iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 11:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

蘋果釋出iOS 14.4，修補3個零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果本周釋出<a href="https://support.apple.com/en-us/HT212146" target="_blank">iOS/iPadOS 14.4</a>，除了修補這兩個平臺上的許多臭蟲，更修補了3個已被駭客開採的零時差漏洞。</p> <p>這3個零時差漏洞分別是CVE-2021-1870、CVE-2021-1871與CVE-2021-1872，皆是由匿名的研究人員所提出，其中，CVE-2021-1870與CVE-2021-1871藏匿在Safari瀏覽器所使用的WebKit排版引擎，而CVE-2021-1872則是出現在Kernel中。</p> <p>根據蘋果的說明，CVE-2021-1870與CVE-2021-1871漏洞將允許駭客執行任意程式，CVE-2021-1872則可讓惡意程式擴張權限，此外，蘋果還說，它們可能都已遭到駭客開採。</p> <p>一向被視為非常安全的iOS平臺，近來卻接連被踢爆安全弱點，蘋果去年11月所釋出的iOS/iPadOS 14.2，<a href="https://www.ithome.com.tw/news/140964" target="_blank">也修補了3個已被駭客開採的零時差漏洞</a>，<a href="https://www.ithome.com.tw/news/142290" target="_blank">今年1月發表的研究則顯示</a>，蘋果並未充份利用iOS的安全機制，而使得用戶資料曝險，蘋果並未特別說明駭客的攻擊途徑或受害範圍，不論如何，資安專家建議iOS/iPadOS最好儘快升級至iOS/iPadOS 14.4，畢竟市場上可能已存在可開採iOS/iPadOS的攻擊程式。</p> </div></div></div>
2021/1/27 16:46作者陳曉莉https://www.ithome.com.tw/news/142474
字節跳動修補可外洩用戶個資的TikTok漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.checkpoint.com/2021/01/26/tiktok-fixes-privacy-issue-discovered-by-check-point-research/" target="_blank">資安業者Check Point Research本周揭露</a>了一個藏匿在短影音程式TikTok中的安全漏洞，將允許駭客存取使用者的個人檔案資料，包括電話號碼在內，不過TikTok母公司字節跳動已修補了此一安全漏洞。</p> <p>Check Point解釋，TikTok去年4月就啟動了私有的抓漏專案，接著美國總統川普（Donald Trump）在8月簽署行政命令，以TikTok大量蒐集美國人資料為由準備封鎖它，繼之TikTok在10月與HackerOne合作擴大抓漏專案，使得該團隊決定針對TikTok如何處理使用者資料展開調查。</p> <p>很快地，研究人員便發現TikTok支援通訊錄同步功能，若程式用戶同步了手機的通訊錄，便更容易於TikTok上找到親友，簡單地說，此一功能可用來連結使用者的個人檔案資料與電話號碼。不過，倘若被開採，該漏洞只會影響那些選擇在帳號中填入電話號碼的TikTok用戶，或是以電話號碼登入的用戶，在駭客握有使用者個人資料及電話號碼時，就能調查更多有關使用者的資訊。</p> <p>Check Point串連並開採了TikTok的多個安全漏洞，以自動大規模地上傳與同步通訊錄，進而打造內含電話號碼的使用者資料庫，造成TikTok用戶的資料外洩。</p> <p>TikTok不僅全球下載量已超過20億，亦已躋身為每月10億活躍用戶俱樂部的成員，與臉書、Instagram、Messenger、WhatsApp、YouTube及WeChat等服務並駕其驅。</p> </div></div></div>
2021/1/27 17:13作者陳曉莉https://www.ithome.com.tw/news/142476
拖字訣？Google多款iOS App尚未加上App Store要求的隱私標籤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果去年12月推動的App Store隱私新標籤制，Google迄今仍然有Gmail、搜尋及Youtube等iOS版App還沒有加上隱私標籤，引發是否可能故意拖延的猜測。</p> <p><a href="https://developer.apple.com/news/?id=em8fm29e" target="_blank">蘋果的隱私標籤是iOS14的一環</a>，要求在App Store上架的iOS版App，都必須揭露會蒐集App Store用戶哪些資料，以及如何用來追蹤用戶。這項規定從12月8日正式生效，而Google也未對此表達反對。</p> <p><a href="https://techcrunch.com/2021/01/05/google-to-add-app-store-privacy-labels-to-its-ios-apps-as-soon-as-this-week/" target="_blank">三個星期前Techcrunch報導</a>，Google應用程式在新規定上路一個月後都還沒有加入這標籤。事實上<a href="https://www.fastcompany.com/90591066/googles-ios-apps-havent-been-updated-in-weeks-apples-privacy-labels-could-be-the-reason-why" target="_blank">一些媒體發現</a>許多App從12月7日，即App Store新規定生效前一日起就不再更新。</p> <p>不過<a href="https://blog.google/technology/safety-security/our-work-keep-you-safe-and-control-your-privacy" target="_blank">當時Google聲明</a>一定會遵守，公司的iOS版App會在近日釋出功能更新版本時加入這些標籤，用戶也都會在應用程式說明頁看到新增的App隱私資訊，當中將列出Google蒐集的最大資料類別。</p> <p>但<a href="https://www.macrumors.com/2021/01/20/google-ios-apps-still-no-privacy-labels/" target="_blank">MacRumors</a>和<a href="https://www.theverge.com/2021/1/26/22250648/google-apple-app-store-privacy-label" target="_blank">The Verge</a>分別於上周（1/20）及昨（26）日再追蹤報導，卻益發顯得奇怪。雖然已經有10多個Google App加入了隱私標籤，像是Stadia、Google Translate、Google Play Movies/TV、Google Authenticator和Google Classroom，以及能將動態照片轉成.GIF檔的Motion Stills等，但是一些最多人使用的App，包括Gmail、Google Search、Photos、Docs、Google Meet、Google Pay和YouTube卻仍未見標籤。</p> <p>Google方面接連兩周都未提供說明。</p> </div></div></div>
2021/1/27 16:08作者林妍溱https://www.ithome.com.tw/news/142471
Google Cloud推出零信任平臺BeyondCorp Enterprise
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Cloud昨（26）日宣布<a href="https://cloud.google.com/blog/products/identity-security/introducing-beyondcorp-enterprise" target="_blank">零信任平臺服務BeyondCorp Enterprise</a>，讓遠距上班的員工無需VPN也能安全存取公司網路。</p> <p>BeyondCorp Enterprise是以Google的遠端存取服務<a href="https://cloud.google.com/beyondcorp-enterprise?hl=zh-tw" target="_blank">BeyondCorp Remote Access</a>擴張而成，也將用來取代這個服務。Google BeyondCorp源於Google內部用了超過10年，用以保護Google應用程式、資料和員工的零信任（zero-trust）模型，並加上安全業界的最佳典範及技術。藉由將存取控管的對象由網路周界（perimeter）轉為個人用戶，BeyondCorp可確保員工從任何地點安全存取公司網路，而無需傳統VPN。</p> <p>所謂零信任（zero-trust）是指以最低權限為出發的網路和系統的安全模型，要求將使用者的存取權限，限縮到完成特定任務所需的最低限度。零信任的目標藉由限縮用戶權限，以各種控管措施防止惡意活動在企業網路內橫向移動，強化系統及資料安全。</p> <p>BeyondCorp Enterprise以Google遍及全球200多國，144個網路邊緣地點的基礎架構，及由Google Chrome提供的安全存取，並完全涵蓋在DDoS防護服務下。<a href="https://cloud.google.com/beyondcorp" target="_blank">Google解釋</a>，BeyondCorp的機制包括單一簽入、存取控管政策、存取代理伺服器（access proxy）及使用者及裝置驗證和授權。</p> <p>Google Cloud安全產品副總裁Sunil Potti特別點出，Beyond Corp建立的平臺安全性，對於防範近日備受矚目的軟體供應鏈攻擊尤其重要。上周Google 首任資安長Phil Venables<a href="https://www.ithome.com.tw/news/142322" target="_blank">釋放訊息指出，</a>雖然公司也有用到SolarWinds攻擊中受影響的軟體，但因為Google內部平臺的安全性，故相信Google產品和服務的安全性。</p> <p><a href="https://cloud.google.com/beyondcorp-enterprise?hl=zh-tw" target="_blank">這項服務目前已經上線</a>。</p> <p>Google也集結業界其他安全廠商，包括CheckPoint、Citrix、CrowdStrike、Jamf、Lookout、McAfee、Palo Alto Networks、Tanium，與VMware、賽門鐵克，以提供完整的BeyondCorp零信任存取服務。</p> </div></div></div>
2021/1/27 13:21作者林妍溱https://www.ithome.com.tw/news/142467
Mozilla釋出可打擊超級Cookie的Firefox 85
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla在26日釋出Firefox 85，它移除了對Flash的支援，也開始部署快取/網路分割，以打擊用來追蹤使用者的超級Cookie（Supercookie）。</p> <p>Adobe已於去年底終止對Flash Player的支援，自今年1月12日開始封鎖Flash內容，而最早停止支援Flash Player的瀏覽器為蘋果在去年9月釋出的<a href="https://developer.apple.com/documentation/safari-release-notes/safari-14-release-notes" target="_blank">Safari 14</a>，繼之是Google於今年1月21日釋出的Chrome 88，以及微軟於同一天發表的<a href="https://blogs.windows.com/msedgedev/2021/01/21/edge-88-privacy/" target="_blank">Microsoft Edge 88</a>，再來就是Mozilla本周釋出的<a href="https://blog.mozilla.org/security/2021/01/26/supercookie-protections/" target="_blank">Firefox 85</a>。</p> <p>移除對Flash的支援已是所有瀏覽器的共識，而Firefox 85主要的突破在於部署了快取/網路分割能力，以打擊所謂的超級Cookie，進一步保障使用者的隱私。</p> <p>儘管Firefox早就封鎖了已知追蹤器的Cookie，以及來自指紋追蹤業者的腳本程式，然而，「道高一尺，魔高一丈」，業者依然會使用超級Cookie來取代一般的Cookie以儲存使用者的身分識別符，而且這些所謂的超級Cookie可能潛藏在ETags或HSTS 中，因而更難被刪除或封鎖。</p> <p>Mozilla解釋，超級Cookie奠基在Firefox的快取功能中，當Firefox用戶造訪某個網站時，瀏覽器會先下載並暫存該站的許多元件，像是影像、HTTP、圖標、HSTS、字型或DNS等，若使用者所造訪的其它網站也使用了同樣的元件，那麼直接從暫存區取得將可節省頻寬與時間，同樣的，當Firefox要載入這些資源時，也會重覆利用單一的網路連結。</p> <p>由於上述的快取資源是共享的，當被濫用時就能察覺並追蹤使用者於網路上的足跡。於是，Firefox 85分割並獨立了所有的快取與連線，以避免追蹤者藉此建立超級Cookie。</p> <p>雖然分割快取/連線多少會影響瀏覽器的效能，但Mozilla認為其影響程度是微小且可接受的，例如在8成的狀況下，其網頁載入時間只會多出0.09%~0.75%。</p> <p>除了關閉Flash與執行快取分割之外，Firefox 85允許用戶一鍵移除所儲存的所有登入憑證，也改善其書籤設計，它會記住使用者存放書籤的首選位置，書籤工具列也將出現於新分頁上。</p> </div></div></div>
2021/1/27 13:39作者陳曉莉https://www.ithome.com.tw/news/142468
存在近十年的Linux Sudo漏洞，可讓任何本機使用者取得執行根權限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.qualys.com/vulnerabilities-research/2021/01/26/cve-2021-3156-heap-based-buffer-overflow-in-sudo-baron-samedit" target="_blank">安全廠商Qualys研究人員發現</a>類Unix作業系統常用的Sudo程式，存在一個權限升級漏洞，在預設Sudo組態情況下，任何人都能取得主機上的根執行權限。</p> <p>Sudo是一種工具程式，用於各種類Unix作業系統，包括BSD、Mac OS X以及GNU/Linux，允許一般使用者以另一人的根權限來執行程式。</p> <p>Qualys研究人員發現的漏洞屬於Sudo的堆積（heap-based）緩衝溢位漏洞，編號CVE-2021-3156。它在本機用戶傳送sudoedit -s及以單反斜線（\）結尾的指令行參數開採，任何本機使用者（包括一般使用者和系統使用者、sudoer或非sudoer）在未經驗證（即無需知道密碼）都能輕易完成。成功開採可造成權限擴張，無權限的本機用戶因此取得主機根權限，可能危及資料隱私或導致系統被變更或無法使用。這項漏洞CVSS 3.1風險評分達7.0，屬中高度風險。</p> <p>這項漏洞從2011年7月就存在，等於公開將近10年，這個漏洞影響所有從1.8.2到1.8.31p2的舊版本，及從1.9.0到1.9.5p1的穩定版本。</p> <p>Qualys研究人員發展了數個概念驗證攻擊程式，並且成功在Ubuntu 20.04 (Sudo 1.8.31)、Debian 10 (Sudo 1.8.27)和Fedora 33 (Sudo 1.9.2)上，取得完整根權限。而其他Linux版本和作業系統，可能也同樣曝險。</p> <p>安全公司於今年1月中發現後，通報Sudo的開發維護單位。Sudo已在本周完成修補。</p> <p><a href="https://access.redhat.com/security/cve/CVE-2021-3156" target="_blank">Red Hat</a>、<a href="https://www.suse.com/security/cve/CVE-2021-3156/" target="_blank">SUSE</a>、<a href="https://ubuntu.com/security/CVE-2021-3156" target="_blank">Ubuntu</a>和<a href="https://security-tracker.debian.org/tracker/CVE-2021-3156" target="_blank">Debian</a>也分別發布安全公告，呼籲用戶儘速升級到最新版本的Sudo套件。根據Red Hat公告，這項漏洞除了影響Red Hat Enterprise Linux 5-8版外，也影響Red Hat OpenShift Container Platform 4.x版。</p> </div></div></div>
2021/1/27 14:01作者林妍溱https://www.ithome.com.tw/news/142469
Twitter買下荷蘭電子報平臺Revue，開放推文存檔供學術研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Twitter在26日宣布，已買下<a href="https://blog.twitter.com/en_us/topics/company/2021/making-twitter-a-better-home-for-writers.html" target="_blank">荷蘭的電子報出版平臺Revue</a>，以及將<a href="https://blog.twitter.com/developer/en_us/topics/tips/2021/enabling-the-future-of-academic-research-with-the-twitter-api.html" target="_blank">大幅開放Twitter的推文存檔供學術研究</a>。</p> <p>Revue為一5年前創立的電子報出版平臺，它替出版商或作家提供電子報的編輯與傳送服務，免費版可傳送給50人，付費版則可傳送給4萬人，並在讀者付費訂閱時抽取6%的佣金，不過，迄今該服務仍處於封閉測試狀態。</p> <p>Revue所提供的服務，是將出版商所生產的內容透過電子郵件傳送給讀者，雖然電子郵件在現代仍屬重要的通訊工具，但不可諱言地，各種即時傳訊或協作工具已大量取代了電子郵件的功能。不過，Twitter表示，該平臺對Revue有很多的想像，例如將允許Twitter用戶訂閱所追隨對象的電子報，或者是讓作家與讀者在Twitter平臺上舉辦活動。此外，Twitter也決定將Revue向出版商或作家所徵收的訂閱佣金，從6%調降至5%。</p> <p>另一方面，Twitter同一天也發表了新的學術研究產品追蹤，將允許符合資格的研究人員存取新一代Twitter API（Twitter API v2）的所有端點、公開對話的完整歷史、擴大Twitter開發者平臺的免費使用權限，以及提供更精準的資料篩選能力。</p> <p>過去Twitter所提供的免費API有許多限制，只有付費的企業版API才能使用完整的API能力，資金緊絀的學術界通常只會使用免費API，現在Twitter則敞開大門歡迎學術研究人員，利用Twitter的資源進行各種主題性的學術研究，諸如社群對COVID-19的態度、不實資訊的散布、氣候變遷，以及如何推動網路上的健康對話等。</p> <p>隨著Twitter API v2即將出爐，Twitter將開放研究人員藉由完整存檔的搜尋端點，存取該平臺上公開對話的所有歷史紀錄，並將每月的推文上限提高到1,000萬，為過去的20倍，也供應了更精確的篩選能力，以協助研究人員過濾不必要的資料。</p> <p>符合資格的研究人員皆可申請此一免費且擴大的API存取能力，不管是碩士生、博士生、博士後研究，或者是學術機構的研究人員皆可提出申請，但申請時必須提供清楚的研究目標，說明將如何使用、分析及分享Twitter資料，而且不得用於商業目的。</p> </div></div></div>
2021/1/27 14:14作者陳曉莉https://www.ithome.com.tw/news/142470
【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（上）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#0000FF;">下半篇</span><a href="https://www.ithome.com.tw/news/142463"><span style="color:#0000FF;">【台積電數位轉型的下一步，靠AI推動全面轉型（下）】</span></a></p> <p>「台積公司一直用IT重新定義半導體的製造與生產。」台積公司資訊部門一位主管沈文冰的這句話，點出了IT在台積數位轉型大變革中的關鍵地位。在2020年底，台積電有史以來舉辦首次線上IT徵才活動，罕見地揭露了多項推動數位轉型的新戰略和布局。這不是台積電IT第一次大變革，而是30年來的第三度革新。</p> <p>創造出半導體製造代工服務模式的台積電，非常清楚製造服務業的本質是服務，早在1996年就提出「虛擬晶圓廠」概念，更推動企業組織再造，從生產導向的組織型態，轉變為以服務為本位的服務型組織，要求技術人才要具備行銷技能。</p> <p>IT，就是讓台積順利將各種製造服務轉為自動化的關鍵。在1996年，台積為了將後勤和財務資訊轉換成管理資訊來輔助決策，展開了資訊系統大升級，當年WWW技術才剛點燃了全球網際網路新浪潮不久，台積就能運用當時的網路技術，推出了全方位訂單管理系統，讓顧客透過電腦網路連線取得訂單和產品生產資訊，這也是半導體代工產業的創舉。1999年更推出供應鏈管理的資訊服務，可以讓客戶透過網路下單、即時查詢晶片生產進度和出貨狀況，早在30年前，台積電就採取了現在網路電商慣用的銷售形式。</p> <p>由於當時台積早已高度電腦化，許多業務相關軟硬體系統和生產設備，都面臨了2000年年序問題的挑戰，所以，台積電在1997年發起了Y2K專案，提前因應，順利度過Y2K危機。</p> <h3><span style="color:#FF8C00;"><strong>2000年：智慧製造第一階段，從半自動邁入全自動化</strong></span></h3> <p>2000年台積晶圓生產製造型態，從過去的半自動，邁入了全自動化時代。</p> <p>台積電也持續投入電子商務，以成為客戶半導體產品生產的虛擬晶圓廠為目標。不只是可以讓顧客透過網際網路，來進行從晶片設計構思到完成晶片驗證的程序，也推出了TSMC-Online 2.0線上系統，可提供互動式查詢晶圓製造相關資訊，不同客戶角色還可以自訂介面。</p> <p>台積電在2000年推出了設計服務聯盟（Design Service Alliance）的產業生態系合作模式，將積體電路設計自動化領導廠商、元件資料庫和半導體智財供應商，以及產品設計執行服務業者組成了一個生態系。這種生態系合作模式的作法，台積電後來更用來結合到更多個產業生態系，甚至還擴大套用，連雲端供應商都可以納入半導體產業生態系中。</p> <p>當時半導體吹起產業解構趨勢，台積看好網際網路技術會推動無阻力事業流程的發展，更加速解構。所以，台積電更在2000年首創eFoundry（後來，台積電用EFOUNDRY來稱呼這個理念所建立的平臺和服務）服務理念，要將更多客戶服務內容，都延伸到網際網路上提供，建立更即時便捷的溝通模式。IT成為台積改造對外服務的關鍵基礎。</p> <p>這個eFoundry服務（網際專業積體電路製造服務）的基本架構，包括了三大類用途的系統，分別是設計合作、工程合作和後勤合作的系統，整體是以網路為基礎所打造的一套服務系統。例如2002年報就指出，台積電的設計服務，就提供了線上技術資訊查詢服務，客戶能下載台積公司技術文件，來確保製程一致性與包容性。</p> <p>這個台積電的eFoundry服務，更透過網際網路提供到一天24小時，每周7天的持續服務水準。2011年報指出，設計合作上可以提供每一設計階段準確與最新的設計資訊，工程合作上則可提供客戶晶片良率測試及可靠度相關的工程資訊，而後勤合作可以做到一天提供3次，客戶晶片在工廠封裝測試及運送的多項後勤資訊。</p> <p>不只用於對外的客戶服務，在台積電發展第一階段智慧製造過程，內部製程和系統也善用IT。台積從2001年初開始建立企業供應鏈管理系統，2002年更有多項改善整體供應鏈效能的跨部門專案，結合IT、資材、財務部門和工廠運作資料，如線上供應（Supply On-line）系統，可整合所有供應商相關資訊給供應商，降低了原料存貨水準。或像是原物料計畫管理系統（Materials Planning Management System, MPMS），來改善生產物料的需求預測，降低缺料的風險。</p> <p>後續幾年，台積電更持續在運籌管理、生產時程管理、存貨管理、知識管理上善用IT來提高效率。2005年時，物料企畫及庫存管理上持續改善，已經可以透過每周資料更新，有效整合資材與其他相關單位的供需資訊，2007年，繼續精進物料及庫存管理，透過即時資料更新及報表系統，能有效地整合資材及其他相關單位的供需資訊，來提升對物料需求的預測，以利採取快速和正確的因應措施。</p> <p>為了提供積體電路設計者一套精緻的設計基礎架構，台積電在2008年時，創立了「開放創新平台」（Open Innovation Platform，簡稱OIP），當時納入了電子設計自動化（EDA）流程、通過矽晶片驗證的資料庫和矽智財、模擬及驗證用的設計套件，如製程設計套件（PDK）及技術檔案。雖然，這不是IT主導的研發成果，但是IT協助打造了派送相關資訊到使用者面前的通路，後來在2018年時，台積電更直接改在雲端提供虛擬晶片設計環境，IT的資訊基礎架構能力，更成了建構這個虛擬設計環境服務的關鍵。 </p> <h3><strong><span style="color:#FF8C00;">2012再次變革，智慧製造邁入第二階段，發展整合平臺和大數據</span></strong></h3> <p>2012年，台積電的智慧製造邁入了第二階段，進入整合平臺和大數據分析的時期。在工程效能優化上，除了利用先進機臺控制（Advanced Equipment Control）與即時缺陷偵測（Fault Detection）之外，也開始運用大量工程資料探勘（Engineering Big Data Mining）、中央管理製造平臺（Centralized Operation Platforms），來優化機臺、製程和良率。後來，更發展出利用大量工程資料協助決策分析的「智動化」系統（Intelligent Automation System），來維持機臺高效穩定運轉。另外，在2014年報中透露，台積電也開始導入智慧化行動裝置，由IT開發內部用的行動App。</p> <h3><strong><span style="color:#FF8C00;">2016年：智慧製造第三階段，引進各種新科技，更要靠AI全面數位轉型</span></strong></h3> <p>台積電早在2011年就開始嘗試將AI技術導入晶圓製造，研發智慧化生產流程，2015年報更揭露了機器學習優化工程效能的成果。從2016年開始，台積電全力擁抱各種數位新科技，不只是智慧製造，更決定要用機器學習和AI推動全面數位轉型。</p> <p><strong style="color: rgb(0, 0, 255);">台積電的下一代智慧工廠，就導入了行動應用、MR、IoT、大數據和AI技術。IT軟體開發策略也採取Mobile-First和Cloud-First，靠雲端科技作了很多創新。</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TSMC%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B-%E8%B3%87%E6%96%99%E5%87%BA%E8%99%95%EF%BC%9A%E5%8F%B0%E7%81%A3%E7%A9%8D%E9%AB%94%E9%9B%BB%E8%B7%AF%E8%A3%BD%E9%80%A0%E8%82%A1%E4%BB%BD%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8%20(3).jpg" /></p> <p>台積電這幾年陸續提出「精準製造」、「精簡製造」，2015年報提出了「精實與智慧生產」，後來在2016年報則提出了「敏捷與智慧生產」的理念。這些發展背後都大量運用了IT和 AI。</p> <p>幾年從大數據到AI技術的投入後，台積電2015年報揭露，已經整合了先進資料分析、智慧診斷、自我反應引擎和生產知識等技術，工廠的生產模式，也從「自動化」進一步發展為「智能化」模式，例如發展出了在製品與生產線管理系統，能夠精準控制在製品水位，還配備了彈性化的需求／產能模型系統。在一些成熟工廠中，更利用IoT和智慧化行動裝置，來改善資料收集、良率追蹤、物料傳送和流程的效率。</p> <p>隨著先進製程發展上，線寬持續微小化和縮短，台積電面臨了更嚴格製程管制的挑戰，台積在製程管制和分析系統上整合了多種智慧功能，例如開發出了精準即時缺陷偵測分類系統、先進智慧機臺控制和先進智慧製程控制，可以即時監控，來準確調整製程條件。另外，也開發出精準機臺腔體匹配（Precision Equipment Matching）和良率採礦分析（Yield Mining）來降低製程變異和潛在的良率損失。為了找出影響產品品質好壞的關鍵，更打造了一個大數據、AI和ML的架構。除了AI技術研發，台積也開始培訓自己的機器學習人才，舉辦全公司性的訓練課程，2017年時開始規畫要在內部培訓300位ML專家。</p> <p>到了2018年報透露，台積內部AI應用更廣泛了，包括了排程與派工、人員生產力、機臺生產力、製程與機臺控制、品質防禦以及機器人控制等。台積電的製程管制和分析系統不只可以自我診斷和自我反應，還具備自我學習的能力。</p> <p><strong><span style="color:#0000FF;">未完，請打開下半篇</span><a href="https://www.ithome.com.tw/news/142463"><span style="color:#0000FF;">【台積電數位轉型的下一步，靠AI推動全面轉型（下）】</span></a></strong></p> <h3> </h3> <h3><strong>更多【台積電全面AI數位轉型大解密】封面故事內容</strong></h3> <p><a href="https://www.ithome.com.tw/news/142462">【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（上）</a><br /><a href="https://www.ithome.com.tw/news/142463">【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（下）</a><br /><a href="https://www.ithome.com.tw/news/141989">【獨家披露】【加速數位轉型5大發展】台積電為何大動作招募這3類全球IT人才</a><br /><a href="https://www.ithome.com.tw/news/142465">【獨家披露】台積電30年IT和AI發展史（1996～2020和未來）</a></p> </div></div></div>
2021/1/27 12:18作者王宏仁https://www.ithome.com.tw/news/142462
