iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 22:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

FTC要求9家社交媒體與影片串流業者揭露如何蒐集與使用用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦交易委員會（Federal Trade Commission，FTC）周一（12/14）<a href="https://www.ftc.gov/system/files/documents/public_statements/1584150/joint_statement_of_ftc_commissioners_chopra_slaughter_and_wilson_regarding_social_media_and_video.pdf" target="_blank">發布命令予9家社交媒體與影片串流業者</a>，要求它們在45天之內揭露如何蒐集與使用用戶資料，被點名的業者為Amazon、字節跳動、Discord、臉書、Reddit、Snap、Twitter、WhatsApp與YouTube。</p> <p>由FTC 3名委員共同發表的聲明指出，社交媒體與影片串流服務已成為現代生活中無可避免的服務，但它們如何對待消費者的資料仍是個秘密，從這些平臺的商業模式、演算法，到資料的蒐集與使用皆尚未被解答，迄今不管公眾或是立法者對於這些企業怎麼這麼了解大眾都所知甚少，這些不透明的作法極其危險。</p> <p>因此，FTC要求業者必須提供它們如何蒐集、使用、判斷或衍生出個人與人口統計資訊；如何決定要呈現什麼樣的廣告或內容予消費者；是否針對個人資料進行分析或演算；如何測量、推廣及研究使用者的互動；以及他們對兒童與青少年的作法為何。</p> <p>人們太習慣使用這些免費平臺，行動裝置的普及更令人無時無刻都可存取上述服務，也許沒想到這樣的習慣將讓業者可監控使用者的位置、互動的對象，或是所從事的行為，最終可能利用這些資料來建立使用者的個人檔案、預測使用者行為、操作廣告服務，或是遞送可吸引使用者注意的內容，而FTC則希望業者能夠公開相關的作法，但表明這只是為了研究所用，並沒有特定的執法目的。</p> </div></div></div>
2020/12/15 14:50作者陳曉莉https://www.ithome.com.tw/news/141667
語音助理Alexa新增即時翻譯功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon現在於語音助理Alexa上推出<a href="https://www.amazon.science/blog/how-alexas-new-live-translation-for-conversations-works">即時翻譯功能</a>，讓Alexa能夠充當口譯員的角色，幫助使用兩種不同語言的使用者，進行溝通與交流。使用者可以要求Alexa啟動兩種語言的翻譯功能，用戶使用任一語言所說的句子，Alexa能夠自動辨識，並且翻譯成另外一方的語言。</p> <p>即時翻譯功能利用了數種現有Amazon系統，包括Alexa自動語音辨識（ASR）系統、Amazon翻譯以及Alexa文字轉語音系統。在翻譯階段，Alexa會同時執行兩個ASR模型，以及一個用來判斷語言的獨立模型，輸入的語音會同時傳給兩個ASR模型，但依據語言判斷模型的分類結果，最後只會有一個ASR模型的輸出，會發送至翻譯引擎。</p> <p>Amazon提到，為了要讓翻譯請求的等待時間，維持在使用者可以接受的情況，必須要平行執行多個模型，因為如果要等到語言辨識模型回傳結果，則翻譯語音將會有很大的延遲。當語言辨識系統選擇了一種語言後，關聯的ASR輸出，便會被送往Amazon翻譯進行處理，最終的翻譯結果會被送回Alexa，並以文字轉語音系統播放。</p> <p>Amazon所使用的ASR模型，同時包含了聲音模型（Acoustic Model）以及語言模型，聲音模型會將音訊轉成音位（Phoneme），這是人類語言中，能夠區別意義的最小聲音單位，而語言模型則是對特定單詞的機率進行編碼，用來輔助ASR系統對相同音位序列，做出翻譯選擇。而語言模型又包含了兩種類型的模型，分別是傳統語言模型和神經語言模型，比起之前Alexa所使用的ASR模型，即時翻譯所使用的語言模型，可以處理更多話題的對話性語音。</p> <p>目前Amazon還在改進即時翻譯功能，嘗試使用半監督式學習，來提升翻譯的品質，而且為了提高翻譯的流暢性，以及口語輸入的強健性，Amazon也正在研究將對話性語音資料，應用到神經機器翻譯引擎，並產生包括語境的翻譯結果，像是語調或是非正式的翻譯，對口語或是慣用語將有更全面的支援。</p> </div></div></div>
2020/12/15 15:45作者李建興https://www.ithome.com.tw/news/141668
美國國土安全部發布緊急指令，要聯邦機構立即關閉SolarWinds系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/141651" target="_blank">在日前傳出美國財政部與商務部遭到國家支持的駭客攻擊</a>，且與這些機構所使用的IT監管平臺SolarWinds Orion有關之後，美國國土安全部旗下的網路安全暨基礎架構安全署（CISA）在周日（12/13）發布了緊急指令，要求所有的聯邦機構應該檢查它們的網站，並立即關閉或斷開所使用的SolarWinds Orion產品。</p> <p>CISA代理主任Brandon Wales指出，被危害的SolarWinds Orion網路管理產品對聯邦網路帶來了無法承受的安全風險，此一緊急指令是為了減輕可能的威脅，同時督促不管是公、私領域的部門，都應該審慎評估自己是否曝露在風險之中。</p> <p>SolarWinds為美國專門研發系統/網路/基礎設施管理軟體的業者，全球客戶數為30萬家，包括眾多的美國聯邦機構在內。SolarWinds坦承，從今年3月到6月間釋出的SolarWinds Orion Platform 2019.4 HF 5至2020.2.1版本遭到駭客攻擊，另也在本周一（12/14）<a href="https://d18rn0p25nwr6d.cloudfront.net/CIK-0001739942/57108215-4458-4dd8-a5bf-55bd5e34d451.pdf" target="_blank">提交給證券交易委員會（SEC）的文件中說明</a>，安裝含漏洞Orion Platform版本的客戶數接近1.8萬家。</p> <p>駭客藉由SolarWinds Orion的安全漏洞滲透到客戶的內部網路，並藏匿於受害者的系統上長達數月之久。</p> <p>資安業者<a href="https://www.fireeye.com/blog/threat-research/2020/12/evasive-attacker-leverages-solarwinds-supply-chain-compromises-with-sunburst-backdoor.html" target="_blank">FireEye</a>與<a href="https://msrc-blog.microsoft.com/2020/12/13/customer-guidance-on-recent-nation-state-cyber-attacks/" target="_blank">微軟</a>都積極地對此一攻擊行動展開調查，發現駭客於SolarWinds Orion平臺上植入了木馬程式。</p> <p>目前僅確定駭客是在合法的SolarWinds函式庫中嵌入了惡意的SolarWinds.Orion.Core.BusinessLayer.dll木馬程式，該程式可透過HTTP與第三方伺服器交流，而且是經SolarWinds簽章的元件。</p> <p>Microsoft 安全回應中心（MSRC）指出，他們目前並不知道該木馬程式是如何進駐SolarWinds函式庫的，也許是危害了SolarWinds的內部版本或散布系統，使得此一木馬程式得以隨著自動化更新進入受害者網路。</p> <p>一旦進入受害者網路，駭客就會利用危害本地端時所取得的管理權限，試圖進一步取得組織的全球管理帳號或可靠的SAML權杖，將允許駭客於受害組織中的應用程式或服務建立自己的憑證。</p> <p>雖然SolarWinds已釋出了修補的Orion Platform 2020.2.1 HF 1，亦即將於12月15日釋出強化安全機制的Orion Platform 2020.2.1 HF 2，但CISA還是要求美國聯邦機構立即關閉Orion產品，而FireEye則建議，若無法隔離SolarWinds基礎設施，那麼應該要限制SolarWinds伺服器與端點的連結，限制於SolarWinds伺服器上的管理帳號權限，封鎖採用SolarWinds軟體的伺服器或端點的網路出口，也應考慮更新帳號憑證。</p> <p>另一方面，在分析駭客攻擊手法的當下，FireEye並未證實自己是否也是此波攻擊的受害者之一。</p> </div></div></div>
2020/12/15 13:00作者陳曉莉https://www.ithome.com.tw/news/141666
Google挖角高盛集團資安長擔任雲端部門首位CISO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/google-hires-goldman-sachs-veteran-to-lead-cloud-security-11607682604" target="_blank">華爾街日報周一報導</a>，Google近日從高盛集團（Goldman Sachs）挖來資安老手Phil Venables，擔任Google Cloud第一任資安長（Chief Information Security Officer，CISO），負責Google Cloud及其客戶的資訊安全。</p> <p>報導指出，Venables在高盛證券擔任資安長一職近20年，也已當到高盛董事。他周一起正式加入Google Cloud。</p> <p>根據<a href="https://www.linkedin.com/in/philvenables/" target="_blank">Venables在LinkedIn的檔案</a>，他的頭銜為Google Cloud資安長（CISO）及Google副總裁。</p> <p>Venables對媒體表示，他的工作和傳統CISO不太相同，除了負責Google Cloud內部安全外，他也會致力於雲端搬移及客戶環境安全。Venables指出，雲端業者具備各種產業的威脅防禦專業，運用這些知識，Google Cloud能扮演客戶的數位免疫系統，偵測到問題後迅速提供客戶支援。</p> <p>這是Google Cloud再次挖來資安高手，以強化其雲端安全服務。去年11月Google Cloud也找來前美國國土安全部資安主管Jeanette Manfra。Manfra也掛在CISO辦公室下。<a href="https://www.linkedin.com/in/jeanette-manfra-297681a/" target="_blank">她的檔案</a>顯示為政府安全及法規遵循業務總監。</p> </div></div></div>
2020/12/15 11:40作者林妍溱https://www.ithome.com.tw/news/141665
Google等疫情趨緩後要實驗彈性上班，員工返回公司延至明年9月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nytimes.com/2020/12/14/technology/google-delays-return-to-office-and-eyes-flexible-work-week.html" target="_blank">紐約時報周一報導</a>，Google計畫實驗員工到公司及在家上班的混合上班制，使在家作業時程延到明年9月</p> <p>報導指出，執行長Sundar Pichai周日對內部發出員工信件，表示等疫情容許回返公司上班後，Google將實驗「彈性工作周」的做法直到9月。在這項作法下，員工一星期應至少到公司上班3天，以便能和其他同事協同工作。剩下天數則可留在家中工作。</p> <p>這也意謂著，因為疫情而啟動的在家上班作法結束時間，將從原訂的1月延到明年秋天。</p> <p>Pichai在信中指出，雖然有些公司已經開始試驗，但像Google這麼大規模的公司則尚沒有一家曾經推行過完全混合的工作模式，因此很值得一試。Google希望藉此測試彈性工作模式能促進生產力、協同和員工福祉的假設是否為真。</p> <p><a href="https://blogs.microsoft.com/blog/2020/10/09/embracing-a-flexible-workplace/" target="_blank">微軟也在10月宣布彈性上班制</a>，允許員工一周50%以下的時間可在家工作。如經理批准者，更可永遠遠距上班，不過就得放棄在公司內的位置。</p> <p>Pichai的信件並未提到員工在返回公司上班前，是否需要先接種武漢肺炎（COVID-19）疫苗。</p> <p>報導引述Google發言人指出，等到當地醫療院所開放一般民眾施打疫苗時，該公司建議員工應進行接種。Google預計，明年下半期間幫助員工取得疫苗，但強調前提是全球高風險及優先族群都已經施打。</p> <p>不過Google何時啟動彈性上班制則不確定，因為目前美國疫情仍然持續發燒，確診人數已經突破1,600萬，高居全球第一。另一方面，這個彈性上班制也不適用於常跑客戶，或是必須看管資料中心的Google員工。</p> </div></div></div>
2020/12/15 10:50作者林妍溱https://www.ithome.com.tw/news/141664
AWS推出兩端點VPC可達性分析工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS釋出了<a href="https://aws.amazon.com/tw/blogs/aws/new-vpc-insights-analyzes-reachability-and-visibility-in-vpcs/">VPC可達性分析器（VPC Reachability Analyzer）</a>，用戶可以使用該網路診斷工具，在不需要實際傳輸資料封包的情況下，分析網路可行路徑，讓用戶更容易排除兩個端點，或是多個VPC之間的可達性故障問題。</p> <p>Amazon虛擬私有雲（Virtual Private Cloud，VPC）讓用戶在AWS雲端上，邏輯地隔離特定的虛擬網路。用戶可以完全控制虛擬網路環境，包括選擇IP位置範圍、創建子網路、配置路由表以及網路閘道，並且透過VPC對等連接，或是利用AWS Transit Gateway組合多個VPC。利用豐富的控制元件以及功能組，用戶可以配置出靈活的網路環境。</p> <p>但隨著用戶雲端配置越來越複雜，要解決因為錯誤配置所引起的網路連接問題，也越來越困難，因此增加了可辨識錯誤配置的自動化推理工具需求，而AWS新推出VPC可達性分析器，便能滿足這樣的需求。</p> <p>現在用戶可以利用VPC可達性分析器，分析兩個終端的網路可達性，AWS提到，該工具的分析過程，不會傳送任何的資料封包，而是透過查看VPC中所有的資源配置，並自動推理可行的網路流量路徑。</p> <p>新的VPC可達性分析工具，現在已經可以在中國北京，與中國寧夏之外的所有AWS商業地區上線。</p> </div></div></div>
2020/12/15 09:10作者李建興https://www.ithome.com.tw/news/141661
Google全球服務當機50分鐘，原因竟是全球統一身分驗證服務容量不足
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在太平洋標準時間（PST）14日凌晨3:45（約臺北時間14日晚上7:45）發生全球服務中斷事件，Google很快就釐清了原因，<a href="https://status.cloud.google.com/incident/zall/20013" target="_blank">指出是因其自動化配額管理系統降低了Google內部的全球單一身分管理系統的容量</a>，使得舉凡需要使用者登入的服務全都出現故障，影響所及包括Google雲端平臺（GCP）與Google Workspace ，一直到PST時間4:35（臺北時間晚上8:45）才恢復正常，整整停擺了50分鐘，不過，此一事件並未波及Google搜尋。</p> <p>此次中斷的Google服務除了該公司所列出的隸屬於GCP服務的Cloud Console、Cloud Storage、BigQuery、Google Kubernetes Engine服務，以及屬於Google Workspace的Gmail、Calendar、Docs、Drive、Meet服務之外，由於出問題的是Google的身分管理系統，因此一般使用者的各式服務也同樣出現錯誤訊息，包括YouTube、Blogger、Chromecast、Google Play、Google Classroom、Google Maps、Google Assistant及Google Nest等。</p> <p>根據Downdector的統計，<a href="https://downdetector.com/status/google-maps/" target="_blank">回報Google Maps出現問題的使用者中</a>，有52%表明無法使用行動程式；<a href="https://downdetector.com/status/gmail/" target="_blank">回報Gmail有問題的使用者中</a>，有79%無法登入。</p> <p>另有媒體報導，由於Google Assistant也故障了，而讓Nest Hub智慧螢幕裝置無法以聲控控制所連結的智慧暖氣，亦波及仰賴GCP的第三方業者，如寶可夢（Pokémon Go）。</p> </div></div></div>
2020/12/15 10:00作者陳曉莉https://www.ithome.com.tw/news/141663
Salesforce新的AI技術能改善胸腺癌治療決策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Salesforce研究院與Ellison研究院合作，共同開發一個稱為<a href="https://www.salesforce.com/news/stories/salesforce-ai-breast-cancer/">ReceptorNet</a>的深度學習演算法，該演算法可以確認賀爾蒙受體的狀態，有助於醫生判斷胸腺癌患者的治療方法。官方提到，將人工智慧應用在胸腺癌診療上的研究並不少見，但是Google目前的研究成果，主要集中在診斷癌症上，而ReceptorNet不同之處在於，其目標為改善胸腺癌患者的治療決策。</p> <p>ReceptorNet可以從成本較低的組織圖像中，預測賀爾蒙受體的狀態，而目前要取得相同的結果，需要使用昂貴的組織圖像，再加上專業的病理學家，來判斷這些圖像。Salesforce比喻傳統方法與ReceptorNet的差異，就像是骨折的患者，不再需要到醫院照X光片，才能得知骨折情形，只需要用手機上的相機，拍下患部照片，人工智慧就能算出該處是否骨折。</p> <p>過去，當病人被診斷出患有胸腺癌時，病理學家會在顯微鏡下，使用稱為免疫組織化學（IHC）染色法，分析腫瘤組織，並尋找可能促使癌症發展的賀爾蒙受體，供醫生判斷後續讓病人接受賀爾蒙療法，或是化學療法等其他治療方案。但是IHC染色的缺點，便是十分昂貴而且耗時，在發展中國家等醫療缺乏的地區，難以提供這樣的醫療服務。</p> <p>而ReceptorNet則可以使用蘇木精-伊紅（H&E）染色組織，分析細胞的形狀、大小和結構，來確認受體狀態。ReceptorNet接受來自全球數十家醫院癌症患者，所提供的數千張H&E染色組織圖像訓練，因此ReceptorNet能夠在H&E染色組織圖像中，找出人眼無法辨識的細節，獲取治療癌症的重要線索。</p> <p class="rtecenter"><img alt="" src="https://www.salesforce.com/news/wp-content/uploads/sites/3/2020/12/Salesforce-Tissue.gif?w=600" style="width: 580px;" /></p> <p>在測試階段，即便是全新未見過的圖像，ReceptorNet也能達到92％的賀爾蒙受體測定精確度，而且研究人員提到，經過一些小幅度的修正，就能提升ReceptorNet的預測精確度，克服組織樣本製備方法不同的問題。</p> <p>Salesforce還強調，一些醫療保健以及實證醫學，因為部分群體的資料不齊全，會有代表性不足的問題，而ReceptorNet在不同的人口統計群體，都能提供相同可靠性，在統計上，年齡、種族和地區等不同群體，對ReceptorNet的效能沒有影響。</p> </div></div></div>
2020/12/15 09:00作者李建興https://www.ithome.com.tw/news/141660
【FHIR實例：衛福部護理及健康照護司】一場意外催生FHIR資料互通平臺，支援全臺百處原鄉離島醫療
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「照護司要以FHIR建立司內資料交換標準，來打通橫向資料整合障礙！」掌管全國護理人力、原鄉和離島醫療照護的衛福部護理及健康照護司司長蔡淑鳳說。</p> <p>不論是全國護理人力調查、護理機構評鑑，還是跨山地離島縣市的公費生和就醫交通費補助，都在衛福部護理及健康照護司（簡稱照護司）的管轄範圍內。蔡淑鳳坦言，這些業務得靠中央與地方系統，或由地方彙整資料再提供給中央，如此一來一往傳輸才能完成。</p> <p>而她，正計畫以新一代國際醫療資料交換標準FHIR，建立一套專用資料倉儲，希望透過一致的資料標準，來加速跨域的資料交換與整合。「我們正進行資料庫FHIR可行性盤點，預計明年中正式推行，」她說。</p> <p>照護司對FHIR如此信心，甚至大刀闊斧要推行至政府其他單位，就是因為他們曾經以這個資料交換標準，改善離島空中轉診後送業務，甚至靠它成為解決多方歧異的溝通平臺。這個成功經驗告訴蔡淑鳳，FHIR是資料開放互通的必然趨勢。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-%E7%85%A7%E8%AD%B7%E5%8F%B8%E5%8F%B8%E9%95%B7%E8%94%A1%E6%B7%91%E9%B3%B3-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.png" style="width: 491px;" /></p> <p><span style="color:#696969;"><strong>衛福部護理及健康照護司司長蔡淑鳳指出，空轉後送遠距會診平臺以國際新一代醫療資料交換標準FHIR，來串接健保醫療資料雲端查詢系統、電子病歷交換系統、離島原鄉在地醫療資訊系統以及醫療影像傳輸系統，透過自動帶入欄位來縮短後送申請審核時間，且能達到送、審、接三方同步調閱患者病歷、即時決策。</strong>攝影／洪政偉</span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>兩年前一場意外，萌生出資料互通整合需求</strong></span></span></p> <p>兩年前，一架黑鷹直升機在風雨交加的夜晚，自蘭嶼起飛。機上載著6名乘客，「包括病人和家屬、護理師，還有三名飛官。」蔡淑鳳娓娓說道，當時，直升機正執行離島轉診後送勤務，要將患者送至臺灣本島就醫。但起飛沒多久就發生墜機，6名乘客全數罹難。這是衛福部推行空中轉診後送十多年來，執行了4,000多趟離島後送任務，第一次在運送患者過程中發生飛安事件。</p> <p>「這起意外，我們很痛心。」蔡淑鳳說，事件發生後，衛福部一一檢視了空中轉診後送的每個步驟，結果顯示，每個步驟都符合標準作業程序，也都合法，但她認為：「合法不代表沒有風險。」</p> <p>比如飛安風險。衛福部統計發現，歷年空中轉診後送案件，四成屬於夜間飛行。然而，夜間飛行風險是白天的3倍，一旦發生飛安事故，轉診病患，機員、隨行醫護都可能出現生命危險。</p> <p>但是，臺灣離島眾多，只有金門、澎湖、連江等大型離島擁有在地醫院，其他離島只有在地衛生所、診所和居家護理所。長期下來醫療資源不足，讓離島居民對在地醫療機構信任薄弱，總認為臺灣本島醫療資源更豐富。每每發生急重症案例，患者總希望至本島就醫。</p> <p>而政府為彌補醫療照護資源缺口，自2002年起，開始推動空中轉診後送服務，讓離島衛生所、診所或居家護理醫生接收急重症患者時，可向24小時執勤的國家搜救指揮中心之空中轉診審核中心（簡稱空審中心），提出空中轉診後送申請。</p> <p>收到申請後，空審中心會依據14項空中救護適應症指標，來判斷患者是否符合後送條件，同時評估在地醫療機構的醫療照護能力，以及當下天氣和距離等因素，來衡量後送需求。確認無虞，空審中心會通知內政部空中勤務總隊或民間單位派遣飛機，將患者運送至合適的後送醫學中心來治療。</p> <p>整個流程中，在地醫療機構、空審中心、後送醫學中心是送、審、接的三大關鍵角色，但這三方卻都面臨了，資訊不透明又得緊急決策的兩難。</p> <p>在地第一線醫療人員雖能透過健保卡，連接醫療資訊系統（HIS）查詢患者病歷，但面臨患者和家屬壓力，只能一人決策，多半盡量將患者送至臺灣本島。而收到通報的空審中心醫生，無法看見患者當下狀況，過去也無法檢視病歷，只能依在地醫療人員提供的線索，來衡量是否符合14項後送指標，甚至盡量配合在地醫療人員的決定。而接收後送患者的醫學中心，也因無法事先得知患者病況，更無法為後送提供決策參考。</p> <p>因為可供判斷後送的資訊不足，也出現了不少沒有必要但仍舊緊急後送的情況，尤其是四成高風險夜航中，有不少是不必要的飛行。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>打通健保雲端查詢系統和電子病歷系統，以FHIR建置空轉後送遠距會診平臺</strong></span></span></p> <p>為何行之有年的後送模式，無法做到三方同步調閱病歷、即時決策？蔡淑鳳指出，調閱病歷有兩種常見方法，一是透過健保卡和醫事人員卡插卡來讀取電子病歷交換中心病歷，二是透過健保署開放的健保醫療資訊雲端查詢系統來查詢，但這2個作法，「無法進行多方即時決策。」</p> <p>因為，要進行多方決策，各方醫生得先從健保雲端下載病患就診紀錄和用藥資訊，但雲端資料的下載可能花上一天，甚至一周，對需緊急處置的急重症患者來說，幫助並不大。此外，原本空中轉診後送申請流程中，還需要人工填寫140個欄位、傳真5張表單、撥打8通以上電話，來回至少20至40分鐘才能完成申請審核流程，十分耗時。</p> <p>照護司看見這些問題，於是決定打造一套新的空轉後送遠距會診平臺，讓送、審、接三方同步調閱病歷，透過視訊來共享決策，不僅能降低不必要的後送風險，還能讓病患和家屬也參與討論，消除內心不安。</p> <p>為此，照護司選擇美國普遍採用的醫療資料交換標準FHIR，作為新平臺資料交換的標準。有別於臺灣採用的前一代電子病歷交換標準CDA，FHIR可支援更多類型資料，像是臨床、財務和其他專門領域資料。FHIR也支援標準網站傳輸協定HTTP，方便透過網頁技術進行資料交換。</p> <p>重要的是，FHIR標準要求用RESTful API來介接系統，允許有意交換資料的各方，來註冊互通規範、詞彙，以及定義互通所需的資料欄位名稱、資料表。這個特性，讓資料的取得與拆解更容易，縮短了資料交換時間。</p> <p>衛福部利用FHIR格式來串接健保署醫療資訊雲端查詢系統和電子病歷交換中心系統，開發出空轉後送遠距會診平臺雛型。這套平臺的特別之處是，所有表單都電子化，透過API串接FHIR格式的患者病歷資料，自動帶入申請流程中75%的欄位內容，將過往需要20至40分鐘的申請審核時間，縮短為5至10分鐘。甚至，平臺也導入電子簽章簽核功能，可直接完成病歷簽核作業。</p> <p>2018年，照護司聯手臺東馬偕醫院和臺北榮總，以這套遠距會診平臺來參加總統盃黑客松競賽，大受好評。後來，衛福部更以醫療資源、地形和氣候最艱困的蘭嶼，作為第一個示範場域。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-%E6%9E%B6%E6%A7%8B%E5%9C%96-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%A1%9B%E7%A6%8F%E9%83%A8%E8%AD%B7%E7%90%86%E5%8F%8A%E5%81%A5%E5%BA%B7%E7%85%A7%E8%AD%B7%E5%8F%B8.png" style="width: 491px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>空轉後送遠距會診平臺採用國際醫療資料交換標準FHIR API，作為核心架構，串接衛生所醫療資訊系統和影像傳輸系統資料，並透過專線連結健保VPN環境，彙整健保署健保雲端查詢系統、電子病歷系統資料。</strong>圖片來源／衛福部護理及健康照護司</span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>從蘭嶼擴展到全臺105處離島原鄉，連疫情後送也靠它</strong></span></span></p> <p>蘭嶼的試驗證明了空轉後送遠距會診平臺的可行性，於是衛福部進一步擴大導入區域。截至2019年8月，衛福部總共完成105處據點的導入，包括空審中心、照護司、35處離島醫療院所、57處原鄉衛生所及11處本島空轉後送醫院。</p> <p>在擴大導入的同時，衛福部也馬不停蹄來完善各項系統介接，藉健保署、衛福部資訊處和地方衛生局協助，完成資料庫授權，以FHIR格式的API，完整串接遠距會診平臺與在地醫療機構的HIS、醫療影像傳輸系統（PACS），以及健保醫療資訊雲端查詢系統和電子病歷系統。</p> <p>不過，蔡淑鳳坦言，資料互通一路並不順遂。由於照護司的管轄範圍只有離島和原鄉在地資訊系統，其他如醫療資訊系統、健保就醫紀錄、電子病歷系統等並不在範圍內，「因此得一一溝通。」然而，相關單位擔心開放資料會引發隱私問題，照護司因此從法規下手，鎖定了個人資料保護法、全民健康保險法、全民健康保險保險憑證製發及存取資料管理辦法、醫療法、緊急醫療救護法、救護直昇機管理辦法等6項法規，提出修改法規的行政程序，才得以打通資料壁壘，讓送、審、接三方同步調閱病歷資料的權限。</p> <p>然而，要共享資料，只有平臺還不夠。由於平臺仰賴醫療影像傳輸和即時視訊來進行多方決策，照護司也大力改善原鄉和離島地區的網路基礎建設。在前瞻基礎建設計畫補助下，他們將全臺73個鄉鎮、403處原鄉離島衛生所和巡迴醫療點的網路頻寬速率，從原本的Kbps等級，提升至Mbps等級，下行和上行速率可達100Mbps/40Mbps。同時，照護司也汰換衛生所老舊的HIS，來優化醫療資料傳輸速度和視訊網路連線品質。</p> <p>不只如此，衛福部還針對空轉後送遠距會診平臺的網路連線，在系統中設置了自動監測連線狀態的功能，每日把關平臺建置點的網路連線狀態。其中，空審中心可每天協助確認平臺連線情形，而地方衛生局也有權限查詢轄內醫療院所的上線狀態。</p> <p>有了這些前置作業，這套平臺順利在2019年10月正式上線，至2020年10月為止，經由新平臺實際後送的案件達347件。而且，在今年初COVID-19疫情爆發時，平臺更成功解決了疑似案例的分歧判斷。</p> <p>蔡淑鳳指出，今年3月有一名符合空轉後送條件的離島個案，但送、審、接三方對這位病人是否染疫的判斷不一，因此，照護司立即啟動空轉後送遠距會診平臺，將中央流行疫情指揮中心也納入討論，透過視訊和病人就醫紀錄，來決定是否該當地留治，還是後送本島。</p> <p>幾天後，為了讓類似案件有法可循，照護司在中央流行疫情指揮中心的醫療應變組會議中，決議訂定一套疑似COVID-19個案評估多方視訊會診啟動流程，打下傳染病轉診後送作業的標準基礎。