iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

微軟量子運算雲Azure Quantum開放公測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloudblogs.microsoft.com/quantum/2021/02/01/azure-quantum-preview/" target="_blank">微軟昨（1）日宣布</a>量子運算雲Azure Quantum向更多企業、機構開放測試。</p> <p>微軟2017年首先推出量子開發套件（Quantum Development Kit, QDK），<a href="https://www.ithome.com.tw/news/134026" target="_blank">並於2019年Ignite大會上</a>由執行長Satya Nadella公布Azure Quantum服務。微軟的合作夥伴之一<a href="https://www.ithome.com.tw/news/138327" target="_blank">Honeywell也於去年6月正式宣布</a>以Azure Quantum為基礎的量子雲服務，並<a href="https://www.ithome.com.tw/news/140870" target="_blank">在11月推出升級版</a>。本周宣布則是向更多組織，包括開發商、研究人員、系統整合商及企業測試開發量子運算應用。</p> <p>微軟於2019年開源QDK以及Q#開發語言，<a href="https://devblogs.microsoft.com/qsharp/introducing-quantum-intermediate-representation-qir/" target="_blank">並於去年9月公布</a>以LLVM中間語言為基礎發展的量子中間展現層（Quantum Intermediate Representation，QIR），作為量子運算平臺上不同開發語言的共通介面。微軟還提供許多免費的量子運算基礎、開發及最佳化的學習教材及範本，包括Quantum Katas供測試的組織單位使用。</p> <p>試用Azure Quantum的產、學單位將可選擇微軟硬體夥伴，包括Honeywell及IonQ的離子阱系統量子系統，其中Honeywell系統強調中間電路量測及量子位元可重覆使用，提供開發人員撰寫量子演算法。IonQ的系統則提供最高11量子位元的全連接量子位元，允許在任何一對量子位元間建構雙量子位元的邏輯閘。</p> <p>而在微軟及加拿大廠商1Qbit合作的量子雲服務上，則可開發最佳化應用。微軟強調Azure Quantum搭載多種高運算晶片，包括CPU、GPU和FPGA等，並提供應用量子原則的新式演算法以提升速度和準確性，可提供化學、醫藥、金融和運籌業的運算應用。</p> <p>Azure Quantum提供以用量計價，<a href="https://azure.microsoft.com/services/quantum/" target="_blank">預覽版</a>現已上線。</p> <p>去年Honeywell宣布其量子運算雲已有國際快遞（DHL）、製藥化學大廠默克（Merck）以及金融公司摩根大通（J.P. Morgan Chase）等8家客戶試用。</p> <p><a href="https://www.ithome.com.tw/news/142161" target="_blank">Google量子運算服務也取得第一家製藥業客戶</a>。在一項為期三年的合作中，德國藥廠百靈佳殷格翰（Boehringer Ingelheim）將使用Google量子AI運算平臺，進行疾病研究及最終的新藥研發。</p> </div></div></div>
2021/2/2 11:41作者林妍溱https://www.ithome.com.tw/news/142568
Chrome 89將開始預設啟用WebHID API與Web NFC
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>於1月28日最新釋出的<a href="https://blog.chromium.org/2021/01/chrome-89-beta-advanced-hardware.html">Chrome 89 Beta</a>，正式加入了幾個重要功能，包括WebHID API能讓網頁更好地支援遊戲控制，新的網頁序列API，賦予網頁直接控制微控制器和3D列印機的能力，另外，網頁還能夠使用新的Web NFC功能，支援更廣泛地NFC應用案例。</p> <p>人體學介面裝置（Human Interface Device，HID）是一類電腦裝置，能夠接受人類的輸入並且輸出給人類，諸如鍵盤、滑鼠、觸控螢幕和遊戲控制器等都屬於HID。Google提到，由於HID的種類很多，常因為太新、太舊或是太少見，導致系統的驅動程式無法存取，尤其是缺乏對遊戲手把的支援，更是常造成用戶的不便，因為遊戲手把輸入和輸出標準化的程度不高，網頁瀏覽器通常需要針對這些裝置自定義邏輯，但Google提到，這個並非一個可長久持續的方法，也會導致對不常見的裝置，支援程度不佳。</p> <p>網頁平臺現在已經支援許多HID，透過實作HID協定支援諸如鍵盤、滑鼠、觸控螢幕和遊戲控制器等裝置，但是這個支援相依於作業系統，透過將作業系統HID驅動程式的輸入，轉換到高階輸入API，因此只要主機HID驅動程式無法提供良好支援，通常網頁就無法使用這些裝置，而輸出也有相似的情況。</p> <p>而Chrome嘗試以WebHID API來解決這個問題，透過WebHID API就可直接存取支援HID協定的裝置，提供一種在JavaScript中實作特定裝置邏輯的方法。該API經過一段時間的開發與測試，將會從Chrome 89開始，在桌面版本預設啟用。</p> <p>在Chrome 89也能更好地支援NFC應用，NFC（Near Field Communications）是一種短距離的無線技術，能夠在NFC裝置和讀取器間傳輸少量的資料。而Chrome 89新增的Web NFC，可供網頁應用程式讀取和寫入NFC標籤，Google提到，這將會開啟網頁應用程式的新興使用案例，包括博物館導覽和庫存管理等。在Android上的Chrome 89中，將會預設啟用Web NFC功能。</p> <p class="rtecenter"><img alt="" src="https://lh6.googleusercontent.com/VlnOVtjnGZY0xdkA__MVrqrm62y0hVs8-qsW17ZDlc9PhKBDpMHjZ4x0grAPEVgF6MGf80H2FQNrBhPvKaq4-QkA6ddk29bpZj8mNnnSiBsCBq9MidJy6xT5aVfIAbf5-pXduFTDE6wmAQ6cJlw6PJRnRcr8O7y3TRu7V_DGFBEmqqrw" style="width: 580px;" /></p> <p>Chrome 89將在桌面版本預設啟用網頁序列API，序列埠（Serial Port）是一個雙向通訊的介面，能夠一位元一位元地發送和接收資料，而網頁序列API將這個功能帶上網站，讓網頁可以控制像是微控制器和3D列印機等裝置。Google提到，無論是在教育還是工業，許多裝置都透過網頁控制，但是這些應用皆需要先安裝橋接器和驅動程式，而網頁序列API則讓網頁能夠與裝置直接通訊，以提升使用者體驗。</p> <p>另外，Chrome 89桌面版使用者現在能夠更方便地分享網頁，該功能目的是要改善用戶分享網頁內容的體驗以及安全性，過去用戶想要分享社交網路上的內容，仰賴網頁開發人員在網站中，整合每個社交網站分享按鈕，但是加入第三方程式碼，通常會造成頁面容量過大，並產生額外的安全風險，而且接收方必須要使用特定應用來接收內容共享。</p> <p>網頁分享將能夠改善用戶分享網頁的體驗，該功能最早於Android平臺的Chrome 61開始提供，而現在不只Android版，在Windows和ChromeOS，從Chrome 89開始也都能使用共享網頁功能。</p> </div></div></div>
2021/2/2 11:02作者李建興https://www.ithome.com.tw/news/142564
Google釋出Cloud SQL資料庫效能分析工具Insights
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google釋出了資料庫工具<a href="https://cloud.google.com/blog/products/databases/get-ahead-of-database-performance-issues-with-cloud-sql-insights" target="_blank">Cloud SQL Insights</a>，讓開發人員可以快速解決Cloud SQL相關的資料庫效能問題，Insights是一個無伺服器服務，能以最小的效能影響收集遙測資料，減少用戶管理基礎設施的負擔。現在Insights已經可以用於Cloud SQL服務中的PostgreSQL，所有用戶都可以免費查看過去7天的歷史紀錄指標。</p> <p>由於不少企業導入DevOps，在整個開發周期中，賦予開發人員更多的控制權，但是在於提高資料庫效能方面，開發人員通常沒有足夠解決問題的技能或是工具，而當開發人員尋求DBA幫忙，卻不一定能馬上得到協助。</p> <p>Google提到，應用程式出現效能問題，通常根本原因在於資料庫，但DBA通常是企業中的稀缺資源，無法快速地幫助開發人員解決在應用程式中，遇到的資料庫效能問題。而Insights則可讓開發人員自己來，更快地迭代應用程式改善效能，同時也釋放DBA資源，讓他們能夠執行更具戰略性意義的任務。</p> <p>Insights補充了現存的觀察性工具，除了採用開放標準OpenTelemetry設計，還結合Cloud Monitoring以及Cloud Trace API，能夠提供資料庫指標以及追蹤資訊，使用者可以使用現有工具進行端到端追蹤，並且完全掌握應用程式到資料庫的狀況。</p> <p>Google表示，傳統的監控工具通常以查詢為中心檢視系統的效能，但這種形式已經不適用於現代MVC和微服務等架構，而Insights則是以應用程式的角度，提供資料庫監控功能，開發人員可以使用標籤，將特定業務功能像是支付和庫存等，與查詢相關聯，供開發人員快速度評估特定微服務或是用戶流量，所產生的資料庫負載。</p> <p>由於不少開發者使用物件關係對應（Object-relational mapping，ORM）來簡化資料庫查詢的開發，但是Google提到，ORM會產生效率非常低的查詢，而且難以診斷出問題，而Insights用戶則可以使用ORM調校函式庫SQLCommenter，自動標記查詢，讓開發者可以更容易找出產生資料庫效能問題的程式碼。</p> </div></div></div>
2021/2/2 11:08作者李建興https://www.ithome.com.tw/news/142565
英國研究與創新機構遭勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國的研究與創新機構（UK Research and Innovation，UKRI）<a href="https://www.ukri.org/news/ukri-response-to-it-incident/" target="_blank">日前傳出遭到駭客入侵</a>，駭客加密了UKRI的部份網路，影響了英國研究辦公室（UK Research Office，UKRO）服務與BBSRC服務，目前這兩項服務都尚未恢復正常，亦不確定是否有資料外流。</p> <p>UKRI為英國政府所贊助的研究與創新機構，它是個非隸屬於任何部門的公共組織，由9個研究委員會所組成，受到此次攻擊波及的是作為該平臺入口網站的UKRO，以及生物技術與生物科學研究委員會（BBSRC）。</p> <p>其中，UKRO提供訂閱的資訊服務，目前約有1.3萬名用戶，但並未含有任何機密的個人資訊，較嚴重的可能是用來支援同儕審查程序的BBSRC。UKRI說明，旗下的多個委員會與數個跨領域的計畫，都藉由BBSRC進行部份的同儕審查，因此，不論是經費申請或是審查資訊都已受到危害，目前並不確定駭客是否竊取了BBSRC上的資訊。</p> <p>至於上述以外的其它UKRI系統都未受到影響，重要的UKRI功能也能持續運作，目前UKRI仍在進行全面的調查中，並未揭露勒索軟體名稱。</p> </div></div></div>
2021/2/1 16:25作者陳曉莉https://www.ithome.com.tw/news/142554
勒索軟體FonixCrypter退出江湖並釋出解密金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>勒索軟體FonixCrypter其中一名<a href="https://twitter.com/fnx67482837/status/1355249547824521216" target="_blank">管理員周六（1/30）宣布</a>，已正式關閉FonixCrypter專案，並於隔天釋出了解密金鑰。</p> <p>該名FonixCrypter管理員在Twitter上使用的帳號為fnx，似乎是為了關閉FonixCrypter並釋出解密金鑰才建立了Twitter帳號，根據他的說法，當初是因為經濟環境太惡劣才啟動了FonixCrypter專案，現在則省悟應該把能力用在可以幫助他人的地方，並向所有被勒索的受害者道歉。</p> <p>fnx還說，該團隊很快就會發表一個惡意程式分析網站，把能力用在正途。</p> <p>不過，Fonix團隊的成員似乎意見不一，因為有一名拒絕關閉該專案的管理員還在出售FonixCrypter服務，不過fnx強調，他已刪除所有的勒索軟體資源，已無法再被用來加密與勒索。</p> <p>另一方面，ZDNet已請求安全研究人員Allan Liska<a href="https://www.zdnet.com/article/fonixcrypter-ransomware-gang-releases-master-decryption-key/" target="_blank">驗證該解密金鑰的有效性</a>，確認它是有效的，只是每個檔案必須個別解鎖。不過，紐西蘭資安業者Emsisoft已打算利用駭客釋出的解密金鑰，打造更有效率的解密工具。</p> </div></div></div>
2021/2/1 16:41作者陳曉莉https://www.ithome.com.tw/news/142555
視覺化函式庫ECharts現已成為Apache頂級專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apache宣布製圖與視覺化函式庫專案<a href="https://blogs.apache.org/foundation/entry/the-apache-software-foundation-announces71" target="_blank">ECharts</a>，已經從孵化器中畢業，成為Apache頂級專案。用於瀏覽器的Apache ECharts視覺化函式庫，其提供直覺且設計良好的API，加上豐富可組合的語法，以及靈活的渲染引擎，讓開發者能夠簡單地生成精美的圖形。</p> <p>百度在2013年開發了EChart，並於2018年將其貢獻給Apache，成為孵化器專案，經過一段時間的發展，無論是社群抑或是功能，都已更加多元豐富，現在從孵化器畢業，成為Apache的頂級專案。Apache ECharts為JavaScript開發而成，提供了一系列包括線、圓餅圖和雷達圖等，動態且高度客製化的圖表類型，並且提供專業資料分析功能，讓用戶使用過濾和分群等分法，對相同資料進行多維度分析。</p> <p>EChart以ZRender渲染引擎為基礎，同時支援Canvas以及SVG兩種前端繪圖技術，可用於漸進式渲染以及串流載入應用案例，即時渲染1,000萬個資料點（下圖）。由於ECharts最佳化了動態縮放功能，因此在瀏覽器上能夠順暢地放大縮小圖形，用戶也可以啟用伺服器端渲染，加快客戶端回應速度，Apache ECharts具有良好的擴充性，可以支援3D視覺化和豐富的特效，而且也支援Python、R和Julia等資料科學家愛用程式語言。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/scatterGL.jpg" style="width: 580px;" /></p> <p>ECharts受到不少開發者喜愛，在GitHub上已有44,000顆星，而且在Node套件管理器Npm每周下載數達到25,000次，不少大型公司也都使用Apache ECharts來繪製圖形，除了百度之外，還有Amazon、GitLab和英特爾等。</p> </div></div></div>
2021/2/1 16:45作者李建興https://www.ithome.com.tw/news/142553
SolarWinds攻擊行動中，約莫有3成受害者並未使用Orion Platform
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國網路安全暨基礎架構安全署（Cybersecurity and Infrastructure Security Agency，CISA）代理主任<a href="https://www.wsj.com/articles/suspected-russian-hack-extends-far-beyond-solarwinds-software-investigators-say-11611921601?mod=djemalertNEWS" target="_blank">Brandon Wales在接受華爾街日報專訪時透露</a>，在疑似為俄羅斯駭客針對SolarWinds產品發動的攻擊行動中，有接近3成的受害者並未使用SolarWinds的Orion Platform產品，顯示駭客透過多種管道大舉入侵美國政府機關與企業。</p> <p>駭客滲透了SolarWinds，於Orion Platform產品中植入了木馬，進而危害採用該平台的組織，雖然全球約有1.8萬個組織採用了被植入木馬的Orion Platform版本，但駭客僅鎖定當中的50家公、私機構展開攻擊。倘若依照Wales的說法，那麼這波攻擊中被駭客鎖定的組織約為70個。</p> <p>CISA並未公布實際遭到攻擊的組織數量，但<a href="https://www.ithome.com.tw/news/142398" target="_blank">根據微軟與FireEye的估計</a>，因採用Orion Platform而被鎖定的攻擊目標約為50家。</p> <p>Wales說，此一駭客集團非常有創造力，利用了各種方式來入侵目標對象。而許多業者所揭露的攻擊研究也證實了Wales的說法，例如<a href="https://www.ithome.com.tw/news/142346" target="_blank">Malwarebytes即發現</a>，該公司安裝在Office 365租戶中的一個休眠的電子郵件保護產品遭到駭客開採，藉以存取該公司的電子郵件；<a href="https://www.crowdstrike.com/blog/crowdstrike-launches-free-tool-to-identify-and-help-mitigate-risks-in-azure-active-directory/" target="_blank">CrowdStrike則說</a>駭客是先滲透微軟Office經銷商的Azure帳號，企圖存取CrowdStrike郵件。</p> <p>Malwarebytes與CrowdStrike都是在去年的12月15日收到微軟的警告，其中，Malwarebytes的研究顯示，即便駭客所開採、作為入侵跳板的對象不同，卻與入侵SolarWinds系統的駭客集團使用一致的攻擊戰術流程（Tactics、Techniques and Procedures，TTP），相信是同一個駭客集團所為。</p> </div></div></div>
2021/2/1 15:21作者陳曉莉https://www.ithome.com.tw/news/142551
VMware將裁員數百人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年初失去執行長Pat Gelsinger的<a href="https://www.crn.com/news/virtualization/vmware-confirms-layoffs-this-month" target="_blank">VMware證實將再裁員數百人</a>。</p> <p><a href="https://www.ithome.com.tw/news/142228" target="_blank">一開年英特爾宣布</a>挖角資深前員工、VMware執行長Pat Gelsinger回鍋掌舵，Gelsinger預計2月15日正式到任。VMware也立即任命財務長Zane Rowe為臨時執行長。人事異動不到一個月VMware就傳出裁員消息。</p> <p>VMware對CRN證實公司人力本月有少部份變動，但影響人數不到整體人力的1%。按照VMware約3.1萬的員工數計算，可能有數百人將捲舖蓋走人。</p> <p>VMware表示，這次調整是正常的人力重新平衡（rebalancing），以確保各部門及地區的資源符合策略目標及客戶需求。VMware也表示會在重點領域新聘人力。</p> <p>VMware在Gelsinger帶領下，持續轉向SaaS服務及訂閱式的商業模式，並大舉發展Kubernetes、混合雲、邊緣運算等雲端技術。根據VMware第三季財報，訂閱和SaaS營收年增44%，占公司營收的24%，而其第三季總營收即使歷經疫情，仍成長8%來到28.6%。</p> <p>VMware去年以來已多次裁員，自家員工甚至<a href="https://www.thelayoff.com/vmware" target="_blank">在網路論壇</a>形容是「好像不停地裁」。去年虛擬化平臺及網路安全部門<a href="https://www.ithome.com.tw/news/139369" target="_blank">也傳出裁員消息</a>。</p> <p>同時間Dell也計畫今年內，將其VMware 81%的持股分拆出來。去年6月Dell透露將把佔VMware 81%的持股分拆出來，以紓解Dell收購EMC帶來的債務。<a href="https://www.crn.com/news/data-center/michael-dell-on-vmware-spin-off-nothing-changes-with-gelsinger-leaving" target="_blank">Dell執行長Michael Dell本月中表示</a>，分拆計畫不會因Gelsinger離去而改變。</p> </div></div></div>
2021/2/1 15:55作者陳曉莉https://www.ithome.com.tw/news/142552
5G趨勢月報第15期：全球已支援5G裝置有多少？GSA協會最新消費及企業5G裝置採用報告出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2021/01/01~01/31精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NCC </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國家5G發展 </span></strong></span></p> <p><span style="font-size:22px;"><strong>NCC：臺灣5G建設未來5年有兩大目標，要蓋近4萬座基地臺，國產品採用比例達4成</strong></span></p> <p>國發會去年底公布往後4年政府前瞻基礎建設2.0推動計畫，其中規畫了490億元將用於推動5G發展，不過近日NCC也說明了未來的臺灣5G發展有二大推動目標，其一是將透過前瞻三期（2021到2022年）預算協助電信業者加快5G基礎建設的腳步，包括將從原來規畫5年1萬6千多座5基地臺建置期程減半，縮短為2年半完成，基地臺數量更將增加到3萬9千多座，覆蓋率也要從5年50%提升到85%，期望透過公私協力來加快國家5G建設腳步，提升國家數位競爭力。其二則是NCC在其提出的補助5G網路建設計畫中，亦鼓勵5G業者增加其在國產品牌採用比率，目標要達40%占比，甚至更要透過5G國產品牌與自主資安技術打造屬於臺灣自己的5G國家隊，除了加入全球5G供應鏈，也能夠將自己產品及技術輸出國際。</p> <p>這並非政府首次以公私協力方式協助業者完成網路基礎建設，早在2015年4G啟用之初，NCC就曾配合政府相關的政策推行，鼓勵業者加快投入4G網路建設，2017年更配合DIGI+方案，執行前瞻基礎建設計畫的數位建設，並在2019年政府5G行動計畫中的前瞻第三期計畫，規畫提供誘因加速發展5G數位建設，讓5G網路迅速普及與涵蓋全臺。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 聯發科 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G手機晶片 </span></strong></span></p> <p><span style="font-size:22px;"><strong>聯發科新款旗艦5G手機晶片亮相，性能較前一代提升逾2成 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(2).png" style="width: 600px; height: 338px;" /></p> <p>不讓高通專美於前，聯發科在本月底接續發表了兩款5G手機新晶片天璣1200與天璣1100，也是繼去年天璣1000、1000+後推出最新款旗鑑5G系統單晶片，皆採用6奈米先進製程，與最新Arm Cortex-A78核心，鎖定高階5G手機市場。聯發科宣稱，新款天璣1200較前一代性能高出22%，且更省電，在相同性能下，功耗節省約25%。</p> <p>在硬體規格部分，除了搭載最新大小核CPU、多核GPU，新一代AI處理器APU 3.0外，這代處理器在5G連網能力也有不少改進，像是新採用的5G數據機除了支援主流Sub-6GHz全頻段，還整合了5G雙載波聚合(2CCCA)、動態頻譜共用（DSS)等技術，以及具有雙卡雙待、WiFi 6，以及VoNR語音服務等。甚至也加入AI智慧場景感知及追蹤功能，可以自動偵測5G通訊環境是在高鐵或電梯並切換網路，讓該裝置可以保持穩定的5G訊號。雖然兩款5G手機晶片支援Sub-6GHz，不過並未支援更高頻毫米波的頻段。聯發科預期採用這兩款5G晶片的終端裝置將於上半年問市。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">市調 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G手機出貨 </span></strong></span></p> <p><span style="font-size:22px;"><strong>全球5G手機出貨量2021年將翻倍成長達5億支，高達37%滲透率</strong></span></p> <p>市場分析機構TrendForce近日在最新一項智慧手機全年出貨預測中揭露了去年全球5G手機出貨情況，已來到2.4億支，達到19％滲透率，當中中國品牌就占了6成，它解釋，這是因為去年全球各國5G網路陸續商用後，連帶牽動5G手機消費需求的提升，它同時也看好今年5G手機銷量將持續看漲，並指出許多國家今年都將持續加強5G基礎設施建設，加上更多5G晶片推出對應到中低階手機市場，因此，它預期2021年全球5G手機滲透率將迅速增長至37％，將是今年全球智慧手機13.6億支出貨量的近2分之一，也就是年產量約5億支，有望加速5G裝置普及。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 全球5G </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G商用裝置 </span></strong></span></p> <p><span style="font-size:22px;"><strong>GSA公布最新5G裝置採用報告，全球已逾335款消費與企業用5G產品問世</strong></span></p> <p>隨著全球5G商用，越來越多終端裝置開始內建5G通訊，來支援更高速連網服務與多元應用，不過目前全球已有多少種類，甚至不同大小的裝置已支援5G連網，或許可從全球行動通訊供應商協會（GSA）的最新報告窺之一二。自5G商用之後，GSA每年定期都會發布目前可支援5G裝置的種類，從這些商用5G裝置類型，也能夠反應出5G未來更多潛在應用。</p> <p>根據它於本月最新數據顯示，去年一共有108家設備商發表或推出支援5G的裝置或設備，數量高達559款，其中有過半數，約335款已能夠商用。在這些商用5G裝置之中，以手機比例最高，多達278款，其次則是室內外FWA用戶端CPE設備也有到108款。少數幾款新筆電、電視產品也開始支援5G。而且不只有消費型裝置，就連一些企業等級規格的設備也開始加入5G支援行列，像是企業路由器、工業閘道器、無線AP等，目前已有數十款商用產品可以選用。其它支援5G的周邊設備，還包括了無人機、AR/VR頭戴設備、機器人、攝影機、5G USB網卡、車載OBU等等。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G遠距醫療 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 中華電信 </span></strong></span></p> <p><span style="font-size:22px;"><strong>中華電信與廣達聯手，共推5G遠距智慧醫療服務</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(5).jpg" style="width: 600px; height: 399px;" /></p> <p>中華電信與廣達近日共同宣布將建立策略結盟，共推5G遠距智慧醫療服務。中華電信去年5G商用時就提到未來將聚焦7大類、13項垂直領域應用，遠距照護便是其中之一，希望透過5G帶來大頻寬、低延遲、廣結三大特性，結合AIoT技術協助醫院實現遠距醫療。在這一次雙方簽署MOU中，廣將以提供包含智慧醫療穿戴IoT裝置、智遠距照護與醫療在內等相關軟硬體設備，還有他們自己的AI醫療雲運算合平臺QOCA為基礎，搭配中華電信的5G行動網路與資安技術能力，並串聯各地醫院建構一個智慧醫療網路，進而來提供5G智慧醫療服務。</p> <p>不過，投入智慧醫療領域不只中華電一家，在早之前，遠傳也與趨勢科、亞洲大學合作，透過遠傳5G網路的布建於該校內推出結合急重症血液析機、遠距診療、緊急醫療救護等5G智慧醫療應用。至於台哥大先前曾表示，之後也將會有智慧醫療相關方案推出。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G手機 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 三星 </span></strong></span></p> <p><span style="font-size:22px;"><strong>三星最新款5G手機Galaxy A32在臺推出，臺幣萬元有找</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(4).jpg" style="width: 600px; height: 535px;" /></p> <p>智慧手機巨頭三星日前推出該公司首款不到萬元的5G手機Galaxy A32 5G，鎖定中低階5G手機市場，甚至其價格幾乎已經接近中階或入門4G手機售價，這也意謂著，5G手機已從原來中高階進到低階入門市場的競爭，也將加快5G終端裝置於全球普及的腳步。雖然它是一款入門級5G手機，但三星在這支手機內採用了一顆八核CPU、搭載6.5吋HD+螢幕，並支援5千毫安時電池續航力，以及15瓦快充功能。</p> <p>在5G通訊能力上，這款5G手機也支援了獨立及非獨立組網（SA/NSA）和5G雙載波聚合、Sub-6GHz頻段5G網路，可以提供高速5G連網，還提供VoNR語音服務等。目前該手機依儲存與記憶體大小配置而有不同機型與售價，單機最低8,490元起，預計2月初在臺上市。除了三星之外，另一款小米5G手機紅米Note 9T今年2月初同樣將在臺開賣，其售價更低，不到7千元即可入手。責任編輯⊙余至浩</p> <p>圖片來源／中華電信、三星、聯發</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.韓國電信巨頭SKT與AWS聯手在南韓推出第一個5G邊緣雲服務</strong></p> <p><strong><strong><strong>2.停用舊有行動網路大不易，美國電信商Verizon再度延後關閉3G網路的時程</strong></strong></strong></p> <p><strong><strong><strong>3.愛立信推出5G基地臺網路切片軟體，來支援電信商不同5G應用服務及功能所需</strong></strong></strong></p> <p>資料來源：iThome整理，2021年1月</p> </div></div></div>
2021/2/1 10:46作者余至浩https://www.ithome.com.tw/news/142546
