iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 00:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

全球警方聯手破獲最受犯罪集團青睞的VPN服務Safe-Inet
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.europol.europa.eu/newsroom/news/cybercriminals%E2%80%99-favourite-vpn-taken-down-in-global-action" target="_blank">歐洲刑警組織Europol於22日宣布</a>，他們與多國執法機構聯手破獲最受全球犯罪集團青睞的VPN服務Safe-Inet，關閉了Safe-Inet在德國、荷蘭、法國與美國的伺服器，而美國司法部則將此一行動稱為Operation Nova，宣稱除了Safe-Inet之外，還有另一家VPN業者Insorg也在這波行動中被破獲。</p> <p><a href="https://www.justice.gov/usao-edmi/pr/us-law-enforcement-joins-international-partners-disrupt-vpn-service-used-facilitate" target="_blank">美國將Safe-Inet與Insorg等專為犯罪集團所提供的VPN服務稱為「防彈代管服務」</a>（Bulletproof Hosting Services），這些服務專門用來協助網路犯罪行動，包括躲避執法機關的偵測，當它們收到受害者的投訴時，會替犯罪集團尋找藉口，還會轉移犯罪集團的IP或伺服器，而且不保留犯罪集團的活動紀錄。</p> <p>防彈代管服務支援各式各樣的犯罪行動，從勒索軟體、網站信用卡側錄、魚叉式網釣攻擊，到挾持受害者帳號等，同時提供英文與俄文版本，且收費高昂。</p> <p>Europol則說，Safe-Inet在全球的運作已超過10年，受到某些全球最大犯罪集團的青睞，為了協助客戶躲避執法機關的追蹤，Safe-Inet最高提供了5層的匿名VPN連線。</p> <p>在查獲Safe-Inet的伺服器之後，警方發現全球已有250個企業受到犯罪集團的監控，也立即警告這些企業，要求它們多加防範，以免受到勒索軟體之類的網路攻擊。</p> <p><a href="https://safe-inet.com/" target="_blank">目前Safe-Inet與Insorg用來提供服務的網域名稱都已被警方接管</a>。</p> </div></div></div>
2020/12/23 14:40作者陳曉莉https://www.ithome.com.tw/news/141828
微軟、McAfee等公司合組對抗勒索軟體的聯盟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於勒索軟體犯罪日益猖獗，微軟、McAfee、Citrix等19家安全軟、硬體公司共組勒索軟體任務小組（Ransomware Task Force，RTF），目的在透過合作建立更完善的勒索軟體技術標準框架，以對抗新興的網路威脅。</p> <p>RTF發起成員之一的<a href="https://securityandtechnology.org/blog/ransomware-task-force/" target="_blank">安全與科技研究所指出</a>，勒索軟體侵犯醫院、學校、市政府等產業，危害已經大到眾人必須合作，以整合出一個清楚的行動解決方案框架。</p> <p>在未來2、3個月內，RTF將加緊作業，成員將檢視不同勒索軟體解決方案、找出其間遺漏不周全的地方，將建立明確的行動目標及長期藍圖，作為各成員及高階決策者參考。為此RTF也將委託建立專家報告，邀集不同產業的組織單位，促進解決方案的合作。</p> <p>RTF創始成員公司涵括非營利組織、安全相關的軟、硬體及服務業者，包括微軟、McAfee、Cybereason、Citrix、Rapid7，網路保險公司Resilience及網路安全產業協會The Cyber Threat Alliance和政策團體The Cybersecurity Coalition等。</p> <p>勒索軟體攻擊不僅愈來愈頻繁，也愈來愈囂張。除了留下純文字檔外，現在勒索軟體歹徒還會威脅公布敏感資料雙重勒索、<a href="https://www.ithome.com.tw/news/141070" target="_blank">下臉書廣告</a>、發布新聞稿來提高聲量，甚至<a href="https://www.ithome.com.tw/news/141502" target="_blank">透過客服中心打電話給受害者</a>，逼迫企業付贖金。</p> </div></div></div>
2020/12/23 12:30作者林妍溱https://www.ithome.com.tw/news/141825
瑞波幣發行商Ripple Labs遭SEC控告違反美國證券法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.sec.gov/news/press-release/2020-338" target="_blank">美國證券交易委員會（SEC）在22日控告了發行瑞波幣（Ripple，XRP）的Ripple Labs與其兩任執行長違反美國證券法</a>，SEC將瑞波幣視為證券，因而指控Ripple Labs在未註冊的情況下就擅自發行，違反了相關法令。</p> <p>在此一消息的衝擊下，瑞波幣在一天內下滑了15%，現在的價格為0.40美元，滑落至全球第四大加密貨幣，它的市值為184.7億美元，排名第三的則是泰達幣（Tether，USDT），市值為203.9億美元，第二名為以太幣（Ethereum，ETH）的709.9億美元，位居龍頭地位的比特幣（Bitcoin，BTC）目前市值已達4,383億美元。</p> <p>SEC在訴狀中指出，Ripple、前任執行長Christian Larsen與現任執行長Bradley Garlinghouse自2013年起，便在美國與全球市場銷售未註冊的瑞波幣，一方面用來替Ripple的營運募資，另一方面也利用瑞波幣來交換人力或造市商服務，此外，Larsen與Garlinghouse也出售了自己手上價值約6億美元的瑞波幣。</p> <p>在現階段市場上所存在的1,000億個瑞波幣中，Ripple握有當中的550億個，且Ripple每季都藉由出售瑞波幣來獲利。</p> <p>SEC執法部門主管Stephanie Avakian表示，不管是出售給一般投資人或是在二級市場交易，這些想要享受公開發行好處的發行商，都必須遵照聯邦證券法進行註冊，充份披露瑞波幣與Ripple的業務資訊或其它長期保護措施，以確保潛在投資人得以取得重要資訊。</p> <p>SEC的舉動再次彰顯了加密貨幣的角色爭議。加密貨幣發行商皆屬意把加密貨幣視為貨幣，然而，<a href="https://www.ithome.com.tw/news/123910" target="_blank">SEC在2018年就曾釐清</a>，只要是由業者主導的首次代幣發行（ICO），因有一個集中管理單位，再加上它是藉由發行代幣來集資，與證券的屬性相同，應受到證券法的規範，而比特幣與以太幣的操作是分散的，因而不受證券法管轄。</p> <p>另一方面，<a href="https://twitter.com/bgarlinghouse" target="_blank">Garlinghouse則強調</a>，瑞波幣屬於貨幣，當然不需要註冊，而且不管是美國司法部、財政部，或是其它G20的監管單位，都已把瑞波幣視為貨幣，沒有任何一個其它國家把瑞波幣歸類為證券，此外，SEC已經允許瑞波幣以貨幣形式運作了8年，在這個美國政權轉換的時機控告Ripple的居心叵測。</p> <p>Garlinghouse亦批評SEC攻擊的不只是瑞波幣，而是整個美國的加密貨幣產業，將會扼殺美國於該市場的創新能力。</p> </div></div></div>
2020/12/23 13:00作者陳曉莉https://www.ithome.com.tw/news/141826
Let's Encrypt解決舊款Android手機憑證到期的問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/140991" target="_blank">上個月免費憑證機構Let's Encrypt警告</a>，舊版Android手機從明年9月後不再信任該組織的憑證，造成用戶瀏覽網頁的困擾。不過<a href="https://letsencrypt.org/2020/12/21/extending-android-compatibility.html" target="_blank">本周Let's Encrypt說</a>，至少到2024年秋天不用擔心這個問題。</p> <p>這個問題來自和Let's Encrypt ISG Root X1根憑證交互簽章的IdenTrust DST Root X3，將在2021年9月1日到期。對使用Let's Encrypt憑證的新版作業系統來說並沒有什麼影響，但卻會對一些透過交互簽章信任其憑證的早期作業系統引發相容性問題。其中最重要的是7.1.1版本以前的Android版本，這表示這些Android裝置明年9月1日起，就無法再信任Let's Encrypt發行的ISG Root X1根憑證。</p> <p>為了解決憑證錯誤問題，Let's Encrypt計畫從2021年1月11日起，Let's Encrypt將變更API，為ACME用戶端軟體加入「另類」連結關聯（link relation），使ACME用戶端軟體除了預設送出導向ISRG Root X1的憑證串鏈（certificate chain），同樣憑證也能送出導向DST Root X3的憑證串鏈。</p> <p>不過Let's Encrypt指出，本月稍早該公司和IdenTrust達成新的合作，後者同意其DST Root CA X3和其ISRG Root X1發布3年的交互簽章，超出DST Root CA X3原本到期時間。這麼做有效，是因為Android刻意不執行憑證到期日為信任起點（trust anchor）。這意謂著，使用Let's Encrypt憑證的舊版Android裝置，還可以再無礙上網到2024年9月。</p> <p>因此，Let's Encrypt也表示明年1月不會變更憑證串，而是從1月底或2月初轉換預設使用新的憑證串。但這不影響用戶端，訂閱其憑證的用戶無需做什麼動作。</p> </div></div></div>
2020/12/23 13:20作者林妍溱https://www.ithome.com.tw/news/141827
傳蘋果2024年推出首款電動車
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對傳聞多時的蘋果自製車計畫，外界又搶先公布新進展。<a href="https://www.reuters.com/article/us-apple-autos-exclusive-idUSKBN28V2PY" target="_blank">路透社本周引述消息人士報導</a>，這項計畫仍在持續，而且蘋果目標在2024年，開始量產自有品牌車款，將採用兼顧省電與安全性的新一代電池。</p> <p>蘋果自製車是在Project Titan之下開發，這項專案是在2014年展開，蘋果希望能在消費電子成長逐漸趨緩時，跨入汽車製造產業。蘋果最初希望能在2020年初推出第一台汽車，不料卻命運多舛。Project Titan陸續發生團隊變動、複雜的零件供應鏈，造成時程延宕，<a href="https://www.ithome.com.tw/news/109082" target="_blank">據2016年底的媒體報導</a>，該專案方向由全車自製改為專注在自駕系統。</p> <p>Project Titan指揮官在這期間不斷換人。最新報導指出，目前主掌者為2018年跳槽至特斯拉後回鍋蘋果的Doug Field，在他主導下，<a href="https://www.ithome.com.tw/news/129026" target="_blank">2019年初該專案裁減了計畫經理、工程師及產品設計師等190人</a>，據說此後Project Titan進展順利。</p> <p>消息人士指出，蘋果最新目標是打造鎖定一般大眾市場的私家電動車款，有別於Alphabet Waymo打造載客用的自駕車。</p> <p>另一名消息人士則表示，Project Titan的策略重點是全新的電池設計，使用獨特的單體電池（monocell）設計，減少電池模組及薄膜數量，藉此騰出更大的電池內部空間來放入更多活性材料，不但大幅降低電池成本，也可有效提升行車車程。此外，蘋果也在研究較不易過熱的磷酸鋰鐵電池 (LFP)，可望比其他鋰電池更為安全，能減緩電池過熱並提升安全性。消息人士指出，研發中的電池為新一代（next level）電池，將讓世人眼睛為之一亮。</p> <p>消息人士說，除了可能打造出自有品牌車輛，蘋果也有可能將參與度降到最低，只生產自駕車一部份系統，再整合到傳統車商推出的車輛中。此外消息人士也表示，2020年的武漢肺炎（COVID-19）疫情，可能使量產時程再延到2025年。</p> <p>針對上述報導中提到的磷酸鋰鐵電池，<a href="https://twitter.com/elonmusk/status/1341485211209637889?s=20" target="_blank">特斯拉執行長Elon Musk周二透過推特指出</a>，現在特斯拉上海廠已經用於生產中程車。他同時指出，報導宣稱單體電池（monocell）設計的說法，在電化學上不太可能達成。</p> <p>蘋果拒絕對報導評論。</p> </div></div></div>
2020/12/23 11:00作者林妍溱https://www.ithome.com.tw/news/141824
簡立峰：臺灣少子化要靠遠距工作連結國際人才，臺灣新創就是未來數位大航海時代的新艦隊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每四年一次全國科學技術會議，最近召開第11次，集結產官學檢視科技發展政策，<a href="https://www.ithome.com.tw/news/141800">來討論國家未來四年的科技發展方向</a>，第一個登場議題是育才與競才，擔任這場次的引言人之一是Appier與iKala董事簡立峰，他一開場就直言，2010年出生的臺灣小孩只有16萬人，是他出生那年的三分之一，未來如何靠這群小孩，讓臺灣產業如半導體，成為世界第一呢？「不可能，臺灣未來得靠連結全世界的人才，競才議題，現在跟育才一樣重要，甚至未來，更重要。」他強調：「人才進不來，連結不來，臺灣很難培養大企業。」</p> <p>出生人口年年下滑，不是臺灣獨有的挑戰，他舉另一個國家為例，譽為世界科技大國的芬蘭，其實十幾年來，每年出生人口數只有4萬5千人，這個只有550萬人口的國家，「芬蘭讓每一個小孩都是寶，都能有差異化發展，就可能出現數千位科研人才，在臺灣若讓16萬個小孩缺乏差異化，就只會有第1名跟第16萬名的差別。」他坦言。</p> <p>在學界15年和Google 15年的經歷，他相當清楚臺灣人才的潛力和侷限。「臺灣人才非常優秀，但臺灣的將帥之才難得，這種人才的特點是什麼都懂一點。」臺灣人才若是教育成物理第一名，他就沒有時間投入人文社會領域，只能在物理領域成為第一。長年專才培育帶來的侷限是，「臺灣新創發展的困難，非常難找到產品經理。」</p> <p>他觀察，美國產品經理大多商管出身，又懂科技，反觀臺灣管理學院的頂尖學生，為了申請好學校，只是一昧追求很高的在校成績。這就導致他們不敢冒險，若要創新，「就很困難。」簡立峰認為：「現況是，臺灣下一階段發展，需要培養跨國人才，還得與世界競逐人才。」方法是什麼？他提出一個點子，引起了會議現場的熱烈討論。</p> <p>簡立峰指出，後疫情時代，遠距工作將形成趨勢，未來會有更多年輕世代，在臺灣做其他國家的工作，而新創、大型企業也要能夠連結全世界的人才，「少子化問題可以透過遠距工作和數位能力，連結國際人才來面對。」</p> <p>其中，他認為，新創將是這個作法的關鍵，「新創是數位原生代的企業，可以用這種方法連結全世界的人才。」所以，他從Google退休後，投入新的領域，擔任2家新創的獨立董事，還有5家正在醞釀，這些臺灣新創公司的發展型態都是出海，甚至其中有一家500名員工半數在全球15個國家，日本、印度都有研發團隊，「這些臺灣新創就是未來數位大航海時代的新艦隊。」簡立峰強調。</p> </div></div></div>
2020/12/23 10:18作者王宏仁https://www.ithome.com.tw/news/141823
【AWS後疫新戰略3：資料庫、資料倉儲】新增微軟資料庫應用程式搬遷輔助，無伺服器能擴至更大規模
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>關於資料庫、資料倉儲等多種儲存與分析服務的發展，是AWS這幾年力推企業上雲的重頭戲。</p> <p>他們在2018年全球用戶大會提出Database Freedom口號，抨擊Oracle、微軟SQL Server這類舊型商業等級資料庫，認為它們成本昂貴、高度綑綁、採用專屬設計，並非聚焦於用戶需求，因此，AWS鼓吹企業採用開放式的資料引擎與可移植能力，以及強調他們可提供商業等級的關聯式資料庫效能，因而主推相容於MySQL和PostgreSQL的Amazon Aurora，還可以選擇商用等級軟體Oracle、SQL Server，以及開放原始碼軟體PostgreSQL、MySQL、MariaDB，而這些都隸屬於他們的資料庫雲端服務Amazon RDS。</p> <p>此外，AWS母公司Amazon在11月1日宣布全面改用自家資料倉儲服務Redshift，而不再使用Oracle。</p> <p>到了2019年全球用戶大會，AWS將重點擺在資料倉儲，宣布推出更多Redshift系列服務與功能，像是Redshift RA3執行個體、AQUA for Amazon Redshift進階加速查詢、Redshift Data Lake Export資料湖匯出，以及Redshift Federated Query聯合查詢、具現化檢視（虛擬資料表）Materialized views，其中的RA3、Redshift Data Lake Export當時已上線提供、Materialized views的支援提供預覽版，AQUA for Amazon Redshift今年12月終於釋出預覽版，Materialized views與Federated Query，則陸續在3月、4月正式推出。</p> <p>今年AWS全球用戶大會的相關技術應用發布，又將目光重新聚焦在資料庫，他們也發布協助資料庫系統遷移的新功能，這次鎖定的對象是微軟SQL Server，而非過往針對的Oracle，同時，也強化Aurora的無伺服器應用服務。</p> <p>關於SQL Server資料庫遷移，AWS將推出Babelfish for Aurora PostgreSQL功能，希望能以此協助用戶，讓他們將既有SQL Server資料庫系統，更簡易地搬遷至AWS的資料庫雲端服務Aurora PostgreSQL，用戶可在Aurora PostgreSQL環境，繼續執行既有SQL Server的應用程式，而且僅需小幅修改程式碼即可、甚至不用修改程式碼，同時，AWS也計畫開放這套軟體功能的程式原始碼，採用Apache 2.0授權許可，並公布在程式碼協作與共享社群平臺GitHub。</p> <p>另一項消息，則是他們針對隨需執行的關聯式資料庫服務Aurora Serverless，宣布將推出第二版。針對那些不打算自行管理資料庫容量的用戶，Aurora Serverless v2能在一秒之內，大幅擴展執行規模，而能處理數十萬筆交易，相較於基於尖峰容量設置的資料庫環境，AWS宣稱，最高可節省90％的成本。目前，AWS已針對相容於MySQL 5.7版本的Aurora，推出預覽版本供用戶測試。</p> <p>在大數據分析的部份，除了上述AQUA for Amazon Redshift本月宣布推出預覽版的消息，AWS還針對資料搬移與準備服務Glue，發表了匯集與複製多個資料源的Elastic Views功能，同時，也在商業智慧雲端服務QuickSight，增設了自然語言輸入查詢的功能Q。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>取代SQL Server成AWS拓展資料庫市場新目標，積極強化遷移能力</strong></span></span></p> <p>為了吸引更多用戶將資料庫系統遷移到公有雲，AWS提供資料庫綱要轉換工具Schema Conversion Tool（SCT），以及資料庫遷移服務Database Migration Service（DMS），但除了資料庫綱要的轉移，應用程式的資料存取邏輯該如何因應搬遷，又會是另一項大工程，因為通常需要大費周章地手動調整程式碼，而且這裡面又牽涉到資料庫各自專屬的指令使用。</p> <p>過去AWS針對Oracle資料庫應用程式的部份，可透過SCT將PL/SQL轉換到PL/pgSQL，但並未涵蓋到SQL Server應用程式，而影響遷移資料庫的工程。另一方面AWS這邊也接到越來越多用戶想將SQL Server遷移至Aurora需求──這主要是因為微軟對於授權的作法越來越積極，增加更多操縱機制，例如，他們將自有授權帶入雲端服務（BYOL），局限在2019年10月1日購買的用戶，使用的軟體也只能升級到這個日期之前可用的版本，使得遷移上雲的成本變高。</p> <p>對此，AWS決定開發一套名為Babelfish for Aurora PostgreSQL的功能，能讓原先可在SQL Server執行的應用程式，也能在PostgreSQL當中直接執行，而且只需修改少量程式碼即可。這項功能會替Aurora PostgreSQL提供轉換層，讓雲端服務能夠理解專為SQL Server撰寫的應用程式的T-SQL指令。</p> <p>基本上，Babelfish可支援相關的SQL分支語法、指標、目錄檢視（catalog views）、資料型別、觸發程序（trigger）、預存程序（stored procedure）、函式（function），以及Tabular Data Stream （TDS）通訊協定，用戶不需改寫應用程式的資料存取請求方式，也不需沿用既有SQL Server驅動程式。</p> <p>用戶在運用AWS DMS遷移資料庫之後，只需更新他們的應用程式組態，將資料庫的指向從原本的SQL Server改為Aurora即可。由於Aurora會透過Babelfish for Aurora PostgreSQL理解SQL Server與PostgreSQL專屬的查詢語言，之後用戶即可改用PostgreSQL來撰寫資料庫應用程式的功能，並且能同時執行既有的SQL Server的T-SQL語法敘述程式碼。</p> <p>作為Aurora即將發布的功能之餘，AWS也預告，將在2021年公開Babelfish for PostgreSQL的程式原始碼，將受益的對象擴大至整個PostgreSQL使用社群，而非局限在Aurora用戶。任何人能夠參與這項軟體開發計畫，並加入更多功能，屆時Babelfish for PostgreSQL將採用Apache 2.0的授權模式，讓各種企業或組織基於這樣的授權條款，能夠自由使用、散播、修改，相關的工作與規畫都會公布在程式碼協作平臺GitHub。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>發表新版資料庫無伺服器應用服務，能更快擴展執行規模</strong></span></span></p> <p>在2018年，AWS的無伺服器資料庫應用服務Aurora Serverless正式推出，雖然用戶不需自行管理資料庫容量，但有越來越多的情況，需要快速、更精確地擴展資料庫容量，例如，執行更多生產環境的工作負載，以及運用Aurora的多種功能，像是啟用多個可用區域（Multi-AZ）實現高可用性、建置全球資料庫來達到低延遲、運用讀取副本（Read Replicas）以獲取高效能、採用時間回溯（Backtrack）來快速復原，或是提供平行查詢來加快查詢速度。此時，用戶若要擴展Aurora Serverless資料庫容量1倍，每次需耗費5到50秒。</p> <p>而在即將推出的Aurora Serverless v2，能在1秒以內大幅擴展資料庫工作負載規模，使其能夠處理數十萬筆交易。相較於現行每次在工作負載需要擴充規模時增加1倍容量的作法，Aurora Serverless v2會根據應用程式的需求來細部調整每次增益的容量，提供最合適的資料庫資源容量。</p> <p>而且，此時用戶只需根據他們使用的容量，來支付服務費用。</p> <p>若是對照基於尖峰容量而配置的資料庫資源，由於難免會有過度提供或閒置的狀況，而如今Aurora Serverless v2能夠更動態擴展與縮減執行規模，在資料庫服務的使用上，可望節省更多成本。</p> <p>而有了這類精細擴展規模的能力，Aurora Serverless預計可支援更多種企業應用系統的需求，甚至也適用於軟體即服務（SaaS）供應商，能因應於多租戶環境，以及本身需管理大量關聯式資料庫的環境。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1223-AWS-Babelfish-600-2.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>針對用量起伏較大的關聯式資料庫雲端服務應用，例如線上搶票或暴量商品或服務訂購，AWS原本就有Aurora Serverless的執行模式，今年推出第二版的功能，能在更短時間內擴充與縮減資料庫執行容量規模，最低可擴充0.5個資料庫容量單位（Aurora Capacity Unit，ACU），最高可到256個ACU。</strong>（圖片來源／AWS）</span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>提供更多加速資料倉儲查詢的應用服務與功能</strong></span></span></p> <p>在大數據分析的應用上，AWS旗下有多種雲端服務，可針對不同用途的資料處理需求，例如，Athena能用於無伺服器型態的資料查詢（以SQL語法分析存放在S3的資料）；Elasticsearch Service可用於資料搜尋與圖表化呈現（整合Elasticsearch、Logstash、Kibana）；Kinesis能處理即視訊串流與時資料流；Redshift專攻資料倉儲；EMR可執行多種大數據框架軟體的工作負載，像是Spark、Hive、Presto、Flink、HBase；Glue提供無伺服器執行形態的資料準備服務；QuickSight則是支援商業智慧分析應用的服務。</p> <p>而在今年全球用戶大會期間，AWS特別針對其中三項服務，也就是Redshift、Glue、QuickSight，發布新的消息。</p> <p><span style="color:#B22222;"><strong>AQUA for Amazon Redshift</strong></span></p> <p>首先是去年發表的分散式硬體加速快取技術AQUA for Amazon Redshift，在今年12月開放預覽版試用，預計在2021年1月正式推出，而且將依附在RA3執行個體當中免費提供，因此，租這項服務的用戶不需變更程式碼，即可享受到AQUA的好處。</p> <p><span style="color:#B22222;"><strong>Glue Elastic Views</strong></span></p> <p>第二個則是針對資料匯集的需求，AWS在Glue這項無伺服器ETL資料準備服務當中，即將推出名為Elastic Views的整合功能，目前已釋出預覽版，用戶可透過具現化檢視表（materialized views）的建置，而能運用多種來源資料。基本上，這項功能可橫跨儲存系統、資料倉儲、資料庫等多個資料儲存體，執行自動結合與複製資料的作業。</p> <p>為了要匯聚分散在多個資料孤島上的內容，雖然我們可以建置資料湖來進行整合，但考量到存取延遲與實際IT營運挑戰，放置在專屬儲存的資料量仍在大量增加，因此，企業仍須在這些分散或集中的儲存體之間，進行資料搬移（Data Movement）的工作，而在Glue Elastic Views當中，用戶可使用SQL語法，針對想要從不同來源儲存體複製資料、進行彙總，以便建立具現化檢視。</p> <p>而除了將不同來源資料庫的內容複製到目標資料庫，Glue Elastic Views還會自動更新目標資料庫的內容──AWS會持續監控來源資料庫的變更，並在幾秒之內更新目標資料庫，一旦某個來源的資料模型有變動，Glue Elastic Views會主動警告開發人員，讓他們更新手上的具現化檢視來反映變更。</p> <p>當然，Glue本身是無伺服器架構的資料準備服務，Glue Elastic Views可隨著工作負載加重或減輕，自動擴展或縮減服務容量，確保目標資料庫存放的具現化檢視表內容，維持最新狀態。</p> <p>Glue Elastic Views目前能匯集哪些資料來源？AWS表示，可支援多種AWS環境的資料庫雲端服務，像是NoSQL資料庫DynamoDB、Elasticsearch Service，關聯式資料庫RDS、資料倉儲Redshift，以及資料儲存服務，像是S3。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/1223-AWS-glue%20new-600.jpg" style="width: 600px;" /></strong></span></p> <p><span style="color: rgb(105, 105, 105);"><strong>在資料分析之前的準備與匯集作業上，AWS Glue新增了Elastic Views的功能，可讓企業運用SQL語法來建立虛擬資料表，以此來結合與複製多個來源的資料，而在這當中，使用了AWS在2019年推出的SQL相容查詢語言PartiQL，可支援DynamoDB、S3、Redshift等資料庫與儲存服務。</strong>（圖片來源／AWS）</span></p> <p><span style="color:#B22222;"><strong>QuickSight Q</strong></span></p> <p>關於企業環境大數據處理需求，除了資料倉儲、資料準備（ETL），另一個關鍵則是資料分析，對此AWS在2015年推出主打商業智慧用途的QuickSight，2019年增設了機器學習與自然語言功能，名為ML Insights，用戶可執行異常偵測、趨勢預測，以及自動化內容分析陳述（Auto-narrative）。</p> <p>在今年全球用戶大會上，AWS發表另一項結合自然語言應用的資料查詢功能，稱為QuickSight Q，用戶可針對所有現存的資料，在QuickSight Q的搜尋列當中，以自然語言的問句形式鍵入內容，幾秒鐘之內就會得到答案（目前以英文為主，但AWS並未提及是否能以其他語言提問）。</p> <p>值得注意的是，QuickSight Q支援自動完成的關鍵字詞與商業用語建議功能，以及自動執行的拼字檢查、縮寫、同義詞的比對，用戶無需擔心拼錯字，或是資料確切的商業用語。這套雲端服務使用了深度學習與機器學習技術，像是自然語言處理、資料綱要理解、語義分析，支援SQL語法程式碼的產生，再以此產生能理解問句意義與商業資料關係的資料模型，用戶就能很快地接收到高精準的回答，不必耗費幾天或幾週的時間等待資料模型建構完成之後，才能得到答案。</p> <p>相較於BI團隊建構資料模型、分析預先被決定好模型的資料集的作法，AWS認為，QuickSight Q並不會局限使用者提問範圍，而且查詢分析的範圍是全部的資料，可提供更完整、精確的解答。不過，在深度學習與機器學習的技術應用上，QuickSight Q使用的是預先訓練的資料，而這些資料源自不同領域與產業，因此，QuickSight Q的自然語言處理，可被調校成理解複雜的商業語言。</p> <p>關於提問與回答精準度的部分，QuickSight Q會從使用者互動過程當中來學習，而能隨著時間持續提升。此外，如果QuickSight Q無法理解使用者輸入的問題，他們也可以在搜尋列，藉由建議選項的下拉式選單來得到提示、引導問題的描述，而在下一次查詢互動時，QuickSight Q會記住這詞彙，提示給使用者選擇。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1223-AWS-Babelfish-600-1.png" style="width: 598px;" /></p> <p><span style="color:#696969;"><strong>為了簡化企業將SQL Server搬遷至資料庫雲端服務Aurora的工程，AWS發表了Babelfish for Aurora PostgreSQL的功能，可讓SQL Server專屬的相關應用程式，在少量或不需修改程式碼的狀況下，移植到Aurora執行。同時，他們也宣布將在2021年釋出Babelfish for PostgreSQL開放原始碼專案，讓更多PostgreSQL系統也能具備這項功能。</strong>（圖片來源／AWS）</span></p> </div></div></div>
2020/12/23 07:00作者李宗翰https://www.ithome.com.tw/news/141768
【AWS後疫新戰略4：區塊儲存、物件儲存】區塊儲存服務效能大躍進
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>區塊（Block-level）儲存一向是企業儲存應用架構的核心，提供區塊儲存服務的儲存陣列，也是企業資料中心儲存基礎架構不可或缺的一環。隨著公有雲區塊儲存服務的興起，今日的企業區塊儲存基礎架構，已經成為公有雲與本地端兩大類型分庭抗禮的局面。</p> <p>而身為公有雲服務龍頭廠商的AWS，旗下的Elastic Block Store（EBS）區塊儲存服務，自然也是最具代表性的公有雲區塊儲存服務。</p> <p>在日前的re:Invent 2020大會中，AWS大舉更新了EBS區塊儲存服務，推出了2種新的儲存區類型，擴展了EBS涵蓋的儲存應用範圍，也顯著提高了AWS面對其他公有雲服務商的競爭力。</p> <p><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;">EBS規格大幅強化，更能與其他公有雲業者競爭</span></strong></span></span></p> <p>在2020年中以前，AWS EBS原本提供了4種儲存區層級選項，包括基於SSD與基於硬碟等兩大類。其中基於SSD的服務有兩種，分別是布建IOPS SSD（Provisioned IOPS）型的io1磁碟區，以及一般用途SSD （General Purpose SSD）型的gp2磁碟區。</p> <p>而在基於SSD的儲存服務方面，AWS同樣也有兩種選擇，一為輸送量優化HDD（Throughput Optimized HDD）型的st1磁碟區，另一則是冷HDD（Cold HDD）型的sc1磁碟區。</p> <p>而從2020年中起，AWS陸續更新了EBS的SSD類型儲存服務，新增了3種儲存區層級選項，首先，是在2020年8月，AWS推出布建IOPS SSD型服務中的新類型io2，接著又在2020年12月的re:Invent 2020大會中，發表一般用途SSD型服務的新選項gp3，以及仍在預覽狀態、屬於新一代佈建IOPS SSD型服務的io2 Block Express。</p> <p><span style="color:#B22222;"><strong>更耐用的高效能SSD型服務io2</strong></span></p> <p>新推出的io2服務，提供了大幅升級的耐久性與效能。就規格來說，io2相較於先前的io1服務，有2大突破：</p> <p><strong>● 更高的耐久性：</strong>先前AWS是以年故障率（Annual Failure Rate， AFR），來作為EBS儲存區的耐久性（durability）衡量標準，現在則改以裝置維持完好的期望值來表述。原先EBS服務的年故障率是0.1～0.2%，換算為完好率則為99.8～99.9%的耐久性。</p> <p>而新推出的io2服務，則將耐久性提高到99.999%，足足提升了一、兩百倍之多，AWS宣稱，這樣的耐久性水準，比一般的商用磁碟機可靠了2,000倍。</p> <p><strong>● 更高的效能：</strong>io2的單一Volume儲存區IOPS效能上限，與io1同樣都是64,000 IOPS，但io2的每GB空間IOPS效能，可以達到500 IOPS/GB，相較於只有50 IOPS/GB的io1，提高了10倍。</p> <p>這也就是說，以往io1必須透過至少200GB的儲存區空間，才能匯聚出10,000 IOPS的效能。而現在io2只需20GB儲存區空間，就能匯聚出同樣的10,000 IOPS效能，更適合I/O效能需求高、但容量需求相對有限的資料庫等應用環境。</p> <p><span style="color:#B22222;"><strong>EBS規格新頂點io2 Block Express</strong></span></p> <p>為了對抗身為公有雲服務商龍頭的AWS，過去1、2年以來，幾家公有雲服務商，紛紛以更高的效能與擴展容量，作為新的區塊儲存服務訴求。</p> <p>例如，Azure新推出的Ultra磁碟服務，單一儲存區的效能上限便達到160,000 IOPS，容量上限則為64TB；而Google Cloud的永久磁碟區塊儲存服務，最高效能也提高到單一儲存區100,000 IOPS以上，以及64TB的Volume容量上限；阿里雲在ESSD高效能區塊儲存服務中，單一儲存區更能提供100,000 IOPS，以至百萬IOPS的效能，以及32TB的最大容量。</p> <p>與前述更高效能的區塊儲存服務相較，AWS EBS的單一儲存區64,000 IOPS效能，以及16TB的容量上限，便瞠乎其後了。這也迫使EBS的用戶，在需要更高儲存效能與容量時，須同時啟用更多儲存區，方可匯聚出這樣的能耐。</p> <p>如今，EBS效能與容量規格相形落後的問題，將可望獲得解決。因為，AWS在re:Invent 2020大會，宣布將推出新的區塊儲存服務。</p> <p>這套io2 Block Express是EBS布建IOPS SSD型服務的新類型，也是EBS規格進化歷程中的一項里程碑，透過新的儲存伺服器架構，以及新的網路堆疊架構，從而實現更高的效能。以及更低的存取延遲，效能等級已足比擬本地端SAN儲存陣列。</p> <p>io2 Block Express的單一Volume儲存區可提供最高25.6萬IOPS效能，以及4,000 MB/s傳輸率，是原本io1與io2儲存區的4倍，每GB容量的效能則為1,000 IOPS/GB，分別是io1與1o2的20倍與2倍。而且，io2還擁有sub-millisecond等級，即1ms以下的存取延遲，相較下，io1與io2的存取延遲，則是Single-digit millisecond等級，也就是10ms以下。也就是說，io2 Block Express的存取延遲，只有io1與1o2的1/10。</p> <p>而在容量上限方面，從io2 Block Express起，AWS EBS終於擺脫了長期以來的16TB Volume儲存區上限，一舉將容量上限提高到64TB，趕上了其他服務商的水準。在耐久性方面，io2 Block Express則同於io2，都是99.999%。</p> <p>以前述效能規格來看，待日後io2 Block Express正式上線時，足可與阿里雲的ESSD並列，成為當前最高效能的雲端區塊儲存服務，也足以替代以往必須透過本地端全快閃SAN儲存陣列，才能支撐的I/O密集型關鍵應用，如Oracle、SAP HANA、Microsoft SQL Server，以及SAS等資料庫與資料倉儲系統。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1223-aws%20ebs-600-2.jpg" style="width: 550px;" /></p> <p><span style="color:#B22222;"><strong>效能配置更靈活、成本更低的gp3</strong></span></p> <p>在re:Invent 2020大會中，AWS也宣布他們已經發展了新的EBS架構，分離了原本互相掛鉤的運算與儲存堆疊，從而提供更具彈性的I/O效能與容量擴展。</p> <p>在以往，EBS的效能增長幅度等比於容量，所以用戶必須匯聚更大的儲存區空間，才能得到更高IOPS與傳輸率，用戶往往必須超額配置容量，來取得需要的效能，這也意味著用戶必須為那些實際上用不到的額外容量付費。</p> <p>現在，透過EBS的新架構，便不再有前述限制，可依實際需求擴展需要的容量或效能。</p> <p>直接受益於這種新架構的EBS服務，便是新推出的gp3，這是EBS一般用途型SSD儲存服務的最新成員，與既有的gp2儲存區相比，gp3的成本低了20%，還提供更彈性的效能擴充能力。</p> <p>目前gp2的基準效能，是每GB空間3 IOPS效能，單一Volume可擴充到最大1.6萬IOPS與250 MB/s傳輸率。也就是說，用戶必須配置多達1TB空間，才能得到3000 IOPS效能。</p> <p>而新的gp3服務，則提供了任何容量、都是3,000 IOPS與125 MB/s傳輸率的基準效能，單一Volume最大IOPS效能與gp2同為1.6萬IOPS，但最高傳輸率為1000MB/s，是gp2最大傳輸率的4倍。</p> <p>透過gp3，用戶可以獲得需要的I/O效能，而不必超額配置容量，用戶還能無縫地將資料從gp2遷移到gp3。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>S3物件儲存服務的自動分層儲存與改進的遠端複製，宣布正式上線</strong></span></span></p> <p>在AWS年末的這次更新中，儲存服務部份的更新，除了EBS區塊儲存服務外，AWS也將先前在11月時發表的S3物件儲存自動分層功能，以及遠端複製功能，正式提供上線服務。</p> <p>前者即S3 Intelligent-Tiering功能，這項功能將S3儲存服務分為4個層級：經常存取層（Frequent Tier）、非經常存取層（Infrequent Access Tier）、歸檔存取層（Archive Access Tier）與深度歸檔存取層（Deep Archive Access Tier），分別對應S3的4種不同層級儲存區：S3標準型、S3標準非經常存取儲存區（Infrequent Access，IA），S3 Glacier與S3 Deep Glacier，並依照物件資料的存取頻率，自動遷移將物件資料到不同等級儲存層存放，以便獲得最高的效能與成本效益。</p> <p>例如90天內未曾存取的資料，將自動被搬移到S3 Glacier構成的歸檔層存放；在180天後，會搬移到S3 Deep Glacier的深度歸檔存取層，在這個儲存層，用戶每月只需為每TB資料支付1美元費用。</p> <p>至於新推出的S3遠端複製功能，不僅提供了同一AWS服務區域（Regions），或跨不同服務區域的資料複製，也提供了跨多重buckets儲存區，以及跨多重服務區域的遠端複製功能。</p> </div></div></div>
