iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 13:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

擴大支持開源軟體發展，臺灣網通廠商D-Link加入全球最大OIN開源社群
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣網通廠商友訊（D-Link），近日宣布正式加入全球最大的開放專利保護聯盟OIN（Open Invention Network），來擴大支持開源軟體的發展。也是第4家加入該聯盟的臺灣業者。</p> <p>在加入OIN社群以前，D-Link自家推出網路、通訊產品及相關解方案，其中已有高達7成比例以開源軟體實作，在成為該社群一員後，友訊科技總經理陳瑋駿表示，未來除了將繼續推廣<span class="aCOpRe"><span>開源軟體</span></span>與不侵犯專利（patent non-aggression），也將為OIN社群做出貢獻，以鼓勵創新。</p> <p>OIN是以IBM、Red Hat 、NEC、Sony等公司為首，在2005年成立的一個開放發明網路聯盟，旨在讓聯盟社群會員之間在免權利金的基礎之上進行Linux技術專利交叉授權，來降低公司發展Linux相關軟體的侵權風險，包括Android裝置等。</p> <p>OIN成立迄今已有3,200多位會員加入，其中不乏有許多大型科技與軟體公司加入，如Google、Oracle、SAP、微軟等，儘管，成立初期，OIN會員多以歐美企業為主，但這幾年，亞洲企業比例也逐步增加，如中國的華為、百度，日本的KDDI 、Honda等，臺灣也有3家業者加入，成為其一員，分別是Asus、HTC、智邦科技。D-Link則成為最新一家加入OIN社群的臺灣業者。</p> <p> </p> </div></div></div>
2021/3/18 17:36作者余至浩https://www.ithome.com.tw/news/143303
將來銀行營運震撼彈，總經理劉奕成陣前閃辭！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>將來銀行在今天（3/18）宣布高層人事案，將來銀行總經理劉奕成因個人生涯規畫，在今日召開的臨時董事會上，正式向董事會提出請辭，卸任總經理一職。</p> <p>人稱IC的劉奕成，在金融業界赫赫有名，2018年11月出任將來銀行籌備處執行長，並於2020年1月，在將來銀行取得經濟部核准設立登記後，擔任總經理一職。</p> <p>相較於另外2家純網銀，樂天國際銀行不僅最先取得金管會核發的純網銀營業執照，更已對外開業近2個月；Line Bank也在2月初取得營業執照，預計今年上半年完成開業。</p> <p>將來銀行至今卻尚未取得金管會核發的營業執照，今年2月底，該銀行的保險事業中心資深副總莊瑞德已卸任，如今總經理劉奕成又拋出震撼彈，對將來銀行來說無非是雪上加霜。</p> <p>對於何時取得營業執照？將來銀行回應，相關補件資料已送金管會，目前就等待金管會核准發放營業執照，後續與外部單位串接等程序後，就會對外開業，不過具體時程尚未能確定。</p> <p>至於接替將來銀行總經理的人選？將來銀行回應，會再由董事會任命。文⊙李靜宜</p> </div></div></div>
2021/3/18 17:37作者李靜宜https://www.ithome.com.tw/news/143304
美國2020年網路犯罪報告：投訴案件數比前一年大增69%，損失42億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局（FBI）的網路犯罪投訴中心（IC3）本周發表了《2020年網路犯罪報告》（<a href="https://www.ic3.gov/Media/PDF/AnnualReport/2020_IC3Report.pdf" target="_blank">2020 Internet Crime Report</a>），指出在去年總計接到了79萬多筆（791,790）涉嫌網路犯罪的投訴，比前一年增加了69%，而受害者的總損失超過42億美元。</p> <p>根據IC3自2016年以來的統計資料，美國針對網路犯罪的投訴及損失金額每年都在增加，從2016年的不到30萬筆，到2020年的逾79萬筆，損失金額則從2016年的15億美元到去年的42億美元。此外，儘管年紀不是投訴的必填欄位，但計算有填的數據，60歲以上的受害者超過10萬筆，居次的是40~49歲的9.2萬筆，50~59歲也占了8.6萬筆，損失金額也是以60歲以上的族群最多。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0318-fbi%20report%20victims%20by%20age.png" style="width: 560px;" /></p> <p>在79萬多筆的投訴案中，若以受害人數為依據，那麼受害者最眾的是郵件/語音/簡訊/網址嫁接（Phishing/Vishing/Smishing/Pharming）等各種手法的網路釣魚，受害人數超過24萬名，居次的是付了款項沒收到貨品或者是寄出了貨品卻沒收到款項的10.8萬名，敲詐以7.6萬名受害者排名第三，第四名為個資外洩，有4.5萬名受害者，身分竊盜的受害者則有4.3萬名。</p> <p>若從損失金額來看，便以商業電子郵件詐騙排名第一，總計損失了18.6億美元，居次的是穩操勝算與愛情詐騙（Confidence Fraud/Romance），損失6億美元，投資詐騙的損失則是3.4億美元。</p> <p>IC3也公布了去年美國網路犯罪各州受害者排行榜，前五名依序是加州、佛羅里達州、德州、紐約州與伊利諾州，其中，加州的受害者接近7萬人，伊利諾州則是2萬人。</p> </div></div></div>
2021/3/18 16:40作者陳曉莉https://www.ithome.com.tw/news/143302
McAfee：中國駭客鎖定全球電信業者展開攻擊，目標為5G機密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://www.mcafee.com/blogs/other-blogs/mcafee-labs/operation-dianxun-cyberespionage-campaign-targeting-telecommunication-companies/" target="_blank">McAfee本周揭露</a>一起由中國駭客組織RedDelta主導的間諜行動Operation Diànxùn，該行動的入侵缺口為偽造的華為徵才頁面，針對各地電信業者員工發動攻擊，相信駭客的動機是為了竊取全球的5G機密。</p> <p>分析顯示，Operation Diànxùn先建立了一個假冒為華為徵才網站的頁面，網址為hxxp://update.careerhuawei.net，以吸引電信產業的員工點選，受害者造訪該站時，會被要求安裝Flash程式，而駭客同樣也偽造了一個Flash官網，採用幾可亂真的flach.cn網址，但該Flash安裝檔其實是個下載器，繼之下載DotNet惡意程式以進一步危害系統，也可用來管理系統上的後門程式。</p> <p class="rtecenter"><img alt="" src="https://www.mcafee.com/wp-content/uploads/2021/03/Image-1.png" style="width: 583px;" /></p> <p>駭客的潛在目標為東南亞、歐洲及美國的電信服務供應商，也對德國、越南及印度的電信業者特別有興趣。McAfee認為，該間諜行動的動機與全球開始封鎖中國5G技術有關，<a href="https://www.zdnet.com/article/hackers-are-targeting-telecoms-companies-to-steal-5g-secrets/" target="_blank">ZDNet則報導</a>，Operation Diànxùn至少從去年8月就展開了，全球約有23家電信供應商成為該行動的目標。</p> <p>此外，有鑑於RedDelta與先前曾被披露的駭客組織Mustang Panda不論是在攻擊工具、網路與操作手法上都有極高的重覆性，使得McAfee相信它們是同一個團隊。</p> <p>Mustang Panda的事蹟包括在去年5月針對梵蒂岡與宗教組織發動攻擊，也在去年9月利用與天主教及聯合國安全理事會有關的惡意文件展開攻擊，亦曾企圖滲透緬甸政府及兩所香港大學。</p> </div></div></div>
2021/3/18 13:42作者陳曉莉https://www.ithome.com.tw/news/143300
靠平板推動住宿服務數位化策略，麗緻歷年最大一次IT大改造
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3年前，這家40年老字號的五星級飯店做出一個大膽決定，重砸千萬，大手筆導入近五百臺蘋果平板iPad，部署規模之大，在當時臺灣飯店業中相當罕見，也將其他產業的平板熱潮，帶進了飯店業。這一項住宿服務數位化的策略，不只改變了對顧客的服務，平板後續維運管理，更成了麗緻餐旅集團（以下稱麗緻）IT的新挑戰，甚至成為驅動該集團加速轉型的關鍵。麗緻展開有史以來最大一次IT大改造，推動飯店加速數位化轉型，朝向智慧化服務發展。</p> <p>背後一手主導規畫及推動飯店IT大改造的關鍵人物，是麗緻餐旅集團資訊部經理林峻正。</p> <p>近幾年，因機器人、自助無人櫃檯等新興科技，在全球掀起一股數位科技浪潮，也加速飯店業的轉型腳步，尤其是向來以商旅為大宗的麗緻餐旅集團，面對更加競爭的飯店市場，加上新競爭者加入，它唯有加緊跟上轉型腳步，才能與人競爭。</p> <p><strong><span style="font-size:28px;">趁翻新老舊客房之際，麗緻集團也積極展開內部轉型</span></strong></p> <p>為了加速飯店轉型，趁著2017～18年翻新老舊客房之際，麗緻集團也展開內部轉型，因為，麗緻高層相當清楚，提高飯店競爭力的關鍵是IT和數位化，更擬定新戰略提出4大目標，要達到飯店智慧化、服務個人化、客房無紙化及資訊系統化。身為集團資訊部門最高主管，林峻正更一肩扛起了這個重擔。</p> <p>首先，為了打造無紙化的客房服務環境，在多方評估後，林峻正毅然決定在飯店客房全面導入行動平板iPad，當時麗緻旗下有兩間直營飯店，分別是臺北亞都麗緻和臺中亞緻，從規劃、測試到上線，他們花了約半年時間完成兩間飯店一共400多臺iPad設備的部署，並在2018年3月推出上線。</p> <p>對於麗緻來說，林峻正表示，在客房導入行動平板一大好處，就是徹底實現客房無紙化，舉例來說，以往飯店為每間客房都會提供一本客房指南手冊，但過去服務稍有更動，就必須大費周章重新印製，更換所有指南手冊，相當不便，後來他們把手冊數位化後變成平板內提供的一支App，現在只要透過軟體更新，就能立即顯示最新的手冊內容，不需要重新印製實體手冊，大大減少客房紙張的用量，不只客房指南，連客房通知信等，後來全都納入平板之中，透過這樣的作法，他說，一年能替飯店省下3.5萬張的用紙。</p> <p>導入該平板還有另一個好處是，能將常用於客房的服務或功能，整合到單一平板內來提供，而且與國外飯店iPad僅提供如控制燈光、冷氣空調設定等房控功能有所不同，麗緻資訊團隊在這個平板上還加入不少巧思，甚至從功能發想、App內的圖標設計，全都是由他們一手包辦，麗緻以租賃方式取得iPad後，先由資訊單位與各部門共同討論定出功能規格，再委外客製出自己想要的平板功能，做為客房服務使用。</p> <p><strong><span style="font-size:28px;">15個不同類別的客房App，都集中到單一平板上來提供</span></strong></p> <p>像是客人只要打開平板後，在iPad首頁就能看到多達15個不同類別的App，對應到不同應用情境，從入住客房資訊、餐廳訂餐、線上訂位，到彙整旅遊資訊、天氣預報、新聞資訊、交通接駁到航班資訊等都有，就連客房裡「請勿打擾」掛牌、房間清理、洗衣服務，也都集中到單一平板上來提供，「就像是客房裡的貼身小管家」林峻正這樣形容它。</p> <p>原先他還規畫在iPad房控部分加上語音辨識功能，但因為受到疫情影響，而一度暫緩推出，他表示，待疫情趨緩，景氣穩定之後，之後將把該功能放進iPad。</p> <p>除了提供App化的客房服務，該平板也支援個人化服務，例如當旅客在飯店櫃臺辦理Check-in的同時，房內的iPad就能夠同步連上其姓名、國籍等資料，還能顯示相對應的語言，當客人抵達房間，平板系統就能自動切換成他自己熟悉的語言，方便其在平板上操作。</p> <p>「在飯店大規模部署iPad並能提供這些客房功能，我們應該是亞洲，甚至全世界第一家。」林峻正驕傲地說。</p> <p>但想在平板上使用這些客房服務或功能，也並非一蹴可幾，不僅得翻新系統，升級網路基礎設施，甚至連後端系統串接也得跟著重新設計才行，像是為了讓所有客房都能支援平板使用，他們先是翻新房控系統，加入RCU房控模組的接收功能，讓它能以藍牙接收來自平板發送的指令，進而控制房間燈光開啟或調整空調溫度。再者，針對館內無線網路方面也有所升級更新，不僅更換為能夠支援速度更快的WiFi 6無線AP，新AP還具有多SSID亦可以支援VLAN，能以VLAN做區隔，除了提供客用、VPN用途，還有一組線路可供客房裡iPad做連網，但並不提供App以外的連網。</p> <p>但在導入行動平板過程中，麗緻資訊團隊遇到考驗也不少，像是想要從iPad上取得入住房客個人資訊，就讓他們曾經一度傷透了腦筋，因為這家飯店原本用的一套Opera飯店管理資訊系統，對於要與其串接的系統要求很高，須事先經過官方審核獲得認證，系統才能與其對接，然而，光是要取得認證過程費時耗日，後來他想出一個辦法，就是繞過它改從飯店前臺電話計費系統來取得這些資訊。透過這樣的處理方式，才使得問題獲得解決。</p> <p><strong><span style="font-size:28px;">一次管理超過400多臺iPad平板</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 280px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/250-%E6%9E%97%E5%B3%BB%E6%AD%A3-%E9%BA%97%E7%B7%BB-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89(1).jpg" style="width: 250px; height: 271px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">麗緻餐旅集團資訊部經理林峻正表示，科技和飯店服務兩者並不衝突，只要運用得宜，對飯店將是大大的加分，iPad便是一例。</strong><span style="color: rgb(105, 105, 105);">（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>但，更大考驗是在維運端，飯店IT人員現在不只要管全飯店上百顆AP，就連所有客房裡400多臺的iPad現在都要一併納管，也為IT部門帶來新挑戰。</p> <p>像是為了管理所有iPad硬體，林峻正先將所有平板用的更新軟體全都集中到機房一臺Mac伺服器上統一管理，以便每次一有系統更新時，統一由這臺蘋果伺服器從遠端派送，再由客房裡的iPad通過AP自動取得更新，人員不需手動更新，他還依據房型和樓層的畫分建立不同的iPad群組，將這些上百個平板用管AP一樣的清楚邏輯，來管這些平板，例如不同價位的房型，分屬不同樓層，就可以分開，方便管理每個iPad群組。就連平板命名都有一套規則，從其名稱就能識別出其所屬房型、所在樓層等，讓IT人員從監控螢幕上很快找到他想要找的iPad所在樓層位置。</p> <p>不單是硬體本身的維運，就連針對iPad上的App管理，都有一套相應的維運機制，讓管理人員從遠端就能替所有平板上的個別App做更新。除了更新用的Mac伺服器，在iPad管理上還有另一臺App伺服器，可用於大數據管理與保存所有iPad上的使用記錄。</p> <p>客房裡的iPad不只是作為顧客端使用，房客在iPad各種使用行為，也都成為了麗緻集團往後發展大數據的重要基礎，例如導入iPad的那一年，一整年下來，集團飯店客房接待旅客就高達15萬人之多，根據這些房客iPad使用行為軌跡的分析，就能幫助飯店了解其消費喜好，做為改良服務流程或創新服務的參考依據。舉例來說，從旅客旅遊景點資訊的瀏覽行為分析，就能看到不同季節或時間的來客變化情形，比如某些時候，查看夜市資訊的客人變多，代表商務客來客比例下降，國旅比例提升，這時候，行銷及業務單位就能加強方面的客層服務與行銷，吸引更多人入住，或是從住宿者客房點餐偏好，找出不同時間適合推薦的餐點，增加客人的點餐機率。</p> <p>儘管受去年疫情衝擊與來臺國外旅客大減的影響，飯店客房的iPad使用比例也連帶受一些影響。但林峻正卻沒有因此打退堂鼓，甚至他下一步還要連內部員工都要能逐步改用這種無紙化的行動平板，來完成原有作業流程，例如飯店餐廳人員現在可以用它操作Inline線上訂候位系統來完成客人訂位、帶位及候位，簡化傳統紙本訂位及候位流程。</p> <p>不僅僅是在客房服務達到無紙化目標，這家飯店幾年前也開始在內部推動e化作業，在擔任資訊主管期間，林峻正也著手導入電子表單與建立簽核流程，並優先對於使用者有立即影響的表單先上線，如請假、加班等，後來更要擴大到連請購等其他簽核流程也跟上e化，不再用紙本簽核，他說，至今9成內部表單都已能夠線上作業。他對內也持續加強內部系統整併與串接，同時改以系統性架構，來整合飯店不同資訊系統，並先從帳號的整合做起。他解釋說，由於以往飯店系統都是獨立各自運作，比如Opera系統或差勤系統，各有不同的帳號，使用者進出不同的系統還得更換帳號相當麻煩，也不便於管理。後來導入UOF企業資訊入口平臺，現在透過跨系統的平臺整合，只要到一個共用的入口網頁登入一次，就能在不同系統間切換，也有助於IT人員來統一管理帳號。</p> <p>接著，他也開始使用API串接多系統，並整合到該入口平臺，再提供給內部各單位來使用。他目前已完成了薪資系統，接著還要串接差勤、請購、採購等不同ERP系統模組，他表示，目前主要提供給臺北直營飯店使用，待UOF穩定運作後，未來也考慮將擴大提供其他加盟飯店來運用。在UOF推上線隔年，麗緻自己內部還開發一個行動版本UOF，方便員工使用，除了能用它完成線上簽核、送單，每位員工從該App上也能查看自己每月薪資，甚至去年遇到疫情需要在家辦公時，員工在家用App就能線上打卡上班。</p> <p>他也提到說，智慧科技和飯店服務兩者並不衝突，只要運用得宜，對於飯店將是大大的加分，iPad就是代表例子，讓飯店的服務更加走向精緻化。</p> <p>就算對於新科技抱持相當開放的態度，林峻正也並非照單全收，而是慎選適合科技來引進到飯店，他先前就曾評估過服務型機器人、無人自助櫃檯，但認為這些科技，不是技術未成熟，就是不符合飯店服務精神，而未被他採用。</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></span></strong></p> <p><strong>麗緻餐旅集團資訊部經理林峻正</strong></p> <p>學歷：勤益科大工業工程與管理系學士</p> <p>經歷：在麗緻餐旅集團IT任職十多年，從資訊基層做起，歷任資訊專員、資深專員、副理等職務，除了先後在臺中、臺北直營飯店擔任IT主管，他於2017年底接任集團資訊部經理，大力推動飯店資訊系統化、客房無紙化等，未來更要帶領集團邁向智慧化飯店</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司檔案 </span></span></strong></p> <p><strong>麗緻餐旅集團</strong></p> <p>● 地址：臺北市中山區民權東路二段41號</p> <p>● 網址：<a href="http://www.landishotelsresorts.com">www.landishotelsresorts.com</a></p> <p>● 成立時間：1979年</p> <p>● 主要業務：住宿及餐飲等服務</p> <p>● 員工數：約400人（2020年）</p> <p>● 資本額：約8億元</p> <p>● 年營收：約8.21億元（2019年）</p> <p>● 董事總經理：徐儷萍</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊部經理</p> <p>● 資訊部門主管姓名：林峻正</p> <p>● 資訊部門人數：2人</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></span></strong></p> <p>● 2015年：協助規畫機房搬遷、布線規畫與網路線路圖規畫、新增負載平衡器，並將網路客房20M/20M升級到2條300M/100M備援光纖，另VPN線路2M升級30M、行政網路升級作業，由原本20M升級到100M並架設負載平衡器</p> <p>● 2016年：導入UOF企業資訊入口網站、電子簽核系統上線、完成電子表單與流程建立、升級Opera飯店管理資訊系統、更換館內POS系統Infrasys與TMS桌次管理系統</p> <p>● 2017年：主導O365 Email集團化、差勤系統、考核系統串接德安系統，完成館內客房整修網路區塊布建、中央房控系統建立、房門鎖系統由磁條改為RFID感應</p> <p>● 2018年：客房全面導入iPad平板、館內網路更新作業，將Hanlink更換為Ruckus AP、iPad導入大數據分析與客房餐飲模組</p> <p>● 2019年：UOF系統整合薪資功能、導入Review Pro線上評核平臺整合系統、緻友會員App推出上線</p> <p>● 2020年：完成UOF與德安差勤系統介接作業、餐廳導入Inline 訂帶候位系統</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-lin_jun_zheng_-li_zhi_-she_ying_-hong_zheng_wei_.png" width="960" height="420" alt="" title="麗緻餐旅集團資訊部經理林峻正　（攝影／洪政偉）" /></div></div></div>
2021/3/18 07:00作者余至浩https://www.ithome.com.tw/people/143172
等值線、帶、立方演算
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在繪圖運算的演算法當中，Marching squares主要用於將二維資料轉換為彼此連接的等值線（isoline），線與線之間相連、構成輪廓線，可進一步擴展為等值帶（isoband），或是處理三維資料的Marching cubes演算。</p> <p><span style="font-size:28px;"><strong>Marching squares演算</strong></span></p> <p>一般而言，我們應該都看過地形等高線或播報氣象時等壓線之類的圖形！這類圖形將與指定值相等的點以線段連接，以地形為例，若有個平面，在某個高度橫切過某個地形，就會留下一個地形輪廓，若有多個不同高度的平面橫切地形，將取得的輪廓線疊在一起，就是熟悉的等高線了。</p> <p>實際上，我們不可能拿到關於平面橫切地形的完整資訊，所擁有的資料可能只是某個經緯度處的海拔高度，因此，如果想畫出某個高度等高線，可採用的直覺作法是：將每個點與鄰近八個點進行計算，看看是否有內插值等於指定的海拔高度，不過，如果每點都要與鄰近八個點進行計算的話，將會過於耗費運算資源。</p> <p>然而，若能事先過濾掉不需要計算內插值的點，就可以改進運算效率。方法是先為每一點的資料，標示它是小於或大於指定值。</p> <p>例如，以0與1標示，這就有了與海拔高度對應的二維資料，當中包含0或1，若有一整群的0或一整群的1，其中被圍繞的部份，就不用計算其周圍資料的等值點，我們只要針對0與1交界處，來計算等值點就可以了。</p> <p>問題在於怎麼知道某點同樣是0或1圍繞著？我們可以將0看成是黑點，1看成是白點，將點與點連接起來，將每四個點看成一個細胞，而細胞四個角落的黑點與白點組合，可能性會有16個，接著，可以為這16個可能性編碼，例如，賦予細胞頂點各有1、2、4、8的值，若是黑點，就可以獲得角落值，四個角落獲得的值，加總後就會有16個值，代表16個可能性。</p> <p>不過，若黑點與白點正好都位於對角，實際上會形成鞍部，此時，就必須考慮這是個往上的鞍部（山的凸起），還是往下的鞍部（谷的下凹），隨後，我們可以使用細胞四個頂點來求得中點，看看中點的高度來判定，在去除鞍部的模擬兩可之後，最後的可能性會有18個。</p> <p>接下來，就是建立這18個可能性下，每個細胞產生的等值線連結，等值線要繪製到多細緻，主要是看需求。</p> <p>根據維基百科Marching squares條目的說明，我們從歷史記錄中可以看到，<a href="https://bit.ly/3s3TkTC" target="_blank">過去只有簡單的等值線直線版本</a>，不過，從2020年12月之後，針對鞍部的部份，已經修改為具有曲線的版本了，組合出來的輪廓線會更為細緻。</p> <p>在掃描完每個細胞後，將每個細胞建立的線段彼此連接起來，就是輪廓線了，若想看看以圖片表示的繪製過程，我們可以參考<a href="https://bit.ly/38ZLbHi" target="_blank">〈Marching squares（一）〉</a>。</p> <p><strong><span style="font-size:28px;">擴展為等值帶</span></strong></p> <p>因為演算過程就像從一個方塊行進至另一個方塊，於是，才有了Marching squares這個名稱的由來，視覺化程式庫d3.js的d3-contour擴充可產生等高線之類的輪廓線，就是基於Marching squares，不過，我們看看d3-contour說明中的範例圖，會發現這不單只是輪廓線，而是一個輪廓面？</p> <p>實際上，輪廓面是由每個方塊生成的等值帶組合而成，為了生成等值帶，必須指定這個帶狀的上界與下界。</p> <p>而這就像在山坡上建築梯田，會在指定的上下界之間切出平面作為田地。就程式演算而言，這類似等值線的作法，只不過此次並不是標示每格資料為0與1，而是標示其為小於下界、介於上下界或大於上界，例如，可分別標示為0、1、2。</p> <p>接下來，我們將每四個點組織為細胞，並為它們進行編碼，例如，若細胞的四個角落是小於下界（0）、小於下界（0）、大於上界（2）、介於上下界（1），就編碼為0021。</p> <p>若根據目前維基百科〈Marching squares〉條目中的說明圖片來看，會有82種可能性，而我們需要的是，這82種可能性當中的藍色的帶狀部份（非淺藍或紫色部份）。</p> <p>若要為82種可能性建立多邊形頂點，會是個繁雜的任務，不過，實際上頂點可以旋轉，而在非鞍部的情況中，每四個頂點在旋轉後是相同的，在鞍部的情況，則有三組每兩個頂點旋轉後相同、兩組每四個頂點旋轉後相同，加上0000、1111與2222，最後可以歸納為34種頂點組合。</p> <p>其實，在建立等值線時，因為只是線段，部份頂點的計算方式相同，若要再考慮頂點旋轉方式，案例還可以再減少，只不過程式實作上，16種案例並不難撰寫，如果我們直接為每種情況建立頂點，程式閱讀上反而容易理解一些。</p> <p><span style="font-size:28px;"><strong>等值立方演算</strong></span></p> <p>既然可以基於二維資料，轉換為彼此連接的等值線或等值帶，如果資料是三維，例如人體電腦斷層掃描後轉換成的三維資料，可否用類似算法，建立具有相同值的三維平面，由這些平面組合為三維立體模型呢？</p> <p>因為平面可以切為三角形的組合，而有了三角形，就可以計算面的法向量，從而決定哪一面是物體的裡部或外部，此時，這些就是三維建模時必需的資訊了。</p> <p>是的！這樣的演算，一般而言，會稱為Marching cubes，就像Marching squares是由一個二維方塊行進至另一個二維方塊，而Marching cubes是由一個三維方塊行進至另一個三維方塊，每個三維方塊標示為大於或小於等值面（isosurface），然後，我們再將每個三維方塊作為一個點，以八個頂點組合為一個細胞。</p> <p>接著，我們就可以為細胞編碼了。由於有八個頂點，總共會有256種可能的情況，然而，在考慮三維方塊可以旋轉、具有對稱特性之下，歸納後的等值面會有15種基本模式，因而可以製作一個查找表──我們可基於八個頂點作為索引，以15種基本模式來查找出256種可能的等值面座標。</p> <p>網路上，也有現成的Marching cubes查找表，可以拿來使用，如果你想看看程式實作的方式，可以參考<a href="https://bit.ly/2Xd9NXo" target="_blank">〈Polygonising a scalar field〉</a>。</p> <p>或許你會覺得奇怪，為何二維版本的Marching squares的等值帶案例歸納後，會比Marching cubes多？這是為前者考慮了上、下界的閥值，而後者只有一個閥值，就像等值線只有一個閥值，而Marching cubes，實際上，是Marching squares的等值線擴充而來。</p> <p><span style="font-size:28px;"><strong>有趣的等值線、帶應用</strong></span></p> <p>有興趣的話，你可以試著實現Marching squares的等值線或等值面，其實，這麼做並不難，我們也可以參考<a href="https://openhome.cc/Gossip/P5JS/MarchingSquares2.html" target="_blank">〈Marching squares（二）〉</a>與<a href="https://bit.ly/2Xh20b6" target="_blank">〈Marching squares（三）〉</a>，其中，就有p5.js實現的版本。</p> <p>在實現等值線、帶的過程中，對Marching squares有更深入認識之後，我們就能知道，等值線、帶並不單只是用於等高線、等壓線之類的場合，我曾經以此實現了OpenSCAD版本的Marching squares，<a href="https://bit.ly/3ojjdwD" target="_blank">並寫了個簡單的切片程式Image slicer</a>，從中能從圖片生成可列印的三維線稿模型，是個頗為有趣的應用。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/marching-squares">Marching squares</a></div><div class="field-item odd"><a href="/tags/%E7%AD%89%E5%80%BC%E7%B7%9A">等值線</a></div><div class="field-item even"><a href="/tags/isoline">isoline</a></div><div class="field-item odd"><a href="/tags/%E7%AD%89%E5%80%BC%E5%B8%B6">等值帶</a></div><div class="field-item even"><a href="/tags/marching-cubes">Marching cubes</a></div><div class="field-item odd"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item even"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div></div></div>
2021/3/18 07:00作者林信良https://www.ithome.com.tw/voice/143173
【高度數據e化如何兼顧個資保護？】設府級資料治理委員會，公私協力強化資料治理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年12月臺北市政府在城市資料治理上跨出重要的一步，繼設立臺北市大數據中心，建立府內聯合大數據分析團隊之後，更進一步成立資料治理委員會，這個市府層級的委員會，主任委員正是市長柯文哲，副主委則是祕書長陳志銘擔任，由法務局、研考會、資訊局三個單位共同運作委員會，三位局處首長也擔任內部委員，除了府內各局處主管擔任內部委員，也聘請科技法律、學校、研究單位、科技業、諮詢顧問等專業人士擔任外部委員。</p> <p>柯文哲和幾位局處首長，過去曾拜訪上海、杭州、美國紐約，去年初也參訪愛沙尼亞，了解國外的城市治理經驗，作為臺北市施政上的參考，柯文哲對國外以類似設立資料保護官印象深刻，因此回國後責成法務局、資訊局相關單位，研究臺北市的個資保護機制，最後決定建構完整的制度，終於在去年底成立府級的資料治理委員會。</p> <p>「資料治理委員未來會在公私協力，引進民間專業人士，臺北市推動e化政府的同時，也能兼顧個資保護的問題」，柯文哲表示，這個委員會首要工作就是決定臺北市政府在資料治理，包括政策面、技術面的技術規格普及、法治面等相關問題。其次，協助資料的整合流通及應用，讓大數據中心發揮最大的效用；第三是個資保護及資料安全政策、指導原則。就資料治理的社會倫理、技術、制度各方面思考，建立完整機制，讓市府資料有效、合理、合法、安全的使用。</p> <p>委員會底下設立三個工作小組，分別是個資保護、整合應用、空間資訊。個資保護小組負責個資安全管理、保護及相關技術規範或指引，包括資料盤點、風險評估、分類控管、人員培訓、稽核、個資蒐集處理與利用等規範。而整合應用小組則是為市政資料整合流通及查驗平臺，結合大數據中心進行決策支援的市政資料分析，作為市政規畫、執行與調整的依據；空間資訊小組則負責引導跨單位的空間圖資資料正規化作業，讓不同領域的空間資料運用整合創造新的加值應用。</p> <p>資料治理委員會的工作任務涵蓋隱私權的保護、確保資料安全，並且制定臺北市政府內部的資料標準及規範。</p> <p>去年推動成立大數據中心，也是資料治理委員會委員之一的資訊局長呂新科指出，臺北市政府從2016年成立臺北智慧城市專案辦公室以來，引進Living Lab的概念，以公私協力的機制，推動科技驅動的創新城市發展，這個機制的運作已相當成熟，但也逐漸發現個資保護、資訊安全議題，成為臺北市數位轉型中一個重要的板塊，因此希望將資料驅動的城市治理儘快予以補強。</p> <p>「臺北市一直以來都有這種整體思考，不代表先前沒有注意個資保護，而是以前作法較鬆散地依附在既有的法規、管理機制下」，呂新科解釋道。</p> <p>至於臺北市政府未來要如何做好個資保護？柯文哲認為，外部機關或企業要使用臺北市政府的資料，應有一個專門機構來處理，因此府內成立大數據中心。另外，對於較敏感的個人資料要開放時，釋出是否合理，要由資料治理委員會制訂標準，當科技走在法律之前發生爭議時，也由委員會解決衝突。</p> <p>而未來市府釋出的資料，對公益或產業使用該如何收費，將交由資料治理委員會討論。</p> <p>資料治理委員會剛成立不久，目前正規畫建立資料運用流程的階段，若有相關資料使用上需要討論時，會送到資料委員會審查，例如涉及個資、隱私，或是跨局處資料交換運用。</p> </div></div></div>