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-FHIR%E4%BB%8B%E6%8E%A5%E8%B3%87%E6%96%99-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%A1%9B%E7%A6%8F%E9%83%A8%E8%AD%B7%E7%90%86%E5%8F%8A%E5%81%A5%E5%BA%B7%E7%85%A7%E8%AD%B7%E5%8F%B8.png" style="width: 491px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>衛福部護理及健康照護司打造的新空轉後送遠距會診平臺，以資料交換標準FHIR串接多方IT系統和政府單位外，還將原本需要手工的流程自動化，更納入電子簽章簽核和視訊功能，達到流程自動化和共享化。</strong>圖片來源／衛福部護理及健康照護司</span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>未來還要導入深度學習提前預警，同時深化離島遠距醫療服務</strong></span></span></p> <p>這套平臺不只解決單方決策壓力，照護司還計畫擴大平臺的用途，比如透過平臺視訊功能，來推行原住民和離島地區的繼續教育，或是導入深度學習模型，來分析患者醫療資料並預測是否有空中轉診後送需求。「要是早一步知道，就可選擇在風險較低的白天來後送，」蔡淑鳳說。</p> <p>此外，她也指出，這套平臺在離島遠距醫療上也有不少應用。比如今年，照護司選定了臺東縣蘭嶼鄉和綠島鄉衛生所、澎湖縣望安鄉和西嶼鄉衛生所，以及連江縣立醫院等5處醫療院所，結合平臺視訊功能和病歷調閱機制，搭配檢查器材來試辦眼科、耳鼻喉科和皮膚科等科別的遠距醫療專科服務。</p> <p>明年，照護司還計畫將這套遠距醫療模式，擴大至其他離島原鄉地區衛生所，以資訊共享和科技輔助來深化遠距醫療照護。</p> <p class="rtecenter"><strong style="font-size: 28px; color: rgb(51, 153, 255);">空轉後送遠距會診平臺操作流程</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 步驟1 </span></span> 線上新增轉診單</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964-%E6%AD%A5%E9%A9%9F1.png" style="width: 500px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 步驟2 </span></strong></span> <strong>線上填寫申請表和同意書</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965-%E6%AD%A5%E9%A9%9F2-1.png" style="width: 500px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%966-%E6%AD%A5%E9%A9%9F2-2.png" style="width: 500px;" /></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 步驟3 </span></span> 病患檢驗資料也能上傳</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%967-%E6%AD%A5%E9%A9%9F3.png" style="width: 500px;" /></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 步驟4 </span></span> 自動帶入醫療記錄資訊</strong></p> <p class="rtecenter"> <img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%968-%E6%AD%A5%E9%A9%9F4.png" style="width: 500px;" /></p> <p><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> <strong>步驟5</strong> </span></span> <strong>自動產生申請表和同意書</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%969-%E6%AD%A5%E9%A9%9F5.png" style="width: 500px;" /></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 步驟6 </span></span> 轉診多方簽核也全線上進行</strong></p> <p class="rtecenter"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%9610-%E5%AE%8C%E6%88%90.png" style="width: 500px;" /></strong></p> </div></div></div>
2020/12/14 19:00作者王若樸https://www.ithome.com.tw/news/141638
報導：國家級駭客透過供應鏈攻擊美國財政部與商務部
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-usa-cyber-amazon-com-exclsuive-idUSKBN28N0PG" target="_blank">路透社</a>與<a href="https://www.wsj.com/articles/agencies-hacked-in-foreign-cyber-espionage-campaign-11607897866?mod=djemalertNEWS" target="_blank">華爾街日報</a>本周引述消息來源報導，美國的財政部與商務部近日相繼遭到駭客攻擊，且駭客是先入侵了這些美國政府機關的IT業者SolarWinds，儘管尚未確定攻擊來源，但部份參與調查的人士透露，他們相信相關意外是源自於俄羅斯所支持的駭客集團，且攻擊手法與<a href="https://www.ithome.com.tw/news/141543" target="_blank">FireEye被駭</a>事件如出一轍。</p> <p>SolarWinds為美國的軟體開發商，主要研發可管理網路、系統及資訊科技基礎設施的軟體，根據其官網說明，該公司的客戶包括全美五百大企業中的425家、前十大電信業者、美國軍方、美國國防部、國務院、NSAS、國安局、郵政服務、司法部，以及美國總統辦公室。</p> <p>儘管不論是SolarWinds或美國政府機構都未證實此事，但<a href="https://www.solarwinds.com/securityadvisory" target="_blank">SolarWinds近日發布安全公告</a>，指出其IT監控平臺SolarWinds Orion Platform遭到高度精密的供應鏈攻擊，且紐西蘭的網路危機處理中心<a href="https://www.cert.govt.nz/it-specialists/advisories/solarwinds-orion-vulnerability-being-actively-exploited/" target="_blank">（CERT NZ）亦對此發布了警告</a>。</p> <p>根據報導，除了財政部與商務部之外，還有其它美國機關已被該駭客集團所滲透，且駭客至少已進駐商務部旗下國家電信與資訊管理局數月之久，該局的電子郵件早就受到監控。</p> <p>而SolarWinds則說，該公司在今年3月到6月間釋出的SolarWinds Orion Platform 2019.4 HF 5至2020.2.1版本遭到駭客攻擊，他們被告知駭客來自海外，且是有特定目標的攻擊行動。SolarWinds已釋出Orion Platform 2020.2.1 HF 1進行修補，而且計畫在12月15日釋出2020.2.1 HF 2，呼籲客戶在2020.2.1 HF 2出爐後應立即部署，因為此一版本不只替換了被攻陷的元件，也提供進一步的安全措施。</p> <p>CERT NZ的表達更直接，指出SolarWinds Orion平臺有個重大漏洞已遭駭客開採，該漏洞允許駭客於系統上植入後門，進而危害受害者網路並存取資料，包括FireEye與許多採用該平臺的美國組織都已淪陷。</p> <p>不甘被點名的<a href="https://www.facebook.com/RusEmbUSA/posts/1488755328001519" target="_blank">俄羅斯大使館很快就透過臉書發表聲明</a>，指出美國媒體報導當地政府機關遭到俄羅斯駭客攻擊是毫無根據的，還說俄羅斯不會在網路空間上執行攻擊行動。</p> </div></div></div>
2020/12/14 16:05作者陳曉莉https://www.ithome.com.tw/news/141651
思科買下專門提供聽眾互動技術的斯洛伐克業者Slido
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.cisco.com/news/346777" target="_blank">思科（Cisco）上周宣布</a>，已買下2012年成立於斯洛伐克的聽眾互動技術平臺Slido，且將把Slido技術整合到Cisco Webex會議平臺上，以強化Webex在實際及虛擬會議上的互動能力。</p> <p>根據思科的全球勞工調查，有98%的受訪者認為未來的會議都將包含遠端的參與者，這使得企業必須認真思考如何維持員工、業務及客戶之間的關係與促進文化交流，而Slido平臺可同時支援會議之前、期間與之後的投票、問答、測驗、文字雲、調查及分析等能力，目前每個月有超過700萬名參與者。</p> <p>Slido強調只需不到1分鐘就能設定聽眾的互動功能，與會人士只要透過會議密碼或連結就能從手機、平板或筆電加入會議，而不必下載任何程式，之後就能進行投票、問問題或提供意見。</p> <p>在思科將Slido技術整合到Cisco Webex之後，未來的Webex將提供動態的Q&A與投票經驗，並利用視覺化的圖表來呈現結果；還能即時取得與會前/中/後的洞察結果，且讓每個與會者都能表達意見，讓演講者得以與聽眾建立有意義的連結。</p> <p>雙方並未公布交易價格，但預計於明年5月之前完成交易。</p> </div></div></div>
2020/12/14 16:40作者陳曉莉https://www.ithome.com.tw/news/141652
針對FireEye遭外洩的紅隊演練工具，思科列出了當中利用的16個漏洞CVE編號與Snort特徵碼，呼籲企業進行防範
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/141543">資安廠商FireEye於12月8日表示遭到攻擊</a>，駭客不只企圖找尋特定的用戶資料，還對於該公司提供紅隊演練（Red Team）的工具下手。但對於防範這套工具日後可能會遭到濫用的情況，該公司<a href="https://www.fireeye.com/blog/threat-research/2020/12/unauthorized-access-of-fireeye-red-team-tools.html">在公告裡表示，他們於GitHub提供相關的入侵指標（IoC）、Snort與Yara特徵碼等資訊</a>，並強調他們提供的工具都是利用已知漏洞。但這些漏洞究竟為何？一般人若是直接從該公司的公告內容，其實不易得知。而對於此事，<a href="https://blog.talosintelligence.com/2020/12/fireeye-breach-guidance.html">思科的威脅情報單位於9日整理了一份指南</a>，列出遭外洩的工具裡，所採用的漏洞CVE編號清單與Snort特徵編號對照表，以供企業進行因應。</p> <p>事實上，思科列出的清單，是來自於FireEye於<a href="https://github.com/fireeye/red_team_tool_countermeasures">GitHub上公開的資料</a>，這套工具<a href="https://github.com/fireeye/red_team_tool_countermeasures/blob/master/CVEs_red_team_tools.md">總共運用了16項漏洞</a>。這些漏洞存在於視窗作業系統、網路安全設備、電子郵件系統、協作平臺，以及身分驗證系統等。FireEye依據這些漏洞的CVSS風險評估指標，由高至低列出這些漏洞編號與敘述。</p> <p><a href="https://s4.itho.me/sites/default/files/images/FireEye-leaked-red-team-tool_CVEs.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireEye-leaked-red-team-tool_CVEs.png" style="width: 580px;" /></a></p> <p>而根據這些漏洞所存在的軟體和設備，我們將這16項漏洞歸納為下列類型：</p> <h3><strong><span style="color:#B22222;">1</span>.Windows作業系統</strong></h3> <p><a href="https://www.ithome.com.tw/news/140014">CVE-2020-1472</a>：又稱Zerologon，可提升AD權限，CVSS風險指標為10分<br /><a href="https://www.ithome.com.tw/news/131106">CVE-2019-0708</a>：又稱BlueKeep，Windows遠端桌面服務（RDS）的RCE漏洞，CVSS風險指標為9.8分<br /><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-1812">CVE-2014-1812</a>：Windows本機權限提升漏洞，CVSS風險指標為9.0分<br /><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-0167">CVE-2016-0167</a>：Windows本機權限提升漏洞，CVSS風險指標為7.8分</p> <h3><strong><span style="color:#B22222;">2</span>.網路安全設備</strong></h3> <p><a href="https://www.ithome.com.tw/news/132764">CVE-2019-11510</a>：Pulse Secure VPN任意檔案讀取漏洞，CVSS風險指標為10分<br /><a href="https://www.ithome.com.tw/news/132019">CVE-2018-13379</a>：FortiOS SSL VPN任意檔案讀取漏洞，CVSS風險指標為9.8分<br /><a href="https://www.ithome.com.tw/news/135005">CVE-2019-19781</a>：Citrix ADC、Citrix Gateway、Citrix SD-WAN WANOP的RCE漏洞，CVSS風險指標為9.8分</p> <h3><strong><span style="color:#B22222;">3</span>.電子郵件應用系統</strong></h3> <p><a href="https://www.ithome.com.tw/news/136043">CVE-2020-0688</a>：Microsoft Exchange的RCE漏洞，CVSS風險指標為9.8分<br /><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-11774">CVE-2017-11774</a>：Microsoft Outlook郵件程式，能透過草稿文件執行的RCE漏洞，CVSS風險指標為7.8分<br /><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-8581">CVE-2018-8581</a>：Microsoft Exchange權限提升漏洞，CVSS風險指標為7.4分</p> <h3><strong><span style="color:#B22222;">4</span>.協作平臺</strong></h3> <p><a href="https://www.ithome.com.tw/news/130584">CVE-2019-0604</a>：Microsoft SharePoint的RCE漏洞，CVSS風險指標為9.8分<br /><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-3398">CVE-2019-3398</a>：Confluence的RCE漏洞，CVSS風險指標為8.8分</p> <h3><strong><span style="color:#B22222;">5</span>.網頁應用程式建置工具</strong></h3> <p><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-15961">CVE-2018-15961</a>：Adobe ColdFusion的RCE漏洞（藉由任意檔案上傳弱點，來上傳JSP檔案的Web Shell發動攻擊），CVSS風險指標為9.8分</p> <h3><strong><span style="color:#B22222;">6</span>.身分驗證管理</strong></h3> <p><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-11580">CVE-2019-11580</a>：Atlassian Crowd的RCE漏洞，CVSS風險指標為9.8分</p> <h3><strong><span style="color:#B22222;">7</span>.IT管理工具</strong></h3> <p><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-10189">CVE-2020-10189</a>：Zoho ManageEngine Desktop Central的RCE漏洞，CVSS風險指標為9.8分<br /><a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-8394">CVE-2019-8394</a>：Zoho ManageEngine ServiceDesk Plus的任意檔案讀取漏洞，CVSS風險指標為6.5分</p> <p>在FireEye提及他們遭到外洩的工具中，強調所使用的都是已知漏洞，而值得留意的是，上述演練工具利用的漏洞，也不少在今年出現攻擊行動。駭客為何會如此食髓之味，屢屢利用這種已知漏洞發動攻擊？很可能和許多企業尚未修補漏洞有關。</p> <p>例如，今年4月資安業者Rapid7發現，微軟在2月修補的CVE-2020-0688漏洞，<a href="https://www.ithome.com.tw/news/136800">仍有35萬臺Exchange伺服器未修補</a>，微軟也在6月提出警告，表示<a href="https://www.ithome.com.tw/news/138440">他們發現有越來越多駭客濫用這項漏洞來攻擊Exchange伺服器</a>；再者，<a href="https://www.ithome.com.tw/news/139500">大型郵輪業者Carnival於8月底遭到勒索軟體攻擊</a>，傳出原因很有可能與Citrix設備未修補CVE-2019-19781漏洞有關；11月下旬，有人在駭客論壇<a href="https://www.ithome.com.tw/news/141261">張貼近5萬個未修補CVE-2018--13379漏洞的Fortinet SSL VPN設備名單</a>，企圖吸引想要發動攻擊的買家。這也代表著企業修補這種重大漏洞，應該需要採取更為快速的策略，以避免在尚未修補的空窗期成為駭客下手攻擊的對象。</p> </div></div></div>
2020/12/14 16:52作者周峻佑https://www.ithome.com.tw/news/141624
Amazon EMR現可部署到EKS上，提高資源使用以及執行效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS現在讓用戶<a href="https://aws.amazon.com/tw/blogs/aws/new-amazon-emr-on-amazon-elastic-kubernetes-service-eks/">在Amazon EKS上部署Amazon EMR</a>，這是一種新的EMR部署選擇，使得開源大資料框架，能夠獲得EKS上自動化配置與管理的方便性，而且用戶還可在同一個EKS叢集上，同時運作Spark與其他類型的應用程式，以提高整體資源的利用率，並簡化基礎設施管理工作。</p> <p>Amazon EMR提供Apache Spark、Hive、HBase、Flink、Hudi和Presto等框架，讓用戶可以執行各種大資料工作負載，EMR會自動配置和擴展這些框架，並使用EC2執行個體類型，以最佳化速度與價格需求。而部分用戶則在EKS上，自己管理Apache Spark框架，以靈活調度大資料工作負載，但無法獲得EMR安裝和管理框架的方便性。</p> <p>因此現在AWS讓用戶可以將EMR應用程式，部署到EKS叢集上，與其他類型的應用程式一起運作，這種方式讓所有工作負載，都可以共享資源，並且讓用戶以標準化的方式，統一管理和營運應用程式。而在EKS上執行的EMR，也可以獲得在EC2上運作的好處，像是使用最新框架、效能最佳化的Runtime，或是用於除錯的Spark使用者介面等。</p> <p>EMR會自動將應用程式、大資料框架以及預建置的連接器，都打包進容器中，並把應用程式部署到EKS叢集上，自動管理日誌記錄和監控運作狀況，官方提到，與EKS上的標準Apache Spark相比，EMR提供3倍效能的最佳化Spark Runtime。</p> <p>AWS在其開發工具中，也整合了這項新功能，用戶現在可以使用Apache Airflow、Amazon EMR Studio筆記本、AWS CLI和AWS SDK來提交分析應用程式，AWS開發適用EMR的Airflow Operator，用戶可以在自我託管的Airflow中，使用該連接器，或是用戶也可以在EMR Studio網頁IDE，執行資料分析和資料工程等任務，透過EMR Studio的使用者介面，就可以將筆記本程式碼，提交到EKS上的EMR叢集。</p> </div></div></div>
2020/12/14 17:06作者李建興https://www.ithome.com.tw/news/141653
Kubernetes 1.20正式加入磁碟區快照操作功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Kubernetes官方發布了2020年最後一個版本<a href="https://kubernetes.io/blog/2020/12/08/kubernetes-1-20-release-announcement/">1.20</a>，這是在今年受疫情影響以來，新增功能最多的一個版本，包括進入穩定階段的磁碟區快照操作（Volume Snapshot Operations）以及程序ID（PID）限制功能，而進入Beta階段的功能，則有Kubectl Debug與API優先與公平性（API Priority and Fairness，APF）功能等。</p> <p>Kubernetes 1.20新功能磁碟區快照操作，提供了一個標準操作方法，讓用戶可以觸發磁碟區快照，官方提到，Kubernetes的目標，就是要在分散式應用程式，以及底層叢集中間，建立一個抽象層，讓應用程式可以簡單地在各種叢集上運作。而磁碟區快照操作便是達成此一目標的其中一項功能，讓用戶可以在任何Kubernetes環境，不須顧慮底層儲存，就能夠以可移植的方式操作磁碟區備份。</p> <p>而程序ID限制功能則是可以使Kubernetes工作負載，更加穩定的功能。PID是Linux主機上的基礎資源，而管理員需要一些機制，來確保用戶Pod不會耗盡PID，而導致主機守護行程像是Runtime或是kubelet無法執行，另外，透過限制Pod可取用的PID，也可以限制在節點上對其他工作負載的影響，而在Kubernetes 1.20上進入正式版的程序ID限制功能，便是提供有用的工具，讓用戶能夠限制Pod。</p> <p>另外，從Alpha功能進入到Beta的Kubectl Debug功能，提供了一些常見Kubectl除錯工作流程的支援，讓用戶在特定情境除錯更容易，還有，在Kubernetes 1.18中加入的APF，則現在於Kubernetes 1.20中預設啟用，這項功能可以要求kube-apiserver按優先等級，對流入的請求進行分類。</p> <p>官方提到，在6月的時候，Kubernetes社群成立了一個新的工作組，以響應全美目前黑人的命也是命（Black Lives Matter）的活動，這個命名工作組的目標，就是要徹底消除Kubernetes專案中，存在帶有歧視與定義不清楚的名詞，而這項工作組的初步成果，用戶已經會在Kubernetes 1.20裡看到。</p> </div></div></div>
2020/12/14 15:50作者李建興https://www.ithome.com.tw/news/141650
臉書移除濫用該平臺的越南APT32及孟加拉駭客集團的帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2020/12/taking-action-against-hackers-in-bangladesh-and-vietnam/" target="_blank">臉書上周宣布</a>，該平臺的威脅情報分析師已辨識出在臉書上活動的越南APT32駭客集團以及另一個孟加拉駭客集團，並已移除他們在臉書上用來從事不法行動的帳號及粉絲頁。</p> <p>臉書並未替該孟加拉駭客集團命名，僅說該集團的活動與兩個孟加拉的非營利組織有關，一是標榜捍衛國家的Don’s Team，另一則是當地的犯罪研究與分析基金會（Crime Research and Analysis Foundation，CRAF），孟加拉駭客的攻擊目標為當地的活動家、記者及宗教少數派，Don’s Team與CRAF會不斷檢舉這些人的帳號，包括宣稱這些帳號是假冒的，或是張貼裸露、侵權與恐怖內容，以促使臉書關閉這些帳號及粉絲頁，它們有時也會駭進其他人的帳號，再用這些被駭帳號來進行檢舉。</p> <p>為此，臉書則直接關閉了與該駭客集團有關的帳號及粉絲頁。</p> <p>至於惡名昭彰的APT32駭客集團，不僅是<a href="https://www.ithome.com.tw/news/129693" target="_blank">駭進日本豐田汽車（Toyota）的首腦</a>，該集團的攻擊目標非常地廣泛，從人權活動家、各國政府、非政府組織、新聞媒體、資訊科技業者、醫療院所、到農業及日用品產業，且調查顯示APT32與越南的IT公司CyberOne Group有關。</p> <p>此外，APT32也採用多元的攻擊技巧，其中之一是在網路上建立虛構的人物，像是活動家或企業，或是以愛情來迷惑所要攻擊的對象，該集團細心地建立這些虛構人物的檔案與互動資訊，使他們看起來更真實，有些粉絲頁是用來吸引特定的粉絲，再針對這些粉絲進行網釣與惡意程式攻擊。</p> <p>其次是打造可闖進Google Play的惡意程式，這些惡意程式都要求超過程式功能的裝置存取權限，以讓APT32能夠監控人們的裝置。此外，APT32還會危害合法網站以展開水坑攻擊，或者是建立自己的惡意網站，以於受害者的裝置上植入惡意的javascript，以追蹤他們的瀏覽資訊。</p> <p>臉書除了禁止APT32於該平臺上張貼惡意網域之外，也移除了APT32在臉書上所設立的帳號，同時通知那些被APT32鎖定的受害者。</p> <p>值得注意的是，孟加拉駭客集團與APT32濫用的不只是臉書平臺，它們在網路上的攻擊行動是廣泛的，也會在其它平臺上出現。</p> </div></div></div>
2020/12/14 14:00作者陳曉莉https://www.ithome.com.tw/news/141648
推特收購視訊及螢幕分享新創業者Squad
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>推特（Twitter）上周五宣布收購視訊通話及影片分享軟體Squad，Squad也隨即於上周末關閉服務。</p> <p>Squad讓使用者和親友通訊同時分享手機或桌機螢幕，用於遠端教導親友使用應用程式，或是分享有趣的相片、影片或購物資訊皆相當方便。Squad執行長Esther Crawford<a href="http://squadapp.io/" target="_blank">公布該消息</a>的同時，Squad也宣布於12月12日關閉服務。</p> <p><a href="https://twitter.com/ilyabr0wn/status/1337396881647779842" target="_blank">推特產品副總裁Ilya Brown指出</a>，Squad對使用者參與語音和影像互動方式有深切了解，也是推特期望提供多元互動方式的重要一環。雙方合併後，Squad執行長、技術長及整個團隊將加入推特，為推特用戶提供創新的對話工具。</p> <p>這項收購也是推特提供文字之外的互動服務的多方嘗試之一。在此之前推特也推出過超短影片社群分享服務Vine及直播程式Periscope，不過擅長挖掘大廠動態的<a href="https://twitter.com/wongmjane/status/1337344129995395073" target="_blank">Jane Manchung Wong上周發現</a>Periscope程式碼顯示推特可能即將關閉這項服務。Squad可能用於取代Periscope的角色。</p> <p>推特11月還推出發出24小時後自行毁滅的文字訊息<a href="https://www.theverge.com/2020/3/4/21163877/twitter-stories-test-brazil-fleets-ephemeral" target="_blank">Fleets</a>、測試邀請制語音聊天室。</p> </div></div></div>
2020/12/14 12:00作者林妍溱https://www.ithome.com.tw/news/141646
甲骨文已將總部從加州移到德州，特斯拉可望跟進
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在Hewlett Packard Enterprise（<a href="https://www.ithome.com.tw/news/141434" target="_blank">HPE）於本月初宣布</a>，將把企業總部從矽谷遷移到位於德州斯普林（Spring）市，正在興建的新總部之後，甲骨文在上周提交給SEC的<a href="https://s23.q4cdn.com/440135859/files/doc_financials/2021/q2/d9e6e419-c062-4409-8903-541854b20f7e.pdf" target="_blank">10Q季報文件中</a>也揭露，甲骨文已經將企業總部從加州的紅木城（Redwood City）遷移到德州首都奧斯汀（Austin），而華爾街日報則報導，雖然特斯拉（Tesla）的總部仍在加州，但創辦人Elon Musk已經搬到德州了。</p> <p>甲骨文於10Q文件中表示，相信把總部從加州遷到德州將使甲骨文處於成長的最佳位置，可根據員工的角色，提供更靈活的工作地點與方式，未來甲骨文的許多員工都可選擇他們的辦公室位置，或者是繼續於家中兼職與全職工作，期望藉由實施更現代化的工作方式，進一步改善員工的生活與生產力品質。</p> <p>至於特斯拉創辦人Elon Musk早在今年5月就威脅要將總部從矽谷遷移到德州，主要是因為加州官員以疫情為由，拒絕特斯拉在當地的工廠恢復運作，<a href="https://twitter.com/elonmusk/status/1259159878427267072" target="_blank">Musk還透過Twitter表示</a>，這是讓特斯拉決定將總部搬到德州的最後一根稻草。</p> <p><a href="https://www.wsj.com/articles/elon-musk-to-discuss-teslas-banner-year-despite-pandemic-silicon-valleys-future-11607449988" target="_blank">華爾街日報</a>則在上周報導，雖然特斯拉的總部還在加州，但Musk本人已經搬到德州了，而且準備在加州建立新工廠。Musk除了批評加州的生活成本太高之外，也說加州政府太自滿，已經把新創企業以矽谷作為總部一事視為理所當然。</p> <p>德州認為Musk的進駐可望帶來更多工作機會，也可能針對Musk提供稅賦優惠。不過Musk並未公布把特斯拉總部搬到德州的時間表。</p> </div></div></div>
