區企業僅採用單一雲端的情況，亞洲和歐洲都有超過35%的企業僅採用單一雲端環境，代表該兩地區的企業對採用多雲架構仍然相對保守，相較而言，北美地區則僅有近25%的企業選擇採單一雲端環境。<a href=" https://blogs.idc.com/2020/11/16/top-10-cloud-adoption-trends-in-north-america-europe-asia/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Graviton2處理器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網路性能 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料封包 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS推搭載Graviton2的新實例，與x86同類實例相比性價比提高4成</strong></strong></p> <p>AWS推出新EC2執行實例C6gn，搭載採用Arm架構的自製Graviton2處理器，可提供100Gbps的網路頻寬（相比C6g提高4倍），還有38Gbps的Amazon EBS頻寬（比C6g高2倍），可用於運算密集型工作負載。與目前網路優化的x86執行實例相比，AWS宣稱，新實例的性價比提高了4成。</p> <p>企業現使用AWS網路優化執行實例，如C5n、M5n、R5n，可處理網路密集型工作負載，如防火牆、路由器、負載平衡設備等，但是，AWS表示，這些執行實例在最大資料封包速率方面有限制，而C6gn執行實例在EC2上提供了最佳的資料封包處理性能，企業能將其工作負載整合到更少的執行實例或較小的執行實例上，降低基礎架構成本。此外，C6gn支援EC2的一種網路介面EFA，能讓HPC技術，像是MPI擴充到數千個CPU核心。AWS將在12月底前，發布8種C6gn型號，配備64vCPUs、100Gbps 網路頻寬，以及38Gbps EBS頻寬。<a href="https://press.aboutamazon.com/news-releases/news-release-details/aws-announces-multiple-new-compute-innovations-including-five">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS故障 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 容量擴充 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 執行續 </span></strong> </span></p> <p><strong style="font-size: 22px;">AWS因</strong><strong style="font-size: 22px;">擴充</strong><strong style="font-size: 22px;">Kinesis</strong><span style="font-size: 22px;"><strong>容量造成US-EAST-1</strong></span><span style="font-size: 22px;"><strong>故障逾3小時，波及Adobe與Flickr等眾多企業</strong></span></p> <p>AWS位於美國維吉尼亞州北部的US-EAST-1地區在美東時間11月25日下午3點，發生故障，波及了1Password、Adobe、Autodesk、Flickr、iRobot、Pokémon Go、Roku，以及華盛頓郵報等企業的服務或網站。事後，AWS發布聲明說明此次當機的原因，他們表示，是因即時串流資料平臺Amazon Kinesis進行了一個小規模容量升級的更新。該服務不僅有許多企業在採用，且也支援著AWS的自身營運。AWS表示，Kinesis的伺服器需要相互通訊，而該服務在添加新的伺服器後，有成千上萬臺的伺服器需相互通訊，獲得新增伺服器的訊息，這最多需要一個小時才能完成。本次，增加容量的更新造成所有伺服器接收到的執行續數，超過操作系統配置所允許的數量，而造成當機，再加上，AWS一次只能復原數百臺伺服器，所以整起當機事件歷時逾3小時。<a href=" https://www.trendforce.com/presscenter/news/20201112-10548.html">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 裸機 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Anthos正式開始支援裸機部署</strong></strong></p> <p>Google近日宣布Anthos正式能夠支援裸機部署，企業可直接安裝Anthos到主流硬體的Linux環境中，例如Dell、HPE等的伺服器，來建立混合雲架構。在邊緣環境的裸機上執行Anthos的最低系統要求是，至少具備4個核心、32GB RAM和128GB磁碟空間，不需要專用硬體。</p> <p>Google提供了兩種部署Anthos於裸機的模式，第一種是獨立模式，企業可獨力管理每一個叢集，適合用於邊緣節點的場域，或是希望獨力管理每一個叢集的使用情境。第二種是多叢集模式，讓中央IT團隊從作為管理叢集的單一個特定叢集來管理一群叢集，適合用於建立自動化操作、工具，或是想將叢集的生命週期委託給各團隊，而不想共享敏感憑證（如SSH金鑰）的情境。Anthos在今年也正式推出了AWS版本，而Azure部署版也釋出預覽版，可以用來建立跨三朵公雲的架構。<a href=" https://cloud.google.com/blog/topics/hybrid-cloud/anthos-on-bare-metal-is-now-ga">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 伺服器硬體 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>AWS Outposts新增1U和2U伺服器款，可部署到空間有限的落地環境</strong></strong></p> <p>AWS宣布將推出伺服器硬體AWS Outposts的1U和2U兩款小型型號，讓企業可在有空間、電力或網路限制的地方，還有不需大運算容量的情況下，使用AWS Outposts在本地部署一套AWS原生基礎架構，執行他們的工作負載。既有的AWS Outposts實體機櫃高達203公分，且以42U機櫃為最小單位運送，這樣的大小和容量讓許多企業卻步，無法用於受空間限制的場域。</p> <p>兩個新型號Outposts分別是，採用Graviton2處理器的1U型號（約4.45公分高），提供64vCPU、128GiB記憶體和4TB本地NVMe存儲，另外是，採用英特爾處理器的2U型號（8.89公分高），提供128vCPU、512GiB記憶體和8TB的本地NVMe儲存，可支援加速器，如AWS Inferentia或GPU。通過小尺寸的Outposts，企業能在本地使用如Amazon EC2、Amazon ECS、Amazon EKS和Amazon VPC，而AWS會遠端通過企業用戶的網路，連接Outposts管理基礎設施。小型號的AWS Ouptost將在2021年推出。<a href="https://press.aboutamazon.com/news-releases/news-release-details/aws-announces-multiple-new-compute-innovations-including-five">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 淡江大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端化校園 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行政作業 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>淡江大學打造全雲端化校園，利用雲端工具優化行政作業，下一步要將系統搬上雲</strong></span></strong></p> <p>淡江大學近日宣布朝全雲端化校園發展，要讓校內師生透過公有雲進行各類教學或辦公作業。今年農曆年後各校的開學步調受疫情影響至深，淡江採用雲端遠距教學工具，並開發雲端紅外線體溫量測系統，來因應疫情，也從而開始思考，打造全雲端化校園的可能性。