2021/3/18 07:00作者蘇文彬https://www.ithome.com.tw/news/143191
【專家觀點：安永諮詢服務執行副總經理曾韵】建立整體戰略統一各單位步調，才能強化城市治理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為何強化資料治理這麼重要？安永諮詢服務執行副總經理曾韵，也是臺北市資料治理委員會外部委員之一的她明確指出，因為大家都想要做資料分析，但在過程中往往會遭遇許多問題，例如資料的整理，突顯出資料品質的重要性，而各單位間的資料孤島是否能打破也是挑戰。</p> <p>曾韵長期提供企業資料治理、風險控管相關的諮詢規畫服務，也是臺北市資料治理委員會個資保護小組的委員之一，對臺北市政府推動的各項智慧城市專案，她所參與的工作小組會針對每個案子，就個資保護是否完備進行檢視。</p> <p>她提到，談到資料治理，包括定義資料的格式、相關定義，而不論是公部門或是私部門，大型組織推動資料治理經常會遭遇風險或挑戰。首先不論是局處單位想要運用資料，或是民眾想要運用資料，就會發現整理資料相當痛苦，甚至每個單位的數位化程度不一，可能只有紙本資料，因此在資料治理之前，要先做到數位化，接下來再去定義資料的格式、管理、隱私及安全。</p> <p>另外，要將各單位的資料作整合性的運用，資料的連動管理維護成本高，也會衍生跨局處單位資料維護管理的權責畫分，以及控管不易的風險。</p> <p>她以過去的經驗來看，在個資盤點部分，每個單位及其合作的廠商做法不一致，包括對個資的認定，以及去識別化的做法，這些都會增加資料運用上的難度。</p> <p>各個機關單位或是部門有各自的想法、各自的預算，步調不統一，優先性也不同，她建議應從市政整體來考量，「整體戰略統一、步伐一致，並確立優先性之後，政策推動就會更有效率」，曾韵說。例如臺北市提供單一陳情系統，如能統計民眾陳情內容，建立問題的優先順序去處理，會更有效率。</p> <p>過去各個局處各自處理業務上的資料，導致機關資料孤島問題，她認為政府服務要做到讓民眾有感，並非單一機關做得好就行，還需要跨機關資料的互通，市府透過資料治理委員會，在產學界專家提供建議下，建立優先順序，就能更有效率的運用資源。</p> <p>曾韵表示，一方面通過建立資料的共同規範，例如各個單位統一使用固定的年分格式，引導各單位資料品質的提升，未來在資料的串接整合運用就會比較簡單，另一方面，也依照特定的議題需要，整合相關不同單位的資料，進行跨界的分析就會更有效果。</p> <p>未來更好的資料整合匯流運用，對智慧城市的各方面的數位轉型發展才能提供助益，例如智慧交通、安防及政府等等，甚至未來在法規允許下做到資料變現。</p> </div></div></div>
2021/3/18 07:00作者蘇文彬https://www.ithome.com.tw/news/143198
臺灣首屆國際監理科技黑客松競賽成果揭曉，多元eKYC應用奪優勝更獲2金融機構驗證試用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由金管會指導，金融總會與臺灣集中保管結算所主辦的臺灣首屆國際級監理科技黑客松（Taiwan RegTech Challenge）在去年8月中正式開跑，向全球展開為期2個月的招募，經過100多天的競賽與輔導，在今天（3/17）對外揭曉獲獎團隊。</p> <p>監理科技黑客松在籌備初期就已歸納收斂出3大主題：eKYC、市場資訊即時監理、防詐欺或預警。金管會先前曾提到，銀行、保險、證券三局的人員在參與過程，所提出共通面臨的關鍵問題是eKYC。所以，金管會才會想透過監理科技黑客松，公開徵求國內外團隊，尋求監理科技或法遵科技的解決方案。不只要協助主管機關強化監理效能，也要藉此解決金融機構經營與法令遵循所面臨的痛點。</p> <p>本次監理科技挑戰賽，共有62家團隊遞件申請，其中包含來自10國18家國際團隊；複賽共有32家團隊入圍。最後，共有15家團隊進入決賽，包含11家國內團隊，與來自日本、新加坡、以色列與義大利等4家國際團隊，主辦單位也在此時，安排進入決賽的團隊進行資安、法規可行性檢測，以及eKYC輔導。並於今年1月底進行為期2天的Demo與決選。最後，共選出3組優勝團隊與2組佳作團隊，以及6家金融機構提供的PoC（概念性驗證）獎項。</p> <p>為了讓眾多解決方案有機會在市場落地，主辦單位在複賽階段，便邀集6家金融機構：元大證券、中國信託金控、玉山銀行、臺灣集中保管結算所、將來銀行、國泰金控，提供PoC獎項。</p> <h3><span style="color:#0000FF;"><strong>eKYC主題：聚焦多元數位身分驗證方式</strong></span></h3> <p>在eKYC主題，由偉康科技、Authme數位身分、KryptoGO重量科技共同組成的團隊，就聚焦eKYC的子題「多元數位身分驗證方式」，要解決的問題包括：無法滿足安控基準要求真人、本人確認；現行自然人憑證使用方式造成流程斷點；以及多數使用者只能在線上開立第三類數位存款帳戶。這組團隊對eKYC的解決方案是，結合OCR掃描證件，加上AI人臉檢測與活體辨識，以NFC讀取自然人憑證，再以視訊會議確認使用者身分。一舉拿下監理科技黑客松大會獎優勝，同時，獲得將來銀行、國泰金控兩家金融業者的企業PoC獎項。</p> <h3><span style="color:#0000FF;"><strong>防詐欺或預警主題：3項子題各有對應解決方案</strong></span></h3> <p>在防詐欺或預警主題，則有較多團隊獲獎。其中一組是來自日本的Caulis，聚焦的子題為「借貸違約及證券交易違約風險預警」，該團隊想解決的問題是，因為帳戶資料或密碼外流情形嚴重，金融機構需協助顧客就用戶線上登入真偽進行驗證。解決方案是用Risk-based Authentication技術，應用在如銀行業顧客詐欺預警，藉由蒐集或比對使用者的登入來源、登入帳戶的行為模式，進行使用者線上登入真偽驗證，該團隊獲得挑戰賽的大會獎優勝。Caulis的合作對象有日本金融廳、警察廳，在日本與新加坡約有20家公司導入解決方案，包含10家銀行業者、信用卡、證券、電信、公用事業、電商等。</p> <p>另一組由金腦數位、美商鄧白氏組成的團隊，則是聚焦防詐欺或預警的「實質受益人辨識」子題，想解決的問題是因為股東總類多、股權結構複雜，又有交叉持股的情形，需協助金融機構確認實質受益人身分資料。該團隊的解決方案，是提供多維度風險預測以及交易持續監控，透過靜態股權結構圖、動態實質受益人結構圖，以及商情報告等技術，協助金融機構辨識企業背後實質受益人身分。該團隊同時獲得大會獎優勝，以及玉山銀行企業PoC獎項。</p> <p>此外，中華徵信、優佳利科技組成的團隊，聚焦防詐欺或預警中「可疑交易或帳戶及內部舞弊行為偵測」子題，想解決傳統進行可疑帳戶偵測，常遇到透明度不佳、人力耗損過多的問題，而且常出現誤判情形。該團隊的解決方案是，透過視覺化的平臺協助最終受益人判讀，並且持續進行交易監控，並透過平臺獨有的Compliance Score，協助對個人或公司交易風險進行評等，提升從業人員作業效率。該團隊獲得大會獎佳作與臺灣集中保管結算所企業PoC獎項。</p> <p>最後是遠傳電信團隊，聚焦防詐欺或預警「借貸違約及證券交易違約風險預警」子題，遠傳電信鎖定的問題是，個人資料型態漸趨多元難辨，相關隱私詐騙風險提高，然而，人工比對耗時耗力且精確率低。在法規許可的前提下，該團隊想出一套強化銀行核貸風險控管的解決方案，要基於電信產業的龐大實名用戶基礎與行為資料，提供合作銀行量身訂做的電信信貸評分，在不影響銀行既有業務運作，及取得使用者同意的前提下，有效控制風險。該團隊則獲得中國信託金控企業PoC獎項。</p> <h3><span style="color:#0000FF;"><strong>市場資訊即時監理主題：反洗錢作業半自動化、法遵應用獲獎</strong></span></h3> <p>在市場資訊即時監理主題，則有兩組獲獎團隊。一組是由KryptoGO重量科技、AlphaLoan、資策會服創所共組的團隊，鎖定「跨域、跨業、同業、集團內數據合規共享」子題，想解決在AML（反洗錢）工作時，常因中文資訊不全面、且有驗證真偽需求、也常因同名同姓不同人造成從業人員工作負擔。該團隊的解決方案是透過資料聚合、實體辨識、交查比對以及風險建議4大模組，協助將AML用戶背景資料蒐集與驗證工作半自動化，讓從業人員只需專注在最終審核判斷工作。該團隊同時獲得大會獎佳作，以及元大證券企業PoC獎項。</p> <p>另一組團隊則是七法公司，聚焦市場資訊即時監理中的「偶發事件即時回傳與分析」子題，想解決的問題包括：資料源分散搜尋費時；人工比對內外規耗時耗力且精確率低；金管會每次的裁罰基準新臺幣60萬以上。解決方案是透過中文語意分析技術，加上定期偵測法規來源，自動檢查法規是否有變動，同步自動判斷法規變動是否連動企業內規，自動通知內部適用單位進行調適，再由法遵人員做最後確認，提升前期搜尋與比對所需作業效率。該團隊也同樣獲得元大證券企業PoC獎項。</p> <p>未來，這些監理科技、法遵科技的技術，將由主辦單位協助推廣到主管機關及金融機構，來導入相關應用。文⊙李靜宜</p> </div></div></div>
2021/3/17 22:55作者李靜宜https://www.ithome.com.tw/news/143290
加密貨幣暨股票交易平臺eToro將藉由空白支票公司快速上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2007年於以色列創立的加密貨幣暨股票交易平臺<a href="https://www.globenewswire.com/news-release/2021/03/16/2193475/0/en/eToro-the-world-s-leading-social-investment-network-to-become-publicly-traded-through-business-combination-with-FinTech-Acquisition-Corp-V.html" target="_blank">eToro在本周宣布</a>，將藉由併購已於那斯達克上市的FinTech Acquisition Corp. V（股票代號為FTCV）來快速登上美國股市，雙方預計於今年第三季完成交易。</p> <p>eToro定位為社交投資平臺，它提供無手續費的股票交易，亦提供加密貨幣交易，且受到美國、英國、歐洲、澳洲與直布羅陀的監管，迄今該平臺已有來自全球超過100個國家的逾2,000萬名註冊用戶。至於FinTech Acquisition則是一家特殊目的收購公司（Special Purpose Acquisition Company，SPAC），又被稱為空白支票公司，這類的公司只有現金，主要的業務為併購，由於SPAC的上市程序比一般企業容易，因此在上市後，就會尋找高度成長公司進行合併，加速目標公司的上市程序。</p> <p>成立已十多年的eToro選在此時上市與該平臺近來的快速成長有關。根據eToro所提供的資料，該平臺在2019年時，每月的平均註冊用戶數為19.2萬，到了2020年則成長至44萬，今年1月則新增了120萬註冊用戶；此外，在2019年時，eToro每月的平均交易次數為800萬次，2020年增加到2,700萬次，今年1月更達到7,500萬次。</p> <p>在eToro的2,000萬註冊用戶中，有500萬是在去年才加入的，且去年該平臺創下了6.05億美元的營收，比2019年成長147%。</p> <p>eToro估計雙方合併後的市值將達到104億美元，其中有96億美元屬於eToro的價值，合併後eToro將握有91%的新公司掌控權，雙方的董事會都已通過這項交易，預計於今年第三季完成交易，而eToro也預計在今年下半年就會登上美國股市。</p> </div></div></div>
2021/3/17 22:46作者陳曉莉https://www.ithome.com.tw/news/143289
GitHub改進大型單一儲存庫效能，大幅減少推送操作故障
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitHub工程團隊執行了一個稱作<a href="https://github.blog/2021-03-16-improving-large-monorepo-performance-on-github/">Cyclops</a>的專案，實作並且更新許多方法，改進大型單一儲存庫的效能，減少推送失敗，並且提高單一儲存庫更新速率至少一個量級，使得當前架構仍有多年的發展空間，來應付目前最大的單一儲存庫成長。</p> <p>GitHub上目前已經有超過2億個程式碼儲存庫，並且服務超過5,600萬使用者，官方提到，像GitHub這麼大的系統，有些問題可能要在部分極限情況才會出現，像是在每天有上千開發者對同一儲存庫更新時。幾個擁有龐大單一儲存庫的用戶向GitHub反應，他們儲存庫的效能問題，影響他們推送操作，而GitHub的github/github儲存庫，本身也是個龐大的單一儲存庫，甚至連GitHub自己偶爾也會遇到推送失敗。</p> <p>為此GitHub展開了調查行動，除了與內部團隊，他們也與用戶合作，共同了解並最佳化他們在GitHub上的操作，經過了一些調整，不正常的推送失敗仍然存在，因此GitHub決定以專案處理這個問題，創建了Cyclops專案，跨Git系統部門合作，包括Git儲存、協定和客戶端團隊，並與上游Git專案貢獻者和工程師，共同尋找問題的解決方案。</p> <p>GitHub首先改善了儲存庫維護工作，在預設情況下，GitHub每執行50次git push操作，或是在收到40 MB解壓縮檔案後，系統就會執行一次儲存庫維護例程，以更新packfile並且維持複製和擷取的效能，並清理儲存庫中的複製資料，而維護時間會依儲存庫的大小而有不同，可能需要數秒鐘到數分鐘的時間。</p> <p>對大量開發人員共同使用的大型單一儲存庫來說，不需要太久的時間，就能累積50次推送操作，因此在開發人員持續推送更新的同時，儲存庫也會頻繁地進行維護工作，有些儲存庫無法在最大時間限制內完成維護工作，使得推送和參照更新效能受影響，而現在GitHub透過改進git repack和重新嘗試維護排程，將維護故障機率降低接近零。</p> <p>大部分的維護故障是由於git repack指令造成，在儲存庫維護期間，GitHub系統會執行git repack來壓縮鬆散物件，而為了將一組物件壓縮在一起，Git需要尋找相對應的物件，部分物件不是以完整的內容儲存，而是儲存其他相關物件的增量內容，尋找這些增量內容需要花費時間，因此將每個物件互相比較很快地變得不可行。</p> <p>Git透過在打包物件的陣列，使用滑動視窗演算法來搜尋增量與基礎物件配對，這樣的啟發式方法，可以迅速篩掉視窗中的部分增量候選物件，但是缺點是必須花費較多的CPU資源進行比較，GitHub調校了一個最佳參數，以限制高成本運算的次數，減少花費的CPU時間，並且略增加生成的packfile大小，這項改進消除了幾乎所有維護故障。</p> <p>在過去，當儲存庫因為特定原因導致維護失敗，系統在7日內不會再次執行維護，但是現在的單一儲存庫已經無法等待這麼久的時間，因此GitHub對特定類型的維護失敗，通常是因為在維護期間，所產生的大量推送流量造成的失敗，加入一種偽失敗狀態，在這種狀態，儲存庫會每4小時重新嘗試維護一次，最多3次，而這消除了剩餘的維護故障。</p> <p>另外，由於早前GitHub對伺服器的推送限制，也產生了許多推送相關的錯誤。官方解釋，因為GitHub是一個多租戶服務，為了確保來自單一用戶的操作，不會壟斷伺服器上的資源，影響其他用戶的使用，因此特別設定參數，減慢推送操作的速度，但經過GitHub的調查，現在系統架構已經夠強健，即便立即處理所有推送操作，也不會產生任何問題，於是GitHub現在刪除了相關程式碼，進而減少了許多與推送相關的錯誤。</p> <p>經過了這些更改，大型單一儲存庫用戶，幾乎不再發生推送失敗，官方提到，其中有一些故障是因為隨機的網際網路問題所引起，這超出GitHub可控制範圍。GitHub也仍在處理一些剩餘的故障問題，同時繼續提升GitHub的執行速度，官方還提到，他們正在分解使用Ruby語言開發的單體程式，並且以Go重新編寫新的微服務程式，以提高儲存庫效能。</p> </div></div></div>
2021/3/17 22:55作者李建興https://www.ithome.com.tw/news/143281
駭進蘋果及蓋茲Twitter帳號以進行詐騙的青少年被判刑3年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據美國佛羅里達州地方報<a href="https://www.tampabay.com/news/crime/2021/03/16/tampa-twitter-hacker-agrees-to-three-years-in-prison-in-plea-deal/" target="_blank">Tampa Bay Times</a>的報導，<a href="https://www.ithome.com.tw/news/138849" target="_blank">在去年駭進</a>包括比爾蓋茲（Bill Gates）、馬斯克（Elon Musk）及蘋果等45個知名Twitter用戶帳號的該州居民Graham Ivan Clark，已與當地檢察官Andrew Warren達成認罪協議，Clark的認罪換來Warren同意以未成年犯罪來處分Clark的駭客行為，把刑期從10年縮短為3年。</p> <p>去年7月時，Clark接管了45個Twitter帳號，並利用這些帳號來發布比特幣詐騙訊息，訊息的內容是：只要使用者在30分鐘內寄送比特幣到特定的電子錢包，他就會回贈兩倍的金額，目的是為了回饋社群。</p> <p>雖然此事聽起來好到難以相信，但發布這些訊息的是比爾蓋茲、歐巴馬、華倫巴菲特、貝佐斯、馬斯克、當時的總統候選人拜登，再加上蘋果及Uber等知名且經過Twitter認證的帳號，因此Clark還是騙到了價值約11.8萬美元的比特幣。</p> <p><a href="https://blog.twitter.com/en_us/topics/company/2020/an-update-on-our-security-incident.html" target="_blank">根據Twitter的調查</a>，駭客是先在7月15日針對該公司內部員工展開電話魚叉式網釣攻擊，成功取得了Twitter內部網路的存取權，以及可存取Twitter內部支援工具的多個員工憑證。</p> <p>在取得重要的員工憑證之後，駭客鎖定了130個Twitter帳號，但只接管45個帳號，存取36個帳號的直接訊息，以及下載了7個帳號的Twitter Data（包含帳號資料、登入歷史紀錄、所使用的裝置與瀏覽器等），並藉由所接管的45個帳號發布比特幣詐騙訊息。</p> <p>Clark在去年犯罪的時候只有17歲，今年才滿18歲，Warren認為，一來Clark必須為自己的行為負責，還可以殺一儆百，二來也能讓Clark學到教訓，卻不致於破壞他的未來。</p> </div></div></div>
2021/3/17 23:12作者陳曉莉https://www.ithome.com.tw/news/143291
Palo Alto揭露新的Mirai殭屍網路變種病毒，鎖定企業網路資安設備發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自2016年開始大舉鎖定物聯網（IoT）裝置的殭屍網路病毒Mirai，以往目標多半是針對家用連網設備，像是<a href="https://www.ithome.com.tw/news/109944">路由器</a>、監視器等，入侵受害設備的手法也從暴力破解密碼，演變成濫用設備的漏洞。而最近2到3年，這個殭屍網路家族目標轉向企業運用的物聯網設備，像是<a href="https://www.ithome.com.tw/news/129449">企業採用的投影機、智慧電視，以及路由器</a>等，甚至是<a href="https://www.ithome.com.tw/news/137690">已終止支援的網頁安全閘道設備</a>。</p> <p>但最近<a href="http://unit42.paloaltonetworks.com/mirai-variant-iot-vulnerabilities/">Palo Alto Networks自2月中旬發現的Mirai攻擊行動</a>，駭客先後鎖定了9個漏洞，對於不同類型的網路設備發動攻擊，當中包含了SonicWall SSL VPN設備、D-Link DNS-320防火牆、Netgear ProSAFE Plus網路交換器、Netis WF2419無線路由器，還有裝置管理平臺Yealink，以及Micro Focus雲端服務自動化維運系統（AIOps）的報告模組Operation Bridge Reporter等，與先前被揭露的Mirai殭屍網路病毒攻擊最大的不同點，就是這次攻擊者鎖定的設備類型非常多元，但每一類卻又都只有針對一種廠商或是特定型號的設備下手。</p> <p>這起攻擊事故Palo Alto最早自2月16日開始，發現新的Mirai變種病毒鎖定多種企業連網裝置的漏洞下手。這些漏洞存在於SonicWall SSL VPN設備（VisualDoor）、D-Link DNS-320防火牆（CVE-2020-25506）、Netgear ProSAFE Plus網路交換器（CVE-2020-26919）、Netis WF2419無線路由器（CVE-2019-19356）等。此外，還有3個是未知漏洞。</p> <p>事隔一週後，Palo Alto於23日看到其中1個IP位址被更新，攻擊者搭配裝置管理平臺Yealink的漏洞CVE-2021-27561、CVE-2021-27562，來下載Mirai惡意程式。但到了3月，他們又發現駭客運用不同的網路設備漏洞進行攻擊。3月3日，該公司再度看到此起攻擊中的IP位址，三分之一濫用了CVE-2021-22502，這是存在於Micro Focus Operation Bridge Reporter的漏洞。13日，Palo Alto再度看到駭客濫用Netgear ProSAFE Plus網路交換器的漏洞進行攻擊。</p> <p>Palo Alto指出，截至3月15日，這起攻擊行動仍在進行。一旦漏洞濫用成功，攻擊者便會試圖下載惡意殼層指令碼，藉此下載與執行Mirai變種病毒，以及進行暴力破解密碼等，他們也呼籲企業要加以防範。</p> <h2><strong>攻擊者運用多為重大等級的漏洞</strong></h2> <p>針對此起攻擊行動，該公司提供入侵指標，以及駭客已經濫用的網路設備漏洞資訊，以便企業加以防範。其中，值得留意的是，Palo Alto指出駭客目前總共濫用9個漏洞，而且這些漏洞多半是今年發現的新漏洞，有些尚未取得CVE編號，甚至有部分是尚未確定攻擊目標的漏洞，而且不少是重大漏洞。</p> <p>以下是Palo Alto列出此起Mirai變種病毒攻擊遭到濫用的漏洞：</p> <h2><strong>1.<a href="https://darrenmartyn.ie/2021/01/24/visualdoor-sonicwall-ssl-vpn-exploit/">VisualDoor</a></strong></h2> <p>漏洞鎖定目標、手法：SonicWall SSL VPN設備命令注入漏洞<br /> 影響程度：重大</p> <h2><strong>2.<a href="https://nvd.nist.gov/vuln/detail/CVE-2020-25506">CVE-2020-25506</a></strong></h2> <p>漏洞鎖定目標、手法：D-Link DNS-320防火牆設備RCE漏洞<br /> 影響程度：重大</p> <h2><strong>3.<a href="https://ssd-disclosure.com/ssd-advisory-yealink-dm-pre-auth-root-level-rce/">CVE-2021-27561、CVE-2021-27562</a></strong></h2> <p>漏洞鎖定目標、手法：Yealink裝置管理系統的RCE漏洞<br /> 影響程度：重大</p> <h2><strong>4.<a href="https://github.com/pedrib/PoC/blob/master/advisories/Micro_Focus/Micro_Focus_OBR.md">CVE-2021-22502</a></strong></h2> <p>漏洞鎖定目標、手法：Micro Focus Operation Bridge Reporter的RCE漏洞，存在於該軟體10.40版<br /> 影響程度：重大</p> <h2><strong>5.<a href="https://nvd.nist.gov/vuln/detail/CVE-2019-19356">CVE-2019-19356</a></strong></h2> <p>漏洞鎖定目標、手法：Netis WF2419無線路由器的PCE漏洞<br /> 影響程度：高</p> <h2><strong>6.<a href="https://nvd.nist.gov/vuln/detail/CVE-2020-26919">CVE-2020-26919</a></strong></h2> <p>漏洞鎖定目標、手法：Netgear ProSAFE Plus網路交換器的不需身分驗證的RCE漏洞<br /> 影響程度：重大</p> <h2><strong>7.未確認的RCE漏洞</strong></h2> <p>漏洞鎖定目標、手法：RCE漏洞，攻擊目標不明<br /> 影響程度：N/A</p> <h2><strong>8.未確認的RCE漏洞</strong></h2> <p>漏洞鎖定目標、手法：RCE漏洞，攻擊目標不明<br /> 影響程度：N/A</p> <h2><strong>9.未知漏洞</strong></h2> <p>漏洞鎖定目標、手法：曾被另一個殭屍網路病毒Moobot濫用，但確切攻擊標的不明<br /> 影響程度：N/A</p> </div></div></div>
2021/3/17 18:40作者周峻佑https://www.ithome.com.tw/news/143288
維基媒體推出企業級服務，供大型商業組織付費取用內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>維基媒體推出企業級服務<a href="https://diff.wikimedia.org/2021/03/16/introducing-the-wikimedia-enterprise-api/">Wikimedia Enterprise API</a>，該API打包了維基媒體專案中的公共資料，讓商業公司可以更簡單地將這些資料重用在自己的服務中，該API是一個可選產品，也就是說，現有個人或是公司，仍舊可以不受任何限制，繼續使用當前公開的免費工具。維基媒體之所以要開始推出企業級服務，為得是要替基金會開發多元資金來源，以確保運作獨立性。 </p> <p>在過去20年，維基媒體已經發展出許多極具規模的專案，使用者高達數十億人，同時也有許多商業組織將維基媒體的內容和資料，整合到自家產品中。官方提到，在維基媒體的倡議運動中，一直有不少人建議應該在維基媒體內容上，建立付費的企業級服務，以滿足特定技術需求，並且直接支持自由知識生態系。</p> <p>幾個月之前，維基媒體基金會開始著手企業級服務專案，現在推出了Wikimedia Enterprise API，這個API標準化了資料饋送方式，使得內容更快速有效的方式更新，而且更具機讀性，付費用戶可以使用Enterprise API在搜尋引擎結果中，實作資訊框或是知識圖等應用。</p> <p>官方提到，Enterprise API作為提高維基媒體運動永續性，並且改善用戶體驗的解決方案，也就是說，要在創造收入來源保護維基媒體永續的同時，也對不直接存取維基媒體網站的讀者，提供更高品質的內容。該API符合維基媒體的精神，以開放原始碼且財務透明的方式開發運作，並且屬於非排他合約和內容，對現有的服務沒有限制，而需要的維基媒體志工，也可以免費取用該API。</p> <p>維基媒體所倡議的免費文化作品原則，代表著任何人包括商業用途，都可以不受限制的使用維基媒體，因此過去維基媒體網站不僅提供個人存取權限，同時也以程式授權機器存取權限，以便維基媒體的內容，可以在其他環境重新利用，將眾人貢獻的知識擴展到全世界。</p> <p>由於商業組織經常性地使用維基媒體的內容，且許多大型企業取用要求，超出維基媒體可以提供的範圍，因此這些大企業便自己在內部重建維基媒體專案，以解決特別的使用案例，官方提到，這些投資僅是執行重複的工作，而且是每個公司的花費，並沒有挹注到自由知識生態系中，而Enterprise API則可以滿足這些大型企業的需求，又能支持自由知識的永續。</p> <p>考量到使用維基媒體基金會現有財務資源來開發Enterprise API，可能代表著使用捐款者的錢，來滿足全球大型企業的軟體開發需求，為了避免這樣的情況發生，維基媒體選擇自籌資金來開發Enterprise API專案。</p> <p>維基媒體還在評估產品的成本，透過了解內容重用量等因素，來確定每個用戶的成本，所有來自Enterprise API的收入，會用於支持維基媒體的工作和其他活動，但官方強調，新的收入來源雖無法替代現有募款，但可以確保未來幾年維基媒體的財源，維持組織運作以及財務獨立。</p> </div></div></div>
2021/3/17 15:20作者李建興https://www.ithome.com.tw/news/143277
Dropbox Passwords下個月將開放免費版用戶使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端儲存業者Dropbox在去年針對付費用戶推出了Dropbox Passwords服務，以讓使用者儲存密碼，在各種裝置上無縫登入網站與應用程式，現在<a href="https://blog.dropbox.com/topics/product/dropbox-passwords-coming-soon-for-all-users" target="_blank">該公司則宣布</a>，預計於今年4月初開放Dropbox免費版用戶使用該功能，但只能儲存50組密碼。</p> <p>Dropbox現有3種方案，分別是免費的Basic，以及付費的Plus與Family，其中，免費版的Basic提供2GB的儲存空間，可隨時隨地存取，具備電腦備份，支援自相機上傳，每次可傳送100MB，亦有文件掃描及共享資料夾功能，下個月則將新增Dropbox Passwords功能。</p> <p>根據Dropbox的說明，此一Dropbox Passwords程式將會記住使用者所有裝置上的使用者名稱與密碼，而且採用零知識加密，以確保只有使用者知道密碼，不過，免費版最多只支援50組密碼及3個裝置，但未來也會新增密碼分享功能。</p> </div></div></div>
2021/3/17 15:24作者陳曉莉https://www.ithome.com.tw/news/143279
資安一周第137期：超過10組駭客濫用Exchange重大漏洞發動攻擊。