2020/12/14 12:30作者陳曉莉https://www.ithome.com.tw/news/141647
惡意程式Adrozek綁架瀏覽器執行點擊詐騙、竊取密碼，Chrome、Edge、Firefox都中招
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2020/12/10/widespread-malware-campaign-seeks-to-silently-inject-ads-into-search-results-affects-multiple-browsers/" target="_blank">微軟警告</a>一隻惡意程式劫持 Chrome、Firefox及Edge等瀏覽器顯示惡意廣告目前在網路上散布，還會竊取部份用戶的帳號密碼，最多一天感染3萬臺電腦。</p> <p>名為Adrozek的滲透性惡意程式是一種瀏覽器修改程式（browser modifier）家族，它會修改目標瀏覽器搜尋引擎設定、以插入未授權廣告於網頁內，藉此進行點擊詐騙。此外，它還會從瀏覽器竊取密碼用於未來攻擊。所有主要瀏覽器都受到影響。</p> <p>Adrozek從今年5月就在網路上大量散布開來，而在攻擊最高峰的8月，微軟觀測它每天在超過3萬臺裝置上活動。</p> <p>微軟解釋Adrozek攻擊步驟。它一開始是利用大量網域代管數千個URL進行掛馬（drive-by）攻擊，以各種名目吸引用戶下載。一旦安裝到電腦後，就會修改瀏覽器外掛程式及特定DLL檔。</p> <p>修改外掛程式目的在加入JavaScript以連接外部伺服器，以顯示惡意廣告在搜尋結果頁上，修改DLL檔則是為了關閉安全設定，確保瀏覽器下載惡意外掛，以及關閉瀏覽器更新以免安全設定被回復。另外，它也會修改系統設定以降低被安全軟體偵測到，以擴大在受害者電腦內的潛伏期。</p> <p>在修改電腦設定後，Adrozek便可以開始主要活動。它的惡意Script會在搜尋結果頁及結果頁最上方的合法廣告上插入廣告，目的是引誘搜尋特定關鍵字的使用者點入已被它注入的廣告，再連到廣告聯盟網頁，藉此賺取導流收入，即點擊詐騙。</p> <p>主要瀏覽器包括Chrome、Edge、Firefox及Yandex都受到這波攻擊的影響。而在Firefox上，Adrozek還會再多一招，它還下載一個執行檔以蒐集裝置資訊、目前有效的用戶帳號名稱，以及存取儲存Firefox密碼及上網紀錄的檔案，再將這些資訊傳給攻擊者。</p> <p>微軟指出，會執行點擊詐騙的程式並不少見，但Adrozek冒充多種名目、潛伏在電腦內的手法，以及竊取用戶密碼的行為，顯示攻擊者手法愈來愈高明，且野心也更大。</p> <p>發現這類攻擊的個人用戶，微軟建議重新安裝瀏覽器。至於企業用戶，微軟則建議切斷這些威脅的攻擊面，像是啟動應用控管，只允許使用經授權的App和服務，或是使用端點安全產品，並找出其他網域（如雲端App）、電子郵件、和身份等威脅和端點資料的關聯性。</p> </div></div></div>
2020/12/14 11:00作者林妍溱https://www.ithome.com.tw/news/141645
現代汽車集團以11億美元入主機器人業務Boston Dynamics
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日本軟體銀行<a href="https://www.prnewswire.com/news-releases/hyundai-motor-group-to-acquire-controlling-interest-in-boston-dynamics-from-softbank-group-opening-a-new-chapter-in-the-robotics-and-mobility-industry-301191028.html" target="_blank">（SoftBank）日前宣布</a>，將機器人部門Boston Dynamics以11億美元8成股權出售給了南韓現代汽車集團（Hyundai Motor Group）。</p> <p><a href="https://www.ithome.com.tw/news/114823" target="_blank">軟銀2017年才從Alphabet手上買下</a>這家生產人型及動物型機器人的科技公司。在這項交易下，現代汽車將取得Boston Dynamics 8成股權，軟銀則透過關係企業持有近2成股權。</p> <p>雙方表示，現代汽車希望藉由結合機器人科技及其汽車業的專業，以實現公司智慧行動解決方案的願景。在此願景下，現代汽車計畫投入自駕車、連網及電動車，智慧工廠、進階材料、人工智慧（AI）及機器人。現代汽車計畫將Boston Dynamics的機器人用於製造、運籌、營建及自動化等領域。</p> <p>Boston Dynamics產品包括人型及犬型機器人。它的犬型機器人Spot於今年6月正式開賣，已經賣出數百臺，用於公用能源、油電、礦產、營建及製造等產業，預計明年推出自主作業及遠端監控能力更強的企業版本，並推出具機器手臂版的Spot。此外Boston Dynamics已推出具有電腦視覺的機器手臂Pick，2021年還會再推出倉儲業用的行走機器人。</p> </div></div></div>
2020/12/14 10:30作者林妍溱https://www.ithome.com.tw/news/141644
Line推播不再吃到飽如何提高50萬會員黏著度，女裝電商分析顧客數據找出推播關鍵點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年，Line官方帳號升級2.0，收費方式從無限量發送訊息的「吃到飽」改為以量計價，導致許多商家的行銷成本一下子翻了好幾倍，更造成一波Line官方帳號棄用潮。服飾電商露比午茶也受到影響，行銷費用恐怕暴增3倍，不過，他們並非選擇棄用Line，而是轉而分析顧客數據，先分眾、找出最有價值會員，再鎖定關鍵購購買流程點自動促銷，不僅讓推播成本降到比Line改制前還低，銷售報酬率（Return on Sales，ROS）更是倍數成長。</p> <p>露比午茶董事總經理洪怡芳回憶，過去，露比午茶的Line官方帳號有效好友數約有40萬人，每人每月推播7則訊息，平均每個月會花16萬元在Line訊息推播上；也就是說，在Line改制後，若要維持每人每月7則訊息的推播量，以一則0.2元來算，每月平均成本會竄升到56萬元（40x7x0.2），是原先的3.5倍！「我們當時是退無可退了，所以開始嘗試新的工具。」</p> <p>於是，露比午茶在今年初，開始運用結合顧客數據平臺（CDP）與BI的分析工具，先找出Line官方帳號好友的數據洞察，經過10次訊息推播後，發現40萬的有效好友中，只有1萬人是對應到露比午茶的註冊會員，3萬5千人會與官方帳號互動，其他好友則毫無回應。「我們很明確的知道，不能再用群發、濫發的方式，而是找出會員與潛在顧客來推播訊息。」洪怡芳表示，在收斂了發送的對象與訊息量之後，Line行銷成本每月可以降到3萬元左右。不過，也多了一筆行銷平臺費用，每月約7～8萬元。</p> <p>透過分析，洪怡芳也發現，忠誠客戶與新客的貢獻度，平均差了10倍以上，「失去一個舊客，等於要拉10個新客補回來，但是拉新客的成本又比鞏固舊客多好多倍，非常不划算，」這項發現也凸顯了顧客忠誠計畫的重要性，在拉新客的同時，更需要與舊客打好關係，來減少舊客流失。</p> <p>另一項發現，則是在進行多管道的用戶貢獻度分析時，部分用戶是透過單一管道來接觸露比午茶，部分則是透過雙管道或多管道，有趣的是，透過多管道接觸的用戶貢獻度，會比單一管道的用戶貢獻度多一倍，比如Line、臉書都追蹤露比午茶的用戶，就比單用Line或單用臉書的用戶貢獻度更高。這也讓洪怡芳得出一個結論：「客戶黏著度才是客戶貢獻度的基礎。」</p> <h3><span style="color:#FF8C00;">先找出過去未發現的行銷洞察，再加強訊息推送與用戶溝通</span></h3> <p>藉由這些分析結果，露比午茶就能調整行銷策略，來與現有50萬會員中更有價值的用戶對話，或是找出過去沒發現的機會點，挹注資源來創造收益。</p> <p>比如說，用戶的線上購物旅程中，很常出現將商品加入購物車卻未結帳的情形，露比午茶購物車未結的比例就有4～5成，「用戶已經走到最後一步了，只差結帳，如果這50%當中可以挽回20～30%，業績就能成長1.2～1.3倍。」洪怡芳說。</p> <p>過去，針對購物車未結的做法，露比午茶每週一會固定去撈上週所有購物車未結的用戶名單，一次發送簡訊來提醒結帳，同時在簡訊中附上Coupon券刺激消費意願，洪怡芳指出，當時ROS達到20就已經是不錯的成效。但這個做法，對於部分消費者來說，距離加入購物車的時間可能已經長達一週，溝通成效已經下降，且Coupon券還會被分享到群組裡共用，失去了原先要促進結帳的初衷。</p> <p>為此，露比午茶運用行銷自動化工具，透過簡單參數設定，設計出一套自動推播訊息的工作流程，將溝通時間從一週縮短到6小時，也就是在6小時後沒有結帳，就會以Line或Email自動通知，以此類推，3天、5天、7天後，也分別會再次以不同管道推播結帳訊息。藉由這個自動化推播機制，第一次推送訊息的ROS就衝到200，足足是先前的10倍。</p> <p>不僅如此，露比午茶還做了附送Coupon與未附Coupon的A/B測試，發現到，雖然附上Coupon的點擊率較高，但未付Coupon的轉換率較高，證明了折扣並非影響用戶結帳的決定性因素，提早溝通才是關鍵。</p> <p>另一個極具成效的應用情境，則是消費者在註冊了露比午茶的會員後，卻未消費的狀況，「我們以前光注意業績，都沒注意到註冊不買的問題，每天數十人註冊不買，卻沒人發現。」洪怡芳說。</p> <p>在這個狀況中，露比午茶同樣設計了自動推播訊息的工作流程，直接在目標對象的設定條件中，設定一天內註冊者減去已經購買者的名單，來計算出註冊未買的用戶，再透過對方留下的聯繫方式自動推送訊息。洪怡芳表示，針對這群人推播訊息後，購買率提升了10%。</p> <p>「以前不能做，是因為沒有洞察的資訊，也沒有自動化工具，導致訊息發送太耗時。」洪怡芳舉例，過去要找出註冊不買的用戶，就要請工程師撈資料來提供名單，同時，行銷人員還得向PM詢問需發送的商品品項名單，資料完備之後才能發送eDM，過程中會耗費許多時間。</p> <p>但現在，不會寫程式的行銷人員，也可以透過直覺式的行銷流程設計機制，來建立起訊息推送的自動化流程，連要發送哪些商品品項給用戶，都能透過直接選擇「熱門商品」、「最近瀏覽過的相關商品」、「曾放入購物車的相關商品」等選項，並選擇回溯天數（過去？天的記錄），設定好條件後快速針對用戶行為來推播。</p> <p>洪怡芳也提醒，導入新行銷平臺的過程中，要推動組織從認知、認同到改變，並不容易，以露比午茶的作法，是從自己先開始做，做出一定的成果後才交由同事來接手，「新系統是一個驅動力，讓馬達轉速可以快一點，但要改變人的認知、得到組織認同，再到作出改變，永遠都是企業的課題。」</p> <p>因此，她也建議，企業不是導入新行銷工具就好，為了要督促企業使用新工具，較佳的做法是尋找顧問來協助，來帶動整個企業在一定的時間內完成特定的任務，「就像是帶KPI的概念，三個禮拜一定要完成什麼，帶著大家一起往前衝。」</p> </div></div></div>
2020/12/14 09:34作者翁芊儒https://www.ithome.com.tw/news/141614
一周大事：Salesforce重金收購協作通訊平臺Slack。甲骨文讓MySQL同時結合OLTP及OLAP能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>Salesforce重金收購協作通訊平臺Slack</strong></span></span></p> <p>Salesforce宣布將買下協作通訊平臺Slack，根據雙方的協議內容，Slack股東每股將收到26.79美元的現金與0.0776的Salesforce股份，換算之後此一交易，約價值277億美元，成為Salesforce自成立以來最大的一筆收購案，Salesforce計畫把Slack深入整合到每個Salesforce Cloud，並讓Slack成為Salesforce Customer 360的新介面。<a href="https://www.ithome.com.tw/news/141415" target="_blank">更多內容</a></p> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>甲骨文讓MySQL同時結合OLTP及OLAP能力</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_MySQL_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%94%B2%E9%AA%A8%E6%96%87.png" style="width: 429px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／甲骨文</span></p> <p>甲骨文宣布為代管的開源關聯式資料庫MySQL服務加入分析功能，讓原本只作為營運處理（OLTP）的MySQL，同時具備分析（OLAP）的能力。這項名為MySQL Analytics Engine的功能，它是一個記憶體內（in-memory）分析加速器，可擴充至數千核，支援即時分析工作。<a href="https://www.ithome.com.tw/news/141461" target="_blank">更多內容</a></p> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>明年1月數位身分證試辦區域縮小為新竹市</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%95%B8%E4%BD%8D%E8%BA%AB%E5%88%86%E8%AD%89_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%85%A7%E6%94%BF%E9%83%A8.png" style="width: 256px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／內政部</span></p> <p>內政部原本規畫在2021年1月試辦數位身分證(New eID)，並選定於澎湖縣、新北市以及新竹市進行試辦，由於外界質疑聲浪，內政部近期宣布試辦區域將縮小為新竹市，並以民眾自願申請為主，試辦期間也會透過賞金獵人活動，邀請資安團隊以測試卡在測試環境檢測，強化資安整備作業後，再進行全面換證的作業。<a href="https://www.ithome.com.tw/news/141525" target="_blank">更多內容</a></p> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>金管會核發首張純網銀執照，由樂天國際銀行先取得</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%A8%82%E5%A4%A9%E5%9C%8B%E9%9A%9B%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E9%9D%9C%E5%AE%9C.png" style="width: 373px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影／李靜宜</span></p> <p>本月初金管會終於正式核發樂天國際商業銀行營業執照，是臺灣獲得金管會許可設立純網銀的3家業者之中，第一家從金管會手中，取得營業執照的純網銀。金管會也透露另外2家已獲許可設立的純網銀業者，包括Line Bank、將來銀行，也正積極準備開業相關事宜。<a href="https://www.ithome.com.tw/news/141538" target="_blank">更多內容</a></p> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>科技部領軍將籌組量子國家隊</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%94%EF%BC%9A%E8%87%B3%E6%B5%A9-%E9%87%8F%E5%AD%90%E5%9C%8B%E5%AE%B6%E9%9A%8A-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E7%A7%91%E6%8A%80%E9%83%A8.png" style="width: 447px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／科技部</span></p> <p>科技部宣布將跨部會合作，與經濟部、中研院攜手組成臺灣的量子國家隊，發展量子軟硬體自主相關技術，未來5年規畫將合計投入80億元的金額，並在南科設置國家量子科技研究基地，結合國內外人才、技術和臺灣半導體產業的優勢，以提升臺灣量子科技的實力。<a href="https://www.ithome.com.tw/news/141495" target="_blank">更多內容</a></p> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>臺北市府成立資料治理委員會</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-%E5%8C%97%E5%B8%82-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%87%BA%E5%8C%97%E5%B8%82%E8%B3%87%E8%A8%8A%E5%B1%80.png" style="width: 367px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／臺北市資訊局</span></p> <p>臺北市政府成立資料治理委員會，為市府跨局處成立的府級委員會，北市府期望透過這個委員會未來以民眾的需求為核心，並參照歐盟GDPR，建立資料加密、交換機制，一方面確保市府各部門對民眾資料的保護，另方面提供市民便捷、安全的一站式服務，以兼顧數位便民及個資保護。<a href="https://www.ithome.com.tw/news/141500" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>雲達揭企業5G行動網路新戰略</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%BB%A3%E9%81%945G%E5%B0%88%E7%B6%B2_-%E5%9C%96%E6%94%9D%E5%BD%B1_%E4%BD%99%E8%87%B3%E6%B5%A9.png" style="width: 476px;" /></p> <p><span style="color:#696969;">攝影／余至浩</span></p> <p>在今年臺灣舉行的雲達Q.synergy年會上，雲達科技總經理楊麒令不只提到了包括5G公網與5G私網在內的5G戰略，更強調三層次的軟硬整合技術的重要性，才有機會做出以客戶應用場景為主，又能夠模組化的QCT POD（企業用5G隨選平臺）方案，來部署到企業，尤其是針對，如製造業、醫療、汽車產業等，組合出不同應用場景需求的解決方案。而且不只發展國產5G核網、5G RAN產品，還要融合AI技術。目前已用在廣達的製造工廠上。<a href="https://www.ithome.com.tw/news/141438" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Visa將與P2P支付業者Circle合作發行加密貨幣信用卡</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_USDC%E4%BF%A1%E7%94%A8%E5%8D%A1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Visa.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Visa</span></p> <p>全球主要發卡組織之一的Visa與P2P支付業者Circle簽署合作協議，將媒合Visa在全球的合作商家與Circle所發行的USD Coin（USDC）加密貨幣，並準備發行USDC加密貨幣信用卡。<a href="https://www.ithome.com.tw/news/141440" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>蘋果啟動小企業申請App Store佣金減半方案</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_App_Store%E6%94%BF%E7%AD%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Apple.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Apple</span></p> <p>今年11月蘋果公布針對小型開發商上架Apple Store提供佣金，由30%減為15%的方案，現在蘋果宣布小型開發商可以開始申請加入本方案，讓App 總收入100萬美元以下的小型開發商，其上架App Store的每款App只需分享現有一半，即15%的利潤給蘋果。<a href="https://www.ithome.com.tw/news/141459" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Nvidia新技術可減少20倍AI模型訓練資料量</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E8%B3%87%E6%96%99%E5%A2%9E%E5%BC%B7%E6%8A%80%E8%A1%93_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Nvidia.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Nvidia</span></p> <p>Nvidia宣布發展出新的資料增強技術，可以大幅減少訓練人工智慧模型所需要的資料量，研究人員僅使用來自大都會藝術博物館的一個小型資料集，就讓人工智慧模型能夠創造出，過去可能需要數萬，甚至可能超過10萬訓練圖像，才能產生的精美圖像結果，該技術將來有望應用在醫療保健領域。<a href="https://www.ithome.com.tw/news/141520" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>原賽門鐵克消費產品部門收購防毒軟體公司Avira</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Avira_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Avira.png" style="width: 444px;" /></p> <p><span style="color:#696969;">圖片來源／Avira</span></p> <p>前身是賽門鐵克消費產品部門的NortonLifelock宣布，以3.6億美元收購德國防毒軟體業者Avira。NortonLifeLock是2019年博通收購賽門鐵克企業及服務部門後，以原有消費安全產品線為核心創立。Avira也是專注於消費市場的網路安全及隱私防護產品，它以「免費加值」（freemium）的商業模式最為人所知，在歐洲及主要新興市場享有知名度。<a href="https://www.ithome.com.tw/news/141519" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>FBI警告BEC詐騙濫用自動轉寄</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1213-FBI.png" style="width: 500px;" /></p> <p>美國聯邦調查局（FBI）在11月25日提出警告，指出他們在8月發現的2起BEC電子郵件詐騙攻擊，駭客竊得企業員工的帳號及密碼，竄改網頁版的自動轉寄規則，把信件轉走以收集詐騙所需情資。而這些受害企業的共通點，就是僅針對工作站電腦的應用程式，監控相關規則，而沒有發現異狀。<a href="https://www.ithome.com.tw/news/141492" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>IBM針對5G產業推滲透測試服務</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1213-ibm.png" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影／羅正漢</span></p> <p>圍繞在5G的資安議題相當廣泛，如何讓5G安全能夠落實，持續成為各界關心的重點，值得注意的是，近期有資安廠商開始聚焦在5G供應鏈，例如IBM就提出相關解決方案，目的是讓資安能深入5G產業鏈，也就是中上游的產品或元件，而這樣的態勢，也將可能帶動未來國內產業在產品資安上的發展。<a href="https://www.ithome.com.tw/news/141581" target="_blank">更多內容</a></p> </div></div></div>
2020/12/13 19:40未署名https://www.ithome.com.tw/news/141618
Martech周報第1期：Martech之父預測行銷科技未來10年趨勢，將走向素人開發、App爆炸式成長與人機協作的時代
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(1204~1210)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Martech之父 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行銷科技 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 10年趨勢預測</span></strong></span></strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>Martech之父發布未來10年行銷科技趨勢預測</strong></span></strong></p> <p>建立了行銷科技版圖（Martech Landscape）且在2014年推動行銷科技大會，因此被譽為行銷科技之父的Scott Brinker，在今年10月與全球最大的廣告傳播集團WPP全球產品管理負責人Jason Baldwin，共同發表了對未來10年行銷科技趨勢的5大預測，並在近期以系列文章的方式發表在自己經營的部落格中。這5大趨勢，一為No Code工具將驅動素人開發者的興起，Scott Brinker指出，不少行銷人員已經採用了自動化行銷及顧客旅程調度產品，但沒有意識到要建構如此精細的用戶體驗，過去需要一個軟體工程師團隊才能做到，但現在靠拖拉就能完成。</p> <p>二則是企業將會更善用平臺、網絡與市場三種模式來發展商業活動，無論是將這三種模式發展成產品來獲得收益，比如當前各類商業SaaS平臺、Facebook或Twitter等社交媒體網絡、Amazon創造的交易市場就屬這類，又或是將之視為營運模式，運用其中的資源來開展業務，行銷科技的發展將與這三種模式關係更緊密。三是在雲原生應用程式建構更容易、SaaS服務更普及的基礎下，未來的行銷市場將迎來應用程式爆炸式的成長。四是隨著數據近十年來爆炸式增長，且數據分析工具日漸成熟，未來十年也將迎來由大數據驅動的「大行動（Big Ops）」，對行銷人員來說，將更容易操作數據來產生洞察。五則是在AI迅速發展之下，未來人機協作將成為常態，AI將替行銷人員創造更多時間與工具，讓他們獲得過去無法企及的行銷能力。（<a href="https://chiefmartec.com/2020/11/martech-2030-introduction-decade-augmented-marketer/" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Salesforce </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Slack </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CRM </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>Salesforce宣布併購Slack，欲打造更緊密協作的CRM平臺介面</strong></span></strong></p> <p>全球最大的CRM雲端服務供應商Salesforce在12月1日宣布，將以價值277億美元的股票與現金買下協作通訊平臺Slack，雙方預計於Salesforce的2022財年第二季（2021年7月底）以前完成交易。Slack指出，Salesforce的CRM平臺讓企業能在其中銷售、服務、行銷及進行各類商業活動，而Slack則是將人、資料與工具集結在一起，提供讓團隊溝通協作的平臺；兩者合併之後，Slack將會深度整合到Salesforce的雲端服務中，作為Customer 360的新介面，在CRM平臺現有的工作流程中，連結員工、客戶與企業夥伴來溝通協作，建立起更有生產力、更智慧化、更能快速決策的App及系統，創造更緊密連結的用戶體驗。（<a href="https://slack.com/intl/en-tw/blog/news/salesforce-signs-definitive-agreement-to-acquire-slack" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1202-salesforce_slack.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臉書 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CRM新創 </span></strong></span></strong><strong> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 通訊工具 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>臉書正在併購CRM新創Kustomer，要透過自家通訊工具來布局客戶服務產業</strong></span></strong></p> <p>臉書在11月30日宣布，將買下2015年創立於紐約的CRM平臺Kustomer，這是一家在同一平臺中整合多溝通管道，讓企業更有效管理與客戶互動關係的新創企業，企業還能藉此平臺自動化重複性的任務，釋放業務人員的時間並提升與客戶互動的品質。在收購之後，臉書計畫提供資源來壯大Kustomer的營運，並將自家的通訊服務如WhatsApp或Messenger整合到Kustomer的CRM平臺中。