iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

紅帽推出免費與低成本RHEL計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紅帽（Red Hat）宣布向小型生產工作負載以及客戶開發團隊，推出<a href="https://www.redhat.com/en/blog/new-year-new-red-hat-enterprise-linux-programs-easier-ways-access-rhel#Bookmark%201">RHEL免費與低成本RHEL計畫</a>，過去僅限單機使用的免費RHEL，現在允許最多使用至16個系統，同時紅帽也讓客戶的開發團隊，皆不需支付額外費用，就可以使用RHEL。</p> <p>過去紅帽的Linux生態系從Fedora專案開始，在Fedora中發展成熟的技術，便會整合到RHEL中，紅帽會強化RHEL的元件，並且提供額外的安全性更新，之後RHEL程式碼會被帶到CentOS Linux專案，並整合到主幹中。</p> <p>而紅帽在2019年的時候，在CentOS社群中，加入了一個與CentOS Linux共存的Linux版本CentOS Stream，其定位有別於原本的CentOS Linux，CentOS Stream是個位於Fedora之後，RHEL之前的Linux版本，CentOS Stream一天更新數次連續串流新內容，其也會包含RHEL程式碼庫最新內容，角色就如同RHEL的預覽發布版。</p> <p>而在去年12月初，紅帽宣布要將CentOS Linux的資源，完全轉移到CentOS Stream，紅帽認為，CentOS Stream是推動Linux創新的最佳方法。不過，紅帽這個新政策卻引來眾怒，部分使用者提到，採用CentOS Linux的原因就是其高穩定度的特性，但CentOS Stream持續串流新功能，就失去原本CentOS Linux的穩定性，也有部分用戶甚至提到，紅帽這項政策，摧毀了使用者對該公司的信任。</p> <p>而紅帽現在發布免費與低成本RHEL計畫，來補充原本CentOS Linux的使用案例。紅帽以開發者計畫提供免費的RHEL，只不過之前的條款，僅限單機開發人員使用，而現在紅帽擴展開發者計畫，讓RHEL個人開發者訂閱，可以最多用於16個系統中，紅帽提到，這個意思是，對於小型生產用力來說，RHEL是免費的。</p> <p>用戶需要登入免費的紅帽帳戶，或是以GitHub、推特、臉書或是其他帳戶單一登入，就可以下載RHEL並接收更新，紅帽強調，除了登入之外沒有其他要求，這並非一個銷售計畫，因此不會有銷售代表跟進。用戶可以在AWS、GCP和微軟Azure上執行RHEL，用戶只需要支付服務供應商託管費用，作業系統用於開發和小型生產工作負載都是免費的，這項訂閱將於2021年2月1日前提供。</p> <p>另外，紅帽也讓客戶的開發團隊可以更簡單地使用RHEL，客戶藉由現有的訂閱，將讓其開發團隊可以免費加入到紅帽開發者計畫之中，整個組織都能更簡單地將RHEL作為開發平台，而且透過這個計畫，用戶可以利用紅帽Cloud Access來部署RHEL，或是在AWS、GCP和微軟Azure公有雲上，無須支付額外費用的使用RHEL。</p> <p>紅帽表示，這兩個計畫並無法完全支援，所有原本使用CentOS Linux的使用案例，因此預計將會在2月的時候，提供另外的更新，以支援更多的使用案例。</p> </div></div></div>
2021/1/22 11:59作者李建興https://www.ithome.com.tw/news/142391
臉書更新照片替代文字生成模型，現可描述超過1,200種概念
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書改善其無障礙瀏覽體驗，讓視覺障礙的使用者，能夠更容易地理解照片內容，其<a href="https://tech.fb.com/how-facebook-is-using-ai-to-improve-photo-descriptions-for-people-who-are-blind-or-visually-impaired/">最新自動替代文字（Automatic Alternative Text，AAT）技術</a>，能夠偵測和辨識的概念擴大10倍，因此可以對更多類型的照片加上描述，而且描述也多了許多細節，能夠提供相對位置，還有主要和次要物體等額外資訊。</p> <p>螢幕閱讀器可以使用合成語音，唸出臉書上圖片的替代文字，讓視覺障礙者理解圖片的內容，但是有許多照片並沒有被加上替代文字，所以為了解決這個問題，臉書在2016年引入AAT技術，使用物體辨識功能按需求生成照片描述，改善視覺障礙理解圖片的能力。</p> <p>新的AAT擁有非常先進的技術，可以生成包含相對位置資訊等額外描述，生成的資訊不再只是照片中可能有5個人，而是照片中心有兩個人，其他三人分散於邊緣，這暗示著中間兩人是照片的焦點，臉書還舉例，過去照片描述可能簡單地以一棟房子和一座山，來描述風景優美的照片，而新AAT技術能夠強調山和房子的相對大小，來強調山才是照片中的主體。</p> <p>過去臉書使用監督式學習方法，用數百萬個樣本來訓練深度卷積神經網路，讓AAT模型可以辨識常見的100個概念，諸如樹、山和室外等。但為了要擴大可辨識物件的數量，並且完善AAT模型的描述方式，臉書放棄使用需要人工標記資料的完全監督式學習，臉書提到，雖然這個方法可以提供高精確度結果，但是標記資料耗費大量的人力資源，而這也是原始AAT模型只能辨識100種物體的原因，這是一個無法擴展的方法。</p> <p>而最新的AAT技術使用了一個強大的模型，該模型是以數十億張Instagram公開照片，和Hashtag組成的弱監督資料訓練而成，臉書對其進行了微調，從所有地理位置採樣訓練用照片，並且使用多種語言的主題標籤，同時臉書還評估了性別、膚色和年齡來評估概念，使得模型更加準確，也在文化等各方面更具包容性，像是模型會盡可能以各地的傳統服飾，來辨識婚禮，而不是只有穿著白色婚紗才是婚禮照片。</p> <p>現在AAT模型可以辨識1,200多種概念，是2016年版本的10倍多，即便AAT模型僅會提供高閾值的結果，但是仍存在一定的誤差，因此臉書會在每個描述的開頭，都加上「可能」字樣，並且忽略AAT模型無法可靠辨識的概念。</p> <p>新的AAT模型還能提供細節，除了預設的簡潔描述之外，用戶可以選擇取用具有更多細節的描述，包括照片中元素的數量，以及新增一些預設描述未提及的元素，而且詳細說明也會包括簡單的位置訊息，包括上下左右等，而對於物體的突出程度，也會以主要、次要和附屬等詞彙，來描述圖片元素的重要性。</p> </div></div></div>
2021/1/22 12:02作者李建興https://www.ithome.com.tw/news/142393
LG傳考慮退出手機市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://www.koreaherald.com/view.php?ud=20210120000992" target="_blank">南韓媒體報導</a>，市場激烈競爭，讓LG正在考慮完全退出手機市場。</p> <p>報導引述LG電子執行長權邦錫發出的內部公開信指出，全球智慧型手機市場競爭激烈，公司正在考慮各種可能性，包括出售、解散或縮編智慧型手機部門。但他指出不論是什麼樣的變革，都不會裁員，要員工不要擔心。</p> <p><a href="https://www.theverge.com/2021/1/20/22240282/lg-smartphone-business-exit-2021-internal-memo" target="_blank">LG電子對The Verge證實</a>內部信件的真實性，但強調什麼都還沒定案，公司高層今年仍然致力於解決行動業務的挑戰。</p> <p>雖然LG今年初還展示可捲螢幕手機，但LG將裁減智慧型手機部門的消息已甚囂塵上。一些南韓媒體報導，在這波變動中，可能有60%的手機部門員工會被調至LG集團下其他業務。</p> <p>2019年LG擴大中低階手機代工比例後，業界就傳出有意縮減智慧型手機業務，雖然當時LG否認，指擴大代工是為了縮減成本、提升效率。<a href="https://www.ithome.com.tw/news/121081" target="_blank">2018年媒體報導</a>LG已退出中國市場。</p> <p>LG近年智慧型手機業務的表現甚不理想。報導指出，LG智慧型手機業務自2015年第2季起，已經連續23季虧損。5年下來已經虧損金額累積達到5兆韓元（約1270億台幣）。2019年LG集團撤換LG電子前任執行長趙成鎮（Jo Seong-Jin），任命權邦錫接掌。</p> <p>據市場分析機構Counterpoint的估計，LG智慧型手機去年第三季出貨650萬支，年減7.2%，全球市占為2%。</p> </div></div></div>
2021/1/22 12:16作者林妍溱https://www.ithome.com.tw/news/142399
臺灣行銷數位轉型聯盟發布臺灣第一份Martech版圖，讓企業擁有更透明資訊來慎選Martech廠商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近兩年來，Martech在臺灣的討論度顯著提升，不僅更多Martech廠商加入競爭，B2C企業也開始引進Martech技術，來帶動行銷領域的數位轉型。超過150家企業發起了一個亞太行銷數位轉型聯盟（AMT），在今日（1/21）正式成立，希望透過聯盟的資源，帶動臺灣產業的行銷數位轉型，長期目標更要推及到整個亞太地區。AMT也同時發布了臺灣第一份行銷科技版圖。</p> <p>曾任王品集團總經理的政大企管系教授高端訓，協同三位不同專業的廣告行銷領域專家共同發起了AMT聯盟。高端訓指出，促成聯盟成立的原因，是幾位共同創辦人觀察到，臺灣的B2C企業對Martech了解不深，不僅難以選擇合適的技術來應用，也不了解有哪些成功案例能參考；而Martech廠商則是缺乏接觸企業的機會。</p> <h3><span style="color:#FF8C00;">AMT發布臺灣第一個行銷科技版圖</span></h3> <p>國外早在2011年，Martech之父Scott Brinker就發布了第一版的行銷科技版圖（MarTech Landscape），隨後幾乎每年都會更新版圖上陳列的廠商名單，從數百家廠商陸續成長到2020年超過8,000家廠商，各個先進國家或地區也會自行製作在地的行銷科技版圖，來提供國內企業選擇與參考。</p> <p>AMT發布了臺灣第一個本土行銷科技版圖，同樣依據國外的分類劃分為6大類，分別是廣告技術、內容與體驗、社群與關係、商業與銷售、流程與管理、數據等類別，共計有上百家業者都在其中。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E7%89%87%201.png" style="width: 700px;" /></p> <p>同為AMT創始人之一行銷顧問公司智策慧執行長陳茂鴻表示，企業不再像從前，只需要一套ERP，完成進銷存資料蒐集就好，許多非結構化的消費者行為資料分散在不同系統，需要不同的工具蒐集、輔助分析，才能發揮數據的價值。這時，需要哪些工具的輔助？這些工具又分別由哪些廠商來提供？這類資訊就顯得重要，「Martech版圖能讓有心想要導入Martech的企業，找出合適的服務供應商。」</p> <p>AMT去年用了一整年時間，才將所有能在臺提供行銷服務的業者分門別類。陳茂鴻指出，整理這份資料的挑戰，不只在需要從全球8,000多家Martech廠商中，篩選出可在臺灣提供服務的業者，還需找出確實能提供行銷科技服務的臺灣本土廠商，先設關鍵字查詢，再點進官網一一查看，確保每一家業者都有能力提供服務。</p> <p>「因為企業在行銷數位轉型的過程中，如果沒有透明資訊去慎選工具，以致於導入失敗，過高的轉型成本就會成為企業轉型的阻力。」AMT共同創辦人暨國際廣告協會理事長黃燕玲，點出一份兼具嚴謹與完整性的行銷科技版圖的重要性，能讓企業在選擇Martech廠商時，擁有更完整的參考依據。AMT也指出，這次發布的行銷科技版圖，也會隨著時間遞進，根據廠商的變動情形來更新版本。</p> <h3><span style="color:#FF8C00;">推出Martech轉型執行力指標與課程認證標準</span></h3> <p>AMT創立目的，要成為一個跨域媒合企業與廠商的平臺，克服企業的數位落差來對接Martech廠商，助企業導入行銷科技應用，也結合學術機構與專家顧問，來滿足企業行銷數位轉型的需求；不只如此，還計畫提供產學合作機會，結合產業與學界資源，來培育行銷科技人才。所以，AMT也訂定了一個Martech轉型能力與執行力的指標DQI，讓企業可以自行評估內部的準備狀況，了解身處哪個階段、還需做哪些準備，來持續推動行銷數位轉型。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E7%89%87%202.png" style="width: 700px;" /></p> <blockquote><p>這份量表有五大指標，分別是領導力、組織力、數位力、人才力與銷售力，以及顧客體驗、流程優化與商模再造等三大面向。</p> </blockquote> <p>另外AMT則訂定了課程認證能力指標，共分七個階段，陳茂鴻希望，爭取企業認同這套Martech課程認證制度，給予這些參與課程、取得認證的人才更好的待遇，或是優先聘僱這群人，來鼓勵更多人參與課程，才能更有效的擴大行銷科技人才庫。不過，AMT還沒有進一步揭露通過不同階段認證的條件或必須具備的能力。</p> </div></div></div>
2021/1/21 20:29作者翁芊儒https://www.ithome.com.tw/news/142392
將手機變成店家刷卡機！萬事達卡聯手台新銀行推商家感應式收款服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國際發卡組織萬事達卡（Mastercard）與台新銀行今天（1/21）共同宣布，正式在臺上線手機即刷卡機服務。台新銀行升級了既有的「台新收付」App，以導入萬事達卡的Tap On Phone手機感應收款技術，讓商家只要用一支具備NFC感應功能的Android手機，在向台新銀行申請開通該服務後，安裝台新收付App，就能將手機直接變成行動刷卡機，透過感應式支付即能收款。</p> <p>萬事達卡臺灣區總經理陳懿文表示，根據萬事達卡在疫情之後做的全球調查顯示，亞太地區受訪者中，有91%的消費者表示目前已經在使用感應式支付；而因為疫情關係，80%亞太區消費者認為，感應式支付是更衛生且更安全的支付方式。</p> <p>在臺灣部分，根據資策會調查數據顯示，60%的臺灣消費者最常使用的交易方式為行動支付，不過，微型或是小型商家，雖然想採用信用卡交易、感應式支付交易來收款，但普遍認為額外架設信用卡刷卡機的費用相對昂貴，所以採用度並不高。</p> <p>這些都是為何萬事達卡要將Tap On Phone技術在臺推出的原因。陳懿文提到，Tap On Phone技術其實在2017年就已推出，全球至今已有接近20個市場都有導入。</p> <p>萬事達卡商務推廣副總裁劉美慧指出，萬事達卡推出的Tap On Phone技術，讓商家只要透過支援NFC感應功能的Android手機，在向台新銀行申請開通該服務後，下載台新收付App，就能將手機直接變成行動刷卡機，透過感應式支付即能收款，無需再購買終端機設備，對商家來說可降低成本。</p> <p>在消費者端，劉美慧提到，消費者則可使用所有感應式支付的信用卡卡片和裝置，如綁定了信用卡的智慧型手機，智慧手錶、智慧手環等，該服務支援行動支付如Apple Pay、Google Pay、Samsung Pay，中華電信Hami Pay電子錢包App等。</p> <p>在服務申請流程上，一般商家只要到台新銀行官網線上申請，填寫個人資料，進行身分驗證後，再填寫營業及銷售模式即可。接著，台新銀行的後臺會再進行相關審核機制。台新銀行支付金融處副總經理黃天麟提到，由於台新銀行在此次透過推出台新手付Tap On Phone服務，也將以往商家向銀行申請成為收單商戶的紙本文件申請，進行流程梳理，將服務做成全程數位化，可支援個人收單自動化進件。使得以往商家要花上將近1個月才能申請成功，縮短為1個禮拜內即可完成。</p> <p>商家成為台新手付Tap On Phone的商家後，就可下載台新手付App使用服務。當消費者要結帳時，打開App選擇信用卡感應交易，商家在輸入交易金額之後，讓消費者使用感應式信用卡、手機錢包等，在商家手機背後輕輕一拍，整個交易就能完成。甚至，交易完成後，商家也無需列印紙本簽單給消費者，而是會顯示一個QR Code讓消費者掃碼，即可取得交易明細。</p> <p>劉美慧進一步提到，商家在台新手付App，還能看到交易明細、管理交易，甚至還可整合其他管理方案，比如電子發票、庫存管理、分析報告等。此外，她也補充，Tap On Phone符合國際規格及認證，像是符合EMV交易規格，以及有國際組織如PCI（支付卡產業安全標準協會）、Mastercard的交易認證。在交易安全方面，也有受到手機安全監控。黃天麟也表示，商家的手機等於是一個通道來完成交易，商家手機不能記錄或保留任何消費者信用卡卡號，甚至是安全代碼等。</p> <p>該服務首波與美商賀寶芙、有趣市集、士東市場、環南市場、台南安平商圈等超過千家行動攤商合作，還有大都會計程車隊，以及中華電信服務的各縣市地方商圈與中小微型企業。黃天麟提到，該服務商家不受規模大小及所在地區限制，舉凡夜市攤販、市集攤商、個人工作室、計程車司機都可直接用手機來完成感應收款。</p> <p>萬事達卡也預告，Tap On Phone會繼續拓展到不同場景，如外送到府服務支付、解決店內排隊結帳痛點、個人專業服務收款等。文⊙李靜宜</p> </div></div></div>
2021/1/21 19:34作者李靜宜https://www.ithome.com.tw/news/142390
微軟Surface Hub 2S登臺，整合視訊會議、協作功能於一身，要價近30萬元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣微軟Surface家族產品線再添新成員，今天（1/21）在臺發表Surface Hub 2S，整合視訊會議與電子白板功能，分為50吋與85吋版本，50吋售價約29.8萬元，85吋則要價近70萬元。</p> <p>有別於Surface家族其他產品，Surface Hub定位在企業會議、遠端協作的用途，但過去並沒引進台灣市場，此次台灣微軟與聯強合作，首次在臺推出Surface Hub 2S，鎖定企業視訊會議、遠端協作的工作需求，整合了Windows 10電腦與大呎吋觸控螢幕，使用者透過4K視訊鏡頭，利用內建的Microsoft Teams可和遠方的其他工作者進行多方視訊會議。</p> <p><strong>Surface Hub 2S需選購移動式支架，才能較方便的移動位置：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4662-1.jpg" style="width: 300px; height: 451px;" /></p> <p>會議進行時，可以有線或是Miracast無線投影，將筆電螢幕同步投影到Surface Hub 2S的螢幕上，觸控螢幕上的操作也會同步至筆電。當想要使用電子白板時，只要開啟Surface Hub 2S內建的Whiteboard功能，就能搭配Surface Hub 2手寫筆，就能在螢幕上手寫會議內容。不使用手寫筆時，可將手寫筆以磁吸的方式，吸附在螢幕的兩側。</p> <p>在多方會議協作時，登入帳號，可存取OneDrive的檔案。而使用Surface Hub 2S建立的文件自動上傳至雲端，當使用其他裝置時，只要登入帳號，檔案就會同步至其他裝置上。結束會議時按下結束工作，可清除Hub上的工作紀錄，避免會議資訊洩漏。</p> <p>Surface Hub基本上可以視為電腦與大型觸控螢幕的系統整合產品，螢幕內建收音麥克風及喇叭，背後的圓盤則隱藏電腦主機，主機採用英特爾四核心的Core i5處理器，內建8GB記憶體與128GB的SSD，搭配Intel UHD Graphics 620。為方便維修或升級，主機採模組化設計，未來若需要維俢或升級時，可直接抽換模組，雖然方便，但不論是升級記憶體或是故障維修，都需更換新的主機模組。</p> <p><strong>主機模組下方提供HDMI、 USB等連接功能，支援Wi-Fi 5無線連網：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4659.jpg" style="width: 600px; height: 399px;" /></p> <p>Surface Hub 2S的售價包含Surface Hub螢幕與一組視訊鏡頭，還有一支手寫筆，企業需要再額外選購Surface Hub的專用移動式支架，除了使用外接電源，Surface Hub 2S也能安裝選購的電池，擺脫外接電源線材的長度限制。若是企業管理高層個人使用Surface Hub，可選購一組指紋辨識器。</p> <p>除了Surface Hub 2S，台灣微軟也推出Surface Pro 7+商務版，分為Wi-Fi與LTE Advanced上網版本，售價2.9萬元起跳，其中LTE Advanced版本可插入電信業者的SIM卡，支援4G行動連網。</p> </div></div></div>
2021/1/21 17:42作者蘇文彬https://www.ithome.com.tw/news/142384
資安一周第129期：SolarWinds公布供應鏈攻擊事故過程。微軟預告Zerologon第2階段修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1.14-1.20 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">SolarWinds公布供應鏈攻擊事故流程</strong></h2> <p>針對12月爆發的供應鏈攻擊，SolarWinds找上資安業者CrowdStrike，聯手調查事件發生的來龍去脈，並在1月11日公布駭客攻擊的路徑。SolarWinds指出該攻擊的源頭，駭客利用了名為Sunspot的惡意程式。</p> <p>對於此次攻擊事件的過程，SolarWinds整理出相當詳細的時間表，他們表明駭客於2019年下旬進行測試，到了2020年2月才真正埋入Sunburst後門程式，並於6月初移除程式碼裡的惡意軟體。<strong><a href="https://www.ithome.com.tw/news/142366">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補</strong></span></h3> <h2><strong style="vertical-align: top;">微軟預告2月將進行Zerologon第二階段修補</strong></h2> <p>針對2020年8月微軟首度修補的Zerologon漏洞，該公司近期預告將於2月份的修補星期二（Patch Tuesday），推出第2波更新程式，安裝後，將預設啟動網域控制器的強制執行模式（Enforcement Mode），並使用Netlogon安全通道與安全RPC連線，以因應Netlogon漏洞的隱憂。不過，對於防堵Zerologon漏洞，微軟表示還是同時要安裝8月提供的第1個修補程式。<strong><a href="https://www.ithome.com.tw/news/142323">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/129-1-Zerologon-2nd-patch.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：微軟</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃網路流量管制＃作業系統＃macOS</strong></h3> <h2><strong style="vertical-align: top;">macOS放行蘋果應用程式流量可繞過防火牆惹議，更新版修改相關配置</strong></h2> <p>macOS Big Sur自2020年10月正式推出，不久後，便被多名研究人員發現一些資安作法爭議，因為他們在該作業系統內建的網路功能擴充框架裡，將自家的50餘款應用程式列入排除清單，使得這些應用程式能直接繞過防火牆或是VPN而引發資安風險。而在1月13日發布的macOS 11.2 Beta 2，已移除上述清單。</p> <p>至於為何當初要排除自家應用程式的網路流量檢測？蘋果表示此為暫時性的配置，而非外界認為的蘋果自肥。<strong><a href="https://www.ithome.com.tw/news/142249">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃資料外洩＃武漢肺炎</strong></h3> <h2><strong style="vertical-align: top;">駭客盜走的武漢肺炎藥物與疫苗文件已流落網路</strong></h2> <p>歐洲藥品管理局（EMA）針對2020年12月遭到駭客攻擊一事，透露更多資訊。他們指出，此次資料外洩事件的影響範圍為單一IT應用系統，僅部分第三方文件遭到非法存取，而駭客目標就是武漢肺炎相關文件，而這些文件已外流至網際網路上。但該單位強調，對於相關的藥物與疫苗的審核時程，沒有受到本次事件波及。<strong><a href="https://www.ithome.com.tw/news/142233">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃電玩產業</strong></span></h3> <h2><strong style="vertical-align: top;">卡普空攻擊事件恐波及39萬人，包含用戶、員工、合作夥伴</strong></h2> <p>日本電玩製作商卡普空（Capcom）於2020年11月遭勒索軟體入侵，傳出駭客竊取近1TB資料。該公司於1月12日公布調查的結果，指出可能有39萬人個資可能會受到影響。其中，確定已經遭到洩露的資料涉及16,415人，其中，有合作夥伴3,248人，前任員工和相關單位9,164人、以及現任員工和相關單位3,994人。</p> <p>其他可能受到影響人士，其中包含5.8萬名應試者，他們的姓名、住址、電話，以及電子郵件等也遭到外洩。<strong><a href="https://www.ithome.com.tw/news/142231">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/129-2-ransom-attack-3rdpress.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：卡普空</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃即時通訊機器人＃網路詐騙</strong></span></h3> <h2><strong style="vertical-align: top;">俄國駭客濫用即時通訊對話機器人發動詐騙攻擊</strong></h2> <p>近年來歹徒濫用即時通訊軟體進行詐騙的現象，可說是時有所聞，過往歹徒必須自製作案工具，但如今有駭客直接推出相關服務，讓歹徒直接購買使用。俄羅斯威脅情報公司Group IB在部落格發布一項研究報告，揭露一起網路犯罪行動Classiscam，這起行動由使用俄文的駭客發起，透過Telegram對話機器人協助廣告詐騙的歹徒騙到超過650萬美元。受害者遍及美國、歐洲，以及前蘇聯。</p> <p>這些詐騙集團也冒用歐洲知名電商和物流業者的名義行騙，包含Leboncoin、Allegro、Sbazar，以及FAN Courier等購物網站，還有FedEx與DHL等。