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">3/11-3/17 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃Exchange</strong></span></h3> <h2><strong style="vertical-align: top;">Exchange重大漏洞已有超過10組駭客用於發動攻擊</strong></h2> <p>傳出自1月初遭中國駭客組織Hafnium濫用的Exchange漏洞，資安廠商ESET發現在微軟即將發布修補程式前夕，<a href="https://www.ithome.com.tw/news/143208">開始有其他攻擊者也利用相關漏洞來發動攻擊</a>！該公司至少發現了11組駭客，他們將這些漏洞搭配不同的作案工具發動攻擊。</p> <p>除了ESET的發現之外，也有其他資安人員看到不同的攻擊行動也濫用相關漏洞。像是資安研究人員發現名為<a href="http://www.ithome.com.tw/news/143218">DearCry的勒索軟體</a>、<a href="http://www.ithome.com.tw/news/143247">殭屍網路程式Lemon Duck</a>，近期也藉由這些漏洞入侵Exchange伺服器。<strong><a href="https://www.ithome.com.tw/news/143210">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/137-1-CVE-2021-26855-timeline.png" style="width: 400px; height: 185px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：ESET</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊＃視訊監控</strong></span></h3> <h2><strong style="vertical-align: top;">視訊監控系統服務業者Verkada遭駭，15萬臺監視器畫面外流</strong></h2> <p>提供視訊監控服務的業者一旦遭到入侵，很有可能曝露用戶的一舉一動。矽谷專門提供視訊監控系統的Verkada，近日傳出遭到入侵，使得駭客取得15萬臺監視器的即時影像，受害者包含電動車大廠特斯拉、DNS服務業者Cloudflare，以及警察局、醫院、監獄等。而其中發動攻擊的始作俑者之一，疑似就是瑞士開發人員Tillie Kottmann，他曾在GitHub公布50家企業的軟體原始碼，與公布Intel被外洩的資料而引發爭議。<strong><a href="https://www.ithome.com.tw/news/143131">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露</strong></h3> <h2><strong style="vertical-align: top;">應用交付網路設備業者F5修補BIG-IP與BIG-IQ重大漏洞</strong></h2> <p>應用交付網路設備業者F5近日發布漏洞公告，受影響的系統為BIG-IP與BIG-IQ軟體平臺，共7個漏洞，而其中4個關鍵漏洞的CVSS風險評分，分數高達9.0分至9.9分，分別是CVE-2021-22986、CVE-2021-22987、CVE-2021-22991、CVE-2021-22992，主要都是RCE漏洞，同時，CVE-2021-22986、CVE-2021-22987也與身分驗證有關。美國網路安全暨基礎架構安全署（CISA）也於同日，呼籲用戶儘速修補上述漏洞。<strong><a href="https://www.ithome.com.tw/news/143171">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊＃Accellion</strong></span></h3> <h2><strong style="vertical-align: top;">針對延燒3個月的漏洞攻擊事故，Accellion公布調查結果</strong></h2> <p>駭客近日針對Accellion檔案傳輸系統FTA進行攻擊的事故，該公司於2月初委託FireEye旗下的Mandiant進行調查，並於近日公布最終的調查結果，攻擊者於去年12月和今年1月，濫用不同的漏洞向這套系統的用戶下手。Mandiant指出，駭客對於FTA極為熟悉，使得他們能串連漏洞來發動不需身分驗證的RCE攻擊。<strong><a href="https://www.ithome.com.tw/news/143178">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃APT攻擊＃Linux ＃Winnti Group</strong></h3> <h2><strong style="vertical-align: top;">中國駭客瞄準Linux系統植入後門程式RedXOR，臺灣與印度出現受害者</strong></h2> <p>網頁應用程式資安業者Intezer近日揭露，鎖定Linux伺服器的惡意程式RedXOR，背後疑似是中國駭客組織Winnti Group（APT41）出手，相關的攻擊事故已在臺灣和印度出現。而這個惡意程式的名稱由來，與該惡意軟體會使用XOR演算法加密網路流量有關。</p> <p>研究人員提到，他們看到受害者上傳至VirusTotal的RedXOR，在3月10日，60多款防毒引擎僅有1家判別為有害。<strong><a href="https://www.ithome.com.tw/news/143239">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/137-2-RedXOR-virustotal.png" style="width: 400px; height: 154px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：Intezer</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃DDoS攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">勒索軟體駭客組織REvil推出DDoS攻擊服務，號召企業購買以向媒體施壓</strong></h2> <p>勒索軟體組織越來越猖狂，根據資安研究人員3xp0rt的揭露，發現REvil竟揚言提供DDoS攻擊服務，讓企業買來向媒體恐嚇。而勒索軟體駭客組織濫用DDoS攻擊手法已非首例，有資安業者發現，於2020年下旬，就有駭客藉由這種方法迫使勒索軟體受害者付贖金。<strong><a href="https://www.ithome.com.tw/news/143183">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/137-3-REvil-DDoS-as-a-Service.png" /></p> <p><span style="color:#808080;">圖片來源：3xp0rt</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃網頁瀏覽器</strong></span></h3> <h2><strong>Google瀏覽器再傳出漏洞已遭濫用於攻擊行動</strong></h2> <p>Google再度針對Chrome發布新版本89.0.4389.90，而值得留意的是，本次已是他們於3月的第2個、今年第3度針對已遭濫用的漏洞進行修補。這項已出現攻擊行動的漏洞為CVE-2021-21193，與該瀏覽器的排版引擎Blink有關，一旦遭濫用，將引發使用已釋放記憶體（Use-After-Free）的情況，攻擊者進而能在受害電腦執行任意指令。<strong><a href="https://www.ithome.com.tw/news/143244">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路釣魚攻擊＃圖靈驗證機制</strong></span></h3> <h2><strong style="vertical-align: top;">釣魚郵件攻擊者濫用reCAPTCHA讓受害者更容易上當</strong></h2> <p>網站為了驗證上網用戶是人類的工具，竟然也被駭客用來做為取信受害者的手法！資安廠商Zscaler的研究人員揭露，他們發現有釣魚郵件攻擊的駭客自2020年12月，開始仿造Google驗證真人與機器人的機制reCAPTCHA，而且同時針對多個產業類型的高階員工而來。</p> <p>該公司指出，一旦受害者開啟附件，就會被引導到假的reCAPTCHA網站，再騙取受害者的微軟帳號資訊。<strong><a href="https://www.ithome.com.tw/news/143127">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃開發安全＃軟體供應鏈安全</strong></span></h3> <h2><strong style="vertical-align: top;">Google、紅帽與Linux基金會啟動Sigstore開源軟體認證專案</strong></h2> <p>為改善軟體供應鏈的安全問題，最近一項名為Sigstore的專案正式發起，這是由Linux基金會與Google、紅帽等大廠，所共同推動的計畫。</p> <p>在過去，很少開源專案會透過密碼簽署軟體版本，原因在於金鑰管理的難題，而Sigstore計畫將提供可安全簽署軟體憑證的服務，將免費提供開發者與軟體供應商。對所有開發者而言，Sigstore專案的發展相當值得關注。<a href="https://www.ithome.com.tw/news/143161">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路詐騙＃金融業</strong></span></h3> <h2><strong style="vertical-align: top;">為遏止詐騙與盜刷歪風，銀行公會擬修改安控基準，增加3道關卡防範</strong></h2> <p>在農曆新年期間，歹徒鎖定國泰、台新等銀行用戶，以冒名網路銀行的簡訊騙取帳號與密碼，並將帳戶裡的錢轉走。<a href="https://tw.appledaily.com/finance/20210314/ROQMAG3G6VEXPIFHZK3GBKYSSY/">根據蘋果日報的報導</a>，金融監督管理委員會為了防堵這種情況持續惡化，要求銀行公會研擬對策，銀行公會理監事會於3月初，通過修改「電子銀行業務安控基準」，藉由新增3大措施來因應這類情況。</p> <p>這些措施涉及數位帳戶、手機支付與ATM轉帳，以及簡訊重設轉帳密碼等情境。首先，民眾以手機門號開立數位帳戶時，必須加入視訊機制查核帳戶所有者；再者，對於手機支付5千元、ATM轉帳1萬元以上，銀行必須通知用戶；第3項新規定，則是針對採用固定密碼轉帳的用戶，銀行需增加防護措施，以防範駭客在民眾重設密碼時下手。</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/143237">美司法部查獲假冒生技公司的網站及域名</a><br /> ●<a href="https://www.ithome.com.tw/news/143113">英特爾、微軟參與美國軍方DARPA的全同態加密專案</a><br /> ●<a href="https://www.ithome.com.tw/news/143107">資安業者揭露Supernova攻擊者身分為中國駭客組織</a><br /> ●<a href="https://www.ithome.com.tw/news/143074">5個駭客論壇於近2個月內傳出遭到入侵</a></h3> </div></div></div>
2021/3/17 15:31作者周峻佑https://www.ithome.com.tw/news/143280
Nokia聚焦5G、雲端、數位化，未來2年將裁員1萬
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了與愛立信、華為等電信設備商競爭，Nokia昨（16）日<a href="https://www.nokia.com/about-us/news/releases/2021/03/16/nokia-announces-plans-to-reset-its-cost-base-to-invest-in-future-capabilities/" target="_blank">宣布轉型重組</a>，未來將著重5G、雲端及數位基礎架構業務，並配合策略調整，未來2年內將裁減1萬名員工。</p> <p>Nokia執行長Pekka Lundmark去年自前任執行長Rajeev Suri手中接下公司大任後，於10月宣布重整計畫，宣示將以5G、雲端及數位基礎架構為未來策略重心。在本次組織重整中，Nokia也重新畫分4大核心事業單位，包括行動網路、IP和固網、雲端與網路服務，以及Nokia Technologies，以更符合市場變化及客戶需求。</p> <p>配合新的業務策略，Nokia計畫裁減已成熟或業務衰退的產品領域如4G業務支出，並削減功能重疊的人力。該公司計畫未來18到24個月內，裁減最高1萬名員工，使現有9萬人力下修到8萬到8.5萬之間。實際調整人數將視未來2年內的市場發展而定。</p> <p>Nokia 預期此波組織重整及瘦身，到2023年將可撙節近6億歐元的成本，以彌補公司在5G、雲端及數位基礎架構等新領域研發的投資支出。</p> <p>這是Nokia 近年最新一次裁員。該公司分別在2019年及去年裁減5千及6千人，包括法國分公司的1,200多人。</p> <p><a href="https://www.lightreading.com/5g/nokia-has-cut-11000-jobs-in-effort-to-boost-profit/d/d-id/767869" target="_blank">LightReading</a>報導Nokia最近才又裁了1.1萬人，大部份落在中國。Nokia的5G無線電波存取網路（RAN）產品在不敵中國業者如中興、華為情況下，退出中國市場。此外，Nokia在美洲也掉了Verizon的5G大單，迫使Nokia進一步縮減組織。</p> <p><a href="https://www.fiercewireless.com/operators/nokia-seeks-to-cut-roughly-1-233-jobs-france" target="_blank">Fiercewireless</a>則報導，Nokia 5G設備錯誤選擇採用成本較高的FPGA晶片，被迫重新自行設計晶片，也導致該公司利潤被侵蝕。</p> <p>根據Nokia最新<a href="https://www.globenewswire.com/news-release/2021/02/04/2169538/0/en/Nokia-Corporation-Financial-Report-for-Q4-and-Full-Year-2020.html" target="_blank">財報</a>，受到去年電信客戶網路部署及規畫服務衰退影響，2020年第4季營收較前一年同期下滑5%。</p> </div></div></div>
2021/3/17 14:23作者林妍溱https://www.ithome.com.tw/news/143274
英國的Uber司機不再只是打工仔，將享有最低薪資等員工福利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://d18rn0p25nwr6d.cloudfront.net/CIK-0001543151/4c36871a-b934-494c-808e-7e5ba2ac22c8.pdf" target="_blank">Uber在16日宣布</a>，從17日開始，超過7萬名的英國司機將被視為Uber的工作者（Worker），而不再只是約聘人員，即將享有最低薪資及假期薪資等部份員工福利，符合資格的司機還會被自動納入Ube的退休金計畫。</p> <p>其實Uber於全球都在爭取把替該公司服務的司機當作約聘人員，而非正式員工，以減少該公司的人力成本，在英國也不例外。不過，英國的就業法庭在2016年裁決這些司機應該被歸類為工作者，在Uber提出上訴後，於上個月遭到英國最高法院駁回。在英國的勞工法令中，工作者並非員工，但應享有最低薪資、假期薪資與退休金等福利。</p> <p>於是Uber只好提供英國司機類似員工的待遇，包括將有符合當地國民生活工資的最新薪資，倫敦司機的時薪為17歐元（約580元新臺幣），若是英國其它地區的司機時薪則為14歐元（約480元新臺幣），所有司機在休假時都能領取12.07%的薪資；符合貢獻標準的司機則會被自動納入Uber的退休金計畫；同時也有健康保險方案。</p> <p>除了享有部份的員工福利之外，這些司機還能一如往常地彈性工作，選擇自己工作的時間與地點。</p> <p>針對重視勞工權益的歐洲，Uber還公布了「更好的待遇」（A Better Deal）白皮書，呼籲歐洲的立法者、平臺業者與社會代表共同設立一個如何對待司機的標準。同時，義大利工會最近也與當地的食物外送產業簽署一項協議，保障這些外送人員的基本薪資、保險，以及工作上的彈性。</p> <p>另一方面，雖然<a href="https://www.ithome.com.tw/news/133031" target="_blank">美國加州在2019年通過</a>新的勞工法案Assembly Bill 5（AB5），要求企業將打工仔視為員工，賦予與員工同樣的福利，<a href="https://www.ithome.com.tw/news/137281" target="_blank">去年Uber即於當地推動Proposition 22提案的公投</a>，把司機當成獨立的約聘人員而非員工，而且通過了。</p> </div></div></div>
2021/3/17 14:55作者陳曉莉https://www.ithome.com.tw/news/143275
Signal疑遭中國封鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.nytimes.com/2021/03/16/business/china-signal.html" target="_blank">紐約時報</a>、<a href="https://www.wsj.com/articles/china-appears-to-block-signal-one-of-last-popular-encrypted-messaging-apps-11615883434" target="_blank">華爾街日報</a>及<a href="https://www.reuters.com/article/us-china-tech-signal-idUSKBN2B8094" target="_blank">路透社</a>等多家國際媒體報導，全程加密的通訊軟體Signal昨日起在中國無法使用，可能遭到中國政府封鎖。</p> <p>從周一起，中國境內的用戶無法使用Signal 服務。一開始，似乎是運作變得不穩，但最後唯有透過VPN才能利用Signal App收發訊息及存取網站</p> <p>專門追蹤政府網路管制的非營利組織<a href="https://twitter.com/GreatFireChina/status/1371737517477789698" target="_blank">GreatFire.org分析顯示</a>，Signal的網站可能在3月5日到3月15日之間遭到封鎖。不過目前iOS版Signal還留在蘋果中國版的App Store上。</p> <p>在此之前，Signal是少數在中國還能使用的西方通訊App及社交服務。其他的App包括WhatsApp、Telegram、Line、臉書、Google、推特（Twitter）都無法在中國使用。</p> <p>中國政府及Signal都未對此做出回應。</p> <p>在WhatsApp一月宣佈調整用戶條款，要求用戶必須同意分享部份使用資訊給臉書後，大批用戶轉移到Telegram及Signal。市調公司Sensor Tower估計，Signal全球包括iOS及Android 版下載次數來到1億。</p> <p>不過Signal在中國用戶並不多，只有將近51萬。相較之下，中國主流通訊軟體騰訊微信（Wechat）用戶數超過10億。</p> <p>如果中國政府的確封了Signal，將是繼伊朗之後封鎖它的第二個國家。針對伊朗，Signal上個月<a href="https://signal.org/blog/help-iran-reconnect/" target="_blank">新增</a>支援簡單TLS代理伺服器，以繞過當局的封鎖。</p> </div></div></div>
2021/3/17 15:04作者林妍溱https://www.ithome.com.tw/news/143276
臉書將開始測試出版平臺以支持獨立寫手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.facebook.com/formedia/supporting-independent-voices" target="_blank">臉書在16日宣布，</a>預計幾個月後將於美國市場推出一個新平臺來培養獨立的寫手，包括專家、作家與記者等，協助他們觸及新的讀者並擴大其業務。</p> <p>新平臺將具備各種出版、行銷及收費工具，例如將提供一個具備各種風格的出版工具，可用來建立網站及電子報；還能整合臉書的粉絲頁以發表多媒體內容；賦予獨立寫手建立社團及培養讀者群的能力；協助讀者發現內容及建立與寫手的關係；準備提供各種讓寫手獲利的工具，率先上線的將是訂閱制。</p> <p>臉書說，此一計畫主要是為了支持獨立的地區性新聞工作者，因為他們通常是特定社區的唯一聲音，期待與各種創作者合作，共同打造可維持其作品及影響力的產品與功能。</p> </div></div></div>
2021/3/17 15:18作者陳曉莉https://www.ithome.com.tw/news/143278
微軟公布全球服務大規模中斷原因：標註為保留的金鑰被移除了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟旗下包括Teams、Office及Dynamics等眾多服務，在世界協調時間（UTC）3月15日（周一）晚間7點、至3月16日的早上9點25分（臺北時間16日凌晨3點至下午5點25分）<a href="https://www.ithome.com.tw/news/143242" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no'); return false;">大規模出現登入錯誤且影響全球用戶</a>，微軟很快地公布了<a href="https://status.azure.com/en-gb/status/history/" target="_blank">初步的調查結果</a>，指出這些服務皆因所仰賴的雲端身分識別及存取管理服務（Azure Active Directory，AAD）故障，而造成用戶無法登入。</p> <p>分析顯示，此次的意外是因為那些支援Azure AD使用OpenID或其它加密簽章標準協定的金鑰，在輪替時發生錯誤。在標準的安全衛生措施上，自動化系統會定期移除不再使用的金鑰，但在過去幾周，微軟把一個應被移除的金鑰標註為「保留」（retain），以用來支援一個複雜的跨雲端遷移，然而，該自動化系統卻忽略了該金鑰的保留狀態而逕自將它移除。</p> <p>Azure AD會根據網路身分標準協定把簽署金鑰的元資料公布至全球區域，該元資料是在UTC時間15日晚間7點進行變更，所有基於Azure AD及相關協定的應用程式都會開始採用新的元資料，同時棄用已被移除之金鑰所簽署的權杖，因而造成使用者無法再存取這些應用程式。</p> <p>在確認問題所在之後，微軟在同一天晚上的9點05分，把金鑰元資料還原至先前的狀態，只是應用程式也必須重新取回元資料，同時刷新其快取，而每個應用程式復原的速度不一，有些還必須強制刷新快取，一直到UTC時間早上9點25分才完成此一程序。</p> <p>微軟表示，Azure AD已有針對其後端安全部署系統（Safe Deployment Process，SDP）的加強防護多階段計畫，已完成的第一階段的確能夠在添增金鑰上提供保護，但對於移除金鑰的保護則預計於今年中完成，因此尚未部署。在此一計畫全面完工之後，將可預防本周與<a href="https://www.ithome.com.tw/news/140376" target="_blank">去年9月發生的Azure AD意外</a>。</p> </div></div></div>
2021/3/17 14:09作者陳曉莉https://www.ithome.com.tw/news/143273
跟進蘋果，Google 7月起將Android App分潤比例砍半
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼蘋果調降iOS App的「蘋果稅」後，<a href="https://android-developers.googleblog.com/2021/03/boosting-dev-success.html" target="_blank">Google也在昨（16）日宣布</a>，從7月1日開始，Google對Play Store上每家App開發商每年100萬美元以內營收的分潤比例，將從現行的30%調降為15%。</p> <p>Google指出，新措施下，99%的Android App開發商在Play Store每年賺進的第1個100萬美元營收以內的服務費用，都會打折50%，多出的營收將可用於聘請更多工程師、投入行銷、增添伺服器量能，以支持業務成長擴張。</p> <p>Google新措施適用於各種規模的開發商。Google指出，即使開發商營收突破100萬美元，仍然必須持續投資，有的開發商都一年賺進200、500或1000萬美元，但都還是在勉力謀生的狀態，因此Google規畫的作法是，不論公司大小，每年100萬美元以內的營收只需分給Google 15%，超過100萬美元以上的部分，就需上繳30%給Google。</p> <p>Google認為不分企業大小一體適用的措施更為公平。7月1日以前，Google會再陸續公布相關細節。</p> <p>蘋果也在今年1月1日起實施App Store上小型企業iOS App程式內購買（in-app purchase，IAP）的分潤比例（或稱蘋果稅），由30%降為15%。蘋果的作法是，在iOS App開發商營收小於100萬美元時，收取15%，但超過100萬以後的月份起就調升回30%。若隔年營收又跌破100萬美元，則可重新申請適用15%的費率。</p> <p>一般相信，蘋果和Google的「降稅」措施是為了避免美國及歐盟的反托拉斯調查。英國的市場競爭主管機關因應多家開發商投訴蘋果稅，也在本月<a href="https://www.ithome.com.tw/news/143057" target="_blank">宣布啟動調查</a>。</p> <p>Google 或許也會和蘋果一樣，在優惠費率方案採取許多限制。例如<a href="https://developer.apple.com/app-store/small-business-program/" target="_blank">蘋果規定</a>，申請加入小型企業方案後開發商就不能移轉帳號。<a href="https://www.imore.com/developer-psa-you-cant-transfer-apps-and-be-part-small-business-program" target="_blank">上周一名個人開發商發生</a>轉移Apple Store Connect的帳號，即喪失小型企業方案的資格，即必須再適用30%的費率。</p> </div></div></div>
2021/3/17 13:17作者林妍溱https://www.ithome.com.tw/news/143272
柯P數據施政：用數據面對問題，是解決問題的第一步
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺北市其實很早便開始推動資料治理，隨著政府推動開放政府，臺北市在2011年推出資料開放平臺，開放市府公部門資料，供外界運用開放資料，2019年改為臺北市資料大平臺，納入付費性資料、測試API，提升開放資料的價值，讓資料更容易被取得。</p> <p>過去各局處以單純的統計資料供外界瀏覽使用，現在以比較視覺化方式呈現市政發展情形，例如都發局設立社會住宅興建計畫及戰情中心，以儀表板的方式呈現臺北市正在興建及未來規畫的各項社會住宅計畫，透過圖像化，可以看到興建中的社宅工程進度、出工數、預算執行進度等；擁有大量統計資料的臺北市主計處也用圖像化呈現臺北市人口、土地、公共建設、交通、財政、治安各方面的樣貌。</p> <p>除了推動開放政府，公開政府資料供外界了解及使用，引進公私協力的機制推動城市創新；臺北市政府內部也不斷精進大數據運用，而在柯文哲擔任市長之後，或許是醫生的背景使然，許多地方都能見到他講求以科學數據驅動市政的想法。</p> <p>柯文哲去年11月底參加2020臺北數據展論壇，他說，做數據統計是為了找出問題，做數據分析是為了找出原因，進一步處理問題，他的執政態度是，面對問題是解決問題的第一步，看到數字，知道市府哪裡做得不對，如外科手術對傷口作清創處理。</p> <p>臺北市政府過去曾效法其他國家，釋出犯罪地點資料，讓民眾能夠查詢住宅竊盜、汽車竊盜、自行車竊盜的犯罪熱點，這類犯罪高風險的數據分析結果，原本用於警力巡邏部署上，儘管這類資料公布引來導致房價下跌、被標籤化的批評，市府仍公布供民眾參考。</p> <p>為了更進一步了解市民需求，臺北市從2008年便提供市民1999熱線，供民眾反應市政相關問題。多年下來已累積大量民眾陳情電話，臺北市政府研考會2017年做了一個決定，要透過大數據分析建立市政預警系統，例如當A類的陳情案件增加時，後續可能伴隨B類陳情跟著增加，透過預警系統，在B類陳情案件增加之前，交由相關局處預先處理。</p> <p>目前上述的城市數據應用，大多是以市政資料為主，但在未來的智慧城市中，將看到城市中出現愈來愈多的城市物聯網，這些物聯網如同城市的神經系統，每日蒐集城市運作的大量數據，更貼近城市現實的樣貌。</p> <p>隨著市政議題愈來愈複雜，僅靠單一片面的資料分析，可能無法兼顧不同層面，需要跨局處、領域的資料整合分析，用更宏觀的資料視野去看問題，因此，市府去年強化城市的資料治理，成立大數據中心，建立資訊流的統合架構，府級資料治理委員會擬定資料流通、運用規範，並確保個資保護、資訊安全。</p> <p>大數據中心可說就是臺北市政分析的資料科學團隊，柯文哲未來面對市政問題時，就可以有一個專責分析團隊，深入且更大視野了解數據背後的市政現象。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%87%BA%E5%8C%97%E5%B8%82%E8%B3%87%E8%A8%8A%E5%B1%80.jpg" style="width: 600px; height: 394px;" /></p> <p><span style="color:#696969;"><strong>大數據中心的核心基礎就是中樞骨幹，如同神經網路串接各單位取得資料，包括功能性IOC運行中心、區域性運行中心、IoT　Cloud，以及大數據中心，其中的資料流分為3級。</strong>（圖片來源／臺北市政府資訊局）</span></p> </div></div></div>
2021/3/17 07:00作者蘇文彬https://www.ithome.com.tw/news/143179
臺北市大數據應用實例大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="font-size:28px;"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 大數據應用 1 </span></span> <span style="color:#3399ff;">臺北市2021跨年活動人潮管制</span></span></strong></p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#3399ff;"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-1-%E6%96%87%E5%BD%AC-%E8%B7%A8%E5%B9%B4-%E4%BE%86%E6%BA%90-%E8%87%BA%E5%8C%97%E5%B8%82%E5%A4%A7%E6%95%B8%E6%93%9A%E4%B8%AD%E5%BF%83.jpg" style="width: 600px;" /></span></span></p> <p><span style="color:#696969;"><strong>靠實聯制儀表板管制4萬人進場</strong></span></p> <p><span style="color:#696969;"><strong>2021年臺北市跨年活動配合防疫需要，嚴格管控人數上限，並全面實施實聯（名）制入場，透過實聯制儀表板快速掌握進場情形。</strong>（圖片來源／臺北市大數據中心）</span></p> <p>在2020年的最後一天，不少民眾都會參加各地跨年活動慶祝，但在COVID-19疫情影響之下，為降低群聚感染風險，不少縣市停辦2021年跨年活動，臺北市照常舉行，成為國內少數仍舉辦跨年活動的縣市。</p> <p>為了避免群聚感染風險，除了要求民眾進場要消毒、戴口罩，北市還祭出人數總量管制，限制現場人數上限為4萬人，並且配合防疫需要，活動現場控管出入口，並全面以實聯（名）制進場，包括使用身分證掃描進場，或是以臺北通App、MyCode隨行碼進場。</p> <p>為讓臺北市跨年決策小組能夠監控現場人數控制，臺北市大數據中心協助綜合各方面資訊，建置跨年實聯制儀表板。通過這個儀表板，能夠看到當天入場總人數，以及民眾是從哪個出入口進出，使用哪種實聯（名）制方式進場居多，入場民眾的性別比例等等。</p> <p>為了即時掌握現場人數狀況，以MyCode隨行碼為例，由於是資訊局建置的系統，因此每有一位民眾使用隨行碼入場，系統就會回傳一筆資料給實聯制資料庫，同時傳送一筆不含個資的統計資料到跨年實聯制儀表板，讓決策小組掌握即時的入場人數。</p> <p>值得注意的是，除了實聯名制之外，這次活動也和電信業者合作以POC概念驗證，利用手機與基地臺間的通訊技術，推估當天活動現場週邊的人數，供跨年決策小組參考，電信業者推估人數也同樣整合到儀表板，以讓活動決策小組參考。</p> <p><strong><span style="font-size:28px;"><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 大數據應用 2 </span><span style="color: rgb(51, 153, 255);"> 臺北市小黃招呼站設置優化</span></span></strong></p> <p class="rtecenter"><span style="color: rgb(51, 153, 255); font-size: 36px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-2-%E6%96%87%E5%BD%AC-%E8%A8%88%E7%A8%8B%E8%BB%8A-%E4%BE%86%E6%BA%90-%E8%87%BA%E5%8C%97%E5%B8%82%E5%A4%A7%E6%95%B8%E6%93%9A%E4%B8%AD%E5%BF%83.jpg" style="width: 600px;" /></span></p> <p><strong><span style="color:#696969;">找出百大上車熱點調度近3萬輛小黃</span></strong></p> <p><span style="color:#696969;"><strong>透過分析叫車業者一周的資料，結合時間前後與空間分布，可以掌握臺北市計程車招呼的熱門路段。</strong>（圖片來源／臺北市大數據中心）</span></p> <p>國內擁有最多計程車的是哪個縣市？沒錯，就是臺北市，目前在臺北約2.8萬輛計程車，這麼多的計程車雖為民眾搭車帶來便利性，但空車繞行、臨時停車造成交通壅塞或導致交通事件發生。因此，市長柯文哲要求交通局在一個月內，提出新洞見及對策，交通局因此找上大數據中心團隊，著手研究如何優化臺北市計程車招呼站的設置。</p> <p>交通局向叫車業者取得一周資料，包括電招、App叫車、路招等，以了解民眾上車及下車需求，以地圖套疊圖資，能看到民眾在臺北市各個路段的上車、下車分布情形，如什麼時段、什麼路段，使用電招或是App叫車、路邊招車等方式上車，觀察民眾上車的招呼熱點或熱區。</p> <p>從數據來看，計程車電招較分散，而路招則以大馬路為主。另外，結合時間與空間，大安區和信義區都是計程車招呼的熱區，但從時間軸來看，兩區的招車熱區時段大不同，可能因信義區夜生活較多，信義區白天和晚上的搭車行為明顯不同。</p> <p>大數據中心從資料中，列出北市計程車招呼熱區的百大熱點路段，每個路段在當周有多少次上車行為，供交通局設計程車招呼站參考，交通局目前派員現場勘察，依當地路況、路寬是否允許，決定是否設置計程車招呼站。</p> <p>這項政策研究衍生相關議題，如何疏解內湖地區交通尖峰時刻的壅塞情形。這項研究不只是交通局，也涵蓋產業局、都發局所提供的資料，為降低計程車空車在尖峰時段前往內湖載客，大數據中心和交通局討論，利用計程車可附近公有停車場免費停車一小時，將停車場空位資訊提供給叫車業者，吸引計程車空車提前一小時至內湖，減輕內湖交通壅塞的問題。