iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 9篇
近 24 小時: 9篇
近 7 天: 116篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 10:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 116 篇內文

3
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

路透社2筆關係
彭博社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

斥資八億，打造國家級資安卓越中心，培訓臺灣高階的資安前瞻研究人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對現在的各種網路攻擊手法越來越複雜，包括政府和產業對於資安具有攻防實務的高階人才需求也愈形殷切，加上，政府機關預計在2021年必須補足不足的資安人力，因此，行政院資安處推出一個五年期的資安人才培育計畫：《臺灣資安卓越深耕計畫－資安卓越中心計畫》，計畫執行年限為2021年1月～2025年8月。該項計畫全程<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Times New Roman";">(2021</span>～<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Times New Roman";">2025 </span>年<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Times New Roman";">)</span>經費需求<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Times New Roman";"> 16.36 </span>億元，日前於立法院臨時會院會通過預算審查，以不凍結預算的方式，通過<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Times New Roman";"> 2021</span>～<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Times New Roman";">2022</span>年資安卓越中心<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Times New Roman";">8.09</span>億元的專案預算。</p> <p>行政院資安處處長簡宏偉表示，資安卓越中心主要是偏重研究和訓練，而在2018年9月成立的資安學院則是資安卓越中心的前身，面對許多人將目前協助政府提供相關資安攻防服務的行政院技術服務中心，他更直言，資安卓越中心銜命國家安全的資安研究，技服中心偏重資安防護，兩者性質不同，不可以放在同一個籃子中做比較。</p> <p>中研院資訊科技創新中心研究員兼行政院科技會報辦公室副執行秘書李育杰表示，資安人才可以分成「資安研究」、「資安研發」、「資安實務」以及「資安管理」等四種類型，養成機制也會有所不同，必須要透過多元管道才能夠培養臺灣所需的資安人才，並可以透過資安卓越中心所招收的資安專家，建立國家戰隊，並與例如HITCON等資安社群合作，經過各種資安競賽「以戰代訓」方式，在與研究單位合作，進一步強化其研發能力，並輔導其投入資安產業或成為資安新創人才，也可以在與實驗室合作的過程中，挖掘具有學術研究潛力的成員，透過實驗室的培養成為資安學術研究專家，可以為大學教育進行拾漏補遺。</p> <h1><span style="color:#0000FF;"><strong>培訓資安高階人力，補足資安法規範資安人力缺口</strong></span></h1> <p>《資通安全管理法》於2019年元旦開始實施，相關的公務機關也必須依法在2020年底前，補足A級機關4人、B級機關2人和C級機關1人的專責資安人力，面對這龐大的資安人力缺口，行政院資安處也規畫《臺灣資安卓越深耕計畫》，目的就是以成立「資安卓越中心」為核心，定位為國家級前瞻研究中心，具備國際級前瞻研究能量，發展資安科技的同時，也同時要做到培訓資安高階人才，從技術面與人才面，為臺灣2030年資安需求扎根，預計將成為亞洲地區代表性高階人才及技術創新基地。</p> <p>其中，資安卓越中心負責培訓臺灣具有資安潛力的菁英，藉由挑選產、學、政、軍的高階人才進行培訓，搭配建置工控場域，培養具備實戰能力的頂尖資安人才，並透過這些高階人才協助政府以及關鍵資訊基礎設施（CII）相關業者提供資安防護，藉此填補《資安法》規定的公務以及特定非公務機關的資安人才缺口。</p> <p>早在2018年9月，行政院為了培養資安人才加上不要與民爭利，先成立虛擬的行政院「資安學院」，這並不是實體的資安培訓單位，而是由行政院出面整合既有的民間資安訓練機構，訂定資安訓練課程內容。未來，不論是公務或者是特定非公務機關需要派人到資安培訓機構受訓，只要符合資安處訂定的課程要求，經過評量並通過合格標準，資安學院就會頒發訓練證明的證書。</p> <p>簡宏偉表示，資安學院成立初期是以金融以及物聯網領域為優先，希望以招募200名學員為目標，接下來也會將資安人才訓練擴及到5+2產業，長期目標則是希望可以進一步成立「資安研訓院」。</p> <p>資安學院是從產業發展的資安人才需求出發，以金融產業的資安人才為例，除了必須了解金融領域相關內控與法規外，也必須要懂得資安治理、最新資安威脅和攻擊趨勢、資安事件危機處理程序、解讀異常記錄、稽核實作等技巧，協助金融機構的中高階主管，可以掌握金融領域安資安展趨勢以及具備資安決策能力。</p> <p>物聯網領域除了要了解物聯網領域的資安產業標準與趨勢外，也必須要了解如何做到安全的網路架構與軟體設計，並且懂得資安事件危機處理惡意程式分析與採證等專業能力，目的希望可以協助物聯網產業的從業人員，可以研發更安全可靠的資通產品和服務。</p> <p>當資安已經成為各個產業升級時最重要的基礎時，原先規畫的資安學院培養的人才已經不敷所需，因此，行政院資安處更規畫以培養更高階資安人才的「資安卓越中心」取代原先規畫的「資安研訓院」。</p> <h1><span style="color:#0000FF;"><strong>資安卓越中心發展的五大面向</strong></span></h1> <p>臺灣積極推動DIGI+方案以及5+2產業創新計畫，為了帶動產業數位升級，資安已經成為最重要的基礎，而規畫《臺灣資安卓越深耕計畫－資安卓越中心計畫》則是以「成為亞太高階資安人才及技術創新基地」為目標，除了設立資安卓越中心之外，更要從資安前瞻研究、養成頂尖實戰人才、建置實習場域、國際合作，以及技術移轉創新育成等五大面向著手發展。</p> <p>首先，資安前瞻研究的部份，簡宏偉直言：「資安卓越中心主要就是銜命國家安全的研究，」也就是說，是一個依照國家任務導向作為研究方向的單位，要能夠提供政府機關短、中、長期所需應用技術的研究為主。</p> <p>若從技術面來看，包括：主動式防禦技術、惡意攻擊溯源追蹤、弱點挖掘自動化、駐外館處的安全網路通訊技術、5G政府網路的資安防護架構等；政策面研究則包括：跨國網路戰的國際法規研究、平戰轉移等相關議題。</p> <p>其他，關鍵核心研究則屬於長期的基礎研究，目的就是以發展國防、國安的關鍵技術和研究為主，例如後量子密碼技術、人工智慧資安攻防技術、暗網攻防技術、零時差弱點研究及包含工控系統的解決方案等。相關的研究人力將以專任為主、兼任為輔，也會邀請國內外知名的年輕、有潛力的資安學者與專家共襄盛舉。</p> <p>其次，關於頂尖實戰人才的養成，不僅需要具備資訊及資安的基本知識和技能，更需要多年實務經驗的累積和技術鑽研，而相關高階人才需要具備的資安攻防實務、密碼學及破密分析、數位鑑識實務、系統漏洞分析及挖掘、資安威脅情資整合應用等能力，皆需要長時間的累積與養成，也成為高階資安人才養成不易的關鍵。因此，資安卓越中心也希望透過發展人才鑑定與證照制度，作為未來產業用人的參考依據。</p> <p>第三，建置實習場域的部份，可以分成三種類型的場域。第一種則是以關鍵基礎設施的工控場域為主要建置對象，包括能源、水資源、交通、衛生醫療各領域，相關場域將提供相關單位的教育訓練及攻防演練。</p> <p>第二種則是以大學區網中心作為校園資安教學所需的學術場域，初期以有設立資安系統的臺大、交大、清大以中山大學作為補助對象，並針對區網中心實體網路環境所面臨的資安實務攻防，作為資安實務研討課程或專題競賽的題目，鼓勵學生設計並實作可以提升區網中心資安防護能量的解決方案，並可以參照相關的試辦成效，評估是否要擴大辦理。</p> <p>第三種則是關於開放政府場域，主要是以現有GSN（政府骨幹網路）作為收集及分析基礎，透過逐步建置並完善資安能量，可以提供國內學研單位作為資安分析與防護技術的實務研究內容。</p> <p>第四，促進國際合作交流，主要以美國、歐盟以及澳洲等國家級或資安著名的研究機構為主要合作對象，初期也不排除透過鎖定資安重點學校，持續擴大延伸到國家實驗室或標準制定機構等方式辦理，並且可以積極參與國際組織以推動制定相關的資安標準，藉由辦理大型國際學系會議發表研究成果。至於相關的跨國研究方式，暫時以共同對特定主題進行互補性研究為主。。</p> <p>最後，技術轉移及創新育成面向，主要如簡宏偉指出，是針對國家任務導向以及關鍵核心的研究方向所自行研發出具有發展潛力及市場價值的自有研發產品或服務，未來可以透過技術轉移或者是成立新創公司的方式，逐步擴大產業規模。</p> <h1><span style="color:#0000FF;"><strong>從校園、產業和國家等三面向盤點臺灣資安人才現況</strong></span></h1> <p>除了《資安管理法》有規定A、B、C級公務機關的資安人力需求外，行政院在「第五期國家資安全發展方案（2017年～2020年）」以及「資安產業發展行動方案（2018年～2025年）」，透過由教育部、科技部、經濟部以及行政院資安處等單位，共同推動專業資安人才培育計畫，強調以實務與產學鏈結為導向的創新培育模式，並結合大專院校資安教學能力，建立以需求為導向的資安人才培訓體系，以培養產業所需的資安人力。</p> <p>隨著數位經濟發展以及各種資安威脅愈形複雜，臺灣不管是政府或者是產業，對於資安人才是處於「供不應求」的狀態。可以從校園、產業和國家等三個面向，進一步盤點臺灣既有資安人力，若以校園面向來看，臺灣已經有四所大專院要從2019年成立五個資安碩士（學程）班，希望可以逐步建置系統性的資安人才培育體系，但目前仍缺乏相關的師資和教學資源。</p> <p>產業面向目前已經有經濟部針對待業者開發中長期養成班，也針對在職員工開設產業資安班，關鍵基礎設施的員工提供金融、物聯網以及工控等資安相關課程。根據統計，從2017年～2019年，已經累計培訓將近二千名（1,903人）資安人員，開辦包括系統滲透測試攻防、資安事件鑑識、資安攻防與監控、Web應用滲透測試、無線網路與物聯網安全、關鍵基礎設施資安攻擊與防護等資安課程。</p> <p>而經濟部也從2018年起，結合產業人力能力鑑定機制（iPAS），建立「iPAS資安工程師初級鑑定認證；2019年新增「iPAS資安工程師中級鑑定認證」，接軌資安產業的人才需求。只不過，不論是上述相關資安課程的開辦，或者是產業人力的鑑定機制，都還是無法提供產業更亟需的實戰以及跨域人才。</p> <p>若從國家面向來看，從2001年開始的四年期國家資通安全發展方案，迄今已經到第五期方案，完成許多資安基礎建設，對於發展國家整體資安聯防機制、提高政府機關資安防護能力、強化網路犯罪研究偵防技術、推動資安產業發展等，都帶來長足的進展，但對於相關的資安前瞻研究面向上，仍以學研機構的研究成果為主，缺乏國家整理發展的策略和成果。這也是為什麼此次打造資安卓越中心會納入資安前瞻研究的議題。</p> <h1><span style="color:#0000FF;"><strong>資安人才可以分成資安研究、研發、實務和管理四大類</strong></span></h1> <p>李育杰坦言，政府目前資安人力缺口高達千人，民間企業對於資安人才需求大增，想要補足資安人力就必須要建立有效的人才培育機制。但他認為，資安人才依照職能、角色有不同類別，若參照美國國家標準局（NIST）公布的「美國國家資訊安全教育倡議」（The National Initiative for Cybersecurity Education，NICE），則將資安人員工作領域區分成七大類，共計有52種不同工作角色。因此，可以證明，資安人才不是單一種類或角色，但可以粗略分成「資安研究」、「資安研發」、「資安實務」以及「資安管理」等四大類。</p> <p>所謂的「資安研究」，李育杰認為，就是從事對於資安科技、學理、技術進行學術研究工作，作為資安領域的基盤；「資安研發」則勢將資安科技、技術，具體落實為資安產品或服務，以推動在各領域的實際應用。</p> <p>他說，「資安實務」則是指在政府機關、關鍵基礎設施、企業，乃至於個人生活應用中，實際規畫、部署、操作各項資安產品與服務的實作人才；「資安管理」則是各個政府機關、關鍵基礎設施及企業中，負責資安相關決策、管理，像是企業內部資安策略、企業內部資安規章以及資安預算等事項的管理階層。</p> <h1><span style="color:#0000FF;"><strong>培育資安人才不能依賴單一培訓管道</strong></span></h1> <p>因為各種資安人才所需能力不同，養成機制也會有所差異，除了基礎課程與能力外，像是資安研發人才需要具備研發資安產品的能力，資安實務人才則需要懂得維運資安系統或具備資安攻擊事件的處理能力，此外，還需要因為工作場域不同而必須有不同產業別專業能力，例如，金融業和傳統製造業的資安實務人才，所偏重的資安面向則會有不同。</p> <p>但他也坦言，若以目前學校教育培養資安人才會產生極大的學用落差，以資安研發為例，現在資安系統畢業生，對於當下市場產品需求並不具備充分敏感度，無法成為研發領域的即戰力；就資安實務而言，畢業生還要經過職場淬鍊，並培養產業經驗和能力，才能成為合格的產業資安實務人才；至於資安管理面向而言，一般資安系所的畢業生，並不具備管理相關職能，更遑論管理相關經驗。</p> <p>更關鍵的是，臺灣是高科技製造業的大國，他說，許多優秀畢業生都會受到例如台積電的磁吸效應，相較於繼續留校研讀博士課程，更容易受到高薪而轉往高科技業任職；至於留在學界的人才，也會因為產業提供的研究報酬來決定研究方向，這也絕對不會是資安領域的研究方向。此外，學校資安學程有一定的修業年限，對於當下的資安人才缺口，更是緩不濟急。</p> <p>李育杰觀察，要真正滿足臺灣資安人才的需求，必須包括學校教育、民間的證照訓練、政府的職業訓練、各機關或行業的在職教育，以及針對特殊人才的特別培訓。因此，臺灣目前的資安人才培訓方式，除了學校教育外，成立資安學院則希望透過補助民間訓練單位，強化企業所需資安人物人才培訓能量；行政院技服中心則是為政府培養資安實務人才；甫成立的資安卓越中心，更是以資安研發人才作為主要的培育目標。文⊙黃彥棻</p> <p> </p> <p> </p> <p> </p> </div></div></div>
2021/1/29 02:41作者黃彥棻https://www.ithome.com.tw/news/142509
蘋果：具備App追蹤透明化功能的iOS 14將於今年春天出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每年的1月28日為國際資料隱私日（Data Privacy Day），<a href="https://www.apple.com/newsroom/2021/01/data-privacy-day-at-apple-improving-transparency-and-empowering-users/" target="_blank">蘋果在當天發表了該公司的資料隱私保護策略</a>，包括宣布具備App追蹤透明化功能（App Tracking Transparency）的iOS/iPadOS/tvOS 14版本，將在今年早春出爐。</p> <p>蘋果軟體工程副總裁Craig Federighi表示，隱私代表著安心、安全，也代表使用者握有掌控自己資料的權力，蘋果相信隱私為人權的基礎，目標是建立可維護使用者資訊安全的技術。Federighi指出，每個App平均含有6個追蹤器，這些追蹤器只有一個目的，就是蒐集使用者的個人資訊並追蹤他們，集結這些追蹤器可建立價值高達2,270億美元的產業。</p> <p>而蘋果則準備透過iOS 14強化使用者的隱私保護能力，先是要求所有的App都必須具備隱私標籤，於App Store的產品頁面上張貼每款程式的隱私作法，包括如何利用使用者資料，且該規定已於去年12月8日正式生效。</p> <p>再者蘋果亦準備於iOS 14上嵌入AppTrackingTransparency框架，要求任何App打算追蹤使用者行為時，不管是透過蘋果打造的廣告識別碼（Identifier for Advertising，IDFA）或是第三方業者的追蹤機制，都必須於使用者安裝程式時取得同意。蘋果於本周表示，支援該功能的iOS/iPadOS/tvOS 14版本將在今年早春出爐。</p> <p>縱使臉書曾大力批評蘋果此一App追蹤透明化政策，將減少開發商50%的廣告收入，還祭出全版廣告來攻擊該政策，但另一方面，蘋果獲得了許多隱私保護組織的支持。</p> <p>Privacy International人權專家Gus Hosein指出，免費並無形地追蹤使用者的資料，將讓使用者無法執行他們的權利並保障隱私，缺乏透明化的機制等同於剝削。來自數位民主中心的Jeff Chester則認為，蘋果的作法讓那些利用第三方App來蒐集消費者資料的掮客與廣告主，得負起更多的責任。</p> <p>總之，不管是蘋果或隱私專家，都相信人們應該充份了解自己的資料，是如何被蒐集、使用，或是怎麼被追蹤，也應握有控制自己資料的權力。因此，在更新版的iOS/iPadOS/tvOS 14上，當App公布自己的追蹤能力並嘗試取得使用者同意時，使用者亦能變更可被追蹤的範圍或相關設定。</p> </div></div></div>
2021/1/29 13:44作者陳曉莉https://www.ithome.com.tw/news/142515
Google：配合蘋果iOS 14隱私政策，App將不再蒐集IDFA等資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在臉書與蘋果高層為了iOS防堵App蒐集用戶資料而隔空叫戰的同時，<a href="https://blog.google/products/ads-commerce/preparing-developers-and-advertisers-for-policy-updates/" target="_blank">Google本周表示</a>將配合蘋果即將上路的隱私規範，不再蒐集規定限制的用戶資訊，也對合作的開發商及廣告商發出公告。</p> <p>蘋果去年年中公布App追蹤透明度（App Tracking Transparency，ATT）政策，要求App Store上架的iOS App應在第一次啟動時，告知用戶會蒐集哪些個資，以及這些個資會怎麼用來追蹤用戶，用戶則可以以按鍵選擇允許或拒絕App追蹤。經過去年12月延遲，蘋果本周宣布將在下一版iOS 14更新中啟動該項政策，強制要求所有App供應商實作通知，以對用戶揭露相關訊息。</p> <p><a href="https://blog.google/products/ads-commerce/preparing-developers-and-advertisers-for-policy-updates/" target="_blank">Google表示</a>，當蘋果政策生效時，Google的數個iOS App將停止蒐集ATT限制內的資訊，像是IDFA（Identifier for Advertising），而根據蘋果的指引，這些App也不用顯示ATT通知訊息。</p> <p>這或許也說明了Google數款最多人使用的App，像是Gmail、Youtube、Google Search、Docs等，<a href="https://www.ithome.com.tw/news/142471" target="_blank">何以新制上路一個月迄今，尚未顯示個資蒐集的標籤</a>。</p> <p>Google表示正在努力了解與遵守蘋果指引。由於作業時間的關係，這些iOS日後將會陸續以新功能或修補程式更新，而Google的App資訊頁也會包含新的App隱私細節。</p> <p>在蘋果的ATT規定下，iOS將透過SKAdNetwork API提供不含用戶可識別資訊的參數給程式開發商。這項規定對用戶不會有什麼影響，但對以這些資訊決定廣告投放效果廣告商及網站則是極大變更。Google警告，新措施將影響廣告轉換率的評估及曝光率（impression）的競價，也可能「大幅衝擊」App開發商來自Google廣告網路的收益。</p> <p><a href="https://www.ithome.com.tw/news/139646" target="_blank">去年臉書曾經警告其廣告網路的客戶</a>，iOS 14的新措施可能導致最多減少50%的廣告收益。<a href="https://www.ithome.com.tw/news/142492" target="_blank">臉書本周公布財報時也預告</a>，新規定可能影響第一季營收表現。</p> <p>因應蘋果政策上路在即，Google也鼓勵App開發商升級到支援SKAdNetwork API的Google Mobile Ads SDK 7.64版。同時Google也鼓勵廣告商密切注意廣告表現。Google也說會持續向蘋果反映SKAdNetwork的業界意見。</p> </div></div></div>
2021/1/29 14:05作者林妍溱https://www.ithome.com.tw/news/142517
Q4蘋果重登智慧手機第一，華為跌出前五大
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據市場研究機構最新數據，受到iPhone 12大賣，以及華為技術禁令的影響，2020年第四季蘋果再度登上全球智慧型手機市場之冠。同時華為則於6年來首度跌出前五名。</p> <p>市調機構Canalys及Counterpoint Research本周分別公布上季全球智慧型手機的數據。Canalys資料顯示，上季全球智慧型手機出貨量比去年同期小減2%。其中蘋果iPhone大賣，出貨8200萬支成為全球最多。三星則因蘋果iPhone 12與中國廠商從高階及低階市場夾擊，Q4出貨衰退12%而退居第二。</p> <p><a href="https://www.ithome.com.tw/news/142491" target="_blank">蘋果本周稍早公布上季財報</a>，iPhone 12暢銷帶動下。蘋果營收不但比前一年同期成長21%，再度刷新了蘋果的單季營收紀錄，執行長庫克也指出，目前全球使用中的iPhone高達10億支。</p> <p>Canalys分析師指出，iPhone 12大賣原因在於作為5G智慧型手機比競爭者更受到已開發市場的歡迎，而主打中小企業的經銷通路策略奏效也刺激iPhone 整體銷量。此外零售通路包裝拿掉了充電器更小更輕，更有利於運送，同時抵銷空運的昂貴成本。</p> <p>受制於美國商務部技術禁令的華為在勉力撐了數季後，本季度在本國競爭的市場分食下，6年來首度跌出前五大。<a href="https://www.counterpointresearch.com/apple-shipped-record-iphones-q4-2020-global-smartphone-market-continues-recover/" target="_blank">根據Counterpoint的數據</a>，華為主品牌Huawei在技術禁令下拿不到關鍵的軟、硬體，在各主要市場皆大幅衰退，上季出貨大跌35%，名列第六。而同時間，中國廠商小米、Oppo及VIVO皆有雙位數成長，分居市場三到五名。</p> <p>以全年而言，2020年全球智慧型手機出貨，Canalys和Counterpoint分別為12.6億（年減7%）及13.3億支（年減10%）。三星仍以20%市佔居冠，倒吃甘蔗的蘋果取代華為拿下第二位。年度三到五名同樣是小米、Oppo、Vivo。</p> </div></div></div>
2021/1/29 11:21作者林妍溱https://www.ithome.com.tw/news/142512
WebRTC現在已經成為W3C和IETF的標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>W3C和IETF兩大標準制定組織，宣布<a href="https://www.w3.org/2021/01/pressrelease-webrtc-rec.html.en">WebRTC（Web Real-Time Communications，WebRTC）</a>已經成為官方標準，可在網頁平臺良好地支援聲音及影像通訊。</p> <p>WebRTC是由網頁即時通訊JavaScript API和一組通訊協定組成，可讓任何網路上的連接裝置，成為網頁上潛在通訊端點，其為瀏覽器、行動裝置和桌面應用程式，提供即時視訊通話能力。Google在2009年的時候開始創建WebRTC，並且之後對外開源，該程式碼庫也整合在Chrome中，供WebRTC應用程式使用，而之後瀏覽器供應商及其他網路公司，包括Mozilla、微軟、思科和Ericsson，便與Google一起在W3C和IETF中，著手進行WebRTC標準化的工作。</p> <p>在2013年的時候，Mozilla與Google首次透過WebRTC，展示在兩個瀏覽器間，建立起視訊通話，但在之後，隨著標準的發展，許多架構上的討論，導致不同瀏覽器實作出現差異，進而產生相容性和互通性的問題。幸好近年WebRTC標準逐漸定案，大多數的分歧現在已經解決，WebRTC規範也隨附相容性測試工具，而且瀏覽器都最大程度調整了實作方式，現在網頁應用程式開發人員已經渡過那段，需要為不同瀏覽器調整程式的時期，終於迎來只要支援唯一標準的時刻。</p> <p>WebRTC可應用在任何網站，任何應用程式中，建構即時聲音與影像通訊系統。WebRTC框架提供建構組塊，供開發人員利用這些組塊，在包括遠端教育、遠端醫療、娛樂和遊戲等應用程式，添加視訊通訊功能。由於WebRTC標準化且免授權金的特性，瀏覽器和各種裝置平臺，都可以內建WebRTC影音通訊系統，因此用戶也不需要額外安裝套件，或是下載單獨的應用程式。</p> <p>目前WebRTC被廣泛地部署為通訊平臺，在瀏覽器、桌面和行動平臺，提供視訊和協作功能，官方提到，特別是在2020年全球對旅遊與接觸限制，WebRTC被應用在更廣泛的用途上。由於商業和家庭對影像通訊的需求，增加了WebRTC的採用率，企業透過WebRTC進行培訓、訪談或是會議，另外，無論是醫療、國防、學術、社交和娛樂等領域，也都在嘗試使用WebRTC建構多元應用。</p> <p>官方表示，WebRTC的使用範圍，已經從最初的核心設計，逐漸擴展朝向支援多元應用發展，IETF多個工作組開始將WebRTC，融入到原本的工作基礎上，包括QUIC、HTTPBIS，並且試圖將其應用到單向媒體廣播中。W3C WebRTC工作組也開始研究下一版的WebRTC，計畫要在有中繼伺服器的視訊會議中，支援端到端加密，並且利用機器學習即時處理聲音與影像摘要，還要更好地支援物聯網應用。</p> </div></div></div>
2021/1/28 19:03作者李建興https://www.ithome.com.tw/news/142505
SAP推出RISE with SAP軟體訂閱方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.sap.com/2021/01/rise-with-sap-revolutionize-customer-business-transformation/" target="_blank">SAP本周推出</a>一項號稱能在業務轉型（business transformation）路上提供指引的軟體訂閱方案，以協助企業轉向雲端化。</p> <p><a href="https://www.sap.com/taiwan/about/events/rise-with-sap.html" target="_blank">SAP在本周全球線上策略發表會上公布這項服務</a>。SAP執行長Christian Klein指出，現在業務轉型已經不再是一個nice to have的選項，而是每個企業之必要。RISE with SAP正是協助企業轉型的單一窗口服務。</p> <p>RISE with SAP是一個單一訂閱方案，以協助企業一步步轉型為「智慧企業」（intelligent enterprise），也被SAP形容為企業轉型即服務（business transformation as a service）。援引過去SAP ERP導入談及的服務內涵，Rise with SAP涵括SAP產品、工具、顧問支援以及SAP夥伴提供的服務，提供三大方面服務。第一是業務流程重新設計，提供業務流程智慧（business process intelligence）工具，協助企業進行分析，並有25項產業模型作為範本。第二部份為技術搬移，將系統轉為模組化、元件化、並且搬上雲端。第三部份則為建立智慧企業服務，在SAP平臺上建立人工智慧（AI）、機器流程自動化（robotic process automation，RPA）或商業分析（BI）等智慧化系統。</p> <p>SAP並強調其SAP Business Technology Platform提供的API，可整合企業本地部署、雲端及非SAP系統，以及低程式、無程式開發環境，而其SAP的私有雲S/4HANA Cloud也支援AI、RPA及進階分析。</p> <p><a href="https://news.sap.com/2021/01/sap-to-acquire-signavio/" target="_blank">SAP也宣布</a>收購了德國的業務流程智慧方案業者Siganvio。</p> <p>SAP近年力圖推動本地部署SAP ERP的企業轉向雲端。除了和微軟Azure合作，讓藥妝連鎖Walgreens Boots Alliance、澳洲Woolworth及縫線生產商Coats將SAP ERP搬上Azure雲。<a href="https://www.zdnet.com/article/global-kiwifruit-company-zespri-signs-five-year-private-cloud-deal-with-sap/" target="_blank">本周SAP也宣布</a>紐西蘭奇異果出口商Zespri將多項系統，包括供應商管理、業務規劃、運籌系統搬上私有雲SAP S/4 HANA上。Zespri同時也在Azure上跑SAP ERP系統。</p> <p>SAP並非第一個推動全產品訂閱化的大廠。HPE和Dell也在去年先後公布了單一訂閱制方案<a href="https://www.ithome.com.tw/pr/131436" target="_blank">Greenlake</a>及<a href="https://www.ithome.com.tw/news/140676" target="_blank">Project Apex</a>方案。</p> </div></div></div>
2021/1/29 10:50作者林妍溱https://www.ithome.com.tw/news/142510
Neo4j正式發布全託管圖資料庫服務Neo4j Aura
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Neo4j宣布推出企業級圖資料庫（Graph Database）雲端服務<a href="https://neo4j.com/blog/neo4j-aura-enterprise-ga-release/">Neo4j Aura Enterprise</a>，近一步推進圖無所不在（Graphs Are Everywhere）的目標。Neo4j Aura建構於雲端架構之上，提供自動化操作和管理功能，目前已經在Google雲端正式推出，而且也開始在AWS上的早期存取計畫，供AWS用戶嚐鮮。</p> <p>Neo4j Aura讓用戶不需要自己運作DBMS，就可以使用圖資料庫，Neo4j提到，Neo4j Aura所提供的自我監控以及自我修復架構，是建立於Kubernetes以及Neo4j的因果叢集技術之上。Kubernetes是標準容器調度系統，能夠可靠且高效率地執行應用程式，跨伺服器分配程序，確保所有程序都獲得需要的資源，並且在需要的時候還能重新啟動程序，以自動修復故障。</p> <p>Kubernetes內建各種演算法來更新正在執行的應用程式，但Neo4j提到，由於他們對安全更新有複雜的需求，因此無法使用內建演算法，而是利用Kubernetes可插拔設計，建置了一個Operator，使用自己的更新邏輯，但同時仍可以應用Kubernetes提供的所有功能。</p> <p>Neo4j Aura使用的另外一個重要技術則是因果叢集（Causal Clustering），因果叢集是Neo4j的Raft共識演算法實作，可以讓伺服器叢集互相協作，在出現錯誤時仍可以一致地儲存資料。每個Neo4j Aura資料庫均分散在三臺位於不同資料中心的伺服器上，即便任何一臺伺服器，甚至是整個資料中心故障，仍可以保證資料安全性以及服務可用性，因果叢集和Neo4j儲存緊密結合在一起，讓資料庫之上的應用程式，感覺不到底層的故障。</p> <p>因果叢集技術還被應用在資料庫升級、安全修補和按需擴展資料庫上，讓這些操作都不需要停機，Neo4j設計的Kubernetes Operator，會謹慎地調度資源來更新資料庫叢集，官方提到，用戶甚至不需要考慮這些問題，而且當系統遇到超過可負載的流量時，資料庫也會重新調整大小，避免服務中斷。</p> <p>Neo4j Aura仰賴公有雲供應商的基礎設施，所提供的安全性和彈性，官方提到，Neo4j Aura用戶的資料都是端到端加密，除了傳輸使用加密協定，在後臺也使用雲端供應商內建的機制，對所有資料進行靜態加密，並且隔離在專用虛擬網路中。</p> </div></div></div>
2021/1/29 10:56作者李建興https://www.ithome.com.tw/news/142501
推特開始實驗Birdwatch工具，要以社群之力打擊假訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>推特開發一個稱為<a href="https://blog.twitter.com/en_us/topics/product/2021/introducing-birdwatch-a-community-based-approach-to-misinformation.html">Birdwatch</a>的工具，希望可以藉由社群驅動的方法，解決推特上誤導性訊息的問題，目前先從美國開始前導試驗。Birdwatch的目的是要讓用戶可以參與事實查核，在推特上對有疑義的推文，撰寫說明並且提供有益的背景資訊。</p> <p>推特認為，這種方法可以在誤導訊息被擴散時迅速作出反應，提供人們可信的背景資訊。推特最終目標，是要讓全球使用者都可以看到這些推文的附加訊息，第一個試驗階段，這些推文附加訊息僅會顯示在Birdwatch網站中，使用者可以在Birdwatch網站裡，評價其他貢獻者的註解。目前這些推文附加訊息會與推特分開，這些筆記不會影響使用者查看推文的方式，也不會影響系統產生的建議。</p> <p>Birdwatch的好處是，讓社群參與訊息審查，而非仰賴推特或是任何集中權威機構，而且透過讓用戶評價推文附加訊息，可幫助其他用戶更好地評估推文，推特表示，他們希望能夠以開放的方式建構Birdwatch，由推特社群來塑造Birdwatch。推特對各種政治光譜的使用者，進行了超過100次的訪談，Birdwatch的想法獲得普遍的支持。</p> <p>推特採取了幾個重要措施來透明化Birdwatch，包括貢獻Birdwatch的所有資料，會以TSV檔公開並供所有人下載，而當推特使用Birdwatch來設計演算法，包括聲譽以及審查系統，推特會將程式碼公開在Birdwatch指南中。目前推特已經公開Birdwatch初版排名系統。</p> <p>這些措施可讓專家、研究人員和公眾，都可以對Birdwatch進行分析和審核，在發現任何機會與缺陷之後，都可以回饋推特，以建構真正由社群驅動的解決方案。</p> </div></div></div>
2021/1/29 11:04作者李建興https://www.ithome.com.tw/news/142506
Google推Dialogflow CX，提供更強大的客服中心虛擬專員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google現在正式推出<a href="https://cloud.google.com/blog/products/ai-machine-learning/dialogflow-cx-virtual-agents-can-hold-down-the-fort">Dialogflow CX</a>服務，這是Google雲端客服中心人工智慧解決方案的其中一部分，其提供一系列進階虛擬專員功能，可以更好地支援複雜使用案例，讓企業客服中心專員可以專注服務高優先度的客戶。</p> <p>Dialogflow CX可以無縫且準確地在各個主題間切換，並且處理各種問題，像是「我沒有收到訂單，訂單現在在哪？」「我的帳單支付需要幫忙」，Google提到，Dialogflow CX是專為具有大規模、高複雜性環境的企業設計，可以有效提高客戶服務團隊的效率以及協作品質。</p> <p>由於Dialogflow CX使用自然語言理解演算法，能夠準確地偵測對話意圖，並且提供豐富且富彈性地互動，並且處理來自社交媒體、行動應用程式、語音和文字等多頻道的客戶需求，而其直覺的視覺化流程建置器，能夠讓對話架構師更容易地建置、理解和維護複雜的對話，以快速反應客戶需求。</p> <p>企業可以簡單地將新產品和促銷活動，加入到Dialogflow CX機器人中，並且供對話架構師測試，找出與客戶的最佳互動。Google提到，Dialogflow CX具有高度可擴展的基礎架構，每個虛擬專員能夠支援20個獨立流程，以及4萬個意圖，語音頻道支援20種以上的語言，讓企業可以將服務擴展至全球。</p> </div></div></div>
