iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 17:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

紐約地鐵各站完成非接觸支付部署，2023年淘汰MetroCard
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.pix11.com/news/local-news/mta-milestone-omny-rollout-to-be-completed-thursday-al-putre-interview" target="_blank">紐約交通管理局上周完成紐約地鐵472個站新式車資支付系統OMNY的部署</a>，OMNY是整合搭乘紐約地鐵、巴士及大都會北方鐵路（Metro North）通勤火車的非接觸支付系統，使用者可用手機App、非接觸式金融卡及Apple Watch、Google/Fitbit、三星等智慧型手錶在閘門靠卡以支付通關。OMNY讀卡機支援Visa、MasterCard及American Express、Discovery發卡系統發行的非接觸金融卡，以及Apple Pay、Google Pay、Samsung Pay、Fitbit Pay。</p> <p>MTA於2019年開始啟動紐約地鐵的部署，<a href="https://new.mta.info/press-release/mta-nears-completion-of-omny-rollout" target="_blank">去年11月底MTA完成整個紐約地鐵472個站中458個站的部署</a>。截至11月，包括紐約地鐵及巴士共已安裝1萬多臺OMNY讀卡機，MTA也預告會在年底完成所有地鐵站的部署作業。</p> <p>上周四MTA在紐約地鐵站最後一站的布魯克林站啟動該系統。2021年MTA也將在整個紐約地鐵系統加裝販賣機，並在紐約市零售點販售OMNY卡。</p> <p>營運本系統的OMNY公司表示，OMNY系統預計2023年將全面部署完成，屆時也將完全停用1994年啟用的MetroCard系統。</p> </div></div></div>
2021/1/4 10:08作者林妍溱https://www.ithome.com.tw/news/142017
T-Mobile客戶資料庫被駭，數十萬名用戶電話號碼外流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.t-mobile.com/responsibility/consumer-info/security-incident" target="_blank">美國第三大電信業者T-Mobile上周坦承客戶資料庫遭駭</a>，使包含電話號碼及通話紀錄等資訊外洩。</p> <p>T-Mobile內部的網路安全部門發現，該公司系統遭到非經授權的惡意存取，致使部份用戶帳號中的客戶專屬網路資訊（Customer proprietary network information，CPNI）被駭客不法存取。可能外洩的CPNI包括用戶的電話號碼、用戶帳號下的門號數量，有些還包含無線服務執行時蒐集的通話資訊。</p> <p>該公司表示他們已在發現時切斷惡意活動，且已展開調查並通報執法機關。</p> <p>不過T-Mobile表示，外流資料並不包含用戶姓名、住家地址或電子郵件信箱、信用卡及銀行資訊、社會安全號碼、稅籍編號、密碼等。</p> <p><a href="https://www.bleepingcomputer.com/news/security/t-mobile-data-breach-exposed-phone-numbers-call-records/" target="_blank">T-Mobile對BleepingComputer表示</a>，只有少部份用戶受影響，數量小於0.2%。T-Mobile為僅次於AT&T及Verizon的電信業者，<a href="https://www.t-mobile.com/news/un-carrier/t-mobile-crosses-100-million-total-customer-milestone" target="_blank">據該公司11月公布的最新資料</a>，其用戶超過1億，推估此次約有20萬人資料外洩。</p> <p>外洩的電話號碼可能被用來發送釣魚簡訊，藉發送假冒的URL騙取用戶造訪釣魚網站，以騙取用戶密碼。</p> </div></div></div>
2021/1/4 10:21作者林妍溱https://www.ithome.com.tw/news/142018
Amazon在印度推出第一款FireOS電視
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去已有數家品牌商推出過內建Amazon FireOS的電視。上周Amazon正式推出第一款自有品牌的Fire TV，不過現階段只在印度開賣。</p> <p><a href="https://www.amazon.in/AmazonBasics-127cm-inch-Ultra-Smart/dp/B087JYBBSR/ref=sr_1_5?dchild=1&keywords=fire+os&qid=1609724775&sr=8-5" target="_blank">第一批上市的AmazonBasics FireTV</a>皆為4K UHD智慧電視，主打具備Dolby Atmos音響，提供50及55吋螢幕，售價各為410及480美元。兩款電視的UHD LED 螢幕提供3840x2160畫質，搭載FireOS 7作業系統，也都內建Alexa語音控制功能、可從手機映射內容到電視（display mirroring）播放，支援Prime Video、Netflix、Disney + Hotstar、YouTube及Fire OS Store等5000多款App。此外也可整合印度的衛星電視內容格式DTH，以便用戶切換網路串流影片及當地的衛星電視頻道。</p> <p>其他硬體規格包括搭載Amlogic 1.95 GHz 4核CPU、Mali-G31 MP2 GPU、Amlogic 第9代影像引擎，並具備紅外線傳輸埠可外接音響、機上盒等裝置，以及USB、HDMI和Bluetooth 5介面。</p> <p><a href="https://www.aftvnews.com/amazon-releases-their-first-amazon-branded-fire-tv-edition-televisions/" target="_blank">AFTVNews報導</a>，Amazon還計畫推出較小型螢幕尺寸的Fire TV，包括43吋的4K及1080p款，以及32吋720p款Fire TV。</p> <p>AmazonBasics品牌下已推出過冰箱、空調及洗碗機和健康量測產品，因此推出自有電視似乎只是遲早問題。</p> <p>不過這系列產品是否或何時推向美國或其他市場，則不清楚。</p> </div></div></div>
2021/1/4 09:59作者林妍溱https://www.ithome.com.tw/news/142016
2021加速轉型9大趨勢（五）雲端巨頭競推產業型AI，將加速產業現場智慧化的普及度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端巨頭們推出新AI應用，擴充AI產品線，已是常態。2020年，兩大雲端巨頭更轉向發展產業型AI應用，針對特定產業情境打造AI應用，其中包含了公有雲龍頭AWS，在2020年一口氣推出5項工業AI應用。</p> <p>過往雲端AI產品多朝水平方向發展，圍繞在滿足廣泛的技術需求，像是圖像辨識、語音轉文字、分析等通用型服務，而缺少解決實際業務問題的特定產業或情境知識。</p> <p>所以，企業往往在採用服務時，需自行修改和調整，甚至需找顧問團隊幫忙部署，才能實際獲得AI應用帶來的效益。儘管，早前已有熟捻產業領域知識的雲端業者，推出產業型AI方案，像是IBM的Watson Health就是一個代表性例子，專注醫療產業的需求，提供相關AI解決方案。</p> <p>IBM Watson的AI技術能力備受市場肯定，相對其他AI平臺，IBM Watson Health對產業端領域知識的掌握，也更為完整、成熟。然而，導入Watson牽涉顧問服務、資料蒐集和整合等作業，產生了高昂的成本，讓許多企業卻步。</p> <p>2020年，有更多雲端巨頭們加入發展產業型AI應用的行列，針對特定產業情境打造AI應用，且大幅降低這些產業型AI應用的部署門檻，使雲端AI應用朝產業化發展的態勢更為明朗。</p> <p>去年年尾，Google雲端推出的客服中心AI服務，其實，就已先針對特定的產業情境來打造，供企業用Google AI快速建立互動式客服中心。今年10月，Google雲端進一步將AI應用的觸角深入單一產業場域，首先鎖定的是金融產業借貸場景的需求。</p> <p>Google在AI文件理解產品Document AI，新增貸款文件自動化處理Lending DocAI功能，應用一組專精於借貸文件的模型，提供可辨識借貸相關文件的能力，可自動處理、審閱文件內容。</p> <p>Google表示，新功能是專為抵押借貸領域設計，是他們在該領域提供的第一個垂直專用解決方案。相較原Document AI為通用型AI應用，雖具自動分析、處理和驗證文件的能力，但未收斂聚焦特定產業的使用場景。</p> <p>相隔不到兩個月，身為公有雲龍頭的AWS，於今年度reInvent大會上，直接為AI產品線新增了工業AI的服務類別，並推出5大工業AI應用。這是AWS第一次針對特定產業情境，打造AI應用。</p> <p>其中最具亮點的是AWS Monitron和AWS Panorama。Monitron專用感測器收集的產線設備數據，經AWS專用機器學習模型分析，可讓工業企業在產線設備出現異常狀態時，及早進行保養或維修，避免設備停機。</p> <p>Panorama方案則提供具電腦視覺技術的監控分析設備，在與工業產線攝影鏡頭連線後，該設備會執行多個機器學習模型來辨識串流資料，協助企業偵測異常狀況。</p> <p>另外，在醫療照護與生命科學領域方面，AWS也推出了AI資料湖服務HealthLake，讓醫療院所等，可匯集各資料孤島的PB級數據，並用機器學習技術，來將不同格式資料進行正規化、標註等處理。</p> <h2><strong>加速產業現場朝智慧化邁進</strong></h2> <p>產業型AI應用與通用型AI應用最大的差別是，它們具有特定產業場景的相關領域知識，並具完善的特定工作處理流程。企業導入、部署這類的AI應用後，只需再用自己的資料來訓練專屬的模型，達到客製化效果，或甚至不用餵任何自己的資料，即可直接採用AI應用的特定產業情境專用模型，來分析、處理工作。</p> <p>雲端AI服務走向產業化發展，並且降低部署門檻的趨勢，對企業來說，代表著應用上手速度加快，不用投入太多的心力和時間，摸索如何讓AI應用符合產業使用場景的需求，就能套用產業專用的解決方案，大大降低企業採用雲端AI產品的門檻，加快了企業部署AI應用的速度，這也預見了，AI深入產業現場的普及度也將大幅提升。</p> </div></div></div>
2021/1/4 07:00作者黃郁芸https://www.ithome.com.tw/news/141977
2021加速轉型9大趨勢（六）加速AI生命周期循環，MLOps將成企業AI落地規模化的關鍵一步
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據iThome在2020年初所做的企業AI成熟度調查，臺灣已經擁抱AI的企業中，約有一半的AI採用者，還在摸索走出試驗階段，但也有五分之一的企業開始擴大採用AI，或是要培養數據驅動的決策文化，來深化AI應用。隨著越來越多企業AI先行者走到擴大採用的階段，開發AI不再問Why或How，如何提升AI開發的速度與品質，成為企業面臨的新挑戰。</p> <p>為了加速AI模型開發，市面上早已出現許多AutoML工具，來實現AI開發各階段的自動化，不只能減少重複性的開發任務，還能簡化AI開發流程。不過，隨著模型進入持續交付、模型監控與迭代更新的階段，要串起整個模型從開發到維運的生命周期循環，光靠自動化還不夠，更需要AI團隊與IT團隊緊密協作，來加速AI應用落地。</p> <p>國外近兩年興起了一股「MLOps」風潮，取自ML結合DevOps的意涵，提倡ML開發也應該納入DevOps文化，讓AI團隊內的分工合作以及與IT工程師之間的協作都更緊密，要達到這個目標，就需要建立一套標準化且自動化的AI開發流程，建立起系統性AI協作新方法。</p> <p>MLOps之所以受到重視，源自企業用過去開發方法來擴大AI應用規模時，開始面臨瓶頸。Google雲端AI平臺的產品經理Nate Keating就指出，當前企業的AI開發流程，不僅耗時，還高度仰賴手動操作，且因開發過程的知識經驗，通常只限該專案開發者能理解，導致開發流程難以被他人複製，或重複利用到新專案中。在這個情況下，AI開發也容易出錯，比如發生訓練與部署階段模型表現不一的問題，出現錯誤後，更難以除錯或找出問題所在。</p> <p>Deloitte在一份報告中點出，AI團隊通常仰賴少數或資深資料科學家來開發模型，但老手的開發經驗會與個人求學背景、喜好相關聯，導致這些高度手動、自行定義的開發流程難被複製或擴張，儘管這些流程很聰明，但彈性不大，還會限縮AI開發的創造力。</p> <p>這些挑戰，使得DevOps方法開始走進資料科學家和資料工程師的視野，Deloitte更指出，透過MLOps塑造的標準化、自動化開發流程，能讓AI開發從過去自成一格的特製化開發方式（Exceptionalism），走向快速擴張且有效率的專業化開發（Professionalism）。</p> <p>除了AI開發本身遇到的階段性瓶頸，來勢洶洶的COVID-19疫情，更進一步凸顯了MLOps的重要性。</p> <p>臺灣AI學校校長孔祥重，就在2020年的臺灣AI年會上指出，儘管AI能在疫情中派上用場，但在部分應用中，AI開發速度仍跟不上需求的變化，最主要的原因，正是AI開發的工作流太長，尤其在前期資料取得與後期模型部署的環節，通常耗費許多時間，AI團隊必須將更多手動流程自動化、最佳化，才能加速模型上線。</p> <p>不只如此，COVID-19也加劇了AI維運的挑戰。Deloitte指出，COVID-19流行期間出現的「新常態」，導致許多供應鏈需求預測AI過去所依賴的數據和假設，幾乎在一夜之間不堪使用，在AI模型更新頻率不足的情況下，模型表現就會快速劣化。導入MLOps的企業，已經有一套標準化的AI維運流程，透過滾動蒐集企業與用戶資料，隨時追蹤模型表現，就能在必要時重新訓練模型。</p> <p><strong><span style="font-size:28px;">MLOps如何促成ML端與工程端人員協作？</span></strong></p> <p>顧名思義，MLOps是一種結合了ML、Dev、Ops的協作方法。若以階段任務來解釋，在ML階段，需要運用不同資料來設計初始模型；在開發階段，需要進行模型開發與測試，並持續整合、部署上線；在維運階段，則需要持續交付模型，並透過監控系統來獲得品質回饋。</p> <p>對於MLOps的定義，Google則有更直白的解讀。Nate Keating描述，企業要落地一個AI應用，需做的事情遠比訓練一個模型多更多，甚至可以說，整個ML開發系統只有非常少部分的程式碼，是訓練模型所使用，在這之外，還需要執行非常多的技術與流程，「而這些流程的整合與管理，就稱為MLOps。」</p> <p>Nate Keating更將結合了MLOps的AI開發流程，比擬為生產線（Assembly Line），因為生產線的原理，正是透過一連串標準化的技術與流程，來進行持續且高品質的生產與交付。</p> <p>Google也大致描繪了這條ML開發的端到端生產線，來說明ML端的開發者與工程端IT人員在各開發環節中的協作任務。首先在模型試驗與發展階段，資料分析人員會進行資料處理、開發模型的任務，IT人員則需同步將程式碼存到對應的儲存位置，來管理資料來源；接著，ML工程師會運用CI/CD的方法，將這些試驗得到的模型部署到合適的環境中，並建立起模型訓練工作流，IT人員則需要將每一段過程的半成品（Artifacts）妥善儲存到對應位置，以便未來有需要時重新檢視。</p> <p>在訓練模型的階段，ML開發者會以一段時間為單位來重複訓練模型，或是由新蒐集的資料來觸發模型重新訓練，這個階段，IT人員需要把不同版本的模型及其執行結果存下來，提供模型部署時使用；進入模型部署的CI/CD階段，ML工程師會經過一連串測試、階段式模型管理的流程，來確保模型能交付上線，IT人員也需要管理硬體基礎設施資源，來確保模型上線後能確實執行。</p> <p>最後，在模型實際投入生產後，會由IT維運人員存下模型執行過程中的Log，並由ML端監控模型表現是否劣化或漂移（Model Drift），一旦發現問題，就必須回到先前的步驟來重新訓練、測試、部署模型。</p> <p>Nate Keating指出，這個端到端AI開發流程的工作量非常大，光是在試驗階段，就可能需要數以千計的實驗次數，來找出合適的模型，在測試階段也可能要執行數十種模型才能交付上線。因此，透過設定完整的MLOps工作流與一個集中式ML儲存資料庫，來管理關鍵步驟與處理後的ML訓練半成品，才能讓AI團隊、IT團隊與資料治理團隊，擁有系統性的紀錄，來進行分析、稽核或追蹤無數的自動化ML流程或步驟。</p> <p><strong><span style="font-size:28px;">MLOps吹進臺灣，助企業規模化落地AI</span></strong></p> <p>看見MLOps興起的趨勢，公有雲大廠也從2019年開始接連發布了MLOps解決方案，比如微軟就在2019年的Build大會上，宣布了Azure ML服務中的MLOps功能，Google也在2020年發布了雲端AI平臺Pipelines，AWS則提出了MLOps框架，不只要讓開發者能透過平臺工具快速建立ML工作流，更著力於ML生命周期的管理與監控，來加速ML產品化。</p> <p>IDC在2020年發布的全球AI採用度調查也發現，根據受調查的2,000多位IT或相關主管回覆，仍有約有28%的專案因缺乏專家、生產數據與整合的開發環境，最終以失敗收尾。IDC因此鼓吹，企業必須擁抱MLOps，才能更大規模的實現AI。</p> <p>Deloitte更在2021年趨勢預測報告中指出，透過一連串自動化且標準化的開發與維運準則，MLOps能加速AI開發流程，進而擴大企業AI的應用規模，促成AI開發的工業化（Industrialized AI）。</p> <p>不只在國外引發關注，臺灣也有金融業者及搶攻零售電商市場的企業，開始採用MLOps來加速發展AI。玉山銀行就在2020年表示，已經運用MLOps協作方法，讓數據模型或新上線的服務，都能即時、彈性回應使用者需求，而這個協作文化，更打破了AI團隊既有的職務內容框架，讓開發者能從產品端反過來思考ML應用。</p> <p>Line臺灣也採用了自家總部以MLOps打造的ML協作平臺，平臺中整合了從模型開發、訓練、部署上線到維運監控等各階段的常用開發工具，讓資料端與工程端人員能運用平臺有效協作，快速開發或迭代AI模型。比如說，過去需要工程人員協助建立起ML工作流，但現在，透過平臺整合的工作流編輯工具，ML開發者能直接透過視覺化拖拉設定的方式，將工作流的每個步驟串連起來，降低與工程人員的協作成本。</p> <p>MLOps這股企業AI開發新風潮已經吹進臺灣，臺灣開始出現積極導入MLOps的AI領先企業，要透過一套系統性AI協作新方法，加速朝向規模化落地AI的目標邁進。</p> </div></div></div>
2021/1/4 07:00作者翁芊儒https://www.ithome.com.tw/news/141978
AI趨勢周報第153期：面對大腸癌心慌慌？北榮用AI打造專屬客製化療法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1225～0101)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">臺北榮總 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 大腸癌 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 飛利浦 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>面對大腸癌心慌慌？北榮用AI打造專屬客製化療法</strong></span></p> <p>臺北榮總聯手飛利浦，以累積數十年的癌症登記資料庫大腸癌資料，來訓練一套AI系統，透過與歷史資料的相似度分析，來提供病人預後預測以及治療歷程建議，有助於醫病溝通、共同制定最佳治療決策。目前系統原始模型的相似度分析準確率為82%，雙方期望將準確率提高至90%。</p> <p>根據衛福部2020年癌症登記報告，大腸癌發生率為全臺第一，每35分鐘就有一人罹患。而大腸癌不同期數有不同的治療方法，比如第一、二期以手術為主，第三期則需加以化療，第四期則包括手術，加以化療、標靶和免疫治療等方法輔助。為根據每位病患的病徵找出最佳治療方法，臺北榮總利用患者基本資料、病史、腫瘤大小與期別、手術方式與癌細胞組織化驗結果等資料，建立多套演算模型，可針對罹癌病患病程中的不同時間點來計算，並提供分析結果給醫生和患者，做為治療決策參考。</p> <p>目前，這套系統已能預測大腸直腸癌第一至三期開刀術後的副作用程度，以及後續化療的必要性，甚至還能評估不同治療方法的存活率。<a href="https://www.vghtpe.gov.tw/News!one.action?nid=7265">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-01-03%20at%2012_55_49%20PM.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">AI偏見 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行銷領域 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 孫民 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>AI偏見人人喊打？孫民：在特定行銷領域反而有其好處</strong></span></p> <p>剛結束的2020年，AI偏見人人喊打的聲浪依舊高昂。繼前年ImageNet大幅修改有爭議的標籤後，MIT撤回8千萬張Tiny Image資料庫中涉及種族歧視的影像，來降低偏見，Amazon、IBM和微軟皆因擔心通用樣本代表性不足、造成種族歧視和技術濫用，選擇退出人臉辨識領域，而把歐巴馬變成白人的臉部重建模型StyleGAN演算法PULSE，再次點出AI偏見議題，也引爆Facebook首席科學家Yann LeCun和前Google AI倫理專家Timnit Gebru的激烈辯論，各自認為偏見來自資料或AI模型本身。</p> <p>上述多是偏見在AI通用性上的爭議，不過，Appier首席科學家的孫民最近在媒體投書指出，AI偏見在行銷領域並非全然的壞事。他說明，AI偏見來自訓練模型的資料，而非模型本身。因為，AI是以各種機制取得的資料訓練而成，這些資料包括輸入資料、特徵以及標籤，來引導AI決策規則。也因此，模型會對某些資料產生較好的結果，卻對其他類型的資料產出不良結果。</p> <p>然而，對行銷領域來說，透過偏見數據來訓練AI模型，「會比完全中立來得更好。」他解釋，對行銷人員來說，如要服務特定客群，以該客群的資料來訓練模型反而更有利，甚至能降低初期部署的成本。比如，一家針對18至25歲年輕女性銷售時尚產品的公司，在使用AI推薦引擎時，能利用原本的偏見數據（編按:偏重蒐集年輕女性，而非蒐集所有人的初始資料集），來提供目標客群購買建議。而顧客做出更多決策時，模型也能從中學習、做出更精準的推薦。他認為，當模型與訓練資料具有相同偏見時，這些偏見就能在模型部署初期發揮良好的成效。因為要蒐集到公平無偏見的資料曠日費時，他反而認為：「利用這樣的數據偏見，可以降低 AI 部署的初期成本，因為蒐集無偏見數據的成本相對較高。」</p> <p>但他也呼籲，AI偏見仍有可能帶來嚴重的後果。比如，以特定年齡群的數據來訓練模型，初期效果可能不錯，但一陣子後，銷量可能不見起色。這時，可透過改變資料搜集方式和A/B測試，來觀察模型表現，並了解模型評估特定特徵或特徵組合的原理。<a href="https://www.appier.com/zh-hant/blog/ai-%E5%81%8F%E8%A6%8B-%E6%A9%9F%E5%99%A8%E5%AD%B8%E7%BF%92-%E6%95%B8%E4%BD%8D%E8%A1%8C%E9%8A%B7-%E5%AD%AB%E6%B0%91-%E7%B2%BE%E6%BA%96%E8%A1%8C%E9%8A%B7/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 圖機器學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Graph </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AutoGL </span></strong></span></p> <p><span style="font-size: 22px;"><strong>AutoML還不夠，北京清華開源AutoGL來自動執行圖學機器學習任務</strong></span></p> <p>北京清華大學日前在GitHub上<a href="https://github.com/THUMNLab/AutoGL">開源</a>一套用於圖學（Graph）運算的AutoML工具：AutoGL，能自動執行圖學資料相關的機器學習任務，特別是圖學學習（Graph Learning）中最常見的節點分類（Node Classification）和圖學分類（Graph Classification）任務。</p> <p>圖學是用來描述事物間關係的結構，由節點和邊組成。而圖學機器學習可解決許多複雜的研究領域，像是蛋白質建模、新藥開發、社群媒體分析、假新聞、金融風控等。但圖學機器學習非常複雜，難以大規模擴展應用，且圖學資料的結構、內容和任務也可能相差甚遠，很難自動進行機器學習模型運算。</p> <p>不過，北京清華嘗試用AutoML的思維來設計AutoGL工具，以解決這個問題。只要上傳訓練用的資料集，可以使用包含大規模圖特徵學習工具包CogDL和圖神經網路庫PyTorch Geometric（PyG）中的資料集模組。這些資料會進入AutoGL Solver，此時會透過4個模組來自動訓練，包括是特徵工程（Feature Engineering）、圖學習模型訓練（Graph Learning Model）、超參數優化（HPO）以及模型自動整合（Auto Ensemble）。目前支援Python 3.6.0版本和PyTorch 1.5.1或以上。<a href="http://mn.cs.tsinghua.edu.cn/autogl/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202021-01-02%20at%2010_53_12%20AM.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PaddleHelix </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 生醫演算法 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 百度 </span></strong></span></p> <p><span style="font-size:22px;"><strong>百度開源生醫領域專用的AI運算平臺PaddleHelix</strong></span></p> <p>百度日前在深度學習開發者大會上，宣布<a href="https://github.com/PaddlePaddle/PaddleHelix">釋出</a>生物運算平臺PaddleHelix，鎖定生物醫藥、疫苗設計和精準醫療三大領域，開源一系列演算法和模型，包括RNA二級結構預測、大規模分子預訓練、藥物-靶點親和力預測以及ADMET成藥性預測等。</p> <p>其中，在精準醫療領域，PaddleHelix針對臨床資料、蛋白組資料、基因組資料、單細胞資料等不同類型資料，提供特徵學習模型、藥物反應模型、疾病預後模型等，要助醫療人員更準確地分群和描繪個體，找出最適合的治療決策。<a href="https://www.paddlepaddle.org.cn/paddle/paddlehelix">（詳全文）</a></p> <p><img alt="" src="https://github.com/PaddlePaddle/PaddleHelix/raw/dev/.github/LinearRNA.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MuZero </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DeepMind </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 環境規畫 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>DeepMind新作MuZero，不懂遊戲規則也能快速規畫行動</strong></span></p> <p>Alphabet旗下AI子公司DeepMind近日發表新一代AI系統MuZero，能在完全不知規則的情況下，熟悉圍棋、西洋棋、將棋，以及57款Atari遊戲，效能大幅超越現有最佳的DQN、R2D2與Agent57系統，可望用來解決現實生活中，規則太複雜或完全不知規則的各式難題。</p> <p>MuZero的特點是，只在乎影響決策環境的最重要因子，比如，棋子現在位置的價值、最佳行動的策略，以及上一個行動的成效等。深度神經網路就從中學習，來理解採取特定行動時產生的結果，並依此展開規畫。經DeepMind測試，MuZero除了在效能上擊敗前幾代AI系統，要是賦予MuZero更多的演算時間，還能大幅提高表現。研究者認為，當MuZero具備學習環境模型的能力，可用來解決機器人、工業系統或其它未知規則的混亂現實環境中，所存在的新挑戰。<a href="https://deepmind.com/blog/article/muzero-mastering-go-chess-shogi-and-atari-without-rules">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> TensorFlow 2.4 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 分散式訓練 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GPU </span></strong></span></p> <p><span style="font-size:22px;"><strong>TensorFlow 2.4出爐，主打更多分散訓練策略和NumPy支援</strong></span></p> <p>深度學習函式庫TensorFlow釋出最新版本2.4，支援新的分散式訓練策略，Keras也更新了混合精度功能，加速模型訓練工作。此外，TensorFlow 2.4還提供Python開發者數值運算函式庫NumPy支援。</p> <p>進一步來說，TensorFlow中分散式訓練模組tf.distribute更新兩個重要策略，讓開發者可以不同方法進行分散式運算。首先是多工作節點鏡像策略MultiWorkerMirroredStrategy API進入穩定階段，而參數伺服器策略ParameterServerStrategy API和自定義訓練迴圈，則開始提供實驗性支援。</p> <p>在新版中，Keras混合精度已成穩定API。大多數TensorFlow模型都使用float32資料類型，但是部分像是float16低精度類型，使用較少的記憶體，因此在同一個模型中，同時使用32和16位元浮點數，可提升訓練速度，而使用混合精度API，可讓模型獲得3倍效能，在TPU上效能提升60％。<a href="https://devclass.com/2020/12/15/tensorflow-2_4-machine-learning-framework/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Nvidia </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AWS市集 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NGC AI軟體 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nvidia聯手AWS，21種熱門NGC AI軟體可從AWS市集下載了</strong></span></p> <p>Nvidia聯手AWS，把21種NGC雲端軟體資源放到AWS市集上，讓用戶直接下載、免費在AWS雲端平臺執行NGC軟體和服務。Nvidia在2017年釋出NGC軟體資源，已有25萬不重複用戶，NGC目錄中的AI容器、預訓練模型、應用程式框架、Helm圖表和其他機器學習資源，已突破100萬次下載。</p> <p>現在，AWS是第一個提供NGC軟體資源的雲端服務供應商，AWS使用者可更簡單部署Nvidia GPU工作負載。在AWS市集中的NGC軟體，包括21個熱門的GPU加速AI軟體，像是Nvidia AI、DeepStream SDK、Clara Imaging、Merlin和RAPIDS等框架與工具，可用於醫療保健、推薦系統、電腦視覺和資料科學各領域。<a href="https://blogs.nvidia.com/blog/2020/12/18/ngc-storefront-aws-marketplace/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;">貝氏加速器 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color:#3399ff;"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI偏差 </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM推出貝氏最佳化加速器，讓產品設計模擬速度更快</strong></span></p> <p>IBM發布貝氏最佳化加速器（Bayesian Optimization Accelerator），以AC922伺服器為基礎，提供先進的通用參數最佳化方法，能找出複雜真實世界問題的最佳解，縮短產品和設計團隊的設計時間。</p> <p>貝氏最佳化加速器是由IBM研究院開發的先進通用參數最佳化工具，用戶只需要定義設計變數、目標和限制，最佳化引擎就能計算出最佳解。貝氏最佳化加速器是一個完整的設備，包含了硬體、軟體和安裝服務，用戶只輸入少量的起始資料，貝氏最佳化加速器就能開始平行擴展運算，大幅降低運算時間。此外，貝氏最佳化加速器能以89％的精確度，找到可追蹤且可解釋的最佳解決方案，且因為不需先驗資料（Prior Data），也就消除了產生偏差的可能性。 <a href="https://www.ibm.com/products/bayesian-optimization-accelerator">（詳全文）</a></p> <p>圖片來源／北京清華大學、百度、臺北榮總</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Nvidia推出端到端機器人增強學習模擬環境Isaac Gym</strong></p> <p><strong>2. 富士通研究人員發現AI藝術生成系統，普遍存在種族與性別偏見</strong></p> <p><strong>3. IBM 攜手新光人壽，打造AI簽名辨識系統</strong></p> <p>資料來源：iThome整理，2021年1月</p> <div id="gtx-trans" style="position: absolute; left: -7px; top: 1207.2px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
