iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 13:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

第11次全國科學技術會議今日登場，資安也是「國家科學技術發展計畫」焦點議程之一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著資安列入我國六大核心戰略產業，對於臺灣資安的未來發展，全民也都在關注，隨著2020年即將邁入尾聲，我們除了從今年下半正擬訂的第六期「國家資通安全發展方案」，了解未來4年的臺灣資安政策方針，另外，同樣每四年推動的「國家科學技術發展計畫」，也正於今年下半提出草案，當中不僅提出所有我國科技發展面的願景與重要措施，同時也有相關議題，可看出我國在資訊安全方面聚焦的方向。</p> <p>在12月21到23日，行政院舉辦第11次「全國科學技術會議」，集聚產學研之力，討論國家的科技施政藍圖，並持續廣納各界意見，共同檢視科技發展政策的缺口，以完善未來四年的國家科學技術發展計畫，同時擘畫出臺灣2030科技願景，作為政府在中長期科技發展政策的依據。</p> <p>在這次為期三天的會議中，主要議題有4大主軸與15個議題，涵蓋「人才與價值創造」、「科研與前瞻」、「經濟與創新」，以及「安心社會與智慧生活」。</p> <p>今日（12月21日），是這項會議舉行的第一天，上午的議程是探討人才與價值創造，當中聚焦的面向，包含育才競才環境、產業人才培育，同時也論及多元終身學習的目標，下午的議程則是聚焦科研與前瞻，當中除從科技資源戰略布局、基礎研究能量與產學研鏈結來探討，還有一部分是關於科技治理，就有部分與資安相關。</p> <p>而在今日會議中，關於新興科技應用風險，科技部前瞻司司長陳國樑表示，目前國內尚未能有適當評估，而在資料開放與應用機制方面，也尚未支援跨域運用並兼顧安全，因此，這些挑戰就是日後國內要發展的兩大目標。特別是在完備資料治理機制面，未來要建構的資料基礎環境，將需要兼顧隱私權保護，以及合規與便利。</p> <p>另外，根據目前行政院釋出的報告中，在此面向有初步策略，例如，對於強化科技風險評估，首要是完善溝通機制及科技治理法規，其具體方針暫列出8大項目，包括（一）建立資料不落地機制與實施方式，並導入去識別化標準與稽核機制；（二）引入監管沙盒促進創新與應用；（三）強化政府資料之蒐集與開放機制，以確保資訊應用安全；（四）鬆綁公立專科以上學校教師基於科學研究需要，兼任外國公司相關職務限制及持有外國新創公司股份上限；（五）推動開放資料及資料再利用法制化；（六）建立基礎設施風險評估與應用技術；（七）建立新興科技風險評估；（八）建構自主評估模型。</p> <p>而在明日（12月22日）的會議上，將有更聚焦在資安的議程，例如，22日下午的議程將探討「社會與韌性家園」，當中不僅是健康與照護、安居家園與智慧生活，資通安全也是一大議題。屆時，將由臺灣科技大學電機系教授陳俊良作為引言人，簡述資通安全方面的挑戰、威脅與策略。</p> <p>此外，我們從政府現階段釋出的資料，可以看出未來四年「國家科學技術發展計畫」在資通安全這一部分的規畫，當中提到多項目標，包括成為亞太資安研訓樞紐、建構主動防禦基礎網路、公私協力共創網安環境，以及發展新興應用領域國際級資安解決方案。</p> <p>而在推動策略上，目前暫時提到5項要點，包括：（一）吸納全球高階人才，培植自主創研能量。（二）推動公私協同治理，提升關鍵設施韌性。（三）善用智慧前瞻科技，主動抵禦潛在威脅。（四）提升民間防護能量，維護公眾隱私安全。（五）強化資安產品核心技術能量，發展領域型國際級資安解決方案。</p> <p>此外，會議中也提供座談時間，讓現場專家對政府持續提出更多建言。而對於普遍民眾而言，如果想要參與這項活動，不論是關注整體國家資通安全發展方案，或是針對當中的資通安全議題有所關注，民眾都將可以透過線上直播，共同參與其中。</p> <p><a href="https://youtu.be/Ik4_jChKoT4?t=21487"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E4%B8%BB%E5%9C%96)%E5%85%A8%E5%9C%8B%E7%A7%91%E5%AD%B8%E6%8A%80%E8%A1%93%E6%9C%83%E8%AD%B0.jpg" style="width: 600px;" /></a></p> <p><strong><span style="color:#696969;">12月21日_Day1會議上的「科研與前瞻」主軸當中，議題四是關於科技風險評估與資料治理。（直播連結：</span></strong><a href="http://youtu.be/Ik4_jChKoT4?t=21487">《第一天》行政院【第十一次全國科學技術會議】正式大會</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E4%B8%BB%E5%9C%96)%E5%85%A8%E5%9C%8B%E7%A7%91%E5%AD%B8%E6%8A%80%E8%A1%93%E6%9C%83%E8%AD%B0_Day2.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>12月22日_Day2會議的「安心社會與智慧生活」主軸當中，議題二即是資通安全。直播連結：</strong></span><a href="https://www.youtube.com/watch?v=CQShFY9pM-I">《第二天》行政院【第十一次全國科學技術會議】正式大會</a> </p> </div></div></div>
2020/12/21 22:39作者羅正漢https://www.ithome.com.tw/news/141800
使用開放協定Matrix開發的去中心化微部落格Cerulean問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於諸如臉書與推特等集中式社群，面臨許多難以解決的問題，因此不少組織皆在嘗試尋找其他解決方案，而Matrix.org基金會現在釋出了一個稱為<a href="https://matrix.org/blog/2020/12/18/introducing-cerulean">Cerulean</a>的專案，這是以開放協定Matrix打造的新微型部落格，同時具有推特與Reddit布局風格，目前Cerulean還僅是非常初期的專案，不過卻是Matrix可用來打造去中心化社交媒體的概念性驗證。</p> <p>Cerulean實驗性專案由2,500行Javascript程式碼構成，目前提供主視圖、時間軸視圖和主題視圖功能，主視圖用來顯示所有關注對象的貼文，而時間軸視圖可顯示特定用戶的最新貼文，而主題視圖則顯示特定貼文的討論串。</p> <p>現在Cerulean整體的使用體驗與推特相似，用戶可以發布文字與圖像內容，也可以追蹤其他使用者，對喜歡的內容打心，轉推文章或是提及特定使用者等。由於Matrix協定的特性，使得Cerulean的架構得以完全去中心化。</p> <p>官方提到，Cerulean一部分的目的，是用來測試，像是討論串、時間軸等社群媒體基本功能，另外，也藉機嘗試聲譽灰名單的運作，供用戶過濾不想看的內容，訂閱有興趣的內容。由於去中心化的社群媒體，代表著沒有集中審查貼文的角色，勢必需要另外的方法打擊濫用行為，而聲譽灰名單則是可行的做法之一。</p> <p>在2019年12月的時候，推特CEO Jack Dorsey曾在自己的推特帳號提到，推特成立了新的研究專案Bluesky，要研究開放式與分散式社群媒體。Jack Dorsey表示，集中式社群面臨許多難以解決的問題，像是虛假訊息，平臺要徹底解決泛濫和誤導性訊息困難重重，常會對用戶帶來干擾，而且平臺的價值，逐漸從內容託管，轉為內容推薦演算法，但是用戶卻沒有選擇演算法的自由，另外，社群的獎勵機制，鼓勵用戶將注意力，集中在具有爭議與令人憤慨的內容上，但這些話題並不健康。</p> <p>而這些問題的解決辦法，就是公開制定標準，發展分散式社群媒體，Jack Dorsey希望透過建立分散式標準，進一步建立開放社群，吸引包括企業、研究人員和公民社會領袖等角色，參與分散式社群媒體的發展。</p> </div></div></div>
2020/12/21 21:30作者李建興https://www.ithome.com.tw/news/141798
誰蒐集的資料最多？前三名為臉書、IG與Tinder
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供數位隱私與安全解決方案的Clario Tech，近日<a href="https://clario.co/blog/which-company-uses-most-data/" target="_blank">調查了48個網路服務的用戶個人資料蒐集行為</a>，顯示社交網站所蒐集的個資最多，前三名依序是臉書、Instagram（IG）與Tinder。且統計之後發現，有93%的服務儲存了使用者的電子郵件帳號，18%的服務知道用戶的體重。</p> <p>Clario的調查方式是同意每個服務所要求的個人資料蒐集請求，值得提醒的是，這些資料都是企業可合法蒐集的，而且多半用在改善用戶經驗上，不論如何，Clario認為使用者應該要知道，究竟什麼資料被蒐集並儲存了。</p> <p>企業或服務可合法蒐集的個資涵蓋電子郵件、姓名、年齡、性別、性向、婚姻狀態、種族、宗教信仰、生活位置、家中地址、僱傭狀態、職位、寵物類型、行動電話號碼、家用電話號碼、裝置類型、興趣、喜好、身高、體重、近親資訊、過去與現在的僱主、銀行帳號資訊、薪資、社交檔案、出生地及健康/生活資訊等。</p> <p>調查顯示，在上述的個資中，臉書蒐集了70.59%，IG蒐集了58.82%，約會程式Tinder則蒐集了55.88%，其它蒐集比重超過50%的，還包括同志社交軟體Grindr與Uber的52.94%。</p> <p>研究指出，蒐集最多使用者資料的無疑是社交網站了，以臉書為例，該平台仰賴使用者所提供的資訊來推薦友人，或是讓朋友得知自己的生日，也會建議適合的社團，或是提供目標式廣告。</p> <p>至於排名第三的Tinder由於是款約會平台，因此所蒐集的資料主要是用來配對，從年齡、性向、身高、興趣到寵物等，同時也儲存使用者的銀行資訊以方便使用者升級至付費服務。值得提醒的是，Tinder還儲存了使用者傳送給配對對象的訊息，以用來執行目標式廣告。</p> <p>相較於社交平台，電子商務網站所蒐集的用戶資訊要少得多。例如Airbnb蒐集26.47%的個資，Ikea、Amazon、eBay與Walmart都是23.53%，它們通常只儲存使用者的姓名、電子郵件及家中住址，有些則會儲存銀行資訊。</p> <p>音樂串流龍頭Spotify蒐集了35.29%的用戶資料，主要是為了理解使用者的興趣與喜好，以替使用者建立播放清單或推薦音樂。而影片串流龍頭Netflix所蒐集的使用者資料則更少，為26.47%。</p> </div></div></div>
2020/12/21 15:40作者陳曉莉https://www.ithome.com.tw/news/141788
針對數位身分證質疑，內政部長與數位政委同臺直播，首度提及提供停用晶片功能的選項
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣即將要改用數位身分證（eID），並<a href="https://www.ithome.com.tw/news/141525">計畫於明年1月在新竹市試辦</a>，此次身分證由紙本轉換為晶片，堪稱是我國身分證最重大的一次改版。然而，外界對於身分證數位化的法源和資安疑慮，始終沒有減少。</p> <p>針對新版身分證資安和隱私上的問題，內政部長徐國勇和數位政委唐鳳，在12月21日中午12時30分，<a href="https://www.facebook.com/moi.gov.tw/videos/307061643929153">在臉書上直播</a>，由徐國勇提出許多民眾可能會有的疑問，請唐鳳進行解答。對於為何從紙本身分證轉換為數位身分證？唐鳳強調，最大原因之一就是前者卡面曝露的個資過多，導致被濫用的情況時有所聞，而數位身分證只保留正面4項資料，以及背面的配偶狀態，更多的資料必須經由晶片或是RFID讀取，同時也要在民眾同意的情況下才能使用。</p> <p><a href="https://s4.itho.me/sites/default/files/images/eid-zone-div.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/eid-zone-div.png" style="width: 580px;" /></a></p> <p>接者，徐國勇也提到改用數位身分證形同被政府監控的疑慮，還有是否強制結合自然人憑證的問題。而對於監控的疑慮，唐鳳表示，使用數位身分證的流程是直接與服務提供者連接，並非像外界流傳，要經過內政部驗證有效性才能使用的情況，內政部僅會每日報失的身分證名單給相關單位。至於自然人憑證的功能，唐鳳則說民眾可以自主選擇要結合與否。</p> <p><a href="https://s4.itho.me/sites/default/files/images/eid-connections.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/eid-connections.png" style="width: 580px;" /></a></p> <p>而這次直播中，唐鳳也提到了試辦的進一步細節。包括先前預告要在新竹市試辦，以及邀集資安專家檢測安全性，將會是2個併行的獨立項目。她特別提及檢測的部分，會使用測試資料，並不會觸及民眾個資，而且也會依據行政院長蘇貞昌的承諾，要在檢測沒有問題的前提下，才會擴大試辦的範圍。同時唐鳳宣稱，相關的資安檢測辦法他們會在今天公布。</p> <p><a href="https://s4.itho.me/sites/default/files/images/eid-testing-methods.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/eid-testing-methods.png" style="width: 580px;" /></a></p> <p>至於對於數位身分證有資安疑慮，而有部分民眾希望能夠紙本與數位版本併行的訴求，唐鳳也做出了說明，她說考量到2種身分證併行衍生的使用成本，他們沒有選擇這種做法，而是允許民眾能夠停用數位身分證的晶片功能。在這種做法下，民眾洽公時，同時還要提供類似戶籍騰本的資料清單，才能讓公部門取得所需的居住地址等，原本由晶片所提供的資訊。</p> <p>最後唐鳳也針對部分觀眾提出的問題進行解答。例如，有人詢問自然人憑證的功能是否能夠自由開啟或關閉？她說，假如民眾一開始領取新身分證時即選擇開啟相關功能，日後確實是能夠自由開關，然而，對於領證時關閉該功能者，必須要透過換新證的方式才能加入自然人憑證的功能。而對於是否能結合健保卡或悠遊卡的功能，一卡多用的問題，唐鳳則說數位身分證的法源是根據戶藉法，而無法整合非戶政以外的功能。</p> </div></div></div>
2020/12/21 15:52作者周峻佑https://www.ithome.com.tw/news/141786
中國無人機製造商大疆與中芯國際被美國列入實體名單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國商務部上周五（12/18）再以侵犯人權、南海軍事化，以及竊取美國商業機密為由，<a href="https://www.commerce.gov/news/press-releases/2020/12/statement-secretary-ross-departments-77-additions-entity-list-human" target="_blank">將77個中國企業納入實體名單（Entity List）</a>，禁止美國與這些中國業者交易，包括全球無人機製造龍頭大疆（DJI）與中國最大晶片製造商中芯國際（SMIC）。</p> <p>商務部旗下的工業及安全局（Bureau of Industry and Security，BIS）表示，封鎖中芯國際是為了保護美國的國家安全，此舉源自於中國的「軍民融合」學說，以及中芯國際與中國軍事工業園區內相關實體的活動證據。</p> <p>美國商務部長Wilbur Ross指出，美國不允許先進的美國技術被用來協助建置愈來愈好戰的對手軍隊，中芯國際與軍功企業之間的關係，以及中國積極推動軍民融合與國家指示的補貼，都使得中芯國際呈現了中國利用美國技術支持其軍事現代化的風險。實體名單的限制是必要的手段，以確保中國無法透過中芯國際利用美國的技術來支持該國的軍事活動。</p> <p>在被納入實體名單之後，美國業者必須先取得許可才能出售商品予中芯國際，從而限制中芯獲得某些美國技術的能力，例如與10奈米或以下相關的先進製程元件，將會以否決出口作為預設。</p> <p>美國商務部並未特別說明為何大疆也被列入實體名單，但大疆在提供給美國媒體的聲明稿中指出，該公司對於美國商務部的決定感到失望，不過，美國客戶依然可以繼續購買及使用大疆的產品。</p> </div></div></div>
2020/12/21 16:30作者陳曉莉https://www.ithome.com.tw/news/141789
川普：SolarWinds攻擊被媒體誇大了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前傳出國家級駭客藉由入侵SolarWinds Orion Platform的軟體構建系統，滲透到美國各大政府機構與全球組織，而<a href="https://twitter.com/realDonaldTrump/status/1340333618691002368" target="_blank">美國總統川普（Donald Trump）周日（12/20）首度對此事發表看法</a>，卻是批評那些「假新聞媒體」（Fake News Media）誇大了該攻擊的嚴重程度，指出一切都在美國的掌控下。</p> <p>川普並未說明何謂「被誇大」，但根據<a href="https://www.bloomberg.com/news/articles/2020-12-19/at-least-200-victims-identified-in-suspected-russian-hacking" target="_blank">彭博社引述1家資安業者及3名熟悉此一駭客事件的消息來源報導</a>，至少有200家全球的政府機構與企業遭到攻擊，而當中應該包含了<a href="https://www.ithome.com.tw/news/141747" target="_blank">微軟於日前揭露的逾40家客戶</a>。</p> <p>此外，就在資安業者與全球媒體把攻擊指向俄羅斯時，川普也說，大家遇到任何意外時率先就會懷疑俄羅斯，但其實也可能是中國。</p> <p>不過，<a href="https://www.ithome.com.tw/news/141747" target="_blank">微軟在說明此一安全意外時</a>，不只多次暗示俄羅斯工程師具備這類的攻擊能力，也曾發動類似的攻擊，還說將在未來幾周提供更多有關攻擊來源的確切證據。</p> <p><a href="https://www.microsoft.com/security/blog/2020/12/18/analyzing-solorigate-the-compromised-dll-file-that-started-a-sophisticated-cyberattack-and-how-microsoft-defender-helps-protect/" target="_blank">微軟持續公布SolarWinds攻擊行動的細節</a>，指出有證據顯示駭客從去年10月就在測試如何在Orion Platform上嵌入程式碼，而且駭客力求低調，不只是所植入的木馬程式非常的輕巧，在成功進駐受害系統之後，還會進行一系列的檢查，以確定它的確是在攻擊目標的系統上運作，而非分析師的機器。</p> <p>從微軟揭露的駭客入侵流程圖上可看出，駭客是先在合法軟體（Orion Platform）上的DLL元件注入惡意程式碼，確定攻擊目標後開始蒐集系統資訊，再與C&C伺服器聯繫以取得攻擊指令，包括竊取憑證、擴張權限，或是橫向移動等。</p> <p>儘管該攻擊行動從今年3月就已展開，但一直到12月才被發現，<a href="https://www.ithome.com.tw/news/141718" target="_blank">躲過了美國斥資數百億美元建造的網路攻擊防禦系統Einstein</a>。<a href="https://www.wsj.com/articles/hack-suggests-new-scope-sophistication-for-cyberattacks-11608251360?mod=djemalertNEWS" target="_blank">華爾街日報則報導</a>，此一攻擊行動被識破，有賴於FireEye的一名員工與安全團隊在前幾周，同時收到了一個自動傳遞的安全警報，原因是有人在一臺陌生的裝置上，以員工的憑證登入了FireEye的VPN網路，這類的警報訊息通常會定期被移除，卻碰巧被注意到了，此外，若非資安業者FireEye先發現自己遭駭，被駭的美國聯邦機構可能還不知不覺。</p> </div></div></div>
2020/12/21 13:30作者陳曉莉https://www.ithome.com.tw/news/141787
TensorFlow 2.4正式支援在多工作節點多GPU分散訓練機器學習模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devclass.com/2020/12/15/tensorflow-2_4-machine-learning-framework/" target="_blank">深度學習函式庫TensorFlow釋出最新版本2.4</a>，該版本支援新的分散式訓練策略，Keras還更新了混合精度功能，加速模型訓練工作，此外，TensorFlow 2.4提供Python開發者，熟悉的數值運算函式庫NumPy支援，而用於監控和診斷的分析工具也有更新，以支援新加入的功能。</p> <p>TensorFlow中分散式訓練模組tf.distribute更新兩個重要策略，tf.distribute不同策略可讓開發者以不同的方法分散運算。更新的策略分別是多工作節點鏡像策略MultiWorkerMirroredStrategy API，進入穩定階段，而參數伺服器策略ParameterServerStrategy API和自定義訓練迴圈，則開始提供實驗性支援。官方提到，ParameterServerStrategy就像是MultiWorkerMirroredStrategy一樣，是一種多工作節點資料平行策略，只不過梯度更新是以非同步的方式。</p> <p>一個參數伺服器訓練叢集，由多個工作節點與參數伺服器組成，參數伺服器會創建變數，供工作節點讀取和更新，而變數讀取和更新在所有工作節點中，皆獨立進行，沒有執行任何的同步作業，而由於工作節點互不相依，因此該策略有容錯的優點，並且在先占式虛擬機器特別好用。</p> <p>多工作節點鏡像策略，則脫離實驗階段成為穩定API，MultiWorkerMirroredStrategy以同步資料平行性實作分散式訓練，也就是說，開發者可以在多臺具有多個GPU的機器上，執行訓練工作。在同步訓練中，每個工作節點運算前後不同的資料片段，並會在更新模型之前匯總梯度。</p> <p>TensorFlow Profiler也開始支援多節點訓練策略，TensorFlow Profiler是一套讓開發者評估，TensorFlow模型訓練效能和資源消耗的工具，供開發者探索模型操作時，硬體資源消耗以及瓶頸，以達到加快訓練速度的目的。過去TensorFlow Profiler可用來監控單一主機多GPU的訓練工作，而現在也可用來分析MultiWorkerMirroredStrategy訓練工作。</p> <p>在TensorFlow 2.4中，Keras混合精度已成為穩定API。大多數TensorFlow模型都使用float32資料類型，但是部分像是float16低精度類型，使用較少的記憶體，因此在同一個模型中，同時使用32和16位元浮點數，可以提升訓練速度，官方提到，使用混合精度API可以讓模型獲得3倍效能，在TPU上效能提升60％。</p> <p>另外，這個版本TensorFlow還加入支援NumPy API子集，tf.experimental.numpy模組可以執行，經TensorFlow加速的NumPy程式碼，由於新模組是以TensorFlow為基礎建構，因此可以與TensorFlow無縫互通，不只能夠存取所有TensorFlow API，還透過編譯和自動向量化，來提供最佳化執行效能。這項支援可以提供像是TensorFlow ND陣列與NumPy函式互通，或是TensorFlow NumPy函式接受tf.Tensor和np.ndarray輸入等操作。</p> </div></div></div>
2020/12/21 11:25作者李建興https://www.ithome.com.tw/news/141749
Google停產高階智慧喇叭Home Max
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周表示，將停產具10吋螢幕的高階智慧喇叭Home Max，因為同樣的價格可以買兩臺入門款Nest Audio，但將持續支援。</p> <p><a href="https://www.androidpolice.com/2020/12/14/google-discontinues-home-max-speaker-tells-you-to-buy-two-nest-audios-instead/" target="_blank">Google對Android Police等媒體表示</a>，這項產品已在線上商店store.google.com售完，不會再生產。Google表示，他們還有許多替代選擇，特別是99美元的Nest Audio，2個還能呈現立體音效。</p> <p>Home Max將連同第一代Google Home成為絕版產品，但Google表示仍會持續提供支援，未來也沒有終止支援的計畫。</p> <p>Google Home Max原為Nest Max，是2017年推出的高階智慧喇叭，而<a href="https://www.ithome.com.tw/news/130480" target="_blank">在2019年Google整併Nest產品線</a>改為現在名稱。</p> <p>Home Max停售並不令人意外。Home Max特色在搭載10吋顯示器及提供高音質，但是售價高達399美元。一直以來50美元的Home Mini才是Google智慧喇叭的銷售主力。Home Max重達5公斤，也過於占位子，<a href="https://www.ithome.com.tw/news/140311" target="_blank">Google今年10月推出的Nest Audio</a>售價僅100美元，不但更為輕巧，也具備高音質設計。</p> <p><a href="https://www.ithome.com.tw/news/140510" target="_blank">蘋果也在今年10月推出</a>99美元的HomePod Mini，來取代299美元的HomePod。</p> </div></div></div>
2020/12/21 11:30作者林妍溱https://www.ithome.com.tw/news/141782
微軟計畫推動2021年完全無密碼登入微軟帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2020/12/17/a-breakthrough-year-for-passwordless-technology/" target="_blank">長期推動無密碼登入的微軟計畫2021年再進一步</a>，實現完全不以密碼登入微軟帳號的計畫。</p> <p>微軟於去年11月Ignite宣布，超過1億人使用微軟無密碼登入微軟AzureActive Directory及消費者帳號，今年5月已經來到1.5億人；而透過Windows Hello for Business、Microsoft Authenticator App及FIDO2硬體金鑰，登入Azure Active Directory帳號的用量增加超過50%，其中使用Windows Hello生物辨識機制登入Windows 10裝置的消費者比例，由去年的69.4%增加到84.7%，登入工作帳號的用量也快成長到2倍。微軟身份方案企業副總裁Alex Simons指出，因此，公司計畫在2021年推動實現所有客戶無密碼存取。</p> <p>微軟11月列舉以簡訊和語音電話為基礎的多因素驗證（multi-factor authentication，MFA）種種缺點，包括密碼攔截、轉接（call forwarding）詐騙或SIM卡劫持（SIM swapping）等，<a href="https://www.ithome.com.tw/news/141088" target="_blank">再次呼籲企業及消費者改用App及生物辨識或FIDO-based 硬體金鑰</a>。</p> <p>為實現明年全面無密碼登入的目標，<a href="https://techcommunity.microsoft.com/t5/azure-active-directory-identity/updates-to-managing-user-authentication-methods/ba-p/1751705" target="_blank">微軟今年稍早改版了Azure AD Portal管理使用者驗證方法的介面及API</a>，包括手機、電子郵件、生物辨識及FIDO2硬體金鑰，使所有方法都可在一個介面上顯示，管理員可新增、刪除或編輯，企業也能開發自有解決方案和工具。微軟並預告2021年將推出融合的註冊入口網站My Apps portal，供所有用戶管理所有無密碼登入的帳密等憑證。</p> <p>微軟也發起微軟智慧安全聯盟（Microsoft Intelligent Security Association，MISA），找來支援無密碼登入的第三方合作夥伴，包括讀卡機廠商HID Global、指紋辨識方案業者Trustkey，及FIDO2硬體金鑰商YubiKey、AuthenTrend，以協助推動該計畫。</p> </div></div></div>
2020/12/21 11:40作者林妍溱https://www.ithome.com.tw/news/141783
數十名半島電視臺記者的iPhone被植入Pegasus間諜程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://citizenlab.ca/2020/12/the-great-ipwn-journalists-hacked-with-suspected-nso-group-imessage-zero-click-exploit/" target="_blank">加拿大多倫多大學的公民實驗室（Citizen Lab）在本周指出</a>，卡達半島電視臺（Al Jazeera）有36名員工的iPhone，在今年7月與8月間被植入了Pegasus間諜程式，駭客開採的是iPhone的零時差漏洞，且從 iOS 13.5.1到iPhone 11都含有相關漏洞，呼籲iPhone用戶應儘快升級到iPhone 14。</p> <p>Pegasus為以色列間諜軟體開發商 NSO Group所打造的間諜程式，而且專門銷售給政府組織，它支援不同的平臺，且一旦進駐使用者裝置，就能神不知鬼不覺的竊取裝置上的資訊。</p> <p>半島電視臺是由卡達王室出資的半島媒體集團所擁有，同時也是全球最有影響力的阿拉伯媒體，這36名半島電視臺的員工包括記者、主播，以及電視臺高層，特別的是，他們是被4個不同的行動所攻陷，而這與卡達複雜的地緣政治關係有關。</p> <p>不管是沙烏地阿拉伯、阿拉伯聯合大公國、巴林或埃及與卡達之間的關係都很脆弱，因為這4個國家經常指控卡達庇護了這些國家的異議份子，也支持這些國家政治上的伊斯蘭團體，它們甚至在2017年3月發表了聯合聲明，對卡達提出了13項要求，包括關閉卡達境內的土耳基軍事基地，鬆綁與伊朗的關係，以及關閉半島電視臺等。</p> <p>總之，公民實驗室的調查顯示，在這36支感染了Pegasus的iPhone中，相信當中有18支受駭是由沙烏地阿拉伯政府所主導的攻擊行動，15支的攻擊來源為阿拉伯聯合大公國。這些被植入Pegasus的手機除了會記錄麥克風之外，也會記錄加密的電話通訊，還可拍照、追蹤裝置位置、存取裝置所存放的憑證。</p> <p>資安研究人員揣測Pegasus是藉由iMessage所採用的推播通知服務（Push Notification Service）協定漏洞傳送到iPhone上，該漏洞允許間諜程式假冒為使用者已下載的程式，並透過蘋果的伺服器傳遞通知，若蘋果並未察覺此一已被開採的漏洞，而且它並非使用者所安裝的程式，就會將間諜程式送到使用者裝置上。</p> <p>媒體從業人員並非第一次受到各國政府的監控，公民實驗室迄今已發現包括中國、俄羅斯、衣索比亞與墨西哥政府，都曾針對記者發動攻擊。</p> <p>公民實驗室表示，雖然他們並不確定相關的開採程式是否能在iOS 14或之後的版本上運作，但至少迄今還未觀察到這些版本的iPhone遭到入侵，因此呼籲iOS裝置用戶應儘快升級到iOS 14與之後的版本。</p> </div></div></div>
2020/12/21 13:30作者陳曉莉https://www.ithome.com.tw/news/141784
Google準備關閉物聯網平臺Android Things
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/02/an-update-on-android-things.html" target="_blank">Google宣布</a>，旗下的物聯網平臺<a href="https://developer.android.com/things/faq" target="_blank">Android Things 控制器自明年1月5日起將不再接受新專案</a>，而且會在2022年的1月5日關閉所有既有的專案。</p> <p>Google是在2015年發表Android Things，這是個以Android為基礎的嵌入式作業系統，鎖定物聯網（IoT）市場，隔年即推出Android Things開發者預覽版，於2018年釋出Android Things 1.0。</p> <p>原本Google寄望Android Things可成為各種物聯網裝置的底層平臺，但2019年便調整Android Things的定位，把它的範圍縮小至只支援智慧喇叭與智慧螢幕的OEM平臺，另一方面也將Android Things視為一個可用來打造智慧連網裝置的實驗性平臺，允許開發人員以NXP i.MX7D與Raspberry Pi 3B來建立專案，在非商業使用上可透過Android Things控制臺一次更新100臺裝置。</p> <p>不過，Google最近宣布，即將淘汰非商業使用的Android Things控制臺，從明年1月5日起，就不再允許以NXP i.MX7D與Raspberry Pi 3B建立的新專案，但既有專案的開發人員依然可建置映像檔及部署OTA更新，但到2022年的1月5日就會完全關閉Android Things控制臺，而且會刪除控制臺上所有的專案。</p> <p>有鑑於非商業使用的Android Things控制臺即將走入歷史，因此Google僅說在有限的時間內可能會繼續更新該平臺的臭蟲或改善效能，而且亦無計畫支持更新的樹莓派（Raspberry Pi）單板電腦版本。</p> <p>此外，現有的Android Things的商業版系統模組（System on Modules，SoM）是由NXP、高通及聯發科所生產，而且只供特定OEM業者打造智慧喇叭與智慧螢幕所用，因此基於Raspberry Pi 3B及NXP i.MX7D的Android Things專案並無晉升到商業版的途徑。</p> </div></div></div>
2020/12/21 11:00作者陳曉莉https://www.ithome.com.tw/news/141778
微軟傳將為自有雲端及PC開發自有Arm 晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/microsoft-processors-int-idUSKBN28S2Y1" target="_blank">路透社</a>、<a href="https://www.bloomberg.com/news/articles/2020-12-18/microsoft-msft-is-designing-its-own-chips-in-move-away-from-intel-intc" target="_blank">彭博</a>報導，微軟將開發Azure雲端服務及Surface裝置內的Arm晶片。</p> <p>報導引述消息人士指出，和Arm開發的晶片將用於部份Azure服務及部份Surface產品線。彭博報導，開發晶片的部門隷屬於Azure主管Jason Zander，而非Windows主管Panos Panay。但消息人士說，Surface平臺的Arm晶片，微軟還在探索可能性，最後不一定會有產品推出。</p> <p>一般認為，這是微軟對蘋果11月新發布一系列MacBook及Mac Mini並採用自行設計的M1晶片的回應。<a href="https://www.ithome.com.tw/news/141413" target="_blank">蘋果自行設計的Arm晶片Apple Silicon M1晶片，其效能及省電性傲視英特爾及AMD的晶片</a>，也讓Windows PC陣營備感壓力。如果英特爾及AMD無法大幅提升產品效能，微軟也可能效法蘋果的作法，最終將思考換掉第三方晶片。</p> <p>不過消息人士指出，不同於蘋果自行設計運算核心，這部份微軟將授權Arm技術。</p> <p>除了入門款產品外，也有報導指出，蘋果也正在研發高階MacBook使用的M晶片，最高可達32核心。而在伺服端，對手Amazon Web Service（AWS）也自行設計了Graviton Arm-based晶片，目前已到第2代。</p> <p>這是微軟首次和Arm合作開發晶片，但並不是第一次服務和產品線使用Arm晶片。微軟早已在Surface Pro X產品線中使用高通的Arm晶片SQ1、SQ2。此外，在運行Azure服務的伺服器裏，也使用了高通、英特爾、AMD、Caviium及Amphere的Arm晶片。</p> <p>Arm拒絕對此下評論。微軟則指出，由於晶片是科技的建構基礎元素，微軟將持續投資強化設計、製造和工具的自有能力，同時強化和多家晶片供應商的合作。</p> <p>英特爾回應，AI等新式作業推動雲端領域更多實驗，秉持數十年x86生態圈的創新經驗，英特爾將持續提供從GPU到AI晶片等新產品，並計畫在AI訓練、5G、自駕車及繪圖等領域擴展市佔率。</p> <p><a href="https://www.ithome.com.tw/news/141198" target="_blank">微軟上個月才和高通、英特爾及AMD等晶片廠商合作Pluton晶片開發計畫</a>，將把安全技術直接嵌入伺服器、Xbox及PC處理器中。</p> </div></div></div>
2020/12/21 11:10作者林妍溱https://www.ithome.com.tw/news/141780
歐盟通過Google對Fitbit的收購案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經過三個月的調查後，<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_20_2484" target="_blank">歐盟上周宣布核准Google以21億美元，收購運動量測穿戴裝置業者Fitbit</a>。</p> <p>經過8月以來的調查，在Google承諾完全遵守該公司不破壞市場自由競爭的前提下，歐盟同意這樁收購案。歐盟委員會執行副總裁Margrethe Vestager指出，Google保證蒐集Fitbit的用戶資料不會整合到Google資料庫，用於發送個人化廣告，也不會影響其他競爭裝置和Android的相容性，且使用者具有健康資料被蒐集的同意權。</p> <p><a href="https://www.ithome.com.tw/news/133986" target="_blank">Google於去年11月宣布收購Fitbit的計畫</a>，成為該公司歷來第五大的收購。Google稱，Fitbit具備優異的產品、使用經驗和龐大用戶群，藉由和Fitbit團隊合作，導入AI、軟、硬體後，將能加速穿戴裝置的創新。</p> <p>Fitbit高達2800萬用戶資料，用戶及業界懷疑這樁收購將導致用戶健康及其他個資流入Google，而用來發送個人化廣告，即使Google再三保證這事不會發生。<a href="https://www.ithome.com.tw/news/139207" target="_blank">歐盟也於今年8月宣布啟動90天的調查</a>，但調查重點在於這樁收購，是否有助Google鞏固在線上廣告市場的壟斷地位。</p> <p>歐盟調查重點落在這樁收購後，Google取得Fitbit的用戶資料庫，是否會藉由發送個人化廣告，造成擠壓Google線上服務的對手在線上廣告、搜尋廣告等廣告的生存空間、造成其他App業者無法存取Fitbit Web API、或是其他健康量測裝置無法存取Android API造成不相容。</p> <p>對此Google保證，在歐盟國家內不會使用Fitbit用戶資料庫發送Google個人化健康廣告、切割Fitbit用戶資料和Google資料庫，歐盟地區用戶也可透過Google或Fitbit帳號接受／拒絕Google儲存其個人健康資料。此外Google也保證將持續開放其他App存取Fitbit Web API，並提供免費公開Android API給其他Android 健康裝置製造商。</p> <p>至於本案的隱私疑慮，以及造成其他量測穿戴裝置的競爭，歐盟委員會認為，Fitbit在歐盟快速成長的智慧型手錶市占率有限，因為還有其他大型競爭者，像是蘋果、三星和Garmin，擠壓對手的狀況不會出現，且也會確保Google/Fitbit服務符合GDPR。</p> <p>本收購案還需經過美國主管機關的同意。</p> </div></div></div>
2020/12/21 11:20作者林妍溱https://www.ithome.com.tw/news/141781
Line臺灣首度揭露以MLOps概念打造的ML協作平臺，透過整合開發工具減少溝通協作成本，來加速ML應用落地