【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（下）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#0000FF;">上半篇可打開</span><a href="https://www.ithome.com.tw/news/142462"><span style="color:#0000FF;">【台積電數位轉型的下一步，靠AI推動全面轉型（上）】</span></a></p> <h3><span style="color:#FF8C00;"><strong>2018年的資安考驗與雲端創新</strong></span></h3> <p>2018年，對台積電IT來說，是重大考驗與高度創新的一年。一方面在當年8月，發生了電腦病毒感染事件，導致晶圓出貨延遲及成本增加，另一方面，在同年10月，台積電推出了虛擬設計環境VDE（Virtual Design Environment），讓客戶可以透過雲端進行晶片設計。</p> <p>先來看考驗面，台積電早在2014年報中，就開始將網路攻擊風險列入風險管理中，2016年報中更納入勒索軟體攻擊風險。早在幾年前，台積電也已經在內部中央危機指揮中心運作演練中，增加了資訊系統服務中斷的演練。</p> <p>但是，2018年這起影響台積臺灣廠區的電腦病毒感染事件，讓台積電進一步在2018年報中的營運風險項目下，納入「資訊技術安全之風險及管理措施」，不像過去列於「危害風險」中。網路攻擊風險也增加了國際雲端供應商遭攻擊的風險。甚至，在2019年的致股東報告書中，台積電對資訊架構和資訊安全的重視程度，拉高到與研發基礎架構並列，都視為要強化的業務基本體質。</p> <p>病毒事件後，台積電也陸續採取了多項資安作法，尤其要加強開發自動化工具，來減少人為作業造成的資安風險，這些大多是資訊部門的任務。除了建置機臺自動化掃毒及防毒系統，強化網路防火牆與網路控管來防止病毒跨機臺及跨廠區擴散。也依電腦類型建置端點防毒措施，並且投入開發及部署資安監控程式、加強電腦弱點掃描及軟體更新，也要建立一個整合的自動化資安維運平臺。針對人員資安素養強化上，加強釣魚郵件偵測及員工辨識能力測試。還委託外部專家來執行資安評鑑。</p> <p>另外，台積電積極更加要強化供應鏈資安、推動和發展機臺資安標準，例如在2019年7月成立了供應商資訊安全協會，後續開始定期發布供應鏈資安電子報，溝通資安規範。</p> <h3><span style="color:#FF8C00;"><strong>推出VDE虛擬設計環境，將傳統晶片設計自動化流程服務上雲</strong></span></h3> <p>資安考驗，沒有影響台積電創新的腳步，所以，在2018年10月，台積電將OIP所發展累積的數位設計及客製化設計流程，都放到雲端運算環境，推出了這款VDE虛擬設計環境服務，等於是將傳統的晶片設計自動化流程服務上雲，讓客戶也能善用雲端運算力和擴充彈性來設計晶片。VDE結合了製程技術檔、製程設計套件、基礎矽智財以及設計參考流程等OIP晶片設計輔助資料檔。不只如此，還啟動了第五大OIP聯盟「雲端聯盟」，將雲端供應商納入了原本的晶片製造生態系中。</p> <h3><span style="color:#FF8C00;"><strong>台積電如何用IT和AI驅動全面數位轉型</strong></span></h3> <p>台積電從2016年進入了智慧製造第三階段，要引進各種數位科技，以機器學習和AI來驅動全面數位轉型，沈文冰在IT線上徵才活動中解釋，這次轉型不只要推動生產製造智慧化，還要將數位科技和資料導向（Data-Driven）作法，應用到其他重要領域，例如數位供應鏈管理、高效能雲端運算的應用、工作場所現代化，還有在外部客戶、供應商與內部員工的協同合作上。</p> <p>舉例來說，5G結合IoT應用，台積電在2020年中開始規畫5G企業內網，希望能提供更快速、即時和完整的資訊來幫助決策，將應用到機臺控制、生產製造規畫、工安與資訊安全等，尤其在先進製程機臺上，控制裝置感測器產生的資料頻率、數量和種類都暴增，光是一天就會產生1∼2TB的數值和影像資料，所以，台積電也正與內部專家，以及機臺、硬體、雲端業者要共同打造邊緣運算的軟硬體。</p> <h3><span style="color:#FF8C00;"><strong>軟體開發採取行動優先、雲端優先策略</strong></span></h3> <p>除此之外，「軟體開發是IT戰力的重要指標。」沈文冰強調。所以，台積電軟體開發策略，在2019年就定調為Mobile-First和Cloud-First，軟體開發團隊也導入了DevOps和敏捷開發。</p> <p>像是台積電的下一代智慧工廠，就導入了行動應用、MR、IoT、大數據和AI技術。</p> <p>例如軟體開發團隊協助打造的廠務IoT平臺，可以24小時蒐集生產環境的資料，利用雲端Hadoop來訓練感測器蒐集的龐大數據，建立AI模型，再提供到本地端邊緣運算來進行即時監控，雲端大數據也可作為後續良率分析之用。這套廠務IoT平臺是一個端到端的垂直整合應用，不只要處理的資料量龐大，也需要快速分析。台積電IT也將這套應用系統部署在Kubernetes平臺上，以便快速擴充和管理。</p> <p>另外像在廠務維運上，也有一套手機App型態的廠務軟體，讓工廠維運人員直接就能透過手機App來管理。</p> <h3><strong><span style="color:#FF8C00;">跑在程式碼上的晶圓廠</span></strong></h3> <p>「The Fab Runs on Code」（跑在程式碼上的晶圓廠）這句話是台積電用來形容IT軟體開發的重要性，一座晶圓廠需要仰賴許多IT團隊開發的軟體產品。台積電IT開發的軟體產品（台積習慣以IT產品來形容自建系統），可以分成兩大類，一類是工廠相關，如MES系統、Fab自動化、良率分析相關的軟體產品，另一類則是與業務部門、商業管理相關的產品。前者包括與製程良率分析（Process Yield Analysis）、品質管理、廠務（Facility）、MES、設備控制、設備自動化、IT維運平臺、資安、資料等相關系統，後者則像是CRM、ERP、eBusiness、Product Data Master、供應鏈、人資、供應商管理等。</p> <p><strong style="color: rgb(0, 0, 255);">跑在程式碼上的晶圓廠這句話是台積電用來形容IT軟體開發的重要性，一座晶圓廠需要仰賴許多IT團隊開發的軟體產品。台積電IT開發的軟體產品包括兩大類如下圖。</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TSMC%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B-%E8%B3%87%E6%96%99%E5%87%BA%E8%99%95%EF%BC%9A%E5%8F%B0%E7%81%A3%E7%A9%8D%E9%AB%94%E9%9B%BB%E8%B7%AF%E8%A3%BD%E9%80%A0%E8%82%A1%E4%BB%BD%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8%20(2).jpg" /></p> <p>台積電軟體開發部門一位主管胡君怡指出，台積電開發團隊這兩年從傳統的瀑布型開發流程，轉型成DevOps模式。開發部門調整開發模式後，有幾個重要改變，她補充，以前產品發布頻率約需要2到3個月一次，但是現在可以做到每周，甚至是每天發布的頻率，「開發速度變快了，而且產品品質可以更好。」</p> <p>「DevOps可說是IT的數位轉型，」胡君怡認為，當IT在台積公司的角色越來越重要之後，透過IT轉型，可以運用更多數位科技，來強化每一個員工，提高公司的生產力。</p> <p>當IT的角色更重要之後，新的課題就是如何提高IT工程師的生產力，所以，台積電也有一個專門部門，負責開發 IT工程師每天所用的平臺。</p> <p>胡君怡也在線上徵才活動上首度公開了台積電自建的雲端開發平臺，透過適當的DevOps工具，可以簡化IT開發流程，例如透過CI/CD部署，快速將應用程式提供給內部使用者。這個開發平臺目前支援了約1千名以上的工程師的開發工作。目前，台積多數應用程式也都導入到K8s環境上，已經有不少系統採用了微服務架構。少數仍在使用傳統語言開發的老舊系統，則正在評估如何移轉。</p> <p>「我們做全世界最先進的晶片，所以，也要做出全世界最好的AI和開發出最強的軟體。」這是胡君怡對IT開發團隊的期許。</p> <p><span style="color:#0000FF;"><strong>台積電首度公開了自建的雲端開發平臺，透過適當的DevOps工具，簡化IT開發流程，例如透過CI/CD部署，快速將應用程式提供給內部使用者。</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TSMC%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B-%E8%B3%87%E6%96%99%E5%87%BA%E8%99%95%EF%BC%9A%E5%8F%B0%E7%81%A3%E7%A9%8D%E9%AB%94%E9%9B%BB%E8%B7%AF%E8%A3%BD%E9%80%A0%E8%82%A1%E4%BB%BD%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8%20(4).jpg" /></p> <h3><span style="color:#FF8C00;"><strong>2020年底首度公開AI四大類應用布局</strong></span></h3> <p>台積電現在已經廣泛應用AI，也在2020年底首度公開了AI四大類應用布局。在製程研發面，用AI協助理解高複雜、高維度的製程開發挑戰。Fab量產面像是用AI和ML分析感測資料和檢測影像，來進行品質檢驗、缺陷檢查，協助快速產生高品質的晶圓。業務面，由是在市場動態分析上，大量使用了AI技術，也用來分析顧客行為模式。對IT團隊的IT維運工作上，也利用AI協助IT內部複雜系統的維運，或是用AI來進行異常偵測等。</p> <p>台積電自己有一套ML開發專屬平臺，可快速調度和提供GPU等運算資源，可提供非結構化資料或結構化資料的儲存系統或資料庫，也用了不少開源AI框架和技術。舉凡最先進的AI技術，聯合學習（Federated Learning），遷移學習，主動學習等，台積電也都會嘗試。</p> <p>台積電擁抱AI的策略是全面性的推廣，不只有IT，更希望擴大到全公司，從AI文化著手，舉辦多場訓練和工作坊，要讓更多人接觸AI的世界。目前內部已經訓練了1千位的人員，包括不少主管級人員。「想把內部環境，打造成AI Friendly的環境。」台積電負責AI徵才說明的主管林幸怡這樣說。</p> <h3><strong><span style="color:#FF8C00;">IT基礎架構三大工作重心，正導入容器化和基礎架構程式化</span></strong></h3> <p>撐起各項IT應用的基石，就是IT資訊基礎架構。在2020年底，台積電也首度揭露IT基礎架構三大工作重心，更可以細分成9類任務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TSMC%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B-%E8%B3%87%E6%96%99%E5%87%BA%E8%99%95%EF%BC%9A%E5%8F%B0%E7%81%A3%E7%A9%8D%E9%AB%94%E9%9B%BB%E8%B7%AF%E8%A3%BD%E9%80%A0%E8%82%A1%E4%BB%BD%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8%20(5).jpg" /></p> <p>第一是要運用各種基礎架構新技術協助企業數位轉型，包括要發展完整行動應用、導入協同合作和線上會議服務、雲端服務整合利用，第二項重心是發展軟體定義的資料中心，所台積電IT基礎架構團隊正努力要將自家資料中心，透過軟體定義轉型成真正的私有雲，未來主要任務，除了繼續使用虛擬化技術，台積電目前也正在發展容器化和基礎架構程式化（Infrastructure as Code）。目前正在將原本系統微服務化，讓原本系統運作的資源，調整成可以自動擴充數量的微服務容器，方便未來可以部署到公有雲上。第三項重心則是要持續進行基礎架構創新，包括導入新世代5G、IoT製造、AIOps技術等。</p> <p>在基礎架構程式化的作法上，台積電會將各應用環境所需要的主機、網路、儲存所對應的基礎架構資源、組態設定都文件化，變成了範本和政策，搭配已經建立的完整DevOps環境、CI/CD流程，確保可以重複建立完整的環境，減少人為設定疏失，也能隨時用公有雲來建置相同的基礎架構。</p> <p>「希望台積電未來資料中心，可以像公雲業者的資料中心一樣，建立統一入口，透過程式化的定義來管理。」台積電IT資訊基礎架構團隊負責徵才說明的主管郭清典這樣說。</p> <p>不只將資料中心發展成軟體定義的私雲，台積電也積極擁抱公雲。為了將內部私雲的管理，延伸到公雲平臺，台積電也訂定了一個公有雲資安藍圖，透過內部資安部門評估，參考外部資安實務，架構出雲端服務資安服務的功能分類和建構流程，作為導入公有雲服務的參考指南。</p> <p>台積電全面數位轉型的腳步，從2016年先從智慧製造展開，在2020年底最新揭露的轉型策略是聚焦5大領域，包括用AI來打造敏捷智慧製造，例如打造半導體機臺邊緣運算軟硬體、數位供應鏈管理、善用高效能雲端運算，例如要將適合的業務上雲（像是雲端CRM和雲端HCM），也開始聚焦工作場所的現代化（如繼續開發更多內部行動App、推動RPA、智能會議室等），還要發展團隊協作，例如透過AR/MR遠端協作、用MR支援研發部門3D模型設計和模擬流程，或實現以使用者為中心的團隊協作合作平臺等。</p> <p>台積電不只要用IT重新定義了半導體製造生產，還要用IT和AI重新定義新的自己。文☉王宏仁</p> <h3><strong>更多【台積電全面AI數位轉型大解密】封面故事內容</strong></h3> <p><a href="https://www.ithome.com.tw/news/142462">【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（上）</a><br /><a href="https://www.ithome.com.tw/news/142463">【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（下）</a><br /><a href="https://www.ithome.com.tw/news/141989">【獨家披露】【加速數位轉型5大發展】台積電為何大動作招募這3類全球IT人才</a><br /><a href="https://www.ithome.com.tw/news/142465">【獨家披露】台積電30年IT和AI發展史（1996～2020和未來）</a></p> </div></div></div>
2021/1/27 12:18作者王宏仁https://www.ithome.com.tw/news/142463
【獨家披露】台積電30年IT和AI發展史（1996～2020和未來）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h2><span style="color:#FF0000;"><strong>台積電30年IT和AI發展史</strong></span><br /> （1996～2020和未來四大發展方向）</h2> <p>●1996年7月，正式提出虛擬晶圓廠願景，也於同年展開管理資訊系統升級專案計畫（MUST計畫）</p> <p>●1996年9月，<strong><span style="color:#0000FF;">全方位訂單管理系統</span></strong>（Total Order Management System, TOM）上線，可提高客戶預訂流程的效率，縮短交期並提升服務品質，來實現虛擬工廠的理想</p> <p>●1997年12月，成立Y2K專案，旨在解決全公司業務相關軟硬體系統及生產設備範圍的Y2K年序問題</p> <p>●1997年報，組織圖首度新增資訊技術發展處</p> <p>●1999年7月，推出<strong><span style="color:#0000FF;">TSMC On-Line網站</span></strong>，全球客戶可網路下單，即時查詢晶片生產進度和出貨狀況</p> <p>●2000年1月1日，資訊系統及所有生產設備順利度過Y2K危機</p> <p>●2000年6月，推出DesignSphere Access服務，可以完全透過網際網路，完成從晶片設計構思到完成晶片驗證的程序 </p> <p>●2000年8月，<strong><span style="color:#0000FF;">TSMC-Online 2.0</span></strong>線上服務系統上線，客戶能夠互動式查詢晶圓製造相關資訊，不同客戶角色可以自訂常用功能</p> <h3><strong><span style="color:#FF0000;">2000年，【智慧製造第一階段】，</span>從半自動邁向生產自動化</strong></h3> <p>●2000年，首創的<strong><span style="color:#0000FF;">eFoundry服務理念</span></strong>，將更多客戶服務內容延伸到網際網路，建立更即時便捷的溝通模式</p> <p>●2001年，林坤禧資深副總兼任<strong><span style="color:#0000FF;">台積電首位資訊長</span></strong></p> <p>●2002年，推動2項IT跨部門專案，線上供應系統可整合供應商相關資訊、原物料計畫管理系統可改善物料需求預測，同時也降低缺料的風險。</p> <p>●2002年報，揭露資訊長執掌包括資訊系統架構、電子商務策略與資訊系統發展及營運</p> <p>●2002年報，揭露<strong><span style="color:#0000FF;">e-foundry基本架構</span></strong>，以網路為基礎，建立了包括設計合作、工程合作和後勤合作系統等應用系統。DocuFast可下載全套台積電技術文件，以確保製程的一致性與包容性。</p> <p>●2005年報，揭露在物料企畫及庫存管理上持續改善，透過每周資料更新及報表系統，有效地整合了資材及其它相關單位之供需資訊。2006年報揭露，超大晶圓廠達到近百分之百的全自動化生產</p> <p>●2008年初，創立<strong><span style="color:#0000FF;">開放創新平台（Open Innovation Platform , OIP）</span></strong>，整合台積電與合作夥伴的矽智財、設計服務與製程技術</p> <p>●2008年，參考營運持續管理標準BS 25999加強營運持續程序<br /><span style="color:#696969;">（備註：此管理標準後來納入資訊系統對營運的風險，成為資訊圈衡量企業對於「營運韌性」規畫是否達國際主流的指標。）</span></p> <p>●2008年起，建立全面環保、安全與衛生管理（TSM）系統，透過網路介面整合20多套系統</p> <p>●2009年報，揭露<strong><span style="color:#0000FF;">「EFOUNDRY」服務系統</span></strong>。設計合作可提供客戶在每一設計階段完整準確及時的設計資訊；工程合作可提供客戶晶片良率測試及可靠度相關的工程資訊；後勤合作可每天提供三次客戶晶片在工廠封裝測試及運送的後勤資訊。</p> <p>●2011年率先進入智慧化生產流程，將<strong><span style="color:#0000FF;">人工智慧導入晶圓製造</span></strong></p> <p>●2010年報，首度提出<strong><span style="color:#0000FF;">「精準製造」製造架構</span></strong>，利用結合精細複雜排程、即時派工與物料自動搬運系統發展精準製造，也用先進機臺控制系統、即時缺陷偵測系統來最佳化機臺效能</p> <p>●2010年報，永續指標下的風險管理指標首度增列資訊系統，這些永續指標應用也用於主要供應商管理</p> <p>●2011年12月，<strong><span style="color:#0000FF;">OIP合作夥伴管理門戶網站上線</span></strong>，與生態系統夥伴們間建立商業生產上更有效的溝通管道</p> <h3><strong><span style="color:#FF0000;">2012年，【智慧製造邁入第二階段】，</span>發展整合平臺和導入大數據分析</strong></h3> <p>●2011年報揭露，台積電以網際網路為基礎，提供了更積極主動的設計、工程及後勤合作的<strong><span style="color:#0000FF;">「EFOUNDRY」整合服務系統</span></strong>，讓客戶可以一天24小時、一星期七天隨時掌握重要訊息，產生自訂報表</p> <p>●2014年報，首度揭露<strong><span style="color:#0000FF;">更多台積電Big Data應用</span></strong>，包括利用巨量資料的智慧化調機、大量工程資料探勘以及設備腔體匹配系統進行分析，進一步應用於機臺、製程與良率的管控。以及巨量工程資料協助決策分析的<strong><span style="color:#0000FF;">「智動化」系統</span></strong>（Intelligent Automation System），可維持機臺高效且穩定的運轉。另外也開始使用智慧化行動裝置</p> <p>●2014年報，在風險管理項目中，首度把<strong><span style="color:#0000FF;">「網路攻擊之風險」</span></strong>列入其他風險項目</p> <h3><strong><span style="color:#FF0000;">2016年，【智慧製造邁入第三階段】，</span><span style="color:#000000;">要引進各種新數位科技，結合機器學習和AI全面驅動數位轉型</span></strong></h3> <p>●2015年報，首度揭露<strong><span style="color:#0000FF;">使用機器學習來優化工程效能</span></strong>。工程巨量資料分析平臺與機器學習的技術，並利用統計製程控制、先進機臺控制、先進製程控制及晶圓測試，全面優化機臺、製程與良率。並透過工程巨量資料探勘與分析、智慧化調機和設備腔體匹配，讓智動化營運系統達到「自我診斷和自我反應」</p> <p>●2015年報，提出<strong><span style="color:#0000FF;">「精實與智慧生產」</span></strong>，台積電已整合了先進資料分析、智慧診斷、自我反應引擎和生產知識等技術，把工廠的生產模式，從「自動化」革新為「智能化」</p> <p>●2016年報，揭露製程管制和分析系統已整合了多個智慧功能，達成了自我診斷與自我反應，來提升良率、改善流程、錯誤偵測、降低成本與縮短研發周期。在工程效能最佳化上，已開發出精準即時缺陷偵測分類系統、先進智慧機臺控制和先進智慧製程控制，即時監控並準確調整製程條件。還開發出精準機臺腔體匹配和良率採礦分析，以降低製程變異和潛在良率損失。更進一步建立了<strong><span style="color:#0000FF;">大數據、機器學習和AI架構</span></strong>，來尋找影響產品品質優劣的關鍵因素。舉辦全公司性的深度學習和機器學習培訓</p> <p>●2016年報，提出<strong><span style="color:#0000FF;">「敏捷與智慧生產」</span></strong>，台積電除引進IoT、智慧化行動裝置，亦引進移動式機器人，來提高工廠生產效率</p> <p>●2016年報，在網路攻擊風險中，新納入勒索軟體攻擊風險考量</p> <p>●2017年，計畫內部培訓300位ML專家，打造ML平臺</p> <p>●2017年報，揭露台積電集中式晶圓廠製造管理系統<strong><span style="color:#0000FF;">「超級製造平台」（SMP）</span></strong>。為落實卓越製造的承諾，台積電更進一步將自動化生產製造系統結合機器學習技術。機器學習技術將工廠的生產模式，從「自動化」革新為「智能化」，廣泛地應用在排程與派工、人員生產力、機臺生產力、製程與機臺控制、品質防禦以及機器人控制等方面，從而有效提升生產效率、彈性和品質，同時最大化成本效益，並加速全面創新。</p> <p>●2018年8月5日，發出電腦病毒感染事件聲明，該事件導致晶圓出貨延遲及成本增加，也促使台積電強化<strong><span style="color:#0000FF;">供應鏈資安</span></strong>、推動<strong><span style="color:#0000FF;">機臺資安標準</span></strong></p> <p>●2018年，成立風險管理工作小組，重要危機事件，針對火災、地震、資訊系統服務中斷、供應鏈中斷及水電供應中斷，新增加了資訊安全事件來進行應變演練</p> <p>●2018年10月，宣布首度在開放創新平台（OIP）上提供<strong><span style="color:#0000FF;">「虛擬設計環境」VDE</span></strong>，讓客戶透過雲端進行晶片設計，也啟動第5個開放創新平台聯盟「雲端聯盟」，將雲端業者納入晶片設計製造生態系</p> <p>●2018年，TSMC-Online推出<strong><span style="color:#0000FF;">全方位製造資訊報表</span></strong>，客製化報表製作時間，也由數日縮短至五分鐘，快速滿足不同客戶對各階段製造資訊的多樣需求。</p> <p>●2019年，IT軟體開發策略著重在<strong><span style="color:#0000FF;">雲端應用</span></strong>以及<strong><span style="color:#0000FF;">手機App開發</span></strong>，軟體開發流程更從瀑布開發模式，轉為<strong><span style="color:#0000FF;">DevOps</span></strong>和<strong><span style="color:#0000FF;">Agile</span></strong>開發模式。</p> <p>●2018年報，營運風險項目中首度納入「資訊技術安全之風險及管理措施」，過去將其列於一般「危害風險」。</p> <p>●2019年3月，TSMC-Online新增晶圓指令功能:客戶可以線上預約晶圓生產批號，在線上下達生產指令，經台積電確認即下達指令完成、開始製造，減少因時區差異衍生的客戶等待或溝通時間。</p> <p>●2019年7月，成立<strong><span style="color:#0000FF;">供應商資訊安全協會</span></strong>，亦定期發布供應商資安電子報，溝通資安規範。</p> <p>●2019年，台積電TSMC-Online可提供超過1萬600個不同的技術檔案及360個製程設計套件，一年下載量超過10 萬次</p> <p>●2019年報，「致股東報告書」說明致力於持續強化業務的基本體質，包括了增強資訊架構和資安。</p> <p>●2019年報，揭露<strong><span style="color:#0000FF;">智慧製造技術（AI、ML、專家系統、先進演算法）</span></strong>，廣泛用於排程與派工、人員生產力、機臺生產力、製程與機臺控制、品質防禦、以及機器人控制。也整合智慧化行動裝置、IoT和移動式機器人，來結合智慧自動物料搬運系統，以強化晶圓生產資料收集與分析</p> <p>●2019年報，在<strong><span style="color:#0000FF;">資訊技術安全之風險及管理措施</span></strong>上，揭露更多資安改進措施，例如建置機臺自動化掃毒及防毒系統；強化網路防火牆與網路控管防止病毒跨機臺及跨廠區擴散；依電腦類型建置端點防毒措施；開發及部署資安監控程式；加強電腦弱點掃描及軟體更新；加強釣魚郵件偵測及員工辨識能力測試；委託外部專家執行資安評鑑；建立一個整合的自動化資安維運平臺。</p> <p>●2020年中，展開<strong><span style="color:#0000FF;">5G企業內網規畫與部建</span></strong></p> <p>●2020年12月，<strong><span style="color:#0000FF;">台積電IT首次線上大規模徵才</span></strong>，招募海內外IT業界人才</p> <h2><strong><span style="color:#FF0000;">未來發展方向</span></strong></h2> <p>●2020年12月揭露幾個<span style="color:#0000FF;"><strong>【數位轉型重要發展領域】</strong></span>：<strong>用AI、大數據及尖端數位科技來打造智慧製造</strong>（如智能調機及機臺邊緣運算）、<strong>數位供應鏈管理</strong>、<strong>高效能混合雲端運算及服務</strong>（將適合業務上雲，如雲端CRM和雲端HCM）、<strong>工作場所現代化</strong>（如內部行動App、RPA、智能會議室等）、<strong>團隊協作</strong>（如AR/MR遠端協作、使用者為中心的團隊協作合作平臺）。</p> <p>●<strong><span style="color:#0000FF;">【首度揭露TSMC內部雲端軟體開發平臺】</span></strong>，整合DevOps流程和工具，支援上千名工程師開發。多數應用程式已經轉移到Kubernetes環境，也採用微服務架構來設計軟體系統。揭露下一代智慧工廠發展策略，要結合行動應用、MR、IoT、大數據和AI來發展下一代AI工廠。</p> <p>●<strong><span style="color:#0000FF;">【首度揭露台積AI和ML四大應用布局】</span></strong>：製程研發面：用AI協助理解高複雜高維度的製程開發挑戰。Fab量產面：用AI和ML分析感測資料和檢測影像，來進行品質檢驗、缺陷檢查，協助快速產生高品質的晶圓。業務面：市場動態分析大量使用AI，也用來分析顧客行為模式。IT維運：利用AI協助IT內部複雜系統的維運，異常偵測等。</p> <p>●<strong><span style="color:#0000FF;">【首度揭露IT基礎架構團隊三大工作重心】</span></strong>：運用各種基礎架構新技術（完整行動應用、導入協同合作和線上會議服務、雲端服務整合利用）協助企業數位轉型，資料中心透過軟體定義（虛擬化、容器化、基礎架構程式化）轉型成真正的私有雲、基礎架構持續創新（導入新世代5G、IoT製造、AIOps技術）</p> <p><strong>時間排序說明</strong>：因每年年報為隔年初才發布，如2011年報會在2012年年初發布，所以，「2011年報」排序會以2012年時間點來排序。</p> <p><strong>資料來源</strong>：台灣積體電路製造股份有限公司，iThome整理，2021年1月</p> <h3><strong>更多【台積電全面AI數位轉型大解密】封面故事內容</strong></h3> <p><a href="https://www.ithome.com.tw/news/142462">【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（上）</a><br /><a href="https://www.ithome.com.tw/news/142463">【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（下）</a><br /><a href="https://www.ithome.com.tw/news/141989">【獨家披露】【加速數位轉型5大發展】台積電為何大動作招募這3類全球IT人才</a><br /><a href="https://www.ithome.com.tw/news/142465">【獨家披露】台積電30年IT和AI發展史（1996～2020和未來）</a></p> <h2> </h2> </div></div></div>
2021/1/27 12:20作者王宏仁https://www.ithome.com.tw/news/142465
台積電全面AI數位轉型大解密
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1008-feng_mian_p1-open-960x420.jpg?itok=PaPxPsgF" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【獨家披露】台積電2012年大舉採用大數據分析，2016年更開始全力擁抱各種數位新科技，不只生產製造智慧化，更要用AI推動全面數位轉型，2020年底，為了招募全球IT人才加速轉型，首度揭露了DevOps架構、Cloud策略和AI布局</p> </div></div></div>
2021/1/27 12:21作者王宏仁https://www.ithome.com.tw/article/142461