2020/12/23 07:00作者張明德https://www.ithome.com.tw/news/141769
臉書小企業管理工具可能曝露IG用戶的電郵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書今年秋天提供給小型企業管理帳號的工具Facebook Business Suite，<a href="https://medium.com/nassec-cybersecurity-writeups/this-is-how-i-was-able-to-view-anyones-private-email-and-birthday-on-instagram-1469f44b842b" target="_blank">被研究人員發現存在漏洞</a>，可能讓第三方人士讀取到IG用戶的電子郵件及帳號等個資，不過臉書在接獲通報後數小時內將之修補。</p> <p>尼泊爾研究人員Saugat Pokharel今年10月，於臉書的Facebook Business Suite中發現該漏洞。<a href="https://www.ithome.com.tw/news/140059" target="_blank">這項服務是臉書9月才宣布</a>，是一個橫跨Facebook Messenger及Instagram（IG）的介面，旨在讓小型企業更有效管理以臉書平臺上的線上門市或通路。它方便小型企業僱主同時貼文到臉書及IG上，並且在單一介面上管理和接收Messenger、IG、WhatsApp訊息、通知和提醒，也可以讀取Facebook及IG的活動分析，像是按讚數、臉書粉絲頁到達率、IG關注人數、以及使用者性別、年齡組成比例等等。</p> <p>Pokharel今年10月將他個人IG帳號連結臉書的粉絲專頁，按照臉書的設計，就可以經由Business Suite來回覆IG郵件。當他以此回覆一位IG友人的郵件時，發現可在Business Suite介面右上方看到友人的電子郵件信箱，但其實該友人已經透過隱私設定將電子郵件信箱隱藏不公開。</p> <p>利用這項漏洞，有心人士將其Facebook Business Suite和IG帳號連結，再從Business Suite發訊息、私訊給任何人，都可以看到對方的註冊的電子郵件，即使對方設定不接收非友人的私訊，過程根本無需任何駭客行為。</p> <p>臉書顯然不敢輕忽。在接獲研究人員通報後不到2個小時，臉書就修補好這個漏洞。Pokharel也因此獲得臉書約1.3萬美元的抓漏獎金。</p> <p><a href="https://www.ithome.com.tw/news/140211" target="_blank">今年9月資安研究人員也發現Instagram有嚴重漏洞</a>，駭客傳送惡意圖片給被害者，就能夠駭入並綁架其IG帳號並存取資料。</p> </div></div></div>
2020/12/22 21:00作者林妍溱https://www.ithome.com.tw/news/141822
開發工具Qt Creator 4.14增加Qt 6支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在最新Qt 6推出後，Qt團隊也更新相對應開發工具，發布整合開發環境<a href="https://www.qt.io/blog/qt-creator-4.14-released">Qt Creator 4.14</a>，以及UI設計與開發工具<a href="https://www.qt.io/blog/qt-design-studio-2.0-beta-released">Qt Design Studio 2.0</a>，供開發者使用更新的功能，開發應用程式。Qt Creator的更新主要是提供Qt 6以及C++的支援，而Design Studio則主要是強化使用者體驗，改進UI使其更方便，可以鎖定物件避免意外操作，同時也改進導覽器，增加旋轉工具。</p> <p>Qt Creator 4.14修復了許多創建Qt 6應用程式會出現的問題，而現在專案精靈會產生與Qt 6相容的CMake專案，同時，官方也修正了在QML程式碼模型中，使用QML語言新功能的多個臭蟲。另外，Qt Creator 4.14的Clang程式碼模型更新到了Clang 11，官方還提到，現在Clazy和Clang-Tidy會自動分析用戶的C++程式碼，提供非必要記憶體分配或是錯誤使用API等警告。</p> <p>而Design Studio現在會為用戶自定義元件生成縮圖，並且提供帶有完整預覽的工具提示，讓用戶可以更方便地找到元件，並獲得專案和結構概述。用戶還可以在表單編輯器中，使用旋轉工具旋轉物件，由於過去用戶只能在屬性編輯器旋轉物件，而這項功能讓用戶能以更方便與直覺的方式，編輯物件。</p> <p>Design Studio導覽器還新增鎖定功能，讓用戶暫時鎖定不需要編輯的物件，在解鎖之前，這些物件無法被圈選與修改，這項功能在用戶編輯布局，和製作動畫時特別有用，用戶不用擔心意外移動或更改了這些不需要更動的物件。</p> </div></div></div>
2020/12/22 18:15作者李建興https://www.ithome.com.tw/news/141820
2021後政府未來科技藍圖，資通安全將強調公私協力治理，並聚焦提升民間資安防護能量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>接連三日舉行的行政院「全國科學技術會議」正式大會，本期是第11次舉辦，探討我國未來的科技發展路線，並擘畫臺灣2030願景。在第二日下午議程中，針對「安心社會與智慧生活」一題進行討論，當中除從健康與照護、安居家原與智慧生活來探討，資通安全也是一大焦點。</p> <p>對於資通安全發展策略的議題，在今日（12月22日）的這場會議上，科技部前瞻司副司長蔡妙慈指出，由於未來5G、AIoT形成的網路社會將遍及生活，如果沒有堅實的資安做後盾，將會變得相當危險，因此在現行的初步規畫上，就是透過公私協力的方式，來創造網路安全環境，並期許臺灣能夠成為亞太資安研訓樞紐。特別的是，我們看到現場也不時會強調公私協力一詞，顯然是希望要能更凝聚私領域企業與產業的力量，來帶動資安的發展。</p> <p>而在這場會議中，蔡妙慈表示，政府已經整理之前預備會議所得的意見，並針對已有共識部分，擬出4大面向的政策。簡單而言，包括人才、關鍵基礎設施、主動資安防禦與民間資安防護能量。</p> <p>她說，現階段最關鍵的就是人才，只是培養還是趕不上需求，因此也希望能夠吸納全球高階人才，並培植自主創研能量；針對國家關鍵基礎設施方面，政策上也將持續以提升資安韌性為目標；在資安防禦技術部分，將更重視在預先掌握攻擊來源跟脈絡，主動抵禦威脅。</p> <p>特別的是，過去政府資安投入在公領域已有不少著墨，現在的目標，則要讓民間的資安防護能量也能跟上腳步。</p> <p>另外，我們也從政府釋出的先期研究資料，可以看出未來四年「國家科學技術發展計畫」在資通安全這一部分的細部規畫。</p> <p>例如，以人才創研而言，政府預計作為，包括擴增高等教育資安師資員額與教學資源、挹注資源投入高等資安科技研究，以及培育頂尖資安實戰及跨域人才；在公司協同治理上，建立各領域公私協同治理運作機制，增強人員資安意識與能力建構，公私合作深化平時情資交流與應變演練；在主動防禦上，深化國內與國外情資分享、並將提升科技偵查能量防制新型網路。</p> <p>關於提升民間防護能量方面，由於今年私領域資安事件不斷，未來將聚焦三個面向，包括數位轉型下的資安防護輔導，強化供應鏈安全管理，以及建構公共物聯網安全環境。</p> <p>最後，還有一項是推動臺灣資安產業，雖然在這次會議中沒有太多著墨，不過彙整資料中已列出相關因應策略，這部分將從5個面向著手。</p> <p>簡單來說，包括促進在新興技術應用領域掌握核心技術，並重視推升資安需求，以資安評級帶動產業龍頭與供應鏈導入資安強化，同時鼓勵聯盟資安業者，協助資安業者結盟發展領域需求解決方案，此外，還有將聯防推動到跨領域共同介接模式，另外就是接軌國際資安標準與大廠採購需求，並協助國內方案拓銷。</p> </div></div></div>
2020/12/22 18:30作者羅正漢https://www.ithome.com.tw/news/141821
Datakin推出OpenLineage開源專案，與社群共同定義資料處理歷程開放標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源元資料專案Marquez發起公司Datakin，宣布推出定義資料處理歷程（Data Lineage）開放標準專案<a href="https://datakin.com/2020/12/18/introducing-openlineage/">OpenLineage</a>，目的是要訂定一套統一的資料處理歷程標準，以提升企業中資料操作的效率與可信度。</p> <p>近幾年資料應用蓬勃發展，企業逐漸在其關鍵業務中，使用新的資料工具，資料已從被單純用於分析，開始被應用在關鍵營運當中，企業中使用資料的用戶增加，也就是說跨整個企業的資料使用更加普遍，Datakin提到，隨著資料成為越來越重要的角色，風險也就隨之增加，企業必須盡可能提高資料的品質，不只要維持資料新鮮度與可信度，像是人工智慧模型所使用的資料，對公平性和透明度的要求更是嚴格。</p> <p>但是因為資料技術的發展，資料生態系整體複雜性增加，導致資料缺乏可信度，Datakin表示，資料端到端管理中，資料生產與使用中間存在空隙，無法滿足複雜資料生態系與協作的操作需求。這個空隙需要許多功能彌補，包括資料目錄，以清點和促進資料的探索與使用，還有端到端操作工具，可為資料可用性和品質提供保證，而存取控制則可以支援資料隱私的需求，同時還需要治理與法遵解決方案。</p> <p>而這些功能的關鍵，則是資料處理歷程，用來了解資料在生態系中的流動，包括資料生成的位置、轉換的方式，以及資料使用者等資訊，提供組織內資料旅程中，系統和資料處理的可見性。資料處理歷程的需求，包括資料處理邏輯、統一命名、追蹤和版本控制，而描述這些資料和程式的元資料，必須具有彈性與可擴充性。</p> <p>現在Datakin與多個開源專案包括Airflow、Datahub、Parquet和Spark等貢獻者合作，共同貢獻OpenLineage開源專案，發展資料處理歷程開放標準，以減少資料的破碎與重複，支援資料操作、治理和法遵等各種工具與解決方案的開發。</p> </div></div></div>
2020/12/22 17:26作者李建興https://www.ithome.com.tw/news/141813
硬體加密貨幣錢包製造商Ledger遭駭客入侵，逾27萬用戶資料在駭客論壇上曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>硬體加密貨幣錢包製造商Ledger於今年7月遭到駭客入侵，當時Ledger聘請了外部的鑑識專家，判斷有9,500名用戶的個資外洩，然而，駭客在12月20日駭客論壇上公布了逾27萬名的Ledger用戶資料，才讓Ledger得知當時的估算太少，<a href="https://support.ledger.com/hc/en-us/articles/360015559320-E-commerce-and-Marketing-data-breach-FAQ" target="_blank">於本周重新發布了安全聲明</a>。</p> <p>根據Ledger最新的調查，駭客在今年7月入侵了該平臺的行銷與電子商務資料庫，存取了約100萬名訂閱電子報的用戶電子郵件帳號，更嚴重的是，駭客也存取了27.2萬名訂閱了Ledger服務的用戶資料，包括他們的電子郵件帳號、姓名、電話號碼、地址，以及所購買的產品類別。</p> <p>Ledger的主力商品為加密貨幣硬體錢包，可用來存放、管理與銷售加密貨幣，由於它平常並未連上網路，因此又被稱為冷錢包，透過由24個單字所產生的恢復碼（Recovery Phrase）進行保護，亦可添增短語密碼。</p> <p>不過，在今年7月時，由於錯估了受害規模，因此當時Ledger只通知9,500名用戶，直至本周才知道原來受害規模高達27.2萬名用戶。</p> <p><a href="https://www.bleepingcomputer.com/news/security/physical-addresses-of-270k-ledger-owners-leaked-on-hacker-forum/" target="_blank">根據Bleeping Computer的報導</a>，駭客早就利用外流的資料展開網釣攻擊，以Ledger執行長為名寄出網釣郵件，宣稱使用者的個人資訊、公鑰與加密的私鑰都被存取，要求使用者透過郵件內的連結下載最新的Ledger Live版本，企圖竊取使用者的恢復碼與短語密碼。</p> <p>而Ledger亦指出，在今年7月發生資料外洩意外之後，該公司已聘請了資訊安全長，同時亦與執法機關合作，在短短的幾個月就破獲了超過170個網釣網站。</p> <p>此外，Ledger強調，此一意外外洩的只是用戶的個人資訊，至於付款資訊、憑證或用戶所存放的加密貨幣都未受到影響，該公司的硬體錢包或Ledger Live程式皆未受到波及，用戶的加密貨幣資產安全無虞，另也提醒使用者要小心任何偽裝成Ledger以要求使用者輸入恢復碼的網釣行為，聲明該公司從未也不會要求使用者提供恢復碼。</p> </div></div></div>
2020/12/22 13:50作者陳曉莉https://www.ithome.com.tw/news/141809
Google將在智利、德國、沙烏地阿拉伯設置新的雲端地區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://cloud.google.com/blog/products/infrastructure/google-cloud-announces-new-regions">宣布</a>在智利，德國和沙烏地阿拉伯3個地方，設置新的雲端地區，以擴展Google在全球的雲端網路，每個地區皆會有3個可用區域，以防止服務中斷等問題發生，這3個雲端地區，可為附近用戶提供較低的延遲，同時也為跨國服務提供更大的雲端地區網路。</p> <p>這3個雲端地區，除了1個位於歐洲，其他兩個分別是在南美的智利，以及中東的沙烏地阿拉伯。Google提到，智利越來越多的大小企業，開始採用雲端運算，透過把基礎架構搬遷到雲中，進行數位轉型，以提供更新的產品與服務。另外，這次Google在德國新的雲端部署，則是在德國的第2個雲端地區，補充法蘭克福附近區域的雲端服務需求。</p> <p>Google將在沙烏地阿拉伯設置的雲端地區，始於Google在2018年與全球擁有最多石油探明儲量的沙烏地阿拉伯國家石油公司（Aramco）簽署的備忘錄，基於這項備忘錄，Google與該石油公司在2020年12月達成了最新協議，Google將會在沙烏地阿拉伯部署並營運雲端地區，並由Aramco所資助的當地策略經銷商，提供雲端服務給當地用戶，主要針對沙烏地阿拉伯王國市場。</p> <p>Google表示，在中東這個新的雲端地區，將可讓Google雲端用戶，更容易地將業務擴展到中東市場，在當地提供服務。而這也是繼今年在卡達的投資，Google在中東第2個雲端地區。</p> </div></div></div>
2020/12/22 14:47作者李建興https://www.ithome.com.tw/news/141805
臉書控告駭客公司NSO Group利用WhatsApp漏洞打造間諜程式Pegasus，微軟與Google等科技大廠出面…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以色列駭客公司NSO Group開採WhatsApp安全漏洞，於WhatsApp用戶的裝置上植入知名間諜程式Pegasus，<a href="https://www.ithome.com.tw/news/133908" target="_blank">在去年遭到WhatsApp及其母公司臉書提告</a>，本周<a href="https://blogs.microsoft.com/on-the-issues/2020/12/21/cyber-immunity-nso/" target="_blank">微軟</a>、Google、思科、GitHub、LinkedIn、VMWare與網路協會（Internet Association）<a href="http://techcrunch.com/2020/12/21/google-cisco-and-vmware-join-microsoft-to-oppose-nso-group-in-whatsapp-spyware-case/" target="_blank">共同向法院提出意見陳述書（Amicus Brief）來聲援臉書與WhatsApp</a>。</p> <p>NSO Group主要銷售各種攻擊工具予不同的政府，<a href="https://www.ithome.com.tw/news/130637" target="_blank">當時開採了WhatsApp的CVE-2019-3568漏洞</a>，只要打電話給WhatsApp用戶，就算使用者沒有接聽，即可傳遞Pegasus間諜程式到使用者裝置上，以蒐集裝置上的各種資訊，包括語音通訊、相機、電子郵件、訊息、定位、密碼與通訊錄等，估計全球有超過1,400名受害者，包括記者與人權鬥士。</p> <p>臉書與WhatsApp在2019年控告NSO Group，企圖根據美國《電腦詐欺及濫用法令》（ Computer Fraud and Abuse Act）與其它相關法令，來追究NSO Group的法律責任，NSO Group多次說服法院撤銷該訴訟未果之後，最近主張該公司是代表政府行事，應享有主權豁免（Sovereign Immunity）。此一主權豁免是主權國家或其代表在其它國家，不需為其行為受到司法的管轄，而微軟等業者即是針對此一主張提出意見陳述。</p> <p><a href="https://blogs.microsoft.com/wp-content/uploads/prod/sites/5/2020/12/NSO-v.-WhatsApp-Amicus-Brief-Microsoft-et-al.-as-filed.pdf" target="_blank">根據該意見陳述書</a>，美國的資安業者認為NSO Group的存在增加了攻擊武器落入惡心之手的風險，以往這些精密的攻擊工具只有少數政府有能力打造，即便如此，這些工具仍有機會落入其它政府的手上而摧毀全球企業，例如WannaCry與NotPetya，一旦降低全球政府存取這些工具的門檻，類似的災難將會不斷重現。</p> <p>此外，這些科技業者也擔心不管是NSO Group或買下攻擊工具的政府，對這些工具的保護措施不足，而讓它們流落在外，例如另一家專門銷售攻擊工具的Hacking Team，就曾在2015年遭到駭客入侵。</p> <p>相較於各國政府可能受到國際法規的限制或必須承受外交後果，NSO Group卻可能更百無禁忌。有些政府在發現漏洞之後，會通報供應商，以協助修補漏洞，但類似NSO Group的業者卻會收藏並開採這些漏洞，以用來打造並銷售攻擊工具。</p> <p>微軟亦擔心NSO Group將會威脅人權，因為已有眾多的例子顯示該公司的客戶以其工具，來監控異議與人權份子。</p> <p>這使得微軟、Google與思科等業者認為NSO尋求主權豁免，將會進一步鼓勵新興的網路監控產業，任由它們開發、銷售並使用開採安全漏洞的工具，主張當私人企業利用其網路監控工具來破壞法令，或是提供給任何目的的客戶時，都應該要承擔其法律責任。</p> </div></div></div>
2020/12/22 14:50作者陳曉莉https://www.ithome.com.tw/news/141807
Nvidia推出端到端機器人增強學習模擬環境Isaac Gym
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia發布用於增強學習（Reinforcement Learning）研究的物理模擬環境<a href="https://news.developer.nvidia.com/introducing-isaac-gym-rl-for-robotics/">Isaac Gym預覽版</a>，藉助GPU的平行運算能力，可以將過去需要數千個CPU核心參與訓練的任務，移植到GPU上，使用單個GPU就能完成訓練。</p> <p>運用增強學習技術的人工智慧，無論是在經典策略遊戲，像是圍棋或是西洋棋，或是星海爭霸與DOTA等即時戰略遊戲，都能與人類玩家匹敵，且在機器人領域的應用，增強學習也被研究來解開魔術方塊，和透過模仿動物學習動作。該技術被證實具有解決複雜問題的潛力，成了目前熱門的研究領域。</p> <p>但Nvidia提到，目前大多數增強學習機器人技術人員，都是使用CPU核心叢集來訓練增強學習演算法。以OpenAI團隊解決魔術方塊專案為例，使用單一機器人手掌翻轉物體，涉及複雜的物理和動力學，以及多維度連續控制空間，因此該專案一共使用了6,144個CPU核心，以及8個GPU，訓練超過30個小時，才能讓演算法達到最佳的結果。而Nvidia利用Isaac Gym，供研究人員重新創建OpenAI的實驗，僅使用單個A100 GPU花費10小時，就能獲得相當於OpenAI以超級電腦運算的結果。</p> <p>Isaac Gym利用Nvidia的PhysX GPU加速模擬引擎，收集機器人增強學習所需要的經驗資料，除了更快的物理模擬之外，Isaac Gym還讓增強學習的觀察和獎勵運算，得以在GPU上執行，而這能明顯消除運算效能瓶頸，特別是GPU和CPU之間高成本的資料傳輸。Isaac Gym透過實作這兩大功能，得以提供完整端到端GPU增強學習工作管線。</p> <p>Isaac Gym提供了一個用機器人和物件來填充場景的基本API，能夠讀取URDF和MJCF檔案格式，按研究人員需要複製模擬環境，並在每個環境不互相干擾的情況下，獨立進行模擬。Isaac Gym還有一個基於PyTorch張量的API，以存取物理模擬工作的結果，讓用戶可以使用PyTorch JIT Runtime系統，建構增強學習觀察和獎勵運算，該系統能夠動態地將執行這些運算的Python程式碼，編譯成為CUDA程式碼，放到GPU中執行。所有的觀察和獎勵運算，都能夠完全在GPU中執行，也就不需要從CPU讀取資料，因此可以省去CPU和GPU間資料傳輸的時間。</p> <p>這樣的配置，讓用戶可以在單個GPU上，創建數萬個環境，同時進行模擬，也就是說，只要在桌上型電腦本機，就能夠執行過去需要整個資料中心運算資源的實驗。未來Isaac Gym會整合到Nvidia Omniverse，以及Nvidia Isaac Sim機器人模擬平臺中，目前在預覽階段提供獨立版本，以展示端到端GPU增強學習的可能性。</p> </div></div></div>
2020/12/22 15:55作者李建興https://www.ithome.com.tw/news/141808
WSJ：思科、英特爾與Nvidia都安裝了含漏洞的SolarWinds Orion系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/solarwinds-hack-victims-from-tech-companies-to-a-hospital-and-university-11608548402?mod=djemalertNEWS" target="_blank">華爾街日報（WSJ）分析了網路上的紀錄</a>，指出包括思科（Cisco）、英特爾、Nvidia、VMware與Belkin等科技大廠，也都安裝了夾帶木馬程式的SolarWinds Orion系統，然而，在向這些業者求證之後，絕大多數的業者都承認木馬程式的存在，但並未見到駭客的攻擊行動。</p> <p>由於駭客先是感染SolarWinds Orion平臺，於特定Orion版本中植入了木馬程式，使得這些木馬隨著更新而進入客戶系統上，估計有接近1.8萬家Orion客戶安裝了含有木馬程式的版本。</p> <p>不過，儘管有1.8萬家的潛在受害者，但駭客有精確的攻擊目標，使得它們並未全都遭到毒手，除了被WSJ點名的業者之外，微軟日前亦坦承在自家的環境中偵測到惡意的SolarWinds二進位檔案，但已將它們隔離及刪除。</p> <p>根據彭博社的報導，迄今已確定至少有200個全球政府機構或企業遭到駭客的攻擊。</p> </div></div></div>
2020/12/22 13:40作者陳曉莉https://www.ithome.com.tw/news/141803
Nvidia讓用戶可從AWS市集下載自家AI運算軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia與AWS合作，把<a href="https://blogs.nvidia.com/blog/2020/12/18/ngc-storefront-aws-marketplace/">21種NGC（Nvidia GPU Cloud）軟體資源，放到AWS市集上</a>，用戶可以直接下載，開始免費在AWS雲端平臺上，執行NGC軟體和服務。NGC是一系列經過最佳化，可以在諸如Amazon EC2 P4d等Nvidia GPU雲端執行個體上執行的軟體。</p> <p>Nvidia在2017年的時候釋出NGC軟體資源，已有25萬不重複用戶，從NGC目錄中，下載超過100萬個人工智慧容器、預訓練模型、應用程式框架、Helm圖表，以及其他機器學習資源。而現在AWS成為第一個提供NGC軟體資源的雲端服務供應商，讓AWS使用者可以更簡單地部署Nvidia GPU工作負載。AWS市集負責人Chris Grusz提到，直接在AWS市集提供NGC軟體，讓用戶能夠在AWS上，存取和部署這些專用軟體資源，以簡化和加速人工智慧部署工作管線。</p> <p>在AWS市集中，除了可以更簡單地探索軟體之外，也能獲得最新的Nvidia軟體更新，Nvidia表示，現在於AWS市集提供的NGC目錄軟體，為21個熱門的GPU加速人工智慧軟體，可用於醫療保健、推薦系統、電腦視覺和資料科學各領域，包括Nvidia AI、DeepStream SDK、Clara Imaging、Merlin以及RAPIDS等框架與工具。</p> </div></div></div>
2020/12/22 09:30作者李建興https://www.ithome.com.tw/news/141801
Zoom、Adobe軟體支援搭載M1晶片的Mac電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果發布自有Arm-based M1晶片及搭載該晶片的三款Mac電腦才不過一個多月，支援M1幾乎成了所有桌機軟體廠商的當務之急。本周Zoom及Adobe分別宣布主要App開始支援這款晶片。</p> <p>就在歐美進入聖誕假期周之際，<a href="https://support.zoom.us/hc/en-us/articles/201361963" target="_blank">視訊會議軟體Zoom昨（21）日發布最新版本App</a>，供因防疫無法相聚的使用者和其親友視訊。新增功能除了強化整合雲端聯絡人資訊、加入會議中舉手、會議排程加入僅限授權用戶加入的選項、Zoom Phone支援SMS、MMS訊息及加入提示音等功能外，最重要的是桌機版Zoom支援Apple Silicon處理器及搭載的Mac電腦。<a href="https://zoom.us/download" target="_blank">使用者可從Zoom下載中心個別下載這個版本</a>。</p> <p>而新版Mac版Zoom相當輕巧，未令人失望。<a href="https://www.macrumors.com/2020/11/18/zoom-battery-life-apple-m1-macs/" target="_blank">MacRumors論壇一名用戶使用它打了2.5小時視訊電話後</a>，電池電量僅下降17%，再打了36分鐘後，只掉了7%，意謂著Zoom在M1-based Mac電腦上每小時只耗用10-13%的電量。</p> <p>此外，<a href="https://the8-bit.com/adobe-premiere-pro-for-m1-macs-now-available-to-public-beta-testers/" target="_blank">網路媒體8-bit發現</a>，<a href="https://community.adobe.com/t5/premiere-pro-beta/discuss-premiere-pro-on-apple-silicon-m1/td-p/11691346?page=1" target="_blank">Adobe本周在討論區低調宣布影音編輯軟體Premiere Pro推出可在M1處理器原生執行的首個公開Beta版</a>，邀請用戶下載試用。Beta版Premiere Pro具備了Intel CPU版相同的核心編輯功能及workflow，像是色彩、繪圖、音效、多重相機及Productions功能等。</p> <p>不過Adobe也警告，Beta版還存在一些問題，例如使用MacBook Pro Touch Bar可能導致該App當掉，以及估計檔案大小會錯很大等。Adobe建議，支援M1的正式版釋出前，現有為Intel CPU設計的Premiere Pro App可啟動Rosetta 2模擬器模式，而跑在macOS 11.0（Big Sur）的M1裝置上。但Mac Rumors說，即使正式版真的釋出，用戶還是得另外升級外掛、特效、驅動程式等。</p> <p><a href="https://www.theverge.com/2020/12/21/22192979/adobe-arm-m1-mac-apple-silicon-premiere-pro-beta" target="_blank">The Verge</a>報導，在此之前，Adobe另二個產品包括Photoshop及Lightroom，皆已經釋出M1原生執行版本。</p> </div></div></div>
2020/12/22 09:40作者林妍溱https://www.ithome.com.tw/news/141802
【AWS後疫新戰略2：工業AI、邊緣運算】AWS機器學習服務切入垂直產業，力推兩大邊緣AI產品