Chrome 87部署防範NAT Slipstreaming 2.0攻擊防護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.armis.com/resources/iot-security-blog/nat-slipstreaming-v2-0-new-attack-variant-can-expose-all-internal-network-devices-to-the-internet/" target="_blank">安全研究人員發現一種可繞過防火牆網址轉譯（Network Address Translation, NAT）服務的攻擊手法</a>。而在研究人員公佈後，Google也釋出防範攻擊的Chrome 87更新版。</p> <p>這項攻擊是安全研究人員Samy Kamkar去年10月首先揭露的NAT Slipstream的變形攻擊手法，<a href="https://samy.pl/slipstream/#other-findings" target="_blank">因而稱之為NAT Slipstreaming 2.0</a>。</p> <p>NAT是一種在IP封包通過路由器或防火牆時，重寫來源IP位址或目的IP位址的技術。私有或企業網路管理員可設立NAT裝置，讓多台主機通過一個公有IP訪問網際網路，減少真實IP的用量，一方面有管理及成本的好處，另一方面也減少內部網路裝置直接曝露於網際網路攻擊的風險。NAT伺服器等於是一種封包過濾的應用層閘道（Application Layer Gateway，ALG）。</p> <p>而NAT Slipstreaming是一種跨協定的呼叫偽造呼叫，第一代NAT Slipstreaming下，內部網路用戶被誘騙點入連結造訪有惡意JavaScript的外部攻擊者網站，令兩者建立連線，而使JavaScript在裝置瀏覽器上執行。這讓瀏覽器對攻擊者網站的伺服器發送流量。攻擊者可選定不同協定流量來欺騙NAT，使其以為是網際網路的合法應用流量，而允許其連向攻擊者屬意的任意內部TCP/ UDP服務傳輸埠(port)，等於讓外部攻擊者直接連結用戶裝置。</p> <p>NAT Slipstreaming 2.0為Kamkar和安全公司Armis的Ben Seri及Gregory Vishnepolsky聯合研究發現，雖然同為欺騙NAT的攻擊，但更為危險。研究人員解釋，1.0和2.0 NAT Slipstreaming差別之一在於1.0濫用SIP協定，使攻擊流量傳送到受害裝置的port 5060和5061。2.0則是濫用H.323多媒體內容協定建立連線，此外也能建立WebRTC TURN連線。</p> <div class="media_embed" height="407px" width="725px"><img height="407px" src="https://draxxksn1f4ym.cloudfront.net/uploads/2021/01/NAT_slipstreaming_1010x568-1.gif" style="-webkit-user-select: none;margin: auto;cursor: zoom-in;background-color: hsl(0, 0%, 90%);transition: background-color 300ms;" width="725px" /></div> <p> </p> <p>它之所以更危險是因為，透過濫用H.323協定，攻擊者可存取NAT裝置後的任何裝置IP，而非僅點選連結的受害者IP。其次，瀏覽器也可對任何目的地網站建立Web RTC TURN連線，此過程並不經過瀏覽器的port限制名單比對，好處是讓攻擊者觸及先前找不到的FTP或IRC（port 21、6667）閘道，FTP閘道經常廣泛用於防火牆/NAT。也因此，光封住5060 port已經不夠。</p> <p>NAT Slipstreaming 2.0可使曝露企業內部網路上所有裝置，例如透過預設列印協定或內部網頁伺服器控制的網路印表機，使用未驗證控管協定的工控設備、或是IP攝影機。</p> <p>NAT Slipstreaming 1.0的正式編號為CVE (CVE-2020-16022)，<a href="https://www.chromestatus.com/feature/5064283639513088" target="_blank">Google Chrome去年十月已經部署了防護</a>。</p> <p>NAT Slipstreaming 2.0在Firefox中的漏洞被命名為CVE-2020-16043，在Chromium（Chrome及Edge）中被命名為CVE-2021-23961。<a href="https://www.chromestatus.com/feature/5671629327695872" target="_blank">Google上周再針對NAT Slipstreaming 2.0釋出Chrome 87.0.4280.11</a>7，封鎖了Ports 69、137、161、1719、1720、1723、6566及10080，本版及之後版本用戶將無法從上述傳輸埠連向HTTP、HTTPS或 FTP伺服器。</p> <p><a href="https://www.mozilla.org/en-US/security/advisories/mfsa2021-03/#CVE-2021-23961" target="_blank">Mozilla Firefox</a>及Microsoft Edge也分別部署了NAT Slipstreaming 2.0的防護。</p> <p><a href="https://www.securityweek.com/nat-slipstreaming-20-exposes-devices-internal-networks-remote-attacks" target="_blank">研究人員指出</a>，NAT Slipstreaming 2.0並非瀏覽器的「漏洞」，因為問題是出在NAT功能上，而嚴格說來，使用者及管理員關閉所有應用層閘道，才是真正的「修補」。</p> </div></div></div>
2021/2/1 12:26作者林妍溱https://www.ithome.com.tw/news/142548
AutoX在深圳推出無人駕駛計程車服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.youtube.com/watch?v=ILzsK65UAtk&feature=youtu.be" target="_blank">在2016年由肖健雄在矽谷創立的自駕車業者AutoX上周宣布</a>，已於中國深圳正式對大眾開放無人駕駛計程車隊RoboTaxi的試營運。</p> <p>肖健雄本身即為視覺運算的專家，也曾在麻省理工學院（MIT）專研深度學習與物體識別技術，並協助普林斯頓大學建立運算視覺及機器人兩個實驗室，之後擔任MIT的助理教授，並於2016年創立AutoX，目標為建立無人駕駛計程車及送貨服務。</p> <p>在短短的幾年內，AutoX便已在全球4大城市進行RoboTaxi無人駕駛計程車隊的試營運，包括矽谷、深圳、武漢與上海，而此次的宣布，則是中國市場首次開放大眾可以預約完全無駕駛的計程車服務。</p> <p>AutoX的自駕車依然設有駕駛座與方向盤，但車上並無司機，乘客透過App叫車之後，AutoX自駕車會自動行駛到定點，乘客可利用車上的觸控螢幕檢視汽車的行經路線，或是與客服人員對話。</p> <p>除了AutoX 之外，Alphabet旗下<a href="https://www.ithome.com.tw/news/140445" target="_blank">Waymo去年已在亞利桑那州鳳凰城推出無人駕駛叫車服務</a>。不過，迄今唯一獲得<a href="https://www.dmv.ca.gov/portal/news-and-media/dmv-approves-nuro-to-use-autonomous-vehicles-for-commercial-service/" target="_top">加州車輛管理局（Department of Motor Vehicles）頒發商用部署許可的自駕車業者為Nuro</a>，只是Nuro的自駕車並不載人，主要是提供載運商品的物流服務。</p> </div></div></div>
2021/2/1 12:43作者陳曉莉https://www.ithome.com.tw/news/142549
報告：2020年Q4 Chromebook、平板成長雙雙創新高
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>疫情迫使遠距上班、上課的需求推升，2020年第四季較輕簡的運算裝置如Chromebook及平板雙雙出貨暢旺。<a href="https://www.canalys.com/newsroom/tablets-chromebooks-q4-2020" target="_blank">市場分析機構Canalys報告指出</a>，Chromebook和平板皆創下歷來最佳成績。</p> <p>Canalys數據顯示，2020年第四季Chromebook出貨1,120萬臺，較2019年同期成長287%，2020全年則來到3,060萬臺，是前一年的4倍。至於平板，上季全球出貨5,250萬臺，全年出貨1.6億臺，比2019年成長28%。兩者的季出貨量皆創下歷來最高。</p> <p>Canalys分析師指出，除了美國及西歐各國擴大封鎖下，中小學及大學實施遠距學習大量採購外，一般企業及消費者也開始尋求以Chromebook作為較低價的替代方案。在教育市場，不少國家政府競向擴大採購，以達到學生和裝置1:1比例，使Chromebook熱賣潮也將延伸到2021年。</p> <p>上季出貨排名依序為HP、聯想、宏碁、Dell，其中聯想更是擴增18倍（1766%）。三星今年出貨大增630%破百萬臺，擠下原本的華碩成為新科第五名。</p> <p>平板市場則受惠於多種機型符合不同用途，小至簡單上網學習、娛樂的平板，大到可因應使用者在家上班的高運算能力可拆卸式（detachables）平板，微軟、Dell、聯想於CES 2021，都推出新款可拆卸式平板回應市場需求。展望2021年，平板將是PC廠商的焦點。</p> <p>以出貨量而言，上季蘋果iPad出貨大增40%來到1,920萬臺，是2014年Q4以來最高，三星年增41%出貨，以990萬臺維持第二位。Amazon拜聖誕假期購物季熱潮出貨650萬臺，一舉拿下第三名。聯想出貨大增125%，是前五大廠商成長最快者。華為則是唯一下滑者。</p> </div></div></div>
2021/2/1 13:09作者林妍溱https://www.ithome.com.tw/news/142550
重視用戶痛點讓Netflix擊敗百視達
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0201-shu_zhai_-fu_wu_sui_chuang_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">五南</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2018年，零售創新成為熱門趨勢。亞馬遜在美國推出「無人商店」，顧客走進店中，只要拿取商品就可以透過物聯網系統自動結帳，省去排隊的困擾。京東的電子商務利用無人機送貨到「最後一哩」的偏遠鄉村。阿里巴巴集團的新零售是結合線上、線下，整合零售與物流，串聯實體店、電子商務、大數據、互聯網、手機，建立「全通路」模式。然而，這些作法真的是新零售的典範嗎？</p> <p>才不到一年的時間，這些無人商店、無人銀行都變成了「無客人」場所，紛紛宣告倒閉。這帶給我們深切的警惕，服務創新最後依靠的並不是科技的創新，而是能關注顧客痛點，幫助他們解決惱人的問題。</p> <p><span style="font-size:28px;"><strong>服務視角：繪製顧客旅程</strong></span></p> <p>新零售除了資訊科技創新與通路整合，最為重要的還是顧客體驗。顧客是服務過程中的主要對象，服務創新的目的就是透過了解他們的行為，去思考如何提供新服務，為顧客解決問題。順應時勢，「服務主導邏輯」（service dominant logic）的觀念漸漸受到重視，有三項重點。</p> <p>第一，服務是以使用者為中心所產生的一系列加值活動，以滿足他們在特定情境中的期望。第二，服務需要解決顧客問題，其中涵蓋有形的互動與無形的感受。第三，服務是交換價值的過程，其結果不僅是客觀評鑑，更包含主觀體驗。比方說，以出餐速度作為客觀評鑑，太慢會造成客戶的不滿；然而，若服務生的態度親切且搭配專業菜色介紹，便可能翻轉不愉快，讓顧客覺得滿意。無形的感受與主觀的體驗漸漸成為服務設計的核心，而不只是功能性的效率。</p> <p>「服務思維」歸納出三個優質服務的作法。</p> <p>第一，需具備同理心，了解使用者期望並且嘗試超越。例如：一家醫美診所設立專用通道，將入口與出口分開，使得貴賓相互不會見到對方，以保護隱私。</p> <p>第二，結合功能性與情感面去傳遞服務，以延伸產品的價值。例如：軒尼詩原本只是在通路販賣白蘭地，是按瓶賣。成立體驗中心之後，顧客會經歷多媒體全景動畫、了解法國酒莊的生產過程、理解白蘭地如何搭配餐點；顧客可以包下聯誼室，安排親友聚會。這項體驗式服務是以場次計算來銷售白蘭地。如此結合功能性與情感面去傳達服務，就增加產品價值。</p> <p>第三，服務的滿意與否是主觀的，不見得是客觀的，所以照顧主觀感受比提供客觀效率更為關鍵。顧客不會只因價格便宜、上菜快速就滿足。他們所接收到的體驗，會影響他們的忠誠度。一家素食餐廳標榜親切感，要服務員向顧客鞠躬九十度，反而讓顧客感到不舒服。相對的，一家超市的店員服務並不如百貨公司來得到位，但追求健康的理念卻受到顧客認同，反而覺得店員很有人情味。這些是顧客基於客觀作法所賦予的主觀評價。</p> <p><span style="font-size:28px;"><strong>關注顧客體驗</strong></span></p> <p>在過去，服務創新強調分析特定顧客的行為脈絡，例如：誠品書局鎖定文青族，所以書局的功能、百貨空間、購物商場等全部依照文青的需求來設計，以便精準提供所需服務。然而，發展服務內涵只是單點創新，並沒有考慮到服務是一系列的價值活動，也沒有辦法全面地考量顧客體驗。於是，顧客旅程繪製（customer journey mapping）方法應運而生。普遍的作法是，了解顧客需求後，拆解出接觸點，也就是服務介面，便可以將過程標準化。目前顧客旅程的分析大致可分為三種作法。</p> <p><span style="color:#B22222;"><strong>作法一：繪製服務藍圖。</strong></span>顧客旅程類似建築藍圖，將服務程序視覺化，分階段拆解消費者所接收到的服務。服務需要考慮過程中的接觸點，也就是顧客從頭到尾所經歷過的步驟，以及與顧客相接觸的介面。這包含詳細記錄服務過程，繪製顧客與前線和後端的接觸點，以及在各項介面所產生的行動；從每個環節中尋找運作缺點後，便可改善服務。</p> <p>以運輸業流程為例，重要接觸點含取貨時間以及貨車司機。取貨時間不確定會影響顧客的信任感，取貨過程若發現損毀、遺失或送錯貨物，會造成時間延誤。所以，公司必須改善貨物檢驗流程，以保證送達時間。此外，司機是公司門面，穿著隨便會影響公司形象，因此公司替司機設計制服與安排培訓，讓司機送貨外還可兼具親善大使的角色。</p> <p><span style="color:#B22222;"><strong>作法二：形成組織作為。</strong></span>流程被規範化以後，會變成組織例規（routine）。若能善用資訊科技，與競爭對手形成差異化，更可以創造嶄新的互動方式，形成組織作為（mode of organizing）。Uber的異軍突起便是一個範例。當時，計程車行都習慣由派遣中心統一調度，服務品質也不一致。Uber以手機為主，發展出「點對點」的派遣模式，並篩選素質較高的業餘司機加入，形成全新的派遣例規。這也改變流程中叫車、付款與評鑑三個接觸點。叫車時，乘客透過手機，由系統找到附近的司機，軟體自動計算出車資，乘客不用擔心會被繞路，費用會隨供需而改變。抵達時，乘客不需付現金，系統自動由信用卡扣款，無需擔心忘記帶錢。下車後，顧客與司機兩邊會互相評鑒，這個信用制度會影響未來叫車時的決策。這個嶄新的設計在各大都會造成風潮，也為運輸業帶來破壞性創新。</p> <p><span style="color:#B22222;"><strong>作法三：設計旅程中的情節。</strong></span>若是能描繪旅程中的情節，便能理解更多互動內涵，得知顧客的痛點。例如，當時百視達在美國有5,000多個據點，獨霸市場。然而，很多新片供不應求，顧客往往白跑一趟，敗興而歸。新片不小心逾期歸還，還需要付出逾時金，讓顧客心痛。</p> <p>了解這兩項痛點後，Netflix設計出三個「新情節」。第一，顧客不用再開車到商店，利用網路訂閱便可送貨到府，顧客不會白跑一趟。第二，Netflix用推薦系統讓顧客選擇一系列影片，也分散客戶同時預約熱門影片，而導致缺貨。第三，Netflix取消逾時金並改成會員制，顧客一次可租借四部影片，不會因逾時罰款而產生負面情緒。最終，百視達黯然倒閉，而Netflix接續推出串流服務與原創作品，讓觀眾不斷有新鮮感，快速崛起成為主流。</p> <p><span style="font-size:28px;"><strong>分析顧客旅程</strong></span></p> <p>過去顧客旅程的作法多著重功能面的改善，卻未全然顧及情緒面，去思考新體驗對顧客的感受。如此，我們所分析的便只是「流程」，而不是「旅程」。旅程不僅含步驟、例規、作法，更是價值的傳遞。體驗是顧客的主觀感受；若感受不好，價值傳遞過程肯定出問題。</p> <p><span style="color:#B22222;"><strong>體驗是過去經驗的總合。</strong></span>評斷現行服務的好壞，不是出自設計者的自我認知，而是要根據顧客體驗。這就必須理解顧客在旅程裡的經驗。企業常使用問卷調查或現場抽樣訪問來蒐集資料，評斷服務品質的良窳。然而，透過問卷能否讓顧客清楚道出自己的看法，多半難以判定。顧客只是在問卷上抱怨，卻仍無法解釋他們的體驗。我們需要了解，顧客是以怎樣的知識背景去評斷服務的好壞。體驗，就是顧客過去所體會的經驗。理解體驗，不是比較顧客對企業現在與過去之間作法的差異，而是之於他們過去經驗的比較。理解顧客過去經驗，就可掌握「參考點」，就可以了解顧客感覺滿意的原因。這些參考點不論是否包含過高的期望，都會提供豐富的標竿。了解這些參考點的目的並非要依樣畫葫蘆，而是作為調適的參考。（<a href="https://www.wunan.com.tw/bookdetail?NO=14165" target="_blank">摘錄整理自《服務隨創》第三章</a>）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名</span></strong><span style="background-color:#3399ff;"> </span></span> <a href="https://www.wunan.com.tw/bookdetail?NO=14165" target="_blank"><strong>服務隨創：少力設計的邏輯思維（第二版）</strong></a></p> <p>蕭瑞麟／著</p> <p>五南出版</p> <p>售價：620元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>蕭瑞麟</strong></p> <p>國立政治大學科技管理與智慧財產研究所教授，新加坡國立大學亞太EMBA課程客座教授。於英國華威克大學（University of Warwick）取得工程碩士與商學博士。曾任英國華威克大學「創新與策略變革研究中心」研究員、英國勞斯萊斯航太公司研究院士、美國喬治亞理工學院「亞太運籌研究中心」院士等職。經常受邀至英國、中國、日本以及東南亞講學。</p> </div></div></div>
2021/2/1 12:04未署名https://www.ithome.com.tw/article/142547
讀懂需求是IT被信賴的第一步
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/article/142461" target="_blank">最近剛完成了半導體龍頭AI數位轉型大解密的封面報導</a>，一口氣整理了護國神山過去30年來，如何一步步，在2000年邁入全自動，2012年發展出整合平臺和大數據分析，到了2016年更進入了智慧製造第三階段，更獨家披露了他們持續聚焦的數位轉型5大領域、AI應用4大布局和IT基礎架構3大工作重心。</p> <p>出刊後不久，有天早上，一位在光電產業擔任高階主管的大學同學，突然打電話來，想分享一下，他讀過這期封面後的感嘆。</p> <p>「護國神山之所以能大力發展AI，前兩階段的打基礎非常重要，」他向我解釋，相較於邁入先進製程的晶圓廠，光電產業的工廠相對規模較小，機臺自動化程度也較差，甚至有些老舊產線設備，才剛脫離手動操作的階段。不少高科技公司，大多還在自動化發展和大數據蒐集和分析的階段。</p> <p>但更令他敬佩的是，這家龍頭直接用AI來優化晶圓廠，而不是用AI來輔助晶圓廠的優化。我不解，這有何不同？前者是，廠務工程師「放心相信」AI告訴他的優化參數是對的，但後者，則是還要靠人複查後才執行，兩種作法帶來的效率截然不同。</p> <p>「他們對IT這麼有信心，能放心的把數百億元的晶圓廠交給它。甚至可以喊出，我們用的就是跑在程式碼上的晶圓廠（The Fab runs on Code）。」他說。</p> <p>老同學嘆了口氣接著說，我們光是將需求告訴IT，都不一定能清楚傳達，讓IT做出能解決產線、業務問題的功能，「怎麼知道AI給出的答案，就一定正確或更好？」製造研發與IT開發間複雜的協作、溝通挑戰，成了他對資訊系統成效的擔心。</p> <p>我能體會他的擔心，若需求溝通都講不清楚了，開發成果如何符合業務部門、產線部門的預期，得花上好一番功夫來驗證才能放心，或者仍舊一邊使用系統，但又一邊提心吊膽，深怕哪天出現了從沒想過的例外而出包。「你敢將數百億的產線，壓在不如預期的系統嗎？」對他的反問，我沒有答案。</p> <p>但，<a href="https://www.ithome.com.tw/article/142414" target="_blank">隔周的封面故事「微服務設計兩難怎麼解？」</a>正好提供了一種讓領域專家與IT團隊協作的軟體方法論，對於促進雙方溝通品質，可以有所幫助。</p> <p>微服務架構是近幾年最紅的應用程式架構，將傳統大型單體式應用（Monolithic），拆解、重構成鬆耦合的微服務架構，來發展雲端原生應用，是許多企業IT現代化的改造主流作法。</p> <p>但微服務架構最大挑戰是「怎麼微？多大？多小？如何切割？」都沒有標準答案。</p> <p>微服務顆粒度越小（程式功能切割得越細），越容易擴充，異動影響範圍越小，派送部署速度都能更快，反過來，若顆粒度越小，微服務數量就得越多，架構複雜性也越高，都會增加維運和管理的困難度。</p> <p>回到業務角度來思考微服務的切割，問世超過十多年的Domain-Driven Design（領域驅動設計，簡稱DDD），提供了一套可以系統性拆解微服務的方法論，成了解決微服務設計難題的新方法。</p> <p>這個封面，<a href="https://www.ithome.com.tw/news/142405" target="_blank">正是分享了國泰金控導入DDD的第一個實際專案</a>，如何打造出創新保險商業模式背後的中臺架構（技術中臺與業務中臺）的經驗。</p> <p>例如，國泰舉辦了DDD常見的事件風暴（Event Storming）工作坊，將領域專家、技術人員和需求單位人員聚集在一起，建立用來描述系統的一套共同語言，並將業務流程拆解，聚合成不同的領域，畫出一份有助於架構設計參考的界限上下文關連圖，可以提供一個對整體系統的全局觀，來協助系統設計和開發。</p> <p>IT如何獲得企業和內部顧客（也就是員工）的信賴，讓需求單位有一種「你懂我」的感受是第一步，而DDD，倒是一種值得嘗試，用來促進雙方溝通的方法。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/domain-driven-design">Domain-Driven Design</a></div><div class="field-item odd"><a href="/tags/%E9%A0%98%E5%9F%9F%E9%A9%85%E5%8B%95%E8%A8%AD%E8%A8%88">領域驅動設計</a></div><div class="field-item even"><a href="/tags/ddd">DDD</a></div><div class="field-item odd"><a href="/tags/ai">AI</a></div><div class="field-item even"><a href="/tags/%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">數位轉型</a></div><div class="field-item odd"><a href="/tags/%E5%8F%B0%E7%A9%8D%E9%9B%BB">台積電</a></div></div></div>
2021/2/1 10:52作者王宏仁https://www.ithome.com.tw/voice/142516
一周大事：Google海外最大硬體研發基地在臺正式啟用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>Google海外最大硬體研發基地，啟用板橋獨棟大樓辦公室，準備再添第二棟</strong></span></p> <p class="rtecenter"><a href="https://lh3.googleusercontent.com/pwhmyLMfVwglY930XG-AlWU3ACKc-NFQqLGyes-OkRaBmyzVz-nQgm-aGbO7mSnJJNm_F7sdohZH1224rWXyXR3mt3f7Eq0Um3pYqHtXymmFT_yp1lqgbuKOyVs-Uw"><img alt="" src="/sites/default/files/images/pwhmyLMfVwglY930XG-AlWU3ACKc-NFQqLGyes-OkRaBmyzVz-nQgm-aGbO7mSnJJNm_F7sdohZH1224rWXyXR3mt3f7Eq0Um3pYqHtXymmFT_yp1lqgbuKOyVs-Uw%5B1%5D" style="width: 500px;" /></a></p> <p><span style="color:#696969;">圖片來源_Google台灣</span></p> <p>Google在2019年預告於板橋建立的全新臺灣辦公室，在1月27日正式啟用，並預告將在2023年，於同一園區再新增一座辦公大樓。這座新啟用的辦公大樓由Google獨立使用，全棟有16層樓，其中，最大亮點是有美國總部以外，首個且最大的硬體實驗空間，提供臺灣研發人員針對Google多種硬體產品，進行開發與測試。<a href="https://www.ithome.com.tw/news/142475" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>國內數位身分證換發喊卡</strong></span></p> <p>對於外界對數位身分證（New eID）換發的疑慮，行政院近期在院會中決議，將暫停換發數位身分證，將制定專法、取得社會共識後再推動換發。<a href="https://www.ithome.com.tw/news/142375" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>AMT發布臺灣第一份Martech版圖</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%A1%8C%E9%8A%B7%E7%A7%91%E6%8A%80%E7%89%88%E5%9C%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AMT.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_AMT</span></p> <p>近兩年來，Martech在臺灣的討論度顯著提升，不僅更多Martech廠商加入競爭，B2C企業也開始引進Martech技術，來帶動行銷領域的數位轉型。超過150家企業與組織機構組成了一個亞太行銷數位轉型聯盟（AMT），在1月21日正式成立，希望透過聯盟的資源，帶動臺灣產業的行銷數位轉型，長期目標更要推及到整個亞太地區。AMT也同時發布了臺灣第一份行銷科技版圖，要協助企業慎選Martech廠商來加速轉型。<a href="https://www.ithome.com.tw/news/142392" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>今年第一個Win 10半年度更新進入準備釋出階段</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Windows%2010_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">情境示意圖，圖片來源_微軟</span></p> <p>微軟本月釋出Windows 10 Build 19042.782到開發人員頻道，外媒發現Build 19042.782更新檔內含的啟動套件，顯示將把目前20H2轉換成下一個Win 10半年度更新21H1。<a href="https://www.ithome.com.tw/news/142430" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>美國聯邦交易委員會首度開罰機器人搶票業者</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_ticket%20bots%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8B%B1%E5%9C%8B%E6%94%BF%E5%BA%9C%E7%B6%B2%E7%AB%99.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">情境示意圖，圖片來源_英國政府網站</span></p> <p>在2016年、歐巴馬時代通過的《優化網路售票法案》（Better Online Ticket Sales Act，BOTS Act）終於派上用場，美國聯邦交易委員會（FTC）首度依據此法，開罰3家利用機器人搶票、再藉此高價轉售的機器人黃牛業者。<a href="https://www.ithome.com.tw/news/142434" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>蘋果高層人事調動，現任技術主管調任新專案</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Dan%20Riccio_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_蘋果</span></p> <p>蘋果宣布高層異動，執掌公司硬體多年的資深副總裁Dan Riccio<span style="color:#696969;">（上圖）</span>將轉向不知名的新專案，而由負責過iPhone及Apple Silicon晶片的John Ternus接任其職位。Riccio的職涯變動軌跡和其前任老闆Bob Mansfield很類似。2012年Mansfield從硬體工程最高主管一職退下後，也轉任不知名的「未來新專案」，也是直接向庫克報告。2016年他被公開任命為Apple Car專案的負責人，直到去年12月為止。<a href="https://www.ithome.com.tw/news/142438" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>樹莓派基金會發布微控制器等級擴充板Pico</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Pico%E6%93%B4%E5%85%85%E6%9D%BF_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%A8%B9%E8%8E%93%E6%B4%BE%E5%9F%BA%E9%87%91%E6%9C%83.jpg" style="width: 300px;" /></p> <p><span style="color:#696969;">圖片來源_樹莓派基金會</span></p> <p>本月樹莓派基金會發布第一款微控制器等級的擴充板Pico，其以自家研發的RP2040晶片建構而成，售價只要4美元，開發者可以將其當作獨立的開發板，用在深度嵌入式開發中，或是與樹莓派電腦搭配使用。<a href="https://www.ithome.com.tw/news/142419" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>英國政府誤發內藏惡意軟體的筆電給學童</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E6%95%99%E8%82%B2%E7%94%A8%E7%AD%86%E9%9B%BB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8B%B1%E5%9C%8B%E6%94%BF%E5%BA%9C.jpeg" style="width: 500px;" /></p> <p><span style="color:#696969;">情境示意圖，圖片來源_英國政府</span></p> <p>英國教育部接獲外界通報得知，該單位提供給學童的教育用電腦遭植入惡意程式，The Register報導，這批電腦是在2019年底生產，出廠前電腦已經製作image，並在去年安裝教育部指定的軟體，近日才陸續送到學校。<a href="https://www.ithome.com.tw/news/142400" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>英特爾預告：7奈米製程產品將於2023年問世</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%A3%BD%E7%A8%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%8B%B1%E7%89%B9%E7%88%BE.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">情境示意圖，圖片來源_英特爾</span></p> <p>英特爾（Intel）公布去年第四季的財報，現任執行長Bob Swan、與即將於2月15日走馬上任的新執行長Pat Gelsinger，都出席了此次財報會議，外界最關心的是英特爾於7奈米製程產品的進度，以及委外策略。面對外界的關切，不管是Swan或Gelsinger都表示，2023年時，大多數的英特爾產品都將基於該公司的7奈米製程，但同時也會擴大委外的比例。<a href="https://www.ithome.com.tw/news/142415" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>紅帽推免費低成本RHEL計畫</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_RHEL_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%B4%85%E5%B8%BD.png" style="width: 500px;" /></p> <p><span style="color:#696969;">情境示意圖，圖片來源_紅帽</span></p> <p>去年底紅帽宣布將CentOS Linux資源，完全轉移到CentOS Stream，此舉引發使用者反彈，為此紅帽發布免費與低成本RHEL計畫，來補充原本CentOS Linux的使用案例。過去僅限單機使用的免費RHEL，現在允許最多使用至16個系統，同時紅帽也讓客戶的開發團隊，皆不需支付額外費用，就可以使用RHEL。<a href="https://www.ithome.com.tw/news/142391" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>日立釋出企業級Kubernetes解決方案</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_k8s_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Hitachi%20Vantara.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Hitachi Vantara</span></p> <p>日立旗下Hitachi Vantara推出企業級Kubernetes Service解決方案，強調讓用戶能夠跨雲端供應商以及本地端，部署、管理、監控和治理Kubernetes（K8s）叢集，不只簡化在不同平臺上部署工作負載的複雜性，同時也避免遭特定供應商鎖定。<a href="https://www.ithome.com.tw/news/142355" target="_blank">更多內容</a></p> <p><span style="color:#FFFFFF;"><span style="font-size:24px;"><strong><span style="background-color:#3399ff;"> 更多重要新聞 </span></strong></span></span></p> <p><a href="https://www.ithome.com.tw/news/142473" target="_blank"><span style="font-size:22px;"><strong>臺灣第一個區塊鏈綠電交易平臺即將上線</strong></span></a></p> <p><a href="https://www.ithome.com.tw/news/142437" target="_blank"><span style="font-size:22px;"><strong>蘋果建議安裝心律調節器與去顫器的用戶，應與iPhone及MagSafe配件保持15至30公分的安全距離</strong></span></a></p> <p><a href="https://www.ithome.com.tw/news/142469" target="_blank"><span style="font-size:22px;"><strong>存在近十年的Linux Sudo漏洞，可讓任何本機使用者取得執行根權限</strong></span></a></p> <p><a href="https://www.ithome.com.tw/news/142428" target="_blank"><span style="font-size:22px;"><strong>企業Windows RDP伺服器管控不當，恐被駭客用來放大DDoS攻擊</strong></span></a></p> </div></div></div>