2021/1/29 11:08作者李建興https://www.ithome.com.tw/news/142508
AI趨勢周報第157期：自駕車，鬼飄移？加州大學揭露自駕車定位AI演算法漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0122～0128)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自駕系統 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MSF演算法 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> FusionRipper </span></strong></span></p> <p><span style="font-size: 22px;"><strong>自駕上路出現鬼飄移？加州大學揭露自駕車定位AI演算法有漏洞</strong></span></p> <p>全球吹起自駕風，Google Waymo One和百度Apollo Go就分別在美國和中國，提供高度自駕的Level 4自駕計程車服務。這種高度自駕的系統，不只要能感知周遭障礙物，還要能以公分等級的精確度，在地圖上定位自己。這種定位對自駕車來說至關重要，因為定錯位會導致開錯車道或走錯路。</p> <p>這種定位系統的關鍵是MSF演算法，也就是融合多種感測器資訊的演算法，早期用來防範GPS干擾攻擊（GPS Spoofing），但現在卻少有人討論它在自駕車的安全性。</p> <p>於是，加州大學Irvine分校研究了MSF演算法用於自駕車的安全性，發現MSF演算法雖能有效防止GPS干擾攻擊，但卻有個致命缺陷，也就是接管漏洞（Take-over vulnerability）。因此，團隊設計一套新式的通用攻擊FusionRipper，來評估它對MSF演算法的影響。</p> <p>FusionRipper分為兩階段攻擊，首先是觀察漏洞出現的時機，再來藉機干擾。團隊發現，在Trace-based實驗和模擬測試中，FusionRipper的成功機率分別是97％和91.3％，都能讓自駕車偏離道路。目前，團隊已與29家自駕車業者聯絡，有17家開始調查，1家開始修復。<a href="https://arxiv.org/pdf/2006.10318.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/pic.PNG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ImageNet </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 胸部X光片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SaMD </span></strong></span></p> <p><span style="font-size: 22px;"><strong>吳恩達花4年學到的一件事：ImageNet預訓練表現越好，並不會讓DL模型更擅長X光判讀</strong></span></p> <p>4年前，AI大師吳恩達帶領史丹佛大學團隊，打造出讓人驚豔的醫療AI模型CheXNet，可在胸部X光片上標出肺炎病灶，準確度高過放射科醫生。4年後，用來偵測胸部X光片的深度學習（DL）模型，大多靠遷移學習來完成訓練，也就是先以大型資料集ImageNet來預訓練，再用少量醫療資料來訓練、優化模型。這就是假定ImageNet預訓練模型的參數，可讓模型表現更好，而且用ImageNet訓練出的模型架構，一定更會判讀胸部X光片。</p> <p>不過，吳恩達與史丹佛大學學生發現，事實並非如此。他們用16種熱門的CNN模型和CheXpert資料集中的5種X光片判讀任務，來評估ImageNet遷移學習和參數效率，這些模型包括DenseNet、ResNet、Inception、MNASNet和EfficientNet。</p> <p>他們得出4個結論：首先，不管有沒有預訓練，模型在ImageNet上的表現和在CheXpert的表現，都沒有任何關聯，也就是說，以ImageNet改善的架構，並不會改善模型在胸部X光片的判讀表現。再來，在沒有預訓練的情況下，模型家族類別其實比模型大小，更容易影響表現；第三，ImageNet預訓練可提升整體架構性能，特別是小型模型架構。最後，若捨棄ImageNet預訓練模型的最終層數，來縮小模型，在統計學上並不影響模型X光判讀表現，且平均可提高3.25倍的參數效率。<a href="https://arxiv.org/pdf/2101.06871.pdf">（詳全文）</a></p> <p><img alt="" src="https://pbs.twimg.com/media/EsFat0AVoAEYwK-?format=jpg&name=small" style="width: 559px; height: 559px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MLaaS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電商 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型穩定性 </span></strong></span></p> <p><span style="font-size:22px;"><strong>林守德：訓練數據難完美，MLaaS要支援數千個模型，不斷反覆建模是最大挑戰</strong></span></p> <p>為了加快開發和翻新AI應用的速度，來因應快速變化的顧客行為，越來越多企業開始建置自家的機器學習即服務（MLaaS），將機器學習模型變成一個容易重複利用的服務架構。</p> <p>不過，Appier首席資料科學家林守德指出，打造MLaaS的挑戰是模型建構。通常，ML的模型研發多聚焦於單一模型的設計，也就是用一組數據來訓練模型，再用測試數據來預測。但現實狀況是，為滿足真實世界中不斷變動的顧客需求，企業用來訓練和測試的數據不能清楚地一分為二，因為，今天用來測試的數據，很可能成為明天用來訓練的數據。除了來源不完整，訓練資料也存在一定的偏見，比如，用來訓練推薦模型的數據，通常來自另一個推薦系統蒐集到的反饋；正因為訓練模型的數據存有另一個模型的影子，偏見不可能消失。</p> <p>此外，用來預測結果的數據，非常複雜。以電商為例，常見的用戶旅程是點擊商品、查看商品、加入購物車、購買商品，但系統紀錄的軌跡並非如此簡單。因為，消費者可能在不同設備上多次查看某件商品，也可能將商品從購物車移除後，再重新加入，甚至，得知用戶是否購買，會比取得其點擊或瀏覽的數據更加困難，因為顧客可能在別的平臺上結帳。</p> <p>因此，模型訓練數據不可能完美，也難以用完全乾淨的資料來預測。林守德認為，對打造MLaaS的企業來說，每天得維持數千個模型在線上提供服務，且須不斷再訓練模型、更新數據，好讓模型因應現實中不斷變化的任務。也就是說，模型開發者不僅要完善模型自動訓練的流程，還得確保模型發生局部誤差的機率接近零，才能持續滿足客戶的業務目標。他總結，這是非常有挑戰的任務，需仰賴不斷的投資、研究和實驗才能辦到。<a href="https://www.appier.com/zh-hant/blog/machine-learning-as-a-service/#utm_source=ithome&utm_medium=PR_article1_1_2020&utm_campaign=MLaaS">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 文字生成 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 表格文字 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ToTTo </span></strong></span></p> <p><span style="font-size: 22px;"><strong>如何讓NLG更精準？Google最新NLG表格文字資料集有方法</strong></span></p> <p>Google近日發布一套表格轉文字的自然語言生成（NLG）資料集ToTTo，以新穎的標註方法和特殊的文字生成任務所打造，可用來評估NLG模型幻覺程度（Hallucination，也就是模型產生出可讀的文字，但不忠於源語），幫助NLG模型產生更精準的文字。</p> <p>Google指出，過去幾年，NLG研究有長足的進展，比如文字摘要。雖然NLG類神經網路系統能以流暢的文字表達，但仍會產生幻覺，讓這些系統難以用於講究文字精確性的領域。為改善這個問題，Google用結構化表格，來評估生成文字是否終於源語，並要求註釋者分階段修改現有維基百科的句子，讓句子乾淨又自然。</p> <p>進一步來說，ToTTo目前有121,000個訓練樣本，還有7,500個用於開發、測試的樣本，也就是除了多組表格和相對應的文字，還有一系列受控的生成任務，該任務會提供維基百科表格和一組選定的資料格，作為生成摘要的材料。由於ToTTo資料集擁有高精確性的標註，因此很適合當作Benchmark，用來測試高精確文字生成研究成果。目前，ToTTo資料集和程式碼已於GitHub上開源。<a href="https://ai.googleblog.com/2021/01/totto-controlled-table-to-text.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-cLmDPneHYnU/YAHUEKzCirI/AAAAAAAAHBQ/SAM8Qj1ra5E3y5pzKKhsDLMkf0wDuXqogCLcBGAsYHQ/w640-h328/image4%2B%25282%2529.jpg" style="width: 612px; height: 314px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 文字生成 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 圖片說明 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書AI不只解讀圖片，還能唸給視障同胞聽</strong></span></p> <p>為讓視障同胞更理解圖片內容，臉書改善了用來說明圖片的自動替代文字（AAT）技術，將能偵測和辨識的概念擴大10倍，可對更多類型的圖片加上描述，而且描述也多了許多細節，包括相對位置、主要和次要物體等額外資訊。</p> <p>臉書在2016年導入AAT技術，透過影像辨識來產生照片描述，讓視障同胞也能理解臉書上的圖片。而這次改版，可生成相對位置資訊等額外描述，比如，過去照片描述可能簡單地以一棟房子和一座山，來描述風景優美的照片，而新AAT技術能夠強調山和房子的相對大小，來強調山才是照片中的主體。</p> <p>這次新模型採弱監督方法，以數十億張Instagram公開照片和Hashtag組成的資料訓練而成，有別於過往的監督式學習。臉書也微調模型，從所有地理位置採樣訓練用照片和多種語言的主題標籤，同時，臉書還評估了性別、膚色和年齡來評估概念，讓模型更加準確。新版AAT模型可辨識1,200多種概念，是2016年版本的10倍多，即便AAT模型僅會提供高閾值的結果，但仍存在誤差，因此臉書會在每個描述的開頭，都加上「可能」字樣。<a href="https://tech.fb.com/how-facebook-is-using-ai-to-improve-photo-descriptions-for-people-who-are-blind-or-visually-impaired/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/FB.PNG" /></p> <p>圖片來源／加州大學Irvine分校、史丹佛大學、Google、臉書</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Amazon對外輸出Alexa技術，供企業打造客製化智慧助理</strong></p> <p><strong>2. 臉書與紐約大學合作以AI預測COVID-19患者病情發展</strong></p> <p>資料來源：iThome整理，2021年1月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 84.9826px; top: 3006.63px; width: 193.205px; height: 14.4444px;"> </div> <div aria-describedby="bubble-2" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 166px; top: 2885px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-2"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 161.483px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2021/1/28 12:49作者王若樸https://www.ithome.com.tw/news/142488
國發會MyData將步入正式營運，今年將擴大介接證券、保險等線上服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼智慧政府行動方案（2019-2020）之後，國發會今年起將啟動「服務型智慧政府2.0推動計畫」（2021-2025），包括多元資料治理生態、精準智慧政府服務、強韌政府數位基磐三大政策目標。</p> <p>國發會揭示服務型智慧政府2.0計畫的三大目標中，政府目標一是多元資料治理生態，深化開放資料的多元應用，持續擴大MyData資料自主運用；政府目標二則是建立精準的智慧政府服務，提供創新便捷的政府服務；而目標三為強韌政府數位基磐，強化政府骨幹網路的安全等：</p> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ndc-3.jpg" style="width: 600px; height: 328px;" /></p> <p><strong><span style="color:#B22222;">MyData除銀行外，將擴大介接證券、期貨、保險線上服務</span></strong></p> <p>在資料治理方面，國發會祭出三箭，正式啟動MyData個人化資料自主運用平臺服務，推動政府開放資料2.0，以及加速創新國土空間資料應用。其中去年試營運的MyData平臺將在今年正式啟動服務，並預告將和金管會擴大合作，讓MyData能夠介接證券、保險等相關服務。</p> <p>為推動民眾自主運用個人化政府資料，國發會去年7月試營運MyData服務平臺，民眾通過自然人憑證、健保卡等身分驗證，可透過MyData平臺自政府機關取得個人化資料，包括地政、財產、交通、商工、健保資料，除了自己下載這些資料，還能透過MyData線上授權給地方縣市政府臨櫃辦理服務時使用，也是將資料授權給第三方線上服務，例如政府機關、國營事業線上服務，或是銀行的線上信用卡、貸款申請，簡化民眾資料準備過程。</p> <p>國發會副主委高仙桂表示，今年啟動的服務型智慧政府2.0推動計畫，個人資料自主運用方面，除了持續擴大MyData上的政府機關釋出資料，推動各縣市政府MyData臨櫃、線上服務申辦，也將規劃代理人機制，擴大服務介接範圍。</p> <p>國發會期望能在2025年，達成地方政府100%導入MyData。</p> <p>在私領域方面，MyData目前僅和銀行業者合作，目前已有玉山、台新、台銀等13家銀行、共27項線上金融服務可介接MyData，如線上信用卡、貸款、數位存款開戶，而在今年，將和金管會擴大合作，在金管會審核通過的前提下，讓證券、期貨、保險業者的線上服務也能介接MyData，未來民眾向業者線上申請投保、理賠、資產整合查詢時，就能透過MyData提供資料。</p> <p>至於MyData何時能介接上述業者的線上服務，高仙桂強調要先從MyData試營運的試辦要點轉為作業要點，再和金管會合作，讓證券、期貨、保險業者向金管會申請審核，業者獲得主管機關同意之後，才能和MyData平臺介接，未來民眾就能從證券、期貨、保險業者線上服務，選擇使用MyData提供個人的財產、勞保、健保等資料。</p> <p>由於擴大和金融相關業者介接，未來民眾除了使用自然人憑證、健保卡或Taiwan Fid0通過MyData身分驗證之外，也將可以使用銀行的晶片金融卡、軟體或硬體金融憑證通過身分驗證。</p> <p>目前MyData上已提供104項個人化政府資料下載，57項地方政府臨櫃核驗服務，以及144項第三方線上服務。</p> <p><span style="color:#B22222;"><strong>開放資料將朝需求導向，優先開放高應用價值資料</strong></span></p> <p>除了個人資料自主運用，在政府開放資料政策方面，截至2020年12月為止，政府資料開放平臺已開放超過4.8萬項資料集，其中8成為金標章資料。</p> <p>原本國發會計畫設立開放資料專法，作為政府開放資料的法源依據，但目前已改變立專法的計畫。</p> <p>高仙桂指出，考量到過去由政府機關下而上的自主盤點、開放資料，未來國發會將會整備開放資料的規範，並擴大資料開放的範疇，優先開放高應用價值的資料，參考國際上的作法，透過公眾諮詢機制，由國發會從上而下和相關單位協商，以釋出高應用價值的資料，例如地理空間、交通、氣象等等。</p> <p>未來期望每年釋出三項高應用價值資料，並建立資料應用的典範。</p> <p>此外，過去各機關系統產出的資料若要開放，需要先經過資料清洗、格式轉換，為強化政府開放資料標準及品質，國發會希望責成各機關在系統規畫之初、資料建置之前，將開放資料納入基本作業原則。未來也將推動機關釋出的動態料，以API和其他機關或私領域介接，交換運用資料。</p> <p><span style="color:#B22222;"><strong>創新國土空間資料的應用</strong></span></p> <p>最後一項國發會提升資料治理的政策為創新國土空間資料的應用。去年11月內政部推出多維度國家空間資訊服務平臺，內含440萬個3D建物模型資料供外界使用，在圖資資料庫部分，納入土石流潛勢溪流集水區等277項地理圖資供外界使用。國發會將規劃設立國土空間資料策略推動小組，協同其他部會深化3D國家底圖和基礎資料庫建置，並鼓勵主題式，例如智慧運輸、智慧水資源等空間資料的應用。</p> </div></div></div>
2021/1/28 20:28作者蘇文彬https://www.ithome.com.tw/news/142507
歐洲刑警組織與8國警方合作拿下Emotet殭屍網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近半年國際警方、IT業界對於殭屍網路的查緝動作頻頻，1月27日<a href="https://www.europol.europa.eu/newsroom/news/world%E2%80%99s-most-dangerous-malware-emotet-disrupted-through-global-action">歐洲刑警組織（Europol）宣布</a>，在歐美多個國家的政府通力合作之下，他們切斷了Emotet的基礎設施運作，而這是全球最危險的殭屍網路之一。這起攻堅行動是荷蘭、德國、美國、英國、法國、立陶宛、加拿大，以及烏克蘭等國家，與歐洲刑警組織及歐洲檢查官組織（Eurojust），進行國際合作的成果。</p> <p>Emotet最早是在2014年被發現，當時它是以金融木馬程式的形態發動攻擊，背後的駭客組織是TA542（亦稱Mummy Spider）。而這個惡意軟體在多年發展之下，已經成為一個大型殭屍網路，並且變成駭客用來入侵電腦的常見管道。攻擊者一旦藉其建立了未經授權的存取，便可以進一步竊取資料或是發動勒索軟體攻擊。在近期的攻擊事件中，駭客經常運用Emotet來在受害電腦下載Qakbot（Qbot）與TrickBot，而後者更是受到勒索軟體組織Ryuk與Conti大肆濫用。</p> <p><a href="https://s4.itho.me/sites/default/files/images/cybercrime-chain-crowdstrike.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/cybercrime-chain-crowdstrike.png" style="width: 580px;" /></a></p> <blockquote><p>Emotet是許多攻擊行動開端，根據CrowdStrike發布的<a href="https://www.crowdstrike.com/resources/reports/cyber-front-lines/">《服務網路前線報告》</a>所彙整的關連圖，不只歐洲刑警組織提到的Ryuk，還有其他的勒索軟體攻擊也透過Emotet入侵受害電腦，包含了BitPaymer、DoppelPaymer、GradCrab、Revil等。（圖片來源：CrowdStrike）</p> </blockquote> <p>歐洲刑警組織指出，Emotet的基礎設施涉及全球各地數百臺伺服器，而且它們都有不同的功能，不只控制受害電腦、散布Emotet病毒、提供其他犯罪組織服務，同時該殭屍網路的架構極具彈性，以防司法單位中斷運作的情況。因此，想要完全阻斷其基礎設施，難度可說是相當高。而駭客濫用Emotet的情況時有所聞，歐洲刑警組織形容是近10年來最重大的殭屍網路之一。其中，<a href="https://www.npu.gov.ua/news/kiberzlochini/kiberpolicziya-vikrila-transnaczionalne-ugrupovannya-xakeriv-u-rozpovsyudzhenni-najnebezpechnishogo-v-sviti-komp-yuternogo-virusu-EMOTET/">烏克蘭國家警察隊宣布逮捕其中2名嫌犯</a>。</p> <p><iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315" src="https://www.youtube.com/embed/_BLOmClsSpc" width="560"></iframe></p> <p>在該殭屍網路遭到拿下之後，受到Emotet病毒感染的電腦，將會被重新導向，與司法機關控管的基礎設施連線。根據ZDNet報導指出，<a href="https://www.zdnet.com/article/authorities-plan-to-mass-uninstall-emotet-from-infected-hosts-on-march-25-2021/">荷蘭執法機關正在更新該基礎設施，來清除所有受害電腦的Emotet惡意軟體</a>。該新聞網站徵詢2家長期追蹤Emotet的資安公司說法，他們指出荷蘭警方很可能計畫在3月25日零時，全面移除受害電腦的惡意軟體。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">All Emotet epochs now are delivering the payload (<a href="https://t.co/Tv21VmJm4s">https://t.co/Tv21VmJm4s</a>) which has the code to remove Emotet on 25 March 2021 12:00. I believe that <a href="https://twitter.com/hashtag/Emotet?src=hash&ref_src=twsrc%5Etfw">#Emotet</a> <a href="https://twitter.com/hashtag/Killed?src=hash&ref_src=twsrc%5Etfw">#Killed</a> <a href="https://t.co/FnrdqZmQcd">pic.twitter.com/FnrdqZmQcd</a></p> <p>— milkream (@milkr3am) <a href="https://twitter.com/milkr3am/status/1354459859912192002?ref_src=twsrc%5Etfw">January 27, 2021</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p>究竟Emotet的危害有多嚴重？根據<a href="https://info.phishlabs.com/blog/sharp-increase-in-emotet-ransomware-droppers">資安廠商PhishLabs的研究結果</a>，Emotet是近一年半最為氾濫的惡意軟體，其次才是<a href="https://www.ithome.com.tw/news/140482">去年10月一度被阻斷基礎設施的TrickBot</a>。該廠商指出，有接近30%勒索軟體攻擊的載入器（Loader），都是使用Emotet。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ransomware-loader-top1-emotet.png" style="width: 580px; height: 307px;" /></p> </div></div></div>
2021/1/28 19:05作者周峻佑https://www.ithome.com.tw/news/142504
美國起訴NetWalker勒索軟體嫌犯，扣押逾40萬美元加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/opa/pr/department-justice-launches-global-action-against-netwalker-ransomware" target="_blank">美國司法部於27日宣布</a>，已聯手國際警方瓦解了知名的勒索軟體NetWalker，起訴一名參與勒索軟體攻擊的加拿大人Sebastien Vachon-Desjardins，扣押價值約45萬美元的加密貨幣，保加利亞的警方則扣押了NetWalker聯盟於暗網用來通訊的隱藏資源。</p> <p>根據FBI的調查，NetWalker採用勒索軟體即服務（ransomware-as-a-service model）模式，由開發人員負責建置與更新勒索軟體，並由會員（Affiliate）負責尋找有利可圖的攻擊目標，當受害者支付贖金時，再由開發人員與會員進行拆帳。</p> <p>NetWalker駭客在入侵受害組織的網路時，通常會潛伏幾天或幾周，在這段期間專注於提升駭客權限並散布勒索軟體，一直到確定已充份滲透到受害者網路時，才透過Tor網路寄出勒索信件。</p> <p><a href="https://www.ithome.com.tw/news/141172" target="_blank">資安業者Intel 471的調查顯示</a>，NetWalker為全球最多產的勒索軟體即服務平臺之一，這兩年至少有25起攻擊事件與NetWalker有關。曝光的受害者就有<a href="https://www.ithome.com.tw/news/138525" target="_blank">加州大學舊金山分校</a>、<a href="https://www.ithome.com.tw/news/138046" target="_blank">密西根州立大學</a>、<a href="https://www.ithome.com.tw/news/139854" target="_blank">阿根廷移民署</a>及巴基斯坦電力公司K-Electric等。</p> <p>雖然美國司法部宣稱已瓦解NetWalker，但該部門僅說Vachon-Desjardins的不法所得超過2,760萬美元，並未說明他在此一組織中所扮演的角色；而所扣押的、價值約45萬美元的加密貨幣，則是來自三起NetWalker攻擊行動的贖金；保加利亞警方在暗網中扣押的資源，則是NetWalker聯盟用來與受害者溝通的網站。</p> <p>美國檢察官再度向駭客喊話，指出就算這些人相信他們在數位空間中可以匿名經營，但執法機構依然有能力查明並起訴這些犯罪行為者，還能沒收其不法收益。</p> </div></div></div>
2021/1/28 16:35作者陳曉莉https://www.ithome.com.tw/news/142494
Microsoft 365的收信回條、休假自動回覆被用來對企業用戶發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>收信回條或休假自動回覆是商務人士慣用的郵件功能，不過<a href="https://abnormalsecurity.com/blog/scammers-target-microsoft-365-read-receipt-and-out-of-office-reply-loophole-for-bec-attacks" target="_blank">研究人員發現</a>這些工具被駭客用來突破郵件過濾的安全防護，成為對企業用戶發動恐嚇信等郵件攻擊的新手法。</p> <p>安全廠商Abnormal Security指出，去年聖誕節期間，正當許多企業員工休長假大量使用到收信回條及休假回覆時，有歹徒利用這兩個功能將詐騙郵件導向Microsoft365的用戶信箱。</p> <p>研究人員說明，在使用收信回條的攻擊中，歹徒先準備好一封勒索郵件，再修改郵件標頭的「Disposition-Notification-To」，然後寄發郵件給目標人士。被修改的標頭驅動收信回條，使收信的受害者會收到包含原始勒索信件內文，而非發信的攻擊者。在這情況下，雖然郵件過濾工具可以自動擋下勒索信件，但由於回條不會被擋下，因此勒索信件就能成功進入受害者信箱內。</p> <p>而在休假回覆（out of office notice）的攻擊情境中，歹徒同樣寄發勒索信件給目標人士，但是修改郵件標頭「Reply-To」。和前面的攻擊不同在於，當目標收信者開啟了休假回覆功能，這個被驅動的回覆通知會被導向另一名目標人士，而非攻擊者或原收信者。同樣的，原始勒索信件被郵件過濾工具擋下，但包含勒索信件的休假回覆通知仍進入另一名人士的信箱中。</p> <p>所幸本波郵件攻擊只包含純文字，沒有任何連結，比較像是騷擾信，稍有資訊素養的收信者不管它就沒事了，但是卻展現郵件系統的合法流程也會被用作不正當用途，萬一攻擊者使用更精細的手法，例如加入釣魚網站連結或惡意檔案而剛好未被安全系統掃瞄到，企業用戶就可能因此受害。</p> </div></div></div>
2021/1/28 16:17作者林妍溱https://www.ithome.com.tw/news/142493
蘋果財報出爐，全球正在使用的iPhone已超過10億支
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2021/01/apple-reports-first-quarter-results/" target="_blank">蘋果在27日公布了截至去年12月26日的2021財年第一季財報</a>，顯示該季蘋果創下了1,114億美元的營收，比前一年同期成長21%，再度刷新了蘋果的單季營收紀錄，每股盈餘為1.68美元。此外，蘋果執行長<a href="https://www.reuters.com/article/us-apple-results/apple-tops-wall-street-expectations-on-record-iphone-revenue-china-sales-surge-idUSKBN29W2TD?il=0" target="_blank">Tim Cook也向路透社表示</a>，全球正在使用iPhone已超過10億支。</p> <p>根據財報，在1,114億美元的營收中，產品占了956.78億美元，服務占了157.61億美元，產品與服務的營收比重為85.9%比14.1%。在蘋果產品中，銷售成績最好的依舊是iPhone，替蘋果帶進656億美元的營收，居次的Mac營收為86.8億美元，iPad為84.4億美元，穿戴裝置或配件的營收為130億美元。</p> <p>美洲依然是蘋果最大的市場，帶來463億美元的營收貢獻，歐洲為273億美元，大中華區為213億美元，日本也占了82.9億美元。</p> <p>蘋果財務長Luca Maestri指出，該季蘋果的每個產品類別都有兩位數的成長，因而造就了歷史上的營收新高。至於Cook則向路透社透露，全球正在使用的iPhone已突破10億支，而上回突破9億門檻時為2019年。</p> <p>儘管蘋果營收告捷，但當天盤後蘋果股價下滑了3.21%，為137.5美元。</p> </div></div></div>
2021/1/28 13:34作者陳曉莉https://www.ithome.com.tw/news/142491
臉書營收成長33%，今年首季廣告營收將因蘋果隱私策略而受阻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investor.fb.com/investor-news/press-release-details/2021/Facebook-Reports-Fourth-Quarter-and-Full-Year-2020-Results/default.aspx" target="_blank">臉書27日公布去年第四季的財報</a>，該季臉書創下了281億美元的營收，比前一年同期成長了33%，每股盈餘為3.88美元，成長52%。不過，臉書於財報中預警，今年首季的表現可能受到蘋果變更iOS 14的衝擊。</p> <p>該季臉書的廣告營收為272億美元，比前一年同期增加了31%，占臉書總營收的97%。除了營收成長之外，其實臉書的各個重要指標也都是成長的，例如每日用戶數為18.4億，成長11%，每月用戶數為28億，成長12%，臉書家族（Facebook、Instagram、WhatsApp與Messenger）的每日用戶數為26億，成長15%，家族的每月用戶數為33億，成長14%。此外，臉書截至去年底的全球員工數為58,604人，在這一年增加了30%。</p> <p>臉書表示，儘管疫情讓廣告需求下滑，但該公司的業務在此一期間受惠於兩項經濟趨勢，其一是市場轉移到電子商務，其次是消費者的需求從服務轉向產品，而使得臉書的廣告業務隨之成長。</p> <p>然而，臉書亦警告今年將會面臨廣告阻力，特別是蘋果對iOS 14平台的變更，以及日益嚴厲的監管環境，雖然目前尚不確定iOS 14平台變更的時機點，但相信在今年第一季末便會造成影響。</p> <p>蘋果準備在今年初更新 iOS 14、iPadOS 14與tvOS 14，要求任何App打算追蹤使用者行為時，不管是透過蘋果打造的廣告識別碼（Identifier for Advertising，IDFA）或是第三方業者的追蹤機制，都必須於使用者安裝程式時取得同意。</p> <p>當蘋果在去年公布此一政策時，<a href="https://www.ithome.com.tw/news/139646" target="_blank">臉書便曾警告</a>，此舉將會導致其廣告網路Audience Network客戶的收入減少，幅度可能超過50%，繼之<a href="https://www.ithome.com.tw/news/141713" target="_blank">臉書更在去年12月於美國三大平面媒體大作廣告</a>，批評蘋果的IDFA政策，並誓言要與全球的小型企業共同對抗蘋果的作法。</p> <p>不過，臉書的批評並不被蘋果或外界所接受，因為蘋果的立意只在於保障使用者的隱私，蘋果預計在今年初更新iOS/iPadOS /tvOS 14以部署此一新政策。臉書公布財報的當天，盤後下滑了1.89%，股價為267美元。</p> </div></div></div>
2021/1/28 14:11作者陳曉莉https://www.ithome.com.tw/news/142492
卡巴斯基：600多家工業公司疑感染SolarWinds惡意程式，臺灣也有受害者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ics-cert.kaspersky.com/reports/2021/01/26/sunburst-industrial-victims/" target="_blank">安全廠商卡巴斯基昨（27）日指出</a>，SolarWinds供應鏈攻擊波及甚廣，除了美國政府外，也有數千家民間企業遭到當中後門程式感染，其中工業類廠商占了600家以上，也包括臺灣企業。</p> <p>近2個月前爆發疑似俄羅斯駭客利用SolarWinds的Orion更新機制，在用戶網路上植入後門程式Sunburst。技術研究顯示，<a href="https://www.ithome.com.tw/news/142398" target="_blank">攻擊者在植入Sunburst後展開第二階段攻擊</a>。至於受害單位，<a href="https://www.ithome.com.tw/news/141747" target="_blank">雖然SolarWinds在事發之初曾估計</a>約有1.8萬家企業及政府客戶內部網路可能有此惡意程式，關於災難範圍以及第二階段工具部署的情況資訊卻很少。</p> <p>為了了解有多少企業使用了有被植入後門的SolarWinds，卡巴斯基分析了公開取得及來自第三方名單裏，由SunBurst 網域名產生演算法（DomainName Generation Algorithm）產生的內部網域名稱。最終得到可解碼、可歸戶的網域名有近2000家，研究人員相信這些可能就是遭到SunBurst入侵的企業組。</p> <p>分析這些企業產業別，顯示製造、工程及能源等工業類公司占了32.4%，約600多家。進一步細分，又以製造業最大宗，占了總數（近2千家）的18.11%，意謂著有超過300家企業受害，遠遠超過其他產業如航太業、工程、資訊、能源及礦業的比例。</p> <p>研究人員也根據遙測資料分析使用者資訊，顯示20多家企業內安裝了有被植入後門程式的SolarWinds應用系統。分別位於製造業、運輸、公用、營建、礦業及能源業。</p> <p>卡巴斯基指出，這近2000家工業公司遍及美洲、非洲及亞太地區，包括美國、臺灣、荷蘭、俄羅斯、墨西哥、智利、印尼、沙烏地阿拉伯等。</p> <p>卡巴斯基指出，全球各種產業許多系統都有整合SolarWinds軟體，雖然目前資料還沒有證據顯示攻擊者有利用這些系統發動攻擊，但由於有資料顯示一些產業可能已淪為第二階段攻擊受害者，因此不能排除有可能SolarWinds駭客會在某些產業內擴大活動。</p> <p>研究人員也呼籲企業檢查網路環境下是否有被感染的SolarWinds軟體版本，包括2019.4 HF 5、沒有hotfix 的2020.2及 2020.2 HF1及檢查有無可能的入侵指標（indicator of compromise）。</p> </div></div></div>
