iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 00:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

微軟將RPA軟體Power Automate整合到Windows 10
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟今（3）日凌晨舉行Ignite 2021大會公布多項產品，包括宣布機器人流程自動化（Robotic Process Automation，RPA）技術<a href="https://flow.microsoft.com/en-us/blog/automate-tasks-with-power-automate-desktop-for-windows-10-no-additional-cost/" target="_blank">Power Automate桌機版，將整合進Windows 10中</a>免費提供給企業。</p> <p>微軟於2019年的Ignite大會上首先宣布RPA技術，將原名Microsoft Flow改名並加入一些自動化流程工具，成為Power Automate，旨在讓用戶撰寫很少的程式碼以客製化流程，進而讓制式、重覆性的流程可以自動化執行，減輕日常作業負擔。</p> <p>去年5月微軟收購了知名的RPA工具WinAutomation的供應商Softomotive，並將<a href="https://flow.microsoft.com/en-us/desktop/" target="_blank">在去年9月推出</a>Power Automate桌機版（Power Automate Desktop）。微軟號稱它預建了400項「action」可串聯SharePoint、Excel、Outlook、以及第三方系統如SAP、其他網站、舊式終端及及大型主機。簡單、好用的介面讓用戶可在單一介面中，以拖拉方式整合預錄的桌機及網頁actions，強調用戶完全不需寫程式碼。</p> <p>現在這些將全部免費提供給Windows 10用戶。從今天開始，<a href="https://go.microsoft.com/fwlink/?LinkId=2102613&clcid=0x409" target="_blank">Windows 10用戶可以下載</a>Power Automate 桌機版。而未來幾個星期內，這款工具將直接包含在Windows Insider預覽版本內。</p> <p class="rtecenter"><img alt="" src="https://msflowblogscdn.azureedge.net/wp-content/uploads/2021/02/Picture2.gif" style="width: 600px;" /></p> <p>同時微軟還公布Attended RPA方案，除了Power Automate外，還包含其他自動化及檢測工具，包括可找出流程瓶頸的建議工具、從文件中汲取資料的AI Builder，及中央控管流程的工具等，以及雲端及直銷夥伴提供的支援服務。Attended RPA方案將提供給美國政府及全球政府，以及具有大量授權的企業用戶，從今年4月1日到9月30日止，每人每月15美元。</p> <p>Power Automate是微軟的低程式碼工具的一環，其他低程式碼工具還包括應用開發工具Power Apps、BI分析工具Power BI，以及<a href="https://github.com/microsoft/power-fx" target="_blank">今天凌晨推出</a>從Excel公式演變而來的程式語言Power Fx，簡化客製化開發的門檻。</p> </div></div></div>
2021/3/3 12:40作者林妍溱https://www.ithome.com.tw/news/143003
美國控告中國商人串通GE內賊竊取半導體機密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/opa/pr/chinese-businessman-charged-conspiring-steal-trade-secrets" target="_blank">美國政府上周控告</a>中國商人串通工業大廠GE內部員工，密謀竊取GE價值數百萬美元的碳化矽金屬氧化半導體場效電晶體（SiC MOSFET）技術機密。</p> <p>MOSFET（Metal Oxide Semiconductor Field-Effect Transistor）具有高速、高效能、低損耗、低導通電阻、小封裝等特點，大量用於消費電子裝置做為電壓轉換之用。</p> <p>美國司法部文件指出，64歲的中國商人Chi Lung Ng（吳志龍，譯音）被控，曾和一名GE工程師合作7年以上，從GE內部竊取SiC MOSFET等其他技術，並在2017年3月到2018年1月間與另一人（同夥1或1人以上）合作，利用這些竊來的GE機密製造並銷售SiC MOSFET。</p> <p>吳志龍與同夥成立新創公司後，向有意願的投資人進行募資。根據檢方取得的募資簡報，他們聲稱預計3年內可以獲利，並指他們持有的技術資產價值估計1億美元，藉此吸引近3000萬美元的投資。2017年8月兩人曾經對一家有興趣的中國投資公司做了簡報。</p> <p>美國司法部檢察官指出，吳志龍竊取美國智慧財產圖利外國公司，剝奪美國人才創意以及美國工作者辛勤工作的成果。但檢方指出，目前沒有證據兩人已經將GE的MOSFET技術轉給了任何中國公司，包括兩人企圖成立的新創公司。</p> <p>不過吳志龍仍尚在逃。若經逮捕並經定罪，他最高可能面臨10年刑期及25萬美元的罰金。</p> <p>這是最新一起中國人士被控竊取研究商業機密的事件。去年1月二名中國人包括Yanqing Ye（葉燕青，譯音）與Zaosong Zheng（鄭朝松，譯音），<a href="https://www.justice.gov/opa/pr/harvard-university-professor-and-two-chinese-nationals-charged-three-separate-china-related" target="_blank">也被控</a>聯合哈佛大學化學及生化教授Charles Lieber收受中國政府的酬勞，利用美國學術資源協助中國進行研究。</p> </div></div></div>
2021/3/3 13:05作者林妍溱https://www.ithome.com.tw/news/143004
Amazon正式發布能簡化Alexa技能開發的工具Conversations
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alexa Skills Kit對話管理器<a href="https://developer.amazon.com/en-US/blogs/alexa/alexa-skills-kit/2021/03/announcing-general-availability-for-alexa-conversations">Alexa Conversations現在釋出正式版本</a>，大幅簡化Alexa技能開發工作，目前先在en_US語言環境推出，之後還會擴展支援更多語言。Alexa Conversations是一種使用深度學習方法，讓開發者能以簡單的方式，創建自然的對話體驗，像是使用特定短語，或是按照特定順序進行操作，以便開發者可以將心力放在更能創造價值的部分。</p> <p>Amazon表示，Alexa Conversations是目前唯一一個，以深度學習為基礎的語音應用開發工具，對於熟悉基礎機器學習架構，以及Node.js和Python程式語言的開發者特別好用，只要存取控制臺中的創作工具，就能夠開始建構語音應用。</p> <p>要建置Alexa的技能並非一件簡單的事，特別是讓使用者感到自然的技能，更是代表著複雜的建置和維護工作，Amazon提到，要建置一個訂購比薩的技能，就可能包含5,000個對話路徑，過去的開發方式，開發者需要寫死所有意圖和參數，並且建立狀態機來管理所有變數，並且考量用戶可能會使用的片語，而這些工作讓開發Alexa技能變得困難。</p> <p>而Alexa Conversations透過結合深度學習技術來解決這些問題，在經過Beta版測試後，開發者普遍認為，在建置複雜和多回合互動任務，像是排程用戶的活動或是瀏覽數位目錄，新方法比舊方法更能快速地完成開發工作，將狀態管理和上下文記憶體工作交給Alexa，能夠有效減輕開發負擔，並且透過整合外部API和聲音對話，提供用戶更好的沈浸式體驗。</p> <p>Alexa Conversations可以將原本需要撰寫5,500行程式碼的語音應用程式，降低到只剩1,700行，而且借助人工智慧，可以更好地理解意圖（Intent）和話語（Utterance），因此開發者不用重新自己定義，Alexa Conversations能夠減少Alexa的互動次數，將原本需要互動40次才能完成的任務，縮短至10多次。</p> <p>根據開發者的回饋，Amazon在Alexa Conversations正式版本加入許多功能更新，像是提供對話複製，並且支援新的命令列介面，強化創作工作流程，並更新了設計指南，讓開發者更容易在Alexa上開發語音應用。</p> <p>官方提到，在Beta版本中，從命令列存取Alexa Conversations是最常見的開發者要求，而現在新的Alexa Conversations描述語言（ACDL），能夠讓有經驗的開發人員，以宣告式的方法撰寫Alexa Conversations對話。ACDL具有類型安全性，並且提供模組化和可重用性，可與Alexa Skills Kit命令工具一起使用，並且支援Visual Studio Code的語法突出顯示擴充套件。</p> </div></div></div>
2021/3/3 11:25作者李建興https://www.ithome.com.tw/news/142988
D2iQ推出企業級端到端機器學習平臺Kaptain
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>D2iQ宣布其雲端原生端到端機器學習平臺<a href="https://d2iq.com/blog/kaptain-is-aboard-v-1-0-is-ga">Kaptain 1.0</a>上市，Kaptain以Kubernetes機器學習工具包Kubeflow為基礎，讓開發者能夠快速地開發和部署人工智慧工作負載，Kaptain提供了一系列完整的機器學習工具，包括Jupyter Notebooks，並提供現成可用的GPU訓練框架、工具和函式庫，此外，用戶也可以按需求安裝需要的套件。</p> <p>D2iQ之前的名字稱為Mesosphere，其主要的產品是建立於Apache Mesos上的軟體，被稱為資料中心的作業系統，在2019年時，Mesosphere重新命名為D2iQ，而Kaptain這個產品，最早於2020年6月的時候出現，但是當時被稱為KUDO for Kubeflow，而現在正式發布，被更名為Kaptain，其目的是要用來簡化在Kubernetes上進行機器學習開發的複雜度。</p> <p>D2iQ提到，企業將機器學習投入生產，主要會遇到幾個障礙，雲端原生人工智慧和機器學習技術因為較新，近5年才出現，企業可能缺乏相關技術，而且相關的工具很複雜，雲端原生機器學習工具約將近300種。此外，結合Kubernetes和機器學習技術，讓問題更加複雜，且對企業來說，還需要關注可靠性、安全性和可擴展性等重點。</p> <p>Kaptain便是D2iQ創建來解決這些問題的解決方案，Kaptain是一個以Kubeflow為基礎的企業端到端機器學習平臺，能夠解決結構性和組織性的問題，加速機器學習雛形到真正投入生產的過程，企業可以使用Kaptain開發和部署大規模機器學習工作負載，滿足對安全性和法遵需求。Kaptain使用D2iQ Konvoy Kubernetes版本，可以在公有雲、裸機和虛擬機器上，或是混合雲環境上部署。</p> <p>除了Kubeflow專案，Kaptain還加入不少機器學習必要的工具，諸如TensorFlow、PyTorch和MXNet等，以及開箱即用的GPU支援，用戶可以使用熟悉的筆記本進行操作，讓資料科學家也能夠簡單地使用，所有工作都可以在Jupyter Notebooks中完成。而Kaptain SDK讓資料科學家可以不降採樣的利用整個資料集，訓練機器學習模型。</p> <p>Kaptain的一大優點便是能提升機器學習應用開發速度，用戶可以在幾分鐘內，將機器學習專案雛形直接轉為生產可用的部署，其借助了Kubernetes的擴展性和可靠性，強健地自動擴展基礎設施，使其適用於訓練、調校和部署模型。</p> </div></div></div>
2021/3/3 10:59作者李建興https://www.ithome.com.tw/news/142997
微軟揭露中國支持的駭客組織正在攻擊Exchange Server用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/on-the-issues/2021/03/02/new-nation-state-cyberattacks/" target="_blank">微軟本周指出</a>，一個名為Hafnium的中國駭客組織近日積極活動，透過4項零時差漏洞對本地部署的Exchange Server發動攻擊。微軟也於昨日修補了這4項漏洞。</p> <p>微軟指出，Hafnium為一國家支持的駭客組織，具有高超的攻擊技能和手法，過去該組織常鎖定美國企業或組織以竊取資訊，受害產業甚廣，包括感染病研究單位、法律事務所、高等教育機構、國防外包商、政策智庫和非政府單位（NGO）等。雖然Hafnium基地在中國，但是它主要利用在美國租用的虛擬私人伺服器（virtual private server）發動攻擊。</p> <p>微軟分析Hafnium最近針對Exchange Server的行動，攻擊行動主要分成三步驟。首先，它利用竊來的密碼或開採Exchanger Server漏洞，冒充合法使用者存取系統。其次它會建立web shell後門程式以遠端控制受駭的Exchange Server。最後，Hafnium會利用美國租用的VPS從受害者網路上竊取資料。它竊取的資料一般則傳到檔案分享網站如MEGA等。</p> <p>而在這次攻擊中，4項Exchange Server零時差漏洞，包括CVE-2021-26855、CVE-2021-26857、CVE-2021-26858及CVE-2021-27065遭到Hafnium串聯攻擊而得逞。其中CVE-2021-26855為伺服器請求偽造（SSRF）漏洞，允許攻擊者傳送HTTP呼叫而驗證進入Exchange Server。CVE-2021-26857為Unified Messaging服務的反序列化漏洞，讓攻擊者得以在Exchange Server上以系統權限執行程式碼。CVE-2021-26858和CVE-2021-27065則為任意檔案寫入漏洞，可在驗證進入後在Exchange寫入及程式。</p> <p>一開始，攻擊者會從外部經由傳輸埠443連線Exchange Server，雖然設立VPN存取Exchange Server可以防範，但如果攻擊者已取得用戶帳密，或誘使管理員執行惡意檔案，駭客就能長驅直入，並啟動一系列觸發漏洞的行動。</p> <p>微軟是在安全廠商<a href="https://www.volexity.com/blog/2021/03/02/active-exploitation-of-microsoft-exchange-zero-day-vulnerabilities/" target="_blank">Volexity</a>及Dubex通報而得知Hafnium的攻擊行動。</p> <p>受影響的產品包括Exchange Server 2013、2016和2019。Exchange Server 2010不受影響，但基於安全考量微軟也提供更新。Exchange Online則不受影響。</p> <p><a href="https://msrc-blog.microsoft.com/2021/03/02/multiple-security-updates-released-for-exchange-server/" target="_blank">微軟昨日也釋出了安全公告</a>，修補這4項已被開採的漏洞，以及另外三項和Hafnium攻擊不相關的漏洞，包括CVE-2021-26412、CVE-2021-26854及CVE-2021-27078。微軟也呼籲用戶儘速安裝修補程式。</p> </div></div></div>
2021/3/3 11:11作者林妍溱https://www.ithome.com.tw/news/143001
Voronoi與Delaunay
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一般而言，沃羅諾伊圖（Voronoi Diagram）與德勞內三角分割（Delaunay Triangulation）有著密不可分的關係，前者代表著勢力均衡，後者代表著一組特徵點不重複的獨立三角區域，它們不單只是結構迷人，也深具影響力。</p> <p><span style="font-size:28px;"><strong>掃描Voronoi邊界</strong></span></p> <p>我在先前專欄文章<a href="https://www.ithome.com.tw/voice/142653" target="_blank">〈深入Worley噪聲〉</a>談過Voronoi圖案，由於是勢力均衡的結果，最自然的處理方式是半平面交集法（Half-plane Intersection），而在程式實作上，必須處理線的交點、多邊形交集等問題，也就認識幾何問題在程式上如何處理。雖然這是個不錯的主題，然而就建立Voronoi圖形的效率而言，稱不上快速（時間複雜度O(N²logN)，如果有興趣看看實作，可以參考<a href="https://bit.ly/34U9xB0" target="_blank">〈勢力的交集〉</a>，是以九宮格方式處理雖可以略為改進，點的分布卻也會因而受限。</p> <p>實務上求Voronoi，一般會推薦使用Fortune演算。而這是Steven Fortune在1986年的論文<a href="https://bit.ly/37Yghjd" target="_blank">〈A Sweepline Algorithm for Voronoi Diagrams〉</a>中發表的演算法（時間複雜度O(NlogN)），基本原理是透過一條掃描線橫掃每個點，掃描線經過的點會成為拋物線的焦點，而掃描線與焦點之間的中點，會作為拋物線的頂點，在掃描過程中，如果將這些拋物線的交點連接起來，將會是Voronoi細胞的邊界。</p> <p>若要純粹就拋物線的原理來理解為何這能構成Voronoi圖，會是什麼狀況？其實，這就是焦點至拋物線上任一點的距離，必然等於拋物線上該點至掃描線的距離，既然如此，若兩條拋物線相交在一點，那麼，交點與各自焦點的距離必然相等，也就是說，兩條拋物線不斷變化下交點構成的直線，就是兩個點間的中垂線。</p> <p>只不過從拋物線來理解其構成Voronoi圖形的原理，過程還是有點複雜，因此，最簡單的理解方式是，每個點會各自往上建立圓錐體，然後有個與圓錐邊相同斜度的無限大平面，掃描過這些圓錐，圓錐體與平面交集出來的形狀，就是拋物線，而這些拋物線的交接構成的線，正好就是俯視這些圓錐時，圓錐交界處構成的直線，而俯視這些圓錐時，你也能發現自然構成的Voronoi圖形。</p> <p>也就是說，雖然演算法是基於掃描線來計算，然而，說穿了，這樣的圖形，還是圓錐彼此之間勢力均衡下的產物。</p> <p>想實際看看圓錐與平面掃描的動畫，我們可以參考<a href="https://bit.ly/2X7UTlz" target="_blank">〈Fortune's Algorithm - Animation〉</a>，若想有個程式實作可供參考，我們可以來看看<a href="https://bit.ly/3htyDf2" target="_blank">〈Fortune's Algorithm in C++〉</a>。</p> <p><span style="font-size:28px;"><strong>Delaunay三角分割</strong></span></p> <p>如果給你一張Voronoi圖，每個相鄰的細胞彼此之間，我們以直線連接細胞核，將會得到一組三角形，而對於每個三角形，若找出其各自的外接圓，很神奇地，每個圓中不會包含任何的點。</p> <p>進一步地，任兩個鄰接三角形外接圓的兩個交點，正好就是細胞核的位置，兩個圓心的相連線，正好是Voronoi細胞的邊。這不難理解，因為兩個細胞核連接成兩圓的中垂線，圓心的相連線會平分中垂線，細胞核與圓心的相連線間自然是等距。</p> <p>也就是說，若將這個過程反過來，一開始有堆隨機散布的點，如果有辦法將這些點連接成一組三角形，每個三角形的外接圓不包含其他點，那麼，找出相鄰三角形的外接圓，將它們的圓心連接起來，就可以構成Voronoi圖形。</p> <p>將隨機點畫分為外接圓中不會包含其他點的三角形，基本上，這是數學家Boris Delaunay在1934提出的一種三角分割，為了紀念他在這個領域的貢獻，這樣的三角分割，因此被大家稱為Delaunay三角分割（Delaunay triangulation）。</p> <p>為何Voronoi與Delaunay三角分割的關係如此密切？其實是因為Georgy Voronoy基於Delaunay三角分割，建立了Voronoi圖形，而他是Boris Delaunay非正式的博士顧問。</p> <p>Delaunay三角分割後的三角形，外接圓並不會包含其他的點，這也代表了，三角形中也不會有其他點，三角形中的資訊並不會重複，因此Delaunay三角分割在臉部辨識、地理資料分析等領域，都有著重要的應用。</p> <p><span style="font-size:28px;"><strong>Bowyer-Watson演算</strong></span></p> <p>在演算法方面，如果我們想求得Delaunay三角分割，大多數人推薦的演算法是<a href="https://bit.ly/3pAnhss" target="_blank">Bowyer-Watson演算</a>，不過，乍看維基百科該條目中的虛擬碼有點嚇人。</p> <p>其實，我們可以先看看只有三個點的情況會是如何。因為這樣沒什麼好說明的，只能連成一個三角形，由於沒有其他點，也就沒有外接圓中還有點存在的可能性。</p> <p>接著若在三角形中增加一個點，增加的點在三角形內，顯然就是在其外接圓內，這個三角形不合格了，此時，如果我們拆掉這個三角形，然後增加的點與原三角形各邊的兩端點連接，可以形成新的一組三角形，而這樣就構成了新的Delaunay三角分割，但現在問題來了！若增加的點不在三角形內，但是在其外接圓內呢？</p> <p>該三角形當然也是不合格，只不過拆掉它後，你「不能」單純地連接每個邊成為新的三角形，因為新三角形會有邊交叉，問題是：我們怎麼知道哪個邊不能連成三角形？此時，我們可以判斷新三角形的外接圓，是否包含了被拆掉三角形的頂點，若是，就是不合格的三角形，而這一邊就不能用來連為新三角形。</p> <p>接下來的問題就是，如果有一堆隨機的點，一開始要選哪三個點作為初始三角形，你並不能任意選取，因為：選出來的第一個三角形，可能極為瘦長，附近可能有個更合適的點。</p> <p>Bowyer-Watson演算的方法是，構造一個可涵蓋全部點的超級三角形，然後一次加入一個點，進行三角分割，直到全部的點都加入為止。對於以上的過程若要進一步了解，我們可以參考<a href="https://bit.ly/3pA9Ngp" target="_blank">〈Delaunay三角分割〉</a>中的圖解，接著再對照維基百科Bowyer–Watson演算條目的虛擬碼，這樣應該就不難理解了。</p> <p>在實際化為程式實作時，其實，更重要的是，如何快速判斷出三角形之間的鄰接關係，在U-Net這個Repository，有個<a href="https://bit.ly/37WJGKA" target="_blank">delaunay2D.py</a>，其中使用了字典結構，鍵是三角形頂點索引，值是個Tuple，其中記錄各頂點面對的三角形，可用來快速判斷鄰接關係，是個不錯的實作方式。</p> <p><span style="font-size:28px;"><strong>深具影響力的幾何結構</strong></span></p> <p>對我來說，Voronoi與Delaunay，是非常迷人的結構，研究它們不單只是認識各自的特性，還連帶著對相關的幾何特性有更多的理解，而且它們也不單只是結構迷人，也深具影響力，甚至有《沃羅諾伊圖形與德勞內三角分割》專書，在探討相關原理與各種應用。</p> <p>有些程式庫就內建或基於Delaunay或Voronoi建構了API或應用，像是OpenCV、Facenet，甚至於p5.js，官網上也列出Voronoi的擴充程式庫，我們可以直接使用。</p> <p>然而，如果我們試著自行實作構造Delaunay或Voronoi，也可以從中習得不少的演算技巧，對於其變化，也就能更加地得心應手！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/voronoi">Voronoi</a></div><div class="field-item even"><a href="/tags/delaunay">Delaunay</a></div><div class="field-item odd"><a href="/tags/%E5%B9%BE%E4%BD%95%E7%B5%90%E6%A7%8B">幾何結構</a></div></div></div>
2021/3/3 07:00作者林信良https://www.ithome.com.tw/voice/142956
惡意程式Gootloader濫用Google SEO來遞送酬載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一般而言，資安業者在研究一個惡意程式的屬性時，都會分析它的入侵與散布的途徑，而資安業者<a href="https://news.sophos.com/en-us/2021/03/01/gootloader-expands-its-payload-delivery-options/" target="_blank">Sophos近日則發現</a>，控制REvil勒索軟體與金融木馬Gootkit的駭客集團濫用了Google搜尋引擎最佳化（Search Engine Optimization，SEO）機制來誘導使用者下載Gootloader，進而於使用者系統上植入惡意程式。</p> <p>SEO可藉由了解搜尋引擎的運作規則來調整網站，以提高網站於搜尋引擎結果上的排行。REvil駭客的作法是先入侵眾多的合法網站，於網站上植入惡意程式碼，不管使用者於Google上輸入什麼搜尋字串，這些網站都會出現與搜尋字串一模一樣的內容，因此便會出現在搜尋結果的上方。</p> <p>研究人員估計，至少有400個合法網站遭駭客植入惡意程式碼，而且它們並不知道自己淪為駭客感染使用者的跳板。此外，它們的網站定位可能與使用者輸入的內容毫無關聯，例如當使用者查詢「賣房子時需要附上界牆協議嗎？」出現在該搜尋結果頁面之首的卻是醫療網站。</p> <p class="rtecenter"><img alt="" src="https://news.sophos.com/wp-content/uploads/2021/03/gootloader-search-results-are-valid.png" style="width: 500px;" /></p> <p>當使用者點選網站連結後，出現的是一個論壇式的頁面，會再度出現「賣房子時需要附上界牆協議嗎？」但這次是一個可供下載的ZIP檔案，下載並解壓縮後，則是一個JavaScript檔案，執行後便會安裝Gootloader。</p> <p><img alt="" src="https://news.sophos.com/wp-content/uploads/2021/03/gootloader-party-wall.png" style="width: 400px;" /><img alt="" src="https://news.sophos.com/wp-content/uploads/2021/03/party-wall-agreement-gootloader.png" style="width: 359px;" /></p> <p>駭客於網站上植入的惡意程式還會篩選攻擊目標，例如只有在遇到來自北美、德國、法國與南韓的使用者時，才會跳出論壇頁面與惡意的ZIP檔案，否則便是簡單地呈現一個無害的網頁。</p> <p>至於Gootloader在使用者系統上扮演的則是散布的角色，它會與駭客所建立的C&C伺服器通訊，進而下載其它的惡意程式。</p> <p>迄今研究人員仍無法判斷駭客是如何入侵這些合法網站的，可能是透過惡意程式或是黑市取得這些網站的登入憑證，也可能是開採了合法網站所使用的內容管理系統（CMS）/外掛程式的安全漏洞。其中，有不少被駭網站都採用了同一個知名的內容管理系統，只是Sophos並未公布其品牌名稱。</p> </div></div></div>
2021/3/2 17:15作者陳曉莉https://www.ithome.com.tw/news/142987
IBM混合雲平臺Cloud Satellite正式推出，與Lumen邊緣平臺整合耕耘工業應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM的混合雲平臺<a href="https://www.prnewswire.com/news-releases/ibm-cloud-satellite-enables-clients-to-deliver-cloud-securely-in-any-environment-including-at-the-edge-301237423.html">Cloud Satellite</a>現在已經正式推出，可讓用戶在任何雲端、本地端和邊緣環境，都能執行雲端原生服務，另外，IBM還與工業解決方案供應商Lumen合作，透過整合Cloud Satellite與Lumen邊緣平臺，讓用戶可以在邊緣環境即時取用混合雲服務，打造創新邊緣應用。</p> <p>Cloud Satellite提供了一個統一的雲端服務層，透過支援Kubernetes，供用戶在企業本地端、邊緣環境和公有雲環境，部署和執行雲端應用程式，在任何位置都能使用同一套通用的工具鏈、資料庫和人工智慧服務，並由IBM Cloud集中管理，從單一窗口就能監控所有環境。</p> <p>IBM Cloud Satellite可滿足電信、金融服務、醫療保健和政府機關等組織對於安全與資料主權的需求，不只能在邊緣安全地分析資料，在將工作負載移往邊緣，還可以同時獲得較低的延遲。透過IBM Cloud Pak資料即服務和Cloud Satellite，就能在任何環境使用IBM人工智慧服務Watson Anywhere，IBM提到，這提供用戶一種靈活、安全的方式，在任何環境都可以執行人工智慧和分析工作負載，而且不需要用戶自己管理。</p> <p>透過與Lumen的合作，IBM Cloud Satellite現在也上到Lumen的全球邊緣運算平臺，讓用戶夠在高度分散的環境，像是辦公室或是零售空間，部署影像分析等資料密集應用程式，提供低延遲的服務。IBM解釋，因為透過IBM Cloud Satellite，可以在Lumen邊緣位置，將應用程式託管在紅帽OpenShift上，相機和感測器可以即時運作，用於改進商品和服務的品質，像是攝影機可以偵測上一次清潔的時間，或是紀錄潛在的安全疑慮，跨地區的用戶可以將應用部署到更靠近資料儲存的地方，以解決資料主權的問題。</p> <p>IBM與Lumen兩公司的合作，讓用戶可以在Lumen網路上部署應用程式，獲得低延遲體驗，還能在邊緣創建雲端解決方案，透過IBM Cloud Satellite管理和調度應用程式。藉由整合IBM Cloud Satellite和Lumen邊緣平臺，用戶可建構開放可互通的平臺，提供更好靈活性，並能無縫存取人工智慧、物聯網和邊緣運算等雲端原生服務。</p> <p>IBM持續與思科、Dell和英特爾等公司合作，讓用戶可以透過Cloud Satellite在更多元的環境中執行工作負載，IBM提到，這些公司提供儲存、網路和伺服器等基礎設施解決方案，透過合作就能讓用戶利用其現有基礎設施，在資料中心和邊緣部署Cloud Satellite。</p> </div></div></div>
2021/3/2 17:23作者李建興https://www.ithome.com.tw/news/142984