2021/1/31 07:00未署名https://www.ithome.com.tw/news/142486
加密貨幣交易平臺Coinbase將以直接上市模式登上美國股市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.coinbase.com/coinbase-announces-proposed-direct-listing-3a52c4298ccc" target="_blank">美國的加密貨幣交易平臺Coinbase在29日宣布</a>，該公司打算以直接上市（Direct Listing）模式登上美國股市。</p> <p>成立於2012年的Coinbase目前已於全球190個市場，提供各種加密貨幣的交易，現為全美最大加密貨幣交易平臺，相較於傳統的IPO（股票公開發行）程序，直接上市代表Coinbase並不發行新股，而是讓既有股東自行銷售股票，讓市場決定其價值，包括Spotify、Slack、Asana或Palantir都是採行直接上市。</p> <p>Coinbase已於17日向美國證券交易委員會（SEC）提出上市申請，由於採用秘密提交，因此其經營數據尚未曝光，待通過SEC的審核之後，才會有更多的細節出爐。</p> </div></div></div>
2021/1/29 19:25作者陳曉莉https://www.ithome.com.tw/news/142543
Ambassador Cloud擴展本地端運算資源，讓微服務開發不受限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Ambassador發布最新的雲端服務<a href="https://blog.getambassador.io/infinite-scale-development-environments-for-kubernetes-teams-9e286a2b1a0d">Ambassador Cloud</a>，讓開發者不需要將雲端應用程式部署到叢集中，就可以在本地端進行測試，獲得無限的記憶體和運算資源，而且藉由預覽URL功能，還可與其他團隊成員共享測試。</p> <p>Ambassador Cloud是以CNCF的開源專案Telepresence為基礎建置，Ambassador在2017年的時候建立了Telepresence，來解決Kubernetes開發所遭遇到的問題，Ambassador提到，在Kubernetes上建構應用程式，開發回饋循環會變得緩慢，且被本地開發環境資源限制，使得開發新功能要比過去花更多的時間。</p> <p>Telepresence則可以讓開發者在開發Kubernetes微服務時，可利用雲端資源無限擴展開發環境，Telepresence不會在本地端電腦執行整個應用程式，而是會配置代理，讓開發者可以在本地端使用熟悉的IDE以及工具，執行一個服務，而剩下應用程式的部分，則送到雲端執行，以提供無限的記憶體與運算資源，透過橋接來維持遠端相依關係。</p> <p>Ambassador Cloud借助Telepresence，支援開發團隊的Kubernetes微服務開發，使開發工作不受本地端電腦資源限制。其提供攔截功能，讓開發人員可以在本地端測試和除錯，不需要在程式碼更改時，重新部署程式碼到叢集中，一旦本地端的程式碼變更，在叢集中執行的其他服務也能夠馬上被測試，官方解釋，攔截功能是擴展至Telepresence中交換部署的概念，可供多位開發人員同時處理同個服務，他們將Telepresence代理邊車注入到Pod中以攔截流量，而非原本使用雙向代理來交換整個部署。</p> <p>而被攔截的每個服務，Ambassador Cloud都會自動產生預覽URL，以便開發人員簡單地與其他成員共享環境，而接受URL的那一方，被要求GitHub帳號與發送者具有相同的組織，僅允許與團隊成員共享，以確保預覽URL的安全。而Ambassador Cloud儀表板讓用戶可以清楚追蹤攔截的服務、共享的預覽URL以及存取過預覽URL的成員。</p> </div></div></div>
2021/1/29 19:31作者李建興https://www.ithome.com.tw/news/142530
Google開源ORM調校工具，找出產生緩慢資料庫查詢的程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在GitHub上開源了<a href="https://cloud.google.com/blog/topics/developers-practitioners/introducing-sqlcommenter-open-source-orm-auto-instrumentation-library">Sqlcommenter</a>函式庫，可提供了ORM與資料庫查詢的對應關係，讓開發人員深入了解，ORM與資料庫查詢效能低落之間的關聯，並對症下藥解決問題。</p> <p>物件關係對應（Object-relational mapping，ORM）可讓開發人員使用物件導向範式，編寫資料庫查詢，也就是說，開發人員可以使用自己熟悉的語言，來撰寫SQL語句，但Google提到，由於全端開發人員仰賴ORM工具，在應用程式中撰寫資料庫程式碼，但是因為SQL語句都是由ORM函式庫產生，因此當程式碼所產生的查詢過於緩慢，反而使得開發人員無從理解其原因。</p> <p>因此Google開發了Sqlcommenter，來解決ORM函式庫與資料庫效能間的落差，Sqlcommenter可讓開發人員了解應用程式中的哪一行程式碼，正是產生緩慢查詢的元兇，Sqlcommenter讓ORM得以在SQL語句加入評論，以標記ORM與SQL語句之間的關係，因此緩慢的查詢也就可以跟原始碼相關聯，供開發者深入了解後端資料庫效能。</p> <p>Google提到，應用程式只需要進行很少的程式碼變更，就可在使用ORM的應用程式中應用Sqlcommenter，而Sqlcommenter所產生的可觀察性資訊，除了能直接供開發人員參考，也能整合到其他的工具中，像是Cloud SQL Insights等，供額外的應用程式監控使用。</p> </div></div></div>
2021/1/29 19:36作者李建興https://www.ithome.com.tw/news/142537
Google Project Zero：蘋果在iOS 14中部署了BlastDoor以捍衛iMessage的安全性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>還記得去年12月時，<a href="https://www.ithome.com.tw/news/141784" target="_blank">加拿大多倫多大學的公民實驗室（Citizen Lab）披露</a>，有36名卡達半島電視臺（Al Jazeera）員工的iPhone，遭到駭客植入Pegasus間諜程式嗎？當時該實驗室呼籲iOS用戶升級到具備新安全保護的iOS 14，以避免相關攻擊。這促使Google Project Zero的研究人員Samuel Groß對iOS 14展開研究，<a href="https://googleprojectzero.blogspot.com/2021/01/a-look-at-imessage-in-ios-14.html" target="_blank">並於本周公布蘋果於iOS 14中所部署的新一代安全機制BlastDoor</a>。</p> <p>公民實驗室的研究人員猜測，駭客是藉由iMessage的推播通知服務漏洞，將Pegasus傳送到受害者的iPhone上，危及蘋果的iOS 13平臺，而Samuel Groß則說，蘋果於iOS 14中採用了新的BlastDoor服務，而能阻絕了相關攻擊。</p> <p>Groß的研究著重在蘋果於iOS 14中可能影響iMessage安全性的變更，他說，一個基於記憶體損毀的零點擊攻擊程式通常需要幾個要素，包括一個不需使用者互動且不會觸發通知的記憶體毀損漏洞，可遠端破解位址空間編排隨機化（Address Space Layout Randomization，ASLR）的途徑，可將漏洞轉變成遠端程式執行的方法，以及可危害任何沙箱的方法。</p> <p>然而，蘋果在iOS 14中部署了3項重要的改變，而讓上述的每一種攻擊都變得更困難，它們分別是BlastDoor服務、Dyld共享緩衝區的重新隨機化，以及可放慢暴力破解攻擊的指數節流。</p> <p>其中，BlastDoor可說是iMessages的專屬沙箱，它負責解析iMessages所有不可靠的資料，且是以強調記憶體安全的Swift撰寫，大幅提高了出現記憶體毀損漏洞的門檻。</p> <p>而共享快取區域曾被視為iOS架構的弱點之一，因為它在一個單一的預連結Blob存放了大多數的系統函式庫，僅於每次啟動時隨機化，因而於所有程序中都維持在同樣的位址；此一架構允許可觀察程序崩潰的駭客推測其共享快取的位址，並有利於零點擊攻擊。不過，蘋果在iOS 14中增添了偵測此類攻擊的邏輯，再於被鎖定的服務下一次啟動時重新隨機化共享快取，增加破解ASLR的難度。</p> <p>為了避免駭客持續或暴力破解ASLR，不管是BlastDoor或imagent服務都導入了新的指數節流措施，讓每次崩潰後可重新啟動的間隔時間加倍，於是便會把持續/暴力攻擊的時間從幾分鐘拉長到數小時或半天。</p> <p>Groß認為，蘋果在iOS 14中所作的變更，應該是可顧及向後相容性的最佳作法了，而且也對iMessages與整個iOS平臺的安全性帶來重大影響，很開心看到蘋果能夠把這類大型的重構資源用來改善使用者的安全性，這也彰顯了蘋果不僅僅是修補了單一臭蟲，而是根據開採程式的發展而變更其安全結構。</p> </div></div></div>
2021/1/29 20:20作者陳曉莉https://www.ithome.com.tw/news/142544
Google更新無障礙應用Voice Access，現能以AI辨識App內圖標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google新開發<a href="https://ai.googleblog.com/2021/01/improving-mobile-app-accessibility-with.html">IconNet</a>視覺物體偵測模型，用來強化其無障礙應用程式Voice Access辨識圖標的能力，進而改進行動應用程式的可存取性。Voice Access是一個Android上的應用程式，可讓使用者以口語命令來自由控制裝置，過去Voice Access需要仰賴螢幕上使用者介面元素的無障礙標籤來運作，但是在許多應用中，像是圖像或是圖標，並非總能提供適當的無障礙標籤，如此也就降低了Voice Access的可用性。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-lJyxlMXANCg/YBLyjxDCuFI/AAAAAAAAHEc/b5Pk1m_XlXU6zLXKX7QfFyIhaNopRXLjgCLcBGAsYHQ/w400-h305/image1.gif" style="width: 500px;" /></p> <p>為了解決這個問題，Voice Access必須要能夠藉由偵測螢幕上的畫素，來自動辨識圖標，而非僅仰賴無障礙標籤，因此Google開發了IconNet，這是一個以視覺為基礎的物體偵測模型，該模型可以使用與應用程式低層架構無關的方法，自動偵測螢幕上的圖標，目前這項功能已經加入到最新的Voice Access應用程式中。</p> <p>IconNet僅透過使用者介面螢幕截圖，就可以偵測31種不同的圖標類型，接下來還會擴充至70多種，為了要讓IconNet在裝置上順暢運作，IconNet經過最佳化使其適用於行動環境，模型被設計成小巧且快速的形式。</p> <p>裝置上使用者介面元素偵測器，為了能夠在多種效能的手機上執行，因此需要具有低推理延遲的特性，Voice Access需要使用標籤來回應用戶的話語，因此推理時間必須很短，在Pixel 3A上要小於150毫秒才行，而且模型大型不能超過10 MB。</p> <p>Google提到，從技術的角度來看，偵測應用程式螢幕上的圖標，問題類似典型的物體偵測，因為模型可以透過位置和大小，來標記各個元素，但從另一方來說卻又是完全不同的問題，圖標通常為小物體，具有相對簡單的幾何形狀和顏色，應用程式的畫面跟自然圖像有很大的不同，更加結構化和幾何化。</p> <p>IconNet採用先進的CenterNet架構，該架構可以從輸入的圖像中擷取特徵，並且預測適當的包圍框中心與大小，研究人員提到，CenterNet特別適合用來偵測圖標，因為使用者介面元素由簡單且對稱的幾何圖形構成，比自然圖像更容易辨識中心。</p> <p>研究人員收集了超過70萬張螢幕截圖來訓練模型，並且使用啟發式和輔助模型，來強化模型辨識稀有圖標的能力，進而簡化了資料收集的工作，而且Google還對螢幕截圖使用資料增強技術，強化模型辨識少見圖標的能力。</p> <p>研究人員使用傳統的物件偵測指標來量測模型效能，將IconNet與其他模型MobileNetEdgeTPU和SSD MobileNet v2相比，在固定延遲時間的條件下，IconNet辨識能力明顯較高。Google會持續改進IconNet，增加支援的使用者介面元素，並且擴充IconNet，要透過辨識圖標的功能，來區分外觀相似的圖標。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-01-29%20%E4%B8%8B%E5%8D%884_26_13.jpg" style="width: 580px;" /></p> </div></div></div>
2021/1/29 18:53作者李建興https://www.ithome.com.tw/news/142526
Google發布可輕鬆管理大規模VM機群的VM Manager
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google釋出了基礎設施管理工具<a href="https://cloud.google.com/blog/products/compute/introducing-vm-manager">VM Manager</a>，可自動維護大型Compute Engine虛擬機群，VM Manager設計考量超大規模基礎設施，提供自動法遵報告和軟體部署工具集。</p> <p>Google提到，企業將越來越多的工作負載轉移到雲端，但管理和運作大規模虛擬機群通常很複雜，特別是對基礎設施和營運管理者來說，在雲端規模管理基礎設施安全性和法遵是一大挑戰。因此Google開發了VM Manager雲端原生工具，提供類似本地端基礎設施管理的工具，以簡化用戶操作和資源管理工作。</p> <p>VM Manager自動化功能，仍夠簡化和降低大型機群在法遵、可觀察性和安全維護性上的麻煩，用戶可從單一儀表板，即時追蹤法遵和清查（Inventory）資料，並能夠進一步分析並維持基礎設施最佳效能。VM Manager支援Windows和Linux環境，提供包括修補程式管理、配置管理以及清查管理功能。</p> <p>修補程式管理讓用戶可以對一組虛擬機器，應用修補程式來更新作業系統，除了能夠接收跨作業系統環境的修補程式法遵資料外，還可以跨虛擬機器自動安裝作業系統修補程式。修補程式管理服務包含兩個主要元件，其一是修補程式法遵報告元件，能夠提供Windows和Linux的虛擬機器更新狀態的資訊，另一個元件則是修補程式部署，可以自動執行作業系統和軟體修補程式更新程序。</p> <p>VM Manager還提供配置管理，讓用戶可以對虛擬機器進行一致性地部署、查詢和維護，具備自動修復功能，不只能減少手動工作，也可以維持機群的法遵狀態。</p> <p>另外，清查管理（Inventory Management）可以讓用戶收集作業系統和套件資訊，除了可用來辨識虛擬機器執行的作業系統版本、檢視虛擬機器安裝的套件，還能產生每個虛擬機器套件更新清單，找出缺少的套件進行更新。官方提到，清查管理與Google Asset Inventory整合，可以簡化用戶瀏覽、監控和分析Google機群資料的工作。</p> </div></div></div>
2021/1/29 17:41作者李建興https://www.ithome.com.tw/news/142519
Telegram新增用戶達1億，可匯入WhatsApp對話記錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>WhatsApp新服務條款要把用戶部分個資分享給臉書，引發用戶反彈、大量出走至Telegram及Signal等第三方通訊軟體。<a href="https://telegram.org/blog/move-history" target="_blank">Telegram昨（28）日再釋出新版本</a>，並宣佈，用戶可將文字、影像等通話紀錄全數轉到Telegram。</p> <p>Telegram指出，今年一月有超過1億新用戶加入Telegram以尋求隱私和自由的　通訊。為延續App通訊紀錄，自即日起，不僅WhatsApp，連Line、KokaoTalk上的通訊紀錄，包括個人聊天或群組通話的文字、影片和文件等，都可匯入到Telegram上以維持通訊的延續性。</p> <p>在iOS版WhatsApp上，從「聯絡人資訊」或「群組資訊」頁點入「匯入通訊內容」，再於分享選單選擇Telegram即可。Android版則是從「更多」、「匯出通訊內容」叫出分享選單，選擇Telegram。匯入的紀錄會轉到最新日（current day），但是會保留原本的通訊時戳。</p> <p>Telegram強調，在Telegram傳送的訊息、相片和檔案都不佔用戶手機空間。<a href="https://github.com/SoGoDev/Telegram-file-server" target="_blank">這是因為文字或任何檔案都在Telegram的檔案伺服器處理</a>。但用戶可存取及刪除這些內容，Telegram也允許用戶刪除他收或發的任何文字訊息。</p> <p>新版本還加入刪除加密訊息、用戶建立的群組，以及通話紀錄。一旦用戶刪除聊天及通話紀錄，這些資料就不再儲存於Telegram伺服器上。</p> <p>其他新功能包括從通話紀錄頂端顯示正在通話的群組、也可針對個人調整音量，以及可顯示音樂作者名及快轉、倒放的按鍵、通報假群組、貼紙及表情動畫、以及針對視障用戶的語音導覽操作TalkBack及 VoiceOver等</p> <p>Telegram的<a href="https://play.google.com/store/apps/details?id=org.telegram.messenger&hl=zh_TW&gl=US" target="_blank">Android 7.4.0</a>和及<a href="https://apps.apple.com/tw/app/telegram-messenger/id686449807" target="_blank">iOS 7.4.1版</a>於今日在Google Play Store及App Store上架。</p> </div></div></div>
2021/1/29 17:54作者林妍溱https://www.ithome.com.tw/news/142531
臉書監察委員會將對封鎖川普帳號一案開放公眾意見
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書於去年設立的監察委員會（Oversight Board）<a href="https://oversightboard.com/news/165523235084273-announcing-the-oversight-board-s-first-case-decisions/" target="_blank">在本周公布了第一批的上訴審查結果</a>，同時宣布很快就會處理有關美國前任總統川普（Donald Trump）的臉書與Instagram帳號問題，決定是否永遠封鎖川普帳號，亦將開放大眾提出意見。</p> <p>監察委員會獨立於臉書之外，被視為臉書的最高法院，舉凡是臉書無法處理的困難或重大上訴案件，都會被移交至該委員會，該委員會已延攬數十個各領域的專家委員，而每個案件則是由五名委員組成的小組負責處理，自去年10月開張以來，所收到的上訴案件已超過15萬筆。</p> <p>監察委員會表示，他們無法處理每一筆上訴案，因而優先選擇那些可能會影響全球眾多用戶的案子，通常是對大眾言論至關重要，或是對臉書政策提出重要質疑的案件，首批上訴案的審理結果已經出爐，在5個案子中，他們否決了臉書對其中4個案子所作的決定。</p> <p>這些案子都涉及臉書根據社群準則而將用戶的言論下架，在監察委員會的裁決出爐之後，臉書有7天的時間回復被否決的內容，也會檢查是否有其它類似的案子，以便依照同樣的原則處理。</p> <p>不過，最受外界矚目的是，臉書日前宣布將無限期封鎖川普的臉書與Instagram帳號，由於臉書無法判斷是否要恢復川普帳號，因此也將決定權交給了監察委員會。</p> <p>監察委員會表示，他們很快就會宣布下一階段所要審理的上訴案，同時針對是否封鎖川普帳號一案開放大眾提供意見。</p> </div></div></div>
2021/1/29 18:01作者陳曉莉https://www.ithome.com.tw/news/142533
不只Google，微軟也發現北韓駭客鎖定資安社群的攻擊行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/142472" target="_blank">Google於日前揭露</a>，有一來自北韓的駭客集團專門針對資安研究人員發動攻擊，而不只是Google，<a href="https://www.microsoft.com/security/blog/2021/01/28/zinc-attacks-against-security-researchers/" target="_blank">微軟也發現了同一個攻擊行動</a>，並說該攻擊是來自北韓駭客集團ZINC。不管是Google或微軟皆表示，公布相關的攻擊細節是為了提醒資安研究人員：他們已成為國家級駭客鎖定的攻擊目標。</p> <p>微軟指出，ZINC採用了許多不同的新技術，包括在社交網站上以真實的內容建立名聲，傳送惡意的Visual Studio專案，還透過部落格及瀏覽器攻擊程式於受害者的系統上植入惡意程式。</p> <p>根據微軟的調查，ZINC是在去年中開始於Twitter上展開活動，該集團建立了數個Twitter帳號，轉推許多高品質的安全內容，以及張貼由他們所控制的部落格文章連結，這些文章都是有關攻擊程式的研究，這些帳號還會互相吹捧或轉貼，總計吸引了約2,000名的追隨者，且不乏知名研究研究人員。</p> <p>在Twitter取得知名度之後，駭客即透過Twitter或LinkedIn等社交平台接觸這些研究人員，詢問有關安全或開採技術等一般的問題，若得到回應，駭客則進一步要求研究人員改用電子郵件或Discord聯繫，繼之傳送加密檔案或以PGP保護的ZIP檔案。</p> <p>此外，ZINC也會在Twitter上張貼一安全部落格的文章連結，而這個部落格亦是由ZINC團隊所掌控。</p> <p>成功滲透安全社群的ZINC一步步地請君入甕，有些資安研究人員在以Chrome點選上述部落格的特定文章之後，就被植入了ZINC惡意程式。微軟懷疑駭客可能利用了Chrome瀏覽器的修補空窗期發動攻擊，因為並非所有造訪該文章的使用者都受害。</p> <p>還有些資安研究人員收到了惡意的Visual Studio專案，駭客在這些專案中夾帶了Comebacker惡意程式。Comebacker會企圖擴張權限或是部署另外的Klackring惡意服務。</p> <p>在受害裝置上建立了後門以後，受害裝置每60秒就會與C&C裝置通訊，以利駭客自遠端執行各種命令，包括蒐集裝置資訊，拍攝螢幕快照，列出硬碟中的檔案與目錄，或是部署其它模組等。</p> <p>連至ZINC部落格的連結現已被瀏覽器擋下，而Google與微軟也都公布了ZINC所使用的部落格網址、Twitter/LinkedIn/GitHub帳號、C&C網域、可能已被ZINC危害並用來充當控制暨命令伺服器的網址，以及相關攻擊所使用的各種惡意程式，以利資安研究人員加強防範。</p> </div></div></div>
2021/1/29 18:17作者陳曉莉https://www.ithome.com.tw/news/142536
將AI聯合學習模式擴大到政府部門及各產業應用，政府帶頭成立臺灣聯合學習產業大聯盟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以分散式機器學習<span class="aCOpRe"><span>訓練AI</span></span>而聞名的聯合學習<span class="aCOpRe"><span>（federated learning）</span></span>技術，去年在臺灣醫療產業應用開始起飛，而看好它在推動臺灣產業AI化的發展潛力，就連政府也決定帶頭力推。國發會今日（1／29）協同科技部、交通部等5大部會及產官學，成立臺灣聯合學習產業大聯盟（Taiwan AI Federated Learning Alliance,TAIFA），除了要把聯合學習做為未來政府部門發展AI應用建立的聯合訓練、驗證、部署共享平臺外，更要將聯合學習，從醫療擴大運用到其他各產業，包括交通、製造、金融、城鄉、文創等。創始成員包括PChome 、Line、南山人壽、研華科技在內等30多家業者加入，該聯盟最快今年上半正式營運。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2789.jpg" style="width: 600px; height: 309px;" /></p> <p>身為該聯盟發起人，國發會主委龔明鑫表示，這次成立聯盟最主要目的，就是看到聯合學習在醫療產業獲得不錯成果，因此也想將這種嶄新AI學習模式擴及到其他產業來運用，可以用來加速推動臺灣在智慧交通、智慧製造、智慧文創、智慧金融等領域發展。副總統賴清德參加今天的啟用儀式也強調：「這一次聯盟的成立，雖然是一小步，但是卻是臺灣各產業擁抱AI跨出一大步。」</p> <p>除了國發會力推之外，其他共同發起的政府部門，還包括了交通部、科技部、衛福部、經濟部、文化部等5部會。交通部部長林佳龍也提到，未來透過聯合學習平臺，將能做為交通科技產業跨小組之間建立一個聯合學習AI模型共享機制，讓這些交通大數據、AI應用需用到的資料即使保持在各單位內部，也能夠拿來做各種AI應用，包括智慧電動車、無人機、軌道、公共運輸服務等應用。</p> <p>該聯盟也廣邀各產業加入，初期成員涵蓋醫療、製造、城鄉、文創、金融等產業領域。其中醫院加入最多，尤其去年底臺灣聯合學習醫療聯盟成立後，至今已有十多家醫院參加，未來該聯盟成員多數也將成為TAIFA聯盟一員。目前加入者有臺北醫學大學、臺北榮總、臺中榮總、臺大醫院、高醫附醫、中國附醫、三軍總醫院、高雄長庚。其次，也有一些製造業及其服務商加入，如緯謙科技、群創光電、帆宣系統等，商務領域則有像是PChome 、Line等，金融業有南山人壽代表，文創如文策院等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20210129_023853467.jpg" style="width: 600px; height: 322px;" /></p> <p>新成立的TAIFA聯盟，將由臺灣AI Labs創辦人杜奕瑾擔任該聯盟會長。他在啟用大會上表示，聯合學習在臺灣醫療業應用已獲得初步成果，甚至受到國際肯定，而這一種聯合學習的模式，不只醫療能用，其他領域也都能用到，以交通為例，智慧交通、車聯網、自駕車發展過程中，就可以運用聯合學習確保交通資料蒐集過程中符合個人隱私，同時可以達到精進AI演算法的目的。</p> <p>其他行業，如金融業也能將聯合學習運用到防洗錢、防詐騙等行為分析用途，這些都涉及個人隱私，同樣可以藉由聯合學習機制來解決。對於製造業者來說，他也提到說，以後也能在不公開自己內部製造資料的前提下從中獲益，來提高生產效率及品質。就連內容創作等文化科技的運用方面，都有聯合學習可以發揮之處。但要做到這件事，他也強調，不單只是AI自身問題要解決，還要建立產業共通的協定（protool）以便於用於聯合學習，讓他們能各自使用它繼續精進模型。</p> <p>在建立各產業的聯合學習機制前，先要有該產業的聯合學習平臺，該平臺將由AI Lab負責，並透過專家小組進行討論，來建立各產業領域的聯合學習機制，包括定義問題、建立模型、展開聯合訓練、聯合驗證、聯合部署，來進行各種AI應用與場域認證。這樣的機制目前已在醫療產業實際運作，用來協助各醫院實現精準醫療。TAIFA聯盟表示，從現有醫療業在聯合學習取得的成功經驗或作法，也能成為以後其他產業可以依循參考的作法，像是對於資料治理的規範或隱私保護等。</p> <p>目前該聯盟已設有籌備處，除了有臺灣AI Labs、工研院、資策會共同負責未來聯盟組織運作與相關規範的建立，還找來了臺灣Google前董事總經理簡立峰及多位學者、專家等產官學組成專家顧問團隊提供協助，並由臺北市電腦公會協助處理聯盟相關事務。</p> <p>在今日啟動後，該聯盟最快上半年即將正式營運。</p> </div></div></div>
2021/1/29 17:01作者余至浩https://www.ithome.com.tw/news/142514