2021/1/28 12:45作者林妍溱https://www.ithome.com.tw/news/142487
微軟測試以「功能體驗包」提供Windows 10非核心功能更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windows-insider/2021/01/26/releasing-windows-feature-experience-pack-120-2212-2020-0-to-the-beta-channel/" target="_blank">微軟本周宣布</a>對Insiders方案開發人員發布Windows功能體驗包（Windows Feature Experience），以測試傳統方式之外的功能更新部署管道。</p> <p>微軟是在去年Windows 10 May 2020 Update（20H1）開始實驗，在傳統功能更新外發布Windows 10功能體驗包。功能體驗包的目的是把和Windows核心較無關的功能更新集結，與核心更新切開發送，以利更頻繁、輕巧地將新或改善功能發布到用戶電腦上。</p> <p>微軟Windows主管Brandon LeBlanc指出，微軟目前正在測試在Windows 10主要功能更新外遞送新的功能改善。一開始是集中在局部的功能和改善類別，未來希望擴大範疇及發送頻率。最終Windows功能更新體驗包將整合進現有Windows 10的更新流程中，透過Windows Update發布。</p> <p>最新的Windows 功能體驗包120.2212.2020.0版，將在本周發布到Beta頻道。這個版本將改善螢幕擷取的穩定性，特別是常存取剪貼簿的應用程式。此外，基於測試人員反映問題後，微軟也將暫時移除直接將螢幕畫面剪下、貼上（copy and paste）到檔案總管下的資料夾功能。新功能可望解決後，於後續更新加回去。</p> <p>開發人員若欲安裝這個體驗包，電腦必須安裝Windows 10 20H2 Build 19042.662以上版本。</p> </div></div></div>
2021/1/28 12:59作者林妍溱https://www.ithome.com.tw/news/142489
鄉民槓上對沖基金，大舉買進黑莓等被看空公司股票使之大漲，癱瘓交易平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Reddit專門討論股票與期權的<a href="https://www.reddit.com/r/wallstreetbets/" target="_blank">r/wallstreetbees社群</a>，憑藉著280萬名會員的基礎，槓上了美國的對沖基金，號召會員大買被華爾街分析師看空的股票，而使得GameStop、黑莓（BlackBerry）與AMC Entertainment Holdings等原本疲弱不振的股票大漲，也癱瘓了眾多的交易平臺，包括嘉信（Charles Schwab）、Robinhood Markets、E*Trade、Fidelity及eToro等交易平臺都數度無法買賣。</p> <p>在27日道瓊工業大跌663點，那斯達克也下滑355點，連剛發表財報的蘋果股價都下滑0.77%之際，BlackBerry股價上漲了32.66%，以25.1美元作收，創下9年來的新高，GameStop大漲134%，以349.51美元作收，AMC股價漲幅更高達301.21%，收盤價為19.91美元。</p> <p>GameStop為一遊戲及電子產品實體零售商，屬於傳統、可能即將被淘汰的產業；BlackBerry在黑莓機式微之後仍在掙扎著尋找出路，近來不僅營收波動大，也已連續7季出現虧損；AMC雖為全球及美國最大的連鎖電影院，但在疫情的衝擊下瀕臨破產邊緣。</p> <p>上述都是被華爾街分析師或對沖基金看空的股票，由於預期它們的股價會下滑，於是先借券售出，再於下滑時買回還券，以賺取當中的差價。</p> <p>這次的鄉民對上對沖基金之戰始於GameStop。GameStop在去年9月的股價還不到10美元，不過當時創辦寵物商品零售網站Chewy的Ryan Cohen決定入股GameStop，進駐GameStop董事會，並打算協助GameStop轉型，使得GameStop股價一路上揚到今年1月21日的43.03美元。</p> <p>然而，做空機構Citron Research在1月22日預測GameStop的股價會下滑，甚至嘲笑買進GameStop的都是傻子，而讓r/wallstreetbees的散戶決定槓上Citron，團結力量大的結果讓GameStop的股價在7天內從43.03美元漲到347.51美元，漲幅超過700%。</p> <p>不只是GameStop，同樣被看空的AMC與BlackBerry也在散戶的支持下使得股價大幅上漲，市場分析指出，這群散戶以年輕人為主，他們習於使用網路平臺，這幾天股市交易平臺的下載量大增，昨天散戶的大量交易更數度癱瘓許多股市交易平臺。</p> <p>有不少財經媒體提醒，這些飆漲的股價並未具備與股價相稱的價值，呼籲投資人應小心對待，不管是GameStop、AMC或BlackBerry昨天盤後都已呈現下滑，其中，GameStop跌了15.97%，股價跌至292美元，AMC跌了26.58%，股價為14.61美元，BlackBerry跌了9.96%，股價為22.6美元。</p> </div></div></div>
2021/1/28 13:07作者陳曉莉https://www.ithome.com.tw/news/142490
【軟體工程老方法為何能解微服務新難題？】10個QA快速認識DDD
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微服務（Microservice）架構是近幾年最紅的應用程式架構，隨著Web技術、雲端架構、容器技術、DevOps流程等新興開發技術和方法的成熟和普及，將傳統大型單體式應用（Monolithic），拆解、重構成鬆耦合的微服務架構，成為更容易更新、快速發布、彈性擴充的雲端原生應用，不只網路公司必用，更是現在企業IT現代化的新主流作法。</p> <p>最知名的微服務實例之一，就是 Uber用了約2,200個關鍵微服務，才打造出支援全球超過700個城市，數千萬名代雇駕駛，每天上千萬趟行程的服務架構。Uber的微服務架構圖就像是一張密密麻麻的網狀星雲圖，呈現出數千個微服務相互關連後的複雜性。</p> <p>複雜性就是微服務的價值和考驗。微服務顆粒度越小（程式越小），就越容易針對單點爆量需求來擴充，功能異動的影響範圍也越小，派送、部署的速度也能越快，但是，代價是顆粒度越小，微服務的數量就得越多，應用架構複雜性也越高，維運和管理的困難度都會跟著提高。</p> <p>如何拿捏「適當的顆粒度和架構」成了微服務設計時的關鍵，也是最大的難題，可是，這個問題，一直沒有標準答案，而且沒有永遠的答案，甚至10個架構師重構同一個應用，會有10套微服務架構。</p> <p>早在2003年就問世的軟體開發方法Domain-Driven Design（領域驅動設計，簡稱DDD），提供了一套可以系統性拆解微服務的方法論，也因此再度爆紅，成了不少網路公司、企業用來解決微服務設計難題的新方法。</p> <p>例如星巴克早從2015年推出的獎勵忠誠度計畫（Loyalty Program），隔年決定重新設計改版的新一代獎勵平臺，就是採用了DDD來設計，才打造出一個有能力處理十億個事件的事件來源引擎，每秒API交易次數達到數千次以上。</p> <p>臺灣DDD社群核心成員整理了一份QA，可以快速認識這個老方法，一窺為何DDD能成為解決當紅微服務架構難題的新解方。</p> <p><strong style="color: rgb(255, 255, 255); font-size: 28px;"><span style="background-color:#B22222;"> Q1：為何微服務當道，DDD重新受到重視？ </span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> A </span></strong></span> 約2013、2014 年間，全球開始興起一波將老舊系統轉型為微服務的話題，當時《建構微服務》（Building Microservices）一書的作者 Sam Newman 更在書中開宗明義指出，微服務的設計是一連串現代軟體工程的大成，涵蓋了領域驅動設計、持續交付、按需求虛擬化技術（On-Demand Virtualization）、基礎架構自動化、小型自主團隊（Small Autonomous Team）、大規模系統部署。這些元素都有助於微服務建構和實踐時的參考。</p> <p>然而，多數人最關鍵的問題在於，試圖將老舊系統拆解成微服務時，每個人對於拆解方式與系統邊界的理解和定義，可能不一致。拆多了，要面臨過度龐大分散式系統的系統通訊與監控的困難。拆得太少，又顯得單一服務的職責太重、太雜，導致每次要修改部分功能，就得重新部署這支單一服務，受影響的範圍過大。</p> <p>在多種不同的微服務切割方法中，可以回歸軟體建模的根本面，場景驅動的業務表述，大部分商務應用軟體，都循著一系列的應用場景描述開始捕捉，進而分門別類地，收歸其職責畫分到不同的模組底下，對應到分散式系統的開發部署角度上。開發者經常會發現，若能夠從業務場景梳理不同服務與模組之間的關係，能夠較為「有效」地管理跨服務之間溝通的複雜度與頻率，也容易掌握服務與服務之間的上下游關係，進而能指導團隊協作與組織間的協調。DDD是一種在軟體開發生命周期前期，就能投入的系統建構指引，也因此，2003年就出生的 DDD，在2015年後再次重生，閃耀在各大產業面前。</p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> Q2：DDD、敏捷和DevOps三者有何不同？ </span></span></strong></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 這三者完全不同，但彼此能夠恰好地補足互相的不足。</p> <p>簡單來說，敏捷（Agile）是一種軟體開發流程的方法，DDD是一種軟體分析設計的方法，而DevOps則是開發團隊和維運團隊彼此為對方多想一點的文化。（國泰金控數數發中心雲端技術架構師顏勝豪的觀點。）</p> <p>但是，有些企業導入敏捷時，會遇到企畫端執行敏捷，但需求落地仍然按照既有IT開發流程，導致系統無法快速迭代，細究根因除了敏捷團隊缺乏開發人員以外，也有系統架構耦合性過高、整體開發周期過長等問題。</p> <p>身兼敏捷及DDD顧問的香港IT顧問Steven Mak對臺灣社群分享時也提到，敏捷的導入，除了價值觀和團隊的建立外，系統架構和軟體開發也是很重要的一環。ThoughtWorks首席科學家，也是《重構》一書作者Martin Fowler曾在演講中指出，現今敏捷遇到的問題之一是，缺乏對技術專業重要性的重視。這些技術專業涉及了打造一個架構整潔、易於維護、品質優良的系統，或是關於如何建置一套高效穩定的開發部署流程，來縮短需求提出到上線的時間，來提升價值交付的速度，但要如何做到，敏捷無法告訴我們。</p> <p>開發團隊要抉擇，做出「可以動就好的軟體」還是一個「能夠適應改變的軟體」？業務單位要抉擇，打造短期亮點的資訊系統「專案（Project）」，還是一個長期發展的資訊系統「產品（Product）」。</p> <p>如果答案是後者，DDD、Agile及DevOps的融合，能夠提供一個好的方向，打造出珍視合作互動及軟體工藝、並能持續交付價值的敏捷團隊。</p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> Q3：國外有哪些DDD知名案例？ </span></span></strong></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 早在2015年推出獎勵忠誠度計畫的星巴克，在2016年時決定重新設計新版獎勵平臺時，就採用了DDD，打造出一個有能力處理十億個事件的事件來源引擎。英國衛報十多年前的網站改版，就花了2年用DDD重新設計過一次。SalesForce 也曾以 DDD 來面對超過兩萬五千個開發者協同的複雜問題。</p> <p><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#B22222;"> Q4：臺灣有哪些DDD實例？ </span></strong></span></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 臺灣已有一些早期先行者，試圖在各行各業中實踐。像是 KKDay在 2019年就試圖引入DDD 與事件風暴工作坊，來加強業務團隊與技術人員協作時的共同理解。大型企業如國泰世華銀行、中國信託銀行，都分別在 2020年開始投入更多實踐，大家的目標都是在既有系統能因應快速創新的需求下，能將既有資產、系統更好地梳理業務流程，重整出高內聚、低耦合的一套有彈性的軟體，希望未來有機會可以共用這些重新設計過後的系統。為此，越是大型複雜的應用場景中，DDD 幾乎成了現代改造系統架構的首選。</p> <p><strong><span style="color:#FFFFFF;"><span style="font-size:28px;"><span style="background-color:#B22222;"> Q5：想了解DDD最新趨勢，要追蹤那些意見領袖？ </span></span></span></strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 領域驅動設計之父Eric Evans、中國領域驅動設計傳教士張逸、中國領域驅動設計社群組織者王威、創辦Virtual DDD也是領域驅動設計顧問的Kenny Baas-Schwegler、《領域驅動設計樣式、原理與實踐》共同作者Nick Tune、Event Storming發明人Alberto Brandolini、以及《實現領域驅動設計》作者Vaughn Vernon。</p> <p><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#B22222;"> Q6：上手DDD的第一本書？ </span></strong></span></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 實現領域驅動設計》(Implementing Domain-Driven Design, IDDD)和《領域驅動設計樣式、原理與實踐》 (Patterns, Principles, and Practices of Domain-Driven Design)。</p> <p>另有一本《DDD 15年》，這是由23位領域驅動設計專家所共同著作。每一位作者各自撰寫一篇文章，傾注了他們對於領域驅動設計的知識和實務的理解。由於每一位專家的背景和專注的專業領域不同，因此提供了運用領域驅動設計的豐富角度，例如像是從物件導向、函數式來運用DDD，內容非常全面。讀完後可以感受到「原來領域驅動設計還能夠這樣運用！」。本書有多國翻譯版本， DDD TW社群也著手翻譯這本書，近期將以正體中文發行。</p> <p><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#B22222;"> Q7：推薦那些DDD學習資源？ </span></strong></span></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 有不少Youtube影音頻道可以參考，如包括了Virtual DDD頻道、Domain-Driven Design Europe頻道、Vaughn Vernon頻道、Explore DDD頻道、KanDDDinsky頻道、Domain-Driven Design Barcelona頻道和Domain-Driven Design London，另外也推薦加入DDD TW 臉書粉專和Youtube頻道。另外，DDD TW社群志工fx777，在2019年iT邦幫忙鐵人賽中優選得獎作品「Think in Domain-Driven Design 系列」，以30篇文章詳細介紹DDD和事件風暴的進行方式。</p> <p><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#B22222;"> Q8：企業IT要了解DDD，如何上手？ </span></strong></span></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 可以加入DDD TW社群，社群提供了許多領域驅動設計的學習資源，可以避免企業在學習過程中的障礙。DDD TW社群會定期與中國和歐美各領域驅動社群或團體交流，來掌握領域驅動設計的理解及新資訊。</p> <p><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#B22222;"> Q9：業務團隊要了解DDD，如何上手？ </span></strong></span></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 可以先從工作坊，包括Event Storming或Domain StoryTelling著手，先感受領域驅動設計帶來的好處。接著開始著手研讀領域驅動設計戰略部分的資訊，並且內化和整合到自己的業務知識，來理解到如何更好地將自身業務知識傳遞給團隊，來降低溝通成本提高協作效率。</p> <p><strong><span style="color:#FFFFFF;"><span style="font-size:28px;"><span style="background-color:#B22222;"> Q10：臺灣DDD社群目前規模？可提供什麼幫助？ </span></span></span></strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 這是一個由臺灣軟體現役從業人員所經營的非營利社群，在2021年1月已經達到2,624人。社群將藉由多種不同類型的活動，將領域驅動設計的概念及實務和參與活動的朋友們分享與交流。DDDTW常規活動，有月例會、讀書會和年會。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E5%BC%B5%E5%9C%8B%E6%98%AD-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px; height: 361px;" /></p> <p><span style="color:#3399ff;"><span style="font-size:36px;"><strong>DDD臺灣社群閃電崛起，接軌全球社群引進跨國開發實務</strong></span></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-DDD%20TW.jpeg" style="text-align: center; width: 250px;" /></td> </tr><tr><td><span style="color: rgb(105, 105, 105); text-align: center;">圖片來源-DDD TW</span></td> </tr></tbody></table><p><span style="color:#696969;"><strong>在2018年底，一個下著大雨的夜晚。DDD TW社群發起人高翊凱和張國昭，在巷口小七超商的一段討論後，花了2年，催生出一個核心志工團隊16人，社群規模超過2,600人的軟體開發社群。</strong></span></p> <p><span style="color:#696969;"><strong>高翊凱和張國昭好幾年來，一直很想在臺灣推廣領域驅動設計，甚至在自身任職公司都嘗試引入實踐，但擴散效益仍舊緩慢。2017年張國昭還自費到北京參加首次DDD中國社群年會，親身感受到海外社群的熱情。2018年夏天，2人決定展開行動，先在臉書成立社群粉專，但是，半年下來仍只有百來人規模。</strong></span></p> <p><span style="color:#696969;"><strong>兩人再次飛往中國參加第二屆峰會，結識了中國社群關鍵組織者王威和張逸，他們都是在中國軟體領域的實踐家和意見領袖，也成了臺灣社群發展跨區域協作的契機。所以，高翊凱和張國昭在下雨那夜訂出5大發展願景，擴大社群觸及人數、組織線下讀書會、透過MeetUp挖掘臺灣專家來交流、接觸全球DDD領域最大社群DDD Europe建立連結、培養社群新血和核心志工。</strong></span></p> <p><span style="color:#696969;"><strong>有了更明確的目標，2019年DDD臺灣社群開始快速發展，那一年就辦了超過20場的線下讀書會和Meetup活動，社群規模首度超過了1千人，透過讀書會也逐漸組成了核心志工團隊。還在年底舉辦了一個連續數周的微服務黑客松開發競賽，也獲得廠商贊助。</strong></span></p> <p><span style="color:#696969;"><strong>中國DDD社群看到了臺灣DDD社群快速崛起，在2019年底的峰會直接邀請高翊凱和張國昭登臺分享，張國昭的演講還獲選為最受歡迎的主題。不只在中國，高翊凱也積極將臺灣社群經驗發布到DDD Europe社群中，因此而結識了歐洲社群的主要組織者，打開了與全球社群協作的管道。</strong></span></p> <p><span style="color:#696969;"><strong>2020年疫情讓遠距協作成為主流，DDD Europe因此成立了一個全球性虛擬DDD社群，更在2020年5月，舉辦了一場24小時馬拉松的全球線上大會，臺灣DDD社群是歐美以外，唯一一個受邀的在地社群。高翊凱和張國昭被安排在第一組講者，後面緊接著登場講者是DDD之父Eric Evans、《實現領域驅動設計》作者Vaughn Vernon和Event Storming發明人Alberto Brandolini等當代一線軟體顧問大師。從此，臺灣的DDD TW社群正式與DDD Europe社群搭上線，多位歐洲DDD專家更在2020年底遠距參與臺灣年會，分享最新DDD經驗。</strong></span></p> <p><span style="color:#696969;"><strong>2020年11月底，舉辦了一連兩天的首屆臺灣領域驅動設計年會，涵蓋了產品、流程、設計三大議題，講者除了來自中國、英國、荷蘭等地社群之外，也有臺灣老、中、青三代的講者。參加者超過330人，3成來自金融業，多家金控也派員參加。除了企業高階主管、IT與研發、也有來自業務、行銷端的從業人員。第二天活動一口氣舉辦了6場工作坊，超過120人參加，最搶手的就是事件風暴工作坊，還得額外加課。</strong></span></p> <p><span style="color:#696969;"><strong>DDD TW社群每個月會找來業界有領域驅動設計實務經驗的第一線專家分享實踐經驗，不只技術，還包含團隊協作與業務分析。對於領域驅動設計經典書籍的讀書會持續進行，未來計畫細分為初階與進階兩個等級。透過DDD Europe社群聯繫，臺灣DDD TW社群也正將2019年在歐洲大賣的新書《DDD 15 Years》（中譯《DDD 十五週年》），透過社群志工力量，翻譯成正體中文版，預定2021年上半年發行。</strong></span></p> </div></div></div>
2021/1/28 07:00作者王宏仁https://www.ithome.com.tw/news/142406
內部資訊單位變獨立IT公司，摩斯靠掌握自主開發力加速轉型
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「如果現在不切割IT成立新公司，5年後一定會後悔。」去年底剛接掌摩斯漢堡新IT主要負責人王炳清斬釘截鐵地說。</p> <p>去年9月，以MOS摩斯漢堡為餐飲連鎖品牌經營的安心食品服務，旗下正式成立安惠資訊科技，負責摩斯往後的資訊系統開發、建置和維運。但為何原本已有資訊部門的摩斯漢堡，現在需要新設獨立IT公司？</p> <p>摩斯原本雖然有自己的IT團隊負責維運和管理，而開發部分則委由同集團另一家SI廠商東捷負責，摩斯只有IT維護部門而沒有自己的開發團隊。為了要加速轉型，摩斯漢堡去年底做出大膽決定，就是將資訊部門自原公司獨立，更找來負責摩斯多年開發的SI公司智慧餐飲部門團隊，共同成立一家以餐飲零售為主的資訊服務公司，也就是安惠，更由該智慧餐飲部門負責人王炳清領軍，擔任新公司資訊主管一職，負責摩斯往後IT開發、維運任務。</p> <p><span style="font-size:28px;"><strong>摩斯IT新戰略，要靠分割IT部門成立獨立公司掌握自主開發力</strong></span></p> <p>安惠資訊科技是摩斯與同集團關係企業合資成立的公司，儘管彼此財務、營運各自獨立，但兩家關係卻十分密切，王炳清直屬主管就是安惠資訊董事長與總經理，也是摩斯董事長、總經理，由王炳清直接向他們報告，他更直接參與了摩斯經營團隊會議，每年還會提出短中期計畫，甚至安惠舉行經營會議時，摩斯經營者同樣到場參加，與他們共同擬定未來IT策略方向，支援摩斯業務發展所需。</p> <p>對於摩斯來說，成立這家獨立IT公司，更有其IT戰略上的考量，一來是要靠掌握IT開發自主性與拿回主控權，加快摩斯轉型與推行e化速度，尤其，餐飲零售業已進到競爭紅海，「以前創新應用領先不代表現在或以後還領先」，王炳清強調，未來摩斯IT團隊得要有自己開發力，唯有如此，開發速度不落後，才能加速服務創新與轉型。</p> <p>甚至不只要有自己的開發團隊，摩斯未來設定更大目標，還要把這家IT公司變成獲利來源，能將摩斯的零售與IT建置經驗成果，變成產品販售，快速複製到同集團餐飲品牌，甚至輸出給其他外部餐飲零售業，進而來創造新營收。這是摩斯另一個IT戰略。甚至王炳清說：「有了這家IT公司，讓我們以後可以走出去，與其他競爭對手比較，才能加速提升自我IT競爭力。」</p> <p>「其實公司有這個合併的想法很多年了，」他說，直到去年初才有具體的執行方案。不過，在組織整併過程中，他採取穩漸式推行的策略，而非一步到位，先以小而美架構打造新的IT組織，等到運作順暢之後會再整合其他相關餐飲的IT人力。他將IT部門整併後續發展分為三階段計畫，第一階段以人員和系統面的整合優先，在IT人員部分，由兩家資訊團隊與其他新進技術人員所組成約數十人，並對職務分工也有所調整，分為專案管理（以摩斯IT人員為主）、應用系統開發（以SI公司的IT人員為主）以及硬體維修。</p> <p>在系統整合方面，除了優先確保所有應用系統線上都能夠穩定運作，接下來，王炳清還將針對內部系統做調整，對於一些缺乏良好整合的系統，例如HR、財務系統等，將加強這方面的系統整合，提升營運管理效能，之後還要完成摩斯電商跟店面會員部分的整合，來加強支援營運面的分析等。</p> <p>他表示，目前已完成IT組織整併，並進到技術整合與職務分工的階段。接下來，更要進入第二階段，開始擴大服務對象，除了摩斯漢堡，與樂雅樂、美樂食等同集團餐飲品牌外，其他外部餐飲零售業都是未來其服務的對象。最後來到第三階段，它更以成為一家專業餐飲零售資訊服務公司為目標，能夠提供整套餐飲零售解決方案。</p> <p>這一間餐飲零售資訊服務公司的成立，更是摩斯徹底為宣誓做數位轉型跨出一大步。身為摩斯新IT主要負責人，王炳清也將背負更大IT使命，在發展新服務同時，也要進行摩斯既有流程改造與系統架構的調整，來重新打造現代化架構的核心系統，王炳清他自己半開玩笑地說：「從去年9月上任以來，我每天幾乎忙到都笑不出來」。</p> <p><strong><span style="font-size:28px;">翻新十多年老舊POS收銀系統，改自建雲端平臺打造新一代POS</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 280px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/280-%E7%8E%8B%E7%82%B3%E6%B8%85-%E5%AE%89%E6%83%A0%E8%B3%87%E8%A8%8A-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 280px; height: 278px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>安惠資訊科技執行副總經理王炳清表示，餐飲零</strong></span><span style="color: rgb(105, 105, 105);"><strong>售業已進到競爭紅海，不想落後，掌握IT自主性</strong></span><span style="color: rgb(105, 105, 105);"><strong>是關鍵，才能加速服務創新與轉型。 </strong>（攝影／洪</span><span style="color: rgb(105, 105, 105);">政偉）</span></p> </td> </tr></tbody></table><p>在新IT公司成立後，王炳清今年當務之急，就是要汰換摩斯已經沿用了10多年的老舊POS系統，轉而重新打造一套雲端POS系統，「這是今年頭等大事，」他強調。</p> <p>由於摩斯現有POS收銀系統，歷經多年發展，除了基本收銀結帳功能外，在前臺還支援多元點餐、多元支付等不同功能，讓顧客於現場櫃臺點餐之外，也能透過電話、網路訂餐，App點餐以及外送平臺訂餐，訂單輸入到POS系統之後，除了能以現金、摩斯卡、行動虛擬卡付款，還支援包括Line Pay、街口支付、一卡通與悠遊卡在內等行動支付方式，甚至POS系統本身也整合會員、行銷模組功能，可以說是，摩斯餐飲零售系統的核心。</p> <p>選在這個時間全面汰換，他歸納兩個主因，一個是現有POS系統過於老舊，不易於未來一些新服務或功能整合，例如要結合會員來做精準行銷，或是用於大數據分析，需要取得完整的門市銷售數據，就容易受限於現有POS系統架構，經常得額外花時間做客開或進行串接，或是完成異質系統整合來增加新功能。另一個原因是目前這套系統對於門市銷售反應不夠即時，往往當天只能看到前一日門市銷售業績，無法讓公司高層視當下銷售情況隨時調整策略。</p> <p>原本去年摩斯POS系統就要展開更新作業，但遲遲沒有執行，接掌摩斯資訊主管後，王炳清首先便是貫徹執行POS系統的汰換作業，甚至要翻新架構重新打造新一代POS系統，來取代舊系統。</p> <p>從技術架構來看，他指出，二代POS系統將採用B/S主從架構，以Web方式來提供各門市POS主機連線，未來門市每筆訂單資料只要輸入完，就能經由網路即時回傳到一個集中式資料庫做儲存，取代過去各店各自一套POS系統分別上傳資料的作法，讓資料取得能更正確且即時。</p> <p>由於新POS系統是搭建在他們自己的私有雲平臺，所有門市訂單資料全上雲，借助雲端快速彈性擴充的特性，不僅能提高系統穩定性，管理和維護起來更容易，亦可以因應新需求快速調整系統，來支援其他服務或功能整合與系統串接。</p> <p>不過，要全面汰換POS並不是件容易的事，不單單是要翻新架構打造新系統，就連目前全臺近3百家直營門市的POS硬體都得一併更換，對於摩斯IT而言也是一大考驗。而他今年開始推動新POS系統建置與執行計畫，希望年底前先有基本結帳功能，待確保整個系統運作穩定之後，最快明年3月上線。並於系統上線前更換各門市POS主機。</p> <p>在翻新POS系統的同時，王炳清還要強化後端系統的會員與行銷模組功能，甚至未來新POS上線後，他進一步要把這兩個功能自原POS分割變成獨立功能，以便於能夠彈性運用它。以會員功能來說，像是可結合B2C電商平臺來使用，或利用現有百萬會員資訊做分析實現精準行銷。而單獨提供行銷功能，在提供門市行銷之餘，亦可搭配社群媒體、網路或其他新興媒體做應用。甚至獨立後的會員與行銷模組功能，之後還能與供應鏈採購系統整合，提供上下游端到端的整合服務。</p> <p>新一代POS系統建置計畫，更是摩斯推動數位轉型不可缺少的重要一塊拼圖。</p> <p>但摩斯不是現在開始內部轉型，其實這家公司數位化腳步相當早，早從10年前就引進Kiosk自助訂餐服務，從數位化推動一路發展到數位優化階段，如2012年推出行動App訂餐服務，還是當年臺灣速食業第一家。</p> <p>除了導入新POS系統之外，在成立獨立IT公司之前，摩斯也引進不少數位新科技優化店舖內外場服務，比如除了現場櫃臺點餐，摩斯2016年推出自助點餐機，逐步導入到店舖內，來減少顧客排隊等待時間，同時減輕前臺收銀人員的負擔，2年後，還在門市試導入服務型送餐機器人，來提升顧客服務體驗，就連廚房出餐作業，也導入KD廚房顯示系統，以取代原本訂單列印出的小白單，讓備餐人員從螢幕上就能看到這些出餐訂單排程，加快出餐速度。該服務推出一年多，就讓原先門市整體餐點出餐時間減半，約8到10分就能完成出餐，並減少漏單情形發生。</p> <p>不只優化內外場服務流程，摩斯持續加強既有IT基礎設施的投資，由於消費型態的改變，近幾年連鎖餐飲App點餐的使用人數不斷攀升，摩斯也不例外，單是2019年使用App訂餐的人數就占了所有來客數的近7成。因此，摩斯去年中導入超融合系統，藉此來提升包括行動App在內等多元點餐、多元支付應用服務的穩定性與備援，並將其放置於IDC機房內做管理。目前他們已部署4臺伺服器節點建立相互備援，並將摩斯主要營運系統搬上該平臺服務全臺各門市。</p> <p>由於摩斯資訊機房今年也將配合公司政策做搬遷，王炳清也考慮未來將進銷存等內部系統，除了可以選擇搬到新總部大樓內就近服務，也評估採用IDC機房託管方案可行性。</p> <p><strong><span style="font-size:28px;">摩斯轉型下一步是邁向智慧店舖</span></strong></p> <p>為了加快從數位優化進到數位轉型階段，摩斯不只成立新IT公司，在明年新POS導入完成以後，更將幫助它加速內部轉型與數位運用，朝向智慧店舖發展，包括智慧點餐、廚房智慧製造、IoT智慧應用、智慧行銷、智慧外送等。</p> <p>王炳清今年先以智慧行銷推動為主，完成各門市電子看板布建，提高與消費者互動體驗，並且在選定店鋪展開IoT應用驗證測試評估，包括結合攝影機進行人流偵測、遠端管理店內營運情形。</p> <p>他未來還要引進智慧製造技術與廚房內場作業做結合應用，例如使用機器手臂等自動化設備，來輔助店員加快完成倒咖啡、炸薯條等出餐任務，或是以5G行動網路搭配攝影機偵測過期食材，並主動通知店員更換等。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> CIO小檔案 </span></span></strong></p> <p><strong>安惠資訊科技執行副總經理王炳清</strong></p> <p>學歷：臺灣科技大學工業管理系碩士</p> <p>經歷：曾在PChome集團IT部門主導新系統開發，之後進到東元集團旗下SI公司十多年，在他擔任IT主管期間，更帶領智慧餐飲團隊協助摩斯在內等集團餐飲品牌的IT支援任務。去年9月，同集團安惠資訊科技成立後，他接下該公司資訊主管一職，協助摩斯加速服務創新與轉型</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 公司檔案 </span></span></strong></p> <p><strong>安心食品服務</strong></p> <p>● 地址：臺北市松江路156-1號8樓</p> <p>● 網址：<a href="http://www.mos.com.tw">www.mos.com.tw</a></p> <p>● 成立時間：1990年</p> <p>● 主要業務：速食連鎖（漢堡、飲品和禮品銷售）</p> <p>● 員工數：約5,900人（2019年）</p> <p>● 董事長：林建元</p> <p>● 總經理：高順興</p> <p>● 資本額：3.2億元</p> <p>● 年營收：約54.84億元（2019年）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：執行副總經理</p> <p>● 資訊部門主管姓名：王炳清</p> <p>● 資訊部門名稱：安惠資訊科技</p> <p>● 資訊部門人數：約數十人</p> <p>● 資訊部門分工：應用系統部、專案管理部、硬體維修部</p> <p>● IT預算：約5,000萬元</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 公司大事記 </span></span></strong></p> <p>● 2012年：推出行動App訂餐服務</p> <p>● 2016年：推出MIT自助點餐機、推出摩斯二代卡、建置行動支付功能及優化MOS Order App訂餐系統功能</p> <p>● 2018年：在門市試導入服務型送餐機器人、在部分店舖導入KT廚房顯示系統，提升整體餐點出餐效率</p> <p>● 2020年：在門市展開電子看板布建、導入超融合系統，提升系統穩定與備援、多元支付新增Line Pay、街口、悠遊卡與一卡通等行動支付、建置App商品預購券與禮物卡系統、推動數位轉型，安心食品旗下安惠資訊正式營運</p> <p>● 2021年：推動二代POS系統建置與執行計畫、開發新品檢管理系統</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-wang_bing_qing_an_hui_zi_xun_-she_ying_hong_zheng_wei_.png" width="960" height="420" alt="" title="安惠資訊科技執行副總經理王炳清（攝影／洪政偉）" /></div></div></div>