迄今，淡江有超過4,000門課、1,200位老師的課程，利用行動學習平臺iClass結合Microsoft Teams改為線上授課，來滿足學生的遠距學習需求。</p> <p>除了教學上，淡江也開始透過雲端工具來改變行政作業。淡江的主管會議透過SharePoint設計的一套無紙化開會流程，從會前的資料準備到會後的會議紀錄，都用雲端文件共編、共享、進行版本管理，達到無紙化，進一步提升作業效率。下一步，淡江還要逐步將資訊系統上雲，希望借助雲端服務的優勢，解決傳統採購伺服器、建立系統時，走流程的限制，降低人力、時間成本。<a href=" https://news.microsoft.com/zh-tw/tamkang-university-extend-program-of-reimagine-taiwan/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 容器 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> K8s </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>企業將能在自己的資料中心執行Amazon ECS和Amazon EKS </strong></span></strong></p> <p>鎖定企業在本地端執行容器的需求，AWS在re:Invent上宣布將推出Amazon ECS Anywhere和Amazon EKS Anywhere，讓企業能夠在自己的資料中心中，執行Amazon ECS和Amazon EKS。通過Amazon ECS Anywhere，企業可於本地資料中心中，使用與AWS中基於雲端、全託管和高可擴展的相同容器調度服務Amazon ECS。Amazon ECS Anywhere將提供適用於所有基於容器應用程式的工具和ECS原生API，以及與Amazon ECS相同的叢集管理、工作負載調度和監控的經驗。藉由Amazon ECS Anywhere，企業不需要在本地執行、更新或維護自己的容器調度器，可更容易地將容器遷移至雲端，並管理混合雲環境。</p> <p>另一個Amazon EKS Anywhere將以軟體形式推出，可讓企業在自己的資料中心使用Amazon EKS執行K8s，且新服務可在任何基礎架構上執行，包含了裸機、VMware vSphere和VM，還提供經優化的K8s管理工具，可透過作業系統、容器儲存庫、日誌記錄、監控、網路和儲存的預設配置，來簡化叢集安裝。Amazon ECS Anywhere與Amazon EKS Anywhere都將於2021年上半年推出。<a href=" https://press.aboutamazon.com/news-releases/news-release-details/aws-announces-four-new-container-capabilities">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 無伺服器 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 容器 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 計價粒度 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>AWS更新Lambda功能，提升可配置運算資源，並支援容器映像檔</strong></span></p> <p>AWS在re:Invent大會上發布多項無伺服器運算服務AWS Lambda的更新。企業現可配10GB記憶體給Lambda函式，是過去的3倍，而依AWS記憶體線性分配CPU和其他資源的規則，企業現在可以在每個執行環境，存取最多6個vCPU，這使得多執行緒和多程序應用程式的執行速度能夠提升。</p> <p>由於有更多的記憶體和CPU資源，加上對AVX2指令集的支援，AWS Lambda現可以支援更多的使用需求，包括ML應用程式，或是批次處理與ETL等資料處理工作，也能用於遊戲、媒體處理或是高效能運算工作負載。另一項新功能是，企業可以在AWS Lambda中使用容器工具，將Lambda函式打包成最大10 GB的容器映像檔，來部署到Lambda上。此外，AWS還更新了Lambda的計價方式。計價時間單位從100毫秒降至1毫秒，沒有最小執行時間的限制。<a href="<br /> https://aws.amazon.com/tw/blogs/aws/new-for-aws-lambda-1ms-billing-granularity-adds-cost-savings/">（詳全文）</a></p> <p><strong>圖片來源／AWS、IDC </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. AWS、微軟、Google、IBM和甲骨文一同拿下CIA的新雲端合約，價值數十億美元</strong><a href=" https://www.nextgov.com/it-modernization/2020/11/exclusive-cia-awards-secret-multibillion-dollar-cloud-contract/170227/">（詳全文）</a></p> <p><strong>2. Google Cloud Functions開始支援.NET開發函式，可在本地端開發函式再部署上去</strong><a href=" https://cloud.google.com/blog/products/application-development/introducing-net-google-cloud-functions">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年12月</strong></p> </div></div></div>
2020/12/4 20:23作者黃郁芸https://www.ithome.com.tw/news/141480
IDC預測2021年臺灣ICT十大科技趨勢，5G企業專網、可解釋AI、打造數位韌性體質最火紅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場調查機構IDC周五（12/4）公布了臺灣2021年ICT市場10大科技關鍵趨勢預測，今年在臺灣剛推出商用的5G、人工智慧與AI Edge裝置都上榜，看好將成為企業明年重要投資重點。而且有別於往年，今年因受到全球疫情的影響，IDC也首度將數位韌性或彈性（Digital Resiliency）、混合辦公環境列入明年的重要關鍵技術之一，成為企業未來數位轉型應具備有的核心能力。另外，在數位身份管理也有新作法，將進到數位身份認證2.0時代。</p> <p>不同於去年，今年IDC公布的臺灣10大科技趨勢預測，不少都圍繞在疫後新常態的科技投資，IDC臺灣區總經理江芳韻就表示，未來幾年內，在企業營運環境上，對於遭遇像今年Covid-19或中美貿易戰等這類高度不確性、不可預期事件的情況將更多，成為企業所要面對的一種新常態，如何因應這些衝擊並在最短時間恢復營運，將是企業未來IT投資的重要方向。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MVIMG_20201204_140953.jpg" style="width: 600px; height: 338px;" /></p> <p>她並以IDC提出的企業疫後復原歷經的5個階段，說明各國企業目前身處的情況，這5個階段依序是營運持續運作、成本優化、營運韌性、目標性投資，以及未來企業。像是美國、歐洲企業，她表示，因面對疫情衝擊最大，大多仍在第一、第二的復原階段，也就是在維持公司持續運作、優化成本，相較之下，亞洲企業復原的腳步較快，許多企業已進到第三、第四階段，開始強化相關科技投資，提高自身營運韌性的體質，做好迎接下一波危機的準備。</p> <h3><span style="color:#FF8C00;"><strong>明年兩成臺灣企業將打造數位韌性體質，金融、零售、電信產業先行</strong></span></h3> <p>首先，在建立數位韌性方面，根據IDC預測，到2021年，臺灣將有近兩成（18％）企業，將打造數位營運韌性的體質，甚至預期未來兩年，比例將達到3成，尤其是金融、零售、電信等產業發展腳步最快，這些韌性企業將加強對於數位基礎技術的投資，包括建立以雲端為中心的容器應用部署與管理環境、導入軟體定義廣域網路（SD-WAN）架構等。</p> <p>其次，在疫後工作模式上，IDC預估，超過半數全球企業，未來3年內將導入包括5G、AI、 IoT、 AR/VR等技術，來支援居家辦公、遠距上班的混合工作型態。