</p> <p><strong><span style="font-size:28px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 大數據應用 3 </span></span> <span style="color:#3399ff;">雙北300條公車路線優化</span></span></strong></p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#3399ff;"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-3-%E6%96%87%E5%BD%AC-%E5%85%AC%E8%BB%8A-%E4%BE%86%E6%BA%90-%E8%87%BA%E5%8C%97%E5%B8%82%E5%85%AC%E9%81%8B%E8%99%95.png" style="width: 600px;" /></span></span></p> <p><strong><span style="color:#696969;">分析每日130萬人次乘車大數據</span></strong></p> <p><span style="color:#696969;"><strong>臺北市政府去年和新北市政府合作，鼓勵搭車的民眾上下公車都要刷卡，蒐集完整的乘車數據進行分析，掌握民眾的起始、終點站乘車行為，作為雙北市300條公車路線優化的依據。</strong>（圖片來源／臺北市公運處）</span></p> <p>每天約有300條公車路線、3,500輛公車往返臺北市與新北市，每天約130萬人次搭乘公車在雙北市移動，如何掌握民眾乘車需求，優化公車路線安排，對臺北與新北市政府而言，都是大眾公共運輸上難解的題。</p> <p>為了更精準的掌握民眾的乘車行為，雙北市、公車業者歷經多次協商終於2018年達成共識，2019年他們開始鼓勵民眾上下公車都要刷票卡，蒐集完整的公車搭乘數據，才能取代過去只有片面資料，需從其他資料比對、再經過推算，才能對民眾乘車行為有粗略的了解，但還無法精確掌握民眾的乘車行為樣貌。經過上下車動線、上下刷卡獎勵、更改票證感應機後，才成功讓大多數民眾習慣上下車刷卡這個新制度，同時掌握9成的乘車數據。</p> <p>臺北市公運處利用乘車的OD（起始站點）、車上人數變化、旅次鏈查詢等資料，找出民眾在哪裡上車較多，到哪裡下車居多，作為調整行車路線的參考，例如民眾通勤以某個路段為主，可調整該路線公車的路線，也能縮減乘車時間，而較冷門的公車路線，可改採預約乘車的方式，避免運輸資源的浪費。針對車上人數較少的路線，改以小巴載運，讓中巴能夠挪到其他運量較高的路線使用。</p> <p>以數據分析為依據，調整公車營運路線，不論是新增、裁撤或是變更等，都能有數據佐證支持，或多或少降低民眾反彈的聲音。未來若能從公車取得影像、行車等其他數據，進一步擴大數據的應用，例如以AI辨識路上其他車輛違停，或者是辨識駕駛是否有不良駕駛行為等等。</p> <p><strong><span style="font-size:28px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 大數據應用 4 </span></span> <span style="color:#3399ff;">追蹤24萬市民卡片綁定趨勢</span></span></strong></p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#3399ff;"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-4-%E6%96%87%E5%BD%AC-%E4%B8%89%E5%80%8D%E5%88%B8-%E4%BE%86%E6%BA%90-%E8%87%BA%E5%8C%97%E5%B8%82%E5%A4%A7%E6%95%B8%E6%93%9A%E4%B8%AD%E5%BF%83.jpg" style="width: 600px;" /></span></span></p> <p><strong><span style="color:#696969;">三倍券加碼政策成效分析</span></strong></p> <p><span style="color:#696969;"><strong>為讓臺北市掌握三倍券加碼政策成效，北市大數據中心去年7月建置三倍券儀表板，綜整民眾綁定三倍券的趨勢。</strong>（圖片來源／臺北市大數據中心）</span></p> <p>去年COVID-19疫情迫使民眾減少實體消費，改為線上消費，嚴重衝擊國內各個產業，政府為振興經濟，去年7月祭出振興三倍券，民眾花費1千元，就能獲得三千元的三倍券，希望能帶動民眾的購物消費，降低COVID-19對經濟的衝擊。</p> <p>臺北市政府去年響應三倍券政策，針對敬老、愛心卡領三倍券，北市加碼回饋一千元，為了三倍券加碼政策成效，大數據中心在去7月建置了振興三倍券儀表板，針對北市敬老卡、愛心卡及學生卡綁定振興三倍券加碼政策，透過即時統計與歷史數據呈現趨勢。</p> <p>從三倍券儀表板中，約24萬綁定卡片的民眾是自行登記或是透過機關的協助登記，最近七日的申請人數、綁定的卡證類別佔比，以及年齡、性別比例，不只是臺北市，儀表板也收整全國綁定的狀況作為參考。</p> </div></div></div>
2021/3/17 07:00作者蘇文彬https://www.ithome.com.tw/news/143186
Git 2.31開始提供背景維護功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源Git專案剛釋出了最新<a href="https://github.blog/2021-03-15-highlights-from-git-2-31/">2.31</a>版本，這個版本更新加入了好用的背景維護功能，讓用戶可以使用git maintenance指令執行背景維護，維持儲存庫的健康度，並且加速部分Git操作。</p> <p>過去，開發者常會在終端編寫提交，從另一個儲存庫拉取內容時，系統突然自動執行垃圾回收工作，開發者必須等待垃圾回收工作結束才能繼續工作。GitHub解釋，這是因為在日常使用時，Git會寫入包括物件、packfiles和參照等大量資料，為了要保持工作效率，Git必須對寫入路徑進行最佳化，因此每隔一段時間，開發者的工作可能就會被迫暫停，但以長遠的角度來看，這樣的工作能確保Git系統的效能，維持開發者的生產力。</p> <p>但Git對於何時進行最佳化工作有其規則，不少時候選在不對的時機，因此從Git 2.31開始，讓開發者使用背景維護功能，使得Git可以避免打斷開發者工作，同時又能管理資料結構保持儲存庫健康。</p> <p>開發者只要在想要啟用背景維護的儲存庫使用git maintenance指令，Git就會自動開始維護工作，除了每小時預擷取最新物件之外，Git也會確實組織資料，並且每小時更新commit-graph檔案一次，每晚打包鬆散物件（Loose Object）。</p> </div></div></div>
2021/3/16 23:28作者李建興https://www.ithome.com.tw/news/143263
臉書與News Corp達成3年新聞合作協議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國媒體集團<a href="https://newscorp.com/2021/03/15/news-corp-and-facebook-reach-agreement-in-australia/" target="_blank">News Corp本周宣布</a>，已與臉書達成3年的新聞合作協議，將透過Facebook News提供可靠的新聞及資訊予臉書在澳洲的數百萬名使用者。</p> <p>Facebook News為臉書在2019年10月所推出的新聞服務，準備集結數百家媒體，以獨立的標籤提供新聞內容，且臉書亦同意付費給部份參與Facebook News的媒體，不過，根據<a href="https://www.facebook.com/news/faq" target="_blank">Facebook News的官網</a>，迄今該服務仍只支援美國市場。</p> <p>News Corp表示，該協議的合作對象主要是News Corp Australia，涵蓋澳洲的全國性報紙The Australian，新聞網站news.com.au，或是The Daily Telegraph、Herald Sun與The Courier-Mail等都市報，以及一些區域或社區的出版品。</p> <p>此外，原本就與臉書有合作的Sky News Australia也將延長與臉書的合作協議。</p> <p>其實News Corp與臉書在2019年10月，於臉書發表Facebook News的當下，就與臉書合作了，只是當時合作的市場為美國。</p> <p>除了臉書之外，News Corp亦已與Google及蘋果建立了合作關係，News Corp執行長Robert Thomson表示，與臉書的協議是改變新聞產業交易條件的里程碑，將對該集團在澳洲的新聞業務產生重大的影響，亦感謝積極促成此事的澳洲政府官員。</p> </div></div></div>
2021/3/16 22:21作者陳曉莉https://www.ithome.com.tw/news/143264
微軟針對HPC推出新虛擬機器Azure HBv3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟針對高效能運算應用，推出新的虛擬機器<a href="https://azure.microsoft.com/zh-tw/blog/more-performance-and-choice-with-new-azure-hbv3-virtual-machines-for-hpc/">Azure HBv3</a>，該虛擬機器使用AMD最新第3代EPYC 7003系列處理器，每個核心效能提高多達19％，使得HBv3在輕執行緒應用程式效能可達2.6倍，而對大規模MPI（Message Passing Interface）工作負載，效能最高可達前一代的1.9倍。另外，HBv3也提供了目前H系列，最高的本地端SSD配置，最高可達7 GB/s讀取效能，寫入達3 GB/s，IOPS則有200,000次。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/7a49e658-2c65-4c11-8415-ca9f4db8eb25.png" style="width: 580px;" /></p> <p>HBv3適用於天氣模擬、渲染和財務風險分析等高效能運算應用，其提供多種虛擬機器規格，供用戶按需求選擇，最高規格可提供120個AMD EPYC 7003系列CPU核心，以及448 GB記憶體，非採用同時多執行緒（Simultaneous Multi-Threading），而且HBv3系列虛擬機器，還提供高達340 GB/s記憶體頻寬，每個核心也有高達32 MB的L3快取，時脈達到3.675 GHz。</p> <p>所有HBv3系列與HBv2虛擬機器一樣，都具有Nvidia Mellanox HDR 200 Gb/s InfiniBand，可支援到80,000個核心MPI工作負載。微軟特別提到，HBv3是第一個H系列提供限制核心（Constrained Cores）大小功能的虛擬機器，讓用戶能夠控制暴露給虛擬機器的核心數量。</p> <p>由於多數資料庫工作並非CPU密集的工作，因此不需要大量的核心，反而需要較高的記憶體、儲存和I/O頻寬，而用戶可以選用一些虛擬機器規格，透過限制vCPU數量以減少軟體授權費用，但同時又能用到相同的記憶體、儲存和I/O頻寬，而且分配給每個核心更多的L3快取、記憶體和本地端SSD。</p> <p>HBv3特別改進了對大規模MPI工作負載的效能，經測試從4,000核心擴展到33,000核心的工作負載，HBv3的效能比HBv2系列高了1.23倍到1.89倍。在單個虛擬機器擴展集中，用戶可以在HBv3虛擬機器上，執行多達36,000個核心的單個MPI工作負載。</p> </div></div></div>
2021/3/16 22:28作者李建興https://www.ithome.com.tw/news/143250
憑證兜售網站WeLeakInfo的2.4萬名客戶資料被駭客公開了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一名代號為Pompompurin的駭客本周在資料外洩論壇上，兜售駭客市集WeLeakInfo的用戶資料，可想而知，WeLeakInfo的用戶以駭客為主，而且Pompompurin宣稱是因為WeLeakInfo用來處理Stripe付款事宜的那個網域名稱租約到期了，他只是接手註冊了該網址，就得到所有資料了。</p> <p>WeLeakInfo曾是最熱門的憑證兜售網站之一，該站提供1萬個外洩資料庫，內含120億筆的個人紀錄，從人名、電子郵件帳號、使用者名稱、電話號碼到網路服務密碼等，而且採用訂閱制，讓使用者搜尋該站的資料庫，只要2美元就能試用24小時，但該站的網域名稱在去年1月遭到FBI扣押，<a href="https://weleakinfo.com/" target="_blank">且現在還在扣押狀態</a>。</p> <p>而Pompompurin所註冊到的網址，則是WeLeakInfo專門處理Stripe用戶付款的另一個網站，也許是FBI錯失了這個網站，或者是WeLeakInfo的管理員忘了續約，總之它的租約過期了，而讓Pompompurin有機可趁。當初WeLeakInfo還允許用戶以Paypal或比特幣付款，但此一網站只存放了Stripe用戶資訊，並未含有以Paypal或比特幣付款的用戶資訊。</p> <p>根據資安部落格<a href="https://krebsonsecurity.com/2021/03/weleakinfo-leaked-customer-payment-info/" target="_blank">Krebs on Security</a>的報導，Pompompurin所兜售的資料庫內含2.4萬名WeLeakInfo用戶資訊，包括姓名、電子郵件帳號、IP位址、實際地址、電話號碼、所支付的款項，以及部份的信用卡資料。而且已有論壇用戶證實自己的資訊就在該資料庫中。</p> <p>WeLeakInfo用戶應該擔心的是，該資料庫若落到執法機關手上將會帶來法律上的麻煩，若是落到其他駭客手上則可能會遭到勒索。</p> </div></div></div>
2021/3/16 22:53作者陳曉莉https://www.ithome.com.tw/news/143265
Google開發新方法LEAF改進音訊分類任務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google重新設計用來處理音訊分類任務的方法，發表了可學習的音訊前端<a href="https://ai.googleblog.com/2021/03/leaf-learnable-frontend-for-audio.html">LEAF</a>，用來取代過去預處理音訊的方法梅爾濾波器組（Mel Filterbanks），以更好地處理像是分類鯨魚叫聲等音訊分類任務。</p> <p>過去幾年，語音理解機器學習模型有了巨大的進展，透過從資料中學習參數的能力，該領域已經逐漸從過去複合手刻的系統，轉變成為深層神經分類器，用於語音辨識、音樂理解以及動物聲音分類等任務。但Google提到，用於音訊分類的深度神經網路跟電腦視覺模型不同，電腦視覺模型可以從原始畫素中學習，但是音訊分類深度神經網路很少使用原始音訊波型訓練。</p> <p>音訊分類深度神經網路仰賴梅爾濾波器組預處理資料，這些濾波器使用經特別設計的梅爾縮放頻譜，目的是要複製人類聽覺回應的某些部分，雖然對梅爾濾波器組建模，過去的機器學習應用都很成功，使用固定梅爾縮放和對數壓縮，在一般情況也都效果良好，但是Google認為，沒有辦法保證這些也可以被良好應用到其他的任務上。</p> <p>在與人類感知相對應的應用領域，像是語音辨識和音樂理解，目前標準梅爾濾波器組都提供了良好的歸納偏差，但是這些偏差可能對不需要模仿人耳的領域，像是辨識鯨魚叫聲這類的任務造成負面影響，所以為了獲得最佳的效能，需要為特定任務量身訂做梅爾濾波器組，但這是一個繁瑣的過程，不只需要專家知識，還需要許多迭代工作，因此在多數的音訊分類任務，開發者還是偏好使用標準的梅爾濾波器組，即便可能無法產生最佳的結果。</p> <p>為了解決這個問題，Google提出梅爾濾波器組的替代方法LEarnable Audio Frontend（LEAF），這是一個神經網路，可以初始化逼近梅爾濾波器組，並且與任何音訊分類器一起訓練，以適應特定任務。</p> <p>Google將LEAF應用在各種音訊分類任務上，包括語音辨識、說話者辨識、樂器辨識和鳥聲辨識，LEAF的平均效能比起梅爾濾波器組，以及其他可學習前端，如Time-Domain Filterbanks、SincNet和Wavegram都還要好，在不同的任務上，LEAF的平均準確率達76.9％，而梅爾濾波器組的平均準確率則為73.9％。Google使用TensorFlow 2實作LEAF，現在已經在GitHub儲存庫開源。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(20).png" style="width: 580px;" /></p> </div></div></div>
2021/3/16 23:00作者李建興https://www.ithome.com.tw/news/143255
Cruise買下自駕車新創Voyage
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>通用汽車（General Motors，GM）旗下的自駕車子公司<a href="https://news.voyage.auto/voyage-acquired-by-cruise-d5f76011032f" target="_blank">Cruise本周宣布</a>，已買下專門開發自駕計程車及服務的Voyage。</p> <p>成立於2013年的Cruise是在2016年被GM併購，2018年日本本田汽車（Honda）以7.5億美元入股Cruise，微軟亦於今年初參與Cruise逾20億美元的新一輪投資，目前Cruise的身價已達300億美元，被視為是自駕車市場上資本最雄厚的業者之一。</p> <p>Cruise的主要發展方向是打造共享電動車，認為共享模式才能減少對環境的傷害，而Voyage的理念剛好與Cruise一致，只是雙方目前服務的對象不同，Cruise是在舊金山等熱鬧城市中提供自駕計程車服務，而Voyage則是在許多退休社區提供低速的自駕計程車隊，主要服務的對象為老年人。</p> <p>Voyage創辦人暨執行長Oliver Cameron表示，自駕車產業的市場規模高達1兆美元，目前該產業正處於整併階段，領先者正在崛起，他相信Cruise將會成為領先者，若再納入Voyage團隊，Cruise將可提供世界上最好的自動駕駛產品。</p> <p>雙方並未公布交易金額，但未來Voyage團隊將會致力於打造Cruise Origin自駕接駁車。</p> </div></div></div>
2021/3/16 23:12作者陳曉莉https://www.ithome.com.tw/news/143266
遠傳今年將把5G遠距診療推向蘭嶼、綠島
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>看好5G將帶動偏遠地區的遠距診療應用，繼臺東、新北石碇、萬里之後，遠傳電信今年將擴大5G診療應用至蘭嶼、綠島，並以5G提供居家照護、長照服務。</p> <p>遠傳電信今天(3/16)揭露今年5大營運策略布局，其中去年開通的5G服務，去年底已突破30萬用戶，今年3月初NCC通過遠傳和亞太電信在3.5GHz共用頻率，後續將向公平會提出申請。5G網路覆蓋率方面，目前已建置5千多座5G基地臺，年底將以5G網路覆蓋率超過9成為目標。</p> <p>隨著5G網路覆蓋率的提高，帶動5G相關應用的環境成熟，除了已和多家業者合作測試5G專網，另一項策略布局則是5G遠距診療。</p> <p>早在去年5G開臺之前，遠傳於2019年底推動5G診療應用。該公司和亞東紀念醫院、花蓮慈濟醫院、高雄醫學大學附設中和紀念醫院，和偏遠地區的衛生所或地區醫院合作，包括湖口鄉天主教仁慈醫院、臺東海端衛生所及大武衛生所，利用當時仍是實驗網路名義的5G，偏鄉民眾就近前往當地衛生所，由護理人員透過數位診療工具如數位眼底鏡、耳鏡、皮膚鏡，將影像經過5G網路傳輸，由亞東、花蓮慈濟、高醫大附設中和醫院的醫生進行線上視訊診療。</p> <p>去年5G正式開臺，遠傳和醫療單位合作在臺東提供5G遠距診療，開設眼科、皮膚科、耳鼻喉科。這項應用不只協助偏鄉民眾獲得城市醫院的診療服務，縮小了城鄉間的醫療資源落差，也大幅縮小民眾過去需要往返城市就醫的通勤時間。</p> <p>去年11月，他們和新北市政府、國家衛生研院所、亞東醫院合作，為新北石碇、萬里地區的糖尿病患者提供5G糖尿病遠距醫療照護服務，患者只要前往衛生所，在護理人員協助使用眼底鏡檢查視網膜，經由5G傳送檢查影像，由亞東醫院的醫生和衛生所的家醫科醫師共同會診，及早發現視網膜是否病變，降低患者失明的風險。</p> <p>遠傳電信總經理井琪表示，由於5G診療服務相當成功，衛福部希望未來全國的偏鄉衛生所都要能夠透過5G進行專科會診。除了通訊診療放寬，今年也是遠距醫療健保給付的元年。這些都有利於5G遠距診療應用的發展。</p> <p>她補充解釋，偏鄉地區的民眾前往衛生所，在家醫科醫師協助下，以數位五官鏡檢查，透過5G網路的高速、低延遲，以網路取代馬路傳送影像，讓遠方的專科醫生使用平板電腦，如同在現場使用五官鏡看到的檢查影像，搭配的通訊軟體平臺，後端和醫院系統介接取得病歷資料，專科醫師就能為患者進行診斷。</p> <p>井琪指出，在偏鄉地區，專科的醫療資源尤其更少，目前在臺東海端、大武衛生所提供5G遠距診療，已服務超過2千人次，除了已開設耳鼻喉科、皮膚科、眼科，臺東縣政府還計畫開設心臟內科。</p> <p>相較於先前鎖定本島偏鄉，遠傳今年將和相關單位合作，將5G遠距診療服務擴大到離島地區，將在蘭嶼、綠島增設心臟內科，同時也準備將5G導入居家照護、長照服務，減輕患者的家庭照顧壓力、社會成本。</p> <p>過去國內推動遠距醫療的最大挑戰就是法規，為杜絕密醫，醫師法要求醫師必需親自看診，否則不得進行治療，但在特殊的情況下允許醫師進行通訊診療，例如偏僻地區、山區、離島等。後來在2018年更訂定了通訊診察治療辦法。</p> <p>去年因為COVID-19疫情，驅動通訊診療另一波鬆綁，為滿足居家隔離或檢疫的民眾的診療需要，衛福部放寬了通訊診療的適用對象，讓隔離或檢疫的民眾可透過視訊和醫師進行遠距診療。另外，去年在臺東地區，遠傳和臺東馬階、花蓮慈濟、高醫聯手的5G遠距診療服務奠定遠距醫療基礎，衛福部希望未來在前瞻計畫2.0，將臺東的5G遠距專科會診服務，擴大至全臺偏鄉的衛生所，具體計畫包括偏鄉地區衛生所5G網路建設、醫療影像設備的升級、建立遠距醫療專科門診、加速5G醫療應用。</p> </div></div></div>
2021/3/16 18:38作者蘇文彬https://www.ithome.com.tw/news/143262
臺灣研究人員解析SolarWinds供應鏈攻擊事件，攻擊者善於規避偵測、偽裝並融入環境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年底爆發的SolarWinds供應鏈攻擊事件，牽連甚廣，美國有多個政府組織、資安業者與大型科技公司都受影響，這幾個月來，當地資安業者持續公布調查與影響，至今都還沒落幕，雖然，這起事件對臺灣影響小，但其實有許多值得我們警惕之處。</p> <p>由於這起事件的相關消息不斷，資訊量非常多，為了讓大家對此威脅可以有更清楚的認識，最近難得有臺灣資安研究人員針對SolarWinds供應鏈攻擊事件進行說明，特別的是，當中解析了背後攻擊者是如何隱藏不被發現，並進行事件分析與影響性評估。</p> <h2><strong>攻擊手法複雜，至今4個月仍不斷有新的調查結果出爐</strong></h2> <p>關於SolarWinds供應鏈攻擊被發現，最初是資安業者FireEye在2020年12月8日先表明遭駭，該公司提供安全測試的工具外洩。</p> <p>相隔五天，FireEye在12月13日進一步揭露網路監控軟體公司SolarWinds遭駭，該公司Orion Platform成為供應鏈攻擊的跳板。對此，Fox-IT威脅分析師吳宗育（ZY Wu）指出，從時間點就可看出事件的緊急與嚴重性，因為一般研究人員多是選在平日發布報告，追蹤的人較多，而這篇報告發布時間13日是周日。</p> <p>事實上，同日CISA也發布了緊急指令，要求聯邦機構立即關閉被植入木馬的SolarWinds系統，而當地媒體也披露有美國財政部與商務部遇害。</p> <p>這起供應鏈攻擊非常複雜，到現在已經超過4個月，調查還沒完全結束，陸續有美國政府單位、微軟與Malwarebytes等揭露自己被攻擊，並且有更多惡意後門與軟體被發現，包括：FireEye在12月13日揭露的後門程式Sunburst，而在三天後，又有一些資安業者指出發現第2個後門程式Supernova，到了今年1月11日，SolarWinds本身也公布了調查報告，發現攻擊源頭是更早滲透的Sunspot惡意程式，最近3月4日，FireEye與微軟再度公布發現用於第2階段攻擊的Sunshuttle惡意軟體。</p> <p>因此，許多業者除了公布事件調查與揭露攻擊手法，也提供了相關工具，包括FireEye釋出的相關惡意程式IoCs，以及FireEye Red Team Tool、Sunburst與Summary的IoCs等，還有Azure AD、CISA釋出的檢查工具，提供企業能夠利用。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖9）Solarwinds攻擊事件分析.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%969%EF%BC%89Solarwinds%E6%94%BB%E6%93%8A%E4%BA%8B%E4%BB%B6%E5%88%86%E6%9E%90.jpg" style="width: 600px;" /></a></p> <blockquote><h4>SolarWinds供應鏈攻擊事件相關消息不斷，台灣駭客協會理事陳仲寬（CK）針對一連串事件說明時間發生先後，讓大家對事件始末更清楚：<br /><span style="color:#808080;"><strong>2020年12月9日 </strong> | </span><a href="https://www.ithome.com.tw/news/141543"><span style="color:#808080;">FireEye紅隊測試工具外流</span></a><br /><span style="color:#808080;"><strong>2020年12月13日</strong> | </span><a href="https://www.ithome.com.tw/news/141666"><span style="color:#808080;">CISA針對SolarWinds Orion發布緊急指令，FireEye揭露發現Sunburst惡意程式</span></a><br /><span style="color:#808080;"><strong>2020年12月13-14日</strong> | </span><a href="https://www.ithome.com.tw/news/141651"><span style="color:#808080;">路透社與華爾街日報披露美國財政部與商務部遭供應鏈攻擊</span></a><br /><span style="color:#808080;"><strong>2020年12月15-18日</strong> | 第二支惡意程式Supernova被揭露<br /><strong>2020年12月17日 </strong> | </span><a href="https://www.ithome.com.tw/news/141720"><span style="color:#808080;">微軟、FireEye與GoDaddy聯手打造該攻擊的銷毀開關</span></a><br /><span style="color:#808080;"><strong>2020年12月17日</strong> | </span><a href="https://www.ithome.com.tw/news/141747"><span style="color:#808080;">微軟揭露潛在受害者</span></a><br /><span style="color:#808080;"><strong>2020年12月31日</strong> | </span><a href="https://www.ithome.com.tw/news/142006"><span style="color:#808080;">微軟證實SolarWinds駭客存取其原始碼</span></a><br /><span style="color:#808080;"><strong>2021年1月5日</strong> | </span><a href="https://www.ithome.com.tw/news/142055"><span style="color:#808080;">美國CISA、DNI與NSA調查報告猜測攻擊者來自俄羅斯</span></a><br /><span style="color:#808080;"><strong>2021年1月6日 </strong> | </span><a href="https://www.ithome.com.tw/news/142086"><span style="color:#808080;">美國司法部證實遭駭</span></a><br /><span style="color:#808080;"><strong>2021年1月11日 </strong> | </span><a href="https://www.ithome.com.tw/news/142196"><span style="color:#808080;">SolarWinds調查報告公布指出攻擊源頭為Sunspot</span></a><br /><span style="color:#808080;"><strong>2021年1月13日 </strong> | </span><a href="https://www.ithome.com.tw/news/142230"><span style="color:#808080;">CISA指出繞過雲端服務多因素驗證的攻擊案例</span></a><br /><span style="color:#808080;"><strong>2021年1月19日 </strong> | </span><a href="https://www.ithome.com.tw/news/142344"><span style="color:#808080;">FireEye釋出針對Microsoft 365補救措施</span></a><br /><span style="color:#808080;"><strong>2021年1月19日 </strong> | </span><a href="https://www.ithome.com.tw/news/142346"><span style="color:#808080;">Malwarebytes表示自己也遭駭</span></a><br /><span style="color:#808080;"><strong>2021年1月22日 </strong> | </span><a href="https://www.ithome.com.tw/news/142398"><span style="color:#808080;">微軟揭露攻擊者在第二階段所採取的攻擊行動</span></a><br /><span style="color:#808080;"><strong>2021年2月18日 </strong> | </span><a href="https://www.ithome.com.tw/news/142808"><span style="color:#808080;">微軟內部調查最後更新揭露</span></a><br /><span style="color:#808080;"><strong>2021年3月4日 </strong> | </span><a href="https://www.ithome.com.tw/news/143059"><span style="color:#808080;">FireEye、微軟揭露新發現的惡意程式Sunshuttle後門</span></a></h4> </blockquote> <h2><strong>從入侵開始到SolarWinds知曉已是1年3個月後</strong></h2> <p>對於這起事件的資安事件調查，吳宗育指出，以SolarWinds委由CrowdStrike調查的報告內容來看，有三個關鍵的時間點。首先，攻擊者在2019年9月4日，就已經入侵了SolarWinds的內網；第二，到了2020年2月20日，攻擊者正式將Sunburst後門部署到該公司系統環境；第三，直到2020年12月12日，SolarWinds才知道有這個後門的存在。</p> <p>顯然，攻擊者入侵後在內網已經做了很多探查，當了解夠深透後才將後門Sunburst植入，而且，從SolarWinds知道被入侵，回推到最早被入侵的時間點，這段期間長達1年3個月之久。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（主圖s）Solarwinds攻擊事件分析_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96s%EF%BC%89Solarwinds%E6%94%BB%E6%93%8A%E4%BA%8B%E4%BB%B6%E5%88%86%E6%9E%90_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <blockquote><p>以Solarwinds在今年1月公布的調查結果來看，Fox-IT威脅分析師吳宗育（ZY Wu）指出，該公司最早被入侵的時間點是在1年3個月前，而且攻擊者行動相當小心，直到摸清楚該公司內網環境的5個月後，才部署Sunburst後門。</p> </blockquote> <p>更令大家關注的是，在這次供應鏈攻擊中，SolarWinds Orion Platform因為被植入惡意程式而衍生後續的問題，攻擊者是如何在軟體開發流程被滲透，而且不被發現？