<strong><a href="https://www.ithome.com.tw/news/142272">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃資料庫配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">中國行銷業者笨鳥外洩2億社交網路用戶資料</strong></h2> <p>資安產品測試網站Safety Detectives於1月11日指出，他們在騰訊代管的香港伺服器上，發現完全沒加密也不需要認證的Elasticsearch資料庫，內含2.14億名的社交網站用戶個資，包括Facebook、Instagram與LinkedIn，而該資料庫屬於中國行銷業者笨鳥（Socialarks）所有。</p> <p>在該資料庫所曝光的個人檔案中，超過1.3億人為臉書用戶，逾6,600萬為LinkedIn用戶，以及超過1,000萬名的Instagram用戶。笨鳥獲報後已將資料庫上鎖。<strong><a href="https://www.ithome.com.tw/news/142227">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/129-3-Socialarks-leakage.png" style="width: 400px; height: 155px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：Safety Detectives</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong>Windows螢幕鎖定存在特權提升漏洞，可繞過BitLocker機制</strong></h2> <p>逆向工程團隊Secret Club成員Jonas Lykkegård揭露，惡意人士能夠利用螢幕鎖定的旁路漏洞，繞過Windows全磁碟加密功能BitLocker限制，創建具有管理員權限的帳戶。這項漏洞發生的原因，在於螢幕鎖定功能未能正確處理該作業系統的輕鬆存取（Ease of Access）工具，使得攻擊者能透過自動播放功能載入工具來破解系統。</p> <p>這個漏洞的列管編號為CVE-2020-1398，微軟已釋出修補程式。<strong><a href="https://www.ithome.com.tw/news/142301">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">瀏覽器有旁路資訊洩漏弱點，恐被竊取跨來源圖片資訊</strong></h2> <p>Duolingo資安工程師Aleksejs Popovs公布她在2020年5月通報的瀏覽器漏洞，攻擊者可藉由特製的HTML網頁，竊取不應被存取的跨來源圖片內容。該攻擊的原理是利用瀏覽器繪製不同透明度畫素的時間差，來推斷每個畫素的透明度，進而讀取透明背景中的文字圖片，這項漏洞同時波及Chrome與Firefox。</p> <p>該漏洞存在於上述瀏覽器所採用的Skia繪圖程式庫。Aleksejs Popovs表示，兩家公司在2020年11月17日都已修補完成。<strong><a href="https://www.ithome.com.tw/news/142194">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補</strong></span></h3> <h2><strong style="vertical-align: top;">GitLab發布更新以修復API存取權杖漏洞</strong></h2> <p>GitLab發布13.7.2、13.6.4和13.5.6更新，這次修補高嚴重性的API存取令牌漏洞，以及多個中度嚴重等級的阻斷服務漏洞，強烈建議使用者更新。</p> <p>事實上，從GitLab 11.5開始的所有版本，都存在高嚴重性漏洞，可讓惡意攻擊者透過專案靜態網頁模組GitLab Pages，竊取使用者API存取權杖，這個問題是因為GitLab Pages中，對身分驗證參數驗證不足所產生。<a href="https://www.ithome.com.tw/news/142180"><strong>詳全文</strong></a></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/142186">歐洲多國警方拿下全球最大網路黑市DarkMarket</a><br /> ●<a href="https://www.ithome.com.tw/news/142296">美國政府發布企業建置加密流量DNS解析服務的指南</a><br /> ●<a href="https://www.ithome.com.tw/news/142290">研究人員指出iOS與Android裝置未充分運用相關防護機制</a><br /> ●<a href="https://www.ithome.com.tw/news/142225">Google再度揭露串連Chrome與Windows的漏洞</a></h3> </div></div></div>
2021/1/21 14:41作者周峻佑https://www.ithome.com.tw/news/142376
FreakOut殭屍網路程式瞄準熱門軟體高風險漏洞，大舉入侵Linux伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://research.checkpoint.com/2021/freakout-leveraging-newest-vulnerabilities-for-creating-a-botnet/" target="_blank">安全廠商Checkpoint本周警告</a>，一隻殭屍網路程式正瞄準三種受歡迎的軟體內高風險漏洞，意在感染網路上的Linux系統。</p> <p>這波攻擊背後是一名為FreakOut的惡意程式，研究人員發現它開採三種軟體漏洞，包括知名儲存設備TerraMaster的作業系統TOS的指令注入漏洞CVE-2020-28188、Web應用開發函式庫套件Zend Framework的遠端程式碼執行漏洞CVE-2021-3007，以及開源企業入口網站軟體Liferay Portal反序列化漏洞CVE-2020-7961）。<a href="https://www.ithome.com.tw/news/142052" target="_blank">其中Zend Framework的漏洞還是上周才由安全人員揭露</a>，同時影響Zend Framework及Laminas Project laminas-http 。另二個漏洞分別於去年12月和2月發現。在CVSS 3.1風險評估中，三項漏洞皆達到9.8分，屬於重大風險。</p> <p>CheckPoint指出，本次攻擊主要鎖定Linux系統，像是Linux NAS或網頁伺服器。FreakOut具備掃瞄傳輸埠、蒐集資訊、建立或傳輸資料封包、聽取網路流量等。一旦它成功進入目標系統，即可建立IRC殭屍網路大軍，背後的駭客即可用這些機器進行惡意活動，像是對其他公司網路發動分散式阻斷攻擊（DDoS）或在受害系統上執行挖礦，也可能導致整臺系統關閉。</p> <p>從1月8到13日，Checkpoint客戶遭到380多次攻擊，其中，研究人員從FreakOut的主要C&C伺服器偵測到有185臺裝置被駭入。受害者主要分布在北美和西歐，其中美國佔了27%。而以產業別來看，金融、政府及醫療為最大宗。</p> <p>安全廠商呼籲用戶應儘速升級到最新版本，包括TerraMaster TOS 4.2.07及 Liferay Portal l 7.2 CE GA2 (7.2.1)以上。Zend Framework原維護單位已不再支援，<a href="https://github.com/laminas/laminas-http/pull/48" target="_blank">Laminas Project laminas-http用戶則應安裝2.14.x bugfix</a> 。</p> </div></div></div>
2021/1/21 16:28作者林妍溱https://www.ithome.com.tw/news/142382
企業超前部署參考！指揮中心再提疫情警戒指標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為因應近日蔓延的桃園醫院感染事件，中央流行疫情指揮中心今（21日）重申疫情警戒標準，將疫情嚴重程度分為4階段，並提出相應措施，如取消或延期大型集會等。這份指標，也可作為企業啟動持續營運計畫（BCP）的參考。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">因應桃園醫院感染事件，陳時中公布疫情4階段警戒與因應之道</span></span></strong></p> <p>本月12日出現衛福部立桃園醫院醫護COVID-19感染事件，這幾天持續蔓延，至今本案隔離14天人數已達564人，「未來人數還會越來越多，」中央流行疫情指揮中心指揮官陳時中說。</p> <p>為提高全民防疫警戒，陳時中今日再提疫情警戒標準及因應作法，將疫情嚴重程度分為4大階段，包括：境外移入導致的零星社區感染、出現感染源不明的本土案例、單周出現3件以上社區群聚或1天出現10件以上感染源不明之本土案例，以及本土病例數快速增加（14天內平均每日確診100件以上）且一半以上找不到感染源等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0121%E9%9B%86%E6%9C%83%E6%89%8B%E6%9D%BF-02.jpg" /></p> <p>陳時中表示，臺灣目前仍處於第一階段警戒，也就是零星社區感染，但他也強調，大型活動應延期或取消，營業場所也應落實實聯制、量體溫和保持社交距離等，民眾則該做好基本防護工作，像是在擁擠的公共場所全程戴口罩、勤洗手等。</p> <p>要是進入第二警戒階段，也就是出現感染源不明的本土案例，則應停辦室外500人以上、室內100人以上的集會活動，其餘集會則須落實實聯制、人流管制、動線規畫，並確保參與人全程配戴口罩、保持社交距離。至於企業，也應啟動人流管制措施，要事無法落實防疫作業，應暫停營業。</p> <p>第三警戒階段則規定，室外10人以上、室內5人以上的聚會都應停辦，而且，除維生、秩序維持、必要性服務和醫療、公務之營業場所得以營運外，其餘營業和公共場所都應關閉。</p> <p>至於第四警戒階段，也就是14天內平均每日確診100件以上、且一半以上找不到感染源的狀況時，就會實施非必要不得外出的措施，並停辦所有聚會活動，包括全面停班及停課。</p> <p>這次疫情嚴重程度分級指標，也可說是企業超前部署的參考。去年3月，指揮中心聯手衛福部、經濟部、交通部、勞動部，<a href="https://www.cdc.gov.tw/File/Get/l53t2OP2wfHGqwEjISd4vw">發表企業持續營運指引（BCP）</a>，將疫情情境區分為2種情境，包括零星社區感染、發生持續性或廣泛性社區傳播，提供方向性原則，讓企業依疫情情境來應變，包括評估風險、因應對策、成立應變組織和緊急聯絡網等，來維持業務營運、降低損失。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 716.667px; top: 1091.98px; width: 183.222px; height: 14.4444px;"> </div> <div aria-describedby="bubble-2" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 129px; top: 970px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-2"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 788.167px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2021/1/21 16:34作者王若樸https://www.ithome.com.tw/news/142383
NSA呼籲政府單位移除舊版TLS設定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://media.defense.gov/2021/Jan/05/2002560140/-1/-1/0/ELIMINATING_OBSOLETE_TLS_UOO197443-20.PDF" target="_blank">美國國安局（National Security Agency, NSA）發出安全指引</a>，建議企業移除TLS1.0、1.1等舊版TLS設定，採用更強的加密及驗證標準。</p> <p>TLS（Transport Layer Security）及SSL（Secure Sockets Layer）是以加密技術以確保終端裝置到伺服器之間的連線內容。但是TLS 1.0及1.1各已出版31及15年，針對舊版的TLS 標準的攻擊也時有所聞。</p> <p><a href="https://www.ithome.com.tw/news/122056" target="_blank">2018年TLS 1.3標準釋出</a>。主要瀏覽器業者如微軟、Google、蘋果、Mozilla已在2018年<a href="https://www.ithome.com.tw/news/126434" target="_blank">宣布終止支援TLS 1.0及1.1</a>。<a href="https://www.ithome.com.tw/news/138365" target="_blank">Google 部份雲端服務也在去年預啟用TLS 1.3</a>。</p> <p>目前正值美國政權交替，美國國安系統更加繃緊神經。NSA稍早公佈的緊急指引指出，有惡意份子正在掃瞄脆弱的TLS協定環境，也有情報顯示擁有豐厚資源及獲得國家支持的駭客組織，已經能夠開採並攻擊舊版TLS加密連線，但是NSA內部分析顯示，美國政府內仍有單位使用舊版TLS設定，促使NSA再度發出安全指引。</p> <p>NSA指出，使用廢棄協定的網路連線會帶來一種虛假的安全感，反而帶來更大的網路威脅風險。這類脆弱的設定可能給攻擊者發中間人攻擊（man-in-the-middle），被動攔截並解密、修改流量。NSA引用美國NIST標準，要求美國國土安全部、國安系統及國防產業系統都需移除舊版、廢棄的TLS協定，改使用更現代化的標準。</p> <p>NSA建議僅能使用TLS 1.2 或TLS 1.3，不得使用SSL 2.0、SSL 3.0、TLS 1.0和TLS 1.1。即使是部署了TLS1.2及1.3，NSA也建議需避免較弱的加密參數及加密套件，特別像是TLS 1.2中的NULL、RC2、RC4、DES、IDEA與TDES/3DES等演算法，NSA建議不應再採用使用這些演算法的加密套件。TLS 1.3已經移除這些加密套件，但支援TLS1.2及1.3的實作，還是應檢查是否用了這些套件。</p> <p>此外，NSA也指出EXPORT 或ANON已是很弱的密鑰交換機制，使用這些交換機制的加密套件也不應再使用。SNA建議使用至少3072-bit的的RSA key transport、DHE或ECDHE密鑰交換機制，低於2048-bit的金鑰就不應再用。</p> <p><a href="https://english.ncsc.nl/latest/news/2021/january/19/it-security-guidelines-for-transport-layer-security-2.1" target="_blank">荷蘭國家網路安全中心</a>也在本周發出對企業及政府單位的指引，建議管理員升級到TLS 1.3。</p> </div></div></div>
2021/1/21 15:29作者林妍溱https://www.ithome.com.tw/news/142379
新人新氣象，美國白宮網站改版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國新任總統拜登（Joe Biden）在1月20日就職，而白宮網站也在當天改版，迎接新總統的到來。</p> <p>新白宮的首頁除了版面規畫不同之外，網頁左側可以看到兩個切換功能，一個能夠將網頁切換成深色模式，另一個則可將字體變大，可說是相對體貼的設計。</p> <p><a href="https://www.whitehouse.gov/accessibility/" target="_blank">新的白宮網站還發表了「無障礙聲明」</a>，承諾將讓所有的美國人都能無障礙地存取白宮網站的所有功能與內容，確保該站符合Web內容無障礙指南（Web Content Accessibility Guidelines，WCAG）2.1版準則，最終目標是讓所有使用者都能造訪。</p> <p>特別的是，白宮網站在網頁原始碼中嵌入了彩蛋，出現「If you're reading this, we need your help building back better. <a href="https://usds.gov/apply">https://usds.gov/apply</a>」的字樣，替美國數位服務（U.S. Digital Service，USDS）招募生力軍，打算聘請美國最好的技術人才來打造各種數位服務。</p> </div></div></div>
2021/1/21 15:44作者陳曉莉https://www.ithome.com.tw/news/142380
Opera買下YoYo Games，發表遊戲部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.opera.com/news/2021/01/opera-yoyo-games-gamemaker/" target="_blank">瀏覽器業者Opera在20日宣布</a>，已買下英國遊戲開發商YoYo Games，亦結合YoYo Games的遊戲開發平台GameMaker與Opera GX遊戲瀏覽器，成立全新的Opera Gaming遊戲部門。</p> <p>YoYo Games最知名的產品為GameMaker Studio 2遊戲建置平台，標榜不管是專家或學生都能透過該平台打造自己的2D遊戲，還能同時匯出到不同的平台上，涵蓋遊戲機、桌面、行動及網頁。</p> <p>至於Opera GX則是Opera專為遊戲所開發的瀏覽器，它除了具備標準的Opera瀏覽器功能之外，還包含許多針對遊戲量身打造的功能，像是快速登入Twitch、調整瀏覽器所使用的系統資源比例、呈現各種遊戲資訊的GX corner，還允許使用者於側欄中加入 Facebook Messenger與Telegram等即時通訊程式，已於去年10月開放早期存取測試。</p> <p>Opera執行副總裁Krystian Kolondra表示，併購YoYo Games將替開發人員與教育工作者帶來許多可能性，Opera將會繼續發展Opera GX並推動GameMaker的成長，使GameMaker更容易讓初學者上手，同時成為商業遊戲工作室的主要2D遊戲引擎。</p> </div></div></div>
2021/1/21 16:02作者陳曉莉https://www.ithome.com.tw/news/142381
不讓玩家跨國玩遊戲，Valve及5家遊戲出版商被歐盟判罰780萬歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟執委會（European Commission，EC）本周針對Steam遊戲平臺的母公司Valve及5家遊戲出版商<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_21_170" target="_blank">祭出780萬歐元（約950萬美元）的罰款</a>，原因是它們聯手禁止於特定歐盟國家購買的遊戲，不得於其它的歐盟國家執行，違反了當地的反托拉斯法令。</p> <p>包括Bandai Namco、Capcom、Focus Home、Koch Media與ZeniMax等5家遊戲出版商與Valve合作，在遊戲中嵌入了啟動金鑰，使用者購買遊戲之後，若要在Steam上執行，就必須輸入啟動金鑰；然而，有鑑於歐盟各國的生活水平不同，每個國家的遊戲售價也不同，為了避免歐盟玩家到其它國家購買便宜的遊戲，Valve與這5家出版商擬定了地域封鎖策略，禁止使用者於Steam上啟動於其它國家所購買的遊戲金鑰。</p> <p>因此，在捷克、波蘭、匈牙利、羅馬尼亞、斯洛伐克、愛沙尼亞、拉脫維亞及立陶宛等遊戲售價較低國家所購買的遊戲金鑰，到了其它國家就無法使用。</p> <p>主管競爭政策的EC執行副主席Margrethe Vestager指出，有超過5成的歐盟民眾為遊戲玩家，歐洲的遊戲產業正在蓬勃發展，市場規模達到170億歐元，然而，Valve與5家遊戲出版商的「地域封鎖」（geo-blocking）違反了歐盟的競爭法令，相關規定禁止業者聯合限制跨區域的銷售，因為這樣的作法剝奪了歐盟數位單一市場（Digital Single Market）的消費者福利，也讓消費者喪失了在歐盟「貨比三家」的機會。</p> <p>這5家遊戲出版商與Valve自2007年至2018年間，總計發行了約100款採用地域封鎖的遊戲，5家遊戲出版商被判罰的總金額超過600萬美元，各家的罰款不一，從34萬歐元到288萬歐元不等，至於Valve因為採取不合作的態度，因而被判罰162.4萬歐元。</p> </div></div></div>
2021/1/21 15:11作者陳曉莉https://www.ithome.com.tw/news/142377
川普最後行政命令，要求美國IaaS業者驗證外國客戶身份
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在下臺前夕，美國前任總統川普昨（20）日簽署最後一波行政命令，要求美國雲端業者應詳細確認及紀錄外國客戶的身份紀錄，以防範外國駭客的網路攻擊。</p> <p>這份名為《因應重大惡意網路活動採取進一步措施以解決國家緊急事件》的行政命令，<a href="https://www.reuters.com/article/us-trump-cyber-cloud-computing/trump-seeks-to-curb-foreign-cyber-meddling-on-last-day-in-office-idINKBN29P017" target="_blank">由路透社率先報導</a>，是以2015年歐巴馬政府簽署的行政命令為基礎修改而成。雖然是在川普任內最後一天才簽署，不過可望會獲得保留，除非遭新上任的總統拜登廢止。</p> <p>這項行政命令賦予美國商務部權力制訂相關規定，以確保美國雲端業者不會被用於網路威脅。根據這項命令，商務部在應在180天內制訂規定，要求基礎架構即服務（Infrastructure-as-a-service，IaaS）供應商驗證所有外國客戶的身份，維護特定紀錄，而在平臺遭惡意使用時應採取行動。</p> <p>此外，商務部長也應決定，是否或哪些國家或個人不得採用所有美國IaaS的服務。商務部長並可在諮詢美國國防長、法務長、國土安全部長及國家情報總監決定可免於本命令的美國IaaS業者或帳號。</p> <p><a href="https://trumpwhitehouse.archives.gov/briefings-statements/text-letter-speaker-house-representatives-president-senate-011921/" target="_blank">川普同時也致信</a>美國眾議院議長Nancy Pelosi及參議院主席／前任副總統彭斯（Mike Pence）指出，外國份子利用美國各種任務的IaaS產品進行惡意網路活動，令美國官員難以透過合法程序追蹤並在其移轉到其他服務，銷毁活動證據前取得這些資訊，而美國IaaS產品的外國經銷商也讓外國份子得以使用這些產品來躲避偵測。</p> <p>川普指出，為了防範外國惡意網路人士利用美國IaaS產品，並協助調查涉及外國惡意人士的交易，美國政府應確定IaaS供應商驗證IaaS帳號持有者個人的身份，維護交易紀錄，並在必要情況下，應限制外國份子存取美國IaaS產品同時應鼓勵IaaS供應商合作，包括共享資訊以打擊惡意網路活動。</p> <p>這項行政命令類似金融業以反洗錢為目的「認識你的客戶」（Know Your Customer）政策，要求服務供應商協助防範犯罪。</p> <p>或許這道行政命令是因應SolarWinds事件中，外國駭客攻擊美國政府及多家企業而制定。不過安全界部份人士卻對此諸多疑慮。首先，驗證客戶身分和保留交易資料對小型IaaS業者是一大沈重成本，可能迫使他們將此外包大型業者如AWS或Google，愈發鞏固大型業者的獨大地位。若是為防範網路駭客則更不可能，因為駭客往往是劫持合法的帳號來發動攻擊，而非自己申請一個IaaS帳號。</p> <p>最後，<a href="https://www.scmagazine.com/home/security-news/cloud-security/last-minute-trump-order-adds-new-security-regulation-to-cloud-providers/" target="_blank">SCMagazine引述業者指出</a>，該行政命令若是為了建立一組被管制的服務，則欠缺法源基礎。如果是想防止被禁運國家使用IaaS，也是疊床架屋的命令，還可能碰上與歐盟標準扞格而窒礙難行。因此業者判斷有可能無需採取任何行動。</p> </div></div></div>
2021/1/21 12:38作者林妍溱https://www.ithome.com.tw/news/142374
行政院：數位身分證暫停換發，將立專法、取得社會共識後再推行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對各界對數位身分證（New eID）換發的疑慮，行政院在今天（1/21）院會決議，將暫停換發數位身分證，將制定專法、取得社會共識後再推動換發。</p> <p>行政院今天舉行3736次會議，會後行政院祕書長李孟諺在記者會中轉述行政院長蘇貞昌的談話，我國發行數位身分證的本意，是對個資更有安全保障的數立身分證，在政府服務效能，也是發展智慧政府、邁向數位國家的重要政策之一，相關單位經過規畫及籌備，試辦無虞才會全面開放數位身分證。</p> <p>然而，蘇貞昌也提到，在國際上確實看到各種資安攻擊手法層出不窮，各種令人擔憂的現象，而民眾對自我資訊的保護有更高要求，尤其臺灣身處中國各種資安攻擊的第一線，對資安應有更高警覺，行政院這段時間也收到立法委員、學界等各界的意見，他認為數位身分證的發行有必要讓各界能夠接受，未成法制完備之後再進行，因此同意內政部提出暫緩發行數位身分證的計劃，法制完備後，社會能夠瞭解、溝通再進行。</p> <p>蘇貞昌責成副院長沈榮津為召集人，集合相關部會集思廣益，並蒐集各界的意見，提出完善法制的作業，待行政院院會通過，送立法院三讀後再依法進行。</p> <p>內政部說明，我國數位身分證換發是在2018年的行政院3632次會議中規劃全面換發數位身分證，作為推動智慧政府的基礎架構，由內政部規劃換發作業，內政部在2年內完成規劃、招標、系統、法規、製證場域建置。例如系統委託中華電信建置，已在2020年12月底上線，並完成測試及戶所等單位的教育訓練。</p> <p>不過，原本預定在2020年10月全面換發，但去年因COVID-19疫情在全球大流行而延後，後來延後至2021年1月先在特定的縣市進行小規模試辦，今年7月全面換發，但1月原本要參與試辦的縣市政府紛紛打退堂鼓，這段時間學者專家、民權團體、立委等質疑聲浪不減，行政院暫緩數位身分證換發，待制定專法、取得社會共識再推動。</p> <p><strong><span style="color:#B22222;">未來專法將強化資安、資訊自主、隱私保護</span></strong></p> <p>因應外界對於數位身分證換發種種質疑，包括缺乏專法的法源依據，對隱私的保護，擔心數位足跡被政府監控，以及相關系統的資安風險等等。內政部指出，未來專法將朝向強化資安整備、資訊自主、隱私保護、社會溝通四個方向發展。</p> <p>專法將涵蓋多個面向，例如晶片身分證的申請、製發、啟用，身分資料的處理、蒐集、利用，政府利用身分連結資料庫的原則，利用身分資料連結政府資料庫共享資料機制與系統建立，憑證的驗證及管理，還有外界關心的數位足跡蒐集、處理、利用，以及身分資料使用紀錄留存、資料當事人查詢機制等等。</p> <p>內政部長徐國勇表示，這部專法對數位身分證發行需要凝聚共識，由內政部負責規劃，並會和負責法制的行政院政務委員羅秉成溝通，專法內容會先通過內政部的部務會議，再送行政院，送立法院三讀，目前專法制定還沒有時間表。將來內政部的專法規劃將會參考各國做法及我國原來的法制。</p> <p>由於數位身分證換發臨時喊停，相關系統建置、製證已完成對外招標，徐國勇表示，將會和廠商聯繫，軟體廠商包括第三方驗證的合作業者，應不會因時程推後而受到影響，至於製卡委託中央印製廠，延後產生的損失將先盤整契約再依法律處理。</p> <p>至於未來是否會有專責機關？徐國勇說明，目前法制規劃將由內政部負責，至於專法制定後，由哪個機關或是否成立專責機關，未來將視立法過程立法委員意見，依專法辦理。</p> </div></div></div>
