iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 21:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

因應Elastic變更授權，AWS推出採用Apache 2.0授權的Elasticsearch和Kibana分叉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Elastic與AWS的戰爭持續進行中，在Elastic宣布更改Elasticsearch和Kibana的授權許可之後，AWS發出<a href="https://aws.amazon.com/tw/blogs/opensource/stepping-up-for-a-truly-open-source-elasticsearch/">回應</a>，要自己創建和維護以Apache 2.0授權的開源Elasticsearch與Kibana分支，並且抨擊Elastic所採用的SSPL（Server Side Public License）並非開放原始碼授權，其在文章使用自由與開放字眼是誤導用戶。</p> <p>這場戰爭可以溯及2019年，AWS推出Elasticsearch開放版本的事件，當時AWS認為Elasticsearch雖然是使用Apache 2.0授權，但是卻混入了部分專有程式碼，為了避免Elasticsearch專案專有化的問題，AWS與Expedia、Netflix等其他公司合作，創建了Elasticsearch開放版本，AWS強調，該開放版本百分之一百開源，而且並非Elasticsearch的分叉，他們會持續向上游推送修復程式和更新。</p> <p>在AWS推出Elasticsearch開放版本後，原廠Elastic隨後立即回應，認為AWS假借開放之名，但實際上是為了私利，Elastic執行長Shay Banon提到，AWS看上Elasticsearch專案成功之後，開始要求特殊工作關係，以便在程式碼上合作，還要求優先處理他們的需求，他也解釋，Elastic一直以來都是以可插拔和乾淨的實作方式，建構Elasticsearch開源程式碼，他們對所有程式碼貢獻者一視同仁，拒絕特權要求。</p> <p>而就在今年1月中，Elastic宣布要將Elasticsearch和Kibana兩專案，從原本Apache 2.0授權，改為使用SSPL與Elastic雙重授權，為的就是要避免雲端廠商，使用這兩個專案開發商用服務，又不回饋社群。SSPL授權不限制程式碼使用和修改，但是當軟體被作為服務供應時，企業必須要公開其修改的原始碼，以及管理層原始碼。</p> <p>為了因應Elasticsearch和Kibana授權的更改，AWS現在發布以Apache 2.0授權的Elasticsearch與Kibana分支。AWS提到，開源軟體的好處之一，便是只要開發人員具有足夠的能力，就有權利自己接管所有專案工作。AWS分叉的Elasticsearch和Kibana專案，是使用Apache 2.0授權最新的7.10版本，接下來他們會發布新的GitHub儲存庫，並在之後於開放版本中，包含這兩個專案，並且逐漸代替Elastic所提供的Apache 2.0授權版本。</p> <p>AWS提到，Elastic變更授權對Amazon Elasticsearch Service（Amazon ES）沒有產生負面影響，而且現在Amazon ES上提供的18個Elasticsearch版本，也不會受到影響。Amazon ES將由Elasticsearch和Kibana的新分叉支援，並且會繼續加入新功能、修復程式和強化功能。</p> <p>另外，AWS也抨擊Elastic所採用的SSPL授權並非開源授權，認為Elastic稱SSPL具有自由和開放的特性，不只錯誤且具有誤導性，認為SSPL看起來像是開放原始碼授權，實際上模糊了開源與非開源的界線。</p> </div></div></div>
2021/1/22 17:19作者李建興https://www.ithome.com.tw/news/142413
Alphabet氣球連網子公司Loon即將劃下句點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet旗下原本專注於打造氣球連網服務的子公司Loon，<a href="https://medium.com/loon-for-all/loon-draft-c3fcebc11f3f" target="_blank">在本周宣布即將劃下句點</a>。</p> <p>Loon專案是在2011年由Google X所創立，該專案的目標是在地面上方建置環繞地球的高空氣球，以將連網功能傳送至全世界，於2013年獨立成為Alphabet的子公司，<a href="https://www.ithome.com.tw/news/137468" target="_blank">去年5月</a>還與AT&T結盟，以擴大高空氣球的網路服務範圍，<a href="https://www.ithome.com.tw/news/138655" target="_blank">同年7月在肯亞推出</a>首個商用連網服務，接著於<a href="https://www.ithome.com.tw/news/140835" target="_blank">10月創下</a>312天的飛行紀錄，不過，由於其商業化的時程比預期要來得久，再加上風險也高於預期，而讓此一氣球連網服務走向終點。</p> <p>Google X創辦人之一，現為<a href="https://blog.x.company/loons-final-flight-e9d699123a96" target="_blank">Alphabet X執行長的Astro Teller表示</a>，Loon自2013年創立以來就是一場冒險旅程，它的風險不僅存在於處於太空邊緣的脆弱氣球，也出現在Loon打算解決的問題，當初Loon專案的目的是為了打造一個可以連結全球使用者、且讓他們能夠負擔得起的網路服務，然而，那些必須到最後才有機會存取網路服務的10億人口，是不是真能支付其連網成本？</p> <p>有鑑於連網氣球服務不管是商業化的腳步，或者是其它的風險都超越了原先的預期，使得他們不得不決定關閉Loon。</p> <p>目前Loon已經開始善後，包括協助員工轉移到X、Google或Alphabet，也會留下一個小團隊來確保Loon最後的營運可以妥善且安全地結束，亦承諾將贊助1,000萬美元的基金予肯亞，以支援當地的連網服務。</p> <p>不過，Teller指出，他們也希望Loon曾做的努力能成為未來技術與商業的墊腳石，讓它們能夠完成Loon的未竟之事，而X團隊將會持續發展Loon所開發的某些技術，挖掘不同的可能性，也願意與電信業者、行動網路業者、各國政府、非政府組織或其它技術業者分享成果。</p> </div></div></div>
2021/1/22 15:56作者陳曉莉https://www.ithome.com.tw/news/142411
社交媒體Parler告AWS妨礙競爭一案，法官認定控方證據不足
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國前總統川普（Donald Trump）支持者群聚的社交媒體Parler，<a href="https://www.ithome.com.tw/news/142138" target="_blank">在同時受到蘋果、Google及AWS的夾殺之後</a>，一狀<a href="https://www.ithome.com.tw/news/142167" target="_blank">告上了法院</a>，指控AWS妨疑市場競爭，同時要求法官發布初步禁令，以阻止AWS切斷Parler服務，不過，美國聯邦法官Barbara Rothstein已經拒絕了Parler的請求。</p> <p>蘋果與Google分別將Parler程式自App Store及Google Play下架，這並不影響既有Parler用戶的正常使用，但當AWS關閉了Parler代管服務之後，等於是切斷了Parler服務。</p> <p>Parler希望法官能在審判期間要求AWS先行回復其服務，然而，<a href="https://www.courtlistener.com/recap/gov.uscourts.wawd.294664/gov.uscourts.wawd.294664.34.0.pdf" target="_blank">Rothstein於判決書上表示</a>，Parler宣稱AWS違反合約、串謀限制交易，以及干擾業務，但AWS則說是Parler先違反雙方的協議，因為AWS的服務條款中，禁止業者以非法及具傷害的方式使用該服務。</p> <p>Rothstein最後認為，Parler指控AWS妨礙競爭或從事不當商業行為的證據太薄弱，因此拒絕了Parler要求AWS恢復服務的臨時動議。</p> <p><a href="https://parler.com/" target="_blank">Parler則在官網上表示</a>，對於法官拒絕發布初步禁令感到很失望，且許多其它社交平台上所代管的暴力煽動或不當內容的比例都高於Parler，該平台將會持續利用人工智慧來過濾非法內容，也期望與其它的夥伴合作，重新建立一個可避免不必要言論審查的新社交平台。</p> <p>此外，Parler也強調此一官司仍在早期階段，而其結果將會對美國的多元文化產生廣泛的影響。</p> </div></div></div>
2021/1/22 16:15作者陳曉莉https://www.ithome.com.tw/news/142412
提升技術量能需眾多條件的配合
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>進入2021年以來，臺灣武漢肺炎疫情變得嚴峻，尤其是在1月12日公布的兩名本土確診者，也就是案838醫師與案839護理師，之後幾天陸續又有確診者，例如，16日公布案852護理師，17日公布案856醫師，18日公布案863護理師，19日公布案864與案865（案863接觸者），20日公布案870（案839家人），也揭露案863、案864、案865的公共活動史。</p> <p>從院內感染演變至院內群聚，大家都在擔憂是否會繼續演變至社區感染，有媒體報導醫院不讓未被匡列、卻想主動採檢的醫師進行檢測，理由是「檢驗量能不足」，有的人看到這消息則質疑：「疫情已持續一年了，量能怎麼可能還是不夠？」，他們批評，在院內感染的高風險環境，為何還要以此理由來阻止檢測。</p> <p>身為一般民眾，我們相信院方與疾管署有其判斷，但對於所謂的檢測量能，經歷一年之後就應該足夠的論調，讓人覺得批評者是否過於樂觀，而且更讓人好奇的是，他們憑什麼認為，這些量能可以在一年之內提升到「足夠」的地步，這一年以來，疾管署與所有醫護人員都在積極進行防疫，同時，他們既有的工作也沒有放下，能在如此高壓力的環境下任職、替民眾承擔高風險，已經很讓人感佩了，維持現狀仍是相當吃力，提升量能怎麼會是理所當然？</p> <p>檢測武漢肺炎的流程需要專業，請問所需的人力、物資會憑空出現嗎？我們能做的，應該是設法促成更完善的醫護工作環境，吸引更多人來加入這個產業，並且貢獻更多的資源，讓醫護人員無後顧之憂。</p> <p>然而，仍有人不這麼想，每隔一段時間、發生一些事件之際，進行更廣泛偵測的論調又會重新浮上檯面，「成本」二字對他們而言，似乎是主事者偷懶、省錢、怕麻煩的藉口。但真是如此嗎？不論是資訊科技或資訊安全，很多人都知道「錢要花在刀口上」，相關的檢測與監控的工作當然是必要的，而且是需要定期進行，但在管理上，並非僅全部的IT資產都適用單一標準，而是要區分出性能要求、風險程度，再據此訂定不同服務等級。此外，相關的建置，也必須要循序漸進，很難一步到位，就算有這樣的例子，通常也是很成熟、普及的應用。</p> <p>即便如此，若我們也撇除技術與預算因素的影響，單是涉及「人」的部份，就有很多變數，負責人員的在職、離職，能力高下、品行優劣，也都是稱職與否的條件，在各行各業的領域當中，專業人力的養成著實不易，IT人員如是、資安人員如是，醫護人員亦如是。面對千變萬化的疫情，每個人期盼改善、害怕惡化的心情都很急切，但也不能罔顧現實，認定這些日日夜夜身處第一線的人員不夠努力，在這個對抗疾病的重大時刻，仍要依照指揮應變體系的指示來進行各種相關的工作，做好自己的本分，勤洗手、戴口罩、保持社交距離。若每個人都依照各自的判斷來行事，自我要求即可，面對公眾事務時，請依照政府的公告與準則來配合。相關的人力與物力都很寶貴，經不起虛耗和浪費，就算是矯枉過正，代價也並非只是多此一舉，而可能是占用寶貴的資源。</p> <p>身處在雲端服務、消費主義高漲的時代，或許我們已經習慣了隨需隨用是常態，然而，這是立基於過度供給的狀態才得以如此，防疫和防駭卻未必如此，態勢往往是敵眾我寡，而且，攻擊有可能僅針對局部，或大規模進行，發生的時間點可能是突然或持續很久。</p> <p>對於IT而言，之所以能如此是因為受益於技術進步，而導致我們取得這些資源的單位成本日益低廉，以及產品性能好，日常資源利用率低的發展狀態，所以，我們可以運用這些優勢來設置更經濟的備援機制。然而，面對無處不在的資安威脅，以及遍及全球的武漢肺炎，我們手上的人力、物力顯著不足，因此，請記得資源有限、最佳配置是必要的。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%98%B2%E7%96%AB">防疫</a></div><div class="field-item odd"><a href="/tags/%E9%98%B2%E9%A7%AD">防駭</a></div><div class="field-item even"><a href="/tags/covid-19">COVID-19</a></div><div class="field-item odd"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div></div></div>
2021/1/22 15:07作者李宗翰https://www.ithome.com.tw/voice/142407
英國政府把有惡意軟體的筆電送給學童使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bbc.com/news/technology-55749959" target="_blank">BBC</a>、<a href="https://www.theregister.com/2021/01/21/dept_education_school_laptops_malware/" target="_blank">The Register</a>報導，英國政府送給小學的電腦藏有可竊取資訊的惡意程式。</p> <p>這批電腦是英國去年啟動的普及教育計畫Get Help with Technology（GHWT）下，由教育部撥款贈送各地學校及地方鄉鎮電腦，以協助資源不足的學童在COVID-19疫情期間的線上學習。</p> <p>報導指出，出問題的是一批由Tactus Group出品的GeoBook Windows 10筆電，英國教育部是接獲外界通報得知電腦有一隻名為Gamarue.I的惡意程式，近日並開始以信件通知相關單位及學校，告知電腦一開機就發現感染了自我複製的網路蠕蟲。至少有一間學校重新格式化，再以乾淨的作業系統及軟體重新安裝電腦。</p> <p><a href="https://www.theregister.com/2021/01/21/dept_education_school_laptops_malware/" target="_blank">The Register報導</a>，這批電腦是在2019年底生產，出廠前電腦已經製作image，並在去年安裝教育部指定的軟體，近日才陸續送到學校。由Tactus Group在這項計畫中共出貨2.3萬臺，不過並不清楚有多少臺遭到感染。</p> <p>Gamarue 2010年由微軟發現，又名Andromeda，主要是經可移除磁碟（如USB拇指碟）散布，現在仍在俄羅斯及東歐地區地下網站上銷售。Gamarue一旦執行，就會連上外部C&C伺服器以下載更新及其他指令。它可讓攻擊者接管受害裝置，也具有鍵盤側錄、竊取瀏覽器輸入資料和電腦檔案、潛伏於系統中、修改電腦設定等能力。</p> <p>英國教育部證實「少部份」電腦有問題，目前正在儘速調查中。BBC報導，在這項計畫下，英國政府自去年開始已經發送了80萬臺電腦。</p> </div></div></div>
2021/1/22 12:40作者林妍溱https://www.ithome.com.tw/news/142400
臉書監督委員會將審查是否永遠封鎖川普帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2021/01/referring-trump-suspension-to-oversight-board/" target="_blank">臉書在周四（1/21）宣布</a>，將交由去年成立的監督委員會（Oversight Board）來決定，是否無限期地封鎖美國前任總統川普（Donald Trump）在臉書與Instagram（IG）上的帳號。</p> <p>川普的支持者於1月7日闖入國會，並發生暴動，造成5人死亡，也讓議員紛紛逃離國會殿堂，外界認為是川普在社交平臺上所發表的言論，煽動了支持者的暴力行為，<a href="https://blog.twitter.com/en_us/topics/company/2020/suspension.html" target="_blank">Twitter率先在8日宣布</a>永遠封鎖川普於該平臺的@realDonaldTrump帳號，原本臉書僅打算封鎖川普在臉書與IG帳號24小時，但臉書執行長祖克柏（Mark Zuckerberg）認為川普將會持續煽動其支持者，而決定無限期封鎖川普帳號，至少直至美國總統權力和平轉移為止。</p> <p>新的美國總統拜登（Joe Biden）已於1月20日正式就職，而臉書與IG則仍處於無限期封鎖川普帳號的狀態，於是決定交由監督委員會來審查，是否該持續封鎖川普。</p> <p>臉書在去年設立的全球內容監督委員會，是個獨立營運的機構，聘請數十個精通數位內容與治理相關議題的委員，來負責審核臉書的服務與內容，被視為是臉書內部的最高法院，該委員會允許使用者上訴被臉書或IG刪除的內容，也將負責處理重大與困難的個案，例如封鎖川普一事。</p> <p>臉書全球事務副總裁Nick Clegg指出，他們是在特殊情況下封鎖川普的臉書與IG帳號，而且相信這是個正確及必要的決定，因事關重大，於是交由監督委員會進行獨立判斷，在結果出爐前，川普的臉書與IG帳號都將維持封鎖狀態，同時也歡迎委員會提出涉及國家領導人時的任何停權建議或觀察。</p> <p>Clegg坦承，在封鎖川普帳號之際聽到非常多的意見，有些人說臉書早該封鎖川普，還有人把國會暴動事件歸咎給社交媒體，亦有人批評社交媒體不應有禁言政治言論的權力；臉書一向支持民主國家的人民有權聽到政治人物的言論，不管是好的、壞的或是醜陋的，但這並不代表政治人物能夠為所欲為，他們依然必須遵守社交平臺的政策，不得利用臉書來煽動暴力。</p> <p>事實上，德國總理梅克爾（Angela Merkel）與多個法國政府官員，都曾批評Twitter或臉書等社交媒體封鎖川普的行為，<a href="https://www.ithome.com.tw/news/142162" target="_blank">他們一致的看法是</a>：言論自由或其範圍，應該是由政府而非私人企業來決定。Clegg說，他同意此一看法，臉書每天都必須判斷大量的內容是否有害，其基礎來自於社群守則，倘若這些判斷是來自經過立法的框架，當然更好，然而，在缺乏相關法令的狀態下，有些決定是臉書無法迴避的。</p> </div></div></div>
2021/1/22 12:59作者陳曉莉https://www.ithome.com.tw/news/142402
思科修補SD-WAN裝置、管理軟體等重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科本周接連發布數項安全公告，以修補其SD-WAN設備、管理軟體Smart Software Manager Satellite及DNA Center等產品安全漏洞，包含高達9.8及9.9的重大風險漏洞。</p> <p>思科針對SD-WAN設備發布<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-cmdinjm-9QMSmgcn" target="_blank">CVE-2021-1299</a>及<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-bufovulns-B5NrSHbj" target="_blank">CVE-2021-1330</a>。其中CVE-2021-1299為一指令注入漏洞，源於SD-WAN vManage Software對用戶輸入的template組態資訊驗證不當，可讓攻擊者傳送惡意組態開採，而取得根權限的存取權，得以以管理員權限執行任意程式碼。CVE-2021-1300則屬於SD-WAN Software的緩衝溢位漏洞，攻擊者可傳送惡意IP流量開採造成系統緩衝溢位，也能藉此在底層作業系統上，以根權限執行任意程式碼。兩者CVSS 3.1風險層級分別達到9.9及9.8，屬於重大漏洞。</p> <p>這兩項軟體元件也分別出現中度風險漏洞，包括Cisco SD-WAN CLI 的CVE-2021-1261指令注入漏洞，及SD-WAN Software CVE-2021-1301緩衝溢位漏洞。</p> <p>值得注意的是，思科的SD-WAN產品線包括vBond Orchestrator Software、vEdge Cloud Routers、vEdge Routers、vManage Software、vSmart Controller Software受到上述2個重大漏洞影響。</p> <p>另外，思科也修補智慧軟體管理員產品Smart Software Manager Satellite 5.1.0 版本以前，<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cssm-multici-pgG5WM5A" target="_blank">位於UI三項指令注入漏洞</a>，包括CVE-2021-1138、CVE-2021-1139、CVE-2021-1140。攻擊者可傳送惡意HTTP呼叫開採，以便在OS上以高度權限身份執行任意程式碼。三項漏洞風險皆達到9.8重大等級。這個UI同時還存在2個高度風險（8.8分）的指令注入漏洞CVE-2021-1139及 CVE-2021-1141。</p> <p>最後，<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-dnac-cmdinj-erumsWh9" target="_blank">思科修補了企業意向型網路軟體的DNA Center1.3.1.0版本以前的指令注入漏洞CVE-2021-1264</a>，可讓攻擊者傳送惡意指令或經由API call執行指令開採，而在由DNA Center管理的系統上執行任意CLI指令，風險評分也達到9.6。</p> <p>上述漏洞多半沒有權宜性的避險作法（workaround）。思科表示尚未發現漏洞有被濫用的證據，不過由於風險重大，呼籲用戶儘速安裝修補程式。</p> </div></div></div>
2021/1/22 13:18作者林妍溱https://www.ithome.com.tw/news/142403
Cloud周報第94期：Google亞洲最大研發基地的板橋新辦公園區正式啟用，1月底將首度公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞（2020/1/14～2021/01/20）</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新辦公室啟用 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google</strong></span><strong style="font-size: 22px;">正式啟用</strong><span style="font-size: 22px;"><strong>板橋新辦公園區，工程研發團隊為主要進駐人員</strong></span></p> <p>Google在2019年預告於板橋打造的全新臺灣辦公園區，近日宣布已正式落成啟用，並會在1月27日首度對外公開。Google於2018年完成宏達電手機代工部門的收購案後，臺灣成為了Google在亞洲最大的研發基地，而這座新辦公園區就是要作為Google在臺的工程研發中心。Google臺灣總經理林雅芳去年在一場記者會上即表示，工程相關團隊將是進駐新辦公園區的主要對象。目前Google臺灣有逾2千名員工，而Google裝置與服務資深副總裁Rick Osterloh在2019年發布新辦公園區消息時，則預告，這個園區會預備2倍成長的空間。該新辦公園區就位處新北市板橋的台北遠東通訊園區Tpark。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網路建設 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 海纜交換中心 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>科技部宣布今年開始建置國家級海纜交換中心，連結南向國家後再連歐洲</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E6%B5%B7%E7%BA%9C%E4%BA%A4%E6%8F%9B%E4%B8%AD%E5%BF%83_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%A7%91%E6%8A%80%E9%83%A8.png" style="width: 600px; height: 373px;" /></strong></span></p> <p>科技部部長吳正忠日前在年度歲末記者會上宣布，將在今年開始建置國家級海纜介接交換中心，且年底前會完成初步工程。針對先進網路，吳政忠坦言，過去十年，國內的網路建設未有大規模的建置工程。去年，Google、臉書等大舉投資連結美國和香港的太平洋光纖網路，因國安考量而決定不再連香港，計畫改連臺灣。他認為，這件事正好是個轉折點。科技部自去年開始布局海纜建設，提出先進網路建設計畫，規畫海纜由北部登陸後，走陸纜，再從南部接海纜到新南向國家，還要再連到歐洲。今年，更規畫於臺南市建置國家級海纜介接交換中心和網路數據中心，預計年底會完成國網中心臺南分部之網路機房設施的改善工程。</p> <p>這兩座海纜交換中心和網路數據中心，將提供國外海纜業者的海纜在登陸後，經由路上光纜介接至此海纜交換中心，讓本地ISP和有線電視業者的光纖網路線路及設備在此中心串接互連，提供企業用戶或終端用戶各式的網路服務。吳政忠表示，國家級海纜交換中心的建置，不只能提升民間和政府的網路順暢度，更能吸引國際業者來臺設立內容傳遞網路（CDN）、建置資料中心，讓臺灣成為亞太資料樞紐。國網中心臺南分部將作為雲端聯網中心的主節點，並以臺中分部作為備援節點，而異地備援節點的規畫與設計，則將在明年完成。<a href=" https://www.most.gov.tw/folksonomy/detail/2029352c-ff5c-40fd-87db-56f1b95676f1?l=ch">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IDC </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端市場 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>IDC：預估2020年雲端IT基礎架構支出年成長11%，達741億美元</strong></strong></p> <p>市場調查機構IDC近日發布了一份，最新全球季度雲端IT基礎架構追蹤報告，總結2020年第三季全球雲服務市場的表現。去年第三季，全球雲端環境（含公、私有雲）IT基礎架構產品供應商的營收，年成長達9.4%，而傳統非雲IT基礎架構供應商的營收，則相對減少8.3％。該季雲端IT基礎架構產品中，公有雲IT基礎架構的支出，年成長達13.1％，規模為133億美元，然而，該金額未高過非雲IT基礎設施支出，未能保持在第二季首度超過非雲金額的表現。不過，IDC預期，公有雲IT基礎架構支出將在不久後，再次超過非雲支出，並擴大其領先優勢。並且，IDC認為，硬體基礎架構市場的發展已達到臨界點，雲端環境在總支出的占比將越來越大。</p> <p>IDC更略上修了2020年全年雲端IT基礎架構支出的預測，預期該支出將成長11.1％，達741億美元。其中，公有雲IT基礎架構全年將成長16.7％，達527億美元，而私有雲架構支出則預計會下滑0.5％，至213億美元。去年雲端部署環境中，運算平臺仍將是總支出中的最大占比類別，達49.1％，年成長2.3％至364億美元，而儲存平臺則將是成長最快的部分，支出成長27.4％至292億美元。<a href="https://www.idc.com/tracker/showproductinfo.jsp?prod_id=961">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 零售業 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 產業雲 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>微軟發布第二個產業專屬雲服務，推出零售雲</strong></span></p> <p>微軟近日宣布將針對零售業的需求，推出Azure第二個產業專屬雲服務Microsoft Cloud for Retail，並先發布私有預覽版。這是微軟繼去年10月正式推出醫療雲後，再次針對單一產業，打造產業專屬雲服務。與醫療雲一樣，新發布的零售雲結合Azure、Power Platform、Microsoft 365、Teams、Dynamics 365與Microsoft Advertising，另外加上零售業專用功能，全由一個資料模型整合在一起，並建立在單一平臺上。零售雲將提供整合和智慧性功能，來將零售業者端到端消費歷程串聯起來，以整合整條零售價值鏈上迥異的數據資源，讓零售商可進一步通過分析功能，獲得資料的洞悉結果。