【加速數位轉型5大發展】台積電為何大動作招募這3類全球IT人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年底，台積電首度展開線上大舉徵才，徵才的對象更難得鎖定IT工程師，而非過去較常招聘的製程技術或研發人員。相較於過去招攬IT人才，大多透過校園或技術研討會來例行性招募，這次首度改採線上舉行，開出大量IT職缺，就是希望突破地域限制，讓北中南及海外人才都能參加徵才活動，同時更有效的保障求職者隱私，並跟上這一波線上虛擬徵才新趨勢。</p> <p>台積電這次之所以展開大規模線上IT徵才，不只要為美國新廠的IT人力做準備，更為了持續帶動數位轉型。從2016年起，台積電引進了ML、AI等新興技術來驅動數位轉型，計畫將新的數位科技與資料導向作法，導入5大領域中，分別是生產製造的智慧化、數位供應鏈的掌握與管理、高效能雲端運算應用、工作環境現代化，以及與外部客戶、供應商及內部員工之間的協同合作。</p> <p>在推動5大領域數位轉型的過程中，負責IT徵才說明的主管沈文冰指出，IT就是不可或缺的重要推手。比如在半導體晶圓廠中，由於半導體生產製造機臺的造價極其昂貴，動輒高達數十億臺幣，要確保這些機臺運作，就得靠IT來精密維運與控制。</p> <p>近年來，隨著機臺內的控制裝置與感應器不斷增加，機臺資料產生的頻率、數量或種類都有爆炸性的成長，部分先進製程的機臺甚至可每天產生1∼2TB的數值和影像資料，沈文冰表示，若要即時監測資訊、取得分析結果，就要靠邊緣運算來達成，「我們正在與內外部專家，共同打造專屬於半導體機臺的邊緣運算軟硬體。」</p> <p>除了投入邊緣運算的研發，台積電也積極發展5G、AI、雲端及其他數位工作環境所需的技術。尤其在AI方面，台積電不僅與學術單位、科技公司合作，開發涵蓋研發、製造、業務、資安等場域的AI應用，也建置智能加速平臺，並透過教育訓練來強化內部AI實力；在雲端的投資上，台積電不斷精進混合雲技術的使用，除了將客戶關係管理、人資管理系統上雲，更要以軟體定義技術實現私有雲，來更有效率的維運基礎架構。</p> <p>因此，在現有約2,000人IT團隊的基礎上，台積電仍慎重展開線上徵才，無論是熟悉軟體開發、AI或IT基礎架構的技術好手，台積電都想要納入麾下。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%942%EF%BC%9A%E5%BE%B5%E6%89%8D%E8%A8%8A%E6%81%AF_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8F%B0%E7%A9%8D%E9%9B%BB.png" style="width: 700px;" /></p> <blockquote><p>台積電首次舉辦線上IT徵才說明會，要徵求軟體開發、AI與IT基礎架構工程師，來持續加速數位轉型5大領域的發展。這次改在線上招聘，也體現了台積電想要跨地域招募海內外技術好手的野心。<span style="display: inline !important; float: none; background-color: transparent; color: rgb(51, 51, 51); font-family: Georgia,Times,"Times New Roman",serif; font-size: 13px; font-style: italic; font-variant: normal; font-weight: 400; letter-spacing: normal; orphans: 2; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; word-spacing: 0px;">圖片來源／台灣積體電路製造股份有</span><span style="display: inline !important; float: none; background-color: transparent; color: rgb(51, 51, 51); font-family: Georgia,Times,"Times New Roman",serif; font-size: 13px; font-style: italic; font-variant: normal; font-weight: 400; letter-spacing: normal; orphans: 2; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; word-spacing: 0px;">限公司</span></p> </blockquote> <h3><span style="color:#FF8C00;">台積電大徵具行動化、雲端開發技能的軟體工程師</span></h3> <p>「IT單位的任務，就是開發最先進、智慧化的生產製造系統，來提升公司生產力。」軟體開發徵才說明負責主管胡君怡表示，近兩年來，台積電的軟體開發策略，走向Mobile-First與Cloud-First，目標透過行動化、MR、IoT與大數據分析等技術打造智慧化工廠，因此，台積電徵求的軟體開發工程師，也要熟知軟體應用的趨勢變化，並具備相關的開發技能。</p> <p>胡君怡也列舉三個軟體開發專案，來說明平時的軟體開發任務。其中一項正在研發的產品，是將CCTV結合機器狗來蒐集即時影像與感應資料，再透過AI開發出公安巡檢及相關智慧應用，來取代人工巡檢、節省廠務人力。在這個應用中，IT團隊運用Python、Unity與Angular等語言，結合微服務的架構與敏捷開發的方法來進行軟體開發，並運用混合雲訓練AI影像辨識模型，再部署到地端的私有雲來進行影像辨識。</p> <p>其二，則是廠務管理行動App，用來即時更新廠務設備資訊，包括廠務資產資訊建立、設備維修管理、工單無紙化等任務，以提升廠務工程師的生產力。這項應用的前端開發，是使用Flutter語言來開發圖形使用者介面（GUI），也設計成響應式網頁來因應不同裝置介面的呈現；中介軟體則是使用Java Spring Boot的框架來開發，再用API Gateway來封裝內部系統架構、部署上線後進行流量管理。</p> <p>還有一項軟體開發成果，是晶圓廠的IoT設備監控平臺。胡君怡指出，由於晶圓廠一年365天都在生產產品，如何確保生產環境與原物料品質的穩定，是維持生產製造不間斷的重要一環。因此，軟體開發團隊協助廠務建立了IoT平臺，全年無休的蒐集生產環境資料，並開發邊緣運算應用來即時監控設備，再將資料存放到雲端Hadoop，提供後續良率分析時使用；也因龐大資料量與快速分析的需求，團隊將應用程式部署在K8s平臺，以便能快速擴充與管理資源。</p> <p>胡君怡表示，IT團隊的軟體開發文化跟思維，近年來也有所轉變，從傳統瀑布式開發走向DevOps，來提升軟體交付的速度跟品質，更新頻率從2～3個月一次加速成每周～每天就能交付；IT團隊也導入了Code Review的機制，要求工程師每次變動程式碼，都需要有他人重複檢視才能更新，來提升程式碼品質。</p> <p>台積電IT團隊也列出常用的程式語言與軟體框架，提供應聘者參考。前端開發採用了Angular、React、Javascript、Flutter，後端則多用Java、.Net、C++、C，資料分析主要使用Python、Spark，資料庫系統則使用傳統RDB和分散式資料庫，如Hadoop、HBase等。開發的應用程式多數會部署到K8s，同時使用API Gateway來管理。</p> <p>胡君怡也特別點明，除了要招攬具有設備自動化與流程分析經驗的業界人才，台積電也要招攬沒有半導體產業經驗的求職者，她指出，求職者不一定要具備產業知識，熟悉軟體開發技術與持續學習的心態才是錄取關鍵。</p> <h3><span style="color:#FF8C00;">力推AI驅動數位轉型，台機電釋出AI 4職缺</span></h3> <p>導入AI近5年的台積電，將AI視為數位轉型核心科技之一，更力推企業AI應用落地，這次在AI工程師的徵才上，台積電釋出了包括資料科學家、ML軟體工程師、ML平臺工程師、ML領域執行經理等職缺，要招攬相關AI人才持續推動生產製造智慧化。</p> <p>負責AI徵才說明的主管林幸怡表示，台積電AI應用的四大面向，其一，是輔助IC晶片設計與製程開發，來解決高複雜度、高維度的問題；其二，是透過製造過程中的感測資料與影像資料，來快速進行品質檢驗與瑕疵檢測，以協助量產；其三，是在業務端運用AI來分析市場的動態變化；其四，是利用AI來進行異常偵測，協助IT系統正常維運。</p> <p>這些AI開發所運用的資料類型，包括了時間序列性質的設備感測資料、影像類的瑕疵檢測與量測資料、頻譜式的腔體狀況監測資料，以及市場動態分析、設備Log等文字類（Text）資料等；而AI團隊嘗試使用的模型訓練技術，則包括聯合學習（Federated Learning）、遷移學習、主動學習等，藉此來解決各場域實際面臨的問題。</p> <p>除了基本的技術能力之外，林幸怡表示，台積電AI工程師所需的能力與特質，第一，必須要耐煩，才能耐心、細心的處理資料；第二，則是要具備說故事的能力，才能針對資料分析結果與他人討論、互動，讓他人接受AI團隊對於資料洞察結果提出的建議；最後，則是要有自我學習的能力，因為AI技術進步得非常快，需要不斷掌握新技術與趨勢，同時也要樂於與他人共學、共享，才能促進團隊共同進步。 </p> <p>林幸怡也進一步以台積電的AI導入作法，來說明了台積電對於AI的重視。在AI開發環境方面，台積電自建了一套ML開發平臺，不只能儲存結構化、非結構化的資料，也提供CPU、GPU等運算資源，還能在其中引進開源的程式語言來使用，只要在符合內部流程的前提下就能引進。</p> <p>台積電也設計了一套AI專案管理方法，共分為三個階段，來加速AI落地。首先在0到1的階段，會進行可行性評估的研究（feasibility study），運用已知的資料資訊來評估專案失敗風險，同時也重視將商業問題轉化為ML問題的過程；進入1到N的階段，則注重AI開發的彈性與速度，目標將⼩範圍的成功方法或模式，快速擴⼤應用到不同的場景中；最後的模型維運階段，則要透過監控模型表現，來建立一個持續性的AI維運流程，並在必要時重新訓練模型。</p> <p>除了建立AI開發環境與管理方法，台積電也在內部培訓AI文化，來形塑主管與員工的AI觀念，讓更多人理解資料驅動與傳統經驗式決策的不同之處，同時也透過內部的AI推廣活動。近年來，台積電致力於打造AI-friendly的環境，透過系統性資料處理工作流來降低AI開發門檻，也建立跨組織分享與討論AI的文化。</p> <h3><span style="color:#FF8C00;">IT基礎架構大轉型，台積電徵才要找懂雲端與軟體定義技術的人才</span></h3> <p>在IT基礎架構方面，台積電要徵三種人才，一是雲端平臺架構師，來協助企業持續擴大應用雲端平臺，加速IT基礎架構的轉型；二是基礎建設架構師與工程師，來協助實現軟體定義的IT基礎架構，並達成基礎架構維運的全自動化；最後則是資安維運工程師，來協助標準化維運環境的開發與管理，與強化台積電的資安管理。</p> <p>之所以需要這三類人才，是因台積電的IT基礎架構團隊，需負責支援全球的業務與研發，也要確保工廠生產不中斷、支撐各類大小應用及IT服務；近年來，台積電更開始雲端化基礎架構，將CRM、HCM上雲，並運用軟體定義技術來改造舊有的IT基礎架構。因此，維運IT基礎架構所需的技術人才，可說是至關重要。</p> <p>負責IT基礎架構徵才說明的主管郭清典指出，當前IT基礎架構團隊的工作三大重點，第一，是要運用各項基礎架構新服務，來支援企業的數位轉型；第二，則是運用軟體定義技術，將傳統資料中心轉型為真正的私有雲；第三，是要持續投入新世代的基礎架構研發，透過5G、IoT、AIOps等新興技術，來支援企業未來的成長。</p> <p>為了支持這三大工作重點，IT基礎架構團隊專注於多項技術的運用。首先，為了支援未來超大規模資料中心的管理需求，團隊要透過軟體定義技術，來打造運算、儲存與網路設備，以便將來更有效的維運與管理基礎架構。再者，為了提升主機運算資源的效能，團隊也要運用虛擬化技術來提昇實體機的資源使用率，同時透過容器化技術，將各種系統功能獨立出來，並將所需的執行環境包裝成容器，轉換成可自動擴充的微服務架構。</p> <p>不只如此，團隊還應用基礎架構程式化（Infrastructure as Code）的技術，將各應用環境所需的基礎架構資源與組態設定文件化、軟體化，變成Template或Script，並制定政策，同時建立起完整的DevOps環境與CI/CD流程，來確保能重複建立與之前一致的環境，減少人為設定疏失的機率。</p> <p>由於在IT基礎架構上，將大量運用上述技術，這些技術的純熟運用，也可能成為台積電對於應聘人才的技術期許之一。</p> <p>郭清典指出，要應聘IT基礎架構職務者，在線上IT基礎架構的測試方面，並不會有線上模擬實機操作等內容，大多會針對基礎建設相關的技術觀念，包含網路、伺服器、儲存、資料庫、機器學習、雲端、維運系統等知識來出題，也不會有需記憶背誦的考題。</p> </div></div></div>
2021/1/27 12:17作者翁芊儒https://www.ithome.com.tw/news/141989
微軟財報出爐：整體營收成長17%，Azure成長50%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/Investor/earnings/FY-2021-Q2/press-release-webcast" target="_blank">微軟周二（1/26）公布截至去年12月31日的2021財年第二季財報</a>，該季創下431億美元的營收，比前一年同期成長17%，其中，成長幅度最大的是Azure（50%），由於該季成績超越了華爾街分析師的期待，使得微軟當天的盤後股價上漲了3.7%，股價攀升到240.92美元。</p> <p>該季微軟生產力與業務流程（Productivity and Business Processes）營收為134億美元，成長13%；智慧雲端（Intelligent Cloud）為146億美元，成長23%；更多個人運算（More Personal Computing）營收為151億美元，成長14%。</p> <p>在個別的微軟產品或服務中，表現最亮眼的依然是雲端運算平臺Azure，其營收成長了50%，居次的是Xbox的內容與服務，成長40%，Dynamics 365營收成長39%，LinkedIn營收增加23%，Office 365商用服務成長21%。微軟僅揭露各別產品的成長規模，並未公布其確實營收。</p> <p>另一方面，微軟亦強調包含Office 365商用版、Azure、Dynamics 365與其他雲端服務的商業雲端營收，已達167億美元，比前一年成長34%。</p> <p>微軟執行長Satya Nadella指出，微軟在去年見證了第二波數位轉型潮的曙光，它席捲每個產業的所有公司，而建置自己的數位能力，已成為每家企業推動成長與提高經營彈性的新籌碼。</p> </div></div></div>
2021/1/27 11:01作者陳曉莉https://www.ithome.com.tw/news/142464
【微服務拔對上天堂，拔錯是災難】國泰中臺架構如何靠DDD找對設計方向
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「拔對服務上天堂，但拔錯服務可是大災難。」即使完成了兩套中臺架構設計，國泰金控數數發中心首席企業架構師張維仁至今仍然覺得，如何抉擇，是設計微服務中臺最大的挑戰之一。</p> <p>國泰金控以「技術轉型來輔助整體集團數位轉型」的戰略相當順利，近2年更是開始收穫過去幾年大力數位轉型的成果，去年技術年會中，更是大秀多項嶄新的金融商品、科技應用和內部作業革新。其中，最引人注目的就是全新保險商業模式「碎片化保險」。</p> <p>國泰這個碎片化保險的商品顆粒度可粗可細，能細小到汽車上的一個車燈零件，保障期間可以更短，從開上高速公路到下交流道間的短短數小時，都能設計成一張保單產品。還可以提供高度多樣性能力，能夠按通路需求自由組裝成套餐。</p> <p>不只產品面碎片化，對於內部業務團隊的產品開發上，也能分段多工進行，更大大縮短了新保險商品的開發時程，過去一款保單得花4個月，現在縮短到1個月，商品產量也從每月開發1支，提高到開發10支。</p> <p>實現這個創新模式的關鍵是，由張維仁率領金控和產險技術團隊所打造出來的保險中臺新架構，這是國泰第二次中臺架構大改造的成果。</p> <p>第一次是設計國泰世華銀行的中臺，採用了當紅微服務架構和容器化技術、K8s管理平臺，在傳統銀行資訊架構中，帶進了中臺設計的作法，後來更發展出了數據中臺和業務中臺。</p> <p>銀行端這個新中臺架構上線後，運作得相當順利，國泰在2020年9月時揭露，透過中臺的單日交易量平均高達1,700萬次。</p> <p>順利完成了銀行技術中臺設計後，國泰將銀行架構改造經驗，變成了一套架構改造範本，帶到了金控，進一步套用到產險領域，也就是保險中臺新架構，碎片化車險專案就是第一個業務場景的應用成果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-1-%E6%8A%80%E8%A1%93%E4%B8%AD%E5%8F%B0-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" style="width: 600px; height: 327px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>國泰將銀行架構改造經驗，變成了一套架構改造範本，帶到了金控，進一步套用到產險領域，也就是保險中臺新架構，碎片化車險專案就是第一個業務場景的應用成果。</strong>（圖片來源／國泰金控）</span></p> <p><strong><span style="font-size:28px;">中臺架構最高原則是新舊融合</span></strong></p> <p>國泰所採取的中臺架構設計原則，「不是要用中臺來取代後臺大核心，而是利用中臺彈性，快速回應通路的蓬勃發展，又能串接原有的大核心系統。」張維仁解釋：「不是用新取代舊，而是用新技術包容舊技術，來形成一個新的架構，讓發展可以持續進行，這是國泰最重要的架構思想。」</p> <p>在這個「新包舊」的原則下，最大的挑戰就是，那些原本在核心系統中的功能，拔出來改放到中臺，讓核心系統可以回歸基本面的帳務功能，專注於後臺處理的角色。</p> <p>這的作法有點類似許多銀行近年陸續展開的「核心瘦身」、「小核心」等IT大改造，但不同的是，國泰是把從核心瘦身，拔出來的服務，放到微服務中臺。「怎麼拔」就是影響中臺架構能否成功的最根本的課題。</p> <p>「如何正確地把服務從傳統核心中抽離出來，介接到中臺，國泰採用的方法就是DDD（Domain-Driven Design，領域驅動設計）。」張維仁透露了背後的關鍵，而且，這是國泰經過兩次中臺建置，才逐漸摸索出來的體會。</p> <p>在 2018年，國泰在第一次銀行新中臺架構建置時，以技術中臺為主，當時還沒有發展出業務中臺的設計，也還沒有碰觸到非用DDD不可的後臺議題。</p> <p>「國泰真正導入DDD的第一個實際專案就是車險，而且範圍不只中臺，還跨到後臺。」張維仁回憶：「讓中臺架構、業務中臺和傳統大核心可以找出最大相容性、合作順暢的關鍵，就是DDD。」</p> <p>一般DDD方法結合了敏捷專案作法，大多從使用者需求端出發，端到端的設計出全套流程，甚至常會先設計出使用者端操作界面的雛形後，再迭代開發出相關的商業邏輯程式和後端程式。</p> <p>「從通路端的需求出發，用不用DDD沒有太大差別。」張維仁認為，或像是在銀行技術中臺設計時，單純聚焦技術，例如容器、ESB、API、微服務，當時不需要用到DDD也能進行。</p> <p>但是，在車險專案中，架構設計必須進入業務場景，除了常見從通路前端需求發動，來思考後端架構的設計角度，「難道沒有從後到前的情況？」張維仁拋出了這個問題給架構團隊。</p> <p>因為國泰同樣在產險資訊架構上，繼續沿用了「新技術包容舊核心」的策略，原本在產險核心系統就有許多業務流程和邏輯的設計，從後到前的改造途徑，第一個考驗就是得先拆解後端核心系統的業務，國泰產險資訊系統開發部同仁透露，這就是國泰發展「保險碎片化」模式在系統面的挑戰不只有「拆解」，還要考慮如何「組合」。</p> <p>國泰先透過四個途徑來拆解，由上而下，從通路端需求來思考、由客戶端需求來思考，再由下而上，從數據資料中找出可以價值化的服務，或是找出現有流程中可以共用的功能，來拆解出需要微服務化放入中臺的服務。</p> <p>接著就是要解決「組合」的議題，張維仁指出，正確地拆解微服務，設定出微服務的邊界，可以找出一個相對合理的顆粒度尺寸，但這樣還不夠，還得解決如何找出對的服務（適合拔到中臺的服務）的課題，「就算是對的顆粒度，拔對或拔錯服務，就是天堂與地域的差別。」</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-2-%E5%BC%B5%E7%B6%AD%E4%BB%81-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px; height: 400px;" /></p> <p><span style="color:#696969;"><strong>國泰金控數數發中心首席企業架構師張維仁表示，面臨一群架構的設計，涉及中臺、後臺、通路不同系統的組合，因為組合需求，放對或放錯非常重要，DDD可在事前提供一種「這個架構設計對了」的感覺，來協助服務定標、找對位置的信心。</strong>（攝影／洪政偉）</span></p> <p><strong><span style="font-size:28px;">選定複雜場景，從事件風暴開始擁抱DDD</span></strong></p> <p>所以，國泰找來技術中臺開發人員和熟悉車險場域的後臺開發人員一起協作，嘗試用DDD來驗證，能否找出正確的業務邏輯切割和設計的途徑。國泰決定從車險專案，來舉辦DDD最常見的實作方法，也就是事件風暴（Event Storming）工作坊。國泰金控數數發中心雲端技術架構師顏勝豪表示：「國泰選定業務場景複雜，或者開發人員不容易理解的場景，來導入DDD。」</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-3-%E9%A1%8F%E5%8B%9D%E8%B1%AA-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px; height: 433px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>國泰金控數數發中心雲端技術架構師顏勝豪表示，國泰過去先導入DDD戰略設計，目前開始嘗試戰術設計方法，希望能將整個程式架構，都導入DDD方法論來切割。</strong><span style="text-align: center;">（攝影／洪政偉）</span></span></p> <p><span style="font-size:28px;"><strong>先找多角色共組讀書會自我學習</strong></span></p> <p>不過，在工作坊之前，還有一些準備工作。第一步是組成讀書會，國泰評估了幾本坊間常見DDD書籍後，大多過於艱深，後來挑了相對容易理解的Vaughn Vernon的《領域驅動設計精粹》（Domain-Driven Design Distilled）來閱讀。「這本書可讀性高，更搭配了一個實際的保險案例，剛好符合我們的場景。」顏勝豪這樣推薦。讀書會也找來資深技術架構師、企業架構師、資深領域專家、BA、SA、SD等一起參與，每周一次，每次兩人報告2個章節。不只有技術人員，加入了熟諳場景的資深人員，有助於從多面向引發討論。</p> <p>顏勝豪比較，敏捷是一種軟體開發流程的方法，DDD是一種軟體分析設計的方法，而DevOps則是開發團隊和維運團隊彼此為對方多想一點的文化。DDD和敏捷一樣，都會透過工作坊，使用很多便利貼來討論，但是敏捷關注的是需求、缺陷、交付、團隊和開發團隊的管理，而DDD的目的是要通過業務抽象，來建立領域模型，維持業務和程式的邏輯一致性。</p> <p><span style="font-size:28px;"><strong>國泰如何舉辦事件風暴工作坊</strong></span></p> <p>2019年10月底某天，國泰正式舉辦事件風暴工作坊，選定的案例場景是線上購買金融商品。</p> <p>由曾接受過DDD專業訓練，又熟悉保險領域知識的國泰金控數數發中心企業架構師高華志擔任工作坊教練。他設計了相關教材，涵蓋了事件風暴四大步驟，包括事件風暴、命令風暴、尋找聚合和再次探索。這個工作坊不只找來領域專家、技術人員也包括了需求單位的人員參與。</p> <p>國泰這場工作坊中，第一個步驟是事件風暴，先由需求單位的領域專家進行業務流程說明，參與人員依據自身經驗和知識，將預期會發生的事件，逐一寫到橘色便條紙貼上大白板，這就是「業務流程貼標」的動作，接著進行事件排序，依據發生時間由左至右重新安排便條紙，並由領域專家檢視進行校正，達成共識後就完成了業務流程事件。</p> <p>光是進行業務流程說明和事件風暴時，就開始了共通語言的設計，例如在這次車險工作坊中，技術人員與業務人員對名詞的認知會不一樣，例如套餐跟商品，訂單跟保單，都是不同的意義，商品是單一個產品，而套餐則是給使用者的一套保險，或者領域專家認為，訂單就等於保單，但從技術角度來看是兩種不同的概念，因為中間還有一個Kafka防火層設計。</p> <p>傳統軟體開發方法，從使用者提出需求，SA設計需求文件，再由SA設計系統規格，最後交給開發者，高華志解釋，開發人員永遠都離需求很遠，原始業務需求經過3次翻譯，若每次損失2成細節，訊息遞減的結果，最後開發出來的系統就會少了一半的內容。</p> <p>但是，高華志表示：「導入DDD方法論，將多個單位集中一起進行工作坊，讓大家彼此的認知有一致性，有共通的語言，這個語言就是領域語言。」另外，他還建議，DDD設計共通語言時，盡量用英文，好處是設計程式碼時，工程師可以直接沿用，不用想命名。</p> <p>第二步驟是進行命令風暴，這個階段的目的是找出產生事件的命令，以及執行命令的相關概念實體，針對命令風暴任何一個程序，參與者共同討論，找出更細節要執行的命令，並且定義出會觸發這些命令的用戶和外部系統。同樣寫到便條紙上，來進行貼標後，再次進行排序，也由領域專家檢查確認做最後的校正，得到共識版本。舉例來說，進行相關商品時，是否需要呼叫外部系統進行通算，查詢理賠記錄。</p> <p>接著是關鍵的第三步驟「尋找聚合」，將白板上的相關命令和事件，以領域概念來進行分組，並且尋找聚合關係，用白板筆畫線圈出同一類的便條紙，讓聚合關係更視覺化。DDD有三種領域概念，包括了核心域、通用域和支撐域，來區分服務的三種屬性，例如若要打造一套共用服務，可以將具有通用域或支撐域屬性的事件，歸類到這一個領域下。成員還是要再進行討論和確認，最終產出「聚合模型」</p> <p>最後一個步驟是持續探索，參加者從完成的聚合模型中，開始識別出有效的界限，並探索上下文關係（Upstream或Downstream），來定義上下文的屬性，持續討論調整達成所有成員共識，產出一份界限上下文關連圖。聚合的一種作法是，從資料的上下游流程關係來分上下游關係，定義資料從這個部分，流向另外哪一個部分。最後討論出有共識的上下游關連圖，也就成了國泰設計中臺微服務拆分時的初步參考流程，但不是最終定案版，還可以不斷修改。張維仁指出，有了這個上下游關連圖，就容易思考，什麼服務與核心的相關性更高，有助於判斷什麼服務適合拔出去。</p> <p>第一線開發團隊的國泰產險資訊系統開發部同仁表示，事件風暴完成的最後那一張圖，可以提供一個圖像化結構的方式，讓架構師建構出一個對整體系統的全局觀，有助於在事前設計時，更清楚要將什麼服務該放到哪一個適當位置，判斷該放入核心或中臺。不過，這也只是初步參考，最後還要靠實際開發和上線成果來驗證。</p> <p>國泰這場事件風暴工作坊用了一整個下午的時間，還有不少事前準備，例如各參與者得事先思考業務流程的需求和事件。擔任工作坊教練的高華志提醒，不要一次全面導入DDD，先挑選重要的領域著手。</p> <p>另外，這次指導工作坊流程運作的教練，不只熟諳DDD，同時也是保險的領域專家，高華志坦言，還不確定兩種角色分開後，能否順利進行，國泰目前先訓練出具備雙重角色的教練。</p> <p><strong><span style="font-size:28px;">可以強化事前「架構設計對了」的信心來協助服務定標</span></strong></p> <p>從架構設計的大格局來看，張維仁總結，為了單一系統採用微服務設計，DDD的幫助可能有限，因為顆粒度大小不影響這個單一系統的運作，可是當面臨了一群架構的設計，而是涉及各多個不同系統，包括了中臺、後臺、通路的組合，因為「組合」需求，放對或放錯就非常重要，DDD可在事前提供一種「這個架構設計對了」的感覺，來協助服務定標、找對位置的信心。</p> <p>從讀書會開始自我學習，實際落實到專案來嘗試，也找來外部專家參與討論，2020年底更把導入經驗也投稿到研討會，跟業界專家交流。顏勝豪表示：「過去只採用了DDD戰略設計的部分，目前則開始嘗試戰術設計的方法，希望能將整個程式架構，都導入DDD方法論來切割。」</p> <p>國泰DDD導入一方面導入方法論，同時展開從車險展開第一個導入實作。張維仁期待，經過幾次實作嘗試，就可建立信任度，找出服務正確切割，安排到正確位置的一套方法，「國泰已經有了第一步的順利嘗試，後續還要用更多專案來驗證。」</p> </div></div></div>
2021/1/27 07:00作者王宏仁https://www.ithome.com.tw/news/142405
GitLab 13.8內建CI/CD工作管線編輯器與DevOps成熟度指標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/releases/2021/01/22/gitlab-13-8-released/" target="_blank">GitLab發布最新的13.8版本</a>，把更新重點放在CI/CD上，不只新增了工作管線編輯器，讓開發者能夠以視覺化方法，來定義CI/CD的功能，另外，GitLab現在也提供4大指標DORA 4之一的部署頻率圖表，讓用戶可以評估自家DevOps的成熟度。</p> <p>過去GitLab用戶都要以gitlab-ci.yml配置檔案，來定義CI/CD的功能，官方提到，以程式碼配置工作管線，代表用戶可以將用於應用程式程式碼的工具，拿來對工作管線進行版本控制，並和團隊成員協作，而且GitLab所提供的進階語法，也讓用戶可以高度客製化複雜的CI/CD功能。</p> <p>但是這些功能和靈活性，代表著相當高複雜性，因此官方為了讓用戶能夠更簡單地配置CI/CD工作管線，因此提供內建視覺化工作管線編輯工具。從GitLab 13.8開始，用戶將可以使用CI/CD專用編輯器，這是該編輯器的第一個版本，提供靈活的選項，能夠支援各種複雜的工作管線使用案例，用戶不會再被冗長與複雜的語法困擾。</p> <p>該編輯器能夠同時良好地支援新手和進階使用者，並且作為單一解決方案，在同一個地方提供所有現有的CI編輯功能。除了編輯功能之外，工作管線編輯器還會持續檢查工作管線的配置，在使用者一邊進行編輯時一邊驗證，並且以狀態列明確提示當前配置是否通過驗證，或是存在錯誤，而工作管線視覺工具（Pipeline Visualizer）呈現工作管線配置圖，Lint頁籤則提供工作管線語法驗證功能，提供每項任務的詳細資訊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pipeline_visual_builder.png" style="width: 580px;" /></p> <p>除了工作管線編輯器，GitLab 13.8的另一個更新就是提供部署頻率指標，讓開發者能夠衡量DevOps成熟度。官方提到，DevOps研究和評估公司DORA，研究DevOps對企業所產生的影響，結果顯示，DevOps的成熟度越高，業務成果就越正面，包括客戶滿意度越高、更大的市占率以及更高的獲利，而被稱為DORA 4的四個指標，分別是部署頻率、更改的前置時間、服務恢復時間和更改失敗率，則是衡量DevOps成熟度的重要指標。</p> <p>由於許多GitLab用戶希望能夠使用這些指標，來評估自家DevOps成熟度，但因為要取得相關的系統資料，以計算這些指標並不容易且耗時，因此GitLab決定將這些指標內建到系統中，從GitLab 13.8開始，用戶就可以從CI/CD分析頁面中，查詢部署頻率圖表，官方提到，這只是DORA 4的其中一個指標，他們還會陸續添加其他三個指標。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/deployment_graph.png" style="width: 580px;" /></p> </div></div></div>
2021/1/27 00:59作者李建興https://www.ithome.com.tw/news/142460
國網中心發布點雲結合AI自動校正新技術，雲端快速建立3D建築模型，古蹟修復、影視創作、工程檢驗都有用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國研院國網中心今日（1/26）正式宣佈，在對外提供的算圖農場服務中，新增了智慧點雲3D建模的技術，不只能運用點雲技術生成物體的3D數位模型，更結合AI校正異常點雲資料的方法，一鍵校正顏色、去除陰影與人影，能縮短建立起模型後，還需人工進行數位修復的時間，將原先需要6個月的後製作業縮短到1個月。</p> <p>國網中心藝術科技運算組組長郭嘉真解釋，點雲（point cloud）技術是將真實世界物體的空間維度，以數位的方式記錄下來，建立成虛擬的數位分身，每一件物體可能由數百萬到數十億個點組成。而這些點的記錄方式，則是透過光達來掃描真實的物體，快速獲得該物體大量且精確的三維座標，再於電腦中結合形成3D立體模型，並透過相機拍攝到的彩色數位相片，將正確的顏色貼附到對應的物體位置。</p> <p>然而，目前市面上的點雲建模軟體，大多在生成3D模型時，會產生部分錯誤的顏色對應，國網中心實際運用全球頂尖的商業點雲軟體實測，發現該軟體會將容易搖晃的樹葉，誤植入天空的顏色；或是將路過的人影殘留在3D模型中；又或是因掃描時間點的光照差異，而在模型中生成不合理的光影。這些都是當前的市售軟體還難以解決的挑戰。</p> <p>過去的作法，是靠人工框選需修正之處，不斷切換視角重新著色，來將錯誤的顏色手動復原，但這個處理過程不僅程序繁瑣、耗時，擬真程度也較為不足。</p> <p>因此，國網中心開發了一套智能點雲校正的技術，運用既有的點雲資料與國際間的開放資料集，結合最近鄰回歸法與雷射反射強度，訓練出能自動校色的AI模型，目前的準確率已經趨近於95%，「成果在國際水平之上。」也因只需人工調整剩下約5%的偏差，這項技術，就是將後製時間從6個月縮短到1個月的關鍵。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/collage(2).jpg" style="width: 700px;" /></p> <blockquote><p>上圖為實測全球頂尖點雲商業軟體建模結果，容易搖晃的樹葉誤植入天空的顏色；下圖為以國網中心點雲建模技術結合AI校色功能的實作結果。（圖/國網中心提供）</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/collage2.jpg" style="width: 700px;" /></p> <blockquote><p>上圖為商業軟體實測，容易將路過的人影殘留在3D模型中；下圖則是國網中心結合AI自動去除人影的結果。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（圖/國網中心提供）</span></p> </blockquote> <p>郭嘉真表示，除了這項AI自動校色的技術之外，國網中心還開發了其他類型的AI校正技術，唯現在仍在申請美國與臺灣的專利，還不便透露細節，未來也會持續結合到現有的點雲建模服務中。</p> <p>除了將點雲結合AI來建模的特色之外，郭嘉真也強調，國網中心點雲服務的另一大優勢，是能透過雲端來進行高速運算，比起過去透過單機伺服器結合商業軟體的運算方式，能處理的資料量更大、運算速度更快、成本也較低。比如說，一棟建築點雲的點數高達10億點、20億點，資料量以數TB來計，一般電腦根本無法負擔；且若要自行購買運算設備，再搭配國外授權的軟體來使用，對藝術工作者、文史工作者來說，成本又是一大門檻。</p> <p>對此，國網中心的雲端高速運算服務，能克服單機伺服器算力不夠的問題，讓使用者上傳資料後，在雲端快速生成3D物體模型。郭嘉真比喻：「想像把一棟建築物切成200份，分別將這200份的資料傳上雲端，再透過既有的商業或開源軟體，將資料解算拼接成3D模型，同時以AI進行校正，就是目前國網中心軟硬體可以做到的事。」</p> <h3><span style="color:#FF8C00;">PoC成果：已實際應用於古蹟維護、影視創作、工程檢驗等領域中</span></h3> <p>這項智慧點雲3D建模技術也已經進行PoC，在數位文資應用的面向，已實際應用在臺北市齊東詩舍、新竹市日本海軍第六燃料場新竹支廠（以下簡稱六燃）兩個場域的數位場域再造中，來協助古蹟保存與活化運用。</p> <p>郭嘉真指出，在六燃這個例子中，就是透過光達與相機，在地面與空中記錄下建築的三維資料，運用約12億點的資料量，建立起六燃的數位分身，數位分身與實際建築的誤差更控制在毫米以內。</p> <p>藉由古蹟或歷史建物的數位分身，有利於建物後續的修復與保存。比如在2019年，一把大火燒毀了巴黎聖母院後，由於聖母院的歷史悠久、建築設計圖早已遺失，原以為重建成為極大的挑戰，但因過去曾以點雲技術建立起聖母院的數位3D模型，成為後續修復工作的一大助力。郭嘉真藉這個案例，說明點雲技術對於古蹟修復的重要性。</p> <p>新竹市政府也將點雲技術建立的六燃數位分身，轉化為動畫創作的場景素材，拍攝了一支<a href="https://www.facebook.com/watch/?v=2839331889645342" target="_blank">六燃動畫片</a>。</p> <p>除了用於古蹟維護與影視創作，這項技術也用於工程竣工的檢驗，目前已經應用於臺北市南港社會住宅，將建築在設計階段建立的3D模型，與實際施工後以點雲技術建立的3D模型進行比對，來檢查施工結果與設計圖是否有落差。</p> <h3><span style="color:#FF8C00;">不只要作為雲端算圖新功能，更要技術授權發展新商模</span></h3> <p>未來，除了作為雲端算圖農場的一大新功能，國網中心也希望將這項智慧點雲建模技術，技術授權給國內外的軟體研發業者、光達系統廠商、掃描量測廠商、空間資訊應用業者等。郭嘉真特別指出，國網中心想找出這項技術應用的新商業模式，比如是否能作為商業軟體的外掛功能？或是開發為非雲端運算架構就能應用的服務？這些都是未來期待看到的技術授權方向。</p> </div></div></div>
2021/1/26 21:41作者翁芊儒https://www.ithome.com.tw/news/142458
Google將使用更具隱私安全的FLoC技術來取代第三方Cookie
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布接下來數個月，將會開始測試一系列的<a href="https://www.blog.google/products/ads-commerce/2021-01-privacy-sandbox/">隱私沙盒提案</a>，其中最受矚目的就是新的FLoC（Federated Learning of Cohorts）技術，這是用來替代第三方Cookie的解決方案，讓廣告商依然能夠在網路上投放精準廣告。有別於第三方Cookie是追蹤個人的瀏覽行為，FLoC則是觀察一群具有相同行為的使用者，避免針對特定使用者，進而保護其隱私安全。</p> <p>從2019年開始，Google對網頁隱私發布了許多初步的提案，這些提案被稱為隱私沙盒（Privacy Sandbox）專案，預計要發展一系列開放標準，同時滿足保護用戶隱私以及廣告的需要，避免瀏覽器直接封鎖第三方Cookie，讓有廣告需求的網站，採用更具侵入性的隱私追蹤技術。</p> <p>FLoC則是在去年，第一個被新增到隱私沙盒中的提案，是一種基於興趣的廣告技術，以追蹤具有共同興趣的一群人，來取代個人識別，Google提到，根據他們所做的測試，FLoC能夠提供與Cookie方法相同的效果，FLoC讓企業用興趣對人進行分群，以不同的內容和廣告來觸及群眾，這種方法的優點是，可以將個人隱私藏在一大群人之中，並使用裝置上處理功能，將網路瀏覽紀錄隱私留在瀏覽器中。</p> <p>Google廣告團隊以FLoC提案進行模擬，測試這個第三方Cookie替代方案，結果顯示，FLoC能夠提供與第三方Cookie相似的訊號，且與第三方Cookie方法相比，每一美元的花費，FLoC可以至少獲得95％的轉換，具體結果會根據分類演算法強度以及受眾類型而不同。Chrom計畫將在3月的時候發布新版本公開測試FLoC，並且於第二季，供Google Ads廣告客戶測試FLoC相關系統。</p> <p>除了FLoC，其他隱私沙盒提案，包括創造受眾、測量轉換、防止廣告詐欺和隱藏指紋追蹤領域，都將陸續開始進行新的測試。Chrome瀏覽器發布了一項名為FLEDGE的新提案，讓行銷人員可以不使用第三方Cookie，就可創建自己的受眾，接下來會讓廣告科技公司測試在自帶伺服器（Bring Your Own Server）模式下使用該API。</p> <p>Chrome還在隱私沙盒中推出Trust Token API，在不需要暴露使用者身份的情況下，驗證廣告詐欺流量，並將三月的Chrome中，支援新類型的Trust Token發行者，以改善來自行動裝置的詐欺行為偵測，另外，Chrome瀏覽器最近還加入了一個稱為Gnatcatcher新提案，能夠不干擾網站正常運作的情況下，遮蔽用戶IP以保護其隱私。</p> </div></div></div>