2021/1/21 13:24作者蘇文彬https://www.ithome.com.tw/news/142375
Engine Yard推出NoOps容器平臺EYK
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Engine Yard正式發布其<a href="https://blog.engineyard.com/engine-yard-kontainers-is-now-generally-available">容器平臺Engine Yard Kontainers（EYK</a>），這是一個以容器為基礎的全託管基礎設施，可讓用戶不需要擁有DevOps專業知識，就能將應用程式簡單地部署到雲端。Engine Yard在去年7月的時候，推出了EYK Alpha測試版，而現在該平臺已經成熟正式上線。</p> <p>EYK獨特之處在於提供用戶採用NoOps範式，Engine Yard提到，雖然DevOps能夠提高部署節奏，但也會對開發人員帶來許多負擔，除了必須要學習的DevOps知識外，由於DevOps的實踐方法存在很大的差異，持續升級基礎設施以及缺乏標準帶來不小的挑戰，開發人員必須花費時間資源維護DevOps系統，因而壓縮原本可用來開發產品的時間。</p> <p>而Engine Yard以平臺即服務EYK來達到NoOps的理想，基於最佳實踐，讓用戶不需要操作各種腳本以及實作，就能夠使用標準堆疊進行部署。EYK能自動化部署應用程式，並且內建監控和自動縮放功能，大幅減少操作時間，開發人員仍可以快速迭代和部署，但還能夠花更多時間專注在軟體開發上。</p> <p>無論是哪一種容器技術，開發人員都必須克服其學習曲線，才能獲得容器帶來得好處，Engine Yard提到，以EYK應用NoOps，可以消除營運負擔，工作流程中的單一命令就能完成部署工作，消除典型開發生命周期中的程式碼修改、單元測試、提交程式碼至儲存庫等工作，在EYK中，開發人員可以直接從現有的Git專案中，創建應用程式並完成部署。</p> <p>用戶不需要為EYK準備容器化應用程式，EYK會自動將程式碼打包成一個容器，並且部署到完全託管的Kubernetes平臺上，EYK也會自動監控應用程式，並且根據需求和策略自動縮放容器，用戶還可以直接在EYK中查看應用程式日誌。用戶不需要修改任何程式碼，便可以直接使用EYK平臺，對執行環境有特殊需求，可以使用標準的Docker檔案進行配置，或是使用官方提供用於建構Dockerfile的工具。</p> <p>EYK的Kubernetes基礎設施目前僅在AWS上運作，預設使用私人叢集部署模式，EYK僅會在用戶專用的帳戶和VPC中執行私人叢集，不會與其他用戶共用，以確保工作負載的安全性。</p> </div></div></div>
2021/1/21 12:06作者李建興https://www.ithome.com.tw/news/142368
AI趨勢周報第156期：參數破兆！Google發表新NLP預訓練模型Switch Transformer
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0115～0121)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NLP模型 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Switch Transformer </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 參數 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>參數破兆！Google發表NLP預訓練模型新作，號稱成本不變但更快速</strong></span></p> <p>Google Brain近日發表一款自然語言處理（NLP）預訓練模型Switch Transformer，具1.6兆參數，正式揭開NLP模型參數上兆等級的序幕。近年來，NLP預訓練模型參數量不斷飆升，去年OpenAI發表超大通用NLP模型GPT-3，把參數帶到千億等級，而現在，在這流行擁腫的趨勢上，Google新模型直接躍升兆等級。不過Google稱，訓練Switch Transformer的硬體成本並未飆升，而且訓練時間更短。</p> <p>這是因為，Google用稀疏技術簡化了多專家演算法（Mixture of Experts，MoE），來有效整合資料、模型和不同專家演算法的平行處理。與Google先前發布的大型NLP模型T5-XXL相比，這個新方法在成本可控的同時，還能將Switch Transformer的訓練時間縮短為四分之一。</p> <p>Google進一步說明，現有許多簡化的深度學習架構，準確率比複雜演算法還要高，但這些簡化架構往往需要巨量資料集、更大量的參數和更高的運算成本。再加上，這些模型常重複使用同樣的參數，來分析所有輸入值，而MoE模型則使用不同參數，改善效率問題。Google看上這個優點，採MoE來訓練大型語言模型，還同時搭配稀疏分析方法，來進一步簡化MoE模型，突破MoE模型難以擴展的瓶頸。在Switch Transformer的編碼器中，團隊將原本Transformer架構的密集前饋神經網路（FFN）拿掉，改為稀疏Switch FFN層，可獨立處理序列中的Tokens。</p> <p>團隊表示，這個模型應用於大規模訓練時，能確保參數隨裝置數增加而增加的同時，在每個裝置上仍保持可控的記憶體和運算歷史紀錄。而且，團隊發現，用32個TPU核心和C4資料集來預訓練Swtich Transformer，不僅所需的運算成本低於其他MoE模型，準確率還更高。<a href="https://arxiv.org/pdf/2101.03961.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/p1(1).PNG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> FDA </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI醫材軟體 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SaMD </span></strong></span></p> <p><span style="font-size: 22px;"><strong>2年醞釀，美FDA終於發布AI醫材軟體法規行動計畫</strong></span></p> <p>經過2年研究，美國食品藥物管理局（FDA）日前終於發布第一套<a href="https://www.fda.gov/media/145022/download">AI/ML醫材軟體（Software as a Medical Device，SaMD）法規行動計畫</a>，要助政府進一步監管AI軟體醫材的使用。</p> <p>該計畫點出了FDA未來將採取的5大方向，首先是進一步發展現有法規框架，比如針對機器學習軟體的長期學習時間，制定出變化控制計畫，並發布指引草案。再來是支援發展良好的機器學習實作方法，來評估、改善機器學習演算法。第三則是推動以病人為中心的實作方法，包括讓使用者了解裝置數據收集的用途。第四點是發展用來評估和改善機器學習演算法的方法，最後則是推動真實世界的AI SaMD效能監控試點計畫。<a href="https://www.fda.gov/news-events/press-announcements/fda-releases-artificial-intelligencemachine-learning-action-plan">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/p2.PNG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NAS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 類神經網路架構 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 德州大學 </span></strong></span></p> <p><span style="font-size:22px;"><strong>不必訓練就能找到最佳架構！德州大學發表無須訓練的NAS方法</strong></span></p> <p>德州大學奧斯汀分校發表一項新優化方法TE-NAS，號稱不需訓練就能找出最佳的類神經網路架構，也就是無須訓練的NAS方法，來降低建模所需的時間和成本。團隊指出，目前市面上有無數種類神經網路架構和各種變形，供AI開發者使用，但開發者往往要為特定任務，來手動找出最合適的類神經網路架構。但手動尋找需耗費大量時間來不斷試錯，為加速這個過程，出現了類神經網路架構搜尋（NAS）方法，可自動找出表現最好的類神經網路。</p> <p>但NAS不是萬靈丹，它需要大把時間來訓練超網，或密集評估各種架構。因此，德州大學團隊研發TE-NAS，來解決問題。進一步來說，該方法結合了兩個指標，包括神經正切內核（NHK）條件和輸入空間的線性區域數量，再加上一套新穎的剪枝方法，來取得兩者的時間平衡。經實驗，TE-NAS以ImageNet上使用DARTS找出最佳類神經網路，只需要4個GPU小時，且保持不錯的準確率。該研究已獲AI頂級年會ICRL 2021接受，目前開放同儕評審，而團隊也已將<a href="https://github.com/VITA-Group/TENAS">程式碼開源於GitHub</a>。<a href="https://openreview.net/forum?id=Cnon5ezMHtu">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI照護</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 韓國 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 陪伴 </span></strong></span></p> <p><span style="font-size:22px;"><strong>韓國政府將擴大西大區AI照護者服務名額 </strong></span></p> <p>韓國政府將自今年2月起，擴大AI照護者服務（AI Caregiver Service）名額，從200名擴大至450名，來照顧當地弱勢民眾。該服務所定單親家庭、年長者、中年和身障團體，透過AI智慧喇叭來安撫情緒，包括播報新聞、天氣、音樂，並與居民聊天。要是AI智慧喇叭偵測到異常跡象，比如在一段時間內通話中斷，政府辦公室的照護管理員就會致電確認，並親自拜訪。此外，遇到緊急情況時，該AI也會啟動緊急救護需求，同時給予居民所需的陪伴感受。韓國政府將投入2.75億韓元來推動這項政策。<a href="https://www.asiae.co.kr/article/2021011515153878818">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 量子電腦 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 藥物開發 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 分子動力學模擬 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google量子電腦部門取得首家藥廠客戶</strong></span></p> <p>德國藥廠百靈佳殷格翰（Boehringer Ingelheim）聯手Google量子AI部門，要透過三年合作，用量子運算來研究疾病和新藥開發。百靈佳殷格翰也是Google量子運算的第一家藥廠客戶。</p> <p>雙方將藉Google的量子電腦與演算法、百靈佳殷格翰的電腦輔助藥學設計和電腦模擬建模（in silico modeling）經驗，來研究和實作藥學研發的尖端使用情境，特別是分子動力學模擬。百靈佳殷格翰近幾年也推動多項數位轉型計畫，以AI和資料科學來加強對疾病、生物標記、驅動因子以及數位療法的了解。該公司成立的量子實驗室以及旗下創新事業群、IT等部門，也將與Google共同主持這次研究。<a href="https://www.businesswire.com/news/home/20210111005440/en/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語音資料 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 語音轉錄 </span></strong></span></p> <p><span style="font-size:22px;"><strong>語音資料收集政策更透明，微軟讓用戶一窺資料對AI產品的影響</strong></span></p> <p>微軟更新語音資料收集政策，在用戶的同意下，來收集用戶使用語音辨識技術服務的錄音，供開發人員在研發產品時進行人工審閱，用戶也可查看所有被收集的語音片段，以及語音片段對AI系統所做的貢獻。</p> <p>在新的語音片段設定中，用戶需要明確同意微軟收集語音資料，微軟才會將用戶的語音資料，用在開發AI產品中。微軟及其承包商只會在用戶許可的情況，聆聽用戶貢獻的語音，對其他用戶來說，微軟仍會繼續存取用戶語音活動的相關資料，如用戶與語音辨識系統互動時，自動產生的轉錄文字。</p> <p>微軟從2020年10月30日之後，就停止儲存語音辨識技術處理的語音片段，並在接下來幾個月內，會在微軟的翻譯器、SwiftKey、Windows、Cortana、HoloLens、Mixed Reality和Skype語音翻譯等產品，推出新的語音片段配置。當用戶同意讓微軟員工及其承包商，聽取語音記錄來改善AI技術，微軟會保留所有語音資料兩年，如果這些語音片段還進一步供人工轉錄使用，則可能會保留兩年以上。<a href="https://blogs.microsoft.com/ai/microsoft-gives-users-control-over-their-voice-clips/">（詳全文）</a></p> <p><img alt="" src="https://1gew6o3qn6vx9kp3s42ge0y1-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/3/2021/01/Microsoft-gives-users-control-over-their-voice-clips-1-1024x996.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">穿戴裝置 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Apple Watch </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 認知退化 </span></strong></span></p> <p><span style="font-size:22px;"><strong>龍頭藥廠聯手蘋果，要用穿戴裝置揪出失智症徵兆</strong></span></p> <p>失智症藥物龍頭大廠百健（Biogen）聯手蘋果，要以Apple Watch、iPhone等穿戴裝置，來探討這些裝置偵測認知衰退的可能性，包括失智症。</p> <p>進一步來說，Apple Watch具有加速度計、陀螺儀等感測器，可偵測配戴者手部動作，而iPhone也有醫療大規模研究用的Research App，內建供受試者填寫問卷等功能。這項研究將於今年展開，研究團隊將招募年輕成人至長者，以及不同認知表現的自願者參加，展開一系列認知表現的研究。這項研究將發展數位生物標記，來長期監控使用者認知表現，以在早期發現輕微認知障礙（MCI）徵兆。<a href="https://investors.biogen.com/news-releases/news-release-details/biogen-launch-pioneering-study-develop-digital-biomarkers">（詳全文）</a></p> <p>圖片來源／Google Brain、FDA、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. AI頂級年會ICLR 2021公布860篇獲選論文，開放同儕評審</strong></p> <p><strong>2. 德國政府聯手SAP共同創辦人，砸上億歐元建AI重點樞紐</strong></p> <p>資料來源：iThome整理，2021年1月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 215.729px; top: 303.472px; width: 65.9827px; height: 14.4445px;"> </div> <div aria-describedby="bubble-3" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -430px; top: 182px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-3"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 229.229px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2021/1/21 12:31作者王若樸https://www.ithome.com.tw/news/142373
Citrix以22.5億美元買下專案管理服務Wrike
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端運算與電腦軟體供應商<a href="https://www.businesswire.com/news/home/20210119005249/en/Citrix-to-Acquire-Wrike-Delivering-Modern-Digital-Workspace-and-Advancing-Future-of-Work" target="_blank">Citrix Systems周二（1/19）宣布</a>，已與專案管理服務業者Wrike簽署了正式併購協議，將以22.5億美元的現金買下Wrike，雙方董事會已無異議通過此一併購案，預計於今年上半年完成交易。</p> <p>Wrike成立於2006年，主要提供專案管理平臺，採用軟體即服務（SaaS）的商業模式，允許團隊利用不同的裝置追蹤專案進度，它不只有許多有名的客戶，如Google、Dell及Airbnb等，也與不少知名系統整合，包括Google Drive、Microsoft Teams/Word、DropBox、Gmail及Salesforce等。</p> <p>Wrike現有超過1,000名員工，有1.8萬個全球客戶，去年的營收為1.4億美元，每年的營收成長超過30%，估計今年可創造1.8億~1.9億美元的營收，比去年成長30%。</p> <p>Citrix表示，有了Wrike雲端遞送的能力，將能加速Citrix轉型至雲端商業模式，變成全然的SaaS工作平臺，解決企業內部不同團隊的需求，未來Citrix與Wrike將一同服務逾140個國家的40萬個客戶，在併購完成之後，Wrike也能接觸Citrix強大的合作夥伴生態體系，創造新的商業機會。</p> </div></div></div>
2021/1/21 11:50作者陳曉莉https://www.ithome.com.tw/news/142371
Chrome 88出爐：終止對FTP與Flash Player的支援，分頁搜尋現蹤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於1月19日釋出了最新的Chrome 88瀏覽器，它移除了對FTP與Flash Player的支援，新增分頁搜尋，開始接受基於Manifest V3的擴充程式，並修補了36個安全漏洞。</p> <p>Chrome 88移除對Flash的支援應屬順理成章，因為Adobe已於去年的12月31日終止對Flash Player的支援，代表Adobe不會再釋出Flash Player的任何漏洞修補程式，此外，Adobe也已於1月12日封鎖Flash內容。</p> <p>至於Google早就想移除Chrome的FTP功能，此為客戶端與伺服器端的檔案傳輸協定，Google曾在去年4月釋出的Chrome 81一度於預設值中關閉對FTP的支援，也打算在Chrome 82完全移除瀏覽器中有關FTP的程式碼與資源，但當時全球正忙著處理COVID-19疫情，Google不想對使用者造成太大負擔，臨時決定讓FTP重返Chrome。</p> <p>不過，Chrome 88已經移除了對FTP URLs的支援。<a href="https://developers.google.com/web/updates/2020/12/chrome-88-deps-rems" target="_blank">Google表示</a>，在Chrome中的FTP實作並不支援加密傳輸，也沒有代理人，而且在瀏覽器中使用FTP的比例非常低，不值得再投入人力進行改善，而且，所有作業系統上都有功能更強大的FTP客戶端可以使用。</p> <p>而分頁搜尋終於出現在Chrome 88上，只是它現在仍為必須手動啟用的實驗功能，啟用後即可於分頁標籤的右邊看到一個下拉式功能，點選後可看到含有標題與網址的分頁列表，也能直接輸入搜尋字串。</p> <p>另一方面，Chrome 88亦開始支援基於Manifest V3的Chrome擴充程式。Manifest檔案是用來讓開發人員宣稱其程式所使用的特定資源，諸如各種檔案或API，Google則根據Chrome瀏覽器的功能來修訂Chrome擴充程式的Manifest規格，<a href="https://developers.google.com/web/updates/2021/01/nic88#more" target="_blank">強調最新的Manifest V3</a>不管是在安全、效能或隱私上都有長足的改善。</p> <p>例如它禁止使用遠端代管程式碼，以避免擴充程式遭到駭客濫用；它也以服務人員（service workers）來取代背景頁面，因為前者只於需要時出現在記憶體中，因而可使用更少的系統資源，不像長駐的背景頁面會持續耗費系統資源；也將賦予使用者更多的擴充程式控制權，諸如管理擴充程式如何使用及分享資料，未來的版本更將採用新的安裝流程，讓使用者在安裝時可保留敏感權限。</p> <p>每一個新版的Chrome都會修補漏洞，Chrome 88也不例外，<a href="https://chromereleases.googleblog.com/2021/01/stable-channel-update-for-desktop_19.html" target="_blank">這次修補了33個安全漏洞</a>，但只有一個漏洞被列為重大（Critical）等級，它是CVE-2021-21117，漏洞描述為「Cryptohome中的政策執行不足」，是由資安研究人員Rory McNamara所發現，還獲頒了3萬美元的抓漏獎金。</p> </div></div></div>
2021/1/21 12:01作者陳曉莉https://www.ithome.com.tw/news/142372
日立釋出企業級K8s解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日立的子公司Hitachi Vantara推出了<a href="https://www.hitachivantara.com/en-us/newsroom-hvtv/in-the-press/2021/gl210119.html" target="_blank">企業級Kubernetes Service解決方案</a>，讓用戶能夠跨雲端供應商以及本地端，部署、管理、監控和治理Kubernetes叢集，不只簡化在不同平臺上部署工作負載的複雜性，同時也避免遭特定供應商鎖定。</p> <p>Kubernetes現在已經成為容器調度主流工具，但Hitachi Vantara提到，不只是DevOps以及雲端原生技術門檻高，管理分散在不同環境的Kubernetes部署也不容易。為了解決這些問題，Hitachi Vantara推出了Hitachi Kubernetes服務，目的是要解決用戶使用Kubernetes所遇到的困難，不只加速用戶採用雲端原生基礎設施，也讓開發人員無論是在本地端，或是混合雲環境，都能更簡單地使用容器服務。</p> <p>Hitachi Kubernetes服務提供自助服務目錄，讓用戶能夠依需求客製化介面之外，也能快速地在混合Kubernetes環境部署應用程式，官方解釋，Hitachi Kubernetes服務以單一管理平面來簡化部署工作，可跨私有、混合和多雲環境，執行Kubernetes部署、管理和治理工作。該服務講究安全性，在Kubernetes叢集和SaaS管理平面，提供安全的溝通機制，滿足企業安全需求。</p> <p>該服務提供的統一儀表板功能，可有效管理多本地端或是雲端Kubernetes叢集，以及其眾多的資源，而其集中式監控和警示功能，則讓用戶能夠分析Kubernetes運作問題，減少回應和故障恢復的時間。</p> <p>另外，Hitachi Kubernetes服務還具有人工智慧擴展功能，能夠自動縮放基礎設施，不僅可以更好地處理流量高峰，避免意外故障發生，也能在流量小時縮減規模，以節省成本。Hitachi Vantara企業雲端副總裁Chris Sullivan提到，Hitachi Kubernetes服務就像是一個Kubernetes的簡易按鈕，可以快速讓企業將雲端應用程式，從沙盒中搬遷到真正的生產環境中。</p> </div></div></div>
2021/1/21 10:21作者李建興https://www.ithome.com.tw/news/142355