<a href=" https://cloudblogs.microsoft.com/industry-blog/retail/2021/01/13/introducing-microsoft-cloud-for-retail/?ranMID=43674&ranEAID=je6NUbpObpQ&ranSiteID=je6NUbpObpQ-LqtOHksdx0rYIMIjD8zppw&epi=je6NUbpObpQ-LqtOHksdx0rYIMIjD8zppw&irgwc=1&OCID=AID2000142_aff_7795_1243925&tduid=%28ir__0tke032zkkkfqxqikk0sohzxzm2xpxclcbnk1xv900%29%287795%29%281243925%29%28je6NUbpObpQ-LqtOHksdx0rYIMIjD8zppw%29%28%29&irclickid=_0tke032zkkkfqxqikk0sohzxzm2xpxclcbnk1xv900">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IT投資 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Flexera調查：雲端服務將占2021年IT整體投資的3成</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E8%AA%BF%E6%9F%A5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Flexera(1).png" style="width: 600px; height: 302px;" /></strong></strong></p> <p>軟體業者Flexera近日發布2021年度資訊科技投資狀況報告，針對北美和歐洲逾2千人規模企業，共474名的資訊主管進行調查，發現雲端投資在新的一年，將占總體IT預算的3成。針對2021年計畫要首要推動的IT任務，雲端遷移名列第三，排在數位轉型和網路安全之後，有48%的受訪者表示將優先推動上雲工程，相較2020年，增加8%。</p> <p>這次的調查也包含疫情對IT投資的影響。由於疫情，有57%的受訪者將增加SaaS的投資，有49%的受訪者將增加在公有雲服務上的花費，另外，有29%的人計畫增加私有雲的費用，並且，雲端服務投資的增長態勢也體現在，不管是本地端軟體或是資料中心的投資變化上，有36%的受訪者表示將減少本地端軟體的投資，還有35%的人表示將減少資料中心的投資。針對未來2年如何規畫資料中心的數量，更有27%的受訪者表示，將顯著地降低資料中心的數量，甚至有7%的受訪者計畫完全淘汰資料中心。<a href=" https://info.flexera.com/SLO-REPORT-State-of-Tech-Spend">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 併購 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端諮詢商 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>IBM再收購雲端諮詢商，併Taos強化為企業打造混合雲環境的顧問能力</strong></span></strong></p> <p>IBM近日宣布收購雲端諮詢商Taos，要強化自身為企業打造混合雲戰略的顧問能力。這是IBM繼上個月收購芬蘭多雲諮詢服務商Nordcloud後，又再次透過收購，來擴展混合雲技術、人才的深度和廣度之最新動作。Taos專注在提供企業上雲諮詢服務，協助企業將應用程式和數據，從內部伺服器遷移到雲端，零售商場Target、美妝店Sephora和Netflix等，都是他的客戶。Taos除協助這些客戶上雲，也管理他們的雲環境。針對此併購案，IBM表示，此舉會進一步提高自身雲遷移和轉型的能力，是強化混合雲平臺戰略的重要方向。IBM並未揭露收購價碼，僅預告將於第一季完成收購事宜。<a href=" https://newsroom.ibm.com/2021-01-14-IBM-Boosts-Its-Hybrid-Cloud-Consulting-Capability-with-Taos">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Ruby </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 函式即服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google函式即服務Cloud Functions開始支援Ruby </strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Functions_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.jpg" style="width: 600px; height: 255px;" /></strong></span></strong></p> <p>Google近日為函式即服務Cloud Functions新增了對程式語言Ruby的支援，供企業藉由Cloud Functions框架，撰寫慣用的Ruby函式，來建構業務關鍵應用程式和整合層。新的支援讓開發者可以於全託管的Ruby 2.6或Ruby 2.7環境中，部署函式，並存取VPC網路中的資源。Ruby函式會根據工作負載量，自動縮放。企業可以撰寫HTTP函式以回應HTTP事件，或是開發CloudEvent函式來處理各種雲端事件。</p> <p>開發者還能使用Ruby函式框架，開發可移植的Ruby函式，且通過Ruby函式框架，從開發、測試到執行函式，皆可在本地端完成，之後再將函式部署到Cloud Functions，或是其他Ruby環境。Google提到，Ruby函式框架非常適合與Ruby開發程序以及工具一同使用。除了撰寫函式之外，開發者還可以在不需要啟動或是模擬網頁伺服器的情況下，使用Minitest和RSpec等Ruby測試框架，來獨立測試函式。<a href="https://cloud.google.com/blog/products/application-development/ruby-comes-to-cloud-functions">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> GitLab </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> DevOps </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>GitLab與IBM共同推出適用Cloud Paks的DevOps解決方案</strong></span></strong></p> <p>GitLab與IBM近期共同發布適用於雲原生軟體產品組合IBM Cloud Paks的DevOps解決方案，名為GitLab Ultimate for IBM Cloud Paks，要推動DevOps的成熟度、自動化程度和轉換度，並讓企業能開發、部署應用程式到他們選擇的雲端環境中。這個解決方案提供了一個DevOps平臺，可協助提升團隊協作能力的效率，同時，提升開發團隊的生產力，並且，企業可以選擇自己熟悉的程式語言，開發應用程式，再將應用程式部署到常用的環境，包含雲端、裸機伺服器等，並使用OpenShift來執行自動化和部署管理工作。此外，GitOps搭配該新解決方案的調度自動化技術，可以和GitLab流程結合，一併使用。</p> <p>GitLab全球通路副總裁Michelle Hodges表示，這項合作讓IBM用戶能將應用程式部署到他們選擇的混合雲環境，借助OpenShift建置跨雲和跨系統的應用程式。新方案將由IBM提供支援，並支援現在所有的IBM Cloud Pak解決方案，包括業務自動化、應用程式自動化、網路自動化和AIOps等。<a href=" https://about.gitlab.com/press/releases/2021-01-14-gitlab-IBM-to-support-acceleration-of-devops-automation.html">（詳全文）</a></p> <p><strong>攝影／洪政偉圖片來源／</strong><strong>Google臺灣、Flexera、Google雲端</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. VMware發布Tanzu新版本Advanced，提供企業在雲端導入DevSecOps功能</strong><a href=" https://tanzu.vmware.com/content/blog/tanzu-advanced-generally-available-devsecops">（詳全文）</a></p> <p><strong>2. 微軟放寬Microsoft 365上傳檔案大小限制，從100GB提升到250GB </strong><a href=" https://techcommunity.microsoft.com/t5/microsoft-onedrive-blog/gain-more-flexibility-with-250-gb-file-size-support-in-microsoft/ba-p/1847728">（詳全文）</a></p> <p><strong>3. Google雲端與Nokia要合作開發5G雲原生解決方案，供電信業者和企業實現網路基礎設施現代化</strong><a href=" https://www.nokia.com/about-us/news/releases/2021/01/14/google-cloud-nokia-partner-to-accelerate-cloud-native-5g-readiness-for-communication-service-providers/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2021年1月</strong></p> </div></div></div>
2021/1/22 10:34作者黃郁芸https://www.ithome.com.tw/news/142394
Fintech周報第169期：永豐金混合上百模型自製AI自動估價模型，加快銀行房貸額度試算速度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0116</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0122</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐銀行 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 不動產估價 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">永豐金混合上百模型自製AI自動估價模型，加快銀行房貸額度試算速度</span></strong><br /><span style="font-size: 14pt;">永豐銀行的秒估房貸服務正式導入由永豐金控自行開發，以AI為基礎的自動估價模型（Automated Valuation Model），來加快試算房屋可貸額度的速度。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">一般來說，民眾只要向銀行申請房貸，借款銀行就會依照不動產的市價判斷可貸額度。因此，不動產估價在房屋貸款的申辦流程中是重要環節之一。永豐金控數位科技處處長張天豪表示，由永豐自行開發的自動估價模型，利用約百萬筆自有資料，加上不動產實價登錄成交數據，來訓練AI模型。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">同時，張天豪指出，為因應資料來源的多樣性，此自動估價模型在資料前處理的步驟也比以往繁複，包含多個物件的單筆交易都會進一步拆解，來提高模型效度。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">張天豪提到，此自動估價模型從資料清理到AI模型優化，共花了8個月開發，混合了約100個模型而成，納入鄰近公共設施、車位與所在樓層等多重因素。永豐銀行零售管理處處長江靜美則補充，此模型分析每筆物件的區域行情，計算擔保品與周邊交通據點或是公園綠地等設施的距離，探勘鄰近學區或社區等特有樣貌，透過這些資訊結合運算方法，來評估不動產價格。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">目前，永豐銀行率先將這套模型，用於六都及新竹縣市電梯住宅大樓的鑑價流程，輸入住宅物件的地址等資料，就能啟動價格自動檢核機制，提供不動產價格分析評估。此外，永豐銀行也將此自動估價模型導入內部鑑價作業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%961_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8C.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 凱基銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 露天拍賣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信貸產品 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">凱基銀行攜手露天拍賣推新型態信貸商品，引用非傳統金融數據建立賣家信用評分模型</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">看準網路賣家因應檔期性大量備貨、擴張倉儲規模、網路廣告宣傳等業務需求，需要短期性資金週轉，卻經常面臨提不出財力證明的處境。凱基銀行與露天拍賣、支付連共同合作，推出專屬露天拍賣賣家的創新貸款賣家發財金。賣家可在露天拍賣平臺內一站式完成線上申貸流程，從申請、徵審、簽約、進度查詢、額度動用、還款等手續，凱基銀行宣稱，營業日申貸最快可在1小時內核准。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">露天拍賣總經理曾薰儀表示，露天站上有超過8成以上賣家屬於個人或微型企業，每月交易金額從數萬到數百萬，微型與個人賣家優點在於靈活具有彈性，劣勢則是規模與資本不足。短期需要資金時，因不容易提供銀行認可的財力證明，很難爭取優惠利率條件，營業擴大不易。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在三方合作的創新貸款模式中，凱基銀行為露天拍賣的賣家開發專屬信用評分模型，除了聯徵記錄之外，還利用露天賣家評價與交易服務綜合指標，結合支付連的賣家收款數據，建構信用評價方式，呈現賣家實際收入能力，來取代傳統財力證明文件。同時，也有助於提高賣家申請的貸款額度。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%E5%87%B1%E5%9F%BA%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%87%B1%E5%9F%BA%E9%8A%80%E8%A1%8C.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 法遵科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融機構 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會發布金融法規開放資料集，以利金融機構發展法遵科技</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了讓金融機構發展法遵科技（RegTech），以結構化方式取得並更新主管機關的法律及法令規範資料，降低人工作業風險。金管會在1月8日宣布，透過國發會政府資料開放平臺，提供銀行局金融法規全文檢索查詢系統收錄的法規及行政函釋開放資料集。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會指出，金融機構可依照各自需求，取得機器可讀的完整政府結構化法令資料，以法遵科技發展整體法制作業管理全面數位化，提升法遵風險管理綜效，降低金融業者的法遵風險，並促進金管會監管的有效性。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 樂天國際銀行 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">樂天國際銀行正式對外展開營運，聚焦會員制度與生態圈兩大金融創新引擎</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">樂天國際銀行在1月19日宣布正式對外營運，成為臺灣第一家開業的純網路銀行。營運初期先提供線上開戶、定存、App轉帳、貸款即時評估等服務。樂天銀行金融卡可在國內及國外提款，在日本ATM可直接提領日幣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">「快樂會員制度（Happy Program）與樂天生態圈，將是樂天銀行推動金融創新的兩大引擎。」樂天銀行強調。快樂會員制度源自日本樂天銀行，依據客戶存款與交易數據區分出5個會員等級。樂天銀行會針對不同用戶的忠誠度，來進行會員分級經營，不同會員等級的用戶，所減免的金融手續費以及生態圈優惠也會有所不同。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在樂天生態圈的經營，樂天銀行則先結合在臺經營多年的樂天市場與樂天Kobo電子書，祭出相關優惠。而與樂天信用卡及樂天桃猿棒球隊的合作活動，也將在近期公布。點數經濟部分，樂天銀行從日本引進樂天超級點數系統。有別於一般銀行點數經濟的應用，常見在信用卡消費累積紅利。樂天銀行提供經常性的轉帳、提款等特定金融需求，也能自動累積點數、並折抵特定消費，累積的樂天點數還可兌換到日本使用。<strong><a href="https://www.ithome.com.tw/news/142332">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E6%A8%82%E5%A4%A9%E5%9C%8B%E9%9A%9B%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%A8%82%E5%A4%A9%E5%9C%8B%E9%9A%9B%E9%8A%80%E8%A1%8C.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Walmart </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Ribbit Capital </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">零售巨頭沃爾瑪聯手全球投資公司，共同成立金融科技新創</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國零售巨頭沃爾瑪（Walmart）在1月中宣布，與金融科技投資公司Ribbit Capital策略聯盟，成立一家金融科技新創公司，目的是開發與提供創新、現代、負擔得起的金融解決方案。沃爾瑪表示，此合資企業將結合沃爾瑪的零售經驗與規模，以及Ribbit Capital金融科技專業，以提供技術驅動的金融體驗給沃爾瑪的顧客及合作夥伴。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">該新創將成為沃爾瑪旗下控股子公司，未來也計畫增加獨立的產業專家，並且建立由金融科技專家組成的管理團隊。沃爾瑪也預計透過合作或併購其他金融科技公司來成長。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%964_Walmart_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Walmart.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Plaid </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 美國司法部 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Visa收購Plaid一案正式告吹，未來將持續以投資者及合作夥伴角色進行合作</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Visa在2020年的1月宣布將以53億美元買下金融新創Plaid，但美國司法部同年12月針對該案提出反托拉斯訴訟，使得Visa與Plaid在1月中旬宣布，將終止此一併購協議。2013年於美國舊金山成立的Plaid打造了一個技術平臺，以讓各種應用程式能夠連結使用者的銀行帳號，可協助開發人員建置金融應用。原本Visa打算將Plaid納入麾下，以拓展業務，然而，司法部卻認為Visa是藉由併購來消弭Plaid的競爭威脅。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Visa表示，他們認為雙方是互補的，而非競爭的，也相信在法院會取得最終的勝利，但訴訟可能曠日廢時，因而決定終止雙方的併購協議，未來彼此將持續以投資者及合作夥伴的角色進行合作。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Equifax </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI身分認證 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Kount </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">美國消費者信用報告Equifax打算買下AI身分認證服務供應商Kount</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國第三大消費者信用報告業者Equifax在1月初時宣布，已與詐騙預防及數位身分解決方案供應商Kount簽署併購協議，將以6.4億美元併購Kount。成立於2007年的Kount專門利用AI協助企業預防數位支付詐欺、新帳號詐欺，以及帳號被接管等，主要的客戶為科技公司、銀行與支付服務供應商。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Equifax執行長Mark Begor表示，隨著企業加快數位化腳步，管理線上詐騙與身分認證成為主要挑戰，Kount的技術將能擴大Equifax協助客戶建立網路上可靠身分的能力。雙方預計於今年第一季完成交易，未來Kount團隊將被納入Equifax的美國資訊解決方案（USIS）事業部。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／永豐銀行、</span><span style="font-size: 18.6667px;">凱基銀行</span><span style="vertical-align: top; font-size: 18.6667px;">、</span><span style="font-size: 18.6667px;">樂天國際銀行、</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Walmart</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">1. </strong><strong>全球最大支付卡暗網市集Joker's Stash宣布即將結束營業</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年1月</strong></p> </div></div></div>
2021/1/22 11:35作者李靜宜https://www.ithome.com.tw/news/142367
微軟公布SolarWinds駭客的閃避偵測技巧
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在國家級駭客藉由滲透SolarWinds Orion Platform建置系統，以針對採用Orion Platform的特定組織發動攻擊的事件曝光後，各大資安業者仍在陸續披露對此一攻擊的調查成果，<a href="https://www.microsoft.com/security/blog/2021/01/20/deep-dive-into-the-solorigate-second-stage-activation-from-sunburst-to-teardrop-and-raindrop/" target="_blank">本周微軟則公布了SolarWinds駭客為了儘可能地潛伏在被害系統上，採用了許多的閃避偵測技巧</a>。</p> <p>CrowdStrike的調查顯示，入侵Orion Platform的第一個惡意程式為Sunspot，它負責偵測Orion產品的編譯程序，以伺機把Orion的其中一個檔案置換成含有Sunburst木馬程式的檔案；根據SolarWinds的統計，全球約有1.8萬個組織採用了被植入Sunburst的Orion；然而，駭客並非對這1.8萬個組織都有興趣，<a href="https://www.cbsnews.com/news/transcript-kevin-mandia-on-face-the-nation-december-20-2020/" target="_blank">FireEye執行長Kevin Mandia在接受CBS專訪時指出</a>，大約有50個組織為駭客的攻擊目標且真正受到影響，<a href="https://www.ithome.com.tw/news/141747" target="_blank">呼應了微軟的說法</a>。</p> <p>本周微軟則公布了駭客在藉由Sunburst木馬程式進駐攻擊目標之後，在第二階段所採取的攻擊行動，以及各式各樣用來躲避偵測的手法。</p> <p>駭客在第二階段的目標是利用各種客製化的惡意載入器，包括Teardrop與Raindrop等，於受害端點中植入滲透工具Cobalt Strike。微軟發現，駭客刻意地隔離Sunburst與Cobalt Strike這兩個元件，以於受害者在發現Cobalt Strike之後，還能保護Sunburst的存在。</p> <p>由於駭客的目的是儘可能地長久隱匿於被害系統上，因此在躲避偵測上費了許多功夫，包括避免每個受感染的主機出現同樣的指標，因此，每台機器上的Cobalt Strike DLL都是獨特的，避免使用重複的文件夾名稱、檔案名稱、匯出函式名稱、C2網域、或時間戳等。</p> <p>同時也努力偽裝並融入環境中，駭客所使用的工具與二進位文件都會被更名，並存放在模仿機器既有程式或檔案的文件夾中。而且要展開密集且連續性的手動鍵盤活動之前，駭客會先關閉事件紀錄功能，再於之後重新啟用該功能。同樣的，要進行可能被察覺的網路偵察之前，駭客還會祭出特殊的防火牆規則，之後再將其刪除。</p> <p>此外，駭客絕不會在沒準備之前就展開橫向移動，會先分析目標主機上所執行的遠端程序與服務，並決定只有在關閉特定安全服務之後才從事橫向移動。微軟也相信駭客刻意變更了時間戳，也使用了專業的清除程序，以讓受害者更難發現或回復惡意元件。</p> <p>在SolarWinds攻擊行動曝光後，FireEye執行長Kevin Mandia即說這是一場擁有一流攻擊能力的國家所發動的襲擊，微軟也認為，Sunburst背後的駭客既熟練又有條不紊，這群駭客遵循操作安全（OpSec）的最佳作法，儘量減少所留下的痕跡，保持低調，亦避免被偵測。</p> </div></div></div>
2021/1/22 11:52作者陳曉莉https://www.ithome.com.tw/news/142398
Mozilla揭露Firefox移植Apple Silicon細節，Firefox 85將提供更完整支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2021/01/porting-firefox-to-apple-silicon/">Mozilla</a>將在Firefox 85提供更完整的Apple Silicon晶片支援，而WebRender之前因為會觸發Big Sur中的繪圖驅動程式臭蟲，因此在Firefox 84版本禁用，但這個問題現在已經解決，因此在Firefox 85也會重新開啟WebRender，另外，Firefox也針對Apple Silicon的異構計算架構進行最佳化，使其更能利用不同特性核心的優勢。</p> <p>去年底Apple發布一系列搭載M1晶片的Mac產品，M1是以Arm為基礎，由Apple自家設計的晶片，而這些新Mac的效能表現，讓使用者充滿驚喜，即便Apple提供了模擬器解決方案，但不少應用程式開始原生支援M1晶片，在瀏覽器市場扮演重要角色的Firefox也不例外，早在Apple真正釋出搭載M1晶片的Mac之前，開發團隊就開始評估Firefox支援Apple Silicon的可行性，以及支援的方法。</p> <p>在Firefox支援Arm並不是一件全新且困難的工作，因為過去Firefox就已經在不同平臺，包括Android和Linux之都支援64位元Arm，因此開發團隊重新檢視原本就支援64位元Arm的Firefox程式碼、相依項目和第三方建置系統等，確認這些部分都可以正確處理新Mac架構。</p> <p>需要修改的程式碼，包括處理低階呼叫慣例，以及JavaScript、C++和Rust間的介面，而且因為Firefox非常依賴Rust程式碼，需要Rust編譯器來建置瀏覽器，因此他們不只更新編譯器，還有所有相依的套件，而且尤為困難的是牽涉SIMD的支援，Mozilla提到，這很難讓舊版本Firefox，在支援Apple Silicon的同時，又不影響到其他平臺。</p> <p>Firefox採用了通用二元檔案（Universal Binary）的方式來支援M1 Mac，同一個安裝檔案可以同時用於英特爾以及Arm的Mac，雖然這樣會讓安裝檔案的大小明顯增加，但是卻可以避免用戶下載錯版本，下載頁面和本地化基礎設施也不需要變動，而且這也僅會影響初始版本的安裝，在更新之後就可以獲得容量較小的新版本，因此權衡優缺點下，Mozilla最終還是採用通用二元檔的方法。</p> <p>在所有Firefox開源的部分都移植到64位元Arm之後，另一個需要處理的問題是數位版權管理（Digital rights management，DRM）內容的支援，包括Netflix、Disney+和Amazon Prime，都要求使用閉源DRM軟體解碼影片。由於閉源DRM軟體對於支援Apple Silicon的不確定性，Mozilla最後將DRM視訊解碼器以單獨程序執行，並在用戶的系統中以沙盒執行這些專有的程式碼。</p> <p>發布新版安裝程式也遭遇到了問題，當舊版Firefox自動下載並更新支援新架構Mac的Firefox，Firefox仍會持續以模擬器運作，這是因為在Apple Silicon上，任何在英特爾X64模擬器下執行的應用程式，另一個程序也會以模擬器執行，因此沒有原生支援Apple Silicon的Firefox 83，即便自動更新到Firefox 84之後，系統不會自動啟動新的原生二位元檔案，必須要等到應用程式重新啟動。</p> <p>2020年12月15日Mozilla正式發布原生支援Apple Silicon的Firefox 84，Mozilla提到，雖然他們從很多報告看到，模擬器Rosetta對效能的影響很小，應用程式都還是能以原生效能70％到80％執行，但是當他們測試原生Firefox版本，還是對效能感到訝異，許多重要效能指標都翻倍之外，啟動速度更是快了2.5倍。</p> <p>不過，因為穩定性的考量，部分功能並沒有在第一個支援Apple Silicon的Firefox 84上啟用，包括因為WebRender在支援Apple Silicon的第一個Big Sur版本，會觸發繪圖驅動程式臭蟲，而這個問題現在已經解決，因此在Firefox 85上將會重新啟用，另外，在Firefox 85預計也會採用新的編譯器Ion。</p> <p>Mozilla表示，Apple Silicon是第一個異構設計的桌面電腦晶片，因此他們還在更改大部分多核心執行序和執行緒池架構，將效能要求不高的工作，放到高效率核心（Efficiency Core）上，把高效能核心（Performance Core）留給重要的工作。另外，Mozilla還要清理和更新舊版macOS繪圖API的用法，解決因為舊版API不支援深色模式，可能導致畫面顏色異常的問題。</p> </div></div></div>