Citrix遭駭導致員工個資外洩，雙方以230萬美元和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Citrix因為兩年前發現內部網路遭駭客入侵竊取資訊，遭到員工提出集體控告。本周美國佛羅里達州地方法院核准了雙方以230萬美元和解。</p> <p><a href="https://www.ithome.com.tw/news/129224" target="_blank">2019年三月Citrix公告</a>公司內部網路遭國際駭客集團駭入，傳可能偷走了至少6TB的業務資料。<a href="https://resecurity.com/citrix-completes-investigation-into-data-breach/" target="_blank">Citrix調查</a>推斷是伊朗駭客組織Iridium所為，他們可能利用密碼噴灑（password spraying）的攻擊手法破解了防護力較弱的密碼進入網路後，再於Citrix內部網路橫向移動，潛伏期間從2018年10月13日到2019年3月8日，長達5個月。<a href="https://www.forbes.com/sites/kateoflahertyuk/2019/03/15/who-is-resecurity-the-mysterious-firm-that-blamed-iran-for-the-citrix-hack/?sh=241f76bf2c5d" target="_blank">安全公司Resecurity宣稱</a>他們在2018年12月曾對Citrix提出警告。</p> <p>Citrix當時說沒有跡象顯示任何產品或服務安全也遭破解，不過卻包含了員工資訊。<a href="https://www.docketbird.com/court-documents/Jackson-et-al-v-Citrix-Systems-Inc/Exhibit-Settlement-Agreement-and-Release/flsd-0:2019-cv-61350-00046-001" target="_blank">2019年5月起開始有員工提出控告</a>，最後集結成2.4萬名員工對Citrix提起集體訴訟。雙方於去年10月達成和解，<a href="https://www.bloomberglaw.com/public/desktop/document/JacksonetalvCitrixSystemsIncDocketNo019cv61350SDFlaMay302019Court/2?1611823759" target="_blank">並在本周獲得法院初審同意</a>。</p> <p>根據法院文件，Citrix將支付官司費用及提供信用監控服務、ID身份盜竊恢復等以及賠償員工被盜刷信用卡金額，總計228萬美元。</p> <p>這項訴訟將在今年6月10舉行聽證會後由法院做出最終審判。</p> </div></div></div>
2021/1/29 14:40作者林妍溱https://www.ithome.com.tw/news/142520
報導：臉書打算對蘋果提出反壟斷訴訟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.theinformation.com/articles/facebook-looks-to-take-its-fight-with-apple-to-court" target="_blank">The Information於本周引述消息來源報導</a>，臉書正準備對蘋果提出反壟斷訴訟，指控蘋果利用iPhone在智慧型手機市場的勢力，強迫App開發商遵守App Store的策略，但蘋果自家的App卻不必遵守，臉書蘊釀此一訴訟案已有數月之久，還聘請了外部的法律顧問來協助興訟。</p> <p>根據報導，臉書主要是不滿蘋果即將更新iOS 14，要求任何App打算追蹤使用者行為時，不管是透過蘋果打造的廣告識別碼（Identifier for Advertising，IDFA）或是第三方業者的追蹤機制，都必須於使用者安裝程式時取得同意。臉書批評蘋果自家程式並不會出現此一同意提示，是種不公平的作法。</p> <p>不過，蘋果強調，自家的程式並不會追蹤使用者或與任何第三方分享用戶資料。</p> <p>此外，臉書亦打算指控蘋果禁止使用者變更iOS裝置的預設程式，例如傳訊程式，或者是強迫開發者採用iOS內建的支付平台。</p> <p>然而，消息來源透露，臉書員工並不支持自家公司控告蘋果，因為他們認為臉書並非主要的受害者，因此此案是否會搬上檯面仍是未定之數。</p> </div></div></div>
2021/1/29 15:09作者陳曉莉https://www.ithome.com.tw/news/142523
斥資八億，打造國家級資安卓越中心，培訓臺灣高階的資安前瞻研究人才
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>面對現在的各種網路攻擊手法越來越複雜，包括政府和產業對於資安具有攻防實務的高階人才需求也愈形殷切，加上，政府機關預計在2021年必須補足不足的資安人力，因此，行政院資安處推出一個五年期的資安人才培育計畫：《臺灣資安卓越深耕計畫－資安卓越中心計畫》，計畫執行年限為2021年1月～2025年8月。該項計畫全程<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Times New Roman";">(2021</span>～<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Times New Roman";">2025 </span>年<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Times New Roman";">)</span>經費需求<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Times New Roman";"> 16.36 </span>億元，日前於立法院臨時會院會通過預算審查，以不凍結預算的方式，通過<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Times New Roman";"> 2021</span>～<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Times New Roman";">2022</span>年資安卓越中心<span class="s1" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-stretch: normal; line-height: normal; font-family: "Times New Roman";">8.09</span>億元的專案預算。</p> <p>行政院資安處處長簡宏偉表示，資安卓越中心主要是偏重研究和訓練，而在2018年9月成立的資安學院則是資安卓越中心的前身，面對許多人將目前協助政府提供相關資安攻防服務的行政院技術服務中心，他更直言，資安卓越中心銜命國家安全的資安研究，技服中心偏重資安防護，兩者性質不同，不可以放在同一個籃子中做比較。</p> <p>中研院資訊科技創新中心研究員兼行政院科技會報辦公室副執行秘書李育杰表示，資安人才可以分成「資安研究」、「資安研發」、「資安實務」以及「資安管理」等四種類型，養成機制也會有所不同，必須要透過多元管道才能夠培養臺灣所需的資安人才，並可以透過資安卓越中心所招收的資安專家，建立國家戰隊，並與例如HITCON等資安社群合作，經過各種資安競賽「以戰代訓」方式，在與研究單位合作，進一步強化其研發能力，並輔導其投入資安產業或成為資安新創人才，也可以在與實驗室合作的過程中，挖掘具有學術研究潛力的成員，透過實驗室的培養成為資安學術研究專家，可以為大學教育進行拾漏補遺。</p> <h1><span style="color:#0000FF;"><strong>培訓資安高階人力，補足資安法規範資安人力缺口</strong></span></h1> <p>《資通安全管理法》於2019年元旦開始實施，相關的公務機關也必須依法在2020年底前，補足A級機關4人、B級機關2人和C級機關1人的專責資安人力，面對這龐大的資安人力缺口，行政院資安處也規畫《臺灣資安卓越深耕計畫》，目的就是以成立「資安卓越中心」為核心，定位為國家級前瞻研究中心，具備國際級前瞻研究能量，發展資安科技的同時，也同時要做到培訓資安高階人才，從技術面與人才面，為臺灣2030年資安需求扎根，預計將成為亞洲地區代表性高階人才及技術創新基地。</p> <p>其中，資安卓越中心負責培訓臺灣具有資安潛力的菁英，藉由挑選產、學、政、軍的高階人才進行培訓，搭配建置工控場域，培養具備實戰能力的頂尖資安人才，並透過這些高階人才協助政府以及關鍵資訊基礎設施（CII）相關業者提供資安防護，藉此填補《資安法》規定的公務以及特定非公務機關的資安人才缺口。</p> <p>早在2018年9月，行政院為了培養資安人才加上不要與民爭利，先成立虛擬的行政院「資安學院」，這並不是實體的資安培訓單位，而是由行政院出面整合既有的民間資安訓練機構，訂定資安訓練課程內容。未來，不論是公務或者是特定非公務機關需要派人到資安培訓機構受訓，只要符合資安處訂定的課程要求，經過評量並通過合格標準，資安學院就會頒發訓練證明的證書。</p> <p>簡宏偉表示，資安學院成立初期是以金融以及物聯網領域為優先，希望以招募200名學員為目標，接下來也會將資安人才訓練擴及到5+2產業，長期目標則是希望可以進一步成立「資安研訓院」。</p> <p>資安學院是從產業發展的資安人才需求出發，以金融產業的資安人才為例，除了必須了解金融領域相關內控與法規外，也必須要懂得資安治理、最新資安威脅和攻擊趨勢、資安事件危機處理程序、解讀異常記錄、稽核實作等技巧，協助金融機構的中高階主管，可以掌握金融領域安資安展趨勢以及具備資安決策能力。</p> <p>物聯網領域除了要了解物聯網領域的資安產業標準與趨勢外，也必須要了解如何做到安全的網路架構與軟體設計，並且懂得資安事件危機處理惡意程式分析與採證等專業能力，目的希望可以協助物聯網產業的從業人員，可以研發更安全可靠的資通產品和服務。</p> <p>當資安已經成為各個產業升級時最重要的基礎時，原先規畫的資安學院培養的人才已經不敷所需，因此，行政院資安處更規畫以培養更高階資安人才的「資安卓越中心」取代原先規畫的「資安研訓院」。</p> <h1><span style="color:#0000FF;"><strong>資安卓越中心發展的五大面向</strong></span></h1> <p>臺灣積極推動DIGI+方案以及5+2產業創新計畫，為了帶動產業數位升級，資安已經成為最重要的基礎，而規畫《臺灣資安卓越深耕計畫－資安卓越中心計畫》則是以「成為亞太高階資安人才及技術創新基地」為目標，除了設立資安卓越中心之外，更要從資安前瞻研究、養成頂尖實戰人才、建置實習場域、國際合作，以及技術移轉創新育成等五大面向著手發展。</p> <p>首先，資安前瞻研究的部份，簡宏偉直言：「資安卓越中心主要就是銜命國家安全的研究，」也就是說，是一個依照國家任務導向作為研究方向的單位，要能夠提供政府機關短、中、長期所需應用技術的研究為主。</p> <p>若從技術面來看，包括：主動式防禦技術、惡意攻擊溯源追蹤、弱點挖掘自動化、駐外館處的安全網路通訊技術、5G政府網路的資安防護架構等；政策面研究則包括：跨國網路戰的國際法規研究、平戰轉移等相關議題。</p> <p>其他，關鍵核心研究則屬於長期的基礎研究，目的就是以發展國防、國安的關鍵技術和研究為主，例如後量子密碼技術、人工智慧資安攻防技術、暗網攻防技術、零時差弱點研究及包含工控系統的解決方案等。相關的研究人力將以專任為主、兼任為輔，也會邀請國內外知名的年輕、有潛力的資安學者與專家共襄盛舉。</p> <p>其次，關於頂尖實戰人才的養成，不僅需要具備資訊及資安的基本知識和技能，更需要多年實務經驗的累積和技術鑽研，而相關高階人才需要具備的資安攻防實務、密碼學及破密分析、數位鑑識實務、系統漏洞分析及挖掘、資安威脅情資整合應用等能力，皆需要長時間的累積與養成，也成為高階資安人才養成不易的關鍵。因此，資安卓越中心也希望透過發展人才鑑定與證照制度，作為未來產業用人的參考依據。</p> <p>第三，建置實習場域的部份，可以分成三種類型的場域。第一種則是以關鍵基礎設施的工控場域為主要建置對象，包括能源、水資源、交通、衛生醫療各領域，相關場域將提供相關單位的教育訓練及攻防演練。</p> <p>第二種則是以大學區網中心作為校園資安教學所需的學術場域，初期以有設立資安系統的臺大、交大、清大以中山大學作為補助對象，並針對區網中心實體網路環境所面臨的資安實務攻防，作為資安實務研討課程或專題競賽的題目，鼓勵學生設計並實作可以提升區網中心資安防護能量的解決方案，並可以參照相關的試辦成效，評估是否要擴大辦理。</p> <p>第三種則是關於開放政府場域，主要是以現有GSN（政府骨幹網路）作為收集及分析基礎，透過逐步建置並完善資安能量，可以提供國內學研單位作為資安分析與防護技術的實務研究內容。</p> <p>第四，促進國際合作交流，主要以美國、歐盟以及澳洲等國家級或資安著名的研究機構為主要合作對象，初期也不排除透過鎖定資安重點學校，持續擴大延伸到國家實驗室或標準制定機構等方式辦理，並且可以積極參與國際組織以推動制定相關的資安標準，藉由辦理大型國際學系會議發表研究成果。至於相關的跨國研究方式，暫時以共同對特定主題進行互補性研究為主。。</p> <p>最後，技術轉移及創新育成面向，主要如簡宏偉指出，是針對國家任務導向以及關鍵核心的研究方向所自行研發出具有發展潛力及市場價值的自有研發產品或服務，未來可以透過技術轉移或者是成立新創公司的方式，逐步擴大產業規模。</p> <h1><span style="color:#0000FF;"><strong>從校園、產業和國家等三面向盤點臺灣資安人才現況</strong></span></h1> <p>除了《資安管理法》有規定A、B、C級公務機關的資安人力需求外，行政院在「第五期國家資安全發展方案（2017年～2020年）」以及「資安產業發展行動方案（2018年～2025年）」，透過由教育部、科技部、經濟部以及行政院資安處等單位，共同推動專業資安人才培育計畫，強調以實務與產學鏈結為導向的創新培育模式，並結合大專院校資安教學能力，建立以需求為導向的資安人才培訓體系，以培養產業所需的資安人力。</p> <p>隨著數位經濟發展以及各種資安威脅愈形複雜，臺灣不管是政府或者是產業，對於資安人才是處於「供不應求」的狀態。可以從校園、產業和國家等三個面向，進一步盤點臺灣既有資安人力，若以校園面向來看，臺灣已經有四所大專院要從2019年成立五個資安碩士（學程）班，希望可以逐步建置系統性的資安人才培育體系，但目前仍缺乏相關的師資和教學資源。</p> <p>產業面向目前已經有經濟部針對待業者開發中長期養成班，也針對在職員工開設產業資安班，關鍵基礎設施的員工提供金融、物聯網以及工控等資安相關課程。根據統計，從2017年～2019年，已經累計培訓將近二千名（1,903人）資安人員，開辦包括系統滲透測試攻防、資安事件鑑識、資安攻防與監控、Web應用滲透測試、無線網路與物聯網安全、關鍵基礎設施資安攻擊與防護等資安課程。</p> <p>而經濟部也從2018年起，結合產業人力能力鑑定機制（iPAS），建立「iPAS資安工程師初級鑑定認證；2019年新增「iPAS資安工程師中級鑑定認證」，接軌資安產業的人才需求。只不過，不論是上述相關資安課程的開辦，或者是產業人力的鑑定機制，都還是無法提供產業更亟需的實戰以及跨域人才。</p> <p>若從國家面向來看，從2001年開始的四年期國家資通安全發展方案，迄今已經到第五期方案，完成許多資安基礎建設，對於發展國家整體資安聯防機制、提高政府機關資安防護能力、強化網路犯罪研究偵防技術、推動資安產業發展等，都帶來長足的進展，但對於相關的資安前瞻研究面向上，仍以學研機構的研究成果為主，缺乏國家整理發展的策略和成果。這也是為什麼此次打造資安卓越中心會納入資安前瞻研究的議題。</p> <h1><span style="color:#0000FF;"><strong>資安人才可以分成資安研究、研發、實務和管理四大類</strong></span></h1> <p>李育杰坦言，政府目前資安人力缺口高達千人，民間企業對於資安人才需求大增，想要補足資安人力就必須要建立有效的人才培育機制。但他認為，資安人才依照職能、角色有不同類別，若參照美國國家標準局（NIST）公布的「美國國家資訊安全教育倡議」（The National Initiative for Cybersecurity Education，NICE），則將資安人員工作領域區分成七大類，共計有52種不同工作角色。因此，可以證明，資安人才不是單一種類或角色，但可以粗略分成「資安研究」、「資安研發」、「資安實務」以及「資安管理」等四大類。</p> <p>所謂的「資安研究」，李育杰認為，就是從事對於資安科技、學理、技術進行學術研究工作，作為資安領域的基盤；「資安研發」則勢將資安科技、技術，具體落實為資安產品或服務，以推動在各領域的實際應用。</p> <p>他說，「資安實務」則是指在政府機關、關鍵基礎設施、企業，乃至於個人生活應用中，實際規畫、部署、操作各項資安產品與服務的實作人才；「資安管理」則是各個政府機關、關鍵基礎設施及企業中，負責資安相關決策、管理，像是企業內部資安策略、企業內部資安規章以及資安預算等事項的管理階層。</p> <h1><span style="color:#0000FF;"><strong>培育資安人才不能依賴單一培訓管道</strong></span></h1> <p>因為各種資安人才所需能力不同，養成機制也會有所差異，除了基礎課程與能力外，像是資安研發人才需要具備研發資安產品的能力，資安實務人才則需要懂得維運資安系統或具備資安攻擊事件的處理能力，此外，還需要因為工作場域不同而必須有不同產業別專業能力，例如，金融業和傳統製造業的資安實務人才，所偏重的資安面向則會有不同。</p> <p>但他也坦言，若以目前學校教育培養資安人才會產生極大的學用落差，以資安研發為例，現在資安系統畢業生，對於當下市場產品需求並不具備充分敏感度，無法成為研發領域的即戰力；就資安實務而言，畢業生還要經過職場淬鍊，並培養產業經驗和能力，才能成為合格的產業資安實務人才；至於資安管理面向而言，一般資安系所的畢業生，並不具備管理相關職能，更遑論管理相關經驗。</p> <p>更關鍵的是，臺灣是高科技製造業的大國，他說，許多優秀畢業生都會受到例如台積電的磁吸效應，相較於繼續留校研讀博士課程，更容易受到高薪而轉往高科技業任職；至於留在學界的人才，也會因為產業提供的研究報酬來決定研究方向，這也絕對不會是資安領域的研究方向。此外，學校資安學程有一定的修業年限，對於當下的資安人才缺口，更是緩不濟急。</p> <p>李育杰觀察，要真正滿足臺灣資安人才的需求，必須包括學校教育、民間的證照訓練、政府的職業訓練、各機關或行業的在職教育，以及針對特殊人才的特別培訓。因此，臺灣目前的資安人才培訓方式，除了學校教育外，成立資安學院則希望透過補助民間訓練單位，強化企業所需資安人物人才培訓能量；行政院技服中心則是為政府培養資安實務人才；甫成立的資安卓越中心，更是以資安研發人才作為主要的培育目標。文⊙黃彥棻</p> <p> </p> <p> </p> <p> </p> </div></div></div>
2021/1/29 02:41作者黃彥棻https://www.ithome.com.tw/news/142509
蘋果：具備App追蹤透明化功能的iOS 14將於今年春天出爐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每年的1月28日為國際資料隱私日（Data Privacy Day），<a href="https://www.apple.com/newsroom/2021/01/data-privacy-day-at-apple-improving-transparency-and-empowering-users/" target="_blank">蘋果在當天發表了該公司的資料隱私保護策略</a>，包括宣布具備App追蹤透明化功能（App Tracking Transparency）的iOS/iPadOS/tvOS 14版本，將在今年早春出爐。</p> <p>蘋果軟體工程副總裁Craig Federighi表示，隱私代表著安心、安全，也代表使用者握有掌控自己資料的權力，蘋果相信隱私為人權的基礎，目標是建立可維護使用者資訊安全的技術。Federighi指出，每個App平均含有6個追蹤器，這些追蹤器只有一個目的，就是蒐集使用者的個人資訊並追蹤他們，集結這些追蹤器可建立價值高達2,270億美元的產業。</p> <p>而蘋果則準備透過iOS 14強化使用者的隱私保護能力，先是要求所有的App都必須具備隱私標籤，於App Store的產品頁面上張貼每款程式的隱私作法，包括如何利用使用者資料，且該規定已於去年12月8日正式生效。</p> <p>再者蘋果亦準備於iOS 14上嵌入AppTrackingTransparency框架，要求任何App打算追蹤使用者行為時，不管是透過蘋果打造的廣告識別碼（Identifier for Advertising，IDFA）或是第三方業者的追蹤機制，都必須於使用者安裝程式時取得同意。蘋果於本周表示，支援該功能的iOS/iPadOS/tvOS 14版本將在今年早春出爐。</p> <p>縱使臉書曾大力批評蘋果此一App追蹤透明化政策，將減少開發商50%的廣告收入，還祭出全版廣告來攻擊該政策，但另一方面，蘋果獲得了許多隱私保護組織的支持。</p> <p>Privacy International人權專家Gus Hosein指出，免費並無形地追蹤使用者的資料，將讓使用者無法執行他們的權利並保障隱私，缺乏透明化的機制等同於剝削。來自數位民主中心的Jeff Chester則認為，蘋果的作法讓那些利用第三方App來蒐集消費者資料的掮客與廣告主，得負起更多的責任。</p> <p>總之，不管是蘋果或隱私專家，都相信人們應該充份了解自己的資料，是如何被蒐集、使用，或是怎麼被追蹤，也應握有控制自己資料的權力。因此，在更新版的iOS/iPadOS/tvOS 14上，當App公布自己的追蹤能力並嘗試取得使用者同意時，使用者亦能變更可被追蹤的範圍或相關設定。</p> </div></div></div>
2021/1/29 13:44作者陳曉莉https://www.ithome.com.tw/news/142515
Google：配合蘋果iOS 14隱私政策，App將不再蒐集IDFA等資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在臉書與蘋果高層為了iOS防堵App蒐集用戶資料而隔空叫戰的同時，<a href="https://blog.google/products/ads-commerce/preparing-developers-and-advertisers-for-policy-updates/" target="_blank">Google本周表示</a>將配合蘋果即將上路的隱私規範，不再蒐集規定限制的用戶資訊，也對合作的開發商及廣告商發出公告。</p> <p>蘋果去年年中公布App追蹤透明度（App Tracking Transparency，ATT）政策，要求App Store上架的iOS App應在第一次啟動時，告知用戶會蒐集哪些個資，以及這些個資會怎麼用來追蹤用戶，用戶則可以以按鍵選擇允許或拒絕App追蹤。經過去年12月延遲，蘋果本周宣布將在下一版iOS 14更新中啟動該項政策，強制要求所有App供應商實作通知，以對用戶揭露相關訊息。</p> <p><a href="https://blog.google/products/ads-commerce/preparing-developers-and-advertisers-for-policy-updates/" target="_blank">Google表示</a>，當蘋果政策生效時，Google的數個iOS App將停止蒐集ATT限制內的資訊，像是IDFA（Identifier for Advertising），而根據蘋果的指引，這些App也不用顯示ATT通知訊息。</p> <p>這或許也說明了Google數款最多人使用的App，像是Gmail、Youtube、Google Search、Docs等，<a href="https://www.ithome.com.tw/news/142471" target="_blank">何以新制上路一個月迄今，尚未顯示個資蒐集的標籤</a>。</p> <p>Google表示正在努力了解與遵守蘋果指引。由於作業時間的關係，這些iOS日後將會陸續以新功能或修補程式更新，而Google的App資訊頁也會包含新的App隱私細節。</p> <p>在蘋果的ATT規定下，iOS將透過SKAdNetwork API提供不含用戶可識別資訊的參數給程式開發商。這項規定對用戶不會有什麼影響，但對以這些資訊決定廣告投放效果廣告商及網站則是極大變更。Google警告，新措施將影響廣告轉換率的評估及曝光率（impression）的競價，也可能「大幅衝擊」App開發商來自Google廣告網路的收益。</p> <p><a href="https://www.ithome.com.tw/news/139646" target="_blank">去年臉書曾經警告其廣告網路的客戶</a>，iOS 14的新措施可能導致最多減少50%的廣告收益。<a href="https://www.ithome.com.tw/news/142492" target="_blank">臉書本周公布財報時也預告</a>，新規定可能影響第一季營收表現。</p> <p>因應蘋果政策上路在即，Google也鼓勵App開發商升級到支援SKAdNetwork API的Google Mobile Ads SDK 7.64版。同時Google也鼓勵廣告商密切注意廣告表現。Google也說會持續向蘋果反映SKAdNetwork的業界意見。</p> </div></div></div>
2021/1/29 14:05作者林妍溱https://www.ithome.com.tw/news/142517
Q4蘋果重登智慧手機第一，華為跌出前五大
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據市場研究機構最新數據，受到iPhone 12大賣，以及華為技術禁令的影響，2020年第四季蘋果再度登上全球智慧型手機市場之冠。同時華為則於6年來首度跌出前五名。</p> <p>市調機構Canalys及Counterpoint Research本周分別公布上季全球智慧型手機的數據。Canalys資料顯示，上季全球智慧型手機出貨量比去年同期小減2%。其中蘋果iPhone大賣，出貨8200萬支成為全球最多。三星則因蘋果iPhone 12與中國廠商從高階及低階市場夾擊，Q4出貨衰退12%而退居第二。</p> <p><a href="https://www.ithome.com.tw/news/142491" target="_blank">蘋果本周稍早公布上季財報</a>，iPhone 12暢銷帶動下。蘋果營收不但比前一年同期成長21%，再度刷新了蘋果的單季營收紀錄，執行長庫克也指出，目前全球使用中的iPhone高達10億支。</p> <p>Canalys分析師指出，iPhone 12大賣原因在於作為5G智慧型手機比競爭者更受到已開發市場的歡迎，而主打中小企業的經銷通路策略奏效也刺激iPhone 整體銷量。此外零售通路包裝拿掉了充電器更小更輕，更有利於運送，同時抵銷空運的昂貴成本。</p> <p>受制於美國商務部技術禁令的華為在勉力撐了數季後，本季度在本國競爭的市場分食下，6年來首度跌出前五大。<a href="https://www.counterpointresearch.com/apple-shipped-record-iphones-q4-2020-global-smartphone-market-continues-recover/" target="_blank">根據Counterpoint的數據</a>，華為主品牌Huawei在技術禁令下拿不到關鍵的軟、硬體，在各主要市場皆大幅衰退，上季出貨大跌35%，名列第六。而同時間，中國廠商小米、Oppo及VIVO皆有雙位數成長，分居市場三到五名。</p> <p>以全年而言，2020年全球智慧型手機出貨，Canalys和Counterpoint分別為12.6億（年減7%）及13.3億支（年減10%）。三星仍以20%市佔居冠，倒吃甘蔗的蘋果取代華為拿下第二位。年度三到五名同樣是小米、Oppo、Vivo。</p> </div></div></div>
2021/1/29 11:21作者林妍溱https://www.ithome.com.tw/news/142512
WebRTC現在已經成為W3C和IETF的標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>W3C和IETF兩大標準制定組織，宣布<a href="https://www.w3.org/2021/01/pressrelease-webrtc-rec.html.en">WebRTC（Web Real-Time Communications，WebRTC）</a>已經成為官方標準，可在網頁平臺良好地支援聲音及影像通訊。</p> <p>WebRTC是由網頁即時通訊JavaScript API和一組通訊協定組成，可讓任何網路上的連接裝置，成為網頁上潛在通訊端點，其為瀏覽器、行動裝置和桌面應用程式，提供即時視訊通話能力。Google在2009年的時候開始創建WebRTC，並且之後對外開源，該程式碼庫也整合在Chrome中，供WebRTC應用程式使用，而之後瀏覽器供應商及其他網路公司，包括Mozilla、微軟、思科和Ericsson，便與Google一起在W3C和IETF中，著手進行WebRTC標準化的工作。</p> <p>在2013年的時候，Mozilla與Google首次透過WebRTC，展示在兩個瀏覽器間，建立起視訊通話，但在之後，隨著標準的發展，許多架構上的討論，導致不同瀏覽器實作出現差異，進而產生相容性和互通性的問題。幸好近年WebRTC標準逐漸定案，大多數的分歧現在已經解決，WebRTC規範也隨附相容性測試工具，而且瀏覽器都最大程度調整了實作方式，現在網頁應用程式開發人員已經渡過那段，需要為不同瀏覽器調整程式的時期，終於迎來只要支援唯一標準的時刻。</p> <p>WebRTC可應用在任何網站，任何應用程式中，建構即時聲音與影像通訊系統。WebRTC框架提供建構組塊，供開發人員利用這些組塊，在包括遠端教育、遠端醫療、娛樂和遊戲等應用程式，添加視訊通訊功能。由於WebRTC標準化且免授權金的特性，瀏覽器和各種裝置平臺，都可以內建WebRTC影音通訊系統，因此用戶也不需要額外安裝套件，或是下載單獨的應用程式。</p> <p>目前WebRTC被廣泛地部署為通訊平臺，在瀏覽器、桌面和行動平臺，提供視訊和協作功能，官方提到，特別是在2020年全球對旅遊與接觸限制，WebRTC被應用在更廣泛的用途上。由於商業和家庭對影像通訊的需求，增加了WebRTC的採用率，企業透過WebRTC進行培訓、訪談或是會議，另外，無論是醫療、國防、學術、社交和娛樂等領域，也都在嘗試使用WebRTC建構多元應用。</p> <p>官方表示，WebRTC的使用範圍，已經從最初的核心設計，逐漸擴展朝向支援多元應用發展，IETF多個工作組開始將WebRTC，融入到原本的工作基礎上，包括QUIC、HTTPBIS，並且試圖將其應用到單向媒體廣播中。W3C WebRTC工作組也開始研究下一版的WebRTC，計畫要在有中繼伺服器的視訊會議中，支援端到端加密，並且利用機器學習即時處理聲音與影像摘要，還要更好地支援物聯網應用。</p> </div></div></div>
2021/1/28 19:03作者李建興https://www.ithome.com.tw/news/142505
SAP推出RISE with SAP軟體訂閱方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.sap.com/2021/01/rise-with-sap-revolutionize-customer-business-transformation/" target="_blank">SAP本周推出</a>一項號稱能在業務轉型（business transformation）路上提供指引的軟體訂閱方案，以協助企業轉向雲端化。</p> <p><a href="https://www.sap.com/taiwan/about/events/rise-with-sap.html" target="_blank">SAP在本周全球線上策略發表會上公布這項服務</a>。SAP執行長Christian Klein指出，現在業務轉型已經不再是一個nice to have的選項，而是每個企業之必要。RISE with SAP正是協助企業轉型的單一窗口服務。</p> <p>RISE with SAP是一個單一訂閱方案，以協助企業一步步轉型為「智慧企業」（intelligent enterprise），也被SAP形容為企業轉型即服務（business transformation as a service）。援引過去SAP ERP導入談及的服務內涵，Rise with SAP涵括SAP產品、工具、顧問支援以及SAP夥伴提供的服務，提供三大方面服務。第一是業務流程重新設計，提供業務流程智慧（business process intelligence）工具，協助企業進行分析，並有25項產業模型作為範本。第二部份為技術搬移，將系統轉為模組化、元件化、並且搬上雲端。第三部份則為建立智慧企業服務，在SAP平臺上建立人工智慧（AI）、機器流程自動化（robotic process automation，RPA）或商業分析（BI）等智慧化系統。</p> <p>SAP並強調其SAP Business Technology Platform提供的API，可整合企業本地部署、雲端及非SAP系統，以及低程式、無程式開發環境，而其SAP的私有雲S/4HANA Cloud也支援AI、RPA及進階分析。</p> <p><a href="https://news.sap.com/2021/01/sap-to-acquire-signavio/" target="_blank">SAP也宣布</a>收購了德國的業務流程智慧方案業者Siganvio。</p> <p>SAP近年力圖推動本地部署SAP ERP的企業轉向雲端。除了和微軟Azure合作，讓藥妝連鎖Walgreens Boots Alliance、澳洲Woolworth及縫線生產商Coats將SAP ERP搬上Azure雲。<a href="https://www.zdnet.com/article/global-kiwifruit-company-zespri-signs-five-year-private-cloud-deal-with-sap/" target="_blank">本周SAP也宣布</a>紐西蘭奇異果出口商Zespri將多項系統，包括供應商管理、業務規劃、運籌系統搬上私有雲SAP S/4 HANA上。Zespri同時也在Azure上跑SAP ERP系統。</p> <p>SAP並非第一個推動全產品訂閱化的大廠。HPE和Dell也在去年先後公布了單一訂閱制方案<a href="https://www.ithome.com.tw/pr/131436" target="_blank">Greenlake</a>及<a href="https://www.ithome.com.tw/news/140676" target="_blank">Project Apex</a>方案。</p> </div></div></div>