三星企業行動管理Knox終於在臺亮相，還將推數位看板內容管理雲端服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以顯示面板、記憶體晶片、行動裝置聞名的三星（Samsung），過去在商用市場雖有著墨，不過大家熟知的可能都是硬體設備，例如顯示器、數位看板，其實，他們除了推出消費型手機與平板，早在2016年已將企業行動管理產品Knox引進臺灣，然而，之前並未看到他們積極推動。今年終於要主攻此領域，因為在2月農曆春節後，在他們舉辦的第一場活動上，首度將Knox搬上檯面說明其特色並實際展示，同時預告，商用顯示器解決方案將提供原廠維運的雲端服務。</p> <h2><strong>提供軟硬整合企業行動管理，看好製造、零售與教育業需求</strong></h2> <p>過去四五年來，企業行動管理已經發展到跨平臺的統一端點管理（UEM），例如，市場上熟知的VMware Workspace ONE（Airwatch）等產品，甚至還做到與VDI技術的結合。</p> <p>不過，近年來，我們看到主打特定品牌裝置的解決方案，在國內有廠商積極推動，例如，鎖定Apple產品的Jamf在2018年進入臺灣市場，而台灣三星電子在今年也大動作表示，要推動Knox企業行動管理解決方案。</p> <p>特別的是，雖然過去三星的Knox基本版僅能控制三星設備，而隨著Knox Manage於三年前推出，現在也可做到跨平臺的裝置控管，而對於三星自家品牌手機、平板，更提供專屬的控管設定。</p> <p>今年，Knox最新的整合解決方案Knox Suite，正式在臺亮相，台灣三星電子企業創新暨商用解決方案事業部副總經理李元榮表示，Knox Suite軟體解決方案主要分4大部分，包括Knox Mobile Enrollment、Knox Manage、Knox Platform for Enterprise與Knox E-FOTA，可分別對應到部署、管理、企業防護與軟體更新。</p> <p>其中在Knox Platform for Enterprise方面，是他們所強調的應用，可以做到電子圍籬的管控，可透過GPS定位，或是連入企業環境Wi-Fi來啟動，此外，除了可限制裝置的拍照功能，也能做到拍照不落地，也就是照片將傳回企業雲端，而不儲存於該手機。</p> <p>而從產業應用面向來看，他們指出目前國內製造業、零售業與教育業的需求最顯著，而未來三星業務也將與經銷商共同合作推廣。</p> <p>特別的是，從現場他們展示的Knox Manage後臺管理介面，我們可以看出差異，例如在Profile的管理設定項目中，可分別設定Android Enterprise與Samsung Knox這兩大類型的管控原則，顯然對於自家行動設備，提供了不同於一般Android的管理內容。同時，現場人員也示範了一些基本管理情境，包括將推播通知訊息，從後臺管理介面發送到用戶平板，以及派送企業App、限制用戶瀏覽特定網站、顯示裝置定位，以及設備遺失的遠端鎖定裝置等。</p> <p>整體來看，以三星Knox解決方案而言，一般企業行動管理方案提供的MDM、MAM與MCM功能，它皆具備，而該公司方案的最大特色，就是三星本身擁有自有品牌手機與平板裝置，內建Knox安全模組，又同時推出行動安全控管方案。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2）三星Knox企業行動管理解決方案.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E4%B8%89%E6%98%9FKnox%E4%BC%81%E6%A5%AD%E8%A1%8C%E5%8B%95%E7%AE%A1%E7%90%86%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%A1%88.jpg" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/（圖1）三星Knox.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E4%B8%89%E6%98%9FKnox.jpg" style="width: 295px;" /></a></p> <blockquote><p>三星首度在臺對外展示Knox Manage後臺管理介面，受到企業行動管理Knox納管的三星平板，在系統開機時即可看到Knox的字樣。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3）三星Knox企業行動管理解決方案.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E4%B8%89%E6%98%9FKnox%E4%BC%81%E6%A5%AD%E8%A1%8C%E5%8B%95%E7%AE%A1%E7%90%86%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%A1%88.jpg" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/（圖4）三星Knox企業行動管理解決方案.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%E4%B8%89%E6%98%9FKnox%E4%BC%81%E6%A5%AD%E8%A1%8C%E5%8B%95%E7%AE%A1%E7%90%86%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%A1%88.jpg" style="width: 295px;" /></a></p> <blockquote><p>在Knox Manage後臺管理介面中，從管理設定Profile項目可看出，管理者將能分別針對Android Enterprise與Samsung Knox這兩大類型，做出不同的管控原則設定，根據三星現場人員的說明，現在市面上的三星手機與平板，幾乎都支援Knox，能提供更細緻的管理，此外，對於將平板設備當成Kiosk控管，後臺介面也提供強調簡易操作的顯示畫面布局設計介面。</p> </blockquote> <h2><strong>不只商用顯示器，未來將切入CMR雲端服務解決方案</strong></h2> <p>在數位電子看板的內容管理伺服器（CMR）市場，三星推出MagicInfo Server軟體，目前發布到第8版，可搭配自家商用顯示器做到中央遠端控制顯示內容。</p> <p>基本上，現有Magicinfo解決方案可分為三大部分，分別是內容管理、裝置管理與資料管理，而到了今年4月，他們將新提供MagicInfo雲端服務解決方案，不同於過往軟體買斷的販售形式，可減少企業硬體建置麻煩，也不像過去授權SI廠商將MagicINFO建置於雲端的方式。較可惜的是，三星並未展示MagicInfo雲端服務的後臺管理介面。</p> <p>對於服務上雲這件事，由於之前已有系統商、廣告平臺商推雲端CMR的方案，對此，台灣三星電子業務處長馬培根解釋，以工業電腦、商用顯示器等科技大廠的CMR產品相比，三星在擴展至雲端服務模式的腳步，居於領先。</p> <p>此外，市面上普遍數位看板內容管理伺服器的方案，螢幕後方需要連接一個多媒體播放器，通常是一個嵌入式系統的小型工控主機，而三星的解決方案有何不同？馬培根說明，MagicInfo解決方案所搭配的三星自家商用顯示器，可以不用額外安裝這樣的設備，提供更整合性的軟硬體解決方案。</p> <p>對於商用顯示解決方案的發展趨勢，三星表示，他們去年業績較前一年度增長8成，因此持續看好未來發展。同時，他們公布了臺灣麥當勞建置門市顯示器的案例，該公司400多家門市從2018年開始導入，今年將全部建置完成。李元榮指出，由於門市點餐、取餐顯示資訊，以及實體店面格局設計的不同，因此他們的系統可以透過加上標籤的方式，讓資訊可以投放到指定顯示器。</p> <p>雖然，關於連鎖速食餐飲業者掛於櫃臺後上方菜單的數位化（從燈片變成數位看板），我們在最近四五年來，早已看到國內陸續有業者這麼做，這次三星公布麥當勞的應用案例，並非首例，但也顯示這樣的應用趨勢，持續受零售與餐飲業看重，而三星他們也期盼應用拓展到更多產業別，除中小型企業與零售之外，甚至醫療、交通。</p> </div></div></div>
2021/3/2 15:17作者羅正漢https://www.ithome.com.tw/news/142982
Google揭露Windows 10字型元件RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://bugs.chromium.org/p/project-zero/issues/detail?id=2123" target="_blank">Google研究人員上周揭露</a>位於Windows一個與字型渲染相關的元件漏洞，可導致遠端攻擊者在Windows機器上執行任意程式碼。</p> <p>這項漏洞是由Google研究人員Dominik Röttsches 及Google Project Zero研究人員Mateusz Jurczyk合作發現，位於Windows的字型元件Directwrite中的漏洞。他們去年11月向微軟安全回應中心通報，微軟已在今年2月9日的安全更新中予以修補。而在滿90天後，Google也於上周公布漏洞細節。</p> <p>Google指出，DirectWrite為渲染高品質文字的Windows API，而如果需要顯示高品質的網頁文字，除了字體本身外，應用程式也需支援，才能在Windows機器上顯示精美的字型。目前主要桌面程式，包括Chrome、Edge及Firefox瀏覽器都支援Windows Directwrite作為字型柵格化（rasterizer）引擎。這些瀏覽器將網頁字體渲染為字（glyph）時，會將網頁字體的二進位資料送到DirectWrite以完成渲染的處理。</p> <p>Google研究人員發現，DirectWrite功能函式DWrite!fsg_ExecuteGlyph的記憶體毁損漏洞，編號CVE-2021-24093，可在DirectWrite在載入和柵格化包含惡意TrueType字型時觸發。細部而言，大幅縮小TrueType字型的maxp欄位值，就會造成從堆積記憶體分配到的緩衝區太小，導致緩衝溢位。Google研究人員指出，只要遠端攻擊者誘使用戶連到能下載並顯示惡意TrueType字型的網頁時，即可造成記憶體毁損，而成功於Windows機器上執行任意程式碼。</p> <p>CVE-2021-24093漏洞風險指數達到8.8，屬於高度風險，受影響產品包括Windows 10 1607、1803、1809、1909、2004、到20H2的Windows 10及Windows Server 2016、2019、1909、2004、20H2等。</p> <p>Project Zero同時公布了一個包含惡意TrueType字型的HTML檔<a href="https://bugs.chromium.org/p/project-zero/issues/attachmentText?aid=478314" target="_blank">作為概念驗證攻擊</a>，證明可以在一臺安全修補完備的Windows 10 1909機器上的各種瀏覽器環境下，引發記憶體毁損。</p> <p>Google去年10月也修補一個Chrome瀏覽器內的Freetype字型零時差漏洞<a href="https://www.ithome.com.tw/news/140657" target="_blank">CVE-2020-15999</a>，可和Windows核心內的另一漏洞CVE-2020-17087串連起來，用於沙箱逃逸（sandbox escape）攻擊。</p> </div></div></div>
2021/3/2 16:48作者林妍溱https://www.ithome.com.tw/news/142986
Google恢復更新主要的iOS版本App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在將近3個月後，Google終於在本周末恢復主要App如Gmail、Google搜尋及Youtube等的iOS版本的更新。</p> <p>這是Google大部份主要服務，包括 Gmail、Google搜尋、Google相片、Google Assistant、Google Maps、Google Pay或Chrome瀏覽器iOS版本 12月初以來的首次更新。</p> <p>iOS14起蘋果實施新版開發人員政策，要求在App Store上架的iOS版App，都必須以明顯公告揭露蒐集App Store用戶哪些資料，以及如何用來追蹤用戶，蘋果稱為隱私標籤。這項規定從12月7日正式生效。但此後，除了少數Google次要服務外，用戶群廣大的Google iOS版App卻不再更新，因而用戶也無法從隱私標籤了解Google蒐集了他們哪些資訊。</p> <p>異常長的空白期不僅<a href="https://www.ithome.com.tw/news/142471" target="_blank">引發媒體關注</a>，懷疑這是否為Google的拖延戰術，連iPhone用戶使用Gmail或Google 搜尋等服務，都接到網站發出iOS App版本太舊的通知。</p> <p><a href="https://www.ithome.com.tw/news/142883" target="_blank">Google上周</a>已先行為iOS版Gmail App加入隱私標籤，為繼Youtube以後的第2個主要App。本周末，10多項主要Google服務更新也開始部署給iPhone或iPad用戶。</p> <p>Techcrunch製作出一個<a href="https://docs.google.com/spreadsheets/d/1OmRV-FPmtTNng9vCe_5sIlbejR0Gth6tQruQCNEhveQ/edit#gid=0" target="_top">Google Sheets表格</a>以統計所有Google iOS版App的更新日期及是否有隱私標籤。表格也顯示Google採取相對低調而漸進的節奏，來更新旗下服務以及公布蒐集了多少用戶資訊，愈多人使用的App時程也愈押後。</p> </div></div></div>
2021/3/2 12:27作者林妍溱https://www.ithome.com.tw/news/142978
駭客宣稱成功入侵社交網站Gab，70GB用戶資料將由爆料網站DDoSecrets釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>另類右派（alt-right）人士群聚的社交網站Gab日前遭到駭客入侵，且駭客將所盜走的70GB資料交給了爆料網站Distributed Denial of Secrets（DDoSecrets），DDoSecrets準備有限制地釋出此一涉及1.5萬名用戶，包含公開/私人貼文、雜湊密碼、社團明文密碼與用戶私有訊息的資料。</p> <p><a href="https://www.databreaches.net/gableaks-claims-by-gab-refuted-by-ddosecrets-com/" target="_blank">DDoSecrets強調</a>自己並未參與Gab攻擊事件，是有一名自稱為JaXpArO的駭客把Gab外洩資料交給了該平臺。</p> <p>2016年創立的Gab標榜言論自由、個人自由與資訊流通，但在2018年因散布仇恨言論而遭到GoDaddy、Joylent、Stripe、PayPal與GoFundMe等業者的聯合抵制而一度歇業。關於此次的意外，<a href="https://news.gab.com/2021/02/26/alleged-data-breach-26-february-2021/" target="_blank">Gab坦承</a>該公司近日修補了一個資料隱碼（SQL injection）漏洞，但還在調查是否已遭到駭客入侵。</p> <p><a href="https://ddosecrets.substack.com/p/release-gableaks-70gb" target="_blank">DDoSecrets則說</a>，該平臺所取得的檔案中含有來自1.5萬名Gab用戶在1.9萬次聊天中的逾7萬個訊息，個人密碼為雜湊密碼，社團密碼則是明文密碼，公開或私有的貼文，使用者檔案，以及直接訊息等。</p> <p>此外，DDoSecrets表示，由於相關資料含有大量的私密資訊與雜湊密碼，因此該平臺計畫有限地釋出部份資料予研究人員，涵蓋專門研究公共利益的團體、記者或學術單位等。</p> </div></div></div>
2021/3/2 12:41作者陳曉莉https://www.ithome.com.tw/news/142979
因疫情而受惠，Zoom去年總營收成長326%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因COVID-19疫情一炮而紅的<a href="https://investors.zoom.us/news-releases/news-release-details/zoom-video-communications-reports-fourth-quarter-and-fiscal-0" target="_blank">Zoom於周一（3/1）公布</a>截至今年1月31日的2021財年第四季與全年營收，顯示第四季創下8.82億美元的營收，成長369%，全年營收為26.5億美元，成長326%，超乎分析師預期的表現讓Zoom盤中上漲9.65%，盤後再續漲8.31%，股價達443.7美元。</p> <p>Zoom為華裔工程師袁征在2011年所創辦的視訊會議軟體，一直到2019年4月才登上納斯達克股市，它在2020年搭上了COVID-19的順風車，疫情促使人們在家工作與學習，也帶動了包括Zoom在內的視訊會議軟體風潮，而Zoom則因具備免費功能、介面簡單及使用方便等特性而爆紅，在這一年來用戶數成長了數十倍。</p> <p>根據Zoom所公布的財報，去年第四季該平臺約有46.7萬家客戶是擁有10名以上的員工，比前一年同期增加470%，並有1,644家客戶一年貢獻超過10萬美元的營收，增加156%，</p> <p>第四季的營收為8.8億美元，成長369%，每股盈餘為1.22美元；全年營收為26.5億美元，成長326%，每股盈餘為3.34美元。</p> <p>由於Zoom在迅速竄紅之後受到各方的檢視，因此從袁征的中國背景、Zoom的安全及隱私問題，全都成為外界的討論與質疑的焦點，在經歷過這一切之後，第四季的持續大規模成長，某種程度奠定了Zoom在市場上的地位。</p> <p>Zoom亦公布了該公司對2022財年（2021年2月到2022年1月）的展望，預期2022財年第一季可締造9億至9.05億美元的營收，全年可達37.6億至37.8億美元的營收，透露出即使疫情即將趨緩，Zoom仍對市場抱持樂觀態度。</p> </div></div></div>
2021/3/2 12:52作者陳曉莉https://www.ithome.com.tw/news/142980
全美Apple Store全部重新開張
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://9to5mac.com/2021/03/01/apple-retail-stores-us-all-reopened/" target="_blank">9to5mac報導</a>，在COVID-19疫情爆發，以及首度關閉實體App Store營運將近一年後，蘋果最後一批重啟營運的美國實體Apple Store店面於3月1日開門營業。</p> <p>去年3月13日COVID-19疫情在歐美爆發時，<a href="https://www.ithome.com.tw/news/136417" target="_blank">蘋果宣布</a>大中華區以外的Apple Store無限期停止營業，包括全270家App Store，以防止疫情擴散。<a href="https://www.ithome.com.tw/news/137550" target="_blank">五月間</a>雖然一度重啟部份商店，但秋天疫情再度升溫，蘋果也再度關閉Apple Store的實體營運。</p> <p>隨著美國多個地區開始實施疫苗注射，COVID-19疫情迅速獲得緩解。不過，除了疫情外，Apple Store重啟還面臨本次美國總統大選後的政治紛擾，兩派候選人支持民眾的示威及衝突的威脅。2月間美國南部又遭遇60多年來最嚴重的極地渦旋襲擊，導致德州等地因異常低溫導致電廠故障、水管爆裂，令當地App Store重啟時程再度延後。</p> <p>報導指出，德州休士頓、達拉斯及聖安東尼奧（San Antonio）市的店面是全美最後一批重新開張的。距離去年3月13日已經過了353天。</p> <p>世紀疫情也讓蘋果發展出新的銷售方式，包括線上購物快遞到府、預約到店取貨、以及提供取貨及預約Apple Genius Bar服務的快速店面（Express storefront）等。</p> <p>報導指出，其他疫情較嚴重的地區如法國、巴西等地的Apple Store，則仍然維持關閉。</p> </div></div></div>
2021/3/2 12:59作者林妍溱https://www.ithome.com.tw/news/142981
5G趨勢月報第16期：5G行動網速再升級，高通新款5G數據機晶片傳輸速度可達10Gbps
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2021/02/01~02/28精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 高通 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G晶片 </span></strong></span></p> <p><span style="font-size:22px;"><strong>傳輸速度媲美光纖！高通最新款5G數據機晶片X65速度可達10Gbps</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.png" style="width: 600px; height: 356px;" /></p> <p>緊追聯發科之後，高通於2月初也發表了最新款5G數據機晶片Snapdragon X65，同樣支援了Sub-6GHz與毫米波頻段，其採用先進4奈米製程，搭配新的天線與射頻升級設計，理論傳輸速度高達每秒10Gb，可以說是目前世上最快的5G網路晶片，甚至媲美光纖的傳輸速度。</p> <p>新晶片採用高通QTM545毫米天線模組搭配新的Snapdragon X65Modem-RF射頻系統，與前一代產品相比，在保持同樣晶片面積下可以提供更高的輸出功率，並支援所有主流毫米波頻段，包括新的n259（41 GHz）頻段。它也是第一個採用符合3GPP R16新標準的5G數據機及射頻系統設計的5G通訊晶片。另外它也具備了雙載波聚合、PowerSave 2.0、SmartTransmit 2.0 等功能。</p> <p>值得一提的是，高通首度在該晶片天線調諧器（antenna tuning）上導入AI技術，來改善5G蜂巢網路性能和功率效率，如以AI檢測手部抓握姿勢較前一代的準確度提高30%，藉此強化天線調諧功能，從而帶來更快的5G速度，更好的訊號覆蓋與較長的電池壽命。目前高通已向OEM廠商提供樣品，預計2021年底前推出商用。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G毫米波 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 聯發科 </span></strong></span></p> <p><span style="font-size:22px;"><strong>聯發科首款5G毫米波晶片亮相，終端產品明年上市 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(6).jpg" style="width: 600px; height: 400px;" /></p> <p>聯發科日前發表同時支援Su b -6GHz 與毫米波（mmWave）頻段的5G數據機晶片M80，這也是該公司首款推出的5G毫米波晶片，未來將比照天璣系列的做法，以系統單晶片推出，預期搭載M80數據機晶片的終端產品明年上市。</p> <p>與前一代M70相比，新款5G數據機晶片因支援更高速的毫米波頻段，最高下載速度可達7.67Gbps，上傳速度亦達3.76Gbps。對比採用低頻段Sub-6GHz的5G網路，M70下載與上傳分別僅有4.7 Gbps與2.5 Gbps，M80在速度上明顯提升不少。另外該晶片也同樣支援SA獨立組網與NSA非獨立兩種組網架構。</p> <p>這款5G毫米波晶片推出後，一般預期不只能應用在消費端，也適合應用在產業，例如去年底，封測大廠日月光就以5G毫米波頻段建置5G專網推動智慧工廠新應用。該晶片預計今年送樣，終端產品明年推出。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Opensignal</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 全球5G網路評比 </span></strong></span></p> <p><span style="font-size:22px;"><strong>全球5G網路TOP 10出爐，臺灣以272.2Mbps網速奪第三</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpeg" style="width: 600px; height: 338px;" /></p> <p>行動網路分析業者Opensignal 近日公布全球5G網路體驗評比的報告，其中臺灣在5G下載網速以平均272.2Mbps速度排行全球第三，僅次於南韓的354.4Mbps與阿拉伯聯合大公國（UAE）的292.2Mbps</p> <p>Opensignal在這份報告中針對各國5G網速、體驗、效能提升（Uplift）、5G可用率、5G覆蓋率等進行評比，並列出排名前十名國家。其中臺灣在多個評比項目皆擠進前十，特別是在5G網速部分，臺灣在5G下載與上傳速度皆拿下全球第三。各別來看，在5G網速方面，全球5G下載速度最快前三名國家是南韓（354.4Mbps）、UAE（292.2Mbp）與臺灣（272.2Mbps），上傳速度最快者則是澳洲（32.5.Mbps），南韓和臺灣均以26.4.Mbps的上傳速度分占2、3名。在5G影音體驗方面，臺灣更奪得第二名，還贏過澳洲、新加坡與南韓。值得關注的是，在該項目，美國並不在前十名之列。</p> <p>另在效能提升部分，泰國以較4G速度提升13.4倍最有感，名列第一，其次是菲律賓的10.1倍與沙烏地阿拉伯8.8倍，而臺灣也以7.7倍速度提升排行第4名。</p> <p>至於在5G網路範圍評比上，Opensignal則以可用率和覆蓋率來衡量，其中在5G可用率方面，在所有調查國家當中，5G連線時間最長的國家是科威特，用戶超過三分之一的時間能使用5G服務，僅追在後則是南韓、香港、臺灣，5G可用時間都接近四分之一。至於5G覆蓋率以南韓最廣，其次則是香港及科威特。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G專網 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧醫療 </span></strong></span></p> <p><span style="font-size:22px;"><strong>5G專網在智慧醫療有新應用，AMR機器人化身護理人員幫忙送藥，還能消毒病房</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(3).jpg" style="width: 600px; height: 394px;" /></p> <p>臺北市政府日前與亞太電信、富鴻網合作，在聯合醫院仁愛院區建置5G SA獨立組網專網，以AMR自主移動機器人結合5G、深度學習技術，讓機器人能夠代替護理人員前往病房，送餐、送藥，甚至為病房消毒。</p> <p>透過5G專網的建置，當需要送餐、送藥給隔離病房的病人時，只要在護理站呼叫AMR機器人，機器人就會自動從充電區移動到護理站，自主移動的過程中結合5G的高速、低延遲以及機器人內建的雷達感測，搭配深度學習，能夠自動避開走廊的人員或障礙移動到護理站。除了送餐、送藥等任務之外，機器人也能代替護理人員前往病房執行消毒工作，並在消毒後再回到充電區待命。除了利用AMR機器人協助護理人員送藥、消毒，未來也將評估擴大5G專網應用，例如協助護理站的資訊化。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NCC </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NCC 5G普及 </span></strong></span></p> <p><span style="font-size:22px;"><strong>NCC調查：5G未開臺前，逾6成消費者願意升級5G</strong></span></p> <p>臺灣5G開通半年來，至今已有百萬用戶採用，但相較於4G採用速度仍稍慢。近日NCC在一項2020年通訊市場消費者使用概況調查中，首度揭露了民眾對於未來轉換5G服務意願。但因該調查時間是在2020年上半年，當時臺灣5G還未推出，加上資費也尚未公布，因此調查結果僅能反應當時民眾對於5G的期待，較難直接推論至5G商用後，消費者的轉換態度維持不變。</p> <p>NCC在調查中一共訪查一千位民眾，對象涵蓋老中青。調查結果指出，在5G未推出前，超過半數（62.5%）消費者表示推出5G方案後，願意從4G轉換到5G服務，相較之下，不願意者僅占2成。即使未來5G資費較4G來得高，調查顯示，仍有達高達7成受訪者表示願意轉換。儘管消費者轉換意願高，但該調查並無法得知民眾將於5G商用後的多久時間內升級5G。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧零售 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G邊緣運算 </span></strong></span></p> <p><span style="font-size:22px;"><strong>搶進零售業市場，美電信巨頭Verizon聯手Deloitte推出5G邊緣運算零售解決方案</strong></span></p> <p>美國電信商Verizon近日與國際會計事務所Deloitte合作推出結合5G與MEC（行動邊緣運算）的零售產業數位平臺，該平臺是以Verizon的5G網路、MEC技術結合如AI影像分析、AR技術為基礎而打造的一個零售數位平臺，更借助了Deloitte在零售業和解決方案多年經驗，開發出一套可通過平臺實現的5G零售業邊緣運算解決方案，像是利用5G蒐集與分析大量零售數據改善門市缺貨、員工生產力以及顧客戶互動體驗等。該平臺也將整合SAP的ERP軟體S /4 HANA來提高商品銷售、管理效率。</p> <p>圖片來源／聯發科、高通、Opensignal、臺北市政</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.Speedtest調查臺灣5G下載網速比4G快5倍，每秒達260Mb</strong></p> <p><strong><strong><strong>2.5G版iPhone 12第4季大賣，蘋果睽違4年再登智慧型手機王座</strong></strong></strong></p> <p><strong><strong><strong>3.美國AT&T的5G毫米波網路服務已涵蓋全美38 座城市</strong></strong></strong></p> <p><strong><strong><strong>4.日本NEC以5G打造沉浸式遠距辦公，提供多人視訊開會，更結合機器人遠距互動</strong></strong></strong></p> <p>資料來源：iThome整理，2021年2月</p> </div></div></div>
2021/3/2 11:29作者余至浩https://www.ithome.com.tw/news/142976
MacBook插第三方USB-C擴充基座當機？蘋果釋出新版macOS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你的MacBook若發生插上非原廠的USB-C擴充基座或集線器而當機的情形，那你並非唯一一個。不過現在有救了，蘋果上周釋出<a href="https://support.apple.com/en-us/HT211896" target="_blank">macOS Big Sur 11.2.2</a>解決這個問題。</p> <p>大約從去年底、今年初起就<a href="https://www.reddit.com/r/macbook/comments/k359t1/new_macbook_air_m1_died_seems_bricked/" target="_blank">陸續有用戶反映</a>，M1 MacBook插上市售的USB-C多插槽擴充基座或是USB-C傳輸線後發生當機。情況多半是用戶試圖以USB-C接頭的外接電源為M1 Mac電腦充電時，Mac電腦無法運作，連LED燈號、風扇等全部沒動靜，對重置SMC也沒有反應。</p> <p>出現問題的機種主要是M1 MacBook Pro及MacBook Air。不過也有人表示非M1機種的MacBook Air也發生類似情形。</p> <p>此外，部份用戶指其使用的外接USB-C擴充座或集線器為HP、中國品牌的產品，但是也有受害者用的是蘋果自家的USB-C集線器。</p> <p>是否用自家產品也會當機這點並未獲得蘋果證實。但根據蘋果網站指出，蘋果指出，剛釋出的macOS Big Sur 11.2.2可防止MacBook Pro（2019以後版本）及MacBook Air（2020以後版本）免於接上某些第三方品牌的USB-C擴充基座或轉接集線器時發生毁損。</p> </div></div></div>
2021/3/2 12:08作者林妍溱https://www.ithome.com.tw/news/142977
寵物商機無限，GPS項圈新創Fi獲3千萬美元B輪投資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門打造GPS寵物追蹤項圈的新創業者Fi近日宣布，已於B輪增資中取得了3,000萬美元的資金，估算其市值已達2億美元。</p> <p>Fi是由Jonathan Bensamoun與Loren Kirkby在2017年所創立，已開發第二代的Fi Collar，它利用3顆衛星來最大化追蹤速度與項圈的精確度，在露天的精確半徑為7呎（約213公分），之後再透過LTE-M電信網路來連結GPS資訊。LTE-M為一機器對機器的通訊協定，奠基於既有的LTE網路基礎建設上，其訊號傳送範圍比3G/4G/5G/LTE還多出30%。</p> <p>此外，Fi Collar整合了Wi-Fi網路，得以動態連結Wi-Fi熱點或諸如手機或Fi充電座等藍牙信標，因而能節省電力使用，一旦寵物逃脫，Fi Collar即可利用所有的訊號來尋找他。</p> <p>與其它的寵物追蹤項圈相較，Fi Collar最大的優勢在於電池續航力，只使用Wi-Fi模式的續航力最多可達3個月，同時使用Wi-Fi與GPS/電信網路的最長續航力為2個月，若只使用GPS的續航力也有3周，當寵物走失時，Fi Collar則有兩天的續航力。</p> <p>Fi Collar的售價為149美元，但只有非常基本的Wi-Fi與行動程式定位功能，若要發揮它最大的功用，則需另外訂閱GPS/LTE服務，才有進階的走失模式，可於地圖上即時定位寵物位置，年費為99美元，採用的是 AT&T的LTE-M網路服務。</p> <p>目前Fi的訂閱服務只適用於美國市場，也正積極擴大其市占。Bensamoun向<a href="https://techcrunch.com/2021/02/25/connected-pet-collar-company-fi-raises-a-30m-series-b/" target="_blank">TechCrunch</a>表示，他們想讓Fi Collar成為真正的家用產品，該公司成長的唯一限制是人們還不知道有這項產品的存在。</p> </div></div></div>