且針對遠距辦公的資料存取需求，也將出現以零信任為基礎的SDSA遠端存取新架構，提供企業更安全的遠端存取管理方案。</p> <h3><span style="color: rgb(255, 140, 0);"><strong>近半數的臺灣AI應用企業，明年將開始採用可解釋性AI</strong></span></h3> <p>今年人工智慧AI一樣火紅，甚至因為疫情加速轉型需求，因而更帶動了企業在AI技術方面的採用比例。明後年，IDC預測，全球6成企業將採用以消費者為中心的AI決策系統，其中又以金融、健康照護產業、政府相關部門需求最高。但也因為導入AI的企業越來越多，在服務應用上變得更多元且複雜，因此，也使得了可解釋性AI（Explainable AI ）這一類新技術迅速興起，許多企業希望讓A推論細節能夠透明且可解釋，協助他們做好內部風險管理，對此，IDC也樂觀看待，可解釋性AI在臺灣的發展，並預估明年近半數臺灣AI應用企業，有53%的企業將會採用可解釋性的AI，並優先運用在金融、醫療服務與生產製造上面。甚至隨著可解釋性的AI應用需求增長，也將催生更多相關人才需求。</p> <p>除了軟體技術演進之外，這樣的AI應用趨勢，加上5G商用後，也反映在AI Edge智慧終端裝置增長的加速，IDC預期，明年有65%企業，因為疫情增加對自動化與非接觸性等智慧終端裝置的投資，到了2022年，8成企業在這方面的投資會成長4倍，甚至等到4年後，企業在AI Edge端基礎設施投資的比例，更將從目前兩成一舉增加到9成之多。</p> <h3><strong><span style="color:#FF8C00;">2025年5成臺灣企業都會建置自己的5G專網，製造業採用率最快，醫療、石化業居次</span></strong></h3> <p>在通訊技術投資方面，今年受到疫情影響相對較小，例如五大電信業者5G全數開臺，有鑑於明年政府將發放4.8 GHz～4.9 GHz的5G專頻專網的使用執照，IDC也看好未來幾年臺灣5G企業專網的發展，若以產業來看，製造業採用度最快，尤其是在半導體、高科技業等，目前已有不少PoC案正在進行中，如台積電、聯發科、日月光、仁寶等，其次則是醫療、石化業，醫院目前有長庚醫院、三軍總醫院，石化業則有台塑、中油等，另外，少數政府部門和教育機構也有專網需求，長期來看，IDC預測，到了2025年將有5成臺灣企業都會建置自己的5G專網。</p> <p>值得一提的是，目前5G企業專網建置方案有多種選擇，IDC認為，未來以交由電信營運商代建代管、自建代管的混合型專網這兩種5G專網建置為主流，但對於資源有限的中小企業來說，則可能會偏向採用非獨立的5G公網方案，由電信商透過5G的網路切片技術，來提供中小企業所需專用網路服務，但相關服務，最快得到2022年 5G SA服務推出後才有辦法提供。除了5G專網外，長遠來看，IDC也看好未來5到10年，5G在電信雲的發展潛力，包括採用多雲混合雲架構等，甚至未來也將會看到更多公有雲業者與電信業的結盟。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MVIMG_20201204_144824.jpg" style="width: 600px; height: 338px;" /></p> <h3><span style="color: rgb(255, 140, 0);"><strong>因應數位經濟服務的浪潮，催生出數位身份管理的新作法</strong></span></h3> <p>不單是軟硬體技術的投資，因為疫情加快企業轉型的腳步，不僅催生出更多數位服務的出現，也將發展出數位身份管理的新作法，甚至IDC指出，未來將進到數位身份認證2.0（Digital Identity 2.0），取代原來1.0，這個概念是由IDC所提出，強調數據掌控權回歸到個人使用者，不再是分散在各個應用服務提供商，且允許跨應用服務間的資料交換。</p> <p>為了實現這樣的數位身份認證機制，在架構上就必要結合區塊鏈技術，透過其去中心化、不能竄改的資料保存特性，來打造區塊鏈的身份認證應用。2.0本身不只有提供密碼認證形式，也結合如FIDO這種無密碼的線上身份認證的新方式，提高個人認證體驗。IDC預期，臺灣的醫療、保險產業，將會率先跨入數位身份認證2.0，並將有機會成為跨產業資料交換的先行者。</p> </div></div></div>
2020/12/5 07:54作者余至浩https://www.ithome.com.tw/news/141481
娛樂內容+5G! Line與中華電信結盟首推Line Music鈴聲答鈴服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內5G在今年相繼開臺後，5家電信商不只比網路涵蓋，在內容服務方面也互別苗頭。繼雲端串流遊戲之後，擁有超過1千萬用戶的中華電信和旗下有2,100萬用戶的Line結盟，今天推出Line Music鈴聲答鈴服務，並預告雙方未來將有更進一步的合作。</p> <p>兩家公司看好在5G的高速傳輸、低延遲、大量連結之下，將提升用戶的服務體驗，並預告未來雙方擴大生態圈的結盟，結合Line的AI大數據分析，以及中華電信的5G技術，帶動各領域產業的5G創新應用。</p> <p>而雙方聯手在今天推出的Line Music鈴聲答鈴服務，主要鎖定了每天約有800萬用戶使用Line撥打電話的商機，讓用戶可以每月27或89元，從Line Music的1,800萬首曲庫中設定Line鈴聲或來電答鈴、背景音樂，以突顯個人風格。同時透過AI推薦，根據用戶的點聽喜好，由AI推播每天的個人化娛樂內容。</p> <p>中華電信預告未來雙方將會有第二步、三步合作，但未說明較具體的合作內容。</p> <p>不過，Line臺灣董事總經理陳立人則表示，Line在5G時代下將致力於提供用戶智慧的娛樂生活體驗，除了和中華電信合作推出Line Music鈴聲答鈴服務，下一步Line會以原創內容基地為核心，串連更多的娛樂內容，包括新聞、運動賽事、影音串連、音樂表演直播、手遊電玩等等，結合5G技術，以虛擬實境特效，強化用戶間的即時互動，增加個人化的選擇，讓沈浸式娛樂體驗進化。</p> <p>Line去年7月挾著國內行動即時通訊大平臺的優勢，推出Line Music進軍數位音樂市場，與環球、華納、臺灣索尼音樂等唱片公司合作，提供用戶Line Call來電答鈴、串流音樂服務。Line Music服務上線一年多，Line說明Line Music成績單，目前Line Music約有500萬次App下載，320萬次背景音樂設定次數，以及96萬次鈴聲、答鈴設定次數。</p> <p>今年受到疫情的影響，不少實體活動轉為線上進行，以Line線上直播音樂活動為例，過去一年舉辦58場音樂直播活動，累計觀看人次達1,100萬，平均每兩位Line用戶就有一人觀看過線上直播演唱會，反映出音樂娛樂的需求龐大。</p> <p>目前中華電信在5G的應用中，積極發展新的娛樂內容體驗方式，例如提供4K影視服務，或是透過5G的高速傳輸提供360度的VR直播，例如以VR直播金鐘獎活動或是虛擬演唱會。中華電信與Line的結盟，未來結合5G網路技術及娛樂內容，將帶動行動用戶新的內容體驗。</p> </div></div></div>
2020/12/4 19:13作者蘇文彬https://www.ithome.com.tw/news/141477
IT人才月報第10期：產學合作將有新模式，行政院要藉鬆綁大學法規促產業資源進入學校，帶動人才培育與創新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(1105~1203)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 大學人才培育 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 產學合作 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 大學法規鬆綁 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>行政院通過一項草案，盼藉適度鬆綁大學法規促成產學合作與創新</strong></span></strong></p> <p>行政院11月26日，通過了一項由教育部提出的「國家重點領域產學合作及人才培育創新條例」草案，以期透過大學法規鬆綁，引入企業資源來擴大學校研發能量。這項創新條例，主要是由研究領先的國立大學與企業合作設立「國家重點領域研究學院」，要藉由適度放寬組織、人事、財務、設備資產、人才培育及採購事項，讓產業能量能有效地進入學校場域，促成產學合作。行政院長蘇貞昌表示，希望藉這項條例，一方面穩定培育國家重點領域所需的高階技術人才，二方面讓學術研究帶動產業發展。</p> <p>教育部也指出，這項創新條例所設研究學院的運作資金，以合作企業的資金為主，研發成果收入的一定比例，將會提供國立大學用於改善師資、充實設備及其他校務發展。