</p> <p>吳宗育先簡單說明，以軟體開發流程而言，這裡簡單分成提交（Commit）、編譯（Build）、測試（Test）與部署（Deploy），攻擊者先是打造了一個名為Sunspot的惡意程式，這是用於植入惡意程式的程序（Injector），在軟體開發提交階段，可將一段Sunburst後門與Beacon的程式碼，注入到Orion Platform的程式碼。因此，之後軟體經過編譯、簽章後，就會變成帶有惡意程式的軟體產品。</p> <p>而且，由於攻擊者已經非常熟悉開發環境與流程，因此當惡意程式處於開發者環境時，並不會執行任何惡意的動作，而是等到軟體更新部署於客戶端時，才會進行下一步，載入其他惡意程式。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%9610%EF%BC%89Solarwinds%E6%94%BB%E6%93%8A%E4%BA%8B%E4%BB%B6%E5%88%86%E6%9E%90.jpg" style="width: 600px;" /></p> <blockquote><p>為何駭客選擇用供應鏈攻擊入侵？吳宗育也對此做出簡單的說明與分析，一般而言，攻擊者會對目標公司有興趣，而每間公司一定有很多的供應商，彼此之間因生意往來，通常存在信任關係，因此供應鏈攻擊的特點，就是攻擊者會濫用這樣的信任關係，從供應鏈廠商去觸及到公司，其次，在多個供應商中，總有資安人員不足或資安防護有破口的廠商，再者，如果攻擊者的目標不是單一公司，是縱向或橫向的產業鏈，因此整個產業鏈的主要供應商就是一大目標。而在這次Solarwinds供應鏈攻擊事件中，都符合這些供應鏈攻擊的特性。</p> </blockquote> <h2><strong>躲避偵測並偽裝融入環境，到用戶端才藉DNS回傳資訊</strong></h2> <p>SolarWinds供應鏈攻擊的始末，已有許多資安公司揭露，但具體手法是什麼？吳宗育提出說明與分析，例如，攻擊者為了避免SolarWinds開發者與用戶發現惡意程式的存在，設計了許多規避偵測的機制。</p> <p>他指出，隱藏在Orion Platform管理的惡意程式，使用了一個名為FNV-1A HASH來加密一系列字串，當執行Sunburst後門時，會先檢查AD網域是否屬於SolarWinds，如果與清單符合，就不會執行，同時也會針對很多防毒驅動程式、處理程序與服務去進行檢查，並且都會經過該HASH來保護，而不被企業防護偵測。</p> <p>特別的是，攻擊者注入在Orion Platform的程式碼，撰寫方式都與原本程式非常相像，包括變數、函式（Funtion）的命名，以及程式的結構。例如一行程式碼中寫著assemblyTimestamps，看似檢查時間戳記，但這是用前面所提的HASH加解密隱藏起來，實際作用是惡意程式要檢查的防毒驅動程式與處理程序等。</p> <p>不僅如此，攻擊者也花很多心思去雕琢這些木馬的通訊，讓企業從網路層面很難發現資料正在外洩，或是後門正在啟動。</p> <p>此外，當帶有Sunburst後門與具有Beacon主動通知能力的Orion Platform被部署到客戶端時，這時該Beacon才會啟動，並主動連回C&C中繼站通知攻擊者，而不是由中繼站主動去連線。從上面的隱匿與規避偵測手法即可看出，這起供應鏈攻擊背後的攻擊者，已經非常瞭解環境運作，因此難以被發現。</p> <p>這個Beacon裡面也藏有不少資訊，仔細分析，更是可以發現這起事件可能針對的目標對象。吳宗育指出，這個Beacon會通知攻擊者它在哪個環境，而通知方式是透過DNS協定，藉由DNS查詢傳回攻擊者的伺服器，並且帶有受害者AD網域資訊。之後，當攻擊者對這個目標對象有興趣時，才會命令Sunburst使用HTTP的後門。</p> <p>他進一步解釋，透過逆向工程，他們將此DNS查詢資訊解析出來，其中，前15 Bytes是根據受害目標產生的特有字串GUID，接下來15 Bytes則是帶有受害者的AD網域，後面則是固定寫死的字串。</p> <p>而Sunburst有兩個階段，第一階段是Beacon使用DNS通訊協定回傳資訊，第二階段是後門使用HTPP通訊協定。因此，他們從Passive DNS找出曾經進入第二階段，也就是可以讓攻擊者操作後門的階段，以及其所對應的AD網域名稱，便可找出哪些是攻擊者感興趣的目標，包括：美國政府單位、能源產業、國防產業，以及資安與科技大廠，並用於做影響性評估，因為，在研究間諜行動為目的的攻擊，尋找潛在受害者是一個有用的因子。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）Solarwinds攻擊事件分析.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Solarwinds%E6%94%BB%E6%93%8A%E4%BA%8B%E4%BB%B6%E5%88%86%E6%9E%90.jpg" style="width: 600px;" /></a></p> <blockquote><p>攻擊者在軟體開發提交階段下手，透過Sunspot惡意程式將一段Sunbrust後門程式碼，注入SolarWinds Orion平臺程式碼中，並且還會偵測在開發環境時不會執行，使得該軟體發布後就變成帶有後門的程式。</p> </blockquote> <h2><a href="https://s4.itho.me/sites/default/files/images/（圖3）Solarwinds攻擊事件分析.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89Solarwinds%E6%94%BB%E6%93%8A%E4%BA%8B%E4%BB%B6%E5%88%86%E6%9E%90.jpg" style="width: 600px;" /></a></h2> <blockquote><p>在躲避偵測與偽裝融入環境上，SolarWinds攻擊者注入在Orion Platform的惡意程式會有一份檢查清單，這些都是屬於SolarWinds的網域，目的是當惡意程式處於開發者環境時先不要動作，等到軟體更新部署到客戶端時，才會進一步載入其他惡意程式。而且，這些惡意程式碼的撰寫與程式原本的架構很相像。例如一行程式碼中寫著看似檢查時間戳記的assemblyTimestamps，但其實攻擊者是用HASH加解密隱藏起來，實際作用是惡意程式要檢查的防毒驅動程式與處理程序等。</p> </blockquote> <h2><a href="https://s4.itho.me/sites/default/files/images/（圖6）Solarwinds攻擊事件分析(1).jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966%EF%BC%89Solarwinds%E6%94%BB%E6%93%8A%E4%BA%8B%E4%BB%B6%E5%88%86%E6%9E%90(1).jpg" style="width: 600px;" /></a></h2> <blockquote><p>攻擊者打造的Sunspot惡意程式，是植入惡意程式的程序（Injector），之後會在軟體開發提交階段將一段Sunburst後門程式碼注入到Orion Platform的程式碼。<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">等到軟體更新部署到客戶端時，之後會</span>利用各種客製化的惡意載入器Teardrop、Raindrop，於受害端點植入Cobaltstrike、GoldMax、SiBot、Goldfinder等。</p> </blockquote> <h2><a href="https://s4.itho.me/sites/default/files/images/（圖4）Solarwinds攻擊事件分析.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89Solarwinds%E6%94%BB%E6%93%8A%E4%BA%8B%E4%BB%B6%E5%88%86%E6%9E%90.jpg" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/（圖5）Solarwinds攻擊事件分析(1).jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89Solarwinds%E6%94%BB%E6%93%8A%E4%BA%8B%E4%BB%B6%E5%88%86%E6%9E%90(1).jpg" style="width: 295px;" /></a></h2> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2）Solarwinds攻擊事件分析.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89Solarwinds%E6%94%BB%E6%93%8A%E4%BA%8B%E4%BB%B6%E5%88%86%E6%9E%90.png" style="width: 600px;" /></a></p> <blockquote><p>關於SolarWinds事件的影響性評估，吳宗育表示，Sunburst有兩個階段，分別為Beacon使用DNS通訊協定傳送，以及後門使用HTTP通訊協定連線，根據他們分析的結果，他們解析出DNS查詢資訊有15 Bytes帶有受害者的AD網域，並從Passive DNS找出曾經進入第二階段，以及其所對應的AD網域名稱，可以確定攻擊者針對許多美國政府單位、能源產業、國防產業，以及資安與科技大廠，安裝屬於第二階段的中繼站（C&C），不過，在任何官方說明公開之前，他們也不知道目標是否受攻擊或受害。</p> </blockquote> <h2><strong>雲端服務的攻擊面向也是這次事件下的另一焦點</strong></h2> <p>從SolarWinds供應鏈攻擊這起事件之中，我們可以學到什麼？台灣駭客協會理事陳仲寬（CK）指出，即便像是FireEye這樣厲害的資安公司，還是可能被攻擊，因此需要做主動式的威脅獵捕，更重要的是，需要回應這些資安事件。</p> <p>以FireEye為例，他們是第一個能夠發現此威脅的受害者。在他們發現問題後，馬上進行調查，並將結果盡快與社群、產業分享，避免事件擴大，也縮短應對攻擊時間。否則，其他受害者可能到現在還是不知情，並有更多受駭可能。</p> <p>同時，他指出3個值得重視的焦點。在這起供應鏈攻擊中，有上萬潛在受害者，但實際上攻擊者主要目標僅是數百個單位；其次，SolarWinds被入侵是在DevOps階段，可見攻擊者相當了解其軟體開發環境，在編譯之前就植入，並且等到部署於客戶端才發作。事實上，<a href="https://www.ithome.com.tw/news/139448">從過去這幾年發生的軟體供應鏈攻擊來看</a>，諸多開發環節都存在著風險，從程式碼撰寫、第三方程式庫，還有在編譯器（Compiler）、可執行程式（Executables）與後續CI的環節，甚至是更新部署等；最後，是這次的惡意程式相當精緻，堪稱是最複雜也最精密的網路攻擊，足以躲避受害者環境的各種防護。</p> <p>而在這次事件下，陳仲寬提醒，還有一個新的攻擊面向需要注意，在1月中旬CISA警告，出現繞過多因素驗證來駭入用戶雲端服務的攻擊手法，而這也被外界認為與SolarWinds攻擊事件有關，而這樣的雲端服務攻擊面也相當值得注意。</p> </div></div></div>
2021/3/16 10:57作者羅正漢https://www.ithome.com.tw/news/143240
Amazon Go有意在臺籌設研發團隊，低調展開徵才，預計最快Q3就會上工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近Amazon Go西雅圖研發團隊一位硬體工程師翁子麟，在臉書上發布了一份<a href="https://www.facebook.com/henry.ong.73/posts/10159041373776217" target="_blank">徵才消息</a>，透露Amazon Go有意在臺成立一個新的工程團隊，鎖定IoT或嵌入式系統研發工程師來招募。研發團隊將設置在臺北或新竹，最快今年第三季就會開工。</p> <p>Amazon Go自2018年開幕以來，已經在美國設立26間無人超商（目前有兩家暫時關閉），以及兩家更大規模的大型無人超商Amazon Go Grocery，今年3月更首度拓展分店到英國。這些無人超商，都運用了Amazon開發的核心技術「拿了就走（Just Walk Out）」，去年開始，Amazon更將它作為解決方案來販售，目前已經有國外零售業者著手導入。</p> <p>為了持續精進這套科技，Amazon Go也打算在臺灣成立研發團隊。根據Amazon釋出的徵才文件可以了解到，Amazon要找能跨領域、跨科目與他人協作的人才，也要能與內外部相關人員合作，來共同定義、執行與驗證技術端解決方案；也因為產品全生命週期開發經驗都相當重要，Amazon要找的人，要能兼顧不同開發階段的專案同時進行，除了要了解目前營運及產品的運作方式，還需要具備設計與驗證技術，並且要能在開放、協作的環境中工作，具備靈活反應、彈性調整等特質。</p> <p>Amazon也提出了更具體的工作內容，比如要能與技術領袖共同開發嵌入式系統的整個產品生命週期，從初期產品規劃、設計到開發實現都要參與，也要為多種嵌入式裝置，設計並實作堅固韌體的解決方案；除了要能開發IoT韌體架構，過程中也要能除錯、執行複雜的設計驗證測試，並推動韌體進入產品化階段。而且，受聘者也不只是待在臺灣工作，也會需要到世界各地的供應商或製造商據點，與合作夥伴協作來開發產品。</p> <p>Amazon也不只是徵求4年、6年經驗以上資深工程師，就算只有一年經驗的資淺工程師，也有機會成為團隊一員，職缺包括軟體／韌體開發工程師及工程經理。從Amazon列出徵選條件中的開發經驗，可以了解到，團隊成員未來從事的開發工作，可能與下列技術的開發經驗相關，包括IoT、FW/BSP、作業系統／驅動器、感測器、裝置安全、AWS公有雲、嵌入式系統設計、無線（藍芽、Zigbee、802.15.4）、低耗能開發、ARM架構、Unix/Linux、RTOS、製造技術工程師（MTE）、網路等。</p> <p>這一波招聘已經低調展開，預計在近期招攬到所需的員工後，臺灣Amazon Go團隊在今年Q3或Q4，就會於臺北或新竹正式開工。Amazon來臺找人才不是第一次，早從2019年開始，就陸續多次來臺招聘不同產品或專案的軟硬體工程師，最近一次是兩個月前，Amazon展開了新一波無線網路分享技術Sidewalk在臺灣的招聘，當時鎖定了軟體工程師、系統工程師等。</p> </div></div></div>
2021/3/16 16:49作者翁芊儒https://www.ithome.com.tw/news/143241
AWS釋出混沌工程服務FIS，供用戶進行受控破壞性實驗找出系統盲點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS推出混沌工程服務<a href="https://aws.amazon.com/tw/blogs/aws/aws-fault-injection-simulator-use-controlled-experiments-to-boost-resilience/">Fault Injection Simulator（FIS）</a>，這是一個全託管的服務，可以讓用戶針對在AWS上的應用程式注入錯誤，透過受控實驗來檢查系統的弱點，進而改善其韌性和效能。</p> <p>AWS雲端平臺上提供各種元件，供用戶建構高可靠度系統，像是多地區服務、Amazon CloudWatch、負載平衡和跨地區備份等，AWS提到，當這些元件按照Well-Architected Framework中的指南組合，即便單個元件發生故障，系統也能夠繼續運作。但是除非經過測試，否則開發團隊無法確認系統是否按照預期運作，於是出現了混沌工程這個概念，透過創建破壞性事件，來觀察系統如何回應破壞，開發團隊也才能對症下藥改進系統。</p> <p>除了發現需要改進的地方外，混沌工程也能夠發現系統盲點，像是需要額外監控和發出警示的部分，或是未發現的實作問題，並讓開發團隊有機會進一步修正。因此AWS推出了FIS服務，讓用戶對AWS工作負載注入故障，透過執行受控實驗，掌握系統對不同種類故障的反應，並更了解故障模式。</p> <p>故障注入實驗是混沌工程的一種方法，透過破壞性事件對應用程式進行壓力測試，例如CPU或是記憶體消耗突然增加，藉以觀察系統回應該事件的方式並加以改進，故障注入實驗可以讓開發團隊，發現分散式系統中的隱藏錯誤和效能瓶頸。</p> <p>故障注入模擬器簡化跨AWS服務，進行受控故障注入實驗的程序，用戶可以使用FIS提供的模板快速進行實驗，FIS也提供實驗用所需要的控制元件和護欄，讓開發團隊可以在滿足一個或是多個停止條件時，自動回退或是停止實驗，並在實驗對重要服務或是營運指標產生意外影響時，快速終止實驗。</p> <p>用戶現在簡單地於控制臺中操作，就能夠執行複雜的場景，探索要在複雜條件下才會出現的故障。用戶可在系統未真正進入生產之前，就開始逐步將FIS加入到CI/CD工作流程中執行，最終在生產環境中運作。</p> <p>每個FIS實驗都針對一組特定的AWS資源，並對這組資源執行一系列操作，Fault Injection Simulator目前支援EC2、ECS、EKS和RDS，接下來還會提供更多的資源和行動支援。除了亞洲大阪和中國兩地區之外，現在所有商業AWS地區都已經提供FIS服務。</p> </div></div></div>
2021/3/16 15:50作者李建興https://www.ithome.com.tw/news/143248
簡訊轉寄服務太鬆散，駭客付錢就能攔截你的簡訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安媒體Motherboard近日與一名代號為Lucky225的資安研究人員<a href="https://www.vice.com/en/article/y3g8wb/hacker-got-my-texts-16-dollars-sakari-netnumber" target="_blank">共同進行一項測試</a>，由Lucky225向商業簡訊服務供應商Sakari訂閱了一項轉寄服務，以將寄至Motherboard手機號碼的簡訊轉寄至自己的手機上，順利攔截了Motherboard的所有手機簡訊，再度引起資安社群對於簡訊安全性的討論，建議業者或使用者不要再以簡訊，作為雙因素認證的第二重認證因素。</p> <p>過去駭客要攔截使用者的手機簡訊多半採用SIM卡交換詐騙（SIM Swap），亦即偽裝成使用者去向電信業者交涉，謊稱自己的SIM卡不見了或壞了，讓電信業者寄發一張新的SIM卡；也有駭客是<a href="https://www.ithome.com.tw/news/113893" target="_blank">開採了第七號發信系統（Signaling System Number 7，SS7）協定的安全漏洞</a>，但Lucky225這次的模擬攻擊行動則是最簡單的一種。</p> <p>Sakari所提供的服務不僅允許企業一次寄送大量的商業簡訊，也提供了簡訊的轉寄服務，Lucky225向該公司購買16美元的單月服務，該服務允許使用者以單一的電話號碼寄送或接收來自其它電話號碼的簡訊，當Lucky225輸入Motherboard所屬的手機號碼時，就可攔截該號碼的簡訊，或是以該號碼發送訊息。</p> <p>Lucky225表示，在他申請該服務並輸入Motherboard號碼時，Sakari的確要求他要簽署一張授權委託書，以確認Sakari有權可以控制該號碼，亦應同意不利用該服務從事任何非法的行為，然而，Motherboard卻發現，該公司並沒有收到由Sakari打來的確認電話，代表Sakari並未驗證Lucky225的身分或該電話號碼的所有權，就把寄給Motherboard的簡訊轉寄到Lucky225的手機上，並在幾分鐘之後就生效了，且自此該號碼便再也沒有收到過任何簡訊。</p> <p>這意謂著Lucky225將可利用Motherboard的電話號碼傳送及收取簡訊，包括身分認證簡訊在內，並進一步取得Motherboard所使用的網路服務帳號控制權。</p> <p>任職於Security Research Labs、專門調查電信產業安全性的Karsten Nohl表示，他以前從沒看過這種作法，而這可能是因為全球並無簡訊轉寄的標準協定，使得駭客可透過電信業者或簡訊中心執行攻擊。</p> <p>根據Motherboard的追查，Sakari是向Bandwidth租賃簡訊轉寄服務，而Bandwidth是與NetNumber合作來協助管理電話號碼的分配與流量，至於NetNumber則經營了一個專門供業界使用的簡訊路由中心「Override Service Registry」。</p> <p>事實上，市場上有許多公司提供簡訊轉寄服務，不過，在Motherboard與Lucky225的測試中，有些業者會打電話向Motherboard確認，而未被Lucky225得逞。<a href="https://lucky225.medium.com/its-time-to-stop-using-sms-for-anything-203c41361c80" target="_blank">Lucky225則呼籲</a>，手機簡訊有太多的安全漏洞，不應該再被應用於任何服務上。</p> </div></div></div>
2021/3/16 16:01作者陳曉莉https://www.ithome.com.tw/news/143249
殭屍網路程式也用Exchange漏洞發動挖礦攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Exchange Server漏洞未補後患無窮。繼國家駭客、勒索軟體後，安全廠商發現，一款名為Lemon Duck（黃色小鴨）的殭屍網路程式，現在也開始鎖定攻擊Exchange Server的漏洞。</p> <p>Lemon Duck是一款以挖門羅幣（Monero）為目的殭屍網路程式。卡巴斯基全球研究與分析小組主任<a href="https://twitter.com/craiu/status/1370331555575574528" target="_blank">Costin Raiu指出</a>，Lemon Duck背後的駭客正在大規模開採Exchange Server的ProxyLogon漏洞，以散佈這個挖礦程式。</p> <p>Lemon Duck背後的運作組織並非Hafnium，目的在利用受害裝置挖礦，至少2018年底即已出現。去年底，<a href="https://cisomag.eccouncil.org/lemon-duck-quacks-again-with-its-cryptocurrency-mining-botnet/" target="_blank">思科研究人員發現</a>它開採Windows BlueKeep漏洞以感染Windows 10系統。<a href="https://twitter.com/kaspersky/status/1225860074503122945" target="_blank">卡巴斯基去年2月也偵測到</a>Lemon Duck攻擊連結Windows 7系統的印表機、智慧電視或自駕車車上系統，串聯挖礦殭屍網路。</p> <p>Lemon Duck這個程式會透過許多途徑，包括電子郵件、psexec、WMI及SMB開採程式（如Eternal Blue、SMB Ghost）等散佈，但除了Windows系統外，它也能感染Linux機器、MS SQL伺服器、Redis及Hadoop叢集伺服器。此外它還能利用Windows安全測試工具Mimikatz來竊取系統密碼以利擴大感染範圍。<a href="https://www.bleepingcomputer.com/news/security/microsoft-exchange-exploits-now-used-by-cryptomining-malware/" target="_blank">Bleeping Computer</a>引述安全廠商Sophos研究人員的話指出，Lemon Duck屬於技術最高明的挖礦軟體之一。</p> <p>針對Lemon Duck，卡巴斯基提供了攻擊指標p.estonine[.]com、cdn.chatcdn[.]net及<a href="https://twitter.com/craiu/status/1370373495176192000" target="_blank">雜湊</a>供企業IT管理員檢查內部系統安全。</p> <p></p><div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">More <a href="https://twitter.com/hashtag/LemonDuck?src=hash&ref_src=twsrc%5Etfw">#LemonDuck</a> Exchange attack IOCs - xx.bat 2f907f2da760bbadc713d710166a68e73895a75cb695b4890c63aea453e838c0 + further comms to t.zer9g[.]com</p> <p>— Costin Raiu (@craiu) <a href="https://twitter.com/craiu/status/1370373495176192000?ref_src=twsrc%5Etfw">March 12, 2021</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>不過這並非第一波搭上Exchange Server漏洞攻擊列車的挖礦軟體。上周ESET發現在微軟公布漏洞後幾天內，就有DLTMiner已經升高活動。</p> <p>上周安全研究人員<a href="https://www.ithome.com.tw/news/143218" target="_blank">Michael Gillespie另外也揭露</a>一個不明駭客組織，正在藉由開採ProxyLogon漏洞植入勒索軟體DearCry。</p> </div></div></div>
2021/3/16 14:50作者林妍溱https://www.ithome.com.tw/news/143247
微軟釋出Exchange Server漏洞的一鍵緩解工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了協助Exchange Server用戶解決已至少被逾10個駭客組織鎖定的安全漏洞，<a href="https://msrc-blog.microsoft.com/2021/03/15/one-click-microsoft-exchange-on-premises-mitigation-tool-march-2021/" target="_blank">微軟周一（3/15）釋出</a>了Microsoft Exchange On-Premises Mitigation Tool（EOMT），用戶安裝後只要一鍵就能緩解因CVE-2021-26855漏洞所招致的安全威脅，還能清除由已知威脅所造成的變更。</p> <p>目前全球約有40萬臺就地部署的Exchange Server，微軟是在3月2日緊急修補了包含CVE-2021-26855、CVE-2021-26857、CVE-2021-26858及CVE-2021-27065的ProxyLogon漏洞，繼之在3月11日時也針對已失去支援的舊版Exchange Server進行修補，微軟估計所釋出的更新已覆蓋曝露於全球公開網路之Exchange Server的95%。不過在3月12日時，尚有8.2萬臺Exchange Server尚未修補ProxyLogon漏洞。</p> <p>由於駭客的攻擊目標主要鎖定部署Exchange Server的中、小企業，但根據微軟與這些客戶的交流，它們需要更簡單且容易使用的工具，使得微軟打造了EOMT，以讓不熟悉修補程序、缺乏IT團隊或尚未安裝更新的客戶，得以暫時緩解相關的攻擊。</p> <p>微軟說，EOMT適用於尚未採取任何修補或緩解行動的Exchange Server用戶，就算是之前曾經使用任何微軟所提供之緩解措施的用戶，也應立即執行EOMT，此外，假設用戶已部署了更新程式，但並未調查是否曾於部署前遭駭，也適合利用EOMT來判斷及撤銷駭客的變更。</p> <p>EOMT主要可自動緩解CVE-2021-26855漏洞所造成的威脅，這是一個伺服器請求偽造（SSRF）漏洞，允許駭客傳送任意的HTTP請求，並被驗證為Exchange Server，屬於攻擊鏈中的第一步，若未能開採CVE-2021-26855，駭客要觸發ProxyLogon中的其它漏洞，就必須先取得管理員的憑證或是誘導管理員開啟惡意檔案，將提高攻擊門檻，使得微軟決定從該漏洞著手。</p> <p>在用戶下載並執行EOMT之後，它就會自動透過URL Rewrite配置以緩解CVE-2021-26855漏洞，接著執行Microsoft Safety Scanner來掃描系統上的惡意程式，同時撤銷由已知威脅所作的變更。</p> <p>使用EOMT必須注意兩件事，一為它僅是個暫時緩解工具，只能用在修補空窗期，微軟督促Exchange Server用戶仍應安裝完整的更新，其次則是它只可處理已知的威脅，無法保證對之後所有的攻擊行動都有效。迄今微軟已於Exchange Server 2013、2016及2019上測試EOMT，顯示它並不會影響這些產品的功能。</p> </div></div></div>
2021/3/16 13:52作者陳曉莉https://www.ithome.com.tw/news/143246
Google Chrome修補今年第三個遭開採的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/142645" target="_blank">二月</a>及<a href="https://www.ithome.com.tw/news/143023" target="_blank">本月初</a>後，Google本周再釋出<a href="https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop_12.html" target="_blank">Chrome桌機版更新</a>，以修補3個程式碼執行漏洞，包括一個已遭開採的零時差漏洞。</p> <p>Windows、Mac及Linux 版本的89.0.4389.90 版，已透過穩定（Stable）通道釋出。最新更新包含5項安全修補程式，其中3個為高度風險，包括CVE-2021-21191、CVE-2021-21192及CVE-2021-21193。</p> <p>Google以安全為由，在大多數用戶升級前不公開漏洞資訊，不過捷克安全廠商<a href="https://www.cybersecurity-help.cz/vdb/SB2021031301" target="_blank">Cybersecurity Help</a>仍提供了部份說明。</p> <p>其中CVE-2021-21191存在WebRTC元件中，攻擊者若能誘使用戶點選開啟惡意網站，即能觸發使用已釋放記憶體（Use-After-Free）錯誤，並在受害系統上執行任意程式碼。CVE-2021-21192是微軟瀏覽器安全研究中心通報，出現在Chrome分頁群組功能中，若使用者連上遠端攻擊者設立的惡意網站，將可觸發堆積緩衝溢位（heap buffer overflow），讓攻擊者在其電腦上執行任意程式碼。</p> <p>第三項漏洞CVE-2021-21193則位於Chrome的Blink算圖引擎，也是透過誘使用戶造訪惡意網站，來觸發使用已釋放記憶體錯誤，進而執行任意程式碼。和前面兩者不同的是，CVE-2021-21193已經有不明開採活動。這是本月第二起，也是今年第三個遭到開採的零時差漏洞。</p> <p>3項漏洞影響Google Chrome 86到89版，Google也呼籲用戶儘速安裝更新版。</p> </div></div></div>
2021/3/16 12:28作者林妍溱https://www.ithome.com.tw/news/143244
Azure身分驗證機制故障造成Teams及Exchange等服務無法存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟雲端服務Azure的身分驗證機制在世界協調時間（UTC）周一（3/15）晚間的7點15分（臺北時間16日凌晨3點15分）發生了故障，進而影響眾多的微軟服務，使得Microsoft Teams、Office、Dynamics、Xbox Live與Azure Portal等服務都無法登入，<a href="https://twitter.com/MSFT365Status/status/1371552867996237825" target="_blank">且波及全球用戶</a>，在緊急搶修下，目前（臺北時間16日早上10點40分）大多數的服務都已恢復，但仍有少數服務或功能仍有延遲現象。</p> <p>根據微軟的說明，任何使用微軟雲端身分識別及存取管理服務（Azure Active Directory，AAD）的產品可能都會受到影響，在用戶試圖登入時出現「驗證錯誤」的訊息，包括Microsoft 365、Azure與Dynamics 365三大類微軟服務，就算已經登入的用戶，也有使用延遲的問題。</p> <p>受到波及的產品涵蓋Microsoft Teams、Intune、PowerBI、Office Web Applications、Outlook.com、Exchange Online、Microsoft Forms、SharePoint Online、Yammer、Admin portal及Microsoft Streams。例如Microsoft Teams用戶可能會發現訊息傳遞的延遲，或者是無法搜尋通訊錄；PowerBI用戶則無法刷新或載入資料流，也無法存取設定或使用AAD。</p> <p><a href="https://status.azure.com/en-us/status" target="_blank">在臺北時間16日早上10點40分時</a>，微軟已經解決了造成故障的AAD原因，只是某些Azure服務仍存在殘留的影響。而<a href="https://twitter.com/MSFT365Status/status/1371654361621745664" target="_blank">Microsoft 365團隊也在差不多的時間宣布</a>，大多數的服務都已經完全復原，只剩少數服務出現延遲現象。</p> </div></div></div>
2021/3/16 11:52作者陳曉莉https://www.ithome.com.tw/news/143242