2021/1/2 11:19作者王若樸https://www.ithome.com.tw/news/142010
2021加速轉型9大趨勢（三）K8s終於通吃跨雲落地各平臺，將成IT現代化主流標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>終於，雲端龍頭AWS也落地，搶進企業商用K8s軟體市場了，這一步也讓K8s成了可以通吃主流公私雲的唯一基礎架構平臺。</p> <p>AWS在2020年底年度大會上發布了兩項重量級產品ECS Anywhere和EKS Anywhere。前者是雲端容器代管平臺的本地端代理軟體，可以讓雲端ECS服務，也能統一管理和調度企業機房內部伺服器上的容器運算工作，算是雲端容器服務向下的延伸。但後者EKS Anywhere，則是一款徹徹底底的商業軟體產品，可以獨立安裝、部署在企業機房內的伺服器上，完全不需要連線到AWS也能獨立運作。AWS變成了企業基礎架構軟體商，踩進了微軟、紅帽擅長的企業軟體市場。</p> <p>回顧2年前，各公雲業者紛紛推出K8s雲端代管服務，可以讓企業上雲部署K8s應用，這也讓企業應用打包成K8s應用之後，更容易自動部署到不同公雲環境中來提供服務，等於打通了多雲之間的壁壘。到了2019年，更進一步吹起了混合雲互通的浪潮，不少業者陸續在2019年推出了以K8s為核心的混合雲產品。當年4月，Google先登場，推出混合雲平臺Anthos，可以雲端GKE服務上或機房內的GKE On-Prem上部署K8s應用。下半年，IBM推出了雲端原生軟體包IBM Cloud Paks，以紅帽OpenShift為基礎，打包IBM服務來落地。為搶攻混合雲需求，IBM後來甚至大砸340億美元買下紅帽，將可以混合公私雲的OpenShift平臺軟體變成自家產品。</p> <p>VMware也從2019年8月底大動作宣布，全面擁抱K8s，先推出可以管理各種K8s環境的新產品線Tanzu，還預告會用K8s重新改造vSphere。</p> <p>到了2019年底，早就在混合雲市場布局的微軟，推出了新款混合雲解決方案Azure Arc，同樣用K8s打造而成，可用來管理各處的K8s叢集，還可以支援邊緣運算環境。四大公雲，只剩下雲端龍頭AWS，沒有推出K8s混合雲產品。</p> <p>在K8s落地部署環境上，除了紅帽和VMware之外，原本力推OpenStack的Mirantis，在2019年底買下Docker公司的Docker企業版業務和產品，後來更名為Mirantis Kubernetes Engine也來卡位。</p> <p>2020年上半，深度整合了K8s的新版vSphere終於正式推出，原生就可以支援K8s的API，能夠通吃虛擬機器和容器型態的工作負載，甚至，企業可以把vSphere轉為K8s容器平臺。企業慣用的虛擬化架構，更容易和容器架構共用同一套管理機制。</p> <p>儘管疫情打亂了所有人的步調，延緩了K8s版本發布時程，但IT廠商競逐K8s市場的腳步沒有慢下來，甚至，K8s的戰場，從公雲、私雲、混合雲，現在還進一步延伸到邊緣運算裝置上。</p> <p>企業級Linux業者SUSE在2020年7月，宣布買下另一家容器管理平臺Rancher Labs，就是看上了他們所打造給邊緣裝置專用的輕量級K8s軟體K3s。早一步支援K8s邊緣部署的微軟，則在9月一口氣推出了3款Azure Stack邊緣運算整合應用設備，可在不同型態邊緣設備中部署K8s。紅帽OpenShift在2020年12月初也宣布支援3節點叢集，要搶攻邊緣架構的部署需求。</p> <p>年終AWS的兩項重量級產品ECS Anywhere和EKS Anywhere，更是確定了K8s加上容器技術，是唯一可以跨主流公雲、混合雲、跨主流私雲，甚至是邊緣裝置的應用程式運算環境。這正是這兩年許多企業發展數位轉型，開始推動老舊AP現代化，或是擁抱雲端原生應用的現代化IT技術時，都同步擁抱K8s的緣故。臺灣已有少數大型企業，開始從虛擬化平臺，轉為擁抱K8s平臺，金控、銀行、高科技製造業都有。甚至如國泰金控、玉山銀行，大力擁抱微服務架構，就是看上容器化應用可以彈性擴充，容易大規模部署的能力。2021年，可以通吃上雲落地的K8s，勢必成為更多企業推動IT現代化的主流，也是唯一的選擇。</p> </div></div></div>
2021/1/3 07:00作者王宏仁https://www.ithome.com.tw/news/141975
2021加速轉型9大趨勢（四）全球5G FWA市場快速成長，5G取代有線能成為企業內網擴點新選擇
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>傳染病COVID-19在全球造成大流行，為了防止疫情擴大，各國紛紛祭出封鎖，減少人群聚集活動，企業也因應疫情，實施遠距辦公或在家上班。</p> <p>根據電信設備商Ericsson在2020年6月發布的行動趨勢報告，由於COVID-19疫情的影響，帶動遠距學習、遠距工作或在家上班、視訊等需求，對固網與行動網路均帶來影響，這波疫情對通訊產業帶來的顯著影響是流量增加20到100%，流量成長最多的以家庭固網為主，由於人們在家上班、學習，人們白天在家工作，額外增加家庭固網的流量，行動網路也出現變化，流量從市中心、公共區域，轉向郊區的住宅。</p> <p>愛立信指出，家庭固網寬頻的需求增加，同樣使得無線固網接入FWA（Fixed Wireless Access）營運商的流量大幅成長。而在11月最新的報告中，愛立信預估2026年估計全球FWA用戶數將成長3倍以上，超過1.8億用戶，並將佔整體行動數據流量的四分之一。</p> <p>FWA係指利用支援行動網路的用戶端設備，提供寬頻接入的連結，在4G LTE時代，便有行動電信商提供4G FWA以取代固網寬頻，然而，進入理論上傳輸速度較4G提升二十倍以上的5G時代，5G下載速度最高可達Gb級，足以媲美光纖網路。</p> <p>根據全球主要行動電信營運商及相關業者組成的GSM協會統計，截至2020年11月，全球已有超過423家行動電信商提供4G FWA，其中超過120家已提供5G服務的電信商中，有44家推出家用或商業使用的5G FWA寬頻服務。</p> <p>看好全球5G FWA的發展潛力，高通在2019年10月推出5G FWA方案，並推出FWA家用閘道器參考設計，整合了最新的Wi-Fi 6，同時和30多家業者合作。</p> <p>聯發科在2020年9月針對5G CPE、FWA、行動熱點推出5G無線平臺晶片T750，支援Sub-6GHz頻段，以及Wi-Fi 6。該平臺晶片目前已送樣給合作業者。</p> <p>資策會MIC預期2019到2024年全球5G CPE出貨規模，其中5G FWA在2019年出貨量還不到百萬臺，2020年估計將成長至百萬臺，到了2024年成長至超過1,500萬臺。</p> <p>目前除了Nokia、Ericsson外，國內業者如富士康、仁寶、合勤、智易、亞旭、啟碁等也推出5G FWA相關產品，包括室內或室外5G FWA產品。</p> <p>儘管部份看法認為，臺灣因為DSL、光纖、有線電視網路，固網寬頻服務已相當普及，可能使得5G FWA在臺灣的發展受限，但5G FWA利用無線行動寬頻提供足以和固網相比的高速連網，在特定的地點或場所，突破有線網路布建上的限制，帶來比較靈活的網路架構，為企業在分散據點架構網路的新選擇。</p> <p>看好5G在企業網路發展潛力的思科資深電信策略顧問劉志鴻表示，未來5G和Wi-Fi 6將是相輔相成，以5G企業專網為例，並非全然使用5G，Wi-Fi也是重要的連結技術。思科計畫融合Wi-Fi控制器及5G UPF一體機，未來思科的DNA Center將可對企業全網進行管控。</p> <p>臺灣在2020年進入5G時代，主要以3.5GHz為主流，28GHz可能定企業或特殊場域使用。初期國內的5G網路涵蓋率還不高，三大電信在2020年底合計將建設萬座以上基地臺，未來三年建置數萬個基地臺。同時也已有感興趣的企業測試5G FWA的商業應用。</p> </div></div></div>
2021/1/3 07:00作者蘇文彬https://www.ithome.com.tw/news/141976
2021加速轉型9大趨勢（一）臺灣5G專網將落地進到商用階段，高科技製造、醫療等垂直場域應用先上路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2020年下半年，儘管臺灣正式跨入5G行動網路時代，國內五大電信業者5G全數開臺，至今累計破百萬用戶，但由於相關5G建設仍未完善，距離服務普及還有一段時間。相較之下，2021年更大5G潛力市場將是5G企業專網（Private 5G Networks），包括高科技製造業、醫療、石化業，政府部門都已有相關場域驗證在進行中，待2021年取得5G專頻專網使用執照後，這些實驗性應用將落地，進到商用部署階段。</p> <p><strong><span style="font-size:28px;">5G專網成為企業架構內部專用網路發展垂直場域應用的新選擇</span></strong></p> <p>有別於4G行動網路，5G專網是跨入5G時代才推出的企業行動網路通訊方案，在5G出現後，5G的高速傳輸，下載速度可達Gbps以上，延遲時間更只有4G的十分之一，僅1毫秒的延遲，以及大量裝置連結能力，每平方公里連結百萬個裝置，使得5G成為企業架構廣域或跨多地專用網路的新選擇。</p> <p>在5G正式商用後，5G企業專網服務更被電信商視為是未來5G企業商用主力產品。國內三大電信業不約而同都推出自己的5G企業專網方案，並展開PoC測試。如中華電信有與虎尾科大、資策會在內等10多個專網PoC專案在進行中，而遠傳5G開臺前就已與40多家業者洽談商業合作，在開臺之後，更持續增加合作對象，至於台哥大也和至少30家業者完成MOU簽署，還替自家momo導入5G專網，結合倉儲物流中心的AGV無人搬運車，以提升自動揀貨的效率。</p> <p>不只電信商力推5G專網，許多國內資通訊、網通業者，也都紛紛壓寶，目前國內主要5G專網設備供應商，像是有鴻海、雲達、仁寶、亞旭等，至今都已推出自己的5G專網基地臺、核網相關產品，搶攻5G專網商機。</p> <p>就連政府部門也帶頭推動5G專網發展，在新公布的前瞻基礎建設2.0推動計畫中，國發會規畫4年490億元的預算，其中一大用途就是力推開放電信網路Open RAN架構，來發展國產5G設備，以提供企業布建5G專網基地臺及其設施所用。更在睽違18年之後，2020年底再度於臺灣舉辦的全球規模最大的國際通訊會議IEEE GLOBECOM 2020中，聯合聯發科、仁寶、廣達、亞旭、凌華、友嘉等10多家業者公開展示各種5G專網創新應用成果。</p> <p>在2020年底前，臺灣有些企業已利用電信商提供的5G公網或5G實驗網路，展開5G專網垂直場域驗證。以封測大廠日月光為例，這家公司將傳統上用於搬運物品的AGV設備，利用攝影機結合5G傳輸影像，以及後端的人工智慧辨識技術，讓AGV具備自動巡檢功能。當AGV在廠內移動時，透過影像辨識就能偵測異常的機臺警示，或是辨別工作人員有無依規定戴手套，或是出現異常的群聚、暈倒情形。現場檢修人員亦可透過5G與AR眼鏡，即時回傳產線現場影像畫面，並線上和遠端的專家討論如何檢修異常的設備。</p> <p>又如三軍總醫院，則在院內少數樓層部署實驗5G專網，來進行相關測試，像是利用5G高速傳輸結合攝影機，拍下新生兒的臉部影像，能夠即時辨識新生兒的臉部表情、呼吸頻率，偵測是否出現溢奶的情形，若有異常狀態，護理人員可立即收到通知，當下就能因應處理。</p> <p>有鑑於NCC最快2021年即將針對企業發放5G專頻專網（頻段為4.8～4.9GHz）的使用執照，國際市調機構IDC也看好未來幾年臺灣5G企業專網的發展。</p> <p>IDC臺灣資深市場分析師葉振男就表示，若以產業來看，製造業採用度最快，尤其是在半導體、高科技業等，目前已有不少5G專網PoC案正在進行中，如台積電、聯發科、日月光、仁寶等；其次則是醫療、石化業，醫院目前有長庚醫院、三軍總醫院，石化業則有台塑、中油等。另外，少數政府部門和教育機構也有專網需求。長期來看，IDC預測，到了2025年將有5成臺灣企業都將建置自己的5G專網環境。</p> <p>值得一提的是，現階段5G企業專網建置方案有多種選擇，目前，中華電信提出4種專網方案，遠傳電信也有4種方案，台哥大則在專頻專網上提供了更細緻的架構方式，也提出6種專網方案。雖然各家電信商的5G專網方案各有特色，但在大架構上仍可歸納為4種架構方式，實際部署細節則各有差異。</p> <p>IDC則認為，未來將以兩種5G專網建置方案為主流，一種是交由電信營運商代建代管的建置方式，而企業自建代管則是另一種，由企業自行建置5G專網後，再委託電信商代為維運管理。但對於資源有限的中小企業來說，則可能會偏向採用非專屬的5G公網方案，也就是，由電信商透過5G網路切片技術，來提供這些企業所需專用網路服務，但這類型服務，最快得等到2022年5G SA服務商用後才能提供。</p> </div></div></div>
2021/1/2 07:00作者余至浩https://www.ithome.com.tw/news/141973
2021加速轉型9大趨勢（二）疫情催生零接觸邊緣AI應用起飛，邊緣AI技術成為後疫企業提高生產力的關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儘管，2020年之前，市場上已有不少邊緣AI（Edge AI）裝置產品及其解決方案推出，但由於缺少立即迫切的導入需求，因此，採用者以少數大型企業為主，直到2020這一年，疫後帶動非接觸式作業新常態，加速AI技術從雲端走向邊緣，使得越來越多企業開始增加對於邊緣AI技術的投資，來強化自動化與非接觸性技術的核心能力，並能運用於工廠產線，或其他生產作業環境上，代替原來需要實體接觸的人工作業、管理方式，以協助公司能夠繼續維持營運，保持生產力。</p> <p><strong><span style="font-size:28px;">疫後帶動非接觸式作業新常態，加速AI技術從雲端走向邊緣</span></strong></p> <p>邊緣AI雖然與近年來火紅的AIoT技術，都是一種邊緣運算裝置上的AI應用型態，但與AIoT不同，邊緣AI裝置本身還涵蓋了閘道器、伺服器等非物聯網AI設備，甚至是更大型設備，如無人機、自駕車等都包含其內。</p> <p>這些邊緣AI設備本身皆具備了AI或機器學習（ML）執行能力，不必透過網際網路傳輸往返雲端，就能快速在裝置上取得判讀結果，因此特別適合需要即時的影像分析及辨識處理能力的新興應用，如機器人、擴增實境（AR）、虛擬實境（VR）等。</p> <p>以往，企業在工廠部署邊緣AI應用時，多作為提高生產效率，或是減低工時與人力等用途，常見邊緣AI應用，如瑕疵檢測，或遠端設備維護作業等，在臺灣已有不少大型製造業導入，例如廣達製造工廠現在就有用，他們從AI攝影機拍下的影像畫面中揪出PCBA電路板上的瑕疵，輔助人工目檢能更快找出維修位置，還利用實驗5G專網將上百臺攝影機拍下的影像畫面，即時回傳到附近AI邊緣設備上進行推論，來偵測是否有人闖入機器手臂的工作範圍，以防有人因離手臂太近而被撞傷。</p> <p><strong><span style="font-size:28px;">2021年將掀起一波邊緣AI應用潮</span></strong></p> <p>在2020年全球疫情大爆發後，更加速企業對於邊緣AI技術的採用腳步，成為不只大型企業，甚至連中小企業都要開始採用的一門IT技術，讓這些企業可以利用它打造一個非接觸式作業環境，以降低人與人接觸風險。這也讓邊緣AI技術，在後疫有了新用法，成為進到後疫新常態，企業仍可穩定營運，甚至提高生產力的關鍵。</p> <p>隨著全球疫情衝擊恐持續到2021年，可以預期的是，2021年將掀起一波邊緣AI應用潮。</p> <p>市調機構IDC也有類似的觀察，甚至更將包含邊緣AI技術在內的智慧終端設備列為2021年十大IT重要趨勢之一，成為企業CIO未來IT投資一大重點。IDC預測，到了2023年，因疫情驅動勞動力和營運模式產生變化，將帶動企業在邊緣的投資增長80%。</p> <p>另一項IDC調查則指出，未來幾年內，企業在邊緣端投資將逐年增長。2021年，65%企業的數位發展優先策略，將以強化自動化與非接觸性的智慧終端裝置的投資為主。其次在2022年，8成企業對AI邊緣運算裝置的投資將增長4倍，甚至3年後，企業在其營運基礎設施部署該裝置的比例，將從現今2成提升至9成，將加速IT與OT技術的融合。</p> <p><strong><span style="font-size:28px;">結合影像辨識的電腦視覺套裝設備問世，企業安裝部署變得更簡單</span></strong></p> <p>雖然疫後帶動各種邊緣AI應用發展，不過，目前邊緣AI主力應用，仍以影像辨識的電腦視覺應用為大宗，企業可以在自家工廠產線，或其他生產作業環境運用它代替需要實體接觸的人工作業，以盡可能減少人員在工廠內近距離接觸的風險。</p> <p>即使遇到非得有人進工廠作業的情況，在現場也可以邊緣AI設備分析攝影機拍攝的即時影像，來檢測人們是否保持社交距離。近年來，這一類邊緣AI產品或解決方案也不少，例如，臺灣攝影機製造商華晶科技早在2年前就推出能在本地端執行Azure與AWS兩大公有雲ML推論模型的邊緣AI攝影機，在早之前，則有宏碁推出內建鏡頭的邊緣AI邊緣運算裝置，可以辨認人臉、性別、年齡甚至情緒等。</p> <p>不過，企業現在更能直接採用企業級電腦視覺套裝設備方案，使用AWS的邊緣AI設備Panorama搭配常見IP攝影機，就能快速部署一套電腦視覺應用，運用在各自場景上做應用，甚至AWS宣稱安裝只要數分鐘就能完成，不需要專業廠商協助，也可以做到隨插即用。這也意謂著，不只大型公司，即使是中小型企業以後想要在工廠部署結合影像辨識的邊緣AI應用將變更容易。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B6%A8%E5%8B%A22-500-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-AWS%20.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>現在企業想要快速部署AI邊緣應用變得更容易，只須利用一臺AWS邊緣AI設備Panorama搭配常見IP攝影機，就能快速部署一套電腦視覺應用，尤其是運用在生產作業環境，來代替原來需要實體接觸的人工作業、管理方式。</strong>圖片來源／AWS</span></p> </div></div></div>
2021/1/2 07:00作者余至浩https://www.ithome.com.tw/news/141974
【儲存陣列：Dell EMC PowerStore】堪稱新世代儲存陣列標竿，可同時跨足伺服器虛擬化與超融合應用
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/dell_emc_powerstore_zhu_tu_960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新推出的PowerStore，可說是Dell EMC近年來最具創新的一款儲存陣列產品，引進了兩項業界首見的嶄新特性，包括全Container化系統軟體核心架構，以儲存硬體執行虛擬化應用程式的AppON架構，另外也支援當前流行的新一代儲存媒體技術與I/O介面，包括儲存級記憶體、NVMe、32Gb FC與25GbE等，並同時兼具Scale-Up與Scale-Out兩種擴充能力，代表了未來儲存陣列新的發展方向。</p> <p><span style="font-size:28px;"><strong>「高階化」的中階儲存陣列</strong></span></p> <p>PowerStore的產品定位，與以往的Dell EMC產品有所不同，並非直接對應、或用於接替既有的某一個產品線，而是介於既有的高階與中階儲存陣列產品之間，可以視為是一款「高階化」的中階儲存陣列。</p> <p>PowerStore的效能規格，明顯超過以往的中階儲存陣列，接近高階儲存陣列的入門門檻，但並不具備高階產品的擴展性，形成了介於高階與中階的新定位，也填補了以往高階與中階儲存陣列之間的產品間隙，提供了效能接近高階，價格則接近中階的產品特性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20EMC_PowerStore%20_400.png" style="width: 400px;" /></p> <p><span style="color:#696969;"><strong>Dell EMC新推出PowerStore系列，是兼具高階產品特性的新世代中階儲存陣列，從部署形態到系統核心，都引進了創新的架構</strong></span>。</p> <p><span style="font-size:28px;"><strong>兩大創新架構</strong></span></p> <p>常見的儲存陣列產品改款或推出新產品，大多是在既有產品的基礎上，升級硬體規格、更新系統核心軟體的「漸進式」路線，而PowerStore則是近年來少有的「躍進式」更新，在最基本的產品組態與系統核心軟體架構兩方面，都提供了完全不同於以往儲存陣列產品的嶄新型態。</p> <p>在產品組態方面，PowerStore有T與X兩個系列，硬體規格相同，但以完全不同的方式，來部署系統核心軟體。</p> <p>T系列為傳統儲存陣列模式，系統核心的PowerStoreOS軟體，直接以裸機的形式，部署在儲存陣列上運行。X系列則是透過ESXi虛擬化平臺的中介，將PowerStoreOS以VM形式在儲存陣列上運行，而儲存陣列也允許透過ESXi虛擬化平臺的中介，運行用戶端的應用程式，這便是Dell聲稱的AppON架構——在ESXi虛擬化平臺的中介下，PowerStore儲存陣列硬體，不僅可以運行自身的PowerStoreOS儲存系統，也能用於用戶端的應用程式。</p> <p>而在系統核心軟體的執行架構方面，PowerStore核心所採用的PowerStoreOS儲存作業系統，則全面改以Container來運行所有服務，在企業儲存業界當中，可說是第一款「全Container化」的儲存核心作業系統架構，藉此得到創新的系統架構與功能調整、升級的靈活性。</p> <p><span style="font-size:28px;"><strong>突破以往產品窠臼的4項新功能</strong></span></p> <p>除了「AppON應用模式」與「全Container化系統核心」等這兩項根本性的創新外，PowerStore還有著3項有別於以往Dell EMC儲存陣列產品的新特性。</p> <p>首先，是兼具Scale-Up與Scale-Out兩種擴充形式。以往，Dell EMC只有少數產品線，才具備Scale-Out擴充能力。主流的入門級與中階陣列產品，全都是雙控制器與Scale-Up擴充架構，也因此制約了擴展靈活性。一直到了PowerStore，才終於兼具Scale-Up與Scale-Out擴充，既可透過SAS埠外接擴充櫃擴展容量，也能結合最多4套雙控制器的系統，組成一共8組控制器的叢集。</p> <p>其次，是全面支援NVMe與儲存級記憶體（SCM）等新一代儲存媒體與I/O介面。先前Dell EMC只有最高階的PowerMax系列，才支援NVMe與SCM，中階的Unity XT則只有備妥NVMe SSD支援，但仍沒有SCM。而到了現在，PowerStore則透過支援NVMe與SCM，讓這兩項新技術的應用，擴展到Dell EMC高階產品以外。</p> <p>第三，藉由引進專用加速硬體晶片，提供無損效能的資料縮減技術應用。過去，Dell EMC只在最高階的VMAX與PowerMax系列，才提供用於壓縮與重複資料刪除的硬體加速模組。到了現在，他們新推出的PowerStore，也在控制器裡面，嵌入了專門支援壓縮與重複資料刪除運算的晶片，從而更充分具備啟用資料縮減的能力，而無需擔心影響I/O效能的特性。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>特色1 高階化的中階儲存陣列</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell_EMC_PowerStore-%E7%89%B9%E8%89%B21-1.jpg" style="width: 300px;" /></p> <p>與過去的Dell EMC產品不同，PowerStore創造了一個新的「高階化」中階儲存陣列位階。</p> <p>PowerStore與硬體規格，明顯超出了以往的中階產品線，舉例來說，PowerStore的控制器核心擁，有32～112核處理器，與384GB～2.5TB快取記憶體的配置；相較下，前一年推出的新款中階儲存陣列產品Unity XT，即使是最高機型，也只有64核處理器與768GB記憶體。憑藉系統核心規格的強化，也帶來了巨大的效能提升。</p> <p>在以往的Dell EMC儲存陣列產品線中，從中階的SC系列、Unity與Unity XT系列，到高階的PowerMax系列之間，存在較大的效能落差，效能規格從數十萬IOPS，一下子便跳到近200萬IOPS至上千萬IOPS等級。</p> <p>而新推出的PowerStore，Dell EMC聲稱，其IOPS效能比Unity XT提高7倍，延遲則只有1/3，而這樣的效能表現，事實上，已經相當於PowerMax高階儲存陣列的入門款式。填補了以往PowerMax高階儲存陣列與Unity XT中階儲存陣列之間的產品間隙，按原廠的說法，PowerStore是「高階企業儲存」，但「價格接近中階產品」。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell_EMC_PowerStore-%E7%89%B9%E8%89%B21-2.jpg" style="width: 600px;" /></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>特色2 兼具Scale-Up與Scale-Out雙向擴充能力</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20EMC_PowerStore%20_%E4%B8%BB%E5%9C%962.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>PowerStore T系列的基本雙控制器單元，都能外接儲存櫃擴充容量，也能結合4組雙控制器系統，組成一個含有8組控制器的叢集，同步擴展效能與容量。</strong>圖片來源／Dell EMC</span></p> <p>對於近10年來新發展的新一代儲存陣列平臺來說，基於叢集架構的Scale-Out擴充能力，可說是這類產品的基本水平規格之一。但是，對於Dell EMC的儲存陣列產品線而言，以往只有VMAX、PowerMax等高階陣列產品線，或是併透過併購取得、針對特定應用領域的PS、XtremIO、Isilon等產品線，才擁有Scale-Out擴充能力。</p> <p>至於作為主力的入門級與中階儲存陣列，受到以往的漸進發展路線所限，一直都是沿用傳統的雙控制器，以及Scale-Up擴充架構，也因此制約了擴展靈活性。</p> <p>一直到了新的PowerStore系列，才藉由全新開發的架構，兼具了Scale-Up與Scale-Out擴充能力，既可透過SAS埠外接擴充櫃擴展容量，也能結合最多4套雙控制器的PowerStore系統，組成一共8組控制器的叢集。</p> <p>而藉由支援Scale-Out擴充能力，也能一定程度地彌補PowerStore，過網在雙控組態下，最多只能支援96臺磁碟的問題，而當結合4套雙控單元後，最大磁碟數量也增加到384臺。</p> <p>不過，要特別注意的是，目前在PowerStore裡面，只有T系列支援Scale-Out擴充，用戶可將1000、3000、5000等不同款式的PowerStore，混搭在同一個叢集架構之中。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>特色3 支援最新儲存媒體與I/O介面</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell_EMC_PowerStore-%E7%89%B9%E8%89%B23-1.png" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">｜Base機箱正面｜</span></strong><strong><span style="color:#696969;">2U/25Bay規格的Base機箱，可安裝NVMe介面的SCM、SSD與NVRAM模組。最右邊4個磁碟槽是NVRAM模組專用，其餘21個磁碟槽則用於安裝SCM或SSD模組，不過SCM不能與SSD混搭，用戶能選擇SCM+NVRAM或SSD+NVRAM的組態。</span></strong><strong><span style="color:#696969;">其中NVRAM模組是用於提供寫入快取功能，比起配置於主機板上的NVRAM，這種設於機箱正面的NVRAM，可提供較佳的維護便利性。</span></strong></p> <p>繼高階的PowerMax系列後，PowerStore也跟上了支援新一代儲存媒體與I/O技術的潮流。首先，PowerStore成為Dell EMC第2個支援儲存級記憶體（SCM），即Intel雙埠Optane SSD的產品。</p> <p>另外，PowerStore也全面支援新世代I/O介面，前端介面提供25GbE、32Gb FC等新規格，後端介面則採用混合配置，引進NVMe介面，但也保留SAS介面，藉此兼顧效能與擴充能力。</p> <p>PowerStore含有控制器的Base機箱，採用的是NVMe介面的磁碟槽，另設有SAS埠，可以外接SAS介面的擴充儲存櫃，而擴充磁碟櫃的磁碟槽，也是採用SAS介面，至於在控制器核心方面，則和早一年推出的Unity XT一樣，都是採用Intel Skylake架構的處理器，但規格高了一階，時脈與核心數都更高、更多。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell_EMC_PowerStore-%E7%89%B9%E8%89%B23-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell_EMC_PowerStore-%E7%89%B9%E8%89%B23-3.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>｜I/O埠配置｜每臺Base機箱含有2組控制器，每組控制器都含有2個選購的I/O模組槽</strong></span><span style="color:#B22222;"><strong>（1）</strong></span><span style="color:#696969;"><strong>，以及1組預設的嵌入式模組</strong></span><span style="color:#B22222;"><strong>（2）</strong></span><span style="color:#696969;"><strong> ，而嵌入式模組則含有1張4埠Mezzanine卡</strong></span><span style="color:#B22222;"><strong>（3）</strong></span><span style="color:#696969;"><strong>，2組用於外接擴充櫃的SAS埠</strong></span><span style="color:#B22222;"><strong>（4）</strong></span><span style="color:#696969;"><strong>，以及2組服務與管理用的RJ45埠</strong></span><span style="color:#B22222;"><strong>（5）</strong></span><span style="color:#696969;"><strong>。