iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 01:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Airbnb上市首日以144美元作收，漲了113%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供全球民宿租賃服務的Airbnb在本周四（12/10）以68美元的發行價登上那斯達克（Nadsaq）股市，首日即大漲113%，以144.71美元作收。這讓Airbnb的市值達到近1,000億美元，<a href="https://www.cnbc.com/2020/12/10/airbnb-ipo-abnb-starts-trading-on-the-nasdaq.html" target="_blank">一舉超越</a>全球線上訂房龍頭Booking的860億美元，亦遠高於Expedia的184億美元。</p> <p>由於疫情之故，旅遊產業受災慘重，Airbnb今年前9個月的財報顯示，其訂房總額為180億美元，比去年同期下滑39%，營收為25億美元，下滑32%，虧損6.97億美元，高於2019年整年度的6.74億美元虧損。</p> <p>儘管如此，根據<a href="https://www.bloomberg.com/news/articles/2020-12-09/airbnb-is-said-to-reach-47-billion-value-in-above-range-ipo" target="_blank">彭博社</a>的分析，Airbnb今年第三季的營收只下滑了18%，而包括Expedia與萬豪酒店在內的旅遊業者，在同一季的營收下滑幅度卻都接近60%，展現了Airbnb的實力。</p> <p>衛報則說，美國股市在今年飆至歷史新高，而且投資人對於新股票有極大的興趣，此外，今年美國股市所募集的資金，已經多過網路股創下高峰的1999年。</p> <p>其實Airbnb上周在進行上市前的路演（Roadshow）時，原本規畫的發行價為44~50美元，後來發現市場需求旺盛，而在本周提高到56~60美元，就算最後訂定的發行價高達68美元，但首日即上漲了113%，對此，Airbnb執行長Brian Chesky向媒體表示：「我不知道該說什麼。」</p> </div></div></div>
2020/12/11 11:30作者陳曉莉https://www.ithome.com.tw/news/141609
Adobe釋出最後一版Flash Player，明年1月12日封鎖Flash內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe即將在12月31日永遠終止支援Flash Player，並在本周<a href="https://helpx.adobe.com/flash-player/release-note/fp_32_air_32_release_notes.html" target="_blank">釋出</a>最後一個版本更新，並會在明年1月12日起封鎖Flash內容。</p> <p>Adobe很早就宣布將在今年12月31日終止對Flash Player的支援。Flash Player及AIR 32版也是最後一次更新，Adobe並未要用戶升級，而是呼籲用戶應立即移除Flash Player，因為明年1月1日起，用戶不會再獲得任何功能及漏洞修補程式。</p> <p>到了EOL（end of lifecycle）當天，Adobe就會從網站上移除Flash Player下載頁。Adobe會從那天起以通知，時時提醒用戶將Flash Player移除。此外，Adobe也計畫從2021年1月12日起，就會封鎖以Flash Player播放的內容，即使用戶想用有漏洞的Flash Player來看影片也不可能。</p> <p>不要以為不安裝最後一版就可防止大限到來。結束更新的程式碼早在之前幾個版本已加入Flash Player更新中，最後一版只是修改要求用戶移除的通知文字而已。</p> <p>由於Flash Player漏洞過多，加上HTML5、WebGL及WebAssembly標準成熟，功能足以取代，主要瀏覽器，包括微軟IE/Edge、Google Chrome、Mozilla Firefox、Apple Safari皆早已預設不啟用，Windows 10更直接不包含Flash Player。</p> <p>Adobe之所以不厭其煩要用戶快點移轉，是因為EOL將成為歹徒犯案的好時機。例如仍然有冒充Flash Player的惡意程式成功上架到App Store，<a href="https://www.ithome.com.tw/news/140719" target="_blank">誘騙不知情的用戶下載</a>。</p> <p>為了協助來不及轉換的企業，微軟仍允許用戶以IE 11或Microsoft Edge的IE模式中，以外掛模式載入Adobe Flash Player，而Chrome 76 以後的 Flash Player 預設為關閉，但Chrome會在背景安裝Adobe Flash Player，使用者可手動切換執行。</p> </div></div></div>
2020/12/11 11:50作者林妍溱https://www.ithome.com.tw/news/141611
歐洲藥品管理局遭到網路攻擊，導致藥廠的COVID-19疫苗申請文件遭存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責審核武漢肺炎（COVID-19）疫苗的歐洲藥品管理局（European Medicines Agency，<a href="https://www.ema.europa.eu/en/news/cyberattack-european-medicines-agency" target="_blank">EMA）在周三（12/9）發布了聲明</a>，指出該組織遭到網路攻擊，而同一天，聯手打造COVID-19疫苗的輝瑞（Pfizer）與<a href="https://biontechse.gcs-web.com/news-releases/news-release-details/statement-regarding-cyber-attack-european-medicines-agency" target="_blank">BioNTech則指出</a>，它們交由EMA審核的BNT162b2疫苗文件已被非法存取。</p> <p>EMA的聲明非常地簡短，僅說他們遭到網路攻擊，而且已與執法機構及相關單位密切合作以展開全面調查，但並未透露任何細節。</p> <p>然而，BioNTech卻在聲明中表示，他們收到EMA的通知，表示由BioNTech與輝瑞所提交的BNT162b2疫苗文件遭到非法存取，被存取的相關文件是存放在EMA的伺服器上，並非是BioNTech或輝瑞的系統被駭。</p> <p>此外，BioNTech也說，他們並不知道駭客是否藉由存取這些文件辨識出任何研究參與者的身分，同時EMA也保證該意外並不會影響審核疫苗的時間表。</p> <p>現階段EMA正在審核兩組COVID-19疫苗，一組是由BioNTech與輝瑞共同提交的BNT162b2，另一組則是由Moderna所提交的mRNA1273，目前並不確定mRNA1273文件是否也受到波及。</p> </div></div></div>
2020/12/11 09:00作者陳曉莉https://www.ithome.com.tw/news/141605
今年最後一個Patch Tuesday，微軟修補58個安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在今年最後一個Patch Tuesday（12/8）修補了58個安全漏洞，當中有9個屬於重大（Critical）等級，且並無任何零時差漏洞。</p> <p>此次的9個重大漏洞中，有3個涉及Microsoft Exchange，兩個與Microsoft Dynamics 365 for Finance有關，兩個與Microsoft SharePoint有關，另外兩個分別出現在Hyper-V與Chakra腳本引擎中，這些漏洞皆可造成遠端程式攻擊。</p> <p>被趨勢科技Zero Day Initiative（ZDI）團隊視為嚴重漏洞的有CVE-2020-17132、CVE-2020-17121、CVE-2020-17095與CVE-2020-16996，當中除了CVE-2020-16996屬於重要（Important）漏洞之外，前三個皆為重大漏洞。</p> <p>其中，<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2020-17132" target="_blank">CVE-2020-17132</a>潛藏於Microsoft Exchange中，主要是因為不當驗證cmdlet參數所造成的，但駭客必須先通過Microsoft Exchange的身分認證才能展開攻擊，微軟並未揭露該漏洞的攻擊場景，但ZDI研究人員揣測，若駭客掌控了某個人的信箱，也許就能掌控整個Exchange伺服器。</p> <p>由於微軟此次總計修補了6個Microsoft Exchange漏洞，因此ZDI建議IT管理人員應優先修補Microsoft Exchange的各式漏洞。</p> <p>至於<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-17121" target="_blank">CVE-2020-17121</a>則存在於SharePoint 中，該漏洞允許經過身分認證的使用者，以SharePoint Web Application服務的帳號，於伺服器上執行任意的.NET程式。藏匿在Hyper-V的<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-17095" target="_blank">CVE-2020-17095</a>漏洞，則讓駭客可藉由傳遞無效的vSMB封包資料來擴張權限，使其能在Hyper-V主機上執行任意程式，而且看起來於客座作業系統不必特別的權限，就能開採該漏洞。</p> <p>CVE-2020-17095是此次微軟所修補的漏洞中最嚴重的，其CVSS v3漏洞分數為8.5，但ZDI認為，如果微軟對該漏洞的攻擊複雜度判斷錯誤，那麼它有可能是個9.9分的漏洞。</p> <p><a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-16996" target="_blank">CVE-2020-16996</a>屬於Kerberos協定的安全功能繞過漏洞，微軟並未揭露該漏洞的細節，但提供了修補該漏洞的指南，透露出它與Kerberos的限制委派（Resource-Based Constrained Delegation，RBCD）功能有關。</p> <p><a href="https://www.ithome.com.tw/news/141035" target="_blank">微軟從今年11月起變更了Patch Tuesday的漏洞揭露政策</a>，以往在修補每個漏洞時都會描述可能的攻擊場景，不過相關資訊已付之闕如。</p> </div></div></div>
2020/12/11 10:00作者陳曉莉https://www.ithome.com.tw/news/141606
微軟與其它12家企業加入Amazon所發起的氣候承諾
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>氣候承諾<a href="https://www.businesswire.com/news/home/20201209005672/en/Unilever-Microsoft-Brooks-Neste-and-ITV-Are-Among-13-More-Companies-to-Join-The-Climate-Pledge" target="_blank">（The Climate Pledge）於本周宣布</a>，微軟與其它12家企業也簽署了該承諾，迄今總計有31家的全球企業加入氣候承諾，誓言要在2040年實現淨零碳（net zero carbon），比《巴黎協議》（Paris Agreement）訂定的2050年目標還早了10年。</p> <p>氣候承諾是由Amazon與Global Optimism在去年9月共同發起，簽署此一承諾的企業將會定期測量並報告溫室氣體的排放；藉由實際的業務改革與創新來導入《巴黎協議》的脫碳策略；採用各種實際及永久的方法來中和碳排放，目標是在2040年實現淨零碳。而所謂的淨零碳則是清除或補償人為的碳排放，又稱為碳中和。</p> <p>此次新增的13家企業中，除了微軟之外，還包括可口可樂歐洲合作夥伴、數位服務業者Atos、運動用品業者Brooks、水上飛機業者Harbour Air、英國電視台ITV、再生能源業者Neste，及回收解決方案軟體供應商Rubicon等，而包括BestBuy、Infosys、Verizon與Uber也都已是氣候承諾的成員。</p> <p>其實微軟今年1月就曾公開宣布要在2030年實現負碳目標，而且要在2050年消除微軟自1975年成立以來的所有碳排放，同時微軟也設立了10億美元的氣候創新基金（Climate Innovation Fund），以培育全球減碳／除碳技術的研發。至於主導氣候承諾的Amazon，也在今年6月設立了20億美元的氣候承諾基金，以用來推動各種能夠符合該承諾的技術與服務。</p> <p>看起來微軟的腳步不只超越《巴黎協議》，也快過氣候承諾，不過，微軟環境長Lucas Joppa表示，沒有任何一個企業或組織能夠獨立地自行解決氣候危機，此事需要透過積極的作法、創新技術，以及跨產業與經濟領域的堅定合作才能克服，藉由加入氣候承諾，大家將共同面對挑戰並抑制碳排放，一起邁向淨零碳的未來。</p> </div></div></div>
2020/12/11 10:40作者陳曉莉https://www.ithome.com.tw/news/141607
AWS程式碼導師Amazon CodeGuru開始支援Python
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS發布程式碼導師<a href="https://aws.amazon.com/tw/blogs/aws/new-for-amazon-codeguru-python-support-security-detectors-and-memory-profiling/">Amazon CodeGuru</a>更新，除了開始支援Python之外，也開始提供安全漏洞與記憶體使用分析。Amazon CodeGuru是AWS在去年發布，可自動審查程式碼的服務，其包含用於靜態分析的CodeGuru Reviewer，以及動態分析的CodeGuru Profiler。</p> <p>Reviewer會使用程式分析以及機器學習技術，偵測程式碼中潛在的漏洞，並且提供改善建議，而Profiler則會從即時運作的應用程式中，收集Runtime效能資料，並且以視覺化的方式呈現結果，同時提供建議，供開發者微調應用程式效能。</p> <p>CodeGuru Reviewer以及CodeGuru Profiler現在支援Python，Reviewer能夠從並行性、資料結構和控制流程等部分，提供改進Python應用程式程式碼的建議，而且現在Profiler也可以從Python應用程式收集Runtime效能資料，掌握程式碼在CPU上執行的方式，以及消耗的時間，讓開發者可以對應用程式中，執行成本最高的程式碼進行最佳化，這不只能夠改善應用程式效能，還可以調校工作負載，降低基礎設施的花費。</p> <p>AWS提到，開發者有兩種應用CodeGuru審查Python程式碼的方法，分別是在開發者創建拉取請求時，自動進行分析，或是手動創建儲存庫分析，針對一個分支中的所有程式碼進行分析。</p> <p>而CodeGuru Reviewer還加入了安全偵測器，可以自動推理分析所有程式碼路徑，深入Java程式碼尋找潛在的安全漏洞，甚至是橫跨多個方法或是多個檔案的操作序列安全問題，都能被偵測器抓出來。AWS提到，安全偵測器還可以辨識10大開放網頁應用程式安全專案類別中的安全漏洞，像是弱雜湊加密等。當安全偵測器發現問題，可以提供建議和補救措施，以AWS API的安全最佳實踐，改善程式碼品質。</p> <p>另外，對在JVM上執行的應用程式，CodeGuru Profiler現在可以顯示堆（Heap）摘要，提供單位時間內的記憶體留存檢視圖，追蹤整體記憶體使用量以及每種物件類型的數量，Profiler會在時間軸上呈現這些指標，用戶可以簡單地掌握每種物件類型使用記憶體的趨勢以及高峰。官方提到，這項新功能讓開發者更容易發現記憶體洩漏，並且最佳化應用程式的記憶體使用量。</p> </div></div></div>
2020/12/10 16:25作者李建興https://www.ithome.com.tw/news/141596
睽違8年Qt再次釋出主要更新，正式發布Qt 6.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>老牌跨平臺開發框架Qt釋出了第6個主要版本<a href="https://www.qt.io/blog/qt-6.0-released">QT 6.0</a>，這個版本加入了許多新功能，以更好地支援現代工作負載，包括開始應用C++ 17，官方提到，Qt 6現在要求使用的C++ 17相容編譯器，以便在開發QT應用程式時，使用較新的C++語言結構。另外，QT 6.0還更新CMake建置系統，且採用全新的圖形架構，並以Qt Quick統一2D與3D開發體驗。</p> <p>前一個版本Qt 5，採用的圖形架構使用OpenGL作為底層3D圖形API，官方提到，雖然在2012年開發Qt 5的時候，採用OpenGL是正確的做法，但隨著最近Metal和Vulkan的發展，在不同的平臺，已經有不同的圖形API可以使用，因此在QT 6.0版本做出調整。</p> <p>用來編寫QML應用程式的標準函式庫Qt Quick，現在於所有3D圖形皆使用渲染硬體介面（Rendering Hardware Interface，RHI），這是新的抽象層，RHI可以讓QT使用底層作業系統的本機3D圖形API，預設情況下，Qt Quick在Windows上使用Direct3D，在macOS則使用Metal。而目前QT中OpenGL的專門類別依然存在，但是已經從QtGui中移除，Qt 6還加入一個稱為QtShaderTools的新模組，以跨平臺處理這些API所使用的不同著色語言。</p> <p>官方在新版QT，還更新了Qt Quick 3D模組。Qt Quick 3D是要提供一組與2D使用者界面一樣易用的API，讓開發者可以創建複雜的3D場景，並且讓2D和3D內容可以無縫整合。而現在Qt 6中的Qt Quick 3D模組有了重大的進展，官方表示，因為Qt 6可以使用RHI抽象層，因此能夠充分使用底層的API和硬體，提升3D圖形的表現，此外，2D和3D內容，在這個新版本有緊密的整合，開發者可以將2D項目放到3D場景中，並且支援glTF2格式與物理渲染。</p> <p>另外，官方還大幅更改了QT建置和發布的方式，由於Qt 6本身就是使用CMake建置，這改進了在QT中使用CMAKE建構專案的體驗，不過官方也承諾，他們會在QT 6生命周期中，繼續支援qmake，因此還在使用qmake建置專案的開發者，還不需要做出任何改變。</p> <p>QT 6的預設套件比起過往的版本都還要小，許多擴充套件透過套件管理器單獨發布，官方表示，這讓他們能夠更靈活地根據市場需求發布擴充套件，像是把常用功能發布為核心QT套件，或是在不同QT版本上提供常用功能套件等，而且現在官方還讓套件管理器能夠交付第三方內容。</p> <p>Qt 5.15中還有許多附加模組，尚未在Qt 6.0提供，官方預計會在Qt 6.2支援大多數的模組，官方進一步解釋，不少套件都已經針對Qt 6進行編譯，但還有一些清理與重構工作需要進行，因此才沒有馬上發布。</p> </div></div></div>
2020/12/10 15:30作者李建興https://www.ithome.com.tw/news/141591
Google明年將強制要求Chrome擴充程式公布隱私作法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了保障Chrome用戶的安全及隱私，<a href="https://blog.google/products/chrome/making-chrome-extensions-more-private-and-secure/" target="_blank">Google明年將賦予Chrome用戶更多的擴充程式控制權</a>，同時也將強制Chrome擴充程式必須公布隱私作法。</p> <p>過去當Chrome用戶安裝了擴充程式時，為了使用這些擴充程式，通常會賦予存取瀏覽器資料或電腦硬體的權限，權限的授與是全有或全無，例如當允許擴充程式存取所瀏覽的網站資料時，指的是使用者瀏覽的所有網站。然而，自明年1月起，Google將改變政策，當使用者賦予擴充程式權限以存取某個網站的資料時，Chrome將會記住此一設定，但只限於該站，擴充程式若要存取其它網站的資料，必須再取得授權。</p> <p>Chrome也允許使用者變更設定，把擴充程式的存取權限擴大到所有網站，但它將不會再是Chrome的預設值。</p> <p>此外，Google在上個月更新了Chrome開發者政策，要求開發者必須在擴充程式的敘述中明確表達其隱私作法，例如蒐集了哪些使用者資料，以及如何使用它們，同時也限制了開發者對所蒐集資料的使用範圍。此一政策將於明年1月18日強制執行。</p> <p>今年5月，Google藉由Chrome 83更新了Chrome安全檢查（Safety check）功能，其中一個檢查項目就是察看使用者是否安裝了惡意的擴充程式，Chrome除了會關閉這些惡意擴充程式之外，還會指導使用者如何移除它們。本周Google則說，明年將會透過「加強安全瀏覽」（Enhanced Safe Browsing）機制，提供更多的擴充程式保護能力。</p> <p>「安全瀏覽」（Safe Browsing）為Google發起的專案，它為一惡意網站黑名單，Chrome瀏覽器平均每30分鐘就會連至Safe Browsing下載黑名單，以用來比對使用者所造訪的網站，而「加強安全瀏覽」則是在使用者造訪網站時，就直接連至Safe Browsing進行比對，提供即時的保護，雖然Google並未說明如何將「加強安全瀏覽」應用在擴充程式上，但猜測應該也能提供更即時的擴充程式保護。</p> <p>Chrome為全球最受歡迎的桌面瀏覽器，市占率高達7成，而Chrome Web Store目前供應了超過25萬種的擴充程式，亦為全球最豐富的瀏覽器擴充程式市集，根據Google的統計，Chrome用戶每天平均下載的擴充程式數量為400萬個。</p> </div></div></div>
2020/12/10 15:30作者陳曉莉https://www.ithome.com.tw/news/141594
Google與蘋果要求開發者移除程式中所採用的X-Mode SDK
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.vice.com/en/article/g5bjpx/apple-google-x-mode-xmode-app-stores" target="_blank">Motherboard</a>與<a href="https://www.wsj.com/articles/apple-and-google-to-stop-x-mode-from-collecting-location-data-from-users-phones-11607549061?mod=djemalertNEWS" target="_blank">華爾街日報</a>的報導，Google與蘋果已於本周通知程式開發者，要求他們移除程式中所採用的X-Mode SDK，原因是X-Mode SDK不只蒐集了使用者的位置資料，還把這些資料賣給各式各樣的對象，包括美國軍方的承包商。</p> <p>X-Mode主要提供位置追蹤技術，藉由付錢給行動程式開發者以將X-Mode SDK嵌入程式中，並將行動用戶的位置資料出售給各個行業，從廣告行銷業者到政府機構等。X-Mode還強調其服務不只符合歐盟隱私法GDPR的規範，也遵守Google及蘋果的服務條款。</p> <p>不過，就在Motherboard發現美國政府的許多承包商向X-Mode購買行動用戶的位置資訊，以應用在美國政府的各項專案中時，美國參議員Ron Wyden也隨之展開調查。</p> <p>本周Wyden辦公室即收到來自蘋果與Google的訊息，指出已要求採用X-Mode SDK的開發者限期將該SDK自程式中移除，否則就要將相關程式下架。其中，蘋果提供了14天的緩衝期，Google則是7天，但特定情況下可寬限至30天。</p> <p>Wyden表示，美國人已受夠那些銷售位置資訊的服務，Google及蘋果作出了正確的決定，但事情並非這樣就結束了，因為還必須剷除其它竊取美國人手機資訊的資料公司，才能保護美國人的隱私。</p> <p>根據統計，App Store上約有來自30名開發者的100個程式含有X-Mode SDK，而Google並未提供相關數據。</p> </div></div></div>
2020/12/10 14:10作者陳曉莉https://www.ithome.com.tw/news/141589
景氣差Q3全球伺服器出貨下跌，僅AMD、Arm機種大漲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究機構<a href="https://www.idc.com/getdoc.jsp?containerId=prUS47123620" target="_blank">IDC本周發布第三季全球伺服器市場報告</a>。受武漢肺炎疫情影響，伺服器需求萎縮，僅有低階機種維持銷售。此外，搭載AMD及Arm晶片的新興伺服器較去年大為成長。</p> <p>數據顯示，上季全球伺服器出貨為近310萬臺，較去年同期下跌0.2%。但以金額而言則成長2.2%。</p> <p>IDC分析師指出，上季全球企業級伺服器銷售呈現疲軟，使得中、高階機種營收分別萎縮了13.9%及12.6%，僅低階伺服器維持5.8%的正成長局面。以地區而言，少數地區有強勁需求，中國市場成長了14.2%。</p> <p>以廠商來看，Dell（16.4%）與HPE（13.8%）分居一、二名，營收市占率更差不到1%。而在中國市場旺盛帶動需求下，中國業者囊括三到五名，分別是浪潮（9.7%）、華為（5.8%）及聯想（5.4%），三家業者雖然出貨量漲跌互見，但營收均較去年大幅成長，其中聯想和華為都有二位數漲幅。</p> <p>至於代工業者直接出貨到客戶端的機種也有亮眼表現，出貨量比去年增加10.%，出貨市占來到了近1/3（32.3%），營收也比去年成長8.4%（市占28%）。</p> <p>此外，非英特爾機種為主流的伺服器因為基期小，上季反而不受影響，AMD及Arm-based的伺服器營收，分別創造成長112.4%及430.5%的佳績。</p> </div></div></div>
2020/12/10 14:20作者林妍溱https://www.ithome.com.tw/news/141590