2021/1/29 10:50作者林妍溱https://www.ithome.com.tw/news/142510
Neo4j正式發布全託管圖資料庫服務Neo4j Aura
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Neo4j宣布推出企業級圖資料庫（Graph Database）雲端服務<a href="https://neo4j.com/blog/neo4j-aura-enterprise-ga-release/">Neo4j Aura Enterprise</a>，近一步推進圖無所不在（Graphs Are Everywhere）的目標。Neo4j Aura建構於雲端架構之上，提供自動化操作和管理功能，目前已經在Google雲端正式推出，而且也開始在AWS上的早期存取計畫，供AWS用戶嚐鮮。</p> <p>Neo4j Aura讓用戶不需要自己運作DBMS，就可以使用圖資料庫，Neo4j提到，Neo4j Aura所提供的自我監控以及自我修復架構，是建立於Kubernetes以及Neo4j的因果叢集技術之上。Kubernetes是標準容器調度系統，能夠可靠且高效率地執行應用程式，跨伺服器分配程序，確保所有程序都獲得需要的資源，並且在需要的時候還能重新啟動程序，以自動修復故障。</p> <p>Kubernetes內建各種演算法來更新正在執行的應用程式，但Neo4j提到，由於他們對安全更新有複雜的需求，因此無法使用內建演算法，而是利用Kubernetes可插拔設計，建置了一個Operator，使用自己的更新邏輯，但同時仍可以應用Kubernetes提供的所有功能。</p> <p>Neo4j Aura使用的另外一個重要技術則是因果叢集（Causal Clustering），因果叢集是Neo4j的Raft共識演算法實作，可以讓伺服器叢集互相協作，在出現錯誤時仍可以一致地儲存資料。每個Neo4j Aura資料庫均分散在三臺位於不同資料中心的伺服器上，即便任何一臺伺服器，甚至是整個資料中心故障，仍可以保證資料安全性以及服務可用性，因果叢集和Neo4j儲存緊密結合在一起，讓資料庫之上的應用程式，感覺不到底層的故障。</p> <p>因果叢集技術還被應用在資料庫升級、安全修補和按需擴展資料庫上，讓這些操作都不需要停機，Neo4j設計的Kubernetes Operator，會謹慎地調度資源來更新資料庫叢集，官方提到，用戶甚至不需要考慮這些問題，而且當系統遇到超過可負載的流量時，資料庫也會重新調整大小，避免服務中斷。</p> <p>Neo4j Aura仰賴公有雲供應商的基礎設施，所提供的安全性和彈性，官方提到，Neo4j Aura用戶的資料都是端到端加密，除了傳輸使用加密協定，在後臺也使用雲端供應商內建的機制，對所有資料進行靜態加密，並且隔離在專用虛擬網路中。</p> </div></div></div>
2021/1/29 10:56作者李建興https://www.ithome.com.tw/news/142501
推特開始實驗Birdwatch工具，要以社群之力打擊假訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>推特開發一個稱為<a href="https://blog.twitter.com/en_us/topics/product/2021/introducing-birdwatch-a-community-based-approach-to-misinformation.html">Birdwatch</a>的工具，希望可以藉由社群驅動的方法，解決推特上誤導性訊息的問題，目前先從美國開始前導試驗。Birdwatch的目的是要讓用戶可以參與事實查核，在推特上對有疑義的推文，撰寫說明並且提供有益的背景資訊。</p> <p>推特認為，這種方法可以在誤導訊息被擴散時迅速作出反應，提供人們可信的背景資訊。推特最終目標，是要讓全球使用者都可以看到這些推文的附加訊息，第一個試驗階段，這些推文附加訊息僅會顯示在Birdwatch網站中，使用者可以在Birdwatch網站裡，評價其他貢獻者的註解。目前這些推文附加訊息會與推特分開，這些筆記不會影響使用者查看推文的方式，也不會影響系統產生的建議。</p> <p>Birdwatch的好處是，讓社群參與訊息審查，而非仰賴推特或是任何集中權威機構，而且透過讓用戶評價推文附加訊息，可幫助其他用戶更好地評估推文，推特表示，他們希望能夠以開放的方式建構Birdwatch，由推特社群來塑造Birdwatch。推特對各種政治光譜的使用者，進行了超過100次的訪談，Birdwatch的想法獲得普遍的支持。</p> <p>推特採取了幾個重要措施來透明化Birdwatch，包括貢獻Birdwatch的所有資料，會以TSV檔公開並供所有人下載，而當推特使用Birdwatch來設計演算法，包括聲譽以及審查系統，推特會將程式碼公開在Birdwatch指南中。目前推特已經公開Birdwatch初版排名系統。</p> <p>這些措施可讓專家、研究人員和公眾，都可以對Birdwatch進行分析和審核，在發現任何機會與缺陷之後，都可以回饋推特，以建構真正由社群驅動的解決方案。</p> </div></div></div>
2021/1/29 11:04作者李建興https://www.ithome.com.tw/news/142506
Google推Dialogflow CX，提供更強大的客服中心虛擬專員
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google現在正式推出<a href="https://cloud.google.com/blog/products/ai-machine-learning/dialogflow-cx-virtual-agents-can-hold-down-the-fort">Dialogflow CX</a>服務，這是Google雲端客服中心人工智慧解決方案的其中一部分，其提供一系列進階虛擬專員功能，可以更好地支援複雜使用案例，讓企業客服中心專員可以專注服務高優先度的客戶。</p> <p>Dialogflow CX可以無縫且準確地在各個主題間切換，並且處理各種問題，像是「我沒有收到訂單，訂單現在在哪？」「我的帳單支付需要幫忙」，Google提到，Dialogflow CX是專為具有大規模、高複雜性環境的企業設計，可以有效提高客戶服務團隊的效率以及協作品質。</p> <p>由於Dialogflow CX使用自然語言理解演算法，能夠準確地偵測對話意圖，並且提供豐富且富彈性地互動，並且處理來自社交媒體、行動應用程式、語音和文字等多頻道的客戶需求，而其直覺的視覺化流程建置器，能夠讓對話架構師更容易地建置、理解和維護複雜的對話，以快速反應客戶需求。</p> <p>企業可以簡單地將新產品和促銷活動，加入到Dialogflow CX機器人中，並且供對話架構師測試，找出與客戶的最佳互動。Google提到，Dialogflow CX具有高度可擴展的基礎架構，每個虛擬專員能夠支援20個獨立流程，以及4萬個意圖，語音頻道支援20種以上的語言，讓企業可以將服務擴展至全球。</p> </div></div></div>
2021/1/29 11:08作者李建興https://www.ithome.com.tw/news/142508
AI趨勢周報第157期：自駕車，鬼飄移？加州大學揭露自駕車定位AI演算法漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0122～0128)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自駕系統 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MSF演算法 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> FusionRipper </span></strong></span></p> <p><span style="font-size: 22px;"><strong>自駕上路出現鬼飄移？加州大學揭露自駕車定位AI演算法有漏洞</strong></span></p> <p>全球吹起自駕風，Google Waymo One和百度Apollo Go就分別在美國和中國，提供高度自駕的Level 4自駕計程車服務。這種高度自駕的系統，不只要能感知周遭障礙物，還要能以公分等級的精確度，在地圖上定位自己。這種定位對自駕車來說至關重要，因為定錯位會導致開錯車道或走錯路。</p> <p>這種定位系統的關鍵是MSF演算法，也就是融合多種感測器資訊的演算法，早期用來防範GPS干擾攻擊（GPS Spoofing），但現在卻少有人討論它在自駕車的安全性。</p> <p>於是，加州大學Irvine分校研究了MSF演算法用於自駕車的安全性，發現MSF演算法雖能有效防止GPS干擾攻擊，但卻有個致命缺陷，也就是接管漏洞（Take-over vulnerability）。因此，團隊設計一套新式的通用攻擊FusionRipper，來評估它對MSF演算法的影響。</p> <p>FusionRipper分為兩階段攻擊，首先是觀察漏洞出現的時機，再來藉機干擾。團隊發現，在Trace-based實驗和模擬測試中，FusionRipper的成功機率分別是97％和91.3％，都能讓自駕車偏離道路。目前，團隊已與29家自駕車業者聯絡，有17家開始調查，1家開始修復。<a href="https://arxiv.org/pdf/2006.10318.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/pic.PNG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ImageNet </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 胸部X光片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SaMD </span></strong></span></p> <p><span style="font-size: 22px;"><strong>吳恩達花4年學到的一件事：ImageNet預訓練表現越好，並不會讓DL模型更擅長X光判讀</strong></span></p> <p>4年前，AI大師吳恩達帶領史丹佛大學團隊，打造出讓人驚豔的醫療AI模型CheXNet，可在胸部X光片上標出肺炎病灶，準確度高過放射科醫生。4年後，用來偵測胸部X光片的深度學習（DL）模型，大多靠遷移學習來完成訓練，也就是先以大型資料集ImageNet來預訓練，再用少量醫療資料來訓練、優化模型。這就是假定ImageNet預訓練模型的參數，可讓模型表現更好，而且用ImageNet訓練出的模型架構，一定更會判讀胸部X光片。</p> <p>不過，吳恩達與史丹佛大學學生發現，事實並非如此。他們用16種熱門的CNN模型和CheXpert資料集中的5種X光片判讀任務，來評估ImageNet遷移學習和參數效率，這些模型包括DenseNet、ResNet、Inception、MNASNet和EfficientNet。</p> <p>他們得出4個結論：首先，不管有沒有預訓練，模型在ImageNet上的表現和在CheXpert的表現，都沒有任何關聯，也就是說，以ImageNet改善的架構，並不會改善模型在胸部X光片的判讀表現。再來，在沒有預訓練的情況下，模型家族類別其實比模型大小，更容易影響表現；第三，ImageNet預訓練可提升整體架構性能，特別是小型模型架構。最後，若捨棄ImageNet預訓練模型的最終層數，來縮小模型，在統計學上並不影響模型X光判讀表現，且平均可提高3.25倍的參數效率。<a href="https://arxiv.org/pdf/2101.06871.pdf">（詳全文）</a></p> <p><img alt="" src="https://pbs.twimg.com/media/EsFat0AVoAEYwK-?format=jpg&name=small" style="width: 559px; height: 559px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MLaaS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 電商 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型穩定性 </span></strong></span></p> <p><span style="font-size:22px;"><strong>林守德：訓練數據難完美，MLaaS要支援數千個模型，不斷反覆建模是最大挑戰</strong></span></p> <p>為了加快開發和翻新AI應用的速度，來因應快速變化的顧客行為，越來越多企業開始建置自家的機器學習即服務（MLaaS），將機器學習模型變成一個容易重複利用的服務架構。</p> <p>不過，Appier首席資料科學家林守德指出，打造MLaaS的挑戰是模型建構。通常，ML的模型研發多聚焦於單一模型的設計，也就是用一組數據來訓練模型，再用測試數據來預測。但現實狀況是，為滿足真實世界中不斷變動的顧客需求，企業用來訓練和測試的數據不能清楚地一分為二，因為，今天用來測試的數據，很可能成為明天用來訓練的數據。除了來源不完整，訓練資料也存在一定的偏見，比如，用來訓練推薦模型的數據，通常來自另一個推薦系統蒐集到的反饋；正因為訓練模型的數據存有另一個模型的影子，偏見不可能消失。</p> <p>此外，用來預測結果的數據，非常複雜。以電商為例，常見的用戶旅程是點擊商品、查看商品、加入購物車、購買商品，但系統紀錄的軌跡並非如此簡單。因為，消費者可能在不同設備上多次查看某件商品，也可能將商品從購物車移除後，再重新加入，甚至，得知用戶是否購買，會比取得其點擊或瀏覽的數據更加困難，因為顧客可能在別的平臺上結帳。</p> <p>因此，模型訓練數據不可能完美，也難以用完全乾淨的資料來預測。林守德認為，對打造MLaaS的企業來說，每天得維持數千個模型在線上提供服務，且須不斷再訓練模型、更新數據，好讓模型因應現實中不斷變化的任務。也就是說，模型開發者不僅要完善模型自動訓練的流程，還得確保模型發生局部誤差的機率接近零，才能持續滿足客戶的業務目標。他總結，這是非常有挑戰的任務，需仰賴不斷的投資、研究和實驗才能辦到。<a href="https://www.appier.com/zh-hant/blog/machine-learning-as-a-service/#utm_source=ithome&utm_medium=PR_article1_1_2020&utm_campaign=MLaaS">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 文字生成 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 表格文字 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ToTTo </span></strong></span></p> <p><span style="font-size: 22px;"><strong>如何讓NLG更精準？Google最新NLG表格文字資料集有方法</strong></span></p> <p>Google近日發布一套表格轉文字的自然語言生成（NLG）資料集ToTTo，以新穎的標註方法和特殊的文字生成任務所打造，可用來評估NLG模型幻覺程度（Hallucination，也就是模型產生出可讀的文字，但不忠於源語），幫助NLG模型產生更精準的文字。</p> <p>Google指出，過去幾年，NLG研究有長足的進展，比如文字摘要。雖然NLG類神經網路系統能以流暢的文字表達，但仍會產生幻覺，讓這些系統難以用於講究文字精確性的領域。為改善這個問題，Google用結構化表格，來評估生成文字是否終於源語，並要求註釋者分階段修改現有維基百科的句子，讓句子乾淨又自然。</p> <p>進一步來說，ToTTo目前有121,000個訓練樣本，還有7,500個用於開發、測試的樣本，也就是除了多組表格和相對應的文字，還有一系列受控的生成任務，該任務會提供維基百科表格和一組選定的資料格，作為生成摘要的材料。由於ToTTo資料集擁有高精確性的標註，因此很適合當作Benchmark，用來測試高精確文字生成研究成果。目前，ToTTo資料集和程式碼已於GitHub上開源。<a href="https://ai.googleblog.com/2021/01/totto-controlled-table-to-text.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-cLmDPneHYnU/YAHUEKzCirI/AAAAAAAAHBQ/SAM8Qj1ra5E3y5pzKKhsDLMkf0wDuXqogCLcBGAsYHQ/w640-h328/image4%2B%25282%2529.jpg" style="width: 612px; height: 314px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臉書 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 文字生成 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 圖片說明 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書AI不只解讀圖片，還能唸給視障同胞聽</strong></span></p> <p>為讓視障同胞更理解圖片內容，臉書改善了用來說明圖片的自動替代文字（AAT）技術，將能偵測和辨識的概念擴大10倍，可對更多類型的圖片加上描述，而且描述也多了許多細節，包括相對位置、主要和次要物體等額外資訊。</p> <p>臉書在2016年導入AAT技術，透過影像辨識來產生照片描述，讓視障同胞也能理解臉書上的圖片。而這次改版，可生成相對位置資訊等額外描述，比如，過去照片描述可能簡單地以一棟房子和一座山，來描述風景優美的照片，而新AAT技術能夠強調山和房子的相對大小，來強調山才是照片中的主體。</p> <p>這次新模型採弱監督方法，以數十億張Instagram公開照片和Hashtag組成的資料訓練而成，有別於過往的監督式學習。臉書也微調模型，從所有地理位置採樣訓練用照片和多種語言的主題標籤，同時，臉書還評估了性別、膚色和年齡來評估概念，讓模型更加準確。新版AAT模型可辨識1,200多種概念，是2016年版本的10倍多，即便AAT模型僅會提供高閾值的結果，但仍存在誤差，因此臉書會在每個描述的開頭，都加上「可能」字樣。<a href="https://tech.fb.com/how-facebook-is-using-ai-to-improve-photo-descriptions-for-people-who-are-blind-or-visually-impaired/">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/FB.PNG" /></p> <p>圖片來源／加州大學Irvine分校、史丹佛大學、Google、臉書</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Amazon對外輸出Alexa技術，供企業打造客製化智慧助理</strong></p> <p><strong>2. 臉書與紐約大學合作以AI預測COVID-19患者病情發展</strong></p> <p>資料來源：iThome整理，2021年1月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 84.9826px; top: 3006.63px; width: 193.205px; height: 14.4444px;"> </div> <div aria-describedby="bubble-2" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 166px; top: 2885px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-2"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 161.483px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2021/1/28 12:49作者王若樸https://www.ithome.com.tw/news/142488
國發會MyData將步入正式營運，今年將擴大介接證券、保險等線上服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼智慧政府行動方案（2019-2020）之後，國發會今年起將啟動「服務型智慧政府2.0推動計畫」（2021-2025），包括多元資料治理生態、精準智慧政府服務、強韌政府數位基磐三大政策目標。</p> <p>國發會揭示服務型智慧政府2.0計畫的三大目標中，政府目標一是多元資料治理生態，深化開放資料的多元應用，持續擴大MyData資料自主運用；政府目標二則是建立精準的智慧政府服務，提供創新便捷的政府服務；而目標三為強韌政府數位基磐，強化政府骨幹網路的安全等：</p> <p> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ndc-3.jpg" style="width: 600px; height: 328px;" /></p> <p><strong><span style="color:#B22222;">MyData除銀行外，將擴大介接證券、期貨、保險線上服務</span></strong></p> <p>在資料治理方面，國發會祭出三箭，正式啟動MyData個人化資料自主運用平臺服務，推動政府開放資料2.0，以及加速創新國土空間資料應用。其中去年試營運的MyData平臺將在今年正式啟動服務，並預告將和金管會擴大合作，讓MyData能夠介接證券、保險等相關服務。</p> <p>為推動民眾自主運用個人化政府資料，國發會去年7月試營運MyData服務平臺，民眾通過自然人憑證、健保卡等身分驗證，可透過MyData平臺自政府機關取得個人化資料，包括地政、財產、交通、商工、健保資料，除了自己下載這些資料，還能透過MyData線上授權給地方縣市政府臨櫃辦理服務時使用，也是將資料授權給第三方線上服務，例如政府機關、國營事業線上服務，或是銀行的線上信用卡、貸款申請，簡化民眾資料準備過程。</p> <p>國發會副主委高仙桂表示，今年啟動的服務型智慧政府2.0推動計畫，個人資料自主運用方面，除了持續擴大MyData上的政府機關釋出資料，推動各縣市政府MyData臨櫃、線上服務申辦，也將規劃代理人機制，擴大服務介接範圍。</p> <p>國發會期望能在2025年，達成地方政府100%導入MyData。</p> <p>在私領域方面，MyData目前僅和銀行業者合作，目前已有玉山、台新、台銀等13家銀行、共27項線上金融服務可介接MyData，如線上信用卡、貸款、數位存款開戶，而在今年，將和金管會擴大合作，在金管會審核通過的前提下，讓證券、期貨、保險業者的線上服務也能介接MyData，未來民眾向業者線上申請投保、理賠、資產整合查詢時，就能透過MyData提供資料。</p> <p>至於MyData何時能介接上述業者的線上服務，高仙桂強調要先從MyData試營運的試辦要點轉為作業要點，再和金管會合作，讓證券、期貨、保險業者向金管會申請審核，業者獲得主管機關同意之後，才能和MyData平臺介接，未來民眾就能從證券、期貨、保險業者線上服務，選擇使用MyData提供個人的財產、勞保、健保等資料。</p> <p>由於擴大和金融相關業者介接，未來民眾除了使用自然人憑證、健保卡或Taiwan Fid0通過MyData身分驗證之外，也將可以使用銀行的晶片金融卡、軟體或硬體金融憑證通過身分驗證。</p> <p>目前MyData上已提供104項個人化政府資料下載，57項地方政府臨櫃核驗服務，以及144項第三方線上服務。</p> <p><span style="color:#B22222;"><strong>開放資料將朝需求導向，優先開放高應用價值資料</strong></span></p> <p>除了個人資料自主運用，在政府開放資料政策方面，截至2020年12月為止，政府資料開放平臺已開放超過4.8萬項資料集，其中8成為金標章資料。</p> <p>原本國發會計畫設立開放資料專法，作為政府開放資料的法源依據，但目前已改變立專法的計畫。</p> <p>高仙桂指出，考量到過去由政府機關下而上的自主盤點、開放資料，未來國發會將會整備開放資料的規範，並擴大資料開放的範疇，優先開放高應用價值的資料，參考國際上的作法，透過公眾諮詢機制，由國發會從上而下和相關單位協商，以釋出高應用價值的資料，例如地理空間、交通、氣象等等。</p> <p>未來期望每年釋出三項高應用價值資料，並建立資料應用的典範。</p> <p>此外，過去各機關系統產出的資料若要開放，需要先經過資料清洗、格式轉換，為強化政府開放資料標準及品質，國發會希望責成各機關在系統規畫之初、資料建置之前，將開放資料納入基本作業原則。未來也將推動機關釋出的動態料，以API和其他機關或私領域介接，交換運用資料。</p> <p><span style="color:#B22222;"><strong>創新國土空間資料的應用</strong></span></p> <p>最後一項國發會提升資料治理的政策為創新國土空間資料的應用。去年11月內政部推出多維度國家空間資訊服務平臺，內含440萬個3D建物模型資料供外界使用，在圖資資料庫部分，納入土石流潛勢溪流集水區等277項地理圖資供外界使用。國發會將規劃設立國土空間資料策略推動小組，協同其他部會深化3D國家底圖和基礎資料庫建置，並鼓勵主題式，例如智慧運輸、智慧水資源等空間資料的應用。</p> </div></div></div>
2021/1/28 20:28作者蘇文彬https://www.ithome.com.tw/news/142507
歐洲刑警組織與8國警方合作拿下Emotet殭屍網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近半年國際警方、IT業界對於殭屍網路的查緝動作頻頻，1月27日<a href="https://www.europol.europa.eu/newsroom/news/world%E2%80%99s-most-dangerous-malware-emotet-disrupted-through-global-action">歐洲刑警組織（Europol）宣布</a>，在歐美多個國家的政府通力合作之下，他們切斷了Emotet的基礎設施運作，而這是全球最危險的殭屍網路之一。這起攻堅行動是荷蘭、德國、美國、英國、法國、立陶宛、加拿大，以及烏克蘭等國家，與歐洲刑警組織及歐洲檢查官組織（Eurojust），進行國際合作的成果。</p> <p>Emotet最早是在2014年被發現，當時它是以金融木馬程式的形態發動攻擊，背後的駭客組織是TA542（亦稱Mummy Spider）。而這個惡意軟體在多年發展之下，已經成為一個大型殭屍網路，並且變成駭客用來入侵電腦的常見管道。攻擊者一旦藉其建立了未經授權的存取，便可以進一步竊取資料或是發動勒索軟體攻擊。在近期的攻擊事件中，駭客經常運用Emotet來在受害電腦下載Qakbot（Qbot）與TrickBot，而後者更是受到勒索軟體組織Ryuk與Conti大肆濫用。</p> <p><a href="https://s4.itho.me/sites/default/files/images/cybercrime-chain-crowdstrike.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/cybercrime-chain-crowdstrike.png" style="width: 580px;" /></a></p> <blockquote><p>Emotet是許多攻擊行動開端，根據CrowdStrike發布的<a href="https://www.crowdstrike.com/resources/reports/cyber-front-lines/">《服務網路前線報告》</a>所彙整的關連圖，不只歐洲刑警組織提到的Ryuk，還有其他的勒索軟體攻擊也透過Emotet入侵受害電腦，包含了BitPaymer、DoppelPaymer、GradCrab、Revil等。（圖片來源：CrowdStrike）</p> </blockquote> <p>歐洲刑警組織指出，Emotet的基礎設施涉及全球各地數百臺伺服器，而且它們都有不同的功能，不只控制受害電腦、散布Emotet病毒、提供其他犯罪組織服務，同時該殭屍網路的架構極具彈性，以防司法單位中斷運作的情況。因此，想要完全阻斷其基礎設施，難度可說是相當高。而駭客濫用Emotet的情況時有所聞，歐洲刑警組織形容是近10年來最重大的殭屍網路之一。其中，<a href="https://www.npu.gov.ua/news/kiberzlochini/kiberpolicziya-vikrila-transnaczionalne-ugrupovannya-xakeriv-u-rozpovsyudzhenni-najnebezpechnishogo-v-sviti-komp-yuternogo-virusu-EMOTET/">烏克蘭國家警察隊宣布逮捕其中2名嫌犯</a>。</p> <p><iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315" src="https://www.youtube.com/embed/_BLOmClsSpc" width="560"></iframe></p> <p>在該殭屍網路遭到拿下之後，受到Emotet病毒感染的電腦，將會被重新導向，與司法機關控管的基礎設施連線。根據ZDNet報導指出，<a href="https://www.zdnet.com/article/authorities-plan-to-mass-uninstall-emotet-from-infected-hosts-on-march-25-2021/">荷蘭執法機關正在更新該基礎設施，來清除所有受害電腦的Emotet惡意軟體</a>。該新聞網站徵詢2家長期追蹤Emotet的資安公司說法，他們指出荷蘭警方很可能計畫在3月25日零時，全面移除受害電腦的惡意軟體。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">All Emotet epochs now are delivering the payload (<a href="https://t.co/Tv21VmJm4s">https://t.co/Tv21VmJm4s</a>) which has the code to remove Emotet on 25 March 2021 12:00. I believe that <a href="https://twitter.com/hashtag/Emotet?src=hash&ref_src=twsrc%5Etfw">#Emotet</a> <a href="https://twitter.com/hashtag/Killed?src=hash&ref_src=twsrc%5Etfw">#Killed</a> <a href="https://t.co/FnrdqZmQcd">pic.twitter.com/FnrdqZmQcd</a></p> <p>— milkream (@milkr3am) <a href="https://twitter.com/milkr3am/status/1354459859912192002?ref_src=twsrc%5Etfw">January 27, 2021</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p>究竟Emotet的危害有多嚴重？根據<a href="https://info.phishlabs.com/blog/sharp-increase-in-emotet-ransomware-droppers">資安廠商PhishLabs的研究結果</a>，Emotet是近一年半最為氾濫的惡意軟體，其次才是<a href="https://www.ithome.com.tw/news/140482">去年10月一度被阻斷基礎設施的TrickBot</a>。該廠商指出，有接近30%勒索軟體攻擊的載入器（Loader），都是使用Emotet。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ransomware-loader-top1-emotet.png" style="width: 580px; height: 307px;" /></p> </div></div></div>
2021/1/28 19:05作者周峻佑https://www.ithome.com.tw/news/142504