Google推出線上零售AI解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端推出<a href="https://cloud.google.com/press-releases/2021/0119/google-cloud-product-discovery-solutions-for-retail">零售用產品探索解決方案（Product Discovery Solutions for Retail）</a>，這是一個套裝解決方案，目的是要強化零售商的電子商務能力，在線上購物提供消費者個人化體驗。零售商可以利用零售用產品探索解決方案，實作無縫搜尋和推薦功能，以提高消費者的參與度，並改進跨數位資產的轉換能力。</p> <p>Google提到，由於COVID-19疫情的發展，加快零售業往線上購物發展的腳步，而在線上購物中，提升消費者個人化購物體驗，有助於提高零售商的競爭力，而這使得零售商必須要應用雲端基礎設施和機器學習等技術，以滿足當今對零售業的要求。</p> <p>而Google與一些零售商合作，並使用線上搜尋的語意理解技術，開發出結合人工智慧演算法，和雲端高度可擴展基礎設施的零售用產品探索解決方案，該解決方案包括推薦AI、Vision API產品搜尋以及零售用雲端搜尋三部分。</p> <p>推薦AI讓零售商可以在各種通路，提供消費者高度個人化的產品推薦，其匯總客戶購物歷史紀錄，並客製化產品推薦，推薦AI使用目前Google雲端最新的機器學習架構，因此可以動態地適應使用者行為和變化，同時還能將分類和定價因素列入推薦考量。</p> <p>Vision API產品搜尋則讓消費者能以圖像搜尋產品，並且獲得和視覺以及語義相似的物品排名列表，Vision API產品搜尋使用物件辨識技術，即時尋找相似或是互補的結果，而零售用雲端搜尋功能，則可讓零售商在其網站以及行動應用程式中，嵌入產品搜尋功能，盡可能讓消費者準確地找到想要的商品。</p> </div></div></div>
2021/1/21 10:35作者李建興https://www.ithome.com.tw/news/142365
拜登提名區塊鏈專家Gary Gensler擔任SEC主席
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統當選人拜登（Joe Biden）周一（1/18）提名區塊鏈專家Gary Gensler，擔任美國證券交易委員會（ Securities and Exchange Commission ，SEC）的主席，外界預期Gensler將會對美國區塊鏈與加密貨幣監管政策，帶來重大的影響。</p> <p>出生於1957年的Gensler，在賓州大學取得經濟系學士學位與商業管理碩士學位，他在1979年加入高盛（Goldman Sachs）集團，原本負責併購案的顧問服務，亦曾涉足貿易與金融，在高盛待了18年的Gensler，最後的職位為全球金融的共同主管，1997年被美國總統柯林頓（Bill Clinton）提名，擔任美國財政部的助理部長，這次也協助拜登政府的金融事務交接。</p> <p>除了在金融圈與政府服務的經驗之外，Gensler同時也是麻省理工學院（MIT）斯隆管理學院的全球經濟暨管理實踐的教授，還擔任MIT媒體實驗室數位貨幣計畫的資深顧問，專注於金融與技術的融合，研究與教導區塊鏈技術、數位貨幣、金融技術與公共政策。</p> <p>美國媒體分析，SEC的任務是保護投資人，維護公平、有秩序與效率的市場，以及促進資本的形成，拜登政府應是期望Gensler能夠制定加密貨幣領域的監管規則。</p> <p>根據Gensler過去的發言，他建議應將諸如Libra等加密貨幣納入SEC的監管，以確保投資人受到保障，也認為瑞波幣（XRP）或以太幣（ETH）應被視為證券。儘管如此，<a href="https://www.coindesk.com/crypto-gary-gensler-sec-tea-leaves" target="_blank">專門報導加密貨幣新聞的Coindesk則認為</a>，Gensler對加密貨幣資產的未來抱持著開放的態度，也了解監管機關在推動創新上所扮演的角色，由Gensler擔任SEC主席對數位資產產業而言，應是項好消息。</p> </div></div></div>
2021/1/21 11:06作者陳曉莉https://www.ithome.com.tw/news/142370
資策會要當產業數位轉型推手，內部啟動3年IT大改造
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>位於臺北市和平東路上的科技大樓，這裡不僅是主導我國科研發展方向的重要推手科技部所在，也是成立已超過40年的財團法人資訊工業策進會（資策會）總部，而位於10樓的資訊服務處，更是資策會的IT中樞。</p> <p>一走進資訊服務處就會看到資訊服務櫃檯（IT Service Desk），現場受理資訊設備維修、故障排除，訪客還能在一旁的開放空間休息，或是處理手邊的公務，這個資訊櫃檯也是資策會內部8185（幫一幫我）的IT客服。</p> <p>光是在去年這個資訊服務櫃檯就受理近5千件問題諮詢、故障排除等案件，相較於過去只有電話客服，接到申訴案件就後送處理，工程師在寫程式、維護系統之餘，還要協助問題排除，而開設資訊服務櫃檯後，服務櫃檯在第一線先處理掉約8成的案件，大幅減輕工程師的負擔。此外，為維持網路服務品質，資訊服務櫃檯可透過網路儀表板，隨時監控瞭解網路狀態。</p> <p>不只設立資訊服務櫃檯，資策會也在2019年推出智能客服「艾妮」，為一線上Chatbot客服，提供包括IT、人力、會計、企畫與推廣處等幕僚單位服務，24小時不間斷客服服務，並朝向服務型機器人發展，現在資策會員工可透過「艾妮」請假，填寫服務專案的工時，或是線上更改密碼。</p> <p><strong><span style="font-size:28px;">重視IT的服務精神</span></strong></p> <p>推動資策會種種IT服務轉型、系統革新的正是資訊服務處長林志明，他從學校畢業後便加入資策會，最初負責專案IT工作，隨後調到當時剛成新的科技法律中心（現為科技法律研究所），2000年進入產業情報研究所（MIC），2018年進入資策會的IT核心資訊服務處，擔任副處長，2019年升任處長。</p> <p>在資策會工作超過26年的他笑稱自己是土生土長的資策會人，在林志明20多年的資策會職涯中，在MIC服務達18年的經歷最讓他印象深刻，也是養成林志明重視IT服務觀念的重要時期。</p> <p>當時的MIC所長詹文男灌輸他服務的觀念，IT應該要像水一樣，有水的時候大家覺得很正常，沒有水的時候很難過，要做到讓大家很無感、都很滿意。詹文男認為IT應該主動說明要做什麼，而不是讓人告訴你要做什麼。</p> <p>林志明回想起當時在詹所長的充分授權之下，MIC資訊部門在測試及錯誤中學習，並將IT的服務觀念深植他的心中，「IT應從使用者的觀點出發，不是自己覺得好就是好。IT要將服務做好，滿足使用者的需求」。</p> <p><strong><span style="font-size:28px;">總部資訊服務能量不足</span></strong></p> <p>林志明相當長一段時間在資策會底下的分支業務單位工作，他深知資策會內部資訊服務的不足。</p> <p>資策會底下組織結構龐雜，除了資訊服務處、財務與資源管理處、人力處、會計處、企畫與推廣處五個總部幕僚單位，還有科技法律研究所、產業情報研究所、智慧系統研究所、資安科技研究所、數位服務創新研究所、前瞻中心、國際處等12個業務單位，這些單位辦公據點分散北、中、南地區。</p> <p>因內部資訊服務能量不足，總部無法完全支援業務單位的需求，各個業務單位自立發展之下，招募自己的IT人員，以滿足自己的業務需求，導致各單位系統各自發展。</p> <p>林志明直言，資策會許多專案都是幫別人做，在以前，內部是過得去就好，能應付業務的需要就可，沒有認真去想怎麼做會比較好，現在將自己定位為數位轉型的化育者，要作數位轉型的推手，自己內部也要做好轉型，如何讓業務推展更便利，是當前資訊部門的重要目標。</p> <p><strong><span style="font-size:28px;">提出3年IT發展藍圖</span></strong></p> <p>然而，長期以來各單位獨自發展系統，沒有建立關聯或做好資料串接，林志明苦笑地說，很多資料沒有從頭串到尾，相同資料得在許多地方重覆填寫。</p> <p>這樣的情形直到2016年工研院長劉仲明開始兼任資策會執行長而有轉變的楔機，劉仲明認為資策會內部有太多資訊系統發展彼此不互通，因而開始規畫內部IT轉型。</p> <p>2017年先利用IT推動幕僚集中服務，並且改善業務流程。2018年資訊服務處更訂出3年的IT發展藍圖，從2019年開始到2021年，逐步推動會內IT走向集中化、標準化，自動化與智能化發展。</p> <p>而扮演會內IT中樞角色的資訊服務處也將自己定位為內部數位轉型的推動者，希冀成為各單位數位轉型的後盾，對外也希望通過技術移轉、顧問諮詢及實務經驗分享，供外部單位推動數位轉型的參考典範。</p> <p>3年的IT發展藍圖可分為4個面向，IT數位化基石、服務轉型、建立共用服務、應用系統發展。</p> <p>首先在IT資訊基礎架構方面，過去資策會底下各個研究所基於專案的研發及測試需要設立實驗機房，這些機房若沒有妥善管理，可能形成資安防護的弱點，因此他們先將網路集中管理，同時也集中化資安管理，禁止OA和研發串在一起，規定研發網段獨立對外，統一由資訊服務處監視其網路安全，而OA系統則由科技大樓的機房提供，由資安所監控管理。</p> <p>在服務轉型方面，如同前面提到的，2019年資策會內部設立資訊服務櫃檯，透過服務櫃檯提升資訊服務能量，分攤後檯工程師的工作壓力，還推出智能客服提供會內幕僚服務，讓員工可透過智能客服使用幕僚單位的服務。</p> <p>內部也建立多元的交流管道，當員工有人事、資訊、資源等問題，可在內部交流網上討論，或是會內Teams的IT園地，提出IT相關的諮詢，由資訊服務處回應。</p> <p>為了瞭解使用單位的需求，資訊服務處也透過副主管聯繫會報，凝聚改善行政流程的共識，作為調整相關資訊系統的依據；今年開始將每季固定和會計處、人力處等業管單位互動，以瞭解其他單位的需求。</p> <p>IT團隊也為各單位建立內部共用IT服務，包括建立資源共同平臺、基礎架構共用服務，以及協同作業工作平臺，將內部各個單位的共用需求集中由資訊服務處來提供。林志明表示，許多專案都需要報名、收費系統，過去由各單位自己做，現在可使用共同的iEvent平臺，報名資料管理、收費、廣宣都可共用，將共用服務延伸各部門最後一哩。</p> <p>另外，他們也將各部門的財務需求予以統一，以專案為基礎，讓各部門的專案財務管理能夠一致，並且能和總部互串資料。還開發供各單位使用的會議室借用系統。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:280px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/280-CIO-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 280px;" /></td> </tr><tr><td> <p><strong><span style="color: rgb(105, 105, 105);">資策會資訊服務處長林志明表示，資訊服務處不</span></strong><strong><span style="color: rgb(105, 105, 105);">只要當會內轉型的推手，也希望將來內部的資訊</span></strong><strong><span style="color: rgb(105, 105, 105);">應用成果能夠對外輸出。</span></strong><span style="color: rgb(105, 105, 105);">（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p><strong><span style="font-size:28px;">翻新應用系統介面、調整業務流程</span></strong></p> <p>鑑於內部使用的應用系統許多已相當老舊，甚至使用十數年之久，在3年IT藍圖裡，也規畫逐步翻新這些系統，統一UI與UX，簡化使用者介面，並且改善業務流程。</p> <p>包括契約、設備、採購、公文等應用系統都規劃改版，但考量到使用單位的接受度，第一年的2019年只是試行，蒐集各單位意見。例如為發展新的公文系統，去年資策會和工研院合作客製化，導入公文系統3.0，除了改善操作介面，這套系統還具備智慧分文的功能，可根據語義分析辨別公文類型，自動將公文分配至各單位。</p> <p>由於資策會許多公文和專案請款有關，新的公文系統也針對這類需求客製化，使用者只要點選我要請款，系統就會自動帶入專案名稱、請款金額、期別等資訊。</p> <p>舊的簽核流程也需要革新，因為缺乏一致性，有些公文簽核可能需要十幾關才能完成簽核流程，新的簽核流程在設計上導入組織樹的概念，從基層同仁、組長、主任、副所長到所長，建立一致性、簡化的簽核流程。預計今年下半年完成整合之後，9成的表單將可透過新的簽核平臺完成，主管也能在同一個平臺上簽核所有人的表單。</p> <p>資策會也運用區塊鏈技術來打造文件管理平臺，文件上傳之後，完成所有簽核流程即以區塊鏈的私鏈封存，去年底先完成內部教育訓練，今年1月開始採用，透過線上簽核來達成無紙化的最後一哩。不過，目前資策會內部仍有少數特殊場合需要紙本文件簽核，未來IT團隊將慢慢讓這類文件處理也能在文件管理平臺上完成。</p> <p>至於過去資訊系統不互通的問題，他們建立共用資料庫解決。例如以前的申請、結報、設備管理三合一，現在拆分為3個系統後，底層互串且使用共用資料庫，避免過去因為資料沒有互通，更新不同步的問題。此外，現在資策會分別建立了人員、客戶、廠商共用資訊庫，有鑑於客戶和廠商兩者身分可能會重疊，他們運用經濟部商業司爬得的資料進行更新，如果一家業者同時具備客戶及廠商身分，會在客戶、廠商兩邊的資料庫都留下資料。</p> <p><span style="font-size:28px;"><strong>加強自動化、智能化</strong></span></p> <p>除了標準化、集中化的會內IT服務，自動化、智能化也是IT藍圖發展的重點，目的在減少人工作業負擔。去年資策會在人事、會計等行政部門流程中驗證RPA的可行性，今年將會在基本的流程開始實做用RPA處理。</p> <p>林志明表示，今年進入IT發展藍圖的第3年，未來資策會IT的目標將朝深化自動化、智能化發展。現在先以RPA導入幾個流程，未來會再評估有哪些地方可以擴大導入。</p> <p>至於網路管理部分，由於網路流量大，增加管理工作負擔，資策會也借重機器學習分析技術，達到故障預警的目的，在故障事件發生之前及早處理，提升網路穩定及效能外，若有資安事件發生，也能及早發現。</p> <p>由於資策會與工研院、船舶中心等其他法人機構，在國內資通安全責任等級中屬於特定非公務機關的B級單位，需要加強資安管理工作。去年他們準備在應用系統推動雙因素驗證，綁定裝置加強使用者登入的身分驗證，今年1月開始導入。</p> <p>去年資訊服務處對內部發表數位轉型白皮書，向其他部門分享、溝通IT轉型的經驗及未來的方向。</p> <p>資策會將自己定位為數位轉型的化育者，要當產業轉型的推手，林志明認為，資策會內部先要有轉型的概念，除了高層的支持，資訊部門更是要動起來，「資訊服務處不只要當會內轉型的推手，也希望將來內部的資訊應用成果能夠對外輸出」。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> CIO小檔案 </span></span></strong></p> <p><strong>資策會資訊服務處長林志明</strong></p> <p>學歷：台灣科技大學資訊管理研究所</p> <p>經歷：1994年畢業後即加入資策會資訊技術處擔任軟體工程師，負責國內出口軟體的簽證專案IT工作，之後轉到科技法律中心擔任專案經理，2000年至產業情報研究所，後來升任該所資訊總監，2018年進入資策會總部資訊服務處擔任副處長，2019年升任處長。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color:#3399ff;"> 法人檔案 </span></strong></p> <p><strong>資訊工業策進會</strong></p> <p>● 地址：臺北市大安區和平東路二段106號11樓</p> <p>● 成立時間：1979</p> <p>● 主要業務：智庫顧問、技術研發、產業服務、人才培育</p> <p>● 董事長：李世光</p> <p>● 執行長：卓政宏</p> <p><span style="background-color:#3399ff;"> </span><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：資訊服務處處長</p> <p>● 資訊部門主管姓名：林志明</p> <p>● 資訊部門人數：52人</p> <p>● IT預算：1.65億元</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 公司大事記 </span></span></strong></p> <p>● 2017年：利用IT來推行幕僚集中服務、業務流程改善</p> <p>● 2018年：完成三年IT Roadmap規劃、導入契約管理系統2.0、契約用印保管系統、iHR APP、台灣大車隊企業簽單</p> <p>● 2019年：建置IT Service Desk、導入智能客服、主管決策儀表板、整合式單一簽核平台、新一代協同整合作業平台(O365)、完成全會資通訊基礎架構集中服務、完成全會資安集中防護</p> <p>● 2020年：對會內發表<a href="mailto:IT@III">IT@III</a>數位轉型白皮書，並導入公文系統3.0，以雙因認證來提升資訊系統安全性與便利性，導入新採購、申請及結報系統、導入業務經營系統</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-cio-she_ying_hong_zheng_wei_.png" width="960" height="420" alt="" title="資策會資訊服務處長林志明　（攝影／洪政偉）" /></div></div></div>
2021/1/21 07:00作者蘇文彬https://www.ithome.com.tw/people/142260
演算法＋資料結構＝程式
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>程式語言Pascal的創建者曾經說過：「演算法+資料結構=程式」，事實上，演算法往往決定了該如何解決問題的大方向，至於我們對於資料結構的選擇，則決定了實作程式的難易度。</p> <p><span style="font-size: 28px;"><strong>演算法與資料結構</strong></span></p> <p>基本上，資料結構描述的是（電腦中）儲存、組織資料的方式，而演算法規範的是一系列運算步驟，並不涉及特定程式語言（甚至是不涉及電腦的運用），因而我們可以使用虛擬碼、流程圖，或甚至自然語言來描述。</p> <p>演算法當中雖然討論空間複雜度，不過，嚴格來說，演算法並不涉及特定資料結構，只不過在存取特定資料結構時，確實也需要一系列的運算步驟，而這類步驟，就是為了解決特定資料結構組織、存取資料時的演算法。</p> <p>雖然演算法與資料結構是兩個不同的研究領域，然而，實際上，選擇不同的資料結構，會影響存取該資料結構的演算方式，而存取資料結構的演算方式，其實是會影響程式主要演算法實作上的難易度、效率等問題。</p> <p>正確的資料結構也可以提高程式主要演算法的效率，而有些資料結構更是為了解決特定問題而設計，兩者其實是相輔相成。</p> <p>舉例來說，想要創建迷宮，我們可以使用遞迴回溯演算，若要運用這演算並不需要電腦，只使用紙筆，也可以實現遞迴回溯演算來手繪迷宮，簡單來說，四個方向隨機選一個鄰居細胞，若下個細胞未造訪過，打通該面牆、走到下個細胞，若沒有可造訪的細胞就原路返回，重複以上流程、直到全部細胞都造訪過為止。</p> <p>若是方形迷宮，程式實作上很自然地，會選擇二維陣列之類的資料結構，因為上下左右的選擇，在演算法上只是行（column）、列（row）索引加或減一的關係，無論是索引存取或行、列索引計算，二維陣列都是適合方形迷宮的資料結構，也適於實現遞迴回溯演算。</p> <p>如果想實現其他形狀的迷宮，<a href="https://www.ithome.com.tw/voice/142245" target="_blank">我在先前專欄〈從節點編碼看迷宮〉中</a>，所談過的遮罩迷宮、蜂巢狀迷宮、圓柱迷宮，甚至是基於迷宮的哈密頓路徑等，其實，也都可以基於二維陣列來實現。不過，如果是圓形迷宮呢？</p> <p><span style="font-size: 28px;"><strong>從方形到圓形</strong></span></p> <p>如果想做個圓形迷宮，方式之一是透過遮罩，圓範圍外的全部細胞設為已走訪，我們只走訪圓範圍內的細胞，只不過這有點投機取巧。</p> <p>實際上，圓範圍內的細胞，還是以行列的方式繪製，而我們在這邊想要製作的圓形迷宮，細胞必須是同心圓式的排列，至於這類迷宮又常俗稱為Theta迷宮。</p> <p>我在<a href="https://www.ithome.com.tw/voice/142245" target="_blank">〈從節點編碼看迷宮〉</a>中談過，可以基於二維陣列、遞迴回溯演算來走訪細胞，只要在繪圖上做些變化，就能實現蜂巢狀迷宮，那麼，如果我們單純將細胞繪製為同心圓排列，是否就能實現Theta迷宮？</p> <p>基本上，這是可行的，我們只要將列索引當成環索引，行索引當成逆時針方向索引，以極座標方式繪製。而關於這樣的概念，我們可以在<a href="http://bit.ly/3m38Ewp" target="_blank">〈Theta 迷宮（一）〉</a>看到具體實現方式。</p> <p>只不過，若運用這種方式來處理，越外環的迷宮道路會有開口越大的問題，畢竟只是純粹將方形拉成圓形罷了，雖然這也可以是迷宮的一種風格，不過若想避免這個問題，就必須決定在某個環數之後切分細胞，而在這樣的情況下，依舊可以使用遞迴回溯演算，只不過往外環選擇鄰居細胞時，某些環上會是二選一罷了，然而，這意謂著，各環的細胞數可能不同，也就是不再能從m列n行的迷宮來變換，單純採用二維陣列作為細胞的資料結構，顯然行不通了。</p> <p>這問題長年以來困擾著我，後來想到的方式是改變資料結構，改採一維陣列，此時，陣列中僅加入走訪過的細胞，而細胞的逆時針座標可由最外環的細胞數來決定，座標的步進值則看是位於哪一環，而在計算時，最簡單的作法是每兩環切分一次細胞，若環索引是從0開始，就是在每個偶數環時進行切分。</p> <p>然而，每兩環切分一次細胞，雖然解決了越外開口越大的問題，卻也造成了越外環細胞越小的問題，而且這可是二的n次方在增長，只要八環左右，細胞就會密到不像話了。</p> <p>如果想要改善上述的狀況，我們可以試著改為兩環一切、三環一切、四環一切……不過，這在計算上就變得更為複雜了，而且，也只是減緩細胞過快變小的問題罷了，關於實作細節部份，我們可以參考<a href="https://openhome.cc/Gossip/P5JS/ThetaMaze2.html" target="_blank">〈Theta 迷宮（二）〉</a>的內容。</p> <p><strong><span style="font-size: 28px;">鏈結各個細胞</span></strong></p> <p>想要更進一步解決這個問題，依圓周長決定將細胞一切為二的時機，顯然會是一個比較好的作法，然而，這就直接面臨了逆時針座標計算上的難度。這不禁讓我重新思考，到底是資料結構選擇的問題？還是遞迴回溯演算的問題？</p> <p>我在紙上計算著細胞的逆時針座標時，不經意地在細胞間畫了線連起來，突然想到：「如果細胞彼此間採鏈結（link）結構組織呢？」</p> <p>每個細胞記得自身的（內環）父細胞、順時針、逆時針與（外環）子細胞的話，就不用計算逆時針座標了，直接查詢細胞鏈結的細胞就可以了，而且改變資料結構，依舊可以使用遞迴回溯演算，實作細節部份可以參考<a href="https://openhome.cc/Gossip/P5JS/ThetaMaze3.html" target="_blank">〈Theta 迷宮（三）〉</a>的內容。</p> <p>實際上，依圓周長決定選擇將細胞一切為二的時機，外環細胞還是會變小，只是收斂地很慢，然而，實現時可以留個權重參數，讓使用者能根據需要的迷宮大小，來調整對分的時機，而這就足以應付百環以上的Theta迷宮問題了（只要硬體或執行環境上能支援）。</p> <p>這時的我才驚覺，長年以來解決不了的問題，是因為採用了不適合的資料結構，又試著強行從中尋找解決方式造成的。</p> <p>實際上，採用鏈結作為資料結構，也適用於方形迷宮，不過這是需求與設計間平衡的問題，若只是要方形迷宮，二維陣列還是最好的選擇，畢竟只要處理列、行索引加減一的問題，採用鏈結的話，可能還會覺得多此一舉。</p> <p>然而，如果一開始就是想使用遞迴回溯演算，並用同一個程式作為通用實作，可同時處理方形迷宮與Theta迷宮的問題，那麼，一開始就採用鏈結作為資料結構的實作方式，就會有價值。</p> <p><strong><span style="font-size: 28px;">演算法+資料結構=程式</span></strong></p> <p>其實，在試著從二維陣列改為一維陣列，實作出Theta迷宮時，我第一個想到的，就是Pascal創建者Niklaus E. Writh講過的這句話：「演算法+資料結構=程式（Algorithms+Data Structures=Programs）」。</p> <p>而在試著更改資料結構為鏈結，實現了依圓周長而切分細胞的程式時，我更是進一步體會到：資料結構選擇的適當與否，真的是一件重要的工作。</p> <p>原來，我自己一直被資料結構框住了想法，而不自覺。或許我也應該從另一個角度來探索看看，思考一下其他的迷宮演算法，是否對實作Theta迷宮有利呢！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%BC%94%E7%AE%97%E6%B3%95">演算法</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E7%B5%90%E6%A7%8B">資料結構</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E8%A8%AD%E8%A8%88">程式設計</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2021/1/21 07:00作者林信良https://www.ithome.com.tw/voice/142263
SolarWinds公布供應鏈攻擊事故流程，並揭露新發現的惡意程式Sunspot