且為了該學院的公益性及教育性，未來也將設計產官學監督及參與機制，由政府代表、產業代表及教師代表共組審議會來共同監督及管理，目標穩定推動大學法規鬆綁、促進創新。（<a href="https://www.ey.gov.tw/Page/9277F759E41CCD91/634d3264-3ca2-4297-975d-15dee750dde5" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國H-1B簽證 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 技術人才流動 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>美國一名法官對川普政權提出的H-1B簽證規範做出反對裁決</strong></span></strong></p> <p>一名美國北加州聯邦法院的法官Jeffrey White，在11月31號否決了川普執政時頒布的專業工作類簽證H-1B禁令，這項禁令即將在12月7號生效。Jeffrey White反對的主要理由，是他發現美國勞工部（DoL）與國土安全部（DHS）在10月提出的兩項H-1B相關規範，已經違反了行政程序法（Administrative Procedures Act，APA），因為川普政府沒有理由在未經公眾評論之前，就立即生效H-1B簽證規範的變更。</p> <p>Jeffrey White指出，法院的裁決將取決於，政府是否證明了Covid-19造成的國內失業率上升，需要透過H-1B規範變更來緩解，這是政府提出簽證法規變更的主要理由。但是，多項研究已經表明，H-1B簽證對於美國企業來說，能協助他們找到本地缺乏的技術人才，這些國外人才對美國企業與經濟帶來龐大的效益；而且，疫情造成的失業高峰期間，IT領域的失業率極低，法案通過後反而會為企業帶來更高的人力成本。這些證據並不支持政府變更法規的作法。（<a href="https://regmedia.co.uk/2020/12/02/hib.pdf" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-12-03%20%E4%B8%8B%E5%8D%887_49_43.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 英國 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新加坡 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 技術人才流動 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;"><strong>英國、新加坡祭出新簽證政策，目標招攬國外技術人才強化本地競爭力</strong></span></strong></p> <p>在美國發布H-1B簽證禁令時，各國紛紛祭出新的簽證規範來吸引人才，比如英國不僅在脫歐後，重新訂定了<a href="https://www.gov.uk/guidance/new-immigration-system-what-you-need-to-know" target="_blank">人才簽證申請規範</a>，這週二（12/1）更通過了全球人才、創新者和創業簽證的申請，來吸引工程、科學、技術或文化領域的傑出表現者到前往英國工作，新加坡經濟發展局（Economic Development Board，EDB）也在11月12日發表了技術專家入境工作計畫Tech.Pass，來吸引成長中科技公司的創辦人、領導人或技術專家，赴新加坡為科技生態系的發展做出貢獻。</p> <p>持有Tech.Pass的通行證者，將被允許彈性地發起或營運一份事業，可以在一家或多家新加坡為主的企業中，作為投資者、員工、顧問或領導者的角色，來輔導新創公司或為教導大學生。其目的，是為了促進技術人才進入並扎根在新加坡，在他們帶來人脈網絡及經驗的同時，發展出強大科技公司與人才的基礎，來強化新加坡的全球競爭力，也讓在地人才能進入全球高競爭力的企業工作。Tech.Pass將在2021年1月開放申請，開放時提供500個名額，有效期限為兩年，到期後若符合標準即可再續約。（<a href="https://www.edb.gov.sg/en/how-we-help/incentives-and-schemes/tech-pass.html" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位人才培育 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 產學合作 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 淡江大學 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>淡江大學啟用AI創智學院，目標年培育6,000位雲端跨域數位人才</strong></span></strong></p> <p>淡江大學在11月7號，正式啟用了AI創智學院，建立雲端與智慧化的學習環境，目標每年要培養6,000名具備雲端素養的跨域數位人才。在課程方面，淡江與微軟合作線上開設了涵蓋AI、IoT、雲端、大數據、創新創業等5個領域的課程，提供全校所有師生都能免費學習，甚至，在完成特定課程的學習後，還能就地考取微軟證照。AI創智學院內也設置了智慧教室及MR設備，提供師生教學使用，目前仍在工作坊培訓階段，待教師熟悉智慧化教學場域後，將會進一步開放授課申請。淡江大學AI創智學院院長李宗翰表示，未來除了開放給淡江師生使用，也不排除跨校提供學院資源。（<a href="https://www.ithome.com.tw/news/141313" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E3%80%90%E6%96%B0%E8%81%9E%E7%85%A7%E7%89%873%E3%80%91%E6%B7%A1%E6%B1%9F%E5%A4%A7%E5%AD%B8%E6%96%B0%E8%A8%AD%E7%AB%8B%E7%9A%84AI%E5%89%B5%E6%99%BA%E5%AD%B8%E9%99%A2%E4%B8%AD%EF%BC%8C%E7%B5%90%E5%90%88%E5%BE%AE%E8%BB%9FHoloLens%E6%B7%B7%E5%90%88%E5%AF%A6%E5%A2%83%E8%A3%9D%E7%BD%AE%EF%BC%8C%E8%AE%93%E5%AD%B8%E7%94%9F%E5%80%91%E5%BE%97%E4%BB%A5%E9%80%8F%E9%81%8E%E6%B2%89%E6%B5%B8%E5%BC%8F%E9%AB%94%E9%A9%97%E6%A8%A1%E6%93%AC%E7%9C%9F%E5%AF%A6%E4%B8%96%E7%95%8C%E7%9A%84%E5%BB%BA%E7%AF%89%E7%B5%90%E6%A7%8B%EF%BC%8C%E5%BC%B7%E5%8C%96%E5%AD%B8%E7%BF%92%E6%88%90%E6%9E%9C%E3%80%82(1).jpg" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 學用接軌聯盟GOLF </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 產學合作 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 大學人才培育 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>上百家企業與學校成員的GOLF聯盟立案社團法人，力推學用接軌更要擴大產業參與</strong></span></strong></p> <p>由緯創資通、友達光電和仁寶電腦共同發起的學用接軌聯盟（Gap of Learning & Field，GOLF），今年10月正式立案為社團法人，並對外發表下一階段的發展。GOLF成立於2018年，成立初期專注號召各產業的加入，以及提供學生更多實習機會，目標實現學用接軌、消弭學用落差。GOLF首屆理事長暨緯創副董事長黃柏漙表示，下一階段，要設置教育發展及聯盟推廣雙委員會，並引進更多企業來支持學習資源多樣化，也要打破原先由企業各自提供內容的方式，讓產業上、中、下游專業知識能進一步整合。