2021/1/22 11:56作者李建興https://www.ithome.com.tw/news/142386
紅帽推出免費與低成本RHEL計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紅帽（Red Hat）宣布向小型生產工作負載以及客戶開發團隊，推出<a href="https://www.redhat.com/en/blog/new-year-new-red-hat-enterprise-linux-programs-easier-ways-access-rhel#Bookmark%201">RHEL免費與低成本RHEL計畫</a>，過去僅限單機使用的免費RHEL，現在允許最多使用至16個系統，同時紅帽也讓客戶的開發團隊，皆不需支付額外費用，就可以使用RHEL。</p> <p>過去紅帽的Linux生態系從Fedora專案開始，在Fedora中發展成熟的技術，便會整合到RHEL中，紅帽會強化RHEL的元件，並且提供額外的安全性更新，之後RHEL程式碼會被帶到CentOS Linux專案，並整合到主幹中。</p> <p>而紅帽在2019年的時候，在CentOS社群中，加入了一個與CentOS Linux共存的Linux版本CentOS Stream，其定位有別於原本的CentOS Linux，CentOS Stream是個位於Fedora之後，RHEL之前的Linux版本，CentOS Stream一天更新數次連續串流新內容，其也會包含RHEL程式碼庫最新內容，角色就如同RHEL的預覽發布版。</p> <p>而在去年12月初，紅帽宣布要將CentOS Linux的資源，完全轉移到CentOS Stream，紅帽認為，CentOS Stream是推動Linux創新的最佳方法。不過，紅帽這個新政策卻引來眾怒，部分使用者提到，採用CentOS Linux的原因就是其高穩定度的特性，但CentOS Stream持續串流新功能，就失去原本CentOS Linux的穩定性，也有部分用戶甚至提到，紅帽這項政策，摧毀了使用者對該公司的信任。</p> <p>而紅帽現在發布免費與低成本RHEL計畫，來補充原本CentOS Linux的使用案例。紅帽以開發者計畫提供免費的RHEL，只不過之前的條款，僅限單機開發人員使用，而現在紅帽擴展開發者計畫，讓RHEL個人開發者訂閱，可以最多用於16個系統中，紅帽提到，這個意思是，對於小型生產用力來說，RHEL是免費的。</p> <p>用戶需要登入免費的紅帽帳戶，或是以GitHub、推特、臉書或是其他帳戶單一登入，就可以下載RHEL並接收更新，紅帽強調，除了登入之外沒有其他要求，這並非一個銷售計畫，因此不會有銷售代表跟進。用戶可以在AWS、GCP和微軟Azure上執行RHEL，用戶只需要支付服務供應商託管費用，作業系統用於開發和小型生產工作負載都是免費的，這項訂閱將於2021年2月1日前提供。</p> <p>另外，紅帽也讓客戶的開發團隊可以更簡單地使用RHEL，客戶藉由現有的訂閱，將讓其開發團隊可以免費加入到紅帽開發者計畫之中，整個組織都能更簡單地將RHEL作為開發平台，而且透過這個計畫，用戶可以利用紅帽Cloud Access來部署RHEL，或是在AWS、GCP和微軟Azure公有雲上，無須支付額外費用的使用RHEL。</p> <p>紅帽表示，這兩個計畫並無法完全支援，所有原本使用CentOS Linux的使用案例，因此預計將會在2月的時候，提供另外的更新，以支援更多的使用案例。</p> </div></div></div>
2021/1/22 11:59作者李建興https://www.ithome.com.tw/news/142391
臉書更新照片替代文字生成模型，現可描述超過1,200種概念
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書改善其無障礙瀏覽體驗，讓視覺障礙的使用者，能夠更容易地理解照片內容，其<a href="https://tech.fb.com/how-facebook-is-using-ai-to-improve-photo-descriptions-for-people-who-are-blind-or-visually-impaired/">最新自動替代文字（Automatic Alternative Text，AAT）技術</a>，能夠偵測和辨識的概念擴大10倍，因此可以對更多類型的照片加上描述，而且描述也多了許多細節，能夠提供相對位置，還有主要和次要物體等額外資訊。</p> <p>螢幕閱讀器可以使用合成語音，唸出臉書上圖片的替代文字，讓視覺障礙者理解圖片的內容，但是有許多照片並沒有被加上替代文字，所以為了解決這個問題，臉書在2016年引入AAT技術，使用物體辨識功能按需求生成照片描述，改善視覺障礙理解圖片的能力。</p> <p>新的AAT擁有非常先進的技術，可以生成包含相對位置資訊等額外描述，生成的資訊不再只是照片中可能有5個人，而是照片中心有兩個人，其他三人分散於邊緣，這暗示著中間兩人是照片的焦點，臉書還舉例，過去照片描述可能簡單地以一棟房子和一座山，來描述風景優美的照片，而新AAT技術能夠強調山和房子的相對大小，來強調山才是照片中的主體。</p> <p>過去臉書使用監督式學習方法，用數百萬個樣本來訓練深度卷積神經網路，讓AAT模型可以辨識常見的100個概念，諸如樹、山和室外等。但為了要擴大可辨識物件的數量，並且完善AAT模型的描述方式，臉書放棄使用需要人工標記資料的完全監督式學習，臉書提到，雖然這個方法可以提供高精確度結果，但是標記資料耗費大量的人力資源，而這也是原始AAT模型只能辨識100種物體的原因，這是一個無法擴展的方法。</p> <p>而最新的AAT技術使用了一個強大的模型，該模型是以數十億張Instagram公開照片，和Hashtag組成的弱監督資料訓練而成，臉書對其進行了微調，從所有地理位置採樣訓練用照片，並且使用多種語言的主題標籤，同時臉書還評估了性別、膚色和年齡來評估概念，使得模型更加準確，也在文化等各方面更具包容性，像是模型會盡可能以各地的傳統服飾，來辨識婚禮，而不是只有穿著白色婚紗才是婚禮照片。</p> <p>現在AAT模型可以辨識1,200多種概念，是2016年版本的10倍多，即便AAT模型僅會提供高閾值的結果，但是仍存在一定的誤差，因此臉書會在每個描述的開頭，都加上「可能」字樣，並且忽略AAT模型無法可靠辨識的概念。</p> <p>新的AAT模型還能提供細節，除了預設的簡潔描述之外，用戶可以選擇取用具有更多細節的描述，包括照片中元素的數量，以及新增一些預設描述未提及的元素，而且詳細說明也會包括簡單的位置訊息，包括上下左右等，而對於物體的突出程度，也會以主要、次要和附屬等詞彙，來描述圖片元素的重要性。</p> </div></div></div>
2021/1/22 12:02作者李建興https://www.ithome.com.tw/news/142393
LG傳考慮退出手機市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://www.koreaherald.com/view.php?ud=20210120000992" target="_blank">南韓媒體報導</a>，市場激烈競爭，讓LG正在考慮完全退出手機市場。</p> <p>報導引述LG電子執行長權邦錫發出的內部公開信指出，全球智慧型手機市場競爭激烈，公司正在考慮各種可能性，包括出售、解散或縮編智慧型手機部門。但他指出不論是什麼樣的變革，都不會裁員，要員工不要擔心。</p> <p><a href="https://www.theverge.com/2021/1/20/22240282/lg-smartphone-business-exit-2021-internal-memo" target="_blank">LG電子對The Verge證實</a>內部信件的真實性，但強調什麼都還沒定案，公司高層今年仍然致力於解決行動業務的挑戰。</p> <p>雖然LG今年初還展示可捲螢幕手機，但LG將裁減智慧型手機部門的消息已甚囂塵上。一些南韓媒體報導，在這波變動中，可能有60%的手機部門員工會被調至LG集團下其他業務。</p> <p>2019年LG擴大中低階手機代工比例後，業界就傳出有意縮減智慧型手機業務，雖然當時LG否認，指擴大代工是為了縮減成本、提升效率。<a href="https://www.ithome.com.tw/news/121081" target="_blank">2018年媒體報導</a>LG已退出中國市場。</p> <p>LG近年智慧型手機業務的表現甚不理想。報導指出，LG智慧型手機業務自2015年第2季起，已經連續23季虧損。5年下來已經虧損金額累積達到5兆韓元（約1270億台幣）。2019年LG集團撤換LG電子前任執行長趙成鎮（Jo Seong-Jin），任命權邦錫接掌。</p> <p>據市場分析機構Counterpoint的估計，LG智慧型手機去年第三季出貨650萬支，年減7.2%，全球市占為2%。</p> </div></div></div>
2021/1/22 12:16作者林妍溱https://www.ithome.com.tw/news/142399
臺灣行銷數位轉型聯盟發布臺灣第一份Martech版圖，讓企業擁有更透明資訊來慎選Martech廠商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近兩年來，Martech在臺灣的討論度顯著提升，不僅更多Martech廠商加入競爭，B2C企業也開始引進Martech技術，來帶動行銷領域的數位轉型。超過150家企業發起了一個亞太行銷數位轉型聯盟（AMT），在今日（1/21）正式成立，希望透過聯盟的資源，帶動臺灣產業的行銷數位轉型，長期目標更要推及到整個亞太地區。AMT也同時發布了臺灣第一份行銷科技版圖。</p> <p>曾任王品集團總經理的政大企管系教授高端訓，協同三位不同專業的廣告行銷領域專家共同發起了AMT聯盟。高端訓指出，促成聯盟成立的原因，是幾位共同創辦人觀察到，臺灣的B2C企業對Martech了解不深，不僅難以選擇合適的技術來應用，也不了解有哪些成功案例能參考；而Martech廠商則是缺乏接觸企業的機會。</p> <h3><span style="color:#FF8C00;">AMT發布臺灣第一個行銷科技版圖</span></h3> <p>國外早在2011年，Martech之父Scott Brinker就發布了第一版的行銷科技版圖（MarTech Landscape），隨後幾乎每年都會更新版圖上陳列的廠商名單，從數百家廠商陸續成長到2020年超過8,000家廠商，各個先進國家或地區也會自行製作在地的行銷科技版圖，來提供國內企業選擇與參考。</p> <p>AMT發布了臺灣第一個本土行銷科技版圖，同樣依據國外的分類劃分為6大類，分別是廣告技術、內容與體驗、社群與關係、商業與銷售、流程與管理、數據等類別，共計有上百家業者都在其中。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E7%89%87%201.png" style="width: 700px;" /></p> <p>同為AMT創始人之一行銷顧問公司智策慧執行長陳茂鴻表示，企業不再像從前，只需要一套ERP，完成進銷存資料蒐集就好，許多非結構化的消費者行為資料分散在不同系統，需要不同的工具蒐集、輔助分析，才能發揮數據的價值。這時，需要哪些工具的輔助？這些工具又分別由哪些廠商來提供？這類資訊就顯得重要，「Martech版圖能讓有心想要導入Martech的企業，找出合適的服務供應商。」</p> <p>AMT去年用了一整年時間，才將所有能在臺提供行銷服務的業者分門別類。陳茂鴻指出，整理這份資料的挑戰，不只在需要從全球8,000多家Martech廠商中，篩選出可在臺灣提供服務的業者，還需找出確實能提供行銷科技服務的臺灣本土廠商，先設關鍵字查詢，再點進官網一一查看，確保每一家業者都有能力提供服務。</p> <p>「因為企業在行銷數位轉型的過程中，如果沒有透明資訊去慎選工具，以致於導入失敗，過高的轉型成本就會成為企業轉型的阻力。」AMT共同創辦人暨國際廣告協會理事長黃燕玲，點出一份兼具嚴謹與完整性的行銷科技版圖的重要性，能讓企業在選擇Martech廠商時，擁有更完整的參考依據。AMT也指出，這次發布的行銷科技版圖，也會隨著時間遞進，根據廠商的變動情形來更新版本。</p> <h3><span style="color:#FF8C00;">推出Martech轉型執行力指標與課程認證標準</span></h3> <p>AMT創立目的，要成為一個跨域媒合企業與廠商的平臺，克服企業的數位落差來對接Martech廠商，助企業導入行銷科技應用，也結合學術機構與專家顧問，來滿足企業行銷數位轉型的需求；不只如此，還計畫提供產學合作機會，結合產業與學界資源，來培育行銷科技人才。所以，AMT也訂定了一個Martech轉型能力與執行力的指標DQI，讓企業可以自行評估內部的準備狀況，了解身處哪個階段、還需做哪些準備，來持續推動行銷數位轉型。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E7%89%87%202.png" style="width: 700px;" /></p> <blockquote><p>這份量表有五大指標，分別是領導力、組織力、數位力、人才力與銷售力，以及顧客體驗、流程優化與商模再造等三大面向。</p> </blockquote> <p>另外AMT則訂定了課程認證能力指標，共分七個階段，陳茂鴻希望，爭取企業認同這套Martech課程認證制度，給予這些參與課程、取得認證的人才更好的待遇，或是優先聘僱這群人，來鼓勵更多人參與課程，才能更有效的擴大行銷科技人才庫。不過，AMT還沒有進一步揭露通過不同階段認證的條件或必須具備的能力。</p> </div></div></div>
2021/1/21 20:29作者翁芊儒https://www.ithome.com.tw/news/142392
將手機變成店家刷卡機！萬事達卡聯手台新銀行推商家感應式收款服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國際發卡組織萬事達卡（Mastercard）與台新銀行今天（1/21）共同宣布，正式在臺上線手機即刷卡機服務。台新銀行升級了既有的「台新收付」App，以導入萬事達卡的Tap On Phone手機感應收款技術，讓商家只要用一支具備NFC感應功能的Android手機，在向台新銀行申請開通該服務後，安裝台新收付App，就能將手機直接變成行動刷卡機，透過感應式支付即能收款。</p> <p>萬事達卡臺灣區總經理陳懿文表示，根據萬事達卡在疫情之後做的全球調查顯示，亞太地區受訪者中，有91%的消費者表示目前已經在使用感應式支付；而因為疫情關係，80%亞太區消費者認為，感應式支付是更衛生且更安全的支付方式。</p> <p>在臺灣部分，根據資策會調查數據顯示，60%的臺灣消費者最常使用的交易方式為行動支付，不過，微型或是小型商家，雖然想採用信用卡交易、感應式支付交易來收款，但普遍認為額外架設信用卡刷卡機的費用相對昂貴，所以採用度並不高。</p> <p>這些都是為何萬事達卡要將Tap On Phone技術在臺推出的原因。陳懿文提到，Tap On Phone技術其實在2017年就已推出，全球至今已有接近20個市場都有導入。</p> <p>萬事達卡商務推廣副總裁劉美慧指出，萬事達卡推出的Tap On Phone技術，讓商家只要透過支援NFC感應功能的Android手機，在向台新銀行申請開通該服務後，下載台新收付App，就能將手機直接變成行動刷卡機，透過感應式支付即能收款，無需再購買終端機設備，對商家來說可降低成本。</p> <p>在消費者端，劉美慧提到，消費者則可使用所有感應式支付的信用卡卡片和裝置，如綁定了信用卡的智慧型手機，智慧手錶、智慧手環等，該服務支援行動支付如Apple Pay、Google Pay、Samsung Pay，中華電信Hami Pay電子錢包App等。</p> <p>在服務申請流程上，一般商家只要到台新銀行官網線上申請，填寫個人資料，進行身分驗證後，再填寫營業及銷售模式即可。接著，台新銀行的後臺會再進行相關審核機制。台新銀行支付金融處副總經理黃天麟提到，由於台新銀行在此次透過推出台新手付Tap On Phone服務，也將以往商家向銀行申請成為收單商戶的紙本文件申請，進行流程梳理，將服務做成全程數位化，可支援個人收單自動化進件。使得以往商家要花上將近1個月才能申請成功，縮短為1個禮拜內即可完成。</p> <p>商家成為台新手付Tap On Phone的商家後，就可下載台新手付App使用服務。當消費者要結帳時，打開App選擇信用卡感應交易，商家在輸入交易金額之後，讓消費者使用感應式信用卡、手機錢包等，在商家手機背後輕輕一拍，整個交易就能完成。甚至，交易完成後，商家也無需列印紙本簽單給消費者，而是會顯示一個QR Code讓消費者掃碼，即可取得交易明細。</p> <p>劉美慧進一步提到，商家在台新手付App，還能看到交易明細、管理交易，甚至還可整合其他管理方案，比如電子發票、庫存管理、分析報告等。此外，她也補充，Tap On Phone符合國際規格及認證，像是符合EMV交易規格，以及有國際組織如PCI（支付卡產業安全標準協會）、Mastercard的交易認證。在交易安全方面，也有受到手機安全監控。黃天麟也表示，商家的手機等於是一個通道來完成交易，商家手機不能記錄或保留任何消費者信用卡卡號，甚至是安全代碼等。</p> <p>該服務首波與美商賀寶芙、有趣市集、士東市場、環南市場、台南安平商圈等超過千家行動攤商合作，還有大都會計程車隊，以及中華電信服務的各縣市地方商圈與中小微型企業。黃天麟提到，該服務商家不受規模大小及所在地區限制，舉凡夜市攤販、市集攤商、個人工作室、計程車司機都可直接用手機來完成感應收款。</p> <p>萬事達卡也預告，Tap On Phone會繼續拓展到不同場景，如外送到府服務支付、解決店內排隊結帳痛點、個人專業服務收款等。文⊙李靜宜</p> </div></div></div>
2021/1/21 19:34作者李靜宜https://www.ithome.com.tw/news/142390
微軟Surface Hub 2S登臺，整合視訊會議、協作功能於一身，要價近30萬元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣微軟Surface家族產品線再添新成員，今天（1/21）在臺發表Surface Hub 2S，整合視訊會議與電子白板功能，分為50吋與85吋版本，50吋售價約29.8萬元，85吋則要價近70萬元。</p> <p>有別於Surface家族其他產品，Surface Hub定位在企業會議、遠端協作的用途，但過去並沒引進台灣市場，此次台灣微軟與聯強合作，首次在臺推出Surface Hub 2S，鎖定企業視訊會議、遠端協作的工作需求，整合了Windows 10電腦與大呎吋觸控螢幕，使用者透過4K視訊鏡頭，利用內建的Microsoft Teams可和遠方的其他工作者進行多方視訊會議。</p> <p><strong>Surface Hub 2S需選購移動式支架，才能較方便的移動位置：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4662-1.jpg" style="width: 300px; height: 451px;" /></p> <p>會議進行時，可以有線或是Miracast無線投影，將筆電螢幕同步投影到Surface Hub 2S的螢幕上，觸控螢幕上的操作也會同步至筆電。當想要使用電子白板時，只要開啟Surface Hub 2S內建的Whiteboard功能，就能搭配Surface Hub 2手寫筆，就能在螢幕上手寫會議內容。不使用手寫筆時，可將手寫筆以磁吸的方式，吸附在螢幕的兩側。</p> <p>在多方會議協作時，登入帳號，可存取OneDrive的檔案。而使用Surface Hub 2S建立的文件自動上傳至雲端，當使用其他裝置時，只要登入帳號，檔案就會同步至其他裝置上。結束會議時按下結束工作，可清除Hub上的工作紀錄，避免會議資訊洩漏。</p> <p>Surface Hub基本上可以視為電腦與大型觸控螢幕的系統整合產品，螢幕內建收音麥克風及喇叭，背後的圓盤則隱藏電腦主機，主機採用英特爾四核心的Core i5處理器，內建8GB記憶體與128GB的SSD，搭配Intel UHD Graphics 620。為方便維修或升級，主機採模組化設計，未來若需要維俢或升級時，可直接抽換模組，雖然方便，但不論是升級記憶體或是故障維修，都需更換新的主機模組。</p> <p><strong>主機模組下方提供HDMI、 USB等連接功能，支援Wi-Fi 5無線連網：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4659.jpg" style="width: 600px; height: 399px;" /></p> <p>Surface Hub 2S的售價包含Surface Hub螢幕與一組視訊鏡頭，還有一支手寫筆，企業需要再額外選購Surface Hub的專用移動式支架，除了使用外接電源，Surface Hub 2S也能安裝選購的電池，擺脫外接電源線材的長度限制。若是企業管理高層個人使用Surface Hub，可選購一組指紋辨識器。</p> <p>除了Surface Hub 2S，台灣微軟也推出Surface Pro 7+商務版，分為Wi-Fi與LTE Advanced上網版本，售價2.9萬元起跳，其中LTE Advanced版本可插入電信業者的SIM卡，支援4G行動連網。</p> </div></div></div>
2021/1/21 17:42作者蘇文彬https://www.ithome.com.tw/news/142384
資安一周第129期：SolarWinds公布供應鏈攻擊事故過程。微軟預告Zerologon第2階段修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1.14-1.20 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">SolarWinds公布供應鏈攻擊事故流程</strong></h2> <p>針對12月爆發的供應鏈攻擊，SolarWinds找上資安業者CrowdStrike，聯手調查事件發生的來龍去脈，並在1月11日公布駭客攻擊的路徑。SolarWinds指出該攻擊的源頭，駭客利用了名為Sunspot的惡意程式。</p> <p>對於此次攻擊事件的過程，SolarWinds整理出相當詳細的時間表，他們表明駭客於2019年下旬進行測試，到了2020年2月才真正埋入Sunburst後門程式，並於6月初移除程式碼裡的惡意軟體。<strong><a href="https://www.ithome.com.tw/news/142366">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補</strong></span></h3> <h2><strong style="vertical-align: top;">微軟預告2月將進行Zerologon第二階段修補</strong></h2> <p>針對2020年8月微軟首度修補的Zerologon漏洞，該公司近期預告將於2月份的修補星期二（Patch Tuesday），推出第2波更新程式，安裝後，將預設啟動網域控制器的強制執行模式（Enforcement Mode），並使用Netlogon安全通道與安全RPC連線，以因應Netlogon漏洞的隱憂。不過，對於防堵Zerologon漏洞，微軟表示還是同時要安裝8月提供的第1個修補程式。<strong><a href="https://www.ithome.com.tw/news/142323">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/129-1-Zerologon-2nd-patch.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：微軟</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃網路流量管制＃作業系統＃macOS</strong></h3> <h2><strong style="vertical-align: top;">macOS放行蘋果應用程式流量可繞過防火牆惹議，更新版修改相關配置</strong></h2> <p>macOS Big Sur自2020年10月正式推出，不久後，便被多名研究人員發現一些資安作法爭議，因為他們在該作業系統內建的網路功能擴充框架裡，將自家的50餘款應用程式列入排除清單，使得這些應用程式能直接繞過防火牆或是VPN而引發資安風險。而在1月13日發布的macOS 11.2 Beta 2，已移除上述清單。</p> <p>至於為何當初要排除自家應用程式的網路流量檢測？蘋果表示此為暫時性的配置，而非外界認為的蘋果自肥。<strong><a href="https://www.ithome.com.tw/news/142249">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃資料外洩＃武漢肺炎</strong></h3> <h2><strong style="vertical-align: top;">駭客盜走的武漢肺炎藥物與疫苗文件已流落網路</strong></h2> <p>歐洲藥品管理局（EMA）針對2020年12月遭到駭客攻擊一事，透露更多資訊。他們指出，此次資料外洩事件的影響範圍為單一IT應用系統，僅部分第三方文件遭到非法存取，而駭客目標就是武漢肺炎相關文件，而這些文件已外流至網際網路上。但該單位強調，對於相關的藥物與疫苗的審核時程，沒有受到本次事件波及。<strong><a href="https://www.ithome.com.tw/news/142233">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃電玩產業</strong></span></h3> <h2><strong style="vertical-align: top;">卡普空攻擊事件恐波及39萬人，包含用戶、員工、合作夥伴</strong></h2> <p>日本電玩製作商卡普空（Capcom）於2020年11月遭勒索軟體入侵，傳出駭客竊取近1TB資料。該公司於1月12日公布調查的結果，指出可能有39萬人個資可能會受到影響。其中，確定已經遭到洩露的資料涉及16,415人，其中，有合作夥伴3,248人，前任員工和相關單位9,164人、以及現任員工和相關單位3,994人。</p> <p>其他可能受到影響人士，其中包含5.8萬名應試者，他們的姓名、住址、電話，以及電子郵件等也遭到外洩。<strong><a href="https://www.ithome.com.tw/news/142231">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/129-2-ransom-attack-3rdpress.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：卡普空</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃即時通訊機器人＃網路詐騙</strong></span></h3> <h2><strong style="vertical-align: top;">俄國駭客濫用即時通訊對話機器人發動詐騙攻擊</strong></h2> <p>近年來歹徒濫用即時通訊軟體進行詐騙的現象，可說是時有所聞，過往歹徒必須自製作案工具，但如今有駭客直接推出相關服務，讓歹徒直接購買使用。俄羅斯威脅情報公司Group IB在部落格發布一項研究報告，揭露一起網路犯罪行動Classiscam，這起行動由使用俄文的駭客發起，透過Telegram對話機器人協助廣告詐騙的歹徒騙到超過650萬美元。受害者遍及美國、歐洲，以及前蘇聯。</p> <p>這些詐騙集團也冒用歐洲知名電商和物流業者的名義行騙，包含Leboncoin、Allegro、Sbazar，以及FAN Courier等購物網站，還有FedEx與DHL等。<strong><a href="https://www.ithome.com.tw/news/142272">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃資料庫配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">中國行銷業者笨鳥外洩2億社交網路用戶資料</strong></h2> <p>資安產品測試網站Safety Detectives於1月11日指出，他們在騰訊代管的香港伺服器上，發現完全沒加密也不需要認證的Elasticsearch資料庫，內含2.14億名的社交網站用戶個資，包括Facebook、Instagram與LinkedIn，而該資料庫屬於中國行銷業者笨鳥（Socialarks）所有。</p> <p>在該資料庫所曝光的個人檔案中，超過1.3億人為臉書用戶，逾6,600萬為LinkedIn用戶，以及超過1,000萬名的Instagram用戶。笨鳥獲報後已將資料庫上鎖。<strong><a href="https://www.ithome.com.tw/news/142227">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/129-3-Socialarks-leakage.png" style="width: 400px; height: 155px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：Safety Detectives</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong>Windows螢幕鎖定存在特權提升漏洞，可繞過BitLocker機制</strong></h2> <p>逆向工程團隊Secret Club成員Jonas Lykkegård揭露，惡意人士能夠利用螢幕鎖定的旁路漏洞，繞過Windows全磁碟加密功能BitLocker限制，創建具有管理員權限的帳戶。這項漏洞發生的原因，在於螢幕鎖定功能未能正確處理該作業系統的輕鬆存取（Ease of Access）工具，使得攻擊者能透過自動播放功能載入工具來破解系統。</p> <p>這個漏洞的列管編號為CVE-2020-1398，微軟已釋出修補程式。<strong><a href="https://www.ithome.com.tw/news/142301">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">瀏覽器有旁路資訊洩漏弱點，恐被竊取跨來源圖片資訊</strong></h2> <p>Duolingo資安工程師Aleksejs Popovs公布她在2020年5月通報的瀏覽器漏洞，攻擊者可藉由特製的HTML網頁，竊取不應被存取的跨來源圖片內容。該攻擊的原理是利用瀏覽器繪製不同透明度畫素的時間差，來推斷每個畫素的透明度，進而讀取透明背景中的文字圖片，這項漏洞同時波及Chrome與Firefox。</p> <p>該漏洞存在於上述瀏覽器所採用的Skia繪圖程式庫。Aleksejs Popovs表示，兩家公司在2020年11月17日都已修補完成。<strong><a href="https://www.ithome.com.tw/news/142194">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補</strong></span></h3> <h2><strong style="vertical-align: top;">GitLab發布更新以修復API存取權杖漏洞</strong></h2> <p>GitLab發布13.7.2、13.6.4和13.5.6更新，這次修補高嚴重性的API存取令牌漏洞，以及多個中度嚴重等級的阻斷服務漏洞，強烈建議使用者更新。</p> <p>事實上，從GitLab 11.5開始的所有版本，都存在高嚴重性漏洞，可讓惡意攻擊者透過專案靜態網頁模組GitLab Pages，竊取使用者API存取權杖，這個問題是因為GitLab Pages中，對身分驗證參數驗證不足所產生。<a href="https://www.ithome.com.tw/news/142180"><strong>詳全文</strong></a></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/142186">歐洲多國警方拿下全球最大網路黑市DarkMarket</a><br /> ●<a href="https://www.ithome.com.tw/news/142296">美國政府發布企業建置加密流量DNS解析服務的指南</a><br /> ●<a href="https://www.ithome.com.tw/news/142290">研究人員指出iOS與Android裝置未充分運用相關防護機制</a><br /> ●<a href="https://www.ithome.com.tw/news/142225">Google再度揭露串連Chrome與Windows的漏洞</a></h3> </div></div></div>