2021/3/2 09:56作者陳曉莉https://www.ithome.com.tw/news/142973
【中鋼AI現場1｜1千5百度高熱密閉生產環境如何監控？】高爐AI應用大剖析
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>高爐之於鋼廠，是不可或缺的一環。飄洋渡海的鋼鐵原料從港口上岸後，會先由煉焦工廠製成焦炭、燒結工廠製成燒結礦與鐵礦，加入其他次要原料後，就會來到鋼鐵融煉的第一站，高爐。</p> <p>高爐的作用，就是透過一連串高溫熔融反應，將鋼鐵原料煉成鐵水。雖然說起來容易，實際上，高爐卻是一個複雜的煉鐵反應器。中鋼煉鐵廠高爐二課課長許雍達解釋，每一座高爐，都集合了非常多系統於一身，包括了爐體本身冷卻系統、熱風爐、原料輸送、出鐵、爐氣處理、頂壓回收發電、噴媒等環節，每個系統互相搭配，才能維持高爐穩定運作。</p> <p>這個系統中，真正煉製鐵之處，就是外觀形似巨大養樂多瓶的高爐爐身。其運作原理，是從上方加入煉鐵原料，以一層焦炭、一層燒結礦與鐵礦的方式，盡量將原料均勻散布其中，再透過周邊的熱風爐，將空氣加熱，從高爐下部的鼓風嘴鼓進高爐，來加熱、還原，將鐵礦石融煉成鐵水與爐渣。</p> <p>熔煉過程中，中鋼也透過鼓風嘴噴吹粉煤，來取代部分焦炭作為還原劑，可降低煉焦爐的負荷，並有利於爐熱調節；而爐內產生的高爐氣，也能在淨化後用來發電，並作為熱風爐及廠內的燃料，來達成節能、減少碳排放的效益。最後的鐵水與爐渣，則會分開取出，各自進行下一步的加工或販售。</p> <p>許雍達指出，這套高爐生產的做法，早從十多年前就持續運作至今，但在過去，高爐內部高溫、密閉且不易觀測，難以得知爐況是否符合預期，「比如原料一層一層加入之後，到底分佈均不均勻？又要如何在爐溫下降之前，提早預測來因應？」</p> <p>這些問題，隨著IoT與AI技術日漸成熟，中鋼開始蒐集更多生產數據，逐步翻轉過去熟悉的高爐運行操作。</p> <p><span style="font-size:28px;"><strong>落地27項高爐智慧應用，更即時掌握高爐生產動態</strong></span></p> <p>中鋼約從3年前開始，致力於研發高爐AI，不只開發高爐爐況監控的相關應用，也開發周邊設備的AI應用，比如原料輸送帶的預測維修、熱風爐生產效率與耗能監控、現場人員的安全監控等，截至今年初，已經完成27項高爐智慧應用的開發，依據應用的特性與適用場域，分散部署在4座高爐中。</p> <p>由於高爐本身就像是一個黑盒子，為了掌握高爐的生產狀況，中鋼在高爐上裝設了多種感測器，就是要靠各種生產數據，一步步將盒子打開。</p> <p>比如說，從高爐上方布料時，雖然是均勻旋轉布料，但實際布料情況還是會依據爐內氣流變化而改變，為了監控布料狀況並適時調整，中鋼在布料槽裝設了料面溫度儀與輪廓儀，來掌握布料形狀與高溫氣體的分布情形。在爐壁上，中鋼也裝測了溫度感測器，透過爐壁溫度變化頻率，來預測爐壁冷卻元件是否受侵蝕、內部是否結塊。</p> <p>不只如此，為了預測爐熱變化，中鋼量測出鐵口的鐵水溫度變化，參考操作條件、鐵渣的化性分析，開發AI預測未來爐熱；也運用爐溫爐壓分布的異常數值，找出發生管道流異常的可能性。透過更即時發現異常並自動預警，就是要讓產線人員盡早發現問題，才能提前調整生產參數來因應。</p> <p>而且，針對所有開發的生產數據監控與AI應用，中鋼開發了綜合爐況評分機制，能從原料分佈、氣流狀況、目前風量、鐵水產量、爐內溫度等生產狀況，為高爐當下的運行表現評分，讓產線人員可以更直覺、快速地的了解當前高爐爐況，「中鋼自己設定的目標，是要隨時大於89分以上，」許雍達說。</p> <p><strong><span style="font-size:28px;">克服AI落地挑戰，中鋼導入一站式生產數據監控平臺</span></strong></p> <p>中鋼過去開發AI應用時，是由技術人員設法取得生產數據，開發出AI模型，再由IT單位開發成應用程式，個別部署到現場中控室的單機電腦中。</p> <p>許雍達指出，這個做法面臨了三大挑戰。首先，當時從生產環境蒐集到的資料，位於封閉式的生產系統中，為避免透過外部線路存取資料時，可能帶來的資安風險，「研究人員不能輕易的取得生產數據資料，分析費時費力。」</p> <p>再加上，每一支開發完成的應用程式，都必須部署到中控室的單機電腦中，透過視窗介面來呈現，在應用程式分散在多臺電腦的情況下，增加了電腦、網路的維護工作。不只如此，隨著蒐集到的資料量更大，AI分析也需要更大量的硬體運算需求，原有的主機資源逐漸不敷使用。</p> <p>這三大挑戰，讓中鋼在2019年底，率先在二號高爐場域，規劃建置AIoT智慧分析平臺，更找來研究部門、子公司中冠資訊共同研發，利用二號高爐在去年大修的期間，同步導入該場域。</p> <p>這套AIoT平臺最主要的目的，是要將分散部署在不同電腦的AI應用，整合到同一個Ｗeb平臺中，讓員工只要以瀏覽器開啟入口網站，登入帳密，就能一站式管理高爐所有的生產資訊。</p> <p>建置過程中，中鋼不只以Web介面重新設計AI應用儀表板，也將過去難以取得的生產數據整合到一個資料平臺，供技術人員更方便的分析取用資料，更建置了專屬AI應用的硬體資源，取代分散部署到電腦主機的方法。</p> <p>許雍達指出，AIoT平臺上線後，中控人員不只能即時查看重要的生產資訊，當高爐發生任何異常狀況，平臺也會自動觸發告警，並顯示操作指引，讓員工可以依照指示排除異常，將異常狀況可能帶來的傷害降到最低。</p> <p>比如說，當AI偵測到四號高爐的爐身發生結塊，就能利用過去一段時間的溫度變化，去推測結塊情形的演變，系統也會提供操作指引，來建議員工應使用哪一種應對模式，才不會導致結塊問題更嚴重。</p> <p>處置完成後，員工也可以直接在介面中回報，將此次事故處理過程提交出去，作為歷史維運紀錄，而且，過去類似事故的處理方法與結果，也會同步附件於操作指引的介面中，提供緊急處理時參閱。</p> <p>除了上線網頁版的AIoT監控平臺，中鋼也接續打造了行動裝置版本，只要安裝到手機上，具登入權限的中控人員，就能隨時隨地掌握生產即時動態，了解異常狀態資訊。</p> <p>今年初，二號高爐完成大修，這套AIoT平臺已經導入二號高爐場域中。中鋼也正在規劃，要將AIoT平臺導入其他座高爐中。許雍達表示，更長久的計畫，則是要開發煉焦、燒結兩大原料加工廠的智能模組，並且整合到AIoT平臺來監控運用，「這樣一來，我們在高爐的現場就能看到原料加工廠的生產數據，如果有異況，高爐也能同步調整、配合。」</p> <p><span style="font-size:36px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 高爐AI應用大剖析 </span></span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX600(2)-1014%E5%B0%81%E9%9D%A2-%E9%AB%98%E7%88%90-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">光是二號高爐，中鋼就投資約5,700萬元來建置智慧應用，投資的金額雖大，但帶來的效益更可觀，預估每年可以降低成本3,270萬元，減少排放溫室氣體2,217噸。（</span></strong><span style="color: rgb(105, 105, 105);">攝影／洪政偉）</span></p> <p><strong>「高爐出了問題，就得降風停產，如果能見微知著，在發生狀況前預先防範，就能降低損失產量的風險。」中鋼技術部門代理副總經理鄭際昭，一句話點出高爐AI的重要性。</strong></p> <p><strong>用AI煉鐵，導入27項高爐場域智慧應用，被中鋼視為第一個進化里程。27項應用中，中鋼不只開發高爐爐況分析監控，也開發周邊設備的AI應用，比如原料輸送帶的預測維修、熱風爐生產效率與耗能監控、現場人員的安全監控等。</strong></p> <p><strong>其中，高爐本身的爐況監測，更是AI開發的重點任務，因為高爐就像是一個黑盒子，為了掌控高爐的生產狀況，中鋼得在高爐上裝設多種感測器，以AI監控生產數據，才能提前發現問題，並及早因應。</strong></p> <p><strong>因此，在眾多應用中，中鋼特別介紹7項與高爐爐況分析相關的智慧應用，揭密1,500度高熱密閉的生產環境，如何靠AI監控。</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX600(1)-1014%E5%B0%81%E9%9D%A2-%E9%AB%98%E7%88%90.png" style="width: 546px;" /></p> <p><span style="font-size:20px;"><strong><span style="background-color:#B22222;"> <span style="color:#FFFFFF;">1</span> </span> 爐內布料情形監控</strong></span></p> <p><strong><span style="background-color:#696969;"> <span style="color:#FFFFFF;">技術關鍵</span> </span> 靠掃描感測儀器與熱像儀，偵測原料、粉塵、高溫氣體分佈狀況，並將資料視覺化</strong></p> <p><strong><span style="background-color:#696969;"> <span style="color:#FFFFFF;">效用</span> </span> 監控氣流是否穩定、布料形狀是否符合預期</strong></p> <p><strong>將原料從爐頂添加到高爐時，過去無法得知實際布料狀況，但現在，中鋼在爐頂布建掃描感測儀器，就能即時偵測原料在高爐內的分佈，同時透過爐內的熱像儀，掃描粉塵、高溫氣體的分佈，就能比對得知目前氣流是否穩定，布料形狀是否符合預期。中鋼也將量測到的數據，以視覺化的方式來呈現。</strong></p> <p><span style="font-size:20px;"><strong style="font-size: 20px;"><span style="background-color: rgb(178, 34, 34);"> <span style="color:#FFFFFF;">2 </span></span><span style="color:#FFFFFF;"> </span></strong><strong>管道流預警AI</strong></span></p> <p><strong><span style="background-color: rgb(105, 105, 105);"> <span style="color:#FFFFFF;">技術關鍵</span> </span> 透過AI判斷爐內壓力與溫度分布是否超過異常值，來預測管道流異常</strong></p> <p><strong><span style="background-color: rgb(105, 105, 105);"> <span style="color:#FFFFFF;">效用</span> </span> 提早預測管道流異常發生可能性，調整生產參數來因應</strong></p> <p><strong>一般來說，高爐運作的理想情況，是從下面鼓風，爐氣均勻往上傳遞，將原料還原熔融。但是，若爐氣無法穩定通過爐料，而是累積在某個區塊，就可能因為壓力蓄積過大往上竄出，造成爐頂洩壓閥排放，或造成設備損傷。「氣集中在一個地方，壓力大到一個程度就會往上衝，就好像人打嗝，不能等到衝上來，要想辦法及時拯救。」鄭際昭形容。</strong></p> <p><strong>為了提早發現管道流的情形，中鋼在高爐爐殼上設置壓力量測與溫度量測點，分別將溫度與壓力的分佈視覺化呈現，若結合兩者數值，發現壓力差超過異常值，或是局部溫度過高，AI判斷為管道流異常可能發生，「系統會發出預警，引導操作人員先降低風壓、風量，」中鋼煉鐵廠高爐二課課長許雍達表示，越早預測出管道流異常，就能越早調整生產參數，來避免管道流發生。</strong></p> <p><span style="font-size:20px;"><strong style="font-size: 20px;"><span style="background-color: rgb(178, 34, 34);"> <span style="color:#FFFFFF;">3</span> </span> </strong><strong>爐壁厚度監測AI</strong></span></p> <p><strong><span style="background-color: rgb(105, 105, 105);"> <span style="color:#FFFFFF;">技術關鍵</span> </span> 透過爐壁探鑽深度與周圍壁面溫度變化的關聯性，訓練AI靠爐壁溫度變化，判斷爐壁厚薄</strong></p> <p><strong><span style="background-color: rgb(105, 105, 105);"> <span style="color:#FFFFFF;">效用</span> </span> 預測爐壁冷卻元件受損情形，安排檢修時程</strong></p> <p><strong>高爐爐壁冷卻元件（冷卻壁）若被蝕破，就可能造成嚴重的生產危機。然而，單從高爐外觀，無法得知爐壁冷卻元件被侵蝕的程度，中鋼以往只能定期量測來推斷爐壁狀況，定期檢修，來降低意外風險。</strong></p> <p><strong>要監測爐壁厚薄，中鋼在爐壁裝設測溫感測器，找出溫度與爐壁厚薄的關聯性。鄭際昭解釋，一般來說，爐壁變薄後，測得的爐壁溫度會升高，雖然鐵水在壁面結塊或脫落，也會造成可能造成溫度改變，但相較於正常爐壁狀況，溫度變化頻率會較為劇烈。</strong></p> <p><strong>因此，中鋼以探鑽點位附近的歷史溫度變化，結合實際探鑽的厚度訓練AI模型，再套用到高爐其他測溫點位上，來推測爐壁不同位置的侵蝕狀況。</strong></p> <p><span style="font-size:20px;"><strong style="font-size: 20px;"><span style="background-color: rgb(178, 34, 34);"> <span style="color:#FFFFFF;">4</span> </span> </strong><strong>爐壁結塊預測AI</strong></span></p> <p><strong><span style="background-color: rgb(105, 105, 105);"> <span style="color:#FFFFFF;">技術關鍵</span> </span> 透過爐壁溫度變化頻率預測結塊情形</strong></p> <p><strong><span style="background-color: rgb(105, 105, 105);"> <span style="color:#FFFFFF;">效用</span> </span> 監測到爐壁溫度變化異常，提早因應避免結塊情形惡化</strong></p> <p><strong>高爐溫度一旦降低，就可能造成鐵水冷卻結塊、附著在爐壁上，若爐壁的結塊大量滑落，導致爐氣異常溢出，就可能發生操作上的危險，「許多高爐曾經因為高爐內部結塊過大，掉落時打到鼓風嘴，導致鼓風元件受損漏氣。」許雍達說。</strong></p> <p><strong>為了維持爐況穩定與操作安全，中鋼開發了爐壁結塊預測AI，當發現溫度變化波動越來越小，就能推測爐壁內部結塊，並提前調整高爐的生產條件，避免結塊情形更嚴重。</strong></p> <p><strong>許雍達表示，這套AI應用目前部署在三、四號高爐，因為這兩座高爐的爐內冷卻元件形式與一、二號高爐不同，更容易發生產生爐壁結塊問題，較有應用AI的急迫性。</strong></p> <p><span style="font-size:20px;"><strong style="font-size: 20px;"><span style="background-color: rgb(178, 34, 34);"> <span style="color:#FFFFFF;">5</span> </span> </strong><strong>爐熱溫度預測AI</strong></span></p> <p><strong><span style="background-color: rgb(105, 105, 105);"> <span style="color:#FFFFFF;">技術關鍵</span> </span> 量測出鐵口的鐵水溫度變化，參考操作條件、鐵渣的化性分析，學習預測未來爐熱</strong></p> <p><strong><span style="background-color: rgb(105, 105, 105);"> <span style="color:#FFFFFF;">效用</span> </span> 預測未來2～4小時內的爐熱變化，提前調整生產參數來因應</strong></p> <p><strong>對於正在生產鐵水的高爐來說，必須維持一定的爐熱，高爐才能穩地熔煉鐵水，若溫度異常大幅下降，就可能造成爐冷危機，需花費許多時間調整加熱，一旦惡化至鐵水凝固無法排出，復原工作會很困難。</strong></p> <p><strong>「發生一次就是上億的損失，所以我們要盡可能避免走到這一步。」鄭際昭點出爐熱預測的重要性。</strong></p> <p><strong>中鋼在建立爐熱溫度預測AI時，就是透過量測出鐵口的鐵水溫度變化，參考操作條件、鐵渣的化性分析，學習預知未來2～4小時的爐熱趨勢，藉此訓練出爐熱預測的AI，若預測到未來爐熱可能下降，就能即時調整生產參數，微調風溫、噴煤量，來維持爐熱的穩定。</strong></p> <p><strong style="font-size: 20px;"><span style="background-color: rgb(178, 34, 34);"> <span style="color:#FFFFFF;">6</span></span></strong><strong style="font-size: 20px;"><span style="background-color: rgb(178, 34, 34);"><span style="font-size:20px;"> </span></span><span style="font-size:20px;"> </span></strong><strong><span style="font-size:20px;">鼓風嘴噴煤預警AI</span></strong></p> <p><strong><span style="background-color: rgb(105, 105, 105);"> <span style="color:#FFFFFF;">技術關鍵</span> </span> 透過大量鼓風嘴噴煤影像訓練AI判斷異常</strong></p> <p><strong><span style="background-color: rgb(105, 105, 105);"> <span style="color:#FFFFFF;">效用</span> </span> 自動化找出噴煤槍過短、噴煤口堵塞等異常影像，減少人力監控負擔</strong></p> <p><strong>中鋼透過在鼓風嘴噴吹粉煤，來減少原料焦炭的使用，同時，也能透過粉煤噴吹量來調節爐熱。不過，粉煤噴吹的狀況，過去需要人工監控，透過攝影機將風口影像傳輸到中控室，來監測是否發生噴嘴阻塞、或是噴煤槍設備耗損的情形，而且，需監控的影像還不只一個，光是二號高爐就有30個風口影像需要監控。</strong></p> <p><strong>為了減少人力的負擔，中鋼正在運用歷史監測影像，訓練影像辨識AI，來自動監診噴煤槍設備，找出噴煤槍過短、噴煤口堵塞等異狀。</strong></p> <p><strong style="font-size: 20px;"><span style="background-color: rgb(178, 34, 34);"> <span style="color:#FFFFFF;">7</span> </span> </strong><span style="font-size:20px;"><strong>高爐原料粒徑分析AI</strong></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color: rgb(105, 105, 105);"> 技術關鍵 </span></span> 透過原料粒徑影像資料，訓練AI進行粒徑分析</strong></p> <p><strong><span style="background-color: rgb(105, 105, 105);"> <span style="color:#FFFFFF;">效用</span> </span> 即時辨識原料粒徑大小與分布，調整入料情形來降低燃料率</strong></p> <p><strong>將原料送入高爐時，若原料的粒徑大小符合預期、分布較平均，有助於爐況穩定、降低燃料率。中鋼甚至推算，高爐燃燒料率每減少1%，每年可以減少上億的燃料經費，因此，中鋼用AI來即時辨識原料的粒徑大小，即時計算進入到高爐原料粒徑分布，以及是否混雜到其他原料等情況，再根據分析結果來調整原料分布，有助於穩定爐況、降低燃料率。</strong></p> </div></div></div>
2021/3/2 07:00作者翁芊儒https://www.ithome.com.tw/news/142938
Go惡意程式4年來增加2000%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://www.intezer.com/wp-content/uploads/2021/02/Intezer-2020-Go-Malware-Round-Up.pdf" target="_blank">Intezer在2020年的資安報告</a>中指出，從2017年以來，以Go語言所撰寫的惡意程式數量增加了2000%，而且出現在各種類型的惡意程式中，這同時符合了Go愈來愈受開發者歡迎的趨勢。</p> <p>Go為Google在2009年所發表的靜態、經編譯的程式語言，由於它的官網網址為Golang.org，因此也經常被稱為Golang語言。根據熱門程式語言排行榜Tiobe Index在2020年7月的統計，Go在排行榜上名列第12名，高於2019年同期的16名。</p> <p>資安業者Palo Alto Networks<a href="https://unit42.paloaltonetworks.com/the-gopher-in-the-room-analysis-of-golang-malware-in-the-wild/" target="_blank">於2019年7月釋出的報告</a>中指出，坊間已有10,700種以Go語言撰寫的惡意程式，當中有92%鎖定Windows作業系統，它們平均的檔案大小為4.65MB，遠高於一般的惡意程式，因此較不適合作為木馬程式或作為網釣郵件的附加檔案。</p> <p>而Intezer的研究則揭露了Go語言已經受到各種惡意程式的廣泛採用，例如俄羅斯駭客集團APT28所使用的Zebrocy木馬程式，除了具備AutoIT、C#、C++與Delphi等語言版本之外，其實也有Go版本，且在去年11月就發現了兩個以Go撰寫的Zebrocy樣本。另一俄羅斯駭客集團APT29所使用的通訊工具WellMess亦是以.NET及Go撰寫。</p> <p>其它以Go語言撰寫的惡意程式還包括後門程式Godlike12，遠端存取木馬Glupteba，加密貨幣竊取程式CryptoStealer.Go，勒索軟體RobbinHood、Nefilim、Snatch及EKANS，並有愈來愈多的殭屍病毒是以Go語言撰寫。</p> <p>Intezer預期，以Go語言撰寫惡意程式的風潮一時半刻不會停歇，其成長速度很可能會持續，此外，Go惡意程式不僅鎖定Windows，也朝向Linux發展，現在針對Linux平臺的Go惡意程式多屬殭屍病毒，以用來執行分散式阻斷服務攻擊或挖礦行為，但也可能會看到其它類型的Go/Linux惡意程式。</p> </div></div></div>
2021/3/1 20:43作者陳曉莉https://www.ithome.com.tw/news/142970
LastPass被發現用了7個第三方追蹤程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前二周才先因縮減免費授權的適用裝置範圍而引發抱怨的金鑰管理服務LastPass，又<a href="https://www.kuketz-blog.de/lastpass-android-drittanbieter-ueberwachen-jeden-schritt/" target="_blank">被研究人員發現</a>使用了高達7個第三方追蹤程式。</p> <p>德國部落客Mike Kuketz引述非營利安全研究組織Exodus Privacy一項針對市面上主要密碼管理器<a href="https://www.kuketz-blog.de/lastpass-android-drittanbieter-ueberwachen-jeden-schritt/" target="_blank">的研究發現</a>，Android版LastPass 4.11.18.6150版內含7個第三方廠商提供的資料蒐集程式。不過LastPass說用戶可以退出。</p> <p>這7個程式包括Google 4款程式（Analytics、CrashLytics、Firebase Analytics、Tag Manager）、以及AppsFlyer、MixPanel、Segment的技術。許多程式是用於行銷廣告部門「用戶的單一全方位視角」，以了解使用者在不同平台上的使用行為和線上足跡。</p> <p>Kuketz也分析網路流量，調查這些程式傳送了什麼資訊，他發現，這些資訊包含用戶用了什麼裝置、電信商、LastPass帳號類型、以及Google Advertising ID（可用於分析用戶不同App的使用資料），而在App使用期間，這些資料也能顯示用戶新增密碼，以及密碼型態。</p> <p>雖然Kuketz尚未發現有用戶密碼或使用者名稱被傳出去，但他指出，LastPass這類處理密碼等敏感資訊的App不應該包含這些追蹤程式，因為廣告和分析模組在這裏並沒有用，整合在密碼管理器上完全不合理。事實上，LastPass這類處理敏感資訊的服務，根本不應該藏有私人不透明的第三方程式碼。但LastPass Android App完全沒有明顯的聲明告知，只能藉由人工檢查才會發現這些程式碼，而且也未提供退出選項（opt-out）。</p> <p>其他密碼管理器中，Exodus Privacy研究人員並未在1Pass及KeePass發現第三方追蹤程式碼。此外開源密碼管理器Bitwarden包含Google Firebase及微軟Visual Studio當機報告程式。免費的Dashlane則有4款。</p> <p>Kuketz建議使用者轉換到開源密碼管理器如KeePass。</p> <p>不過LastPass對<a href="https://www.theregister.com/2021/02/25/lastpass_android_trackers_found/" target="_blank">The Register</a>指出，這些追蹤程式並未蒐集任何敏感的個人辨識資訊或使用活動資訊，只會蒐集有限的匿名統計資訊，旨在用於改善LastPass的產品設計。LastPass也指出用戶的確可以透過「隱私設定區」下>「進階設定」>「隱私」來退出資料蒐集，同時也會持續評估，以符合資料隱私要求。</p> <p>LastPass上個月中<a href="https://www.ithome.com.tw/news/142758" target="_blank">變更免費版政策</a>，引起用戶嘩然。從3月16日起免費版將只能選擇存取行動或電腦裝置，無法同時存取兩種裝置，而從3月17日起，免費版用戶也不再有電子郵件技術支援服務。</p> </div></div></div>
2021/3/1 18:59作者林妍溱https://www.ithome.com.tw/news/142967
微軟開源在自家程式碼中偵測SolarWinds惡意程式的工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>SolarWinds供應鏈攻擊事件爆發以來，受害組織名單逐漸增長。<a href="https://www.microsoft.com/security/blog/2021/02/25/microsoft-open-sources-codeql-queries-used-to-hunt-for-solorigate-activity/" target="_blank">微軟上周宣布</a>將其檢查軟體程式碼有無問題的CodeQL查詢方法開源出來，讓所有企業也能用來檢查自家產品或系統的安全性。</p> <p><a href="https://securitylab.github.com/tools/codeql" target="_blank">CodeQL</a>是一個開源的程式碼語義分析引擎，可供開發商以QL語言撰寫查詢，以檢查程式碼中是否有漏洞及變種，也期望開發商將查詢分享給其他人。CodeQL專案現在代管在GitHub上。</p> <p>微軟指出，這次開源出來的CodeQL C#查詢是該公司大規模分析其程式碼，最後排除和SolarWinds（微軟稱之為Solorigate）有關的程式碼層級的入侵指標（Indicators of Compromise，IoC）及程式碼編碼模式，讓別的單位也能執行類似分析。</p> <p>SolarWinds事件爆發之初，微軟就揭露在內部伺服器發現惡意二進位檔，<a href="https://www.ithome.com.tw/news/142006" target="_blank">之後也坦承</a>駭客曾存取其程式碼、<a href="https://www.ithome.com.tw/news/142808" target="_blank">並下載了</a>Azure、Intune與Exchange元件程式碼。但微軟強調這些並沒有影響該公司提供給客戶的產品或服務。</p> <p>微軟指出，SolarWinds/Solorigate攻擊的重要特徵，是讓攻擊者得以修改SolarWinds公司的Orion產品的二進位檔，這些二進位檔再以合法更新途徑散布到SolarWinds客戶端，使攻擊者可遠端執行惡意活動，像是竊取登入憑證、升級權限、橫向移動以竊取敏感資訊。SolarWinds攻擊規模之大，<a href="https://www.ithome.com.tw/news/142757" target="_blank">微軟認為</a>至少有1000名以上的工程師牽涉其中。</p> <p>微軟指出，和其他許多分析工具不同，CodeQL的分析分成兩部份。第一步，它將原始程式碼組譯成二進位檔的模型建立起資料庫。針對直譯語言（interpreted languages），它會分析來源，並建立一個自有的抽象語法樹（abstract syntax tree）模型的資料庫。第二步，資料庫建好後，就能像其他資料庫一樣提供反覆查詢。CodeQL語言是為了從資料庫中輕易挑選出複雜的程式條件而設計。微軟說， CodeQL特別好用是因為這兩階段分析法有許多用途，包括可在開發階段以及開發完成後的程式碼檢查中都使用靜態分析。</p> <p>微軟安全團隊把全微軟產生的多套build系統或pipeline的CodeQL資料庫，集結起來成為單一、中央化架構，以便擴大CodeQL資料庫的查詢廣度。集結CodeQL資料庫讓他們得以對多套codebase進行語意搜尋，根據build的部份特定程式碼搜尋跨多個程式集（assembly）、函式庫（libraries）或模組（module）的程式條件（code condition）。微軟透過這個方法分析幾千個儲存庫（repositories），並在漏洞變種揭露幾個小時內找到它們，也因此快速調查出Solorigate惡意嵌入程式的樣態。</p> <p>現在微軟的CodeQL C#查詢已經<a href="https://github.com/github/codeql/pull/5083" target="_blank">在Github上線</a>，其中的Solorigate-Readme.md包含每種查詢及程式碼層級IoC的詳細描述，也為其他查詢作者提供設定或調整查詢提供指引。</p> <p>但微軟也提醒這些查詢有其限制。首先，這批查詢方法僅適用於和SolarWinds/Solorigate嵌入程式在語意元素（如名稱、字元或字串等）或功能相近的程式碼。這偶爾也會出現在良性程式碼中，因此所有查詢結果都必須進一步檢查。此外，攻擊者也可能採用其他功能或程式碼編寫型態的程式碼進行攻擊，如果嵌入程式和Solorigate中的嵌入程式差太多，微軟的查詢方法就幫不上忙了。微軟提醒，這次公開的查詢只能作為安全稽核的一部份措施。</p> <p>GitHub不久後也會公布如何為現有CodeQL客戶部署這些查詢的指引說明。</p> <p>美國政府表示，SolarWinds的惡意程式已駭入9個聯邦政府單位及100家民間企業，包括微軟、FireEye、Malwarebytes等。</p> </div></div></div>
2021/3/1 19:54作者林妍溱https://www.ithome.com.tw/news/142968
研究人員說明「Zoom倦怠」的起因