<p></p></p> <p>GOLF成立至今邁入第三年，已經累積超過近百個學校、企業加入，其中包含51家大學、44家企業，實習培訓項目涵蓋科技製造、關鍵元件、無線通訊、軟體服務、會計顧問等領域。黃柏漙指出，未來將邀集金融、電競等產業共同參與，目標明年底企業聯盟達到150家。而緯創旗下線上教育平臺緯育，也預計11月要在GOLF上線。（<a href="http://golfentry.wdpcloud.com/project-origin.html" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-12-03%20%E4%B8%8B%E5%8D%883_38_57.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Amazon Connect </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Voice ID </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠距工作工具 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>疫情驅動客服中心身份驗證需求，Amazon Connect新增Voice ID功能即時識別用戶身份</strong></span></strong></p> <p>武漢肺炎疫情凸顯了數位客服在身份認證上的重要性，除了人們對數位化的需求提升，在客服人員分散到各自家中遠距辦公後，還得確認接電話者是否就是員工本人。為因應這個趨勢，Amazon在12月初的年度re:Invent大會中，在其雲端客服中心Amazon Connect新增了一項新功能Voice ID，主要利用AI識別用戶的語音特徵，來驗證用戶的真實身份，藉此取代客服人員每次應答前，都需要詢問多個問題來確認用戶身份的過程，更能透過語音ID的功能，讓雇主確認接電話的員工身份。（<a href="https://aws.amazon.com/blogs/contact-center/amazon-connect-voice-id/?nc1=b_rp" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Picture5-6.png" style="width: 629px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟Office 365 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 生產力評估工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 監控員工 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>微軟Office 365新增員工生產力評估工具，疑有監控員工之嫌</strong></span></strong></p> <p>微軟Office 365今年10月推出一項名為生產力分數（Productivity Score）的功能，是根據圖譜資料庫（Microsoft Graph）的資料分析而成。它主要以73個指標，來了解員工使用Microsoft 365產品的狀況，包括SharePoint、Teams、Outlook、Word/Excel、Skype等。此外，員工和主管可透過MyAnalytics及Workspace Analytics工具來了解自己和部門的使用分析。<p></p></p> <p>不過，根據奧地利研究人員Wolfie Christl分析發現，「生產力分數」具有許多分析指標使它變成職場監控工具，企業甚至可利用Microsoft Graph的PeopleAPI開發客製化應用，蒐集員工工作時、甚至下班後非常詳細的軟體和裝置使用紀錄，作為績效分析。他認為，這項工具以前所未有的方式將廣泛的職場監控常態化，微軟更可能透過企業共享這些資料，來大規模取得其他企業的員工資料。（<a href="https://www.ithome.com.tw/news/141368" target="_blank">詳全文</a>）<p></p></p> <p><p></p></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/EnlqLitXEAEdtaD.jpeg" style="width: 700px;" /></p> <p>責任編輯／翁芊儒</p> <p>圖片來源／Jeffrey White裁決書、微軟、Amazon、<a href="https://twitter.com/WolfieChristl/status/1331221942850949121" target="_blank">Twitter@Wolfie Christl</a>、GOLF聯盟官網</p> <p>資料來源：iThome整理，2020年12月</p> </div></div></div>
2020/12/4 16:21作者翁芊儒https://www.ithome.com.tw/news/141439
當勒索軟體與資料外洩合流
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在11月底，工業電腦大廠<a href="https://www.ithome.com.tw/news/141382" target="_blank">研華科技傳出遭駭客攻擊消息</a>，臺灣有財經媒體報導此事，我們的資安主編羅正漢向該公司確認是否發生這事故。起初，研華表明是駭客惡意攻擊資安事件。他們提出說明：</p> <p>一、研華已與防毒專家顧問商討並提出相對應解決方案</p> <p>二、部分伺服器被駭客攻擊，已逐步復原中</p> <p>三、研華重要的營運系統皆正常運作，各區域仍正常接單、生產與出貨</p> <p>之後，有國外媒體報導攻擊者的消息。他們看到Conti勒索軟體攻擊者，公布了聲稱偷自研華內部的部分資料（3.03GB，占總體外洩資料的2％），而且要求研華須支付750個比特幣作為贖金。對此我們二度聯繫研華，他們表示：「少數伺服器被攻擊，駭客極可能藉機竊取部分資料，內部判斷主要為機密與價值性不高之工作文件」……「部分媒體揭露研華被勒索之報導，符合一般駭客攻擊之目的，研華端無法評論」。</p> <p>而在截稿前夕（12月2日），我們又看到攻擊者在他們的網站公布更多來自「研華」的資料，這次揭露資料的規模是25.41GB，比先前還大，而這兩次公布的資料量合計起來，就攻擊者手上的該公司資料總量而言，曝光比例增加到10％，他們也預告隔週將揭露更多資料，累積曝光比例會達到40％。</p> <p>這樣的資安威脅事故真讓人感到害怕！而在多家資安廠商11月發布的2021資安預測報告，也提及相關的惡意軟體威脅態勢，像是鎖定特定對象的目標式勒索軟體攻擊（targeted ransomware），以及雙重敲詐勒索軟體（double-extortion ransomware）。</p> <p>以Kaspersky來說，他們看到近期目標式勒索軟體攻擊事件層出不窮，例如，今年出現針對許多美國醫療院所的攻擊。他們也預言攻擊者將會運用更具侵略力的手法，以便從被害者身上敲詐到更多金錢，例如，有些攻擊者會在加密資料之前，先將資料竊取出來，以此恐嚇受害對象──若不順從攻擊者的要求（支付贖金），他們就對外公開手上持有的受害者資料。此外，也出現一些居中協調的「掮客（broker）」，由這些人與攻擊者談判，以減少贖金。</p> <p>在Check Point的資安趨勢預測裡面，也提到雙重敲詐的手法，增加了勒索軟體威脅程度。他們觀察到，駭客在加密受害者資料庫之前，會先對外釋出大量敏感資料，然後恐嚇受害者，須支付贖金，否則將會公開這些內容，藉此對鎖定的受害對象施加更大的壓力，使他們迫於情勢而不得不就範，以便符合駭客提出的要求。</p> <p>Sophos對於勒索軟體的未來發展，同樣提醒大家要注意類似的狀況。他們說，資料的竊取開創了第二個勒索市場，有更多的勒索軟體攻擊團體會從事資料竊取行為，如此一來，他們就能透過釋出敏感、私有的資料，來脅迫攻擊的對象，以便進行金錢敲詐。在此同時，勒索軟體攻擊團體對於更大型的組織也投入更多心力，使得這類型恐嚇敲詐活動大幅增長。</p> <p>駭客之所以會採取更為激烈的行動，Sophos表示，一方面是因為用戶本身若有相當完善的資料備份保護策略，可能就會導致勒索軟體攻擊失敗，因此，有些攻擊團體會設法對受害者施加更大的壓力，希望他們乖乖配合，而且就算他們都已確保重要資料都不受影響的情況下，還是會被逼著付贖金。此時，這些攻擊者會怎麼做？他們不只持有受害者設備作為「人質」，也竊取存放在這些設備的資料，並威脅受害者若不支付贖金，就將資料公諸於世。</p> <p>此風不可長！然而，面對這樣的新挑戰，顯然大家不能繼續單靠備份來因應這種雙重勒索軟體，因為攻擊者有可能因此食髓知味，進而得寸進尺，或者因所求不得而變本加厲，再想出其他辦法來威逼受害者。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94">勒索軟體</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E5%A4%96%E6%B4%A9">資料外洩</a></div></div></div>