2021/1/26 22:25作者李建興https://www.ithome.com.tw/news/142445
GitHub自動化多階段部署程序，解決貢獻者人數成長帶來的部署問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於GitHub.com應用程式的貢獻人數，在去年成長了一倍，因此在部署程序出現了一些過去不曾遭遇的問題，對此<a href="https://github.blog/2021-01-25-improving-how-we-deploy-github/">GitHub</a>決定將部署程序打散成為多階段，並且自動化部署程序，來解決部署混亂的問題。</p> <p>雖然專案貢獻人數增加是一件值得高興的事，但是GitHub的部署工具也因此碰到了一些問題。GitHub.com主要透過ChatOps使用分支部署模型，也就是在Slack頻道中，讓開發人員以ChatOps的方式控制部署程序，在合併到主要分支前，先部署分支，也就是說，開發者可以在佇列中新增變更，檢查佇列狀態，組織要部署和合併的請求。</p> <p>官方提到，雖然這是一個簡單的系統，但是由於一個頻道中，同時要管理多人的佇列、部署和各種任務，因此在監控部署上產生混亂，該頻道被大量訊息淹沒，使得開發人員無法透過系統追蹤變更，進而影響開發產能，並增加GitHub的風險。過去的部署方法存在幾個問題，第一個問題是，由於在Slack頻道內，一個部署會有許多相關的追蹤訊息，要將單一部署的不同訊息組合在一起並不容易，因為來自部署系統的後續訊息，可能多至數百條。</p> <p>第二個問題則是發生在金絲雀（Canary）階段，在金絲雀階段最多只能部署GitHub.com的2％流量，也就是說，在100％部署的生產階段之前，有許多問題是在金絲雀階段無法被發現，一旦意外發生就需要回退，官方提到，可用性和正常運作時間（Uptime）是他們最在意的問題，因此隨著GitHub持續成長，改善這個問題變得非常重要。因此官方加入了第二個擁有更高流量百分比的金絲雀階段，讓GitHub.com能夠以較低的風險，過渡到100％的生產階段。</p> <p>最後一個問題則是部署手續太麻煩，需要自動化程序讓部署更簡單。過去開發人員必須使用不同的指令排隊、部署到金絲雀階段，以及部署到生產階段，每個階段都需要人工參與，這讓開發人員不只需要學習ChatOps指令，並坐在電腦前等待部署工作結束，還很容易出錯。</p> <p>因此GitHub展開了改善部署體驗，要讓開發者使用單一ChatOps指令，就能自動化整個部署程序，他們將部署切分成多個階段，並在不同階段間加入檢查機制，加以驗證程式碼部署結果，使整個系統如同狀態機一般運作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/canary-deploy.png.jpg" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); width: 580px;" /></p> <p>自動化程序可以自動部署程式碼到2％金絲雀階段，接著是20％金絲雀階段，再來是部署到生產階段，最後則是準備合併，每個階段中間間隔5分鐘，指標會在每個階段完成部署後，自動指向下一階段。而部署的狀態，則從狀態機後端部署系統讀取資料，統一顯示在第一方使用者介面（下圖），這不只結合了開發者熟悉的傳統ChatOps，也讓開發者不需要在吵雜的Slack頻道中追蹤訊息。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/production-rollout-1.png.jpg" style="width: 580px;" /></p> <p>開發者仍然跟過去一樣在Slack中開始部署，並且進行監控，官方提到，這還是開發人員最習慣的部署方式。這些調整改變了部署GitHub.com的方式，消除了因為太多貢獻者，對部署系統帶來的混亂。</p> </div></div></div>
2021/1/26 22:35作者李建興https://www.ithome.com.tw/news/142457
Sap、微軟深化合作，將把Teams整合進Sap應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>看準企業遠距協同需求殷切，商務軟體業者<a href="https://news.microsoft.com/2021/01/22/sap-and-microsoft-expand-partnership-and-integrate-microsoft-teams-across-solutions/" target="_blank">Sap與微軟上周公布合作計畫</a>，將在今年內，把Microsoft Teams協同平臺整合到Sap ERP、CRM及HR等應用產品內。</p> <p>去年COVID-19疫情爆發以來，企業大量使用協同工具，包括視訊會議工具，包括Zoom、微軟Teams、Cisco WebEx等。為因應Sap客戶視訊協同的需求，Sap和微軟最新簽定的合作將把Teams整合到Sap產品中，包括Sap ERP軟體 S/4HANA、人資平臺Sap SuccessFactors和CRM平臺Sap Customer Experience等，以提供遠距協同、學習及客戶支援服務。雙方預計2021年中完成產品整合。</p> <p>Sap和微軟其實長年有合作關係。最近的一次是<a href="https://www.ithome.com.tw/news/133763" target="_blank">2019年雙方簽定</a>Azure和Sap S/4HANA的合作，微軟在Azure上銷售Sap Cloud Platform元件，並讓本地部署的Sap ERP系統更容易搬移到Azure的S/4HANA上。去年分別有知名連鎖藥妝集團<a href="https://customers.microsoft.com/en-us/story/792300-walgreens-boots-alliance-azure-sap-migration-technical-retailer" target="_blank">Walgreens Boots Alliance</a>、澳洲<a href="https://news.microsoft.com/en-au/features/microsoft-to-support-woolworths-next-phase-of-cloud-transformation/" target="_blank">Woolworth</a>及縫線生產商<a href="https://customers.microsoft.com/doclink/coats" target="_blank">Coats</a>將Sap ERP搬上Azure雲。</p> <p>在最新宣布中，微軟與Sap將深化Azure與S/4HANA的合作，包括雙方共同開發Sap S/4HANA、從系統整合商層次增加彼此整合，雙方也將投資開發共同環境下的自動化搬移、運作、監控及安全技術。</p> <p>這項合作也是雙方針對Salesforce去年以277億美元，<a href="https://www.ithome.com.tw/news/141415" target="_blank">收購協同平臺Slack</a>作出的回應。Salesforce計畫把Slack整合到每個Salesforce Cloud環境，成為Salesforce Customer 360的新介面。</p> </div></div></div>
2021/1/26 22:17作者林妍溱https://www.ithome.com.tw/news/142459
勒索軟體歹徒用DDoS逼迫受害者付錢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了施壓受害者付贖金，勒索軟體組織威脅公布資料、<a href="https://www.ithome.com.tw/news/141502" target="_blank">聘請客服中心</a>直接打電話給他們已經不夠看了。<a href="https://twitter.com/prevailion/status/1353734384386510852" target="_blank">安全廠商發現</a>攻擊者最新手法是發動分散式阻斷（DDoS）攻擊，直到受害者妥協。</p> <p>去年10月首度有勒索軟體 SunCrypt和RagnarLocker組織，用DDoS攻擊手法迫使受害企業付款。DDoS手法是攻擊者利用眾多連線裝置對某臺目標伺服器發出異常大規模的呼叫，導致巨大流量超過伺服器的處理容量而停止服務運作。本周<a href="https://www.bleepingcomputer.com/news/security/another-ransomware-now-uses-ddos-attacks-to-force-victims-to-pay/" target="_blank">BleepingComputer報導</a>，另一隻勒索軟體Avaddon背後的駭客組織也採用了DDoS手法。</p> <p>去年6月崛起的Avaddon為一個「勒索軟體即服務」的架構。<a href="https://www.zdnet.com/article/ransomware-attacks-that-start-with-phishing-emails-are-suddenly-back-in-fashion-again/" target="_blank">ZDNet報導</a>，Avaddon主要目標為美國境內企業，攻擊者散發釣魚郵件誘騙使用者開啟，以執行PowerShell植入受害者電腦加密敏感資料，並勒索80美元等值的比特幣。它還提供24x7的「支援服務」以明確傳達受害者必須付錢，如果不付就可能永遠拿不回資料。</p> <p>不過Avaddon近日在公布失竊資料的網站宣稱，正在某個網站發動DDoS攻擊，會攻擊到對方聯絡他們。攻擊者說還有很多其他方法對受害者及客戶製造麻煩，迫使受害者為公司聲譽而屈服。</p> <p>結合DDoS和勒索軟體會不會形成模仿潮還不知道，但安全專家分析，兩者結合很合理，因為發動DDoS的成本很低，又能帶給受害企業極大壓力，覺得付錢了事才是最快解決方法。許多想自己解決的受害單位往往幾個星期後，還無法讓系統恢復正常。</p> </div></div></div>
2021/1/26 14:12作者林妍溱https://www.ithome.com.tw/news/142442
拒絕付贖金，蘇格蘭公家機關被駭客公布資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一個操作勒索軟體的組織因為蘇格蘭環保署（Scottish Environment Protection Agency，SEPA）不願支付贖金，而於上周將數千筆資料公布於網路上。</p> <p>蘇格蘭環保署去年聖誕夜遭到勒索軟體入侵，駭客加密並竊走資料。SEPA於本月稍早證實，去年聖誕夜的事件有近1.2GB的資料被竊，涵括4類資料，包括SEPA員工相關個資。<a href="https://media.sepa.org.uk/media-releases/2021/sepa-cyber-attack-data-theft-service-delivery-and-recovery-update.aspx" target="_blank">SEPA上周公布最新消息</a>，指出本案可能是一個國際重大犯罪組織所為，且證實該組織已經將資料公布於網路上，涉及至少4,000份檔案。</p> <p>蘇格蘭警方已經證實被竊資料遭到公布。目前SEPA已協同多個政府單位試圖回復和分析資料，而且等辨識出受害者後，也將聯繫受影響的單位和個人。</p> <p>駭客公布這批資料可能與SEPA不願付贖款有關。但SEPA主管重申不會動用公家預算，付錢資助破壞公眾服務和勒索公款的犯罪組織。SEPA也要求企業及個人不要上網搜尋被竊的資訊，以免對這些企業、個人及其電腦網路架構等，造成資安風險。</p> <p>去年事發時SEPA已隔離被感染的系統，但勒索軟體仍造成大多數系統無法運作，包括部份系統和服務嚴重受損。由於不願付贖金，這些系統，包括電子郵件直到本周都還未能恢復。但SEPA表示預計下周初將釋出新版，並逐漸回復服務。</p> <p>SEPA並未說明感染哪一種勒索軟體，但<a href="https://www.zdnet.com/article/ongoing-ransomware-attack-leaves-systems-badly-affected-says-scottish-environment-agency/" target="_blank">Conti背後的組織宣稱是他們所為</a>。Conti也於<a href="https://www.ithome.com.tw/news/141382" target="_blank">去年駭入並公布研華科技被竊資料</a>。</p> </div></div></div>
2021/1/26 12:24作者林妍溱https://www.ithome.com.tw/news/142440
不滿只賠美國人，蘋果iPhone降速事件再於義大利遭集體控告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.altroconsumo.it/organizzazione/media-e-press/comunicati/2021/class-action-apple-per-obsolescenza-programmata" target="_blank">蘋果2017年爆發的「電池門」事件</a>迄今餘波盪漾。義大利消費者組織本周向米蘭法院<a href="https://www.altroconsumo.it/organizzazione/media-e-press/comunicati/2021/class-action-apple-per-obsolescenza-programmata" target="_blank">提出集體訴訟</a>，要求蘋果為其「計畫性淘汰」賠償6000萬歐元（約臺幣20.5億）。這是二個月以來，第3宗歐洲國家消費者提出的官司。</p> <p>2017年蘋果被發現透過新版作業系統iOS 10.2.1降低iPhone效能，雖然蘋果說是為了延長手機及電池續航。然而消費者卻認為蘋果目的，是為了誤導消費者加速換新iPhone的手法。隨後二年內，包括美國、<a href="https://www.ithome.com.tw/news/122194" target="_blank">南韓</a>都因此案對蘋果提出集體控告。<a href="https://www.ithome.com.tw/news/136125" target="_blank">蘋果於去年3月才以5億美元和解美國方面的官司</a>，並在數星期後再以1.13億美元，和美國33州政府及哥倫比亞特區政府達成和解。</p> <p>義大利消費者組織Altroconsumo指出，官司索賠金額等同於2014年到2020年，義大利消費者更換iPhone電池的總金額費用。這些消費者機型涵括iPhone 6、6 Plus、6S、6S Plus，牽涉iPhone 數量超過100萬臺。每筆更換電池的費用在29到89歐元不到，平均為60美元。</p> <p>Altroconsumo 2018年就曾彙整iPhone降速的消費者報告，向義國競爭與市場主管機關投訴，後者也在當年判罰蘋果1000萬歐元。雖然蘋果之後也提供優惠更換電池的服務，但Altroconsumo認為還不夠，認為歐洲消費者也應與美國用戶獲得同樣的待遇。</p> <p>事實上，<a href="https://www.euroconsumers.org/activities/apple-class-action-lawsuits" target="_blank">歐洲數個國家也在串連相關行動</a>。位於比利時消費者組織Test-Achats及西班牙組織OCU，已在去年12月提起集體控告索賠，而葡萄牙的Deco，也會於幾個星期後加入行動。</p> <p>去年2月法國政府也因此事，<a href="https://www.ithome.com.tw/news/135744" target="_blank">判罰蘋果2500萬歐元</a>。</p> </div></div></div>
2021/1/26 12:46作者林妍溱https://www.ithome.com.tw/news/142441
蘋果高層人事調動，現任技術主管被調任新專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2021/01/dan-riccio-begins-a-new-chapter-at-apple/" target="_blank">蘋果昨（25）日宣布高層人士異動</a>，執掌公司硬體多年的資深副總裁Dan Riccio將轉向不知名的新專案，而由負責過iPhone及Apple Silicon晶片的John Ternus接任其職位。</p> <p>硬體工程資深副總裁可以說是蘋果最重要的職位，不但直接向庫克（Tim Cook）報告，且統領Mac、iPhone及iPad工程部門。Riccio自2012年即擔任現職至今，手上曾經負責第一代iMac、AirPods Max及最新的5G版iPhone系列。蘋果指出，Riccio將轉任新職位，專注於新專案，且仍向庫克直接報告。<a href="https://www.theverge.com/2021/1/25/22249393/apple-senior-vice-president-hardware-engineering-dan-riccio-john-ternus-new" target="_blank">The Verge稱</a>這是蘋果高層人事近十年來最重大變動之一。</p> <p>Riccio的職缺則由2013年擔任硬體工程副總裁至今的John Ternus接任，他也將成為蘋果管理階層的一員。Ternus手上負責過蘋果最新旗艦產品，包括iPhone 12、12 Pro，也是催生蘋果從英特爾架構到Apple Silicon M1晶片的主要推手。</p> <p>至於Riccio將接手何種職位或專案則不得而知。他指出，在執掌產品設計或硬體工程23年後，現在是轉換的最佳時機，而接下來也將把時間和心力投注於創造新嶄新和驚奇的事物。</p> <p>Riccio的職涯變動軌跡和其前任老闆Bob Mansfield很類似。2012年Mansfield從硬體工程最高主管一職退下後，也轉任不知名的「未來新專案」，也是直接向庫克報告。2016年他被公開任命為Apple Car專案的負責人，直到去年12月為止。</p> <p>剛好近日Apple Car也有新消息。一月初<a href="https://www.ithome.com.tw/news/141824" target="_blank">路透社報導</a>，蘋果計畫2024年量產自有電動車，並將與現代汽車合作生產。本消息也<a href="https://www.ithome.com.tw/news/142141" target="_blank">獲得現代證實</a>。不過媒體上周報導，現代將把代工的角色交給子公司起亞（KIA）。</p> </div></div></div>
2021/1/26 11:44作者林妍溱https://www.ithome.com.tw/news/142438
蘋果警告：iPhone內建的磁鐵與所散發的電磁場可能干擾醫療裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.apple.com/en-us/HT211900" target="_blank">蘋果於23日警告</a>，iPhone內含的磁鐵、與那些可能散發電磁場的元件與無線電波，可能會干擾植入式的心律調節器與去顫器等醫療裝置，使用相關醫療裝置的用戶，要與iPhone保持距離。</p> <p>此一聲明可能與《心律》（Heart Rhythm Journal）醫學雜誌<a href="https://www.heartrhythmjournal.com/article/S1547-5271(20)31227-3/fulltext" target="_blank">在今年1月發表的一篇研究報告</a>有關，研究人員作了一項實驗，把iPhone 12靠近一名被植入心臟去顫器的病患左胸附近，發現去顫器的功能立即停止。</p> <p>實驗中研究人員幾乎是把iPhone 12直接放在病患胸前，因此認為若是其它採用相關醫療裝置的病患，應不得將iPhone 12擺放在左胸附近的上衣口袋上。</p> <p>事實上，這並不是研究人員第一次發現電子產品與醫療裝置之間存在著干擾，之前就有研究顯示健身手環同樣也會干擾心臟去顫器，在距離只有2.4公分的情況下會讓去顫器失靈。</p> <p>此一醫療研究鎖定的是蘋果的iPhone 12，它與舊款iPhone主要差異之一在於新增了基於磁性的MagSafe無線充電功能，它在iPhone無線充電線圈周圍部署了磁石陣列，蘋果還替MagSafe設計了相容的充電器與各種保護殼等配件。</p> <p>蘋果則說，iPhone含有磁鐵，以及可散發電磁場的元件與無線電波，所有的MagSafe配件都含有磁鐵，而且MagSafe Charger 與MagSafe Duo Charger等兩款無線充電器則都含有無線電波。然而，蘋果也強調，儘管所有的iPhone 12機型都比舊款iPhone內含更多的磁鐵，但對於醫療裝置所帶來的干擾，並不會大過於舊款iPhone。</p> <p>換句話說，不管是iPhone 12或是舊款iPhone，對這些醫療裝置的干擾都差不多。</p> <p>為了避免磁鐵與無線電波在近距離的接觸下，干擾植入式心律調節器與去顫器，蘋果建議患者應與iPhone及MagSafe配件保持安全距離，平常的安全距離為6吋（15公分），若是充電時則最好保持12吋（30公分）的安全距離。</p> <p>此外，蘋果也建議患者可以諮詢醫生與醫療裝置製造商，以了解所使用的醫療裝置，以及是否應與iPhone及MagSafe配件保持安全距離，當懷疑iPhone或任何MagSafe配件對醫療裝置造成干擾時，則應停用iPhone與MagSafe配件。</p> </div></div></div>
2021/1/26 11:19作者陳曉莉https://www.ithome.com.tw/news/142437
拜登要詳查SolarWinds等攻擊事件，俄羅斯對內警告美可能發動報復性網攻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然有許多資安業者都暗示攻擊SolarWinds的駭客來自俄羅斯，但迄今不論是美國政府或資安業者都未能斷定其攻擊來源，不過，有鑑於拜登政府最近的言論，俄羅斯政府在上周發布了安全警告，提醒境內的組織必須留意來自美國的報復性網路攻擊。</p> <p>這是因為<a href="https://www.whitehouse.gov/briefing-room/press-briefings/2021/01/21/press-briefing-by-press-secretary-jen-psaki-january-21-2021/" target="_blank">白宮發言人Jen Psaki在證實了</a>美國新任總統拜登（Joe Biden）有意延長美俄之間的《新削減戰略武器條約》（New START）時，說明了拜登對於美俄雙方關係的看法。Psaki表示，該條約僅是用來限制俄羅斯的核武發展，為兩國之間維持穩定的基礎，即便如此，拜登政府也會要求俄羅斯對其魯莽行為負責。</p> <p>根據Psaki的說法，拜登已經發布任務予美國的情報組織，要求它們全面性地評估SolarWinds網路攻擊行動、俄羅斯干預2020美國大選、使用化學武器對抗反對派領袖Alexei Navalny，以及傳說中俄羅斯懸賞以殺害駐阿富汗美軍等行為。</p> <p>在白宮記者會的內容被披露的當天，<a href="https://assets.documentcloud.org/documents/20462441/alrt-202101211.pdf" target="_blank">俄羅斯即發出了警告</a>，表示該國持續受到指控，也面臨美國及其聯邦針對當地的資訊基礎設施，發動報復性攻擊的威脅，建議俄羅斯組織採取必要的措施，來改善其資訊資源的安全性。</p> <p>俄羅斯聯邦安全局（FSB）旗下的電腦意外協調中心（NKTsKI）還列出了十多項指南，要求境內組織更新意外回應計畫，執行網釣教育，稽核所使用的網路安全與防毒工具，避免使用第三方的DNS伺服器，針對遠端存取採用多因素認證，檢查可存取組織網路的各種軟體，監控各種可疑活動，確認存取權限，以及限制對內部網路的造訪等。</p> </div></div></div>
2021/1/25 14:43作者陳曉莉https://www.ithome.com.tw/news/142433
FTC首度對機器人黃牛開罰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2016年、歐巴馬時代通過的《優化網路售票法案》（Better Online Ticket Sales Act，BOTS Act）終於派上用場，<a href="https://www.ftc.gov/news-events/press-releases/2021/01/ftc-brings-first-ever-cases-under-bots-act" target="_blank">美國聯邦交易委員會（FTC）上周首度開罰</a>3家利用機器人搶票、並高價售出的機器人黃牛業者。</p> <p>這3家業者為Cartisim Corp、Just In Time Tickets與Concert Specials，它們利用自動化的搶票軟體來搜尋及買下熱門音樂或運動賽事門票，這些軟體會隱藏自己的IP位址，還建立了數百個Ticketmaster購票系統帳號與信用卡資訊，以繞過每場活動的購票數量限制。</p> <p>根據FTC的調查，這些業者至少購買了15萬張以上的入場券，再以更高的價格脫手，藉由獲取非法利潤。在FTC負責消費者保護的Andrew Smith表示，這些票券掮客在熱門活動一開放購票，就利用機器人與其它技術來蒐購大量門票，這不僅讓粉絲失去觀賞自己喜歡的表演或活動的機會，也違反了法令。</p> <p>於是上述業者分別被FTC判罰了1,600萬美元、112萬美元與440萬美元的罰款以儆效优，FTC也要求業者不得再違反BOTS Act，包括繞過售票限制、使用偽造的身分購票，或是利用任何的機器人來協助購票等。</p> </div></div></div>
2021/1/25 15:02作者陳曉莉https://www.ithome.com.tw/news/142434
駭客用SonicWall產品零時差漏洞駭入該公司網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商SonicWall上周五（1/22）<a href="https://www.sonicwall.com/support/product-notification/urgent-security-notice-netextender-vpn-client-10-x-sma-100-series-vulnerability/210122173415410/" target="_blank">發佈的安全公告</a>指出，一個手法高明的駭客疑似開採了該公司閘道產品零時差漏洞，而駭進公司網路。</p> <p>SonicWall近日在內部網路發現這樁攻擊活動。該公司研判駭客可能開採SMA 100系列閘道的「疑似」零時差漏洞而駭入公司網路。SMA 100為提供中小企業遠端員工存取公司內部資源的閘道產品。</p> <p>目前該漏洞尚無修補程式，SonicWall因而對用戶發出警告。</p> <p>原本SonicWall認為連結SMA 100系列裝置的NetExtender VPN用戶端程式10.x（2020年釋出），以及防火牆系列SMA 200、210、400、410實體裝置，和SMA 500v虛擬裝置也受漏洞影響，但周六SonicWall更新安全公告排除了NetExtender VPN軟體及這些裝置的風險。</p> <p>此外，大型企業用的SMA 1000系列以及無線AP SonicWall SonicWave AP，也都不受影響。</p> <p>SonicWall目前還在持續調查SMA 100系列的可能漏洞。在此之前，針對SMA 100系列的企業用戶，SonicWall建議SMA 100管理員關閉虛擬辦公室（Virtual Office）和HTTPS管理員外部網路存取權限，或是設定存取SMA的白名單或特殊存取規則。</p> <p>這是近三個月來，最新一起安全廠商遭到手法高超的網路攻擊。去年12月一個駭客組織相繼駭入FireEye、微軟及<a href="https://www.ithome.com.tw/news/142346" target="_blank">Malwarebytes</a>，這個組織藉由SolarWinds的Orion軟體更新機制，更成功在美國商務部、財政部及國土安全部網路植入竊密的木馬程式。</p> </div></div></div>
2021/1/25 13:29作者林妍溱https://www.ithome.com.tw/news/142429
Windows 10 21H1進入準備釋出階段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>進入2021年，微軟也即將於三、四個月後，釋出今年第一個Windows 10半年度更新21H1 。</p> <p><a href="https://blogs.windows.com/windows-insider/2021/01/21/releasing-windows-10-build-19042-782-20h2-to-beta-and-release-preview-channels/" target="_blank">微軟上周釋出</a>Windows 10 Build 19042.782 (KB4598291)到已安裝20H2的開發人員頻道，包括Beta及Release Preview頻道。</p> <p>這個版本照例包含多項功能更新。不過媒體報導，這將是Windows 10 20H2最後一次更新；<a href="https://www.windowslatest.com/2021/01/21/windows-10-21h1-spring-2021-update-inches-closer-to-release/" target="_blank">Windows Latest</a>、<a href="https://winaero.com/microsoft-is-preparing-release-of-windows-10-version-21h1-build-19043/" target="_blank">Winaero</a>報導，Build 19042.782更新檔內含啟動套件（enablement package），顯示為即將把現有的20H2轉換成下一個Windows 10半年度的更新版本，即21H1，也意謂著如果用戶電腦跑的是20H1及20H2，21H1將只是小幅度更新。</p> <p>WindowsLatest報導，21H1可望在今年四月或五月釋出，主要是功能更新。從20H1及20H2升級，下次更新只需安裝不到500MB，但如果用戶電腦跑的是更舊的版本，21H1的升級幅度較大，高達3GB。</p> <p>根據19042.782 (KB4598291)的登錄檔內含文字「Microsoft-Windows-21H1Enablement ->Microsoft-UpdateTargeting-ClientOSvb_release_svc_prod310.0.19043.782」，顯示21H1的正式版本為19043，而第一個版本將是19043.782。</p> <p>和過去幾年一樣，今年微軟仍將釋出春、秋季兩次更新。今年大改版將包含在秋天版更新中，秋季更新代號為Sun Valley，正式名稱為21H2。<a href="https://www.windowslatest.com/2021/01/10/when-the-big-windows-10-redesign-could-be-released/" target="_blank">Windows 10去年的開發預覽版程式碼顯示</a>，Sun Valley可能今年6月就會有RTM版，但正式釋出時程可能落在9、10甚至11月。</p> </div></div></div>
2021/1/25 13:44作者林妍溱https://www.ithome.com.tw/news/142430
歐洲議會COVID-19篩檢網站對Google等美國公司發出呼叫被控違反隱私法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲議會一個為議員提供COVID-19篩檢的網站，被發現植入cookie且連結Google等美國公司，被控違反隱私法。</p> <p>民間隱私倡議機構noyb上周代替6名歐洲議員對歐洲資料防護監理機關（European Data Protection Supervisor，EDPS）<a href="https://noyb.eu/en/data-transfers-us-and-insufficient-cookie-information-noyb-files-complaint-behalf-six-meps-against" target="_blank">提出申訴</a>，歐洲資料主管機關將啟動調查。</p> <p>調查的對象是歐洲議會設立的COVID-19 聚合酶連鎖反應（Polymerase Chain Reaction，PCR）檢測內部網站，供歐洲議會員工及議員登記。但議員發現這個網站在未明白、清楚告知用戶情況下將cookies植入用戶電腦，且對第三方單位發送呼叫，包括美國的Google。</p> <p>他們發現，這個網站對第三方單位發出150多項呼叫，呼叫對象包括Google及美國金流服務業者Strip。Noyb指出，歐盟法院曾判決，歐盟區內的個人資料必須在嚴格規定下才能傳給美國，而任何網站也禁止將歐盟公民的個人資料傳送給個資防護低落的美國。而Stripe及Google作為美國公司，顯然也都受制於美國監控法規，美國法令允許監控歐盟公民。他們認為此舉發生在歐洲議員及議會員工尤其重大，使用美國廠商的服務將使美國政府得以存取歐洲議員及議會員工資料，要求EDPS禁止違反歐盟法令的行為。</p> <p>不過由於這只是登記檢測的網站，因此傳送出去的呼叫並不包含用戶個資。</p> <p>此外，網站也被控暗中植入多種cookies。除了Stripe的cookie外，網站上的資料保護公告也指出，還有Google Analytics的cookies。歐洲議員指控，網站並未明白列出共有哪些cookies，而是要求用戶一次同意所有cookies，以便獲得許可蒐集並處理用戶在網站上的行為資料。他們發現網站上甚至有兩種資料保護公告，內容也不一樣，令用戶感到混淆。</p> <p>EDPS證實收到申訴，表示將啟動調查。此外，被指違法的cookies也已經關閉。</p> </div></div></div>