AWS S3滿15周年，已儲存1百兆個物件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在本周（3/15-3/18）線上用戶大會Pi Week前夕，<a href="https://aws.amazon.com/tw/blogs/aws/amazon-s3s-15th-birthday-it-is-still-day-1-after-5475-days-100-trillion-objects/" target="_blank">AWS周一宣布</a>雲端儲存服務S3滿 15周年，迄今已儲存100兆個物件。</p> <p>AWS首席技術傳教士Jeff Barr於2006年3月15日，宣布推出雲端儲存服務Amazon Simple Storage Service (S3)，目標用戶鎖定開發人員，他們可寫程式經由API存取物件。Barr表示，15年後，S3現在已儲存100兆個物件，尖峰值可達每秒數千萬次呼叫。以現今78億人口計算，大約是將近每人1.3萬個物件。在此期間S3陸續推出了多樣服務，涵括儲存、儲存管理、安全、資料搬移等類別，包括冷資料儲存S3 Glacier Deep Archive及Glacier、儲存不經常存取資料的低成本選項的S3 One Zone-Infrequent Access、可自動搬移物件的S3智慧分層（Intelligent-Tiering）以及從本地資料中心將數PB資料搬上AWS的Snowmobile，服務效能及穩定度也相對提升。利用多個儲存陣列、機櫃以及多達77個可用性區域(Availability Zone)，<a href="https://aws.amazon.com/tw/s3/faqs/" target="_blank">AWS S3號稱</a>服務耐受性最高達到11個9（即99.999999999%）。</p> <p><a href="https://azure.microsoft.com/en-us/blog/windows-azure-storage-4-trillion-objects-and-counting/" target="_blank">微軟去年8月宣布</a>Azure雲端儲存了4兆個物件。<a href="https://docs.microsoft.com/zh-tw/azure/storage/common/storage-redundancy" target="_blank">Microsoft Azure</a>和<a href="https://cloud.google.com/blog/products/storage-data-transfer/understanding-cloud-storage-11-9s-durability-target" target="_blank">Google Cloud</a>也分別宣稱，各自的儲存服務耐受性來到11個9。</p> <p>最近Amazon再將S3 PUT呼叫延遲性再降低0.01%，Barr指出，這有助於避免客戶呼叫服務逾時的情況。</p> <p><a href="http://pages.awscloud.com/pi-week-2021.html" target="_blank">本周Amazon Pi Week</a>也將是AWS前CEO Andy Jassy接替Jeff Bezos成為Amazon執行長的首次登場。AWS預告大會上將宣布新的S3雲端儲存、資料搬移，以及「零作業」（Job Zero）的安全儲存服務。</p> </div></div></div>
2021/3/16 12:14作者林妍溱https://www.ithome.com.tw/news/143243
【從科技引擎到數據引擎，北市數位轉型的下一步】臺北市如何用大數據管理市政
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「臺北的智慧城市策略，不僅以科技驅動，現在更變成資料驅動的城市，來加速市府的數位轉型」，臺北市長柯文哲說。去年疫情期間，調度抗疫人力最重要的決策工具COVID-19疫情儀表板，就是資料驅動市政最好的例子。</p> <p><strong><span style="font-size:28px;">臺北市雙引擎轉型發展策略</span></strong></p> <p>在臺北市政府新的數位轉型發展藍圖中，建立起雙引擎驅動策略，其中一具引擎是臺北市一直以來推動的科技驅動（IT Driven Innovation），由智慧城市委員會在智慧交通、安防、健康、教育、經濟、環境、建築、政府1+7領域，和智慧城市辦公室相輔相乘帶動城市的科技創新，媒合業者以實際城市中的場景作為實驗場域，例如在臺北市推動的智慧停車、自駕巴士、智慧路燈、空氣盒子等專案。</p> <p>另一具引擎則是資料驅動（Data Driven Governance），在資料驅動的策略中，資料治理委員會如同智慧城市委員會，扮演政策擬定督導的角色，擬定資料使用及保護的結構化規範，搭配大數據中心推動資料匯整應用，輔助市政決策。</p> <p>柯文哲解釋這個臺北市政府數位轉型的雙引擎策略。智慧城市委員會將和1+7工作小組，在智慧政府、智慧交通、智慧健康、智慧安防等8大領域，媒合業者，導入創新技術促進城市發展，而資料治理委員會重點則是隱私權保護、資料安全、制定資料標準，讓智慧城市委員會能有效使用。</p> <p>臺北市政府去年8月所成立的大數據中心，就是智慧引擎的關鍵推手，也是打造出COVID-19疫情儀表板的團隊。</p> <p>這支團隊因應市府防疫決策需要的首個任務，目的整合各局處相關的資訊，建立北市疫情資訊聯合儀表板，或是針對特定的議題深度分析，輔助府級的市政決策參考。</p> <p>編制上，大數據中心為北市資訊局底下一個任務工作小組，由資訊局專門委員林芃君擔任該中心主任，並自外招聘3名員工，核心成員背景均來自城市設計，分別為數據分析師、數據策略管理師，另有外部顧問提供相關的協助。大數據中心計畫擴大團隊，去年他們公開招募人才，準備再招攬數據分析師、系統工程師及前端工程師。</p> <p><span style="font-size:28px;"><strong>過去各局處各自整理資料，決策視野有侷限</strong></span></p> <p>「市政管理問題日趨複雜，需要有組織及制度化收整各局處資訊，大數據中心成立的目的為整合跨局處、跨領域資料，以綜觀全市角度透過視覺化儀表板及數據分析輔助決策」，呂新科說。</p> <p>呂新科表示，在大數據中心成立之前，市府內部各局處沒有結構性的管道，交換資料並不容易，各單位以本身業務資料建立的視野往往有侷限。過去市府很多決策判斷是在資料不夠完備、視野不清楚之下，依照經驗及片面資訊所做的決定。成立大數據中心後，建立更廣的資料分析視野，未來逐漸朝向以整體觀、跨局處、跨地域、時間軸度收整的資料，來進行市政判斷、決策。</p> <p>「希望透過這個方式，讓臺北市轉型為以資料驅動的城市治理模式」，呂新科說。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%B6%B2%E9%A0%81%E7%89%88%E6%96%B0%E5%A2%9E%E7%85%A7%E7%89%87-%E5%91%82%E6%96%B0%E7%A7%91-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px; height: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>臺北市資訊局長呂新科表示，大數據中心成立的目的為整合跨局處、跨領域資料，以綜觀全市角度透過視覺化儀表板及數據分析輔助決策。</strong>（攝影／洪政偉）</span></p> <p><span style="font-size:28px;"><strong>第一步先建立跨單位資料匯流的基礎工程</strong></span></p> <p>以往臺北市政府下的各局處單位進行業務資料分析，當有跨領域的市政決策或議題研究需要，和其他城市一樣，會成立個別專案處理。然而，衍生出的資料處理需求，向不同局處發文取得資料，經過統整、統合分析、資料近用等，產生大量資料工程負擔，每次成立新的專案，需要重新建立資料工程，耗費許多時間，也影響專案進行。</p> <p>臺北市大數據中心成立後，不僅整合跨局處、領域資料，建立城市儀表板或深度分析，更重要的是建立資料匯流的公共基礎。</p> <p>呂新科指出，大數據中心將跨局處間資料統整，並建立法規、資料統整、匯流或分析等基礎結構，跨單位的資料流，從快速匯流、分析到產生儀表板或是深度分析，透過結構化的方式產生資料流，和過去一筆一筆的資料取得，「兩者在資料治理的深度和力量完完全全無法比較」。</p> <p>他以喝水舉例，以前喝水要從取水、煮水、淨化處理才能喝到，現在打開水龍頭就能很快取用。大數據中心另一任務是建立資料流的渠道、匯流、分析等基礎工程，按照已建立的基礎建設，就能有條不紊、源源不絕運作。</p> <p>過去缺乏結構化做法，每次新專案需要不斷重覆相同的資料工程，「這是相當昂貴的工作負擔」，呂新科說。</p> <p>臺北市大數據中心主任林芃君舉例說明擴大資料視野的重要性，大數據中心團隊先前曾談各局處需求，衛生局提供臺北市重大傷病患者預約復康巴士，病患可搭乘復康巴士從家中前往醫院，而在社會局訪談後也發現，老人福利也有類似的需求。以往衛生局、社會局兩局處各自推動服務，未來若能整合兩方的資料，甚至加上交通局的公共運輸資料，便能找出復康巴士的最佳繞行路線，更有效率載送多位患者就醫。</p> <p>在以前，A局處基於政策研究需要，發文向B局處希望取得相關資料，B局處花時間撈取資料，卻可能因為資料提供的格式不符合，A和B局處之間需要再行文往返，往往耗費許多時間。未來，大數據中心團隊能發揮居中協助的角色，在同一個議題之下，以統一資料交換格式及協定向兩個局處取得資料，再透過模型進行深度分析，提供政策建議。</p> <p>過去各個局處礙於人力不足，可能委托外部業者進行資料分析，這些委外可能隨專案結束而終止，相關的知識經驗也因而中斷。林芃君表示，成立大數據中心，市府有自己的資料分析團隊，累積資料分析的知識經驗。</p> <p><span style="font-size:28px;"><strong>建立中樞骨幹串接各處資料</strong></span></p> <p>目前大數據中心有兩大類工作，一類是自各個局處單位的IOC運管中心匯整即時資訊，以及從VIOC取得的城市物聯網資料，加上政府的開放資料，強調整合各類型的即時資訊，建立不同主題的城市運行儀表板，規畫建立1+7共8個主題的城市儀表板，涵蓋交通、安防、健康、教育、經濟、環境、建築及政府，這8個主題的儀表板之外，像COVID-19疫情儀表板則是針對特殊市政需要所設計的儀表板。</p> <p>另一類工作則是針對情境問題作深度分析的大數據研究，包括由府級主管指示或各個局處的分析需要，針對特定議題研究需要，和各局處共同討論，經過深度分析找出洞察，提供建議給府級主管或各局處判斷、決策時的參考依據，例如北市民眾如何使用3倍券、北市長輩每月如何使用敬老愛心卡的480點、計程車路邊招呼站如何優化等等。</p> <p>為了匯整各方面的資料，包括各局處功能性運管中心，以及城市物聯網資料，還有來自外部的政府開放資料，他們規畫打造一個專供資料匯流的中樞骨幹(Hub bone)，連接各局處IOC運管中心，還有散布在城市中各處的物聯網所產生的資料。</p> <p>目前臺北市政府底下各個局處，如交通局、消防局、工務局、社會局等，各自基於業務需要設有不同運管中心（Intelligence Operations Center, IOC），這些功能導向的運管中心蒐集各自領域資料，進行資料分析、視覺化呈現，供局處內部決策、運管使用。例如工務局的道路管線暨資訊中心，對臺北市區所有道路及共同管線基礎建設，建立深度儀表板及資料分析，交通局則有交管中心，解析交通管理面向資料，消防局也有災害應變中心等等。在各局處功能性運管中心之外，臺北市的12個行政區有各自的行政運管中心。</p> <p>臺北市先前推動智慧城市，和不同的廠商合作建立城市物聯網，例如智慧停車、空氣盒子、智慧垃圾桶等等，這些物聯網散布在城市的不同地方，回傳大量資料，有的資料回到各局處運管中心，有的資料沒有回到實質的運管中心，而是由合作業者蒐集資料，再產出報告供市府參考。</p> <p>建立中樞骨幹的目的是統整多層級資料，介接各局處的功能性IOC運管中心，以及北市12個行政區的區域運管中心，還有臺北市政府在智慧城市專案裡，和外部廠商合作，在城市中所建立的物聯網，也會透過中樞骨幹匯整各物聯網資料，送到臺北大數據中心。</p> <p>林芃君指出，中樞骨幹就像一個神經系統，因各單位使用的資料庫不一，有的使用SQL、MySQL或是NoSQL，因此大數據中心需要定出資料格式及傳輸協定的統一規範，和各單位的資料庫承作廠商協商，在資料流進來之前，先作資料的清洗及處理，再透過中樞骨幹送到大數據中心的資料湖，並非將各局處的所有資料都倒進來。另外，為了不影響各單位IOC中心的正常運作，大數據中心和各個IOC中心廠商協商，從備份資料庫取得資料。</p> <p>因此，大數據中心先擬定中樞骨幹中樞資料協定、建立資料交換機制、資料開放機制，具體涵蓋資料項目、資料架構、資料格式、傳輸頻率、傳輸方式、傳輸協定。中樞骨幹內的資料流則分為3級，1級資料是城市物聯網或功能性運管中心中未經整理的即時性資料，2級資料則是經過功能性運管中心、行政區域運管中心整理過資料，3級資料是經過大數據中心整理分析後的資料，回到各功能性運管中心、行政運算中心作為參考。</p> <p>中樞骨幹的目前是以API和各個資料庫介接，因此他們建立了API Gateway，以管理可接取、不可接取資料的單位，強化資料安全管理。除了API，API Gateway也能支援Webhooks介接。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E8%B3%87%E6%96%99%E6%B5%81-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E8%87%BA%E5%8C%97%E5%B8%82%E8%B3%87%E8%A8%8A%E5%B1%80.jpg" style="width: 600px; height: 296px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">資料分析工作流，數據取得經過處理及分析後，到圖資地圖的視覺化呈現。</span></strong><span style="color: rgb(105, 105, 105);">（圖片來源／臺北市政府資訊局）</span></p> <p><span style="font-size:28px;"><strong>建立數據分析工作流</strong></span></p> <p>建立中樞骨幹打造資料流管道之後，大數據中心接著建立內部資料分析工作流程，從數據獲取、數據處理及分析，到視覺化的圖資圖表設計、綜合互動展示四個階段。</p> <p>首先在數據取得部分，目前中樞骨幹在設計主要是以API介接，GIS、IOC運管中心或是民間的資料，這些資料通過中樞骨幹進入大數據中心資料庫(TUIC DB)。另外，部份資料可能因為特殊情形，例如COVID-19疫情儀表板的中央疾病管制署疫情資料，沒有提供地方政府介接，就得工蒐集，或是早期系統在設計時沒有考量API介接，也需要仰賴人工梳理資料類型後才能串接。</p> <p>進入到數據處理及分析階段，大數據中心資料庫中的資料經過自動處理或人工判斷形成預處理資料集。其中數據資料會依類型、分析運用等目的，可用多種語言進行資料建模與深度分析；而空間資料會經由QGIS或ArcGIS地理空間處理之後，再送到圖資處理模組進行展示。整體儀表板會再經由視覺設計師整合數據資料與空間資料進行儀表板之視覺化與綜合互動展設計，再送到前端網站，透過TUIC Web Viewer套疊多種圖資在地圖上呈現。</p> <p>由於成立還不久，目前大數據中心團隊在中樞骨幹方面，仍在建設之中，預計今年內完成。而該團隊兩大工作之一，建立城市運行儀表板部分，規畫在今年底前將會完成1+7領域，以智慧政府為主題，包括智慧安防、建築、交通、教育、健康、環境、經濟7領域的市政儀表板。</p> </div></div></div>
2021/3/16 07:00作者蘇文彬https://www.ithome.com.tw/news/143177
Google因應遠端醫療需求，推出醫療保健同意書管理API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google雲端正式推出<a href="https://cloud.google.com/blog/topics/healthcare-life-sciences/google-cloud-healthcare-consent-management-api-generally-available" target="_blank">醫療保健同意書管理API（Healthcare Consent Management API）</a>，這是一個讓用戶可大規模管理健康資料使用同意的方法，滿足醫療護理和研究計畫等新興任務的需求。</p> <p>Google提到，在COVID-19大流行期間，醫療機構開始推動虛擬護理和遠端試驗等計畫，使得醫療保健應用開發人員和臨床研究人員，必須找一個簡單和安全的方法，來管理患者的同意書，另外，因為像是血糖監測和可穿戴裝置等設備，產生了豐富的資料，這些資料可能需要被用於護理計劃之中，而這也增加了對患者需要同意資料收集和隱私方面的需求。</p> <p>醫療保健同意書管理API可簡化開發人員的負擔，供患者可以快速地追蹤、修改和撤銷資料使用同意，並在滿足現有和新興隱私與同意框架要求，支援數位健康資料透明化，並且以負責任的方式，將這些資料用在患者護理和研究中。</p> <p>組織可以根據需求和自家的隱私規範，創建唯一且獨立的醫療保健同意書管理API執行個體，當研究人員的應用程式，向用戶提供隱私選項時，該應用程式可使用醫療保健同意書管理API，創建和修改相對應的同意紀錄，以回應用戶的選擇。</p> <p>而當應用程式將資料寫入儲存時，這些應用程式會將資料的相關隱私特徵，告知醫療保健同意書管理API執行個體，在之後研究人員或是特定應用程式，出於特定目的要存取資料時，將查詢發送至醫療保健同意書管理API，便可快速驗證資料存取，是否符合患者資料使用同意書內容。</p> </div></div></div>
2021/3/15 21:58作者李建興https://www.ithome.com.tw/news/143233
駭客瞄準Linux系統植入後門程式，臺灣也在受害之列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.intezer.com/blog/malware-analysis/new-linux-backdoor-redxor-likely-operated-by-chinese-nation-state-actor/" target="_blank">安全研究人員近日發現</a>，中國駭客疑似發展出一種相當複雜的後門程式，正鎖定Linux伺服器及終端發動攻擊，臺灣也成為攻擊目標之一。</p> <p>安全廠商Intezer近日發現一隻全新後門程式，冒充Linux平臺的Policykit精靈程式，專門攻擊Linux伺服器和電腦。由於它使用XOR作為網路資料的加密演算法，研究人員將之稱為RedXOR。同時，根據RedXOR攻擊的策略、手法和程序，研究人員研判它是由一個高調的中國駭客組織Winnti所開發。</p> <p>研究人員最早是在掃瞄平臺VirusTotal平臺，發現由受害者上傳的RedXOR樣本。這些樣本的來源包括臺灣和印度，兩者向來是中國駭客攻擊的目標。雖然VirusTotal上有超過五、六十種掃毒引擎，但在3月10日時對這些樣本卻只有很低的偵測率，62個引擎只有1個偵測到異狀。</p> <p>RedXOR是以GCC組譯工具在舊版Red Hat Enterprise Linux上組譯而成，顯示RedXOR是為攻擊舊版Linux系統而設計，而且此時仍然持續活動中。</p> <p>分析樣本Intezer研究人員發現，RedXOR和名為Winnti的中國駭客組織使用過的惡意程式，包括PWNLNX後門以及殭屍網路病毒XOR.DDOS及Groudhog有許多重疊之處，包括都使用舊的開源核心rootkit 程式Adore-ng、功能命令方式、建立的攻擊架構、運作及檔案結構很類似，也都使用XOR演算法為網路流量編碼加密。他們相信，RedROX可能是Winnti發展出的最新攻擊工具。</p> <p>Winnti是受中國政府支持的駭客組織，它有很多別名，也被稱為APT41、Blackfly、Barium。<a href="https://securelist.com/winnti-more-than-just-a-game/37029/" target="_blank">2011年起卡巴斯基就發現</a>Winnti多次攻擊臺灣、美國及東南亞的遊戲業者以竊取遊戲程式碼，也會對軟體、硬體廠商發動供應鏈攻擊，<a href="https://www.ithome.com.tw/news/129590" target="_blank">華碩電腦2019年即被它駭入</a>更新伺服器以下載到用戶電腦中。此外，<a href="https://www.ithome.com.tw/news/132106" target="_blank">德國媒體也指控</a>，德國公司如西門子、Teamviewer等都曾遭到Winnti的毒手。</p> <p>研究人員指出，RedROX具有隱匿行蹤、在受害者系統內蒐集用戶ID、密碼及系統資訊，並與外部C&C伺服器建立加密連線傳送資料，還能執行C&C伺服器傳送的指令，以及遠端更新自我功能。</p> <p>針對RedXOR，研究人員提醒，為防止企業網路遭到感染，應僅從信賴的雲端服務下載可信賴的程式碼。</p> <p>但Intezer進一步指出，過去10年以來，Linux系統已成為大型APT（進階滲透威脅）活動，以及以間諜為目的惡意程式的目標，有些高端的國家駭客也已針對Linux發展出攻擊武器，未來Linux系統將面臨更複雜且更頻繁的威脅。</p> <p>除Linux系統外，本月初微軟公布Exchange Server的ProxyLogon漏洞後，<a href="https://www.ithome.com.tw/news/143208" target="_blank">ESET發現</a>Winnti也是駭進Exchange Server的駭客組織之一。</p> </div></div></div>
2021/3/15 22:30作者林妍溱https://www.ithome.com.tw/news/143239
科學家以眼睛的光線反射來辨識Deepfake，有效辨識率達94%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紐約州立大學水牛城分校的科學家近日公布一項<a href="http://www.buffalo.edu/news.host.html/content/shared/university/news/ub-reporter-articles/stories/2021/03/deepfake-o-meter.detail.html" target="_blank">可用來辨識Deepfake的技術</a>，他們利用眼角膜上的光線反射圖像來辨識影像的真實性，且辦識的有效率高達94%。</p> <p><a href="https://arxiv.org/pdf/2009.11924.pdf" target="_blank">此一論文</a>已被IEEE接受，論文的第一作者、亦為該校教授的Siwei Lyu解釋，角膜就像是一個會反射的球面，因此，任何藉由光源進入眼睛的事物都會在角膜上留下圖案，由於眼睛是看著同樣的事物，因此在兩眼上應該會留下非常類似的反射圖案。</p> <p>於是，在一張照片或一段影片中，兩個眼睛內的圖案通常是相同的形狀或顏色，但在利用人工智慧創造的影像中，包括生成對抗網路（Generative Adversarial Networks，GAN）影像在內，都未能準確地執行此一操作，可能是因為它們多半是以許多照片合併成假照片所致。</p> <p>這群科學家即打造了一個工具來檢查兩隻眼睛所呈現的圖案是否一致，比較了角膜上所呈現的圖案形狀，光的強度，以及反射光的其它特性，並展現出94%的有效率。</p> <p>不過，這種方法其實仍有不少限制，例如需要有光的反射來源，或者是有心人士也能夠藉由後製來調整兩眼的反射圖案，而且它必須比對兩隻眼睛，若只能看到一隻眼睛，該技術就無用武之地了。</p> <p>Lyu說，現在有大量的Deepfake是基於色情目的，對受害者帶來了很大的心理創傷，也有Deepfake含有惡意的政治目的，讓政治人物說出或做出根本不是他們說或做的事，而使得如何辨識Deepfake變得愈來愈重要。</p> <p>臉書在去年舉辦的<a href="https://www.ithome.com.tw/news/138233" target="_blank">Deepfake影片辨識技術創新大賽</a>吸引了全球2,000名AI專家，這些參賽者上傳了逾3.5萬個模型來辨識20萬則的假影片，其中有10萬則是由臉書錄製且先行開放參賽者存取的公開資料集，另外10萬則是未曾曝光過的「黑盒子」資料集，結果公開資料集的Deepfake最高辨識率為82.56%，而「黑盒子」資料集的Deepfake最高辨識率則僅有65.18%。</p> </div></div></div>
2021/3/15 21:45作者陳曉莉https://www.ithome.com.tw/news/143238
MIT以AI即時產生3D全像投影圖像，可改善VR與3D列印應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>MIT研究人員以深度學習技術，開發了<a href="https://news.developer.nvidia.com/mit-3d-holograms-deep-learning/">全新3D全像投影（3D Holography）運算方法</a>，只需要使用不到1 MB的記憶體，就能在智慧型手機和筆記型電腦，以數毫秒時間製作出全像投影圖像。這個新方法能用來改進3D全像投影，在虛擬實境、顯微成像和3D列印的應用。</p> <p>研究人員提到，之所以目前虛擬實境頭戴裝置尚未取代電視或是電腦，成為主要的影片觀看裝置，重要的原因之一，就是虛擬實境容易讓用戶感到不適，透過觀看2D顯示器，以產生錯覺的方式，讓用戶以為自己正在觀看3D內容，會使得眼睛疲勞或是頭暈，而3D全像投影可能是更好的解決方法。</p> <p>全像投影圖像可以良好地呈現現實世界，根據觀看者的位置變化觀看視角，並且可讓眼睛調整焦深，對焦在前景或是背景上。在傳統上，生成全像投影圖像需要超級電腦進行物理模擬運算，不僅耗時，而且產生的效果也無法非常真實，而現在MIT研究人員採用深度學習技術，能以毫秒級的時間完成運算，因此全像投影應用，也就能擴展到筆記型電腦和智慧型手機等裝置。</p> <p>使用相機拍攝的照片，會對每個光波的亮度進行編碼，因此可以忠實地呈現場景顏色，但是最終只會產生2D的圖像，而全像投影圖像不僅編碼每個光波的亮度，同時還會編碼光波相位（Phase），這樣的組合可以更真實地描述場景的視差和深度。</p> <p>早期的全像投影是以光學的方式紀錄，必須要使用雷射光掃描，並且分離雷射光束，使一半的光束照亮物體，一半的光束用作光波相位參照，以產生全像投影特殊的深度感，但用這種方法產生的圖像是靜態的，無法捕捉動作，而且也難以複製和共享。</p> <p>而由電腦生成的全像投影圖像，透過模擬光學配置，來改善傳統方法的缺點，但是因為場景中每個點都有不同的深度，因此無法對所有的點都應用相同的操作，這樣的限制增加了運算複雜度，超級計算機叢集可能要花費數秒甚至數分鐘，才能算出單張全像投影圖，而且現有演算法，無法以逼真的精度計算遮蔽效果（Occlusion），因此也就限制了結果的真實度。</p> <p>MIT研究人員透過讓模型自學物理計算，來提高電腦產生全像投影圖的速度。研究人員設計了卷積神經網路，並且自定義了圖像資料集，其中包含4,000組電腦生成的照片和全像投影圖像配對，照片中每個畫素都包含顏色和深度資訊，並且和對應的全像投影圖像配對，同時使用了一組新的物理運算來處理遮蔽問題。</p> <p>透過從每個圖像配對中學習，張量網路調整自身計算參數，逐漸強化創建全像投影圖像的能力，經最佳化的網路，其運算速度比物理模擬快了2個數量級，在數毫秒的時間，就可以從電腦生成或是LiDAR感測器所獲得具有深度資訊的圖像，創建出全像投影圖像，由於壓縮的張量網路只要617 KB的記憶體，在目前智慧型手機動輒內建數十甚至數百GB的記憶體，其使用的資源可說是非常低。</p> <p>研究人員提到，即時3D全像投影圖像可以強化虛擬實境和3D列印等應用，不只可以提供觀看者虛擬實境體驗，但是又能消除當前頭戴裝置所帶來的疲勞感，在3D列印方面，則能加速3D列印的精確度和速度。</p> </div></div></div>
2021/3/15 21:08作者李建興https://www.ithome.com.tw/news/143231
Exchange漏洞攻擊傳出駭客提早取得相關情資的疑雲，微軟正著手調查合作夥伴
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/143001">在3月初微軟公布的Exchange重大漏洞</a>不斷傳出災情，原先微軟聲稱只有中國駭客組織Hafnium濫用，<a href="https://www.ithome.com.tw/news/143210">事隔數日已有多組駭客用來發動攻擊</a>。此事微軟也因為<a href="https://www.ithome.com.tw/news/143111">1月5日即接獲臺灣資安公司戴夫寇爾（Devcore）的通報</a>，也被質疑2個月才修補完成，速度太慢而導致災情擴大。但此起事件卻傳出駭客疑似取得臺灣研究人員提供的資料，而使得微軟對於合作的資安業者進行調查。</p> <p>針對微軟打算對合作夥伴進行調查的傳聞，近日有2家媒體取得消息人士的說法進行報導，而使得焦點集中到最早向微軟通報的戴夫寇爾，但目前為止，還是沒有直接證據能證明就是戴夫寇爾遭到攻擊而使得相關情報外洩。最早是<a href="https://www.wsj.com/articles/microsoft-probing-whether-leak-played-role-in-suspected-chinese-hack-11615575793">華爾街日報於3月12日報導此事</a>，該媒體指出，知情人士透露，很有可能是微軟與參與主動防禦計畫（Microsoft Active Protections Program，MAPP）的資安廠商，於2月23日分享Exchange漏洞細節時走漏風聲，而造成概念性驗證攻擊（PoC）的程式碼資料洩露。</p> <p>華爾街日報指出，對此，微軟也自2月27日開始，發現中國駭客大規模掃描相關漏洞，並且在28日就出現第2波攻擊行動，促使微軟決定原本要在3月9日的例行修補（Patch Tuesday）提供修補程式，提前到3月2日發布。</p> <p>微軟發言人向華爾街日報表示，他們公司沒有資料外洩的跡象，並指出2月與共享威脅情報的MAPP單位，是長期合作夥伴，但該發言人揚言，若是MAPP遭到濫用，他們會考慮將有問題的成員踢除。</p> <p>相較於華爾街日報的報導，<a href="https://www.bloomberg.com/news/articles/2021-03-13/microsoft-probes-clue-that-hackers-cracked-taiwan-research">彭博</a>則特別點出駭客運用的惡意程式與戴夫寇爾之間的關連。他們引述<a href="https://unit42.paloaltonetworks.com/china-chopper-webshell/">Palo Alto Networks對於Exchange漏洞攻擊的發現</a>：駭客所運用的網頁殼層工具「中國菜刀（China Chopper）」，程式碼裡包含了寫死的密碼「orange」，而被懷疑與戴夫寇爾資安研究員蔡政達（Orange Tsai）有關。彭博也引述<a href="https://twitter.com/orange_8361/status/1370357009141305347">蔡政達的推文</a>，來說明上述的中國菜刀與概念性驗證程式之間可能有所關連。</p> <p>蔡政達在推文中提及，Palo Alto於2月底揭露的Exchange漏洞工具，看起來與他提供給微軟的概念性驗證工具很像，他看到Palo Alto揭露的網頁殼層，與自己的驗證工具植入伺服器的路徑相似，而且該網頁殼層的密碼也是「orange」。蔡政達也表明在提供給微軟的概念性驗證工具當中，將這個密碼寫死在裡面。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/china-chopper-exchange-exploit-same.png" style="width: 580px; height: 647px;" /></p> <p>而對於整起事故的情形，彭博引用一名知情人士的說法，指出Palo Alto與Volexity已向戴夫寇爾的研究員提出警告，駭客暗中取得了戴夫寇爾的研究結果。顯然這樣的可能性彭博認為很高，他們引用資安業者ESET惡意程式研究員Matthieu Faou的看法，他認為駭客可能自行發現Exchange相關漏洞，但也有可能不知運用了什麼手法，從戴夫寇爾或者是微軟的合作夥伴取得相關資訊。</p> </div></div></div>
2021/3/15 13:19作者周峻佑https://www.ithome.com.tw/news/143221
蘋果停售第一代HomePod，將專注銷售Mini