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">從AI模型訓練到部署上線，一個完整的ML工作流（ML Pipeline），需要資料端與工程端的人員共同協作來打造，這個結合了ML與DevOps的協作概念，被稱為MLOps，開始受到越來越多企業重視，比如Line臺灣就在12月18日的開發者大會中，揭露自家的資料工程研發團隊，如何運用MLOps的觀念打造MLU機器學習平臺，來優化ML專案的開發管理流程。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/131987690_832584704250932_6480438591504211662_n.png" style="width: 1000px;" /></p> <blockquote><p dir="ltr">MLOps也就是ML+Dev+Ops的概念，在ML階段，需要運用不同資料設計初始模型；在開發（Dev）階段，需要進行模型開發與測試，並持續整合、部署上線；在維運階段（Ops），則需要持續交付，並透過監控系統來獲得品質回饋。</p> </blockquote> <p dir="ltr">要了解MLOps的重要性，就得先了解一般ML團隊的組成，以及在ML開發各階段可能面臨的挑戰。</p> <p dir="ltr">Line臺灣資料工程部資深經理蔡景祥指出，Line臺灣的資料工程團隊，分為資料工程師、ML工程師、ML服務工程師、資料分析師四大角色。蔡景祥解釋，若以打造遊樂園來比喻，資料工程師的任務，就是打造遊樂園的基礎建設，透過建立起一個穩固的資料收集設施，來根據需求蒐集資料，需擅長如大數據架構、SQL、ETL、訊息佇列（Message queuing）等技術；而ML工程師，則像是遊樂園的設計師，負責選出適當的資料集與演算法，來建立起合適的ML模型，需具備的技能包括機器學習、深度學習、電腦視覺、NLP等。</p> <p dir="ltr">ML服務工程師，則像是遊樂園基礎建設的實際施工與維護者，主要負責建立並維運一個ML平臺，需熟悉的技術包括系統基礎建設設計、DevOps；最後的資料分析師，則需比工程師具備更多的商業思維，要能夠利用統計的方法，來分析模型上線後的實際成效，類似於在遊樂園中觀察哪些設施需要改善的角色，因此需具備商業知識、熟悉統計及資料視覺化等技能。</p> <p dir="ltr">蔡景祥也將ML Pipeline分為6大環節，分別是準備資料、探索資料、開發模型、訓練模型、測試模型與部署上線，來說明不同角色如何在ML Pipeline的各個環節中協作。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/131816534_394964865146392_7573734930855677279_n.png" style="width: 1000px;" /></p> <blockquote><p>在ML開發的不同階段，需要不同角色協作來完成任務。</p> </blockquote> <p dir="ltr">在準備資料的階段，由於領域知識扮演了重要角色，過程中需要產品端、資料分析與資料工程專家相互協作，透過資料標註來取得有效的資料；接著，進入探索資料階段，則會交由ML工程師，根據資料特性來發掘資料潛在的價值，運用特徵工程來建立模型。</p> <p dir="ltr">有了資料，就能進入開發模型的階段，此時需透過ML工程師、資料工程師及資料分析師的協作，選擇適當的演算法來開發模型，在這個階段中，演算法的挑選與模型的版本控制，成為協作過程中的重要的課題；而後進入訓練模型的階段，則會交由ML工程師，負責進行超參數的調整與硬體運算資源的調度。</p> <p>模型訓練完成後，將進入測試模型的環節，同樣交由ML工程師負責，來驗證模型是否確實有效、是否達到預期的效益；若沒問題，就會進入最後的部署上線階段，需要ML工程師、ML服務工程師共同協作，來確保模型在實驗環境與線上環境中的表現並不會產生太大偏差，也不會隨著時間衰退，實際部署後也要能應付大流量的預測需求，才能有效擴大提供服務。 </p> <h3 dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/131983981_200652165040162_73991793358516827_n.png" style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic; width: 1000px;" /></h3> <blockquote><p dir="ltr">在ML開發的各個階段，也各有關鍵任務需要實現。</p> </blockquote> <h3 dir="ltr"><span style="color:#FF8C00;">整合常用開發工具打造MLU平臺，來加速ML開發協作</span></h3> <p dir="ltr">為了讓多元、複雜的角色能共同協作來開發ML，Line以MLOps的概念，打造了一個機器學習平臺MLU（ML Universe），目的要以一個完整的ML工作流，來快速開發有效且高品質的ML模型，同時減少過程中協作溝通的成本。</p> <p dir="ltr">在MLU平臺中，資料工程團隊分別在ML Pipeline的各個階段，整合了常用或自建的開發工具，來加快協作開發流程，包括提供能共同協作開發的Notebook工具、能設定Pipeline自動化的介面，也整合了GPU運算資源與Kubernetes叢集，來提供持續訓練及穩健的運作環境，以及能持續監控模型表現的工具等。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/132027709_1036481840170561_7296643585528768886_n.png" style="width: 1000px;" /></p> <blockquote><p dir="ltr">在MLU平臺中，Line臺灣分別在特徵商店、開發協作、Pipeline自動化、模型訓練、部署、監控等環節，都整合了常用或自建的開發工具來加速開發協作。</p> </blockquote> <p dir="ltr">LINE臺灣工程師Penny Sun也進一步介紹了這些工具在協作上的幫助。首先，在資料準備與探索的階段，會需要資料工程師來繼進行特徵工程，由於這項工作需經過反覆的試驗，團隊建立了一個用來管理特徵資料的特徵商店（Feature Store），讓資料工程師能將整理後的資料，透過一個統一的介面輸入特徵商店，將特徵資料以標準化的方式來儲存，如此一來，ML工程師與資料分析師，就能透過同一個介面來查找所需資料，不用再費時處理資料，藉此達到重複利用特徵資料的目的。</p> <p dir="ltr">接著，在模型開發的環節，團隊整合了Jupyter Notebook作為協作開發的工具，也整合了開源的Jnotebook Reader，讓開發的Notebook可以輕易在各個團隊間共享，Penny Sun也特別提到，由於Line臺灣開發的每一份程式碼，都需要至少兩個人以上看過，團隊也整合了Jupyter Notebook的協同作業工具ReviewNB，讓檢視程式碼的工作更順暢。</p> <p dir="ltr">而在模型開發的階段，過去需要工程人員協助建立起開發流程，但現在，團隊自建了一個Pipeline Editor的工具，讓ML開發者能直接透過視覺化拖拉設定的方式，將Pipeline的每個步驟流程串連起來，來降低與工程人員的協作成本；開發者在編輯完Pipeline之後，則會轉換為開源工作流管理平臺Airflow的腳本，來進行後續的部署、CI/CD的工作流程。</p> <p dir="ltr">在模型訓練的環節，Line臺灣也建立了一個擁有上百顆GPU的NSML平臺，來滿足大量的運算需求，並透過視覺化的方式來監控所使用的資源量；不只如此，團隊也建立了AutoML的功能，來節省ML訓練過程中會需要反覆調校超參數的時間，更整合了開源ML平臺MLFlow，讓開發者能管理不同版本的模型，還能在後續模型測試的階段，進行簡單的分析驗證。</p> <p dir="ltr">在模型經過驗證後，團隊也運用開源ML模型部署平臺BentoML，將選定的模型存取下來，並打包成Docker Image放到Docker Hub上，再透過自動擴充的模型部署工具KFServing，根據流量來自動擴充運算資源量。</p> <p dir="ltr">最後，在上線後的模型成效監控環節，需監控的面向包括服務本身的健康程度，以及模型是否因環境的變化而衰退，前者可以透過普羅米修斯（Prometheus）搭配Grafana來監控，後者則需要根據業務邏輯來設定監控指標，透過BI儀表板來監控，根據模型衰退程度來觸發模型重新訓練。</p> <p dir="ltr">「我們希望透過MLU平臺，讓更多ML開發者可以輕鬆創造出更多有價值的ML應用。」Penny Sun表示，希望藉由MLU平臺，在維持模型開發品質的同時，也消除不同角色之間的知識壁壘。</p> <h3 dir="ltr"><span style="color:#FF8C00;">Line臺灣運用MLU平臺開發的三種ML應用</span></h3> <p dir="ltr">Penny Sun也實際舉出三個運用MLU平臺，來開發並維運模型的ML應用案例。</p> <p dir="ltr">其一，是關鍵字搜尋ML模型，比如在Line購物中的關鍵字搜尋推薦，就是根據使用者查詢的歷史記錄，來建立關鍵字的推薦模型。不過，由於關鍵字會跟著每天的潮流或趨勢而改變，模型需要頻繁的迭代更新，甚至每天都需要重新訓練，為了加速模型的迭代，團隊運用MLFlow工具來進行版本控管與模型驗證，來確保重新訓練後的模型品質也能維持在一定的水準，同時也建立儀表板來監控模型服務端的健康指標，來隨時觸發模型重新訓練。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/132075713_223069712599813_4587662908943304617_n.png" style="width: 1000px;" /></p> <p dir="ltr">其二，則是文章內容推薦ML，比如Line Today中推薦給用戶相同類型的文章來閱讀。這個ML應用會以NLP模型為基礎，比如BERT或ELECTRA，因此在衰退速度上較慢，需重新訓練模型的頻率也較低，不過，在訓練這類模型時，會需要針對超參數進行反覆的試驗，也就需要運用AutoML自動調整參數的功能，來更有效率的找出表現較佳的模型，並透過KFServing來提供服務端可直接呼叫的API，來節省部署上線的時間。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/132049291_397987921409182_4273863924482562706_n.png" style="width: 1000px;" /></p> <p dir="ltr">其三，則是目標群眾鎖定（User Targeting）的ML模型，目的要在最小成本下找到最容易被吸引的使用者群，比如Line推播的貼圖活動。這個ML應用與上述兩者的最大不同，是該模型的預測結果是一份目標群眾的名單，因此在模型持續交付的步驟中，實際上是透過線下的模型服務，來產生一份用戶名單，而在模型監控上，則會在使用者行為改變時，重新進行實驗來建立新模型。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/131975899_714178849451346_3266897118955481535_n.png" style="width: 1000px;" /></p> </div></div></div>
2020/12/21 12:06作者翁芊儒https://www.ithome.com.tw/news/141774
Google又被38個州聯手控告Google搜尋引擎妨礙市場競爭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼以德州為首的美國10個州，<a href="https://www.ithome.com.tw/news/141736" target="_blank">在日前控告Google的廣告服務觸犯反壟斷法令</a>之後，美國又有38個州在17日<a href="https://coag.gov/press-releases/12-17-20/" target="_blank">聯手控告Google的搜尋引擎妨礙了市場競爭</a>。</p> <p>這些州在訴狀中指出，Google藉由一系列違反競爭的合約與行為，非法維持其在一般搜尋引擎與搜尋引擎廣告市場的主導地位，一方面使得消費者被剝奪競爭的好處，如何能獲得更高品質的服務與更好的隱私保護，二方面則提高了廣告費用，且這些成本又會被轉嫁至消費者身上。</p> <p>此次的訴訟是由科羅拉多州的檢察長Phil Weiser主導，Weiser說，現在的經濟比過去更為集中，而當消費者失去了寶貴產品與服務的選擇時，便會受到擠壓；此外，Google排除了競爭對手，阻擋了創新，並破壞新創企業的擴張。</p> <p>根據訴狀，Google不但獨霸傳統的搜尋引擎市場，也把Google搜尋的勢力藉由排他手段進駐至智慧喇叭、電視或汽車上；且所使用的Search Advertising 360廣告工具亦無法與其它搜尋引擎的廣告功能互動，抑制了廣告主的選擇；Google還限制其它垂直搜尋引擎的曝光，造成消費者的選擇變少。</p> <p>總之，這38個州希望法院能夠阻止Google的非法行為以恢復市場競爭，以及消除Google因其反競爭行為所獲得的任何優勢，例如適當地拆分資產。</p> </div></div></div>
2020/12/21 09:00作者陳曉莉https://www.ithome.com.tw/news/141776
【AWS後疫新戰略1：容器、AP現代化】搶攻企業加速AP現代化需求，打包雲端容器服務成軟體卡位機房
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「什麼是混合架構？」AWS執行長Andy Jassy在今年全線上的自家年度大會開場演講時，最後拋出這個大哉問，也揭露了AWS產品戰略的新方向。</p> <p>Andy Jassy的答案不是公有雲和企業內部機房的基礎架構混合，「內部環境（on-premises）的概念不應只侷限於內部資料中心，而是各式各樣的邊緣節點，資料中心只是其中一種節點環境，」他指出：「AWS的混合架構，是雲與各種邊緣節點的組合。」</p> <p>改變了對混合架構的看法，對所謂「雲」概念重新定義之後，Andy Jassy指出，我們才看到顧客真正的需求是，到處都能用如同在AWS區域服務中的同一套API、工具、管理介面。「這正是混合概念正在發展的方向，也是AWS正在努力實現的混合體驗。」這也是，為何2年前，AWS決定開始發展整櫃式Outposts，成為可以部署於企業內部的產品，而不再只侷限在自家資料中心產品的原因。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>AWS雲正在演化，邁向分散式、微型化、更深入企業</strong></span></span></p> <p>「AWS對雲的定義正在演化。」一手打造出AWS容器產品線的產品和工程負責人AWS運算服務副總裁Deepak Singh更是這樣直言， AWS對「雲」的定義，正從集中、超大規模的雲端機房供應模式，轉向分散式、微型化的雲基礎架構，「越來越靠近企業，甚至讓雲走進了企業內部環境中。」</p> <p>整櫃式設備Outposts只是AWS重新定義「雲」之後，產品光譜中靠近企業端的一種服務類型，而超大型、服務全球市場的區域級資料中心則在產品光譜的另一端。</p> <p>在這兩者之間，近2年，AWS陸續增加更多不同層級的「雲」產品，像是去年亮相的AWS城市級本土區域資料中心Local Zones，今年陸續在更多美國城市推出。而瞄準5G應用，更靠近用戶一步的電信雲基礎架構服務Wavelength，去年開始先與美國Verizon合作，陸續在8個美國城市登場，明年初將在英國Vodafone倫敦機房，後續則會到亞洲的日本KDDI電信東京機房、韓國SK電信大田機房推出。這是從超大型資料中心向下、微型化的發展策略。</p> <p>另一方面，從企業內部環境出發，整櫃式的Outposts則開始微型化，Andy Jassy在今年年度大會中發表了更小尺寸的1U高度和2U高度兩款Outposts伺服器，這也是企業機房中最常見的伺服器尺寸。1U款採用AWS自家Arm處理器Graviton2，可，提供多達64vCPU、128GiB記憶體和4TB本地NVMe儲存容量。而2U款則採用x86架構英特爾處理器，提供多達128vCPU、512GiB記憶體和8TB的本地NVMe儲存容量。</p> <p>Andy Jassy強調，更小尺寸的Outposts，可以在空間有限、電力或網路受限、不需要大容量的企業環境中，將AWS服務的觸角，延伸到如醫院、餐廳、零售商店、工廠中的邊緣節點或機房。這兩款小尺寸Outposts可以提供的本地端服務，包括了EC2、ECS、EKS和Amazon VPC，而AWS則會遠端透過企業用戶網路，來連接本地端Outposts管理基礎設施，預計在2021年推出。有了1U、2U這類標準伺服器規格的產品之後，AWS等於是直接踩進了Dell、HPE等伺服器業者主要市場來競爭中小企業運算需求。</p> <p>改變了對「雲」的定義方式，AWS從一家公有雲業者，變成了一家銷售常規伺服器的硬體廠商，但是，AWS的新產品戰略不只如此，還進一步把自己變成了軟體業者，攻進了微軟、紅帽、VMware的企業商軟地盤。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-AWS%E9%9B%B2%E6%96%B0%E6%88%B0%E7%95%A5--%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-AWS_j.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>AWS運算服務副總裁Deepak Singh直言， AWS對「雲」的定義，正從集中式、超大規模的雲端機房供應模式，轉向分散式、微型化的雲基礎架構，「越來越靠近企業，甚至讓雲走進了企業內部環境中。」</strong>（圖片來源／AWS）</span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>先推容器基礎架構軟體，未來要發展容器軟體生態系</strong></span></span></p> <p>讓AWS得以揮軍企業軟體市場的關鍵，就是今年底剛發布的兩項重量級產品ECS Anywhere和EKS Anywhere。這兩項都是軟體產品，前者是將雲端AWS容器代管服務ECS的能力，延伸到企業內部機房，可在斷線時自行運作；而後者是將AWS雲端EKS服務，整套打包成一個商業軟體版本，可以直部署到企業內部機房中運作，完全不需要連線到AWS也能獨立運作。</p> <p>ECS Anywhere是一個將AWS雲端ECS容器管理服務，帶進企業內部機房的產品，在企業內部伺服器中安裝了代理程式後，可以透過雲端ECS管理平臺，來統一調度和管理企業內部的ECS容器任務（也就是在企業本地端主機上執行的Docker映像檔部署任務），以及部署在雲端的ECS容器。</p> <p>ECS Anywhere像是一個集中式的容器管理服務工具，可以讓企業用單一的雲端ECS管理介面，來管理各種可執行標準Docker映像檔的ECS容器任務環境，包括了Windows、Mac、Linux環境，甚至支援樹莓派OS，只要安裝了專用代理工具程式之後，上面所執行的容器任務，就可以納入ECS Anywhere的管理範圍。</p> <p>而EKS Anywhere則更像是一款K8s管理平臺軟體，就像是紅帽的OpenShift或是Google的GKE on-prem一樣，可以部署在企業內部機房，是一個可用來建置自家K8s叢集的軟體。AWS還釋出了EKS Anywhere所用的K8s版本EKS Distro程式碼，這是一個K8s上游版本，任何AWS自己的修正，也會貢獻到開源K8s社群中。</p> <p>Deepak Singh更是明白指出，EKS Anywhere就是AWS用來打造EKS雲端服務的底層平臺軟體，甚至連AWS自家維運EKS服務所用的工具、配置、預設參數等EKS經驗，全都打包到這款EKS Anywhere軟體中。</p> <p>幾家推出K8s管理平臺產品的軟體巨頭，也多半會發布自家的K8s版本，例如VMware的VMware Tanzu Kubernetes Grid，用於vSphere，或紅帽的OKD，用於OpenShift。而EKS Distro就是用於AWS所維護，用於雲端EKS服務，以及EKS Anywhere軟體中的版本。企業也可以自行下載EKS Distro，來建置自家的K8s叢集。</p> <p>將自家雲端容器服務，打包成一套提供給顧客的企業級軟體產品，AWS不是第一家這麼做的雲端業者。Google在2年前發表，去年正式定名的Anthos混合雲平臺軟體，就是類似的作法，不過，Google將雲端GKE同樣的介面和功能，開發成另一款軟體，而非移植整套GKE底層系統程式，但AWS則直言是將自家雲端EKS底層系統程式，直接打包而成的商軟。</p> <p>另外還有一項產品策略的不同，AWS傾向打造多產品的組合，採取最小基礎套件再按需求加購的設計，而非將所有功能集中成一套解決方案，如GCP在Anthos中還整合了服務網格套件Istio，或紅帽OpenShift則內建了自家服務網格功能，但AWS將服務網格功能，獨立成另外的雲端管理服務，沒有內建到EKS Anywhere軟體中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-AWS%E5%AE%B9%E5%99%A8%E7%94%A2%E5%93%81%E8%97%8D%E5%9C%96-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-AWS_j.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>從AWS容器產品藍圖來看，兩套新發布的ECS Anywhere和EKS Anywhere軟體，將雲端容器管理能力，延伸到企業內部，也將企業內部各種主機、運算環境都納入容器執行層的部署新選擇。</strong>（圖片來源／AWS）</span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>搭上後疫轉型加速趨勢，先搶攻企業內部IT現代化需求</strong></span></span></p> <p>從AWS容器產品藍圖來看，這兩套新發布的Anywhere軟體，將雲端容器管理能力，延伸到企業內部，也將企業內部各種主機、運算環境（也有機會將第三方雲端運算環境），都納入容器執行層的部署新選擇。</p> <p>將ECS和EKS軟體化只是AWS新戰略的第一步，另外還發布了EKS add-ons外掛功能及可串接第三方工具的整合型儀表板功能，這都是常見的生態系發展機制，甚至Deepak Singh預告，未來甚至會有容器軟體的市集，也會讓更多AWS服務可以支援這些容器軟體形式，可以預見AWS想要打造出一個從企業內部、邊緣環境到雲的容器軟體生態系。</p> <p>執行實例、容器和無伺服器（Serverless）是AWS各種雲端產品的三種主要提供形式，這兩套新發布的Anywhere類落地軟體，讓容器成為AWS把更多服務、全套AWS介面、工具、雲端使用體驗，延伸到企業內部的關鍵基礎設施。</p> <p>不只如此，容器是企業將老舊AP現代化的常見作法，不論新舊AP，都可以在容器化之後，更容易到處移動、部署和執行，AWS還發表了一個企業架構管理新服務Proton，可以通管容器應用和無伺服器應用，來瞄準企業AP現代化後，要大規模部署或維運時的管理需求。</p> <p>幾年前還在主打全上雲端（Cloud All-in）的公雲龍頭，為何今年開始戰略大轉向，積極落地，把自家服務變成企業內部的軟體？</p> <p>Andy Jassy在開場演講中不斷強調，這場疫情刺激更多企業想要重塑自己，改造體質，也帶動了盡快AP現代化、加速轉型的需求。這也透露出，與其在企業外面等待顧客上雲，AWS的盤算是，不如跨進企業內部，趁著這股趨勢，將AWS雲的API、工具和方法，都變成企業IT熟悉的現代化能力，日後企業就更容易延伸使用AWS的雲端服務，可以說，這正是AWS為了日後企業上雲的超前部署戰略。</p> </div></div></div>
2020/12/21 07:00作者王宏仁https://www.ithome.com.tw/news/141760
【專訪AWS運算服務副總裁Deepak Singh】鎖定企業本地端容器運算需求，ECS Anywhere和EKS An…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2014年發表的容器服務，現在成了AWS運算服務中的關鍵核心。從2014年率領團隊一手打造出容器服務產品線的產品和工程負責人，就是AWS運算服務副總裁Deepak Singh，在AWS發表最新的容器落地產品ECS Anywhere和EKS Anywhere之後，iThome也專訪到這位AWS容器團隊負責人，來剖析AWS最新容器產品的特色和布局。</p> <p>Deepak Singh指出，AWS推出了ECS Anywhere和EKS Anywhere，讓企業能夠在自己的資料中心裡，執行Amazon ECS和Amazon EKS，目的就是為了鎖定企業本地端執行容器的需求，也能提供一套與AWS在雲端相同管理和部署機制。</p> <p>兩項容器新產品都聚焦企業本地端容器運算需求，不過，兩者還是有幾項關鍵差異。Deepak Singh進一步說明了這些差異，並點出背後不同的產品定位和布局。</p> <p>首先，兩產品具不同的部署形式。EKS Anywhere將以軟體形式推出，讓企業在自己的資料中心使用EKS執行K8s，且在任何基礎架構上皆可執行，包含裸機、VMware vSphere和VM。</p> <p>不同於EKS Anywhere，ECS Anywhere將不會以純軟體形式推出。Deepak Singh表示，ECS Anywhere的運作方式與EKS Anywhere相當不一樣，用戶需在自家資料中心安裝一個代理程式，以在本地端環境部署原生Amazon ECS任務（ECS容器映像檔），他進一步指出，該ECS產品較偏似於以服務模式來提供，這是兩者的關鍵差異之一。</p> <p>其次，兩者因具有不同的部署形式，背後的管理機制也不同。ECS Anywhere是由AWS管理。企業於本地端資料中心機器上安裝ECS Anywhere代理程式後，將代理程式與距離最近的AWS區域連結，接著，執行於AWS區域中的控制層，會負責管理企業本地端資料中心內的所有容器，包含調度、排程等。Deepak Singh補充，因不清楚機器的規格和架構，AWS不會負責管理機器。</p> <p>而管理、執行EKS Anywhere軟體的職責，則屬於企業。企業於本地端基礎架構上，直接安裝EKS軟體，以執行Amazon EKS，管理叢集。Deepak Singh表示，AWS不會遠端管理EKS控制層，不過，他也強調，這與企業於雲端執行AWS EKS的方式，完全相同。企業可以借助AWS控制臺中的整合式儀表板，來連結、查看在各處執行的所有K8s叢集和應用，並可以更新、管理叢集，還有進行故障排除。</p> <p>也因為EKS Anywhere將以軟體形式打包，提供企業安裝，企業將可以自行客製和修改套件，這是另一個EKS Anywhere與ECS Anywhere的相異之處。Deepak Singh表示，企業可以添加任何他們想要的東西，於AWS提供之套件上，像是控制器，但，他也提到，AWS僅會支援他們所提供的東西。AWS不排除會提供一個建議清單，列出他們經測試後，已驗證的自行添加項目。</p> <p>EKS Anywhere軟體套件不僅可讓企業自行客製和修改，軟體廠商也可以將自家軟體整合進套件。Deepak Singh表示，剛推出由Amazon EKS部署相同開源K8s和相依項目的發行版EKS Distro，已獲得許多軟體供應商支援，期望當EKS Anywhere正式推出後，也有眾多合作夥伴提供各項工具，像是提供管理面向的功能。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>新容器落地產品無法提供AWS區域所有服務</strong></span></span></p> <p>AWS去年正式開賣的伺服器硬體AWS Outposts，其實，也可讓企業在其上建立並執行EKS節點，以及建立ECS叢集。究竟透過Outposts於本地端執行ECS和EKS，與未來可通過ECS Anywhere和EKS Anywhere，在本地資料中心執行ECS和EKS，會有什麼差別，Deepak Singh也做出了說明。</p> <p>Deepak Singh表示，Outposts是全託管服務，執行於AWS硬體上，通過AWS網路與AWS區域連接，而可以提供眾多AWS區域的功能，因此，在Outposts上執行ECS和EKS，與在AWS區域中使用兩服務，兩種使用情境的體驗是非常相似。</p> <p>然而，企業通過ECS Anywhere和EKS Anywhere，於自家資料中心執行服務，情況會有所不同。Deepak Singh表示，服務將不再執行於AWS網路，不再執行於AWS硬體，因此，一些可在Outposts和AWS區域獲得的功能，將無法通過ECS Anywhere和EKS Anywhere取得。</p> <p>像是Arm架構處理器Graviton、高效能區塊儲存服務EBS、採用Nitro系統的EC2執行實例等，缺少了這些功能也將使企業無法做某些事情，比如無法使用EC2進階執行實例，則無法存取Nitro架構。</p> <p>儘管，本地端容器新產品無法涵蓋所有AWS區域能提供的雲端服務，Deepak Singh強調，新產品聚焦解決的是，企業現於本地資料中心和AWS執行容器時，面臨使用不同維運模式的問題，通過新容器落地產品，企業將可用相同的維運模式和工具，橫跨自家資料中心和AWS，來執行容器。</p> <p>AWS自己則早已積極擁抱容器技術多時，就連母公司亞馬遜也是。Deepak Singh表示，如今，內部有約99%團隊思考以容器為基礎，來打造新服務，或是用以更新既有應用。目前正積極擴充的機器學習產品，就是一個內部團隊大力採用容器技術的例子。Deepak Singh表示，幾乎所有機器學習服務都是建立在ECS上，且他認為，採用容器的趨勢只會加速。</p> <p>但，為何AWS現今未選擇全面以容器技術打造所有新服務，Deepak Singh對此也做出回應。他指出，有一些情況像是建置高效能資料庫，需要一些EC2實例具有的特殊功能，來調校網路、伺服器，以獲得最佳效能，這時候容器可能就不是最好的選擇。不過，他強調，需使用EC2的特殊Runtime、數據處理等情況，將會越來越少，並將在未來幾年內消失。</p> </div></div></div>
2020/12/21 07:00作者黃郁芸https://www.ithome.com.tw/news/141761
一周大事：統一未來超商X-Store首度實驗RFID自助結帳。發展全通路對抗純網銀，永豐銀用AI預測全臺區域發展潛力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong><span style="color:#3399ff;">7-Eleven未來超商X-Store 4進駐臺中，首次在上萬件商品導入RFID，加速自助結帳過程</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1220-X-STORE%204-(2)-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-7-Eleven.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／7-Eleven</span></p> <p>7-Eleven第四間未來超商X-Store 4進軍臺中市，首次在商品上導入RFID，相較於前面三家X-Store的自助結帳是利用電腦視覺辨識商品，雖然一次能為多件商品結帳，但需要將商品平放，且可能受到擺放的位置影響辨識成功率，X-Store 4店內商品含有特製的RFID標籤，讓消費者在自助結帳時不需要平放商品就能感應，以加快結帳流程。<a href="https://www.ithome.com.tw/news/141616" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>永豐銀用AI預測全臺區域發展潛力</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1218-500-%E6%B0%B8%E8%B1%90%E9%87%91%E6%8E%A7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8C(1).jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／永豐銀行</span></p> <p>近年，銀行不只在數位金融大力衝刺，更將實體分行作為與純網銀抗衡的重要利器，要透過虛實整合來發展全通路，確保在市場上的競爭力。因此，如何將實體分行據點發揮最大效益，也是銀行在數位轉型中需要思量的重要環節。永豐銀行為此與成功大學展開產學合作，用AI模型訓練全臺區域發展潛力綜合指標，作為分行據點評估依據。<a href="https://www.ithome.com.tw/news/141741" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>發展臺灣資安產業，協助企業真正落實資安是關鍵，工研院推動產業資安化新戰略</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/(BOX%E5%9C%96)%E5%B7%A5%E7%A0%94%E9%99%A2%E6%8E%A8%E5%8B%95%E7%94%A2%E6%A5%AD%E8%B3%87%E5%AE%89%E5%8C%96_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／工研院、攝影／羅正漢</span></p> <p>為了提升臺灣資安產業成為新經濟動能，臺灣已有行動了嗎？身為政府多項計畫執行單位的工研院，近日公布了他們近三年推動臺灣資安發展的經驗，而他們的下一步，將希望協助一般產業能夠建立資安成熟度的概念，讓企業更札實地一步步做好資安，並藉此驅動國內資安產業。<a href="https://www.ithome.com.tw/news/141686" target="_blank">更多內容</a></p> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>SolarWinds網管軟體遭駭，美國政府緊急停用</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_SolarWinds%E8%A2%AB%E9%A7%AD.png" style="width: 438px;" /></p> <p>在傳出美國財政部與商務部遭到國家級駭客攻擊，且與這些機構使用的IT監管平臺SolarWinds Orion有關後，國土安全部要求所有聯邦機構立即中止使用SolarWinds Orion產品。SolarWinds為美國專門研發系統/網路/基礎設施管理軟體的業者，全球客戶數為30萬家，包括眾多美國聯邦機構。SolarWinds坦承，從今年3月到6月期間釋出的SolarWinds Orion Platform版本遭到駭客攻擊，影響1.8萬家企業用戶。<a href="https://www.ithome.com.tw/news/141666" target="_blank">更多內容</a></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> </span></span><a href="http://www.ithome.com.tw/news/141694" target="_blank"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;">微軟將開始封鎖惡意的SolarWinds二進位檔案</span></span></a><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> </span></span></strong></span></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> </span></span><a href="http://www.ithome.com.tw/news/141718" target="_blank"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;">SolarWinds攻擊行動躲過美國政府百億資安系統Einstein</span></span></a><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> </span></span></strong></span></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> </span></span><a href="http://www.ithome.com.tw/news/141720" target="_blank"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;">微軟、FireEye與GoDaddy建立SolarWinds攻擊的銷毀開關</span></span></a><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> </span></span></strong></span></p> <p><a href="https://www.ithome.com.tw/news/141748" target="_blank"><span style="color:#FFFFFF;"><span style="font-size:22px;"><strong><span style="background-color:#3399ff;"> CISA：SolarWinds系統並非駭客唯一切入口 </span></strong></span></span></a></p> <p><a href="https://www.ithome.com.tw/news/141747" target="_blank"><span style="color:#FFFFFF;"><span style="font-size:22px;"><strong><span style="background-color:#3399ff;"> 微軟調查發現逾40家客戶因採用SolarWinds產品，淪為駭客供應鏈攻擊目標 </span></strong></span></span></a></p> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>紅帽將棄守CentOS Linux，不再推新版</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_CentOS_Linux.png" style="width: 352px;" /></p> <p>本月初紅帽（Red Hat）宣布，將把對CentOS的投資從CentOS Linux，完全轉移到CentOS Stream，預計於2021年12月31日，提早終止對CentOS Linux 8的支援。原本紅帽及CentOS要對CentOS Linux 8支援到2029年，但現在改變主意，也不會有CentOS Linux 9。<a href="https://www.ithome.com.tw/news/141582" target="_blank">更多內容</a></p> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>微軟12月例行修補公布Exchange三個重大弱點</strong></span></span></p> <p>潛藏於Exchange的漏洞CVE-2020-17132，主要是因為不當驗證cmdlet參數造成，駭客必須先通過Exchange的身分驗證，才能展開攻擊。ZDI研究人員推測，假如駭客掌控其中1個使用者的信箱，就有可能藉此漏洞，來控制整個Exchange伺服器。<a href="https://www.ithome.com.tw/news/141606" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>GitHub開放企業線上贊助開源專案</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E4%BC%81%E6%A5%AD%E8%B4%8A%E5%8A%A9_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_GitHub.png" style="width: 500px;" /></p> <p>GitHub更新該平臺功能，包括可自動合併拉回請求，推出Discussions測試版和GitHub Enterprise Server 3.0。針對Sponsors贊助功能，也進一步打造支援企業既有帳單協議的介面，讓企業得以透過PayPal或信用卡來贊助開源專案。<a href="https://www.ithome.com.tw/news/141583" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Google挖角高盛集團資安長擔任雲端部門首位CISO</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Google_Cloud_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>華爾街日報指出，Phil Venables在高盛集團擔任資安長一職近20年，也已成為集團董事，不過Venables自12月14日起，正式加入Google Cloud。根據Venables在LinkedIn的個人檔案，他的頭銜為Google Cloud資安長（CISO）以及Google副總裁。<a href="https://www.ithome.com.tw/news/141665" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>蘋果與Cloudflare聯手打造新DNS協定</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_ODoH_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Cloudflare.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Cloudflare</span></p> <p>Cloudflare、蘋果及Fastly共同開發新DNS標準Oblivious DNS over HTTPS（ODoH），ODoH架構在DoH上，但額外添增獨立的端對端加密層，並在客戶端與目標伺服器之間新增代理人，讓客戶端傳送的是加密的網址查詢，先傳送到代理人，再傳送到目標伺服器，目標伺服器解密之後回傳使用者所要查詢的網站IP，同樣得先經過代理人，避免ISP或DNS解析業者窺探使用者隱私。<a href="https://www.ithome.com.tw/news/141566" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>谷歌、戴爾發起現代運算聯盟，統整晶片到雲的技術</strong></span></span></p> <p>最近Google號召了Box、Citrix、Dell等業者，發表現代運算聯盟（Modern Computing Alliance），打算執行自晶片到雲端（silicon-to-cloud）的全面整合，以提供差異化的雲端運算平臺及各種業務解決方案予企業客戶，同時也邀請其它業者加入。Chrome OS副總裁John Solomon表示，隨著人們的生活與業務都轉移到雲端，各界對完整技術堆疊（technology stack）的需求漸增，從晶片到雲端，是一個重新定義技術系統與堆疊的好機會。<a href="https://www.ithome.com.tw/news/141630" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Kubernetes 1.20正式加入磁碟區快照操作功能</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1220_%20K8s%E6%96%B0%E7%89%88.png" style="width: 500px;" /></p> <p>Kubernetes官方發布2020年最後一個版本1.20，這是今年新增功能最多的版本，包括進入穩定階段的磁碟區快照操作（Volume Snapshot Operations）功能，提供了一個標準操作方法，讓用戶可以觸發磁碟區快照，在任何Kubernetes環境不須顧慮底層儲存，就能夠以可移植方式，操作磁碟區備份。<a href="https://www.ithome.com.tw/news/141650" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>掰掰，Adobe釋出Flash Player最終版</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1220_Flash%20Player.png" style="width: 500px;" /></p> <p>日前Adobe釋出Flash Player最後版本更新，但Adobe並未要用戶升級，而是呼籲用戶應立即移除Flash Player，因為明年1月1日起，用戶不會再獲得任何功能及漏洞修補程式。<a href="https://www.ithome.com.tw/news/141611" target="_blank">更多內容</a></p> </div></div></div>
