iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 18:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

樂天國際銀行開業成果首度公開，大獲青壯族青睞，下一步聚焦行動支付和財富管理服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>樂天國際銀行（簡稱樂天銀行）從1月19日正式對外營運後，已對外提供金融服務超過一個月，今天（2/22）是開業後首次召開記者會，揭露最新動態。</p> <p>開業1個多月，樂天國際銀行總經理佐伯和彥表示，目前樂天純網銀的首要任務仍聚焦維持系統營運穩定與安全。至於開戶狀況，佐伯和彥提到，開戶年齡層大多落在30歲到50歲的族群，男性開戶的比例也比原本樂天銀行預期來得高，女性開戶也有占一定比例。不過，樂天銀行並沒有公布目前為止實際的開戶數，但預告今年3月底會向外界揭露詳細數據。</p> <p>樂天銀行初期已推出基本的開戶、存款、轉帳、國際金融卡、小額信貸等線上服務。不過，外界好奇的是純網銀是否能帶來有別於既有銀行的創新商業模式。對此，佐伯和彥坦言，傳統銀行經營的網路銀行與純網銀，所能提供的服務並沒有太大的差異性。不過，他提到，樂天銀行對於金融服務創新還是有很多不同的想法，未來，在成熟階段會對外推出。</p> <p>除了已推出的金融服務，樂天銀行也預計與電商結合推出行動支付服務，以增加年輕族群的顧客。也預計推出財富管理服務，來吸引管理階層或是年齡層較高的消費者。在日本樂天銀行經營純網銀20年的經驗，50歲後半到60歲的年齡層開戶數，會在後期逐漸增加。所以，佐伯和彥預估，臺灣這家樂天銀行也有機會往這方向發展。</p> <p>此外，部分需法規開放後才能推出的服務，如企業線上開戶、保險業務、證券業務等，佐伯和彥透露，樂天銀行也都正在研議中。</p> <p>「數位金融、場景金融、普惠金融。」樂天國際銀行董事長簡明仁強調。這是樂天銀行的重大目標。</p> <p>簡明仁進一步提到，目前樂天銀行共有130位員工，其中大約有10多位是日籍員工；樂天銀行先前也曾透露，IT、資安、風控團隊，大約占銀行一半的人力。佐伯和彥認為，樂天銀行現有的IT人數並沒有太多，在維持系統維運的穩定性上，除了IT人員的共同投入，接下來預計在相關系統引進自動化作業，也會積極導入相關軟體或硬體。不過，他特別強調，有些流程還是會由專人進行最後確認與辨識，比如開戶資料確認、不法行為的預防等。</p> <p>也由於IT部門不只要維護系統的穩定性與安全性，也要負責未來相關開發、營運、優化顧客體驗、甚至引進新技術等工作，所以，樂天銀行也會持續招募IT人才。</p> <p>樂天銀行先前指出，快樂會員制度（Happy Program）與樂天生態圈，將是樂天銀行推動金融創新的兩大引擎。快樂會員制度是日本樂天銀行創立的會員制度，會針對不同用戶的忠誠度，來進行會員分級經營，不同會員等級的用戶，所減免的金融手續費以及生態圈優惠也會有所不同。</p> <p>而在樂天生態圈的經營，目前已結合在臺經營多年的樂天市場、樂天Kobo電子書、樂天信用卡，祭出相關優惠。此外，近期也結合樂天桃猿棒球隊推出專屬定存產品，要吸引樂天桃猿球迷到樂天銀行開戶。而用來串起整個樂天生態圈、維繫與會員關係的樂天超級點數（Rakuten Super Points）系統也已從日本導入臺灣的樂天銀行，消費者透過經常性的轉帳、提款等特定金融需求，也能自動累積點數，並可在樂天生態圈裡的各種服務折抵特定消費，不僅如此，累積的樂天點數還可兌換到日本使用。</p> <p>目前，樂天在臺生態圈用戶約600萬～700萬人。佐伯和彥先前曾表示，樂天生態圈並非一個封閉式的生態圈，除了樂天集團下的服務，也串接了一些外部夥伴。他舉例，包括樂天商店街（Rakuten Ichiba）或是臺灣的樂天市場，屬於B2B2C的商業模式，平臺上不只有一般顧客，還有商家端，如許多小型商家也在平臺上銷售。而這些小型商家，正是樂天生態圈可以擴張的地方。</p> <p>他也透露，對於這些微型商家、微型企業，樂天銀行預計提供如現金管理與貸款等金融服務。在獲得用戶同意個資傳遞與資安保護的前提下，樂天銀行也預計蒐集微型商家在樂天市場的數據，來訓練AI模型，作為信用評分之用，這是樂天銀行未來策略之一。</p> <p>因此，佐伯和彥表示，除了樂天生態圈，樂天銀行也要與更多異業結盟，讓生態圈越擴越大，這是樂天銀行在臺未來的重點戰略方向。</p> <p>在防治金融犯罪上，樂天銀行內部分為兩大類型，一是與洗錢有關的金融犯罪，第二種是與網路攻擊相關的金融犯罪，也不乏結合洗錢與網路攻擊的金融犯罪。佐伯和彥表示，針對不同犯罪類型，樂天銀行皆有相關負責人來處理如何應對的方法。</p> <p>尤其網路上的恐怖攻擊不分國界，佐伯和彥提到，有些日本樂天銀行的資安經驗也會運用在臺灣。他也認為，面對資安威脅，銀行業不該抱著自掃門前雪的心態，應該互通有無，通力合作面對金融犯罪。此外，消費者也要有資安意識，預防金融犯罪的發生。文⊙李靜宜</p> </div></div></div>
2021/2/22 20:54作者李靜宜https://www.ithome.com.tw/news/142859
【系統輸出零經驗的中榮IT，如何做到每月上線1家HIS】全臺榮總12分院大升級，3大成功關鍵作法深度剖析（上）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前年2月29日，一個尋常的周六晚間11點，卻是臺中榮總嘉義分院最緊張的時刻。大夥在診間和資訊室忙進忙出，不只守著電腦螢幕，也緊盯牆上時鐘。甚至，院內還擠滿了來自臺中榮總總院的IT團隊，以及醫資學會的專家顧問。</p> <p>大家屏息以待，當牆上時鐘切換至00:00的瞬間，嘉義分院門診、急診、住院系統也瞬間切換面貌，由醫資學會顧問擔任的第1號急診病例更隨之展開，成為新系統正式上線的第一道考驗。「這是臺中榮總醫療資訊系統，第一次出現在其他分院的歷史性時刻，」前臺中榮總院長許惠恒說。</p> <p>這就是醞釀多年的榮總體系醫院醫療資訊系統（HIS）整合計畫第一槍。這一響，其他分院緊跟在後，更在2020年，以1個月上線1家分院的速度，刷新臺灣醫界IT改造紀錄。</p> <p><span style="font-size:28px;"><strong>退輔會下令整合分院HIS，分2期導入系統</strong></span></p> <p>但為何臺中榮總HIS，必須出現在其他分院？</p> <p>因為，「一直以來，榮總HIS的發展，是三家總院（臺北榮總、臺中榮總、高雄榮總）和12家分院依各自醫療需求獨自發展。」臺北榮總新竹分院院長彭家勛指出，雖然12家榮分院起初都在相同的IT架構下發展，但多年後開始遭遇瓶頸，影響臨床醫療運作、阻礙醫院未來發展，因此急需12家分院的IT改造和升級。</p> <p>於是2012年，退輔會開始評估分院HIS與總院整合的可能。他們想出3種解決方案，第一是各分院採用所屬總院的HIS，比如高雄榮總屏東分院採用高雄榮總HIS，臺中榮總嘉義分院採用臺中榮總HIS。第二是委外統一開發新版本，第三是選一套總院系統，瘦身導入至各分院使用。</p> <p>他們也評估3家總院HIS後，最後選擇第三種作法，相中已捨棄大型主機、擁抱開放式系統的臺中榮總HIS，作為導入樣板。2016年，退輔會便正式發起榮總分院IT整合計畫，分兩期進行，每期3年。</p> <p>第一期目標是將臺中榮總的核心HIS導入北、中、南分院，包括門診、急診、住院系統等。第二期是要將臺中榮總非核心HIS，一併導入全臺分院。</p> <p class="rtecenter"><strong style="font-size: 28px; text-align: center;"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-2-%E4%BD%9C%E6%B3%95%E5%89%96%E6%9E%90%EF%BC%88%E4%B8%8A%EF%BC%89-HIS%E4%B8%8A%E7%B7%9A%E6%99%82%E7%A8%8B.png" style="width: 600px; height: 800px;" /></strong></p> <p><span style="font-size:28px;"><strong>先導近50支大系統，再導9支非核心系統</strong></span></p> <p>第一期導入的核心HIS，涵蓋醫院6大重點業務，包括醫事單位作業、醫務行政、護理照護、醫療支援、病患帳務，以及臨床業務。</p> <p>更具體來說，醫事單位作業的HIS是指協助單位工作的系統，像是放射線部IT系統、藥劑部IT系統、麻醉科IT系統、血庫管理系統等。</p> <p>而醫務行政系統則是指協助病人就醫的必備工具，如出入轉院系統、掛號預約系統、病床管理系統、病歷管理等。而護理照護系統，就是護理人員工作必用的工具，像是護理紀錄系統、病患分類、醫囑執行等系統。</p> <p>再來，醫療支援是用來輔助醫療流程的系統，像是院內感染追蹤、手術室、恢復室和加護中心系統，或是醫師排班表、病人膳食管理等系統。而病患帳務就是管帳系統，諸如門急住診收費、醫療費用申報、欠款追蹤作業等都包含在內。</p> <p>這些系統，最終都是用來支援臨床作業。臨床作業是與患者最關鍵的醫病系統，包括各種檢驗檢查系統、治療處置系統、腫瘤治療、手術排程等醫囑和報告作業系統，就連中醫、門急住診作業都歸在其中。</p> <p>這些加起來近50大類的系統，再加上相關周邊系統，就是第一期中榮導入全臺分院的核心HIS。</p> <p>而第二期要導入的非核心HIS，相較之下少很多，總共有9大類，包括藥品管理系統、病歷量審系統、病歷質審系統、電子病歷管理系統、會計系統、出納系統、採購系統、庫存管理系統、安養管理資訊系統介接整合等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-1-%E4%BD%9C%E6%B3%95%E5%89%96%E6%9E%90%EF%BC%88%E4%B8%8A%EF%BC%89-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%8F%B0%E4%B8%AD%E6%A6%AE%E7%B8%BD.png" style="width: 600px; height: 450px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>這次全臺12家榮總分院導入臺中榮總HIS計畫中，第一階段所導入的核心HIS涵蓋6大醫療業務，像是醫事單位作業、醫務行政、醫療支援、臨床業務等，只有周邊系統PACS維持原分院的系統。（</strong>圖片來源／臺中榮總）</span></p> <p><span style="font-size:28px;"><strong>1個工作小組、1個執行小組，推動12家分院導入工作</strong></span></p> <p>規畫出兩期的導入範圍後，榮總分院HIS整合計畫就進入準備階段。</p> <p>首先是要建立導入組織架構。這項全臺12家分院HIS整合大工程，有兩大核心推手，一是退輔會設置的整合計畫工作小組，由技術組和業務組組成，負責督導導入工作。</p> <p>另一大推手則是臺中榮總的執行小組，一樣有技術組和業務組，分別由資訊室主任和醫企室主任擔任組長，來制定導入工作細節。而且不只有中榮IT，3家總院和12家分院的資訊室主任都加入了技術組，共責規畫導入分院的行政管理、整合流程、編碼等事宜。</p> <p>而業務組成員除了3家總院IT代表，還有12家分院的醫企室、人事室和主計室代表，來負責12家導入分院的IT系統、設備、資料庫、網路、人力調度和安排等事宜。</p> <p>他們一起為分院導入工作制定了兩大指引，也就是導入上線工作計畫表和導入上線工作小組分組，一個訂定分階段的截止日，從上線日倒數天數來排程，規畫出分院該完成的準備工作項目，另一是強化分院主導角色，讓分院動員全院、自組5大工作分組，來完成導入準備工作。</p> <p><span style="font-size:28px;"><strong>關鍵原則1：貫徹同一套程式碼的精神</strong></span></p> <p>不過，從來沒有輸出過HIS系統的臺中榮總，要如何執行這次全臺大導入的任務？</p> <p>「一個準則是以臺中榮總HIS現行制度、編碼和流程為基礎，請分院遵照配合，」臺中榮總資訊室主任賴來勳說。實際導入時，臺中榮總先到分院展示自家HIS，讓分院檢視系統功能和流程，再由臺中榮總業務組與分院討論需求差異，來調整程式，最後才在分院上線。</p> <p>這麼做的關鍵目的，就是要維持同一套程式碼。不過，貫徹同一套程式碼的精神，並非臺中榮總原創，而是受到先行者的經驗啟發。</p> <p>「臺中榮總從未有過系統輸出的經驗，團隊接下導入任務時，都非常忐忑！」賴來勳坦言。他們且戰且走，為制定完整的導入工作，也請教了不少整合HIS的先行者們，其中之一就是臺大醫院。</p> <p>從臺大醫院學到的最重要一課，就是總分院盡量使用同一套程式碼，「如此才有可維護性，否則12家分院走12條路，很難走下去，」賴來勳說。</p> <p><span style="font-size:28px;"><strong>關鍵原則2：流程汰換和編碼整合一次到位</strong></span></p> <p>臺中榮總HIS導入計畫的原則，不只受到臺大醫院的啟發。他們也請教了彰基和中國附醫，並且從兩位先行者的經驗中，奠定出這次導入計畫的「統一流程、編碼」準則。</p> <p>賴來勳解釋，過去，彰基和中國附醫在整合分院HIS時，可強勢要求分院完全捨棄舊系統，甚至是改變舊有流程、編碼，來配合總院IT系統，維持系統流程的一致性。</p> <p>因此，臺中榮總借鏡這一點，決定以自家HIS、流程和編碼為基礎，要求分院捨棄原作法來配合，而且要一次就完成系統汰換。也就是「用一夜的時間，一次將所有舊系統換新，而非一個個系統或功能分批汰換，」他說。</p> <p><span style="font-size:28px;"><strong>關鍵原則3：分院自己主導，總院提供指引和支援</strong></span></p> <p>臺中榮總HIS導入計畫還有另一個關鍵設計，就是讓各分院主導自己的導入工作。這個精神，是來自花蓮慈濟醫院的整合經驗。賴來勳指出，花蓮慈濟醫院在整合分院HIS時，採取分院主導策略，而非總院掌握大權、分院全然被動接受。</p> <p>也因此，臺中榮總秉持分院主導原則，為了讓分院肩負導入責任，還設計出分院專屬的導入上線工作小組。他們將這個小組分為5個分組，包括負責編碼和設定檔盤點測試的小組、計價收費申報盤點測試小組、整合測試小組、系統上線小組，以及情緒安撫小組。</p> <p>同時，他們也界定出這些小組的負責人角色和職掌，比如，第一組就由藥劑科主任擔任組長，其餘則是醫企室主任、護理部主任、資訊推動小組執行秘書（或資訊室主任）、社工室主任等來擔任組長。</p> <p>在職掌部分，第一組負責盤點院內代碼，如計價碼、檢驗碼、物料碼、藥品碼、收費碼、手術碼、衛材碼等和作業流程，並且在新系統中測試代碼，確保作業流程正確。特別的是第五組──情緒安撫小組，他們負責系統上線時，病人和家屬、院內員工的情緒安撫，必要時得處理對外新聞。</p> <p><strong style="font-size: 36px;"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 榮總全臺12家分院HIS大升級時程表 </span></span></strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2012年 </span></span> 退輔會臺北榮總、臺中榮總、高雄榮總3家榮總垂直整合所屬分院</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2016年1月 </span></span> 退輔會頒布榮民醫療體系資訊整合綱要</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2016年9月 </span></span> 國發會核定12所榮總分院導入中榮HIS計畫、退輔會成立導入工作小組；臺中榮總擬訂分院導入計畫</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2016年10月 </span></span> 臺中榮總成立導入執行小組</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2016年10月 </span></span> 展開近程階段，目標：導入中榮核心HIS至榮總分院，完成先導上線、上線評估、擴大上線等階段</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2017年-2018年 </span></span> 請教臺大醫院、中國附醫、彰基、慈濟醫院；需求訪談、系統功能展示</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2018年8月 </span></span> 退輔會工作小組會議：提報個別分院導入系統作業規畫</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2018年11月</span></span><span style="background-color:#B22222;"> </span> 先導分院中榮嘉義分院展開導入準備工作</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2019年3月 </span></span> 中榮嘉義分院核心HIS上線，次月開始申報</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2019年7月 </span></span> 中榮埔里分院核心HIS上線，次月開始申報</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2019年8月 </span></span> 北榮新竹分院核心HIS上線，次月開始申報</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2019年8月-11月 </span></span> 依上線分院經驗修改程式，新增上線前評估指標、準備工作報告</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2019年9月 </span></span> 展開中程階段，目標：完成核心HIS全面上線階段、導入中榮非核心HIS至全臺12家分院</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2019年12月 </span></span> 高榮臺南分院核心HIS上線，次月開始申報</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2020年2月 </span> </span>國發會核定12所榮總分院導入中榮HIS計畫修訂版本</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2020年3月 </span></span> 中榮灣橋分院核心HIS上線，次月開始申報；埔里分院非核心HIS（藥品管理）上線</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2020年4月 </span></span> 高榮屏東分院核心HIS上線，次月開始申報</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2020年5月 </span></span> 北榮鳳林分院核心HIS上線，次月開始申報；北榮新竹分院非核心HIS（藥品管理）上線</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2020年6月 </span></span> 北榮員山分院核心HIS上線，次月開始申報</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2020年7月 </span></span> 北榮臺東分院核心HIS上線，次月開始申報</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2020年8月 </span></span> 北榮蘇澳分院核心HIS上線，次月開始申報</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2020年9月 </span></span> 高榮屏東分院非核心HIS（藥品管理）上線</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2020年10月 </span></span> 北榮玉里分院上線，次月開始申報</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2020年11月 </span></span> 北榮桃園分院上線，次月開始申報；北榮鳳林分院、高榮臺南分院非核心HIS（藥品管理）上線</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2020年12月 </span></span> 北榮員山分院、北榮蘇澳分院非核心HIS（藥品管理）上線</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2021年3月 </span></span> 北榮臺東分院、北榮玉里分院非核心HIS（藥品管理）上線</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2021年4月 </span></span> 中榮嘉義分院、中榮灣橋分院非核心HIS（藥品管理）上線</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2021年5月 </span></span> 北榮桃園分院非核心HIS（藥品管理）上線</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2022年9月 </span></span> 完成12家分院所有非核心HIS導入作業</strong></p> <p><strong>資料來源：臺中榮總，iThome，2021年2月</strong></p> <p><span style="font-size:28px;"><a href="https://www.ithome.com.tw/news/142818" target="_blank"><span style="color:#3399ff;"><strong>文章下半部報導在這裡：全臺榮總12分院大升級，3大成功關鍵作法深度剖析</strong></span></a></span></p> </div></div></div>
2021/2/23 07:00作者王若樸https://www.ithome.com.tw/news/142817
【系統輸出零經驗的中榮IT，如何做到每月上線1家HIS】全臺榮總12分院大升級，3大成功關鍵作法深度剖析（下）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:20px;"><a href="https://www.ithome.com.tw/news/142817" target="_blank"><span style="color:#3399ff;"><strong>文章前半部報導在這裡：全臺榮總12</strong><strong>分院大升級，3</strong><strong>大成功關鍵作法深度剖析（上）</strong></span></a></span></p> <p>不只借鏡先行者經驗來完善導入計畫，臺中榮總身為總院，要把自家HIS導入全臺規模較小的12家分院，賴來勳比喻有如將「大衣服穿到小身體」，所以，在準備期間，中榮得先調整自家HIS才行。</p> <p><span style="font-size:28px;"><strong>大衣服穿到小身體，中榮HIS架構、編碼大瘦身</strong></span></p> <p>臺中榮總HIS瘦身的首要目標，是要降低伺服器的服務種類和數量。「由於中榮幾乎每個服務就用一臺伺服器，有些常用系統如門診系統，還用了3至5臺，甚至6臺來因應流量，但分院的服務量少，可能2臺就夠用。」賴來勳指出，第一步先把分院用不到的服務和功能拆解出來，精簡需要伺服器的服務種類，再減少伺服器數量，以這個方法來簡化HIS與伺服器需求。</p> <p>不只IT要瘦身，醫療編碼也得瘦身。為達到全臺分院編碼的統一性，臺中榮總鎖定科別碼、藥品碼、衛材碼和治療處置碼，作為編碼整合重點。</p> <p>但整合第一步，得先盤點12家分院編碼！由於編碼數量實在龐大，團隊不得不想出各種辦法，來簡化整合作業。比如，負責12家分院編碼整合的臺中榮總醫企室，在盤點物料碼時，捨棄數十年的資料，只取分院過去3年內用過的編碼來比對，降低資料補正的困難，讓各分院資料補正的完成度達92%。</p> <p>又比如，面對高度複雜、難以比對的處置碼，臺中榮總先以自家常用的處置碼為基礎，再提供給分院比對。透過這個方法，再加上健保碼比對，臺中榮總將原本12家分院提出的33,540個健保項處置碼，去蕪存菁縮減至6,990項，大幅降低導入困難度。</p> <p><span style="font-size:28px;"><strong>用沙盒測試抓臭蟲、加速部署</strong></span></p> <p>準備期的工作不只如此，臺中榮總還有一套方法，來把關要提供給分院導入的瘦身版HIS的品質，也就是沙盒。</p> <p>賴來勳解釋，沙盒是一個封閉環境，專門用來驗證程式的正確性和完整性。他坦言，最初沙盒是用來測試、分辨嘉義分院系統與臺中榮總系統，「因為嘉義分院許多系統與臺中榮總類似，如果不打造一個隔離系統，很難分辨兩者。」</p> <p>中榮的導入沙盒設計，透過一個獨立的網路區塊，將新HIS系統和資料庫部署其中，IT人員再透過跳板機（Jump server）來使用沙盒內的資料庫，「必要時，我們還會拉一條實體線連接到沙盒網路區塊內，」將管理者的電腦也納入沙盒中，要來確保任何操作都在沙盒內進行。</p> <p>後來，臺中榮總就用沙盒模式，來找出HIS程式部署到分院環境後可能遇到的問題，像是代碼不完整的影響、僅限單一院區運作等問題。</p> <p>此外，他們還用沙盒來模擬HIS系統環境複製的可行性，做好快速部署的準備。比如在沙盒中，模擬每個伺服器和服務的命名、網路的切割、設定檔的位置等，「先來練兵，等到分院導入時，就可直接搬出去部署，」他說。</p> <p>先種子、後擴散，嘉義分院先導上線打響第一槍</p> <p>準備就緒後，就進入導入階段了。</p> <p>團隊深知12家分院一次上線並不容易，於是在策略上，採取先導上線、擴大上線和全面上線三步驟。他們挑選北、中、南三區各1家分院，作為種子醫院，作為協助其他分院導入、擴大範圍的幫手。</p> <p>不只如此，他們特別慎選上線時間。前臺中榮總院長許惠恒指出，分院上線時間皆選在假日，比如周六，而且要在凌晨0點0分準時上線，「如此才有足夠的緩衝時間，來因應突發狀況。」</p> <p>實際上線是怎樣的過程呢？時間回到2019年2月27日，距離正式上線倒數2天，這場HIS導入接力賽的第一棒、中部種子醫院臺中榮總嘉義分院，準備進入最後階段。當天中午12點時，嘉義分院結束手邊最後的測試工作，開始將慢性長期住院病人資料轉檔。</p> <p>隔天，2月28日中午12點，轉檔資料完成確認，各護理站開始預開3月1日後的醫囑，以便新系統上線後能快速銜接。當天下午4點，急性床住院病人資料開始轉檔，下午4點半完成確認，各護理站再次預開醫囑。</p> <p>3月1日凌晨0點0分，門診相關資料開始轉檔，急診、住院、門診新系統正式上線，醫資學會顧問更擔任急診第一號病人，來實測新HIS系統的運作。那是臺中榮總印象最深刻的一晚，「中榮系統第一次出現在分院，現在回想起來還是會感動、激動，」賴來勳說。</p> <p><span style="font-size:28px;"><strong>以先導經驗停下腳步，解決痛點再出發</strong></span></p> <p>不過，這時臺中榮總停下腳步，回頭審視已完成的3家分院導入工作，檢視上線後遭遇的困難。為給予充足的時間，退輔會也將9月預定上線的臺南分院，延後至12月，空出3個月時間給臺中榮總和已上線分院，來重整HIS功能和導入工作流程。嘉義分院上線後，全臺分院導入計畫進入擴大上線階段，臺中榮總埔里分院和北區種子醫院臺北榮總新竹分院，相繼在2019年7月和8月正式上線。</p> <p>在這段時間裡，臺中榮總發現一個問題，也就是對規模較小、地理位置相對較偏遠的埔里分院、新竹分院來說，常需處理偏遠地區或原住民就醫專案，而臺中榮總較少遇到這種情形，因此得重新調整HIS功能，讓分院更容易處理相關流程。</p> <p>不只如此，北區率先上線的北榮新竹分院院長彭家勛指出，分院系統導入過程最大問題是，新環境的設定與新舊系統介接的衝突。因為臺中榮總HIS是在新架構下開發，但分院IT系統架構多已經老舊，所以，中榮HIS換到分院環境後，不斷出現難以預期的問題，已上線的3家分院歷歷在目。</p> <p>後來，已上線的新竹分院透過不斷學習中榮新架構、參與3家分院上線作業和除錯，從這些經驗中，開發出一套IT系統相容性元件，也就是「新環境一鍵安裝包」，來給後續導入分院使用。甚至，他們還打造出一套經驗分享包，內建伺服器相關設定、HIS內權限設定分享、相關報表寄送、周邊設備介接，以及常見的相關問題立即解決方式建議等。這些工具，不僅減輕後續分院的導入負擔，更加速其他分院的上線過程。</p> <p>就在調整程式的同時，臺中榮總也一併調整了導入工作期程，新增上線前工作評估指標和準備工作完成報告，讓總院和分院知道彼此已做好準備。</p> <p>在賴來勳眼中，「上線前工作評估指標」更是後來能夠做到「1個月上線1分院」的成功關鍵，「這個指標，把關了分院5大導入準備工作，」分別是上線前教育訓練完成率、上線前編碼與設定資料完成率、上線前資料移轉完成率、上線前測試案例完成率，以及上線前各項導入準備工作完成率。</p> <p>3個月重整後，臺中榮總在2019年底，將臺南分院核心HIS上線。</p> <p><strong><span style="font-size:28px;">全面上線：1個月上線1分院，非核心系統也接續導入</span></strong></p> <p>而2020年，臺中榮總更以1個月上線1分院的速度，完成其餘8家分院的上線作業，包括中榮灣橋分院、北榮鳳林院區、北榮員山分院、北榮臺東院區、北榮蘇澳分院、北榮玉里分院，以及北榮桃園分院。</p> <p>要達到如此快速的成就，還得仰賴一群堅實的導入夥伴。「分院不只是上線，」賴來勳指出，對分院來說，上線前需要輔導、上線當下需要協助解決問題，上線後也需要輔助申報作業，因此臺中榮總團隊過去一年來，一直提供「上線準備、正式上線、上線後申報，」的支援工作步調，不斷重複到最後一家分院完成導入。</p> <p>當然，臺中榮總並非單打獨鬥，過程中還有各總院、各種子分院和各級單位支援，以及上級機關退輔會支持，才能順利將全臺榮總12間分院的核心醫療系統改造畫下句點。</p> <p>接下來，他們繼續馬不停蹄地將臺中榮總非核心HIS，導入到分院中，涵蓋了電子病歷管理系統、藥品資料管理系統、庫存／供應管理系統、採購訂單系統、出納和會計管理系統等，其中，藥品資料管理系統已經有7家分院完成導入上線。</p> <p>回首導入工作，推動這次HIS整合的另一關鍵人物許惠恒表示，在新系統上線後一年來的服務病床數和門診人次，從原本只有臺中榮總的1,624床和187,089人次，擴展到包含12家分院共7,134床和408,109人次。「服務數量這麼龐大，一次出錯都沒有，可見中榮系統導入的嚴謹程度，」他驕傲地說。</p> <p><span style="font-size:28px;"><strong>整合加速開發力，還要形成生態系</strong></span></p> <p>回顧這些工作，賴來勳認為這項導入計畫不論在成本、凝結共識，還是應變能力上，都有不錯的表現。在成本上，臺中榮總因自行開發，支出才占預算的二分之一，而在共識上，退輔會和各分院皆全力支持導入計畫，也願意接受不同的操作流程。</p> <p>更重要的是，這些系統由臺中榮總和廠商自行開發，對程式掌握度高，能快速排除問題。此外，系統正式上線前，每家分院都進行充足的平行測試，而且測試案例完成率都達90%以上，才能讓系統成功上線。</p> <p>賴來勳指出，分院經過IT系統整合，就能快速因應政策變化；因為，只要臺中榮總先行調整功能，就能直接提供分院使用。未來系統在因應健保規範、行政院就醫優惠政策，或國家衛生政策時，就能快速執行。</p> <p>為維持得來不易的整合力，去年11月，在退輔會協助下，臺中榮總也成立資訊系統整合維運中心，下設編碼整合組和資訊系統程式增修組，來維持編碼一致性和快速開發力。「以後新政策出臺時，我們開發完會直接上傳新版本，再由各分院下載安裝，」賴來勳說，透過這個方法，分院不需經歷漫長的委外開發，就能在第一時間享有最新的HIS功能。</p> <p>而且，透過這次整合，臺中榮總未來也能將自家智慧醫療創新作法，輸出到其他分院，來提升分院競爭力。「最重要的是，我們要形成生態系，」賴來勳表示，分院可以共享經驗，如共享文件、程式共享、甚至可以邀請產業界加入生態系，來提高醫療發展。