2020/12/4 15:30作者李宗翰https://www.ithome.com.tw/voice/141464
Google鼓勵Android用戶貢獻Google Maps的街景照片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/maps/anyone-can-share-their-world-with-street-view/" target="_blank">Google在本周更新</a>了Android版的Google Street View程式，以讓Android用戶可透過該程式紀錄街景，並將它們貢獻給Google Maps，前提是Android手機必須支援ARCore擴增實境技術。</p> <p>Google在Google Street View程式中嵌入了測試版的「連結照片」（connected photos）工具，一旦開啟該工具並進行紀錄，它就會捕捉使用者所經過的街道。</p> <p class="rtecenter"> </p><div class="media_embed"><a href="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Government_Camp_OR_recording_4.gif">https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images...</a></div> <p>Google Maps Street View產品經理Stafford Marquardt說明，這些照片是利用ARCore技術拍攝，在使用者拍攝並出版後，Google就會自動替這些照片定位、轉至正確角度，建立一系列的連結照片，再將它們放到Google Maps上，供自己與其它Google Maps用戶參考。</p> <p>Marquardt說，過去當使用者要協助拍攝街景照片時，必須使用特殊的360度攝影機，也可能要利用特殊設備才能將攝影機安裝於車頂上，但現在只要利用Android手機就可以了。</p> <p>在Google Maps街景服務從2007年問世以來，Google派出了拍攝街景專用的汽車、腳踏車、船、雪地車、水底儀器，甚至是徒步工來建立地圖上的實際景物，迄今該服務已蒐集了全球總長1,000萬哩的1,700億張照片，不過，就算Google自2012年便開始邀請使用者貢獻所拍攝的各地全景圖，迄今仍有許多街景在Google Maps上付之闕如。</p> <p>在Google Maps上，既有的街景資料會以實體的藍線表示，由使用者貢獻的街景則是藍色虛線，此外，Google也會將隱私政策部署至這些由使用者創造的街景上，例如模糊化人臉與車牌等。</p> <p>該功能將率先出現在多倫多、紐約、德州奧斯汀，以及奈及利亞、印尼與哥斯大黎加，並陸續擴大至其它市場。</p> <div> <div> <div data-qa="block-kit-renderer"> <div> <div dir="auto"> </div> </div> </div> </div> </div> </div></div></div>
2020/12/4 16:00作者陳曉莉https://www.ithome.com.tw/news/141466
甲骨文讓MySQL同時結合OLTP及OLAP能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甲骨文本周<a href="https://www.oracle.com/asiasouth/news/announcement/oracle-announces-mysql-database-service-with-integrated-analytics-engine-2020-12-03.html" target="_blank">宣布</a>為代管的開源關聯式資料庫MySQL服務加入分析功能，讓原本只作為營運處理（online transaction processing，OLTP）的MySQL，同時具備分析（online analytics processing，OLAP）的能力。</p> <p>這項名為MySQL Analytics Engine的功能，為甲骨文雲端服務Oracle Cloud Infrastructure中的代管資料庫MySQL Database Service的一項新增功能。它是一個記憶體內（in-memory）分析加速器，可擴充至數千核，可支援即時分析工作。這也是甲骨文為MySQL首度加入的OLAP功能。</p> <p>MySQL原是最受歡迎的開源關聯式資料庫，原本為昇陽（Sun）所有，2009年隨著甲骨文買下昇陽而納入旗下。MySQL一般用於OLTP，但是大部份用MySQL的企業也會用MySQL的資料進行分析，這時候他們必須利用ETL（extract, transform and load）工具將資料搬到個別的資料倉儲（data warehouse）、經過資料建模才能作業，這個過程不但需要另外購買資料倉儲軟體費用，還得花許多時間，動輒數星期或數個月，對分析或應用程式上線時程造成延宕。</p> <p>MySQL Analytics Engine功能包括記憶體內混合欄位處理、Oracle Cloud Infrastructure節點內及節點之間平行資料處理、以及分散式查詢處理演算法。</p> <p>加入MySQL Analytics Engine的MySQL Database服務，將結合OLTP和OLAP兩種作業。這項功能啟動後，MySQL中的資料會進入分析引擎的記憶體，省去將資料清洗並倒入資料倉儲的作業。它還可和現有MySQL工具和應用程式相容，任何查詢也會自動繞到MySQL Analytics Engine，效能因此提升。此外，任何在MySQL的變更也會即時同步到分析引擎中。甲骨文表示，透過OLTP和OLAP整合，減少資料搬動，可帶來簡化應用開發、加快即時查詢、降低成本以及資料安全性等效益。</p> <p>在Oracle雲端平臺上，使用者也不用處理資料庫擴充、備份、OS修補程式及硬體維護的工作。作為代管資料庫，甲骨文強調MySQL Analytics Engine比Amazon Redshift速度快至少2倍，而價格更少了66%。</p> <p>這項宣布也是近日雲端資料庫功能競賽的最新進展。本周Re: Invent大會上，AWS<a href="https://www.ithome.com.tw/news/141436" target="_blank">宣布</a>即將開源Aurora PostgreSQL資料庫的結構化資料庫翻譯工具Babelfish，以吸引微軟用戶將應用程式及資料從SQL Server資料庫搬到AWS平臺上。此外，甲骨文也於上個月<a href="https://www.ithome.com.tw/news/140561" target="_blank">宣布</a>旗艦雲端資料庫Exadata Cloud Service X8M 挑戰AWS RDS、Redshift及Aurora。</p> </div></div></div>
2020/12/4 13:55作者林妍溱https://www.ithome.com.tw/news/141461