2020/12/20 07:00未署名https://www.ithome.com.tw/news/141746
Fintech周報第166期：永豐餘結盟3家銀行組成區塊鏈供應鏈金融聯盟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1212～1218</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐餘 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 供應鏈金融 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">永豐餘結盟3家銀行組成區塊鏈供應鏈金融聯盟</span></strong><br /><span style="font-size: 14pt;">永豐餘控股公司（簡稱永豐餘）在12月17日宣布，結盟兆豐銀行、中國信託銀行、台新銀行等多家銀行，共同組成永豐餘區塊鏈供應鏈金融平臺聯盟，要以區塊鏈技術串聯物流、商流、金流、資訊流。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">在造紙業經營近百年的永豐餘指出，他們觀察到長期合作的供應商、客戶的融資問題及資金活用需求。比如，回收紙供應商以現金付款給資源回收戶居多；而以進口造紙製程輔助劑為主的供應商，在海外付款下訂單到出貨、開發票、收到企業付貨款的時間常會長達半年，若能導入創新的防弊技術縮短營運資金週轉天數，將可紓解供應商或客戶的資金壓力。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">於是，永豐餘旗下子公司永豐餘工業用紙、中華紙漿及元信達資訊找來多家銀行，共同打造區塊鏈供應鏈金融平臺，採用超級帳本（Hyperledger）技術，主要想解決傳統供應鏈資訊片斷、互動不足、統合不易，以及無法驗證交易真實性的問題。當企業、銀行、供應商或客戶三方節點，鏈接上永豐餘區塊鏈供應鏈金融平臺後，若供應商有融資需求，銀行在區塊鏈上看到企業下訂單給供應商時，經過驗證核可確認，即可啟動撥款機制，銀行可避免收到虛假債信，供應商則可提早收到資金運用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">永豐餘指出，此平臺預計3年後，可讓250家以上的供應商或經銷商受惠。此外，永豐餘也表示，未來也將持續拓展應用夥伴的加入，讓平臺效益擴大，共同提升銀行借貸、放款的時效性與徵信的即時性。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遠銀Bankee </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 場景金融 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 企業金融 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">搶攻中小企業薪轉戶金融需求，遠東銀行從人資系統供應商下手</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/22_%E9%81%A0%E6%9D%B1%E5%9C%8B%E9%9A%9B%E5%95%86%E6%A5%AD%E9%8A%80%E8%A1%8C_20190904_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">遠東銀行（簡稱遠銀）數位子品牌Bankee社群銀行，近期開始往企金業務發展，鎖定的是臺灣149萬家中小企業。Bankee社群銀行以BaaS（Banking as a Service）嵌入式金融模式，與Mayo鼎恒數位科技合作，直接將金流服務嵌入Mayo的Apollo雲端人資系統，讓企業新進員工報到開戶、企業計薪撥款、企業員工之間帳務處理等，都能整合在同一平臺。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">遠東銀行數位金融事業群副總經理戴松志表示，Mayo談好中小企業用戶後，遠銀人員便會到該中小企業替他們開立Bankee企業帳戶，並與人資系統進行串接。對於企業新進員工來說，戴松志指出，5分鐘內即可在此人資系統跳轉回Bankee，線上完成薪轉開戶，免臨櫃辦理開戶。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，Bankee企業帳戶還與人資系統結薪功能進行了整合，將原本分散的4個撥款流程簡化為單一流程，省去換平臺、資料轉換、跑銀行的作業，企業可直接在人資系統上放行，有助HR提升作業效率。另外， Bankee社群銀行還與Mayo的員工福利整合平臺StayFun合作，讓企業員工可使用平臺上1萬家以上特約商店、專屬商城、團購、各式活動報名支付等多種企業員工間金流交易場景，透過與Bankee對接，用A2A（Account to Account）模式，快速處理金流進行交易。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">戴松志表示，遠銀與Mayo的合作，初期會以獲取薪轉戶為主，未來，如果這些中小企業有貸款需求，或其員工有個人貸款需求，遠銀也能提供服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 星展銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> PChome </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 店速貸 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">星展銀行與PChome合作，為電商個人賣家推出即時線上信貸服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/Photo.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">看準電商平臺賣家希望擴大營運規模、卻無法即時取得所需資金的痛點，星展銀行（臺灣）近期與PChome網路家庭合作，針對PChome商店街個人賣家，推出線上信貸「店速貸」服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">星展銀行總經理林鑫川指出，星展銀行與PChome網路家庭合作，藉由API，串接PChome商店街賣家資訊與營運數據，再加上星展銀行（臺灣）的授信標準，建置出線上核貸模組。符合申辦資格的賣家，從申請到核貸、對保，可在線上一站式完成，無須再出具書面資料或面對面對保，全程最快只要5分鐘即可申辦完成，最快20分鐘可取得所需資金，即時滿足電商賣家的資金需求。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">PChome網路家庭董事長詹宏志表示，許多個人經營網路商店生意，經常面臨貸款不順利的困境，一旦無法順利向銀行貸款，便會導致營運規模受限，無法順利擴張營運範圍，這也是網路店家長期以來的痛點。這次與星展銀行合作推出專屬電商的即時線上信用貸款服務，店家可直接線上申貸，解決短期資金週轉、擴充營運規模的需求。詹宏志也提到，PChome將透過商店街的巨量數據，分析申貸店家的營運成績，提供創新數位金融解決方案。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰產險 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電商式投保平臺 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰產險推出電商式投保平臺，打造微服務中臺架構將保險產品碎片化</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%B0%E8%81%9E%E5%9C%96%E8%AA%AA2.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰產險與金控端數位數據暨科技發展中心合作，打破過往銷售套裝式保險的規則，將產險商品碎片化，推出電商式投保平臺「BeSafe享出門」，以出行、車子會出現的場景風險，提供不同組合的保險產品供顧客選擇，甚至能自行選擇保障的時間，顧客將保險商品放入購物車後，結帳完即完成投保，讓買保險產品也能像在電商購物一樣直覺、方便，乃產險業界首創的全新保險商業模式。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，國泰產險的電商式投保平臺已推出37項產品，包括基本的人身與汽車強制險、車鑰匙遺失補償、約會投保組合、派對露營投保專案、捷運通勤族保障等等情境所需的保險。國泰指出，這次推出的主題是跟出行、車子有關，未來，也會陸續建立不同主題的保險產品。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為此，國泰產險資訊團隊在與金控合作下，更大動作打造了全新微服務式的中臺架構，將核心系統的產品依照不同服務拆分出來，元件化、容器化後，放上產險中臺。目的是能夠快速反應、更彈性反應顧客保險情境的需求變化。<a href="https://www.ithome.com.tw/news/141710">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遠東銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遠傳電信 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">遠東銀行與遠傳電信合作，搶下金管會開放銀行第二階段核准業務第一案</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%85%8D%E5%9C%96(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣開放銀行（第二階段）採取試辦模式，近期，遠東銀行宣布，搶下第一家獲金管會核准開放銀行第二階段業務的銀行。遠東銀行是與遠傳電信合作，運用Open API技術與遠傳電信friDay理財+ App串連客戶資料，該App用戶授權連結遠東銀行帳務，將存款帳戶與信用卡帳單整合在單一App中，包含帳戶餘額、帳戶明細、信用卡帳單額度及消費明細，無須反覆開啟登入不同App，讓顧客一站式管理資產狀況。遠東銀行表示，該業務預計2021年Q1即可上線。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 星展銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位交易平臺 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">新加坡星展銀行推出數位交易平臺，提供數位資產的貨幣化、次級市場交易、數位保管服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新加坡星展銀行在12月初宣布，推出星展數位交易平臺（DBS Digital Exchange），將利用區塊鏈技術，提供加密貨幣等數位資產的貨幣化、次級市場交易、數位保管服務，為企業暨機構客戶和合格投資人，打造全方位的數位資產生態系。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">星展銀行表示，在證券型代幣發行部分，星展數位交易平臺受新加坡官方監管，將發行和交易與金融資產連結的數位貨幣，比如，非上市公司的股票、債券和私募基金。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，該平臺也提供數位貨幣交易的服務，將對新加坡幣、美元、港幣、日圓這4種法定貨幣，與比特幣、以太幣、比特幣現金、瑞波幣這4種加密貨幣提供相互兌換服務。星展銀行表示，平臺也提供提供由企業機構主導的數位保管解決方案，其中包括代表客戶保管數位資產加密金鑰。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">攝影／洪政偉；圖片來源／星展銀行</span><span style="vertical-align: top; font-size: 18.6667px;">、</span><span style="font-size: 18.6667px;">國泰金控、遠東銀行</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">1. </strong><strong><span style="color: rgb(0, 0, 0); font-size: 13.5pt; font-family: 標楷體;">一站式保全理賠聯盟鏈試辦完成，<span lang="EN-US" xml:lang="EN-US">2021</span>年<span lang="EN-US" xml:lang="EN-US">1</span>月<span lang="EN-US" xml:lang="EN-US">18</span>家產壽險業者正式上線開辦</span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">2. </strong><strong><a href="https://www.ithome.com.tw/news/141709"><span lang="EN-US" style="color: rgb(0, 0, 0); font-style: normal; font-size: 13.5pt; font-family: 標楷體;" xml:lang="EN-US">GoDaddy</span><span style="color: rgb(0, 0, 0); font-size: 13.5pt; font-family: 標楷體;">將以<span lang="EN-US" xml:lang="EN-US">3.2</span>億美元買下支付解決方案供應商<span lang="EN-US" xml:lang="EN-US">Poynt</span></span></a></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">3. </strong><a href="https://www.ithome.com.tw/news/141525"><strong><span style="color: rgb(0, 0, 0); font-size: 13.5pt; font-family: 標楷體;">內政部宣布明年<span lang="EN-US" xml:lang="EN-US">1</span>月數位身分證試辦區域縮小為新竹市</span></strong></a><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年12月</span></strong></strong></p> </div></div></div>
2020/12/19 12:41作者李靜宜https://www.ithome.com.tw/news/141763
Line Pay數位錢包最後一哩，My Card新服務年底登場可整合各種實體會員卡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一般到超商、藥妝店等商家購物結帳時，店員會詢問你是否為會員，透過報電話號碼或拿出實體會員卡，便能累積在該店家的會員點數或有商品折扣。這樣的場景，大家一定不陌生，不過，實體卡片總是攜帶不便，如果辦了許多家商店的會員，皮夾就會塞滿了各家的會員卡。</p> <p>去年12月，在Line臺灣開發日，Line Pay初步展示了醞釀多時的新服務「My Card」，要提供用戶收藏各種不同會員卡片，就像是在Line Pay中多了一個卡片夾，來儲存虛擬會員卡片。</p> <p>Line Pay一直想要打造一個真正能取代實體錢包的數位錢包（Digital Wallet），不僅能整合用戶的現金、信用卡、優惠券、折價券、商品兌換券、發票、會員卡片。Line Pay認為，數位錢包功能完整的最後一哩路，就是整合用戶的會員卡。</p> <p>1年後的今天，Line Pay在臺灣開發者大會中預告，My Card新服務終於要在今年底正式推出，可以將各種會員卡整併到Line Pay錢包，不帶卡到店家消費也能累積點數。Line Pay提醒，Line需更新到10.21.0以後版本才能使用My Card。</p> <p>Line Pay展示了未來My Card的介面，大致分為兩大區塊，一區是直接提供特定商家的虛擬會員卡，使用者可以選入自己的錢包中，還能在同一介面中，以卡片清單的方式來管理。</p> <p>該服務未來上線後，使用者可以使用My Card介面，掃描想加入的商家實體卡片，來建立虛擬卡片。第二種方式是，Line Pay與商家透過系統串接來提供的綁定加卡功能，當使用者要建立綁定卡片時，My Card會將頁面切換到商家會員平臺頁面，在使用者登入後，授權商家將會員卡資訊，拋給Line Pay，進而完成綁定。</p> <p>今年底，My Card上線後，也會將該項新服務整合到現有的Line Pay付款頁面。Line Pay強調，未來，他們與商家緊密整合後，「使用者只要出示Line Pay付款頁面的付款條碼，讓商家進行一次掃瞄付款，便能在這一個動作中，同時完成交易、刷載具、折價券折扣、Line Points點數折抵，甚至是商家會員平臺點數的累積。」為使用者節省時間。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_6223.JPG" /></p> <p>沒有使用Line Pay付款時，店家在My Card中的虛擬卡片，也可以用於掃描會員資格，或商品折抵。商家在Line Pay中會有專屬頁面，可自行輸入會員卡或平臺活動的說明，甚至，Line Pay未來可能會提供商家與顧客互動的功能。</p> <p>Line Pay也進一步提到，由於整合了會員卡的機制，商家會員以Line Pay交易的同時，會員資訊便會傳遞給商家，供商家累計會員點數之用。Line Pay舉例，不同商家還可以透過My Card提供點數互惠的相互推廣活動，比如，在A平臺消費1,000元時，不只累積A平臺會員點數100點，還能累積B平臺的50點會員點數，或是B平臺消費時，也能得到雙方點數的點數互惠機制。</p> <p>Line Pay更進一步揭露My Card未來布局。不僅要整合各種會員卡，希望未來納入更多種類的卡片。比如，明年政府要推動的數位身分證，Line Pay希望也能將數位ID的概念，加入My Card變成一張卡片，讓使用者綁定這張卡片來進行身分識別。</p> <p>再者，Line Pay也計畫要整合特定商店的實體預付卡，使用者只要帶手機到店家消費，即能用虛擬預付卡折抵。另外像是整合銀行晶片卡後，使用者就可以在My Card中看到銀行提供的卡片資訊，包括紅利點數的狀態等。</p> <p>My Card不僅是一個卡片管理的服務，Line Pay表示，希望透過資料整合，去豐富平臺的內容，打造一個完整的忠誠度計畫（Loyalty Program），並且透過使用者帶使用者，平臺帶平臺的概念，來茁壯整個用戶使用量，真正達到Line Pay跟商家之間協同合作的效應。文⊙李靜宜</p> </div></div></div>
2020/12/18 23:20作者李靜宜https://www.ithome.com.tw/news/141757
針對美國公部門遭SolarWinds供應鏈攻擊，有資安廠商對於SunBurst後門程式分析，他們研判駭客可能自去年底就…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期傳出國家級駭客透過供應鏈攻擊，攻擊美國財政部與商務部等公部門，據說就是SolarWinds在今年上旬發布的軟體更新版本中，出現後門程式。而現在有資安公司提出新的跡證，推測SolarWinds這家專門提供IT管理解決方案的公司，早就在去年10月被滲透，而且，駭客是從該公司的基礎程式庫（Codebase）植入後門，導致潛伏許久卻沒有被發現。</p> <p>最早揭露SolarWinds Orion軟體存在後門的資安公司，是針對上述攻擊事件積極介入調查的FireEye。<a href="https://www.fireeye.com/blog/threat-research/2020/12/evasive-attacker-leverages-solarwinds-supply-chain-compromises-with-sunburst-backdoor.html">他們於12月13日揭露</a>，SolarWinds自今年3月到6月之間，推出的Orion軟體存在名為SunBurst的後門，駭客用來於遭感染的系統監控受害組織，同時能夠執行任意指令。然而，這個後門程式實際上埋伏得更深、更為底層。<a href="https://blog.reversinglabs.com/blog/sunburst-the-next-level-of-stealth">威脅情報業者ReversingLabs於16日</a>，在部落格公布他們對於SolarWinds Orion遭駭情況的分析，認為駭客很可能早在2019年10月，就將惡意後門植入到這項IT平臺的軟體編譯流程，以及程式碼簽章的基礎架構之中。</p> <h2><strong>駭客對於SolarWinds的開發環境掌握程度極高，加入的惡意程式碼命名符合該公司原則，而難以察覺有異</strong></h2> <p>ReversingLabs比對了特定版本的Orion軟體，包含被FireEye公告存在後門的第1個版本（2019.4.5200.9083），以及理應未受影響的舊版本（2019.4.5200.8890），分析當中的元件，結果他們發現，Orion的原始碼遭到竄改而存在惡意後門，不僅如此，這個後門感染受害企業的方式，就是透過SolarWinds的軟體版本管理系統，隨著修補程式一併派送到用戶端。</p> <p>為何ReversingLabs特別點名了更舊版本的Orion軟體？原因是他們發現，這個SolarWinds於2019年10月推出的版本（2019.4.5200.8890版），駭客就已經開始對Orion的程式碼上下其手，但僅有小幅度修改，加入了後來才用到的.NET類別（OrionImprovementBusinessLayer），而此時並沒有植入後門的程式碼。</p> <p>該公司指出，這個階段的程式碼竄改，很明顯只是概念性驗證攻擊（PoC），他們認為，駭客大致的攻擊計畫，可區分成3個階段，首先，是駭入開發系統，一旦成功，攻擊者接著會注入自己的程式碼，最後查核他們簽署的軟體套件，是否會派送到Orion軟體的用戶端。</p> <p>駭客為了要混淆SolarWinds的開發人員，不讓攻擊行動被察覺，他們故步疑陣，採取了許多幾可亂真的做法，來模仿SolarWinds開發方式。例如，在駭客加入Orion程式碼的其中一個類別，就刻意命名為OrionImprovementBusinessLayer，而讓軟體開發者與稽核人員覺得是正常的物件。</p> <p>不只是模仿物件的命名方式，ReversingLabs進一步指出，駭客還在此類別中，引用了確實存在於Orion程式碼的方法（Method）與程式庫，而這樣的精細手法，同樣存在於這些駭客其他植入的方法。由此可見，駭客對於SolarWinds基礎程式庫的架構極為熟悉。</p> <p>而對於駭客是從開發的源頭就加入後門的依據，ReversingLabs指出，他們分析了後門程式SunBurst的元件（SolarWinds.Orion.Core.BusinessLayer.dll），根據其中繼資料（Metadata）的內容發現，其標頭（Header）、PDB符號工具，以及簽章等，3個時戳記載的時間完全相同。ReversingLabs認為這有2種情況：很可能是SolarWinds程式碼控制系統遭駭，或者是駭客在編譯電腦上置換了惡意程式碼。再加上前述提及，駭客企圖讓加料的程式碼不被SolarWinds察覺，ReversingLabs指出，攻擊者不僅駭入這家IT公司的編譯架構，軟體簽章系統也被用於簽署SunBurst惡意軟體，但目前尚未被用於簽署其他惡意軟體。而對於SolarWinds的簽章已被用於簽署SunBurst的情況，ReversingLabs認為，為了防範該簽章繼續遭到濫用，SolarWinds應該要註銷相關的憑證。</p> <h2><strong>成功進入Orion用戶環境後，藉由雙重混淆手法迴避資安系統的偵測</strong></h2> <p>這些駭客除了對於SolarWinds的開發環境瞭如指掌，也考量到後門程式不能被採用Orion的企業或公部門發現的情況，ReversingLabs提到他們在Orion的程式碼裡，發現了許多Select * From Win32_SystemDriver呼叫字串，這是使用WMI查詢電腦裡所有驅動程式的指令。而駭客採取了結合壓縮與Base64編碼的做法，來避免自己加入的程式碼，可能會驚動資安防護系統的情況。</p> <p>他們之所以同時結合2種機制的原因，主要是對於Base64編碼的做法，市面上的威脅獵捕規則已累積相當多的偵測規則，若是駭客單純只使用這樣的迴避手法，就可能會被企業發現。</p> <p>在ReversingLabs對於程式碼進行逆向工程後，他們發現一組「C07NSU0uUdBScCvKz1UIz8wzNooPriwuSc11KcosSy0CAA==」字串，經過解壓縮後，就變成上述的Select * From Win32_SystemDriver指令，這麼一來，這組字串就不會被資安系統的威脅獵補規則攔截。</p> <p>而使用這種字串混淆的手法，在Orion的程式碼裡不斷出現，因此ReversingLabs認為，駭客下了賭注，不僅能夠讓SolarWinds開發者檢視程式碼時不被發現，同時還能誤導Orion用戶的資安系統察覺不出異狀，使得未來的資安防護態勢變得更加嚴峻。</p> </div></div></div>
2020/12/18 18:04作者周峻佑https://www.ithome.com.tw/news/141753
微軟調查發現逾40家客戶因採用SolarWinds產品，淪為駭客供應鏈攻擊目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由國家支持的駭客集團在今年3月到6月間，危害了SolarWinds旗下IT管理平臺Orion Platform的構建系統，在此一期間發布的Orion Platform都被植入了Sunburst木馬程式，影響全球接近1.8萬家Orion Platform用戶，駭客則針對特定目標展開攻擊，從資安業者FireEye到美國的財政部、商務部、國務院、國土安全部與國家衛生院等，<a href="https://blogs.microsoft.com/on-the-issues/2020/12/17/cyberattacks-cybersecurity-solarwinds-fireeye/" target="_blank">而微軟則在17日表示，該公司的客戶中，有超過40家遭到駭客鎖定。</a></p> <p>精確地說，此一駭客行動在近1.8萬個組織的Orion Platform平臺上植入了後門，這些組織只是潛在的受害者，駭客再藉由此一後門針對目標對象展開進一步的攻擊，目前尚未完全釐清遭到駭客鎖定的目標數量。例如微軟也坦承在自家的環境中偵測到惡意的SolarWinds二進位程式，已將它移除與隔離，但並未發現駭客存取其生產服務或客戶資料。</p> <p>從FireEye自12月8日揭露該攻擊行動的這9天以來，包括微軟在內的資安業者皆致力於分析這起攻擊的脈絡、危害規模，以及攻擊來源，<a href="https://www.ithome.com.tw/news/141720" target="_blank">亦已與FireEye及GoDaddy聯手</a>，建置Sunburst木馬程式的銷毀開關（kill switch），本周微軟公布了更多的資訊，針對同時採用Microsoft Defender與SolarWinds Orion的微軟客戶，列出了全球的潛在受害者地圖，地圖上除了俄羅斯之外，潛在受害者幾乎遍布全球，從北美、歐洲，一直到亞洲的印度、中國、臺灣與日本。</p> <p>微軟也披露在這些微軟客戶中，有超過40家成為駭客的目標攻擊對象，它們約有8成位於美國，其它的受害者則分布在加拿大、墨西哥、比利時、西班牙、英國、以色列及阿拉伯聯合大公國；若從領域來看，有44%的受害者為科技業者，包括軟體業者、IT服務業者與設備供應商，有18%為政府組織、18%為智庫或非政府組織，還有9%為政府承包商，而且主要是承攬國防與國家安全的業者。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>FireEye：我們正在目睹一場擁有一流攻擊能力的國家所發動的襲擊</strong></span></span></p> <p><a href="https://www.fireeye.com/blog/products-and-services/2020/12/fireeye-shares-details-of-recent-cyber-attack-actions-to-protect-community.html" target="_blank">FireEye執行長Kevin Mandia在揭露被駭細節時曾說</a>，根據他在資安領域25年的經驗，他們正在目睹一場擁有一流攻擊能力的國家所發動的襲擊，這場攻擊與他們過去幾年所處理的數萬種資安意外都不同，這群駭客在操作安全上受過嚴格的培訓，不只有明確的目標，也非常有紀律地執行行動。駭客的行動非常謹慎，採用了可對抗安全工具與鑑識檢查的手法，亦利用了過去從未見過的新穎技術組合。</p> <p>微軟則說，此一行動襲擊了美國政府的機密資訊，以及用來保護各大組織的科技工具，是個廣泛且成功的攻擊，此外，雖然各國政府之間長期以來不斷互相監視，但這波開採供應鏈的攻擊行動亦蔓延到更廣泛的經濟實體。就算是在數位時代，這也不是個尋常的間諜行動，它是個替美國與全球建立一個嚴重技術漏洞的魯莽行動。</p> <p>因為它攻擊的不是特定目標，而是攻擊了全球重要基礎設施的可靠性，目的只是為了發展一個國家的情報機構。</p> <p>另一方面，雖然<a href="https://www.facebook.com/RusEmbUSA/posts/1488755328001519" target="_blank">俄羅斯已公開否認主導此一攻擊行動</a>，但俄羅斯駭客集團持續遭到點名。</p> <p>微軟指出，矽谷已不再是全球先進軟體開發者唯一的據點，俄羅斯工程師在2016年就找到密碼保護與社交軟體平臺的缺陷，並藉此發動攻擊以破壞美國與法國的大選活動，而相關的技術讓全球超過70個國家淪為受害者，這次的攻擊同樣具有獨創性，他們找到了網路安全防護網的缺陷並進行開採。</p> <p>儘管暗示攻擊者為俄羅斯政府所支持的駭客集團，但迄今尚未有業者斷言，而微軟則宣布未來幾周，將可提供更多有關攻擊來源的確切證據。</p> <p>幸好全球只有少數國家有能力投資可進行此類先進攻擊的人才。根據微軟今年9月出版的《數位防禦報告》（Microsoft Digital Defense Report），該報告列出了14個國家級駭客集團，有3個來自伊朗，5個來自中國，3個來自俄羅斯，2個來自北韓，以及1個來自南韓。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>國家級攻擊承包商的崛起</strong></span></span></p> <p>不過，微軟也警告，近來相繼有業者投入國家級攻擊行動的承包業務，彷彿是21世紀的傭兵。例如以色列的NSO Group。NSO Group專門銷售攻擊/間諜工具予各國政府，最知名的Pegasus只要透過WhatsApp撥打電話就能安裝在目標對象的裝置上，而且對方甚至不必接聽。根據WhatsApp的統計，約有1,400支行動裝置已因此而被滲透。</p> <p>微軟估計此一新興的技術市場規模約為120億美元，而且已聽聞有其它業者準備搶進。此一趨勢可望成為各國企圖展開攻擊的另一個選擇，不僅能助長原本就擁有先進攻擊能力的國家，也能協助缺乏人才的國家展開攻擊。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>全球聯手才能對抗網路攻擊行動</strong></span></span></p> <p>微軟呼籲，在一個專制國家針對民主國家發起網路攻擊的世界中，民主國家更應該團結以共同對抗威脅，包括分享資訊與最佳實作，並協調彼此之間的資安保護、防禦措施與回應。</p> <p>此外，由於從資料中心到光纖網路等科技基礎設施多是由企業所持有及經營，而它們經常也是率先發現網路攻擊的守門人，因此，有效的防禦應該不只是全球民主國家的結盟，也包括全球主要科技業者的結盟。</p> <p>微軟也建議應強化國際規則來制裁這些國家級的攻擊行動，要求這些國家替網路攻擊行動負責，同時制定境內法規以抑制網路攻擊生態的崛起。</p> <p>目前<a href="https://cybertechaccord.org/about/" target="_blank">全球已有超過145家科技業者簽署了於2018年發起的網路安全科技協議</a>（Cybersecurity Tech Accord），該協議的主要內容是保護客戶以協助它們捍衛惡意威脅，也會基於防堵特定威脅而互相交流與合作，同時承諾不會協助政府針對無辜民眾與企業發動網路攻擊。</p> </div></div></div>
2020/12/18 15:30作者陳曉莉https://www.ithome.com.tw/news/141747
CISA：SolarWinds系統並非駭客唯一切入口
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由國家支持的駭客集團自今年3月起，便發動先進持續威脅（Advanced persistent threat，APT）攻擊行動，首要目標為美國的政府組織與企業，就在外界正嘩然於駭客是藉由危害SolarWinds Orion軟體構建系統，以於各受害組織植入木馬程式之際，美國國土安全部旗下的<a href="https://us-cert.cisa.gov/ncas/alerts/aa20-352a" target="_blank">網路安全暨基礎架構安全署（CISA）在17日表示</a>，SolarWinds系統並非駭客在此波攻擊中唯一的切入口。</p> <p>CISA繼於13日發布緊急指令，要求所有聯邦機構立即關閉或隔離受到危害的SolarWinds Orion版本之外，亦陸續更新對相關攻擊所掌握的最新資訊。</p> <p>根據CISA在17日所祭出的最新聲明，該署判斷這起攻擊行動已對美國州政府、地方政府、重大基礎設施實體，以及其它私人組織帶來莫大的威脅，同時強調攻擊者對SolarWinds系統的危害，並非此波攻擊唯一的切入點，正在釐清駭客還利用哪些管道進行滲透。</p> <p>支撐CISA此一論點的是來自資安鑑識業者Volexity的調查。<a href="https://www.volexity.com/privacy-policy/#cookies" target="_blank">根據Volexity的觀察</a>，該駭客集團利用之前盜來的金鑰來產生Cookie，以繞過Duo Security的多因素身分認證保護程序，並存取Outlook Web App，而且開採SolarWinds與Duo的駭客集團所使用的戰術、技巧與程序都是一致的，因而認定是同一集團所為。</p> <p>CISA表示，此一發現意味著駭客不僅利用SolarWinds Orion來滲透受害組織，而且可能還存在其它尚未被發現的手法。</p> <p>迄今美國政府並未公布受害的聯邦或地方政府機構名單，然而，除了最早被媒體曝光的美國財政部與商務部之外，<a href="https://www.politico.com/news/2020/12/17/nuclear-agency-hacked-officials-inform-congress-447855" target="_blank">Politico於本周引用消息來源報導</a>，美國能源部以及負責美國核武儲存的國家核安全管理局（National Nuclear Security Administration），也已遭到駭客滲透。</p> </div></div></div>
2020/12/18 16:10作者陳曉莉https://www.ithome.com.tw/news/141748
Cookie橫幅太惱人，GitHub網站直接放棄使用Cookie
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2020-12-17-no-cookie-for-you/">GitHub宣布</a>從網站中移除所有非必要Cookie，也就是說，用戶瀏覽GitHub網站，不會受到第三方Cookie的追蹤，因此網站也不再顯示使用Cookie的警示橫幅（Banner），GitHub承諾他們僅使用GitHub.com運作必要的Cookie。</p> <p>官方解釋，之所以不再使用Cookie，是因為在網站上使用Cookie的警示橫幅令人討厭。歐盟規定，凡是網站上使用非營運需要的Cookie，都需要徵求使用者的同意，因此網站被要求顯示Cookie橫幅。此類Cookie常見使用案例包含第三方分析、追蹤和廣告服務，這些第三方服務透過收集使用者在網站上的行為資訊，儲存在自己的資料庫中，並用來投放個人化廣告。</p> <p>但由於這些Cookie警示標語，無論是在呈現或是操作上，都帶來許多麻煩，因此GitHub決定尋求其他解決方案，但經過研究之後，他們得到結論，只要不使用非必要Cookie，就不用顯示Cookie橫幅。因此GitHub決定移除所有不需要的Cookie，用戶存取GitHub網站，不再傳送任何訊息給第三方分析服務，同樣的，GitHub也不會使用Cookie來顯示廣告，或是追蹤用戶在其他網站的行為。</p> </div></div></div>
2020/12/18 14:30作者李建興https://www.ithome.com.tw/news/141745
Line三大企業級AI產品明年在臺上市，中文化準備好了還將以獨立軟體銷售