</p> <p><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> 如果能重來一次，中榮IT關鍵推手 </span></strong></span></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> 最想調整3件事 </span></strong></span></span></p> <table align="left" border="0" cellpadding="1" cellspacing="1" style="width:280px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/250-%E4%BD%9C%E6%B3%95%E5%89%96%E6%9E%90%EF%BC%88%E4%B8%8B%EF%BC%89-BOX%E7%94%A8%E5%9C%96-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.png" style="width: 250px; height: 255px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>臺中榮總資訊室主任賴來勳認為這項導入計畫不論在成本、凝結共識，還是應變能力上，都有不錯的表現。</strong></span><span style="color: rgb(105, 105, 105);">（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p><strong>因為，這次導入第一家先導分院是嘉義分院，位於市區、規模較大，性質與臺中榮總相近，因此系統使用問題較少。然而，第二家和第三家上線的埔里分院和新竹分院規模較小、地處偏鄉，就醫民眾性質與臺中榮總和嘉義分院有所差異，因此這兩家分院導入上線後，系統需要配合較大幅度調整，退輔會也指示臺中榮總與已上線分院團隊，展開為期3個月的 PDCA 來調整系統。被問到如果能重來、會有哪些策略調整時，榮總12家分院IT大改造計畫的核心人物、臺中榮總資訊室主任賴來勳指出，也許可以先從小規模的分院開始導入，再往規模較大的分院去。</strong></p> <p><strong>另一個賴來勳想調整的策略，則是設置管理中心，來維持總分院的制度、編碼和流程一致性。他坦言，雖然這次大改造統一了各分院的流程和編碼，但「很難說可一直維持下去，」因此需要一個獨立、專門的管理中心，來保持一致性。但他也指出，由於榮總屬公立醫院，在體制規範下，大概難以設立如此規模的組織。</strong></p> <p><strong>最後一個想改變的策略，則是讓總院與分院提早參與，「提前至上線前150天（D-150）開始，」而非這次導入計畫的D-120。</strong></p> <p><strong>如此一來，總分院能有更充裕的時間，來執行每一期導入工作；不過他也提到，如果提前至D-150開始，對一些分院來說，可能受限於預算而心有餘力不足。</strong></p> <p><strong><span style="font-size:36px;"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 榮總分院HIS大升級關鍵：工作計畫表 </span></span></span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E4%BD%9C%E6%B3%95%E5%89%96%E6%9E%90%EF%BC%88%E4%B8%8B%EF%BC%89-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E5%8F%B0%E4%B8%AD%E6%A6%AE%E7%B8%BD.png" style="width: 600px; height: 521px;" /></p> <p><span style="color:#696969;"><strong>臺中榮總制定導入原則，其中之一就是導入上線工作計畫表。</strong>（圖片來源／台中榮總）</span></p> <p><strong>在導入期間，臺中榮總制定導入原則，打下日後導入成功的基礎。其中之一就是導入上線工作計畫表，猶如一本武林秘笈，詳細畫分導入前120天、90天、60天，以及後續新增的上線後60天、90天和120天工作項目，給各分院參考。</strong></p> <p><strong>這些工作可分為前置作業、導入前、導入中和導入後，前置作業有21項，著重人力盤點、編碼盤點、架設基礎環境，比如，分院必須在上線日的前6個月，備妥所需軟硬體設備。而導入前作業有15項，聚焦於分院上線環境準備，像是教育訓練環境、平行測試、轉檔測試。</strong></p> <p><strong>導入中有7項工作，涵蓋系統切換日的人員安排、周邊系統（如LIS、PACS）驗證，以及上線後1小時召開會議，來決議要復用舊系統還是繼續使用新系統。再來是導入後的6項工作，著重於周邊系統、硬體（如包藥機）、系統帳務的檢核。</strong></p> <p><strong>在導入準備期中，分院得建置一份上線前檢核清單，涵蓋軟硬體、資料轉換和儀器等操作流程。還有分院教育訓練與考核，以及建立總院與各分院的快速聯絡管道，來即時因應緊急狀況。這些，都是導入成功關鍵的一環。</strong></p> </div></div></div>
2021/2/23 07:00作者王若樸https://www.ithome.com.tw/news/142818
WhatsApp放軟身段，用戶不接受新條款將被限縮服務，鬆口同意便解禁
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/142081" target="_blank">WhatsApp在1月6日更新隱私政策與用戶條款</a>，宣稱用戶若未在2月8日新條款上線之前按下同意，便無法再使用該服務，在引發用戶反彈之後，WhatsApp近日把新條款的生效日延後至5月15日，屆時仍未接受新款的用戶將無法讀取或傳送訊息，但仍可接電話及收到通知。</p> <p>當WhatsApp首度公布新條款時，一來外界以為WhatsApp是要強迫用戶與臉書分享資訊，二來WhatsApp語帶威脅，指出用戶必須接受該條款才能繼續使用WhatsApp，若想要刪除帳號則可造訪「幫助中心」（Help Center），而造成使用者反彈。</p> <p>不過，<a href="https://blog.whatsapp.com/giving-more-time-for-our-recent-update" target="_blank">WhatsApp隨後即澄清</a>，這是外界的誤解，新的使用條款或隱私政策並未改變該服務的端對端加密特性，或是WhatsApp與臉書之間的關係，且不管是WhatsApp或臉書都無法看到使用者的訊息，主要的改變在於新增了使用者與企業之間的互動選項，而且透明化WhatsApp如何蒐集與使用用戶資料的資訊。</p> <p>這意謂著WhatsApp原本就與臉書家族（Facebook、Instagram、Facebook Messenger）分享用戶資料，以用來改善彼此的服務，包括提供產品建議或目標式標告等，並非是新條款才有。</p> <p>當時WhatsApp還強調，並沒有要在2月8日之後暫停或刪除未接受新條款的用戶帳號，且為了讓使用者有更多的時間檢視條款，新條款上線日期將延後至5月15日。</p> <p>這幾天WhatsApp則公布了最新的決定，表示用戶若未在5月15日之前接受新條款，屆時將無法再讀取或傳送訊息，只能接聽電話與收到通知，若之後改變心意，只要接受條款就能再繼續使用完整的WhatsApp服務。</p> <p>此外，WhatsApp也放軟身段，建議打算刪除WhatsApp帳號的用戶要三思，因為一旦帳號被刪除，WhatsApp將不會保留使用者的任何資料，包括歷史紀錄、群組或備份。而決定刪除WhatsApp帳號的使用者則可在5月15日之前，匯出聊天歷史紀錄。</p> </div></div></div>
2021/2/22 16:44作者陳曉莉https://www.ithome.com.tw/news/142851
在臉書封鎖澳洲新聞之後，ABC News一度竄升為澳洲iOS程式下載第一名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書因不滿澳洲的《新聞媒體議價法令》（News Media Bargaining Code）草案，在2月17日於全球移除了來自澳洲媒體的新聞，在澳洲市場上移除了來自全球的新聞，<a href="https://www.ithome.com.tw/news/142774" target="_blank">就在澳洲的臉書平臺上看不到任何的新聞之後</a>，澳洲媒體<a href="https://twitter.com/umabp/status/1362714384368361477" target="_blank">ABC News在19日</a>一度竄升為澳洲iOS程式下載第一名。</p> <p>不過，澳洲用戶對當地新聞媒體的支持似乎只是曇花一現，因為根據行動程式分析平臺<a href="https://www.appannie.com/en/apps/ios/top/australia/overall/iphone/" target="_blank">App Annie的統計</a>，在21日時，不管是Facebook、Instagram或Facebook Messenger的下載量，又重新超越了ABC News。</p> <p>尚屬草案的《新聞媒體議價法令》要求搜尋引擎或社交平臺在使用新聞內容時必須支付費用予澳洲的出版商，然而，臉書認為出版商是自願在該平臺上張貼新聞，且臉書對出版商所帶來的好處，大勝出版商對臉書貢獻的營收，因而採取了強烈的手段來反擊澳洲。</p> <p>就在臉書封鎖澳洲市場所有新聞內容的隔天，<a href="https://www.facebook.com/scottmorrison4cook/posts/3992877800756593" target="_blank">澳洲總理Scott Morrison</a>即公開抨擊臉書，指出臉書的自大令他們感到失望，也印證了各國對於大型科技企業權力可能凌駕政府的擔憂，這些企業也許能夠改變世界，但並不代表它們能夠經營世界。</p> <p>Morrison強調澳洲不會受到臉書的威脅，反而呼籲臉書應該像Google一樣釋出誠意，與澳洲政府展開建設性的合作。</p> <p>目前雙方似乎仍然僵持不下，澳洲財政部長<a href="https://www.reuters.com/article/us-australia-media-facebook/australia-wont-change-planned-content-laws-despite-facebook-block-lawmaker-idUSKBN2AM02O" target="_blank">Simon Birmingham今日（2/22）向路透社表示</a>，Google都辦到了，臉書沒理由辦不到，澳洲政府並不打算修改《新聞媒體議價法令》。</p> </div></div></div>
2021/2/22 16:54作者陳曉莉https://www.ithome.com.tw/news/142853
Google開除另一位AI倫理研究員Margaret Mitchell
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>除了黑人研究員Timnit Gebru外，Google現在還開除了另一位人工智慧道德團隊共同負責人Margaret Mitchell。Margaret Mitchell從2016年以來，就是Google的研究科學家，而他在2021年2月20日的時候，於自己的推特帳號貼文「我被開除了」</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">I'm fired.</p> <p>— MMitchell (@mmitchell_ai) <a href="https://twitter.com/mmitchell_ai/status/1362885356127801345?ref_src=twsrc%5Etfw">February 19, 2021</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>從Timnit Gebru被迫離開Google之後，同為團隊領導人的Margaret Mitchell，對Timnit Gebru可說是情義相挺，不停地談論Timnit Gebru遭到解僱的問題，並且發出公開信，試圖引起人們對種族和性別不平等議題的關注，他也公開批評Google高階主管，包括Google AI負責人Jeff Dean和Google執行長Sundar Pichai。</p> <p>但就在公開信發出不久，Margaret Mitchell就受到Google連續5個星期的內部調查，並且失去存取公司電子郵件信箱的權限，現在調查結果出爐，Google發言人提到，經調查該位經理的行為，Google認為Margaret Mitchell多次違反Google行為準則以及安全政策，其中包含洩漏機密文件以及其他員工的私人資料。</p> <p>Google上星期宣布了最新的人工智慧道德團隊的人事，除了團隊重組之外，還由Google副總裁Marian Croak接任領導人帶領底下10個團隊，而Marian Croak的主管則仍是Jeff Dean。即便Marian Croak也是一位聲望很高的黑人女性，但是因為決議過程未尊重團隊成員，因此仍受到需多批評，Google人工智慧道德科學家Alex Hanna就提到，在官方公開人事消息前一刻，團隊也才知道Marian Croak的任命，事前完全未被告知。</p> <p>Jeff Dean在之後發出內部信件，對因為解僱Timnit Gebru而受到傷害的黑人與女性員工道歉，另外，Google也更新其多元性政策，包括副總裁階級以上員工的績效評估，將加上多元、平等及包容（Diversity, Equality, Inclusion，DEI）指標等。</p> </div></div></div>
2021/2/22 17:04作者李建興https://www.ithome.com.tw/news/142850
報導：蘋果計畫開發的MagSafe電池因技術問題延宕
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.bloomberg.com/news/articles/2021-02-19/apple-is-working-on-magnetic-battery-pack-attachment-for-iphones" target="_blank">彭博報導</a>，蘋果積極開發iPhone用MagSafe電池碰到軟體等技術問題，可能導致開發延後或中止。</p> <p>MagSafe原本是指為MacBook設計的磁吸式充電接口，目的在減少插入式介面（如Lightning）接線被不慎勾到造成機器摔落或人員受傷。但是去年秋天上市的iPhone 12新推出的MagSafe，則是採用Qi協定的磁吸式無線充電保護殼。彭博指出，蘋果其實正在開發一款非保護殼型式的iPhone用MagSafe磁吸式電池。原本蘋果計畫iPhone 12上市後幾個月開賣，目的在開闢另一項營收來源。</p> <p>報導引述消息人士指出，這個電池已進入原型階段。不過目前卻碰到技術難題而延宕，其中之一是軟體問題；就算電池正常也會顯示電池過熱。此外蘋果也正在解決iPhone使用保護殼或沒用保護殼交替情況下，使用MagSafe裝置時導致的問題。</p> <p>消息人士說，這些問題可能導致MagSafe電池開發延後，最壞情況是中止計畫。</p> <p>報導指出，蘋果對MagSafe無線充電技術有很長遠的規劃，甚至計畫將MagSafe用於可能今年內推出的14吋及16吋MacBook Pro上。<a href="https://www.ithome.com.tw/news/142084" target="_blank">蘋果一項專利文件顯示</a>，蘋果設想可將iPhone、Apple Watch疊放於MacBook上達成充電目的。</p> <p>蘋果未對此評論。</p> </div></div></div>
2021/2/22 14:38作者林妍溱https://www.ithome.com.tw/news/142843
微軟可能開發訴諸Excel用戶的低程式碼開發語言Power Fx
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟計畫將低程式碼（low-code）開發語言推向更多非技術用戶。除了Power Platform外，最新一個則是Power Fx。</p> <p>經常率先揭露大廠祕密的知名網友<a href="https://twitter.com/_h0x0d_/status/1362572944963067906" target="_blank">Walking Cat近日發現</a>這個東西，它是為Power Platform設計以公式為基礎的低程式碼開發語言，可能是從Excel公式演變而來。</p> <p><a href="https://www.zdnet.com/article/microsoft-readies-power-fx-a-new-power-platform-low-code-language/" target="_blank">ZDNet則報導</a>，Power FX是鎖定Power Platform用戶群中的Excel使用者。Power Fx由純文字構成，目的是協助使用者必要時利用傳統開發工具在Excel公式上加入簡單程式碼，以客製化Power Platform 上的程式邏輯。ZDNet並指出，PowerFx可能會整合微軟資料管理平臺Dataverse，方便使用者儲存和管理業務App使用的資料。</p> <p>目前外界對Power Fx所知不多，但可能和Power Platform其他元件，像是Power Apps和Power Automate一樣，以編寫少量程式碼自行設計想要的流程或邏輯，減少動用程式開發部門，以加速滿足業務上的需求。</p> <p>除了微軟Power Platform，各商務應用大廠及新創公司也都推出了方便非IT用戶自行開發商務應用或客製流程的服務，如<a href="https://www.oracle.com/emea/news/announcement/oracle-apex-application-development-service-2021-01-13.html" target="_blank">甲骨文的APEX</a>雲端版本、<a href="https://www.zdnet.com/article/salesforce-rolls-out-new-low-code-features-for-lightning-app-builder/" target="_blank">Salesforce Lightning</a>，新創供應商則有Zoho、Appian、Mendix及OutSystems等。</p> </div></div></div>
2021/2/22 14:38作者林妍溱https://www.ithome.com.tw/news/142845
美國軟體供應商Accellion遭駭餘波蕩漾，受害者紛紛出面指責
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/142584" target="_blank">繼華盛頓州審計官辦公室在2月初披露</a>，因所使用的第三方檔案傳輸服務Accellion遭到駭客入侵而造成資料外洩事件之後，上周包括全球知名律師事務所Jones Day與連鎖商店Kroger也紛紛爆出資料外洩事件，而源頭同樣是Accellion，再度顯現出軟體供應鏈遭駭的嚴重性。</p> <p>成立於1999年的Accellion為一私有雲端解決方案供應商，定位為企業內容防火牆供應商，專注於提供安全的檔案分享與協作服務，允許使用者自任何裝置存取或編輯組織內容。</p> <p><a href="https://www.accellion.com/company/press-releases/accellion-responds-to-recent-fta-security-incident/" target="_blank">Accellion是在今年的1月12日坦承遭到駭客攻擊</a>，指出駭客透過零時差漏洞攻陷其檔案傳輸設備（File Transfer Appliance，FTA）軟體，但該公司在察覺攻擊行動的72小時之內就修補了相關漏洞，且只有不到50個客戶受到波及。</p> <p>然而，由於Accellion擁有許多大型客戶，使得事態更形嚴重。例如華盛頓州審計官辦公室已確認至少有160萬名民眾資料因此外洩，其他Accellion用戶包括律師事務所Jones Day的內部資料也被駭客對外公開，連鎖商店Kroger亦於上周揭露其資料外洩事故。</p> <p><a href="https://www.wsj.com/articles/hacker-claims-to-have-stolen-files-belonging-to-prominent-law-firm-jones-day-11613514532?mod=article_inline" target="_blank">根據華爾街日報的報導</a>，駭客是在2月3日入侵Jones Day網路，宣稱取得了100GB的Jones Day資料，並藉此向Jones Day勒索，由於Jones Day拒絕支付贖金，使得駭客開始於暗網中散布Jones Day的機密資料。</p> <p>另一方面，Jones Day則向該報表示，該公司並未遭遇勒索軟體攻擊，而是因為Accellion遭到駭客攻擊而間接受害。</p> <p>Jones Day為一總部位於美國的國際律師事務所，它除了是全美第五大律師事務所之外，也是美國前任總統川普（Donald Trump）的外部法律顧問，此一資料外洩事件可能間接危及這家事務所眾多知名委託人。</p> <p>至於Kroger則為美國的零售業者，它在全美有接近3,000家的超市與170家的珠寶門市，為紐約股市的上市公司。</p> <p><a href="https://www.prnewswire.com/news-releases/accellion-security-incident-impacts-kroger-family-of-companies-associates-and-limited-number-of-customers-301231891.html" target="_blank">Kroger在上周發布了新聞稿</a>，直接點名是因Accellion才造成該公司的資料外洩，但相信只有不到1%的客戶資料外洩，主要是Kroger Health與Money Services客戶受到影響，且客戶的金融卡資料或帳號密碼並未外洩。</p> <p>Kroger說自己是在1月23日收到Accellion的通知，當時立即停止使用Accellion的檔案傳輸服務，並旋即通知執法機關與展開調查。</p> <p>而BleepingComputer則報導，該資安事件亦波及了紐西蘭的儲備銀行、澳洲的證券與投資委員會（ASIC），以及哈佛商學院等Accellion用戶。</p> <p><a href="https://www.wsj.com/articles/hack-of-software-provider-accellion-sets-off-global-ripple-effects-11613730601?mod=djemalertNEWS" target="_blank">華爾街日報</a>引述商業顧問公司FTI Consulting的看法指出，來自Accellion客戶的指責才正要開始，最終很可能會透過司法程序來究責。</p> </div></div></div>
2021/2/22 14:38作者陳曉莉https://www.ithome.com.tw/news/142848
SonicWall針對SMA 100產品漏洞釋出第2版修補程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對上個月爆出零時差攻擊漏洞的小型企業用SSL VPN設備，<a href="https://www.sonicwall.com/support/product-notification/additional-sma-100-series-10-x-and-9-x-firmware-updates-required-updated-feb-19-2-p-m-cst/210122173415410/" target="_blank">SonicWall在2月19日釋出第2版安全更新</a>。</p> <p><a href="https://www.ithome.com.tw/news/142429" target="_blank">1月22日SonicWall公告</a>，一組駭客利用小型企業用SSL VPN產品SMA 100系列的漏洞駭入該公司網路，也促使SonicWall向客戶發出警告。漏洞出在SMA 100執行的韌體SMA 10.x版。</p> <p>隨著SonicWall調查的進行，揭露的細節也不斷更新。原本SonicWall稱MA200、210、400、410實體設備及SMA500v虛擬設備（Azure、AWS、AWS ESXi、HyperV）等並未受影響，不過後來發現還是曝險。由於安全研究人員發現該漏洞已出現開採活動，<a href="https://www.ithome.com.tw/news/142630" target="_blank">SonicWall於2月3日緊急釋出更新版韌體SMA 10.2.0.5-29sv</a>。</p> <p>周末SonicWall又釋出另一波更新，是針對SMA 100系列產品10.x及9.x版韌體。SMA 10.2版新版韌體（10.2.0.6-32sv）內容包含2月3日已遞送的SMA 100零時差漏洞修補程式、修補2月3日沒補到的客戶問題、內部稽核發現問題的程式碼強化和一般性的效能提升。9.0版韌體更新（9.0.0.10-28sv）則包含內部稽核發現問題的程式碼強化。上述兩個更新版韌體可供所有用戶下載，不論他們是否有買支援服務。</p> <p>SonicWall再度提醒SMA 10.2版的產品管理員，應重設所有由Web介面登入裝置的用戶密碼。此外，他也建議SMA 9.x和SMA 10.x版用戶應啟用多因素驗證（MFA）以強化安全。</p> <p>SonicWall始終沒有說明漏洞，也沒說明是否和SolarWinds攻擊來自同一批駭客，或者是否遭到勒索軟體攻擊。</p> </div></div></div>
2021/2/22 12:33作者林妍溱https://www.ithome.com.tw/news/142842
開發人員打造可側錄Clubhouse聊天室內容的工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>也許是樹大招風，因特斯拉（Tesla）執行長馬斯克（Elon Musk）與臉書創辦人祖克柏（Mark Zuckerberg）相繼加入，而迅速竄紅的影音社交平台Clubhouse遭到各方人馬的檢視，上周一名代號為AI-X的開發人員在GitHub平臺上釋出了<a href="https://github.com/ai-eks/OpenClubhouse" target="_blank">OpenClubhouse</a>程式，以讓第三方可即時播放Clubhouse聊天室的語音內容，還設立了一個<a href="https://opench.aix.uy/" target="_blank">專門播放各個聊天室內容的網站</a>，目前網站已被封鎖，而OpenClubhouse程式還在。</p> <p>AI-X所設立的opench.aix.uy網站即是OpenClubhouse的應用，即時串流了多個Clubhouse聊天室的內容，他希望就算沒有邀請碼的iOS用戶，或者是Android與電腦等其它平臺的使用者，都能藉此聽到Clubhouse上的各種聲音。</p> <p>AI-X在GitHub上只有兩個作品，分別為OpenClubhouse-Worker與OpenClubhouse，前者為資料同步工具，後者定位為第三方的Clubhouse語音播放工具，他先利用OpenClubhouse-Worker來同步每個聊天室的資料，再將它們傳送到OpenClubhouse進行播放，在此之前，AI-X必須進入各個聊天室才能同步語音內容。使用者不但能聽到聊天室的內容，也能看到參與該聊天室的用戶頭像。</p> <p>Clubhouse是由美國業者Alpha Exploration去年所推出的語音社交平臺，目前仍在測試階段，尚僅支援iOS平台，且需要邀請碼才能加入，在馬斯克與祖克柏的推波助瀾下，估計其現有用戶已達到1,000萬人。</p> <p>根據Clubhouse的使用條款，它禁止用戶在未取得講者的同意下紀錄對話，同樣也禁止用戶擅自分享對話，AI-X所設立的opench.aix.uy網站明顯違反了該條款，網站遭到封鎖已在AI-X的預料中，只不過他仍在網站首頁貼出：「網站已死，開源永存。」的標語。</p> </div></div></div>
2021/2/22 13:19作者陳曉莉https://www.ithome.com.tw/news/142844
Brave瀏覽器Tor模式採用公開DNS解析器被抓包
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ramble.pw/f/privacy/2387" target="_blank">一名匿名的研究人員日前踢爆</a>，標榜隱私的Brave瀏覽器在Tor模式下，竟然採用公開的DNS解析器來解析用戶所輸入的網址，洩露了使用者所要造訪的Tor網站，其他安全研究人員也證實了此事，Brave在20日釋出Brave 1.20.108修補該漏洞。</p> <p>Brave為一採用Chromium專案的瀏覽器，它內建廣告與追蹤器的封鎖機制，還在2018年整合了Tor軟體並推出隱私標籤Private Tabs with Tor，強調可避免用戶遭到ISP業者、Wi-Fi供應商或網站業者的追蹤。</p> <p>然而，研究人員卻發現它的Tor模式採用公開的網域名稱（DNS）解析器，代表當使用者利用Tor（The Onion Router）模式要造訪Tor網站時，會揭露自己所要造訪的目的網站。</p> <p>Brave則於2月20日釋出的<a href="https://twitter.com/brave/status/1362923594712547330" target="_blank">Brave 1.20.108</a>修補了此一漏洞，並順道修補了可能會造成瀏覽器當掉的多個臭蟲。</p> <p>不過，<a href="https://twitter.com/bcrypt/status/1362810607213273090" target="_blank">Brave的安全工程師Yan Zhu解釋</a>，Brave中的Tor模式是利用Tor代理人來改善網路隱私，並不等同於Tor瀏覽器。而根據<a href="https://support.brave.com/hc/en-us/articles/360018121491" target="_blank">Brave的技術支援文件</a>，也建議Tor用戶若要確保匿名性，應該要使用Tor瀏覽器而非Brave。</p> </div></div></div>
2021/2/22 11:09作者陳曉莉https://www.ithome.com.tw/news/142838
美國網路安全中心提供免費勒索軟體保護服務予私人醫院
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>非營利的美國網路安全中心（Center for Internet Security，<a href="https://www.cisecurity.org/hospitals/" target="_blank">CIS）在19日宣布</a>，CIS與資安業者Akamai共同開發「惡意網域封鎖及檢舉」（Malicious Domain Blocking and Reporting，MDBR）服務，無償協助美國公、私立醫療院所對抗勒索軟體的威脅。</p> <p>根據資安業者<a href="https://blog.emsisoft.com/en/37314/the-state-of-ransomware-in-the-us-report-and-statistics-2020/" target="_blank">Emsisoft的調查</a>，2020年美國至少有2,354個政府組織、醫療院所及學校受到勒索軟體攻擊的影響，其中，學校占了1,681個、醫療院所占了560個，政府組織則有113個，此外，有愈來愈多的勒索軟體駭客不僅加密了受害組織的系統，還盜走資料以作為勒索的額外籌碼。</p> <p>MDBR可主動封鎖已知的惡意程式、勒索軟體、網釣及其它的網路威脅；去年中起就有超過1,000個美國政府組織採用MDBR，迄今已成功封鎖從惡意網站所發送的逾8億個請求；且半年多的測試證明MDBR並不會干擾商業運作或病患的照護。</p> <p>Akamai解釋，MDBR奠基在該公司的企業威脅防護（Enterprise Threat Protector，ETP）服務上，主要用來避免IT系統連結到有害的網域，可降低受到已知惡意程式、勒索軟體或網釣活動感染的機率，此外，它還能阻止惡意程式與命令暨控制伺服器或惡意網域通訊，從而阻擋了大量的勒索軟體感染事件。</p> <p>CIS執行副主席Ed Mattison指出，COVID-19疫情讓醫院成為網路攻擊的更大目標，雖然其它商業資安組織一定也已支援醫院系統，但基於CIS非營利組織的立場與使命，將提供免費的威脅防禦服務予所有的美國醫院。</p> <p>美國公共的醫療組織可藉由Multi-State Information Sharing and Analysis Center（MS-ISAC）取得免費的MDBR服務，私人醫院則可直接聯繫CIS。</p> </div></div></div>