2021/1/28 07:00作者余至浩https://www.ithome.com.tw/people/142408
方塊世界的演算
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>螢幕畫面或圖片資料的基本單元是像素，探討像素如何組成線、圓、多邊形等基本圖案，對於須自行打造繪圖程式庫的場合，是必要課題，就演算分析而言，也是不錯的基礎訓練。</p> <p><span style="font-size:28px;"><strong>像素的世界</strong></span></p> <p>像素英文為pixel，拆開來看是pix與el，也就是picture與element，意謂著圖像基本元素。如果呈現圖像可用的像素不多時，圖像就會明顯看出許多小方塊，現在電子產品多擁有高解析度，可呈現的圖像元素極高，若想看見這種小方塊，大概就是在LED點矩陣螢幕、小尺寸液晶螢幕，或者是故意將點陣圖降低解析度並拉大，才能看得到了。</p> <p>繪圖軟體或程式庫，基本上，都會提供直線、曲線、圓、多邊形等基本圖案的繪製，既然螢幕或圖片是以像素組成圖像，這意謂著，線、圓、多邊形都是由小方塊組成，就算是向量圖，也是經適當的計算後，運用足夠數量的像素來繪製，這屬於Shape Rendering的領域。只不過繪圖軟體或程式庫都已經將相關演算法封裝好了，因此，在高解析度下，繪圖者或開發者不會意識到這些方塊的存在。</p> <p>然而，有時候，我們必須親自處理這些方塊。就我個人的經驗來說，是為了開發Minecraft模組時，才接觸到相關的演算，而在Minecraft的世界中，一切都由方塊組成，就算只是要在玩家位置與左前方建築間畫條直線，都要使用方塊來構築，如果想寫程式自動化這些建築動作，勢必就要處理Shape Rendering的問題。</p> <p>當然，在我之前，已經有人面臨相同的需求，也有類似的程式庫。例如，<a href="https://bit.ly/3od9wzb" target="_blank">minecraftstuff</a>，它提供了一個MinecraftDrawing類別可用來滿足以方塊繪圖的需求，不過，minecraftstuff不是原生的Minecraft模組，而是用Python開發，因此，必須結合其他模組來操作Minecraft進行建築。</p> <p>為了使用Java開發原生的Minecraft模組，我閱讀了MinecraftDrawing類別相關的繪圖原始碼，將之翻譯、實作為Java版本，因而首次接觸了Shape Rendering相關演算。我後續在玩OpenSCAD時，也運用了這方面的知識，打造了體素（voxel）相關函式，也就是可用來3D建模的立體方塊版本。</p> <p><span style="font-size:28px;"><strong>像素直線與曲線</strong></span></p> <p>想要接觸Shape Rendering相關演算，最簡單的入門就是線段繪製，若給予兩個點的座標，許多人會很直覺地基於斜率來繪製，很可惜地，這行不通，因為方塊座標會是整數，無論是採ceil、round、或floor來取座標，只要斜率不是1，就會有方塊不連接、零落散置的可能性。</p> <p>以座標第一象限為例，若斜率大於1並基於x來計算，方塊就會不連續，反之，若斜率小於1並基於y來計算，方塊也會不連續，為了解決這個問題，可以看看兩點座標的x差距大，還是y差距大。若x差距大，就以x來計算（此時斜率小於一），若y差距大，就以y來計算（此時斜率大於一）。</p> <p>在注重效率的場合，<a href="https://bit.ly/36vznwx" target="_blank">我們可以進一步採用Bresenham直線演算</a>，基本原理相同，然而可預先計算斜率，後續單純地基於累計及誤差值判斷，來尋找整數座標；對於Minecraft之類的繪圖需求，不需要反鋸齒的功能，然而，若需要這樣的呈現，<a href="https://bit.ly/3qiU32C" target="_blank">可以使用Xiaolin Wu直線演算</a>。</p> <p>如果要繪製像素曲線，例如貝茲曲線，方式之一是透過貝茲曲線函式求得每個點，接著以像素直線的函式來繪製，只不過稍嫌麻煩了一些，這時可以基於貝茲曲線的原理做些變化。以三個控制點為例，如果求得控制點間的中點，然後就兩個中點的中點，就可以求得曲線上的一點，接著以控制點間的中點來對分，持續遞迴，也可以求得貝茲曲線。</p> <p>我們可以將以上概念擴充到四個控制點，接著基於它來實作Catmull-Rom樣條，就可以用一連串的控制點來繪製像素曲線，方塊將會通過第一與最後一個以外的其他控制點，實作細節方面，<a href="https://bit.ly/2Jij6lS" target="_blank">我們可以參考〈像素曲線〉</a>。</p> <p><span style="font-size:28px;"><strong>像素圓到簡單多邊形</strong></span></p> <p>若要繪製像素圓，雖然我們可以將圓看成是正多邊形，也就是多條直線接合組成，然後基於像素直線來繪製，但繪製出的圓會有不對稱的地方，這是因為像素直線並不考量對稱性，而圓是對稱的。若想讓像素圓有對稱感，應該善用對稱，也就是在繪製圓時，只要計算八分之一圓的像素就可以了，其餘像素可直接對稱處理。</p> <p>另外，也不必將圓看成是正多邊形，因為圓的公式是x^2+y^2=r^2，若是實心圓，可以單純地跑(x,y)，只有在(x,y)於圓內時才畫出來，若是空心圓，<a href="https://bit.ly/36vrTJY" target="_blank">可以採用中點圓演算</a>。</p> <p>以逆時針畫圓為例，圓的下個像素可能是在正上方或左上角，取這兩個像素座標的中點(x,y)，若x^2+y^2-r^2小於零，表示中點在圓的內側，也就是圓比較靠正上方像素，這時就畫出正上方像素，若x^2+y^2-r^2大於零，表示中點在圓的外側，也就是圓比較靠左上角像素，這時就畫出左上方像素，對於等於零的情況，選哪個皆可，固定選一個就好。</p> <p>若採用了中點圓演算，因為已經有圓的邊緣像素了，想填滿圓就只需使用掃描法，不必動用到圓公式，例如，在每個y列，從最左邊的像素掃到最右邊的像素，<a href="https://bit.ly/37q0oka" target="_blank">實作細節可以參考〈像素圓〉</a>。</p> <p>若是任意的簡單多邊形（邊不相交的多邊形），因為任意表示不一定對稱，只要將每個點以像素線連接就可以了，問題在於如何填滿。若是凸多邊形，比較好解決，如同圓，找出每個y列，從最左邊的像素掃到最右邊的像素就可以了。</p> <p>若不是凸多邊形，比較簡單的想法是試誤，也就是將可涵蓋多邊形的方形範圍內全部像素，拿來判斷判斷是否在多邊形內部。為了判斷座標是否在多邊形內部，我們可以從該點隨意畫一條直線，看看穿過多少條邊，如果穿過奇數次，表示點在簡單多邊形內部。</p> <p>如果不想試誤，<a href="https://bit.ly/3qiW26S" target="_blank">我們可以使用Flood Fill演算</a>，也就是繪圖軟體中倒油漆填滿的原理──先用像素直線找出多邊形邊緣的像素，然後在多邊形內部選一個點，遞迴往四個方向填滿，直到抵觸邊緣的像素為止。</p> <p>在繪圖軟體中，在哪個位置倒油漆是由使用者決定的，然而繪製多邊形就必須自動化選取多邊形內部的一個點，這可以逐一走訪多邊形邊緣的像素，若找到某像素的鄰居是在多邊形內就停止，然後從該鄰居進行Flood Fill演算。</p> <p><span style="font-size:28px;"><strong>演算分析的基礎訓練</strong></span></p> <p>談到Flood Fill，可能會有人想到，<a href="https://bit.ly/3qiRzBh" target="_blank">LeetCode好像就有一題Flood Fill</a>！是的，這就是我在玩Shape Rendering的感覺，某些程度上，就像是玩LeetCode！</p> <p>對我來說，這不但有著實作Minecraft模組、OpenSCAD程式庫的實用性，也是在進行相關演算的基礎訓練。由於有著明確的目標，也就能分析各個演算的優缺點，進一步地變化或結合各演算來達到自己的需求。</p> <p>雖然（繪圖）程式庫早就將相關（且更好的）演算封裝好了，開發者可以基於更高階的概念，兜出想要的功能，然而有機會的話，探究一下底層使用的演算，著實會有不少的收穫。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/shape-rendering">Shape Rendering</a></div><div class="field-item odd"><a href="/tags/%E5%83%8F%E7%B4%A0">像素</a></div><div class="field-item even"><a href="/tags/%E7%B9%AA%E5%9C%96%E7%A8%8B%E5%BC%8F%E5%BA%AB">繪圖程式庫</a></div><div class="field-item odd"><a href="/tags/%E6%BC%94%E7%AE%97%E5%88%86%E6%9E%90">演算分析</a></div><div class="field-item even"><a href="/tags/pixel">Pixel</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div></div></div>
2021/1/28 07:00作者林信良https://www.ithome.com.tw/voice/142409
微服務設計兩難怎麼解？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1009-feng_mian_p1-open-960x420.jpg?itok=4L79RiBa" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微服務架構爆紅，不只網路公司必用，更是企業IT現代化的新主流，但是顆粒度越小，微服務數量越多，複雜性也越高，維運和管理都會更難，如何拿捏適當顆粒度是微服務最大難題，十多年前的軟體工程老方法提供了一條解決途徑</p> </div></div></div>
2021/1/28 07:00作者王宏仁https://www.ithome.com.tw/article/142414
微軟在Azure上進一步整合Confluent企業級Kafka全託管服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://azure.microsoft.com/zh-tw/blog/introducing-seamless-integration-between-microsoft-azure-and-confluent-cloud/">宣布</a>與企業級Kafka服務供應商Confluent合作，讓Azure用戶也可以利用客戶端介面，來配置Confluent Cloud資源，而且用戶還可以使用Azure Active Directory進行單一登入（SSO），並且與Azure其他服務統一計費。</p> <p>Kafka是一個分散式串流平臺，最初為LinkedIn中的一個內部專案，隨後在2011年對外開源，現在由Apache軟體基金會維護，曾在LinkedIn中維護Kafka的工程師，在2014年的時候成立Confluent公司，並且致力於發展Kafka服務。</p> <p>微軟提到，企業正在歷經快速數位轉型的過程，雲端設計模式以及事件串流扮演著關鍵的角色，企業仰賴即時事件串流以及資料處理，以獲得簡化和自動化即時結果，並結合資料庫中的歷史資料，發展創新業務。完全託管的服務，可以降低用戶操作的複雜性，因此微軟與Confluent合作，開始在Azure上提供熱門的全託管事件串流服務。</p> <p>過去要在Azure上使用第三方託管產品，會有許多不同的障礙，像是要分別在Azure和第三方託管產品中，創建和管理資源與使用者，這個過程不只複雜且耗時，藉由統一工作流程和資源，將可以降低在Azure上使用第三方託管產品的麻煩。微軟和Confluent在Azure和Confluent Cloud之間建立整合功能，在Azure上無縫提供Confluent雲端服務，現在用戶可以從Azure市集，開始使用Confluent Cloud上的Apache Kafka服務。</p> <p>這項整合工作可以讓用戶從Azure客戶端介面，包括入口網站、命令列工具和Azure SDK，創建和管理Confluent服務，透過現有的Azure Active Directory身份，從Azure單一登入到Confluent Cloud。而Confluent Cloud的用量計價，將會包含在Azure用戶每月帳單中，用戶不需要進行額外的操作，就可以利用Azure資源，追蹤和管理Confluent Cloud資源。</p> <p>Confluent仍會持續運作，並且支援其託管在Azure上的SaaS應用程式，包括環境、叢集、主題、API金鑰以及託管連接器，而新的整合新增結合Azure全球業務的優勢，並且滿足對使用Confluent託管Kafka服務的法遵要求。</p> </div></div></div>
2021/1/27 21:53作者李建興https://www.ithome.com.tw/news/142485
GitLab更新產品訂閱模型，移除Bronze/Starter訂閱層級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/blog/2021/01/26/new-gitlab-product-subscription-model/">GitLab宣布即日起變更產品訂閱層級</a>，移除Bronze/Starter層級之後，訂閱層級會從原本的4層縮為3層，現階段的Bronze/Starter用戶，有一年時間轉換訂閱層級，可以選擇以當前價格續訂一年，或是以折扣價升級到Premium版本，新用戶將無法選用Bronze/Starter層級。</p> <p>之所以要淘汰Bronze/Starter這個訂閱層級，是因為GitLab認為，Bronze/Starter不符合最低預期回報率（Hurdle Rate）。過去幾年，GitLab已經逐漸發展成為一個功能強大的DevOps平臺，但是許多Bronze/Starter用戶，僅將GitLab用來管理程式碼（SCM），以及持續整合（CI），但由於Bronze/Starter不符合GitLab期望的最低門檻，同時還限制了GitLab的發展，因此官方毅然決然要放棄Bronze/Starter層級，使得GitLab可以根據用戶的優先需求，加快開發速度，像是提高可用性與效能，甚至是滿足企業對安全與法遵的需求。</p> <p>由於GitLab的免費層級，就包含了Bronze/Starter中89％的功能，是GitLab提供用戶進入DevOps的入門選擇，而在去年，GitLab也在免費層級，加入了450個新功能，且開源功能繼續維持免費，還有許多套件和功能，都從付費層移動到免費層級中。官方提到，對於需要DevOps功能的用戶，Premium是更適合的層級。</p> <p>在拿掉Bronze/Starter層級的同時，為了避免SaaS和自我託管的產品命名造成混淆，因此決定對2個部署選項採用相同的命名，Free/Core將統一為Free，而Silver/Premium則變成Premium，原本的Gold/Ultimate層級，在變更後統一為Ultimate。</p> <p>針對受影響的Bronze/Starter用戶，GitLab提供過渡優惠，當用戶數在25人以下，可以立即登入GitLab用戶入口網站，在2022年1月26日之前續約Bronze/Starter，就可再獲得Bronze/Starter訂閱1年，同樣是每個用戶每月4美元，或是也可以立即免費升級到GitLab Premium，並在未來3年，獲得GitLab Premium折扣價。而25人以上的用戶，則由銷售代表聯絡用戶進行過渡。</p> <p>即日起，Bronze/Starter將不接受新用戶訂閱，新用戶只能選擇Free、Premium或Ultimate這3種層級開始使用GitLab。</p> </div></div></div>
2021/1/27 18:35作者李建興https://www.ithome.com.tw/news/142477
Mozilla推開放網頁文件計畫OWD維護公開網路文件內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla為了促進MDN（Mozilla Developer Network）的協作，與幾個MDN合作夥伴，合作創立了<a href="https://hacks.mozilla.org/2021/01/welcoming-open-web-docs-to-the-mdn-family/" target="_blank">Open Web Docs（OWD）專案</a>，以維護開放網頁平臺文件內容，OWD會籌措資金資助寫作人員，並幫助管理社群以及提供文件交付所需。</p> <p>OWD是一個共同專案，目的是要支援技術作家社群，策略性創建和長期維護網頁平臺技術文件，確保網頁平臺文件，在像是MDN Web Docs等標準資源上的長期健康狀態，並且能不受其他供應商與組織影響維持中立。藉由全職員工、社群管理和合作夥伴網路，更好地維護這些網頁平臺技術文件，OWD不會創建新的文件網站，而是貢獻現有平臺，以改善這些文件的狀態。</p> <p>官方提到，目前OWD專案的工作，會先與Mozilla的MDN編寫者和工程師合作，支援最近基礎設施過渡的工作，並於後續開始重要文件編寫工作，文件核心內容主要圍繞在網頁技術文件、瀏覽器相容性資料，並改進JavaScript文件。</p> <p>OWD獲得許多大型企業贊助，包括Coil、Google和微軟，另外，還獲得Igalia與Open Source Collective的資金贊助，且Mozilla、三星和W3C也會提供額外的支援和參與。</p> </div></div></div>
2021/1/27 18:42作者李建興https://www.ithome.com.tw/news/142478
Google海外最大硬體研發基地，啟用板橋獨棟大樓辦公室，準備再添第二棟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在2019年預告於板橋建立的全新臺灣辦公室，今日（1/27）正式啟用，並預告將在2023年，於同一園區再新增一座辦公大樓。這座新啟用的辦公大樓由Google獨立使用，全棟有16層樓，其中，最大亮點是有美國總部以外，首個且最大的硬體實驗空間，提供臺灣研發人員針對Google多種硬體產品，進行開發與測試。</p> <p>位於台北遠東通訊園區（T-Park）的全新辦公室，不單是Google臺灣工程研發團隊的主要進駐地，更是Google在亞洲最大的研發基地之一。因Google於2018年完成宏達電手機代工部門的收購案後，臺灣已成為其在亞洲最大的研發基地。Google硬體副總裁彭昱鈞表示，Pixel手機、Nest智慧裝置、Chromebook、穿戴式裝置、Chromecast等產品的軟硬體研發，Google臺灣團隊均高度參與，甚至主導進行。</p> <p>全新辦公園區設有各類型的實驗室與測試設施，為目前Google美國加州山景城總部外，最大規模的硬體研發設施場地。Google裝置與服務資深副總裁Rick Osterloh表示，整個硬體實驗室由兩個關鍵領域組成，一個領域將專注測試Pixel手機和其他Google硬體產品，另一個領域則將專注測試Nest智慧裝置、Chromecast等。原在臺北101大樓的Nest、Chrome等研發團隊，將會分階段遷至新辦公室。</p> <p>今日Google開放3樓部分Nest產品的測試實驗室，供參觀。Google Nest臺灣資深研發總監Amy Lai表示，整層實驗室耗時逾一年打造，其中，Nest產品實驗室與過去該產品線在101大樓的實驗空間相比，擴大了3倍。</p> <p>實驗室內配有各項實驗、測試設施，提供電子設計、通訊、天線、感測器等不同領域的工程師，除要確定產品功能是否具突破性外，還要確定產品是否能在嚴苛的環境下，或是不同的使用者情境中，達到最好的效能。以重工設備為例，工程師可透過該設備手動置換電子產品上的零件，來解決工程問題和優化電路。</p> <p>另外，Google還在3樓實驗室環境中，打造了聲學實驗室，來測試Nest產品的喇叭與麥克風的表現。聲學實驗室內有聆聽室和無響實驗室，兩個獨立測試空間，並比造美國總部的聲學測試空間建置。Google Nest聲學工程師Viction Wu說明，這是為確保兩地針對Nest產品進行的聲學測試，獲得一致的數據。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/084_Google%E6%96%B0%E8%BE%A6%E5%85%AC%E5%AE%A4%E5%95%9F%E7%94%A8_20210127_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>聆聽室 <span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;"> 攝影／洪政偉</span></p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/076_Google%E6%96%B0%E8%BE%A6%E5%85%AC%E5%AE%A4%E5%95%9F%E7%94%A8_20210127_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>無響實驗室 <span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;"> 攝影／洪政偉</span></p> </blockquote> <p>Google於新辦公大樓2樓，也就是大樓門禁閘道外，還規畫了產品情境展示區。訪客可以在打造成居家環境的客廳與餐廳中，藉操作展示的Pixel手機、Nest Audio、Chromecast、Google Wifi等裝置，感受整合Google AI服務、軟硬體技術的智慧生活體驗。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/059_Google%E6%96%B0%E8%BE%A6%E5%85%AC%E5%AE%A4%E5%95%9F%E7%94%A8_20210127_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;"> 產品情境室攝影／洪政偉</span></p> </blockquote> <p>與Google其他的大型辦公室一樣，臺灣的新辦公室也設有各項休閒設施，包含了健身房、按摩室、午休空間、遊戲室、餐廳等，另外，還設有健康中心，將有常駐的醫師與護理師等醫療人員，提供人員身心諮詢服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/119_Google%E6%96%B0%E8%BE%A6%E5%85%AC%E5%AE%A4%E5%95%9F%E7%94%A8_20210127_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>遊戲室攝影／洪政偉</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/096_Google%E6%96%B0%E8%BE%A6%E5%85%AC%E5%AE%A4%E5%95%9F%E7%94%A8_20210127_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;"> 員工餐廳攝影／洪政偉</span></p> </blockquote> <p>Google在臺灣的營運今年邁入第15年，過去5年來，臺灣的正職員工數已成長10倍，目前於全臺六個縣市都有設辦公營運據點。Google臺灣今年也計畫擴大招募人才，不過，對於今年人才的招募數，則未具體透漏。</p> <p>為了吸引各種專業領域與多元背景的人才，Google將在臺灣展開4項行動，首先，為程式設計師與軟體工程師開設交流計畫；其次，擴展線上校園徵才活動，預計在2021年底觸及50大專院校；第三，提供軟硬體及雲端技術相關的免費線上課程，讓學生獲得實用技能；最後，鼓勵女性加入科技業，舉辦相關講座和交流活動。</p> <p>在實習計畫推動上，除原先軟硬體工程、資料中心、銷售與業務營運和行銷，共5大領域的實習職缺外，Google今年還將首度新增3大領域的實習機會，包含製造工程、Google Cloud雲端服務、技術與專案管理，擴大實習計畫內容。</p> <p>因應人員擴充的成長需求，Google預計於2023年，於台北遠東通訊園區內，再新增一座辦公大樓，就位在今日啟用的辦公大樓的正對面，來擴展更多硬體發展資源。文⊙黃郁芸</p> </div></div></div>
2021/1/27 16:59作者黃郁芸https://www.ithome.com.tw/news/142475
Google揭露北韓新一波針對安全研究人員的攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/threat-analysis-group/new-campaign-targeting-security-researchers/">Google</a>向研究人員發出警告，由北韓政府支持的駭客團隊，正透過社交工程手法試圖攻擊安全研究人員，Google提到，安全研究人員應該保持警覺，並使用獨立的電腦，或是使用虛擬機器與研究社群的人互動，以避免遭到入侵。</p> <p>在過去幾個月，Google威脅分析小組鎖定了一個持續進行中的攻擊活動，該攻擊活動針對的是在不同公司或是組織，從事漏洞研究和開發的安全研究人員，Google提到，位在北韓並且受政府支持的駭客團體，以多種手段鎖定研究人員。為了取得研究人員的信賴並建立起連結，攻擊者創建了研究部落格，以及多個推特帳號，與潛在攻擊目標互動。</p> <p>攻擊者會在推特帳號發布部落格連結以及破解影片，再以其他帳號轉推以放大影響力，部落格的文章包括已經公開的漏洞相關文章和分析，還有盜用不知情研究人員的作品當作客座文章，試圖在安全研究人員中建立名聲。</p> <p>威脅分析小組無法驗證所有部落格內的文章，但他們研究了幾個案例，其中一個是攻擊者2021年1月14日於推特分享的攻擊影片，攻擊者聲稱利用最近已修復的Windows Defender漏洞CVE-2021-1647產生cmd.exe殼層，在YouTube上有許多留言指出這是假造的影片，而攻擊者則使用另外的推特帳號，轉推原推文並表示該影片是真的。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/exploit_video_tweets_max-1000x1000.png" style="width: 580px;" /></p> <p>利用這種新穎的社交工程手段，攻擊者鎖定特定的安全研究人員後，便會開始嘗試交流，並且詢問目標研究人員，是否願意在漏洞研究上合作，之後研究人員會收到Visual Studio專案，專案會包含破解漏洞的程式碼，以及其他以Visual Studio建置事件觸發執行的DLL，該DLL實際上為自定義的惡意軟體，會立即與攻擊者的命令與控制伺服器開始通訊。</p> <p>除了社交工程攻擊手段之外，部分研究人員還在存取攻擊者的部落格後受到入侵，在點擊推特的連結，連接到blog.br0vvnn[.]io託管的文章，不久之後，研究人員的系統就被安裝惡意服務，記憶體後門也開始與命令與控制伺服器開始通訊。Google現在無法確認攻擊者的入侵機制，僅知道受害者使用最新的Windows 10和Chrome瀏覽器版本。</p> <p>攻擊者使用多種平臺和安全研究人員通訊，包括推特、LinkedIn、Telegram、Discord、Keybase和電子郵件，Google提到，安全人員進行研究工作時，包括瀏覽網頁、與其他研究社群人員互動，還有接受第三方檔案時，都應該使用獨立的機器以及虛擬機器，以防遭到入侵。</p> </div></div></div>
2021/1/27 17:26作者李建興https://www.ithome.com.tw/news/142472
Fintech周報第170期：臺灣第一個區塊鏈綠電交易平臺3月上線，提供一站式綠能交易服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0123</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0129</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 綠電交易 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 富威電力 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">臺灣第一個區塊鏈綠電交易平臺3月上線，提供一站式綠能交易服務</span></strong><br /><span style="font-size: 14pt;">國內再生能源市場規模不容小覷，以工業用電價格試算，契約容量五千瓩（kW）以上約300家用電大戶，每年電費用加總達3,218億元。看好綠能產業高度市場需求與成長趨勢，中國信託銀行（簡稱中信銀行）近期宣布，聯手正崴集團旗下富威電力公司，打造區塊鏈綠電交易平臺，提供購電客戶一站式的綠能交易服務，藉此提升綠電市場交易效率。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">臺灣再生能源自由交易機制才剛起步，依現行購電交易流程，需使用台電紙本帳單對帳，再以轉帳收付款。為了加速再生能源交易流程，富威電力打造了這個區塊鏈綠電交易平臺，中信銀行則提供了金融專業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">這個平臺預計在今年3月正式上線，將提供再生能源市場供給方以及需求方一站式的綠能交易服務，能確實記錄能源供給、交易媒合、電力使用、金流往返等資訊。也是臺灣第一個應用區塊鏈技術的綠電交易平臺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line Pay </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行貸款服務整合 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Line Pay貸款服務範圍再擴大，已整合10家銀行</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_Line%20Pay_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Line%20Pay.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line Pay用戶截至2020底已突破870萬會員，去年陸續與多家金融機構合作，在Line Pay平臺推出貸款及保險兩大金融服務，也在2020年底正式上線會員卡整合新服務My Card，頻頻推出創新金融服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line Pay貸款服務在去年剛上線時，首波與中國信託銀行、台北富邦銀行、聯邦銀行與渣打銀行合作，讓用戶可一次瀏覽合作銀行提供的貸款專案，便利有資金需求的用戶。Line Pay在1月25日宣布，貸款服務再新增6家合作銀行加入，包括台新銀行、新光銀行、王道銀行、滙豐銀行、玉山銀行、花旗銀行。也就是說，Line Pay已整合10家銀行貸款服務，提供給用戶選擇。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">針對各種行動支付場景需求，Line Pay計畫與各個不同領域的業者合作，擴大行動支付生活圈。Line Pay董事長丁雄注表示，期待能發揮平臺與行動支付的服務優勢，與更多金融業者進行深度且多元的異業合作。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 美國證券交易委員會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位資產 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">區塊鏈專家Gary Gensler將擔任美國證券交易委員會主席</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國總統拜登（Joe Biden）於1月18日提名區塊鏈專家Gary Gensler，擔任美國證券交易委員會（SEC）主席，外界預期Gensler將會對美國區塊鏈與加密貨幣監管政策，帶來重大的影響。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Gensler曾在高盛集團待了18年。1997年被美國總統柯林頓提名，擔任美國財政部的助理部長，這次也協助拜登政府的金融事務交接。除了在金融圈與政府服務的經驗之外，Gensler同時也是麻省理工學院（MIT）的教授，還擔任MIT媒體實驗室數位貨幣計畫的資深顧問，專注於金融與技術的融合，研究與教導區塊鏈技術、數位貨幣、金融技術與公共政策。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據Gensler過去的發言，他建議應將諸如Libra等加密貨幣納入SEC的監管，以確保投資人受到保障，也認為瑞波幣或以太幣應被視為證券。美國媒體分析，SEC的任務是保護投資人，維護公平、有秩序與效率的市場，以及促進資本的形成，拜登政府應是期望Gensler能夠制定加密貨幣領域的監管規則。<strong><a href="https://www.ithome.com.tw/news/142370">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 感應式收款 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Mastercard </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">萬事達卡聯手台新銀行推商家感應式收款服務，手機就能變成店家刷卡機</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E8%90%AC%E4%BA%8B%E9%81%94%E5%8D%A1_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國際發卡組織萬事達卡（Mastercard）與台新銀行近期共同宣布，正式在臺上線手機即刷卡機服務。台新銀行升級了既有的「台新手付」App，以導入萬事達卡的Tap On Phone手機感應收款技術。萬事達卡商務推廣副總裁劉美慧指出，萬事達卡推出的Tap On Phone技術，讓商家只要透過支援NFC感應功能的Android手機，在向台新銀行申請開通該服務後，下載台新手付App，就能將手機直接變成行動刷卡機，透過感應式支付即能收款，無需再購買終端機設備，對商家來說可降低成本。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在消費者端，消費者則可使用所有感應式支付的信用卡卡片和裝置，如綁定了信用卡的智慧型手機，智慧手錶、智慧手環等，在商家手機背後輕輕一拍，整個交易就能完成。該服務支援行動支付如Apple Pay、Google Pay、Samsung Pay等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">該服務首波也與士東市場、環南市場、台南安平商圈等超過千家行動攤商合作，還有大都會計程車隊，以及中華電信服務的各縣市地方商圈與中小微型企業。萬事達卡也預告，Tap On Phone會繼續拓展到不同場景，如外送到府服務支付、解決店內排隊結帳痛點、個人專業服務收款等。<strong><a href="https://www.ithome.com.tw/news/142390">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 感應式收付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台灣大車隊 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 全球快遞 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台灣大車隊與全球快遞，今年Q3要導入中信銀手機感應收款服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E5%8F%B0%E7%81%A3%E5%A4%A7%E8%BB%8A%E9%9A%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8F%B0%E7%81%A3%E5%A4%A7%E8%BB%8A%E9%9A%8A%E5%AE%98%E7%B6%B2.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託銀行（簡稱中信銀行）在1月中宣布，將於今年Q3陸續與台灣大車隊、全球快遞合作導入手機就是刷卡機（Tap to Phone）服務，透過App與NFC，將手機變成行動刷卡機，進行感應式收款，無須新增任何刷卡機設備。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中信銀行聯手台灣大車隊，今年將引進手機就是刷卡機服務，優化計程車車資付款流程，作法上，是整合NFC模組到台灣大車隊計程車後座前方的TOLiFE車載媒體，民眾未來乘車只需將手機或實體信用卡觸碰TOLiFE車載媒體的螢幕，即可完成付款。此外，中信銀行也將與全球快遞合作，未來消費者拿實體信用卡或手機觸碰快遞員的平板電腦，就可快速完成感應支付。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中信銀行表示，該服務可讓商家降低保存簽單的管理風險及成本，而透過收款帳務查詢系統，也能掌握每日收款記錄。對於消費者來說，該服務除了接受實體信用卡感應付款，也支援Apple Pay、Google Pay、Samsung Pay與智慧手錶等感應式行動支付進行付款，交易採用安全加密機制，商家無法接觸與存取信用卡資料，確保消費者交易安全。交易完成後，消費者將收到簡訊、電子郵件或QR Code等刷卡收執聯。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新一代ATM </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國信託銀行全臺6,400臺ATM展開全面升級，民眾提款1分鐘內就能完成</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託銀行在1月6日宣布，自家在全臺超過6,400臺ATM展開全面升級。中信銀行表示，這次ATM改版不僅到澳洲、新加坡及日本取經，更進一步回應客戶的需求，中信銀行客戶體驗設計中心特別安排逾50場客戶訪談及操作測試，蒐集超過700則客戶回饋意見。從訪談發現，顧客最希望改善ATM的交易速度。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為此，中信銀行新一代ATM新增了快速提款功能，讓民眾在輸入密碼後一鍵快速完成提款，每筆提款從原本平均需80秒減少到55秒就能完成。在操作方面，中信銀行也將提款、轉帳、存款等80%民眾最常用的ATM交易項目，在輸入密碼後直接於ATM頁面呈現，讓民眾立即找到交易項目。轉帳時，金融機構代碼查詢也從原先表列形式，改成銀行、信合社、農漁會等分類，讓民眾更方便查詢，每筆轉帳時間平均縮短16秒。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">攝影／李靜宜；</span><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／Line Pay、台灣大車隊官網</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">1. </strong><strong>浦發銀行在新加坡成立創新中心，聚焦AI、區塊鏈、API技術來發展金融創新場景與產品</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年1月</strong></p> </div></div></div>