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Line臺灣在今天開發者大會中正式宣布，AI產品明年正式在臺推出，包括聊天機器人產品Clova Chatbot、文字辨識Clova OCR和人臉辨識產品Clova Face，已可支援中文，也都將採獨立軟體銷售，企業可自行部署到內部環境，不需與Line串接，另有兩套AI解決方案AiCall語音訂位助理和eKCY也確定來臺，正在進行在地化客製，預計明年完善後再推出。</p> <p>Line於2019年在日本開賣企業級AI產品，Line臺灣在2019年底時也宣布要將這些AI產品引進臺灣，臺灣團隊當時就開始參與中文化客製工作，花了一年時間，採購中文語料，拍攝臺灣在地有文字的場景，例如路標、廣告等，終於在今天，Line臺灣技術長陳鴻嘉宣布，Line商用AI產品2020年將正式在臺推出，第一波包括Clova Chatbot、Clova OCR和Clova Face。將採獨立軟體來銷售，企業或第三方業者可安裝於內部環境，不需要與Line串接。另外還有兩個搭配的線上開發工具，一個是聊天機器人開發工具Chatbot Builder，以及文字辨識開發工具OCR Builder。</p> <p>負責AI產品在地化客製的Line臺灣服務企劃部平臺事業發展負責人吳元豪指出，Line在臺灣的AI布局將聚焦4大類技術，包括NLU（自然語言理解）、Face（臉部辨識）、OCR（光學字元辨識）和STT（語音辨識），臺灣團隊也會參與這些技術的中文化工作。他也秀出了一張Line臺灣未來的AI發展藍圖，除了上述開始進入商用的4項技術，其他發展中的新興AI應用領域如行為辨識、3D虛擬人像、讀唇技術、音訊分離等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%87%BA%E7%81%A3AI%E8%97%8D%E5%9C%96.jpg" /></p> <p>Clova Chatbo已經應用到超過44種服務上，問答資料庫累積達100萬筆，破億人次使用，所累積的對話也有17億組，臺灣團隊也提供了40萬組對話來訓練中文NLU引擎。目前Line自己的官方帳號中Smart chat（AI自動回應訊息），就是使用Chatbot builder開發工具打造的聊天機器人。聊天機器人線上開發工具Chatbot Builder，目前支援6種語言，未來將繼續擴充，也可相容智慧喇叭，沒有限制可用的意圖或場景數量上線。不過，Clova Chatbot產品軟體中，沒有內建Chatbot Builder工具，後者是得另外租用的線上服務。</p> <p>臉部辨識產品Clova Face則在去年運用到Line多場大型活動的報到上，今年這場Line臺灣開發者活動也使用了這個技術所開發的衍生產品Clova Sign（臉部辨識報到）來作為上千名開發者的活動報到之用。現場測試，用iPad來進行辨識，約1秒就可以辨識出參加者的身分。</p> <p>另外一個明年在臺推出的文字辨識技術Clova OCR，不只支援中文，也建立了多種臺灣常見證件或文件的特製辨識模型，包括了臺灣的身分證、駕照、健保卡、行照、發票、車票、罰單、提款卡等，吳元豪也展示了一個應用OCR的報帳小幫手，將高鐵票拍照上傳到Chatbot後，可以自動辨識起迄站、時間、票價的文字，透過RPA自動將帶入申請表格，來完成報帳作業。文字辨識也有一款線上開發工具OCR Builder，可以提供分類、預處理、文字區域偵測、文字辨識和測試輸出等OCR開發階段的流程。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/OCR%E5%8F%AF%E8%BE%A8%E8%AD%98%E7%9A%84%E6%96%87%E4%BB%B6%E9%A1%9E%E5%9E%8B.jpg" /></p> <p>陳鴻嘉表示，Line的策略是提供一個容易上手的AI產品，來加普及速度，所以，不只是鎖定大型企業，也要提供給中小企業市場。所以，才搭配推出兩款線上Builder開發工具，來降低中小企業開發和部署AI應用的門檻。</p> <p>Clova Face則可提供4大功能，包括人臉偵測，讀取臉部特徵和表情來校正，擷取特徵值進行辨識和比對，目前實驗中的功能是可已判讀更細微的特徵來推測，如年齡、性別、情緒等。這也是一套獨立安裝的軟體，企業部需要將人臉照片上傳到Line。</p> <p>另外有兩套也將在臺落地的AI解決方案是，一個是eKYC解決方案，不過，陳鴻嘉指出，這部分還需要一些在地客製，例如臺灣性名有許多特殊用字，得另外提供一套企業可以造字或上傳特殊字的工具才能支援辨識。另一個AiCall服務也同樣進入在地客製的階段，吳元豪指出，中文化已經準備好了，但這套系統需要與業務場景的系統串接，例如要提供餐廳語音訂位得與餐廳PoS系統整合，Line不會打造一套餐廳訂位系統，而是會尋求與其他產業解決方案的供應商來合作，這也是明年要進行的工作。這兩套解決方案明年完成在地客製後，就會準備在臺推出。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%A9%E5%A5%97%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%A1%88.jpg" /></p> <p>目前，Line也在臺成立了AI產品的業務團隊，初期會先由Line臺灣AI研發團隊來負責技術支援。Line臺灣今天也宣布展開AI產品的合作廠商和試用企業招募，目前還沒有公布產品定價策略。</p> <p> </p> </div></div></div>
2020/12/18 14:14作者王宏仁https://www.ithome.com.tw/news/141743
【打造一站式區域資訊整合平臺，作為分行下一步發展決策關鍵】永豐銀用AI預測全臺區域發展潛力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年，銀行不只在數位金融大力衝刺，更將實體分行作為與純網銀抗衡的重要利器，要透過虛實整合來發展全通路，確保在市場上的競爭力。因此，如何將實體分行據點發揮最大效益，也是銀行在數位轉型中需要思量的重要環節。</p> <p>全臺各區域的發展狀況，甚至是未來發展動向，對於許多產業來說都是重要的資訊，對於銀行來說，更是如此。銀行若能早一步掌握，就能依照各區域的狀況，調整最適合當地的金融需求。</p> <p>永豐銀行（以下簡稱永豐銀）在近期揭露了內部新作法，用更為系統性、自動化的方式，來檢視全臺區域的發展狀況，他們透過建置AI模型，產出全臺各區域發展潛力綜合指標，並以地理區域熱力圖呈現，同時整合分行據點資料，搭建成一個區域資訊整合平臺，一眼就能清楚看到各區域的發展狀況。未來，更將整合更多數據，了解每個區域的金融需求，作為銀行內部決策的關鍵指標。</p> <p>去年開始，永豐銀與成功大學團隊展開產學合作，進行AI預測模型建置及調整區位不佳分行規畫的專案，要藉由分行據點評估模型，產生全臺各區域的發展潛力綜合指標，作為永豐銀內部在評估與決策分行據點搬遷或設立的第一層參考依據。而這，還只是永豐銀行的初步應用而已。</p> <p>為了建置分行據點評估模型，永豐銀行綜合企劃處處長張升寶表示，他們蒐集了共100多項的內部、外部資料，並由成功大學團隊負責開發AI模型。內部資料主要蒐集了客群資料，比如，每家分行都有基本客群的財富狀況、年齡分布、職業偏好、與銀行往來的關係。</p> <p>以及，過去十幾年來各家分行營運的成果，像是各項業務如存款的成長、放款的成長狀況、客戶增加的狀況等。甚至，張升寶提到，永豐銀還考量了分行經理人的能力，像是該分行是否有換過經理，換過經理後，績效是變好還是變壞等資料。</p> <p>在外部資料的蒐集，永豐銀則是透過爬蟲技術抓取如政府公開資料等，像是局部地區人口遷入與遷出、區域所得、水電使用狀況、房價、車流量，乃至超商、停車場、醫院、金融機構、餐廳等設施的資料，以評估商圈是否轉移。</p> <p>透過這些大量的內外部資料，永豐銀行綜合企劃處數據應用部專業協理陳前堯表示，成大團隊在開發AI模型的過程，採用了DCN模型（Deep & Cross Network），透過 Cross Network進行特徵萃取，自動將原始變數做排列組合，再搭配深度學習（Deep Learning）模型，去跑出全臺區域的預測指標。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>打造區域資訊整合平臺，視覺化呈現全臺區域發展潛力綜合指標</strong></span></span></p> <p>陳前堯也進一步提到，成大團隊開發了以Google地圖作為底層的資料源，將臺灣地理區域以500╳500公尺進行切割，並將AI模型跑出來的區域發展潛力的預測結果，以熱力圖這樣的視覺化方式進行呈現，並逐漸發展出一個區域資訊整合平臺。</p> <p>由於地理區域是以500╳500公尺來切格，所以，在地圖上的每個小方格，都會有AI模型算出的一個區域預測指標。然而，這樣的數值範圍太大，所以，陳前堯表示，永豐銀會透過加權處理來衡量指標的重要性，之後決定出一個權重的比例，來產生綜合指標。</p> <p>這個綜合指標又分為四層，為所有區域的小方格分級，比如，前百分之二十五區域發展潛力最好的小方格，就會被分在第四層。在熱力圖上，則以四種顏色來區分，包括深紅色、淺紅色、亮黃色、淡黃色。張升寶指出：「紅色越深的區域，則表示商圈越好，越有潛力列為分行據點的候選位置。」</p> <p>對於AI模型產生出來的區域預測指標，陳前堯表示，他們也做過回測檢驗，針對區域已有分行據點的小方格進行檢視，試算該地區分行過往實際表現的綜合指標，來檢測AI模型預測出來的結果，跟實際狀況是否符合。</p> <p>不只AI模型計算資料過後，產出的區域發展潛力預測結果會納入每個小區塊的視覺化數據，同時，永豐銀也透過圖層疊加的方式，將既有分行的資訊與周邊資訊也整合到熱力圖上，包括永豐銀全臺分行在各區域的分布。甚至，點開任一分行，也會帶出分行的相關資訊。陳前堯透露：「未來，甚至有可能會把競業的據點，也陸續疊加在這個區域資訊整合平臺一起檢視。」</p> <p>目前，將區域資訊整合平臺用於分行選址，是永豐銀的初步應用。張升寶指出，永豐銀在全臺125家實體分行，以往，光是評估哪家分行需要遷移，又要遷移到何處設立，通常就得花上長達半年以上的時間。</p> <p>過程中，得派人力實地走訪，較為明顯的指標是觀察當地商圈狀況、建築業發展與否、人口是移入或移出等。但，涵蓋的資料還是不夠全面，甚至，在繁雜的資料中，不曉得如何判斷出哪些是與分行選址真正相關的資料，在進行決策時也多憑藉經驗法則。他坦言，人為判斷有時不是太客觀，可能還會有些偏差。</p> <p>現在，張升寶表示，永豐銀內部點開區域資訊整合平臺，便能像操作Google地圖一樣，可移動地圖的任何區域，針對每一區塊的發展狀況，都能隨時查詢最新資訊，省去以往評估前資料的準備時間，高階主管一打開平臺便能進行討論與決策。</p> <p>不過，考量到分行有地緣性與客群，張升寶坦言，分行遷移的動作不會太快。加上雙北是臺灣經濟最為發展的地區，主管機關也限制雙北與高雄地區不得遷入分行。所以，對於已有87家分行聚集在雙北的永豐銀，雖面臨分行密集的問題，但也不會急著將分行遷出雙北地區，而是選擇先將雙北距離靠太近的分行進行搬遷。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1218-500-%E6%B0%B8%E8%B1%90%E9%87%91%E6%8E%A7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8C.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>永豐銀行的區域資訊整合平臺，是以Google地圖作為底層資料源，並將臺灣地理區域以500Ｘ500公尺進行切割，並將AI模型產出的區域發展潛力預測結果，以熱力圖的方式呈現，更用4種顏色來區分4大類綜合指標，此外，也將永豐銀分行既有資訊整合到該平臺。</strong>（圖片來源／永豐銀行）</span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>區域資訊整合平臺將整合更多資料，發展更多業務應用</strong></span></span></p> <p>陳前堯坦言，有別於以往AI模型的專案，這次，永豐銀結合了外部數據、AI模型、視覺化地理平臺等要素，建置了更系統化的區域資訊整合平臺。甚至，永豐銀的策略是，不只用於分行據點搬遷，也打算將更多有關地理位置（Location）的業務與相關資訊，都能整合到區域資訊整合平臺上，來延伸更多應用。</p> <p>比如，房屋實價登錄的資訊，就能考慮整合到平臺，作為房貸承作之用。陳前堯解釋，房貸承作得知道區域的發展或變化，而房屋實價登錄就會有地理位置跟房價狀況，既能代表該區域經濟的綜合指標，也能讓銀行知道該區域的現況以及未來的變化。讓銀行在進行房貸承作的業務時，能先評估該區域的發展好不好，決定是否要承作。</p> <p>不過，在這之前，永豐銀還得進一步，將區域預測模型的精準度再提高。目前，訓練模型大多是用過往的資料，以及外部的現況資料居多。陳前堯表示，他們會開始蒐集持續性的資料，累積更多資料量與更長時間範圍，結合這些歷史資料的變化，對未來發展可以進行更多預測。</p> <p>甚至，下一階段，張升寶透露：「永豐銀也規畫加入比如都市計畫類的資料，來訓練AI模型，讓模型產生的結果能提供預期性的未來發展，來跟銀行的業務連結。」</p> <p>陳前堯表示：「永豐銀對區域發展現況的理解，及對未來的預測，如果能透過區域資訊整合平臺搭建得越來越精準，在業務發展上就能有更多的用途，甚至，還可以給不同單位應用。」</p> <p>他更舉例，若銀行能對一些區域的發展有預測的概念，在做各式金融業務時，就會有不同的看法，比如，某個工業區或商業區要發展起來了，永豐銀就能早些進行布局。</p> <p>未來，「永豐銀將針對不同目的，去開發不同的AI模型與圖層，再把他疊加到區域資訊整合平臺。」陳前堯指出，在熱力圖的呈現，比如，若要看商圈發展，就會有商圈發展的熱力圖，想看房市變化，也能在熱力圖看房市或重劃區的發展。依據不同的主題，做不同的呈現。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>分行重塑將是永豐銀實體通路重點發展策略</strong></span></span></p> <p>此外，張升寶指出，分行投資非常昂貴，加上科技的發展，目前永豐銀客戶在自動化通路的交易比例，已經超過總體客戶的一半。這也讓永豐銀開始思量自家未來整體的全通路發展。</p> <p>現在，大部分的客戶會使用行動銀行App、網路銀行、自動櫃員機（ATM）、實體分行。因此，如何在全通路的使用過程中，讓客戶沒有阻礙。張升寶強調：「無斷點的客戶體驗是我們的目標。」永豐銀將透過虛實整合，確保在市場上的競爭力，更要聚焦在實體據點的經營，以及據點投資的效益，讓設立的據點發揮最大效益。</p> <p>他也透露，永豐銀在討論整體分行通路專案，更分為3大階段進行。第一階段，是從通路發展策略開始思考分行的策略；第二階段是分行到底要不要搬遷（Relocation）；第三階段則是分行重塑（Remodel），也就是分行未來的模樣該是如何，這也是永豐銀下一階段的重點。</p> <p>張升寶舉例，像是年輕人較常往來的分行，或許根本就不用設置傳統高櫃檯來處理傳統的收付業務，可能需要放置較多電子化設備與矮櫃檯，方便客戶做一些金融服務的諮詢。亦或是理財VIP的旗艦行，要怎麼設立尊榮櫃檯，如何迎賓等，都是永豐銀在分行重塑階段，所要涵蓋的範圍。目前，他透露，永豐銀也將把全臺125家分行大致細分為法金、零售業務、旗艦行、一般理財、數位等類型，讓分行聚焦的性質不同。</p> <p>陳前堯則表示，區域發展潛力的預測模型，未來，其實也可應用到分行重塑，也就是分行型態調整的專案。比如，某一區域要開始發展工業區，銀行就可以評估，這區的分行可能就不適合放太多一般零售業務或是財富管理業務，可能得聚焦企業相關的業務為主軸。</p> <p>張升寶也進一步提到，另一項由作業處主導的專案「智慧庫存現金預測」，也跟未來的分行重塑有關。他解釋，各分行的金庫若堆放太多現金，其實是浪費空間，透過數據分析，判斷分行較為合理、精確的庫存現金應該是多少，未來可以應用在較為輕量的分行。</p> <p>他認為，「分行輕量化」是未來趨勢，作業人員也會越來越少，若分行現金收付交易少量時，其實沒必要特別建置金庫，只需要在偶爾有收付交易的需求時，透過智慧庫存現金預測這樣的系統，進行現金調撥、監控等。</p> <p>所以，當銀行重新評估每家分行的發展時，了解客戶屬性，就有助於採取什麼樣的分行輕量化作法，如少用現金的分行不設金庫等，這正是永豐銀要透過AI驅動內部決策的關鍵作法。</p> <p><span style="font-size:36px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 永豐金控黃金鐵三角成形，三大將坐鎮 </span></strong></span></span></p> <p><span style="font-size:36px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">力拼數位轉型 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1218-%E6%B0%B8%E8%B1%90%E9%87%91%E6%8E%A7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8C.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">永豐金控在今年進行數位組織大改造，在金控下新設資訊安全處及資訊處，由李相臣擔任資訊安全處處長，蔡瑞庭擔任資訊處處長一職，更延攬成功大學電機系教授張天豪，來擔任永豐金控數位科技處處長，黃金鐵三角陣容成形，要力拼數位轉型。圖片來源／永豐銀行</span></p> <p><span style="color:#696969;"><strong>今年永豐金控數位轉型的布局頻頻。先在今年中，永豐金控展開了內部數位組織的大改造，７月１日正式在金控下新設資訊安全處及資訊處，並由原永豐金控資安委員會召集人李相臣，擔任資訊安全處處長；金控端資訊處處長一職，則由永豐銀行資訊處處長蔡瑞庭擔任。</strong></span></p> <p><span style="color:#696969;"><strong>不只如此，永豐金控（以下簡稱永豐金）在年底時更延攬成功大學電機系教授張天豪，來擔任永豐金控數位科技處處長，他於12月初正式上任。3大戰將各執掌3大領域，永豐金控數位轉型的黃金鐵三角陣容，儼然成形。</strong></span></p> <p><span style="color:#696969;"><strong>永豐金控總經理朱士廷更點出今年這一波數位組織調整策略的主軸，那就是從以往由「產品導向」轉型為「客戶導向」，透過AI大數據的分析，了解客戶的樣態與數據經營，進行精準行銷。</strong></span></p> <p><span style="color:#696969;"><strong>之所以會在金控端新設立資訊安全處與資訊處，朱士廷解釋，建置金控層級的資訊安全治理架構，可有效運用金控及子公司相關資源，希望藉由風險導向與上下貫通的資安治理，讓他們在衝刺數位科技業務時無後顧之憂。</strong></span></p> <p><span style="color:#696969;"><strong>朱士廷早在2018年，就延攬前富邦金控資安長暨資訊長李相臣，擔任永豐金控資安委員會召集人，並同時擔任永豐金控數位科技處處長兼總經理辦公室主任。這次組織改造後，仍由李相臣執掌資安，帶領金控端新設立的資訊安全處，同時，擔任永豐銀行資訊安全處處長，並繼續兼任永豐金控總經理辦公室主任。</strong></span></p> <p><span style="color:#696969;"><strong>永豐金資訊安全處底下設置了資安治理組以及資安技術組。其中，資安治理組負責資安發展策略及政策；資安技術組則負責資安技術的選用與資源整合。永豐金也表示，這樣的組織調整，是要將資安防護層級，由各子公司提升到金控層面。</strong></span></p> <p><span style="color:#696969;"><strong>永豐金新設的資訊處，則由蔡瑞庭執掌，底下則設置了資訊管理組及系統管理組，永豐金表示，資訊處的位階提升後，將使得金控的軟硬體投資與資訊架構規畫，具備前瞻與整合效果。</strong></span></p> <p><span style="color:#696969;"><strong>目前，蔡瑞庭除了是金控資訊處處長，也同時擔任永豐銀行資深副總經理兼資訊處處長，同時督導資訊處、數位金融處、作業處、客服中心，統領逾1千人。蔡瑞庭在永豐銀行的資歷頗深，永豐銀在2009年歷經新核心系統轉換，更在2年前啟動核心系統升級，分為導入新架構、新模組、汰換分行系統3階段，更要建構客戶360度視圖，用數據打造新網銀與App，還規畫發展API中臺串接前後臺的所有應用，都是蔡瑞庭帶領下的成果。</strong></span></p> <p><span style="color:#696969;"><strong>有了李相臣掌舵資安，蔡瑞庭主掌資訊，永豐金在今年更延攬了AI專家張天豪擔任數位科技處處長，確立了黃金鐵三角陣容。</strong></span></p> <p><span style="color:#696969;"><strong>至於張天豪的背景，他是成功大學電機系教授，也是永豐銀行專業顧問，與永豐合作多年。2017年，永豐銀與成大進行產學合作時，就開始與張天豪合作，組成人工智慧技術研究團隊，投入信用評等報告、精準行銷、商品推薦與區塊鏈技術研究，將AI技術實際導入金融應用場景。</strong></span></p> <p><span style="color:#696969;"><strong>接著，張天豪在2019年擔任永豐銀行顧問，協助銀行打造AI基礎，並針對AI、大數據、數位策略等數位金融與金融科技相關議題的專業諮詢、建議與開發。今年12月1日，正式就任永豐金控數位科技處處長，同時，兼任永豐銀行數位金融處副總經理。</strong></span></p> <p><span style="color:#696969;"><strong>朱士廷表示，張天豪不僅在業務領域帶領團隊發展人工智慧建模，提供未來永豐發展人工智慧的架構規畫與新興技術建議；未來將持續以技術出發，深入業務，利用AI深度學習，提供客戶更精確符合需求的金融服務。</strong></span></p> <p><span style="color:#696969;"><strong>永豐金指出，考量到券商數位智能戰場已經展開，必須提升組織佈局，所以，這次的組織改造中，在子公司永豐金證券建置了數位金融與資訊兩大事業處，從金控貫穿到銀行、證券子公司，都要發展數位金融。此外，為了提升證券子公司的資訊安全管理，永豐金證券的資安部門，位階也由科層級提高到部層級。</strong></span></p> <p><span style="color:#696969;"><strong>永豐金證券今年在技術上也有新發展，近期對外推出Python API套件，乃金融業界首創的新API服務。該套件主要是提供給高頻交易的投資人串接，提供包含低延遲的即時報價，可交易臺灣證券與期貨交易所的商品，給予投資人更多平臺選擇，讓交易過程更快速流暢。</strong></span></p> </div></div></div>
2020/12/18 13:30作者李靜宜https://www.ithome.com.tw/news/141741
Avast：28款Chrome/Edge擴充程式含有惡意程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://press.avast.com/third-party-browser-extensions-from-instagram-facebook-vimeo-and-others-infected-with-malware" target="_blank">Avast本周揭露了有28款含有惡意程式碼的擴充程式</a>，這些擴充程式有些同時出現在Chrome Web Store與Extensions for Microsoft Edge，有些只出現在其中一個擴充程式商店。該惡意程式碼主要可挾持使用者的流量，先導至第三方伺服器，再導向使用者真正想要造訪的網站，目的是為了竊取使用者的資料。</p> <p>這些惡意的擴充程式多半與熱門服務有關，例如有12款具備Instagram的直接傳訊、下載、上傳或Stories功能，7款提供影片下載功能。這28款程式的下載量總計超過300萬次。</p> <p>這28款擴充程式都是以Javascript撰寫，而且還可下載其它的惡意程式，在安裝了這類的擴充程式之後，使用者只要隨便點選一個連結，擴充程式就會通知C&C伺服器並接收命令，其中一個命令可將使用者先導至另一個網站，之後再導回使用者準備造訪的網站。</p> <p>在此一過程中，由於所有點擊的紀錄都會被傳送到該第三方網站，而讓使用者的隱私曝光，亦允許駭客蒐集使用者的生日、電子郵件、裝置資訊，甚至是IP位址。</p> <p>Avast相信駭客的目的是為了獲利，每個導至第三方網域的連結都可創造收入，此外，這些擴充程式也可將使用者導至廣告網站或釣魚網站。</p> <p>Avast惡意程式研究人員Jan Rubín表示，也許是這些擴充程式原本就內建了惡意程式，或者是擴充程式作者在培養了大量的使用者之後，把它賣給了駭客，駭客再藉由程式更新植入惡意程式。由於這些擴充程式把後門藏得很好，而且還在使用者安裝了好幾天之後才開始活動，才使得它們能夠逃過安全檢查。</p> <p>雖然Avast已將研究結果通報Google及微軟，但因這兩家業者還在審查，許多程式仍存活於擴充程式市集中。</p> </div></div></div>
2020/12/18 10:40作者陳曉莉https://www.ithome.com.tw/news/141737
荷蘭檢察官證實川普Twitter帳號曾被研究人員猜中密碼登入過
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名荷蘭資安研究人員Victor Gevers在今年10月時曾對外宣布，他駭進了美國總統川普（Donald Trump）的Twitter帳號，因為川普所使用的密碼為MAGA2020!，而他只是猜對了。不過，當時不管是Twitter或白宮都否認川普帳號遭駭一事，然而，荷蘭檢察官在調查此事之後發現，Gevers真的進入了川普的Twitter帳號。</p> <p><a href="https://twitter.com/0xDUDE/status/1318325035447234561" target="_blank">Gevers在10月時透過Twitter向川普喊話</a>，指出川普所使用的Twitter密碼實在太薄弱了，儘管他企圖通知川普團隊、白宮、Twitter的安全團隊以及CISA，卻沒有人理他。Gevers也建議川普最好啟用雙因素認證。</p> <p><a href="https://www.bbc.com/news/technology-55019858" target="_blank">由於Gevers當時也把此事透露給媒體</a>，揭露了川普Twitter帳號@realDonaldTrump的密碼為MAGA2020!，使得媒體紛向Twitter及白宮求證，但Twitter與白宮卻矢口否認。雖然Gevers還以進入川普帳號之後的螢幕截圖作為證據，而Twitter與白宮的否認讓外界一度以為該截圖可能是偽造的。</p> <p>接著<a href="https://www.theguardian.com/us-news/2020/dec/16/trumps-twitter-account-was-hacked-dutch-ministry-affirms" target="_blank">Gevers遭到了荷蘭警方與檢察官的調查</a>，荷蘭公共安全與司法部在本周公布了調查結果，指出Gevers的確成功登入了川普的帳號，而且在還沒公開時，就企圖聯繫美國的相關單位，屬於有道德的駭客，因而不予處罰。</p> <p>Gevers還向荷蘭警方表示，因為當時正逼近美國大選，他只是在調查川普Twitter帳號的密碼強度，看有否可能被接管，結果便成功了。Gevers還曾在今年初揭露，其實他在2016年美國大選前也曾猜對川普Twitter帳號的密碼，當時川普所使用的密碼為yourefired。</p> <p>MAGA為「讓美國再次偉大」（Make America Great Again）的縮寫，也是川普在今年大選時的競選口號，至於yourefired則是川普在《誰是接班人》（The Apprentice）實境秀節目中的口頭禪，川普曾經擔任此一節目的監製與主持人。</p> </div></div></div>
2020/12/18 09:30作者陳曉莉https://www.ithome.com.tw/news/141735
美國10州指控Google危害市場競爭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.courtlistener.com/recap/gov.uscourts.txed.202878/gov.uscourts.txed.202878.1.0.pdf" target="_blank">美國10個州的檢察長本周聯手控告</a>Google觸犯反壟斷法令及消費者保護法令，主要著眼於Google於廣告市場的獨占地位，指責Google在廣告領域既是投手、打擊手，也是裁判，還說Google與臉書勾結以互利並減少競爭。</p> <p><a href="https://www.texasattorneygeneral.gov/news/releases/ag-paxton-leads-multistate-coalition-lawsuit-against-google-anticompetitive-practices-and-deceptive" target="_blank">該訴訟案是由德州主導</a>，再加上阿肯色州、愛達荷州、印第安納州、肯塔基州、密西西比州、密蘇里州、北達科他州、南達科他州，以及猶他州。</p> <p>Google提供了搜尋引擎與YouTube等多種免費服務，但Google有8成的營收來自廣告，使得控方把Google稱為「廣告公司」，且服務範圍已從搜尋廣告延伸到陳列式廣告。</p> <p>在陳列式廣告領域，出版商與廣告主都是藉由仲介於電子交易平台上競標，而Google不僅是出版商、也是廣告主，還提供了全球最大的電子交易平台，等於跟該領域的所有玩家都是競爭者，而該訴狀則指稱Google同時身兼投手、打擊手與裁判來形容，並指控Google在取得壟斷地位後，收取很高的手續費，這些成本最終將流至消費者身上，造成消費者以更高的價格買到品質較差的服務或產品。</p> <p>此外，檢察長們還指控Google與臉書勾結。在臉書於2017年準備大舉進軍預先競標（Header Bidding）服務之際，Google擔心臉書成為該公司的最大競爭者，於是私下與臉書達成了協議，臉書同意縮小預先競標規模，並換來了Google於美國行動程式廣告庫存之競標活動的退讓。</p> <p>德州檢察長Ken Paxton指出，上述行為都不是一個自由市場該有的，Google在陳列式廣告市場的獨占地位與商業手法抑制了創新，限制了使用者的選擇，並減少了市場上的競爭，希望藉由此一訴訟揭開Google的神秘面紗，並防止該公司未來再以同樣的手法危害競爭。</p> </div></div></div>
2020/12/18 10:20作者陳曉莉https://www.ithome.com.tw/news/141736
微軟、FireEye與GoDaddy建立SolarWinds攻擊的銷毀開關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客集團於SolarWinds Orion Platform平台上植入Sunburst木馬程式，以進駐採用該平台的各大組織，而微軟、FireEye與GoDaddy已聯手打造該攻擊的銷毀開關（kill switch），強迫Sunburst自行中止行動。</p> <p>駭客是在合法的SolarWinds函式庫中嵌入了惡意的SolarWinds.Orion.Core.BusinessLayer.dll（Sunburst），還讓該DLL檔案可與駭客所建立的C&C伺服器通訊。</p> <p>根據<a href="https://krebsonsecurity.com/2020/12/malicious-domain-in-solarwinds-hack-turned-into-killswitch/" target="_blank">資安部落客Brian Krebs</a>與<a href="https://www.bleepingcomputer.com/news/security/fireeye-microsoft-create-kill-switch-for-solarwinds-backdoor/" target="_blank">Bleeping Computer</a>的報導，原本由駭客所掌控的C&C伺服器網域名稱為avsvmcloud[.]com，但該網域已被沒收並解析至微軟所持有的IP位址 20.140.0.1。</p> <p>此舉一來可允許微軟捕獲惡意流量並分析受害者，二來取得駭客的C&C流量也能制止Sunburst的行為。FireEye僅簡單地向Bleeping Computer透露，在特定的情況下，Sunburst會終止自己的活動，而且適用於那些依然連結至avsvmcloud[.]com的Sunburst，不管是之前感染的Sunburst，或是新感染的Sunburst。</p> <p>而Bleeping Computer則分析，若GoDaddy建立一個萬用DNS解析方案，把所有avsvmcloud[.]com的子網域都解析至20.140.0.1，再把20.140.0.1列入黑名單，那麼Sunburst可能就會終止自己的所有活動。</p> <p>不過，FireEye亦提醒，此一銷毀開關只對Sunburst有用，假使組織網路已被入侵，駭客可能已植入了其它存取工具，仍然必須進行全面的清查。</p> </div></div></div>
2020/12/17 19:30作者陳曉莉https://www.ithome.com.tw/news/141720
SolarWinds攻擊行動躲過了美國斥資數百億美元建造的網路攻擊防禦系統Einstein
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/141651" target="_blank">美國上周揭露</a>政府機構史上規模最大的駭客入侵事件，推測是俄羅斯駭客集團藉由危害SolarWinds Orion Platform的構建系統，滲透到採用該平台的各個組織。而<a href="https://www.nytimes.com/2020/12/16/us/politics/russia-hack-putin-trump-biden.html" target="_blank">紐約時報</a>與<a href="https://www.washingtonpost.com/national-security/ruusian-hackers-outsmarted-us-defenses/2020/12/15/3deed840-3f11-11eb-9453-fc36ba051781_story.html" target="_blank">華盛頓郵報</a>則說，此一攻擊行動躲過美國花了十多年、斥資數百億美元所建造的網路攻擊防禦系統「愛因斯坦」（Einstein）。</p> <p><a href="https://www.cisa.gov/einstein" target="_blank">Einstein</a>是美國國土安全部US-CERT在2004年發表的專案，它所負責的兩個關鍵角色分別是偵測及封鎖網路攻擊行動以免危害聯邦組織，以及在察覺攻擊情況時將資訊提供給網路安全暨基礎架構安全署（CISA），以保護其它的政府組織及民間組織。不過， Einstein顯然這次兩件事都沒做到。</p> <p><a href="https://www.ithome.com.tw/news/141543" target="_blank">率先公開披露</a>遭到攻擊的是美國資安業者FireEye，接著傳出<a href="https://www.ithome.com.tw/news/141651" target="_blank">美國財政部與商務部也受到危害</a>，駭客於SolarWinds今年3月到6月間釋出的Orion Platform 2019.4 HF 5至2020.2.1版本中植入Sunburst木馬程式，藉由供應鏈攻擊了採用Orion Platform的各大組織。除FireEye、美國財政部與商務部外，美國國務院、國土安全部、美國國家衛生院據傳也遭到危害，而且完整的受駭範圍仍在統計中。</p> <p>更令人訝異的是，駭客的攻擊行動從今年3月就展開，但Einstein似乎一無所知。</p> <p>華盛頓郵報分析，這是因為Einstein只能偵測已知的惡意程式與惡意IP，但駭客使用全新的惡意程式，且C&C伺服器亦設立於未被列入黑名單的美國IP位址。此事彰顯了美國政府的網路監控系統無法偵測到由先進國家級駭客所主導的複雜網路攻擊行動。</p> <p>值得提醒的是，根據SolarWinds的統計，全球有接近1.8萬個組織部署了被危害的Orion Platform，因此除美國與當地政府機構之外，全球各地還有更多的受害者。</p> </div></div></div>
2020/12/17 17:00作者陳曉莉https://www.ithome.com.tw/news/141718
AWS發表地圖與地理位置服務Amazon Location
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在年度re:Invent大會，推出了Google地圖平臺替代產品<a href="https://aws.amazon.com/tw/blogs/aws/amazon-location-add-maps-and-location-awareness-to-your-applications/">Amazon Location</a>，這是一項新的雲端服務，供開發者在網頁以及行動應用程式中，加入地圖以及位置功能。AWS現在開放用戶試用Amazon Location預覽版，官方提到，費用會比競爭對手便宜許多，而且還可以根據需求，存取不同供應商的地圖和位置服務。</p> <p>Amazon Location服務可用來在應用程式中顯示地圖、驗證地址、執行地理編碼、追蹤包裹和裝置的移動等常見地圖與位置功能，並可在追蹤對象進入地理柵欄時發出通知，使用者還可以在地圖上疊加自己的資料，開發出特有的功能。用戶可以透過管理控制臺、命令列工具以及API，存取Amazon Location服務，同時，用戶也能繼續使用現有的地圖函式庫，包括Mapbox GL和Tangram等。</p> <p>Amazon Location是AWS與美國Esri Global，以及荷蘭HERE Technologies地理資訊公司合作的結果，用戶可以自由地在兩間公司中，選擇需要的地圖以及樣式，AWS預計未來還會持續增加供應商。而位置索引功能也是，用戶可以選擇使用Esri或HERE的索引，位置索引功能支援SearchPlaceIndexForPosition函式，該函式提供離用戶最接近的地點，諸如興趣點或是住家，並支援反向地理編碼，把座標轉換成為明確的地址，用戶還可以使用SearchPlaceIndexForText函式，以文字搜尋地址、企業和興趣點。</p> <p>使用者也能使用Amazon Location服務來追蹤裝置位置，可接收一臺或多臺裝置的位置更新，並查詢裝置的當前位置或是歷史紀錄，追蹤器可以連接至地理柵欄集合，實作追蹤裝置進出地理柵欄的應用，每個地理柵欄集合，都包含一組地理柵欄列表，以定義地理邊界。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/way_slu_park_fence_1.png" style="width: 560px;" /></p> <p>用戶現在已經可以開始使用Amazon Location服務，而在預覽期間，預計還會新增路由API，AWS提到，該服務的定價是基於使用量，初始評估時間為3個月，這3個月用戶可以免費呼叫Amazon Location API，在評估期之後，將開始以Amazon Location價格頁面上的價格計價。目前Amazon Location服務已經在美東、美西、歐洲與亞太各區上線。</p> </div></div></div>
2020/12/17 15:40作者李建興https://www.ithome.com.tw/news/141714