2021/1/21 14:41作者周峻佑https://www.ithome.com.tw/news/142376
FreakOut殭屍網路程式瞄準熱門軟體高風險漏洞，大舉入侵Linux伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://research.checkpoint.com/2021/freakout-leveraging-newest-vulnerabilities-for-creating-a-botnet/" target="_blank">安全廠商Checkpoint本周警告</a>，一隻殭屍網路程式正瞄準三種受歡迎的軟體內高風險漏洞，意在感染網路上的Linux系統。</p> <p>這波攻擊背後是一名為FreakOut的惡意程式，研究人員發現它開採三種軟體漏洞，包括知名儲存設備TerraMaster的作業系統TOS的指令注入漏洞CVE-2020-28188、Web應用開發函式庫套件Zend Framework的遠端程式碼執行漏洞CVE-2021-3007，以及開源企業入口網站軟體Liferay Portal反序列化漏洞CVE-2020-7961）。<a href="https://www.ithome.com.tw/news/142052" target="_blank">其中Zend Framework的漏洞還是上周才由安全人員揭露</a>，同時影響Zend Framework及Laminas Project laminas-http 。另二個漏洞分別於去年12月和2月發現。在CVSS 3.1風險評估中，三項漏洞皆達到9.8分，屬於重大風險。</p> <p>CheckPoint指出，本次攻擊主要鎖定Linux系統，像是Linux NAS或網頁伺服器。FreakOut具備掃瞄傳輸埠、蒐集資訊、建立或傳輸資料封包、聽取網路流量等。一旦它成功進入目標系統，即可建立IRC殭屍網路大軍，背後的駭客即可用這些機器進行惡意活動，像是對其他公司網路發動分散式阻斷攻擊（DDoS）或在受害系統上執行挖礦，也可能導致整臺系統關閉。</p> <p>從1月8到13日，Checkpoint客戶遭到380多次攻擊，其中，研究人員從FreakOut的主要C&C伺服器偵測到有185臺裝置被駭入。受害者主要分布在北美和西歐，其中美國佔了27%。而以產業別來看，金融、政府及醫療為最大宗。</p> <p>安全廠商呼籲用戶應儘速升級到最新版本，包括TerraMaster TOS 4.2.07及 Liferay Portal l 7.2 CE GA2 (7.2.1)以上。Zend Framework原維護單位已不再支援，<a href="https://github.com/laminas/laminas-http/pull/48" target="_blank">Laminas Project laminas-http用戶則應安裝2.14.x bugfix</a> 。</p> </div></div></div>
2021/1/21 16:28作者林妍溱https://www.ithome.com.tw/news/142382
企業超前部署參考！指揮中心再提疫情警戒指標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為因應近日蔓延的桃園醫院感染事件，中央流行疫情指揮中心今（21日）重申疫情警戒標準，將疫情嚴重程度分為4階段，並提出相應措施，如取消或延期大型集會等。這份指標，也可作為企業啟動持續營運計畫（BCP）的參考。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">因應桃園醫院感染事件，陳時中公布疫情4階段警戒與因應之道</span></span></strong></p> <p>本月12日出現衛福部立桃園醫院醫護COVID-19感染事件，這幾天持續蔓延，至今本案隔離14天人數已達564人，「未來人數還會越來越多，」中央流行疫情指揮中心指揮官陳時中說。</p> <p>為提高全民防疫警戒，陳時中今日再提疫情警戒標準及因應作法，將疫情嚴重程度分為4大階段，包括：境外移入導致的零星社區感染、出現感染源不明的本土案例、單周出現3件以上社區群聚或1天出現10件以上感染源不明之本土案例，以及本土病例數快速增加（14天內平均每日確診100件以上）且一半以上找不到感染源等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0121%E9%9B%86%E6%9C%83%E6%89%8B%E6%9D%BF-02.jpg" /></p> <p>陳時中表示，臺灣目前仍處於第一階段警戒，也就是零星社區感染，但他也強調，大型活動應延期或取消，營業場所也應落實實聯制、量體溫和保持社交距離等，民眾則該做好基本防護工作，像是在擁擠的公共場所全程戴口罩、勤洗手等。</p> <p>要是進入第二警戒階段，也就是出現感染源不明的本土案例，則應停辦室外500人以上、室內100人以上的集會活動，其餘集會則須落實實聯制、人流管制、動線規畫，並確保參與人全程配戴口罩、保持社交距離。至於企業，也應啟動人流管制措施，要事無法落實防疫作業，應暫停營業。</p> <p>第三警戒階段則規定，室外10人以上、室內5人以上的聚會都應停辦，而且，除維生、秩序維持、必要性服務和醫療、公務之營業場所得以營運外，其餘營業和公共場所都應關閉。</p> <p>至於第四警戒階段，也就是14天內平均每日確診100件以上、且一半以上找不到感染源的狀況時，就會實施非必要不得外出的措施，並停辦所有聚會活動，包括全面停班及停課。</p> <p>這次疫情嚴重程度分級指標，也可說是企業超前部署的參考。去年3月，指揮中心聯手衛福部、經濟部、交通部、勞動部，<a href="https://www.cdc.gov.tw/File/Get/l53t2OP2wfHGqwEjISd4vw">發表企業持續營運指引（BCP）</a>，將疫情情境區分為2種情境，包括零星社區感染、發生持續性或廣泛性社區傳播，提供方向性原則，讓企業依疫情情境來應變，包括評估風險、因應對策、成立應變組織和緊急聯絡網等，來維持業務營運、降低損失。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 716.667px; top: 1091.98px; width: 183.222px; height: 14.4444px;"> </div> <div aria-describedby="bubble-2" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 129px; top: 970px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-2"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 788.167px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2021/1/21 16:34作者王若樸https://www.ithome.com.tw/news/142383
NSA呼籲政府單位移除舊版TLS設定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://media.defense.gov/2021/Jan/05/2002560140/-1/-1/0/ELIMINATING_OBSOLETE_TLS_UOO197443-20.PDF" target="_blank">美國國安局（National Security Agency, NSA）發出安全指引</a>，建議企業移除TLS1.0、1.1等舊版TLS設定，採用更強的加密及驗證標準。</p> <p>TLS（Transport Layer Security）及SSL（Secure Sockets Layer）是以加密技術以確保終端裝置到伺服器之間的連線內容。但是TLS 1.0及1.1各已出版31及15年，針對舊版的TLS 標準的攻擊也時有所聞。</p> <p><a href="https://www.ithome.com.tw/news/122056" target="_blank">2018年TLS 1.3標準釋出</a>。主要瀏覽器業者如微軟、Google、蘋果、Mozilla已在2018年<a href="https://www.ithome.com.tw/news/126434" target="_blank">宣布終止支援TLS 1.0及1.1</a>。<a href="https://www.ithome.com.tw/news/138365" target="_blank">Google 部份雲端服務也在去年預啟用TLS 1.3</a>。</p> <p>目前正值美國政權交替，美國國安系統更加繃緊神經。NSA稍早公佈的緊急指引指出，有惡意份子正在掃瞄脆弱的TLS協定環境，也有情報顯示擁有豐厚資源及獲得國家支持的駭客組織，已經能夠開採並攻擊舊版TLS加密連線，但是NSA內部分析顯示，美國政府內仍有單位使用舊版TLS設定，促使NSA再度發出安全指引。</p> <p>NSA指出，使用廢棄協定的網路連線會帶來一種虛假的安全感，反而帶來更大的網路威脅風險。這類脆弱的設定可能給攻擊者發中間人攻擊（man-in-the-middle），被動攔截並解密、修改流量。NSA引用美國NIST標準，要求美國國土安全部、國安系統及國防產業系統都需移除舊版、廢棄的TLS協定，改使用更現代化的標準。</p> <p>NSA建議僅能使用TLS 1.2 或TLS 1.3，不得使用SSL 2.0、SSL 3.0、TLS 1.0和TLS 1.1。即使是部署了TLS1.2及1.3，NSA也建議需避免較弱的加密參數及加密套件，特別像是TLS 1.2中的NULL、RC2、RC4、DES、IDEA與TDES/3DES等演算法，NSA建議不應再採用使用這些演算法的加密套件。TLS 1.3已經移除這些加密套件，但支援TLS1.2及1.3的實作，還是應檢查是否用了這些套件。</p> <p>此外，NSA也指出EXPORT 或ANON已是很弱的密鑰交換機制，使用這些交換機制的加密套件也不應再使用。SNA建議使用至少3072-bit的的RSA key transport、DHE或ECDHE密鑰交換機制，低於2048-bit的金鑰就不應再用。</p> <p><a href="https://english.ncsc.nl/latest/news/2021/january/19/it-security-guidelines-for-transport-layer-security-2.1" target="_blank">荷蘭國家網路安全中心</a>也在本周發出對企業及政府單位的指引，建議管理員升級到TLS 1.3。</p> </div></div></div>
2021/1/21 15:29作者林妍溱https://www.ithome.com.tw/news/142379
新人新氣象，美國白宮網站改版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國新任總統拜登（Joe Biden）在1月20日就職，而白宮網站也在當天改版，迎接新總統的到來。</p> <p>新白宮的首頁除了版面規畫不同之外，網頁左側可以看到兩個切換功能，一個能夠將網頁切換成深色模式，另一個則可將字體變大，可說是相對體貼的設計。</p> <p><a href="https://www.whitehouse.gov/accessibility/" target="_blank">新的白宮網站還發表了「無障礙聲明」</a>，承諾將讓所有的美國人都能無障礙地存取白宮網站的所有功能與內容，確保該站符合Web內容無障礙指南（Web Content Accessibility Guidelines，WCAG）2.1版準則，最終目標是讓所有使用者都能造訪。</p> <p>特別的是，白宮網站在網頁原始碼中嵌入了彩蛋，出現「If you're reading this, we need your help building back better. <a href="https://usds.gov/apply">https://usds.gov/apply</a>」的字樣，替美國數位服務（U.S. Digital Service，USDS）招募生力軍，打算聘請美國最好的技術人才來打造各種數位服務。</p> </div></div></div>
2021/1/21 15:44作者陳曉莉https://www.ithome.com.tw/news/142380
Opera買下YoYo Games，發表遊戲部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.opera.com/news/2021/01/opera-yoyo-games-gamemaker/" target="_blank">瀏覽器業者Opera在20日宣布</a>，已買下英國遊戲開發商YoYo Games，亦結合YoYo Games的遊戲開發平台GameMaker與Opera GX遊戲瀏覽器，成立全新的Opera Gaming遊戲部門。</p> <p>YoYo Games最知名的產品為GameMaker Studio 2遊戲建置平台，標榜不管是專家或學生都能透過該平台打造自己的2D遊戲，還能同時匯出到不同的平台上，涵蓋遊戲機、桌面、行動及網頁。</p> <p>至於Opera GX則是Opera專為遊戲所開發的瀏覽器，它除了具備標準的Opera瀏覽器功能之外，還包含許多針對遊戲量身打造的功能，像是快速登入Twitch、調整瀏覽器所使用的系統資源比例、呈現各種遊戲資訊的GX corner，還允許使用者於側欄中加入 Facebook Messenger與Telegram等即時通訊程式，已於去年10月開放早期存取測試。</p> <p>Opera執行副總裁Krystian Kolondra表示，併購YoYo Games將替開發人員與教育工作者帶來許多可能性，Opera將會繼續發展Opera GX並推動GameMaker的成長，使GameMaker更容易讓初學者上手，同時成為商業遊戲工作室的主要2D遊戲引擎。</p> </div></div></div>
2021/1/21 16:02作者陳曉莉https://www.ithome.com.tw/news/142381
不讓玩家跨國玩遊戲，Valve及5家遊戲出版商被歐盟判罰780萬歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟執委會（European Commission，EC）本周針對Steam遊戲平臺的母公司Valve及5家遊戲出版商<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_21_170" target="_blank">祭出780萬歐元（約950萬美元）的罰款</a>，原因是它們聯手禁止於特定歐盟國家購買的遊戲，不得於其它的歐盟國家執行，違反了當地的反托拉斯法令。</p> <p>包括Bandai Namco、Capcom、Focus Home、Koch Media與ZeniMax等5家遊戲出版商與Valve合作，在遊戲中嵌入了啟動金鑰，使用者購買遊戲之後，若要在Steam上執行，就必須輸入啟動金鑰；然而，有鑑於歐盟各國的生活水平不同，每個國家的遊戲售價也不同，為了避免歐盟玩家到其它國家購買便宜的遊戲，Valve與這5家出版商擬定了地域封鎖策略，禁止使用者於Steam上啟動於其它國家所購買的遊戲金鑰。</p> <p>因此，在捷克、波蘭、匈牙利、羅馬尼亞、斯洛伐克、愛沙尼亞、拉脫維亞及立陶宛等遊戲售價較低國家所購買的遊戲金鑰，到了其它國家就無法使用。</p> <p>主管競爭政策的EC執行副主席Margrethe Vestager指出，有超過5成的歐盟民眾為遊戲玩家，歐洲的遊戲產業正在蓬勃發展，市場規模達到170億歐元，然而，Valve與5家遊戲出版商的「地域封鎖」（geo-blocking）違反了歐盟的競爭法令，相關規定禁止業者聯合限制跨區域的銷售，因為這樣的作法剝奪了歐盟數位單一市場（Digital Single Market）的消費者福利，也讓消費者喪失了在歐盟「貨比三家」的機會。</p> <p>這5家遊戲出版商與Valve自2007年至2018年間，總計發行了約100款採用地域封鎖的遊戲，5家遊戲出版商被判罰的總金額超過600萬美元，各家的罰款不一，從34萬歐元到288萬歐元不等，至於Valve因為採取不合作的態度，因而被判罰162.4萬歐元。</p> </div></div></div>
2021/1/21 15:11作者陳曉莉https://www.ithome.com.tw/news/142377
川普最後行政命令，要求美國IaaS業者驗證外國客戶身份
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在下臺前夕，美國前任總統川普昨（20）日簽署最後一波行政命令，要求美國雲端業者應詳細確認及紀錄外國客戶的身份紀錄，以防範外國駭客的網路攻擊。</p> <p>這份名為《因應重大惡意網路活動採取進一步措施以解決國家緊急事件》的行政命令，<a href="https://www.reuters.com/article/us-trump-cyber-cloud-computing/trump-seeks-to-curb-foreign-cyber-meddling-on-last-day-in-office-idINKBN29P017" target="_blank">由路透社率先報導</a>，是以2015年歐巴馬政府簽署的行政命令為基礎修改而成。雖然是在川普任內最後一天才簽署，不過可望會獲得保留，除非遭新上任的總統拜登廢止。</p> <p>這項行政命令賦予美國商務部權力制訂相關規定，以確保美國雲端業者不會被用於網路威脅。根據這項命令，商務部在應在180天內制訂規定，要求基礎架構即服務（Infrastructure-as-a-service，IaaS）供應商驗證所有外國客戶的身份，維護特定紀錄，而在平臺遭惡意使用時應採取行動。</p> <p>此外，商務部長也應決定，是否或哪些國家或個人不得採用所有美國IaaS的服務。商務部長並可在諮詢美國國防長、法務長、國土安全部長及國家情報總監決定可免於本命令的美國IaaS業者或帳號。</p> <p><a href="https://trumpwhitehouse.archives.gov/briefings-statements/text-letter-speaker-house-representatives-president-senate-011921/" target="_blank">川普同時也致信</a>美國眾議院議長Nancy Pelosi及參議院主席／前任副總統彭斯（Mike Pence）指出，外國份子利用美國各種任務的IaaS產品進行惡意網路活動，令美國官員難以透過合法程序追蹤並在其移轉到其他服務，銷毁活動證據前取得這些資訊，而美國IaaS產品的外國經銷商也讓外國份子得以使用這些產品來躲避偵測。</p> <p>川普指出，為了防範外國惡意網路人士利用美國IaaS產品，並協助調查涉及外國惡意人士的交易，美國政府應確定IaaS供應商驗證IaaS帳號持有者個人的身份，維護交易紀錄，並在必要情況下，應限制外國份子存取美國IaaS產品同時應鼓勵IaaS供應商合作，包括共享資訊以打擊惡意網路活動。</p> <p>這項行政命令類似金融業以反洗錢為目的「認識你的客戶」（Know Your Customer）政策，要求服務供應商協助防範犯罪。</p> <p>或許這道行政命令是因應SolarWinds事件中，外國駭客攻擊美國政府及多家企業而制定。不過安全界部份人士卻對此諸多疑慮。首先，驗證客戶身分和保留交易資料對小型IaaS業者是一大沈重成本，可能迫使他們將此外包大型業者如AWS或Google，愈發鞏固大型業者的獨大地位。若是為防範網路駭客則更不可能，因為駭客往往是劫持合法的帳號來發動攻擊，而非自己申請一個IaaS帳號。</p> <p>最後，<a href="https://www.scmagazine.com/home/security-news/cloud-security/last-minute-trump-order-adds-new-security-regulation-to-cloud-providers/" target="_blank">SCMagazine引述業者指出</a>，該行政命令若是為了建立一組被管制的服務，則欠缺法源基礎。如果是想防止被禁運國家使用IaaS，也是疊床架屋的命令，還可能碰上與歐盟標準扞格而窒礙難行。因此業者判斷有可能無需採取任何行動。</p> </div></div></div>
2021/1/21 12:38作者林妍溱https://www.ithome.com.tw/news/142374
行政院：數位身分證暫停換發，將立專法、取得社會共識後再推行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對各界對數位身分證（New eID）換發的疑慮，行政院在今天（1/21）院會決議，將暫停換發數位身分證，將制定專法、取得社會共識後再推動換發。</p> <p>行政院今天舉行3736次會議，會後行政院祕書長李孟諺在記者會中轉述行政院長蘇貞昌的談話，我國發行數位身分證的本意，是對個資更有安全保障的數立身分證，在政府服務效能，也是發展智慧政府、邁向數位國家的重要政策之一，相關單位經過規畫及籌備，試辦無虞才會全面開放數位身分證。</p> <p>然而，蘇貞昌也提到，在國際上確實看到各種資安攻擊手法層出不窮，各種令人擔憂的現象，而民眾對自我資訊的保護有更高要求，尤其臺灣身處中國各種資安攻擊的第一線，對資安應有更高警覺，行政院這段時間也收到立法委員、學界等各界的意見，他認為數位身分證的發行有必要讓各界能夠接受，未成法制完備之後再進行，因此同意內政部提出暫緩發行數位身分證的計劃，法制完備後，社會能夠瞭解、溝通再進行。</p> <p>蘇貞昌責成副院長沈榮津為召集人，集合相關部會集思廣益，並蒐集各界的意見，提出完善法制的作業，待行政院院會通過，送立法院三讀後再依法進行。</p> <p>內政部說明，我國數位身分證換發是在2018年的行政院3632次會議中規劃全面換發數位身分證，作為推動智慧政府的基礎架構，由內政部規劃換發作業，內政部在2年內完成規劃、招標、系統、法規、製證場域建置。例如系統委託中華電信建置，已在2020年12月底上線，並完成測試及戶所等單位的教育訓練。</p> <p>不過，原本預定在2020年10月全面換發，但去年因COVID-19疫情在全球大流行而延後，後來延後至2021年1月先在特定的縣市進行小規模試辦，今年7月全面換發，但1月原本要參與試辦的縣市政府紛紛打退堂鼓，這段時間學者專家、民權團體、立委等質疑聲浪不減，行政院暫緩數位身分證換發，待制定專法、取得社會共識再推動。</p> <p><strong><span style="color:#B22222;">未來專法將強化資安、資訊自主、隱私保護</span></strong></p> <p>因應外界對於數位身分證換發種種質疑，包括缺乏專法的法源依據，對隱私的保護，擔心數位足跡被政府監控，以及相關系統的資安風險等等。內政部指出，未來專法將朝向強化資安整備、資訊自主、隱私保護、社會溝通四個方向發展。</p> <p>專法將涵蓋多個面向，例如晶片身分證的申請、製發、啟用，身分資料的處理、蒐集、利用，政府利用身分連結資料庫的原則，利用身分資料連結政府資料庫共享資料機制與系統建立，憑證的驗證及管理，還有外界關心的數位足跡蒐集、處理、利用，以及身分資料使用紀錄留存、資料當事人查詢機制等等。</p> <p>內政部長徐國勇表示，這部專法對數位身分證發行需要凝聚共識，由內政部負責規劃，並會和負責法制的行政院政務委員羅秉成溝通，專法內容會先通過內政部的部務會議，再送行政院，送立法院三讀，目前專法制定還沒有時間表。將來內政部的專法規劃將會參考各國做法及我國原來的法制。</p> <p>由於數位身分證換發臨時喊停，相關系統建置、製證已完成對外招標，徐國勇表示，將會和廠商聯繫，軟體廠商包括第三方驗證的合作業者，應不會因時程推後而受到影響，至於製卡委託中央印製廠，延後產生的損失將先盤整契約再依法律處理。</p> <p>至於未來是否會有專責機關？徐國勇說明，目前法制規劃將由內政部負責，至於專法制定後，由哪個機關或是否成立專責機關，未來將視立法過程立法委員意見，依專法辦理。</p> </div></div></div>
2021/1/21 13:24作者蘇文彬https://www.ithome.com.tw/news/142375
Engine Yard推出NoOps容器平臺EYK
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Engine Yard正式發布其<a href="https://blog.engineyard.com/engine-yard-kontainers-is-now-generally-available">容器平臺Engine Yard Kontainers（EYK</a>），這是一個以容器為基礎的全託管基礎設施，可讓用戶不需要擁有DevOps專業知識，就能將應用程式簡單地部署到雲端。Engine Yard在去年7月的時候，推出了EYK Alpha測試版，而現在該平臺已經成熟正式上線。</p> <p>EYK獨特之處在於提供用戶採用NoOps範式，Engine Yard提到，雖然DevOps能夠提高部署節奏，但也會對開發人員帶來許多負擔，除了必須要學習的DevOps知識外，由於DevOps的實踐方法存在很大的差異，持續升級基礎設施以及缺乏標準帶來不小的挑戰，開發人員必須花費時間資源維護DevOps系統，因而壓縮原本可用來開發產品的時間。</p> <p>而Engine Yard以平臺即服務EYK來達到NoOps的理想，基於最佳實踐，讓用戶不需要操作各種腳本以及實作，就能夠使用標準堆疊進行部署。EYK能自動化部署應用程式，並且內建監控和自動縮放功能，大幅減少操作時間，開發人員仍可以快速迭代和部署，但還能夠花更多時間專注在軟體開發上。</p> <p>無論是哪一種容器技術，開發人員都必須克服其學習曲線，才能獲得容器帶來得好處，Engine Yard提到，以EYK應用NoOps，可以消除營運負擔，工作流程中的單一命令就能完成部署工作，消除典型開發生命周期中的程式碼修改、單元測試、提交程式碼至儲存庫等工作，在EYK中，開發人員可以直接從現有的Git專案中，創建應用程式並完成部署。</p> <p>用戶不需要為EYK準備容器化應用程式，EYK會自動將程式碼打包成一個容器，並且部署到完全託管的Kubernetes平臺上，EYK也會自動監控應用程式，並且根據需求和策略自動縮放容器，用戶還可以直接在EYK中查看應用程式日誌。用戶不需要修改任何程式碼，便可以直接使用EYK平臺，對執行環境有特殊需求，可以使用標準的Docker檔案進行配置，或是使用官方提供用於建構Dockerfile的工具。</p> <p>EYK的Kubernetes基礎設施目前僅在AWS上運作，預設使用私人叢集部署模式，EYK僅會在用戶專用的帳戶和VPC中執行私人叢集，不會與其他用戶共用，以確保工作負載的安全性。</p> </div></div></div>
2021/1/21 12:06作者李建興https://www.ithome.com.tw/news/142368
AI趨勢周報第156期：參數破兆！Google發表新NLP預訓練模型Switch Transformer