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><img alt="" src="file:///H:/1004/1004-3435-AWS%E6%A9%9F%E5%99%A8%E5%AD%B8%E7%BF%92%E6%9C%8D%E5%8B%99%E5%88%87%E5%85%A5%E5%9E%82%E7%9B%B4%E7%94%A2%E6%A5%AD%EF%BC%8C%E5%8A%9B%E6%8E%A8%E5%85%A9%E5%A4%A7%E9%82%8A%E7%B7%A3AI%E7%94%A2%E5%93%81-web-resources/image/%E5%9C%962-Panorama-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-AWS.png" />打從2016年度大會上，AWS推出自家第一波AI服務Polly、Lex和Rekognition後，搭上企業AI應用浪潮，也不斷推出新的AI服務與功能。過去3年，以每年新增超過200項功能的速度，擴充AI產品線，今年更推出5項AI垂直產業服務，將產品線的觸角延伸進更多企業第一線產業現場的商用場景。</p> <p>時至今日，AWS累計推出數百個AI功能，其中的ML服務SageMaker，更是成長最快的AWS服務之一。去年大會上，AWS執行長Andy Jassy將自家所有機器學習服務，劃分為三個層次，分別是最底層的機器學習框架與基礎架構，還有居中的ML服務，以及上層的AI服務，示意著AWS在AI產品上的布局已有完整的架構。</p> <p>今年，AWS首場專為ML開設的主題演講上，AWS機器學習副總裁Swami Sivasubramanian再次秀出這個三階層架構的AI產品藍圖，明顯不同的是，中間層ML服務直接更名為SageMaker，顯見該服務具不可撼動的地位，另一個新亮點就是，最頂端的AI服務層新增了工業AI的分類，加入一系列深入產業場域的AI服務。</p> <p>細看AWS AI產品基礎設施的布建情況，底層涵蓋了各項基礎架構和深度學習框架，包含GPU、FPGA，還有PyTorch、MXNet和TensorFlow。Swami Sivasubramanian興奮地表示，全球有92％以雲端為基礎的TensorFlow框架，以及91％以雲端為基礎的PyTorch框架，是在AWS環境中執行。</p> <p>位於中間層的全代管機器學習服務SageMaker，可供資料科學家和開發人員建構、訓練與部署進行機器學習模型，推出後，已累計數十種功能。AI產品線頂層則是AI服務，提供不懂機器學習技術運作方式的用戶，不同情境的應用解決方案，像是影像辨識、預測、對話機器人等服務。</p> <p>如今，AWS AI產品架構加入垂直產業類的AI服務應用，代表著AWS對AI基礎設施層的布局，已告一段落，開始轉向更偏應用面的產業AI需求。AWS人工智慧副總裁Matt Wood表示，機器學習幾乎讓每個產業中，都展開了非比尋常的重塑工程，特別是製造業。他觀察，許多製造業企業正在使用雲端和邊緣節點的數據，來重新思考從生產到成品完成的流程設計，像是監測生產系統以在機器發生故障時，獲得警報。</p> <p>因為工業流程是一系列的步驟，並且具有一套完整的流程，這些步驟間的耦合度非常緊密，這也意味著產線上任何一段流程或一項設備發生問題，都可能產生巨大的影響。但，他表示，許多監測都是利用固定臨界值，來進行管理，並未真正有效利用工業系統產生的大量數據。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>因應產業現場ML分析需求，率先推出工業AI服務</strong></span></span></p> <p>因此，AWS推出了5大AI新服務，瞄準工業流程上設備監控及品管的需求。這5大新服務可分為兩大類，第一類服務聚焦運用機器數據，來執行預測的機器維護工作，包括了Monitron和Lookout for Equipment兩個服務，藉由感測器收集產線設備的運作數據，監控設備狀況，並使用機器學習分析數據，查出異常狀況，以預測設備需進行保養、維修的時間點，減少意外停機情況的發生。</p> <p>第二類服務則聚焦運用電腦視覺技術，來改善產線流程中的瓶頸，還有評估現場工作人員的安全性，甚至是辨識成品的缺陷，包含了Panorama Appliance、Panorama SDK和Lookout for Vision。</p> <p>儘管Monitron與Lookout for Equipment這兩類服務，都是用機器資料來檢測異常設備行為，但最大的差別在於，Monitron不僅僅提供了機器學習服務，還提供了硬體設備，包含感測器和閘道器，以及可供企業即時監控設備狀況的手機App，可說是一個端到端的機器監控解決方案，而Lookout for Equipment則只是一項線上ML服務，可用來分析企業自有感測器所收集的資料，來辨識機器異常狀態。</p> <p>Monitron專用感測器可以每小時偵測一次設備的溫度和震動數據，再由藍芽傳送至專用閘道器中彙整，下一步，閘道器會透過Wi-Fi將整批數據上傳至AWS，接著，再以機器學習模型分析數據。一旦監測到設備出現異常運轉狀態時，App會發送警報通知，警告企業技術人員。</p> <p>一臺閘道器最多可連結20臺感測器，閘道器與感測器間的距離最多可以達到30公尺，這些專用感測器可監控的工業和製造業設備，包含了馬達、空壓機、風扇、軸承等。Monitron硬體裝置已通過美國、英國和歐盟的認證，企業可搭配現已正式支援該設備套件的AWS北維吉尼亞地區，使用這項新服務。GE、樂器製造商Fender等企業已開始採用。</p> <p>針對產線已布建了感測器的企業，則是Lookout for Equipment鎖定的使用族群。在企業將感測器數據傳送至AWS S3儲存後，可透過這項新服務來分析數據，建立依機器操作模式打造的機器學習模型，接著，企業專屬模型可分析感測器後續傳入的資料，來辨識機器的異常狀態，讓企業提早檢修。Lookout for Equipment目前在北維吉尼亞州、首爾等AWS地區，提供預覽。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>推出具電腦視覺技術硬體，供企業連結攝影機辨識產線狀況</strong></span></span></p> <p>另外，鎖定製造業監測和檢查產線狀況的視訊分析需求，AWS也推出了一款即時監控分析設備Panorama Appliance，可以部署到工廠端環境中來提供電腦視覺技術，改善產線運作情況。企業將產線上設置的攝影機與Panorama Appliance連接後，Panorama Appliance會執行多個電腦視覺模型，來辨識攝影機的串流資料，偵測產線流程的狀況，像是檢查高速運轉流程（如精細銑削），或是評估廠內人員的安全，確保使用防護裝備。</p> <p>除了應用在製造業產線上，Panorama Appliance也可應用在零售、建築等其他產業的場域內，像是監測人流數量、工地人員安全等。臺灣許多零售門店內都裝有數支攝影機，未來也可成為使用Panorama Appliance的場景之一。AWS臺灣解決方案架構師主管Nicolas Vautier舉例，這套設備還可以用來計算來客數、預防偷竊等。AWS計畫在2021年正式開賣。</p> <p>另外，AWS還推出軟體開發套件Panorama SDK，讓攝影機製造商將電腦視覺技術嵌入攝影機中，開發可在邊緣端執行電腦視覺模型的攝影機，而閘道器製造業者也可應用此套件，開發可在邊緣端執行電腦視覺模型的閘道器。目前臺灣已有多家廠商開始運用Panorama SDK，開發相關智能設備，包含凌華科技、晶睿通訊等。</p> <p>新推出利用電腦視覺技術，來偵測製造業產線狀況和產品品質的3項服務中，最後還有一項Lookout for Vision。這是一項機器學習服務，可分析企業傳送的批量或即時影像，來辨識異常，比如說，機器零件上的裂痕，還有成品上的凹痕、不規則形狀、不正確顏色等，並可執行於Panorama裝置上。目前新服務正在預覽版階段。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1222-Panorama-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-AWS.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>AWS推出可在邊緣端提供電腦視覺技術的硬體Panorama Appliance，供企業將設備裝載的攝影機與該硬體連接後，來執行電腦視覺模型，辨識攝影機的串流資料，偵測產線流程的異常狀況。</strong>（圖片來源／AWS）</span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>推出醫療界專用AI資料湖服務，解決資料格式複雜、分散問題</strong></span></span></p> <p>不只因應製造業生產現場的需求，打造全新AI服務，AWS也針對醫療照護與生命科學領域的企業和組織，推出名為HealthLake的AI資料湖服務，要改善醫療資料種類複雜、分散各處，在進行機器學習分析前，需整理資料的浩大工程。HealthLake可以匯集醫療院所、藥廠旗下分散於各個資料孤島的PB級數據，並將這些不同格式的資料運用機器學習技術，來進行正規化、標註等處理，方便日後做分析及搜尋。目前釋出預覽版。</p> <p>AWS看到每個產業因為機器學習，都紛紛展開重塑工程。在這次re:Invent上，AWS針對工業、製造業流程推出的5套機器學習服務，以及因應醫療照護界匯集分散、複雜資料需求，所打造的資料湖服務，不會只是特例的工業AI服務或AI相關產業服務，未來將有機會看到AWS持續擴充垂直產業面應用，針對更多產業現場的需求，推出新服務。</p> </div></div></div>
2020/12/22 07:00作者黃郁芸https://www.ithome.com.tw/news/141764
【產業AI應用實例：Amazon】靠App就能快速部署上千感測器節點，能自動監測物流中心超長數十公里輸送帶糾出異常故障
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去想要在一間工廠快速完成物聯網的感測器大規模部署，並不是件容易的事，企業單是要自建數百個感測器節點的網路，不僅需考量到複雜網路拓樸設計、外在環境等因素，還得針對感測器間通訊反覆調校，調整參數配置，才能取得感測器網路上的數據，做後續分析使用。</p> <p>AWS製造業感測器套裝方案Monitron，可以只用App就能快速完成上千感測器的部署，不需要複雜的設定配置和操作，就能夠建立感測器節點網路，甚至可以自動化部署大規模的感測器叢集。AWS母公司亞馬遜也將這個套裝方案，運用到長達26公里距離的物流輸送帶設備上，來解決過去自家物流中心分揀輸送系統維護不易的問題。</p> <p>由於亞馬遜全球各地物流中心內，都有裝設電動滾筒的皮帶輸送機，用以輸送每天大量訂單商品，來提高揀貨、出貨效率，但以往單是一間物流中心，光是輸送帶組成全長就有26公里，只要中間有一段輸送機臺裝置故障，就算只是停機短短15分鐘，整天出貨作業都會受到嚴重影響，也成了維修人員一大挑戰。</p> <p>為了解決這個問題，亞馬遜在其中一座物流中心，現今已使用了上千個Monitron感測器裝設於輸送帶設備上來進行數據的蒐集。相較於過去部署方式，Monitron提供一種更簡易的安裝和部署方式，讓安裝人員只須以手機App就能快速完成感測器、閘道器啟用和設定，讓原本工廠複雜的感測器裝設方式，變得就像是在家中安裝智慧喇叭等消費型設備一樣容易。</p> <p>就連資料傳輸架構也同時提供了短距離通訊的低功耗藍牙，與長距通訊Wi-Fi兩種常見的數據傳輸方式，來提供使用者做搭配。</p> <p>當這些Monitron感測器蒐集到皮帶輸送設備上的馬達溫度、震動等數據，便會經由藍牙統一將這些數據傳送到附近閘道器裝置上，再同步透過Wi-Fi回傳到AWS雲端，就能根據訓練好的ML推論模型採取預防措施。例如，一旦偵測到有狀態異常或故障趨勢的輸送設備，就會發送通知給現場維護人員，及早對有問題的馬達進行維護或更換，避免因故障影響出貨進度。</p> </div></div></div>
2020/12/22 07:00作者余至浩https://www.ithome.com.tw/news/141765
【產業AI應用實例：電吉他製造商Fender】現成企業級電腦視覺套裝設備，搭配常見IP攝影機就能隨插即用快速監控精細手…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對製造業應用場景，AWS今年還推出一套企業級電腦視覺套裝設備方案AWS Panorama，讓不只大型公司，即使是中小型企業，現在也能透過它，搭配常見IP攝影機，就能快速部署一套電腦視覺應用，運用各自場景上做應用，甚至不需要專業廠商協助，也可以做到隨插即用。</p> <p>AWS Panorama安裝方式也相當容易，甚至AWS宣稱安裝只要數分鐘就能完成，例如設備開啟後，就能自動偵測周圍IP攝影機與其相連，並自動加入自己的區域網路，不需要更改IP攝影機設定或更新軟體，且在該硬體平臺上，最多可以支援多個ML模型的執行，並能透過有線與無線方式連接AWS雲端。</p> <p>尤其，對於公司規模不大，且缺少相關AI分析人才的中小企業來說，透過AWS提供的Panorama軟硬體設備，企業可以快速建立自己的電腦視覺應用。例如美國知名電吉他製造商Fender，目前就有採用這個套裝方案，他們以Panorama設備搭配市售IP攝影機來建置自己的電腦視覺應用，用以改善與優化精細手工作業的吉他組裝流程。</p> <p>為了分辨這些吉他零件及其組裝過程，這家公司先使用了IP攝影機來蒐集吉他不同組裝元件的外觀形狀等數據，並利用AWS的ML服務，建立客製化電腦視覺模型，可以用來分辨不同吉他配件的組成，如吉他琴頭、琴頸等。之後，便把雲端訓練完的電腦視覺模型打包並派送到Panorama設備上來執行，就能對現場攝影機拍攝的影像畫面進行辨識。</p> <p>不僅如此，他們還替每把吉他配件加入一個對應的序列號碼，做為其唯一識別標誌，除了讓攝影機可以辨識工作站上各種吉他配件，也能透過讀取這些配件上的序號，來追蹤每一種耗材元件的使用狀況，以計算不同配件組裝的時間，以及需要花費多少步驟，進而找出提高吉他組裝效率的更好作法。Fender希望透過這樣方式，來提高人員在組裝作業的效率，又能保有穩定品質。</p> </div></div></div>
2020/12/22 07:00作者余至浩https://www.ithome.com.tw/news/141766
第11次全國科學技術會議今日登場，資安也是「國家科學技術發展計畫」焦點議程之一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著資安列入我國六大核心戰略產業，對於臺灣資安的未來發展，全民也都在關注，隨著2020年即將邁入尾聲，我們除了從今年下半正擬訂的第六期「國家資通安全發展方案」，了解未來4年的臺灣資安政策方針，另外，同樣每四年推動的「國家科學技術發展計畫」，也正於今年下半提出草案，當中不僅提出所有我國科技發展面的願景與重要措施，同時也有相關議題，可看出我國在資訊安全方面聚焦的方向。</p> <p>在12月21到23日，行政院舉辦第11次「全國科學技術會議」，集聚產學研之力，討論國家的科技施政藍圖，並持續廣納各界意見，共同檢視科技發展政策的缺口，以完善未來四年的國家科學技術發展計畫，同時擘畫出臺灣2030科技願景，作為政府在中長期科技發展政策的依據。</p> <p>在這次為期三天的會議中，主要議題有4大主軸與15個議題，涵蓋「人才與價值創造」、「科研與前瞻」、「經濟與創新」，以及「安心社會與智慧生活」。</p> <p>今日（12月21日），是這項會議舉行的第一天，上午的議程是探討人才與價值創造，當中聚焦的面向，包含育才競才環境、產業人才培育，同時也論及多元終身學習的目標，下午的議程則是聚焦科研與前瞻，當中除從科技資源戰略布局、基礎研究能量與產學研鏈結來探討，還有一部分是關於科技治理，就有部分與資安相關。</p> <p>而在今日會議中，關於新興科技應用風險，科技部前瞻司司長陳國樑表示，目前國內尚未能有適當評估，而在資料開放與應用機制方面，也尚未支援跨域運用並兼顧安全，因此，這些挑戰就是日後國內要發展的兩大目標。特別是在完備資料治理機制面，未來要建構的資料基礎環境，將需要兼顧隱私權保護，以及合規與便利。</p> <p>另外，根據目前行政院釋出的報告中，在此面向有初步策略，例如，對於強化科技風險評估，首要是完善溝通機制及科技治理法規，其具體方針暫列出8大項目，包括（一）建立資料不落地機制與實施方式，並導入去識別化標準與稽核機制；（二）引入監管沙盒促進創新與應用；（三）強化政府資料之蒐集與開放機制，以確保資訊應用安全；（四）鬆綁公立專科以上學校教師基於科學研究需要，兼任外國公司相關職務限制及持有外國新創公司股份上限；（五）推動開放資料及資料再利用法制化；（六）建立基礎設施風險評估與應用技術；（七）建立新興科技風險評估；（八）建構自主評估模型。</p> <p>而在明日（12月22日）的會議上，將有更聚焦在資安的議程，例如，22日下午的議程將探討「社會與韌性家園」，當中不僅是健康與照護、安居家園與智慧生活，資通安全也是一大議題。屆時，將由臺灣科技大學電機系教授陳俊良作為引言人，簡述資通安全方面的挑戰、威脅與策略。</p> <p>此外，我們從政府現階段釋出的資料，可以看出未來四年「國家科學技術發展計畫」在資通安全這一部分的規畫，當中提到多項目標，包括成為亞太資安研訓樞紐、建構主動防禦基礎網路、公私協力共創網安環境，以及發展新興應用領域國際級資安解決方案。</p> <p>而在推動策略上，目前暫時提到5項要點，包括：（一）吸納全球高階人才，培植自主創研能量。（二）推動公私協同治理，提升關鍵設施韌性。（三）善用智慧前瞻科技，主動抵禦潛在威脅。（四）提升民間防護能量，維護公眾隱私安全。（五）強化資安產品核心技術能量，發展領域型國際級資安解決方案。</p> <p>此外，會議中也提供座談時間，讓現場專家對政府持續提出更多建言。而對於普遍民眾而言，如果想要參與這項活動，不論是關注整體國家資通安全發展方案，或是針對當中的資通安全議題有所關注，民眾都將可以透過線上直播，共同參與其中。</p> <p><a href="https://youtu.be/Ik4_jChKoT4?t=21487"><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E4%B8%BB%E5%9C%96)%E5%85%A8%E5%9C%8B%E7%A7%91%E5%AD%B8%E6%8A%80%E8%A1%93%E6%9C%83%E8%AD%B0.jpg" style="width: 600px;" /></a></p> <p><strong><span style="color:#696969;">12月21日_Day1會議上的「科研與前瞻」主軸當中，議題四是關於科技風險評估與資料治理。（直播連結：</span></strong><a href="http://youtu.be/Ik4_jChKoT4?t=21487">《第一天》行政院【第十一次全國科學技術會議】正式大會</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/(%E4%B8%BB%E5%9C%96)%E5%85%A8%E5%9C%8B%E7%A7%91%E5%AD%B8%E6%8A%80%E8%A1%93%E6%9C%83%E8%AD%B0_Day2.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>12月22日_Day2會議的「安心社會與智慧生活」主軸當中，議題二即是資通安全。直播連結：</strong></span><a href="https://www.youtube.com/watch?v=CQShFY9pM-I">《第二天》行政院【第十一次全國科學技術會議】正式大會</a> </p> </div></div></div>
2020/12/21 22:39作者羅正漢https://www.ithome.com.tw/news/141800
使用開放協定Matrix開發的去中心化微部落格Cerulean問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於諸如臉書與推特等集中式社群，面臨許多難以解決的問題，因此不少組織皆在嘗試尋找其他解決方案，而Matrix.org基金會現在釋出了一個稱為<a href="https://matrix.org/blog/2020/12/18/introducing-cerulean">Cerulean</a>的專案，這是以開放協定Matrix打造的新微型部落格，同時具有推特與Reddit布局風格，目前Cerulean還僅是非常初期的專案，不過卻是Matrix可用來打造去中心化社交媒體的概念性驗證。</p> <p>Cerulean實驗性專案由2,500行Javascript程式碼構成，目前提供主視圖、時間軸視圖和主題視圖功能，主視圖用來顯示所有關注對象的貼文，而時間軸視圖可顯示特定用戶的最新貼文，而主題視圖則顯示特定貼文的討論串。</p> <p>現在Cerulean整體的使用體驗與推特相似，用戶可以發布文字與圖像內容，也可以追蹤其他使用者，對喜歡的內容打心，轉推文章或是提及特定使用者等。由於Matrix協定的特性，使得Cerulean的架構得以完全去中心化。</p> <p>官方提到，Cerulean一部分的目的，是用來測試，像是討論串、時間軸等社群媒體基本功能，另外，也藉機嘗試聲譽灰名單的運作，供用戶過濾不想看的內容，訂閱有興趣的內容。由於去中心化的社群媒體，代表著沒有集中審查貼文的角色，勢必需要另外的方法打擊濫用行為，而聲譽灰名單則是可行的做法之一。</p> <p>在2019年12月的時候，推特CEO Jack Dorsey曾在自己的推特帳號提到，推特成立了新的研究專案Bluesky，要研究開放式與分散式社群媒體。Jack Dorsey表示，集中式社群面臨許多難以解決的問題，像是虛假訊息，平臺要徹底解決泛濫和誤導性訊息困難重重，常會對用戶帶來干擾，而且平臺的價值，逐漸從內容託管，轉為內容推薦演算法，但是用戶卻沒有選擇演算法的自由，另外，社群的獎勵機制，鼓勵用戶將注意力，集中在具有爭議與令人憤慨的內容上，但這些話題並不健康。</p> <p>而這些問題的解決辦法，就是公開制定標準，發展分散式社群媒體，Jack Dorsey希望透過建立分散式標準，進一步建立開放社群，吸引包括企業、研究人員和公民社會領袖等角色，參與分散式社群媒體的發展。</p> </div></div></div>
2020/12/21 21:30作者李建興https://www.ithome.com.tw/news/141798
誰蒐集的資料最多？前三名為臉書、IG與Tinder
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供數位隱私與安全解決方案的Clario Tech，近日<a href="https://clario.co/blog/which-company-uses-most-data/" target="_blank">調查了48個網路服務的用戶個人資料蒐集行為</a>，顯示社交網站所蒐集的個資最多，前三名依序是臉書、Instagram（IG）與Tinder。且統計之後發現，有93%的服務儲存了使用者的電子郵件帳號，18%的服務知道用戶的體重。</p> <p>Clario的調查方式是同意每個服務所要求的個人資料蒐集請求，值得提醒的是，這些資料都是企業可合法蒐集的，而且多半用在改善用戶經驗上，不論如何，Clario認為使用者應該要知道，究竟什麼資料被蒐集並儲存了。</p> <p>企業或服務可合法蒐集的個資涵蓋電子郵件、姓名、年齡、性別、性向、婚姻狀態、種族、宗教信仰、生活位置、家中地址、僱傭狀態、職位、寵物類型、行動電話號碼、家用電話號碼、裝置類型、興趣、喜好、身高、體重、近親資訊、過去與現在的僱主、銀行帳號資訊、薪資、社交檔案、出生地及健康/生活資訊等。</p> <p>調查顯示，在上述的個資中，臉書蒐集了70.59%，IG蒐集了58.82%，約會程式Tinder則蒐集了55.88%，其它蒐集比重超過50%的，還包括同志社交軟體Grindr與Uber的52.94%。</p> <p>研究指出，蒐集最多使用者資料的無疑是社交網站了，以臉書為例，該平台仰賴使用者所提供的資訊來推薦友人，或是讓朋友得知自己的生日，也會建議適合的社團，或是提供目標式廣告。</p> <p>至於排名第三的Tinder由於是款約會平台，因此所蒐集的資料主要是用來配對，從年齡、性向、身高、興趣到寵物等，同時也儲存使用者的銀行資訊以方便使用者升級至付費服務。值得提醒的是，Tinder還儲存了使用者傳送給配對對象的訊息，以用來執行目標式廣告。</p> <p>相較於社交平台，電子商務網站所蒐集的用戶資訊要少得多。例如Airbnb蒐集26.47%的個資，Ikea、Amazon、eBay與Walmart都是23.53%，它們通常只儲存使用者的姓名、電子郵件及家中住址，有些則會儲存銀行資訊。</p> <p>音樂串流龍頭Spotify蒐集了35.29%的用戶資料，主要是為了理解使用者的興趣與喜好，以替使用者建立播放清單或推薦音樂。而影片串流龍頭Netflix所蒐集的使用者資料則更少，為26.47%。</p> </div></div></div>
2020/12/21 15:40作者陳曉莉https://www.ithome.com.tw/news/141788
針對數位身分證質疑，內政部長與數位政委同臺直播，首度提及提供停用晶片功能的選項
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣即將要改用數位身分證（eID），並<a href="https://www.ithome.com.tw/news/141525">計畫於明年1月在新竹市試辦</a>，此次身分證由紙本轉換為晶片，堪稱是我國身分證最重大的一次改版。然而，外界對於身分證數位化的法源和資安疑慮，始終沒有減少。</p> <p>針對新版身分證資安和隱私上的問題，內政部長徐國勇和數位政委唐鳳，在12月21日中午12時30分，<a href="https://www.facebook.com/moi.gov.tw/videos/307061643929153">在臉書上直播</a>，由徐國勇提出許多民眾可能會有的疑問，請唐鳳進行解答。對於為何從紙本身分證轉換為數位身分證？唐鳳強調，最大原因之一就是前者卡面曝露的個資過多，導致被濫用的情況時有所聞，而數位身分證只保留正面4項資料，以及背面的配偶狀態，更多的資料必須經由晶片或是RFID讀取，同時也要在民眾同意的情況下才能使用。</p> <p><a href="https://s4.itho.me/sites/default/files/images/eid-zone-div.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/eid-zone-div.png" style="width: 580px;" /></a></p> <p>接者，徐國勇也提到改用數位身分證形同被政府監控的疑慮，還有是否強制結合自然人憑證的問題。而對於監控的疑慮，唐鳳表示，使用數位身分證的流程是直接與服務提供者連接，並非像外界流傳，要經過內政部驗證有效性才能使用的情況，內政部僅會每日報失的身分證名單給相關單位。至於自然人憑證的功能，唐鳳則說民眾可以自主選擇要結合與否。</p> <p><a href="https://s4.itho.me/sites/default/files/images/eid-connections.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/eid-connections.png" style="width: 580px;" /></a></p> <p>而這次直播中，唐鳳也提到了試辦的進一步細節。包括先前預告要在新竹市試辦，以及邀集資安專家檢測安全性，將會是2個併行的獨立項目。她特別提及檢測的部分，會使用測試資料，並不會觸及民眾個資，而且也會依據行政院長蘇貞昌的承諾，要在檢測沒有問題的前提下，才會擴大試辦的範圍。同時唐鳳宣稱，相關的資安檢測辦法他們會在今天公布。</p> <p><a href="https://s4.itho.me/sites/default/files/images/eid-testing-methods.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/eid-testing-methods.png" style="width: 580px;" /></a></p> <p>至於對於數位身分證有資安疑慮，而有部分民眾希望能夠紙本與數位版本併行的訴求，唐鳳也做出了說明，她說考量到2種身分證併行衍生的使用成本，他們沒有選擇這種做法，而是允許民眾能夠停用數位身分證的晶片功能。在這種做法下，民眾洽公時，同時還要提供類似戶籍騰本的資料清單，才能讓公部門取得所需的居住地址等，原本由晶片所提供的資訊。</p> <p>最後唐鳳也針對部分觀眾提出的問題進行解答。例如，有人詢問自然人憑證的功能是否能夠自由開啟或關閉？她說，假如民眾一開始領取新身分證時即選擇開啟相關功能，日後確實是能夠自由開關，然而，對於領證時關閉該功能者，必須要透過換新證的方式才能加入自然人憑證的功能。而對於是否能結合健保卡或悠遊卡的功能，一卡多用的問題，唐鳳則說數位身分證的法源是根據戶藉法，而無法整合非戶政以外的功能。</p> </div></div></div>
2020/12/21 15:52作者周峻佑https://www.ithome.com.tw/news/141786
中國無人機製造商大疆與中芯國際被美國列入實體名單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國商務部上周五（12/18）再以侵犯人權、南海軍事化，以及竊取美國商業機密為由，<a href="https://www.commerce.gov/news/press-releases/2020/12/statement-secretary-ross-departments-77-additions-entity-list-human" target="_blank">將77個中國企業納入實體名單（Entity List）</a>，禁止美國與這些中國業者交易，包括全球無人機製造龍頭大疆（DJI）與中國最大晶片製造商中芯國際（SMIC）。</p> <p>商務部旗下的工業及安全局（Bureau of Industry and Security，BIS）表示，封鎖中芯國際是為了保護美國的國家安全，此舉源自於中國的「軍民融合」學說，以及中芯國際與中國軍事工業園區內相關實體的活動證據。</p> <p>美國商務部長Wilbur Ross指出，美國不允許先進的美國技術被用來協助建置愈來愈好戰的對手軍隊，中芯國際與軍功企業之間的關係，以及中國積極推動軍民融合與國家指示的補貼，都使得中芯國際呈現了中國利用美國技術支持其軍事現代化的風險。實體名單的限制是必要的手段，以確保中國無法透過中芯國際利用美國的技術來支持該國的軍事活動。</p> <p>在被納入實體名單之後，美國業者必須先取得許可才能出售商品予中芯國際，從而限制中芯獲得某些美國技術的能力，例如與10奈米或以下相關的先進製程元件，將會以否決出口作為預設。</p> <p>美國商務部並未特別說明為何大疆也被列入實體名單，但大疆在提供給美國媒體的聲明稿中指出，該公司對於美國商務部的決定感到失望，不過，美國客戶依然可以繼續購買及使用大疆的產品。</p> </div></div></div>
2020/12/21 16:30作者陳曉莉https://www.ithome.com.tw/news/141789
川普：SolarWinds攻擊被媒體誇大了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前傳出國家級駭客藉由入侵SolarWinds Orion Platform的軟體構建系統，滲透到美國各大政府機構與全球組織，而<a href="https://twitter.com/realDonaldTrump/status/1340333618691002368" target="_blank">美國總統川普（Donald Trump）周日（12/20）首度對此事發表看法</a>，卻是批評那些「假新聞媒體」（Fake News Media）誇大了該攻擊的嚴重程度，指出一切都在美國的掌控下。</p> <p>川普並未說明何謂「被誇大」，但根據<a href="https://www.bloomberg.com/news/articles/2020-12-19/at-least-200-victims-identified-in-suspected-russian-hacking" target="_blank">彭博社引述1家資安業者及3名熟悉此一駭客事件的消息來源報導</a>，至少有200家全球的政府機構與企業遭到攻擊，而當中應該包含了<a href="https://www.ithome.com.tw/news/141747" target="_blank">微軟於日前揭露的逾40家客戶</a>。</p> <p>此外，就在資安業者與全球媒體把攻擊指向俄羅斯時，川普也說，大家遇到任何意外時率先就會懷疑俄羅斯，但其實也可能是中國。</p> <p>不過，<a href="https://www.ithome.com.tw/news/141747" target="_blank">微軟在說明此一安全意外時</a>，不只多次暗示俄羅斯工程師具備這類的攻擊能力，也曾發動類似的攻擊，還說將在未來幾周提供更多有關攻擊來源的確切證據。</p> <p><a href="https://www.microsoft.com/security/blog/2020/12/18/analyzing-solorigate-the-compromised-dll-file-that-started-a-sophisticated-cyberattack-and-how-microsoft-defender-helps-protect/" target="_blank">微軟持續公布SolarWinds攻擊行動的細節</a>，指出有證據顯示駭客從去年10月就在測試如何在Orion Platform上嵌入程式碼，而且駭客力求低調，不只是所植入的木馬程式非常的輕巧，在成功進駐受害系統之後，還會進行一系列的檢查，以確定它的確是在攻擊目標的系統上運作，而非分析師的機器。</p> <p>從微軟揭露的駭客入侵流程圖上可看出，駭客是先在合法軟體（Orion Platform）上的DLL元件注入惡意程式碼，確定攻擊目標後開始蒐集系統資訊，再與C&C伺服器聯繫以取得攻擊指令，包括竊取憑證、擴張權限，或是橫向移動等。</p> <p>儘管該攻擊行動從今年3月就已展開，但一直到12月才被發現，<a href="https://www.ithome.com.tw/news/141718" target="_blank">躲過了美國斥資數百億美元建造的網路攻擊防禦系統Einstein</a>。<a href="https://www.wsj.com/articles/hack-suggests-new-scope-sophistication-for-cyberattacks-11608251360?mod=djemalertNEWS" target="_blank">華爾街日報則報導</a>，此一攻擊行動被識破，有賴於FireEye的一名員工與安全團隊在前幾周，同時收到了一個自動傳遞的安全警報，原因是有人在一臺陌生的裝置上，以員工的憑證登入了FireEye的VPN網路，這類的警報訊息通常會定期被移除，卻碰巧被注意到了，此外，若非資安業者FireEye先發現自己遭駭，被駭的美國聯邦機構可能還不知不覺。</p> </div></div></div>
2020/12/21 13:30作者陳曉莉https://www.ithome.com.tw/news/141787
TensorFlow 2.4正式支援在多工作節點多GPU分散訓練機器學習模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devclass.com/2020/12/15/tensorflow-2_4-machine-learning-framework/" target="_blank">深度學習函式庫TensorFlow釋出最新版本2.4</a>，該版本支援新的分散式訓練策略，Keras還更新了混合精度功能，加速模型訓練工作，此外，TensorFlow 2.4提供Python開發者，熟悉的數值運算函式庫NumPy支援，而用於監控和診斷的分析工具也有更新，以支援新加入的功能。</p> <p>TensorFlow中分散式訓練模組tf.distribute更新兩個重要策略，tf.distribute不同策略可讓開發者以不同的方法分散運算。更新的策略分別是多工作節點鏡像策略MultiWorkerMirroredStrategy API，進入穩定階段，而參數伺服器策略ParameterServerStrategy API和自定義訓練迴圈，則開始提供實驗性支援。官方提到，ParameterServerStrategy就像是MultiWorkerMirroredStrategy一樣，是一種多工作節點資料平行策略，只不過梯度更新是以非同步的方式。</p> <p>一個參數伺服器訓練叢集，由多個工作節點與參數伺服器組成，參數伺服器會創建變數，供工作節點讀取和更新，而變數讀取和更新在所有工作節點中，皆獨立進行，沒有執行任何的同步作業，而由於工作節點互不相依，因此該策略有容錯的優點，並且在先占式虛擬機器特別好用。</p> <p>多工作節點鏡像策略，則脫離實驗階段成為穩定API，MultiWorkerMirroredStrategy以同步資料平行性實作分散式訓練，也就是說，開發者可以在多臺具有多個GPU的機器上，執行訓練工作。在同步訓練中，每個工作節點運算前後不同的資料片段，並會在更新模型之前匯總梯度。</p> <p>TensorFlow Profiler也開始支援多節點訓練策略，TensorFlow Profiler是一套讓開發者評估，TensorFlow模型訓練效能和資源消耗的工具，供開發者探索模型操作時，硬體資源消耗以及瓶頸，以達到加快訓練速度的目的。過去TensorFlow Profiler可用來監控單一主機多GPU的訓練工作，而現在也可用來分析MultiWorkerMirroredStrategy訓練工作。</p> <p>在TensorFlow 2.4中，Keras混合精度已成為穩定API。大多數TensorFlow模型都使用float32資料類型，但是部分像是float16低精度類型，使用較少的記憶體，因此在同一個模型中，同時使用32和16位元浮點數，可以提升訓練速度，官方提到，使用混合精度API可以讓模型獲得3倍效能，在TPU上效能提升60％。</p> <p>另外，這個版本TensorFlow還加入支援NumPy API子集，tf.experimental.numpy模組可以執行，經TensorFlow加速的NumPy程式碼，由於新模組是以TensorFlow為基礎建構，因此可以與TensorFlow無縫互通，不只能夠存取所有TensorFlow API，還透過編譯和自動向量化，來提供最佳化執行效能。這項支援可以提供像是TensorFlow ND陣列與NumPy函式互通，或是TensorFlow NumPy函式接受tf.Tensor和np.ndarray輸入等操作。</p> </div></div></div>
2020/12/21 11:25作者李建興https://www.ithome.com.tw/news/141749
Google停產高階智慧喇叭Home Max
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上周表示，將停產具10吋螢幕的高階智慧喇叭Home Max，因為同樣的價格可以買兩臺入門款Nest Audio，但將持續支援。</p> <p><a href="https://www.androidpolice.com/2020/12/14/google-discontinues-home-max-speaker-tells-you-to-buy-two-nest-audios-instead/" target="_blank">Google對Android Police等媒體表示</a>，這項產品已在線上商店store.google.com售完，不會再生產。Google表示，他們還有許多替代選擇，特別是99美元的Nest Audio，2個還能呈現立體音效。</p> <p>Home Max將連同第一代Google Home成為絕版產品，但Google表示仍會持續提供支援，未來也沒有終止支援的計畫。</p> <p>Google Home Max原為Nest Max，是2017年推出的高階智慧喇叭，而<a href="https://www.ithome.com.tw/news/130480" target="_blank">在2019年Google整併Nest產品線</a>改為現在名稱。</p> <p>Home Max停售並不令人意外。Home Max特色在搭載10吋顯示器及提供高音質，但是售價高達399美元。一直以來50美元的Home Mini才是Google智慧喇叭的銷售主力。Home Max重達5公斤，也過於占位子，<a href="https://www.ithome.com.tw/news/140311" target="_blank">Google今年10月推出的Nest Audio</a>售價僅100美元，不但更為輕巧，也具備高音質設計。</p> <p><a href="https://www.ithome.com.tw/news/140510" target="_blank">蘋果也在今年10月推出</a>99美元的HomePod Mini，來取代299美元的HomePod。</p> </div></div></div>
2020/12/21 11:30作者林妍溱https://www.ithome.com.tw/news/141782