IoT雙周報第86期：AWS大推工業物聯網新產品與服務，不只有套裝感測器能偵測設備故障風險，還將電腦視覺能力帶進工廠邊…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>11/28~12/11精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nvidia</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Arm </span></strong></span></p> <p><span style="font-size:22px;"><strong>AWS狂推工業物聯網新產品與服務，要將電腦視覺能力帶進工廠邊緣端 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap34.jpg" style="width: 600px; height: 354px;" /></p> <p>在今年線上AWS re:Invent活動上，AWS也一連發表多項工業物聯網新產品與新服務，包括Amazon Monitron、Amazon Lookout for Equipment、AWS Panorama、Amazon Lookout for Vision等。首先， Amazon Monitron是AWS推出的一個IoT設備狀態監測服務，搭配專用IoT閘道器與感測器，讓用戶可以使用它監測老舊生產設備運作狀態，包含震動、溫度或量測尺寸公差等，以便及早預測該設備有無故障風險，早一步進行維護。對於本身已有感測器的工廠機臺設備，AWS則推出API串接的ML服務，稱為AmazonLookout for Equipment，該服務可以將現場設備蒐集到的時間序列數據與維護事件相關數據回傳到雲端進行推論，以判斷該設備使用年限，在設備故障前進行維護或更換。</p> <p>AWS還發表了一個工業物聯網硬體設備AWS Panorama，它是AWS為了要讓自家電腦視覺模型從雲端擴大延伸到邊緣所推出的新服務，可以與一般監視攝影機做結合，讓即使不具備有AI處理能力的攝影機，也能透過該硬體支援AI影像分析與處理能力，提供產線進行各種電腦視覺應用，甚至該硬體也能同時在多臺以上攝影機來執行電腦視覺推論模型。AWS還推出可供設備製造商使用的Panorama SDK，讓他們得以開發出支援Panorama的新型攝影機。AWS還介紹另一項ML服務Amazon Lookout for Vision，則是可以使用ML模型快速篩選出瑕疵品，可提供每小時數千張影像檢測能力。目前AmazonMonitron服務已推出，AWS Panorama、Amazon Lookout for Equipment則先推出預覽版。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國泰產險 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT火災險 </span></strong></span></p> <p><span style="font-size:22px;"><strong>國泰產險推出物聯網防災保險服務，利用IoT設備偵測火災事件加快後續理賠，從一個月調查縮短到3天</strong></span></p> <p>保險服務結合物聯網（IoT）技術，來提供加值服務，至今在國外已有不少實際應用，如UBI車險等，但在臺灣，近日也有一家保險業者國泰產險將IoT技術與自家火災保險服務結合，來加快防災理賠的速度。</p> <p>以往火災事件發生後，保戶要申請災險理賠時，從出險報案、查核、現場勘察到完成初步報告，至少得花上一個月時間，較不利於受災保戶處理後續理賠事宜，因此，國泰產險與中興保全科技合作，推出IoT火災事故加值新服務，讓保戶投保火險同時，可結合居家IoT設備，來偵測火災事故的發生。當家中IoT設備偵測到如瓦斯、煙霧、溫度等出現異常情況時，如短時間溫度竄升或大量濃煙，就會立即發送訊息至中興保全的管制中心，由中心人員前往事故現場勘察後，一旦確認為火災事故，系統便會自動透過API同步回報給國泰產險服務人員，保戶只須提出損失清單、維修單據等損失證明，就能進行後續災險理賠。</p> <p>由於整個IoT數據傳輸都經由程式自動化完成，幾乎不需要人工作業，國泰產險表示，可讓整起火災事故調查，從原來一個月縮短為3天，提供保戶更便利的防災理賠服務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 居家照護 </span></strong></span></p> <p><span style="font-size:22px;"><strong>無人機在居家照護有新應用！中央大學以無人機搭配手環偵測年長者跌倒動作與生理數據，早一步救助</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962-IoT%E9%9B%99%E9%80%B1%E5%A0%B1(3).jpg" style="width: 600px; height: 399px;" /></p> <p>近幾年，無人機已有不少結合醫療產業應用，但大多是用於偏遠地區醫療檢體或器材的配送，少有應用是直接與醫療照護相關。不過，近日中央大學研究團隊首度展示無人機居家照護應用。他們以無人機結合多臺智慧攝影機與穿戴裝置，隨時監護家中年長者的安全。</p> <p>中央大學與國內無人機業者航見科技合作，在無人機上配置兩個鏡頭，仿照人類的左右眼，偵測周遭物體的距離，在這架無人機上還裝有樹莓派電腦，當它從家中攝影鏡頭接收到年長者意外跌倒的影像後，便能控制無人機飛行至發生跌倒事件的周圍，再以藍牙和其配戴的智慧手環連線，取得即時的生理數據。一旦無人機偵測跌倒事件發生，可立即發送訊息給遠端的親人，並透過現場無人機拍攝即時影像，掌握其身體狀況，以降低事件的風險和傷害。目前該校已和義大醫院的智慧醫療中心展開相關合作，例如輔助護理人員病房照護工作。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Arm </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT感測器 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Arm推出Project Triffi d新專案，要結合RFID感應技術設計出免電池供電的IoT裝置</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963-IoT%E9%9B%99%E9%80%B1%E5%A0%B1(2).jpg" style="width: 600px; height: 248px;" /></p> <p>前一陣子，Arm晶片設計團隊成立了一項新專案Project Triffi d，希望結合具有運算功能的RFID標籤（無線射頻傳輸技術），來設計出具有高度省電，甚至免電池的IoT裝置。由於目前IoT裝置都需要充電，或定期更換電池，並不利於企業大量部署，因此，Arm晶片研發人員嘗試打造一種較低成本且容易普及的IoT裝置供電替代方案，他們以信用卡、汽車常用的RFID標籤做開發，由於RFID標籤本身不包含電池，而是從讀取數據的設備中取得電能，但僅能接收或傳送射頻訊息至遠端的讀取器，並無運算功能，因此他們在RFID標籤中嵌入一個極低功耗甚至無電池的MCU，該MCU能夠同時管理電力供給和數據處理，使得RFID標籤不單是傳收訊息用途，也可用於數據壓縮、簡易數據分析或異常檢測等。以這種RFID運算晶片設計出的IoT裝置，Arm自己預估，至少可以使用長達數十年之久。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">自駕車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Uber </span></strong></span></p> <p><span style="font-size:22px;"><strong>不再發展商用自駕車服務，Uber決定出售旗下ATG自駕車業務</strong></span></p> <p>近日，Uber決定將旗下自駕車子公司Advanced Technologies Group（ATG）出售給專門開發自駕車技術的Aurora，這也意謂著，Uber未來將不再發展商用自駕車服務。Uber ATG成立於2015年，主要利用Volvo XC90打造自駕車接送服務，目前約有1,200名員工，儘管它去年一度躋身全球獨角獸之林，但其自駕車業務始終表現欠佳，並且不斷在燒錢，迫使Uber決定將其割捨。儘管雙方並未明確揭露收購價格，但Aurora表示，Uber ATG加入後，未來除了原計畫中的自駕貨運服務，也有利於該公司提供自駕載客服務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">開源物聯網 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> WebThings </span></strong></span></p> <p><span style="font-size:22px;"><strong>脫離Mozilla改由社群經營，開源物聯網平臺WebThings搶先釋出最新1.0版</strong></span></p> <p>由Mozilla發起的開源物聯網平臺專案WebThings，近日釋出WebThingsGateway的1.0正式版，這也是它在前不久脫離Mozilla改由社群接手經營所推出的第一個社群版本。在Gateway 1.0更新中，包括新增支援濕度計、氣壓計、空氣品質感測器和煙霧感測器等，並支援更多種的語言。1.0版也改用Webthings代替原本預設Mozilla的域名、目錄以及服務命名，並讓用戶能夠順利轉移到社群經營的webthings.io服務，以繼續獲得更新功能。責任編輯／余至浩</p> <p>攝影／蘇文彬　圖片來源／Arm、AWS</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong><strong><strong>1.Amazon裁減旗下無人機部門人力，傳將找外部廠商生產</strong></strong></strong></p> <p><strong><strong><strong>2.NXP與AWS結盟，搶攻雲端到邊緣的車聯網應用需求</strong></strong></strong></p> <p><strong><strong><strong>3.英國電信商Vodafone與愛立信聯手測試5G無人機自動導航應用 </strong></strong></strong></p> <p> </p> <p><strong><strong><strong><strong><strong>資料來源：iThome整理，2020年12月</strong></strong></strong></strong></strong></p> </div></div></div>
2020/12/17 16:08作者余至浩https://www.ithome.com.tw/news/141716
AI趨勢周報第152期：馬賽克處理就能藏住秘密嗎？荷蘭資安顧問AI解碼工具還原給你看
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1211～1217)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">馬賽克 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Depix </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 線性盒濾波器 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>馬賽克處理就能藏住秘密嗎？荷蘭資安顧問AI解碼工具還原給你看</strong></span></p> <p>為隱藏敏感資訊，許多人將圖片中的密碼或敏感字眼以馬賽克來遮掩，降低原本文字的解析度。但近日荷蘭一位資安顧問Sipke Mellema<a href="https://github.com/beurtschipper/Depix">開發一套AI工具Depix</a>，可將馬賽克後的文字還原，而這套工具上傳至GitHub才一個多禮拜，就獲得11K顆星星。</p> <p>Sipke Mellema指出，一般圖片的文字馬賽克是以線性盒濾波器（Linear box filter）方法來處理，也就是將想遮掩的長方形文字區域，以該區的平均像素值來模糊化。而Spike Mellema的破解方法，就是針對線性盒濾波器設計。他解釋，線性盒濾波器屬於確定性演算法，也就是說，將同樣的值打馬賽克，就等於將同樣的區域打馬賽克，而以同樣的區域位置來模糊化同樣的文字，就等於相同的區域值。</p> <p>要用Depix來還原文字不難，首先，使用者得將圖片中的馬賽克文字區域，以單一個長方形局部截圖出來，接著再透過德布魯因序列（De Bruijn Squence）產生器，產出預期的文字序列，以相同字體（包括顏色、大小等）貼到一個編輯器。再來，再將貼上的文字序列截圖，最後執行python depix.py -p [pixelated rectangle image] -s [search sequence image] -o output.png即可。最後，Spike Mellema也建議使用者不該以馬賽克方式來處理敏感資訊，因為這還是不夠安全。<a href="https://www.linkedin.com/pulse/recovering-passwords-from-pixelized-screenshots-sipke-mellema/">（詳全文）</a></p> <p><img alt="" src="https://media-exp1.licdn.com/dms/image/C4E12AQG2g24oWCXaPQ/article-inline_image-shrink_1000_1488/0/1607262480385?e=1613606400&v=beta&t=Mal7blCyChFF2wHOyDF1XaBkysCKmxKeONCVOv0VccM" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療影像AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像標註</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 花蓮慈濟 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>動動手指就能標註！花慈將模型訓練整合臨床工作流程，讓醫生無痛訓練AI</strong></span></p> <p>花蓮慈濟醫院日前展示一套醫療影像標註App，將原本耗時耗力的AI醫療影像標註作業，整合至醫生臨床工作流程，讓醫生在替患者看診或巡房期間，可直接在工作專用的平板上進行肝臟腫瘤的影像標註，教AI準確揪出微小的肝臟病灶。</p> <p>花蓮慈濟醫院今年6月開始發展AI，首先瞄準肝臟腫瘤辨識。他們找來開發自家行動醫療資訊系統（Mobile HIS）App的廠商商之器，在原有的Mobile HIS基礎上，再整合院內醫療傳輸系統（PACS）、Nvidia新一代超級電腦DGX算力和NGC平臺上的醫療AI模型資源，新增一項AI輔助標註功能至Mobile HIS App中，讓醫生可在病患拍完醫療影像後，同步在App上開啟影像，來查看AI模型所標註的肝臟腫瘤位置是否正確，並以手動修正。而AI就靠修正後的結果，來自我學習、自我改善。</p> <p>這個方法，有別於傳統醫生須坐在桌機前，以滑鼠圈選病灶的工作模式。花蓮慈濟醫院接下來，還計畫在影像標註中，導入NGC平臺上的更多類型的醫療AI模型，來發展不同疾病的AI偵測模型。<a href="https://hlm.tzuchi.com.tw/index.php/news/reports/item/1896-nvidia">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料湖</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臨床資料 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> FHIR </span></strong></span></p> <p><span style="font-size:22px;"><strong>臨床資料亂糟糟？AWS HealthLake資料湖能自動辨識還轉換為國際標準FHIR格式來統整</strong></span></p> <p>AWS日前在自家re:Invent大會上，推出醫療產業專用的雲端資料湖服務HealthLake預覽版，可用來集中醫藥機構各種孤立資料源和不同格式的資料，還能以機器學習自動將資料正規化，並儲存為國際醫療資料交換標準FHIR格式檔案，省下人工清理資料的繁瑣過程。</p> <p>AWS表示，HealthLake瞄準臨床資料非結構化且一致性低的痛點，讓使用者可用來儲存、標註和標準化這些資料。醫院得先將資料從本地系統複製一份到AWS上，資料湖會透過理解醫學詞彙的NLP演算法，來辨識資料內容，並為事件按時序加索引，再加入標準化標籤（如醫藥、條件、診斷和療程），以方便未來搜尋。此外，這些資訊會按FHIR產業格式架構，便於和其他單位或第三方應用互通、分享，也方便病患查詢電子病歷。<a href="https://aws.amazon.com/blogs/aws/new-amazon-healthlake-to-store-transform-and-analyze-petabytes-of-health-and-life-sciences-data-in-the-cloud/">（詳全文）</a></p> <p><img alt="" src="https://d2908q01vomqb2.cloudfront.net/da4b9237bacccdf19c0760cab7aec4a8359010b0/2020/11/25/manydata-1-1024x598.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 骨髓抹片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位病理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲象 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>骨髓抹片細胞分類全自動！雲象將骨髓抹片AI整合顯微鏡自動操作</strong></span></p> <p>臺灣數位病理新創雲象科技不只與臺大醫院聯手，打造全球第一套骨髓抹片細胞分類AI，現在還進一步將這套準確率為94％的AI與顯微鏡硬體整合，成為一套自動骨髓抹片AI系統HemaAuto，不僅能辨識15種骨髓細胞，還將骨髓細胞分類作業全程自動化，將顯微鏡選取最佳視野、切換倍率、滴油、骨髓細胞對焦、取像，再到後臺AI的細胞分類、計數和摘要報告的產出，都完全自動化。</p> <p>進一步來說，這套骨髓抹片AI由臺大醫院血液科團隊和雲象歷時三年開發，雙方也藉此打造了60多萬顆骨髓細胞標註資料庫。現在，這套AI系統讓醫檢師不必再手動操作顯微鏡，不需在高低倍率間切換、尋找最佳視野。因為HemaAuto透過演算法來搜尋最佳視野，並預判該視野內的有效細胞數量，再以最佳路徑規劃來移動顯微鏡頭並拍照取景。雲象指出，未來使用者可一次放入多張玻片，系統可先完成所有取像和預判。<a href="https://www.homepage.aetherai.com/post/%E4%BA%BA%E6%A9%9F%E5%8D%94%E4%BD%9C%E5%8D%87%E7%B4%9A%E6%9C%89%E6%84%9F%EF%BC%8C%E9%9B%B2%E8%B1%A1%E5%AF%A6%E7%8F%BE%E9%AA%A8%E9%AB%93%E6%8A%B9%E7%89%87ai%E5%85%A8%E8%87%AA%E5%8B%95%E5%8C%96">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Alexa </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 即時翻譯 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器翻譯 </span></strong></span></p> <p><span style="font-size:22px;"><strong>支援數十種語言，Alexa也能即時翻譯</strong></span></p> <p>Amazon日前宣布Alexa新增即時翻譯功能Live Translation，藉由語音辨識和機器翻譯兩種技術來翻譯不同語言的對話，目前可支援英文、法文、西班牙語、印度話、巴西葡萄牙語、德語和義大利語。這個新功能類似Google助理的翻譯模式，可在行動裝置上即時支援數十種語言的多輪對話。Amazon指出，即時翻譯新功能以Alexa的多語言模型為基礎，可讓Echo裝置同時說出和辨識多種語言。</p> <p>在使用上，用戶只需說「Alexa，翻譯法文」，它就會在英文和法文間翻譯。在翻譯期間，Echo裝置會發出嗶嗶聲來指示何時該換另一種語言說話，此外，Echo裝置還會搭配Echo Show螢幕，來顯示對話的逐字稿記錄。<a href="https://www.amazon.science/blog/how-alexas-new-live-translation-for-conversations-works">（詳全文）</a></p> <p><img alt="" src="https://assets.amazon.science/dims4/default/b7243f8/2147483647/strip/true/crop/977x622+0+0/resize/1200x764!/quality/90/?url=http%3A%2F%2Famazon-topics-brightspot.s3.amazonaws.com%2Fscience%2F59%2F39%2Fe0642eef4bb09cf1210072328c13%2Flive-translations.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">模型訓練</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> SageMaker </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 函式庫加速 </span></strong></span></p> <p><span style="font-size:22px;"><strong>TB級資料集也不用等太久！AWS機器學習平臺SageMaker靠新函式庫加速模型訓練</strong></span></p> <p>AWS宣布自家機器學習平臺SageMaker開始支援一套新資料平行運算函式庫SDP，專門用來加速模型訓練時間，就算開發者用的是TB級的資料集也能縮短不少時間。</p> <p>AWS指出，資料集和模型越來越複雜，專門處理大規模分散式訓練的開發者就得花更多時間和硬體資源來訓練模型，即便採用AWS EC2 p3或p4這類GPU執行個體服務也是。為解決問題，AWS設計出可支援TensorFlow和PyTorch兩種框架的SDP，用來縮短分散式訓練時間和降低運算成本。AWS指出，SDP可將Mask-RCNN的訓練時間，從去年紀錄的26分鐘縮短為今年的6分45秒。目前，SDP已在全球上線。<a href="https://aws.amazon.com/blogs/aws/managed-data-parallelism-in-amazon-sagemaker-simplifies-training-on-large-datasets/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 動作辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 口語表達障礙 </span></strong></span></p> <p><span style="font-size:22px;"><strong>你的眼睛會說話，Google用ML打造Look to Speak程式</strong></span></p> <p>Google以機器學習打造一款Look to Speak應用程式，是專門為口語表達困難的使用者所設計的手機App，可透過Android手機追蹤使用者眼球的移動，並選出所要表達的句子、再由手機App朗讀出來。</p> <p>有別於傳統方法，Look to Speak程式先列出常見句子，使用者靠眼球在手機螢幕上下左右方移動，再透過機器學習模型辨識，來幫助使用者選定想要表達的句子，甚至能客製化句子。最後，App還會將句子大聲朗讀，讓使用者的溝通更順暢。目前，Look to Speak支援Android 9.0及以上版本。<a href="https://blog.google/outreach-initiatives/accessibility/look-to-speak/">（詳全文）</a></p> <div class="media_embed" height="597px" width="1062px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="597px" src="https://www.youtube.com/embed/r6WVBSRe_ek" width="1062px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">資料增強 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GAN </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ADA </span></strong></span></p> <p><span style="font-size:22px;"><strong>AI訓練資料不夠嗎？Nvidia新GAN技術可砍20倍訓練資料量</strong></span></p> <p>Nvidia日前發表一項以GAN為基礎的資料增強技術ADA，可在訓練過程中自動調整訓練資料，來降低過度擬合（Overfitting）的狀況，也就是避免產生與輸入值過度相近的資料；與此同時，ADA還可大幅減少訓練AI模型所需的資料量。</p> <p>Nvidia也將ADA用於自家對抗生成網路StyleGAN2上，他們發現，原本需要上萬張圖畫訓練，才能產出近似原歷史畫作的StyleGAN2，在ADA的幫助下，只需要不到1,500張就可產出同精準度的藝術作品，讓AI模型訓練資料量減少了10至20倍。Nvidia指出，ADA除了可用於藝術創作，未來還希望用於醫療保健業，比如針對罕見疾病，來產生相關的訓練資料，供AI模型訓練。<a href="https://blogs.nvidia.com/blog/2020/12/07/neurips-research-limited-data-gan/">（詳全文）</a></p> <div class="media_embed" height="412px" width="733px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="412px" src="https://www.youtube.com/embed/nh9oiz3F9ZA" width="733px"></iframe></div> <p> </p> <p>圖片來源／Sipke Mellema、Google、AWS、Amazon、Nvidia</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1.微軟正式發布Power Automate桌面版，用戶也能享有桌面版RPA功能</strong></p> <p><strong>2. 三總成立人工智慧實驗室，以Nvidia超級電腦A100和廣達醫療雲整合運算平臺來掌握病人動態</strong></p> <p><strong>3.LG設置AI研究院，未來3年要投資兩千億韓元來培養1,000位人才</strong></p> <p><strong>4. 食藥署准了！蘋果Apple Watch的ECG心電圖監測服務終於能在臺灣用了 </strong></p> <p>資料來源：iThome整理，2020年12月</p> </div></div></div>
2020/12/17 16:51作者王若樸https://www.ithome.com.tw/news/141717
GitHub.com上所有Git操作將要求權杖身份驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2020-12-15-token-authentication-requirements-for-git-operations/">GitHub</a>宣布，從2021年8月13日開始，在GitHub.com上Git操作的身份驗證，不再接受帳號密碼的驗證方式，將會要求基於權杖（Token）的身份驗證，包括個人存取權杖，或是OAuth、GitHub應用程式安裝權杖，而用戶仍可以根據需求，繼續使用SSH金鑰。</p> <p>GitHub最近在GitHub.com上，啟用了多項安全強化功能，包括雙因素驗證、登入警示、驗證裝置，並阻擋使用遭洩露密碼，而這些功能有效防止惡意人士，使用從其他網站竊取來的帳號密碼，登入使用者的GitHub帳戶，但官方提到，因為部分原因，使得目前未啟用雙因素驗證的使用者，可繼續使用帳號密碼，作為Git和API操作的身份驗證方法。</p> <p>但是官方現在決定，明年全面禁止在Git操作以帳號密碼驗證身份，用戶必須使用基於權杖（Token）的身份驗證方法，才能夠繼續Git操作，官方提到，令牌有許多好處，首先身份驗證權杖是專為GitHub生成，可以綁定使用方式以及裝置，而且權杖可以隨時被單獨撤銷，不需要更新未受影響的憑證。第三，權杖具有限的應用範圍，能夠僅允許使用案例需要的存取，另外，權杖也不會受到字典或是暴力破解攻擊。</p> <p>受到影響的工作流程，包括命令列工具的Git存取，以及Git桌面應用程式，還有目前使用帳號密碼，直接存取GitHub.com上Git存儲庫的任何應用與服務。</p> <p>現在仍使用帳號密碼於GitHub.com驗證Git操作的開發人員，需要在2021年8月13日之前，開始使用HTTPS個人存取權杖或是SSH金鑰，避免之後的操作受到影響，而當用戶收到警示，則代表用戶正使用過時的第三方整合，應該更新客戶端至最新版本。而對整合商來說，也必須於2021年8月13日之前，使用網頁或是裝置完成授權流程以驗證整合。</p> <p>當使用者已經啟用雙因素驗證保護帳戶，則已被要求使用權杖與SSH身份驗證，因此不受此更改影響，另外，GitHub Enterprise Server的使用者，也不在此更改的影響範圍中。因此用戶要確保帳戶不再允許帳號密碼身份驗證，可以啟動雙因素驗證，這個過程會要求用戶透過Git和第三方整合，在所有身份驗證操作使用個人存取權杖。</p> <p>官方將會發送電子郵件給受影響的用戶，並預計在2021年6月30日和7月28日，暫時僅允許權杖身份驗證，敦促用戶更新身份驗證方法，而在8月13日後，所有Git操作都限制要求使用權杖或是SSH金鑰進行身份驗證。</p> </div></div></div>
2020/12/17 17:20作者李建興https://www.ithome.com.tw/news/141715
2020 Rust大調查：開發者在工作使用Rust的比例與規模皆增加
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.rust-lang.org/2020/12/16/rust-survey-2020.html">Rust在9月的時候對社群進行問卷調查</a>，了解Rust社群的輪廓，官方共收回8,323份問卷，比起2019年的3,997份多了一倍以上，受訪者有87％曾經使用過Rust，這是歷年來最高的比例，7％的受訪者表示曾經使用過Rust，而影響這些人繼續使用Rust的主要原因有兩個，第一是沒學會，第二則是工作上不使用Rust。</p> <p>在Rust的版本選擇上，比起過去，今年有更多的受訪者願意使用穩定版本。穩定性一直是Rust的一大賣點，官方解釋穩定性對於Rust的意義，不只是確保程式碼使用新版本編譯器不會中斷，同時這一年來，Rust專案一大部分的工作，在於清理以及穩定語言功能。雖然整體的穩定性計畫尚未全部完成，但是受訪者表示Rust整體穩定性持續提高。</p> <p>在2019年受訪者認為Rust專案需要強化的部分，其中一項便是IDE的功能，而現在rust-analyzer和IntelliJ Rust擴充套件專案，在這一年都明顯的進步，兩專案都有固定的使用者群體，四分之三的受訪者皆認同IDE已有改進，而滿意度最高的族群落在rust-analyzer和IntelliJ使用者上，特別是rust-analyzer的使用者，有47％對IDE的改進覺得滿意，而IntelliJ也有40％的用戶滿意IDE這一年來的進步。</p> <p>除了對IDE改進的肯定之外，使用Nightly版本編譯器的開發者比例也持續下降，從去年30.5％下降至28％，完全使用Nightly編譯器的受訪者只剩8.7％，而這代表穩定版的編譯器功能越來越齊全，開發者不再需要使用Nightly編譯器才能用到需要的功能。官方提到，目前使用Nightly編譯器最大誘因來自使用Rocket Web框的需求，而該框架將加入下一個Rust穩定版本，而第二大使用Nightly編譯器的原因則是const泛型，但隨著const泛型逐漸成熟，Nightly編譯器的使用比例將會繼續減少。</p> <p>調查顯示，受訪者工作上的Rust專案有越來越龐大的趨勢，44％的受訪者在工作上的Rust專案，程式碼行數超過1萬行，而在去年只有34％，在工作上使用Rust的受訪者比例也增加，從去年11％成長至15％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/project-size(1).jpg" style="width: 580px;" /></p> <p>Rust編譯速度也有明顯的提升，50.5％的受訪者表示，編譯時間已經縮短，特別是程式碼行數在1萬行以上的大型程式碼庫，感受特別明顯。函式庫在這一年以來，也有明顯的成長，有65.9％受訪者有感受到函式庫的改進，但社群期許非同步程式開發可以更加成熟，也希望crates.io生態系可以提供更多針對特別任務的函式庫。</p> <p>社群對於Rust太難學習的印象仍然存在，去年開發者要求官方降低Rust學習困難度，而今年社群依然希望Rust可以更易學一點，要求官方提供更完整的文件以及訓練，有15％的受訪者表示，當Rust沒有這麼困難，他們會提高使用的比例。究竟Rust難在哪？有61.4％的受訪者認為生命周期管理是最難學習的主題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/topic-difficulty-ratings.jpg" style="width: 580px;" /></p> <p>整體來說，受訪者感受到學習Rust的難易度，似乎與背景知識有關，有20.2％具有C++基礎的受訪者，認為生命周期主題非常困難，而沒有C++基礎的受訪者，則有22.2％認為生命周期非常困難。具有C與C++基礎的開發者，也會對自己的Rust技能更有信心，在最高10分的Rust專業技能自我評比中，C與C++開發者為5.5分，原本為靜態類型垃圾回收語言，像是Java或C#的開發者，自我評比Rust專業技能為4.9分，而像是Ruby或JavaScript等動態類型語言開發者，自我評比則只有4.8分。</p> </div></div></div>
2020/12/17 14:00作者李建興https://www.ithome.com.tw/news/141711
AR‧VR月報第51期：全北市2百萬筆地下管線圖資都將改用AR瀏覽形式呈現，工人用手機就能比對開挖路徑避開危險管線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2020/11/21~12/21精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google街景 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ARCore </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google推出結合ARCore技術的3D街景照片拼接功能，讓每隻Android手機變身成為Google地圖蒐集器</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(2).jpg" style="width: 600px; height: 300px;" /></p> <p>日前，Google更新了Android版的Google Street View街景服務，讓用戶可透過該App記錄街景，並將它們放置在Google地圖的正確位置，讓其他人也能在地圖上查看和探索新的街景視圖。</p> <p>Google在該街景App中提供了測試版的拼接照片工具，一旦開啟該工具並進行記錄，它就會捕捉使用者所經過的街道或小徑。裡面主要運用到了Google的AR體驗開發平臺ARCore，來記錄這些街景影像，使得用戶不需要使用專業的360度攝影設備，用手機就能完成這些街景照片的拍攝，並產製出如同3D街景的體驗畫面。目前全球約數十億支Android手機，這意味著，以後每支Android手機都將變身成為Google的 3D街景地圖蒐集器。</p> <p>在使用者拍攝並發布後，Google就會自動替這些照片定位、轉至正確角度，建立一系列的連結照片，再將它們放到Google地圖上，供其它GoogleMaps用戶參考。並會以藍色虛線代表使用者貢獻的地圖街景，與既有的街景地圖做區隔。Google表示，該功能將率先在多倫多、紐約、德州奧斯汀，以及奈及利亞、印尼與哥斯大黎加推出，並陸續擴大至其它市場。</p> <p> </p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">臺北市</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR地下管線 </span></strong></span></p> <p><span style="font-size:22px;"><strong>全北市240萬筆3D地下管線圖資全面AR化，工人用手機就能比對施工路徑避免錯挖危險管線</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1-888999.png" style="width: 600px;" /></p> <p>近日在一場政府資料開放應用活動上，臺北市政府首度揭露目前內部正在開發的一項AR新應用，希望能夠將地下管線施工結合AR技術，提升施工安全，避免工人開挖過程中，不小心挖到如瓦斯等危險管線而釀災。</p> <p>早在今年初，臺北市道路管線暨資訊中心（以下稱道管中心）就已經建置完成一套<a href="https://3dgis.rpic.taipei/sgwptools/RPIC/Apps/3dgispipe.html">地下管線3D-GIS平臺</a>並推出上線，讓承攬廠商於道路施工前可根據埋設管線的深度跟位置圖，來分析比對平臺上的3D管線圖資，來擬定適合的管線挖掘施工路徑。但這樣作法，並不容易讓第一線施工人員使用，為此，道管中心不僅推出手機也能使用的地下管線3D平臺服務，甚至進一步還要結合擴增實境（AR）瀏覽功能。</p> <p>負責該專案執行的臺北市政府工務局新建工程處挖掘管理科課長黃繼模表示，在AR瀏覽模組的功能加入後，以後施工人員只要打開手機，用AR鏡頭掃一下施工區域，就能看到預計開挖的這條路徑底下可能會遇到哪些管線，從手機上的螢幕，就能呈現出虛擬管線圖層與真實道路、路燈桿、號誌桿等地上設施物疊加的實景畫面，甚至不同管線還會以不同顏色來標示，例如紅色代表瓦斯管線，褐色則是電力管線，青色是指自來水管等，幫助施工人員很快識別，以避免挖錯管線。</p> <p>以地下管線結合AR施工應用，臺北市雖非首創，但卻是第一個做到能夠以AR瀏覽的方式查看接近全市3D管線圖資。目前臺北市約有240萬筆管線資料，而經過轉換後的3D管線圖資，更已達到臺北市區98%涵蓋率。這些3D管線資料轉成AR圖層後，現場施工人員用手機就能觀看這些虛擬3D管線，來幫助他掌握現場施工管線分布位置，再進行開挖。目前該功能正在內部測試階段，預計明年1月上線。除了提供道路施工工人使用，之後也將開放給一般民眾體驗。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">3D物件市集 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>Google宣布明年6月將停用3D物件市集平臺Google Poly</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(2).jpg" style="width: 600px; height: 277px;" /></p> <p>這陣子，Google撤離應用於VR/AR資源的動作頻頻，繼日前宣布將不再支援VR導覽服務Expeditions後，該公司最近又以電子郵件通知用戶，明年6月30日正式關閉3D物件市集平臺Google Poly。Google Poly是Google為了推動虛擬實境（VR）與擴增實境（AR）的內容與應用所發表的3D物件平臺，可供使用者上傳、瀏覽及下載3D物件／場景，提供寵物、藝術、建築、居家或自然等十多種類別。</p> <p>儘管Google並沒有說明為何停用Google Poly服務，但從該服務推出3年多來，用戶使用頻率其實並不高，迄今在許多類別所上傳及分享的3D物件僅約一百種。除了發送郵件通知用戶，Google Poly官網隨後也公布了即將關閉的公告，指出會在明年4月30日停用上傳功能，並於兩個月後永遠關閉該站。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">雙和醫院 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 手術AR </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>雙和醫院展示醫療數位雙生應用，讓醫師能以AR眼鏡檢示病人患部CT影像控制機械手臂進行手術</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 338px;" /></p> <p>醫療手術AR應用，不只國外，在臺灣也有像是雙和醫院開始投入臨床應用，儘管還無法單獨使用AR眼鏡，仍必須搭配神經外科機器人來進行外科手術，但雙和醫院長遠目標是要可以做到將電腦影像與手術病人患部結合，以後手術醫生可以AR眼鏡直接觀察病人身體的內部，藉此提高手術安全性與成功率。</p> <p>雙和醫院近日也展示結合AR眼鏡的醫療數位雙生應用，只要戴上Hololen2混合實境設備後，醫師就可以直接在手術病人患部的附近隨時檢視ROSA神經外科機器人提供的3D剖面導航資訊、病人CT影像以及內視鏡等即時影像，同時也能透過手勢操作切換不同畫面，讓醫生可以操作機器手臂避開血管或其他重要組織。透過這種虛實整合的操作方式，手術醫師能夠更專注於手術上，不需要時常抬頭或轉頭查看不同螢幕影像。雙和醫院表示，除了可協助醫師運用在微創內視鏡等手術應用，未來亦可做為醫療教學與術前規畫使用。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">光達感測器 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> XR頭戴設備 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Varjo推出首款內建光達感測器的XR頭戴裝置，可以同時支援企業VR與AR應用</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(2).jpg" style="width: 600px; height: 391px;" /></p> <p>芬蘭VR新創Varjo近日推出兩款全新XR / VR頭戴設備XR-3和VR-3，其中XR版本在同一款頭戴設備結合了VR與AR功能。兩款產品皆聚焦產業XR / VR應用，包括醫療、設計和工程應用等。由別於前一代產品，新發布的兩款XR / VR設備皆經過一系列改良，特別是在螢幕解析度方面，Varjo宣稱，該顯示螢幕已達到接近人眼觀看的水準，採用了兩種不同顯示螢幕設計，其中位於視線中心區域採取單眼可達到1920 x 1920解析度與70 PPD（每度畫素）uOLED螢幕，搭配外圍單眼2880 x 2720更高解析度的LCD螢幕，可提供115度的視野範圍。透過這樣的呈現方式，讓使用者觀看視野感受可以更接近真實。</p> <p>再者，兩款XR / VR裝置在螢幕畫面更新頻率亦可達90 Hz，並也支援眼動追踪、Ultraleap手動跟踪等技術，其裝置外型也重新設計，減輕了40 %重量。另外，除了配有兩顆RGB前置鏡頭，XR-3裝置本身還內建LiDAR光達感測器，Varjo強調，透過光達深度感測能力，將有助於在裝置上獲得更好地混合實境應用體驗。兩款產品均已推出，內建光達的XR-3單機售價5,495歐元，至於VR-3的售價則為3,195歐元。責任編輯／余至浩</p> <p><strong>攝影／余至浩　圖片來源／臺北市政府、Google、Varjo</strong></p> <p><strong><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></strong></p> <p><strong><strong><strong>1.Oculus虛擬頭戴裝置將捆綁臉書帳號，德國展開反托拉斯調查</strong></strong></strong></p> <p><strong><strong><strong>2.AR彩妝廠商玩美移動與Snap聯手，要讓自家AR彩妝也能在Snapchat平臺上體驗</strong></strong></strong></p> <p><strong><strong><strong>3.受到疫情衝擊，蘋果工程師也改用支援AR視訊通話的iPad平板指導海外工廠技術員完成新產品組裝生產</strong></strong></strong></p> <p><strong><strong><strong>4.騰訊使用Nvidia的CloudXR內容串流技術打造XR串流體驗，可在Android裝置上逼真呈現整棟摩天辦公大樓細節</strong></strong></strong></p> <p><strong><strong><strong>資料來源：iThome整理，2020年12月</strong></strong></strong></p> </div></div></div>
2020/12/17 14:02作者余至浩https://www.ithome.com.tw/news/141712