</p> <p>臉書指出，每天有超過1億7千5百萬人透過WhatsApp來進行商業聯繫，且這個數字還在成長中，傳訊管道能提供更好的客戶體驗並驅動企業銷售的成長。觀察到這項趨勢，臉書近期釋出了WhatsApp及Messenger多個通訊功能的API更新，允許企業將這些通訊功能更深度的整合到產品或工具中，來更進一步管理與客戶的溝通，這是臉書擴大生態圈的一大戰略，與更多企業產品整合來延伸臉書生態圈，進而發展龐大的顧客管理服務產業。（<a href="https://about.fb.com/news/2020/11/kustomer-to-join-facebook/" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1201-kustomer.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Adobe </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CDP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> B2B </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>Adobe宣布明年將在即時CDP平臺中支援B2B服務需求</strong></span></strong></p> <p>去年，Adobe基於體驗雲平臺（Adobe Experience Platform）建立了即時顧客資料平臺（RT-CDP），讓企業客戶能將不同的資料，合併到由匿名及已知顧客資料組成的統一資料平臺中。而現在，Adobe更要擴展即時CDP平臺，來支援B2B的客戶資料與工作流程，讓B2B銷售模式的企業，也能統一創建並管理人員與帳戶資料，來更全面、跨管道了解其企業客戶體驗。</p> <p>Adobe表示，預計在明年推出的B2B功能，能讓企業合併多樣的帳戶記錄，並即時更新到單一的帳戶檔案中，提供企業統一瀏覽帳戶的細節、屬性、人員等資料。舉例來說，若原先在Adobe即時CDP平臺中，所記錄的一位企業客戶員工換了工作，系統能正確地更新該人員的檔案以及與帳戶的關聯，讓企業能快速了解其客戶的資訊、保持與該客戶的聯繫。（<a href="https://blog.adobe.com/en/publish/2020/11/24/adobe-introduces-real-time-cdp-for-b2b.html#gs.ntkwgd" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行銷自動化工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 購物車未結 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 註冊不買 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>服飾電商找出購物車未結、註冊不買用戶分群推送訊息，來更有效與顧客溝通</strong></span></strong></p> <p>服飾電商露比午茶，去年受到Line官方帳號2.0計價改制影響，行銷成本大幅提高為原本的3.5倍，因此在今年初，開始採用結合BI、CDP以及自動化行銷工具的新系統，先分眾、找出最有價值的用戶群來行銷，不只將行銷成本降到比Line改制前還低，銷售報酬率（Return on Sales，ROS）更是倍數成長。</p> <p>露比午茶董事總經理洪怡芳舉例，露比午茶先透過BI工具先找出Line官方帳號好友的數據洞察，找出會員與潛在顧客來分群推送訊息，而非如過去維持群發的模式，同時，也藉由自動化行銷工具，針對購物車未結及註冊不買的用戶，建立訊息推播的自動化流程，尤其在為前者設定了一套加入購物車後6小時、3天、5天、7天，就會自動推送訊息的機制，加強與用戶的溝通來創造收益，第一次嘗試就達到10倍ROS的成效；不只如此，在找出註冊不買的用戶並進行訊息推播後，購買率也提升了10%，顯見策略性分群推送訊息的重要性。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 歐盟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CEO搜尋排名 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 透明度 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>歐盟新法規要求提高CEO搜尋排名的透明度</strong></span></strong></p> <p>歐盟在12月8日發布了一份<a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A52020XC1208%2801%29#ntr1-C_2020424EN.01000101-E0001" target="_blank">搜尋引擎排序透明度監管指南</a>，要求提供搜尋引擎服務的企業和旅遊網站，在每次演算法更新時公開影響搜尋排序的因素，來提高搜尋排序的可預測性，藉此來幫助非SEO專家的企業了解搜尋排序先後的原因，進而改變企業商品服務的呈現方式或特徵，行銷、銷售人員及出版商也能隨之作出調整。這也將對付費廣告及自然排名的內容產生影響。</p> <p>根據這份指南的規定，搜索引擎和線上市集需公開的並非演算法本身，而是能決定排序的關鍵變因或考量因素，這些業者也有義務去描述主要參數中相對重要的有哪些。歐盟也列舉了部分假設的排名參數，比如頁面加載速度、安全性（HTTPS）、圖片的型態／數量／品質、瀏覽次數、評論互動人次、線下服務的品質（比如旅館的評分、知名度、品牌等）、資料保護分數、內容品質、關鍵字標籤等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-12-12%20%E4%B8%8A%E5%8D%8811_28_57.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> App用戶資料蒐集 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 透明度 </span></strong></span></strong></p> <p><span style="font-size: 22px;"><b>蘋果規定</b></span><b style="font-size: 22px;">App</b><span style="font-size: 22px;"><b>上架或更新，需提交所蒐集的用戶資料類別與用途</b></span></p> <p>蘋果的應用程式商店App Store，在12月8號開始實施隱私營養標籤的機制，目的協助用戶在任何Apple的平臺下載App之前，先了解它的隱私保護措施。蘋果規定開發者，需再上架或更新應用程式時，提交App將蒐集的用戶數據類型，以及回報蒐集的數據會轉交給哪些第三方組織運用，包括在App內埋入的分析工具、廣告行銷網絡、第三方SDK或其他外部企業的程式碼，讓用戶能在每個App的產品頁面了解到這些訊息。<p></p></p> <p>蘋果規範App供應商要公布的資料型態，包括用戶身份資訊、聯繫方式、健康狀況資訊、位置資訊、支付方式資訊、敏感類型資訊、歷史瀏覽紀錄、搜尋紀錄、購買記錄，以及資料蒐集的用途等。（<a href="https://developer.apple.com/app-store/app-privacy-details/" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/App-store-disclosures.png" style="width: 700px;" /></p> <p><p></p></p> <p>責任編輯／翁芊儒</p> <p>圖片來源／Slack、Kustomer、<a href="https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX%3A52020XC1208%2801%29#ntr1-C_2020424EN.01000101-E0001" target="_blank">搜尋引擎排序透明度監管指南</a>、蘋果官網</p> <p>資料來源：iThome整理，2020年12月</p> </div></div></div>
2020/12/12 12:10作者翁芊儒https://www.ithome.com.tw/news/141625
越獄版Cydia App Store控告蘋果App Store妨礙市場競爭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>打造越獄版Cydia App Store的SaurikIT，本周向美國加州北部地方法院<a href="https://cache.saurik.com/lawsuit/complaint.pdf" target="_blank">控告蘋果的App Store妨礙市場競爭</a>，替App Store的壟斷爭議再添一筆。</p> <p>當蘋果於2007年6月發表第一款iPhone時，App Store尚未問世，而創立SaurikIT的軟體工程師Jay Freeman則在2008年的2月打造了Cydia，它是個專為破解版iPhone所設計的圖像使用者介面，內含許多軟體與Cydia App Store，而蘋果一直到2008年的7月才推出App Store，換句話說，Cydia App Store才是全球第一個iOS行動程式市集。</p> <p>就算蘋果同年就發表了自家的App Store，但Cydia App Store在2009的市占率仍達10%。SaurikIT於訴狀中指出，雖然App Store沿用了許多Cydia的設計，但Cydia仍受到許多開發者的歡迎，因為Cydia App Store上的程式數量較少，能見度較高，而且程式審核程序也比蘋果快上許多，然而，蘋果不但在iOS上僅允許使用App Store，還藉由不斷地更新iOS來提高破解iPhone的門檻，並警告用戶若破解iOS可能會失去保固，藉此築下競爭的高牆。</p> <p>此外，若非蘋果維護了iOS程式非法的獨占散布地位，今天的使用者應該得以選擇要如何或從哪裡下載iOS程式，且開發者也能自行選擇所要上架的行動程式平臺，讓蘋果參與競爭將同時造福消費者與開發者，然而，蘋果選擇了一條完全不同的道路，非法抑制了App Store的所有競爭。</p> <p>事實上，過去破解iPhone一度存在違法問題，蘋果曾宣稱iPhone的越獄是違法的，侵犯了蘋果的著作權。此外，蘋果還在2018年<a href="https://www.ithome.com.tw/news/124134" target="_blank">公開呼籲使用者不要破解iOS</a>，指出越獄不僅帶來安全風險、縮短電池壽命、破壞蘋果服務，還有可能造成蘋果拒絕維修這些被破解的iOS裝置。</p> <p>不過，每3年編修一次的千禧年著作權法案（Digital Millennium Copyright Act，DMCA）自2010年起，就認定破解手機屬於合理使用，<a href="https://www.copyright.gov/1201/2018/" target="_blank">2018年的新版DMCA</a>不只允許使用破解／解鎖／維修手機，還允許使用者破解聲控喇叭。</p> <p>現在Cydia則反過來控告蘋果違反市場競爭，請求法院要求蘋果開放iOS行動程式市集與程式付款程序，以讓其它業者得以與蘋果公平競爭。</p> </div></div></div>
2020/12/11 22:40作者陳曉莉https://www.ithome.com.tw/news/141627
Google將讓使用者自行控管酒類及賭博廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/technology/ads/greater-controls-sensitive-ad-topics-your-ad-settings/" target="_blank">Google本周宣布</a>，將率先於美國YouTube的廣告設定中，允許使用者減少各種與酒類及賭博有關的廣告，且預計在明年初部署到全球市場及擴大至其它Google服務的廣告。</p> <p>為了降低使用者對廣告的排斥，Google逐步增加廣告的透明性，並賦予使用者控制權。例如在Google搜尋、YouTube或Gmail中看到廣告時，廣告旁會出現「為什麼會顯示這則廣告」（About this ad）的字樣，點選後就能得到相關資訊；使用者也可藉由廣告設定（Ad Settings），來決定Google用來呈現個人化廣告時所使用的資訊，或者是完全關閉個人化廣告；廣告旁也會有一個代表「Mute this Ad」的按鈕，點選之後就不會再看到同樣的廣告。</p> <p>現在Google則會在廣告設定中新增一個廣告類別（Ad categories）的選項，讓使用者可減少看到特定廣告的機率，不過該類別現在只列出酒類（Alcohol）與賭博（Gambling）兩種廣告，而且只是看得比較少（fewer），無法完全阻擋。</p> <p>Google並未說明未來是否會新增其它供使用者選擇的廣告類別，僅說此一新的設定會率先出現在美國的YouTube上，明年初才會擴及其它Google服務以及全球市場。但若是在原本就禁止酒類及賭博性廣告的國家，使用者則不會看到這項功能。</p> <div class="c-message_kit__blocks c-message_kit__blocks--rich_text" style="box-sizing: inherit; max-width: none; margin-bottom: 4px; color: rgb(29, 28, 29); font-family: Slack-Lato, appleLogo, sans-serif; font-size: 15px; font-variant-ligatures: common-ligatures; background-color: rgb(248, 248, 248);"> <div class="c-message__message_blocks c-message__message_blocks--rich_text" style="box-sizing: inherit; max-width: none; overflow-wrap: break-word;"> <div class="p-block_kit_renderer" data-qa="block-kit-renderer" style="box-sizing: inherit; width: 936px;"> <div class="p-block_kit_renderer__block_wrapper p-block_kit_renderer__block_wrapper--first" style="box-sizing: inherit; display: flex;"> <div class="p-rich_text_block" dir="auto" style="box-sizing: inherit; counter-reset: list-0 0 list-1 0 list-2 0 list-3 0 list-4 0 list-5 0 list-6 0 list-7 0 list-8 0 list-9 0; width: 936px; user-select: text; line-height: 1.46668;"> </div> </div> </div> </div> </div> </div></div></div>
2020/12/11 23:20作者陳曉莉https://www.ithome.com.tw/news/141631
Google執行長為Timnit Gebru離職爭議滅火，本人指Sundar Pichai並未真正道歉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/141504">知名AI倫理學家Timnit Gebru在12月3日，於推特發文表示自己被Google人工智慧主管Jeff Dean解僱</a>，而起因是Timnit Gebru的上司，要求他撤回關於大型語言模型風險的論文不成，Google Research工程副總裁Megan Kacholia便「主動同意」Timnit Gebru的離職，而其公司帳戶也立刻被封鎖。</p> <p>這個消息傳開之後，引起Google員工與學術界人士不滿，Jeff Dean隨後發表公開信，試圖解釋Timnit Gebru是自願離職，但是這反而點燃Timnit Gebru支持者的怒火，串連超過6,000人，要求Google公開否決Timnit Gebru論文的理由，甚至學術界人士還發起，拒絕審查Google論文的活動。</p> <p>支持者認為，Timnit Gebru是Google內少數的黑人女性科學家，其在人工智慧倫理領域的研究，確保了人工智慧應用的公正性以及問責性，無論是在學術還是公共政策，都產生了深遠的影響，但是Timnit Gebru的研究，在Google內部受到不公平的審查，甚至遭受到報復性解僱對待。</p> <p>眼看這把火越燒越大，Google執行長Sundar Pichai便趕緊出面滅火，根據<a href="https://www.cnbc.com/2020/12/09/google-ceo-sundar-pichai-memo-on-timnit-gebru-dismissal.html">外媒</a>刊登Sundar Pichai給員工的信，內容寫道會好好調查這個事件。Sundar Pichai表示，Google會重新檢視導致Timnit Gebru離職的原因，並且避免往後發生類似的事件，同時Google也要負起黑人女性領導者，不愉快地離開Google的責任。對於年初Google才宣布一系列種族平等承諾，結果上周就發生Timnit Gebru離職事件，Sundar Pichai認為有必要持續檢討並改進內部政策。</p> <p>雖然有部分媒體將Sundar Pichai的信件內容，解釋為Sundar Pichai對Timnit Gebru的道歉，但是從Timnit Gebru的推特文章回應看來，Sundar Pichai信中所傳達的意思，離真正的道歉還有一段距離。<a href="https://twitter.com/timnitGebru/status/1336758637423960071">Timnit Gebru推文提到</a>，Sundar Pichai在信中使用「...from de-escalation strategies...」暗示著犯錯的其實是Timnit Gebru，只是他的上司處理方式不佳，並無其他歧視或是報復等錯誤，Timnit Gebru認為，Sundar Pichai沒有真正對他本人，以及他的遭遇道歉。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-12-12%20%E4%B8%8A%E5%8D%8812_09_50.jpg" style="width: 580px; height: 291px;" /></p> </div></div></div>
2020/12/12 00:37作者李建興https://www.ithome.com.tw/news/141632
微軟預覽Arm版Windows的x64模擬器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windows-insider/2020/12/10/announcing-windows-10-insider-preview-build-21277/" target="_blank">微軟周四（12/10）釋出</a>Windows 10 Insider Preview Build 21277 （RS_Prerelease）測試版，使用Arm裝置的Windows 10用戶安裝該版本之後，即可透過安裝x64程式來測試<a href="https://blogs.windows.com/windows-insider/2020/12/10/introducing-x64-emulation-in-preview-for-windows-10-on-arm-pcs-to-the-windows-insider-program/" target="_blank">它所新增的x64模擬器</a>。</p> <p>微軟是在2017年發表Windows 10 on Arm，目前市場上採用Arm架構的Windows 10裝置包括Acer Spin 7、Lenovo Flex 5G，以及微軟自家的Surface Pro X。</p> <p>根據微軟的說法，Windows 10 on Arm問世時，使用者最需要的是32位元的x86應用程式，因而當時將焦點放在建置x86模擬器，時至今日，整個生態體系已轉移到64位元的x64程式，於是微軟擴大了模擬器的能力，納入對x64程式的支援。</p> <p>不過，就算是最新的模擬器已可支援x64程式，但為了達到最佳體驗，微軟依然建議開發人員打造支援Arm64的原生應用程式，而且不管是Windows SDK或Visual Studio 2017及之後的版本，都將全面支援Arm64程式，亦鼓勵開發人員替Arm64重新編譯程式。</p> <p>測試人員可自行選擇是要自Microsoft Store或其它來源安裝x64程式，可以試試那些只提供64位元的生產力程式或遊戲；為了創造最佳效能，微軟亦建議測試人員安裝高通Adreno繪圖驅動程式的預覽版；若要同時執行Arm64與x64 C++應用程式，則必須安裝Arm64 C++ Redistributable預覽版。</p> </div></div></div>
2020/12/11 22:50作者陳曉莉https://www.ithome.com.tw/news/141628
Oculus裝置將捆綁臉書帳號，德國展開反托拉斯調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國反托拉斯監管機關<a href="https://www.bundeskartellamt.de/SharedDocs/Meldung/EN/Pressemitteilungen/2020/10_12_2020_Facebook_Oculus.html" target="_blank">Bundeskartellamt於12月10日宣布</a>，將針對臉書旗下Oculus的虛擬實境（VR）產品及臉書平台的連結，展開反托拉斯調查。</p> <p>Oculus為一VR裝置開發商，在2014年被臉書以20億美元收購，現有的最新產品為頭戴式VR裝置Oculus Quest 2。臉書於今年8月整合內部的VR與AR團隊，設立Facebook Reality Labs，負責Oculus頭戴式VR裝置、Portal視訊通話裝置，以及Spark AR平臺。</p> <p>Bundeskartellamt的調查發現，未來要使用Oculus Quest 2裝置時，必須透過臉書帳號註冊，不管是新舊裝置都不得再以既有的Oculus帳號註冊。</p> <p>Bundeskartellamt主席Andreas Mundt認為，以這種方式捆綁VR產品及社交網路，可能構成被禁止的濫用市場主導地位。目前除了臉書為德國主要的社交平台之外，Oculus也是新興VR市場的重要品牌，因此他們打算研究這樣的安排，是否會影響這兩個領域的競爭狀況。</p> <p>臉書是在今年9月才發表Oculus Quest 2，它是個可以獨立使用，而不必仰賴手機或電腦等其它硬體的頭戴式VR裝置，64GB版本的售價為319美元，256GB為419美元，已陸續於全球市場舖貨。</p> </div></div></div>
2020/12/11 23:00作者陳曉莉https://www.ithome.com.tw/news/141629
Google、Dell及Zoom等業者共組現代運算聯盟，打算統整從晶片到雲端的技術堆疊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google號召了Box、Citrix、Dell、Imprivata、Intel、Okta、RingCentral、Slack、VMware與Zoom等業者，<a href="https://cloud.google.com/blog/products/chrome-enterprise/introducing-modern-computing-alliance" target="_blank">於本周發表了現代運算聯盟</a>（Modern Computing Alliance，MCA），打算執行自晶片到雲端（silicon-to-cloud）的全面整合，以提供差異化的雲端運算平臺及各種業務解決方案予企業客戶，同時也邀請其它業者加入。</p> <p>除了外部的業者之外，代表Google參與MCA的是Chrome瀏覽器、Chrome OS及Google Workspace。Chrome OS副總裁John Solomon表示，隨著人們的生活與業務都轉移到雲端，各界對完整技術堆疊（technology stack）的需求漸增，從晶片到雲端，而且也是一個重新定義技術系統與堆疊的好機會，以及它們如何在一個以網路為優先的互連世界運作，要解決如此負責的挑戰需要整個產業以全新方式共同合作。</p> <p>Google指出，MCA將會藉由整合各種標準與技術，來提供企業所需的各種高效能及雲端優先解決方案，將推動從晶片到雲端的創新服務以造福企業客戶。</p> <p>MCA目前的規畫是從4大挑戰著手，包括效能、安全/身分認證、遠端工作/生產力/協作，以及健康照護。例如建立跨網路與裝置的友善與無縫體驗，打造更先進的雲端資料安全機制及改善資料遺失解決方案，讓企業得以建立更聰明的角色授權，強化分散人力的生產力，以及替健康照護產業打造投資報酬率更高的解決方案。</p> <p>目前該聯盟只規畫了願景，尚未有具體的產品或服務，預計於明年上半年公布早期的合作成果。</p> </div></div></div>
2020/12/11 23:10作者陳曉莉https://www.ithome.com.tw/news/141630
研究人員揭露新的程式碼注入可竊取伺服器敏感PDF文件內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://portswigger.net/research/portable-data-exfiltration" target="_blank">研究人員在Black Hat Europe示範</a>，用簡單一個連結就可以注入指令並竊取、甚至修改網站PDF文件的內容。</p> <p>許多組織在網站伺服器端產生PDF文件，像是電子票證、收據、登機證、支付回條等等，許多都是敏感內容，像是銀行帳號、護照號碼、地址，而成為攻擊者的目標。</p> <p>PortSwiggr安全測試廠商研究人員Gareth Heyes指出，伺服器端的PDF有很多地方可以上下其手，例如文字字串或注釋（annotations），因為這些物件允許開發人員在括號內嵌入文字或URI（統一資源識別碼），只要能注入括號或是反斜線，就能在文件中注入PDF程式碼，甚至有害的PDF物件或action。</p> <p>這個攻擊手法成功關鍵在PDF函式庫能允許注入括號或反斜線。他指出，一個安全的函式庫應該要能跳脫（escape）URI或文字字串中的括號或反斜線，要是缺乏這能力，攻擊者就可以透過呼叫PDF JavaScript，或利用submitForm action對外部URL發出POST呼叫，類似Blind XSS的攻擊手法。</p> <p>結果就是讓攻擊者在PDF產生過程中注入元件來控制PDF文件，例如在PDF文件中加入惡意連結，讓下載該文件的用戶點入連結或任何部份（如注釋），即竊取整份文件資訊，並將之傳送到外部遠端伺服器上，造成資訊外洩。</p> <p>研究人員檢視了8種PDF函式庫，發現很受歡迎的PDF-Lib及jsPDF有這個漏洞，前者每周下載5.2萬次，後者更超過25萬次。兩者雖然在文字字串部份防止注入，但注釋部份卻成為破口。此外，他甚至成功在安全防護較高的Adobe Acrobat及Chrome的PDF引擎PDFium，也成功在注釋中注入JavaScript，都不需使用者互動。</p> <p>研究人員也對網站管理員提供防範方法。在撰寫函式庫時，企業應防範能正確跳脫用戶輸入的文字串及注釋URI中的括號或反斜線，而在Web app層，則應小心驗證，確保PDF沒有任何可疑的JavaScript或SubmitForm action。</p> <p class="rtecenter"> </p><div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/Sz-zEDNTe8U" width="560px"></iframe></div> <p> </p> </div></div></div>
2020/12/11 21:30作者林妍溱https://www.ithome.com.tw/news/141626
殭屍網路病毒TrickBot不僅捲土重來還變得更加難纏！研究人員發現駭客開始針對UEFI韌體漏洞下手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>被許多駭客組織濫用的殭屍網路TrickBot，今年10月上旬，才被<a href="https://www.ithome.com.tw/news/140482">微軟聯手多家資安業者與電信業者，宣稱阻斷其關鍵基礎設施</a>，但該殭屍網路背後的攻擊者不久就捲土重來，而且手法還深入到UEFI與BIOS韌體的層次。</p> <p>針對TrickBot的近期動態，在12月3日有2家資安公司聯手揭露新的殭屍網路病毒功能模組「TrickBoot」，相較於過往的TrickBot家族，新的模組會偵測攻擊目標電腦的UEFI韌體是否存在弱點，一旦找到可以濫用的漏洞，駭客就能從開機韌體層面來埋伏在受害電腦。</p> <p>揭露此事的資安公司，分別是專精威脅情報的Advanced Intelligence（AdvIntel），以及提供裝置韌體安全的Eclypsium。前者曾於去年5月，一口氣揭露<a href="https://www.ithome.com.tw/news/130659">3家防毒大廠程式碼遭駭的事件</a>；而後者找出不少韌體層級的漏洞，例如，去年揭露<a href="https://www.ithome.com.tw/news/131908">8個廠牌伺服器BMC韌體存在漏洞</a>，以及今年發布有關<a href="https://www.ithome.com.tw/news/139133">Grub2開機軟體的BootHole漏洞細節</a>等。而這次對於TrickBoot的研究，<a href="https://www.advanced-intel.com/post/persist-brick-profit-trickbot-offers-new-trickboot-uefi-focused-functionality">AdvIntel</a>與<a href="https://eclypsium.com/2020/12/03/trickbot-now-offers-trickboot-persist-brick-profit/">Eclypsium</a>都在自己的部落格公布有關細節。</p> <p>這2家資安公司會聯手的原因，是AdvIntel在TrickBot基礎設施遭到摧毀不久，發現了新的攻擊行動，而且攻擊相當頻繁，相關惡意軟體曾創下最高1天感染4萬臺設備的記錄，而且，他們還發現新的TrickBot變種惡意軟體，與該家族的病毒有所不同的是，它似乎針對受害電腦的韌體而來。</p> <p><a href="https://s4.itho.me/sites/default/files/images/trickboot-trickbot-trends-l.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/trickboot-trickbot-trends.png" style="width: 580px;" /></a></p> <blockquote><p>根據Advanced Intelligence偵測到10月初到11月下旬受到TrickBot感染的電腦數量，單日最多有近4萬臺電腦遭到感染，而在時間點的部分，疑似正好就發生在微軟宣布切斷TrickBot基礎架構運作的10月12日之後。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/trickboot-trickbot-area.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/trickboot-trickbot-area.png" style="width: 580px;" /></a></p> <blockquote><p>TrickBot攻擊的範圍幾乎可說是全球各地，而其中較為嚴重的地區，包含了美國華盛頓、阿拉伯聯合大公國，以及希臘等。</p> </blockquote> <p>對於這個不尋常的TrickBot變種病毒，AdvIntel尋求專門提供裝置韌體防護的Eclypsium，來共同分析所發現的惡意軟體。結果發現，這次TrickBot惡意軟體所出現的新模組，會偵測受害電腦採用的中央處理器型號，然後比對是否存在可被濫用的漏洞，以便攻擊者對於電腦的UEFI或BIOS韌體下手，讀取、寫入，或者是清除。這2家公司將這個模組命名為「TrickBoot」。</p> <p>AdvIntel和Eclypsium指出，TrickBoot能夠偵察的範圍，涵蓋幾乎所有自2014年以來採用Intel處理器的電腦，並且檢查其UEFI或BIOS韌體，是否存在可被攻擊的弱點。同時，該惡意程式模組也會偵測SPI快閃記憶體的BIOS寫入防護機制狀態。</p> <p>嚴格來說，TrickBoot並不具備直接竄改電腦韌體的功能。但為何這樣的模組引起這2家資安公司的重視？主要原因是駭客企圖從電腦韌體下手，而這樣的攻擊難以被發現及防範，即使受害者想要清除駭客的工具，僅有更新電腦主機板的SPI快閃記憶體一途，而無法藉由重新安裝作業系統的方式處理。</p> <p>另一個原因，則是這個TrickBot模組已有讀寫UEFI韌體的能力，甚至能夠執行抹除韌體的工作，這樣的特性是AdvIntel和Eclypsium從TrickBoot的程式碼解析而來。在此之前，被發現具備這種能力的惡意軟體並不多，僅有<a href="https://www.ithome.com.tw/news/126208">ESET於2018年發現的LoJax</a>，以及<a href="https://www.ithome.com.tw/news/140369">今年10月被卡巴斯基揭露的MosaicRegressor</a>。因此他們認為，TrickBoot的出現，影響的層面會相關廣，不只造成企業重大風險，很可能還會波及國家安全。</p> </div></div></div>