AWS推出生技、醫療用的資料湖服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.businesswire.com/news/home/20201208005491/en/AWS-Announces-Amazon-HealthLake" target="_blank">本周AWS在Re: Invent大會上針對醫療及製藥業推出健康照護、生技業專用的資料湖服務Amazon HealthLake</a>。</p> <p>Amazon HealthLake為符合健康照護資料可攜式規範HIPAA的資料湖服務，可集結醫療院所、藥廠各個孤立資料源，以及不同格式的資料到AWS資料湖，並以機器學習自動完成資料正規化（normallized）、加標註，以便用於資料分析及搜尋，透過以資料湖集結各種醫療資料源，建構對病患的完整視角，找出過去看不到的關聯和趨勢。</p> <p>隨著機器學習技術的風行，許多醫院或藥廠也開始推動專案。醫院蒐集了從家族病史、臨床觀察到診斷與開藥等大量資料，以便能藉由機器學習和分析來促進照護品質、分析總體趨勢或改善作業效率。但是臨床資料種類複雜、儲存在不同地方的不同系統中，且經常填寫不齊全。要用於機器學習前，醫院資訊必須集結起來並以標準化FHIR（Fast Healthcare Interoperability）格式儲存資料，但是前述資料往往是非結構化形式，還必須標註、加索引並以年份排列整理，資料才能為機器理解，並利用搜尋。</p> <p>醫療業也試圖使用rule-based工具來標註資料，但碰到拼錯字、打錯字、文法錯誤，這些工具就無法使用，而光學掃瞄軟體則缺乏醫療專業，無法有效處理資料。醫院最後只好改回手動輸入。這些工作外，醫院還必須自己開發分析或機器學習應用，才能針對資料分析出關聯、找出趨勢或進行預測。</p> <p>Amazon HealthLake方便讓醫院或藥廠儲存、標註及標準化這些資料。利用Amazon HealthLake，醫院可將資料從本地系統複製一份到AWS上，它會自動正規化，之後HealthLake利用訓練過、能理解醫學詞彙的機器學習演算法，來辨識並為臨床資訊加上標註、為事件按時序加索引，再加入標準化標籤（如醫藥、條件、診斷和療程），以方便未來搜尋。此外，這些資訊會按FHIR產業格式架構，便於和其他單位或第三方應用互通、分享，也方便病患查詢電子病歷。</p> <p>此外，AWS也計畫，Amazon HealthLake客戶再搭配其他AWS工具使用，像是互動報表Amazon QuickSight、機器學習模型訓練平臺SageMaker。例如在Amazon SageMaker中以Jupyter Notebook範本來分析，像是診斷預測、再入院機率、或是開刀房利用率預測等。</p> <p>Amazon HealthLake目前客戶包括電子病歷軟體大廠Cerner、醫療科技業者Ciox Health及醫院Konica Minolta Healthcare等。</p> </div></div></div>
2020/12/10 13:25作者林妍溱https://www.ithome.com.tw/news/141588
紅帽棄守CentOS Linux，將於明年底終止對CentOS Linux 8的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.centos.org/2020/12/future-is-centos-stream/" target="_blank">紅帽（Red Hat）在周二（12/8）宣布</a>，將把對CentOS的投資從CentOS Linux完全轉移到CentOS Stream，預計於明年12月31日終止對CentOS Linux 8的支援。</p> <p>CentOS最早是個獨立的開源專案，其CentOS Linux的元件主要來自於Red Hat Enterprise Linux（RHEL）的原始碼，因而又被視為免費版的RHEL。紅帽在2014年將CentOS納入麾下，但依舊讓它獨立運作，繼之雙方於去年推出CentOS Stream。</p> <p>簡單地說，CentOS Linux為RHEL的重製版，而CentOS Stream則是RHEL的測試版，CentOS Stream的腳步會快於RHEL與CentOS Linux，但也相對不穩定。</p> <p>根據紅帽及CentOS的規畫，對CentOS Linux 8的支援應該要到2029年的5月才截止，不過紅帽顯然提早結束了CentOS Linux 8的生命周期，而且宣稱不會再有CentOS Linux 9。</p> <p><a href="https://itwire.com/open-source/red-hat-kills-off-centos,-users-frustrated-and-angry.html" target="_blank">CentOS Linux用戶怒不可抑</a>，有人說使用CentOS Linux唯一的原因就是它是RHEL的重製版，有人說這10年來使用CentOS Linux是因為它夠穩定，還有人說紅帽摧毀了使用者對該公司的信任。</p> <p>而紅帽則解釋，在2014年把CentOS Linux帶進紅帽生態體系時，該專案滿足了當時對穩定系統的需求，但開源的發展模式並不是靜態的，它需要持續地迎合企業與社群的新興需求，例如容器化的應用程式、雲端原生服務、硬體創新，以及正在轉移至軟體即服務（SaaS）的生態體系，作業系統很難快速反應甚至只是其中之一的需求，因此需要藉由CentOS Stream來了解生產動態，<a href="https://www.redhat.com/en/blog/centos-stream-building-innovative-future-enterprise-linux" target="_blank">也相信CentOS Stream會是推動Linux創新的最佳作法</a>，讓它成為RHEL生態體系的主要創新中心。</p> <p>總之，紅帽決定在明年的12月31日之後，將把對CentOS的資源全部投入CentOS Stream，也不再維護CentOS Linux 8，但對用戶較多的CentOS Linux 7網開一面，對CentOS Linux 7的支援終止日將是原訂的2024年。而CentOS專案則建議CentOS Linux 8用戶的最佳選擇是遷移到CentOS Stream 8。</p> </div></div></div>
2020/12/10 10:30作者陳曉莉https://www.ithome.com.tw/news/141582
GitHub開放企業直接贊助開源專案，新增深色模式，並可自動合併拉回請求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2020-12-08-new-from-universe-2020-dark-mode-github-sponsors-for-companies-and-more/" target="_blank">GitHub於本周展開的GitHub Universe開發者大會上更新了該平臺的許多功能</a>，包括開放企業直接贊助開源專案，新增深色模式，可自動合併拉回請求，推出Discussions測試版，提供相依性審查功能，改善Actions功能，以及即將於12月16日推出GitHub Enterprise Server 3.0。</p> <p>GitHub是在去年發表GitHub Sponsors贊助功能，以讓個人可以贊助所仰賴的開源專案開發者，迄今已有部份開發者收到6位數的贊助金額，為了簡化企業的贊助行為，GitHub打造了支援企業既有帳單協議的介面，讓企業得以透過PayPal或信用卡來贊助所仰賴的開源專案，未來也會新增其它的支付選項，包括American Express、AWS、Stripe與微軟都已承諾要藉由GitHub Sponsors進行贊助。</p> <p>即日起GitHub已可從設定中啟用深色模式（Dark Mode）；且下周起，當拉回請求（pull request）已通過審核或狀態檢查之後，將可自動合併；Discussions討論功能邁入公開測試版；流程自動化工具Actions則新增對環境的保護規定、部署前必須經過審核人員的許可，以及提供部署紀錄，預計於本月底進行公開測試。</p> <p>新的相依性審查機制則可在每一個拉回請求中檢查相依性的變更與其安全影響，可在相依性出現刪減或更新時收到通知，並取得它們的安全與其它資訊，該功能將於未來幾周陸續部署。</p> <p>此外，預計於12月16日登場的Enterprise Server 3.0將內建CI/CD與自動化能力，也可在進行伺服器部署時，把程式碼與機密掃描等Advanced Security功能自動嵌入流程中。新的Enterprise Server也將支援GitHub for mobile，讓用戶可在行動裝置上作業。</p> </div></div></div>
2020/12/10 10:40作者陳曉莉https://www.ithome.com.tw/news/141583
臉書遭FTC、48州提反托拉斯控訴，尋求分割
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ftc.gov/news-events/press-releases/2020/12/ftc-sues-facebook-illegal-monopolization" target="_blank">昨（9）日美國聯邦交易委員會（Federal Trade Commission, FTC）及48州分別對臉書提出反托拉斯告訴</a>，指其為了消滅競爭而收購小型對手公司，像是WhatsApp及Instagram (IG)，同時以不公平手法對待App開發商以維持壟斷優勢，可能尋求將WhatApp及IG業務分割出來等措施。</p> <p>本案核心之一是臉書2012年收購新創公司IG以及2014年收購WhatsApp的策略。FTC指出，臉書收購兩家公司是基於防止兩者威脅其壟斷地位的「系統性策略」。IG當時是一家新創公司，以手機分享相片App快速崛起，臉書在競爭失利後，它的管理階層擔心成功的行動通訊App可能經由增加新功能或分支出，而跨入個人社群網路服務，威脅到臉書的地位，因而最終在2012年以10億美元買下IG，以直接消滅對手，以免誕生另一個個人社群網路競爭者。</p> <p>而WhatsApp更是當時行動通訊明顯的領導業者，臉書2014年以19億美元買下WhatsApp以杜絕其壯大可能性，並避免威脅臉書個人社群網路的壟斷地位。</p> <p>本案第二項重點是，FTC也控告臉書對平臺上的第三方開發商行使反競爭條件，例如只有他們同意不開發競爭功能，以及不連結、不促銷其他社群平臺才准許使用API，否則就會遭到懲罰。例如2013年推特推出短影片分享App Vine後，臉書就切斷Vine用戶以臉書連結友人的API。</p> <p><a href="https://ag.ny.gov/press-release/2020/attorney-general-james-leads-multistate-lawsuit-seeking-end-facebooks-illegal" target="_blank">美國48州則在紐約州代表對臉書提告</a>。紐約州檢察長Letitia James指出，近10年來，臉書利用其壟斷及獨大地位來擠壓對手、抑制競爭，以便能利用使用者，將其個資轉換成賺錢機器，創造數十億美元收入。她表示，今天的行動是為上百萬受臉書非法行為之害的消費者及小型企業討回公道。</p> <p>FTC將尋求法院永久禁制令的判決，包括剝奪其資產，包括IG及WhatsApp，禁止臉書對軟體開發商行使反競爭條件，以及要求臉書未來任何合併或收購案都必須先告知主管機關並獲得允許。其中第一項可能導致強制將IG及WhatsApp分割出來。</p> <p>臉書對兩樁控訴強烈回應，<a href="https://about.fb.com/news/2020/12/lawsuits-filed-by-the-ftc-and-state-attorneys-general-are-revisionist-history/" target="_blank">臉書法務長Jennifer Newstead昨日在官方部落格駁斥</a>，臉書收購兩家公司是為使用者創造更好的產品，當臉書花了數十億美元及數百萬小時將IG及WhatsApp改造成今天使用者喜歡的產品時，FTC和各州什麼也沒做。Newstead同時指出，當初收購這兩家公司時，可也是獲得主管機關批准的。</p> <p>至於API的不公平條件，Newstead表示，這是臉書為了減少重覆核心功能的標準政策，並不只臉書，其他公司如LinkedIn、紐約時報、Pinterest及Uber也都存在類似政策。</p> <p>紐約時報記者Mike Issac取得臉書執行長祖克柏的對內公開信。<a href="https://twitter.com/MikeIsaac/status/1336825630034337792/photo/1" target="_blank">信中他說不同意政府的指控</a>，因為他們競爭服務很多，不乏用戶上十億者，包括Google、推特、Snapchat、iMessage、Tiktok及Youtube等等。臉書收購IG和WhatsApp大幅改進了服務，使它們觸及更多用戶。臉書不但競爭，也公平競爭。他說臉書會在法庭上為自己抗辯。</p> </div></div></div>
2020/12/10 11:50作者林妍溱https://www.ithome.com.tw/news/141585
YouTube：即日起所有宣稱美國大選舞弊的新上傳內容都會被移除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周二（12/8）為美國大選的安全港（Safe Harbor）截止日，意謂著美國各州必須在當天解決有關大選的所有紛爭，確認投票數，等於是美國大選結果底定的日子，Y<a href="https://blog.youtube/news-and-events/supporting-the-2020-us-election" target="_blank">ouTube旋即於隔天（12/9）宣布</a>，即日起將移除所有宣稱美國大選舞弊的新上傳影片，同時將使用者引導至可靠的權威資訊。</p> <p>美國最高法院大法官Samuel Alito本月初將總統大選的安全港日訂在12月8日，代表各州必須在這個期限之前解決各種相關的法律糾紛，確定投票結果，且國會也必須接受這些結果並於明年的1月6日確認，而若依照已公開的計票，拜登（Joe Biden）將成為新一屆的美國總統。</p> <p>YouTube也針對此一安全港日訂定了新政策，宣布即日起將移除任何新上傳、宣稱此次總統大選結果是因舞弊或錯誤而來的影片，例如若聲稱總統候選人是因為軟體故障或是計票錯誤才贏得大選的影片就會被下架，但假設是與相關議題有關的新聞或評論，且符合教育、紀錄、科學或藝術意義的內容則會被保留。</p> <p>YouTube表示，該平臺一向禁止垃圾訊息、詐騙、被操縱的媒體、協同影響力活動或煽動暴力的內容，今年9月以來已終止涉及散播錯誤選舉資訊的逾8,000個頻道與數千則影片，而且這些影片有超過77%是在瀏覽人數還沒超過100時就被下架了。</p> <p>除了移除那些有關選舉結果的誤導訊息之外，YouTube也將把使用者引導至可靠的權威消息來源，像是更新資訊面板，提供美國聯邦公報（Federal Register）有關總統大選結果的連結，或者是連結Google及美聯社（AP）所提供的大選結果，以及CISA的謠言控制中心等。</p> <p>根據YouTube的統計，在此次的美國總統大選中，使用者最常造訪的新聞頻道前五名依序是ABC News、NBC News、USA Today、CNN與CBS News。而該平臺最推薦的5個與選舉新聞有關的頻道則依序是CBS News、ABC News、NBC News、CNN與Fox News。</p> </div></div></div>
2020/12/10 12:00作者陳曉莉https://www.ithome.com.tw/news/141586
Google釋出醫療研究用App，首發為呼吸道疾病研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一如蘋果的Research App，Google本周也<a href="https://blog.google/technology/health/google-health-studies-App/" target="_blank">釋出Google Health Studies App</a>，提供醫療院所利用Android手機作為研究資料蒐集之用。Google同時也和醫療院所合作展開武漢肺炎（COVID-19）等呼吸道疾病研究。</p> <p>利用這款App，醫療院所人員可以設計問卷供Android用戶回覆，以蒐集受試者的研究資料，藉此觸及大量而多元的人口以了解特定族群的健康，也讓更多人得以參與醫學研究。</p> <p>Google也強調，該App提供安全與隱私防護，且一切透明。使用者以Google Health Studies App輸入的資料皆經過加密，研究資料也會「安全」儲存。此外，每項研究項目，受試者都可能清楚了解蒐集什麼資料，在何時、會分享給誰。Google並強調所有蒐集的資料只會用於研究。不會銷售或分享給廣告主，也不會用來發送廣告。另外，等研究完成，使用者也能以App來讀取每項他／她所參與的研究發現。</p> <p><a href="https://play.google.com/store/Apps/details?id=com.google.android.Apps.health.research.studies" target="_top">這項App現已可在Google Play Store上下載</a>。</p> <p>Google同時宣布和哈佛大學醫學院及波士頓兒童醫院合作，利用Google Health Studies App進行第一項研究。這項研究將針對美國成年人展開，目前在了解呼吸道疾病，包括COVID-19和流感在不同社群的演進，以及不同風險因子，如年齡及行為活動造成的差異。受試者可以用Google Health Studies App定期通報自己的症狀、他們採取的防禦措施，以及COVID-19或流感的測試結果等其他資訊。</p> <p>透過該App蒐集到的資訊將使用聯邦式學習及分析（federated learning and analytics），這種技術可將個人資料留在裝置上，但研究人員可以從多臺裝置上以加密方式，不斷蒐集到集結資訊。研究人員可以藉此了解手機用戶活動（如在戶外移動的次數）和COVID-19散布的關聯性。Google表示，Google鍵盤Gboard也是用這方式，在不看到使用者輸入內容情況下進行打字預測。</p> <p>相較之下，<a href="https://www.ithome.com.tw/news/134223" target="_blank">蘋果去年即推出iPhone及Apple Watch適用的Research App</a>，並已經用於心理、心臟及帕金森氏症，以及聽力三項醫療研究。蘋果還提供ResearchKit供研究人員自行開發App。</p> <p>不過這並非Google 第一次參與醫學研究。2014年，Google生技部門也曾用自行開發的手錶，<a href="https://www.ithome.com.tw/news/113538" target="_blank">和當地醫院合作心血管疾病和癌症的研究</a>，後來這個部門獨立為姐妹公司Verily。</p> </div></div></div>
2020/12/10 12:15作者林妍溱https://www.ithome.com.tw/news/141587
蘋果也出耳罩式耳機了，AirPods Max本月中上架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2020/12/apple-introduces-airpods-max-the-magic-of-airpods-in-a-stunning-over-ear-design/" target="_blank">蘋果在12月8日發表了全新的無線耳罩式耳機AirPods Max</a>，並說它是以耳罩設計來呈現AirPods的魔力，標榜具備主動式降噪、通透模式、適應性等化，以及可追蹤頭部動態的空間音訊，要價549美元，即日起開放預購，並將於12月15日出貨與上架。AirPods Max已於臺灣蘋果官網現身，售價為18,490元新臺幣，但尚未開放購買，也未公布出貨日期。</p> <p>AirPods Max結合了客製化的聲學設計、兩個H1晶片，以及音頻運算軟體來創造聆聽經驗。不管是高傳真音質、降噪或通透能力都是高階耳罩式耳機的必備條件，然而，AirPods Max展現了蘋果的設計能力，例如耳機頭帶為了減輕壓力的網狀設計，或者是以記憶泡棉作為耳罩軟墊，且在耳罩連結頭帶之處採用了創新的設計，以平衡與分散兩邊耳罩的壓力。</p> <p>AirPods Max上有兩個按鈕，一個是用來切換降噪及通透模式的噪音控制按鈕，另一個則是效法Apple Watch的數位旋鈕，可用來調整音量，控制播放或接聽電話，也能用來喚醒Siri。</p> <p>AirPods Max可自動與使用者iCloud帳號中的所有裝置配對，包括 iPhone、iPad、iPod touch、Mac、Apple Watch與Apple TV，而且只要把一邊的耳罩拿開，它就會暫停音樂的播放，假設原本是利用Mac在聽音樂，但iPhone響了，即可自動切換至iPhone以接聽電話。</p> <p>此外，它的電池續航力為20小時，重約385公克，有太空灰、銀色、綠色、天藍色及粉紅色等5種顏色可供選購。不過，AirPods Max最受外界批評的是它的重量與價格，以Bose 700降噪耳機為例，它的售價約為350美元，重為275公克。</p> </div></div></div>
2020/12/10 11:30作者陳曉莉https://www.ithome.com.tw/news/141584
從代幣經濟到人人可用戰略，Line區塊鏈生態系關鍵平臺終於到位
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早在2018年策略年會中，Line社長出澤剛就喊出要用區塊鏈重新改造Line，揭露了大力邁向代幣經濟（Token Economy）的願景。這個大夢，終於在2020年Line開發者大會上真正落地，推出了一個要讓人人可用的區塊鏈生態系服務。</p> <p>2018年當時，區塊鏈募資、代幣發行正夯，但Line就決定走不一樣的路，要以區塊鏈來發展服務生態系，要用代幣作為使用者貢獻的獎勵籌碼，而非用來募資。當年4月，Line先成立了區塊鏈實驗室，要開發一套自己的區塊鏈技術，也成立了負責發展代幣經濟的子公司unblock。7月時，先在新加坡推出全球市場的加密貨幣交易所Bitbox。很快的，在2018年8月時，Line區塊鏈技術（當時名稱是LINK Chain）就正式啟用，開始產生LINK幣，也沒有公開發行。10月時，才在自家交易所開放LINK幣兌換其他加密貨幣，讓LINK幣可以具備兌價流通能力。</p> <p>區塊鏈也是Line在2018年開發者大會的重頭戲，不只首度對開發者揭露了自家區塊鏈LINK的技術架構和未來戰略，也大動作宣布要開放第三方dApp，承諾LINE區塊鏈技術未來會放上GitHub開源釋出，當年還上架了5個dApp應用，包括問答應用wizball、預測型應用4CAST、產品評論Pasha、美食評論tapas和地點評論STEP。</p> <p>Line技術長朴懿彬當年在亞太媒體團訪時直言，建立平臺後，下一個挑戰就是吸引其他夥伴進來。</p> <p>在2018年揭露的Line區塊鏈架構中，包括了3層，底層是Root-chain（根鏈）和Leaf-chain（支鏈）架構組成的LINEAR Network（也就是LINK Network），負責dApp智能合約和各類錢包的管理，另外還有一個LINK Scan網站服務，可以查詢所有LINK交易記錄的資訊透明化機制。</p> <p>不過，隔年，在Line 2019年開發者大會上，反而是AI搶盡了鋒頭，成了Line新戰略核心，而代幣經濟一詞和Line區塊鏈平臺的後續發展，則幾乎不見蹤影。原訂要在2019年第二季全面開放dApp計畫也延宕。Line在區塊鏈上的布局轉為低調，但沒有停擺。直到2019年9月，順利在日本取得營運許可，Line在日本推出了第二家加密貨幣交易所Bitmax。</p> <p>過了一年，2020年8月，Line終於發表了區塊鏈開發者平臺，釋出區塊鏈技術的相關文件和開發工具，也在日本交易所Bitmax開始提供Link幣交易。Line用來打造區塊鏈生態系的幾項關鍵平臺，終於都到位了。Line開發平臺負責人Yang Seokho興奮地在年底開發者大會開場演講上正式宣布，Line區塊鏈平臺成為Line主要服務之一，已經準備好今年要開始對外提供服務了。Line日本交易所Bitmax則可以整合到Line帳號登入，也能分享代幣給Line好友，甚至是沒有Bitmax錢包的Line用戶。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-%E5%8D%80%E5%A1%8A%E9%8F%88%E9%96%8B%E7%99%BC%E5%B9%B3%E8%87%BA%E4%BB%8B%E9%9D%A2.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>今年8月發表的Line區塊鏈開發者平臺提供了一個網頁管理介面，可以用來管理自己的區塊鏈專案程式碼，還可以管理所發行的各類代幣資產。</strong></span></p> <p>朴懿彬坦言，Line區塊鏈平臺的發展，也受到了COVID-19疫情的影響。因為區塊鏈發展會涉及許多與政府機關的溝通，尤其是需要與在地政府、金融主管機關討論法遵議題，但各地政府機關今年忙於對抗疫情，也延緩了Line區塊鏈計畫的發展時程。</p> <p>不過，「疫情帶來的數位轉型加速趨勢，讓政府機關更加正視區塊鏈和相關科技的重要性，也想要善用這些技術。」所以，她相當看好，金融機構會加快擁抱區塊鏈的步調</p> <p><span style="font-size:28px;"><strong>Line區塊鏈服務三層式架構大公開</strong></span></p> <p>Line區塊鏈服務架構包括了3層，最底層是兩大區塊鏈主網，分別是Alder/Bamboo和Cashew/Daphne（Daphne是其中一個主網，而Cashew則是對應的測試網）。中間層的區塊鏈平臺則有區塊鏈開發者平臺、區塊鏈錢包和區塊鏈Explorer（前身是Link Scan服務）和Line區塊鏈框架，在區塊鏈框架中，提供了多項標準RESTful的API，如資料工作流程、查詢、交易、Keystore服務等。</p> <p>最上層則是各種第三方區塊鏈服務。</p> <p>在今年8月發表的區塊鏈開發者平臺上，已經可以讓合作夥伴自行發放數位資產代幣，也提供測試網功能，還可透過RESTful API來連結區塊鏈，不用自建節點也能參與區塊鏈網路，而對使用者而言可以用熟悉的Line UI來使用區塊鏈應用服務。</p> <p>在這個開發者平臺上還提供了一個網頁管理介面和大量文件，可以讓開發者像常見網頁開發專案管理UI那樣，來管理自己的區塊鏈專案程式，還可以管理所發行的各類代幣資產（服務代幣或物件代幣）。</p> <p>區塊鏈框架的API主要類別包括了服務Token、物件Token、使用者、服務錢包、交易功能和Callback服務。</p> <p>Line還在GitHub上公開了兩個使用Line區塊鏈開發框架的案例，一個是使用了服務代幣來支付的咖啡代幣專案LBCC（Line Bloackchain Coffee Coin），以及使用了物件代幣的買咖啡集點專案LBCR（Line Blockchain Coffee Reward），後者是購買咖啡後可以獲得獎勵代幣的示範。Line計畫在12月舉辦第一場區塊鏈開發者聚會。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964-%E7%A4%BA%E7%AF%84%E5%B0%88%E6%A1%88.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Line在Github開源專案平臺上，公開了兩個使用Line區塊鏈開發框架的範例，一個是用代幣來買咖啡的專案LBCC，另一個則是買咖啡集點獎勵專案LBCR。</strong></span></p> <p><span style="font-size:28px;"><strong>第三方自訂智能合約是明年Line區塊鏈發展重點</strong></span></p> <p>Yang Seokho也揭露了2021年區塊鏈發展重點，包括在區塊鏈主網上，將新增隱私追溯能力（如提供HDWallet），而Bitmax錢包服務範圍也會走出日本，擴大到全球推出，另外會開始讓第三方服務可以自訂智能合約，來支援更多區塊鏈應用型態。Line的目標是，打造出兼顧一般民眾和開發者都容易使用的區塊鏈服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-%E5%8D%80%E5%A1%8A%E9%8F%88%E6%98%8E%E5%B9%B4%E8%A8%88%E7%95%AB.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>Line明年區塊鏈發展重點，包括在區塊鏈主網新增隱私追溯能力，Bitmax錢包服務範圍將擴大到全球推出，也會開始讓第三方服務可以自訂智能合約，支援更多區塊鏈應用型態。</strong></span></p> <p><a href="https://www.ithome.com.tw/article/141486" target="_blank"><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> Line 2021技術新戰略</strong></span></a></p> </div></div></div>