2021/1/27 16:38作者李靜宜https://www.ithome.com.tw/news/142473
蘋果釋出iOS 14.4，修補3個零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果本周釋出<a href="https://support.apple.com/en-us/HT212146" target="_blank">iOS/iPadOS 14.4</a>，除了修補這兩個平臺上的許多臭蟲，更修補了3個已被駭客開採的零時差漏洞。</p> <p>這3個零時差漏洞分別是CVE-2021-1870、CVE-2021-1871與CVE-2021-1872，皆是由匿名的研究人員所提出，其中，CVE-2021-1870與CVE-2021-1871藏匿在Safari瀏覽器所使用的WebKit排版引擎，而CVE-2021-1872則是出現在Kernel中。</p> <p>根據蘋果的說明，CVE-2021-1870與CVE-2021-1871漏洞將允許駭客執行任意程式，CVE-2021-1872則可讓惡意程式擴張權限，此外，蘋果還說，它們可能都已遭到駭客開採。</p> <p>一向被視為非常安全的iOS平臺，近來卻接連被踢爆安全弱點，蘋果去年11月所釋出的iOS/iPadOS 14.2，<a href="https://www.ithome.com.tw/news/140964" target="_blank">也修補了3個已被駭客開採的零時差漏洞</a>，<a href="https://www.ithome.com.tw/news/142290" target="_blank">今年1月發表的研究則顯示</a>，蘋果並未充份利用iOS的安全機制，而使得用戶資料曝險，蘋果並未特別說明駭客的攻擊途徑或受害範圍，不論如何，資安專家建議iOS/iPadOS最好儘快升級至iOS/iPadOS 14.4，畢竟市場上可能已存在可開採iOS/iPadOS的攻擊程式。</p> </div></div></div>
2021/1/27 16:46作者陳曉莉https://www.ithome.com.tw/news/142474
字節跳動修補可外洩用戶個資的TikTok漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.checkpoint.com/2021/01/26/tiktok-fixes-privacy-issue-discovered-by-check-point-research/" target="_blank">資安業者Check Point Research本周揭露</a>了一個藏匿在短影音程式TikTok中的安全漏洞，將允許駭客存取使用者的個人檔案資料，包括電話號碼在內，不過TikTok母公司字節跳動已修補了此一安全漏洞。</p> <p>Check Point解釋，TikTok去年4月就啟動了私有的抓漏專案，接著美國總統川普（Donald Trump）在8月簽署行政命令，以TikTok大量蒐集美國人資料為由準備封鎖它，繼之TikTok在10月與HackerOne合作擴大抓漏專案，使得該團隊決定針對TikTok如何處理使用者資料展開調查。</p> <p>很快地，研究人員便發現TikTok支援通訊錄同步功能，若程式用戶同步了手機的通訊錄，便更容易於TikTok上找到親友，簡單地說，此一功能可用來連結使用者的個人檔案資料與電話號碼。不過，倘若被開採，該漏洞只會影響那些選擇在帳號中填入電話號碼的TikTok用戶，或是以電話號碼登入的用戶，在駭客握有使用者個人資料及電話號碼時，就能調查更多有關使用者的資訊。</p> <p>Check Point串連並開採了TikTok的多個安全漏洞，以自動大規模地上傳與同步通訊錄，進而打造內含電話號碼的使用者資料庫，造成TikTok用戶的資料外洩。</p> <p>TikTok不僅全球下載量已超過20億，亦已躋身為每月10億活躍用戶俱樂部的成員，與臉書、Instagram、Messenger、WhatsApp、YouTube及WeChat等服務並駕其驅。</p> </div></div></div>
2021/1/27 17:13作者陳曉莉https://www.ithome.com.tw/news/142476
拖字訣？Google多款iOS App尚未加上App Store要求的隱私標籤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果去年12月推動的App Store隱私新標籤制，Google迄今仍然有Gmail、搜尋及Youtube等iOS版App還沒有加上隱私標籤，引發是否可能故意拖延的猜測。</p> <p><a href="https://developer.apple.com/news/?id=em8fm29e" target="_blank">蘋果的隱私標籤是iOS14的一環</a>，要求在App Store上架的iOS版App，都必須揭露會蒐集App Store用戶哪些資料，以及如何用來追蹤用戶。這項規定從12月8日正式生效，而Google也未對此表達反對。</p> <p><a href="https://techcrunch.com/2021/01/05/google-to-add-app-store-privacy-labels-to-its-ios-apps-as-soon-as-this-week/" target="_blank">三個星期前Techcrunch報導</a>，Google應用程式在新規定上路一個月後都還沒有加入這標籤。事實上<a href="https://www.fastcompany.com/90591066/googles-ios-apps-havent-been-updated-in-weeks-apples-privacy-labels-could-be-the-reason-why" target="_blank">一些媒體發現</a>許多App從12月7日，即App Store新規定生效前一日起就不再更新。</p> <p>不過<a href="https://blog.google/technology/safety-security/our-work-keep-you-safe-and-control-your-privacy" target="_blank">當時Google聲明</a>一定會遵守，公司的iOS版App會在近日釋出功能更新版本時加入這些標籤，用戶也都會在應用程式說明頁看到新增的App隱私資訊，當中將列出Google蒐集的最大資料類別。</p> <p>但<a href="https://www.macrumors.com/2021/01/20/google-ios-apps-still-no-privacy-labels/" target="_blank">MacRumors</a>和<a href="https://www.theverge.com/2021/1/26/22250648/google-apple-app-store-privacy-label" target="_blank">The Verge</a>分別於上周（1/20）及昨（26）日再追蹤報導，卻益發顯得奇怪。雖然已經有10多個Google App加入了隱私標籤，像是Stadia、Google Translate、Google Play Movies/TV、Google Authenticator和Google Classroom，以及能將動態照片轉成.GIF檔的Motion Stills等，但是一些最多人使用的App，包括Gmail、Google Search、Photos、Docs、Google Meet、Google Pay和YouTube卻仍未見標籤。</p> <p>Google方面接連兩周都未提供說明。</p> </div></div></div>
2021/1/27 16:08作者林妍溱https://www.ithome.com.tw/news/142471
Google Cloud推出零信任平臺BeyondCorp Enterprise
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Cloud昨（26）日宣布<a href="https://cloud.google.com/blog/products/identity-security/introducing-beyondcorp-enterprise" target="_blank">零信任平臺服務BeyondCorp Enterprise</a>，讓遠距上班的員工無需VPN也能安全存取公司網路。</p> <p>BeyondCorp Enterprise是以Google的遠端存取服務<a href="https://cloud.google.com/beyondcorp-enterprise?hl=zh-tw" target="_blank">BeyondCorp Remote Access</a>擴張而成，也將用來取代這個服務。Google BeyondCorp源於Google內部用了超過10年，用以保護Google應用程式、資料和員工的零信任（zero-trust）模型，並加上安全業界的最佳典範及技術。藉由將存取控管的對象由網路周界（perimeter）轉為個人用戶，BeyondCorp可確保員工從任何地點安全存取公司網路，而無需傳統VPN。</p> <p>所謂零信任（zero-trust）是指以最低權限為出發的網路和系統的安全模型，要求將使用者的存取權限，限縮到完成特定任務所需的最低限度。零信任的目標藉由限縮用戶權限，以各種控管措施防止惡意活動在企業網路內橫向移動，強化系統及資料安全。</p> <p>BeyondCorp Enterprise以Google遍及全球200多國，144個網路邊緣地點的基礎架構，及由Google Chrome提供的安全存取，並完全涵蓋在DDoS防護服務下。<a href="https://cloud.google.com/beyondcorp" target="_blank">Google解釋</a>，BeyondCorp的機制包括單一簽入、存取控管政策、存取代理伺服器（access proxy）及使用者及裝置驗證和授權。</p> <p>Google Cloud安全產品副總裁Sunil Potti特別點出，Beyond Corp建立的平臺安全性，對於防範近日備受矚目的軟體供應鏈攻擊尤其重要。上周Google 首任資安長Phil Venables<a href="https://www.ithome.com.tw/news/142322" target="_blank">釋放訊息指出，</a>雖然公司也有用到SolarWinds攻擊中受影響的軟體，但因為Google內部平臺的安全性，故相信Google產品和服務的安全性。</p> <p><a href="https://cloud.google.com/beyondcorp-enterprise?hl=zh-tw" target="_blank">這項服務目前已經上線</a>。</p> <p>Google也集結業界其他安全廠商，包括CheckPoint、Citrix、CrowdStrike、Jamf、Lookout、McAfee、Palo Alto Networks、Tanium，與VMware、賽門鐵克，以提供完整的BeyondCorp零信任存取服務。</p> </div></div></div>
2021/1/27 13:21作者林妍溱https://www.ithome.com.tw/news/142467
Mozilla釋出可打擊超級Cookie的Firefox 85
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla在26日釋出Firefox 85，它移除了對Flash的支援，也開始部署快取/網路分割，以打擊用來追蹤使用者的超級Cookie（Supercookie）。</p> <p>Adobe已於去年底終止對Flash Player的支援，自今年1月12日開始封鎖Flash內容，而最早停止支援Flash Player的瀏覽器為蘋果在去年9月釋出的<a href="https://developer.apple.com/documentation/safari-release-notes/safari-14-release-notes" target="_blank">Safari 14</a>，繼之是Google於今年1月21日釋出的Chrome 88，以及微軟於同一天發表的<a href="https://blogs.windows.com/msedgedev/2021/01/21/edge-88-privacy/" target="_blank">Microsoft Edge 88</a>，再來就是Mozilla本周釋出的<a href="https://blog.mozilla.org/security/2021/01/26/supercookie-protections/" target="_blank">Firefox 85</a>。</p> <p>移除對Flash的支援已是所有瀏覽器的共識，而Firefox 85主要的突破在於部署了快取/網路分割能力，以打擊所謂的超級Cookie，進一步保障使用者的隱私。</p> <p>儘管Firefox早就封鎖了已知追蹤器的Cookie，以及來自指紋追蹤業者的腳本程式，然而，「道高一尺，魔高一丈」，業者依然會使用超級Cookie來取代一般的Cookie以儲存使用者的身分識別符，而且這些所謂的超級Cookie可能潛藏在ETags或HSTS 中，因而更難被刪除或封鎖。</p> <p>Mozilla解釋，超級Cookie奠基在Firefox的快取功能中，當Firefox用戶造訪某個網站時，瀏覽器會先下載並暫存該站的許多元件，像是影像、HTTP、圖標、HSTS、字型或DNS等，若使用者所造訪的其它網站也使用了同樣的元件，那麼直接從暫存區取得將可節省頻寬與時間，同樣的，當Firefox要載入這些資源時，也會重覆利用單一的網路連結。</p> <p>由於上述的快取資源是共享的，當被濫用時就能察覺並追蹤使用者於網路上的足跡。於是，Firefox 85分割並獨立了所有的快取與連線，以避免追蹤者藉此建立超級Cookie。</p> <p>雖然分割快取/連線多少會影響瀏覽器的效能，但Mozilla認為其影響程度是微小且可接受的，例如在8成的狀況下，其網頁載入時間只會多出0.09%~0.75%。</p> <p>除了關閉Flash與執行快取分割之外，Firefox 85允許用戶一鍵移除所儲存的所有登入憑證，也改善其書籤設計，它會記住使用者存放書籤的首選位置，書籤工具列也將出現於新分頁上。</p> </div></div></div>
2021/1/27 13:39作者陳曉莉https://www.ithome.com.tw/news/142468
存在近十年的Linux Sudo漏洞，可讓任何本機使用者取得執行根權限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.qualys.com/vulnerabilities-research/2021/01/26/cve-2021-3156-heap-based-buffer-overflow-in-sudo-baron-samedit" target="_blank">安全廠商Qualys研究人員發現</a>類Unix作業系統常用的Sudo程式，存在一個權限升級漏洞，在預設Sudo組態情況下，任何人都能取得主機上的根執行權限。</p> <p>Sudo是一種工具程式，用於各種類Unix作業系統，包括BSD、Mac OS X以及GNU/Linux，允許一般使用者以另一人的根權限來執行程式。</p> <p>Qualys研究人員發現的漏洞屬於Sudo的堆積（heap-based）緩衝溢位漏洞，編號CVE-2021-3156。它在本機用戶傳送sudoedit -s及以單反斜線（\）結尾的指令行參數開採，任何本機使用者（包括一般使用者和系統使用者、sudoer或非sudoer）在未經驗證（即無需知道密碼）都能輕易完成。成功開採可造成權限擴張，無權限的本機用戶因此取得主機根權限，可能危及資料隱私或導致系統被變更或無法使用。這項漏洞CVSS 3.1風險評分達7.0，屬中高度風險。</p> <p>這項漏洞從2011年7月就存在，等於公開將近10年，這個漏洞影響所有從1.8.2到1.8.31p2的舊版本，及從1.9.0到1.9.5p1的穩定版本。</p> <p>Qualys研究人員發展了數個概念驗證攻擊程式，並且成功在Ubuntu 20.04 (Sudo 1.8.31)、Debian 10 (Sudo 1.8.27)和Fedora 33 (Sudo 1.9.2)上，取得完整根權限。而其他Linux版本和作業系統，可能也同樣曝險。</p> <p>安全公司於今年1月中發現後，通報Sudo的開發維護單位。Sudo已在本周完成修補。</p> <p><a href="https://access.redhat.com/security/cve/CVE-2021-3156" target="_blank">Red Hat</a>、<a href="https://www.suse.com/security/cve/CVE-2021-3156/" target="_blank">SUSE</a>、<a href="https://ubuntu.com/security/CVE-2021-3156" target="_blank">Ubuntu</a>和<a href="https://security-tracker.debian.org/tracker/CVE-2021-3156" target="_blank">Debian</a>也分別發布安全公告，呼籲用戶儘速升級到最新版本的Sudo套件。根據Red Hat公告，這項漏洞除了影響Red Hat Enterprise Linux 5-8版外，也影響Red Hat OpenShift Container Platform 4.x版。</p> </div></div></div>
2021/1/27 14:01作者林妍溱https://www.ithome.com.tw/news/142469
Twitter買下荷蘭電子報平臺Revue，開放推文存檔供學術研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Twitter在26日宣布，已買下<a href="https://blog.twitter.com/en_us/topics/company/2021/making-twitter-a-better-home-for-writers.html" target="_blank">荷蘭的電子報出版平臺Revue</a>，以及將<a href="https://blog.twitter.com/developer/en_us/topics/tips/2021/enabling-the-future-of-academic-research-with-the-twitter-api.html" target="_blank">大幅開放Twitter的推文存檔供學術研究</a>。</p> <p>Revue為一5年前創立的電子報出版平臺，它替出版商或作家提供電子報的編輯與傳送服務，免費版可傳送給50人，付費版則可傳送給4萬人，並在讀者付費訂閱時抽取6%的佣金，不過，迄今該服務仍處於封閉測試狀態。</p> <p>Revue所提供的服務，是將出版商所生產的內容透過電子郵件傳送給讀者，雖然電子郵件在現代仍屬重要的通訊工具，但不可諱言地，各種即時傳訊或協作工具已大量取代了電子郵件的功能。不過，Twitter表示，該平臺對Revue有很多的想像，例如將允許Twitter用戶訂閱所追隨對象的電子報，或者是讓作家與讀者在Twitter平臺上舉辦活動。此外，Twitter也決定將Revue向出版商或作家所徵收的訂閱佣金，從6%調降至5%。</p> <p>另一方面，Twitter同一天也發表了新的學術研究產品追蹤，將允許符合資格的研究人員存取新一代Twitter API（Twitter API v2）的所有端點、公開對話的完整歷史、擴大Twitter開發者平臺的免費使用權限，以及提供更精準的資料篩選能力。</p> <p>過去Twitter所提供的免費API有許多限制，只有付費的企業版API才能使用完整的API能力，資金緊絀的學術界通常只會使用免費API，現在Twitter則敞開大門歡迎學術研究人員，利用Twitter的資源進行各種主題性的學術研究，諸如社群對COVID-19的態度、不實資訊的散布、氣候變遷，以及如何推動網路上的健康對話等。</p> <p>隨著Twitter API v2即將出爐，Twitter將開放研究人員藉由完整存檔的搜尋端點，存取該平臺上公開對話的所有歷史紀錄，並將每月的推文上限提高到1,000萬，為過去的20倍，也供應了更精確的篩選能力，以協助研究人員過濾不必要的資料。</p> <p>符合資格的研究人員皆可申請此一免費且擴大的API存取能力，不管是碩士生、博士生、博士後研究，或者是學術機構的研究人員皆可提出申請，但申請時必須提供清楚的研究目標，說明將如何使用、分析及分享Twitter資料，而且不得用於商業目的。</p> </div></div></div>
2021/1/27 14:14作者陳曉莉https://www.ithome.com.tw/news/142470
【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（上）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#0000FF;">下半篇</span><a href="https://www.ithome.com.tw/news/142463"><span style="color:#0000FF;">【台積電數位轉型的下一步，靠AI推動全面轉型（下）】</span></a></p> <p>「台積公司一直用IT重新定義半導體的製造與生產。」台積公司資訊部門一位主管沈文冰的這句話，點出了IT在台積數位轉型大變革中的關鍵地位。在2020年底，台積電有史以來舉辦首次線上IT徵才活動，罕見地揭露了多項推動數位轉型的新戰略和布局。這不是台積電IT第一次大變革，而是30年來的第三度革新。</p> <p>創造出半導體製造代工服務模式的台積電，非常清楚製造服務業的本質是服務，早在1996年就提出「虛擬晶圓廠」概念，更推動企業組織再造，從生產導向的組織型態，轉變為以服務為本位的服務型組織，要求技術人才要具備行銷技能。</p> <p>IT，就是讓台積順利將各種製造服務轉為自動化的關鍵。在1996年，台積為了將後勤和財務資訊轉換成管理資訊來輔助決策，展開了資訊系統大升級，當年WWW技術才剛點燃了全球網際網路新浪潮不久，台積就能運用當時的網路技術，推出了全方位訂單管理系統，讓顧客透過電腦網路連線取得訂單和產品生產資訊，這也是半導體代工產業的創舉。1999年更推出供應鏈管理的資訊服務，可以讓客戶透過網路下單、即時查詢晶片生產進度和出貨狀況，早在30年前，台積電就採取了現在網路電商慣用的銷售形式。</p> <p>由於當時台積早已高度電腦化，許多業務相關軟硬體系統和生產設備，都面臨了2000年年序問題的挑戰，所以，台積電在1997年發起了Y2K專案，提前因應，順利度過Y2K危機。</p> <h3><span style="color:#FF8C00;"><strong>2000年：智慧製造第一階段，從半自動邁入全自動化</strong></span></h3> <p>2000年台積晶圓生產製造型態，從過去的半自動，邁入了全自動化時代。</p> <p>台積電也持續投入電子商務，以成為客戶半導體產品生產的虛擬晶圓廠為目標。不只是可以讓顧客透過網際網路，來進行從晶片設計構思到完成晶片驗證的程序，也推出了TSMC-Online 2.0線上系統，可提供互動式查詢晶圓製造相關資訊，不同客戶角色還可以自訂介面。</p> <p>台積電在2000年推出了設計服務聯盟（Design Service Alliance）的產業生態系合作模式，將積體電路設計自動化領導廠商、元件資料庫和半導體智財供應商，以及產品設計執行服務業者組成了一個生態系。這種生態系合作模式的作法，台積電後來更用來結合到更多個產業生態系，甚至還擴大套用，連雲端供應商都可以納入半導體產業生態系中。</p> <p>當時半導體吹起產業解構趨勢，台積看好網際網路技術會推動無阻力事業流程的發展，更加速解構。所以，台積電更在2000年首創eFoundry（後來，台積電用EFOUNDRY來稱呼這個理念所建立的平臺和服務）服務理念，要將更多客戶服務內容，都延伸到網際網路上提供，建立更即時便捷的溝通模式。IT成為台積改造對外服務的關鍵基礎。</p> <p>這個eFoundry服務（網際專業積體電路製造服務）的基本架構，包括了三大類用途的系統，分別是設計合作、工程合作和後勤合作的系統，整體是以網路為基礎所打造的一套服務系統。例如2002年報就指出，台積電的設計服務，就提供了線上技術資訊查詢服務，客戶能下載台積公司技術文件，來確保製程一致性與包容性。</p> <p>這個台積電的eFoundry服務，更透過網際網路提供到一天24小時，每周7天的持續服務水準。2011年報指出，設計合作上可以提供每一設計階段準確與最新的設計資訊，工程合作上則可提供客戶晶片良率測試及可靠度相關的工程資訊，而後勤合作可以做到一天提供3次，客戶晶片在工廠封裝測試及運送的多項後勤資訊。</p> <p>不只用於對外的客戶服務，在台積電發展第一階段智慧製造過程，內部製程和系統也善用IT。台積從2001年初開始建立企業供應鏈管理系統，2002年更有多項改善整體供應鏈效能的跨部門專案，結合IT、資材、財務部門和工廠運作資料，如線上供應（Supply On-line）系統，可整合所有供應商相關資訊給供應商，降低了原料存貨水準。或像是原物料計畫管理系統（Materials Planning Management System, MPMS），來改善生產物料的需求預測，降低缺料的風險。</p> <p>後續幾年，台積電更持續在運籌管理、生產時程管理、存貨管理、知識管理上善用IT來提高效率。2005年時，物料企畫及庫存管理上持續改善，已經可以透過每周資料更新，有效整合資材與其他相關單位的供需資訊，2007年，繼續精進物料及庫存管理，透過即時資料更新及報表系統，能有效地整合資材及其他相關單位的供需資訊，來提升對物料需求的預測，以利採取快速和正確的因應措施。</p> <p>為了提供積體電路設計者一套精緻的設計基礎架構，台積電在2008年時，創立了「開放創新平台」（Open Innovation Platform，簡稱OIP），當時納入了電子設計自動化（EDA）流程、通過矽晶片驗證的資料庫和矽智財、模擬及驗證用的設計套件，如製程設計套件（PDK）及技術檔案。雖然，這不是IT主導的研發成果，但是IT協助打造了派送相關資訊到使用者面前的通路，後來在2018年時，台積電更直接改在雲端提供虛擬晶片設計環境，IT的資訊基礎架構能力，更成了建構這個虛擬設計環境服務的關鍵。 </p> <h3><strong><span style="color:#FF8C00;">2012再次變革，智慧製造邁入第二階段，發展整合平臺和大數據</span></strong></h3> <p>2012年，台積電的智慧製造邁入了第二階段，進入整合平臺和大數據分析的時期。在工程效能優化上，除了利用先進機臺控制（Advanced Equipment Control）與即時缺陷偵測（Fault Detection）之外，也開始運用大量工程資料探勘（Engineering Big Data Mining）、中央管理製造平臺（Centralized Operation Platforms），來優化機臺、製程和良率。後來，更發展出利用大量工程資料協助決策分析的「智動化」系統（Intelligent Automation System），來維持機臺高效穩定運轉。另外，在2014年報中透露，台積電也開始導入智慧化行動裝置，由IT開發內部用的行動App。</p> <h3><strong><span style="color:#FF8C00;">2016年：智慧製造第三階段，引進各種新科技，更要靠AI全面數位轉型</span></strong></h3> <p>台積電早在2011年就開始嘗試將AI技術導入晶圓製造，研發智慧化生產流程，2015年報更揭露了機器學習優化工程效能的成果。從2016年開始，台積電全力擁抱各種數位新科技，不只是智慧製造，更決定要用機器學習和AI推動全面數位轉型。</p> <p><strong style="color: rgb(0, 0, 255);">台積電的下一代智慧工廠，就導入了行動應用、MR、IoT、大數據和AI技術。IT軟體開發策略也採取Mobile-First和Cloud-First，靠雲端科技作了很多創新。</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TSMC%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B-%E8%B3%87%E6%96%99%E5%87%BA%E8%99%95%EF%BC%9A%E5%8F%B0%E7%81%A3%E7%A9%8D%E9%AB%94%E9%9B%BB%E8%B7%AF%E8%A3%BD%E9%80%A0%E8%82%A1%E4%BB%BD%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8%20(3).jpg" /></p> <p>台積電這幾年陸續提出「精準製造」、「精簡製造」，2015年報提出了「精實與智慧生產」，後來在2016年報則提出了「敏捷與智慧生產」的理念。這些發展背後都大量運用了IT和 AI。</p> <p>幾年從大數據到AI技術的投入後，台積電2015年報揭露，已經整合了先進資料分析、智慧診斷、自我反應引擎和生產知識等技術，工廠的生產模式，也從「自動化」進一步發展為「智能化」模式，例如發展出了在製品與生產線管理系統，能夠精準控制在製品水位，還配備了彈性化的需求／產能模型系統。在一些成熟工廠中，更利用IoT和智慧化行動裝置，來改善資料收集、良率追蹤、物料傳送和流程的效率。</p> <p>隨著先進製程發展上，線寬持續微小化和縮短，台積電面臨了更嚴格製程管制的挑戰，台積在製程管制和分析系統上整合了多種智慧功能，例如開發出了精準即時缺陷偵測分類系統、先進智慧機臺控制和先進智慧製程控制，可以即時監控，來準確調整製程條件。另外，也開發出精準機臺腔體匹配（Precision Equipment Matching）和良率採礦分析（Yield Mining）來降低製程變異和潛在的良率損失。為了找出影響產品品質好壞的關鍵，更打造了一個大數據、AI和ML的架構。除了AI技術研發，台積也開始培訓自己的機器學習人才，舉辦全公司性的訓練課程，2017年時開始規畫要在內部培訓300位ML專家。</p> <p>到了2018年報透露，台積內部AI應用更廣泛了，包括了排程與派工、人員生產力、機臺生產力、製程與機臺控制、品質防禦以及機器人控制等。台積電的製程管制和分析系統不只可以自我診斷和自我反應，還具備自我學習的能力。</p> <p><strong><span style="color:#0000FF;">未完，請打開下半篇</span><a href="https://www.ithome.com.tw/news/142463"><span style="color:#0000FF;">【台積電數位轉型的下一步，靠AI推動全面轉型（下）】</span></a></strong></p> <h3> </h3> <h3><strong>更多【台積電全面AI數位轉型大解密】封面故事內容</strong></h3> <p><a href="https://www.ithome.com.tw/news/142462">【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（上）</a><br /><a href="https://www.ithome.com.tw/news/142463">【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（下）</a><br /><a href="https://www.ithome.com.tw/news/141989">【獨家披露】【加速數位轉型5大發展】台積電為何大動作招募這3類全球IT人才</a><br /><a href="https://www.ithome.com.tw/news/142465">【獨家披露】台積電30年IT和AI發展史（1996～2020和未來）</a></p> </div></div></div>
2021/1/27 12:18作者王宏仁https://www.ithome.com.tw/news/142462