2020/12/11 12:03作者周峻佑https://www.ithome.com.tw/news/141610
7-Eleven未來超商X-Store 4進駐臺中，首次在上萬件商品導入RFID，加速自助結帳過程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>7-Eleven旗下未來超商X-Store又有新的進展。第四間未來超商X-Store 4進軍臺中市，首次商品上導入RFID，消費者不需要一件件商品掃描，就能一次結帳多項商品，加快自助結帳的過程。</p> <p>即將在12月12日營運的X-Store 4就位於臺中市的中清路上，採複合式設計，全門市近82坪，劃分為有門市服務人員的複合服務區(近62坪)，以及以自助體驗為主的自助體驗區(20坪)。</p> <p>X-Store 4分為複合體驗區及自助體驗區，自助體驗區（左）有獨立的出入閘口，提供無人商店的自助消費體驗（以下圖片皆由7-Eleven提供）：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/7-ELEVEN-1.jpg" style="width: 600px; height: 400px;" /></p> <p> </p> <p>和先前三間未來超商X-Store門市略有不同，此次X-Store 4在入店方式上採用多元化設計，除了可使用綁定Open Point會員的iCash 2.0或聯名卡，或是以手機出示Open Point App會員條碼入店，非Open Point會員可以在閘門前螢幕輸入手機門號，就會自動加入會員。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/gate1.jpg" style="width: 600px; height: 432px;" /></p> <p> </p> <p><span style="color:#B22222;">上萬件商品導入RFID，提升自助結帳體驗</span></p> <p>進入這家門市，除了貨架採用電子標籤取代傳統的價格紙標，並以螢幕播放商品資訊、播放促銷內容外，特別的是，貨架上的商品導入新式的RFID標籤，商品包裝上有RFID標籤，消費者只要將商品置放於自助結帳區，一次能為多件商品同時結帳，不需要一件件掃描，搭配iCash 2.0、悠遊卡、一卡通、Open錢包等多元支付工具。</p> <p>7-Eleven與永豐餘投控的永道射頻合作，在上萬件商品上使用客製化的新式RFID標籤，由於標籤並非入嵌於產品包裝上，而是由7-Eleven的合作夥伴額外附加上去，因此商品供應商不需要為此更動包裝設計。消費者使用商品完畢，可以直接丟棄，沒有回收RFID標籤。</p> <p>商品上的RFID標籤為7-Eleven與永道射頻合作的新式RFID智能標籤，鮮食商品也有標籤，在加熱前提醒消費者需先移除：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/RFIDtag-1.jpg" style="width: 600px; height: 329px;" /></p> <p>相較於前面三家X-Store的自助結帳是利用電腦視覺辨識商品，雖然一次能為多件商品結帳，但需要將商品平放，且可能受到擺放的位置影響辨識成功率，X-Store 4所導入的RFID，在自助結帳時不需要平放商品就能感應，標榜秒速結帳體驗。</p> <p>7-Eleven表示，導入RFID智慧標籤提高了自助結帳時的辨識及速度，商品價格也沒有因此提高。至於上萬件商品導入RFID標籤，是否在商品管理上帶來好處，以及如何克服7-Eleven並不願多作說明，僅表示國外已有導入RFID的案例，X-Store作為新零售的科技試驗場域，首次引進RFID帶來的成效，未來有待門市開幕後測試。</p> <p><span style="color:#B22222;">AIoT物聯網監控設備、AI銷售預測</span></p> <p>在門市的營運管理上，目前在X-Store 1到4號店都導入了AIoT與AI銷售預測。AIoT物聯網方面，和合作廠商共同開發物聯網設備，利用AIoT自動監控、紀錄設備所使用的電力、溫度等運作數據，以取代傳統門市人工手寫工作日誌，並透過AI分析預測設備健康狀態，24小時監測自動叫修。</p> <p>X-Store 4採用自動感應開關門的智能冰箱，上方則以螢幕播放商品資訊、廣告內容：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/09_7-ELEVEN.jpg" style="width: 600px; height: 400px;" /></p> <p>先前在高雄的X-Store 3就和研華合作，導入無縫式冷鏈管理方案，結合LoRa冷鏈感測器、閘道模組及AI，監控保鮮商品的溫溼度，當發生異常時，由雲端物聯網管理平臺發送通知，提醒門市人員檢查，門市管理人員透過平板電腦就能行動化掌握每個冰櫃的狀態。</p> <p>另外，在門市銷售管理上，過去仰賴門市管理人員的經驗訂貨，現在包括X-Store門市，全臺在5900家門市的部分商品，如飲料、零食導入AI銷售預測，透過AI經過大數據分析，讓門市訂貨自動化、智慧化。</p> <p><span style="color:#B22222;">智Fun機、5G與AR互動體驗</span></p> <p>7-Eleven和廠商打造智慧化門市設備，在X-Store未來超商這個試驗場域測試，若評估成效良好，再擴大推向其他的一般門市。例如在今年4月於X-Store一號店導入的掃描式微波爐，消費者自助加熱鮮食商品時，只要將商品上的QR Code在微波爐掃描，就會自動設定火力、加熱時間，X-Store 4同樣同樣導入掃描式微波爐。</p> <p>至於許多人在超商購買的咖啡，X-Store 4也設有QR Code自助咖啡機，消費者在自助結帳時購買咖啡，只要掃描小白單上的QR Code，就能自行製作咖啡，減輕一般超商人員的咖啡製作工作負擔。</p> <p>而在7-Eleven全臺門市部署超過400臺的智Fun機，X-Store 4與中華電信合作導入3C智Fun機，讓消費者可以自行選購藍牙耳機、充電線、行動電源等3C週邊商品。此外，X-Store 4也結合中華電信的5G及AR互動，通過兩臺85吋螢幕，為螢幕前的消費者快速去背並融入電影場景，或是透過AI分析骨架，消費者擺動姿勢，以數位分身在遊戲中互動。</p> <p>3C商品智Fun機：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/x-store-6.jpg" style="width: 600px; height: 432px;" /></p> </div></div></div>
2020/12/11 15:52作者蘇文彬https://www.ithome.com.tw/news/141616
Pinkoi資料團隊如何打造Data工作流？資料處理關鍵細節大解密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">全臺最大的設計品購物網站Pinkoi，站上品牌超過一萬八千家，販售的商品更是琳瑯滿目，為了讓用戶快速找到喜歡的品項，Pinkoi資料團隊的任務，就是要不斷優化站內的搜尋引擎、推薦系統以及商品排序的技術，來提升用戶體驗。Pinkoi資料團隊工程師Ben，就在一場活動上揭露Pinkoi資料工作流（Data Pipeline）作法的演進，說明Pinkoi如何隨著更多資料分析的需求，逐步調整Data Pipeline的架構與資料工程作法，來進一步優化網站。</p> <p dir="ltr">Pinkoi的資料團隊，從早期只有資料科學家的角色，至今已經成長為一個涵蓋4個角色的團隊，包括資料分析師、資料科學家、ML工程師以及資料工程師。其中，資料分析師屬於產品組與市場組，負責儀表板開發、資料視覺化等應用，資料科學家則負責資料庫查詢、數據轉換等應用，資料工程師主要負責資料工程相關的任務，ML工程師則偏向演算法的開發。Ben表示，每一個角色都有其主要擅長的技能，但也需對其他技能有基本的認識或涉獵，才能更緊密的協同合作。</p> <h3 dir="ltr"><span style="color:#FF8C00;">從鑽木取火到火石取火：Pinkoi資料分析的演進歷程</span></h3> <p dir="ltr">Pinkoi早期主要以機器學習進行資料分析，來預測用戶對不同類別商品的喜好程度，最剛開始的Data Pipeline，是先用程式語言Python，將所需的資料從資料庫取出，放置到雲端儲存服務AWS S3之中，再以這些資料來訓練ML模型，同時將運算的結果放回S3與後端的資料庫，提供後端人員運用資料。這就是最初設計的Data Pipeline，由於整個流程較原始、單純，Ben也將這個資料運用方式，比喻為鑽木取火。</p> <p dir="ltr">不過，隨著更多資料分析需求出現，若要回答出哪些商品頁被瀏覽過、特定商品被加入購物車的次數、哪些商品被放入慾望清單等問題，由於資料庫紀錄的資料（如使用者、品項、交易紀錄等），通常是最新狀態且不可回溯，換句話說，資料庫頂多記錄了當前購物車內有哪些商品，無法提供過去一段時間內的購物車狀態。</p> <p dir="ltr">為了進一步找出數據洞察，Pinkoi導入了Server-side Tracking的機制，藉由用戶端（Client-side）在呼叫後端API時，將呼叫的內容轉換成定義好的事件（Event），來更詳細紀錄下每一筆用戶行為資料。</p> <p dir="ltr">舉例來說，有個用戶將Pinkoi站上的商品加入購物車，透過Server-side Tracking就能記錄下這個事件，包括使用的裝置（Device）、發生時間（Created）、行為（Action）、對什麼物件進行操作（Entity）、商品的ID（Entity_id）以及對這個行為或物件的備註說明（Props），在紀錄下更多資料後，就能去回答前述想解決的問題，Ben也將這個更進階的資料蒐集方法，比喻為火石取火。</p> <p dir="ltr">在運用了Server-side Tracking後，Pinkoi的Data Pipeline也隨之改變。Ben表示，現行的Data Pipeline可大致分為5個部分，第一為資料來源，主要從資料庫與Server-side Tracking機制來取得；第二是資料儲存位置，會在資料團隊將需要的資料取出（Ingest）後，以Parquet的格式存到S3；第三是資料的計算方式，早期資料團隊用數據倉儲工具Hive來計算資料，但後來轉用叢集運算框架Spark，「因為Hive基本上還是用來寫SQL，ML模型需要大量的特徵工程，用Hive比較難寫、也很難維護，所以我們後來轉用Spark。」</p> <p dir="ltr">Data Pipeline的第四部分，則是資料的管理方法，Ben說明，Pinkoi主要用Hive Metastore來管理S3的Parquet文件，也用工作流管理平臺Airflow，來進行相依性（Dependency）的管理與排程；而最後一個部分，則是這些資料分析後的應用方式，其一是置於BI系統，讓PM、分析師來運用，其二則是回饋給站上的推薦系統或搜尋引擎使用。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/128411450_856675278421385_39412482498325024_n(1).jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">運用了Server-side Tracking後的Data Pipeline。</p> </blockquote> <h3><span style="color:#FF8C00;">資料分析無法面面俱到，需要權衡與選擇較佳做法</span></h3> <p dir="ltr">除了導入Server-side Tracking，Pinkoi也進一步導入了Client-side Tracking的機制，來蒐集更多用戶行為資料，比如特定商品在個頁面實際的曝光次數、新上線的功能是否被點擊使用、用戶停留在哪些頁面的時間最久？這些以前無法回答的問題，也在導入了Client-side Tracking的技術後迎刃而解。</p> <p dir="ltr">不過，Ben也提醒，雖然導入了Client-side Tracking後，能蒐集更多用戶行為資料，但仍無法涵蓋站上所有發生的事情，也就是說，還是得做出權衡與選擇（Trade-Off），蒐集最需要了解的資料來應用。</p> <p dir="ltr">比如說，為了提升用戶體驗，用戶在網站中各種操作的反應時間要越短越好，但如果要蒐集用戶行為資料，勢必要在更多程式碼中埋Log，就會導致API攜帶的資訊量變多，反而拖累了反應速度，這就需要權衡出較佳的解方。另一個例子，則是App與Web用戶的行為差異大，在埋事件追蹤碼時，要以App還是Web的用戶行為來規劃？也是一大需權衡的問題。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/128344990_846791016125437_1543624546844122220_n.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">導入Client-side Tracking遇到的Trade-Off挑戰。</p> </blockquote> <p dir="ltr">「如果要買Client-side Tracking，會需要進行很多討論，要先去衡量埋了Log可以帶來什麼價值，怎麼做才能降低成本，而不是全部都靠Client-side Tracking來解決。」Ben說。</p> <p dir="ltr">Ben也舉例說明這些討論的必要性。假設要了解首頁上哪個版位的成效較佳，直接蒐集每個版位的曝光點擊，以點擊率作為版面曝光的成效優劣，可能是最直覺的作法，但是，也不排除部分版位可能因設計較佳，讓用戶可以很快找到喜歡的商品，進而被導流到其他頁面來瀏覽，以至於其他設計較差的版位根本沒有曝光機會，造成了資料偏誤（Bias）的問題；這時，就可能得靠A/B測試（A/B Testing）的方式，來找出更好成效的版位。而這些決策，就需要透過討論，來權衡出較好的作法。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/128744148_3579456438797083_6890956808442553995_n.jpg" style="width: 700px;" /></p> <h3 dir="ltr"><span style="color:#FF8C00;">透過良好的ETL Pipeline設計，來確保資料處理正確、高效</span></h3> <p dir="ltr">在Data Pipeline之中，Ben形容，還有一個如黑盒子般的存在，也就是ETL Pipeline。ETL也就是Extract-Transform-Load的縮寫，用來描述將資料從經過抽取（Extract）、轉換（Transform）、載入（Load）的流程。</p> <p dir="ltr">Ben說明Pinkoi的ETL Pipeline作法。若簡單把ETL Pipeline分為三個階段，第一階段是資料擷取（Ingestion），也就是資料團隊將資料取出、放到S3的過程，在這之後進入資料精煉（Refined）的階段，將不需要的資料清除、並進行商業邏輯的轉換，最後則進入資料整合（Aggregate）階段，將資料整合到不同模型所需的資料中。</p> <p dir="ltr">在設計ETL pipeline的過程中，Ben也特別點出幾個需注意之處，包括需確保Pipeline在不同時間點的執行結果一致，需透過良好的資料分割設計（Partition）來提升運算效能，且在Airflow上的任務越來越多的同時，也需注意不同工作相依性的設計，來確保資料被正確處理與運用。</p> <p dir="ltr">最後，Ben也提出Pinkoi正在解決的問題。第一，是在資料團隊校核時，常需回滾大量資料，來執行新的POC，如何快速擴張運算資源來滿足一次性的工作需求，是為一大挑戰。第二，則是要做到更即時的模型決策，甚至在用戶剛看過某一類別的商品時，下一秒，就能根據這個行為來提供回饋。第三，則是仍有許多事件無法被記錄下來，資料庫往往只有當前的用戶行為資料，這部分也是團隊努力精進的方向。</p> </div></div></div>
2020/12/11 10:40作者翁芊儒https://www.ithome.com.tw/news/141420
Microsoft Teams 7x7視訊窗格、Together Mode可在Chrome、Edge執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/microsoft-teams-public-preview/now-in-public-preview-together-mode-and-large-gallery-for-web/m-p/1969669#M14" target="_blank">微軟本周宣布</a>，Teams 7x7 格視訊窗格顯示功能現在推到Web版，首先支援的是Chrome及Chromium-based Edge。</p> <p>微軟積極強化視訊服務Microsoft Teams的功能以追趕競爭者Zoom。其中將視訊窗格由3x3擴大到7x7是其中之一。今年夏天於Teams Windows版App推出<a href="https://www.ithome.com.tw/news/138687" target="_blank">Together Mode</a>後，微軟也在10月間加入可呈現49窗格的<a href="https://www.windowslatest.com/2020/10/09/microsoft-teams-new-attendance-report-grid-layout/" target="_blank">Large Gallery</a>格式。</p> <p>Together Mode是透過去除使用者背景影像後，將多位用戶影像嵌入到多人場景，而呈現用戶坐在教室、運動場觀眾席或電影院座席等。</p> <p><a href="https://techcommunity.microsoft.com/t5/microsoft-teams-public-preview/now-in-public-preview-together-mode-and-large-gallery-for-web/m-p/1969669#M14" target="_top">微軟表示</a>目前Together Mode及Large Gallery模式，都已以預覽版部署到Web版。</p> <p>不過這兩個新功能僅支援Chrome及Chromium-based Edge（包括較舊版本），尚未支援其他瀏覽器如Firefox、Safari或IE。</p> <p>使用者可以在會議啟動後，點入功能選單（…）叫出選單，選擇Together Mode或Large Gallery即可。在啟動後，會議主持人可以控制與會者何時可以加入主畫面，何時退到分場（breakout）區。但在分場區也支持即時視訊，方便這些與會者提問。</p> <p>微軟也提醒Web預覽版還有些功能限制，包括無法完全支援VMware及Citrix等虛擬桌面服務。<a href="https://docs.microsoft.com/en-us/officeupdates/current-channel-preview" target="_blank">微軟同時指出</a>，Windows版Teams已支援在VMware及Citrix等環境下啟用2x2 Gallery模式。</p> </div></div></div>
2020/12/11 12:45作者林妍溱https://www.ithome.com.tw/news/141612
駭客在暗網中拍賣25萬個盜來的MySQL資料庫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://www.guardicore.com/labs/please-read-me-opportunistic-ransomware-devastating-mysql-servers/" target="_blank">Guardicore於本周警告</a>，駭客針對全球連網的MySQL伺服器發動攻擊，他們暴力破解這些伺服器的憑證，下載資料庫，之後將它們於伺服器上刪除，再向伺服器所有人勒索，若勒索不成，即將這些資料庫集中在一個入口網站上拍賣，每個資料庫售價約500美元，迄今該站已蒐集了來自8.5萬個MySQL伺服器的25萬個資料庫。</p> <p>雖然此一攻擊行動並未涉及勒索軟體，但駭客卻採用雙重勒索模式逼受害者就範，於是Guardicore將它稱PLEASE_READ_ME勒索活動。</p> <p>研究顯示，駭客從今年1月就展開了PLEASE_READ_ME勒索活動，它的攻擊鏈非常地簡單，只是開採連結公開網路且採用薄弱憑證的MySQL伺服器，在成功破解伺服器憑證之後，駭客取得了資料庫中的表格與使用者資訊，把它們壓縮之後傳回駭客伺服器，並刪除伺服器上的資料庫，還留了一個後門用戶於伺服器上，以方便隨時返回。駭客亦於伺服器上留下一個勒索信件，要求使用者以比特幣支付贖金，換回資料庫並避免資料庫外洩。PLEASE_READ_ME勒索活動所要求的贖金並不高，依據比特幣的價格漲跌，從0.03個比特幣到0.08個比特幣不等，大約落在500美元左右。</p> <p>PLEASE_READ_ME勒索活動也隨著受害者的數量增多而變得更系統化，在今年1月到9月間，駭客都是透過電子郵件與受害者聯繫，但10月時駭客於暗網中建立了一個入口網站，受害者只要登入該入口網站，輸入勒索信件中的獨特代碼，就能連至被盜走的資料庫頁面與贖金價格，一鍵就能付款。假設受害者在10天內未能支付贖金，駭客就會把所竊得的資料庫移至另一個公開拍賣的網頁上，供外界競標。</p> <p>目前此一公開的拍賣網頁上，已存放了來自8.5萬個MySQL伺服器的25萬個資料庫，總計有7TB的資料量。</p> <p>值得注意的是，駭客並未針對特定產業或對象，而是鎖定公開網路上的MySQL伺服器亂槍打鳥，全球約有500萬台的MySQL伺服器為潛在受害者。根據Guardicore的追蹤，今年以來駭客的比特幣錢包總計被轉入1.28個比特幣，約為2.5萬美元。</p> </div></div></div>
2020/12/11 13:00作者陳曉莉https://www.ithome.com.tw/news/141613
Google、Amazon丟Cookies追蹤用戶，遭法國分別重罰1億、3千5百萬歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國資訊主管機關CNIL（Commission nationale de l’informatique et des libertés）昨（11）日宣布<a href="https://www.cnil.fr/en/cookies-financial-penalties-60-million-euros-against-company-google-llc-and-40-million-euros-google-ireland" target="_blank">Google</a>及<a href="https://www.cnil.fr/en/cookies-financial-penalty-35-million-euros-imposed-company-amazon-europe-core" target="_blank">Amazon</a>在未經用戶同意，且未充份告知情況下，在其電腦植入廣告cookies來追蹤他們的行為，本周分別處以1億及3,500萬歐元的罰金。</p> <p>兩家公司都是因在未取得用戶同意前，擅自在電腦植入廣告cookies，遭到CNIL調查。其中Amazon一案是在2019年12月到今年5月展開調查，對Google則是在今年3月啟動調查。</p> <p>在Amazon方面，法國政府調查這家電商巨人法國版網站Amazon.fr的行為。當局認為，Amazon在用戶一造訪網站未經他們表達明顯同意，就在其電腦中植入大量非服務必要的廣告cookies。即使Amazon網站有橫幅文字說明，只要使用該網站，即表示用戶同意Amazon以cookies「提供與改進其服務」。但當局認為這段說明曖昧不明，並未說明cookies是用來發送個人化廣告，也未說明使用者有權拒絕，以及拒絕方法。而且，Amazon也未說明，當用戶點入其他網站廣告導向amazon.fr 網站後，用戶也會被cookies追蹤。當局判處Amazon歐洲總部（Amazon Europe Core）3,500萬歐元（約12億臺幣）罰金。</p> <p>Google部分，法國政府調查Google.fr的行為。和Amazon一樣被認定在未取得用戶明顯同意，以及未提供清楚說明情況在用戶電腦上植入cookies。此外，Google還多一條罪名，即使用戶關閉Google搜尋的廣告個人化的設定後，Google仍然偷偷放了一個cookie，持續讀取用戶輸入Google的資訊，罪加一等。</p> <p>法國當局認為Google搜尋違法行為影響法國近5,000萬人，且這家搜尋巨人很大一部份營收間接來自廣告cookies蒐集的資訊，因此判罰Google公司6,000億歐元，以及Google法國分公司4,000億歐元，總計1億歐元（約34.1億臺幣）。</p> <p>兩公司皆對判決表達不滿。Google表示向來提供用戶充份資訊及清楚的控管權，且公司也有嚴謹的資料治理及基礎架構，法國當局卻忽略這點。Amazon也表示其隱私作法向來滿足客戶及主管機關的期待，更是完全符合營運國家的當地法規，用戶隨時都可以透過設定修改cookies的偏好。</p> </div></div></div>
2020/12/11 10:50作者林妍溱https://www.ithome.com.tw/news/141608
Airbnb上市首日以144美元作收，漲了113%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供全球民宿租賃服務的Airbnb在本周四（12/10）以68美元的發行價登上那斯達克（Nadsaq）股市，首日即大漲113%，以144.71美元作收。這讓Airbnb的市值達到近1,000億美元，<a href="https://www.cnbc.com/2020/12/10/airbnb-ipo-abnb-starts-trading-on-the-nasdaq.html" target="_blank">一舉超越</a>全球線上訂房龍頭Booking的860億美元，亦遠高於Expedia的184億美元。</p> <p>由於疫情之故，旅遊產業受災慘重，Airbnb今年前9個月的財報顯示，其訂房總額為180億美元，比去年同期下滑39%，營收為25億美元，下滑32%，虧損6.97億美元，高於2019年整年度的6.74億美元虧損。</p> <p>儘管如此，根據<a href="https://www.bloomberg.com/news/articles/2020-12-09/airbnb-is-said-to-reach-47-billion-value-in-above-range-ipo" target="_blank">彭博社</a>的分析，Airbnb今年第三季的營收只下滑了18%，而包括Expedia與萬豪酒店在內的旅遊業者，在同一季的營收下滑幅度卻都接近60%，展現了Airbnb的實力。</p> <p>衛報則說，美國股市在今年飆至歷史新高，而且投資人對於新股票有極大的興趣，此外，今年美國股市所募集的資金，已經多過網路股創下高峰的1999年。</p> <p>其實Airbnb上周在進行上市前的路演（Roadshow）時，原本規畫的發行價為44~50美元，後來發現市場需求旺盛，而在本周提高到56~60美元，就算最後訂定的發行價高達68美元，但首日即上漲了113%，對此，Airbnb執行長Brian Chesky向媒體表示：「我不知道該說什麼。」</p> </div></div></div>
2020/12/11 11:30作者陳曉莉https://www.ithome.com.tw/news/141609
Adobe釋出最後一版Flash Player，明年1月12日封鎖Flash內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe即將在12月31日永遠終止支援Flash Player，並在本周<a href="https://helpx.adobe.com/flash-player/release-note/fp_32_air_32_release_notes.html" target="_blank">釋出</a>最後一個版本更新，並會在明年1月12日起封鎖Flash內容。</p> <p>Adobe很早就宣布將在今年12月31日終止對Flash Player的支援。Flash Player及AIR 32版也是最後一次更新，Adobe並未要用戶升級，而是呼籲用戶應立即移除Flash Player，因為明年1月1日起，用戶不會再獲得任何功能及漏洞修補程式。</p> <p>到了EOL（end of lifecycle）當天，Adobe就會從網站上移除Flash Player下載頁。Adobe會從那天起以通知，時時提醒用戶將Flash Player移除。此外，Adobe也計畫從2021年1月12日起，就會封鎖以Flash Player播放的內容，即使用戶想用有漏洞的Flash Player來看影片也不可能。</p> <p>不要以為不安裝最後一版就可防止大限到來。結束更新的程式碼早在之前幾個版本已加入Flash Player更新中，最後一版只是修改要求用戶移除的通知文字而已。</p> <p>由於Flash Player漏洞過多，加上HTML5、WebGL及WebAssembly標準成熟，功能足以取代，主要瀏覽器，包括微軟IE/Edge、Google Chrome、Mozilla Firefox、Apple Safari皆早已預設不啟用，Windows 10更直接不包含Flash Player。</p> <p>Adobe之所以不厭其煩要用戶快點移轉，是因為EOL將成為歹徒犯案的好時機。例如仍然有冒充Flash Player的惡意程式成功上架到App Store，<a href="https://www.ithome.com.tw/news/140719" target="_blank">誘騙不知情的用戶下載</a>。</p> <p>為了協助來不及轉換的企業，微軟仍允許用戶以IE 11或Microsoft Edge的IE模式中，以外掛模式載入Adobe Flash Player，而Chrome 76 以後的 Flash Player 預設為關閉，但Chrome會在背景安裝Adobe Flash Player，使用者可手動切換執行。</p> </div></div></div>