2021/1/25 14:01作者林妍溱https://www.ithome.com.tw/news/142431
Windows RDP伺服器可被用來放大DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr"><a href="https://www.netscout.com/blog/asert/microsoft-remote-desktop-protocol-rdp-reflectionamplification" target="_blank">安全廠商一項研究發現</a>，微軟Windows的遠端桌機協定（Remote Desktop Protocol，RDP）服務可能被用來放大分散式阻斷服務（DDoS）流量，對目標伺服器發動攻擊。</p> <p dir="ltr">Windows RDP服務主要是用於提供以驗證VDI（virtual desktop infrastructure）連線存取Windows工作站和伺服器。Windows系統管理員可以組態從TCP/3389或UDP/3389傳輸埠執行RDP服務。但安全廠商NetScout研究人員發現，以UDP/3389上執行的Windows RDP服務可被濫用來發動UDP反射／放大攻擊，放大倍率可高達85.9:1。</p> <p dir="ltr"><a href="https://www.zdnet.com/article/windows-rdp-servers-are-being-abused-to-amplify-ddos-attacks/" target="_blank">ZDNet報導</a>，85.9的放大倍率已經使RDP服務成為DDoS攻擊的利器之一，逼近Jenkins伺服器（100倍）、DNS（179倍）、WS-Discovery（300到500倍）、NTP（最高550倍）及Memcached（最高5000倍）。</p> <p dir="ltr">Netscout發現，網路上有近3.3萬臺Windows RDP伺服器有被濫用的風險。</p> <p dir="ltr">事實上，已經有攻擊者正在利用這些伺服器。研究人員近日發現到的放大攻擊流量，是由UDP/3389 port反射出來，送往目標IP及UDP port的未分割（non-fragmented）UDP封包。不同於合法的RDP連線流量，這類放大攻擊封包塞入一長串的0，長度高達1,260 bytes。他們偵測到的攻擊流量，小至20Gbps，大到750Gbps。</p> <p dir="ltr">研究人員還指出，攻擊者除了一開始使用特製的DDoS網路基礎架構，之後便開始將RDP反射／放大手法武裝化（即加入攻擊程式），成為DDoS-for-hire工具／施壓網站（booter/stresser）服務的一部份，向駭客族群招手。</p> <p dir="ltr">研究人員指出，RDP反射／放大攻擊將對Windows RDP伺服器被濫用的企業造成極大損害，可能的傷害包括關鍵遠端存取服務部份或完全中斷，以及因為傳輸頻寬被佔用、狀態防火牆、負載平衡的狀態表（state-table）耗損帶來的服務減損等等。此外，網路ISP若對所有UDP/3389流量進行全面過濾，則可能錯殺合法流量，像是合法的RDP遠端連線等。</p> <p dir="ltr">研究人員因此呼籲管理員應檢查企業網路（或ISP的客戶網路）上，是否有被濫用的Windows RDP伺服器，並建議將Windows RDP伺服器部署在VPN集中器（VPN concentrator）後防止被濫用，僅以VPN連線存取RDP伺服器。若無法部署VPN集中器，則最好能關閉以UDP/3389啟動RDP服務。</p> </div></div></div>
2021/1/25 13:03作者林妍溱https://www.ithome.com.tw/news/142428
開源雲端運算專案Apache CloudStack 4.15新增角色存取控制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apache軟體基金會推出最新，用來創建雲端服務的開源雲端運算軟體<a href="https://blogs.apache.org/cloudstack/entry/the-apache-software-foundation-announces2" target="_blank">Apache CloudStack 4.15</a>，這個版本增加200多個新功能、功能改善和錯誤修復，包括提供新的使用者介面，更新與VMware相關的功能，並在在專案中加入基於角色的存取控制。</p> <p>在這個版本中，其中重要更新之一，是Apache CloudStack預設啟用expose.dns.externally全域配置，官方提到，CloudStack 4.15允許用戶控制共享網路中，虛擬路由器提供DNS的可見性。在預設情況，CloudStack允許任何IP位置，經由訪客介面進行DNS查詢，這能讓共享網路外部的服務，對共享網路上的訪客虛擬機器進行DNS解析，但這在使用網際網路公共IP位置的共享網路可能是個問題，因為可讓整個公共網際網路查詢DNS。因此新的全域配置，讓用戶可以限制DNS查詢，僅提供共享網路訪客子網上的主機存取，當用戶希望禁止外部，存取在虛擬路由器上執行的DNS服務，就要將expose.dns.externally設為false。</p> <p>CloudStack 4.15預設採用了全新的使用者介面設計，並且即刻棄用舊版的使用者介面，官方鼓勵用戶應該搬遷生產環境的介面使用新版，現在已不推薦當前舊的介面。官方也改進了CloudStack的存取管理功能，現在允許管理員將單一用戶添加到專案中，並且指定成員特定角色以限制其操作，在舊的版本中，管理員僅能對專案所有成員提供相同的操作。</p> <p>VMware功能在新版CloudStack獲得強化，CloudStack 4.15加入更多vSphere的進階儲存功能，像是支援VMware儲存政策、vSAN、VMFS6、vVols以及資料儲存叢集，而在CloudStack雲端中部署虛擬設備，也能在VMware的按現狀部署樣板中，使用開放虛擬化格式（Open Virtualization Format，OVF）。</p> </div></div></div>
2021/1/25 11:23作者李建興https://www.ithome.com.tw/news/142422
臉書變更配置讓許多用戶無預警被登出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">約在美東時間上周五（1/22）晚上8點多（台北時間1月23日上午9點多），有許多臉書用戶開始抱怨他們的帳號無緣無故就被登出，而且同時波及美國、歐洲及亞洲市場，<a href="https://twitter.com/facebookapp/status/1352950739249762305" target="_blank">臉書則說明</a>，這是因為配置變更所造成，而且已經修復了。</p> <p dir="ltr">不少臉書用戶一度以為是他們的帳號或者是臉書被駭了，但臉書儘簡單地說明是變更配置之故，並未詳細揭露受到影響的規模，有媒體報導該意外同時波及桌面與行動程式，亦有媒體說似乎只有iOS用戶受害，只是皆未獲得臉書證實。</p> <p dir="ltr"><a href="https://downdetector.com/status/facebook/news/362856-problems-at-facebook/" target="_blank">根據Downdetector的統計</a>，當時所回報的臉書問題中，有88%涉及登入。此外，就在臉書回應已修復強制將使用者登出的問題之後，仍有一些用戶無法重新登入臉書。</p> <div> </div> </div></div></div>
2021/1/25 11:38作者陳曉莉https://www.ithome.com.tw/news/142426
樹莓派基金會發布4美元Pico擴充板
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>樹莓派基金會發布最新的產品，第一款微控制器等級的樹莓派擴充板<a href="https://www.raspberrypi.org/blog/raspberry-pi-silicon-pico-now-on-sale/">Pico</a>，其以自家研發的RP2040晶片建構而成，售價只要4美元，開發者可以將其當作獨立的開發板，用在深度嵌入式開發中，或是與樹莓派電腦搭配使用。</p> <p>雖然樹莓派過去的單板電腦產品，已經可以支援非常豐富的應用，包括讀取感測器數據、執行運算或是驅動執行器（Actuator）等，但是仍有其限制，即便是最低功率，樹莓派Zero也會消耗100毫瓦的電量，而且樹莓派本身也不支援類比輸入，另外，官方還提到，即便能在樹莓派以裸機的方式執行軟體，但是軟體在Linux這種通用作業系統下執行，仍不適合用於獨立I/O引腳的低延遲控制。</p> <p>因此許多開發者會將樹莓派與微控制器搭配使用，由樹莓派負責比較繁重的計算、網路存取和儲存，而由微控制器處理類比輸入以及低延遲I/O，或是提供低功耗待機模式。官方提到，之所以過去他們還無法擁有自己的控制器產品，是因為他們還沒設計出自己的晶片。</p> <p>而現在樹莓派開發了RP2040晶片，其具有三大特性，高效能，特別是能良好處理整數工作負載，和靈活的I/O以連接外部裝置，最重要的仍是低成本，以消除進入障礙。</p> <p>RP2040被放進7×7 mm QFN-56封裝中，其配備133MHz的雙核Arm Cortex-M0+、264KB晶片上記憶體，透過QSPI匯流排支援多達16MB晶片外快閃記憶體，還有提供8個樹莓派可程式化I/O（PIO）狀態機等特色。</p> <p>對進階用戶來說，樹莓派提供完整的C SDK，並且與VStudio Code整合，官方提到，因為Cortex-M0+缺乏浮點數單元，因此樹莓派委託Qfplib作者Mark Owen，最佳化了浮點數函式，而這將會比GCC函式庫中的要快上許多，並且可在任何以RP2040為基礎的產品上使用。</p> <p>RP2040具有兩個核心與晶片上記憶體，官方提到，RP2040可良好支援機器學習應用程式，而對於熟悉高階語言的開發者，樹莓派也與MicroPython創建者Damien George合作，在RP2040建置了一個連接埠，其公開所有晶片硬體功能，包括PIO子系統。</p> <p>有了這個自己設計的RP2040晶片，樹莓派開發出低成本擴充板Pico，除了RP2040晶片，板上還有2 MB快閃記憶體，並支援輸入1.8-5.5V電壓，這將讓用戶可以方便地替樹莓派Pico充電，包括用兩個或是三個串連的AA電池或單個鋰離子電池。Pico有一個按鈕和一顆LED燈，按鈕可在啟動的時，進入USB大量儲存模式，也可只作為一般輸入。Pico暴露了RP2040 30個GPIO引腳中的26個，用戶可以將接頭焊接到這些焊盤上。</p> </div></div></div>
2021/1/25 10:41作者李建興https://www.ithome.com.tw/news/142419
整合15款既有傳訊服務的Beeper問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">曾建立智慧手錶品牌Pebble的Eric Migicovsky最近又有了新創意，他打造了一個整合15款即時傳訊服務的Beeper程式，讓使用者可於單一介面上接收並回覆來自15款服務的訊息，包括蘋果的iMessage在內，不過，Beeper目前仍處於封閉測試階段，且採取訂閱制，正式上線時的月租費為10美元。</p> <p dir="ltr">Migicovsky在2013年推出Pebble，最初是個藉由Kickstarter集資的智慧手錶專案，可於手錶上顯示來自智慧型手機的訊息，Migicovsky在2016年把Pebble賣給了Fitbit，Fitbit繼之於2018年關閉了對Pebble用戶的各種官方支援。</p> <p dir="ltr">Migicovsky最新打造的Beeper程式則是整合了15款傳訊服務，涵蓋Whatsapp、Facebook Messenger、iMessage、Android Messages、Telegram、Twitter、Slack、Hangouts、Instagram、Skype、IRC、Matrix、Discord、Signal，以及自家的Beeper network等，並未包含臺灣最受歡迎的Line。</p> <p dir="ltr">Beeper是利用開源的聯合傳訊協定Matrix來連結所有的傳訊服務，而且同時支援macOS、Windows、Linux、iOS及Android平臺，當中最受矚目的是，Beeper竟然能夠讓只支援蘋果裝置的iMessage，在Windows、Android與Linux平臺上運作。</p> <p dir="ltr">為了解決外界的疑惑，Beeper<a href="https://www.beeperhq.com/" target="_blank">於官網上</a>公布了作法，指出其它平臺上的用戶有兩種方式可以使用iMessage，一是倘若他們擁有Mac，就能在Mac上安裝Beeper程式，並以它作為橋樑，把iMessage的訊息轉至Windows、Android與Linux裝置上，不過，這臺Mac必須24小時連網。其次則是寄一臺破解版的iPhone給每個Beeper用戶，在這臺破解版的iPhone上安裝Beeper，以作為介接iMessage的橋樑。</p> <p dir="ltr">雖然看起來有點扯，但Migicovsky說這並不是開玩笑，上述方法真的有用，而且<a href="https://twitter.com/ericmigi/status/1351934418961661959" target="_blank">他已經準備了50臺二手的iPhone 4s</a>。</p> <p dir="ltr">Migicovsky並未公布Beeper正式上線的時間，而使用者是否願意每月支付10美元，來使用整合的Beeper程式則值得觀察。</p> </div></div></div>
2021/1/25 10:53作者陳曉莉https://www.ithome.com.tw/news/142424
Google與法國媒體簽署合作協議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">在經過好幾個月的協商之後，Google終於與法國的新聞出版聯盟（Alliance de la Presse d’Information Generale，APIG）<a href="https://france.googleblog.com/2021/01/APIG-Google.html" target="_blank">達成了協議</a>，Google將支付款項予該聯盟的媒體會員，以取得新聞的重新使用權。</p> <p dir="ltr">雙方的協議是奠基在法國於2019年導入的歐盟《著作權指令》（Copyright Directive），其中有一個與著作權相依的鄰接權（Neighboring Right）規定，用來保護作品的傳播權利。此次Google同意付費取得於Google News或Google搜尋中呈現新聞內容的權利，同時將也開放法國的新聞媒體參與Google的<a href="https://www.ithome.com.tw/news/140325" target="_blank">News Showcase媒體授權計畫</a>。</p> <p dir="ltr">根據該協議，Google將與個別的新聞媒體洽談授權費，金額的多寡則視每個媒體對政治與一般新聞的貢獻、每日出版的新聞數量，或是每月的網路用戶而定。</p> <p dir="ltr">到此，這幾年來Google與法國之間的新聞授權爭議應可告一段落。</p> <p dir="ltr">歐盟理事會是在2019年4月通過了《著作權指令》（Copyright Directive），允許出版商有權要求嵌入新聞摘錄的平台付費，法國則是在同年10月實施了該法令，<a href="https://www.ithome.com.tw/news/133289" target="_blank">Google為了規避責任</a>，宣布將移除法國搜尋結果中的新聞內容摘錄，而只提供新聞的標題、縮圖與連結。</p> <p dir="ltr">然而，法國的競爭管理局卻認為，Google在法國占據9成的搜尋市場，採取「讓我免費摘錄或全不摘錄」的態度是濫用其市場主導地位，命令Google必須與當地的新聞產業進行協商，初期Google並未照辦，而惹來新聞媒體的投訴，競爭管理局再度介入，並要求Google所支付的授權費用應回溯到2019年10月。</p> <p dir="ltr">不管Google所支付的金額多寡，Google顯然是不樂意的，該公司一向認為，於Google News或搜尋引擎中提供摘錄新聞內容可替媒體創造流量，是種互利的行為；此外，Google對法國相對寬容，西班牙政府在2014年時，曾經要求當地的每一個出版商都必須向各類蒐集新聞的平台收取授權費，不論出版商想不想，或是摘錄篇幅的大小，這使得Google一怒之下<a href="https://www.ithome.com.tw/news/92994" target="_blank">直接關閉了西班牙的Google News服務</a>，還於全球Google News上移除了所有來自西班牙出版商的內容。</p> </div></div></div>
2021/1/25 11:02作者陳曉莉https://www.ithome.com.tw/news/142425
微軟在Azure支援Pulumi工具，讓用戶以Python定義基礎設施配置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://devblogs.microsoft.com/devops/infrastructure-as-code-azure-python-wpulumi/">微軟</a>現在讓用戶也可以使用Pulumi，在Azure上配置基礎設施，Pulumi允許開發者使用像是Python等熟悉的程式語言，來編寫配置基礎設施的檔案，微軟表示，所有基礎設施即程式碼（Infrastructure as Code，IaC）工具，能做的工作都一樣，提供多元工具只是方便熟悉不同語言的人使用。</p> <p>基礎設施即程式碼讓用戶透過樣板檔案來定義基礎設施，由樣板中的配置來部署資源，而且因為基礎設施即程式碼是以文字來定義基礎設施，因此適用軟體開發生命周期程序來管理基礎設施，就如同管理程式碼一樣。</p> <p>微軟已經提供Azure資源管理器（Azure Resource Manager，ARM）以及Terraform等工具，供用戶定義Azure上的基礎設施，而現在微軟引入一個稱為Pulumi的新工具，其特色是讓用戶可以用程式語言，來執行基礎設施即程式碼工作。</p> <p>基礎設施即程式碼通常使用獨立於語言之外的資料格式，像是JSON或YAML，Terraform則稍微特殊，使用領域特定語言（Domain Specific Language，DSL）以及Hashicorp配置語言（Hashicorp Configuration Language，HCL）來建構樣板。</p> <p>而Pulumi不需要開發者額外學習JSON、YAML或是DSL，可以直接使用熟悉的程式語言定義基礎設施，這代表開發者也可以使用程式語言中的迴圈、變數、錯誤處理等標準功能。微軟提到，這些功能也可以用其他工具達成，像是在Python中可用for迴圈來創建多個資源，而使用ARM則可以用複製功能達到相同的目的。</p> <p>工具間並沒有優劣，只是看使用者習慣哪一種工具，雲端工程師可能較熟悉使用JSON或YAML，而開發人員習慣程式語言，就可以選擇Pulumi。</p> </div></div></div>
2021/1/25 11:20作者李建興https://www.ithome.com.tw/news/142421
英特爾財報出爐，7奈米製程產品將於2023年問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intc.com/news-events/press-releases/detail/1439/intel-reports-fourth-quarter-and-full-year-2020-financial" target="_blank">英特爾（Intel）21日公布該公司去年第四季的財報</a>，指出該季創下了200億美元的營收，下滑1%，每股盈餘為1.42美元，下滑10%，儘管營收與獲利都下滑，但因高於華爾街分析師的預期，使得當天英特爾股價上漲了6.46%，以62.46美元作收。</p> <p>在200億美元的營收中有109億美元來自PC相關產品，成長9%；另有61億美元為資料中心事業群（DCG）的貢獻，下滑16%，非揮發性記憶體（NSG）營收為12億美元，下滑1%，而物聯網事業群（IOTG）的營收為7.77億美元，下滑16%，可程式化解決方案（PSG）營收為4.22億美元，下滑16%，自駕車Mobileye營收為3.33億美元，成長39%。</p> <p>英特爾表示，該季營收超越原本的預期，且不管是PC或Mobileye都刷新了營收紀錄。</p> <p>此外，英特爾在2020年的年度營收為779億美元，比2019年增加了8%，創下連續五年的營收成長。</p> <p>包括英特爾現任執行長Bob Swan、與<a href="https://www.ithome.com.tw/news/142228" target="_blank">即將於2月15日走馬上任的新執行長Pat Gelsinger</a>都出席了此次的財報會議，外界最關心的是英特爾於7奈米製程產品的進度，以及委外策略。</p> <p>過去英特爾一向同時參與晶片的設計與製造，而不像AMD都是自行設計並委外製造，目前英特爾的晶片多採用14奈米或10奈米製程，但台積電與三星皆已開始採用5奈米製程。2019年時，英特爾原本規畫要在2021年，就要推出7奈米製程的晶片，<a href="https://www.ithome.com.tw/news/139020" target="_blank">卻在去年延後該時程到2022或2023年</a>。</p> <p>Swan在財報會議上指出，英特爾正按照原訂計畫，於2023年上半年推出7奈米製程的產品。</p> <p>另一方面，英特爾曾自豪為一垂直整合製造的半導體業者，自行包辦晶片設計、製造與銷售，但現在英特爾將權衡可預測的效能管理、經濟、能力，以及對供應鏈的掌控，彈性地選擇產品是要自行生產或委外。不管是Swan或Gelsinger都表示，2023年時，大多數的英特爾產品都將基於該公司的7奈米製程，但同時也會擴大委外的比例。</p> <p>對於製程上的落後，Swan認為，製程技術固然重要，但要保持產品的領先，還必須兼顧封裝技術、多重架構、記憶體、安全與軟體等，製程並非唯一，不過，英特爾仍會繼續投資更先進的製程。</p> </div></div></div>
2021/1/22 17:32作者陳曉莉https://www.ithome.com.tw/news/142415
複利效應讓小習慣能造就大不同
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-yuan_zi_xi_guan_tu_pian_lai_yuan_fang_zhi_chu_ban_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">方智出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人很容易高估一個決定性瞬間的重要性，也很容易低估每天都做些小改善的價值。我們往往如此說服自己：巨大的成功必定來自巨大的行動。</p> <p>相較之下，百分之一的改善並不特別值得注意——有時甚至根本不被注意——但其意義卻可能大得多，尤其長遠來看。隨著時間過去，微小改善所能造成的變化非常驚人。算起來是這樣的：如果每天都能進步百分之一，持續一年，最後你會進步三十七倍；相反地，若是每天退步百分之一，持續一年，到頭來你會弱化到趨近於零。起初的小勝利或小倒退，累積起來會造就巨大差異。</p> <p>習慣就是「自我改善」這件事的複利。</p> <p>要在日常生活中體會這個概念可能不容易。我們往往輕視小改變，因為它們在當下似乎並不重要。現在存一點錢，你仍舊不是百萬富豪；連續上健身房三天，你的身材還是很糟；今晚研讀法文一小時，你還是沒學會這個語言。我們做出一些改變，成果卻似乎總是來得不夠快，於是我們回歸先前的慣例。</p> <p>不幸的是，變化的緩慢步調也同時讓惡習悄悄生根。今天吃一餐垃圾食物，體重計上的指針不會移動太多；今晚因為加班忽視家人，他們不會怪你；把當天應該做的案子拖到隔天，通常之後還是會有時間完成。單一決定很容易被漠視。</p> <p>然而，當我們日復一日重複百分之一的錯誤，複製不當決策與細微過錯，並將小藉口合理化，這些小小的選擇就會像以複利計算一樣，變成有害的後果。這邊退步百分之一，那邊退步百分之一──最終導致問題的，就是這許多過失的累積。</p> <p>習慣的改變造成的影響，近似於飛機路線調整區區幾度產生的結果。假設你要從洛杉磯飛到紐約，如果飛行員從洛杉磯國際機場起飛時，將飛機的航向往南調三．五度，飛機就不會抵達紐約，而會降落在華盛頓特區。如此細微的改變——機首偏移幾呎──在起飛時幾乎難以察覺，但經過橫越整個美國的距離放大之後，最終的降落地卻差了好幾百哩。</p> <p>結果是習慣的滯後指標：你的財產是財務習慣的滯後指標，你的體重是飲食習慣的滯後指標，你的知識是學習習慣的滯後指標，你的雜物是整理習慣的滯後指標。重複什麼，就得到什麼。</p> <p>想要預測自己人生的走向，只要追蹤微小收穫或微小損失的曲線，然後看看你每天的選擇經過十年或二十年會被「複利計算」成什麼。你每個月都賺得比花得多嗎？你每週都有上健身房嗎？你每天都有透過閱讀學習新東西嗎？這些小小的戰役會決定未來的你是什麼模樣。</p> <p><strong><span style="font-size:28px;">別管目標，專注於系統就好</span></strong></p> <p>主流觀點認為，若要得到人生中想要的事物──練出更美的身形、建立成功的事業、多放鬆少煩憂、花更多時間與朋友家人相處──最好的方法就是設定可行的確切目標。</p> <p>多年來，我也以這樣的方式面對習慣，每個習慣都是一個要達成的目標。在學校要取得什麼成績、在健身房要舉多少重量、在生意上要賺多少錢，我為這些事情設立了目標，然後成功達成幾項，未能達成的卻有許多。到頭來，我發現成果與我設定的目標沒有太大關係，卻與我遵循的系統息息相關。</p> <p>系統與目標有何不同？一開始讓我認知到這個差異的，是創作《呆伯特》的漫畫家史考特．亞當斯：目標是你想要達到的成果，而系統是讓你達到那些成果的過程。</p> <p>■假如你是教練，你的目標可能是拿下冠軍，你的系統則是你徵募球員、管理助理教練及帶隊練球的方式。</p> <p>■假如你是企業家，你的目標可能是打造價值百萬美元的事業，你的系統則是你測試產品概念、雇用員工及進行行銷活動的方式。</p> <p>■如果你是音樂家，你的目標可能是演奏一支新曲目，你的系統則是你練習的頻率、分解並處理困難部分的方式，以及接受指導者指教的態度。</p> <p>有趣的問題來了：如果徹底無視目標，只關注系統，還能成功嗎？舉籃球教練為例：如果完全不管贏得冠軍的目標，只在乎球隊每天的練習，還能得到成果嗎？</p> <p>我想，答案是肯定的。</p> <p>任何運動的目標都是取得最高分數，但整場比賽都盯著記分板就太荒唐了。真正能帶來勝利的唯一方法，就是每天都進步。贏得三屆超級盃的美式足球教練比爾．沃爾希是這樣說的：「分數會顧好自己。」同樣的道理也適用於人生其他領域。想要更好的成果，就不要管目標了，把焦點放在系統上就好。</p> <p>這樣講是什麼意思？目標完全沒用嗎？當然不是。目標有助於確立方向，但系統是進步的最佳解答。如果花太多時間思考目標，卻花太少時間設計系統，會浮現許多問題。</p> <p><span style="color:#B22222;"><strong>問題一：贏家跟輸家擁有同樣的目標</strong></span></p> <p>目標設定這件事受嚴重的「生存者偏差」影響：我們都聚焦於最後獲勝的人（也就是生存者），錯誤認定是雄心勃勃的目標造就了他們的成功，而沒有看見擁有同樣目標、最後卻失敗的那一群。</p> <p>每個奧運選手都想要奪金，每個候選人都想要那個位置。如果成功者與失敗者有著相同的目標，贏家與輸家的差別便不在於目標。目標一直在那裡，卻直到他們執行了持續追求微小改善的系統，才產出不同的成果。</p> <p><span style="color:#B22222;"><strong>問題二：目標達成不過是短暫的改變</strong></span></p> <p>假設你的房間很亂，你設定了「清理」這個目標。若能鼓起動力清掃，你就會得到一個整潔的房間──但只在當下。要是你繼續維持一開始的邋遢囤物惡習，要不了多久，你就會望著一堆新的雜物，期待下一波清理的動力。你只能不斷追逐同樣的成果，因為你沒有改變背後的系統。這是治標不治本。</p> <p>目標的達成只能暫時改變你的生活。關於改善，這便是有悖於直覺之處。我們覺得需要改變結果，但結果並非問題所在，我們真正應該改變的，是造成那些結果的系統。從結果面著手，只能暫時解決問題；想要永久改善，就必須從系統面下手。修正輸入，輸出自會有解。</p> <p><span style="color:#B22222;"><strong>問題三：目標限制了你的快樂</strong></span></p> <p>任何目標背後都隱含這樣的假設：「一旦達成目標，我就會快樂。」目標優先的心態，其問題在於你會一直把快樂延到下一個里程碑之後。我太常落入這樣的陷阱，數都數不清了。多年來，快樂一直是專給未來的我享用的東西。我承諾自己，一旦增加二十磅的肌肉，或是公司登上《紐約時報》，就可以好好放鬆了。</p> <p>再者，目標創造了一種「非A則B」的衝突：若非達到目標而成功，就是失敗而令人失望。</p> <p>系統優先的心態提供了解藥。當你愛上過程，而非產物，就不必等到獲得自己的許可才能快樂。只要系統有在運作，你隨時都能感到滿足。而且，系統能夠以很多形式成功，不限於你一開始設想的那一個。</p> <p><span style="color:#B22222;"><strong>問題四：目標與長期進步互相矛盾</strong></span></p> <p>最後，目標取向的心態可能造成一種「溜溜球效應」。許多跑者連續努力數月，但衝過終點線之後，就停止訓練了。比賽結束，激勵也隨之消失。當你的一切努力都聚焦於一個特定目標，達成目標之後，還有什麼能推動你前進？正因如此，許多人才會在實現某個目標之後，重拾舊習。</p> <p>設定目標的目的是贏得比賽，建立系統的目的則是持續待在比賽裡。真正長遠的思考，是不顧目標的思考。重點不在於任何單一成就，而在於不斷精煉與持續改善的循環。</p> <p>到頭來，progress（進步）的必要條件，是對process（過程）的投入。</p> <p><span style="font-size:28px;"><strong>原子習慣的系統</strong></span></p> <p>如果你覺得改變習慣很難，問題不在你，而在你的系統。惡習一再復萌，並非因為你不想改變，而是因為你的系統不適合改變。</p> <p>決定你成功或失敗的，不是你的目標，而是你的系統。<strong>（摘錄整理自《原子習慣》，先覺出版）</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 原子習慣：細微改變帶來巨大成就的實證法則 </span></strong></span></p> <p>詹姆斯．克利爾（James Clear）／著；蔡世偉／譯</p> <p>方智出版</p> <p>售價：330元</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 作者簡介 </span></strong></p> <p><strong>詹姆斯‧克利爾（James Clear）</strong></p> <p>專門研究習慣、決策及如何持續進步的作家與講者，文章散見於《紐約時報》《時代雜誌》及《創業家雜誌》，也曾登上CBS電視節目《今晨》。每個月有數百萬人造訪他的網站，廣受歡迎的電子報也有數十萬名訂閱者。</p> </div></div></div>
2021/1/22 17:08未署名https://www.ithome.com.tw/article/142410
因應Elastic變更授權，AWS推出採用Apache 2.0授權的Elasticsearch和Kibana分叉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Elastic與AWS的戰爭持續進行中，在Elastic宣布更改Elasticsearch和Kibana的授權許可之後，AWS發出<a href="https://aws.amazon.com/tw/blogs/opensource/stepping-up-for-a-truly-open-source-elasticsearch/">回應</a>，要自己創建和維護以Apache 2.0授權的開源Elasticsearch與Kibana分支，並且抨擊Elastic所採用的SSPL（Server Side Public License）並非開放原始碼授權，其在文章使用自由與開放字眼是誤導用戶。</p> <p>這場戰爭可以溯及2019年，AWS推出Elasticsearch開放版本的事件，當時AWS認為Elasticsearch雖然是使用Apache 2.0授權，但是卻混入了部分專有程式碼，為了避免Elasticsearch專案專有化的問題，AWS與Expedia、Netflix等其他公司合作，創建了Elasticsearch開放版本，AWS強調，該開放版本百分之一百開源，而且並非Elasticsearch的分叉，他們會持續向上游推送修復程式和更新。</p> <p>在AWS推出Elasticsearch開放版本後，原廠Elastic隨後立即回應，認為AWS假借開放之名，但實際上是為了私利，Elastic執行長Shay Banon提到，AWS看上Elasticsearch專案成功之後，開始要求特殊工作關係，以便在程式碼上合作，還要求優先處理他們的需求，他也解釋，Elastic一直以來都是以可插拔和乾淨的實作方式，建構Elasticsearch開源程式碼，他們對所有程式碼貢獻者一視同仁，拒絕特權要求。</p> <p>而就在今年1月中，Elastic宣布要將Elasticsearch和Kibana兩專案，從原本Apache 2.0授權，改為使用SSPL與Elastic雙重授權，為的就是要避免雲端廠商，使用這兩個專案開發商用服務，又不回饋社群。SSPL授權不限制程式碼使用和修改，但是當軟體被作為服務供應時，企業必須要公開其修改的原始碼，以及管理層原始碼。</p> <p>為了因應Elasticsearch和Kibana授權的更改，AWS現在發布以Apache 2.0授權的Elasticsearch與Kibana分支。AWS提到，開源軟體的好處之一，便是只要開發人員具有足夠的能力，就有權利自己接管所有專案工作。AWS分叉的Elasticsearch和Kibana專案，是使用Apache 2.0授權最新的7.10版本，接下來他們會發布新的GitHub儲存庫，並在之後於開放版本中，包含這兩個專案，並且逐漸代替Elastic所提供的Apache 2.0授權版本。</p> <p>AWS提到，Elastic變更授權對Amazon Elasticsearch Service（Amazon ES）沒有產生負面影響，而且現在Amazon ES上提供的18個Elasticsearch版本，也不會受到影響。Amazon ES將由Elasticsearch和Kibana的新分叉支援，並且會繼續加入新功能、修復程式和強化功能。</p> <p>另外，AWS也抨擊Elastic所採用的SSPL授權並非開源授權，認為Elastic稱SSPL具有自由和開放的特性，不只錯誤且具有誤導性，認為SSPL看起來像是開放原始碼授權，實際上模糊了開源與非開源的界線。</p> </div></div></div>