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自從COVID-19爆發，許多企業被迫實施遠距上班，並大量仰賴Zoom等視訊平臺和公司同事及客戶開會。這也引發Zoom倦怠（Zoom fatigue）現象。史丹佛大學一項研究說明了引發Zoom倦怠的原因。</p> <p>自去年3月企業大規模實施遠距視訊協同的作業型態，許多員工在以Zoom或微軟Teams等視訊工具開了一整天的會後，出現倦怠、焦慮、虛脫的徵狀，這些現象被稱為「Zoom倦怠」。史丹佛大學虛擬人機實驗室（Virtual Human Interaction, VHIL）<a href="https://tmb.apaopen.org/pub/nonverbal-overload/release/1" target="_blank">於本期《Technology, Mind and Behavior》期刊發布研究論文</a>，解釋造成Zoom倦怠的四項成因。</p> <p>第一項成因是過度的眼神接觸。研究人員指出，一般人際接觸中，人類的視線會轉移，一會看說話者，一會寫筆記或看向其他地方。但在Zoom視訊會議中，所有人都得長時間盯著螢幕上的人，造成長時間眼神接觸。另外，隨著現代桌機螢幕尺寸愈來愈大，螢幕上顯示的人臉也太大，造成人類不舒服。研究人員解釋，當對方臉部太大，大腦會解釋這時將出現高度緊張狀態造成人體過度亢奮，因此長時間的視訊相當耗費心力。</p> <p>第二項原因是，在視訊時用戶會不斷看到自己的影像。研究人員引述其他研究指出，當人們看到自己的影像，會對自己更加苛刻，因此視訊過程中除了對方臉孔，另一個畫面顯示自己的影像，憑添更大壓力。另外也有研究顯示，從鏡中看到自己會引發負面情緒。</p> <p>第三個原因是，和真實世界的人際接觸相比，視訊造成的認知負擔更重。普通情況下人類溝通存在大量非語言（nonverbal）線索，人們也會下意識尋找這些線索，像是肢體語言。但在視訊會議中能顯示的非語言線索大為減少，使用者必須更加費力去搜尋，以及表現溝通線索，像是使用者要小心頭不能亂動以免跑出訊息窗格，或是為了確保對方知道你同意，用戶得更大力點頭或舉起大拇指等，都讓視訊溝通更為吃力。</p> <p>最後一點較好理解：長時間坐在電腦桌前開視訊會議，是以不自然方式限制身體活動量。研究人員指出，身體有適當活動時，反而工作表現會更好。</p> <p>VHIL主任Jeremy Bailenson建議，為減少Zoom倦怠，使用者不妨縮小視訊窗格以減少過度的眼神接觸和他人的臉孔大小，並使用外部鍵盤來擴大用戶和螢幕間的距離。同時利用視訊工具內建功能來隱藏自己的影像，或是暫時轉成純聲音模式，以減少壓力。最後，研究人員也建議利用相機或鍵盤創造出一些活動空間，例如攝影機擺遠一點允許使用者稍微移動腳步或在紙上塗寫，和平常的會議一樣。</p> </div></div></div>
2021/3/1 20:17作者林妍溱https://www.ithome.com.tw/news/142969
LastPass被發現用了7個第三方追蹤程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前二周才先因縮減免費授權的適用裝置範圍而引發抱怨的金鑰管理服務LastPass，又<a href="https://www.kuketz-blog.de/lastpass-android-drittanbieter-ueberwachen-jeden-schritt/" target="_blank">被研究人員發現</a>使用了高達7個第三方追蹤程式。</p> <p>德國部落客Mike Kuketz引述非營利安全研究組織Exodus Privacy一項針對市面上主要密碼管理器<a href="https://www.kuketz-blog.de/lastpass-android-drittanbieter-ueberwachen-jeden-schritt/" target="_blank">的研究發現</a>，Android版LastPass 4.11.18.6150版內含7個第三方廠商提供的資料蒐集程式。不過LastPass說用戶可以退出。</p> <p>這7個程式包括Google 4款程式（Analytics、CrashLytics、Firebase Analytics、Tag Manager）、以及AppsFlyer、MixPanel、Segment的技術。許多程式是用於行銷廣告部門「用戶的單一全方位視角」，以了解使用者在不同平台上的使用行為和線上足跡。</p> <p>Kuketz也分析網路流量，調查這些程式傳送了什麼資訊，他發現，這些資訊包含用戶用了什麼裝置、電信商、LastPass帳號類型、以及Google Advertising ID（可用於分析用戶不同App的使用資料），而在App使用期間，這些資料也能顯示用戶新增密碼，以及密碼型態。</p> <p>雖然Kuketz尚未發現有用戶密碼或使用者名稱被傳出去，但他指出，LastPass這類處理密碼等敏感資訊的App不應該包含這些追蹤程式，因為廣告和分析模組在這裏並沒有用，整合在密碼管理器上完全不合理。事實上，LastPass這類處理敏感資訊的服務，根本不應該藏有私人不透明的第三方程式碼。但LastPass Android App完全沒有明顯的聲明告知，只能藉由人工檢查才會發現這些程式碼，而且也未提供退出選項（opt-out）。</p> <p>其他密碼管理器中，Exodus Privacy研究人員並未在1Pass及KeePass發現第三方追蹤程式碼。此外開源密碼管理器Bitwarden包含Google Firebase及微軟Visual Studio當機報告程式。免費的Dashlane則有4款。</p> <p>Kuketz建議使用者轉換到開源密碼管理器如KeePass。</p> <p>不過LastPass對<a href="https://www.theregister.com/2021/02/25/lastpass_android_trackers_found/" target="_blank">The Register</a>指出，這些追蹤程式並未蒐集任何敏感的個人辨識資訊或使用活動資訊，只會蒐集有限的匿名統計資訊，旨在用於改善LastPass的產品設計。LastPass也指出用戶的確可以透過「隱私設定區」下>「進階設定」>「隱私」來退出資料蒐集，同時也會持續評估，以符合資料隱私要求。</p> <p>LastPass上個月中<a href="https://www.ithome.com.tw/news/142758" target="_blank">變更免費版政策</a>，引起用戶嘩然。從3月16日起免費版將只能選擇存取行動或電腦裝置，無法同時存取兩種裝置，而從3月17日起，免費版用戶也不再有電子郵件技術支援服務。</p> </div></div></div>
2021/3/1 18:59作者林妍溱https://www.ithome.com.tw/news/142966
SolarWinds實習生外洩密碼solarwinds123，可能是駭客入侵破口
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://edition.cnn.com/2021/02/26/politics/solarwinds123-password-intern/index.html" target="_blank">根據CNN報導</a>，SolarWinds的幾位高層在上周舉行的聯合聽證會上坦承，SolarWinds實習生在2017年時於私人的GitHub帳號上張貼了存取SolarWinds的密碼「solarwinds123」，也許是駭客入侵該公司伺服器的破口。</p> <p>一名安全研究人員Vinoth Kumar透露，他是在2019年於網路上發現solarwinds123，相信該密碼自2018年就存在，以用於存取SolarWinds的更新伺服器，並即刻通知了SolarWinds。</p> <p>SolarWinds的前執行長Kevin Thompson則說這是實習生犯下的錯誤，該實習生違反了SolarWinds的密碼政策，還將密碼張貼在私人的GitHub帳號上，在收到通知的同時已撤銷該密碼。而SolarWinds的現任執行長Sudhakar Ramakrishna則說，此一密碼其實從2017年就開始使用了。</p> <p>目前SolarWinds仍無法斷定駭客的第一入侵管道，除了實習生所外洩的密碼之外，Ramakrishna認為其它的可能性還包括駭客暴力破解密碼，或者是駭客先行危害了第三方的軟體。</p> <p>不管是不是solarwinds123惹的禍，美國眾議員對SolarWinds所提出的質疑，也是資安社群最好奇的：「SolarWinds為何會允許員工設定一個如此簡單的密碼？」而Thompson或Ramakrishna則都未回應此一問題。</p> </div></div></div>
2021/3/1 17:36作者陳曉莉https://www.ithome.com.tw/news/142965
蘋果開始於法國秀出裝置的維修指數
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲議會在去年11月通過了一項政策，要求業者必須在產品上加註維修指數標籤，以讓消費者了解產品維修的難易度，作為判斷購買產品的參考，而法國則在今年2月率先落實該政策，如今法國的蘋果官網已出現iPhone及MacBook的維修指數。</p> <p>蘋果與3C產品DIY維修網站iFixit所提供的維修指數類似，都是以1到10作為維修友善度的參考，分數愈高代表愈容易維修。而蘋果也列出了<a href="https://support.apple.com/content/dam/edam/applecare/images/fr_FR/otherassets/compliance/pdf/210126_INDICE_DE_REPARABILITE_A2411.pdf" target="_blank">評估維修難易度的標準</a>，包括是否有維修文件、拆解的難易度、零件的可得性與價格等。</p> <p><a href="https://support.apple.com/fr-fr/circular-economy-repairability-indices" target="_blank">目前蘋果僅列出</a>iPhone及MacBook產品系列的維修指數，從iPhone 7到最新的iPhone 12 Pro Max，或是從MacBook Air 13到MacBook Pro 13與MacBook Pro 16等，而當消費者進入蘋果官網的產品購買頁面時，就可看到維修指數，例如採用蘋果M1處理器的<a href="https://www.apple.com/fr/shop/buy-mac/macbook-air" target="_blank">最新版MacBook Air的維修指數</a>是6.5，而依舊採用英特爾處理器的<a href="https://www.apple.com/fr/shop/buy-mac/macbook-pro/16-pouces" target="_blank">MacBook Pro 16的維修指數</a>為6.3。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0301-apple%20repair-2.png" style="width: 600px;" /></p> <p>對iPhone而言，目前尚處支援階段之最古老機種iPhone 7的維修指數是7，最新的iPhone 12 Pro Max則是6。</p> <p>此一政策屬於歐盟推動「維修權」（Right to Repair）的一環，認為消費者有權獲得產品維修與耐用期的資訊，以於購買時作出更環保的選擇。除了法國之外，奧地利也準備調降維修服務的稅賦，還計畫提供消費者維修補貼，增加產品的壽命並減少電子廢棄物。</p> <p>過去蘋果只提供官方文件與零件予「蘋果授權維修中心」（ Apple Authorized Service Providers，AASPs），但<a href="https://www.ithome.com.tw/news/132760" target="_blank">自2019年起</a>，蘋果開始允許第三方維修中心存取蘋果的相關資源，以協助維修蘋果產品，特別是過了保固的產品，且維修範圍已從iPhone擴大到Mac電腦。</p> </div></div></div>
2021/3/1 16:40作者陳曉莉https://www.ithome.com.tw/news/142962
Google Workspace 3月15日起不支援IE11
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你還在用IE11，同時也是Google Workspace（G-Suite）的客戶嗎？<a href="https://workspaceupdates.googleblog.com/2021/02/reminder-ending-support-for-ie11-for.html" target="_blank">Google本周提醒</a>，3月15日起Google Workspace就無法在IE11環境下使用，呼籲用戶儘速轉換到其他瀏覽器。</p> <p>IE 11是2013年推出的瀏覽器，對已轉為Chromium的微軟而言，已經是舊式瀏覽器。<a href="https://www.ithome.com.tw/news/139451" target="_blank">去年8月微軟宣布</a>Microsoft 365的Teams自2020年11月起不再支援IE11，而Microsoft 365所有App和服務也會在2021年8月中旬全面終止支援，呼籲用戶轉為Chromium-based Edge。<a href="https://www.googlenewsapp.com/ending-support-for-ie11-for-all-google-workspace-apps/" target="_blank">當時，Google也回應這項措施</a>，公告3月15日是支援最後期限。</p> <p>進入3月，Google周末指出，再2個星期Google Workspace就不再支援IE11。為了避免任何服務中斷，像是效能下降或是安全漏洞，用戶最好在此日期前轉到其他瀏覽器，而管理員也最好鼓勵使用者轉換。</p> <p>Google Workspace終止支援IE11政策下，所有版本都受影響，包括入門級的Essentials、Business Starter、Business標準版、Business+，到大型企業用的Enterprise Essentials、Enterprise、Enterprise標準版、Enterprise Plus，以及G Suite Basic、Business、Education、Enterprise for Education及非營利組織專用版本。</p> </div></div></div>
2021/3/1 17:02作者林妍溱https://www.ithome.com.tw/news/142963
消費者電子零售連鎖商店Best Buy線上銷售成長89%，裁撤5,000名員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國消費者電子零售連鎖商店<a href="https://corporate.bestbuy.com/best-buy-reports-q4fy21-results/?nrtv_cid=6fe426d21d8962d94ac310a73d865d01dcf5cdc3ef33e7d47e2c032698d7c73b&subId2=future&subId3=1733625869606663233&subId1=" target="_blank">Best Buy在2月25日公布</a>該公司截至今年1月30日的2021財年第四季財報，顯示該公司業績成長超過10個百分點，且由於疫情的關係，線上銷售業績成長了89.3%，但卻同時傳出Best Buy在今年2月裁撤了5,000名員工。</p> <p>根據Best Buy所公布的財報，該季締造了338.74億美元的營收，比前一年同期的303.92億美元成長11.4%。其中，企業營收為169.4億美元，成長11.4%；美國營收為154億美元，成長11.2%；國際營收為15.37億美元，成長14%。該季Best Buy的每股盈餘為3.1美元，亦高於前一年同期的2.84美元。</p> <p>Best Buy在財報中強調了另一個數字，指出其線上營收成長89.3%，創下67億美元的營收紀錄，占了美國國內營收的43%。不過，Best Buy執行長Corie Barry表示，門市在履行線上交易上扮演了重要的角色，約有2/3的線上營收不是到店取貨，就是從門市寄出，或者是由門市員工遞送。</p> <p>儘管業績成長，且Barry還特別彰顯門市的重要性，但根據<a href="https://edition.cnn.com/2021/02/25/business/best-buy-store-closures-workers/index.html" target="_blank">CNN Business的報導</a>，Best Buy計畫在今年關閉部份門市，而且在2月裁撤了5,000名員工。</p> <p>Barry是在分析師會議上透露裁員行動，他說因為受到疫情的影響，再加上消費者的採購行為轉至網路，使得Best Buy著手調整門市的全職與兼職員工的比重，由於全職員工太多而兼職員工太少，因而在此次裁撤的員工中，絕大多數為全職員工。Best Buy今年初的員工總數還有123,000人，現在則只剩102,000人。</p> <p>此外，過去兩年來Best Buy在美國已關閉了20家門市，亦計畫於今年關閉更多門市。目前Best Buy在美國約有1,000家門市。</p> <p>不只是Best Buy，在美國開業長達36年，主要銷售軟體、消費者電子產品、科技書籍、家電用品與電腦硬體的Fry's Electronics也<a href="https://www.frys.com/" target="_blank">在2月24日宣布</a>將結束營業，且於隔天就關閉所有的31家門市，Fry's Electronics表示，除了疫情的衝擊之外，零售產業在型態上的改變也是令該公司棄守的原因之一。</p> </div></div></div>
2021/3/1 17:12作者陳曉莉https://www.ithome.com.tw/news/142964
GitLab 13.9加入安全警示儀表板和維護模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/releases/2021/02/22/gitlab-13-9-released/#select-cicd-configuration-from-any-job-and-reuse-it">GitLab釋出最新的13.9版本</a>，該版本強化大規模DevSecOps，安全儀表板可以對高優先度警報進行分類，並加入維護模式讓執行個體只能被讀取，確保分散式團隊工作不相衝突，在GitLab 13.9中，官方也延續上一個版本DORA指標的工作，提供額外的支援，並且加入更多自動化功能。</p> <p>新的安全警示儀表板可以讓用戶平衡安全性和可靠度，透過分類警示，告訴用戶需要立刻封鎖的可疑網路活動，或是僅是需要稍微注意一下的一般事件，盡可能減少打擾用戶。這是第一個版本的安全警示儀表板，用戶可以配置容器網路政策，將警示發送到安全警示儀表板，官方提到，這在用戶不能封鎖流量，避免對業務造成影響，但又需要嚴格監控流量的時候特別有用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/security_alert_dashboard.png" style="width: 580px;" /></p> <p>為了更好地支援分散式團隊，GitLab加入了維護模式，在進行系統管理任務時，可將執行個體轉成唯讀模式。官方提到，系統管理員有時候會在GitLab執行個體上執行維護操作，像是在輔助網站執行故障轉移測試，而為了業務連續性，在故障轉移之前，系統管理員可能需要暫停網站變更一小段時間，以確保輔助網站完全同步，在GitLab 13.8之前，系統管理員只能限制用戶登入，但是這將會封鎖整個UI，並且使用戶完全無法存取GitLab。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/maintenance_mode.png" style="width: 580px;" /></p> <p>GitLab 13.9加入了維護模式，可以從應用程式層級禁止寫入操作，這代表非管理用戶，在GitLab中都處於唯讀狀態，仍可以繼續登入到GitLab中，進行例如git clone或git pull等唯讀操作，而管理員可以編輯應用程式配置，且後臺工作也會繼續執行，不過，官方也提醒，GitLab現在已經支援零停機更新，不需要啟用維護模式就可以更新執行個體，系統管理員可以善加利用。</p> <p>GitLab 13.9持續增加對DORA指標的支援，由於用戶希望可以衡量自家DevOps成熟度，因此官方宣布將逐漸開始支援衡量DevOps成熟度的重要指標DORA 4指標，DORA 4指標分別為部署頻率、更改的前置時間、服務恢復時間和更改失敗率。</p> <p>在GitLab 13.8，官方先提供了部署頻率圖表，而在這個版本，用戶可以查看群組等級的發布分析，該功能匯總與群組有關的所有專案發布指標，用戶可以查看該群組發布數量等資訊。</p> <p>官方還在這個版本加入了一個好用的功能，可以加速用戶建置和測試時間，在GitLab 13.9中，用戶可以重用任何工作的CI/CD工作管線配置。過去用戶想要在多個工作中重用配置，需要加入YAML錨點，但這個方法無法跨不同的配置檔案使用，另一個方法則是使用extends，重用整個段落，而現在GitLab加入了新的YAML函式，用戶可以鎖定想要用在CI/CD工作管線的特定配置，即便該配置屬於另外的檔案也沒問題。</p> </div></div></div>
2021/3/1 00:21作者李建興https://www.ithome.com.tw/news/142960
Coinbase的上市申請曝光，去年獲利超過3億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總部位於美國的加密貨幣交易平臺Coinbase在去年12月秘密提交的<a href="https://www.sec.gov/Archives/edgar/data/1679788/000162828021003168/coinbaseglobalincs-1.htm#i86a9d9b35e45447ea6eb369e5dcf1e6a_1197" target="_blank">上市申請書</a>在本周曝光了，Coinbase打算以COIN為代號登上那斯達克（Nasdaq）股市，也揭露該公司去年創下13億美元的營收，淨收入為3.223億美元。</p> <p>Coinbase成立於2012年，迄今已於32個國家提供加密貨幣交易服務，該平臺支援15種區塊鏈協定與逾90種加密貨幣的交易或託管服務，主要的營收來源為交易手續費，占該平臺總營收的96%。</p> <p>文件指出，在2012年的12月31日到2020年的12月31日之間，加密資產的整體市場從不到5億美元成長到7,820億美元，年複合成長率超過150%，在這段期間，該平臺的使用者數量也從1.3萬爆增至4,300萬，與該平臺合作的機構亦達到7,000家。</p> <p>加密貨幣市值與使用者數量的成長同樣體現在Coinbase的營收上，Coinbase在2019年的營收為5.4億美元，尚虧損3,000萬美元，但去年的營收便達到13億美元，且淨收入為3.2億美元。</p> <p>至於Coinbase或該產業的風險則包括加密貨幣價格與交易量的波動、法規的改變，以及使用者數量的成長等，有趣的是，該Coinbase也把比特幣發明人中本聰（Satoshi Nakamoto）列為風險因素，不管是中本聰的身分曝光或是轉讓其比特幣都被視為風險，但並未說明原因。</p> </div></div></div>
2021/2/27 17:23作者陳曉莉https://www.ithome.com.tw/news/142959
Google更新BigQuery強化商業智慧功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google進一步強化<a href="https://www.prnewswire.com/news-releases/google-cloud-announces-bigquery-features-that-accelerate-performance-and-increase-efficiency-for-all-business-intelligence-workloads-301235721.html">BigQuery</a>功能，不只提升BI引擎的效能，還加入具體化檢視圖（Materialized View，MV）功能，Google提到，BI引擎和MV功能，可進一步擴展他們的開放資料雲端策略。</p> <p>BigQuery是Google的雲端資料倉儲服務，用戶可以使用BigQuery來分析企業營運資料，以獲得一些業務上的數據，像是預測客戶購買趨勢，或是下一季物流中心可處理的包裹數量。</p> <p>最新的BI引擎版本，除了整合Looker或是Google的連接試算表（Connected Sheets），而且還可與其他第三方的BI工具搭配使用，包括Salesforce的Tableau、微軟的Power BI，甚至是其他客製化工具都可以。</p> <p>Google提到，這項記憶體內分析服務，讓用戶可以在Looker和Data Studio中，以互動式的方法，分析大型且複雜的資料集。在架構上，Google使用分散式記憶體執行引擎，使得BI引擎操作速度更加快速。</p> <p>BI引擎現在原生整合到BigQuery API中，任何BI工具的使用者，或是透過JDBC/ODBC連接到BigQuery API的自定義應用程式，現在都可以在GCP專案中預留BI引擎容量，並且指定特定大小的記憶體，進而利用BI引擎的分析能力，而當查詢需要使用超過預留的資源，則BI Engine會無縫地透過BigQuery Slots轉為混合模式。</p> <p>Google提到，傳統的BI工具要求用戶將資料，從資料倉儲平臺移動到資料市集或是BI平臺上，但這通常需要經過複雜的ETL工作管線，而這些過程會增加分析報告的輸出時間，並且降低報告的新鮮度，而BI引擎可在BigQuery中就地分析資料，就不需要移動資料或是創建工作管線。</p> <p>而BigQuery新的具體化檢視圖功能，其實就是常用資料的快取副本，MV大幅提高常見和重複查詢的工作負載效能，且不需要使用者維護，就能總是維持資料新鮮度。BigQuery提供了可定期快取查詢結果的預訓練檢視資料，不只加快查詢效能，並且加速即時資料取用。</p> </div></div></div>
2021/2/27 17:28作者李建興https://www.ithome.com.tw/news/142952
Android開始提供睡眠偵測API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google現在於Android上，釋出<a href="https://android-developers.googleblog.com/2021/02/low-power-sleep-tracking-on-android.html">睡眠偵測API（Sleep API）</a>，這是一個Android活動辨識API，顯示有關用戶睡覺的訊息，可以用來強化時鐘應用程式的就寢模式等功能。</p> <p>Google提到，他們想讓開發人員更易於創建應用程式，因此推出各種API，其中包括活動辨識API，可以在用戶允許的情況下，偵測用戶的活動，像是騎自行車或是走路，提供應用程式更豐富的背景資訊，以強化應用。</p> <p>而睡眠偵測就是一種活動辨識API，其所提供的睡覺資訊有兩種，第一種是Sleep Confidence，會以固定的區間回報用戶睡眠狀況，另一種則是日常睡眠時段，會在用戶起床後發出偵測報告。睡眠偵測API使用裝置上的人工智慧模型，並將裝置的光線和動作感測器作為輸入，偵測用戶睡眠狀態，且與其他活動辨識API一樣，應用程式必須徵得用戶同意，才可以進行睡眠偵測。</p> <p>過去開發者需要自己透過組合感測器訊號，來確定用戶開始與結束睡眠活動，這樣的方式存在兩個最主要的問題，首先是偵測演算法的不一致，使得不同的應用程式偵測結果不同，再來則是當多個獨立的應用程式，都不停地偵測用戶的活動變化時，電力損耗會增加，而睡眠偵測API提供了一種簡單的方法，讓開發者以省電的方式偵測用戶睡眠。</p> </div></div></div>
2021/2/27 17:30作者李建興https://www.ithome.com.tw/news/142953
GitHub設立安全長，承諾持續投資安全性工具與功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源平臺GitHub任命前思科資訊安全長Mike Hanley為<a href="https://github.blog/2021-02-24-hello-from-githubs-new-chief-security-officer/">第一任安全長（Chief Security Officer）</a>，以保護軟體供應鏈的安全。Mike Hanley親自在GitHub部落格上宣布了這項消息，而作為第一任安全長，他承諾會進一步投資安全程式碼開發工具，讓開發人員可以更簡單地找出漏洞並且修復，也會在GitHub加入更多安全功能，保護專案儲存庫不受惡意人士攻擊。</p> <p>Mike Hanley提到，全世界的軟體有一大部分是開源軟體，而其中更有很大一部分在GitHub上開發。微軟在2018年的時候，以75億美元收購了GitHub，其實行開發者優先安全策略，投資包括無密碼身份驗證功能，並且在GitHub.com上移除所有第三方的追蹤Cookie，而且也推出多項功能，讓開發人員可以在開發周期裡，更早的發現漏洞，像是秘密掃描（Secret Scanning）以及CodeQL，扮演重要的護欄角色，助開發者減少意外事件或是搬移漏洞。</p> <p>密碼掃描可以搜尋儲存庫中的敏感資訊，像是加密金鑰、存取權杖和密碼等，當GitHub發現這些敏感資訊，就會立即通知相關服務並且加以撤銷，避免惡意人士濫用。而CodeQL分析引擎則提供程式碼安全掃描服務，可以找出程式碼的漏洞，在應用程式正式投入生產前，就能發現安全漏洞。</p> <p>另外，GitHub也在去年推出無密碼認證功能，鼓勵開發人員採用存取權杖和生物辨識技術之類的認證方法，透過減少帳號密碼的使用，可以減少個人密碼被竊取，或是軟體程式碼未經授權存取的機率。</p> <p>Mike Hanley在資安公司Duo Security和大型企業思科的程式開發經驗，告訴他安全性並不會破壞好的設計和以用戶為中心的方法，反而可以使得企業走得更快更遠，他提到，過去GitHub的這些安全性功能，對開發者來說有著關鍵的重要性，也將會成為GitHub往後成長與投資的基礎。</p> </div></div></div>
2021/2/27 17:32作者李建興https://www.ithome.com.tw/news/142955
Google發展極低位元率編解碼器Lyra，大幅提高低頻寬網路用戶語音通訊品質
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google開發了高品質低位元率的語音編解碼器<a href="https://ai.googleblog.com/2021/02/lyra-new-very-low-bitrate-codec-for.html">Lyra</a>，強調即便在速度緩慢的網路上，也能提供順暢的語音通訊體驗。Google在Lyra使用先進的機器學習技術，模型在經過數千小時的語音訓練後，能夠高效能的壓縮和傳輸語音訊號，進而在低頻寬中支援高音質語音通訊。</p> <p>像是WebRTC這樣的即時通訊框架，以及壓縮技術的發展，使得聲音以及視訊電話越來越普及，數十年以來，編解碼器都是媒體應用程式的重要元件，讓需要消耗大量頻寬傳輸資料的應用程式，能夠更有效地傳輸資料，並且讓使用者可以隨時在各種網路環境中，進行高品質的通訊。</p> <p>無論是視訊還是語音的編解碼器，其目標都是要提供更高的訊號品質，但使用更少的資料和達到更小的即時通訊延遲，Google提到，雖然視訊比音訊要占用更多的頻寬，但是現在視訊編解碼器，已經可以達到比部分高品質語音編解碼器還要低的位元率，透過結合低位元率視訊和語音編解碼器，就可以在低頻寬的網路中，提供高品質的視訊通話體驗。</p> <p>不過音訊編解碼器的位元率越低，語音訊號的清晰度就越差，聲音也就越像機器人，為了解決這個問題，Google使用機器學習技術創建了Lyra。Lyra的概念很直覺，就是每40毫秒從語音中擷取特徵或是獨特的語音屬性，並在將其壓縮後進行傳輸。</p> <p>這些特徵和屬性可以被用來重建語音訊號，傳統的參數編解碼器僅是簡單地將特徵擷取出來，並且直接在接收端重建訊號，雖然達到了低位元率的目的，但是聲音聽起來像機器人並不自然。而這個缺點也促使研究人員開發新一代音訊生成模型，來產生高品質的語音，像是DeepMind的WaveNet就是其中一種，目前Google語音通訊軟體Duo，就是將WaveNet實際用於真實世界的成果。</p> <p>Google以這些生成模型為基準，創建能夠使用更少資料重建語音的新模型，與當今許多串流媒體和通訊平臺一樣，Lyra也使用波型編解碼器，來達到低位元率且高品質的聲音，但波型解碼器缺點在於，要達到高品質語音，必須要逐一壓縮和傳送每個訊號樣本，這可能需要稍高的位元率，但在許多的情況中，可能沒有必要達到如此自然的聲音。</p> <p>生成模型還有另一個需要注意的缺點是，其具有較高的計算複雜度，而Lyra則選用循環生成模型WaveRNN來解決這個問題，該模型以較低的位元率運作，但是在不同頻率範圍平行生成多個訊號，在之後以特定的採樣頻率，結合到單一輸出訊號中。</p> <p>這樣的設計讓Lyra不僅可以在雲端伺服器中執行，還可以在中階的手機上即時運作，處理延遲約為90毫秒，與其他傳統語音編解碼器相同。該生成模型經過數千小時的語音資料訓練，與WaveNet類似，可以精確地重建輸入的音訊。</p> <p>現在基於WebRTC的VOIP應用程式中，最受廣泛使用的開源編解碼器便是Opus，在位元率32kbps的情況下，可以提供與原始音訊沒有區別的聲音品質，但是在頻寬受限制、僅能使用6kbps位元率的情況，聲音品質便會明顯下降，其他編解碼器包括Speex、MELP和AMR，雖然也都能以與Lyra相當的位元率運作，但是聲音皆會出現失真，導致變成機器人的聲音。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(19).png" style="width: 580px;" /></p> <p>Lyra目前被設計成以3kbps的位元率運作，而且經過測試證實，在該位元率條件下運作，Lyra效能比其他編解碼器都還要好，且達到與Opus在8kbps位元率的聲音品質，可省下60％以上的頻寬。</p> <p>Google提到，Lyra可被用於數十億新興市場的用戶，以較低的位元率編解碼器，提供更好的聲音品質，Lyra也可被用在雲端環境中，讓各種網路和裝置的用戶，能夠順暢的聊天，搭配最新的影像壓縮技術AV1，即便用戶使用56kbps數據機連上網際網路，也可以進行視訊聊天。</p> <p>Google行動裝置語音聊天應用程式Duo，現在也使用Lyra，來提高在低頻寬網路上的語音品質，Google接下來還會繼續研究使用GPU和TPU來加速運算。</p> </div></div></div>