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcrunch.com/2021/03/12/apple-discontinues-original-homepod-will-focus-on-mini/" target="_blank">Techcrunch</a>上周報導，蘋果強調高音色的第一代智慧喇叭HomePod將停產，未來將以小型平價版HomePod mini為主力。</p> <p>媒體發現，美國蘋果產品官網上顯示，HomePod太空灰已經售罄，白色還有存貨。蘋果官方證實，HomePod售完後將停產。<a href="https://www.ithome.com.tw/news/140510" target="_blank">蘋果指出</a>，HomePod mini售價僅99美元卻提供優異音色、智慧助理及智慧家庭控制功能，去年秋天推出極為熱銷。蘋果未來將專注銷售HomePod mini，第一代HomePod於蘋果網路商店、Apple Store及授權經銷商通路銷售完畢後即不再持續。</p> <p>但蘋果表示仍會持續提供HomePod客戶軟體更新，並透過Apple Care方案提供售後服務及支援。</p> <p>和其他智慧喇叭產品相較，HomePod除了內建Siri語音助理可作為智慧家庭控制中樞外，更強調優異音色。為了和市場上的智慧喇叭作出區隔，蘋果特別著重產品的音色，並在總部附近打造專門的音響研發中心。2017年12月（臺灣則在2018年1月上市）開賣的<a href="https://www.ithome.com.tw/news/120897" target="_blank">第一代HomePod</a>，具備大型低音喇叭和7個高音喇叭，的確也是當時音響表現最好的智慧喇叭之一，但是349美元的價格令人咋舌。</p> <p>不過市場還是無法接受那麼高價位的產品。售價50美元的Amazon Echo Dot及Google Home mini是市場上最熱銷的智慧喇叭。</p> <p>除了價格太貴外，<a href="https://www.techhive.com/article/3611402/5-reasons-the-original-apple-homepod-failed.html" target="_blank">TechHive</a>並指出，HomePod音色好但並沒有好到真正吸引音響發燒友。此外，市場上支援蘋果開發框架HomeKit、也就是HomePod可控制的第三方智慧連網產品，遠不如Amazon Alexa及Google Assistant；加上只能原生支援Apple Music，若想串流Spotify、Tidal、Youtube Music等都必須額外設定AirPlay 2，這些都不利於高單價HomePod的銷售。</p> <p><a href="https://www.macrumors.com/2019/04/04/apple-cuts-homepod-price-worldwide/" target="_blank">蘋果於2019年4月</a>將HomePod價格降到和Google Home Max相同的299美元，並<a href="https://www.ithome.com.tw/news/140510" target="_blank">在去年推出</a>100美元的HomePod mini，不但音色不差，安裝2個還可以形成環場音效，被認為是與99美元的Google Nest Mini看齊。</p> <p>Google去年底已率先終止299美元的Home Max（後來改名Nest Max），<a href="https://www.ithome.com.tw/news/141782" target="_blank">建議用戶改買Nest Audio</a>。</p> <p><a href="https://www.apple.com/tw/shop/buy-homepod/homepod" target="_blank">臺灣蘋果網站</a>上兩款色彩的HomePod都還有貨。</p> <p>第一代HomePod是蘋果最新停賣的商品。<a href="https://www.ithome.com.tw/news/143080" target="_blank">上周蘋果證實</a>將停售iMac Pro桌機產品。</p> <p> </p> <p>林妍溱</p> </div></div></div>
2021/3/15 17:20作者林妍溱https://www.ithome.com.tw/news/143230
生產數據上鏈再靠AI輔助申報，臺灣鯛加工廠全球第一家遠端稽核獲得世界級水產養殖認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">想要將漁產品賣進Costco、Walmart，並不是件容易的事！必須取得全球前2%魚類養殖業者才拿得到的BAP認證（Best Aquaculture Practices，最佳水產養殖規範認證），才有機會成為跨國連鎖超市的供應商。但是雲林這家魚肉加工廠不只拿到了這張入場券，還首開先例，成為全球第一家，透過遠端稽核獲得BAP認證的業者，順利通過的關鍵技術就是區塊鏈和AI。</p> <p dir="ltr">像養殖魚類的BAP認證，或農產品相關國際認證如GGAP（Global Good Agricultural，全球優良農業規範）的申請，對農、漁民來說，不只需要填寫全英文的認證文件，甚至要蒐集複雜的數據，導致整個流程繁瑣且執行不易。一旦資料填寫不完全，就得延長數據蒐集時間，有些業者甚至花費了一年多人工填表，還無法取得認證。再加上，國外稽核人員過去都會親赴生產地，查驗認證資料與現場狀況是否相符，但受到疫情影響，稽核人員難以來到臺灣，如何確保生產資料的真實性，也成為認證核發的一大考量。</p> <p dir="ltr">為了降低農漁業者取的國際認證的門檻，工研院開發了一套結合AI與區塊鏈技術的預認證系統BeCert，先將各場域蒐集的生產、管理數據上鏈，並透過語意理解與知識圖譜的技術，自動分析生產數據，並填答到認證文件中，自動預審核後若發現仍有資料缺失，就能提早要求業者補齊或更正，確認無虞後，再向國際認證組織申請遠端稽核。</p> <p dir="ltr">這套系統從去年啟用後，已經在今年初協助雲林口湖漁類加工合作社，取得全球第一張以遠端稽核形式核發的BAP認證；實際用於輔導國內最大的香蕉集銷中心藝隆農產後，也協助業者在半年內取得了GGAP認證，將原先認證稽核的準備時間縮短一半。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-03-15%20%E4%B8%8B%E5%8D%883_07_32.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">雲林口湖漁類加工合作社，今年1月取得全球第一張以遠端稽核形式核發的BAP認證，換句話說，年外銷約3,000公噸的臺灣鯛，將有機會在Costco或Walmart上架了。</p> </blockquote> <h3 dir="ltr"><span style="color:#FF8C00;">靠AI分析認證文件與生產數據進行預認證，能將資料準備期縮短一半</span></h3> <p dir="ltr">要將過去需要人工填寫的繁複認證表單，透過自動化填答來進行預認證，工研院服科中心智慧物流與供應鏈整合服務組專案副組長羅國書解釋，核心技術就是透過AI來達成。</p> <p dir="ltr">首先，工研院開發了BERT演算法，運用語意理解的技術，翻譯並分析國外認證文件的需求，再透過知識圖譜進行關聯性分析，將原先複雜的文件條文，透過類似樹狀圖的方式來呈現，同時，也將業者的生產數據，同樣運用知識圖譜進行關聯性分析，再自動比對並填入相對應的位置，最後再透過語意分析還原完整的文句，最後生成出英文認證文件。</p> <p dir="ltr">羅國書舉例，假設認證文件有100個題目需要填答，AI會自動將題目分析成圖譜，並在取得客戶資料後，也將客戶資料資料變成圖譜，相互比對就能填入相應答案。假設有一個題目詢問：「在養殖的過程中，你是否擁有養殖土地的所有權？」就能把題目以知識圖譜拆解成，養殖要有土地、土地會有權狀；比對業者的資料後，就可以自動填入答案，說明是否具有土地權狀，權狀序號為多少，最後再將這些關聯性分析的結果，經語意處理還原回原本的文件格式。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-03-15%20%E4%B8%8B%E5%8D%883_03_53.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">AI會自動將題目進行關連性分析，以知識圖譜來呈現。</p> </blockquote> <p dir="ltr">過程中，若有題目找不出相應答案，或是填答錯誤，系統即會回報，讓業者能重新針對不足之處備妥資料，「就像是先幫業者模擬考，讓業者知道哪邊有缺口，再進行補強。」藉由系統進行預認證，並輔以臺灣的顧問團隊協助審核與輔導，就能讓後續的國際認證稽核更順利，資料籌備時間更能縮短一半。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-03-15%20%E4%B8%8B%E5%8D%883_04_12.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">若有不足之處，系統會通知業者補充資料或改進。</p> </blockquote> <p dir="ltr">工研院研發的這套AI引擎，也能在針對個別認證文件重新訓練AI模型後，適用於不同產業，「核心技術是一致的，根據不同場景請專家微調就能適用。」未來，工研院預計要提供給保健食品、化妝品、電子業等業者，取得各類國際認證時使用。</p> <h3 dir="ltr"><span style="color:#FF8C00;">將生產數據上鏈，首次說服國際認證組織採取遠端稽核</span></h3> <p dir="ltr">除了運用AI，工研院也協助業者將生產數據上鏈，透過區塊鏈不可篡改的特性，來取信於國際認證組織，願意在疫情期間改採遠端稽核的形式來核發認證，「我們跟BAP組織溝通，前後花了四個月的時間，才說服他們第一次進行遠端稽核。」</p> <p dir="ltr">羅國書舉例，採用區塊鏈後，一旦從感測器蒐集到生產數據，比如每日的水質記錄，上鏈後數據就無法更改，除了在第一次稽核時能取信於認證方，透過系統持續蒐集不可篡改的生產數據，後續要通過年度稽核時也更容易，「因為原本就已經合規了，後續每年不用請顧問重新協助蒐集資料，只要檢查系統資料、生產環境有沒有改變，通過認證會更簡單。」</p> <p dir="ltr">不過，羅國書也指出，工研院目前是採用私有鏈的形式，協助業者將數據上鏈。雖然私有鏈帳本也具有不可竄改的特性，但可信度仍不如聯盟鏈、公有鏈來得高，還是有機會發生數據造假的可能，因此，工研院也在考慮，未來由多個業者共組聯盟鏈的可行性，或是直接採用公有鏈為基礎架構。</p> <h3 dir="ltr"><span style="color:#FF8C00;">AI與區塊鏈的應用基礎：生產數據與管理記錄數位化</span></h3> <p dir="ltr">無論是要將生產數據匯入系統進行預認證，或是將數據上鏈確保真實性，要導入這些技術的前提，是要將生產數據與管理記錄數位化。身為第三代臺灣鯛養殖戶，同時是口湖漁類加工合作社（以下簡稱合作社）的總經理王益豐，早在兩年前，開始意識到數位記錄的重要性。</p> <p dir="ltr">他回憶，過去，傳統漁場的養殖過程完全沒有記錄，若要蒐集這些BAP認證所需的資料，就得靠品管人員定期去要資料，「傳統上漁民會有點排斥，因為他早期不需要做這些事情，」不僅數據取得耗時費力，也因為過去採用人工填表的方式，導致這些數據後續與工廠管理資料串接時，時常有誤差，比如時間填錯，資料就會無法串接整合。</p> <p dir="ltr">為此，合作社自行尋找資服業者，建置起生產數據管理系統。除了建置田間管理的IoT的感測裝置，蒐集包括飼料量、溶氧量、PH值、氨氮含量、死魚量等數據，也串連起工廠管理的記錄，比如環境管理、員工管理、社會責任管理、勞安規範等記錄，來數位化臺灣鯛的生產加工過程。過程中，工研院也從去年開始協助開發系統，來完整串連生產數據。</p> <p dir="ltr">王益豐也指出，導入系統後，由於平時就能更全面的將生產週期管理、水質管理、魚苗管理以及分魚紀錄等數據，都記錄下來，後續若要進行認證，只需要彙整這些日常管理的紀錄，就能準備好認證資料，不需再透過顧問協助進行長達半年的資料搜集。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202021-03-15%20%E4%B8%8B%E5%8D%883_04_51.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">開發了生產數據管理系統，業者平時就能將生產週期管理、水質管理、魚苗管理以及分魚紀錄等相關數據數位化。</p> </blockquote> <p dir="ltr">不過，由於合作社的系統，並非依據BAP所需的認證資料來進行開發，工研院另外建置了一套在BAP框架下的生產數據管理系統，同時也透過這套系統的數據來進行預認證。</p> <p dir="ltr">因此，當合作社要取得認證時，目前採取的做法，是將自家系統的生產管理數據，匯入或輸入工研院新系統中，來進行預認證。王益豐也在考量，因工研院的系統是根據國際認證所需的資料來設計，未來可能直接採用工研院的系統，來作為合作社管理生產流程的依據，讓後續的認證稽核更便利。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/160552760_1336968183356393_6090329541414969583_n.jpg" style="width: 1000px;" /></p> <blockquote><p dir="ltr">工研院開發的生產數據管理系統。</p> </blockquote> </div></div></div>
2021/3/15 17:21作者翁芊儒https://www.ithome.com.tw/news/143219
跟上Chrome的腳步，Microsoft Edge的生命周期也將縮短為4周
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於上周五（3/12）<a href="https://blogs.windows.com/msedgedev/2021/03/12/new-release-cycles-microsoft-edge-extended-stable/" target="_blank">宣布</a>，將跟上<a href="https://www.ithome.com.tw/news/143071" target="_blank">Google Chrome</a>的腳步，自今年9月釋出的Microsoft Edge 94開始，該瀏覽器的生命周期將縮短為4周。</p> <p>不難想像在微軟Microsoft Edge採用Google所主導的Chromium專案之後，積極配合Chromium的變更，特別是它有可能因此而縮小與Chorme之間的市占率差距。</p> <p>微軟對Microsoft Edge的規畫大致與Google對Chrome一樣，包括從Microsoft Edge 94就把生命周期縮短為4周（Google是Chrome 94），也針對大型企業推出延伸穩定版（Extended Stable）的選項，提供8周的Edge生命周期，但每兩周就會有一次安全更新與重要修補，至於功能上的更新則是8周一次。</p> <p>微軟說，這是因為大型企業的環境更為複雜，必須在創新功能以及嚴格的計畫與測試之間取得平衡。</p> <p>此外，根據<a href="https://www.theverge.com/2021/3/12/22327832/microsoft-edge-browser-google-chrome-release-cycle?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">The Verge</a>的報導，同樣基於Chromium專案的Brave，也已決定要切換成4周一次的新版本發表時程。</p> </div></div></div>
2021/3/15 16:32作者陳曉莉https://www.ithome.com.tw/news/143228
Clubhouse不再積極要求用戶上傳通訊錄
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於帶來隱私疑慮，Clubhouse在上周五（3/12）<a href="https://www.notion.so/Release-Notes-acfb2f5d56cf4718b6486f5f670db6ad" target="_blank">更新其服務</a>，不再積極要求用戶上傳通訊錄。</p> <p>加入Clubhouse必須輸入自己的電話號碼，且該平臺在使用者登入後就會要求存取用戶的通訊錄，以讓用戶可以推薦通訊錄裡的友人。然而，<a href="https://www.ithome.com.tw/news/142731" target="_blank">存取每一個用戶的通訊錄卻破壞了非用戶的隱私</a>。</p> <p>新版的Clubhouse變更了此一措施，不再積極要求用戶上傳通訊錄，開始允許用戶直接輸入友人電話來寄送邀請函，不管該名友人是否位於通訊錄中。</p> <p>不過，Clubhouse實際上只是換了個作法，因為它的邀請頁面上還是企圖說服使用者與該平臺分享通訊錄，以讓Clubhouse得以在使用者的友人上線時送出通知。</p> <p>除了上述之外，Clubhouse也添加了語言過濾功能，以讓使用者可以篩選使用特定語言的聊天室。</p> </div></div></div>
2021/3/15 16:53作者陳曉莉https://www.ithome.com.tw/news/143229
Adobe使用AI技術開發出超級解析度功能，可逼真放大低解析度圖片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe Camera Raw團隊開發的<a href="https://blog.adobe.com/en/publish/2021/03/10/from-the-acr-team-super-resolution.html#gs.vmyybxhttps://www.vn978f">超級解析度（Super Resolution）功能</a>，利用機器學習技術提高照片的解析度，可將1,000萬畫素的照片提高為4,000萬畫素，同時還能保有照片豐富的細節。超級解析度功能目前先於Camera Raw 13.2中推出，官方預告很快會輪到Lightroom和Lightroom Classic。</p> <p>超級解析度功能的開發，源自於2年前Adobe所開發的細節增強（Enhanced Details）功能，這個功能使用機器學習技術，以極高的保真度對原始檔案（Raw File）進行內插計算，進而產生幾乎沒有假影的清晰細節，藉此提高照片的品質。</p> <p>而超級解析度是Adobe Camera Raw團隊的第2個畫素增強功能，透過提高照片的解析度，進而增加照片的品質。在一般情況來說，放大照片的解析度，通常會使得細節變得模糊，但是超級解析度功能卻能保持這些細節的清晰度，原因是使用了數百萬張照片，來訓練機器學習模型，使得模型能夠智慧地放大照片，同時保有清楚的邊緣，並留下重要的細節。</p> <p>Adobe提到，並非所有相機都擁有高解析度，大部分手機相機解析度落在1,200萬畫素，而許多相機則是在1,600萬到2,400萬畫素之間，在許多情況下，像是線上發布或是發送給友人，這些畫素的照片已經足夠，但是如果是要大圖輸出，更大的解析度可以留下更多細節，也可以使得邊緣線條更加平滑。</p> <p>舊照片也能透過超級解析度功能重新被利用，15年前800萬畫素數位相機所拍攝的照片，現在可以在提高解析度之後，重新被應用在大圖輸出上。此外，從照片中剪裁出來的部分圖像，也能因為超級解析度功能，變得更加清晰，官方表示，超級解析度可說是進階版的數位變焦功能。</p> <p>Adobe使用大量範例照片來訓練超級解析度機器學習模型，該模型的基礎架構為深度卷積神經網路，使用數百萬低解析度與高解析度圖像配對，來教模型如何放大低解析度照片，官方解釋，畫素的顏色取決於周圍的顏色，模型需要一些上下文，透過分析周圍的畫素來決定中間畫素的顏色。</p> <p>超級解析度有3個特色，第1是Adobe使用了Bayer和X-Trans原始檔案訓練模型，因此當用戶在原始檔案應用超級解析度功能時，同時也會獲得細節增強功能加持。再來則是Adobe特別處理了一些具有挑戰性的範例，包括許多貼圖以及小細節（下圖），超級解析度在處理這些區域時，便不會出現假影。最後，Adobe應用了CoreML和Windows ML平臺機器學習技術，因此用戶可以在電腦上，使用GPU來加速超級解析度計算。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/hlx_897839f5c47cedd5e3cd40382b4381d01e1ab9a4.jpeg" style="width: 580px;" /></p> <p>超級解析度會使得照片的解析度線性加倍，也就是說，超級解析度產生的圖像，長度與寬度都會是原始照片的2倍，總畫素將會是4倍，目前圖片邊長限制為65,000畫素，總畫素限制為5億畫素。除了Bayer或X-Trans原始檔案之外，超級解析度也可以用在JPEG、PNG和TIFF等檔案格式，但是用在經高度壓縮的JPEG或HEIC檔案時，超級解析度會使部分假影更加明顯。</p> <p>由於細節增強和超級解析度都需要非常密集的運算，官方建議，用戶可選用較快的GPU，並且使用支援CoreML和Windows ML機器學習技術的電腦，來執行超級解析度功能，否則運算時間可能需要數分鐘。另外，因為超級解析度會產生非常大的檔案，官方也建議用戶可以使用固態硬碟，以加速檔案讀取。</p> <p>Adobe仍在改進超級解析度功能，突破目前的解析度限制，應用到更大的圖像上，並且試著將相同的技術，應用到銳利化和降噪等功能。</p> </div></div></div>
2021/3/15 15:38作者李建興https://www.ithome.com.tw/news/143224
美國FCC點名華為與中興等5家中國業者對美國造成安全威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（Federal Communications Commission，<a href="https://www.fcc.gov/document/fcc-releases-list-equipment-services-pose-security-threat" target="_blank">FCC）上周五（3/12）公布一份名單</a>，列出5家可能對美國國家安全造成威脅的通訊設備/服務的供應商，入列的全是中國業者，它們分別是華為、中興、海能達、海康威視，以及大華技術。</p> <p>這是FCC基於《2019安全及可靠通訊網路法案》（Secure and Trusted Communications Networks Act of 2019）所擬定的清單，此一法案禁止以特定的聯邦補助金來購買可能造成國家安全威脅的通訊設備及服務，並提供補償計畫，以用來更換含有風險的設備或服務。</p> <p>該法令是在2020年3月12日由當時的美國總統川普（Donald Trump）簽署後正式實施，<a href="https://www.ithome.com.tw/news/138534" target="_blank">去年華為與中興就已是該名單中的成員</a>，雖然美國總統已換成拜登（Joe Biden），但前後任總統對於中國業者可能對美國帶來國安威脅的看法，顯然是一致的。</p> <p>FCC代理主席Jessica Rosenworcel表示，此一清單是恢復美國對通訊網路信任度的重要一步，美國愈來愈仰賴網路來工作、學習或存取醫療服務，必須相信這些通訊是安全的，該清單將確保新一代的網路不會重蹈覆轍，也不會使用會對美國的國家安全或美國人的安全構成威脅的設備或服務。</p> </div></div></div>
2021/3/15 16:11作者陳曉莉https://www.ithome.com.tw/news/143227
臉書利用使用者所上傳的公開影片來訓練AI模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書於12日發表了<a href="https://ai.facebook.com/blog/learning-from-videos-to-understand-the-world" target="_blank">Learning from Videos</a>專案，準備利用使用者上傳到臉書的公開影片，來學習人們在現實生活中的聲音、文字與視覺呈現，以用來改善各種應用的核心AI系統，而不是只透過資料集來學習，而該專案的首個實際應用則是Instagram Reels的推薦系統。</p> <p>臉書表示，比起只從小規模的數據集來學習，可從公開影片中學習的AI將更能分析未經整理、現實世界中的各種視野與聲音，特別是這些影片可能涉及每一個國家與數百種語言，使得AI系統不僅能改善精確性，還能適應快速變動的世界，以及理解不同文化與地區之間的細微差別。</p> <p>此外，此一全面且實際的學習，也能協助研究人員擺脫對標籤資料的依賴，改善基於AI的產品並創造全新的體驗。</p> <p>迄今臉書已利用自我監督學習框架來理解使用者上傳至該平臺的影片，並改善其電腦視覺及語音辨識系統，讓語音辨識錯誤減少了20%，現在則直接部署一個相關的AI模型至Instagram Reels的推薦系統。</p> <p>Instagram Reels是一個類似TikTok的短影片服務，根據臉書的研究，熱門的影片通常具備同樣的音樂及舞步風格，只是由不同的人所表演或創造，而自我監督模型則可自動學習這些主題，將它們聚集，繼之提供給推薦系統。該系統可以根據使用者最近觀看的影片來推薦其它影片，還能過濾幾近重覆的影片，與過去推薦系統最大的不同在於：它並沒有替每個分類任務提供清楚的訓練標籤。</p> <p>Instagram Reels推薦系統也藉助了臉書所開發的通用資料轉換（Generalized Data Transformations，GDT）技術，用以學習影片中聲音與視覺上的關係，也發現在不同影片中有類似的聲音對於推薦相關內容上極有幫助。</p> <p>臉書對AI系統的野心並不只在於單純的推薦系統，<a href="https://www.ithome.com.tw/news/143146" target="_blank">該公司正在發展AR眼鏡</a>，期許此一標榜時尚風格且輕便的眼鏡能夠理解使用者所看到的情境，Learning from Videos專案的目的是能夠理解影片中每個單獨存在的聲音、文字與畫面，也能理解這些元素之間的關聯性。臉書指出，該專案在機器對影片的理解上帶來典範式的轉移，替打造更聰明的AI系統鋪路。</p> </div></div></div>
2021/3/15 14:49作者陳曉莉https://www.ithome.com.tw/news/143223
Google：微軟支持澳洲對新聞媒體的立場，是為了轉移產品被駭的焦點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在微軟接二連三地發文<a href="https://www.ithome.com.tw/news/142626" target="_blank">支持澳洲</a>的《新聞媒體議價法令》（News Media Bargaining Code），並<a href="https://www.ithome.com.tw/news/142750" target="_blank">呼籲</a>美國與全球都該跟進該法令之後，Google再度<a href="https://blog.google/products/news/google-commitment-supporting-journalism/" target="_blank">公開反擊</a>，指出微軟回歸了過去慣常採用的手法：攻擊競爭對手，並且嘗試在身陷SolarWinds漏洞風波與自家Exchange Server爆出ProxyLogon漏洞之際轉移焦點。</p> <p>Google全球事務資深副總裁Kent Walker曾於今年2月指出，微軟贊成《新聞媒體議價法令》並不令人訝異，因為微軟渴望看到競爭對手被徵收不可行的稅賦，目的是為了擴大微軟自己的市占率。Walker強調，Google是全球最支持新聞產業的業者之一，反對該法令是因為它要求平臺光是秀出網站連結就必須付費，將會破壞全球的開放網路。</p> <p>Walker批評，微軟參與的不是解決方法的討論，而是採用赤裸裸的機會主義，選擇攻擊競爭對手並遊說制定有利於自己的法規；為了削弱競爭對手，微軟不惜提出自私的主張，甚至願意打破開放網路運作的方式。</p> <p>Walker還說，微軟最近針對競爭對手的攻擊並非巧合，這些攻擊正巧出現在微軟淪為SolarWinds攻擊受害者之後，以及微軟自家產品漏洞（ProxyLogon）被大規模開採之際，微軟之前就知道漏洞的存在，也知道已被開採，現階段正在執行損害控制，因此，微軟開始藉由攻擊對手來轉移焦點也就不足為奇了。</p> <p>為了避免被迫面臨法令的規範，Google主動地提出了許多的媒體合作計畫，例如透過News Showcase授權計畫付費給高品質的新聞內容，自去年10月到今年2月，Google已與超過500家出版商簽署合作協議，且該計畫在未來3年的經費為10億美元；Google也在2015年啟動新聞倡議計畫（Google News Initiatives，GNI）來贊助數位新聞媒體，該計畫的經費為3億美元，迄今已有118個國家的媒體總計取得了1.89億美元的資金。</p> <p>另一方面，Walker則抨擊身為美國第二大企業的微軟，旗下的LinkedIn、MSN、Microsoft News與Bing都含有新聞內容，但微軟付給新聞產業的金額卻比Google少了很多，此外，就算有機會支持與培養自己的記者，微軟卻選擇以AI機器人來取代記者。</p> <p>總之，Google強調將會持續與新聞媒體及政策制定者合作，擴大對新聞產業的支持。</p> </div></div></div>
2021/3/15 14:04作者陳曉莉https://www.ithome.com.tw/news/143222
駭客用Exchange Server漏洞植入勒索軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <script type="text/javascript" src="https://gc.kis.v2.scr.kaspersky-labs.com/FD126C42-EBFA-4E12-B309-BB3FDD723AC1/main.js?attr=AZ8AbVjp_n0EZcefuCOtWVqQqfCMSVtWwbcjpTzFUho2_N_V2rQdodPQZOxIBlZNzbEGhxBSlE9Do9s56ZviIA" charset="UTF-8"></script><link crossorigin="anonymous" href="https://gc.kis.v2.scr.kaspersky-labs.com/E3E8934C-235A-4B0E-825A-35A08381A191/abn/main.css?attr=aHR0cHM6Ly93d3cuaXRob21lLmNvbS50dy9ja2VkaXRvci94c3M" rel="stylesheet" /><script type="text/javascript" src="https://gc.kis.v2.scr.kaspersky-labs.com/FD126C42-EBFA-4E12-B309-BB3FDD723AC1/main.js?attr=AL_77Uf6zAVa2G9Dzsia_ROFvv0slYwWAvAtmfk1veJzV1J0o9LEEd0UFces8H-nLHqnoHet3wBcQFWt8_Um4g" charset="UTF-8"></script><link crossorigin="anonymous" href="https://gc.kis.v2.scr.kaspersky-labs.com/E3E8934C-235A-4B0E-825A-35A08381A191/abn/main.css?attr=aHR0cHM6Ly93d3cuaXRob21lLmNvbS50dy9ja2VkaXRvci94c3M" rel="stylesheet" /><script type="text/javascript" src="https://gc.kis.v2.scr.kaspersky-labs.com/FD126C42-EBFA-4E12-B309-BB3FDD723AC1/main.js?attr=mRa-Twhw8NLfbgfvvsrRfpZwGyyBVq6ixbZLoWCQkLw7AoFCsYpFpoXUVQn0gIFH62FQRXT61XX9KPzCSThJHw" charset="UTF-8"></script><link crossorigin="anonymous" href="https://gc.kis.v2.scr.kaspersky-labs.com/E3E8934C-235A-4B0E-825A-35A08381A191/abn/main.css?attr=aHR0cHM6Ly93d3cuaXRob21lLmNvbS50dy9ja2VkaXRvci94c3M" rel="stylesheet" /><p>微軟Exchange漏洞攻擊的災情日益擴大。除了國家支持的駭客組織外，<a href="https://twitter.com/MsftSecIntel/status/1370236539427459076" target="_blank">微軟上周也警告</a>，有駭客利用這4個漏洞對Exchange Server客戶網路植入勒索軟體。</p> <p>首先發現DearCry的是<a href="https://twitter.com/demonslay335/status/1370125343571509250?s=20" target="_blank">安全研究人員Michael Gillespie</a>，他主持的ID Ransomware網站上周接到數個受害者上傳的勒索軟體樣本，包括.CRYPT副檔名的檔案及DEARCRY!檔案特徵，來自美國、澳洲及加拿大的Exchange伺服器IP位址，顯示Exchange伺服器可能已遭勒索軟體感染。</p> <p>微軟安全情報小組隨後也證實，攻擊者駭入未修補漏洞的本地部署Exchange伺服器後，植入DearCry（或Win32/DoejoCrypt.A）。</p> <p></p><div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">We have detected and are now blocking a new family of ransomware being used after an initial compromise of unpatched on-premises Exchange Servers. Microsoft protects against this threat known as Ransom:Win32/DoejoCrypt.A, and also as DearCry.</p> <p>— Microsoft Security Intelligence (@MsftSecIntel) <a href="https://twitter.com/MsftSecIntel/status/1370236539427459076?ref_src=twsrc%5Etfw">March 12, 2021</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>DearCry是首個鎖定ProxyLogon漏洞的勒索軟體。不過這個勒索軟體並非自主複製的蠕蟲程式，而是由某個駭客組織駭入Exchange伺服器後植入。但這個勒索軟體背後的駭客組織為何則不得而知。</p> <p>微軟端點安全軟體Microsoft Defender 已經自動更新定義檔，可在偵測到DearCry時加以封鎖。</p> <p>不過周末安全廠商<a href="https://twitter.com/kryptoslogic/status/1370478455817637895" target="_blank">Kryptos Logic發現</a>將近7,000個經由Exchange漏洞植入的webshell，這些shell是攻擊者用來植入勒索軟體。這意味著，如果企業尚未修補漏洞，還會有其他勒索軟體上門。</p> <p>DearCry也是駭客針對合稱為ProxyLogon的Exchange Server漏洞群，所打造出的最新威脅。微軟3月2日公告中國支持的駭客組織Hafnium，已利用ProxyLogon攻擊本地部署的Exchange系統。不過安全廠商<a href="https://www.ithome.com.tw/news/143208" target="_blank">ESET分析</a>，其實至少還有其他10個駭客組織或攻擊程式，也正試圖駭進Exchange Server。許多針對ProxyLogon漏洞的攻擊早在去年底便展開，以致於3月2日微軟發布安全修補當周，Exchange Server全球被駭災情迅速擴大。這些攻擊多半源自國家支持的APT駭客組織，被駭組織涵括電信、石油、IT、房仲及政府等單位。</p> <p>安全廠商估計3月2日起三天內，光是美國就有超過3萬家組織的Exchange Server被駭，全球受害者也可能來到數十萬，包括歐洲金管會旗下歐洲銀行管理署（European Banking Authority）。</p> </div></div></div>