微軟計畫推動2021年完全無密碼登入微軟帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2020/12/17/a-breakthrough-year-for-passwordless-technology/" target="_blank">長期推動無密碼登入的微軟計畫2021年再進一步</a>，實現完全不以密碼登入微軟帳號的計畫。</p> <p>微軟於去年11月Ignite宣布，超過1億人使用微軟無密碼登入微軟AzureActive Directory及消費者帳號，今年5月已經來到1.5億人；而透過Windows Hello for Business、Microsoft Authenticator App及FIDO2硬體金鑰，登入Azure Active Directory帳號的用量增加超過50%，其中使用Windows Hello生物辨識機制登入Windows 10裝置的消費者比例，由去年的69.4%增加到84.7%，登入工作帳號的用量也快成長到2倍。微軟身份方案企業副總裁Alex Simons指出，因此，公司計畫在2021年推動實現所有客戶無密碼存取。</p> <p>微軟11月列舉以簡訊和語音電話為基礎的多因素驗證（multi-factor authentication，MFA）種種缺點，包括密碼攔截、轉接（call forwarding）詐騙或SIM卡劫持（SIM swapping）等，<a href="https://www.ithome.com.tw/news/141088" target="_blank">再次呼籲企業及消費者改用App及生物辨識或FIDO-based 硬體金鑰</a>。</p> <p>為實現明年全面無密碼登入的目標，<a href="https://techcommunity.microsoft.com/t5/azure-active-directory-identity/updates-to-managing-user-authentication-methods/ba-p/1751705" target="_blank">微軟今年稍早改版了Azure AD Portal管理使用者驗證方法的介面及API</a>，包括手機、電子郵件、生物辨識及FIDO2硬體金鑰，使所有方法都可在一個介面上顯示，管理員可新增、刪除或編輯，企業也能開發自有解決方案和工具。微軟並預告2021年將推出融合的註冊入口網站My Apps portal，供所有用戶管理所有無密碼登入的帳密等憑證。</p> <p>微軟也發起微軟智慧安全聯盟（Microsoft Intelligent Security Association，MISA），找來支援無密碼登入的第三方合作夥伴，包括讀卡機廠商HID Global、指紋辨識方案業者Trustkey，及FIDO2硬體金鑰商YubiKey、AuthenTrend，以協助推動該計畫。</p> </div></div></div>
2020/12/21 11:40作者林妍溱https://www.ithome.com.tw/news/141783
數十名半島電視臺記者的iPhone被植入Pegasus間諜程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://citizenlab.ca/2020/12/the-great-ipwn-journalists-hacked-with-suspected-nso-group-imessage-zero-click-exploit/" target="_blank">加拿大多倫多大學的公民實驗室（Citizen Lab）在本周指出</a>，卡達半島電視臺（Al Jazeera）有36名員工的iPhone，在今年7月與8月間被植入了Pegasus間諜程式，駭客開採的是iPhone的零時差漏洞，且從 iOS 13.5.1到iPhone 11都含有相關漏洞，呼籲iPhone用戶應儘快升級到iPhone 14。</p> <p>Pegasus為以色列間諜軟體開發商 NSO Group所打造的間諜程式，而且專門銷售給政府組織，它支援不同的平臺，且一旦進駐使用者裝置，就能神不知鬼不覺的竊取裝置上的資訊。</p> <p>半島電視臺是由卡達王室出資的半島媒體集團所擁有，同時也是全球最有影響力的阿拉伯媒體，這36名半島電視臺的員工包括記者、主播，以及電視臺高層，特別的是，他們是被4個不同的行動所攻陷，而這與卡達複雜的地緣政治關係有關。</p> <p>不管是沙烏地阿拉伯、阿拉伯聯合大公國、巴林或埃及與卡達之間的關係都很脆弱，因為這4個國家經常指控卡達庇護了這些國家的異議份子，也支持這些國家政治上的伊斯蘭團體，它們甚至在2017年3月發表了聯合聲明，對卡達提出了13項要求，包括關閉卡達境內的土耳基軍事基地，鬆綁與伊朗的關係，以及關閉半島電視臺等。</p> <p>總之，公民實驗室的調查顯示，在這36支感染了Pegasus的iPhone中，相信當中有18支受駭是由沙烏地阿拉伯政府所主導的攻擊行動，15支的攻擊來源為阿拉伯聯合大公國。這些被植入Pegasus的手機除了會記錄麥克風之外，也會記錄加密的電話通訊，還可拍照、追蹤裝置位置、存取裝置所存放的憑證。</p> <p>資安研究人員揣測Pegasus是藉由iMessage所採用的推播通知服務（Push Notification Service）協定漏洞傳送到iPhone上，該漏洞允許間諜程式假冒為使用者已下載的程式，並透過蘋果的伺服器傳遞通知，若蘋果並未察覺此一已被開採的漏洞，而且它並非使用者所安裝的程式，就會將間諜程式送到使用者裝置上。</p> <p>媒體從業人員並非第一次受到各國政府的監控，公民實驗室迄今已發現包括中國、俄羅斯、衣索比亞與墨西哥政府，都曾針對記者發動攻擊。</p> <p>公民實驗室表示，雖然他們並不確定相關的開採程式是否能在iOS 14或之後的版本上運作，但至少迄今還未觀察到這些版本的iPhone遭到入侵，因此呼籲iOS裝置用戶應儘快升級到iOS 14與之後的版本。</p> </div></div></div>
2020/12/21 13:30作者陳曉莉https://www.ithome.com.tw/news/141784
Google準備關閉物聯網平臺Android Things
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/02/an-update-on-android-things.html" target="_blank">Google宣布</a>，旗下的物聯網平臺<a href="https://developer.android.com/things/faq" target="_blank">Android Things 控制器自明年1月5日起將不再接受新專案</a>，而且會在2022年的1月5日關閉所有既有的專案。</p> <p>Google是在2015年發表Android Things，這是個以Android為基礎的嵌入式作業系統，鎖定物聯網（IoT）市場，隔年即推出Android Things開發者預覽版，於2018年釋出Android Things 1.0。</p> <p>原本Google寄望Android Things可成為各種物聯網裝置的底層平臺，但2019年便調整Android Things的定位，把它的範圍縮小至只支援智慧喇叭與智慧螢幕的OEM平臺，另一方面也將Android Things視為一個可用來打造智慧連網裝置的實驗性平臺，允許開發人員以NXP i.MX7D與Raspberry Pi 3B來建立專案，在非商業使用上可透過Android Things控制臺一次更新100臺裝置。</p> <p>不過，Google最近宣布，即將淘汰非商業使用的Android Things控制臺，從明年1月5日起，就不再允許以NXP i.MX7D與Raspberry Pi 3B建立的新專案，但既有專案的開發人員依然可建置映像檔及部署OTA更新，但到2022年的1月5日就會完全關閉Android Things控制臺，而且會刪除控制臺上所有的專案。</p> <p>有鑑於非商業使用的Android Things控制臺即將走入歷史，因此Google僅說在有限的時間內可能會繼續更新該平臺的臭蟲或改善效能，而且亦無計畫支持更新的樹莓派（Raspberry Pi）單板電腦版本。</p> <p>此外，現有的Android Things的商業版系統模組（System on Modules，SoM）是由NXP、高通及聯發科所生產，而且只供特定OEM業者打造智慧喇叭與智慧螢幕所用，因此基於Raspberry Pi 3B及NXP i.MX7D的Android Things專案並無晉升到商業版的途徑。</p> </div></div></div>
2020/12/21 11:00作者陳曉莉https://www.ithome.com.tw/news/141778
微軟傳將為自有雲端及PC開發自有Arm 晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/microsoft-processors-int-idUSKBN28S2Y1" target="_blank">路透社</a>、<a href="https://www.bloomberg.com/news/articles/2020-12-18/microsoft-msft-is-designing-its-own-chips-in-move-away-from-intel-intc" target="_blank">彭博</a>報導，微軟將開發Azure雲端服務及Surface裝置內的Arm晶片。</p> <p>報導引述消息人士指出，和Arm開發的晶片將用於部份Azure服務及部份Surface產品線。彭博報導，開發晶片的部門隷屬於Azure主管Jason Zander，而非Windows主管Panos Panay。但消息人士說，Surface平臺的Arm晶片，微軟還在探索可能性，最後不一定會有產品推出。</p> <p>一般認為，這是微軟對蘋果11月新發布一系列MacBook及Mac Mini並採用自行設計的M1晶片的回應。<a href="https://www.ithome.com.tw/news/141413" target="_blank">蘋果自行設計的Arm晶片Apple Silicon M1晶片，其效能及省電性傲視英特爾及AMD的晶片</a>，也讓Windows PC陣營備感壓力。如果英特爾及AMD無法大幅提升產品效能，微軟也可能效法蘋果的作法，最終將思考換掉第三方晶片。</p> <p>不過消息人士指出，不同於蘋果自行設計運算核心，這部份微軟將授權Arm技術。</p> <p>除了入門款產品外，也有報導指出，蘋果也正在研發高階MacBook使用的M晶片，最高可達32核心。而在伺服端，對手Amazon Web Service（AWS）也自行設計了Graviton Arm-based晶片，目前已到第2代。</p> <p>這是微軟首次和Arm合作開發晶片，但並不是第一次服務和產品線使用Arm晶片。微軟早已在Surface Pro X產品線中使用高通的Arm晶片SQ1、SQ2。此外，在運行Azure服務的伺服器裏，也使用了高通、英特爾、AMD、Caviium及Amphere的Arm晶片。</p> <p>Arm拒絕對此下評論。微軟則指出，由於晶片是科技的建構基礎元素，微軟將持續投資強化設計、製造和工具的自有能力，同時強化和多家晶片供應商的合作。</p> <p>英特爾回應，AI等新式作業推動雲端領域更多實驗，秉持數十年x86生態圈的創新經驗，英特爾將持續提供從GPU到AI晶片等新產品，並計畫在AI訓練、5G、自駕車及繪圖等領域擴展市佔率。</p> <p><a href="https://www.ithome.com.tw/news/141198" target="_blank">微軟上個月才和高通、英特爾及AMD等晶片廠商合作Pluton晶片開發計畫</a>，將把安全技術直接嵌入伺服器、Xbox及PC處理器中。</p> </div></div></div>
2020/12/21 11:10作者林妍溱https://www.ithome.com.tw/news/141780
歐盟通過Google對Fitbit的收購案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在經過三個月的調查後，<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_20_2484" target="_blank">歐盟上周宣布核准Google以21億美元，收購運動量測穿戴裝置業者Fitbit</a>。</p> <p>經過8月以來的調查，在Google承諾完全遵守該公司不破壞市場自由競爭的前提下，歐盟同意這樁收購案。歐盟委員會執行副總裁Margrethe Vestager指出，Google保證蒐集Fitbit的用戶資料不會整合到Google資料庫，用於發送個人化廣告，也不會影響其他競爭裝置和Android的相容性，且使用者具有健康資料被蒐集的同意權。</p> <p><a href="https://www.ithome.com.tw/news/133986" target="_blank">Google於去年11月宣布收購Fitbit的計畫</a>，成為該公司歷來第五大的收購。Google稱，Fitbit具備優異的產品、使用經驗和龐大用戶群，藉由和Fitbit團隊合作，導入AI、軟、硬體後，將能加速穿戴裝置的創新。</p> <p>Fitbit高達2800萬用戶資料，用戶及業界懷疑這樁收購將導致用戶健康及其他個資流入Google，而用來發送個人化廣告，即使Google再三保證這事不會發生。<a href="https://www.ithome.com.tw/news/139207" target="_blank">歐盟也於今年8月宣布啟動90天的調查</a>，但調查重點在於這樁收購，是否有助Google鞏固在線上廣告市場的壟斷地位。</p> <p>歐盟調查重點落在這樁收購後，Google取得Fitbit的用戶資料庫，是否會藉由發送個人化廣告，造成擠壓Google線上服務的對手在線上廣告、搜尋廣告等廣告的生存空間、造成其他App業者無法存取Fitbit Web API、或是其他健康量測裝置無法存取Android API造成不相容。</p> <p>對此Google保證，在歐盟國家內不會使用Fitbit用戶資料庫發送Google個人化健康廣告、切割Fitbit用戶資料和Google資料庫，歐盟地區用戶也可透過Google或Fitbit帳號接受／拒絕Google儲存其個人健康資料。此外Google也保證將持續開放其他App存取Fitbit Web API，並提供免費公開Android API給其他Android 健康裝置製造商。</p> <p>至於本案的隱私疑慮，以及造成其他量測穿戴裝置的競爭，歐盟委員會認為，Fitbit在歐盟快速成長的智慧型手錶市占率有限，因為還有其他大型競爭者，像是蘋果、三星和Garmin，擠壓對手的狀況不會出現，且也會確保Google/Fitbit服務符合GDPR。</p> <p>本收購案還需經過美國主管機關的同意。</p> </div></div></div>
2020/12/21 11:20作者林妍溱https://www.ithome.com.tw/news/141781
Line臺灣首度揭露以MLOps概念打造的ML協作平臺，透過整合開發工具減少溝通協作成本，來加速ML應用落地
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">從AI模型訓練到部署上線，一個完整的ML工作流（ML Pipeline），需要資料端與工程端的人員共同協作來打造，這個結合了ML與DevOps的協作概念，被稱為MLOps，開始受到越來越多企業重視，比如Line臺灣就在12月18日的開發者大會中，揭露自家的資料工程研發團隊，如何運用MLOps的觀念打造MLU機器學習平臺，來優化ML專案的開發管理流程。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/131987690_832584704250932_6480438591504211662_n.png" style="width: 1000px;" /></p> <blockquote><p dir="ltr">MLOps也就是ML+Dev+Ops的概念，在ML階段，需要運用不同資料設計初始模型；在開發（Dev）階段，需要進行模型開發與測試，並持續整合、部署上線；在維運階段（Ops），則需要持續交付，並透過監控系統來獲得品質回饋。</p> </blockquote> <p dir="ltr">要了解MLOps的重要性，就得先了解一般ML團隊的組成，以及在ML開發各階段可能面臨的挑戰。</p> <p dir="ltr">Line臺灣資料工程部資深經理蔡景祥指出，Line臺灣的資料工程團隊，分為資料工程師、ML工程師、ML服務工程師、資料分析師四大角色。蔡景祥解釋，若以打造遊樂園來比喻，資料工程師的任務，就是打造遊樂園的基礎建設，透過建立起一個穩固的資料收集設施，來根據需求蒐集資料，需擅長如大數據架構、SQL、ETL、訊息佇列（Message queuing）等技術；而ML工程師，則像是遊樂園的設計師，負責選出適當的資料集與演算法，來建立起合適的ML模型，需具備的技能包括機器學習、深度學習、電腦視覺、NLP等。</p> <p dir="ltr">ML服務工程師，則像是遊樂園基礎建設的實際施工與維護者，主要負責建立並維運一個ML平臺，需熟悉的技術包括系統基礎建設設計、DevOps；最後的資料分析師，則需比工程師具備更多的商業思維，要能夠利用統計的方法，來分析模型上線後的實際成效，類似於在遊樂園中觀察哪些設施需要改善的角色，因此需具備商業知識、熟悉統計及資料視覺化等技能。</p> <p dir="ltr">蔡景祥也將ML Pipeline分為6大環節，分別是準備資料、探索資料、開發模型、訓練模型、測試模型與部署上線，來說明不同角色如何在ML Pipeline的各個環節中協作。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/131816534_394964865146392_7573734930855677279_n.png" style="width: 1000px;" /></p> <blockquote><p>在ML開發的不同階段，需要不同角色協作來完成任務。</p> </blockquote> <p dir="ltr">在準備資料的階段，由於領域知識扮演了重要角色，過程中需要產品端、資料分析與資料工程專家相互協作，透過資料標註來取得有效的資料；接著，進入探索資料階段，則會交由ML工程師，根據資料特性來發掘資料潛在的價值，運用特徵工程來建立模型。</p> <p dir="ltr">有了資料，就能進入開發模型的階段，此時需透過ML工程師、資料工程師及資料分析師的協作，選擇適當的演算法來開發模型，在這個階段中，演算法的挑選與模型的版本控制，成為協作過程中的重要的課題；而後進入訓練模型的階段，則會交由ML工程師，負責進行超參數的調整與硬體運算資源的調度。</p> <p>模型訓練完成後，將進入測試模型的環節，同樣交由ML工程師負責，來驗證模型是否確實有效、是否達到預期的效益；若沒問題，就會進入最後的部署上線階段，需要ML工程師、ML服務工程師共同協作，來確保模型在實驗環境與線上環境中的表現並不會產生太大偏差，也不會隨著時間衰退，實際部署後也要能應付大流量的預測需求，才能有效擴大提供服務。 </p> <h3 dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/131983981_200652165040162_73991793358516827_n.png" style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic; width: 1000px;" /></h3> <blockquote><p dir="ltr">在ML開發的各個階段，也各有關鍵任務需要實現。</p> </blockquote> <h3 dir="ltr"><span style="color:#FF8C00;">整合常用開發工具打造MLU平臺，來加速ML開發協作</span></h3> <p dir="ltr">為了讓多元、複雜的角色能共同協作來開發ML，Line以MLOps的概念，打造了一個機器學習平臺MLU（ML Universe），目的要以一個完整的ML工作流，來快速開發有效且高品質的ML模型，同時減少過程中協作溝通的成本。</p> <p dir="ltr">在MLU平臺中，資料工程團隊分別在ML Pipeline的各個階段，整合了常用或自建的開發工具，來加快協作開發流程，包括提供能共同協作開發的Notebook工具、能設定Pipeline自動化的介面，也整合了GPU運算資源與Kubernetes叢集，來提供持續訓練及穩健的運作環境，以及能持續監控模型表現的工具等。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/132027709_1036481840170561_7296643585528768886_n.png" style="width: 1000px;" /></p> <blockquote><p dir="ltr">在MLU平臺中，Line臺灣分別在特徵商店、開發協作、Pipeline自動化、模型訓練、部署、監控等環節，都整合了常用或自建的開發工具來加速開發協作。</p> </blockquote> <p dir="ltr">LINE臺灣工程師Penny Sun也進一步介紹了這些工具在協作上的幫助。首先，在資料準備與探索的階段，會需要資料工程師來繼進行特徵工程，由於這項工作需經過反覆的試驗，團隊建立了一個用來管理特徵資料的特徵商店（Feature Store），讓資料工程師能將整理後的資料，透過一個統一的介面輸入特徵商店，將特徵資料以標準化的方式來儲存，如此一來，ML工程師與資料分析師，就能透過同一個介面來查找所需資料，不用再費時處理資料，藉此達到重複利用特徵資料的目的。</p> <p dir="ltr">接著，在模型開發的環節，團隊整合了Jupyter Notebook作為協作開發的工具，也整合了開源的Jnotebook Reader，讓開發的Notebook可以輕易在各個團隊間共享，Penny Sun也特別提到，由於Line臺灣開發的每一份程式碼，都需要至少兩個人以上看過，團隊也整合了Jupyter Notebook的協同作業工具ReviewNB，讓檢視程式碼的工作更順暢。</p> <p dir="ltr">而在模型開發的階段，過去需要工程人員協助建立起開發流程，但現在，團隊自建了一個Pipeline Editor的工具，讓ML開發者能直接透過視覺化拖拉設定的方式，將Pipeline的每個步驟流程串連起來，來降低與工程人員的協作成本；開發者在編輯完Pipeline之後，則會轉換為開源工作流管理平臺Airflow的腳本，來進行後續的部署、CI/CD的工作流程。</p> <p dir="ltr">在模型訓練的環節，Line臺灣也建立了一個擁有上百顆GPU的NSML平臺，來滿足大量的運算需求，並透過視覺化的方式來監控所使用的資源量；不只如此，團隊也建立了AutoML的功能，來節省ML訓練過程中會需要反覆調校超參數的時間，更整合了開源ML平臺MLFlow，讓開發者能管理不同版本的模型，還能在後續模型測試的階段，進行簡單的分析驗證。</p> <p dir="ltr">在模型經過驗證後，團隊也運用開源ML模型部署平臺BentoML，將選定的模型存取下來，並打包成Docker Image放到Docker Hub上，再透過自動擴充的模型部署工具KFServing，根據流量來自動擴充運算資源量。</p> <p dir="ltr">最後，在上線後的模型成效監控環節，需監控的面向包括服務本身的健康程度，以及模型是否因環境的變化而衰退，前者可以透過普羅米修斯（Prometheus）搭配Grafana來監控，後者則需要根據業務邏輯來設定監控指標，透過BI儀表板來監控，根據模型衰退程度來觸發模型重新訓練。</p> <p dir="ltr">「我們希望透過MLU平臺，讓更多ML開發者可以輕鬆創造出更多有價值的ML應用。」Penny Sun表示，希望藉由MLU平臺，在維持模型開發品質的同時，也消除不同角色之間的知識壁壘。</p> <h3 dir="ltr"><span style="color:#FF8C00;">Line臺灣運用MLU平臺開發的三種ML應用</span></h3> <p dir="ltr">Penny Sun也實際舉出三個運用MLU平臺，來開發並維運模型的ML應用案例。</p> <p dir="ltr">其一，是關鍵字搜尋ML模型，比如在Line購物中的關鍵字搜尋推薦，就是根據使用者查詢的歷史記錄，來建立關鍵字的推薦模型。不過，由於關鍵字會跟著每天的潮流或趨勢而改變，模型需要頻繁的迭代更新，甚至每天都需要重新訓練，為了加速模型的迭代，團隊運用MLFlow工具來進行版本控管與模型驗證，來確保重新訓練後的模型品質也能維持在一定的水準，同時也建立儀表板來監控模型服務端的健康指標，來隨時觸發模型重新訓練。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/132075713_223069712599813_4587662908943304617_n.png" style="width: 1000px;" /></p> <p dir="ltr">其二，則是文章內容推薦ML，比如Line Today中推薦給用戶相同類型的文章來閱讀。這個ML應用會以NLP模型為基礎，比如BERT或ELECTRA，因此在衰退速度上較慢，需重新訓練模型的頻率也較低，不過，在訓練這類模型時，會需要針對超參數進行反覆的試驗，也就需要運用AutoML自動調整參數的功能，來更有效率的找出表現較佳的模型，並透過KFServing來提供服務端可直接呼叫的API，來節省部署上線的時間。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/132049291_397987921409182_4273863924482562706_n.png" style="width: 1000px;" /></p> <p dir="ltr">其三，則是目標群眾鎖定（User Targeting）的ML模型，目的要在最小成本下找到最容易被吸引的使用者群，比如Line推播的貼圖活動。這個ML應用與上述兩者的最大不同，是該模型的預測結果是一份目標群眾的名單，因此在模型持續交付的步驟中，實際上是透過線下的模型服務，來產生一份用戶名單，而在模型監控上，則會在使用者行為改變時，重新進行實驗來建立新模型。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/131975899_714178849451346_3266897118955481535_n.png" style="width: 1000px;" /></p> </div></div></div>
2020/12/21 12:06作者翁芊儒https://www.ithome.com.tw/news/141774
Google又被38個州聯手控告Google搜尋引擎妨礙市場競爭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼以德州為首的美國10個州，<a href="https://www.ithome.com.tw/news/141736" target="_blank">在日前控告Google的廣告服務觸犯反壟斷法令</a>之後，美國又有38個州在17日<a href="https://coag.gov/press-releases/12-17-20/" target="_blank">聯手控告Google的搜尋引擎妨礙了市場競爭</a>。</p> <p>這些州在訴狀中指出，Google藉由一系列違反競爭的合約與行為，非法維持其在一般搜尋引擎與搜尋引擎廣告市場的主導地位，一方面使得消費者被剝奪競爭的好處，如何能獲得更高品質的服務與更好的隱私保護，二方面則提高了廣告費用，且這些成本又會被轉嫁至消費者身上。</p> <p>此次的訴訟是由科羅拉多州的檢察長Phil Weiser主導，Weiser說，現在的經濟比過去更為集中，而當消費者失去了寶貴產品與服務的選擇時，便會受到擠壓；此外，Google排除了競爭對手，阻擋了創新，並破壞新創企業的擴張。</p> <p>根據訴狀，Google不但獨霸傳統的搜尋引擎市場，也把Google搜尋的勢力藉由排他手段進駐至智慧喇叭、電視或汽車上；且所使用的Search Advertising 360廣告工具亦無法與其它搜尋引擎的廣告功能互動，抑制了廣告主的選擇；Google還限制其它垂直搜尋引擎的曝光，造成消費者的選擇變少。</p> <p>總之，這38個州希望法院能夠阻止Google的非法行為以恢復市場競爭，以及消除Google因其反競爭行為所獲得的任何優勢，例如適當地拆分資產。</p> </div></div></div>
2020/12/21 09:00作者陳曉莉https://www.ithome.com.tw/news/141776
【AWS後疫新戰略1：容器、AP現代化】搶攻企業加速AP現代化需求，打包雲端容器服務成軟體卡位機房
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「什麼是混合架構？」AWS執行長Andy Jassy在今年全線上的自家年度大會開場演講時，最後拋出這個大哉問，也揭露了AWS產品戰略的新方向。</p> <p>Andy Jassy的答案不是公有雲和企業內部機房的基礎架構混合，「內部環境（on-premises）的概念不應只侷限於內部資料中心，而是各式各樣的邊緣節點，資料中心只是其中一種節點環境，」他指出：「AWS的混合架構，是雲與各種邊緣節點的組合。」</p> <p>改變了對混合架構的看法，對所謂「雲」概念重新定義之後，Andy Jassy指出，我們才看到顧客真正的需求是，到處都能用如同在AWS區域服務中的同一套API、工具、管理介面。「這正是混合概念正在發展的方向，也是AWS正在努力實現的混合體驗。」這也是，為何2年前，AWS決定開始發展整櫃式Outposts，成為可以部署於企業內部的產品，而不再只侷限在自家資料中心產品的原因。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>AWS雲正在演化，邁向分散式、微型化、更深入企業</strong></span></span></p> <p>「AWS對雲的定義正在演化。」一手打造出AWS容器產品線的產品和工程負責人AWS運算服務副總裁Deepak Singh更是這樣直言， AWS對「雲」的定義，正從集中、超大規模的雲端機房供應模式，轉向分散式、微型化的雲基礎架構，「越來越靠近企業，甚至讓雲走進了企業內部環境中。」</p> <p>整櫃式設備Outposts只是AWS重新定義「雲」之後，產品光譜中靠近企業端的一種服務類型，而超大型、服務全球市場的區域級資料中心則在產品光譜的另一端。</p> <p>在這兩者之間，近2年，AWS陸續增加更多不同層級的「雲」產品，像是去年亮相的AWS城市級本土區域資料中心Local Zones，今年陸續在更多美國城市推出。而瞄準5G應用，更靠近用戶一步的電信雲基礎架構服務Wavelength，去年開始先與美國Verizon合作，陸續在8個美國城市登場，明年初將在英國Vodafone倫敦機房，後續則會到亞洲的日本KDDI電信東京機房、韓國SK電信大田機房推出。這是從超大型資料中心向下、微型化的發展策略。</p> <p>另一方面，從企業內部環境出發，整櫃式的Outposts則開始微型化，Andy Jassy在今年年度大會中發表了更小尺寸的1U高度和2U高度兩款Outposts伺服器，這也是企業機房中最常見的伺服器尺寸。1U款採用AWS自家Arm處理器Graviton2，可，提供多達64vCPU、128GiB記憶體和4TB本地NVMe儲存容量。而2U款則採用x86架構英特爾處理器，提供多達128vCPU、512GiB記憶體和8TB的本地NVMe儲存容量。</p> <p>Andy Jassy強調，更小尺寸的Outposts，可以在空間有限、電力或網路受限、不需要大容量的企業環境中，將AWS服務的觸角，延伸到如醫院、餐廳、零售商店、工廠中的邊緣節點或機房。這兩款小尺寸Outposts可以提供的本地端服務，包括了EC2、ECS、EKS和Amazon VPC，而AWS則會遠端透過企業用戶網路，來連接本地端Outposts管理基礎設施，預計在2021年推出。有了1U、2U這類標準伺服器規格的產品之後，AWS等於是直接踩進了Dell、HPE等伺服器業者主要市場來競爭中小企業運算需求。</p> <p>改變了對「雲」的定義方式，AWS從一家公有雲業者，變成了一家銷售常規伺服器的硬體廠商，但是，AWS的新產品戰略不只如此，還進一步把自己變成了軟體業者，攻進了微軟、紅帽、VMware的企業商軟地盤。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-AWS%E9%9B%B2%E6%96%B0%E6%88%B0%E7%95%A5--%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-AWS_j.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>AWS運算服務副總裁Deepak Singh直言， AWS對「雲」的定義，正從集中式、超大規模的雲端機房供應模式，轉向分散式、微型化的雲基礎架構，「越來越靠近企業，甚至讓雲走進了企業內部環境中。」</strong>（圖片來源／AWS）</span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>先推容器基礎架構軟體，未來要發展容器軟體生態系</strong></span></span></p> <p>讓AWS得以揮軍企業軟體市場的關鍵，就是今年底剛發布的兩項重量級產品ECS Anywhere和EKS Anywhere。這兩項都是軟體產品，前者是將雲端AWS容器代管服務ECS的能力，延伸到企業內部機房，可在斷線時自行運作；而後者是將AWS雲端EKS服務，整套打包成一個商業軟體版本，可以直部署到企業內部機房中運作，完全不需要連線到AWS也能獨立運作。</p> <p>ECS Anywhere是一個將AWS雲端ECS容器管理服務，帶進企業內部機房的產品，在企業內部伺服器中安裝了代理程式後，可以透過雲端ECS管理平臺，來統一調度和管理企業內部的ECS容器任務（也就是在企業本地端主機上執行的Docker映像檔部署任務），以及部署在雲端的ECS容器。</p> <p>ECS Anywhere像是一個集中式的容器管理服務工具，可以讓企業用單一的雲端ECS管理介面，來管理各種可執行標準Docker映像檔的ECS容器任務環境，包括了Windows、Mac、Linux環境，甚至支援樹莓派OS，只要安裝了專用代理工具程式之後，上面所執行的容器任務，就可以納入ECS Anywhere的管理範圍。</p> <p>而EKS Anywhere則更像是一款K8s管理平臺軟體，就像是紅帽的OpenShift或是Google的GKE on-prem一樣，可以部署在企業內部機房，是一個可用來建置自家K8s叢集的軟體。AWS還釋出了EKS Anywhere所用的K8s版本EKS Distro程式碼，這是一個K8s上游版本，任何AWS自己的修正，也會貢獻到開源K8s社群中。</p> <p>Deepak Singh更是明白指出，EKS Anywhere就是AWS用來打造EKS雲端服務的底層平臺軟體，甚至連AWS自家維運EKS服務所用的工具、配置、預設參數等EKS經驗，全都打包到這款EKS Anywhere軟體中。</p> <p>幾家推出K8s管理平臺產品的軟體巨頭，也多半會發布自家的K8s版本，例如VMware的VMware Tanzu Kubernetes Grid，用於vSphere，或紅帽的OKD，用於OpenShift。而EKS Distro就是用於AWS所維護，用於雲端EKS服務，以及EKS Anywhere軟體中的版本。企業也可以自行下載EKS Distro，來建置自家的K8s叢集。</p> <p>將自家雲端容器服務，打包成一套提供給顧客的企業級軟體產品，AWS不是第一家這麼做的雲端業者。Google在2年前發表，去年正式定名的Anthos混合雲平臺軟體，就是類似的作法，不過，Google將雲端GKE同樣的介面和功能，開發成另一款軟體，而非移植整套GKE底層系統程式，但AWS則直言是將自家雲端EKS底層系統程式，直接打包而成的商軟。</p> <p>另外還有一項產品策略的不同，AWS傾向打造多產品的組合，採取最小基礎套件再按需求加購的設計，而非將所有功能集中成一套解決方案，如GCP在Anthos中還整合了服務網格套件Istio，或紅帽OpenShift則內建了自家服務網格功能，但AWS將服務網格功能，獨立成另外的雲端管理服務，沒有內建到EKS Anywhere軟體中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963-AWS%E5%AE%B9%E5%99%A8%E7%94%A2%E5%93%81%E8%97%8D%E5%9C%96-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-AWS_j.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>從AWS容器產品藍圖來看，兩套新發布的ECS Anywhere和EKS Anywhere軟體，將雲端容器管理能力，延伸到企業內部，也將企業內部各種主機、運算環境都納入容器執行層的部署新選擇。</strong>（圖片來源／AWS）</span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>搭上後疫轉型加速趨勢，先搶攻企業內部IT現代化需求</strong></span></span></p> <p>從AWS容器產品藍圖來看，這兩套新發布的Anywhere軟體，將雲端容器管理能力，延伸到企業內部，也將企業內部各種主機、運算環境（也有機會將第三方雲端運算環境），都納入容器執行層的部署新選擇。</p> <p>將ECS和EKS軟體化只是AWS新戰略的第一步，另外還發布了EKS add-ons外掛功能及可串接第三方工具的整合型儀表板功能，這都是常見的生態系發展機制，甚至Deepak Singh預告，未來甚至會有容器軟體的市集，也會讓更多AWS服務可以支援這些容器軟體形式，可以預見AWS想要打造出一個從企業內部、邊緣環境到雲的容器軟體生態系。</p> <p>執行實例、容器和無伺服器（Serverless）是AWS各種雲端產品的三種主要提供形式，這兩套新發布的Anywhere類落地軟體，讓容器成為AWS把更多服務、全套AWS介面、工具、雲端使用體驗，延伸到企業內部的關鍵基礎設施。</p> <p>不只如此，容器是企業將老舊AP現代化的常見作法，不論新舊AP，都可以在容器化之後，更容易到處移動、部署和執行，AWS還發表了一個企業架構管理新服務Proton，可以通管容器應用和無伺服器應用，來瞄準企業AP現代化後，要大規模部署或維運時的管理需求。</p> <p>幾年前還在主打全上雲端（Cloud All-in）的公雲龍頭，為何今年開始戰略大轉向，積極落地，把自家服務變成企業內部的軟體？</p> <p>Andy Jassy在開場演講中不斷強調，這場疫情刺激更多企業想要重塑自己，改造體質，也帶動了盡快AP現代化、加速轉型的需求。這也透露出，與其在企業外面等待顧客上雲，AWS的盤算是，不如跨進企業內部，趁著這股趨勢，將AWS雲的API、工具和方法，都變成企業IT熟悉的現代化能力，日後企業就更容易延伸使用AWS的雲端服務，可以說，這正是AWS為了日後企業上雲的超前部署戰略。</p> </div></div></div>