2021/2/22 11:23作者陳曉莉https://www.ithome.com.tw/news/142839
研究人員在蘋果M1電腦上發現第二款惡意程式Silver Sparrow
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼安全研究人員Patrick Wardle發現鎖定蘋果M1電腦的惡意廣告程式<a href="https://www.ithome.com.tw/news/142779" target="_blank">GoSearch22</a>之後，Red Canary的安全研究人員又揭露了另一款針對M1電腦的惡意程式<a href="https://redcanary.com/blog/clipping-silver-sparrows-wings/" target="_blank">Silver Sparrow</a>。</p> <p>Silver Sparrow有兩個版本，分別可用來攻擊採用英特爾處理器的Mac電腦，以及採用M1處理器的Mac電腦，而根據Malwarebytes的偵測，目前在全球153個國家中，已有29,139臺Mac電腦感染了Silver Sparrow。</p> <p>迄今Red Canary並不確定Silver Sparrow的感染途徑，但過去針對macOS的攻擊多半是利用惡意廣告，遞送假冒為合法的程式或更新套件，以於受害者系統上植入.pkg或.dmg檔案，而Silver Sparrow即是以.pkg傳送，同時它也利用macOS Installer JavaScript API來執行可疑的命令。</p> <p>此外，研究人員也看不清Silver Sparrow的意圖，它雖然連結了遠端的命令暨控制伺服器，但並未傳送任何惡意酬載，使得研究人員揣測駭客只是先展開部署，在達到足夠的滲透率之後，再發動攻擊。</p> <p>目前確定的是駭客以AWS S3架構來代管Silver Sparrow，並利用Akamai的內容遞送網路來代管網域的呼叫，代表駭客一方面依賴這些知名品牌的穩定服務，另一方面也可避免遭到偵測，顯示相關攻擊出自成熟的駭客之手。</p> </div></div></div>
2021/2/22 11:43作者陳曉莉https://www.ithome.com.tw/news/142840
微軟Edge測試Office讀取器，免下載直接開啟Office 365文件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去在Microsoft Edge下開啟Office 365文件必須先下載，頗不方便，不過微軟正在測試Office讀取器（viewer），讓用戶不需下載即可直接開啟、或是列印Office 365文件。</p> <p><a href="https://www.reddit.com/r/edge/comments/lldbya/microsoft_adds_a_new_toggle_in_the_downloads/" target="_blank">有用戶發現</a>在Canary build中內建了Office讀取器功能，讓Edge用戶在瀏覽器環境下點選Office 365文件時，會另開新分頁顯示文件內容，類似PDF讀取器。用戶也可以決定下載文件到電腦上，或另存新檔到OneDrive中，甚至在Edge環境下即可直接列印。</p> <p>想測試的開發人員可以在Edge的「設定」>「下載」頁，找到「Quickly view Office files with using Office Viewer」來啟動這項功能。</p> <p>此外，用戶還發現Edge Canary版也加入了Collections（物件集合）的篩選功能。在Edge環境下按右鍵，即出現按名稱、建立日期及最近使用時間篩選Collections。</p> <p>不過這兩項功能還在Canary頻道，何時會推向Beta或Stable頻道則不得而知。</p> </div></div></div>
2021/2/22 11:58作者林妍溱https://www.ithome.com.tw/news/142841
Google開源可自動尋找最佳機器學習模型的平臺Model Search
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google釋出開源機器學習模型搜尋平臺<a href="https://ai.googleblog.com/2021/02/introducing-model-search-open-source.html">Model Search</a>，供研究社群更容易地取用AutoML解決方案，Model Search能夠讓研究人員高效且自動地開發機器學習模型，該平臺與領域知識無關，可以找到適用各種問題與資料集的模型架構，最大程度減少程式開發時間與工作量，Model Search是以Tensorflow建構而成，因此可以在單臺機器或是分散式裝置中運作。</p> <p>近年出現的AutoML演算法，可以讓研究人員不需要手動實驗，就能找到合適的神經網路，Google提到，使用正確的配置甚至可以得到比手動更好的結果，只不過這些演算法運算量通常很大，所以在融合之前，需要訓練數千個模型，而且搜尋空間僅能針對特定領域，無法在跨領域良好地運作。</p> <p>為了解決這些問題，Google發布了開源Model Search平臺，該模型搜尋系統是由多個訓練程式（Trainer）、搜尋演算法、轉移學習演算法和用來儲存各種評估模型的資料庫所組成，能以自適應的方式，執行各種機器學習模型的訓練工作和評估實驗。</p> <p>每個訓練程式皆獨立完成實驗，但其他訓練程式也都可以從實驗中獲得知識，每個周期開始，搜尋演算法都會查詢已完成的實驗，並且決定下一步要嘗試的項目，並對當下所找到的最佳模型架構進行一些變異，並將模型結果回饋給訓練程式。</p> <p>Model Search中實作的搜尋演算法具有適應性、貪婪和漸增特性，所以收斂的速度比增強式學習還要快，但是卻又能模仿增強式學習，達到兼具深度與廣度的探索，更快地找到最佳結果。而為了要進一步提高效率和準確性，Google提到，Model Search使用知識蒸餾（Knowledge Distillation）和權重共享，使得各種內部實驗可進行轉移學習，以加快訓練速度，並且有更高的機會發現更好的架構。</p> <p>Model Search可以顯著地提升模型生產速度，Google將Model Search用於探索關鍵字標記與語言辨識模型，不到200次迭代，就能獲得比專家設計更好的模型，少使用了13萬可訓練參數。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image3(14).png" style="width: 580px;" /></p> <p>Google還使用Model Search，來找出適用於CIFAR-10圖像資料集的圖像分類模型架構，而Model Search僅經過209次模型實驗，就達到基準測試91.83精準度，相較於之前使用增強學習的研究，要達到相同的精準度，必須要經過1,160次的實驗。</p> </div></div></div>
2021/2/22 10:22作者李建興https://www.ithome.com.tw/news/142834
微軟分散式應用程式Runtime專案Dapr達1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在2019年釋出的分散式應用程式Runtime開源專案<a href="https://blog.dapr.io/posts/2021/02/17/announcing-dapr-v1.0/">Dapr</a>，現在已經達到1.0，可供開發人員正式用於生產環境。Dapr是一個開源、可移植，由事件驅動的Runtime，讓開發人員能更簡單地於雲端和邊緣，開發微服務、無狀態和有狀態等應用程式，開發人員不需要解決分散式系統難題，而能專注於業務邏輯的開發。</p> <p>Dapr專案針對的目標，是那些想要在雲端建立現代應用程式，以及將現有應用程式與元件搬上雲端的使用案例，開發人員可以使用熟悉的技術，在雲端和微服務架構中，建構現代化應用程式。Dapr由一套建置模塊組成，模塊可透過標準HTTP或gRPC API存取，每個模塊都是獨立的，一個應用程式可以包含全部或是部分模塊。</p> <p>在最新的1.0版本中，Dapr在效能、安全性和可用性等方面都獲得改進。Dapr 1.0現在使用Kubernetes作為主要的託管環境，與Dapr控制平面和邊車架構深度整合，讓開發者可以在無伺服器服務上使用Dapr。</p> <p>微軟也下功夫強化Dapr的效能，現在Dapr具有極低的服務延遲，並且針對高吞吐量使用案例最佳化，而Dapr所擁有的70多個由社群開發的元件，也都通過一致性測試，以確保這些元件的效能。元件最初從Alpha狀態開始，最終成為正式版本，但只有在元件獲准成為正式版本後，才可用於Dapr 1.0和生產環境中。</p> <p>官方提到，由於以微服務架構，建立分散式應用程式非常複雜，為了要防禦中間人攻擊，開發者可以使用Dapr透過控制平面服務所提供的x.509憑證加密，該憑證會自動更新。而Dapr也提供了ACL，開發者可以精細地控制儲存、機密、服務間呼叫等存取行為，在執行不同的應用程式時，可以使用不同的命名空間進行操作部署和隔離。</p> <p>Dapr目標是擁抱所有開發社群的語言、框架和工具，開發人員可以透過HTTP和gRPC，在任何程式語言中使用Dapr，而官方提到，這意味著編譯時不會包含任何相依項目，Dapr 1.0中包含了Java、.NET、Python和Go的SDK，使用這些SDK，開發人員可以在熟悉的開發環境進行開發，像是VS Code或IntelliJ。目前JavaScript/Node.js、C++、Rust和PHP的SDK仍在預覽階段，會在1.0發布之後對外釋出。</p> <p>Dapr 1.0版本的API都已進入穩定狀態，即便在未來需要變更，也會透過版本控制機制，確保API完全向後相容，當有重大安全問題出現時，也會支援當前與之前的版本。</p> </div></div></div>
2021/2/22 10:27作者李建興https://www.ithome.com.tw/news/142836
比特幣市值超越1兆美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年1月<a href="https://www.ithome.com.tw/news/142703" target="_blank">特斯拉（Tesla）斥資</a>15億美元以投資比特幣（Bitcoin）之後，比特幣的價格即從38,903美元開始飆漲，根據<a href="https://coinmarketcap.com/" target="_blank">CoinMarketCap在2月19日</a>的紀錄，每個比特幣的價格已達到5.5萬美元，市值首度突破1兆美元的門檻。</p> <p><a href="https://www.coingecko.com/en/coins/bitcoin/usd#panel" target="_blank">CoinGecko的資料</a>則顯示，目前全球已發行的比特幣數量為1,853萬個，而比特幣將在2040年達到2,100萬個極限發行量。</p> <p>CNBC引述德意志銀行策略研究人員Jim Reid的看法指出，隨著企業或機構開始涉足比特幣，比特幣的規模已大到足以建立自己的需求。</p> <p>目前全球至少已有9家上市公司購入了比特幣作為資產，除了特斯拉之外，商業分析平臺MicroStrategy握有71,079個比特幣，價值超過40億美元，加密貨幣銀行Galaxy Digital Holdings則有16,402個比特幣，Grayscale Investments持有656,166個比特幣，CoinShares有69,730個，Ruffer Investment Company有 45,000個，3iQ有22,590個。</p> <p>不只是上述的新興產業或投資銀行，就連在1784年成立的紐約梅隆銀行，也在2月中旬宣布，將替包括比特幣在內的加密貨幣提供融資服務，在在都透露比特幣已逐漸受到大型機構的認可，未來特斯拉還打算允許消費者以比特幣買車。</p> <p>儘管仍有不少金融組織對比特幣抱持著懷疑態度，認為它的前景不明，但不可諱言的是，被投資人擁抱且高度成長的比特幣已不容忽視。</p> </div></div></div>
2021/2/22 10:43作者陳曉莉https://www.ithome.com.tw/news/142837
一周大事：Clubhouse用戶資料可能落入中國監控網路。臺灣資通電軍拿下全球網路競賽冠軍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>史丹佛研究人員證實Clubhouse聊天室元資料經過中國伺服器</strong></span></p> <p>史丹佛大學的網路觀測計畫研究指出，近日爆紅的語音社交平臺Clubhouse後端語音架構，採用來自中國的語音平臺Agora，而且在Clubhouse建立的聊天室元資料（Metadata）的傳送，會經過位於中國的伺服器，加上資料傳送並未加密，代表可存取該流量的第三方都能存取元資料。<a href="https://www.ithome.com.tw/news/142745" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>美軍主辦網路競賽，臺灣隊奪冠</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221-%E5%9A%B4%E5%BE%B7%E7%99%BC_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%BB%8D%E8%81%9E%E7%A4%BE.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／軍聞社</span></p> <p>日前由美國出面，邀請全世界其他13個友好國家舉辦的「國際虛擬網路安全競賽」，臺灣方面集結來自資通電軍、國防大學、中科院、陸軍官校、軍中等單位的資安高手，組成4支隊伍參賽，不僅在54支隊伍中奪冠，其他3個臺灣代表隊也都獲得前十名的好成績。<a href="https://www.ithome.com.tw/news/142769" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>假冒銀行釣魚簡訊詐騙大舉來襲</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221_%E5%88%91%E4%BA%8B%E8%AD%A6%E5%AF%9F%E5%B1%80%E6%8F%90%E4%BE%9B.jpg" style="width: 250px;" /></p> <p><span style="color:#696969;">圖片來源／刑事警察局</span></p> <p>近半個月來，國內多家金融機關與刑事警察局發出慎防釣魚網站警告，因為有網路犯罪集團接連假冒國泰世華、台新銀行名義，並發送大量釣魚簡訊，誤導民眾至偽裝金融網銀的釣魚網站，騙取用戶帳號與密碼，同時還騙取用戶所收到從銀行發出、綁定信任裝置所需的OTP碼，藉此將民眾的網銀帳戶，非法綁定至歹徒持有的手機裝置，以進行非約定轉帳進而盜轉成功，短短一週多的時間，已有30多位民眾上當受騙，受害金額超過500萬元。<a href="https://www.ithome.com.tw/news/142711" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>改善Chromium無效流量讓全球DNS查詢量降4成</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221-Chromium%2087_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Verisign.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源／Verisign</span></p> <p>全世界網路流量受到Chromium的影響有多大？Chromium團隊去年11月發布Chromium 87時，關閉Android系統上的重導向測試，改用多重狀態DNS攔截政策，讓全球DNS根伺服器查詢高峰從每日1430億次，降到840億次。<a href="https://www.ithome.com.tw/news/142727" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Jupyter可以直接存取各種關連式資料庫了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221_xeus-sql_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Jupyter.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源／Jupyter</span></p> <p>本月Jupyter發布通用資料庫存取工具xeus-sql，可用來對不同的關聯式資料庫執行SQL查詢，包括MySQL、PostgreSQL和SQLite3等各式支援ODBC驅動程式的資料庫，官方提到，xeus-sql相依於C++資料庫存取函式庫SOCI，透過SOCI提供對各種資料庫的存取支援。<a href="https://www.ithome.com.tw/news/142715" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>美馬里蘭州率先對科技巨頭開徵數位廣告稅</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221-%E6%95%B8%E4%BD%8D%E5%BB%A3%E5%91%8A%E7%A8%85.png" style="width: 350px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>今年二月美國馬里蘭州議會通過新的預算暨稅賦法令，將開始對科技巨頭徵收數位廣告稅，估計第一年可徵收2.5億美元的相關稅賦，成為美國第一個課徵數位廣告稅的州政府，且預料會引起其它州跟進。<a href="https://www.ithome.com.tw/news/142753" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>LibreOffice要企業用戶別再用社群版以維護專案永續</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_LibreOffice.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／LibreOffice</span></p> <p>年初開源生產力軟體釋出LibreOffice 7.1桌機社群版，官方喊話要有經濟能力的企業不要再使用社群版本，因為這等於占開發社群的便宜。一來使用社群版本的企業卻未相對回饋社群，二來LibreOffice合作夥伴為客戶開發的每一行程式都會和全球社群共享，以推升LibreOffice科技平臺的產品成長。要是這些廠商沒有客戶，也會減緩LibreOffice軟體的成長演進。<a href="https://www.ithome.com.tw/news/142676" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>釋出半年後的Windows 10 2004終於全面部署</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221_Win%2010%E6%9B%B4%E6%96%B0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>微軟在2月4日釋出的Windows 10 2004和Windows Server 2004，是用於「普及部署」（broad deployment）。這意謂著2004版在大部份設定下已沒有什麼大臭蟲，可部署到所有Windows 10裝置上。<a href="https://www.ithome.com.tw/news/142679" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>iOS將隱藏上網流量，避免過手的谷歌服務得知IP</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221_Safari_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%98%8B%E6%9E%9C.png" style="width: 400px;" /></p> <p><span style="color:#696969;">圖片來源／蘋果</span></p> <p>蘋果Safari防釣魚網站機制採用了Google安全上網技術，這會讓Google得知Safari用戶造訪網站的IP位址，有媒體指出，從iOS 14.5 Beta起，蘋果將把所有用戶安全上網流量經由其代理伺服器再導向Google，以免Google直接得知用戶造訪了哪些網站，進一步保護iOS用戶隱私。<a href="https://www.ithome.com.tw/news/142737" target="_blank">更多內容</a></p> <p><strong style="font-size: 28px;">Rust基金會正式成立</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221_Rust%E5%9F%BA%E9%87%91%E6%9C%83.png" style="width: 400px;" /></p> <p>在Rust專案正式脫離Mozilla後，Rust核心團隊宣布新的Rust基金會成立，自Mozilla接手所有商標以及資產，而10位董事會成員中，有5位來自創始公司AWS、華為、Google、微軟以及Mozilla，另外5位成員來自專案領導層級。<a href="https://www.ithome.com.tw/news/142706" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google釋出開源軟體漏洞資料庫</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0221-OSV_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FGoogle.png" style="width: 400px;" /></p> <p>開放原始碼軟體漏洞資料庫（Open Source Vulnerability，OSV）成立目的是要減輕專案維護人員發布漏洞的工作，並讓下游用戶更精確查詢漏洞資訊。而Google採用的方法，是建立容易查詢的資料庫系統，以提供精準的漏洞metadata，與現有漏洞資料庫互補。<a href="https://www.ithome.com.tw/news/142728" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 更多焦點新聞 </span></strong></span></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/news/142787" target="_blank">金管會發布2021年施政重點</a></strong></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/news/142795" target="_blank">桌機版Office 2021將於下半年推出，企業版最多將漲價10%</a></strong></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/news/142749" target="_blank">微軟修補Microsoft Defender存在12年之久的重大風險漏洞</a></strong></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/news/142761" target="_blank">熱門安卓程式茄子快傳含有遠端程式攻擊漏洞</a></strong></span></p> <p><span style="font-size:20px;"><strong><a href="https://www.ithome.com.tw/news/142748" target="_blank">微軟啟動簡化Windows 10更新</a></strong></span></p> <p><strong><span style="font-size:20px;"><a href="https://www.ithome.com.tw/news/142755" target="_blank">高通、Google與微軟都要阻撓Nvidia收購Arm</a></span></strong></p> </div></div></div>
2021/2/21 07:00未署名https://www.ithome.com.tw/news/142821
2021年1月10大新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼2020年10月，微軟聯手多家電信業者與資安業者，切斷殭屍網路Trickbot，這個月另一個大型的殭屍網路Emotet也被破獲，已遭到Emotet病毒感染的電腦將與歐洲刑警組織接管的基礎架構連線，同時也傳出歐洲刑警組織預計在3月要遠端清除這些電腦上的病毒。但這樣的情況會不會只是雷聲大雨點小？因為，Trickbot背後的駭客組織在殭屍網路的基礎設施切斷後，很快就東山再起，資安人員也發現更能持續存活在受害電腦的變種病毒，而Emotet被破獲的後續情況又是如何？顯然相當值得觀察。</p> <p>而這個月的攻擊事件中，非常值得留意的是同時有針對資安公司和資安人員而來的事故，前者的受害者是SonicWall，資安公司遭到駭客鎖定的現象時有所聞，但該公司是因為自家的SSL VPN設備漏洞被駭，而且漏洞在他們尚未完成調查的時候，已經被拿來發動其他攻擊。針對資安人員的部分，則是引起Google與微軟高度關注的北韓駭客攻擊行動，他們也先後發表各自的發現。</p> <p>國內資安新聞的部分，首先是數位身分證在民間的疑慮尚未解除之下，行政院決定暫緩換發。但更值得注意的是台灣大哥大自有品牌手機Amazing A32，傳出在製造過程就被植入惡意程式，而導致使用者被捲入詐騙案，淪為人頭帳戶的情況，這起事件自2020年10月就傳出相關消息，但直到2021年1月才隨著NCC和台灣大哥大發布相關聲明，而浮上檯面，值得留意的是，這起事件同時曝露出多種面向的資安議題。</p> <h2><strong><span style="color: rgb(178, 34, 34);">01.</span><a href="https://www.ithome.com.tw/news/142504">歐洲刑警組織與8國警方合作拿下Emotet殭屍網路</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-01-01-emotet_ua-national-police.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">02.</span><a href="https://www.ithome.com.tw/news/142585">導致SonicWall被駭的SSL VPN漏洞，傳出已有其他攻擊行動開始運用</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-01-02-sonicwall-sma100.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">03.</span></strong><a href="https://www.ithome.com.tw/news/142472"><strong style="vertical-align: top;">Google、微軟相繼揭露北韓針對資安研究人員的攻擊</strong></a></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-01-03-DPRK-target-security-researchers.png" style="width: 400px; height: 324px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">04.</span><a href="https://www.ithome.com.tw/news/142469">存在近十年Sudo漏洞，可讓Unix、Linux本機使用者取得根權限</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-01-04-poc-sudo-cve-2021-3156.jpg" style="width: 400px; height: 200px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">05.</span><a href="https://www.ithome.com.tw/news/142351">開源DNS軟體Dnsmasq含有7個安全漏洞，華碩、D-Link也受影響</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-01-05-dnsmasq.jpg" style="width: 400px; height: 137px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">06.</span><a href="https://www.ithome.com.tw/news/141949">芬蘭國會傳駭客入侵，議員電郵遭不法存取</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-01-06-finland.png" style="width: 400px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">07.</span><a href="https://www.ithome.com.tw/news/141970">美國駭客劫持物聯網裝置並用來發動謊報攻擊事件頻傳</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-01-07-iot-devices.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">08.</span><a href="https://www.ithome.com.tw/news/142100">台灣大哥大引進中國白牌手機貼牌銷售，驚傳資安漏洞</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-01-08-amazing-a32.png" style="width: 400px; height: 233px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">9.</span><a href="https://www.ithome.com.tw/news/142156">駭客鎖定臺灣公部門、研究機構、大學發動釣魚信攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-01-09-earthwendigo-phishing.png" style="width: 400px; height: 273px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">10.</span><a href="https://www.ithome.com.tw/news/142375">行政院暫停數位身分證換發，將立專法、取得社會共識後再推行</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-01-10-eid-suspended.png" style="width: 400px; height: 199px;" /></p> </div></div></div>