臉書祭出全版報紙廣告，以捍衛小型商家為名攻擊蘋果的隱私政策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果準備在明年初更新 iOS 14、iPadOS 14與tvOS 14，要求任何App打算追蹤使用者行為時，不管是透過蘋果打造的廣告識別碼（Identifier for Advertising，IDFA）或是第三方業者的追蹤機制，都必須於使用者安裝程式時取得同意，而臉書（Facebook）除了<a href="https://www.ithome.com.tw/news/139646" target="_blank">去年就反對此事</a>之外，更於本周三（12/16）在紐約時報、華爾街日報及華盛頓郵報刊登全版廣告，指出將與全球的小型企業共同對抗蘋果的作法。</p> <p>根據蘋果的規畫，該公司計畫於明年初更新的行動作業系統上嵌入AppTrackingTransparency框架，專供打算提供目標式廣告的App使用，假設App準備蒐集使用者資料，並與第三方業者分享，以追蹤跨網站及跨App的使用者行為時，就必須藉由該框架取得使用者同意，以保障使用者的隱私。然而，臉書卻認為，此舉將會扼殺免費程式與小型商家的生存能力，因而祭出了全版廣告，宣稱限制個人化廣告不僅會影響諸如臉書的大型業者，更可能摧毀小型業者。</p> <p>負責廣告與商業產品的<a href="https://about.fb.com/news/2020/12/speaking-up-for-small-businesses/" target="_blank">臉書副總裁Dan Levy還刊出了長篇大論</a>，指責臉書的作法不是為了保障使用者隱私，而是為了獲利，因為這將迫使免費程式的開發者轉而採用訂閱或程式內付費機制來支撐營運，而蘋果則可因此而取得15%~30%的獲利拆分，還會影響那些藉由便宜廣告費用來觸及消費者的小型商家，估計將減少60%的銷售收入。此外，Levy還批評就算蘋果的廣告網路也受到該政策的影響，但蘋果依舊能利用自程式內購買所蒐集的使用者資料，來進行目標式廣告，取得廣告優勢。</p> <p>對於臉書大動作的指控，<a href="https://www.macrumors.com/2020/12/16/apple-responds-to-facebook-tracking-criticism/?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">蘋果僅輕描淡寫向媒體回應</a>，這事蘋果只是很簡單地維護使用者的權益，使用者應該要知道他們跨程式與跨網站的資料被蒐集與分享，也應該能有拒絕與否的選擇。iOS 14即將提供的「程式追蹤透明化」（App Tracking Transparency），並未要求臉書變更該公司追蹤使用者並建立目標式廣告的方法，只是希望臉書賦予使用者選擇權罷了。</p> <p>事實上，過去蘋果透過廣告識別碼（Identifier for Advertising，IDFA）讓蘋果與第三方追蹤iPhone用戶使用行為的手法，已經被歐洲數位人權中心None of Your Business（NOYB）<a href="https://www.ithome.com.tw/news/141157" target="_blank">分別在德國與西班牙提出訴</a>訟，原因是使用者並不知道蘋果於iPhone上建立IDFA，在使用IDFA時也未徵求使用者的同意，違反了這兩個國家的隱私法令，而即將登場的App Tracking Transparency則有機會消弭NOYB的疑慮。</p> </div></div></div>
2020/12/17 14:20作者陳曉莉https://www.ithome.com.tw/news/141713
國泰產險推出電商式投保平臺，打造微服務中臺架構將保險產品碎片化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>買保險產品也能像在電商購物一樣直覺、方便。國泰金控數位數據暨科技發展中心（簡稱數數發中心）與子公司國泰產險共同合作，在12月16日正式推出電商式投保平臺「BeSafe享出門」，顛覆以往只能購買套裝式的保險產品，提供民眾碎片化保險的服務，讓顧客依照個人的需求自由選擇，組合專屬自己的保險，將保險商品放入購物車後，結帳完即完成投保，乃產險業界首創的全新保險商業模式。</p> <p>國泰產險總經理陳萬祥表示，以往產險業者雖有推出線上投保平臺，卻很難讓顧客擁有便利、友善的投保體驗。隨著市場與顧客都在改變，於是，國泰產險開始思考，從過往以人為主的銷售模式，轉換為以數位銷售為主，打破過往銷售套裝式保險的規則，將產險商品碎片化，並將此平臺作為與異業合作時對接的地方。陳萬祥也提到，這個電商式投保平臺從產品設計、訂價、核保、精算、理賠等核心業務，都一條龍轉型，是國泰產險重要的里程碑。</p> <p>目前，國泰產險新推出的電商式投保平臺，主要聚焦提供與出行、車子有關的保險產品。國泰金控數數發中心經理林梨蘋指出：「因為出門時，最接近風險。」所以，在電商式投保平臺上架的保險產品，會依照生活中出行的場景，所可能產生的風險，國泰把這樣的情境全部設計成了保險商品。目前，平臺已推出37項產品，包括基本的人身與汽車強制險、車鑰匙遺失補償、約會投保組合、派對露營投保專案、捷運通勤族保障等等情境所需的保險。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2593.JPG" /></p> <p>國泰產險數位科技發展部協理劉浩翔表示，如何提供顧客更生活化、智能化的保險服務體驗，是國泰一直在思考的，透過推出全新的電商式投保平臺，顧客不僅可以在不同的場景下，選擇需要的保險產品來保障自身，還能依照需求購買他所需的保障期間，甚至，只要拿出手機打開網頁或App，就能像在電商購物一樣簡單，直覺、方便購買每次出行所需的保險。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2606(1).JPG" /></p> <p>此外，劉浩翔也指出，國泰產險也利用大數據分析，根據既有顧客的人生階段與休閒興趣，來設計、推薦現階段該名顧客可能所需要的保險與保障組合。如果不是國泰產險既有的顧客，林梨蘋提到，則會在他第一次進入投保平臺時，先了解基本背景與購物習慣、生活樣態等九大題目後，來推薦商品。下次該名顧客再進來平臺後，國泰產險就會針對先前該名顧客在平臺足跡，包括所有點閱過或曾經購買的保險紀錄，提供更多商品推薦給他。</p> <p>國泰金控數據生態發展部副總經理梁明喬則認為，就像有些民眾的購物習慣從實體店面轉移到電商網站，當能在電商買到符合需求的產品時，顧客的行為其實會改變。因此，國泰產險的電商式投保平臺，其實有別於一般的線上投保平臺，而是加入了許多電商的元素，試圖建立與一般線上投保平臺迥然不同的創新模式。梁明喬也提到，在平臺上除了希望保險產品多樣化之外，也能在顧客有不同場景的保險需求時，就能在網站上隨選投保。他也透露，這次推出的主題是跟出行、車子有關，未來，也會陸續建立不同主題的保險產品。</p> <p>然而，為了實現這樣的商業模式，國泰產險在與金控端的合作下，打造了全新微服務式的中臺架構，劉浩翔提到，他們將商品一個一個元件化，「目的是能夠快速反應、更彈性反應顧客保險情境的需求變化。」他解釋，顧客的生活中一旦有新的情境產生，需要一個新的保障組合時，國泰產險就能快速組裝產品，在這電商式投保平臺提供。</p> <p>這個保險中臺的概念，其實國泰金控在今年9月舉辦的技術年會就公開過了，是國泰將源自銀行的微服務中臺技術轉型範本，打造出可整合現有產險核心系統，又能支持碎片化的商品重組，提供數位通路所需彈性的新保險中臺。</p> <p>梁明喬強調，打造電商式投保平臺，真正困難的是資訊系統架構調整，因為保險產品得根據主題馬上組合起來，往平臺上販賣。劉浩翔則提到，國泰產險資訊團隊在與金控合作下，把中臺的PaaS平臺建立起來，然後將核心系統的商品、流程，依照不同服務拆分出來，像是查詢類、交易類、投保、繳費等，將其元件化、容器化後，一個一個放上去這個產險中臺。</p> <p>梁明喬進一步提到，因應開放銀行、開放金融等趨勢，國泰將很多服務微服務化後，與生態圈跟外部的介接就變得容易，這也是國泰旗下無論銀行、產險、人壽等子公司，在發展數位轉型時非常重要的資訊架構。</p> <p>國泰產險也預告，與遠通電收ETC、遠創智慧合作，花了1年時間打造的全新型態的保險產品「高速公路碰撞險」即將推出，目前已獲得保險局核可。屆時，將在電商式投保平臺獨家販售。該款產品是以里程計費模式，提供保險服務，在1年期保單中購買固定的里程數作為保障里程，保戶開車上高速公路並透過eTag感應時，才開始扣抵公里數。當發生擦撞等事故造成損失或不便，即定額理賠一筆小額補償金。此外，若1年內里程未扣抵完，還將依比例自動退還保費給顧客。</p> <p>當保戶經過國道計費門架時，里程數即會以API介接的方式，傳到國泰產險的系統，保戶在電商式投保平臺便能直接看到該項保險還有多少剩餘的里程數。梁明喬提到，與異業夥伴的合作，就得有彈性的技術架構，才能快速對接，技術能力要提升，才能與生態圈業務發展銜接，這也是國泰將持續發展的部分。文⊙李靜宜</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2613(1).JPG" /></p> <p> </p> </div></div></div>
2020/12/17 12:48作者李靜宜https://www.ithome.com.tw/news/141710
英國將嚴格控管網路上的有害內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gov.uk/government/news/uk-leads-the-way-in-a-new-age-of-accountability-for-social-media" target="_blank">英國政府於15日宣布</a>，將於預計於明年問世的《網路安全法案》（Online Safety Bill）中，要求熱門的網路平臺必須對站上的有害內容作出行動，不管這些內容是合法或非法的，若違反規定，最高可能會被判罰1,800萬英鎊（7億元新臺幣），或是平臺年度營收的10%，取其高者，主管機關將是英國電信監管機構Ofcom。</p> <p>該規定主要是為了保護當地的兒童，並將範圍擴大到所有的有害內容，要求只要是代管使用者的自製內容或允許使用者互相交談的社交網站、一般網站、行動程式與各式服務，都應該移除或限制非法內容的散布，例如兒童性虐待、恐怖或是自殺內容。未來這些科技平臺還必須避免兒童曝露於有害內容或活動中，像是誘姦、霸凌與色情，也必須提供有害內容的檢舉機制。</p> <p>英國針對不同類別的平臺有不同的責任要求，熱門的社交網站被歸在最嚴格的第一類，包括臉書、TikTok、IG與Twitter等，因為它們擁有龐大的用戶與高風險功能。於是它們除了必須符合上述規定之外，還必須制定清楚的規則，闡明何謂合法卻有害的內容，以及如何處理這些內容，並確實執行，亦得公布相關的透明度報告。</p> <p>而傳訊程式、約會服務或色情網站則被歸在第二類。其它受到此一新規定管轄的服務還包括影片分享平臺、線上論壇、線上市集、P2P服務、消費者雲端儲存服務、網路遊戲，以及搜尋引擎。</p> <p>英國政府指出，在擬定相關規定時，將會同時保障言論自由，且該規定並不適用於新聞網站與站上的留言區。</p> <p><a href="https://www.ofcom.org.uk/about-ofcom/latest/features-and-news/ofcom-to-regulate-harmful-content-online" target="_blank">Ofcom則說</a>，英國政府並不負責審查網路上的所有內容，但他們希望網路平臺應該具備適當的系統與程序來保護使用者，而Ofcom即是在這些平臺未符合要求時採取行動，且將專注於處理最嚴重的傷害，包括非法內容，以及危及兒童的有害內容。</p> <p>此一有關網路內容的規定，將被納入預計於明年出爐的《網路安全法案》（Online Safety Bill），之後必須通過英國議會的審查才能成為正式法令。</p> </div></div></div>
2020/12/17 10:30作者陳曉莉https://www.ithome.com.tw/news/141707
Google買下專門在舊PC上安裝Chromium的Neverware
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>利用Chromium專案打造CloudReady作業系統的<a href="https://cloudreadykb.neverware.com/s/article/Neverware-is-now-part-of-Google-FAQ" target="_blank">Neverware於近日宣布</a>，已被Google買下並加入了Chrome OS團隊。</p> <p>Neverware成立於2011年，專門開發輕量級作業系統，在2013年推出採用私有技術的PCReady作業系統，但之後即投入了Chromium開源專案的懷抱，於2015年發表基於Chromium的CloudReady作業系統，包括付費的大型企業版及教育版，以及免費的家用版。</p> <p>CloudReady可安裝在逾350款老舊的PC或Mac電腦上，也支援學校或企業的大量部署，並讓這些系統融入Chrome生態體系，允許IT管理人員透過Google Admin控制臺，同時管理Chromebook與CloudReady機器。</p> <p>其實Google早在2017年便曾經挹資Neverware，如今則直接將Neverware納入麾下。Neverware表示，短期內該公司所有的服務與技術支援都不會有變動，但長期而言，CloudReady將會成為一個官方的Chrome OS產品。此一交易是由Neverware主動宣布，而<a href="https://9to5google.com/2020/12/15/google-acquires-cloudready-os/" target="_blank">Google也已向媒體證實此事</a>。</p> </div></div></div>
2020/12/17 11:20作者陳曉莉https://www.ithome.com.tw/news/141708
GoDaddy將以3.2億美元買下支付解決方案供應商Poynt
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供網域名稱註冊及網頁代管服務的<a href="https://aboutus.godaddy.net/newsroom/news-releases/press-release-details/2020/GoDaddy-Acquires-Poynt-Expands-Commerce-Services-with-Offline-Sales-and-Integrated-Payments/default.aspx" target="_blank">GoDaddy，在15日宣布已與支付解決方案供應商Poynt簽署併購協議</a>，將以3.2億美元的現金買下Poynt，預計於明年第一季完成交易。</p> <p>Poynt成立於2013年，<a href="https://www.poynt.com/features/hardware" target="_blank">該公司的旗艦產品為Poynt Smart Terminal</a>，它是個整合了金融服務、基於Android平臺、配備觸控螢幕的智慧型刷卡機，它可接受磁卡、晶片卡、NFC及條碼付款，也支援Google Pay與Apple Pay，而且可以連結收銀機、印表機、條碼掃描器，亦提供由第三方打造的各種管理程式，該終端刷卡裝置的售價為299美元，依照店內付款、線上刷卡或虛擬終端等需求徵收2.3%到3.3%不等的手續費用。迄今全球已有超過10萬個商家使用Poynt刷卡裝置，每年的交易量高達160億美元。</p> <p>GoDaddy執行長Aman Bhutani表示，對該公司的客戶而言，商業是個非常重要的元素，而GoDaddy也一直在投資以建置無縫且直覺的體驗，讓小型企業到處都可作生意，併購Poynt將可加速GoDaddy提供完整商務及支付服務的策略，以讓客戶能專注於更大的市場機會。</p> <p>在整合Poynt的支付解決方案、GoDaddy的網站與行銷服務，再加上GoDaddy所提供的WordPress代管服務之後，GoDaddy期望可成為全球小型商家的領導供應商。</p> <p>Poynt執行長Osama Bedier將在交易結束之後，加入GoDaddy的領導團隊，並負責全新的商務部門。</p> </div></div></div>
2020/12/17 11:35作者陳曉莉https://www.ithome.com.tw/news/141709
IT廠商搶進特定產業應用
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一般而言，IT廠商推出的產品與技術是中性的，若要支援多種應用形式，端賴用戶實務建置需求來搭配，因此，中間可能會有系統整合廠商協助規畫與導入，而為了因應各種場域的使用，因此，市面上也出現了具有不同產業經驗的系統整合廠商，例如，有些公司擅長處理金融業需求，有些公司則是專攻醫療產業，或是熟悉製造業、服務業等等。</p> <p>然而，近年來許多IT廠商積極主推產業型應用方案，不再坐等企業提出需求再設法支援。過去以來，這方面的嘗試相當多，而且，IT廠商通常會把這樣的合作成果讓給協力廠商展示，雖然也會在自家網站公布相關方案，但多是文字敘述與用戶案例介紹。</p> <p>如今IT廠商更加主動出擊的態勢越來越顯著。我們從GPU廠商Nvidia在醫療應用的發展，可看出端倪。</p> <p>他們在2018年3月宣布發展醫療影像應用的專案Clara，搭配的產品是GPU加速器Tesla V100；同年9月，他們正式推出軟硬體整合平臺Clara，希望能夠將人工智慧結合新一代醫療器具，以此支援疾病的早期發現、診斷、治療，而在此時搭配的產品則是整合單板電腦的硬體開發套件Clara AGX，以及軟體開發套件Clara SDK。</p> <p>2019年3月，Nvidia推出Clara AI toolkit，當中包含了Clara Train、Clara Deploy、Clara AGX等3套軟體開發套件，開發者可連至Nvidia的GPU容器映像雲端服務（NGC）取得這些SDK，並部署在AGX、搭配Nvidia T4推論加速卡的伺服器，以及DGX系列整合式應用伺服器。</p> <p>到了2019年底，他們針對醫院病患資料隱私保護的AI分散式協同訓練需求，發表一套系統架構，結合Clara Train的聯合學習（Federated Learning），以及這一年新推出的EGX邊緣運算平臺。</p> <p>今年5月，Nvidia宣布擴增Clara平臺應用，涵蓋到醫療照護領域。他們從原本專精的醫療影像，延伸至基因體學（Genomics）、智慧醫院（Smart Hospitals），各自對應的Nvidia產品，是Clara Parabrick與Clara Guardian這兩套軟體開發套件。</p> <p>另一個值得關注的廠商，是身為公有雲服務龍頭的AWS，他們原本就提供物聯網與邊緣運算的相關解決方案，而在這幾週舉行的全球年度用戶大會上，他們也特別針對工業與製造業用戶推出了5套機器學習雲端服務。其中，針對工業流程處理的整合型應用，AWS新設置了Amazon Monitron、Amazon Lookout for Equipment、Amazon Lookout for Vision；而因應邊緣端的視覺辨識處理需求，他們提供整合應用設備AWS Panorama Appliance，以及軟體開發套件AWS Panorama SDK。</p> <p>在醫療照護與生命科學的用戶需求上，AWS也預告將推出名為Amazon HealthLake的雲端服務，以此協助這些組織單位完整匯集分散於各個資料孤島的數據與文件，並將這些不同格式的資料運用機器學習技術來進行正規化處理，目前已釋出預覽版。</p> <p>這項服務會識別臨床的資訊、標籤，並根據時間線的檢視方式與標準化的標籤來建立事件索引，使其易於搜尋，同時，所有資料都會進行結構化處理，轉為醫療業界標準格式FHIR（Fast Healthcare Interoperability Resources），可提供個別病患與整體人口健康狀態的完整視角。</p> <p>而對於FHIR的支援，並非是AWS慧眼獨具，同時，它也是當前醫療機構資料管理應用上的重大議題，恰巧呼應了本期我們所要報導的封面故事《醫療資訊交換國際新標準FHIR》。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/fhir%E6%A8%99%E6%BA%96">FHIR標準</a></div><div class="field-item odd"><a href="/tags/%E9%86%AB%E7%99%82">醫療</a></div><div class="field-item even"><a href="/tags/nvidia-clara">Nvidia Clara</a></div><div class="field-item odd"><a href="/tags/amazon-healthlake">Amazon HealthLake</a></div></div></div>
2020/12/17 07:00作者李宗翰https://www.ithome.com.tw/voice/141634
虛實融合電商平臺規模化關鍵，91APP技術與團隊大改造
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年疫情帶來的爆量線上消費潮，是電商零售最甜蜜的痛苦，尤其是年度雙11大促銷，買氣更勝往昔，也帶來了驚人的網路流量考驗。服務上萬家業者的91App平臺，對這波爆量，格外有體會。</p> <p>「雙11整個檔期間的流量與訂單數，與去年相比成長了1.5倍，」91APP產品發展聯合處資深副總經理林大維直言。雙11當日晚上接近活動尾聲時，91APP系統更迎來檔期最高的峰值流量，甚至，在結束前後2小時內，消化了6位數的訂單數。91APP今年再次挺過一波高過一波的搶購流量，順利守住了系統。</p> <p>以開發零售品牌商專屬購物App起家的91APP，近年聚焦提供虛實融合解決方案，服務超過1萬家零售業者，且這些業者橫跨不同的類別，從服飾、美妝保養到超商都有，包含Timberland、嬌蘭、康是美、全家便利商店等，都是他們的客戶。</p> <p>為了撐住破紀錄龐大訂單數，91APP花了足足一年時間來備戰。每年雙11結束，91APP就會召開一場回顧會議，檢討當次活動的內容，討論有哪些地方做得好，有哪些地方是需改善之處，而重中之重是，選出明年活動的負責人，開始為活動布局。林大維表示，為了做世代交替，前年開始，更改找有發展潛力的年輕人來擔當負責人的職務。</p> <p>活動整體準備工作從當年的5月份展開。91APP會先確立該年促銷活動的重點，從而梳理出系統需優化的功能項目，再讓產品技術團隊排定各功能的優化順序。有了工作目標清單，再透過定期舉辦的站立會議，來討論功能優化的方向，還有跟進各團隊的開發進度。</p> <p>隨著活動時間的逼近，站立會議的頻率，從兩周一次，一路增加到一周數次，甚至天天開會，不斷提升備戰狀況的對焦強度，掌握包含系統、機器等的準備狀況。</p> <p>促銷活動開跑後，林大維強調，IT人員需隨時掌握負責之系統的拓樸架構、流量和狀況，了解流量進入系統後，實際到底經過哪些系統。因為91APP系統已經發展成高度複雜的架構，主系統串接了數個子系統，子系統間又彼此相互串聯，形成了一個錯綜複雜的結構。他指出，IT人員若沒有清楚掌握系統間的串接關係，一旦有瞬間流量湧入，一些頻寬較小的網路通道就會壅塞，造成整個系統停住。</p> <p>因應今年的雙11活動，91APP特別準備了兩個工具，來掌握流量的行經動向。第一個是整理出了一套系統拓樸的視覺化呈現畫面，可以用來呈現系統的整體結構，讓IT人員掌握系統間的實際串接方式。第二個是公有雲業者提供的雲端監控工具，利用該工具收集流量的相關數據和圖表，來更視覺化的掌握流量的動向。林大維表示，目前他們可以追蹤到流量在子系統層級的個別狀況。</p> <p>雙11能成為零售業一大盛事，IT在背後扮演了關鍵的角色，而回顧零售業的發展，IT更是在該產業一路變化的道路上，發揮了關鍵的作用。林大維提到，零售數位化，要回溯到POS出現開始說起。POS讓零售經營業者可以明確掌握店內的庫存量，更可從營運資料來分析店面的收支狀況、熱銷商品等。</p> <p>接著，電商型態的出現，大家開始學習於線上購物，網購逐漸成為生活的一環，改變了零售銷售場域的空間定義。接著，智慧型手機來了，人手一支且不離身，也讓手機App成為零售業接觸消費者的新觸點。</p> <p>他表示，現階段，零售業需要的資訊技術主要還是網路。落地了解零售業的現場需求，依照零售業的場景狀況，開發適合他們的技術和產品，就是91APP給自己設下的命題。</p> <p>成立第一年，91APP先以打造品牌商專屬購物App起家，以B2C電商平臺觀點來建置系統，不過，發展不到一年，91APP就認識到購物App與電商平臺的屬性不同，像是會員資料應屬於品牌。當時，91APP提供的是單一套自家會員機制，讓各品牌商共用。</p> <p>於是，從2014年開始，經營團隊就把目光聚焦在去中心化。然而，林大維表示，策略雖已往前行，但系統無法馬上跟上。產品研發團隊後續花了多時，才逐漸完成系統去中心化的工程，包含將舊有會員機制與系統切割。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>因應零售業朝全通路發展，打造線上線下訂單整合系統</strong></span></span></p> <p>接著，2016年時，一家戶外休閒服飾品牌客戶提議，能否提供整合實體店線下交易的功能。這個要求讓91APP嗅到市場的變化，發現一個新的發展機會。</p> <p>林大維表示，永遠只為零售商建線上開店平臺，就會只停留在此，若更大目標是滿足「零售業的需求」，須更進一步。這個來自客戶的整合需求，促使91APP跨入系統、架構的第二發展階段，開始提供線上線下會員整合服務。</p> <p>替品牌商處理線上線下會員和訂單整合的過程中，91APP系統面臨極大的考驗，因線上與線下的銷售流程截然不同，但原先系統是以優化線上銷售情境來設計，完全沒有思考到線下銷售的需求。林大維舉例，線上購物流程是分段拆解的，從下單、付款到賣家履約寄送商品，但是，線下購物則是在購物當下，立即同步完成銷貨和付款的動作。</p> <p>林大維先採兩套系統並行的方式，分別處理線上和線下的銷售，來因應。他表示，區分線上與線下的系統，讓線上可以繼續發展，也可滿足客戶線下的需求。兩套系統各自透過局部優化，來因應各項線上線下整合需求，但，林大維指出，這對研發團隊帶來很大的負擔，他們得不斷地客製開發，才能滿足新需求，還需要花很多力氣來掌握雙邊系統的相同之處，特別是處理數據查詢需求的時候，他直言，線上與線下兩套並行的作法，雖行得通，不過，非常複雜。</p> <p>因此，91APP緊接著展開線上線下兩系統的整併工程。隨著整合工作的推進，他們發現，新系統得面對三大類挑戰，包含了人、貨和場。</p> <p>「人」的面向上，面對消費者在不同的時間點，辦理了同品牌線上、線下通路的會員資格，事後希望兩個會員身分能夠合併，以合計兩邊的消費記錄和金額，所以，後來打造出單一會員中心，來整合線上、線下會員系統，串連消費者的多會員身分。</p> <p>另外，隨零售業銷售場域朝多通路發展，在「場」的面向上，91APP面對品牌商希望掌握同一名消費者在不同通路消費的資訊，打造了一套整合式訂單中心，以單一系統處理線上、線下交易。</p> <p>整合兩套系統不容易，即使91APP展開整合工程多時，逐一解決人和場兩個面向的系統整併挑戰，但，林大維表示，直到今天，他們仍在持續優化、調整系統。「貨」的面向上，品牌商希望線上線下通路的庫存資訊也能夠互通，這正是91APP產品技術團隊下一階要解決的課題之一。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/CTO_%E6%9E%97%E5%A4%A7%E7%B6%AD_91APP_250.png" style="width: 248px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>開發過程講求速度，但重點是，快速找到</strong></span><strong style="color: rgb(105, 105, 105);">方向，而非快速做出成果。─── 91APP</strong><strong style="color: rgb(105, 105, 105);">產</strong><strong style="color: rgb(105, 105, 105);">品發展聯合處資深副總經理林大維</strong><span style="color: rgb(105, 105, 105);">　攝影／洪政偉</span></p> </td> </tr></tbody></table><p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>規格化打造軟體新功能，以兼顧彈性與效能</strong></span></span></p> <p>調整系統架構是大工程，不僅需要團隊投入龐大的心力與時間，推動各項作業向前進展，還考驗著管理者的決策力。林大維指出，當發現有建置新架構的需求時，需清楚拿捏「變與不變」的準則，因為軟體的特質是能開發各項功能，但，他強調，如果沒有針對產業來優化設計，缺少了一套維持不變的關鍵準則，會導致軟體無法規模化。</p> <p>面對軟體服務時時有添加功能的狀況，林大維一直不斷與架構團隊討論「變與不變」的議題。他表示，把軟體寫死，效能一定最優，相反地，軟體若要兼顧一定彈性和靈活性時，就無法達到最佳效能。</p> <p>訂定出一套屬於自己軟體和架構的規格，是林大維和架構團隊經多次討論後的共同目標。他表示，訂定規格，界定出軟體可變動與不能變動之處，就有機會兼顧彈性與效能。</p> <p>從一些91APP新設計的功能，就可感受他們秉持訂定軟體規格的開發觀念，像是促購機制。服務超過一萬個零售品牌和商店，91APP面對了各業者都有自家促購活動的挑戰。</p> <p>91APP利用規則引擎，把各方折扣規則收斂為一套預設規則，來解決商業邏輯不一致的難題。但也開放客戶可依需求自行客製化配置，比如調整規則的順序。林大維表示，規則引擎也可說是一個框架，可以加入不同的規則，將複雜的運算工作交給引擎處理，就是一種功能規格化典型作法。</p> <p>不過，林大維也提醒，不是任何需求都適合打造成「引擎」這類機制，需由架構師判斷，哪些東西已構成引擎化的要素，又有哪些具不確定性因素，得以寫死的方式設計，待成熟時，再收斂。</p> <p>91APP持續擴展業務，手中握有上百個功能，產品技術團隊與業務團隊間的協作，也成產品技術團隊需面對的另一挑戰。因開發資源有限，林大維從源頭把關，來確認資源是用於刀口上。他非常重視PO在產品開發過程中扮演的角色，借助他們對使用場景的洞悉和觀察，來決定哪些功能是現階段需優先開發的項目，還有決定功能的開發順序。</p> <p>不僅如此，新功能上線後，91APP會持續掌握功能可發揮的價值，了解市場使用功能後的反應。林大維表示，如果功能開發完成後，沒有追蹤使用情況，就會讓自己落入代工廠的處境，「我們不想變成代工廠。」他強調。</p> <p>所以，91APP會定期追蹤每項新功能的使用狀況，以掌握新功能產生的市場影響力。林大維表示，主要會關注各功能的關鍵活動（KA）使用率，不會直接關注功能帶來的業績表現，他解釋，因為並非每個功能都與業績相關。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>因應組織規模擴展，導入敏捷文化重塑團隊運作制度</strong></span></span></p> <p>隨著業務持續成長的同時，91APP人數也不斷地成長，產品技術團隊一路從50人增長至今日200人的規模。2017年時，91APP導入敏捷式開發與管理文化，來改變團隊制度面的運作方式，提升軟體開發的效率。</p> <p>至此，91APP從專案導向組成團隊，走向多職能導向，不再每做一回專案，就重頭集合各方人員來組成團隊，待專案完成後就把人員打散。如今，依領域組成固定團隊，團隊成員們採相同的工作方法，共同負責特定的題目。林大維形容，這組人就如同一個人做事情，他認為敏捷的重點就在於，一群有默契的人，可以一起完成各種任務。</p> <p>待以敏捷文化塑造的制度成熟後，91APP也緊跟著調整技術，因應調整後的組織架構，來切割系統。林大維表示，系統切割須與組織架構相匹配，一個系統若橫跨多個組織，將來會出問題，人員思維也需相應改變，持開放態度接受新制度和技術。</p> <p>他回顧敏捷文化帶給91APP的改變，不僅僅是制度面上的轉變，也觸發技術和人才相應變革。林大維強調，制度、技術和人才是三位一體，從三面向陸續拉升，才可走得越來越好。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CTO小檔案 </span></strong></span></p> <p><strong>林大維　91APP產品發展聯合處資深副總經理</strong></p> <p>學歷：臺大資管所碩士</p> <p>經歷：2004年至2010年服務於IBM，擔任高級工程師，後於2010年加入宇軒數位，擔任營運長，2013年宇軒與九易合併為91APP。現擔任91APP產品發展聯合處資深副總經理一職，領導團隊開發產品</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>91APP</strong></p> <p>● 地址：臺北市南港區八德路四段768巷5號 6樓</p> <p>● 成立時間：2013年</p> <p>● 主要業務：開發供零售品牌使用的虛實融合軟體雲服務</p> <p>● 員工數：430人</p> <p>● 資本額：2億元</p> <p>● 董事長：何英圻</p> <p>● 總經理：楊明芳</p> <p>● 技術部門名稱：產品發展聯合處</p> <p>● 直屬主管：董事長、總經理</p> <p>● 技術部門主管：林大維</p> <p>● 技術部門人數：200人</p> <p>● 部門分工：產品研發大型敏捷、跨職能團隊</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司大事紀 </span></strong></span></p> <p>● 2013年：91APP成立，提供品牌商建立專屬購物App的服務</p> <p>● 2015年：提供品牌商結合購物官網和App的跨裝置服務，並打造結合購物官網、App和門市的全通路經營服務</p> <p>● 2016年：開始採行多雲環境架構</p> <p>● 2017年：導入敏捷式開發與管理，此外，第一個採用微服務打造的服務（追蹤服務）上線</p> <p>● 2018年：推出為品牌全通路環境打造的虛實融合解決方案</p> <p>● 2019年：零售品牌客戶破萬家，金流代收服務超過100億元</p> <p>● 2020年：跨境為本年度重點策略之一，加入臺灣跨境電商大聯盟，並與數十家服務商共組品牌新零售聯盟</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cto_lin_da_wei_91app_960.png" width="960" height="420" alt="" title="91APP產品發展聯合處資深副總經理林大維　（攝影／洪政偉）" /></div></div></div>
2020/12/17 07:00作者黃郁芸https://www.ithome.com.tw/people/141635
15年前電子病歷交換舊標準，4大痛點成了臺灣醫界數位創新困境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>醫療資料交換有多重要？它可以讓你看病時，不必自備一份病歷到處跑，也可以替全民防堵疫情，協助醫院將檢驗資料傳送至疾管署自動通報平臺；它讓偏鄉遠距醫療成為可能，也讓分秒必爭的離島空中轉診後送順利進行。也因為它，臺灣才有獨步全球的健保大數據，在AI浪頭發光發熱。</p> <p>儘管有這些好處，在臺灣，醫療資料交換卻也存在長年難治的問題。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>第1痛：欠缺統一規格</strong></span></span></p> <p>首先，「臺灣醫療資料交換沒有全國使用的規範查詢平臺，或者是審查機制，」深耕醫療資料標準的臺北護理健康大學健康事業管理系助理教授李麗惠說道。</p> <p>對位於資料需求端的政府和醫療機構來說，由於無統一規範，醫療資料交換規格通常由各單位制定，造成跨機構資料難以快速取得和整合。</p> <p>舉例來說，在電子病歷欄位中，有些醫院在性別欄位以F或M來表示男女，有些則以1或2來表示。又或者，在出生年份上，有的醫院以西元年表示，有的以民國年來記錄。這個情況，也發生在不同的政府系統中。</p> <p>這問題，導致醫療資料整合速度慢，還得耗費人力來拆解資料、對應欄位和語意，才能進行價值較高的分析應用。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>第2痛：做不完的重工</strong></span></span></p> <p>再來，無統一標準還造成跨系統資料介接方式不一，造成醫療機構或政府得針對每套系統，來客製化介接。比如，醫療機構必須將特定醫療記錄上傳至不同的政府系統，像是電子病歷交換中心（EEC）、健保署、疾管署、國健署、衛福部長照司和地方衛生局等，而這些單位的系統，大多不互通，造成醫療機構得將同一份資料，以不同格式上傳。</p> <p>這個問題，也存在於醫療機構與廠商間。臺灣醫學資訊學會秘書長李祥豪指出，在臺灣，介接一家醫療照護機構的系統，平均需要兩個月以上，而且每家幾乎都是一次性工程。</p> <p>李麗惠也補充，對醫療機構來說，要擴充系統功能或介接跨系統資料，通常須要額外付費給原系統廠商，要是價格超過預算，可能就得要另外購置成本較低的新系統或介接應用程式，來與原系統串接。</p> <p>花蓮慈濟醫院主任秘書陳星助就舉例，花蓮慈濟醫院歷年執行不少健康照護計畫，有時須將不同IoT設備產生的資料，與院內醫療資訊系統（HIS）介接，有時得與其他醫院建立資料整合機制，才能順利照護轉診病人。他直言，如果沒有統一的資料交換格式，那麼在臺灣每開發一套IT系統，勢必得面臨重複輸入的窘境。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>第3痛：很難支援行動裝置存取</strong></span></span></p> <p>把醫療資料交換範圍縮小至電子病歷交換，就會發現另一個痛點。目前，臺灣電子病歷交換格式採2005年問世的國際醫療資料交換標準HL7 CDA R2，但其「可互動性低，」掌管電子病歷交換業務的衛福部資訊處處長龐一鳴說。</p> <p>他所謂的互動性低是指，CDA R2只支援臨床文件資料，支援的資料格式還只限於XML。而且，在互通架構上，臺灣EEC並非遵從國際電子病歷交換作業標準IHE XDS，而是採類似架構。同時，由於未採用較新的IHE MHD架構，EEC的CDA R2難以支援行動裝置或資源受限的系統，像是手機、平板、Kiosk事務機等。這對行動化醫療照護來說，就是一個阻力。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>第4痛：老舊CDA標準逐漸淘汰，沒有未來性</strong></span></span></p> <p>為解決前面3個痛點，負責制定國際醫療資料交換標準的組織HL7，就在2011年推出新一代醫療資料交換標準FHIR，匯集了前幾代標準如HL7 v2、HL7 v3、CDA的優點。國際HL7協會更點明FHIR是未來科技，「更表示包括CDA在內的前幾代標準，頂多再使用5至10年，」李麗惠說。</p> <p>這個趨勢，從美國就可看出。今年3月，美國政府頒布醫療資料可互操作性與病人讀取權規定（CMS Interoperability and Patient Access Final Rule），要求全美健保計畫相關醫療機構採用FHIR API，來強化資料互通，範圍不只涵蓋醫療機構、病歷、住出院和轉診記錄，更包括保險機構對保險機構的資料轉換。</p> <p>美國之所以毅然決然放棄老舊CDA、改採FHIR，還有許多原因。比如，FHIR以行動裝置常用的RESTful API來傳送檔案，且遵照IHE MHD架構，因此能支援行動裝置和資源受限的系統。此外，相較於臺灣電子病歷單須開會討論才能變更，FHIR資料表規格書可直接在官網註冊，不必大費周章來回溝通。</p> <p>不只如此，FHIR還具備豐富的開源資源，像是HAPI FHIR伺服器，以及最大的FHIR App市集SMART App Gallery。而美國科技龍頭也加入FHIR生態，紛紛發展FHIR API平臺和醫療AI模型。</p> <p>臺灣目前仍以15年前訂定的CDA R2作為電子病歷交換標準，這4個痛點也成了發展行動醫療、各種創新健康照護服務的包袱，拖慢醫院轉型腳步。所幸，已有大型醫院看到FHIR潛力，甚至也有政府機關用來解決跨單位的醫療資料交換需求。今年底，臺灣更舉辦第一屆FHIR聯測，醫界、學界、業界近20個單位參與，這群先行者已著手要拋開CDA 老舊包袱，力擁新一代資料交換標準。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 衛福部資訊處處長龐一鳴 </span></strong></span></p> <p><span style="font-size:28px;"><span style="color:#3399ff;"><strong>衛福部仍在凝聚共識，評估FHIR在臺應用可能性</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/400_%E9%BE%90%E4%B8%80%E9%B3%B4__%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影_洪政偉</span></p> <p>衛福部資訊處處長龐一鳴指出，隨著衛福部擁有更多數據，比如電子病歷、健保、長照，如果再整合個人裝置資料，就能發展國際盛行的個人健康記錄（PHR）應用。但要整合這些跨單位資料，還得擴大電子病歷架構。目前臺灣電子病歷資料交換格式採國際醫療資料交換標準HL7 CDA R2，龐一鳴認為，擴大架構有兩種選擇，一是採區塊鏈，另一是採新一代標準HL7 FHIR。</p> <p>他指出，以區塊鏈擴大電子病歷交換模式可能耗時，相較之下，FHIR可較快上手，而且也符合國際潮流。他坦言，與FHIR相比，CDA R2可互動性低，難與行動裝置、IoT設備資料串接，而FHIR可互動性高，也能支援臨床以外的多種資料。而且，一旦電子病歷交換中心、醫療院所都採用FHIR，這些機構就不必再互相定義一套API來整合資料。</p> <p>不過，龐一鳴認為，FHIR是否該在臺灣強制推行，還得先凝聚共識才行。他日前也在衛福部醫療資安長會議中，探討在臺推動FHIR的可行性。「如果要將電子病歷交換格式轉換為FHIR，技術上並不難，」他指出，目前有開源工具能將CDA R2資料轉換為FHIR格式。但問題在於配套措施，比如醫院IT人員得重新學習FHIR交換機制、需要教育訓練，以及醫療機構將資料轉換為FHIR所需的閘道器成本等。他坦言將爭取資源，「一步步來，有多少資源做多少事。」</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺北護理健康大學健康事業管理系助理教授李麗惠 </span></strong></span></p> <p><span style="font-size:28px;"><span style="color:#3399ff;"><strong>臺灣採用FHIR該怎麼做？有兩條路可參考</strong></span></span></p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:20px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/400-%E6%9D%8E%E9%BA%97%E6%83%A0-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 400px;" /></strong></span></span></p> <p><span style="color: rgb(105, 105, 105);">攝影_洪政偉</span></p> <p>臺北護理健康大學健康事業管理系助理教授李麗惠專攻醫療資訊標準，她指出，全球已有81個國家採用FHIR，美國更在今年規定醫療相關機構採用FHIR API來提高資料互通性，因此她認為，「臺灣面臨的問題不是要不要做，而是該怎麼做。」</p> <p>在她看來，臺灣電子病歷若要全面採用FHIR來交換醫療資料，有兩種做法，第一是從衛福部電子病歷交換中心（EEC）下手，把醫院端閘道器上CDA R2的XML格式檔案，轉換為FHIR格式，並存入各家醫院的FHIR Server，之後可由EEC透過RESTful API來取得原本CDA的FHIR格式資料。「這個工作可靠單一廠商完成。」</p> <p>另一個方法則是EEC醫療機構自行下手，原則上可分為兩種，第一是全新獨立的實作，也就是醫院建置一臺FHIR Server，將院內所有要交換的資料，與FHIR Server綁定，透過FHIR RESTful API來存取想交換的資料。第二是，假設醫院已有自訂、非FHIR的RESTful API，那麼就得在FHIR RESTful API與自訂RESTful API的Service層間寫一支轉換程式，來將醫院資料表中的欄位與FHIR格式欄位相對應，這樣才能以FHIR API讓他人存取。她也指出，從EEC下手難度較低，因為靠單一廠商就可解決。要是由超過6,000家的EEC醫療機構各自解決，就得靠資訊室或IT系統廠商來作業。不過，要是能透過寫好的公用程式來轉換FHIR格式，那麼工作量應該相對小。</p> <p><a href="https://www.ithome.com.tw/article/141642" target="_blank"><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <span style="color:#3399ff;">醫療資訊交換國際新標準FHIR</span></strong></span></a></p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 280px; top: 370.208px; width: 156.556px; height: 14.4444px;"> </div> <div aria-describedby="bubble-2" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -320px; top: 249px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-2"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 338.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/12/17 07:00作者王若樸https://www.ithome.com.tw/news/141636