2020/12/11 11:50作者林妍溱https://www.ithome.com.tw/news/141611
歐洲藥品管理局遭到網路攻擊，導致藥廠的COVID-19疫苗申請文件遭存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責審核武漢肺炎（COVID-19）疫苗的歐洲藥品管理局（European Medicines Agency，<a href="https://www.ema.europa.eu/en/news/cyberattack-european-medicines-agency" target="_blank">EMA）在周三（12/9）發布了聲明</a>，指出該組織遭到網路攻擊，而同一天，聯手打造COVID-19疫苗的輝瑞（Pfizer）與<a href="https://biontechse.gcs-web.com/news-releases/news-release-details/statement-regarding-cyber-attack-european-medicines-agency" target="_blank">BioNTech則指出</a>，它們交由EMA審核的BNT162b2疫苗文件已被非法存取。</p> <p>EMA的聲明非常地簡短，僅說他們遭到網路攻擊，而且已與執法機構及相關單位密切合作以展開全面調查，但並未透露任何細節。</p> <p>然而，BioNTech卻在聲明中表示，他們收到EMA的通知，表示由BioNTech與輝瑞所提交的BNT162b2疫苗文件遭到非法存取，被存取的相關文件是存放在EMA的伺服器上，並非是BioNTech或輝瑞的系統被駭。</p> <p>此外，BioNTech也說，他們並不知道駭客是否藉由存取這些文件辨識出任何研究參與者的身分，同時EMA也保證該意外並不會影響審核疫苗的時間表。</p> <p>現階段EMA正在審核兩組COVID-19疫苗，一組是由BioNTech與輝瑞共同提交的BNT162b2，另一組則是由Moderna所提交的mRNA1273，目前並不確定mRNA1273文件是否也受到波及。</p> </div></div></div>
2020/12/11 09:00作者陳曉莉https://www.ithome.com.tw/news/141605
今年最後一個Patch Tuesday，微軟修補58個安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在今年最後一個Patch Tuesday（12/8）修補了58個安全漏洞，當中有9個屬於重大（Critical）等級，且並無任何零時差漏洞。</p> <p>此次的9個重大漏洞中，有3個涉及Microsoft Exchange，兩個與Microsoft Dynamics 365 for Finance有關，兩個與Microsoft SharePoint有關，另外兩個分別出現在Hyper-V與Chakra腳本引擎中，這些漏洞皆可造成遠端程式攻擊。</p> <p>被趨勢科技Zero Day Initiative（ZDI）團隊視為嚴重漏洞的有CVE-2020-17132、CVE-2020-17121、CVE-2020-17095與CVE-2020-16996，當中除了CVE-2020-16996屬於重要（Important）漏洞之外，前三個皆為重大漏洞。</p> <p>其中，<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2020-17132" target="_blank">CVE-2020-17132</a>潛藏於Microsoft Exchange中，主要是因為不當驗證cmdlet參數所造成的，但駭客必須先通過Microsoft Exchange的身分認證才能展開攻擊，微軟並未揭露該漏洞的攻擊場景，但ZDI研究人員揣測，若駭客掌控了某個人的信箱，也許就能掌控整個Exchange伺服器。</p> <p>由於微軟此次總計修補了6個Microsoft Exchange漏洞，因此ZDI建議IT管理人員應優先修補Microsoft Exchange的各式漏洞。</p> <p>至於<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-17121" target="_blank">CVE-2020-17121</a>則存在於SharePoint 中，該漏洞允許經過身分認證的使用者，以SharePoint Web Application服務的帳號，於伺服器上執行任意的.NET程式。藏匿在Hyper-V的<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-17095" target="_blank">CVE-2020-17095</a>漏洞，則讓駭客可藉由傳遞無效的vSMB封包資料來擴張權限，使其能在Hyper-V主機上執行任意程式，而且看起來於客座作業系統不必特別的權限，就能開採該漏洞。</p> <p>CVE-2020-17095是此次微軟所修補的漏洞中最嚴重的，其CVSS v3漏洞分數為8.5，但ZDI認為，如果微軟對該漏洞的攻擊複雜度判斷錯誤，那麼它有可能是個9.9分的漏洞。</p> <p><a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2020-16996" target="_blank">CVE-2020-16996</a>屬於Kerberos協定的安全功能繞過漏洞，微軟並未揭露該漏洞的細節，但提供了修補該漏洞的指南，透露出它與Kerberos的限制委派（Resource-Based Constrained Delegation，RBCD）功能有關。</p> <p><a href="https://www.ithome.com.tw/news/141035" target="_blank">微軟從今年11月起變更了Patch Tuesday的漏洞揭露政策</a>，以往在修補每個漏洞時都會描述可能的攻擊場景，不過相關資訊已付之闕如。</p> </div></div></div>
2020/12/11 10:00作者陳曉莉https://www.ithome.com.tw/news/141606
微軟與其它12家企業加入Amazon所發起的氣候承諾
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>氣候承諾<a href="https://www.businesswire.com/news/home/20201209005672/en/Unilever-Microsoft-Brooks-Neste-and-ITV-Are-Among-13-More-Companies-to-Join-The-Climate-Pledge" target="_blank">（The Climate Pledge）於本周宣布</a>，微軟與其它12家企業也簽署了該承諾，迄今總計有31家的全球企業加入氣候承諾，誓言要在2040年實現淨零碳（net zero carbon），比《巴黎協議》（Paris Agreement）訂定的2050年目標還早了10年。</p> <p>氣候承諾是由Amazon與Global Optimism在去年9月共同發起，簽署此一承諾的企業將會定期測量並報告溫室氣體的排放；藉由實際的業務改革與創新來導入《巴黎協議》的脫碳策略；採用各種實際及永久的方法來中和碳排放，目標是在2040年實現淨零碳。而所謂的淨零碳則是清除或補償人為的碳排放，又稱為碳中和。</p> <p>此次新增的13家企業中，除了微軟之外，還包括可口可樂歐洲合作夥伴、數位服務業者Atos、運動用品業者Brooks、水上飛機業者Harbour Air、英國電視台ITV、再生能源業者Neste，及回收解決方案軟體供應商Rubicon等，而包括BestBuy、Infosys、Verizon與Uber也都已是氣候承諾的成員。</p> <p>其實微軟今年1月就曾公開宣布要在2030年實現負碳目標，而且要在2050年消除微軟自1975年成立以來的所有碳排放，同時微軟也設立了10億美元的氣候創新基金（Climate Innovation Fund），以培育全球減碳／除碳技術的研發。至於主導氣候承諾的Amazon，也在今年6月設立了20億美元的氣候承諾基金，以用來推動各種能夠符合該承諾的技術與服務。</p> <p>看起來微軟的腳步不只超越《巴黎協議》，也快過氣候承諾，不過，微軟環境長Lucas Joppa表示，沒有任何一個企業或組織能夠獨立地自行解決氣候危機，此事需要透過積極的作法、創新技術，以及跨產業與經濟領域的堅定合作才能克服，藉由加入氣候承諾，大家將共同面對挑戰並抑制碳排放，一起邁向淨零碳的未來。</p> </div></div></div>
2020/12/11 10:40作者陳曉莉https://www.ithome.com.tw/news/141607
AWS程式碼導師Amazon CodeGuru開始支援Python
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS發布程式碼導師<a href="https://aws.amazon.com/tw/blogs/aws/new-for-amazon-codeguru-python-support-security-detectors-and-memory-profiling/">Amazon CodeGuru</a>更新，除了開始支援Python之外，也開始提供安全漏洞與記憶體使用分析。Amazon CodeGuru是AWS在去年發布，可自動審查程式碼的服務，其包含用於靜態分析的CodeGuru Reviewer，以及動態分析的CodeGuru Profiler。</p> <p>Reviewer會使用程式分析以及機器學習技術，偵測程式碼中潛在的漏洞，並且提供改善建議，而Profiler則會從即時運作的應用程式中，收集Runtime效能資料，並且以視覺化的方式呈現結果，同時提供建議，供開發者微調應用程式效能。</p> <p>CodeGuru Reviewer以及CodeGuru Profiler現在支援Python，Reviewer能夠從並行性、資料結構和控制流程等部分，提供改進Python應用程式程式碼的建議，而且現在Profiler也可以從Python應用程式收集Runtime效能資料，掌握程式碼在CPU上執行的方式，以及消耗的時間，讓開發者可以對應用程式中，執行成本最高的程式碼進行最佳化，這不只能夠改善應用程式效能，還可以調校工作負載，降低基礎設施的花費。</p> <p>AWS提到，開發者有兩種應用CodeGuru審查Python程式碼的方法，分別是在開發者創建拉取請求時，自動進行分析，或是手動創建儲存庫分析，針對一個分支中的所有程式碼進行分析。</p> <p>而CodeGuru Reviewer還加入了安全偵測器，可以自動推理分析所有程式碼路徑，深入Java程式碼尋找潛在的安全漏洞，甚至是橫跨多個方法或是多個檔案的操作序列安全問題，都能被偵測器抓出來。AWS提到，安全偵測器還可以辨識10大開放網頁應用程式安全專案類別中的安全漏洞，像是弱雜湊加密等。當安全偵測器發現問題，可以提供建議和補救措施，以AWS API的安全最佳實踐，改善程式碼品質。</p> <p>另外，對在JVM上執行的應用程式，CodeGuru Profiler現在可以顯示堆（Heap）摘要，提供單位時間內的記憶體留存檢視圖，追蹤整體記憶體使用量以及每種物件類型的數量，Profiler會在時間軸上呈現這些指標，用戶可以簡單地掌握每種物件類型使用記憶體的趨勢以及高峰。官方提到，這項新功能讓開發者更容易發現記憶體洩漏，並且最佳化應用程式的記憶體使用量。</p> </div></div></div>
2020/12/10 16:25作者李建興https://www.ithome.com.tw/news/141596
睽違8年Qt再次釋出主要更新，正式發布Qt 6.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>老牌跨平臺開發框架Qt釋出了第6個主要版本<a href="https://www.qt.io/blog/qt-6.0-released">QT 6.0</a>，這個版本加入了許多新功能，以更好地支援現代工作負載，包括開始應用C++ 17，官方提到，Qt 6現在要求使用的C++ 17相容編譯器，以便在開發QT應用程式時，使用較新的C++語言結構。另外，QT 6.0還更新CMake建置系統，且採用全新的圖形架構，並以Qt Quick統一2D與3D開發體驗。</p> <p>前一個版本Qt 5，採用的圖形架構使用OpenGL作為底層3D圖形API，官方提到，雖然在2012年開發Qt 5的時候，採用OpenGL是正確的做法，但隨著最近Metal和Vulkan的發展，在不同的平臺，已經有不同的圖形API可以使用，因此在QT 6.0版本做出調整。</p> <p>用來編寫QML應用程式的標準函式庫Qt Quick，現在於所有3D圖形皆使用渲染硬體介面（Rendering Hardware Interface，RHI），這是新的抽象層，RHI可以讓QT使用底層作業系統的本機3D圖形API，預設情況下，Qt Quick在Windows上使用Direct3D，在macOS則使用Metal。而目前QT中OpenGL的專門類別依然存在，但是已經從QtGui中移除，Qt 6還加入一個稱為QtShaderTools的新模組，以跨平臺處理這些API所使用的不同著色語言。</p> <p>官方在新版QT，還更新了Qt Quick 3D模組。Qt Quick 3D是要提供一組與2D使用者界面一樣易用的API，讓開發者可以創建複雜的3D場景，並且讓2D和3D內容可以無縫整合。而現在Qt 6中的Qt Quick 3D模組有了重大的進展，官方表示，因為Qt 6可以使用RHI抽象層，因此能夠充分使用底層的API和硬體，提升3D圖形的表現，此外，2D和3D內容，在這個新版本有緊密的整合，開發者可以將2D項目放到3D場景中，並且支援glTF2格式與物理渲染。</p> <p>另外，官方還大幅更改了QT建置和發布的方式，由於Qt 6本身就是使用CMake建置，這改進了在QT中使用CMAKE建構專案的體驗，不過官方也承諾，他們會在QT 6生命周期中，繼續支援qmake，因此還在使用qmake建置專案的開發者，還不需要做出任何改變。</p> <p>QT 6的預設套件比起過往的版本都還要小，許多擴充套件透過套件管理器單獨發布，官方表示，這讓他們能夠更靈活地根據市場需求發布擴充套件，像是把常用功能發布為核心QT套件，或是在不同QT版本上提供常用功能套件等，而且現在官方還讓套件管理器能夠交付第三方內容。</p> <p>Qt 5.15中還有許多附加模組，尚未在Qt 6.0提供，官方預計會在Qt 6.2支援大多數的模組，官方進一步解釋，不少套件都已經針對Qt 6進行編譯，但還有一些清理與重構工作需要進行，因此才沒有馬上發布。</p> </div></div></div>
2020/12/10 15:30作者李建興https://www.ithome.com.tw/news/141591
Google明年將強制要求Chrome擴充程式公布隱私作法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了保障Chrome用戶的安全及隱私，<a href="https://blog.google/products/chrome/making-chrome-extensions-more-private-and-secure/" target="_blank">Google明年將賦予Chrome用戶更多的擴充程式控制權</a>，同時也將強制Chrome擴充程式必須公布隱私作法。</p> <p>過去當Chrome用戶安裝了擴充程式時，為了使用這些擴充程式，通常會賦予存取瀏覽器資料或電腦硬體的權限，權限的授與是全有或全無，例如當允許擴充程式存取所瀏覽的網站資料時，指的是使用者瀏覽的所有網站。然而，自明年1月起，Google將改變政策，當使用者賦予擴充程式權限以存取某個網站的資料時，Chrome將會記住此一設定，但只限於該站，擴充程式若要存取其它網站的資料，必須再取得授權。</p> <p>Chrome也允許使用者變更設定，把擴充程式的存取權限擴大到所有網站，但它將不會再是Chrome的預設值。</p> <p>此外，Google在上個月更新了Chrome開發者政策，要求開發者必須在擴充程式的敘述中明確表達其隱私作法，例如蒐集了哪些使用者資料，以及如何使用它們，同時也限制了開發者對所蒐集資料的使用範圍。此一政策將於明年1月18日強制執行。</p> <p>今年5月，Google藉由Chrome 83更新了Chrome安全檢查（Safety check）功能，其中一個檢查項目就是察看使用者是否安裝了惡意的擴充程式，Chrome除了會關閉這些惡意擴充程式之外，還會指導使用者如何移除它們。本周Google則說，明年將會透過「加強安全瀏覽」（Enhanced Safe Browsing）機制，提供更多的擴充程式保護能力。</p> <p>「安全瀏覽」（Safe Browsing）為Google發起的專案，它為一惡意網站黑名單，Chrome瀏覽器平均每30分鐘就會連至Safe Browsing下載黑名單，以用來比對使用者所造訪的網站，而「加強安全瀏覽」則是在使用者造訪網站時，就直接連至Safe Browsing進行比對，提供即時的保護，雖然Google並未說明如何將「加強安全瀏覽」應用在擴充程式上，但猜測應該也能提供更即時的擴充程式保護。</p> <p>Chrome為全球最受歡迎的桌面瀏覽器，市占率高達7成，而Chrome Web Store目前供應了超過25萬種的擴充程式，亦為全球最豐富的瀏覽器擴充程式市集，根據Google的統計，Chrome用戶每天平均下載的擴充程式數量為400萬個。</p> </div></div></div>
2020/12/10 15:30作者陳曉莉https://www.ithome.com.tw/news/141594
Google與蘋果要求開發者移除程式中所採用的X-Mode SDK
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.vice.com/en/article/g5bjpx/apple-google-x-mode-xmode-app-stores" target="_blank">Motherboard</a>與<a href="https://www.wsj.com/articles/apple-and-google-to-stop-x-mode-from-collecting-location-data-from-users-phones-11607549061?mod=djemalertNEWS" target="_blank">華爾街日報</a>的報導，Google與蘋果已於本周通知程式開發者，要求他們移除程式中所採用的X-Mode SDK，原因是X-Mode SDK不只蒐集了使用者的位置資料，還把這些資料賣給各式各樣的對象，包括美國軍方的承包商。</p> <p>X-Mode主要提供位置追蹤技術，藉由付錢給行動程式開發者以將X-Mode SDK嵌入程式中，並將行動用戶的位置資料出售給各個行業，從廣告行銷業者到政府機構等。X-Mode還強調其服務不只符合歐盟隱私法GDPR的規範，也遵守Google及蘋果的服務條款。</p> <p>不過，就在Motherboard發現美國政府的許多承包商向X-Mode購買行動用戶的位置資訊，以應用在美國政府的各項專案中時，美國參議員Ron Wyden也隨之展開調查。</p> <p>本周Wyden辦公室即收到來自蘋果與Google的訊息，指出已要求採用X-Mode SDK的開發者限期將該SDK自程式中移除，否則就要將相關程式下架。其中，蘋果提供了14天的緩衝期，Google則是7天，但特定情況下可寬限至30天。</p> <p>Wyden表示，美國人已受夠那些銷售位置資訊的服務，Google及蘋果作出了正確的決定，但事情並非這樣就結束了，因為還必須剷除其它竊取美國人手機資訊的資料公司，才能保護美國人的隱私。</p> <p>根據統計，App Store上約有來自30名開發者的100個程式含有X-Mode SDK，而Google並未提供相關數據。</p> </div></div></div>
2020/12/10 14:10作者陳曉莉https://www.ithome.com.tw/news/141589
景氣差Q3全球伺服器出貨下跌，僅AMD、Arm機種大漲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>市場研究機構<a href="https://www.idc.com/getdoc.jsp?containerId=prUS47123620" target="_blank">IDC本周發布第三季全球伺服器市場報告</a>。受武漢肺炎疫情影響，伺服器需求萎縮，僅有低階機種維持銷售。此外，搭載AMD及Arm晶片的新興伺服器較去年大為成長。</p> <p>數據顯示，上季全球伺服器出貨為近310萬臺，較去年同期下跌0.2%。但以金額而言則成長2.2%。</p> <p>IDC分析師指出，上季全球企業級伺服器銷售呈現疲軟，使得中、高階機種營收分別萎縮了13.9%及12.6%，僅低階伺服器維持5.8%的正成長局面。以地區而言，少數地區有強勁需求，中國市場成長了14.2%。</p> <p>以廠商來看，Dell（16.4%）與HPE（13.8%）分居一、二名，營收市占率更差不到1%。而在中國市場旺盛帶動需求下，中國業者囊括三到五名，分別是浪潮（9.7%）、華為（5.8%）及聯想（5.4%），三家業者雖然出貨量漲跌互見，但營收均較去年大幅成長，其中聯想和華為都有二位數漲幅。</p> <p>至於代工業者直接出貨到客戶端的機種也有亮眼表現，出貨量比去年增加10.%，出貨市占來到了近1/3（32.3%），營收也比去年成長8.4%（市占28%）。</p> <p>此外，非英特爾機種為主流的伺服器因為基期小，上季反而不受影響，AMD及Arm-based的伺服器營收，分別創造成長112.4%及430.5%的佳績。</p> </div></div></div>
2020/12/10 14:20作者林妍溱https://www.ithome.com.tw/news/141590
AWS推出生技、醫療用的資料湖服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.businesswire.com/news/home/20201208005491/en/AWS-Announces-Amazon-HealthLake" target="_blank">本周AWS在Re: Invent大會上針對醫療及製藥業推出健康照護、生技業專用的資料湖服務Amazon HealthLake</a>。</p> <p>Amazon HealthLake為符合健康照護資料可攜式規範HIPAA的資料湖服務，可集結醫療院所、藥廠各個孤立資料源，以及不同格式的資料到AWS資料湖，並以機器學習自動完成資料正規化（normallized）、加標註，以便用於資料分析及搜尋，透過以資料湖集結各種醫療資料源，建構對病患的完整視角，找出過去看不到的關聯和趨勢。</p> <p>隨著機器學習技術的風行，許多醫院或藥廠也開始推動專案。醫院蒐集了從家族病史、臨床觀察到診斷與開藥等大量資料，以便能藉由機器學習和分析來促進照護品質、分析總體趨勢或改善作業效率。但是臨床資料種類複雜、儲存在不同地方的不同系統中，且經常填寫不齊全。要用於機器學習前，醫院資訊必須集結起來並以標準化FHIR（Fast Healthcare Interoperability）格式儲存資料，但是前述資料往往是非結構化形式，還必須標註、加索引並以年份排列整理，資料才能為機器理解，並利用搜尋。</p> <p>醫療業也試圖使用rule-based工具來標註資料，但碰到拼錯字、打錯字、文法錯誤，這些工具就無法使用，而光學掃瞄軟體則缺乏醫療專業，無法有效處理資料。醫院最後只好改回手動輸入。這些工作外，醫院還必須自己開發分析或機器學習應用，才能針對資料分析出關聯、找出趨勢或進行預測。</p> <p>Amazon HealthLake方便讓醫院或藥廠儲存、標註及標準化這些資料。利用Amazon HealthLake，醫院可將資料從本地系統複製一份到AWS上，它會自動正規化，之後HealthLake利用訓練過、能理解醫學詞彙的機器學習演算法，來辨識並為臨床資訊加上標註、為事件按時序加索引，再加入標準化標籤（如醫藥、條件、診斷和療程），以方便未來搜尋。此外，這些資訊會按FHIR產業格式架構，便於和其他單位或第三方應用互通、分享，也方便病患查詢電子病歷。</p> <p>此外，AWS也計畫，Amazon HealthLake客戶再搭配其他AWS工具使用，像是互動報表Amazon QuickSight、機器學習模型訓練平臺SageMaker。例如在Amazon SageMaker中以Jupyter Notebook範本來分析，像是診斷預測、再入院機率、或是開刀房利用率預測等。</p> <p>Amazon HealthLake目前客戶包括電子病歷軟體大廠Cerner、醫療科技業者Ciox Health及醫院Konica Minolta Healthcare等。</p> </div></div></div>
2020/12/10 13:25作者林妍溱https://www.ithome.com.tw/news/141588
紅帽棄守CentOS Linux，將於明年底終止對CentOS Linux 8的支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.centos.org/2020/12/future-is-centos-stream/" target="_blank">紅帽（Red Hat）在周二（12/8）宣布</a>，將把對CentOS的投資從CentOS Linux完全轉移到CentOS Stream，預計於明年12月31日終止對CentOS Linux 8的支援。</p> <p>CentOS最早是個獨立的開源專案，其CentOS Linux的元件主要來自於Red Hat Enterprise Linux（RHEL）的原始碼，因而又被視為免費版的RHEL。紅帽在2014年將CentOS納入麾下，但依舊讓它獨立運作，繼之雙方於去年推出CentOS Stream。</p> <p>簡單地說，CentOS Linux為RHEL的重製版，而CentOS Stream則是RHEL的測試版，CentOS Stream的腳步會快於RHEL與CentOS Linux，但也相對不穩定。</p> <p>根據紅帽及CentOS的規畫，對CentOS Linux 8的支援應該要到2029年的5月才截止，不過紅帽顯然提早結束了CentOS Linux 8的生命周期，而且宣稱不會再有CentOS Linux 9。</p> <p><a href="https://itwire.com/open-source/red-hat-kills-off-centos,-users-frustrated-and-angry.html" target="_blank">CentOS Linux用戶怒不可抑</a>，有人說使用CentOS Linux唯一的原因就是它是RHEL的重製版，有人說這10年來使用CentOS Linux是因為它夠穩定，還有人說紅帽摧毀了使用者對該公司的信任。</p> <p>而紅帽則解釋，在2014年把CentOS Linux帶進紅帽生態體系時，該專案滿足了當時對穩定系統的需求，但開源的發展模式並不是靜態的，它需要持續地迎合企業與社群的新興需求，例如容器化的應用程式、雲端原生服務、硬體創新，以及正在轉移至軟體即服務（SaaS）的生態體系，作業系統很難快速反應甚至只是其中之一的需求，因此需要藉由CentOS Stream來了解生產動態，<a href="https://www.redhat.com/en/blog/centos-stream-building-innovative-future-enterprise-linux" target="_blank">也相信CentOS Stream會是推動Linux創新的最佳作法</a>，讓它成為RHEL生態體系的主要創新中心。</p> <p>總之，紅帽決定在明年的12月31日之後，將把對CentOS的資源全部投入CentOS Stream，也不再維護CentOS Linux 8，但對用戶較多的CentOS Linux 7網開一面，對CentOS Linux 7的支援終止日將是原訂的2024年。而CentOS專案則建議CentOS Linux 8用戶的最佳選擇是遷移到CentOS Stream 8。</p> </div></div></div>
2020/12/10 10:30作者陳曉莉https://www.ithome.com.tw/news/141582
GitHub開放企業直接贊助開源專案，新增深色模式，並可自動合併拉回請求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2020-12-08-new-from-universe-2020-dark-mode-github-sponsors-for-companies-and-more/" target="_blank">GitHub於本周展開的GitHub Universe開發者大會上更新了該平臺的許多功能</a>，包括開放企業直接贊助開源專案，新增深色模式，可自動合併拉回請求，推出Discussions測試版，提供相依性審查功能，改善Actions功能，以及即將於12月16日推出GitHub Enterprise Server 3.0。</p> <p>GitHub是在去年發表GitHub Sponsors贊助功能，以讓個人可以贊助所仰賴的開源專案開發者，迄今已有部份開發者收到6位數的贊助金額，為了簡化企業的贊助行為，GitHub打造了支援企業既有帳單協議的介面，讓企業得以透過PayPal或信用卡來贊助所仰賴的開源專案，未來也會新增其它的支付選項，包括American Express、AWS、Stripe與微軟都已承諾要藉由GitHub Sponsors進行贊助。</p> <p>即日起GitHub已可從設定中啟用深色模式（Dark Mode）；且下周起，當拉回請求（pull request）已通過審核或狀態檢查之後，將可自動合併；Discussions討論功能邁入公開測試版；流程自動化工具Actions則新增對環境的保護規定、部署前必須經過審核人員的許可，以及提供部署紀錄，預計於本月底進行公開測試。</p> <p>新的相依性審查機制則可在每一個拉回請求中檢查相依性的變更與其安全影響，可在相依性出現刪減或更新時收到通知，並取得它們的安全與其它資訊，該功能將於未來幾周陸續部署。</p> <p>此外，預計於12月16日登場的Enterprise Server 3.0將內建CI/CD與自動化能力，也可在進行伺服器部署時，把程式碼與機密掃描等Advanced Security功能自動嵌入流程中。新的Enterprise Server也將支援GitHub for mobile，讓用戶可在行動裝置上作業。</p> </div></div></div>
2020/12/10 10:40作者陳曉莉https://www.ithome.com.tw/news/141583
臉書遭FTC、48州提反托拉斯控訴，尋求分割