2021/1/22 17:19作者李建興https://www.ithome.com.tw/news/142413
Alphabet氣球連網子公司Loon即將劃下句點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet旗下原本專注於打造氣球連網服務的子公司Loon，<a href="https://medium.com/loon-for-all/loon-draft-c3fcebc11f3f" target="_blank">在本周宣布即將劃下句點</a>。</p> <p>Loon專案是在2011年由Google X所創立，該專案的目標是在地面上方建置環繞地球的高空氣球，以將連網功能傳送至全世界，於2013年獨立成為Alphabet的子公司，<a href="https://www.ithome.com.tw/news/137468" target="_blank">去年5月</a>還與AT&T結盟，以擴大高空氣球的網路服務範圍，<a href="https://www.ithome.com.tw/news/138655" target="_blank">同年7月在肯亞推出</a>首個商用連網服務，接著於<a href="https://www.ithome.com.tw/news/140835" target="_blank">10月創下</a>312天的飛行紀錄，不過，由於其商業化的時程比預期要來得久，再加上風險也高於預期，而讓此一氣球連網服務走向終點。</p> <p>Google X創辦人之一，現為<a href="https://blog.x.company/loons-final-flight-e9d699123a96" target="_blank">Alphabet X執行長的Astro Teller表示</a>，Loon自2013年創立以來就是一場冒險旅程，它的風險不僅存在於處於太空邊緣的脆弱氣球，也出現在Loon打算解決的問題，當初Loon專案的目的是為了打造一個可以連結全球使用者、且讓他們能夠負擔得起的網路服務，然而，那些必須到最後才有機會存取網路服務的10億人口，是不是真能支付其連網成本？</p> <p>有鑑於連網氣球服務不管是商業化的腳步，或者是其它的風險都超越了原先的預期，使得他們不得不決定關閉Loon。</p> <p>目前Loon已經開始善後，包括協助員工轉移到X、Google或Alphabet，也會留下一個小團隊來確保Loon最後的營運可以妥善且安全地結束，亦承諾將贊助1,000萬美元的基金予肯亞，以支援當地的連網服務。</p> <p>不過，Teller指出，他們也希望Loon曾做的努力能成為未來技術與商業的墊腳石，讓它們能夠完成Loon的未竟之事，而X團隊將會持續發展Loon所開發的某些技術，挖掘不同的可能性，也願意與電信業者、行動網路業者、各國政府、非政府組織或其它技術業者分享成果。</p> </div></div></div>
2021/1/22 15:56作者陳曉莉https://www.ithome.com.tw/news/142411
社交媒體Parler告AWS妨礙競爭一案，法官認定控方證據不足
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國前總統川普（Donald Trump）支持者群聚的社交媒體Parler，<a href="https://www.ithome.com.tw/news/142138" target="_blank">在同時受到蘋果、Google及AWS的夾殺之後</a>，一狀<a href="https://www.ithome.com.tw/news/142167" target="_blank">告上了法院</a>，指控AWS妨疑市場競爭，同時要求法官發布初步禁令，以阻止AWS切斷Parler服務，不過，美國聯邦法官Barbara Rothstein已經拒絕了Parler的請求。</p> <p>蘋果與Google分別將Parler程式自App Store及Google Play下架，這並不影響既有Parler用戶的正常使用，但當AWS關閉了Parler代管服務之後，等於是切斷了Parler服務。</p> <p>Parler希望法官能在審判期間要求AWS先行回復其服務，然而，<a href="https://www.courtlistener.com/recap/gov.uscourts.wawd.294664/gov.uscourts.wawd.294664.34.0.pdf" target="_blank">Rothstein於判決書上表示</a>，Parler宣稱AWS違反合約、串謀限制交易，以及干擾業務，但AWS則說是Parler先違反雙方的協議，因為AWS的服務條款中，禁止業者以非法及具傷害的方式使用該服務。</p> <p>Rothstein最後認為，Parler指控AWS妨礙競爭或從事不當商業行為的證據太薄弱，因此拒絕了Parler要求AWS恢復服務的臨時動議。</p> <p><a href="https://parler.com/" target="_blank">Parler則在官網上表示</a>，對於法官拒絕發布初步禁令感到很失望，且許多其它社交平台上所代管的暴力煽動或不當內容的比例都高於Parler，該平台將會持續利用人工智慧來過濾非法內容，也期望與其它的夥伴合作，重新建立一個可避免不必要言論審查的新社交平台。</p> <p>此外，Parler也強調此一官司仍在早期階段，而其結果將會對美國的多元文化產生廣泛的影響。</p> </div></div></div>
2021/1/22 16:15作者陳曉莉https://www.ithome.com.tw/news/142412
提升技術量能需眾多條件的配合
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>進入2021年以來，臺灣武漢肺炎疫情變得嚴峻，尤其是在1月12日公布的兩名本土確診者，也就是案838醫師與案839護理師，之後幾天陸續又有確診者，例如，16日公布案852護理師，17日公布案856醫師，18日公布案863護理師，19日公布案864與案865（案863接觸者），20日公布案870（案839家人），也揭露案863、案864、案865的公共活動史。</p> <p>從院內感染演變至院內群聚，大家都在擔憂是否會繼續演變至社區感染，有媒體報導醫院不讓未被匡列、卻想主動採檢的醫師進行檢測，理由是「檢驗量能不足」，有的人看到這消息則質疑：「疫情已持續一年了，量能怎麼可能還是不夠？」，他們批評，在院內感染的高風險環境，為何還要以此理由來阻止檢測。</p> <p>身為一般民眾，我們相信院方與疾管署有其判斷，但對於所謂的檢測量能，經歷一年之後就應該足夠的論調，讓人覺得批評者是否過於樂觀，而且更讓人好奇的是，他們憑什麼認為，這些量能可以在一年之內提升到「足夠」的地步，這一年以來，疾管署與所有醫護人員都在積極進行防疫，同時，他們既有的工作也沒有放下，能在如此高壓力的環境下任職、替民眾承擔高風險，已經很讓人感佩了，維持現狀仍是相當吃力，提升量能怎麼會是理所當然？</p> <p>檢測武漢肺炎的流程需要專業，請問所需的人力、物資會憑空出現嗎？我們能做的，應該是設法促成更完善的醫護工作環境，吸引更多人來加入這個產業，並且貢獻更多的資源，讓醫護人員無後顧之憂。</p> <p>然而，仍有人不這麼想，每隔一段時間、發生一些事件之際，進行更廣泛偵測的論調又會重新浮上檯面，「成本」二字對他們而言，似乎是主事者偷懶、省錢、怕麻煩的藉口。但真是如此嗎？不論是資訊科技或資訊安全，很多人都知道「錢要花在刀口上」，相關的檢測與監控的工作當然是必要的，而且是需要定期進行，但在管理上，並非僅全部的IT資產都適用單一標準，而是要區分出性能要求、風險程度，再據此訂定不同服務等級。此外，相關的建置，也必須要循序漸進，很難一步到位，就算有這樣的例子，通常也是很成熟、普及的應用。</p> <p>即便如此，若我們也撇除技術與預算因素的影響，單是涉及「人」的部份，就有很多變數，負責人員的在職、離職，能力高下、品行優劣，也都是稱職與否的條件，在各行各業的領域當中，專業人力的養成著實不易，IT人員如是、資安人員如是，醫護人員亦如是。面對千變萬化的疫情，每個人期盼改善、害怕惡化的心情都很急切，但也不能罔顧現實，認定這些日日夜夜身處第一線的人員不夠努力，在這個對抗疾病的重大時刻，仍要依照指揮應變體系的指示來進行各種相關的工作，做好自己的本分，勤洗手、戴口罩、保持社交距離。若每個人都依照各自的判斷來行事，自我要求即可，面對公眾事務時，請依照政府的公告與準則來配合。相關的人力與物力都很寶貴，經不起虛耗和浪費，就算是矯枉過正，代價也並非只是多此一舉，而可能是占用寶貴的資源。</p> <p>身處在雲端服務、消費主義高漲的時代，或許我們已經習慣了隨需隨用是常態，然而，這是立基於過度供給的狀態才得以如此，防疫和防駭卻未必如此，態勢往往是敵眾我寡，而且，攻擊有可能僅針對局部，或大規模進行，發生的時間點可能是突然或持續很久。</p> <p>對於IT而言，之所以能如此是因為受益於技術進步，而導致我們取得這些資源的單位成本日益低廉，以及產品性能好，日常資源利用率低的發展狀態，所以，我們可以運用這些優勢來設置更經濟的備援機制。然而，面對無處不在的資安威脅，以及遍及全球的武漢肺炎，我們手上的人力、物力顯著不足，因此，請記得資源有限、最佳配置是必要的。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%98%B2%E7%96%AB">防疫</a></div><div class="field-item odd"><a href="/tags/%E9%98%B2%E9%A7%AD">防駭</a></div><div class="field-item even"><a href="/tags/covid-19">COVID-19</a></div><div class="field-item odd"><a href="/tags/%E6%AD%A6%E6%BC%A2%E8%82%BA%E7%82%8E">武漢肺炎</a></div></div></div>
2021/1/22 15:07作者李宗翰https://www.ithome.com.tw/voice/142407
英國政府把有惡意軟體的筆電送給學童使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bbc.com/news/technology-55749959" target="_blank">BBC</a>、<a href="https://www.theregister.com/2021/01/21/dept_education_school_laptops_malware/" target="_blank">The Register</a>報導，英國政府送給小學的電腦藏有可竊取資訊的惡意程式。</p> <p>這批電腦是英國去年啟動的普及教育計畫Get Help with Technology（GHWT）下，由教育部撥款贈送各地學校及地方鄉鎮電腦，以協助資源不足的學童在COVID-19疫情期間的線上學習。</p> <p>報導指出，出問題的是一批由Tactus Group出品的GeoBook Windows 10筆電，英國教育部是接獲外界通報得知電腦有一隻名為Gamarue.I的惡意程式，近日並開始以信件通知相關單位及學校，告知電腦一開機就發現感染了自我複製的網路蠕蟲。至少有一間學校重新格式化，再以乾淨的作業系統及軟體重新安裝電腦。</p> <p><a href="https://www.theregister.com/2021/01/21/dept_education_school_laptops_malware/" target="_blank">The Register報導</a>，這批電腦是在2019年底生產，出廠前電腦已經製作image，並在去年安裝教育部指定的軟體，近日才陸續送到學校。由Tactus Group在這項計畫中共出貨2.3萬臺，不過並不清楚有多少臺遭到感染。</p> <p>Gamarue 2010年由微軟發現，又名Andromeda，主要是經可移除磁碟（如USB拇指碟）散布，現在仍在俄羅斯及東歐地區地下網站上銷售。Gamarue一旦執行，就會連上外部C&C伺服器以下載更新及其他指令。它可讓攻擊者接管受害裝置，也具有鍵盤側錄、竊取瀏覽器輸入資料和電腦檔案、潛伏於系統中、修改電腦設定等能力。</p> <p>英國教育部證實「少部份」電腦有問題，目前正在儘速調查中。BBC報導，在這項計畫下，英國政府自去年開始已經發送了80萬臺電腦。</p> </div></div></div>
2021/1/22 12:40作者林妍溱https://www.ithome.com.tw/news/142400
臉書監督委員會將審查是否永遠封鎖川普帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.fb.com/news/2021/01/referring-trump-suspension-to-oversight-board/" target="_blank">臉書在周四（1/21）宣布</a>，將交由去年成立的監督委員會（Oversight Board）來決定，是否無限期地封鎖美國前任總統川普（Donald Trump）在臉書與Instagram（IG）上的帳號。</p> <p>川普的支持者於1月7日闖入國會，並發生暴動，造成5人死亡，也讓議員紛紛逃離國會殿堂，外界認為是川普在社交平臺上所發表的言論，煽動了支持者的暴力行為，<a href="https://blog.twitter.com/en_us/topics/company/2020/suspension.html" target="_blank">Twitter率先在8日宣布</a>永遠封鎖川普於該平臺的@realDonaldTrump帳號，原本臉書僅打算封鎖川普在臉書與IG帳號24小時，但臉書執行長祖克柏（Mark Zuckerberg）認為川普將會持續煽動其支持者，而決定無限期封鎖川普帳號，至少直至美國總統權力和平轉移為止。</p> <p>新的美國總統拜登（Joe Biden）已於1月20日正式就職，而臉書與IG則仍處於無限期封鎖川普帳號的狀態，於是決定交由監督委員會來審查，是否該持續封鎖川普。</p> <p>臉書在去年設立的全球內容監督委員會，是個獨立營運的機構，聘請數十個精通數位內容與治理相關議題的委員，來負責審核臉書的服務與內容，被視為是臉書內部的最高法院，該委員會允許使用者上訴被臉書或IG刪除的內容，也將負責處理重大與困難的個案，例如封鎖川普一事。</p> <p>臉書全球事務副總裁Nick Clegg指出，他們是在特殊情況下封鎖川普的臉書與IG帳號，而且相信這是個正確及必要的決定，因事關重大，於是交由監督委員會進行獨立判斷，在結果出爐前，川普的臉書與IG帳號都將維持封鎖狀態，同時也歡迎委員會提出涉及國家領導人時的任何停權建議或觀察。</p> <p>Clegg坦承，在封鎖川普帳號之際聽到非常多的意見，有些人說臉書早該封鎖川普，還有人把國會暴動事件歸咎給社交媒體，亦有人批評社交媒體不應有禁言政治言論的權力；臉書一向支持民主國家的人民有權聽到政治人物的言論，不管是好的、壞的或是醜陋的，但這並不代表政治人物能夠為所欲為，他們依然必須遵守社交平臺的政策，不得利用臉書來煽動暴力。</p> <p>事實上，德國總理梅克爾（Angela Merkel）與多個法國政府官員，都曾批評Twitter或臉書等社交媒體封鎖川普的行為，<a href="https://www.ithome.com.tw/news/142162" target="_blank">他們一致的看法是</a>：言論自由或其範圍，應該是由政府而非私人企業來決定。Clegg說，他同意此一看法，臉書每天都必須判斷大量的內容是否有害，其基礎來自於社群守則，倘若這些判斷是來自經過立法的框架，當然更好，然而，在缺乏相關法令的狀態下，有些決定是臉書無法迴避的。</p> </div></div></div>
2021/1/22 12:59作者陳曉莉https://www.ithome.com.tw/news/142402
思科修補SD-WAN裝置、管理軟體等重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科本周接連發布數項安全公告，以修補其SD-WAN設備、管理軟體Smart Software Manager Satellite及DNA Center等產品安全漏洞，包含高達9.8及9.9的重大風險漏洞。</p> <p>思科針對SD-WAN設備發布<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-cmdinjm-9QMSmgcn" target="_blank">CVE-2021-1299</a>及<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-bufovulns-B5NrSHbj" target="_blank">CVE-2021-1330</a>。其中CVE-2021-1299為一指令注入漏洞，源於SD-WAN vManage Software對用戶輸入的template組態資訊驗證不當，可讓攻擊者傳送惡意組態開採，而取得根權限的存取權，得以以管理員權限執行任意程式碼。CVE-2021-1300則屬於SD-WAN Software的緩衝溢位漏洞，攻擊者可傳送惡意IP流量開採造成系統緩衝溢位，也能藉此在底層作業系統上，以根權限執行任意程式碼。兩者CVSS 3.1風險層級分別達到9.9及9.8，屬於重大漏洞。</p> <p>這兩項軟體元件也分別出現中度風險漏洞，包括Cisco SD-WAN CLI 的CVE-2021-1261指令注入漏洞，及SD-WAN Software CVE-2021-1301緩衝溢位漏洞。</p> <p>值得注意的是，思科的SD-WAN產品線包括vBond Orchestrator Software、vEdge Cloud Routers、vEdge Routers、vManage Software、vSmart Controller Software受到上述2個重大漏洞影響。</p> <p>另外，思科也修補智慧軟體管理員產品Smart Software Manager Satellite 5.1.0 版本以前，<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cssm-multici-pgG5WM5A" target="_blank">位於UI三項指令注入漏洞</a>，包括CVE-2021-1138、CVE-2021-1139、CVE-2021-1140。攻擊者可傳送惡意HTTP呼叫開採，以便在OS上以高度權限身份執行任意程式碼。三項漏洞風險皆達到9.8重大等級。這個UI同時還存在2個高度風險（8.8分）的指令注入漏洞CVE-2021-1139及 CVE-2021-1141。</p> <p>最後，<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-dnac-cmdinj-erumsWh9" target="_blank">思科修補了企業意向型網路軟體的DNA Center1.3.1.0版本以前的指令注入漏洞CVE-2021-1264</a>，可讓攻擊者傳送惡意指令或經由API call執行指令開採，而在由DNA Center管理的系統上執行任意CLI指令，風險評分也達到9.6。</p> <p>上述漏洞多半沒有權宜性的避險作法（workaround）。思科表示尚未發現漏洞有被濫用的證據，不過由於風險重大，呼籲用戶儘速安裝修補程式。</p> </div></div></div>
2021/1/22 13:18作者林妍溱https://www.ithome.com.tw/news/142403
Cloud周報第94期：Google亞洲最大研發基地的板橋新辦公園區正式啟用，1月底將首度公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞（2020/1/14～2021/01/20）</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新辦公室啟用 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google</strong></span><strong style="font-size: 22px;">正式啟用</strong><span style="font-size: 22px;"><strong>板橋新辦公園區，工程研發團隊為主要進駐人員</strong></span></p> <p>Google在2019年預告於板橋打造的全新臺灣辦公園區，近日宣布已正式落成啟用，並會在1月27日首度對外公開。Google於2018年完成宏達電手機代工部門的收購案後，臺灣成為了Google在亞洲最大的研發基地，而這座新辦公園區就是要作為Google在臺的工程研發中心。Google臺灣總經理林雅芳去年在一場記者會上即表示，工程相關團隊將是進駐新辦公園區的主要對象。目前Google臺灣有逾2千名員工，而Google裝置與服務資深副總裁Rick Osterloh在2019年發布新辦公園區消息時，則預告，這個園區會預備2倍成長的空間。該新辦公園區就位處新北市板橋的台北遠東通訊園區Tpark。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網路建設 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 海纜交換中心 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>科技部宣布今年開始建置國家級海纜交換中心，連結南向國家後再連歐洲</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E6%B5%B7%E7%BA%9C%E4%BA%A4%E6%8F%9B%E4%B8%AD%E5%BF%83_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%A7%91%E6%8A%80%E9%83%A8.png" style="width: 600px; height: 373px;" /></strong></span></p> <p>科技部部長吳正忠日前在年度歲末記者會上宣布，將在今年開始建置國家級海纜介接交換中心，且年底前會完成初步工程。針對先進網路，吳政忠坦言，過去十年，國內的網路建設未有大規模的建置工程。去年，Google、臉書等大舉投資連結美國和香港的太平洋光纖網路，因國安考量而決定不再連香港，計畫改連臺灣。他認為，這件事正好是個轉折點。科技部自去年開始布局海纜建設，提出先進網路建設計畫，規畫海纜由北部登陸後，走陸纜，再從南部接海纜到新南向國家，還要再連到歐洲。今年，更規畫於臺南市建置國家級海纜介接交換中心和網路數據中心，預計年底會完成國網中心臺南分部之網路機房設施的改善工程。</p> <p>這兩座海纜交換中心和網路數據中心，將提供國外海纜業者的海纜在登陸後，經由路上光纜介接至此海纜交換中心，讓本地ISP和有線電視業者的光纖網路線路及設備在此中心串接互連，提供企業用戶或終端用戶各式的網路服務。吳政忠表示，國家級海纜交換中心的建置，不只能提升民間和政府的網路順暢度，更能吸引國際業者來臺設立內容傳遞網路（CDN）、建置資料中心，讓臺灣成為亞太資料樞紐。國網中心臺南分部將作為雲端聯網中心的主節點，並以臺中分部作為備援節點，而異地備援節點的規畫與設計，則將在明年完成。<a href=" https://www.most.gov.tw/folksonomy/detail/2029352c-ff5c-40fd-87db-56f1b95676f1?l=ch">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IDC </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端市場 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>IDC：預估2020年雲端IT基礎架構支出年成長11%，達741億美元</strong></strong></p> <p>市場調查機構IDC近日發布了一份，最新全球季度雲端IT基礎架構追蹤報告，總結2020年第三季全球雲服務市場的表現。去年第三季，全球雲端環境（含公、私有雲）IT基礎架構產品供應商的營收，年成長達9.4%，而傳統非雲IT基礎架構供應商的營收，則相對減少8.3％。該季雲端IT基礎架構產品中，公有雲IT基礎架構的支出，年成長達13.1％，規模為133億美元，然而，該金額未高過非雲IT基礎設施支出，未能保持在第二季首度超過非雲金額的表現。不過，IDC預期，公有雲IT基礎架構支出將在不久後，再次超過非雲支出，並擴大其領先優勢。並且，IDC認為，硬體基礎架構市場的發展已達到臨界點，雲端環境在總支出的占比將越來越大。</p> <p>IDC更略上修了2020年全年雲端IT基礎架構支出的預測，預期該支出將成長11.1％，達741億美元。其中，公有雲IT基礎架構全年將成長16.7％，達527億美元，而私有雲架構支出則預計會下滑0.5％，至213億美元。去年雲端部署環境中，運算平臺仍將是總支出中的最大占比類別，達49.1％，年成長2.3％至364億美元，而儲存平臺則將是成長最快的部分，支出成長27.4％至292億美元。<a href="https://www.idc.com/tracker/showproductinfo.jsp?prod_id=961">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 零售業 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 產業雲 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>微軟發布第二個產業專屬雲服務，推出零售雲</strong></span></p> <p>微軟近日宣布將針對零售業的需求，推出Azure第二個產業專屬雲服務Microsoft Cloud for Retail，並先發布私有預覽版。這是微軟繼去年10月正式推出醫療雲後，再次針對單一產業，打造產業專屬雲服務。與醫療雲一樣，新發布的零售雲結合Azure、Power Platform、Microsoft 365、Teams、Dynamics 365與Microsoft Advertising，另外加上零售業專用功能，全由一個資料模型整合在一起，並建立在單一平臺上。零售雲將提供整合和智慧性功能，來將零售業者端到端消費歷程串聯起來，以整合整條零售價值鏈上迥異的數據資源，讓零售商可進一步通過分析功能，獲得資料的洞悉結果。<a href=" https://cloudblogs.microsoft.com/industry-blog/retail/2021/01/13/introducing-microsoft-cloud-for-retail/?ranMID=43674&ranEAID=je6NUbpObpQ&ranSiteID=je6NUbpObpQ-LqtOHksdx0rYIMIjD8zppw&epi=je6NUbpObpQ-LqtOHksdx0rYIMIjD8zppw&irgwc=1&OCID=AID2000142_aff_7795_1243925&tduid=%28ir__0tke032zkkkfqxqikk0sohzxzm2xpxclcbnk1xv900%29%287795%29%281243925%29%28je6NUbpObpQ-LqtOHksdx0rYIMIjD8zppw%29%28%29&irclickid=_0tke032zkkkfqxqikk0sohzxzm2xpxclcbnk1xv900">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IT投資 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Flexera調查：雲端服務將占2021年IT整體投資的3成</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E8%AA%BF%E6%9F%A5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Flexera(1).png" style="width: 600px; height: 302px;" /></strong></strong></p> <p>軟體業者Flexera近日發布2021年度資訊科技投資狀況報告，針對北美和歐洲逾2千人規模企業，共474名的資訊主管進行調查，發現雲端投資在新的一年，將占總體IT預算的3成。針對2021年計畫要首要推動的IT任務，雲端遷移名列第三，排在數位轉型和網路安全之後，有48%的受訪者表示將優先推動上雲工程，相較2020年，增加8%。</p> <p>這次的調查也包含疫情對IT投資的影響。由於疫情，有57%的受訪者將增加SaaS的投資，有49%的受訪者將增加在公有雲服務上的花費，另外，有29%的人計畫增加私有雲的費用，並且，雲端服務投資的增長態勢也體現在，不管是本地端軟體或是資料中心的投資變化上，有36%的受訪者表示將減少本地端軟體的投資，還有35%的人表示將減少資料中心的投資。針對未來2年如何規畫資料中心的數量，更有27%的受訪者表示，將顯著地降低資料中心的數量，甚至有7%的受訪者計畫完全淘汰資料中心。<a href=" https://info.flexera.com/SLO-REPORT-State-of-Tech-Spend">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 併購 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端諮詢商 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>IBM再收購雲端諮詢商，併Taos強化為企業打造混合雲環境的顧問能力</strong></span></strong></p> <p>IBM近日宣布收購雲端諮詢商Taos，要強化自身為企業打造混合雲戰略的顧問能力。這是IBM繼上個月收購芬蘭多雲諮詢服務商Nordcloud後，又再次透過收購，來擴展混合雲技術、人才的深度和廣度之最新動作。Taos專注在提供企業上雲諮詢服務，協助企業將應用程式和數據，從內部伺服器遷移到雲端，零售商場Target、美妝店Sephora和Netflix等，都是他的客戶。Taos除協助這些客戶上雲，也管理他們的雲環境。針對此併購案，IBM表示，此舉會進一步提高自身雲遷移和轉型的能力，是強化混合雲平臺戰略的重要方向。IBM並未揭露收購價碼，僅預告將於第一季完成收購事宜。<a href=" https://newsroom.ibm.com/2021-01-14-IBM-Boosts-Its-Hybrid-Cloud-Consulting-Capability-with-Taos">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Ruby </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 函式即服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google函式即服務Cloud Functions開始支援Ruby </strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Functions_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.jpg" style="width: 600px; height: 255px;" /></strong></span></strong></p> <p>Google近日為函式即服務Cloud Functions新增了對程式語言Ruby的支援，供企業藉由Cloud Functions框架，撰寫慣用的Ruby函式，來建構業務關鍵應用程式和整合層。新的支援讓開發者可以於全託管的Ruby 2.6或Ruby 2.7環境中，部署函式，並存取VPC網路中的資源。Ruby函式會根據工作負載量，自動縮放。企業可以撰寫HTTP函式以回應HTTP事件，或是開發CloudEvent函式來處理各種雲端事件。</p> <p>開發者還能使用Ruby函式框架，開發可移植的Ruby函式，且通過Ruby函式框架，從開發、測試到執行函式，皆可在本地端完成，之後再將函式部署到Cloud Functions，或是其他Ruby環境。Google提到，Ruby函式框架非常適合與Ruby開發程序以及工具一同使用。除了撰寫函式之外，開發者還可以在不需要啟動或是模擬網頁伺服器的情況下，使用Minitest和RSpec等Ruby測試框架，來獨立測試函式。<a href="https://cloud.google.com/blog/products/application-development/ruby-comes-to-cloud-functions">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> GitLab </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> DevOps </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>GitLab與IBM共同推出適用Cloud Paks的DevOps解決方案</strong></span></strong></p> <p>GitLab與IBM近期共同發布適用於雲原生軟體產品組合IBM Cloud Paks的DevOps解決方案，名為GitLab Ultimate for IBM Cloud Paks，要推動DevOps的成熟度、自動化程度和轉換度，並讓企業能開發、部署應用程式到他們選擇的雲端環境中。這個解決方案提供了一個DevOps平臺，可協助提升團隊協作能力的效率，同時，提升開發團隊的生產力，並且，企業可以選擇自己熟悉的程式語言，開發應用程式，再將應用程式部署到常用的環境，包含雲端、裸機伺服器等，並使用OpenShift來執行自動化和部署管理工作。此外，GitOps搭配該新解決方案的調度自動化技術，可以和GitLab流程結合，一併使用。</p> <p>GitLab全球通路副總裁Michelle Hodges表示，這項合作讓IBM用戶能將應用程式部署到他們選擇的混合雲環境，借助OpenShift建置跨雲和跨系統的應用程式。新方案將由IBM提供支援，並支援現在所有的IBM Cloud Pak解決方案，包括業務自動化、應用程式自動化、網路自動化和AIOps等。<a href=" https://about.gitlab.com/press/releases/2021-01-14-gitlab-IBM-to-support-acceleration-of-devops-automation.html">（詳全文）</a></p> <p><strong>攝影／洪政偉圖片來源／</strong><strong>Google臺灣、Flexera、Google雲端</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. VMware發布Tanzu新版本Advanced，提供企業在雲端導入DevSecOps功能</strong><a href=" https://tanzu.vmware.com/content/blog/tanzu-advanced-generally-available-devsecops">（詳全文）</a></p> <p><strong>2. 微軟放寬Microsoft 365上傳檔案大小限制，從100GB提升到250GB </strong><a href=" https://techcommunity.microsoft.com/t5/microsoft-onedrive-blog/gain-more-flexibility-with-250-gb-file-size-support-in-microsoft/ba-p/1847728">（詳全文）</a></p> <p><strong>3. Google雲端與Nokia要合作開發5G雲原生解決方案，供電信業者和企業實現網路基礎設施現代化</strong><a href=" https://www.nokia.com/about-us/news/releases/2021/01/14/google-cloud-nokia-partner-to-accelerate-cloud-native-5g-readiness-for-communication-service-providers/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2021年1月</strong></p> </div></div></div>