【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（下）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#0000FF;">上半篇可打開</span><a href="https://www.ithome.com.tw/news/142462"><span style="color:#0000FF;">【台積電數位轉型的下一步，靠AI推動全面轉型（上）】</span></a></p> <h3><span style="color:#FF8C00;"><strong>2018年的資安考驗與雲端創新</strong></span></h3> <p>2018年，對台積電IT來說，是重大考驗與高度創新的一年。一方面在當年8月，發生了電腦病毒感染事件，導致晶圓出貨延遲及成本增加，另一方面，在同年10月，台積電推出了虛擬設計環境VDE（Virtual Design Environment），讓客戶可以透過雲端進行晶片設計。</p> <p>先來看考驗面，台積電早在2014年報中，就開始將網路攻擊風險列入風險管理中，2016年報中更納入勒索軟體攻擊風險。早在幾年前，台積電也已經在內部中央危機指揮中心運作演練中，增加了資訊系統服務中斷的演練。</p> <p>但是，2018年這起影響台積臺灣廠區的電腦病毒感染事件，讓台積電進一步在2018年報中的營運風險項目下，納入「資訊技術安全之風險及管理措施」，不像過去列於「危害風險」中。網路攻擊風險也增加了國際雲端供應商遭攻擊的風險。甚至，在2019年的致股東報告書中，台積電對資訊架構和資訊安全的重視程度，拉高到與研發基礎架構並列，都視為要強化的業務基本體質。</p> <p>病毒事件後，台積電也陸續採取了多項資安作法，尤其要加強開發自動化工具，來減少人為作業造成的資安風險，這些大多是資訊部門的任務。除了建置機臺自動化掃毒及防毒系統，強化網路防火牆與網路控管來防止病毒跨機臺及跨廠區擴散。也依電腦類型建置端點防毒措施，並且投入開發及部署資安監控程式、加強電腦弱點掃描及軟體更新，也要建立一個整合的自動化資安維運平臺。針對人員資安素養強化上，加強釣魚郵件偵測及員工辨識能力測試。還委託外部專家來執行資安評鑑。</p> <p>另外，台積電積極更加要強化供應鏈資安、推動和發展機臺資安標準，例如在2019年7月成立了供應商資訊安全協會，後續開始定期發布供應鏈資安電子報，溝通資安規範。</p> <h3><span style="color:#FF8C00;"><strong>推出VDE虛擬設計環境，將傳統晶片設計自動化流程服務上雲</strong></span></h3> <p>資安考驗，沒有影響台積電創新的腳步，所以，在2018年10月，台積電將OIP所發展累積的數位設計及客製化設計流程，都放到雲端運算環境，推出了這款VDE虛擬設計環境服務，等於是將傳統的晶片設計自動化流程服務上雲，讓客戶也能善用雲端運算力和擴充彈性來設計晶片。VDE結合了製程技術檔、製程設計套件、基礎矽智財以及設計參考流程等OIP晶片設計輔助資料檔。不只如此，還啟動了第五大OIP聯盟「雲端聯盟」，將雲端供應商納入了原本的晶片製造生態系中。</p> <h3><span style="color:#FF8C00;"><strong>台積電如何用IT和AI驅動全面數位轉型</strong></span></h3> <p>台積電從2016年進入了智慧製造第三階段，要引進各種數位科技，以機器學習和AI來驅動全面數位轉型，沈文冰在IT線上徵才活動中解釋，這次轉型不只要推動生產製造智慧化，還要將數位科技和資料導向（Data-Driven）作法，應用到其他重要領域，例如數位供應鏈管理、高效能雲端運算的應用、工作場所現代化，還有在外部客戶、供應商與內部員工的協同合作上。</p> <p>舉例來說，5G結合IoT應用，台積電在2020年中開始規畫5G企業內網，希望能提供更快速、即時和完整的資訊來幫助決策，將應用到機臺控制、生產製造規畫、工安與資訊安全等，尤其在先進製程機臺上，控制裝置感測器產生的資料頻率、數量和種類都暴增，光是一天就會產生1∼2TB的數值和影像資料，所以，台積電也正與內部專家，以及機臺、硬體、雲端業者要共同打造邊緣運算的軟硬體。</p> <h3><span style="color:#FF8C00;"><strong>軟體開發採取行動優先、雲端優先策略</strong></span></h3> <p>除此之外，「軟體開發是IT戰力的重要指標。」沈文冰強調。所以，台積電軟體開發策略，在2019年就定調為Mobile-First和Cloud-First，軟體開發團隊也導入了DevOps和敏捷開發。</p> <p>像是台積電的下一代智慧工廠，就導入了行動應用、MR、IoT、大數據和AI技術。</p> <p>例如軟體開發團隊協助打造的廠務IoT平臺，可以24小時蒐集生產環境的資料，利用雲端Hadoop來訓練感測器蒐集的龐大數據，建立AI模型，再提供到本地端邊緣運算來進行即時監控，雲端大數據也可作為後續良率分析之用。這套廠務IoT平臺是一個端到端的垂直整合應用，不只要處理的資料量龐大，也需要快速分析。台積電IT也將這套應用系統部署在Kubernetes平臺上，以便快速擴充和管理。</p> <p>另外像在廠務維運上，也有一套手機App型態的廠務軟體，讓工廠維運人員直接就能透過手機App來管理。</p> <h3><strong><span style="color:#FF8C00;">跑在程式碼上的晶圓廠</span></strong></h3> <p>「The Fab Runs on Code」（跑在程式碼上的晶圓廠）這句話是台積電用來形容IT軟體開發的重要性，一座晶圓廠需要仰賴許多IT團隊開發的軟體產品。台積電IT開發的軟體產品（台積習慣以IT產品來形容自建系統），可以分成兩大類，一類是工廠相關，如MES系統、Fab自動化、良率分析相關的軟體產品，另一類則是與業務部門、商業管理相關的產品。前者包括與製程良率分析（Process Yield Analysis）、品質管理、廠務（Facility）、MES、設備控制、設備自動化、IT維運平臺、資安、資料等相關系統，後者則像是CRM、ERP、eBusiness、Product Data Master、供應鏈、人資、供應商管理等。</p> <p><strong style="color: rgb(0, 0, 255);">跑在程式碼上的晶圓廠這句話是台積電用來形容IT軟體開發的重要性，一座晶圓廠需要仰賴許多IT團隊開發的軟體產品。台積電IT開發的軟體產品包括兩大類如下圖。</strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TSMC%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B-%E8%B3%87%E6%96%99%E5%87%BA%E8%99%95%EF%BC%9A%E5%8F%B0%E7%81%A3%E7%A9%8D%E9%AB%94%E9%9B%BB%E8%B7%AF%E8%A3%BD%E9%80%A0%E8%82%A1%E4%BB%BD%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8%20(2).jpg" /></p> <p>台積電軟體開發部門一位主管胡君怡指出，台積電開發團隊這兩年從傳統的瀑布型開發流程，轉型成DevOps模式。開發部門調整開發模式後，有幾個重要改變，她補充，以前產品發布頻率約需要2到3個月一次，但是現在可以做到每周，甚至是每天發布的頻率，「開發速度變快了，而且產品品質可以更好。」</p> <p>「DevOps可說是IT的數位轉型，」胡君怡認為，當IT在台積公司的角色越來越重要之後，透過IT轉型，可以運用更多數位科技，來強化每一個員工，提高公司的生產力。</p> <p>當IT的角色更重要之後，新的課題就是如何提高IT工程師的生產力，所以，台積電也有一個專門部門，負責開發 IT工程師每天所用的平臺。</p> <p>胡君怡也在線上徵才活動上首度公開了台積電自建的雲端開發平臺，透過適當的DevOps工具，可以簡化IT開發流程，例如透過CI/CD部署，快速將應用程式提供給內部使用者。這個開發平臺目前支援了約1千名以上的工程師的開發工作。目前，台積多數應用程式也都導入到K8s環境上，已經有不少系統採用了微服務架構。少數仍在使用傳統語言開發的老舊系統，則正在評估如何移轉。</p> <p>「我們做全世界最先進的晶片，所以，也要做出全世界最好的AI和開發出最強的軟體。」這是胡君怡對IT開發團隊的期許。</p> <p><span style="color:#0000FF;"><strong>台積電首度公開了自建的雲端開發平臺，透過適當的DevOps工具，簡化IT開發流程，例如透過CI/CD部署，快速將應用程式提供給內部使用者。</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TSMC%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B-%E8%B3%87%E6%96%99%E5%87%BA%E8%99%95%EF%BC%9A%E5%8F%B0%E7%81%A3%E7%A9%8D%E9%AB%94%E9%9B%BB%E8%B7%AF%E8%A3%BD%E9%80%A0%E8%82%A1%E4%BB%BD%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8%20(4).jpg" /></p> <h3><span style="color:#FF8C00;"><strong>2020年底首度公開AI四大類應用布局</strong></span></h3> <p>台積電現在已經廣泛應用AI，也在2020年底首度公開了AI四大類應用布局。在製程研發面，用AI協助理解高複雜、高維度的製程開發挑戰。Fab量產面像是用AI和ML分析感測資料和檢測影像，來進行品質檢驗、缺陷檢查，協助快速產生高品質的晶圓。業務面，由是在市場動態分析上，大量使用了AI技術，也用來分析顧客行為模式。對IT團隊的IT維運工作上，也利用AI協助IT內部複雜系統的維運，或是用AI來進行異常偵測等。</p> <p>台積電自己有一套ML開發專屬平臺，可快速調度和提供GPU等運算資源，可提供非結構化資料或結構化資料的儲存系統或資料庫，也用了不少開源AI框架和技術。舉凡最先進的AI技術，聯合學習（Federated Learning），遷移學習，主動學習等，台積電也都會嘗試。</p> <p>台積電擁抱AI的策略是全面性的推廣，不只有IT，更希望擴大到全公司，從AI文化著手，舉辦多場訓練和工作坊，要讓更多人接觸AI的世界。目前內部已經訓練了1千位的人員，包括不少主管級人員。「想把內部環境，打造成AI Friendly的環境。」台積電負責AI徵才說明的主管林幸怡這樣說。</p> <h3><strong><span style="color:#FF8C00;">IT基礎架構三大工作重心，正導入容器化和基礎架構程式化</span></strong></h3> <p>撐起各項IT應用的基石，就是IT資訊基礎架構。在2020年底，台積電也首度揭露IT基礎架構三大工作重心，更可以細分成9類任務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TSMC%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B-%E8%B3%87%E6%96%99%E5%87%BA%E8%99%95%EF%BC%9A%E5%8F%B0%E7%81%A3%E7%A9%8D%E9%AB%94%E9%9B%BB%E8%B7%AF%E8%A3%BD%E9%80%A0%E8%82%A1%E4%BB%BD%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8%20(5).jpg" /></p> <p>第一是要運用各種基礎架構新技術協助企業數位轉型，包括要發展完整行動應用、導入協同合作和線上會議服務、雲端服務整合利用，第二項重心是發展軟體定義的資料中心，所台積電IT基礎架構團隊正努力要將自家資料中心，透過軟體定義轉型成真正的私有雲，未來主要任務，除了繼續使用虛擬化技術，台積電目前也正在發展容器化和基礎架構程式化（Infrastructure as Code）。目前正在將原本系統微服務化，讓原本系統運作的資源，調整成可以自動擴充數量的微服務容器，方便未來可以部署到公有雲上。第三項重心則是要持續進行基礎架構創新，包括導入新世代5G、IoT製造、AIOps技術等。</p> <p>在基礎架構程式化的作法上，台積電會將各應用環境所需要的主機、網路、儲存所對應的基礎架構資源、組態設定都文件化，變成了範本和政策，搭配已經建立的完整DevOps環境、CI/CD流程，確保可以重複建立完整的環境，減少人為設定疏失，也能隨時用公有雲來建置相同的基礎架構。</p> <p>「希望台積電未來資料中心，可以像公雲業者的資料中心一樣，建立統一入口，透過程式化的定義來管理。」台積電IT資訊基礎架構團隊負責徵才說明的主管郭清典這樣說。</p> <p>不只將資料中心發展成軟體定義的私雲，台積電也積極擁抱公雲。為了將內部私雲的管理，延伸到公雲平臺，台積電也訂定了一個公有雲資安藍圖，透過內部資安部門評估，參考外部資安實務，架構出雲端服務資安服務的功能分類和建構流程，作為導入公有雲服務的參考指南。</p> <p>台積電全面數位轉型的腳步，從2016年先從智慧製造展開，在2020年底最新揭露的轉型策略是聚焦5大領域，包括用AI來打造敏捷智慧製造，例如打造半導體機臺邊緣運算軟硬體、數位供應鏈管理、善用高效能雲端運算，例如要將適合的業務上雲（像是雲端CRM和雲端HCM），也開始聚焦工作場所的現代化（如繼續開發更多內部行動App、推動RPA、智能會議室等），還要發展團隊協作，例如透過AR/MR遠端協作、用MR支援研發部門3D模型設計和模擬流程，或實現以使用者為中心的團隊協作合作平臺等。</p> <p>台積電不只要用IT重新定義了半導體製造生產，還要用IT和AI重新定義新的自己。文☉王宏仁</p> <h3><strong>更多【台積電全面AI數位轉型大解密】封面故事內容</strong></h3> <p><a href="https://www.ithome.com.tw/news/142462">【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（上）</a><br /><a href="https://www.ithome.com.tw/news/142463">【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（下）</a><br /><a href="https://www.ithome.com.tw/news/141989">【獨家披露】【加速數位轉型5大發展】台積電為何大動作招募這3類全球IT人才</a><br /><a href="https://www.ithome.com.tw/news/142465">【獨家披露】台積電30年IT和AI發展史（1996～2020和未來）</a></p> </div></div></div>
2021/1/27 12:18作者王宏仁https://www.ithome.com.tw/news/142463
【獨家披露】台積電30年IT和AI發展史（1996～2020和未來）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h2><span style="color:#FF0000;"><strong>台積電30年IT和AI發展史</strong></span><br /> （1996～2020和未來四大發展方向）</h2> <p>●1996年7月，正式提出虛擬晶圓廠願景，也於同年展開管理資訊系統升級專案計畫（MUST計畫）</p> <p>●1996年9月，<strong><span style="color:#0000FF;">全方位訂單管理系統</span></strong>（Total Order Management System, TOM）上線，可提高客戶預訂流程的效率，縮短交期並提升服務品質，來實現虛擬工廠的理想</p> <p>●1997年12月，成立Y2K專案，旨在解決全公司業務相關軟硬體系統及生產設備範圍的Y2K年序問題</p> <p>●1997年報，組織圖首度新增資訊技術發展處</p> <p>●1999年7月，推出<strong><span style="color:#0000FF;">TSMC On-Line網站</span></strong>，全球客戶可網路下單，即時查詢晶片生產進度和出貨狀況</p> <p>●2000年1月1日，資訊系統及所有生產設備順利度過Y2K危機</p> <p>●2000年6月，推出DesignSphere Access服務，可以完全透過網際網路，完成從晶片設計構思到完成晶片驗證的程序 </p> <p>●2000年8月，<strong><span style="color:#0000FF;">TSMC-Online 2.0</span></strong>線上服務系統上線，客戶能夠互動式查詢晶圓製造相關資訊，不同客戶角色可以自訂常用功能</p> <h3><strong><span style="color:#FF0000;">2000年，【智慧製造第一階段】，</span>從半自動邁向生產自動化</strong></h3> <p>●2000年，首創的<strong><span style="color:#0000FF;">eFoundry服務理念</span></strong>，將更多客戶服務內容延伸到網際網路，建立更即時便捷的溝通模式</p> <p>●2001年，林坤禧資深副總兼任<strong><span style="color:#0000FF;">台積電首位資訊長</span></strong></p> <p>●2002年，推動2項IT跨部門專案，線上供應系統可整合供應商相關資訊、原物料計畫管理系統可改善物料需求預測，同時也降低缺料的風險。</p> <p>●2002年報，揭露資訊長執掌包括資訊系統架構、電子商務策略與資訊系統發展及營運</p> <p>●2002年報，揭露<strong><span style="color:#0000FF;">e-foundry基本架構</span></strong>，以網路為基礎，建立了包括設計合作、工程合作和後勤合作系統等應用系統。DocuFast可下載全套台積電技術文件，以確保製程的一致性與包容性。</p> <p>●2005年報，揭露在物料企畫及庫存管理上持續改善，透過每周資料更新及報表系統，有效地整合了資材及其它相關單位之供需資訊。2006年報揭露，超大晶圓廠達到近百分之百的全自動化生產</p> <p>●2008年初，創立<strong><span style="color:#0000FF;">開放創新平台（Open Innovation Platform , OIP）</span></strong>，整合台積電與合作夥伴的矽智財、設計服務與製程技術</p> <p>●2008年，參考營運持續管理標準BS 25999加強營運持續程序<br /><span style="color:#696969;">（備註：此管理標準後來納入資訊系統對營運的風險，成為資訊圈衡量企業對於「營運韌性」規畫是否達國際主流的指標。）</span></p> <p>●2008年起，建立全面環保、安全與衛生管理（TSM）系統，透過網路介面整合20多套系統</p> <p>●2009年報，揭露<strong><span style="color:#0000FF;">「EFOUNDRY」服務系統</span></strong>。設計合作可提供客戶在每一設計階段完整準確及時的設計資訊；工程合作可提供客戶晶片良率測試及可靠度相關的工程資訊；後勤合作可每天提供三次客戶晶片在工廠封裝測試及運送的後勤資訊。</p> <p>●2011年率先進入智慧化生產流程，將<strong><span style="color:#0000FF;">人工智慧導入晶圓製造</span></strong></p> <p>●2010年報，首度提出<strong><span style="color:#0000FF;">「精準製造」製造架構</span></strong>，利用結合精細複雜排程、即時派工與物料自動搬運系統發展精準製造，也用先進機臺控制系統、即時缺陷偵測系統來最佳化機臺效能</p> <p>●2010年報，永續指標下的風險管理指標首度增列資訊系統，這些永續指標應用也用於主要供應商管理</p> <p>●2011年12月，<strong><span style="color:#0000FF;">OIP合作夥伴管理門戶網站上線</span></strong>，與生態系統夥伴們間建立商業生產上更有效的溝通管道</p> <h3><strong><span style="color:#FF0000;">2012年，【智慧製造邁入第二階段】，</span>發展整合平臺和導入大數據分析</strong></h3> <p>●2011年報揭露，台積電以網際網路為基礎，提供了更積極主動的設計、工程及後勤合作的<strong><span style="color:#0000FF;">「EFOUNDRY」整合服務系統</span></strong>，讓客戶可以一天24小時、一星期七天隨時掌握重要訊息，產生自訂報表</p> <p>●2014年報，首度揭露<strong><span style="color:#0000FF;">更多台積電Big Data應用</span></strong>，包括利用巨量資料的智慧化調機、大量工程資料探勘以及設備腔體匹配系統進行分析，進一步應用於機臺、製程與良率的管控。以及巨量工程資料協助決策分析的<strong><span style="color:#0000FF;">「智動化」系統</span></strong>（Intelligent Automation System），可維持機臺高效且穩定的運轉。另外也開始使用智慧化行動裝置</p> <p>●2014年報，在風險管理項目中，首度把<strong><span style="color:#0000FF;">「網路攻擊之風險」</span></strong>列入其他風險項目</p> <h3><strong><span style="color:#FF0000;">2016年，【智慧製造邁入第三階段】，</span><span style="color:#000000;">要引進各種新數位科技，結合機器學習和AI全面驅動數位轉型</span></strong></h3> <p>●2015年報，首度揭露<strong><span style="color:#0000FF;">使用機器學習來優化工程效能</span></strong>。工程巨量資料分析平臺與機器學習的技術，並利用統計製程控制、先進機臺控制、先進製程控制及晶圓測試，全面優化機臺、製程與良率。並透過工程巨量資料探勘與分析、智慧化調機和設備腔體匹配，讓智動化營運系統達到「自我診斷和自我反應」</p> <p>●2015年報，提出<strong><span style="color:#0000FF;">「精實與智慧生產」</span></strong>，台積電已整合了先進資料分析、智慧診斷、自我反應引擎和生產知識等技術，把工廠的生產模式，從「自動化」革新為「智能化」</p> <p>●2016年報，揭露製程管制和分析系統已整合了多個智慧功能，達成了自我診斷與自我反應，來提升良率、改善流程、錯誤偵測、降低成本與縮短研發周期。在工程效能最佳化上，已開發出精準即時缺陷偵測分類系統、先進智慧機臺控制和先進智慧製程控制，即時監控並準確調整製程條件。還開發出精準機臺腔體匹配和良率採礦分析，以降低製程變異和潛在良率損失。更進一步建立了<strong><span style="color:#0000FF;">大數據、機器學習和AI架構</span></strong>，來尋找影響產品品質優劣的關鍵因素。舉辦全公司性的深度學習和機器學習培訓</p> <p>●2016年報，提出<strong><span style="color:#0000FF;">「敏捷與智慧生產」</span></strong>，台積電除引進IoT、智慧化行動裝置，亦引進移動式機器人，來提高工廠生產效率</p> <p>●2016年報，在網路攻擊風險中，新納入勒索軟體攻擊風險考量</p> <p>●2017年，計畫內部培訓300位ML專家，打造ML平臺</p> <p>●2017年報，揭露台積電集中式晶圓廠製造管理系統<strong><span style="color:#0000FF;">「超級製造平台」（SMP）</span></strong>。為落實卓越製造的承諾，台積電更進一步將自動化生產製造系統結合機器學習技術。機器學習技術將工廠的生產模式，從「自動化」革新為「智能化」，廣泛地應用在排程與派工、人員生產力、機臺生產力、製程與機臺控制、品質防禦以及機器人控制等方面，從而有效提升生產效率、彈性和品質，同時最大化成本效益，並加速全面創新。</p> <p>●2018年8月5日，發出電腦病毒感染事件聲明，該事件導致晶圓出貨延遲及成本增加，也促使台積電強化<strong><span style="color:#0000FF;">供應鏈資安</span></strong>、推動<strong><span style="color:#0000FF;">機臺資安標準</span></strong></p> <p>●2018年，成立風險管理工作小組，重要危機事件，針對火災、地震、資訊系統服務中斷、供應鏈中斷及水電供應中斷，新增加了資訊安全事件來進行應變演練</p> <p>●2018年10月，宣布首度在開放創新平台（OIP）上提供<strong><span style="color:#0000FF;">「虛擬設計環境」VDE</span></strong>，讓客戶透過雲端進行晶片設計，也啟動第5個開放創新平台聯盟「雲端聯盟」，將雲端業者納入晶片設計製造生態系</p> <p>●2018年，TSMC-Online推出<strong><span style="color:#0000FF;">全方位製造資訊報表</span></strong>，客製化報表製作時間，也由數日縮短至五分鐘，快速滿足不同客戶對各階段製造資訊的多樣需求。</p> <p>●2019年，IT軟體開發策略著重在<strong><span style="color:#0000FF;">雲端應用</span></strong>以及<strong><span style="color:#0000FF;">手機App開發</span></strong>，軟體開發流程更從瀑布開發模式，轉為<strong><span style="color:#0000FF;">DevOps</span></strong>和<strong><span style="color:#0000FF;">Agile</span></strong>開發模式。</p> <p>●2018年報，營運風險項目中首度納入「資訊技術安全之風險及管理措施」，過去將其列於一般「危害風險」。</p> <p>●2019年3月，TSMC-Online新增晶圓指令功能:客戶可以線上預約晶圓生產批號，在線上下達生產指令，經台積電確認即下達指令完成、開始製造，減少因時區差異衍生的客戶等待或溝通時間。</p> <p>●2019年7月，成立<strong><span style="color:#0000FF;">供應商資訊安全協會</span></strong>，亦定期發布供應商資安電子報，溝通資安規範。</p> <p>●2019年，台積電TSMC-Online可提供超過1萬600個不同的技術檔案及360個製程設計套件，一年下載量超過10 萬次</p> <p>●2019年報，「致股東報告書」說明致力於持續強化業務的基本體質，包括了增強資訊架構和資安。</p> <p>●2019年報，揭露<strong><span style="color:#0000FF;">智慧製造技術（AI、ML、專家系統、先進演算法）</span></strong>，廣泛用於排程與派工、人員生產力、機臺生產力、製程與機臺控制、品質防禦、以及機器人控制。也整合智慧化行動裝置、IoT和移動式機器人，來結合智慧自動物料搬運系統，以強化晶圓生產資料收集與分析</p> <p>●2019年報，在<strong><span style="color:#0000FF;">資訊技術安全之風險及管理措施</span></strong>上，揭露更多資安改進措施，例如建置機臺自動化掃毒及防毒系統；強化網路防火牆與網路控管防止病毒跨機臺及跨廠區擴散；依電腦類型建置端點防毒措施；開發及部署資安監控程式；加強電腦弱點掃描及軟體更新；加強釣魚郵件偵測及員工辨識能力測試；委託外部專家執行資安評鑑；建立一個整合的自動化資安維運平臺。</p> <p>●2020年中，展開<strong><span style="color:#0000FF;">5G企業內網規畫與部建</span></strong></p> <p>●2020年12月，<strong><span style="color:#0000FF;">台積電IT首次線上大規模徵才</span></strong>，招募海內外IT業界人才</p> <h2><strong><span style="color:#FF0000;">未來發展方向</span></strong></h2> <p>●2020年12月揭露幾個<span style="color:#0000FF;"><strong>【數位轉型重要發展領域】</strong></span>：<strong>用AI、大數據及尖端數位科技來打造智慧製造</strong>（如智能調機及機臺邊緣運算）、<strong>數位供應鏈管理</strong>、<strong>高效能混合雲端運算及服務</strong>（將適合業務上雲，如雲端CRM和雲端HCM）、<strong>工作場所現代化</strong>（如內部行動App、RPA、智能會議室等）、<strong>團隊協作</strong>（如AR/MR遠端協作、使用者為中心的團隊協作合作平臺）。</p> <p>●<strong><span style="color:#0000FF;">【首度揭露TSMC內部雲端軟體開發平臺】</span></strong>，整合DevOps流程和工具，支援上千名工程師開發。多數應用程式已經轉移到Kubernetes環境，也採用微服務架構來設計軟體系統。揭露下一代智慧工廠發展策略，要結合行動應用、MR、IoT、大數據和AI來發展下一代AI工廠。</p> <p>●<strong><span style="color:#0000FF;">【首度揭露台積AI和ML四大應用布局】</span></strong>：製程研發面：用AI協助理解高複雜高維度的製程開發挑戰。Fab量產面：用AI和ML分析感測資料和檢測影像，來進行品質檢驗、缺陷檢查，協助快速產生高品質的晶圓。業務面：市場動態分析大量使用AI，也用來分析顧客行為模式。IT維運：利用AI協助IT內部複雜系統的維運，異常偵測等。</p> <p>●<strong><span style="color:#0000FF;">【首度揭露IT基礎架構團隊三大工作重心】</span></strong>：運用各種基礎架構新技術（完整行動應用、導入協同合作和線上會議服務、雲端服務整合利用）協助企業數位轉型，資料中心透過軟體定義（虛擬化、容器化、基礎架構程式化）轉型成真正的私有雲、基礎架構持續創新（導入新世代5G、IoT製造、AIOps技術）</p> <p><strong>時間排序說明</strong>：因每年年報為隔年初才發布，如2011年報會在2012年年初發布，所以，「2011年報」排序會以2012年時間點來排序。</p> <p><strong>資料來源</strong>：台灣積體電路製造股份有限公司，iThome整理，2021年1月</p> <h3><strong>更多【台積電全面AI數位轉型大解密】封面故事內容</strong></h3> <p><a href="https://www.ithome.com.tw/news/142462">【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（上）</a><br /><a href="https://www.ithome.com.tw/news/142463">【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（下）</a><br /><a href="https://www.ithome.com.tw/news/141989">【獨家披露】【加速數位轉型5大發展】台積電為何大動作招募這3類全球IT人才</a><br /><a href="https://www.ithome.com.tw/news/142465">【獨家披露】台積電30年IT和AI發展史（1996～2020和未來）</a></p> <h2> </h2> </div></div></div>
2021/1/27 12:20作者王宏仁https://www.ithome.com.tw/news/142465
台積電全面AI數位轉型大解密
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1008-feng_mian_p1-open-960x420.jpg?itok=PaPxPsgF" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【獨家披露】台積電2012年大舉採用大數據分析，2016年更開始全力擁抱各種數位新科技，不只生產製造智慧化，更要用AI推動全面數位轉型，2020年底，為了招募全球IT人才加速轉型，首度揭露了DevOps架構、Cloud策略和AI布局</p> </div></div></div>
2021/1/27 12:21作者王宏仁https://www.ithome.com.tw/article/142461
【加速數位轉型5大發展】台積電為何大動作招募這3類全球IT人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年底，台積電首度展開線上大舉徵才，徵才的對象更難得鎖定IT工程師，而非過去較常招聘的製程技術或研發人員。相較於過去招攬IT人才，大多透過校園或技術研討會來例行性招募，這次首度改採線上舉行，開出大量IT職缺，就是希望突破地域限制，讓北中南及海外人才都能參加徵才活動，同時更有效的保障求職者隱私，並跟上這一波線上虛擬徵才新趨勢。</p> <p>台積電這次之所以展開大規模線上IT徵才，不只要為美國新廠的IT人力做準備，更為了持續帶動數位轉型。從2016年起，台積電引進了ML、AI等新興技術來驅動數位轉型，計畫將新的數位科技與資料導向作法，導入5大領域中，分別是生產製造的智慧化、數位供應鏈的掌握與管理、高效能雲端運算應用、工作環境現代化，以及與外部客戶、供應商及內部員工之間的協同合作。</p> <p>在推動5大領域數位轉型的過程中，負責IT徵才說明的主管沈文冰指出，IT就是不可或缺的重要推手。比如在半導體晶圓廠中，由於半導體生產製造機臺的造價極其昂貴，動輒高達數十億臺幣，要確保這些機臺運作，就得靠IT來精密維運與控制。</p> <p>近年來，隨著機臺內的控制裝置與感應器不斷增加，機臺資料產生的頻率、數量或種類都有爆炸性的成長，部分先進製程的機臺甚至可每天產生1∼2TB的數值和影像資料，沈文冰表示，若要即時監測資訊、取得分析結果，就要靠邊緣運算來達成，「我們正在與內外部專家，共同打造專屬於半導體機臺的邊緣運算軟硬體。」</p> <p>除了投入邊緣運算的研發，台積電也積極發展5G、AI、雲端及其他數位工作環境所需的技術。尤其在AI方面，台積電不僅與學術單位、科技公司合作，開發涵蓋研發、製造、業務、資安等場域的AI應用，也建置智能加速平臺，並透過教育訓練來強化內部AI實力；在雲端的投資上，台積電不斷精進混合雲技術的使用，除了將客戶關係管理、人資管理系統上雲，更要以軟體定義技術實現私有雲，來更有效率的維運基礎架構。</p> <p>因此，在現有約2,000人IT團隊的基礎上，台積電仍慎重展開線上徵才，無論是熟悉軟體開發、AI或IT基礎架構的技術好手，台積電都想要納入麾下。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%942%EF%BC%9A%E5%BE%B5%E6%89%8D%E8%A8%8A%E6%81%AF_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8F%B0%E7%A9%8D%E9%9B%BB.png" style="width: 700px;" /></p> <blockquote><p>台積電首次舉辦線上IT徵才說明會，要徵求軟體開發、AI與IT基礎架構工程師，來持續加速數位轉型5大領域的發展。這次改在線上招聘，也體現了台積電想要跨地域招募海內外技術好手的野心。<span style="display: inline !important; float: none; background-color: transparent; color: rgb(51, 51, 51); font-family: Georgia,Times,"Times New Roman",serif; font-size: 13px; font-style: italic; font-variant: normal; font-weight: 400; letter-spacing: normal; orphans: 2; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; word-spacing: 0px;">圖片來源／台灣積體電路製造股份有</span><span style="display: inline !important; float: none; background-color: transparent; color: rgb(51, 51, 51); font-family: Georgia,Times,"Times New Roman",serif; font-size: 13px; font-style: italic; font-variant: normal; font-weight: 400; letter-spacing: normal; orphans: 2; text-align: left; text-decoration: none; text-indent: 0px; text-transform: none; -webkit-text-stroke-width: 0px; white-space: normal; word-spacing: 0px;">限公司</span></p> </blockquote> <h3><span style="color:#FF8C00;">台積電大徵具行動化、雲端開發技能的軟體工程師</span></h3> <p>「IT單位的任務，就是開發最先進、智慧化的生產製造系統，來提升公司生產力。」軟體開發徵才說明負責主管胡君怡表示，近兩年來，台積電的軟體開發策略，走向Mobile-First與Cloud-First，目標透過行動化、MR、IoT與大數據分析等技術打造智慧化工廠，因此，台積電徵求的軟體開發工程師，也要熟知軟體應用的趨勢變化，並具備相關的開發技能。</p> <p>胡君怡也列舉三個軟體開發專案，來說明平時的軟體開發任務。其中一項正在研發的產品，是將CCTV結合機器狗來蒐集即時影像與感應資料，再透過AI開發出公安巡檢及相關智慧應用，來取代人工巡檢、節省廠務人力。在這個應用中，IT團隊運用Python、Unity與Angular等語言，結合微服務的架構與敏捷開發的方法來進行軟體開發，並運用混合雲訓練AI影像辨識模型，再部署到地端的私有雲來進行影像辨識。</p> <p>其二，則是廠務管理行動App，用來即時更新廠務設備資訊，包括廠務資產資訊建立、設備維修管理、工單無紙化等任務，以提升廠務工程師的生產力。這項應用的前端開發，是使用Flutter語言來開發圖形使用者介面（GUI），也設計成響應式網頁來因應不同裝置介面的呈現；中介軟體則是使用Java Spring Boot的框架來開發，再用API Gateway來封裝內部系統架構、部署上線後進行流量管理。</p> <p>還有一項軟體開發成果，是晶圓廠的IoT設備監控平臺。胡君怡指出，由於晶圓廠一年365天都在生產產品，如何確保生產環境與原物料品質的穩定，是維持生產製造不間斷的重要一環。因此，軟體開發團隊協助廠務建立了IoT平臺，全年無休的蒐集生產環境資料，並開發邊緣運算應用來即時監控設備，再將資料存放到雲端Hadoop，提供後續良率分析時使用；也因龐大資料量與快速分析的需求，團隊將應用程式部署在K8s平臺，以便能快速擴充與管理資源。