2020/12/10 07:00作者王宏仁https://www.ithome.com.tw/news/141484
以技術、文化、人為主軸，Line提出全面向資安
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，Line的版圖不斷擴增，不僅是整合行動支付、購物、新聞與通訊的平臺，到去年又聚焦在AI應用與Line Bank等的發展，而該公司的資安策略也同樣持續擴張，今年提出更全面的新戰略，目的是要建立用戶對他們的信任。</p> <p>事實上，過去Line就已經時常公布其資安作為，例如，內部重視安全軟體開發生命週期（SSDLC），近年並將機器學習用於防護情境，還有像是揭露BITBOX加密貨幣交易所的資安架構等，在在說明了他們是如何做好企業內部防護，以及產品與服務的資安防護。</p> <p>特別的是，今年他們提出了全新的資安戰略Omnidirectional cyber security（暫譯為全面向資安），該公司資安團隊資深經理市原尚久指出，這是以技術、文化與人為核心主軸，可歸納他們在資安作為上的10個重點，舉例來說，當中包括：技術面的安全開發、Security by Design、主動式防禦與自動化協作；文化面的快速安全、外部溝通、開放性與資安品牌推廣；以及人員面的資安技能開發與研究。</p> <p>為何新的資安策略要這樣畫分？市原尚久解釋，為了讓用戶能放心使用他們提供的服務，贏得用戶的信任是關鍵，但由於Line漸成為社會上重要的基礎設施服務，因此，他們需要建立多個全面向的資安，他並認為要嘗試挑戰所有可能性，才能實現到此一目標。</p> <p>顯然，這10大項目，不只是突顯了他們所專注發展的資安層面，他們並期望在這樣的防護策略下，可以讓他們的資安防護作為，帶給用戶更多信任。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>強化用戶登入安全持續成為Line技術重點，明年FIDO登入場景更多</strong></span></span></p> <p>除了提出全新的資安策略規畫，Line在資安布局上有何新動作？首先，強化網路服務登入安全，是他們在今年開發者大會強調的一大重點。</p> <p>在市原尚久說明他們的安全開發（Security Development）時，不僅特別提到此事，事實上，今年大會上有不少主題演講，都是圍繞於這個議題。</p> <p>在安全開發的推動上，Line資安團隊的具體作為，市原尚久指出四個重點，包括防堵帳號濫用與全程加密（E2EE），改善登入、隱私控管，這兩者過去他們已經經常提及，今年，他們強調了兩項新的重點，分別是關於密碼方面的FIDO登入機制的正式登場，以及用戶端行動安全的新進展。</p> <p>以Line在登入機制的發展而言，他們先前就有不少著墨，包括符合OAuth規範，以及Open ID驗證規範，後續也發展無密碼Passwordless登入──包括在PC上使用QRCode登入，以及在Line內建瀏覽器開啟Line Store等網頁可自動登入的機制。</p> <p>而為了全力強化身分安全，支援FIDO應用是他們最新的成果，現在他們已經成功踏出第一步。在今年11月，他們的FIDO生物識別正式推出，成為新的無密碼登入方式，跟上國際潮流，他們首先開放的是iPad版Line的登入支援，讓用戶可將手機當作認證器，利用手機上的生物辨識以驗證登入，明年應用將會更擴大，像是提供於Mac與Window版的登入情境。</p> <p>然而，在安全開發需要關注的技術並不僅於此，另一位資深工程師安相煥點出3個技術焦點，分別是加密、FIDO2與HSM的應用，其中，加密模組包含了可信賴執行環境（TEE）與白箱加密法（WBC）。他表示，儘管多數智慧型手機內含TEE，包括像是Arm的Trustzone、Android硬體支援的密鑰庫，以及Apple的Secure Enclave，但兩大作業系統平臺的種種差異，讓他們在跨平臺行動安全的發展，遇到很多挑戰。</p> <p>因此，他們也同時關注白箱加密技術，而對於行動裝置上的生物識別應用，他們也提到實作上應該盡可能遵守安全標準，而FIDO就是關鍵，他們也已經導入。另外，他並提到需要某種密鑰證明機制，也就是要確保密鑰是由合法客戶端的TEE產生。</p> <p>此外，本次開發者大會還有兩場主題演講，其中之一，是專門介紹Line的生物識別啟用流程，另一場則是以Line登入平臺過去存在4個安全弱點的經驗，說明開發上的錯誤將面臨何種威脅，並提供安全開發的建議。</p> <p>顯然，在登入相關的安全開發，是今年大會在技術面特別聚焦的主軸，而他們的FIDO應用也已經有了初步的成果，他們目前仍在持續建置，明年將能適用於更多情境，提供用戶新的安全登入方式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Line%E8%B3%87%E5%AE%89%E7%AD%96%E7%95%A5%E6%96%B0%E9%80%B2%E5%B1%95.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>在今年開發者大會上，Line在資安上的焦點特別著重在登入機制的強化，尤其是他們建置FIDO後在今年正式開始應用，提供更安全簡便的無密碼登入方式，明年還會有更多登入場景能夠支援FIDO。</strong></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>要將快速制定決策變成一種文化，才能讓資安應變夠即時</strong></span></span></p> <p>要做好資安不只是從技術面著手，為了強化Line的資安，市原尚久指出，若能建立文化，將可為資安創造價值，而今年他提到一個不同於以往的觀點，就是要建立快速且安全的文化。</p> <p>過去Line舉辦了Becks資安社群聚會，以及Line與Intertrust資安高峰會，其實可以看出他們想要將資安帶動到外界成為一股潮流，但這次提出的快速與安全，目標則是對內的資安決策過程。</p> <p>市原尚久指出，Line除了追求安全性，但同時也專注於速度，這是他們真正關注的文化之一，例如，當發現漏洞或事件發生後，他們會迅速進行調查以修復錯誤，若是大型系統，則會花較長時間才能決定發布修補版本。</p> <p>他並以今年兩起Line發生的實際案例，來說明資安決策過程要快的重要性。在今年9月，Line發現他們在7月到9月間，偵測到有7萬4千個Line帳號，有未經授權存取的狀況，這起事件他們在9月9日發現異常，經過3天的調查，確認影響範圍後，他們在9月12日就針對受影響用戶進行密碼重設。</p> <p>但其實，他們在9月10日，就已經開始討論重置密碼的利弊，當下他們幾乎就做出了強制重置密碼的決定，因此才能在調查一完成，就採取緊急行動來強制重置密碼。</p> <p>另一起事件，是在今年2月初武漢肺炎疫情影響全球之時，他們很快就決定要遠端工作，並在2月14日就向員工宣布，而他們在接下來的12天期間建立零信任的VPN環境。</p> <p>因此，快速決定為資安應變帶來的優勢，是Line所相當看重的一環，而他們更將此視為內部的資安文化。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>將資安技能深化到每個員工，正式提供專用的線上學習平臺</strong></span></span></p> <p>強化資安還能怎麼做？人也是不可忽略的重要因素，因此，在Line的資安策略當中，今年他們提到另一個新擴展的重點，就是在資安技能開發一項。</p> <p>Line在去年分享資安經驗時，透露他們在2019年下半，打造企業內專用的SEP資安教育平臺，在這次大會上，市原尚久公開宣布了他們的企業資安線上學習平臺上線，名為Line Class。</p> <p>這個平臺有何特殊之處？市原尚久表示，這是由Line資安部門工程師自行開發，期望透過專屬的電子學習系統，以及線上課程，提升自家資安工程師與所有軟體開發人員的資安技能。而這麼做的好處，就是希望要盡早發現資安漏洞問題，減少在開發周期的後段才發現的狀況，避免在驗證階段耗費過多人力，甚至可能影響服務無法準時上線。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Line%E8%B3%87%E5%AE%89%E7%AD%96%E7%95%A5%E6%96%B0%E9%80%B2%E5%B1%95.jpg" style="width: 600px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>為了強化資安，Line今年打造了新的企業資安線上學習平臺Line Class，當中提供了針對開發人員設計的各式課程與測驗，並且也有關於基礎架構安全方面的實作訓練。</strong></span></p> <p>市原尚久指出，Line Class平臺可讓他們的開發人員，能夠定期學習資安並參加考試與課程。在他們規畫的課程中，並設有自修室，當開發人員不了解某些主題時，就可利用從中了解技術與漏洞並測試。同時，他也提到，平臺上也提供了一般員工適用的資安培訓課程與測驗。</p> <p>而從市原尚久展示的Line Class介面，我們可以看到該平臺的課程類別畫分，包含資訊安全、網頁安全、App安全、演算法與進階威脅意識，而以網頁安全的線上課程為例，當中包含SQL Injection、Path Traversal等8個初級課程，以及XSS、CSRF等3個中級課程，以及SSRF的進階課程。</p> <p>而且，Line的資安培訓內容還深入基礎架構安全的主題，他們提供了這方面的實作訓練，內容包括虛擬私有雲、網路存取控制清單，還有像是Kubernetes Cluster、ELK等。市原尚久指出，新到職的基礎設施安全工程師，將可從他們提供的專屬課程內容動手學習，以獲取基本的基礎設施安全技能，而這些資訊隨時都可以使用，如同線上課程學習一樣。</p> <p>他認為，要做好企業資安，工程師的資安技能開發也是重要一環，而Line在今年也正式推出Line Class這樣的自助式學習平臺。因此，他們不只是像過去強調要在設計階段考量安全、Security by Design，現在他們更是從人的面向著手，讓一般開發人員對於資安技能都要有所提升。據了解，這個訓練平臺未來也將提供中文版內容。</p> <p>從上述Line的資安策略來看，他們希望將資安深入更多面向與細節，最終目的，就是希望要讓用戶能夠信任他們的服務。尤其是他們將資安的文化與人員，看得如同技術一般重要。</p> <p>此外，在其他安全作為上，Line也有新進展值得關注，例如，在主動式防禦的部分，他們針對混合多雲環境設計安全架構，以及建構安全可靠的SSL憑證管理，特別的是，在主機安全強化上，他們過去已有採用入侵偵測系統HIDS，今年，他們則針對日本地區的主機進行大規模布署，安裝規模是去年3.5倍。</p> <p><a href="https://www.ithome.com.tw/article/141486" target="_blank"><span style="font-size: 22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> Line 2021技術新戰略</strong></span></a></p> </div></div></div>
2020/12/10 07:00作者羅正漢https://www.ithome.com.tw/news/141485
Line 2021技術新戰略
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1002-feng_mian_p1-960x420.jpg?itok=PRyrO8jF" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>疫情加速人們深入線上生活、遠端協作，也對Line帶來多項大挑戰，不只得克服資料量暴增考驗，還得快速調整開發重心，搶攻店家和民眾的抗疫數位新需求。為了因應後疫新常態，Line更在AI、資安、區塊鏈展開新的技術戰略布局</p> </div></div></div>
2020/12/10 07:00未署名https://www.ithome.com.tw/article/141486
國泰世華靠技術驅動全行轉型，打造微服務中臺讓核心瘦身
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「至少要先試過，不嘗試怎麼知道不能做！」這是國泰世華銀行資訊總管理處副總經理王志峰，帶領與支持IT團隊擁抱新興技術的關鍵心態。2年前，當臺灣金融業普遍還在探索微服務、容器、Kubernetes（K8s）等新興技術時，國泰世華銀行（以下簡稱國泰世華）早已開始導入部署了。</p> <p>王志峰回憶，當時IT這個嘗試作法，內部起初並不看好。但他向高層爭取，至少要讓團隊試試看，才知道到底能否運作。勇於讓團隊採用新技術的眼光與膽識，正是王志峰獨特的領袖魅力。</p> <p>「技術」兩字，對於國泰世華轉型的重要性，早在2015年就定調。從一開始的IT 2.0轉型計畫，一路到全行為期5年的登峰計畫，國泰世華一貫的目標是：「希望透過技術的轉變，來驅動整個組織的轉型。」王志峰指出。</p> <p>當年高層這個決策，為國泰世華日後發展數位轉型，甚至是未來海外擴張的布局，奠定了重要根基。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>穩定核心系統運作與建置中臺架構</strong></span></span></p> <p>「以客戶為中心，將銀行的數位服務，更快、更便捷、更加穩定地提供到顧客手上。」王志峰認為，這是國泰世華數位轉型的核心策略。第一步，得先提升IT的體質。</p> <p>以銀行最關鍵的核心系統來說，4年前，國泰世華銀行跟許多金融業一樣，站在是否應該汰換核心的交叉口。找來核心系統廠商評估過2009年上線的核心系統，廠商認為不用換，現有系統還能支持，也沒有太大的問題。</p> <p>因此，國泰世華高層決定，不立即汰換核心，而是訂出了2項策略，在保有核心系統的穩定下，又能兼顧將創新產品快速推出市場，因應市場的競爭態勢。</p> <p>第一個策略是「把核心做穩」，不只持續運作，還要繼續強化穩定性。他舉例，國泰世華目前正在進行核心穩定計畫，採取核心雙活（Active-Active）模式，這也是為了日後要汰換升版時，可以先升級其中一套，另一套持續接手提供服務，升級完成後再切換。</p> <p>另一策略是採取中臺架構的設計，將外圍系統分散各地的業務邏輯集中到中臺，讓中臺服務能支援多通路運作，也將核心系統中，不該放在核心的服務也集中到中臺，來減少核心系統的負擔。</p> <p>可以說，中臺的架構，是在核心系統與前端通路間建立一個彈性平臺，「核心不要調動太多，又能夠穩定運作，還能讓前端也快速與中臺串接服務。」此外，王志峰提到，也能藉此減少IT人員維護的負擔。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>打造中臺微服務，引進容器化平臺</strong></span></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/14_(%E6%8A%BD)%E7%8E%8B%E5%BF%97%E5%B3%B0_%E5%9C%8B%E6%B3%B0%E4%B8%96%E8%8F%AF%E9%8A%80%E8%A1%8C_20201118.jpg" style="width: 259px;" /></td> </tr><tr><td> <p><strong><span style="color: rgb(105, 105, 105);">國泰世華銀行資訊總管理處副總經理王志</span></strong><strong><span style="color: rgb(105, 105, 105);">峰表示，IT組織文化改造，得將團隊的思</span></strong><strong><span style="color: rgb(105, 105, 105);">維</span></strong><strong><span style="color: rgb(105, 105, 105);">，從以IT為中心，轉為以客戶為中心的</span></strong><strong><span style="color: rgb(105, 105, 105);">開發與維運。　</span></strong><span style="color: rgb(105, 105, 105);">（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>2018年，國泰世華開始打造銀行中臺時，採取微服務架構的設計，也一併引進私有雲容器化平臺，採用了以K8s為核心的商用容器平臺產品。</p> <p>國泰世華的中臺架構還發展出三個部分，最底層是「技術中臺」，就是一個基於K8s的PaaS環境；再上一層是「資訊服務中臺」，這是國泰世華從原有核心或周邊銀行系統抽離的服務，都逐漸集中到這一層；今年初，國泰世華更進一步採用「數據中臺」的設計，將後端數據服務，也集中到數據中臺來進行運作。「這就是國泰世華銀行中臺的大框架。」王志峰表示。</p> <p>過去2年，國泰世華持續將越來越多的服務轉移到中臺，也逐漸成為各項金融服務運作的關鍵，王志峰透露，截至今年11月，國泰世華內部單日就有超過2,400萬次的交易，是透過中臺呼叫各項服務。甚至，國泰世華也正在採取「核心微服務化」策略，要將許多核心交易，包含以往在舊平臺的交易也都轉移到中臺來執行，以確保核心的穩定。</p> <p>王志峰認為，技術中臺有一大特色，藉助容器化管理平臺，一旦有一個Pod出現異常，另一個Pod最快1到2秒鐘內，就能馬上開啟來接手，讓對外服務能順利運作，更能彈性回應系統量大時的擴充需求。「讓系統異常對服務的影響，可以被控制」。這架構還有一項好處，他提到，用一般X86伺服器，搭配開源軟體，就能搭載出一個能承載大量服務的平臺。</p> <p>他表示，就算是訂閱制的商業版本，無形中還是被原來的軟體廠商綁住，「自己能有開源的能力，就可以自行部署、運作、調校它。」甚至，「未來，也能不斷複製、部署到其他地方，包括集團子公司，乃至東南亞的布局。」</p> <p>不過，在導入開源軟體時，王志峰不諱言：「的確會有一些技術的門檻。」但，還是得想辦法從外部招募技術人力組成團隊，進行開源軟體的研發，甚至是自行擁有開源軟體測試、調校和部署的能力。挑選開源軟體也有講究，國泰世華會先評估兩項指標，一是，必須為市場上成熟且較為穩定的技術；二是，能夠真正落地在企業內部。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>發展微服務切割理論，藉由微服務合併來降低維運與管理成本</strong></span></span></p> <p>微服務是國泰世華技術中臺的核心架構技術，對於微服務的界定與管理，國泰世華也發展出一套自己的作法。王志峰表示，對於提供給銀行前臺或是其他外部合作夥伴的服務，不管服務規模大或小，都需要先界定清楚，打包成一套可以在容器化平臺上執行的API服務。</p> <p>在中臺微服務管理，國泰世華發展出一套微服務切割和合併的理論。中臺微服務分為三種，第一種是面對通路的閘道型微服務，處理面對各通路間的串接服務，第二種是業務相關的微服務，尤其是銀行相關的服務，第三種是用來串接原有核心系統或後臺系統的底層微服務，第一、三種都與業務邏輯無關。</p> <p>而在一支微服務快速開發完成後先上線，1個月後，若使用頻率不高、用途不高的微服務，則會合併（Merge）到一套共用服務包中，未來，維運人員只要維運這個服務包即可，只有使用頻率相當高的微服務，才會持續成為一支獨立的微服務，不跟別支服務合併。</p> <p>透過微服務合併的作法，解決了以往微服務散開，衍生出的管理問題。一般微服務設計時常見的議題是如何拆分服務，多半沒有討論如何合併，但國泰世華則是更看重後者，「合併，才能真正發揮微服務的概念。」國泰世華一位架構師強調。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>發展雲端原生開發旅程，採用自動化部署CI/CD</strong></span></span></p> <p>打造出微服務化的中臺之後，更進一步，國泰世華的開發團隊，也開始走向雲端原生開發之路，更擺脫過去繁雜的傳統部署作業，採用DevOps中的持續整合與持續交付（CI/CD）流程，來加速各項系統上線。王志峰表示：「CI/CD部署的流程，光是今年，就已經突破3,000次。」他認為，CI/CD自動化部署適合用於面對顧客的服務，不管是對外部顧客，或是內部行員的服務，都是IT團隊希望盡快部署、快速上線的服務。但是，CI/CD仍有限制，比如不適用於核心系統。</p> <p>國泰世華的CI／CD流程，從程式開發、測試，使用者驗收測試（UAT），最後到正式環境部署（Production），全程都不需要人力介入，好處是可以減少人為錯誤的發生。為了分權、避免後續維運的弊端，國泰世華一開始採用CI/CD機制，便由內部的測試規畫科來推動，而不是開發團隊主導，而程式部署到正式環境後，再改由另一個團隊接手負責。測試規畫科則透過測試環境的部署，擔起串接開發端與營運端的責任。</p> <p>因採取雲端原生設計、微服務架構來開發。所以，他表示，這樣的技術中臺不僅可跨雲，甚至可更換，「只要是支援容器的環境，就能夠部署，無論國泰世華日後採用了哪一家K8s平臺。」</p> <p>王志峰透露，今年初開始，國泰世華也展開了一項上雲計畫，向主關機關報備後，或許明年初步先將一些系統放上雲端。他強調：「發展雲原生架構的策略，將是明年的重要里程碑。」目前處於策略擬定階段，希望明年將最小可行性產品（MVP）上雲，來驗證銀行管理跟制度，可以在本地端跟雲端之間順利運作。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>採兩大主流程式語言，更要將海外資訊架構標準化</strong></span></span></p> <p>另外，國泰世華IT建立了多項開發規範，例如限定所用的開發語言和所用框架，國泰世華早在5年前規畫的IT轉型計畫中，就計畫使用兩大主流程式語言，Java和.NET的C#。Java應用採用Spring Boot或後續雲端版框架。也從2019年中開始，開發C#程式都採用較新的.NET Core框架。「我們強制要求所有新系統都必須這樣寫，即便是舊系統轉換，也要照規範走。」</p> <p>王志峰強調：「當資訊單位組織越龐大時，規範就越重要，沒有規範或固定的開發框架，未來一定會衍生維護問題，甚至後期人員銜接成本會太高。」</p> <p>開發框架一致後，國泰世華還計畫將這套標準作法，進一步推廣到集團其他子公司或海外系統。王志峰透露：「海外資訊架構的標準化，將會是國泰世華未來發展東南亞的重要作法。」這套標配架構和系統，包含核心系統、中臺、前端網銀等。</p> <p>國泰世華目前已將技術中臺輸出到柬埔寨子行，包括後續開發完成的柬埔寨企業網銀、個人網銀、貸款的系統，都採用與總行一樣的開發語言和框架，甚至直接使用中臺架構呼叫臺灣的後端核心。王志峰表示：「這讓國泰世華在海外的管理更容易，未來，海外分行、子行的布局，也都將如此部署。」</p> <p>王志峰更揭露，國泰世華未來2～3年目標是，將中臺做得更穩固，服務做得更彈性。「完成後，核心系統的負載自然能瘦身，到時候再來汰換核心，可能會相對容易。」總有一天，國泰世華會開始轉換核心，「還是得痛那一次，但轉換的功夫可以少一些。」</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> CIO小檔案 </span></span></strong></p> <p><strong>王志峰</strong></p> <p><strong>國泰世華銀行資訊總管理處副總經理</strong></p> <p>學歷：北京清華大學工商管理碩士</p> <p>經歷：在國泰金融集團服務20多年，曾任國泰人壽、國泰金控副總。2016年底，接任國泰世華銀行資訊總管理處副總迄今，督導銀行資訊轉型，改造銀行資訊系統之前、中、後臺，帶領團隊進行資訊架構升級、維運模式DevOps推動、雲平臺與微服務架構發展及敏捷文化改造。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>國泰世華商業銀行</strong></p> <p>● 成立時間：1975年成立國泰銀行與世華銀行，分別先後在2002年成為金控轄下百分之百控股的2家子銀行，並於2003年合併，正式更名成國泰世華商業銀行</p> <p>● 主要業務：提供金融服務</p> <p>● 董事長：郭明鑑</p> <p>● 總經理：李偉正</p> <p>● 資本額：新臺幣1,070億元</p> <p>● 員工人數：超過10,000名</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門名稱：資訊處</p> <p>● 直屬主管：吳建興</p> <p>● 資訊部門主管：王志峰</p> <p>● 資訊部門人數：資訊單位、中台發展部共約700人</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2015年：展開IT 2.0轉型計畫</p> <p>● 2016年：數位存款帳戶線上開戶、KOKO平臺新商品及服務、ERM電子簽單、香港私人銀行系統上線、非結構化巨量資料分析平臺建置、全行網路升級暨整合通訊平臺建置</p> <p>● 2017年：Apple Pay等三大行動支付導入、信貸全程數位化、官網與新行動銀行（MMB）改版、信用風險早期預警系統、房貸eLoan系統上線；敏捷式開發模式、DevOps導入</p> <p>● 2018年：智能投資、新智能客服系統建置；人臉辨識系統、全行洗錢防制系統上線；完成營運作業集中、上海子行升級；資訊服務中臺建置、流程自動化導入等</p> <p>● 2019年：智慧櫃員系統上線、VCN快速發卡、客服智能工作臺、新基金交易系統轉換；法報整合平臺與海外分行會計系統建置</p> <p>● 2020年：開源軟體與資訊中臺架構的擴大應用、訊息推播服務平臺、信用卡新紅利平臺上線、額度集中控管平臺、新APIM系統建置與核心微服務化推動</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/11_nei_ye_wang_zhi_feng_guo_tai_shi_hua_yin_xing_20201118.png" width="960" height="420" alt="" title="國泰世華銀行資訊總管理處副總經理王志峰　（攝影／洪政偉）" /></div></div></div>