2021/2/20 17:20作者周峻佑https://www.ithome.com.tw/news/142819
Google正在開發遏止Chrome大量消耗Windows、Android資源的技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Chrome作為市占第一大瀏覽器，最為人詬病的是相當耗系統資源。不過Google正在開發一項可減少Chrome耗損作業系統資源的技術，近日已經部署到Windows與Android上。</p> <p><a href="https://chromium.googlesource.com/chromium/src/+/master/base/allocator/partition_allocator/PartitionAlloc.md#Overview" target="_blank">根據Chromium專案網站指出</a>，PartitionAlloc為一個記憶體配置器（memory allocator），可為記憶體分割區（partition）中的物件分配足夠的bucket大小。PartitionAlloc最重要的目的是安全性，確保不同分區於行程內網址空間內相互隔離，防止惡意程式入侵作業系統，它的其他作用還包括使Chrome啟動更快、內部網頁載入更快，也能降低RAM的耗用。</p> <p><a href="https://www.windowslatest.com/2021/02/19/chrome-performance-upgrade-ram-usage-windows-android-linux/" target="_blank">Windows Latest報導</a>，Google去年起開發名為PartitionAlloc-everywhere for Chrome的技術，計畫將這項技術推向Windows、Android、Linux或其他作業系統版本。</p> <p>一項最新<a href="https://bugs.chromium.org/p/chromium/issues/detail?id=998048#c159" target="_blank">Chromium專案commit</a>顯示，PartitionAlloc-Everywhere現在已經推向Windows及Android版的Beta版本預設啟用。但是Linux版本則還有些問題。至於Linux版預定進度則不得而知。</p> <p><a href="https://bugs.chromium.org/p/chromium/issues/detail?id=1121427#c76" target="_blank">另一個commit則指出</a>，PartitionAlloc在Android平臺上的測試顯示，這項技術在大多數GPU process環境下，能夠改進記憶體耗用、效能及穩定性。至於在Windows 10及Android上的實際改善效果，目前仍不清楚。</p> <p>使用Chromium專案的微軟Edge團隊，也在設法減少瀏覽器的資源使用。<a href="https://www.ithome.com.tw/news/138329" target="_blank">去年Windows 10 2004加入</a>一項名為SegmentHeap的功能，宣稱可減少Win32應用程式使用的記憶體最多27%。去年12月的<a href="https://blogs.windows.com/msedgedev/2020/12/09/sleeping-tabs-beta-performance/" target="_blank">Edge 88 Beta版則加入了</a>靜止分頁（sleeping tab）支援，可減少閒置分頁使用32%記憶體，以及37%的CPU資源。</p> </div></div></div>
2021/2/20 16:54作者林妍溱https://www.ithome.com.tw/news/142831
Linux基金會接受7個倡議種族正義的開源專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux基金會<a href="https://www.linuxfoundation.org/en/blog/new-open-source-projects-to-confront-racial-justice/">宣布</a>託管7個源自Call for Code種族正義（Racial Justice）計畫的專案，目的是要敦促全球開發者和開源社群貢獻解決方案來改善種族不平等問題，其中包含Fair Change和Take Two兩專案，要透過紀錄種族歧視事件，以及減少新聞和網頁內容的偏見，進一步為種族正義做出貢獻。</p> <p>IBM在2020年10月啟動Call for Code種族正義計畫，希望鼓勵全球開發者、生態系合作夥伴以及社群，能夠針對3個重點提升種族正義，包括警察與司法改革和問責制；多元性表達；政策和立法改革。這項計畫IBM 2018年所創建的Call for Code計畫的延伸。</p> <p>Linux基金會與IBM目前先公開了兩個專案，分別是Fair Change以及Take Two。Fair Change是一個平臺，可用來記錄、分類和存取潛在種族歧視事件的證據，從公共利益的角度，達到透明化、再教育和改革的目的。使用的情境像是日常受到警方交通臨檢和盤查，Fair Change可以儲存相關人等所記錄的影片，以確認事件是否有處理上的偏差。</p> <p>Fair Change包含3個部分，有使用React Native創建的iOS和Android行動應用程式，以及一個以Node.js建立的API，用來從不同的資料來源抓取資料，Fair Change還提供呈現事件資料的網站，該網站使用Google地圖和React創建地圖功能，能以地理分布的方式呈現事件。</p> <p>而TakeTwo則是用來減少新聞內容、標題、網頁、部落格甚至是程式碼上的偏見，其提供媒體創作者簡單快速的工具，偵測並且減少內容中的種族偏差用語。這項解決方案會使用由受信任單位所彙編的包容性術語目錄，像是由Linux基金會和CNCF共同創建的Inclusive Naming Initiative，所提供的術語目錄，經過分類後用來訓練人工智慧模型以增加準確性。</p> <p>TakeTwo的API可以藉由CouchDB後端資料庫，或是IBM Cloudant資料庫在本地端執行，IBM提到，他們已經在現有的IBM開發者工具中部署了TakeTwo，用來審查IBM員工所產出的內容。</p> <p>除了這2項專案之外，還有其他5項專案也正在發展中，包括可以幫少數族群規畫最佳投票策略的Five-Fifths Voter；還有能夠提供更多目擊證據，對抗警方不實報告的事件精確回報系統；而Open Sentencing則可以幫助公設辯護人，了解人工統計中的種族偏差，以更好地服務少數族群。</p> <p>這些專案使用紅帽OpenShift、IBM雲端、Node.js、Vu.js、Docker、Kubernetes和Tekton等開源技術，Linux基金會和IBM邀請開發者可以共同測試、擴展和實作這些專案，並加入更多元的觀點，使這些專案更加強健。</p> </div></div></div>
2021/2/20 17:01作者李建興https://www.ithome.com.tw/news/142820
IBM傳考慮出售Watson Health部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wsj.com/articles/ibm-explores-sale-of-ibm-watson-health-11613696770" target="_blank">華爾街日報</a>本周引述消息人士報導，亟思轉向雲端業務的IBM，考慮出售以AI技術進入醫療產業市場的Watson Health部門。</p> <p>Watson Health是IBM於2015年成立，發展以人工智慧（AI）協助醫療的智慧化，曾和學院、醫療院所、製藥業或保險業者<a href="https://www.ithome.com.tw/news/128755" target="_blank">合作AI研究分析</a>、文獻搜尋、或是從<a href="https://www.ithome.com.tw/news/128007" target="_blank">醫療資料</a>或<a href="https://www.ithome.com.tw/pr/115628" target="_blank">醫療影像</a>判讀病徵等方案，以協助診斷、<a href="https://www.ithome.com.tw/news/97838" target="_blank">健康管理</a>、新藥開發等目的。</p> <p>Watson Health是前任CEO Ginni Rometty的策略投資領域，但去年接掌的 Arvind Krishna則把重心放在雲端業務上，像是雲端平台及Red Hat OpenShift為代表的混合雲業務。</p> <p>消息人士指出，Watson Health年營收已經達到10億美元，但仍然無法獲利，IBM高層正在考慮Watson Health的未來計畫，包括將之賣給私募基金或醫療AI業者，也可能和空白支票公司（Blank check company ，即以收購為目的而上市的公司）合併。但不確定Watson Health的出售價格，也可能不會賣。</p> <p>這項消息尚未獲得IBM的評論。</p> <p>自Krishna上任以來，已傳出IBM把非策略重點的部門解散或出售。去年新、舊CEO交接時，<a href="https://www.theregister.com/2020/05/22/ibm_layoffs/" target="_blank">也曾裁減過</a>Watson Health一批人力。<a href="https://www.ithome.com.tw/news/142589" target="_blank">今年2月初</a>媒體報導IBM再度大幅組織重整，將區塊鏈部門人力大砍九成。報導也說，只要和混合雲不相關的部門都會被邊緣化。</p> <p>根據IBM最新財報，2020年第四季公司總營收下滑6%。其中與Watson Health有關的認知軟體營收衰退2%。Red Hat則是少數有成長的產品部門。</p> </div></div></div>
2021/2/20 13:21作者林妍溱https://www.ithome.com.tw/news/142812
研究：駭客用Google App平臺竊取網購者的交易資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員發現一批駭客組織以Google Apps Script平臺為掩護，竊取電商網站使用者的信用卡資料或個資。</p> <p>Google Apps Script為Google商業應用雲端平臺，常被小型網站業者用來控制Google試算表，製作簡易資料庫。研究人員<a href="https://twitter.com/AffableKraut/status/1362429457932419078" target="_blank">Eric Brandel</a>與安全鑑識廠商<a href="https://sansec.io/research/google-apps-script" target="_blank">Sansec</a>合作發現電商網站盜錄（e-skimming）或稱Magecart手法的最新攻擊活動中，利用Apps Script作為惡意連結的掩護。</p> <p>研究人員解釋這波攻擊主要分為二個步驟。首先，攻擊者先在Google Apps Script平臺上代管小型程式，之後在電商網站注入一小段經混淆（obfuscation）的程式碼，這些程式碼可攔截網購消費者支付表格資訊，將資料傳到代管於Google Apps Script的應用程式上。最後，這些資訊再以由Google 伺服器傳送到駭客控制的網站。在研究人員發現的案例中，支付資訊傳到一個位於以色列的網域，這個網域註冊同一天，還另有二個惡意程式網域上線。</p> <p>研究人員指出，最後一段連結以script[.]google[.]com為掩護，實則濫用Google網域具有良好網域信譽（reputation），而不會被掃瞄工具或內容安全政策（Content Security Policy，CSP）阻攔來迴避過濾。</p> <p>這不是第一次Google服務被駭客用於電商盜錄攻擊。去年資安公司卡巴斯基<a href="https://www.ithome.com.tw/news/138433" target="_blank">也揭露駭客利用</a>Google Analytics掩護側錄用戶信用卡資訊的攻擊活動。</p> <p>安全廠商表示，最新攻擊顯示電商網站光是切斷和不信任網域的連結已經不夠，網站管理員還得留心網站沒有被注入任何未授權的程式碼，方法像是強化伺服器端惡意程式及網站漏洞的監控。</p> </div></div></div>
2021/2/20 13:38作者林妍溱https://www.ithome.com.tw/news/142813
Google重組AI道德團隊，找來黑人領導人試圖平息眾怒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧倫理學家Timnit Gebru被迫離開Google爭議有了最新發展，Google發布了最新<a href="https://blog.google/technology/ai/marian-croak-responsible-ai/">人事新聞</a>，人工智慧道德部門經過重組，並且找來Google副總裁Marian Croak接任，其上級主管同樣是Google AI副總裁Jeff Dean。而此舉引來大量的批評，Timnit Gebru在自己的推特寫道，由另一個黑人女性發布一個新的組織，似乎所有人都可以被交換一樣，他提到這過程對團隊的傷害，遠超過煤氣燈操縱（Gaslighting）。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">I will have a lot more to say about this later. But announcing a new org by a Black woman as if we’re all interchangeable while harassing, terrorizing and gaslighting my team and doing absolutely ZERO to acknowledge & redress the harm that’s been done is beyond gaslighting. <a href="https://t.co/cMtHqCte4e">https://t.co/cMtHqCte4e</a></p> <p>— Timnit Gebru (@timnitGebru) <a href="https://twitter.com/timnitGebru/status/1362289214264606723?ref_src=twsrc%5Etfw">February 18, 2021</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>Google官網發布Marian Croak接任AI與工程中心領導人，並且釋出了Marian Croak訪談影片，內容談到了自動駕駛與疾病診斷，但沒有提及Timnit Gebru或是爭議論文中提到的大型語言模型政策。</p> <p>Marian Croak在影片中談到，人們需要了解負責任AI和道德是新興領域，應該以更平和的態度，討論人工智慧技術可能對人們造成的傷害，他認為，試著挑戰原則的基準定義，以及過去使用的公平定義，仍存在著分歧和衝突，他會嘗試讓人們以更圓滑的方式對話，如此才能真正在這領域有所推進。</p> <p>在去年12月的時候，Google知名AI倫理學家Timnit Gebru在推特提到，遭公司報復性解僱。Timnit Gebru是Google內少數的黑人女性科學家，聲援Timnit Gebru的公開信提到，Timnit Gebru受到Google以種族主義，與審查其研究等不平等對待。Timnit Gebru認為自己被主管Jeff Dean開除，而Jeff Dean則發出公開信回擊，認為Timnit Gebru是自己表達辭職意願，他僅是尊重Timnit Gebru的決定。</p> <p>爭議源頭來自於一篇有關於人工智慧道德的論文，由Timnit Gebru與Google外部作者合著，內容抨擊大型科技公司發展大型語言模型的政策，由於Jeff Dean不同意部分論文內容，而Timnit Gebru在未經過審核同意就提交論文，並且以辭職當作談判籌碼，要求Jeff Dean同意一些條件，結果是Timnit Gebru「被」同意離職。</p> <p>由於Timnit Gebru是一位極具聲望的研究者，在未離開Google之前，他除了是人工智慧倫理團隊的共同領導人，也是Black in AI非營利組織的共同創辦人，專門討論黑人在人工智慧的議題，因此Timnit Gebru被解僱的消息傳開來，受到數千Google員工與學術界人士共同聲援，認為Timnit Gebru在Google遭遇不平等對待，甚至不少學術界人士發起拒絕審查Google組織出版物的行動。</p> <p>Google直接重組人工智慧倫理團隊並且另找一位負責人，這項作為再次引來諸多砲火，當前Google人工智慧道德科學家Alex Hanna就在推特發文，雖然人工智慧道德團隊推動進行組織重組，但是在重組團隊的過程並沒有與成員溝通，他們要求不再向Google Brain研究科學家Samy Bengio負責，還有Jeff Dean或是Megan Kacholia需要給Timnit Gebru一個道歉，這些要求在重組過程都沒有被完成，他認為，雖然領導階層在談論問責性，但過去三個月所發生的事情，卻是零問責性。</p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">It turns out the Ethical AI team was the last to know about a massive reorganization, which was prompted by our advocacy. This was not communicated with us at all, despite promises that it would be.<a href="https://t.co/tlOx8ezmuQ">https://t.co/tlOx8ezmuQ</a></p> <p>— Dr. Alex Hanna (@alexhanna) <a href="https://twitter.com/alexhanna/status/1362476196693303297?ref_src=twsrc%5Etfw">February 18, 2021</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> </div></div></div>
2021/2/20 12:32作者李建興https://www.ithome.com.tw/news/142806
LinkedIn推出銷售分析平臺Sales Insights
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>LinkedIn正式發布分析平臺<a href="https://engineering.linkedin.com/blog/2021/linkedin-sales-insights--quality-data-foundations-for-smarter-sa">Sales Insights</a>，該平臺運用LinkedIn社交網路上7億多個會員所生成的資料，提供銷售團隊即時分析資料。銷售主管可以透過Sales Insights掌握企業分布，和即時的人力資源狀況，包括特定區域的企業，以及企業員工的特性，進一步了解這些人所需要的產品與服務。</p> <p>LinkedIn提到，對銷售負責人而言，必須在清楚掌握市場狀況後，才能制定銷售策略，但不少時候，銷售團隊缺乏對潛在市場的了解，因此需要參考更多可靠資料，才能有效分配資源，或是擬定作戰策略。Sales Insights運用LinkedIn Economic Graph資料集，該資料集能夠反映人、企業、技能、工作和學校等各種實體間的關係，供銷售主管進一步了解市場。</p> <p>Sales Insights透過分析帳號、市場與關係強度等資料，讓銷售團隊將資源集中在最有機會的客戶上，其重點是幫賣家細分客戶，並了解特定部門和職位的規模，還有這些人發展的速度，以及未來可能帶來的機會，銷售團隊能夠比較各個市場和地區，並查看團隊成員與當前或是潛在客戶的連結程度。</p> <p>Sales Insights使用多種人工智慧與資料探勘技術，清洗和整合資料，確保資料的正確性，LinkedIn表示，Sales Insights平臺其中一個功能，便是可以用來強化企業現有的資料庫，藉由與用戶現有的資料庫紀錄進行比對，人工智慧技術能自動配對公司屬性，像是名稱或是地址等，將乾淨的資料整合進用戶的CRM系統。</p> </div></div></div>
2021/2/20 12:39作者李建興https://www.ithome.com.tw/news/142809
非訂閱版Windows 10企業版本的技術支援期將砍成5年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>如果你是微軟長期維護通道（Long-Term Servicing Channel，LTSC）版Windows 10的用戶，請注意，<a href="https://techcommunity.microsoft.com/t5/windows-it-pro-blog/the-next-windows-10-long-term-servicing-channel-ltsc-release/ba-p/2147232" target="_blank">微軟宣布今年下半年起</a>，這個版本的技術支援將由原本的10年砍半成5年。</p> <p>自Windows 10起，Windows更新改成每半年一次更新的訂閱模式，稱為半年通道版（Semi-annual channel），例如1909、2004、20H2以及昨天剛宣布的21H1等，每次支援18個月。針對無法經常更新的系統，微軟提供長期維護通道（LTSC）版本。Windows 10 LTSC分成兩種：Windows 10 Enterprise LTSC及Windows 10 IoT Enterprise LTSC。</p> <p>Windows 10 Enterprise LTSC是為了無法、不得接收更新或連網，但又需要桌機介面的專用裝置而設計，像是金融業或醫療業的列管裝置、製造業產線的流程控管裝置，以及長期鎖在機櫃中的系統，像是PoS、Kiosk等而設計。</p> <p>和半年更新不同，LTSC約每2、3年推出一次更新，每次提供5年主流支援及5年延伸支援，共10年的支援期間。主流支援提供功能及安全更新，而延伸支援僅提供安全更新。今年下半，就會有一個LTSC版本推出。</p> <p>不過微軟本周說明，Windows 10 Client LTSC將和Office LTSC同步，技術支援將改為5年。Windows 10 IoT Enterprise LTSC，則仍維持提供10年支援期間。</p> <p>微軟解釋，和客戶溝通後，他們發現許多在一般桌機安裝LTSC的用戶也認為不需要完整10年的技術支援，因為技術變動太快，客戶換新硬體才能使用新功能。微軟聲稱，針對同時需要Windows 10及Office LTSC的列管裝置或不好更新的裝置，兩者同步對於這些機器的軟體管理更為方便。</p> <p>如果企業仍需要10年技術支援，企業建議或可改用Windows 10 IoT Enterprise LTSC。但其實IoT Enterprise LTSC主要適用於PoS、Kiosk等固定功能裝置，因此針對一般生產力應用，微軟仍然建議企業改成半年通道版，也就是半年更新一次。</p> <p><a href="https://www.ithome.com.tw/news/142795" target="_blank">微軟也在本周稍早桌機版Office的宣布</a>中，表示今年下半的Office LTSC及個人版Office 2021支援期間也將全部減為5年。</p> <p>購買Windows 10 Enterprise LTSC 2015、2016、2019版用戶，則不受最新變更的影響。</p> <p>如果有企業改變心意想轉為半年通道版，<a href="https://www.ithome.com.tw/news/142792" target="_blank">微軟昨天宣布</a>21H1開始在Beta頻道釋出給Insiders測試方案的開發人員，並計畫「今年上半年期間」釋出給更多Windows用戶。微軟仍未說明明確時程，但媒體猜測應是落在3、4或5月。</p> </div></div></div>
2021/2/20 12:56作者林妍溱https://www.ithome.com.tw/news/142811
駭客運用木馬程式Masslogger，竊取用戶10多種上網應用程式的登入帳號與密碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近兩年，意圖竊取用戶電腦機密的木馬程式攻擊行動，已有數起，而且開始出現一些較為罕見的手法，來規避資安系統的偵測，例如，<a href="https://www.ithome.com.tw/news/142618">新版Agent Tesla木馬程式透過Telegram的API向C&C中繼站通訊</a>，進而將竊得的資料傳回給駭客。</p> <p>而在2月初，<a href="https://blog.talosintelligence.com/2021/02/masslogger-cred-exfil.html">思科揭露的Masslogger攻擊行動</a>，駭客鎖定土耳其、拉脫維亞，以及義大利等地的電腦下手，並透過Windows應用程式的說明文件檔案（CHM）來啟動攻擊流程。思科也對於駭客在各攻擊階段所使用的工具，如釣魚郵件、程式碼檔案、惡意程式啟動器（Loader）等，提供入侵指標（IoC），讓網管人員能加以防範。</p> <p>基本上，CHM檔案被攻擊者濫用的情況可說是時有所聞，但在散播這種側錄用戶資料的木馬程式上，駭客大多是在釣魚郵件挾帶Word文件或PDF文件，思科指出，這起攻擊行動採用的CHM檔案，是過往Masslogger木馬程式從未出現過的手法。而側錄程式過往可能是埋入在網站中，只有瀏覽該網站的使用者會受到影響，再者，也有類似Masslogger滲透到用戶電腦運作的手法，但大多鎖定特定的瀏覽器或是應用程式，收集特定的帳號與密碼，而不像Masslogger可同時鎖定多種類型的上網應用程式。</p> <p>不過，木馬程式Masslogger並非首度被發現，上一波攻擊大約從去年的9月至11月，駭客鎖定保加利亞、立陶宛、匈牙利、愛沙尼亞、羅馬尼亞，以及西班牙等國下手。這個木馬程式以.NET語言編寫而成，會竊取多種常見上網應用程式的帳號及密碼，這些應用程式包含網頁瀏覽器（Chrome、Edge、Opera、Brave、Firefox、QQ瀏覽器），電子郵件軟體（Outlook、Thunderbird、Foxmail），即時通訊軟體（Pidgin、Discord），以及VPN用戶端連線程式NordVPN等。</p> <p>而這次Masslogger攻擊引起思科的關切，主要在於駭客植入該木馬程式的手法。與許多惡意軟體相同的是，駭客透過釣魚郵件的附件來挾帶作案工具，但此起攻擊的過程中，為了規避資安防護系統的偵測，攻擊者使用了RAR分割壓縮檔的副檔名（如R00、R04、R15等），來挾帶作案用的工具，但實際上這是可獨立運作的壓縮檔案，而該壓縮檔內有1個CHM檔案。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/masslogger-2021-phishingmail.png" style="width: 580px; height: 313px;" /></p> <p>此外，駭客為了讓受害者相信附件是安全的，在部分釣魚郵件的簽名檔裡，還會加上「此郵件通過iOS智慧掃描」的敘述。</p> <p>一旦使用者開啟附件壓縮檔案裡面的CHM檔案，電腦就會出現HTML網頁，內容是「客戶服務，請稍候」。但在此同時，該CHM檔案裡嵌入的ActiveX物件就會隨之觸發，並執行PowerShell程式碼下載啟動器，接著再利用DLL啟動器來載入Masslogger的酬載。思科指出，從CHM檔觸發後，Masslogger執行側錄的過程幾乎都是在記憶體內運作，受害者在電腦磁碟裡會看到的作案工具，僅有電子郵件的附件與CHM檔案。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/masslogger-2021-attack-chain.png" style="width: 580px; height: 379px;" /></p> <p>至於攻擊者的身分為何？思科並未揭露其組織名稱，但表明這些駭客曾經在2020年4月開始，運用其他的木馬程式發動攻擊，這些木馬程式包含了Agent Tesla、Formbook，以及AsyncRAT等。</p> </div></div></div>
2021/2/19 17:51作者周峻佑https://www.ithome.com.tw/news/142807
Solo.io正式推出企業級服務網格管理平面Gloo Mesh Enterprise
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>FaaS服務新創公司Solo.io正式<a href="https://www.solo.io/blog/gloo-mesh-enterprise-hits-the-ga-milestone/" target="_blank">發布Gloo Mesh Enterprise</a>，這是一個企業級服務網格管理解決方案，可增加服務網格的可用性和可控制性，簡化Istio在多叢集和多雲環境的複雜操作，同時還可以讓用戶以WebAssembly擴充網格資料平面。</p> <p>Gloo Mesh之前被稱為Service Mesh Hub，是一個Kubernetes原生管理平面，最早於2019年的時候發布，目的要提供一個綜合且簡單的方法，操作像是以Istio以及服務代理Envoy為基礎的服務網格，Gloo Mesh提供一個統一的API，讓用戶可以跨多個叢集配置和管理異構服務網格，Gloo Mesh API整合了當前主流的服務網格，並抽象這些網格API之間的差異，也就是說，用戶可以使用單一API，配置不同的服務網格。官方提到，由於不少企業開始建置微服務環境，在使用Istio上遇到不小的障礙，而Gloo Mesh能有助於簡化Istio的操作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Gloo_Mesh_Diagram-Flat_110320-V2-1536x727.png" style="width: 580px;" /></p> <p>Istio用戶可以從Gloo Mesh獲得多項好處，像是Gloo Mesh能夠協助用戶安裝Istio，並且確保符合FIPS法令規範。一旦用戶安裝了Istio，Gloo Mesh便會提供一個管理平面來監控跨叢集、地區和地理位置的Istio系統，該管理平面是由一組宣告式自定義資源配置，部署在特定Kubernetes叢集的控制器。</p> <p>Gloo Mesh以拉取或是推送模型來與網格通訊，而這取決於企業需要的安全性和操作模型，在推送模型中，Gloo Mesh管理平面直接連接到管理的每個叢集，探索網格資源，並且將配置推送到每個網格控制平面。</p> <p>而對於採用嚴格安全模型的企業，憑證位於各個叢集中，則可以使用拉取模型，在該模型每個叢集都會部署一個代理，該代理連接到管理平面共享探索的資訊，每個代理都會拉取該叢集的配置，因此可達到在保持憑證本地化的情況，供用戶管理遠端叢集。</p> <p>企業版Gloo Mesh能夠讓擁有多叢集、多雲和多地區等複雜環境的企業，以集中式管理工具，強化安全性與可觀察性，在多叢集的環境裡，用戶可以整合不同叢集的不同服務網格，部署單一虛擬網格，以網格層級對該虛擬網格定義流量和存取政策，以大幅簡化管理工作。</p> <p>Gloo Mesh強化Day 2操作，藉由進階API和可觀察性工具，協助開發人員監控和維護系統，其提供的Gloo Portal，可以對Istio中運作的API進行分類並且對外開放，讓開發人員或是其他合作夥伴，能夠更容易使用API。隨著企業的服務網格發展，Gloo Mesh可以讓用戶在其網格，加入回退或是委派等進階功能，同時也促進WebAssembly的開發和部署，讓用戶可將WebAssembly擴展多個叢集中，進而供企業自訂出符合特定需求的服務網格。</p> </div></div></div>