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對在12月爆發的供應鏈攻擊，SolarWinds找上資安業者CrowdStrike，聯手調查事件發生的來龍去脈，並在1月11日公布駭客攻擊的路徑。<a href="https://orangematter.solarwinds.com/2021/01/11/new-findings-from-our-investigation-of-sunburst/">SolarWinds指出該攻擊的源頭</a>，駭客利用了名為Sunspot的惡意程式，而且，他們自2019年9月便開始布局。</p> <p>在攻擊事件被揭露後，SolarWinds聘請CrowdStrike、DLA Piper，以及KPMG，作為調查此次資安事件的顧問。結果發現，駭客從2019年9月就開始布局，當時SolarWinds曾在內部系統發現可疑行動；同年10月的Orion版本就遭到竄改，似乎是駭客用來測試其嵌入惡意程式碼的能力；到了2020年2月的版本，便被植入了Sunburst木馬程式。</p> <h2><strong>為了讓攻擊不被發現，另有專門的惡意程式負責掩護</strong></h2> <p>在分析SolarWinds軟體建置伺服器之後，<a href="https://www.crowdstrike.com/blog/sunspot-malware-technical-analysis/">CrowdStrike指出</a>駭客為發動此次攻擊，精心打造惡意程式Sunspot，並將它植入Orion更新套件，而且，此惡意程式內建多項機制，以確保Orion必須能夠正常運作，同時讓該惡意程式本身，不被任何資安偵測系統察覺，或是讓SolarWinds開發者發現Sunspot的存在。</p> <p>而Sunspot的主要功能為偵測Orion產品的編譯程序，再伺機把其中的一個檔案，置換成含有Sunburst木馬程式的版本。</p> <p>該公司認為，Sunburst攻擊行動可能是史上最複雜、也最精密的網路攻擊，駭客同時繞過了由SolarWinds、私人企業，以及政府機構所建立的多種威脅偵測機制，在Sunburst進入了SolarWinds用戶的IT網路之後，還能躲過這些受害者環境中的防火牆與安全控制。</p> <p>同時，該公司所使用的軟體開發與建置程序，對整個軟體產業來說很普遍，相信分享該公司被駭的程序，將能協助軟體產業建置更安全的環境。此外，雖然資安專家普遍認為，相關攻擊來自外國政府支持的駭客，但SolarWinds迄今仍無法確認攻擊者的身分與來源。</p> <h2><strong>針對事件揭露更多時間點</strong></h2> <p>值得留意的是，此次對於攻擊事件的過程，SolarWinds整理出相當詳細的時間表，他們表明駭客先是於2019年下旬進行測試，然後到了2020年2月才真正埋入Sunburst後門程式，並於6月初，就移除程式碼裡的惡意軟體。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/solarwinds-attack-timeline.jpg" style="width: 580px;" /></p> <blockquote><p>這次的資訊揭露中，SolarWinds提供了完整的攻擊時間表，大致上可將本次供應鏈攻擊區分成3個階段，分別是自2019年9月至11月駭客的準備階段、2020年2月至6月駭客發動攻擊，以及12月事件被發現之後SolarWinds的通報工作等。</p> </blockquote> <p>該公司指出，攻擊者大約在2019年9月4日入侵，一個星期後開始嘗試竄改Orion，注入測試用的程式碼，而這樣的工作進行到了同年11月4日停止。</p> <p>沉寂了3個多月、到了2020年的2月20日，駭客開始編譯Sunburst並開始部署到Orion，而這個被植入後門的Orion修補程式Hotfix 5，於3月26日陸續派送到用戶端。間隔2個月之後，駭客於6月4日在編譯Orion的環境，清除他們加到程式碼裡的惡意程式。</p> <p>到了12月12日，SolarWinds收到通報，得知自家的Orion軟體遭到植入木馬。該公司陸續通知經銷商與用戶，並提供修補程式。文⊙陳曉莉、周峻佑</p> </div></div></div>
2021/1/20 18:12作者周峻佑https://www.ithome.com.tw/news/142366
聯發科發表天璣1200，以台積6奈米製程與Arm A78核心搶攻5G旗艦手機市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去年推出5G行動平臺天璣1000+之後，聯發科在今天（1/20）發表最新旗艦級行動處理器，天璣1200與1100，將和高通去年12月發表的Snapdragon 888、870等產品，一同競逐高階5G手機市場。</p> <p>相較於去年5月推出的天璣1000+採用台積電7奈米製程，此次聯發科最新的天璣1200與1100均採用台積電6奈米製程，為系統單晶片設計，整合CPU、GPU與APU運算功能。</p> <p>在CPU核心方面，相較於先前的天璣1000+使用的是Arm Cortex-A77，最新的天璣1200進一步採用Arm Cortex-A78，並採1+3+4的三叢集大小核架構設計，1個3.0GHz時脈的A78超大核，3個2.6GHz的A78大核，搭配4個2.0GHz的A55小核心。至於天璣1100則為4+4架構，包括4個2.6GHz的A78及4個2.0GHz的A55核心。</p> <p><strong>天璣1200與1100規格比較：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MTK.jpg" style="width: 600px; height: 431px;" /></p> <p>在採用台積電6奈米製程，以及3.0GHz的Cortex-A78之下，聯發科無線通訊事業部總經理徐敬全指出，天璣1200的性能較天璣1000+高出22%，在相同性能下，功耗節省約25%。</p> <p>此外，天璣1200在GPU方面，整合九核心GPU，採用Arm G77核心，較天璣1000+提升13%。天璣1200也採用六核心的APU 3.0，結合提升後的AI運算能力，特別是運用在拍照及視訊，利用AI降噪、自動調整曝光、追蹤物體，提供進階的拍攝能力，例如單幀三重曝光的4K HDR，以及在較暗環境下的超級全景夜拍功能，或是增強畫質，將SDR影片提升至接近HDR效果。</p> <p>至於網路通訊功能，天璣1200支援Sub-6GHz全頻段，支援獨立組網（SA）及非獨立組網（NSA）5G網路，5G的雙載波聚合，雙卡雙待。還支援了Wi-Fi 6。</p> <p>目前聯發科鎖定5G手機市場的天璣系列，涵蓋高階、中高階到大眾市場，在2020年全球總出貨量已超過4500萬套，在5G市場上佔有一定的地位。全球5G市場正快速成長，2020年有超過120家電信商提供5G服務，全球出貨超過2億支5G手機，預估今年將有超過200家電信商加入5G，全球將出貨超過5億支5G手機。</p> <p>天璣1200與1100在發表之後，聯發科預期採用的裝置會在今年內問市，有助於聯發科搶攻高階5G手機市場，並與高通去年12月發表的Snapdragon 888，以及最近推出的Snapdragon 870等高階行動平臺相抗衡，日前三星發表了採用Snapdragon 888的旗艦級Galaxy S21系列手機。</p> </div></div></div>
2021/1/20 18:03作者蘇文彬https://www.ithome.com.tw/news/142360
Brave瀏覽器開始支援星際檔案系統IPFS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由JavaScript主要創造者Brendan Eich所創立的Brave Software，利用Chromium網頁瀏覽器及其Blink排版引擎，開發的瀏覽器Brave，宣布從Brave 1.19.x開始，新增<a href="https://brave.com/ipfs-support/">支援星際檔案系統（IPFS）</a>，這使Brave成為第一個深度整合IPFS的瀏覽器。</p> <p>IPFS為一個用來建立分散式儲存與共享檔案的網路傳輸協定，能夠讓內容創作者，不需要付出高頻寬成本，就能夠發布內容。藉由IPFS發布內容，可以獲得地理分散群集網路的效能優勢，用戶之前查看的內容可以離線存取，而且即便網路內容受到企業或是國家審查，透過IPFS網路仍然可以照常取用。</p> <p>由於IPFS的支援，Brave桌面使用者將可以利用內容雜湊，也就是內容辨識碼（Content Identifier，CID）來下載內容，與HTTPS不同的是，IPFS的內容沒有特定的儲存位置，IPFS網路中的每個節點，都是提供內容的潛在主機，當節點中沒有請求的內容，該節點就會從大量對等節點中檢索該內容，而檢索到的內容，會在本地進行驗證，因此也不需要第三方完整性驗證。</p> <p>而HTTPS則使用統一資源定位符（URL）來指定特定的內容位置，由於內容是由單一實體託管，因此很容易受到審查以及DDoS攻擊的影響，而IPFS是藉由統一資源識別碼（URI）中的內容路徑或是CID（Content Identifier）來辨識內容，而非與HTTPS相同使用URL。</p> <p>Brave 1.19.x開始讓用戶可以在瀏覽器的網址列，使用IPFS URI載入內容，在預設的情況，Brave會透過公共HTTP閘道載入請求的URI，但也會讓用戶選擇以本地端節點來解析IPFS URI（下圖），在使用本地端節點的狀態下，Brave會自動下載go-ipfs元件，並使用該節點路由之後的流量。用戶不需要手動管理IPFS節點或是使用擴充套件，但可以選擇安裝IPFS Companion擴充套件，以使用建議的Brave託管節點。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ipfs-uri.png" style="width: 580px;" /></p> <p>使用IPFS與諸如HTTPS等傳統協定，隱私和安全管理都不盡相同，通常瀏覽器使用同源政策（Same-Origin Policy，POS），將來源作為隱私和安全的邊界，限制程式碼和不同網域資源的互動，但是利用IPFS載入網站時，Brave會改用CID作為來源邊界，此外，在IPFS載入主要頁面的時候，Brave就只允許透過IPFS載入子資源，頁面能以自己的CID設置Cookie，但不能替另一個CID設定Cookie。</p> <p>使用IPFS所帶來的風險以及好處，根據Brave設定而有所不同，當用戶將Brave配置為本地端IPFS節點，則存取IPFS內容時，Brave便會成為該內容的臨時主機，IPFS節點擁有一個PeerID，這個PeerID可以在分散式雜湊表（DHT）中被查詢到，其他人可以觀察用戶所發出的請求和提供的內容。而當用戶設定Brave使用公共IPFS閘道，則該閘道可以查看用戶透過IPFS請求載入的內容，而且可能提供造假內容。</p> <p>官方提到， Brave支援IPFS的設計，能夠最大程度減少對系統資源的影響，當用戶將Brave配置成為本地端節點，只有在第一個IPFS URI被存取時，節點才會消極地被載入。系統管理員可以使用管理員政策，來完全禁用IPFS功能。</p> </div></div></div>
2021/1/20 16:25作者李建興https://www.ithome.com.tw/news/142350
微軟入股電動車新創Cruise
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.microsoft.com/2021/01/19/cruise-and-gm-team-up-with-microsoft-to-commercialize-self-driving-vehicles/" target="_blank">微軟周二（1/19）宣布</a>，將參與自駕車新創Cruise逾20億美元的新一輪增資，也將成為Cruise與其母公司通用汽車（General Motors，GM）的策略合作夥伴，將共同推動Cruise自駕車的商業化，並協助GM數位化。</p> <p>Cruise成立於2013年，在2016年被通用併購，當時雙方並未公布交易金額，外傳的交易價格從5億到10億美元不等；2018年日本本田汽車（Honda）則宣布將以7.5億美元入股Cruise，估計Cruise身價為146億美元，這次包括GM、Honda、其它投資人及微軟則將再投入逾20億美元的資金，而這時Cruise的身價已達300億美元。</p> <p>Cruise的目標為開發共享電動車，認為採用共享模式而非人擁有的汽車才能減少對環境的傷害，以及紓緩大城市擁擠的交通。</p> <p>在與微軟建立的策略合作關係中，Cruise將利用微軟Azure作為大規模商業化自駕車的雲端平臺，GM執行長Mary Barra指出，微軟將協助他們加速Cruise自駕車的商業化，GM計畫在2025年之前發表30款新電動車，同時推出新的業務及服務來推動成長。此外，微軟亦將成為GM的首選雲端服務供應商，以協助GM的數位化。</p> </div></div></div>
2021/1/20 17:19作者陳曉莉https://www.ithome.com.tw/news/142354
資安業者披露：開源DNS軟體Dnsmasq含有7個安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.jsof-tech.com/disclosures/dnspooq/" target="_blank">資安業者JSOF本周披露</a>，開源的熱門DNS軟體Dnsmasq含有7個安全漏洞，包含快取下毒（Cache Poisoning）漏洞及遠端程式攻擊漏洞，且估計約有40家業者在產品中採用了Dnsmasq，包括AT&T、思科、D-Link、Google、Juniper、Linksys及紅帽等。</p> <p>DNS（Domain Name System）是用來把網域名稱轉換成IP位址，且通常是個分散式系統，因為沒有任何單一節點能轉換所有的網址，因此，解析一個網址可能需要來自多個伺服器的查詢與回應；DNS含有許多的安全限制，其中一個是它無法保證能阻擋任何節點伺服器或外部攻擊者提供偽造的答案。至於Dnsmasq則是個專為小型網路所設計的工具，提供DNS與DHCP服務，前者扮演的是轉寄的角色，當接收到客戶端的DNS查詢時，它會將它們傳送到預先配置的DNS伺服器，也會存放其回應以利下一次接收到同樣的查詢時，可以直接並快速提供答案。</p> <p>然而，JSOF卻發現Dnsmasq含有7個安全漏洞，其中3個屬於快取下毒漏洞，相關的漏洞主要與Dnsmasq匹配查詢及回應的方式有關，它們分別是CVE-2020-25684、CVE-2020-25685與CVE-2020-25686，將允許駭客提供偽造的解析。另外4個則為緩衝區溢位漏洞，現身於準備DNSSEC資料以進行驗證的程式碼中，它們為CVE-2020-25681、CVE-2020-25682、CVE-2020-25683與CVE-2020-25687。這些漏洞波及Dnsmasq 2.82及以前的版本。</p> <p>DNS快取下毒的結果可將使用者導至偽造的網站，而且目的地可能遭到竄改的流量除了一般的網路瀏覽之外，也可能是電子郵件、遠端桌面、語音通訊或軟體更新，駭客亦有機會接管這些受害裝置，或展開服務阻斷攻擊。</p> <p>當中CVSS風險等級最高的是CVE-2020-25681與CVE-2020-25682，皆達到8.1分，它們都允許遠端駭客造成記憶體毀損，執行遠端程式攻擊。</p> <p>然而，研究人員指出，這幾個安全漏洞本身都只會造成有限的影響，但若是彼此結合或以特定的方式串連，便能建置出非常有效的多階段攻擊，這是因為當成功攻陷上述其中一個漏洞時，就會更容易開採其它的漏洞，而且串連攻擊的CVSS風險等級將高達9.8分。</p> <p>JSOF列出了40家採用Dnsmasq的業者，涵蓋華碩的Asuswrt無線基地臺、思科的Meraki網路設備、D-Link、Google的Android、HPE的Bluedata/EPIC控制器、華為的Honor V9 Play手機、Juniper的Contrail產品、Linksys路由器、Netgear路由器，以及紅帽等。此外，JSOF利用Shodan搜尋全球網路，顯示公開網路上約有100萬臺Dnsmasq伺服器。</p> <p>JSOF自去年夏天就開始調查Dnsmasq漏洞，接著與CERT/CC合作通知業者，相信大多數的作業系統業者將同步修補相關漏洞，其它業者也會很快就跟進，至於Dnsmasq也已於本周釋出Dnsmasq 2.83供用戶更新。</p> </div></div></div>
2021/1/20 15:59作者陳曉莉https://www.ithome.com.tw/news/142351
iOS 14.4可能將檢查iPhone是否安裝原廠相機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developer.apple.com/documentation/ios-ipados-release-notes/ios-ipados-14_4-beta-release-notes" target="_blank">蘋果上周釋出iOS 14.4 beta 2</a>，<a href="https://www.macrumors.com/2021/01/14/ios-14-4-non-genuine-camera-warning/" target="_blank">Macrumors報導</a>程式碼顯示，蘋果可能將檢查用戶的iPhone用的是否為原廠相機，如果不是就會發出警告訊息。</p> <p>報導指出，一名早期使用者分析iOS 14.4 beta 2的程式碼，發現有一段「無法驗證這支iPhone使用Apple原廠相機」的訊息文字，可能出現在「設定」app中，或是螢幕鎖定時顯示於通知中。而用戶也可能會被導向蘋果官網文件網頁，呼籲用戶應至蘋果授權經銷商維修iPhone，以確保更換的是蘋果原廠元件。</p> <p>報導指出，一如之前針對原廠螢幕或電池的警告訊息，至少從官方角度，這段文字可能也是防止iPhone在送修時被換上非原廠相機。如果和之前針對螢幕和電池的警告訊息一樣，則這則訊息也可能不會影響手機的使用。</p> <p><a href="https://www.ifixit.com/News/45921/is-this-the-end-of-the-repairable-iphone" target="_blank">iFixit本周測試時</a>尚未接獲蘋果的警告訊息。但報導指出，依據多次測試、不同維修人員說法以及蘋果文件顯示，iPhone 12（原廠）相機在不同iPhone硬體互換後變得很不穩。而這也顯示，蘋果可能一步步讓非官方許可的iPhone維修，變得更困難。</p> </div></div></div>
2021/1/20 16:08作者林妍溱https://www.ithome.com.tw/news/142352
Netflix第四季營收成長21.5%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Netflix周二（1/19）公布了2020年的第四季與全球營收，顯示第四季創下66.44億美元的營收，成長21.5%，每股盈餘為1.19美元，且該季新增了851萬名付費訂閱用戶，使其全球付費訂閱用戶數首度超越2億門檻，由於不管是營收、每股盈餘或新增用戶數都超乎華爾街分析師的預期，而讓該公司當天盤後股價大漲12.3%，達到563.49美元。</p> <p>成立於1997年的Netflix是在2017年突破1億人門檻，第一個1億用戶數花了20年的時間，但第二個1億用戶不到4年就達成了。Netflix表示，該公司在2020年的新增用戶數為3,700萬，比2019年的2,800萬增加了31%。</p> <p>在Netflix的2.03億全球訂閱用戶中，有7,394萬來自美國與加拿大，EMEA（歐洲、中東及非洲）占了6,670萬，拉美地區為3,754萬，亞太地區則是2,549萬，而去年的新增用戶則以EMEA及亞太地區佔比最高。</p> <p>Netflix去年創下接近250億美元的年度營收，比2019年成長19.3%，每股盈餘為6.08美元，亦高於2019年的4.13美元。</p> </div></div></div>
2021/1/20 16:16作者陳曉莉https://www.ithome.com.tw/news/142353
印度要求WhatsApp撤回資料分享臉書的新條款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>作為許多網路應用程式最大用戶市場，印度經常取得發言權。<a href="https://zeenews.india.com/india/it-ministry-writes-to-whatsapp-directs-it-to-withdraw-new-privacy-policy-2336657.html" target="_blank">印度媒體報導</a>，印度本周要求WhatsApp撤回將資料分享給臉書的決定。</p> <p>印度電子與資訊科技聯合部本周致函WhatsApp執行長Will Cathcart，對WhatsApp的新服務條款對「印度公民的選擇及自主之影響」表達「強烈關切」，要求這家即時通訊軟體業者撤回決定。</p> <p>WhatsApp本月初通知用戶將有新的服務條款，要求用戶必須同意WhatsApp將部份資訊分享給臉書才能繼續使用，否則就需刪除帳號。主要分享的是和消費者和臉書及WhatsApp平臺上的店家通訊和購物的資訊，如用戶部份個資、上網活動或消費資料。</p> <p>印度電子與IT部指出，這種0與1的選擇剝奪該國用戶選擇權，是利用WhatsApp的社交網路重要性強迫用戶接受，也可能侵害了用戶的資訊隱私及資訊安全。印度政府並要求WhatsApp說明何以只有歐盟使用者，可以免於適用新隱私政策，認為這是差別待遇，損害該國用戶的權益。</p> <p>此外<a href="https://english.mathrubhumi.com/technology/tech-news/it-ministry-tells-whatsapp-to-withdraw-new-privacy-policy-1.5370617" target="_blank">印度民間商會也向該國最高法院陳情</a>，要求法院命令WhatsApp撤回新隱私政策。</p> <p><a href="https://techcrunch.com/2021/01/19/india-asks-whatsapp-to-withdraw-new-privacy-policy-expresses-grave-concerns/" target="_blank">WhatsApp提供給Techcrunch的聲明</a>再度重申，此次變更用戶服務條款是為了讓資訊分享更透明，並提供用戶協助店家改善服務的選項，並未擴大分享資訊給臉書。</p> <p>擁有超過10億人口的印度，對許多西方國家的App都是第一大市場，也讓印度可能左右大廠的政策。例如Google 去年9月底宣布2021年10月開始，所有Android App都必須分給Google 30%的利潤，在印度開發商揚言要跳到別的軟體市集後，<a href="https://www.ithome.com.tw/news/140365" target="_blank">Google很快宣布</a>當地將可獲得半年緩衝期，延至2022年4月1日實施。</p> <p>WhatsApp是否為給印度特別待遇不得而知，但在用戶出走之下，<a href="https://www.ithome.com.tw/news/142298" target="_blank">迫使本周WhatsApp宣布</a>將把新政策生效期延後到5月15日。</p> </div></div></div>
2021/1/20 13:22作者林妍溱https://www.ithome.com.tw/news/142347
蘋果封鎖M1 Macbook側載iOS App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://9to5mac.com/2021/01/15/apple-blocks-m1-mac-iphone-app-side-loading/" target="_blank">9to5mac上周報導</a>，蘋果關閉使用者將iOS App側載到M1-based macOS電腦上的管道。</p> <p>去年11月推出搭載Apple Silicon M1晶片的Mac電腦，允許用戶在macOS 11 Big Sur上執行iOS App。但是iOS開發商也有權利拒絕讓使用者這麼做，他們可以透過App Store Connect管理工具從Mac App Store下架，Mac用戶就無法下載。另一方面，使用者則可以有效的Apple ID，手動下載iOS程式如Netflix、Xbox的IPA檔，再安裝到Mac電腦上。許多人利用像是iMazing等工具進行側載。</p> <p>不過上周蘋果釋出iOS 14.4和macOS Big Sur 11.2 beta版時，9to5mac從程式碼發現蘋果似乎不再允許用戶這麼做，而在上周五，媒體確認蘋果已正式關閉下載.IPA檔。最新變更適用於跑Big Sur 11.1到Big Sur 11.2 beta版的電腦，唯一不同的是後者會出現錯誤訊息。</p> <p>已經完成側載的App或是下載的.IPA檔仍然可使用。</p> <p>奇妙的是昨（19）日蘋果又開啟這項功能，原因不明，但媒體認為這並不會持續太久，因此建議使用者應趁機把想要的App都側載下來。</p> </div></div></div>
2021/1/20 14:10作者林妍溱https://www.ithome.com.tw/news/142349
Malwarebytes宣稱遭到與入侵SolarWinds的同一批駭客的攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部旗下的網路安全暨基礎架構安全署<a href="https://www.ithome.com.tw/news/141748" target="_blank">（CISA）曾於去年12月中警告</a>，SolarWinds系統並非駭客入侵美國政府及民間企業唯一的切入口，<a href="https://blog.malwarebytes.com/malwarebytes-news/2021/01/malwarebytes-targeted-by-nation-state-actor-implicated-in-solarwinds-breach-evidence-suggests-abuse-of-privileged-access-to-microsoft-office-365-and-azure-environments/" target="_blank">本周資安業者Malwarebytes即指出</a>，他們相信同一批駭客也危害了具備Microsoft Office 365及Azure環境存取權限的第三方應用程式，而Malwarebytes亦為相關攻擊的受害者。</p> <p>Malwarebytes說明，該公司是在去年的12月15日收到微軟的通知，當時微軟表示在Malwarebytes的Office 365租戶中發現第三方應用程式的可疑行為，且與入侵SolarWinds系統的駭客集團使用一致的攻擊戰術流程（Tactics、Techniques and Procedures，TTP）。</p> <p>原來駭客開採了Malwarebytes安裝在Office 365租戶中的一個休眠的電子郵件保護產品，該產品可用來存取Malwarebytes有限的內部電子郵件。在這個案例中，駭客於服務的主要帳號中新增了一個具備憑證的自簽名證書，因而得以利用該金鑰與呼叫API，透過MSGraph請求電子郵件。</p> <p>在經過全面的徹查後，Malwarebytes並未發現其就地部署或生產環境中，有任何遭非法存取或危害的證據，且該公司所建立的軟體也是安全的。</p> <p>另一資安業者<a href="https://www.crowdstrike.com/blog/crowdstrike-launches-free-tool-to-identify-and-help-mitigate-risks-in-azure-active-directory/" target="_blank">CrowdStrike也在去年12月收到微軟的通知</a>，微軟發現有一個用來管理CrowdStrike之Office授權的經銷商Azure帳號，在數月之前被用來呼叫微軟的雲端APIs，企圖存取CrowdStrike的電子郵件，而且嘗試時間長達17小時，由於CrowdStrike並未使用Office 365的電子郵件功能，因而更顯得異常，且駭客並未得逞。</p> <p>不管是在SolarWinds，或是微軟Office 365/Azure的案例中，駭客都是藉由開採供應鏈展開攻擊。Malwarebytes、CrowdStrike或微軟皆未公布遭駭客利用的供應商名稱。</p> </div></div></div>
2021/1/20 12:48作者陳曉莉https://www.ithome.com.tw/news/142346
Kubernetes Summit 召集講者