2020/12/10 07:00作者李靜宜https://www.ithome.com.tw/people/141487
螺線之美與用
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>想使用程式來模擬自然，螺線是個不錯的開始，除了自然與規律帶來的美感之外，深入認識螺線的特性，也能在繪圖、建模或實體世界中發揮效用。</p> <p><span style="font-size:28px;"><strong>從黃金螺線開始</strong></span></p> <p>如果想玩玩線條之美，黃金螺線應該是個不錯的入門選擇，若以極座標(r,Θ)表示的話（Θ為徑度），黃金螺線的公式是r=φ^(Θ*2*PI)，φ是黃金比例(1+sqrt(5))/2，使用迴圈遞增Θ求得r，將每個(r,Θ)連結，就可以畫出黃金螺線，對於稍有程式基礎的人來說，並不困難。</p> <p>在接觸圖學相關知識時，我不愛從公式入手，而是偏好從具體現象中理解。例如，黃金螺線有一個常為人知的事實，是跟黃金矩形有關，而黃金矩形又跟費式數列有關──在維基百科的〈費氏數列〉條目中，有個黃金矩形圖片，由數個正方形組成，而正方形邊長關係，就符合費式數列，將每個正方形的兩個對角，使用圓弧連接起來，弧半徑就是費式數，最後就構成了黃金螺線。</p> <p>計算費式數列對程式人並不陌生，多半也知道費式數列與動植物的成長相關，自然界不少生物的成長過程，在外觀上，也就常觀察到類似黃金螺線的現象，例如，太陽花的花蕊、熱帶氣旋、鸚鵡螺的腔室等。</p> <p>不過，黃金矩形、黃金螺線是有些被濫用的名詞，不少現象只是看來像黃金矩形、黃金螺線，但其實不是。以鸚鵡螺來說，要更精確地描述腔室分布的話，要使用等角（equiangular）螺線（亦稱為對數螺線、成長螺線）。</p> <p>等角螺線的極座標公式是r=a*e^(b*Θ)，e是歐拉數2.718281……當a為1而為ln(e)*2/PI時，就是黃金螺線，也就是等角螺線的一個特例，等角螺線之所以等角，是因為從r為0的極點（pole）任意角度往外畫一直線，與螺線交點處的切線，形成的角度必然相同。</p> <p>既然如此，這表示透過海龜繪圖，令海龜每次前進至與極點往外畫的直線相交時，轉動固定角度，也可以畫出等角螺線。</p> <p>這跟飛蛾撲火時的飛行軌跡是相同道理，飛蛾是靠著陽光來辨別飛行方向，然而陽光是平行光，火是點光源，光線就是從極點往外的直線，假設飛蛾想與光線保持45度飛行的話，就得不斷地在與光線交叉時固定轉動45度，飛行軌跡就形成等角螺線，最後的下場就是撲向火源。</p> <p><span style="font-size:28px;"><strong>四處可見的阿基米德螺線</strong></span></p> <p>若要談到日常生活中最常見的螺線應用，應該就是阿基米德螺線，公式是r=a+b*Θ。先從具體實例來看吧！見過蚊香嗎？蚊香的形狀就是阿基米德螺線，那麼，製作蚊香時，是依公式在轉動鋪料上去的嗎？</p> <p>這太麻煩了，只要等角速度轉動圓盤，然後直線地以等速由內往外鋪料就可以了，究其原理，從公式r=a+b*Θ來看，Θ的角速度相同，r的增加速度也就相同，這就是阿基米德螺線也被稱為等速螺線的原因。</p> <p>阿基米德螺線在的應用極為常見，是因為它能將轉動的變化換為直線的變化。例如，你看過舊式唱片機嗎？唱片溝痕就是阿基米德螺線，隨著唱片轉動，唱針會不斷地往內直線推進；活動扳手的機制也是阿基米德螺線的變化應用，只是隨著轉動增加的，不是半徑，而是高度，然而也是將轉動化為直線運動。另外，螺旋輸送機中的螺旋葉片、固定的螺絲釘也都是如此。</p> <p>由於Θ的角速度相同，r的增加速度也就相同，這構成了阿基米德螺線的另一特性，極點往外畫一直線，與螺線的每個交點彼此間也必然等距，這也就是蚊香製作時，可以做到兩個蚊香互卡的原因；我在製作一些3D列印模型時，也會用上這個特性，例如，在3D列印機上製作互連不斷的鎖鍊，想盡可能地運用列印機平臺的空間，此時，就要使用阿基米德螺線。</p> <p>然而，製作互連不斷的鎖鍊時，每個環的長度必須相同，在公式r=a+b*Θ下，建模時的Θ就不能是固定值了。若是固定值，隨著徑度等量的增加，計算出來的點與點間距離也會增加，為了能讓點與點間等距，必須找出徑度的增量，這並不難推導，有興趣的話，<a href="https://bit.ly/2J5VVdO" target="_blank">可以看看我的推導與OpenSCAD實作</a>。</p> <p>順便一提的是，有個西奧多羅斯（Theodorus）螺線，螺線上的點與點之間，距離會固定是1，螺線的形狀也近似阿基米德螺線，但缺點是，只能到16段，也就是，最後一點與極點距離到sqrt(17)螺線，就停止了，然而，若需要的段數不多，這可以是個選擇。</p> <p><span style="font-size:28px;"><strong>球面的阿基米德螺線？</strong></span></p> <p>多年以來，我使用阿基米德螺線寫了不少3D建模程式，然而始終有個懸而未解的難題：「能不能在球面建立螺旋，經度上與螺線交接的點彼此間等距，螺線上各點彼此間等距？」</p> <p>如果我們能夠解決上述這個問題，之後，就可以在球面執行繞字，不管字數有多少、球的半徑如何，字與字之間都會是等距，而不是越接近極點、就越密集。</p> <p>乍看這種作法像是阿基米德螺線的延伸，而且，若使用「Archimedean spiral sphere」之類的關鍵字搜尋，能找到類似的圖片設計，不過，目前還是都未曾搜尋到公式，或是可參考的程式實作，想自己導證也遲未找到突破方式，直到最近，我湊巧看到了費式球（fibonacci sphere）的文件。</p> <p>費式球是個在球面均勻散布點的方法，將點畫出來後，可以看到黃金螺線的樣子，既均勻又有螺線樣，當時，一度以為這麼做是我要的；然而，費式球的點順序其實是順著經度下滑一段，轉一個角度，再下滑再轉一個角度……直到另一個極點，但是，將這樣的點順序連接起來，並不構成螺線，要有螺線樣，必須跳著選取點，不過螺線下降過快，不符合我的需求。</p> <p>然而這是個方向，在試著搜尋文件理解費式球的過程，我終於找到了鮑爾（Bauer）螺線，其實它與費式球目的類似，屬於球面上均勻散布點的研究範疇，只是我先前一直試圖尋找的方向不對，問題才會擱置如此多年。</p> <p>鮑爾是在2000年提出了這個螺線，然而試著以「bauer spiral」搜尋，很難找到相關文件（以bauer為名的東西太多），必須以「bauer spiral point distribution」搜尋才可以。</p> <p>你也可以直接參考<a href="https://bit.ly/3jAdVtt" target="_blank">〈Point Picking and Distributing on the Disc and Sphere〉</a>，其中就談到鮑爾螺線，從文件名稱也可以看出，當中也探討了在盤上散布點的問題，在統計運算上若有類似需求，這是個不錯的參考。</p> <p>更多的螺線與數學？</p> <p>螺線的種類很多，在維基百科〈Spiral〉條目目前已經列了不少個，然而，別被公式迷惑了！因為，公式只是表現螺線的一種方式，螺線其實各有其特性與應用。或者說，數學一開始的本質，就是要解決問題，像是古代埃及幾何數學的發展，是為了解決尼羅河定期氾濫後，土地重新丈量的問題。</p> <p>如果你正巧也需要某種螺線來解決問題，以上談到的內容可以是個線索，但是，請記得：不要單純從公式認識螺線，深入認識螺線的特性，而應該思考其特性可能的應用，如此一來，無論是想繪圖、建模，或是設計實體世界中的東西，都會有極大的幫助。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%9E%BA%E7%B7%9A">螺線</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2020/12/10 07:00作者林信良https://www.ithome.com.tw/voice/141488
食藥署准了！蘋果Apple Watch的ECG心電圖監測服務終於能在臺灣用了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>等了2年！蘋果臺灣官網<a href="https://www.apple.com/tw/newsroom/2020/12/ecg-app-coming-to-applewatch/">今日（12/9）終於宣布</a>，自家智慧手錶Apple Watch的ECG心電圖監測功能，已通過臺灣衛福部食藥署核准，取得醫療器材的認證，將於本月15日在臺推出，並將透過軟體更新啟用該功能，未來不只蘋果用戶能用來監看個人心率狀況，亦可供醫生診斷時作參考。</p> <p>蘋果是在兩年前發布Apple Watch 4時，首次加入結合心電圖偵測的健康功能，能讓使用者透過心電圖的ECG App，就能監控心律、識別心房顫動（atrial fibrillation）的徵兆。</p> <p>Apple Watch 4推出後，臺灣雖然和全球幾乎同步上市，但卻遲遲沒有開放ECG心電圖服務，只提供基本的健康監測功能，即使經過快兩年，Apple Watch更新到第6代，不只美國、就連歐洲等地都陸續支援心電圖功能，臺灣版本仍未支援，主要是因為Apple Watch的ECG心電圖功能在臺灣被歸類為醫療器材，須經過食藥署的批准，取得醫療器材的許可證，因此，花了很長一段時間，直到近日，食藥署終於核准，允許蘋果可以臺推出的Apple Watch上啟用該功能。</p> <p>蘋果臺灣表示，Apple Watch上的「心電圖」App功能，將從12 月 15 日起透過 iOS 14.3 與 watchOS 7.2更新在臺灣推出。屆時，蘋果用戶也能使用它監測個人心率，從手腕上直接取得的心電圖資訊，亦可供醫生診斷時作參考。</p> <p>但不是所有Apple Watch用戶都能使用這項功能，僅限於Apple Watch 4或以上版本，才有支援這項服務。</p> </div></div></div>
2020/12/9 18:13作者余至浩https://www.ithome.com.tw/news/141580
你的眼睛會說話，Google推出Look to Speak程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周釋出了一個專為語言溝通困難的使用者所設計的<a href="https://blog.google/outreach-initiatives/accessibility/look-to-speak/" target="_blank">Look to Speak程式</a>，它利用Android手機來追蹤使用者眼球的移動，以選出所要表達的句子，並由手機代替使用者朗讀，可望造福全球數百萬的語言或動作障礙人士。</p> <p>Look to Speak出自於Google創新實驗室，是由幾名Google工程師發起的小型專案，並邀請語言治療師Richard Cave共同參與，過去具有語言或動作障礙的人士要進行語言溝通時，就是利用眼球的移動來選取螢幕上的字母，並由電腦替他們說話。</p> <p>不過，有鑑於智慧型手機愈來愈普及，Google團隊利用手機再加上機器學習技術，打造了Look to Speak程式，與傳統的方式不同，Look to Speak程式列出的是常見的句子，使用者藉由眼球在手機螢幕的上下左右移動，就能選定想要表達的句子，還能客製化句子，並由手機將它們大聲朗讀出來，簡化了使用者的溝通程序。</p> <p>Look to Speak現已開放全球Android用戶下載，它支援Android 9.0及以上版本的Android裝置，包括低階的Android One在內。</p> </div></div></div>
2020/12/9 17:00作者陳曉莉https://www.ithome.com.tw/news/141577
如何加速驅動數據飛輪？10年AI實作經驗的資料科學家，分享6大加速資料處理與AI建模方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國估值高達10億美元的行動（Mobile-First）二手電商OfferUp，其主任資料科學家陳彥呈，過去也曾是臺灣AI新創創意引晴研發副總、美國AI新創Clobotics總經理，近期在一場活動中分享，如何透過加速數據處理與模型訓練的流程，驅動數據循環來形成「數據飛輪」的效應，就像Amazon的「流量飛輪」的概念，儘管剛開始施力不見得有成效，但當飛輪開始轉動，就能產生極大的慣性加速向前。</p> <p>陳彥呈口中的數據飛輪循環，是透過數據驅動AI模型做出分析，再依據這些分析結果來輔助商業決策，接著，將受決策影響產生的新數據，回饋給AI模型迭代並產生新的分析結果，藉此循環來產生商業價值。</p> <p>比如Google、臉書就是靠蒐集使用者大量、多面向的資料，來進行數位廣告投放，再透過不斷更新的用戶行為數據優化AI模型，創造出數據飛輪的效益。到2017年，數位廣告投放的大餅已經被Google及臉書寡占。</p> <p>陳彥呈認為，儘管先進者已經推動數據飛輪多年，但對於後進者來說，也並非完全沒有後發先至的機會，還是要看數據飛輪的推動速度。比如先進者可能每兩週更新一次AI引擎，若後進者能做到一週一次，就有機會用一半的時間來追上先進者的成效；又或是說，隨著民眾使用社群媒體的習慣，從臉書轉為Instagram，又開始走向Discord，若能快速掌握趨勢，後進者也有機會快速累積資料來創造優勢。</p> <p>不過，數據獲取速度及標註速度有先天性的差異，不同AI應用場景中，能驅動的數據飛輪循環速度也不同。陳彥呈舉例，如臉書、IG的人臉辨識功能，能在一張照片上傳後自動辨識人臉身份，一旦標示錯誤，用戶能立即修正結果給AI模型重新學習，驅動數據飛輪快速循環；但若是美顏App的臉部彩妝AI應用，儘管也可能有辨識不夠精準的問題，但App使用者大多無法直接修正結果，仍要靠開發者定期測試來調整模型，數據飛輪的速度也就較慢。</p> <p>除了AI應用本身驅動的數據飛輪速度不同，他也提醒，不同類型的數據價值也不同。其中，與營收獲利相關的數據、越即時產生的數據、越能驅動數據飛輪的數據，以及越能形成競爭壁壘的數據，就是更有價值的數據。相反的，稀缺、特定應用限定的數據，並非價值的保證。</p> <h3><span style="color:#FF8C00;">根據自身10年經驗歸納出6大建議，來加速資料處理與AI建模流程</span></h3> <p>陳彥呈也根據自身在資料科學領域的10年經驗，分享如何透過加速數據處理與模型訓練的流程，來加快驅動數據飛輪。</p> <p>首先，在數據蒐集的環節，陳彥呈建議，選擇採用能自動調節資源、按需計價的雲端託管服務，可以更快速的架起數據架構、加速建立起數據倉儲，市面上常見的服務包括SnowFlake、AWS Redshift、Azure Synapse Analytics、Google BigQuery等。他也提醒，因不同平臺的資料庫查詢（Query）語法差異大，在選定了一套服務後，就不要輕易搬動到其他服務上，也建議到模型上線之前的流程，都維持在一個平臺中執行較佳。</p> <p>第二，數據蒐集後，會進行標註的環節。在數據標註平臺的選擇上，陳彥呈提供5個參考指標，一是要考量標註工具的完整性與易用度，二是能輕易的從雲端平臺導入、導出數據，三是能進行採樣與標註結果管理，四是能輕易整合外包標註平臺，五則是提供任務分配與標註者管理的功能。</p> <p>陳彥呈也指出，在數據標註任務的設計上，要以一秒就完成一個標註任務為目標，因為不論標得多細心，一定會有標錯的樣本，標註任務應該設計的越簡單越好，但同一個樣本要能被多次標記。</p> <p>第三，標註完數據，需要更新到數據集中。陳彥呈提醒，一定要建立起數據自動驗證並更新到數據集的機制，因數據可能標註錯誤，需要透過驗證機制來自動挑出應複審的樣本，且數據集也需進行版本管理，來自動加入新標註的數據，常用的版本控制工具包括Git-LFS、DVC、Pachyderm等。</p> <p>第四，則會進入模型訓練的環節。要加速模型訓練的流程，陳彥呈建議開發者，不要為了省錢而自行購買GPU來開發及訓練模型。這是因為，若是要用來開發模型，線下GPU再怎麼便宜，也比不上公有雲特定的免費服務；若為訓練之用，線下GPU的資源在一人獨占的情況下，利用率大多比預期的低，但在多人共用的情況下，又會發生資源利用的衝突，就算有排程機制，在資源有限時，訓練週期會拉的更長。</p> <p>而且，AI模型要能支援多GPU、TPU來進行訓練。陳彥呈認為，一個AI模型，如果沒有經過百組以上的超參數調校（Hyperparameter tuning），每一組超參數若沒有經過多次反覆驗證，其效能或穩定性都不足為信。為了在短時間內快速反覆驗證與調校超參數，訓練架構的設計，應該以在24小時內完成數百次訓練為目標，為此，AI模型一定要能支援多GPU、TPU的訓練，系統也要能手動、自動增加運算資源。</p> <p>第五，在建立起模型後，會進入驗證的環節，陳彥呈指出，要能加速AI模型驗證，團隊需培養良好習慣，比如在模型訓練時，不只要記錄模型每一組超參數以及驗證集（Validation Set）最好的一次準確率分數，也應該將訓練多次的分數分布記錄下來，算出平均與標準差，「要先知道分布區間，才能了解新模型的分數是否具有顯著性差異（Statistical significance）。」同時，也應建立「移動標靶」的衡量機制，也就是透過不斷改變的測試集來驗證模型，實際上線後才能適應各種場景來進行決策。</p> <p>再者，模型驗證環節也要進行階段測試，先將模型部署在與實際上線時相同的環境，自動記錄一兩週的分數，若分數超過一定標準，則自動上線，若上線後收到超過一定比例的負面反饋，也需要透過模型版本回溯的機制，自動恢復之前的版本。</p> <p>最後，則是在模型實際上線的階段，要能加快模型上線與迭代的速度，陳彥呈建議，同樣可以透過雲端託管服務自動調節運算資源，來減少DevOps的成本；且在模型上線後，一定要以模型實際推論結果與新數據，來判斷模型實際應用的表現，必要時需進行重新訓練。</p> <h3><span style="color:#FF8C00;">新創企業得跟時間賽跑！開發AI應用要一步到位</span></h3> <p>「不要為了省錢而浪費時間，因為最珍貴的，就是時間。」陳彥呈提醒創業者，企業的壽命比人還短，尤其臺灣企業創業的平均壽命只有4年，就算是美國極為成功、被選入標準普爾500指數（S&P 500 Index）的上市企業，平均壽命也只有18年，顯見時間的重要性。</p> <p>因此，陳彥呈建議，要提供AI服務的企業在創業過程中，不要抱持著找幾個年輕人試一試，做幾年不成功再修正的心態，因為一試不成，就落後競爭對手很遠了；也不要閉門造車，花一年半載自建機房、設計架構，從數據蒐集、模型訓練到系統上線全部自己寫，「這些表面績效最容易騙自己、騙主管，讓人誤以為有在做事，但其實對達成目標一點幫助都沒有。」</p> <p>最後，也不要因小失大，花小錢用比較便宜的雲平臺，可能會因託管服務不完備，而不斷產生預期外的錯誤，即便有強大的團隊可以填補平臺上的缺失，但這些時間終究浪費了，原本可以投入更重要的事情上。陳彥呈指出：「企業應該從第一天就比別人更快推動數據飛輪，去想，我要怎麼推得跟別人一樣快、甚至更快，」來提升自身企業的競爭力。</p> </div></div></div>
2020/12/9 14:51作者翁芊儒https://www.ithome.com.tw/news/141545
研究人員揭露4個開源TCP/IP堆疊的安全漏洞Amnesia:33
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IoT安全業者<a href="https://www.forescout.com/research-labs/amnesia33/" target="_blank">Forescout本周揭露</a>，包括uIP、FNET、picoTCP與Nut/Net的4項開源TCP/IP堆疊含有33個安全漏洞，這些漏洞被通稱為Amnesia，主要可造成記憶體毀損，進而允許駭客危害裝置、執行任意程式、進行服務阻斷攻擊與竊取機密資訊，將波及全球數百萬個連網裝置。同一天美國國土安全部旗下的<a href="https://us-cert.cisa.gov/ics/advisories/icsa-20-343-01" target="_blank">US-CERT也對此發布警告</a>。</p> <p>Forescout說明，這4個開源的TCP/IP堆疊為全球數百萬連網裝置的基礎元件，估計影響逾150家供應商，而且單個漏洞就可能影響許多不同的程式碼、開發團隊、企業或產品，諸如作業系統、嵌入式裝置、系統單晶片、網路設備，以及各種企業或消費端的IoT裝置，使得要辨識含有漏洞的裝置更形困難。</p> <p>這33個漏洞主要藏匿在這些TCP/IP堆疊的7個元件中，涵蓋DNS、IPv6、IPv4、TCP、ICMP、LLMNR與mDNS，可能造成的危害包括遠端程式攻擊、服務阻斷、資訊外洩與DNS快取中毒，一般來說，成功的開採將允許駭客取得受害裝置的控制權。</p> <p>Amnesia:33在CVSS v3的風險等級高達9.8，US-CERT亦警告，相關漏洞涉及無限迴圈、整數溢位、越界讀取/寫入、不當的輸入驗證，與不當空終止等，而且這4個開源堆疊也可能被應用在其它的分支。</p> <p>雖然Forescout並未公布受影響的業者名單，但US-CERT揭露了已針對Amnesia:33提出安全公告的十多家業者。</p> <p>值得注意的是，儘管部份業者已採取行動進行修補，但不管是uIP、FNET、picoTCP或Nut/Net專案都尚未提供官方修補，研究人員猜測，也許有些版本的生命周期已經結束，但依然開放使用者下載，使得採用這些專案的業者必須自行修補。</p> <p>US-CERT列出了這33個漏洞編號與細節，並建議使用者應採取的防禦措施，例如儘量別讓控制系統或其它系統曝露在公開網路上，以防火牆來保護控制系統或將它們與商業網路隔離，若必須遠端存取則最好採用可靠的VPN服務，以及以內部的DNS伺服器來執行DoH查詢功能。</p> </div></div></div>
2020/12/9 15:50作者陳曉莉https://www.ithome.com.tw/news/141571
研究人員揭露4個開源TCP/IP堆疊的安全漏洞Amnesia:33
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IoT安全業者<a href="https://www.forescout.com/research-labs/amnesia33/" target="_blank">Forescout本周揭露</a>，包括uIP、FNET、picoTCP與Nut/Net的4項開源TCP/IP堆疊含有33個安全漏洞，這些漏洞被通稱為Amnesia，主要可造成記憶體毀損，進而允許駭客危害裝置、執行任意程式、進行服務阻斷攻擊與竊取機密資訊，將波及全球數百萬個連網裝置。同一天美國國土安全部旗下的<a href="https://us-cert.cisa.gov/ics/advisories/icsa-20-343-01" target="_blank">US-CERT也對此發布警告</a>。</p> <p>Forescout說明，這4個開源的TCP/IP堆疊為全球數百萬連網裝置的基礎元件，估計影響逾150家供應商，而且單個漏洞就可能影響許多不同的程式碼、開發團隊、企業或產品，諸如作業系統、嵌入式裝置、系統單晶片、網路設備，以及各種企業或消費端的IoT裝置，使得要辨識含有漏洞的裝置更形困難。</p> <p>這33個漏洞主要藏匿在這些TCP/IP堆疊的7個元件中，涵蓋DNS、IPv6、IPv4、TCP、ICMP、LLMNR與mDNS，可能造成的危害包括遠端程式攻擊、服務阻斷、資訊外洩與DNS快取中毒，一般來說，成功的開採將允許駭客取得受害裝置的控制權。</p> <p>Amnesia:33在CVSS v3的風險等級高達9.8，US-CERT亦警告，相關漏洞涉及無限迴圈、整數溢位、越界讀取/寫入、不當的輸入驗證，與不當空終止等，而且這4個開源堆疊也可能被應用在其它的分支。</p> <p>雖然Forescout並未公布受影響的業者名單，但US-CERT揭露了已針對Amnesia:33提出安全公告的十多家業者。</p> <p>值得注意的是，儘管部份業者已採取行動進行修補，但不管是uIP、FNET、picoTCP或Nut/Net專案都尚未提供官方修補，研究人員猜測，也許有些版本的生命周期已經結束，但依然開放使用者下載，使得採用這些專案的業者必須自行修補。</p> <p>US-CERT列出了這33個漏洞編號與細節，並建議使用者應採取的防禦措施，例如儘量別讓控制系統或其它系統曝露在公開網路上，以防火牆來保護控制系統或將它們與商業網路隔離，若必須遠端存取則最好採用可靠的VPN服務，以及以內部的DNS伺服器來執行DoH查詢功能。</p> </div></div></div>
2020/12/9 15:50作者陳曉莉https://www.ithome.com.tw/news/141572