美國起訴NetWalker勒索軟體嫌犯，扣押逾40萬美元加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/opa/pr/department-justice-launches-global-action-against-netwalker-ransomware" target="_blank">美國司法部於27日宣布</a>，已聯手國際警方瓦解了知名的勒索軟體NetWalker，起訴一名參與勒索軟體攻擊的加拿大人Sebastien Vachon-Desjardins，扣押價值約45萬美元的加密貨幣，保加利亞的警方則扣押了NetWalker聯盟於暗網用來通訊的隱藏資源。</p> <p>根據FBI的調查，NetWalker採用勒索軟體即服務（ransomware-as-a-service model）模式，由開發人員負責建置與更新勒索軟體，並由會員（Affiliate）負責尋找有利可圖的攻擊目標，當受害者支付贖金時，再由開發人員與會員進行拆帳。</p> <p>NetWalker駭客在入侵受害組織的網路時，通常會潛伏幾天或幾周，在這段期間專注於提升駭客權限並散布勒索軟體，一直到確定已充份滲透到受害者網路時，才透過Tor網路寄出勒索信件。</p> <p><a href="https://www.ithome.com.tw/news/141172" target="_blank">資安業者Intel 471的調查顯示</a>，NetWalker為全球最多產的勒索軟體即服務平臺之一，這兩年至少有25起攻擊事件與NetWalker有關。曝光的受害者就有<a href="https://www.ithome.com.tw/news/138525" target="_blank">加州大學舊金山分校</a>、<a href="https://www.ithome.com.tw/news/138046" target="_blank">密西根州立大學</a>、<a href="https://www.ithome.com.tw/news/139854" target="_blank">阿根廷移民署</a>及巴基斯坦電力公司K-Electric等。</p> <p>雖然美國司法部宣稱已瓦解NetWalker，但該部門僅說Vachon-Desjardins的不法所得超過2,760萬美元，並未說明他在此一組織中所扮演的角色；而所扣押的、價值約45萬美元的加密貨幣，則是來自三起NetWalker攻擊行動的贖金；保加利亞警方在暗網中扣押的資源，則是NetWalker聯盟用來與受害者溝通的網站。</p> <p>美國檢察官再度向駭客喊話，指出就算這些人相信他們在數位空間中可以匿名經營，但執法機構依然有能力查明並起訴這些犯罪行為者，還能沒收其不法收益。</p> </div></div></div>
2021/1/28 16:35作者陳曉莉https://www.ithome.com.tw/news/142494
Microsoft 365的收信回條、休假自動回覆被用來對企業用戶發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>收信回條或休假自動回覆是商務人士慣用的郵件功能，不過<a href="https://abnormalsecurity.com/blog/scammers-target-microsoft-365-read-receipt-and-out-of-office-reply-loophole-for-bec-attacks" target="_blank">研究人員發現</a>這些工具被駭客用來突破郵件過濾的安全防護，成為對企業用戶發動恐嚇信等郵件攻擊的新手法。</p> <p>安全廠商Abnormal Security指出，去年聖誕節期間，正當許多企業員工休長假大量使用到收信回條及休假回覆時，有歹徒利用這兩個功能將詐騙郵件導向Microsoft365的用戶信箱。</p> <p>研究人員說明，在使用收信回條的攻擊中，歹徒先準備好一封勒索郵件，再修改郵件標頭的「Disposition-Notification-To」，然後寄發郵件給目標人士。被修改的標頭驅動收信回條，使收信的受害者會收到包含原始勒索信件內文，而非發信的攻擊者。在這情況下，雖然郵件過濾工具可以自動擋下勒索信件，但由於回條不會被擋下，因此勒索信件就能成功進入受害者信箱內。</p> <p>而在休假回覆（out of office notice）的攻擊情境中，歹徒同樣寄發勒索信件給目標人士，但是修改郵件標頭「Reply-To」。和前面的攻擊不同在於，當目標收信者開啟了休假回覆功能，這個被驅動的回覆通知會被導向另一名目標人士，而非攻擊者或原收信者。同樣的，原始勒索信件被郵件過濾工具擋下，但包含勒索信件的休假回覆通知仍進入另一名人士的信箱中。</p> <p>所幸本波郵件攻擊只包含純文字，沒有任何連結，比較像是騷擾信，稍有資訊素養的收信者不管它就沒事了，但是卻展現郵件系統的合法流程也會被用作不正當用途，萬一攻擊者使用更精細的手法，例如加入釣魚網站連結或惡意檔案而剛好未被安全系統掃瞄到，企業用戶就可能因此受害。</p> </div></div></div>
2021/1/28 16:17作者林妍溱https://www.ithome.com.tw/news/142493
蘋果財報出爐，全球正在使用的iPhone已超過10億支
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2021/01/apple-reports-first-quarter-results/" target="_blank">蘋果在27日公布了截至去年12月26日的2021財年第一季財報</a>，顯示該季蘋果創下了1,114億美元的營收，比前一年同期成長21%，再度刷新了蘋果的單季營收紀錄，每股盈餘為1.68美元。此外，蘋果執行長<a href="https://www.reuters.com/article/us-apple-results/apple-tops-wall-street-expectations-on-record-iphone-revenue-china-sales-surge-idUSKBN29W2TD?il=0" target="_blank">Tim Cook也向路透社表示</a>，全球正在使用iPhone已超過10億支。</p> <p>根據財報，在1,114億美元的營收中，產品占了956.78億美元，服務占了157.61億美元，產品與服務的營收比重為85.9%比14.1%。在蘋果產品中，銷售成績最好的依舊是iPhone，替蘋果帶進656億美元的營收，居次的Mac營收為86.8億美元，iPad為84.4億美元，穿戴裝置或配件的營收為130億美元。</p> <p>美洲依然是蘋果最大的市場，帶來463億美元的營收貢獻，歐洲為273億美元，大中華區為213億美元，日本也占了82.9億美元。</p> <p>蘋果財務長Luca Maestri指出，該季蘋果的每個產品類別都有兩位數的成長，因而造就了歷史上的營收新高。至於Cook則向路透社透露，全球正在使用的iPhone已突破10億支，而上回突破9億門檻時為2019年。</p> <p>儘管蘋果營收告捷，但當天盤後蘋果股價下滑了3.21%，為137.5美元。</p> </div></div></div>
2021/1/28 13:34作者陳曉莉https://www.ithome.com.tw/news/142491
臉書營收成長33%，今年首季廣告營收將因蘋果隱私策略而受阻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://investor.fb.com/investor-news/press-release-details/2021/Facebook-Reports-Fourth-Quarter-and-Full-Year-2020-Results/default.aspx" target="_blank">臉書27日公布去年第四季的財報</a>，該季臉書創下了281億美元的營收，比前一年同期成長了33%，每股盈餘為3.88美元，成長52%。不過，臉書於財報中預警，今年首季的表現可能受到蘋果變更iOS 14的衝擊。</p> <p>該季臉書的廣告營收為272億美元，比前一年同期增加了31%，占臉書總營收的97%。除了營收成長之外，其實臉書的各個重要指標也都是成長的，例如每日用戶數為18.4億，成長11%，每月用戶數為28億，成長12%，臉書家族（Facebook、Instagram、WhatsApp與Messenger）的每日用戶數為26億，成長15%，家族的每月用戶數為33億，成長14%。此外，臉書截至去年底的全球員工數為58,604人，在這一年增加了30%。</p> <p>臉書表示，儘管疫情讓廣告需求下滑，但該公司的業務在此一期間受惠於兩項經濟趨勢，其一是市場轉移到電子商務，其次是消費者的需求從服務轉向產品，而使得臉書的廣告業務隨之成長。</p> <p>然而，臉書亦警告今年將會面臨廣告阻力，特別是蘋果對iOS 14平台的變更，以及日益嚴厲的監管環境，雖然目前尚不確定iOS 14平台變更的時機點，但相信在今年第一季末便會造成影響。</p> <p>蘋果準備在今年初更新 iOS 14、iPadOS 14與tvOS 14，要求任何App打算追蹤使用者行為時，不管是透過蘋果打造的廣告識別碼（Identifier for Advertising，IDFA）或是第三方業者的追蹤機制，都必須於使用者安裝程式時取得同意。</p> <p>當蘋果在去年公布此一政策時，<a href="https://www.ithome.com.tw/news/139646" target="_blank">臉書便曾警告</a>，此舉將會導致其廣告網路Audience Network客戶的收入減少，幅度可能超過50%，繼之<a href="https://www.ithome.com.tw/news/141713" target="_blank">臉書更在去年12月於美國三大平面媒體大作廣告</a>，批評蘋果的IDFA政策，並誓言要與全球的小型企業共同對抗蘋果的作法。</p> <p>不過，臉書的批評並不被蘋果或外界所接受，因為蘋果的立意只在於保障使用者的隱私，蘋果預計在今年初更新iOS/iPadOS /tvOS 14以部署此一新政策。臉書公布財報的當天，盤後下滑了1.89%，股價為267美元。</p> </div></div></div>
2021/1/28 14:11作者陳曉莉https://www.ithome.com.tw/news/142492
卡巴斯基：600多家工業公司疑感染SolarWinds惡意程式，臺灣也有受害者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ics-cert.kaspersky.com/reports/2021/01/26/sunburst-industrial-victims/" target="_blank">安全廠商卡巴斯基昨（27）日指出</a>，SolarWinds供應鏈攻擊波及甚廣，除了美國政府外，也有數千家民間企業遭到當中後門程式感染，其中工業類廠商占了600家以上，也包括臺灣企業。</p> <p>近2個月前爆發疑似俄羅斯駭客利用SolarWinds的Orion更新機制，在用戶網路上植入後門程式Sunburst。技術研究顯示，<a href="https://www.ithome.com.tw/news/142398" target="_blank">攻擊者在植入Sunburst後展開第二階段攻擊</a>。至於受害單位，<a href="https://www.ithome.com.tw/news/141747" target="_blank">雖然SolarWinds在事發之初曾估計</a>約有1.8萬家企業及政府客戶內部網路可能有此惡意程式，關於災難範圍以及第二階段工具部署的情況資訊卻很少。</p> <p>為了了解有多少企業使用了有被植入後門的SolarWinds，卡巴斯基分析了公開取得及來自第三方名單裏，由SunBurst 網域名產生演算法（DomainName Generation Algorithm）產生的內部網域名稱。最終得到可解碼、可歸戶的網域名有近2000家，研究人員相信這些可能就是遭到SunBurst入侵的企業組。</p> <p>分析這些企業產業別，顯示製造、工程及能源等工業類公司占了32.4%，約600多家。進一步細分，又以製造業最大宗，占了總數（近2千家）的18.11%，意謂著有超過300家企業受害，遠遠超過其他產業如航太業、工程、資訊、能源及礦業的比例。</p> <p>研究人員也根據遙測資料分析使用者資訊，顯示20多家企業內安裝了有被植入後門程式的SolarWinds應用系統。分別位於製造業、運輸、公用、營建、礦業及能源業。</p> <p>卡巴斯基指出，這近2000家工業公司遍及美洲、非洲及亞太地區，包括美國、臺灣、荷蘭、俄羅斯、墨西哥、智利、印尼、沙烏地阿拉伯等。</p> <p>卡巴斯基指出，全球各種產業許多系統都有整合SolarWinds軟體，雖然目前資料還沒有證據顯示攻擊者有利用這些系統發動攻擊，但由於有資料顯示一些產業可能已淪為第二階段攻擊受害者，因此不能排除有可能SolarWinds駭客會在某些產業內擴大活動。</p> <p>研究人員也呼籲企業檢查網路環境下是否有被感染的SolarWinds軟體版本，包括2019.4 HF 5、沒有hotfix 的2020.2及 2020.2 HF1及檢查有無可能的入侵指標（indicator of compromise）。</p> </div></div></div>
2021/1/28 12:45作者林妍溱https://www.ithome.com.tw/news/142487
微軟測試以「功能體驗包」提供Windows 10非核心功能更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/windows-insider/2021/01/26/releasing-windows-feature-experience-pack-120-2212-2020-0-to-the-beta-channel/" target="_blank">微軟本周宣布</a>對Insiders方案開發人員發布Windows功能體驗包（Windows Feature Experience），以測試傳統方式之外的功能更新部署管道。</p> <p>微軟是在去年Windows 10 May 2020 Update（20H1）開始實驗，在傳統功能更新外發布Windows 10功能體驗包。功能體驗包的目的是把和Windows核心較無關的功能更新集結，與核心更新切開發送，以利更頻繁、輕巧地將新或改善功能發布到用戶電腦上。</p> <p>微軟Windows主管Brandon LeBlanc指出，微軟目前正在測試在Windows 10主要功能更新外遞送新的功能改善。一開始是集中在局部的功能和改善類別，未來希望擴大範疇及發送頻率。最終Windows功能更新體驗包將整合進現有Windows 10的更新流程中，透過Windows Update發布。</p> <p>最新的Windows 功能體驗包120.2212.2020.0版，將在本周發布到Beta頻道。這個版本將改善螢幕擷取的穩定性，特別是常存取剪貼簿的應用程式。此外，基於測試人員反映問題後，微軟也將暫時移除直接將螢幕畫面剪下、貼上（copy and paste）到檔案總管下的資料夾功能。新功能可望解決後，於後續更新加回去。</p> <p>開發人員若欲安裝這個體驗包，電腦必須安裝Windows 10 20H2 Build 19042.662以上版本。</p> </div></div></div>
2021/1/28 12:59作者林妍溱https://www.ithome.com.tw/news/142489
鄉民槓上對沖基金，大舉買進黑莓等被看空公司股票使之大漲，癱瘓交易平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Reddit專門討論股票與期權的<a href="https://www.reddit.com/r/wallstreetbets/" target="_blank">r/wallstreetbees社群</a>，憑藉著280萬名會員的基礎，槓上了美國的對沖基金，號召會員大買被華爾街分析師看空的股票，而使得GameStop、黑莓（BlackBerry）與AMC Entertainment Holdings等原本疲弱不振的股票大漲，也癱瘓了眾多的交易平臺，包括嘉信（Charles Schwab）、Robinhood Markets、E*Trade、Fidelity及eToro等交易平臺都數度無法買賣。</p> <p>在27日道瓊工業大跌663點，那斯達克也下滑355點，連剛發表財報的蘋果股價都下滑0.77%之際，BlackBerry股價上漲了32.66%，以25.1美元作收，創下9年來的新高，GameStop大漲134%，以349.51美元作收，AMC股價漲幅更高達301.21%，收盤價為19.91美元。</p> <p>GameStop為一遊戲及電子產品實體零售商，屬於傳統、可能即將被淘汰的產業；BlackBerry在黑莓機式微之後仍在掙扎著尋找出路，近來不僅營收波動大，也已連續7季出現虧損；AMC雖為全球及美國最大的連鎖電影院，但在疫情的衝擊下瀕臨破產邊緣。</p> <p>上述都是被華爾街分析師或對沖基金看空的股票，由於預期它們的股價會下滑，於是先借券售出，再於下滑時買回還券，以賺取當中的差價。</p> <p>這次的鄉民對上對沖基金之戰始於GameStop。GameStop在去年9月的股價還不到10美元，不過當時創辦寵物商品零售網站Chewy的Ryan Cohen決定入股GameStop，進駐GameStop董事會，並打算協助GameStop轉型，使得GameStop股價一路上揚到今年1月21日的43.03美元。</p> <p>然而，做空機構Citron Research在1月22日預測GameStop的股價會下滑，甚至嘲笑買進GameStop的都是傻子，而讓r/wallstreetbees的散戶決定槓上Citron，團結力量大的結果讓GameStop的股價在7天內從43.03美元漲到347.51美元，漲幅超過700%。</p> <p>不只是GameStop，同樣被看空的AMC與BlackBerry也在散戶的支持下使得股價大幅上漲，市場分析指出，這群散戶以年輕人為主，他們習於使用網路平臺，這幾天股市交易平臺的下載量大增，昨天散戶的大量交易更數度癱瘓許多股市交易平臺。</p> <p>有不少財經媒體提醒，這些飆漲的股價並未具備與股價相稱的價值，呼籲投資人應小心對待，不管是GameStop、AMC或BlackBerry昨天盤後都已呈現下滑，其中，GameStop跌了15.97%，股價跌至292美元，AMC跌了26.58%，股價為14.61美元，BlackBerry跌了9.96%，股價為22.6美元。</p> </div></div></div>
2021/1/28 13:07作者陳曉莉https://www.ithome.com.tw/news/142490
【軟體工程老方法為何能解微服務新難題？】10個QA快速認識DDD
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微服務（Microservice）架構是近幾年最紅的應用程式架構，隨著Web技術、雲端架構、容器技術、DevOps流程等新興開發技術和方法的成熟和普及，將傳統大型單體式應用（Monolithic），拆解、重構成鬆耦合的微服務架構，成為更容易更新、快速發布、彈性擴充的雲端原生應用，不只網路公司必用，更是現在企業IT現代化的新主流作法。</p> <p>最知名的微服務實例之一，就是 Uber用了約2,200個關鍵微服務，才打造出支援全球超過700個城市，數千萬名代雇駕駛，每天上千萬趟行程的服務架構。Uber的微服務架構圖就像是一張密密麻麻的網狀星雲圖，呈現出數千個微服務相互關連後的複雜性。</p> <p>複雜性就是微服務的價值和考驗。微服務顆粒度越小（程式越小），就越容易針對單點爆量需求來擴充，功能異動的影響範圍也越小，派送、部署的速度也能越快，但是，代價是顆粒度越小，微服務的數量就得越多，應用架構複雜性也越高，維運和管理的困難度都會跟著提高。</p> <p>如何拿捏「適當的顆粒度和架構」成了微服務設計時的關鍵，也是最大的難題，可是，這個問題，一直沒有標準答案，而且沒有永遠的答案，甚至10個架構師重構同一個應用，會有10套微服務架構。</p> <p>早在2003年就問世的軟體開發方法Domain-Driven Design（領域驅動設計，簡稱DDD），提供了一套可以系統性拆解微服務的方法論，也因此再度爆紅，成了不少網路公司、企業用來解決微服務設計難題的新方法。</p> <p>例如星巴克早從2015年推出的獎勵忠誠度計畫（Loyalty Program），隔年決定重新設計改版的新一代獎勵平臺，就是採用了DDD來設計，才打造出一個有能力處理十億個事件的事件來源引擎，每秒API交易次數達到數千次以上。</p> <p>臺灣DDD社群核心成員整理了一份QA，可以快速認識這個老方法，一窺為何DDD能成為解決當紅微服務架構難題的新解方。</p> <p><strong style="color: rgb(255, 255, 255); font-size: 28px;"><span style="background-color:#B22222;"> Q1：為何微服務當道，DDD重新受到重視？ </span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> A </span></strong></span> 約2013、2014 年間，全球開始興起一波將老舊系統轉型為微服務的話題，當時《建構微服務》（Building Microservices）一書的作者 Sam Newman 更在書中開宗明義指出，微服務的設計是一連串現代軟體工程的大成，涵蓋了領域驅動設計、持續交付、按需求虛擬化技術（On-Demand Virtualization）、基礎架構自動化、小型自主團隊（Small Autonomous Team）、大規模系統部署。這些元素都有助於微服務建構和實踐時的參考。</p> <p>然而，多數人最關鍵的問題在於，試圖將老舊系統拆解成微服務時，每個人對於拆解方式與系統邊界的理解和定義，可能不一致。拆多了，要面臨過度龐大分散式系統的系統通訊與監控的困難。拆得太少，又顯得單一服務的職責太重、太雜，導致每次要修改部分功能，就得重新部署這支單一服務，受影響的範圍過大。</p> <p>在多種不同的微服務切割方法中，可以回歸軟體建模的根本面，場景驅動的業務表述，大部分商務應用軟體，都循著一系列的應用場景描述開始捕捉，進而分門別類地，收歸其職責畫分到不同的模組底下，對應到分散式系統的開發部署角度上。開發者經常會發現，若能夠從業務場景梳理不同服務與模組之間的關係，能夠較為「有效」地管理跨服務之間溝通的複雜度與頻率，也容易掌握服務與服務之間的上下游關係，進而能指導團隊協作與組織間的協調。DDD是一種在軟體開發生命周期前期，就能投入的系統建構指引，也因此，2003年就出生的 DDD，在2015年後再次重生，閃耀在各大產業面前。</p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> Q2：DDD、敏捷和DevOps三者有何不同？ </span></span></strong></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 這三者完全不同，但彼此能夠恰好地補足互相的不足。</p> <p>簡單來說，敏捷（Agile）是一種軟體開發流程的方法，DDD是一種軟體分析設計的方法，而DevOps則是開發團隊和維運團隊彼此為對方多想一點的文化。（國泰金控數數發中心雲端技術架構師顏勝豪的觀點。）</p> <p>但是，有些企業導入敏捷時，會遇到企畫端執行敏捷，但需求落地仍然按照既有IT開發流程，導致系統無法快速迭代，細究根因除了敏捷團隊缺乏開發人員以外，也有系統架構耦合性過高、整體開發周期過長等問題。</p> <p>身兼敏捷及DDD顧問的香港IT顧問Steven Mak對臺灣社群分享時也提到，敏捷的導入，除了價值觀和團隊的建立外，系統架構和軟體開發也是很重要的一環。ThoughtWorks首席科學家，也是《重構》一書作者Martin Fowler曾在演講中指出，現今敏捷遇到的問題之一是，缺乏對技術專業重要性的重視。這些技術專業涉及了打造一個架構整潔、易於維護、品質優良的系統，或是關於如何建置一套高效穩定的開發部署流程，來縮短需求提出到上線的時間，來提升價值交付的速度，但要如何做到，敏捷無法告訴我們。</p> <p>開發團隊要抉擇，做出「可以動就好的軟體」還是一個「能夠適應改變的軟體」？業務單位要抉擇，打造短期亮點的資訊系統「專案（Project）」，還是一個長期發展的資訊系統「產品（Product）」。</p> <p>如果答案是後者，DDD、Agile及DevOps的融合，能夠提供一個好的方向，打造出珍視合作互動及軟體工藝、並能持續交付價值的敏捷團隊。</p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> Q3：國外有哪些DDD知名案例？ </span></span></strong></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 早在2015年推出獎勵忠誠度計畫的星巴克，在2016年時決定重新設計新版獎勵平臺時，就採用了DDD，打造出一個有能力處理十億個事件的事件來源引擎。英國衛報十多年前的網站改版，就花了2年用DDD重新設計過一次。SalesForce 也曾以 DDD 來面對超過兩萬五千個開發者協同的複雜問題。</p> <p><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#B22222;"> Q4：臺灣有哪些DDD實例？ </span></strong></span></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 臺灣已有一些早期先行者，試圖在各行各業中實踐。像是 KKDay在 2019年就試圖引入DDD 與事件風暴工作坊，來加強業務團隊與技術人員協作時的共同理解。大型企業如國泰世華銀行、中國信託銀行，都分別在 2020年開始投入更多實踐，大家的目標都是在既有系統能因應快速創新的需求下，能將既有資產、系統更好地梳理業務流程，重整出高內聚、低耦合的一套有彈性的軟體，希望未來有機會可以共用這些重新設計過後的系統。為此，越是大型複雜的應用場景中，DDD 幾乎成了現代改造系統架構的首選。</p> <p><strong><span style="color:#FFFFFF;"><span style="font-size:28px;"><span style="background-color:#B22222;"> Q5：想了解DDD最新趨勢，要追蹤那些意見領袖？ </span></span></span></strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 領域驅動設計之父Eric Evans、中國領域驅動設計傳教士張逸、中國領域驅動設計社群組織者王威、創辦Virtual DDD也是領域驅動設計顧問的Kenny Baas-Schwegler、《領域驅動設計樣式、原理與實踐》共同作者Nick Tune、Event Storming發明人Alberto Brandolini、以及《實現領域驅動設計》作者Vaughn Vernon。</p> <p><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#B22222;"> Q6：上手DDD的第一本書？ </span></strong></span></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 實現領域驅動設計》(Implementing Domain-Driven Design, IDDD)和《領域驅動設計樣式、原理與實踐》 (Patterns, Principles, and Practices of Domain-Driven Design)。</p> <p>另有一本《DDD 15年》，這是由23位領域驅動設計專家所共同著作。每一位作者各自撰寫一篇文章，傾注了他們對於領域驅動設計的知識和實務的理解。由於每一位專家的背景和專注的專業領域不同，因此提供了運用領域驅動設計的豐富角度，例如像是從物件導向、函數式來運用DDD，內容非常全面。讀完後可以感受到「原來領域驅動設計還能夠這樣運用！」。本書有多國翻譯版本， DDD TW社群也著手翻譯這本書，近期將以正體中文發行。</p> <p><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#B22222;"> Q7：推薦那些DDD學習資源？ </span></strong></span></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 有不少Youtube影音頻道可以參考，如包括了Virtual DDD頻道、Domain-Driven Design Europe頻道、Vaughn Vernon頻道、Explore DDD頻道、KanDDDinsky頻道、Domain-Driven Design Barcelona頻道和Domain-Driven Design London，另外也推薦加入DDD TW 臉書粉專和Youtube頻道。另外，DDD TW社群志工fx777，在2019年iT邦幫忙鐵人賽中優選得獎作品「Think in Domain-Driven Design 系列」，以30篇文章詳細介紹DDD和事件風暴的進行方式。</p> <p><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#B22222;"> Q8：企業IT要了解DDD，如何上手？ </span></strong></span></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 可以加入DDD TW社群，社群提供了許多領域驅動設計的學習資源，可以避免企業在學習過程中的障礙。DDD TW社群會定期與中國和歐美各領域驅動社群或團體交流，來掌握領域驅動設計的理解及新資訊。</p> <p><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#B22222;"> Q9：業務團隊要了解DDD，如何上手？ </span></strong></span></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 可以先從工作坊，包括Event Storming或Domain StoryTelling著手，先感受領域驅動設計帶來的好處。接著開始著手研讀領域驅動設計戰略部分的資訊，並且內化和整合到自己的業務知識，來理解到如何更好地將自身業務知識傳遞給團隊，來降低溝通成本提高協作效率。</p> <p><strong><span style="color:#FFFFFF;"><span style="font-size:28px;"><span style="background-color:#B22222;"> Q10：臺灣DDD社群目前規模？可提供什麼幫助？ </span></span></span></strong></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> A </span></strong></span> 這是一個由臺灣軟體現役從業人員所經營的非營利社群，在2021年1月已經達到2,624人。社群將藉由多種不同類型的活動，將領域驅動設計的概念及實務和參與活動的朋友們分享與交流。DDDTW常規活動，有月例會、讀書會和年會。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E5%BC%B5%E5%9C%8B%E6%98%AD-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px; height: 361px;" /></p> <p><span style="color:#3399ff;"><span style="font-size:36px;"><strong>DDD臺灣社群閃電崛起，接軌全球社群引進跨國開發實務</strong></span></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-DDD%20TW.jpeg" style="text-align: center; width: 250px;" /></td> </tr><tr><td><span style="color: rgb(105, 105, 105); text-align: center;">圖片來源-DDD TW</span></td> </tr></tbody></table><p><span style="color:#696969;"><strong>在2018年底，一個下著大雨的夜晚。DDD TW社群發起人高翊凱和張國昭，在巷口小七超商的一段討論後，花了2年，催生出一個核心志工團隊16人，社群規模超過2,600人的軟體開發社群。</strong></span></p> <p><span style="color:#696969;"><strong>高翊凱和張國昭好幾年來，一直很想在臺灣推廣領域驅動設計，甚至在自身任職公司都嘗試引入實踐，但擴散效益仍舊緩慢。2017年張國昭還自費到北京參加首次DDD中國社群年會，親身感受到海外社群的熱情。2018年夏天，2人決定展開行動，先在臉書成立社群粉專，但是，半年下來仍只有百來人規模。</strong></span></p> <p><span style="color:#696969;"><strong>兩人再次飛往中國參加第二屆峰會，結識了中國社群關鍵組織者王威和張逸，他們都是在中國軟體領域的實踐家和意見領袖，也成了臺灣社群發展跨區域協作的契機。所以，高翊凱和張國昭在下雨那夜訂出5大發展願景，擴大社群觸及人數、組織線下讀書會、透過MeetUp挖掘臺灣專家來交流、接觸全球DDD領域最大社群DDD Europe建立連結、培養社群新血和核心志工。</strong></span></p> <p><span style="color:#696969;"><strong>有了更明確的目標，2019年DDD臺灣社群開始快速發展，那一年就辦了超過20場的線下讀書會和Meetup活動，社群規模首度超過了1千人，透過讀書會也逐漸組成了核心志工團隊。還在年底舉辦了一個連續數周的微服務黑客松開發競賽，也獲得廠商贊助。</strong></span></p> <p><span style="color:#696969;"><strong>中國DDD社群看到了臺灣DDD社群快速崛起，在2019年底的峰會直接邀請高翊凱和張國昭登臺分享，張國昭的演講還獲選為最受歡迎的主題。不只在中國，高翊凱也積極將臺灣社群經驗發布到DDD Europe社群中，因此而結識了歐洲社群的主要組織者，打開了與全球社群協作的管道。</strong></span></p> <p><span style="color:#696969;"><strong>2020年疫情讓遠距協作成為主流，DDD Europe因此成立了一個全球性虛擬DDD社群，更在2020年5月，舉辦了一場24小時馬拉松的全球線上大會，臺灣DDD社群是歐美以外，唯一一個受邀的在地社群。高翊凱和張國昭被安排在第一組講者，後面緊接著登場講者是DDD之父Eric Evans、《實現領域驅動設計》作者Vaughn Vernon和Event Storming發明人Alberto Brandolini等當代一線軟體顧問大師。從此，臺灣的DDD TW社群正式與DDD Europe社群搭上線，多位歐洲DDD專家更在2020年底遠距參與臺灣年會，分享最新DDD經驗。</strong></span></p> <p><span style="color:#696969;"><strong>2020年11月底，舉辦了一連兩天的首屆臺灣領域驅動設計年會，涵蓋了產品、流程、設計三大議題，講者除了來自中國、英國、荷蘭等地社群之外，也有臺灣老、中、青三代的講者。參加者超過330人，3成來自金融業，多家金控也派員參加。除了企業高階主管、IT與研發、也有來自業務、行銷端的從業人員。第二天活動一口氣舉辦了6場工作坊，超過120人參加，最搶手的就是事件風暴工作坊，還得額外加課。</strong></span></p> <p><span style="color:#696969;"><strong>DDD TW社群每個月會找來業界有領域驅動設計實務經驗的第一線專家分享實踐經驗，不只技術，還包含團隊協作與業務分析。對於領域驅動設計經典書籍的讀書會持續進行，未來計畫細分為初階與進階兩個等級。透過DDD Europe社群聯繫，臺灣DDD TW社群也正將2019年在歐洲大賣的新書《DDD 15 Years》（中譯《DDD 十五週年》），透過社群志工力量，翻譯成正體中文版，預定2021年上半年發行。</strong></span></p> </div></div></div>