【什麼是FHIR？】FHIR三大優勢可快速複製應用，完勝前一代醫療資料交換標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年3月，美國政府頒布了一項病患資料權的新規定，要求全美相關健保計畫合約醫療機構，採用新一代國際醫療資料交換標準FHIR（Fast Healthcare Interoperability Resources），來強化資料互通，範圍不只涵蓋醫療機構、病歷、住出院和轉診記錄，更包括保險機構對保險機構的資料互通。</p> <p>這個規定就是醫療資料可互操作性病人讀取權規定（CMS Interoperability and Patient Access Final Rule），不只大大影響了美國醫療機構對於醫療資料的處理方式，更讓保險機構和相關醫療資訊服務業者，也有了一個病患醫療資料互通和交換的新標準。</p> <p>全球專門制定醫療資料交換標準的國際HL7協會早就點出，FHIR是第一個為21世紀建立的標準，雖然未來5至10年，前幾代標準如HL7 v2、HL7 v3和CDA仍會存在，「但FHIR才是未來，」專攻醫療資料交換標準的臺北護理健康大學健康事業管理系助理教授李麗惠強調。而美國眼中將要被淘汰的CDA，正是臺灣電子病歷交換中心（EEC）和各醫院現在重度依賴的醫療資料標準。</p> <p>為何FHIR引起科技大國重視，甚至下令強制醫療機構必須採用？</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>FHIR站在歷代標準的肩膀上，強化互通性</strong></span></span></p> <p>這得從醫療資料標準發展史說起。第一次世界大戰前，醫療資料標準開始萌芽，世界衛生組織（WHO）在1901年發布第一套國際疾病編碼ICD，來統一各國醫護人員對疾病的描述和分類。隨著科技進步，醫療資料記錄從紙本轉為電子化，卻也衍生系統互通問題。</p> <p>1987年，專門制定醫療資料交換標準的國際HL7協會應運而生，也在1994年獲得美國國家標準協會（ANSI）認可。自國際HL7成立以來，推出不少主流標準，包括1989年的HL7 v2，用來支援醫院工作流程，如臨床、行政、財務和物流等，1995年則開發HL7 v3，將支援範圍從醫院擴大至所有健康照護領域，並於2004年正式發布。</p> <p>不只針對醫療設備間的資訊傳輸訂出標準，國際HL7協會也針對數位醫療資料的儲存格式，設計了一款利用XML技術、專門用於臨床資料的CDA臨床資料標準格式，第一版於2000年釋出，2005年進一步釋出第二版，這就是臺灣醫界目前採用的CDA R2。</p> <p>後來，網際網路興起、行動裝置普及，HL7組織看準這股趨勢，設計一套基於網頁傳輸標準HTTP協定的新資料互通標準FHIR。這款標準於2011年問世，至今已演進到第四版R4；HL7協會點明，FHIR綜合前幾代優點，有著處理臨床資料和非臨床資料的能力，不只支援更多資料格式，更採用普遍使用的HTTP網路通訊協定應用RESTful API，來讓醫療資料交換跟上行動化潮流。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1003-%E5%B0%81%E9%9D%A2-%E4%BB%80%E9%BA%BC%E6%98%AFFHIR.png" style="width: 552px;" /></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>以Resource組成，可快速複製、應用至臨床實務</strong></span></span></p> <p>國際HL7協會在官網開宗明義表示，FHIR實作由一系列Resource（資源物件）組成，使用者可輕鬆複製、微調這些Resource，來解決醫療實務上和管理上問題。</p> <p>但Resource是什麼呢？李麗惠比喻，Resource就像是資料庫的資料表，也可想像為一個可組織、用來記錄資料的Excel工作表。目前，在FHIR R4版標準中，國際HL7協會將健康照護領域中常見的可互通資料項目，歸納出145種Resource。這些Resource可分為五大類，包括基礎（Foundation）、基本（Base）、臨床（Clinical）、財務（Financial）和特殊領域（Specialized），細分還可再分為24類，比如專門詞彙、安全性、工作流程、診斷、用藥、支付、公衛研究、品質測試等。</p> <p>國際HL7協會也直接在官網上，針對每種Resource和通用的Resource修改版本、擴充欄位等規範，提供詳細的內容定義和範例。以Patient Resource為例，在官網上，以階層式目錄一層層列出了該Resource所包含的所有欄位和從屬關係，像是ID、姓名、電話、性別等，欄位旁都附上該欄位的資料說明，比如能填入的資料筆數或資料類型。</p> <p>官網上的Resource定義，還開放使用者發布自訂的擴充版本或修正版本，例如自行擴充新欄位或者微調欄位的定義。這些擴充欄位稱為Extension，而使用者自行修改、客製的Resource版本，則可註冊成一個Profile版本，將自己變更的結果，發布登記到官網上，內容包括自行擴充的和各欄位所使用的代碼。</p> <p>如此一來，不同使用者（廠商或醫院）就可發展客製化的FHIR擴充資料格式定義，而且還能把這樣的格式發布到官網上公開，提供給所有人一個統一的格式標準參考來源。甚至，使用者註冊了自己的Profile後，還能把Profile納入操作規範書中，也就是IG（Implementation Guide，實作指引，也可視為互通規格書），並附上相關資料如代碼、範例檔案、測試檔案等，讓想要使用同一套資料標準擴充規範的其他醫院或業者，直接就能下載來套用。</p> <p>FHIR除了可用類似CDA的文檔來互通資料外，還可透過訊息、（批次）交易等方式來互通資料，且其開源分享的精神，也加速社群的開發和應用，就存取效率和應用彈性來說，是CDA R2難以媲美的。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>FHIR支援行動化應用是最大特色，解決了CDA R2最大侷限</strong></span></span></p> <p>而臺灣電子病歷交換中心採用的15年前定義的CDA R2標準，與FHIR的距離到底有多遠？</p> <p>首先，CDA R2只支援XML資料格式，但FHIR不只支援XML，還包括網頁應用主流格式JSON和Python慣用的Turtle等格式，彈性較高。而且，CDA R2只支援臨床文件，FHIR則可以支援臨床和非臨床資料。</p> <p>再來，在資料互通性上，臺灣EEC的CDA R2只支援一個類似國際電子病歷交換作業標準架構IHE XDS的標準，但FHIR不僅遵從IHE XDS，還進一步支援瞄準行動應用資料交換的IHE MHD互通架構，讓FHIR資料能在手機、平板、Kiosk、醫療儀器和IoT設備等行動裝置和資源受限系統，來傳送資料。</p> <p>就檔案傳送方式來說，EEC透過自行開發的專用API，以閘道器（Gateway）來撈取、傳輸CDA R2格式資料，但FHIR採用網頁應用和行動App常用的RESTful API，做為資料介接方式，可通用於更多網頁應用。而FHIR資料庫查詢或撈資料時，可直接透過HTTP來存取，使用者不必學習資料庫SQL語法也可操作。</p> <p>另一方面，在規格書的擴充和修訂流程上，FHIR也更為自由和容易。以臺灣醫療資料交換規範來說，皆統一由EEC制定，並以Word文件來呈現互通單張的形式。醫院要進行資料格式驗證時，醫療IT人員還得向EEC負責人先取得測試檔案，再來連線驗證。</p> <p>但FHIR則有一套公開的規格變動和擴充通用作法，省下了上述功夫。使用者可自行將自訂的互通規格書，直接到FHIR官網上註冊為一個流通用的公開實作規格書（也就是IG）。官網規定，一個IG必須包含採用的格式、內容、代碼，甚至是API指令對應的參數，並附上範例檔案和測試檔案。這麼做的好處是資源完整、容易閱讀，還方便使用者直接驗證。</p> <p>此外，李麗惠也補充，FHIR甚至還提供了一系列資安規範供選用，比如SMART on FHIR的認證架構OAuth 2.0及Provenance等。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>FHIR生態系養成：互通聯測與App市集</strong></span></span></p> <p>因為這些優點，FHIR問世後引起不少矚目，但使用者要如何知道，自己的資料是否符合FHIR規範？</p> <p>以美國為例，自2012年起，每四個月舉辦一次聯測（Connectathon），來測試醫療院所、醫材廠商等的FHIR資料交換能力。李麗惠指出，在聯測流程上，由使用者先提案，提案內容包括要測試的Resource、扮演Server端或Client端角色，接著才進行測試。應試者通過聯測後，會得到官方證書，以利未來資料交換或產品銷售。</p> <p>美國採用的聯測工具，是一套成熟的FHIR IaaS解決方案Touchstone。應試者可用來進行點對點的跨系統測試，或是一般系統測試，也就是FHIR Server或Client能否成功傳送或接收資料。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-touchstone-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Touchstone.png" style="width: 477px;" /></p> <p><span style="color:#696969;"><strong>美國FHIR聯測採Touchstone來測試FHIR資料的傳送與接收，並將測試結果彙整為一份完整的報告，供應試者參考、改進。</strong>圖片來源／Touchstone</span></p> <p>測驗後，該工具會針對使用者資料互通表現，產出一套完整報告，並標示出錯誤區域，方便使用者改進。聯測同時，還會舉辦教育訓練，來加強應試者的FHIR實作能力。</p> <p>然而，FHIR生態強大之處還不止於此。由於FHIR擁有許多開源工具，在前端應用層面，更有一套大型App市集SMART App Gallery，上架了不少來自醫院、廠商、第三方開發者設計的SMART on FHIR應用程式。這些應用程式涵蓋風險預測、資料視覺化、疾病管理、臨床研究等類型，更結合時下流行的AI技術，讓醫療業者可透過這些現成工具，來呈現患者疾病風險趨勢，而民眾也可透過應用程式掌握自己的就醫記錄，透過淺顯易懂的視覺化報告來了解自身健康狀況。</p> <p>不只如此，就連科技龍頭如Google、蘋果、微軟和AWS都跨足FHIR，提供FHIR API和相關開發平臺，甚至是以FHIR為基礎的AI預測模型，FHIR生態可謂蓬勃發展。</p> <p><span style="font-size:36px;"><span style="color:#3366ff;"><strong>臺灣醫療資料交換國際化關鍵一步，首屆FHIR聯測終於登場</strong></span></span></p> <p><span style="color:#000000;"><span style="font-size:20px;"><strong>歷經5年籌畫，臺灣終於舉辦第一屆FHIR聯測，進行了四大類型的醫療資料互通測試。明年，這場聯測還將新增數位病理和基因資料類型，後年則要申請加入國際聯測組織</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-%E8%81%AF%E6%B8%AC%E5%9C%98%E9%AB%94%E7%85%A7-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%87%BA%E7%81%A3%E9%86%AB%E7%99%82%E5%BD%B1%E5%83%8F%E8%B3%87%E8%A8%8A%E6%A8%99%E6%BA%96%E5%8D%94%E6%9C%83.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>臺灣今年首度舉辦國際資料交換標準FHIR聯測，由臺灣醫療影像資訊標準協會（MISAT）發起。MISAT理事長蕭嘉宏表示，明年將擴大聯測賽道（Track），新增數位病理及基因。</strong>圖片來源／臺灣醫療影像資訊標準協會</span></p> <p>在新一代國際醫療資料交換標準FHIR問世後9年，臺灣終於舉辦第一屆FHIR聯測！這場聯測由臺灣醫療影像資訊標準協會（MISAT，或稱臺灣DICOM協會）發起，在今年11月7日於林口新創園區登場，參與者來自醫院資訊室、學術團隊和醫療資訊廠商，包含三軍總醫院、嘉義基督教醫院、中國附醫新竹分院，以及陽明大學、慈大附中、商之器、大同醫護等在內共19個團隊，參加為期三天的FHIR聯測。</p> <p><span style="color:#B22222;"><strong>臺灣FHIR聯測聚焦四大領域，測試醫界資訊互通能力</strong></span></p> <p>臺灣醫療影像資訊標準協會理事長蕭嘉宏指出，醫療標準化系統的建置和推行，得按照一套嚴謹的步驟，也就是確立標準、準備測試案例、實作系統，以及聯測、推展。其中，聯測的目的，是要讓參與者面對面，來進行互通性測試和資料交換，檢視醫療資訊系統能否與FHIR標準伺服器互通，「促進醫資廠商發展合乎FHIR標準的醫資系統或醫療儀器。」</p> <p>臺灣今年聯測涵蓋四大類型的醫療資料測試，包括病人個人基本資料、生理量測數據、藥物處方和用藥記錄、醫療影像AI標註。就病人個人基本資料來說，可分為三種情境，包括院內檢查流程的身分確認、服務機構間聯絡，以及雲端個人健康紀錄（PHR）系統使用。</p> <p>臺灣醫療影像資訊標準協會秘書長連中岳指出，病人個人基本資料的互通有兩大要求，首先是基本資料跨系統互通，也就是病人的身分證字號、中文姓名、住址和電話等資訊要能跨系統傳送與接收，且PHR匿名病人資料也包括在內。另一個要求則是符合資安授權機制，比如要採用Token、匿名化敏感資訊。</p> <p>生理量測數據測驗的情境，主要為生理量測數據（如身高、體重、血壓、體溫、血糖、脈搏、握力等）要能上傳至PHR或院內伺服器，而互通要求是同一病人的一系列生理量測資訊（如血壓、體溫、脈搏等）能在照護者端系統恰當呈現。</p> <p>至於藥物處方和用藥紀錄則有兩種測試情境，一種是將標準化藥物處方上傳至PHR FHIR伺服器，而且PHR系統要能查詢處方；另一種是將居家用藥紀錄上傳至伺服器，讓醫護人員調閱、查詢。互通要求則是藥物處方藥品、劑量和頻次可跨系統互通，而且，用藥紀錄能在醫護系統洽當呈現。</p> <p>最後，醫療影像與標記賽道可分為三種情境，包括影像標記或AI系統要能調閱醫療影像、影像標記或AI系統要能上傳FHIR Observation SVG標記、影像檢視及報告系統要能調閱影像和標記。其中，影像標記格式可採FHIR observation SVG annotation，或是DICOM PS、SR、RTSS。</p> <p>至於互通要求，則是各式醫療影像如CT、MR和CR等，要能在各系統中恰當處理和呈現，此外，經平移、縮放、明亮度調整的DICOM或FHIR標記，也要能一致地呈現。</p> <p>至於評估方法，則是由MISAT委託的FHIR專家和DICOM專家作為監督員，來負責聯測期間的測試驗證，同時也協助參與者排除技術相關問題。</p> <p>蕭嘉宏指出，直到聯測最後一天，也就是11月11日中午，已產生1萬多筆資料交易量。而今年參與聯測的29套系統中，也有26套系統通過驗證，符合國際HL7 FHIR、DICOM和DICOMWeb標準，MISAT也依此頒發通過證書。</p> <p>話鋒一轉，也在慈濟大學醫資學系任教的蕭嘉宏指出，FHIR聯測技術門檻其實不高，但在臺灣醫資職場上，不論是廠商還是醫院，都很難撥出人力、放下手邊工作，來全心學習FHIR。</p> <p>因此他認為，既然技術門檻不高、又是未來醫資界必須了解的技術，學生更應該參與聯測，來認識、學習FHIR。他坦言，目前學校資訊教育仍偏理論，與20、30年前並無太大差異，而聯測提供產業實際問題，讓學生有機會動手實作。今年，他也帶了四位慈濟高中二年級的學生參加聯測，增加實作經驗。他希望，透過未來多年努力，也能讓資訊教育產業化。</p> <p><span style="color:#B22222;"><strong>明年還要擴增聯測內容，後年正式照國外標準進行5天聯測</strong></span></p> <p>至於聯測未來計畫，連中岳指出，明年，臺灣FHIR聯測也將延續三天規模，並另外新增兩大類型的醫療資料互通測驗，包括病理影像和基因（Genomic）。他還計畫，明年與成立臺灣醫療聯合學習聯盟的臺灣人工智慧實驗室（AI Labs）聯手，來帶動更多廠商和醫療機構參加聯測。</p> <p>除了FHIR聯測，MISAT還打算新增區域交換場域驗證聯測（mHealth Plug-a-thon），來測試生理量測設備是否能透過FHIR，直接與行動App等應用程式自動介接。不只如此，MISAT還會在明年聯測中，加入IHE Gazelle等自動驗證聯測工具，並發展標準化驗證工具，之後也將開源出來。</p> <p>至於2022年，MISAT希望以臺灣名義加入國際醫資標準IHE連測資格，依照IHE規範進行五天聯測。如此一來，通過IHE聯測的廠商，將登記於國際IHE網站上，等於產品也能打入國際市場。</p> <p><a href="https://www.ithome.com.tw/article/141642" target="_blank"><span style="font-size: 22px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">醫療資訊交換國際新標準FHIR</span></strong></span></a></p> </div></div></div>
2020/12/17 07:00作者王若樸https://www.ithome.com.tw/news/141637
【FHIR應用實例：臺中榮總】瞄準精準醫療即時戰情室，中榮先以FHIR結合生理量測練兵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「我們要打造一套精準醫療即時戰情室！」臺中榮總資訊室資訊工程師暨智慧醫療AI小組組長范承佑說道。去年開始，臺中榮總瞄準精準醫療，要建立一套戰情室來即時彙整病人各種生理量測數值，並以一套儀表板來呈現數值走勢，幫助醫護人員即時決策。而戰情室的關鍵資訊，不只來自院內醫療資訊系統（HIS）資料，還包括了各種外部IoT醫療設備的連續性資料，譬如像是生理量測機、呼吸器、穿戴式裝置等。</p> <p>但是，「要整合這些資料且即時更新資訊，可不簡單。」范承佑指出，不像院內醫療資料，可輕易從核心資料庫撈取，這些來自外部廠商的IoT生理量測設備資料，會因為資料格式和量測數值內容的不同，而難以整合。</p> <p>比如，一些廠商的IoT設備資料格式，可能採JSON、XML，或者是自訂的資料格式；而同樣是生理量測機，一些廠牌可能只顯示心率、呼吸值，另一些可能顯示呼吸次數、波型資訊等。</p> <p>這對IT人員來說，就有兩個挑戰。首先，工程師必須想辦法整合不同格式的生理量數值，因此得花時間理解每臺量測機的所有資料欄位，再將所需的資料轉換為醫院統一格式；同時，工程師也得理解不同廠牌生理量測機所產生的資訊，並從中撈取醫院所需要的資訊，而非全盤接受。也因此，「醫院每新增一款生理量測機，工程師就得挪出更多時間來處理資料介接問題。」</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1217-%E4%B8%AD%E6%A6%AE1.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>臺中榮總資訊室資訊工程師范承佑指出，團隊以MongoDB自建一套FHIR伺服器，希望透過FHIR RESTful API將中央站生理量測數值轉換為FHIR格式，存入FHIR伺服器。</strong>圖片來源／臺中榮總</span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>以FHIR打破資料隔閡，先從小規模病房試驗</strong></span></span></p> <p>為解決資料標準不一的問題，臺中榮總IT團隊找尋不同解決方案，後來看上新一代國際醫療資料交換標準FHIR，決定以FHIR來串接不同設備的資料。FHIR問世九年，由專門制定醫療資料交換標準的國際HL 7協會設計，目的是要解決前幾代標準（如CDA）的問題，比如將複雜資料欄位規範簡化、可支援臨床和非臨床類型資料，以及支援更多資料格式，像是XML、JSON和Turtle。</p> <p>更重要的是，FHIR遵照HTTP網路通訊協定，以行動裝置常見的RESTful API來介接資料，因此，只要是支援網路傳輸技術的IoT設備，就可以透過FHIR來交換資料，以彌補HL7 v2、HL7 v3、CDA的不足。透過FHIR，IT團隊就不必再一對一自訂API，來串接每款生理量測機。</p> <p>正因為這些優點，臺中榮總決定以FHIR來打造即時戰情室，於是選定院內一間只有15臺生理量測機的病房，來小規模測試FHIR整合資料的能力。范承佑指出，還沒採用FHIR前，戰情室的資料處理流程是由每臺生理量測機收集心率、呼吸數值，再將這些數值統一彙整至一臺廠商提供的中央站，再由中央站將這些資料傳送至醫院接收端資料庫。這些資料經過醫院資料庫分析處理，就可透過UI儀表板來呈現數值變化，供第一線醫護人員參考。</p> <p>有了FHIR，原本的資料處理流程就能以兩種理想情境來實現，一種是將中央站彙整的資料，以FHIR RESTful API來介接至醫院接收端的FHIR伺服器，最後在FHIR伺服器中分析數據，以儀表板來呈現即時數值變化。其中的中央站資料介接工作，可由醫院或廠商來進行。</p> <p>另一個理想情境，則是直接在各IoT生理量測機端，以FHIR RESTful API將資料儲存至醫院接收端的FHIR伺服器，最後再以儀表板即時呈現數值變化。也就是說，在這個情境中，資料介接的地方從中央站改為每臺生理量測機，直接省略中央站。不過這種理想情境，還得在廠商設備支援FHIR的前提下才能實現。</p> <p>與此同時，范承佑也研究了FHIR資料格式規範，像是生理量測常用的資料欄位定義Patient和Observation。同時，他也嘗試了不同的FHIR工具，包括免費開源的HAPI FHIR伺服器，以及付費的Azure API for FHIR、Google Cloud Healthcare API和AWS FHIR雲端平臺等，都試過了一遍。</p> <p>不過，幾經考量，「我們決定自己來建立一套適合執行FHIR的環境，」范承佑說。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>以Node.js和MongoDB自建FHIR環境，從嘗試中不斷修正</strong></span></span></p> <p>他解釋，這是因為，團隊想先熟悉FHIR整體運作流程。「我們想了解，資料從IoT設備端轉換為FHIR格式、進入資料庫，最後再以UI儀表板呈現數值變化的過程。」於是，臺中榮總以MongoDB自建FHIR資料庫伺服器，再以Node.js來打造呈現生理數值變化的UI儀表板。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/1217-%E4%B8%AD%E6%A6%AE2.png" style="width: 600px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>由於院內IoT生理量測設備已有原本介接的資料庫，因此不得更動資料介接模式。臺中榮總想出一套解法，從原本資料庫中撈出所需資料並轉換為FHIR格式，儲存至MongoDB。</strong>圖片來源／臺中榮總</span></p> <p>然而，正當團隊想要串接起FHIR資料傳輸流程時，卻發現3個問題。首先，臺中榮總現有的IoT生理量測機並未支援FHIR格式，因此無法直接以FHIR格式來傳輸資料；再來是通訊端點Socket問題，因為，這些IoT生理量測機原本已有一套介接方式，已由Socket指定特定IP位置，將資料傳送至院內資料庫，因此要將IoT設備資料介接到FHIR伺服器，就得重新設定Socket的介接IP位置。</p> <p>范承佑指出，如果將資料接收端改為FHIR伺服器，會衍生出資料是否能正確傳送和顯示的問題。此外，如果要改變接收端環境，還得重新寫程式，較耗費時間。</p> <p>而重新寫程式則會引發第3個問題，也就是程式改寫時，院內接收端會無法接收IoT生理量測資料，因此造成儀表板無法顯示資料，影響第一線醫護人員的工作流程。</p> <p>於是，臺中榮總想出一套解法，在不更動現有工作流程的情況下，來進行FHIR資料格式轉換。也就是說，他們維持原本IoT生理量測機和中央站的資料處理流程，但在原本接收端的資料庫中，「將資料撈出來，轉換為FHIR格式，」並存入FHIR伺服器，最後再以Node.js來呈現生理量測數值變化。</p> <p>進一步來說，團隊將FHIR資料轉換分為三步驟：首先是從原本資料庫抓取生理量測資料，並轉換為FHIR格式規範的Patient和Observation型式，再來將這些FHIR格式資料，以POST指令傳送至FHIR伺服器；這兩個步驟，都以程式語言Python來執行。完成這兩個步驟後，最後一步就是將FHIR伺服器中的生理量測資料，以GET指令撈出，再以Node.js來呈現數值變化。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/1217-%E4%B8%AD%E6%A6%AE3.png" style="width: 600px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>臺中榮總資訊室資訊工程師范承佑指出，在資料轉換過程中，以Python從資料庫的大量生理量測數值中，抓取出病歷號、姓名、性別等資訊，並將這些資訊轉換為FHIR Patient資料型式。</strong>圖片來源／臺中榮總</span></p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/1217-%E4%B8%AD%E6%A6%AE4.png" style="width: 600px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>除了Patient型式資料，臺中榮總也以Python從資料庫中撈取病歷號、量測時間、心率等生理量測值，並將這些值轉換為FHIR Observation型式，再將這些資料存入FHIR伺服器。</strong>圖片來源／臺中榮總</span></p> <p>范承佑也以資料轉換實例，來說明從資料庫中，找出所需資料並轉換為FHIR格式資料的過程。比如以Python從資料庫中的大量生理量測數值，抓取出病歷號、姓名、性別等資訊，並將這些資訊轉換為FHIR Patient資料型式；另一個例子則是透過Python，從資料庫中撈取病歷號、量測時間、心率等生理量測值，並將這些值轉換為FHIR Observation型式，再將這些資料存入FHIR伺服器。</p> <p>這些資料整合至FHIR伺服器後，便可清楚呈現撈取資料的類別和細節，包括一位病患的基本資料、生理量測資訊如心率和量測時間等。</p> <p>最後，為了將這些資料呈現給第一線醫護人員，范承佑團隊也寫了支網頁程式，來呈現患者即時量測數據。在網頁首頁，使用者可以文字形式來閱覽病患姓名、病歷號、性別和量測記錄等資訊。如需要更詳細的資訊，使用者只需點擊病歷號，就可查看視覺化的患者連續生理量測數值變化，一旁還會以JSON檔案內容來對照，來確認數值。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/1217-%E4%B8%AD%E6%A6%AE5.png" style="width: 600px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>臺中榮總將FHIR資料庫分析後的數值，以網頁介面呈現，除了顯示生理量測數值變化外，還會附上JSON檔資料內容，給第一線醫護人員參考。</strong>圖片來源／臺中榮總</span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>FHIR實作反思：即時性資料量大是最大問題</strong></span></span></p> <p>在這場一年多的試驗中，臺中榮總IT團隊雖然成功以FHIR來整合院內資料和IoT設備量測數值，但也意識到不少實作問題。首先，「IoT生理量測機的即時性資料過於龐大，」如果只依靠FHIR Server作為儲存端，在轉換和傳送資料時，就可能發生傳送效能不佳或延遲的狀況。</p> <p>這是因為，IoT中央站每分鐘會派送一次資料，而且每份資料都會先轉換為FHIR格式資料（比如心率存一套、呼吸值存一套），如此就大幅增加儲存容量。范承佑指出，就FHIR測試病房來說，每分鐘會派送15臺IoT生理量測機資料，而在轉換為FHIR的情形下，每天產生約為30MB的資料量；與之相比，原本同一病房在未採用FHIR的情況下，每周也才產生20MB的資料量。</p> <p>也因此，為解決資料量大造成的傳送效能問題，范承佑團隊想出一個方法，也就是當IoT生理量測機以FHIR格式將資料傳送至指定地點時，只需存取所需資料即可，或於資料再次轉傳時，將資料轉為FHIR格式傳送即可。</p> <p>至於儲存量大的問題，團隊思考，要是能將同一病患同一時間的生理量測資料整合為一，比如將心率和呼吸值合併為一筆資料來儲存，或是以Data Hub文字檔方式儲存（如JSON），也許能克服儲存空間不足的問題。</p> <p>另外，由於前述每產生一筆生理量測資料，就會存為一份FHIR Observation格式資料，因此當資料過多時，容易發生前端解析Observation資料過久的狀況。對此，團隊打算將前端解析FHIR格式資料的工作，改為在後端接收IoT生理量測資料時，先將所需資料提出，再送到前端儀表板顯示。</p> <p>不只如此，面對資料爆量問題，團隊也思考FHIR伺服器的佈建。范承佑指出，要是病房加入更多IoT生理量測機，他們計畫部建更多FHIR伺服器，來緩解設備過多造成的資料爆量問題；或是從機制上調整，先在FHIR伺服器接收IoT設備資訊時，撈出必要資訊，並直接送至儀表板介面來顯示。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>FHIR公用樣板來檢測資料正確性，醫院與廠商更得有套合作模式</strong></span></span></p> <p>話鋒一轉，范承佑也思考到，未來IoT設備廠商開始支援FHIR資料格式後，醫院還會面臨一個問題，也就是「如何知道IoT設備傳出的FHIR格式和內容，是否正確？」</p> <p>在他看來，臺灣今年首次舉辦的FHIR聯測，若透過聯測產生了公用FHIR樣板，臺中榮總就能用來打造自動檢測程式，來驗證醫院的IoT設備廠商資料格式是否正確。</p> <p>除此之外，要使用FHIR互通資料，醫院與IoT量測設備廠商還得有套配合模式才行。對此，范承佑提出兩種合作模式，一是廠商在中央站集中IoT量測資訊後，以FHIR RESTful API將資料以POST指令傳送至醫院接收端，「如此一來，也能減輕醫院在FHIR 伺服器介接的工作量。」</p> <p>另一種模式，則是IoT廠商不必設置中央站，直接在每臺生理機端產生FHIR格式資料，透過POST指令將資料送到FHIR伺服器，由醫院直接解析資料、將數值變化呈現在儀表板上。</p> <p>有了這次FHIR戰情室先導專案經驗，臺中榮總IT團隊表示，還要持續改善即時戰情室的建置工作，期望在不久的將來落實於院內，來強化第一線即時醫療照護服務。</p> </div></div></div>
2020/12/17 07:00作者王若樸https://www.ithome.com.tw/news/141641
醫療資訊交換國際新標準FHIR
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1003-feng_mian_p1-open-960x420_gong_zuo_qu_yu_1.jpg?itok=bPamzGhy" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>用了十多年的電子病歷資料交換標準，4大痛點成了所有臺灣醫院轉型最沉重的包袱，但已有幾家醫院率先嘗試FHIR，這個新一代醫療資料交換標準，不只Google、蘋果都力擁，連美國今年3月也下令全美健保醫院必用</p> </div></div></div>
2020/12/17 07:00作者王若樸https://www.ithome.com.tw/article/141642
臺灣智慧機械雲平臺加入新生力軍，工研院協同鴻海、研華，以及鼎新電腦簽署MOU合推機械雲生態系
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儘管，臺灣智慧機械雲平臺明年上半才試營運，現在已經有新生力軍加入，負責執行的工研院與臺灣機械工業同業公會今日（12/16）宣布，將與國內製造代工龍頭鴻海集團旗下鴻齡科技、工控設備大廠研華科技，以及ERP企業軟體商鼎新電腦三家廠商，共同簽署MOU合作案，來加速推動機械雲平臺在臺落地，以建立機械雲生態系。</p> <p>在這次MOU簽署合作案中，研華科技預計將推出包括數位機上盒（SMB）裝置、閘道器、Edge設備在內的機械雲硬體市集，並將透過工研院開發的標準Runtime的OS與機械雲平臺進行整合，讓在該市集銷售的硬體設備，只要經開通授權後就能從機械雲平臺上下載所需的App或SaaS軟體來使用。</p> <p>此外，研華表示，未來也會把一些現有標準方案，如設備管理、環境管理等應用服務放上機械雲平臺，提供國內外廠商來使用，未來也會搭售不同硬體方案，能提供如設備監控、故障檢測、環境數據採集等功能，並也整合到機械雲平臺來使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20201216_142513.jpg" style="width: 600px; height: 338px;" /></p> <p>另一家鼎新電腦則計畫將把原本在鼎新設備雲提供的數據可視化服務，以及設備健康管理服務，搬上機械雲平臺，讓企業的機臺設備，只須搭配SMB硬體，以及標準機械雲Runtime OS就能從機械雲下載到鼎新App至工廠來使用。至於搭配硬體也將與鴻齡科技合作，另外鼎新還推出限量優惠的訂閱與首次建置方案，提供給機械公會成員來選購，含雲端ERP、簽核系統軟硬體與智慧機械雲整合包，只要原來市價的四分之一，約20萬元。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_20201216_142234.jpg" style="width: 600px; height: 338px;" /></p> <p>在今日舉行的智慧機械雲成果發表與開發者應用服務大會，負責執行的工研院也揭露了未來機械雲軟體市集App開發及上架流程，以及相關付費機制。像是每一支App上架前，都需通過詳細審核、資安認證階段，才能允許在該軟體市集上架。針對App或SaaS應用下載使用，也提供了買斷、租用、按需計費等多種付費型態。</p> <p>除了有收費軟體，軟體市集上也有免費軟體，如法人提供的通用App在該專案計畫執行期間（2021年至2024年）皆免費提供使用者下載。</p> <p>目前該機械雲App Store已上架88個App，並從9月開始進行內部測試，至今已有約50家業者協助測試，測試對象包括來自工具機、紡織、PCB、金屬成型、橡塑膠及扣件等6大產業。工研院表示，年底App更將增加到98個，並且還會推出有店中店的軟體專櫃，來提供做為各廠商品牌的App專賣店，包括永進機械、虎尾科大、成大等12家業者與學術單位未來都將於該平臺設有自己的軟體專櫃。</p> <p>不過，想要使用到這些App有個前提，就是在這些機臺設備，須搭配有一個SMB裝置，並且OS得升級更新成機械雲Runtime OS版本，工研院智慧機械科技中心組長羅佐良表示，目前該Runtime OS還在測試中，待完成生產線上的穩定性測試後，預計明年中才會發布更新通知，到現有已安裝於機臺設備的5千多個SMB裝置，待更新完後，使用者或設備廠商就能使用該機械雲平臺來進行軟體應用上下載。</p> </div></div></div>
2020/12/16 18:42作者余至浩https://www.ithome.com.tw/news/141703