2021/2/27 17:40作者李建興https://www.ithome.com.tw/news/142958
臉書大打媒體廣告，推廣個人化廣告的優點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在2月25日<a href="https://about.fb.com/news/2021/02/lets-talk-about-why-personalized-ads-matter/" target="_blank">發起了</a>全新的廣告活動「好主意值得被發現」（Good Ideas Deserve To Be Found），以因應蘋果即將於iOS 14中所作的變更，根據<a href="https://www.cnbc.com/2021/02/25/facebook-ad-campaign-counters-apple-idfa-privacy-change.html" target="_blank">CNBC</a>的報導，臉書將在連續12周的時間內，於臉書平台、電視或廣播電台播放該廣告，企圖說服使用者接受個人化廣告。</p> <p>蘋果預計於今年春天更新iOS 14，準備新增一隱私功能，於使用者下載並首次開啟App時跳出通知對話框，以要求用戶同意該App蒐集IDFA（Identifier for Advertising）。IDFA如同iOS裝置上的Cookie，可用來追蹤使用者的行為，以提供個人化廣告。</p> <p>由於臉書預期大多數的使用者會拒絕被蒐集IDFA，且認為蘋果這項措施將會危及臉書的廣告營收，因而曾在去年12月<a href="https://www.ithome.com.tw/news/141713" target="_blank">刊登平面廣告</a>，但當時的口號為「與全球小型企業共同對抗蘋果的作法」。</p> <p>這次的「好主意值得被發現」活動則是鎖定消費者，企圖說服消費者接受臉書的追蹤，藉由個人化廣告讓消費者可發現更多由小型企業推出的各種創意產品，且是針對消費者量身打造的。</p> <p>臉書表示，每個人的動態消息（News Feed）都是獨一無二的，使用者會看到更想看的內容、更想加入的社團、更想追蹤的粉絲頁，以及想要買的產品與服務，而這些都是源自於個人化，它不是什麼秘密，而是協助使用者發現符合需求的產品或服務。</p> <p>此外，臉書認為個人化廣告也是小型商家的生命線，在17個國家有2/3的小型商家都已經或正要開始利用數位工具來行銷，個人化廣告不僅協助使用者發現創新產品或服務，也能支持小型商家的生存，特別是在疫情的衝擊下，有47%的小型商家懷疑自己可能撐不過6個月，</p> <p>臉書強調，個人化廣告只是用來協助臉書連結使用者與符合使用者喜好的商家，並不會與廣告主分享使用者的資訊，包括名字、文章或聯繫資料等，使用者只要進入廣告偏好設定，並啟用資料分享，即可確保收到相關的廣告，同時也鼓勵使用者對外宣揚個人化廣告的好處。</p> </div></div></div>
2021/2/27 17:05作者陳曉莉https://www.ithome.com.tw/news/142957
一周大事：企業用桌機版Office 2021將漲價。.NET 6要完成.NET統一化最後一哩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>桌機版Office 2021將於下半年推出，企業版恐漲10%</strong></span></p> <p>針對不想使用Microsoft 365的企業及個人用戶，微軟宣布將在今年下半釋出Windows、macOS版本Office 2021。並表示從2021版本開始，將讓Office LTSC及Windows 10 LTSC管理更為同步。兩者都根據固定生命周期政策提供支援，這意謂Office LTSC的主流支援，將由之前的7年縮短為5年。</p> <p>Office LTSC的商用預覽版本將在4月釋出，屆時將加入Microsoft Teams App，不再包含Skye for Business用戶App，需要的用戶得自行從微軟下載中心取得。<a href="https://www.ithome.com.tw/news/142795" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>微軟發布.NET 6預覽版，完成.NET統一化最後一哩</strong></span></p> <p>.NET 6第一預覽版出爐，重點還是在其統一化，和擴展支援更多的平臺，微軟增加開發者可以使用.NET進行的工作，透過整合Xamarin將Android、iOS和macOS功能帶到.NET 6，並利用Blazor擴充支援新型混合客戶端應用程式，這是結合網頁和原生UI的應用程式，可用於桌面以及行動用例。<a href="https://www.ithome.com.tw/news/142786" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>LinkedIn推出銷售分析平臺Sales Insights</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Sales%20Insights_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_LinkedIn.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_LinkedIn</span></p> <p>本月LinkedIn正式發布分析平臺Sales Insights，運用LinkedIn社交網路上7億多個會員所生成的資料，提供銷售團隊即時分析資料。LinkedIn表示，Sales Insights平臺可以用來強化企業現有的資料庫，藉由與用戶現有的資料庫紀錄進行比對，人工智慧技術能自動配對公司屬性，像是名稱或是地址等，將乾淨的資料整合進用戶的CRM。<a href="https://www.ithome.com.tw/news/142809" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>IBM傳考慮出售Watson Health部門</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_watson%20health%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_IBM</span></p> <p>華爾街日報報導，亟思轉向雲端業務的IBM，考慮出售Watson Health部門。Watson Health是IBM於2015年成立，發展以人工智慧（AI）協助醫療的智慧化，曾和學院、醫療院所、製藥業或保險業者合作AI研究分析、文獻搜尋，以協助診斷、健康管理、新藥開發等目的。消息人士指出，Watson Health年營收已經達到10億美元，但仍然無法獲利，IBM正在考慮將之賣給私募基金或醫療AI業者。<a href="https://www.ithome.com.tw/news/142812" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>微軟有意讓Edge用戶免下載直接開啟Office 365文件</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_edge%20viewer%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_uLeopeva64-2.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_u/Leopeva64-2</span></p> <p>過去在Microsoft Edge下開啟Office 365文件必須先下載，頗不方便，現在有用戶發現在Canary build中內建了Office讀取器功能，讓Edge用戶在瀏覽器環境下點選Office 365文件時，會另開新分頁顯示文件內容，類似PDF讀取器。用戶也可以決定下載文件到電腦上，或另存新檔到OneDrive中，甚至在Edge環境下直接列印。<a href="https://www.ithome.com.tw/news/142841" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>微軟低調打造低程式碼Excel開發工具</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_excel_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>經常率先揭露大廠祕密的Walking Cat發現一個針對Power Platform而設計、以公式為基礎的低程式碼開發語言，可能是從Excel公式演變而來。媒體ZDNet更指出，Power FX是鎖定Power Platform用戶群中的Excel使用者，目的是協助使用者利用傳統開發工具在Excel公式上加入簡單程式碼，以客製化Power Platform 上的程式邏輯。<a href="https://www.ithome.com.tw/news/142845" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>谷歌釋出首個Android 12開發者預覽版</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Android%2012_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>有鑑於行動裝置上HEVC硬體編碼器的普及，愈來愈多相機程式拍攝HEVC格式的影片，以提升影像與壓縮品質，因此Android 12將提供相容媒體轉檔功能，讓不支援HEVC的程式透過該平臺，自動把檔案轉成相容的AVC。<a href="https://www.ithome.com.tw/news/142794" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>美國網路安全中心提供免費勒索軟體保護服務給醫院</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_MDBR_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_CIS.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_CIS</span></p> <p>非營利的美國網路安全中心（Center for Internet Security）與資安業者Akamai共同開發「惡意網域封鎖及檢舉」（MDBR）服務，無償協助美國所有醫療院所對抗勒索軟體的威脅。<a href="https://www.ithome.com.tw/news/142839" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Masslogger木馬鎖定10多款上網應用程式發動側錄攻擊</strong></span></p> <p>木馬程式竊資攻擊出現新手法！有駭客利用Windows說明文件檔案（.CHM），在土耳其、拉脫維亞，以及義大利等地電腦植入Masslogger木馬程式，來竊取網頁瀏覽器、電子郵件軟體、即時通訊軟體的帳密。<a href="https://www.ithome.com.tw/news/142807" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Clubhouse出現轉播工具，用戶隱私亮紅燈</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-%E6%9B%89%E8%8E%89-OpenClubhouse-group_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AI-X.png" style="width: 318px;" /></p> <p><span style="color:#696969;">圖片來源_AI-X</span></p> <p>因特斯拉執行長馬斯克、臉書創辦人祖克柏等知名人士號召，而迅速竄紅的影音社交平臺Clubhouse，號稱提供隱密的談話空間，第三方未經許可不能錄音、錄影或轉述發言者所分享的內容。但最近一位開發人員發布OpenClubhouse應用程式，號稱可讓非Clubhouse用戶也能即時收聽聊天室內容。<a href="https://www.ithome.com.tw/news/142844" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>埋藏2年的挖礦攻擊鎖定逾30款應用系統下手</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-%E5%A6%8D%E6%BA%B1-watchdog-mining_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Palo%20Alto%20Networks.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Palo Alto Networks</span></p> <p>Palo Alto Networks旗下Unit42揭露名為Watchdog的挖礦程式，劫持Windows及Unix作業系統的伺服器暗中挖礦超過2年。是已知規模最大、時間最長的門羅幣挖礦劫持攻擊。駭客利用33種工具，鎖定32項軟體漏洞，來駭入目標系統，包括Drupal、Elasticsearch、Apache Hadoop、Redis、SQLServer、ThinkPHP，以及Oracle WebLogic等。<a href="https://www.ithome.com.tw/news/142798" target="_blank">更多內容</a></p> </div></div></div>
2021/2/27 07:00未署名https://www.ithome.com.tw/news/142914
2021年2月10大新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在這個月中的重大事件，美國淨水廠和軟體供應商遭駭，帶來的後果可能會相當嚴重。前者突顯關鍵基礎設施與SCADA工控系統很可能缺乏足夠的防護，但所幸員工即時阻止駭客的行為而沒有造成災情；後者則是軟體供應鏈的攻擊，導致遍布歐美多國的用戶跟著受害。而彭博在2018年爆料美超微（Supermicro）伺服器遭植入間諜晶片疑雲，該媒體再報導過往有3起事件與之相關，但與2年前最大的差異是，他們聲稱有人實際看過被植入晶片的伺服器。</p> <p>而對於用戶端的部分，近期竄紅的社交平臺Clubhouse、鎖定蘋果M1處理器電腦的惡意程式，都相當值得留意。焦點轉回國內，則是農曆新年期間，冒名網路銀行進行詐騙的情況頻傳，還有用戶比特幣帳號遭異常存取，而導致加密貨幣全數被轉走的事件，突顯使用者保護自己帳號安全的重要性。</p> <h2><strong><span style="color: rgb(178, 34, 34);">01.</span><a href="https://www.ithome.com.tw/news/142729">美國淨水廠遭駭，攻擊者意圖加入大量氫氧化鈉汙染水質</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-02-01.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">02.</span></strong><a href="https://www.ithome.com.tw/news/142848"><strong style="vertical-align: top;">美國軟體供應商Accellion遭駭，用戶陸續出面指控因此受害，五國政府發出資安通報</strong></a></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-02-02.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">03.</span><a href="https://www.ithome.com.tw/news/142736">關於Supermicro遭植入間諜晶片疑雲，彭博新報導3起過往事件與之有關，但Supermicro再度否認</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-02-03.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">04.</span><a href="https://www.ithome.com.tw/news/142798">駭客發動為期2年的大規模挖礦攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-02-04.png" style="width: 400px; height: 190px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">05.</span><a href="https://www.ithome.com.tw/news/142614">木馬程式Kobalos鎖定Linux超級電腦下手，高效能運算叢集與大型ISP業者成受害者</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-02-05.jpg" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">06.</span><a href="https://www.ithome.com.tw/news/142618">竊密惡意軟體Agent Tesla出現變種，可關閉電腦惡意軟體偵測機制來隱匿行蹤</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-02-06.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">07.</span><a href="https://www.ithome.com.tw/news/142720">Cyberpunk 2077遊戲開發商遭勒索軟體攻擊，傳出原始碼被竊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-02-07.jpg" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">08.</span><a href="https://www.ithome.com.tw/news/142844">Clubhouse出現聊天室轉播工具引發爭議</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-02-08.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">9.</span><a href="https://www.ithome.com.tw/news/142779">研究人員首度發現蘋果M1處理器原生惡意程式</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-02-09.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">10.</span><a href="https://www.ithome.com.tw/news/142711">繼假冒國泰世華網銀的釣魚簡訊詐騙，台新銀行、中國信託也遭冒名</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-02-10.jpg" style="width: 400px; height: 175px;" /></p> </div></div></div>
2021/2/26 18:19作者周峻佑https://www.ithome.com.tw/news/142951
又有假冒Flash Player更新的攻擊出現了！這次是中國駭客用來鎖定圖博組織下手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>已經自2020年底終止支援的Flash Player，竟然成為駭客用來發動攻擊的誘餌！近期以升級這個軟體做為誘餌，來藉此入侵用戶電腦的行徑，可說是時有所聞。例如，資安新聞網站Bleeping Computer日前發現，<a href="https://www.ithome.com.tw/news/142867">疑似有駭客利用Google快訊（Google Alerts）發送釣魚訊息</a>，藉此在用戶電腦安裝垃圾軟體，所推送的訊息就是佯稱用戶電腦的Flash Player過期，必須下載更新程式。</p> <p>但不到一個星期，這種誘餌再度傳出遭到利用，而且是鎖定特定目標的攻擊行動。資安廠商Proofpoint的威脅研究團隊於2月25日，揭露一波在2021年1月至2月，<a href="https://www.proofpoint.com/us/blog/threat-insight/ta413-leverages-new-friarfox-browser-extension-target-gmail-accounts-global">中國駭客TA413針對全球圖博（Tibet）組織發動的網路釣魚攻擊</a>。駭客藉由冒牌的YouTube網站，以要求更新Flash Player的名義，針對圖博用戶的Firefox瀏覽器安裝惡意外掛程式FriarFox，企圖控制他們的Gmail帳號。針對這起攻擊，Proofpoint提供了入侵指標（IOC），包含惡意URL、網域、IP位址，以及FriarFox的SHA256雜湊值等資訊，供企業偵測有關攻擊之用。</p> <p>由於Adobe不只終止支援Flash，<a href="https://www.ithome.com.tw/news/141967">2021年1月12日起，所有網頁上的Flash內容也會停止運作</a>，<a href="https://www.ithome.com.tw/news/142372">Google</a>、<a href="https://www.ithome.com.tw/news/142468">Mozilla</a>等瀏覽器業者也相繼停止支援Flash。而對於想要播放這類內容的用戶，便很有可能上了駭客的當，依照指示安裝惡意軟體。</p> <p>至於這起攻擊行動與過往出現的事故有什麼不同？首先，攻擊者透過釣魚郵件開始發動攻擊，並將受害者帶往冒牌YouTube網站，進而要求使用者安裝假的Flash Player更新程式。但有別於許多釣魚攻擊，他們的目標是針對特定的瀏覽器。不過，此次駭客並非針對較多人使用的Chrome，而是鎖定Firefox。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TA413-firefox-flash-attack-chain.png" style="width: 580px;" /></p> <p>若是Firefox用戶信以為真，攻擊者就會要求下載冒牌Flash Player更新軟體，一旦用戶依照指示安裝，該冒牌更新軟體就會檢查用戶是否登入Gmail，假若用戶已有登入才會安裝成功，反之，則會顯示無法安裝的訊息</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/firefox-install-fake-flash-addon.png" style="width: 580px; height: 288px;" /></p> <p>不過，這個冒牌的更新軟體，實際上駭客是從名為Gmail Notifier的合法外掛程式改造而來。他們加入了惡意程式碼，並將該外掛程式命名為Flash更新元件（Flash Update Components）。一旦用戶依照指示安裝，該外掛就會將使用者引導至Tibet[.]net網站，同時瀏覽器還會顯示「Flash更新元件已經加到Firefox」的訊息。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/firefox-install-fake-flash-addon-finish.png" /></p> <p>但在此同時，這個外掛程式同時在背景下載、並在受害電腦植入ScanBox和Sepulcher惡意程式，前者是利用PHP和JavaScript打造的通訊框架，<a href="https://www.proofpoint.com/us/blog/threat-insight/chinese-apt-ta413-resumes-targeting-tibet-following-covid-19-themed-economic">後者則是駭客以武漢肺炎為誘餌的攻擊工具</a>，而這2個惡意程式都曾經被中國駭客組織濫用。而在解析外掛程式與釣魚郵件後，Proofpoint認為此起攻擊是由中國政府資助的駭客組織TA413所為。</p> </div></div></div>
2021/2/26 15:34作者周峻佑https://www.ithome.com.tw/news/142940
印度針對社交平臺祭出嚴格的管理規定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>印度政府在25日<a href="https://www.pib.gov.in/PressReleasePage.aspx?PRID=1700749" target="_blank">公布了新的數位媒體準則</a>，要求這些勢力龐大的社交平臺必須肩負更多的責任，同時點名在該國最受歡迎的多個平臺，包括WhatsApp、YouTube、Facebook、Instagram與Twitter。</p> <p>印度電子及資訊科技部（Ministry of Electronics & IT，MeitY）表示，社交平臺在印度日益普及，身為全球最大的開放網路社會，印度政府歡迎社交平臺在境內經營業務或賺錢，但它們必須遵照印度的法令，儘管社交平臺一方面促進當地的溝通，但另一方面也造成負面影響，包括持續散布假新聞、裸照，或是有企業濫用相關平臺進行不道德的競爭，以及讓人民張貼侮辱、誹謗、淫穢內容或不尊重宗教的言論。此外，更有罪犯利用社交平臺來招募人力，煽動暴力或危害公共秩序。</p> <p>然而，這些社交平臺卻缺乏健全的檢舉機制，讓使用者投訴無門，經常有使用者的帳號莫名就被限制或移除。該部門認為，現在的社交平臺再也不僅是扮演純粹的仲介角色，它們更像是出版商，應該適用印度對平面或電視媒體的規範。</p> <p>新的法令要求社交平臺在當地必須設立3個角色，包括確保遵循當地法令的法令遵循主管、負責處理使用者對平臺之投訴的申訴主管，還必須有一個24小時待命的執法機關聯繫窗口，並要求這些業者每個月都要發布報告，以揭露使用者的投訴案件與處理方法。印度亦要求社交平臺必須在收到通知的24小時內，移除違反規定的內容。</p> <p>根據MeitY的統計，目前在印度最受歡迎的社交平臺為WhatsApp，當地用戶數高達5.3億，居次的YouTube也有4.48億用戶，Facebook用戶數為4.1億，Instagram是2.1億，Twitter在當地的用戶數最少，只有1,750萬。</p> <p>不過，最近與印度政府之間出現嫌隙的是Twitter。今年初有許多農民透過Twitter抗議印度政府的農業改革方案，印度政府認為這些農民所使用的標籤毫無根據且極具煽動性，陸續要求Twitter封鎖至少數百個帳號，使得Twitter不得不<a href="https://blog.twitter.com/en_in/topics/company/2020/twitters-response-indian-government.html" target="_blank">對外公告</a>，相關的行動都是在印度政府的要求下執行。對於印度政府的要求，Twitter並未照單全收，堅持保留了多名記者、活動人士與政治人物的帳號。</p> <p>新的規定將在印度官方公報出版後即刻生效，大型社交平臺則必須在生效後的3個月內付諸實行。</p> </div></div></div>
2021/2/26 16:33作者陳曉莉https://www.ithome.com.tw/news/142944
Airbnb公布上市後首次財報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供全球民宿租賃服務的Airbnb於25日<a href="https://news.airbnb.com/airbnb-fourth-quarter-and-full-year-2020-financial-results/" target="_blank">公布了該公司去年第四季以及全年度的財報</a>，這也是Airbnb<a href="https://www.ithome.com.tw/news/141609" target="_blank">上市後</a>的首次財報，由於受到疫情的影響，Airbnb該季的營收為8.59億美元，比2019年同期下滑了22%，但虧損高達39億美元。</p> <p>在2019年第四季時，Airbnb的虧損只有3.52億美元，但去年第四季卻大幅增加到39億美元。Airbnb說明，大幅度的虧損肇因於去年第四季的上市費用，包括提供給員工的28億美元股票補償費用。</p> <p>Airbnb亦公布了2020年的全年財報，顯示去年總營收為34億美元，比2019年減少了30%，年度虧損為46億美元。</p> <p>不過，在經歷過一整年的疫情衝擊之後，Airbnb對於今年抱持著樂觀的態度，指出隨著疫苗的問世與各國限制的解除，預期旅遊將會大幅復甦，今年的首要之務便是為旅遊業的重啟作好最佳準備。</p> <p>雖然旅遊業在過去一年來非常不景氣，但Airbnb在去年12月10日以68美元的發行價登上那斯達克（Nadsaq）股市之後，持續受到投資人的支持，上市當天即以144.71美元作收，2月25日的收盤價為182.06美元。</p> </div></div></div>
2021/2/26 16:41作者陳曉莉https://www.ithome.com.tw/news/142947