Google找30多家ISV強化邊緣網路應用方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了強化邊緣網路方案對企業的吸引力，<a href="https://cloud.google.com/blog/topics/anthos/anthos-for-telecom-puts-google-cloud-partners-apps-at-the-edge" target="_blank">Google昨（8）日宣布</a>偕同30多家ISV推出邊緣網路產業應用方案。</p> <p>為了使Anthos更符合不同產業需求，Google今年三月發表<a href="https://www.ithome.com.tw/news/136216" target="_blank">Anthos for Telecom</a>，以及和AT&T合作，供後者在Google Athos上開發行動應用服務。現在Google再進一步，找來30多家獨立軟體供應商（ISV），如Siemens Advanta Zebra Technologies 等，以便在Google Cloud上提供超過200項邊緣應用。</p> <p>這項方案是在Google Cloud平臺，包括混合雲平臺Anthos、人工智慧（AI）、機器學習（ML），以及Google邊緣網路及電信業者如AT&T的5G網路基礎上，結合ISV產業應用，以服務不同產業的邊緣應用需求。例如零售店可直接從網路串流視覺內容，製造業可在5G手機上對產線跑AR視覺化檢驗。</p> <p>垂直產業合作ISV類型目前涵括IoT及製造業、媒體、零售業，例如製造業的機器即時監控、倉儲及供應鏈自動化管理；媒體應用方案如運動比賽即時多角度串流；零售業的AI庫存管理、來客流量監控、貨架管理方案等。此外還有安全、裝置驗證及VPN服務等跨產業應用，合作夥伴有Magic Leap、Palo Alto Networks及Thales等。</p> </div></div></div>
2020/12/9 16:40作者林妍溱https://www.ithome.com.tw/news/141575
Google最新射月計畫Delta專案解決食物過剩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google姐妹公司<a href="https://blog.x.company/a-new-home-for-project-delta-a39f8286b6d7" target="_blank">X Company宣布</a>最新的射月專案，將用科技來解決過剩食物的流通和處理。</p> <p>聯合國糧農組織估計，全世界有8.2億人無法取得足夠溫飽的食物，但另一方面，又有1/3的食物沒吃完而被丟棄，不但造成浪費，為了解決食物垃圾也需要投入大量水、能源、電力、肥料及人力，而食物在垃圾掩埋場腐壞也會產生有害的甲烷。</p> <p>Delta專案（Project Delta）旨在以開發一個智慧型系統，知道食物所在、狀態如何，以及送到哪裏最好，希望能確保食物送到需要的人手中，而非丟棄。這項計畫二年半前在Alphabet子公司X Company中展開，現在開發出原型及測試後，最近轉給Google以便擴大推動。</p> <p>Delta專案小組負責人Emily Ma指出，要減少食物丟棄，首要條件是食物資訊必須透通。但是食物流通鏈上的各個環節，包括食物供應商、食物銀行、飢餓救援組織以及運籌業者等卻存在因資訊格式不通、未標準化，造成嚴重的資訊孤島（data silos）問題，而無法有效串連食物品項、數量或地點。例如光是德州就有Texas、TX、Tx、NX、TXTX等27種格式。過去都是靠著打電話、人員拜訪及食物銀行業者的經驗，來協調食物送到各國救援組織。</p> <p>在這項計畫中，專案小組建立了名為data bot的智慧食物流通系統，並代管在Google Cloud上。這個系統可以自動從專案小組合作的食物銀行Southwest Product Cooperative與傳統超商連鎖Kroger上傳的捐贈食物，以及賣不完的食物資料，經過自動分類、標準化後，和全美最大飢餓救援組織Feeding America的食物銀行及餐廳網路即時配對，促進食物的流通。</p> <p>Delta計畫另一項成果是針對減少家庭食物浪費而設計。專案小組根據Alphabet公司餐廳蒐集的資訊，設計出以電腦視覺及機器學習工具，自動拍攝並辨識浪費掉的食材種類的智慧系統。目前這項計畫因為肺炎疫情停擺，未來他們希望能開發出根據人們丟棄的食材提供建議，例如如果他們發現某戶人家大量米飯沒吃完倒掉，就建議他們做成米炸魚或米布丁，或是建議安全捐贈出來的方法。</p> </div></div></div>
2020/12/9 14:00作者林妍溱https://www.ithome.com.tw/news/141558
Cloudflare與蘋果聯手打造更具隱私的Oblivious DNS-over-HTTPS協定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供內容遞送網路、DDoS緩解與DNS服務的Cloudflare，本周宣布已與蘋果及另一美國雲端運算服務供應商Fastly共同開發了新的DNS標準，此一新標準名為<a href="https://blog.cloudflare.com/oblivious-dns/" target="_blank">Oblivious DNS over HTTPS（ODoH）</a>，奠基在DoH之上，但額外提供使用者的隱私保護，避免ISP或DNS解析業者窺探使用者隱私。</p> <p>DNS系統的作用是將使用者所輸入的網址轉換成該站的IP位址，傳統的DNS查詢是以明文遞送，為了避免遭到中間人攻擊，近來業者開始採用DNS over HTTPS（DoH）協定，加密查詢流量，然而，DoH出現了兩個隱憂，一是DNS的集中化可能招致單點故障，其次則是就算中間人看不到使用者的查詢內容，但DNS解析器依然能夠知道哪個使用者的IP查詢了什麼網站。</p> <p>就在Google及Mozilla相繼於瀏覽器中導入DoH之後，亞太網路資訊中心（APNIC）即曾質疑，DNS通常是由網路的操作者所提供，例如ISP業者、電信業者、企業主或是邪惡的公開Wi-Fi，但DoH基本上只能阻止中間人攻擊，並無法阻止DNS伺服器供應商檢視、封鎖或竄改DNS資料。而ODoH即能解決此一顧慮。</p> <p>ODoH架構是在DoH上額外添增了兩個元件，一是獨立的端對端加密層，二是在客戶端與目標伺服器之間新增一個代理人，於是，客戶端傳送的是加密的網址查詢，先傳送到代理人，再傳送到目標伺服器，目標伺服器解密之後回傳使用者所要查詢的網站IP，同樣得先經過代理人，再傳送至客戶端。</p> <p>因此，DoH伺服器只會看到客戶端所查詢的內容與代理人的IP位址，代理人則完全看不見查詢或回傳內容，且只有指定的目標伺服器才能讀取與回應查詢。</p> <p>為了建立ODoH生態體系，包括電訊盈科、美國電信業者Equinix與荷蘭的非營利研究機構SURFnet，都已成為此一新協定的合作夥伴。</p> <p>另一方面，Cloudflare也測量了基於ODoH的DNS服務是否會影響效能，在美國、加拿大與巴西測試了1.1.1.1、8.8.8.8及9.9.9.9等DNS服務的運作狀況，顯示ODoH只比DoH慢了不到1毫秒（千分之一秒）。</p> <p>除了Cloudflare旗下的1.1.1.1公共DNS查詢服務已支援ODoH之外，Cloudflare、蘋果及Fastly也已開源支援Rust、odoh-client-rs、Go及odoh-client-go的測試客戶端，而Firefox技術長Eric Rescorla也說，期待於Firefox中實驗ODoH。</p> </div></div></div>
2020/12/9 15:20作者陳曉莉https://www.ithome.com.tw/news/141566
開源物聯網平臺WebThings釋出最新Gateway 1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Mozilla發起的物聯網平臺專案WebThings，現在釋出最新<a href="https://hacks.mozilla.org/2020/12/flying-the-nest-webthings-gateway-1-0/">WebThings Gateway 1.0版本</a>，除了系統更加穩定之外，官方也交代了WebThings專案從Mozilla獨立之後的變化。Mozilla之所以會創建WebThings專案，是要打破遭到大廠綁架的家用路由器生態系現況，進一步抑制市場物聯網裝置的價格。</p> <p>WebThings Gateway可讓用戶透過網頁監視並控制家裡的智慧電器，其提供了100多種擴充套件，以整合豐富的協定和設備，提供各種類型的用戶通知，並擴展閘道器的使用者介面。WebThings框架以10多種程式語言實作，開發人員能夠使用自己熟悉的語言進行實作。</p> <p>WebThings Gateway經過4年的發展，終於釋出1.0正式版，這個版本的主要更新，新增支援濕度計、氣壓計、空氣品質感測器和煙霧感測器等裝置，並且提供更多種的語言支援，WebThings Gateway 1.0有一大部分的更新，是將原本預設使用帶有Mozilla的域名、目錄以及服務命名修掉，改用Webthings代替。</p> <p>另外，Mozilla IoT遠端存取服務和自動軟體更新服務，將會在2020年12月31日停止，由社群營運的webthings.io服務代替。現有的WebThings Gateway裝置，將會收到1.0版本自動更新，在網頁介面頂端，還會看到轉移服務的提示，用戶可以透過點擊選擇鍵，執行進一步的設定。</p> <p>官方提到，即便用戶選擇不轉換閘道器的服務設定也沒關係，閘道器不仰賴任何雲端服務運作，閘道器仍然可以在本地端執行，只是mozilla-iot.org不再提供遠端存取服務，同時因此會失去軟體更新功能。</p> </div></div></div>
2020/12/9 09:40作者李建興https://www.ithome.com.tw/news/141536
AWS機器學習平臺SageMaker提升平行運算速度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在第二周的Re: Invent大會上，<a href="https://aws.amazon.com/blogs/aws/managed-data-parallelism-in-amazon-sagemaker-simplifies-training-on-large-datasets/" target="_blank">AWS宣布</a>機器學習開發及部署平臺SageMaker運用新技術提升平行運算速度，可加速以EC2執行個體（instance）對大型資料集訓練模型。</p> <p>隨著機器學習的資料集和模型愈來愈大、愈來複雜，也讓機器學習的訓練專案花的時間愈來愈長，即使以Amazon EC2 p3或p4這類GPU執行個體服務，用公開資料集COCO（Common Objects in Context）來訓練進階物件偵測模型，像是Mask RCNN和Faster RCNN也要花上超過6小時。訓練自然語言處理模型BERT更得耗時超過100小時。而像一間全球汽車大廠甚至得在EC2 GPU叢集上，花好幾天來進行更大型的訓練專案。</p> <p>為解決這個問題，Amazon SageMaker現在支援一種資料平行運算函式庫，名為SageMaker Data Parallelism（SDP）以縮短分散式訓練的時間，並降低成本。目前支援TensorFlow和PyTorch兩種框架。</p> <p>簡單而言，資料平行運算，將訓練資料集切分成較小的批次，平均分散到所有GPU上處理，每個GPU只訓練一小部份資料集，再透過網路連線來協同所有GPU將訓練成果集結起來。但是過去的演算法在資料集愈大時就會產生網路頻頸。SageMaker Data Parallelism實作了改良的分散式運算AllReduce演算法，並最佳化網路通訊，也完全利用EC2 p3及p4 GPU執行個體服務的速度。</p> <p>在re:Invent 2020大會上，AWS機器學習主管Swami Sivasubramanian示範以最新服務來訓練T5-3B及Mask-RCNN的效果。T5-3B為一高精確性的自然語言處理模型，有30億個參數，AWS宣稱以256個P4執行個體，使訓練時間由好幾星期縮短為6天。至於Mask-RCNN，AWS去年在PyTorch和TensorFlow上各花了26及27分鐘來訓練，而今年則只花了6:45及6:12分鐘。</p> <p>SageMaker Data Parallelism現在已經在各個AWS SageMaker區域上線，現有客戶無需付費即可啟用。</p> </div></div></div>
2020/12/9 11:00作者林妍溱https://www.ithome.com.tw/news/141542
安全廠商FireEye被駭，紅隊測試工具及客戶資料外流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大安全軟體公司之一<a href="https://www.fireeye.com/blog/products-and-services/2020/12/fireeye-shares-details-of-recent-cyber-attack-actions-to-protect-community.html" target="_blank">FireEye昨（8）日公布</a>近日遭到疑似國家支持的駭客攻擊，造成該公司提供安全測試的工具，以及部分客戶資料外洩。</p> <p>FireEye執行長 Kevin Mandia指出，分析攻擊手法顯示駭客對作業環境安全有深厚知識，且行動精準而自制。他們運用多種方法使安全工具及鑑識分析無從察覺他們的行蹤，有些更是安全業界前所未見的新手法，顯示為國家支持的駭客組織。</p> <p>攻擊行動稍早由微軟證實，目前FireEye已經偕同聯邦調查局及微軟進行調查。</p> <p>初步調查顯示，駭客目標在FireEye用來測試企業環境安全的特定紅隊評估工具。這類工具會模仿網路駭客的行為進行攻擊，供安全廠商評估安全缺失並對症下藥。而攻擊者也成功存取了這些工具。</p> <p>Mandia指出，這套紅隊測試工具中沒有零時差攻擊程式，目前也還沒看到這項工具被拿來攻擊其他組織，但為防患未然，FireEye已經發展了超過300個反制措施，包括威脅情報共享框架OpenIOC、惡意程式特徵Yara、入侵偵測工具Snort及ClamAV，用來偵測或封鎖這套工具的攻擊，也將這些措施內建到其產品中。FireEye也將這些措施分享給合作的安全廠商，<a href="https://www.fireeye.com/blog/threat-research/2020/12/unauthorized-access-of-fireeye-red-team-tools.html" target="_blank">並在GitHub上公開</a>。FireEye表示之後會再分享出該工具的其他防範方法。</p> <p>FireEye相信，駭客主要在尋找特定政府客戶的資料，並且也成功存取「部份」內部系統。但FireEye強調，主要系統，包括緊急應變及顧問服務客戶資訊系統，以及產品蒐集的metadata系統都沒有發生資料外洩。</p> <p>安全廠商因為擁有大量企業資料及可用於作惡的工具，被駭時所有聞，包括<a href="https://www.ithome.com.tw/node/70197" target="_blank">RSA</a>、<a href="https://www.ithome.com.tw/news/133747" target="_blank">Avast</a>及<a href="https://www.kaspersky.co.uk/blog/kaspersky-statement-duqu-attack/5858/" target="_blank">卡巴斯基</a>都曾經遭到駭客攻擊。</p> </div></div></div>
2020/12/9 11:50作者林妍溱https://www.ithome.com.tw/news/141543
Google首度揭開Fuchsia專案神秘面紗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在2016年於GitHub釋出開源作業系統專案Fuchsia，2018年公布Fuchsia開發者測試版，去年發表Fuchsia開發者官網，而不管外界如何繪聲繪影地描述Fuchsia是個跨裝置、統整Android與Chrome OS的平臺，Google卻從未公開回應或說明此一神秘的作業系統，一直到本周二（12/8），Google終於親口證實了Fuchsia是個「通用的開源作業系統」，並歡迎開發人員貢獻該平臺。</p> <p><a href="https://opensource.googleblog.com/2020/12/expanding-fuchsias-open-source-model.html" target="_blank">這是Google第一次公開談論Fuchsia與對它的規畫</a>，說Fuchsia是個注重安全性、升級性與效能的作業系統，且現仍由Fuchsia團隊積極開發中，雖然過去4年Fuchsia都處於開源狀態，但現在決定擴張該專案的開源模型，以讓大眾更容易參與。</p> <p>Google將替Fuchsia專案建立新的郵件論壇，以進行專案的討論，同時透過治理模型來闡明決策過程，開放問題追蹤，同時鼓勵開發人員貢獻高品質且經過測試的程式碼，並公布如何成為該專案會員的程序。</p> <p>此外，Google也已公布Fuchsia的技術藍圖，從可獨立更新驅動程式核心的驅動程式框架、改善檔案系統以增進效能，到擴充存取輸入管道等。</p> <p>儘管已歷經4年的開發，但Google提醒，Fuchsia還未準備好作為一般產品的開發或開發目標，但開發人員得以克隆、編譯與貢獻它，目前它已支援有限的x64硬體，也能藉由Fuchsia模擬器進行測試。</p> </div></div></div>
2020/12/9 12:10作者陳曉莉https://www.ithome.com.tw/news/141544
Google與天文學家合作，用AI找到新彗星
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/topics/public-sector/announcing-new-work-with-the-rubin-observatory">Google發表了2項近期與天文科學家合作的成果</a>，智利的薇拉·魯賓天文臺，以及加州理工學院的研究人員，開始使用Google雲端服務和機器學習技術，加速資料共享與太空探索工作。</p> <p>薇拉·魯賓天文臺現在把過渡資料設施（Interim Data Facility，IDF），託管在Google雲端上，由天文臺收集到的資料，將會使用Google雲端服務進行處理，並把天體物理十年期調查（LSST）資料公開給社群使用。LSST是一項為期10年的計畫，目的是要對太空進行更深入的調查，以創建比過去任何調查收集還要大數千倍的天文目錄。</p> <p>薇拉·魯賓天文臺擁有的廣視野巡天反射望遠鏡，具有8.4公尺大的主鏡，並使用10億像素LSST相機，連續10年每晚拍攝近1,000張天空圖像，以獲取大約200億個星系與恆星的高解析度影像，提供研究人員了解宇宙的結構與演變。透過在Google雲端使用Cloud Storage和Kubernetes Engine建置IDF，薇拉·魯賓天文臺將有辦法管理500 PB的資料集，並且與科學界靈活地分享這些資料。</p> <p>另外，從2020年8月開始，加州理工學院的文學科學家Dmitry Duev博士，便開始使用Google雲端工具，來辨識加州帕洛馬山天文臺的ZTF（Zwicky Transient Facility）所觀測到的物體。ZTF會在每個晴朗的夜晚，掃描北方天空，測量數十億個天文物體，並且記錄數百萬個瞬變天文事件。</p> <p>Dmitry Duev訓練了一個機器學習模型，能夠以99％精確度辨識彗星，並已經在10月7日，發現C/2020 T2彗星，而這是人類第一次，使用人工智慧發現彗星，預計之後發現新彗星的速度將會大幅加快。</p> </div></div></div>
2020/12/9 09:45作者李建興https://www.ithome.com.tw/news/141534
開發人員即時通訊平臺Gitter現已經轉移使用Matrix開源協定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在10月的時候，開源通訊協定Matrix，以及即時通訊應用程式Element開發商New Vector Limited，從GitLab那買下開發人員即時通訊聊天系統<a href="https://matrix.org/blog/2020/12/07/gitter-now-speaks-matrix">Gitter</a>，而現在官方宣布Gitter已經正式原生支援Matrix協定，因此Gitter已經可以與Element，或其他Matrix客戶端互通。</p> <p>現在所有公開的Gitter聊天室，都是原生透過Matrix連接，而且所有Gitter使用者，現在也都原生使用Matrix協定，Gitter現在於gitter.im上，執行了Matrix家伺服器（Homeserver），而該伺服器公開所有活動中的公開聊天室，用戶可以使用諸如Element等用戶端，並且選擇gitter.im家伺服器，就可以直接進入並開始聊天。</p> <p class="rtecenter"><img alt="" src="https://matrix.org/blog/img/2020-12-07-gitter-matrix.gif" style="width: 580px;" /></p> <p>官方表示，這代表過去僅在Gitter中的開發者社群，像是Scala、Node、Webpack和Angular等，可以自由地與Mozilla、KDE和GNOME等Matrix原生社群互通，並且經過橋接，也能夠與Freenode和Slack上的社群溝通，Matrix可以串起散落各處的內容碎片，像是使用IRC一樣。而且對於行動Gitter用戶來說，更是一個好消息，由於過去Gitter行動應用程式開發停滯接近一年，而現在轉移到Matrix，用戶就可以方便地使用Element，或其他支援Matrix的行動客戶端。</p> <p>現階段，使用者可以透過#org_repo:gitter.im，從Matrix加入Gitter聊天室，目前的合併工作，橋接了編輯、回覆、刪除和檔案傳輸，同時還有Markdown語法和表情符號，接下來官方還會支援兩位使用者直接相互傳遞訊息，或是從Matrix瀏覽Gitter歷史資料等功能。但官方也表示，他們有許多工作要進行，目前不考慮支援用戶從Gitter加入Matrix上的任意房間，因為會使Gitter消耗大量的資源，除非Gitter與Element合併成為純Matrix客戶端。</p> </div></div></div>
2020/12/9 10:00作者李建興https://www.ithome.com.tw/news/141537
Nvidia新技術可減少20倍AI模型訓練資料量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.nvidia.com/blog/2020/12/07/neurips-research-limited-data-gan/">Nvidia</a>發展新的資料增強技術，可以大幅減少訓練人工智慧模型所需要的資料量，研究人員僅使用來自大都會藝術博物館的一個小型資料集，就讓人工智慧模型能夠創造出，過去可能需要數萬，甚至可能超過10萬訓練圖像，才能產生的精美圖像結果，而這項研究成果可用於廣泛的領域上，包括醫療保健等應用。</p> <p>Nvidia將一種稱為ADA（Adaptive Discriminator Augmentation）的技術，應用在生成對抗網路StyleGAN2模型上，使得訓練圖像的資料量，可大幅減少10到20倍，而且獲得同樣良好的效果。生成對抗網路（GAN）的特性之一，便是訓練資料越多，模型產生的結果越好，生成對抗網路由生成器（Generator）與判別器（Discriminator）兩個元件組成，生成器負責合成圖像，而判別器則要辨識出圖像真偽，並回饋有用的參數給生成器，使得生成器之後能夠產生更好的結果。</p> <p>但是一旦訓練資料不足，判別器便無法提供生成器足夠的資訊產生好結果，就像是新手教練沒有夠多的經驗指導球員，球員也就難以精進球技一樣。因此生成對抗網路通常需要5萬到10萬的訓練圖像，才能訓練出高品質的模型，但問題是，在許多使用案例上，並沒有足夠多的樣本圖像可以取用，僅以數千張圖像訓練生成對抗網路，通常無法產生逼真的結果，而且會出現過適（Overfitting）的現象。</p> <p>過去的研究也曾經以資料增強的方法，減少訓練生成對抗網路所需要的資料量，但是結果並不好，因為生成對抗網路反而學習了圖像旋轉變形等失真情形，無法產生逼真的合成圖像。而現在Nvidia所提出的ADA方法，可以適應性地應用資料增強方法，避免過適現象，而使得StyleGAN2等模型，可以使用更少的訓練圖像，並獲得良好的結果。</p> <p>研究人員將這項結果應用在過去因為訓練資料太少，而難以實現的使用案例上，像是藝術家便使用StyleGAN進行創作，產生出各種精美繪畫，或是以傳奇插畫家Osamu Tezuka的風格，繪製新的漫畫，Adobe也應用該項技術，提供新的人工智慧工具Neural Filters。</p> <p>研究人員也提到，該項技術還有望應用在醫療保健領域，因為罕見疾病的醫學圖像很少，而且每個案例差異度很大，要大量收集有用的病理切片資料集很困難，而使用ADA技術的生成對抗網路，則可改善這樣的問題。</p> </div></div></div>
2020/12/9 09:00作者李建興https://www.ithome.com.tw/news/141520
研究人員揭露Microsoft Teams桌機版App零點擊RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.com/oskarsve/ms-teams-rce/blob/main/README.md" target="_blank">一名研究人員本周揭露</a>位於微軟協同工具Teams Mac、Windows及Linux等桌機版存在一個不需使用者互動即可遠端執行程式碼，甚至可利用SSO機制存取公司系統的漏洞。</p> <p>代號為Vegeris的安全研究人員指出，這個遠端程式碼執行漏洞出在Teams桌機版，可由teams.microsoft.com的跨網站指令碼（Cross-Site Scripting，XSS）注入漏洞觸發。攻擊者可將惡意聊天訊息傳給任何Microsoft Teams成員或頻道，藉此在接到訊息的用戶電腦上執行任意程式碼。攻擊者不僅可在受害者PC上執行任意程式碼，取得電腦完整存取權限，也可透過這些電腦存取公司內部網路。</p> <p>即使用戶電腦沒有被執行任意程式碼，只要攻擊者取得Microsoft Teams及其他微軟服務（如Skype、Outlook、Office 365）的單一簽入（SSO）授權令符，還是可能在企業內部網路遊走。此外，XSS漏洞本身就可以讓攻擊者存取Teams平臺上的私密對話、及重要公司檔案等。研究人員並以PoC示範XSS攻擊程式碼。</p> <p>除了上述風險外，研究人員更指出，結合二項漏洞的攻擊過程為可自我複製散布（wormable），完全不需使用者互動，</p> <p>受XSS 漏洞影響產品為Microsoft Teams Web版teams.microsoft.com，以及RCE漏洞則影響2020年8月31日以前的MacOS、Windows及Linux桌機版App，包括Teams macOS 1.3.00.23764版、Teams Windows 1.3.00.21759版及Teams Linux 1.3.00.16851版。</p> <p>研究人員於8月底通報微軟兩漏洞，但他對微軟回應不以為然。首先，他認為RCE應屬於重大漏洞，不過微軟僅將之列為「（嚴重性）重要，（影響）欺騙」，為相當低風險的評等。此外，微軟也未對這二個漏洞提供漏洞名稱（CVE），理由是微軟對不需使用者互動、而是自動更新修補的產品之漏洞，就不會發派CVE。</p> <p>微軟已經在10月底將兩個漏洞修補完成。</p> </div></div></div>