2020/12/21 07:00作者王宏仁https://www.ithome.com.tw/news/141760
【專訪AWS運算服務副總裁Deepak Singh】鎖定企業本地端容器運算需求，ECS Anywhere和EKS An…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2014年發表的容器服務，現在成了AWS運算服務中的關鍵核心。從2014年率領團隊一手打造出容器服務產品線的產品和工程負責人，就是AWS運算服務副總裁Deepak Singh，在AWS發表最新的容器落地產品ECS Anywhere和EKS Anywhere之後，iThome也專訪到這位AWS容器團隊負責人，來剖析AWS最新容器產品的特色和布局。</p> <p>Deepak Singh指出，AWS推出了ECS Anywhere和EKS Anywhere，讓企業能夠在自己的資料中心裡，執行Amazon ECS和Amazon EKS，目的就是為了鎖定企業本地端執行容器的需求，也能提供一套與AWS在雲端相同管理和部署機制。</p> <p>兩項容器新產品都聚焦企業本地端容器運算需求，不過，兩者還是有幾項關鍵差異。Deepak Singh進一步說明了這些差異，並點出背後不同的產品定位和布局。</p> <p>首先，兩產品具不同的部署形式。EKS Anywhere將以軟體形式推出，讓企業在自己的資料中心使用EKS執行K8s，且在任何基礎架構上皆可執行，包含裸機、VMware vSphere和VM。</p> <p>不同於EKS Anywhere，ECS Anywhere將不會以純軟體形式推出。Deepak Singh表示，ECS Anywhere的運作方式與EKS Anywhere相當不一樣，用戶需在自家資料中心安裝一個代理程式，以在本地端環境部署原生Amazon ECS任務（ECS容器映像檔），他進一步指出，該ECS產品較偏似於以服務模式來提供，這是兩者的關鍵差異之一。</p> <p>其次，兩者因具有不同的部署形式，背後的管理機制也不同。ECS Anywhere是由AWS管理。企業於本地端資料中心機器上安裝ECS Anywhere代理程式後，將代理程式與距離最近的AWS區域連結，接著，執行於AWS區域中的控制層，會負責管理企業本地端資料中心內的所有容器，包含調度、排程等。Deepak Singh補充，因不清楚機器的規格和架構，AWS不會負責管理機器。</p> <p>而管理、執行EKS Anywhere軟體的職責，則屬於企業。企業於本地端基礎架構上，直接安裝EKS軟體，以執行Amazon EKS，管理叢集。Deepak Singh表示，AWS不會遠端管理EKS控制層，不過，他也強調，這與企業於雲端執行AWS EKS的方式，完全相同。企業可以借助AWS控制臺中的整合式儀表板，來連結、查看在各處執行的所有K8s叢集和應用，並可以更新、管理叢集，還有進行故障排除。</p> <p>也因為EKS Anywhere將以軟體形式打包，提供企業安裝，企業將可以自行客製和修改套件，這是另一個EKS Anywhere與ECS Anywhere的相異之處。Deepak Singh表示，企業可以添加任何他們想要的東西，於AWS提供之套件上，像是控制器，但，他也提到，AWS僅會支援他們所提供的東西。AWS不排除會提供一個建議清單，列出他們經測試後，已驗證的自行添加項目。</p> <p>EKS Anywhere軟體套件不僅可讓企業自行客製和修改，軟體廠商也可以將自家軟體整合進套件。Deepak Singh表示，剛推出由Amazon EKS部署相同開源K8s和相依項目的發行版EKS Distro，已獲得許多軟體供應商支援，期望當EKS Anywhere正式推出後，也有眾多合作夥伴提供各項工具，像是提供管理面向的功能。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>新容器落地產品無法提供AWS區域所有服務</strong></span></span></p> <p>AWS去年正式開賣的伺服器硬體AWS Outposts，其實，也可讓企業在其上建立並執行EKS節點，以及建立ECS叢集。究竟透過Outposts於本地端執行ECS和EKS，與未來可通過ECS Anywhere和EKS Anywhere，在本地資料中心執行ECS和EKS，會有什麼差別，Deepak Singh也做出了說明。</p> <p>Deepak Singh表示，Outposts是全託管服務，執行於AWS硬體上，通過AWS網路與AWS區域連接，而可以提供眾多AWS區域的功能，因此，在Outposts上執行ECS和EKS，與在AWS區域中使用兩服務，兩種使用情境的體驗是非常相似。</p> <p>然而，企業通過ECS Anywhere和EKS Anywhere，於自家資料中心執行服務，情況會有所不同。Deepak Singh表示，服務將不再執行於AWS網路，不再執行於AWS硬體，因此，一些可在Outposts和AWS區域獲得的功能，將無法通過ECS Anywhere和EKS Anywhere取得。</p> <p>像是Arm架構處理器Graviton、高效能區塊儲存服務EBS、採用Nitro系統的EC2執行實例等，缺少了這些功能也將使企業無法做某些事情，比如無法使用EC2進階執行實例，則無法存取Nitro架構。</p> <p>儘管，本地端容器新產品無法涵蓋所有AWS區域能提供的雲端服務，Deepak Singh強調，新產品聚焦解決的是，企業現於本地資料中心和AWS執行容器時，面臨使用不同維運模式的問題，通過新容器落地產品，企業將可用相同的維運模式和工具，橫跨自家資料中心和AWS，來執行容器。</p> <p>AWS自己則早已積極擁抱容器技術多時，就連母公司亞馬遜也是。Deepak Singh表示，如今，內部有約99%團隊思考以容器為基礎，來打造新服務，或是用以更新既有應用。目前正積極擴充的機器學習產品，就是一個內部團隊大力採用容器技術的例子。Deepak Singh表示，幾乎所有機器學習服務都是建立在ECS上，且他認為，採用容器的趨勢只會加速。</p> <p>但，為何AWS現今未選擇全面以容器技術打造所有新服務，Deepak Singh對此也做出回應。他指出，有一些情況像是建置高效能資料庫，需要一些EC2實例具有的特殊功能，來調校網路、伺服器，以獲得最佳效能，這時候容器可能就不是最好的選擇。不過，他強調，需使用EC2的特殊Runtime、數據處理等情況，將會越來越少，並將在未來幾年內消失。</p> </div></div></div>
2020/12/21 07:00作者黃郁芸https://www.ithome.com.tw/news/141761
一周大事：統一未來超商X-Store首度實驗RFID自助結帳。發展全通路對抗純網銀，永豐銀用AI預測全臺區域發展潛力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong><span style="color:#3399ff;">7-Eleven未來超商X-Store 4進駐臺中，首次在上萬件商品導入RFID，加速自助結帳過程</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1220-X-STORE%204-(2)-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-7-Eleven.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／7-Eleven</span></p> <p>7-Eleven第四間未來超商X-Store 4進軍臺中市，首次在商品上導入RFID，相較於前面三家X-Store的自助結帳是利用電腦視覺辨識商品，雖然一次能為多件商品結帳，但需要將商品平放，且可能受到擺放的位置影響辨識成功率，X-Store 4店內商品含有特製的RFID標籤，讓消費者在自助結帳時不需要平放商品就能感應，以加快結帳流程。<a href="https://www.ithome.com.tw/news/141616" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>永豐銀用AI預測全臺區域發展潛力</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1218-500-%E6%B0%B8%E8%B1%90%E9%87%91%E6%8E%A7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8C(1).jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／永豐銀行</span></p> <p>近年，銀行不只在數位金融大力衝刺，更將實體分行作為與純網銀抗衡的重要利器，要透過虛實整合來發展全通路，確保在市場上的競爭力。因此，如何將實體分行據點發揮最大效益，也是銀行在數位轉型中需要思量的重要環節。永豐銀行為此與成功大學展開產學合作，用AI模型訓練全臺區域發展潛力綜合指標，作為分行據點評估依據。<a href="https://www.ithome.com.tw/news/141741" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>發展臺灣資安產業，協助企業真正落實資安是關鍵，工研院推動產業資安化新戰略</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/(BOX%E5%9C%96)%E5%B7%A5%E7%A0%94%E9%99%A2%E6%8E%A8%E5%8B%95%E7%94%A2%E6%A5%AD%E8%B3%87%E5%AE%89%E5%8C%96_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／工研院、攝影／羅正漢</span></p> <p>為了提升臺灣資安產業成為新經濟動能，臺灣已有行動了嗎？身為政府多項計畫執行單位的工研院，近日公布了他們近三年推動臺灣資安發展的經驗，而他們的下一步，將希望協助一般產業能夠建立資安成熟度的概念，讓企業更札實地一步步做好資安，並藉此驅動國內資安產業。<a href="https://www.ithome.com.tw/news/141686" target="_blank">更多內容</a></p> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>SolarWinds網管軟體遭駭，美國政府緊急停用</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_SolarWinds%E8%A2%AB%E9%A7%AD.png" style="width: 438px;" /></p> <p>在傳出美國財政部與商務部遭到國家級駭客攻擊，且與這些機構使用的IT監管平臺SolarWinds Orion有關後，國土安全部要求所有聯邦機構立即中止使用SolarWinds Orion產品。SolarWinds為美國專門研發系統/網路/基礎設施管理軟體的業者，全球客戶數為30萬家，包括眾多美國聯邦機構。SolarWinds坦承，從今年3月到6月期間釋出的SolarWinds Orion Platform版本遭到駭客攻擊，影響1.8萬家企業用戶。<a href="https://www.ithome.com.tw/news/141666" target="_blank">更多內容</a></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> </span></span><a href="http://www.ithome.com.tw/news/141694" target="_blank"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;">微軟將開始封鎖惡意的SolarWinds二進位檔案</span></span></a><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> </span></span></strong></span></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> </span></span><a href="http://www.ithome.com.tw/news/141718" target="_blank"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;">SolarWinds攻擊行動躲過美國政府百億資安系統Einstein</span></span></a><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> </span></span></strong></span></p> <p><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> </span></span><a href="http://www.ithome.com.tw/news/141720" target="_blank"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;">微軟、FireEye與GoDaddy建立SolarWinds攻擊的銷毀開關</span></span></a><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> </span></span></strong></span></p> <p><a href="https://www.ithome.com.tw/news/141748" target="_blank"><span style="color:#FFFFFF;"><span style="font-size:22px;"><strong><span style="background-color:#3399ff;"> CISA：SolarWinds系統並非駭客唯一切入口 </span></strong></span></span></a></p> <p><a href="https://www.ithome.com.tw/news/141747" target="_blank"><span style="color:#FFFFFF;"><span style="font-size:22px;"><strong><span style="background-color:#3399ff;"> 微軟調查發現逾40家客戶因採用SolarWinds產品，淪為駭客供應鏈攻擊目標 </span></strong></span></span></a></p> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>紅帽將棄守CentOS Linux，不再推新版</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_CentOS_Linux.png" style="width: 352px;" /></p> <p>本月初紅帽（Red Hat）宣布，將把對CentOS的投資從CentOS Linux，完全轉移到CentOS Stream，預計於2021年12月31日，提早終止對CentOS Linux 8的支援。原本紅帽及CentOS要對CentOS Linux 8支援到2029年，但現在改變主意，也不會有CentOS Linux 9。<a href="https://www.ithome.com.tw/news/141582" target="_blank">更多內容</a></p> <p><span style="color: rgb(51, 153, 255);"><span style="font-size: 28px;"><strong>微軟12月例行修補公布Exchange三個重大弱點</strong></span></span></p> <p>潛藏於Exchange的漏洞CVE-2020-17132，主要是因為不當驗證cmdlet參數造成，駭客必須先通過Exchange的身分驗證，才能展開攻擊。ZDI研究人員推測，假如駭客掌控其中1個使用者的信箱，就有可能藉此漏洞，來控制整個Exchange伺服器。<a href="https://www.ithome.com.tw/news/141606" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>GitHub開放企業線上贊助開源專案</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E4%BC%81%E6%A5%AD%E8%B4%8A%E5%8A%A9_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_GitHub.png" style="width: 500px;" /></p> <p>GitHub更新該平臺功能，包括可自動合併拉回請求，推出Discussions測試版和GitHub Enterprise Server 3.0。針對Sponsors贊助功能，也進一步打造支援企業既有帳單協議的介面，讓企業得以透過PayPal或信用卡來贊助開源專案。<a href="https://www.ithome.com.tw/news/141583" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Google挖角高盛集團資安長擔任雲端部門首位CISO</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Google_Cloud_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>華爾街日報指出，Phil Venables在高盛集團擔任資安長一職近20年，也已成為集團董事，不過Venables自12月14日起，正式加入Google Cloud。根據Venables在LinkedIn的個人檔案，他的頭銜為Google Cloud資安長（CISO）以及Google副總裁。<a href="https://www.ithome.com.tw/news/141665" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>蘋果與Cloudflare聯手打造新DNS協定</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_ODoH_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Cloudflare.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Cloudflare</span></p> <p>Cloudflare、蘋果及Fastly共同開發新DNS標準Oblivious DNS over HTTPS（ODoH），ODoH架構在DoH上，但額外添增獨立的端對端加密層，並在客戶端與目標伺服器之間新增代理人，讓客戶端傳送的是加密的網址查詢，先傳送到代理人，再傳送到目標伺服器，目標伺服器解密之後回傳使用者所要查詢的網站IP，同樣得先經過代理人，避免ISP或DNS解析業者窺探使用者隱私。<a href="https://www.ithome.com.tw/news/141566" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>谷歌、戴爾發起現代運算聯盟，統整晶片到雲的技術</strong></span></span></p> <p>最近Google號召了Box、Citrix、Dell等業者，發表現代運算聯盟（Modern Computing Alliance），打算執行自晶片到雲端（silicon-to-cloud）的全面整合，以提供差異化的雲端運算平臺及各種業務解決方案予企業客戶，同時也邀請其它業者加入。Chrome OS副總裁John Solomon表示，隨著人們的生活與業務都轉移到雲端，各界對完整技術堆疊（technology stack）的需求漸增，從晶片到雲端，是一個重新定義技術系統與堆疊的好機會。<a href="https://www.ithome.com.tw/news/141630" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Kubernetes 1.20正式加入磁碟區快照操作功能</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1220_%20K8s%E6%96%B0%E7%89%88.png" style="width: 500px;" /></p> <p>Kubernetes官方發布2020年最後一個版本1.20，這是今年新增功能最多的版本，包括進入穩定階段的磁碟區快照操作（Volume Snapshot Operations）功能，提供了一個標準操作方法，讓用戶可以觸發磁碟區快照，在任何Kubernetes環境不須顧慮底層儲存，就能夠以可移植方式，操作磁碟區備份。<a href="https://www.ithome.com.tw/news/141650" target="_blank">更多內容</a></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>掰掰，Adobe釋出Flash Player最終版</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1220_Flash%20Player.png" style="width: 500px;" /></p> <p>日前Adobe釋出Flash Player最後版本更新，但Adobe並未要用戶升級，而是呼籲用戶應立即移除Flash Player，因為明年1月1日起，用戶不會再獲得任何功能及漏洞修補程式。<a href="https://www.ithome.com.tw/news/141611" target="_blank">更多內容</a></p> </div></div></div>
2020/12/20 07:00未署名https://www.ithome.com.tw/news/141746
Fintech周報第166期：永豐餘結盟3家銀行組成區塊鏈供應鏈金融聯盟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1212～1218</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐餘 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 供應鏈金融 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">永豐餘結盟3家銀行組成區塊鏈供應鏈金融聯盟</span></strong><br /><span style="font-size: 14pt;">永豐餘控股公司（簡稱永豐餘）在12月17日宣布，結盟兆豐銀行、中國信託銀行、台新銀行等多家銀行，共同組成永豐餘區塊鏈供應鏈金融平臺聯盟，要以區塊鏈技術串聯物流、商流、金流、資訊流。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">在造紙業經營近百年的永豐餘指出，他們觀察到長期合作的供應商、客戶的融資問題及資金活用需求。比如，回收紙供應商以現金付款給資源回收戶居多；而以進口造紙製程輔助劑為主的供應商，在海外付款下訂單到出貨、開發票、收到企業付貨款的時間常會長達半年，若能導入創新的防弊技術縮短營運資金週轉天數，將可紓解供應商或客戶的資金壓力。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">於是，永豐餘旗下子公司永豐餘工業用紙、中華紙漿及元信達資訊找來多家銀行，共同打造區塊鏈供應鏈金融平臺，採用超級帳本（Hyperledger）技術，主要想解決傳統供應鏈資訊片斷、互動不足、統合不易，以及無法驗證交易真實性的問題。當企業、銀行、供應商或客戶三方節點，鏈接上永豐餘區塊鏈供應鏈金融平臺後，若供應商有融資需求，銀行在區塊鏈上看到企業下訂單給供應商時，經過驗證核可確認，即可啟動撥款機制，銀行可避免收到虛假債信，供應商則可提早收到資金運用。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">永豐餘指出，此平臺預計3年後，可讓250家以上的供應商或經銷商受惠。此外，永豐餘也表示，未來也將持續拓展應用夥伴的加入，讓平臺效益擴大，共同提升銀行借貸、放款的時效性與徵信的即時性。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遠銀Bankee </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 場景金融 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 企業金融 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">搶攻中小企業薪轉戶金融需求，遠東銀行從人資系統供應商下手</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/22_%E9%81%A0%E6%9D%B1%E5%9C%8B%E9%9A%9B%E5%95%86%E6%A5%AD%E9%8A%80%E8%A1%8C_20190904_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">遠東銀行（簡稱遠銀）數位子品牌Bankee社群銀行，近期開始往企金業務發展，鎖定的是臺灣149萬家中小企業。Bankee社群銀行以BaaS（Banking as a Service）嵌入式金融模式，與Mayo鼎恒數位科技合作，直接將金流服務嵌入Mayo的Apollo雲端人資系統，讓企業新進員工報到開戶、企業計薪撥款、企業員工之間帳務處理等，都能整合在同一平臺。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">遠東銀行數位金融事業群副總經理戴松志表示，Mayo談好中小企業用戶後，遠銀人員便會到該中小企業替他們開立Bankee企業帳戶，並與人資系統進行串接。對於企業新進員工來說，戴松志指出，5分鐘內即可在此人資系統跳轉回Bankee，線上完成薪轉開戶，免臨櫃辦理開戶。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，Bankee企業帳戶還與人資系統結薪功能進行了整合，將原本分散的4個撥款流程簡化為單一流程，省去換平臺、資料轉換、跑銀行的作業，企業可直接在人資系統上放行，有助HR提升作業效率。另外， Bankee社群銀行還與Mayo的員工福利整合平臺StayFun合作，讓企業員工可使用平臺上1萬家以上特約商店、專屬商城、團購、各式活動報名支付等多種企業員工間金流交易場景，透過與Bankee對接，用A2A（Account to Account）模式，快速處理金流進行交易。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">戴松志表示，遠銀與Mayo的合作，初期會以獲取薪轉戶為主，未來，如果這些中小企業有貸款需求，或其員工有個人貸款需求，遠銀也能提供服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 星展銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> PChome </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 店速貸 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">星展銀行與PChome合作，為電商個人賣家推出即時線上信貸服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/Photo.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">看準電商平臺賣家希望擴大營運規模、卻無法即時取得所需資金的痛點，星展銀行（臺灣）近期與PChome網路家庭合作，針對PChome商店街個人賣家，推出線上信貸「店速貸」服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">星展銀行總經理林鑫川指出，星展銀行與PChome網路家庭合作，藉由API，串接PChome商店街賣家資訊與營運數據，再加上星展銀行（臺灣）的授信標準，建置出線上核貸模組。符合申辦資格的賣家，從申請到核貸、對保，可在線上一站式完成，無須再出具書面資料或面對面對保，全程最快只要5分鐘即可申辦完成，最快20分鐘可取得所需資金，即時滿足電商賣家的資金需求。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">PChome網路家庭董事長詹宏志表示，許多個人經營網路商店生意，經常面臨貸款不順利的困境，一旦無法順利向銀行貸款，便會導致營運規模受限，無法順利擴張營運範圍，這也是網路店家長期以來的痛點。這次與星展銀行合作推出專屬電商的即時線上信用貸款服務，店家可直接線上申貸，解決短期資金週轉、擴充營運規模的需求。詹宏志也提到，PChome將透過商店街的巨量數據，分析申貸店家的營運成績，提供創新數位金融解決方案。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰產險 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電商式投保平臺 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰產險推出電商式投保平臺，打造微服務中臺架構將保險產品碎片化</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%B0%E8%81%9E%E5%9C%96%E8%AA%AA2.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰產險與金控端數位數據暨科技發展中心合作，打破過往銷售套裝式保險的規則，將產險商品碎片化，推出電商式投保平臺「BeSafe享出門」，以出行、車子會出現的場景風險，提供不同組合的保險產品供顧客選擇，甚至能自行選擇保障的時間，顧客將保險商品放入購物車後，結帳完即完成投保，讓買保險產品也能像在電商購物一樣直覺、方便，乃產險業界首創的全新保險商業模式。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，國泰產險的電商式投保平臺已推出37項產品，包括基本的人身與汽車強制險、車鑰匙遺失補償、約會投保組合、派對露營投保專案、捷運通勤族保障等等情境所需的保險。國泰指出，這次推出的主題是跟出行、車子有關，未來，也會陸續建立不同主題的保險產品。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為此，國泰產險資訊團隊在與金控合作下，更大動作打造了全新微服務式的中臺架構，將核心系統的產品依照不同服務拆分出來，元件化、容器化後，放上產險中臺。目的是能夠快速反應、更彈性反應顧客保險情境的需求變化。<a href="https://www.ithome.com.tw/news/141710">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遠東銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 遠傳電信 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開放銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">遠東銀行與遠傳電信合作，搶下金管會開放銀行第二階段核准業務第一案</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%85%8D%E5%9C%96(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">臺灣開放銀行（第二階段）採取試辦模式，近期，遠東銀行宣布，搶下第一家獲金管會核准開放銀行第二階段業務的銀行。遠東銀行是與遠傳電信合作，運用Open API技術與遠傳電信friDay理財+ App串連客戶資料，該App用戶授權連結遠東銀行帳務，將存款帳戶與信用卡帳單整合在單一App中，包含帳戶餘額、帳戶明細、信用卡帳單額度及消費明細，無須反覆開啟登入不同App，讓顧客一站式管理資產狀況。遠東銀行表示，該業務預計2021年Q1即可上線。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 星展銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位交易平臺 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">新加坡星展銀行推出數位交易平臺，提供數位資產的貨幣化、次級市場交易、數位保管服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新加坡星展銀行在12月初宣布，推出星展數位交易平臺（DBS Digital Exchange），將利用區塊鏈技術，提供加密貨幣等數位資產的貨幣化、次級市場交易、數位保管服務，為企業暨機構客戶和合格投資人，打造全方位的數位資產生態系。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">星展銀行表示，在證券型代幣發行部分，星展數位交易平臺受新加坡官方監管，將發行和交易與金融資產連結的數位貨幣，比如，非上市公司的股票、債券和私募基金。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，該平臺也提供數位貨幣交易的服務，將對新加坡幣、美元、港幣、日圓這4種法定貨幣，與比特幣、以太幣、比特幣現金、瑞波幣這4種加密貨幣提供相互兌換服務。星展銀行表示，平臺也提供提供由企業機構主導的數位保管解決方案，其中包括代表客戶保管數位資產加密金鑰。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">攝影／洪政偉；圖片來源／星展銀行</span><span style="vertical-align: top; font-size: 18.6667px;">、</span><span style="font-size: 18.6667px;">國泰金控、遠東銀行</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">1. </strong><strong><span style="color: rgb(0, 0, 0); font-size: 13.5pt; font-family: 標楷體;">一站式保全理賠聯盟鏈試辦完成，<span lang="EN-US" xml:lang="EN-US">2021</span>年<span lang="EN-US" xml:lang="EN-US">1</span>月<span lang="EN-US" xml:lang="EN-US">18</span>家產壽險業者正式上線開辦</span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">2. </strong><strong><a href="https://www.ithome.com.tw/news/141709"><span lang="EN-US" style="color: rgb(0, 0, 0); font-style: normal; font-size: 13.5pt; font-family: 標楷體;" xml:lang="EN-US">GoDaddy</span><span style="color: rgb(0, 0, 0); font-size: 13.5pt; font-family: 標楷體;">將以<span lang="EN-US" xml:lang="EN-US">3.2</span>億美元買下支付解決方案供應商<span lang="EN-US" xml:lang="EN-US">Poynt</span></span></a></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">3. </strong><a href="https://www.ithome.com.tw/news/141525"><strong><span style="color: rgb(0, 0, 0); font-size: 13.5pt; font-family: 標楷體;">內政部宣布明年<span lang="EN-US" xml:lang="EN-US">1</span>月數位身分證試辦區域縮小為新竹市</span></strong></a><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年12月</span></strong></strong></p> </div></div></div>