Fintech周報第72期：日本Line Bank目標2022年開業，將把服務整合到Line通訊軟體推智慧型手機銀行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0220</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0226</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 瑞穗銀行 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line Bank </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">日本Line Bank目標2022年開業，將把服務整合到Line通訊軟體推智慧型手機銀行</span></strong><br /><span style="font-size: 14pt;">Line與瑞穗金融集團在2019年5月宣布，正式讓各自旗下的子公司Line Financial與瑞穗銀行，在東京成立Line Bank籌備公司，為進軍日本金融服務做準備。近日，Line揭露了新進展，Line Bank正積極為開業做準備，將運用Line通訊軟體在日本超過8,600萬月活躍用戶的基礎，結合便利的使用介面與體驗，以及瑞穗銀行長期累積的銀行業實務專業知識與經驗，在上面打造一個智慧型手機銀行，將金融服務整合到Line通訊軟體中。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">Line Bank目標在2022年開業，不過，實際開業時間將依日本主管機關審核而定。而為了更進一步加速推動日本Line Bank開業所需的系統開發作業，Line Financial與瑞穗銀行將為Line Bank籌備公司增資120億日圓。此外，為強化兩家公司之間的合作，同時展現雙方將以對等合作夥伴關係共同承擔義務，未來，Line Bank籌備公司將採雙執行長制，除了現行的執行長外，將新增來自瑞穗銀行的共同執行長，並由兩家公司各自指派四名董監事，藉此讓Line Bank籌備公司的治理機制更穩健。新任共同執行長的人事任命則將於定案後公布。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/PRrelease20181127_01thumbnail_LINEbank.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 樂天國際銀行 </span></strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">樂天國際銀行開業一個月成果首度公開</span></strong><br /><span style="font-size: 18.6667px;">樂天國際銀行從1月19日正式對外營運後，已對外提供金融服務超過一個月，近期首度公開揭露成果與最新動態。開業一個多月，樂天國際銀行總經理佐伯和彥表示，樂天純網銀開戶年齡層大多落在30歲到50歲的族群，男性開戶的比例也比原本樂天銀行預期來得高，女性開戶也占有一定比例。不過，樂天銀行並沒有公布目前為止實際的開戶數，但預告今年3月底會向外界揭露詳細數據。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">樂天銀行初期已推出基本的開戶、存款、轉帳、國際金融卡、小額信貸等線上服務。未來，樂天銀行也預計與電商結合推出行動支付服務，以增加年輕族群的顧客；也預計推出財富管理服務，來吸引管理階層或是年齡層較高的消費者。根據日本樂天銀行經營純網銀20年的經驗，50歲後半到60歲的年齡層開戶數，會在後期逐漸增加。所以，佐伯和彥預估，臺灣這家樂天銀行也有機會往這方向發展。此外，部分需法規開放後才能推出的服務，如企業線上開戶、保險業務、證券業務等，樂天銀行也都正在研議中。<a href="https://www.ithome.com.tw/news/142859">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%E6%A8%82%E5%A4%A9%E5%9C%8B%E9%9A%9B%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 螞蟻集團 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 網路貸款 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國網路貸款業務新規範2022年上路，地方銀行不得跨區經營、網路業者至少出資30%</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">負責監管中國銀行與保險產業的中國銀行保險監督管理委員會，在2月20日發布了《關於進一步規範商業銀行網路貸款業務的通知》，要求與銀行合作的網路業者出資比例不得低於30%，更禁止地方性的法人銀行跨區提供網路貸款業務。此一新規範將於2022年的1月1日上線，適用於所有新的網路貸款業務，至於屆時尚未到期的舊業務則必須在2022年的7月17日之前整改完畢。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國媒體分析，一般與銀行合作的網路貸款業者，通常只提供10%~20%的貸款出資比例，新的規定將壓縮網路業者的財務槓桿操作，而且不得跨區經營的規定，也限制了網路貸款業者的服務部署。總之，此一規範表面上看起來是要求銀行承擔更多的風險控制責任，實際上卻是限制了諸如螞蟻集團等大型業者的擴張能力。事實上，外傳螞蟻集團在聯貸案中的出資比例只有2%。<a href="https://www.ithome.com.tw/news/142866">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰人壽 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line旅遊 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰人壽合作Line旅遊，推一站式投保旅平險</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰人壽在2月24日宣布與Line旅遊合作，利用API串接，讓民眾在Line旅遊中規畫行程、訂購飯店時，也能直接投保國泰人壽的旅平險，並同時管理旅遊行程與旅平險，讓民眾能有一站式旅遊服務的數位體驗。國泰人壽宣稱，最快只要3分鐘即完成線上即時投保，且核保成功保障立即生效。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰人壽數發部協理林秉毅表示，自去年疫情爆發，旅遊商品市場大幅萎縮，整體壽險業旅平險投保件數減少61%，民眾旅遊意向轉往國內，帶動國內旅遊市場增長，2020年國泰人壽國內旅平險投保件數相較2019年暴增超過180%。林秉毅提到，在未來後疫情時代的新常態社會運作方式，因應消費者不同的旅遊需求，國泰人壽也將從長期客戶經營的角度，持續深化旅遊生態圈的合作佈局。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E5%9C%8B%E6%B3%B0%E4%BA%BA%E5%A3%BD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E6%B3%B0%E4%BA%BA%E5%A3%BD.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會公布金融科技發展路徑圖今年重點工作</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會在去年8月發布了金融科技發展路徑圖，近期，金管會也列出今年將推動的幾項重點工作。針對資料共享面向，有三件事要在今年Q3完成，一是金管會將參考國際作法，研議推動銀行以外的其他金融業辦理公開資訊查詢，往開放金融前進。二是將協調周邊單位建立金融機構與TSP業者合作資訊揭露制度。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">三是研議修法，允許金控公司在金控端建立客戶風險管理資料庫並可由旗下子公司查詢。此外，今年金管會也將研議訂定金融市場跨機構或跨市場客戶資料共享的相關規範。比如，聯徵中心正規畫建置聯徵中心第二資料庫，也會如期在今年10月建置完成，並提供給符合資格條件的金融科技業者運用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在法規調適與倫理規範面向，今年將整理數位金融服務相關法令或自律規範，建置在金管會官網的金融科技專區。另一項是蒐集外界意見並依照需求強度，增修數位金融服務相關法令或自律規範。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會也承諾，今年8月會如期完成金融機構共組金融行動身分識別聯盟F FIDO籌組，目前持續與相關業者溝通中。在金融科技發展園區，今年將規畫建立園區場域實證機制；協助園區新創團隊與參與企業實驗室的金融機構，共同依照機制推出創新產品與服務實證方案；以及研擬針對不同金融科技商業模式或技術服務的業者，建立及維護金融科技新創業者名錄。<a href="https://www.ithome.com.tw/news/142787">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/03_%E9%87%91%E8%9E%8D%E7%AE%A1%E7%90%86%E5%A7%94%E5%93%A1%E6%9C%83_20170214(2).jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 比特幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全球已發行的比特幣總值超越1兆美元</span></strong><br /><span style="font-size: 18.6667px;">在今年1月特斯拉（Tesla）斥資15億美元以投資比特幣（Bitcoin）之後，比特幣的價格即從38,903美元開始飆漲，根據CoinMarketCap在2月19日的紀錄，每個比特幣的價格已達到5.5萬美元，市值首度突破1兆美元的門檻。CoinGecko的資料則顯示，目前全球已發行的比特幣數量為1,853萬個，而比特幣將在2040年達到2,100萬個極限發行量。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">CNBC引述德意志銀行策略研究人員Jim Reid的看法指出，隨著企業或機構開始涉足比特幣，比特幣的規模已大到足以建立自己的需求。目前全球至少已有9家投資銀行或新興產業上市公司，都購入了比特幣作為資產。就連在1784年成立的紐約梅隆銀行，也在2月中旬宣布，將替包括比特幣在內的加密貨幣提供融資服務，在在都透露比特幣已逐漸受到大型機構的認可，未來特斯拉還打算允許消費者以比特幣買車。<a href="https://www.ithome.com.tw/news/142837">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位監理申報 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理科技 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會：票券金融公司數位監理申報今年6月上線</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會近期表示，今年也將持續推動數位監理申報機制，去年委託臺灣集中保管結算所建置的票券金融公司數位監理申報暨分析系統，預計今年6月正式上線，將提供票券金融公司採用API技術，即時傳輸申報資料及嵌入自動化資料驗證功能，以及建置監理資料倉儲系統來整合金融周邊單位監理資訊。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，金管會表示，也將持續研究發展運用大數據分析、主題模型、視覺化儀表板等監理科技技術，進行監理資料檢核及分析，以更即時且精確掌握個別金融機構的風險與整體金融市場動態。金管會也計畫在今年優化檢查行政資訊系統，改善原有系統老舊、無法相容在新版開發技術等問題，規畫採用新興資訊技術架構，提供以流程為導向，並能提供更多加值服務功能。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">攝影／</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">李靜宜、洪政偉；</span><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／</span><span style="font-size: 18.6667px;">Line</span><span style="vertical-align: top; font-size: 18.6667px;">、</span><span style="font-size: 18.6667px;">國泰人壽</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">1. </strong><a href="https://www.ithome.com.tw/news/142889"><strong>舊版Google Pay美國用戶將失去個人轉帳功能</strong></a><br /><strong style="vertical-align: top; font-size: 18.6667px;">2. </strong><a href="https://www.ithome.com.tw/news/142787"><strong>金管會今年研議證券商發展虛擬據點或提升實體營業據點數位化</strong></a><br /><strong style="vertical-align: top; font-size: 18.6667px;">3. </strong><a href="https://www.ithome.com.tw/news/142789"><strong>美國聲稱北韓為全球頭號銀行搶劫犯，起訴3名北韓駭客</strong></a><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年2月</strong></p> </div></div></div>
2021/2/26 15:01作者李靜宜https://www.ithome.com.tw/news/142937
玉山終於公布單一數位品牌新戰略，不追獲客而重串聯創造10倍加值，先聚焦4大科技策略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>玉山金控終於公布了數位金融新戰略的更多細節，要靠單一數位品牌e.Fingo來統整旗下所有數位服務，不只銀行服務，未還要納入金控、證劵的數位服務，玉山銀董事長黃男州表示，e.Fingo新品牌戰略的目標是，要跨產品做到無斷點的串聯，讓顧客使用更多服務，創造更大顧客體驗，也對銀行帶來更高的價值。在今年，玉山更要聚焦4大科技策略，來支援這個單一數位品牌新戰略的發展。</p> <p>玉山早在去年就低調展開了e.Fingo數位會員的招募，也推出了對應的點數機制，但是一直沒有揭露這個數位品牌戰略的細節，直到最近一次媒體法說會上，玉山金控才正式揭露了新數位戰略的願景和方向。黃男州用一句話形容新戰略的特色，「靠單一品牌整合玉山旗下所有的數位服務，利用會員制和各項點數機制，展開各種數位創新服務。」</p> <p>黃男州進一步解釋，銀行善用科技多從三件事著手，第一是深化顧客體驗，例如數位產品是不是夠便利，App通路是否夠智能化？生活化？遊戲化？第二項是得靠科技跨出金融領域，思考能否與其他生活場景高度結合，第三點則是得統合數位客群的經驗。這也是玉山思考新數位品牌戰略時的三個切入點。</p> <p>他很清楚，優惠是擴張數位服務最快的方式，例如貸款優惠，存款優惠，各式基金打折優惠，都是獲取顧客最快的方式，「但最快累積顧客，對未來顧客忠誠度，對未來的經營，就是最好的作法嗎？」黃男州這樣說。</p> <p>玉山現有個金客戶多達700萬人，除了4百多萬張信用卡顧客外，也有200萬名行動銀行顧客，從過去記錄來看，玉山爭取業務量的獲客能力很好，不只信用卡增加量名列第一，存款、放款業務的增加量也是全國前三名。</p> <p>但是，玉山進行內部顧客研究時卻發現，許多顧客與玉山只有單一產品往來，尤其許多信用卡顧客，只有與玉山有信用卡業務的網來，但是，進一步分析後發現，「使用了3個產品的玉山顧客，比單用1個產品的顧客，可以產生的忠誠度和貢獻度差了10倍。」黃男州透露。</p> <h3><span style="color:#FF8C00;"><strong>新數位品牌戰略目標是串聯更多產品</strong></span></h3> <p>黃男州坦言，玉山產品線獲客潛力非常高，下一階段的課題是，「怎麼創造顧客更高的價值，創造玉山更高的價值？」玉山的答案是「從只用1個產品，發展到多個產品之間彼此串聯，讓顧客在串連中產生的價值可以更高，透過串聯，跟顧客使用多產品之後，玉山的回饋會越來越多。」</p> <p>這就是e.Fingo數位品牌戰略想要實現的願景，「目標要串聯更多產品，透過會員和點數機制，希望顧客凡使用服務都會留下足跡，在未來數位產品各項運用來發揮效果，也能培養顧客的忠誠度。」</p> <p>但是，建立單一數位身分機制，來統一過去繁多或多種的產品會員身分，或者是透過點數機制來建立一個追蹤機制，讓同一個會員在多種金融服務上的不同往來，都能留下可追蹤的使用記錄，來建立對每一位顧客的完整顧客旅程。更進一步，用點數來成為與同業或第三方異業合作的串聯機制，將顧客走出金融圈後，在生活場景中的金融服務使用行為，來更完善顧客金融數位旅程的描繪範圍，作為完整分析顧客需求和金融產品創新的參考，這些作法聽起來都很熟悉，這正是近兩年來，許多傳統銀行或是新興純網銀發展數位品牌、發展生態圈的主流作法。</p> <h3><span style="color:#FF8C00;"><strong>玉山數位品牌戰略的關鍵差異化設計</strong></span></h3> <p>玉山e.Fingo也要用單一數位會員制度和點數機制，來經營數位客群，看起來與其他同業的數位品牌策略差不多，但若進一步細究玉山點數機制的細節，卻有一些本質上的差異。</p> <p>因為可以記錄下每一個點數背後的兌換行為，所以，點數機制是用來記錄使用者各整行為的關鍵機制，尤其是顧客離開金融自家數位服務、App、網站後的行為，也可以透過點數兌換，來得知特定顧客在什麼時間做了哪一個可以兌換點數的行為。</p> <p>從點數機制的最小兌換單位（或行為），可以發現玉山數位策略的不同思考，e.Fingo點數機制，主要用於完成「任務」後的獎勵，不同的任務會有不同的獎勵點數，但同業的點數大多是以「行銷活動」作為點數獎勵的行為。</p> <p>任務包括了可以參與各種行銷活動，或像是特定的金融服務使用行為，如外幣兌換外幣，甚至可以細小到只是在金融服務中特定一項功能的開啟操作，例如單筆基金停損停利通知的設定，都可以是兌換點數的「任務」，用「任務」來取代「行銷活動」的設計，讓玉山點數操作的顆粒度和細緻度，可以更有彈性，對於顧客行為的追蹤細膩度，也有更大的設計和規畫潛力。</p> <p>另外，e.Fingo點數提供跨會員的轉移，可以將點數轉移給其他會員，儘管仍有數量和次數的上限限制，但這個轉移機制，卻是許多同業的點數機制所沒有的設計。</p> <p>以更小更彈性的「任務」行為，搭配轉移的流通機制，可以看出玉山要用點數來強化人與人、人與物之間的互動連結，而不只是跨產品或異業行銷活動的串聯而已。</p> <h3><span style="color:#FF8C00;"><strong>任務型點數機制的下一步是遊戲化和社群化</strong></span></h3> <p>玉山去年推出e.Fingo會員制度、點數機制，今年1月推出點數互相贈送機制，目前可以看到有金融商品類的交易型任務，或輕鬆體驗類的行為引導操作類任務，但黃男州透露，接下來還會將點數機制結合MGM（推薦辦卡），團隊競賽和多種遊戲化方式的數位客戶經營上。</p> <p>也就是說，玉山的點數機制，不只可以用於單一個人的行為的獎勵和往來記錄，也會用於多人行為，或者像MGM的推薦辦卡，就是一對多的行為，例如過去常見是用於讓顧客帶入好友，或讓KOL發揮影響力來將粉絲拉進來的作法。這也將成為玉山經營數位顧客的可能作法。</p> <p>甚至，團隊競賽、遊戲化設計，這些互動方式，向來都是用於深化社群黏性的關鍵機制，也是許多網路社群平臺、遊戲App慣用的社群經營方式，玉山也計畫運用到自家數位顧客的經營上，儘管目前黃男州只透露了大方向，但卻可一窺玉山未來e.Fingo服務的可能發展樣貌。</p> <p>以玉山外匯買賣服務來舉例，目前98%都透過數位通路完成，玉山也計畫未來每次買賣外匯，都可以累積點數，不只用來兌換商品或折抵手續費，這些點數也可以成為引導外匯買賣顧客使用其他金融服務的誘因。或是用來吸引顧客申請信用卡時，同時開立數位帳戶的獎勵引導。</p> <p>這類不同產品之間的串聯，玉山計畫未來都會結合在e.Fingo品牌下，「將顧客與玉山的數位往來，變成一個全功能的服務，涵蓋了理財，借款，信用卡，帳戶，外匯，甚至是證劵。」這就是黃男州所謂的「數位品牌是總品牌」的思維。e.Fingo等於是玉山數位產品的總和，是一個「用來經營數位顧客的總集合」他這樣形容。而最大的好處就是，他補充，讓顧客因為使用更多金融服務，而創造顧客更大的體驗和便利，同時也創造銀行本身有更高的價值。這也可以解讀成，這就是玉山單一總品牌想要實現的雙贏策略。</p> <p>從e.Fingo現有基礎機制的設計特色來看，也難怪黃男州強調，不同於同業數位品牌綁定單一產品的策略，玉山要嘗試一種新的模式，「只要顧客與玉山有數位往來，就是e.Fingo的顧客，這些往來會累積大量點數，甚至可以想像，這就是一家名稱就是e.Fingo Bank的純數位銀行。」</p> <h3><strong><span style="color:#FF8C00;">核心系統成功升級，奠定組織改造的靈活變形基礎</span></strong></h3> <p>發展新的數位戰略的同時，玉山也今年展開創立29年來最大的一次組織改造，設立了個金總處和法金總處，黃男州解釋，這次組織改造要讓玉山邁向第四個十年的目標，也就是要從臺灣的玉山，成為亞洲的玉山，要讓玉山成為亞洲最具特色的標竿銀行。</p> <p>尤其，去年玉山銀行完成了新一代核心系統轉換的升級，新的核心系統設計目標，就是為了因應數位服務可能10倍、20倍爆量服務的挑戰，另外也從過去產品導向架構，轉而以顧客導向架構的核心系統設計。所以，花了4年多自行開發的新一代核心系統，也採用了雲端原生技術，微服務架構和容器技術，八展出中臺架構，不只建立了數據平臺，也將許多流程平臺化，讓很多業務營運作業可以共用，例如各類服務的帳單整合、顧客聯絡管道整合等。另外，新核心系統的改造也為了海外發展，讓海外系統可以連線到臺灣的核心系統進行整體控管，顧客控管和風險控管等。</p> <p>黃男州指出，資訊系統是神經系統，AI是大腦系統，玉山的神經系統和大腦系統都進步到一定程度，才讓玉山可以順利做組織變形和改造。核心系統轉換完成，運作非常順利，可以推動組織改造來邁向下一個十年的願景。</p> <p>他解釋，玉山過去科技聯隊和業務聯隊的關係是「互相整合」，但這次組織改造要更進一步做到「融合」，建立個金總處，將數位融入到個金中，例如過去不同產品各自有自己的指揮體系，現在則統整指揮權，將通路指揮權整合到單一處級的通路單位來管轄，或是，也設立了專責負責客群的部門等。如此一來，就能對玉山700萬人的個人客群，的樣貌、分析和價值，進行更深入的分析。</p> <h3><span style="color:#FF8C00;"><strong>推動數位品牌新戰略，先聚焦四大科技策略</strong></span></h3> <p>為了支援全新的數位品牌戰略，玉山金控科技長張智星也揭露了玉山今年四大科技發展策略，包括了用AI成為業務加速器、持續推動數位轉型、持續擴大科技產能，以及最後一項是推動資料治理。他希望透過四大策略，一方面要用來優化各項營運流程，來提高使用者體驗，另一方面強化更多數位服務串聯後的資料整合。</p> <p>在AI作為業務加速器策略上，張智星表示，玉山短期目標是將玉山原有發展的MLOps（機器學習維運自動化）嵌入到原有金融系統中，讓AI成為基礎建設的一環。其次還要導入語音辨識、語音合成和自然語言處理，希望將這些技術用到客服系統，最後希望能全自動以電話來進行，機器來進行對答，持續提升服務品質和優化客戶體驗。</p> <p>目前玉山負責推動AI的智金處已經建立了50多個AI相關專案，產出的模型也陸續落地到各部門，但是，玉山導入AI模型最近遇到的新考驗是，有些模型預測的準確度開始下降，張智星解釋，現在碰到的問題是信用卡盜冒挑戰，尤其在COVID-19疫情之後，今年1月發現，盜冒偵測模型越來越不準。不是系統或硬體問題，而是大環境和局勢改變了，盜刷行為也不斷改變，需要新資料來更新AI模型。他解釋，這就涉及業管單位的配合，來標記盜冒記錄，回饋到系統中，才能用來重新訓練AI模型，玉山也正再建立業管單位的標記機制，整合到MLOps流程中，「要讓AI模型的更新有一套標準化的作法，來加快整個優化的流程。」玉山智金處約100人，其中50人負責建模工作，25人負責將AI模型導入日常維運，但還有25人負責與業管單位的溝通，未來也計畫要擴張團隊。</p> <p>除了AI加入業務之外，第二項科技策略是持續推動轉型，主要作法是靠RPA實現更多流程作業的自動化。「數位轉型是持續的旅程，沒有終點，RPA是其中非常重要的一環。」張智星強調。例如目前光是在徵信流程自動化上，靠RPA程式每個月可以節省100個小時的人力。目前玉山已經開發出58支RPA流程機器人程式，預計今年底要達到150支，「希望對整體營運效能可以有更大的改善。」</p> <p>玉山也建立了一套流程機器人教育訓練課程，來培訓內部人才，張智星解釋：「讓業管單位可以自行開發RPA，才真正能達到整體流程最佳化。目前已經舉辦到第三期，培養了41位種子成員，「這些是未來玉山數位轉型的關鍵力量，</p> <p>持續擴大科技量能是玉山今年第三項科技發展策略，除了贊助各式各樣學術研討會，過去2年前在臺大、交大、中研院成立AI暨金融科技中心後，已經持續有18位教授和80位博碩士學生投入，讓玉山可以源源不絕接觸最新科技，今年會持續這些計畫，也將舉辦四屆人工智慧公開挑戰賽。</p> <p>張智星在記者會後更透露，資料治理是第四項玉山今年的重要科技發展策略。玉山趁這波組織改造，也在金控層級，設立了一個資料治理小組，找來資深又熟諳IT的人員，約7、8人，討論各種跨部門或跨服務資料共享的議題，「尤其e.Fingo服務建立整體性服務，背後的資料開放議題，就是資料治理小組立刻要解決的問題。」</p> <p>張智星解釋，e.Fingo要建立整體性的顧客旅程，不只是系統面的調整，在資料面的分享和整合也是關鍵。而新建立的資料治理小組，就是要來負責進行跨部門討論或法規討論的金控層級單位。</p> <p>另外，玉山還要面臨資料治理的技術挑戰，如何整理資料庫中數千張資料表的欄位，來梳理過去30年的資料，也是這個資料治理小組的任務之一。玉山想要建立一個統一的資料架構，有一套共通的欄位架構，來串聯所有的資訊，歸到單一顧客下來分析。</p> <p>「千人千面，要將各面向的互動都整合，才能得到最準確的評估，要建立一套整合式的資料架構設計，盡可能共享，不做，AI應用就會有斷點，就像上游水源髒了，下游就不可能有乾淨的自來水可用，前面每個步驟盡可能處理乾淨，就可以做各式各樣的AI應用。」張智星表示，去年核心系統升級，第一次轉核是IT、硬體升級，還沒有涉及資料面的整合，但「資料治理一定要做，這就像是玉山第二次轉核，一樣重要的事。」</p> </div></div></div>
2021/2/26 14:21作者王宏仁https://www.ithome.com.tw/news/142932
和臉書搶生意，微軟推出小企業免費架站服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去小型企業想架網站，多半選擇Wordpress或是最近的臉書，不過<a href="https://about.ads.microsoft.com/en-us/blog/post/february-2021/build-a-free-website-for-your-business-in-digital-marketing-center" target="_blank">微軟本周也公布</a>免費架站雲端服務，也有向臉書搶客戶的味道。</p> <p>微軟引述一項調查顯示，超過36%的小型企業沒有網站，但是現在80%的消費者上門或購物前，卻會先上網站研究一下，這使得沒有網站的小型企業面臨曝光困難、損失顧客的風險。更重要的是，COVID-19疫情影響下，迫使企業轉向線上，以提供消費者查詢開店與否，或提供電子商務及送貨到府服務。</p> <p>微軟的<a href="https://ui.ads.microsoft.com/campaign/digitalmarketing" target="_blank">數位行銷中心</a>現在推出新的網站建構服務，以簡單好用的介面方便小型企業快速架站。相較於Wordpress推出的<a href="https://wordpress.com/built-by-wordpress-com/" target="_blank">Built By WordPress.com</a>，這項服務最大好處是免費的。</p> <p>這項服務僅要求小型企業註冊數位行銷中心（Digital Marketing Center）的帳號。註冊好後，店家只要決定想要的URL，就可以隨著提供的步驟建構網站。店家可以決定從頭設計一個網站，或是從臉書商店頁面匯入。針對後者，這套工具可從臉書頁面或廣告網路上匯入基本資料，如店名、地址電話、相簿等。此外也提供客製化工具，包括商店標題、描述、公司簡介、社群網站貼文、封面頁、客戶評價以及行動按鍵（如傳送電子郵件、來電、報價）等。完成這些選項後，按下出版（publish）網站就架好了。</p> <p>店家可以決定要不要同時加入廣告行銷活動。針對願意下廣告的店，數位行銷中心服務提供廣告活動的詳細統計數據，包括曝光率、點擊率、轉換數據、消費者支出金額、粉絲成長量等。它也提供付費的廣告行銷工具。</p> <p>因應COVID-19疫情，臉書也<a href="https://www.ithome.com.tw/news/137718" target="_blank">在去年推出Facebook Shops</a>，供小型店家開設線上商店。對臉書或是微軟而言，免費架站服務可使它們成為店家的廣告通路，藉此收取廣告營收。</p> </div></div></div>
2021/2/26 14:26作者林妍溱https://www.ithome.com.tw/news/142934
牛津大學研究室遭駭，該校研發的COVID-19疫苗未受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英國牛津大學生技研究所本周證實遭駭，部份和研究相關的系統遭到存取，不過強調和該校研發的COVID-19疫苗無關。</p> <p><a href="https://www.forbes.com/sites/thomasbrewster/2021/02/25/exclusive-hackers-break-into-biochemical-systems-at-oxford-uni-lab-studying-covid-19/" target="_blank">《Fortune》網站報導</a>，一批駭客近日公布他們駭入牛津大學結構生物系（縮寫為Strubi）系統的一批畫面擷圖。一些擷圖為實驗室設備的控制介面，似乎可控制幫浦或某種壓力裝置，此外還有顯示日期的Windows電腦介面，時間顯示為2月13及14日。</p> <p>牛津大學也證實此事，但澄清和COVID-19牛津疫苗無關。校方指出，相片顯示為Strubi生技實驗室清潔與準備實驗樣本的工具，這些樣本是用於冠狀病毒研究用的蛋白質。</p> <p>牛津大學指出，Strubi系和該校與藥廠阿斯特捷利康（AstraZeneca）合作COVID-19疫苗的詹納研究所（Jenner Institute）是不同的單位。駭入事件並不影響疫苗研究及資料安全。不過牛津大學也未說明Strubi研究單位受影響的範圍。</p> <p>發現這批照片的安全廠商Hold Security技術長Alex Holden指出，這群駭客來自南美，操葡萄牙語。他們的犯罪目的意在金錢，顯然是企圖竊取重要研究資料以勒索贖金。</p> <p>目前牛津大學已和英國網路安全中心合作調查實驗室被駭一事，此外，英國情報主管機關GCHQ（Government Communications Headquarters）的網路安全部門也已啟動調查。</p> <p>此事也再度引發對疫苗資訊安全的重視。歐盟醫藥管理局（EU Medicine Agency，<a href="https://www.ithome.com.tw/news/141605" target="_blank">EMA）去年12月被駭</a>，使由德國BioNTech及美國藥廠輝瑞（Pfizer）合作研發的COVID-19疫苗相關申請認證文件遭人竊取，疫苗資訊之後還被公開於網路上。</p> </div></div></div>
2021/2/26 14:34作者林妍溱https://www.ithome.com.tw/news/142935
Twitter打算推出付費的超級粉絲功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Twitter於周四（2/25）<a href="https://investor.twitterinc.com/events-and-presentations/twitter-analyst-day/default.aspx" target="_blank">召開了分析師會議</a>（Analyst Day），由該公司的各個高層負責揭露未來的規畫，宣布打算推出兩項新功能，一是讓用戶可向粉絲收費的超級粉絲<a href="https://www.theverge.com/2021/2/25/22301375/twitter-super-follows-communities-paid-followers?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">（Super Follows）功能</a>，二則是準備建立社團功能，以聚集擁有共同興趣的使用者。</p> <p>用戶可設定一個價格予超級粉絲，以讓粉絲能夠存取額外的內容，或者是取得一個支持該用戶的標章，例如每月收費4.99美元以供粉絲存取有價內容。</p> <p>Twitter表示，超級粉絲功能不只可讓用戶直接向粉絲收費，也可促進該平台的營收。暗示Twitter將會抽取佣金，但並未公布佣金比例。</p> <p>目前Twitter最大的營收來源為廣告，該公司在去年第四季所締造的12.9億美元營收中，就有11.5億美元來自廣告，占總營收的89%，只有少數營收來自資料授權或其它，該季Twitter的每日用戶數為1.92億人。</p> <p>此外，Twitter亦於分析師會議中宣布，希望2023年能讓該平臺的營收達到75億美元，去年Twitter的年度營收為37億美元，等於是3年內要讓營收成長一倍。</p> </div></div></div>
2021/2/26 14:52作者陳曉莉https://www.ithome.com.tw/news/142936
Windows 10首個合併式Windows 10累積更新釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟昨（25）日為Windows 10 2004與Windows 10 20H2<a href="https://www.windowslatest.com/2021/02/26/windows-10-is-now-getting-combined-cumulative-and-servicing-stack-updates/" target="_blank">釋出累積更新KB4601382</a>，也是首個標榜能減少安裝麻煩及困擾的Windows 10累積更新。</p> <p>KB4601382 僅為預覽更新，修補了顯示及拼音輸入、影片播放的問題，並加入支援列印打孔、訂書針的功能。比較重要的是，它是第一個整合SSU的合併式LCU。微軟表示，這次版本起將合併最新的合併服務堆疊更新（serving stack update，SSU）及最新的累積更新（latest cumulative update，LCU）。</p> <p>所謂SSU是一種協助Windows更新安裝的元件，可確保電腦順利接收並安裝Windows累積更新。用戶或管理員手動安裝Windows更新時，必須為最新版的累積更新（LCU）選擇正確的SSU，SSU和LCU之間必須搭配對。但若之前管理員跳過或忽略沒安裝SSU，LCU就會安裝失敗。而過去Windows電腦只會顯示「更新不適用」的錯誤訊息，令管理員或用戶搞不清楚錯在哪。因此微軟去年9月宣布將把SSU加入到LCU成為單一套件，以減少管理員的困擾。</p> <p>最新版LCU將循Windows Update釋出給用戶。但是安裝這個版本前，Windows電腦還必須安裝Windows 10 2004/21H2適用的SSU（KB4598481），如果順序顛倒，Windows 10電腦就會出現錯誤訊息： 0x800f0823 – CBS_E_NEW_SERVICING_STACK_REQUIRED。這時必須再安裝<a href="https://support.microsoft.com/en-us/topic/servicing-stack-update-for-windows-10-version-2004-and-20h2-january-12-2021-c8a86bf7-6d49-b7fe-4369-44b1429b33cf" target="_blank">這個SSU</a>。</p> <p>微軟也在上周針對Windows 10 1809及Serve 2019釋出安裝合併LCU所必需的SSU <a href="https://www.ithome.com.tw/news/142748" target="_blank">KB4601393 </a>。但配合的LCU就需要再等等。</p> </div></div></div>