</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell_EMC_PowerStore-%E7%89%B9%E8%89%B23-4(1).png" style="width: 600px;" /></strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell_EMC_PowerStore-%E7%89%B9%E8%89%B23-5.png" style="width: 582px;" /></strong></span></p> <p><span style="color:#696969;"><strong>｜多樣化的I/O介面選擇｜PowerStore可透過安裝在嵌入式模組上的Mezzanine卡，以及直接連接控制器的I/O模組，來構成不同的前端I/O介面組合。Mezzanine卡有4埠10GbE與4埠25GbE兩種版本，I/O模組則有4埠32Gb FC、4埠10GbE與4埠25GbE等3種。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell_EMC_PowerStore-%E7%89%B9%E8%89%B23-6.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>PowerStore的控制器核心，採用的是Intel Skylake平臺的Xeon處理器，每組控制器含2個處理器插槽，以及24組記憶體DIMM插槽，開機與備援用的M.2模組設於DIMM模組中央，備援電池單元（BBU）則位於中央風扇前端。</strong></span></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>特色4 嶄新的部署模式</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20EMC_PowerStore%20_%E4%B8%BB%E5%9C%969.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>｜獨特的「超融合」部署與應用模式｜PowerStore X系列的控制器可以透過內含的ESXi虛擬化平臺，以VM方式同時運行PowerStoreOS儲存作業系統，與用戶的前端應用程式，而目前Dell EMC將這種應用架構稱作AppsON。</strong>圖片來源／Dell EMC</span></p> <p>系統部署模式的變革，是PowerStore有別於其他儲存陣列產品的最大特色之一。目前PowerStore提供了4種部署模式：</p> <p>第1種，是PowerStore T系列的傳統陣列式部署，將PowerStoreOS系統軟體裸機安裝於PowerStore控制器硬體上運行。</p> <p>第2種，是PowerStore的X系列提供的超融合式部署，在PowerStore控制器硬體上運行ESXi虛擬化平臺，將PowerStoreOS以VM形式在ESXi上運行，同時也能將應前端用程式的VM，放到PowerStore的ESXi上執行，構成原廠稱作AppsON的應用模式，限制是這個模式下只能提供區塊務。</p> <p>第3種，是將PowerStore設備整合到PowerOne融合式基礎架構套件中。</p> <p>第4種，是軟體定義式，PowerStoreOS系統軟體安裝到通用伺服器上運行。</p> <p>最特別的是，上述第2種AppsON超融合式部署模式，可看作是「顛倒的軟體定義儲存」。原本的軟體定義儲存，是讓通用伺服器扮演儲存陣列角色，而PowerStore的AppON模式，則是讓儲存陣列硬體扮演通用伺服器的角色，應用方式恰好顛倒。</p> <p>透過AppsON模式，用戶可以將把前端應用程式VM，放到PowerStore X系列的硬體上運行，讓PowerStore設備同時執行儲存+伺服器虛擬化的雙重角色，也能把PowerStore設備資源，融入用戶的ESXi虛擬化環境。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>特色5 全Container化的系統軟體核心架構</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20EMC_PowerStore%20_%E4%B8%BB%E5%9C%9610.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源／Dell EMC</span></p> <p>過去10年來，Dell EMC的儲存陣列系統軟體核心架構，歷經了從虛擬化走向Container化的過程。</p> <p>2011年推出的VNXe，開創了儲存陣列軟體核心虛擬化的先河，在Linux-based系統軟體上，部署了分別提供區塊與檔案服務的VM式控制器，從而達到了以單一實體控制器，融合SAN與NAS兩種服務的目的，不再需要兩種實體控制器。</p> <p>2014年推出的VMAX，則以VM形式的eNAS控制器來提供NAS應用，所以，同樣也不需要額外的實體NAS控制器。2016年發表的Unity則更進一步，以更輕量的Container來運行NAS服務。</p> <p>而到了最新的PowerStore，位居系統核心的PowerStoreOS，則以更大量的Container來運行所有服務，屬於「全Container化」的儲存核心OS架構，所有儲存服務，都分別封裝成Container形式，然後運行於底層平臺上，因此，PowerStore能以單一控制器同時運行不同儲存服務之餘，還能得到更多系統升級與功能更新的靈活性。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>特色6 提供無損效能的資料縮減</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell_EMC_PowerStore-%E7%89%B9%E8%89%B26.jpg" style="width: 285px;" /></p> <p>圖片來源／Dell EMC</p> <p>壓縮與重複資料刪除等資料縮減功能，是當前採用全快閃組態的儲存設備，不可或缺的資料服務功能之一，但是啟用資料縮減功能後，相關的運算處理往往會損耗多達30%～40%，甚至更高比重的儲存控制器I/O效能。</p> <p>利用專門的加速晶片，來處理資料縮減運算，是克服資料縮減功能影響儲存陣列整體效能的有效辦法，但大多只有高階儲存陣列產品，才得以擁有這種加速硬體的配置，以Dell EMC產品線來說，以往就只有最高階的VMAX與PowerMax系列，才有這種配備。</p> <p>現在PowerStore也引進了專用硬體晶片，每組PowerStore的控制器主機板上，都搭載了1顆Intel含有QAT（QuickAssist Technology）功能的LBG晶片，可以卸載壓縮等資料縮減運算，從而提供了不會損及I/O效能的資料縮減應用，可以保證4：1的資料縮減率，同時在啟用壓縮與重複資料刪除時，也不會影響到效能輸出表現。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 產品資訊 </span></strong></span></p> <p><span style="color:#3399ff;"><strong>Dell EMC PowerStore</strong></span></p> <p>●原廠：Dell EMC</p> <p>●建議售價：廠商未提供</p> <p>●機箱型式：Base機箱2U, 擴充磁碟櫃2U</p> <p>●儲存容量：雙控組態最大擴充96臺磁碟, 原生容量898.56TB, Scale-Out最大擴充384臺磁碟（4節點8控制器叢集組態）</p> <p>●主機端介面：32Gb FC, 10/25GbE（iSCSI或NAS）</p> <p>●後端儲存介面：NVMe+12Gb SAS</p> <p><span style="color:#696969;"><strong>【註：產品規格時有異動，以上僅供參考，最新資訊請洽廠商】</strong></span></p> </div></div></div>
2021/1/1 17:35作者張明德https://www.ithome.com.tw/review/142009
資料力是加速企業轉型的關鍵要素
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2020年下半，最近我們看到思科與戴爾科技集團，陸續發布了企業數位化成熟度的研究報告，而在這些分析結果當中，部分內容恰巧呼應與我們最近幾期封面故事探討的議題。</p> <p>在第三季，戴爾科技集團與Vanson Bourne研究公司合作發表的《2020年數位轉型指數》當中，提到許多加速數位轉型的調查數據，他們也於12月在臺公布這些資訊。例如，有高達8成的企業，加快腳步推動「部分」數位轉型計畫，但是，加速推動「全部」或「絕大多數」數位轉型計畫的企業，只有41％；有79％的企業因疫情關係而中斷業務，所以重新塑造商業模式；有一半的企業擔心轉型速度不夠快；而關於人力資源的部份，也有將近一半的企業害怕員工不足的風險，而因此在這艱困時局下調整IT策略。</p> <p>而在阻礙企業數位轉型的因素當中，名列前茅的項目分別是資安（資料隱私與安全顧慮）、預算（缺錢缺資源），以及資料分析與處理（無法從擷取到的數據擷取有價值的洞察分析結果、資訊超載）。對於前兩者，企業都早有相關的認知，但面對資料與資訊的處理需求，近幾年來已大幅攀升，根據他們的觀察，這個障礙在2016年的排名是第十一，到了2018年躍居第二，至今也仍維持在前幾名，因為他們看到，2020年有91%的企業們表示，擷取有價值的洞察分析結果的重要性更勝以往，而在數位轉型領先群的企業，也有高達96%的比例表示，他們具備了收集、分析資料的能力，並且基於這些資料採取了行動，因而更易於適應與生存市場變化。</p> <p>而在企業前5大加速數位轉型計畫當中，因為疫情的關係，強化網路安全與遠端／居家辦公名列第一、第二，絲毫不讓人意外，第三是重新塑造客戶與員工的數位體驗，第四是以嶄新的方式運用數據，第五是企業服務與消費模式轉型。以第三與第五而言，與IT與商業服務供應的形式有關，我們可能會聯想的是雲端服務這樣的應用架構，以及各種形式的終端設備與邊緣設備，而第四則跟上述資料處理與分析有關，事實上，其他4大計畫的背後，除了打造適合不同業務的應用程式，更重要的是大數據的擷取、轉換、載入，以及分析，企業再依據這樣的結果來推動各種商務決策。</p> <p>另一份與數位轉型有關的廠商調查，則是思科7月發布的《2020亞太地區中小企業數位化成熟度研究》，這當中提及了5大數位轉型挑戰，主要是技能、技術、預算、資料。</p> <p>對於所有企業而言，排名第一的都是數位化技能與人才的短缺；但排名第二的困難則有了歧異，成熟度較低的數位漠視者與數位觀察者的挑戰，在於缺乏實現數位化的技術，成熟度較高的數位挑戰者與數位原生代所要克服的問題，則是缺乏對營運和客戶資料的深入分析，至於實現數位化的技術則是他們的第三大挑戰。而對於數位漠視者與數位觀察者，對營運與客戶資料的深入分析是他們的第四與第五大挑戰。若就亞太地區整體企業而言，這類資料分析的挑戰名列第四。</p> <p>若就技術投資的前五大排行榜而言，也呼應了這樣的態勢。無論是數位化的跟進者或領先者。首選都是雲端解決方案，而人工智慧與資料分析則是第五大技術投資項目；若就時間點而言，2020年1月來看，人工智慧與資料分析名列第五大，到了5月，這項技術投資提升至第四大。</p> <p>如果單就臺灣而言，情況如何？由於思科也在此公布亞太地區各國的數位轉型成熟度，臺灣名列第7，排名居中，而面臨的三大挑戰，分別是缺人（28%）、缺分析（14%）、缺實現技術（11%）。</p> <p>在企業IT領域，關於人力／人才／人物，以及技術的供需，一直是大家關注的議題，而資料處理的相關應用需求，如今也隨著人工智慧與各種自動化處理的發展而水漲船高，在推動數位化轉型的過程中，如何妥善收集、處理與分析資料將是關鍵的環節，無論是顧客體驗、員工生產力、內部管理、資安防護，都與企業看待資料的態度有密切關係，因為資料不再只是技術的附屬品或衍生物，而是重要的資產與資本。</p> <p><span style="font-size:22px;"><a href="https://www.ithome.com.tw/article/141486" target="_blank"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <span style="color:#3399ff;">Line 2021技術新戰略</span></strong></a></span></p> <p><a href="https://www.ithome.com.tw/article/141925" target="_blank"><span style="font-size:22px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span> <span style="color:#3399ff;">2021數位新常態</span></strong></span></a></p> <p><a href="https://www.ithome.com.tw/article/141771" style="font-size: 22px;" target="_blank"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span> <span style="color: rgb(51, 153, 255);">AWS後疫新戰略</span></strong></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%95%B8%E6%93%9A">數據</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99">資料</a></div><div class="field-item even"><a href="/tags/big-data">Big Data</a></div><div class="field-item odd"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item even"><a href="/tags/%E4%BA%BA%E5%B7%A5%E6%99%BA%E6%85%A7">人工智慧</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E5%88%86%E6%9E%90">資料分析</a></div></div></div>
2021/1/1 16:45作者李宗翰https://www.ithome.com.tw/voice/142008
Wing批評FAA的無人機Remote ID規定將侵犯企業與民眾隱私
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在美國聯邦航空管理局<a href="https://www.ithome.com.tw/news/141931" target="_blank">（FAA）公布了無人機Remote ID正式規定</a>的同一天，Alphabet旗下的無人機送貨及流量管理子公司<a href="https://wing.com/resource-hub/articles/remote-id-rule/" target="_blank">Wing旋即發表了一篇文章</a>，批評只准許廣播形式的Remote ID不但會令業者難以遵循，還將侵犯企業與民眾隱私。</p> <p>FAA所提出的Remote ID可用來辨識無人機的身分及位置資訊，它利用Wi-Fi或藍牙等無線射頻技術進行廣播，根據FAA的說明，在無人機起飛到降落的時間內所廣播的資訊涵蓋無人機ID、無人機位置及緯度、無人機速度、控制台位置與仰角、時間戳與緊急狀態。</p> <p>然而，Wing表示，FAA的Remote ID正式規定僅能使用廣播形式的遠端ID（Broadcast RID），不像既有的國際標準也接納具備同等效益的網路遠端ID（Network RID），廣播遠端ID不僅建立了遵循Remote ID規定的門檻，也可能對企業與消費者帶來意外的隱私影響。</p> <p>Wing認為，商用無人機通常飛得比較低，而且主要是從企業送貨至消費者家中，藉由追蹤無人機的飛行，將可推測特定使用者的機密資訊，包括使用者所造訪的地方、花費的時間、或是接收包裹的時間與地點，假設消費者無法接收地面上的運送服務或旅程被追蹤，那麼也無許容許他們在天空上的服務被追蹤。</p> <p>而Network RID則是利用網路來分享無人機的位置與辨識資訊，如同無人機的車牌號碼，而且允許所有人透過手機或瀏覽器存取，此一技術在辨識無人機身分之餘，將不會洩露無人機的飛行路徑或歷史紀錄，這些資訊應該只允許執法機構在適當的狀況下存取，而非將它們公諸於世。</p> <p>此外，由於Network RID為聯合無人機流量管理的關鍵建置區塊，排除Network RID也將讓建立可擴充之無人機流量管理變得更困難。</p> <p>其實FAA並非沒考慮過Network RID，而是在該規定的草案時期，根據公眾意見並衡量其技術上的挑戰，決定移除無人機的有限遠端辨識類別，亦即移除了透過網路把Remote ID訊息，傳遞給Remote ID無人機服務供應商的選項。</p> <p>Wing呼籲FAA與美國政府應該更廣泛地考量無人機未來的各種用途，並與業界合作開發聯合無人機流量管理，並期望FAA能夠針對Remote ID規定作出改變。</p> </div></div></div>
2021/1/1 15:16作者陳曉莉https://www.ithome.com.tw/news/142007
Google實驗從IG、Tiktok搜影片的功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google目前正悄悄實驗在搜尋服務中，加入從臉書Instagram（IG）、Tiktok等外部短影片社交平臺爬影片的功能。</p> <p><a href="https://www.seroundtable.com/google-short-videos-carousel-tiktok-instagram-30662.html" target="_blank">Seroundtable率先報導本消息</a>。這項功能和<a href="https://support.google.com/websearch/answer/2819496?co=GENIE.Platform%3DAndroid&hl=en" target="_blank">Google Android版App於2020年4月公布的Google Discover服務</a>有關。Google Discover旨在提供個人化搜尋結果，當中一項功能Short Videos則會自其他平臺搜來影片服務，並以跑馬燈形式顯示。</p> <p>和現有Google Stories不同的是，Short Videos只局限在短影片。2020年4月公布時，Short Videos僅顯示自家Youtube及印度短影片服務Tangi的影片，而媒體發現到，現在又多了IG和Tiktok兩個來源。</p> <p>根據媒體測試，最新功能出現在Android及iOS版Google App。<a href="https://techcrunch.com/2020/12/29/google-pilots-a-search-feature-that-aggregates-short-form-videos-from-tiktok-and-instagram/" target="_blank">Google也對Techcrunch證實此事</a>，表示目前正在進行早期、小部份用戶的前導測試。</p> <p>Short Videos搜尋到IG或Tiktok影片集結成帶狀顯示，一旦用戶點入，影片會以Web版播放，而不會啟動原生IG或Tiktok App，即使用戶手機上有安裝。Techcrunch分析，這有助於用戶更長時間留在Google平臺而不會跳出來。媒體認為，按照這家網路巨人的慣例，這項功能應該也會逐步擴大到更多用戶，除非遭到其他服務的抵制。</p> </div></div></div>
2021/1/1 14:12作者林妍溱https://www.ithome.com.tw/news/142004
Google Docs漏洞可讓駭客劫持用戶文件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Docs必須要獲得用戶帳密才能取得文件。不過<a href="https://thehackernews.com/2020/12/a-google-docs-bug-could-have-allowed.html" target="_blank">研究人員發現Google Docs的一項漏洞</a>，可讓駭客從Google存取到祕密資訊。</p> <p>研究人員Sreeram KL今年7月發現該漏洞並通報Google。這項漏洞出在Google各項服務都有的「傳送回饋」<a href="https://www.google.com/tools/feedback/intl/en/" target="_blank">（Send Feedback）</a>功能。按下後，使用者需要輸入一段描述，必要時再貼上網頁擷圖輔助說明。由於這是一項通用功能，因此Google是將這功能部署在<a href="https://www[.]google.com">https://www[.]google.com</a>網站的iFrame上，再送到其他服務網域。</p> <p>在Google Docs提供回饋意見的運作流程是，用戶按下「傳送回饋」功能時，會在跳出的feedback[.]googleusercontent.com iFrame中輸入文字和貼上擷圖。在這擷圖會出現交叉來源通訊（cross-origin communication）的情形：Google Docs先將圖片每個像素的RGB值，以postmessage送到主要的<a href="https://www[.]google.com">https://www[.]google.com</a> (Submit Feedback) iFrame，後者再以postmessage傳到feedback[.]googleusercontent.com iFrame中進行渲染展圖。展圖完畢且用戶輸入完成、按下傳送回覆時，文字、擷圖、Data URI再以postmessage送回<a href="https://www[.]google.com">https://www[.]google.com</a> (Submit Feedback) iFrame。</p> <p>這時只要能將最後一段postmessage訊息中的目的地，由google[.]com iFrame修改成外部網站iFrame，就能劫持Google Docs擷圖。正常情況下，來回兩方向的postmessage來源及目的地網域應該要一樣，但研究人員發現，Google Docs網域少了個X-Frame header，這使他能如願將目標iFrame的位置，由www[.]goole.com改成了外部第三方網域。少了對最後一段postmessage網域不一致的檢查，研究人員或駭客即可以由此取得受害者Google Docs擷圖。</p> <p>這個手法需要受害者點擊「傳送回饋」鍵，似乎不太有效，但研究人員表示，只要在攻擊者控制的外部網站的iFrame嵌入一個Google Docs檔案，劫持傳送回饋的iFrame，就能將內容納入手中。</p> <p>回應這名研究人員的通報，Google也頒發了3133.7美元的抓漏獎金。</p> </div></div></div>
2021/1/1 14:48作者林妍溱https://www.ithome.com.tw/news/142005
微軟證實SolarWinds駭客存取其原始碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://msrc-blog.microsoft.com/2020/12/31/microsoft-internal-solorigate-investigation-update/" target="_blank">微軟在31日透露</a>，除了察覺內部環境安裝了惡意的SolarWinds應用程式之外，進一步的調查發現駭客已存取了該公司的程式碼。</p> <p>根據微軟的說明，他們偵測到少數內部帳號的不尋常活動，其中有一個帳號被用來查閱多個原始碼儲存庫中所存放的原始碼，不過，此一帳號並無變更任何程式碼或工程系統的權限，微軟亦進一步確認未遭到變更。</p> <p>由於微軟在程式碼的開發上是採用「內源」（Inner Source）作法，它遵循開源碼開發的最佳實踐，並於組織內建立類似開源的文化，讓內部工程師都能存取原始碼並進行開發。微軟表示，這意謂著該公司並非依靠原始碼的機密性來保障產品安全，且微軟的威脅模型其實是假設駭客具備原始碼知識，因此，僅是察看原始碼並不會擴大產品的安全風險。</p> <p>除了坦承駭客的確存取了該公司的原始碼之外，微軟強調，並未發現駭客濫用偽造的SAML令牌來危害微軟網域的證據，駭客亦未存取微軟的各種生產服務或客戶資料，此外，駭客並沒有利用微軟的系統來攻擊其它企業。</p> </div></div></div>
2021/1/1 15:10作者陳曉莉https://www.ithome.com.tw/news/142006
蘋果中國版App Store一天內移除4.6萬款無官方許可的App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-apple-china-games-idUSKBN2950P1" target="_blank">路透社報導</a>，在2020年最後一天，蘋果中國版App Store移除了超過4.6萬個未獲官方許可使用程式內支付的應用程式，包括3.9萬個遊戲App。</p> <p>中國4年前著重加強網路內容及手機應用程式的監管，因應官方政策，蘋果2020年初發出一項開發商公告，要求所有在中國版App Store上架內建程式內購買（In-App Purchase，IAP）的App，必須在期限內上傳官方發給的許可執照，未取得許可的App將會遭移除。但蘋果並未說明何以現在才加強取締。</p> <p>原先取得執照的最後期限為6月30日，後來蘋果又延到12月31日。根據中國分析機構七麥（Qimai）的資料，2020年最後一天當天超過4.6萬款應用程式從中國版App Store下架，其中85%約3.6萬為遊戲App，影響的包括Ubisoft的《刺客教條：英雄》 (Assassin's Creed Identity)及《NBA 2K20》等。1,500款付費程式只有74款倖免於難。</p> <p>蘋果未對此評論。</p> <p>這不是蘋果2020年第一次大規模下架App。<a href="https://cn.reuters.com/article/apple-china-videogames-idINKBN24X3K6" target="_blank">2020年7、8月蘋果各移除沒有執照的iOS App</a>，數量分別為2500及近3萬，第一次包含2.6萬款遊戲。受影響的業者包括Zynga和Supercell等。</p> <p>路透社引述中國當地行銷業者指出，外國業者更難取得此一官方執照，將迫使開發商轉而使用中國政府偏好的廣告贊助的商業模式。</p> </div></div></div>
2021/1/1 13:42作者林妍溱https://www.ithome.com.tw/news/142002
Ticketmaster駭入對手網路，遭罰款1000萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>購票服務業者<a href="https://www.justice.gov/usao-edny/pr/ticketmaster-pays-10-million-criminal-fine-intrusions-competitor-s-computer-systems-0" target="_blank">Ticketmaster及其母公司Live Nation本周同意付款1000萬美元，換取免因駭入競爭對手網路被告上法院</a>。</p> <p>本案乃三年前，Ticketmaster涉嫌駭入對手公司CrowdSurge一案的緩起訴處份。Ticketmaster 2013年聘請了曾任職對手公司的員工Stephen Mead，後者利用其對前東家網站系統的了解，以及仍然有效的帳號密碼存取其網站及系統，以竊取公司及客戶資料，以便將舊僱主「一舉打趴」。</p> <p>根據法院文件，這名員工不法存取名為Artist Toolbox的App。這個App是CrowSurge提供給藝人或表演團體，查詢售票狀況及成績的付費工具，該App需要有合法帳密才能存取。但Mead以其仍然有效的前東家帳號密碼存取該系統，讓Ticketmaster主管得以擷取對手系統畫面，甚至存取系統以進行「demo」。</p> <p>此外，該員工也將CrowdSurge一個還在開發中、尚未對外公開的購票網站URL提供給Ticketmaster。利用Mead對網站系統的認識，Ticketmaster得以了解網頁序列結構，得知欲用該購票系統的表演團體客戶名單，而藉此將客戶挖過來。</p> <p>2017 年合併CrowdSurge的<a href="https://variety.com/2017/biz/news/songkick-live-nation-ticketmaster-hacking-1201989759/" target="_blank">Songkick對Ticketmaster及母公司Live Nation提起反托拉斯法控訴</a>，並導致涉案員工及其主管Zeeshan Zaidi被開除。</p> <p>本次緩起訴也使Ticketmaster免除5項罪名，包括串謀電腦入侵、電腦入侵獲取商業利益、電腦入侵助長詐欺、通訊詐欺串謀及通訊詐欺的刑事訴訟。繳交罰款之外，Ticketmaster也有義務遵守不再犯並對內部嚴加控管。</p> <p>Ticketmaster 2018年也發生，外部廠商提供的客戶支援聊天軟體<a href="https://www.ithome.com.tw/news/124235" target="_blank">遭到駭客團體MageCart植入竊密程式</a>，致使曾在該公司英國及海外網站上買票的客戶信用卡資訊外洩。</p> </div></div></div>
2021/1/1 13:53作者林妍溱https://www.ithome.com.tw/news/142003