駭客正針對包括臺灣在內的全球疫苗冷鏈供應鏈展開網釣攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM Security旗下的威脅情報團隊X-Force於本周四（12/3）<a href="https://securityintelligence.com/posts/ibm-uncovers-global-phishing-covid-19-vaccine-cold-chain/" target="_blank">披露</a>，從今年9月開始，他們即發現了一個針對全球武漢肺炎（COVID-19）疫苗冷鏈供應鏈的魚叉式網釣攻擊，駭客偽裝成全球唯一完整冷鏈供應商海爾生物醫學（Haier Biomedical）的主管，向供應鏈寄出網釣郵件，企圖取得供應鏈業者的憑證，攻擊目標涵蓋位於德國、義大利、南韓、捷克、歐洲與臺灣的企業。同一天美國國土安全部旗下的旗下的網路安全及基礎設施安全局（Cybersecurity and Infrastructure Security Agency，CISA）也對此<a href="https://us-cert.cisa.gov/ncas/current-activity/2020/12/03/ibm-releases-report-cyber-actors-targeting-covid-19-vaccine-supply" target="_blank">發出警告</a>。</p> <p>根據X-Force團隊的分析，遭到駭客鎖定的目標皆與疫苗聯盟Gavi的冷鏈設備最佳化平臺（ Cold Chain Equipment Optimization Platform，CCEOP）專案有關，冷鏈（cold chain）為疫苗的低溫儲存及運送系統，確保疫苗能夠安好地保存在受控的溫度環境中，參與CCEOP的業者正聚焦於推動武漢肺炎（COVID-19）疫苗的分配，然而，該聯盟的任何一個環節遭駭，都會使得聯盟成員的運算環境曝露在風險中。</p> <p>駭客鎖定的目標包括歐盟關稅同盟、能源產業，以及IT領域的業者。研究人員說明，駭客一旦滲透歐盟關稅同盟，等於取得進駐歐盟27個國家的入口；而能源產業的太陽能板製造商則負責生產以太陽能供電的疫苗運送冰箱，駭客也許著眼於相關的專利技術，也有生產乾冰以維持疫苗溫度的石化產業遭到攻擊；在IT領域上，負責開發相關軟體的南韓業者，以及主要提供醫療、集裝箱及生物科技等客戶建置網站的德國業者，也在這波攻擊的名單中。</p> <p>被駭客假冒的海爾生物醫學為CCEOP專案的合格供應商，且與世界衛生組織（WHO）、聯合國兒童基金會（UNICEF）及其它聯合國組織都有密切的合作關係，此外，海爾生物醫學也被視為全球唯一的完整冷鏈供應商。</p> <p>於是，駭客假藉海爾生物醫學一名主管的名義，去信給各大供應鏈業者，要求業者提供與CCEOP專案有關的報價，但該電子郵件含有一個惡意的HTML附加檔案，要求得輸入憑證才能開啟，以竊取各供應鏈的憑證。</p> <p>駭客在得到供應鏈業者的憑證之後，將能查看有關遞送肺炎疫苗的通訊、程序、方法與計畫，還可於受害者的網路中橫向移動以進行間諜活動或蒐集更多的機密資訊，作為未來攻擊行動的參考。</p> <p>目前X-Force團隊並無法判斷此一針對性的網釣攻擊行動是來自何方，從其精確的攻擊目標，再加上肺炎疫苗對全球經濟與生命的重要性，很可能是由政府贊助的駭客集團所為，但另一方面，深入了解疫苗的傳輸過程也很有機會在黑市成為炙手可熱的商品。</p> <p>而CISA也祭出了警告，提醒那些涉及疫苗儲存與運送的冷鏈供應商應提高警覺，查閱X-Force的研究內容並作出適當的防範。</p> </div></div></div>
2020/12/4 14:10作者陳曉莉https://www.ithome.com.tw/news/141462
美國司法部控告臉書歧視美國求職者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國司法部（DOJ）在本周<a href="https://www.wsj.com/articles/trump-administration-claims-facebook-improperly-reserved-jobs-for-h1-b-workers-11607023044?mod=djemalertNEWS" target="_blank">控告</a>臉書（Facebook）歧視美國求職者，指出臉書在2018年1月到2019年9月間，保留了逾2,600個永久職缺給持有H-1B臨時工作簽證的員工，並協助他們取得美國綠卡（永久居留權），忽略了那些具備同樣資格的美國求職者，違反了美國的《移民與國籍法》（ Immigration and Nationality Act，INA）。</p> <p>臉書遭到指控的原因是當該公司持有H-1B簽證的外國員工，希望可藉由永久勞工證程序（Permanent Labor Certification Process，PERM）取得永久職位及綠卡時，臉書會設立一個只針對這些職缺的招募程序。然而，根據美國勞工部的規定，雇主必須證明相關職缺沒有適用的美國人才時，才得以執行PERM。</p> <p>根據DOJ的調查，在此一程序中，臉書並未於自家的徵人網站上公布這些職缺，也不接受線上申請，還要求候選人採用郵寄申請，因此，在這接近兩年的時間內，這些PERM職缺有99.7%最多只有1個或完全沒有美國人申請，相較之下，臉書於招聘網站上公開的每個職缺，申請人數都超過100個。</p> <p>臉書藉由PERM程序所招募的逾2,600名員工的平均年薪為15.6萬美元。</p> <p>DOJ表示，INA保護的是美國公民、美國國民、難民、受迫者，以及合法永久居民，保障他們在僱佣關係上不受歧視，而臉書有意歧視美國工人，違反了INA，因而將代表美國勞工向臉書求償，同時要求臉書不得再偏坦持有H-1B簽證的臨時員工。</p> <p>華爾街日報分析，此一訴訟反映出川普政府與矽谷之間長期以來，對於在關鍵技術職位上聘請外國員工的緊張關係。美國總統川普（Donald Trump）上任以來實施了許多政策以優先推動美國的勞動力，且根據統計，美國政府在去年駁回了21%的H-1B簽證申請，遠高於2015年的6%。</p> </div></div></div>
2020/12/4 14:50作者陳曉莉https://www.ithome.com.tw/news/141463
蘋果啟動小企業申請App Store佣金減半方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/141200" target="_blank">上個月</a>蘋果預先宣布將針對小型開發商上架Apple Store提供佣金由30%減為15%的方案，本周蘋果<a href="https://developer.apple.com/app-store/small-business-program/" target="_blank">宣布</a>小型開發商可以開始申請加入本方案。</p> <p>這項方案讓App 總收入100萬美元以下的小型開發商上架App Store的每款App只需分享現有一半，即15%的利潤給蘋果。所有現行和新加入的開發商都可申請優惠方案。如果在一年之中，開發商App收入超過100萬美元，就必須改回標準的30%方案。但如果隔年又掉到這個門檻以下，就可以重新申請加入本方案。</p> <p>不過這100萬是指扣除蘋果佣金及相關稅收後的數字，因此理論上，合格開發商的App收入應該可以到130萬美元。</p> <p>申請的開發商必須提供所有相關的Apple Developer帳號，包括其控管或開發商受其控管的帳號，以提交審核。為從2021年1月1日起適用，申請者必須在12月18日以前提交2020年12個月以來的App收入證明。而為了防止開發商分散收入來避稅，加入本方案後就不得把App移轉給他人，或接受他人移轉。</p> <p>此舉乃是為了避免歐盟及美國政府反托拉斯官司調查的壓力。蘋果並指出App Store是讓開發商賺大錢的平臺，App Store上有近180萬款應用程式，用戶每周造訪次數達5億次。單單在2019年App Store生態體系創造了5190億美元，85%進入開發商的口袋。</p> </div></div></div>
2020/12/4 12:30作者林妍溱https://www.ithome.com.tw/news/141459
ACLU要求國土安全部提供購買手機位置資訊以追蹤移民的紀錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國公民自由聯盟（American Civil Liberties Union，ACLU）本周<a href="https://www.aclu.org/aclu-v-dhs-complaint" target="_blank">向美國法院遞出訴狀</a>，依據《資訊自由法案》（Freedom of Information Act，FOIA）希望法院能要求美國國土安全部（Department of Homeland Security，DHS）、美國海關及邊境保護局（U.S. Customs and Border Protection，CBP）及移民及海關執法局（U.S. Immigration and Customs Enforcement，ICE）公開它們購買手機位置資訊以追蹤移民的紀錄。不管是CBP或ICE都隸屬於國土安全部。</p> <p>此一事件源起於華<a href="https://www.wsj.com/articles/federal-agencies-use-cellphone-location-data-for-immigration-enforcement-11581078600" target="_blank">爾街日報</a>曾於今年2月引述消息來源報導，許多取得使用者同意以蒐集位置資訊的應用程式對外販售使用者的位置資訊，而DHS就是買家之一，以用來追蹤美國境內的非法移民。</p> <p>繼之美國5名參議員在今年10月去信DHS的檢核長Joseph Cuffari，指出有CBP員工向他們透露，該機構曾在未取得法院的搜索票之下，向Venntel購買使用者的位置資料庫以用來追蹤移民。</p> <p>有許多遊戲、天氣程式或電子商務程式都會要求使用者允許它們存取位置資訊，目的是用來改善程式體驗，但有些程式卻在未經使用者同意下販售他們的位置資訊，Venntel則是專門蒐集這些位置資料庫以進行目標式廣告的業者。</p> <p>ACLU指出，美國聯邦移民機構藉由支付費用而非法院搜索票來取得手機的位置資訊，是規避了美國憲法第四修正案對不當搜查的管制，使得他們決定向法院提出告訴，命令DHS、CBP與ICE出示關於他們購買位置資訊的紀錄，因為透明化是問責的第一步。</p> <p>ACLU期望能夠取得上述機構購買及使用這些資訊的細節。就在ACLU提出訴訟的前幾天，DHS的檢核長辦公室也已回覆議員的詢問，表示將會針對內部是否在未取得搜索票的前提下，使用商業化美國民眾位置資料庫一事展開調查。</p> </div></div></div>