2021/2/19 17:23作者李建興https://www.ithome.com.tw/news/142797
微軟SolarWinds攻擊報告：駭客下載了少數的Azure、Intune與Exchange元件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客鎖定SolarWinds Orion平臺的攻擊行動在去年12月被揭露之後，微軟坦承自己也安裝了含有漏洞的Orion版本，<a href="https://msrc-blog.microsoft.com/2021/02/18/microsoft-internal-solorigate-investigation-final-update/" target="_blank">並於本周公布最終的調查報告</a>，指出駭客存取了微軟的原始碼，下載了少數的Azure、Intune與Exchange元件，但駭客並未存取微軟的服務或客戶資料，且微軟的系統並未被駭客用來攻擊其它對象。</p> <p>調查顯示，駭客是在去年11月底首度存取微軟內部儲存庫中的一個檔案，微軟於12月察覺可疑行動之後即採取行動修補系統，並關閉了被影響的多個帳號，一直到今年1月初，駭客仍企圖利用相關帳號存取微軟內部資源，但皆未成功。</p> <p>微軟指出，與個別產品或服務有關的儲存庫並未被存取，駭客亦未存取大量的原始碼，而在所有被存取的程式碼儲存庫中，駭客只透過搜尋檢視了少數的檔案，不過，駭客於某些儲存庫中下載了部份原始碼，涵蓋了Azure元件（少量的服務/安全/身分認證）、少量的Intune元件，以及少量的Exchange元件。</p> <p>此外，微軟也從駭客在儲存庫中所輸入的搜尋字串，判斷駭客嘗試在這些儲存庫中尋找機密資訊，幸好微軟的開發政策禁止開發者將機密資訊置放於程式碼中，同時利用自動化工具來驗證程式碼的合規性，不過，在得知駭客的動機之後，微軟依然立即啟動驗證程序來察看相關儲存庫的現有及歷史分支，是否含有諸如憑證之類的機密資訊。</p> <p>微軟表示，資安產業一直知道那些擁有經驗與充沛資源的駭客，理論上具備先進技術與耐心，而且可在不被察覺的狀況下運作，但SolarWinds攻擊行動證實了這並不只是理論，而這也讓微軟學到了兩個教訓：擁抱零信任（Zero Trust）以及保護特權憑證。</p> <p>其中，零信任是假設系統已被危害，並明確驗證從身分、端點、網路到其它資源的安全狀態；而保護憑證也是至關重要的，特別是在就地部署架構與雲端的連結之間，倘若就地部署環境遭到危害，將會賦予駭客攻擊雲端服務的機會。微軟強調，未來該公司將持續維持零信任政策，也會確保M365雲端服務不受就地部署攻擊的威脅。</p> </div></div></div>
2021/2/19 18:05作者陳曉莉https://www.ithome.com.tw/news/142808
巴賽隆納MWC將如期於6月舉行，不強制打疫苗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>巴賽隆納世界通訊大會（Mobile World Congress，MWC）去年因為COVID-19<a href="https://www.ithome.com.tw/news/135799" target="_blank">臨時取消</a>，雖然疫情仍然未褪，不過主辦單位表示將如期登場，同時上海場也將在下周舉行。</p> <p>原訂每年2月初在西班牙巴賽隆納舉行的MWC，去年因為眾多大廠相繼退出被迫取消。主辦單位GSMA 9月宣佈做了調整，將2021年展會上海場由6月提前到2月，而<a href="https://www.ithome.com.tw/news/140188" target="_blank">將巴賽隆納場延到6月底舉行</a>。</p> <p>上海場MWC將在下周（2月23到25日）舉行。開展前夕，<a href="https://www.mobileworldlive.com/blog/blog-mwc-shanghai-to-provide-china-5g-showcase-barcelona-blueprint/" target="_blank">GSMA執行長John Hoffman指出</a>，MWC上海將是COVID-19爆發以來第一個恢復舉辦的產業國際活動，將為業界提供測試機會，並作為6月巴賽隆納場MWC的借鏡。</p> <p>針對巴賽隆納場MWC，主辦單位要求參觀者要附72小時內COVID-19檢測陰性報告，會場也會提供檢測，且從註冊到大會所有活動都會建立「無接觸環境」。但是大會並未強制參觀者需接種疫苗。Hoff解釋，如果全世界人人都施打疫苗再好不過，但2021年不太可能，因此大會要求事前檢測，以確保不只會場，而是整座巴賽隆納市的安全。</p> <p>Hoffmann指出，在旅遊禁令、檢疫容量及單向式交通控管等措施下，預計巴賽隆納場參觀人數將從過去的11萬人，減少到4到5萬之間。</p> <p>在上海場方面，除了中國官方的防疫措施外，上海MWC參觀人數上限也將從過去的6萬人縮減為2萬人。今年大會主題為全球5G進展，以及疫情下行動產業在全球經濟扮演的角色。</p> <p>大會也將提供現場主題演說、合作夥伴大會及高峰會的<a href="https://www.mwcshanghai.com/attend/my-mwcs/?conference_day=2&event_type=35-my-mwcs-livestreamed" target="_blank">串流直播</a>，也可日後隨需觀看。主要電信商及網路設備商，包括華為輪值主席胡厚崑、中興總裁徐子陽、中國移動董事長楊杰、中國電信執行長柯瑞文、中國聯通董事長王曉初以及諾基亞、Verizon高層都將發表演說。</p> </div></div></div>
2021/2/19 17:14作者林妍溱https://www.ithome.com.tw/news/142801
駭客利用Drupal等32種軟體漏洞，對Windows及類UNIX系統發動大規模挖礦攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://unit42.paloaltonetworks.com/watchdog-cryptojacking/" target="_blank">安全廠商Palo Alto本周揭露</a>一隻名為Watchdog的挖礦程式，鎖定並劫持Windows及類UNIX系統挖礦至少2年，是已知規模最大、時間最長的Monero挖礦劫持攻擊。</p> <p>Palo Alto旗下的Unit42安全實驗指出，WatchDog名稱是從Linux精靈程式watchdogd而來。它至少從2019年1月就開始感染伺服器，並暗中從事門羅幣（Monero）的挖礦。</p> <p>控制WatchDog的駭客利用33種不同的開採工具，來駭入目標系統的32項軟體漏洞。他們的目標軟體包括Drupal、Elasticsearch、Apache Hadoop、Redis、SQLServer、ThinkPHP及Oracle WebLogic。研究人員估計WatchDog由3種Go語言寫成的二進位程式，及一個bash或PowerShell script檔組成。這些二進位程式，一個模擬Linux watchdogd精靈確保挖礦過程不會無預期中斷或終止，一個下載之前掃瞄找到的一組Windows或NIX目標系統的IP位址清單，以便對這些機器執行開採指令，另一個則利用bash或PowerShell script，對這些系統啟動挖礦。使用Go二進位程式讓WatchDog可在不同OS上（Windows或NIX）執行，只要目標系統安裝Go平臺。</p> <p>Unit42小組研究人員找到WatchDog部署的殭屍網路架構，辨識出18個根IP終端及7臺惡意網域，可支援至少125個可下載工具到受害系統的URL。</p> <p>研究人員判斷，WatchDog控制的機器大約在500到1000臺之間，其中以Windows及類UNIX雲端執行個體為主，平均至少控制476臺系統保持運作，產出的算力達1,037KH/s，兩年來這隻程式至少挖了209個Monero（XMR），價格約32,056美元。</p> <p>這並非Palo Alto第一次發現會自主感染的挖礦程式。<a href="https://www.ithome.com.tw/news/133655" target="_blank">2019年他們也曾發現名為Graboid的挖礦蠕蟲</a>，劫持超過2,000臺Docker Hub主機用於挖掘Monero加密貨幣。Graboid在被發現並移除前曾潛伏了3個月。</p> <p>但是WatchDog似乎更高明。它不需要第三方伺服器來下載惡意酬載，這使得它得以持續挖礦活動，時間超過2年。</p> <p>研究人員認為運作WatchDog的駭客經驗老道，雖然目前尚未看到它已駭入雲端系統，像是竊取雲端平臺的身份及存取管理（IAM）系統的登入權限、存取ID或金鑰，但相當有可能日後駭入雲端帳號。這群人極可能在植入挖礦軟體時取得根帳號或管理員存取權限，進而取得了雲端系統的IAM相關資訊。</p> <p>研究人員建議系統管理員應確保系統軟體在新版本，以免自家系統成了駭客的挖礦機器。</p> </div></div></div>
2021/2/19 15:31作者林妍溱https://www.ithome.com.tw/news/142798
CrowdStrike將以4億美元買下日誌管理平臺Humio
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國資安業者<a href="https://ir.crowdstrike.com/news-releases/news-release-details/crowdstrike-acquire-humio-and-deliver-industrys-most-advanced" target="_blank">CrowdStrike周四（2/18）宣布</a>，將以4億美元買下日誌管理平臺Humio，以強化該公司Falcon Security Cloud的擴充偵測及回應（Extended Detection and Response，XDR）能力，雙方預計於今年4月底以前完成交易。</p> <p>2016年創立的Humio宣稱其平臺可存放所有的日誌，還可即時聚集、視覺化及分析串流資料，不管所傳輸的資料量有多大，幾乎都可被即時處理；此外，它不需索引就能進行文字搜尋，且同時支援就地部署及SaaS環境。</p> <p>至於CrowdStrike所強調的XDR，則是一個SaaS模式的安全威脅偵測與意外反應的工具，是把所有安全產品整合到單一安全作業系統，藉由檢視整個技術版圖的安全情況，讓企業獲得即時的威脅情報。</p> <p>CrowdStrike技術長Michael Sentonas指出，該公司將藉由併購Humio重新定義XDR。他說，早期的XDR解決方案是由網路供應商在端點外新增了網路遙測，以提高可見度，典型的使用案例是藉由已交換資料的不同主機上的相關惡意行為，來偵測橫向移動，雖然此為有效案例，但這些資料多可在有成熟保護機制的端點上看到，而CrowdStrike的作法則是利用Falcon感測器所攫取的網路資料，能深入處理程序，而不只是主機，讓調查人員能夠看到更完整的可疑行動拼圖。</p> <p>CrowdStrike也在去年以9,600萬美元，買下了威脅預防新創資安業者Preempt Security。</p> </div></div></div>
2021/2/19 15:56作者陳曉莉https://www.ithome.com.tw/news/142799
歐洲IP網路資源協調中心遭遇憑證填充攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責分配歐洲與中東IPv4與IPv6位址的歐洲IP網路資源協調中心<a href="https://www.ripe.net/publications/news/announcements/attack-on-ripe-ncc-access" target="_blank">（RIPE NCC）本周披露</a>，該組織的單一登入（SSO）服務RIPE NCC Access在上個周末遭到憑證填充攻擊，一度為此暫時關閉系統。</p> <p>RIPE NCC指出，初步的調查並未發現有任何的SSO帳號被危害，如果未來發現遭到危害的帳號將會立即通知受害者。此外，RIPE NCC也督促使用者應該啟用雙因素認證，以避免相關攻擊並保障帳號的安全。</p> <p>RIPE NCC為一非營利組織，在75個國家有超過2萬個會員機構，這些會員機構主要擔當在地的IP位址分配者，因此，假設有重要的憑證遭駭，不管是RIPE NCC或會員憑證，都可能讓駭客取得重新分配IP位址的權力。</p> </div></div></div>
2021/2/19 16:11作者陳曉莉https://www.ithome.com.tw/news/142800
Cloud周報第96期：Slack發布年初故障事件調查報告，AWS自動擴充失敗為主因
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/2/04～2021/02/18）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 通訊平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 服務中斷 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自動擴充 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Slack揭露年初大故障5小時主因，雲端自動擴充失敗</strong></span></p> <p>Slack近日針對服務於1月4日發生的全球性故障事件，發布調查報告說明當日遭遇的問題，並指出AWS Transit Gateway（TGW）是造成服務中斷的主因。當日作為新年開工第一日，Slack表示，對眾多使用者來說，是他們好一段時間以來，第一次重新開啟Slack，面對許多過時的快取，因此，系統收到了高過平時的資料請求量。後端系統先是收到來自外部監測服務傳送的錯誤率上升通報，接著，儀表板和警報服務停擺。Slack試圖添加1,200臺伺服器至網路層中，但，由於網路飽和，並沒有發揮效益。</p> <p>Slack遵循AWS提供的建議辦法，將工作負載安排在不同的AWS帳戶，然而，TGW自動擴充速度不夠快，造成服務中斷，需AWS工程師介入，手動擴充TGW容量。Slack表示，遵循AWS指示將監和警報系統分別安排在不同的VPC，卻使系統們與故障的TGW相依，衝擊服務修復進度。整起服務中斷事件歷時近5小時，才結束。Slack將把監控系統移至查詢資料庫所屬的VPC中，並建立了提醒訊息，將在下一次假期結束前，提前擴充TGW。AWS則承諾檢視TGW自動縮放演算法，以因應未來大吞吐量增加的狀況。<a href="https://slack.engineering/slacks-outage-on-january-4th-2021/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞馬遜 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 高層變動 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Jeff Bezos將卸下亞馬遜執行長職務，由AWS執行長Andy Jassy接棒</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Andy%20Jassy_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AWS.jpg" style="width: 600px; height: 399px;" /></strong></span></p> <p>亞馬遜宣布創辦人暨執行長Jeff Bezos，將在今年第三季卸下執行長一職，由AWS執行長Andy Jassy接任。於1997年即加入亞馬遜的Andy Jassy，不單是公司的老將，建立了現為雲端服務龍頭的AWS，其個人特質更被同事認為與Jeff Bezos有著許多相似之處，而被稱為Jeff Bezos的影子，過去就被外界視為欽定的接班人之一。Jeff Bezos表示，卸任不等於退休，他仍會參與公司的大計畫，並會投入更多時間於慈善基金Day 1 Fund、太空公司Blue Origin、《華盛頓郵報》等。卸下執行長一職後，Jeff Bezos會轉任亞馬遜執行主席，至於未來AWS執行長的空缺將由誰接手，亞馬遜目前則未透露。<a href=" https://ir.aboutamazon.com/news-release/news-release-details/2021/Amazon.com-Announces-Fourth-Quarter-Results/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GCP平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料庫效能 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 分析工具 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>不需再仰賴DBA，Google釋出資料庫效能分析工具Cloud SQL Insights</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Cloud%20SQL%20Insights_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.jpg" style="width: 600px; height: 239px;" /></strong></span></p> <p>Google日前釋出了資料庫工具Cloud SQL Insights，提供開發人員快速掌握Cloud SQL資料庫效能問題，並解決。Insights是一個無伺服器工具，能在影響效能最低的狀況下，管理收集到的遙測資料，減少企業監控基礎設施的負擔。Insights除了採用OpenTelemetry開放標準來設計，還結合Cloud Monitoring以及Cloud Trace API，能夠提供資料庫指標以及追蹤資訊，讓企業可以使用現有工具進行端到端追蹤，並且完整掌握應用程式到資料庫的狀況。</p> <p>傳統的監控工具通常以查詢為中心檢視系統的效能，而Insights則是以應用程式的角度提供資料庫監控功能。開發人員可以使用標籤將特定業務功能（如支付、庫存等）與查詢聯結，以快速評估特定微服務或是用戶流量所產生的資料庫負載。此外，Insights提供可自動標記查詢的SQL Commenter函式庫，讓開發者可以更容易找出造成資料庫效能問題的程式碼。Insights現在已經可以於Cloud SQL服務中的PostgreSQL使用，企業可免費查看過去7天的歷史記錄指標。<a href="https://cloud.google.com/blog/products/databases/get-ahead-of-database-performance-issues-with-cloud-sql-insights">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞馬遜 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端業務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>亞馬遜營收突破千億大關，AWS成長28%趨緩</strong></strong></p> <p>亞馬遜日前公布2020年第四季與年度財報，該季營收達1,256億美元，首次突破千億美元關卡，相比2019年同期，成長44%。整體營收中，有753.5億美元的營收來自北美市場的零售業務，年成長為4成，國際零售業務則占374.7億美元，成長57%，AWS則為127億美元，成長幅度是28%，不再是季度成長幅度最大的業務。不過，從營業利潤來看，AWS則以逾5成占比，穩坐最高營業利潤的寶座，達35.6億美元，年增 37.3％，北美零售則為29.5億美元，國際零售為3.6億美元。受疫情影響，亞馬遜於本季期間舉辦了第一場線上AWS年度大會。亞馬遜回顧大會表示，共計有超過57萬名註冊者參與活動，他們宣布了180項新服務和功能。<a href="https://ir.aboutamazon.com/news-release/news-release-details/2021/Amazon.com-Announces-Fourth-Quarter-Results/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Google首度揭露雲端業務營運虧損程度，2020全年虧損56億美元</strong></span></p> <p>Alphabet發布去年第四季財報，繼去年初首度公布Google雲端全年營收後，本次再首揭露該業務的季度營運虧損狀況。該季Alphabet總營收為569億美元，與前年同期相比，成長23%，而財報列出了3大營收項目，包含Google服務、Google雲端業務與新創事業（Other Bets）。其中，除了以廣告為主的Google服務之外，不管是雲端業務或是新創事業本季都是虧損的。</p> <p>Google服務的營收為528億美元，成長22.4%，營業利潤為190億美元；Google雲端營收為38億美元，成長46.6%，虧損了12億美元，不過，優於2019年同期的11.9億美元；新創事業的營收則只有1.96億美元，虧損為11.4億美元。回顧Google雲端業務2020年的整體表現，營收為130.6億美元，營運虧損則達56億美元。儘管如此，Alphabet執行長Sundar Pichai在電話會議上表示：「非常滿意雲端業務的進展，未來將持續有紀律的投資，擴大業務規模並提高獲利能力。」<a href=" https://abc.xyz/investor/static/pdf/2020Q4_alphabet_earnings_release.pdf?cache=9e991fd">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自動駕駛 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 福斯集團 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>福斯將上Azure打造自駕平臺，加速自動駕駛電動車開發</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%BE%AE%E8%BB%9Fx%E7%A6%8F%E6%96%AF_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 600px; height: 338px;" /></strong></strong></p> <p>福斯汽車近日宣布要於Azure平臺上，打造自動駕駛技術平臺，借助雲端技術，加快自駕功能開發進程。去年，福斯汽車宣示要在2025至2030年推出具備自動駕駛功能的電動車，為如期實現目標，再次找上微軟，來利用Azure管理大量的資料。雙方從2018年開始，合作搶攻車聯網市場，福斯汽車在Azure雲端平臺上打造了車聯網平臺。</p> <p>自動駕駛技術與AI、資料有著緊密的關聯，福斯汽車表示，他們通過集團車輛收集從道路、天氣狀況、障礙物檢測到駕駛行為的PB級資料，需每天管理，來進行自動駕駛功能的訓練、模擬和驗證。福斯軟體部門Car.Software將在Azure平臺上，打造自動駕駛平臺，提供開發人員開發環境，並利用平臺有效地管理大量車輛相關資料，來加速自駕技術的開發過程。福斯預計雲端技術的導入，將使相關技術的開發週期，從數月縮短至數週。<a href="https://www.volkswagen-newsroom.com/en/press-releases/volkswagen-group-teams-up-with-microsoft-to-accelerate-the-development-of-automated-driving-6809">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端市場 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫情衝擊 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 經濟復甦 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>2020年全球雲端基礎設施投資成長逾3成，達1,420億美元</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_2020q4%E8%AA%BF%E6%9F%A5_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Canalys.png" style="width: 600px; height: 338px;" /></strong></span></strong></p> <p>市場研究機構Canalys日前發布去年全年和第四季全球雲端基礎設施市場調查報告。2020年全年全球雲端基礎設施市場規模為1,420億美元，相比2019年成長33%。Canalys表示，儘管大型雲端專案在疫情爆發之初，出現放緩，但整體需求仍高於預期。第四季全球對雲端基礎設施的投資則達399億美元，比同期增加近100億美元，成長幅度達32%。Canalys表示，疫情持續發威，市場對雲端具強烈的需求來支援遠距工作和學習、線上遊戲、電商等場景，這又是一季最大規模的成長。此外，經濟復甦也刺激著各行業加強雲端投資，來推動數位轉型。該季全球雲端基礎設施市場占比排名前四的分別是：AWS、Azure、Google雲和阿里雲。根據報告，AWS占整體市場規模達32%，居次的Azure占2成，而Google雲占7%，阿里雲則占6%。<a href=" https://www.canalys.com/newsroom/global-cloud-market-q4-2020">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 阿里巴巴 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 阿里雲 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 財報 </span></strong> </span></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>雙11帶動阿里雲營收成長5成，EBITA首次轉正</strong></span></strong></p> <p>阿里巴巴日前公布2021財年第三季財報，截至12月31日，該集團整體營收達2,210.84億人民幣，同比增長為37%，主要由穩健的中國零售業務，還有強勁的雲端業務驅動成長。雲端業務方面，本季營收為161.15億人民幣，同比成長5成。阿里巴巴表示，該業務營收成長主要是因網路業、零售業和公部門的收入，強勁成長所推動。該季雲端業務經調整EBITA首次轉正，為2,400萬人民幣，相較2019年同期虧損3.56億人民幣。阿里巴巴表示，主要歸於實現規模經濟。<a href=" https://www.alibabanews.com/%e9%98%bf%e9%87%8c%e5%b7%b4%e5%b7%b4%e9%9b%86%e5%9c%98%e5%85%ac%e4%bd%882020%e5%b9%b412%e6%9c%88%e4%bb%bd%e5%ad%a3%e5%ba%a6%e6%a5%ad%e7%b8%be/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 零售業 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Google雲端推出新API管理平臺Apigee X，結合AI技術可自動辨識異常流量</strong></span></p> <p>Google宣布推出新的API管理平臺Apigee X，整合Google雲的AI、安全與網路功能，提升安全性和自動化能力。Apigee X利用Cloud CDN來最大化API在全球的可用性和效能，現在可讓企業於24個雲端地區部署API，並且在100多個位置快取。Google提到，過去一年Apigee的API濫用流量達到170％。因此，Apigee X加入多個安全性功能，來防止API濫用流量發生，像是強化API安全性的Cloud Armor Web應用程式防火牆，還有驗證身份以授權存取Apigee平臺的IAM，以及可控制加密資料的CMEK。</p> <p>為了支援大規模API應用，讓營運和安全團隊可以更好地管理API使用，Apigee X整合ML功能，可分析歷史API元資料，以自動辨識異常以及預測流量高峰時期，並確保API符合法遵要求，大幅簡化管理員的日常工作。<a href="https://cloud.google.com/blog/products/api-management/apigee-x-google-clouds-more-powerful-api-management-platform ">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> UI工具 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> App開發 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>AWS推出Amplify Flutter供想同時使用Flutter和AWS服務的用戶，快速建置跨平臺App</strong></span></p> <p>AWS正式推出Amplify Flutter，結合UI工具包Flutter和應用程式開發工具Amplify，讓同時想使用Flutter和AWS服務的企業，可開發跨平臺應用程式。AWS Amplify是是一個能快速建置AWS應用程式的方法，而Flutter則是由Google推出的UI工具包，可供開發者用同一個程式碼庫，建置原生的行動、網頁和桌面應用程式。</p> <p>Amplify Flutter在去年8月的時候釋出預覽版，經過更新與調整，正式版本在加入3個新功能後推出。首先，新增了由AWS AppSync支援的GraphQL API，還有REST API，以及使用Amazon API Gateway和AWS Lambda的處理程式（Handler）。第2個則是加入Amplify DataStore程式開發模型。開發者不需要撰寫額外的程式碼，就可使用共享與分散的資料，簡單處理應用程式上線與離線的情境。最後，Amplify Flutter提供Hosted UI，讓開發者可簡單地實作身份驗證功能，並且可以和Amazon Cognito，以及社交媒體身份如臉書、Google和亞馬遜帳號一起使用。<a href="https://aws.amazon.com/tw/blogs/aws/amplify-flutter-is-now-generally-available-build-beautiful-cross-platform-apps/">（詳全文）</a></p> <p><strong>圖片來源／</strong><strong>Slack</strong><strong>、</strong><strong>A</strong><strong>WS、Google雲端</strong><strong>、福斯</strong><strong>、Canalys</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. 微軟量子運算雲開放公開測試，供開發商、研究員、系統整合商及企業開發量子運算應用</strong><a href=" https://cloudblogs.microsoft.com/quantum/2021/02/01/azure-quantum-preview/">（詳全文）</a></p> <p><strong>2. 推特將把每日數百PB級資料分析任務搬上GCP平臺，加快資料處理、分析及決策速度</strong><a href=" https://twitter.com/TwitterEng/status/1357436913708326913 ">（詳全文）</a></p> <p><strong>3. 福特將採GCP平臺視覺化AI技術，協助訓練產線員工來加快產品製造速度，並提升工廠設備效能 </strong><a href=" https://medium.com/@ford/heres-why-we-re-co-creating-our-future-with-google-d6bd49bf497b">（詳全文）</a></p> <p><strong>4. 微軟宣布將在美國亞特蘭大建置雲端資料中心</strong><a href=" https://blogs.microsoft.com/blog/2021/02/11/investing-to-grow-in-and-with-atlanta/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2021年2月</strong></p> </div></div></div>