2021/2/26 15:05作者林妍溱https://www.ithome.com.tw/news/142939
商業智慧軟體開發商MicroStrategy再買近2萬個比特幣作為資產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門開發商業智慧軟體的<a href="https://www.microstrategy.com/en/investor-relations/press/microstrategy-acquires-additional-19452-bitcoins-for-1-026-billion_02-24-2021" target="_blank">MicroStrategy周三（2/24）宣布</a>，近日該公司再度斥資10.26億美元買下了19,452個比特幣（Bitcoin），平均每個比特幣的價格為52,765美元。而截至當天為止，MicroStrategy總計花了21.71億美元購買了90,531個比特幣，算下來每個比特幣的平均價格為23,985美元。</p> <p>MicroStrategy是<a href="https://www.microstrategy.com/content/dam/website-assets/collateral/financial-documents/press-release-archive/MicroStrategy%20Adopts%20Bitcoin%20as%20Primary%20Treasury%20Reserve%20Asset.pdf" target="_blank">在2020年的8月宣布</a>，將以比特幣作為該公司的主要儲備資產，MicroStrategy創辦人暨執行長Michael Saylor指出，比特幣為網路空間的銀行，由不腐敗的軟體負責運作，讓全球數十億的人們都有一個負擔得起的安全帳戶，投資比特幣展現了該公司對比特幣的信仰，將它視為合法的投資資產，並凌駕現金成為該公司的主要儲備資產。當時該公司已以2.5億美元買下了21,454個比特幣，總金額為2.5億美元，接著又陸續購入比特幣，在本周以前所購入的總數量為71,079個。</p> <p>Saylor說，MicroStrategy持續專注在兩項企業策略，一是發展企業分析軟體業務，其次則是買進並持有比特幣，同時強調比特幣為全球使用最廣泛的加密貨幣，可成為可靠的價值儲存。</p> <p>此外，MicroStrategy還打算奉行以多餘現金收購比特幣的策略，準備根據市場狀況來發行債券或股票，以用來購買更多的比特幣。</p> <p>目前MicroStrategy所持有的90,531個比特幣的平均單價為23,985美元，25日市場上的比特幣價格則約為49,384美元。</p> <p>Saylor將比特幣形容為數位金礦，不僅自己擁抱比特幣，還在去年12月公開建議特斯拉（Tesla）執行長馬斯克（Elon Musk）把特斯拉的資產負債表從美元轉成比特幣，不知是否被Saylor打動，<a href="https://www.ithome.com.tw/news/142703" target="_blank">特斯拉在今年2月宣布</a>購入15億美元的比特幣，也打算在未來接受消費者以比特幣購買電動車。</p> </div></div></div>
2021/2/26 11:24作者陳曉莉https://www.ithome.com.tw/news/142928
GKE提供Autopilot模式可自動管理K8s叢集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推出可簡化Kubernetes使用的新功能<a href="https://cloud.google.com/blog/products/containers-kubernetes/introducing-gke-autopilot">Autopilot</a>，GKE的Autopilot模式能夠自動替用戶管理基礎設施，並且應用最佳實踐，大幅提升Kubernetes環境的效能和安全性，使得用戶可以更專注於軟體開發上，減少花在基礎設施上的時間資源。</p> <p>Google提到，對許多企業來說，Kubernetes提供了靈活性和強大的功能，可以對叢集配置進行高度的控制，但是對不少使用者來說，他們並不需要這種等級的控制，而且這可能產生許多不必要的工作負擔。GKE新推出的Autopilot，可以簡化Kubernetes的操作，包括託管叢集基礎設施、節點和控制平面等。</p> <p>Autopilot創建經過最佳化，能立刻投入生產的叢集，Autopilot提供增強的安全性，和操作友善的配置，進而減少用戶對叢集配置的學習需求，同時，Autopilot還能降低Day 2營運成本，使得維護工作更簡單，也提高資源利用率。</p> <p>現在GKE存在兩種操作模式，分別是標準的手動控制以及自動控制Autopilot，Google提到，Autopilot所提供的自動化功能，可以比用戶自己手動配置更容易且更具成本效益，因為Autopilot會自動應用最佳實踐，消除節點操作，進而最大程度提高叢集管理效率。想要自定義Kubernetes叢集配置的用戶，仍可以繼續使用標準模式進行手動配置，其提供與GKE當前相同的配置靈活性。</p> <p>在安全性上，Autopilot使用Shielded GKE節點和工作負載身份（Workload Identity）來實作安全強化功能，另外，Autopilot還會阻擋部分被認為不安全的功能，像是外部IP服務、舊的身份驗證，並且禁用CAP_NET_RAW，還會限制特定密碼套件。透過鎖定個別的Kubernetes節點，可縮小攻擊面，最大程度減少安全配置錯誤。</p> <p>Autopilot結合Google SRE（Site Reliability Engineering）和其他工程經驗，使用最佳實踐創建叢集，管理用戶的節點，包括配置、維護和生命周期管理，而且因為Autopilot節點會被鎖定，所以可能造成節點不穩定的系統管理層級修改，都會被阻擋。</p> <p>使用Autopilot，Google將會根據工作負載的規範和動態負載，自動配置和擴展基礎設施，Autopilot會動態調整運算資源，用戶不需要管理節點的大小與類型，使用Autopilot讓用戶只要對使用的Pod，還有vCPU、記憶體和磁碟資源付費，未使用的容量則不需要付費。</p> </div></div></div>
2021/2/26 11:28作者李建興https://www.ithome.com.tw/news/142923
Google釋出Android UI開發工具Jetpack Compose測試版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布UI工具包<a href="https://android-developers.googleblog.com/2021/02/announcing-jetpack-compose-beta.html">Jetpack Compose的Beta測試版</a>，Google提到，在這個版本，Compose已經完成API建構，而且具備所有開發者需要用來開發應用程式的功能。由於Beta測試版中的API已經穩定，因此Google不會再刪除和更改API，並預計在今年稍晚時候，發布1.0版本。</p> <p>Jetpack Compose是一個宣告式UI工具，是用來代替當前Android Views開發範式，讓開發者可以簡單地描述應用程式的UI外觀，由Compose在應用程式狀態改變時更新UI，開發者不需要自己操作UI的狀態，因此能降低因為頻繁變換UI狀態而產生的錯誤。</p> <p>Google在2019年的時候推出Jetpack Compose預覽版，到目前為止，Jetpack Compose已經釋出30多個版本，並且接受200多個外部貢獻，在Beta測試版中，有不少新功能，像是開始支援協程（Coroutine），並且提供全新的API，讓開發者容易在應用程式中加入動畫。Google提到，在Beta測試版中，他們特別強調API的完整性，而現在所有API都已經就緒，他們也已經以這個為基礎，開始發展1.0甚至是更高的版本。</p> <p>而最新的Android Studio Arctic Fox也開始支援Jetpack Compose Beta測試版，因此能夠提供即時文字功能，開發者在裝置或是模擬器上，能夠即時看到文字更新預覽（下圖），並且也能檢查和播放動畫，讓開發者即時查看動畫預覽。除此之外，在Android Studio中，還提供互動式預覽功能，讓開發者可以獨立查看組合函式並與之互動，而且還可以在不需要整個應用程式的情況下，將可組合函式部署到裝置中。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-4sRxCjW0pv4/YDVXZXFYDPI/AAAAAAAAQIg/oAG126nEJ2Qwv6pOCGZ_aMj3TgAvk3Y5gCLcBGAsYHQ/s0/live_literal%2B%25281%2529.gif" style="width: 580px;" /></p> <p>Jetpack Compose能夠與Android Views搭配使用，開發者可以在Android Views中嵌入Compose UI，或是在Compose中使用Android Views，此外，Jetpack Compose也與通用函式庫整合，讓開發者可以更簡單地將Compose整合到現有的應用程式中，而不需要全部重寫或是重新設計。</p> <p>Compose完全使用Kotlin建置，因此能夠與Java互通，可直接存取Android和Jetpack API，且由於使用了協程等Kotlin強大的語言功能，能編寫出更簡單的非同步API，例如手勢、動畫或是滾動等，而這又使得撰寫非同步事件的程式碼更加簡單。</p> </div></div></div>
2021/2/26 11:31作者李建興https://www.ithome.com.tw/news/142925
AWS正式推出可用來偵測工業產品瑕疵的電腦視覺服務Amazon Lookout for Vision
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS正式發布工業用電腦視覺服務<a href="https://www.businesswire.com/news/home/20210224006095/en/AWS-Announces-General-Availability-of-Amazon-Lookout-for-Vision">Amazon Lookout for Vision</a>，該服務使用電腦視覺偵測產品上的瑕疵，讓製造業與工業能夠自動化品質檢驗工作。Amazon Lookout for Vision的特點是，其採用小樣本學習技術，因此用非常少的訓練樣本，就可完成模型訓練，找出產品中諸如裂縫、凹痕、錯誤顏色和不規則形狀等問題。</p> <p>AWS提到，由於缺陷或是品質不一致造成生產線停工，都會帶來昂貴的代價，因此企業必須花許多心力進行品質管理，而品質管理通常需要人工檢查，這個工作不只無聊乏味，人工同時也容易產生錯誤。</p> <p>而電腦視覺技術提升了辨識瑕疵的速度和準確性，但是要使用傳統電腦視覺解決方案並不簡單，企業需要自己建構、訓練、部署、監控和微調電腦視覺模型，這過程繁瑣且耗時，AWS提到，因為這些原因，絕大多數企業無法使用電腦視覺瑕疵偵測系統。</p> <p>為了解決這些痛點，AWS推出Amazon Lookout for Vision服務，提供用戶高精確度且低成本的異常偵測解決方案，該解決方案每小時都可以處理數千張的圖像，用戶可以將相機圖像發送到Amazon Lookout for Vision服務辨識異常，找出像是產品表面損壞、元件缺失或是各種不正常的情況。</p> <p>用戶僅需要提供30張可接受和異常狀態的圖像作為基準，就可開始評估機器零件或是製成品，除了服務不需要大量訓練資料，就可以檢測異常之外，該功能還能結合工業設定，執行各種檢查任務。在分析資料之後，Amazon Lookout for Vision可以在服務儀表板，或是從即時API發出通知，以便用戶可在後續採取適當的處理。</p> <p>Amazon Lookout for Vision可以保持高精確度，即便工作環境變化，使得相機角度、姿勢和照明不一樣，Amazon Lookout for Vision也能精確地偵測瑕疵，用戶還可回饋異常偵測結果正確與否，觸發Lookout for Vision自動重新訓練基礎模型，以不斷改進服務。</p> <p>Amazon Lookout for Vision沒有前期承諾費用或是最低使用費用，用戶可以按小時支付實際訓練模型以及偵測異常使用量。Amazon Lookout for Vision、Amazon Lookout for Equipment、Amazon Monitron以及AWS Panorama，是AWS鎖定工業和製造業用戶，所新推出的一系列雲端和邊緣工業機器學習服務。</p> </div></div></div>
2021/2/26 11:34作者李建興https://www.ithome.com.tw/news/142926
重大vCenter RCE漏洞已見掃瞄行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周VMware修補三項產品漏洞，包括<a href="https://www.ithome.com.tw/news/142886" target="_blank">vCenter RCE漏洞</a>。企業最好立即修補，因為<a href="https://twitter.com/bad_packets/status/1364661586070102016" target="_blank">安全廠商觀察到</a>網路上已經出現掃瞄活動，可能是攻擊前兆。</p> <p>本周VMware修補的三項漏洞中，以Positive Technologies研究人員Mikhail Klyuchnikov通報的CVE-2021-21972最危險。這項漏洞出在vSphere Client (HTML5)於vCenter的外掛軟體上，攻擊者若具備port 443網路存取權限，即可向vCenter Server發送呼叫，進而在底層OS上寫入webshell，以最高權限執行任意指令。vCenter是VMWare管理資料中心內所有實體及虛擬機器的統一管理軟體。</p> <p>CVE-2021-21972漏洞在CVSS 3.1風險評分表達到9.8分，屬於重大風險漏洞，影響產品包括vCenter Server6.5、6.7、7.0.1，及混合雲平臺Cloud Foundation 3.x和 4.x版。VMware已經釋出更新版本。</p> <p>周四安全廠商<a href="https://twitter.com/bad_packets/status/1364661586070102016" target="_blank">Bad Packet表示</a>，已偵測到網路上有針對未修補的vCenter伺服器的大規模掃瞄活動。</p> <p>早在VMware修補此一漏洞同時，<a href="https://www.bleepingcomputer.com/news/security/attackers-scan-for-vulnerable-vmware-servers-after-poc-exploit-release/" target="_blank">Bleeping Computer報導</a>，去年10月Positive Technologies就發現漏洞，但僅通報VMware，直到網路上已出現至少有2款概念驗證攻擊（Proof-of-Concept）攻擊程式，促使他們提前公布。</p> <p><a href="https://www.zdnet.com/article/more-than-6700-vmware-servers-exposed-online-and-vulnerable-to-major-new-bug/" target="_blank">ZDNet報導</a>，一度有 6,700臺vCenter伺服器連上網路。透過Shodan搜尋引擎掃瞄，目前也有900多臺。</p> <p>VMware本周修補的另外二項漏洞，分別是vCenter Server外掛vRealize Operations (vROps) 上的伺服器端請求偽造（Server Side Request Forgery）漏洞CVE-2021-21973，以及虛擬化平臺ESXi當中Open SLP服務的堆積緩衝溢位（heap-overflow）漏洞CVE-2021-21974，風險層級各為5.3及8.8。</p> </div></div></div>
2021/2/26 11:49作者林妍溱https://www.ithome.com.tw/news/142930
全臺榮總分院HIS大升級
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1013-feng_mian_p1-open-960x420.jpg?itok=zzBBHp7B" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這是臺灣醫界HIS改造的新記錄！2年要汰換全臺12家榮總分院HIS，將近50套系統的中榮核心HIS，部署到每一家分院，小分院只有2百多床，大分院卻超過2千床。從來沒有系統輸出經驗的中榮IT團隊，甚至後來能夠一個月就上線1家，他們如何做到？</p> </div></div></div>
2021/2/26 07:00作者王若樸https://www.ithome.com.tw/article/142833
FCC公布美國C頻段競標結果，Verizon以逾450億美元取得3,511張執照
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（Federal Communications Commission，FCC）本周<a href="https://docs.fcc.gov/public/attachments/DOC-370267A1.pdf" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no'); return false;">公布C頻段（3.7 GHz）的頻譜競標結果</a>，一如外界預期的，Verizon（Cellco Partnership）為最大的贏家，以超過450億美元的競標價取得了3,511張執照，各大業者將利用該頻段來部署5G服務。</p> <p>在C頻段的競標中，總計有21家業者取得了5,684張執照，總金額超過811億美元（81,114,481,921），出資最高的前三大業者為Verizon、AT&T與T-Mobile，其中，Verizon以逾450億美元取得3,511張執照，AT&T以234億美元取得1,621張執照，T-Mobile以93億美元取得142張執照。</p> <p>FCC代理主席Jessica Rosenworcel表示，提供下一世代的無線網路服務予每個人是美國經濟復甦的關鍵，此一競標結果意味著美國的5G邁向中頻段頻譜，可支援快速、可靠與無所不在的服務，下一步即是儘快開發基於這些頻譜的服務以造福美國用戶。</p> <p><a href="https://www.theverge.com/2021/2/24/22299903/fcc-cband-auction-results-verizon-att-tmobile?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">The Verge分析</a>，此一競標結果並不令人意外，不管是競標總金額超過800億美元，或者是Verizon與AT&T成為最大的買家都符合市場預期，大家比較好奇的應該是Verizon比AT&T多花了多少錢。</p> <p>此外，Verizon、AT&T與T-Mobile都將利用該頻譜來建置5G網路，以解決毫米波技術無法廣泛部署或穿透性較差的問題，上述業者都準備在今年3月對外公開其C頻段發展策略。</p> </div></div></div>
2021/2/25 16:26作者陳曉莉https://www.ithome.com.tw/news/142921
資安一周第134期：針對蘋果M1處理器Mac的惡意程式首度現身。Clubhouse出現聊天室轉播工具引發爭議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">2/18-2/24 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意程式＃macOS ＃Apple M1</strong></span></h3> <h2><strong style="vertical-align: top;">研究人員首度發現蘋果M1處理器原生惡意程式</strong></h2> <p>蘋果2020年底推出採用Arm架構處理器M1的Mac電腦，許多軟體廠商相繼打造專屬此種電腦的原生應用程式，而最近，也出現針對Arm架構Mac電腦的惡意程式。在2月14日，<a href="http://www.ithome.com.tw/news/142779">資安研究人員Patrick Wardle揭露</a>，他在惡意軟體分析平臺VirusTotal上，看到專門針對M1處理器的惡意廣告程式GoSearch22。該名研究人員也指出，能識別M1版GoSearch22的防毒軟體，較能夠辨別x86版GoSearch22者，竟少了15%。</p> <p>隔了4天，資安公司Malwarebytes、Carbon Black，以及Red Canary聯手，公開第2個具備M1版的惡意程式Silver Sparrow，他們指出已有近3萬臺Mac電腦受到感染，受害者遍及153個國家。<strong><a href="https://www.ithome.com.tw/news/142840">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/134-1_Gosearch22-M1.png" style="width: 400px; height: 262px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：Patrick Wardle</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃即時通訊軟體</strong></span></h3> <h2><strong style="vertical-align: top;">Clubhouse出現聊天室轉播工具引發爭議</strong></h2> <p>迅速竄紅的影音社交平臺Clubhouse，號稱提供隱密的談話空間，並為了讓用戶能暢所欲言，該平臺強調發言者所分享的內容，所有權都屬於自己，他人未經許可不能錄音與錄影，或者是藉著其他方式轉述、分享。但最近，一位名為AI-X（Ai Eks）的中國開發人員，發布名為OpenClubhouse的應用程式，號稱可讓非Clubhouse用戶也能即時收聽聊天室的內容。而OpenClubhouse的出現，再度掀起Clubhouse對於用戶隱私保護不力的議題。<strong><a href="https://www.ithome.com.tw/news/142844">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露＃macOS ＃iOS ＃WebKit</strong></h3> <h2><strong style="vertical-align: top;">駭客濫用Safari排版引擎漏洞，將蘋果用戶導向詐騙網站</strong></h2> <p>駭客為了騙取上網用戶的個資與信用卡資訊，利用瀏覽器漏洞也成為突破防線的策略。最近資安廠商Confiant指出，專門發動側錄攻擊的駭客組織ScamClub，利用Safari瀏覽器排版引擎WebKit的漏洞CVE-2021-1801，突破該排版引擎的沙箱防護機制，進而將使用者導向詐騙網站。這樣的漏洞不僅影響Mac電腦與iOS裝置上的Safari，採用WebKit排版引擎的其他iOS版本瀏覽器（如Chrome），也受到影響。</p> <p>研究人員指出，在過去的90天內，駭客已用來曝光惡意廣告超過5千萬次。蘋果獲報後，也於iOS 14.4與macOS Big Sur 11.2修補此漏洞。<strong><a href="https://www.ithome.com.tw/news/142770">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露＃檔案共享工具</strong></h3> <h2><strong style="vertical-align: top;">跨平臺檔案共享軟體SHAREit存在RCE漏洞</strong></h2> <p>資安研究人員發現軟體漏洞並進行通報，但原始軟體開發廠商遲遲不予回應的情況，時有所聞。趨勢科技於2月15日披露，知名跨平臺檔案共享軟體茄子快傳（SHAREit），其Android版軟體存在多項漏洞，其中最嚴重者可能引發遠端程式攻擊。但他們3個月前通報至今，開發者Smart Media4U始終沒有回應，他們決定揭露相關細節。開發者於23日修補漏洞。</p> <p>對於此次揭露的漏洞，趨勢科技也進行概念性驗證，成功透過茄子快傳的介面，誘使用戶安裝冒牌App。<strong><a href="https://www.ithome.com.tw/news/142761">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/134-2-shareit-pop-up-fake-app.png" style="width: 250px; height: 441px;" /></p> <p><span style="color:#808080;">圖片來源：趨勢科技</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">現代集團Kia汽車爆遭勒索軟體襲擊，駭客索討2千萬美元比特幣</strong></h2> <p>近期的勒索軟體攻擊，很可能因為用戶察覺有異，以及攻擊者宣稱已經得手而曝光。根據資安新聞網站Bleeping Computer於2月17日的報導，Kia汽車美洲分公司疑似遭到勒索軟體DoppelPaymer攻擊，駭客要求404.5412個比特幣的贖金，約相當於2千萬美元。</p> <p>這起事件為何會曝光？最初是16日有網友指出，她前往美國亞利桑納州一家汽車經銷商買車，經理卻告知，全美國Kia的電腦，因該公司遭到勒索軟體攻擊而停機3天，使得該名網友無法購車。<strong><a href="https://www.ithome.com.tw/news/142778">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">美國軟體供應商Accellion遭駭，用戶陸續出面指控因此受害</strong></h2> <p>擁有大型客戶的私有雲解決方案業者Accellion，在1月12日坦承遭到攻擊，駭客攻陷其檔案傳輸設備（FTA），該公司在察覺攻擊行動的72小時之內就修補了相關漏洞，並宣稱只有不到50個用戶受到波及。但如今有許多用戶出面指控，他們遭到網路攻擊，起因就是Accellion遭駭。</p> <p>先是2月初華盛頓州審計官辦公室指控，他們發生的資料外洩與此事有關，而近日則是有全球知名律師事務所Jones Day，以及連鎖商店Kroger傳出攻擊事件，原因疑似與採用Accellion的FTA系統有關，甚至有公司內部資料被駭客公開的情況。<strong><a href="https://www.ithome.com.tw/news/142848">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃帳號填充攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">歐洲IP網路資源協調中心遭帳號填充攻擊，呼籲用戶採用雙因素驗證</strong></h2> <p>單一登入整合（SSO）免除用戶記憶大量帳號與密碼的不便，然而攻擊者一旦成功破解帳密，就能取得執行各式應用系統的權利。歐洲IP網路資源協調中心（RIPE NCC）近日發出公告，指出他們的單一登入服務RIPE NCC Access，遭到帳號填充攻擊，呼籲用戶採用雙因素驗證。</p> <p>由於該組織有超過2萬個會員，這些人多半是當地的IP位址分配者，假如有帳號遭駭，便可能讓攻擊者得以重新分配IP位址。<strong><a href="https://www.ithome.com.tw/news/142800">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊＃SolarWinds</strong></span></h3> <h2><strong>微軟證實SolarWinds攻擊過程中，駭客曾下載部分Azure、Intune、Exchange元件</strong></h2> <p>於2020年爆發的SolarWinds供應鏈攻擊事件，當時微軟僅證實他們內部署存在相關漏洞的SolarWinds Orion網管系統，但否認原始碼外洩的傳聞。而近期微軟的調查結果出爐，坦承駭客曾存取部分原始碼，並下載少數Azure、Intune，以及Exchange元件。而且，在2021年1月初，這些駭客仍企圖利用相關帳號存取微軟內部資源，但並未得逞。<strong><a href="https://www.ithome.com.tw/news/142808">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃挖礦攻擊＃漏洞攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">駭客發動為期2年的大規模挖礦攻擊</strong></h2> <p>駭客看上建置於雲端的應用系統伺服器資源，並用來挖礦的現象，近期時有所聞。資安廠商Palo Alto Networks於2月17日揭露名為Watchdog的挖礦程式，攻擊者利用33個應用系統的漏洞，劫持Windows及Unix作業系統的伺服器，暗中挖礦超過2年。是已知規模最大、時間最長的門羅幣（Monero）挖礦劫持攻擊。<strong><a href="https://www.ithome.com.tw/news/142798">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃垃圾軟體</strong></span></h3> <h2><strong style="vertical-align: top;">駭客利用Google快訊推送冒牌Flash Player更新，誘騙用戶安裝垃圾軟體</strong></h2> <p>在收集資料的管道而言，Google快訊（Google Alerts）是許多人會使用工具，但有攻擊者將其用於推送垃圾軟體。根據資安新聞網站Bleeping Computer報導，他們看到Google快訊近期傳送的網頁連結，竟出現用戶電腦的Flash Player過期的訊息，要求安裝更新工具。一旦使用者信以為真並依照指示操作，電腦就會被安裝名為One Updater的垃圾軟體安裝程式。<a href="https://www.ithome.com.tw/news/142867">詳全文</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/134-3-landing-page.png" style="width: 400px; height: 256px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：Bleeping Computer</span></p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/142842">導致SonicWall被駭的漏洞，該公司二度推出修補程式</a><br /> ●<a href="https://www.ithome.com.tw/news/142813">Google服務再度被駭客用來掩護線上交易側錄攻擊</a><br /> ●<a href="https://www.ithome.com.tw/news/142839">美國非營利組織為小型醫療院所提供免費勒索軟體防護</a><br /> ●<a href="https://www.ithome.com.tw/news/142790">研究人員揭露不需接收中繼站指令的勒索軟體Zeoticus 2.0</a></h3> </div></div></div>
2021/2/25 16:35作者周峻佑https://www.ithome.com.tw/news/142922