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ftc.gov/news-events/press-releases/2020/12/ftc-sues-facebook-illegal-monopolization" target="_blank">昨（9）日美國聯邦交易委員會（Federal Trade Commission, FTC）及48州分別對臉書提出反托拉斯告訴</a>，指其為了消滅競爭而收購小型對手公司，像是WhatsApp及Instagram (IG)，同時以不公平手法對待App開發商以維持壟斷優勢，可能尋求將WhatApp及IG業務分割出來等措施。</p> <p>本案核心之一是臉書2012年收購新創公司IG以及2014年收購WhatsApp的策略。FTC指出，臉書收購兩家公司是基於防止兩者威脅其壟斷地位的「系統性策略」。IG當時是一家新創公司，以手機分享相片App快速崛起，臉書在競爭失利後，它的管理階層擔心成功的行動通訊App可能經由增加新功能或分支出，而跨入個人社群網路服務，威脅到臉書的地位，因而最終在2012年以10億美元買下IG，以直接消滅對手，以免誕生另一個個人社群網路競爭者。</p> <p>而WhatsApp更是當時行動通訊明顯的領導業者，臉書2014年以19億美元買下WhatsApp以杜絕其壯大可能性，並避免威脅臉書個人社群網路的壟斷地位。</p> <p>本案第二項重點是，FTC也控告臉書對平臺上的第三方開發商行使反競爭條件，例如只有他們同意不開發競爭功能，以及不連結、不促銷其他社群平臺才准許使用API，否則就會遭到懲罰。例如2013年推特推出短影片分享App Vine後，臉書就切斷Vine用戶以臉書連結友人的API。</p> <p><a href="https://ag.ny.gov/press-release/2020/attorney-general-james-leads-multistate-lawsuit-seeking-end-facebooks-illegal" target="_blank">美國48州則在紐約州代表對臉書提告</a>。紐約州檢察長Letitia James指出，近10年來，臉書利用其壟斷及獨大地位來擠壓對手、抑制競爭，以便能利用使用者，將其個資轉換成賺錢機器，創造數十億美元收入。她表示，今天的行動是為上百萬受臉書非法行為之害的消費者及小型企業討回公道。</p> <p>FTC將尋求法院永久禁制令的判決，包括剝奪其資產，包括IG及WhatsApp，禁止臉書對軟體開發商行使反競爭條件，以及要求臉書未來任何合併或收購案都必須先告知主管機關並獲得允許。其中第一項可能導致強制將IG及WhatsApp分割出來。</p> <p>臉書對兩樁控訴強烈回應，<a href="https://about.fb.com/news/2020/12/lawsuits-filed-by-the-ftc-and-state-attorneys-general-are-revisionist-history/" target="_blank">臉書法務長Jennifer Newstead昨日在官方部落格駁斥</a>，臉書收購兩家公司是為使用者創造更好的產品，當臉書花了數十億美元及數百萬小時將IG及WhatsApp改造成今天使用者喜歡的產品時，FTC和各州什麼也沒做。Newstead同時指出，當初收購這兩家公司時，可也是獲得主管機關批准的。</p> <p>至於API的不公平條件，Newstead表示，這是臉書為了減少重覆核心功能的標準政策，並不只臉書，其他公司如LinkedIn、紐約時報、Pinterest及Uber也都存在類似政策。</p> <p>紐約時報記者Mike Issac取得臉書執行長祖克柏的對內公開信。<a href="https://twitter.com/MikeIsaac/status/1336825630034337792/photo/1" target="_blank">信中他說不同意政府的指控</a>，因為他們競爭服務很多，不乏用戶上十億者，包括Google、推特、Snapchat、iMessage、Tiktok及Youtube等等。臉書收購IG和WhatsApp大幅改進了服務，使它們觸及更多用戶。臉書不但競爭，也公平競爭。他說臉書會在法庭上為自己抗辯。</p> </div></div></div>
2020/12/10 11:50作者林妍溱https://www.ithome.com.tw/news/141585
YouTube：即日起所有宣稱美國大選舞弊的新上傳內容都會被移除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周二（12/8）為美國大選的安全港（Safe Harbor）截止日，意謂著美國各州必須在當天解決有關大選的所有紛爭，確認投票數，等於是美國大選結果底定的日子，Y<a href="https://blog.youtube/news-and-events/supporting-the-2020-us-election" target="_blank">ouTube旋即於隔天（12/9）宣布</a>，即日起將移除所有宣稱美國大選舞弊的新上傳影片，同時將使用者引導至可靠的權威資訊。</p> <p>美國最高法院大法官Samuel Alito本月初將總統大選的安全港日訂在12月8日，代表各州必須在這個期限之前解決各種相關的法律糾紛，確定投票結果，且國會也必須接受這些結果並於明年的1月6日確認，而若依照已公開的計票，拜登（Joe Biden）將成為新一屆的美國總統。</p> <p>YouTube也針對此一安全港日訂定了新政策，宣布即日起將移除任何新上傳、宣稱此次總統大選結果是因舞弊或錯誤而來的影片，例如若聲稱總統候選人是因為軟體故障或是計票錯誤才贏得大選的影片就會被下架，但假設是與相關議題有關的新聞或評論，且符合教育、紀錄、科學或藝術意義的內容則會被保留。</p> <p>YouTube表示，該平臺一向禁止垃圾訊息、詐騙、被操縱的媒體、協同影響力活動或煽動暴力的內容，今年9月以來已終止涉及散播錯誤選舉資訊的逾8,000個頻道與數千則影片，而且這些影片有超過77%是在瀏覽人數還沒超過100時就被下架了。</p> <p>除了移除那些有關選舉結果的誤導訊息之外，YouTube也將把使用者引導至可靠的權威消息來源，像是更新資訊面板，提供美國聯邦公報（Federal Register）有關總統大選結果的連結，或者是連結Google及美聯社（AP）所提供的大選結果，以及CISA的謠言控制中心等。</p> <p>根據YouTube的統計，在此次的美國總統大選中，使用者最常造訪的新聞頻道前五名依序是ABC News、NBC News、USA Today、CNN與CBS News。而該平臺最推薦的5個與選舉新聞有關的頻道則依序是CBS News、ABC News、NBC News、CNN與Fox News。</p> </div></div></div>
2020/12/10 12:00作者陳曉莉https://www.ithome.com.tw/news/141586
Google釋出醫療研究用App，首發為呼吸道疾病研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一如蘋果的Research App，Google本周也<a href="https://blog.google/technology/health/google-health-studies-App/" target="_blank">釋出Google Health Studies App</a>，提供醫療院所利用Android手機作為研究資料蒐集之用。Google同時也和醫療院所合作展開武漢肺炎（COVID-19）等呼吸道疾病研究。</p> <p>利用這款App，醫療院所人員可以設計問卷供Android用戶回覆，以蒐集受試者的研究資料，藉此觸及大量而多元的人口以了解特定族群的健康，也讓更多人得以參與醫學研究。</p> <p>Google也強調，該App提供安全與隱私防護，且一切透明。使用者以Google Health Studies App輸入的資料皆經過加密，研究資料也會「安全」儲存。此外，每項研究項目，受試者都可能清楚了解蒐集什麼資料，在何時、會分享給誰。Google並強調所有蒐集的資料只會用於研究。不會銷售或分享給廣告主，也不會用來發送廣告。另外，等研究完成，使用者也能以App來讀取每項他／她所參與的研究發現。</p> <p><a href="https://play.google.com/store/Apps/details?id=com.google.android.Apps.health.research.studies" target="_top">這項App現已可在Google Play Store上下載</a>。</p> <p>Google同時宣布和哈佛大學醫學院及波士頓兒童醫院合作，利用Google Health Studies App進行第一項研究。這項研究將針對美國成年人展開，目前在了解呼吸道疾病，包括COVID-19和流感在不同社群的演進，以及不同風險因子，如年齡及行為活動造成的差異。受試者可以用Google Health Studies App定期通報自己的症狀、他們採取的防禦措施，以及COVID-19或流感的測試結果等其他資訊。</p> <p>透過該App蒐集到的資訊將使用聯邦式學習及分析（federated learning and analytics），這種技術可將個人資料留在裝置上，但研究人員可以從多臺裝置上以加密方式，不斷蒐集到集結資訊。研究人員可以藉此了解手機用戶活動（如在戶外移動的次數）和COVID-19散布的關聯性。Google表示，Google鍵盤Gboard也是用這方式，在不看到使用者輸入內容情況下進行打字預測。</p> <p>相較之下，<a href="https://www.ithome.com.tw/news/134223" target="_blank">蘋果去年即推出iPhone及Apple Watch適用的Research App</a>，並已經用於心理、心臟及帕金森氏症，以及聽力三項醫療研究。蘋果還提供ResearchKit供研究人員自行開發App。</p> <p>不過這並非Google 第一次參與醫學研究。2014年，Google生技部門也曾用自行開發的手錶，<a href="https://www.ithome.com.tw/news/113538" target="_blank">和當地醫院合作心血管疾病和癌症的研究</a>，後來這個部門獨立為姐妹公司Verily。</p> </div></div></div>
2020/12/10 12:15作者林妍溱https://www.ithome.com.tw/news/141587
蘋果也出耳罩式耳機了，AirPods Max本月中上架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2020/12/apple-introduces-airpods-max-the-magic-of-airpods-in-a-stunning-over-ear-design/" target="_blank">蘋果在12月8日發表了全新的無線耳罩式耳機AirPods Max</a>，並說它是以耳罩設計來呈現AirPods的魔力，標榜具備主動式降噪、通透模式、適應性等化，以及可追蹤頭部動態的空間音訊，要價549美元，即日起開放預購，並將於12月15日出貨與上架。AirPods Max已於臺灣蘋果官網現身，售價為18,490元新臺幣，但尚未開放購買，也未公布出貨日期。</p> <p>AirPods Max結合了客製化的聲學設計、兩個H1晶片，以及音頻運算軟體來創造聆聽經驗。不管是高傳真音質、降噪或通透能力都是高階耳罩式耳機的必備條件，然而，AirPods Max展現了蘋果的設計能力，例如耳機頭帶為了減輕壓力的網狀設計，或者是以記憶泡棉作為耳罩軟墊，且在耳罩連結頭帶之處採用了創新的設計，以平衡與分散兩邊耳罩的壓力。</p> <p>AirPods Max上有兩個按鈕，一個是用來切換降噪及通透模式的噪音控制按鈕，另一個則是效法Apple Watch的數位旋鈕，可用來調整音量，控制播放或接聽電話，也能用來喚醒Siri。</p> <p>AirPods Max可自動與使用者iCloud帳號中的所有裝置配對，包括 iPhone、iPad、iPod touch、Mac、Apple Watch與Apple TV，而且只要把一邊的耳罩拿開，它就會暫停音樂的播放，假設原本是利用Mac在聽音樂，但iPhone響了，即可自動切換至iPhone以接聽電話。</p> <p>此外，它的電池續航力為20小時，重約385公克，有太空灰、銀色、綠色、天藍色及粉紅色等5種顏色可供選購。不過，AirPods Max最受外界批評的是它的重量與價格，以Bose 700降噪耳機為例，它的售價約為350美元，重為275公克。</p> </div></div></div>
2020/12/10 11:30作者陳曉莉https://www.ithome.com.tw/news/141584
從代幣經濟到人人可用戰略，Line區塊鏈生態系關鍵平臺終於到位
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早在2018年策略年會中，Line社長出澤剛就喊出要用區塊鏈重新改造Line，揭露了大力邁向代幣經濟（Token Economy）的願景。這個大夢，終於在2020年Line開發者大會上真正落地，推出了一個要讓人人可用的區塊鏈生態系服務。</p> <p>2018年當時，區塊鏈募資、代幣發行正夯，但Line就決定走不一樣的路，要以區塊鏈來發展服務生態系，要用代幣作為使用者貢獻的獎勵籌碼，而非用來募資。當年4月，Line先成立了區塊鏈實驗室，要開發一套自己的區塊鏈技術，也成立了負責發展代幣經濟的子公司unblock。7月時，先在新加坡推出全球市場的加密貨幣交易所Bitbox。很快的，在2018年8月時，Line區塊鏈技術（當時名稱是LINK Chain）就正式啟用，開始產生LINK幣，也沒有公開發行。10月時，才在自家交易所開放LINK幣兌換其他加密貨幣，讓LINK幣可以具備兌價流通能力。</p> <p>區塊鏈也是Line在2018年開發者大會的重頭戲，不只首度對開發者揭露了自家區塊鏈LINK的技術架構和未來戰略，也大動作宣布要開放第三方dApp，承諾LINE區塊鏈技術未來會放上GitHub開源釋出，當年還上架了5個dApp應用，包括問答應用wizball、預測型應用4CAST、產品評論Pasha、美食評論tapas和地點評論STEP。</p> <p>Line技術長朴懿彬當年在亞太媒體團訪時直言，建立平臺後，下一個挑戰就是吸引其他夥伴進來。</p> <p>在2018年揭露的Line區塊鏈架構中，包括了3層，底層是Root-chain（根鏈）和Leaf-chain（支鏈）架構組成的LINEAR Network（也就是LINK Network），負責dApp智能合約和各類錢包的管理，另外還有一個LINK Scan網站服務，可以查詢所有LINK交易記錄的資訊透明化機制。</p> <p>不過，隔年，在Line 2019年開發者大會上，反而是AI搶盡了鋒頭，成了Line新戰略核心，而代幣經濟一詞和Line區塊鏈平臺的後續發展，則幾乎不見蹤影。原訂要在2019年第二季全面開放dApp計畫也延宕。Line在區塊鏈上的布局轉為低調，但沒有停擺。直到2019年9月，順利在日本取得營運許可，Line在日本推出了第二家加密貨幣交易所Bitmax。</p> <p>過了一年，2020年8月，Line終於發表了區塊鏈開發者平臺，釋出區塊鏈技術的相關文件和開發工具，也在日本交易所Bitmax開始提供Link幣交易。Line用來打造區塊鏈生態系的幾項關鍵平臺，終於都到位了。Line開發平臺負責人Yang Seokho興奮地在年底開發者大會開場演講上正式宣布，Line區塊鏈平臺成為Line主要服務之一，已經準備好今年要開始對外提供服務了。Line日本交易所Bitmax則可以整合到Line帳號登入，也能分享代幣給Line好友，甚至是沒有Bitmax錢包的Line用戶。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-%E5%8D%80%E5%A1%8A%E9%8F%88%E9%96%8B%E7%99%BC%E5%B9%B3%E8%87%BA%E4%BB%8B%E9%9D%A2.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>今年8月發表的Line區塊鏈開發者平臺提供了一個網頁管理介面，可以用來管理自己的區塊鏈專案程式碼，還可以管理所發行的各類代幣資產。</strong></span></p> <p>朴懿彬坦言，Line區塊鏈平臺的發展，也受到了COVID-19疫情的影響。因為區塊鏈發展會涉及許多與政府機關的溝通，尤其是需要與在地政府、金融主管機關討論法遵議題，但各地政府機關今年忙於對抗疫情，也延緩了Line區塊鏈計畫的發展時程。</p> <p>不過，「疫情帶來的數位轉型加速趨勢，讓政府機關更加正視區塊鏈和相關科技的重要性，也想要善用這些技術。」所以，她相當看好，金融機構會加快擁抱區塊鏈的步調</p> <p><span style="font-size:28px;"><strong>Line區塊鏈服務三層式架構大公開</strong></span></p> <p>Line區塊鏈服務架構包括了3層，最底層是兩大區塊鏈主網，分別是Alder/Bamboo和Cashew/Daphne（Daphne是其中一個主網，而Cashew則是對應的測試網）。中間層的區塊鏈平臺則有區塊鏈開發者平臺、區塊鏈錢包和區塊鏈Explorer（前身是Link Scan服務）和Line區塊鏈框架，在區塊鏈框架中，提供了多項標準RESTful的API，如資料工作流程、查詢、交易、Keystore服務等。</p> <p>最上層則是各種第三方區塊鏈服務。</p> <p>在今年8月發表的區塊鏈開發者平臺上，已經可以讓合作夥伴自行發放數位資產代幣，也提供測試網功能，還可透過RESTful API來連結區塊鏈，不用自建節點也能參與區塊鏈網路，而對使用者而言可以用熟悉的Line UI來使用區塊鏈應用服務。</p> <p>在這個開發者平臺上還提供了一個網頁管理介面和大量文件，可以讓開發者像常見網頁開發專案管理UI那樣，來管理自己的區塊鏈專案程式，還可以管理所發行的各類代幣資產（服務代幣或物件代幣）。</p> <p>區塊鏈框架的API主要類別包括了服務Token、物件Token、使用者、服務錢包、交易功能和Callback服務。</p> <p>Line還在GitHub上公開了兩個使用Line區塊鏈開發框架的案例，一個是使用了服務代幣來支付的咖啡代幣專案LBCC（Line Bloackchain Coffee Coin），以及使用了物件代幣的買咖啡集點專案LBCR（Line Blockchain Coffee Reward），後者是購買咖啡後可以獲得獎勵代幣的示範。Line計畫在12月舉辦第一場區塊鏈開發者聚會。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964-%E7%A4%BA%E7%AF%84%E5%B0%88%E6%A1%88.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>Line在Github開源專案平臺上，公開了兩個使用Line區塊鏈開發框架的範例，一個是用代幣來買咖啡的專案LBCC，另一個則是買咖啡集點獎勵專案LBCR。</strong></span></p> <p><span style="font-size:28px;"><strong>第三方自訂智能合約是明年Line區塊鏈發展重點</strong></span></p> <p>Yang Seokho也揭露了2021年區塊鏈發展重點，包括在區塊鏈主網上，將新增隱私追溯能力（如提供HDWallet），而Bitmax錢包服務範圍也會走出日本，擴大到全球推出，另外會開始讓第三方服務可以自訂智能合約，來支援更多區塊鏈應用型態。Line的目標是，打造出兼顧一般民眾和開發者都容易使用的區塊鏈服務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-%E5%8D%80%E5%A1%8A%E9%8F%88%E6%98%8E%E5%B9%B4%E8%A8%88%E7%95%AB.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>Line明年區塊鏈發展重點，包括在區塊鏈主網新增隱私追溯能力，Bitmax錢包服務範圍將擴大到全球推出，也會開始讓第三方服務可以自訂智能合約，支援更多區塊鏈應用型態。</strong></span></p> <p><a href="https://www.ithome.com.tw/article/141486" target="_blank"><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> Line 2021技術新戰略</strong></span></a></p> </div></div></div>
2020/12/10 07:00作者王宏仁https://www.ithome.com.tw/news/141484
以技術、文化、人為主軸，Line提出全面向資安
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，Line的版圖不斷擴增，不僅是整合行動支付、購物、新聞與通訊的平臺，到去年又聚焦在AI應用與Line Bank等的發展，而該公司的資安策略也同樣持續擴張，今年提出更全面的新戰略，目的是要建立用戶對他們的信任。</p> <p>事實上，過去Line就已經時常公布其資安作為，例如，內部重視安全軟體開發生命週期（SSDLC），近年並將機器學習用於防護情境，還有像是揭露BITBOX加密貨幣交易所的資安架構等，在在說明了他們是如何做好企業內部防護，以及產品與服務的資安防護。</p> <p>特別的是，今年他們提出了全新的資安戰略Omnidirectional cyber security（暫譯為全面向資安），該公司資安團隊資深經理市原尚久指出，這是以技術、文化與人為核心主軸，可歸納他們在資安作為上的10個重點，舉例來說，當中包括：技術面的安全開發、Security by Design、主動式防禦與自動化協作；文化面的快速安全、外部溝通、開放性與資安品牌推廣；以及人員面的資安技能開發與研究。</p> <p>為何新的資安策略要這樣畫分？市原尚久解釋，為了讓用戶能放心使用他們提供的服務，贏得用戶的信任是關鍵，但由於Line漸成為社會上重要的基礎設施服務，因此，他們需要建立多個全面向的資安，他並認為要嘗試挑戰所有可能性，才能實現到此一目標。</p> <p>顯然，這10大項目，不只是突顯了他們所專注發展的資安層面，他們並期望在這樣的防護策略下，可以讓他們的資安防護作為，帶給用戶更多信任。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>強化用戶登入安全持續成為Line技術重點，明年FIDO登入場景更多</strong></span></span></p> <p>除了提出全新的資安策略規畫，Line在資安布局上有何新動作？首先，強化網路服務登入安全，是他們在今年開發者大會強調的一大重點。</p> <p>在市原尚久說明他們的安全開發（Security Development）時，不僅特別提到此事，事實上，今年大會上有不少主題演講，都是圍繞於這個議題。</p> <p>在安全開發的推動上，Line資安團隊的具體作為，市原尚久指出四個重點，包括防堵帳號濫用與全程加密（E2EE），改善登入、隱私控管，這兩者過去他們已經經常提及，今年，他們強調了兩項新的重點，分別是關於密碼方面的FIDO登入機制的正式登場，以及用戶端行動安全的新進展。</p> <p>以Line在登入機制的發展而言，他們先前就有不少著墨，包括符合OAuth規範，以及Open ID驗證規範，後續也發展無密碼Passwordless登入──包括在PC上使用QRCode登入，以及在Line內建瀏覽器開啟Line Store等網頁可自動登入的機制。</p> <p>而為了全力強化身分安全，支援FIDO應用是他們最新的成果，現在他們已經成功踏出第一步。在今年11月，他們的FIDO生物識別正式推出，成為新的無密碼登入方式，跟上國際潮流，他們首先開放的是iPad版Line的登入支援，讓用戶可將手機當作認證器，利用手機上的生物辨識以驗證登入，明年應用將會更擴大，像是提供於Mac與Window版的登入情境。</p> <p>然而，在安全開發需要關注的技術並不僅於此，另一位資深工程師安相煥點出3個技術焦點，分別是加密、FIDO2與HSM的應用，其中，加密模組包含了可信賴執行環境（TEE）與白箱加密法（WBC）。他表示，儘管多數智慧型手機內含TEE，包括像是Arm的Trustzone、Android硬體支援的密鑰庫，以及Apple的Secure Enclave，但兩大作業系統平臺的種種差異，讓他們在跨平臺行動安全的發展，遇到很多挑戰。</p> <p>因此，他們也同時關注白箱加密技術，而對於行動裝置上的生物識別應用，他們也提到實作上應該盡可能遵守安全標準，而FIDO就是關鍵，他們也已經導入。另外，他並提到需要某種密鑰證明機制，也就是要確保密鑰是由合法客戶端的TEE產生。</p> <p>此外，本次開發者大會還有兩場主題演講，其中之一，是專門介紹Line的生物識別啟用流程，另一場則是以Line登入平臺過去存在4個安全弱點的經驗，說明開發上的錯誤將面臨何種威脅，並提供安全開發的建議。</p> <p>顯然，在登入相關的安全開發，是今年大會在技術面特別聚焦的主軸，而他們的FIDO應用也已經有了初步的成果，他們目前仍在持續建置，明年將能適用於更多情境，提供用戶新的安全登入方式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Line%E8%B3%87%E5%AE%89%E7%AD%96%E7%95%A5%E6%96%B0%E9%80%B2%E5%B1%95.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>在今年開發者大會上，Line在資安上的焦點特別著重在登入機制的強化，尤其是他們建置FIDO後在今年正式開始應用，提供更安全簡便的無密碼登入方式，明年還會有更多登入場景能夠支援FIDO。</strong></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>要將快速制定決策變成一種文化，才能讓資安應變夠即時</strong></span></span></p> <p>要做好資安不只是從技術面著手，為了強化Line的資安，市原尚久指出，若能建立文化，將可為資安創造價值，而今年他提到一個不同於以往的觀點，就是要建立快速且安全的文化。</p> <p>過去Line舉辦了Becks資安社群聚會，以及Line與Intertrust資安高峰會，其實可以看出他們想要將資安帶動到外界成為一股潮流，但這次提出的快速與安全，目標則是對內的資安決策過程。</p> <p>市原尚久指出，Line除了追求安全性，但同時也專注於速度，這是他們真正關注的文化之一，例如，當發現漏洞或事件發生後，他們會迅速進行調查以修復錯誤，若是大型系統，則會花較長時間才能決定發布修補版本。</p> <p>他並以今年兩起Line發生的實際案例，來說明資安決策過程要快的重要性。在今年9月，Line發現他們在7月到9月間，偵測到有7萬4千個Line帳號，有未經授權存取的狀況，這起事件他們在9月9日發現異常，經過3天的調查，確認影響範圍後，他們在9月12日就針對受影響用戶進行密碼重設。</p> <p>但其實，他們在9月10日，就已經開始討論重置密碼的利弊，當下他們幾乎就做出了強制重置密碼的決定，因此才能在調查一完成，就採取緊急行動來強制重置密碼。</p> <p>另一起事件，是在今年2月初武漢肺炎疫情影響全球之時，他們很快就決定要遠端工作，並在2月14日就向員工宣布，而他們在接下來的12天期間建立零信任的VPN環境。</p> <p>因此，快速決定為資安應變帶來的優勢，是Line所相當看重的一環，而他們更將此視為內部的資安文化。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>將資安技能深化到每個員工，正式提供專用的線上學習平臺</strong></span></span></p> <p>強化資安還能怎麼做？人也是不可忽略的重要因素，因此，在Line的資安策略當中，今年他們提到另一個新擴展的重點，就是在資安技能開發一項。</p> <p>Line在去年分享資安經驗時，透露他們在2019年下半，打造企業內專用的SEP資安教育平臺，在這次大會上，市原尚久公開宣布了他們的企業資安線上學習平臺上線，名為Line Class。</p> <p>這個平臺有何特殊之處？市原尚久表示，這是由Line資安部門工程師自行開發，期望透過專屬的電子學習系統，以及線上課程，提升自家資安工程師與所有軟體開發人員的資安技能。而這麼做的好處，就是希望要盡早發現資安漏洞問題，減少在開發周期的後段才發現的狀況，避免在驗證階段耗費過多人力，甚至可能影響服務無法準時上線。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Line%E8%B3%87%E5%AE%89%E7%AD%96%E7%95%A5%E6%96%B0%E9%80%B2%E5%B1%95.jpg" style="width: 600px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>為了強化資安，Line今年打造了新的企業資安線上學習平臺Line Class，當中提供了針對開發人員設計的各式課程與測驗，並且也有關於基礎架構安全方面的實作訓練。</strong></span></p> <p>市原尚久指出，Line Class平臺可讓他們的開發人員，能夠定期學習資安並參加考試與課程。在他們規畫的課程中，並設有自修室，當開發人員不了解某些主題時，就可利用從中了解技術與漏洞並測試。同時，他也提到，平臺上也提供了一般員工適用的資安培訓課程與測驗。</p> <p>而從市原尚久展示的Line Class介面，我們可以看到該平臺的課程類別畫分，包含資訊安全、網頁安全、App安全、演算法與進階威脅意識，而以網頁安全的線上課程為例，當中包含SQL Injection、Path Traversal等8個初級課程，以及XSS、CSRF等3個中級課程，以及SSRF的進階課程。</p> <p>而且，Line的資安培訓內容還深入基礎架構安全的主題，他們提供了這方面的實作訓練，內容包括虛擬私有雲、網路存取控制清單，還有像是Kubernetes Cluster、ELK等。市原尚久指出，新到職的基礎設施安全工程師，將可從他們提供的專屬課程內容動手學習，以獲取基本的基礎設施安全技能，而這些資訊隨時都可以使用，如同線上課程學習一樣。</p> <p>他認為，要做好企業資安，工程師的資安技能開發也是重要一環，而Line在今年也正式推出Line Class這樣的自助式學習平臺。因此，他們不只是像過去強調要在設計階段考量安全、Security by Design，現在他們更是從人的面向著手，讓一般開發人員對於資安技能都要有所提升。據了解，這個訓練平臺未來也將提供中文版內容。</p> <p>從上述Line的資安策略來看，他們希望將資安深入更多面向與細節，最終目的，就是希望要讓用戶能夠信任他們的服務。尤其是他們將資安的文化與人員，看得如同技術一般重要。</p> <p>此外，在其他安全作為上，Line也有新進展值得關注，例如，在主動式防禦的部分，他們針對混合多雲環境設計安全架構，以及建構安全可靠的SSL憑證管理，特別的是，在主機安全強化上，他們過去已有採用入侵偵測系統HIDS，今年，他們則針對日本地區的主機進行大規模布署，安裝規模是去年3.5倍。</p> <p><a href="https://www.ithome.com.tw/article/141486" target="_blank"><span style="font-size: 22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> Line 2021技術新戰略</strong></span></a></p> </div></div></div>
2020/12/10 07:00作者羅正漢https://www.ithome.com.tw/news/141485
Line 2021技術新戰略
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1002-feng_mian_p1-960x420.jpg?itok=PRyrO8jF" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>疫情加速人們深入線上生活、遠端協作，也對Line帶來多項大挑戰，不只得克服資料量暴增考驗，還得快速調整開發重心，搶攻店家和民眾的抗疫數位新需求。為了因應後疫新常態，Line更在AI、資安、區塊鏈展開新的技術戰略布局</p> </div></div></div>
2020/12/10 07:00未署名https://www.ithome.com.tw/article/141486
國泰世華靠技術驅動全行轉型，打造微服務中臺讓核心瘦身