2021/2/19 13:23作者黃郁芸https://www.ithome.com.tw/news/142793
桌機版Office 2021將於下半年推出，企業版最多將漲價10%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對不想使用Microsoft 365的企業及個人用戶，<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2021/02/18/upcoming-commercial-preview-of-microsoft-office-ltsc" target="_blank">微軟昨（18）日宣布</a>將在今年下半年釋出Windows、macOS版本Office 2021。微軟預告，企業版Office最多將漲價10%。</p> <p>桌機版Office 2021為永久授權，分成大型企業及政府用的Office LTSC (Long Term Servicing Channel)、及個人／中小企業使用的Office 2021，包含Outlook、Word、Excel、PowerPoint，僅限安裝在一臺PC或Mac電腦上使用，<a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/exchange-news-and-announcements-microsoft-ignite-2020-edition/ba-p/1662224" target="_blank">一如去年9月所公布</a>。企業Office LTSC、消費者版本，包括Windows、Mac版Office 2021正式版，都會在今年下半年釋出。</p> <p>不過今天微軟針對企業版本提供較多訊息。微軟Microsoft 365部門企業副總裁 Jared Spataro表示，從2021版本開始，將讓Office LTSC及Windows 10 LTSC管理更為同步。兩者都根據<a href="https://docs.microsoft.com/en-us/lifecycle/policies/fixed" target="_blank">固定生命周期政策</a>提供支援，包括主流支援及延伸支援。值得一提的是，這意謂Office LTSC的主流支援，將由之前的7年縮短為5年。和Office LTSC一樣，下一個Windows 10 LTSC永久版本也會在今年下半釋出。</p> <p>Office LTSC的商用預覽版本將在4月釋出。下一版Office LTSC將提供更新版輔助支援（accessibility）功能、深色模式、Excel加入動態陣列（Dynamic Arrays）及XLOOKUP，以及提升Word、Excel、PowerPoint和Outlook的效能。此外，Office LTSC將加入Microsoft Teams App，但不會再包含Skye for Business用戶App，需要的用戶得從微軟下載中心下載。</p> <p>微軟仍然希望用戶改用Microsoft 365，表示Office LTSC是為「特定情境」設計的產品，功能只有線上版本的一小部份。反之Microsoft 365利於協同、安全性更高且提供智慧功能，還會經常更新。</p> <p>此外，微軟計畫在推出時，Office LTSC數款版本包括Office Professional Plus、標準版Office，以及個別應用程式（如Word、Excel、PowerPoint）價格將會再調高最多10%。</p> <p>至於下半年推出的個人及中小企業用的Office 2021，也將為5年主流支援。至於價格則沒有調整計畫。</p> <p><a href="https://techcommunity.microsoft.com/t5/exchange-team-blog/exchange-news-and-announcements-microsoft-ignite-2020-edition/ba-p/1662224" target="_blank">微軟去年9月同時宣布</a>，本地部署版本Exchange Server、SharePoint Server和Skype for Business也會在2021年下半年問世。進一步訊息則會日後陸續公布。</p> </div></div></div>
2021/2/19 14:35作者林妍溱https://www.ithome.com.tw/news/142795
Nvidia發表挖礦專用的CMP系列處理器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繪圖處理器大廠<a href="https://blogs.nvidia.com/blog/2021/02/18/geforce-cmp/" target="_blank">Nvidia在周四（2/18）發表了</a>專為加密貨幣專業挖礦者，所設計的CMP系列處理器，同時也準備限制即將問世的GeForce RTX 3060繪圖處理器的挖擴效能，以避免挖擴者搶購Nvidia替遊戲玩家所打造的繪圖處理器，CMP系列處理器將陸續在今年第一季與第二季推出。</p> <p>CMP為加密貨幣挖礦處理器（Cryptocurrency Mining Processor）的縮寫，亦是Nvidia替挖礦需求所建立的新產品線，預計在今年第一季問世的產品為CMP 30HX與CMP 40HX，它們的以太坊哈希率（Hash Rate，挖礦效能）分別是26 MH/s與36 MH/s，第二季則會有哈希率達45 MH/s與86 MH/s的CMP 50HX及CMP 90HX問世。</p> <p>隨著加密貨幣的價格飆升，愈來愈多人加入挖礦產業，對GPU的大量需求使得GPU的價格一度飆漲，市場上更一度缺貨，而讓遊戲玩家怨聲載道。</p> <p>而今Nvidia闡明了該公司的立場，他們針對玩家設計了GeForce系列的GPU，但其他使用者不斷地挖掘GPU的新應用，從天氣模擬、基因測序、深度學習到機器人技術等，而挖礦也是其中之一。</p> <p>為了讓GeForce GPU保留給遊戲玩家，Nvidia新設了CMP挖礦產品線，同時也頒布了新政策，將限制新一代GeForce RTX 3060在挖礦上的效能，以確保該GPU最終是落在遊戲玩家手上。</p> <p>GeForce RTX 3060預計於2月25日上市，而它所使用的驅動程式將可偵測以太坊加密貨幣的挖礦演算法，並限制它的哈希率，範圍約為50%。</p> <p>至於CMP則是針對挖礦效能進行最佳化的處理器產品，它並不繪圖，不具備顯示輸出，因而在挖礦時可改善氣流，包裝可更密集。此外，CMP也有較低的峰值核心電壓與頻率，得以改善挖礦的能源效益。</p> <p>Nvidia很明確地指出，希望CMP能協助挖礦者打造最有效率的資料中心，並把GeForce RTX系列的GPU保留給遊戲玩家。</p> </div></div></div>
2021/2/19 14:47作者陳曉莉https://www.ithome.com.tw/news/142796
Windows 10 21H1釋出Beta測試版，著重支援遠距作業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/142759" target="_blank">在一系列媒體的</a>文件爬梳及官方技術文件證實Windows 10下一個更新版21H1後，<a href="https://blogs.windows.com/windowsexperience/2021/02/17/introducing-the-next-feature-update-to-windows-10-version-21h1/" target="_blank">微軟官方昨(18)日宣布</a>21H1釋出Beta測試版，但沒有明確釋出時程。</p> <p>微軟Windows服務與遞送部門副總裁<a href="https://blogs.windows.com/windows-insider/?p=174931" target="_blank">John Cable表示</a>，21H1開始在Beta頻道釋出給Insiders測試方案的開發人員，並計畫「今年上半年期間」釋出給更多Windows用戶。他說，日後將再進一步提供更多21H1技術細節以及用戶下載安裝的途徑。</p> <p>微軟指出，依據去年用戶遠端學習及工作的經驗，21H1將以循20H2的模式，以類似每月更新的服務模式來遞送最新版更新。這證實21H1為一啟動套件（enablement package），即功能都已包含在每月更新中遞送到用戶裝置上，21H1更新僅扮演啟動這些功能的角色，這使得2004及20H2版的電腦可以很快就完成更新。</p> <p>由於21H1和2004、20H2具有相同程式碼基礎，因此<a href="https://www.ithome.com.tw/news/142759" target="_blank">硬體要求不變</a>，相容性、資格測試及驅動程式簽章也都沿用2004版本。</p> <p>至於從2004版本以前的電腦升級的企業或家用版用戶，安裝過程就會和過去一樣，要經歷一次以上的重開機，時間也較久。</p> <p>新功能方面，21H1著重安全性及功能改進，此外更能支援遠端存取用途。新功能包括生物驗證功能Windows Hello支援多相機，可預設使用外部相機、提升Defender應用程式防護（Microsoft Defender Application Guard）效能，包括最佳化文件開啟、提升WMI（Windows Management Instrumentation）群組政策服務（GPSVC）更新效能，以支援遠端工作情境。</p> <p>依據微軟上、下半年更新有不同的技術支援規定，所有版本及授權的21H1僅提供18個月技術支援。（下半年的更新對大型企業及教育版Windows用戶，則提供30個月的技術支援。）</p> </div></div></div>
2021/2/19 13:19作者林妍溱https://www.ithome.com.tw/news/142792
研究人員揭露新勒索軟體Zeoticus 2.0，不需要接收中繼站指令，就會加密電腦的檔案及橫向感染
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在勒索軟體的運作過程裡，往往要先藉由C&C中繼站接收指令才能執行，使得過往遇到相關攻擊時，許多人會先拔掉網路線來阻止事態變得更加嚴重，但這招可能對新的勒索軟體無效。因為，最近<a href="https://labs.sentinelone.com/zeoticus-2-0-ransomware-with-no-c2-required/">資安公司SentinelOne研究人員揭露</a>，一款自去年12月出現於地下論壇的勒索軟體Zeoticus 2.0，就採用了這樣罕見的機制，這代表著受害電腦即使沒有連接網際網路，這款勒索軟體照樣會加密磁碟裡的檔案。</p> <p>該公司也對該勒索軟體提供入侵指標（IoC），包含了檔案的SHA1與SHA256雜湊值，以及MITRE ATT&CK攻擊手法類別，以便網管人員加以防範。</p> <p>研究人員指出，Zeoticus家族最早自2020年初，出現於地下論壇與市集銷售，而當時是以客製化的方式提供給買家。在這個系列推出的2.0版中，開發的駭客主打的就是能支援離線執行，而且可在所有的Windows作業系統運作。SentinelOne認為，該款勒索軟體應該能在Windows XP與更舊版本的視窗作業系統上執行。不過，Zeoticus 2.0在俄國、白俄羅斯、吉爾吉斯等國家不會運作。</p> <p>除此之外，Zeoticus 2.0加密檔案的方法也很特別，同時包含了對稱加密演算法與非對稱加密演算法，而且是採用加密速度較快、較為少見的演算法。對稱加密演算法的部分，駭客運用了XChaCha20，並搭配非對稱加密演算法Poly1305、XSalsa20，以及Curve25519。受害電腦的檔案被加密後，檔案的副檔名會變成連繫駭客的電子郵件信箱，再加上2020END字串的組合。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/decomp_exten_code_1.jpg" style="width: 580px; height: 128px;" /></p> <p>而在Zeoticus 2.0完成檔案加密後，會在磁碟根目錄（如C:\WINDOWS）留下勒索訊息README.HTML，不像舊的1.0版以桌布來呈現連繫駭客的資訊。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/zeoticus_ran_note_2-.png" style="width: 260px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/zeoticus_ran_note_1-.png" style="width: 280px;" /></p> <blockquote><p>研究人員截圖呈現Zeoticus 2.0版（左）與1.0版（右）勒索訊息的差異。我們可以看到左圖具備詳細的說明，包含提供購買比特幣的網址，以及為取信受害者，駭客提供免費解密1個檔案，但這個檔案必須小於1MB，而且僅限於特定文件與圖片檔案格式。</p> </blockquote> </div></div></div>
2021/2/19 13:22作者周峻佑https://www.ithome.com.tw/news/142790
Google釋出首個Android 12開發者預覽版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2021/02/android-12-dp1.html" target="_blank">Google在18日釋出</a>Android 12第一個開發者預覽版，該版本著重於開發者所使用的各種功能與API，包括有一個可從任何來源接收內容的統一API，且可在裝置上自動將HEVC與HDR影片轉換成AVC，支援AVIF影像格式，也能依據聲音於裝置上產生觸覺效果，可安裝在Pixel 3/3 XL、Pixel 3a/3a XL、Pixel 4/4 XL、Pixel 4a/4a 5G及Pixel 5等Pixel裝置上。</p> <p>根據Google的規畫，繼2月釋出Android 12開發者預覽版之後，將於4月中旬釋出測試版，7月中旬達到平臺穩定階段，可望於9月發表正式版。而首個開發者預覽版的目標則是邀請開發者測試Android 12的各式新API，以及體驗平臺的變更並提供回饋意見。</p> <p>有鑑於行動裝置上HEVC硬體編碼器的普及，有愈來愈多的相機程式拍攝HEVC格式的影片，大幅提升影像與壓縮品質，Google認為大多數的程式都應該支援HEVC，若未能支援，Android 12將提供相容媒體轉檔功能，讓不支援HEVC的程式透過平臺自動把檔案轉成相容的AVC，不過它可能需要花一點時間，例如在Pixel 4上要轉換1分鐘的30fps 1080p影片大約需要9秒鐘。</p> <p>Android 12亦支援 AV1 Image File Format（AVIF），這是一個以AV1編碼的容器格式，它利用了影像壓縮的幀內編碼內容，與諸如JPEG等舊有的影像格式相較，在檔案大小一樣時，可大幅改善影像品質。</p> <p>為了協助開發者於程式中嵌入不同來源的內容，Android 12提供了一個統一的API，可用來接受從剪貼簿、鍵盤或拖曳等方式輸入的內容；另也利用手機的振動器，搭配聲音產生觸覺效果，例如一個視訊程式替不同友人設定了獨特鈴聲，這些鈴聲亦有相對應的觸覺反饋，因此，只要感受振動的方式，使用者便可得知來電者身分。</p> <p>其它Android 12的改善或新功能還包括前景服務的最佳化，簡化沈浸模式的手勢操作，快速與功能更豐富的通知，此外，Google還在Android 12上新增了Android Runtime（ART）模組以簡化更新流程，在執行更新時只需更新核心的Runtime與函式庫，而不必更新整個系統。</p> </div></div></div>
2021/2/19 13:43作者陳曉莉https://www.ithome.com.tw/news/142794
美國聲稱北韓為全球頭號銀行搶劫犯，起訴3名北韓駭客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國司法部助理部長John Demers本周<a href="https://www.justice.gov/opa/pr/assistant-attorney-general-john-c-demers-delivers-remarks-national-security-cyber" target="_blank">依據美國FBI、特勤局及國土安全部的調查</a>，指出北韓利用鍵盤來竊取加密貨幣，為全球頭號的銀行搶劫犯，<a href="https://www.justice.gov/opa/pr/three-north-korean-military-hackers-indicted-wide-ranging-scheme-commit-cyberattacks-and" target="_blank">同時起訴了</a>3名隸屬於北韓情報局（RGB）的駭客，以及一名協助北韓洗錢的加拿大人，<a href="https://us-cert.cisa.gov/ncas/alerts/aa21-048a" target="_blank">並公布</a>北韓駭客所使用的加密貨幣惡意程式AppleJeus細節。</p> <p>遭到美國起訴的3名北韓駭客分別是31歲的Jon Chang Hyok，27歲的Kim Il，以及36歲的Park Jin Hyok，根據調查，這3名駭客皆為RGB的駭客團隊，有時會被派駐至不同的國家，包括中國與俄羅斯。</p> <p>資安社群替北韓駭客取了不同的名稱，包括Lazarus、Hidden Cobra或APT38，有些分析懷疑它們可能分屬不同的部門，只是偶爾會聯合作戰。</p> <p>美國司法部指出，北韓駭客的攻擊既長期又廣泛，從勒索軟體攻擊、網釣活動、搶劫數位銀行到複雜的洗錢活動等，且受害者遍布全球，美國也認為，北韓駭客的攻擊行徑，包括造成傷害、竊取資料或金錢，都是為了援助北韓政府與北韓領導人金正恩。</p> <p>根據調查，北韓駭客所涉及的犯罪行為涵蓋2014年針對Sony Pictures Entertainment所展開的網路攻擊行動；以及從2015年到2019年藉由入侵銀行的電腦網路與傳送詐騙SWIFT訊息，從包括臺灣在內的數家銀行盜走了12億美元的現金；ATM盜領行動；在2017年創造了WannaCry 2.0勒索軟體；打造與部署惡意的加密貨幣應用程式，以讓北韓駭客得以入侵受害者電腦；鎖定數百家的加密貨幣業者展開攻擊；展開魚叉式網釣活動以入侵美國國防部、國防部承包商，以及能源、航太與科技業者；更發行了Marine Chain代幣以躲避美國的制裁來購買運輸船。</p> <p>至於另外被起訴的Ghaleb Alaumary則是負責替北韓駭客洗錢，他是37歲的加拿大人，而且已經認罪了，坦承參與了ATM提款計畫、銀行搶劫與商業電子郵件詐騙等犯罪活動，他在美國與加拿大組織了專門負責洗錢的團隊。</p> <p>美國國土安全部旗下的網路安全暨基礎架構安全署（CISA）在同一天也公布了北韓駭客所使用的加密貨幣惡意程式AppleJeus，駭客是先設立加密貨幣交易平臺，以引誘使用者造訪，伺機於使用者系統上植入AppleJeus，但駭客也利用網釣、社交網路或社交工程來誘導使用者安裝AppleJeus，鎖定逾30個國家的政府、金融、能源、製造、電信及科技產業發動攻擊。</p> <p>迄今AppleJeus至少有7個版本，它們假冒為合法的加密貨幣交易平臺或是加密貨幣錢包，用以竊取受害者的加密貨幣。</p> </div></div></div>
2021/2/19 12:28作者陳曉莉https://www.ithome.com.tw/news/142789
Google雲端整合資料科學平臺Databricks
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google與Databricks宣布合作，要在<a href="https://cloud.google.com/blog/products/data-analytics/databricks-on-google-cloud">Google雲端上提供Databricks平臺</a>，整合兩家企業的資料工程以及機器學習服務，讓用戶可以在Google雲端架構上，用到Databricks的資料分析和機器學習解決方案。</p> <p>透過Google全球雲端網路，Databricks用戶可以更快地創建湖邊小屋（Lakehouse），以可擴展且靈活的方式，建置資料科學和機器學習應用。用戶在Google雲端上交付Databrick，除了獲得安全性和資料保護功能之外，還可以快速地在全球網路上配置Databrick，根據業務需求調整使用量。</p> <p>Google雲端上的Databricks與BigQuery深度整合，用戶可以自由地選擇資料分析服務，並且擴展其現有的Databricks湖邊小屋，使用BigQuery進行分析，官方提到，在Google雲端上提供Databricks的特點，在於用戶可以跨資料湖、資料倉儲和多種商業智慧工具，擴展人工智慧分析規模。</p> <p>另外，預先建置的連接器，可以讓用戶快速地將Databricks、BigQuery、Google雲端儲存、Looker和Pub/Sub整合在一起，而且在Google的人工智慧平臺，使用在Databricks所創建的資料工作流程，無論是速度以及規模都可獲得提升，並可利用人工智慧平臺的Prediction功能，簡化Databricks內建模型的部署。</p> <p>官方提到，這是Databricks首次在雲端上提供容器化部署，其使用GKE（Google Kubernetes Engine）作為基礎，支援Databricks以容器的形式部署在雲端，藉由把GKE當作操作環境，Databricks可以利用託管服務實作安全、網路政策和運算功能，進而提供分析、人工智慧和機器學習功能。</p> <p>Google雲端和Databricks的整合，可讓用戶使用Google人工智慧平臺託管服務，減少部署Databricks模型的成本開銷，並且Databricks用戶可以搭配使用Google雲端服務，加快新資料工作管線、分析應用程式和機器學習模型推出的速度。由於Databricks、Google雲端和額外分析應用程式，都在共用的基礎設施上執行，因此官方提到，從定價角度來看，提供了規模經濟，且減少企業分析基礎架構的管理工作。</p> <p>這項合作還包括共同支援開源社群的承諾，致力開放式創新和開源軟體，鼓勵開源創新和協作，讓共同的客戶能夠更簡單地使用開源技術。用戶之後將可以從Google雲端市集部署Databricks，簡化採購和使用者配置，並使用單一登入以及統一計費。</p> </div></div></div>
2021/2/19 12:37作者李建興https://www.ithome.com.tw/news/142785
YouTube Shorts短影片服務將於3月進駐美國市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.youtube/inside-youtube/neal-innovation-series/" target="_blank">YouTube本周宣布</a>，在去年9月率先於印度市場推出的Shorts短影片服務，將於未來幾周進駐美國市場。</p> <p>短影片的風潮其實是由中國業者字節跳動所推出的TikTok所帶動的，它允許使用者錄製從3秒到1分鐘不等的短影片，並可嵌入各種特效，深受年輕人喜愛，然而，印度以國家安全為由，在去年6月封鎖了TikTok，雖然美國前總統川普（Donald Trump）也曾祭出行政命令企圖封鎖TikTok，但已被美國法院擋下。</p> <p>這番起伏讓臉書旗下的Instagram去年7月，便率先於印度推出了限時15秒的短影片服務Instagram Reels，YouTube Shorts則在去年的9月跟進印度市場，兩家業者的首選市場都是印度。</p> <p>臉書直至去年8月才正式對外發表Instagram Reels，計畫部署至全球50個市場，而YouTube則說會在今年3月於美國市場推出Shorts測試版。</p> <p>YouTube產品長Neal Mohan表示，每天都有愈來愈多的使用者在YouTube上發表自己的頻道，但他們知道有大量的使用者認為創作的門檻太高了，新的Shorts工具便允許創作者或藝術家直接利用手機來拍攝短影片，從去年12月以來，印度使用Shorts工具的頻道成長了3倍，而且YouTube Shorts播放器每天收到的點閱次數已超過35億，因而決定擴充該工具的測試範圍，預計於未來幾周進駐美國市場。</p> </div></div></div>
2021/2/19 12:49作者陳曉莉https://www.ithome.com.tw/news/142791
微軟釋出.NET 6預覽版，補完統一化最終部分提供多平臺App UI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟推出了最新<a href="https://devblogs.microsoft.com/dotnet/announcing-net-6-preview-1/">.NET 6第一預覽版</a>，這個版本將會是補全.NET 5.0，進行儲存庫整合，以及.NET統一化工作的最終部分，微軟提到，他們對.NET的所有部分都進行了大幅度的改進，包括雲端、桌面和行動應用程式。</p> <p>.NET 6的重點還是在其統一化，和擴展支援更多的平臺，微軟增加開發者可以使用.NET進行的工作，透過整合Xamarin將Android、iOS和macOS功能帶到.NET 6中，並且利用Blazor擴充支援新型混合客戶端應用程式，這是一種結合網頁和原生UI的應用程式，可以用於桌面和行動用例。</p> <p>微軟要藉由統一化.NET讓各平臺開發人員都能受益，桌面應用程式開發人員有機會觸及新的使用者；行動應用程式開發者在打造iOS和Android平臺應用程式時，也可以使用主要的.NET工具和API；而網頁和雲端開發人員可以更簡單地將應用程式移植到行動平臺，並且在之間共享程式碼。</p> <p>這個統一的過程從.NET 5開始，微軟選擇Blazor WebAssembly作為第一個統一平臺，這是一個以Mono Runtime為基礎，使用.NET類別函式庫和.NET SDK工具的平臺，微軟提到，就像是整合Xamarin一樣，他們會在iOS和Android使用相同的模型，透過統一的平臺，使得新增的API和更新，都可以在同一天供所有開發人員使用，並適用於所有應用程式。</p> <p>而且用戶不用擔心因為支援行動工作負載，.NET SDK就會變得龐大，因為行動工作負載將會是可選的，而事實上，現有的工作負載都會變成可選，因此.NET SDK反而會變小，這項改進將會在.NET 6進行一部分，並在.NET 7中完成。</p> <p>.NET 6統一化的工作，還包括.NET多平臺應用程式UI，這是一個以Xamarin為基礎的現代化UI工具，微軟提到，這將可以讓開發者在各種平臺上，包括行動和桌面應用程式中，共享更多的程式碼，並且提供一致的應用程式體驗，開發者將可以用來開發Android、iOS、macOS和Windows應用程式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/hello-dotnet-mobile.png" style="width: 580px;" /></p> <p>微軟透過擴展和整合Xamarin.Forms工具包，在.NET 6中支援多平臺，微軟表示，將Xamarin.Essentials函式庫整合到.NET多平臺應用程式UI中，不只供開發人員使用跨平臺控制元件，還可以輕鬆地使用像是裝置的感測器，或是相片和聯絡人等一般功能。微軟在.NET 6第一個預覽版，先在.NET多平臺應用程式UI新增Android和iOS兩作業系統的支援。</p> <p>另外，微軟也持續改進.NET對Arm64裝置的支援，在.NET 5.0中，微軟已經大幅改進了應用程式在Arm64上執行的效能，而.NET 6第一個預覽版，以.NET 5所提供的Windows Arm64功能為基礎，在Windows上新增了對Windows Forms和WPF（Windows Presentation Framework）的支援，微軟提到，之前雖然有承諾會將Windows桌面應用程式功能，向後移植到.NET 5，但是目前沒有時間表，預計會在2021年上半年完成。</p> <p>在Mac上，.NET 6以原生和模擬的方式支援了Apple Silicon，但微軟提到，與其他.NET所支援的Arm64晶片相比，新的Apple晶片有更嚴格的要求，Apple為Apple Silicon發布移植JIT編譯器以及相關的API，因此所有相依於JIT編譯器的應用程式Runtime都需要變更，這些改變已經在.NET 6第一個預覽版中完成。</p> <p>但是另一個新要求，是對要透過Mac應用程式商店發布應用程式的通用二進位檔要求，微軟提到，因為目前.NET不支援透過商店發布應用程式，而且他們也不認為.NET開發人員需要這項功能，因此在這個版本中，他們暫時不會提供這項支援，但會在.NET 7時重新評估這項需求。</p> <p>.NET 5的支援時間只會到.NET 6發布後的3個月，而.NET 6將會是一個長期支援版本，預計會在2021年11月發布，並提供3年支援。</p> </div></div></div>
2021/2/19 12:59作者李建興https://www.ithome.com.tw/news/142786
AWS加入開源框架PennyLane指導委員會，要融合機器學習和量子運算技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS<a href="https://aws.amazon.com/tw/blogs/opensource/creating-a-bridge-between-machine-learning-and-quantum-computing-with-pennylane/">宣布</a>加入開源專案PennyLane的指導委員會，要與量子電腦新創公司Xanadu合作，共同發展PennyLane，目的是要將機器學習和量子運算的概念融合在一起，建置更好的開發和研究工具。PennyLane是一個跨平臺的Python函式庫，用於量子電腦的可微分程式開發，能以訓練神經網路的方式，訓練量子電腦。</p> <p>AWS提到，機器學習花了30年的時間，才真正進到人們的生活中，儘管運算能力的改進是機器學習興起的主要原因，但是過去10年，友善的開源軟體生態系，也是許多機器學習成功故事的重要元素，開源軟體跨全球社群加速了創新。</p> <p>而AWS認為，現在量子運算的研究，跟機器學習早期的發展情況很像，學術界和業界每天都在貢獻新的想法、演算法，並改進硬體，但是有一些共同的障礙仍然存在，而且量子運算研究人才，通常需要多年專業訓練，才能做出貢獻，而這種情況也與機器學習早期發展相同。</p> <p>目前各大雲端都開始提供自家的量子運算服務，包括AWS的Amazon Braket，用戶能以雲端服務的方式，取用量子電腦資源，而AWS提到，他們希望量子運算可以更普及，供不同社群取用，並將數十年在機器學習的經驗，用來發展量子電腦領域。</p> <p>AWS認為PennyLane就是答案，PennyLane這個開源專案，試圖彌合量子運算和機器學習兩社群中間的鴻溝。</p> <p>量子運算界過去只專注研究大規模無嘈雜量子電腦上，希望獲得大幅的運算能力進步，這些研究證明了量子電腦的確有很大的潛力，但是需要的裝置也非比尋常，因此科學家退一步開始研究嘈雜中等規模量子系統(Noisy Intermediate Scale Quantum，NISQ) ，開發相對較少的嘈雜量子位元裝置，而啟發式新型量子演算法應運而生，這是一種不能保證最佳解，但是可以接近正確答案的實際方法，研究人員相信這些演算法能用來進行化學計算，或是各種最佳化計算。</p> <p>機器學習和量子運算的概念存在相似性，AWS提到，啟發式NISQ機制的量子演算法，和訓練神經網路的原理相同，機器學習中調整權重以及演算法收斂等各個部分，都能對應到量子運算研究中，而用量子電腦來建置可預測性機器學習模型，也是最近當紅的研究領域。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/djnalley_PennyLane_f2.png" style="width: 580px; height: 182px;" /></p> <p>PennyLane便是建立在機器學習和量子運算間的相似性上，緊密結合各個領域以加速創新，特別是PennyLane引入了全新範式——量子可微分程式開發，將機器學習自動微分的基本概念，擴展到量子電路中，因此研究人員不需要重新發明輪子，用PennyLane就可以直接使用現有機器學習函式庫來訓練量子電路，就像是訓練神經網路一樣，讓量子運算研究透過成熟的機器學習工具獲得加速，機器學習專家也可以使用熟悉的工具和術語，開始量子運算的研究。</p> <p>AWS與PennyLane團隊在過去一年的合作，將PennyLane帶入Amazon Braket，現在用戶可以使用PennyLane建構變體演算法，在Amazon Braket全託管模擬器上進行微調。AWS提到，這項成果僅是開端，已經有更多的研究被移植到軟體框架，以更普及的方式供其他研究人員取用，而新軟體功能也開闢新的研究途徑，正向回饋驅動研究向前發展。</p> </div></div></div>