一周大事：PQC在量子運算時代脫穎而出。Ruby 3終於來了，效能提高三倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="font-size:28px;">【當RSA、ECC加密不再安全】因應量子運算時代的加密防護需求，PQC脫穎而出</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89PQC%E6%99%82%E4%BB%A3%E4%BE%86%E8%87%A8.jpg" style="width: 500px;" /></p> <p>在2020年8月舉行的臺灣資安大會上，除了多項專業議程與資安能量展示，吸引現場參與者的目光，其中一場特殊的資安議題演講，同樣引發熱烈關注，原來這是針對量子運算威脅的應對現況的演講，當中聚焦在後量子密碼學的介紹，並提及美國NIST正舉辦的美國後量子密碼標準競賽。</p> <p>接著在2020年11月，我國中央研究院旗下科普媒體一篇「密碼學也要超前部署！美國後量子密碼標準競賽，臺灣學者晉級決賽」的報導，再次讓各界關注到這樣的議題。</p> <p>事實上，這兩年來，量子電腦新突破的消息持續不斷，而量子破密帶來的資安威脅，也持續成為焦點，到底我們是否有了因應的方法，大家都在關注，但可能又不是那麼的清楚，隨著2021年的到來，隨著上述NIST競賽，已經到了白熱化的最後階段，從這項密碼學競賽，或許可以讓大家更瞭解當前的因應現況。<a href="https://www.ithome.com.tw/article/141988" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Ruby 3終於來了，效能比Ruby 2.0提高三倍</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20Ruby%203_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Ruby%E9%96%8B%E7%99%BC%E5%9C%98%E9%9A%8A.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_ Ruby開發團隊</span></p> <p>從2015年就著手開發的Ruby 3，總算趕在2020年底正式發布，更新重點包括效能、並行性和類型。開發團隊以Optcarrot基準測試來比較Ruby 2.0、Ruby 3.0以及Ruby 3.0 JIT的速度，Ruby 3.0 JIT在NES遊戲模擬工作負載的單執行緒效能，是Ruby 2.0的3倍。核心團隊對MJIT（Method-based JIT）進行諸多更新，使得在Ruby 3.0，JIT可提升遊戲、人工智慧或呼叫少量方法的工作負載效能。<a href="https://www.ithome.com.tw/news/141897" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>聯發科2020 Q3超越高通，成為手機晶片製造龍頭</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Helio%20G25_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%81%AF%E7%99%BC%E7%A7%91.png" style="width: 400px;" /></p> <p>根據Counterpoint的統計，在2020年第三季全球智慧型手機的出貨量中，有31%採用了聯發科晶片，只有29%採用高通晶片。聯發科晶片在手機市場的占有率，從2019年同期的26%、增加到2020年的31%。<a href="https://www.ithome.com.tw/news/141908" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Apache Airflow 2.0改進效能並簡化使用方式</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20Airflow%202_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Apache%E8%BB%9F%E9%AB%94%E5%9F%BA%E9%87%91%E6%9C%83.png" style="width: 308px;" /></p> <p>工作流程管理工具Apache Airflow發布第2個主要版本，除了改進調度器效能之外，同時也簡化了KubernetesExecutor的使用方法，另外，這個版本也加入新的範式，供開發者編寫有向無環圖（DAG）。<a href="https://www.ithome.com.tw/news/141842" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Go 1.16改進核心函式庫與Runtime功能</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Go%E6%96%B0%E7%89%88.png" style="width: 400px;" /></p> <p>Go團隊釋出1.16的Beta版本，主要更新在於改進核心函式庫以及Runtime，語言本身並無新增功能。核心函式庫有2個重要更新，分別是嵌入檔案以及檔案系統，Go 1.16加入了新的嵌入套件，只要使用//go:embed指令，就能存取嵌入正在執行中Go程式的檔案。<a href="https://www.ithome.com.tw/news/141847" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>蘋果iCloud在12月底發生登入問題，持續了36小時</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_iCloud_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C%20-%20%E8%A4%87%E8%A3%BD.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>蘋果的iCloud服務在臺北時間12月25日下午5點多，開始出現帳號與登入問題，一直到12月27日的清晨才修復，持續近36小時。蘋果只說在這段時間可能有部份使用者受到影響，並未解釋事故發生原因。<a href="https://www.ithome.com.tw/news/141909" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>DeepMind新AI系統不知遊戲規則也能有效規畫行動</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_MuZero_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_DeepMind%20-%20%E8%A4%87%E8%A3%BD.png" style="width: 400px;" /></p> <p>人工智慧公司DeepMind揭露新一代AI系統MuZero，能夠在完全不知規則的情況下，熟悉圍棋、西洋棋、將棋，以及57款Atari遊戲，且效能大幅超越了現有最佳的DQN、R2D2與Agent57系統，可望用來解決規則太複雜或完全不知規則的各式難題。<a href="https://www.ithome.com.tw/news/141845" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>駭客假藉提供電馭叛客遊戲測試版，來散布勒索軟體</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-%E5%B3%BB%E4%BD%91-Cyberpunk2077m_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8D%A1%E5%B7%B4%E6%96%AF%E5%9F%BA.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源_卡巴斯基</span></p> <p>受到許多玩家關注的電玩遊戲「電馭叛客2077（Cyberpunk 2077）」，終於在12月10日正式上市，但最近卻有駭客看準了這款遊戲極度熱門，假冒這款遊戲的安裝程式來發動勒索軟體攻擊，而且，他們同時鎖定了Windows與Android裝置的用戶。根據卡巴斯基的追蹤，駭客至少得手價值8千美元的比特幣。<a href="https://www.ithome.com.tw/news/141883" target="_blank">更多內容</a></p> </div></div></div>
2021/1/1 07:00未署名https://www.ithome.com.tw/news/141990
臺灣正式邁向開放銀行第二階段，金管會首波同意兩組合作模式開辦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會今天（12/31）宣布，臺灣開放銀行邁向第二階段「消費者資訊查詢」業務，主要開放內容包括申請金融帳戶等相關金融往來資訊。未來，消費者可在第三方服務提供者（TSP）的App，透過相關身分認證及授權同意程序後，即可在TSP業者的App查詢銀行存款帳戶餘額、交易明細等資訊。</p> <p>金管會首波同意了兩組合作模式，辦理開放銀行第二階段業務。其中一組的TSP業者為臺灣集中保管結算所（簡稱集保），合作對象為華南銀行、元大銀行、中國信託銀行、兆豐銀行、第一銀行及國泰世華銀行等6家銀行。另一組的TSP業者則是遠傳電信，合作對象為遠東銀行。</p> <p>金管會表示，各銀行與集保或遠傳電信已完成上線前測試，待相關程序完備後，服務將儘速上線。</p> <h3><span style="color:#0066ff;"><strong>集保與6家銀行率先合作，推一站式資產整合服務，投資人證券、基金、銀行資產一次看</strong></span></h3> <p>集保的「集保e存摺」App，原本就整合了跨證券商股票資產，以及跨投信購買的境內基金。此外，還提供股東權益推播功能，還能讓用戶查詢基金資料、個股及發行公司資料等。臺灣集中保管結算所經理許傳昌先前在一場論壇中表示，全臺有1千萬人擁有證券帳戶，目前，超過175萬戶都有下載集保e存摺App來使用。</p> <p>不過，即便整合了證券、基金資料，許傳昌坦言：「唯獨缺少了證券帳戶相關款項這隻腳。」這也是集保轉為TSP，參與開放銀行第二階段的重點項目，結合一站式資產整合服務，提供投資人可一次掌握證券、基金、銀行的資產。包括可以查詢臺、外幣活存餘額，臺、外幣定存餘額，以及查詢近3個月的帳戶交易明細。</p> <p>許傳昌透露，截至今年12月中，集保已與14家銀行完成合作意願簽署，部分銀行已完成相關資訊的測試，只要主管機關核准服務提供，該服務預計在2021年Q1可上線。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2687.JPG" /></p> <p>國泰世華銀行是與集保合作開放銀行第二階段業務的銀行之一。國泰世華銀行表示，未來，國泰證券的證券交割戶客戶只要同意授權，即可在集保e存摺App，在單一畫面查閱自己的證券及證券交割帳戶的整合資產資訊，不僅提高證券交易的使用便利性，也將降低客戶因證券交割戶餘額不足，而產生的違約交易風險。</p> <p>這是集保與銀行在開放銀行第二階段的應用。許傳昌表示，未來，在客戶同意的基礎下，包括證券端與銀行端，也都期待透過像是集保或財金公司這類的機構，可以做為一個中心，盡快實現金融業跨業資料分享。此外，隨著開放銀行第三階段的推動，集保也計畫，客戶若有款項轉帳資訊可透過集保傳送到扣款銀行，去做款項的撥轉，相信對投資人又會更加方便。</p> <h3><span style="color:#0066ff;"><strong>不只一站式帳戶整合，遠傳電信下一步想打造360度金融及服務大平臺</strong></span></h3> <p>另一合作案則是遠傳電信與遠東銀行。遠傳電信friDay理財+App，透過API串接多家銀行的數位帳戶，用戶可一站式管理多家銀行的存款帳戶，以及信用卡消費記錄。更可依照夢想目標建立存錢計畫，自由管理目標進度。此外，還提供線上利率查詢與試算，讓用戶找到適合的數位帳戶，直接導引用戶線上開戶的功能。</p> <p>臺灣開放銀行為其他產業帶來了新契機，讓電信產業也能正式跨足金融。遠傳電信行動金融暨媒體業務處副總經理鄧愛櫻在一場論壇中也曾表示，擁有700多萬用戶基底的遠傳電信，要透過Open API，來實現金融即服務（Banking as a Service，BaaS）。而藉由Open API做到一站式帳戶整合，只是第一步，遠傳電信下一步要邁向360度BaaS大平臺，以滿足消費者行動金融需求。文⊙李靜宜</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2705.JPG" /></p> </div></div></div>
2020/12/31 17:24作者李靜宜https://www.ithome.com.tw/news/141991
不畏疫情! 臺北市跨年活動照舊進行，祭出人數總量管制，將對4萬名入場者進行實聯名制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球COVID-19疫情尚未止歇，英國變種病毒甚至進入臺灣，今晚就是跨年夜，各縣市為避免風險紛紛將實體跨年活動改為線上進行，臺北市長柯文哲決定仍照舊舉行跨年活動，但因應防疫需要，要求民眾全程戴口罩，進行消毒，不得飲食(飲水除外)，還祭出人數總量管制，從8萬人降至4萬人，民眾需通過實聯(名)制方能入場。</p> <p>今年北市跨年活動雖然照常舉行，但為了防範疫情感染風險，除了要求民眾入場需消毒、全程戴口罩、量體溫，並實施人數總量管制，原本市府擬開放8萬名民眾參加，今天市長柯文哲宣布將降至4萬人，並要求參加者除了喝水外不得飲食，不聽勸導者將開罰３千至1.5萬元，而居家檢疫、居家隔離、自主健康管理者，或是有發燒、呼吸道症狀、腹瀉、嗅味覺異常者不得參加，最高開罰100萬元。</p> <p>不同以往北市跨年活動僅進行人數管制，今年基於防疫需求，跨年活動首次實施人數總量管制，設制管制點控制人員進出，參加活動人數總量達到4萬人即不再放人進入，入場者在中途可暫時離場，再憑章重新入場。此外，市府也按北市公共場館出入實聯名制的做法，對入場活動的民眾實施實聯名制，民眾需以臺北通App、my code隨行碼，或是掃描身分證方能進場。這是臺北市首次在如此大規模公共活動中實施實聯名制，短時間內大量民眾湧入會場，考驗臺北市政府實聯名制系統的穩定性。</p> <p>負責這次跨年活動實聯名制的臺北市資訊局長呂新科表示，今年臺北市跨年活動，從前端的現場人員查驗、引導、服務流程皆重新設計，而在中端的網路通訊部分，包括採用4G、5G、Wi-Fi、專線網路，以多層次、複合式的網路布署強化。由於5G剛在今年中開臺，考量約９成５民眾仍使用４G服務，僅5%使用5G，為避免網路壅塞的問題，考慮到5G網路容量比較大，目前的用戶還不多，淨頻寬較大，因此決定使用5G，現場負責實聯名制查驗的工作人員使用5G手機，搭配類似QoS的專屬頻寬5G網路。</p> <p>現場除了4G、5G網路外，還架設Wi-Fi AP及5G Wi-Fi AP，以確保現場工作人員在公務上的網路連線妥善率。至於參加跨年活動的民眾，按往年的慣例，由5家電信業者增加基地臺數量，以滿足民眾的上網需求。</p> <p>至於後端系統，考量到參加跨年活動的民眾可能在短時間內大量湧入，根據過去跨年活動經驗，民眾湧入活動現場的時段以下班時間為第一波，晚間的10到11點則是另一波高峰。為確保實聯名制後端系統能滿足瞬間大流量，資訊局對實聯制查驗的後端系統、資料庫進行優化及擴容，以因應瞬間高峰流量及整體大流量。</p> <p>呂新科表示，為了測試系統能處理大量流量，這幾天進行7至8波的壓力測試，每分鐘可處理2千人次查驗，確保主機能因應瞬間及總流量，特別是民眾使用臺北通App進行實聯名制查驗，在各個環節不致出現瓶頸塞車的問題。</p> <p>目前在防疫工作上，除了仰賴中央政府疫情資訊，聯合地方的衛生、民政、警政等單位，確保居家檢疫、居家隔離者活動範圍；而這次臺北市的跨年活動實聯名制，紀錄參加活動民眾的身分及聯絡方式，若未來有確診案例發生，便能解封實聯制資料，配合中央政府的疫調工作。</p> <p>值得一提的是，今年臺北市跨年活動實施的實聯名制，民眾可以臺北通App、my code隨行碼、身分證掃描三種方式查驗身分入場，但未來臺北市在實聯名制上將會以臺北通App為主。</p> <p>呂新科表示，柯市長認為在後疫情之下，未來以實聯制進出公共場館將是新常態，各單位不需建立不同的驗證系統，如此容易導致民眾混淆，個資上也容易出現漏洞，因此市府開發臺北通App，除了市民服務、整合臺北卡之外，也是民眾進入各個公共場館，例如今年的跨年活動，或是小巨蛋、運動中心、圖書館、動物園都能使用這項實聯名制工具，由於臺北通App在個資加密、保護優於另兩種實聯名驗證方式，將是未來臺北市重要市民服務管道及實聯制工具。</p> <p>除了實聯名制，臺北市也在跨年活動現場布署兩臺攝影機，拍攝現場活動的影響，利用AI辨識影像判斷民眾是否有過於密集聚集的情形，搭配現場防疫工作人員進行勸導。</p> </div></div></div>
2020/12/31 18:11作者蘇文彬https://www.ithome.com.tw/news/141992
【當RSA、ECC加密不再安全】因應量子運算時代的加密防護需求，PQC脫穎而出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2020年8月舉行的臺灣資安大會上，除了多項專業議程與資安能量展示，吸引現場參與者的目光，其中一場特殊的資安議題演講，同樣引發熱烈關注，現場座無虛席，原來這是針對量子運算威脅的應對現況的演講，當中聚焦在後量子密碼學的介紹，並提及美國NIST正舉辦的美國後量子密碼標準競賽。</p> <p>接著在2020年11月，我國中央研究院旗下科普媒體「研之有物」，一篇「密碼學也要超前布署！美國後量子密碼標準競賽，臺灣學者晉級決賽」的報導，再次讓各界關注到這樣的議題。</p> <p>事實上，這兩年來，量子電腦新突破的消息持續不斷，而量子破密帶來的資安威脅，也持續成為焦點，到底我們是否有了因應的方法，大家都在關注，但可能又不是那麼的清楚，隨著2021年的到來，隨著上述NIST競賽，已經到了白熱化的最後階段，從這項密碼學競賽，或許可以讓大家更瞭解當前的因應現況。</p> <p>關於後量子密碼學（Post-Quantum Cryptography），簡稱PQC，它與量子技術無關，其實就是密碼學，而密碼學也正是資通訊安全的基礎。更精確地說，PQC是屬於非對稱式加密的一種。</p> <p>為何「後量子密碼學」在2020年變得如此受關注？</p> <p>除了近年量子電腦實驗新突破的消息不斷，幾乎每隔一個月就傳出新的成果，更令人關注的是，美國NIST舉行的「後量子密碼學標準化」競賽，正步入最後的階段。</p> <p>這項競賽，自2016年發起，到了2020年7月邁入第三輪最後決選，這意謂著，接下來將確立後量子時代的密碼標準。</p> <p>簡單來說，這場競賽是對於「非對稱加密系統」的考驗，也就是我們熟悉的私密金鑰與公開金鑰應用，以及現今普遍應用的RSA、ECC演算法等，而競賽目的，就是因為現在的安全，未來將變得不安全，因此，要選出可以不受量子電腦威脅的新密碼系統，成為全球新的標準。</p> <p>值得關注的是，在這樣的競賽中，我們也聽聞臺灣有多位專家參與到提交密碼系統的團隊，在後量子密碼標準化過程中做出努力，而在深入了解之下，更是發現，雖然臺灣在這個領域的能量雖稱不上雄厚，但原來並不容小覷。</p> <p><strong><span style="font-size:28px;">PQC競賽分兩組別，公鑰密碼系統與數位簽章</span></strong></p> <p>為了一探後量子密碼學的發展與現況，以及了解臺灣專家在這個領域的研究能量，因此，我們找了之前在臺灣資安大會主講此議題的陳君明，他有超過20年密碼學研究經驗，並是臺大數學系兼任助理教授，與他一起探討。</p> <p>關於NIST這次的競賽，其實就是一場密碼學高手的較勁，看大家誰提交的密碼系統，最可靠能不被攻破。</p> <p>從NIST官方網站釋出的文件可以看到，這場競賽中分成兩個項目，包括公鑰密碼系統與金鑰建立演算法（PKE/KEM），以及數位簽章演算法，最終選出的結果，將增強現行標準FIPS 186-4、SP 800-56A Ver3與SP 800-56B Ver 2。</p> <p>對於上述標準的強化，陳君明解釋，美國NIST主要就是制定國家標準，由於制定完成之後，全世界幾乎會採用，因此其效果就是成為世界的標準。關於FIPS 186，這是數位簽章的標準，而SP 800-56A與SP 800-56B是公鑰密碼系統的標準，前者與離散數學有關，後者與質因數分解有關，而在未來競賽結束後，將誕生出新的標準。他舉例，例如FIPS 186是1998年制定，已經使用了超過20年，之後不斷更新，最新修訂版是第5版，但每次更新幅度不會太大，而PQC則不同，因此會有新的標準名稱，例如FIPS 2XX。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%88%E9%A1%8C1-500-1(1).jpg" style="width: 500px;" /></p> <p><strong><span style="color:#696969;">美國NIST在2016年宣布舉行「後量子密碼學標準化」競賽，到了2020年7月公布第三輪入選者，共有7隊進入決選，以及8隊列入候選名單。特別的是，在這些隊伍中，臺灣也有4位專家參與，為全球密碼系統標準化做出貢獻。</span></strong></p> <p><strong><span style="font-size:28px;">2020年已選出最後7個決勝團隊，以及8個候補團隊</span></strong></p> <p>PQC競賽進行至今，戰況越來越白熱化，已有超過一半的參賽投稿遭到淘汰。</p> <p>簡單而言，從2016年開始，NIST收到82個提交的演算法項目，共有69個獲選，正式進入第一輪的競賽，經過長時間的比拼後，接著在2019年1月，僅剩26個入選第二輪，現在，2020年7月公布最後進入第三輪的，共有7個勝部候選團隊，以及8個敗部候選團隊。估計再過一年半載，在2022年就會有最終獲勝者出現。</p> <p>值得注意的是，對於這兩個項目的競賽結果，NIST表示，可能選出一個或多個成為標準，到底這場競賽的戰況如何？PQC技術發展態勢如何？</p> <p>基本上，PQC可區分成5大子領域，包含：</p> <p>● 編碼密碼學（Code-based cryptography）</p> <p>● 網格密碼學（Lattice-based cryptography）</p> <p>● 多變量密碼學（Multivariate cryptography）</p> <p>● 雜湊密碼學（Hash-based cryptography）</p> <p>● 超奇異橢圓曲線同源密碼學（Supersingular elliptic curve isogeny cryptography）</p> <p>而在上述這些類型中，現今PQC的主流，是網格密碼學（也有人稱晶格密碼學），從這次競賽的決勝者名單，就可以印證。</p> <p>陳君明說，在公開金鑰系統項目的4個決勝者，包括Classic McEliece、CRYSTALS-KYBER、NTRU與SABER，其中McEliece屬於編碼密碼學，其他三者都是網格密碼學；在數位簽章項目的3個決勝者，包括CRYSTALS-DILITHIUM、FALCON與Rainbow，其中Rainbow屬於多變量密碼學，其他兩者也都是網格密碼學。</p> <p>不過，雖然網格密碼學是主流，但基於雞蛋不會放在同一個籃子裡的道理，陳君明認為，最終在每個競賽項目，NIST可能都會選出兩個勝者，只是同類型應該只會擇一。</p> <p>換言之，CRYSTALS-KYBER、NTRU與SABER只會擇一，CRYSTALS-DILITHIUM、FALCON也只會擇一，而McEliece與Rainbow相對看起來機率較大，然而，結果也不一定會如此，最終還是要看NIST如何選出。這方面我們後續也會再談到。</p> <p>另外，關於這項密碼學競賽的過程，陳君明也簡單說明。例如，提交團隊需提供相關文件，寫好程式並附上實作，評選過程會將提交的密碼系統，放到平臺上讓大家找出弱點並嘗試破解，演算法效能也是競賽看重的要點，同時也有相關論壇可討論。而在第一輪到第三輪競賽過程中，允許團隊做微幅的修正，藉由這樣公開透明的過程，讓大家一起研究。</p> <p><strong><span style="font-size:28px;">密碼學競賽投稿有3個團隊臺灣學者參與其中</span></strong></p> <p>在這次PQC競賽中，另一大關注焦點，就是當中有不少臺灣專家加入競賽的投稿團隊，為全球PQC標準化做出貢獻，根據陳君明的說明，共有4位臺灣專家參與，包括中央研究院研究員楊柏因、中央研究院助研究員周彤，以及陳明興與彭柏源等人。</p> <p>雖然競賽結果未定，但以這次國內專家參與的團隊而言，我們也請陳君明提供更多現況與戰局的觀察。</p> <p>陳君明表示，以周彤加入的Classic McEliece而言，在NIST官網列出的團隊成員，有相當多提交者，這是因為另一NTS-KEM的團隊，與Classic McEliece設計相近，因此NIST將他們合併。而這次競賽的其他團隊，也有類似的情況。</p> <p>目前看來，已發展40年之久的Classic McEliece，入選機率大，理由是：在公開金鑰系統項目的4個決勝者中，其他3個都是屬於網格密碼學，因此，陳君明認為，Classic McEliece會入選，其他三個則只會選出一個。</p> <p>關於Rainbow，國內有陳明興與楊柏因加入這個團隊。對此，陳君明表示，關於多變量密碼學這個類型，先後都有很多人提出，只是有的安全，有的提出來則被發現弱點不安全，有的則是執行速度太慢，目前看來，Rainbow從2005年提出至今，沒有被發現什麼嚴重的安全弱點，但卻點就是產生的公鑰長度太大，但還好Rainbow算是執行速度夠快。</p> <p>只是，雖然Rainbow目前處於勝部，但也只是勝率較高，值得注意的是，由於Rainbow是由丁津泰與Dieter Schmidt共同申請的專利，丁津泰為主要貢獻者，他雖長年在美國辛辛那提大學教書，但在2020年9月選擇回到中國加入清華大學，在現在美中新冷戰時局之下，丁津泰是否繼續參加NIST標準制定，或是NIST可能受政治影響，這些因素的不確定，都將帶來新的變化。</p> <p>另一方面，候選名單中還是有敗部復活的可能性，只是獲勝機率相對勝部較低。</p> <p>例如，屬於雜湊密碼學的SPHINCS＋，就可能是數位簽章競賽項目中的黑馬。陳君明表示，過去NIST與NSA在其他文件中，都有提到這類密碼學，而他也認為，SPHINCS＋是最有可能從敗部脫穎而出。</p> <p>另外，在公開金鑰系統競賽項目的候選名單中，NTRU Prime的團隊也有陳明興、彭柏源與楊柏因等人參與。陳君明說，與勝部的NTRU相比，敗部的NTRU Prime其實是類似的，雖然NTRU Prime看起來是更安全，但由於執行效能會差一些，因此，這可能是當時沒有被選入決勝者名單的原因。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%88%E9%A1%8C1-500-2.png" style="width: 500px;" /></p> <p><strong><span style="font-size:28px;">PQC標準化近在眼前，未來將面臨公鑰密碼系統替換</span></strong></p> <p>無論如何，在量子電腦的發展中，密碼學是最早也是最能看到被影響的學科，並衝擊著現有的資安環境，而這場密碼學的競賽，也讓我們注意到，全球已經在為量子破密預先做準備，預估在2022年就會選出勝者，並將再經過1到3年的標準化作業。</p> <p>而陳君明也強調，他們期盼不只是這個領域的人能懂PQC，同時也希望更多人瞭解是怎麼回事。日後我們也將可以預料的是，未來公鑰密碼系統的替換，可能會是一場難以想像的龐大工程。</p> <p><strong><span style="font-size:28px;">更換公鑰密碼系統的工程，將是浩大且艱難的挑戰</span></strong></p> <p>由於PQC競賽之後，全球公鑰密碼系統與數位簽章將有新標準，而原有使用公鑰密碼加解密的服務及應用也要跟進，這對未來的衝擊能有多大呢？</p> <p>基本上，隨著量子電腦持續發展，現有RSA、ÉCC未來若不更換，恐將遭受量子破密的威脅，但要升級PQC，也是一項非常浩大的工程。對此，陳君明引述了他們公司匯智安全資訊長梁家榮整理的資訊，讓我們可以更瞭解其升級難度。</p> <p>對於公鑰密碼系統更換帶來的影響，例如，以RSA與ECC為標準的硬體加密模組（HSM），都將需要改為PQC，陳君明指出，由於硬體安全模組目前應用廣泛，例如在金融及安全敏感產業及服務相當多，同時又與機構、協議、處理與政府合規高度關連，因此影響層面極大。</p> <p>而且，以上層應用RSA及ECC的服務與設備而言，包含了IoT、電信網路、網際網路、數位簽章CA等，換言之，將從主機、服務到個人持有設備，甚至卡片（信用卡、金融卡、自然人憑證等）皆須升級，因此，這樣的升級關乎目前硬體設的結構，可能需要置換設備才能達成。</p> <p>同時，PCKS#11公鑰加密標準也需新增相關規格，因為中介的軟硬體也都要一併調整升級。</p> <p>單單從上述所涉及的層面來看，我們就可以發現，這並非一件易事，幾乎每一個環節都要配合。</p> <p>以金融相關系統服務為例，例如，包括銀行核心系統電子支付系統、信用卡系統、財金公司跨行交易系統等，都將受到影響，而更具挑戰的部分是在轉換時間，因為這可能會是需要數年的浩大工程。他說，以單一重要交易核心系統的轉換而言，因其嚴謹度要求，一般皆需耗時1年以上，若要整個網路端點皆須完成轉換，可能需要數年之久。</p> <p>而在升級之外，陳君明也提醒大家更多要額外注意的事項，例如，要顧及歷史交易憑證的留存，因此仍要維護舊系統的讀取，以及終止生效過程及使用者聯繫溝通等作業成本上的挑戰。</p> <p><strong><span style="font-size:28px;">美國NSA公開表示看好PQC</span></strong></p> <p>關於量子運算對資安的威脅與因應之道，在量子技術上，其實也發展出實現密碼安全的作法──量子通訊加密，而在密碼學上，則是不同的路線，但同樣是發展可以不被量子運算破解的密碼系統。</p> <p>事實上，臺灣在這兩條路線上都有相關發展。例如，我國科技部偕同教育部成立的前瞻量子科技研究中心，在2019年12月宣布，成功打造量子加密通設備原型，就是希望也能研究並掌握此一領域的關鍵技術；而在後量子密碼（Post-Quantum Cryptography，PQC）方面，臺灣同樣有不少密碼學專家投入研究，而美國NIST也正舉辦相關競賽，希望能制定出後量子時代的密碼學新標準。</p> <p>只是，這兩條發展路線誰的進展較快？畢竟，在量子加密技術領域，已有量子密鑰分發（Quantum Key Distribution，QKD）技術，看似發展較成熟，並有廠商推出產品，但牽扯到量子相關硬體建置，感覺上要普及不易，而PQC密碼學，雖然仍處於標準化制定階段，但似乎相對容易普及。因此，我們詢問臺大數學系兼任助理教授陳君明，他在2020年8月臺灣資安大會上，對於量子計算對資安的威脅與應對之道的演講中，就曾經明白指出，全球因應對策有兩大發展方向，一是PQC，另一是QKD。</p> <p>對此，陳君明表示，最近剛好有一項新的消息，就是與PQC與QKD技術的發展態勢有關。在2020年10月26日，美國國家安全局（NSA）公開發表了一篇文章，是針對QKD與Quantum Cryptography（QC）技術而來。</p> <p>特別的是，在該篇文章中，除了介紹這類技術，但同時也提出QKD/QC的5點技術限制說明，例如：</p> <p>（一）QKD只是部分解決方案，因為該技術本身不提供驗證QKD傳輸源的方法，因此，身分驗證仍需使用非對稱密碼學或預先放置的密鑰；（二）QKD需要專用設備，無法輕鬆整合到現有的網路設備；（三）QKD增加了基礎架構成本與內部威脅風險；（四）要確保與驗證QKD是一項重大挑戰；（五）雖然QKD技術可以察覺竊聽者，但會增加DoS攻擊的風險。</p> <p>在分析了上述原因後，NSA指出，他們不再看好這類技術的發展，除非能克服這些限制，並且在文章最後，明白指出他們未來將只會關注PQC的發展。</p> <p>陳君明表示，他之前在臺灣資安大會的演講中，只是說明PQC的優勢，例如，透過演算法的方式，可使用現有電腦與網路架構，研發與建置成本遠低於QKD，而且PQC包含數位簽章機制。</p> <p>而這次NSA將他們對QKD不滿意的地方，全部一五一十的列出來，而且說明他們沒有辦法忍受這些缺點，在這些缺點被克服之前，他們完全不會考慮QKD。陳君明甚至用跌破眼鏡來形容此事，因為以NSA這樣低調的單位，居然公開點破這件事。也因此，目前PQC的發展態勢將更售到關注。</p> </div></div></div>
2020/12/31 15:43作者羅正漢https://www.ithome.com.tw/news/141985
從4大關鍵問題搞懂PQC競賽
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來，量子運算帶來的威脅持續成議題，量子密碼學（Post-Quantum Cryptography，PQC）的發展也備受關注，而隨著NIST舉行的「後量子密碼學標準化」競賽，在2020年後進入最後階段，因此，不只是密碼學界，現在已經是各界都在關注PQC的最新發展。</p> <p>基本上，這是一項對於公鑰密碼系統的考驗，NIST的目的很簡單，就是要選出可以不受量子電腦威脅的新密碼系統，成為美國的國家新標準，但由於制定完成後，全世界都會採用，因此，其效果就是成為世界的新標準。</p> <p>NIST是何方神聖？他們是美國國家標準暨技術研究院，在諸多產業都有多年標準制定經驗，而資訊技術與網路安全也是他們的重點，包括網路安全與隱私保護、密碼學及密碼驗證等9大領域。</p> <p>由於量子電腦威脅的議題，近年來PQC逐漸受到關注，加上NIST舉辦相關競賽要選出新標準，但國內大多人對此議題可能還不熟悉，因此，這次我們找到這方面的專家──臺大數學系兼任助理教授陳君明，幫助我們更進一步瞭解。</p> <p>而為了讓大家對PQC與NIST密碼學競賽能更有概念，因此，我們整理出四大面向的問題，讓大家能夠一步步瞭解。</p> <p><strong><span style="font-size:28px;"><span style="color:#B22222;">問題1</span> 最近時常聽到量子運算突破的新聞，以及現有加密系統將會被破解的消息，這與後量子密碼學（PQC）有何關連？</span></strong></p> <p>隨著量子運算的出現，讓傳統加密系統出現危機，尤其是將對當今的非對稱式密碼系統帶來極大影響，這是指那些密碼系統？其差異為何？</p> <p>簡單來說，密碼系統分成兩大類，一類是對稱式密碼，AES就是一例，另一類是公開金鑰密碼，也就是非對稱式密碼。陳君明指出，所謂的量子破密，主要影響的是非對稱式密碼系統，例如，公鑰密碼系統，也就是現今普遍的公鑰基礎架構，包括RSA或ECC這類非對稱加密演算法。</p> <p>基本上，加密演算法都是建立在特定數學難題的基礎之上。以RSA而言，過往之所以安全，是建立在極大整數質因數分解的數學難題，對傳統電腦而言，需要花費太長時間運算，而量子電腦則可於多項式時間破解這樣的難題。</p> <p>至於對稱式密碼系統，雖然也會受到量子電腦攻擊的影響，但影響程度算是有限。舉例來說，原本AES 256的強度變成AES 128的強度，因此，只要密鑰長度加倍就可因應。</p> <p>那麼，為何過去DES演進到AES時，沒有出現類似後量子密碼學這樣的新名詞定義？陳君明表示，DES與AES都是對稱式密碼相當明確，而在公鑰密碼方面，雖然RSA、ECC與PQC都是這個範疇，但由於前兩者都會被量子電腦破解，因此，專注在不會被量子電腦破解的公鑰密碼系統，就需要有一個新的名稱。</p> <p>同時，他也指出，全球在因應量子電腦破密的威脅上，其實有兩大路線，除了基於密碼學的PQC，還有基於量子技術的量子密鑰分發（Quantum Key Distribution，QKD）等。</p> <p>不過，自2020年10月後，PQC可能將會更受重視。</p> <p>陳君明表示，主要原因在於，美國國家安全局公開表示，他們不看好QKD與量子加密（Quantum Cryptography，QC），而且也說明QKD的5個技術限制，包括需要專用設備，以及需要增加基礎設施成本與內部威脅風險等，他們甚至直言，日後將只會關注在PQC的發展。因此，就現在的態勢來看，除了持續關注量子電腦的最新進展，追蹤後量子密碼的標準制定也是重點。</p> <p><strong><span style="font-size:28px;"><span style="color:#B22222;">問題2</span> 現在大家在關注的後量子密碼學，它是現在才新出現的嗎？還是其實已經發展了很多年？</span></strong></p> <p>在2020年7月，由美國NIST所舉辦的「後量子密碼學標準化競賽」（Post-Quantum Cryptography Standardization），公布第三輪決選名單，此事也讓我們注意到，原來因應量子運算威脅的PQC，發展已久。</p> <p>例如，這項競賽從2016年就開始對外公開徵選，甚至他們是在2012年開始準備PQC計畫，而更早NIST在2009年就有這方面的調查。</p> <p>對於後量子密碼學的發展與演進，陳君明表示，其實，全球最早注意到量子運算的威脅，已經是20多年前。</p> <p>從1994年開始，當時AT&T貝爾實驗室的數學家Peter Shor有了一項重大發現，他提出大整數質數分解的第一個量子算法，稱之為Shor’s演算法，因此開啟了量子破密的里程碑。</p> <p>而後續提出的Grover演算法，也發現會使對稱式密碼系統的安全等級減半。</p> <p>陳君明指出，當時整個密碼學界就開始關注這件事，但還不是那麼急迫要去因應，主要原因，當時大家公認量子電腦還不會那麼快邁向成熟。</p> <p>不過，約自2000年開始，其實全球密碼學界都已在關注，並且一直陸續都有針對這方面的相關研究。</p> <p>另外，我們也好奇，難道20年前就有後量子密碼學一詞嗎？他解釋，關於PQC一詞，其實是由Daniel J. Bernstein提出。</p> <p>而在更早之前，像是美國NIST與NSA是以「Quantum Resistant」稱呼這類密碼學。</p> <p>因此，我們看到早年NIST對於PQC的一項調查研究，當時是稱之為Quantum Resistant Public Key Cryptography，不過，現在大家幾乎都是以PQC來統一其稱呼。</p> <p><strong><span style="font-size:28px;"><span style="color:#B22222;">問題3</span> 關於NIST舉辦密碼學標準化競賽，吸引來自全世界的團隊參賽一較高下，這樣的密碼學競賽多嗎？</span></strong></p> <p>除了這次的Post-Quantum Cryptography的競賽以外，我們其實看到NIST共列出4個競賽，包括：Block Cipher（AES）、Hash Function（SHA-3），以及Lightweight Crypto，這些競賽有何不同？</p> <p>陳君明表示，其實，NIST並非第一次舉辦這類密碼學的競賽。在20年前，NIST就舉辦過AES進階加密標準的競賽。他們是在1997年1月開始公開徵選，然後在2000年制定出新標準，當時，這項競賽是為了選出取代早期的DES標準，成為新的對稱式加解密的標準。</p> <p>特別的是，這也是他們第一次，舉辦全世界都可以參與的競賽。因為，在1976年制定的DES標準，僅是由IBM的一個團隊，先設計了對稱式加解密，然後再經由美國國家安全局NSA參與修改，才確立為國家標準，因此當時並沒有對外公開徵求候選者。</p> <p>而在NIST這麼做之後，也打開了標準競賽舉辦的風氣，因為，其他國家也開始舉辦這類的全國性標準競賽，像是南韓、日本與中國等。</p> <p>不僅如此，約在10年前，NIST又舉辦了SHA-3第三代安全雜湊演算法的競賽。簡單而言，這是因為SHA-1被發現嚴重的問題，而SHA-2又與SHA1設計原理類似，因此NIST要選出一個設計原理非常不一樣的成為新標準。後續，SHA-3與SHA-2併行成為美國政府的雜湊函數的國家標準。</p> <p>至於現階段，陳君明說，NIST其實是有兩項競賽正在進行，除了PQC的競賽之外，另外還有一項名為Lightweight Crypto的競賽。</p> <p>他解釋，這是一個輕量級的密碼學競賽，主要因為現在有越來越多IoT裝置，但是，在這些裝置上執行AES並不易，因此，需要有一個執行運算資源需求較少，又能維持基本安全性，短時間破不了的密碼的系統。這項競賽在2019年才發起，目前有57個投稿。</p> <p><strong><span style="font-size:28px;"><span style="color:#B22222;">問題4</span> 這次PQC競賽時間漫長，若是這段期間如果有新演算法提出，難道就不能成為標準嗎？</span></strong></p> <p>從上述PQC的發展與NIST的這些競賽來看，我們還是很好奇，例如，以這次PQC標準化競賽的評選時程，似乎比之前AES競賽時間要更長，而這麼多年的時間下來，難道就不會有新的技術被提出，而無法入選成為新的標準嗎？</p> <p>陳君明解釋，其實我們並沒有辦法嚴格證明某一個密碼系統的安全，因此，能夠做的事情，就是將演算法公開，讓大家來攻擊後，如果大家都破解不了，就代表越安全。</p> <p>「在密碼學的領域，並不是技術越新越好，而是要越經得起考驗越好。」他說，以這次NIST PQC標準化競賽為例，名為McEliece的密碼學系統是第三輪入選之一，它已經被提出40年之久，就是因為大家都破解不了，而且被大家普遍使用的時間越久，這代表著越經得考驗，因此大家相信它的程度就會越高。</p> <p>另外，他也以這次其他競賽投稿為例，像是NTRU已被提出超過25年之久，而Rainbow也已經提出有15年。</p> <p>反之，新提出的密碼學系統，通常沒有經過長時間的考驗，因此大家對它的信心也會較低，而NIST也不會選擇它去作為標準。</p> </div></div></div>