2021/1/28 07:00作者王宏仁https://www.ithome.com.tw/news/142406
內部資訊單位變獨立IT公司，摩斯靠掌握自主開發力加速轉型
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「如果現在不切割IT成立新公司，5年後一定會後悔。」去年底剛接掌摩斯漢堡新IT主要負責人王炳清斬釘截鐵地說。</p> <p>去年9月，以MOS摩斯漢堡為餐飲連鎖品牌經營的安心食品服務，旗下正式成立安惠資訊科技，負責摩斯往後的資訊系統開發、建置和維運。但為何原本已有資訊部門的摩斯漢堡，現在需要新設獨立IT公司？</p> <p>摩斯原本雖然有自己的IT團隊負責維運和管理，而開發部分則委由同集團另一家SI廠商東捷負責，摩斯只有IT維護部門而沒有自己的開發團隊。為了要加速轉型，摩斯漢堡去年底做出大膽決定，就是將資訊部門自原公司獨立，更找來負責摩斯多年開發的SI公司智慧餐飲部門團隊，共同成立一家以餐飲零售為主的資訊服務公司，也就是安惠，更由該智慧餐飲部門負責人王炳清領軍，擔任新公司資訊主管一職，負責摩斯往後IT開發、維運任務。</p> <p><span style="font-size:28px;"><strong>摩斯IT新戰略，要靠分割IT部門成立獨立公司掌握自主開發力</strong></span></p> <p>安惠資訊科技是摩斯與同集團關係企業合資成立的公司，儘管彼此財務、營運各自獨立，但兩家關係卻十分密切，王炳清直屬主管就是安惠資訊董事長與總經理，也是摩斯董事長、總經理，由王炳清直接向他們報告，他更直接參與了摩斯經營團隊會議，每年還會提出短中期計畫，甚至安惠舉行經營會議時，摩斯經營者同樣到場參加，與他們共同擬定未來IT策略方向，支援摩斯業務發展所需。</p> <p>對於摩斯來說，成立這家獨立IT公司，更有其IT戰略上的考量，一來是要靠掌握IT開發自主性與拿回主控權，加快摩斯轉型與推行e化速度，尤其，餐飲零售業已進到競爭紅海，「以前創新應用領先不代表現在或以後還領先」，王炳清強調，未來摩斯IT團隊得要有自己開發力，唯有如此，開發速度不落後，才能加速服務創新與轉型。</p> <p>甚至不只要有自己的開發團隊，摩斯未來設定更大目標，還要把這家IT公司變成獲利來源，能將摩斯的零售與IT建置經驗成果，變成產品販售，快速複製到同集團餐飲品牌，甚至輸出給其他外部餐飲零售業，進而來創造新營收。這是摩斯另一個IT戰略。甚至王炳清說：「有了這家IT公司，讓我們以後可以走出去，與其他競爭對手比較，才能加速提升自我IT競爭力。」</p> <p>「其實公司有這個合併的想法很多年了，」他說，直到去年初才有具體的執行方案。不過，在組織整併過程中，他採取穩漸式推行的策略，而非一步到位，先以小而美架構打造新的IT組織，等到運作順暢之後會再整合其他相關餐飲的IT人力。他將IT部門整併後續發展分為三階段計畫，第一階段以人員和系統面的整合優先，在IT人員部分，由兩家資訊團隊與其他新進技術人員所組成約數十人，並對職務分工也有所調整，分為專案管理（以摩斯IT人員為主）、應用系統開發（以SI公司的IT人員為主）以及硬體維修。</p> <p>在系統整合方面，除了優先確保所有應用系統線上都能夠穩定運作，接下來，王炳清還將針對內部系統做調整，對於一些缺乏良好整合的系統，例如HR、財務系統等，將加強這方面的系統整合，提升營運管理效能，之後還要完成摩斯電商跟店面會員部分的整合，來加強支援營運面的分析等。</p> <p>他表示，目前已完成IT組織整併，並進到技術整合與職務分工的階段。接下來，更要進入第二階段，開始擴大服務對象，除了摩斯漢堡，與樂雅樂、美樂食等同集團餐飲品牌外，其他外部餐飲零售業都是未來其服務的對象。最後來到第三階段，它更以成為一家專業餐飲零售資訊服務公司為目標，能夠提供整套餐飲零售解決方案。</p> <p>這一間餐飲零售資訊服務公司的成立，更是摩斯徹底為宣誓做數位轉型跨出一大步。身為摩斯新IT主要負責人，王炳清也將背負更大IT使命，在發展新服務同時，也要進行摩斯既有流程改造與系統架構的調整，來重新打造現代化架構的核心系統，王炳清他自己半開玩笑地說：「從去年9月上任以來，我每天幾乎忙到都笑不出來」。</p> <p><strong><span style="font-size:28px;">翻新十多年老舊POS收銀系統，改自建雲端平臺打造新一代POS</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 280px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/280-%E7%8E%8B%E7%82%B3%E6%B8%85-%E5%AE%89%E6%83%A0%E8%B3%87%E8%A8%8A-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 280px; height: 278px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>安惠資訊科技執行副總經理王炳清表示，餐飲零</strong></span><span style="color: rgb(105, 105, 105);"><strong>售業已進到競爭紅海，不想落後，掌握IT自主性</strong></span><span style="color: rgb(105, 105, 105);"><strong>是關鍵，才能加速服務創新與轉型。 </strong>（攝影／洪</span><span style="color: rgb(105, 105, 105);">政偉）</span></p> </td> </tr></tbody></table><p>在新IT公司成立後，王炳清今年當務之急，就是要汰換摩斯已經沿用了10多年的老舊POS系統，轉而重新打造一套雲端POS系統，「這是今年頭等大事，」他強調。</p> <p>由於摩斯現有POS收銀系統，歷經多年發展，除了基本收銀結帳功能外，在前臺還支援多元點餐、多元支付等不同功能，讓顧客於現場櫃臺點餐之外，也能透過電話、網路訂餐，App點餐以及外送平臺訂餐，訂單輸入到POS系統之後，除了能以現金、摩斯卡、行動虛擬卡付款，還支援包括Line Pay、街口支付、一卡通與悠遊卡在內等行動支付方式，甚至POS系統本身也整合會員、行銷模組功能，可以說是，摩斯餐飲零售系統的核心。</p> <p>選在這個時間全面汰換，他歸納兩個主因，一個是現有POS系統過於老舊，不易於未來一些新服務或功能整合，例如要結合會員來做精準行銷，或是用於大數據分析，需要取得完整的門市銷售數據，就容易受限於現有POS系統架構，經常得額外花時間做客開或進行串接，或是完成異質系統整合來增加新功能。另一個原因是目前這套系統對於門市銷售反應不夠即時，往往當天只能看到前一日門市銷售業績，無法讓公司高層視當下銷售情況隨時調整策略。</p> <p>原本去年摩斯POS系統就要展開更新作業，但遲遲沒有執行，接掌摩斯資訊主管後，王炳清首先便是貫徹執行POS系統的汰換作業，甚至要翻新架構重新打造新一代POS系統，來取代舊系統。</p> <p>從技術架構來看，他指出，二代POS系統將採用B/S主從架構，以Web方式來提供各門市POS主機連線，未來門市每筆訂單資料只要輸入完，就能經由網路即時回傳到一個集中式資料庫做儲存，取代過去各店各自一套POS系統分別上傳資料的作法，讓資料取得能更正確且即時。</p> <p>由於新POS系統是搭建在他們自己的私有雲平臺，所有門市訂單資料全上雲，借助雲端快速彈性擴充的特性，不僅能提高系統穩定性，管理和維護起來更容易，亦可以因應新需求快速調整系統，來支援其他服務或功能整合與系統串接。</p> <p>不過，要全面汰換POS並不是件容易的事，不單單是要翻新架構打造新系統，就連目前全臺近3百家直營門市的POS硬體都得一併更換，對於摩斯IT而言也是一大考驗。而他今年開始推動新POS系統建置與執行計畫，希望年底前先有基本結帳功能，待確保整個系統運作穩定之後，最快明年3月上線。並於系統上線前更換各門市POS主機。</p> <p>在翻新POS系統的同時，王炳清還要強化後端系統的會員與行銷模組功能，甚至未來新POS上線後，他進一步要把這兩個功能自原POS分割變成獨立功能，以便於能夠彈性運用它。以會員功能來說，像是可結合B2C電商平臺來使用，或利用現有百萬會員資訊做分析實現精準行銷。而單獨提供行銷功能，在提供門市行銷之餘，亦可搭配社群媒體、網路或其他新興媒體做應用。甚至獨立後的會員與行銷模組功能，之後還能與供應鏈採購系統整合，提供上下游端到端的整合服務。</p> <p>新一代POS系統建置計畫，更是摩斯推動數位轉型不可缺少的重要一塊拼圖。</p> <p>但摩斯不是現在開始內部轉型，其實這家公司數位化腳步相當早，早從10年前就引進Kiosk自助訂餐服務，從數位化推動一路發展到數位優化階段，如2012年推出行動App訂餐服務，還是當年臺灣速食業第一家。</p> <p>除了導入新POS系統之外，在成立獨立IT公司之前，摩斯也引進不少數位新科技優化店舖內外場服務，比如除了現場櫃臺點餐，摩斯2016年推出自助點餐機，逐步導入到店舖內，來減少顧客排隊等待時間，同時減輕前臺收銀人員的負擔，2年後，還在門市試導入服務型送餐機器人，來提升顧客服務體驗，就連廚房出餐作業，也導入KD廚房顯示系統，以取代原本訂單列印出的小白單，讓備餐人員從螢幕上就能看到這些出餐訂單排程，加快出餐速度。該服務推出一年多，就讓原先門市整體餐點出餐時間減半，約8到10分就能完成出餐，並減少漏單情形發生。</p> <p>不只優化內外場服務流程，摩斯持續加強既有IT基礎設施的投資，由於消費型態的改變，近幾年連鎖餐飲App點餐的使用人數不斷攀升，摩斯也不例外，單是2019年使用App訂餐的人數就占了所有來客數的近7成。因此，摩斯去年中導入超融合系統，藉此來提升包括行動App在內等多元點餐、多元支付應用服務的穩定性與備援，並將其放置於IDC機房內做管理。目前他們已部署4臺伺服器節點建立相互備援，並將摩斯主要營運系統搬上該平臺服務全臺各門市。</p> <p>由於摩斯資訊機房今年也將配合公司政策做搬遷，王炳清也考慮未來將進銷存等內部系統，除了可以選擇搬到新總部大樓內就近服務，也評估採用IDC機房託管方案可行性。</p> <p><strong><span style="font-size:28px;">摩斯轉型下一步是邁向智慧店舖</span></strong></p> <p>為了加快從數位優化進到數位轉型階段，摩斯不只成立新IT公司，在明年新POS導入完成以後，更將幫助它加速內部轉型與數位運用，朝向智慧店舖發展，包括智慧點餐、廚房智慧製造、IoT智慧應用、智慧行銷、智慧外送等。</p> <p>王炳清今年先以智慧行銷推動為主，完成各門市電子看板布建，提高與消費者互動體驗，並且在選定店鋪展開IoT應用驗證測試評估，包括結合攝影機進行人流偵測、遠端管理店內營運情形。</p> <p>他未來還要引進智慧製造技術與廚房內場作業做結合應用，例如使用機器手臂等自動化設備，來輔助店員加快完成倒咖啡、炸薯條等出餐任務，或是以5G行動網路搭配攝影機偵測過期食材，並主動通知店員更換等。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> CIO小檔案 </span></span></strong></p> <p><strong>安惠資訊科技執行副總經理王炳清</strong></p> <p>學歷：臺灣科技大學工業管理系碩士</p> <p>經歷：曾在PChome集團IT部門主導新系統開發，之後進到東元集團旗下SI公司十多年，在他擔任IT主管期間，更帶領智慧餐飲團隊協助摩斯在內等集團餐飲品牌的IT支援任務。去年9月，同集團安惠資訊科技成立後，他接下該公司資訊主管一職，協助摩斯加速服務創新與轉型</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 公司檔案 </span></span></strong></p> <p><strong>安心食品服務</strong></p> <p>● 地址：臺北市松江路156-1號8樓</p> <p>● 網址：<a href="http://www.mos.com.tw">www.mos.com.tw</a></p> <p>● 成立時間：1990年</p> <p>● 主要業務：速食連鎖（漢堡、飲品和禮品銷售）</p> <p>● 員工數：約5,900人（2019年）</p> <p>● 董事長：林建元</p> <p>● 總經理：高順興</p> <p>● 資本額：3.2億元</p> <p>● 年營收：約54.84億元（2019年）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門主管職稱：執行副總經理</p> <p>● 資訊部門主管姓名：王炳清</p> <p>● 資訊部門名稱：安惠資訊科技</p> <p>● 資訊部門人數：約數十人</p> <p>● 資訊部門分工：應用系統部、專案管理部、硬體維修部</p> <p>● IT預算：約5,000萬元</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 公司大事記 </span></span></strong></p> <p>● 2012年：推出行動App訂餐服務</p> <p>● 2016年：推出MIT自助點餐機、推出摩斯二代卡、建置行動支付功能及優化MOS Order App訂餐系統功能</p> <p>● 2018年：在門市試導入服務型送餐機器人、在部分店舖導入KT廚房顯示系統，提升整體餐點出餐效率</p> <p>● 2020年：在門市展開電子看板布建、導入超融合系統，提升系統穩定與備援、多元支付新增Line Pay、街口、悠遊卡與一卡通等行動支付、建置App商品預購券與禮物卡系統、推動數位轉型，安心食品旗下安惠資訊正式營運</p> <p>● 2021年：推動二代POS系統建置與執行計畫、開發新品檢管理系統</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-wang_bing_qing_an_hui_zi_xun_-she_ying_hong_zheng_wei_.png" width="960" height="420" alt="" title="安惠資訊科技執行副總經理王炳清（攝影／洪政偉）" /></div></div></div>
2021/1/28 07:00作者余至浩https://www.ithome.com.tw/people/142408
方塊世界的演算
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>螢幕畫面或圖片資料的基本單元是像素，探討像素如何組成線、圓、多邊形等基本圖案，對於須自行打造繪圖程式庫的場合，是必要課題，就演算分析而言，也是不錯的基礎訓練。</p> <p><span style="font-size:28px;"><strong>像素的世界</strong></span></p> <p>像素英文為pixel，拆開來看是pix與el，也就是picture與element，意謂著圖像基本元素。如果呈現圖像可用的像素不多時，圖像就會明顯看出許多小方塊，現在電子產品多擁有高解析度，可呈現的圖像元素極高，若想看見這種小方塊，大概就是在LED點矩陣螢幕、小尺寸液晶螢幕，或者是故意將點陣圖降低解析度並拉大，才能看得到了。</p> <p>繪圖軟體或程式庫，基本上，都會提供直線、曲線、圓、多邊形等基本圖案的繪製，既然螢幕或圖片是以像素組成圖像，這意謂著，線、圓、多邊形都是由小方塊組成，就算是向量圖，也是經適當的計算後，運用足夠數量的像素來繪製，這屬於Shape Rendering的領域。只不過繪圖軟體或程式庫都已經將相關演算法封裝好了，因此，在高解析度下，繪圖者或開發者不會意識到這些方塊的存在。</p> <p>然而，有時候，我們必須親自處理這些方塊。就我個人的經驗來說，是為了開發Minecraft模組時，才接觸到相關的演算，而在Minecraft的世界中，一切都由方塊組成，就算只是要在玩家位置與左前方建築間畫條直線，都要使用方塊來構築，如果想寫程式自動化這些建築動作，勢必就要處理Shape Rendering的問題。</p> <p>當然，在我之前，已經有人面臨相同的需求，也有類似的程式庫。例如，<a href="https://bit.ly/3od9wzb" target="_blank">minecraftstuff</a>，它提供了一個MinecraftDrawing類別可用來滿足以方塊繪圖的需求，不過，minecraftstuff不是原生的Minecraft模組，而是用Python開發，因此，必須結合其他模組來操作Minecraft進行建築。</p> <p>為了使用Java開發原生的Minecraft模組，我閱讀了MinecraftDrawing類別相關的繪圖原始碼，將之翻譯、實作為Java版本，因而首次接觸了Shape Rendering相關演算。我後續在玩OpenSCAD時，也運用了這方面的知識，打造了體素（voxel）相關函式，也就是可用來3D建模的立體方塊版本。</p> <p><span style="font-size:28px;"><strong>像素直線與曲線</strong></span></p> <p>想要接觸Shape Rendering相關演算，最簡單的入門就是線段繪製，若給予兩個點的座標，許多人會很直覺地基於斜率來繪製，很可惜地，這行不通，因為方塊座標會是整數，無論是採ceil、round、或floor來取座標，只要斜率不是1，就會有方塊不連接、零落散置的可能性。</p> <p>以座標第一象限為例，若斜率大於1並基於x來計算，方塊就會不連續，反之，若斜率小於1並基於y來計算，方塊也會不連續，為了解決這個問題，可以看看兩點座標的x差距大，還是y差距大。若x差距大，就以x來計算（此時斜率小於一），若y差距大，就以y來計算（此時斜率大於一）。</p> <p>在注重效率的場合，<a href="https://bit.ly/36vznwx" target="_blank">我們可以進一步採用Bresenham直線演算</a>，基本原理相同，然而可預先計算斜率，後續單純地基於累計及誤差值判斷，來尋找整數座標；對於Minecraft之類的繪圖需求，不需要反鋸齒的功能，然而，若需要這樣的呈現，<a href="https://bit.ly/3qiU32C" target="_blank">可以使用Xiaolin Wu直線演算</a>。</p> <p>如果要繪製像素曲線，例如貝茲曲線，方式之一是透過貝茲曲線函式求得每個點，接著以像素直線的函式來繪製，只不過稍嫌麻煩了一些，這時可以基於貝茲曲線的原理做些變化。以三個控制點為例，如果求得控制點間的中點，然後就兩個中點的中點，就可以求得曲線上的一點，接著以控制點間的中點來對分，持續遞迴，也可以求得貝茲曲線。</p> <p>我們可以將以上概念擴充到四個控制點，接著基於它來實作Catmull-Rom樣條，就可以用一連串的控制點來繪製像素曲線，方塊將會通過第一與最後一個以外的其他控制點，實作細節方面，<a href="https://bit.ly/2Jij6lS" target="_blank">我們可以參考〈像素曲線〉</a>。</p> <p><span style="font-size:28px;"><strong>像素圓到簡單多邊形</strong></span></p> <p>若要繪製像素圓，雖然我們可以將圓看成是正多邊形，也就是多條直線接合組成，然後基於像素直線來繪製，但繪製出的圓會有不對稱的地方，這是因為像素直線並不考量對稱性，而圓是對稱的。若想讓像素圓有對稱感，應該善用對稱，也就是在繪製圓時，只要計算八分之一圓的像素就可以了，其餘像素可直接對稱處理。</p> <p>另外，也不必將圓看成是正多邊形，因為圓的公式是x^2+y^2=r^2，若是實心圓，可以單純地跑(x,y)，只有在(x,y)於圓內時才畫出來，若是空心圓，<a href="https://bit.ly/36vrTJY" target="_blank">可以採用中點圓演算</a>。</p> <p>以逆時針畫圓為例，圓的下個像素可能是在正上方或左上角，取這兩個像素座標的中點(x,y)，若x^2+y^2-r^2小於零，表示中點在圓的內側，也就是圓比較靠正上方像素，這時就畫出正上方像素，若x^2+y^2-r^2大於零，表示中點在圓的外側，也就是圓比較靠左上角像素，這時就畫出左上方像素，對於等於零的情況，選哪個皆可，固定選一個就好。</p> <p>若採用了中點圓演算，因為已經有圓的邊緣像素了，想填滿圓就只需使用掃描法，不必動用到圓公式，例如，在每個y列，從最左邊的像素掃到最右邊的像素，<a href="https://bit.ly/37q0oka" target="_blank">實作細節可以參考〈像素圓〉</a>。</p> <p>若是任意的簡單多邊形（邊不相交的多邊形），因為任意表示不一定對稱，只要將每個點以像素線連接就可以了，問題在於如何填滿。若是凸多邊形，比較好解決，如同圓，找出每個y列，從最左邊的像素掃到最右邊的像素就可以了。</p> <p>若不是凸多邊形，比較簡單的想法是試誤，也就是將可涵蓋多邊形的方形範圍內全部像素，拿來判斷判斷是否在多邊形內部。為了判斷座標是否在多邊形內部，我們可以從該點隨意畫一條直線，看看穿過多少條邊，如果穿過奇數次，表示點在簡單多邊形內部。</p> <p>如果不想試誤，<a href="https://bit.ly/3qiW26S" target="_blank">我們可以使用Flood Fill演算</a>，也就是繪圖軟體中倒油漆填滿的原理──先用像素直線找出多邊形邊緣的像素，然後在多邊形內部選一個點，遞迴往四個方向填滿，直到抵觸邊緣的像素為止。</p> <p>在繪圖軟體中，在哪個位置倒油漆是由使用者決定的，然而繪製多邊形就必須自動化選取多邊形內部的一個點，這可以逐一走訪多邊形邊緣的像素，若找到某像素的鄰居是在多邊形內就停止，然後從該鄰居進行Flood Fill演算。</p> <p><span style="font-size:28px;"><strong>演算分析的基礎訓練</strong></span></p> <p>談到Flood Fill，可能會有人想到，<a href="https://bit.ly/3qiRzBh" target="_blank">LeetCode好像就有一題Flood Fill</a>！是的，這就是我在玩Shape Rendering的感覺，某些程度上，就像是玩LeetCode！</p> <p>對我來說，這不但有著實作Minecraft模組、OpenSCAD程式庫的實用性，也是在進行相關演算的基礎訓練。由於有著明確的目標，也就能分析各個演算的優缺點，進一步地變化或結合各演算來達到自己的需求。</p> <p>雖然（繪圖）程式庫早就將相關（且更好的）演算封裝好了，開發者可以基於更高階的概念，兜出想要的功能，然而有機會的話，探究一下底層使用的演算，著實會有不少的收穫。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/shape-rendering">Shape Rendering</a></div><div class="field-item odd"><a href="/tags/%E5%83%8F%E7%B4%A0">像素</a></div><div class="field-item even"><a href="/tags/%E7%B9%AA%E5%9C%96%E7%A8%8B%E5%BC%8F%E5%BA%AB">繪圖程式庫</a></div><div class="field-item odd"><a href="/tags/%E6%BC%94%E7%AE%97%E5%88%86%E6%9E%90">演算分析</a></div><div class="field-item even"><a href="/tags/pixel">Pixel</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div></div></div>
2021/1/28 07:00作者林信良https://www.ithome.com.tw/voice/142409
微服務設計兩難怎麼解？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1009-feng_mian_p1-open-960x420.jpg?itok=4L79RiBa" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微服務架構爆紅，不只網路公司必用，更是企業IT現代化的新主流，但是顆粒度越小，微服務數量越多，複雜性也越高，維運和管理都會更難，如何拿捏適當顆粒度是微服務最大難題，十多年前的軟體工程老方法提供了一條解決途徑</p> </div></div></div>
2021/1/28 07:00作者王宏仁https://www.ithome.com.tw/article/142414
微軟在Azure上進一步整合Confluent企業級Kafka全託管服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://azure.microsoft.com/zh-tw/blog/introducing-seamless-integration-between-microsoft-azure-and-confluent-cloud/">宣布</a>與企業級Kafka服務供應商Confluent合作，讓Azure用戶也可以利用客戶端介面，來配置Confluent Cloud資源，而且用戶還可以使用Azure Active Directory進行單一登入（SSO），並且與Azure其他服務統一計費。</p> <p>Kafka是一個分散式串流平臺，最初為LinkedIn中的一個內部專案，隨後在2011年對外開源，現在由Apache軟體基金會維護，曾在LinkedIn中維護Kafka的工程師，在2014年的時候成立Confluent公司，並且致力於發展Kafka服務。</p> <p>微軟提到，企業正在歷經快速數位轉型的過程，雲端設計模式以及事件串流扮演著關鍵的角色，企業仰賴即時事件串流以及資料處理，以獲得簡化和自動化即時結果，並結合資料庫中的歷史資料，發展創新業務。完全託管的服務，可以降低用戶操作的複雜性，因此微軟與Confluent合作，開始在Azure上提供熱門的全託管事件串流服務。</p> <p>過去要在Azure上使用第三方託管產品，會有許多不同的障礙，像是要分別在Azure和第三方託管產品中，創建和管理資源與使用者，這個過程不只複雜且耗時，藉由統一工作流程和資源，將可以降低在Azure上使用第三方託管產品的麻煩。微軟和Confluent在Azure和Confluent Cloud之間建立整合功能，在Azure上無縫提供Confluent雲端服務，現在用戶可以從Azure市集，開始使用Confluent Cloud上的Apache Kafka服務。</p> <p>這項整合工作可以讓用戶從Azure客戶端介面，包括入口網站、命令列工具和Azure SDK，創建和管理Confluent服務，透過現有的Azure Active Directory身份，從Azure單一登入到Confluent Cloud。而Confluent Cloud的用量計價，將會包含在Azure用戶每月帳單中，用戶不需要進行額外的操作，就可以利用Azure資源，追蹤和管理Confluent Cloud資源。</p> <p>Confluent仍會持續運作，並且支援其託管在Azure上的SaaS應用程式，包括環境、叢集、主題、API金鑰以及託管連接器，而新的整合新增結合Azure全球業務的優勢，並且滿足對使用Confluent託管Kafka服務的法遵要求。</p> </div></div></div>
2021/1/27 21:53作者李建興https://www.ithome.com.tw/news/142485
GitLab更新產品訂閱模型，移除Bronze/Starter訂閱層級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/blog/2021/01/26/new-gitlab-product-subscription-model/">GitLab宣布即日起變更產品訂閱層級</a>，移除Bronze/Starter層級之後，訂閱層級會從原本的4層縮為3層，現階段的Bronze/Starter用戶，有一年時間轉換訂閱層級，可以選擇以當前價格續訂一年，或是以折扣價升級到Premium版本，新用戶將無法選用Bronze/Starter層級。</p> <p>之所以要淘汰Bronze/Starter這個訂閱層級，是因為GitLab認為，Bronze/Starter不符合最低預期回報率（Hurdle Rate）。過去幾年，GitLab已經逐漸發展成為一個功能強大的DevOps平臺，但是許多Bronze/Starter用戶，僅將GitLab用來管理程式碼（SCM），以及持續整合（CI），但由於Bronze/Starter不符合GitLab期望的最低門檻，同時還限制了GitLab的發展，因此官方毅然決然要放棄Bronze/Starter層級，使得GitLab可以根據用戶的優先需求，加快開發速度，像是提高可用性與效能，甚至是滿足企業對安全與法遵的需求。</p> <p>由於GitLab的免費層級，就包含了Bronze/Starter中89％的功能，是GitLab提供用戶進入DevOps的入門選擇，而在去年，GitLab也在免費層級，加入了450個新功能，且開源功能繼續維持免費，還有許多套件和功能，都從付費層移動到免費層級中。官方提到，對於需要DevOps功能的用戶，Premium是更適合的層級。</p> <p>在拿掉Bronze/Starter層級的同時，為了避免SaaS和自我託管的產品命名造成混淆，因此決定對2個部署選項採用相同的命名，Free/Core將統一為Free，而Silver/Premium則變成Premium，原本的Gold/Ultimate層級，在變更後統一為Ultimate。</p> <p>針對受影響的Bronze/Starter用戶，GitLab提供過渡優惠，當用戶數在25人以下，可以立即登入GitLab用戶入口網站，在2022年1月26日之前續約Bronze/Starter，就可再獲得Bronze/Starter訂閱1年，同樣是每個用戶每月4美元，或是也可以立即免費升級到GitLab Premium，並在未來3年，獲得GitLab Premium折扣價。而25人以上的用戶，則由銷售代表聯絡用戶進行過渡。</p> <p>即日起，Bronze/Starter將不接受新用戶訂閱，新用戶只能選擇Free、Premium或Ultimate這3種層級開始使用GitLab。</p> </div></div></div>
2021/1/27 18:35作者李建興https://www.ithome.com.tw/news/142477
Mozilla推開放網頁文件計畫OWD維護公開網路文件內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla為了促進MDN（Mozilla Developer Network）的協作，與幾個MDN合作夥伴，合作創立了<a href="https://hacks.mozilla.org/2021/01/welcoming-open-web-docs-to-the-mdn-family/" target="_blank">Open Web Docs（OWD）專案</a>，以維護開放網頁平臺文件內容，OWD會籌措資金資助寫作人員，並幫助管理社群以及提供文件交付所需。</p> <p>OWD是一個共同專案，目的是要支援技術作家社群，策略性創建和長期維護網頁平臺技術文件，確保網頁平臺文件，在像是MDN Web Docs等標準資源上的長期健康狀態，並且能不受其他供應商與組織影響維持中立。藉由全職員工、社群管理和合作夥伴網路，更好地維護這些網頁平臺技術文件，OWD不會創建新的文件網站，而是貢獻現有平臺，以改善這些文件的狀態。</p> <p>官方提到，目前OWD專案的工作，會先與Mozilla的MDN編寫者和工程師合作，支援最近基礎設施過渡的工作，並於後續開始重要文件編寫工作，文件核心內容主要圍繞在網頁技術文件、瀏覽器相容性資料，並改進JavaScript文件。</p> <p>OWD獲得許多大型企業贊助，包括Coil、Google和微軟，另外，還獲得Igalia與Open Source Collective的資金贊助，且Mozilla、三星和W3C也會提供額外的支援和參與。</p> </div></div></div>
2021/1/27 18:42作者李建興https://www.ithome.com.tw/news/142478