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0115～0121)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> NLP模型 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Switch Transformer </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 參數 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>參數破兆！Google發表NLP預訓練模型新作，號稱成本不變但更快速</strong></span></p> <p>Google Brain近日發表一款自然語言處理（NLP）預訓練模型Switch Transformer，具1.6兆參數，正式揭開NLP模型參數上兆等級的序幕。近年來，NLP預訓練模型參數量不斷飆升，去年OpenAI發表超大通用NLP模型GPT-3，把參數帶到千億等級，而現在，在這流行擁腫的趨勢上，Google新模型直接躍升兆等級。不過Google稱，訓練Switch Transformer的硬體成本並未飆升，而且訓練時間更短。</p> <p>這是因為，Google用稀疏技術簡化了多專家演算法（Mixture of Experts，MoE），來有效整合資料、模型和不同專家演算法的平行處理。與Google先前發布的大型NLP模型T5-XXL相比，這個新方法在成本可控的同時，還能將Switch Transformer的訓練時間縮短為四分之一。</p> <p>Google進一步說明，現有許多簡化的深度學習架構，準確率比複雜演算法還要高，但這些簡化架構往往需要巨量資料集、更大量的參數和更高的運算成本。再加上，這些模型常重複使用同樣的參數，來分析所有輸入值，而MoE模型則使用不同參數，改善效率問題。Google看上這個優點，採MoE來訓練大型語言模型，還同時搭配稀疏分析方法，來進一步簡化MoE模型，突破MoE模型難以擴展的瓶頸。在Switch Transformer的編碼器中，團隊將原本Transformer架構的密集前饋神經網路（FFN）拿掉，改為稀疏Switch FFN層，可獨立處理序列中的Tokens。</p> <p>團隊表示，這個模型應用於大規模訓練時，能確保參數隨裝置數增加而增加的同時，在每個裝置上仍保持可控的記憶體和運算歷史紀錄。而且，團隊發現，用32個TPU核心和C4資料集來預訓練Swtich Transformer，不僅所需的運算成本低於其他MoE模型，準確率還更高。<a href="https://arxiv.org/pdf/2101.03961.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/p1(1).PNG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> FDA </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI醫材軟體 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SaMD </span></strong></span></p> <p><span style="font-size: 22px;"><strong>2年醞釀，美FDA終於發布AI醫材軟體法規行動計畫</strong></span></p> <p>經過2年研究，美國食品藥物管理局（FDA）日前終於發布第一套<a href="https://www.fda.gov/media/145022/download">AI/ML醫材軟體（Software as a Medical Device，SaMD）法規行動計畫</a>，要助政府進一步監管AI軟體醫材的使用。</p> <p>該計畫點出了FDA未來將採取的5大方向，首先是進一步發展現有法規框架，比如針對機器學習軟體的長期學習時間，制定出變化控制計畫，並發布指引草案。再來是支援發展良好的機器學習實作方法，來評估、改善機器學習演算法。第三則是推動以病人為中心的實作方法，包括讓使用者了解裝置數據收集的用途。第四點是發展用來評估和改善機器學習演算法的方法，最後則是推動真實世界的AI SaMD效能監控試點計畫。<a href="https://www.fda.gov/news-events/press-announcements/fda-releases-artificial-intelligencemachine-learning-action-plan">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/p2.PNG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NAS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 類神經網路架構 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 德州大學 </span></strong></span></p> <p><span style="font-size:22px;"><strong>不必訓練就能找到最佳架構！德州大學發表無須訓練的NAS方法</strong></span></p> <p>德州大學奧斯汀分校發表一項新優化方法TE-NAS，號稱不需訓練就能找出最佳的類神經網路架構，也就是無須訓練的NAS方法，來降低建模所需的時間和成本。團隊指出，目前市面上有無數種類神經網路架構和各種變形，供AI開發者使用，但開發者往往要為特定任務，來手動找出最合適的類神經網路架構。但手動尋找需耗費大量時間來不斷試錯，為加速這個過程，出現了類神經網路架構搜尋（NAS）方法，可自動找出表現最好的類神經網路。</p> <p>但NAS不是萬靈丹，它需要大把時間來訓練超網，或密集評估各種架構。因此，德州大學團隊研發TE-NAS，來解決問題。進一步來說，該方法結合了兩個指標，包括神經正切內核（NHK）條件和輸入空間的線性區域數量，再加上一套新穎的剪枝方法，來取得兩者的時間平衡。經實驗，TE-NAS以ImageNet上使用DARTS找出最佳類神經網路，只需要4個GPU小時，且保持不錯的準確率。該研究已獲AI頂級年會ICRL 2021接受，目前開放同儕評審，而團隊也已將<a href="https://github.com/VITA-Group/TENAS">程式碼開源於GitHub</a>。<a href="https://openreview.net/forum?id=Cnon5ezMHtu">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI照護</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 韓國 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 陪伴 </span></strong></span></p> <p><span style="font-size:22px;"><strong>韓國政府將擴大西大區AI照護者服務名額 </strong></span></p> <p>韓國政府將自今年2月起，擴大AI照護者服務（AI Caregiver Service）名額，從200名擴大至450名，來照顧當地弱勢民眾。該服務所定單親家庭、年長者、中年和身障團體，透過AI智慧喇叭來安撫情緒，包括播報新聞、天氣、音樂，並與居民聊天。要是AI智慧喇叭偵測到異常跡象，比如在一段時間內通話中斷，政府辦公室的照護管理員就會致電確認，並親自拜訪。此外，遇到緊急情況時，該AI也會啟動緊急救護需求，同時給予居民所需的陪伴感受。韓國政府將投入2.75億韓元來推動這項政策。<a href="https://www.asiae.co.kr/article/2021011515153878818">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 量子電腦 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 藥物開發 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 分子動力學模擬 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google量子電腦部門取得首家藥廠客戶</strong></span></p> <p>德國藥廠百靈佳殷格翰（Boehringer Ingelheim）聯手Google量子AI部門，要透過三年合作，用量子運算來研究疾病和新藥開發。百靈佳殷格翰也是Google量子運算的第一家藥廠客戶。</p> <p>雙方將藉Google的量子電腦與演算法、百靈佳殷格翰的電腦輔助藥學設計和電腦模擬建模（in silico modeling）經驗，來研究和實作藥學研發的尖端使用情境，特別是分子動力學模擬。百靈佳殷格翰近幾年也推動多項數位轉型計畫，以AI和資料科學來加強對疾病、生物標記、驅動因子以及數位療法的了解。該公司成立的量子實驗室以及旗下創新事業群、IT等部門，也將與Google共同主持這次研究。<a href="https://www.businesswire.com/news/home/20210111005440/en/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語音資料 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 語音轉錄 </span></strong></span></p> <p><span style="font-size:22px;"><strong>語音資料收集政策更透明，微軟讓用戶一窺資料對AI產品的影響</strong></span></p> <p>微軟更新語音資料收集政策，在用戶的同意下，來收集用戶使用語音辨識技術服務的錄音，供開發人員在研發產品時進行人工審閱，用戶也可查看所有被收集的語音片段，以及語音片段對AI系統所做的貢獻。</p> <p>在新的語音片段設定中，用戶需要明確同意微軟收集語音資料，微軟才會將用戶的語音資料，用在開發AI產品中。微軟及其承包商只會在用戶許可的情況，聆聽用戶貢獻的語音，對其他用戶來說，微軟仍會繼續存取用戶語音活動的相關資料，如用戶與語音辨識系統互動時，自動產生的轉錄文字。</p> <p>微軟從2020年10月30日之後，就停止儲存語音辨識技術處理的語音片段，並在接下來幾個月內，會在微軟的翻譯器、SwiftKey、Windows、Cortana、HoloLens、Mixed Reality和Skype語音翻譯等產品，推出新的語音片段配置。當用戶同意讓微軟員工及其承包商，聽取語音記錄來改善AI技術，微軟會保留所有語音資料兩年，如果這些語音片段還進一步供人工轉錄使用，則可能會保留兩年以上。<a href="https://blogs.microsoft.com/ai/microsoft-gives-users-control-over-their-voice-clips/">（詳全文）</a></p> <p><img alt="" src="https://1gew6o3qn6vx9kp3s42ge0y1-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/3/2021/01/Microsoft-gives-users-control-over-their-voice-clips-1-1024x996.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">穿戴裝置 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Apple Watch </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 認知退化 </span></strong></span></p> <p><span style="font-size:22px;"><strong>龍頭藥廠聯手蘋果，要用穿戴裝置揪出失智症徵兆</strong></span></p> <p>失智症藥物龍頭大廠百健（Biogen）聯手蘋果，要以Apple Watch、iPhone等穿戴裝置，來探討這些裝置偵測認知衰退的可能性，包括失智症。</p> <p>進一步來說，Apple Watch具有加速度計、陀螺儀等感測器，可偵測配戴者手部動作，而iPhone也有醫療大規模研究用的Research App，內建供受試者填寫問卷等功能。這項研究將於今年展開，研究團隊將招募年輕成人至長者，以及不同認知表現的自願者參加，展開一系列認知表現的研究。這項研究將發展數位生物標記，來長期監控使用者認知表現，以在早期發現輕微認知障礙（MCI）徵兆。<a href="https://investors.biogen.com/news-releases/news-release-details/biogen-launch-pioneering-study-develop-digital-biomarkers">（詳全文）</a></p> <p>圖片來源／Google Brain、FDA、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. AI頂級年會ICLR 2021公布860篇獲選論文，開放同儕評審</strong></p> <p><strong>2. 德國政府聯手SAP共同創辦人，砸上億歐元建AI重點樞紐</strong></p> <p>資料來源：iThome整理，2021年1月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 215.729px; top: 303.472px; width: 65.9827px; height: 14.4445px;"> </div> <div aria-describedby="bubble-3" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -430px; top: 182px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-3"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 229.229px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2021/1/21 12:31作者王若樸https://www.ithome.com.tw/news/142373
Citrix以22.5億美元買下專案管理服務Wrike
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端運算與電腦軟體供應商<a href="https://www.businesswire.com/news/home/20210119005249/en/Citrix-to-Acquire-Wrike-Delivering-Modern-Digital-Workspace-and-Advancing-Future-of-Work" target="_blank">Citrix Systems周二（1/19）宣布</a>，已與專案管理服務業者Wrike簽署了正式併購協議，將以22.5億美元的現金買下Wrike，雙方董事會已無異議通過此一併購案，預計於今年上半年完成交易。</p> <p>Wrike成立於2006年，主要提供專案管理平臺，採用軟體即服務（SaaS）的商業模式，允許團隊利用不同的裝置追蹤專案進度，它不只有許多有名的客戶，如Google、Dell及Airbnb等，也與不少知名系統整合，包括Google Drive、Microsoft Teams/Word、DropBox、Gmail及Salesforce等。</p> <p>Wrike現有超過1,000名員工，有1.8萬個全球客戶，去年的營收為1.4億美元，每年的營收成長超過30%，估計今年可創造1.8億~1.9億美元的營收，比去年成長30%。</p> <p>Citrix表示，有了Wrike雲端遞送的能力，將能加速Citrix轉型至雲端商業模式，變成全然的SaaS工作平臺，解決企業內部不同團隊的需求，未來Citrix與Wrike將一同服務逾140個國家的40萬個客戶，在併購完成之後，Wrike也能接觸Citrix強大的合作夥伴生態體系，創造新的商業機會。</p> </div></div></div>
2021/1/21 11:50作者陳曉莉https://www.ithome.com.tw/news/142371
Chrome 88出爐：終止對FTP與Flash Player的支援，分頁搜尋現蹤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於1月19日釋出了最新的Chrome 88瀏覽器，它移除了對FTP與Flash Player的支援，新增分頁搜尋，開始接受基於Manifest V3的擴充程式，並修補了36個安全漏洞。</p> <p>Chrome 88移除對Flash的支援應屬順理成章，因為Adobe已於去年的12月31日終止對Flash Player的支援，代表Adobe不會再釋出Flash Player的任何漏洞修補程式，此外，Adobe也已於1月12日封鎖Flash內容。</p> <p>至於Google早就想移除Chrome的FTP功能，此為客戶端與伺服器端的檔案傳輸協定，Google曾在去年4月釋出的Chrome 81一度於預設值中關閉對FTP的支援，也打算在Chrome 82完全移除瀏覽器中有關FTP的程式碼與資源，但當時全球正忙著處理COVID-19疫情，Google不想對使用者造成太大負擔，臨時決定讓FTP重返Chrome。</p> <p>不過，Chrome 88已經移除了對FTP URLs的支援。<a href="https://developers.google.com/web/updates/2020/12/chrome-88-deps-rems" target="_blank">Google表示</a>，在Chrome中的FTP實作並不支援加密傳輸，也沒有代理人，而且在瀏覽器中使用FTP的比例非常低，不值得再投入人力進行改善，而且，所有作業系統上都有功能更強大的FTP客戶端可以使用。</p> <p>而分頁搜尋終於出現在Chrome 88上，只是它現在仍為必須手動啟用的實驗功能，啟用後即可於分頁標籤的右邊看到一個下拉式功能，點選後可看到含有標題與網址的分頁列表，也能直接輸入搜尋字串。</p> <p>另一方面，Chrome 88亦開始支援基於Manifest V3的Chrome擴充程式。Manifest檔案是用來讓開發人員宣稱其程式所使用的特定資源，諸如各種檔案或API，Google則根據Chrome瀏覽器的功能來修訂Chrome擴充程式的Manifest規格，<a href="https://developers.google.com/web/updates/2021/01/nic88#more" target="_blank">強調最新的Manifest V3</a>不管是在安全、效能或隱私上都有長足的改善。</p> <p>例如它禁止使用遠端代管程式碼，以避免擴充程式遭到駭客濫用；它也以服務人員（service workers）來取代背景頁面，因為前者只於需要時出現在記憶體中，因而可使用更少的系統資源，不像長駐的背景頁面會持續耗費系統資源；也將賦予使用者更多的擴充程式控制權，諸如管理擴充程式如何使用及分享資料，未來的版本更將採用新的安裝流程，讓使用者在安裝時可保留敏感權限。</p> <p>每一個新版的Chrome都會修補漏洞，Chrome 88也不例外，<a href="https://chromereleases.googleblog.com/2021/01/stable-channel-update-for-desktop_19.html" target="_blank">這次修補了33個安全漏洞</a>，但只有一個漏洞被列為重大（Critical）等級，它是CVE-2021-21117，漏洞描述為「Cryptohome中的政策執行不足」，是由資安研究人員Rory McNamara所發現，還獲頒了3萬美元的抓漏獎金。</p> </div></div></div>
2021/1/21 12:01作者陳曉莉https://www.ithome.com.tw/news/142372
日立釋出企業級K8s解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日立的子公司Hitachi Vantara推出了<a href="https://www.hitachivantara.com/en-us/newsroom-hvtv/in-the-press/2021/gl210119.html" target="_blank">企業級Kubernetes Service解決方案</a>，讓用戶能夠跨雲端供應商以及本地端，部署、管理、監控和治理Kubernetes叢集，不只簡化在不同平臺上部署工作負載的複雜性，同時也避免遭特定供應商鎖定。</p> <p>Kubernetes現在已經成為容器調度主流工具，但Hitachi Vantara提到，不只是DevOps以及雲端原生技術門檻高，管理分散在不同環境的Kubernetes部署也不容易。為了解決這些問題，Hitachi Vantara推出了Hitachi Kubernetes服務，目的是要解決用戶使用Kubernetes所遇到的困難，不只加速用戶採用雲端原生基礎設施，也讓開發人員無論是在本地端，或是混合雲環境，都能更簡單地使用容器服務。</p> <p>Hitachi Kubernetes服務提供自助服務目錄，讓用戶能夠依需求客製化介面之外，也能快速地在混合Kubernetes環境部署應用程式，官方解釋，Hitachi Kubernetes服務以單一管理平面來簡化部署工作，可跨私有、混合和多雲環境，執行Kubernetes部署、管理和治理工作。該服務講究安全性，在Kubernetes叢集和SaaS管理平面，提供安全的溝通機制，滿足企業安全需求。</p> <p>該服務提供的統一儀表板功能，可有效管理多本地端或是雲端Kubernetes叢集，以及其眾多的資源，而其集中式監控和警示功能，則讓用戶能夠分析Kubernetes運作問題，減少回應和故障恢復的時間。</p> <p>另外，Hitachi Kubernetes服務還具有人工智慧擴展功能，能夠自動縮放基礎設施，不僅可以更好地處理流量高峰，避免意外故障發生，也能在流量小時縮減規模，以節省成本。Hitachi Vantara企業雲端副總裁Chris Sullivan提到，Hitachi Kubernetes服務就像是一個Kubernetes的簡易按鈕，可以快速讓企業將雲端應用程式，從沙盒中搬遷到真正的生產環境中。</p> </div></div></div>
2021/1/21 10:21作者李建興https://www.ithome.com.tw/news/142355
Google推出線上零售AI解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端推出<a href="https://cloud.google.com/press-releases/2021/0119/google-cloud-product-discovery-solutions-for-retail">零售用產品探索解決方案（Product Discovery Solutions for Retail）</a>，這是一個套裝解決方案，目的是要強化零售商的電子商務能力，在線上購物提供消費者個人化體驗。零售商可以利用零售用產品探索解決方案，實作無縫搜尋和推薦功能，以提高消費者的參與度，並改進跨數位資產的轉換能力。</p> <p>Google提到，由於COVID-19疫情的發展，加快零售業往線上購物發展的腳步，而在線上購物中，提升消費者個人化購物體驗，有助於提高零售商的競爭力，而這使得零售商必須要應用雲端基礎設施和機器學習等技術，以滿足當今對零售業的要求。</p> <p>而Google與一些零售商合作，並使用線上搜尋的語意理解技術，開發出結合人工智慧演算法，和雲端高度可擴展基礎設施的零售用產品探索解決方案，該解決方案包括推薦AI、Vision API產品搜尋以及零售用雲端搜尋三部分。</p> <p>推薦AI讓零售商可以在各種通路，提供消費者高度個人化的產品推薦，其匯總客戶購物歷史紀錄，並客製化產品推薦，推薦AI使用目前Google雲端最新的機器學習架構，因此可以動態地適應使用者行為和變化，同時還能將分類和定價因素列入推薦考量。</p> <p>Vision API產品搜尋則讓消費者能以圖像搜尋產品，並且獲得和視覺以及語義相似的物品排名列表，Vision API產品搜尋使用物件辨識技術，即時尋找相似或是互補的結果，而零售用雲端搜尋功能，則可讓零售商在其網站以及行動應用程式中，嵌入產品搜尋功能，盡可能讓消費者準確地找到想要的商品。</p> </div></div></div>
2021/1/21 10:35作者李建興https://www.ithome.com.tw/news/142365
拜登提名區塊鏈專家Gary Gensler擔任SEC主席
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統當選人拜登（Joe Biden）周一（1/18）提名區塊鏈專家Gary Gensler，擔任美國證券交易委員會（ Securities and Exchange Commission ，SEC）的主席，外界預期Gensler將會對美國區塊鏈與加密貨幣監管政策，帶來重大的影響。</p> <p>出生於1957年的Gensler，在賓州大學取得經濟系學士學位與商業管理碩士學位，他在1979年加入高盛（Goldman Sachs）集團，原本負責併購案的顧問服務，亦曾涉足貿易與金融，在高盛待了18年的Gensler，最後的職位為全球金融的共同主管，1997年被美國總統柯林頓（Bill Clinton）提名，擔任美國財政部的助理部長，這次也協助拜登政府的金融事務交接。</p> <p>除了在金融圈與政府服務的經驗之外，Gensler同時也是麻省理工學院（MIT）斯隆管理學院的全球經濟暨管理實踐的教授，還擔任MIT媒體實驗室數位貨幣計畫的資深顧問，專注於金融與技術的融合，研究與教導區塊鏈技術、數位貨幣、金融技術與公共政策。</p> <p>美國媒體分析，SEC的任務是保護投資人，維護公平、有秩序與效率的市場，以及促進資本的形成，拜登政府應是期望Gensler能夠制定加密貨幣領域的監管規則。</p> <p>根據Gensler過去的發言，他建議應將諸如Libra等加密貨幣納入SEC的監管，以確保投資人受到保障，也認為瑞波幣（XRP）或以太幣（ETH）應被視為證券。儘管如此，<a href="https://www.coindesk.com/crypto-gary-gensler-sec-tea-leaves" target="_blank">專門報導加密貨幣新聞的Coindesk則認為</a>，Gensler對加密貨幣資產的未來抱持著開放的態度，也了解監管機關在推動創新上所扮演的角色，由Gensler擔任SEC主席對數位資產產業而言，應是項好消息。</p> </div></div></div>
2021/1/21 11:06作者陳曉莉https://www.ithome.com.tw/news/142370
資策會要當產業數位轉型推手，內部啟動3年IT大改造
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>位於臺北市和平東路上的科技大樓，這裡不僅是主導我國科研發展方向的重要推手科技部所在，也是成立已超過40年的財團法人資訊工業策進會（資策會）總部，而位於10樓的資訊服務處，更是資策會的IT中樞。</p> <p>一走進資訊服務處就會看到資訊服務櫃檯（IT Service Desk），現場受理資訊設備維修、故障排除，訪客還能在一旁的開放空間休息，或是處理手邊的公務，這個資訊櫃檯也是資策會內部8185（幫一幫我）的IT客服。</p> <p>光是在去年這個資訊服務櫃檯就受理近5千件問題諮詢、故障排除等案件，相較於過去只有電話客服，接到申訴案件就後送處理，工程師在寫程式、維護系統之餘，還要協助問題排除，而開設資訊服務櫃檯後，服務櫃檯在第一線先處理掉約8成的案件，大幅減輕工程師的負擔。此外，為維持網路服務品質，資訊服務櫃檯可透過網路儀表板，隨時監控瞭解網路狀態。</p> <p>不只設立資訊服務櫃檯，資策會也在2019年推出智能客服「艾妮」，為一線上Chatbot客服，提供包括IT、人力、會計、企畫與推廣處等幕僚單位服務，24小時不間斷客服服務，並朝向服務型機器人發展，現在資策會員工可透過「艾妮」請假，填寫服務專案的工時，或是線上更改密碼。</p> <p><strong><span style="font-size:28px;">重視IT的服務精神</span></strong></p> <p>推動資策會種種IT服務轉型、系統革新的正是資訊服務處長林志明，他從學校畢業後便加入資策會，最初負責專案IT工作，隨後調到當時剛成新的科技法律中心（現為科技法律研究所），2000年進入產業情報研究所（MIC），2018年進入資策會的IT核心資訊服務處，擔任副處長，2019年升任處長。</p> <p>在資策會工作超過26年的他笑稱自己是土生土長的資策會人，在林志明20多年的資策會職涯中，在MIC服務達18年的經歷最讓他印象深刻，也是養成林志明重視IT服務觀念的重要時期。</p> <p>當時的MIC所長詹文男灌輸他服務的觀念，IT應該要像水一樣，有水的時候大家覺得很正常，沒有水的時候很難過，要做到讓大家很無感、都很滿意。詹文男認為IT應該主動說明要做什麼，而不是讓人告訴你要做什麼。</p> <p>林志明回想起當時在詹所長的充分授權之下，MIC資訊部門在測試及錯誤中學習，並將IT的服務觀念深植他的心中，「IT應從使用者的觀點出發，不是自己覺得好就是好。IT要將服務做好，滿足使用者的需求」。</p> <p><strong><span style="font-size:28px;">總部資訊服務能量不足</span></strong></p> <p>林志明相當長一段時間在資策會底下的分支業務單位工作，他深知資策會內部資訊服務的不足。</p> <p>資策會底下組織結構龐雜，除了資訊服務處、財務與資源管理處、人力處、會計處、企畫與推廣處五個總部幕僚單位，還有科技法律研究所、產業情報研究所、智慧系統研究所、資安科技研究所、數位服務創新研究所、前瞻中心、國際處等12個業務單位，這些單位辦公據點分散北、中、南地區。</p> <p>因內部資訊服務能量不足，總部無法完全支援業務單位的需求，各個業務單位自立發展之下，招募自己的IT人員，以滿足自己的業務需求，導致各單位系統各自發展。</p> <p>林志明直言，資策會許多專案都是幫別人做，在以前，內部是過得去就好，能應付業務的需要就可，沒有認真去想怎麼做會比較好，現在將自己定位為數位轉型的化育者，要作數位轉型的推手，自己內部也要做好轉型，如何讓業務推展更便利，是當前資訊部門的重要目標。</p> <p><strong><span style="font-size:28px;">提出3年IT發展藍圖</span></strong></p> <p>然而，長期以來各單位獨自發展系統，沒有建立關聯或做好資料串接，林志明苦笑地說，很多資料沒有從頭串到尾，相同資料得在許多地方重覆填寫。</p> <p>這樣的情形直到2016年工研院長劉仲明開始兼任資策會執行長而有轉變的楔機，劉仲明認為資策會內部有太多資訊系統發展彼此不互通，因而開始規畫內部IT轉型。</p> <p>2017年先利用IT推動幕僚集中服務，並且改善業務流程。2018年資訊服務處更訂出3年的IT發展藍圖，從2019年開始到2021年，逐步推動會內IT走向集中化、標準化，自動化與智能化發展。</p> <p>而扮演會內IT中樞角色的資訊服務處也將自己定位為內部數位轉型的推動者，希冀成為各單位數位轉型的後盾，對外也希望通過技術移轉、顧問諮詢及實務經驗分享，供外部單位推動數位轉型的參考典範。</p> <p>3年的IT發展藍圖可分為4個面向，IT數位化基石、服務轉型、建立共用服務、應用系統發展。