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/tl21-cfp-yan_tao_hui_xun_xi_-k8s.jpg" width="300" height="132" alt="" /></div></div></div><div class="field field-name-field-conf-slogan field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">快速調度運算資源，彈性滿足企業應變需求</div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">06/16(四) 截止～</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://r.itho.me/cfp-k8s" target="_blank">瞭解詳情</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/ithome%E7%A0%94%E8%A8%8E%E6%9C%83">iThome研討會</a></div></div></div><div class="field field-name-field-conf-place field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">台北文創</div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">全球性的傳染病，成了考驗企業數位轉型成果的期中考，數位化越早越深者，越有能力應變，抗變，快變。自動擴充縮小的雲端原生應用架構，也比過去扮演了更關鍵的作用，這更讓企業更願意擁抱，甚至壓寶 K8s 來重新打造全新IT基礎架構，或作為新應用的基礎環境。</div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome</div></div></div>
2021/1/20 11:35作者黃博修https://www.ithome.com.tw/seminar/kubernetes-summit-召集講者
FireEye釋出SolarWinds駭客攻擊的手法細節及檢測工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.fireeye.com/blog/threat-research/2021/01/remediation-and-hardening-strategies-for-microsoft-365-to-defend-against-unc2452.html" target="_blank">安全廠商FireEye昨（19）日公佈白皮書</a>說明SolarWinds駭客的攻擊手法及工具，並釋出工具以協助企業自我檢查。</p> <p><a href="https://www.ithome.com.tw/news/141543" target="_blank">FireEye是在去年12月首度公佈遭駭</a>，導致其紅隊評估工具外流。入侵FireEye的駭客後來被證實和入侵SolarWinds的是同一批人。雖然美國政府如CISA及FBI宣稱該集團可能和俄羅斯政府有關，但FireEye則仍之稱為UNC2452。</p> <p>UNC2452使用多種手法從本地網路到雲端環境，特別是其Microsoft 365，<a href="https://www.fireeye.com/content/dam/collateral/en/wp-m-unc2452.pdf" target="_blank">FireEye的白皮書</a>即是提供詳細的攻擊手法，以及教導企業如何強化網路環境防護，並在發現類似手法時要如何處理。</p> <p>FireEye指出，駭客有四種主要的攻擊手法。首先，它會先竊取Active Directory Federation Services（ADFS）簽章令牌（token）的憑證，並用它來偽造任意使用者的令牌（稱為Golden SAML）。這讓攻擊者得以冒充任何使用者驗證登入聯邦式的資源供應商（例如Microsoft 365），而無需用戶密碼或多因素驗證（MFA）機制。</p> <p>第二，駭客會修改Azure AD的可信賴網域，以便新增由駭客控管的聯邦式身份供應者（IdP），使他們得以冒充任意使用者的令牌，這也被視為Azure AD後門。</p> <p>第三，駭客破解本地用戶帳號的登入憑證，再同步到Microsoft 365，這些用戶多半具有高等級的目錄存取角色和權限，像是全域管理員或應用程式管理員。在SolarWinds案例中，UNC2452是利用Sunburst來蒐集用戶的密碼或憑證。</p> <p>第四項手法下，攻擊者在Microsoft 365應用程式中新增不受控管（rogue）的應用登入憑證，以劫持Microsoft 365服務，以便繞過MFA而使用該應用程式的權限，像是以任意使用者身份讀取、傳送郵件，或存取用戶行事曆等。</p> <p><a href="https://github.com/fireeye/Mandiant-Azure-AD-Investigator" target="_blank">FireEye也透過GitHub釋出檢查工具Azure AD Investigator auditing script</a>，用以檢查Microsoft 365租戶環境下是否有類似上述的可疑活動。</p> <p>FireEye也提供了因應發現可疑活動的建議，像是重新發送AD FS憑證、取消Microsoft 365 刷新令牌（refresh token）以防範Golden SAML攻擊、移除Microsoft 365環境下的未信任網域以防任何後門。為避免Azure AD及Azure AD應用被劫持，純雲端帳號所有密碼應輪換，並取消純雲端帳號的刷新令牌，也應檢查Service Principle的金鑰，並且取消現有所有Azure AD服務的刷新令牌。</p> </div></div></div>
2021/1/20 11:56作者林妍溱https://www.ithome.com.tw/news/142344
臉書與紐約大學合作以AI預測COVID-19患者病情發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書現在不只與紐約大學<a href="https://ai.facebook.com/blog/new-ai-research-to-help-predict-covid-19-resource-needs-from-a-series-of-x-rays/" target="_blank">合作</a>，加速MRI掃瞄速度，現在更因應COVID-19疫情發展需要，也開始共同開發機器學習模型，來協助醫生判讀COVID-19病患的病情，預測病患4天之後的病情發展，避免醫生把有風險的患者送回家，也可以讓醫院預測和調度需要的氧氣資源。</p> <p>過去解決這個問題的研究，是使用監督式訓練方法，但研究人員提到，雖然在監督式訓練方法上，取得了一些進展，但是由於標記資料非常費時，因此進展有限，所以現在他們選擇使用自我監督式學習技術MoCo（Momentum Contrast），應用兩個大型公共胸部X光片資料集MIMIC-CXR-JPG和CheXpert，對機器學習系統進行預訓練。</p> <p>透過先使用非COVID-19胸部X光片資料集來訓練神經網路，讓神經網路從X光片中擷取資料，接著再使用NYU COVID-19資料集，對MoCo進行微調。研究人員使用預訓練的模型，建置了分類器，用來預測COVID-19患者的病情是否會繼續惡化。</p> <p>NYU COVID-19資料集包含4,914例COVID-19患者的26,838張X光圖像，以及在X光掃描之後的24、48、72和96個小時內，病情是否有繼續惡化的標記資料。研究人員建立兩種分類器來預測患者的病情惡化，第一種分類器與之前的研究相似，使用單一X光片來預測病情的惡化，第二個分類器則是利用Transformer模型匯總圖像特徵，對序列X光片進行預測，判斷未來病患的病情是否會加重。</p> <p>研究人員提到，使用自我監督式學習，而不仰賴標記資料集非常重要，因為很少有研究小組擁有足夠的COVID-19胸部X光片資料集，可用來訓練人工智慧模型。以序列X光片進行預測的人工智慧模型，其價值在於複製放射科醫生的工作方法，除了以序列X光片進行長期準確的預測之外，還能解釋感染COVID-19後，病情隨時間發展的變化。</p> <p>根據紐約大學的研究，使用序列X光片模型預測長時間的加護病房需求、死亡率和不良事件發生，比人類專家更為準確，研究人員表示，能夠預測患者是否需要氧氣資源非常重要，因為可以幫助醫院決定未來幾周，甚至是幾個月的資源分配，在全球COVID-19疫情更加嚴峻的現在，醫院必須對即將到來的疫情高峰做好資源規畫。</p> <p>紐約大學放射科教授William Moore提到，這種人工智慧演算法，可以利用連續的X光照片，預測COVID-19病患的護理是否存在照護升級需求，由於COVID-19仍是當前主要公衛問題，因此預測病患照護需求，像是加護病房資源調度的能力，對於醫院來說仍是非常重要的課題。</p> <p>而且考量到醫院通常具有自己獨特的資料集，但是不具備從頭開始訓練深度學習模型需要的運算能力，因此臉書與紐約大學開源了預訓練模型，以便資源有限的醫院，可以使用自己的資料，利用單個CPU就能完成模型微調。</p> </div></div></div>
2021/1/20 10:40作者李建興https://www.ithome.com.tw/news/142327
Agile Summit 召集講者
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/tl21-cfp-yan_tao_hui_xun_xi_-ag.jpg" width="300" height="132" alt="" /></div></div></div><div class="field field-name-field-conf-slogan field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">敏捷數位轉型。彈性適應未知</div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">04/21(三) 截止～</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://r.itho.me/cfp-ag" target="_blank">瞭解詳情</a></div></div></div><div class="field field-name-field-conf-register field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://seminar.ithome.com.tw/live/agile/index.html" target="_blank">線上報名</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/ithome%E7%A0%94%E8%A8%8E%E6%9C%83">iThome研討會</a></div></div></div><div class="field field-name-field-conf-place field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">台北文創</div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">邀請企業轉型、敏捷實戰策略高手，和台灣企業在這個不穩定、不確定、複雜而模糊的時代中找尋企業轉型存續的生存模式。</div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome、台灣敏捷社群、DevOps Taiwan</div></div></div>
2021/1/20 10:46作者黃博修https://www.ithome.com.tw/seminar/agile-summit-召集講者
Google發布表格文字生成資料集ToTTo
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布了一個稱為<a href="https://ai.googleblog.com/2021/01/totto-controlled-table-to-text.html" target="_blank">ToTTo的資料集</a>，由開放領域的表格到文字（Table-To-Text）生成資料組成，包含來源的表格資料，以及總結表格資料的句子配對，另外，還有可用來評估模型幻覺（Hallucination）的文字生成任務。ToTTo擁有121,000個訓練樣本，以及7,500個用於開發和測試的樣本，Google提到，由於其標註的高精確性，該資料集很適合用來作為，高精確文字生成研究的基準。</p> <p>在過去幾年，自然語言生成研究已經有巨大的進步，但Google提到，儘管神經系統已經可以產生順暢流利的文字，但是仍然會產生可理解，但是並非忠於（Faithful）來源資料的文字，這種情況被稱之為幻覺，Google舉例，像是神經基準模型總結比利時足球運動員Constant Vanden Stock，在維基百科的條目資訊框，總會錯誤總結Constant Vanden Stock是位美國花式溜冰運動員。模型產生幻覺的可能性，使得有高準確性要求的應用，無法使用自然語言生成系統。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image3%20(3).jpg" style="width: 580px;" /></p> <p>透過評估生成的文字是否忠實呈現來源內容，可以緩解這個問題，不過這個評估過程有其困難性，幸運的是，諸如表格等結構化來源內容的評估，通常會比較容易，而且結構化資料，還可以用來測試模型在因果以及數字的推斷能力。</p> <p>但Google表示，現有的大規模結構化資料集通常存在雜訊，也就是參照的句子，無法完全由表格資料推斷出來，進而使得在模型開發中，難以量測幻覺。</p> <p>因此Google製作了ToTTo資料集，除了包含表格到文字資料對之外，還添加一系列受控的生成任務，該任務會提供維基百科表格，以及一組選定的資料格，作為生成總結這些資料格句子的材料，這些任務存在多種挑戰，包括數值推論、開放領域詞彙以及多樣的表格結構等。</p> <p>ToTTo資料集使用了一種特別的資料標註方法，以產生沒有雜訊的資料集，Google提到，要從表格資料中，獲得自然又乾淨的目標句子，是一件困難的工作，諸如Wikibio和RotoWire之類的資料集，其配對表格和文字的過程，總會出現許多雜訊，而這讓研究人員難以區分，究竟幻覺是由資料雜訊造成的，還是模型本身缺陷造成的。</p> <p>而且即便註釋者從頭開始撰寫句子，也會因為要忠於表格資料，而使得最後結果缺乏結構和樣式的多樣性，為了解決這些問題，ToTTo使用新穎的資料註釋策略，Google要求註釋者分階段修改現有維基百科的句子，而這個方式讓句子既乾淨又自然，且還能包含有趣且多變化的語言特性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image4%20(2).jpg" style="width: 580px;" /></p> <p>Google使用目前最先進的三個模型，產生了一些基準結果，實驗結果顯示，BERT-to-BERT模型在BLEU與PARENT兩個指標，表現的比Pointer Generator和Puduppully et al. 2019模型更好，但這3個模型，在研究人員另外準備的挑戰子集上，效能表現皆不好，Google表示，因為挑戰子集飽含領域外樣本，對於3個模型都更具挑戰性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-01-19%20%E4%B8%8B%E5%8D%886_28_31.jpg" style="width: 580px;" /></p> <p>但這些結果並不足以評估文字生成系統的幻覺，為了更好地了解幻覺，研究人員假設內容上的不一致，都是幻覺造成，並手動評估最佳表現基準，以確定句子忠於來源表格內容的程度，而結果顯示，BERT-to-BERT較人類專家，多出約20％的幻覺。</p> <p>基準測試顯示，即便是現在最先進的模型，也難以解決幻覺、數值推論以及稀有主題等問題，而且即便模型輸出正確，但是資訊也不如參考資訊豐富。透過提供這些基準測試，Google說明ToTTo是可用於建模研究，並且發展模型評估指標的資料集。</p> </div></div></div>
2021/1/20 10:50作者李建興https://www.ithome.com.tw/news/142334
DevOpsDays Taipei 召集講者
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/tl21-cfp-yan_tao_hui_xun_xi_-dod.jpg" width="300" height="132" alt="" /></div></div></div><div class="field field-name-field-conf-slogan field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">開發維運融一體，實戰企業決勝點</div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">03/03(三) 截止～</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://r.itho.me/cfp-dod" target="_blank">瞭解詳情</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/ithome%E7%A0%94%E8%A8%8E%E6%9C%83">iThome研討會</a></div></div></div><div class="field field-name-field-conf-place field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">台北文創</div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">來自全世界的劇烈競爭，企業組織被迫面臨著不同以往的 VUCA 時代，過往經常被企業視為「成本中心」的 IT 及軟體部門，如今已成為引領企業從谷底翻身的決勝關鍵。讓我們攜手合作，舉辦台灣在地更是世所罕見的 DevOpsDays Taipei！</div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome、台灣敏捷社群、DevOps Taiwan、HashiCorp使用者社群</div></div></div>
2021/1/20 11:01作者黃博修https://www.ithome.com.tw/seminar/devopsdays-taipei-召集講者-0
ModernWeb'21 召集講者
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/tl21-cfp-yan_tao_hui_xun_xi_-mw_1.jpg" width="300" height="132" alt="" /></div></div></div><div class="field field-name-field-conf-slogan field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">技術在我們手上，世界就在我們手上</div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">06/16(四) 截止～</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://r.itho.me/cfp-mw" target="_blank">瞭解詳情</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/call-speaker">Call For Speaker</a></div></div></div><div class="field field-name-field-conf-place field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">TICC 台北國際會議中心</div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">ModernWeb 是臺灣網站技術人的年度盛會，也更是技術人與世界、與彼此接軌、探索更多可能的終端站。因此我們期待能夠在 2021 年，以萬全的準備、帶大家重回現場活動，也期待您能共襄盛舉、再創高峰。</div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome</div></div></div>
2021/1/20 11:11作者黃博修https://www.ithome.com.tw/seminar/modernweb21-召集講者
ModernWeb'21 召集講者
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/tl21-cfp-yan_tao_hui_xun_xi_-mw.jpg" width="300" height="132" alt="" /></div></div></div><div class="field field-name-field-conf-slogan field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">技術在我們手上，世界就在我們手上</div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">06/16(四) 截止～</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://r.itho.me/cfp-mw" target="_blank">瞭解詳情</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/ithome%E7%A0%94%E8%A8%8E%E6%9C%83">iThome研討會</a></div></div></div><div class="field field-name-field-conf-place field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">TICC 台北國際會議中心</div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">ModernWeb 是臺灣網站技術人的年度盛會，也更是技術人與世界、與彼此接軌、探索更多可能的終端站。因此我們期待能夠在 2021 年，以萬全的準備、帶大家重回現場活動，也期待您能共襄盛舉、再創高峰。</div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome</div></div></div>
2021/1/20 11:11作者黃博修https://www.ithome.com.tw/seminar/modernweb21-召集講者-0
臺灣迎來第一家純網銀！樂天國際銀行今天正式對外展開營運
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>樂天國際銀行在今天（1/19）宣布正式對外營運，成為臺灣第一家開業的純網路銀行。樂天國際銀行（以下簡稱樂天銀行）自去年12月8日取得金管會核發純網銀執照，並於同年12月31日展開內部試營運，首批試營運對象為樂天銀行、樂天集團、國票金控在臺員工。在試營運19天後，如期正式對外開張。</p> <p>樂天銀行表示，在正式營運初期，首先提供線上開戶、定存、App轉帳、貸款即時評估等服務。用戶在完成開戶後，金融卡會直接寄送到府，只要登入網路銀行或App即可啟用卡片。樂天銀行指出，卡片可在國內及國外提款，在日本ATM可直接提領日幣，同時，日本提款可依照會員等級有免手續費的優惠。</p> <p>在定存業務上，樂天銀行可讓用戶可自行選擇定存期別，推出臺幣定存存款期別最短為7天的新功能。而對於有資金需求的客群，樂天銀行提供全程線上作業的信貸評估。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/20210119%20APP%E9%A6%96%E9%A0%81(2).jpg" /></p> <h4><span style="font-family:arial,helvetica,sans-serif;"><strong><em style="font-family: Georgia, Times, "Times New Roman", serif; font-size: 14px;">樂天國際銀行對外正式開業，由於純網銀不得設立分行，所以全部服務都得透過線上完成，圖為樂天國際銀行行動銀行App介面</em>。</strong></span></h4> </blockquote> <p>純網銀和一般銀行最大的不同在於不得設立分行，所有服務只能在網路上完成。因此，民眾僅能透過樂天銀行行動App與網路銀行取得金融服務，經記者實測，大約10分鐘可線上填寫完成開戶申請資料，整個流程不到1小時以內則會收到開戶完成通知。同時，樂天銀行也提供24小時真人在線客服。</p> <p>在正式對外開業的這一天，樂天銀行強調：「快樂會員制度（Happy Program）與樂天生態圈，將是樂天銀行推動金融創新的兩大引擎。」樂天銀行解釋，快樂會員制度是日本樂天銀行創立的會員制度，依據客戶存款與交易數據區分出5個會員等級。樂天銀行會針對不同用戶的忠誠度，來進行會員分級經營，不同會員等級的用戶，所減免的金融手續費以及生態圈優惠也會有所不同。</p> <p>此外，在樂天生態圈的經營，樂天銀行則先結合在臺經營多年的樂天市場與樂天Kobo電子書，祭出相關優惠。而與樂天信用卡及樂天桃猿棒球隊的合作活動，也將在近期公布。，</p> <p>在點數經濟部分，樂天銀行從日本引進樂天超級點數系統，這是一個上線已久的全球資訊系統，臺灣這家樂天銀行則介接到現有系統上加入生態系。有別於一般銀行點數經濟的應用，常見在信用卡消費累積紅利。樂天銀行提供經常性的轉帳、提款等特定金融需求，也能自動累積點數、並折抵特定消費，累積的樂天點數還可兌換到日本使用。樂天國際銀行資訊長津司豪先前曾指出，這部分臺灣IT團隊負責技術支援，而臺日點數兌換則是與日本樂天集團合作。</p> <p>這是日本樂天銀行第一次跨足海外市場，自2018年，樂天銀行總經理佐伯和彥便率領資訊、資安等日方人員來臺籌備。而日本樂天銀行經營了近20年純網銀的經驗與人馬，也成了拓展在臺金融市場最強而有力的靠山，也會將日本樂天銀行現有重要技術引進臺灣，除了已引入的樂天超級點數系統，日本資安系統也正規畫導入中。</p> <p>津司豪曾透露，臺灣樂天純網銀會有自己的資安主管，但將借助日本長年累積的資安知識與技術，目前，針對日本資安系統引入臺灣，臺日雙方資安負責人已在密切規畫中。在今天正式對外公開的樂天銀行官網中，也揭露了經營團隊名單，資訊安全處處長則名為寺山淳一，負責資訊安全計畫與維護、網路安全措施等。</p> <p>日本來臺的資安經驗，還包括將引進AI來偵測異常的網路行為。樂天銀行過去彙整了大量顧客行動、犯罪者行為資料，甚至是網路交易進行的時刻、授權裝置位置等各種資訊，來訓練AI模型，能透過不同條件組合來追蹤異常的帳戶活動，可以全天24小時不間斷的監測。</p> <p>不過，津司豪強調，網路上的恐怖攻擊不分國界，每個國家犯罪的手法其實不太一樣，即便是日本經驗也不能直接拿來套用。樂天銀行將會考量臺灣的狀況，累積實際的經營資料後，來建立資安系統上更精準的預測模型，作為在地化因應之用。</p> <p>津司豪先前也透露了IT人力的配置重點，將聚焦確保開業後系統的穩定，開業後會再積極招募開發人力，持續優化產品與服務。文⊙李靜宜</p> <h3><strong>延伸閱讀：<a href="https://www.ithome.com.tw/people/141969">日本純網銀20年經驗助攻，樂天國際銀行CIO在臺IT戰略首度大公開</a></strong></h3> </div></div></div>