2020/12/19 12:41作者李靜宜https://www.ithome.com.tw/news/141763
Line Pay數位錢包最後一哩，My Card新服務年底登場可整合各種實體會員卡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一般到超商、藥妝店等商家購物結帳時，店員會詢問你是否為會員，透過報電話號碼或拿出實體會員卡，便能累積在該店家的會員點數或有商品折扣。這樣的場景，大家一定不陌生，不過，實體卡片總是攜帶不便，如果辦了許多家商店的會員，皮夾就會塞滿了各家的會員卡。</p> <p>去年12月，在Line臺灣開發日，Line Pay初步展示了醞釀多時的新服務「My Card」，要提供用戶收藏各種不同會員卡片，就像是在Line Pay中多了一個卡片夾，來儲存虛擬會員卡片。</p> <p>Line Pay一直想要打造一個真正能取代實體錢包的數位錢包（Digital Wallet），不僅能整合用戶的現金、信用卡、優惠券、折價券、商品兌換券、發票、會員卡片。Line Pay認為，數位錢包功能完整的最後一哩路，就是整合用戶的會員卡。</p> <p>1年後的今天，Line Pay在臺灣開發者大會中預告，My Card新服務終於要在今年底正式推出，可以將各種會員卡整併到Line Pay錢包，不帶卡到店家消費也能累積點數。Line Pay提醒，Line需更新到10.21.0以後版本才能使用My Card。</p> <p>Line Pay展示了未來My Card的介面，大致分為兩大區塊，一區是直接提供特定商家的虛擬會員卡，使用者可以選入自己的錢包中，還能在同一介面中，以卡片清單的方式來管理。</p> <p>該服務未來上線後，使用者可以使用My Card介面，掃描想加入的商家實體卡片，來建立虛擬卡片。第二種方式是，Line Pay與商家透過系統串接來提供的綁定加卡功能，當使用者要建立綁定卡片時，My Card會將頁面切換到商家會員平臺頁面，在使用者登入後，授權商家將會員卡資訊，拋給Line Pay，進而完成綁定。</p> <p>今年底，My Card上線後，也會將該項新服務整合到現有的Line Pay付款頁面。Line Pay強調，未來，他們與商家緊密整合後，「使用者只要出示Line Pay付款頁面的付款條碼，讓商家進行一次掃瞄付款，便能在這一個動作中，同時完成交易、刷載具、折價券折扣、Line Points點數折抵，甚至是商家會員平臺點數的累積。」為使用者節省時間。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_6223.JPG" /></p> <p>沒有使用Line Pay付款時，店家在My Card中的虛擬卡片，也可以用於掃描會員資格，或商品折抵。商家在Line Pay中會有專屬頁面，可自行輸入會員卡或平臺活動的說明，甚至，Line Pay未來可能會提供商家與顧客互動的功能。</p> <p>Line Pay也進一步提到，由於整合了會員卡的機制，商家會員以Line Pay交易的同時，會員資訊便會傳遞給商家，供商家累計會員點數之用。Line Pay舉例，不同商家還可以透過My Card提供點數互惠的相互推廣活動，比如，在A平臺消費1,000元時，不只累積A平臺會員點數100點，還能累積B平臺的50點會員點數，或是B平臺消費時，也能得到雙方點數的點數互惠機制。</p> <p>Line Pay更進一步揭露My Card未來布局。不僅要整合各種會員卡，希望未來納入更多種類的卡片。比如，明年政府要推動的數位身分證，Line Pay希望也能將數位ID的概念，加入My Card變成一張卡片，讓使用者綁定這張卡片來進行身分識別。</p> <p>再者，Line Pay也計畫要整合特定商店的實體預付卡，使用者只要帶手機到店家消費，即能用虛擬預付卡折抵。另外像是整合銀行晶片卡後，使用者就可以在My Card中看到銀行提供的卡片資訊，包括紅利點數的狀態等。</p> <p>My Card不僅是一個卡片管理的服務，Line Pay表示，希望透過資料整合，去豐富平臺的內容，打造一個完整的忠誠度計畫（Loyalty Program），並且透過使用者帶使用者，平臺帶平臺的概念，來茁壯整個用戶使用量，真正達到Line Pay跟商家之間協同合作的效應。文⊙李靜宜</p> </div></div></div>
2020/12/18 23:20作者李靜宜https://www.ithome.com.tw/news/141757
針對美國公部門遭SolarWinds供應鏈攻擊，有資安廠商對於SunBurst後門程式分析，他們研判駭客可能自去年底就…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期傳出國家級駭客透過供應鏈攻擊，攻擊美國財政部與商務部等公部門，據說就是SolarWinds在今年上旬發布的軟體更新版本中，出現後門程式。而現在有資安公司提出新的跡證，推測SolarWinds這家專門提供IT管理解決方案的公司，早就在去年10月被滲透，而且，駭客是從該公司的基礎程式庫（Codebase）植入後門，導致潛伏許久卻沒有被發現。</p> <p>最早揭露SolarWinds Orion軟體存在後門的資安公司，是針對上述攻擊事件積極介入調查的FireEye。<a href="https://www.fireeye.com/blog/threat-research/2020/12/evasive-attacker-leverages-solarwinds-supply-chain-compromises-with-sunburst-backdoor.html">他們於12月13日揭露</a>，SolarWinds自今年3月到6月之間，推出的Orion軟體存在名為SunBurst的後門，駭客用來於遭感染的系統監控受害組織，同時能夠執行任意指令。然而，這個後門程式實際上埋伏得更深、更為底層。<a href="https://blog.reversinglabs.com/blog/sunburst-the-next-level-of-stealth">威脅情報業者ReversingLabs於16日</a>，在部落格公布他們對於SolarWinds Orion遭駭情況的分析，認為駭客很可能早在2019年10月，就將惡意後門植入到這項IT平臺的軟體編譯流程，以及程式碼簽章的基礎架構之中。</p> <h2><strong>駭客對於SolarWinds的開發環境掌握程度極高，加入的惡意程式碼命名符合該公司原則，而難以察覺有異</strong></h2> <p>ReversingLabs比對了特定版本的Orion軟體，包含被FireEye公告存在後門的第1個版本（2019.4.5200.9083），以及理應未受影響的舊版本（2019.4.5200.8890），分析當中的元件，結果他們發現，Orion的原始碼遭到竄改而存在惡意後門，不僅如此，這個後門感染受害企業的方式，就是透過SolarWinds的軟體版本管理系統，隨著修補程式一併派送到用戶端。</p> <p>為何ReversingLabs特別點名了更舊版本的Orion軟體？原因是他們發現，這個SolarWinds於2019年10月推出的版本（2019.4.5200.8890版），駭客就已經開始對Orion的程式碼上下其手，但僅有小幅度修改，加入了後來才用到的.NET類別（OrionImprovementBusinessLayer），而此時並沒有植入後門的程式碼。</p> <p>該公司指出，這個階段的程式碼竄改，很明顯只是概念性驗證攻擊（PoC），他們認為，駭客大致的攻擊計畫，可區分成3個階段，首先，是駭入開發系統，一旦成功，攻擊者接著會注入自己的程式碼，最後查核他們簽署的軟體套件，是否會派送到Orion軟體的用戶端。</p> <p>駭客為了要混淆SolarWinds的開發人員，不讓攻擊行動被察覺，他們故步疑陣，採取了許多幾可亂真的做法，來模仿SolarWinds開發方式。例如，在駭客加入Orion程式碼的其中一個類別，就刻意命名為OrionImprovementBusinessLayer，而讓軟體開發者與稽核人員覺得是正常的物件。</p> <p>不只是模仿物件的命名方式，ReversingLabs進一步指出，駭客還在此類別中，引用了確實存在於Orion程式碼的方法（Method）與程式庫，而這樣的精細手法，同樣存在於這些駭客其他植入的方法。由此可見，駭客對於SolarWinds基礎程式庫的架構極為熟悉。</p> <p>而對於駭客是從開發的源頭就加入後門的依據，ReversingLabs指出，他們分析了後門程式SunBurst的元件（SolarWinds.Orion.Core.BusinessLayer.dll），根據其中繼資料（Metadata）的內容發現，其標頭（Header）、PDB符號工具，以及簽章等，3個時戳記載的時間完全相同。ReversingLabs認為這有2種情況：很可能是SolarWinds程式碼控制系統遭駭，或者是駭客在編譯電腦上置換了惡意程式碼。再加上前述提及，駭客企圖讓加料的程式碼不被SolarWinds察覺，ReversingLabs指出，攻擊者不僅駭入這家IT公司的編譯架構，軟體簽章系統也被用於簽署SunBurst惡意軟體，但目前尚未被用於簽署其他惡意軟體。而對於SolarWinds的簽章已被用於簽署SunBurst的情況，ReversingLabs認為，為了防範該簽章繼續遭到濫用，SolarWinds應該要註銷相關的憑證。</p> <h2><strong>成功進入Orion用戶環境後，藉由雙重混淆手法迴避資安系統的偵測</strong></h2> <p>這些駭客除了對於SolarWinds的開發環境瞭如指掌，也考量到後門程式不能被採用Orion的企業或公部門發現的情況，ReversingLabs提到他們在Orion的程式碼裡，發現了許多Select * From Win32_SystemDriver呼叫字串，這是使用WMI查詢電腦裡所有驅動程式的指令。而駭客採取了結合壓縮與Base64編碼的做法，來避免自己加入的程式碼，可能會驚動資安防護系統的情況。</p> <p>他們之所以同時結合2種機制的原因，主要是對於Base64編碼的做法，市面上的威脅獵捕規則已累積相當多的偵測規則，若是駭客單純只使用這樣的迴避手法，就可能會被企業發現。</p> <p>在ReversingLabs對於程式碼進行逆向工程後，他們發現一組「C07NSU0uUdBScCvKz1UIz8wzNooPriwuSc11KcosSy0CAA==」字串，經過解壓縮後，就變成上述的Select * From Win32_SystemDriver指令，這麼一來，這組字串就不會被資安系統的威脅獵補規則攔截。</p> <p>而使用這種字串混淆的手法，在Orion的程式碼裡不斷出現，因此ReversingLabs認為，駭客下了賭注，不僅能夠讓SolarWinds開發者檢視程式碼時不被發現，同時還能誤導Orion用戶的資安系統察覺不出異狀，使得未來的資安防護態勢變得更加嚴峻。</p> </div></div></div>
2020/12/18 18:04作者周峻佑https://www.ithome.com.tw/news/141753
微軟調查發現逾40家客戶因採用SolarWinds產品，淪為駭客供應鏈攻擊目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由國家支持的駭客集團在今年3月到6月間，危害了SolarWinds旗下IT管理平臺Orion Platform的構建系統，在此一期間發布的Orion Platform都被植入了Sunburst木馬程式，影響全球接近1.8萬家Orion Platform用戶，駭客則針對特定目標展開攻擊，從資安業者FireEye到美國的財政部、商務部、國務院、國土安全部與國家衛生院等，<a href="https://blogs.microsoft.com/on-the-issues/2020/12/17/cyberattacks-cybersecurity-solarwinds-fireeye/" target="_blank">而微軟則在17日表示，該公司的客戶中，有超過40家遭到駭客鎖定。</a></p> <p>精確地說，此一駭客行動在近1.8萬個組織的Orion Platform平臺上植入了後門，這些組織只是潛在的受害者，駭客再藉由此一後門針對目標對象展開進一步的攻擊，目前尚未完全釐清遭到駭客鎖定的目標數量。例如微軟也坦承在自家的環境中偵測到惡意的SolarWinds二進位程式，已將它移除與隔離，但並未發現駭客存取其生產服務或客戶資料。</p> <p>從FireEye自12月8日揭露該攻擊行動的這9天以來，包括微軟在內的資安業者皆致力於分析這起攻擊的脈絡、危害規模，以及攻擊來源，<a href="https://www.ithome.com.tw/news/141720" target="_blank">亦已與FireEye及GoDaddy聯手</a>，建置Sunburst木馬程式的銷毀開關（kill switch），本周微軟公布了更多的資訊，針對同時採用Microsoft Defender與SolarWinds Orion的微軟客戶，列出了全球的潛在受害者地圖，地圖上除了俄羅斯之外，潛在受害者幾乎遍布全球，從北美、歐洲，一直到亞洲的印度、中國、臺灣與日本。</p> <p>微軟也披露在這些微軟客戶中，有超過40家成為駭客的目標攻擊對象，它們約有8成位於美國，其它的受害者則分布在加拿大、墨西哥、比利時、西班牙、英國、以色列及阿拉伯聯合大公國；若從領域來看，有44%的受害者為科技業者，包括軟體業者、IT服務業者與設備供應商，有18%為政府組織、18%為智庫或非政府組織，還有9%為政府承包商，而且主要是承攬國防與國家安全的業者。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>FireEye：我們正在目睹一場擁有一流攻擊能力的國家所發動的襲擊</strong></span></span></p> <p><a href="https://www.fireeye.com/blog/products-and-services/2020/12/fireeye-shares-details-of-recent-cyber-attack-actions-to-protect-community.html" target="_blank">FireEye執行長Kevin Mandia在揭露被駭細節時曾說</a>，根據他在資安領域25年的經驗，他們正在目睹一場擁有一流攻擊能力的國家所發動的襲擊，這場攻擊與他們過去幾年所處理的數萬種資安意外都不同，這群駭客在操作安全上受過嚴格的培訓，不只有明確的目標，也非常有紀律地執行行動。駭客的行動非常謹慎，採用了可對抗安全工具與鑑識檢查的手法，亦利用了過去從未見過的新穎技術組合。</p> <p>微軟則說，此一行動襲擊了美國政府的機密資訊，以及用來保護各大組織的科技工具，是個廣泛且成功的攻擊，此外，雖然各國政府之間長期以來不斷互相監視，但這波開採供應鏈的攻擊行動亦蔓延到更廣泛的經濟實體。就算是在數位時代，這也不是個尋常的間諜行動，它是個替美國與全球建立一個嚴重技術漏洞的魯莽行動。</p> <p>因為它攻擊的不是特定目標，而是攻擊了全球重要基礎設施的可靠性，目的只是為了發展一個國家的情報機構。</p> <p>另一方面，雖然<a href="https://www.facebook.com/RusEmbUSA/posts/1488755328001519" target="_blank">俄羅斯已公開否認主導此一攻擊行動</a>，但俄羅斯駭客集團持續遭到點名。</p> <p>微軟指出，矽谷已不再是全球先進軟體開發者唯一的據點，俄羅斯工程師在2016年就找到密碼保護與社交軟體平臺的缺陷，並藉此發動攻擊以破壞美國與法國的大選活動，而相關的技術讓全球超過70個國家淪為受害者，這次的攻擊同樣具有獨創性，他們找到了網路安全防護網的缺陷並進行開採。</p> <p>儘管暗示攻擊者為俄羅斯政府所支持的駭客集團，但迄今尚未有業者斷言，而微軟則宣布未來幾周，將可提供更多有關攻擊來源的確切證據。</p> <p>幸好全球只有少數國家有能力投資可進行此類先進攻擊的人才。根據微軟今年9月出版的《數位防禦報告》（Microsoft Digital Defense Report），該報告列出了14個國家級駭客集團，有3個來自伊朗，5個來自中國，3個來自俄羅斯，2個來自北韓，以及1個來自南韓。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>國家級攻擊承包商的崛起</strong></span></span></p> <p>不過，微軟也警告，近來相繼有業者投入國家級攻擊行動的承包業務，彷彿是21世紀的傭兵。例如以色列的NSO Group。NSO Group專門銷售攻擊/間諜工具予各國政府，最知名的Pegasus只要透過WhatsApp撥打電話就能安裝在目標對象的裝置上，而且對方甚至不必接聽。根據WhatsApp的統計，約有1,400支行動裝置已因此而被滲透。</p> <p>微軟估計此一新興的技術市場規模約為120億美元，而且已聽聞有其它業者準備搶進。此一趨勢可望成為各國企圖展開攻擊的另一個選擇，不僅能助長原本就擁有先進攻擊能力的國家，也能協助缺乏人才的國家展開攻擊。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>全球聯手才能對抗網路攻擊行動</strong></span></span></p> <p>微軟呼籲，在一個專制國家針對民主國家發起網路攻擊的世界中，民主國家更應該團結以共同對抗威脅，包括分享資訊與最佳實作，並協調彼此之間的資安保護、防禦措施與回應。</p> <p>此外，由於從資料中心到光纖網路等科技基礎設施多是由企業所持有及經營，而它們經常也是率先發現網路攻擊的守門人，因此，有效的防禦應該不只是全球民主國家的結盟，也包括全球主要科技業者的結盟。</p> <p>微軟也建議應強化國際規則來制裁這些國家級的攻擊行動，要求這些國家替網路攻擊行動負責，同時制定境內法規以抑制網路攻擊生態的崛起。</p> <p>目前<a href="https://cybertechaccord.org/about/" target="_blank">全球已有超過145家科技業者簽署了於2018年發起的網路安全科技協議</a>（Cybersecurity Tech Accord），該協議的主要內容是保護客戶以協助它們捍衛惡意威脅，也會基於防堵特定威脅而互相交流與合作，同時承諾不會協助政府針對無辜民眾與企業發動網路攻擊。</p> </div></div></div>
2020/12/18 15:30作者陳曉莉https://www.ithome.com.tw/news/141747
CISA：SolarWinds系統並非駭客唯一切入口
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由國家支持的駭客集團自今年3月起，便發動先進持續威脅（Advanced persistent threat，APT）攻擊行動，首要目標為美國的政府組織與企業，就在外界正嘩然於駭客是藉由危害SolarWinds Orion軟體構建系統，以於各受害組織植入木馬程式之際，美國國土安全部旗下的<a href="https://us-cert.cisa.gov/ncas/alerts/aa20-352a" target="_blank">網路安全暨基礎架構安全署（CISA）在17日表示</a>，SolarWinds系統並非駭客在此波攻擊中唯一的切入口。</p> <p>CISA繼於13日發布緊急指令，要求所有聯邦機構立即關閉或隔離受到危害的SolarWinds Orion版本之外，亦陸續更新對相關攻擊所掌握的最新資訊。</p> <p>根據CISA在17日所祭出的最新聲明，該署判斷這起攻擊行動已對美國州政府、地方政府、重大基礎設施實體，以及其它私人組織帶來莫大的威脅，同時強調攻擊者對SolarWinds系統的危害，並非此波攻擊唯一的切入點，正在釐清駭客還利用哪些管道進行滲透。</p> <p>支撐CISA此一論點的是來自資安鑑識業者Volexity的調查。<a href="https://www.volexity.com/privacy-policy/#cookies" target="_blank">根據Volexity的觀察</a>，該駭客集團利用之前盜來的金鑰來產生Cookie，以繞過Duo Security的多因素身分認證保護程序，並存取Outlook Web App，而且開採SolarWinds與Duo的駭客集團所使用的戰術、技巧與程序都是一致的，因而認定是同一集團所為。</p> <p>CISA表示，此一發現意味著駭客不僅利用SolarWinds Orion來滲透受害組織，而且可能還存在其它尚未被發現的手法。</p> <p>迄今美國政府並未公布受害的聯邦或地方政府機構名單，然而，除了最早被媒體曝光的美國財政部與商務部之外，<a href="https://www.politico.com/news/2020/12/17/nuclear-agency-hacked-officials-inform-congress-447855" target="_blank">Politico於本周引用消息來源報導</a>，美國能源部以及負責美國核武儲存的國家核安全管理局（National Nuclear Security Administration），也已遭到駭客滲透。</p> </div></div></div>
2020/12/18 16:10作者陳曉莉https://www.ithome.com.tw/news/141748
Cookie橫幅太惱人，GitHub網站直接放棄使用Cookie
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2020-12-17-no-cookie-for-you/">GitHub宣布</a>從網站中移除所有非必要Cookie，也就是說，用戶瀏覽GitHub網站，不會受到第三方Cookie的追蹤，因此網站也不再顯示使用Cookie的警示橫幅（Banner），GitHub承諾他們僅使用GitHub.com運作必要的Cookie。</p> <p>官方解釋，之所以不再使用Cookie，是因為在網站上使用Cookie的警示橫幅令人討厭。歐盟規定，凡是網站上使用非營運需要的Cookie，都需要徵求使用者的同意，因此網站被要求顯示Cookie橫幅。此類Cookie常見使用案例包含第三方分析、追蹤和廣告服務，這些第三方服務透過收集使用者在網站上的行為資訊，儲存在自己的資料庫中，並用來投放個人化廣告。</p> <p>但由於這些Cookie警示標語，無論是在呈現或是操作上，都帶來許多麻煩，因此GitHub決定尋求其他解決方案，但經過研究之後，他們得到結論，只要不使用非必要Cookie，就不用顯示Cookie橫幅。因此GitHub決定移除所有不需要的Cookie，用戶存取GitHub網站，不再傳送任何訊息給第三方分析服務，同樣的，GitHub也不會使用Cookie來顯示廣告，或是追蹤用戶在其他網站的行為。</p> </div></div></div>
2020/12/18 14:30作者李建興https://www.ithome.com.tw/news/141745
Line三大企業級AI產品明年在臺上市，中文化準備好了還將以獨立軟體銷售
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Line臺灣在今天開發者大會中正式宣布，AI產品明年正式在臺推出，包括聊天機器人產品Clova Chatbot、文字辨識Clova OCR和人臉辨識產品Clova Face，已可支援中文，也都將採獨立軟體銷售，企業可自行部署到內部環境，不需與Line串接，另有兩套AI解決方案AiCall語音訂位助理和eKCY也確定來臺，正在進行在地化客製，預計明年完善後再推出。</p> <p>Line於2019年在日本開賣企業級AI產品，Line臺灣在2019年底時也宣布要將這些AI產品引進臺灣，臺灣團隊當時就開始參與中文化客製工作，花了一年時間，採購中文語料，拍攝臺灣在地有文字的場景，例如路標、廣告等，終於在今天，Line臺灣技術長陳鴻嘉宣布，Line商用AI產品2020年將正式在臺推出，第一波包括Clova Chatbot、Clova OCR和Clova Face。將採獨立軟體來銷售，企業或第三方業者可安裝於內部環境，不需要與Line串接。另外還有兩個搭配的線上開發工具，一個是聊天機器人開發工具Chatbot Builder，以及文字辨識開發工具OCR Builder。</p> <p>負責AI產品在地化客製的Line臺灣服務企劃部平臺事業發展負責人吳元豪指出，Line在臺灣的AI布局將聚焦4大類技術，包括NLU（自然語言理解）、Face（臉部辨識）、OCR（光學字元辨識）和STT（語音辨識），臺灣團隊也會參與這些技術的中文化工作。他也秀出了一張Line臺灣未來的AI發展藍圖，除了上述開始進入商用的4項技術，其他發展中的新興AI應用領域如行為辨識、3D虛擬人像、讀唇技術、音訊分離等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%87%BA%E7%81%A3AI%E8%97%8D%E5%9C%96.jpg" /></p> <p>Clova Chatbo已經應用到超過44種服務上，問答資料庫累積達100萬筆，破億人次使用，所累積的對話也有17億組，臺灣團隊也提供了40萬組對話來訓練中文NLU引擎。目前Line自己的官方帳號中Smart chat（AI自動回應訊息），就是使用Chatbot builder開發工具打造的聊天機器人。聊天機器人線上開發工具Chatbot Builder，目前支援6種語言，未來將繼續擴充，也可相容智慧喇叭，沒有限制可用的意圖或場景數量上線。不過，Clova Chatbot產品軟體中，沒有內建Chatbot Builder工具，後者是得另外租用的線上服務。</p> <p>臉部辨識產品Clova Face則在去年運用到Line多場大型活動的報到上，今年這場Line臺灣開發者活動也使用了這個技術所開發的衍生產品Clova Sign（臉部辨識報到）來作為上千名開發者的活動報到之用。現場測試，用iPad來進行辨識，約1秒就可以辨識出參加者的身分。</p> <p>另外一個明年在臺推出的文字辨識技術Clova OCR，不只支援中文，也建立了多種臺灣常見證件或文件的特製辨識模型，包括了臺灣的身分證、駕照、健保卡、行照、發票、車票、罰單、提款卡等，吳元豪也展示了一個應用OCR的報帳小幫手，將高鐵票拍照上傳到Chatbot後，可以自動辨識起迄站、時間、票價的文字，透過RPA自動將帶入申請表格，來完成報帳作業。文字辨識也有一款線上開發工具OCR Builder，可以提供分類、預處理、文字區域偵測、文字辨識和測試輸出等OCR開發階段的流程。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/OCR%E5%8F%AF%E8%BE%A8%E8%AD%98%E7%9A%84%E6%96%87%E4%BB%B6%E9%A1%9E%E5%9E%8B.jpg" /></p> <p>陳鴻嘉表示，Line的策略是提供一個容易上手的AI產品，來加普及速度，所以，不只是鎖定大型企業，也要提供給中小企業市場。所以，才搭配推出兩款線上Builder開發工具，來降低中小企業開發和部署AI應用的門檻。</p> <p>Clova Face則可提供4大功能，包括人臉偵測，讀取臉部特徵和表情來校正，擷取特徵值進行辨識和比對，目前實驗中的功能是可已判讀更細微的特徵來推測，如年齡、性別、情緒等。這也是一套獨立安裝的軟體，企業部需要將人臉照片上傳到Line。</p> <p>另外有兩套也將在臺落地的AI解決方案是，一個是eKYC解決方案，不過，陳鴻嘉指出，這部分還需要一些在地客製，例如臺灣性名有許多特殊用字，得另外提供一套企業可以造字或上傳特殊字的工具才能支援辨識。另一個AiCall服務也同樣進入在地客製的階段，吳元豪指出，中文化已經準備好了，但這套系統需要與業務場景的系統串接，例如要提供餐廳語音訂位得與餐廳PoS系統整合，Line不會打造一套餐廳訂位系統，而是會尋求與其他產業解決方案的供應商來合作，這也是明年要進行的工作。這兩套解決方案明年完成在地客製後，就會準備在臺推出。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%A9%E5%A5%97%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%A1%88.jpg" /></p> <p>目前，Line也在臺成立了AI產品的業務團隊，初期會先由Line臺灣AI研發團隊來負責技術支援。Line臺灣今天也宣布展開AI產品的合作廠商和試用企業招募，目前還沒有公布產品定價策略。</p> <p> </p> </div></div></div>
2020/12/18 14:14作者王宏仁https://www.ithome.com.tw/news/141743
【打造一站式區域資訊整合平臺，作為分行下一步發展決策關鍵】永豐銀用AI預測全臺區域發展潛力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年，銀行不只在數位金融大力衝刺，更將實體分行作為與純網銀抗衡的重要利器，要透過虛實整合來發展全通路，確保在市場上的競爭力。因此，如何將實體分行據點發揮最大效益，也是銀行在數位轉型中需要思量的重要環節。</p> <p>全臺各區域的發展狀況，甚至是未來發展動向，對於許多產業來說都是重要的資訊，對於銀行來說，更是如此。銀行若能早一步掌握，就能依照各區域的狀況，調整最適合當地的金融需求。</p> <p>永豐銀行（以下簡稱永豐銀）在近期揭露了內部新作法，用更為系統性、自動化的方式，來檢視全臺區域的發展狀況，他們透過建置AI模型，產出全臺各區域發展潛力綜合指標，並以地理區域熱力圖呈現，同時整合分行據點資料，搭建成一個區域資訊整合平臺，一眼就能清楚看到各區域的發展狀況。未來，更將整合更多數據，了解每個區域的金融需求，作為銀行內部決策的關鍵指標。</p> <p>去年開始，永豐銀與成功大學團隊展開產學合作，進行AI預測模型建置及調整區位不佳分行規畫的專案，要藉由分行據點評估模型，產生全臺各區域的發展潛力綜合指標，作為永豐銀內部在評估與決策分行據點搬遷或設立的第一層參考依據。而這，還只是永豐銀行的初步應用而已。</p> <p>為了建置分行據點評估模型，永豐銀行綜合企劃處處長張升寶表示，他們蒐集了共100多項的內部、外部資料，並由成功大學團隊負責開發AI模型。內部資料主要蒐集了客群資料，比如，每家分行都有基本客群的財富狀況、年齡分布、職業偏好、與銀行往來的關係。</p> <p>以及，過去十幾年來各家分行營運的成果，像是各項業務如存款的成長、放款的成長狀況、客戶增加的狀況等。甚至，張升寶提到，永豐銀還考量了分行經理人的能力，像是該分行是否有換過經理，換過經理後，績效是變好還是變壞等資料。</p> <p>在外部資料的蒐集，永豐銀則是透過爬蟲技術抓取如政府公開資料等，像是局部地區人口遷入與遷出、區域所得、水電使用狀況、房價、車流量，乃至超商、停車場、醫院、金融機構、餐廳等設施的資料，以評估商圈是否轉移。</p> <p>透過這些大量的內外部資料，永豐銀行綜合企劃處數據應用部專業協理陳前堯表示，成大團隊在開發AI模型的過程，採用了DCN模型（Deep & Cross Network），透過 Cross Network進行特徵萃取，自動將原始變數做排列組合，再搭配深度學習（Deep Learning）模型，去跑出全臺區域的預測指標。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>打造區域資訊整合平臺，視覺化呈現全臺區域發展潛力綜合指標</strong></span></span></p> <p>陳前堯也進一步提到，成大團隊開發了以Google地圖作為底層的資料源，將臺灣地理區域以500╳500公尺進行切割，並將AI模型跑出來的區域發展潛力的預測結果，以熱力圖這樣的視覺化方式進行呈現，並逐漸發展出一個區域資訊整合平臺。</p> <p>由於地理區域是以500╳500公尺來切格，所以，在地圖上的每個小方格，都會有AI模型算出的一個區域預測指標。然而，這樣的數值範圍太大，所以，陳前堯表示，永豐銀會透過加權處理來衡量指標的重要性，之後決定出一個權重的比例，來產生綜合指標。</p> <p>這個綜合指標又分為四層，為所有區域的小方格分級，比如，前百分之二十五區域發展潛力最好的小方格，就會被分在第四層。在熱力圖上，則以四種顏色來區分，包括深紅色、淺紅色、亮黃色、淡黃色。張升寶指出：「紅色越深的區域，則表示商圈越好，越有潛力列為分行據點的候選位置。」</p> <p>對於AI模型產生出來的區域預測指標，陳前堯表示，他們也做過回測檢驗，針對區域已有分行據點的小方格進行檢視，試算該地區分行過往實際表現的綜合指標，來檢測AI模型預測出來的結果，跟實際狀況是否符合。</p> <p>不只AI模型計算資料過後，產出的區域發展潛力預測結果會納入每個小區塊的視覺化數據，同時，永豐銀也透過圖層疊加的方式，將既有分行的資訊與周邊資訊也整合到熱力圖上，包括永豐銀全臺分行在各區域的分布。甚至，點開任一分行，也會帶出分行的相關資訊。陳前堯透露：「未來，甚至有可能會把競業的據點，也陸續疊加在這個區域資訊整合平臺一起檢視。」</p> <p>目前，將區域資訊整合平臺用於分行選址，是永豐銀的初步應用。張升寶指出，永豐銀在全臺125家實體分行，以往，光是評估哪家分行需要遷移，又要遷移到何處設立，通常就得花上長達半年以上的時間。</p> <p>過程中，得派人力實地走訪，較為明顯的指標是觀察當地商圈狀況、建築業發展與否、人口是移入或移出等。但，涵蓋的資料還是不夠全面，甚至，在繁雜的資料中，不曉得如何判斷出哪些是與分行選址真正相關的資料，在進行決策時也多憑藉經驗法則。他坦言，人為判斷有時不是太客觀，可能還會有些偏差。</p> <p>現在，張升寶表示，永豐銀內部點開區域資訊整合平臺，便能像操作Google地圖一樣，可移動地圖的任何區域，針對每一區塊的發展狀況，都能隨時查詢最新資訊，省去以往評估前資料的準備時間，高階主管一打開平臺便能進行討論與決策。</p> <p>不過，考量到分行有地緣性與客群，張升寶坦言，分行遷移的動作不會太快。加上雙北是臺灣經濟最為發展的地區，主管機關也限制雙北與高雄地區不得遷入分行。所以，對於已有87家分行聚集在雙北的永豐銀，雖面臨分行密集的問題，但也不會急著將分行遷出雙北地區，而是選擇先將雙北距離靠太近的分行進行搬遷。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1218-500-%E6%B0%B8%E8%B1%90%E9%87%91%E6%8E%A7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8C.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>永豐銀行的區域資訊整合平臺，是以Google地圖作為底層資料源，並將臺灣地理區域以500Ｘ500公尺進行切割，並將AI模型產出的區域發展潛力預測結果，以熱力圖的方式呈現，更用4種顏色來區分4大類綜合指標，此外，也將永豐銀分行既有資訊整合到該平臺。</strong>（圖片來源／永豐銀行）</span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>區域資訊整合平臺將整合更多資料，發展更多業務應用</strong></span></span></p> <p>陳前堯坦言，有別於以往AI模型的專案，這次，永豐銀結合了外部數據、AI模型、視覺化地理平臺等要素，建置了更系統化的區域資訊整合平臺。甚至，永豐銀的策略是，不只用於分行據點搬遷，也打算將更多有關地理位置（Location）的業務與相關資訊，都能整合到區域資訊整合平臺上，來延伸更多應用。</p> <p>比如，房屋實價登錄的資訊，就能考慮整合到平臺，作為房貸承作之用。陳前堯解釋，房貸承作得知道區域的發展或變化，而房屋實價登錄就會有地理位置跟房價狀況，既能代表該區域經濟的綜合指標，也能讓銀行知道該區域的現況以及未來的變化。讓銀行在進行房貸承作的業務時，能先評估該區域的發展好不好，決定是否要承作。</p> <p>不過，在這之前，永豐銀還得進一步，將區域預測模型的精準度再提高。目前，訓練模型大多是用過往的資料，以及外部的現況資料居多。陳前堯表示，他們會開始蒐集持續性的資料，累積更多資料量與更長時間範圍，結合這些歷史資料的變化，對未來發展可以進行更多預測。</p> <p>甚至，下一階段，張升寶透露：「永豐銀也規畫加入比如都市計畫類的資料，來訓練AI模型，讓模型產生的結果能提供預期性的未來發展，來跟銀行的業務連結。」</p> <p>陳前堯表示：「永豐銀對區域發展現況的理解，及對未來的預測，如果能透過區域資訊整合平臺搭建得越來越精準，在業務發展上就能有更多的用途，甚至，還可以給不同單位應用。」</p> <p>他更舉例，若銀行能對一些區域的發展有預測的概念，在做各式金融業務時，就會有不同的看法，比如，某個工業區或商業區要發展起來了，永豐銀就能早些進行布局。</p> <p>未來，「永豐銀將針對不同目的，去開發不同的AI模型與圖層，再把他疊加到區域資訊整合平臺。」陳前堯指出，在熱力圖的呈現，比如，若要看商圈發展，就會有商圈發展的熱力圖，想看房市變化，也能在熱力圖看房市或重劃區的發展。依據不同的主題，做不同的呈現。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>分行重塑將是永豐銀實體通路重點發展策略</strong></span></span></p> <p>此外，張升寶指出，分行投資非常昂貴，加上科技的發展，目前永豐銀客戶在自動化通路的交易比例，已經超過總體客戶的一半。這也讓永豐銀開始思量自家未來整體的全通路發展。</p> <p>現在，大部分的客戶會使用行動銀行App、網路銀行、自動櫃員機（ATM）、實體分行。因此，如何在全通路的使用過程中，讓客戶沒有阻礙。張升寶強調：「無斷點的客戶體驗是我們的目標。」永豐銀將透過虛實整合，確保在市場上的競爭力，更要聚焦在實體據點的經營，以及據點投資的效益，讓設立的據點發揮最大效益。</p> <p>他也透露，永豐銀在討論整體分行通路專案，更分為3大階段進行。第一階段，是從通路發展策略開始思考分行的策略；第二階段是分行到底要不要搬遷（Relocation）；第三階段則是分行重塑（Remodel），也就是分行未來的模樣該是如何，這也是永豐銀下一階段的重點。</p> <p>張升寶舉例，像是年輕人較常往來的分行，或許根本就不用設置傳統高櫃檯來處理傳統的收付業務，可能需要放置較多電子化設備與矮櫃檯，方便客戶做一些金融服務的諮詢。亦或是理財VIP的旗艦行，要怎麼設立尊榮櫃檯，如何迎賓等，都是永豐銀在分行重塑階段，所要涵蓋的範圍。目前，他透露，永豐銀也將把全臺125家分行大致細分為法金、零售業務、旗艦行、一般理財、數位等類型，讓分行聚焦的性質不同。