</p> <p>胡君怡表示，IT團隊的軟體開發文化跟思維，近年來也有所轉變，從傳統瀑布式開發走向DevOps，來提升軟體交付的速度跟品質，更新頻率從2～3個月一次加速成每周～每天就能交付；IT團隊也導入了Code Review的機制，要求工程師每次變動程式碼，都需要有他人重複檢視才能更新，來提升程式碼品質。</p> <p>台積電IT團隊也列出常用的程式語言與軟體框架，提供應聘者參考。前端開發採用了Angular、React、Javascript、Flutter，後端則多用Java、.Net、C++、C，資料分析主要使用Python、Spark，資料庫系統則使用傳統RDB和分散式資料庫，如Hadoop、HBase等。開發的應用程式多數會部署到K8s，同時使用API Gateway來管理。</p> <p>胡君怡也特別點明，除了要招攬具有設備自動化與流程分析經驗的業界人才，台積電也要招攬沒有半導體產業經驗的求職者，她指出，求職者不一定要具備產業知識，熟悉軟體開發技術與持續學習的心態才是錄取關鍵。</p> <h3><span style="color:#FF8C00;">力推AI驅動數位轉型，台機電釋出AI 4職缺</span></h3> <p>導入AI近5年的台積電，將AI視為數位轉型核心科技之一，更力推企業AI應用落地，這次在AI工程師的徵才上，台積電釋出了包括資料科學家、ML軟體工程師、ML平臺工程師、ML領域執行經理等職缺，要招攬相關AI人才持續推動生產製造智慧化。</p> <p>負責AI徵才說明的主管林幸怡表示，台積電AI應用的四大面向，其一，是輔助IC晶片設計與製程開發，來解決高複雜度、高維度的問題；其二，是透過製造過程中的感測資料與影像資料，來快速進行品質檢驗與瑕疵檢測，以協助量產；其三，是在業務端運用AI來分析市場的動態變化；其四，是利用AI來進行異常偵測，協助IT系統正常維運。</p> <p>這些AI開發所運用的資料類型，包括了時間序列性質的設備感測資料、影像類的瑕疵檢測與量測資料、頻譜式的腔體狀況監測資料，以及市場動態分析、設備Log等文字類（Text）資料等；而AI團隊嘗試使用的模型訓練技術，則包括聯合學習（Federated Learning）、遷移學習、主動學習等，藉此來解決各場域實際面臨的問題。</p> <p>除了基本的技術能力之外，林幸怡表示，台積電AI工程師所需的能力與特質，第一，必須要耐煩，才能耐心、細心的處理資料；第二，則是要具備說故事的能力，才能針對資料分析結果與他人討論、互動，讓他人接受AI團隊對於資料洞察結果提出的建議；最後，則是要有自我學習的能力，因為AI技術進步得非常快，需要不斷掌握新技術與趨勢，同時也要樂於與他人共學、共享，才能促進團隊共同進步。 </p> <p>林幸怡也進一步以台積電的AI導入作法，來說明了台積電對於AI的重視。在AI開發環境方面，台積電自建了一套ML開發平臺，不只能儲存結構化、非結構化的資料，也提供CPU、GPU等運算資源，還能在其中引進開源的程式語言來使用，只要在符合內部流程的前提下就能引進。</p> <p>台積電也設計了一套AI專案管理方法，共分為三個階段，來加速AI落地。首先在0到1的階段，會進行可行性評估的研究（feasibility study），運用已知的資料資訊來評估專案失敗風險，同時也重視將商業問題轉化為ML問題的過程；進入1到N的階段，則注重AI開發的彈性與速度，目標將⼩範圍的成功方法或模式，快速擴⼤應用到不同的場景中；最後的模型維運階段，則要透過監控模型表現，來建立一個持續性的AI維運流程，並在必要時重新訓練模型。</p> <p>除了建立AI開發環境與管理方法，台積電也在內部培訓AI文化，來形塑主管與員工的AI觀念，讓更多人理解資料驅動與傳統經驗式決策的不同之處，同時也透過內部的AI推廣活動。近年來，台積電致力於打造AI-friendly的環境，透過系統性資料處理工作流來降低AI開發門檻，也建立跨組織分享與討論AI的文化。</p> <h3><span style="color:#FF8C00;">IT基礎架構大轉型，台積電徵才要找懂雲端與軟體定義技術的人才</span></h3> <p>在IT基礎架構方面，台積電要徵三種人才，一是雲端平臺架構師，來協助企業持續擴大應用雲端平臺，加速IT基礎架構的轉型；二是基礎建設架構師與工程師，來協助實現軟體定義的IT基礎架構，並達成基礎架構維運的全自動化；最後則是資安維運工程師，來協助標準化維運環境的開發與管理，與強化台積電的資安管理。</p> <p>之所以需要這三類人才，是因台積電的IT基礎架構團隊，需負責支援全球的業務與研發，也要確保工廠生產不中斷、支撐各類大小應用及IT服務；近年來，台積電更開始雲端化基礎架構，將CRM、HCM上雲，並運用軟體定義技術來改造舊有的IT基礎架構。因此，維運IT基礎架構所需的技術人才，可說是至關重要。</p> <p>負責IT基礎架構徵才說明的主管郭清典指出，當前IT基礎架構團隊的工作三大重點，第一，是要運用各項基礎架構新服務，來支援企業的數位轉型；第二，則是運用軟體定義技術，將傳統資料中心轉型為真正的私有雲；第三，是要持續投入新世代的基礎架構研發，透過5G、IoT、AIOps等新興技術，來支援企業未來的成長。</p> <p>為了支持這三大工作重點，IT基礎架構團隊專注於多項技術的運用。首先，為了支援未來超大規模資料中心的管理需求，團隊要透過軟體定義技術，來打造運算、儲存與網路設備，以便將來更有效的維運與管理基礎架構。再者，為了提升主機運算資源的效能，團隊也要運用虛擬化技術來提昇實體機的資源使用率，同時透過容器化技術，將各種系統功能獨立出來，並將所需的執行環境包裝成容器，轉換成可自動擴充的微服務架構。</p> <p>不只如此，團隊還應用基礎架構程式化（Infrastructure as Code）的技術，將各應用環境所需的基礎架構資源與組態設定文件化、軟體化，變成Template或Script，並制定政策，同時建立起完整的DevOps環境與CI/CD流程，來確保能重複建立與之前一致的環境，減少人為設定疏失的機率。</p> <p>由於在IT基礎架構上，將大量運用上述技術，這些技術的純熟運用，也可能成為台積電對於應聘人才的技術期許之一。</p> <p>郭清典指出，要應聘IT基礎架構職務者，在線上IT基礎架構的測試方面，並不會有線上模擬實機操作等內容，大多會針對基礎建設相關的技術觀念，包含網路、伺服器、儲存、資料庫、機器學習、雲端、維運系統等知識來出題，也不會有需記憶背誦的考題。</p> </div></div></div>
2021/1/27 12:17作者翁芊儒https://www.ithome.com.tw/news/141989
微軟財報出爐：整體營收成長17%，Azure成長50%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/Investor/earnings/FY-2021-Q2/press-release-webcast" target="_blank">微軟周二（1/26）公布截至去年12月31日的2021財年第二季財報</a>，該季創下431億美元的營收，比前一年同期成長17%，其中，成長幅度最大的是Azure（50%），由於該季成績超越了華爾街分析師的期待，使得微軟當天的盤後股價上漲了3.7%，股價攀升到240.92美元。</p> <p>該季微軟生產力與業務流程（Productivity and Business Processes）營收為134億美元，成長13%；智慧雲端（Intelligent Cloud）為146億美元，成長23%；更多個人運算（More Personal Computing）營收為151億美元，成長14%。</p> <p>在個別的微軟產品或服務中，表現最亮眼的依然是雲端運算平臺Azure，其營收成長了50%，居次的是Xbox的內容與服務，成長40%，Dynamics 365營收成長39%，LinkedIn營收增加23%，Office 365商用服務成長21%。微軟僅揭露各別產品的成長規模，並未公布其確實營收。</p> <p>另一方面，微軟亦強調包含Office 365商用版、Azure、Dynamics 365與其他雲端服務的商業雲端營收，已達167億美元，比前一年成長34%。</p> <p>微軟執行長Satya Nadella指出，微軟在去年見證了第二波數位轉型潮的曙光，它席捲每個產業的所有公司，而建置自己的數位能力，已成為每家企業推動成長與提高經營彈性的新籌碼。</p> </div></div></div>
2021/1/27 11:01作者陳曉莉https://www.ithome.com.tw/news/142464
【微服務拔對上天堂，拔錯是災難】國泰中臺架構如何靠DDD找對設計方向
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「拔對服務上天堂，但拔錯服務可是大災難。」即使完成了兩套中臺架構設計，國泰金控數數發中心首席企業架構師張維仁至今仍然覺得，如何抉擇，是設計微服務中臺最大的挑戰之一。</p> <p>國泰金控以「技術轉型來輔助整體集團數位轉型」的戰略相當順利，近2年更是開始收穫過去幾年大力數位轉型的成果，去年技術年會中，更是大秀多項嶄新的金融商品、科技應用和內部作業革新。其中，最引人注目的就是全新保險商業模式「碎片化保險」。</p> <p>國泰這個碎片化保險的商品顆粒度可粗可細，能細小到汽車上的一個車燈零件，保障期間可以更短，從開上高速公路到下交流道間的短短數小時，都能設計成一張保單產品。還可以提供高度多樣性能力，能夠按通路需求自由組裝成套餐。</p> <p>不只產品面碎片化，對於內部業務團隊的產品開發上，也能分段多工進行，更大大縮短了新保險商品的開發時程，過去一款保單得花4個月，現在縮短到1個月，商品產量也從每月開發1支，提高到開發10支。</p> <p>實現這個創新模式的關鍵是，由張維仁率領金控和產險技術團隊所打造出來的保險中臺新架構，這是國泰第二次中臺架構大改造的成果。</p> <p>第一次是設計國泰世華銀行的中臺，採用了當紅微服務架構和容器化技術、K8s管理平臺，在傳統銀行資訊架構中，帶進了中臺設計的作法，後來更發展出了數據中臺和業務中臺。</p> <p>銀行端這個新中臺架構上線後，運作得相當順利，國泰在2020年9月時揭露，透過中臺的單日交易量平均高達1,700萬次。</p> <p>順利完成了銀行技術中臺設計後，國泰將銀行架構改造經驗，變成了一套架構改造範本，帶到了金控，進一步套用到產險領域，也就是保險中臺新架構，碎片化車險專案就是第一個業務場景的應用成果。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-1-%E6%8A%80%E8%A1%93%E4%B8%AD%E5%8F%B0-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" style="width: 600px; height: 327px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>國泰將銀行架構改造經驗，變成了一套架構改造範本，帶到了金控，進一步套用到產險領域，也就是保險中臺新架構，碎片化車險專案就是第一個業務場景的應用成果。</strong>（圖片來源／國泰金控）</span></p> <p><strong><span style="font-size:28px;">中臺架構最高原則是新舊融合</span></strong></p> <p>國泰所採取的中臺架構設計原則，「不是要用中臺來取代後臺大核心，而是利用中臺彈性，快速回應通路的蓬勃發展，又能串接原有的大核心系統。」張維仁解釋：「不是用新取代舊，而是用新技術包容舊技術，來形成一個新的架構，讓發展可以持續進行，這是國泰最重要的架構思想。」</p> <p>在這個「新包舊」的原則下，最大的挑戰就是，那些原本在核心系統中的功能，拔出來改放到中臺，讓核心系統可以回歸基本面的帳務功能，專注於後臺處理的角色。</p> <p>這的作法有點類似許多銀行近年陸續展開的「核心瘦身」、「小核心」等IT大改造，但不同的是，國泰是把從核心瘦身，拔出來的服務，放到微服務中臺。「怎麼拔」就是影響中臺架構能否成功的最根本的課題。</p> <p>「如何正確地把服務從傳統核心中抽離出來，介接到中臺，國泰採用的方法就是DDD（Domain-Driven Design，領域驅動設計）。」張維仁透露了背後的關鍵，而且，這是國泰經過兩次中臺建置，才逐漸摸索出來的體會。</p> <p>在 2018年，國泰在第一次銀行新中臺架構建置時，以技術中臺為主，當時還沒有發展出業務中臺的設計，也還沒有碰觸到非用DDD不可的後臺議題。</p> <p>「國泰真正導入DDD的第一個實際專案就是車險，而且範圍不只中臺，還跨到後臺。」張維仁回憶：「讓中臺架構、業務中臺和傳統大核心可以找出最大相容性、合作順暢的關鍵，就是DDD。」</p> <p>一般DDD方法結合了敏捷專案作法，大多從使用者需求端出發，端到端的設計出全套流程，甚至常會先設計出使用者端操作界面的雛形後，再迭代開發出相關的商業邏輯程式和後端程式。</p> <p>「從通路端的需求出發，用不用DDD沒有太大差別。」張維仁認為，或像是在銀行技術中臺設計時，單純聚焦技術，例如容器、ESB、API、微服務，當時不需要用到DDD也能進行。</p> <p>但是，在車險專案中，架構設計必須進入業務場景，除了常見從通路前端需求發動，來思考後端架構的設計角度，「難道沒有從後到前的情況？」張維仁拋出了這個問題給架構團隊。</p> <p>因為國泰同樣在產險資訊架構上，繼續沿用了「新技術包容舊核心」的策略，原本在產險核心系統就有許多業務流程和邏輯的設計，從後到前的改造途徑，第一個考驗就是得先拆解後端核心系統的業務，國泰產險資訊系統開發部同仁透露，這就是國泰發展「保險碎片化」模式在系統面的挑戰不只有「拆解」，還要考慮如何「組合」。</p> <p>國泰先透過四個途徑來拆解，由上而下，從通路端需求來思考、由客戶端需求來思考，再由下而上，從數據資料中找出可以價值化的服務，或是找出現有流程中可以共用的功能，來拆解出需要微服務化放入中臺的服務。</p> <p>接著就是要解決「組合」的議題，張維仁指出，正確地拆解微服務，設定出微服務的邊界，可以找出一個相對合理的顆粒度尺寸，但這樣還不夠，還得解決如何找出對的服務（適合拔到中臺的服務）的課題，「就算是對的顆粒度，拔對或拔錯服務，就是天堂與地域的差別。」</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-2-%E5%BC%B5%E7%B6%AD%E4%BB%81-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px; height: 400px;" /></p> <p><span style="color:#696969;"><strong>國泰金控數數發中心首席企業架構師張維仁表示，面臨一群架構的設計，涉及中臺、後臺、通路不同系統的組合，因為組合需求，放對或放錯非常重要，DDD可在事前提供一種「這個架構設計對了」的感覺，來協助服務定標、找對位置的信心。</strong>（攝影／洪政偉）</span></p> <p><strong><span style="font-size:28px;">選定複雜場景，從事件風暴開始擁抱DDD</span></strong></p> <p>所以，國泰找來技術中臺開發人員和熟悉車險場域的後臺開發人員一起協作，嘗試用DDD來驗證，能否找出正確的業務邏輯切割和設計的途徑。國泰決定從車險專案，來舉辦DDD最常見的實作方法，也就是事件風暴（Event Storming）工作坊。國泰金控數數發中心雲端技術架構師顏勝豪表示：「國泰選定業務場景複雜，或者開發人員不容易理解的場景，來導入DDD。」</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-3-%E9%A1%8F%E5%8B%9D%E8%B1%AA-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px; height: 433px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>國泰金控數數發中心雲端技術架構師顏勝豪表示，國泰過去先導入DDD戰略設計，目前開始嘗試戰術設計方法，希望能將整個程式架構，都導入DDD方法論來切割。</strong><span style="text-align: center;">（攝影／洪政偉）</span></span></p> <p><span style="font-size:28px;"><strong>先找多角色共組讀書會自我學習</strong></span></p> <p>不過，在工作坊之前，還有一些準備工作。第一步是組成讀書會，國泰評估了幾本坊間常見DDD書籍後，大多過於艱深，後來挑了相對容易理解的Vaughn Vernon的《領域驅動設計精粹》（Domain-Driven Design Distilled）來閱讀。「這本書可讀性高，更搭配了一個實際的保險案例，剛好符合我們的場景。」顏勝豪這樣推薦。讀書會也找來資深技術架構師、企業架構師、資深領域專家、BA、SA、SD等一起參與，每周一次，每次兩人報告2個章節。不只有技術人員，加入了熟諳場景的資深人員，有助於從多面向引發討論。</p> <p>顏勝豪比較，敏捷是一種軟體開發流程的方法，DDD是一種軟體分析設計的方法，而DevOps則是開發團隊和維運團隊彼此為對方多想一點的文化。DDD和敏捷一樣，都會透過工作坊，使用很多便利貼來討論，但是敏捷關注的是需求、缺陷、交付、團隊和開發團隊的管理，而DDD的目的是要通過業務抽象，來建立領域模型，維持業務和程式的邏輯一致性。</p> <p><span style="font-size:28px;"><strong>國泰如何舉辦事件風暴工作坊</strong></span></p> <p>2019年10月底某天，國泰正式舉辦事件風暴工作坊，選定的案例場景是線上購買金融商品。</p> <p>由曾接受過DDD專業訓練，又熟悉保險領域知識的國泰金控數數發中心企業架構師高華志擔任工作坊教練。他設計了相關教材，涵蓋了事件風暴四大步驟，包括事件風暴、命令風暴、尋找聚合和再次探索。這個工作坊不只找來領域專家、技術人員也包括了需求單位的人員參與。</p> <p>國泰這場工作坊中，第一個步驟是事件風暴，先由需求單位的領域專家進行業務流程說明，參與人員依據自身經驗和知識，將預期會發生的事件，逐一寫到橘色便條紙貼上大白板，這就是「業務流程貼標」的動作，接著進行事件排序，依據發生時間由左至右重新安排便條紙，並由領域專家檢視進行校正，達成共識後就完成了業務流程事件。</p> <p>光是進行業務流程說明和事件風暴時，就開始了共通語言的設計，例如在這次車險工作坊中，技術人員與業務人員對名詞的認知會不一樣，例如套餐跟商品，訂單跟保單，都是不同的意義，商品是單一個產品，而套餐則是給使用者的一套保險，或者領域專家認為，訂單就等於保單，但從技術角度來看是兩種不同的概念，因為中間還有一個Kafka防火層設計。</p> <p>傳統軟體開發方法，從使用者提出需求，SA設計需求文件，再由SA設計系統規格，最後交給開發者，高華志解釋，開發人員永遠都離需求很遠，原始業務需求經過3次翻譯，若每次損失2成細節，訊息遞減的結果，最後開發出來的系統就會少了一半的內容。</p> <p>但是，高華志表示：「導入DDD方法論，將多個單位集中一起進行工作坊，讓大家彼此的認知有一致性，有共通的語言，這個語言就是領域語言。」另外，他還建議，DDD設計共通語言時，盡量用英文，好處是設計程式碼時，工程師可以直接沿用，不用想命名。</p> <p>第二步驟是進行命令風暴，這個階段的目的是找出產生事件的命令，以及執行命令的相關概念實體，針對命令風暴任何一個程序，參與者共同討論，找出更細節要執行的命令，並且定義出會觸發這些命令的用戶和外部系統。同樣寫到便條紙上，來進行貼標後，再次進行排序，也由領域專家檢查確認做最後的校正，得到共識版本。舉例來說，進行相關商品時，是否需要呼叫外部系統進行通算，查詢理賠記錄。</p> <p>接著是關鍵的第三步驟「尋找聚合」，將白板上的相關命令和事件，以領域概念來進行分組，並且尋找聚合關係，用白板筆畫線圈出同一類的便條紙，讓聚合關係更視覺化。DDD有三種領域概念，包括了核心域、通用域和支撐域，來區分服務的三種屬性，例如若要打造一套共用服務，可以將具有通用域或支撐域屬性的事件，歸類到這一個領域下。成員還是要再進行討論和確認，最終產出「聚合模型」</p> <p>最後一個步驟是持續探索，參加者從完成的聚合模型中，開始識別出有效的界限，並探索上下文關係（Upstream或Downstream），來定義上下文的屬性，持續討論調整達成所有成員共識，產出一份界限上下文關連圖。聚合的一種作法是，從資料的上下游流程關係來分上下游關係，定義資料從這個部分，流向另外哪一個部分。最後討論出有共識的上下游關連圖，也就成了國泰設計中臺微服務拆分時的初步參考流程，但不是最終定案版，還可以不斷修改。張維仁指出，有了這個上下游關連圖，就容易思考，什麼服務與核心的相關性更高，有助於判斷什麼服務適合拔出去。</p> <p>第一線開發團隊的國泰產險資訊系統開發部同仁表示，事件風暴完成的最後那一張圖，可以提供一個圖像化結構的方式，讓架構師建構出一個對整體系統的全局觀，有助於在事前設計時，更清楚要將什麼服務該放到哪一個適當位置，判斷該放入核心或中臺。不過，這也只是初步參考，最後還要靠實際開發和上線成果來驗證。</p> <p>國泰這場事件風暴工作坊用了一整個下午的時間，還有不少事前準備，例如各參與者得事先思考業務流程的需求和事件。擔任工作坊教練的高華志提醒，不要一次全面導入DDD，先挑選重要的領域著手。</p> <p>另外，這次指導工作坊流程運作的教練，不只熟諳DDD，同時也是保險的領域專家，高華志坦言，還不確定兩種角色分開後，能否順利進行，國泰目前先訓練出具備雙重角色的教練。</p> <p><strong><span style="font-size:28px;">可以強化事前「架構設計對了」的信心來協助服務定標</span></strong></p> <p>從架構設計的大格局來看，張維仁總結，為了單一系統採用微服務設計，DDD的幫助可能有限，因為顆粒度大小不影響這個單一系統的運作，可是當面臨了一群架構的設計，而是涉及各多個不同系統，包括了中臺、後臺、通路的組合，因為「組合」需求，放對或放錯就非常重要，DDD可在事前提供一種「這個架構設計對了」的感覺，來協助服務定標、找對位置的信心。</p> <p>從讀書會開始自我學習，實際落實到專案來嘗試，也找來外部專家參與討論，2020年底更把導入經驗也投稿到研討會，跟業界專家交流。顏勝豪表示：「過去只採用了DDD戰略設計的部分，目前則開始嘗試戰術設計的方法，希望能將整個程式架構，都導入DDD方法論來切割。」</p> <p>國泰DDD導入一方面導入方法論，同時展開從車險展開第一個導入實作。張維仁期待，經過幾次實作嘗試，就可建立信任度，找出服務正確切割，安排到正確位置的一套方法，「國泰已經有了第一步的順利嘗試，後續還要用更多專案來驗證。」</p> </div></div></div>
2021/1/27 07:00作者王宏仁https://www.ithome.com.tw/news/142405
GitLab 13.8內建CI/CD工作管線編輯器與DevOps成熟度指標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/releases/2021/01/22/gitlab-13-8-released/" target="_blank">GitLab發布最新的13.8版本</a>，把更新重點放在CI/CD上，不只新增了工作管線編輯器，讓開發者能夠以視覺化方法，來定義CI/CD的功能，另外，GitLab現在也提供4大指標DORA 4之一的部署頻率圖表，讓用戶可以評估自家DevOps的成熟度。</p> <p>過去GitLab用戶都要以gitlab-ci.yml配置檔案，來定義CI/CD的功能，官方提到，以程式碼配置工作管線，代表用戶可以將用於應用程式程式碼的工具，拿來對工作管線進行版本控制，並和團隊成員協作，而且GitLab所提供的進階語法，也讓用戶可以高度客製化複雜的CI/CD功能。</p> <p>但是這些功能和靈活性，代表著相當高複雜性，因此官方為了讓用戶能夠更簡單地配置CI/CD工作管線，因此提供內建視覺化工作管線編輯工具。從GitLab 13.8開始，用戶將可以使用CI/CD專用編輯器，這是該編輯器的第一個版本，提供靈活的選項，能夠支援各種複雜的工作管線使用案例，用戶不會再被冗長與複雜的語法困擾。</p> <p>該編輯器能夠同時良好地支援新手和進階使用者，並且作為單一解決方案，在同一個地方提供所有現有的CI編輯功能。除了編輯功能之外，工作管線編輯器還會持續檢查工作管線的配置，在使用者一邊進行編輯時一邊驗證，並且以狀態列明確提示當前配置是否通過驗證，或是存在錯誤，而工作管線視覺工具（Pipeline Visualizer）呈現工作管線配置圖，Lint頁籤則提供工作管線語法驗證功能，提供每項任務的詳細資訊。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pipeline_visual_builder.png" style="width: 580px;" /></p> <p>除了工作管線編輯器，GitLab 13.8的另一個更新就是提供部署頻率指標，讓開發者能夠衡量DevOps成熟度。官方提到，DevOps研究和評估公司DORA，研究DevOps對企業所產生的影響，結果顯示，DevOps的成熟度越高，業務成果就越正面，包括客戶滿意度越高、更大的市占率以及更高的獲利，而被稱為DORA 4的四個指標，分別是部署頻率、更改的前置時間、服務恢復時間和更改失敗率，則是衡量DevOps成熟度的重要指標。</p> <p>由於許多GitLab用戶希望能夠使用這些指標，來評估自家DevOps成熟度，但因為要取得相關的系統資料，以計算這些指標並不容易且耗時，因此GitLab決定將這些指標內建到系統中，從GitLab 13.8開始，用戶就可以從CI/CD分析頁面中，查詢部署頻率圖表，官方提到，這只是DORA 4的其中一個指標，他們還會陸續添加其他三個指標。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/deployment_graph.png" style="width: 580px;" /></p> </div></div></div>
2021/1/27 00:59作者李建興https://www.ithome.com.tw/news/142460
國網中心發布點雲結合AI自動校正新技術，雲端快速建立3D建築模型，古蹟修復、影視創作、工程檢驗都有用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國研院國網中心今日（1/26）正式宣佈，在對外提供的算圖農場服務中，新增了智慧點雲3D建模的技術，不只能運用點雲技術生成物體的3D數位模型，更結合AI校正異常點雲資料的方法，一鍵校正顏色、去除陰影與人影，能縮短建立起模型後，還需人工進行數位修復的時間，將原先需要6個月的後製作業縮短到1個月。</p> <p>國網中心藝術科技運算組組長郭嘉真解釋，點雲（point cloud）技術是將真實世界物體的空間維度，以數位的方式記錄下來，建立成虛擬的數位分身，每一件物體可能由數百萬到數十億個點組成。而這些點的記錄方式，則是透過光達來掃描真實的物體，快速獲得該物體大量且精確的三維座標，再於電腦中結合形成3D立體模型，並透過相機拍攝到的彩色數位相片，將正確的顏色貼附到對應的物體位置。</p> <p>然而，目前市面上的點雲建模軟體，大多在生成3D模型時，會產生部分錯誤的顏色對應，國網中心實際運用全球頂尖的商業點雲軟體實測，發現該軟體會將容易搖晃的樹葉，誤植入天空的顏色；或是將路過的人影殘留在3D模型中；又或是因掃描時間點的光照差異，而在模型中生成不合理的光影。這些都是當前的市售軟體還難以解決的挑戰。</p> <p>過去的作法，是靠人工框選需修正之處，不斷切換視角重新著色，來將錯誤的顏色手動復原，但這個處理過程不僅程序繁瑣、耗時，擬真程度也較為不足。</p> <p>因此，國網中心開發了一套智能點雲校正的技術，運用既有的點雲資料與國際間的開放資料集，結合最近鄰回歸法與雷射反射強度，訓練出能自動校色的AI模型，目前的準確率已經趨近於95%，「成果在國際水平之上。」也因只需人工調整剩下約5%的偏差，這項技術，就是將後製時間從6個月縮短到1個月的關鍵。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/collage(2).jpg" style="width: 700px;" /></p> <blockquote><p>上圖為實測全球頂尖點雲商業軟體建模結果，容易搖晃的樹葉誤植入天空的顏色；下圖為以國網中心點雲建模技術結合AI校色功能的實作結果。（圖/國網中心提供）</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/collage2.jpg" style="width: 700px;" /></p> <blockquote><p>上圖為商業軟體實測，容易將路過的人影殘留在3D模型中；下圖則是國網中心結合AI自動去除人影的結果。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">（圖/國網中心提供）</span></p> </blockquote> <p>郭嘉真表示，除了這項AI自動校色的技術之外，國網中心還開發了其他類型的AI校正技術，唯現在仍在申請美國與臺灣的專利，還不便透露細節，未來也會持續結合到現有的點雲建模服務中。</p> <p>除了將點雲結合AI來建模的特色之外，郭嘉真也強調，國網中心點雲服務的另一大優勢，是能透過雲端來進行高速運算，比起過去透過單機伺服器結合商業軟體的運算方式，能處理的資料量更大、運算速度更快、成本也較低。比如說，一棟建築點雲的點數高達10億點、20億點，資料量以數TB來計，一般電腦根本無法負擔；且若要自行購買運算設備，再搭配國外授權的軟體來使用，對藝術工作者、文史工作者來說，成本又是一大門檻。</p> <p>對此，國網中心的雲端高速運算服務，能克服單機伺服器算力不夠的問題，讓使用者上傳資料後，在雲端快速生成3D物體模型。郭嘉真比喻：「想像把一棟建築物切成200份，分別將這200份的資料傳上雲端，再透過既有的商業或開源軟體，將資料解算拼接成3D模型，同時以AI進行校正，就是目前國網中心軟硬體可以做到的事。」</p> <h3><span style="color:#FF8C00;">PoC成果：已實際應用於古蹟維護、影視創作、工程檢驗等領域中</span></h3> <p>這項智慧點雲3D建模技術也已經進行PoC，在數位文資應用的面向，已實際應用在臺北市齊東詩舍、新竹市日本海軍第六燃料場新竹支廠（以下簡稱六燃）兩個場域的數位場域再造中，來協助古蹟保存與活化運用。</p> <p>郭嘉真指出，在六燃這個例子中，就是透過光達與相機，在地面與空中記錄下建築的三維資料，運用約12億點的資料量，建立起六燃的數位分身，數位分身與實際建築的誤差更控制在毫米以內。</p> <p>藉由古蹟或歷史建物的數位分身，有利於建物後續的修復與保存。比如在2019年，一把大火燒毀了巴黎聖母院後，由於聖母院的歷史悠久、建築設計圖早已遺失，原以為重建成為極大的挑戰，但因過去曾以點雲技術建立起聖母院的數位3D模型，成為後續修復工作的一大助力。郭嘉真藉這個案例，說明點雲技術對於古蹟修復的重要性。</p> <p>新竹市政府也將點雲技術建立的六燃數位分身，轉化為動畫創作的場景素材，拍攝了一支<a href="https://www.facebook.com/watch/?v=2839331889645342" target="_blank">六燃動畫片</a>。</p> <p>除了用於古蹟維護與影視創作，這項技術也用於工程竣工的檢驗，目前已經應用於臺北市南港社會住宅，將建築在設計階段建立的3D模型，與實際施工後以點雲技術建立的3D模型進行比對，來檢查施工結果與設計圖是否有落差。</p> <h3><span style="color:#FF8C00;">不只要作為雲端算圖新功能，更要技術授權發展新商模</span></h3> <p>未來，除了作為雲端算圖農場的一大新功能，國網中心也希望將這項智慧點雲建模技術，技術授權給國內外的軟體研發業者、光達系統廠商、掃描量測廠商、空間資訊應用業者等。郭嘉真特別指出，國網中心想找出這項技術應用的新商業模式，比如是否能作為商業軟體的外掛功能？或是開發為非雲端運算架構就能應用的服務？這些都是未來期待看到的技術授權方向。</p> </div></div></div>
2021/1/26 21:41作者翁芊儒https://www.ithome.com.tw/news/142458
Google將使用更具隱私安全的FLoC技術來取代第三方Cookie
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布接下來數個月，將會開始測試一系列的<a href="https://www.blog.google/products/ads-commerce/2021-01-privacy-sandbox/">隱私沙盒提案</a>，其中最受矚目的就是新的FLoC（Federated Learning of Cohorts）技術，這是用來替代第三方Cookie的解決方案，讓廣告商依然能夠在網路上投放精準廣告。有別於第三方Cookie是追蹤個人的瀏覽行為，FLoC則是觀察一群具有相同行為的使用者，避免針對特定使用者，進而保護其隱私安全。</p> <p>從2019年開始，Google對網頁隱私發布了許多初步的提案，這些提案被稱為隱私沙盒（Privacy Sandbox）專案，預計要發展一系列開放標準，同時滿足保護用戶隱私以及廣告的需要，避免瀏覽器直接封鎖第三方Cookie，讓有廣告需求的網站，採用更具侵入性的隱私追蹤技術。</p> <p>FLoC則是在去年，第一個被新增到隱私沙盒中的提案，是一種基於興趣的廣告技術，以追蹤具有共同興趣的一群人，來取代個人識別，Google提到，根據他們所做的測試，FLoC能夠提供與Cookie方法相同的效果，FLoC讓企業用興趣對人進行分群，以不同的內容和廣告來觸及群眾，這種方法的優點是，可以將個人隱私藏在一大群人之中，並使用裝置上處理功能，將網路瀏覽紀錄隱私留在瀏覽器中。</p> <p>Google廣告團隊以FLoC提案進行模擬，測試這個第三方Cookie替代方案，結果顯示，FLoC能夠提供與第三方Cookie相似的訊號，且與第三方Cookie方法相比，每一美元的花費，FLoC可以至少獲得95％的轉換，具體結果會根據分類演算法強度以及受眾類型而不同。Chrom計畫將在3月的時候發布新版本公開測試FLoC，並且於第二季，供Google Ads廣告客戶測試FLoC相關系統。</p> <p>除了FLoC，其他隱私沙盒提案，包括創造受眾、測量轉換、防止廣告詐欺和隱藏指紋追蹤領域，都將陸續開始進行新的測試。Chrome瀏覽器發布了一項名為FLEDGE的新提案，讓行銷人員可以不使用第三方Cookie，就可創建自己的受眾，接下來會讓廣告科技公司測試在自帶伺服器（Bring Your Own Server）模式下使用該API。</p> <p>Chrome還在隱私沙盒中推出Trust Token API，在不需要暴露使用者身份的情況下，驗證廣告詐欺流量，並將三月的Chrome中，支援新類型的Trust Token發行者，以改善來自行動裝置的詐欺行為偵測，另外，Chrome瀏覽器最近還加入了一個稱為Gnatcatcher新提案，能夠不干擾網站正常運作的情況下，遮蔽用戶IP以保護其隱私。</p> </div></div></div>
2021/1/26 22:25作者李建興https://www.ithome.com.tw/news/142445
GitHub自動化多階段部署程序，解決貢獻者人數成長帶來的部署問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於GitHub.com應用程式的貢獻人數，在去年成長了一倍，因此在部署程序出現了一些過去不曾遭遇的問題，對此<a href="https://github.blog/2021-01-25-improving-how-we-deploy-github/">GitHub</a>決定將部署程序打散成為多階段，並且自動化部署程序，來解決部署混亂的問題。</p> <p>雖然專案貢獻人數增加是一件值得高興的事，但是GitHub的部署工具也因此碰到了一些問題。GitHub.com主要透過ChatOps使用分支部署模型，也就是在Slack頻道中，讓開發人員以ChatOps的方式控制部署程序，在合併到主要分支前，先部署分支，也就是說，開發者可以在佇列中新增變更，檢查佇列狀態，組織要部署和合併的請求。</p> <p>官方提到，雖然這是一個簡單的系統，但是由於一個頻道中，同時要管理多人的佇列、部署和各種任務，因此在監控部署上產生混亂，該頻道被大量訊息淹沒，使得開發人員無法透過系統追蹤變更，進而影響開發產能，並增加GitHub的風險。過去的部署方法存在幾個問題，第一個問題是，由於在Slack頻道內，一個部署會有許多相關的追蹤訊息，要將單一部署的不同訊息組合在一起並不容易，因為來自部署系統的後續訊息，可能多至數百條。</p> <p>第二個問題則是發生在金絲雀（Canary）階段，在金絲雀階段最多只能部署GitHub.com的2％流量，也就是說，在100％部署的生產階段之前，有許多問題是在金絲雀階段無法被發現，一旦意外發生就需要回退，官方提到，可用性和正常運作時間（Uptime）是他們最在意的問題，因此隨著GitHub持續成長，改善這個問題變得非常重要。因此官方加入了第二個擁有更高流量百分比的金絲雀階段，讓GitHub.com能夠以較低的風險，過渡到100％的生產階段。</p> <p>最後一個問題則是部署手續太麻煩，需要自動化程序讓部署更簡單。過去開發人員必須使用不同的指令排隊、部署到金絲雀階段，以及部署到生產階段，每個階段都需要人工參與，這讓開發人員不只需要學習ChatOps指令，並坐在電腦前等待部署工作結束，還很容易出錯。</p> <p>因此GitHub展開了改善部署體驗，要讓開發者使用單一ChatOps指令，就能自動化整個部署程序，他們將部署切分成多個階段，並在不同階段間加入檢查機制，加以驗證程式碼部署結果，使整個系統如同狀態機一般運作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/canary-deploy.png.jpg" style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); width: 580px;" /></p> <p>自動化程序可以自動部署程式碼到2％金絲雀階段，接著是20％金絲雀階段，再來是部署到生產階段，最後則是準備合併，每個階段中間間隔5分鐘，指標會在每個階段完成部署後，自動指向下一階段。而部署的狀態，則從狀態機後端部署系統讀取資料，統一顯示在第一方使用者介面（下圖），這不只結合了開發者熟悉的傳統ChatOps，也讓開發者不需要在吵雜的Slack頻道中追蹤訊息。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/production-rollout-1.png.jpg" style="width: 580px;" /></p> <p>開發者仍然跟過去一樣在Slack中開始部署，並且進行監控，官方提到，這還是開發人員最習慣的部署方式。這些調整改變了部署GitHub.com的方式，消除了因為太多貢獻者，對部署系統帶來的混亂。</p> </div></div></div>