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「至少要先試過，不嘗試怎麼知道不能做！」這是國泰世華銀行資訊總管理處副總經理王志峰，帶領與支持IT團隊擁抱新興技術的關鍵心態。2年前，當臺灣金融業普遍還在探索微服務、容器、Kubernetes（K8s）等新興技術時，國泰世華銀行（以下簡稱國泰世華）早已開始導入部署了。</p> <p>王志峰回憶，當時IT這個嘗試作法，內部起初並不看好。但他向高層爭取，至少要讓團隊試試看，才知道到底能否運作。勇於讓團隊採用新技術的眼光與膽識，正是王志峰獨特的領袖魅力。</p> <p>「技術」兩字，對於國泰世華轉型的重要性，早在2015年就定調。從一開始的IT 2.0轉型計畫，一路到全行為期5年的登峰計畫，國泰世華一貫的目標是：「希望透過技術的轉變，來驅動整個組織的轉型。」王志峰指出。</p> <p>當年高層這個決策，為國泰世華日後發展數位轉型，甚至是未來海外擴張的布局，奠定了重要根基。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>穩定核心系統運作與建置中臺架構</strong></span></span></p> <p>「以客戶為中心，將銀行的數位服務，更快、更便捷、更加穩定地提供到顧客手上。」王志峰認為，這是國泰世華數位轉型的核心策略。第一步，得先提升IT的體質。</p> <p>以銀行最關鍵的核心系統來說，4年前，國泰世華銀行跟許多金融業一樣，站在是否應該汰換核心的交叉口。找來核心系統廠商評估過2009年上線的核心系統，廠商認為不用換，現有系統還能支持，也沒有太大的問題。</p> <p>因此，國泰世華高層決定，不立即汰換核心，而是訂出了2項策略，在保有核心系統的穩定下，又能兼顧將創新產品快速推出市場，因應市場的競爭態勢。</p> <p>第一個策略是「把核心做穩」，不只持續運作，還要繼續強化穩定性。他舉例，國泰世華目前正在進行核心穩定計畫，採取核心雙活（Active-Active）模式，這也是為了日後要汰換升版時，可以先升級其中一套，另一套持續接手提供服務，升級完成後再切換。</p> <p>另一策略是採取中臺架構的設計，將外圍系統分散各地的業務邏輯集中到中臺，讓中臺服務能支援多通路運作，也將核心系統中，不該放在核心的服務也集中到中臺，來減少核心系統的負擔。</p> <p>可以說，中臺的架構，是在核心系統與前端通路間建立一個彈性平臺，「核心不要調動太多，又能夠穩定運作，還能讓前端也快速與中臺串接服務。」此外，王志峰提到，也能藉此減少IT人員維護的負擔。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>打造中臺微服務，引進容器化平臺</strong></span></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/14_(%E6%8A%BD)%E7%8E%8B%E5%BF%97%E5%B3%B0_%E5%9C%8B%E6%B3%B0%E4%B8%96%E8%8F%AF%E9%8A%80%E8%A1%8C_20201118.jpg" style="width: 259px;" /></td> </tr><tr><td> <p><strong><span style="color: rgb(105, 105, 105);">國泰世華銀行資訊總管理處副總經理王志</span></strong><strong><span style="color: rgb(105, 105, 105);">峰表示，IT組織文化改造，得將團隊的思</span></strong><strong><span style="color: rgb(105, 105, 105);">維</span></strong><strong><span style="color: rgb(105, 105, 105);">，從以IT為中心，轉為以客戶為中心的</span></strong><strong><span style="color: rgb(105, 105, 105);">開發與維運。　</span></strong><span style="color: rgb(105, 105, 105);">（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>2018年，國泰世華開始打造銀行中臺時，採取微服務架構的設計，也一併引進私有雲容器化平臺，採用了以K8s為核心的商用容器平臺產品。</p> <p>國泰世華的中臺架構還發展出三個部分，最底層是「技術中臺」，就是一個基於K8s的PaaS環境；再上一層是「資訊服務中臺」，這是國泰世華從原有核心或周邊銀行系統抽離的服務，都逐漸集中到這一層；今年初，國泰世華更進一步採用「數據中臺」的設計，將後端數據服務，也集中到數據中臺來進行運作。「這就是國泰世華銀行中臺的大框架。」王志峰表示。</p> <p>過去2年，國泰世華持續將越來越多的服務轉移到中臺，也逐漸成為各項金融服務運作的關鍵，王志峰透露，截至今年11月，國泰世華內部單日就有超過2,400萬次的交易，是透過中臺呼叫各項服務。甚至，國泰世華也正在採取「核心微服務化」策略，要將許多核心交易，包含以往在舊平臺的交易也都轉移到中臺來執行，以確保核心的穩定。</p> <p>王志峰認為，技術中臺有一大特色，藉助容器化管理平臺，一旦有一個Pod出現異常，另一個Pod最快1到2秒鐘內，就能馬上開啟來接手，讓對外服務能順利運作，更能彈性回應系統量大時的擴充需求。「讓系統異常對服務的影響，可以被控制」。這架構還有一項好處，他提到，用一般X86伺服器，搭配開源軟體，就能搭載出一個能承載大量服務的平臺。</p> <p>他表示，就算是訂閱制的商業版本，無形中還是被原來的軟體廠商綁住，「自己能有開源的能力，就可以自行部署、運作、調校它。」甚至，「未來，也能不斷複製、部署到其他地方，包括集團子公司，乃至東南亞的布局。」</p> <p>不過，在導入開源軟體時，王志峰不諱言：「的確會有一些技術的門檻。」但，還是得想辦法從外部招募技術人力組成團隊，進行開源軟體的研發，甚至是自行擁有開源軟體測試、調校和部署的能力。挑選開源軟體也有講究，國泰世華會先評估兩項指標，一是，必須為市場上成熟且較為穩定的技術；二是，能夠真正落地在企業內部。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>發展微服務切割理論，藉由微服務合併來降低維運與管理成本</strong></span></span></p> <p>微服務是國泰世華技術中臺的核心架構技術，對於微服務的界定與管理，國泰世華也發展出一套自己的作法。王志峰表示，對於提供給銀行前臺或是其他外部合作夥伴的服務，不管服務規模大或小，都需要先界定清楚，打包成一套可以在容器化平臺上執行的API服務。</p> <p>在中臺微服務管理，國泰世華發展出一套微服務切割和合併的理論。中臺微服務分為三種，第一種是面對通路的閘道型微服務，處理面對各通路間的串接服務，第二種是業務相關的微服務，尤其是銀行相關的服務，第三種是用來串接原有核心系統或後臺系統的底層微服務，第一、三種都與業務邏輯無關。</p> <p>而在一支微服務快速開發完成後先上線，1個月後，若使用頻率不高、用途不高的微服務，則會合併（Merge）到一套共用服務包中，未來，維運人員只要維運這個服務包即可，只有使用頻率相當高的微服務，才會持續成為一支獨立的微服務，不跟別支服務合併。</p> <p>透過微服務合併的作法，解決了以往微服務散開，衍生出的管理問題。一般微服務設計時常見的議題是如何拆分服務，多半沒有討論如何合併，但國泰世華則是更看重後者，「合併，才能真正發揮微服務的概念。」國泰世華一位架構師強調。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>發展雲端原生開發旅程，採用自動化部署CI/CD</strong></span></span></p> <p>打造出微服務化的中臺之後，更進一步，國泰世華的開發團隊，也開始走向雲端原生開發之路，更擺脫過去繁雜的傳統部署作業，採用DevOps中的持續整合與持續交付（CI/CD）流程，來加速各項系統上線。王志峰表示：「CI/CD部署的流程，光是今年，就已經突破3,000次。」他認為，CI/CD自動化部署適合用於面對顧客的服務，不管是對外部顧客，或是內部行員的服務，都是IT團隊希望盡快部署、快速上線的服務。但是，CI/CD仍有限制，比如不適用於核心系統。</p> <p>國泰世華的CI／CD流程，從程式開發、測試，使用者驗收測試（UAT），最後到正式環境部署（Production），全程都不需要人力介入，好處是可以減少人為錯誤的發生。為了分權、避免後續維運的弊端，國泰世華一開始採用CI/CD機制，便由內部的測試規畫科來推動，而不是開發團隊主導，而程式部署到正式環境後，再改由另一個團隊接手負責。測試規畫科則透過測試環境的部署，擔起串接開發端與營運端的責任。</p> <p>因採取雲端原生設計、微服務架構來開發。所以，他表示，這樣的技術中臺不僅可跨雲，甚至可更換，「只要是支援容器的環境，就能夠部署，無論國泰世華日後採用了哪一家K8s平臺。」</p> <p>王志峰透露，今年初開始，國泰世華也展開了一項上雲計畫，向主關機關報備後，或許明年初步先將一些系統放上雲端。他強調：「發展雲原生架構的策略，將是明年的重要里程碑。」目前處於策略擬定階段，希望明年將最小可行性產品（MVP）上雲，來驗證銀行管理跟制度，可以在本地端跟雲端之間順利運作。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>採兩大主流程式語言，更要將海外資訊架構標準化</strong></span></span></p> <p>另外，國泰世華IT建立了多項開發規範，例如限定所用的開發語言和所用框架，國泰世華早在5年前規畫的IT轉型計畫中，就計畫使用兩大主流程式語言，Java和.NET的C#。Java應用採用Spring Boot或後續雲端版框架。也從2019年中開始，開發C#程式都採用較新的.NET Core框架。「我們強制要求所有新系統都必須這樣寫，即便是舊系統轉換，也要照規範走。」</p> <p>王志峰強調：「當資訊單位組織越龐大時，規範就越重要，沒有規範或固定的開發框架，未來一定會衍生維護問題，甚至後期人員銜接成本會太高。」</p> <p>開發框架一致後，國泰世華還計畫將這套標準作法，進一步推廣到集團其他子公司或海外系統。王志峰透露：「海外資訊架構的標準化，將會是國泰世華未來發展東南亞的重要作法。」這套標配架構和系統，包含核心系統、中臺、前端網銀等。</p> <p>國泰世華目前已將技術中臺輸出到柬埔寨子行，包括後續開發完成的柬埔寨企業網銀、個人網銀、貸款的系統，都採用與總行一樣的開發語言和框架，甚至直接使用中臺架構呼叫臺灣的後端核心。王志峰表示：「這讓國泰世華在海外的管理更容易，未來，海外分行、子行的布局，也都將如此部署。」</p> <p>王志峰更揭露，國泰世華未來2～3年目標是，將中臺做得更穩固，服務做得更彈性。「完成後，核心系統的負載自然能瘦身，到時候再來汰換核心，可能會相對容易。」總有一天，國泰世華會開始轉換核心，「還是得痛那一次，但轉換的功夫可以少一些。」</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> CIO小檔案 </span></span></strong></p> <p><strong>王志峰</strong></p> <p><strong>國泰世華銀行資訊總管理處副總經理</strong></p> <p>學歷：北京清華大學工商管理碩士</p> <p>經歷：在國泰金融集團服務20多年，曾任國泰人壽、國泰金控副總。2016年底，接任國泰世華銀行資訊總管理處副總迄今，督導銀行資訊轉型，改造銀行資訊系統之前、中、後臺，帶領團隊進行資訊架構升級、維運模式DevOps推動、雲平臺與微服務架構發展及敏捷文化改造。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>國泰世華商業銀行</strong></p> <p>● 成立時間：1975年成立國泰銀行與世華銀行，分別先後在2002年成為金控轄下百分之百控股的2家子銀行，並於2003年合併，正式更名成國泰世華商業銀行</p> <p>● 主要業務：提供金融服務</p> <p>● 董事長：郭明鑑</p> <p>● 總經理：李偉正</p> <p>● 資本額：新臺幣1,070億元</p> <p>● 員工人數：超過10,000名</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門名稱：資訊處</p> <p>● 直屬主管：吳建興</p> <p>● 資訊部門主管：王志峰</p> <p>● 資訊部門人數：資訊單位、中台發展部共約700人</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2015年：展開IT 2.0轉型計畫</p> <p>● 2016年：數位存款帳戶線上開戶、KOKO平臺新商品及服務、ERM電子簽單、香港私人銀行系統上線、非結構化巨量資料分析平臺建置、全行網路升級暨整合通訊平臺建置</p> <p>● 2017年：Apple Pay等三大行動支付導入、信貸全程數位化、官網與新行動銀行（MMB）改版、信用風險早期預警系統、房貸eLoan系統上線；敏捷式開發模式、DevOps導入</p> <p>● 2018年：智能投資、新智能客服系統建置；人臉辨識系統、全行洗錢防制系統上線；完成營運作業集中、上海子行升級；資訊服務中臺建置、流程自動化導入等</p> <p>● 2019年：智慧櫃員系統上線、VCN快速發卡、客服智能工作臺、新基金交易系統轉換；法報整合平臺與海外分行會計系統建置</p> <p>● 2020年：開源軟體與資訊中臺架構的擴大應用、訊息推播服務平臺、信用卡新紅利平臺上線、額度集中控管平臺、新APIM系統建置與核心微服務化推動</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/11_nei_ye_wang_zhi_feng_guo_tai_shi_hua_yin_xing_20201118.png" width="960" height="420" alt="" title="國泰世華銀行資訊總管理處副總經理王志峰　（攝影／洪政偉）" /></div></div></div>
2020/12/10 07:00作者李靜宜https://www.ithome.com.tw/people/141487
螺線之美與用
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>想使用程式來模擬自然，螺線是個不錯的開始，除了自然與規律帶來的美感之外，深入認識螺線的特性，也能在繪圖、建模或實體世界中發揮效用。</p> <p><span style="font-size:28px;"><strong>從黃金螺線開始</strong></span></p> <p>如果想玩玩線條之美，黃金螺線應該是個不錯的入門選擇，若以極座標(r,Θ)表示的話（Θ為徑度），黃金螺線的公式是r=φ^(Θ*2*PI)，φ是黃金比例(1+sqrt(5))/2，使用迴圈遞增Θ求得r，將每個(r,Θ)連結，就可以畫出黃金螺線，對於稍有程式基礎的人來說，並不困難。</p> <p>在接觸圖學相關知識時，我不愛從公式入手，而是偏好從具體現象中理解。例如，黃金螺線有一個常為人知的事實，是跟黃金矩形有關，而黃金矩形又跟費式數列有關──在維基百科的〈費氏數列〉條目中，有個黃金矩形圖片，由數個正方形組成，而正方形邊長關係，就符合費式數列，將每個正方形的兩個對角，使用圓弧連接起來，弧半徑就是費式數，最後就構成了黃金螺線。</p> <p>計算費式數列對程式人並不陌生，多半也知道費式數列與動植物的成長相關，自然界不少生物的成長過程，在外觀上，也就常觀察到類似黃金螺線的現象，例如，太陽花的花蕊、熱帶氣旋、鸚鵡螺的腔室等。</p> <p>不過，黃金矩形、黃金螺線是有些被濫用的名詞，不少現象只是看來像黃金矩形、黃金螺線，但其實不是。以鸚鵡螺來說，要更精確地描述腔室分布的話，要使用等角（equiangular）螺線（亦稱為對數螺線、成長螺線）。</p> <p>等角螺線的極座標公式是r=a*e^(b*Θ)，e是歐拉數2.718281……當a為1而為ln(e)*2/PI時，就是黃金螺線，也就是等角螺線的一個特例，等角螺線之所以等角，是因為從r為0的極點（pole）任意角度往外畫一直線，與螺線交點處的切線，形成的角度必然相同。</p> <p>既然如此，這表示透過海龜繪圖，令海龜每次前進至與極點往外畫的直線相交時，轉動固定角度，也可以畫出等角螺線。</p> <p>這跟飛蛾撲火時的飛行軌跡是相同道理，飛蛾是靠著陽光來辨別飛行方向，然而陽光是平行光，火是點光源，光線就是從極點往外的直線，假設飛蛾想與光線保持45度飛行的話，就得不斷地在與光線交叉時固定轉動45度，飛行軌跡就形成等角螺線，最後的下場就是撲向火源。</p> <p><span style="font-size:28px;"><strong>四處可見的阿基米德螺線</strong></span></p> <p>若要談到日常生活中最常見的螺線應用，應該就是阿基米德螺線，公式是r=a+b*Θ。先從具體實例來看吧！見過蚊香嗎？蚊香的形狀就是阿基米德螺線，那麼，製作蚊香時，是依公式在轉動鋪料上去的嗎？</p> <p>這太麻煩了，只要等角速度轉動圓盤，然後直線地以等速由內往外鋪料就可以了，究其原理，從公式r=a+b*Θ來看，Θ的角速度相同，r的增加速度也就相同，這就是阿基米德螺線也被稱為等速螺線的原因。</p> <p>阿基米德螺線在的應用極為常見，是因為它能將轉動的變化換為直線的變化。例如，你看過舊式唱片機嗎？唱片溝痕就是阿基米德螺線，隨著唱片轉動，唱針會不斷地往內直線推進；活動扳手的機制也是阿基米德螺線的變化應用，只是隨著轉動增加的，不是半徑，而是高度，然而也是將轉動化為直線運動。另外，螺旋輸送機中的螺旋葉片、固定的螺絲釘也都是如此。</p> <p>由於Θ的角速度相同，r的增加速度也就相同，這構成了阿基米德螺線的另一特性，極點往外畫一直線，與螺線的每個交點彼此間也必然等距，這也就是蚊香製作時，可以做到兩個蚊香互卡的原因；我在製作一些3D列印模型時，也會用上這個特性，例如，在3D列印機上製作互連不斷的鎖鍊，想盡可能地運用列印機平臺的空間，此時，就要使用阿基米德螺線。</p> <p>然而，製作互連不斷的鎖鍊時，每個環的長度必須相同，在公式r=a+b*Θ下，建模時的Θ就不能是固定值了。若是固定值，隨著徑度等量的增加，計算出來的點與點間距離也會增加，為了能讓點與點間等距，必須找出徑度的增量，這並不難推導，有興趣的話，<a href="https://bit.ly/2J5VVdO" target="_blank">可以看看我的推導與OpenSCAD實作</a>。</p> <p>順便一提的是，有個西奧多羅斯（Theodorus）螺線，螺線上的點與點之間，距離會固定是1，螺線的形狀也近似阿基米德螺線，但缺點是，只能到16段，也就是，最後一點與極點距離到sqrt(17)螺線，就停止了，然而，若需要的段數不多，這可以是個選擇。</p> <p><span style="font-size:28px;"><strong>球面的阿基米德螺線？</strong></span></p> <p>多年以來，我使用阿基米德螺線寫了不少3D建模程式，然而始終有個懸而未解的難題：「能不能在球面建立螺旋，經度上與螺線交接的點彼此間等距，螺線上各點彼此間等距？」</p> <p>如果我們能夠解決上述這個問題，之後，就可以在球面執行繞字，不管字數有多少、球的半徑如何，字與字之間都會是等距，而不是越接近極點、就越密集。</p> <p>乍看這種作法像是阿基米德螺線的延伸，而且，若使用「Archimedean spiral sphere」之類的關鍵字搜尋，能找到類似的圖片設計，不過，目前還是都未曾搜尋到公式，或是可參考的程式實作，想自己導證也遲未找到突破方式，直到最近，我湊巧看到了費式球（fibonacci sphere）的文件。</p> <p>費式球是個在球面均勻散布點的方法，將點畫出來後，可以看到黃金螺線的樣子，既均勻又有螺線樣，當時，一度以為這麼做是我要的；然而，費式球的點順序其實是順著經度下滑一段，轉一個角度，再下滑再轉一個角度……直到另一個極點，但是，將這樣的點順序連接起來，並不構成螺線，要有螺線樣，必須跳著選取點，不過螺線下降過快，不符合我的需求。</p> <p>然而這是個方向，在試著搜尋文件理解費式球的過程，我終於找到了鮑爾（Bauer）螺線，其實它與費式球目的類似，屬於球面上均勻散布點的研究範疇，只是我先前一直試圖尋找的方向不對，問題才會擱置如此多年。</p> <p>鮑爾是在2000年提出了這個螺線，然而試著以「bauer spiral」搜尋，很難找到相關文件（以bauer為名的東西太多），必須以「bauer spiral point distribution」搜尋才可以。</p> <p>你也可以直接參考<a href="https://bit.ly/3jAdVtt" target="_blank">〈Point Picking and Distributing on the Disc and Sphere〉</a>，其中就談到鮑爾螺線，從文件名稱也可以看出，當中也探討了在盤上散布點的問題，在統計運算上若有類似需求，這是個不錯的參考。</p> <p>更多的螺線與數學？</p> <p>螺線的種類很多，在維基百科〈Spiral〉條目目前已經列了不少個，然而，別被公式迷惑了！因為，公式只是表現螺線的一種方式，螺線其實各有其特性與應用。或者說，數學一開始的本質，就是要解決問題，像是古代埃及幾何數學的發展，是為了解決尼羅河定期氾濫後，土地重新丈量的問題。</p> <p>如果你正巧也需要某種螺線來解決問題，以上談到的內容可以是個線索，但是，請記得：不要單純從公式認識螺線，深入認識螺線的特性，而應該思考其特性可能的應用，如此一來，無論是想繪圖、建模，或是設計實體世界中的東西，都會有極大的幫助。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%9E%BA%E7%B7%9A">螺線</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2020/12/10 07:00作者林信良https://www.ithome.com.tw/voice/141488
食藥署准了！蘋果Apple Watch的ECG心電圖監測服務終於能在臺灣用了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>等了2年！蘋果臺灣官網<a href="https://www.apple.com/tw/newsroom/2020/12/ecg-app-coming-to-applewatch/">今日（12/9）終於宣布</a>，自家智慧手錶Apple Watch的ECG心電圖監測功能，已通過臺灣衛福部食藥署核准，取得醫療器材的認證，將於本月15日在臺推出，並將透過軟體更新啟用該功能，未來不只蘋果用戶能用來監看個人心率狀況，亦可供醫生診斷時作參考。</p> <p>蘋果是在兩年前發布Apple Watch 4時，首次加入結合心電圖偵測的健康功能，能讓使用者透過心電圖的ECG App，就能監控心律、識別心房顫動（atrial fibrillation）的徵兆。</p> <p>Apple Watch 4推出後，臺灣雖然和全球幾乎同步上市，但卻遲遲沒有開放ECG心電圖服務，只提供基本的健康監測功能，即使經過快兩年，Apple Watch更新到第6代，不只美國、就連歐洲等地都陸續支援心電圖功能，臺灣版本仍未支援，主要是因為Apple Watch的ECG心電圖功能在臺灣被歸類為醫療器材，須經過食藥署的批准，取得醫療器材的許可證，因此，花了很長一段時間，直到近日，食藥署終於核准，允許蘋果可以臺推出的Apple Watch上啟用該功能。</p> <p>蘋果臺灣表示，Apple Watch上的「心電圖」App功能，將從12 月 15 日起透過 iOS 14.3 與 watchOS 7.2更新在臺灣推出。屆時，蘋果用戶也能使用它監測個人心率，從手腕上直接取得的心電圖資訊，亦可供醫生診斷時作參考。</p> <p>但不是所有Apple Watch用戶都能使用這項功能，僅限於Apple Watch 4或以上版本，才有支援這項服務。</p> </div></div></div>
2020/12/9 18:13作者余至浩https://www.ithome.com.tw/news/141580
你的眼睛會說話，Google推出Look to Speak程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周釋出了一個專為語言溝通困難的使用者所設計的<a href="https://blog.google/outreach-initiatives/accessibility/look-to-speak/" target="_blank">Look to Speak程式</a>，它利用Android手機來追蹤使用者眼球的移動，以選出所要表達的句子，並由手機代替使用者朗讀，可望造福全球數百萬的語言或動作障礙人士。</p> <p>Look to Speak出自於Google創新實驗室，是由幾名Google工程師發起的小型專案，並邀請語言治療師Richard Cave共同參與，過去具有語言或動作障礙的人士要進行語言溝通時，就是利用眼球的移動來選取螢幕上的字母，並由電腦替他們說話。</p> <p>不過，有鑑於智慧型手機愈來愈普及，Google團隊利用手機再加上機器學習技術，打造了Look to Speak程式，與傳統的方式不同，Look to Speak程式列出的是常見的句子，使用者藉由眼球在手機螢幕的上下左右移動，就能選定想要表達的句子，還能客製化句子，並由手機將它們大聲朗讀出來，簡化了使用者的溝通程序。</p> <p>Look to Speak現已開放全球Android用戶下載，它支援Android 9.0及以上版本的Android裝置，包括低階的Android One在內。</p> </div></div></div>
2020/12/9 17:00作者陳曉莉https://www.ithome.com.tw/news/141577
如何加速驅動數據飛輪？10年AI實作經驗的資料科學家，分享6大加速資料處理與AI建模方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國估值高達10億美元的行動（Mobile-First）二手電商OfferUp，其主任資料科學家陳彥呈，過去也曾是臺灣AI新創創意引晴研發副總、美國AI新創Clobotics總經理，近期在一場活動中分享，如何透過加速數據處理與模型訓練的流程，驅動數據循環來形成「數據飛輪」的效應，就像Amazon的「流量飛輪」的概念，儘管剛開始施力不見得有成效，但當飛輪開始轉動，就能產生極大的慣性加速向前。</p> <p>陳彥呈口中的數據飛輪循環，是透過數據驅動AI模型做出分析，再依據這些分析結果來輔助商業決策，接著，將受決策影響產生的新數據，回饋給AI模型迭代並產生新的分析結果，藉此循環來產生商業價值。</p> <p>比如Google、臉書就是靠蒐集使用者大量、多面向的資料，來進行數位廣告投放，再透過不斷更新的用戶行為數據優化AI模型，創造出數據飛輪的效益。到2017年，數位廣告投放的大餅已經被Google及臉書寡占。</p> <p>陳彥呈認為，儘管先進者已經推動數據飛輪多年，但對於後進者來說，也並非完全沒有後發先至的機會，還是要看數據飛輪的推動速度。比如先進者可能每兩週更新一次AI引擎，若後進者能做到一週一次，就有機會用一半的時間來追上先進者的成效；又或是說，隨著民眾使用社群媒體的習慣，從臉書轉為Instagram，又開始走向Discord，若能快速掌握趨勢，後進者也有機會快速累積資料來創造優勢。</p> <p>不過，數據獲取速度及標註速度有先天性的差異，不同AI應用場景中，能驅動的數據飛輪循環速度也不同。陳彥呈舉例，如臉書、IG的人臉辨識功能，能在一張照片上傳後自動辨識人臉身份，一旦標示錯誤，用戶能立即修正結果給AI模型重新學習，驅動數據飛輪快速循環；但若是美顏App的臉部彩妝AI應用，儘管也可能有辨識不夠精準的問題，但App使用者大多無法直接修正結果，仍要靠開發者定期測試來調整模型，數據飛輪的速度也就較慢。</p> <p>除了AI應用本身驅動的數據飛輪速度不同，他也提醒，不同類型的數據價值也不同。其中，與營收獲利相關的數據、越即時產生的數據、越能驅動數據飛輪的數據，以及越能形成競爭壁壘的數據，就是更有價值的數據。相反的，稀缺、特定應用限定的數據，並非價值的保證。</p> <h3><span style="color:#FF8C00;">根據自身10年經驗歸納出6大建議，來加速資料處理與AI建模流程</span></h3> <p>陳彥呈也根據自身在資料科學領域的10年經驗，分享如何透過加速數據處理與模型訓練的流程，來加快驅動數據飛輪。</p> <p>首先，在數據蒐集的環節，陳彥呈建議，選擇採用能自動調節資源、按需計價的雲端託管服務，可以更快速的架起數據架構、加速建立起數據倉儲，市面上常見的服務包括SnowFlake、AWS Redshift、Azure Synapse Analytics、Google BigQuery等。他也提醒，因不同平臺的資料庫查詢（Query）語法差異大，在選定了一套服務後，就不要輕易搬動到其他服務上，也建議到模型上線之前的流程，都維持在一個平臺中執行較佳。</p> <p>第二，數據蒐集後，會進行標註的環節。在數據標註平臺的選擇上，陳彥呈提供5個參考指標，一是要考量標註工具的完整性與易用度，二是能輕易的從雲端平臺導入、導出數據，三是能進行採樣與標註結果管理，四是能輕易整合外包標註平臺，五則是提供任務分配與標註者管理的功能。</p> <p>陳彥呈也指出，在數據標註任務的設計上，要以一秒就完成一個標註任務為目標，因為不論標得多細心，一定會有標錯的樣本，標註任務應該設計的越簡單越好，但同一個樣本要能被多次標記。</p> <p>第三，標註完數據，需要更新到數據集中。陳彥呈提醒，一定要建立起數據自動驗證並更新到數據集的機制，因數據可能標註錯誤，需要透過驗證機制來自動挑出應複審的樣本，且數據集也需進行版本管理，來自動加入新標註的數據，常用的版本控制工具包括Git-LFS、DVC、Pachyderm等。</p> <p>第四，則會進入模型訓練的環節。要加速模型訓練的流程，陳彥呈建議開發者，不要為了省錢而自行購買GPU來開發及訓練模型。這是因為，若是要用來開發模型，線下GPU再怎麼便宜，也比不上公有雲特定的免費服務；若為訓練之用，線下GPU的資源在一人獨占的情況下，利用率大多比預期的低，但在多人共用的情況下，又會發生資源利用的衝突，就算有排程機制，在資源有限時，訓練週期會拉的更長。</p> <p>而且，AI模型要能支援多GPU、TPU來進行訓練。陳彥呈認為，一個AI模型，如果沒有經過百組以上的超參數調校（Hyperparameter tuning），每一組超參數若沒有經過多次反覆驗證，其效能或穩定性都不足為信。為了在短時間內快速反覆驗證與調校超參數，訓練架構的設計，應該以在24小時內完成數百次訓練為目標，為此，AI模型一定要能支援多GPU、TPU的訓練，系統也要能手動、自動增加運算資源。</p> <p>第五，在建立起模型後，會進入驗證的環節，陳彥呈指出，要能加速AI模型驗證，團隊需培養良好習慣，比如在模型訓練時，不只要記錄模型每一組超參數以及驗證集（Validation Set）最好的一次準確率分數，也應該將訓練多次的分數分布記錄下來，算出平均與標準差，「要先知道分布區間，才能了解新模型的分數是否具有顯著性差異（Statistical significance）。」同時，也應建立「移動標靶」的衡量機制，也就是透過不斷改變的測試集來驗證模型，實際上線後才能適應各種場景來進行決策。</p> <p>再者，模型驗證環節也要進行階段測試，先將模型部署在與實際上線時相同的環境，自動記錄一兩週的分數，若分數超過一定標準，則自動上線，若上線後收到超過一定比例的負面反饋，也需要透過模型版本回溯的機制，自動恢復之前的版本。</p> <p>最後，則是在模型實際上線的階段，要能加快模型上線與迭代的速度，陳彥呈建議，同樣可以透過雲端託管服務自動調節運算資源，來減少DevOps的成本；且在模型上線後，一定要以模型實際推論結果與新數據，來判斷模型實際應用的表現，必要時需進行重新訓練。</p> <h3><span style="color:#FF8C00;">新創企業得跟時間賽跑！開發AI應用要一步到位</span></h3> <p>「不要為了省錢而浪費時間，因為最珍貴的，就是時間。」陳彥呈提醒創業者，企業的壽命比人還短，尤其臺灣企業創業的平均壽命只有4年，就算是美國極為成功、被選入標準普爾500指數（S&P 500 Index）的上市企業，平均壽命也只有18年，顯見時間的重要性。</p> <p>因此，陳彥呈建議，要提供AI服務的企業在創業過程中，不要抱持著找幾個年輕人試一試，做幾年不成功再修正的心態，因為一試不成，就落後競爭對手很遠了；也不要閉門造車，花一年半載自建機房、設計架構，從數據蒐集、模型訓練到系統上線全部自己寫，「這些表面績效最容易騙自己、騙主管，讓人誤以為有在做事，但其實對達成目標一點幫助都沒有。」</p> <p>最後，也不要因小失大，花小錢用比較便宜的雲平臺，可能會因託管服務不完備，而不斷產生預期外的錯誤，即便有強大的團隊可以填補平臺上的缺失，但這些時間終究浪費了，原本可以投入更重要的事情上。陳彥呈指出：「企業應該從第一天就比別人更快推動數據飛輪，去想，我要怎麼推得跟別人一樣快、甚至更快，」來提升自身企業的競爭力。</p> </div></div></div>
2020/12/9 14:51作者翁芊儒https://www.ithome.com.tw/news/141545