</p> <p>陳前堯則表示，區域發展潛力的預測模型，未來，其實也可應用到分行重塑，也就是分行型態調整的專案。比如，某一區域要開始發展工業區，銀行就可以評估，這區的分行可能就不適合放太多一般零售業務或是財富管理業務，可能得聚焦企業相關的業務為主軸。</p> <p>張升寶也進一步提到，另一項由作業處主導的專案「智慧庫存現金預測」，也跟未來的分行重塑有關。他解釋，各分行的金庫若堆放太多現金，其實是浪費空間，透過數據分析，判斷分行較為合理、精確的庫存現金應該是多少，未來可以應用在較為輕量的分行。</p> <p>他認為，「分行輕量化」是未來趨勢，作業人員也會越來越少，若分行現金收付交易少量時，其實沒必要特別建置金庫，只需要在偶爾有收付交易的需求時，透過智慧庫存現金預測這樣的系統，進行現金調撥、監控等。</p> <p>所以，當銀行重新評估每家分行的發展時，了解客戶屬性，就有助於採取什麼樣的分行輕量化作法，如少用現金的分行不設金庫等，這正是永豐銀要透過AI驅動內部決策的關鍵作法。</p> <p><span style="font-size:36px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 永豐金控黃金鐵三角成形，三大將坐鎮 </span></strong></span></span></p> <p><span style="font-size:36px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">力拼數位轉型 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1218-%E6%B0%B8%E8%B1%90%E9%87%91%E6%8E%A7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8C.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">永豐金控在今年進行數位組織大改造，在金控下新設資訊安全處及資訊處，由李相臣擔任資訊安全處處長，蔡瑞庭擔任資訊處處長一職，更延攬成功大學電機系教授張天豪，來擔任永豐金控數位科技處處長，黃金鐵三角陣容成形，要力拼數位轉型。圖片來源／永豐銀行</span></p> <p><span style="color:#696969;"><strong>今年永豐金控數位轉型的布局頻頻。先在今年中，永豐金控展開了內部數位組織的大改造，７月１日正式在金控下新設資訊安全處及資訊處，並由原永豐金控資安委員會召集人李相臣，擔任資訊安全處處長；金控端資訊處處長一職，則由永豐銀行資訊處處長蔡瑞庭擔任。</strong></span></p> <p><span style="color:#696969;"><strong>不只如此，永豐金控（以下簡稱永豐金）在年底時更延攬成功大學電機系教授張天豪，來擔任永豐金控數位科技處處長，他於12月初正式上任。3大戰將各執掌3大領域，永豐金控數位轉型的黃金鐵三角陣容，儼然成形。</strong></span></p> <p><span style="color:#696969;"><strong>永豐金控總經理朱士廷更點出今年這一波數位組織調整策略的主軸，那就是從以往由「產品導向」轉型為「客戶導向」，透過AI大數據的分析，了解客戶的樣態與數據經營，進行精準行銷。</strong></span></p> <p><span style="color:#696969;"><strong>之所以會在金控端新設立資訊安全處與資訊處，朱士廷解釋，建置金控層級的資訊安全治理架構，可有效運用金控及子公司相關資源，希望藉由風險導向與上下貫通的資安治理，讓他們在衝刺數位科技業務時無後顧之憂。</strong></span></p> <p><span style="color:#696969;"><strong>朱士廷早在2018年，就延攬前富邦金控資安長暨資訊長李相臣，擔任永豐金控資安委員會召集人，並同時擔任永豐金控數位科技處處長兼總經理辦公室主任。這次組織改造後，仍由李相臣執掌資安，帶領金控端新設立的資訊安全處，同時，擔任永豐銀行資訊安全處處長，並繼續兼任永豐金控總經理辦公室主任。</strong></span></p> <p><span style="color:#696969;"><strong>永豐金資訊安全處底下設置了資安治理組以及資安技術組。其中，資安治理組負責資安發展策略及政策；資安技術組則負責資安技術的選用與資源整合。永豐金也表示，這樣的組織調整，是要將資安防護層級，由各子公司提升到金控層面。</strong></span></p> <p><span style="color:#696969;"><strong>永豐金新設的資訊處，則由蔡瑞庭執掌，底下則設置了資訊管理組及系統管理組，永豐金表示，資訊處的位階提升後，將使得金控的軟硬體投資與資訊架構規畫，具備前瞻與整合效果。</strong></span></p> <p><span style="color:#696969;"><strong>目前，蔡瑞庭除了是金控資訊處處長，也同時擔任永豐銀行資深副總經理兼資訊處處長，同時督導資訊處、數位金融處、作業處、客服中心，統領逾1千人。蔡瑞庭在永豐銀行的資歷頗深，永豐銀在2009年歷經新核心系統轉換，更在2年前啟動核心系統升級，分為導入新架構、新模組、汰換分行系統3階段，更要建構客戶360度視圖，用數據打造新網銀與App，還規畫發展API中臺串接前後臺的所有應用，都是蔡瑞庭帶領下的成果。</strong></span></p> <p><span style="color:#696969;"><strong>有了李相臣掌舵資安，蔡瑞庭主掌資訊，永豐金在今年更延攬了AI專家張天豪擔任數位科技處處長，確立了黃金鐵三角陣容。</strong></span></p> <p><span style="color:#696969;"><strong>至於張天豪的背景，他是成功大學電機系教授，也是永豐銀行專業顧問，與永豐合作多年。2017年，永豐銀與成大進行產學合作時，就開始與張天豪合作，組成人工智慧技術研究團隊，投入信用評等報告、精準行銷、商品推薦與區塊鏈技術研究，將AI技術實際導入金融應用場景。</strong></span></p> <p><span style="color:#696969;"><strong>接著，張天豪在2019年擔任永豐銀行顧問，協助銀行打造AI基礎，並針對AI、大數據、數位策略等數位金融與金融科技相關議題的專業諮詢、建議與開發。今年12月1日，正式就任永豐金控數位科技處處長，同時，兼任永豐銀行數位金融處副總經理。</strong></span></p> <p><span style="color:#696969;"><strong>朱士廷表示，張天豪不僅在業務領域帶領團隊發展人工智慧建模，提供未來永豐發展人工智慧的架構規畫與新興技術建議；未來將持續以技術出發，深入業務，利用AI深度學習，提供客戶更精確符合需求的金融服務。</strong></span></p> <p><span style="color:#696969;"><strong>永豐金指出，考量到券商數位智能戰場已經展開，必須提升組織佈局，所以，這次的組織改造中，在子公司永豐金證券建置了數位金融與資訊兩大事業處，從金控貫穿到銀行、證券子公司，都要發展數位金融。此外，為了提升證券子公司的資訊安全管理，永豐金證券的資安部門，位階也由科層級提高到部層級。</strong></span></p> <p><span style="color:#696969;"><strong>永豐金證券今年在技術上也有新發展，近期對外推出Python API套件，乃金融業界首創的新API服務。該套件主要是提供給高頻交易的投資人串接，提供包含低延遲的即時報價，可交易臺灣證券與期貨交易所的商品，給予投資人更多平臺選擇，讓交易過程更快速流暢。</strong></span></p> </div></div></div>
2020/12/18 13:30作者李靜宜https://www.ithome.com.tw/news/141741
Avast：28款Chrome/Edge擴充程式含有惡意程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://press.avast.com/third-party-browser-extensions-from-instagram-facebook-vimeo-and-others-infected-with-malware" target="_blank">Avast本周揭露了有28款含有惡意程式碼的擴充程式</a>，這些擴充程式有些同時出現在Chrome Web Store與Extensions for Microsoft Edge，有些只出現在其中一個擴充程式商店。該惡意程式碼主要可挾持使用者的流量，先導至第三方伺服器，再導向使用者真正想要造訪的網站，目的是為了竊取使用者的資料。</p> <p>這些惡意的擴充程式多半與熱門服務有關，例如有12款具備Instagram的直接傳訊、下載、上傳或Stories功能，7款提供影片下載功能。這28款程式的下載量總計超過300萬次。</p> <p>這28款擴充程式都是以Javascript撰寫，而且還可下載其它的惡意程式，在安裝了這類的擴充程式之後，使用者只要隨便點選一個連結，擴充程式就會通知C&C伺服器並接收命令，其中一個命令可將使用者先導至另一個網站，之後再導回使用者準備造訪的網站。</p> <p>在此一過程中，由於所有點擊的紀錄都會被傳送到該第三方網站，而讓使用者的隱私曝光，亦允許駭客蒐集使用者的生日、電子郵件、裝置資訊，甚至是IP位址。</p> <p>Avast相信駭客的目的是為了獲利，每個導至第三方網域的連結都可創造收入，此外，這些擴充程式也可將使用者導至廣告網站或釣魚網站。</p> <p>Avast惡意程式研究人員Jan Rubín表示，也許是這些擴充程式原本就內建了惡意程式，或者是擴充程式作者在培養了大量的使用者之後，把它賣給了駭客，駭客再藉由程式更新植入惡意程式。由於這些擴充程式把後門藏得很好，而且還在使用者安裝了好幾天之後才開始活動，才使得它們能夠逃過安全檢查。</p> <p>雖然Avast已將研究結果通報Google及微軟，但因這兩家業者還在審查，許多程式仍存活於擴充程式市集中。</p> </div></div></div>
2020/12/18 10:40作者陳曉莉https://www.ithome.com.tw/news/141737
荷蘭檢察官證實川普Twitter帳號曾被研究人員猜中密碼登入過
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名荷蘭資安研究人員Victor Gevers在今年10月時曾對外宣布，他駭進了美國總統川普（Donald Trump）的Twitter帳號，因為川普所使用的密碼為MAGA2020!，而他只是猜對了。不過，當時不管是Twitter或白宮都否認川普帳號遭駭一事，然而，荷蘭檢察官在調查此事之後發現，Gevers真的進入了川普的Twitter帳號。</p> <p><a href="https://twitter.com/0xDUDE/status/1318325035447234561" target="_blank">Gevers在10月時透過Twitter向川普喊話</a>，指出川普所使用的Twitter密碼實在太薄弱了，儘管他企圖通知川普團隊、白宮、Twitter的安全團隊以及CISA，卻沒有人理他。Gevers也建議川普最好啟用雙因素認證。</p> <p><a href="https://www.bbc.com/news/technology-55019858" target="_blank">由於Gevers當時也把此事透露給媒體</a>，揭露了川普Twitter帳號@realDonaldTrump的密碼為MAGA2020!，使得媒體紛向Twitter及白宮求證，但Twitter與白宮卻矢口否認。雖然Gevers還以進入川普帳號之後的螢幕截圖作為證據，而Twitter與白宮的否認讓外界一度以為該截圖可能是偽造的。</p> <p>接著<a href="https://www.theguardian.com/us-news/2020/dec/16/trumps-twitter-account-was-hacked-dutch-ministry-affirms" target="_blank">Gevers遭到了荷蘭警方與檢察官的調查</a>，荷蘭公共安全與司法部在本周公布了調查結果，指出Gevers的確成功登入了川普的帳號，而且在還沒公開時，就企圖聯繫美國的相關單位，屬於有道德的駭客，因而不予處罰。</p> <p>Gevers還向荷蘭警方表示，因為當時正逼近美國大選，他只是在調查川普Twitter帳號的密碼強度，看有否可能被接管，結果便成功了。Gevers還曾在今年初揭露，其實他在2016年美國大選前也曾猜對川普Twitter帳號的密碼，當時川普所使用的密碼為yourefired。</p> <p>MAGA為「讓美國再次偉大」（Make America Great Again）的縮寫，也是川普在今年大選時的競選口號，至於yourefired則是川普在《誰是接班人》（The Apprentice）實境秀節目中的口頭禪，川普曾經擔任此一節目的監製與主持人。</p> </div></div></div>
2020/12/18 09:30作者陳曉莉https://www.ithome.com.tw/news/141735
美國10州指控Google危害市場競爭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.courtlistener.com/recap/gov.uscourts.txed.202878/gov.uscourts.txed.202878.1.0.pdf" target="_blank">美國10個州的檢察長本周聯手控告</a>Google觸犯反壟斷法令及消費者保護法令，主要著眼於Google於廣告市場的獨占地位，指責Google在廣告領域既是投手、打擊手，也是裁判，還說Google與臉書勾結以互利並減少競爭。</p> <p><a href="https://www.texasattorneygeneral.gov/news/releases/ag-paxton-leads-multistate-coalition-lawsuit-against-google-anticompetitive-practices-and-deceptive" target="_blank">該訴訟案是由德州主導</a>，再加上阿肯色州、愛達荷州、印第安納州、肯塔基州、密西西比州、密蘇里州、北達科他州、南達科他州，以及猶他州。</p> <p>Google提供了搜尋引擎與YouTube等多種免費服務，但Google有8成的營收來自廣告，使得控方把Google稱為「廣告公司」，且服務範圍已從搜尋廣告延伸到陳列式廣告。</p> <p>在陳列式廣告領域，出版商與廣告主都是藉由仲介於電子交易平台上競標，而Google不僅是出版商、也是廣告主，還提供了全球最大的電子交易平台，等於跟該領域的所有玩家都是競爭者，而該訴狀則指稱Google同時身兼投手、打擊手與裁判來形容，並指控Google在取得壟斷地位後，收取很高的手續費，這些成本最終將流至消費者身上，造成消費者以更高的價格買到品質較差的服務或產品。</p> <p>此外，檢察長們還指控Google與臉書勾結。在臉書於2017年準備大舉進軍預先競標（Header Bidding）服務之際，Google擔心臉書成為該公司的最大競爭者，於是私下與臉書達成了協議，臉書同意縮小預先競標規模，並換來了Google於美國行動程式廣告庫存之競標活動的退讓。</p> <p>德州檢察長Ken Paxton指出，上述行為都不是一個自由市場該有的，Google在陳列式廣告市場的獨占地位與商業手法抑制了創新，限制了使用者的選擇，並減少了市場上的競爭，希望藉由此一訴訟揭開Google的神秘面紗，並防止該公司未來再以同樣的手法危害競爭。</p> </div></div></div>
2020/12/18 10:20作者陳曉莉https://www.ithome.com.tw/news/141736
微軟、FireEye與GoDaddy建立SolarWinds攻擊的銷毀開關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客集團於SolarWinds Orion Platform平台上植入Sunburst木馬程式，以進駐採用該平台的各大組織，而微軟、FireEye與GoDaddy已聯手打造該攻擊的銷毀開關（kill switch），強迫Sunburst自行中止行動。</p> <p>駭客是在合法的SolarWinds函式庫中嵌入了惡意的SolarWinds.Orion.Core.BusinessLayer.dll（Sunburst），還讓該DLL檔案可與駭客所建立的C&C伺服器通訊。</p> <p>根據<a href="https://krebsonsecurity.com/2020/12/malicious-domain-in-solarwinds-hack-turned-into-killswitch/" target="_blank">資安部落客Brian Krebs</a>與<a href="https://www.bleepingcomputer.com/news/security/fireeye-microsoft-create-kill-switch-for-solarwinds-backdoor/" target="_blank">Bleeping Computer</a>的報導，原本由駭客所掌控的C&C伺服器網域名稱為avsvmcloud[.]com，但該網域已被沒收並解析至微軟所持有的IP位址 20.140.0.1。</p> <p>此舉一來可允許微軟捕獲惡意流量並分析受害者，二來取得駭客的C&C流量也能制止Sunburst的行為。FireEye僅簡單地向Bleeping Computer透露，在特定的情況下，Sunburst會終止自己的活動，而且適用於那些依然連結至avsvmcloud[.]com的Sunburst，不管是之前感染的Sunburst，或是新感染的Sunburst。</p> <p>而Bleeping Computer則分析，若GoDaddy建立一個萬用DNS解析方案，把所有avsvmcloud[.]com的子網域都解析至20.140.0.1，再把20.140.0.1列入黑名單，那麼Sunburst可能就會終止自己的所有活動。</p> <p>不過，FireEye亦提醒，此一銷毀開關只對Sunburst有用，假使組織網路已被入侵，駭客可能已植入了其它存取工具，仍然必須進行全面的清查。</p> </div></div></div>
2020/12/17 19:30作者陳曉莉https://www.ithome.com.tw/news/141720
SolarWinds攻擊行動躲過了美國斥資數百億美元建造的網路攻擊防禦系統Einstein
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/141651" target="_blank">美國上周揭露</a>政府機構史上規模最大的駭客入侵事件，推測是俄羅斯駭客集團藉由危害SolarWinds Orion Platform的構建系統，滲透到採用該平台的各個組織。而<a href="https://www.nytimes.com/2020/12/16/us/politics/russia-hack-putin-trump-biden.html" target="_blank">紐約時報</a>與<a href="https://www.washingtonpost.com/national-security/ruusian-hackers-outsmarted-us-defenses/2020/12/15/3deed840-3f11-11eb-9453-fc36ba051781_story.html" target="_blank">華盛頓郵報</a>則說，此一攻擊行動躲過美國花了十多年、斥資數百億美元所建造的網路攻擊防禦系統「愛因斯坦」（Einstein）。</p> <p><a href="https://www.cisa.gov/einstein" target="_blank">Einstein</a>是美國國土安全部US-CERT在2004年發表的專案，它所負責的兩個關鍵角色分別是偵測及封鎖網路攻擊行動以免危害聯邦組織，以及在察覺攻擊情況時將資訊提供給網路安全暨基礎架構安全署（CISA），以保護其它的政府組織及民間組織。不過， Einstein顯然這次兩件事都沒做到。</p> <p><a href="https://www.ithome.com.tw/news/141543" target="_blank">率先公開披露</a>遭到攻擊的是美國資安業者FireEye，接著傳出<a href="https://www.ithome.com.tw/news/141651" target="_blank">美國財政部與商務部也受到危害</a>，駭客於SolarWinds今年3月到6月間釋出的Orion Platform 2019.4 HF 5至2020.2.1版本中植入Sunburst木馬程式，藉由供應鏈攻擊了採用Orion Platform的各大組織。除FireEye、美國財政部與商務部外，美國國務院、國土安全部、美國國家衛生院據傳也遭到危害，而且完整的受駭範圍仍在統計中。</p> <p>更令人訝異的是，駭客的攻擊行動從今年3月就展開，但Einstein似乎一無所知。</p> <p>華盛頓郵報分析，這是因為Einstein只能偵測已知的惡意程式與惡意IP，但駭客使用全新的惡意程式，且C&C伺服器亦設立於未被列入黑名單的美國IP位址。此事彰顯了美國政府的網路監控系統無法偵測到由先進國家級駭客所主導的複雜網路攻擊行動。</p> <p>值得提醒的是，根據SolarWinds的統計，全球有接近1.8萬個組織部署了被危害的Orion Platform，因此除美國與當地政府機構之外，全球各地還有更多的受害者。</p> </div></div></div>
2020/12/17 17:00作者陳曉莉https://www.ithome.com.tw/news/141718
AWS發表地圖與地理位置服務Amazon Location
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS在年度re:Invent大會，推出了Google地圖平臺替代產品<a href="https://aws.amazon.com/tw/blogs/aws/amazon-location-add-maps-and-location-awareness-to-your-applications/">Amazon Location</a>，這是一項新的雲端服務，供開發者在網頁以及行動應用程式中，加入地圖以及位置功能。AWS現在開放用戶試用Amazon Location預覽版，官方提到，費用會比競爭對手便宜許多，而且還可以根據需求，存取不同供應商的地圖和位置服務。</p> <p>Amazon Location服務可用來在應用程式中顯示地圖、驗證地址、執行地理編碼、追蹤包裹和裝置的移動等常見地圖與位置功能，並可在追蹤對象進入地理柵欄時發出通知，使用者還可以在地圖上疊加自己的資料，開發出特有的功能。用戶可以透過管理控制臺、命令列工具以及API，存取Amazon Location服務，同時，用戶也能繼續使用現有的地圖函式庫，包括Mapbox GL和Tangram等。</p> <p>Amazon Location是AWS與美國Esri Global，以及荷蘭HERE Technologies地理資訊公司合作的結果，用戶可以自由地在兩間公司中，選擇需要的地圖以及樣式，AWS預計未來還會持續增加供應商。而位置索引功能也是，用戶可以選擇使用Esri或HERE的索引，位置索引功能支援SearchPlaceIndexForPosition函式，該函式提供離用戶最接近的地點，諸如興趣點或是住家，並支援反向地理編碼，把座標轉換成為明確的地址，用戶還可以使用SearchPlaceIndexForText函式，以文字搜尋地址、企業和興趣點。</p> <p>使用者也能使用Amazon Location服務來追蹤裝置位置，可接收一臺或多臺裝置的位置更新，並查詢裝置的當前位置或是歷史紀錄，追蹤器可以連接至地理柵欄集合，實作追蹤裝置進出地理柵欄的應用，每個地理柵欄集合，都包含一組地理柵欄列表，以定義地理邊界。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/way_slu_park_fence_1.png" style="width: 560px;" /></p> <p>用戶現在已經可以開始使用Amazon Location服務，而在預覽期間，預計還會新增路由API，AWS提到，該服務的定價是基於使用量，初始評估時間為3個月，這3個月用戶可以免費呼叫Amazon Location API，在評估期之後，將開始以Amazon Location價格頁面上的價格計價。目前Amazon Location服務已經在美東、美西、歐洲與亞太各區上線。</p> </div></div></div>
2020/12/17 15:40作者李建興https://www.ithome.com.tw/news/141714
IoT雙周報第86期：AWS大推工業物聯網新產品與服務，不只有套裝感測器能偵測設備故障風險，還將電腦視覺能力帶進工廠邊…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>11/28~12/11精選IoT新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nvidia</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Arm </span></strong></span></p> <p><span style="font-size:22px;"><strong>AWS狂推工業物聯網新產品與服務，要將電腦視覺能力帶進工廠邊緣端 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap34.jpg" style="width: 600px; height: 354px;" /></p> <p>在今年線上AWS re:Invent活動上，AWS也一連發表多項工業物聯網新產品與新服務，包括Amazon Monitron、Amazon Lookout for Equipment、AWS Panorama、Amazon Lookout for Vision等。首先， Amazon Monitron是AWS推出的一個IoT設備狀態監測服務，搭配專用IoT閘道器與感測器，讓用戶可以使用它監測老舊生產設備運作狀態，包含震動、溫度或量測尺寸公差等，以便及早預測該設備有無故障風險，早一步進行維護。對於本身已有感測器的工廠機臺設備，AWS則推出API串接的ML服務，稱為AmazonLookout for Equipment，該服務可以將現場設備蒐集到的時間序列數據與維護事件相關數據回傳到雲端進行推論，以判斷該設備使用年限，在設備故障前進行維護或更換。</p> <p>AWS還發表了一個工業物聯網硬體設備AWS Panorama，它是AWS為了要讓自家電腦視覺模型從雲端擴大延伸到邊緣所推出的新服務，可以與一般監視攝影機做結合，讓即使不具備有AI處理能力的攝影機，也能透過該硬體支援AI影像分析與處理能力，提供產線進行各種電腦視覺應用，甚至該硬體也能同時在多臺以上攝影機來執行電腦視覺推論模型。AWS還推出可供設備製造商使用的Panorama SDK，讓他們得以開發出支援Panorama的新型攝影機。AWS還介紹另一項ML服務Amazon Lookout for Vision，則是可以使用ML模型快速篩選出瑕疵品，可提供每小時數千張影像檢測能力。目前AmazonMonitron服務已推出，AWS Panorama、Amazon Lookout for Equipment則先推出預覽版。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國泰產險 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT火災險 </span></strong></span></p> <p><span style="font-size:22px;"><strong>國泰產險推出物聯網防災保險服務，利用IoT設備偵測火災事件加快後續理賠，從一個月調查縮短到3天</strong></span></p> <p>保險服務結合物聯網（IoT）技術，來提供加值服務，至今在國外已有不少實際應用，如UBI車險等，但在臺灣，近日也有一家保險業者國泰產險將IoT技術與自家火災保險服務結合，來加快防災理賠的速度。</p> <p>以往火災事件發生後，保戶要申請災險理賠時，從出險報案、查核、現場勘察到完成初步報告，至少得花上一個月時間，較不利於受災保戶處理後續理賠事宜，因此，國泰產險與中興保全科技合作，推出IoT火災事故加值新服務，讓保戶投保火險同時，可結合居家IoT設備，來偵測火災事故的發生。當家中IoT設備偵測到如瓦斯、煙霧、溫度等出現異常情況時，如短時間溫度竄升或大量濃煙，就會立即發送訊息至中興保全的管制中心，由中心人員前往事故現場勘察後，一旦確認為火災事故，系統便會自動透過API同步回報給國泰產險服務人員，保戶只須提出損失清單、維修單據等損失證明，就能進行後續災險理賠。</p> <p>由於整個IoT數據傳輸都經由程式自動化完成，幾乎不需要人工作業，國泰產險表示，可讓整起火災事故調查，從原來一個月縮短為3天，提供保戶更便利的防災理賠服務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 無人機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 居家照護 </span></strong></span></p> <p><span style="font-size:22px;"><strong>無人機在居家照護有新應用！中央大學以無人機搭配手環偵測年長者跌倒動作與生理數據，早一步救助</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962-%E5%9C%962-IoT%E9%9B%99%E9%80%B1%E5%A0%B1(3).jpg" style="width: 600px; height: 399px;" /></p> <p>近幾年，無人機已有不少結合醫療產業應用，但大多是用於偏遠地區醫療檢體或器材的配送，少有應用是直接與醫療照護相關。不過，近日中央大學研究團隊首度展示無人機居家照護應用。他們以無人機結合多臺智慧攝影機與穿戴裝置，隨時監護家中年長者的安全。</p> <p>中央大學與國內無人機業者航見科技合作，在無人機上配置兩個鏡頭，仿照人類的左右眼，偵測周遭物體的距離，在這架無人機上還裝有樹莓派電腦，當它從家中攝影鏡頭接收到年長者意外跌倒的影像後，便能控制無人機飛行至發生跌倒事件的周圍，再以藍牙和其配戴的智慧手環連線，取得即時的生理數據。一旦無人機偵測跌倒事件發生，可立即發送訊息給遠端的親人，並透過現場無人機拍攝即時影像，掌握其身體狀況，以降低事件的風險和傷害。目前該校已和義大醫院的智慧醫療中心展開相關合作，例如輔助護理人員病房照護工作。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Arm </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IoT感測器 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Arm推出Project Triffi d新專案，要結合RFID感應技術設計出免電池供電的IoT裝置</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963-%E5%9C%963-IoT%E9%9B%99%E9%80%B1%E5%A0%B1(2).jpg" style="width: 600px; height: 248px;" /></p> <p>前一陣子，Arm晶片設計團隊成立了一項新專案Project Triffi d，希望結合具有運算功能的RFID標籤（無線射頻傳輸技術），來設計出具有高度省電，甚至免電池的IoT裝置。由於目前IoT裝置都需要充電，或定期更換電池，並不利於企業大量部署，因此，Arm晶片研發人員嘗試打造一種較低成本且容易普及的IoT裝置供電替代方案，他們以信用卡、汽車常用的RFID標籤做開發，由於RFID標籤本身不包含電池，而是從讀取數據的設備中取得電能，但僅能接收或傳送射頻訊息至遠端的讀取器，並無運算功能，因此他們在RFID標籤中嵌入一個極低功耗甚至無電池的MCU，該MCU能夠同時管理電力供給和數據處理，使得RFID標籤不單是傳收訊息用途，也可用於數據壓縮、簡易數據分析或異常檢測等。以這種RFID運算晶片設計出的IoT裝置，Arm自己預估，至少可以使用長達數十年之久。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">自駕車 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Uber </span></strong></span></p> <p><span style="font-size:22px;"><strong>不再發展商用自駕車服務，Uber決定出售旗下ATG自駕車業務</strong></span></p> <p>近日，Uber決定將旗下自駕車子公司Advanced Technologies Group（ATG）出售給專門開發自駕車技術的Aurora，這也意謂著，Uber未來將不再發展商用自駕車服務。Uber ATG成立於2015年，主要利用Volvo XC90打造自駕車接送服務，目前約有1,200名員工，儘管它去年一度躋身全球獨角獸之林，但其自駕車業務始終表現欠佳，並且不斷在燒錢，迫使Uber決定將其割捨。儘管雙方並未明確揭露收購價格，但Aurora表示，Uber ATG加入後，未來除了原計畫中的自駕貨運服務，也有利於該公司提供自駕載客服務。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">開源物聯網 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> WebThings </span></strong></span></p> <p><span style="font-size:22px;"><strong>脫離Mozilla改由社群經營，開源物聯網平臺WebThings搶先釋出最新1.0版</strong></span></p> <p>由Mozilla發起的開源物聯網平臺專案WebThings，近日釋出WebThingsGateway的1.0正式版，這也是它在前不久脫離Mozilla改由社群接手經營所推出的第一個社群版本。在Gateway 1.0更新中，包括新增支援濕度計、氣壓計、空氣品質感測器和煙霧感測器等，並支援更多種的語言。1.0版也改用Webthings代替原本預設Mozilla的域名、目錄以及服務命名，並讓用戶能夠順利轉移到社群經營的webthings.io服務，以繼續獲得更新功能。責任編輯／余至浩</p> <p>攝影／蘇文彬　圖片來源／Arm、AWS</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多IoT動態 </span></strong></span></p> <p><strong><strong><strong>1.Amazon裁減旗下無人機部門人力，傳將找外部廠商生產</strong></strong></strong></p> <p><strong><strong><strong>2.NXP與AWS結盟，搶攻雲端到邊緣的車聯網應用需求</strong></strong></strong></p> <p><strong><strong><strong>3.英國電信商Vodafone與愛立信聯手測試5G無人機自動導航應用 </strong></strong></strong></p> <p> </p> <p><strong><strong><strong><strong><strong>資料來源：iThome整理，2020年12月</strong></strong></strong></strong></strong></p> </div></div></div>
2020/12/17 16:08作者余至浩https://www.ithome.com.tw/news/141716
AI趨勢周報第152期：馬賽克處理就能藏住秘密嗎？荷蘭資安顧問AI解碼工具還原給你看