2020/12/31 16:15作者羅正漢https://www.ithome.com.tw/news/141986
PQC當紅，臺灣10位學者都是推手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著NIST PQC標準化競賽在這些年來的發展，不僅讓我們關注到因應量子破密的趨勢，是越來越明朗，同時，也讓我們發現，原來臺灣有不少專家學者參與競賽團隊，為全球PQC標準化做出貢獻，而競賽外也還有多位學者投入PQC領域研究。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%88%E9%A1%8C3-500-3.jpg" style="width: 500px;" /></p> <p><strong><span style="color:#696969;">對於NIST舉辦PQC標準化競賽一事，身為臺大數學系兼任助理教授陳君明，向我們說明了國內PQC發展現況，同時指出目前臺灣有4位專家參與到競賽的團隊，而他本身也是國內很早投入PQC領域研究的專家之一。</span></strong><span style="color:#696969;">攝影／洪政偉</span></p> <p><strong><span style="font-size:28px;">國內4人參與競賽團隊，多位國際學者與臺灣的淵源深</span></strong></p> <p>基本上，在2020年7月，NIST PQC已經公布入選第三輪的名單，包含數位簽章項目的3個隊伍，包含CRYSTALS-DILITHIUM、FALCON與Rainbow，以及公鑰加密系統項目的4個隊伍，包含：Classic McEliece、CRYSTALS-KYBER、NTRU與SABER。</p> <p>而在上述７隊之外，還有8個列為候選的隊伍，也是可能有敗部復活的機會，包括NTRU Prime與SPHINCS+等。</p> <p>到底當中有那些臺灣專家？我們請臺大數學系兼任助理教授陳君明為我們一一解答，他對於國內這方面的專家學者相當熟悉，並點名了國內10多位專家。</p> <p>例如，在Rainbow團隊中有兩位臺灣學者參與，其中一位是楊柏因，他是臺大物理系畢業，美國麻省理工學院（MIT）數學博士，現為中央研究院研究員。特別的是，在陳君明眼中，現在臺灣的PQC學術研究，幾乎是以楊柏因為中心。他說，在國內PQC領域中，你可能會發現，有些人是他的學生，有些國際密碼學家都與他相熟。因此，如果要認識臺灣PQC領域的關鍵人物，楊柏因就是不能錯過的一位。</p> <p>另一位是陳明興，他在臺大電機念碩博士，目前在德國進行博士後研究。</p> <p>而在Classic McEliece團隊中，則是周彤，他是臺大電機碩士，在荷蘭讀博士班，現為中央研究院助研究員。</p> <p>此外，在候選名單的NTRU Prime團隊中，楊柏因與陳明興也參與其中，他們等於同時加入了不同的兩個團隊，還有一位則是彭柏源，他現在是臺大電機系博士生。</p> <p>因此，總計下來，在這次PQC決賽的團隊中，臺灣共有4位專家學者參與。</p> <p>不僅如此，陳君明還特別介紹一些國際知名的PQC專家，這是因為，他們都跟臺灣有很深的淵源。</p> <p>例如，Daniel J. Bernstein與Tanja Lange這兩位密碼學家，他們在這次決賽，共參與3個團隊，包括Classic McEliece、NTRU Prime與SPHINCS＋，而且，兩人在這些團隊中幾乎是主要貢獻者之一，特別是Daniel J. Bernstein。</p> <p>陳君明解釋，這點從每個投稿團隊所列出的作者清單，就可以看出其關連，以學術界的慣例而言，主要貢獻者會放在最前面，除非成員貢獻沒有明顯差異，作者順序就是依照英文字母順序排列。</p> <p>而大家可能不知道的是，Daniel J. Bernstein他們兩人幾乎每年都會來臺灣進行研究，並且與楊柏因、中研院合作密切。在這次競賽的NTRU Prime團隊中，就有他們兩人，以及陳明興、彭柏源與楊柏因。</p> <p>此外，在2020年9月中舉行的HITCON 2020台灣駭客年會，Daniel J. Bernstein他們兩人也在第二日擔任壓軸講師，介紹他們的研究成果，以及說明NIST如何對後量子密碼學標準化。</p> <p>另外，還有一位是Peter Schwabe，也很值得一提，他正在臺灣做博士後研究，而他與前述提及的周彤，兩人的博士論文指導教授都是Daniel J. Bernstein與Tanja Lange。</p> <p>特別的是，Peter Schwabe在這次NIST競賽中是非常活躍，我們從名單中可以發現，在決選與候選中的5個團隊中，都有他的身影，他並是CRYSTALS-KYBER團隊主要貢獻者。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%88%E9%A1%8C3-500-2.jpg" style="width: 500px;" /></p> <p><strong><span style="color:#696969;">臺灣政府相當看重後量子密碼學的發展，在政府研究資訊系統的列表中，其實就可以看到相關的研究計畫與年度經費。而在這些研究計畫中，以計畫主持人而言，出現最多次的是楊柏因，其次為鄭振牟、陳榮傑、鐘楷閔、賴青沂與周彤。</span></strong></p> <p><strong><span style="font-size:28px;">在競賽之外，PQC領域在臺灣也有多位學者投入研究</span></strong></p> <p>在陳君明的介紹之下，我們才發現，原來臺灣在PQC領域的研究能量與環境，其實也不容小覷。</p> <p>而在上述提及的專家學者之外，沒有參與這次競賽投稿的臺灣學者，也有不少致力於PQC領域。</p> <p>舉例來說，陳君明本身就是一例。他在讀博士班時，曾於指導教授莫宗堅老師帶領下，研究多變量密碼學，後續則是教了20年的密碼學，同時也進入業界，朝向實務與商業上的應用，因此，他現在的身分，除了臺大數學系兼任助理教授，也是匯智安全科技董事長。</p> <p>而他的弟弟陳君朋，也投入這方面的研究多年，他2020年一篇研究報告，是關於多變量分析應用於旁路攻擊。</p> <p>此外，還有中央研究院研究員鐘楷閔，他從事PQC理論研究近十年；之前在臺灣大學的電機工程學系教授鄭振牟，現今他在日本大阪大學；以及臺灣交通大學資訊工程系陳榮傑教授等。</p> <p>換言之，臺灣密碼學界很早就研究此一領域。另外，陳君明也透露了往年的經歷與小故事。例如，他與楊柏因在學生時期因喜愛橋牌，於臺大橋藝社結識；首開數理資優生跳級升學先例，並催化國內資優教育風潮的楊柏因，在22歲已取得美國MIT數學博士；當楊柏因在MIT念組何學時，陳君明還記得對他說過的一句話：「密碼學這個領域，既有趣又實用，對於具有數學背景的他們，研究上會比較佔便宜」，因此邀請楊柏因一同來研究。</p> <p>因此，國內學界並不是最近才關注PQC，其實早在20年前，就開始累積這方面的能量。陳君明也舉例，在2004年，他、楊柏因與兩人的一位學生，當時就發表過一篇名為TTS：High-Speed Signatures on a Low-Cost Smart Card的報告，是關於多變量密碼學的研究，就是屬於PQC的範疇。</p> <p>另一方面，除了臺灣學界，其實國內政府對於PQC領域，也早已在準備並儲備能量。陳君明提到，像是前兩年在美國舉行的國際密碼學會議上，臺灣都有5人前往參與，在陳君明、陳君朋與楊柏因之外，其實，還有兩位是來自政府單位的專家。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%88%E9%A1%8C3-500-1(1).jpg" style="width: 500px;" /></p> </div></div></div>
2020/12/31 16:23作者羅正漢https://www.ithome.com.tw/news/141987
PQC在量子運算時代脫穎而出
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/zhuan_ti_dan_yuan_wang_ye_-960.png?itok=oaQ47llm" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這兩年來，量子電腦新突破的消息持續不斷，而量子破密帶來的資安威脅，也持續成為焦點，美國NIST舉行的「後量子密碼學（PQC）標準化」競賽目的，便是要選出可以不受量子電腦威脅的新密碼系統，成為全球新的標準</p> </div></div></div>
2020/12/31 16:45作者羅正漢https://www.ithome.com.tw/article/141988
瑞波幣發行商被美國證交會告上法院，幣安將暫停瑞波幣交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/141958" target="_blank">繼Coinbase之後</a>，另一知名加密貨幣交易平臺<a href="https://bittrex.zendesk.com/hc/en-us/articles/360054838991-XRP-Market-Removal-January-15-2021" target="_blank">幣安（Binance）也跟著宣布</a>，將在明年的1月15日移除瑞波幣（Ripple，XRP）的交易，屆時不僅無法交易，也無法存款，但仍可提款。而<a href="https://www.coindesk.com/binance-us-says-it-will-delist-xrp-on-jan-13" target="_blank">coindesk則報導</a>，除了Coinbase與幣安之外，還有其它交易平臺準備終止或暫停瑞波幣的交易。</p> <p>此一連鎖反應是源自於美國證券交易委員會（SEC）在12月22日，控告了發行瑞波幣的Ripple Labs，SEC認定瑞波幣為證券，而Ripple Labs在發行瑞波幣時並未註冊，違反美國的證券法令。</p> <p>幣安並未明確說明移除瑞波幣交易的原因，<a href="https://bittrex.zendesk.com/hc/en-us/articles/360000474232-Bittrex-Market-Token-Removal-Policy" target="_blank">僅援引其加密貨幣移除政策供外界參考</a>，而該政策的第一條就是，涉及監管標準或合法性等問題的加密貨幣就會被移除。</p> <p>此外，除了Coinbase與幣安之外，包括Crypto、OKCoin、Ziglu、Wirex、Bittrex與Swipe Wallet等十多個交易平臺，也已暫停或終止瑞波幣的交易，大多數只暫停美國市場的瑞波幣交易，但也有部份直接終止全球的瑞波幣交易。</p> <p>瑞波幣從22日被告上法院以來，價格已從0.52美元一路下滑到31日的0.21美元，跌幅超過一半。</p> </div></div></div>
2020/12/31 15:00作者陳曉莉https://www.ithome.com.tw/news/141983
紐約州核准GMO發行首個與日幣掛鉤的穩定幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.dfs.ny.gov/reports_and_publications/press_releases/pr202012291" target="_blank">紐約州的金融服務部（Department of Financial Services，DFS）在29日宣布</a>，已核准日本的GMO網路（GMO Internet）成立專門發行穩定幣的子公司GMO-Z.com Trust Company（GMO Trust），亦同意GMO Trust發行與美元掛鉤的穩定幣ZUSD，以及與日幣掛鉤的GYEN穩定幣，而GYEN將成為全球第一個與日幣掛鉤的穩定幣。</p> <p>GMO網路為日本非常資深的網路公司，它成立於1991年，主要經營網路基礎設施業務，提供網域名稱及網頁代管服務，同時也跨足網路廣告、網路媒體、金融服務、行動娛樂等服務；該公司建立了全球最大的線上外匯交易平臺，在日本經營網路銀行，參與比特幣採礦與加密貨幣交易服務。</p> <p>GMO網路所發行的穩定幣有幾個特性，一是它奠基在以太坊的區塊鏈技術上，二是它是百分之百由法定貨幣信用擔保的加密貨幣，且兌換比例永遠是1:1，再者它將可於全球的加密貨幣平臺上交易。</p> <p>目前全球已有許多與美元掛鉤的穩定貨幣，從市值來看的前三名依序是USD Tether（USDT）、USD Coin（USDC）與Dai，但市場上尚未有與日幣掛鉤的穩定貨幣，GYEN將成為全球首創。</p> <p>GMO網路指出，為取得DFS的同意，GMO Trust必須符合網路安全及美國聯邦反洗錢法的嚴格規定，且可直接向GMO Trust購買或贖回ZUSD與GYEN，也會與全球的加密貨幣交易平臺合作，擴大這兩個穩定幣在全球的流通性，且它們在明年1月就會上線。</p> <p>DFS則說，隨著穩定幣的重要性不斷升溫，紐約州將持續支持金融創新，自2015年開始審核加密貨幣業務以來，已授權27家業者於該州提供相關業務。</p> </div></div></div>
2020/12/31 15:51作者陳曉莉https://www.ithome.com.tw/news/141984
日本純網銀20年經驗助攻，樂天國際銀行CIO在臺IT戰略首度大公開
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>走進這間松江路尾，能遠眺陽明山景的低調辦公室，沒有精緻玄關、繽紛裝潢，除了董事長，所有人都比鄰、面對面地坐在同一間超大辦公空間，連桌面中隔都沒有，視線側過螢幕就能展開討論，中英文、夾雜著日語和笑聲。這裡，就是臺灣第一家純網銀，率先取得營業執照的樂天國際銀行誕生之處。</p> <p>「所有一級主管，連總經理都是一樣形式的工作環境，這就是日本樂天向來的工作風格，彼此都是一起工作的夥伴，不分上下屬。」首度對外亮相的樂天國際銀行資訊處處長津司豪直言。</p> <p>「2年前我就來臺灣準備了。」他說。2018年臺灣打算要開放純網銀時，日本樂天銀行就展開了籌備，直接指派當時擔任日本樂天銀行IT營運部門主管的津司豪，來臺籌組團隊，全程參與了系統設計、開發建置與資訊處組織的建立，可見日本樂天對臺灣這家純網銀謹慎與重視的程度。</p> <p>這位在日本銀行業與資訊業超過24年資歷的IT大將，來臺之前是日本樂天銀行系統的維運團隊主管，得負責確保純網銀系統每天都能正常運作。這套系統現在已有超過900萬人開戶。</p> <p>津司豪還參與過日本銀行匯款服務近年最大一次服務變革的改造開發專案。不像臺灣很早就能全天線上跨行轉帳，日本銀行匯款系統過去只在營業時間開放，也就是上午8點半到下午3點半之間，才提供跨行轉帳服務，直到2018年，才決定改為365天24小時全年無休，而且是即時到帳。</p> <p>日本所有跨行轉帳交易需透過日本全國銀行協會（JBA）營運的全銀系統，來連接全國各金融機構。為了從每天7小時提供服務，轉變為不中斷的服務，各銀行都展開改造專案。當時，津司豪就是日本樂天銀行全銀協會專案的負責人之一，他坦言，這是在日本樂天銀行任內，帶領團隊所完成最有挑戰性的工作之一。</p> <p>這項服務變革，大大拓展了日本銀行數位金融服務的可能樣貌和市場規模，隨時能匯款，也讓所有銀行激烈的線上競爭更加白熱化。對已有20年純網銀經驗的日本樂天銀行而言，這是新機會也是挑戰，一方面必須吸引更多人來使用，相應地，津司豪表示，維運部門得事先預期，未來的可能使用量，來評估系統所需擴充的容量。</p> <p>津司豪回想，最大考驗是得在有限時間內，完成系統調整的開發，才能順利與其他家銀行同步進行測試。為了因應新服務模式，不只得盡快擴編人力，也要重新訂定各部門之間的維運規則。</p> <p>順利完成匯款系統改造任務的津司豪，後來就成為了日本樂天銀行來臺從無到有，籌設一家新純網銀的主力戰將。</p> <p>不過，他坦言，自己不是技術能力最傑出的人才，之所以能夠來臺，除了開發能力，過去在日本樂天銀行IT營運與成本控管的經驗、與各部門協調的技能，更是他被指派來臺掌管樂天純網銀IT的關鍵。</p> <p><strong style="color: rgb(51, 153, 255); font-size: 28px;">日本樂天銀行首次跨足海外，20年經驗作為樂天純網銀靠山</strong></p> <p>津司豪強調：「這是日本樂天銀行第一次跨足海外市場，以往並沒有這樣的經驗。」但是，日本樂天銀行經營了20年純網銀的經驗與人馬，成了拓展在臺金融市場最強而有力的靠山。「日本樂天銀行現有重要技術會引進臺灣。」他說。</p> <p>他舉例，「樂天超級點數系統會直接從日本引進。」這是一個上線已久的全球資訊系統，臺灣樂天銀行會介接到現有系統上加入生態系，臺灣IT團隊負責技術支援，而臺日點數兌換則是與日本樂天集團合作。樂天銀行預告，開業後的純網銀平臺會有點數回饋獎勵機制。</p> <p>另一項會從日本引進的是資安經驗。津司豪表示，系統建置時，樂天最注重穩定性，臺灣樂天純網銀會有自己的資安主管，但將借助日本長年累積的資安知識與技術，例如將日本資安系統引入臺灣，「臺日雙方資安負責人已在密切規畫中。」</p> <p>日本來臺的資安經驗，還包括將引進AI來偵測異常的網路行為。樂天銀行過去彙整了大量顧客行動、犯罪者行為資料，甚至是網路交易進行的時刻、授權裝置位置等各種資訊，來訓練AI模型，能透過不同條件組合來追蹤異常的帳戶活動，可以全天24小時不間斷的監測。</p> <p>不過，津司豪強調，網路上的恐怖攻擊不分國界，每個國家犯罪的手法其實不太一樣，即便是日本經驗也不能直接拿來套用。樂天銀行將會考量臺灣的狀況，累積實際的經營資料後，來建立資安系統上更精準的預測模型，作為在地化因應之用。</p> <p><font color="#3399ff"><span style="font-size: 28px;"><b>樂天純網銀公開籌備作業4階段</b></span></font></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/17_(%E6%8A%BD)%E6%B4%A5%E5%8F%B8%20%E8%B1%AA_%E6%A8%82%E5%A4%A9%E5%9C%8B%E9%9A%9B%E9%8A%80%E8%A1%8C_%E8%B3%87%E8%A8%8A%E8%99%95_%E8%99%95%E9%95%B7_20201113_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D(1).jpg" /></td> </tr><tr><td> <p><strong><span style="color:#696969;">樂天國際商業銀行資訊處處長津司豪表示，希望願意加入樂天的人才，能擁有熱情、勇於挑戰新事物，並能彈性地適應組織的改變，更能積極提出想法。攝影／洪政偉</span></strong></p> </td> </tr></tbody></table><p>就在2020年最後一天，樂天銀行正式展開內部試營運，首批試營運對象是樂天銀行、樂天集團、國票金控在臺員工。</p> <p>津司豪也首度公開了在臺籌備的過程。樂天銀行籌設可分為4階段，日本樂天銀行決定與國票金控合作後，雙方先決定未來純網銀發展方向，以及銀行系統的建構策略，直接從日本引入或採用臺灣在地系統等，這是第一階段籌備。</p> <p>決定了大方向，第二階段就是建立整個組織體制，例如評估人力需求和招募計畫。接下來，樂天銀行才開始進入產品設計，確認銀行相關功能，例如與消費金融部門討論所需功能，釐清每項功能的定義與所要達到的目的，這是第三階段。</p> <p>在這階段時，樂天銀行也同步啟動了第二階段所訂出的招募計畫，不過，進度不如預期，不少需要的人才都還沒到位，津司豪很清楚，不可能在一開始就找齊所有人員，才開始執行所有工作，各項專案的時程仍舊得繼續往前。如何面對雙重壓力，是樂天銀行當時最大的挑戰。甚至，後續新進人員對系統建置了提出不錯的建議，在專案時程壓力下，「如何取捨是主管的一大挑戰。」津司豪坦言。</p> <p>接下來，樂天銀行才真正推進到系統開發部分，開發完成後的功能和系統，還得進入測試環境測試，進行使用者驗收測試（UAT），這個過程是第四階段。他提到，開發與測試階段，日本樂天銀行團隊給了許多建議，所以，真正動手開始打造純網銀系統的過程中，沒有碰到太大的問題。</p> <p>比如，系統廠商提供的軟硬體規格建議，臺灣IT團隊除了自己進行評估之外，也會同時請教日本團隊，或像是專案時程安排、新服務委外開發成本評估，甚至是純網銀App介面與使用者體驗設計等，日本樂天銀行團隊都幫了不少忙。</p> <p><b style="color: rgb(51, 153, 255); font-size: 28px;">IT人力將聚焦確保開業後系統穩定，並持續招募開發人力</b></p> <p>為了在臺快速建立起一家銀行，樂天銀行先找來臺灣IBM合作，使用現成的套裝金融系統。不過，來到臺灣後，最讓津司豪驚訝的是：「臺灣企業與廠商的技術合作模式，與日本大不相同。」日本的銀行在系統建構上，大多委外給業者，甚至，負責銀行內部資料中心的維運人員，也不見得是銀行自家員工，也可能以委外廠商的人力為主來運作。</p> <p>津司豪坦言，一開始，他們帶著日本思維來到臺灣，以為可透過委外方式來維運系統。後來才了解到，原來臺灣銀行業自家資料中心，一定都得是本行員工來負責。</p> <p>因此，樂天銀行在金管會核准取得純網銀營業執照前，已將該問題改善，達到核心系統自行維運，也包括自主修改程式等。津司豪強調：「樂天銀行在開業時，基本上核心系統已可自行維運，可是對於一些周邊系統，則會逐漸減少委外的依存度。」</p> <p>甚至，津司豪也透露，在樂天純網銀最初的營運計畫書中，原本的組織更精簡，聚焦在系統維運，系統的程式開發則是委外，但由銀行負責設計和品質確認。</p> <p>原本，樂天銀行在臺第一線和第二線（津司豪稱為L1和L2人力）人力計畫主要聚焦營運面及開發管理，但考量在臺不一樣的營運模式後，也調整了招募計畫和時程。目前，樂天銀行IT人力的配置重點，將著重於確保開業後系統的穩定。未來，津司豪表示：「在開業前會將系統運作穩定擺在最優先，開業後會再積極招募開發人力，持續優化產品及服務。」</p> <p>津司豪傾向於招募有銀行經驗的IT人才，他解釋，這類人才的資安意識較強，對於資安控管，甚至是金融倫理道德面較有經驗，輪番面試多人後，他得到這樣的體會。</p> <p>他認為，樂天銀行就像是一家企業創業初期，從事前準備到開業會有許多狀況發生，身在其中，可能沒有前例經驗可遵循，必須自己想辦法處理狀況。所以，他希望，進入樂天銀行工作的人，得勇於挑戰新事物，彈性地適應組織的改變，還要積極提出自己的想法。他也將籌備到開業這個逐漸建構體制的過程，視為一種人才招募特色。</p> <p><b style="color: rgb(51, 153, 255); font-size: 28px;">開業第一天即採用微服務架構建構大型系統</b></p> <p>相較於既有銀行的系統包袱，純網銀最大優勢是可以重新建構一套系統，要直接採用新架構與技術也相對容易。所以，樂天銀行一開始就採用了微服務架構，將不同業務邏輯切分獨立成數個微服務，以組合微服務的的方式來建構大型銀行系統。</p> <p>樂天銀行看重的微服務架構好處是，相較於過往的單一架構，微服務在系統維運層面提升了系統服務水準，可以彈性地針對負荷大的微服務來擴充服務能力，並且，遇到定期系統升級時，也可以進行局部微服務的升版，維持其他服務持續提供，而不再侷限於單一架構只能整體服務升版的作法。</p> <p>不只如此，樂天銀行還看重微服務在開發層面的優點，按業務邏輯來切分不同的微服務後，業務邏輯能反應到程式碼結構上，也可以提升資訊單位的開發能量與開發品質，使得樂天銀行推出新產品和服務的頻率能夠更快。</p> <p>甚至，在未來的產品開發和產品優化，樂天銀行也規畫在開行後，運用敏捷開發框架Scrum，來管理應用系統的開發。樂天銀行透露，自家資訊團隊在建立初期就有Scrum Master證照和有經驗的好手加入，雖然還沒全面落實Scrum，但應用系統開發與管理日常工作中，已經開始融入敏捷精神。</p> <p>津司豪也表示，樂天銀行相當重視新技術的應用，並研究如何落實到銀行服務中，但他更重視的是如何使用現有資源解決問題的能力。這也是臺灣首家純網銀的CIO，對自家團隊深切的期許。</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></span></strong></p> <p><b>津司豪</b></p> <p><strong>樂天國際商業銀行資訊處處長</strong></p> <p>學歷：日本立教大學經濟系畢業</p> <p>經歷：具有24年銀行與資訊業IT經驗，曾在日本系統整合公司Intec Solution Power任職。原為日本樂天銀行IT營運部門主管，負責系統維運；現為樂天國際銀行資訊處處長，從籌備初期即加入，全程參與系統設計、開發建置及資訊處組織的建立。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></span></p> <p><strong>樂天國際商業銀行</strong></p> <p>● 成立時間：2020年5月18日</p> <p>● 主要業務：提供金融服務</p> <p>● 董事長：簡明仁</p> <p>● 總經理：佐伯和彥</p> <p>● 資本額：新臺幣100億元</p> <p>● 股東結構：日本樂天銀行持股50%、國票金控持股49%、日本樂天信用卡持股1%</p> <p>● 網址：<a href="http://www.rakuten-bank.com.tw/">www.rakuten-bank.com.tw/</a> （正式對外開業時才開放）</p> <p>● 總部地址：臺北市中山區松江路433號11樓</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門名稱：資訊處</p> <p>● 直屬主管：佐伯和彥</p> <p>● 資訊部門主管：津司豪</p> <p>● 資訊部門分工：包括銀行各應用系統之設計、建置及維運，網路銀行與行動銀行及官網介面的設計（UI/UX）、系統技術基盤之管理及維運等</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></strong></span></p> <p>● 2019年7月30日：經金管會核可設立純網路銀行</p> <p>● 2020年5月18日：正式成立公司</p> <p>● 2020年12月8日：成為臺灣首家獲取金管會核發純網銀營業執照的銀行</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/07_nei_ye_jin_si_hao_le_tian_guo_ji_yin_xing_zi_xun_chu_chu_chang_20201113_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="樂天國際商業銀行資訊處處長津司豪（攝影／洪政偉）" /></div></div></div>
2020/12/31 12:02作者李靜宜https://www.ithome.com.tw/people/141969
美國土安全部命令聯邦機構立即升級到SolarWinds Orion 2020.2.1 HF2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部旗下的網路安全暨基礎架構安全署（CISA），在12月13日時發布了緊急指令21-01（Emergency Directive 21-01），當時要求所有採用含木馬的SolarWinds Orion版本的聯邦機構立即修補其漏洞，<a href="https://cyber.dhs.gov/ed/21-01/#supplemental-guidance" target="_blank">繼之於30日提出21-01的補充指令</a>，要求舉凡採用舊有Orion版本，就算是未受到波及的版本，都必須在31日以前升級到最新的SolarWinds Orion 2020.2.1 HF2。</p> <p>駭客危害了Orion Platform構建系統，在SolarWinds於今年3月到6月間釋出的Orion Platform 2019.4 HF 5至2020.2.1版中，植入了Sunburst木馬程式，在CISA於13日發布的指令中，僅要求採用這些版本的聯邦機構立即修補，但這次CISA則要所有聯邦機構都升級到最新版。</p> <p>CISA表示，這是因為國家安全局（NSA）已經檢查了SolarWinds Orion 2020.2.1 HF2，確認它並未含有惡意程式碼，由於擔心SolarWinds Orion含有一些已揭露或未被揭露的安全漏洞，因此，只要是連結到聯邦網路的系統，都必須在31日以前升級到Orion 2020.2.1 HF2。</p> </div></div></div>
2020/12/31 12:05作者陳曉莉https://www.ithome.com.tw/news/141971
Amazon收購播客出版商Wondery