2021/2/19 13:04作者李建興https://www.ithome.com.tw/news/142788
金管會發布2021年施政重點：純網銀Q1陸續開業、資料共享新進程、保險科技新應用、金融資安落實、票券金融公司數位監理申…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會在2月18日舉行新春記者會，金管會主委黃天牧親率2位副主委與各局局長，共同揭露2021年施政重點。主要延續了去年（2020年）推出的多項政策，像是金融科技發展路徑圖、金融資安行動方案等，今年也將分階段逐一落實。金管會也一併揭露了包括純網銀、資料共享、保險科技、監理科技、金融資安、數位監理申報的最新進展。</p> <p>黃天牧強調，將持續以金融穩定與金融發展並重的施政目標，推動落實各項策略，在持續強化金融韌性的同時，也能提供創新的足夠空間。</p> <h3><strong><span style="color: rgb(0, 0, 255);">純網銀今年Q1陸續開業，黃天牧給純網銀3大建議</span></strong></h3> <p>金管會預告，今年第一季，3家純網銀會陸續開業。目前，樂天國際銀行已在1月19日正式對外開業營運；Line Bank（連線銀行）在2月4日已取得金管會核發純網銀營業執照，等到與中央銀行、財金公司等單位的系統介接測試後，即可正式對外營運；尚未取得營業執照的將來銀行，仍在準備開業相關事宜中。</p> <p>黃天牧坦言，Line Bank本來可以更早取得純網銀營業執照，但因為揪團事件而影響核發時程。以此個案，黃天牧建議，純網銀應建立合作夥伴對法令遵循的共識。因為在發展異業結盟、生態圈、場景金融時，隨著合作對象彼此間關係更加緊密，合作夥伴必須認知到純網銀是受高度監理的金融特許事業，合作夥伴們的疏失不當，可能會影響主管機關、顧客或社會大眾對純網銀的形象與信任。因此，「生態圈不應只是業務的生態圈，同時也須是法遵的生態圈，以共同的形象及法遵要求為前提來合作。」黃天牧強調。</p> <p>此外，純網銀需強化信譽風險及流動性風險的偵測與因應，在提供商品服務時也要重視公平待客，這是黃天牧對純網銀的第二項建議。第三項建議是，純網銀也要管理跨域業務可能衍生的風險，比如金融與非金融市場間的參與者如何互動、如何強化管理業務網路以減少資訊不對稱及系統性風險、如何掌握金融科技創新的效益並管理可能伴隨發生的風險等。</p> <h3><span style="color:#0000FF;"><strong>金融科技發展路徑圖今年重點工作</strong></span></h3> <p>金管會在去年8月發布了金融科技發展路徑圖。今年，針對資料共享、法規調適與倫理規範、能力建構、數位基礎建設、園區生態發展等主要推動面向，金管會也列出將推動的幾項重點工作。</p> <p>針對資料共享面向，今年有4項工作需完成。一是金管會將參考國際作法，研議推動銀行以外的其他金融業辦理公開資訊查詢，往開放金融前進。二是將協調周邊單位建立金融機構與第三方服務提供者（TSP）合作資訊揭露制度。三是研議修法，允許金控公司在金控端建立客戶風險管理資料庫並可由旗下子公司查詢。以上三件事預計在今年第三季要完成。此外，今年金管會也將研議訂定金融市場跨機構或跨市場客戶資料共享的相關規範。比如，聯徵中心正規畫建置聯徵中心第二資料庫，也會如期在今年10月建置完成，並提供給符合資格條件的金融科技業者運用。</p> <p>在法規調適與倫理規範面向，則有2項工作在今年需達成。一是將整理數位金融服務相關法令或自律規範，建置在金管會官網的金融科技專區。另一項是蒐集外界意見並依照需求強度，增修數位金融服務相關法令或自律規範。</p> <p>數位基礎建設方向，今年金管會要推動金融機構共組金融行動身分識別聯盟F FIDO，規畫導入國際FIDO標準。金管會指出，目前持續與相關業者溝通中，會按照既定時程，在今年8月如期完成F FIDO籌組。</p> <p>而在園區生態發展面向，今年的重點工作包括規畫建立園區場域實證機制；協助園區新創團隊與參與企業實驗室的金融機構，共同依照機制推出創新產品與服務實證方案；以及研擬針對不同金融科技商業模式或技術服務的業者，建立及維護金融科技新創業者名錄。</p> <h3><strong><span style="color:#0000FF;">保險科技施政重點</span></strong></h3> <p>在保險科技部分，對於今年1月1日正式開辦的保險業保全／理賠聯盟鏈，除了原本參與試辦的11家保險業者，金管會表示，加入聯盟鏈的保險業者家數將持續增加。金管會也將研議擴大聯盟鏈理賠辦理險種及保全變更事項，讓保戶在任一家參與保全／理賠聯盟鏈的保險公司提出契約變更或理賠申請，可透過壽險公會建置的平臺，通報其他參與聯盟鏈的同業，啟動理賠或保全服務的受理。</p> <p>保險局在去年也鼓勵保險業推動電子保單認證與存證機制，讓保險公司製發的電子保單，可透過存放在第三方認證機構的平臺進行驗證與存證，並可記錄下投保與資料異動的歷程，日後，若消費者對電子保單的真偽有所爭議時，得由公正第三方提供保單內容作為佐證，確保保單的保障範圍。根據保險局數據指出，截至去年底，已有8家壽險公司加入壽險公會建置的保險科技運用共享平臺的電子保單存證；另有15家產險公司與保發中心簽訂電子保單認證及存證平臺資訊服務契約。</p> <p>此外，為了鼓勵保險業流程創新，去年底金管會同意所有經營強制汽車責任保險的14家產險公司，運用AI輔助辨識系統申請試辦強制險2.0。今年1月開始，保險公司可透過拍照或掃瞄民眾申請的強制汽車責任保險理賠診斷書與單據，上傳到AI輔助辨識系統，由系統抓取文字內容與欄位解析，保險公司理賠人員覆核無誤後，再由辨識系統自動運算給付金額，理賠人員再次確認後，就能通知受害人理賠結果。</p> <p>今年第三季，金管會也將配合保險實務、金融科技發展、資訊安全防護，研議修正保險業辦理電子商務應注意事項相關條文。</p> <p>另外，國際會計準則第17號公報（IFRS 17）將於2023年正式實施，臺灣保險業則將在2026年正式接軌國際，金管會今年也將持續督促保險相關單位推動接軌IFRS 17，依照IFRS 17專案小組規畫，保險業將在今年完成各項資訊系統的盤點事項，以準備進入下一階段資訊系統的建置作業。另外，考量到IFRS 17的影響涉及公司商品、投資、風險、風管等重大面向，為讓保險公司順利接軌，金管會也要求各保險公司在今年規畫完成相關因應策略、作業流程、內部控制等調整時程並提董事會討論。</p> <h3><strong><span style="color:#0000FF;">證券商發展虛擬據點獲提升實體營業據點數位化</span></strong></h3> <p>在證券業部分，因應科技發展及未來投資人臨櫃業務需求遞減，金管會今年也研議證券商發展虛擬據點，並且訂定數位化服務作業要點，協助證券商整合所有現行前臺交易與後臺帳務的數位服務流程，或是提升實體營業據點的數位化程度。</p> <h3><strong><span style="color:#0000FF;">金融資安行動方案落實時程</span></strong></h3> <p>而金管會在去年8月發布的金融資安行動方案，在今年，則有7項重點事項要完成。第一季將訂定金融資安人才職能地圖；第二季則會修訂各業別內稽內控相關規定，要求一定規模以上的金融機構設置副總層級的資安長，統籌資安政策的推動協調與資源調度。第三季將辦理金融機構DDoS攻防演練與金融資安攻防競賽；以及建置金融機構攻防演練訓練場域；還要強化銀行營運不中斷相關措施。</p> <p>今年第四季則將訂定金融機構資安監控組態基準及作業指引，推動金融機構資安監控中心與聯防監控中心協同F-SOC運作，建立金融資安事件監控體系，即時有效關聯分析整體資安風險，發揮資安聯防功能。也將督導各業別公會修訂資安相關自律規範及作業韌性參考規範，包括資通安全防護基準、新興金融科技資安規範、供應鏈風險管理規範等。</p> <h3><strong><span style="color:#0000FF;">持續推動數位監理申報機制</span></strong></h3> <p>金管會今年也將持續推動數位監理申報機制，去年委託臺灣集中保管結算所建置的票券金融公司數位監理申報暨分析系統，預計今年6月正式上線，將提供票券金融公司採用API技術，即時傳輸申報資料及嵌入自動化資料驗證功能，以及建置監理資料倉儲系統來整合金融周邊單位監理資訊。</p> <p>此外，金管會表示，也將持續研究發展運用大數據分析、主題模型、視覺化儀表板等監理科技技術，進行監理資料檢核及分析，以更即時且精確掌握個別金融機構的風險與整體金融市場動態。</p> <p>金管會也計劃在今年優化檢查行政資訊系統，改善原有系統老舊、無法相容在新版開發技術等問題，規畫採用新興資訊技術架構，提供以流程為導向，並能提供更多加值服務功能。</p> <h3><strong><span style="color:#0000FF;">強化金融數位查核與風險控管</span></strong></h3> <p>而為了強化數位金融檢查技能，金管會在去年已成立跨業別查核工作小組，聚焦金融業務數位化後，各項服務作業流程及相關控制點的變化，以及加強檢視金融機構與異業合作推動數位金融服務的消費者權益保護。</p> <p>此外，為因應純網銀開放規劃相關檢查重點及對新種業務建立查核程序，並同時研議數位化查核程序，金管會在去年開發輔助授信業務查核的工具程式，透過自動化檢核大量授信資料來發現異常行為，提升查核效率。文⊙李靜宜</p> </div></div></div>
2021/2/18 23:12作者李靜宜https://www.ithome.com.tw/news/142787
資安一周133期：駭客意圖在美國淨水廠加入大量氫氧化鈉。新興語音社交軟體Clubhouse引起資料安全疑慮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">2/11-2/17 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路攻擊＃水利設施＃SCADA ＃共用密碼</strong></span></h3> <h2><strong style="vertical-align: top;">美國淨水廠遭駭，攻擊者意圖加入大量氫氧化鈉汙染水質</strong></h2> <p>駭客攻擊自來水系統並竄改水質，近期出現數起事故。例如，位於美國佛州奧德馬爾（Oldsmar）市的淨水廠，約於美東時間2月5日上午8時，遭駭客透過TeamViewer存取淨水控制系統，企圖將水中的氫氧化鈉濃度調高111倍，所幸員工及時發現而未造成災情。</p> <p>究竟為何會遭到攻擊？除了當地警方於2月8日記者會揭露初步調查結果，2月11日麻州政府向自來水系統業者發出的資安通告，也提及原因。</p> <p>該通告指出，釀禍的原因在於淨水廠使用Windows 7、TeamViewer，以及公司網路沒有防火牆保護，電腦直接連上網際網路等，形成不安全的網路環境，再加上共用遠端存取密碼，而成為攻擊者下手的目標。<strong><a href="https://www.ithome.com.tw/news/142729">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/133-1_water-supplier-notice-mass.png" style="width: 400px; height: 263px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：美國麻州政府</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃即時通訊軟體</strong></span></h3> <h2><strong style="vertical-align: top;">新興語音社交軟體Clubhouse引起資料安全疑慮</strong></h2> <p>採用邀請制度的語音社交軟體Clubhouse，最近席捲美國、臺灣、中國，以及日本等國家，但也因採用中國技術而引發隱私疑慮。史丹佛大學網路觀測計畫團隊（SIO）研究後證實，該社交系統採用的語音平臺是中國Agora，聊天室中繼資料（Metadata）的傳送過程，亦經過位於中國的伺服器，且未受到端對端加密（E2EE）保護，而導致用戶可能被中國政府秋後算帳。</p> <p>對此，Clubhouse向SIO表示，他們將執行一系列措施來加強資料保護，包含額外的加密機制，以及避免用戶端與中國伺服器通訊等。<strong><a href="https://www.ithome.com.tw/news/142745">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃勒索軟體攻擊＃電玩產業</strong></h3> <h2><strong style="vertical-align: top;">Cyberpunk 2077遊戲開發商遭勒索軟體攻擊，傳出原始碼被竊</strong></h2> <p>開發電玩大作「電馭叛客2077（Cyberpunk 2077）」的CD Projekt，在2月9日表示，他們遭到勒索軟體攻擊──駭客入侵該公司的內部網路，盜走了許多資料，還留下勒索信。</p> <p>與過去勒索軟體受害者不同的是，CD Projekt向外界公布勒索信的內容，駭客向他們宣稱已取得3款遊戲的原始碼，並包含尚未發行的內容，而且加密了該公司所有伺服器。對此，CD Projekt表示他們正在復原系統，不打算與駭客妥協。<strong><a href="https://www.ithome.com.tw/news/142720">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/133-2_Ransomware-attack_CD-Projekt.png" style="width: 400px; height: 394px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：CD Projekt</span></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃供應鏈攻擊</strong></h3> <h2><strong style="vertical-align: top;">關於Supermicro遭植入間諜晶片疑雲，彭博新報導3起過往事件與之有關，但Supermicro再度否認</strong></h2> <p>美超微（Supermicro）伺服器在2018年傳出，製造過程中遭供應鏈攻擊，被中國解放軍控管的駭客植入間諜晶片，藉以竊取機密資訊。彭博社於2月12日再度針對此事報導，消息人士指出有3起攻擊事件與之有關。先是美國國防部於2010年，發現數千臺伺服器利用晶片內處理啟動過程的程式碼，將軍事資料傳給中國；後來，2014年英特爾公司網路遭到中國駭客組織駭入，並利用伺服器於供應商的網站下載惡意軟體；再者，則是美國聯邦調查局於2015年向多家企業提出警告，中國駭客將含有後門程式碼的晶片，嵌入到一家製造商生產的伺服器。</p> <p>對此，Supermicro再度予以否認，表示彭博的報導是由多篇不精準的指控拼湊而成，他們不曾接獲美國政府與合作夥伴的通知。<strong><a href="https://www.ithome.com.tw/news/142736">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃SSL VPN</strong></span></h3> <h2><strong style="vertical-align: top;">思科小型VPN路由器驚傳6項重大RCE漏洞</strong></h2> <p>繼日前SonicWall因自家VPN設備漏洞遭駭，使得此種類型設備的漏洞持續受到高度重視。思科於2月3日發出資安通告，旗下多款中小企業VPN路由器的網頁管理介面，存在8項漏洞，其中6項是遠端程式碼執行漏洞（RCE），屬重大等級。由於沒有其他權宜的緩解方法，思科呼籲用戶儘速升級1.0.01.02版韌體。</p> <p>上述8項漏洞的影響範圍，包含了RV160與RV260系列設備，RV340與RV345系列機型則不受影響。<strong><a href="https://www.ithome.com.tw/news/142701">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃K8s ＃容器安全＃挖礦攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">蠕蟲程式TeamTNT利用Kubernetes叢集挖礦</strong></h2> <p>去年在雲端環境活躍的惡意程式TeamTNT，先是被攻擊者用來建立分散式阻斷服務攻擊（DDoS）殭屍網路、竊取AWS帳密等行為，今年1月Palo Alto Networks發現新的攻擊行動，他們表示，駭客藉由組態不夠安全的Kubelet入侵Kubernetes，並植入TeamTNT發動挖礦攻擊，該公司將新版TeamTNT命名為Hildegard。</p> <p>研究人員指出，Hildegard具備的新功能而更難被偵測。它和C&C伺服器建立連線的管道，包含了IRC，以及利用Unix終端管理工具Tmate執行的反向殼層（Reverse Shell）。同時，Hildegard也冒用Linux環境的處理程序名稱Bioset，掩人耳目，並透過LD_PRELOAD程式庫注入，來隱藏惡意工具的處理程序。<strong><a href="https://www.ithome.com.tw/news/142730">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網站安全＃WordPress ＃外掛程式</strong></span></h3> <h2><strong style="vertical-align: top;">知名WordPress圖庫外掛程式漏洞恐導致網站被接管</strong></h2> <p>網站的外掛程式漏洞頻傳，但開發者提供修補程式後，許多管理者遲遲未安裝的情況時有所聞。WordPress安全外掛程式供應商Wordfence指出，WordPress知名的圖庫外掛程式NextGen Gallery，存在2個跨站請求偽造（CSRF）漏洞，可造成遠端程式執行或跨站指令碼（XSS）攻擊，恐允許駭客接管WordPress網站。</p> <p>該公司表示，他們通報後，開發商Imagely已於2020年12月發布3.5.0版NextGen Gallery修補上述漏洞。但根據資安新聞網站Bleeping Computer統計，仍有超過53萬個網站尚未更新這套外掛程式。<strong><a href="https://www.ithome.com.tw/news/142714">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃防毒軟體＃作業系統</strong></span></h3> <h2><strong>Windows內建防毒軟體出現存在12年的重大漏洞，微軟釋出修補程式</strong></h2> <p>資安廠商SentinelOne近日公布，他們發現微軟防毒軟體Microsoft Defender具有重大權限擴張漏洞，可使攻擊者刪除檔案或接管裝置。由於該軟體為Windows作業系統內建，而此項新發現的漏洞從2009年存在至今，影響的範圍相當廣泛。微軟也已於2月9日的每月例行修補（Patch Tuesday），提供解法。</p> <p>研究人員指出，該漏洞出現在Microsoft Defender的驅動程式BTR.SYS，攻擊者一旦利用硬連結（Hard Link），就可能藉由該驅動程式覆寫指定檔案，進而刪除特定資料或執行程式碼，而不需要管理員權限。<strong><a href="https://www.ithome.com.tw/news/142749">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網頁瀏覽器＃網站圖示</strong></span></h3> <h2><strong style="vertical-align: top;">攻擊者濫用網站圖示與瀏覽器快取漏洞，可追蹤無痕模式用戶</strong></h2> <p>為了避免防堵網站大肆追蹤上網用戶，瀏覽器業者提供了無痕模式等工具，讓用戶有更為隱密的上網方式，但這類保護機制再度遭到破解。伊利諾大學芝加哥分校研究人員近日發布研究報告指出，他們發現只要瀏覽器的快取機制支援網站圖示（Favicon），就能被第三方追蹤器用來辨識與追蹤使用者，無論使用者切換至無痕模式、安裝廣告封鎖外掛程式，或是清除快取，都於事無補。</p> <p>研究人員宣稱，包括Chrome、Safari，以及強調隱私的Brave，都難以防範這種濫用網站圖示的追蹤行為。<strong><a href="https://www.ithome.com.tw/news/142718">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路詐騙＃加密貨幣</strong></span></h3> <h2><strong style="vertical-align: top;">民眾加密貨幣帳戶遭異常存取，損失千萬</strong></h2> <p>在農曆春節前，出現歹徒假冒網路銀行的名義，進行釣魚簡訊詐騙的多起事件，刑事警察局於過年期間又接獲其他詐騙，通報有加密貨幣投資人於幣安交易所（Binance）進行交易時，收到同時有其他於香港地區試圖登入帳號的警示訊息，但在這名投資人點選拒絕後，帳戶內的比特幣卻不斷被轉出，在半個小時之內就損失千萬元。</p> <p>刑事警察局指出，歹徒利用跨境網路隱匿身分、去中心化難以追查等特性，屢次運用釣魚網站或其他駭客手法，取得被害人網路銀行或貨幣交易所的帳號密碼來犯案。他們呼籲，投資人應謹慎保管帳號密碼、勿點擊不明連結，並慎選主管機關核可機構來進行交易。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/133-3_Binance-wallet-alerts.png" style="width: 400px; height: 330px;" /></p> <p><span style="color:#808080;">圖片來源：內政部警政署刑事警察局</span></p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/142728">Google推出開源軟體漏洞資料庫</a><br /> ●<a href="https://www.ithome.com.tw/news/142738">2020年濫用Web Shell攻擊事件爆增，較2019年同期增加1倍</a><br /> ●<a href="https://www.ithome.com.tw/news/142700">惡意擴充程式濫用Chrome同步架構竊取用戶資訊</a><br /> ●<a href="https://www.ithome.com.tw/news/142719">蘋果修補macOS的Sudo漏洞</a></h3> </div></div></div>
2021/2/18 18:16作者周峻佑https://www.ithome.com.tw/news/142784
研究人員揭露首個鎖定蘋果M1裝置的惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://objective-see.com/blog/blog_0x62.html" target="_blank">Mac安全研究人員Patrick Wardle本周表示</a>，他找到了很可能是史上第一款鎖定蘋果M1裝置的惡意程式，它是GoSearch22，假冒為Safari的合法擴充程式，為Mac惡意廣告程式Pirrit的變種。Wardle相信已有M1用戶受到感染，而且防毒軟體偵測到它的能力有待加強。</p> <p class="rtecenter"><img alt="" src="https://objective-see.com/images/blog/blog_0x62/extension.png" style="width: 200px;" /></p> <p><span style="color:#696969;">圖片來源／Patrick Wardle</span></p> <p>M1為蘋果自製晶片，已應用在MacBook Air、13吋MacBook Pro與Mac mini等蘋果裝置上，由於它採用Arm架構，因此蘋果鼓勵開發人員打造基於該架構的原生程式，以能更順暢地在M1機器上執行，同時蘋果也於macOS上提供了Rosetta 2，以將基於Intel架構的應用程式轉譯為Arm架構，讓Intel架構程式也能在M1上運作。</p> <p>Wardle說明，由於基於Arm架構的應用程式在M1上的效能，明顯優於透過Rosetta 2轉換的程式，於是他也開始著手把Objective-See的各種開源工具改成Arm架構，他還想到，會不會惡意程式作者也有同樣的想法，因而決定到蒐集大量病毒樣本的VirusTotal網站一探究竟。</p> <p>Wardle過濾了各方研究人員上傳到VirusTotal的病毒樣本，發現了GoSearch22。GoSearch22為惡意廣告程式Pirrit的變種，但它為原生的M1程式，不需要轉換就能於M1裝置上執行，且其作者也具備蘋果開發者ID，由於GoSearch22是由使用者上傳至VirusTotal，因此Wardle相信已有M1用戶遭到感染。</p> <p class="rtecenter"><img alt="" src="https://objective-see.com/images/blog/blog_0x62/detections.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／Patrick Wardle</span></p> <p>GoSearch22為蘋果瀏覽器Safari的擴充程式，當M1使用者安裝了該擴充程式之後，就會不時看到自行跳出的優惠券、橫幅廣告、調查，或是其它型態的廣告，且通常這類的廣告程式還會蒐集使用者的瀏覽資料，包括IP位址、所造訪的網頁、輸入的搜尋字串或使用者位置等。</p> <p>GoSearch22是在去年的11月23日由蘋果開發人員hongsheng yan所簽署，並於去年的12月底被上傳至VirusTotal，在Wardle於2月14日公布此一研究之際，蘋果也已撤銷了GoSearch22的證書。</p> <p class="rtecenter"><img alt="" src="https://objective-see.com/images/blog/blog_0x62/signature.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／Patrick Wardle</span></p> <p>Wardle認為，GoSearch22的現身代表惡意程式作者也與時俱進地改善自己的程式，以迎合市場上最新的硬體與軟體環境。</p> <p>另一個值得注意的是，Wardle分割了GoSearch的x86 64與Arm 64的二進位文件，再把它們同時上傳到VirusTotal，並以多種分析工具及防毒引擎進行掃描，理論上兩個文件被找到的機率應該是一樣的，但事實上Arm 64版本被找到的機率少了15%，許多主流的防毒引擎並未把它列為惡意程式，透露出防毒軟體偵測M1/Arm 64惡意程式的能力有待加強。</p> </div></div></div>
2021/2/18 16:32作者陳曉莉https://www.ithome.com.tw/news/142779
Google Maps即將提供支付停車費與購票功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/maps/more-ways-pay-parking-and-transit/" target="_blank">Google本周宣布</a>，即將於Google Maps中整合Google Pay，以讓使用者可直接於地圖程式中支付停車費與購買大眾運輸的票券，前者將現身於美國400個城市，後者則會與全球80個組織合作。</p> <p>除了嵌入Google Play之外，Google Maps也整合了來自Passport與ParkMobile的停車解決方案，因此在地圖程式上就能選擇停車格，輸入停車的時間，並以Google Pay支付停車費用，也能直接透過地圖程式延長停車時間。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Pay_for_parking_maps_gif.gif" style="width: 400px;" /></p> <p>至於在Google Maps直接購買車票則能省去排隊買票的時間，不需切換程式，也不必擔心買票時的支付方式，使用者可直接利用Google Pay以信用卡或簽帳卡付款，到達車站之後只要掃描手機或秀出電子票券即可搭乘。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/MapBanner_01_1.gif" style="width: 400px;" /></p> <p>美國400個地區用戶將能以Google Maps支付停車費用，包括波士頓、休士頓、洛杉機、紐約與華盛頓特區等，即日起已部署至Android版的Google Maps，且很快就會釋出iOS版；至於購買車票的功能則會在未來幾周，部署至Android版的Google Maps上，將支援全球80個訂/購票服務。</p> </div></div></div>
2021/2/18 16:52作者陳曉莉https://www.ithome.com.tw/news/142780
美國網路暨新興科技副國安顧問：SolarWinds攻擊中約100家企業被駭，但可能有更多被害者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://www.whitehouse.gov/briefing-room/press-briefings/2021/02/17/press-briefing-by-press-secretary-jen-psaki-and-deputy-national-security-advisor-for-cyber-and-emerging-technology-anne-neuberger-february-17-2021/" target="_blank">美國網路暨新興科技副國家安全顧問Anne Neuberger昨（17）日談及</a>SolarWinds Orion軟體遭滲透的攻擊行動，表示駭客從美國境內網路發動攻擊，共有約100家民間企業及9個聯邦政府單位遭駭，但潛在被駭入者可能遠超過這個數字。</p> <p>Neuberger在白宮記者會上，說明SolarWinds攻擊事件概要及美國政府的未來因應策略。Neuberger指出，在完成調查前，她沿用美國政府之前的說法，這起進階滲透威脅攻擊者可能來自俄羅斯。</p> <p>截至目前，已知有9個聯邦政府單位及大約100家私人企業被駭入。但由於有大約18,000家單位下載了SolarWinds Orion的惡意更新，因此可能遭存取組織的規模應遠超過這些數字。而且許多私人企業為科技公司，他們的網路可能被用於發動其他入侵。</p> <p>Neuberger從攻擊者和美國兩方分析事件本身，攻擊者使用的科技及入侵手法相當高明，且主要侵入網路的身份識別系統，是最難廓清之處。從此次攻擊的網路範疇，以及竊取資訊的規模分析來看，絕非單一次網路間諜行動。</p> <p>而從美國方面來看，問題出在欠缺內部透通性。Neuberger指出，SolarWinds的駭客是從美國發動攻擊，但因為情報系統無法掌握私人網路，使美國政府更難監控到他們的行動，就連聯邦政府網路也因「主管機關和文化」妨礙了透通性，「是必須解決的問題」。</p> <p>經過前面的舖陳，Neuberger談到美國政府未來行動計畫。首先美國要找到並驅逐敵人，其次是建立現代化的聯邦網路防禦，防止事情再發生。她表示，為了找出敵人，美國將去除「法律障礙及阻因」以強化民間公司資訊分享，並層層分析SolarWinds攻擊全貌揪出幕後主使。</p> <p>Neuberger談及聯邦網路防禦時則說，SolarWinds絕對不會是敵人唯一一次惡意行動。她重申，如果無法掌握網路就無法防禦，因此美國將擴大投資聯邦政府網路安全，以偵測及阻擋網路威脅。她也預告對此美國有10多項計畫接近完成。</p> </div></div></div>