2020/12/3 22:10作者陳曉莉https://www.ithome.com.tw/news/141455
Google Cloud買下資料複本管理平臺商Actifio
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了讓企業用戶更有信心將資料儲存在雲端上，Google Cloud昨（2）日<a href="https://cloud.google.com/blog/products/storage-data-transfer/google-enters-agreement-to-acquire-actifio" target="_blank">宣布收購</a>資料備份及災難復原（disaster recovery, DR）廠商Actifio 。</p> <p>Actifio是知名的多雲資料複本管理（Virtual Data Pipeline）軟體供應商，它讓企業用戶以原生格式將資料複製一份成虛擬複本，對虛擬複本提供完整生命週期管理，並用這個版本來開發、測試應用程式。它還提供API，可整合到IT服務管理工具中，或和DevOps工具或自製應用程式及scripts整合。</p> <p>Actifio支援的企業系統包括SAP HANA、Oracle、Oracle EBS、IBM DB2和Microsoft SQL Server、PostgreSQL、MySQL以及VMware、Hyper-V、微軟Sharepoint、Exchange、實體伺服器和Google Compute Engine、Azure、AWS的VM。使用Actifio，企業可將資料備份在雲端原生及混合雲環境，並以自動化工具加速資料備份、轉移及復原。除了資料安全防護外，企業也可以此進行AI分析、應用開發測試的專案。</p> <p>Google Cloud工程副總裁Brad Calder指出，這項收購旨在強化Google Cloud對企業資料中心及雲端資料的防護能力，Actifio使Google Cloud客戶可免於因駭客攻擊、網路斷線、人為疏失和其他天災人禍造成的資料遺失或停機。</p> </div></div></div>
2020/12/3 22:20作者林妍溱https://www.ithome.com.tw/news/141456
Google即將關閉3D物件市集Poly
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Poly的用戶在本周接到Google的電子郵件<a href="https://twitter.com/VR_Rosie/status/1334166022362959873" target="_blank">通知</a>，指出此一於2017年開張的3D物件市集將在明年6月30日永遠關閉，顯示Google正在撤出應用於VR/AR的相關資源。</p> <p>在2017年11月上線的Google Poly是Google為了推動虛擬實境（VR）與擴增實境（AR）的內容與應用所發表的3D物件平臺，供使用者上傳、瀏覽及下載3D物件/場景，提供寵物、藝術、建築、居家或自然等十多種類別，不過，仔細觀察一下，迄今使用者在每個類別所上傳及分享的3D物件並不多，最多只有三百多種，且普遍都在一百種左右。</p> <p>Google Poly官網也已<a href="https://poly.google.com/" target="_blank">公布了</a>即將關閉的公告，指出會在明年4月30日關閉上傳功能，並於明年6月30日永遠關閉該站。</p> <p>其實Google是最早投入VR/AR應用的科技業者之一，例如在2014年發表的Cardboard，它是用瓦楞紙製成的低成本VR眼鏡，可用來搭配各種手機，還在2019年開源Cardboard SDK；Google也在2016年推出名為Daydream的VR平臺，並基於該平臺打造了Daydream頭戴式VR裝置，不過，不僅是Cardboard式微，Google也在去年<a href="https://www.ithome.com.tw/news/133629" target="_blank">停售</a>Daydream裝置。</p> <p>上述都透露Google正在撤離投入VR/AR的資源，也反映出市場對相關技術的熱情逐漸消退，不過，Google Maps依然具備AR導航功能，也不代表Google未來不會再重新投入該領域。</p> </div></div></div>
2020/12/3 22:40作者陳曉莉https://www.ithome.com.tw/news/141457
Tiktok可能正在實驗3分鐘長的影片格式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Tiktok以對嘴音樂影片風行年輕網路使用者，帶動短影片風潮。不過Tiktok似乎又將反其道而行，測試使用者對較長影片的耐性。</p> <p>社群網路顧問<a href="https://twitter.com/MattNavarra/status/1334125358103277575" target="_blank">Matt Navarra發現</a>，Tiktok日前針對部分用戶測試以手機版及桌機版App上傳3分鐘影片的功能。不過用戶必須升級到最新版本才能加入測試。</p> <p>Tiktok目前允許使用者上傳1分鐘以內的自製音樂影片，這個長度比Vine長，容許較多表達空間，又不像Youtube影片那麼長，讓用戶可在零碎時間看完，也降低製作、剪輯的麻煩。短影片格式結合社群媒體的傳播通路，使Tiktok在青少年之間大為流行。<a href="https://www.cnbc.com/2020/08/24/tiktok-reveals-us-global-user-growth-numbers-for-first-time.html" target="_blank">根據該公司8月公佈的資料</a>，截至7月為止Tiktok全球每月經常用戶數為7億人，包括美國用戶約5000萬。<a href="https://techcrunch.com/2020/11/10/new-forecast-pegs-tiktok-to-top-1-2b-monthly-active-users-in-2021/" target="_blank">分析機構並估計</a>明年Tiktok每月用戶也將突破10億人。</p> <p>更長格式或許是希望切出另一個市場區隔，像是提供電影、電視影集預告，或是小型教學影片，只是Youtube上也有不少這類內容，想切入這塊市場並不容易。另一個想挑戰10分鐘短影片的<a href="https://www.ithome.com.tw/news/140673" target="_blank">Quibi</a>才推出不到一年就收攤。</p> <p>另一方面，使用者想不想看又是另一個問題。從推特上來看，使用者的反應似乎不太熱烈。最典型的反應是，在Tiktok的推動下，現在網路用戶對內容的注意力縮短到1分鐘以內，現在再叫使用者看3分鐘的影片，還有人看得下去嗎？</p> <p>不過<a href="https://www.theverge.com/2020/12/2/22003880/tiktok-longer-videos-three-minutes-short-quibi-youtube" target="_blank">媒體指出</a>，民意如流水，當初推特將推文限制由140字放大到280字時使用者也一片反對聲，不過現在大家也都接受了。</p> <p>Tiktok尚未對此做出評論。</p> </div></div></div>
2020/12/3 22:00作者林妍溱https://www.ithome.com.tw/news/141454