2021/1/22 10:34作者黃郁芸https://www.ithome.com.tw/news/142394
Fintech周報第169期：永豐金混合上百模型自製AI自動估價模型，加快銀行房貸額度試算速度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0116</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0122</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐銀行 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 不動產估價 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">永豐金混合上百模型自製AI自動估價模型，加快銀行房貸額度試算速度</span></strong><br /><span style="font-size: 14pt;">永豐銀行的秒估房貸服務正式導入由永豐金控自行開發，以AI為基礎的自動估價模型（Automated Valuation Model），來加快試算房屋可貸額度的速度。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">一般來說，民眾只要向銀行申請房貸，借款銀行就會依照不動產的市價判斷可貸額度。因此，不動產估價在房屋貸款的申辦流程中是重要環節之一。永豐金控數位科技處處長張天豪表示，由永豐自行開發的自動估價模型，利用約百萬筆自有資料，加上不動產實價登錄成交數據，來訓練AI模型。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">同時，張天豪指出，為因應資料來源的多樣性，此自動估價模型在資料前處理的步驟也比以往繁複，包含多個物件的單筆交易都會進一步拆解，來提高模型效度。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">張天豪提到，此自動估價模型從資料清理到AI模型優化，共花了8個月開發，混合了約100個模型而成，納入鄰近公共設施、車位與所在樓層等多重因素。永豐銀行零售管理處處長江靜美則補充，此模型分析每筆物件的區域行情，計算擔保品與周邊交通據點或是公園綠地等設施的距離，探勘鄰近學區或社區等特有樣貌，透過這些資訊結合運算方法，來評估不動產價格。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">目前，永豐銀行率先將這套模型，用於六都及新竹縣市電梯住宅大樓的鑑價流程，輸入住宅物件的地址等資料，就能啟動價格自動檢核機制，提供不動產價格分析評估。此外，永豐銀行也將此自動估價模型導入內部鑑價作業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%961_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8C.JPG" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 凱基銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 露天拍賣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信貸產品 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">凱基銀行攜手露天拍賣推新型態信貸商品，引用非傳統金融數據建立賣家信用評分模型</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">看準網路賣家因應檔期性大量備貨、擴張倉儲規模、網路廣告宣傳等業務需求，需要短期性資金週轉，卻經常面臨提不出財力證明的處境。凱基銀行與露天拍賣、支付連共同合作，推出專屬露天拍賣賣家的創新貸款賣家發財金。賣家可在露天拍賣平臺內一站式完成線上申貸流程，從申請、徵審、簽約、進度查詢、額度動用、還款等手續，凱基銀行宣稱，營業日申貸最快可在1小時內核准。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">露天拍賣總經理曾薰儀表示，露天站上有超過8成以上賣家屬於個人或微型企業，每月交易金額從數萬到數百萬，微型與個人賣家優點在於靈活具有彈性，劣勢則是規模與資本不足。短期需要資金時，因不容易提供銀行認可的財力證明，很難爭取優惠利率條件，營業擴大不易。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在三方合作的創新貸款模式中，凱基銀行為露天拍賣的賣家開發專屬信用評分模型，除了聯徵記錄之外，還利用露天賣家評價與交易服務綜合指標，結合支付連的賣家收款數據，建構信用評價方式，呈現賣家實際收入能力，來取代傳統財力證明文件。同時，也有助於提高賣家申請的貸款額度。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%E5%87%B1%E5%9F%BA%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%87%B1%E5%9F%BA%E9%8A%80%E8%A1%8C.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 法遵科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融機構 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會發布金融法規開放資料集，以利金融機構發展法遵科技</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了讓金融機構發展法遵科技（RegTech），以結構化方式取得並更新主管機關的法律及法令規範資料，降低人工作業風險。金管會在1月8日宣布，透過國發會政府資料開放平臺，提供銀行局金融法規全文檢索查詢系統收錄的法規及行政函釋開放資料集。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會指出，金融機構可依照各自需求，取得機器可讀的完整政府結構化法令資料，以法遵科技發展整體法制作業管理全面數位化，提升法遵風險管理綜效，降低金融業者的法遵風險，並促進金管會監管的有效性。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 樂天國際銀行 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">樂天國際銀行正式對外展開營運，聚焦會員制度與生態圈兩大金融創新引擎</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">樂天國際銀行在1月19日宣布正式對外營運，成為臺灣第一家開業的純網路銀行。營運初期先提供線上開戶、定存、App轉帳、貸款即時評估等服務。樂天銀行金融卡可在國內及國外提款，在日本ATM可直接提領日幣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">「快樂會員制度（Happy Program）與樂天生態圈，將是樂天銀行推動金融創新的兩大引擎。」樂天銀行強調。快樂會員制度源自日本樂天銀行，依據客戶存款與交易數據區分出5個會員等級。樂天銀行會針對不同用戶的忠誠度，來進行會員分級經營，不同會員等級的用戶，所減免的金融手續費以及生態圈優惠也會有所不同。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在樂天生態圈的經營，樂天銀行則先結合在臺經營多年的樂天市場與樂天Kobo電子書，祭出相關優惠。而與樂天信用卡及樂天桃猿棒球隊的合作活動，也將在近期公布。點數經濟部分，樂天銀行從日本引進樂天超級點數系統。有別於一般銀行點數經濟的應用，常見在信用卡消費累積紅利。樂天銀行提供經常性的轉帳、提款等特定金融需求，也能自動累積點數、並折抵特定消費，累積的樂天點數還可兌換到日本使用。<strong><a href="https://www.ithome.com.tw/news/142332">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E6%A8%82%E5%A4%A9%E5%9C%8B%E9%9A%9B%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%A8%82%E5%A4%A9%E5%9C%8B%E9%9A%9B%E9%8A%80%E8%A1%8C.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Walmart </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Ribbit Capital </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">零售巨頭沃爾瑪聯手全球投資公司，共同成立金融科技新創</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國零售巨頭沃爾瑪（Walmart）在1月中宣布，與金融科技投資公司Ribbit Capital策略聯盟，成立一家金融科技新創公司，目的是開發與提供創新、現代、負擔得起的金融解決方案。沃爾瑪表示，此合資企業將結合沃爾瑪的零售經驗與規模，以及Ribbit Capital金融科技專業，以提供技術驅動的金融體驗給沃爾瑪的顧客及合作夥伴。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">該新創將成為沃爾瑪旗下控股子公司，未來也計畫增加獨立的產業專家，並且建立由金融科技專家組成的管理團隊。沃爾瑪也預計透過合作或併購其他金融科技公司來成長。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%964_Walmart_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Walmart.png" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Plaid </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 美國司法部 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Visa收購Plaid一案正式告吹，未來將持續以投資者及合作夥伴角色進行合作</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Visa在2020年的1月宣布將以53億美元買下金融新創Plaid，但美國司法部同年12月針對該案提出反托拉斯訴訟，使得Visa與Plaid在1月中旬宣布，將終止此一併購協議。2013年於美國舊金山成立的Plaid打造了一個技術平臺，以讓各種應用程式能夠連結使用者的銀行帳號，可協助開發人員建置金融應用。原本Visa打算將Plaid納入麾下，以拓展業務，然而，司法部卻認為Visa是藉由併購來消弭Plaid的競爭威脅。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Visa表示，他們認為雙方是互補的，而非競爭的，也相信在法院會取得最終的勝利，但訴訟可能曠日廢時，因而決定終止雙方的併購協議，未來彼此將持續以投資者及合作夥伴的角色進行合作。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Equifax </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI身分認證 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Kount </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">美國消費者信用報告Equifax打算買下AI身分認證服務供應商Kount</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國第三大消費者信用報告業者Equifax在1月初時宣布，已與詐騙預防及數位身分解決方案供應商Kount簽署併購協議，將以6.4億美元併購Kount。成立於2007年的Kount專門利用AI協助企業預防數位支付詐欺、新帳號詐欺，以及帳號被接管等，主要的客戶為科技公司、銀行與支付服務供應商。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Equifax執行長Mark Begor表示，隨著企業加快數位化腳步，管理線上詐騙與身分認證成為主要挑戰，Kount的技術將能擴大Equifax協助客戶建立網路上可靠身分的能力。雙方預計於今年第一季完成交易，未來Kount團隊將被納入Equifax的美國資訊解決方案（USIS）事業部。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／永豐銀行、</span><span style="font-size: 18.6667px;">凱基銀行</span><span style="vertical-align: top; font-size: 18.6667px;">、</span><span style="font-size: 18.6667px;">樂天國際銀行、</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">Walmart</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">1. </strong><strong>全球最大支付卡暗網市集Joker's Stash宣布即將結束營業</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年1月</strong></p> </div></div></div>
2021/1/22 11:35作者李靜宜https://www.ithome.com.tw/news/142367
微軟公布SolarWinds駭客的閃避偵測技巧
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在國家級駭客藉由滲透SolarWinds Orion Platform建置系統，以針對採用Orion Platform的特定組織發動攻擊的事件曝光後，各大資安業者仍在陸續披露對此一攻擊的調查成果，<a href="https://www.microsoft.com/security/blog/2021/01/20/deep-dive-into-the-solorigate-second-stage-activation-from-sunburst-to-teardrop-and-raindrop/" target="_blank">本周微軟則公布了SolarWinds駭客為了儘可能地潛伏在被害系統上，採用了許多的閃避偵測技巧</a>。</p> <p>CrowdStrike的調查顯示，入侵Orion Platform的第一個惡意程式為Sunspot，它負責偵測Orion產品的編譯程序，以伺機把Orion的其中一個檔案置換成含有Sunburst木馬程式的檔案；根據SolarWinds的統計，全球約有1.8萬個組織採用了被植入Sunburst的Orion；然而，駭客並非對這1.8萬個組織都有興趣，<a href="https://www.cbsnews.com/news/transcript-kevin-mandia-on-face-the-nation-december-20-2020/" target="_blank">FireEye執行長Kevin Mandia在接受CBS專訪時指出</a>，大約有50個組織為駭客的攻擊目標且真正受到影響，<a href="https://www.ithome.com.tw/news/141747" target="_blank">呼應了微軟的說法</a>。</p> <p>本周微軟則公布了駭客在藉由Sunburst木馬程式進駐攻擊目標之後，在第二階段所採取的攻擊行動，以及各式各樣用來躲避偵測的手法。</p> <p>駭客在第二階段的目標是利用各種客製化的惡意載入器，包括Teardrop與Raindrop等，於受害端點中植入滲透工具Cobalt Strike。微軟發現，駭客刻意地隔離Sunburst與Cobalt Strike這兩個元件，以於受害者在發現Cobalt Strike之後，還能保護Sunburst的存在。</p> <p>由於駭客的目的是儘可能地長久隱匿於被害系統上，因此在躲避偵測上費了許多功夫，包括避免每個受感染的主機出現同樣的指標，因此，每台機器上的Cobalt Strike DLL都是獨特的，避免使用重複的文件夾名稱、檔案名稱、匯出函式名稱、C2網域、或時間戳等。</p> <p>同時也努力偽裝並融入環境中，駭客所使用的工具與二進位文件都會被更名，並存放在模仿機器既有程式或檔案的文件夾中。而且要展開密集且連續性的手動鍵盤活動之前，駭客會先關閉事件紀錄功能，再於之後重新啟用該功能。同樣的，要進行可能被察覺的網路偵察之前，駭客還會祭出特殊的防火牆規則，之後再將其刪除。</p> <p>此外，駭客絕不會在沒準備之前就展開橫向移動，會先分析目標主機上所執行的遠端程序與服務，並決定只有在關閉特定安全服務之後才從事橫向移動。微軟也相信駭客刻意變更了時間戳，也使用了專業的清除程序，以讓受害者更難發現或回復惡意元件。</p> <p>在SolarWinds攻擊行動曝光後，FireEye執行長Kevin Mandia即說這是一場擁有一流攻擊能力的國家所發動的襲擊，微軟也認為，Sunburst背後的駭客既熟練又有條不紊，這群駭客遵循操作安全（OpSec）的最佳作法，儘量減少所留下的痕跡，保持低調，亦避免被偵測。</p> </div></div></div>
2021/1/22 11:52作者陳曉莉https://www.ithome.com.tw/news/142398
Mozilla揭露Firefox移植Apple Silicon細節，Firefox 85將提供更完整支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://hacks.mozilla.org/2021/01/porting-firefox-to-apple-silicon/">Mozilla</a>將在Firefox 85提供更完整的Apple Silicon晶片支援，而WebRender之前因為會觸發Big Sur中的繪圖驅動程式臭蟲，因此在Firefox 84版本禁用，但這個問題現在已經解決，因此在Firefox 85也會重新開啟WebRender，另外，Firefox也針對Apple Silicon的異構計算架構進行最佳化，使其更能利用不同特性核心的優勢。</p> <p>去年底Apple發布一系列搭載M1晶片的Mac產品，M1是以Arm為基礎，由Apple自家設計的晶片，而這些新Mac的效能表現，讓使用者充滿驚喜，即便Apple提供了模擬器解決方案，但不少應用程式開始原生支援M1晶片，在瀏覽器市場扮演重要角色的Firefox也不例外，早在Apple真正釋出搭載M1晶片的Mac之前，開發團隊就開始評估Firefox支援Apple Silicon的可行性，以及支援的方法。</p> <p>在Firefox支援Arm並不是一件全新且困難的工作，因為過去Firefox就已經在不同平臺，包括Android和Linux之都支援64位元Arm，因此開發團隊重新檢視原本就支援64位元Arm的Firefox程式碼、相依項目和第三方建置系統等，確認這些部分都可以正確處理新Mac架構。</p> <p>需要修改的程式碼，包括處理低階呼叫慣例，以及JavaScript、C++和Rust間的介面，而且因為Firefox非常依賴Rust程式碼，需要Rust編譯器來建置瀏覽器，因此他們不只更新編譯器，還有所有相依的套件，而且尤為困難的是牽涉SIMD的支援，Mozilla提到，這很難讓舊版本Firefox，在支援Apple Silicon的同時，又不影響到其他平臺。</p> <p>Firefox採用了通用二元檔案（Universal Binary）的方式來支援M1 Mac，同一個安裝檔案可以同時用於英特爾以及Arm的Mac，雖然這樣會讓安裝檔案的大小明顯增加，但是卻可以避免用戶下載錯版本，下載頁面和本地化基礎設施也不需要變動，而且這也僅會影響初始版本的安裝，在更新之後就可以獲得容量較小的新版本，因此權衡優缺點下，Mozilla最終還是採用通用二元檔的方法。</p> <p>在所有Firefox開源的部分都移植到64位元Arm之後，另一個需要處理的問題是數位版權管理（Digital rights management，DRM）內容的支援，包括Netflix、Disney+和Amazon Prime，都要求使用閉源DRM軟體解碼影片。由於閉源DRM軟體對於支援Apple Silicon的不確定性，Mozilla最後將DRM視訊解碼器以單獨程序執行，並在用戶的系統中以沙盒執行這些專有的程式碼。</p> <p>發布新版安裝程式也遭遇到了問題，當舊版Firefox自動下載並更新支援新架構Mac的Firefox，Firefox仍會持續以模擬器運作，這是因為在Apple Silicon上，任何在英特爾X64模擬器下執行的應用程式，另一個程序也會以模擬器執行，因此沒有原生支援Apple Silicon的Firefox 83，即便自動更新到Firefox 84之後，系統不會自動啟動新的原生二位元檔案，必須要等到應用程式重新啟動。</p> <p>2020年12月15日Mozilla正式發布原生支援Apple Silicon的Firefox 84，Mozilla提到，雖然他們從很多報告看到，模擬器Rosetta對效能的影響很小，應用程式都還是能以原生效能70％到80％執行，但是當他們測試原生Firefox版本，還是對效能感到訝異，許多重要效能指標都翻倍之外，啟動速度更是快了2.5倍。</p> <p>不過，因為穩定性的考量，部分功能並沒有在第一個支援Apple Silicon的Firefox 84上啟用，包括因為WebRender在支援Apple Silicon的第一個Big Sur版本，會觸發繪圖驅動程式臭蟲，而這個問題現在已經解決，因此在Firefox 85上將會重新啟用，另外，在Firefox 85預計也會採用新的編譯器Ion。</p> <p>Mozilla表示，Apple Silicon是第一個異構設計的桌面電腦晶片，因此他們還在更改大部分多核心執行序和執行緒池架構，將效能要求不高的工作，放到高效率核心（Efficiency Core）上，把高效能核心（Performance Core）留給重要的工作。另外，Mozilla還要清理和更新舊版macOS繪圖API的用法，解決因為舊版API不支援深色模式，可能導致畫面顏色異常的問題。</p> </div></div></div>
2021/1/22 11:56作者李建興https://www.ithome.com.tw/news/142386
紅帽推出免費與低成本RHEL計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紅帽（Red Hat）宣布向小型生產工作負載以及客戶開發團隊，推出<a href="https://www.redhat.com/en/blog/new-year-new-red-hat-enterprise-linux-programs-easier-ways-access-rhel#Bookmark%201">RHEL免費與低成本RHEL計畫</a>，過去僅限單機使用的免費RHEL，現在允許最多使用至16個系統，同時紅帽也讓客戶的開發團隊，皆不需支付額外費用，就可以使用RHEL。</p> <p>過去紅帽的Linux生態系從Fedora專案開始，在Fedora中發展成熟的技術，便會整合到RHEL中，紅帽會強化RHEL的元件，並且提供額外的安全性更新，之後RHEL程式碼會被帶到CentOS Linux專案，並整合到主幹中。</p> <p>而紅帽在2019年的時候，在CentOS社群中，加入了一個與CentOS Linux共存的Linux版本CentOS Stream，其定位有別於原本的CentOS Linux，CentOS Stream是個位於Fedora之後，RHEL之前的Linux版本，CentOS Stream一天更新數次連續串流新內容，其也會包含RHEL程式碼庫最新內容，角色就如同RHEL的預覽發布版。</p> <p>而在去年12月初，紅帽宣布要將CentOS Linux的資源，完全轉移到CentOS Stream，紅帽認為，CentOS Stream是推動Linux創新的最佳方法。不過，紅帽這個新政策卻引來眾怒，部分使用者提到，採用CentOS Linux的原因就是其高穩定度的特性，但CentOS Stream持續串流新功能，就失去原本CentOS Linux的穩定性，也有部分用戶甚至提到，紅帽這項政策，摧毀了使用者對該公司的信任。</p> <p>而紅帽現在發布免費與低成本RHEL計畫，來補充原本CentOS Linux的使用案例。紅帽以開發者計畫提供免費的RHEL，只不過之前的條款，僅限單機開發人員使用，而現在紅帽擴展開發者計畫，讓RHEL個人開發者訂閱，可以最多用於16個系統中，紅帽提到，這個意思是，對於小型生產用力來說，RHEL是免費的。</p> <p>用戶需要登入免費的紅帽帳戶，或是以GitHub、推特、臉書或是其他帳戶單一登入，就可以下載RHEL並接收更新，紅帽強調，除了登入之外沒有其他要求，這並非一個銷售計畫，因此不會有銷售代表跟進。用戶可以在AWS、GCP和微軟Azure上執行RHEL，用戶只需要支付服務供應商託管費用，作業系統用於開發和小型生產工作負載都是免費的，這項訂閱將於2021年2月1日前提供。</p> <p>另外，紅帽也讓客戶的開發團隊可以更簡單地使用RHEL，客戶藉由現有的訂閱，將讓其開發團隊可以免費加入到紅帽開發者計畫之中，整個組織都能更簡單地將RHEL作為開發平台，而且透過這個計畫，用戶可以利用紅帽Cloud Access來部署RHEL，或是在AWS、GCP和微軟Azure公有雲上，無須支付額外費用的使用RHEL。</p> <p>紅帽表示，這兩個計畫並無法完全支援，所有原本使用CentOS Linux的使用案例，因此預計將會在2月的時候，提供另外的更新，以支援更多的使用案例。</p> </div></div></div>
2021/1/22 11:59作者李建興https://www.ithome.com.tw/news/142391
臉書更新照片替代文字生成模型，現可描述超過1,200種概念
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書改善其無障礙瀏覽體驗，讓視覺障礙的使用者，能夠更容易地理解照片內容，其<a href="https://tech.fb.com/how-facebook-is-using-ai-to-improve-photo-descriptions-for-people-who-are-blind-or-visually-impaired/">最新自動替代文字（Automatic Alternative Text，AAT）技術</a>，能夠偵測和辨識的概念擴大10倍，因此可以對更多類型的照片加上描述，而且描述也多了許多細節，能夠提供相對位置，還有主要和次要物體等額外資訊。</p> <p>螢幕閱讀器可以使用合成語音，唸出臉書上圖片的替代文字，讓視覺障礙者理解圖片的內容，但是有許多照片並沒有被加上替代文字，所以為了解決這個問題，臉書在2016年引入AAT技術，使用物體辨識功能按需求生成照片描述，改善視覺障礙理解圖片的能力。</p> <p>新的AAT擁有非常先進的技術，可以生成包含相對位置資訊等額外描述，生成的資訊不再只是照片中可能有5個人，而是照片中心有兩個人，其他三人分散於邊緣，這暗示著中間兩人是照片的焦點，臉書還舉例，過去照片描述可能簡單地以一棟房子和一座山，來描述風景優美的照片，而新AAT技術能夠強調山和房子的相對大小，來強調山才是照片中的主體。</p> <p>過去臉書使用監督式學習方法，用數百萬個樣本來訓練深度卷積神經網路，讓AAT模型可以辨識常見的100個概念，諸如樹、山和室外等。但為了要擴大可辨識物件的數量，並且完善AAT模型的描述方式，臉書放棄使用需要人工標記資料的完全監督式學習，臉書提到，雖然這個方法可以提供高精確度結果，但是標記資料耗費大量的人力資源，而這也是原始AAT模型只能辨識100種物體的原因，這是一個無法擴展的方法。</p> <p>而最新的AAT技術使用了一個強大的模型，該模型是以數十億張Instagram公開照片，和Hashtag組成的弱監督資料訓練而成，臉書對其進行了微調，從所有地理位置採樣訓練用照片，並且使用多種語言的主題標籤，同時臉書還評估了性別、膚色和年齡來評估概念，使得模型更加準確，也在文化等各方面更具包容性，像是模型會盡可能以各地的傳統服飾，來辨識婚禮，而不是只有穿著白色婚紗才是婚禮照片。</p> <p>現在AAT模型可以辨識1,200多種概念，是2016年版本的10倍多，即便AAT模型僅會提供高閾值的結果，但是仍存在一定的誤差，因此臉書會在每個描述的開頭，都加上「可能」字樣，並且忽略AAT模型無法可靠辨識的概念。</p> <p>新的AAT模型還能提供細節，除了預設的簡潔描述之外，用戶可以選擇取用具有更多細節的描述，包括照片中元素的數量，以及新增一些預設描述未提及的元素，而且詳細說明也會包括簡單的位置訊息，包括上下左右等，而對於物體的突出程度，也會以主要、次要和附屬等詞彙，來描述圖片元素的重要性。</p> </div></div></div>
2021/1/22 12:02作者李建興https://www.ithome.com.tw/news/142393
LG傳考慮退出手機市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://www.koreaherald.com/view.php?ud=20210120000992" target="_blank">南韓媒體報導</a>，市場激烈競爭，讓LG正在考慮完全退出手機市場。</p> <p>報導引述LG電子執行長權邦錫發出的內部公開信指出，全球智慧型手機市場競爭激烈，公司正在考慮各種可能性，包括出售、解散或縮編智慧型手機部門。但他指出不論是什麼樣的變革，都不會裁員，要員工不要擔心。</p> <p><a href="https://www.theverge.com/2021/1/20/22240282/lg-smartphone-business-exit-2021-internal-memo" target="_blank">LG電子對The Verge證實</a>內部信件的真實性，但強調什麼都還沒定案，公司高層今年仍然致力於解決行動業務的挑戰。</p> <p>雖然LG今年初還展示可捲螢幕手機，但LG將裁減智慧型手機部門的消息已甚囂塵上。一些南韓媒體報導，在這波變動中，可能有60%的手機部門員工會被調至LG集團下其他業務。</p> <p>2019年LG擴大中低階手機代工比例後，業界就傳出有意縮減智慧型手機業務，雖然當時LG否認，指擴大代工是為了縮減成本、提升效率。<a href="https://www.ithome.com.tw/news/121081" target="_blank">2018年媒體報導</a>LG已退出中國市場。</p> <p>LG近年智慧型手機業務的表現甚不理想。報導指出，LG智慧型手機業務自2015年第2季起，已經連續23季虧損。5年下來已經虧損金額累積達到5兆韓元（約1270億台幣）。2019年LG集團撤換LG電子前任執行長趙成鎮（Jo Seong-Jin），任命權邦錫接掌。</p> <p>據市場分析機構Counterpoint的估計，LG智慧型手機去年第三季出貨650萬支，年減7.2%，全球市占為2%。</p> </div></div></div>
2021/1/22 12:16作者林妍溱https://www.ithome.com.tw/news/142399