</p> <p>首先在IT資訊基礎架構方面，過去資策會底下各個研究所基於專案的研發及測試需要設立實驗機房，這些機房若沒有妥善管理，可能形成資安防護的弱點，因此他們先將網路集中管理，同時也集中化資安管理，禁止OA和研發串在一起，規定研發網段獨立對外，統一由資訊服務處監視其網路安全，而OA系統則由科技大樓的機房提供，由資安所監控管理。</p> <p>在服務轉型方面，如同前面提到的，2019年資策會內部設立資訊服務櫃檯，透過服務櫃檯提升資訊服務能量，分攤後檯工程師的工作壓力，還推出智能客服提供會內幕僚服務，讓員工可透過智能客服使用幕僚單位的服務。</p> <p>內部也建立多元的交流管道，當員工有人事、資訊、資源等問題，可在內部交流網上討論，或是會內Teams的IT園地，提出IT相關的諮詢，由資訊服務處回應。</p> <p>為了瞭解使用單位的需求，資訊服務處也透過副主管聯繫會報，凝聚改善行政流程的共識，作為調整相關資訊系統的依據；今年開始將每季固定和會計處、人力處等業管單位互動，以瞭解其他單位的需求。</p> <p>IT團隊也為各單位建立內部共用IT服務，包括建立資源共同平臺、基礎架構共用服務，以及協同作業工作平臺，將內部各個單位的共用需求集中由資訊服務處來提供。林志明表示，許多專案都需要報名、收費系統，過去由各單位自己做，現在可使用共同的iEvent平臺，報名資料管理、收費、廣宣都可共用，將共用服務延伸各部門最後一哩。</p> <p>另外，他們也將各部門的財務需求予以統一，以專案為基礎，讓各部門的專案財務管理能夠一致，並且能和總部互串資料。還開發供各單位使用的會議室借用系統。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:280px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/280-CIO-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 280px;" /></td> </tr><tr><td> <p><strong><span style="color: rgb(105, 105, 105);">資策會資訊服務處長林志明表示，資訊服務處不</span></strong><strong><span style="color: rgb(105, 105, 105);">只要當會內轉型的推手，也希望將來內部的資訊</span></strong><strong><span style="color: rgb(105, 105, 105);">應用成果能夠對外輸出。</span></strong><span style="color: rgb(105, 105, 105);">（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p><strong><span style="font-size:28px;">翻新應用系統介面、調整業務流程</span></strong></p> <p>鑑於內部使用的應用系統許多已相當老舊，甚至使用十數年之久，在3年IT藍圖裡，也規畫逐步翻新這些系統，統一UI與UX，簡化使用者介面，並且改善業務流程。</p> <p>包括契約、設備、採購、公文等應用系統都規劃改版，但考量到使用單位的接受度，第一年的2019年只是試行，蒐集各單位意見。例如為發展新的公文系統，去年資策會和工研院合作客製化，導入公文系統3.0，除了改善操作介面，這套系統還具備智慧分文的功能，可根據語義分析辨別公文類型，自動將公文分配至各單位。</p> <p>由於資策會許多公文和專案請款有關，新的公文系統也針對這類需求客製化，使用者只要點選我要請款，系統就會自動帶入專案名稱、請款金額、期別等資訊。</p> <p>舊的簽核流程也需要革新，因為缺乏一致性，有些公文簽核可能需要十幾關才能完成簽核流程，新的簽核流程在設計上導入組織樹的概念，從基層同仁、組長、主任、副所長到所長，建立一致性、簡化的簽核流程。預計今年下半年完成整合之後，9成的表單將可透過新的簽核平臺完成，主管也能在同一個平臺上簽核所有人的表單。</p> <p>資策會也運用區塊鏈技術來打造文件管理平臺，文件上傳之後，完成所有簽核流程即以區塊鏈的私鏈封存，去年底先完成內部教育訓練，今年1月開始採用，透過線上簽核來達成無紙化的最後一哩。不過，目前資策會內部仍有少數特殊場合需要紙本文件簽核，未來IT團隊將慢慢讓這類文件處理也能在文件管理平臺上完成。</p> <p>至於過去資訊系統不互通的問題，他們建立共用資料庫解決。例如以前的申請、結報、設備管理三合一，現在拆分為3個系統後，底層互串且使用共用資料庫，避免過去因為資料沒有互通，更新不同步的問題。此外，現在資策會分別建立了人員、客戶、廠商共用資訊庫，有鑑於客戶和廠商兩者身分可能會重疊，他們運用經濟部商業司爬得的資料進行更新，如果一家業者同時具備客戶及廠商身分，會在客戶、廠商兩邊的資料庫都留下資料。</p> <p><span style="font-size:28px;"><strong>加強自動化、智能化</strong></span></p> <p>除了標準化、集中化的會內IT服務，自動化、智能化也是IT藍圖發展的重點，目的在減少人工作業負擔。去年資策會在人事、會計等行政部門流程中驗證RPA的可行性，今年將會在基本的流程開始實做用RPA處理。</p> <p>林志明表示，今年進入IT發展藍圖的第3年，未來資策會IT的目標將朝深化自動化、智能化發展。現在先以RPA導入幾個流程，未來會再評估有哪些地方可以擴大導入。</p> <p>至於網路管理部分，由於網路流量大，增加管理工作負擔，資策會也借重機器學習分析技術，達到故障預警的目的，在故障事件發生之前及早處理，提升網路穩定及效能外，若有資安事件發生，也能及早發現。</p> <p>由於資策會與工研院、船舶中心等其他法人機構，在國內資通安全責任等級中屬於特定非公務機關的B級單位，需要加強資安管理工作。去年他們準備在應用系統推動雙因素驗證，綁定裝置加強使用者登入的身分驗證，今年1月開始導入。</p> <p>去年資訊服務處對內部發表數位轉型白皮書，向其他部門分享、溝通IT轉型的經驗及未來的方向。</p> <p>資策會將自己定位為數位轉型的化育者，要當產業轉型的推手，林志明認為，資策會內部先要有轉型的概念，除了高層的支持，資訊部門更是要動起來，「資訊服務處不只要當會內轉型的推手，也希望將來內部的資訊應用成果能夠對外輸出」。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> CIO小檔案 </span></span></strong></p> <p><strong>資策會資訊服務處長林志明</strong></p> <p>學歷：台灣科技大學資訊管理研究所</p> <p>經歷：1994年畢業後即加入資策會資訊技術處擔任軟體工程師，負責國內出口軟體的簽證專案IT工作，之後轉到科技法律中心擔任專案經理，2000年至產業情報研究所，後來升任該所資訊總監，2018年進入資策會總部資訊服務處擔任副處長，2019年升任處長。</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color:#3399ff;"> 法人檔案 </span></strong></p> <p><strong>資訊工業策進會</strong></p> <p>● 地址：臺北市大安區和平東路二段106號11樓</p> <p>● 成立時間：1979</p> <p>● 主要業務：智庫顧問、技術研發、產業服務、人才培育</p> <p>● 董事長：李世光</p> <p>● 執行長：卓政宏</p> <p><span style="background-color:#3399ff;"> </span><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：資訊服務處處長</p> <p>● 資訊部門主管姓名：林志明</p> <p>● 資訊部門人數：52人</p> <p>● IT預算：1.65億元</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 公司大事記 </span></span></strong></p> <p>● 2017年：利用IT來推行幕僚集中服務、業務流程改善</p> <p>● 2018年：完成三年IT Roadmap規劃、導入契約管理系統2.0、契約用印保管系統、iHR APP、台灣大車隊企業簽單</p> <p>● 2019年：建置IT Service Desk、導入智能客服、主管決策儀表板、整合式單一簽核平台、新一代協同整合作業平台(O365)、完成全會資通訊基礎架構集中服務、完成全會資安集中防護</p> <p>● 2020年：對會內發表<a href="mailto:IT@III">IT@III</a>數位轉型白皮書，並導入公文系統3.0，以雙因認證來提升資訊系統安全性與便利性，導入新採購、申請及結報系統、導入業務經營系統</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-cio-she_ying_hong_zheng_wei_.png" width="960" height="420" alt="" title="資策會資訊服務處長林志明　（攝影／洪政偉）" /></div></div></div>
2021/1/21 07:00作者蘇文彬https://www.ithome.com.tw/people/142260
演算法＋資料結構＝程式
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>程式語言Pascal的創建者曾經說過：「演算法+資料結構=程式」，事實上，演算法往往決定了該如何解決問題的大方向，至於我們對於資料結構的選擇，則決定了實作程式的難易度。</p> <p><span style="font-size: 28px;"><strong>演算法與資料結構</strong></span></p> <p>基本上，資料結構描述的是（電腦中）儲存、組織資料的方式，而演算法規範的是一系列運算步驟，並不涉及特定程式語言（甚至是不涉及電腦的運用），因而我們可以使用虛擬碼、流程圖，或甚至自然語言來描述。</p> <p>演算法當中雖然討論空間複雜度，不過，嚴格來說，演算法並不涉及特定資料結構，只不過在存取特定資料結構時，確實也需要一系列的運算步驟，而這類步驟，就是為了解決特定資料結構組織、存取資料時的演算法。</p> <p>雖然演算法與資料結構是兩個不同的研究領域，然而，實際上，選擇不同的資料結構，會影響存取該資料結構的演算方式，而存取資料結構的演算方式，其實是會影響程式主要演算法實作上的難易度、效率等問題。</p> <p>正確的資料結構也可以提高程式主要演算法的效率，而有些資料結構更是為了解決特定問題而設計，兩者其實是相輔相成。</p> <p>舉例來說，想要創建迷宮，我們可以使用遞迴回溯演算，若要運用這演算並不需要電腦，只使用紙筆，也可以實現遞迴回溯演算來手繪迷宮，簡單來說，四個方向隨機選一個鄰居細胞，若下個細胞未造訪過，打通該面牆、走到下個細胞，若沒有可造訪的細胞就原路返回，重複以上流程、直到全部細胞都造訪過為止。</p> <p>若是方形迷宮，程式實作上很自然地，會選擇二維陣列之類的資料結構，因為上下左右的選擇，在演算法上只是行（column）、列（row）索引加或減一的關係，無論是索引存取或行、列索引計算，二維陣列都是適合方形迷宮的資料結構，也適於實現遞迴回溯演算。</p> <p>如果想實現其他形狀的迷宮，<a href="https://www.ithome.com.tw/voice/142245" target="_blank">我在先前專欄〈從節點編碼看迷宮〉中</a>，所談過的遮罩迷宮、蜂巢狀迷宮、圓柱迷宮，甚至是基於迷宮的哈密頓路徑等，其實，也都可以基於二維陣列來實現。不過，如果是圓形迷宮呢？</p> <p><span style="font-size: 28px;"><strong>從方形到圓形</strong></span></p> <p>如果想做個圓形迷宮，方式之一是透過遮罩，圓範圍外的全部細胞設為已走訪，我們只走訪圓範圍內的細胞，只不過這有點投機取巧。</p> <p>實際上，圓範圍內的細胞，還是以行列的方式繪製，而我們在這邊想要製作的圓形迷宮，細胞必須是同心圓式的排列，至於這類迷宮又常俗稱為Theta迷宮。</p> <p>我在<a href="https://www.ithome.com.tw/voice/142245" target="_blank">〈從節點編碼看迷宮〉</a>中談過，可以基於二維陣列、遞迴回溯演算來走訪細胞，只要在繪圖上做些變化，就能實現蜂巢狀迷宮，那麼，如果我們單純將細胞繪製為同心圓排列，是否就能實現Theta迷宮？</p> <p>基本上，這是可行的，我們只要將列索引當成環索引，行索引當成逆時針方向索引，以極座標方式繪製。而關於這樣的概念，我們可以在<a href="http://bit.ly/3m38Ewp" target="_blank">〈Theta 迷宮（一）〉</a>看到具體實現方式。</p> <p>只不過，若運用這種方式來處理，越外環的迷宮道路會有開口越大的問題，畢竟只是純粹將方形拉成圓形罷了，雖然這也可以是迷宮的一種風格，不過若想避免這個問題，就必須決定在某個環數之後切分細胞，而在這樣的情況下，依舊可以使用遞迴回溯演算，只不過往外環選擇鄰居細胞時，某些環上會是二選一罷了，然而，這意謂著，各環的細胞數可能不同，也就是不再能從m列n行的迷宮來變換，單純採用二維陣列作為細胞的資料結構，顯然行不通了。</p> <p>這問題長年以來困擾著我，後來想到的方式是改變資料結構，改採一維陣列，此時，陣列中僅加入走訪過的細胞，而細胞的逆時針座標可由最外環的細胞數來決定，座標的步進值則看是位於哪一環，而在計算時，最簡單的作法是每兩環切分一次細胞，若環索引是從0開始，就是在每個偶數環時進行切分。</p> <p>然而，每兩環切分一次細胞，雖然解決了越外開口越大的問題，卻也造成了越外環細胞越小的問題，而且這可是二的n次方在增長，只要八環左右，細胞就會密到不像話了。</p> <p>如果想要改善上述的狀況，我們可以試著改為兩環一切、三環一切、四環一切……不過，這在計算上就變得更為複雜了，而且，也只是減緩細胞過快變小的問題罷了，關於實作細節部份，我們可以參考<a href="https://openhome.cc/Gossip/P5JS/ThetaMaze2.html" target="_blank">〈Theta 迷宮（二）〉</a>的內容。</p> <p><strong><span style="font-size: 28px;">鏈結各個細胞</span></strong></p> <p>想要更進一步解決這個問題，依圓周長決定將細胞一切為二的時機，顯然會是一個比較好的作法，然而，這就直接面臨了逆時針座標計算上的難度。這不禁讓我重新思考，到底是資料結構選擇的問題？還是遞迴回溯演算的問題？</p> <p>我在紙上計算著細胞的逆時針座標時，不經意地在細胞間畫了線連起來，突然想到：「如果細胞彼此間採鏈結（link）結構組織呢？」</p> <p>每個細胞記得自身的（內環）父細胞、順時針、逆時針與（外環）子細胞的話，就不用計算逆時針座標了，直接查詢細胞鏈結的細胞就可以了，而且改變資料結構，依舊可以使用遞迴回溯演算，實作細節部份可以參考<a href="https://openhome.cc/Gossip/P5JS/ThetaMaze3.html" target="_blank">〈Theta 迷宮（三）〉</a>的內容。</p> <p>實際上，依圓周長決定選擇將細胞一切為二的時機，外環細胞還是會變小，只是收斂地很慢，然而，實現時可以留個權重參數，讓使用者能根據需要的迷宮大小，來調整對分的時機，而這就足以應付百環以上的Theta迷宮問題了（只要硬體或執行環境上能支援）。</p> <p>這時的我才驚覺，長年以來解決不了的問題，是因為採用了不適合的資料結構，又試著強行從中尋找解決方式造成的。</p> <p>實際上，採用鏈結作為資料結構，也適用於方形迷宮，不過這是需求與設計間平衡的問題，若只是要方形迷宮，二維陣列還是最好的選擇，畢竟只要處理列、行索引加減一的問題，採用鏈結的話，可能還會覺得多此一舉。</p> <p>然而，如果一開始就是想使用遞迴回溯演算，並用同一個程式作為通用實作，可同時處理方形迷宮與Theta迷宮的問題，那麼，一開始就採用鏈結作為資料結構的實作方式，就會有價值。</p> <p><strong><span style="font-size: 28px;">演算法+資料結構=程式</span></strong></p> <p>其實，在試著從二維陣列改為一維陣列，實作出Theta迷宮時，我第一個想到的，就是Pascal創建者Niklaus E. Writh講過的這句話：「演算法+資料結構=程式（Algorithms+Data Structures=Programs）」。</p> <p>而在試著更改資料結構為鏈結，實現了依圓周長而切分細胞的程式時，我更是進一步體會到：資料結構選擇的適當與否，真的是一件重要的工作。</p> <p>原來，我自己一直被資料結構框住了想法，而不自覺。或許我也應該從另一個角度來探索看看，思考一下其他的迷宮演算法，是否對實作Theta迷宮有利呢！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E6%BC%94%E7%AE%97%E6%B3%95">演算法</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E7%B5%90%E6%A7%8B">資料結構</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E8%A8%AD%E8%A8%88">程式設計</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div></div></div>
2021/1/21 07:00作者林信良https://www.ithome.com.tw/voice/142263
SolarWinds公布供應鏈攻擊事故流程，並揭露新發現的惡意程式Sunspot
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對在12月爆發的供應鏈攻擊，SolarWinds找上資安業者CrowdStrike，聯手調查事件發生的來龍去脈，並在1月11日公布駭客攻擊的路徑。<a href="https://orangematter.solarwinds.com/2021/01/11/new-findings-from-our-investigation-of-sunburst/">SolarWinds指出該攻擊的源頭</a>，駭客利用了名為Sunspot的惡意程式，而且，他們自2019年9月便開始布局。</p> <p>在攻擊事件被揭露後，SolarWinds聘請CrowdStrike、DLA Piper，以及KPMG，作為調查此次資安事件的顧問。結果發現，駭客從2019年9月就開始布局，當時SolarWinds曾在內部系統發現可疑行動；同年10月的Orion版本就遭到竄改，似乎是駭客用來測試其嵌入惡意程式碼的能力；到了2020年2月的版本，便被植入了Sunburst木馬程式。</p> <h2><strong>為了讓攻擊不被發現，另有專門的惡意程式負責掩護</strong></h2> <p>在分析SolarWinds軟體建置伺服器之後，<a href="https://www.crowdstrike.com/blog/sunspot-malware-technical-analysis/">CrowdStrike指出</a>駭客為發動此次攻擊，精心打造惡意程式Sunspot，並將它植入Orion更新套件，而且，此惡意程式內建多項機制，以確保Orion必須能夠正常運作，同時讓該惡意程式本身，不被任何資安偵測系統察覺，或是讓SolarWinds開發者發現Sunspot的存在。</p> <p>而Sunspot的主要功能為偵測Orion產品的編譯程序，再伺機把其中的一個檔案，置換成含有Sunburst木馬程式的版本。</p> <p>該公司認為，Sunburst攻擊行動可能是史上最複雜、也最精密的網路攻擊，駭客同時繞過了由SolarWinds、私人企業，以及政府機構所建立的多種威脅偵測機制，在Sunburst進入了SolarWinds用戶的IT網路之後，還能躲過這些受害者環境中的防火牆與安全控制。</p> <p>同時，該公司所使用的軟體開發與建置程序，對整個軟體產業來說很普遍，相信分享該公司被駭的程序，將能協助軟體產業建置更安全的環境。此外，雖然資安專家普遍認為，相關攻擊來自外國政府支持的駭客，但SolarWinds迄今仍無法確認攻擊者的身分與來源。</p> <h2><strong>針對事件揭露更多時間點</strong></h2> <p>值得留意的是，此次對於攻擊事件的過程，SolarWinds整理出相當詳細的時間表，他們表明駭客先是於2019年下旬進行測試，然後到了2020年2月才真正埋入Sunburst後門程式，並於6月初，就移除程式碼裡的惡意軟體。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/solarwinds-attack-timeline.jpg" style="width: 580px;" /></p> <blockquote><p>這次的資訊揭露中，SolarWinds提供了完整的攻擊時間表，大致上可將本次供應鏈攻擊區分成3個階段，分別是自2019年9月至11月駭客的準備階段、2020年2月至6月駭客發動攻擊，以及12月事件被發現之後SolarWinds的通報工作等。</p> </blockquote> <p>該公司指出，攻擊者大約在2019年9月4日入侵，一個星期後開始嘗試竄改Orion，注入測試用的程式碼，而這樣的工作進行到了同年11月4日停止。</p> <p>沉寂了3個多月、到了2020年的2月20日，駭客開始編譯Sunburst並開始部署到Orion，而這個被植入後門的Orion修補程式Hotfix 5，於3月26日陸續派送到用戶端。間隔2個月之後，駭客於6月4日在編譯Orion的環境，清除他們加到程式碼裡的惡意程式。</p> <p>到了12月12日，SolarWinds收到通報，得知自家的Orion軟體遭到植入木馬。該公司陸續通知經銷商與用戶，並提供修補程式。文⊙陳曉莉、周峻佑</p> </div></div></div>
2021/1/20 18:12作者周峻佑https://www.ithome.com.tw/news/142366
聯發科發表天璣1200，以台積6奈米製程與Arm A78核心搶攻5G旗艦手機市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去年推出5G行動平臺天璣1000+之後，聯發科在今天（1/20）發表最新旗艦級行動處理器，天璣1200與1100，將和高通去年12月發表的Snapdragon 888、870等產品，一同競逐高階5G手機市場。</p> <p>相較於去年5月推出的天璣1000+採用台積電7奈米製程，此次聯發科最新的天璣1200與1100均採用台積電6奈米製程，為系統單晶片設計，整合CPU、GPU與APU運算功能。</p> <p>在CPU核心方面，相較於先前的天璣1000+使用的是Arm Cortex-A77，最新的天璣1200進一步採用Arm Cortex-A78，並採1+3+4的三叢集大小核架構設計，1個3.0GHz時脈的A78超大核，3個2.6GHz的A78大核，搭配4個2.0GHz的A55小核心。至於天璣1100則為4+4架構，包括4個2.6GHz的A78及4個2.0GHz的A55核心。</p> <p><strong>天璣1200與1100規格比較：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/MTK.jpg" style="width: 600px; height: 431px;" /></p> <p>在採用台積電6奈米製程，以及3.0GHz的Cortex-A78之下，聯發科無線通訊事業部總經理徐敬全指出，天璣1200的性能較天璣1000+高出22%，在相同性能下，功耗節省約25%。</p> <p>此外，天璣1200在GPU方面，整合九核心GPU，採用Arm G77核心，較天璣1000+提升13%。天璣1200也採用六核心的APU 3.0，結合提升後的AI運算能力，特別是運用在拍照及視訊，利用AI降噪、自動調整曝光、追蹤物體，提供進階的拍攝能力，例如單幀三重曝光的4K HDR，以及在較暗環境下的超級全景夜拍功能，或是增強畫質，將SDR影片提升至接近HDR效果。</p> <p>至於網路通訊功能，天璣1200支援Sub-6GHz全頻段，支援獨立組網（SA）及非獨立組網（NSA）5G網路，5G的雙載波聚合，雙卡雙待。還支援了Wi-Fi 6。</p> <p>目前聯發科鎖定5G手機市場的天璣系列，涵蓋高階、中高階到大眾市場，在2020年全球總出貨量已超過4500萬套，在5G市場上佔有一定的地位。全球5G市場正快速成長，2020年有超過120家電信商提供5G服務，全球出貨超過2億支5G手機，預估今年將有超過200家電信商加入5G，全球將出貨超過5億支5G手機。</p> <p>天璣1200與1100在發表之後，聯發科預期採用的裝置會在今年內問市，有助於聯發科搶攻高階5G手機市場，並與高通去年12月發表的Snapdragon 888，以及最近推出的Snapdragon 870等高階行動平臺相抗衡，日前三星發表了採用Snapdragon 888的旗艦級Galaxy S21系列手機。</p> </div></div></div>
2021/1/20 18:03作者蘇文彬https://www.ithome.com.tw/news/142360
Brave瀏覽器開始支援星際檔案系統IPFS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由JavaScript主要創造者Brendan Eich所創立的Brave Software，利用Chromium網頁瀏覽器及其Blink排版引擎，開發的瀏覽器Brave，宣布從Brave 1.19.x開始，新增<a href="https://brave.com/ipfs-support/">支援星際檔案系統（IPFS）</a>，這使Brave成為第一個深度整合IPFS的瀏覽器。</p> <p>IPFS為一個用來建立分散式儲存與共享檔案的網路傳輸協定，能夠讓內容創作者，不需要付出高頻寬成本，就能夠發布內容。藉由IPFS發布內容，可以獲得地理分散群集網路的效能優勢，用戶之前查看的內容可以離線存取，而且即便網路內容受到企業或是國家審查，透過IPFS網路仍然可以照常取用。</p> <p>由於IPFS的支援，Brave桌面使用者將可以利用內容雜湊，也就是內容辨識碼（Content Identifier，CID）來下載內容，與HTTPS不同的是，IPFS的內容沒有特定的儲存位置，IPFS網路中的每個節點，都是提供內容的潛在主機，當節點中沒有請求的內容，該節點就會從大量對等節點中檢索該內容，而檢索到的內容，會在本地進行驗證，因此也不需要第三方完整性驗證。</p> <p>而HTTPS則使用統一資源定位符（URL）來指定特定的內容位置，由於內容是由單一實體託管，因此很容易受到審查以及DDoS攻擊的影響，而IPFS是藉由統一資源識別碼（URI）中的內容路徑或是CID（Content Identifier）來辨識內容，而非與HTTPS相同使用URL。</p> <p>Brave 1.19.x開始讓用戶可以在瀏覽器的網址列，使用IPFS URI載入內容，在預設的情況，Brave會透過公共HTTP閘道載入請求的URI，但也會讓用戶選擇以本地端節點來解析IPFS URI（下圖），在使用本地端節點的狀態下，Brave會自動下載go-ipfs元件，並使用該節點路由之後的流量。用戶不需要手動管理IPFS節點或是使用擴充套件，但可以選擇安裝IPFS Companion擴充套件，以使用建議的Brave託管節點。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/ipfs-uri.png" style="width: 580px;" /></p> <p>使用IPFS與諸如HTTPS等傳統協定，隱私和安全管理都不盡相同，通常瀏覽器使用同源政策（Same-Origin Policy，POS），將來源作為隱私和安全的邊界，限制程式碼和不同網域資源的互動，但是利用IPFS載入網站時，Brave會改用CID作為來源邊界，此外，在IPFS載入主要頁面的時候，Brave就只允許透過IPFS載入子資源，頁面能以自己的CID設置Cookie，但不能替另一個CID設定Cookie。</p> <p>使用IPFS所帶來的風險以及好處，根據Brave設定而有所不同，當用戶將Brave配置為本地端IPFS節點，則存取IPFS內容時，Brave便會成為該內容的臨時主機，IPFS節點擁有一個PeerID，這個PeerID可以在分散式雜湊表（DHT）中被查詢到，其他人可以觀察用戶所發出的請求和提供的內容。而當用戶設定Brave使用公共IPFS閘道，則該閘道可以查看用戶透過IPFS請求載入的內容，而且可能提供造假內容。</p> <p>官方提到， Brave支援IPFS的設計，能夠最大程度減少對系統資源的影響，當用戶將Brave配置成為本地端節點，只有在第一個IPFS URI被存取時，節點才會消極地被載入。系統管理員可以使用管理員政策，來完全禁用IPFS功能。</p> </div></div></div>
2021/1/20 16:25作者李建興https://www.ithome.com.tw/news/142350
微軟入股電動車新創Cruise
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.microsoft.com/2021/01/19/cruise-and-gm-team-up-with-microsoft-to-commercialize-self-driving-vehicles/" target="_blank">微軟周二（1/19）宣布</a>，將參與自駕車新創Cruise逾20億美元的新一輪增資，也將成為Cruise與其母公司通用汽車（General Motors，GM）的策略合作夥伴，將共同推動Cruise自駕車的商業化，並協助GM數位化。</p> <p>Cruise成立於2013年，在2016年被通用併購，當時雙方並未公布交易金額，外傳的交易價格從5億到10億美元不等；2018年日本本田汽車（Honda）則宣布將以7.5億美元入股Cruise，估計Cruise身價為146億美元，這次包括GM、Honda、其它投資人及微軟則將再投入逾20億美元的資金，而這時Cruise的身價已達300億美元。</p> <p>Cruise的目標為開發共享電動車，認為採用共享模式而非人擁有的汽車才能減少對環境的傷害，以及紓緩大城市擁擠的交通。</p> <p>在與微軟建立的策略合作關係中，Cruise將利用微軟Azure作為大規模商業化自駕車的雲端平臺，GM執行長Mary Barra指出，微軟將協助他們加速Cruise自駕車的商業化，GM計畫在2025年之前發表30款新電動車，同時推出新的業務及服務來推動成長。此外，微軟亦將成為GM的首選雲端服務供應商，以協助GM的數位化。</p> </div></div></div>
2021/1/20 17:19作者陳曉莉https://www.ithome.com.tw/news/142354