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年9月發表播客（Podcast）服務的<a href="https://www.aboutamazon.com/news/company-news/wondery-to-join-amazon-music" target="_blank">Amazon，於本周宣布將買下美國的播客出版商Wondery</a>，與正努力開拓播客市場的Spotify一較高下。</p> <p>Podcast一字來自iPod+Broadcast，現身於2004年，代表為一以iPod聽廣播的服務，但它其實是個數位廣播服務，允許使用者即時聆聽，或是將廣播內容下載到iPod、手機或電腦裝置上隨時聆聽，也有出版商打造影音版的播客，但目前絕大多數的播客仍以聲音為主。</p> <p>儘管播客服務很早就問世，且蘋果在2012年就發表了獨立的Apple Podcasts程式，但一直到音樂串流服務龍頭Spotify這兩年大力推動播客服務之後，才日益受到矚目。根據Spotify今年第二季的統計，該平台已有21%的用戶存取播客內容。</p> <p>根據Podcast Insights的統計，目前全球已有超過150萬個播客節目，集數則超過3,400萬。市場研究機構Statista今年的調查則顯示，全球最受歡迎的四大播客平台依序為Spotify（市占率25%）、Apple Podcasts（20%）、Google Podcasts（16%）與pandora（15%）。</p> <p>Wondery則是在2016年加入播客戰局，角色為播客出版商，3年內就名列前五大播客出版商。Amazon與Wondery並未公布此次交易的財務細節，但華爾街日報引述消息來源報導，該交易價值超過3億美元，未來Wondery將加入Amazon Music團隊，替Amazon Music音樂串流服務提供播客內容。</p> </div></div></div>
2020/12/31 12:25作者陳曉莉https://www.ithome.com.tw/news/141972
Boston Dynamics展示會跳舞的機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>技不驚人死不休的Boston Dynamics已經拍過<a href="https://www.ithome.com.tw/news/121328" target="_blank">機器狗開門</a>、<a href="https://www.ithome.com.tw/news/104146" target="_blank">搬運機器人走路</a>、<a href="https://www.youtube.com/watch?v=fRj34o4hN4I&feature=emb_logo" target="_blank">後空翻</a>的影片，本周又公布機器人跳舞的影片，再次展示機器人的精湛技術。</p> <p><a href="https://www.youtube.com/watch?v=fn3KWM1kuAw&feature=emb_logo" target="_blank">該支影片中</a>，Boston Dynamics三款機器人，包括人型機器人Atlas、犬型機器人Spot及有輪子的Handle，在The Contours樂團的經典名曲《Do You Love Me》跳起輕快舞蹈。影片中Atlas機器人展示出擺手、跳躍、空中轉體、及腳步隨音樂點踏，甚至還能單腳抬高保持平衡等複雜動作的能力，幾乎比真人跳得還好。由於跳得太流暢，不少人懷疑是電腦動畫影片。</p> <p class="rtecenter"> </p><div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/fn3KWM1kuAw?start=45" width="560px"></iframe></div> <p>這支影片也獲得特斯拉創辦人<a href="https://twitter.com/elonmusk/status/1344019835341180930" target="_top">Elon Musk的分享</a>，Musk還開玩笑說「如果它們不愛我們人類，我們就麻煩大了。」由於機器人的動作實在太擬人，一如過去幾次，再度讓許多人為之驚駭，以及擔憂人工智慧及機器人的進步，最後可能搶走人類工作甚至威脅人類。</p> <p>2018年這家公司也曾展示過<a href="https://www.youtube.com/watch?v=kHBcVlqpvZ8&feature=emb_logo" target="_blank">犬型機器人SpotMini的跳舞影片</a>。</p> <p>Boston Dynamics幾經易主，原東家日本<a href="https://www.ithome.com.tw/news/141644" target="_blank">軟體銀行（SoftBank）於2020年12月宣布</a>，將機器人部門8成股權，以11億美元出售給南韓現代汽車集團（Hyundai Motor Group）。現代汽車表示將把Boston Dynamics機器人整合在智慧行動解決方案下，賣給製造、營建、自動化及運籌等產業客戶。</p> <p>該公司的<a href="https://shop.bostondynamics.com/DefaultStore/spot?cclcl=en_US&pid=aDl6g000000XdpZCAS" target="_blank">Spot機器人已在今年6月正式開賣</a>，每臺定價74,500美元。<a href="https://www.youtube.com/watch?v=pz7A8Umw5zY&feature=emb_logo" target="_blank">其中幾臺已由新加坡政府設置於公園中</a>，以便四處巡邏向民眾宣導保持社交距離。</p> </div></div></div>
2020/12/31 11:00作者林妍溱https://www.ithome.com.tw/news/141966
今天到期！Adobe發出移除Flash Player通知
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/138367" target="_blank">已經被多次通知終止支援的Flash Player</a>將在今（31）日正式來到產品生命終點，<a href="https://www.bleepingcomputer.com/news/software/adobe-now-shows-alerts-in-windows-10-to-uninstall-flash-player/" target="_blank">Adobe昨日在Windows 10機器上發出系統通知</a>，呼籲使用者儘速從電腦移除。</p> <p>最近幾版的Flash Player都已建立名為Adobe Flash Player PPAPI Notifier的排程，本周開始一旦在電腦上執行，Flash Player就會顯示文字通知：「謝謝您使用Adobe Flash Player，Adobe將在2020年12月31日停止支援Flash Player。為確保您的系統，Adobe會從2021年1月12日開始封鎖Flash Player播放的Flash內容。Adobe強烈建議您立即點擊以下『反安裝』按鍵，從系統移除Flash Player。」</p> <p>它還是加入「稍後提醒我」的選項，以免打擾使用者工作，不過1月12日後所有Flash內容都無法再執行。<a href="https://www.ithome.com.tw/news/141611" target="_blank">Adobe在兩周前釋出了最後一版Flash Player</a>軟體更新。結束更新的程式碼早在之前幾個版本就已加入Flash Player更新中，最後一版僅稍稍變更要求用戶移除的通知文字。</p> <p>由於Flash Player漏洞過多，加上HTML5、WebGL及WebAssembly標準功能足以取代，主要瀏覽器皆早已預設不啟用，Windows 10更直接不包含Flash Player，<a href="https://www.ithome.com.tw/news/140719" target="_top">近日還出現冒牌惡意程式</a>，使用者最好還是立即移除為妙。</p> </div></div></div>
2020/12/31 11:25作者林妍溱https://www.ithome.com.tw/news/141967
FBI警告物聯網裝置遭駭客劫持發動謊報攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著直播成為新興傳播模式，也引發新的資安問題。美國聯邦調查局<a href="https://www.ic3.gov/Media/Y2020/PSA201229" target="_blank">（FBI）本周發出公告</a>，呼籲使用者確保連網攝影機及影音設備的安全，以免遭到惡意人士劫持發動謊報攻擊。</p> <p>所謂謊報攻擊（swatting attack）是指有人打電話給警消單位，謊稱有危及人命的緊急事件，造成屋主和警方之間因誤會而發生衝突甚至流血事件。為了更逼真，惡意人士往往使用科技來隱匿自己的真實手機號碼，並冒充受害者號碼，使急救專線信以為真。</p> <p>謊報攻擊經常發生在美國及電玩遊戲界，通常是起於輸家報復或第三人嫉妒心理的惡作劇。<a href="https://games.yahoo.com.tw/swattingbugha-034832935.html" target="_blank">近年美國發生多起電玩實況主在進行轉播時遭到警方持槍破門，甚至發生過警方誤擊無辜民眾致死事件</a>。其他被謊報攻擊的場合還包括婚禮或禮拜聚會等。</p> <p>FBI指出，最近有人利用受害者的智慧聯網裝置，包括家用IP監視攝影機、用於串流的Web cam或是有攝影機的智慧喇叭發動謊報攻擊。攻擊者先找到受害者外流網上或失竊的郵件密碼，來登入使用同組密碼的攝影機裝置，然後打電話給911謊稱受害者家中有犯罪事件。等警方破門而入時，歹徒再透過攝影機觀看取樂、利用影音裝置和警方互動，不少人還在社群平臺串流直播這段過程。</p> <p>FBI警告，謊報攻擊可能造成不幸，也影響救助真正危難的資源，因此是重大犯罪。同時FBI也建議一般使用者應為IP攝影機、Web cam、智慧喇叭使用強密碼或複雜的密詞（passphrase），不同帳號應使用不同密碼／密詞，也應定期更新密碼，以免密碼被竊後遭到濫用。此外，FBI也建議用戶帳號及連網裝置皆使用雙因素或多因素驗證（2FA/MFA），第二因素應為一組行動裝置號碼而非第二組電子郵件帳號，以降低裝置被劫持的機會。</p> </div></div></div>
2020/12/31 11:50作者林妍溱https://www.ithome.com.tw/news/141970
Linux Kernel 5.11加入大量AMD更新，支援2021年即將上市的Van Gogh APU系列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從Linux Kernel 5.10 LTS發布以來，已經過了2個星期，在聖誕節結束的同時，Linux Kernel 5.11的合併區間也結束了，Linus Torvalds發布了<a href="https://lore.kernel.org/lkml/CAHk-=wg1+kf1AVzXA-RQX0zjM6t9J2Kay9xyuNqcFHWV-y5ZYw@mail.gmail.com/T/#u">Linux Kernel 5.11第一個候選版本</a>。</p> <p>Linux開發者都在假期之前發送了拉取請求，使得Linux Kernel 5.11版本的開發工作得以順利進行，這次在合併區間結束前3到4天，所有較大的拉取請求就已經處理完成，Linus Torvalds提到，這種感覺很好，否則每次都集中在死線結束前趕工，總是倍感壓力。</p> <p>Linux Kernel 5.11-rc1不會如同Linux Kernel 5.10一樣，成為長期支援版本，但是將會是2021年第一個主要穩定核心版本，整體更新大小沒有特別突出，維持平均大小。這個版本更新的重頭戲是大量的AMD GPU描述標頭檔案，為的是替明年即將上市的AMD Van Gogh APU做準備，更新檔案占整個更新程式的三分之二。Linus Torvalds提到，這個現象並非第一次發生，來自硬體更新的標頭檔非常大，預計之後仍會有類似的狀況出現。</p> <p>撇除AMD的更新不看，Linux Kernel 5.11的其他更新部分，與往常的版本類似，驅動程式更新仍然占最大宗，其他的還包括檔案系統、網路和工具的更新。Linux Kernel 5.11正式版預計將會在2021年2月發布，實際編寫這個版本更新程式的開發人員超過1,500名，共約合併了12,500個更改。</p> </div></div></div>
2020/12/31 09:30作者李建興https://www.ithome.com.tw/news/141957
私有雲解決方案ownCloud用戶現也能在Linux桌面使用虛擬檔案功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>ownCloud的技術長Klaas Freitag在自己的部落格上提到，他們<a href="https://dragotin.wordpress.com/2020/12/28/ownclouds-virtual-files-on-the-linux-desktop/" target="_blank">改進了ownClouds在Linux桌面，對虛擬文件系統的支援</a>。ownCloud是一個開源的個人雲端儲存解決方案，最早由KDE開發者Frank Karlitschek創建，使用者無須支付費用，可以自由取用ownCloud，只不過需要自行架設ownCloud伺服器，也有商業雲端儲存服務供應商，以ownCloud提供雲端儲存服務。</p> <p>在專業的使用案例中，用戶在雲上儲存大量的資料，但是要將這些資料，完全同步到桌面電腦或是筆電上，不只要花費許多時間，也會占用大量的頻寬以及儲存空間，因此不少成熟的文件同步解決方案，都使用了虛擬檔案的概念，來支援這樣的使用案例。</p> <p>Klaas Freitag解釋，透過在用戶的本地端裝置上，鏡像目錄以及檔案結構，在用戶的電腦僅顯示檔案的占位符，真正的檔案不儲存在本地端磁碟上，僅在需要的時候按需下載，如此用戶可以虛擬查看所有資料，而用不到的檔案也不會占用裝置磁碟。</p> <p>其實ownCloud早在開發虛擬檔案工作上，進行一段時間，但是主要是在Windows支援虛擬檔案，因為Windows存在系統API能夠處理占位符檔案，而在Linux桌面沒有這類API，使得該功能不容易實作，雖然ownCloud開發人員曾進行一些嘗試，設定虛擬文件為1位元組大小的檔案，並且在原始檔案名稱加上.owncloud後綴，來表示虛擬檔案，不過在多數的檔案管理系統都不能良好運作，因為這些系統會丟失MIME類型資訊，而且也無法提供下載和釋放檔案空間的功能，總之，在Linux上缺乏好的虛擬檔案建構元件。</p> <p>因此Klaas Freitag轉而想透過更改文件管理器，來支援虛擬檔案，他看中了使用Qt開發的Elokab檔案管理器，不只功能豐富，且僅擁有少量的相依項目，ownCloud開發團隊因而分叉Elokab檔案管理器，加入ownCloud虛擬檔案功能。</p> <p>經過修改的Elokab檔案管理器，現在可以支援虛擬檔案功能，與ownCloud同步的資料夾，會出現雲端圖案，尚未下載到本地端磁碟的檔案，在右下角則會顯示小雲圖標，而在本地端的檔案，則可正常顯示縮圖。Klaas Freitag表示，這個專案目前仍在概念性驗證階段中，功能還不完整，也存在一些臭蟲，他們之後會繼續更新這個應用。</p> </div></div></div>
2020/12/31 09:40作者李建興https://www.ithome.com.tw/news/141959
合作廠商員工郵件帳號被駭，安泰保險近50萬客戶個資曝險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安泰保險（Aetna）集團合作的醫療服務商本月公告，一名員工電子郵件帳號被駭後遭用來發送釣魚信件，可能導致近50萬名安泰健康保險方案客戶個資外洩。</p> <p>爆發個資外洩的是安泰合作的眼科醫療服務及眼鏡設備銷售商EyeMed，後者於9月通知安泰，並在本月<a href="https://ocrportal.hhs.gov/ocr/breach/breach_report.jsf" target="_blank">呈報美國主管機關</a>。<a href="https://eyemed.com/en-us/notice" target="_blank">該公司於7月1日發現一個EyeMed郵件帳號遭到非授權人士存取</a>，包括該帳號中的聯絡人資料。這些資料也包含EyeMed眼科服務的前任及現任保險受益人。不明人士隨後對這些聯絡人的郵件信箱發送網釣信件。</p> <p>這家眼科服務商找來外部安全廠商進行詳盡調查後判斷，攻擊者可能也存取了這些客戶的個資，包括全名、住家地址、生日、電話、電子郵件、眼科保險帳號及ID、健康保險方案帳號及ID、美國醫療保險Medicaid或Medicare編號、駕駛執照及其他身份字號、以及出生及結婚證明資料等。有些帳號還包含部份或完整的社會安全號碼、財務資料等。甚至有少部份帳號帶有醫療診斷、治療資料，和護照號碼。</p> <p>EyeMed已在日前以郵件通知受影響的客戶，但不確定這些資料是否有被濫用的情形。</p> <p>這家廠商公開資料並未說明受影響的客戶人數，不過根據美國衛生及福祉服務部（Health and Human Services）的資料，波及人數為48萬4千多人。</p> <p>這還不是美國本月最大規模的資料外洩事件。本月初提供320家牙科診所及醫院服務的<a href="https://www.databreaches.net/more-than-1-million-patients-notified-of-hack-involving-dental-care-alliance/" target="_blank">牙科照護聯盟（Dental Care Alliance）也傳出被駭</a>，造成病患個資外流。惡意活動從9月18日開始，直到10月11 日被發現，2天後才清除。根據美國HHS官方資料，受影響人數超過100萬。</p> <p>媒體取得這家機構給客戶的通知函顯示，遭存取的資料包括病患姓名、地址、診斷及治療、病患帳號、信用卡資訊、醫療保險資訊。約10%的客戶銀行帳號受到影響。</p> </div></div></div>
2020/12/31 09:50作者林妍溱https://www.ithome.com.tw/news/141965
日本川崎重工揭露資料外洩事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://global.kawasaki.com/news_201228-1e_1.pdf" target="_blank">日本川崎重工（Kawasaki Heavy Industries）周一（12/28）表示</a>，該公司遭到外部未經授權的存取，其海外辦公室的許多資訊可能已外洩。</p> <p>成立於1896年的川崎重工是日本老字號的軍工企業，其業務範圍涵蓋了航太、鐵路、機車、船舶與機械，根據該公司的說明，他們是在2020年6月11日進行內部系統的稽核時，發現其日本總部資料中心的伺服器上有一個來自泰國辦公室的連線，但它是不應該存在的，於是他們當天便切斷了此一連結。</p> <p>不過，隨後川崎重工陸續發現來自印尼辦公室、菲律賓辦公室，以及美國辨公室至日本伺服器的未經授權連線，使得該公司加強監控來自海外辦公室的連線，還勒緊了存取限制以封鎖未經授權的存取。</p> <p>上述的未經授權存取發生在2020年的6月11日至7月8日之間，之後川崎重工全面檢查這些海外據點所有終端的安全性，一直到11月30日才恢復海外辦公室與日本辦公室之間的網路通訊，在12月21日確認已無任何可疑的傳訊及活動。</p> <p>該公司指出，駭客也許已經存取了許多內容，但並無證據顯示有個人資料外洩，意外發生後已通知可能受到影響的客戶。</p> <p>此外，<a href="https://global.kawasaki.com/en/info/001.html" target="_blank">川崎重工近日也在官網上警告</a>，有駭客假冒為美國川崎重工發出人力招募郵件，呼籲使用者在回信之前要確認寄件人身分，儘量避免提供個人資訊予可疑郵件。</p> </div></div></div>
2020/12/31 09:00作者陳曉莉https://www.ithome.com.tw/news/141964
P2P保險市場供應商Cover Protocol被駭，但駭客事後退還全部所得
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>分散式金融（DeFi）保險專案Cover Protocol被駭客盜取資金，駭客使用平臺上抵押合約的無限鑄造漏洞，製造超大量代幣，使得代幣價格急速下跌，而該名駭客事後在推特宣稱為該事件負責，並且退回所有盜取的資金，不過對Cover Protocol仍造成極大的影響。</p> <p>Cover Protocol是一個讓用戶，能以加密貨幣購買保險的平臺，在P2P（Peer-to-Peer）的基礎上，用戶可以購買來自其他用戶抵押的保險。</p> <p>Cover Protocol總共被領走了約超過400萬美元，包括1,400個以太幣、100萬DAI穩定幣，以及90個WBTC，該名駭客利用漏洞產生了40萬兆個COVER代幣，並且售出這些代幣，獲得將近500萬美元所得，但在早前，駭客已經全數歸還。</p> <p>官方在推特表示，駭客利用Blacksmith挖礦合約的漏洞，鑄造無限的Cover代幣，因此官方透過限制鑄造存取挖礦合約，來阻止攻擊，並警告以Uniswap或是Sushiswap提供Cover代幣流動性的用戶，應該立即移除。CLAIM/NOCLAIM平衡池則未受影響。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">The team is still investigating the current incident. The exploit is no longer possible.</p> <p>The exploit is no longer possible. Please do NOT buy <a href="https://twitter.com/search?q=%24COVER&src=ctag&ref_src=twsrc%5Etfw">$COVER</a> tokens, and remove your liquidity from the COVER/ETH pool on sushiswap.</p> <p>CLAIM/NOCLAIM balancer pools are unaffected</p> <p>— Cover Protocol (@CoverProtocol) <a href="https://twitter.com/CoverProtocol/status/1343559022667046912?ref_src=twsrc%5Etfw">December 28, 2020</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>在推特上ID為@GrapFinance的帳號，發文標記了Cover Protocol的推特官方帳號「下一次，管好自己的狗屎（Next time, take care of your own shit）」並提到自己沒有拿任何錢，所有資金都已經退還給COVER。</p> <p> </p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">Next time, take care of your own shit.<a href="https://twitter.com/CoverProtocol?ref_src=twsrc%5Etfw">@CoverProtocol</a> <a href="https://twitter.com/chefcoverage?ref_src=twsrc%5Etfw">@chefcoverage</a> <a href="https://t.co/ks94ucdoRQ">https://t.co/ks94ucdoRQ</a></p> <p>1. No gains.<br /> 2. The Obtained Funds from LP has been returned to COVER.</p> <p>— Grap.finance (@GrapFinance) <a href="https://twitter.com/GrapFinance/status/1343555258316804101?ref_src=twsrc%5Etfw">December 28, 2020</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p> </p> <p>Cover Protocol也在自己的推特帳號發文提醒用戶，他們正試圖利用鑄造攻擊之前的快照，產生新的Cover代幣，而由駭客歸還的4,350以太幣，將會根據快照，發還給流動性提供者（Liquidity Provider，LP）代幣持有人，官方強調，他們仍在調查整起事件，請用戶不要在Cover上購買保險。</p> <p>該起事件看似由白帽駭客所為，雖然駭客最後歸還了所有資金，不過仍對Cover Protocol造成極大的衝擊，COVER的價格暴跌，跌幅超過75％，幣安（Binance）甚至停止了COVER代幣的交易。</p> </div></div></div>
2020/12/31 09:20作者李建興https://www.ithome.com.tw/news/141954
【不只衝刺一次，而要能不斷跨越考驗】數位轉型不只因疫情加速，更要聚焦韌性強化策略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位轉型是一場長途跨欄競賽，而不是百米衝刺。國際分析機構Gartner在今年疫情爆發之後，展開年度全球CIO大調查，調查了1千8百位CIO後，所得出的數位轉型最新觀察，就是第一句話的比喻。在2020年爆發的這場全球疫情，只是其中一道企業要跨過的欄而已，幫助企業更快跨越，向前奔跑的助力，就是各種數位科技。</p> <p>數位轉型是過去幾年來的企業熱門話題，各種科技紛紛搭上企業轉型浪潮，趁勢而出，上雲、大數據，AI、5G、IoT都成了可以讓企業反應更快、更敏捷、更精準管理生產、更靠近顧客服務、更掌握顧客需求動向的種種轉型技術，可以用來支援不同產業、各種規模、營運型態企業的新數位化需求。也因此，談到數位轉型，過去是百花齊放，各產業各有不同的作法、方向、戰略、技術布局、應用發展。</p> <p>可是，今年這一場疫情，不只加速了企業數位轉型的腳步，更讓百花齊放的轉型樣貌，突然有了一個共同邁進的大方向，就是數位韌性（Digital Resilience）。</p> <p>因為這場全球疫情，不管是哪一國的政府、企業、民眾，今年都面臨了相同的一個挑戰，只是嚴峻程度不同，衝擊時間不同：疫情阻礙，甚至是阻斷了面對面人際互動的發生，各國都是如此。</p> <p>另一家國際分析機構IDC，將疫情爆發後對全球經濟局勢的發展，分為5個階段，依時序是COVID疫情危機期、經濟減緩期、經濟衰退期、經濟復甦期、下一波常態。</p> <p>IDC也在疫情發生後，展開了一項COVID-19對全球IT投資影響調查，各國受影響情況不同，IDC歸納出，企業抗疫的5階段營運重點，第一階段目標是為了緊急應變，為求生存的營運持續運作策略為主，第二階段為了因應經濟減緩，轉為聚焦降低成本，增加度過危機的能力，到了第三階段，全球開始因疫情出現大規模的經濟衰退情況時，企業營運焦點更聚焦營運韌性，幫助自己能從景氣谷底再站起來，等待經濟復甦後可以快速復原，所以，不只是不怕跌倒就夠了，還會更積極地展開目標性投資，針對重點加碼資源，例如發展更多商業創新。最後一個階段是，企業將會逐漸有能力，因應新一波常態的局勢，IDC也將這個階段稱為未來企業時期。</p> <p>根據IDC調查結果，不少國家處於在第二階段，約3成受訪企業的營運焦點是控制、優化成本為主，但是，轉型腳步較快的領先企業，則有不少開始朝向第三、四、五階段的營運目標發展。所有調查企業當中，1成企業正在強化營運韌性，近2成進一步開始目標性投資，甚至有少數領頭企業已經具備未來企業的能力，走最後階段，比例約1成。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>臺灣企業今年控制成本，明年要強化營運韌性</strong></span></span></p> <p>臺灣呢？IDC觀察，多數臺灣企業今年落在控制成本的第2階段，明年要往第三階段的營運韌性邁進。臺灣IDC資深市場分析師蔡亦真解釋，臺灣雖然受疫情衝擊較小，但仍受到全球經濟局勢下滑的影響，所以，今年許多企業營運重點，同樣先審視自己體質，做好成本控管，並持續加強IT投資，緊接下來，明年開始向營運韌性來發展。</p> <p>疫情衝擊多久？工研院產業科技國際策略發展所副所長鍾俊元坦言，綜合各研究機構、學者看法，樂觀者認為疫情可能影響至明年第二季，比較悲觀者則預期影響將到2023年底，更甚者，可能伴隨人類至2025年。</p> <p>所以，像IDC在企業後疫營運發展階段中，不是用「新常態」而是用「下一波常態」來形容，後疫時期的局勢。因為疫情影響仍有高度不確定性，就算多款疫苗已經問世，但是達到普遍施打，發揮作用，仍有一段時間，也可能有第二波、第三波疫情，所以，不會變成一個「新常態」，而是不斷有下一波常態的發生。</p> <p>就在我們截稿之際，全球疫情出現了新的衝擊。英國在2020年12月底公開了在9月發現COVID-19病毒變異株的消息，感染變異株的病患更從11月開始快速增加，英國政府表示傳播力可能較原病毒株增加約7成。在丹麥、冰島、義大利、荷蘭、澳洲等多國都回報，出現了這個病毒變異株的病患。英國原本要放寬假期管制，也緊急取消了，各國更是緊急採取新的防疫對策，歐洲許多國家、加拿大或香港等地，累計超過40個國家開始對英國實施禁航等阻斷疫情的措施。</p> <p>全球防疫優等生的我們臺灣，在2020年12月23日，維持了253天的零本土感染記錄再次失守，出現了第一起本土感染案例，再度讓各界繃緊神經，各種防疫、抗疫措施紛紛回籠。</p> <p>保持距離是最好的防疫對策，也因此，大規模傳染病對社會最大的殺傷力，不只是病患死亡的威脅，而是社交人際互動斷鏈帶來的影響，而數位化手段正是彌補此一「斷鏈」最有效的方法。</p> <p>更多企業想要靠數位能力，來對抗疫情斷鏈，可以從明年IT 投資的變化看到端倪，根據Gartner調查顯示，明年全球企業IT投資仍舊會成長2 %，雖比前幾年略低，Gartner研究副總裁陳勇說，「這是一個可喜的數字，尤其今年因受疫情衝擊，全球經濟面臨大衰退，甚至比2008年金融危機還嚴重，企業沒有因此大幅減少IT預算，反而還增加預算。」</p> <p>甚至可以說，過去幾年的數位轉型浪潮，大大削弱了這波疫情原本可能的衝擊。數位轉型腳步走得快者，都能順利緊急轉為居家工作、遠端協作、視訊協作、網路電商等，就算在第一波疫情有點措手不及的轉型落後企業，也能夠在新一波的考驗來臨之際，更有經驗和手段來面對。所以，當各界都不看好全球經濟局勢之際，對於IT、數位的投資，沒有減少，仍舊是持續正成長的原因。</p> <p>臺灣企業數位轉型發展程度，在疫情前約落後全球步調約2～3年。根據我們在疫情發生初期所舉辦的2020年iThome CIO大調查，約59.8%企業展開轉型，大多數還處於推動階段，只有7.5%企業開始能收穫和精鍊成果。但全球企業轉型在後疫時期的轉型腳步更快了，高達30 %企業開始擴大轉型規模，進入收穫與精煉階段的企業更高達18%，是臺灣企業同一成熟度比例的2倍之多。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>數位轉型企業看重長期能力培養</strong></span></span></p> <p>全球企業不只腳步更快，轉型發展策略上，Gartner調查顯示，在後疫時期，不只重視數位化業務的加速，也同時看重長期能力的培養，包括要依據後疫業務優先程度重新調整資源，營運模式重構來拋棄包袱、聚焦數位商業靠差異化求勝，也更要發揮IT的數位加成效應，例如強化IT領導力和在企業的影響力，重新培養核心技術的組合，挑選那些可以減少人力、擴大數位業務、加速營運步調、降低不確定性的新科技，來作為企業IT發展的核心，這些都不只為了一次性的抗疫，而是可以讓企業有能力面對更多類型的考驗或風險。</p> <p>在2020年底之際，我們採訪了四家分析機構，請他們從全球局勢的發展，來看臺灣企業的明年挑戰，作為資訊長思考後疫新戰略的參考。</p> </div></div></div>
2020/12/31 07:00作者王宏仁https://www.ithome.com.tw/news/141910