2021/2/18 15:02作者林妍溱https://www.ithome.com.tw/news/142777
現代集團Kia汽車被爆遭勒索軟體襲擊，駭客揚言不付錢就公開內部機密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>傳出<a href="https://www.ithome.com.tw/news/142141" target="_blank">可能代工生產蘋果電動車</a>的現代集團Kia汽車美洲分公司傳出遭勒索軟體攻擊，被勒索2,000萬元美金。但Kia僅表示公司確有停機，但否認是勒索軟體事件。</p> <p><a href="https://www.bleepingcomputer.com/news/security/kia-motors-america-suffers-ransomware-attack-20-million-ransom/" target="_blank">BleepingComputer在昨日（2/17）報導中</a>，取得據傳是DoppelPaymer駭客在Kia汽車美洲公司肆虐後，留下的勒索文字訊息。當中的收信者為現代汽車美洲公司，駭客告知已加密了Kia公司資料，要求他們於21天內依據信中的連結付款以取得檔案、備份的解密金鑰，該連結連向DoppelPaymer的Tor支付網站。若駭客也威脅Kia 如果3天內未主動聯繫，將公布該公司機密資料。</p> <p>DoppelPaymer在其Tor支付網站寫道，他們從美洲Kia汽車竊取大量資料。根據BleepingComputer取得的勒索訊息，駭客要求404.5412個比特幣，約等同2,000萬美元。如果受害者在期限內不付款，贖金就會漲到600比特幣，大約為3,000萬美元。</p> <p><a href="https://twitter.com/amylee62/status/1361470063207796738" target="_blank">一名網友2天前表示</a>，美國亞利桑納州一家汽車經銷商告知Kia網站已經因為勒索軟體而斷線三天，影響美國所有Kia公司網路。</p> <p>Kia方面僅美洲分部向Bleeping Computer承認，該公司遭遇長時間的系統停機，共有車主入口網站、UVO手機App及消費者事務入口網站受到影響，否認發生網路傳言的勒索軟體攻擊。</p> <p><a href="https://www.ithome.com.tw/news/141517" target="_blank">去年11月鴻海墨西哥廠</a>及仁寶也曾傳先後遭DoppelPaymer毒手，其中鴻海被勒索804.0955個比特幣，時價超過3,400萬美元。</p> </div></div></div>
2021/2/18 15:43作者林妍溱https://www.ithome.com.tw/news/142778
News Corp與Google建立3年的全球新聞合作協議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在臉書因應澳洲《新聞媒體議價法令》（News Media Bargaining Code），決定撤下所有澳洲新聞的同一天，美國跨國新聞集團<a href="https://newscorp.com/2021/02/17/news-corp-and-google-agree-to-global-partnership-on-news/" target="_blank">News Corp宣布已與Google簽署3年的全球合作協議</a>，提供旗下各個新聞品牌的內容予Google，同時Google將以大量款項回報。</p> <p>雙方的合作隸屬於Google News Showcase，這是Google於去年發表的高品質的新聞服務，由Google支付授權費用予媒體，以換得專題內容或深入分析。</p> <p>該合作協議涵蓋News Corp旗下的眾多媒體，從《華爾街日報》、《巴倫周刊》（Barron's）、《市場觀察》（MarketWatch）、《紐約郵報》（New York Post）、《泰晤士報》（The Times）、《星期日泰晤士報》（The Sunday Times）、《太陽報》（The Sun），以及澳洲的《澳大利亞人報》（The Australian）、《news.com.au》及《Sky News》等。</p> <p>News Corp執行長Robert Thomson表示，此一協議將會對全球新聞產業帶來正面的影響，且他們相信高品質的新聞是有價的，很開心交易條件正在產生變化，不只對於該集團，也對於全球每一個出版商。</p> <p>值得注意的是，Thomson還特別點名感謝了澳洲的競爭與消費者委員會，以及澳洲總理Scott Morrison，認為是他們對澳洲與新聞事業的堅持才促成了這項改變。</p> <p>事實上，Google並未完全服膺《新聞媒體議價法令》，曾放話不惜因此退出澳洲市場，但在<a href="https://www.ithome.com.tw/news/142626" target="_blank">微軟公開支持澳洲政府</a>，還說會改善Bing搜尋引擎以服務澳洲用戶之後，Google的態度開始軟化，Google在<a href="https://www.ithome.com.tw/news/142626" target="_blank">微軟發布第二篇聲援澳洲的文章</a>，並呼籲美國政府應該跟進之後，<a href="https://blog.google/products/news/what-people-are-saying-about-australias-proposed-news-media-bargaining-code/" target="_blank">發布了一篇澄清的文章</a>，表示該公司對《新聞媒體議價法令》的顧慮不在於是否該支持高品質的內容，而是如何支持。</p> <p>Google全球事務副總裁Kent Walker表示，該法令不公平地要求只呈現簡單的新聞連結就得支付不明的款項，還必須供新聞媒體預覽搜尋排序演算法，這並不是個可運作的解決方案，而且將完全改變網路，危及使用網路的用戶與企業，應該有更好的方法，而Google將會努力取得進步。</p> </div></div></div>
2021/2/18 14:34作者陳曉莉https://www.ithome.com.tw/news/142776
微軟Edge 88測試以多數決顯示網站通知
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你是否對得不斷關掉網站通知感到厭煩？<a href="https://blogs.windows.com/msedgedev/2021/02/16/introducing-adaptive-notification-requests-in-microsoft-edge/" target="_blank">微軟計畫在Edge 88 Stable版本啟動一項新功能測試</a>，可根據大部份使用者的意見，決定是否對你顯示網站通知。</p> <p><a href="https://blogs.windows.com/msedgedev/2020/07/23/reducing-distractions-quiet-notification-requests/" target="_blank">Edge於去年7月的Edge 84實作靜默通知功能</a>，將發送通知的要求由跳出的對話框，變成網址列上的小鈴噹圖示，降低通知的干擾程度，使用者點選仍可看到。</p> <p class="rtecenter"><img alt="" src="https://46c4ts1tskv22sdav81j9c69-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/33/2020/07/00b673b234fb82c1b7b00736c123a339.png" style="width: 324px;" /></p> <p>雖然這項功能讓不想接到通知的使用者滿意了，但同時間又有用戶反映找不到如何啟動接收喜愛網站的通知，或是不解何以這些網站不再發送通知。微軟指出，通知是網站和用戶溝通的利器，新方案希望能兼顧提醒和低擾兩種需求，同時最大化通知的價值，降低它造成的干擾，又不會對提供這些通知的網站形成懲罰。為此，微軟發展出名為適應性通知要求（adaptive notification requests）的技術，已在Edge 88 Stable中啟動實驗。</p> <p>這項技術將透過類似眾籌（crowdsourcing）方式，由用戶集體決定Edge為特定網站顯示完整的要求對話框，還是提供靜默式通知。微軟建議網站在用戶使用後發出通知許可要求，由用戶打分數表達意願。微軟設計了一個評分表，由「允許」、「封鎖」、「ignore」（不互動）、「dismiss」（按X關掉對話視窗），其中封鎖表達最強的負面意向、ignore和dismiss則是較弱的負面意向。整合大多數使用者評分結果，若負面意向超過特定閾值，Edge就會靜默網站通知。反之，若呈現高接收度的趨勢，Edge就會顯示完整的要求對話框給用戶。微軟表示會持續調整閾值到「兼顧容易訂閱與減少干擾的目的」，也會定期更新用戶評分，直到用戶整體同意，再顯示完整的要求對話框。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0218-notification%20edge%2088.png" style="width: 600px;" /></p> <p>微軟說這將激勵網站業者遵循網站設計最佳典範，並在他們認為用戶最可能接收時提供要求。對於要求顯示靜默通知的網站，微軟也會隨機提供完整通知對話框的機會，以便持續衡量用戶意向。</p> <p>當這項功能部署後，Edge中的「靜默通知要求」設定會預設關閉，同時自動啟動「適應性通知要求」，以蒐集用戶眾籌意向。用戶仍然可以到設定區（當中的「cookies與網站許可」-「通知」）重新啟動靜默通知要求。如果Edge用戶手動變更這項設定1次以上，靜默通知設定就會固定，而不再啟動適應性通知要求。</p> <p>對個人用戶來說，若他連續3次明示對不同網站按下「封鎖」的選項，Edge將重新轉為靜默通知。至於「ignore」和「dismiss」各連續出現3或4次以上，Edge也會自動提供靜默網站通知。</p> <p>除了網站通知外，微軟也在Edge 85改善了3種通知，一為即使關閉Edge也能接收網站通知，不過需要Windows 10 20H1以上版本。其次針對啟動requireInteraction的用戶抱怨Windows快顯通知（Windows toasts）持續不退的問題，從Edge 85開始會在25秒後於Windows Action Center自動關閉。最後，新版Edge也修復了Action Center通知沒反應的bug。</p> </div></div></div>
2021/2/18 13:28作者林妍溱https://www.ithome.com.tw/news/142772
微軟強制安裝移除Flash Player的Windows 10更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe已在去年12月31日正式結束支援Flash Player。為了確保電腦裝置的安全性，微軟本周釋出強制安裝的Windows 10更新KB4577586版本，旨在移除Flash Player。</p> <p><a href="https://support.microsoft.com/en-us/topic/kb4577586-update-for-the-removal-of-adobe-flash-player-october-27-2020-931521b9-075a-ce54-b9af-ff3d5da047d5" target="_blank">微軟去年10月28日即已釋出KB4577586版</a>。這個版本唯一作用是移除Flash Player。它安裝後就無法再移除，不過當時使用者仍可決定要不要安裝。</p> <p>不過<a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-force-installs-windows-10-update-to-remove-flash-player/" target="_blank">Bleeping Computer報導</a>，昨（17）日微軟開始經由Windows Update部署KB4577586版，而且沒有顯示通知，也不經使用者許可就自動安裝。安裝完成後，KB4577586版更新會在電腦「設定」中的「觀看更新紀錄」列為「其他更新」。</p> <p>根據<a href="https://www.catalog.update.microsoft.com/search.aspx?q=4577586" target="_blank">Windows Update網站</a>，本周釋出的KB4577586將部署到Windows 10 1809、1903、1909、2004、20H2的桌機及伺服器，以及Server 2019。微軟已在去年10月對之前版本的Windows 平臺，釋出KB4577586。</p> <p>即使不是Windows 10用戶，Adobe也已經從去年底的Flash Player更新中放入定時炸彈程式碼，<a href="https://www.ithome.com.tw/news/141611" target="_blank">使Flash Player從今年1月12日起無法播放Flash內容</a>。這也造成<a href="https://www.oschina.net/news/126718" target="_blank">1月間中國的大連火車站網站無法顯示行車資訊</a>，迫使當局以降級Flash版本暫時因應。</p> </div></div></div>
2021/2/18 13:45作者林妍溱https://www.ithome.com.tw/news/142773
臉書出手禁止澳洲用戶分享新聞，移除新聞媒體粉絲頁的新聞內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>澳洲的《新聞媒體議價法令》（News Media Bargaining Code）槓上了臉書與Google，要求科技業者必須支付授權費予當地媒體，而<a href="https://about.fb.com/news/2021/02/changes-to-sharing-and-viewing-news-on-facebook-in-australia/" target="_blank">臉書在本周三（2/17）正式禁止</a>澳洲用戶於該平臺上分享任何新聞，也移除了澳洲媒體粉絲頁上的所有新聞內容，就在同一天，News Corp卻宣布已與Google達成3年的合作協議，Google將支付高額費用以於全球使用News Corp旗下各媒體的內容。</p> <p>臉書對澳洲市場的舉動已掀起熱烈的討論，因為該平臺的作法相當地決絕：它禁止澳洲媒體於粉絲頁張貼或分享任何內容；國際媒體雖可於臉書平臺上張貼內容，但澳洲用戶既看不到這些內容也無法分享；因此，澳洲的臉書用戶已無法於該平臺上看到任何新聞，亦不得分享新聞；此舉也波及到臉書的全球用戶，使得全球用戶無法看到或分享來自澳洲媒體的新聞。</p> <p>簡單地說，澳洲的臉書上已沒有任何來自媒體的新聞內容，而全球臉書用戶也無法再於該平臺上看到來自澳洲媒體的新聞。例如當連至澳洲最大媒體集團<a href="https://www.facebook.com/newscorpaustralia" target="_blank">News Corp Australia的粉絲頁</a>，或是澳洲主流媒體<a href="https://www.facebook.com/theageAustralia/" target="_blank">The Age粉絲頁</a>時，這些粉絲頁所張貼的新聞內容都已被臉書移除。</p> <p>臉書在澳洲及紐西蘭的負責人William Easton指出，《新聞媒體議價法令》誤解了臉書與新聞媒體之間的關係，臉書只有兩個選擇，一是無視於現實地遵守該法令，二是不再允許澳洲的臉書上出現新聞內容，該公司很沈重地選擇了後者。</p> <p>Easton還說，有很多人詢問為何同為美國科技公司，卻對該法令的反應不同，原因是臉書平臺與新聞的關係是不同的。Google搜尋與新聞內容息息相關，且出版商並未自願提供內容，然而，出版商卻願意在臉書上張貼內容，因為它替出版商帶來更多的訂閱量，也會促進出版商的讀者數量與廣告營收。</p> <p>Easton強調，在臉書與出版商的關係之間，出版商才是受益的那方，對臉書而言，新聞只占臉書內容不到4%，但去年臉書卻替出版商帶來了51億次的免費轉介，價值4.07億澳幣。</p> <p>臉書表示，他們希望澳洲政府能夠認同臉書所提供的價值，協助臉書強化，而非限制臉書與出版商之間的關係。</p> </div></div></div>
2021/2/18 14:16作者陳曉莉https://www.ithome.com.tw/news/142774
駭客開採WebKit漏洞，可將iOS、Mac用戶導向詐騙網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://medium.com/@eliyastein/1c998378bfba" target="_blank">安全廠商發現</a>，蘋果瀏覽器Safari核心引擎WebKit的一項漏洞遭駭客開採，將用戶導向詐騙網站以騙取個資。</p> <p>安全廠商Confiant在2018年即發現名為ScamClub的駭客組織在網路上活動，騙取用戶個資或信用卡資訊。這隻惡意廣告軟體會先植入惡意JavaScript於合法的線上廣告或網站上。駭客會謊稱用戶抽到了Amazon價值1,000美元的禮物卡或iPhone，誘騙用戶點選廣告按鍵，再導向詐騙網站，要求其輸入信用卡或個資。<a href="https://www.ithome.com.tw/news/127335" target="_blank">2018年底的一次攻擊中</a>，ScamClub惡意廣告在48小時即創造3億次連線。</p> <p>Confiant最新研究發現，這個駭客組織發展出新手法來突破瀏覽器防護。研究人員Eiya Stein指出，WebKit中的「allow-top-navigation-by-user-activation」沙箱屬性一向是重要的防惡意廣告重導引工具，可防止任何流量重導引，除非用戶啟動（即網頁iFrame內的點擊動作）外。但是WebKit處理JavaScrpit event listener的元件存在一個漏洞CVE-2021-1801，成功開採可突破WebKit的沙箱防護，將用戶從植入惡意JavaScript的合法網站或廣告導向詐騙網站。研究人員也在其PoS實驗下傳送一個簡單的HTML檔，該檔案實作了跨網站Frame及發送event的按鍵，成功開採該漏洞。</p> <p>WebKit為Mac及iOS平臺上Safari，以及iOS版Chrome瀏覽器的引擎，這些瀏覽器都受影響。</p> <p>CVE-2021-1801漏洞可遠端執行，且不需任何驗證，被列為重大風險。雖然需要用戶互動（點擊訊息按鍵），但研究人員指出，現代Web應用中使用目的地網頁掩碼（wildcard）的訊息很多，許多還需要用戶互動。攻擊者將惡意JavaScript植入數十個合法網站，只要中計的用戶比例增加幾個百分點，就會增加數十萬次曝光率。</p> <p>這波ScamClub惡意廣告活動相當有效。研究人員指出，過去90天已創造了超過5000萬次惡意廣告曝光率，它大部份時間維持低調，偶有幾天有爆發流量，最高峰曾在一天創造出1600萬次曝光。</p> <p>Confiant團隊去年6月發現這波ScamClub駭客活動，並在隔天就通報了蘋果及Google。<a href="https://trac.webkit.org/changeset/270373/webkit" target="_blank">WebKit團隊於12月修補漏洞</a>。蘋果則在1月26日<a href="https://support.apple.com/en-us/HT212146" target="_blank">釋出iOS/iPadOS 14.4</a>，2月9日針對macOS Big Sur 11.2、Catalina及Mojave<a href="https://support.apple.com/en-us/HT212147" target="_blank">釋出安全更新</a>。</p> </div></div></div>
2021/2/18 11:53作者林妍溱https://www.ithome.com.tw/news/142770
美國機械重製授權組織初試啼聲，收到4.24億美元數位音樂授權費用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門提供數位音樂串流與下載之概括授權（Blanket License）服務的機械重製授權組織<a href="https://www.themlc.com/press/mechanical-licensing-collective-receives-424-million-historical-unmatched-royalties-digital" target="_blank">（MLC）在本周指出</a>，該組織已收到了來自20家數位服務供應商所提供的4.24億美元授權費用，以及相關音樂的使用報告，預計會在今年4月將授權費分配給應得的音樂出版商、管理者或是作者。</p> <p>Mechanical Licensing Collective的誕生，有賴於前美國總統川普（Donald Trump）在2018年所簽署的《音樂現代化法案》（Music Modernization Act，MMA），該法案修正了《美國著作權法》，要求設立機械重製授權組織（Mechanical Licensing Collective，MLC），由MLC負責建立及維護完整的音樂作品版權及所有人資料庫，再向各家數位音樂串流服務收取版稅，並分配給版權所有人。</p> <p>MLC目前只負責串流音樂業務，提供一籃子的音樂供數位服務供應商（DSP）授權使用，於今年1月正式展開營運，本周的公布應該是今年1月份的授權費用。</p> <p>MLC表示，該組織總計收到了逾4.2億美元的授權費用，以及內含音樂使用紀錄的1,800個檔案，接著將會審核與分析這些檔案，以將款項分配給適當的版權所有人。</p> <p>MLC還公布了各家業者所支付的款項規模，顯示支付最多款項的是蘋果，為1.63億美元，居次的是Spotify的1.52億美元，Google則以3,286萬美元排名第三。</p> <p><a href="https://www.riaa.com/wp-content/uploads/2020/09/Mid-Year-2020-RIAA-Revenue-Statistics.pdf" target="_blank">根據美國唱片業協會（RIAA）去年上半年的統計</a>，去年前6個月美國串流音樂營收為48億美元，平均每個月為8億美元。</p> <p>這意謂著MLC所收到的款項還未能反應整體市場，事實上，MLC曾說該組織聯繫了逾50家的數位服務供應商，但在今年1月付款的只有20家。</p> </div></div></div>
2021/2/18 12:41作者陳曉莉https://www.ithome.com.tw/news/142771
Azure Firewall提供TLS檢查與URL過濾等多項進階層功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發布進階版防火牆服務<a href="https://azure.microsoft.com/zh-tw/blog/azure-firewall-premium-now-in-preview-2/">Azure Firewall Premium預覽</a>，其提供TLS檢查、IDPS、網頁類別以及URL過濾功能，特別適合用於高度敏感和受監管環境。另外，Azure Firewall Premium新功能都只能使用防火牆政策配置。</p> <p>防火牆政策現在分為標準和進階層，在預設情況下，這個版本之前的政策，皆為標準層，標準層政策可以和Azure Firewall Standard相關聯，並且能夠被進階層政策繼承，官方提到，透過繼承功能，可以讓Azure Firewall Standard和Azure Firewall Premium共享部署配置。</p> <p>Azure Firewall Premium所提供的TLS檢查功能，可終止出站以及資料中心內傳輸層安全性協定（TLS）連接，搭配Azure Application Gateway，就能支援入站TLS檢查，Azure Firewall會執行需要的安全功能，並且重新加密流量，將流量送回原本的目的地。TLS是用戶端與伺服器之間，建立加密連接的標準安全技術，以確保用戶端和伺服器之間傳遞的所有資料，都能保持在加密狀態。</p> <p>而Azure Firewall Premium能夠完全解密網路通訊，進而攔截和檢查TLS連接，微軟提到，TLS檢查功能有幾項好處，首先，由於強化了流量的可見性，因此所有解密流量都可以被紀錄且在指標上顯示，而且URL過濾也能更嚴格地過濾流出流量，入侵偵測與防禦系統（Intrusion Detection and Prevention System，IDPS）也更能發揮作用。</p> <p>IDPS讓管理員能夠監控網路，找出可能存在的惡意活動，並且嘗試阻止攻擊者，Azure Firewall Premium採用以特徵為基礎的IDPS，透過比對特定模式，像是網路流量中的位元組序列，或是已知惡意指令序列，來快速偵測攻擊，這項功能適用於所有連接埠和協定。</p> <p>而Azure防火牆政策中的網頁類別，則可以讓管理員根據類別，允許和拒絕用戶的網際網路存取，像是社交網路、搜尋引擎或是博弈類網站等，減少個別完整網域名稱（FQDN）和URL管理的時間。而URL過濾功能，則讓管理員不僅能針對FQDN限制，還可以過濾特定URL的出站存取。</p> <p>Azure Firewall Premium使用的防火牆政策，是一種全域的資源，用戶可使用Azure Firewall Manager集中管理防火牆，微軟提到，從這個版本開始，所有的新功能，都只能使用防火牆政策配置，包括TLS檢查、IDPS、URL過濾和網頁類別等，防火牆政策可以個別管理，也可以使用Azure Firewall Manager操作。</p> </div></div></div>
2021/2/18 12:54作者李建興https://www.ithome.com.tw/news/142766
Atlassian更新Trello加入多種視覺化面板，並且擴增卡片類型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Atlassian更新其知名專案管理軟體<a href="https://blog.trello.com/a-whole-new-trello">Trello</a>，強化其工作流程視覺化功能，以強化團隊間協作能力，新增的功能包括面板檢視圖、卡片功能，並且與第三方資料整合，更好的呈現外部連結。官方提到，他們嘗試以新的方式視覺化Trello面板上的資料，透過新的檢視圖，賦予用戶更多管理大型專案的能力。</p> <p>Trello過去僅包含簡單的卡片和列表，而現在加入的全新檢視圖，用戶能夠使用時間軸、表格、儀表板和日曆等形式，更清楚地檢視Trello上的資料。在時間軸中，任務會以長條圖呈現，標示出每項任務的起迄時間，以及任務交疊的情況，用戶可以透過拖曳操作，更改任務的時程，也可以使用清單、標籤和成員，來對卡片進行分組。</p> <p class="rtecenter"><img alt="" src="https://blog.trello.com/hs-fs/hubfs/Trello-TimelineAdjustStartEnd.gif?width=2000&name=Trello-TimelineAdjustStartEnd.gif" style="width: 580px;" /></p> <p>儀表板檢視圖（下圖）則提供了專案全域概況，其視覺化了重要的指標，像是任務到期日、分配的卡片和每個列表的卡片，用戶可以根據需求，產生自定義的報告，確保特定團隊成員不會負擔過多工作，或是解決成員效率低落的問題。日曆檢視圖則把重點放在每天的待辦事項上，在日曆上呈現團隊成員的任務，並且透過拖曳，也可以立刻更新每個任務的時程。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Trello-DashboardView.jpg" style="width: 580px;" /></p> <p>在新版本Trello中，新增的卡片類型有連結卡、面板卡和鏡像卡，只要用URL作為卡片標題，卡片就會自動轉換成為連結卡，並且能夠以30多種形式，顯示外部的連結，包括YouTube、Instagram和Google雲端硬碟等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Trello-CardTypes.jpg" style="width: 580px;" /></p> <p>面板卡與連結卡概念相似，只要使用面板URL作為卡片的標題，該卡片就會自動轉成面板卡，Trello會自動渲染出該面板視覺效果，該卡片目的是要將專案和跨功能團隊連結在一起。而官方也預告在幾個月內，將推出鏡像卡，用戶可以複製一張卡到多個面板上，而這些在不同面板的複製卡片，都會同時自動更新最新資訊，原始卡的更新將會自動發布到其他鏡像卡上。</p> <p>新版本Trello還加入了新邊欄，新邊欄以工作空間分類，每個工作空間都可以連結到各自的面板和團隊檢視圖，官方提到，新邊欄的項目安排更有組織，供用戶以更方便的方式，查看所有面板列表。</p> </div></div></div>
2021/2/18 13:04作者李建興https://www.ithome.com.tw/news/142768
Google推出Service Directory簡化異構環境服務管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推出服務目錄<a href="https://cloud.google.com/blog/products/networking/service-directory-is-ga-and-adds-automatic-service-registration" target="_blank">Service Directory</a>，讓用戶能夠跨雲和本地端，統一管理所有的服務，降低操作異構環境的複雜性。現在Service Directory已經正式推出，用戶可以將服務註冊到一個完全託管的註冊表中，並升級系統環境，把原本以基礎設施為中心的環境模型，轉換成為以服務為中心的模型</p> <p>Google提到，企業越來越仰賴跨雲端和本地端的異構服務，像是用戶可能將Cloud Storage等服務，以及MongoDB和Redis第三方服務，還有企業自家應用程式一起使用，而要安全地連接和管理多雲服務，存在不小的挑戰，且還要能快速縮放資源，滿足業務需求。</p> <p>隨著服務的數量和多樣性增加，維護組織中所有服務的清單也變得困難，為了解決這樣的問題，Google推出了Service Directory，這是一個全託管的解決方案，可以讓用戶以一致且可靠的方式，發布、探索和連接服務，無關乎這些服務所部署的平臺和環境，Service Directory可以在同一個地方，提供所有服務的即時資訊，無論是數個或是數千個服務端點，Service Directory都可以大規模執行服務盤點管理。</p> <p>Service Directory擁有幾項好處，首先，可以人性化地命名服務，用戶可以在註冊表中，使用人類可讀的名稱命名服務，而非像是service-b3ada17a-9ada-46b2英數字組成難以辨別的字串，能更易於參照與管理。除了控制服務名稱之外，Service Directory還讓使用者可以使用名稱之外的資訊，來註解服務和端點，例如新服務在投入生產之前，先加上實驗性標籤，標記該服務尚在實驗中，而用戶也可以根據自己定義的標籤來過濾服務，</p> <p>另外，Service Directory還讓用戶透過REST、gRPC和DNS查詢來解析服務，且當服務改變時，Service Directory專用DNS區域還會自動更新DNS紀錄，免除用戶手動添加DNS條目的麻煩。在最新的版本中，用戶可以不需要撰寫程式碼，自動在Service Directory中註冊服務，目前該功能已在內部TCP/UDP和HTTP(S) 負載平衡器中提供，並且之後還會擴充到其他服務。</p> </div></div></div>
2021/2/18 11:30作者李建興https://www.ithome.com.tw/news/142765