2021/1/26 22:35作者李建興https://www.ithome.com.tw/news/142457
Sap、微軟深化合作，將把Teams整合進Sap應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>看準企業遠距協同需求殷切，商務軟體業者<a href="https://news.microsoft.com/2021/01/22/sap-and-microsoft-expand-partnership-and-integrate-microsoft-teams-across-solutions/" target="_blank">Sap與微軟上周公布合作計畫</a>，將在今年內，把Microsoft Teams協同平臺整合到Sap ERP、CRM及HR等應用產品內。</p> <p>去年COVID-19疫情爆發以來，企業大量使用協同工具，包括視訊會議工具，包括Zoom、微軟Teams、Cisco WebEx等。為因應Sap客戶視訊協同的需求，Sap和微軟最新簽定的合作將把Teams整合到Sap產品中，包括Sap ERP軟體 S/4HANA、人資平臺Sap SuccessFactors和CRM平臺Sap Customer Experience等，以提供遠距協同、學習及客戶支援服務。雙方預計2021年中完成產品整合。</p> <p>Sap和微軟其實長年有合作關係。最近的一次是<a href="https://www.ithome.com.tw/news/133763" target="_blank">2019年雙方簽定</a>Azure和Sap S/4HANA的合作，微軟在Azure上銷售Sap Cloud Platform元件，並讓本地部署的Sap ERP系統更容易搬移到Azure的S/4HANA上。去年分別有知名連鎖藥妝集團<a href="https://customers.microsoft.com/en-us/story/792300-walgreens-boots-alliance-azure-sap-migration-technical-retailer" target="_blank">Walgreens Boots Alliance</a>、澳洲<a href="https://news.microsoft.com/en-au/features/microsoft-to-support-woolworths-next-phase-of-cloud-transformation/" target="_blank">Woolworth</a>及縫線生產商<a href="https://customers.microsoft.com/doclink/coats" target="_blank">Coats</a>將Sap ERP搬上Azure雲。</p> <p>在最新宣布中，微軟與Sap將深化Azure與S/4HANA的合作，包括雙方共同開發Sap S/4HANA、從系統整合商層次增加彼此整合，雙方也將投資開發共同環境下的自動化搬移、運作、監控及安全技術。</p> <p>這項合作也是雙方針對Salesforce去年以277億美元，<a href="https://www.ithome.com.tw/news/141415" target="_blank">收購協同平臺Slack</a>作出的回應。Salesforce計畫把Slack整合到每個Salesforce Cloud環境，成為Salesforce Customer 360的新介面。</p> </div></div></div>
2021/1/26 22:17作者林妍溱https://www.ithome.com.tw/news/142459
勒索軟體歹徒用DDoS逼迫受害者付錢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了施壓受害者付贖金，勒索軟體組織威脅公布資料、<a href="https://www.ithome.com.tw/news/141502" target="_blank">聘請客服中心</a>直接打電話給他們已經不夠看了。<a href="https://twitter.com/prevailion/status/1353734384386510852" target="_blank">安全廠商發現</a>攻擊者最新手法是發動分散式阻斷（DDoS）攻擊，直到受害者妥協。</p> <p>去年10月首度有勒索軟體 SunCrypt和RagnarLocker組織，用DDoS攻擊手法迫使受害企業付款。DDoS手法是攻擊者利用眾多連線裝置對某臺目標伺服器發出異常大規模的呼叫，導致巨大流量超過伺服器的處理容量而停止服務運作。本周<a href="https://www.bleepingcomputer.com/news/security/another-ransomware-now-uses-ddos-attacks-to-force-victims-to-pay/" target="_blank">BleepingComputer報導</a>，另一隻勒索軟體Avaddon背後的駭客組織也採用了DDoS手法。</p> <p>去年6月崛起的Avaddon為一個「勒索軟體即服務」的架構。<a href="https://www.zdnet.com/article/ransomware-attacks-that-start-with-phishing-emails-are-suddenly-back-in-fashion-again/" target="_blank">ZDNet報導</a>，Avaddon主要目標為美國境內企業，攻擊者散發釣魚郵件誘騙使用者開啟，以執行PowerShell植入受害者電腦加密敏感資料，並勒索80美元等值的比特幣。它還提供24x7的「支援服務」以明確傳達受害者必須付錢，如果不付就可能永遠拿不回資料。</p> <p>不過Avaddon近日在公布失竊資料的網站宣稱，正在某個網站發動DDoS攻擊，會攻擊到對方聯絡他們。攻擊者說還有很多其他方法對受害者及客戶製造麻煩，迫使受害者為公司聲譽而屈服。</p> <p>結合DDoS和勒索軟體會不會形成模仿潮還不知道，但安全專家分析，兩者結合很合理，因為發動DDoS的成本很低，又能帶給受害企業極大壓力，覺得付錢了事才是最快解決方法。許多想自己解決的受害單位往往幾個星期後，還無法讓系統恢復正常。</p> </div></div></div>
2021/1/26 14:12作者林妍溱https://www.ithome.com.tw/news/142442
拒絕付贖金，蘇格蘭公家機關被駭客公布資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一個操作勒索軟體的組織因為蘇格蘭環保署（Scottish Environment Protection Agency，SEPA）不願支付贖金，而於上周將數千筆資料公布於網路上。</p> <p>蘇格蘭環保署去年聖誕夜遭到勒索軟體入侵，駭客加密並竊走資料。SEPA於本月稍早證實，去年聖誕夜的事件有近1.2GB的資料被竊，涵括4類資料，包括SEPA員工相關個資。<a href="https://media.sepa.org.uk/media-releases/2021/sepa-cyber-attack-data-theft-service-delivery-and-recovery-update.aspx" target="_blank">SEPA上周公布最新消息</a>，指出本案可能是一個國際重大犯罪組織所為，且證實該組織已經將資料公布於網路上，涉及至少4,000份檔案。</p> <p>蘇格蘭警方已經證實被竊資料遭到公布。目前SEPA已協同多個政府單位試圖回復和分析資料，而且等辨識出受害者後，也將聯繫受影響的單位和個人。</p> <p>駭客公布這批資料可能與SEPA不願付贖款有關。但SEPA主管重申不會動用公家預算，付錢資助破壞公眾服務和勒索公款的犯罪組織。SEPA也要求企業及個人不要上網搜尋被竊的資訊，以免對這些企業、個人及其電腦網路架構等，造成資安風險。</p> <p>去年事發時SEPA已隔離被感染的系統，但勒索軟體仍造成大多數系統無法運作，包括部份系統和服務嚴重受損。由於不願付贖金，這些系統，包括電子郵件直到本周都還未能恢復。但SEPA表示預計下周初將釋出新版，並逐漸回復服務。</p> <p>SEPA並未說明感染哪一種勒索軟體，但<a href="https://www.zdnet.com/article/ongoing-ransomware-attack-leaves-systems-badly-affected-says-scottish-environment-agency/" target="_blank">Conti背後的組織宣稱是他們所為</a>。Conti也於<a href="https://www.ithome.com.tw/news/141382" target="_blank">去年駭入並公布研華科技被竊資料</a>。</p> </div></div></div>
2021/1/26 12:24作者林妍溱https://www.ithome.com.tw/news/142440
不滿只賠美國人，蘋果iPhone降速事件再於義大利遭集體控告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.altroconsumo.it/organizzazione/media-e-press/comunicati/2021/class-action-apple-per-obsolescenza-programmata" target="_blank">蘋果2017年爆發的「電池門」事件</a>迄今餘波盪漾。義大利消費者組織本周向米蘭法院<a href="https://www.altroconsumo.it/organizzazione/media-e-press/comunicati/2021/class-action-apple-per-obsolescenza-programmata" target="_blank">提出集體訴訟</a>，要求蘋果為其「計畫性淘汰」賠償6000萬歐元（約臺幣20.5億）。這是二個月以來，第3宗歐洲國家消費者提出的官司。</p> <p>2017年蘋果被發現透過新版作業系統iOS 10.2.1降低iPhone效能，雖然蘋果說是為了延長手機及電池續航。然而消費者卻認為蘋果目的，是為了誤導消費者加速換新iPhone的手法。隨後二年內，包括美國、<a href="https://www.ithome.com.tw/news/122194" target="_blank">南韓</a>都因此案對蘋果提出集體控告。<a href="https://www.ithome.com.tw/news/136125" target="_blank">蘋果於去年3月才以5億美元和解美國方面的官司</a>，並在數星期後再以1.13億美元，和美國33州政府及哥倫比亞特區政府達成和解。</p> <p>義大利消費者組織Altroconsumo指出，官司索賠金額等同於2014年到2020年，義大利消費者更換iPhone電池的總金額費用。這些消費者機型涵括iPhone 6、6 Plus、6S、6S Plus，牽涉iPhone 數量超過100萬臺。每筆更換電池的費用在29到89歐元不到，平均為60美元。</p> <p>Altroconsumo 2018年就曾彙整iPhone降速的消費者報告，向義國競爭與市場主管機關投訴，後者也在當年判罰蘋果1000萬歐元。雖然蘋果之後也提供優惠更換電池的服務，但Altroconsumo認為還不夠，認為歐洲消費者也應與美國用戶獲得同樣的待遇。</p> <p>事實上，<a href="https://www.euroconsumers.org/activities/apple-class-action-lawsuits" target="_blank">歐洲數個國家也在串連相關行動</a>。位於比利時消費者組織Test-Achats及西班牙組織OCU，已在去年12月提起集體控告索賠，而葡萄牙的Deco，也會於幾個星期後加入行動。</p> <p>去年2月法國政府也因此事，<a href="https://www.ithome.com.tw/news/135744" target="_blank">判罰蘋果2500萬歐元</a>。</p> </div></div></div>
2021/1/26 12:46作者林妍溱https://www.ithome.com.tw/news/142441
蘋果高層人事調動，現任技術主管被調任新專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2021/01/dan-riccio-begins-a-new-chapter-at-apple/" target="_blank">蘋果昨（25）日宣布高層人士異動</a>，執掌公司硬體多年的資深副總裁Dan Riccio將轉向不知名的新專案，而由負責過iPhone及Apple Silicon晶片的John Ternus接任其職位。</p> <p>硬體工程資深副總裁可以說是蘋果最重要的職位，不但直接向庫克（Tim Cook）報告，且統領Mac、iPhone及iPad工程部門。Riccio自2012年即擔任現職至今，手上曾經負責第一代iMac、AirPods Max及最新的5G版iPhone系列。蘋果指出，Riccio將轉任新職位，專注於新專案，且仍向庫克直接報告。<a href="https://www.theverge.com/2021/1/25/22249393/apple-senior-vice-president-hardware-engineering-dan-riccio-john-ternus-new" target="_blank">The Verge稱</a>這是蘋果高層人事近十年來最重大變動之一。</p> <p>Riccio的職缺則由2013年擔任硬體工程副總裁至今的John Ternus接任，他也將成為蘋果管理階層的一員。Ternus手上負責過蘋果最新旗艦產品，包括iPhone 12、12 Pro，也是催生蘋果從英特爾架構到Apple Silicon M1晶片的主要推手。</p> <p>至於Riccio將接手何種職位或專案則不得而知。他指出，在執掌產品設計或硬體工程23年後，現在是轉換的最佳時機，而接下來也將把時間和心力投注於創造新嶄新和驚奇的事物。</p> <p>Riccio的職涯變動軌跡和其前任老闆Bob Mansfield很類似。2012年Mansfield從硬體工程最高主管一職退下後，也轉任不知名的「未來新專案」，也是直接向庫克報告。2016年他被公開任命為Apple Car專案的負責人，直到去年12月為止。</p> <p>剛好近日Apple Car也有新消息。一月初<a href="https://www.ithome.com.tw/news/141824" target="_blank">路透社報導</a>，蘋果計畫2024年量產自有電動車，並將與現代汽車合作生產。本消息也<a href="https://www.ithome.com.tw/news/142141" target="_blank">獲得現代證實</a>。不過媒體上周報導，現代將把代工的角色交給子公司起亞（KIA）。</p> </div></div></div>
2021/1/26 11:44作者林妍溱https://www.ithome.com.tw/news/142438
蘋果警告：iPhone內建的磁鐵與所散發的電磁場可能干擾醫療裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.apple.com/en-us/HT211900" target="_blank">蘋果於23日警告</a>，iPhone內含的磁鐵、與那些可能散發電磁場的元件與無線電波，可能會干擾植入式的心律調節器與去顫器等醫療裝置，使用相關醫療裝置的用戶，要與iPhone保持距離。</p> <p>此一聲明可能與《心律》（Heart Rhythm Journal）醫學雜誌<a href="https://www.heartrhythmjournal.com/article/S1547-5271(20)31227-3/fulltext" target="_blank">在今年1月發表的一篇研究報告</a>有關，研究人員作了一項實驗，把iPhone 12靠近一名被植入心臟去顫器的病患左胸附近，發現去顫器的功能立即停止。</p> <p>實驗中研究人員幾乎是把iPhone 12直接放在病患胸前，因此認為若是其它採用相關醫療裝置的病患，應不得將iPhone 12擺放在左胸附近的上衣口袋上。</p> <p>事實上，這並不是研究人員第一次發現電子產品與醫療裝置之間存在著干擾，之前就有研究顯示健身手環同樣也會干擾心臟去顫器，在距離只有2.4公分的情況下會讓去顫器失靈。</p> <p>此一醫療研究鎖定的是蘋果的iPhone 12，它與舊款iPhone主要差異之一在於新增了基於磁性的MagSafe無線充電功能，它在iPhone無線充電線圈周圍部署了磁石陣列，蘋果還替MagSafe設計了相容的充電器與各種保護殼等配件。</p> <p>蘋果則說，iPhone含有磁鐵，以及可散發電磁場的元件與無線電波，所有的MagSafe配件都含有磁鐵，而且MagSafe Charger 與MagSafe Duo Charger等兩款無線充電器則都含有無線電波。然而，蘋果也強調，儘管所有的iPhone 12機型都比舊款iPhone內含更多的磁鐵，但對於醫療裝置所帶來的干擾，並不會大過於舊款iPhone。</p> <p>換句話說，不管是iPhone 12或是舊款iPhone，對這些醫療裝置的干擾都差不多。</p> <p>為了避免磁鐵與無線電波在近距離的接觸下，干擾植入式心律調節器與去顫器，蘋果建議患者應與iPhone及MagSafe配件保持安全距離，平常的安全距離為6吋（15公分），若是充電時則最好保持12吋（30公分）的安全距離。</p> <p>此外，蘋果也建議患者可以諮詢醫生與醫療裝置製造商，以了解所使用的醫療裝置，以及是否應與iPhone及MagSafe配件保持安全距離，當懷疑iPhone或任何MagSafe配件對醫療裝置造成干擾時，則應停用iPhone與MagSafe配件。</p> </div></div></div>
2021/1/26 11:19作者陳曉莉https://www.ithome.com.tw/news/142437
拜登要詳查SolarWinds等攻擊事件，俄羅斯對內警告美可能發動報復性網攻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雖然有許多資安業者都暗示攻擊SolarWinds的駭客來自俄羅斯，但迄今不論是美國政府或資安業者都未能斷定其攻擊來源，不過，有鑑於拜登政府最近的言論，俄羅斯政府在上周發布了安全警告，提醒境內的組織必須留意來自美國的報復性網路攻擊。</p> <p>這是因為<a href="https://www.whitehouse.gov/briefing-room/press-briefings/2021/01/21/press-briefing-by-press-secretary-jen-psaki-january-21-2021/" target="_blank">白宮發言人Jen Psaki在證實了</a>美國新任總統拜登（Joe Biden）有意延長美俄之間的《新削減戰略武器條約》（New START）時，說明了拜登對於美俄雙方關係的看法。Psaki表示，該條約僅是用來限制俄羅斯的核武發展，為兩國之間維持穩定的基礎，即便如此，拜登政府也會要求俄羅斯對其魯莽行為負責。</p> <p>根據Psaki的說法，拜登已經發布任務予美國的情報組織，要求它們全面性地評估SolarWinds網路攻擊行動、俄羅斯干預2020美國大選、使用化學武器對抗反對派領袖Alexei Navalny，以及傳說中俄羅斯懸賞以殺害駐阿富汗美軍等行為。</p> <p>在白宮記者會的內容被披露的當天，<a href="https://assets.documentcloud.org/documents/20462441/alrt-202101211.pdf" target="_blank">俄羅斯即發出了警告</a>，表示該國持續受到指控，也面臨美國及其聯邦針對當地的資訊基礎設施，發動報復性攻擊的威脅，建議俄羅斯組織採取必要的措施，來改善其資訊資源的安全性。</p> <p>俄羅斯聯邦安全局（FSB）旗下的電腦意外協調中心（NKTsKI）還列出了十多項指南，要求境內組織更新意外回應計畫，執行網釣教育，稽核所使用的網路安全與防毒工具，避免使用第三方的DNS伺服器，針對遠端存取採用多因素認證，檢查可存取組織網路的各種軟體，監控各種可疑活動，確認存取權限，以及限制對內部網路的造訪等。</p> </div></div></div>
2021/1/25 14:43作者陳曉莉https://www.ithome.com.tw/news/142433
FTC首度對機器人黃牛開罰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2016年、歐巴馬時代通過的《優化網路售票法案》（Better Online Ticket Sales Act，BOTS Act）終於派上用場，<a href="https://www.ftc.gov/news-events/press-releases/2021/01/ftc-brings-first-ever-cases-under-bots-act" target="_blank">美國聯邦交易委員會（FTC）上周首度開罰</a>3家利用機器人搶票、並高價售出的機器人黃牛業者。</p> <p>這3家業者為Cartisim Corp、Just In Time Tickets與Concert Specials，它們利用自動化的搶票軟體來搜尋及買下熱門音樂或運動賽事門票，這些軟體會隱藏自己的IP位址，還建立了數百個Ticketmaster購票系統帳號與信用卡資訊，以繞過每場活動的購票數量限制。</p> <p>根據FTC的調查，這些業者至少購買了15萬張以上的入場券，再以更高的價格脫手，藉由獲取非法利潤。在FTC負責消費者保護的Andrew Smith表示，這些票券掮客在熱門活動一開放購票，就利用機器人與其它技術來蒐購大量門票，這不僅讓粉絲失去觀賞自己喜歡的表演或活動的機會，也違反了法令。</p> <p>於是上述業者分別被FTC判罰了1,600萬美元、112萬美元與440萬美元的罰款以儆效优，FTC也要求業者不得再違反BOTS Act，包括繞過售票限制、使用偽造的身分購票，或是利用任何的機器人來協助購票等。</p> </div></div></div>
2021/1/25 15:02作者陳曉莉https://www.ithome.com.tw/news/142434
駭客用SonicWall產品零時差漏洞駭入該公司網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全廠商SonicWall上周五（1/22）<a href="https://www.sonicwall.com/support/product-notification/urgent-security-notice-netextender-vpn-client-10-x-sma-100-series-vulnerability/210122173415410/" target="_blank">發佈的安全公告</a>指出，一個手法高明的駭客疑似開採了該公司閘道產品零時差漏洞，而駭進公司網路。</p> <p>SonicWall近日在內部網路發現這樁攻擊活動。該公司研判駭客可能開採SMA 100系列閘道的「疑似」零時差漏洞而駭入公司網路。SMA 100為提供中小企業遠端員工存取公司內部資源的閘道產品。</p> <p>目前該漏洞尚無修補程式，SonicWall因而對用戶發出警告。</p> <p>原本SonicWall認為連結SMA 100系列裝置的NetExtender VPN用戶端程式10.x（2020年釋出），以及防火牆系列SMA 200、210、400、410實體裝置，和SMA 500v虛擬裝置也受漏洞影響，但周六SonicWall更新安全公告排除了NetExtender VPN軟體及這些裝置的風險。</p> <p>此外，大型企業用的SMA 1000系列以及無線AP SonicWall SonicWave AP，也都不受影響。</p> <p>SonicWall目前還在持續調查SMA 100系列的可能漏洞。在此之前，針對SMA 100系列的企業用戶，SonicWall建議SMA 100管理員關閉虛擬辦公室（Virtual Office）和HTTPS管理員外部網路存取權限，或是設定存取SMA的白名單或特殊存取規則。</p> <p>這是近三個月來，最新一起安全廠商遭到手法高超的網路攻擊。去年12月一個駭客組織相繼駭入FireEye、微軟及<a href="https://www.ithome.com.tw/news/142346" target="_blank">Malwarebytes</a>，這個組織藉由SolarWinds的Orion軟體更新機制，更成功在美國商務部、財政部及國土安全部網路植入竊密的木馬程式。</p> </div></div></div>
2021/1/25 13:29作者林妍溱https://www.ithome.com.tw/news/142429
Windows 10 21H1進入準備釋出階段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>進入2021年，微軟也即將於三、四個月後，釋出今年第一個Windows 10半年度更新21H1 。</p> <p><a href="https://blogs.windows.com/windows-insider/2021/01/21/releasing-windows-10-build-19042-782-20h2-to-beta-and-release-preview-channels/" target="_blank">微軟上周釋出</a>Windows 10 Build 19042.782 (KB4598291)到已安裝20H2的開發人員頻道，包括Beta及Release Preview頻道。</p> <p>這個版本照例包含多項功能更新。不過媒體報導，這將是Windows 10 20H2最後一次更新；<a href="https://www.windowslatest.com/2021/01/21/windows-10-21h1-spring-2021-update-inches-closer-to-release/" target="_blank">Windows Latest</a>、<a href="https://winaero.com/microsoft-is-preparing-release-of-windows-10-version-21h1-build-19043/" target="_blank">Winaero</a>報導，Build 19042.782更新檔內含啟動套件（enablement package），顯示為即將把現有的20H2轉換成下一個Windows 10半年度的更新版本，即21H1，也意謂著如果用戶電腦跑的是20H1及20H2，21H1將只是小幅度更新。</p> <p>WindowsLatest報導，21H1可望在今年四月或五月釋出，主要是功能更新。從20H1及20H2升級，下次更新只需安裝不到500MB，但如果用戶電腦跑的是更舊的版本，21H1的升級幅度較大，高達3GB。</p> <p>根據19042.782 (KB4598291)的登錄檔內含文字「Microsoft-Windows-21H1Enablement ->Microsoft-UpdateTargeting-ClientOSvb_release_svc_prod310.0.19043.782」，顯示21H1的正式版本為19043，而第一個版本將是19043.782。</p> <p>和過去幾年一樣，今年微軟仍將釋出春、秋季兩次更新。今年大改版將包含在秋天版更新中，秋季更新代號為Sun Valley，正式名稱為21H2。<a href="https://www.windowslatest.com/2021/01/10/when-the-big-windows-10-redesign-could-be-released/" target="_blank">Windows 10去年的開發預覽版程式碼顯示</a>，Sun Valley可能今年6月就會有RTM版，但正式釋出時程可能落在9、10甚至11月。</p> </div></div></div>
2021/1/25 13:44作者林妍溱https://www.ithome.com.tw/news/142430
歐洲議會COVID-19篩檢網站對Google等美國公司發出呼叫被控違反隱私法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲議會一個為議員提供COVID-19篩檢的網站，被發現植入cookie且連結Google等美國公司，被控違反隱私法。</p> <p>民間隱私倡議機構noyb上周代替6名歐洲議員對歐洲資料防護監理機關（European Data Protection Supervisor，EDPS）<a href="https://noyb.eu/en/data-transfers-us-and-insufficient-cookie-information-noyb-files-complaint-behalf-six-meps-against" target="_blank">提出申訴</a>，歐洲資料主管機關將啟動調查。</p> <p>調查的對象是歐洲議會設立的COVID-19 聚合酶連鎖反應（Polymerase Chain Reaction，PCR）檢測內部網站，供歐洲議會員工及議員登記。但議員發現這個網站在未明白、清楚告知用戶情況下將cookies植入用戶電腦，且對第三方單位發送呼叫，包括美國的Google。</p> <p>他們發現，這個網站對第三方單位發出150多項呼叫，呼叫對象包括Google及美國金流服務業者Strip。Noyb指出，歐盟法院曾判決，歐盟區內的個人資料必須在嚴格規定下才能傳給美國，而任何網站也禁止將歐盟公民的個人資料傳送給個資防護低落的美國。而Stripe及Google作為美國公司，顯然也都受制於美國監控法規，美國法令允許監控歐盟公民。他們認為此舉發生在歐洲議員及議會員工尤其重大，使用美國廠商的服務將使美國政府得以存取歐洲議員及議會員工資料，要求EDPS禁止違反歐盟法令的行為。</p> <p>不過由於這只是登記檢測的網站，因此傳送出去的呼叫並不包含用戶個資。</p> <p>此外，網站也被控暗中植入多種cookies。除了Stripe的cookie外，網站上的資料保護公告也指出，還有Google Analytics的cookies。歐洲議員指控，網站並未明白列出共有哪些cookies，而是要求用戶一次同意所有cookies，以便獲得許可蒐集並處理用戶在網站上的行為資料。他們發現網站上甚至有兩種資料保護公告，內容也不一樣，令用戶感到混淆。</p> <p>EDPS證實收到申訴，表示將啟動調查。此外，被指違法的cookies也已經關閉。</p> </div></div></div>
2021/1/25 14:01作者林妍溱https://www.ithome.com.tw/news/142431
Windows RDP伺服器可被用來放大DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr"><a href="https://www.netscout.com/blog/asert/microsoft-remote-desktop-protocol-rdp-reflectionamplification" target="_blank">安全廠商一項研究發現</a>，微軟Windows的遠端桌機協定（Remote Desktop Protocol，RDP）服務可能被用來放大分散式阻斷服務（DDoS）流量，對目標伺服器發動攻擊。</p> <p dir="ltr">Windows RDP服務主要是用於提供以驗證VDI（virtual desktop infrastructure）連線存取Windows工作站和伺服器。Windows系統管理員可以組態從TCP/3389或UDP/3389傳輸埠執行RDP服務。但安全廠商NetScout研究人員發現，以UDP/3389上執行的Windows RDP服務可被濫用來發動UDP反射／放大攻擊，放大倍率可高達85.9:1。</p> <p dir="ltr"><a href="https://www.zdnet.com/article/windows-rdp-servers-are-being-abused-to-amplify-ddos-attacks/" target="_blank">ZDNet報導</a>，85.9的放大倍率已經使RDP服務成為DDoS攻擊的利器之一，逼近Jenkins伺服器（100倍）、DNS（179倍）、WS-Discovery（300到500倍）、NTP（最高550倍）及Memcached（最高5000倍）。</p> <p dir="ltr">Netscout發現，網路上有近3.3萬臺Windows RDP伺服器有被濫用的風險。</p> <p dir="ltr">事實上，已經有攻擊者正在利用這些伺服器。研究人員近日發現到的放大攻擊流量，是由UDP/3389 port反射出來，送往目標IP及UDP port的未分割（non-fragmented）UDP封包。不同於合法的RDP連線流量，這類放大攻擊封包塞入一長串的0，長度高達1,260 bytes。他們偵測到的攻擊流量，小至20Gbps，大到750Gbps。</p> <p dir="ltr">研究人員還指出，攻擊者除了一開始使用特製的DDoS網路基礎架構，之後便開始將RDP反射／放大手法武裝化（即加入攻擊程式），成為DDoS-for-hire工具／施壓網站（booter/stresser）服務的一部份，向駭客族群招手。</p> <p dir="ltr">研究人員指出，RDP反射／放大攻擊將對Windows RDP伺服器被濫用的企業造成極大損害，可能的傷害包括關鍵遠端存取服務部份或完全中斷，以及因為傳輸頻寬被佔用、狀態防火牆、負載平衡的狀態表（state-table）耗損帶來的服務減損等等。此外，網路ISP若對所有UDP/3389流量進行全面過濾，則可能錯殺合法流量，像是合法的RDP遠端連線等。</p> <p dir="ltr">研究人員因此呼籲管理員應檢查企業網路（或ISP的客戶網路）上，是否有被濫用的Windows RDP伺服器，並建議將Windows RDP伺服器部署在VPN集中器（VPN concentrator）後防止被濫用，僅以VPN連線存取RDP伺服器。若無法部署VPN集中器，則最好能關閉以UDP/3389啟動RDP服務。</p> </div></div></div>
2021/1/25 13:03作者林妍溱https://www.ithome.com.tw/news/142428
開源雲端運算專案Apache CloudStack 4.15新增角色存取控制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apache軟體基金會推出最新，用來創建雲端服務的開源雲端運算軟體<a href="https://blogs.apache.org/cloudstack/entry/the-apache-software-foundation-announces2" target="_blank">Apache CloudStack 4.15</a>，這個版本增加200多個新功能、功能改善和錯誤修復，包括提供新的使用者介面，更新與VMware相關的功能，並在在專案中加入基於角色的存取控制。</p> <p>在這個版本中，其中重要更新之一，是Apache CloudStack預設啟用expose.dns.externally全域配置，官方提到，CloudStack 4.15允許用戶控制共享網路中，虛擬路由器提供DNS的可見性。在預設情況，CloudStack允許任何IP位置，經由訪客介面進行DNS查詢，這能讓共享網路外部的服務，對共享網路上的訪客虛擬機器進行DNS解析，但這在使用網際網路公共IP位置的共享網路可能是個問題，因為可讓整個公共網際網路查詢DNS。因此新的全域配置，讓用戶可以限制DNS查詢，僅提供共享網路訪客子網上的主機存取，當用戶希望禁止外部，存取在虛擬路由器上執行的DNS服務，就要將expose.dns.externally設為false。</p> <p>CloudStack 4.15預設採用了全新的使用者介面設計，並且即刻棄用舊版的使用者介面，官方鼓勵用戶應該搬遷生產環境的介面使用新版，現在已不推薦當前舊的介面。官方也改進了CloudStack的存取管理功能，現在允許管理員將單一用戶添加到專案中，並且指定成員特定角色以限制其操作，在舊的版本中，管理員僅能對專案所有成員提供相同的操作。</p> <p>VMware功能在新版CloudStack獲得強化，CloudStack 4.15加入更多vSphere的進階儲存功能，像是支援VMware儲存政策、vSAN、VMFS6、vVols以及資料儲存叢集，而在CloudStack雲端中部署虛擬設備，也能在VMware的按現狀部署樣板中，使用開放虛擬化格式（Open Virtualization Format，OVF）。</p> </div></div></div>
2021/1/25 11:23作者李建興https://www.ithome.com.tw/news/142422