2021/1/19 17:57作者李靜宜https://www.ithome.com.tw/news/142332
Amazon對外輸出Alexa技術，供企業打造客製化智慧助理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon推出可讓裝置製造商以及服務供應商，創建客製化智慧助理的解決方案<a href="https://developer.amazon.com/en-US/blogs/alexa/alexa-auto/2021/01/Amazon-Announces-Alexa-Custom-Assistant">Alexa Custom Assistant</a>，該解決方案以Alexa技術為基礎，讓企業能夠制定獨特的智慧助理喚醒詞、語音和各種功能，並與既有的品牌助理互通，達成各種用戶請求。</p> <p>由於研發智慧助理不只技術複雜，且耗費時間與金錢，因此Amazon推出Alexa Custom Assistant，來降低企業創建自家智慧助理的障礙，不需要從頭開始研發，就能利用現有的堆疊來完成開發工作。</p> <p>Alexa Custom Assistant使用與開發Alexa喚醒詞相同的技術，藉由精準的Alexa喚醒詞引擎，供企業創建自定義喚醒詞，而且為了讓智慧助理的聲音更加自然，Alexa語音科學家會指導解決方案用戶錄音，並且以機器學習演算法開發語音，使得每個企業都可以在自己的智慧助理使用獨特的聲音，另外，Alexa Custom Assistant還提供了一系列預建置的功能，包括本地端搜尋、天氣、計時器和鬧鐘等，供企業快速開發產品。</p> <p>透過減輕開發智慧助理核心功能的工作，可讓企業更專注地將資源，投入在開發獨特的功能上，Alexa Custom Assistant提供強大的開發環境，讓企業可以根據產品和使用者需求，量身定做語音助理。企業可使用Alexa Skills Kit技術，來建置自家語音助理的特殊功能，並且能設定一個獨特的喚醒詞來啟用該功能，像是藉由設置自定義技能來控制裝置，執行諸如增加跑步機傾斜度，或是切換機上盒的頻道，甚至是啟動吸塵器機器人等動作。該解決方案也可以自動化用戶與裝置的互動，提供故障排除指南，讓使用者能夠更了解裝置功能。</p> <p>使用Alexa Custom Assistant開發的客製化助理，並非要取代企業既有的品牌助理，而是要相輔相成共同滿足使用者的各種需求，其具備特殊的人工智慧功能，可以確保各種請求，都可以路由到相對應的助理，Amazon舉例，要是用戶要求Alexa搖下車窗，或是對裝置進行故障排除，而這些請求就會被路由到品牌助理，但是當用戶要求品牌助理播放有聲書，則請求會被路由到Alexa，由Alexa提供包括智慧家庭、娛樂、遊戲或是購物等功能。</p> <p>Amazon提到，Alexa Custom Assistant結合隱私控制與Alexa技術，因此由Amazon管理資料，並且應用與Alexa相同的隱私和安全政策。現在Alexa Custom Assistant已經於支援Alexa的地區推出，包括美國、英國、日本以及澳洲等。</p> </div></div></div>
2021/1/19 17:20作者李建興https://www.ithome.com.tw/news/142325
蘋果M1裝置傳出螢幕保護強制接管桌面的臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自蘋果於去年11月推出採用自家M1處理器打造的Mac產品之後，開始有使用者發現，這些M1裝置在使用時會自動跳出螢幕保護程式，而且不管是移動滑鼠、按下空白鍵或ESC鍵都無法退出，此一經驗同時發生在採用M1的MacBook Air、MacBook Pro與Mac mini‌上，此外，受害者另一共同的特色是，他們全都在系統上建立了多個帳號。</p> <p><a href="https://www.macrumors.com/2021/01/18/m1-macs-fast-user-switching-screensaver-bug/" target="_blank">MacRumors</a>在自家的論壇、蘋果社群論壇與Reddit都發現了同樣的抱怨。</p> <p>其中，<a href="https://forums.macrumors.com/threads/what-is-going-on-here-screensaver-like-animation-spontaneously-appears-video.2273013/?post=29359422#post-29359422" target="_blank">有一個M1 MacBook Air用戶直接貼出了影片</a>，說他不過是正在使用Safari瀏覽器，畫面就直接切換到螢幕保護程式，不管是移動滑鼠或是按空白/ESC鍵都無法回復，最後是蓋上筆電上蓋再掀開就好了。</p> <p>另一名同樣是M1 MacBook Air用戶的使用者，<a href="https://discussions.apple.com/thread/252083925" target="_blank">則在蘋果論壇中抱怨同樣的事</a>，指出他必須藉由切換使用者、登出或重新開啟電腦，才能解決不請自來的螢幕保護程式，並有超過600名蘋果裝置用戶宣稱擁有同樣的經驗。</p> <p><a href="https://www.reddit.com/r/MacOS/comments/kj4ova/big_sur_screensaver_bug/" target="_blank">Reddit的抱怨則來自MacBook Pro用戶</a>，說電腦用到一半自己啟用了螢幕保護程式，怎麼移動滑鼠都沒用，而且有時一天發生好幾次，但關上筆電幾秒後再打開就恢復正常了。他還說自己的螢幕保護程式設定是「永遠」（Never）不執行，而且系統自動跳出的螢幕保護畫面也不是他選的那個。另有使用者指出，只要透過快捷鍵切換至睡眠（Sleep）模式，再喚醒後就好了。</p> <p>在Reddit的討論串中可看出，擁有同樣經驗的都是M1裝置的用戶，也都同時在系統上設定多個帳號，而使得MacRumors推測是macOS Big Sur作業系統中的帳號快速切換功能Fast User Switching出現了問題，表示若使用者關閉該功能可能得以暫時解決，至於蘋果則尚未公開回覆此一問題。</p> </div></div></div>
2021/1/19 17:40作者陳曉莉https://www.ithome.com.tw/news/142329
副會長李在鎔因行賄將再度入獄服刑，恐衝擊三星營運
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>南韓高等法院於周一（1/18）判決，負責三星電子的三星副會長李在鎔，因行賄南韓前總統朴槿惠，必須履行30個月的刑期，且已被當庭收押，恐對三星的經營造成重大影響。</p> <p>三星電子為一家族企業，創辦人李秉喆為李在鎔的祖父，李秉喆之後把三星交棒給兒子李健熙，但在李健熙於2014年因心臟病長駐醫院時，李在鎔就成為三星的實際負責人，不過，當李健熙於今年過世後，李在鎔並未承接父親的會長頭銜，迄今在三星的職位仍為副會長。李在鎔已於今年宣布，未來他的子女將不會再繼承三星的經營權。</p> <p>三星為南韓最大的企業，但該公司在2016年捲進了南韓前總統朴槿惠的貪瀆案，被控支付了430億韓元（約3,700萬美元）予兩家由朴槿惠友人所創立的非營利基金會，目的是交換南韓政府對三星的支持，包括支持三星的併購案，以及協助李在鎔順利繼承三星企業等。</p> <p>李在鎔在2017年就被判有罪及5年刑期，並入獄服刑，上訴後在2018年2月時其刑期被減半又被緩刑，因而被釋放。不過，南韓最高法院在2019年駁回此一判決並發回更審，本周高等法院取消了李在鎔的緩刑，代表現年52歲的李在鎔將重新入獄服刑。除了行賄外，李在鎔還被指控挪用公款，以及於海外藏匿資產等。</p> <p><a href="https://www.bbc.com/news/business-55674712" target="_blank">BBC引用專家的看法指出</a>，這將使得三星的領導出現真空期，也會危及三星對未來的重大投資。至於<a href="https://www.bloomberg.com/news/articles/2021-01-18/samsung-s-billionaire-heir-ordered-back-to-prison-for-bribery" target="_blank">南韓的經濟學教授Shin Se-don則向彭博社透露</a>，也許李在鎔在獄中依然能夠管理三星，但南韓對三星的經濟太過重要，可能導致人們對政府不滿。</p> </div></div></div>
2021/1/19 16:46作者陳曉莉https://www.ithome.com.tw/news/142326
以攝影機全面監控員工觸犯GDPR，德國電腦經銷商被罰千萬歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國一家電腦經銷商非法利用攝影機監控員工工作，遭資料主管機關罰款千萬歐元。</p> <p>針對電腦經銷商notebooksbilliger.de（NBB），在沒有合法理由下，用網路攝影機監控其員工至少2年的行為，<a href="https://lfd.niedersachsen.de/startseite/infothek/presseinformationen/lfd-niedersachsen-verhangt-bussgeld-uber-10-4-millionen-euro-gegen-notebooksbilliger-de-196019.html" target="_blank">德國下薩克森州資料保護主管機關LfD本周判罰NBB公司1040萬歐元</a>（約台幣3.6億元）。</p> <p>NBB錄影監控員工的場合包括工作空間、展售廳、倉庫及公共區域等地。該公司宣稱安裝監視攝影機是為了防範犯罪行為，如偷竊，以及追蹤倉庫內貨物流通。</p> <p>但是LfD指出，為防範盜竊，企業必須先採取「較溫和」的措施，像是在員工離開公司前隨機檢查包包。此外也只能在有合理懷疑下針對特定人士，執行一定期間的監控。但NBB的監控既未限定某些人，也沒有設定一定期間。而且該公司保留這些錄影時間長達60天，大幅超過必要的期間。</p> <p>下薩克森LfD主席Babara Thiel指出，影像監控已嚴重侵犯員工隱私，因為理論上可以使人的所有行為被觀察和分析。光是普通程度的懷疑，並不能足以成為企業侵害員工人權的理由。</p> <p>此外，由於NBB也在展售廳安裝監視攝影機對著顧客座位區，因此坐在該區座位試用裝置的消費者，也同樣受到隱私侵犯，特別是消費者因為這些座位而在該區駐足更久。</p> <p>下薩克森州LfD判定NBB作法違反GDPR，判罰1040萬歐元，也是該主管機關開出最重的懲罰。按照GDPR，違法企業最重可處2000萬或年營收4%的罰金。</p> <p>不過<a href="https://blog.notebooksbilliger.de/presse/" target="_blank">NBB認為這項處分不合乎比例原則</a>，已超出該公司規模及財務能力，要求撤回。</p> <p>不過這並非德國罰款金額最高的GDPR案例。2012年初德國主管機關因為H&M監聽客服人員通訊，而<a href="https://securityaffairs.co/wordpress/96895/digital-id/hm-employees-privacy-violation.html" target="_blank">開出3530萬歐元（約12億台幣）的罰單</a>。</p> </div></div></div>
2021/1/19 17:04作者林妍溱https://www.ithome.com.tw/news/142328
微軟把Microsoft Defender for Endpoint威脅整治措施的預設值，從半自動改為全自動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/microsoft-defender-for-endpoint-automation-defaults-are-changing/ba-p/2068744" target="_blank">微軟周日（1/17）宣布</a>，將把Microsoft Defender for Endpoint端點安全的威脅調查與整治能力的預設值，從原本的半（Semi）自動切換成全（Full）自動，以讓系統在確定裝置上的威脅實體之後，能夠直接採取整治行動，而不必再經過管理人員的允許，降低企業被危害的機率。只要是加入公開預覽版的Microsoft Defender for Endpoint用戶，在2月16日就會自動升級到此一新預設。</p> <p>Microsoft Defender for Endpoint原本的自動調查與整治能力的預設值為半自動，它會在偵測到機器上的可疑行動之後自動展開調查，針對惡意實體進行分析，調查相關的檔案、程序、服務、登錄機碼，或是任何可能含有惡意證據的區域，之後列出惡意/可疑/乾淨清單，同時對於惡意的實體建立整治行動的建議。</p> <p>半自動與全自動的差異始於此處，在半自動的設定中，整治行動必須經由管理人員自遠端連結裝置並核准之後才進行，而在全自動的設定中，在提出整治行動的建議之後就會直接採取緩解措施，像是移除或限制惡意實體。而假設所偵測到的裝置或檔案並非真正的威脅，管理人員則可撤銷該整治行動。</p> <p>微軟說明，他們一直在提升惡意程式偵測的準確性，改善自動化調查基礎設施，也新增了撤銷整治行動的選項，根據這一年來的資料蒐集與分析，採用全自動化設定的組織所移除的可靠惡意程式樣本，比其它設定多出了40%，對於那些仍以半自動作為預設的業者而言，將會因為還要等待管理人員手動批准，而曝露在高度風險中。</p> <p>總之，微軟期望企業可以信任Microsoft Defender for Endpoint的自動調查能力、惡意程式判別能力、所建議的整治行動，以及撤銷整治行動的能力。</p> <p>此一新的設定將會率先出現在Microsoft Defender for Endpoint的公開預覽版中，只要參與預覽版的Microsoft Defender for Endpoint客戶，將會在今年的2月16日看到此一預設值的變更，但客戶也可將預設切換為半自動。</p> </div></div></div>
2021/1/19 13:29作者陳曉莉https://www.ithome.com.tw/news/142324
Google內部也用SolarWinds遭駭產品但未受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>SolarWinds Orion Platform遭駭客滲透一案，已影響多個美國政府及知名企業。<a href="https://cloud.google.com/blog/products/identity-security/how-were-helping-reshape-software-supply-chain-ecosystem-securely" target="_blank">現在Google也坦承</a>環境內也有用SolarWinds產品，但強調Google產品及服務並未受相關攻擊的影響。</p> <p>SolarWinds Orion平臺去年12月被發現遭植入惡意程式，受害組織涵括美國政府單位、營利、非營利單位及個人。<a href="https://www.ithome.com.tw/news/141665" target="_blank">甫於去年12月上任的</a>Google首任資安長 Phil Venables指出，Google也有使用「受影響」的軟體和服務，但是使用很有限，而且Google內部有防範供應鏈安全風險的措施，即使發生這類情形也相當有限，風險也會被控制住。此外，Google也對公司網路和系統施以嚴密的監控。他有信心沒有任何Google系統受到SolarWinds資安事件的影響。</p> <p>為了打消外界的疑慮，Google舉例說明軟體開發過程及環境的安全性。包括Google Cloud有多層檢查和控制機制，包括Google自己設計的硬體、自己控管的韌體，自行發布的OS image及經過Google強化的hypervisor。Google Cloud上host機器也使用Titan晶片及強化VM（Shielded VM），還有實體的資料中心保全。</p> <p>而在開發流程中，Google強調有二進位授權（Binary Authorization），檢查軟體是在安全隔離環境下簽章開發而成，也僅有通過嚴格控管檢查的二進位檔才准予執行，並且會持續受到驗證，以避免惡意軟體被植入生產環境中。此外，工程師若想變更程式碼和組態，也必須經過其他至少一人的檢查。敏感的管理員活動，還需要再取得人員許可。</p> <p>Google並強調，萬一惡意軟體成功進入Google軟體供應鏈上游元件，到了裝置端還有隔離技術，包括Android OS的應用程式沙箱、容器沙箱gVisor及微服務容器BeyondProd等，作為最後一道防線。</p> <p>Google之所以花了偌大篇幅解釋，是因為SolarWinds產品遭駭事件中，如果受害者也是服務供應商，則可能進一步擴大惡意程式感染範圍。例如駭客將木馬程式如Sunburst、Supernova嵌入在SolarWinds Orion的更新機制，成功下載到該公司客戶包括美國商務部、國土安全部、財政部、核子安全管理局，以及能源部的內部系統。</p> <p>微軟也證實其網路環境中，有偵測到SolarWinds產品被植入的惡意程式，<a href="https://www.ithome.com.tw/news/142006" target="_blank">且攻擊者也曾存取其軟體原始碼</a>。但微軟表示公司有完善的開發安全控管，因此惡意程式並未影響到其產品服務。</p> </div></div></div>
2021/1/19 12:54作者林妍溱https://www.ithome.com.tw/news/142322
微軟2月將進行Zerologon漏洞第二階段修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/140014" target="_blank">去年9月揭露的Zerologon漏洞</a>，微軟8月釋出最重要的修補程式，<a href="https://msrc-blog.microsoft.com/2021/01/14/netlogon-domain-controller-enforcement-mode-is-enabled-by-default-beginning-with-the-february-9-2021-security-update-related-to-cve-2020-1472/" target="_blank">本周再提醒用戶</a>，將於2月9日將釋出第二階段修補，預設使AD網域內的電腦使用安全連線。</p> <p>編號CVE-2020-1472的Zerologon出現在Windows Netlogon遠端協定中。攻擊者只需對有漏洞的網域控制器（Domain Controller）建立TCP連線，即可開採本漏洞，無需任何登入帳密即可取得。結果是攻擊者得以控管整個Windows網域，包括在公司網路上任何一臺裝置上執行惡意應用程式。本漏洞風險評分高達最高的10.0。微軟於去年8月Patch Tuesday，提供第一階段的修補。</p> <p><a href="https://www.ithome.com.tw/news/140581" target="_blank">微軟也於10月公布對企業的安全指引</a>，除了安裝修補程式外，還包括找出哪些裝置正執行不安全連線、封鎖非合規裝置的不安全連線，並啟用Domain Controller (DC) 執行模式，以便網域內電腦和Active Directory網域控制站（DC）之間的Netlogon安全通道中強制執行Secure RPC連線，藉此解決Netlogon漏洞的隱憂。當時微軟預告，會在2021年2月初啟動強制執行模式。</p> <p>微軟本周再度提醒，2021年2月9日微軟將發佈安全更新，以便預設啟動DC的執行模式（enforcement mode）。微軟安全回應中心工程部門副總裁Aanchal Gupta 指出，這個動作將封鎖未合規裝置的不安全連線。DC執行模式下，所有Windows或非Windows裝置存取DC的Netlogon安全通道，都需使用安全RPC連線，除非用戶為非合規的裝置加入例外規則，明示允許該帳號使用不安全連線。微軟再度提醒企業用戶先安裝CVE-2020-1472的修補程式。</p> <p>去年9月間伊朗駭客開始針對這個Windows漏洞積極活動，美國國土安全部也發出緊急修補指令，稱有中國駭客利用這個漏洞進行攻擊，<a href="https://www.ithome.com.tw/news/139995" target="_blank">呼籲政府單位及企業儘速修補漏洞</a>。</p> </div></div></div>
2021/1/19 13:17作者林妍溱https://www.ithome.com.tw/news/142323
JavaScript 2020大調查：開發者仍不滿意Angular發展，前端新秀Svelte出線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2020年JavaScript持續蓬勃發展，不只是功能上的改進，加入新功能包括可選串連（Optional Chaining）以及Nullish Coalescing運算子等，整個生態系也富有活力地變動，雖然React仍是使用率第一的框架，但新秀Svelte表現突出受到大量關注，而長久以來由Webpack制霸的建置工具，今年出現許多受注目的新興工具，不過，以語言選擇來說，開發者還是喜歡TypeScript這一味，具有靜態型別的特色廣受青睞。</p> <p><a href="https://2020.stateofjs.com/en-us/" target="_blank">JavaScript大調查來到第5年</a>，今年有來自137個國家的23,765訪者，前端與全端工程師占受訪者將近8成的比例。</p> <p>JavaScript 2020大調查以經典的象限圖，來表示JavaScript各技術這幾年來的發展情況（下圖），越高代表目前越多人使用，而越右邊則代表越多人想學，Webpack、Express、React、TypeScript和Jest都是如日中天的狀態，不只當前使用者多，也是開發者很想學的技術，而Vue.js、GraphQL、Storybook，也都是極具潛力的技術。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-01-18%20%E4%B8%8B%E5%8D%887_30_00.jpg" style="width: 580px;" /></p> <p>從滿意度與使用率象限圖（下圖）來看，可以幫助開發者挑選採用的技術，在第一象限使用的人數多滿意度高，開發者可以放心採用的技術，包括TypeScript、Webpack和Express等，多數技術落在第二象限，這些技術雖然使用人數目前略少，但是滿意度很高，用戶可以將有興趣的技術列入待觀察清單中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-01-18%20%E4%B8%8B%E5%8D%887_30_10.jpg" style="width: 580px;" /></p> <p>而第三與第四象限是開發者要特別注意的技術，第三象限是使用人數少，而且滿意度均低的幾個技術，包括NW.js、Ember、Meteor、Browserify以及Cordova，官方建議用戶避免使用，而比較有趣的是第四象限，今年不只有前端框架Angular入列，還有建置工具Gulp也落入待觀察區間，這兩個技術採用的人多，但是滿意度卻很低，官方建議正在採用這些技術的用戶，該審慎評估。</p> <p>可以編譯成標準JavaScript的各語言，無論是滿意度、開發者感興趣程度或知名度排名，TypeScript從2017年來就一直蟬聯冠軍，而Elm與ClojureScript則是惹得開發者不開心，滿意度逐年下降。</p> <p>前端框架在使用率上，React占據不可撼動的位置，但是2019年才出現的Svelte，馬上吸引了不少開發者的眼球，其方法有別於其他前端框架，Svelte實際上不是一個框架，而是一個編譯器，能夠把程式碼編譯為JavaScript檔案，打包後的程式體積非常小且執行快速，Svelte獲得極高的滿意度，而且也有66％的開發者對Svelte感興趣，使用人數一年之間成長了一倍，是前端開發者值得注意的技術。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-01-18%20%E4%B8%8B%E5%8D%887_39_19.jpg" style="width: 580px;" /></p> <p>建置工具Webpack受到大部分受訪者的歡迎，89％的受訪者皆有使用，其滿意度以及感興趣的比例，也都表現良好，而在滿意度與使用率象限圖中，進入待觀察區間的Gulp，雖也被不少受訪者採用，目前是第二多人使用的建置工具，但是從2017年以來，滿意度從原本還有63％，下降到現在只有35％，這過程也失去不少用戶，讓Webpack成為用戶最多的建置工具。</p> <p>JavaScript發展迅速，以至於不少受訪者對新語法不太熟悉，包括Nullish Coalescing，還有23.7％受訪者不知道這個新功能，真正使用過的人只有45.3％，而大家對於Private Fields就更陌生了，只有56.1％的受訪者知道，且真正使用的人只有10.9％，可選串連是開發者相對較熟悉的新功能，已經有66.7％的人實際用過，僅有11.7％的受訪者沒聽過。</p> <p>特別值得注意的資料結構，像是Typed Arrays、Array.prototype.flat()，不知道JavaScript中有這兩項功能的受訪者高達3成，而用來表示大於2的53次方數字的BigInt資料結構，用過該功能的受訪者，僅有13.9％。</p> <p>在API方面，國際化、WebRTC、網頁動畫、網頁語音、WebVR以及自定義元素等API，也都是超過三分之一受訪者不知道的功能，而且採用率也都偏低，僅占整體受訪者10％上下。具高效能與高安全性的WebAssembly，則呈現雷聲大雨點小的情況，超過8成的受訪者都知道這個功能，但是真正使用過的人，卻只有總受訪者的10.5％。</p> </div></div></div>
2021/1/19 09:50作者李建興https://www.ithome.com.tw/news/142309