2021/3/15 10:50作者林妍溱https://www.ithome.com.tw/news/143218
【監控每日疫情風險、防疫資源調度】更快掌握第一手防疫情報，疫情儀表板是臺北市抗疫新武器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新冠肺炎（COVID-19）去年在全球造成大流行，對企業或政府而言，形同一場對公司、政府營運韌性的隨堂考試，考驗組織對突然爆發、不可抗力事件的緊急應變能力。</p> <p>疫情發展在去年農曆過年期間急轉直下，臺北市身為首善之都快速反應，行政院在1月23日宣布將中央流行疫情指揮中心由三級升級為二級，柯文哲則在1月27日就召開應變小組會議，並升級為府級應變小組，由副市長黃珊珊及相關局處首長成立應變小組，每日監控疫情發展隨時應變。</p> <p>在防疫如同作戰之下，情報是臺北市渡過這場抗疫戰爭的關鍵之一，為了快速掌握疫情資訊，北市設立應變小組不到兩個月的時間，資訊局底下一支數據分析團隊匯整各方資訊，在3月推出了新冠肺炎儀表板，提供給副祕書長以上層級的市府高層瀏覽，當時正值COVID-19疫情發展嚴重的時刻，讓市府相關決策高層只要透過手機或是平板電腦，就能隨時掌握最新疫情發展，以及臺北市各地例如消毒工作的防疫準備，以及口罩、負壓病床等資源情形。</p> <p><strong><span style="font-size:28px;">靠儀表板總覽疫情發展及資源調度</span></strong></p> <p>這支數據分析團隊嘗試打造視覺化的疫情儀表板，取代之前提供Excel表單，但要綜合整理臺北市衛生局、觀傳局、民政局、環保局、資訊局等不同局處的資料並不容易，因為各個單位的數位化程度高低不同，有的系統因為早期開發，無法以API介接，也有部分資料因中央政府未開放介接，需要用人工方式取得，透過不同的方式，最終匯整各方面數據，打造疫情儀表板。</p> <p>疫情儀表板內容強調跨領域的相關資訊大整合，以總覽疫情儀表板為例，在上面能夠看到全球和臺灣疫情發展情形，例如確診數、康復及死亡人數。而進一步點選臺北市風險評估，可以看到臺北市的確診病例，以及居家檢疫、居家隔離人數，是由衛生局每天整理資料更新風險評估。</p> <p>在總覽疫情儀表板上，其他欄位還有防疫旅館住房人數、口罩調度、實聯制場館入場人數，消毒作為等等，這些資訊背後若採用系統介接，就能獲得最新數據。</p> <p>帶領臺北市疫情應變小組的副市長黃珊珊，便能參考檢疫地圖，了解每個里負責的居家檢疫人數，發現某些里因範圍內有防疫旅館的關係，里長每天需要打電話，負擔相當大的壓力，這時便能透過調整防疫資源的分配，來支援基層防疫工作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E7%96%AB%E6%83%85-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%A4%A7%E6%95%B8%E6%93%9A%E4%B8%AD%E5%BF%83.jpg" style="width: 600px; height: 338px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">通過新冠肺炎（COVID-19）儀表板，可快速了解國內外的疫情發展，同時防疫決策小組也能查看防疫相關資源的準備情形。</span></strong><span style="color:#696969;">（圖片來源／臺北市大數據中心）</span></p> <p><span style="font-size:28px;"><strong>快速掌握各地口罩庫存</strong></span></p> <p>這場抗疫戰爭中重要的資源之一，首先是口罩的調度。當時政府禁止口罩出口，同時徵招國內口罩產量，口罩成為重要的防疫物資，為分配口罩資源而推出了實名制口罩，以健保合作藥局為要的銷售據點，臺北市為減輕藥局人員口罩銷售負擔，去年在疫情嚴重的時期，與廠商合作推出實名制口罩販賣機。</p> <p>在新冠肺炎疫情總覽儀表板中，點入口罩資源調度欄位，就能開啟口罩儀表板，顯示當時臺北市的口罩存量，包括成人、小朋友使用的口罩，庫存趨勢變化。在儀表板的左側，從地圖中觀看臺北市不同行政區，包括藥局、口罩販賣機的庫存情形。</p> <p>由於口罩由中央控管，實名制口罩系統並沒有直接和地方政府單位介接，因此口罩儀表板顯示的口罩數量資訊，係根據中央政府開放資料而來。</p> <p>除了解臺北市口罩資源庫存情形，點入消毒作為，可以看到臺北市各個行政區、各個里，最近14天內完成消毒的情形，從該儀表板中就能知道哪些行政區已有一段時間沒有消毒，訂定消毒作業的優先順序。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E7%96%AB%E6%83%85-%E5%9C%963-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%A4%A7%E6%95%B8%E6%93%9A%E4%B8%AD%E5%BF%83.jpg" style="width: 600px; height: 338px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">防疫最重要的是資源分配部署，北市透過儀表板掌握口罩的資源庫存及分配情形，包括各區庫存、藥局、口罩販賣機。</span></strong><span style="color: rgb(105, 105, 105);">（圖片來源／臺北市大數據中心）</span></p> <p><span style="font-size:28px;"><strong>掌握每日公共場館人數</strong></span></p> <p>臺北市配合中央疫情指揮中心的防疫規定，臺北市對公共場館實施實聯（名）制，民眾進入臺北市立圖書館，需通過實聯制方能進入。因此，疫情儀表板也針對實聯（名）制進入場館的民眾，建立專門的實名登記儀表板。</p> <p>由於北市實聯名（名）制是由資訊局的系統取得資料，能從實名登記儀表板裡，看到每天或每小時進入場館人數、性別比例，以及場館類型。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E7%96%AB%E6%83%85-%E5%9C%962-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%A4%A7%E6%95%B8%E6%93%9A%E4%B8%AD%E5%BF%83.jpg" style="width: 600px; height: 338px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">在疫情儀表板裡，可以點選個別的子資料，即時查看臺北市各個公共場館，實聯制進場的人數。</span></strong><span style="color: rgb(105, 105, 105);">（圖片來源／臺北市大數據中心）</span></p> </div></div></div>
2021/3/15 07:00作者蘇文彬https://www.ithome.com.tw/news/143175
一周大事：美國對Exchange漏洞災情發布緊急指令。鴻海成立新能源車產業資安聯盟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>Exchange漏洞災情升溫，美方發布緊急指令</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Exchange.png" style="width: 500px;" /></p> <p>根據部落格KrebsonSecurity的報導，近期爆發的Exchange攻擊行動，美國至少有3萬臺伺服器被駭，全球更有數十萬臺遭感染。</p> <p>微軟於3月2日發出安全公告，指出中國駭客組織利用Exchange的4項零時差漏洞，駭入本地部署郵件系統的組織，目的在竊取私密郵件，微軟已針對受影響的Exchange版本，釋出更新。</p> <p>美國網路安全暨基礎架構安全署（CISA）評估這次Exchange漏洞風險層級、實際發生的攻擊災情，以及政府單位使用Exchange的普及程度之後，也發出第2號緊急指令，要求聯邦政府單位立即清查本地部署的Exchange伺服器環境，檢視是否有入侵指標或異常情形。</p> <p>相關漏洞揭露，根據臺灣資安業者戴夫寇爾說明，去年12月他們發現上述Exchange兩個漏洞，於1月5日向微軟示警。<a href="https://www.ithome.com.tw/news/143079" target="_blank">更多內容</a></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/news/143111" target="_blank"><span style="color:#3399ff;">微軟能發現存在逾10年的Exchange重大漏洞，臺灣研究人員的通報是關鍵</span></a></strong></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/news/143141" target="_blank"><span style="color:#3399ff;">歐洲銀行業管理局坦承因Exchange漏洞被駭</span></a></strong></span></p> <p><span style="font-size:22px;"><strong><a href="https://www.ithome.com.tw/news/143109" target="_blank"><span style="color:#3399ff;">微軟針對Exchanger漏洞釋出惡意程式偵測工具</span></a></strong></span></p> <p><span style="font-size:28px;"><strong>鴻海成立新能源車產業資安聯盟，聚集臺資安業者看自駕車安全議題</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E6%96%B0%E8%83%BD%E6%BA%90%E9%9B%BB%E5%8B%95%E8%BB%8A%E7%94%A2%E6%A5%AD%E8%B3%87%E5%AE%89%E8%81%AF%E7%9B%9F_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_羅正漢</span></p> <p>隨著Tesla這些年來的發展與帶動，電動自駕車正顛覆傳統汽車產業，現在Apple也看重此一市場，而臺灣產業也開始發力，例如，鴻海在去年10月宣布組成MIH電動車平臺聯盟，期盼藉此促進國內外產業的機會，近日，他們更攜手多家資安業者，舉辦電動車資安挑戰的論壇，同時，也宣布新能源電動車產業資安聯盟正式成軍。</p> <p>汽車大廠將目標放在電動自駕車，朝向軟體定義發展是大勢所趨，而MIH聯盟更強調開放平臺，期望加速E-vehicle產業的創新與發展。</p> <p>這樣的態勢有如過去iPhone顛覆傳統手機，以及Android平臺的崛起，正因蘋果開放SDK與開發者平臺，Android出現後甚至開放軟硬體，讓每個公司都能發展智慧型手機。</p> <p>但當前汽車產業幾乎還是採用封閉系統，因此，鴻海集團董事長劉揚偉表示，MIH聯盟的企圖，就是透過開放的技術規格，結合各界來共同建構電動車軟硬體，以及零組件的生態系。<a href="https://www.ithome.com.tw/news/143102" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>打造語音應用更簡單，Alexa新技能開發工具來了</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Alexa%20Conversations_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Amazon.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Amazon</span></p> <p>旨在簡化Alexa技能開發工作的Alexa Skills Kit對話管理器Alexa Conversations，現在釋出正式版本。根據Amazon的說明，Alexa Conversations是以深度學習為基礎的語音應用開發工具，對於熟悉基礎機器學習架構，以及Node.js和Python程式語言的開發者特別好用，只要存取控制臺中的創作工具，就能夠開始建構語音應用。<a href="https://www.ithome.com.tw/news/142988" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>版本快過期的Windows裝置將收到強制更新通知</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%E5%BC%B7%E5%88%B6%E6%9B%B4%E6%96%B0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>Windows 10 20H2釋出5個月後，微軟宣布被系統判斷可以安裝20H2（或任何最新更新）的Windows 10電腦，即日起將透過Windows Update釋出給用戶。還沒安裝20H2的用戶，可能這一陣子就會接到強迫更新的通知。<a href="https://www.ithome.com.tw/news/143081" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Windows 10將內建微軟自家RPA軟體</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0314-powerautomate.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>在3月Ignite大會上，微軟宣布機器人流程自動化（RPA）技術Power Automate桌機版，將整合進Windows 10，即日起用戶可以下載Power Automate桌機版，這款工具也將包含在Windows Insider預覽版。Power Automate桌機版強調預建400項「action」可串聯SharePoint、Excel、Outlook、第三方系統如SAP、其他網站、舊式終端及大型主機。用戶可在單一介面以拖拉方式整合預錄的桌機及網頁actions，不需撰寫程式碼。<a href="https://www.ithome.com.tw/news/143003" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>微軟Teams將對網路通話提供端對端加密</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Teams%E9%80%9A%E8%A9%B1_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>為了解決客戶的安全及法遵等問題，Teams將在通話中提供端對端加密服務，以利用戶執行機密性的網路通話，企業的IT人員得以評估及決定哪些人可以使用E2EE服務，但初期將只支援一對一的非排程VoIP通話，例如當網管人員要提供密碼予員工時便能使用。<a href="https://www.ithome.com.tw/news/143002" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>McAfee出售企業安全資產，專注消費業務</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_McAfee_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20McAfee.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／McAfee</span></p> <p>老牌安全廠商McAfee宣布出售企業安全業務，把發展重心放在消費端產品。McAfee將企業安全業務包括部門員工及資產，以40億美元現金出售給Symphony Technology Group率領的投資團隊。買主Symphony Technology Group去年也買下認證及加密方案業務RSA。TechCrunch認為McAfee企業安全及RSA或可有某種程度的搭配，因為他們都是技術優異的公司，只是趕不上技術更新的競爭者。<a href="https://www.ithome.com.tw/news/143106" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Flutter 2終於可發布5大平臺原生應用</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_Flutter%202_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p>日前Google發布跨平臺UI框架Flutter主要版本更新Flutter 2，跨平臺共用程式碼支援範圍除了iOS、Android，更新增Windows、macOS和Linux作業系統，還針對Chrome、Firefox、Safari和Edge瀏覽器最佳化網頁體驗，Flutter甚至可以被嵌入到汽車、電視和智慧家電中。<a href="https://www.ithome.com.tw/news/143031" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>FireEye、微軟揭露能迴避SolarWinds事故調查的惡意軟體</strong></span></p> <p>SolarWinds供應鏈攻擊仍有謎團未解開，多家資安廠商為此持續調查，近期新進展包括FireEye與微軟各自揭露了最新發現的惡意軟體，其主要特點是具備藏匿惡意流量的能力。<a href="https://www.ithome.com.tw/news/143059" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>線上交易盜刷攻擊已能破解3DS驗證</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-%E5%B3%BB%E4%BD%91-3DS_img2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Gemini%20Advisory.png" style="width: 350px;" /></p> <p><span style="color:#696969;">圖片來源_Gemini Advisory</span></p> <p>為了盜刷受害者的信用卡牟利，駭客鎖定日漸普及的3D Secure機制（3DS），破解在線上交易中的身分驗證流程，並在暗網裡探討相關手法，恐使得相關攻擊更加氾濫。<a href="https://www.ithome.com.tw/news/143030" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>AdGuard公開6千款瀏覽器擋不掉的網頁追蹤器</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_cname-trackers_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AdGuard.jpg" style="width: 300px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／AdGuard</span></p> <p>AdGuard釋出逾6千款秘密追蹤器的名單，協助第三方阻止這批濫用CNAME（Canonical Name）紀錄的秘密追蹤器。AdGuard表示，瀏覽器無法避免CNAME偽裝追蹤，但內容封鎖器卻可以，然而這類擴充程式無法動態解析主機名稱並刪除追蹤器，於是AdGuard承諾持續更新這批秘密追蹤器資訊，讓第三方封鎖程式得以將它們嵌入過濾名單中。<a href="https://www.ithome.com.tw/news/143090" target="_blank">更多內容</a></p> </div></div></div>
2021/3/14 07:00未署名https://www.ithome.com.tw/news/143184
濫用Exchange重大漏洞的駭客不只一組！ESET發現超過10組APT駭客加入行列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/143001">微軟於3月初修補的Exchange重大漏洞</a>，並警告中國駭客組織Hafnium已經用於發動攻擊，但受害情況似乎還有持續擴大的趨勢！不只<a href="https://www.ithome.com.tw/news/143079">有資安研究人員揭露災情</a>，也開始<a href="https://www.ithome.com.tw/news/143141">有組織公告Exchange伺服器遭到攻擊</a>，波及他們的郵件服務。</p> <p>但這些漏洞難道只有Hafnium拿來發動攻擊嗎？微軟在3月5日更新公告，指出有越來越多駭客組織鎖定尚未修補的Exchange伺服器下手，最近<a href="https://www.welivesecurity.com/2021/03/10/exchange-servers-under-siege-10-apt-groups/">ESET揭露的研究結果證實了這種說法</a>。ESET研究人員表示，他們至少看到了超過10個APT駭客組織濫用相關漏洞，並針對特定目標發動攻擊，這些駭客組織包括LuckyMouse、Tick，以及Winnti Group等。而對於目前全球的受害情況如何，ESET也提出相關數據──他們對自家用戶進行遙測的結果發現，該公司在全球超過115個國家裡，偵測到至少5千個已遭植入網頁殼層（Web Shell）、疑似受害的Exchange伺服器。</p> <p>根據ESET提供的數據顯示，他們約從2月28日就陸續偵測到有Exchange伺服器受害，但在微軟發布修補程式之後，遭到攻擊者濫用CVE-2021-26855漏洞攻擊的郵件伺服器數量，約於世界協調時間（UTC）3月3日零時開始大幅增加，到了4時凌晨，最多出現將近2千臺伺服器被植入網頁殼層。再者，ESET也看到，一些受害組織的Exchange伺服器上，遭到多組人馬鎖定。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ESET-detection-CVE-2021-26855-hourly.png" style="width: 580px; height: 320px;" /></p> <p>從ESET公布這些ATP組織開始濫用相關漏洞的時間點，我們可以看到大多集中在微軟發布修補程式的前後，有些駭客是在公布後的3天內發動攻擊。但日後是否還有其他打算發動相關攻擊的駭客出手？值得後續觀察。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Timeline-of-Exchange-vul.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Timeline-of-Exchange-vul.png" style="width: 580px;" /></a></p> <p>以下是ESET揭露的駭客組織與攻擊行動：</p> <h2><strong>1.Tick（Bronze Butler）</strong></h2> <p>開始發動攻擊時間：2021年2月28日<br /> 攻擊目標：一家東亞IT服務業者</p> <h2><strong>2.LuckyMouse（APT27、Emissary Panda）</strong></h2> <p>開始發動攻擊時間：2021年3月1日<br /> 攻擊目標：一個中東政府實體</p> <h2><strong>3.Calypso</strong></h2> <p>開始發動攻擊時間：2021年3月1日<br /> 攻擊目標：中東與北美政府實體</p> <h2><strong>4.Websiic</strong></h2> <p>開始發動攻擊時間：2021年3月1日<br /> 攻擊目標：7臺郵件伺服器。這些伺服器所有者的身分，包含了亞洲的IT、電信，以及工程公司，以及一個東歐政府機關。</p> <h2><strong>5.Winnti Group（Barium、APT41）</strong></h2> <p>開始發動攻擊時間：2021年3月2日<br /> 攻擊目標：一家石油公司，以及一家建築設備公司</p> <h2><strong>6.Tonto Team（CactusPete）</strong></h2> <p>開始發動攻擊時間：2021年3月3日<br /> 攻擊目標：東歐的一家採購公司，以及一家軟體開發暨資安顧問公司</p> <h2><strong>7.未確認身分的駭客組織：此組駭客濫用ShadowPad的攻擊行動</strong></h2> <p>開始發動攻擊時間：2021年3月3日<br /> 攻擊目標：一家東亞軟體開發公司，以及一家中東的房仲公司</p> <h2><strong>8.未確認身分的駭客組織：此組駭客發動“Opera”Cobalt Strike攻擊行動</strong></h2> <p>開始發動攻擊時間：2021年3月3日<br /> 攻擊目標：截至3月5日約650臺伺服器遭鎖定，多數位於美國，以及德國、英國等歐洲國家</p> <h2><strong>9.未確認身分的駭客組織：此組駭客發動IIS後門攻擊行動</strong></h2> <p>開始發動攻擊時間：2021年3月3日<br /> 攻擊目標：4臺郵件伺服器，位於亞洲與南美洲</p> <h2><strong>10.Mikroceen（Vicious Panda）</strong></h2> <p>開始發動攻擊時間：2021年3月4日<br /> 攻擊目標：一家位於亞洲中心的公營事業公司</p> <h2><strong>11.DLTMiner</strong></h2> <p>開始發動攻擊時間：2021年3月5日<br /> 攻擊目標：N/A</p> </div></div></div>
2021/3/14 00:17作者周峻佑https://www.ithome.com.tw/news/143210
ESET：已有十多個駭客組織正在開採Exchange Server的ProxyLogon漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://www.welivesecurity.com/2021/03/10/exchange-servers-under-siege-10-apt-groups/" target="_blank">ESET</a>本周披露，已有十多個駭客組織正在開採微軟於3月2日修補、統稱為ProxyLogon的<a href="https://msrc-blog.microsoft.com/2021/03/02/multiple-security-updates-released-for-exchange-server/" target="_blank">4個Exchange Server安全漏洞</a>，而且自微軟公布相關漏洞之後，ESET所偵測到的惡意Web Shell大幅增加。</p> <p>臺灣資安業者戴夫寇爾<a href="https://proxylogon.com/" target="_blank">（DEVCORE）是在去年12月發現</a>ProxyLogon中的CVE-2021-26855與CVE-2021-27065兩個安全漏洞，並於今年1月5日通報微軟，另一資安業者Volexity則說駭客自1月3日便開始攻擊ProxyLogon漏洞，至於微軟則直接點名該駭客組織為來自中國的Hafnium。</p> <p>然而，根據ESET的調查，在微軟公布及修補ProxyLogon漏洞之前，就有多個駭客組織開採了相關漏洞，從1月3日的Hafnium，2月28日的Tick，3月1日的LuckyMouse、Calypso與Websiic，到3月2日的Winnti，而當微軟公布及修補漏洞之後，又再出現了Tonto、ShadowPad 、Opera、IIS、Mikroceen與DLTMiner，而上述除了DLTMiner是為了植入挖礦程式之外，其它所有組織都是屬於鎖定間諜行動的APT駭客組織。</p> <p>駭客的攻擊路徑類似，在利用ProxyLogon漏洞進駐受駭者系統之後，會先植入惡意的Web Shell，再安裝額外的惡意程式。於是，ESET密切觀察全球Exchange Server上的惡意Web Shell，發現在微軟發布及修補ProxyLogon漏洞之前，被嵌入惡意Web Shell的伺服器不超過200臺，但3月10日時，全球115個國家已有超過5,000臺伺服器含有惡意Web Shell。</p> <p>研究人員表示，他們並不清楚這些攻擊程式是如何散布的，特別是在微軟修補漏洞之前，但相信會有包括勒索軟體在內的更多駭客組織會試圖開採ProxyLogon漏洞。至於微軟則已於日前更新Windows安全工具Microsoft Safety Scanner（MSERT），<a href="https://www.ithome.com.tw/news/143109" target="_blank">以協助企業偵測</a>Exchange Server中有無遭到駭客植入的Web Shell程式。</p> </div></div></div>
2021/3/13 06:37作者陳曉莉https://www.ithome.com.tw/news/143208
服務網格Linkerd 2.10加入擴充套件機制，讓用戶自選要安裝的元件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>雲端原生運算基金會CNCF旗下的服務網格專案Linkerd，釋出了最新版本<a href="https://linkerd.io/2021/03/11/announcing-linkerd-2.10/">Linkerd 2.10</a>，這個版本加入擴充套件系統，使得預設控制平面只留下必要元件，非必要元件都以擴充套件的形式提供，整體檔案大小大幅減少，另外，Linkerd 2.10還強化了跨叢集連接安全性，以及對特定類型流量的處理能力。</p> <p>在Linkerd 2.10中，控制平面現在採用模塊化設計，可以透過安裝擴充套件來擴展功能，擴充套件是Linkerd控制平面的可選軟體元件。現在Linkerd 2.10預設控制平面，僅會包含運作的必要元件，其他像是Prometheus、Grafana、儀表板和其他非關鍵遙測元件，都會被打包成viz擴充套件，這樣的改變使得Linkerd 2.10初始安裝檔案，從原本約500 Mb降為200 Mb。</p> <p>預設Linkerd 2.10僅會附帶3個擴充套件，viz、multicluster和jaeger，viz包含Prometheus、Grafana和儀表板等叢集上指標堆疊，multicluster則提供跨叢集通訊的機制，而jaeger則包含Jaeger分散式追蹤收集器和UI。</p> <p>官方提到，採用擴充套件機制有兩個目的，第一是讓Linkerd用戶可以準確選擇要在叢集中，安裝哪一部分的元件，對於已經設置叢集外指標工作管線的用戶特別有用，第二個目的則是讓Linkerd社群，在建置特定的Linkerd運作程式和控制器時，不需要更動核心Linkerd CLI。</p> <p>在Linkerd 2.10安裝多叢集擴充套件，就可以在叢集間採用更安全的TCP連接。官方在Linkerd 2.8中加入了多叢集支援，讓Linkerd可以用安全、對應用程式完全透明，且無關拓樸的方法，跨叢集邊界連接Kubernetes服務，不過這些跨叢集的連接都使用HTTP協定，而在Linkerd 2.10中的多叢集功能，可以擴充使用TCP連接，提供與Pod對Pod相同的安全連接性。</p> <p>另外，在Linkerd 2.10還新增了不透明連接埠（Opaque Ports），增加Linkerd處理特定類型流量的能力，簡單來說，就是經過不透明連接埠的流量，Linkerd不會偵測所使用的協定。官方解釋，協定偵測雖然是Linkerd的重要功能，但是部分像是使用TLS的MySQL連接的流量，與該功能不相容，在之前的版本，需要從代理層級略過這些流量，而在Linkerd 2.10中，用戶可以將這些連接標註為不透明連接埠，Linkerd就只會代理這些流量，但是不偵測流量協定。</p> </div></div></div>
2021/3/13 05:17作者李建興https://www.ithome.com.tw/news/143185