臺灣行銷數位轉型聯盟發布臺灣第一份Martech版圖，讓企業擁有更透明資訊來慎選Martech廠商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近兩年來，Martech在臺灣的討論度顯著提升，不僅更多Martech廠商加入競爭，B2C企業也開始引進Martech技術，來帶動行銷領域的數位轉型。超過150家企業發起了一個亞太行銷數位轉型聯盟（AMT），在今日（1/21）正式成立，希望透過聯盟的資源，帶動臺灣產業的行銷數位轉型，長期目標更要推及到整個亞太地區。AMT也同時發布了臺灣第一份行銷科技版圖。</p> <p>曾任王品集團總經理的政大企管系教授高端訓，協同三位不同專業的廣告行銷領域專家共同發起了AMT聯盟。高端訓指出，促成聯盟成立的原因，是幾位共同創辦人觀察到，臺灣的B2C企業對Martech了解不深，不僅難以選擇合適的技術來應用，也不了解有哪些成功案例能參考；而Martech廠商則是缺乏接觸企業的機會。</p> <h3><span style="color:#FF8C00;">AMT發布臺灣第一個行銷科技版圖</span></h3> <p>國外早在2011年，Martech之父Scott Brinker就發布了第一版的行銷科技版圖（MarTech Landscape），隨後幾乎每年都會更新版圖上陳列的廠商名單，從數百家廠商陸續成長到2020年超過8,000家廠商，各個先進國家或地區也會自行製作在地的行銷科技版圖，來提供國內企業選擇與參考。</p> <p>AMT發布了臺灣第一個本土行銷科技版圖，同樣依據國外的分類劃分為6大類，分別是廣告技術、內容與體驗、社群與關係、商業與銷售、流程與管理、數據等類別，共計有上百家業者都在其中。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E7%89%87%201.png" style="width: 700px;" /></p> <p>同為AMT創始人之一行銷顧問公司智策慧執行長陳茂鴻表示，企業不再像從前，只需要一套ERP，完成進銷存資料蒐集就好，許多非結構化的消費者行為資料分散在不同系統，需要不同的工具蒐集、輔助分析，才能發揮數據的價值。這時，需要哪些工具的輔助？這些工具又分別由哪些廠商來提供？這類資訊就顯得重要，「Martech版圖能讓有心想要導入Martech的企業，找出合適的服務供應商。」</p> <p>AMT去年用了一整年時間，才將所有能在臺提供行銷服務的業者分門別類。陳茂鴻指出，整理這份資料的挑戰，不只在需要從全球8,000多家Martech廠商中，篩選出可在臺灣提供服務的業者，還需找出確實能提供行銷科技服務的臺灣本土廠商，先設關鍵字查詢，再點進官網一一查看，確保每一家業者都有能力提供服務。</p> <p>「因為企業在行銷數位轉型的過程中，如果沒有透明資訊去慎選工具，以致於導入失敗，過高的轉型成本就會成為企業轉型的阻力。」AMT共同創辦人暨國際廣告協會理事長黃燕玲，點出一份兼具嚴謹與完整性的行銷科技版圖的重要性，能讓企業在選擇Martech廠商時，擁有更完整的參考依據。AMT也指出，這次發布的行銷科技版圖，也會隨著時間遞進，根據廠商的變動情形來更新版本。</p> <h3><span style="color:#FF8C00;">推出Martech轉型執行力指標與課程認證標準</span></h3> <p>AMT創立目的，要成為一個跨域媒合企業與廠商的平臺，克服企業的數位落差來對接Martech廠商，助企業導入行銷科技應用，也結合學術機構與專家顧問，來滿足企業行銷數位轉型的需求；不只如此，還計畫提供產學合作機會，結合產業與學界資源，來培育行銷科技人才。所以，AMT也訂定了一個Martech轉型能力與執行力的指標DQI，讓企業可以自行評估內部的準備狀況，了解身處哪個階段、還需做哪些準備，來持續推動行銷數位轉型。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E7%89%87%202.png" style="width: 700px;" /></p> <blockquote><p>這份量表有五大指標，分別是領導力、組織力、數位力、人才力與銷售力，以及顧客體驗、流程優化與商模再造等三大面向。</p> </blockquote> <p>另外AMT則訂定了課程認證能力指標，共分七個階段，陳茂鴻希望，爭取企業認同這套Martech課程認證制度，給予這些參與課程、取得認證的人才更好的待遇，或是優先聘僱這群人，來鼓勵更多人參與課程，才能更有效的擴大行銷科技人才庫。不過，AMT還沒有進一步揭露通過不同階段認證的條件或必須具備的能力。</p> </div></div></div>
2021/1/21 20:29作者翁芊儒https://www.ithome.com.tw/news/142392
將手機變成店家刷卡機！萬事達卡聯手台新銀行推商家感應式收款服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國際發卡組織萬事達卡（Mastercard）與台新銀行今天（1/21）共同宣布，正式在臺上線手機即刷卡機服務。台新銀行升級了既有的「台新收付」App，以導入萬事達卡的Tap On Phone手機感應收款技術，讓商家只要用一支具備NFC感應功能的Android手機，在向台新銀行申請開通該服務後，安裝台新收付App，就能將手機直接變成行動刷卡機，透過感應式支付即能收款。</p> <p>萬事達卡臺灣區總經理陳懿文表示，根據萬事達卡在疫情之後做的全球調查顯示，亞太地區受訪者中，有91%的消費者表示目前已經在使用感應式支付；而因為疫情關係，80%亞太區消費者認為，感應式支付是更衛生且更安全的支付方式。</p> <p>在臺灣部分，根據資策會調查數據顯示，60%的臺灣消費者最常使用的交易方式為行動支付，不過，微型或是小型商家，雖然想採用信用卡交易、感應式支付交易來收款，但普遍認為額外架設信用卡刷卡機的費用相對昂貴，所以採用度並不高。</p> <p>這些都是為何萬事達卡要將Tap On Phone技術在臺推出的原因。陳懿文提到，Tap On Phone技術其實在2017年就已推出，全球至今已有接近20個市場都有導入。</p> <p>萬事達卡商務推廣副總裁劉美慧指出，萬事達卡推出的Tap On Phone技術，讓商家只要透過支援NFC感應功能的Android手機，在向台新銀行申請開通該服務後，下載台新收付App，就能將手機直接變成行動刷卡機，透過感應式支付即能收款，無需再購買終端機設備，對商家來說可降低成本。</p> <p>在消費者端，劉美慧提到，消費者則可使用所有感應式支付的信用卡卡片和裝置，如綁定了信用卡的智慧型手機，智慧手錶、智慧手環等，該服務支援行動支付如Apple Pay、Google Pay、Samsung Pay，中華電信Hami Pay電子錢包App等。</p> <p>在服務申請流程上，一般商家只要到台新銀行官網線上申請，填寫個人資料，進行身分驗證後，再填寫營業及銷售模式即可。接著，台新銀行的後臺會再進行相關審核機制。台新銀行支付金融處副總經理黃天麟提到，由於台新銀行在此次透過推出台新手付Tap On Phone服務，也將以往商家向銀行申請成為收單商戶的紙本文件申請，進行流程梳理，將服務做成全程數位化，可支援個人收單自動化進件。使得以往商家要花上將近1個月才能申請成功，縮短為1個禮拜內即可完成。</p> <p>商家成為台新手付Tap On Phone的商家後，就可下載台新手付App使用服務。當消費者要結帳時，打開App選擇信用卡感應交易，商家在輸入交易金額之後，讓消費者使用感應式信用卡、手機錢包等，在商家手機背後輕輕一拍，整個交易就能完成。甚至，交易完成後，商家也無需列印紙本簽單給消費者，而是會顯示一個QR Code讓消費者掃碼，即可取得交易明細。</p> <p>劉美慧進一步提到，商家在台新手付App，還能看到交易明細、管理交易，甚至還可整合其他管理方案，比如電子發票、庫存管理、分析報告等。此外，她也補充，Tap On Phone符合國際規格及認證，像是符合EMV交易規格，以及有國際組織如PCI（支付卡產業安全標準協會）、Mastercard的交易認證。在交易安全方面，也有受到手機安全監控。黃天麟也表示，商家的手機等於是一個通道來完成交易，商家手機不能記錄或保留任何消費者信用卡卡號，甚至是安全代碼等。</p> <p>該服務首波與美商賀寶芙、有趣市集、士東市場、環南市場、台南安平商圈等超過千家行動攤商合作，還有大都會計程車隊，以及中華電信服務的各縣市地方商圈與中小微型企業。黃天麟提到，該服務商家不受規模大小及所在地區限制，舉凡夜市攤販、市集攤商、個人工作室、計程車司機都可直接用手機來完成感應收款。</p> <p>萬事達卡也預告，Tap On Phone會繼續拓展到不同場景，如外送到府服務支付、解決店內排隊結帳痛點、個人專業服務收款等。文⊙李靜宜</p> </div></div></div>
2021/1/21 19:34作者李靜宜https://www.ithome.com.tw/news/142390
微軟Surface Hub 2S登臺，整合視訊會議、協作功能於一身，要價近30萬元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣微軟Surface家族產品線再添新成員，今天（1/21）在臺發表Surface Hub 2S，整合視訊會議與電子白板功能，分為50吋與85吋版本，50吋售價約29.8萬元，85吋則要價近70萬元。</p> <p>有別於Surface家族其他產品，Surface Hub定位在企業會議、遠端協作的用途，但過去並沒引進台灣市場，此次台灣微軟與聯強合作，首次在臺推出Surface Hub 2S，鎖定企業視訊會議、遠端協作的工作需求，整合了Windows 10電腦與大呎吋觸控螢幕，使用者透過4K視訊鏡頭，利用內建的Microsoft Teams可和遠方的其他工作者進行多方視訊會議。</p> <p><strong>Surface Hub 2S需選購移動式支架，才能較方便的移動位置：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4662-1.jpg" style="width: 300px; height: 451px;" /></p> <p>會議進行時，可以有線或是Miracast無線投影，將筆電螢幕同步投影到Surface Hub 2S的螢幕上，觸控螢幕上的操作也會同步至筆電。當想要使用電子白板時，只要開啟Surface Hub 2S內建的Whiteboard功能，就能搭配Surface Hub 2手寫筆，就能在螢幕上手寫會議內容。不使用手寫筆時，可將手寫筆以磁吸的方式，吸附在螢幕的兩側。</p> <p>在多方會議協作時，登入帳號，可存取OneDrive的檔案。而使用Surface Hub 2S建立的文件自動上傳至雲端，當使用其他裝置時，只要登入帳號，檔案就會同步至其他裝置上。結束會議時按下結束工作，可清除Hub上的工作紀錄，避免會議資訊洩漏。</p> <p>Surface Hub基本上可以視為電腦與大型觸控螢幕的系統整合產品，螢幕內建收音麥克風及喇叭，背後的圓盤則隱藏電腦主機，主機採用英特爾四核心的Core i5處理器，內建8GB記憶體與128GB的SSD，搭配Intel UHD Graphics 620。為方便維修或升級，主機採模組化設計，未來若需要維俢或升級時，可直接抽換模組，雖然方便，但不論是升級記憶體或是故障維修，都需更換新的主機模組。</p> <p><strong>主機模組下方提供HDMI、 USB等連接功能，支援Wi-Fi 5無線連網：</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_4659.jpg" style="width: 600px; height: 399px;" /></p> <p>Surface Hub 2S的售價包含Surface Hub螢幕與一組視訊鏡頭，還有一支手寫筆，企業需要再額外選購Surface Hub的專用移動式支架，除了使用外接電源，Surface Hub 2S也能安裝選購的電池，擺脫外接電源線材的長度限制。若是企業管理高層個人使用Surface Hub，可選購一組指紋辨識器。</p> <p>除了Surface Hub 2S，台灣微軟也推出Surface Pro 7+商務版，分為Wi-Fi與LTE Advanced上網版本，售價2.9萬元起跳，其中LTE Advanced版本可插入電信業者的SIM卡，支援4G行動連網。</p> </div></div></div>
2021/1/21 17:42作者蘇文彬https://www.ithome.com.tw/news/142384
資安一周第129期：SolarWinds公布供應鏈攻擊事故過程。微軟預告Zerologon第2階段修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1.14-1.20 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">SolarWinds公布供應鏈攻擊事故流程</strong></h2> <p>針對12月爆發的供應鏈攻擊，SolarWinds找上資安業者CrowdStrike，聯手調查事件發生的來龍去脈，並在1月11日公布駭客攻擊的路徑。SolarWinds指出該攻擊的源頭，駭客利用了名為Sunspot的惡意程式。</p> <p>對於此次攻擊事件的過程，SolarWinds整理出相當詳細的時間表，他們表明駭客於2019年下旬進行測試，到了2020年2月才真正埋入Sunburst後門程式，並於6月初移除程式碼裡的惡意軟體。<strong><a href="https://www.ithome.com.tw/news/142366">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補</strong></span></h3> <h2><strong style="vertical-align: top;">微軟預告2月將進行Zerologon第二階段修補</strong></h2> <p>針對2020年8月微軟首度修補的Zerologon漏洞，該公司近期預告將於2月份的修補星期二（Patch Tuesday），推出第2波更新程式，安裝後，將預設啟動網域控制器的強制執行模式（Enforcement Mode），並使用Netlogon安全通道與安全RPC連線，以因應Netlogon漏洞的隱憂。不過，對於防堵Zerologon漏洞，微軟表示還是同時要安裝8月提供的第1個修補程式。<strong><a href="https://www.ithome.com.tw/news/142323">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/129-1-Zerologon-2nd-patch.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：微軟</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃網路流量管制＃作業系統＃macOS</strong></h3> <h2><strong style="vertical-align: top;">macOS放行蘋果應用程式流量可繞過防火牆惹議，更新版修改相關配置</strong></h2> <p>macOS Big Sur自2020年10月正式推出，不久後，便被多名研究人員發現一些資安作法爭議，因為他們在該作業系統內建的網路功能擴充框架裡，將自家的50餘款應用程式列入排除清單，使得這些應用程式能直接繞過防火牆或是VPN而引發資安風險。而在1月13日發布的macOS 11.2 Beta 2，已移除上述清單。</p> <p>至於為何當初要排除自家應用程式的網路流量檢測？蘋果表示此為暫時性的配置，而非外界認為的蘋果自肥。<strong><a href="https://www.ithome.com.tw/news/142249">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃資料外洩＃武漢肺炎</strong></h3> <h2><strong style="vertical-align: top;">駭客盜走的武漢肺炎藥物與疫苗文件已流落網路</strong></h2> <p>歐洲藥品管理局（EMA）針對2020年12月遭到駭客攻擊一事，透露更多資訊。他們指出，此次資料外洩事件的影響範圍為單一IT應用系統，僅部分第三方文件遭到非法存取，而駭客目標就是武漢肺炎相關文件，而這些文件已外流至網際網路上。但該單位強調，對於相關的藥物與疫苗的審核時程，沒有受到本次事件波及。<strong><a href="https://www.ithome.com.tw/news/142233">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃電玩產業</strong></span></h3> <h2><strong style="vertical-align: top;">卡普空攻擊事件恐波及39萬人，包含用戶、員工、合作夥伴</strong></h2> <p>日本電玩製作商卡普空（Capcom）於2020年11月遭勒索軟體入侵，傳出駭客竊取近1TB資料。該公司於1月12日公布調查的結果，指出可能有39萬人個資可能會受到影響。其中，確定已經遭到洩露的資料涉及16,415人，其中，有合作夥伴3,248人，前任員工和相關單位9,164人、以及現任員工和相關單位3,994人。</p> <p>其他可能受到影響人士，其中包含5.8萬名應試者，他們的姓名、住址、電話，以及電子郵件等也遭到外洩。<strong><a href="https://www.ithome.com.tw/news/142231">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/129-2-ransom-attack-3rdpress.png" style="width: 400px;" /></p> <p><span style="color:#808080;">圖片來源：卡普空</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃即時通訊機器人＃網路詐騙</strong></span></h3> <h2><strong style="vertical-align: top;">俄國駭客濫用即時通訊對話機器人發動詐騙攻擊</strong></h2> <p>近年來歹徒濫用即時通訊軟體進行詐騙的現象，可說是時有所聞，過往歹徒必須自製作案工具，但如今有駭客直接推出相關服務，讓歹徒直接購買使用。俄羅斯威脅情報公司Group IB在部落格發布一項研究報告，揭露一起網路犯罪行動Classiscam，這起行動由使用俄文的駭客發起，透過Telegram對話機器人協助廣告詐騙的歹徒騙到超過650萬美元。受害者遍及美國、歐洲，以及前蘇聯。</p> <p>這些詐騙集團也冒用歐洲知名電商和物流業者的名義行騙，包含Leboncoin、Allegro、Sbazar，以及FAN Courier等購物網站，還有FedEx與DHL等。<strong><a href="https://www.ithome.com.tw/news/142272">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃資料庫配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">中國行銷業者笨鳥外洩2億社交網路用戶資料</strong></h2> <p>資安產品測試網站Safety Detectives於1月11日指出，他們在騰訊代管的香港伺服器上，發現完全沒加密也不需要認證的Elasticsearch資料庫，內含2.14億名的社交網站用戶個資，包括Facebook、Instagram與LinkedIn，而該資料庫屬於中國行銷業者笨鳥（Socialarks）所有。</p> <p>在該資料庫所曝光的個人檔案中，超過1.3億人為臉書用戶，逾6,600萬為LinkedIn用戶，以及超過1,000萬名的Instagram用戶。笨鳥獲報後已將資料庫上鎖。<strong><a href="https://www.ithome.com.tw/news/142227">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/129-3-Socialarks-leakage.png" style="width: 400px; height: 155px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：Safety Detectives</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong>Windows螢幕鎖定存在特權提升漏洞，可繞過BitLocker機制</strong></h2> <p>逆向工程團隊Secret Club成員Jonas Lykkegård揭露，惡意人士能夠利用螢幕鎖定的旁路漏洞，繞過Windows全磁碟加密功能BitLocker限制，創建具有管理員權限的帳戶。這項漏洞發生的原因，在於螢幕鎖定功能未能正確處理該作業系統的輕鬆存取（Ease of Access）工具，使得攻擊者能透過自動播放功能載入工具來破解系統。</p> <p>這個漏洞的列管編號為CVE-2020-1398，微軟已釋出修補程式。<strong><a href="https://www.ithome.com.tw/news/142301">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露</strong></span></h3> <h2><strong style="vertical-align: top;">瀏覽器有旁路資訊洩漏弱點，恐被竊取跨來源圖片資訊</strong></h2> <p>Duolingo資安工程師Aleksejs Popovs公布她在2020年5月通報的瀏覽器漏洞，攻擊者可藉由特製的HTML網頁，竊取不應被存取的跨來源圖片內容。該攻擊的原理是利用瀏覽器繪製不同透明度畫素的時間差，來推斷每個畫素的透明度，進而讀取透明背景中的文字圖片，這項漏洞同時波及Chrome與Firefox。</p> <p>該漏洞存在於上述瀏覽器所採用的Skia繪圖程式庫。Aleksejs Popovs表示，兩家公司在2020年11月17日都已修補完成。<strong><a href="https://www.ithome.com.tw/news/142194">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補</strong></span></h3> <h2><strong style="vertical-align: top;">GitLab發布更新以修復API存取權杖漏洞</strong></h2> <p>GitLab發布13.7.2、13.6.4和13.5.6更新，這次修補高嚴重性的API存取令牌漏洞，以及多個中度嚴重等級的阻斷服務漏洞，強烈建議使用者更新。</p> <p>事實上，從GitLab 11.5開始的所有版本，都存在高嚴重性漏洞，可讓惡意攻擊者透過專案靜態網頁模組GitLab Pages，竊取使用者API存取權杖，這個問題是因為GitLab Pages中，對身分驗證參數驗證不足所產生。<a href="https://www.ithome.com.tw/news/142180"><strong>詳全文</strong></a></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/142186">歐洲多國警方拿下全球最大網路黑市DarkMarket</a><br /> ●<a href="https://www.ithome.com.tw/news/142296">美國政府發布企業建置加密流量DNS解析服務的指南</a><br /> ●<a href="https://www.ithome.com.tw/news/142290">研究人員指出iOS與Android裝置未充分運用相關防護機制</a><br /> ●<a href="https://www.ithome.com.tw/news/142225">Google再度揭露串連Chrome與Windows的漏洞</a></h3> </div></div></div>
2021/1/21 14:41作者周峻佑https://www.ithome.com.tw/news/142376
FreakOut殭屍網路程式瞄準熱門軟體高風險漏洞，大舉入侵Linux伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://research.checkpoint.com/2021/freakout-leveraging-newest-vulnerabilities-for-creating-a-botnet/" target="_blank">安全廠商Checkpoint本周警告</a>，一隻殭屍網路程式正瞄準三種受歡迎的軟體內高風險漏洞，意在感染網路上的Linux系統。</p> <p>這波攻擊背後是一名為FreakOut的惡意程式，研究人員發現它開採三種軟體漏洞，包括知名儲存設備TerraMaster的作業系統TOS的指令注入漏洞CVE-2020-28188、Web應用開發函式庫套件Zend Framework的遠端程式碼執行漏洞CVE-2021-3007，以及開源企業入口網站軟體Liferay Portal反序列化漏洞CVE-2020-7961）。<a href="https://www.ithome.com.tw/news/142052" target="_blank">其中Zend Framework的漏洞還是上周才由安全人員揭露</a>，同時影響Zend Framework及Laminas Project laminas-http 。另二個漏洞分別於去年12月和2月發現。在CVSS 3.1風險評估中，三項漏洞皆達到9.8分，屬於重大風險。</p> <p>CheckPoint指出，本次攻擊主要鎖定Linux系統，像是Linux NAS或網頁伺服器。FreakOut具備掃瞄傳輸埠、蒐集資訊、建立或傳輸資料封包、聽取網路流量等。一旦它成功進入目標系統，即可建立IRC殭屍網路大軍，背後的駭客即可用這些機器進行惡意活動，像是對其他公司網路發動分散式阻斷攻擊（DDoS）或在受害系統上執行挖礦，也可能導致整臺系統關閉。</p> <p>從1月8到13日，Checkpoint客戶遭到380多次攻擊，其中，研究人員從FreakOut的主要C&C伺服器偵測到有185臺裝置被駭入。受害者主要分布在北美和西歐，其中美國佔了27%。而以產業別來看，金融、政府及醫療為最大宗。</p> <p>安全廠商呼籲用戶應儘速升級到最新版本，包括TerraMaster TOS 4.2.07及 Liferay Portal l 7.2 CE GA2 (7.2.1)以上。Zend Framework原維護單位已不再支援，<a href="https://github.com/laminas/laminas-http/pull/48" target="_blank">Laminas Project laminas-http用戶則應安裝2.14.x bugfix</a> 。</p> </div></div></div>
2021/1/21 16:28作者林妍溱https://www.ithome.com.tw/news/142382
企業超前部署參考！指揮中心再提疫情警戒指標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為因應近日蔓延的桃園醫院感染事件，中央流行疫情指揮中心今（21日）重申疫情警戒標準，將疫情嚴重程度分為4階段，並提出相應措施，如取消或延期大型集會等。這份指標，也可作為企業啟動持續營運計畫（BCP）的參考。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">因應桃園醫院感染事件，陳時中公布疫情4階段警戒與因應之道</span></span></strong></p> <p>本月12日出現衛福部立桃園醫院醫護COVID-19感染事件，這幾天持續蔓延，至今本案隔離14天人數已達564人，「未來人數還會越來越多，」中央流行疫情指揮中心指揮官陳時中說。</p> <p>為提高全民防疫警戒，陳時中今日再提疫情警戒標準及因應作法，將疫情嚴重程度分為4大階段，包括：境外移入導致的零星社區感染、出現感染源不明的本土案例、單周出現3件以上社區群聚或1天出現10件以上感染源不明之本土案例，以及本土病例數快速增加（14天內平均每日確診100件以上）且一半以上找不到感染源等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0121%E9%9B%86%E6%9C%83%E6%89%8B%E6%9D%BF-02.jpg" /></p> <p>陳時中表示，臺灣目前仍處於第一階段警戒，也就是零星社區感染，但他也強調，大型活動應延期或取消，營業場所也應落實實聯制、量體溫和保持社交距離等，民眾則該做好基本防護工作，像是在擁擠的公共場所全程戴口罩、勤洗手等。</p> <p>要是進入第二警戒階段，也就是出現感染源不明的本土案例，則應停辦室外500人以上、室內100人以上的集會活動，其餘集會則須落實實聯制、人流管制、動線規畫，並確保參與人全程配戴口罩、保持社交距離。至於企業，也應啟動人流管制措施，要事無法落實防疫作業，應暫停營業。</p> <p>第三警戒階段則規定，室外10人以上、室內5人以上的聚會都應停辦，而且，除維生、秩序維持、必要性服務和醫療、公務之營業場所得以營運外，其餘營業和公共場所都應關閉。</p> <p>至於第四警戒階段，也就是14天內平均每日確診100件以上、且一半以上找不到感染源的狀況時，就會實施非必要不得外出的措施，並停辦所有聚會活動，包括全面停班及停課。</p> <p>這次疫情嚴重程度分級指標，也可說是企業超前部署的參考。去年3月，指揮中心聯手衛福部、經濟部、交通部、勞動部，<a href="https://www.cdc.gov.tw/File/Get/l53t2OP2wfHGqwEjISd4vw">發表企業持續營運指引（BCP）</a>，將疫情情境區分為2種情境，包括零星社區感染、發生持續性或廣泛性社區傳播，提供方向性原則，讓企業依疫情情境來應變，包括評估風險、因應對策、成立應變組織和緊急聯絡網等，來維持業務營運、降低損失。文◎王若樸</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 716.667px; top: 1091.98px; width: 183.222px; height: 14.4444px;"> </div> <div aria-describedby="bubble-2" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 129px; top: 970px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-2"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 788.167px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2021/1/21 16:34作者王若樸https://www.ithome.com.tw/news/142383
NSA呼籲政府單位移除舊版TLS設定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://media.defense.gov/2021/Jan/05/2002560140/-1/-1/0/ELIMINATING_OBSOLETE_TLS_UOO197443-20.PDF" target="_blank">美國國安局（National Security Agency, NSA）發出安全指引</a>，建議企業移除TLS1.0、1.1等舊版TLS設定，採用更強的加密及驗證標準。</p> <p>TLS（Transport Layer Security）及SSL（Secure Sockets Layer）是以加密技術以確保終端裝置到伺服器之間的連線內容。但是TLS 1.0及1.1各已出版31及15年，針對舊版的TLS 標準的攻擊也時有所聞。</p> <p><a href="https://www.ithome.com.tw/news/122056" target="_blank">2018年TLS 1.3標準釋出</a>。主要瀏覽器業者如微軟、Google、蘋果、Mozilla已在2018年<a href="https://www.ithome.com.tw/news/126434" target="_blank">宣布終止支援TLS 1.0及1.1</a>。<a href="https://www.ithome.com.tw/news/138365" target="_blank">Google 部份雲端服務也在去年預啟用TLS 1.3</a>。</p> <p>目前正值美國政權交替，美國國安系統更加繃緊神經。NSA稍早公佈的緊急指引指出，有惡意份子正在掃瞄脆弱的TLS協定環境，也有情報顯示擁有豐厚資源及獲得國家支持的駭客組織，已經能夠開採並攻擊舊版TLS加密連線，但是NSA內部分析顯示，美國政府內仍有單位使用舊版TLS設定，促使NSA再度發出安全指引。</p> <p>NSA指出，使用廢棄協定的網路連線會帶來一種虛假的安全感，反而帶來更大的網路威脅風險。這類脆弱的設定可能給攻擊者發中間人攻擊（man-in-the-middle），被動攔截並解密、修改流量。NSA引用美國NIST標準，要求美國國土安全部、國安系統及國防產業系統都需移除舊版、廢棄的TLS協定，改使用更現代化的標準。</p> <p>NSA建議僅能使用TLS 1.2 或TLS 1.3，不得使用SSL 2.0、SSL 3.0、TLS 1.0和TLS 1.1。即使是部署了TLS1.2及1.3，NSA也建議需避免較弱的加密參數及加密套件，特別像是TLS 1.2中的NULL、RC2、RC4、DES、IDEA與TDES/3DES等演算法，NSA建議不應再採用使用這些演算法的加密套件。TLS 1.3已經移除這些加密套件，但支援TLS1.2及1.3的實作，還是應檢查是否用了這些套件。</p> <p>此外，NSA也指出EXPORT 或ANON已是很弱的密鑰交換機制，使用這些交換機制的加密套件也不應再使用。SNA建議使用至少3072-bit的的RSA key transport、DHE或ECDHE密鑰交換機制，低於2048-bit的金鑰就不應再用。</p> <p><a href="https://english.ncsc.nl/latest/news/2021/january/19/it-security-guidelines-for-transport-layer-security-2.1" target="_blank">荷蘭國家網路安全中心</a>也在本周發出對企業及政府單位的指引，建議管理員升級到TLS 1.3。</p> </div></div></div>
2021/1/21 15:29作者林妍溱https://www.ithome.com.tw/news/142379
新人新氣象，美國白宮網站改版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國新任總統拜登（Joe Biden）在1月20日就職，而白宮網站也在當天改版，迎接新總統的到來。</p> <p>新白宮的首頁除了版面規畫不同之外，網頁左側可以看到兩個切換功能，一個能夠將網頁切換成深色模式，另一個則可將字體變大，可說是相對體貼的設計。</p> <p><a href="https://www.whitehouse.gov/accessibility/" target="_blank">新的白宮網站還發表了「無障礙聲明」</a>，承諾將讓所有的美國人都能無障礙地存取白宮網站的所有功能與內容，確保該站符合Web內容無障礙指南（Web Content Accessibility Guidelines，WCAG）2.1版準則，最終目標是讓所有使用者都能造訪。</p> <p>特別的是，白宮網站在網頁原始碼中嵌入了彩蛋，出現「If you're reading this, we need your help building back better. <a href="https://usds.gov/apply">https://usds.gov/apply</a>」的字樣，替美國數位服務（U.S. Digital Service，USDS）招募生力軍，打算聘請美國最好的技術人才來打造各種數位服務。</p> </div></div></div>
2021/1/21 15:44作者陳曉莉https://www.ithome.com.tw/news/142380