【FHIR實例：高雄榮總】實作App驗證FHIR整合力，高榮建數位病理為雲端原生EMR練兵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「高榮要用FHIR打下雲端原生EMR的基礎！」高雄榮總研創中心創新長暨放射線部專任主治醫生楊宗龍說道。他，就是高雄榮總數位發展的關鍵推手，早在兩年前將全院152支HIS系統全數網頁化，現在更逐步將這些系統上雲，未來還要往雲端原生（Cloud-native）邁進。在他眼中，新一代國際醫療資料交換標準FHIR，正是未來雲端原生電子病歷（EMR）系統的必要關鍵。</p> <p>高雄榮總醫療數位化發展，可從醫院初創時期說起。1990年高雄榮總成立，即以大型主機來發展醫療資訊系統（HIS）架構，第一代醫療影像儲傳系統（PACS）也採主從式伺服器架構。</p> <p>2006年，楊宗龍看準網頁化（Web-based）趨勢，先將院內PACS全面網頁化，讓臨床醫生可直接在網頁上檢視醫療影像。這個階段，正是高雄榮總2.0。</p> <p>接著，2018年，楊宗龍繼續擴大網頁化工程，將原本建置於大型主機的系統也全數網頁化，讓全院152支系統都能支援網頁式電子病歷，這就是高雄榮總3.0時期。自此之後，楊宗龍馬也不停蹄地推動雲端優先（Cloud-first）策略，正逐步將各種EMR相關系統上雲，來實現高雄榮總4.0。</p> <p>不過，「從網頁化系統走向雲端，就必須考慮公私雲間的資源分配，以及資料交換作業。」楊宗龍指出，為方便日後於雲端交換醫療資料和後續資料分析，他選擇FHIR，決定以它作為資料互通標準，替接下來的雲端原生EMR打基礎，也就是2025年即將展開的高雄榮總5.0雲端原生計畫。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>看上FHIR三大優勢：彈性高、行動化和工具多</strong></span></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-%E6%A5%8A%E5%AE%97%E9%BE%8D-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 250px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">高雄榮總研創中心創新長楊宗龍指出，醫院</strong><strong style="color: rgb(105, 105, 105);">資訊系統雲端化時，得考慮資料交換和公私</strong><strong style="color: rgb(105, 105, 105);">雲資源配置，而FHIR就是其中關鍵。</strong><span style="color:#696969;">（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>FHIR究竟有什麼本事，讓楊宗龍視為醫院下一步轉型的關鍵？</p> <p>首先，FHIR彈性高。楊宗龍解釋，比起臺灣現行採用的資料交換標準CDA R2，FHIR可支援臨床和非臨床類型的資料，像是財務、行政、研究等資料，甚至是數位病理、基因工程和醫療影像的AI標註。而且，FHIR支援的檔案格式不只XML，還包括其他醫療作業常用的格式如JSON、Turtle等。</p> <p>第二，FHIR緊跟醫療行動化趨勢。FHIR在互通架構上，不僅遵從國際電子病歷交換作業標準IHE XDS，還支援了國際行動裝置健康資料交換架構IHE MHD，因此，可讓醫療資料在行動裝置或資源受限的系統上存取，像是手機、平板、Kiosk事務機或醫療儀器等。此外，FHIR還採用行動App常用的RESTful API來傳送資料，楊宗龍認為，這與行動化技術一致性高。</p> <p>他的第三個原因是，FHIR已有許多開源工具和加值應用資源，像是開源的FHIR資料庫伺服器軟體HAPI FHIR，或是醫療平臺SMART發展出的FHIR應用程式市集SMART App Gallery，不只目前規模最大，上面還提供各種App，如健康風險預測、疾病管理、資料視覺化等類型供醫院採用。</p> <p>楊宗龍強調，SMART也提供了一套App開發框架SMART on FHIR API，使用這套前端API框架，程式碼只要寫一次，就能在不同地方使用，比如App、HIS網頁等。</p> <p>正因為這些優勢，2017年，楊宗龍與高雄榮總資訊室，找來專攻FHIR的醫資廠商矽塔資訊，先在院內建置FHIR執行環境與基礎架構。例如，高榮採用不少國外醫院都採用的HAPI FHIR來建置FHIR伺服器，並設計一套轉檔工具，將高雄榮總院內資料庫的標準化病人資料，轉換為FHIR格式，以便匯入到FHIR資料庫。同時，高雄榮總也導入主流容器技術Docker，來提高現有主機資源的利用率。</p> <p>有了這些基礎建設，高榮也陸續導入結構化醫療資料和各種資料探勘工具，以及一系列FHIR相關應用，在這之中，他們挑出FHIR最熱門的個人健康記錄（PHR）應用，來作為第一個概念驗證應用。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>以LOINC和FHIR標準化資料，打造個人健康記錄App驗證可行性</strong></span></span></p> <p>於是，高榮希望透過FHIR串接各種醫院資料，讓民眾透過單一App，就能掌握自己所有的醫療記錄，像是生理量測數值、就醫記錄、檢查檢驗，以及健康風險分析等。楊宗龍將高榮打造的這款個人健康記錄App，命名為醫療資訊萬事通。</p> <p>由於高榮病人病歷資料和檢驗資料仍儲存在現有HIS中，於是，為了盡量不更動現有程式，高雄榮總資訊室透過RESTful API，將院內資料串接到FHIR轉換工具，透過排程工具，定期擷取資料、轉換為FHIR檔案，同步寫入院內FHIR伺服器中。</p> <p>打通App的資料串接流程只是第一步，為了利用這些資料來計算個人化的健康風險指數，高榮團找來醫療數據分析廠商，將原生FHIR格式資料去識別化之後，傳送至廠商的健康風險分析AI模型，來計算風險，再將結果視覺化後整合至App中，供用戶檢視。</p> <p>這款App串接了88個生理指標的資訊，包含常規檢查、凝血功能、血液、血糖、血脂、癌症、酵素、肥胖因子、發炎因子、離子、肝功能、肺功能、心跳血壓、腎功能、糞便檢查、甲狀腺功能、尿液檢查等不同類別的數據，每個類別又各自包含不同指標。</p> <p>在這當中，團隊也遇到不少挑戰。矽塔資訊執行長楊宇凡指出，為了讓風險指數AI模型更準確，得用大量資料來訓練，但各醫院的HIS格式、疾病院內碼和醫令碼等編碼系統都不一樣，「特別是生理量測指標，同樣的檢驗項目，會因檢驗設備和方法不同，而產生不同的檢驗碼，甚至連單位都不一樣，」他說。</p> <p>為解決這個問題，開發團隊決定將這88個生理指標編碼標準化。高雄榮總資訊室找來病檢部與廠商共同討論，決定採用國際檢驗資訊交換標準LOINC，來搭配FHIR資料結構，將原本的資料換為採用這兩種標準的結構化資料。</p> <p>如此一來，不僅利於模型訓練和分析，再加上FHIR、LOINC都是國際通用標準，未來與其他醫療機構或保險業者進行資料交換時，就能有效互通。目前，他們也完成了橫跨高雄榮總、臺中榮總、臺北榮總所用到206項生理指標的LOINC編碼標準化工程。</p> <p>而現階段，這款App正進行最後的資安驗證，「很快就能上線了。」楊宗龍強調，這款App不只是概念性驗證，最後還會整合到實體就醫流程，結合更多資料，要來提供更好的醫療照護服務給民眾，甚至對醫院來說，也能降低醫療成本。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-%E9%86%AB%E7%99%82%E8%90%AC%E4%BA%8B%E9%80%9A-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E7%9F%BD%E5%A1%94%E8%B3%87%E8%A8%8A.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>高雄榮總資訊室和病檢部聯手FHIR廠商，開發出一套個人健康記錄（PHR)應用程式：醫療資訊萬事通App，可讓民眾透過單一App，掌握所有就醫記錄。</strong>圖片來源／矽塔資訊</span></p> <p> </p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-%E9%86%AB%E7%99%82%E8%90%AC%E4%BA%8B%E9%80%9A-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E7%9F%BD%E5%A1%94%E8%B3%87%E8%A8%8A.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>另一方面，醫療萬事通App還介接健康風險預測AI模型，可根據民眾的醫療資料和88項生理指標，計算出多種慢性病風險，供民眾參考。</strong>圖片來源／矽塔資訊</span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>再接再厲，今年打造雲端原生FHIR數位病理平臺</strong></span></span></p> <p>有了FHIR App的嘗試經驗，今年，高雄榮總轉而瞄準腫瘤病理資料。在FHIR標準中，衍生出一個利用FHIR格式實作的癌症資料結構化格式mCODE（Minimal Common Oncology Data Elements），可以用來描述腫瘤的各種電子健康記錄（EHR），內容涵蓋數位病理、病人基本資料、影像標記、生理量測、處方用藥和基因資料等。mCODE的設計目標是，建立這類腫瘤資料的互通，來找出最合適每位病人的癌症治療方法。</p> <p>高榮計畫先從mCODE中的數位病理模組下手，以3年時間來打造在雲端原生的數位病理平臺，作為高雄榮總邁向5.0階段的第一步。為此，高雄榮總找來緯創醫學，自今年3月開始打造平臺，負責開發的緯創資通價值創新中心專案負責人許駿鵬指出，團隊首先鎖定肝癌和頭頸癌，將工作分為影像和病理報告兩部分來進行。</p> <p>就影像來說，團隊先將高雄榮總院內的肝臟、頭頸部組織玻片掃描、數位化，並將資料格式轉換為國際資料標準DICOM，儲存至PACS資料庫中。</p> <p>這次病理報告數位化作業，是高雄榮總mCODE數位病理平臺專案的第一步，不只要將舊有報告標準化、編碼化，專案團隊還根據病理醫生報告內容，設計一套標準介面，將原本醫生自由輸入的報告說明（Free text）轉換為勾選式表單，讓醫生以勾選方式來註記病理切片特徵，利於後續資料分析。此外，這個平臺也串接了AI辨識模型，可從數位病理影像中標示出疑似病灶，縮短醫生檢驗時間。</p> <p>在資料整合上，開發了32支API來串接醫院EMR系統與新的mCODE數位病理平臺，以進行EMR資料拋轉。未來，楊宗龍希望，能以一支FHIR接收程式，就能打通數位病理平臺至EMR的資料流，「讓資料雙向流通。」</p> <p>不過，許駿鵬坦言，資料遷移工程是開發過程中的一大挑戰。由於新完成的mCODE數位病理平臺，不會馬上取代原本舊有的HIS，因此，「得將舊系統長年累積的資料，拋轉到FHIR格式資料庫，不僅欄位要對齊，工作流程也要能串連，」他說。</p> <p>而明年，高榮要將資料流進一步整合相關的硬體設備（比如掃描機、條碼輸入機等），來完善「一個玻片的旅行史，」也就是從玻片進入病檢部刷條碼開始，經過掃描機掃描、掃描資訊進入系統，再由醫生診斷、打報告、存檔等，最後透過三位病理醫生處理報告，包括初審、複審和決審等流程。「下一年的目標，就是要將資料流程與病理工作流程串接起來，」許駿鵬說。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964-%E6%95%B8%E4%BD%8D%E7%97%85%E7%90%86%E5%B9%B3%E8%87%BA-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E9%AB%98%E9%9B%84%E6%A6%AE%E7%B8%BD.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>今年，高雄榮總進一步聯手緯創醫學，利用FHIR mCODE概念打造一套數位病理平臺，利用32支API串接院內EMR系統、彙整資料，同時也將原有的病理報告標準化，打下後續分析基礎。</strong></span><span style="color: rgb(105, 105, 105);">圖片來源／高雄榮總</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965-%E6%B5%81%E7%A8%8B%E5%9C%96-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E7%B7%AF%E5%89%B5%E8%B3%87%E9%80%9A(1).jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>為保持FHIR數位病理平臺的運作，並同時確保新舊病理資料庫的工作不中斷，高雄榮總與緯創資通除了以API來介接報告資料至新舊資料庫，還得一一將舊系統資料對應到FHIR資料庫中。</strong>圖片來源／緯創資通</span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>下一步聯手臺北榮總，要建立跨院數位病理環境</strong></span></span></p> <p>有了新的院內數位病理平臺之後，高雄榮總下一步，就是要以FHIR mCODE平臺，與臺北榮總病檢部建置一個跨院數位病理環境，先從兩家總院的遠距數位病理聯測開始著手。</p> <p>楊宗龍表示，由於臺北榮總數位病理儀器與高雄榮總不同，因此為確保資料格式的一致性，需要藉聯測來了解互通程度。屆時，他們計畫請籌辦過臺灣首屆FHIR聯測的臺灣醫療影像資訊標準協會（MISAT）做為第三方裁判，來評估雙方資料轉換的能力。</p> <p>之後，「我們還要把其他榮總分院也納入，一起進行遠距數位病理聯測。」楊宗龍的最終目標，是要參加國際聯測，來證明數位病理平臺符合國際標準，並申請美國食品藥物管理局（FDA）認證，將技術商品化。「希望能將高雄榮總和臺北榮總的病檢部，從成本中心變成利潤中心，」他說。</p> <p>不只如此，楊宗龍還有更遠大的目標，希望藉著打造這套雲端原生數位病理平臺的經驗，來推動高雄榮總發展更多雲端原生EMR系統。他認為，在這個基礎上，就能以FHIR串接更多醫療資訊系統，而且也能進一步擴大到醫療以外的領域，像是醫政、法政、戶政，打造出真正的智慧照護城市。</p> </div></div></div>
2020/12/16 19:00作者王若樸https://www.ithome.com.tw/news/141640
歐盟提出《數位服務法》與《數位市場法》來規範科技巨頭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟執委會（European Commission，EC）於本周提出了兩項與當地數位政策有關的法案，它們分別是<a href="http://ec.europa.eu/info/strategy/priorities-2019-2024/europe-fit-digital-age/digital-services-act-ensuring-safe-and-accountable-online-environment_en" target="_blank">《數位服務法》（Digital Services Act，DSA）</a>與<a href="https://ec.europa.eu/info/strategy/priorities-2019-2024/europe-fit-digital-age/digital-markets-act-ensuring-fair-and-open-digital-markets_en" target="_blank">《數位市場法》（Digital Markets Act，DMA）</a>，前者是用來保護數位服務的用戶，後者則是保障數位市場的競爭，外界則預期這兩項法案，可能迫使科技巨頭面臨巨額罰款或是拆分。</p> <p>《數位服務法》的目標是為了建立一個更安全的數位空間，以保護所有數位用戶的基本權利。該法案主要規範四大類的業者，一是提供網路基礎設施的業者，如ISP或網域名稱註冊商，二是代管服務業者，三是諸如線上市集、行動程式市集與社交媒體等平臺業者，四為可能因傳播非法內容，而帶來重大傷害的超大型網路平臺，而根據EC的定義，舉凡在歐盟地區的觸及率超過10%的，都將被視為超大型業者。</p> <p>《數位服務法》替這些業者列舉了新的義務，包括必須提供透明度報告，其服務條款必須考量基本權利，有提供資訊給使用者的義務，必須設有投訴及補救機制等，還必須與主管機關及研究人員分享數據。具體而言，它們必須提供打擊非法商品、服務或內容的措施，協助辨識銷售非法商品的賣家，替使用者提供有效的保障，並可監督超大型平臺的運作。</p> <p><a href="https://www.wsj.com/articles/tech-giants-face-new-rules-in-europe-backed-by-huge-fines-11608046500?mod=djemalertNEWS" target="_blank">外界分析指出</a>，《數位服務法》的最大功能，就是藉由要求平臺業者快速移除非法內容，並協助追查違法商家，否則可能會面臨罰款。</p> <p>至於《數位市場法》顯然就是網路世界的反托拉斯法令。它的目的在於確保公平且開放的數位市場，把大型的網路平臺稱為守門人（Gatekeeper），並針對這些守門人進行規範。只要是有強大的經濟地位，對歐盟市場有重大影響力，或是有強大的媒介地位，都會被視為守門人，並受到DMA的規範。</p> <p>EC指出，這些大型的守門員平臺在特定情況下，必須允許第三方與其平臺上的服務互動；允許其企業用戶存取它們利用該平臺所產生的資料；必須提供廣告主必要的工具以驗證於該平臺曝光的廣告；允許企業用戶在該平臺以外的地方，推廣服務及簽訂合約。</p> <p>而禁止這些守門員平臺從事的活動，則包括不得在排序上偏坦自家服務；不得禁止消費者連結至該平臺之外的服務；以及不得禁止使用者移除任何被預裝的軟體或程式。</p> <p>EC認為，《數位市場法》將讓那些仰賴守門員平臺的企業用戶，取得更公平的商業環境，也會讓新創業者更有機會與之競爭，而無需接受不公平的條款，可望替消費者帶來更多的服務及選擇。EC強調，對大型的守門員平臺而言，它們依舊保有所有的創新機會，只是不得以不公平的作法，來對待企業用戶與消費者而取得不當利益。</p> <p><a href="https://www.bbc.com/news/technology-55318225" target="_blank">市場分析指出</a>，對於歐盟的這兩項新法令，首當其衝的可能就是Google、蘋果、臉書與Amazon等大型科技業者，因為它們既屬於受到《數位服務法》規範的超大型業者，也是《數位市場法》的目標，不過，這兩項法案預計最快要到兩年後才會落實。</p> </div></div></div>
2020/12/16 16:30作者陳曉莉https://www.ithome.com.tw/news/141699
多款Microsoft 365程式將開始支援M1版Mac
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2020/12/15/4-ways-microsoft-365-is-improving-the-experience-for-mac-users/" target="_blank">微軟於15日宣布</a>，有多款Microsoft 365中的程式，將可直接於M1版的Mac裝置上執行，而不必再透過模擬器，將能完全展現M1處理器的效能，包括Outlook、Word、Excel、PowerPoint及OneNote。此外，由於這些程式屬於通用程式（Universal App），因此也能繼續在採用英特爾處理器的Mac裝置上運作。</p> <p>M1為蘋果自行開發的Arm架構處理器，蘋果預計在兩年內把所有原本採用英特爾處理器的Mac裝置，全都換成M1，首批採用M1的Mac產品為MacBook Air、13吋MacBook Pro與Mac mini。根據蘋果的說法，M1提供了3.5倍的CPU效能，最高6倍的GPU效能，15倍的機器學習效能，且其電池續航力是前一代Mac電腦的兩倍。</p> <p>蘋果為了統整自家平臺，<a href="https://www.apple.com/tw/newsroom/2020/06/apple-announces-mac-transition-to-apple-silicon/" target="_blank">於今年6月發表了通用程式快速啟動專案（Universal App Quick Start Program</a>），以協助開發人員打造可同時支援英特爾版Mac與M1版Mac的通用程式，亦可測試iPhone與iPad在M1版Mac上的執行效能。至於尚未切換至通用程式的既有程式，則可透過蘋果提供的Rosetta 2模擬器於M1版Mac執行。</p> <p>微軟說，這些支援M1版Mac的Office程式不只速度很快，看起來也很亮眼，因為微軟是配合了蘋果最新作業系統macOS Big Sur的設計來打造相關程式，即日起使用者就會陸續接收到上述程式的更新。</p> <p>至於Microsoft Teams仍必須藉由Rosetta 2模擬器與瀏覽器於M1版Mac上執行，不過微軟也已在打造Microsoft Teams的通用程式版。</p> </div></div></div>
2020/12/16 15:50作者陳曉莉https://www.ithome.com.tw/news/141698
AWS釋出IoT Greengrass 2.0，提供本地端除錯工具和豐富預建置元件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS更新其<a href="https://aws.amazon.com/tw/blogs/aws/announcing-aws-iot-greengrass-2-0-with-an-open-source-edge-runtime-and-new-developer-capabilities/">物聯網解決方案IoT Greengrass，推出2.0版本</a>，這個版本提供新的命令列工具，讓開發者可以在裝置上，進行應用程式開發和除錯，另外，新的本地端除錯控制臺，可以供用戶直覺地在裝置上對應用程式進行除錯。</p> <p>這些新功能可以在程式碼透過雲端部署到生產裝置之前，快速地於測試裝置上進行程式碼開發，並且除錯。IoT Greengrass 2.0同時也整合了物件群組（IoT Thing Groups），讓用戶能以群組組織裝置，並跨裝置管理應用程式部署，控制部署率、超時和回滾等情況。</p> <p>用戶可以從AWS IoT Greengrass控制臺，開始使用IoT Greengrass 2.0，控制臺可以操作裝置下載並安裝Greengrass基本功能軟體，簡單地將其註冊為AWS IoT Thing，在10分鐘內就可以創建出簡單的軟體元件。除了用戶自己編寫元件之外，AWS IoT Greengrass 2.0也提供大量公用元件，讓用戶可以部署到IoT Greengrass Core裝置上，滿足常見使用案例的需求。</p> <p>在IoT Greengrass 2.0中，用戶可以根據物聯網使用案例以及裝置運算資源，選擇新增或是移除預建置軟體元件，像在應用程式需要處理資料串流時，才加入串流管理程式，或是裝置需要機器學習推理功能，才加入機器學習元件。</p> <p>AWS表示，執行AWS IoT Greengrass 1.x的裝置，不需要進行任何程式碼修改即可繼續運作，但如果裝置想要使用2.0的功能，就需要將IoT Greengrass 1.x裝置和工作負載移動至IoT Greengrass 2.0。搬遷完成之後，用戶可以開始使用新版本的功能，在應用程式增加元件，而1.x版本的程式碼則不需要更動，直到用戶決定更新該區塊程式碼。</p> <p>AWS還宣布AWS IoT Greengrass 2.0邊緣Runtime，以Apache 2.0授權許可在GitHub上開源，用戶可以使用這些原始碼，降低整合的難度，並建構效能更好的應用程式。</p> </div></div></div>
2020/12/16 15:55作者李建興https://www.ithome.com.tw/news/141697
中華電信、日月光、高通三方聯手，首座5G mmWave專網智慧工廠誕生! 實現AR遠距維護協作、AGV化身工廠巡檢員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日月光與高通、中華電信三方合作下，今天在高雄啟動首座5G mmWave(毫米波)智慧工廠，結合 mmWave毫米波建置的5G專網，以智慧化的AGV，自動巡檢廠內及人員作業安全之外，還透過AR眼鏡，讓現場檢修人員可以和遠端的專家協同維護，透過數據分析調校設備。</p> <p>這座5G專網智慧工廠位於日月光高雄廠第二園區，採用中華電信研究院所研發的MEC行動邊緣運算，以及中磊科技提供的小型基地站，高通則提供美國總部與臺灣的技術支援，並結合仁寶的5G AR眼鏡，以及新創業者灼灼科技的人工智慧檢測技術，共同實現這座5G專網智慧工廠。</p> <p>透過5G mmWave的高速傳輸與低延遲，日月光在這座智慧工廠實現三大應用，AI+AGV智慧無人搬運車、AR遠端維護協作、綠科技教育館AR體驗。</p> <p>其中比較值得注意的是AI+AGV智慧無人搬運車，將傳統上用於搬運物品的AGV，利用攝影機結合5G傳輸影像，以及後端的人工智慧辨識技術，讓AGV具備自動巡檢功能，當AGV廠內移動時，透過影像辨識發現機臺警示，或是現場工作人員沒有依規定戴手套，或是異常的群聚、暈倒情形。</p> <p>AGV結合5G與AI，化身為工廠的自動化巡檢員，可辨識有人員進入禁止區域，或是發現有人員暈倒、未依規定著裝等異常情形：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-12-16%20%E4%B8%8B%E5%8D%883_54_12.jpg" style="width: 600px; height: 359px;" /></p> <p> </p> <p>至於AR遠端維護協作則是利用上千個設備上的感應節點，即時蒐集線上設備的運作數據，再透過閘道器連接5G mmWave專網，若偵測到某個設備出現異常，現場的維修人員可戴上5G AR眼鏡，在遠端的專家指引下進行查修。在這項智慧工廠應用中，利用5G專網即時傳送檢測時產生的高解析度圖片，並利用大數據分析，在遠端的專家協助下進行檢修或調整，提高檢測精準度、良率及產能。</p> <p>現場檢俢人員可透過5G與AR眼鏡，即時回傳現場影像畫面，並線上和遠端的專家討論如何檢修異常的設備：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-12-16%20%E4%B8%8B%E5%8D%884_00_24.jpg" style="width: 600px; height: 348px;" /></p> <p>而日月光中水處理廠轉為綠科技教育館，也利用5G及AR提供參訪者互動體驗。</p> <p>現場展示AR互動體驗：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4624%20(1).jpg" style="width: 600px; height: 399px;" /></p> <p>日月光半導體執行長吳田玉表示，日月光發展智慧工廠從11年前4位工程師，當時全世界無資料可循，可將2000種不同的機器完全自動化，在完全沒有人控制下，硬體軟體全部由自己完成，到今天已有500位工程師，過去11年累積非常多嚐試、錯誤及痛苦，今年將完成第18座的智慧工廠，到明年預計完成第25座智慧工廠。智慧工廠的演進是精益求精，今天三家公司將過去經驗累積在一起，在高雄建置首座5G毫米波智慧工廠，以最新的技術將三個複雜方案整合在一起，日月光未來匯整18座智慧工廠及這次5G專網的嘗試，希望在最短時間內用於第三園區，創造更多就業機會，預估將雇用8600多位員工。</p> <p>這座5G智慧工廠由中華電信建置及代管，採用中華電信5G專網方案中的第二型建置，在智慧工廠內布建多個5G小型基地臺，加上MEC邊緣運算，蒐集的資料在廠內處理，例如AGV提供的即時廠內影像資料，透過MEC進行AI辨識。至於MEC後端仍連接中華電信的5G公網進行訊號控制。</p> <p>日月光表示，以企業端而言，5G的高速傳輸、即時回傳資料，能符合移動裝置的需求，例如工廠內的AGV、天車等自動搬運系統，除了即時傳輸影像，透過影像分析，取代傳統的人工搬運作業，搭配人工智慧辨識技術，還能用於智慧巡檢，戶外的無人機也能透過5G進行巡檢。</p> <p><span style="color:#B22222;">日月光：未來5G專網將融入新的智慧工廠設計</span></p> <p>該5G工廠是在日月光既有的智慧工廠內布建5G專網，日月光預計未來將5G專網導入到新設廠區，在新廠的設計規畫階段納入5G，以規畫暢通、低干擾的環境，發揮物聯網的可能性。儘管智慧工廠以人工智慧、機器人自動化取代傳統大量的人力工作，但該公司指出，未來將推動員工往較高層次的工作發展。</p> <p>日月光也不排除將5G專網導入目前已完成的18座智慧工廠。由於其他業者也競相投入智慧工廠，吳田玉認為這座5G智慧工廠的背後有更具前瞻性的意義，從中學習到經驗會是該公司未來建構智慧工廠一個很好的競爭優勢，例如明年建置7座智慧工廠，包括第三園區，未來智慧工廠從設計、建築面就需將5G納入其中。</p> <p>相較於現在使用有線或使用無線Wi-Fi，可能有速度或干擾的問題，吳田玉指出，5G具有高速傳輸，搭配企業專網設計，建立無死角、低延遲的網路，過去4G網路很多沒辦法做到的事情，5G能夠嘗試去運用，透過這座5G智慧工廠，在真實的生產場域測試5G的效益，這些資料未來能夠被日月光運用，或是供其他產業參考。</p> <p>高通副總裁暨東南亞區總裁劉思泰表示，三方合作建立5G mmWave智慧工廠是高通和臺灣科技業合作的一個新里程碑，通過協助企業打造這座工廠，也是重要的PoC驗證場域，參與者不只三家業者，還包括新創業者，透過這次的合作協助臺灣抓緊全球5G mmWave的機會。</p> <p>協助建置、管理專網的中華電信董事長謝繼茂則表示，中華電信在mmWave擁有國內最大的600MHz頻寬，並致力5G的垂直場域應用，通過這次共同合作，結合臺灣業者的5G小型基地臺技術，克服相容性的問題，未來將能發揮中華電信廣結盟的策略，聯合合作夥伴共同發展企業的垂直領域應用。</p> <div> </div> </div></div></div>
2020/12/16 16:10作者蘇文彬https://www.ithome.com.tw/news/141696
微軟Defender Antivirus將開始封鎖惡意的SolarWinds二進位檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在<a href="https://www.ithome.com.tw/news/141666" target="_blank">國土安全部旗下的網路安全暨基礎架構安全署（CISA）發布緊急指令</a>，要求所有的聯邦機構立即關閉或隔離內含漏洞的SolarWinds Orion產品之後，微軟也跟著宣布，從太平洋標準時間（PST）周三（12/16）上午8點起（臺北時間17日00:00），該公司的Defender Antivirus將會開始封鎖已知的惡意SolarWinds二進位檔案。</p> <p>Microsoft 365 Defender威脅情報團隊表示，新的政策將會隔離惡意的SolarWinds二進位檔案，就算相關程序正在執行也一樣，儘管他們理解含有漏洞的SolarWinds Orion Platform是個運作於客戶環境中的伺服器產品，不那麼容易從服務中移除，但微軟仍建議客戶應該要隔離並調查相關裝置。</p> <p>該團隊指出，Orion Platform用戶應該要立即隔離受到影響的裝置，假設惡意程式已經啟動，該裝置很可能已完全受到駭客的掌控；找出曾在受影響裝置上使用的各種帳號，重設這些帳號的密碼或是廢除帳號；調查受到影響的端點是如何被危害的；調查裝置的時間軸以判斷駭客是利用哪些帳號來進行橫向移動；以及檢查系統上是否遺留了駭客所植入的其它工具。</p> <p>倘若組織的服務無法中斷，那麼微軟也建議組織應該採取行動以排除SolarWinds二進位檔案，微軟並提供了排除指南。</p> <p>含有漏洞的Orion Platform版本為從今年3月到6月間釋出的SolarWinds Orion Platform 2019.4 HF 5至2020.2.1版，駭客於這些版本中植入了木馬程式，SolarWinds估計，全球有接近1.8萬家客戶採用了含木馬程式的產品。</p> <p><a href="https://www.solarwinds.com/securityadvisory/faq" target="_blank">SolarWinds在本周發表了與該漏洞有關的常見問答集</a>，指出根據該公司迄今的調查，相信駭客是危害了Orion軟體的構建系統，並非是Orion產品的原始碼有問題，亦強調除了上述版本之外，自2020.2.1 HF 1與之後的版本都是安全的。</p> <p><a href="https://www.volexity.com/blog/2020/12/14/dark-halo-leverages-solarwinds-compromise-to-breach-organizations/" target="_blank">資安業者Volexity則在本周公布了一受駭案例</a>，這是一家未具名的智庫組織，接二連三地遭到同一批被該公司命名為Dark Halo的駭客攻擊，Dark Halo在今年6月與7月便是透過Orion平臺滲透了該組織，目的是取得特定人士的電子郵件內容，包括該組織的多名高層、政策專家與IT部門員工等，且Dark Halo所使用的C&C伺服器及後門伺服器，都與其它資安業者所揭露的Orion攻擊事件一致。</p> </div></div></div>
2020/12/16 13:50作者陳曉莉https://www.ithome.com.tw/news/141694
Firefox 84開始支援Apple M1晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla推出了最新<a href="https://www.mozilla.org/en-US/firefox/84.0/releasenotes/">Firefox 84</a>，這個版本的重要更新，是開始支援搭載Apple Silicon CPU的macOS裝置，新版的啟動速度是非原生建置版本Firefox 83的2.5倍，網頁應用程式的回應速度，在SpeedoMeter 2.0的測試結果，則是提高1倍，使用M1晶片的Mac，包括MacBook Air、MacBook Pro和Mac mini，現在已經可以更新到Firefox 84，以獲得更佳的使用者體驗。</p> <p>Firefox在Linux GNOME X11桌面現在預設啟用WebRender，同時，也會從Firefox 84開始，支援MacOS Big Sur，使用英特爾Gen 6 GPU的Windows裝置，以及執行Windows 7和8的英特爾筆電，WebRender是以Rust開發而成的GPU 2D渲染引擎，可帶來明顯的網頁效能提升。不過在Linux上，WebRender仍不支援Wayland環境，因此使用Wayland的Ubuntu用戶，需要先切換至Xorg，才能獲得WebRender加速功能。</p> <p>另外，官方也提到，Firefox現在使用更新的技術，在Linux上使用共享記憶體，可以提高效能，並且增加Docker的相容性。而Firefox 84是支援Adobe Flash的最後一個Firefox版本。</p> </div></div></div>
2020/12/16 14:53作者李建興https://www.ithome.com.tw/news/141695
Gmail連續三天出現故障狀態
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google旗下的郵件服務Gmail繼周一（12/14）之後，已連續第三天出現故障狀況，最近的一次發生在太平洋標準時間（PST）15日的下午1:29（台北時間16日上午5:29），儘管用戶仍能使用Gmail，但可能會收到錯誤訊息，出現高延遲或其它無法預期的問題，且一直到台北時間上午7:51才恢復正常，故障狀況持續了兩個多小時。</p> <p>由於Google的自動化配額管理系統降低了Google身分管理系統的容量，使得<a href="https://www.ithome.com.tw/news/141663" target="_blank">Google服務在12月14日呈現大規模的中</a>斷，影響所有需要登入的服務，波及全球市場，歷時約50分鐘。</p> <p>而根據<a href="https://www.google.com/appsstatus#hl=zh-TW&v=status" target="_blank">Google Workspace的狀態資訊頁面</a>，就在其它服務都陸續恢復正常之後，Gmail接連在15日與16日出現問題，包括在台北時間15日的早上8:20到9:30，以及今天（16日）的早上5:29到7:51，不過，14日時用戶幾乎完全無法存取Gmail，但之後的災情並沒有這麼嚴重，用戶依然可使用Gmail，只是會延遲或出現錯誤訊息。</p> <p><a href="https://downdetector.com/status/gmail/" target="_blank">根據Downdector的統計</a>，全球有超過1.7萬名用戶在今天早上回報Gmail的故障問題，其中高達74%宣稱無法收到郵件，另有23%面臨登入困難。對於這兩天的Gmail故障事件，Google僅說已修復完成，並未說明原因。</p> </div></div></div>
2020/12/16 11:50作者陳曉莉https://www.ithome.com.tw/news/141693
Docker Desktop 3.0.0開始支援漸增更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.docker.com/blog/docker-desktop-3-0-0-smaller-faster-releases/">Docker發布全新Desktop 3.0.0</a>，這個版本採用漸增更新，減少每次更新的容量，官方還刪除穩定和邊緣頻道，以單一發布串流代替，減少版本之間的混淆。而<a href="https://www.docker.com/blog/introducing-docker-engine-20-10/">Docker Engine則釋出20.10版本</a>，開始支援Cgroups V2。</p> <p>Docker Desktop是在MacOS和Windows電腦上，用來建置、共享容器化應用程式和微服務的應用程式。由於不少使用者反應Docker Desktop的更新容量太大，下載和安裝需要花費過多時間，因此官方決定改變作法，過去Docker Desktop的更新發布，都是提供完整的安裝程式，因此用戶每次更新都需要下載數百MB的檔案，而往後的更新，將會是前一個版本的增量更新，更新下載的容量會降至數十MB，而且用戶也將不用停下手邊的工作，才能更新Docker Desktop，更新程序會在背景下載並且安裝，屆時用戶只要重新啟動程式，就可以開始使用新的版本。</p> <p>官方提到，他們還收到用戶對穩定版與邊緣版本的抱怨，穩定版的修復程式更新速度太慢，而邊緣版本的更新頻率又太過頻繁，不時還會包含具有破壞性的更新，從穩定版切換到邊緣版本，還需要重置容器和映像檔。而且穩定版與邊緣版使用平行，但又獨立的版本號，讓使用者難以比較版本的新舊。</p> <p>因此從現在開始，Docker Desktop將只會有一個發布串流，包含最新的修復程式以及實驗性功能，而且皆為累積性更新，解決用戶不清楚每個發布版本差異的問題。統一發布串流後，每個使用者都可以選擇使用最新的功能，且接收的更新容量不只縮小，系統也會自動應用修復程式。</p> <p>另外，官方也釋出了Docker Engine 20.10版本，重要的更新包括支援Cgroups V2。Docker使用了幾種基本Linux核心功能，以隔離正在執行的程序以及相關的檔案，其中一個便是Cgroups，在Linux中，Cgroups會限制程序使用的資源，包括CPU、記憶體和磁碟等，而Docker結合Cgroups與Linux命名空間，來將程序隔離在容器中。Linux核心在2016年加入了Cgroups V2，強化群組管理，以及無根容器的資源限制支援，而現在Docker Engine 20.10也開始支援Cgroups V2，支援這些更多的管理功能。</p> <p>Docker Engine 20.10還支援以各種日誌驅動程式讀取Docker日誌，官方提到，過去jsonfile和journald日誌驅動程式，支援以Docker日誌讀取容器日誌，但是許多第三方日誌驅動程式，並不支援Docker日誌在本地端讀取日誌，而這對於想要以自動化和標準方式收集日誌的使用者，造成許多麻煩，因此從Docker Engine 20.10開始，無論配置的日誌記錄驅動，或是擴充套件為何，都可以使用Docker日誌讀取容器日誌。</p> </div></div></div>
2020/12/16 11:30作者李建興https://www.ithome.com.tw/news/141673
容器調度工具HashiCorp Nomad釋出1.0，可擴展超過1萬個節點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>可用來替代Kubernetes的<a href="https://www.hashicorp.com/blog/announcing-general-availability-of-hashicorp-nomad-1-0">HashiCorp Nomad推出1.0版本</a>，這代表Nomad的成熟度和穩定性已經達一定標準，用戶已經可以將其用於生產環境。Nomad是一款靈活的容器調度工具，可以在本地和雲端，大規模部署和管理容器，以及非容器化應用程式，目前Nomad已經被Cloudflare、Roblox和Pandora等知名企業，廣泛地用於產品服務中。</p> <p>Nomad 1.0加入多項重要新功能，包括在企業版現在能夠動態調整應用程式的大小，該功能可監控Nomad工作，並且追蹤資源使用，分析歷史資料提供建議，將應用程式調整至可高效率使用資源的狀態。該功能讓企業能以智慧且無中斷的方法，大規模最佳化應用程式資源使用，不需要使用者人工介入反覆試錯。</p> <p>而在開源版本中，Nomad開始提供命名空間支援，讓工作與相關物件可以彼此分割，或是與其他用戶分割，以實現多租戶叢集的概念，此一功能已從企業版移動到開源版本。另外，新的使用者介面功能可顯示Nomad叢集中的所有資料中心、節點、分配資訊以及資源使用情形，因此用戶可以使用更直覺的方式，了解叢集容量、觀察應用程式部署，也能查看優先順序配置，以降低節點故障時的影響範圍。</p> <p>官方提到，Nomad特別重視其效能以及操作簡易性，他們經過嚴格的可擴展性測試，以確保Nomad在任何極端情況下，都可以穩定的擴展部署。Nomad團隊完成了200萬容器的挑戰，在22分鐘內，Nomad跨10個AWS地區，在6,000臺主機上調度200萬個容器，而這相當於每秒要部署1,500個容器的速度。</p> <p>雖然Kubernetes和Nomad都是用來管理和部署應用程式的工具，但還是有一些不同之處，官方提到，Kubernetes的目的是要提供執行Docker應用程式的所有需求，包括叢集管理、調度、監控、服務探索和秘密管理等，而Nomad僅專注於叢集管理和調度。</p> <p>Nomad的架構要比Kubernetes簡單得多，Nomad僅有單一二進位檔案，整合了輕量級資源管理器和調度程序，支援虛擬化、容器化和獨立應用程式，包括Docker、Java、Windows上的IIS和Qemu等。以規模來看，官方提到，Kubernetes最多支援5,000個節點，但是Nomad已被證明可擴展超過10,000個節點。</p> </div></div></div>
2020/12/16 11:35作者李建興https://www.ithome.com.tw/news/141680
紅帽推出IT自動化工具Ansible Builder以加速執行環境創建
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紅帽釋出能夠用來創建Ansible執行環境的工具<a href="https://www.ansible.com/blog/introduction-to-ansible-builder">Ansible Builder</a>，這是一個命令列工具，可加速執行環境（Execution Environments）建置程序，簡化Ansible控制節點創建工作。</p> <p>Ansible Builder與執行環境要解決的問題有關，在執行環境的概念出現之前，Ansible自動化平臺僅限於，執行以非特權沙盒工具Bubblewrap打包的工作，目的是要隔離程序，而這產生了很多問題，因爲包括Red Hat OpenShift和Kubernetes部署，任何容器執行工作，都必須要在特權模式下進行，除此之外，Ansible Content Collections用起來也非常繁瑣，且用戶在管理自定義Python虛擬環境，以及Ansible模組相依性時，總會遭遇許多挑戰。</p> <p>執行環境就是被發明來解決這些問題的方法，執行環境是可用來創建Ansible控制節點的容器映像檔，其包含Ansible、Ansible Runner、Ansible Collections、Python和系統相依性。</p> <p>官方表示，當開發人員以容器技術，在Ansible編寫內容，以創建可移植的自動化Runtime，而這些容器映像檔，可以讓開發人員共享預先打包的執行環境，不只可用於測試，甚至還能用於生產，這將省去從頭開始創建Dockerfile等手動步驟，透過簡化開發和部署工作，來加速操作。</p> <p>Ansible Builder就是一個用來自動化建構執行環境的工具，Ansible Builder會產生一個目錄，作為容器映像檔的建置上下文，其中包含Containerfile和需要加入映像檔的各種檔案。</p> </div></div></div>
2020/12/16 11:40作者李建興https://www.ithome.com.tw/news/141682