微軟讓用戶貢獻可用於人工轉錄的語音片段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://blogs.microsoft.com/ai/microsoft-gives-users-control-over-their-voice-clips/" target="_blank">宣布</a>更新語音資料收集政策，藉由徵求用戶同意，讓微軟收集用戶，跟有使用語音辨識技術服務的錄音，供開發人員在研發產品時進行人工審閱，用戶可以查看所有被收集的語音片段，以及語音片段對人工智慧系統所做的貢獻。</p> <p>在新的語音片段設定中，用戶需要明確同意微軟收集語音資料，微軟才會將用戶的語音資料，用在開發人工智慧產品中，讓微軟員工以及相關人員，聽到這些收集來的語音片段，並且人工轉錄成文字。微軟期望藉由收集更多語音資料集，來提升人工智慧系統的效能。</p> <p>微軟員工以及承包商，僅會在用戶許可的情況，聆聽用戶貢獻的語音，而對其他用戶來說，微軟仍會繼續存取用戶語音活動的相關資料，諸如用戶與語音辨識系統互動時，所自動產生的轉錄文字。透過新的語音片段配置，能讓人們積極同意微軟員工與承包商，可以聆聽他們與服務互動的語音，並且提高用戶的意識，明確知道正在與微軟共享語音，以及了解語音片段被使用的方式。</p> <p>微軟之所以要取的用戶積極同意，便是要讓語音片段的使用能夠透明化，並讓用戶了解這些語音片段，被如何用來改善語音辨識技術，微軟提到，語音片段處理過程，會消除用戶識別資料，包括識別碼、電話號碼、社會安全碼以及電子郵件信箱，因此相關訊息，不會再出現於微軟用戶的帳戶隱私資訊中心裡。另外，微軟強調，他們不會人工收聽從企業產品收集來的音訊資料。</p> <p>微軟從2020年10月30日之後，就停止儲存語音辨識技術處理的語音片段，並在接下來幾個月內，會在微軟的翻譯器、SwiftKey、Windows、Cortana、HoloLens、Mixed Reality和Skype語音翻譯等產品，推出新的語音片段配置。當用戶同意讓微軟員工及其承包商，聽取語音記錄來改善人工智慧技術，微軟會保留所有語音資料兩年，如果這些語音片段還進一步供人工轉錄使用，則可能會保留兩年以上。</p> </div></div></div>
2021/1/19 10:05作者李建興https://www.ithome.com.tw/news/142311
提高電信用戶黏著度，遠傳與吳恩達團隊聯手打造會員服務新AI推薦引擎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電信市場競爭激烈，對電信商而言，除了積極爭取新用戶之外，如何維持既有用戶黏著度，避免合約到期後用戶流失，是電信商面臨的一大挑戰。</p> <p>遠傳電信為提升用戶黏著度，去年和美國Landing AI創辦人吳恩達展開合作，共同打造AI服務推薦引擎，今天（1/18）該公司正式發表電信用戶會員服務「遠傳心生活」App，除了結合客服、遠傳幣會員回饋機制及20多家品牌業者的商品換購外，會員服務內所推薦的friday購物商品、friday影音、音樂等娛樂內容資訊，正是採用吳恩達團隊開發的AI推薦引擎。</p> <p>儘管在今天活動上，吳恩達人在國外無法出席，但仍以一段預錄影片致詞，他在影片中表示，和遠傳電信的合作包括購物、影片、音樂等服務推薦，以及核心電信服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/FAR.jpg" style="width: 600px; height: 410px;" /></p> <p>在此之前，吳恩達的Landing AI多聚焦於企業AI數位轉型發展，以及製造業的影像AI辨識應用上，這是該團隊首次在臺灣和本地的電信商合作打造AI推薦引擎。</p> <p>遠傳電信總經理井琪在會後受訪時透露，雙方原本去年將發表合作關係，可惜去年因疫情未能舉行，她以Extended Chief AI Officer形容和吳恩達合作關係，期待雙方未來擴大合作範疇、規模。目前除了friday購物、影片及音樂的服務推薦之外，雙方的合作也會擴大到電信服務。</p> <p><span style="color:#B22222;"><strong>先解決內部資料整合問題</strong></span></p> <p>遠傳與吳恩達團隊的合作，志在透過AI針對用戶提供個人化的推薦服務，提高用戶的黏著度。</p> <p>井琪表示，過去電信服務只有在換約時，會和用戶溝通新的資費合約，除了資費外，也應該和用戶生活有更緊密的連結，以提高用戶黏著度，她以用戶調查為例，用戶對電信商評價好壞，關鍵在於懂不懂用戶，然而，過去遠傳電信底下眾多事業單位，各自提供服務給消費者，缺乏從完整角度瞭解用戶的需求。</p> <p>為此，井琪自2019接任遠傳電信總經理之後，帶領內部轉型團隊，先瞭解內部有哪些痛點，他們發現跨單位、不同服務系統的數據因格式相異，不容易匯整分析，因此先在內部開發一個數據平臺，類似於數據中臺的概念，透過API介接不同事業單位個別系統的數據，奠定該公司推動大數據分析、人工智慧的基礎。</p> <p>他們一方面打通不同服務系統的資料庫，建立單一的數據整合平臺，另方面則針對不同系統中客戶所留下的身分資料建立關聯性，例如同一位用戶在購物、影音服務分別留下不同的身分資料，經過比對判斷為同一位用戶，他們也靠AI判斷兩筆身分資料為同一人的機率有多高。對用戶在不同服務系統的樣貌有更深一層的瞭解。</p> <p><strong><span style="color:#B22222;">確立與吳恩達AI團隊合作</span></strong></p> <p>至於最初如何和吳恩達合作？井琪以因緣來形容，原來井琪剛開始並不認識吳恩達是誰，而是同仁邀請吳恩達來臺時拜訪遠傳，井琪剛開始因為Landing AI新創公司的關係，誤以為吳恩達的拜訪目的在募資，而後從對談中瞭解到，Landing AI公司命名的原因是因為吳恩達不相信AI只能應用在網路公司，AI也能落地在傳統產業，當時吳恩達到臺灣是希望找到本地的傳統產業一起合作，示範傳統產業也能從AI應用中獲得效益。</p> <p>後來井琪從部屬得知要和吳恩達見面的緊張反應，加上上網搜尋才知道吳恩達過去在Google Brain團隊為聯合創辦人，並曾在百度擔任首席科學家的專業背景。吳恩達尋找傳統產業合作夥伴，和井琪上任後將大數據、人工智慧定位為公司轉型策略之一，兩者不謀而合，後來井琪趁著2019年底赴美休假期間，順道拜訪Landing AI，再次和吳恩達商談，才確立雙方的合作關係。</p> <p><span style="color:#B22222;"><strong>在會員服務中以AI推薦取代人工處理</strong></span></p> <p>2020年初，雙方先利用Friday購物開發AI商品推薦引擎，井琪指出，原先交由產品經理以人工的方式設定，無法針對個人去推薦商品，一天約只能推薦25個商品，現在使用AI推薦引擎，除了可針對個人喜好去推薦，每天推薦的商品更多，點擊率也有提升，這些都是人工的方式無法比擬的。以AI推薦引擎的導購高於預期，在AB測試下約提升50%。</p> <p>吳恩達的AI團隊負責打造AI推薦引擎的整個技術架構，遠傳強調與外部AI團隊的合作，客戶資料均經過代碼的去識別化處理。當一位用戶進入購物，要如何從50萬件商品去進行推薦？系統會先推薦熱銷的商品，若是遇去曾在別的通路購買過產品服務的用戶，就會根據第二個模型向用戶推薦商品。不同的用戶使用不同的模型，產生個人化的推薦商品。吳恩達AI團隊和遠傳電信，根據不斷的測試，從點擊率等成效去優化調整。</p> <p>目前已在遠傳心生活會員服務App中，利用推薦引擎，向會員推薦適合的friday購物商品，以及影音、音樂內容。遠傳未來會將這套推薦引擎擴大至旗下個別的friday電商購物平臺，friday影音、friday音樂等服務平臺。</p> </div></div></div>
2021/1/18 22:15作者蘇文彬https://www.ithome.com.tw/news/142310
Windows螢幕鎖定遭揭露存在特權提升漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows螢幕鎖定功能存在漏洞，遭逆向工程團隊secret club成員Jonas Lykkegård<a href="https://secret.club/2021/01/15/bitlocker-bypass.html">揭露</a>，惡意人士能夠利用螢幕鎖定旁路漏洞，繞過全磁碟加密功能BitLocker限制，創建一個具有管理員權限的帳戶。微軟已經對這個編號為CVE-2020-1398漏洞釋出修復程式，更新Windows螢幕鎖定功能。</p> <p>BitLocker是內建於Vista之後Windows作業系統的全磁碟加密功能，已經與Windows核心深度整合，能透過加密磁區來保護資料，許多公司啟用BitLocker，以防公司電腦遭竊時資料外洩。而BitLocker卻被揭露，只要幾個步驟就能破解。</p> <p>這個破解BitLocker的CVE-2020-1398漏洞，是利用Windows螢幕鎖定功能，讓BitLocker中的加密資料可未經授權的存取。當輕鬆存取（Ease of Access）對話，未被螢幕鎖定功能正確處理的時候，攻擊者便可以使用這個漏洞，成功提升權限以執行惡意指令。</p> <p>Jonas Lykkegård使用未知密碼的Windows 10系統，以及受BitLocker保護的硬碟，來示範攻擊者如何利用CVE-2020-1398漏洞，新增一個具有管理員權限的帳戶。</p> <p>整個攻擊程序分為兩階段，第一階段是要繞過鎖定畫面，在登入畫面中的我忘記密碼選項，惡意攻擊者可以巧妙的利用重設密碼功能，以及微軟朗讀程式，來啟動Windows設定應用程式，並且設定裝置自動播放功能，在插入USB時，自動開啟資料夾並且使用檔案總管瀏覽檔案。</p> <p>如此，當攻擊者插入USB磁碟時，就可以利用USB磁碟中事先準備好的攻擊檔案Exploit.exe破解系統。Jonas Lykkegård提到，在這個階段攻擊者不需要輸入任何密碼，就可以執行任意的程式碼。</p> <p>接下來第二階段，則是要提升特權，USB磁碟掛載之後，BitLocker會在System Volume Information中，自動創建一個名為ClientRecoveryPasswordRotation的目錄，透過在這個目錄植入攻擊負載（Payload）DLL，並且指示朗讀程式啟動該DLL。經Jonas Lykkegård的攻擊概念性驗證，成功破解之後，可以在系統中創建一個具有管理員權限的帳戶。</p> <p>這個漏洞是Windows 98以來，首次出現的登入畫面旁路漏洞，微軟釋出的修復程式，會更新輕鬆存取對話的處理方式，以解決該漏洞。</p> </div></div></div>
2021/1/18 16:20作者李建興https://www.ithome.com.tw/news/142301
老牌安全郵件群組Bugtraq由Accenture接手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業界第一個郵件群組Bugtraq預計將在成立27年後，本月關閉，不過在最後一刻由IT顧問公司Accenture願意接手，使它免於一死。</p> <p>創立於1993年的Bugtraq，是在網際網路興起之前，就成立專門供討論和分享軟體漏洞資訊的第一批安全或駭客郵件群組。Bugtraq的漏洞資料庫也為許多安全公司草創時「借用」。1999年Bugtraq併入資安公司 SecurityFocus，這家公司又於2002年被賽門鐵克買下。時隔17年，2019年賽門鐵克被網路業者博通買下企業資安產品和服務，其他業務包括Bugtraq、SecurityFocus則於2020年<a href="https://newsroom.accenture.com/news/accenture-completes-acquisition-of-broadcoms-symantec-cyber-security- services-business.htm" target="_blank">賣給了Accenture</a>。這個群組從去年2月就未再更新。</p> <p>Bugtraq管理員於1月15日發出的告別訊息指出，許多人都在Bugtraq學習及彼此連結，這個郵件群組的歷史和資訊分享都讓資安社群更為壯大，然由於Bugtraq的資源已經非新東家的優先要務，因此上周的訊息為這個群組最後一封訊息，也對曾經創造、貢獻及維護本群組的人表達感謝。Bugtraq預定將在2021年1月31日關閉資料封存（archive）。</p> <p>Google知名安全研究人員<a href="https://twitter.com/taviso/status/1350174892600160256" target="_blank">Tavis Ormandy率先轉推這個消息</a>，<a href="https://twitter.com/mkolsek/status/1350176542295519239" target="_blank">雖然也有人表示</a>後來已很少從這個群組學習到新知，<a href="https://twitter.com/attritionorg/status/1350206109617975303" target="_blank">但有不少人感到惋惜</a>。<a href="https://twitter.com/ErrataRob/status/1350238261810237440" target="_blank">資安專家Robert Graham也指出</a>，Bugtraq可能是網路安全史上最重要的成就。</p> <p><a href="https://www.zdnet.com/article/iconic-bugtraq-security-mailing-list-shuts-down-after-27-years/" target="_blank">ZDNet也在上周報導此事</a>。</p> <p>或許大公司因此改變心意。<a href="https://seclists.org/bugtraq/2021/Jan/1" target="_blank">Accenture Security於周末指出</a>，Bugtraq是網路安全社群的珍貴資產，因此根據公司內和安全社群的回饋，Accenture決定持續支持Bugtraq的營運，將利用接下來幾周完全接手。</p> </div></div></div>
2021/1/18 14:59作者林妍溱https://www.ithome.com.tw/news/142299
人數增加太多，Signal 又掛了一天
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新增用戶太快，Signal系統撐不住，上周末又掛了超過一天。</p> <p><a href="https://twitter.com/signalapp/status/1350118809860886528" target="_blank">Signal於上周五（1月16日）透過公告</a>系統遭遇「技術困難」，正在儘速回復系統。Signal歷經1月6日起的流量激增，上周已經以「史上最快速度」加了新伺服器及擴充儲存容量，但上周五流量仍然超過預期，有數以百萬計的新增用戶傳送訊息。</p> <p>Signal引用公司slogan指出，隱私是其第一要務，而增加系統容量現在變成了第二，而且和第一要務幾乎同等重要。經過超過24小時的搶修，<a href="https://twitter.com/signalapp/status/1350595202872823809" target="_blank">直到1月17日Signal才公告恢復上線</a>。</p> <p>不過即使恢復上線，The Verge報導，Signal用戶卻接連反映碰上異常狀態，像是Android版用戶看到「bad encrypted message」的通知，iOS版用戶則會看到「received message was out of sync」要使用者按下重設連線（reset session）的按鍵。此外還有用戶訊息遺失的問題。Signal表示這些狀況為這次斷線的「副作用」，但不影響訊息安全性。Signal說下一個更新版將修復這個問題。</p> <p>在WhatsApp 1月6日公布新版用戶服務條款後隔天，特斯拉執行長Elon Musk對其4200萬粉絲一則簡單推文，引發用戶湧向Signal。除了Musk，知名吹哨者史諾登（Edward Snowden）及推特執行長Jack Dorsey，也是Signal的使用者。</p> <p>WhatsApp共同創辦人、現為Signal董事長的Brian Acton上周接受Techcruch訪問時指出，現在是Signal提供用戶另類選擇的好機會，三年前他加入公司時Signal都在慢慢爬升，之後開始爆炸成長，現在「火箭已經升空」。</p> <p>Signal上周也首次公布其安裝數的部份狀況。以Android 而言，5.0.10版時安裝數為1000多萬，到5.1.8版時已來到5000多萬。</p> <p><a href="https://twitter.com/podperson/status/1350356895169617920" target="_blank">不過有人質疑</a>Signal是否真多了4000萬用戶，或許Signal只是遭受類似DoS的網路機器人（bot）的攻擊而掛掉。即使是真的多了那麼多用戶，也有人認為，Signal因為Musk的推薦而一夕爆紅，但該公司實質上尚未準備好。</p> </div></div></div>
2021/1/18 15:10作者林妍溱https://www.ithome.com.tw/news/142300
Google說完成收購Fitbit，澳政府：我還沒同意
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/142247" target="_blank">Google上周宣布完成收購智慧穿戴裝置廠商Fitbit</a>。不過至少有一個國家的主管機關說他們還沒同意。</p> <p>Google宣布，在2019年首度公布收購Fitbit的決定後，上周已完成兩公司的交易。該公司裝置暨服務部門資深副總裁Rick Osterloh還表示收購後，Google將整合Fitbit的技術和產品及Google AI以及其他軟、硬體，繼續推出新的健康量測裝置及服務。</p> <p>不過<a href="https://www.androidpolice.com/2021/01/15/google-says-its-acquisition-of-fitbit-is-complete/" target="_blank">Android Police報導</a>，澳洲主管機關競爭委員會ACCC其實並未同意這樁收購案。事實上，<a href="https://www.accc.gov.au/media-release/accc-rejects-google-behavioural-undertakings-for-fitbit-acquisition" target="_blank">根據ACCC網站</a>，ACCC去年底還否決了Google為解決主管機關疑慮而提議的長期作法。ACCC主席Rod Sims指出，ACCC 對Google及Fitbit收購案仍然有疑慮，認為可能會擠壓Fitbit（除蘋果以外的）穿戴裝置競爭對手的生存空間，因為它們需要Google的Android系統及其他Google服務才能有效運作。此外他們也擔心Google取得Fitbit用戶資料庫，可能有助於鞏固Google在線上廣告的壟斷，以及將手機作業市場的獨大地位擴大到穿戴裝置。</p> <p>歐盟競爭委員會去年底基於調查及Google保證，<a href="https://www.ithome.com.tw/news/141781" target="_blank">而核准了這項收購案</a>。Google保證Fitbit和Google的用戶資料庫會切分開來，也承諾Android API會持續開放給競爭裝置商，而第三方健康App也能持續存取Fitbit Web API來同步資料。</p> <p>但是ACCC對Google的保證並不滿意，因而拒絕。ACCC去年並表示會持續調查本案，然後在2021年3月25日前再做出最新決定。</p> <p>Android Police引述Sims上周說法，由於Google在澳洲完成合併案調查前決定完成Fitbit收購，ACCC也將啟動執法調查，並視調查結果決定可能採取法律行動。最新一波調查何時完成則不得而知。</p> <p>Google方面則表示會持續配合澳洲政府的調查，也有信心會通過調查。</p> <p>此外，<a href="https://twitter.com/leah_nylen/status/1349730033225461767" target="_blank">Politico報導</a>，本案也尚未獲得美國司法部的批准。美國司法部表示，Google、Fitbit收購案的調查仍在持續，強調會儘可能徹底而快速調查本案，是否對競爭秩序和美國消費者造成傷害。至於Google「偷跑」擅自宣布收購完成，美國尚未決定是否啟動執法調查。</p> </div></div></div>
2021/1/18 13:30作者林妍溱https://www.ithome.com.tw/news/142297
WhatsApp將新版服務條款生效期延至5月15日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新政策公告後反將用戶推向Signal及Telegram，<a href="https://blog.whatsapp.com/giving-more-time-for-our-recent-update" target="_blank">WhatsApp周末宣布新政策生效期</a>，將從2月8日延後到5月15日。</p> <p><a href="https://www.ithome.com.tw/news/142081" target="_blank">WhatsApp新版用戶服務條款及隱私政策</a>要求用戶同意一些訊息或資料分享給臉書或IG等臉書旗下平臺，才能繼續使用WhatsApp，不同意的人就需刪除帳號。WhatsApp表示，在推遲生效後，2月8日當天用戶還是可以照常使用直到5月中。</p> <p>但是WhatsApp強調，新政策從頭到尾不影響個人用戶和親友的私訊。事實上，WhatsApp稱這計畫一開始就被誤報了，該公司打算利用這3個月時間繼續澄清，該公司並沒有要把用戶資訊全部分享給臉書集團事業單位，如IG、以臉書帳號的Oculus及Portal等。</p> <p><a href="https://faq.whatsapp.com/general/security-and-privacy/about-new-business-features-and-whatsapps-privacy-policy-update" target="_blank">臉書上周說明</a>只有三種B2C通訊情境下，WhatsApp用戶需分享一些資訊，像是電話、使用者身份、上網紀錄、裝置軟硬體及消費資訊給臉書集團單位，以便顯示個人化廣告。</p> <p>三種情況包括：使用者透過臉書及IG廣告啟用WhatsApp和店家通訊，消費者在臉書、IG及WhatsApp的Shop平臺店家購物時，以及用戶使用臉書（計畫推出的）商店代管服務平臺和店家互動（如買東西或要收據）時。但最後一種狀況中，WhatsApp用戶會看到明顯的標籤，讓用戶決定是否要和店家通訊。</p> <p>在一月初報導揭露後，大批用戶轉向同為全程加密的通訊軟體。Telegram三天新增2500萬用戶。Signal則顯示Android版App安裝數到1月12日，用戶已經從1000萬飆到5000多萬。</p> </div></div></div>
2021/1/18 13:47作者林妍溱https://www.ithome.com.tw/news/142298
Visual Studio將原生支援WSL 2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在2019年更新Visual Studio，原生支援在WSL 1使用C++，現在進一步要在<a href="https://devblogs.microsoft.com/cppblog/c-with-visual-studio-and-wsl2/">Visual Studio中原生支援WSL 2</a>。所謂Visual Studio原生支援WSL，意思是開發者不需要以遠端連線或是配置SSH，就可以在本地端WSL中，建置和測試C++程式碼，這將能大幅改善用戶需要啟動Linux環境，才能執行程式的情況，而且也不再需要於遠端機器維護另一份程式碼。</p> <p>Visual Studio對WSL 1的原生支援，所有命令都透過wsl.exe在本地端執行，WSL會從掛載在/mnt資料夾下的Windows磁碟存取檔案，由於目前這些命令在WSL 2中執行效率沒這麼好，因此官方建議用戶，只有在WSL 2可以提供更好的效能，以及100％相容系統呼叫的時候，再使用WSL 2。</p> <p>現階段有兩種情況，使用WSL 1會比WSL 2效能更好，第一是檔案必須儲存在Windows檔案系統中時，WSL 1能更快地存取掛載在Windows的檔案，也就是當程式必須使用WSL Linux發布版本，來存取Windows檔案系統中的檔案，且檔案無法儲存在Linux檔案系統時，使用WSL 1能夠更有效率地跨作業系統存取檔案。</p> <p>而第二個情況則是需要使用Windows和Linux工具，對同一個檔案進行交叉編譯的時候，跨Windows和Linux的檔案存取效能，WSL 1明顯比WSL 2更快，因此要用Windows應用程式存取Linux檔案，目前要選用WSL 1。</p> <p>還有另一個辦法可以避免使用WSL 2帶來的效能低落，便是在本地端WSL 2中，安裝和執行SSH，並且在Visual Studio Connection Manager，新增新的SSH連線。不過還要安裝SSH，就是多一層阻礙，因此微軟決定要在Visual Studio提供WSL 2原生支援，這項支援將讓開發者可以不需要新增SSH連線，就可以在WSL 2上建置和除錯程式。</p> <p>微軟採取的支援策略，是讓Visual Studio執行本地端rsync應用程式副本，將檔案從Windows檔案系統複製到WSL 2檔案系統中，當Visual Studio偵測到用戶正在使用WSL 2時，本地端rsync副本就會自動啟用，不需要用戶干預。</p> </div></div></div>
2021/1/18 12:15作者李建興https://www.ithome.com.tw/news/142274
Google將於今年3月切斷第三方Chromium瀏覽器的Chrome同步功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.chromium.org/2021/01/limiting-private-api-availability-in.html" target="_blank">Google於1月15日宣布</a>，由於近來發現某些第三方的Chromium瀏覽器整合了部份只保留給Chrome的功能，諸如Chrome同步（Chrome sync）功能與點擊即撥打（Click to Call）等，因而決定在今年3月15日起，限制第三方瀏覽器對各種私有Chrome API的存取。</p> <p>Chrome工程總監Jochen Eisinger說明，他們在最近的稽核中發現，某些採用Chromium專案的第三方瀏覽器整合了Chrome功能，這些功能原本只保留給Chrome瀏覽器使用，這意味著有少數的使用者可以在第三方的瀏覽器，直接登入Google帳號並儲存Chrome同步資料。</p> <p>因此，Google將自今年3月15日起，限制這些第三方Chromium瀏覽器存取私有Chrome API的能力。Eisinger表示，使用者的資料依然會被保留在Google帳號中，而已經於本地端儲存的資料，也會繼續存在於本地端。</p> <p>Chrome同步功能可用來同步使用者所儲存的書籤、擴充程式、歷史紀錄或設定等。直接於Chromium瀏覽器中植入Chrome sync，代表這些第三方的瀏覽器是利用Google的基礎架構，包括儲存空間或伺服器等來提供服務。</p> <p>Google並未公布這些第三方Chromium瀏覽器的品牌，但不管是Microsoft Edge或Vivaldi等採用Chromium專案的知名品牌，都建置了自己的同步基礎設施與功能，使得外界猜測可能只是一些小型的Chromium瀏覽器「借用」了Google資源。</p> </div></div></div>
2021/1/18 12:23作者陳曉莉https://www.ithome.com.tw/news/142292