【資策會MIC看2021年轉型技術新情勢】疫情觸發企業思維改變，5G、雲端、AI加速數位轉型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>觀察2021年整體產業的影響因素，資策會MIC副所長洪春暉表示，雖然美中貿易戰是影響之一，但最主要還是COVID-19疫情，儘管現在已有疫苗出現，並開始進入接種階段，但在達到一定程度的保護之前，全球疫情仍在蔓延中。從現在到明年一、二季之間，產業及供應鏈秩序仍受到影響。</p> <p>臺灣因為防疫成功，受到的影響相對較小，但在疫情嚴重的歐美國家，實施封城或對公共場所進行嚴格的人數管制，使得個人或企業面臨不小的壓力，但商業運作仍然需要維持下，迫使各行各業不得不加速數位轉型。</p> <p>這波數位轉型浪潮背後的關鍵，正是許多技術及應用愈來愈成熟，包括網路通訊、軟體、AI等等，就資策會MIC的觀察，這些技術並不像過去線性、照著既定方向發展，而是相互疊代推動。舉例來說，隨著5G網路的普及，帶來更快的傳輸速度及大量連結能力，布建的物聯網愈多，愈多的數據被蒐集，愈可能透過數據分析訓練AI模型，產生更多AI模型，並衍生出AI管理平臺的需求。</p> <p>這些技術的疊代並進，將帶動線上應用，例如因應疫情的限制，企業導入各種遠距應用。洪春暉認為，明年將是多元技術呈現、多元應用百花齊放的情況，過去一年因疫情帶來的困境，業者鍛鍊出新型態的應用及營運模式。各種智慧生活應用快速普及到生活的各層面，即使將來疫苗施打後，對COVID-19有一定的防護能力，人們回到實體空間和他人社交互動，但這段時間所發展的遠距、線上應用已融入生活及企業營運中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1231-%E8%B3%87%E7%AD%96%E6%9C%83MIC-500-1.png" style="text-align: center; width: 455px;" /></p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>新科技成企業加速數位轉型的推力</strong></span></span></p> <p>展望2021年的關鍵趨勢，洪春暉認為在疫情影響下，各產業加速推動數位轉型，從一般商業、製造、汽車、醫療、教育到娛樂業等，驅動企業轉型的動力是多元技術進一步融合，在上層為雲端、大數據所驅動的多元線上應用，包括AI、5G、邊緣運算等技術疊代發展，使得新興應用變得更完備，並融入到食、衣、住、行、育樂、金融等領域。</p> <p>他也預期，2021年，甚至往後的3、5年，因美中貿易戰、COVID-19疫情的影響，加速了智慧生活的演進速度，各產業導入數位科技的速度也會明顯加快。此一變化趨勢在國外相當明顯，加快步入數位經濟時代，帶來產業結構變化。雲端、物聯網、AI、5G進入各行各業，對整體經濟發展型態將帶來影響。</p> <p>在疫情的壓力下，各產業開始加速運用科技，例如雲端、遠距科技工具、遠距擬真、數位供應鏈管理平臺等等。</p> <p>其中遠距工具及服務更是受到相當多關注。特別是在疫情之前，過去這類遠距工具、服務只是小規模使用，沒有那麼多演練的機會，洪春暉認為，現在在疫情壓力下，從食、衣、住、行到醫療、教育、金融都要廣泛使用，不僅讓業者有練兵機會，線上用戶的數據被大量蒐集，促成更多工具或服務被開發，並改善使用者介面。</p> <p>因疫情加速數位科技的運用，不僅驅動智慧化生活，企業也加快推動數位轉型，以疫情較嚴重的國外為例，消費者減少在實體通路的消費，轉向網路購物或線上服務，線上銷售額因而大幅提昇。</p> <p>洪春暉觀察到，企業在轉型上有兩種驅力，需求端的拉力及供應端的推力，這波疫情使得企業對轉型產生迫切性的需求，而現在軟硬體、通訊基礎建設都已愈來愈成熟，經過今年的試煉，這些技術化為企業轉型推力之一。此外，價格也可望因大量採用而降低，愈多業者提供一站式雲端服務，讓中小型企業不需要自建系統，就能朝轉型發展。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>疫情促使企業轉型思維改變</strong></span></span></p> <p>由於全球疫情仍有高度的不確定性，無法知道什麼時候將再度爆發，洪春暉舉例，過去為了降低成本、提高效率，企業追求零庫存，現在則轉變為安全庫存的概念。雖然現在已有疫苗問世，但他提醒企業還不能放下防疫意識，因為直到今年底，歐美的疫情仍然未被控制住，明年疫苗施打後的情形也有待觀察，短時間內全球疫情仍不樂觀，企業應審慎面對局勢，持續關注遠距工具的採用、強化供應鏈管理。</p> <p>在企業數位化轉型的過程中，資策會MIC將其分為幾個階段，最剛開始是數位化，企業開始採用數位化工具，例如導入電腦、採用網路、電子結帳等等，而進入下一階段是數位優化，進一步優化數位工具的使用情形，最後是較嚴格定義的數位轉型，企業的經營模式、生產、營運流程隨數位化改變，甚至創造新的收入或是改變營運模式。</p> <p>由於每個企業的狀況不同，他並不建議企業一步到位，而是先檢視自己的營運流程、市場的環境狀況，先盤點企業在數位轉型的準備程度，並針對營運痛點，由小開始累積企業數位轉型的資源，漸進達成轉型的目標。建議轉型應包括企業流程、組織架構、目標設定，需要長時間和利益關係人，和員工、股東溝通達成共識，才能逐步推動。</p> <p>「轉型不論是由上而下，或是由下而上，都需要整體在思維上的轉變，否則不易成功」，洪春暉說。</p> <p>受這波疫情影響，企業被迫採用數位化工具突破限制，尤以國外企業最為明顯，國內企業大多仍處於數位化到數位優化階段，大多因為國際供應鏈推動數位化，也有少數業者推動數位轉型。</p> <p>這波疫情影響之下，企業受到的衝擊不一，例如電子業因為供應鏈或是全球市場的需要，加速推動數位轉型，而直接受衝擊的產業如旅遊業，雖然首要目標是先存活下來，但也意識到轉型必要性，在疫情的刺激下，不少企業在思維上出現改變，即便是以內需為主的企業，也開始思考如何推動轉型。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>明年資訊軟體服務重要趨勢</strong></span></span></p> <p>資策會MIC就資訊軟體及服務、網路通訊產業，分別提出2021年幾個重要的趨勢觀察。</p> <p>在資訊軟體及服務產業，軟體應用與服務因為虛實整合、顧客導向、多元技術融合、智動化四個背景因素影響，發展出新的格局。首先是虛實整合，結合虛擬線上（Online）與實體線下（Offline）資料，獲得更完整、真實的情況；其次是顧客導向，通過軟體工具找出以顧客為導向的資訊；第三個則是AI、區塊鏈、雲端、數據分析等多元技術融合；第四個則是自動化、智慧化。</p> <p>而今年因疫情而興起的數位辦公服務，例如遠端視訊工具、遠端協同作業，以及流程自動化、VR遠距體驗等也值得關注。</p> <p>雲端與數據應用是另一大趨勢，例如簡化中小企業數據蒐集及分析的一站式雲數據平臺，以及整合客戶全方面數據的顧客數據平臺，還有運用CRM平臺提升客戶體驗等等。</p> </div></div></div>
2020/12/31 07:00作者蘇文彬https://www.ithome.com.tw/news/141924
2021數位新常態
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1005-feng_mian_p1-open-960x420.jpg?itok=_sZzasOU" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就算疫情再起，企業數位轉型的腳步沒有慢，反而更大步邁進，全球企業明年IT投資將加碼，因為數位力是修補疫情社交斷鏈最好的手段，但不是求快，而是要有韌性，才能一次次跨過考驗</p> </div></div></div>
2020/12/31 07:00未署名https://www.ithome.com.tw/article/141925
雲端儲存服務Wasabi意外被列入黑名單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供雲端物件儲存服務的美國業者Wasabi Technologies在28日突然無法造訪了，在經過了十多個小時的調查之後，發現是因為該站的網域名稱wasabisys.com被其網域名稱註冊商列入了黑名單，而這完全是場意外。</p> <p><a href="https://status.wasabi.com/pages/history/5abbc12aeb57a904e44a58d3" target="_blank">Wasabi說明</a>，該平臺最近有一個新的訂閱用戶上傳了惡意的內容，且讓外界公開存取，最先察覺到此事的網域名稱註冊商企圖以電子郵件通知Wasabi，卻寄到了錯誤的郵件位址，由於註冊商沒有收到Wasabi的回應，於是便將wasabisys.com列入黑名單。</p> <p>這使得Wasabi用戶無法存取該平臺的服務，在得知該惡意內容的報告之後，Wasabi已終止該用戶的帳號，同時接洽網域名稱註冊商以恢復網址的使用，總計歷經了13個小時。</p> </div></div></div>
2020/12/30 18:00作者陳曉莉https://www.ithome.com.tw/news/141960
VMware控告跳槽到Nutanix的前營運長Rajiv Ramaswami
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端運算與虛擬化軟體開發業者<a href="https://www.vmware.com/company/news/updates/2020/vmware-statement-litigation-rajiv-ramaswami.html" target="_blank">VMware在本周一（12/28）</a>，對跳槽到競爭對手Nutanix的前營運長Rajiv Ramaswami提出控訴，指控他破壞了VMware的託付與合約責任，Nutanix很快便發表聲明駁斥VMware的說法。</p> <p>Ramaswami是在2016年加入VMware，原本負責VMware的網路及安全部門，之後即接任營運長一職，主導產品及雲端服務，並協助VMware轉型到訂閱與軟體即服務（SaaS）模式，在今年12月跳槽到Nutanix，擔任Nutanix的執行長與總裁。</p> <p>VMware指出，Ramaswami在離職的前兩個月期間，一方面與VMware經營團隊商討該公司的重要策略與發展方向，另一方面卻秘密地與Nutanix的執行長、財務長，甚至是整個董事會碰面，討論擔任Nutanix執行長的事宜，且他在離開VMware的兩天後就加入了Nutanix。</p> <p>VMware批評Ramaswami判斷力不佳，且其作法明顯存在利益衝突，認為他應該要先向VMware揭露相關的利益衝突，以讓VMware保護自己，但他卻完全沒有知會VMware。</p> <p>Nutanix亦為一雲端運算與儲存虛擬化服務供應商，也正轉移至訂閱及SaaS模式。在VMware提出訴訟的隔天，<a href="https://www.nutanix.com/blog/nutanix-statement-regarding-vmware-lawsuit" target="_blank">Nutanix便發表了官方聲明</a>，指出不管是Nutanix或Ramaswami，都在移交的過程中盡力配合VMware，且它們也同意不帶走或濫用VMware的機密資訊，然而VMware非但不滿足，還要求Ramaswami必須同意限制其平常的工作能力，也要Nutanix同意不聘請來自VMware的員工，Nutanix認為VMware的要求違反了美國聯邦的反壟斷法令。</p> <p>Nutanix批評VMware的訴訟行動，無疑是要讓面試新工作變成違法情事，其指控毫無根據，將在法庭上積極捍衛。</p> </div></div></div>
2020/12/30 16:40作者陳曉莉https://www.ithome.com.tw/news/141956
Coinbase將暫停瑞波幣的交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑑於美國證券交易委員會（SEC）在22日，控告了發行瑞波幣（Ripple，XRP）的Ripple Labs違反美國證券法，<a href="https://blog.coinbase.com/coinbase-will-suspend-trading-in-xrp-on-january-19-2e09652dbf57" target="_blank">美國知名的加密貨幣交易平臺Coinbase宣布</a>，將自12月28日起限制瑞波幣的交易，並於明年的1月19日完全暫停其交易。外界揣測Coinbase此一決定，是為了避免此事影響該公司的股票首次公開發行（IPO）計畫。</p> <p>SEC認為瑞波幣屬於證券而非加密貨幣，日前指控Ripple Labs在未註冊的狀況下就發行瑞波幣，違反美國的證券法令。然而，Ripple Labs卻認為瑞波幣應為加密貨幣，且它早在8年前就發行了，SEC在此時控告它違法別有居心。</p> <p>Coinbase表示，這起訴訟案讓該平臺決定暫停瑞波幣的交易，從12月28日限制交易量，到明年的1月19日將完全終止交易。不過，屆時客戶依然可以存取他們的瑞波幣錢包，也能存入或提出瑞波幣。</p> <p>2012年創立的Coinbase為美國最大的加密貨幣交易平臺，<a href="https://blog.coinbase.com/coinbase-announces-confidential-submission-of-draft-registration-statement-b140a9dfc9f5" target="_blank">該公司於12月18日提出了IPO申請書</a>，有鑑於它以秘密的形式提交，因此無法一窺該平臺的經營狀況，不過，今年以來加密貨幣的交易熱絡且價值持續往上攀升，其中，比特幣更已創下2.8萬美元的新紀錄，被視為是加密貨幣交易平臺上市的好時機。</p> </div></div></div>
2020/12/30 17:00作者陳曉莉https://www.ithome.com.tw/news/141958
Apple專利戰告輸資安新創Corellium
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple在去年的時候，控告資安新創公司Corellium，侵害其iOS和其應用程式的專利，而今<a href="https://beta.documentcloud.org/documents/20438330-20656722-0-117887">判決</a>出爐，Apple輸掉了這場專利官司，法官認為Corellium使用Apple的程式碼是在合理使用的範圍，因此駁回Apple的侵權主張。另外，法官推延了Apple指控Corellium違反數字千年版權法（Digital Millennium Copyright Act，DMCA）的案件判決，等待完整審判。</p> <p>Corellium提供了虛擬化iOS版本，讓安全研究人員不需要購買iPad或是iPhone，就可在雲端或是就地部署的Arm裝置上，虛擬Apple裝置進行安全測試。Corellium還在黑帽大會上，承認其公司產品為Apple產品的複製品，讓安全研究人員可以探索實際iOS上的漏洞。</p> <p>Apple在2019年8月的時候，以侵犯版權為由，對Corellium提起訴訟，並在今年1月，加告Corellium違反DMCA。</p> <p>Apple相信，Corellium從Apple官網下載了各種iOS版本，應用於虛擬環境中獲取利潤，而且堅持Corellium並非將這些服務，用於善意的研究與測試，因為Corellium未要求用戶要揭露在iOS上發現的漏洞，還對外表示可用於任何目的，像是用來打造iOS越獄工具。</p> <p>Corellium反駁Apple的指控，表示其軟體可創建iOS、iTunes和其他Apple軟體的使用者介面元素，是為了讓安全人員更容易的找到iOS漏洞，並且提到，之所以Apple向Corellium提起訴訟，是要藉機打擊越獄，不讓用戶消除iOS的軟體限制，安裝未授權的應用程式以及擴充套件。</p> <p>法官認為，Corellium工具中的其他額外功能，包括修改核心，還有觀察與暫停程序等，足以證明其合理使用論點。判決書中提到，Corellium對iOS進行的數項更改，並且結合了自己的程式碼，以創建出具有變革性的產品，尤其考量其產品的公共利益，因此Corellium的獲利動機無損其合理使用的理由。</p> <p>而針對Apple指控Corellium繞過其身份驗證伺服器，以及安全啟動鏈等作法，是侵犯DMCA的行為，Corellium同樣主張合理使用的理由辯護，關於這個案件，法官並沒有駁回Apple的指控，而是會在之後進行審判做出判決。</p> </div></div></div>
2020/12/30 17:30作者李建興https://www.ithome.com.tw/news/141950
Windows桌機版Telegram新增語音聊天室，最多支援數千人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>加密訊息軟體Telegram積極擴增功能，<a href="https://telegram.org/blog/voice-chats" target="_blank">本周釋出最新桌機版Telegram</a>，新增可允許數千人參加的語音聊天室，加入對講機（Push-to-Talk）交談等功能。</p> <p>語音聊天室是從原有的群組文字交談強化功能而成，即在群組交談之外加一層即時語音通訊，語音可和現有的文字及影像通訊同時進行。不過使用者必須是群組管理員才能建立語音聊天室。新版Telegram群組交談介面頂端多了一條橫幅，可顯示正在講話的人頭像、甚至他們講話的音量。管理員可瀏覽誰在線上，並透過選單中的「啟動語音交談」功能，來啟動交談或邀請其他人加入。</p> <p>其他造訪群組的人則可透過介面上的麥克風控制鈕以加入對談或保持靜音。加入語音交談後使用者可瀏覽聊天記錄、傳送訊息。這個語音聊天室功能最多可支援數千名參加者。Android版本Telegram上，即使App轉為背景執行，這個麥克風鍵及橫幅也能浮動於螢幕上顯示。</p> <p>Telegram表示，未來幾周還會對群組功能新增降噪，以及加入影片和螢幕分享功能等。</p> <p>此外，<a href="https://desktop.telegram.org/" target="_blank">Windows</a>和<a href="https://macos.telegram.org/" target="_blank">7.3版macOS版</a>Telegram也加入對講機捷徑，按下大寫鎖定（Caps Lock）鍵即可發話。</p> <p>其他新增功能包括改版的動畫貼紙，強調載入更快、不影響訊息傳送速度，另外Android版用戶還可將Telegram App資料由手機記憶體搬到SD卡上，以減輕手機儲存負擔。</p> <p>為了新增更多功能，Telegram執行長<a href="https://www.ithome.com.tw/news/141929" target="_blank">Pavel Durov本周也宣布從2021年起</a>，將在一對多的訊息頻道加入廣告以開闢財源，不過廣告不影響使用一對一或群組功能的大多數用戶</p> </div></div></div>
2020/12/30 16:00作者林妍溱https://www.ithome.com.tw/news/141955
美國聖誕節啟用的前10名手機中，有9支是iPhone
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每年的聖誕節當天都是美國啟用新手機數量最高的日子，<a href="https://www.flurry.com/blog/christmas-2020-smartphone-activations/" target="_blank">根據行動程式分析機構Flurry的調查</a>，可能是因為疫情的關係，啟用量比去年少了23%，而在今年美國民眾所啟用的前10名新手機中，就有9支是iPhone。</p> <p>儘管蘋果在今年發表了新的iPhone 12機種，但啟用數量最高的卻是去年推出的iPhone 11，其它依序是iPhone XR、iPhone 12 Pro Max、iPhone 12、iPhone 11 Pro Max、iPhone SE、iPhone 12 Pro、iPhone 8 Plus，以及iPhone 8，至於唯一擠上前十名的非iPhone機種則是LG K30。LG K30為南韓業者LG在2018年推出的Android手機，目前的售價約為140美元（接近4,000元新臺幣）。</p> <p>依照Flurry往年的觀察，過去聖誕節時啟用數量最高的iPhone，通常是蘋果最新發表的機種，但今年卻由舊機種拔得頭籌，iPhone 12 mini甚至於排行榜上缺席，此外，今年便宜的手機，也更受到美國消費者的歡迎。</p> </div></div></div>
2020/12/30 14:20作者陳曉莉https://www.ithome.com.tw/news/141952
WhatsApp自1月1日起不再支援舊款手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周五（1/1）起，WhatsApp將無法在舊款Android裝置及iPhone執行，用戶最好考慮升級作業系統。</p> <p><a href="https://www.entrepreneur.com/article/361622" target="_blank">本月中有媒體發現</a>WhatsApp釋出的新版本不再支援舊版作業系統，包括Android 4.0.2及 iOS 8及更早的版本。</p> <p><a href="https://faq.whatsapp.com/general/download-and-installation/about-supported-operating-systems/?lang=zh_tw" target="_blank">WhatsApp月中也更新官網</a>，建議手機作業系統至少在Android 4.0.3 Ice Cream Sandwich及iOS 9以上，或是安裝KaiOS 2.5.1以上的手機，包括JioPhone及JioPhone 2。</p> <p>對iPhone用戶來說，這意謂著iPhone 4及以前的機型不能再跑WhatsApp，4S、5、5S、5C、6 及6S則必須升級作業系統。而在Android裝置方面，Samsung Galaxy S2、HTC Desire或Motorola Razr也無法再用WhatsApp傳訊了。</p> <p>不過受影響的用戶應該不多。<a href="https://www.xda-developers.com/android-version-distribution-statistics-android-studio/" target="_blank">根據Google 4月的統計</a>，跑Android Ice Cream Sandwich的裝置比例僅占0.2%，最大宗的是Android 9 Pie（31.3%）。至於iPhone更是81%集中於iOS 13、17%跑iOS 13，13之前所有版本總和僅2%。</p> <p>而且WhatsApp對這些舊版OS已經支援得夠久了。Google自己的<a href="https://9to5google.com/2018/12/07/android-ice-cream-sandwich-play-services-support/" target="_blank">Google Play Services ，早在2018年底就已終止支援Android Ice Cream Sandwich</a>。</p> </div></div></div>
2020/12/30 14:00作者林妍溱https://www.ithome.com.tw/news/141951
富士通研究人員發現AI藝術生成系統，普遍存在種族與性別偏差
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於人工智慧在臉部辨識，以及自然語言處理等領域的快速發展，這部分人工智慧論理開始受到重視，但是在人工智慧生成藝術畫作的應用，雖然普及程度已經大幅增加，不過，相關的倫理影響仍顯少受到關注。<a href="https://arxiv.org/pdf/2010.13266.pdf">富士通研究人員</a>利用因果模型（Causal Model），解析因當前藝術創作模型的不足，導致模型出現的各類偏差。</p> <p>從2014年開始，就有研究人員嘗試使用人工智慧來產生藝術作品，而由於近年深度學習的發展，人工智慧生成技術有了很大的進展，已經可以從多張圖像創建混合圖像，或是將肖像以卡通風格重繪，2018年Christies拍賣行以432,500美元，售出人工智慧生成的藝術品，博物館也開始收藏這類作品，2020年不少相關應用程式和工具的出現，更加強了人工智慧藝術的普及。</p> <p>而這股浪潮的興起，開始有研究人員對此感到擔憂，在2018年，研究人員Aaron Hertzmann在論文〈Can computers create art?〉中提到，藝術品由人定義的程式所創造，因此電腦所產生的藝術品可能受偏見影響。人類先入為主的觀念、非理性和情感的元素，可能會無意間進到訓練模型所使用的資料，像是Morgan Sung在2019年的研究指出，AI Portraits人工智慧照片應用程式，會淡化有色人種的皮膚顏色。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-12-29%20%E4%B8%8B%E5%8D%886_31_06.png" style="width: 580px; height: 288px;" /></p> <p>這種情況就如同大型語言模型所生成的文字一樣，語言模型並非真的理解文字意義，僅是善於操縱文字，富士通研究人員提到，生成藝術存在許多類型的潛在偏見，尤其是與藝術史相關的偏見，在過去沒有進行過類似的分析，也沒有這些偏見對社會文化影響的研究，而他們試圖解決這些問題。</p> <p>研究人員使用因果有向無環圖（DAG），來分析演算法設計和資料集所造成的幾類型偏見，透過視覺化藝術品中的重要元素，來理解這些元素之間的關係。他們發現了多種偏見，包括可將圖片轉換成特定風格的Deepart應用，經轉換之後的畫作會丟失某些重要特徵，像是立體派畫作《Propellers》（圖中），採用未來主義畫作《Armoured Train in Action》（圖右）風格重新繪製，所產生的輸出（圖左），失去了未來主義的重要特徵。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-12-29%20%E4%B8%8B%E5%8D%886_31_36.png" style="width: 580px; height: 211px;" /></p> <p>另一個，類似Deepart的平臺GoART，則產生更嚴重的偏見，GoART在改變藝術品風格時，會傾向改變深色膚色人臉的顏色，例如《Black Matriarch》（圖左1）畫作以表現主義呈現，則原本畫作中人物的黑臉被改成紅色（圖左2），研究人員提到，這類的錯誤不會發生在膚色較淺的人臉上，像是雕像《Giovinetto》（圖右2），GoART僅會對雕像加上陰影（圖右1）。研究人員還拿了其他文藝復興的畫作來測試，線上人工智慧工具Abacus則會錯認畫作的性別，把長髮的年輕男性辨識為女性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202020-12-29%20%E4%B8%8B%E5%8D%886_31_58.png" style="width: 580px; height: 223px;" /></p> <p>造成這些錯誤的主要原因有兩個，第一個是用來訓練人工智慧模型的資料集失衡，研究人員提到，像是訓練AI Portraits就用了45,000張，以白人為主的文藝復興時期肖像畫作，因此容易在輸出結果出現種族偏差。另一個潛在的偏差來源，則可能是資料標註過程不一致，不同的標註者可能因為偏好、文化等因素，影響創建的標籤。</p> <p>研究人員提到，這些存在於人工智慧藝術生成系統中的偏見，對社會文化產生負面影響，不只可能會出現種族、性別偏見，或是其他類型的歧視，演算法還可能錯誤理解畫作，強化對藝術家風格的刻板印象，並且忽略藝術家的意圖和情感，在生成畫作中呈現相反的意思，且人工智慧對歷史事件和人物的描繪，可能與事實相反，進而影響人們對史實的理解。</p> </div></div></div>
2020/12/30 12:20作者李建興https://www.ithome.com.tw/news/141936
SolarWinds供應鏈攻擊事件簿
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/zhuan_ti_zhu_tu_solarwindsgong_ying_lian_gong_ji_shi_jian_bo_x_0.jpg?itok=nvHKm6yw" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2020年底，美國政府機構與企業遭遇有史以來最大的資安威脅，這場風暴的核心，是網路監控產品SolarWinds Orion平臺遭入侵，駭客透過這種方式間接攻入鎖定的目標對象，由於這套產品廣為美國政府機構與企業使用，隨著事件的揭露，已有越來越多受駭者，事件也持續蔓延，甚至還發現又有另一後門程式。<br /> 而這起事件的最初，其實是資安業者<a href="https://www.ithome.com.tw/news/141543" style="vertical-align: top; color: rgb(0, 0, 0); text-decoration-line: none;">FireEye被駭，</a>該公司提供安全測試的工具外洩，沒想到隔周有媒體報導，美國財政部與商務部遭駭，且駭客攻擊手法與FireEye被駭事件如出一轍。</p> <p> </p> </div></div></div>
2020/12/30 12:26作者羅正漢https://www.ithome.com.tw/article/141943
Honor脫離華為後不受美方禁令影響，筆電產品獲得微軟Windows 10授權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>原屬華為副品牌的Honor在11月分拆賣給其他人後，<a href="https://www.hihonor.com/cn/news/1224/" target="_blank">近日宣布和微軟簽約</a>，將獲得Windows 10的授權用於筆電產品中。</p> <p><a href="https://www.ithome.com.tw/news/141037" target="_blank">11月路透社報導</a>，華為將把智慧型手機副品牌Honor以約1,000億人民幣的代價出售通路商神州數碼（Digital China）及數家深圳市政府支持的公司，目的在藉由成為獨立事業體，擺脫美國對華為的禁令，使Honor能取得生產筆電及手機的關鍵軟硬體技術。</p> <p>不過<a href="https://news.stcn.com/sd/202011/t20201117_2539467.html" target="_blank">根據華為11月18日的正式宣布</a>，Honor（榮耀）最後買家是由深圳市政府支持的智慧城市科技發展集團，和30多家Honor代理商、經銷商組成的智信新信息技術公司，其中前者持股佔98.6%。交易金額不詳。在這項交易後，華為不再持有Honor股權。</p> <p>Honor指出，透過最新的合作，Honor的MagicBook Pro新款筆電將順利搭載Windows 10及Intel Core i5處理器，預計2021年1月在中國市場上市，並在海外市場亮相。</p> <p><a href="https://global.chinadaily.com.cn/a/202012/26/WS5fe6affda31024ad0ba9eb20.html" target="_blank">中國媒體報導引述分析師表示</a>，此舉可望為Honor近期內其他元件廠商合作消息舖路，包括高通的手機數據晶片。Honor手機一年出貨超過7000萬臺。</p> <p>雖然被列入出口黑名單的華為，仍無法取得美國業者的5G晶片等先進技術，不過<a href="https://www.ithome.com.tw/news/141136" target="_blank">路透社報導</a>，高通（Qualcomm）已於11月中取得美國政府的許可，得以出售4G晶片予華為。</p> </div></div></div>
2020/12/30 12:35作者林妍溱https://www.ithome.com.tw/news/141948
芬蘭國會也傳駭客入侵，議員電郵遭不法存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼挪威之後，<a href="https://www.eduskunta.fi/EN/tiedotteet/Pages/Cyberattack-against-Parliament-of-Finland.aspx" target="_blank">芬蘭政府也在本周公布遭到網路攻擊</a>，導致部份國會議員及員工電子郵件帳號遭到存取。</p> <p>芬蘭國會指出，該單位是在本月稍早由網路監控技術發現。但是公告並未說明詳細時間點、駭客入侵途徑、攻擊目標等，僅透露攻擊發生於今年秋天，造成議員等特定國會人士的郵件帳號被駭。</p> <p>目前芬蘭國家調查局已經介入調查。</p> <p><a href="https://www.euronews.com/2020/12/28/cyber-attack-in-finland-hits-email-accounts-of-mps-and-parliament" target="_blank">歐洲媒體報導</a>，今年芬蘭政府遭到多次網路攻擊，導致網站關閉數小時，但這次由於攻擊目標的特殊性，警方朝「疑似大規模駭客及間諜行動」方向偵辦，研判駭客背後動機是出於外國政府利益或對芬蘭造成損害。</p> <p>這是北歐近半年來第二起國家議會網路遭駭。<a href="https://www.ithome.com.tw/news/139761" target="_blank">挪威國會網路也於8月間遭駭，</a>部份議員及員工的郵件及資料遭存取下載。<a href="https://www.ithome.com.tw/news/140530" target="_blank">挪威於10月聲稱</a>，攻擊是和俄羅斯政府有關的駭客所為。不過俄國政府對此否認。</p> </div></div></div>
2020/12/30 13:35作者林妍溱https://www.ithome.com.tw/news/141949
洛杉磯郡要用Apple Wallet與Google Pay，追蹤COVID-19疫苗接種狀況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著COVID-19疫苗的現身及全球展開接種行動之後，美國重災區洛杉磯郡準備與新創業者Healthvana合作，讓當地居民得以透過Apple Wallet或Google Pay來追蹤疫苗的接種狀況。</p> <p>目前美國疾病管制與預防中心（CDC）批准與推薦使用的兩款COVID-19疫苗，為輝瑞及BioNTech共同打造的BNT162b2 （Comirnaty），以及由Moderna所開發的mRNA1273。不管是輝瑞疫苗或Moderna疫苗都要注射兩劑才會有效，前者必須間隔21天，後者則是28天。</p> <p><a href="https://www.bloomberg.com/news/articles/2020-12-28/los-angeles-vaccine-recipients-can-put-the-proof-in-apple-wallet" target="_blank">根據彭博社的報導</a>，洛杉磯郡在22日便已取得了輝瑞的38,850劑疫苗，且已開始施打，已施打疫苗的民眾可獲得一紙接種證明，並註明第二劑的施打時間。不過，有鑑於紙本證明可能隨手一丟或忘了第二劑的施打時間，將與Healthvana共同提供數位接種證明服務。</p> <p>目前不管是洛杉磯郡或Healthvana都還未公布此一數位證明的細節，僅說民眾可將接種證明存放在Apple Wallet或Google Pay上，一來可提醒民眾的第二劑施打時間，二來還可作為已接種的證明，作為民眾搭機或參與大型活動的通行證。</p> </div></div></div>