Cloud周報第97期：疫情導致DDoS攻擊次數增加，Azure去年每日平均遭500次攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/2/19～2021/02/24）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 疫情 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DDoS攻擊 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網路流量 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Azure去年總計防禦20萬次DDoS攻擊，3、4月高峰每天遭近1千次攻擊</strong></span></p> <p>微軟近日回顧Azure DDoS防禦團隊去年抵擋攻擊的情況，並分享他們觀察到的DDoS攻擊趨勢。疫情改變全球民眾的日常，數十億人必須在家使用遠距社交工具工作、學習，讓網路流量暴增。微軟表示，這樣的轉變使攻擊者不需產生這麼大的流量，就能阻斷服務，且攻擊者挾巨大流量發動DDoS攻擊，使得企業更難區分惡意流量。微軟觀察到疫情導致DDoS攻擊次數增加，去年Azure每天平均遭受500次獨立DDoS攻擊。整體而言，2020年微軟總共防禦了20萬次針對Azure全球基礎設施的DDoS攻擊，而攻擊的高峰期落在疫情於歐美引爆的3至4月間，每天偵測800到1,000次攻擊，比同期高出5成。</p> <p>這些攻擊有一個特性是，攻擊向量都是UDP洪水攻擊，接著才是UDP反射攻擊和SYN洪水攻擊。微軟表示，2021年網路攻擊的威脅將持續上升，DDoS攻擊通常被當作煙霧彈來掩蓋真正的網路入侵行動，對企業產生的威脅更大，他們特別點出忙於應付疫情的醫療機構，正成為網路攻擊的目標。<a href="https://azure.microsoft.com/zh-tw/blog/azure-ddos-protection-2020-year-in-review/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 計價方案 </span></strong></span> </p> <p><strong style="font-size: 22px;">IBM推出新雲端服務計價方案，視企業提出的承諾費用來商定服務費率折扣</strong></p> <p>IBM發布雲端服務的新計價方案，企業通過提出年度承諾花費的金額，來與IBM商定服務價格的折扣，相近於AWS的Savings Plans定價模式。這個新計價方案稱之為Pay as You Go With Committed Use，不是一個固定計價方式可線上啟用，而是需企業直接與IBM銷售人員洽談，提出承諾的年度花費金額，來進一步獲得優於常規費率的價格。如果企業單月使用量超過承諾金額，超額的使用量則會依照商定的折扣計費。另外，IBM宣布調整資料庫服務Db2 on Cloud的價格，Enterprise Instance從每小時0.63美元，提高為1.3美元。<a href="https://www.ibm.com/cloud/blog/announcements/pay-as-you-go-with-committed-use">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 製造業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金融業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 非營利組織 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>微軟一口氣發布3朵產業雲，為金融業、製造業和非營利組織量身打造雲服務</strong></span></strong></p> <p>微軟宣布要擴大產業雲版圖，將針對金融業、製造業和非營利組織推出專用的Azure雲服務：Microsoft Cloud for Financial Services、Microsoft Cloud for Manufacturing和Microsoft Cloud for Nonprofit。3朵新的產業雲會結合通用資料模型、API、產業標準等，並整合多項微軟既有產品，包含Azure、Microsoft 365、Teams、Dynamics 365、Power Platform和資安方案，來各自建立在單一平臺上。</p> <p>金融雲將提供系統現代化、生產提升等功能，讓零售銀行可建立客戶360度全視圖，更深入地了解客戶的需求，來提出下一個操作的最佳建議。另外，可供金融業者將數位協作工具融入工作流程中，來獲得即時的工作狀態資訊，並簡化工作移轉過程。微軟計畫於3月釋出公開預覽版。</p> <p>製造雲將提供支援產業核心流程和需求的功能，協助製造業者重新構思營運狀況，建立更敏捷的工廠產線和更具彈性的供應鏈，來無縫地將人員、工作流、業務流連結在一起，提升整體企業的彈性。微軟計畫在6月釋出公開預覽版。</p> <p>非營利組織雲則將提供一個智慧平臺，優化非營利組織常見作業的工作流程，讓他們可以專注自身的使命。以募款作業為例，透過非營利組織雲，組織可以建立贊助者的視圖，還有讓募款流程自動化，以更有效地募集資金，同時，讓捐助者可以確切地了解他們的捐贈產生的影響。微軟計畫於6月釋出公開預覽版。</p> <p>微軟執行長Satya Nadella表示，產業雲以模組化和可擴展的概念來設計，企業可以隨發展調整使用狀況。對合作夥伴來說，他們則可客製化產業雲的功能，打造產業特定情境的解決方案。<a href="https://news.microsoft.com/industry/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SAP </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 裸機 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google推出SAP裸機解決方案支援超大型HANA工作負載</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_sap%20bare_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google%E9%9B%B2%E7%AB%AF.jpg" style="width: 600px; height: 345px;" /></strong></span></p> <p>Google雲端推出SAP裸機解決方案，提供全託管硬體和基礎設施，來支援大型SAP工作負載。之前，Google已經在雲端推出針對S/4HANA OLTP工作負載最佳化的單節點6TB和12TB的VM規格，但，有些企業在本地端執行的SAP環境，遠比這兩種VM容量還要大上許多。Google雲端和英特爾合作，打造適用大規模SAP工作負載的硬體規格，最多可以達224個vCPU和3TB記憶體，並提供兩種經過特殊認證的機器類型，分別配置12插槽/18TB和16插槽/24TB，可執行超大型HANA工作負載。</p> <p>這個裸機解決方案以訂閱服務的方式，提供全託管基礎設施，包含安全性功能，以及低延遲資料中心內的儲存、網路，還有電源、冷卻等設備。此外，企業可以控制在系統上執行的軟體，像是作業系統、SAP環境相關軟體，以及應用程式工作負載，並通過自動化管理工具，簡化像是作業系統配置、備份和監控工具設定等工作。同一地區內，企業若在裸機解決方案與其他雲端服務間傳輸資料，不需支付傳輸費用。<a href=" https://cloud.google.com/blog/products/sap-google-cloud/introducing-bare-metal-solution-for-sap-workloads">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Python軟體基金會 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 贊助 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>GCP高度重用Python，Google決定加碼贊助成為首個Python軟體基金會頂級贊助商</strong></span></p> <p>有鑑於Python對Google雲端服務的重要性，Google宣布擴大對Python軟體基金會的贊助計畫，成為基金會第一個願景贊助商（Visionary Sponsor）。Google表示，GCP平臺從App Engine到無伺服器產品，Python皆是託管服務的重要Runtime。因此，他們決定捐贈超過35萬美元給基金會，發展3個特定專案改善Python生態系的供應鏈安全性，內容包含偵測PyPI中生產化惡意軟體，並且改進Python的基礎工具和服務。另外，Google也承諾繼續向基金會捐贈Google雲端基礎設施，以支援基金會包括PyPI等運作。PyPI下載統計資料以及專案元資料現也都在Google雲端公開資料集計畫之下，Google會即時更新這些資料，而有Google帳號的用戶可以免費在BigQuery或是BigQuery沙盒中查詢這些資料集，後者每月最多提供1 TB的資料查詢。<a href=" https://cloud.google.com/blog/products/open-source/supporting-the-python-ecosystem">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Azure </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 防火牆服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> TLS檢查 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Azure發布適用於監管環境的進階版防火牆服務，提供TLS檢查、URL過濾等功能</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E9%98%B2%E7%81%AB%E7%89%86_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 253px;" /></strong></strong></p> <p>微軟發布進階版防火牆服務Azure Firewall Premium預覽，適合用於高度敏感和受監管環境。進階版服務提供TLS檢查功能，可終止對外以及資料中心內傳輸層安全性協定連接，搭配Azure Application Gateway能支援對內TLS檢查。Azure Firewall會執行必要的安全功能，並且重新加密流量，將流量送回原本的目的地。另外，Azure Firewall Premium採用以特徵為基礎的入侵偵測與防禦系統，透過比對特定模式，像是網路流量中的位元組序列，或是已知惡意指令序列，來快速偵測攻擊。這項功能適用於所有連接埠和協定。</p> <p>而Azure防火牆政策中的網頁類別，則可以讓管理員根據類別，過濾對外使用者的網際網路存取，像是社交網路、搜尋引擎或是博弈類網站等，減少管理個別FQDN和URL的時間。進階版服務還有URL過濾功能，可讓管理員不僅能過濾FQDN，還可以過濾特定URL的對外存取。<a href="https://azure.microsoft.com/zh-tw/blog/azure-firewall-premium-now-in-preview-2/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Databricks </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 湖邊小屋 </span></strong></span> </p> <p><strong style="font-size: 22px;">Google雲端整合資料科學平臺Databricks，供快速在全球建立湖邊小屋</strong></p> <p>Google與Databricks宣布合作，要在GCP平臺上整合兩家企業的資料工程以及機器學習服務，讓用戶可以在Google雲端架構上，用到Databricks的資料分析和機器學習解決方案。透過Google全球雲端網路，Databricks用戶可以更快地建立湖邊小屋（Lakehouse），以可擴充且靈活的方式，建置資料科學和機器學習應用。用戶在Google雲端上交付Databrick，除了獲得安全性和資料保護功能之外，還可以快速地在全球網路上配置Databrick，根據業務需求調整使用量。</p> <p>此外，Google雲端上的Databricks與BigQuery深度整合，用戶可以自由地選擇資料分析服務，並且擴充其現有的Databricks湖邊小屋，使用BigQuery進行分析。Google表示，在GCP平臺提供Databricks的特點，在於用戶可以跨資料湖、資料倉儲和多種商業智慧工具，擴充人工智慧分析規模。<a href=" https://cloud.google.com/blog/products/data-analytics/databricks-on-google-cloud">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 甲骨文 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基礎設施 </span></strong></span> </p> <p><strong style="font-size: 22px;">甲骨文推出新基礎設施Roving Edge，讓企業在網路不穩的邊緣部署IaaS和PaaS執行低延遲運算</strong></p> <p>鎖定混合雲使用案例的需求，甲骨文推出基礎設施Roving Edge，一個整合雲端服務，可將雲端功能擴充到資料中心外，讓企業在遠端和嚴酷的環境中，如完全斷開外網連接，或是存在間歇和潛在外網連接能力的遠端位置，繼續執行特定的IaaS和PaaS服務。Oracle Roving Edge基礎設施的核心，由堅固可攜的伺服器節點組成，5到15個節點可聚集成一個叢集，藉以提高容量也增加耐用性。</p> <p>單一節點包含多個CPU核心、512GB記憶體、61TB NVMe儲存和NvidiaTesla GPU，不只符合MIL-STD衝擊、震動和溫度規範，還包括異物防護與電磁干擾遮蔽功能，該裝置也具有防竄改與可信平臺模組，大幅提高其安全性。目前Roving Edge基礎設施僅提供美國政府使用，預計將在數月後開放供商業使用。<a href=" https://blogs.oracle.com/cloud-infrastructure/announcing-availability-of-the-oracle-roving-edge-infrastructure-for-us-government-customers">（詳全文）</a></p> <p><strong>圖片來源／Google雲端、微軟</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. 微軟分散式應用程式Runtime專案Dapr現可用於生產環境，供開發人員於雲端建立應用程式 </strong><a href=" https://blog.dapr.io/posts/2021/02/17/announcing-dapr-v1.0/">（詳全文）</a></p> <p><strong>2. Google改善雲端VMware Engine網路支援，並擴展單一叢集規模至最大32臺主機</strong><a href=" https://cloud.google.com/blog/products/compute/whats-new-in-google-cloud-vmware-engine-in-february-2021">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2021年2月</strong></p> </div></div></div>
2021/2/25 15:23作者黃郁芸https://www.ithome.com.tw/news/142916
報導：SolarWinds安全事件波及的美國政府組織，還包括NASA與FAA
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.washingtonpost.com/national-security/biden-russia-sanctions-solarwinds-hacks/2021/02/23/b77039d6-71fa-11eb-85fa-e0ccb3660358_story.html" target="_blank">華盛頓郵報指出</a>，SolarWinds攻擊波及的美國政府單位，除了已知的商務部、財政部之外，又多了先前未曝光的美國太空總署（NASA）及聯邦航空總署（Federal Aviation Administration，FAA）。</p> <p>美國網路暨新興科技副國家安全顧問<a href="https://www.ithome.com.tw/news/142777" target="_blank">Anne Neuberger本月稍早指出</a>，SolarWinds Orion軟體遭滲透的攻擊行動，駭客從美國境內網路發動攻擊，共有9個聯邦政府單位遭駭，但是她並未透露共有哪些單位。</p> <p>除了媒體披露的商務部、財政部、國土安全部、國家衛生研究院（NIH）、國務院、能源部及司法部外，華盛頓郵報報導，剩下二家單位為NASA及FAA。</p> <p>FAA的主管機關運輸部及NASA並未直接否認。運輸部發言人表示仍然持續調查FAA的情況。NASA發言人也表示該署也正和美國網路安全暨基礎架構署（CISA）合作推動「緩解措施」，以強化NASA的資料和網路。</p> <p>報導引述匿名的相關官員指出，調查假設是駭客採取低調長期滲透策略，鎖定每個單位的少數帳號，並選擇性傳送特定資訊以避免被偵測到。</p> <p>不過另一名官員則指出，被竊取的都非機密資料，也沒有關鍵營運系統被駭入。</p> <p>雖然政府及民間資安機關的調查不斷進行，但攻擊者的身份則仍未有最後定論。美國聯邦調查局（FBI）、國安局（NSA）及CISA的共同說詞是「可能是」和俄羅斯政府有關的駭客組織。</p> <p>美國政府判斷，駭客從美國境內網路發動攻擊，約有100家民間企業及9個聯邦政府單位遭駭，但潛在被駭入者可能遠超過這個數字。而且，從此次攻擊的網路範疇，以及竊取資訊的規模分析來看，美國政府相信SolarWinds絕對不會是敵人唯一一次惡意行動。</p> <p>美國國安副顧問Anne Neuberger預告美國將擴大投資聯邦政府網路安全，以偵測及阻擋網路威脅，並有10多項計畫接近完成。</p> </div></div></div>
2021/2/25 16:04作者林妍溱https://www.ithome.com.tw/news/142920
VMware流失電信、邊緣網路業務大將
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.vmware.com/company/news/updates/2021/shekar-ayyar-5g-telco-edge-news.html" target="_blank">VMware宣布</a>主管電信及邊緣雲的高層將離職，成為該公司最新的高層人事異動。</p> <p>VMware電信及邊緣雲部門執行副總裁暨總經理Shekar Ayyar將離開公司，成立特殊目的收購企業（special purpose acquisition company，SPAC）公司AdMY。這家公司計畫投資電信、5G及邊緣領域的企業，VMWare表示其投資標的可望與公司的策略互補。</p> <p>Ayyar的部門將會併入現有SD-WAN服務總經理Sanjay Uppal職掌。VMware也強調會持續擴大在電信及邊緣市場的投資加速創新。</p> <p>VMware近年積極轉向電信領域，像是推出電信業專用的雲平臺，提供4G LTE及5G網路底層的協同和自動化軟體層，協助電信業部署虛擬化網路功能（virtual network function，VNF）及雲端原生網路功能（cloud-native network function，CNF）。而在Ayyar的主掌下，VMware也拿下三星、Dish Network等國際電信業客戶。</p> <p>這是VMWare近日再度發生高層人士異動。去年該公司也流失了營運長Rajiv Ramaswami及雲端管理主管Ajay Singh。流失的最高層是執行長；前任執行長Pat Gelsinger已在2月15日轉任英特爾執行長。目前公司在臨時執行長Zane Rowe治理下，仍在尋覓下一任執行長。</p> <p>分析師指出，和其他公司一樣VMware也面臨轉型挑戰，近年該公司由虛擬化轉向雲端、安全、網路及容器領域，策略改變也帶來人員換血；去年到今年初VMware已多次<a href="https://www.ithome.com.tw/news/142552" target="_blank">傳出裁員消息</a>。</p> </div></div></div>
2021/2/25 14:23作者林妍溱https://www.ithome.com.tw/news/142912
Nvidia去年第四季締造50億美元的營收，成長61%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球繪圖晶片龍頭Nvidia於周三（2/24）<a href="https://nvidianews.nvidia.com/news/nvidia-announces-financial-results-for-fourth-quarter-and-fiscal-2021" target="_blank">公布了去年第四季的財報</a>，顯示該季締造了50億美元的營收，比2019年同期成長了61%，其中，包括遊戲與資料中心類別的業務都創下單季營收紀錄。</p> <p>在Nvidia的所有營收來源中，該季的遊戲營收為25億美元，成長10%，占Nvidia總營收的50%，居次的是資料中心營收的19億美元，成長了97%，專業視覺化營收為3.97億美元，成長30%，汽車領域的營收為1.45億美元，下滑11%</p> <p>Nvidia創辦人暨執行長黃仁勳表示，該公司所打造的通用AI資料中心繪圖處理器A100，正受到不同雲端服務供應商與垂直產業的青睞，全球有數千家企業正採用Nvidia AI產品來建立具備AI服務的雲端產品，而這些雲端服務正在改造全球各個大型產業。</p> <p>其實去年一整年，Nvidia的資料中心營收都維持強勁成長的態勢，該類別在去年第一季的營收為11.4億美元，成長80%，第二季為17.5億美元，成長167%，第三季為19億美元，成長162%，第四季營收僅略高於第三季，但比起前一年同期亦成長了97%。這使得Nvidia在2020年全年的資料中心營收達到67億美元，成長124%。</p> <p>Nvidia去年第四季的每股盈餘為3.1美元，全年每股盈餘則是10美元。Nvidia這一年來的表現也反映在該公司的股價上，去年2月該公司股價只有260美元左右，本周三的收盤價則已接近580美元。</p> </div></div></div>
2021/2/25 14:42作者陳曉莉https://www.ithome.com.tw/news/142913
微軟加碼產業雲產品線，從醫療、零售再新增金融、製造還有非營利組織專屬雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟今日（2/24）宣布要擴大產業雲版圖，將針對金融業、製造業和非營利組織推出專用的Azure雲服務：Microsoft Cloud for Financial Services、Microsoft Cloud for Manufacturing和Microsoft Cloud for Nonprofit。</p> <p>了解不同產業對雲端服務與數位轉型有不同需求，近年來雲端巨頭們AWS、微軟和Google，紛紛針對垂直產業特定情境，打造雲端應用。像是Google針對金融業處理貸款文件的情境，推出Lending DocAI，還有AWS針對工業產線需掌握設備狀態的情境，推出Monitron、Panorama等雲端AI應用。</p> <p>不過，不同於AWS和Google，微軟從去年開始，不再僅針對單一產業情境打造專用雲端應用，而是進一步針對單一產業打造產業雲，依產業運作情境，打包依需求修改的各項雲端功能。</p> <p>這次，微軟將針對金融業、製造業和非營利組織各自的需求和挑戰，打造符合產業運作情況的雲端服務體驗。3朵新的產業雲會結合通用資料模型、跨雲連接器、工作流程、API、產業標準等，並整合多項微軟既有產品，包含Azure、Microsoft 365、Teams、Dynamics 365、Power Platform和資安方案，來各自建立在單一平臺上。</p> <p>微軟執行長Satya Nadella表示，產業雲以模組化和可擴展的概念來設計，企業可以隨發展調整使用狀況。對微軟合作夥伴來說，他們則可依照自身熟悉的產業領域，客製化產業雲功能，打造特定情境的解決方案。</p> <p>針對金融業積極發展數位服務的變化，金融雲將提供系統現代化、生產提升等功能，讓零售銀行可建立客戶360度全視圖，更深入地了解客戶的需求，來提出下一個操作的最佳建議。另外，可供金融業者將數位協作工具融入工作流程中，來獲得即時的工作狀態資訊，並簡化工作移轉過程。</p> <p>金融雲還將提供一個新功能Loan Manager，藉由簡化工作流程，以及通過自動化和協作提升流程透明度，來加快放款人完成放款程序。微軟計畫於3月釋出公開預覽版，荷蘭第三大銀行ABN AMRO和加拿大金融服務公司Manulife已開始使用。</p> <blockquote><p><img alt="" src="https://s4.itho.me/sites/default/files/images/Financial-Services-Loan-Manager(1).jpg" style="width: 600px; height: 337px;" /></p> <p>Microsoft Cloud for Financial Services中的Loan Manager可以協助金融業者遠端連線客戶，並將貸款所需資訊呈現在畫面上，從而簡化及加快貸款流程。（圖片來源／微軟）</p> </blockquote> <p>製造業已發展物聯網、數據驅動自動化、ML等技術多年。微軟表示，2020年疫情一度造成工廠產線停擺，甚至影響供應鏈，更彰顯這些技術的重要性。製造雲將提供支援產業核心流程和需求的功能，協助製造業者重新構思營運狀況，建立更敏捷的工廠產線和更具彈性的供應鏈，來無縫地將人員、工作流、業務流連結在一起，提升整體企業的彈性。微軟計畫在6月釋出公開預覽版。</p> <p>針對市場較少關注的非營利組織需求，微軟這次也提出相對應的雲端服務，來協助他們借助數位工具，簡化繁瑣的行政流程。微軟表示，疫情期間，非營利組織扮演著至關重要的角色，然而，許多組織面對了拼湊系統和大量資料的痛點，而阻礙了他們提供服務的能力。</p> <p>非營利組織雲將提供一個智慧平臺，優化非營利組織常見作業的工作流程，讓他們可以專注自身的使命。以募款作業為例，透過非營利組織雲，組織可以建立贊助者的視圖，還有讓募款流程自動化，以更有效地募集資金，同時，讓捐助者可以確切地了解他們的捐贈產生的影響。</p> <p>像是協助世界各地貧困兒童及青少年參與體育活動的體育權利組織（Right To Play），通過非營利組織雲的功能，每月新捐助者的數量已經從100位，提高為逾3,000位，每周服務全球超過200萬名兒童。微軟計畫於6月釋出公開預覽版。</p> <p>現為私有預覽版階段的Microsoft Cloud for Retail，預計會在3月開放公開測試。而最先推出的產業雲Microsoft Cloud for Healthcare，則將在4月發布第一個更新版本，其中包含了虛擬醫療、病人持續性監控、照護協調等的新功能，並且增加對8種語言的支援。文⊙黃郁芸</p> </div></div></div>
2021/2/25 11:49作者黃郁芸https://www.ithome.com.tw/news/142901
微軟一口氣再推製造、金融、非營利組織三朵產業雲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去年醫療雲之後，微軟昨（24）日一口氣<a href="https://blogs.microsoft.com/blog/2021/02/24/new-industry-clouds-offer-launchpad-for-innovation/" target="_blank">公布三朵Azure產業雲服務</a>，包括金融雲Microsoft Cloud for Financial Services、製造雲Microsoft Cloud for Manufacturing及非營利事業雲Microsoft Cloud for Nonprofit。此外零售雲的公眾預覽版即將在三月上線。</p> <p>和醫療及零售雲一樣，微軟產業雲是集結微軟雲端服務，包括Microsoft 365、Teams、Azure、Power Platform、Dynamics 365及安全產品，加上共通資料模型、跨雲連接器、工作流程、API及特定產業專屬的元件和標準而成。</p> <p>微軟指出，利用Microsoft Cloud for Financial Services，零售銀行可以針對一名客戶建立360度視角的分析，提供適合的客戶互動方案，在作業流程中嵌入數位協同工具提升透通性及效率，還有進行分析防止詐欺。針對金融雲，微軟宣布貸款管理員Loan Manager功能，透過自動化和協同工具加速貸款速度。</p> <p>Microsoft Cloud for Financial Services計畫三月開放公眾測試，已有荷蘭銀行（ABN AMRO）及大都會人壽（Manulife）試用中。</p> <p>Microsoft Cloud for Manufacturing預定今年六月公眾預覽版上線。微軟強調，雖然製造業擁抱資料驅動的自動化、IoT、機器學習及AI多年，但2020年全球製造業卻面臨產業停工、以及供應鏈斷線等更嚴峻的挑戰。Microsoft Cloud for Manufacturing旨在協助製造業「串連人、資產、工作流程和業務流程」，這朵雲上將整合微軟及合作夥伴，包括SI業者Accenture、Avanade以及PLM業者PTC、西門子（Siemens）的方案。</p> <p>針對非營利機構的Microsoft Cloud for Nonprofit則為了解決這些組織面臨系統分散，以及許多資料未上線的問題，免於非營利組織員工和志工的IT管理困難，例如提供社區居民互動、計畫設計和實行、志工管理及募資等模組，所有資料都可以共通資料模型加以彙整及分析。Microsoft Cloud for Nonprofit預計六月開放公眾測試。</p> <p>此外，今年初零售雲Microsoft Cloud for Retail<a href="https://www.ithome.com.tw/news/142256" target="_blank">私有預覽版問世</a>，微軟昨日公布，公眾預覽版將於三月上線。</p> <p>此外，微軟昨日也公布去年推出的Microsoft Cloud for Healthcare有新客戶，位於維吉尼亞州弗雷德里克斯堡（Fredericksburg ）市的Mary Washington Health System採用微軟醫療雲提供病患取消及延後重要療程。</p> </div></div></div>
2021/2/25 13:43作者林妍溱https://www.ithome.com.tw/news/142910
美、英及新加坡等5個國家聯手警告Accellion被駭所衍生的勒索事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國、英國、澳洲、紐西蘭與新加坡在2月24日共同<a href="https://us-cert.cisa.gov/ncas/alerts/aa21-055a" target="_blank">發布了聯合網路安全通報</a>（Joint Cybersecurity Advisory），指出私有雲解決方案供應商Accellion的被駭事件，已波及它們的政府機關與私人企業，造成組織的資料外洩，還有許多受害組織收到駭客的勒索信件，要求支付贖金否則就要公布受害者的機密資訊。</p> <p>駭客是在去年的12月中開採了Accellion檔案傳輸裝置（File Transfer Appliance，FTA）軟體的零時差漏洞，Accellion在得知後於12月23日修補了該漏洞，然而，之後Accellion卻發覺駭客還透過其它的4個FTA零時差漏洞，針對採用FTA的客戶展開攻擊，影響接近50家客戶。</p> <p>上述5個國家都是此一攻擊事件的受害者，境內受害的組織包括政府機構與私人企業，且涵蓋了醫療、法律、電信、金融與能源等領域，有些受害者還收到勒索信，駭客威脅要公布自受害者系統中所盜走的機密資訊，除非收到贖金。而協助Accellion進行調查的資安業者FireEye則指出，受到危害的還包括加拿大與荷蘭境內的組織。</p> <p>這4個安全漏洞分別是CVE-2021-27101、CVE-2021-27102、CVE-2021-27103與CVE-2021-27104，<a href="https://www.fireeye.com/blog/threat-research/2021/02/accellion-fta-exploited-for-data-theft-and-extortion.html" target="_blank">FireEye分析</a>，當中的CVE-2021-27101屬於SQL隱碼（SQL injection）漏洞，允許未經授權遠端使用者執行命令，而駭客即利用該漏洞於受害系統上部署了名為Dewmode的Web Shell，以用來竊取資料。</p> <p>FireEye說明，雖然勒索信件看似與Clop勒索軟體集團有關，但受害者並未遭受勒索軟體攻擊，駭客的要脅完全出自於公布所盜走的資料。</p> <p>該聯合網路安全通報建議Accellion FTA用戶應該暫時隔離該裝置，評估系統上的惡意活動，以及更新至最新版本。由於Accellion FTA已是個20歲的產品，且產品的生命周期即將結束，使得Accellion強烈建議FTA用戶改用其企業內容防火牆平臺Kiteworks，強調Kiteworks與FTA採用了截然不同的程式碼庫。</p> </div></div></div>
2021/2/25 14:11作者陳曉莉https://www.ithome.com.tw/news/142911