資安業者披露：開源DNS軟體Dnsmasq含有7個安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.jsof-tech.com/disclosures/dnspooq/" target="_blank">資安業者JSOF本周披露</a>，開源的熱門DNS軟體Dnsmasq含有7個安全漏洞，包含快取下毒（Cache Poisoning）漏洞及遠端程式攻擊漏洞，且估計約有40家業者在產品中採用了Dnsmasq，包括AT&T、思科、D-Link、Google、Juniper、Linksys及紅帽等。</p> <p>DNS（Domain Name System）是用來把網域名稱轉換成IP位址，且通常是個分散式系統，因為沒有任何單一節點能轉換所有的網址，因此，解析一個網址可能需要來自多個伺服器的查詢與回應；DNS含有許多的安全限制，其中一個是它無法保證能阻擋任何節點伺服器或外部攻擊者提供偽造的答案。至於Dnsmasq則是個專為小型網路所設計的工具，提供DNS與DHCP服務，前者扮演的是轉寄的角色，當接收到客戶端的DNS查詢時，它會將它們傳送到預先配置的DNS伺服器，也會存放其回應以利下一次接收到同樣的查詢時，可以直接並快速提供答案。</p> <p>然而，JSOF卻發現Dnsmasq含有7個安全漏洞，其中3個屬於快取下毒漏洞，相關的漏洞主要與Dnsmasq匹配查詢及回應的方式有關，它們分別是CVE-2020-25684、CVE-2020-25685與CVE-2020-25686，將允許駭客提供偽造的解析。另外4個則為緩衝區溢位漏洞，現身於準備DNSSEC資料以進行驗證的程式碼中，它們為CVE-2020-25681、CVE-2020-25682、CVE-2020-25683與CVE-2020-25687。這些漏洞波及Dnsmasq 2.82及以前的版本。</p> <p>DNS快取下毒的結果可將使用者導至偽造的網站，而且目的地可能遭到竄改的流量除了一般的網路瀏覽之外，也可能是電子郵件、遠端桌面、語音通訊或軟體更新，駭客亦有機會接管這些受害裝置，或展開服務阻斷攻擊。</p> <p>當中CVSS風險等級最高的是CVE-2020-25681與CVE-2020-25682，皆達到8.1分，它們都允許遠端駭客造成記憶體毀損，執行遠端程式攻擊。</p> <p>然而，研究人員指出，這幾個安全漏洞本身都只會造成有限的影響，但若是彼此結合或以特定的方式串連，便能建置出非常有效的多階段攻擊，這是因為當成功攻陷上述其中一個漏洞時，就會更容易開採其它的漏洞，而且串連攻擊的CVSS風險等級將高達9.8分。</p> <p>JSOF列出了40家採用Dnsmasq的業者，涵蓋華碩的Asuswrt無線基地臺、思科的Meraki網路設備、D-Link、Google的Android、HPE的Bluedata/EPIC控制器、華為的Honor V9 Play手機、Juniper的Contrail產品、Linksys路由器、Netgear路由器，以及紅帽等。此外，JSOF利用Shodan搜尋全球網路，顯示公開網路上約有100萬臺Dnsmasq伺服器。</p> <p>JSOF自去年夏天就開始調查Dnsmasq漏洞，接著與CERT/CC合作通知業者，相信大多數的作業系統業者將同步修補相關漏洞，其它業者也會很快就跟進，至於Dnsmasq也已於本周釋出Dnsmasq 2.83供用戶更新。</p> </div></div></div>
2021/1/20 15:59作者陳曉莉https://www.ithome.com.tw/news/142351
iOS 14.4可能將檢查iPhone是否安裝原廠相機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developer.apple.com/documentation/ios-ipados-release-notes/ios-ipados-14_4-beta-release-notes" target="_blank">蘋果上周釋出iOS 14.4 beta 2</a>，<a href="https://www.macrumors.com/2021/01/14/ios-14-4-non-genuine-camera-warning/" target="_blank">Macrumors報導</a>程式碼顯示，蘋果可能將檢查用戶的iPhone用的是否為原廠相機，如果不是就會發出警告訊息。</p> <p>報導指出，一名早期使用者分析iOS 14.4 beta 2的程式碼，發現有一段「無法驗證這支iPhone使用Apple原廠相機」的訊息文字，可能出現在「設定」app中，或是螢幕鎖定時顯示於通知中。而用戶也可能會被導向蘋果官網文件網頁，呼籲用戶應至蘋果授權經銷商維修iPhone，以確保更換的是蘋果原廠元件。</p> <p>報導指出，一如之前針對原廠螢幕或電池的警告訊息，至少從官方角度，這段文字可能也是防止iPhone在送修時被換上非原廠相機。如果和之前針對螢幕和電池的警告訊息一樣，則這則訊息也可能不會影響手機的使用。</p> <p><a href="https://www.ifixit.com/News/45921/is-this-the-end-of-the-repairable-iphone" target="_blank">iFixit本周測試時</a>尚未接獲蘋果的警告訊息。但報導指出，依據多次測試、不同維修人員說法以及蘋果文件顯示，iPhone 12（原廠）相機在不同iPhone硬體互換後變得很不穩。而這也顯示，蘋果可能一步步讓非官方許可的iPhone維修，變得更困難。</p> </div></div></div>
2021/1/20 16:08作者林妍溱https://www.ithome.com.tw/news/142352
Netflix第四季營收成長21.5%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Netflix周二（1/19）公布了2020年的第四季與全球營收，顯示第四季創下66.44億美元的營收，成長21.5%，每股盈餘為1.19美元，且該季新增了851萬名付費訂閱用戶，使其全球付費訂閱用戶數首度超越2億門檻，由於不管是營收、每股盈餘或新增用戶數都超乎華爾街分析師的預期，而讓該公司當天盤後股價大漲12.3%，達到563.49美元。</p> <p>成立於1997年的Netflix是在2017年突破1億人門檻，第一個1億用戶數花了20年的時間，但第二個1億用戶不到4年就達成了。Netflix表示，該公司在2020年的新增用戶數為3,700萬，比2019年的2,800萬增加了31%。</p> <p>在Netflix的2.03億全球訂閱用戶中，有7,394萬來自美國與加拿大，EMEA（歐洲、中東及非洲）占了6,670萬，拉美地區為3,754萬，亞太地區則是2,549萬，而去年的新增用戶則以EMEA及亞太地區佔比最高。</p> <p>Netflix去年創下接近250億美元的年度營收，比2019年成長19.3%，每股盈餘為6.08美元，亦高於2019年的4.13美元。</p> </div></div></div>
2021/1/20 16:16作者陳曉莉https://www.ithome.com.tw/news/142353
印度要求WhatsApp撤回資料分享臉書的新條款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>作為許多網路應用程式最大用戶市場，印度經常取得發言權。<a href="https://zeenews.india.com/india/it-ministry-writes-to-whatsapp-directs-it-to-withdraw-new-privacy-policy-2336657.html" target="_blank">印度媒體報導</a>，印度本周要求WhatsApp撤回將資料分享給臉書的決定。</p> <p>印度電子與資訊科技聯合部本周致函WhatsApp執行長Will Cathcart，對WhatsApp的新服務條款對「印度公民的選擇及自主之影響」表達「強烈關切」，要求這家即時通訊軟體業者撤回決定。</p> <p>WhatsApp本月初通知用戶將有新的服務條款，要求用戶必須同意WhatsApp將部份資訊分享給臉書才能繼續使用，否則就需刪除帳號。主要分享的是和消費者和臉書及WhatsApp平臺上的店家通訊和購物的資訊，如用戶部份個資、上網活動或消費資料。</p> <p>印度電子與IT部指出，這種0與1的選擇剝奪該國用戶選擇權，是利用WhatsApp的社交網路重要性強迫用戶接受，也可能侵害了用戶的資訊隱私及資訊安全。印度政府並要求WhatsApp說明何以只有歐盟使用者，可以免於適用新隱私政策，認為這是差別待遇，損害該國用戶的權益。</p> <p>此外<a href="https://english.mathrubhumi.com/technology/tech-news/it-ministry-tells-whatsapp-to-withdraw-new-privacy-policy-1.5370617" target="_blank">印度民間商會也向該國最高法院陳情</a>，要求法院命令WhatsApp撤回新隱私政策。</p> <p><a href="https://techcrunch.com/2021/01/19/india-asks-whatsapp-to-withdraw-new-privacy-policy-expresses-grave-concerns/" target="_blank">WhatsApp提供給Techcrunch的聲明</a>再度重申，此次變更用戶服務條款是為了讓資訊分享更透明，並提供用戶協助店家改善服務的選項，並未擴大分享資訊給臉書。</p> <p>擁有超過10億人口的印度，對許多西方國家的App都是第一大市場，也讓印度可能左右大廠的政策。例如Google 去年9月底宣布2021年10月開始，所有Android App都必須分給Google 30%的利潤，在印度開發商揚言要跳到別的軟體市集後，<a href="https://www.ithome.com.tw/news/140365" target="_blank">Google很快宣布</a>當地將可獲得半年緩衝期，延至2022年4月1日實施。</p> <p>WhatsApp是否為給印度特別待遇不得而知，但在用戶出走之下，<a href="https://www.ithome.com.tw/news/142298" target="_blank">迫使本周WhatsApp宣布</a>將把新政策生效期延後到5月15日。</p> </div></div></div>
2021/1/20 13:22作者林妍溱https://www.ithome.com.tw/news/142347
蘋果封鎖M1 Macbook側載iOS App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://9to5mac.com/2021/01/15/apple-blocks-m1-mac-iphone-app-side-loading/" target="_blank">9to5mac上周報導</a>，蘋果關閉使用者將iOS App側載到M1-based macOS電腦上的管道。</p> <p>去年11月推出搭載Apple Silicon M1晶片的Mac電腦，允許用戶在macOS 11 Big Sur上執行iOS App。但是iOS開發商也有權利拒絕讓使用者這麼做，他們可以透過App Store Connect管理工具從Mac App Store下架，Mac用戶就無法下載。另一方面，使用者則可以有效的Apple ID，手動下載iOS程式如Netflix、Xbox的IPA檔，再安裝到Mac電腦上。許多人利用像是iMazing等工具進行側載。</p> <p>不過上周蘋果釋出iOS 14.4和macOS Big Sur 11.2 beta版時，9to5mac從程式碼發現蘋果似乎不再允許用戶這麼做，而在上周五，媒體確認蘋果已正式關閉下載.IPA檔。最新變更適用於跑Big Sur 11.1到Big Sur 11.2 beta版的電腦，唯一不同的是後者會出現錯誤訊息。</p> <p>已經完成側載的App或是下載的.IPA檔仍然可使用。</p> <p>奇妙的是昨（19）日蘋果又開啟這項功能，原因不明，但媒體認為這並不會持續太久，因此建議使用者應趁機把想要的App都側載下來。</p> </div></div></div>
2021/1/20 14:10作者林妍溱https://www.ithome.com.tw/news/142349
Malwarebytes宣稱遭到與入侵SolarWinds的同一批駭客的攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部旗下的網路安全暨基礎架構安全署<a href="https://www.ithome.com.tw/news/141748" target="_blank">（CISA）曾於去年12月中警告</a>，SolarWinds系統並非駭客入侵美國政府及民間企業唯一的切入口，<a href="https://blog.malwarebytes.com/malwarebytes-news/2021/01/malwarebytes-targeted-by-nation-state-actor-implicated-in-solarwinds-breach-evidence-suggests-abuse-of-privileged-access-to-microsoft-office-365-and-azure-environments/" target="_blank">本周資安業者Malwarebytes即指出</a>，他們相信同一批駭客也危害了具備Microsoft Office 365及Azure環境存取權限的第三方應用程式，而Malwarebytes亦為相關攻擊的受害者。</p> <p>Malwarebytes說明，該公司是在去年的12月15日收到微軟的通知，當時微軟表示在Malwarebytes的Office 365租戶中發現第三方應用程式的可疑行為，且與入侵SolarWinds系統的駭客集團使用一致的攻擊戰術流程（Tactics、Techniques and Procedures，TTP）。</p> <p>原來駭客開採了Malwarebytes安裝在Office 365租戶中的一個休眠的電子郵件保護產品，該產品可用來存取Malwarebytes有限的內部電子郵件。在這個案例中，駭客於服務的主要帳號中新增了一個具備憑證的自簽名證書，因而得以利用該金鑰與呼叫API，透過MSGraph請求電子郵件。</p> <p>在經過全面的徹查後，Malwarebytes並未發現其就地部署或生產環境中，有任何遭非法存取或危害的證據，且該公司所建立的軟體也是安全的。</p> <p>另一資安業者<a href="https://www.crowdstrike.com/blog/crowdstrike-launches-free-tool-to-identify-and-help-mitigate-risks-in-azure-active-directory/" target="_blank">CrowdStrike也在去年12月收到微軟的通知</a>，微軟發現有一個用來管理CrowdStrike之Office授權的經銷商Azure帳號，在數月之前被用來呼叫微軟的雲端APIs，企圖存取CrowdStrike的電子郵件，而且嘗試時間長達17小時，由於CrowdStrike並未使用Office 365的電子郵件功能，因而更顯得異常，且駭客並未得逞。</p> <p>不管是在SolarWinds，或是微軟Office 365/Azure的案例中，駭客都是藉由開採供應鏈展開攻擊。Malwarebytes、CrowdStrike或微軟皆未公布遭駭客利用的供應商名稱。</p> </div></div></div>
2021/1/20 12:48作者陳曉莉https://www.ithome.com.tw/news/142346
Kubernetes Summit 召集講者
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/tl21-cfp-yan_tao_hui_xun_xi_-k8s.jpg" width="300" height="132" alt="" /></div></div></div><div class="field field-name-field-conf-slogan field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">快速調度運算資源，彈性滿足企業應變需求</div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">06/16(四) 截止～</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://r.itho.me/cfp-k8s" target="_blank">瞭解詳情</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/ithome%E7%A0%94%E8%A8%8E%E6%9C%83">iThome研討會</a></div></div></div><div class="field field-name-field-conf-place field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">台北文創</div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">全球性的傳染病，成了考驗企業數位轉型成果的期中考，數位化越早越深者，越有能力應變，抗變，快變。自動擴充縮小的雲端原生應用架構，也比過去扮演了更關鍵的作用，這更讓企業更願意擁抱，甚至壓寶 K8s 來重新打造全新IT基礎架構，或作為新應用的基礎環境。</div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome</div></div></div>
2021/1/20 11:35作者黃博修https://www.ithome.com.tw/seminar/kubernetes-summit-召集講者
FireEye釋出SolarWinds駭客攻擊的手法細節及檢測工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.fireeye.com/blog/threat-research/2021/01/remediation-and-hardening-strategies-for-microsoft-365-to-defend-against-unc2452.html" target="_blank">安全廠商FireEye昨（19）日公佈白皮書</a>說明SolarWinds駭客的攻擊手法及工具，並釋出工具以協助企業自我檢查。</p> <p><a href="https://www.ithome.com.tw/news/141543" target="_blank">FireEye是在去年12月首度公佈遭駭</a>，導致其紅隊評估工具外流。入侵FireEye的駭客後來被證實和入侵SolarWinds的是同一批人。雖然美國政府如CISA及FBI宣稱該集團可能和俄羅斯政府有關，但FireEye則仍之稱為UNC2452。</p> <p>UNC2452使用多種手法從本地網路到雲端環境，特別是其Microsoft 365，<a href="https://www.fireeye.com/content/dam/collateral/en/wp-m-unc2452.pdf" target="_blank">FireEye的白皮書</a>即是提供詳細的攻擊手法，以及教導企業如何強化網路環境防護，並在發現類似手法時要如何處理。</p> <p>FireEye指出，駭客有四種主要的攻擊手法。首先，它會先竊取Active Directory Federation Services（ADFS）簽章令牌（token）的憑證，並用它來偽造任意使用者的令牌（稱為Golden SAML）。這讓攻擊者得以冒充任何使用者驗證登入聯邦式的資源供應商（例如Microsoft 365），而無需用戶密碼或多因素驗證（MFA）機制。</p> <p>第二，駭客會修改Azure AD的可信賴網域，以便新增由駭客控管的聯邦式身份供應者（IdP），使他們得以冒充任意使用者的令牌，這也被視為Azure AD後門。</p> <p>第三，駭客破解本地用戶帳號的登入憑證，再同步到Microsoft 365，這些用戶多半具有高等級的目錄存取角色和權限，像是全域管理員或應用程式管理員。在SolarWinds案例中，UNC2452是利用Sunburst來蒐集用戶的密碼或憑證。</p> <p>第四項手法下，攻擊者在Microsoft 365應用程式中新增不受控管（rogue）的應用登入憑證，以劫持Microsoft 365服務，以便繞過MFA而使用該應用程式的權限，像是以任意使用者身份讀取、傳送郵件，或存取用戶行事曆等。</p> <p><a href="https://github.com/fireeye/Mandiant-Azure-AD-Investigator" target="_blank">FireEye也透過GitHub釋出檢查工具Azure AD Investigator auditing script</a>，用以檢查Microsoft 365租戶環境下是否有類似上述的可疑活動。</p> <p>FireEye也提供了因應發現可疑活動的建議，像是重新發送AD FS憑證、取消Microsoft 365 刷新令牌（refresh token）以防範Golden SAML攻擊、移除Microsoft 365環境下的未信任網域以防任何後門。為避免Azure AD及Azure AD應用被劫持，純雲端帳號所有密碼應輪換，並取消純雲端帳號的刷新令牌，也應檢查Service Principle的金鑰，並且取消現有所有Azure AD服務的刷新令牌。</p> </div></div></div>
2021/1/20 11:56作者林妍溱https://www.ithome.com.tw/news/142344
臉書與紐約大學合作以AI預測COVID-19患者病情發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書現在不只與紐約大學<a href="https://ai.facebook.com/blog/new-ai-research-to-help-predict-covid-19-resource-needs-from-a-series-of-x-rays/" target="_blank">合作</a>，加速MRI掃瞄速度，現在更因應COVID-19疫情發展需要，也開始共同開發機器學習模型，來協助醫生判讀COVID-19病患的病情，預測病患4天之後的病情發展，避免醫生把有風險的患者送回家，也可以讓醫院預測和調度需要的氧氣資源。</p> <p>過去解決這個問題的研究，是使用監督式訓練方法，但研究人員提到，雖然在監督式訓練方法上，取得了一些進展，但是由於標記資料非常費時，因此進展有限，所以現在他們選擇使用自我監督式學習技術MoCo（Momentum Contrast），應用兩個大型公共胸部X光片資料集MIMIC-CXR-JPG和CheXpert，對機器學習系統進行預訓練。</p> <p>透過先使用非COVID-19胸部X光片資料集來訓練神經網路，讓神經網路從X光片中擷取資料，接著再使用NYU COVID-19資料集，對MoCo進行微調。研究人員使用預訓練的模型，建置了分類器，用來預測COVID-19患者的病情是否會繼續惡化。</p> <p>NYU COVID-19資料集包含4,914例COVID-19患者的26,838張X光圖像，以及在X光掃描之後的24、48、72和96個小時內，病情是否有繼續惡化的標記資料。研究人員建立兩種分類器來預測患者的病情惡化，第一種分類器與之前的研究相似，使用單一X光片來預測病情的惡化，第二個分類器則是利用Transformer模型匯總圖像特徵，對序列X光片進行預測，判斷未來病患的病情是否會加重。</p> <p>研究人員提到，使用自我監督式學習，而不仰賴標記資料集非常重要，因為很少有研究小組擁有足夠的COVID-19胸部X光片資料集，可用來訓練人工智慧模型。以序列X光片進行預測的人工智慧模型，其價值在於複製放射科醫生的工作方法，除了以序列X光片進行長期準確的預測之外，還能解釋感染COVID-19後，病情隨時間發展的變化。</p> <p>根據紐約大學的研究，使用序列X光片模型預測長時間的加護病房需求、死亡率和不良事件發生，比人類專家更為準確，研究人員表示，能夠預測患者是否需要氧氣資源非常重要，因為可以幫助醫院決定未來幾周，甚至是幾個月的資源分配，在全球COVID-19疫情更加嚴峻的現在，醫院必須對即將到來的疫情高峰做好資源規畫。</p> <p>紐約大學放射科教授William Moore提到，這種人工智慧演算法，可以利用連續的X光照片，預測COVID-19病患的護理是否存在照護升級需求，由於COVID-19仍是當前主要公衛問題，因此預測病患照護需求，像是加護病房資源調度的能力，對於醫院來說仍是非常重要的課題。</p> <p>而且考量到醫院通常具有自己獨特的資料集，但是不具備從頭開始訓練深度學習模型需要的運算能力，因此臉書與紐約大學開源了預訓練模型，以便資源有限的醫院，可以使用自己的資料，利用單個CPU就能完成模型微調。</p> </div></div></div>
2021/1/20 10:40作者李建興https://www.ithome.com.tw/news/142327
Agile Summit 召集講者
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/tl21-cfp-yan_tao_hui_xun_xi_-ag.jpg" width="300" height="132" alt="" /></div></div></div><div class="field field-name-field-conf-slogan field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">敏捷數位轉型。彈性適應未知</div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">04/21(三) 截止～</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://r.itho.me/cfp-ag" target="_blank">瞭解詳情</a></div></div></div><div class="field field-name-field-conf-register field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://seminar.ithome.com.tw/live/agile/index.html" target="_blank">線上報名</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/ithome%E7%A0%94%E8%A8%8E%E6%9C%83">iThome研討會</a></div></div></div><div class="field field-name-field-conf-place field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">台北文創</div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">邀請企業轉型、敏捷實戰策略高手，和台灣企業在這個不穩定、不確定、複雜而模糊的時代中找尋企業轉型存續的生存模式。</div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome、台灣敏捷社群、DevOps Taiwan</div></div></div>
2021/1/20 10:46作者黃博修https://www.ithome.com.tw/seminar/agile-summit-召集講者
Google發布表格文字生成資料集ToTTo
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布了一個稱為<a href="https://ai.googleblog.com/2021/01/totto-controlled-table-to-text.html" target="_blank">ToTTo的資料集</a>，由開放領域的表格到文字（Table-To-Text）生成資料組成，包含來源的表格資料，以及總結表格資料的句子配對，另外，還有可用來評估模型幻覺（Hallucination）的文字生成任務。ToTTo擁有121,000個訓練樣本，以及7,500個用於開發和測試的樣本，Google提到，由於其標註的高精確性，該資料集很適合用來作為，高精確文字生成研究的基準。</p> <p>在過去幾年，自然語言生成研究已經有巨大的進步，但Google提到，儘管神經系統已經可以產生順暢流利的文字，但是仍然會產生可理解，但是並非忠於（Faithful）來源資料的文字，這種情況被稱之為幻覺，Google舉例，像是神經基準模型總結比利時足球運動員Constant Vanden Stock，在維基百科的條目資訊框，總會錯誤總結Constant Vanden Stock是位美國花式溜冰運動員。模型產生幻覺的可能性，使得有高準確性要求的應用，無法使用自然語言生成系統。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image3%20(3).jpg" style="width: 580px;" /></p> <p>透過評估生成的文字是否忠實呈現來源內容，可以緩解這個問題，不過這個評估過程有其困難性，幸運的是，諸如表格等結構化來源內容的評估，通常會比較容易，而且結構化資料，還可以用來測試模型在因果以及數字的推斷能力。</p> <p>但Google表示，現有的大規模結構化資料集通常存在雜訊，也就是參照的句子，無法完全由表格資料推斷出來，進而使得在模型開發中，難以量測幻覺。</p> <p>因此Google製作了ToTTo資料集，除了包含表格到文字資料對之外，還添加一系列受控的生成任務，該任務會提供維基百科表格，以及一組選定的資料格，作為生成總結這些資料格句子的材料，這些任務存在多種挑戰，包括數值推論、開放領域詞彙以及多樣的表格結構等。</p> <p>ToTTo資料集使用了一種特別的資料標註方法，以產生沒有雜訊的資料集，Google提到，要從表格資料中，獲得自然又乾淨的目標句子，是一件困難的工作，諸如Wikibio和RotoWire之類的資料集，其配對表格和文字的過程，總會出現許多雜訊，而這讓研究人員難以區分，究竟幻覺是由資料雜訊造成的，還是模型本身缺陷造成的。</p> <p>而且即便註釋者從頭開始撰寫句子，也會因為要忠於表格資料，而使得最後結果缺乏結構和樣式的多樣性，為了解決這些問題，ToTTo使用新穎的資料註釋策略，Google要求註釋者分階段修改現有維基百科的句子，而這個方式讓句子既乾淨又自然，且還能包含有趣且多變化的語言特性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image4%20(2).jpg" style="width: 580px;" /></p> <p>Google使用目前最先進的三個模型，產生了一些基準結果，實驗結果顯示，BERT-to-BERT模型在BLEU與PARENT兩個指標，表現的比Pointer Generator和Puduppully et al. 2019模型更好，但這3個模型，在研究人員另外準備的挑戰子集上，效能表現皆不好，Google表示，因為挑戰子集飽含領域外樣本，對於3個模型都更具挑戰性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-01-19%20%E4%B8%8B%E5%8D%886_28_31.jpg" style="width: 580px;" /></p> <p>但這些結果並不足以評估文字生成系統的幻覺，為了更好地了解幻覺，研究人員假設內容上的不一致，都是幻覺造成，並手動評估最佳表現基準，以確定句子忠於來源表格內容的程度，而結果顯示，BERT-to-BERT較人類專家，多出約20％的幻覺。</p> <p>基準測試顯示，即便是現在最先進的模型，也難以解決幻覺、數值推論以及稀有主題等問題，而且即便模型輸出正確，但是資訊也不如參考資訊豐富。透過提供這些基準測試，Google說明ToTTo是可用於建模研究，並且發展模型評估指標的資料集。</p> </div></div></div>