Google海外最大硬體研發基地，啟用板橋獨棟大樓辦公室，準備再添第二棟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在2019年預告於板橋建立的全新臺灣辦公室，今日（1/27）正式啟用，並預告將在2023年，於同一園區再新增一座辦公大樓。這座新啟用的辦公大樓由Google獨立使用，全棟有16層樓，其中，最大亮點是有美國總部以外，首個且最大的硬體實驗空間，提供臺灣研發人員針對Google多種硬體產品，進行開發與測試。</p> <p>位於台北遠東通訊園區（T-Park）的全新辦公室，不單是Google臺灣工程研發團隊的主要進駐地，更是Google在亞洲最大的研發基地之一。因Google於2018年完成宏達電手機代工部門的收購案後，臺灣已成為其在亞洲最大的研發基地。Google硬體副總裁彭昱鈞表示，Pixel手機、Nest智慧裝置、Chromebook、穿戴式裝置、Chromecast等產品的軟硬體研發，Google臺灣團隊均高度參與，甚至主導進行。</p> <p>全新辦公園區設有各類型的實驗室與測試設施，為目前Google美國加州山景城總部外，最大規模的硬體研發設施場地。Google裝置與服務資深副總裁Rick Osterloh表示，整個硬體實驗室由兩個關鍵領域組成，一個領域將專注測試Pixel手機和其他Google硬體產品，另一個領域則將專注測試Nest智慧裝置、Chromecast等。原在臺北101大樓的Nest、Chrome等研發團隊，將會分階段遷至新辦公室。</p> <p>今日Google開放3樓部分Nest產品的測試實驗室，供參觀。Google Nest臺灣資深研發總監Amy Lai表示，整層實驗室耗時逾一年打造，其中，Nest產品實驗室與過去該產品線在101大樓的實驗空間相比，擴大了3倍。</p> <p>實驗室內配有各項實驗、測試設施，提供電子設計、通訊、天線、感測器等不同領域的工程師，除要確定產品功能是否具突破性外，還要確定產品是否能在嚴苛的環境下，或是不同的使用者情境中，達到最好的效能。以重工設備為例，工程師可透過該設備手動置換電子產品上的零件，來解決工程問題和優化電路。</p> <p>另外，Google還在3樓實驗室環境中，打造了聲學實驗室，來測試Nest產品的喇叭與麥克風的表現。聲學實驗室內有聆聽室和無響實驗室，兩個獨立測試空間，並比造美國總部的聲學測試空間建置。Google Nest聲學工程師Viction Wu說明，這是為確保兩地針對Nest產品進行的聲學測試，獲得一致的數據。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/084_Google%E6%96%B0%E8%BE%A6%E5%85%AC%E5%AE%A4%E5%95%9F%E7%94%A8_20210127_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>聆聽室 <span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;"> 攝影／洪政偉</span></p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/076_Google%E6%96%B0%E8%BE%A6%E5%85%AC%E5%AE%A4%E5%95%9F%E7%94%A8_20210127_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>無響實驗室 <span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;"> 攝影／洪政偉</span></p> </blockquote> <p>Google於新辦公大樓2樓，也就是大樓門禁閘道外，還規畫了產品情境展示區。訪客可以在打造成居家環境的客廳與餐廳中，藉操作展示的Pixel手機、Nest Audio、Chromecast、Google Wifi等裝置，感受整合Google AI服務、軟硬體技術的智慧生活體驗。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/059_Google%E6%96%B0%E8%BE%A6%E5%85%AC%E5%AE%A4%E5%95%9F%E7%94%A8_20210127_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;"> 產品情境室攝影／洪政偉</span></p> </blockquote> <p>與Google其他的大型辦公室一樣，臺灣的新辦公室也設有各項休閒設施，包含了健身房、按摩室、午休空間、遊戲室、餐廳等，另外，還設有健康中心，將有常駐的醫師與護理師等醫療人員，提供人員身心諮詢服務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/119_Google%E6%96%B0%E8%BE%A6%E5%85%AC%E5%AE%A4%E5%95%9F%E7%94%A8_20210127_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>遊戲室攝影／洪政偉</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/096_Google%E6%96%B0%E8%BE%A6%E5%85%AC%E5%AE%A4%E5%95%9F%E7%94%A8_20210127_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p><span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;"> 員工餐廳攝影／洪政偉</span></p> </blockquote> <p>Google在臺灣的營運今年邁入第15年，過去5年來，臺灣的正職員工數已成長10倍，目前於全臺六個縣市都有設辦公營運據點。Google臺灣今年也計畫擴大招募人才，不過，對於今年人才的招募數，則未具體透漏。</p> <p>為了吸引各種專業領域與多元背景的人才，Google將在臺灣展開4項行動，首先，為程式設計師與軟體工程師開設交流計畫；其次，擴展線上校園徵才活動，預計在2021年底觸及50大專院校；第三，提供軟硬體及雲端技術相關的免費線上課程，讓學生獲得實用技能；最後，鼓勵女性加入科技業，舉辦相關講座和交流活動。</p> <p>在實習計畫推動上，除原先軟硬體工程、資料中心、銷售與業務營運和行銷，共5大領域的實習職缺外，Google今年還將首度新增3大領域的實習機會，包含製造工程、Google Cloud雲端服務、技術與專案管理，擴大實習計畫內容。</p> <p>因應人員擴充的成長需求，Google預計於2023年，於台北遠東通訊園區內，再新增一座辦公大樓，就位在今日啟用的辦公大樓的正對面，來擴展更多硬體發展資源。文⊙黃郁芸</p> </div></div></div>
2021/1/27 16:59作者黃郁芸https://www.ithome.com.tw/news/142475
Google揭露北韓新一波針對安全研究人員的攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.blog.google/threat-analysis-group/new-campaign-targeting-security-researchers/">Google</a>向研究人員發出警告，由北韓政府支持的駭客團隊，正透過社交工程手法試圖攻擊安全研究人員，Google提到，安全研究人員應該保持警覺，並使用獨立的電腦，或是使用虛擬機器與研究社群的人互動，以避免遭到入侵。</p> <p>在過去幾個月，Google威脅分析小組鎖定了一個持續進行中的攻擊活動，該攻擊活動針對的是在不同公司或是組織，從事漏洞研究和開發的安全研究人員，Google提到，位在北韓並且受政府支持的駭客團體，以多種手段鎖定研究人員。為了取得研究人員的信賴並建立起連結，攻擊者創建了研究部落格，以及多個推特帳號，與潛在攻擊目標互動。</p> <p>攻擊者會在推特帳號發布部落格連結以及破解影片，再以其他帳號轉推以放大影響力，部落格的文章包括已經公開的漏洞相關文章和分析，還有盜用不知情研究人員的作品當作客座文章，試圖在安全研究人員中建立名聲。</p> <p>威脅分析小組無法驗證所有部落格內的文章，但他們研究了幾個案例，其中一個是攻擊者2021年1月14日於推特分享的攻擊影片，攻擊者聲稱利用最近已修復的Windows Defender漏洞CVE-2021-1647產生cmd.exe殼層，在YouTube上有許多留言指出這是假造的影片，而攻擊者則使用另外的推特帳號，轉推原推文並表示該影片是真的。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/exploit_video_tweets_max-1000x1000.png" style="width: 580px;" /></p> <p>利用這種新穎的社交工程手段，攻擊者鎖定特定的安全研究人員後，便會開始嘗試交流，並且詢問目標研究人員，是否願意在漏洞研究上合作，之後研究人員會收到Visual Studio專案，專案會包含破解漏洞的程式碼，以及其他以Visual Studio建置事件觸發執行的DLL，該DLL實際上為自定義的惡意軟體，會立即與攻擊者的命令與控制伺服器開始通訊。</p> <p>除了社交工程攻擊手段之外，部分研究人員還在存取攻擊者的部落格後受到入侵，在點擊推特的連結，連接到blog.br0vvnn[.]io託管的文章，不久之後，研究人員的系統就被安裝惡意服務，記憶體後門也開始與命令與控制伺服器開始通訊。Google現在無法確認攻擊者的入侵機制，僅知道受害者使用最新的Windows 10和Chrome瀏覽器版本。</p> <p>攻擊者使用多種平臺和安全研究人員通訊，包括推特、LinkedIn、Telegram、Discord、Keybase和電子郵件，Google提到，安全人員進行研究工作時，包括瀏覽網頁、與其他研究社群人員互動，還有接受第三方檔案時，都應該使用獨立的機器以及虛擬機器，以防遭到入侵。</p> </div></div></div>
2021/1/27 17:26作者李建興https://www.ithome.com.tw/news/142472
Fintech周報第170期：臺灣第一個區塊鏈綠電交易平臺3月上線，提供一站式綠能交易服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0123</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0129</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 綠電交易 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 富威電力 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">臺灣第一個區塊鏈綠電交易平臺3月上線，提供一站式綠能交易服務</span></strong><br /><span style="font-size: 14pt;">國內再生能源市場規模不容小覷，以工業用電價格試算，契約容量五千瓩（kW）以上約300家用電大戶，每年電費用加總達3,218億元。看好綠能產業高度市場需求與成長趨勢，中國信託銀行（簡稱中信銀行）近期宣布，聯手正崴集團旗下富威電力公司，打造區塊鏈綠電交易平臺，提供購電客戶一站式的綠能交易服務，藉此提升綠電市場交易效率。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">臺灣再生能源自由交易機制才剛起步，依現行購電交易流程，需使用台電紙本帳單對帳，再以轉帳收付款。為了加速再生能源交易流程，富威電力打造了這個區塊鏈綠電交易平臺，中信銀行則提供了金融專業。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">這個平臺預計在今年3月正式上線，將提供再生能源市場供給方以及需求方一站式的綠能交易服務，能確實記錄能源供給、交易媒合、電力使用、金流往返等資訊。也是臺灣第一個應用區塊鏈技術的綠電交易平臺。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line Pay </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 銀行貸款服務整合 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Line Pay貸款服務範圍再擴大，已整合10家銀行</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_Line%20Pay_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Line%20Pay.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line Pay用戶截至2020底已突破870萬會員，去年陸續與多家金融機構合作，在Line Pay平臺推出貸款及保險兩大金融服務，也在2020年底正式上線會員卡整合新服務My Card，頻頻推出創新金融服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line Pay貸款服務在去年剛上線時，首波與中國信託銀行、台北富邦銀行、聯邦銀行與渣打銀行合作，讓用戶可一次瀏覽合作銀行提供的貸款專案，便利有資金需求的用戶。Line Pay在1月25日宣布，貸款服務再新增6家合作銀行加入，包括台新銀行、新光銀行、王道銀行、滙豐銀行、玉山銀行、花旗銀行。也就是說，Line Pay已整合10家銀行貸款服務，提供給用戶選擇。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">針對各種行動支付場景需求，Line Pay計畫與各個不同領域的業者合作，擴大行動支付生活圈。Line Pay董事長丁雄注表示，期待能發揮平臺與行動支付的服務優勢，與更多金融業者進行深度且多元的異業合作。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 美國證券交易委員會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位資產 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">區塊鏈專家Gary Gensler將擔任美國證券交易委員會主席</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國總統拜登（Joe Biden）於1月18日提名區塊鏈專家Gary Gensler，擔任美國證券交易委員會（SEC）主席，外界預期Gensler將會對美國區塊鏈與加密貨幣監管政策，帶來重大的影響。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Gensler曾在高盛集團待了18年。1997年被美國總統柯林頓提名，擔任美國財政部的助理部長，這次也協助拜登政府的金融事務交接。除了在金融圈與政府服務的經驗之外，Gensler同時也是麻省理工學院（MIT）的教授，還擔任MIT媒體實驗室數位貨幣計畫的資深顧問，專注於金融與技術的融合，研究與教導區塊鏈技術、數位貨幣、金融技術與公共政策。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據Gensler過去的發言，他建議應將諸如Libra等加密貨幣納入SEC的監管，以確保投資人受到保障，也認為瑞波幣或以太幣應被視為證券。美國媒體分析，SEC的任務是保護投資人，維護公平、有秩序與效率的市場，以及促進資本的形成，拜登政府應是期望Gensler能夠制定加密貨幣領域的監管規則。<strong><a href="https://www.ithome.com.tw/news/142370">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 感應式收款 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Mastercard </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">萬事達卡聯手台新銀行推商家感應式收款服務，手機就能變成店家刷卡機</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E8%90%AC%E4%BA%8B%E9%81%94%E5%8D%A1_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國際發卡組織萬事達卡（Mastercard）與台新銀行近期共同宣布，正式在臺上線手機即刷卡機服務。台新銀行升級了既有的「台新手付」App，以導入萬事達卡的Tap On Phone手機感應收款技術。萬事達卡商務推廣副總裁劉美慧指出，萬事達卡推出的Tap On Phone技術，讓商家只要透過支援NFC感應功能的Android手機，在向台新銀行申請開通該服務後，下載台新手付App，就能將手機直接變成行動刷卡機，透過感應式支付即能收款，無需再購買終端機設備，對商家來說可降低成本。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在消費者端，消費者則可使用所有感應式支付的信用卡卡片和裝置，如綁定了信用卡的智慧型手機，智慧手錶、智慧手環等，在商家手機背後輕輕一拍，整個交易就能完成。該服務支援行動支付如Apple Pay、Google Pay、Samsung Pay等。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">該服務首波也與士東市場、環南市場、台南安平商圈等超過千家行動攤商合作，還有大都會計程車隊，以及中華電信服務的各縣市地方商圈與中小微型企業。萬事達卡也預告，Tap On Phone會繼續拓展到不同場景，如外送到府服務支付、解決店內排隊結帳痛點、個人專業服務收款等。<strong><a href="https://www.ithome.com.tw/news/142390">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 感應式收付 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台灣大車隊 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 全球快遞 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台灣大車隊與全球快遞，今年Q3要導入中信銀手機感應收款服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E5%8F%B0%E7%81%A3%E5%A4%A7%E8%BB%8A%E9%9A%8A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8F%B0%E7%81%A3%E5%A4%A7%E8%BB%8A%E9%9A%8A%E5%AE%98%E7%B6%B2.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託銀行（簡稱中信銀行）在1月中宣布，將於今年Q3陸續與台灣大車隊、全球快遞合作導入手機就是刷卡機（Tap to Phone）服務，透過App與NFC，將手機變成行動刷卡機，進行感應式收款，無須新增任何刷卡機設備。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中信銀行聯手台灣大車隊，今年將引進手機就是刷卡機服務，優化計程車車資付款流程，作法上，是整合NFC模組到台灣大車隊計程車後座前方的TOLiFE車載媒體，民眾未來乘車只需將手機或實體信用卡觸碰TOLiFE車載媒體的螢幕，即可完成付款。此外，中信銀行也將與全球快遞合作，未來消費者拿實體信用卡或手機觸碰快遞員的平板電腦，就可快速完成感應支付。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中信銀行表示，該服務可讓商家降低保存簽單的管理風險及成本，而透過收款帳務查詢系統，也能掌握每日收款記錄。對於消費者來說，該服務除了接受實體信用卡感應付款，也支援Apple Pay、Google Pay、Samsung Pay與智慧手錶等感應式行動支付進行付款，交易採用安全加密機制，商家無法接觸與存取信用卡資料，確保消費者交易安全。交易完成後，消費者將收到簡訊、電子郵件或QR Code等刷卡收執聯。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新一代ATM </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國信託銀行全臺6,400臺ATM展開全面升級，民眾提款1分鐘內就能完成</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託銀行在1月6日宣布，自家在全臺超過6,400臺ATM展開全面升級。中信銀行表示，這次ATM改版不僅到澳洲、新加坡及日本取經，更進一步回應客戶的需求，中信銀行客戶體驗設計中心特別安排逾50場客戶訪談及操作測試，蒐集超過700則客戶回饋意見。從訪談發現，顧客最希望改善ATM的交易速度。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為此，中信銀行新一代ATM新增了快速提款功能，讓民眾在輸入密碼後一鍵快速完成提款，每筆提款從原本平均需80秒減少到55秒就能完成。在操作方面，中信銀行也將提款、轉帳、存款等80%民眾最常用的ATM交易項目，在輸入密碼後直接於ATM頁面呈現，讓民眾立即找到交易項目。轉帳時，金融機構代碼查詢也從原先表列形式，改成銀行、信合社、農漁會等分類，讓民眾更方便查詢，每筆轉帳時間平均縮短16秒。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">攝影／李靜宜；</span><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／Line Pay、台灣大車隊官網</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">1. </strong><strong>浦發銀行在新加坡成立創新中心，聚焦AI、區塊鏈、API技術來發展金融創新場景與產品</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年1月</strong></p> </div></div></div>
2021/1/27 16:38作者李靜宜https://www.ithome.com.tw/news/142473
蘋果釋出iOS 14.4，修補3個零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果本周釋出<a href="https://support.apple.com/en-us/HT212146" target="_blank">iOS/iPadOS 14.4</a>，除了修補這兩個平臺上的許多臭蟲，更修補了3個已被駭客開採的零時差漏洞。</p> <p>這3個零時差漏洞分別是CVE-2021-1870、CVE-2021-1871與CVE-2021-1872，皆是由匿名的研究人員所提出，其中，CVE-2021-1870與CVE-2021-1871藏匿在Safari瀏覽器所使用的WebKit排版引擎，而CVE-2021-1872則是出現在Kernel中。</p> <p>根據蘋果的說明，CVE-2021-1870與CVE-2021-1871漏洞將允許駭客執行任意程式，CVE-2021-1872則可讓惡意程式擴張權限，此外，蘋果還說，它們可能都已遭到駭客開採。</p> <p>一向被視為非常安全的iOS平臺，近來卻接連被踢爆安全弱點，蘋果去年11月所釋出的iOS/iPadOS 14.2，<a href="https://www.ithome.com.tw/news/140964" target="_blank">也修補了3個已被駭客開採的零時差漏洞</a>，<a href="https://www.ithome.com.tw/news/142290" target="_blank">今年1月發表的研究則顯示</a>，蘋果並未充份利用iOS的安全機制，而使得用戶資料曝險，蘋果並未特別說明駭客的攻擊途徑或受害範圍，不論如何，資安專家建議iOS/iPadOS最好儘快升級至iOS/iPadOS 14.4，畢竟市場上可能已存在可開採iOS/iPadOS的攻擊程式。</p> </div></div></div>
2021/1/27 16:46作者陳曉莉https://www.ithome.com.tw/news/142474
字節跳動修補可外洩用戶個資的TikTok漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.checkpoint.com/2021/01/26/tiktok-fixes-privacy-issue-discovered-by-check-point-research/" target="_blank">資安業者Check Point Research本周揭露</a>了一個藏匿在短影音程式TikTok中的安全漏洞，將允許駭客存取使用者的個人檔案資料，包括電話號碼在內，不過TikTok母公司字節跳動已修補了此一安全漏洞。</p> <p>Check Point解釋，TikTok去年4月就啟動了私有的抓漏專案，接著美國總統川普（Donald Trump）在8月簽署行政命令，以TikTok大量蒐集美國人資料為由準備封鎖它，繼之TikTok在10月與HackerOne合作擴大抓漏專案，使得該團隊決定針對TikTok如何處理使用者資料展開調查。</p> <p>很快地，研究人員便發現TikTok支援通訊錄同步功能，若程式用戶同步了手機的通訊錄，便更容易於TikTok上找到親友，簡單地說，此一功能可用來連結使用者的個人檔案資料與電話號碼。不過，倘若被開採，該漏洞只會影響那些選擇在帳號中填入電話號碼的TikTok用戶，或是以電話號碼登入的用戶，在駭客握有使用者個人資料及電話號碼時，就能調查更多有關使用者的資訊。</p> <p>Check Point串連並開採了TikTok的多個安全漏洞，以自動大規模地上傳與同步通訊錄，進而打造內含電話號碼的使用者資料庫，造成TikTok用戶的資料外洩。</p> <p>TikTok不僅全球下載量已超過20億，亦已躋身為每月10億活躍用戶俱樂部的成員，與臉書、Instagram、Messenger、WhatsApp、YouTube及WeChat等服務並駕其驅。</p> </div></div></div>
2021/1/27 17:13作者陳曉莉https://www.ithome.com.tw/news/142476
拖字訣？Google多款iOS App尚未加上App Store要求的隱私標籤
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果去年12月推動的App Store隱私新標籤制，Google迄今仍然有Gmail、搜尋及Youtube等iOS版App還沒有加上隱私標籤，引發是否可能故意拖延的猜測。</p> <p><a href="https://developer.apple.com/news/?id=em8fm29e" target="_blank">蘋果的隱私標籤是iOS14的一環</a>，要求在App Store上架的iOS版App，都必須揭露會蒐集App Store用戶哪些資料，以及如何用來追蹤用戶。這項規定從12月8日正式生效，而Google也未對此表達反對。</p> <p><a href="https://techcrunch.com/2021/01/05/google-to-add-app-store-privacy-labels-to-its-ios-apps-as-soon-as-this-week/" target="_blank">三個星期前Techcrunch報導</a>，Google應用程式在新規定上路一個月後都還沒有加入這標籤。事實上<a href="https://www.fastcompany.com/90591066/googles-ios-apps-havent-been-updated-in-weeks-apples-privacy-labels-could-be-the-reason-why" target="_blank">一些媒體發現</a>許多App從12月7日，即App Store新規定生效前一日起就不再更新。</p> <p>不過<a href="https://blog.google/technology/safety-security/our-work-keep-you-safe-and-control-your-privacy" target="_blank">當時Google聲明</a>一定會遵守，公司的iOS版App會在近日釋出功能更新版本時加入這些標籤，用戶也都會在應用程式說明頁看到新增的App隱私資訊，當中將列出Google蒐集的最大資料類別。</p> <p>但<a href="https://www.macrumors.com/2021/01/20/google-ios-apps-still-no-privacy-labels/" target="_blank">MacRumors</a>和<a href="https://www.theverge.com/2021/1/26/22250648/google-apple-app-store-privacy-label" target="_blank">The Verge</a>分別於上周（1/20）及昨（26）日再追蹤報導，卻益發顯得奇怪。雖然已經有10多個Google App加入了隱私標籤，像是Stadia、Google Translate、Google Play Movies/TV、Google Authenticator和Google Classroom，以及能將動態照片轉成.GIF檔的Motion Stills等，但是一些最多人使用的App，包括Gmail、Google Search、Photos、Docs、Google Meet、Google Pay和YouTube卻仍未見標籤。</p> <p>Google方面接連兩周都未提供說明。</p> </div></div></div>
2021/1/27 16:08作者林妍溱https://www.ithome.com.tw/news/142471
Google Cloud推出零信任平臺BeyondCorp Enterprise
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Cloud昨（26）日宣布<a href="https://cloud.google.com/blog/products/identity-security/introducing-beyondcorp-enterprise" target="_blank">零信任平臺服務BeyondCorp Enterprise</a>，讓遠距上班的員工無需VPN也能安全存取公司網路。</p> <p>BeyondCorp Enterprise是以Google的遠端存取服務<a href="https://cloud.google.com/beyondcorp-enterprise?hl=zh-tw" target="_blank">BeyondCorp Remote Access</a>擴張而成，也將用來取代這個服務。Google BeyondCorp源於Google內部用了超過10年，用以保護Google應用程式、資料和員工的零信任（zero-trust）模型，並加上安全業界的最佳典範及技術。藉由將存取控管的對象由網路周界（perimeter）轉為個人用戶，BeyondCorp可確保員工從任何地點安全存取公司網路，而無需傳統VPN。</p> <p>所謂零信任（zero-trust）是指以最低權限為出發的網路和系統的安全模型，要求將使用者的存取權限，限縮到完成特定任務所需的最低限度。零信任的目標藉由限縮用戶權限，以各種控管措施防止惡意活動在企業網路內橫向移動，強化系統及資料安全。</p> <p>BeyondCorp Enterprise以Google遍及全球200多國，144個網路邊緣地點的基礎架構，及由Google Chrome提供的安全存取，並完全涵蓋在DDoS防護服務下。<a href="https://cloud.google.com/beyondcorp" target="_blank">Google解釋</a>，BeyondCorp的機制包括單一簽入、存取控管政策、存取代理伺服器（access proxy）及使用者及裝置驗證和授權。</p> <p>Google Cloud安全產品副總裁Sunil Potti特別點出，Beyond Corp建立的平臺安全性，對於防範近日備受矚目的軟體供應鏈攻擊尤其重要。上周Google 首任資安長Phil Venables<a href="https://www.ithome.com.tw/news/142322" target="_blank">釋放訊息指出，</a>雖然公司也有用到SolarWinds攻擊中受影響的軟體，但因為Google內部平臺的安全性，故相信Google產品和服務的安全性。</p> <p><a href="https://cloud.google.com/beyondcorp-enterprise?hl=zh-tw" target="_blank">這項服務目前已經上線</a>。</p> <p>Google也集結業界其他安全廠商，包括CheckPoint、Citrix、CrowdStrike、Jamf、Lookout、McAfee、Palo Alto Networks、Tanium，與VMware、賽門鐵克，以提供完整的BeyondCorp零信任存取服務。</p> </div></div></div>
2021/1/27 13:21作者林妍溱https://www.ithome.com.tw/news/142467