2020/12/9 09:10作者林妍溱https://www.ithome.com.tw/news/141540
Google Assistant聲控喇叭開始支援Apple Music
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/google-nest/never-miss-beat-apple-music-now-available-new-nest-audio/" target="_blank">Google於本周宣布</a>，基於Google Assistant的聲控喇叭除了支援YouTube Music、Spotify、Pandora與Deezer等串流音樂服務之外，將開始支援Apple Music。</p> <p>根據Google的說法，各種採用Google Assistant的聲控裝置都能用來播放Apple Music，包括Nest Audio、Nest Hub Max及Nest Mini等，但Apple Music用戶首先必須要在Google Home程式上連結Apple Music帳號，亦可將Apple Music設為預設的串流音樂服務，之後即可透過Google Assistant以語音命令聲控喇叭播放來自Apple Music的各種音樂，不管是特定的歌手、歌曲或是曲風等。</p> <p>該功能將率先部署至美國、英國、法國、德國與日本的Nest或其它Google Assistant裝置上，未來將陸續拓展至其它市場。</p> <p>在美國主要開發數位語音助理的業者中，除了微軟並未自行打造Cortana聲控喇叭之外，Google有基於Nest品牌的Google Assistant聲控喇叭，蘋果有基於Siri的HomePod聲控喇叭，Amazon有基於Alexa的Echo聲控喇叭，同時它們也有自己的音樂串流服務，如Google的Google Play Music（已於今年10月關閉）與YouTube Music，蘋果的Apple Music與Amazon的Amazon Music。</p> <p>目前的狀況是，Nest品牌的Google Assistant聲控喇叭與Echo都支援Apple Music，但Nest品牌的Google Assistant聲控喇叭與Echo互不支援彼此的音樂串流服務，而蘋果的HomePod<a href="https://www.theverge.com/2020/12/7/22157873/google-apple-music-assistant-nest-smart-speakers-displays?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">迄今仍只支</a>援Apple Music與Pandora。</p> </div></div></div>
2020/12/9 09:25作者陳曉莉https://www.ithome.com.tw/news/141541
整併商用與消費AI產品線，Line首度揭4大AI研發趨勢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在商用AI競爭上，和國外科技巨頭如Google、臉書相比，Line仍舊是新進的挑戰者。Line在2017年開始跨入AI市場，去年才正式定位自己是一家AI公司，推出商用AI計畫LINE Brain，將AI視為下一階段的發展重心。在去年開發日也揭露了更詳細的AI戰略藍圖，包括了8大發展方向，但細數這些技術方向，自然語言處理、語音辨識、電腦視覺、OCR、臉部識別、影音處理、資料分析到語音合成，大多是核心、基礎的AI技術領域，而非更應用面的前瞻AI發展趨勢。</p> <p>今年中，Line旗下AI公司執行長砂金信一郎在一場AI日線上研討會中，透露進軍商用AI市場一年來的成果，過去1年已有280家企業採用了Line商用AI產品，也再度精簡發展重心，將優先聚焦語音辨識合成、自然語言處理以及OCR三項技術的產品研發。</p> <p>年中他也揭露了13項開發中的AI新功能，第一類新AI功能是與聊天機器人和語音訂位助手AiCall有關的功能，包括了通用對話管理機制（Unified Dialog Manager）、AiCall Console、擴充式語義條件（Slot Extension）、插播支援（Barge-in Support）、Line官方帳號VoIP支援、對話分析，以及細節不明的Streaming NEST。另有2項則是與eKYC服務有關的新功能，包括帳號開設自動審查，以及偽造身分的檢查機制（Fake-check），以及4項OCR第二版的新功能，包括了特定收據形式的辨識、特定發票形式的辨識、表格辨識（Table Recognition）和地址校正。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>商用AI策略先聚焦3項技術的企業級服務</strong></span></span></p> <p>在今年年底這場2020開發者大會上，Line進一步宣布，將去年發表的商用AI產品線Line Brain，併入Clova品牌中，但會繼續提供企業級商用AI服務，也就是NLP、OCR、語音辨識這三項的企業級服務。換句話說，Clova品牌下將包括了AI產品（Chatbot、OCR、語音、影音、文字分析、臉部辨識等），AI解決方案（智慧助理OCR、AiCall、eKYC）和AI裝置（Clova智慧喇叭、Clova桌面裝置和Wave裝置）。Line資料實驗室和資料平臺負責人池邊智洋強調：「Line的AI發展目標是讓AI成為日常生活中到處可用的技術。」</p> <p>砂金信一郎預告，將會逐漸釋出更多AI產品讓Line開發者社群先試用。他在開發者大會中，展示了一項正在開發中的新功能Clova Dubbing（配音功能）編輯畫面，將文字語音生成結合虛擬人像（Avatar）的表情動作，可以針對一段動畫來進行配音，只要需要輸入文字，就會自動產生這段文字的聲音，而且還可以搭配虛擬人像表情自動生成功能，在動畫中，彷彿由虛擬人像唸出這段文字的動畫。不過，他沒有透露，何時會推出這項功能。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Line更首度揭露4大AI研發趨勢和潛在應用場景</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1210-cover-AI%E6%88%B0%E7%95%A5-2.png" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">Line旗下AI公司資料實驗室技術顧問Minoru Etoh揭露Line未來四大AI研發趨勢，更可以一窺，Line未來數年在AI產品的發展方向。圖片來源／Line</span></strong></p> <p>在這次開發者大會上，除了產品發展新策略之外，Line更首度在今年開發者大會中，公布了長期AI研發願景和方向。Line旗下AI公司資料實驗室技術顧問Minoru Etoh表示，Line未來將聚焦四大AI研發趨勢，包括了數位我（Digital Me）、生成式AI（Generative Intelligence）、值得信任的AI（Trustworthy AI）和暗資料（Dark Data）。從Minoru Etoh對這四大趨勢的潛在發展特色，更可以一窺，Line未來數年在AI產品的發展方向。</p> <p>數位我就是利用各種數位世界的個人化資料，來打造出個人在線上的數位分身，可強化各種個人化服務。Minoru Etoh指出，數位我發展架構上，最底層是一個分散式的信任平臺，再用來發展出一個線上的數位身分平臺（KYC），可以用於健康照護、智慧程式、旅遊、e政府、金融服務和電商服務上。這個架構也點出為何Line同時力推eKYC平臺和區塊鏈平臺的背後思考。以健康照護應用為例，有了數位我的機制，就可以用來結合更多個人資料，打造更貼近個人需求的預先照護，個人化的治療等。</p> <p>第二項生成式AI是則是當前熱門AI研發話題之一，Line希望研發各種類型內容的自動生成，不只是影音、聲音、影像、文字、音樂，甚至還包括程式碼自動生成。Minoru Etoh補充，應用場景上，生成式AI可以用來打造更多靠AI自動化的工作場所（Autonomous AI Workforce），例如提供多功能AI、複雜任務的簡化、垂直產業AI等。也可以用於發展可理解相依脈絡的語音辨識，來辨識出噪音或未知的用詞。在數位學習上，也能用來自動產生符合不同學習者能力的適性學習內容。而用於即時通訊情境下，也能用來自動生成強化雙向溝通的內容，來提供更高互動的虛擬經驗。從Line在另一場演講中透露，準備將貼圖功能、有表情的虛擬角色圖像等整合到視訊通話功能，就可一窺這個研發趨勢的影響。</p> <p>另一項也是當紅AI議題的研發趨勢是值得信任的AI。Minoru Etoh強調，這是必須做的事，而不是選項。其下有3項重點目標，使用的自由、公共安全、隱私保護。在隱私保護上，可以透過聯合學習、加密式AI服務來將隱私資訊保留在用戶端，而不用上傳給服務提供者。另外在資料、模型和評估上都要考量AI公平性，避免造成偏差。</p> <p><span style="font-size:28px;"><strong>促進龐大暗資料利用，可發展非標記資料交換市集</strong></span></p> <p>最後一項暗資料，則是指目前仍有大量AI技術還沒有運用到的資料，如何建立一套工具或技術，可以用來處理大量非結構化、無標記或隱藏的資料，例如Open AI的語言模型GPT-3就是一個暗資料可用的技術。Line也計畫和母公司Naver聯手打造一個用了100億頁日文語料訓練的超大型語言生成模型。</p> <p>另外，暗資料研發趨勢上，Minoru Etoh認為，需要發展一個非標記資料的資料交換市集，這個市集可以提供隱私法遵規範，或將使用者行為資料碎片化來達到去識別化的作用等。儘管沒有透露更多研發重點，但Line強調，Line的AI產品將持續投入與這四大類趨勢相關的研發專案。</p> </div></div></div>
2020/12/9 07:00作者王宏仁https://www.ithome.com.tw/news/141482
金管會核發首張純網銀執照，由樂天國際商業銀行奪下！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會在今天（12/8）正式核發樂天國際商業銀行營業執照，是臺灣獲得金管會許可設立純網銀的3家業者中，首家從金管會手中取得營業執照的純網銀。</p> <p>金管會表示，樂天國際商業銀行是日本樂天銀行與國票金融控股公司在臺合資成立的純網銀。2019年8月2日獲得金管會許可設立，經過1年準備後，向金管會申請核發營業執照。金管會也在日前完成全部書面與實地的審查作業，在今天核發營業執照。</p> <p>金管會也透露了另外2家已獲許可設立的純網銀業者，包括Line Bank、將來銀行，也正積極準備開業相關事宜。</p> <p>純網銀開業後，金管會強調，將與中央銀行及中央存款保險公司共同合作，強化純網路銀行的監理，包括流動性風險、信用風險、信譽風險及資訊安全等作業風險管理，落實公司治理及消費者保護，並維持金融市場競爭秩序。</p> <p>而金管會對純網銀的期許是，以負責任的創新精神推展各項業務，並積極促進普惠金融。</p> <p>樂天國際商業銀行董事長簡明仁先前曾透露，拿到執照後，大約要花上1個月的時間，與中央銀行、財金公司、中央存款保險公司、聯徵中心等單位進行連線測試，並展開為期半個月的內部試營運。意思是說，樂天銀行自今日取得金管會核發的營業執照，距離真正要對外正式開業，時程得到2021年1月下旬。文⊙李靜宜</p> </div></div></div>
2020/12/8 21:29作者李靜宜https://www.ithome.com.tw/news/141538
Uber把自駕車子公司ATG賣給Aurora
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甫於2017年成立、專門開發自駕車技術的Aurora，於周一（12/7）<a href="https://aurora.tech/blog/aurora-is-acquiring-ubers-self-driving-unit-advanced" target="_blank">宣布將買下</a>Uber的自駕車子公司Advanced Technologies Group（ATG），外界則解讀這是Uber為了兌現對股東的獲利承諾，選擇割捨了仍在燒錢的子公司。</p> <p><a href="https://investor.uber.com/news-events/news/press-release-details/2020/Aurora-is-acquiring-Ubers-self-driving-unit-Advanced-Technologies-Group-accelerating-development-of-the-Aurora-Driver/default.aspx" target="_blank">Uber ATG</a>成立於2015年，主要利用Volvo XC90打造自駕車接送服務，目前約有1,200名員工，它在去年躋身全球獨角獸之林，去年4月增資時的身價為72.5億美元。</p> <p>Aurora打算以股票換得Uber ATG，雙方並未明確揭露收購價格，僅說Aurora在收購Uber ATG之後，Uber還會額外投資4億美元的現金予Aurora，最終Uber與Uber ATG股東將取得Aurora的4成股份，且Uber執行長Dara Khosrowshahi將加入Aurora董事會，預計於明年第一季完成交易。</p> <p>由於Aurora目前的身價約為100億美元，意謂著Uber ATG在此一交易中僅價值40億美元。</p> <p>Aurora表示，儘管未來該公司所推出的第一項產品，依舊會是計畫中的自駕貨運服務，但與Uber的策略性合作將有利於該公司提供自駕載客服務，成為同時提供這兩項服務的市場先驅。</p> </div></div></div>
2020/12/8 17:00作者陳曉莉https://www.ithome.com.tw/news/141523
明年1月數位身分證試辦區域縮小為新竹市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>內政部原本規畫在明年1月試辦數位身分證(New eID)，首先在澎湖縣、新北市、新竹市三個縣市試辦，7月將全面換發，由於外界質疑聲浪，內政部今天宣布試辦區域將縮小為新竹市，並以民眾自願申請為主。</p> <p>今年10月內政部長徐國勇在立院接受內政委員會質詢時指出，已和地方政府協商，明年1月在新北市、澎湖縣、新竹市，小規模試辦數位身分證，在試辦期間，戶政單位受理民眾申請換發數位身分證，再交由中央印製廠製卡，待卡片送回戶所，通知民眾領卡，首次申請免費，後續如需要換證，因需要重新製卡將收取300元，遺失補領則需支付900元。</p> <p>由於外界對數位身分證一直有資安疑慮，內政部更計畫在試辦期間內舉辦活動，鼓勵賞金獵人競賽找出漏洞，以強化數位身分證的安全性，並在明年7月全面換發數位身分證。</p> <p>不過，在消息公開之後，包括中研院在內的部分學者專家，以及民意代表、律師皆對數位身分證提出隱私、資安上的疑慮，可能因此讓參與試辦的縣市政府打退堂鼓，數位身分證換發將縮小試辦規模，從原本的三個縣市縮小至新竹市。</p> <p>內政部表示，明年1月試辦將由新竹市民眾自願提出申請，在試辦期間，也會通過賞金獵人活動，邀請資安團隊以測試卡在測試環境檢測，再受理其他民眾報名，以強化資安整備作業，再進行全面換證。</p> <p>至於新竹市民眾明年1月若有意申請數位身分證，目前確切的開放申請時間尚未公布。相信內政部在開始試辦之前，預期將在近期進一步公布相關資訊，包括民眾申請方式，以及數位身分證樣式。</p> <p> </p> </div></div></div>
2020/12/8 18:09作者蘇文彬https://www.ithome.com.tw/news/141525
俄羅斯自動化郵政箱業者PickPoint遭駭客入侵，逾2,000個儲物設備自行開啟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯自動化郵政箱業者<a href="https://pickpoint.ru/about/news/?id=805" target="_blank">PickPoint在本周坦承</a>，該公司在12月4日遭到駭客入侵，駭客透過網路攻擊擅自開啟了由PickPoint所代管的2,732個儲物設備，而這也是全球第一起針對郵遞入口所發動的網路攻擊行動。</p> <p>在俄羅斯、挪威或丹麥等國家都有類似PickPoint的自動化郵政箱的設計，它是由不同尺寸的儲物櫃所組成，當使用者在網路上或遠處訂購了物品之後，可以指定送到這些儲物櫃中，為了方便民眾取件，它通常設在車站、購物中心、大賣場、辦公大樓或大街等人潮聚集處。這些自動化郵政箱採用觸控式面板，使用者只要輸入密碼就能打開自己的儲物櫃。</p> <p>然而，駭客在日前入侵了PickPoint的網路，擅自開啟2,732個儲物設備的儲物櫃，使得PickPoint緊急關閉了這些受到影響的儲物櫃，但強調由於及早發現，因此其它8,000個儲物設備並未受到影響。</p> <p>從當地民眾在YouTube上<a href="https://www.youtube.com/watch?v=lntJMCr95SM" target="_blank">張貼的影片</a>可看到，有許多PickPoint的儲物櫃自動打開，且已獲報有物件遭竊，不過，PickPoint承諾會賠償用戶的損失。</p> </div></div></div>
2020/12/8 15:40作者陳曉莉https://www.ithome.com.tw/news/141521
Microsoft Azure公布政府最高機密雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周公布一項新政府雲服務<a href="https://azure.microsoft.com/en-us/blog/the-broadest-range-of-cloud-innovation-across-us-government-data-classifications/" target="_blank">Azure Government Top Secret</a>，以供政府單位存放列為最高機密的資訊。</p> <p>這項服務為微軟政府雲服務的最新產品。這個系列還包括Azure Government，以及代管政府機密資料的Azure Government Secret。Azure Government Top Secret是由微軟和美國政府合作開發，微軟企業副總裁Tom Keane表示，該公司剛剛完成Azure Government Top Secret服務區域的建置。這項服務在功能上將和商用版Azure Cloud，以及Azure Government、Azure Government Secret具備相同能力，但是從安全標準來看，新服務更在其他雲服務之上。</p> <p>微軟本周也公布Azure Government Secret加入新的開發、安全管理功能。開發功能包括Azure Kubernetes Service（AKS）及Azure Container Instances，協助開發人員部署和管理容器應用。智慧安全分析服務包括AI安全分析服務Azure Sentinel及混合雲資訊安全中心Azure Security Center，協助統一管理，兩者結合log分析及應用程式效能管理工具Azure Monitor則可以協助蒐集及分析Azure及本地部署環境的遙感（telemetry）資料。</p> <p>Azure Government Secret客戶包括美國國防部、執法機關及其他政府單位。</p> <p>至於政府雲Azure Government，微軟也宣布加入高可用性功能Azure Availability Zones。這項功能透過備援及服務的邏輯隔離，可防止重要服務及工作任務斷線。微軟10月也為Azure Government加入Windows虛擬桌面（Windows Virtual Desktop, WVD）並獲得美國聯邦風險與授權管理計畫高等級（FedRAMP High）認證，以支援政府單位人員在家上班。</p> <p>此外，微軟也宣布為政府部門加入新的邊緣網路服務，包括模組化資料中心<a href="https://azure.microsoft.com/en-us/blog/azure-modular-datacenter-mission-resiliency-for-the-field/" target="_blank">加入網路高可用性模組</a>（network high availability module）、以及邊緣網路伺服器Azure Stack Hub、Azure Stack Edge Pro、Azure Stack Edge Mini R等推出強固版（rugged）。</p> </div></div></div>
2020/12/8 16:00作者林妍溱https://www.ithome.com.tw/news/141522
俄國駭客正積極開採VMware存取及身份管理產品漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>11月底VMware存取控管及身份管理組態工具WorkspaceOne傳出存在重大風險漏洞，影響多個產品，<a href="https://www.nsa.gov/News-Features/Feature-Stories/Article-View/Article/2434988/russian-state-sponsored-malicious-cyber-actors-exploit-known-vulnerability-in-v/" target="_blank">美國國安局本周警告</a>用戶應儘速修補漏洞，因為俄國政府資助的駭客現已積極發動攻擊。</p> <p>VMware Workspace One管理組態工具漏洞CVE-2020-4006影響包括Access 20.01/20.10、Access Connector 20.01/20.10、Identity Manager（vIDM）3.3.x，及Identity Manager Connector（vIDM Connector）3.3.x。漏洞出現在上述產品的Linux版，但vIDM Connector的Windows版本3.3.x及19.x也受影響。</p> <p>攻擊者若經由port 8443存取此一管理介面，就可以偽造SAML（security assertion markup language）登入帳密，即可在底層作業系統以指令注入安裝web shell程式，包括存取受保護的資料機密。CVE-2020-4006漏洞CVSS 3.1風險層級達9.1，屬於重大風險。</p> <p>漏洞公布後，VMware趕忙於上周<a href="https://kb.vmware.com/s/article/81754" target="_blank">釋出修補程式</a>。</p> <p>NSA公告指出，已經察覺俄羅斯政府支持的駭客組織正在利用竊取而來的登入帳密開採這項漏洞。NSA鼓勵所有和國安系統、國防部及國防產業網路有關的系統管理員儘速採取防護措施。</p> <p>NSA提醒，由於開採行動發生在連向Web介面的加密TLS通道，因此網路無法偵測到入侵指標（IoC），但可能在伺服器log中可以捕捉到蛛絲馬跡。</p> <p>不過NSA拒絕公開提供「外國惡意網路活動的受害者」資訊，也未說明攻擊日期。</p> <p>但是按照11月底美國網路安全暨基礎架構安全署（Cybersecurity and Infrastructure Security Agency，CISA）第一時間對企業發出公告，顯示攻擊受害單位的產業關鍵地位。</p> </div></div></div>
2020/12/8 15:00作者林妍溱https://www.ithome.com.tw/news/141518
原賽門鐵克消費部門以3.6億美元收購防毒軟體公司Avira
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前身是賽門鐵克消費產品部門的<a href="https://investor.nortonlifelock.com/About/Investors/press-releases/press-release-details/2020/NortonLifeLock-to-Acquire-Avira/default.aspx" target="_blank">NortonLife昨（7）日宣布</a>以3.6億美元收購德國防毒軟體業者Avira。</p> <p>NortonLife是2019年<a href="https://www.ithome.com.tw/news/132339" target="_blank">博通收購</a>賽門鐵克企業及服務部門後，以原有消費安全產品線為核心創立。該公司以全現金方式近3.6億美元從投資公司Investcorp Technology Partners手上買下Avira。</p> <p>創立於1986年的Avira也是專注於消費市場的網路安全及隱私防護產品，它以「免費加值」（freemium）的商業模式最為人所知，在歐洲及主要新興市場享有知名度。創辦人Tjark Auerbach今年4月以1.8億美元<a href="https://www.avira.com/en/press/avira-finalizes-acquisition-agreement-with-investcorp-technology-partners" target="_blank">將公司賣給</a>了Investcorp。</p> <p>NortonLife表示，這樁收購案預計將能為諾頓（Norton）產品線帶進免費加值的商業模式，以及超過3000萬的有效裝置（installed devices），也會為NortonLife帶進150萬付費用戶，並增加年營收近3%。該公司預計合併後的首年就可以創造近50%的營業利益率。</p> <p>本收購案預計NortonLife 會計年度2021年第4季，即2021年3月完成。</p> </div></div></div>
2020/12/8 15:00作者林妍溱https://www.ithome.com.tw/news/141519