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1211～1217)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">馬賽克 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Depix </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 線性盒濾波器 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>馬賽克處理就能藏住秘密嗎？荷蘭資安顧問AI解碼工具還原給你看</strong></span></p> <p>為隱藏敏感資訊，許多人將圖片中的密碼或敏感字眼以馬賽克來遮掩，降低原本文字的解析度。但近日荷蘭一位資安顧問Sipke Mellema<a href="https://github.com/beurtschipper/Depix">開發一套AI工具Depix</a>，可將馬賽克後的文字還原，而這套工具上傳至GitHub才一個多禮拜，就獲得11K顆星星。</p> <p>Sipke Mellema指出，一般圖片的文字馬賽克是以線性盒濾波器（Linear box filter）方法來處理，也就是將想遮掩的長方形文字區域，以該區的平均像素值來模糊化。而Spike Mellema的破解方法，就是針對線性盒濾波器設計。他解釋，線性盒濾波器屬於確定性演算法，也就是說，將同樣的值打馬賽克，就等於將同樣的區域打馬賽克，而以同樣的區域位置來模糊化同樣的文字，就等於相同的區域值。</p> <p>要用Depix來還原文字不難，首先，使用者得將圖片中的馬賽克文字區域，以單一個長方形局部截圖出來，接著再透過德布魯因序列（De Bruijn Squence）產生器，產出預期的文字序列，以相同字體（包括顏色、大小等）貼到一個編輯器。再來，再將貼上的文字序列截圖，最後執行python depix.py -p [pixelated rectangle image] -s [search sequence image] -o output.png即可。最後，Spike Mellema也建議使用者不該以馬賽克方式來處理敏感資訊，因為這還是不夠安全。<a href="https://www.linkedin.com/pulse/recovering-passwords-from-pixelized-screenshots-sipke-mellema/">（詳全文）</a></p> <p><img alt="" src="https://media-exp1.licdn.com/dms/image/C4E12AQG2g24oWCXaPQ/article-inline_image-shrink_1000_1488/0/1607262480385?e=1613606400&v=beta&t=Mal7blCyChFF2wHOyDF1XaBkysCKmxKeONCVOv0VccM" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療影像AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像標註</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 花蓮慈濟 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>動動手指就能標註！花慈將模型訓練整合臨床工作流程，讓醫生無痛訓練AI</strong></span></p> <p>花蓮慈濟醫院日前展示一套醫療影像標註App，將原本耗時耗力的AI醫療影像標註作業，整合至醫生臨床工作流程，讓醫生在替患者看診或巡房期間，可直接在工作專用的平板上進行肝臟腫瘤的影像標註，教AI準確揪出微小的肝臟病灶。</p> <p>花蓮慈濟醫院今年6月開始發展AI，首先瞄準肝臟腫瘤辨識。他們找來開發自家行動醫療資訊系統（Mobile HIS）App的廠商商之器，在原有的Mobile HIS基礎上，再整合院內醫療傳輸系統（PACS）、Nvidia新一代超級電腦DGX算力和NGC平臺上的醫療AI模型資源，新增一項AI輔助標註功能至Mobile HIS App中，讓醫生可在病患拍完醫療影像後，同步在App上開啟影像，來查看AI模型所標註的肝臟腫瘤位置是否正確，並以手動修正。而AI就靠修正後的結果，來自我學習、自我改善。</p> <p>這個方法，有別於傳統醫生須坐在桌機前，以滑鼠圈選病灶的工作模式。花蓮慈濟醫院接下來，還計畫在影像標註中，導入NGC平臺上的更多類型的醫療AI模型，來發展不同疾病的AI偵測模型。<a href="https://hlm.tzuchi.com.tw/index.php/news/reports/item/1896-nvidia">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資料湖</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臨床資料 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> FHIR </span></strong></span></p> <p><span style="font-size:22px;"><strong>臨床資料亂糟糟？AWS HealthLake資料湖能自動辨識還轉換為國際標準FHIR格式來統整</strong></span></p> <p>AWS日前在自家re:Invent大會上，推出醫療產業專用的雲端資料湖服務HealthLake預覽版，可用來集中醫藥機構各種孤立資料源和不同格式的資料，還能以機器學習自動將資料正規化，並儲存為國際醫療資料交換標準FHIR格式檔案，省下人工清理資料的繁瑣過程。</p> <p>AWS表示，HealthLake瞄準臨床資料非結構化且一致性低的痛點，讓使用者可用來儲存、標註和標準化這些資料。醫院得先將資料從本地系統複製一份到AWS上，資料湖會透過理解醫學詞彙的NLP演算法，來辨識資料內容，並為事件按時序加索引，再加入標準化標籤（如醫藥、條件、診斷和療程），以方便未來搜尋。此外，這些資訊會按FHIR產業格式架構，便於和其他單位或第三方應用互通、分享，也方便病患查詢電子病歷。<a href="https://aws.amazon.com/blogs/aws/new-amazon-healthlake-to-store-transform-and-analyze-petabytes-of-health-and-life-sciences-data-in-the-cloud/">（詳全文）</a></p> <p><img alt="" src="https://d2908q01vomqb2.cloudfront.net/da4b9237bacccdf19c0760cab7aec4a8359010b0/2020/11/25/manydata-1-1024x598.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 骨髓抹片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 數位病理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲象 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>骨髓抹片細胞分類全自動！雲象將骨髓抹片AI整合顯微鏡自動操作</strong></span></p> <p>臺灣數位病理新創雲象科技不只與臺大醫院聯手，打造全球第一套骨髓抹片細胞分類AI，現在還進一步將這套準確率為94％的AI與顯微鏡硬體整合，成為一套自動骨髓抹片AI系統HemaAuto，不僅能辨識15種骨髓細胞，還將骨髓細胞分類作業全程自動化，將顯微鏡選取最佳視野、切換倍率、滴油、骨髓細胞對焦、取像，再到後臺AI的細胞分類、計數和摘要報告的產出，都完全自動化。</p> <p>進一步來說，這套骨髓抹片AI由臺大醫院血液科團隊和雲象歷時三年開發，雙方也藉此打造了60多萬顆骨髓細胞標註資料庫。現在，這套AI系統讓醫檢師不必再手動操作顯微鏡，不需在高低倍率間切換、尋找最佳視野。因為HemaAuto透過演算法來搜尋最佳視野，並預判該視野內的有效細胞數量，再以最佳路徑規劃來移動顯微鏡頭並拍照取景。雲象指出，未來使用者可一次放入多張玻片，系統可先完成所有取像和預判。<a href="https://www.homepage.aetherai.com/post/%E4%BA%BA%E6%A9%9F%E5%8D%94%E4%BD%9C%E5%8D%87%E7%B4%9A%E6%9C%89%E6%84%9F%EF%BC%8C%E9%9B%B2%E8%B1%A1%E5%AF%A6%E7%8F%BE%E9%AA%A8%E9%AB%93%E6%8A%B9%E7%89%87ai%E5%85%A8%E8%87%AA%E5%8B%95%E5%8C%96">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Alexa </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 即時翻譯 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器翻譯 </span></strong></span></p> <p><span style="font-size:22px;"><strong>支援數十種語言，Alexa也能即時翻譯</strong></span></p> <p>Amazon日前宣布Alexa新增即時翻譯功能Live Translation，藉由語音辨識和機器翻譯兩種技術來翻譯不同語言的對話，目前可支援英文、法文、西班牙語、印度話、巴西葡萄牙語、德語和義大利語。這個新功能類似Google助理的翻譯模式，可在行動裝置上即時支援數十種語言的多輪對話。Amazon指出，即時翻譯新功能以Alexa的多語言模型為基礎，可讓Echo裝置同時說出和辨識多種語言。</p> <p>在使用上，用戶只需說「Alexa，翻譯法文」，它就會在英文和法文間翻譯。在翻譯期間，Echo裝置會發出嗶嗶聲來指示何時該換另一種語言說話，此外，Echo裝置還會搭配Echo Show螢幕，來顯示對話的逐字稿記錄。<a href="https://www.amazon.science/blog/how-alexas-new-live-translation-for-conversations-works">（詳全文）</a></p> <p><img alt="" src="https://assets.amazon.science/dims4/default/b7243f8/2147483647/strip/true/crop/977x622+0+0/resize/1200x764!/quality/90/?url=http%3A%2F%2Famazon-topics-brightspot.s3.amazonaws.com%2Fscience%2F59%2F39%2Fe0642eef4bb09cf1210072328c13%2Flive-translations.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">模型訓練</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> SageMaker </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 函式庫加速 </span></strong></span></p> <p><span style="font-size:22px;"><strong>TB級資料集也不用等太久！AWS機器學習平臺SageMaker靠新函式庫加速模型訓練</strong></span></p> <p>AWS宣布自家機器學習平臺SageMaker開始支援一套新資料平行運算函式庫SDP，專門用來加速模型訓練時間，就算開發者用的是TB級的資料集也能縮短不少時間。</p> <p>AWS指出，資料集和模型越來越複雜，專門處理大規模分散式訓練的開發者就得花更多時間和硬體資源來訓練模型，即便採用AWS EC2 p3或p4這類GPU執行個體服務也是。為解決問題，AWS設計出可支援TensorFlow和PyTorch兩種框架的SDP，用來縮短分散式訓練時間和降低運算成本。AWS指出，SDP可將Mask-RCNN的訓練時間，從去年紀錄的26分鐘縮短為今年的6分45秒。目前，SDP已在全球上線。<a href="https://aws.amazon.com/blogs/aws/managed-data-parallelism-in-amazon-sagemaker-simplifies-training-on-large-datasets/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 動作辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 口語表達障礙 </span></strong></span></p> <p><span style="font-size:22px;"><strong>你的眼睛會說話，Google用ML打造Look to Speak程式</strong></span></p> <p>Google以機器學習打造一款Look to Speak應用程式，是專門為口語表達困難的使用者所設計的手機App，可透過Android手機追蹤使用者眼球的移動，並選出所要表達的句子、再由手機App朗讀出來。</p> <p>有別於傳統方法，Look to Speak程式先列出常見句子，使用者靠眼球在手機螢幕上下左右方移動，再透過機器學習模型辨識，來幫助使用者選定想要表達的句子，甚至能客製化句子。最後，App還會將句子大聲朗讀，讓使用者的溝通更順暢。目前，Look to Speak支援Android 9.0及以上版本。<a href="https://blog.google/outreach-initiatives/accessibility/look-to-speak/">（詳全文）</a></p> <div class="media_embed" height="597px" width="1062px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="597px" src="https://www.youtube.com/embed/r6WVBSRe_ek" width="1062px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">資料增強 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GAN </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ADA </span></strong></span></p> <p><span style="font-size:22px;"><strong>AI訓練資料不夠嗎？Nvidia新GAN技術可砍20倍訓練資料量</strong></span></p> <p>Nvidia日前發表一項以GAN為基礎的資料增強技術ADA，可在訓練過程中自動調整訓練資料，來降低過度擬合（Overfitting）的狀況，也就是避免產生與輸入值過度相近的資料；與此同時，ADA還可大幅減少訓練AI模型所需的資料量。</p> <p>Nvidia也將ADA用於自家對抗生成網路StyleGAN2上，他們發現，原本需要上萬張圖畫訓練，才能產出近似原歷史畫作的StyleGAN2，在ADA的幫助下，只需要不到1,500張就可產出同精準度的藝術作品，讓AI模型訓練資料量減少了10至20倍。Nvidia指出，ADA除了可用於藝術創作，未來還希望用於醫療保健業，比如針對罕見疾病，來產生相關的訓練資料，供AI模型訓練。<a href="https://blogs.nvidia.com/blog/2020/12/07/neurips-research-limited-data-gan/">（詳全文）</a></p> <div class="media_embed" height="412px" width="733px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="412px" src="https://www.youtube.com/embed/nh9oiz3F9ZA" width="733px"></iframe></div> <p> </p> <p>圖片來源／Sipke Mellema、Google、AWS、Amazon、Nvidia</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1.微軟正式發布Power Automate桌面版，用戶也能享有桌面版RPA功能</strong></p> <p><strong>2. 三總成立人工智慧實驗室，以Nvidia超級電腦A100和廣達醫療雲整合運算平臺來掌握病人動態</strong></p> <p><strong>3.LG設置AI研究院，未來3年要投資兩千億韓元來培養1,000位人才</strong></p> <p><strong>4. 食藥署准了！蘋果Apple Watch的ECG心電圖監測服務終於能在臺灣用了 </strong></p> <p>資料來源：iThome整理，2020年12月</p> </div></div></div>
2020/12/17 16:51作者王若樸https://www.ithome.com.tw/news/141717
GitHub.com上所有Git操作將要求權杖身份驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2020-12-15-token-authentication-requirements-for-git-operations/">GitHub</a>宣布，從2021年8月13日開始，在GitHub.com上Git操作的身份驗證，不再接受帳號密碼的驗證方式，將會要求基於權杖（Token）的身份驗證，包括個人存取權杖，或是OAuth、GitHub應用程式安裝權杖，而用戶仍可以根據需求，繼續使用SSH金鑰。</p> <p>GitHub最近在GitHub.com上，啟用了多項安全強化功能，包括雙因素驗證、登入警示、驗證裝置，並阻擋使用遭洩露密碼，而這些功能有效防止惡意人士，使用從其他網站竊取來的帳號密碼，登入使用者的GitHub帳戶，但官方提到，因為部分原因，使得目前未啟用雙因素驗證的使用者，可繼續使用帳號密碼，作為Git和API操作的身份驗證方法。</p> <p>但是官方現在決定，明年全面禁止在Git操作以帳號密碼驗證身份，用戶必須使用基於權杖（Token）的身份驗證方法，才能夠繼續Git操作，官方提到，令牌有許多好處，首先身份驗證權杖是專為GitHub生成，可以綁定使用方式以及裝置，而且權杖可以隨時被單獨撤銷，不需要更新未受影響的憑證。第三，權杖具有限的應用範圍，能夠僅允許使用案例需要的存取，另外，權杖也不會受到字典或是暴力破解攻擊。</p> <p>受到影響的工作流程，包括命令列工具的Git存取，以及Git桌面應用程式，還有目前使用帳號密碼，直接存取GitHub.com上Git存儲庫的任何應用與服務。</p> <p>現在仍使用帳號密碼於GitHub.com驗證Git操作的開發人員，需要在2021年8月13日之前，開始使用HTTPS個人存取權杖或是SSH金鑰，避免之後的操作受到影響，而當用戶收到警示，則代表用戶正使用過時的第三方整合，應該更新客戶端至最新版本。而對整合商來說，也必須於2021年8月13日之前，使用網頁或是裝置完成授權流程以驗證整合。</p> <p>當使用者已經啟用雙因素驗證保護帳戶，則已被要求使用權杖與SSH身份驗證，因此不受此更改影響，另外，GitHub Enterprise Server的使用者，也不在此更改的影響範圍中。因此用戶要確保帳戶不再允許帳號密碼身份驗證，可以啟動雙因素驗證，這個過程會要求用戶透過Git和第三方整合，在所有身份驗證操作使用個人存取權杖。</p> <p>官方將會發送電子郵件給受影響的用戶，並預計在2021年6月30日和7月28日，暫時僅允許權杖身份驗證，敦促用戶更新身份驗證方法，而在8月13日後，所有Git操作都限制要求使用權杖或是SSH金鑰進行身份驗證。</p> </div></div></div>
2020/12/17 17:20作者李建興https://www.ithome.com.tw/news/141715
2020 Rust大調查：開發者在工作使用Rust的比例與規模皆增加
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.rust-lang.org/2020/12/16/rust-survey-2020.html">Rust在9月的時候對社群進行問卷調查</a>，了解Rust社群的輪廓，官方共收回8,323份問卷，比起2019年的3,997份多了一倍以上，受訪者有87％曾經使用過Rust，這是歷年來最高的比例，7％的受訪者表示曾經使用過Rust，而影響這些人繼續使用Rust的主要原因有兩個，第一是沒學會，第二則是工作上不使用Rust。</p> <p>在Rust的版本選擇上，比起過去，今年有更多的受訪者願意使用穩定版本。穩定性一直是Rust的一大賣點，官方解釋穩定性對於Rust的意義，不只是確保程式碼使用新版本編譯器不會中斷，同時這一年來，Rust專案一大部分的工作，在於清理以及穩定語言功能。雖然整體的穩定性計畫尚未全部完成，但是受訪者表示Rust整體穩定性持續提高。</p> <p>在2019年受訪者認為Rust專案需要強化的部分，其中一項便是IDE的功能，而現在rust-analyzer和IntelliJ Rust擴充套件專案，在這一年都明顯的進步，兩專案都有固定的使用者群體，四分之三的受訪者皆認同IDE已有改進，而滿意度最高的族群落在rust-analyzer和IntelliJ使用者上，特別是rust-analyzer的使用者，有47％對IDE的改進覺得滿意，而IntelliJ也有40％的用戶滿意IDE這一年來的進步。</p> <p>除了對IDE改進的肯定之外，使用Nightly版本編譯器的開發者比例也持續下降，從去年30.5％下降至28％，完全使用Nightly編譯器的受訪者只剩8.7％，而這代表穩定版的編譯器功能越來越齊全，開發者不再需要使用Nightly編譯器才能用到需要的功能。官方提到，目前使用Nightly編譯器最大誘因來自使用Rocket Web框的需求，而該框架將加入下一個Rust穩定版本，而第二大使用Nightly編譯器的原因則是const泛型，但隨著const泛型逐漸成熟，Nightly編譯器的使用比例將會繼續減少。</p> <p>調查顯示，受訪者工作上的Rust專案有越來越龐大的趨勢，44％的受訪者在工作上的Rust專案，程式碼行數超過1萬行，而在去年只有34％，在工作上使用Rust的受訪者比例也增加，從去年11％成長至15％。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/project-size(1).jpg" style="width: 580px;" /></p> <p>Rust編譯速度也有明顯的提升，50.5％的受訪者表示，編譯時間已經縮短，特別是程式碼行數在1萬行以上的大型程式碼庫，感受特別明顯。函式庫在這一年以來，也有明顯的成長，有65.9％受訪者有感受到函式庫的改進，但社群期許非同步程式開發可以更加成熟，也希望crates.io生態系可以提供更多針對特別任務的函式庫。</p> <p>社群對於Rust太難學習的印象仍然存在，去年開發者要求官方降低Rust學習困難度，而今年社群依然希望Rust可以更易學一點，要求官方提供更完整的文件以及訓練，有15％的受訪者表示，當Rust沒有這麼困難，他們會提高使用的比例。究竟Rust難在哪？有61.4％的受訪者認為生命周期管理是最難學習的主題。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/topic-difficulty-ratings.jpg" style="width: 580px;" /></p> <p>整體來說，受訪者感受到學習Rust的難易度，似乎與背景知識有關，有20.2％具有C++基礎的受訪者，認為生命周期主題非常困難，而沒有C++基礎的受訪者，則有22.2％認為生命周期非常困難。具有C與C++基礎的開發者，也會對自己的Rust技能更有信心，在最高10分的Rust專業技能自我評比中，C與C++開發者為5.5分，原本為靜態類型垃圾回收語言，像是Java或C#的開發者，自我評比Rust專業技能為4.9分，而像是Ruby或JavaScript等動態類型語言開發者，自我評比則只有4.8分。</p> </div></div></div>
2020/12/17 14:00作者李建興https://www.ithome.com.tw/news/141711
AR‧VR月報第51期：全北市2百萬筆地下管線圖資都將改用AR瀏覽形式呈現，工人用手機就能比對開挖路徑避開危險管線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2020/11/21~12/21精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google街景 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ARCore </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google推出結合ARCore技術的3D街景照片拼接功能，讓每隻Android手機變身成為Google地圖蒐集器</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(2).jpg" style="width: 600px; height: 300px;" /></p> <p>日前，Google更新了Android版的Google Street View街景服務，讓用戶可透過該App記錄街景，並將它們放置在Google地圖的正確位置，讓其他人也能在地圖上查看和探索新的街景視圖。</p> <p>Google在該街景App中提供了測試版的拼接照片工具，一旦開啟該工具並進行記錄，它就會捕捉使用者所經過的街道或小徑。裡面主要運用到了Google的AR體驗開發平臺ARCore，來記錄這些街景影像，使得用戶不需要使用專業的360度攝影設備，用手機就能完成這些街景照片的拍攝，並產製出如同3D街景的體驗畫面。目前全球約數十億支Android手機，這意味著，以後每支Android手機都將變身成為Google的 3D街景地圖蒐集器。</p> <p>在使用者拍攝並發布後，Google就會自動替這些照片定位、轉至正確角度，建立一系列的連結照片，再將它們放到Google地圖上，供其它GoogleMaps用戶參考。並會以藍色虛線代表使用者貢獻的地圖街景，與既有的街景地圖做區隔。Google表示，該功能將率先在多倫多、紐約、德州奧斯汀，以及奈及利亞、印尼與哥斯大黎加推出，並陸續擴大至其它市場。</p> <p> </p> <p p=""><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">臺北市</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR地下管線 </span></strong></span></p> <p><span style="font-size:22px;"><strong>全北市240萬筆3D地下管線圖資全面AR化，工人用手機就能比對施工路徑避免錯挖危險管線</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1-888999.png" style="width: 600px;" /></p> <p>近日在一場政府資料開放應用活動上，臺北市政府首度揭露目前內部正在開發的一項AR新應用，希望能夠將地下管線施工結合AR技術，提升施工安全，避免工人開挖過程中，不小心挖到如瓦斯等危險管線而釀災。</p> <p>早在今年初，臺北市道路管線暨資訊中心（以下稱道管中心）就已經建置完成一套<a href="https://3dgis.rpic.taipei/sgwptools/RPIC/Apps/3dgispipe.html">地下管線3D-GIS平臺</a>並推出上線，讓承攬廠商於道路施工前可根據埋設管線的深度跟位置圖，來分析比對平臺上的3D管線圖資，來擬定適合的管線挖掘施工路徑。但這樣作法，並不容易讓第一線施工人員使用，為此，道管中心不僅推出手機也能使用的地下管線3D平臺服務，甚至進一步還要結合擴增實境（AR）瀏覽功能。</p> <p>負責該專案執行的臺北市政府工務局新建工程處挖掘管理科課長黃繼模表示，在AR瀏覽模組的功能加入後，以後施工人員只要打開手機，用AR鏡頭掃一下施工區域，就能看到預計開挖的這條路徑底下可能會遇到哪些管線，從手機上的螢幕，就能呈現出虛擬管線圖層與真實道路、路燈桿、號誌桿等地上設施物疊加的實景畫面，甚至不同管線還會以不同顏色來標示，例如紅色代表瓦斯管線，褐色則是電力管線，青色是指自來水管等，幫助施工人員很快識別，以避免挖錯管線。</p> <p>以地下管線結合AR施工應用，臺北市雖非首創，但卻是第一個做到能夠以AR瀏覽的方式查看接近全市3D管線圖資。目前臺北市約有240萬筆管線資料，而經過轉換後的3D管線圖資，更已達到臺北市區98%涵蓋率。這些3D管線資料轉成AR圖層後，現場施工人員用手機就能觀看這些虛擬3D管線，來幫助他掌握現場施工管線分布位置，再進行開挖。目前該功能正在內部測試階段，預計明年1月上線。除了提供道路施工工人使用，之後也將開放給一般民眾體驗。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">3D物件市集 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>Google宣布明年6月將停用3D物件市集平臺Google Poly</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(2).jpg" style="width: 600px; height: 277px;" /></p> <p>這陣子，Google撤離應用於VR/AR資源的動作頻頻，繼日前宣布將不再支援VR導覽服務Expeditions後，該公司最近又以電子郵件通知用戶，明年6月30日正式關閉3D物件市集平臺Google Poly。Google Poly是Google為了推動虛擬實境（VR）與擴增實境（AR）的內容與應用所發表的3D物件平臺，可供使用者上傳、瀏覽及下載3D物件／場景，提供寵物、藝術、建築、居家或自然等十多種類別。</p> <p>儘管Google並沒有說明為何停用Google Poly服務，但從該服務推出3年多來，用戶使用頻率其實並不高，迄今在許多類別所上傳及分享的3D物件僅約一百種。除了發送郵件通知用戶，Google Poly官網隨後也公布了即將關閉的公告，指出會在明年4月30日停用上傳功能，並於兩個月後永遠關閉該站。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">雙和醫院 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 手術AR </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>雙和醫院展示醫療數位雙生應用，讓醫師能以AR眼鏡檢示病人患部CT影像控制機械手臂進行手術</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(1).jpg" style="width: 600px; height: 338px;" /></p> <p>醫療手術AR應用，不只國外，在臺灣也有像是雙和醫院開始投入臨床應用，儘管還無法單獨使用AR眼鏡，仍必須搭配神經外科機器人來進行外科手術，但雙和醫院長遠目標是要可以做到將電腦影像與手術病人患部結合，以後手術醫生可以AR眼鏡直接觀察病人身體的內部，藉此提高手術安全性與成功率。</p> <p>雙和醫院近日也展示結合AR眼鏡的醫療數位雙生應用，只要戴上Hololen2混合實境設備後，醫師就可以直接在手術病人患部的附近隨時檢視ROSA神經外科機器人提供的3D剖面導航資訊、病人CT影像以及內視鏡等即時影像，同時也能透過手勢操作切換不同畫面，讓醫生可以操作機器手臂避開血管或其他重要組織。透過這種虛實整合的操作方式，手術醫師能夠更專注於手術上，不需要時常抬頭或轉頭查看不同螢幕影像。雙和醫院表示，除了可協助醫師運用在微創內視鏡等手術應用，未來亦可做為醫療教學與術前規畫使用。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">光達感測器 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> XR頭戴設備 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Varjo推出首款內建光達感測器的XR頭戴裝置，可以同時支援企業VR與AR應用</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E6%9C%88%E5%A0%B1(2).jpg" style="width: 600px; height: 391px;" /></p> <p>芬蘭VR新創Varjo近日推出兩款全新XR / VR頭戴設備XR-3和VR-3，其中XR版本在同一款頭戴設備結合了VR與AR功能。兩款產品皆聚焦產業XR / VR應用，包括醫療、設計和工程應用等。由別於前一代產品，新發布的兩款XR / VR設備皆經過一系列改良，特別是在螢幕解析度方面，Varjo宣稱，該顯示螢幕已達到接近人眼觀看的水準，採用了兩種不同顯示螢幕設計，其中位於視線中心區域採取單眼可達到1920 x 1920解析度與70 PPD（每度畫素）uOLED螢幕，搭配外圍單眼2880 x 2720更高解析度的LCD螢幕，可提供115度的視野範圍。透過這樣的呈現方式，讓使用者觀看視野感受可以更接近真實。</p> <p>再者，兩款XR / VR裝置在螢幕畫面更新頻率亦可達90 Hz，並也支援眼動追踪、Ultraleap手動跟踪等技術，其裝置外型也重新設計，減輕了40 %重量。另外，除了配有兩顆RGB前置鏡頭，XR-3裝置本身還內建LiDAR光達感測器，Varjo強調，透過光達深度感測能力，將有助於在裝置上獲得更好地混合實境應用體驗。兩款產品均已推出，內建光達的XR-3單機售價5,495歐元，至於VR-3的售價則為3,195歐元。責任編輯／余至浩</p> <p><strong>攝影／余至浩　圖片來源／臺北市政府、Google、Varjo</strong></p> <p><strong><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></strong></p> <p><strong><strong><strong>1.Oculus虛擬頭戴裝置將捆綁臉書帳號，德國展開反托拉斯調查</strong></strong></strong></p> <p><strong><strong><strong>2.AR彩妝廠商玩美移動與Snap聯手，要讓自家AR彩妝也能在Snapchat平臺上體驗</strong></strong></strong></p> <p><strong><strong><strong>3.受到疫情衝擊，蘋果工程師也改用支援AR視訊通話的iPad平板指導海外工廠技術員完成新產品組裝生產</strong></strong></strong></p> <p><strong><strong><strong>4.騰訊使用Nvidia的CloudXR內容串流技術打造XR串流體驗，可在Android裝置上逼真呈現整棟摩天辦公大樓細節</strong></strong></strong></p> <p><strong><strong><strong>資料來源：iThome整理，2020年12月</strong></strong></strong></p> </div></div></div>
2020/12/17 14:02作者余至浩https://www.ithome.com.tw/news/141712
臉書祭出全版報紙廣告，以捍衛小型商家為名攻擊蘋果的隱私政策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果準備在明年初更新 iOS 14、iPadOS 14與tvOS 14，要求任何App打算追蹤使用者行為時，不管是透過蘋果打造的廣告識別碼（Identifier for Advertising，IDFA）或是第三方業者的追蹤機制，都必須於使用者安裝程式時取得同意，而臉書（Facebook）除了<a href="https://www.ithome.com.tw/news/139646" target="_blank">去年就反對此事</a>之外，更於本周三（12/16）在紐約時報、華爾街日報及華盛頓郵報刊登全版廣告，指出將與全球的小型企業共同對抗蘋果的作法。</p> <p>根據蘋果的規畫，該公司計畫於明年初更新的行動作業系統上嵌入AppTrackingTransparency框架，專供打算提供目標式廣告的App使用，假設App準備蒐集使用者資料，並與第三方業者分享，以追蹤跨網站及跨App的使用者行為時，就必須藉由該框架取得使用者同意，以保障使用者的隱私。然而，臉書卻認為，此舉將會扼殺免費程式與小型商家的生存能力，因而祭出了全版廣告，宣稱限制個人化廣告不僅會影響諸如臉書的大型業者，更可能摧毀小型業者。</p> <p>負責廣告與商業產品的<a href="https://about.fb.com/news/2020/12/speaking-up-for-small-businesses/" target="_blank">臉書副總裁Dan Levy還刊出了長篇大論</a>，指責臉書的作法不是為了保障使用者隱私，而是為了獲利，因為這將迫使免費程式的開發者轉而採用訂閱或程式內付費機制來支撐營運，而蘋果則可因此而取得15%~30%的獲利拆分，還會影響那些藉由便宜廣告費用來觸及消費者的小型商家，估計將減少60%的銷售收入。此外，Levy還批評就算蘋果的廣告網路也受到該政策的影響，但蘋果依舊能利用自程式內購買所蒐集的使用者資料，來進行目標式廣告，取得廣告優勢。</p> <p>對於臉書大動作的指控，<a href="https://www.macrumors.com/2020/12/16/apple-responds-to-facebook-tracking-criticism/?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">蘋果僅輕描淡寫向媒體回應</a>，這事蘋果只是很簡單地維護使用者的權益，使用者應該要知道他們跨程式與跨網站的資料被蒐集與分享，也應該能有拒絕與否的選擇。iOS 14即將提供的「程式追蹤透明化」（App Tracking Transparency），並未要求臉書變更該公司追蹤使用者並建立目標式廣告的方法，只是希望臉書賦予使用者選擇權罷了。</p> <p>事實上，過去蘋果透過廣告識別碼（Identifier for Advertising，IDFA）讓蘋果與第三方追蹤iPhone用戶使用行為的手法，已經被歐洲數位人權中心None of Your Business（NOYB）<a href="https://www.ithome.com.tw/news/141157" target="_blank">分別在德國與西班牙提出訴</a>訟，原因是使用者並不知道蘋果於iPhone上建立IDFA，在使用IDFA時也未徵求使用者的同意，違反了這兩個國家的隱私法令，而即將登場的App Tracking Transparency則有機會消弭NOYB的疑慮。</p> </div></div></div>
2020/12/17 14:20作者陳曉莉https://www.ithome.com.tw/news/141713