2021/1/20 10:50作者李建興https://www.ithome.com.tw/news/142334
DevOpsDays Taipei 召集講者
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/tl21-cfp-yan_tao_hui_xun_xi_-dod.jpg" width="300" height="132" alt="" /></div></div></div><div class="field field-name-field-conf-slogan field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">開發維運融一體，實戰企業決勝點</div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">03/03(三) 截止～</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://r.itho.me/cfp-dod" target="_blank">瞭解詳情</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/ithome%E7%A0%94%E8%A8%8E%E6%9C%83">iThome研討會</a></div></div></div><div class="field field-name-field-conf-place field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">台北文創</div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">來自全世界的劇烈競爭，企業組織被迫面臨著不同以往的 VUCA 時代，過往經常被企業視為「成本中心」的 IT 及軟體部門，如今已成為引領企業從谷底翻身的決勝關鍵。讓我們攜手合作，舉辦台灣在地更是世所罕見的 DevOpsDays Taipei！</div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome、台灣敏捷社群、DevOps Taiwan、HashiCorp使用者社群</div></div></div>
2021/1/20 11:01作者黃博修https://www.ithome.com.tw/seminar/devopsdays-taipei-召集講者-0
ModernWeb'21 召集講者
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/tl21-cfp-yan_tao_hui_xun_xi_-mw_1.jpg" width="300" height="132" alt="" /></div></div></div><div class="field field-name-field-conf-slogan field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">技術在我們手上，世界就在我們手上</div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">06/16(四) 截止～</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://r.itho.me/cfp-mw" target="_blank">瞭解詳情</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/call-speaker">Call For Speaker</a></div></div></div><div class="field field-name-field-conf-place field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">TICC 台北國際會議中心</div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">ModernWeb 是臺灣網站技術人的年度盛會，也更是技術人與世界、與彼此接軌、探索更多可能的終端站。因此我們期待能夠在 2021 年，以萬全的準備、帶大家重回現場活動，也期待您能共襄盛舉、再創高峰。</div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome</div></div></div>
2021/1/20 11:11作者黃博修https://www.ithome.com.tw/seminar/modernweb21-召集講者
ModernWeb'21 召集講者
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/tl21-cfp-yan_tao_hui_xun_xi_-mw.jpg" width="300" height="132" alt="" /></div></div></div><div class="field field-name-field-conf-slogan field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">技術在我們手上，世界就在我們手上</div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">06/16(四) 截止～</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://r.itho.me/cfp-mw" target="_blank">瞭解詳情</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/ithome%E7%A0%94%E8%A8%8E%E6%9C%83">iThome研討會</a></div></div></div><div class="field field-name-field-conf-place field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">TICC 台北國際會議中心</div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">ModernWeb 是臺灣網站技術人的年度盛會，也更是技術人與世界、與彼此接軌、探索更多可能的終端站。因此我們期待能夠在 2021 年，以萬全的準備、帶大家重回現場活動，也期待您能共襄盛舉、再創高峰。</div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome</div></div></div>
2021/1/20 11:11作者黃博修https://www.ithome.com.tw/seminar/modernweb21-召集講者-0
臺灣迎來第一家純網銀！樂天國際銀行今天正式對外展開營運
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>樂天國際銀行在今天（1/19）宣布正式對外營運，成為臺灣第一家開業的純網路銀行。樂天國際銀行（以下簡稱樂天銀行）自去年12月8日取得金管會核發純網銀執照，並於同年12月31日展開內部試營運，首批試營運對象為樂天銀行、樂天集團、國票金控在臺員工。在試營運19天後，如期正式對外開張。</p> <p>樂天銀行表示，在正式營運初期，首先提供線上開戶、定存、App轉帳、貸款即時評估等服務。用戶在完成開戶後，金融卡會直接寄送到府，只要登入網路銀行或App即可啟用卡片。樂天銀行指出，卡片可在國內及國外提款，在日本ATM可直接提領日幣，同時，日本提款可依照會員等級有免手續費的優惠。</p> <p>在定存業務上，樂天銀行可讓用戶可自行選擇定存期別，推出臺幣定存存款期別最短為7天的新功能。而對於有資金需求的客群，樂天銀行提供全程線上作業的信貸評估。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/20210119%20APP%E9%A6%96%E9%A0%81(2).jpg" /></p> <h4><span style="font-family:arial,helvetica,sans-serif;"><strong><em style="font-family: Georgia, Times, "Times New Roman", serif; font-size: 14px;">樂天國際銀行對外正式開業，由於純網銀不得設立分行，所以全部服務都得透過線上完成，圖為樂天國際銀行行動銀行App介面</em>。</strong></span></h4> </blockquote> <p>純網銀和一般銀行最大的不同在於不得設立分行，所有服務只能在網路上完成。因此，民眾僅能透過樂天銀行行動App與網路銀行取得金融服務，經記者實測，大約10分鐘可線上填寫完成開戶申請資料，整個流程不到1小時以內則會收到開戶完成通知。同時，樂天銀行也提供24小時真人在線客服。</p> <p>在正式對外開業的這一天，樂天銀行強調：「快樂會員制度（Happy Program）與樂天生態圈，將是樂天銀行推動金融創新的兩大引擎。」樂天銀行解釋，快樂會員制度是日本樂天銀行創立的會員制度，依據客戶存款與交易數據區分出5個會員等級。樂天銀行會針對不同用戶的忠誠度，來進行會員分級經營，不同會員等級的用戶，所減免的金融手續費以及生態圈優惠也會有所不同。</p> <p>此外，在樂天生態圈的經營，樂天銀行則先結合在臺經營多年的樂天市場與樂天Kobo電子書，祭出相關優惠。而與樂天信用卡及樂天桃猿棒球隊的合作活動，也將在近期公布。，</p> <p>在點數經濟部分，樂天銀行從日本引進樂天超級點數系統，這是一個上線已久的全球資訊系統，臺灣這家樂天銀行則介接到現有系統上加入生態系。有別於一般銀行點數經濟的應用，常見在信用卡消費累積紅利。樂天銀行提供經常性的轉帳、提款等特定金融需求，也能自動累積點數、並折抵特定消費，累積的樂天點數還可兌換到日本使用。樂天國際銀行資訊長津司豪先前曾指出，這部分臺灣IT團隊負責技術支援，而臺日點數兌換則是與日本樂天集團合作。</p> <p>這是日本樂天銀行第一次跨足海外市場，自2018年，樂天銀行總經理佐伯和彥便率領資訊、資安等日方人員來臺籌備。而日本樂天銀行經營了近20年純網銀的經驗與人馬，也成了拓展在臺金融市場最強而有力的靠山，也會將日本樂天銀行現有重要技術引進臺灣，除了已引入的樂天超級點數系統，日本資安系統也正規畫導入中。</p> <p>津司豪曾透露，臺灣樂天純網銀會有自己的資安主管，但將借助日本長年累積的資安知識與技術，目前，針對日本資安系統引入臺灣，臺日雙方資安負責人已在密切規畫中。在今天正式對外公開的樂天銀行官網中，也揭露了經營團隊名單，資訊安全處處長則名為寺山淳一，負責資訊安全計畫與維護、網路安全措施等。</p> <p>日本來臺的資安經驗，還包括將引進AI來偵測異常的網路行為。樂天銀行過去彙整了大量顧客行動、犯罪者行為資料，甚至是網路交易進行的時刻、授權裝置位置等各種資訊，來訓練AI模型，能透過不同條件組合來追蹤異常的帳戶活動，可以全天24小時不間斷的監測。</p> <p>不過，津司豪強調，網路上的恐怖攻擊不分國界，每個國家犯罪的手法其實不太一樣，即便是日本經驗也不能直接拿來套用。樂天銀行將會考量臺灣的狀況，累積實際的經營資料後，來建立資安系統上更精準的預測模型，作為在地化因應之用。</p> <p>津司豪先前也透露了IT人力的配置重點，將聚焦確保開業後系統的穩定，開業後會再積極招募開發人力，持續優化產品與服務。文⊙李靜宜</p> <h3><strong>延伸閱讀：<a href="https://www.ithome.com.tw/people/141969">日本純網銀20年經驗助攻，樂天國際銀行CIO在臺IT戰略首度大公開</a></strong></h3> </div></div></div>
2021/1/19 17:57作者李靜宜https://www.ithome.com.tw/news/142332
Amazon對外輸出Alexa技術，供企業打造客製化智慧助理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon推出可讓裝置製造商以及服務供應商，創建客製化智慧助理的解決方案<a href="https://developer.amazon.com/en-US/blogs/alexa/alexa-auto/2021/01/Amazon-Announces-Alexa-Custom-Assistant">Alexa Custom Assistant</a>，該解決方案以Alexa技術為基礎，讓企業能夠制定獨特的智慧助理喚醒詞、語音和各種功能，並與既有的品牌助理互通，達成各種用戶請求。</p> <p>由於研發智慧助理不只技術複雜，且耗費時間與金錢，因此Amazon推出Alexa Custom Assistant，來降低企業創建自家智慧助理的障礙，不需要從頭開始研發，就能利用現有的堆疊來完成開發工作。</p> <p>Alexa Custom Assistant使用與開發Alexa喚醒詞相同的技術，藉由精準的Alexa喚醒詞引擎，供企業創建自定義喚醒詞，而且為了讓智慧助理的聲音更加自然，Alexa語音科學家會指導解決方案用戶錄音，並且以機器學習演算法開發語音，使得每個企業都可以在自己的智慧助理使用獨特的聲音，另外，Alexa Custom Assistant還提供了一系列預建置的功能，包括本地端搜尋、天氣、計時器和鬧鐘等，供企業快速開發產品。</p> <p>透過減輕開發智慧助理核心功能的工作，可讓企業更專注地將資源，投入在開發獨特的功能上，Alexa Custom Assistant提供強大的開發環境，讓企業可以根據產品和使用者需求，量身定做語音助理。企業可使用Alexa Skills Kit技術，來建置自家語音助理的特殊功能，並且能設定一個獨特的喚醒詞來啟用該功能，像是藉由設置自定義技能來控制裝置，執行諸如增加跑步機傾斜度，或是切換機上盒的頻道，甚至是啟動吸塵器機器人等動作。該解決方案也可以自動化用戶與裝置的互動，提供故障排除指南，讓使用者能夠更了解裝置功能。</p> <p>使用Alexa Custom Assistant開發的客製化助理，並非要取代企業既有的品牌助理，而是要相輔相成共同滿足使用者的各種需求，其具備特殊的人工智慧功能，可以確保各種請求，都可以路由到相對應的助理，Amazon舉例，要是用戶要求Alexa搖下車窗，或是對裝置進行故障排除，而這些請求就會被路由到品牌助理，但是當用戶要求品牌助理播放有聲書，則請求會被路由到Alexa，由Alexa提供包括智慧家庭、娛樂、遊戲或是購物等功能。</p> <p>Amazon提到，Alexa Custom Assistant結合隱私控制與Alexa技術，因此由Amazon管理資料，並且應用與Alexa相同的隱私和安全政策。現在Alexa Custom Assistant已經於支援Alexa的地區推出，包括美國、英國、日本以及澳洲等。</p> </div></div></div>
2021/1/19 17:20作者李建興https://www.ithome.com.tw/news/142325
蘋果M1裝置傳出螢幕保護強制接管桌面的臭蟲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自蘋果於去年11月推出採用自家M1處理器打造的Mac產品之後，開始有使用者發現，這些M1裝置在使用時會自動跳出螢幕保護程式，而且不管是移動滑鼠、按下空白鍵或ESC鍵都無法退出，此一經驗同時發生在採用M1的MacBook Air、MacBook Pro與Mac mini‌上，此外，受害者另一共同的特色是，他們全都在系統上建立了多個帳號。</p> <p><a href="https://www.macrumors.com/2021/01/18/m1-macs-fast-user-switching-screensaver-bug/" target="_blank">MacRumors</a>在自家的論壇、蘋果社群論壇與Reddit都發現了同樣的抱怨。</p> <p>其中，<a href="https://forums.macrumors.com/threads/what-is-going-on-here-screensaver-like-animation-spontaneously-appears-video.2273013/?post=29359422#post-29359422" target="_blank">有一個M1 MacBook Air用戶直接貼出了影片</a>，說他不過是正在使用Safari瀏覽器，畫面就直接切換到螢幕保護程式，不管是移動滑鼠或是按空白/ESC鍵都無法回復，最後是蓋上筆電上蓋再掀開就好了。</p> <p>另一名同樣是M1 MacBook Air用戶的使用者，<a href="https://discussions.apple.com/thread/252083925" target="_blank">則在蘋果論壇中抱怨同樣的事</a>，指出他必須藉由切換使用者、登出或重新開啟電腦，才能解決不請自來的螢幕保護程式，並有超過600名蘋果裝置用戶宣稱擁有同樣的經驗。</p> <p><a href="https://www.reddit.com/r/MacOS/comments/kj4ova/big_sur_screensaver_bug/" target="_blank">Reddit的抱怨則來自MacBook Pro用戶</a>，說電腦用到一半自己啟用了螢幕保護程式，怎麼移動滑鼠都沒用，而且有時一天發生好幾次，但關上筆電幾秒後再打開就恢復正常了。他還說自己的螢幕保護程式設定是「永遠」（Never）不執行，而且系統自動跳出的螢幕保護畫面也不是他選的那個。另有使用者指出，只要透過快捷鍵切換至睡眠（Sleep）模式，再喚醒後就好了。</p> <p>在Reddit的討論串中可看出，擁有同樣經驗的都是M1裝置的用戶，也都同時在系統上設定多個帳號，而使得MacRumors推測是macOS Big Sur作業系統中的帳號快速切換功能Fast User Switching出現了問題，表示若使用者關閉該功能可能得以暫時解決，至於蘋果則尚未公開回覆此一問題。</p> </div></div></div>
2021/1/19 17:40作者陳曉莉https://www.ithome.com.tw/news/142329
副會長李在鎔因行賄將再度入獄服刑，恐衝擊三星營運
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>南韓高等法院於周一（1/18）判決，負責三星電子的三星副會長李在鎔，因行賄南韓前總統朴槿惠，必須履行30個月的刑期，且已被當庭收押，恐對三星的經營造成重大影響。</p> <p>三星電子為一家族企業，創辦人李秉喆為李在鎔的祖父，李秉喆之後把三星交棒給兒子李健熙，但在李健熙於2014年因心臟病長駐醫院時，李在鎔就成為三星的實際負責人，不過，當李健熙於今年過世後，李在鎔並未承接父親的會長頭銜，迄今在三星的職位仍為副會長。李在鎔已於今年宣布，未來他的子女將不會再繼承三星的經營權。</p> <p>三星為南韓最大的企業，但該公司在2016年捲進了南韓前總統朴槿惠的貪瀆案，被控支付了430億韓元（約3,700萬美元）予兩家由朴槿惠友人所創立的非營利基金會，目的是交換南韓政府對三星的支持，包括支持三星的併購案，以及協助李在鎔順利繼承三星企業等。</p> <p>李在鎔在2017年就被判有罪及5年刑期，並入獄服刑，上訴後在2018年2月時其刑期被減半又被緩刑，因而被釋放。不過，南韓最高法院在2019年駁回此一判決並發回更審，本周高等法院取消了李在鎔的緩刑，代表現年52歲的李在鎔將重新入獄服刑。除了行賄外，李在鎔還被指控挪用公款，以及於海外藏匿資產等。</p> <p><a href="https://www.bbc.com/news/business-55674712" target="_blank">BBC引用專家的看法指出</a>，這將使得三星的領導出現真空期，也會危及三星對未來的重大投資。至於<a href="https://www.bloomberg.com/news/articles/2021-01-18/samsung-s-billionaire-heir-ordered-back-to-prison-for-bribery" target="_blank">南韓的經濟學教授Shin Se-don則向彭博社透露</a>，也許李在鎔在獄中依然能夠管理三星，但南韓對三星的經濟太過重要，可能導致人們對政府不滿。</p> </div></div></div>
2021/1/19 16:46作者陳曉莉https://www.ithome.com.tw/news/142326
以攝影機全面監控員工觸犯GDPR，德國電腦經銷商被罰千萬歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國一家電腦經銷商非法利用攝影機監控員工工作，遭資料主管機關罰款千萬歐元。</p> <p>針對電腦經銷商notebooksbilliger.de（NBB），在沒有合法理由下，用網路攝影機監控其員工至少2年的行為，<a href="https://lfd.niedersachsen.de/startseite/infothek/presseinformationen/lfd-niedersachsen-verhangt-bussgeld-uber-10-4-millionen-euro-gegen-notebooksbilliger-de-196019.html" target="_blank">德國下薩克森州資料保護主管機關LfD本周判罰NBB公司1040萬歐元</a>（約台幣3.6億元）。</p> <p>NBB錄影監控員工的場合包括工作空間、展售廳、倉庫及公共區域等地。該公司宣稱安裝監視攝影機是為了防範犯罪行為，如偷竊，以及追蹤倉庫內貨物流通。</p> <p>但是LfD指出，為防範盜竊，企業必須先採取「較溫和」的措施，像是在員工離開公司前隨機檢查包包。此外也只能在有合理懷疑下針對特定人士，執行一定期間的監控。但NBB的監控既未限定某些人，也沒有設定一定期間。而且該公司保留這些錄影時間長達60天，大幅超過必要的期間。</p> <p>下薩克森LfD主席Babara Thiel指出，影像監控已嚴重侵犯員工隱私，因為理論上可以使人的所有行為被觀察和分析。光是普通程度的懷疑，並不能足以成為企業侵害員工人權的理由。</p> <p>此外，由於NBB也在展售廳安裝監視攝影機對著顧客座位區，因此坐在該區座位試用裝置的消費者，也同樣受到隱私侵犯，特別是消費者因為這些座位而在該區駐足更久。</p> <p>下薩克森州LfD判定NBB作法違反GDPR，判罰1040萬歐元，也是該主管機關開出最重的懲罰。按照GDPR，違法企業最重可處2000萬或年營收4%的罰金。</p> <p>不過<a href="https://blog.notebooksbilliger.de/presse/" target="_blank">NBB認為這項處分不合乎比例原則</a>，已超出該公司規模及財務能力，要求撤回。</p> <p>不過這並非德國罰款金額最高的GDPR案例。2012年初德國主管機關因為H&M監聽客服人員通訊，而<a href="https://securityaffairs.co/wordpress/96895/digital-id/hm-employees-privacy-violation.html" target="_blank">開出3530萬歐元（約12億台幣）的罰單</a>。</p> </div></div></div>
2021/1/19 17:04作者林妍溱https://www.ithome.com.tw/news/142328
微軟把Microsoft Defender for Endpoint威脅整治措施的預設值，從半自動改為全自動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/microsoft-defender-for-endpoint/microsoft-defender-for-endpoint-automation-defaults-are-changing/ba-p/2068744" target="_blank">微軟周日（1/17）宣布</a>，將把Microsoft Defender for Endpoint端點安全的威脅調查與整治能力的預設值，從原本的半（Semi）自動切換成全（Full）自動，以讓系統在確定裝置上的威脅實體之後，能夠直接採取整治行動，而不必再經過管理人員的允許，降低企業被危害的機率。只要是加入公開預覽版的Microsoft Defender for Endpoint用戶，在2月16日就會自動升級到此一新預設。</p> <p>Microsoft Defender for Endpoint原本的自動調查與整治能力的預設值為半自動，它會在偵測到機器上的可疑行動之後自動展開調查，針對惡意實體進行分析，調查相關的檔案、程序、服務、登錄機碼，或是任何可能含有惡意證據的區域，之後列出惡意/可疑/乾淨清單，同時對於惡意的實體建立整治行動的建議。</p> <p>半自動與全自動的差異始於此處，在半自動的設定中，整治行動必須經由管理人員自遠端連結裝置並核准之後才進行，而在全自動的設定中，在提出整治行動的建議之後就會直接採取緩解措施，像是移除或限制惡意實體。而假設所偵測到的裝置或檔案並非真正的威脅，管理人員則可撤銷該整治行動。</p> <p>微軟說明，他們一直在提升惡意程式偵測的準確性，改善自動化調查基礎設施，也新增了撤銷整治行動的選項，根據這一年來的資料蒐集與分析，採用全自動化設定的組織所移除的可靠惡意程式樣本，比其它設定多出了40%，對於那些仍以半自動作為預設的業者而言，將會因為還要等待管理人員手動批准，而曝露在高度風險中。</p> <p>總之，微軟期望企業可以信任Microsoft Defender for Endpoint的自動調查能力、惡意程式判別能力、所建議的整治行動，以及撤銷整治行動的能力。</p> <p>此一新的設定將會率先出現在Microsoft Defender for Endpoint的公開預覽版中，只要參與預覽版的Microsoft Defender for Endpoint客戶，將會在今年的2月16日看到此一預設值的變更，但客戶也可將預設切換為半自動。</p> </div></div></div>
2021/1/19 13:29作者陳曉莉https://www.ithome.com.tw/news/142324
Google內部也用SolarWinds遭駭產品但未受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>SolarWinds Orion Platform遭駭客滲透一案，已影響多個美國政府及知名企業。<a href="https://cloud.google.com/blog/products/identity-security/how-were-helping-reshape-software-supply-chain-ecosystem-securely" target="_blank">現在Google也坦承</a>環境內也有用SolarWinds產品，但強調Google產品及服務並未受相關攻擊的影響。</p> <p>SolarWinds Orion平臺去年12月被發現遭植入惡意程式，受害組織涵括美國政府單位、營利、非營利單位及個人。<a href="https://www.ithome.com.tw/news/141665" target="_blank">甫於去年12月上任的</a>Google首任資安長 Phil Venables指出，Google也有使用「受影響」的軟體和服務，但是使用很有限，而且Google內部有防範供應鏈安全風險的措施，即使發生這類情形也相當有限，風險也會被控制住。此外，Google也對公司網路和系統施以嚴密的監控。他有信心沒有任何Google系統受到SolarWinds資安事件的影響。</p> <p>為了打消外界的疑慮，Google舉例說明軟體開發過程及環境的安全性。包括Google Cloud有多層檢查和控制機制，包括Google自己設計的硬體、自己控管的韌體，自行發布的OS image及經過Google強化的hypervisor。Google Cloud上host機器也使用Titan晶片及強化VM（Shielded VM），還有實體的資料中心保全。</p> <p>而在開發流程中，Google強調有二進位授權（Binary Authorization），檢查軟體是在安全隔離環境下簽章開發而成，也僅有通過嚴格控管檢查的二進位檔才准予執行，並且會持續受到驗證，以避免惡意軟體被植入生產環境中。此外，工程師若想變更程式碼和組態，也必須經過其他至少一人的檢查。敏感的管理員活動，還需要再取得人員許可。</p> <p>Google並強調，萬一惡意軟體成功進入Google軟體供應鏈上游元件，到了裝置端還有隔離技術，包括Android OS的應用程式沙箱、容器沙箱gVisor及微服務容器BeyondProd等，作為最後一道防線。</p> <p>Google之所以花了偌大篇幅解釋，是因為SolarWinds產品遭駭事件中，如果受害者也是服務供應商，則可能進一步擴大惡意程式感染範圍。例如駭客將木馬程式如Sunburst、Supernova嵌入在SolarWinds Orion的更新機制，成功下載到該公司客戶包括美國商務部、國土安全部、財政部、核子安全管理局，以及能源部的內部系統。</p> <p>微軟也證實其網路環境中，有偵測到SolarWinds產品被植入的惡意程式，<a href="https://www.ithome.com.tw/news/142006" target="_blank">且攻擊者也曾存取其軟體原始碼</a>。但微軟表示公司有完善的開發安全控管，因此惡意程式並未影響到其產品服務。</p> </div></div></div>
2021/1/19 12:54作者林妍溱https://www.ithome.com.tw/news/142322