報導：鴻海墨西哥廠在11月底遭勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安新聞網站<a href="https://www.bleepingcomputer.com/news/security/foxconn-electronics-giant-hit-by-ransomware-34-million-ransom/" target="_blank">Bleeping Computer</a>本周報導，全球最大的電子製造業者鴻海（Foxconn）位於墨西哥華雷斯城（Ciudad Juárez）的Foxconn CTBG工廠，在今年11月29日遭到DoppelPaymer勒索軟體攻擊，駭客在加密系統檔案之前先下載了檔案，並在12月7日於其資料外洩網站公布了部份的資料。此外，DoppelPaymer也是先前<a href="https://www.ithome.com.tw/news/141011" target="_blank">外傳攻擊仁寶的兇手</a>。</p> <p>Foxconn CTBG是在2005年就建立了，佔地68.2萬平方呎，剛好座落在美墨邊境，靠近美國德州與新墨西哥州，專門組裝電子設備以供應美洲市場。不過，現在<a href="https://fii-na.com.mx/" target="_blank">Foxconn CTBG的官網</a>已呈現HTTP 404的錯誤狀態。</p> <p>Bleeping Computer報導，該報一直在追蹤鴻海被駭的傳言，一直到本周看到駭客釋出了部份無關緊要的鴻海商業文件，此外，來自資安產業的消息來源亦與該報分享了駭客於鴻海伺服器上留下的勒索信件，要求鴻海支付贖金以換得解密金鑰及所下載的備份資料，所提出的價碼為1804.0955個比特幣，價值超過3,400萬美元。</p> <p>此外，Bleeping Computer甚至直接與駭客取得了聯繫，駭客宣稱該攻擊竊取了100GB的檔案，而且加密了1,200臺伺服器，不過，鴻海並未回覆該報的詢問。</p> <p>近來相繼傳出臺灣製造商淪為勒索軟體的受害者，從仁寶、<a href="https://www.ithome.com.tw/news/141273" target="_blank">研華</a>到鴻海，其中，仁寶直接否認遭到勒索軟體攻擊，而研華則未揭露被駭事件是否涉及勒索軟體。</p> </div></div></div>
2020/12/8 14:00作者陳曉莉https://www.ithome.com.tw/news/141517
因應後疫新常態數位爆量新挑戰，Line發布2021技術新戰略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「今年的疫情劇烈改變了人們的生活，遠端工作成了新常態，但也帶來了新的數位瓶頸。」Line技術長朴懿彬在今年自家開發者大會上開場時強調。</p> <p>許多科技公司今年受疫情影響，紛紛將年度大會改為線上，Line也不例外，將年底例行在東京舉辦的開發者大會，全面改為線上，也擴大為3天，超過150場演講。受到疫情暴增的大量線上視訊和遠端協同工作需求，Line也重新調整戰略優先順序，在這次大會中揭露了明年的產品布局和技術發展方向。</p> <p>從今年疫情出現之後，Line視訊服務需求大量暴增，5月的使用次數，比2月疫情初期的用量，3個月就暴增了235%。許多店家轉而發展線上服務窗口，Line官方帳號的新申請數，也在4月時一口氣比3月時增加了140%。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>緊急推出多項功能，滿足店家抗疫數位化需求</strong></span></span></p> <p>疫情爆發後，「最大的挑戰是，得快速決定那些計畫要做或不要做」朴懿彬強調，因此，Line也重新檢視產品優先順序，先聚焦對小型店家線上需求的功能，以及疫情相關的服務。例如Line App在今年5月增加了共同觀賞影片功能、8月推出線上會議功能。另外Line在7月推出店家的Line通話、11月增加預約機制，目前也正在打造方便線上付款的聊天支付功能，預計12月底前推出，這些都有助於店家能透過線上提供服務。</p> <p>另外，Line在7月推出的MINI App平臺，已有不少第三方開發者採用，例如有知名咖啡館改用來提供線上取號排隊，來減少排隊人潮。11月時，更在日本推出了Line醫生，可提供線上真人醫生的健康諮詢服務，包括匿名諮詢或非同步夜間諮詢，也能線上預約門診或付費，來減少提前到實體診所的時間。今年第一家Line Bank也在泰國正式上線，後續，臺灣和印尼的Line Bank也陸續會推出。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-%E5%9B%A0%E6%87%89%E7%96%AB%E6%83%85%E6%96%B0%E6%9C%8D%E5%8B%99.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Line今年也重新檢視產品優先順序，先聚焦小型店家線上需求的功能及抗疫相關服務。</strong></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>爆量社交互動更帶來了爆量的數位負載大挑戰</strong></span></span></p> <p>因應疫情在家上班和活動的人潮爆增後，朴懿彬指出，新的社交挑戰帶來大量新的數位需求，所以，Line也採取了不少強化基礎架構的作法，例如加強各項服務負載平衡的優化，也開始利用其他區域的資料中心，動態分散各地的網路流量，尤其是多媒體資料，會分散到美國、德國、韓國、新加坡資料中心。</p> <p>不只如此，Line去年6月啟動的一項相片減量優化專案Antman（蟻人），更大幅紓解了在這波疫情後的多媒體資料暴增壓力。朴懿彬指出，Line所儲存的用戶相片量，在2019年2月時超過了22.5PB，按照原有相片增長速度，預估今年9月時，會超過40PB的爆量。蟻人計畫改用HEIF影像格式來取代JPEG影像格式，再搭配GPU叢集來加快線上影像處理，即使用戶上傳相片的數量持續成長，Line今年9月時的相片資料量，不只比原本預估成長量減少了21PB，甚至還比去年2月當時的相片資料量還要更少一些。</p> <p>Line Plus影像平臺軟體工程師Seunghoon Baek更在一場演講中透露，將所有照片都轉換成新格式之後，可以減少超過一半的檔案大小，但為了處理每天超過6千萬張的上傳照片，甚至有用戶上傳4K畫質的照片，改採用分散式GPU叢集來處理。蟻人專案的下一個挑戰，是要針對H264格式的影音檔案來進行減量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-%20%E8%9F%BB%E4%BA%BA%E8%A8%88%E7%95%AB%E8%B3%87%E6%96%99%E6%B8%9B%E9%87%8F.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Line去年6月啟動相片減量優化專案Antman，改用HEIF影像格式取代JPEG格式，搭配GPU叢集加快影像處理，即使上傳相片數持續成長，Line今年9月的相片資料量，比原本預估成長量減少了21PB，大幅紓解了疫情後的資料暴增壓力。</strong></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>新資料大宇宙平臺上線，揭露4大AI研發方向</strong></span></span></p> <p>Line在去年啟用了一個自助式資料大平臺（Unified Self-Service Data Platform），來統整內部高達100PB的大數據資料，來支援資料科學和機器學習工程。但是，Line資料實驗室和資料平臺負責人池邊智洋也指出，今年疫情劇烈改變了生活型態，爆量影音和影像資料影響了Line的資料平臺服務。</p> <p>所以，池邊智洋指出，Line更進一步發展出一個可以支援資料治理、資料科學機器學習應用和Line工程師共用的新資料平臺，稱為IU（資訊大宇宙，Information Universe）。這個IU資料新平臺，儲存了275PB的資料，每天寫出超過7千億筆記錄，使用了2,585臺伺服器，超過1萬個vCPU核心和855TB的記憶體。</p> <p>Line進一步在IU資料平臺上，要發展出一個共享機器學習平臺稱為MLU（Machine Learning Universe），可以提供一個單一入口網站，讓資料科學家或工程師調度GPU資源、上傳ML程式，來訓練、測試ML模式，也能快速部署成對外提供的ML服務。</p> <p>在對外的資料服務上，Line也決定展開AI產品線的整併，將去年發表的商用AI品牌Line Brain的產品，也併入Clova品牌中，但會繼續提供企業級商用AI服務，包括NLP、OCR、語音辨識這三項核心技術的相關企業級服務。未來，Clova品牌下將包括AI產品（Chatbot、OCR、語音、影音、文字分析、臉部辨識等），解決方案（智慧助理、AiCall、eKYC）和裝置（Clova智慧喇叭、Clova桌面裝置和Wave裝置）。「目標是讓AI成為日常生活中到處可用的技術。」他強調。</p> <p>目前Line旗下AI公司已經推出3項AI解決方案，包AiCall電話預約服務、eKYC服務和Clova OCR服務，Line旗下AI公司資料實驗室技術顧問Minoru Etoh更預告，Line未來將聚焦四大AI研發領域，包括了數位我（Digital Me）、生成式AI（Generative Intelligence）、值得信任的AI（Trustworthy）和暗資料（Dark Data）。</p> <p>Minoru Etoh進一步解釋這四個領域的可能研發方向，數位我就是利用各種數位世界的個人化資料，來打造出線上的數位分身，來強化個人化服務的提供，例如結合更多個人資料打造的個人化照護服務。而生成式AI則希望可以自動產生新內容，包括文字、聲音、影音，還能用來強化深度學習的辨識能力。另外也需要建立一個可靠的AI技術，考慮包括隱私、法遵、公平性議題。而暗資料則要建立一些工具，能夠用來處理大量非結構化、無標記或隱藏的資料。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965-%E6%95%B4%E4%BD%B5AI%E7%94%A2%E5%93%81.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Line決定整併AI產品線，將去年發表的商用AI品牌Line Brain的產品，也併入Clova品牌中，但會繼續提供企業級商用AI服務。</strong></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Line區塊鏈服務架構和2021計畫大公開</strong></span></span></p> <p>今年8月，Line終於將發展2年的區塊鏈技術，進一步推出了Line區塊鏈開者發平臺，Line開發平臺負責人Yang Seokho也宣布，Line區塊鏈平臺成為Line主要服務之一。</p> <p>Line區塊鏈服務架構包括了3層，最底層是兩大區塊鏈主網（Alder/Bamboo和Cashew/Daphne），中間層的區塊鏈平臺則有區塊鏈開發者平臺、區塊鏈錢包和區塊鏈Explorer（前身是LINK Scan服務）和Line區塊鏈框架，上層則是各種第三方區塊鏈服務。在今年8月發表的區塊鏈開發者平臺上，可以讓合作夥伴自行發放數位資產代幣，也提供測試網功能，還可透過RESTful API來連結區塊鏈，不用自建節點也能參與區塊鏈網路，而對使用者而言可以用熟悉的Line UI來使用區塊鏈應用服務。Line計畫在12月舉辦第一場區塊鏈開發者聚會。</p> <p>Yang Seokho也揭露了明年的區塊鏈發展重點，包括在區塊鏈主網上，將新增隱私追溯能力（如提供HDWallet），而Bitmax錢包服務範圍也會走出日本，擴大到全球推出，另外會開始讓第三方服務可以自訂智能合約，來支援更多區塊鏈應用型態。Line的目標是，打造出兼顧一般民眾和開發者都容易使用的區塊鏈服務。</p> <p>朴懿彬強調，Line未來願景是打造線上Line生活，任何線上場景都是Line的目標，「疫情迫使每個人得更快適應線上生活，AI平臺和開源科技可以用來克服新常態背後的挑戰。」</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964-Line%E6%96%B0%E6%9C%8D%E5%8B%99%E6%9E%B6%E6%A7%8B.jpg" style="width: 600px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>Line技術長朴懿彬也揭露了新的服務架構，除了底層Line平臺外，上面還有一個第三方服務平臺層。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%966-%E7%99%BC%E5%B1%95%E5%8D%80%E5%A1%8A%E9%8F%88%E7%94%9F%E6%85%8B%E7%B3%BB.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Line區塊鏈平臺成為Line主要服務之一，目標是發展出涵蓋一般民眾、開發者和第三方的生態系。圖片來源／Line</strong></span></p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Line和Yahoo日本雙方技術長首度同框，大談抗疫經驗，為明年組織整併先暖身 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%967-%E5%85%A9%E5%A4%A7%E6%8A%80%E8%A1%93%E9%95%B7%E5%B0%8D%E8%AB%87-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Line.png" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Line</span></p> <p><span style="color:#696969;"><strong>除了揭露明年技術發展新戰略之外，Yahoo日本技術長藤門千明也首度參加Line開發者大會與Line技術長同臺。藤門千明除了介紹過去幾個月因應疫情而開發的Yahoo服務，例如地圖服務新增人潮擁擠資訊、下半年配合日本政府推出的觀光振興服務。</strong></span></p> <p><span style="color:#696969;"><strong>兩位技術長也大談疫情帶來的技術決策挑戰。朴懿彬坦言，過去一年的挑戰很大，不得不改變原有的策略優先順序，得迅速調整資源，像是得全力動員來開發與日本政府合作的全國8千萬人健康大調查，另外，也得提高一些在地服務或外送服務的優先程度，有些專案甚至得暫停或延後。不過，其他地方的策略，如臺灣、泰國，今年也都有不同程度的在地化調整，疫情讓開發速度得更加快速應變，很多決策都得快速下決定。「重新分配資源、加速開發，以及因應平行專案發展而衍生的擴充議題，都是這個階段要面對的議題。」她強調。</strong></span></p> <p><span style="color:#696969;"><strong>雖然Line在多國有據點，也很習慣遠距合作，但朴懿彬表示，過去專案啟動時，會先透過面對面的討論先討論整體架構和專案需求，再來進行遠端協作，但遇到疫情就無法這麼做，「過去，我可以走過去給工程師打氣，遠距工作就沒辦法，如何強化團隊合作也是一大挑戰。」</strong></span></p> <p><span style="color:#696969;"><strong>而Yahoo也同樣調整了今年的開發策略，藤門千明表示，1到3月，疫情初期，Yahoo的新目標是提供準確的疫情資訊，來改善搜尋和媒體功能。4月在政府宣布緊急狀態要求人們居家時，轉而聚焦強化平臺上的電商功能，7月則開始配合政府觀光振興方式。「不斷動態調整資源、人力和優先順序來配合需求，也是過去半年我面對的最大挑戰。」他強調。Yahoo日本原本就有一套可以在任何地點工作的線上環境，但這次也是第一次全體員工都在家工作，許多開發需求，甚至要到最後一刻才能確定，例如日本振興觀光的資格，一直到公布前五六天還有變動，「如何傳達熱情來驅動團隊也是一項不容易的挑戰。」</strong></span></p> <p><span style="color:#696969;"><strong>因此，不只重新調度資源，Yahoo日本還特別成立一個內部的專門團隊，因為疫情期限有許多專案得緊急同時進行，這一組人力，可以彈性支援不同的專案團隊，來加速這些專案的開發速度。「這是Yahoo日本第一次採取這個作法，效果還不錯。」藤門千明表示。</strong></span></p> <p><span style="color:#696969;"><strong>今年8月時，Yahoo日本母公司Z控股和Line母公司Naver宣布了兩家子公司整併新進度，將延長到2021年3月完成，也揭露了接下來在組織、業務和技術上的工作重點。在技術面上，包括要導入雙方協同開發和技術整合的作法，也會開始規畫Line和Yahoo雙方用戶身分和各項服務的連結，也開始採取聯合採購（硬體、軟體、內容等基礎架構資源）等多項整合措施。</strong></span></p> <p><span style="color:#696969;"><strong>儘管雙方到11月時，仍沒有揭露更多整合的細節或進展，不過，Yahoo日本過去每年同樣也都會舉辦年度技術大會，但今年因疫情停辦了，Yahoo日本改為支持Line開發者大會。不只Yahoo技術長首度與Line技術長同臺，還舉辦了多場對談，找來雙方IT團隊主管分享各自IT團隊的文化和工作，還找來雙方關鍵專案的開發者揭露幕後開發故事，以及雙方各自如何打造前端服務的過程。</strong></span></p> <p><span style="color:#696969;"><strong>例如，Yahoo日本工程團隊主管每天9點上班第一件事就是確認KPI，然後整天參加會議，直到下午4點討論產品，下班前還會有1小時面試時間，持續招募人力。但Line工程主管整天多以開會為主。雙方工程師每天工作都以站立會議開始，下午都會安排1小時的團隊會議（Yahoo日本習慣4點開會，而Line則多半安排在5點），但Line工程師在中午吃飯前還特別會花一段時間處理文件工作。</strong></span></p> <p><span style="color:#696969;"><strong>Line和Yahoo日本雙方IT團隊主管對談各自IT團隊組成和文化。Line員工目前有超過1萬人，日本和海外據點大約各占一半，因此，Line資訊團隊提供了一個線上IT支援服務，來支援海外據點的IT需求，另外也設立了本地端IT Help服務和實體支援服務，來支援日本當地的5千人。但是，若再加上短期工作者或契約員工，Line資訊團隊要服務的員工規模，還會增加2～3成人員。</strong></span></p> <p><span style="color:#696969;"><strong>而日本雅虎沒有海外據點，在日本境內所有員工約7～8千名全職人員，但同樣還有為數不少的短期工作者或契約員工，合計資訊團隊服務對象也超過了1萬人規模。</strong></span></p> <p><span style="color:#696969;"><strong>為了支援上萬名員工的IT需求，兩家公司各有類似的組織分工架構，Line資訊部門下分成4個團隊，包括了企業IT部門、IT支援部門（位於Line福岡據點）、IT策略部門以及一個65人規模的企業開發團隊，負責各項內部IT開發專案。而Yahoo日本的IT團隊，則在系統管理本部下設立一個資訊系統本部，系統管理本部還會管理其他服務平臺或團隊，例如雲端平臺等。資訊系統本部下也同樣分為4個部門，包括了負責策略和治理的IT策略部門、IT基礎架構部門、IT服務維運部門和服務整合部門。</strong></span></p> <p><span style="color:#696969;"><strong>與其說這些對談是向開發社群分享，不如說，這是Line和Yahoo日本雙方對各自上萬員工的團隊塑造。今年Line開發者大會，開始向開發者社群，傳達出一種Line和Yahoo日本雙方團隊共同攜手的氛圍，為明年的整併先暖身。</strong></span></p> </div></div></div>
2020/12/8 07:00作者王宏仁https://www.ithome.com.tw/news/141465
AI倫理研究者Timnit Gebru因論文爭議被迫離開Google，員工與學術界串連數千人討公道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google最近的一項人事異動引發爭議，挑起了美國人種族議題的敏感神經，Google知名AI倫理學家Timnit Gebru表示遭公司報復性解僱。支援Timnit Gebru的公開<a href="https://googlewalkout.medium.com/standing-with-dr-timnit-gebru-isupporttimnit-believeblackwomen-6dadc300d382">抗議信</a>指控，Timnit Gebru是Google內少數的黑人女性科學家，但受到公司以種族主義，與審查其研究等不平等對待。該抗議活動發起使用#ISupportTimnit，以及#BelieveBlackWomen兩個Hashtag的活動。</p> <p>Timnit Gebru12月3日於推特發文提到，他被Google人工智慧主管Jeff Dean火速開除。Jeff Dean是深度學習領域的知名研究者，而Timnit Gebru則來自衣索比亞，是一位電腦科學家，專業領域是研究人工智慧的公平性，避免模型在特定情況出現偏差，解決像是人臉辨識系統，在處理黑人女性臉孔錯誤率偏高等問題，Timnit Gebru是討論黑人在人工智慧領域議題Black in AI非營利組織的共同創辦人，而在Google，Timnit Gebru是人工智慧倫理團隊的共同領導人。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/FireShot%20Capture%2015631%20-%20Timnit%20Gebru%20%E5%9C%A8%20Twitter%20%E4%B8%8A%EF%BC%9A_Who%20I%20can't%20imagine%20would%20do%20this%20without%20_%20-%20twitter_com.jpg" style="width: 580px; height: 504px;" /></p> <p>Timnit Gebru在12月3日的推文提到，他的企業帳號被迅速停權，相當於立刻被開除。這項人事爭議越演越烈，<a href="https://docs.google.com/document/d/1f2kYWDXwhzYnq8ebVtuk9CqQqz7ScqxhSIxeYGrWjK0/preview?pru=AAABdlNwLxs*PKCOHN-Ks0PI5nFrljenMg">Jeff Dean隨後發出了一封內部信件（現已公開）</a>試圖給出解釋平息眾怒，Jeff Dean表示Timnit Gebru是自己表達辭職意願，他僅是尊重Timnit Gebru的決定。Jeff Dean雖解釋Timnit Gebru並非被開除，但顯然雙方認知不同，Timnit Gebru在推特上直指他是被開除的。</p> <p><a href="https://venturebeat.com/2020/12/03/ai-ethics-pioneers-exit-from-google-involved-research-into-risks-and-inequality-in-large-language-models/">外媒</a>提到，這項爭議的源頭，來自一篇稱為〈On the Dangers of Stochastic Parrots: Can Language Models Be Too Big?〉的論文，內容寫道「事實上，大多數的語言技術，都是為滿足那些，已經在社會上享有最大特權的人們而開發」。</p> <p>該論文對當前的大型語言模型提出質疑，認為這些模型過大而具有風險，在過去幾年，語言模型使用極大量的文本資料進行訓練，人工智慧所產生的文字結果，與人類的文字越來越相近，甚至能夠假以亂真。該篇論文在反思，人們是不是已經對這些可能面臨的風險，進行足夠的思考與了解，並且發展的策略，足以避免這些風險帶來的影響。</p> <p>論文提到，大型語言模型所使用的方法，必須要用到極大量的資料，但因為需要的資料量太大，以至於無法對所有資料集進行紀錄與文件化。文件建置提供了潛在問責性，像是可以要求產生文本的作者負起責任，但是如果因為訓練資料太大，而無法進行紀錄與文件化，便沒有咎責對象，則無法處理已知問題，更別說要發現並解決未知問題。</p> <p>該篇論文還指出了其他大型語言模型所帶來的問題，包括因為模型需要大量的資料進行訓練，因此耗能和碳足跡呈現爆炸性成長；而且大型語言模型並無法理解語言真正的含義，僅是善於操作語言，但是因為大型科技公司可以透過操作語言模型來獲利，因此大型科技公司寧可投入資源研究大型語言模型，也不研究可以理解語言的模型，或是使用更精緻的資料集，達到更好效果的方法。</p> <p>最後，論文研究人員認為，大型語言模型還有一個嚴重的問題，由於模型善於模仿人類語言，即便產生錯誤的內容，也會讓人深信不疑，而因此容易對特定族群產生傷害，論文中提到，曾有因為語言被錯誤翻譯，所導致人身自由被侵害等例子。</p> <p>Jeff Dean回應Timnit Gebru事件的信件提到，Timnit Gebru、Google員工以及外部合作者共同撰寫的論文，在提交前需要經過內部審查程序，這是Google的既定政策，而他們認為這篇Timnit Gebru與其他作者合著的論文，未達出版標準，審核小組認為該篇研究忽略太多相關研究，像是雖然談到大型語言模型對環境的影響，卻忽略其他研究，顯示這些模型帶來更高效率的結果，而且對語言模型具有偏見的評論，也沒有參考最近對於減輕這些偏見問題的研究。Jeff Dean還提到，Timnit Gebru在未經過審核同意就已經提交論文。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%201569%20-%20(3)%20Jeff%20Dean%20(%40%F0%9F%8F%A1)%20%E5%9C%A8%20Twitter%20%E4%B8%8A%EF%BC%9A_I%20understand%20the%20concern%20over%20Timni_%20-%20twitter_com.jpg" style="width: 580px; height: 420px;" /></p> <p>Timnit Gebru要求Jeff Dean達成數個要求，包括提供Jeff Dean與Google Research工程副總裁Megan Kacholia的討論內容，以及Jeff Dean諮詢的名單，否則就要離開公司。Jeff Dean表示，他們只是接受並且尊重Timnit Gebru的選擇，該篇論文存在一些沒有解釋的空白，他們無法就這樣掛上Google的名字。</p> <p>但Timnit Gebru在其推特的系列推文提到，他沒有要辭職，但他的上司直接發送同意辭職的報告。Timnit Gebru解釋他只是開了條件，如果Jeff Dean可以達成這些條件，則他會把自己的名字從論文中拿掉，如果Jeff Dean無法，那他就會離職（原文：I can work on a last date）。</p> <p>從Timnit Gebru被解僱的消息傳開以來，已經有超過1,600名Google員工，以及超過2,500名學術界人士，簽署支持Timnit Gebru的抗議信，要求Google Research高層公開論文審查過程，包括Jeff Dean與Megan Kacholia的對話過程，以及其他審查人員拒絕論文的過程，還要求Google Research對研究完整性和學術自由作出明確承諾。另外，還有不少學術界人士發起，拒絕審查Google組織出版物的行動。</p> </div></div></div>