2020/12/30 12:00作者陳曉莉https://www.ithome.com.tw/news/141944
【工研院產科國際所看2021年產業轉型趨勢】後疫情加速企業營運轉型有4趨勢，3方向打造產業韌性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「展望明年全球的經濟情勢、疫情發展還是很不樂觀」，觀察市場動向、研擬對策的工研院產業科技國際策略發展所（簡稱產科國際所）副所長鍾俊元坦言說道。</p> <p>儘管目前COVID-19肺炎疫苗已問世，但由於疫苗有效性、接種覆蓋率、接種順序等問題，這波疫情所帶來的衝擊，短期內可能不會馬上平息。綜合市場研究機構、學者的看法，較樂觀者認為疫情可能影響至明年第二季，較悲觀者則預期影響將到2023年底，更甚者，可能伴人類至2025年，由此可見，短期內疫情的衝擊仍不會遠離，不論企業或民眾生活，暫時還無法擺脫疫情影響。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>後疫消費行為改變</strong></span></span></p> <p>這波疫情造成的消費行為改變，工研院產科國際所將其歸納為四個趨勢，第一，實體接觸的活動減少後，零接觸體驗和服務開始風行；第二，社交互動方式改變，更重視公共衛生；第三，虛實整合的消費興起，網路訂購實體取貨，或是宅配服務將成為新的常態，這也使得全通路數據價值提升；第四則是遠距作業或服務成為新常態，遠距工作或遠距服務，造成工作與生活的模糊化。</p> <p>整體而言，人們基於防疫減少群聚活動，增加線上活動、服務的參與，從消費面來看，大家更願意投入網路的活動，「網路空間的活動將會愈來愈重要，我們回不去了」，鍾俊元說。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>製造業打造韌性生態鏈3方向</strong></span></span></p> <p>由於疫情阻斷人與人互動的最後一哩路，不只人們的消費行為被迫改變，企業在生產端也同樣受到衝擊，面臨停工、停料、缺運具的挑戰。以製造業為例，被迫需朝向韌性生態鏈發展，至於產業該如何發展韌性生態鏈？</p> <p>工研院產科國際所提出製造業提升韌性生態鏈的三個方向，可朝客製化、適地化、智慧化前進，客製化指的是以零接觸（低人工干預或智動化）的訂製化服務，而適地化則是分散式的生產和敏捷多元化的供應鏈，智慧化則是導入資料分析預測的決策模式。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>後疫企業營運的4項新趨勢</strong></span></span></p> <p>後疫情時代下，促使企業營運也有改變，紛紛增加對數位技術的投資，提昇自身營運韌性。產科國際所觀察後疫企業營運有四項新趨勢，第一個趨勢是企業運用數位工具及平臺，例如導入數位協作工具，或是VR、AR、RPA等以提升生產或服務效率。</p> <p>鍾俊元認為，企業導入數位技術例如遠距協作工具、線上會議，以前需要搭機出差才能解決，現在發現透過科技就能解決，這類能提升生產力的數位工具，即使將來疫情過去，數位工具已融入到工作型態中。</p> <p>第二個趨勢是過去全球在自由貿易下，集中製造的模式，現在因美中貿易戰，以及COVID-19疫情，深化地緣政治的影響性，這種集中生產、全球銷售模式受到挑戰，相對地，分散式生產及供應則興起。過去大多在中國製造，美中貿易戰使得許多製造為了分散風險，而必須移到其他地方，例如東南亞。</p> <p>這使得企業得因應分散製造更改流程，調整既有的資訊系統，另一個問題則是必須強化資安，「分散製造牽涉商業機密或製造流程，使得企業必須提升資訊安全防護」。</p> <p>第三是企業需要善用AI數據分析作決策，讓生產作業流程智慧化。鍾俊元認為此次疫情加速兩項變革，一個是自動化，一個是自主化，其中自動化降低人為接觸，例如RPA（Robotic Process Automation）或是IPA（Intelligent Process Automation），將流程串起來，減少人的接觸，而自主化是指機器人自動辨識、自主決策。</p> <p>第四個趨勢是關鍵零組件在地化生產，使生產與運籌不致中斷。由於疫情衝擊，很多關鍵零組件斷料的原因是卡在一兩個供應商，因此為避免斷料問題再次發生，如果企業能夠自行生產的，會轉為自行生產或在地化生產。此外，企業的物料清單除了增加物料來源避免斷料之外，考量到美中貿易戰的經濟制裁導致斷料風險，未來也會將地緣政治納入考量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1230-%E5%B7%A5%E7%A0%94%E9%99%A2-500.png" style="width: 500px;" /></p> <p><strong><span style="color:#3399ff;"><span style="font-size:28px;">遠距服務、虛實整合體驗、全通路數據價值提升</span></span></strong></p> <p>除了四項企業營運上的改變趨勢，鍾俊元也觀察到企業因應疫情在營運轉型上的新常態。</p> <p>首先是因疫情限制了面對面互動，企業服務改為遠距提供服務或是遠距訓練，以協助客戶遠距交機或是協助排除故障問題；其次是虛實整合的客戶體驗，網購業者如何讓消費者在訂購後，最快取得商品。另外，在行銷方面必須掌握客戶的需求，在跨平臺的趨勢之下，企業必須掌握客戶的數位足跡，使得全通路數據價值提升。</p> <p>而在研發和生產上，鍾俊元認為數位孿生（Digital Twin）的重要性有增無減，從研發建模到模擬生產活動，工廠的生產活動，包括產能及彈性都可以數位化模擬，在分散式的生產中，將帶動以臺灣為總部的營運模式，各地的生產數據回到臺灣。</p> <p>另外供應鏈也變得更可預測性，過去供應鏈大多是線性的，現在是網路狀的，強調降低風險，避免缺料的問題，為強化供應鏈管理，企業導入更有彈性、預測性的數位工具，包括物料、人員或運具，也會考慮地緣政治風險。</p> <p>而當遠距上班將成為新常態，衍生出相關需求，如IT的工具是否齊備、遠距工作的資安防護是否足夠，其次是人才招募變成全球化，因遠距上班成為新的勞動趨勢，打破招募在地人才的限制，人才招募上會更有彈性。</p> <p>另方面員工在家上班同時兼顧親人照顧需求，但也衍生出企業調配工時的問題。而新的勞動趨勢也會帶動零工經濟興起，員工不再綁在單一企業。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>四種產業轉型趨勢</strong></span></span></p> <p>在整體產業的轉型中，依照產業結構、服務型態變動與否，將產業轉型趨勢歸納為四種：既有結構與既有服務、既有結構與新型態服務、新結構與既有服務、新結構與新型態服務。</p> <p>既有結構與既有服務是在原來結構及服務下，導入數位科技、革新流程，以推動數位轉型，例如傳統工廠轉型為智慧工廠。而既有結構與新型服務轉型，在原本結構下，提供新型態服務。</p> <p>新結構與既有服務，例如半導體設備商ASML動員荷蘭、美國、臺灣的員工，三方透過MR協助大型半導體客戶進行遠距裝機、訓練。</p> <p>最後，新結構與新型服務，包括運用數據或數位工具提供新服務，例如美國一家光達感測業者，利用3D光達感測器協助公共場所偵測安全社交距離保持。</p> <p>鍾俊元指出，在既有結構下，導入數位科技推動數位轉型是不夠的，還需要結合虛實數據分析，提供更智慧化的客戶體驗，對客戶的數位足跡進行分析、研究，作更精準的行銷，才能推動智慧轉型。「數位加智慧轉型是未來企業營運發展的方向」。</p> </div></div></div>
2020/12/30 07:00作者蘇文彬https://www.ithome.com.tw/news/141922
CISA釋出Azure/Microsoft 365環境的惡意活動免費偵測工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部旗下的網路安全暨基礎架構安全署（CISA），<a href="https://github.com/cisagov/Sparrow" target="_blank">近日透過GitHub釋出了惡意活動免費偵測工具Sparrow .ps1</a>，適用於組織內的Azure/Microsoft 365環境，以協助偵測可能遭到危害的帳號或應用程式。</p> <p>Sparrow .ps1是由CISA的雲端鑑識團隊所打造，它並不是全面性偵測工具，只是以最近不同產業的Azure/Microsoft 365環境遭到攻擊的案例作為參考，以偵測是否有行動可疑的帳號及應用程式，辨識出類似的身分與認證攻擊行動。</p> <p>Sparrow .ps1會在所要分析的機器上檢查及安裝必要的PowerShell模組，以察看Azure/Microsoft 365中的危害指標，列出Azure AD網域，以及檢查Azure服務主體及其Microsoft Graph API許可，來辨識潛在的惡意行為。</p> <p><a href="https://us-cert.cisa.gov/ncas/current-activity/2020/12/24/cisa-releases-free-detection-tool-azurem365-environment" target="_blank">CISA並未公布相關攻擊的細節</a>，但有<a href="https://www.bleepingcomputer.com/news/security/cisa-releases-azure-microsoft-365-malicious-activity-detection-tool/" target="_blank">資安媒體暗示該機構所指稱的安全意外</a>，可能與SolarWinds Orion攻擊事件有關。<a href="https://techcommunity.microsoft.com/t5/azure-active-directory-identity/understanding-quot-solorigate-quot-s-identity-iocs-for-identity/ba-p/2007610" target="_blank">根據微軟的說明</a>，駭客先入侵了網路管理業者（SolarWinds）所提供的軟體，這類就地部署的軟體通常具備高權限，駭客利用其內部管理權限來汲取SAML令牌簽章證書，再利用此一盜來的SAML令牌偽造雲端用戶令牌，在冒充用戶登入之後，再新增可存取既有應用或服務主體的憑證，繼之呼叫Microsoft 365 API來竊取郵件。</p> </div></div></div>
2020/12/29 16:00作者陳曉莉https://www.ithome.com.tw/news/141935
中國政府要螞蟻集團回歸支付服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括人民銀行、銀保監會、證監會及外匯局等中國4大金融管理部門在周末約談了螞蟻集團，要求該集團回歸支付服務並重新整頓業務，英國衛報認為，中國政府企圖拆分螞蟻集團，而華爾街日報則分析，中國的其它科技巨頭也可能陷入與螞蟻集團同樣的困境。</p> <p>中國政府過去除了積極過濾網路上的言論之外，顯少規範科技產業的發展，卻在今年11月螞蟻集團即將上市的前夕阻止了螞蟻的IPO，當時檯面上的原因是中國的金融科技監管環境發生變化，使得發行人不符合發行上市條件或訊息披露要求，然而，許多重量級媒體皆揣測，這是因為螞蟻創辦人馬雲發言批評中國的金融規定而導致的結果，其中，<a href="https://www.wsj.com/articles/china-president-xi-jinping-halted-jack-ma-ant-ipo-11605203556?mod=article_inline" target="_blank">華爾街日報更報導</a>，是中國國家主席習近平個人決定終止螞蟻集團的上市計畫。</p> <p>對於此次再度約談螞蟻集團，中國的金融管理部門提出了四大整改要求，一是回歸支付服務，二是合法經營個人徵信服務，三是依法建立金融控股公司，確保資本充足，4是依照監管規定整頓違規信貸。中國的金融監管機關還批評螞蟻的治理機制不夠健全，藐視監管規定，以及利用市場優勢排斥競爭對手等。</p> <p>螞蟻集團所推出的支付寶是全球最熱門的數位支付服務，其全球用戶數超過12億，第二名為微信支付的11.5億用戶，蘋果的Apple Pay則以4.4億用戶排名第三。然而，近年來螞蟻集團相繼推出信用貸款（CreditTech）、資產管理（InvestmentTech）與保險服務（InsureTech）等數位金融服務，<a href="https://gw.alipayobjects.com/os/bmw-prod/9364e1f1-7ffa-4082-8b4c-9b5c55f28d37.pdf" target="_blank">根據螞蟻的營收文件</a>，數位金融服務所占的營收比重在2019年就超越了數位支付服務，到了2020年上半年更占63.4%。</p> <p>美國媒體對中國政府所祭出的命令有不同的解讀，例如彭博社與華爾街日報都認為中國希望螞蟻集團應該重新聚焦在數位支付服務上，但衛報卻指出中國是要馬雲拆分他的金融帝國。</p> <p>被約談後的螞蟻也祭出了聲明，<a href="https://mp.weixin.qq.com/s/bJk4wIywi_aqk4pGD1IZHg" target="_blank">表示將成立整改工作組</a>，以落實官方的要求，規範金融業務的經發與發展。</p> </div></div></div>
2020/12/29 14:15作者陳曉莉https://www.ithome.com.tw/news/141933
因人臉辨識錯誤被關10天，美國男子提出訴訟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名紐澤西州的男子Nijeer Parks只因為被人臉辨識軟體視為罪犯，就被警方逮捕，還在監獄關了10天，並歷經多次的開庭審理，在檢察官終於撤訴之後，Parks告上了法院。而該州警方所使用的人臉辨識軟體就是<a href="https://www.ithome.com.tw/news/135443" target="_blank">今年被紐約時報踢爆</a>、蒐集全球開放網路照片以作為人臉辨識資料庫的Clearview AI。</p> <p><a href="https://www.nj.com/middlesex/2020/12/he-spent-10-days-in-jail-after-facial-recognition-software-led-to-the-arrest-of-the-wrong-man-lawsuit-says.html" target="_blank">根據NJ Advance Media的報導</a>，紐澤西州密德薩克斯郡（Middlesex County）的Woodbridge鎮在2019年1月發生一起竊盜案，一名黑人小偷進入商店行竊，被警方逮到並交出偽造的駕照之後，依然成功逃逸。</p> <p>幾天後Woodbridge警方就接到紐約州與紐澤西州調查人員的通知，說他們利用人臉辨識系統比對犯罪資料庫，找到一個與嫌犯照片很像的對象，並開始尋找Parks，一來Parks也是黑人，二來Parks有兩次販毒的前科，因而被列為重要嫌犯，之後Parks主動到案說明，表示自己正在努力重返正軌，也沒有到過Woodbridge，卻不被警方採信，在等待保釋期間被關了10天。</p> <p>當時紐約州與紐澤西州調查人員所使用的人臉辨識系統為Clearview AI。根據紐時的報導，Clearview AI從全球社交網路與公開檔案上蒐集了超過30億的人臉圖庫，並出售給數百個執法機構使用，消息曝光之後，Twitter與臉書相繼禁止Clearview AI於其平台上蒐集資料，Clearview AI還面臨英國與澳洲的隱私調查，亦宣布退出加拿大市場。</p> <p>Parks不願依照檢察官的建議認罪，選擇了開庭審理。在經過幾次的開庭之後，高等法院的法官開始向檢察官辦公室施壓，要求檢察官提出人臉辨識系統以外的Parks犯罪證據，最終檢察官決定撤銷告訴。</p> <p>這使得Parks一舉控告了Woodbridge鎮的警察、警察局長、鎮長，以及密德薩克斯郡的檢察官辦公室與監獄，要求懲罰性賠償及補償。</p> </div></div></div>
2020/12/29 13:20作者陳曉莉https://www.ithome.com.tw/news/141932
Telegram 2021年將在1對多頻道加入廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為持續服務經營，以保護隱私與簡潔著稱的<a href="https://t.me/durov/142" target="_blank">Telegram宣布明年將在部份訊息頻道加入廣告</a>。</p> <p>創立8年的Telegram以端對端加密、簡潔介面與輕巧軟體受到用戶喜愛，迄今經常用戶高達5億人。過去Telegram都是靠創辦人暨執行長Pavel Durov的個人積蓄來支付所有支出，但是現在Telegram決定要開始賺取營收。</p> <p>Durov指出，以Telegram的用戶規模和流量來看，每年至少要花數百萬美元才能維持正常營運，他表示絕對不會像WhatsApp一樣賣掉公司；事實證明，當成為別的公司的一部份，就不可能維持獨立及自主營運。Telegram也未採取訂閱或其他向用戶收費的模式，而是從明年開始於部份頻道上廣告。</p> <p>根據Telegram的設計，廣告將出現在類似推特（Twitter）的公開一對多訊息頻道，更像是一種社交平臺。市面上這類廣告有些使用Google和臉書等第三方廣告工具，但這類廣告容易和訊息混淆，而且可能蒐集量用戶個資。Durov指出，為避免這個問題，Telegram將推出自有廣告平臺，一個能確保隱私又能讓他們支付網路流量和伺服器成本，而刊登廣告的頻道主也可分潤獲利。</p> <p>Durov指出，廣告模式將從2021年開始，但因不會出現在1對1私訊和群組交談頻道中，因此絕大多數用戶並不會察覺。</p> <p>除了廣告模式，Telegram也在思考其他獲利模式，包括提供銷售付費表情貼紙的平臺，供小型設計師或企業販售獲利。</p> <p>一如Zoom、推特、臉書，Telegram也正積極擴增功能成為協同平臺。<a href="https://www.ithome.com.tw/news/139435" target="_blank">今年稍早Telegram也加入視訊功能</a>。此外Telegram也曾想籌設區塊鏈平臺TON發行自有數位加密貨幣，不過<a href="https://www.ithome.com.tw/news/137590" target="_blank">年初在美國證管會出面干預後撤回計畫</a>。</p> <p>上周也有媒體報導，<a href="https://www.ithome.com.tw/news/141900" target="_blank">Zoom計畫推出Web企業郵件和行事曆服務</a>，挑戰微軟Outlook和Google Gmail。</p> </div></div></div>
2020/12/29 12:05作者林妍溱https://www.ithome.com.tw/news/141929
FAA公布無人機Remote ID正式規定，必須廣播飛機與飛行員身分
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.faa.gov/news/press_releases/news_story.cfm?newsId=25541" target="_blank">美國聯邦航空管理局（FAA）本周公布了兩項有關無人機（Unmanned Aircraft，UA）的正式規定</a>，一是要求無人機必須具備Remote ID，可從遠端辨識無人機及飛行員身分，二則是允許小型無人機的飛行，可於特定情況下，在晚上飛過人們頭頂。</p> <p>Remote ID指的是無人機必須廣播有關該裝置與控制台/飛行員的身分及位置資訊，以讓其它的無人機用戶或地面上的人們得以接收，製造商可以直接打造內建Remote ID的無人機，也可在無人機身上附加Remote ID模組，若是在FAA認可的識別區域內飛行的無人機，則不需要Remote ID。</p> <p><a href="https://www.theverge.com/2020/12/28/22203398/faa-remote-id-rules-location-night-over-people?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">此一Remote ID規定適用於必須向FAA註冊的無人機，亦即重量超過0.55磅（250公克）的機種</a>。</p> <p>另外，過去FAA原本禁止無人機在夜間飛過人們的頭頂，除非取得FAA的豁免，現在則是開放在特定情況下於夜間操作無人機。</p> <p>FAA局長Steve Dickson表示，新規定藉由解決安全問題，以將無人機進一步整合到美國的領空中，距離「讓無人機送貨成為日常」更近了。</p> <p>根據FAA的統計，目前在美國註冊的無人機已超過170萬台，取得FAA認證的遠端飛行員則有20.3萬名，此一新規定將在於《聯邦公報》（Federal Register）出版的60天後實施，製造商有18個月的時間來生產具備Remote ID的無人機，而飛行員則額外有另一年的緩衝期來操作Remote ID無人機，意謂著到了2023年，美國領空上的無人機都必須可廣播自己與飛行員的身分，否則便是違法。</p> </div></div></div>
2020/12/29 12:15作者陳曉莉https://www.ithome.com.tw/news/141931
資安一周第126期：多家資安廠商發現新的後門程式Supernova並得到SolarWinds證實。企業數百萬裝置恐成F…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1224-1230 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃後門程式攻擊＃漏洞揭露 </strong></span></h3> <h2><strong style="vertical-align: top;">鎖定SolarWinds Orion攻擊的駭客不只1組，多家資安廠商發現新的後門程式Supernova並得到原廠證實</strong></h2> <p>繼FireEye揭露SolarWinds供應鏈攻擊事件的後門程式SunBurst（或稱為Solarigate）之後，自12月15日起，GuidePoint、微軟、Palo Alto Networks，以及賽門鐵克等資安公司表示，還有其他駭客出手發動攻擊！因為，他們在受害組織的SolarWinds Orion系統裡，發現了第2個後門程式Supernova，而SolarWinds也在27日發布安全通告，提供修補程式。</p> <p>無論資安業者或是SolarWinds，都認為Supernova屬於美國境外駭客集團的攻擊行動，但不確定攻擊來源。<strong><a href="https://www.ithome.com.tw/news/141906">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/126-1-orion-affected-ver.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：SolarWinds</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞濫用</strong></span></h3> <h2><strong style="vertical-align: top;">企業數百萬裝置恐成FireEye外洩紅隊測試工具的攻擊對象</strong></h2> <p>FireEye在12月初紅隊測試工具遭竊，該公司也揭露當中所利用的16個漏洞，以供企業防範駭客濫用此套測試工具的攻擊。12月22日，資安公司Qualys檢視1.5萬家企業用戶，發現754萬個實體存在有關漏洞，而當中99.84%與微軟產品的8項中高風險漏洞有關。相較之下，Qualys企業用戶網路上與SolarWinds Orion漏洞有關的實體，僅有數百個。<strong><a href="https://www.ithome.com.tw/news/141901">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃國家級攻擊＃武漢肺炎</strong></h3> <h2><strong style="vertical-align: top;">北韓駭客集團Lazarus入侵衛生機關與疫苗開發公司</strong></h2> <p>近期與武漢肺炎疫苗有關的攻擊行動已發生數起，但攻擊者的身分仍不得而知。資安公司卡巴斯基於12月23日指出，北韓駭客組織Lazarus於今年的9月至10月之間，先後入侵疫苗開發公司，以及國家的衛生機關。</p> <p>為何卡巴斯基會認為2起事件都是這個駭客組織出手？該公司指出，2次攻擊事故的作案工具，都是Lazarus曾利用過的工具，再者，則是駭客收集資訊的手法完全相同。<a href="https://www.ithome.com.tw/news/141880"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/126-2-Lazarus_Covet.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：卡巴斯基</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露</strong></h3> <h2><strong style="vertical-align: top;">因微軟修補不完全出現新漏洞，但該公司卻打算明年才提供修補程式</strong></h2> <p>Google於12月23日公布CVE-2020-17008，這項漏洞影響執行Windows 10的電腦，但這項漏洞並非新的發現，而是因為微軟在6月修補CVE-2020-0986不完全所造成，駭客只要針對此漏洞的攻擊工具稍加修改，就能濫用CVE-2020-17008。</p> <p>這項漏洞Google於9月通報，微軟原先計畫在11月修補，後來卻延期到明年1月12日，而超過90天緩衝期， Google於是公布相關細節。<strong><a href="https://www.ithome.com.tw/news/141851">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃DDoS攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Citrix ADC網路設備遭DDoS攻擊，疑為軟體臭蟲所致</strong></h2> <p>有多位網管人員指出，不明人士自12月19日起，鎖定Citrix ADC網路設備發動DDoS放大攻擊，導致許多此種設備流量達到滿載上限。而Citrix則在24日發出資安通告證實此事，並表示更新程式尚在製作，預計明年1月21日才會釋出。</p> <p>該公司在公告中指出，此起DDoS流量攻擊中，駭客發送大量的資料封包傳輸層安全協定（DTLS）流量，使得該廠牌ADC設備對外頻寬耗竭。對此攻擊發生的原因，Citrix表示正在著手調查，初步研判問題出現在軟體功能方面的臭蟲，影響啟動EDT協定的所有ADC設備，並呼籲用戶暫時關閉DTLS來防範相關DDoS攻擊。<a href="https://www.ithome.com.tw/news/141873">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃精簡型電腦</strong></span></h3> <h2><strong style="vertical-align: top;">Dell針對Wyse電腦修補2個危險程度滿分的安全漏洞</strong></h2> <p>安全廠商CyberMDX發現，Dell旗下的Wyse精簡型電腦（Thin Client），其執行的作業系統ThinOS，存在重大漏洞CVE-2020-29491與CVE-2020-29492，主要與維護此種精簡型電腦的FTP伺服器不安全有關。由於發動相關攻擊過於容易，這些漏洞皆達到CVSS第3.1版風險評估滿分10分。受到上述漏洞影響的範圍，為執行ThinOS 8.6 以前版本的所有Wyse精簡型電腦。Dell也在12月21日提供ThinOS 8.6 MR8修補漏洞。</p> <p>除修補ThinOS外，Dell建議企業採取其他措施來加強安全，包含檔案更新伺服器採用HTTPS協定取代FTP，或者是改用Wyse管理套件來控管精簡型電腦，甚至更進一步，透過該套件升級用戶端至Thin OS 9。<strong><a href="https://www.ithome.com.tw/news/141848">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃醫療產業</strong></span></h3> <h2><strong>英國連鎖整型外科遭勒索軟體攻擊，病患照片外洩</strong></h2> <p>根據新聞網站BBC與資安研究員Dissent Doe於12月24日揭露，REvil勒索軟體駭客宣稱，已駭進英國連鎖整型外科The Hospital Group，取得了多達600GB的資料，涵蓋機密文件、客戶個人資料，以及到術前、術後照片等，並揚言即將公布第一批資料。</p> <p>這家連鎖整型外科也向媒體發表聲明，證實該公司的IT系統遭到駭客入侵，部分病人資料則被存取，病人的金融卡資訊並未外洩，該院已通知所有受到影響的病人。<strong><a href="https://www.ithome.com.tw/news/141878">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃VPN </strong></span></h3> <h2><strong style="vertical-align: top;">全球警方聯手破獲最受犯罪集團青睞的VPN服務Safe-Inet</strong></h2> <p>歐洲刑警組織Europol於12月22日宣布，他們與多國執法機構聯手，破獲最受全球犯罪集團愛用的VPN服務Safe-Inet，關閉該服務在德國、荷蘭、法國，以及美國的伺服器。美國司法部則將此行動稱為Operation Nova，並宣稱這波行動中同時破獲另一家VPN業者Insorg。<strong><a href="https://www.ithome.com.tw/news/141828">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/126-3-safe-inet.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：歐洲刑警組織</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊＃遊戲產業</strong></span></h3> <h2><strong style="vertical-align: top;">年度電玩大作電馭叛客2077甫上市，驚傳勒索軟假冒其名發動攻擊</strong></h2> <p>今年度受到許多玩家關注的電玩遊戲「電馭叛客2077（Cyberpunk 2077）」，歷經一波三折後在12月10日正式上市，但最近卻有駭客看準了這款遊戲極度熱門，假冒這款遊戲的安裝程式來發動勒索軟體攻擊，而且，他們同時鎖定了Windows與Android裝置的用戶。</p> <p>究竟有多少人受害？目前仍不得而知。而卡巴斯基取得這款勒索軟體進行分析，並加以追蹤駭客提供受害者支付贖金的比特幣錢包後指出，駭客至少得手價值8千美元的比特幣。<strong><a href="https://www.ithome.com.tw/news/141883">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃數位身分證</strong></span></h3> <h2><strong style="vertical-align: top;">數位身分證明年1月試辦生變! 新竹市政府表態，傾向暫緩試辦</strong></h2> <p>國內數位身分證（New eID）試辦計畫生變，原本內政部宣布明年1月在新竹市小規模試辦。隨著時間愈來愈近，新竹市政府12月25日發出簡短說明，表示在市民優先、資安第一的原則下，假如中央無法針對資安釋疑，他們傾向暫緩試辦。</p> <p>對於試辦、換發時間生變，內政部並未說明新的試辦時程，僅表示將依照行政院指示辦理。<a href="https://www.ithome.com.tw/news/141885">詳全文</a></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/141875">為強化應用程式資安監控，思科買下網路事件分析新創</a><br /> ●<a href="https://www.ithome.com.tw/news/141876">為測試員工資安意識，GoDaddy以獎金名義發送網釣郵件惹議</a><br /> ●<a href="https://www.ithome.com.tw/news/141831">美國國土安全部警告企業，不要向中國購買資料服務與設備</a><br /> ●<a href="https://www.ithome.com.tw/news/141879">繼Safari、Chrome導入防網站追蹤新機制，下一版Firefox將跟進</a></h3> </div></div></div>
2020/12/29 12:37作者周峻佑https://www.ithome.com.tw/news/141930