2020/12/7 21:30作者李建興https://www.ithome.com.tw/news/141504
Android Studio採用新的命名規則釋出最新Arctic Fox版本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2020/12/announcing-android-studio-arctic-fox.html">Google現在調整Android Studio和Gradle套件的版本名稱</a>，在金絲雀頻道發布了Android Studio Arctic Fox（2020.3.1），以及Android Gradle套件7.0.0-alpha01。Google讓Gradle套件和Android Studio版本架構脫鉤，並使得IntelliJ和Android Studio能夠對應年分，並讓版本更清楚。IntelliJ IDEA是Java整合式開發環境，Google利用IntelliJ IDEA發展成Android開發環境Android Studio。</p> <p>現在Android Studio Arctic Fox（2020.3.1）採用年度版本系統，官方提到，年度版本系統將讓Android Studio與IntelliJ IDEA更加緊密結合在一起。Android Studio的完整版本號，將會依序包含年度、IntelliJ主要版本，以及Studio主要版本，完整的版本號可以讓開發者，快速知道所使用的Android Studio，是基於哪一個IntelliJ平臺版本，另外，每一個Android Studio主要版本都會有代號，目前第一個則是從Arctic Fox開始，之後則會按字母順序變換，使得用戶容易分辨出版本順序。</p> <p>而且為了讓更新更容易，Google現在讓Android Studio與Android Gradle套件分離，也就是說，更新IDE時，對建置系統編譯與打包應用程式沒有影響，應用程式建置程序的變更和APK/Bundle，是跟著專案的Android Gradle套件版本。</p> <p>Google表示，這樣的好處是，即便在開發周期的後期，開發團隊仍可以更新Android Studio版本，因為Android Studio與Android Gradle套件的更新節奏不需要相同，而且只要使用穩定版本的Android Gradle套件，開發團隊就可以更容易地，使用Android Studio預覽版體驗新功能。</p> </div></div></div>
2020/12/7 21:55作者李建興https://www.ithome.com.tw/news/141508
Salesforce推出工作流程自動化工具Einstein Automate
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>CRM供應商Salesforce推出端到端工作流程自動化解決方案<a href="https://www.salesforce.com/news/press-releases/2020/12/02/introducing-salesforce-einstein-automate/">Einstein Automate</a>，其提供簡單的自動化設計功能，讓企業員工能夠快速建置智慧工作流程，並且跨系統整合資料，加速日常需要人工參與的工作。</p> <p>該解決方案包含低程式碼（Low-code）工作流程開發工具Flow Orchestrator，可讓用戶編寫工作流程，自動執行複雜且多用戶的程序與核准操作，Flow Orchestrator會利用人工智慧產生下一步驟，並提供用戶推薦選項，以加速工作流程建置速度，還會自動找出可能出現延遲的瓶頸。官方提到，像是在銀行中，核准抵押品的過程通常很複雜，而且需要大量的建檔與驗證工作，而Flow Orchestrator能以自動化流程，加速申請處理。</p> <p>新的MuleSoft Composer，則可以將不同應用程式和資料，透過預先建置的連接器和模板庫，快速連接到Salesforce，而且這個過程不需要用戶撰寫任何程式碼，官方舉例，用戶只要簡單的點擊操作，就可將ERP系統和支付系統連接到Salesforce的Sales Cloud，自動化從報價到付款的程序。</p> <p>在Salesforce AppExchange的Einstein Automate頁面上，提供了700多種，由Salesforce或是第三方合作夥伴建置的自動化解決方案，企業可以使用這些預先建構好的工具，快速建置自動化流程，而不必全部從頭自己來。</p> </div></div></div>
2020/12/7 22:20作者李建興https://www.ithome.com.tw/news/141510
在YouTube要發表傷人評論時，系統將開始請你三思
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>YouTube於上周<a href="https://blog.youtube/news-and-events/make-youtube-more-inclusive-platform/" target="_blank">宣布</a>，為了保持YouTube社群的包容性，同時兼顧對彼此的尊重，已於留言區新增一項功能，在偵測到使用者的留言可能冒犯他人時，將會跳出提醒，建議使用者三思。</p> <p>與其它的社交平臺一樣，YouTube也設有社群守則，一旦被自動化系統偵測到違反社群守則，留言即會被刪除，而且頻道所有人也有權刪除留言，或者是由留言者自行刪除。</p> <p>不過，有些留言處於模稜兩可的狀態，或者YouTube希望使用者可以在張貼惡意或具冒犯性的留言時能夠三思而後行，因而打造了新的提醒機制，在使用者送出可能冒犯他人的留言時，跳出提醒。</p> <p>在跳出提醒之後，使用者可以選擇修改留言，也可不修改而送出，未修改而送出的留言並不一定會被刪除，得視它是否違反社群守則或是是否被頻道所有人刪除。</p> <p>除了提醒機制之外，YouTube也即將於YouTube Studio創作者中心測試過濾機制，它得以自動過濾那些可能具傷害性的留言，經由創作者審查之後才放行，而且創作者也可選擇直接忽略這些被過濾的留言，完全不必閱讀它們。</p> <p>其實YouTube一直在改善該平臺的影片及留言審查品質，從2019年來，YouTube每天移除的仇恨留言已是之前的46倍，而最近這一季，YouTube終止了180萬個頻道，當中有5.4萬個涉及仇恨言論。</p> <p>為了強化該平臺的包容性，明年起YouTube將邀請創作者自願性地提供各種資訊，包括性別、性向及種族等，以供該平臺挖掘與客製化各種類別的營利系統，也會利用相關資訊來調查不同族群對仇恨、騷擾或歧視的界線。</p> </div></div></div>
2020/12/7 20:30作者陳曉莉https://www.ithome.com.tw/news/141511
美澳宣布將共享網路作戰培訓平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國防部上周<a href="https://www.defense.gov/Explore/News/Article/Article/2432955/us-australia-sign-agreement-to-develop-virtual-training-range/" target="_blank">宣布</a>，已與澳洲國防軍（Australian Defence Force，ADF）共同簽署了網路培訓能力專案協議（Cyber Training Capabilities Project Arrangement，將把ADF的網路作戰經驗與意見併入美國網路司令部（United States Cyber Command，USCYBERCOM）旗下的持續網路培訓環境（Persistent Cyber Training Environment，PCTE）中，並與ADF分享此一虛擬網路作戰培訓平臺。</p> <p>USCYBERCOM為美國國防部11個統一作戰司令部之一，下轄陸軍網路司令部、海軍網路司令部、空軍第24航空隊與海軍陸戰隊的網路空間司令部，至於PCTE則是一個模擬實際防禦能力的網路培訓平台，專門用來磨練網路戰術、技術與程序。</p> <p>PCTE在今年2月釋出了首個穩定版，它是個分散式、安全且可重新配置的培訓環境，可同時進行各種不同且獨立的培訓環境，模擬同時發生的網路攻擊行動。</p> <p>過去美國與聯盟國家在合作發展網路培訓時，都是針對只用一次的特定場景，而且可能需要耗費數個月的程序，而現在PCTE則將提供一個合作的培訓環境，讓全球的網路國防軍力隨時都能開發及重複使用既有的內容與培訓。</p> <p>負責國防輸出的美國陸軍助理副部長Elizabeth Wilson表示，此一美澳之間的協議是個里程碑，這是美國陸軍與聯盟國家第一個只限於網路的合作協議，它們將共同對抗已知與潛在的威脅。</p> <p>在該協議之下，美國與澳洲除了將分享駭客資訊之外，也將共同防禦網路攻擊，執行必要的培訓以捍衛雙方利益，此一協議為期6年，價值2.15億美元。</p> </div></div></div>
2020/12/7 20:50作者陳曉莉https://www.ithome.com.tw/news/141512
勒索軟體歹徒找客服打電話給不想付錢的受害企業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體駭客不僅在網路的另一端威脅企業網路安全及財物，現在還會用客服打電話給受害企業，要他們乖乖配合付贖金，以免未來麻煩不斷。</p> <p><a href="https://www.zdnet.com/article/ransomware-gangs-are-now-cold-calling-victims-if-they-restore-from-backups-without-paying/" target="_blank">ZDNet報導</a>，網路安全廠商近來發現，數家遭到勒索軟體攻擊、試圖自救的企業接到客服中心打來，語帶威脅的電話，內容主要是說得知企業正在自行或找廠商解密，叫他們不要浪費時間白做工，勸他們最好和駭客好好談談，否則未來公司網路永無寧日。</p> <p>這些客服電話代表的勒索軟體各式各樣，包含Conti、Ryuk，以及現在已經消失的Sekhmet及Maze。</p> <p>安全公司Coveware判斷，雖然勒索軟體各不相同，但電話內容用語結構大同小異，顯示大家用的是同一家委外客服電話中心。</p> <p>ZDNet分析一家受害企業和歹徒的電話錄音檔，說話者有濃重腔調，顯示並非英語系國家的人。</p> <p>報導指出，這也顯示勒索軟體駭客生態的最新發展。10年前勒索軟體剛出現時，駭客會在加密檔案時以文字檔訊息威脅受害者不付錢就拿不回檔案。隨著新聞大肆報導此類新聞，駭客也開始懂得利用媒體；2019年出現雙重勒索手法，駭客加密並竊取資料後威脅受害者，如果不付錢就會將此事告知媒體，讓企業名譽掃地。若受害企業仍然不付贖金，就會直接將竊取到的重要資訊，包括客戶名單或公司財務資料、智財公布在網路上或是賣給其他買家，令企業遭受更進一步損失。這些駭客還會發布「新聞稿」或張貼公告說明其最新動態。</p> <p>最近駭客又發展出新手法。11月Ragnar Locker攻擊義大利釀酒廠Campari Group取得2TB機密資訊，<a href="https://www.ithome.com.tw/news/141070" target="_blank">駭客在作案後挾持其他公司的臉書帳號投放廣告</a>，公然要求遭到受害企業限期付款，不然就會將這些資訊公開。</p> </div></div></div>
2020/12/7 16:10作者林妍溱https://www.ithome.com.tw/news/141502
Chrome 86安全性提升，造成Google字型顯示問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Chrome 86後加入快取分區功能以防止跨網站追蹤，但代價是造成Google字型可能無法顯示，不過其他瀏覽器可能很快也會出現這問題。</p> <p>Google字型源自Google希望開發跨系統、語系的通用字型，Google於2014年免費開源這套字型資源，受到許多網頁及應用開發商的歡迎，目前全球有超過4,200萬個網站使用。不過Google 字型雖然CSS經過最佳化，但缺點之一是效能不好、速度不夠快，因此一般建議網站管理員下載Google字型到伺服器上自行管理，以提升用戶瀏覽網頁的效果，連Google自己也這麼建議。原本這作法倒也運作無礙，但是因Chrome的一項變更而失效，使效果問題再度浮上檯面。</p> <p>德國開發人員<a href="https://wicki.io/posts/2020-11-goodbye-google-fonts/" target="_blank">Simon Wicki解釋</a>，原本作法下，用戶經由CDN呼叫Google字型後，就會被導向由快取伺服器下載字型資源。藉由跨網站快取（cross-site caching），用戶只要從某台快取伺服器下載一次到瀏覽器快取中，之後其他用Google字型的網站都可以套用這字型顯示。</p> <p>然而2020年10月釋出的Chrome 86加入了瀏覽器快取分割（partitioned browser cache）功能，再也不允許字型等跨網站資源在同一個CDN內分享共用。這原是<a href="https://www.ithome.com.tw/news/133796" target="_blank">基於防止跨網站追蹤而設計的隱私保護機制</a>，但卻阻礙Google字型套用到別網站。</p> <p>也就是說，網站管理員未來最好每個網站都下載Google字型資源，才能在瀏覽器上顯示最佳效果。</p> <p>但這限制並非只出現在Chrome上。蘋果Safari早從2013年就禁止跨網站追蹤。事實上，和Chrome同為Chromium核心的瀏覽器都會加入這功能，像是微軟的Chromium Edge、Opera、Brave、Vivaldi等，可能很快就會無法在跨網站套用Google字型。Firefox也計畫要實作跨網站追蹤功能。</p> </div></div></div>
2020/12/7 14:20作者林妍溱https://www.ithome.com.tw/news/141497
蘋果開放iOS程式內購買分享給家人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋<a href="https://developer.apple.com/news/?id=4zbvn7u9" target="_blank">果本周宣布</a>一項開發人員新政策，允許iOS程式內購買（in-app purchase，IAP）分享給最多5名家人。</p> <p>這項新政策下，開發商可利用家人共享（Family Sharing）功能，啟用訂閱服務及非耗品類的單次程式內購買，讓用戶可將程式內買到的服務分享給另外最多5名家庭成員。對開發人員來說，家人共享功能有助於App吸引更多訂閱戶、鼓勵付費訂閱、增加使用者留存的黏性。蘋果表示很快就會更新銷售和趨勢報表，方便開發人員了解家族訂閱的效果。</p> <p>使用者可以在iOS設定下點入「訂閱」中的「分享新訂閱」、「編輯訂閱」，找到欲分享的訂閱服務，啟用「與家人共享」的滑鈕，再指定分享的成員。被分享的其他家人則必須下載App使用這項服務。方法是到App Store帳號下找到「買入（Purchased）」項目，找到那名家人的購買紀錄，從中下載App。</p> <p>至於單次程式內購買，<a href="https://www.macrumors.com/2020/12/04/family-sharing-subscriptions-in-app-purchases/" target="_blank">MacRumors</a>報導，並不適用於App或遊戲內的寶物，僅限於解鎖原本用不到的額外功能。</p> </div></div></div>
2020/12/7 14:30作者林妍溱https://www.ithome.com.tw/news/141498
安全研究人員：採用T2晶片的Mac無法在離線狀態下重置，危害用戶安全及隱私
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國資安研究人員<a href="https://sneak.berlin/20201204/on-trusting-macintosh-hardware/" target="_blank">Jeffrey Paul上周批評</a>，蘋果替T2安全晶片設計的功能中，有一項是要求使用者必須連結蘋果伺服器才能讓Mac裝置回復出廠設定，但這是一個設計上的缺陷，將會危及用戶安全並曝露使用者的隱私。T2不只出現在採用英特爾處理器的Mac電腦上，也被整合到蘋果自行設計的M1處理器上，換句話說，最近的蘋果Mac筆電都受到影響。</p> <p>回復出廠設定（Factory reset）是讓裝置回復到最初出廠狀態的功能，剛購買的新裝置便是處於這樣的狀態，但有時候使用者會需要重新讓裝置回到出廠設定，像是遭遇到病毒或惡意程式、想自測試或研究配置中還原、磁碟資料損毀，或是打算出售裝置時，但Paul發現，T2要求使用者必須連網才能回復出廠設定，在許多使用情境下並不合理。</p> <p>Paul指出，有些系統是封閉的，完全不連網的，例如應用在加密貨幣中的系統、高價值的加密貨幣儀式、機密情報隔離設施，或是其它的離線設備，抑或是那些必須保持加密完整性的系統，還有些系統可能無法立即連網，而必須在離線狀態下修復的，包括偏遠的研究基金、海洋上的船隻，或是太空上等。</p> <p>除了上述之外，還有一些國家可能會監控或封鎖那些存取蘋果或美國的裝置，該機制可能危及相關用戶的安全與隱私。</p> <p>Paul說明，當使用者清除裝置上的資料並打算重裝系統時，T2要求使用者必須連至蘋果伺服器以取得重置的加密簽章，然而，此一連線即會曝露使用者的IP位址，而讓蘋果得知使用者的大略位置與重置時間，這意味著該機器可能會被蘋果或是要脅蘋果的人竄改，大幅降低了整個Mac平台的可靠性。</p> <p>他認為，當Mac用戶在清除系統而且打算回復系統設定時，若還必須徵求蘋果的同意，那麼該裝置就不算是使用者自己的裝置，而且這些系統在設計上就是不安全的。</p> </div></div></div>
2020/12/7 15:40作者陳曉莉https://www.ithome.com.tw/news/141501
臺北市今成立資料治理委員會，強化市府資料的整合應用及釋出架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為平衡數位便民及個資保護，臺北市政府宣布成立資料治理委員會，這個跨局處單位的府級委員會，由臺北市長柯文哲擔任主任委員、祕書長陳志銘擔任副主委，加上市府內部各局處及外部民間企業組織代表共同組成委員會，目的在完善北市府的資料治理框架及機制。</p> <p>新成立的資料治理委員會為北市府跨局處成立的府級委員會，臺北市政府期望透過委員會以民眾的需求為核心，同時參照歐盟GDPR，建立資料加密、交換機制，一方面確保市府各部門對民眾資料的保護，另方面提供市民便捷、安全的一站式服務，以兼顧數位便民服務及個資保護。</p> <p>該委員會由臺北市政府法務局、資訊局、研考會共同運作，除了三個單位的首長擔任委員外，還有來自市府其他局處的內部委員，還有來自外部民間企業及單位的外聘委員，外聘委員代表來自微軟、中研院、科技法律事務所、東吳大學、成功大學、臺灣地理資訊學會等等。</p> <p>資料治理委員會下設三個工作小組，個資保護、整合應用、空間資訊。其中個資保護小組負責個資安全管理、保護及相關技術規範或指引，包括資料盤點、風險評估、分類控管、人員培訓、稽核、個資蒐集處理與利用等規範；整合應用小組主要工作為市政資料整合流通及查驗平臺，結合大數據中心進行決策支援的市政資料分析，作為市政規畫、執行與調整的依據；空間資訊小組則負責引導跨單位的空間圖資資料正規化作業，讓不同領域的空間資料運用整合創造新的加值應用。</p> <p><span style="color:#B22222;"><strong>委員會工作：制定規範、敏感資料釋出作評估、事後損害補償</strong></span></p> <p>對於臺北市如何確保個資受到保護，臺北市長柯文哲指出，外部單位要使用北市府的資料，應經由統一的單一窗口，按照其需要準備，同時經過有效的去個資化處理，因此市府在內部成立大數據中心，有效扮演單一窗口處理各界使用臺北市政府擁有的資料，由專門機構處理，比較能有效管理資料。另外，每當資料釋出有問題出現時，需要一個委員會審議個資釋出是否合理，扮演標準的制定者，當科技走在法律前面時，如何透過委員會解決衝突。</p> <p>柯文哲進一步補充說明，資安是個相當重要的課題，其中也牽涉國家機密，因此市府內設立大數據中心，外部當有資料公司申請使用資料，如果用於公益用途上應該如何收費？若用在產業獲利用途上又該如何收費？這些都是委員會短期內需要解決的題目。</p> <p>由於資料治理委員會是由法務局、資訊局、研考會三個單位共同運作，參與的北市資訊局長呂新科也指出，大數據中心最重要的是跨局處整合資料的過程中，資料的整合授權及近用提出標準及規範，中間通過去識別化，達到資料留用的安全。其次是內部與外部的運用上也有不同，大數據中心的內部運用著重於資料的城市治理，外部運用則面向社會未來數位經濟上的加值運用，基於開放資料及開放政府已是既定的未來趨勢，所以需要擬定對外開放的資料集，如何透過很好的規範、去識別化的作業，以平衡民眾的資料保護，以及活絡數位經濟的目的。</p> <p>北市法務局長袁秀慧則解釋，未來會針對資料提供的必要性進行審灼，並以最低侵害比例為原則，如何將風險降到最低，在開放資料及便利服務，資料運用如何做到保護和尊重人性尊嚴，未來將會提出標準和制度，供需要資料利用的相關單位遵循。另外，提供民眾必要的保護，如國外行之有年的保護官審查，未來臺北市政府是否以此為目標推進，在各局的資料相關利用，會有專業的人士作資料釋出前的審查、風險控管，事後如果發生損害，討論賠償或補償的必要，都會由委員會決定。</p> <p>臺北市政府祕書長陳志銘表示，目前政府能開放的資料已開放出去，接下來將逐漸涉及到深水區，也就是個人資料的部分，個資該不該開放？應該如何被開放？這些都需要探討。如果涉及個資，第一個該如何去識別化？應該去掉哪些部分？去識別化到哪個程度？如果某項資料涉及個資，是否應該開放供加值運用，資料治理委員會以提案制度，由法務局、研考會、資訊局三個單位首長決定提案是否成立，接下來審查資料，對如何去識別化資料，避免敏感的資料外洩，同時又保有資料運用的價值，由府內各局處、外部聘請的委員討論審議。除了大數據中心，未來還有Data Company機制，探討具有商業價值的資料怎麼被運用。</p> </div></div></div>
2020/12/7 16:55作者蘇文彬https://www.ithome.com.tw/news/141500
Google Play函式庫漏洞可使Android App遭惡意程式注入
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Check Point研究人員發現，許多知名App都會使用到的Google Play Store，<a href="https://research.checkpoint.com/2020/vulnerability-in-google-play-core-library-remains-unpatched-in-google-play-applications/" target="_blank">存在一項函式庫本機程式碼執行漏洞</a> ，可能讓到Android App被注入惡意程式碼，造成網銀密碼或個資被竊取。</p> <p>Google Core for Android函式庫是受歡迎的App函式庫，允許將App元件，如語言資源、功能模組或更新透過Google API下載到手機自動執行，而不需要用戶動作，它也可以下載為特定手機和設定最佳化的資源（如圖片大小、處理器架構、動態模組）以縮減apk的檔案大小。許多知名App包括臉書、Chrome、WhatsApp等都使用Google Play Core函式庫。</p> <p>另一個關鍵在於Android沙箱的設計。為了確保Android手機不會任意執行惡意程式，每個Android應用程式的沙箱中都有2個資料夾，一個接收來自Google Play Store的「經驗證」檔案，另一個則接收其他資料源的「未驗證」檔案。由Play Store而來的檔案寫入經驗證資料夾後，就會和Google Play Core函式庫互動，而自動執行。其他來源的檔案送到App沙箱，就會寫入未驗證資料夾中，且不會由Core函式庫自動執行。</p> <p>Check Point研究單位OverSecured解釋，編號CVE-2020-8913的漏洞即出在Core函式庫未能分辨合法或非法檔案，讓攻擊者運用跨路徑穿越(path traversal)手法進行攻擊。當檔案來源網站欲將檔案推送到手機中某個App時，需要提供寫入的檔案路徑，這時如果攻擊者提供../verified_splits/my_evil_payload.apk進行跨路徑穿越，就能將惡意執行檔模組（my_evil_Payload.apk）透過Core 函式庫寫入到驗證資料夾，然後注入到App中並自動執行。</p> <p>研究人員指出，結果即是讓合法App變成本機攻擊武器，可能引發的攻擊包括在網銀App注入程式碼以竊取帳密，利用簡訊存取權竊取雙因素驗證碼、藉企業App存取公司資源、利用社交App以監看用戶行為、追蹤裝置所在、或是在訊息App注入程式碼，以竊取資訊或冒充用戶發訊息等。</p> <p>Google已在今年4月6日修補Google Play Core函式庫漏洞。問題是，修補程式必須由開發商推送到用戶手機上的App，而不像伺服器或雲端App那麼容易修補。對用戶端App而言，每一家開發商都必須要拿到最新版函式庫，再插入到App中。</p> <p>根據SandBlast Mobile的分析，9月間Google Play Store上App所使用的函式庫版本，僅13%使用新版本，8%用的是有漏洞的版本。</p> <p>Check Point上周公布，多款App受CVE-2020-8913漏洞影響，包括Viber、Booking、Cisco Teams、Microsoft Edge瀏覽器、OkCupid、Grindr、Xrecorder及威力導演PowerDirector等。不過Viber、Booking、Cisco及Grindr已在周末前解決漏洞。</p> </div></div></div>
2020/12/7 14:00作者林妍溱https://www.ithome.com.tw/news/141496